教育数字化知识图谱

一、 整体情况

2021 年 7 月共发现并成功阻断来自互联网共计 25796 次网络攻击 ， 其中 主要被攻击站点为图书馆 lib.sdjtu.edu.cn 、在线教育平台 211.64.127.164 等。攻击次数最多的源 IP 为 45.197.72.142 、 66.249.66.23 ，经检查属于香港、美国 ， 已在防火墙上封禁此 IP 。

此外，在日常网络安全巡查防护中，发现学生宿舍微信充值电费系统存在安全漏洞，信管办及时向后勤处反馈情况后关闭该系统进行修复。停机后接相关单位反馈，天气炎热且学生临近毕业用电量多，学生排队线下充值，意见较大。为避免发生舆情事件，系统带漏洞重新开放，待毕业生离校后修复。系统带漏洞运行期间，恰逢山东省教育厅组织开展全省网络安全演练，造成学校网络安全演练中被扣 12 分。

二、 防护情况

1 、服务器 防护 次数 TOP 10 ： （ 80 防护 ）

211.64.127.164 lib .sdjtu.edu.cn

tmgc .sdjtu.edu.cn jyw .sdjtu.edu.cn

nrj .sdjtu.edu.cn sjd .sdjtu.edu.cn

schoolfriends .sdjtu.edu.cn zlglbgs.sdjtu.edu.cn

xljk .sdjtu.edu.cn fxysys .sdjtu.edu.cn

2 、攻击源 IP TOP 10 ： （ 80 防护）

3、 服务器防护次数 TOP 10 ： （ 443 防护）

4 、 攻击源 IP TOP 10 ： （ 443 防护）

三、 主要攻击恶意 IP 来源分析

T OP1 ：

TOP2:

四、 网络安全防护处理与结果分析

针对本月网络安全防护情况，做出以下结论：

1. 本月网盾防护情况，从攻击站点上看，攻击者主要 针对于对山东交通学院的图书馆、在线教育平台等 ， 安全防护不可松懈。

2. 对于攻击次数最多的源 IP 为 45.197.72.142 、 66.249.66.23 , 经检查属于 香港、美国 , 已在学校防火墙上将 IP 地址拉入黑名单，做禁止访问处理。

3. 攻击类型上，除探测的 S QL 注入攻击 外，以 爬虫和恶意攻击 为主要攻击类型。