网强网管范文

2022-05-20

第一篇:网强网管范文

网管室网管制度

网管制度

网管管理员:为科学、有效地管理机房,促进网络系统安全的应用、高效运行,特制定本规章制度,请遵照执行。

一、机房管理

1、路由器、交换机和服务器以及通信设备是网络的关键设备,须放置计算机机房内,不得自行配置或更换,更不能挪作它用。

2、计算机房要保持清洁、卫生,并由专人7*24负责管理和维护(包括温度、湿度、电力系统、网络设备等),无关人员未经管理人员批准严禁进入机房。

3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。

4、建立机房登记制度,对本地局域网络、广域网的运行,建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试,对所发生的故障、处理过程和结果等做好详细登记。

5、网管人员应做好网络安全工作,服务器的各种帐号严格保密。监控网络上的数据流,从中检测出攻击的行为并给予响应和处理。

6、做好操作系统的补丁修正工作。

7、网管人员统一管理计算机及其相关设备,完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。

8、计算机及其相关设备的报废需经过管理部门或专职人员鉴定,确认不符合使用要求后方可申请报废。

9、制定数据管理制度。对数据实施严格的安全与保密管理,防止系统数据的非法生成、变更、泄露、丢失及破坏。当班人员应在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。

二、计算机病毒防范制度

1、网络管理人员应有较强的病毒防范意识,定期进行病毒检测,发现病毒立即处理并通知管理部门或专职人员。

2、采用国家许可的正版防病毒软件并及时更新软件版本。

3、未经上级管理人员许可,当班人员不得在服务器上安装新软件,若确为需要安装,安装前应进行病毒例行检测。

4、经远程通信传送的程序或数据,必须经过检测确认无病毒后方可使用。

三、数据保密及数据备份制度

1、根据数据的保密规定和用途,确定使用人员的存取权限、存取方式和审批手续。

2、禁止泄露、外借和转移专业数据信息。

3、制定业务数据的更改审批制度,未经批准不得随意更改业务数据。

4、每周五当班人员制作数据的备份并异地存放,确保系统一旦发生故障时能够快速恢复,备份数据不得更改。

5、业务数据必须定期、完整、真实、准确地转储到不可更改的介质上,并要求集中和异地保存,保存期限至少2年。

6、备份的数据必须指定专人负责保管,由管理人员按规定的方法同数据保管员进行数据的交接。交接后的备份数据应在指定的数据保管室或指定的场所保管。

8、备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。

第二篇:网管故事二十一:单位网管软件选型记

网络管理员故事连载二十一:单位部署网管软件选型记

作者:大势至 日期:2011/1/17

随着国内各行业信息化水平的逐步提高,网络在企事业单位中的重要性不言而喻,所以加强单位内部局域网的网络管理,特别是合理管理员工上网行为、限制不合理的网络应用、控制不良上网信息,已经成为广大企事业单位网络管理员的共识。小金所在的单位最近一直在规划如何更有效的管理局域网上网行为。

小金所在的单位是一家IT经销商,主营各种计算机硬件、软件产品,并承接一些系统集成、网络布线等工作。作为专业的IT产品集成商、经销商,小金所在单位的各项业务都是通过网络来进行。客户的订单、存货的查询、物流的传递以及对客户的远程支持和协助等都是通过网络来实现。因此,单位网络的稳定、畅通与否将直接关系到单位各项业务的正常进行。因此,加强网络管理、保证网络的稳定、畅通已经成为小金所在单位领导的一致共识,并最近一直在讨论如何更好地管理、维护单位网络。

作为熟悉网络、软件等IT业务的小金来说,加强上网管理、网络监控必须从多个方面进行考量。小金总结如下:首先,要建立一套行之有效的上网管理制度并坚决执行下去,约束员工上网行为,杜绝不合理的网络应用、过滤不合理的网络流量;其次,必须有一套专门的上网行为管理产品,也即网管软件,从技术手段对员工的上网行为进行管理和监控。目前,小金所在的单位已经建立的相应的网络管理制度,取得了一定的效果,接下来就针对选择什么样的上网行为管理产品而从技术层面实施网络管理了。

小金所在的单位经常也经常帮助客户采购网管软件、上网行为监控系统等,所以小金自然对国内几家主要的网管软件厂商的产品较为熟悉。但是因为毕竟自己所在的单位之前并没有实际部署过网管系统,所以小金也只能对国内几家网管软件品牌进行一一试用,这样才可能找到能够真正适合本单位需要的网络管理系统。

小金于是找到了几家主要的网管软件厂商的产品进行试用。因为硬件架构的网管系统试用较为复杂,一些单位不提供试用,一些单位虽然提供试用,但是需要先交押金,操作流程比较复杂。同时,硬件架构的网管系统,一般报价较高,实现的功能和纯软件架构的网管软件类似,维护也较为复杂。此外,硬件架构的网管系统也需要二十四小时不间断运行,增加电能消耗,与今天所倡导的低碳、节能、环保理念相悖的。一番考虑之后,小金决定先试用国内纯软件架构的网管系统。

小金于是从这些网管软件的官方网站下载了试用版进行试用。小金发现,纯软件架构的网管软件好像架构、功能都极为相似,尤其是安装之前,几乎所有的网管软件都需要在交换机上做端口镜像或者部署HUB集线器进行混杂模式监控或者部署代理服务器进行代理上网的同时进行抓包监控。这让小金有所犯难,首先小金的单位的交换机是普通的多口交换机,不支持端口镜像功能,而如果部署HUB集线器的方式,也需要首先购买一个HUB,何况现在市面上似乎都已经没有了HUB集线器了,同时这种上网模式也容易拖慢网速,违背了部署网管软件的初衷;而如果通过代理服务器这种方式上网,公司也必须首先配备一台较为稳定的服务器充当代理服务器,然后所有的电脑通过此服务器代理上网。但是目前公司也没有多余的电脑,如果为了部署网管软件单独再购买一个服务器,这显然是小金公司领导所无法同意的。所以,试用了几个网管软件,小金总体不是很满意。

期间,小金也试用了一些C/S架构的网管系统,也就是需要在被控制的电脑首先安装客户端软件,然后在网管的电脑上安装服务端,通过服务端控制客户端的方式来对电脑上网进行控制。这种方式虽然有效果,但是公司同事肯定会无法接受,有可能将愤怒和不满发泄到小金身上。同时,这种监控方式在法律上目前还是有争议的,一些单位因为部署此类网管软件而被员工告上法庭的事件也不在少数,所以小金也PASS掉了这种架构的网管系统。

小金只得继续从网上搜索网管软件。小金突然想起,之前曾经帮一个客户购买过一款叫做“聚生网管”的上网行为监控软件,客户的反馈还不错。小金于是百度搜索了“聚生网管”的官方网站,然后从聚生网管的官方网站(http://)下载了聚生网管试用版开始试用。小金发现,聚生网络管理软件的安装更简单,小金只管点下一步就安装完毕了。然后小金开始按照聚生网管的说明开始创建监控网段,还是点下一步。网段创建完毕之后,双击网段即进入了聚生网管的主界面。小金发现聚生网管的界面十分精简,各项功能一目了然。小金点击“总控制台”的“启动网络控制服务”,然后在“主机列表”那里即可看到聚生扫描到局域网的所有电脑,小金点击“全部控制”,然后点击“应用控制设置”,就看到了局域网所有电脑的上网带宽。然后小金继续按照聚生网管的说明设置监控策略。小金点击“策略配置“,然后点击”新建策略”,输入策略名字,就进入了策略主界面。小金发现,聚生网络管理软件可以提供的网络监控功能十分丰富:禁止P2P下载、禁止P2P视频、禁止炒股软件、禁止网游软件、限制网络流量、控制上网速度、IP和MAC地址绑定、防御ARP攻击、防御ARP欺骗、限制网络电视、禁止HTTP下载和禁止FTP下载等等。

小金迫不及待地建立一个限制点对点下载和限制点对点视频的策略。小金发现,聚生网警可以完全禁止迅雷下载、限制QQ下载、禁止FlashGet下载、禁止PPlive网络电视、限制QQlive、禁止PPstream影音、限制酷我音乐盒、限制网页flash、限制酷狗音乐、禁止纳米机器人上传下载等;同时,小金也限制证券软件,如禁止大智慧、限制同花顺、监控招商证券全能版、阻断湘财证券、封杀光大证券、阻止钱龙证券、过滤通达信证券等各种限制财经网站、屏蔽财经软件、过滤股票软件的功能;此外,小金还完全禁止玩网络游戏的行为,限制QQ游戏、禁止开心网游戏、封杀开心农场游戏、屏蔽种菜游戏、禁止摘菜游戏、限制偷菜游戏、禁止玩QQ农场游戏、限制玩QQ牧场游戏、禁止QQ游戏大厅的登录等。限制了这些不合理的上网行为之后,小金觉得也有必要限制一下员工的上网带宽,局域网个别人如果占用过量带宽,其他人的上网流量就会相应减少就影响别人工作了。设置完成之后,小金点击“策略指派”,然后将局域网除领导之外的所有电脑都导入到了这个策略之中,然后点击“主机列表”那里的“应用控制设置”,各项功能都生效了。小金切换到聚生的“总控制台”,查看聚生网管的控制上网行为的记录。这种拦截记录着实让小金吃了一惊,局域网电脑的上网行为可谓五花八门:有的上网炒股、有的玩网络游戏、有的用迅雷下载、有的再看视频、有的在浏览一些不良网站等等。

经过一段时间的测试之后,小金发现聚生网管各项功能运行正常,网络性能比以前有了很大提高。于是,小金向领导申请购买了一套正式版的聚生网管系统,并享受了聚生网管的终身使用、终身免费升级的服务,这让小金觉得性价比很高。

“网管软件选型很重要,良好的开始是成功的一半!”,小金最后说。

第三篇:网管交换机与非网管交换机的利弊(精选)

安康国土资源局信息网络建设项目

一、 情况说明

针对安康国土局目前有部分的TP-LINK交换机且非网管的。如果应用在接入层的话,一方面对于我们整体网络的建设要求是不协调的、不能满足应用要求和安全规范的;另一方面对网络的管理和日后的维护增加过大的负担。

二、 非网管交换机的利弊

(1)非网管交换机的缺点:

1、 非网管交换机功能有限,适合家用或者小型网络中。

2、 不支持ARP防护。

arp攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何;但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪,重会造成信息的泄密。

3、 不支持mac地址的绑定

4、 不支持vlan的划分

在非网管的交换机上连接的终端用户处于同一广播域中,会

爆发广播风暴,不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪,导致整个网络瘫痪。

5、 不支持基于流量的控制

6、 数据传输的可靠性差,出现丢包现象严重。

7、 组装单一,不能应用在大中型网络中,对网络升级、扩展存在大的局限。

8、 管理不便,硬件故障率比较大。

(2)非网管交换机优点:

1、 价格便宜,节省开支。

2、 端口数量密集。

3、 用户使用灵活。

三、 可网管交换机

(1) 可网管接入交换机优点

1、 背板带宽大,数据转发速度更快。

2、 组网灵活,应用大中型网络的接入层。

3、 提供的端口灵活,根据网络的应用选择不同的接口形式如:SFP 、GE、快速以太口、以太口等。

4、 支持vlan的划分,用户可以针对不同的应用进行区域划分,有效的对网络进行控制和管理。进步抑制广播风暴。

5、 可网管交换机的数据吞吐量(Throughput)大、包丢失率(PacketLoss)小、延迟(Latency)低。

6、 可以基于源、目的、网段进行数据信息流的控制。

7、 链路聚合可以让交换机和交换机以及交换机和服务器之间通过多个以太网端口绑定在一起,实现负载均衡,

8、 具有ARP的防护功能,进步减少网络的ARP欺骗

9、 具有MAC地址的绑定。

10、 端口镜像功能可以将一个端口的流量和状态复制到交换机的另一个端口,用于监管

11、 支持DHCP的功能。

12、 访问控制列表它可以对IP数据包进行控制,比如限制它的流量、出入以及提供QoS等等

13、 具有较好的安全性能:交换机都可以进行MAC地址的过滤、MAC地址锁定,并可以构建静态的MAC转发表。

14、 能够支持IEEE 802.1Q和基于端口技术的VLAN。而IEEE 802.1Q VLAN中涉及的GVRP(GARP,VLAN 注册协议)和GMRP(GARP 组播注册协议)也被广泛地支持。

15、 具有SNMP功能,更能对网络实现很好的管理和控制。

16、 易于扩展,灵活应用,可以通过网络管理软件进行管理,也可以通过其本身的访问控制对其进行远程访问。增加网络的安全性和可控制性。

(2) 网管交换机的缺点

1、 比非网管交换机稍贵。

2、 与非网管交换机比操作复杂,需要配置。

四、 产品推荐

针对此次安康国土局项目的具体的应用,我们建议使用可网管的交换机,更能方便管理和维护,同时也对网络的安全性能的提升提供保障。

可网管交换机可以灵活的应用在不同的网络环境中,对网络的管理能力、用户的维护、故障的排查都将起到很好的作用。也针对我们单位的专网的安全规范、系统应用能力的考虑,网络产品的性能、指标、

安全防护能力是非常重要的。所以,我们推荐使用可网管的交换机。

第四篇:网管辞职报告

我是网络部的网管小陈,下面是我的辞职信,请领导过目。

首先致以我深深地歉意,怀着及其复杂而愧疚的心情我写下这一封辞职信,很遗憾自己在这个时候突然向公司提出辞职,纯粹是出于个人的原因,不能在公司继续发展!

家中父母岁数大,家里小生意没人接管,多次强烈要求回家帮忙。然而在广州没什么建树,每月的工钱也不够自己花,工作了还要问家里人要钱,愧疚于心。广佛地铁的开通,广佛同城的理念,让我看到的是商机。还有政府为解决大学生就业问题而鼓励大学生创业的放宽政策,深深的触动着我。做为一名网管,今天我仍将从事网管工作,在哪我都坚持把本职工作做好。

离开这个单位,离开这些曾经同甘共苦的同事,确实很舍不得,舍不得同事之间的那片真诚和友善。但是我还是要决定离开了,我恳请单位原谅我的离开,批准我的辞职申请。

同时,很荣幸曾身为xxx公司的一员,从事网管工作,能有机会在这里工作学习,不胜感激!衷心祝愿所有在xxx辛勤工作的员工工作顺利,事业有成!

此致

敬礼!

部门xxx

辞职人:xxx

时间:年月日

第五篇:网管小结

网管工作小结

时间过得飞快,转眼间一年的工作又接近了尾声,为了更好地做好明年的工作,总结经验、吸取教训,就今年的网管业务作如下总结:

首先机房维护方面,对空调、路由、交换机、服务器、UPS等都能对设备不定时检查,未发生过重大网络故障突发事件。

电脑设备维护方面,主要遇到的是电脑设备均处于老化阶段,多个电脑均发生了电源或者主板发生损坏,均能在3个工作日内修好正常工作。但是有个别的电脑系统发生故障无法正常更新,均通过区网管中心进行上报,相关的电脑操作系统、劳动保障系统也均要市里下派相关专业人员进行设置,否则无法正常工作。

今年劳动保障系统网络的工作中,未发生任何的网络故障。日常业务工作中,劳动保障系统模块每个礼拜都会不定时有更新,更新模块要对业务主机进行重启,所以下班时对相关的工作人员进行了重启的通知,以保证每一台主机均能得到模块更新。

在电脑信息的整理方面,有关劳动保障方面的电脑和设备都能整理成一份表格,资产编号、IP地址、使用人信息、使用情况等信息都能查到,以方便日常工作的需求。

以上是一年来的工作情况,希望明年劳动保障网络工作能全年无故障正常工作。

本文来自 99学术网(www.99xueshu.com),转载请保留网址和出处

上一篇:文创方案范文下一篇:腾讯帝国范文