2025年学院网络安排专项排查工作自查报告.docxVIP

2025年学院网络安排专项排查工作自查报告

2025年3月至6月，学院严格按照《教育系统网络安全专项排查工作指南（2025版）》及上级主管部门相关要求，围绕“全面覆盖、精准排查、立行立改、长效巩固”原则，组织开展网络安排专项排查工作。本次排查以“保障网络基础设施稳定运行、提升网络安全防护能力、规范网络应用管理、强化用户行为监管”为核心目标，覆盖学院办公网、教学网、学生宿舍网、智慧教室网等全场景网络，涉及网络设备、安全设备、应用系统、终端用户等全要素对象。现将自查情况报告如下：

一、排查工作组织实施情况

学院成立由分管信息化工作的副院长任组长，信息中心主任、各系部网络安全负责人、后勤保障处（负责校园网物理链路）、保卫处（负责公共区域网络监控）为成员的专项排查领导小组，制定《2025年学院网络安排专项排查工作方案》，明确“准备—自查—整改—总结”四阶段任务。

准备阶段（3月1日-3月10日）：组织召开专题动员会，邀请省教育网络安全监测中心专家开展排查技术培训，覆盖信息中心技术骨干、各系部网络管理员共42人；梳理学院网络资产清单，通过自动化工具扫描与人工核查结合，确认全网设备1276台（含核心交换机2台、汇聚层交换机28台、接入层交换机1126台、无线AP120个、防火墙6台、入侵检测系统2套、日志审计系统1套），网络应用系统37个（含OA系统、教务管理系统、学生管理系统、财务系统、在线教学平台等），终端设备（含教师办公电脑、学生机房电脑、智慧教室终端）共计5120台；制定《网络设备排查表》《应用系统安全检测表》《用户行为违规记录表》等8类排查清单，明确23项排查指标及判定标准。

自查阶段（3月11日-4月20日）：采取“技术检测+现场核查+用户访谈”方式推进。技术检测方面，利用漏洞扫描工具（Nessus）对网络设备、应用系统开展全量扫描，共生成检测报告37份；使用流量分析工具（Wireshark）对核心链路进行7×24小时流量监测，分析异常流量特征；通过日志审计系统调取近6个月网络设备、安全设备、应用系统日志，重点核查访问异常、权限变更、故障报警记录。现场核查方面，组织6个排查小组（每组2名技术人员+1名系部代表），对13栋教学楼、5栋办公楼、8栋学生宿舍的网络机柜、无线AP、信息点进行实地检查，测量接入层交换机负载率、无线AP覆盖强度、物理链路（光纤/网线）损耗值。用户访谈方面，随机抽取教师、学生、行政人员共200人，通过问卷和座谈形式收集网络使用痛点（如部分区域无线网络卡顿、教务系统访问慢、账号被盗用等）。

整改阶段（4月21日-5月31日）：针对自查发现的问题建立“问题-责任-措施-时限”四清单，明确整改责任人及验收标准。信息中心每日汇总整改进度，领导小组每周召开推进会，协调解决跨部门问题（如学生宿舍网络升级需后勤处配合施工）。

总结阶段（6月1日-6月10日）：对排查整改工作进行全面复盘，形成《网络资产风险评估报告》《网络安全能力提升建议》，修订《学院网络管理办法》等3项制度，完善网络安全应急预案。

二、重点领域排查结果及问题分析

（一）网络基础设施运行状况

1.核心网络设备：2台核心交换机（H3CS12508）运行稳定，负载率维持在35%-45%，但经检测发现其中1台交换机的BGP路由协议配置存在冗余条目，可能导致路由震荡风险；28台汇聚层交换机中，4台（华为S5735）因运行时长超过6年（学院交换机设计寿命为5-7年），出现风扇老化、接口速率下降问题，其中2台在自查期间发生过2次端口中断（每次持续约10分钟）。

2.接入层网络设备：1126台接入层交换机中，3台（TP-LinkTL-SG2226）因部署在学生宿舍潮湿环境，出现网口氧化现象，导致连接不稳定；68台（占比6%）交换机未开启端口安全功能，存在非法设备接入风险；120个无线AP中，15个（部署在教学楼走廊）因位置过高且未调整功率，导致教室后排无线信号强度低于-75dBm（标准为≥-70dBm），影响在线教学设备连接。

3.物理链路：校园网主干光纤（万兆）运行正常，损耗值均低于0.5dB/km（标准≤1.0dB/km）；但部分支线网线（超五类）因施工不规范（如未做防水处理、与强电线路并行），在暴雨天气后出现3次断网故障；学生宿舍区12条网线因使用年限超过8年（设计寿命5年），外皮老化开裂，存在短路隐患。

（二）网络安全防护能力

1.边界防护：6台防火墙（深信服AF-1000）均启用入侵防御（IPS）、应用层过滤功能，但其中2台（部署在教学网出口）的安全策略未及时更新，导致无法识别新型勒索软件（如2025年3月爆发的“LockerX”）的攻击特征；入侵检测系统（启明星辰IDS-5000）日志显示，近