公司内部网络及电脑整顿维护计划1.docVIP

规划报告一: 公司内部电脑整顿 1。针对办公区域和车间电脑维护计划 ①制作开机软件加强对电脑使用者的宣导：我们可以制作一个小软件，在电脑启动后进入到桌面的时候，系统会有5--10秒的时间在桌面右下脚提示员工不可安装非法软件及利用公司电脑和网络资源做与工作无关的事件，电脑若出现非正常现象请及时联系MIS。 ②通过主机扫描用户电脑：我们可以通过现有的软件和方式扫描用户电脑，查看电脑主机名和工作组及网域设置是否正确，正确的电脑名称应该是MTK+用户工号，域名应该为,宣导：MIS可以在每月或每个季度设立1--2个课时分别对1楼办公区域，2楼办公区域和车间区域，以上课或讲解的形式加强员工对电脑的使用规范，禁止员工私下组装，拆卸电脑零部件和安装非法软件，系统等，避免因其所产生的电脑硬件故障和其所带来的网络安全隐患，宣导员工遵守公司发布的《电脑使用规范》《MAIL使用规范》等手责。 erver机上，上传一个正版软件供员工安装使用，这样可以避免员工因需要而安装非法软件或盗版软件。还可以及时发现网络病毒，网络缓慢，然后及时更新补丁，杀毒，使电脑在一个安全稳定的环境下运行。 2.通过以上四点方案，基本可以解决办公区的电脑使用混乱问题，同时还需： ①要对电脑硬件進行編號,定期清潔.並做好清潔記錄表.，軟件安裝要做好記錄(軟件安裝 表). 以備查驗.， ②电脑出现硬件坏了 ，需要對硬件的更換和維修要做好相應記錄，并对故障要做記錄.以備查驗. 　　账号管理混乱 　　现有的网络操作系统，安全管理上都有一个共同特点，即必须经过有权用户的授权，才能实 现网络系统的登录和维护。特别是超级用户，它拥有操作系统的所有权利，因此谁掌握了它，谁 就掌握了整个系统的命脉。而日常维护的过程中，网络管理人员为了便于记忆或简化操作，通 常将有权账号口令设置得很简单，或者存放在公共场所很显眼的位置；另外，在系统上经常开设 出多个临时的有权账号，而且未能及时清理；再加上不注意更改口令，甚至将多个管理账号口令 设定为一个。从而使黑客借助一些专门的口令校验程序很容易将口令窃取，侵入网络系统。 所以，加强有权账号的管理力度是确保网络安全的第一步。 　　缺乏分级管理 　　由于UNIX是一个非常优秀的网络操作系统，所以目前很多的信息网络系统都以它为基础平台。UNIX支持网络文件管理系统(NFS)，并以组(Group)的概念来对网络用户进行分级。UNIX系 统缺省时，允许同一组内的用户互相读写或至少是读对方的文件或系统数据，所以一旦系统的组 划分得不当，就很可能造成普通用户有与超级用户一样的权利，它不仅能了解系统的配置情况，增加或修改系统的参数文件，而且能够更换系统上的信息内容，甚至摧毁整个系统。为了避免这 种情况的发生，一方面，要将普通用户账号开设为零组用户，严禁将普通用户账号与高级别管理 账号归属于同一组内；另一方面，要严格检查系统的重要配置文件(passwd、shadow、登录记录 文件等)的读写权限，做到所有权唯一。 　　FTP存在隐患 　　众所周知，FTP是为了共享软件资源，方便用户文件下载而制定的文件传输协议。既然是为 了共享，那么必然有对系统读写的权利，所以它也是整个网络系统的薄弱环节。目前，一些网上 黑客常常利用FTP作为侵入和破坏系统的突破口。他们有时利用FTP将一些监控程序装入系 统，以窃取管理口令；有时利用FTP获取系统的passwd文件，从而了解系统的用户信息；有时利用FTP的puts和gets功能，增加系统负担，从而导致硬盘塞满甚至系统崩溃。 　　但为了满足用户的需求，很多系统的FTP功能又不得不打开，那么如何应付呢?首先，应做到 正确地配置FTP，防止系统文件被窃取,或其目录下程序进程的启动；其次，有条件的地方将FTP 服务器与网络上的其它应用隔离，这样即便被攻击，也不会影响整个系统；再次，注意定期观察 FTP服务器的运行情况，检查硬盘的大小，并做出相应处理 : 网络系统的维护和规范 从这几个大方面着手对公司网络维护和规范：核心网络不允许非技术人员干预；日常维护系统维护网络维护数据恢复监控系统在维护工作上按着日常网络维护流程。每天分时段对关键设备运行状况进行监控，以便及时发现解决出现的故障现象，确保设备正常运行每天写工作日志，记录每天工作内容和所出现故障，解决排除过程和故障原因。在不影响邮件使用的前提下，每周四夜间定时对邮件服务器进行备份，保障邮件服务器在出现故障时尽可能的减少损失。对信息中心所负责维护的其他部门和单位所出现的故障和问题。能够做到耐心和及时的解决，让各部门对信息中心的工作比较满意所遇到的问题解决方法及时地记录、总结。以便再发生问题时能迅速判断问题所在，给出准确的解决方