为深入贯彻落实习近平总书记网络强国战略思想,强化网络安全管理监控防范机制日常监管,网络管理员利用寒假对校园网及涉及到的相关设备、系统进行了优化,在服务广大师生同时提升整体校园网安全管理水平。
寒假期间实施的优化共有三方面,即IP电话终端及通讯录优化、各楼宇网络策略优化、致远楼机房设备远程监控对接。
IP电话通讯录的优化方面,从“零散式”变为“部门式”。以往IP电话通过本地通讯录查询,容易出现拨号失败的问题。现在将原有的本地通讯录方式优化成网络通讯录,随着人员岗位的变动,不再随地点变化。另外,针对师生日常校园工作实际,IP电话录中添加了“事务”联系人,将机房实训室、后保处、物业、信息中心、网络维修等电话进行独立分组,“事务”通讯置顶在菜单内,方便广大教职工一键拨打。
各楼宇网络策略优化方面,按照上海市教委的要求,核查所有网络设备使用年限,分析上一学期各楼宇网络数据,制定网络设备状态评估表,优化网络拓扑结构,将原有策略变为“权限分离”。实现教师仅可访问虚拟桌面、信息门户业务,不能访问虚拟桌面的管理设备、服务器的管理设备、存储设备和全校的交换机,并且隔离各楼层网络互通,提升网络系统的安全性,保障资产安全。独立各楼层局域网,使楼层自身网络互通,但不与其他楼层产生交集,避免单独楼宇一台电脑感染病毒,影响其他楼宇使用,实现快速定位问题、及时解决问题,切实提升网络安全防范力度。
网络安全实训室经过一学期的使用,基本实现了全校办公网络以及核心业务服务器日常监控,早发现早解决。寒假期间,将致远楼机房407教学用中心机房及18间教学用机房、实训室网络设备纳入监控中,实现全校统一监控,问题集中处理。
未来,学校将继续按照《上海市教育信息化2.0行动计划(2018-2022)》要求,加强网络安全技术防范,加强网络安全技术监测、预警,做好网络安全检查,及时修补安全漏洞,为师生校园网络安全使用保驾护航。
撰稿:孙陈徽 王少琳