2024年4月25日,信息与网络中心举行了DNS设备迁移应急演练。本次活动的目的是为了建立健全网络与信息安全运行应急工作机制,检验网络与信息安全综合应急技术,验证相关组织和人员应对网络突发事件的组织指挥能力和处置能力,不断提高各个科室开展应急工作的水平和效率。
由于DNS设备关联性比较大,会影响到普通用户和各个业务系统的网络是否正常。本次活动,从实际工作出发,根据学校安排,为提升网络性能和健壮性,DNS设备要进行物理迁移,通过这次实战来检验应急处置能力。
石瑞峰主任亲自指挥本次演练,参与实战演练的人员有:静永健副主任、麻海雷总工和信息安全科,系统管理部,网络运行部,农业信息部等科室相关工作人员。
中午12点30分,设备开始迁移。由于综合布线、新防火墙安全策略、新设备路由等前期相关工作工程师已经部署到位,12秒后,DNS业务恢复,经过检测校内外域名都能正常解析。
然后各个科室进行相关业务验证性测试,发现VPN业务异常。网络工程师进行紧急故障定位,经过分析发现是新防火墙有一条安全策略设置的阈值是默认值,不能满足实际需求,修改后,VPN业务恢复。校内其它相关业务经过验证都正常,DNS设备迁移结束。
最后,石瑞峰主任进行总结:通过本次实战演练,暴露了一些问题,准备工作不够细,还有需要完善的地方。但同时也表现出了科室之间技术人员协同作战和快速反应能力。希望通过本次演练,大家吸取经验教训,不断地提高应急工作的处置水平和效率。