某公司的网络管理建议.docVIP

给某某集团的几点建议 一、要求网管要做书面工作日记，记录跟网络及电脑有关的操作、设置、更换、维修等情况，分管领导每周检查一次。 如出现通信故障时，网管应立即向主管领导汇报，并立即做好书面记录。 当出现故障需第三方协助时，网管必须通知主管领导，并立即向第三方联系，通知相应技术人员立即到达现场处理或远程协助处理。 二、对于公司上网办公及打电话专用的路由器密码，在网络优化没有到位的情况下，原则上密码应向设备供应商、光纤接入服务商公布。 设备供应商、光纤接入服务商应向公司签订一份网络安全及保密承诺书后，得到路由器密码用于网络优化。 光纤接入服务商为不影响公司业务，网络优化时间尽量避开上班高峰期；如需更改外网固定IP地址，需提前最少4小时通知公司分管领导。 网络优化达到公司使用要求后，公司立即修改路由器密码自行保管。 三、公司路由器密码应由分管领导和网管同时保管，若网管需要更换密码、任何网络参数和设置，必须提前向分管领导提供出书面申请：写明包括理由、具体操作哪些内容，得到批准后才能操作，网管不得善自操作，否则视为严重违反公司制度，予以……处理，完成操作之后必须由分管领导认定。 四、若原网管的工作进行调整或更换了服务商，分管领导可立即通知相关人员，修改路由器密码（需重新签订安全及保密承诺书），当新的网管到位后，分管领导将修改后的密码交新任网管，工作流程不变。 五、设备商、服务商在对网络进行维护或检修时，需要路由器密码时，应向分管领导提出书面申请，分管领导同意后由网管具体负责设置一个临时帐号及密码，同时网管必须做好书面工作日记。 但遇到紧急通信或网络故障时，可变通处理； 设备商、服务商对网络进行维护或检修完成后，网管验收，同时网管负责将临时帐号及密码立即作废。 六、对于公司的网络及电话系统，相关部门要提前作出应对突发事故的应急预案并存留，包括突然断网、突然停电、电话突然中断、电脑全部中毒、OA或财务服务器突然死机、火灾、雷击等极端事件的发生。 特别对于如何保证重要的电脑或服务器上的数据安全及存储，数据恢复的应急方案，可由网管协调各方提出书面建议。 公司还需要提前做好因人员变动而带来的管理上的沟通和衔接的流程。 七、公司99%左右的电脑是采用GHOST的方式安装的系统，这种系统软件跟正版XP系统相比，极不稳定，速度慢，还存在后门、漏洞及流氓软件的问题，有很大安全隐患。 公司部分电脑没有安装高效的杀毒软件，没有下载微软的安全补丁。 建议先从财务部门开始、再到业务部门、最后到所有部门，电脑逐步更换为正版XP系统，用正规安装流程重装系统，并安装付费杀毒软件。彻底杜绝GHOST安装系统！ 八、规定每台电脑关闭迅雷的开机自动启动功能，不然电脑会无故消耗大量带宽。 规定每台电脑设定开机登陆密码，取消GUEST账户。 规定每台电脑下班后必须关机（我们发现公司内网大量电脑下班后从不关机）。 规定每台电脑每周至少用杀毒软件杀毒一次，定期下载安全补丁。 九、如集团需要的话，我公司可安排时间对贵公司员工进行免费的电脑使用常识的讲座，帮助规范大家的电脑使用。 十、对于公司每台电脑的计算机名，不要使用系统默认的名字（如s9odmrkau4qdggh.），应按照统一规范来命名，如“某某集团行政部某某”、“某某集团前台某某”，便于识别和管理； 同时把每台电脑设为固定IP，同时记录每台电脑的网卡的MAC地址，这些资料由分管领导和网管存档，这样便于在网络维护时，准确判断故障电脑。 同时记录每台电脑所安装的软件名称和种类，电脑的厂牌和配制、使用者情况等尽可能详细的信息。 行政部还应制定一份电脑领用人签用表，对公司所有网络电脑设备登记造册。 十一、在路由器上关闭DHCP功能，全部手工设置IP地址，并将IP地址和电脑MAC地址绑定； 在路由器上将不同部门划分不同的IP网段，设置不同的使用权限、配置不同的流量限制，如设计部需要下载就不限制下载、前台频繁传文件就分配比较大的带宽； 如果内网所有电脑不做任何划分，无差别的处于一个对等网上，相互之间的数据安全性就得不到很好的保障。 十二、目前各分公司组网方式各异，没有统一的设备标准和管理制度，出了问题就随便找人来修。几乎每个分公司都采用家用型路由器，网络绝对不会流畅！直接影响分公司对总公司OA服务器、金蝶财务、视频会议效果。 建议对各个分公司制定统一的设备标准和管理制度，当总公司网络正常后，网管可到各分公司协助实施。 十三、针对总公司的金蝶服务器，网管人员应与金蝶方进行沟通后，共同制定一个可执行的书面维护制度和数据保护措施，不能全部外包给金蝶公司，部分维护可由网管负责。 十四、各设备厂商、服务商应定期（如三个月左右），由公司统一召集开一次碰头会，对设备、网络等例行检查，并听见使用方的意见和建议，提出优化方案，如有必要，应对使用方进行比较完整