Ⅰ 做網路維護需要注意什麼
[專業維護的重要性]
隨著計算機技術普遍的應用於企 (事)業單位的辦公自動化、業務流程式控制制及生產管理等各個領域,減少了大量繁雜的日常工作量。計算機網路的建立.實現了單位內部信息共享,外部信息溝通的信息聯絡功能。公司決策者能更及時准確了解各部門的情況,及時協調各部門關系,實現更加高效率的管理體制;通過計算機和網路的使用達到了提高工作效率、理順工作流程、同時給管理決策者提供了全面的管理手段,使企(事)業單位獲取更佳的工作效率和經濟效益。
同時,隨著國際互聯網的飛速發展,企 (事)業單位通過連接到互聯網,從而便捷的獲取電子商務信息、宣傳企業形象、推廣企業產品等。故此,保證企(事)業單位計算機網路系統的日常穩定運行和實施定期的檢測維護,保持系統穩定性和安全性有著舉足輕重的作用。由於計算機本身是一個高科技含量的產品,缺乏專門技術人員定期維護,將導致計算機系統的癱瘓,從而大量的寶貴的數據丟失,工作人員大量工作停止,甚至帶來災難性後果,給單位造成重大的經濟損失。
解決這些問題是僱傭更多的技術人員還是請一家技術公司來做支持?僱傭更多的工程師會付出更多的薪水,福利待遇等等,而且由於故障的隨機性,這樣是否合算?而請一家公司來做維護以及技術支持,可以在降低費用的前提下得到同樣甚至更好、更專業的服務。
電腦網路的運行維護工作涵蓋許多方面,除了制定相應的管理制度、提高計算機使用人員的素質外,還包括下面的一些具體工作 :
建立電腦和網路的技術檔案,並為客戶提供一份詳細清單。包括設備的名稱、品牌、配置、生產廠商、生產日期及保修期、運行狀況等,操作系統的種類、版本號、運行環境、許可權分配等,應用軟體的種類、名稱、用途、版本號、開發商、參數設置等,網路的種類、拓撲結構、網路參數等。這些資料在維護工作中將起到重要的作用。
計算機軟體使用指導和培訓,包括協助用戶進行應用軟體的安裝、調試,並協助解決使用中遇到的問題。指導用戶更好地使用各類應用軟體,避免因使用不當而導致的問題。
常規維護,是指定期(通常為每月一次)上門為客戶進行整個電腦網路的維護,現場監測系統的穩定性及運作狀況,以保證整個系統健康運作。
緊急故障現場維護,指在用戶遇到問題時及時上門進行排故。包括:故障分析定位、系統或應用軟體修復、重要數據備份、對失效的系統或軟體重新安裝設置、清除電腦病毒、修補系統安全漏洞。重大時刻現場待命,指客戶網路需要作重大調整或升級,應用軟體系統割接等情況時,可全程在場,隨時待命,配合客戶和供應商解決任何可能出現的問題。多年來,我們一直從事計算機系統集成及軟體開發工作,積累了豐富的計算機軟硬體知識和大量故障分析處理的實踐經驗,擁有一個高素質的由計算機專家組成的維護團隊。這些與公司的管理經驗和項目實施經驗結合在一起,從而有效地保障了服務水平及服務質量。相信我們一定能為您的計算機和網路提供周到、可靠、方便、安全的服務。
[維護內容]
提供計算機及網路設備信息咨詢;
硬體清洗,經常清掃硬體,保持硬體清潔,有效保護硬碟等易損硬體,延長計算機壽命。
提供系統升級方案 ,網路的實施服務;
硬體安裝、調試、養護及故障的檢測、排除服務;
網路伺服器的安裝、調試及服務。
維修計算機硬體,恢復計算機系統,計算機網路維護、調試,計算機技術咨詢,系統集成等,區域網搭建。
計算機軟體的維護
新計算機系統的信息咨詢;
相關系統軟體的技術服務;
各種系統軟體的安裝(升級),調試及維護;
專業的系統優化;
專業的病毒檢測及殺毒。
免費指導計算機管理人員重要的操作規程,提高他們的計算機應用水平。
系統的維護
病毒防治 病毒是計算機系統的殺手,它能感染應用軟體、破壞系統甚至毀壞硬體,必需及時查殺。
數據備份 數據備份是對硬碟參數、計算機引導區參數、系統艾件及其他數據的存取,以便發生大故障時恢復計算機正常工作。
數據整理 經常整理計算機數據,清除無用的數據,修復錯誤的數據,維護系統的穩定性。
故障排除 發生故障及時發現排除以免發生更大的故障,造成更大的損失。
網站的維護
網站頁面內容的更新;
網站資料庫的更新、維護;
網站結構、功能模塊的更新維護;
網路伺服器的維護。
[維護職責]
保證網路工作站的正常運行;
負責計算機的安裝調試包括軟體安裝、升級;
收集用戶對本網路的意見與建議,及時答復或反饋;
對各級網站的聯機管理人員進行培訓與考核;
收集社會對信息產品和技術需求的反饋意見;
保證計算機系統的安全。
網路基礎服務
信息系統中不同廠家的網路設備包括網橋、網關、路由器、交換機、防火牆和其它通訊或安全設備等構成一個相互依賴的整體。管理員需要不斷調整其安裝維護流程以確保操作的正確性。由於變動的復雜性和快速性,許多信息系統很少對操作流程進行有效管理。同時伺服器和操作系統的復雜性使得管理員很難確切地了解基礎設施的每個細節。網路基礎服務是一種著眼於數據中心基礎環境管理的IT管理服務。它將使您擁有穩定和可靠的IT基礎環境,優化的系統性能,從而滿足您業務發展對IT環境的快速變更和高效管理的要求。具體內容包括:
◆為信息系統內的所有部件(對象)建立基線資料庫,這些部件包括伺服器、防火牆、路由器、交換機、注冊表對象、Web伺服器配置、Web頁面等,這些對象的基線代表當前已知的正確狀態。
◆建立系統軟體的檔案。
◆周期性的將當前信息狀態與基線進行比較。標記所有當前狀態與基線的差別,並將這些差別報告。
◆檢查這些差別並區分哪些是許可的修改,哪些是未授權的改變。對於許可的修改,更新基線資料庫。對於未授權的改變,採取對應措施將系統恢復到正確狀態。
◆定期到用戶現場監測系統狀態,降低系統故障率,並隨時解決問題。
◆定期進行包括用戶帳戶數據和訪問控制文件的完整性檢查等各種數據測試,確信以上敏感數據未被非法修改。提供了系統和數據恢復的清單,用於恢復被入侵的系統。。
◆系統軟體緊急故障現場處理,發生緊急問題後迅速趕赴現場,為用戶處理問題。
◆快速檢測鏈路故障,並對故障進行排除。
Ⅱ 做一個網路管理員每天每月要做那些事情
1.網路管理員主要掌握那些知識
主要掌握與網路有關的軟、硬體知識。知道怎麼組建網路,知道網路安全技術,知道網路防禦,知道從自己的網路中探測不安全信息,及時解決,知道排除一些簡單的計算機故障,知道使用網路給區域網中的計算機安裝軟體、補丁,通過網路解決問題,殺毒、知道怎麼保護自己網路中的機密。
2.每天的工作步驟是什麼順序?
如果是剛剛開始組建網路,則沒有固定的工作步驟,組建一段時間後,要:1。)檢查網路運行情況2。)維護網路設備3。)解決出現的問題。
如果網路組建了很長時間,就可以不用每天檢查、維護設備,但是要隔一段時間檢查1次,每天上班後主要做些網路安全方面的事情,比如給網路中的計算機打補丁,升級殺毒軟體等等,還要用嗅探器探測不安全信息,防範網路攻擊,還要隨時准備被叫去解決軟、硬體故障。
3.怎樣做好一個好網管?
有責任心,熱心解決問題、不斷學習新的技術、盡心盡力維護好自己的網路。
4.網管每天的電腦維護要怎樣做好?
就是第2個問題所說的,還要時常巡視,當然是在網路上,電腦故障隨叫隨到。網路出現問題要及時解決,遭受攻擊如果抵擋不住必須馬上切斷網路,保護網路中的機密。
Ⅲ 在日常使用,管理計算機及其網路系統時應注意哪些事項
使用計算機時要注意按照順序開機關機,先開外設,再開主機,先關主機,再關外設。
管理網路就比較麻煩了。你需要經常關注網路設備(交換機、路由器、防火牆等)的工作狀態,遇到指示燈異常要及時查找原因並排除潛在威脅。網路設備不要每天都開關,一般情況下幾個月關閉一次就可以了。天氣比較炎熱時要注意設備的散熱情況。
有條件的話最好安裝網路版防病毒軟體,因為網路病毒比較難清除。
Ⅳ 網路安全管理措施有哪些
網路安全管理措施:
一、注重思想教育,著力提高網路安全保護的自覺性。
1、用思想教育啟迪;
2、用環境氛圍熏陶;
3、用各種活動深化。
二、建立完善機制,努力促進網路安全操作的規范性。
1、著眼全面規范,建立統攬指導機制;
2、著眼激發動力,健全責任追究機制;
3、著眼發展要求,建立研究創新機制。
三、緊扣任務特點,不斷增強網路安全管理的針對性。
1、加強網路信息安全檢查;
2、加強網路信息安全教育培訓;
3、加強網路信息日常維護管理。
Ⅳ 防範網路安全危害有哪些注意事項
防範網路安全危害有哪些注意事項?為了保證我們平時安全上網,佰佰安全網總結了一些在使用網路過程中應注意的事項,主要有如何安全使用電子郵件,如何防範釣魚網站,如何防範網路虛假、有害信息等方面。計算機網路安全有哪些基本注意事項呢?一起和佰佰安全網看看吧。
如何安全使用電子郵件
1.不要隨意點擊不明郵件中的鏈接、圖片和文件;
2.使用郵箱地址作為網站注冊的用戶名時,應設置與原郵箱登錄密碼不相同的網站密碼;
3.如果有初始密碼,請應修改密碼;
4.適當設置找回密碼的提示問題;
5.當收到與個人信息和金錢相關(如中獎、集資等)的郵件時要提高警惕。
如何防範釣魚網站
1.通過查詢網站備案信息等方式核實網站資質的真偽;
2.安裝安全防護軟體;
3.要警惕中獎、修改網銀密碼的通知郵件、簡訊,不要輕意點擊未經核實的陌生鏈接;
4.不要在網吧、賓館等公共電腦上登錄個人賬號或進行金融業務等。
如何防範網路虛假、有害信息
1.及時舉報類似謠言信息;
2.不造謠,不信謠,不傳謠;
3.要注意辨別信息的來源和可靠度,要通過經第三方可信網站認證的網站獲取信息;
4.要注意打著「發財致富」「普及科學」,傳授「新技術」等幌子的信息;
5.在獲得信息後,應先去函或去電與當地工商、質檢等部門聯系,核實情況。
在使用網路的時候要注意保護好自己的隱私,想了解更多網路安全小知識,可以關注佰佰安全網微信公眾號(bbanqw)找到答案。
Ⅵ 網管如何管理網路
你在線么?我和你說,找個東東。給你看看網路管理員日常必做的12項工作
摘要:網路管理員一個網站或者伺服器正常運行的保障人員,對於網站伺服器有著特殊的意義。網路管理員平時具體做些什麼?很多人都不是很了解。網路管理員每天都有大量的而且繁瑣的工作需要去完成。
標簽:網路管理員
網路管理員簡稱IT網管,這里的網管可不是我們在網吧里所認識的網管。網路管理員是一個網站可以正常運作的保障人員,身上的責任很重要。網路管理員平時有很多工作需要做,讀文章帶你走進網路管理員的日常工作。
1.伺服器系統管理
總體來說,伺服器系統的管理是整個網路管理員的工作中的重中之重,特別是在小型單位網路中,單位的網路規模比較小,網路設備比較簡單,基本上是屬於傻瓜式的。
這里的伺服器系統包括網路伺服器和應用伺服器系統兩個方面。伺服器系統的管理是整個網路管理員工作中最重要的部分,因為它是整個網路的核心所在,無論是網路操作系統本身,還是各種網路伺服器和應用伺服器。
具體來說,伺服器系統管理主要是安裝、配置和管理網路操作系統、文件伺服器、DNS、WINS、DHCP等網路伺服器,以及像Web、FTP、E-mail、RAS、NAT等應用伺服器。伺服器系統管理的最終目標,就是要確保伺服器各種協議和服務工作正常,確保伺服器的各項性能指標正常發揮。另外,還需要及時地更新伺服器系統的版本或補丁程序,這不僅關繫到伺服器的性能發揮,而且還關繫到整個網路系統的安全性,因為現在的操作系統不斷有新的安全漏洞被發現,及時安裝補丁可以有效地阻止、填補這些安全漏洞。
目前在伺服器系統管理方面的重點與難點當然是各種網路操作系統的管理了。在這其中又包括各種不同版本的主流Windows、Linux和UNIX網路操作系統的管理了。而每個系統中所包括的具體管理工作又非常多,非常復雜,但這些又是網路管理員所必須掌握的。至少,在大多數中小型企業中,網路管理員應該掌握主流的Windows和Linux網路操作系統的管理了。在一些較大企業,或者一些特殊行業(如金融、證券和保險等)中,UNIX、Linux系統又是最普遍採用的,所以UNIX和Linux系統管理對於專業網路管理員來說,又是必須要掌握的。當然,像其他應用伺服器的管理也是非常重要,而且必須掌握。
2.關鍵設備的維護與管理
這也是整個網路管理員中的重點之一,同時也是非常重要的工作,特別是在網路規模比較大,網路設備比較高檔的單位網路中。因為單位網路系統更依賴這些關鍵設備的正常工作。
計算機網路的關鍵設備一般包括網路的核心交換機、核心路由器和伺服器,它們是網路中的「節點」。對這些節點的維護和管理,除了需要經驗積累外,還可以通過一些專門的網路管理系統來監視其工作狀態,以便及時發現問題,及時進行維護和故障排除。
另外,為了提高網路的可用性,對一些關鍵設備進行冗餘配置也是必不可少的。冗餘包括兩層含義,一是從埠角度進行,如對關鍵設備(如伺服器、核心交換機)採取冗餘鏈路連接,這樣當其中一個埠出現故障時,另一個冗餘鏈路就可以接替故障鏈路繼續保持正常工作狀態;另一層含義是對配置雙份的設備或部件,如伺服器中的電源、風扇、網卡,甚至內存等,核心交換機和路由器也可以配置兩個。在正常工作時,這些冗餘設備或部件起到負載均衡的作用,而在某部分出現故障時,則又起備份的作用。
在關鍵設備維護與管理中,伺服器和網路總體性能的監控與管理是個技術重點和難點。要用到各種監控和管理工具,如流量監控工具MRTG、網路性能和通信監控的Sniffer類工具,帶寬性能監控的Qcheck和IxChariot工具等。伺服器性能方面的監控與管理還可利用操作系統自帶的性能和監控管理工具進行。
當然,網路設備的配置與管理是整個關鍵設備維護與管理的重點與難點,這一點幾乎是所有從事網路管理員,甚至網路工程技術人員的共識。目前在關鍵設備方面,主要是以Cisco、華為3COM等品牌為主,掌握這兩個主要品牌設備的配置與管理方法是網路管理員所必需的。
3.用戶管理
用戶管理是網路管理員工作中的一個重點和難點,所涉及到的方面非常多,如用戶賬戶、密碼、文件和網路訪問許可權、用戶權利、用戶配置文件及用戶安全策略等。既要保證各用戶的正常工作不受影響,同時又要避免分配過高許可權而給網路安全和管理帶來不必要的安全隱患。
在網路管理中,網路管理員要求在保證網路安全可靠運行的前提條件下,根據單位人員的工作職權和人員變動情況,為每個用戶設置賬戶、密碼和分配不同的網路訪問許可權;設置Web伺服器、VPN等遠程訪問伺服器中用戶的訪問許可權等;限制Web伺服器可登錄的賬號數量,及時注銷過期用戶和已掛斷的撥號用戶,關閉不用的網路服務等。
但要注意的是,在Linux和UNIX系統中,用戶管理不是集中的,因為它們所組建的網路是基於P2P(對等)模式的,除非用其他工具來實現模擬的域管理;而Windows系統的域模式中,可以組建基於C/S(客戶機/伺服器)模式的域網路,可以進行集中用戶管理,這就是Windows域網路的一個重要優勢。而且在UNIX和Linux系統中,用戶管理(其他管理也基本上一樣)基本上是基於命令符的終端模式進行的,初學者難以掌握,而Windows系統中的管理基本上是以圖形界面模式進行的,比較容易掌握。
4.文件系統管理
網路中的文件系統管理是整個網路管理中最重要的部分之一,它不僅涉及到各用戶的正常工作和網路應用,同時還關繫到整個網路系統的安全性能。對於網路管理員來說,在文件系統管理中所做的工作主要有以下幾個方面:
首先,要根據企業網路應用的需要選擇適當的網路操作系統,部署相應的文件伺服器系統、DFS(Distributed File System,分布式文件系統)或者NFS(Network File System,網路文件系統)。通過這些文件伺服器系統的配置,就可以實現許多高級的文件系統管理和應用,如通過文件伺服器系統的安裝與配置就可時刻監視文件伺服器或網路中其他主機上的文件共享與會話連接;通過DFS的部署就可以在全網路中部署統一的共享資源訪問點,方便共享資源的使用與管理;通過NFS的部署,就可以實現與其他系統類型網路(如Linux和UNIX系統)的文件相互訪問機制。這些都是與文件系統管理有關的伺服器系統,必須熟練掌握。
其次,要為各用戶設置必要的文件夾共享許可權,以及文件和文件夾的安全訪問許可權。當然不同類型文件格式的文件和文件夾所能配置的許可權不一樣。在文件格式上,Windows NT平台有FAT(File Allocation Table,文件分配表)和NTFS(New Technology File System,新技術文件系統)文件系統。NTFS是Windows NT平台所提供的高性能、高可靠性和高安全性的網路文件系統,在新操作系統中盡量採用。而在Linux系統中目前主要有ext2和ext3文件類型,建議採用最新版本的ext3格式。
最後,需要定期檢查伺服器文件系統的安全性,最好在組策略中設置文件許可權更改方面的審核策略,以便及時發現文件系統許可權的非法更改,並予以糾正。
5.磁碟和數據管理
磁碟與數據管理同樣是整個網路管理工作中非常重要的方面,特別是在大型、外資企業中。在磁碟管理方面主要包括磁碟系統的基本操作與管理,如磁碟格式化,磁碟的分區、盤符的分配與調整,文件系統轉換,基本/動態磁碟類型的轉換,RAID(Rendant Array of Inexpensive Disks,獨立磁碟冗餘陣列)的配置,以及用戶磁碟配額的配置與管理等。
數據管理目前在整個網路管理的重要性更加突出了,因為現代企業網路中保存了大量的企業數據,包括日常的辦公文檔、電子表格、產品資料、產品資料庫、財務資料庫和營銷資料庫等。這些數據在一定程度上可能關繫到企業的生存與發展。
為了確保企業數據的安全,除了必須配備強大而又安全的殺病毒軟體系統外,RAID是非常必要的,一方面其可以起到加速磁碟讀寫速率,提高磁碟讀寫效率的作用,更重要的是其可以起到保護數據安全的作用,因為有些RAID類型具有鏡像,或者奇偶校驗功能,通過它們就可以對故障磁碟上的數據進行恢復。另外,在企業網路中,還要防止因電源故障而出現的文件丟失,這時就要用到UPS(Uninterruptible Power Supply,不間斷電源供應),還可能需要為關鍵的伺服器配備冗餘電源、電源風扇部件。
確保數據安全的最後一道防線就是制定一套行之有效的容災方案。在預防災難的計劃中,網路管理員不應將自己的思維局限在普通的問題上,應該考慮得更廣泛一些。設想發生了自然災害,如地震、火災等將整個網路全部摧毀,網路管理員該如何恢復,花費多少時間,採取何種步驟進行恢復。在容災方案中一定要詳細,並通過模擬實驗對方案的可行性和有效性進行驗證。在容災方案中,其中一個重要方面就是數據備份計劃,它是關鍵中的關鍵。備份計劃應該包括如下信息:備份什麼、在哪備份、何時備份、多長時間備份一次、誰負責備份、備份載體應放在哪、多長時間檢查一次備份,以及一旦數據丟失應採取哪些措施。進行可靠的數據備份是網路管理員最重要的工作之一,做好備份計劃後就應該認真執行。作為網路管理員事先要進行災難恢復計劃,過程中要每天堅持數據備份,事後要及時恢復系統,盡可能地避免數據丟失。如果是大型企業,或者有分支機構的企業,對於一些關鍵數據(如企業資料庫、E-mail和財務等),為了確保網路系統中文件和文件夾的有效性和安全性,還採用了異地遠程數據備份和遠程數據鏡像存儲措施,實施異地容災,這樣企業所能承受災難的能力就遠比只在當地進行數據備份強了。
6.IP地址的管理
IP地址管理是計算機網路能夠保持高效運行的關鍵。如果IP地址管理不當,網路很容易出現IP地址的沖突,導致合法的IP地址用戶不能正常享用網路資源,影響網路正常業務的開展。
目前IP地址有兩個主要版本,是IPv4和IPv6。現在普遍使用的仍是IPv4,但IPv6協議也正在開始普及,新的操作系統,如Window Vista、Windows Server 2008、RedHat Enterprise Linux AS 4.0和RedHat Enterprise Linux 5.0等都已開始支持IPv6協議了。
在小型計算機網路中目前都是直接採用IPv4 C類地址中的192.168.0.0/16專用網路地址段,每個IP子網可以擁有256台計算機或網路設備。而在大中型企業中,通常是採用A(10.0.0.0/8專用網路地址段)或B類(172.18.0.0/12專用網路地址段)IP地址。這些地址均無須申請,可直接使用。當然在單位網路中,IP地址的分配通常不是嚴格按照IPv4協議中規定的類別來進行的,而通常是採用地址前綴方式重新劃分。
在IPv4協議中,IP地址的分配一般有兩種方式。
靜態IP地址分配法:對於伺服器(包括域控制器及其他所有成員伺服器)、經常上網的計算機和網路設備一般給予一個固定的IP地址。
DHCP動態IP地址分配法:對於那些不經常上網或是移動性較強的計算機,可以採用動態主機配置協議(DHCP)來動態配置IP地址,以節約IP地址資源。這里關鍵是要設置好地址池范圍。
7.安全管理
在網路安全管理上,現在的企業比幾年前要求高了許多。不僅要求網路管理員能部署防火牆、殺毒軟體系統,而且還要能對整個網路部署一套有效的安全策略,全面保證網路的安全。安全管理員根據實際經驗得出,最重要的部分在於用戶權利的配置、文件和文件夾共享許可權和安全訪問許可權的配置。可使用的管理方法有系統管理報警選項設置、事件日誌分析和安全策略審核等。
良好的安全策略對於企業的數據、軟體和硬體是絕對重要的。在網路安全行業內流行著這樣一條80/20法則,也就是80%的安全威脅來自網路內部(內部危害分為三類:操作失誤、存心搗亂及用戶無知)。要想保證網路的安全,在做好邊界防護的同時,也要做好內部網路的管理。網路管理的職責之一就是定義、實施、管理和加強網路的安全性。如果許多無關的人也可以登錄伺服器,非授權的人也可以竊取或破壞信息,那麼即使最好的硬體、軟體和培訓也都變得毫無價值。
軟體安全策略的目標是:
保證只有授權的用戶才可以使用一定受限的網路資源,預防給予過高的許可權,定時檢查用戶許可權和用戶組賬戶有無變更。
減小數據、伺服器和網路設備等由於受到疏忽的操作或惡意的破壞而造成的損失。對於伺服器而言,錯誤操作是最大隱患。這要求網路管理員自身要加強這方面的學習,對於用戶,網路管理員要加強這方面的意識和操作培訓。
防止網路中非授權的外部訪問。例如,通過Internet訪問。這是個易被忽視的內容,但對於網路管理員這是無法原諒的粗心。要限制用戶的非法外網訪問,一方面可以通過用戶授權,另一方面還可以通過一些專用網路管理軟體或硬體來實現,如一些代理伺服器和寬頻路由器就有訪問控制的功能,要好好利用。
此外還需要注意的是對用戶的管理。當單位來了新的員工時,網路管理員需要為他(她)創建新的用戶賬號;當有職工調動工作崗位時,網路管理員該為其重新分配用戶許可權;當有職工離去時,網路管理員應該立刻刪除這個賬號與密碼。
另外,在安全管理方面,還要注意安全管理中的「木桶理論」,整個網路的安全管理都是相互關聯和影響的,整個網路的安全性最終取決於安全性能最差的部分,而不是那些安全管理做得最好的方面。
8.軟體管理
軟體管理包括添加新的軟體、升級現有的軟體和刪除過時的軟體。如果在伺服器上安裝,最好在安裝之前做好伺服器備份。如果在工作站上安裝,應該先做一個安裝測試,然後保證每一台工作站的一致性。如果要在工作站上安裝新軟體,應該先做一個安裝測試,並記錄下每一個步驟。測試安裝在典型的工作站上是否會出現問題。如果認為滿意,就在每一個用戶的計算機上都重復安裝過程,保證一致性。如果在每一台工作站上都使用相同的硬體和操作系統,一致性的安裝應用程序非常簡單。如果網路上用戶過多,可以考慮使用某些特殊的工具來生成軟體自動安裝過程。如Windows系統的「無人值守安裝」和「遠程安裝」功能就可大大減輕網路管理員軟體安裝的負擔。
軟體永遠不可能完美,總會有這樣或那樣的問題,所以無論是操作系統還是設備的驅動程序,都應該至少每個季度檢查一次有無升級的提示,在伺服器和工作站上都要進行這一項工作。有時,補丁程序本身比要解決的問題更加可怕,操作系統的補丁導致的嚴重事故比比皆是。如2003年1月25日爆發的Slammer病毒就是利用了SQL Server 2000的一個漏洞進行攻擊的蠕蟲病毒。其實早在2002年7月,微軟就針對SQL Server 2000中1434埠的漏洞,公布了安全補丁程序,對於微軟伺服器軟體的用戶來說,只要下載了補丁程序,就可以避免這次災難。但遺憾的是,太多用戶忽視了微軟的建議。從上面的例子不難看出,安全意識的樹立,在某種意義上比安全技術本身更重要。
另外,在軟體管理方面還應對伺服器中專門存放源程序文件夾的訪問許可權進行嚴格限制,通常只允許系統管理員有許可權訪問和使用,否則一些不自覺的用戶會在他們的計算機上安裝一些本來他們不需要的軟體。
9.硬體資源的維護與管理
在企業網路中,網路管理員通常需要負擔起管理伺服器和全部共享網路資源的責任,包括列印機、處理器、內存和硬碟等。在這種條件下,網路管理員的責任是相當直接的。
在對這些網路硬體資源的管理中,其中一項重要任務就是實施常規檢查。雖然現在復雜的網路操作系統可以承受一定程度的問題而不至於停工,但是網路管理員在這些非關鍵性的錯誤堆積起來並變得嚴重之前,需要周期性地檢測伺服器並糾正這些錯誤。計算機系統也帶有診斷工具,但是可能需要使用比它們更復雜的專業工具,比方說Intel公司的LANDesk Management Suite或者Novell的ManageWise,可以進行更細致的測試,並有更好的聯機幫助。網路就是網路管理員的陣地,網路管理員還應對網路內的各台微機或各個工作站進行定期巡檢,了解每台計算機的狀態,並定期保養。
在出現了硬體故障後,網路管理員還必須承擔起故障排除和基本硬體維修的責任。這是最體現網路管理員的技術水平、冷靜心態和邏輯思考能力的時候。隨著經驗的增長,解決問題的能力也會逐步提高。網路管理員要了解各處可能發生的問題:時刻不忘在筆記本電腦中記下調查結果和建議;利用書籍、期刊和自學培訓等方式盡可能地積累常見問題的解決方法;當然還應該採取措施預防網路故障的發生。網路管理員應盡可能多地搜集信息,並記錄在網路文檔中。你會驚奇地發現以前的積累常常可以幫助查明某個事件的原因。
10.網路列印機的配置和管理
就是這個,謝謝,把懸賞分給我吧!
Ⅶ 網路安全管理措施有哪些
從信息系統安全防護技術來講主要有以下幾種:
1) 內聯網信息系統的一些重要信息交互, 可以採用專用的通信線路(特別是採用沒有電磁泄漏問題的光纜)來防止信息在傳輸的過程中被非法截獲。一些重要信息應進行加密後傳輸,
可以進一步防止被截獲信息的有效識別。這些技術主要為了保證信息的機密性。
2) 網路和系統隔離(防火牆等) 防火牆可以隔離內部網路和外部網路, 使得所有內外網之間的通信都經過特殊的檢查以確保安全。
對一些特別主特別服務可以採用包裝代理技術(如Wrapper等), 隔離用戶對系統的直接訪問, 加強系統的安全性。
3) 網路和系統安全掃描 網路安全掃描和系統掃描產品可以對內部網路、操作系統、系統服務、以及防火牆等系統的安全漏洞進行檢測,
即時發現漏洞給予修補, 使入侵者無機可乘。
4) 安全實時監控與入侵發現技術 信息系統的安全狀況是動態變化的, 安全實時監控系統可以發現入侵行為並可以調整系統進行及時的保護反應。
5) 操作系統安全加固 採用B級系統替代傳統的C級系統是解決系統安全問題的比較根本性的措施。考慮到可用性和經濟性的原則,
可以首先考慮在最敏感的伺服器和網路隔離設備上採用B級系統。
6) 資料庫系統和應用系統安全加固 在要害信息系統的伺服器中採用B級操作系統, 並配備B級資料庫管理系統, 將應用、服務都建設在B級的基礎上。這樣整個信息系統惡性循環才有比較根本性的保障。
<br>
7) 可生存技術 可生存性是指在遭受攻擊, 發生失效或事故時, 仍能及時完成服務使命的能力。主要是指健康性、適應性、多樣性、進化性和恢復性。
8) 加強安全管理技術 信息系統安全問題中最核心的問題是管理問題。"人"是實現信息系統安全的關鍵因素。因此需要大力加強人員安全培訓,
制訂安全管理規范。同時, 要充分利用各種技術手段進行自動化管理。
我是在戴威爾網路安全培訓學習網路安全的,多多少少了解一點 呵呵 希望對你寫論文有幫助吧 ^_^
Ⅷ 做為一名網路管理員,應該懂得哪些知識
我以前做過兩年多的網路管理員,我覺得作為網路管理員必須要懂得知識如下:
1,必須會給電腦和伺服器裝系統,這是最基本的。電腦會經常出現問題,重裝系統是經常遇到的事情。
2,必須得懂一下交換機、路由器的基本配置,這樣網路出了問題,可以自己去解決,避免網路故障時間過長。
3,會做成品網線,網路肯定會涉及到網線,給網線做水晶頭也是必須得掌握的。
Ⅸ 網路管理員日常工作是什麼
相信多數的企業都會有伺服器的存在,雖然說伺服器的壽命是很長的,但是伺服器同時也是很嬌弱,需要我們的工作人員來進行日常的維護,下面就來說說企業伺服器日常維護有哪些事項:
1.做好標記,方便維護
由於企業區域網內部的計算機相對比較多,網線繁多,如果發生故障了也不知道是那條線搭哪條線,所以對於連接計算機與路由器的網線要做好標記,在路由器端要標示連接哪台主機,在計算機端要標示是連接到路由器的哪個埠,以方便維護工作。
2.為企業路由器提供一個良好工作環境
在企業路由器的說明書中廠商已經明確了路由器正常運轉的環境指標,所以企業在使用的過程中應盡量為企業路由器提供一個符合廠商規定的環境指標的工作環境,不然的話將影響路由器的正常工作,甚至還有可能會損壞路由器。一般需注意的是電源的電壓、工作溫度、存貯溫度、工作的相濕度、存貯的相對濕度等方面。
尤其要注意防潮防發熱, 由於企業路由器是由許多緊密的電子元件組成的,這些電子元件會因潮濕而引起電路短路,因此務必要將它放置在乾燥的地方。特別是在梅雨時節,更要注意保持企業路由器工作環境的乾爽。另外,由於企業路由器在運行過程中設備的晶元會散發出大量的熱,如果不及時將其散發,則有可能導致晶元的熱度超出指標范圍,而導致企業路由器工作異常。因此,最好將路由器放置在通風乾爽的位置,千萬不要用裝飾布之類蓋住路由器,也不要在路由器周圍堆放書籍、雜物之類的,要讓路由好好透透氣才行。
3.防電磁干擾
數據在傳輸過程中,會受到多方面因素的影響,電磁干擾就是其中主要的一個方面,例如音箱、無線電收發裝置等設備若與企業路由器靠得太近的話,網路信號將可能會受到外界輻射的影響,因而盡量把企業路由器放在一個獨立的地方,離那些會產生電磁干擾的設備遠一些。
4.在企業路由器通電過程中,不要隨意插拔
當路由器加電以後,就盡量不要進行帶電插拔的操作,因為這樣的操作很容易造成電路損壞,盡管有很多企業路由器的生產商已採取了一定的防護措施,但仍需分外注意,以免對企業路由器造成不必要的損壞。
5.做好防雷擊措施
雷區在我國並不少見,以廣州市為例,每年平均的雷暴天氣可達80.3次,所以因為雷擊而遭受損害的路由器用戶數量也為數不少。根據Qno俠諾科技的工程師調查分析得出,30%的網路設備故障都與雷擊有直接的關系。雖然很多的時候雷擊所造成的感應電壓並不能一次就把企業路由器徹底報銷,但是即使當時沒有造成網路故障,但企業路由器若再經常受到過壓沖擊,就很容易引起路由器設備零件的老化,大大地縮短了其使用壽命,對於舊的企業路由器來說就更加容易遭受破壞。這樣的話,如果沒有相應的接地保護措施,企業路由器就很容易遭受雷擊等自然災害的破壞,嚴重影響網路的穩定運行。所以企業要切實做好防雷擊措施,企業用戶可以通過做好設備接地裝置和安裝有效的防雷保護系統這兩種方法來防雷擊。
6.防斷電
在如今到處鬧「電慌」的形勢下,市電對企業實施拉閘限電早已見慣不怪了,而且供電過程中還會因電壓不足而出現時斷時續,電源忽高忽低(電壓過低,如低於150V;或過高,如高於260V)等此類不穩定問題,而電源時常不穩定就很容易會導致企業網路中的路由器設備無法連續正常工作。如果企業路由器經常在這種不正常供電環境下工作的話,不但嚴重影響了路由器對企業網路提供的服務質量,長期下去的話還會大大縮短企業路由器的使用壽命。
所以要保障企業路由器的「穩健長壽」,最好的方法就是為企業路由器配備性能優良穩定的UPS電源系統。UPS電源可以有效解決電網存在的諸如:斷電、雷擊尖峰、浪涌、頻率震盪、電壓突變、電壓波動、頻率漂移、電壓跌落、脈沖干擾等等問題,若為企業路由器配備了UPS電源系統後,就不用再擔心電壓的不穩或者是突然斷電會使路由器遭受損壞了。
7.盡量避免撞擊、震盪
當企業路由器受到撞擊和震盪時,有可能造成路由器設備的零部件松動,甚至會直接造成硬體損壞,因此在移動企業路由器後重新安裝時,建議最好把路由器固定在特定的機架上,這樣做不僅可以避免路由器受到撞擊、震盪,還可以使線纜不易脫落,確保企業路由器正常通信。
8.有效御防企業路由器遭受靜電的入侵
靜電放電時很容易對企業路由器造成硬體損壞,隨著網路設備晶元工藝的不斷進步,晶元的速度和功能都有所提升,但晶元卻變得更加很脆弱。一個不太高的靜電電壓就能將晶體管擊穿,一個不太大的靜電電流就能將連線熔斷,而靜電是無處不在的,靜電是網路設備的無形殺手,所以要對企業路由器進行有效的維護,必須採取正確的防範靜電的措施。具體的做法有以下兩點:
1)企業路由器應保持良好的接觸,要有可靠的接地裝置。
2)對於一些氣候乾燥的地方的企業(如北方地區的企業)在乾燥季節應適當使用加濕器,保持空氣的一定濕度,以避免靜電在設備、辦公設備和企業網路使用人員的身上大量積累。
9.讓企業路由器遠離灰塵的煩囂
灰塵之於企業路由器的危害也是不容忽視的,如果設備上的灰塵過多,而又沒有得到及時的清理,那麼企業網路就可能會出現一些莫名其妙的故障,輕則造成介面的接觸不良,重則就有可能燒毀企業路由器裡面的晶元。可見,企業路由器的除塵功夫也是相當重要的,不容忽視,也不得有誤。
10.注意安全防範
企業路由器在實際使用中,除正確安裝設置外,還要設置好管理口令,並注意保密,不要讓管理員以外的其他人隨便接近路由器,更不要讓其他人隨意對路由器進行配置。
11.定期進行企業路由器的數據備份
為了防止網路意外癱瘓而丟失原來的配置,應定期對企業路由器的配置進行備份。進行備份之前首先要建立一台tftp伺服器,這比較容易,選擇一台PC機,運行CISCO TFTP SERVER軟體即可。然後將路由器配置備份到備份伺服器中,具體的操作步驟如下:
1)Telnet到要備份的路由器,telnet xxx.xxx.xxx.xxx(伺服器IP地址)
2)檢查路由器與tftp伺服器是否連通,ping xxx.xxx.xxx.xxx (tftp伺服器IP 地址)
3)用 running-config tftp將配置文件備份到tftp伺服器
4)按命令的要求輸入tftp伺服器IP 地址和目的文件名並進行確認
12.經常更新企業路由器的系統軟體
企業路由器的操作系統就像網路操作系統一樣,也需要時常更新,以便糾正一些編程錯誤、軟體瑕疵和緩存溢出等問題。因為路由器的系統軟體往往有許多版本,每個版本支持的功能有所不同。當當前的軟體版本不支持某個功能時將會導致企業路由器部分功能的喪失,而只要進行相應的軟體升級就能是喪失的功能復原了。所以需要經常向路由器廠商查詢當前該款企業路由器的更新和操作系統的版本,要是發現有新的版本,應該盡更新。
以上就是企業伺服器日常維護的工作事項了,北京浩然泰同科技有限公司可提供月度巡檢以及年度巡檢服務,7*24小時在線遠程服務,北京周邊地區24小時上門服務。