如何做好網路規劃管理工作

A. 如何管理網路

下面是對網路管理的一點看法：

1．數據存儲 我相信很多剛入門做企業網管的人都會這樣把」我的文檔」等資料移出系統分區，但是這樣還不夠．你有沒有想過假如人事，業務等部門這些對資料是十分重視的，而系統一但出了問題，整個運作就STOP了．所以建議不要為企業去省一些不該省的錢，做一台文件伺服器是比較保險的措施．在系統出現故障的時候，至少可以在備用主機上去做他們的工作．

2．系統管理 很多人都會認為這是一個簡單的系統維護工作。其實，這種想法是錯誤的。這只是想到了做系統，卻沒有想到使用者會去做什麼。你在前面裝好了，他們卻又隨心去裝人家要用的東西了．什麼游戲，聊天軟體之類的。

接下來就是首要任務就是做限制．如果是工作組，一台一台去改用戶許可權不光自己累，別人也不樂意．所以我建議如果想做好管理，最好使用域模式做管理．域的特點就是集中管理，即使要像上面要改許可權之類的，只要在伺服器上操作就行了．這樣自己管理起來輕松，工作效率也會提高。

B. 如果你是一名事業單位的網路安全管理員,你將主要從哪幾個方面好好工作

基礎設施管理

（1）確保網路通信傳輸暢通；

（2）掌握主幹設備的配置情況及配置參數變更情況，備份各個設備的配置文件；

（3）對運行關鍵業務網路的主幹設備配備相應的備份設備，並配置為熱後備設備；

（4）負責網路布線配線架的管理，確保配線的合理有序；

（5）掌握用戶端設備接入網路的情況，以便發現問題時可迅速定位；

（6）採取技術措施，對網路內經常出現的用戶需要變更位置和部門的情況進行管理；

（7）掌握與外部網路的連接配置，監督網路通信狀況，發現問題後與有關機構及時聯系；

（8）實時監控整個區域網的運轉和網路通信流量情況；

（9）制定、發布網路基礎設施使用管理辦法並監督執行情況。

1、操作系統管理

（1）在網路操作系統配置完成並投入正常運行後，為了確保網路操作系統工作正常，網路管理員首先應該能夠熟練的利用系統提供的各種管理工具軟體，實時監督系統的運轉情況，及時發現故障徵兆並進行處理。

（2）在網路運行過程中，網路管理員應隨時掌握網路系統配置情況及配置參數變更情況，對配置參數進行備份。網路管理員還應該做到隨著系統環境的變化、業務發展需要和用戶需求，動態調整系統配置參數，優化系統性能。

（3）網路管理員應為關鍵的網路操作系統伺服器建立熱備份系統，做好防災准備。

2、應用系統管理

（1） 確保各種網路應用服務運行的不間斷性和工作性能的良好性，出現故障時應將故障造成的損失和影響控制在最小范圍內。

（2） 對於要求不可中斷的關鍵型網路應用系統，除了在軟體手段上要掌握、備份系統參數和定期備份系統業務數據外，必要時在硬體手段上還要建立和配置系統的熱備份。

（3） 對於用戶訪問頻率高、系統負荷的網路應用服務，必要時網路管理員還應該採取分擔的技術措施。

3、用戶服務管理

（1） 用戶的開戶與撤銷；

（2） 用戶組的設置與管理；

（3） 用戶可用服務與資源的的許可權管理和配額管理；

（4） 用戶計費管理；

（5） 包括用戶桌面聯網計算機的技術支持服務和用戶技術培訓服務的用戶端支持服務。

4、安全保密管理

（1） 安全與保密是一個問題的兩個方面，安全主要指防止外部對網路的攻擊和入侵，保密主要指防止網路內部信息的泄漏。

（2） 對於普通級別的網路，網路管理員的任務主要是配置管理好系統防火牆。為了能夠及時發現和阻止網路黑客的攻擊，可以加配入侵檢測系統對關鍵服務提供安全保護。

（3） 對於安全保密級別要求高的網路，網路管理員除了應該採取上述措施外，還應該配備網路安全漏洞掃描系統，並對關鍵的網路伺服器採取容災的技術手段。

（4） 更嚴格的涉密計算機網路，還要求在物理上與外部公共計算機網路絕對隔離，對安置涉密網路計算機和網路主幹設備的房間要採取安全措施，管理和控制人員的進出，對涉密網路用戶的工作情況要進行全面的管理和監控。

5、信息儲備管理

（1） 採取一切可能的技術手段和管理措施，保護網路中的信息安全。

（2） 對於實時工作級別要求不高的系統和數據，最低限度網路管理員也應該進行定期手工操作備份。

（3） 對於關鍵業務服務系統和實時性要求高的數據和信息，網路管理員應該建立存儲備份系統，進行集中式的備份管理。

（4） 最後將備份數據隨時保存在安全地點更是非常重要。

6、機房管理

（1） 掌握機房數據通信電纜布線情況，在增減設備時確保布線合理，管理維護方便；

（2） 掌管機房設備供電線路安排，在增減設備時注意負載的合理配置；

（3） 管理網路機房的溫度、濕度和通風狀況，提供適合的工作環境；

（4） 確保網路機房內各種設備的正常運轉；

（5） 確保網路機房符合防火安全要求，火警監測系統工作正常，滅火措施有效；

（6） 採取措施，在外部供電意外中斷和恢復時，實現在無人值守情況下保證網路設備安全運行；

（7） 保持機房整潔有序，按時記錄網路機房運行日誌，制定網路機房管理制度並監督執行。

7、其它

（1） 配合其它部門進行部門區域網絡的建設，提出規劃、標准。

（2） 配合保衛部門，對網路不良行為進行取證。

（3） 做到網路中心服務反饋工作，及時通報網路運行信息。

(2)如何做好網路規劃管理工作擴展閱讀

首先，計算機網路管理員是一個「先存在而後有定義」的職業。

計算機網路管理員（簡稱網管員）是一個蓬勃發展的新興職業，在短短的幾年內，已成為絕大多數企業中必設的工作崗位，也成為眾多年輕人嚮往的職業。

而網管員同時也是一個「先存在而後進行定義」的職業，網管員職業標準的滯後以及傳統教育的缺失，使得社會普遍對這個職業存在著很多疑惑，不管是求職者，還是用人單位都存在著如下的疑問：

什麼是合格的計算機網路管理員？一個計算機網路管理員需要從事什麼樣的具體工作？作為網路管理員必備的技能是什麼？如何培養合格的計算機網路管理員？而對「網管員」從業人員來講，如何獲得相關知識和技能呢？

其次，網管員要建立終身學習的理念。

終身學習是對傳統教育的觀念、體系、結構、組織的終結者。其價值理念源自當代社會知識爆炸和信息急劇增長的現狀，已成為現代一種新的生活方式。傳統知識教育中並沒有針對網管員職業設置的專業，另外，注重理論的講授無法滿足強調動手能力的工作要求。

從業人員只能通過在工作中不斷地學習和探索來滿足崗位的需求；而另一方面，IT技術無疑是這個時代發展最為迅猛的技術之一，其普及與應用的速度也是無與倫比。這就要求「網管員」必須建立終身學習的理念，通過參加培訓、自學、交流等種種渠道學習和掌握最新、最實用的技術，構建和完善自身的技術體系。

最後，什麼是合格的計算機網路管理員？一個計算機網路管理員需要掌握哪些技能呢？

依據企業的業務性質與規模不同，對網管員的工作要求也有較大的差異。IT信息系統規模大的企業，分工較細，網管員可能只需要負責計算機機房的網路運行和維護。

而一些小型企業，只設一個網管員，他（她）可能不但要負責IT系統運行維護中的設備管理，還要負責網路管理和系統管理，還有的企業需要網管員進行一些簡單的網站建設和網頁製作等工作。

總之，對網管員的要求基本就是大而全，不需要精通，但什麼都得懂一些。所以，總結下來，一個合格的網路管理員最好在網路操作系統、網路資料庫、網路設備、網路管理、網路安全、應用開發等六個方面具備扎實的理論知識和應用技能，才能在工作中做到得心應手，游刃有餘。

C. 如何成為一名優秀的網路管理員

網路管理的實施者一般稱其為網路管理員，因此網路管理需要的知識，其實也就是指作為一名合格的網路管理員，所應具備的各類知識與技能。
一、網路管理員的個人基本能力要提高
1.要有優秀的團體協作能力。很多工作都有多個環節，需要多人協作，良好的團隊協作能力是網路管理員應該具有的基本素質。
2.必須有一定的英文閱讀能力，能夠掌握大量的計算機專業詞彙，從而能夠流暢地閱讀原版的白皮書和技術資料，最主要是看懂網路設備和管理軟體說明書，了解網路技術的最新發展動態。
3.要有良好的語言表達能力。網路管理工作本身是為企業內部服務，需要經常和領導、同事、同行、廠商等交流。良好的語言表達能力有助於提高工作效率，提升自己在企業中的地位。
4.要有吃苦的精神。網路管理員要保障企業內網、外網的正常運轉，需要隨時准備解決問題。網管員的工作時間是沒有規律的，有時候還需要做一些體力勞動。如果沒有點吃苦的精神是不可能勝任的。
二、網路管理員要牢記網路基礎知識(細節絕對成敗)
1、什麼是網路的拓撲結構?拓撲結構分為匯流排型、星型、環型、網狀等，每種結構的優缺點在哪裡?具體如何實施組建?
2、各種協議的網路基本配置方法，比如說最基本的TCP/IP協議的網路。
宏觀來看呢，網路的規劃設計，網路設備的招投標、系統集成處理等事項是考驗網路管理員綜合素質的重要方面;而細到具體事務來說，選擇和采購好的網路設備，設備的安裝、配置和調試，保證區域網正常、穩定地運行，合理運用網路管理軟體等等，都是需要掌握的。有人將網路管理員比作企業網路的「勤雜工」，就充分說明了網路管理的繁重與必要性。

D. 如何管理信息網路建設

科學有效的管理是現代企業賴以生存爭發展的重要基礎。企業管理就是對企業的人、財、物等方面進行有效的管理，使企業的各種資源達到合理有效的配置。企業管理的核心是決策，而決策的過程實際上是對信息掌握的過程。因此，企業管理的本質就是對信息的掌握、控制和有效利用。企業管理信息化是指企業廣泛利用現代信息技術，充分開發信息資源。把先進技術、管理理念和方法引入到管理流程中，實現管理自動化，提高企業管理效率和水平。
隨著信息技術的不斷發展和我國企業改革的不斷深入，企業管理方式正在向創新管理和知識管理轉變。為適應新時期企業管理方式的變革，企業必須加強管理信息化建設。企業管理信息化建設是一場革命，在提高企業管理水平，促進管理現代化，轉換經營機制，建立現代企業制度，有效降低成本。加快技術進步，增強市場競爭力，提高經濟效益等方面都有著現實和深遠的意義。
一、企業管理信息化建設的意義
隨著信息技術的不斷發展和我國企業改革的不斷深入，企業管理方式正在向創新管理和知識管理轉變。為適應新時期企業管理方式的變革，企業必須加強管理信息化建設。
1.加強企業管理信息化建設，可以提高企業管理、決策的效率和水平在企業管理信息化過程中，通過建設企業信息系統和採用企業重組理論建設，可以對企業的業務流程和組織機構進行改革和簡化，使得信息流動更為順暢，從而可以提高企業管理決策的效率和水平。
2.加強企業管理信息化建設，可以提高員工整體素質
企業管理信息化的主要特徵是計算機技術廣泛而深人的應用。為此。要求企業必須制定嚴格的操作規程和工作規范，要求對員工進行經常性的培訓和教育，使員工逐漸摒棄舊的工作方式，學習掌握先進的操作規程和技術，並按先進的規程進行操作，從而可以提高員工的整體素質。
3.加強企業管理信息化建設。可以增強對外交流，創造更多的商機
企業信息化工程的實施，特別是Intranet和Extranet網路環境的建立，為企業在網上做廣告，利用網路宣傳自己提供了物質基礎。網路環境的建立。極大地方便了企業的對外交流，不僅可以改善企業的形象，而且還可以創造更多的商機。目前，信息技術、電子數據交換、電子商務等技術得到大量採用，企業如不加強信息化建設，就無法實現對外交流，無法全面深入地了解和更好地介入國內外市場。
4.加強企業管理信息化建設。可以提高企業的經濟效益
企業建立信息系統需要投入一定的資金，包括硬體購置、軟體購置或開發、系統運行及維護費用等。企業管理信息系統的建設是關繫到企業生死存亡的長遠大計，它的效益更主要的是體現在戰略效益方面，但這並不意味著企業管理信息化就不會產生直接的經濟效益，因為：(1)機構和業務流程的精簡不但可以提高工作效率，而且可以節省大量勞動力；(2)實現無紙化辦公、無紙化設計與創造，可以節約大量的紙張和相關費用，效益也非常顯著；(3)採用信息技術後，可以大量壓縮庫存，減少流動資金的佔用，可以減少庫存面積，減少人員及設備數量，從而可以降低成本和投入，提高經濟效益。
二、企業管理信息化建設的實現
1.企業領導要轉換觀念，提高對管理信息化的重視
企業管理信息化，領導是關鍵。企業領導的高度重視、直接決策和組織實施，對企業管理信息化建設至關重要。企業的領導要了解、學習和掌握信息化知識，這樣才能心中有數，把握大局。
企業管理信息化不單純是個技術問題，它涉及企業的方方面面，信息化的過程是從「人治」向「法治」轉變的過程。企業組織框架的重組，流程的再造。涉及權利和利益的再分配問題。強化管理和控制，勢必要和一些習慣勢力產生碰撞。所有這些，都需要企業領導堅定信心，並能身體力行。
2.加大資金投入
企業要從戰略高度出發，加大對企業管理信息化建設的資金投入。保證資金投入在一定程度上決定了企業管理信息化的規模和水平。資金不足是制約我國企業管理信息化的重要因素。因此，要推進我國企業管理信息化，除政府繼續加大對企業管理信息化建設的財政補貼，銀行增加對企業管理信息化建設的貸款外，還必須建立以企業為主體的多元投資體系，全面增加企業管理信息化建設的投入。如企業進行股份制改造。面向社會和企業內部籌集資金；積極創辦企業信息化開發投資公司，通過發行債券和股票，廣泛籌集民間資金等。
3.對現有流程進行適當的重組，建立適應企業管理信息化的模型
在傳統的勞動分工原則下，企業流程被分割為一段段分裂的環節，每一環節關心的焦點僅僅是單項任務和工作，而不是整個系統全局最優。在管理信息系統建設中，僅僅用計算機系統去模擬原手工管理系統，並不能從根本上提高企業的競爭能力，重要的是重組企業流程，按現代化信息處理的特點，對現有的企業流程進行重新設計，使之成為提高企業運行效益的重要途徑。企業流程重組的本質就在於根據新技術條件下信息處理的特點，以事物發生的自然過程尋找解決問題的途徑。
企業流程與企業的運作方式、組織的協調合作、人員的組織管理、新技術應用與融合緊密相關。企業流程的重組不僅涉及技術，也涉及人文因素，包括觀念的重組、流程的重組和組織的重組。通過企業流程的重組。要達到以新的企業文化代替老的企業文化，用新的企業流程代替原有的企業流程。以扁平化的企業組織代替金字塔型的企業組織。可見，流程重組是一場革命，需要企業自上而下層層貫徹和實施推進。
4.配備企業管理軟體，架構企業信息系統
企業管理信息化建設，首先要構築企業信息化網路；其次要對企業信息資源進行總體規劃並建設企業信息系統，對於企業信息系統，企業可以自行開發，也可以聯合開發；再次是做好信息資源的標准化建設；最後是建立信息化管理體制。如數據錄入制度，數據備份制度，數據更新制度，員工培訓制度等等。
5.對企業管理人員進行信息化知識培訓
企業管理信息化建設是一項復雜的系統工程，需要投入大量的人、財、物等資源，涉及企業的方方面面．必須進行統籌規劃和合理安排，否則就有可能達不到預期目標，造成巨大損失。我國傳統的企業管理體制很難適應現代管理信息化建設的發展需要，企業必須對管理人員進行培訓，使他們了解信息化基本知識，學習掌握管理軟體的使用方法，能對企業管理軟體處理的數據進行維護，保證數據安全可靠。
隨著世界經濟一體化、知識經濟、網路經濟和信息社會的到來，世界范圍經濟競爭更加激烈。企業要想在世界競爭的大環境中取勝，必須加強管理信息化建設，全面實現管理信息化。

E. 網路管理的基本任務是什麼

網路管理的基本任務：

1、性能管理：對網路特性，資源利用率及有關活動進行分析。

2、故障管理：維護並檢查錯誤日誌，接受錯誤檢測報告，跟蹤，辨認錯誤，執行診斷測試，糾正錯誤等。

3、評估網路系統整體安全，及時掌握現有網路的安全狀況，根據具體的風險分析和工作的重要程度，確定系統的安全等級。

4、根據具體的安全等級要求，確定安全管理的具體范圍、職責和許可權等。

5、注重嚴格的操作規程和策略，如安全設置、確定主機與網路加固防護等。

(5)如何做好網路規劃管理工作擴展閱讀：

管理關鍵

治理並不是簡單的網路管理，它需要管理者對網路中所有設備完全掌握，包括每個網卡地址，以及所處的位置。

通過對網路傳輸中的數據進行全面監控分析，才能從網路底層數據獲取各種網路應用行為造成的網路問題，並快速的定位到網卡的位置。從而在安全策略上更好的防範，對故障和性能更合理的管理。

雖然許多企業部署了非常好的安全防護產品，但仍然會受到網路攻擊和病毒危害。要解決這些問題，則要求網路管理員隨時都能查看到網路中真實的數據，最快的發現引起問題的原因。

F. 如何管理我們的無線網路

無線網路世界的蓬勃發展，帶動著很多技術的成熟，無線網路的管理工作也困擾著眾多的網民，這里就為您介紹一下詳細的步驟。
隨著企業級無線區域網的涌現，它越來越成為人們實現無線互聯的首選。然而，對於組織機構實現跨行業網路互聯來說，如何利用軟體充分有效地管理無線區域網，正變成當務之急。從以往來看，個別廠商會在提供安裝配置服務之初，就向你提供管理軟體。也就是說，無線區域網廠商已經在他們的管理工具上投下了富有嚴峻意義的賭注，而現實卻是，他們天性夠做得更好。只需再往前一步，無線區域網管理就會比其他同類的WLAN產品更富有合做力。
大多數產品是在WLAN交換機或者控制器上實行某種程度的管理服務，但更好的方法是在伺服器或者標准化設備上使用管理軟體。鑒於大量的職能部門都要求建立企業級別的WLAN基礎構架，實行集中化管理則變得愈加突出。
由於廠家在其產品中提供有管理能力的不同組合，這就使得要形成某種特定功能會變得比較復雜。但是，下面所講的這些重要系統管理功能，應該要被包含在你的WLAN功能模塊中。
無線網路管理1、無線區域網規劃工具
大多數WLAN管理系統，都考慮到通過.dxf或者類似文件導出設想布局，而有一些管理系統，具有代表性的比如Bluesocket的WirelessLANPlanner，Trapeze的RingMaster和Motorola的LANPlanner(不同於Bluesocket的產品)，支持被指派到虛擬架構底層的無線電傳播(radio-propagation)特性。模仿，通常包括3D分析而不是簡單的2D研究(針對無線電性能)能夠支持自動放置接入點。
當然，在這個階段考慮吞吐量要求也十分重要。用戶和應用程序載入和帶寬，要求在有限時間內實現無障礙連接，比如語音和視頻等。不過，這種類型的准備工做通常需要手動處理當前網路管理日誌，和擴大基於接入點的數量和相應的位置。我們認為，這是一個增強系統功能向前發展的嚴峻良機。
無線網路管理2、自動部署和操做
核心功能模塊的自動識別比如WLAN控制器和接入點(以至是遠程站點上的接入點)是大部分WLAN軟體包中一種較常見的功能，某種程度上，這是為初始化安裝和配置WLAN設備所需的自動化功能。當多個控制器和接入點都參與工做的話，這種自動化功能顯得尤其重要，因為如果手工配置這些設備的話，既耗時又容易出錯。
無線網路管理3、監視和控制
所有的WALN管理工具，都能讓IT人員監視和控制RF的覆蓋范疇及其狀況，接入點用戶數量，吞吐量和系統性能以至也能監視到單個用戶或者站點的級別狀況。雖然現在基本上所有的WLAN產品都承擔了眾多工做量，但卻經常能反映出廠商對於某些性能的不同偏好。其實，在當前快節拍的管理世界裡，靈活性和易用性最至關重要。

G. 如何做好網路管理規劃

第一，從自身應用的角度，決定了選擇什麼性能的網管系統，怎樣將網路設備的管理和伺服器的管理融合起來。
第二，自身的應用能力，決定了選擇什麼類型的網管系統，是中文的還是英文的，是平台式的還是產品式的，還有就是根據工作量選取。
第三，先買一個通用、綜合的網管軟體，進行基礎監測，解決70-80%的常見問題，再針對問題集中點，定位診斷，進行細分管理。
第四，衡量的標准不在於這個軟體品牌是否響亮，而在於能不能真正解決問題，軟體廠商能否提供長期的支持，網管軟體過期的很快，沒有網管廠商的長期支持，不斷升級，是很難做到滿意的。

H. 如何做好網路安全管理

第一、物理安全

除了要保證要有電腦鎖之外，我們更多的要注意防火，要將電線和網路放在比較隱蔽的地方。我們還要准備UPS，以確保網路能夠以持續的電壓運行，在電子學中，峰值電壓是一個非常重要的概念，峰值電壓高的時候可以燒壞電器，迫使網路癱瘓，峰值電壓最小的時候，網路根本不能運行。使用UPS可以排除這些意外。另外我們要做好防老鼠咬壞網線。

第二、系統安全（口令安全）

我們要盡量使用大小寫字母和數字以及特殊符號混合的密碼，但是自己要記住，我也見過很多這樣的網管，他的密碼設置的的確是復雜也安全，但是經常自己都記不來，每次都要翻看筆記本。另外我們最好不要使用空口令或者是帶有空格的，這樣很容易被一些黑客識破。

我們也可以在屏保、重要的應用程序上添加密碼，以確保雙重安全。

第三、打補丁

我們要及時的對系統補丁進行更新，大多數病毒和黑客都是通過系統漏洞進來的，例如今年五一風靡全球臭名昭著的振盪波就是利用了微軟的漏洞ms04-011進來的。還有一直殺不掉的SQLSERVER上的病毒slammer也是通過SQL的漏洞進來的。所以我們要及時對系統和應用程序打上最新的補丁，例如IE、OUTLOOK、SQL、OFFICE等應用程序。

另外我們要把那些不需要的服務關閉，例如TELNET，還有關閉Guset帳號等。

第四、安裝防病毒軟體

病毒掃描就是對機器中的所有文件和郵件內容以及帶有.exe的可執行文件進行掃描，掃描的結果包括清除病毒，刪除被感染文件，或將被感染文件和病毒放在一台隔離文件夾裡面。所以我們要對全網的機器從網站伺服器到郵件伺服器到文件伺服器知道客戶機都要安裝殺毒軟體，並保持最新的病毒定義碼。我們知道病毒一旦進入電腦，他會瘋狂的自我復制，遍布全網，造成的危害巨大，甚至可以使得系統崩潰，丟失所有的重要資料。所以我們要至少每周一次對全網的電腦進行集中殺毒，並定期的清除隔離病毒的文件夾。

現在有很多防火牆等網關產品都帶有反病毒功能，例如netscreen總裁謝青旗下的美國飛塔Fortigate防火牆就是，她具有防病毒的功能。

第五、應用程序

我們都知道病毒有超過一半都是通過電子郵件進來的，所以除了在郵件伺服器上安裝防病毒軟體之外，還要對PC機上的outlook防護，我們要提高警惕性，當收到那些無標題的郵件，或是你不認識的人發過來的，或是全是英語例如什麼happy99，money，然後又帶有一個附件的郵件，建議您最好直接刪除，不要去點擊附件，因為百分之九十以上是病毒。我前段時間就在一個政府部門碰到這樣的情況，他們單位有三個人一直收到郵件，一個小時竟然奇跡般的收到了2000多封郵件，致使最後郵箱爆破，起初他們懷疑是黑客進入了他們的網路，最後當問到這幾個人他們都說收到了一封郵件，一個附件，當去打開附件的時候，便不斷的收到郵件了，直至最後郵箱撐破。最後查出還是病毒惹的禍。

除了不去查看這些郵件之外，我們還要利用一下outlook中帶有的黑名單功能和郵件過慮的功能。

很多黑客都是通過你訪問網頁的時候進來的，你是否經常碰到這種情況，當你打開一個網頁的時候，會不斷的跳出非常多窗口，你關都關不掉，這就是黑客已經進入了你的電腦，並試圖控制你的電腦。

所以我們要將IE的安全性調高一點，經常刪除一些cookies和離線文件，還有就是禁用那些Active X的控制項。

第六、代理伺服器

代理伺服器最先被利用的目的是可以加速訪問我們經常看的網站，因為代理伺服器都有緩沖的功能，在這里可以保留一些網站與IP地址的對應關系。

要想了解代理伺服器，首先要了解它的工作原理：

環境：區域網裡面有一台機器裝有雙網卡，充當代理伺服器，其餘電腦通過它來訪問網路。

1、內網一台機器要訪問新浪，於是將請求發送給代理伺服器。

2、代理伺服器對發來的請求進行檢查，包括題頭和內容，然後去掉不必要的或違反約定的內容。

3、代理伺服器重新整合數據包，然後將請求發送給下一級網關。

4、新浪網回復請求，找到對應的IP地址。

5、代理伺服器依然檢查題頭和內容是否合法，去掉不適當的內容。

6、重新整合請求，然後將結果發送給內網的那台機器。

由此可以看出，代理伺服器的優點是可以隱藏內網的機器，這樣可以防止黑客的直接攻擊，另外可以節省公網IP。缺點就是每次都要經由伺服器，這樣訪問速度會變慢。另外當代理伺服器被攻擊或者是損壞的時候，其餘電腦將不能訪問網路。

第七、防火牆

提到防火牆，顧名思義，就是防火的一道牆。防火牆的最根本工作原理就是數據包過濾。實際上在數據包過濾的提出之前，都已經出現了防火牆。

數據包過濾，就是通過查看題頭的數據包是否含有非法的數據，我們將此屏蔽。

舉個簡單的例子，假如體育中心有一場劉德華演唱會，檢票員坐鎮門口，他首先檢查你的票是否對應，是否今天的，然後撕下右邊的一條，將剩餘的給你，然後告訴你演唱會現場在哪裡，告訴你怎麼走。這個基本上就是數據包過濾的工作流程吧。

你也許經常聽到你們老闆說：要增加一台機器它可以禁止我們不想要的網站，可以禁止一些郵件它經常給我們發送垃圾郵件和病毒等，但是沒有一個老闆會說：要增加一台機器它可以禁止我們不願意訪問的數據包。實際意思就是這樣。接下來我們推薦幾個常用的數據包過濾工具。

I. 如何做好網路安全工作

1、完善網路安全機制

制定《網路安全管理制度》，設立公司網路與信息化管理機構，負責網路設施和信息系統的運維管理。堅持做好網路與信息安全風險評估和定期巡查，制定網路安全應急預案，健全網路安全事件聯動機制，提高公司網路安全應急處理能力。

通過計算機入網申請登記表、網路密碼變更記錄、公司網路管理日誌等記錄，做好網路監控和安全服務，構建安全即服務的雙重縱深防禦模式，為公司管理保駕護航。

6、加強新媒體運營維護

做好公司微信、網站等的管理和維護，及時發布企業運行信息，構築全公司資源共享的信息平台，弘揚企業文化，提升企業形象，更好地服務於企業改革發展。