如何规划管好子公司电脑网络管理.ppt

3G应用实验室 LOGO 如何规划管理好子公司电脑网络管理 吴炳友 目录 1 2 3 什么是“企业网络管理” 企业网络管理的基本功能 做好企业网络管理的前提 4 企业网络管理的几个注意问题 5 如何提高网络维护速度 1、什么是“企业网络管理” 企业网络管理的定义 企业网络管理就是指组织、监控和控制企业内部网络通信服务以及信息处理所必需的各种活动的总称。其主要工作内容是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障，并以保证企业管理、日常办公活动正常运作以及企业数据安全为最终目标。 2、企业网络管理的基本功能 2.1 配置管理  设备和系统进行各类网络参数的定义和设置 2.2 故障管理 查找并解决因硬件和软件问题而引起的网络故障 2.3 性能管理 对设备和软件等系统运行效率进行监测，通过监测数据的统计分析作为网络系统改进和升级的依据 2.4 安全管理 设备和文件系统的管理权限的授权、局域网内资源访问权限的控制、账户口令管理、网络设备和服务器报表及日志分析 2.5 培训管理 对管理制度、操作技能的培训以及跟踪反馈 3、做好企业网络管理的前提 3.1 健全、安全的软硬系统体系 1) 光纤、路由器、交换机、网线等网络的基本配置必须选择合格、功能完备的型号 光纤:带宽选择上必须能保证视频会议和ERP运作同时进行,并留有日后网络增容的剩余带宽 核心交换机：注意背板带宽、满配置时的吞吐量。最好是可管的二层交换机，企业级的。 网线：起码是0.5全铜线 2) 选择干净、稳定的服务器和PC机操作系统 3) 完善路由器、防火墙、服务器的设置，如开启路由器防火墙、DoS和ARP防护、上网权限分工、服务器角色选择等 3、做好企业网络管理的前提 3.2 企业内部人员对网络管理制度、网络管理内容的理解、认同和配合 如：禁止QQ，除企业邮箱以外的个人邮箱，视频网站、流媒体播放、P2P软件禁用等管理内容 3.3 IT信息人员自身扎实的网络知识技能 3.4 多与工程部沟通，多到厂区走动，掌握公司内的工程动向 3.5 多与各部门各岗位人员沟通，了解各岗位在信息模块上的工作需求 4.1 服务器和PC机操作系统、办公软件版本的选择 1) 这些软件版本的选择，直接关系到局域网的稳定性和是否能能访问Internet 2) 服务器作为企业网络管理的核心部件并长期使用，特别是作为DC的服务器，其OS版本选择上是稳定性高的系统还是选择新系统 3) PC机操作系统和办公软件最好选择纯净安装，不带插件的 4、企业网络管理的几个注意问题 4、企业网络管理的几个注意问题 4.2 账号、密码管理 1) OA、ERP,OS、E-Mail、e-HR系统的账号、密码，特别是OA、ERP这些带默认初始密码的账号，要在账号发放的时候提醒用户进行相应的密码修改 2) 用户发生岗位变动、离职等情况下，需有相应的账号权限变动、注销 3) 用户文档密码管理：要求用户保管好敏感文件的文档密码 4.3 USB存储设备 1) USB存储设备会经常带来绕过防火墙的局域网内病毒传播，如Autorun病毒、exe病毒、jwgkvsq病毒等，并且是数据外泄的主要载体 2) USB存储设备的禁用 不用额外设备投入解决，可以从Windows Server2008上修改域里PC机安全策略，也可以在PC机上修改注册表。 BIOS禁用和Windows Server 2003上修改安全策略的方法都会直接把所有USB使用给禁用 4、企业网络管理的几个注意问题 4、企业网络管理的几个注意问题 4.4 信息访问权限授权要细化 1) 信息访问权限包括：本地文件访问权限、文件服务器访问权限、Internet访问权限、ERP使用权限、OA系列使用权限 2) 权限授权原则 最小权限原则：为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限 完整性原则：确保未经授权的个人不能随便改变或者删除信息系统信息，如ERP报表、文件服务器中不属于该账号的文件 速度与控制之间平衡原则：在权限控制下确保该账号能顺利完成办公内容，如ERP报表导出、防火墙上流量控制 4、企业网络管理的几个注意问题 4.5 杀毒安防部署 1) 开启路由器的安防功能 2) 利用防火墙做好每台PC的Internet访问权限控制，并注意核对防火墙对常见挂马网站等的封堵。可利用防火墙的准入规则对未绑定的、外来电脑自动分派到不允许网络访问的用户组。 3) PC机上，可以通过封