信息技术服务中心
2025-2026第一学期第2周工作简报
一、IT运维工作
1. 数据中心机房和配电室每日三次常规巡检,办公楼、逸夫楼1216、实验室5133机房周一常规巡检,数据中心机房安全管理处、学生处共三台服务器硬盘告警,已告知责任单位,暂未修复。
2. Dell备份和爱数备份系统巡检,本周对数据中心虚拟机进行每日增量备份和本周全备份巡检,备份任务正常;周五完成对无法备份的虚拟机进行快照更新。
3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。接听故障保修电话57个,线下处理师生VPN账号问题7起、网络故障21起、电脑重装系统5起、终端故障维护13起;线上处理网络及终端故障1起、师生VPN账号问题9起。
4.本周巡检东校区各学生公寓楼楼层交换机正常;处理学生无线网络故障保修9起,现场排查故障,AP故障或线路问题,修复后网络恢复正常;西校区因施工导致无线AP返厂维修8个已返回,安装后测试5个正常上线,3个异常,联系施工单位后续维修工作;东校区无线AP返厂维修48个,暂未返回;本周增补安装备用无线AP设备3台;处理学生无线网账号问题19起。
5.网络核心交换机增补IPv6的control控制策略。9.17号晚上11点30分调整策略,并测试认证与上网正常。
6.网络核心交换机报错ACL资源不足,导致部分配置策略无法生效,调整接口下ACL配置策略释放资源,已恢复。
7.经校内高危端口扫描,内网办公、教学地址段横向流量有3306/8080/6000等端口,调整ACL策略禁用此服务端口。
8.办公楼三楼接入交换机接口异常流量导致设备掉线,经排查确认某办公室交换机网线环路导致,调整后网络恢复正常。
9.第一教学楼、第六教学楼增补4个无线AP点位,已完成设备AP安装工作,测试无线网络信号满格,网络流畅。
10.教务处申请允许校内访问“产融联动的创新创业实训平台”,调整ACL策略允许校内横向流量访问此服务。
11.山石防火墙untrust-trust策略匹配规则不相符,排查原因为添加盛安云防护白名单,导致开通外网的业务系统禁止的策略,可以通过cname到云防护白名单访问。禁用白名单后恢复正常。
12.Vmware平台VSAN报错“No VASA Provider for schema namespace (VSAN) found”,无法创建虚拟主机。经排查在flush版本下,找到存储,编辑——存储提供程序——“将所有存储提供程序与环境的当前状态同步,已恢复。
13.VMware平台一台exsi主机冗余链路告警,进入exsi网口设置修改主备网口顺序,重新配置网络后恢复正常。
14.Vmware三台虚机主机快照异常告警,删除异常盘符,整合快照资源后恢复正常。
15.Dell备份三个备份任务失败,备份任务中某台虚机备份中断导致任务失败,删除重建任务后恢复正常。
16.配合等保测评对财务处的财务系统、后勤管理处的智慧能源系统进行等保策略,提供网络、安全及拓扑等信息,分配IP地址,调整网络权限。
17.配合上架数据加密服务器,分配地址,调通网络。与数据库连通访问,内网用户访问管理需通过堡垒机。
18.配合安全管理处排查西校区食堂监控网络问题,经排查东校区图书馆—西校区逸夫楼—西校区食堂光路可达,其一芯光弱导致。
19.图书馆申请调整法学院访问图书管自助借还系统的数据库权限,删除原有IP地址,改为现网地址。
20.配合教务处排查“方宇虚拟仿真综合实训平台服务”高延迟,经排查网络安全设备未拦截,通过其他虚拟主机访问延迟高,让老师联系厂商排查服务问题。
21.创建上网行为管理外置日志服务器虚拟主机,分配计算资源,安装操作系统,调通网络,修复系统漏洞。
22.配合烟台市网信办进行网络安全突击检查,按照要求配合完成设备并网,镜像相关接口流量。
23.联系三家运营商,确认出口IPv4及IPv6公网地址信息表,待优化出口防火墙NAT地址池配置。
24.铁塔公司需在东校区图书馆楼顶及西校区实验楼楼顶安装基站,勘察现场,初步确定弱电线缆布线路径。
二、网络安全工作
1.每日巡检共完成 10 台校内核心安全设备巡检:日志平台、态势感知、探针、SSL VPN、零信任、WAF、上网行为管理、EDR终端防护、防火墙、IPv4/IPv6 转换设备,运行均正常;同时巡检 2 套校外系统(山东教育通用工作平台、教育行业漏洞报告平台),无新增漏洞通告。
2.巡检态势感知设备,经研判发现其中一个恶意地址,在出口防护墙进行封禁。
4.配合数据科、科研处等二级部门开展业务系统运维工作,共计处理厂商堡垒机问题3起,开通端口服务4起,保障校内业务平稳上线。
5. 因机房停电导致AC日志服务器宕机,无法恢复正常,已联合厂商新部署一台虚拟机接管AC日志服务器,已完成对接工作。
6.后勤管理处变更业务系统智慧餐厅管理系统,重做新业务上线测试,通知漏洞后仍有未修复漏洞,将继续复测并跟进;教务处新上线成果奖展示网站,进行新业务上线检测,完成测试后开放业务系统。
7.配合学生处、教务处、图书馆等二级部门检查网站无法访问的问题,检查WAF拦截或调整防火墙策略,保障校内网站正常访问。
8.企业微信零信任VPN中的学工系统无法正常访问,联系厂商修复。
9.态势感知设备测试到期,下架态势感知平台和探针设备,配合厂商寄回。
10.对校内办公、教学楼IP端进行端口扫描,对未登记开放的高危端口进行封禁。
11.本周网络安全宣传周,做好线上、线下网络安全宣传工作,撰写网络安全宣传总结报告。
12.调整并优化校内资产信息表格。
三、保障数据交换,做好数据治理工作
1.学校数据平台集成了来自各个业务系统的数据,本周处理同步异常9次,处理数据对接问题11次。
2.多媒体数据对接:教务系统提供的“教室课程”视图中六教的课表是空的,排查数据,教务系统存在调课的情况。
3.学工系统数据对接:公共管理学院的1名学生更换了专业,学工系统中的专业和班级数据有问题,数据排查。
4.财务系统数据对接:根据教务系统和研究生系统提供的学籍异动信息,将代码2,4,5,8进行转换,分别对应班级、专业、部门、学制,提供调整类型的数据。
5.财务系统数据对接:财务处老师咨询学信网认证的学生基本数据信息的数据对接问题。
6.智能填报数据排查:智能填报平台,信电学院的实验项目表提交审核成功后,审核页面看不到,排查原因是由于学科代码填错了原因导致的,另外排查还有法学院的老师也填错了,已和老师说明情况。
7.企业微信数据对接:处理企业微信通讯录中部分本科生姓名中特殊符号的显示问题。
8.企业微信数据对接:继续教育学院20名国际本科生创建企业微信账号,设置组织机构目录分组。
9.与东软厂家沟通并了解,定时同步师生数据到企业微信的相关表、同步程序及同步机制。
四、做好信息化日常服务和运维工作
1.处理门户和企业微信问题,处理智慧山商账号异常问题26次,处理企业微信问题19次、启用3名复学的本科生账号、禁用3名存档的研究生账号、禁用18名退学的留学生本科生账号、禁用1名辞职的教工账号。
2.处理反馈及异常问题,处理电话和邮件反馈问题36次、修复系统高危漏洞1个、核实数据45次、处理系统功能异常4次。
3.优化调整办事大厅审核流程,办事大厅“单位电子邮箱申请”审核流程去掉“安全保卫处”审核节点。
4.智慧山商小程序无法修改手机号和重置密码的问题,联系厂家排查处理。
5.加密服务沟通实施方案、ASM适配问题,机房商家一台加密服务器。
6.DNS中学工域名调整,外网指向云防护CNAME,之前临时禁用。
7.企业微信处理离职的教工账号2个。
9.信息与电子工程学院的2个网站:本科生教学成果、研究生教学成果,设置访问权限,2个新做的网站支撑材料栏目,提示没有权限访问,问题已处理。
10.安全管理处电脑可以正常上网,浏览器无法访问智慧山商,已处理。
11.在线教育综合平台,访问慢的问题联系教务处的老师处理。
12.联系教务处老师修改教务处网站发布的“体育Ⅰ选课通知”中的附件文件“体育课选课操作流程”内容。
13.联系零信任厂家更新零信任登陆界面的通知内容增加登录说明:学校师生登录、校外用户登录的方式。
14.3名本科生咨询修改密码,使用微信小程序自主修改,登录校园网无线。
15.根据测评需求,汇总整理等保测评的填报文件,厂家渗透测试。
16.智慧山商学院文件数学学院想查询2016年之前的学院文件问题处理。
17.智能填报平台首页待填报的过期表单,设置不显示,联系厂家已处理完成。
18.智能填报平台复制表单测试数据自动带出功能,设置部门过滤值。
19.排查实验室填报表单各学院审核后统计页面数据不全的问题。
20.OA办公系统维保项目完成专家论证、采购申请、采购方案流程办理,并发布招标公告。
21.排查无纸化办公系统发布会议后短暂访问不了的问题。
22.应人事处申请,添加两个公共邮箱用于招聘。
23.体育教学部系统SSL证书过期问题咨询及处理。
24.教务处老师咨询企业微信网盘扩容问题,引导其使用WPS文档共享。
25.整理“关于2025级新生校园电子邮箱服务开通的通知”。
26.整理门户及相关系统服务器地址,并做好备份工作。
五、保障数据安全,做好数据库运维和数据安全
1.确保数据库系统的稳定性和可靠性,定期检测数据库的表空间。
2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查,运行状态良好。
六、一卡通相关工作
1.开卡24张,补卡7张,充值22次。
2.财务报账(上周的报表)。
七、下周工作计划
1.确认三家运营商互联网出口IPv4/IPv6公网地址,调整防火墙出口NAT配置策略。
2.调整联通互联网出口,双千兆接口升级为双万兆冗余链路,支持2.5G出口带宽。
3.跟进东校区无线AP返厂维修进度,48台AP未返回,跟进中。
4.2026年政府采购预申请项目市场调研,撰写相关项目采购需求方案。
5.整合备份策略,针对重点虚拟主机进行策略调整。
6.规范数据中心机房线缆走线,排查数据中心机房安全隐患。
7.烟台市网信办内网渗透检测镜像流量已经一周,配合其完成剩余渗透工作。
8.配合安全管理处更换道闸服务器硬盘。
9.做好周度漏洞自查工作,筑牢校园网络安全防线。
10.跟进智慧餐厅业务系统漏洞修复情况,直至高危漏洞清零。尽快完成成果奖网站的渗透测试工作。
11.继续扫描校内教学楼IP段,封禁高危端口。
12.配合跟进等保测评工作。
13.联系绿盟公司测试态势感知平台设备,预计本周上架服务器并完成测试环境的搭建工作。
14.动环监控、HTTPS证书、DHCP系统验收工作。
15.智能填报平台,根据需求完善表单“虚拟机信息表”的填报功能。
16.智能填报平台,创建表单“山东工商学院2025年实验室安全知识考试”,配置填报范围,测试答题和成绩统计页面。
17.OA办公系统维保项目招标并进行后续的合同申请及签订等流程。
18.等保测评工作,联系等保测评厂家出报告。
19.数据加密服务,功能测试。