系统独立主机

一:浙江工业大学直属单位工作年度考评表部门信息化办公室考评年度2014年工作情况一、《年度工作计划》完成总体情况在完成对学校主页改版的基础上,优化系统运行技术,以保证网站系统稳定运行.
全年完成对主页图片版面十多次修改更新工作,多方位实时动态展示学校的最新面貌.
开发升级了英文版网站并推出手机版Android主页,苹果版的手机页面已完成开发,正在等待苹果APPStore的审批.
升级部分校园网络主干,通过使用OSPF、QINQ等技术,使校区间主干带宽达到6G,并具有动态路由能力,提高了网络主干的访问速度和稳定性,在部分光缆线路中断的情况下,网络可以自动切换至备份线路继续工作,保证学校各项工作不会间断.

完成了对朝晖教科大楼绿色制药协同创新中心、生环楼、理学楼、海洋学院等网络系统的升级改造、接入建设和调试,保证了相关部门工作的顺利进行.

通过应用虚拟机技术,新部署物理服务器10台,建设IP存储系统.
利用VMWARE系统实现多台虚拟主机,为各网站系统提供了独立主机的服务;迁移虚拟空间服务到虚拟主机,提高了网站访问的速度和服务的可靠性,增加了网站系统的安全性并具有快速恢复的能力.

通过融合防火墙和PROXY服务器,研究并构建了一种新型的服务系统访问机制,部署新的ROUTEROS系统,提高了学校网站的性能和安全,使网站具有更高的防攻击能力.

完成对无线网络认证方式的技术优化,通过和有线网络认证RADIUS系统的融合,使用户可以用有线网络相同的帐号登录无线网络,简化了认证方式.

稳定提供各类重要网络服务:如学校主页、内外部DNS服务、MAIL服务、服务镜像系统、反向代理系统、各单位虚拟服务器系统共计250多个;保障电子邮件同步备份系统,邮件网关处理系统,病毒处理服务系统、日志服务器、防火墙、流量控制系统、负载均衡系统等正常运行.
成功屏蔽了几万次恶意的网络攻击与扫描,确保全校各网站的正常运行.

二、为教学科研管理服务情况试用新版SSLVPN系统,并和网络认证系统进行集成,使全校员工在校外能够更加方便快捷和安全地访问校园内网资源.

开展浙江省数字化校园示范建设工作,以实验教学为载体,对网络和信息服务系统进行特定的配置和开发,将信息化技术融合在具体的实验教学中,提高教学效果及学生的学习兴趣.

全面升级电子邮件系统包括邮件服务器、邮件网关和归档服务.
通过采用集群架构,使用LVS技术实现各服务器之间的负载均衡,使具有更高的安全性和稳定性,保证邮件的正常收发,提高了垃圾邮件和病毒邮件的拦截率.
新系统支持各种移动终端,新增正文与全文搜索、邮件召回等功能,使邮件系统更加方便实用.
对每个邮箱用户进行扩容,从年初的1G增至3G,准备在今年上半年增为10G.

基于FreeBSD平台更新升级DHCP服务器,使得全校范围的上网电脑均可快速自动获得IP地址,基于CentOS和FREEBSD平台升级DNS服务器,实现对根域查询功能,减少对电信等服务器的转发,使得在电信DNS服务器故障时,学校的网络访问仍能正常进行,较大提高了DNS服务的可靠性.

不断丰富网站内容,新增了材料科学与工程学院实验中心、机械工程虚拟仿真实验中心、浙江工业大学继续教育网、浙江省中等职业学校信息化大赛网络平台、海洋学院网站、中国中小企业动态数据库等25个二级网站系统.

较好地完成了多种专用网络如水电节能监测系统、后勤超市、宿舍热水控制系统、医保系统、高考阅卷工作内部专用网络及监控专网、财务专用线路网络、图书馆专网、校园监控专用子网、一卡通系统、智能电表专网等的扩充建设和技术支持维护工作.

积极做好学校各部门有关信息化应用的技术保障与服务工作:如教务处的国内名校"同时异地"授课的远程视频交互系统、绿色制药协同中心远程视频会议、职称评审网上公示材料的制作、财务部门的银行网络专线服务工作、学生社会活动的网络在线服务、学校工程专业认证工作、膜分离与水处理协同创新中心、研究生院在职研究生现场确认工作等的网络技术支持服务.

三、服务质量和工作效能情况全面应用高校通短信服务系统,协助财务处新开通财务报销服务短信.
全校每月实际使用群发信息数量达30万条以上,较大地方便了各学院、部门的工作短信群发,提高工作效率.
组织部的组工快讯、保卫处的警园信息等都已通过高校通平台进行发布,在保障学校信息畅通方面发挥了重要的作用.

维护邮件服务器和邮件网关的正常运行,做好备份邮件服务器、备份邮件网关和主服务器之间的数据同步和日志保存,保证学校邮件的正常收发,解决用户的邮件问题.
全年共拦截垃圾邮件和病毒邮件共550多万封,收信300多万封,发信350多万封.

对全校范围的20多个不同楼宇进行了实地网络速度、性能测试,使得对全校网络实际情况有了更为充分的了解和掌握,对一些实际问题及时进行了有效的技术处理.

按照公安、信息管理部门的要求,做好网络与信息系统安全的相关工作,对我校的网络与信息系统安全现状进行了梳理,对各部门、各学院网站系统进行了系统漏洞扫描检查.
对于其中部分漏洞问题,对其直接进行安全技术处理;对于一些须由主办单位处理的安全问题,则通过技术上的指导和帮助,做好各有关部门信息应用系统的安全优化整改工作,并培训有关技术人员.

在保证校园主干网络通畅的基础上,充分做好校内用户技术咨询和解决、网络维护、子网扩建等工作.
积极组织华数网通、华数电视团购服务一次,为广大教职工提供方便.

四、存在主要问题根据有关网络及重要信息系统安全要求,我校的网络及信息系统中虽已部署了一些重要的信息安全防护系统,但还存在一定的薄弱环节,如在学校一些二级网站应用层中,还存在着一些如SQL注入、跨站脚本等安全漏洞问题,还需进一步加强有关的安全系统建设.

校园无线网络基本上已覆盖主要楼群,但还有较多的区域还没有信号,有些公共部位接入容量较小,离全校师生对无线网络的需求还有一定的距离.
争取下一步加大投入,提高我校基础无线网络的性能及服务能力,为全校师生提供较好的无线网络.