信息技术服务中心

2024-2025第二学期第4周工作简报

一、IT运维工作计划

1. 数据中心机房和配电室每日三次常规巡检，办公楼、逸夫楼1216、实验室5133机房周一常规巡检，巡检机房各项指标正常。  

2. Dell备份系统本周对数据中心虚拟机进行每日增量备份和本周全备份巡检，周五完成对无法备份的虚拟机进行快照更新，巡检备份设备运行状态正常。  

3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。线下处理师生VPN及上网账号问题5起、网络故障11起、终端故障维护13起；线上处理网络及终端故障2起、师生VPN及上网账号问题4起。

4.边界防火墙业务板卡出现自动重启的情况，联系维保单位排查故障原因为版本问题，3.18号晚11点30配合维保单位和厂商工程师完成版本升级工作，确保校园网络和业务正常运行。

5.本周对新有线网认证系统割接，目前已完成图书馆、餐厅、东西校区学生宿舍、幼儿园、校医院、东校办公区、东校区教学楼以及东西校区多媒体教室等区域的割接工作，目前还剩西校区逸夫楼、西校区图书馆、国际交流处、西校区实验楼区域预计下周完成割接工作。

6.本周认证系统割接，密切观察割接效果并及时处置割接过程中教师报修的各种故障问题，共处理保修事件26起。

7.原一卡通汇聚交换机为全电口百兆交换机，无法满足一卡通网络需求，调试一台24口全光千兆交换机上架替代一卡通汇聚交换机。

8.老浴池、东校区一餐及西校区餐厅一卡通网络割接至新汇聚交换机。预计下周完成所有餐厅网络切割工作。

9.配合一卡通厂商工作人员完成数据同步服务器虚机IP地址配置和校园网络接入工作。

10.某二级单位申请特殊设备入网，为设备分配固定IP地址，完成设备校园网接入工作。

11.继续教育学院申请一台虚拟机用于数据中转服务，为虚拟机分配计算资源，划分IP地址等待厂商完成虚拟机操作系统安装工作。

12. 完成2025年2月份三家运营商对账单汇总工作，发送给三家运营商负责人进行对账单的确认。  

13. 本周为国际合作与交流处分配8个无线网临时人员上网账号，授权时间五个月；为后勤处分配1个有线网和无线网临时人员上网账号，授权时间一年。  

14.协助移动公司工作人员对学生无线网络架构进行分析，制定学生移动出口合理的IPv6网络引流方案。

二、网络安全工作计划

1.每日巡检共19台校内设备，包含4台日志平台、3台态势感知、3个台探针、3台VPN设备、1台漏扫设备、1台WAF、1台上网行为管理、1台EDR、1台防火墙、1台反代，设备运行正常；每日巡检2台校外系统，山东教育通用工作平台、教育行业漏洞报告平台，无漏洞通告。

2.每1小时对态势感知、外网云平台进行查看，及时对攻击行为进行研判，本周态势感知告警数共12,673条，高危告警985条，封禁每周攻击次数TOP 10的恶意IP地址，重大节日期间在Waf中发现4个存在恶意攻击行为的IP，在防火墙中进行了封禁。

3.完成周端口、周黑链、周漏洞、周信息泄露排查工作。对扫描出的3400余个疑似存在泄露、黑链的网址进行人工排查核实，未发现安全问题。对70余个业务的端口开放情况和漏洞扫描结果进行人工排查核实，暂未发现安全问题。

4.以山东工商学院官网为起点，手动对学校资产进行暗链的摸排，本周对信息技术服务中心共11个主模块，271个链接，其中包含了的学院概况、工作简报、党建专题、业务学习、服务指南等，并未发现存在暗链的情况，发现1条死链问题，已发给网站管理员进行修复。

5.对态势感知探针通知的高危漏洞预警例如代码执行、未授权访问和风险文件等进行技术研判，发现的4个风险文件，经研判1个为鹰眼看图软件，2个为可牛办公软件，1个为2345安全卫士，并非风险文件，均为误报。发现2个矿池IP，已在防火墙进行封禁，禁止校内访问该IP的行为。

6.云网盾下发2个僵木蠕通告，经排查为学生无线设备，联系学生对终端进行杀毒，确保网络安全事件动态清零。

7.根据《山东工商学院中文主页建设管理办法》，对信息技术服务中心官网进行排查，共发现2条格式存在问题的地址，2条内容删除的地址，5条链接内容失效的问题，已出具相关文档发给网站管理员进行修复。

8.正版化平台敏感信息泄露问题与厂商沟通，厂商修复后复测，经复测该漏洞问题已经关闭。

9.为固定资产管理系统开放外网做安全测试设置对应的防火墙策略。与零信任沟通添加对应的固定资产系统，供校外教职工访问。

10.数据科老师进行数据库添加等行为无法连接到服务器，经排查为触发WAF策略被拦截，为相关老师的IP对其拦截行为暂时开放白名单使用，开放后正常使用。

11.统计25年至今以来开放端口服务虚拟机数量7个，并根据本身业务情况，将不需要对外访问的虚拟机设置禁止访问互联网的策略。

12.经济学院申请的堡垒机与VPN账号延期使用。继续教育学院申请堡垒机、VPN账号，已为其创建对应的账号并添加相应资产使用，并编写厂商使用手册帮助其使用。

13.教务处因系统更新需下载文件，申请下载权限，经同意后为相关堡垒机账号开通对应的下载权限。

14.安全自查中发现安全管理处部门的门禁系统存在弱口令问题，持续跟进该问题中。

15.帮助厂商工程师处理保卫处人脸采集系统外网无法访问的问题，已完成。

16.宿舍管理系统无法通过零信任访问，域名解析对应原网站IP地址问题，替换为可用域名后正常。

三、保障数据交换，做好数据治理工作

1.学校数据平台集成了来自各个业务系统的数据，本周处理同步异常9次，处理数据对接问题8次。

2．DT同步任务报错：资产系统中间库数据链链接报错，涉及6个数据同步任务，联系厂商处理后，同步任务正常执行完成。

3.DE同步任务报错：研究生系统的学位学历信息源视图中有这一条数据导致同步任务报错，排查是测试数据，厂家已处理。

4.资产管理系统数据对接：源端视图查询某位老师的资产总金额与实际资产系统中看到的总金额不一致的问题排查。

5.一卡通消费数据大屏维护：调整一卡通消费记录SQL视图，“最近每周各餐厅营业额分析”周次信息与当前教学周次关联查询。

6.人事系统数据对接：从数据中心查询教职工视图表、任教所在单位信息的教工数据，与人事系统进行数据比对。

7.智能填报平台数据查询：编写SQL视图统计汇总博士招聘表单填表信息23个字段信息，拼接“毕业学校及专业”数据信息，分组计算“发表文章数目”。

8.数据库资产用户授权：授权用户创建权限。

四、做好信息化日常服务和运维工作

1.处理门户和企业微信问题，处理智慧山商账号异常问题23次，处理企业微信问题6次、处理企业邮箱问题5次、禁用8名无学籍的留学生本科生、启用1位复学的学生账号。

2.处理反馈及异常问题，处理电话和邮件反馈问题37次、修复系统高危漏洞3个、核实数据75次、处理系统功能异常5次，封禁DNS域名6个。

3.办事大厅中，表单《校内会议、活动瓶装水申请》修改送水电话号码。

4.智能填报平台表单《“一师一档”信息采集表》表单配置打印预览界面，模板中图片样式调整，解决图片显示不全的问题，打印空白页的问题。

5.智能填报平台表单《山东工商学院公开招聘博士考察表》信电学院的审核人反馈，打印预览的时候，硕士论文和博士论文不能自动带出内容，调整打印模板字段后，显示正常。

6.智能填报平台创建报表《2025年引进人才基本信息汇总表》，编写SQL汇总科研水平数据填充显示完成，数据核对，部分字段不能分组合并显示的问题处理完成。

7.智慧山商首页菜单增加“灵犀AI”的菜单项，设置权限。

8.智能填报平台的表单《山东工商学院公开招聘博士考察表》，重新填写问题的处理。

9.博士招聘，有1位应聘人的照片在打印预览中能看到，导出成word文件中不显示，排查发现是文件名字有空格，问题处理后，显示正常。

10.办事大厅表单堡垒机、网络端口的4个表单流程授权抄送人，收不到审核消息提醒的问题处理，通过测试排查处理后，正常收到消息。

11.近期接到反馈手机短信验证码收不到问题，联系短信平台厂家排查。

12.宿舍管理系统无法通过企业微信发送消息，问题联系东软排查处理，使用新的消息模板定量分批发送消息提醒。

13.财务处电脑浏览器兼容性问题处理；机关第二党委电脑无法上网问题处理。

14.山东工商学院网站组织机构中“东亚社会发展研究院”的链接问题修复；信息技术服务中心网站文章内容修改。

15.协助继续教育学院申请虚拟主机、VPN和堡垒机。

16.协助院办查询统计OA办公系统传阅文件。

17.协助纪委修改办公系统的发文公告。

五、保障数据安全，做好数据库运维和数据安全

1.确保数据库系统的稳定性和可靠性，定期检测数据库的表空间。

2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查，运行状态良好。

六、一卡通相关工作

1.开卡14张，补卡9张。

2.财务报账（上周的报表)。

七、加强沟通交流，共建智慧校园

1.东软介绍AI智能体等相关应用。

2.联想来校介绍大模型相关的产品及应用。

八、“一师一档”线上填报

1.应人事处需求，完成审核流程设置、预览模板和数据统计制作，后续测试填报和审核功能，为正式填报做准备。

九、下周工作计划

1.深澜认证平台已完成家属区、东校区办公、教学、东西校区学生宿舍等楼宇有线网络割接工作，预计下周完成西校区剩余楼宇的割接工作。

2.完成二餐、三餐、南门商户一卡通网络割接或接入工作。

3.对接网瑞达解决客户端IPv6单栈环境访问DNS无法解析校外网站问题。

4.优化完善9个政府采购项目技术方案。

5.做好周度漏洞自查工作，筑牢校园网络安全防线。

6.安全管理处门禁系统弱口令问题尚未修复，持续跟进中。

7.处理博士招聘表单在使用中遇到的问题。

8.“一师一档”表单填报测试，审核流程测试，打印模板测试。

9.博士招聘汇总报表《2025年引进人才基本信息汇总表》，数据核对，权限配置。

10.办事大厅处理网络科要新增的5个办事流程和修改3个办事流程。

11.沟通及处理财务与教务的数据对接工作。

12.参加“2025年人工智能大模型教育场景应用研讨会”。