各堡垒机用户：

近期，我中心在一次网络安全事件的排查中，发现运维审计系统（堡垒机）存在安全风险。为彻底消除隐患、保障运维安全，我中心已第一时间将该系统改至校园网访问，并将相关情况同步给系统供应商完成修复，对系统进行了升级与安全加固。

一、堡垒机登录凭证更新及访问方式变更说明

鉴于本次升级涉及系统底层安全组件的更新，为审慎起见，原有用户的堡垒机登录凭据（口令及双因素绑定信息）需统一重置后重新认证。现就有关事项通知如下：

1.堡垒机系统已完成升级，各用户堡垒机原口令将在近期由后台统一重置，重置后的一次性初始密码将通过短信及邮件方式发送，收到通知后，请通过堡垒机官方入口（https://blj1.nju.edu.cn）登录并重新设置口令。

2.双因素（动态口令）绑定已统一解除，登录后请按系统提示，使用手机上的动态口令（TOTP）验证器类应用重新扫码绑定。

3.本次升级后需重新安装本地客户端插件，插件仅可通过堡垒机登录页的官方下载入口（登录堡垒机后，右上角：用户名-帮助-AccessClient-下载）获取。

4.建议对经由堡垒机管理的服务器账号口令进行排查与更换，尤其是长期未更换的口令。

5.重新设置的口令请勿沿用历史口令或其可预测的变体。

.如需帮助，可通过本通知末尾的官方渠道获取技术支持。

二、请注意防范假冒本次通知的钓鱼行为

我中心不会通过邮件、短信发送任何软件安装包或安装链接，不会以任何方式索要您的口令或验证码。所有操作仅在官方入口内完成。如收到可疑信息，请通过本通知末尾的官方渠道主动核实。

三、普通师生职工无需采取任何操作

本次通知仅涉及运维审计系统（堡垒机），不涉及教务、财务、邮箱、校园卡、统一身份认证等面向师生职工的系统，亦不涉及师生职工个人信息。

四、官方渠道

电话：025-89680329-777，邮箱：blj@nju.edu.cn。

感谢大家的理解与配合。

特此通知。

南京大学信息化建设管理服务中心

2026年9月21日