网络管理标准规范工作流程.doc

网络管理标准工作流程 目的 加强对公司内部网络用户及设备的管理，保障公司网络的安全和生产的正常平稳进行。 网络管理职责 基础设施管理 确保网络通信传输畅通； 掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件； 对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备； 负责网络布线配线架的管理，确保配线的合理有序； 掌握用户端设备接入网络的情况，以便发现问题时可迅速定位； 采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况进行管； 掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系； 实时监控整个局域网的运转和网络通信流量情况； 制定、发布网络基础设施使用管理办法并监督执行情况。 操作系统管理 在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。 在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境的变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。 网络管理员应为关键的网络操作系统服务器建立热备份系统，做好防灾准备。 应用系统管理 确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故障时应将故障造成的损失和影响控制在最小范围内。 对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌握、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上还要建立和配置系统的热备份。 对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员还应该采取分担的技术措施。 用户服务与管理 用户的开户与撤销； 用户组的设置与管理； 用户可用服务与资源的的权限管理和配额管理； 包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。 安全保密管理 安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄漏。 对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，可以加配入侵检测系统对关键服务提供安全保护。 对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取容灾的技术手段。 更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离，对安置涉密网络计算机和网络主干设备的房间要采取安全措施，管理和控制人员的进出，对涉密网络用户的工作情况要进行全面的管理和监控。 信息存储备份管理 采取一切可能的技术手段和管理措施，保护网络中的信息安全。 对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份。 对于关键业务服务系统和实时性要求高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理。 最后将备份数据随时保存在安全地点更是非常重要。 机房管理 掌握机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便； 掌管机房设备供电线路安排，在增减设备时注意负载的合理配置； 管理网络机房的温度、湿度和通风状况，提供适合的工作环境； 确保网络机房内各种设备的正常运转； 确保网络机房符合防火安全要求，火警监测系统工作正常，灭火措施有效； 采取措施，在外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备 安全运行； 保持机房整洁有序，按时记录网络机房运行日志，制定网络机房管理制度并监督执行。 网络管理工作流程规范 局域网络环境检查流程 利用PING命令测试到服务器、各交换机路由器以及外部网络的连通性。 查看所有交换机端口以及状态灯的工作状态，保证交换机工作正常。 检查网关设备（防火墙，路由器）工作状态，确保外网连接正常。 检查网络线缆，确保网络线缆完好无损。 对所有检查结果记录备案，对有安全隐患的部分及时做维护处理 附：网络设备检查记录表 终端环境检查及操作规范 检查终端计算机是否摆放整齐，检查机箱及显示器是否干净整洁。 检查生产环境是否干净整洁，检查室内温度是否在争产范围。 检查终端计算机系统运行是否正常，磁盘空间是否满足项目要求。 检查安装的软件工作是否正常，保证无其他与项目无关的软件运行。 检查各终端是否有病毒感染，保证网络环境无病毒传播问题。一旦发现必须及时做有效性处理。 检查计算机补丁，做好操作系统补丁修正工作。 各使用人员要保持机器清洁，严格控制机器软盘驱动器和光盘驱动器的使用，以防病毒侵入网络系统，管理人员作定期检查，定期清理。 计算机通常分为显示器与主机两大部分，开机顺序为先开显示器，再打开主机；关机则是先关主机，再关闭显示器。 开