教育数字化知识图谱

一、 整体情况

2021 年 9 月共发现并成功阻断来自互联网共计 49543 次网络攻击，其中主要被攻击站点为在线教育平台 wljxpt.sdjtu.edu.cn 、主站 211.64.127.100 等。攻击次数最多的源 IP 为 42.245.196.3 、 27.36.213.98 ，经检查属于北京、广东，已在防火墙上封禁此 IP 。

二、 防护情况

1、 服务器防护次数 TOP 10 ：（ 80 防护）

wljxpt.sdjtu.edu.cn      211.64.124.133

211.64.127.164         lib.sdjtu.edu.cn

jyw.sdjtu.edu.cn        zzweb.sdjtu.edu.cn

zlglbgs.sdjtu.edu.cn     nrj.sdjtu.edu.cn

ysrwjt.sdjtu.edu.cn      whjszhb.sdjtu.edu.cn

2 、攻击源 IP TOP 10 ：（ 80 防护）

3、 攻击源 IP TOP 10 ：（ 443 防护）

三、 主要攻击恶意 IP 来源分析

TOP1 ：

TOP2:

四、网络安全防护处理与结果分析

针对本月网络安全防护情况，做出以下结论：

1. 本月网盾防护情况，从攻击站点上看，攻击者主要针对于对山东交通学院的在线教育平台、主站等，安全防护不可松懈。

2. 对于攻击次数最多的源 IP 为 42.245.196.3 、 27.36.213.98 , 经检查属于北京、广东，已在学校防火墙上将 IP 地址拉入黑名单，做禁止访问处理。

3. 攻击类型上，除探测的 SQL 注入攻击外，以爬虫和恶意攻击为主要攻击类型。