一、IT运维工作
1. 数据中心机房和配电室每日三次常规巡检,办公楼、逸夫楼1216、实验室5133机房周一常规巡检,数据中心机房安全管理处、学生处共三台服务器硬盘告警,已告知责任单位,暂未修复。
2. Dell备份和爱数备份系统巡检,本周对数据中心虚拟机进行每日增量备份和本周全备份巡检,备份任务正常;周五完成对无法备份的虚拟机进行快照更新。
3.本周线上线下通过企业微信、电话、QQ以及微信群为广大师生排除故障。接听故障保修电话57个,线下处理师生VPN账号问题7起、网络故障21起、电脑重装系统5起、终端故障维护13起;线上处理网络及终端故障1起、师生VPN账号问题9起。
4.本周巡检东校区各学生公寓楼楼层交换机正常;处理学生无线网络故障保修9起,现场排查故障,AP故障或线路问题,修复后网络恢复正常;西校区因施工导致无线AP返厂维修8个已返回,安装后测试5个正常上线,3个异常,联系施工单位后续维修工作;东校区无线AP返厂维修48个,暂未返回;本周增补安装备用无线AP设备3台;处理学生无线网账号问题19起。
5.网络核心交换机IPv6地址无需认证即可上网问题,经排查确认需增补IPv6的control控制策略。调整策略会强制用户下线,9.17号晚上11点30分调整策略,并测试认证与上网正常。
6.网络核心交换机报错ACL资源不足,导致部分配置策略无法生效,调整接口下ACL配置策略释放资源,已恢复。
7.经校内高危端口扫描,内网办公、教学地址段横向流量有3306/8080/6000等端口,调整ACL策略禁用此服务端口。
8.办公楼三楼接入交换机接口异常流量导致设备掉线,经排查确认603办公室交换机网线环路导致,调整后网络恢复正常。
9.第一教学楼、第六教学楼增补4个无线AP点位,已完成设备AP安装工作,测试无线网络信号满格,网络流畅。
10.教务处申请允许校内访问“产融联动的创新创业实训平台”,调整ACL策略允许校内横向流量访问此服务。
11.山石防火墙策略匹配规则不相符,导致开通外网的业务系统禁止的策略。禁用白名单后恢复正常。
12.DHCP临时授权到期,联系厂商更新授权;DHCP服务器DHCP同步配置报错,联系厂商排查服务,已修复。
13.Vmware平台VSAN报错“No VASA Provider for schema namespace (VSAN) found”,无法创建虚拟主机。经排查在flush版本下,找到存储,编辑——存储提供程序——“将所有存储提供程序与环境的当前状态同步,已恢复。
14.VMware平台一台exsi主机冗余链路告警,进入exsi网口设置修改主备网口顺序,重新配置网络后恢复正常。
15.Vmware三台虚机主机快照异常告警,删除异常盘符,整合快照资源后恢复正常。
16.Dell备份和爱数备份平台三个备份任务失败,备份任务中某台虚机备份中断导致任务失败,删除重建任务后恢复正常。
17.配合等保测评对财务处的财务系统、后勤管理处的智慧能源系统进行等保策略,提供网络、安全及拓扑等信息,分配IP地址,调整网络权限。
18.配合上架数据加密服务器,分配地址,调通网络。与数据库连通访问,内网用户访问管理需通过堡垒机。
19.配合安全管理处排查西校区食堂监控网络问题,经排查东校区图书馆—西校区逸夫楼—西校区食堂光路可达,其一芯光弱导致。
20.图书馆申请调整法学院访问图书管自助借还系统的数据库权限,删除原有IP地址,改为现网地址。
21.配合教务处排查“方宇虚拟仿真综合实训平台服务”高延迟,经排查网络安全设备未拦截,通过其他虚拟主机访问延迟高,让老师联系厂商排查服务问题。
22.创建上网行为管理外置日志服务器虚拟主机,分配计算资源,安装操作系统,调通网络,修复系统漏洞。
23.配合烟台市网信办进行网络安全突击检查,按照要求配合完成设备并网,镜像相关接口流量。
24.联系三家运营商,确认出口IPv4及IPv6公网地址信息表,待优化出口防火墙NAT地址池配置。
25.铁塔公司需在东校区图书馆楼顶及西校区实验楼楼顶安装基站,勘察现场,初步确定弱电线缆布线路径。
二、网络安全工作
1.每日巡检共完成 10 台校内核心安全设备巡检:日志平台、态势感知、探针、SSL VPN、零信任、WAF、上网行为管理、EDR终端防护、防火墙、IPv4/IPv6 转换设备,运行均正常;同时巡检 2 套校外系统(山东教育通用工作平台、教育行业漏洞报告平台),无新增漏洞通告。
2.巡检态势感知设备,经研判发现其中一个恶意地址,在出口防护墙进行封禁。
3.配合数据科、科研处等二级部门开展业务系统运维工作,共计处理厂商堡垒机问题3起,开通端口服务4起,保障校内业务平稳上线。
4. 因机房停电导致AC日志服务器宕机,无法恢复正常,已联合厂商新部署一台虚拟机接管AC日志服务器,已完成对接工作。
5.后勤管理处变更业务系统智慧餐厅管理系统,重现做新业务上线测试,通知漏洞后仍有未修复漏洞,将继续复测并跟进;教务处新上线成果奖展示网站,进行新业务上线检测,完成测试后开放业务系统(因业务需求已先开放外网)。
6.配合学生处、教务处、图书馆等二级部门检查网站无法访问的问题,检查WAF拦截或调整防火墙策略,保障校内网站正常访问。
7.企业微信零信任VPN中的学工系统无法正常访问,联系厂商修复,对零信任升级后解决学工无法在零信任访问的问题。
8.态势感知设备试用到期,下架安恒态势感知平台和探针设备,配合厂商寄回。
9.对校内办公、教学楼IP端进行端口扫描,对未登记开放的高危端口进行封禁。
10.本周网络安全宣传周,做好线上、线下网络安全宣传工作,撰写网络安全宣传总结报告。
11.调整并优化校内资产信息表格。
三、保障数据交换,做好数据治理工作
1.学校数据平台集成了来自各个业务系统的数据,本周处理同步异常6次,处理数据对接问题10次。
2.学工系统数据对接:学工系统里面最近有多个复学的学生反馈学工系统的数据(所在年级、专业、班级)不对,问题排查。
3.零信任系统数据对接:零信任系统升级,零信任数据库无法链接,1个数据同步任务报错处理。
4.多媒体平台数据对接:多媒体平台课表数据问题处理,教务系统更新了教师编号,提供新旧教室编号的对应表给多媒体平台厂家。
5.学工系统数据对接:学工系统确认数据源,数据视图接口确认,学生数据排查。
6.门禁系统数据排查:门禁系统数据库连不上了,导致6个同步任务失败,联系门禁厂家排查,并授权访问IP。
7.智能填报平台统计页面:处理实验室项目表中填报不规范的数据字段:实验类别、实验类型、实验所属学科等,统计页面数据比对。
8.有线网数据对接:提供给深澜有线网在读研究生的名单。
四、做好信息化日常服务和运维工作
1.处理门户和企业微信问题,处理智慧山商账号异常问题23次,处理企业微信问题17次、启用7名复学的本科生账号、禁用1名辞职的教工账号、禁用12名退学的留学生本科生账号。
2.处理反馈及异常问题,处理电话和邮件反馈问题32次、修复系统高危漏洞2个、核实数据53次、处理系统功能异常6次。
3.教务处网站通知公告的附件下载显示“由于网络或安全的原因,您暂时无法访问本站点,请稍后重试”,问题排查。
4.实验室人员表统计页面SQL语句关联查询,USERID字段更换,确保查询结果数据完整。
5.智能填报创建表单《山东工商学院2025年实验室安全知识考试》,设置填报人范围、时间,测试,制作二维码。
6.智能填报平台考试表单,提交后不显示成绩等级和成绩信息问题处理。
7.OA办公系统采购需求文件打印、整理办公系统维保相关文档顺序,交学校老师签字。
8.图书馆汇文系统和综合填报系统的等保测评,联系填写调研表。
9.根据等保测评的需求,提供7个业务系统的备案信息。
10.《山东工商学院2025年实验室安全知识考试》创建成绩查询页面,清理测试数据,配置考试时间,交付给商学实验中心的老师。
11.智能填报平台创建表单《网络安全攻防演练队伍报名表》,设置填报范围、自动填充、填报时间,生成二维码。
12.解决《虚拟机信息表》220多条大数据量多字段填报提交失败的问题。
13.1名新生咨询如何开企业邮箱的POP3/IMAP/SMTP服务,现场处理。
14.测试智慧山商--内部邮箱--发件箱getSendBox,打开是否卡住。
15.TP备库根空间磁盘不足,申请扩容100G,扩容LVM分区的空间、准备1台ICDC备库服务器。
16.《虚拟机信息表》增加列“部门名称”,配置自动填充,数据库的表不全343条部门信息,设置自动带出。
17.《虚拟机信息表》将多行文本调整成单行文本,排查问题单行文本字符长度50,无法提交的问题。
18.《山东工商学院2025年实验室安全知识考试》填报结果数据确认。
19.智慧山商负载节点和办事大厅负载节点,启动服务进程。
20.企业微信-零信任,升级后开启了二次认证,收到验证码问题联系厂家处理。
21.编辑并发布为2025新生邮箱开通服务公告。
22.OA文件传阅流程进行不下去,无法发起新流程,排查,因数据库服务器空间满导致,设置自动清理空间程序。
23.办事大厅瓶装水申请统计院办老师咨询问题处理。
24.OA办公系统维保项目,联系评审人、准备评标现场资料、评标后发布成交公告、走合同审批、授权委托等流程。
25.图书馆闸机刷脸使用过程中遇到相关问题回答及通知图书馆。
26.OA科研合同审批表给院办老师授权。
27.人事处老师office激活指导。
28.无纸化会议不显示会议议题问题排查。
29.信息中心网站最下面的办公时间更正。
五、保障数据安全,做好数据库运维和数据安全
1.确保数据库系统的稳定性和可靠性,定期检测数据库的表空间。
2.本周对Oracle数据库一体机进行了软硬件、系统以及表空间的巡查,运行状态良好。
3.门户TP数据库热备机因空间不足热备中断,进行存储扩容和备份恢复。
六、一卡通相关工作
1.开卡29张,补卡7张,充值16次。
2.财务报账(上周的报表)。
3.应后勤要求调整餐台1、餐台2两个终端营业额汇总到商户“翕苑一楼智慧餐台”。
七、下周工作计划
1.确认三家运营商互联网出口IPv4/IPv6公网地址,调整防火墙出口NAT配置策略。
2.调整联通互联网出口,双千兆接口升级为双万兆冗余链路,支持2.5G出口带宽。
3.跟进东校区无线AP返厂维修进度,48台AP未返回,跟进中。
4.2026年政府采购预申请项目市场调研,撰写相关项目采购需求方案。
5.整合备份策略,针对重点虚拟主机进行策略调整。
6.规范数据中心机房线缆走线,排查数据中心机房安全隐患。
7.烟台市网信办内网渗透检测镜像流量已经一周,配合其完成剩余渗透工作。
8.配合安全管理处更换道闸服务器硬盘。
9.做好周度漏洞自查工作,筑牢校园网络安全防线。
10.跟进智慧餐厅业务系统漏洞修复情况,直至高危漏洞清零。尽快完成成果奖网站的渗透测试工作。
11.继续扫描校内教学楼IP段,封禁高危端口。
12.配合跟进等保测评工作。
13.联系绿盟公司测试态势感知平台设备,预计本周上架服务器并完成测试环境的搭建工作。
14.动环监控、HTTPS证书、DHCP系统验收工作。
15.等保测评工作,图书馆系统、综合填报系统2个系统等保测评,联系等保测评厂家出报告。
16.数据加密服务,沟通实施方案的初稿,功能测试。
17.OA办公系统合同签订及付首付款。