2026年大学网络安全防护运维计划.docxVIP

2026年大学网络安全防护运维计划

一、工作背景

截至2025年12月，学校建成覆盖主校区、南校区2个办学点的万兆核心校园网络，累计接入各类信息系统72个，其中按照网络安全等级保护2.0标准定级备案的三级系统6个（教务管理系统、学生工作管理系统、财务管理系统、科研管理系统、统一身份认证平台、智慧校园数据中台）、二级系统41个，其余为各二级单位自建轻量应用系统；全网累计接入终端4.27万台，包含公共教学终端1.12万台、学生个人接入终端2.83万台、教职工办公终端0.32万台；配套部署核心防火墙4台、Web应用防火墙2台、网络入侵检测系统1套，2025年全年累计拦截外部网络攻击127.6万次，处置内部终端病毒感染事件219起，修补高危系统漏洞1247个，全年未发生造成重大影响的网络安全责任事件，校园网整体运行平稳。

但对照《网络安全法》《数据安全法》《教育系统网络安全管理办法》的法定要求，以及学校“双一流”建设对数字化支撑能力的现实需求，当前网络安全防护运维工作仍存在四方面突出短板：一是防护覆盖存在盲区，17个二级学院2018年以前上线的老旧自建系统（含实验室预约、旧版校友联络、部门宣传网页等）未纳入学校统一安全运营中心（SOC）监测范围，漏洞日常排查覆盖率仅62%；全校1.3万台物联网终端（智慧教室摄像头、一卡通POS机、宿舍智能门禁网关）中40%存在固件版本老旧、默认弱口令问题，