گزارش اقدامات مرکز فناوری ارتباطات و اطلاعات و امنیت فضای مجازی دانشگاه اصفهان
دکتر احمدرضا منتظرالقائم رئیس مرکز فناوری اطلاعات و ارتباطات و امنیت فضای مجازی دانشگاه ضمن تبریک ایام الله دهه فجر و سالگرد پیروزی انقلاب اسلامی ایران در مصاحبه اختصاصی با واحد ارتباط با رسانه و خبر روابط عمومی، اقدامات آن مرکز در یک سال اخیر را تشریح کرد
به
گزارش روابط عمومی، دکتر احمدرضا منتظرالقائم ضمن معرفی مرکز فاوا، فعالیت های
گسترده و موثر این بخش را با محوریت دانشگاه جامعه محور و تمدن ساز تبیین کرد.
- جناب آقای دکتر لطفا مختصری
در خصوص این مرکز و معرفی وظایف آن توضیح بفرمائید؟
در
ســالهای قبــل از انقــلاب، بــرای ورود و پــردازش مکانیــزهی برخــی از عملیــات
آموزشــی دانشــگاه بــا بهکارگیـری
مجموعـهای از سیسـتمهای کامپیوتـری اولیـه (کارت پانـچ)، نهـادی بـا عنـوان
«مرکـز محاسـبات دانشـگاه» در دانشـگاه اصفهـان تأسـیس شـد. در سـال 1367 ایـن مرکـز بـه 370 سیسـتم IBM
Mainframe مجهـز
گردید. در سـال 1381
شـبکهی فیبـر نـوری دانشـگاه اصفهـان در سـطح دانشـکدهها و ادارات بـه عنـوان یکـی
از اولیـن شبکههای مـدرن و بـزرگ دانشـگاهی در کشـور طراحـی و راهانـدازی شد. در
سـال 1385
مجموعـهی خوابگاههـای دانشـجویی از بسـتر شـبکهی مـودم پرسـرعت ADSL، تحـت پوشـش شـبکهی بیسـیم قـرار گرفـت و در سـال 1389 مجموعـهی خوابگاههـای دانشـجویی نیز بـه
شـبکهی فیبرنـوری دانشـگاه پیوسـت. در سال 1399 مرکزداده جدید و بهروز فاوا راهاندازی
گردید و در راستای افزایش تنوع و کیفیت خدمات فناوری اطلاعات مورد بهرهبرداری
قرار گرفت. در سالهای اخیـر نیز بـا توجـه بـه رشـد و توسـعهی روزافـزون حوزه
فناوری اطلاعات شامل شبکهی اینترنـت، تجهیزات، سیستمها، نرمافزارهــای
کاربــردی و غیره، مرکز فاوا همواره در تلاش بوده است که بــر حجــم و ظرفیت زیرساخت
و کیفیت خدمــات خود در تمامــی واحدها،
دانشــکدهها و مراکـز تحقیقاتـی دانشـگاه بیفزاید.
·
جناب
آقای دکتر مرکز فناوری اطلاعات از چه بخش هایی تشکیل شده و
هر بخش چه اقداماتی انجام می دهد؟
مرکـز فنـاوری اطاعـات و ارتباطـات دانشـگاه از
نظـر سـاختار، زیـر مجموعـه حـوزه ریاسـت دانشـگاه اسـت .
می
توان گفت ایـن مرکـز دارای شش بخش یا واحد مجزا بـه شـرح زیـر اسـت:
1.
واحد
شبکه، زیرساخت و رایانش امن
این واحد مسئول فعالیتهای زیرساخت شبکه بوده و
مسئولیت طراحی، تامین و پیکربندی شبکهی داخلی و اینترنت دانشگاه را بر عهده دارد.
علاوه بر این، سیاستگذاری و پیادهسازی امنیت در سطح شبکه و سرویسهای فناوری
اطلاعات نیز در حیطه وظایف این واحد میباشد. رئـوس فعالیتهای واحد شبکه، زیرساخت
و رایانش امن بـه شـرح زیـر است:
-
مدیریت،
پشتیبانی و توسعهی زیرساخت شبکهی دانشگاه، مراکز فیبرنوری و زیرشبکهها؛
-
توزیع
و مدیریت پهنای باند اینترنت و سیاستگذاری در حوزه اینترنت و اینترانت؛
-
مدیریت،
پشتیبانی و توسعهی مرکز دادهی دانشگاه؛
-
نگهداری
و مدیریت شبکههای بیسیم مجموعه خوابگاههای دانشجویی و مراکز آموزشی دانشگاه؛
-
پشتیبانی
شبکهی مودمهای ADSL در کوی منازل دانشگاه؛
-
تنظیم
و نظارت بر قراردادهای حوزهی شبکه، زیرساخت و امنیت؛
-
ارزیابی
و نظارت بر خریدهای حوزهی فناوری اطلاعات؛
-
تدوین
و پیادهسازی دستورالعملها و استانداردهای امنیت اطلاعات؛
-
پیکربندی
امن ارتباطات و کنترل ترافیک شبکه؛
-
مانیتورینگ
و پایش مستمر تجهیزات و لینکهای ارتباطی؛
-
مستندسازی
و کدگذاری داراییهای سختافزاری حوزه فناوری اطلاعات؛
-
مستندسازی
نقشهها و معماری شبکه.
2- اداره هاستینگ و مجازی سازی
-
مدیریت یکپارچه کلیه منابع
سختافزاری در حوزه هاستینگ
و سرورهای فیزیکی
-
رسیدگی به درخواستهای تخصیص سرور و امکانسنجی تخصیص منابع درخواستی متناسب با منابع در دسترس
-
ایجاد سرورهای مجازی بر
اساس قالبهای مقاومسازی شده از نسخ بهروز سیستمعاملها
-
مکاتبه با واحد شبکه و
زیرساخت جهت بازکردن پورتهای ارتباطی موردنیاز و هماهنگی برای تخصیص IP به سرورها
-
تحویل سرور و ابلاغ وظایف متولی آن شامل نصب گواهینامه SSL، نصب آنتی ویروس، بهروزرسانی مرتب سیستمعامل و غیره و همچنین نظارت
بر حسن انجام وظایف
-
مستندسازی فهرست منابع
و سرورها و بهروزرسانی مداوم مستندات
-
بازنگری دورهای منابع و آزادسازی سرورهای
منقضی یا فاقد فعالیت
-
پشتیبانگیری از سرورهای مجازی
و مدیریت نسخ پشتیبان
-
پایش سرورهای فیزیکی، سرورهای
مجازی و ذخیرهسازها جهت بهبود عملکرد
-
اکانتینگ سرویس اینترنت
-
نگهداری، پایش و توسعه فضای ابری و سامانه نرمافزاری صفه دانشگاه
-
مدیریت زیرساخت پردازش سریع
3-
اداره وب و پورتال
-
توسعه و نگهداری پایگاه
اطلاعرسانی جامع و یکپارچه دانشگاه
-
طراحی و تدوین چارچوبی
استاندارد جهت تولید و انتشار محتوا در پورتال جامع دانشگاه با هدف افزایش رتبه وبسنجی پورتال
-
طراحی روشهای ایجاد رقابت سازنده
میان واحدهای تولیدکننده محتوا و پیگیری زیرسایتهای غیرفعال
-
تجمیع و یکپارچهسازی کلیه وبسایتهای دانشگاه و واحدهای
تابعه و پیوند آنها بر روی پورتال
-
پیادهسازی روشهای بهینهسازی موتور جستجو - SEO
-
راه اندازی پورتال چندزبانه
-
امکانسنجی طراحی و ارائه خدمات الکترونیکی درخواستشده از مرکز فاوا از طریق
فرمها یا زیرسایتهای پورتال
-
ایجاد و کنترل دسترسی نمایندگان
واحدهای دانشگاه به سامانه مدیریت پورتال و نظارت بر عملکرد مشاورین و پیمانکاران در حوزه طراحی و پشتیبانی پورتال
-
طراحی، تدوین و توسعه چارچوبی
استاندارد در راستای طراحی واسط کاربری و لایه Frontend در کلیه سامانههای تحت وب دانشگاه
-
هماهنگی و تبادل نظر با
کارشناسان امنیت جهت ایجاد راهکارهای امنسازی در حوزه وب و پورتال
4- اداره تحقیق و توسعه
-
الگوبرداری از فناوریهای نوین با هدف ارائه
خدمات منحصر به فرد
-
شناسایی نیازهای حال و
آینده دانشگاه و برنامهریزی با هدف تحقق آنها
-
بازدید از کنفرانسها و رویدادهای مرتبط با
فناوری اطلاعات و ارائه گزارش به مدیریت
-
شناسایی راهحلهای هوشمندانه به منظور
افزیش بهرهوری و کاهش هزینهها
-
مشارکت در طراحی و توسعه
پروژههای فناوری اطلاعات در سطح دانشگاه
-
تحقیق و توسعه در حوزه
امنیت اطلاعات
-
بررسی پیشنهادات و طرحهای حوزه فناوری اطلاعات
و
امکان سنجی آنها و بررسی پیش نیازهای اجرای طرحهای تصویب شده
-
نگهداری، پایش و توسعه سرویس ایمیل دانشگاه
-
نگهداری، پایش و توسعه سرویس آنتی ویروس کلاینتها و سرورها
-
طراحی و توسعه سامانه مدیریت درخواستها HelpDesk
-
طراحی و توسعه سامانه مدیریت لاگ مرکزی Splunk
-
طراحی و توسعه سامانه احراز هویت متمرکز SSO
-
طراحی سیستم انتخابات آنلاین در دانشگاه
-
طراحی سیستم مدیریت پایش پرسنل دانشگاه
5- اداره پشتیبانی فناوری اطلاعات و خدمات رایانهای
-
بررسی و پاسخگویی به نیازها و درخواستهای کاربران شامل دانشجویان، اعضای هیئت علمی و کارمندان در حوزه فناوری اطلاعات
و راهنمایی
کاربران در استفاده از سرویسهای شبکه
-
عیبیابی ارتباطات و تجهیزات فناوری
اطلاعات و رفع عیوب
-
نصب و راه اندازی ایستگاههای کاری و سرورهای داخلی
-
نصب و راه اندازی سیستم عامل و نرم افزارهای تخصصی
-
تعمیر و تعویض دستگاهها و قطعات رایانهای در حد امکانات یا درخواست خرید دستگاهها و قطعات موردنیاز
-
بهینهسازی و توزیع رایانهها برحسب نیاز مجموعه و تهیه شناسنامه بهروز دستگاههای رایانهای
-
سرویس دورهای دستگاههای رایانهای و تجهیزات ارتباطی
-
کنترل و مدیریت کاربران
شبکه و تعریف سطوح دسترسی هر یک از ایستگاههای کاری
-
اطمینان از پیکربندی امن سیستمها در حوزه سخت افزاری و نرم افزاری
-
انجام عملیات پشتیبانگیری از پایگاههای اطلاعاتی و نرم افزارهای مربوط
-
مدیریت صفحات پورتال مرتبط با واحد شغلی
-
تهیهی نقشهی منطقی و فیزیکی تجهیزات سخت افزاری و بهروزرسانی آن
-
کنترل دسترسی و شرایط محیطی تجهیزات
و مراکز فیبرنوری
-
تهیه گزارشات مورد نیاز
مرکز فاوا
6-
اداره مخابرات
-
نگهداری سیستمهای مخابرات دانشگاه و ریموت دانشکدهها
-
رفع مشکلات ارتباطی و رفع خرابی خطوط در سطح دانشگاه
-
مدیریت قطع و وصل خطوط مشترکین
-
محاسبه کارکرد تلفنهای دانشگاه
-
پاسخگویی به مشترکین داخل و بیرون دانشگاه توسط
اپراتورهای مرکز تلفن
-
ارتباط با شرکت مخابرات استان جهت دایر نمودن خطوط
دیتا، MPLS و خطوط خصوصی و اصلاح آنها
-
ارائه سرویس به خطوط ADSL منازل ورفع خرابی آنها
-
توسعه VoIP در سطح دانشگاه با هدف ارتقای
سرویس مخابرات
مهمترین
دستاوردهای مرکز در سال گذشته چه بوده است؟
-
تحقیق و بررسی در خصوص
بهترین نرم افزار بومی برای پورتال دانشگاه و انعقاد قرار با شرکت نیافام جهت
تعویض و انتقال کل پورتال دانشگاه
-
تمدید قرارداد پهنای
باند دانشگاه به مدت سه سال و افزایش پهنای باند دانشگاه از 1.2 گیگابیت بر ثانیه
به 1.4 گیگابیت بر ثانیه
-
افزایش پایداری، بهینه
سازی توزیع و مصرف اینترنت در سطح دانشگاه
-
ارتقاء سرعت اتصال و میزان
ترافیک کاربران اینترنت
-
خرید تجهیزات جهت
توسعه و ایجاد افزونگی در مرکز داده(Data Center) دانشگاه
-
خرید و تجهیز مرکز
داده دانشگاه به 5 دستگاه سرور جدید
-
خرید و تمدید لایسنس دیواره
آتش دانشگاه به مدت سه سال
-
استفاده از WAF(Web Application
Firewall) برای ارتقاء امنیت سامانه های دانشگاه
-
راه اندازی و بهره
برداری از شبکه پهنه نوآوری(شرکت های فولاد، ...)
-
ارتقاء کنترلرهای شبکه
بی سیم در سطح دانشگاه و ارتقاء 20 درصد دستگاه های بی سیم مجموعه خوابگاه های
دانشجویی
-
بهینه سازی سرور(VPN Server) اتصال
امن به دانشگاه
-
بهینه سازی سرویس ویپ
در دانشگاه با خرید تجهیزات سخت افزاری لازم
-
ارتقا و بهینه سازی
بخش امنیت شبکه در لایه اکسس
بهینه سازی و امن سازی دسترسی
های پیمانکاران به سامانه



