《中小型企业常见网络故障》由会员分享,可在线阅读,更多相关《中小型企业常见网络故障(5页珍藏版)》请在金锄头文库上搜索。
1、中小企业网络管理常见问题中小企业信息化发展迅速,据权威部门调研发现,90%以上的中小企业至少都已经建立了内部网络。但是,随之而来的,就是企业内部网络的安全性问题。而中小企业对于内部网络的安全性问题明显重视不足。 1、 网络拥堵、冲突 1. 下电影、游戏,大量占用带宽资源 现在不少企业用的都是光纤接入,带宽比较大。但是,这也给一些酷爱电影的人,提供了契机。他们在家里下电影,下载速度可能只有十 K,但是,在公司里下电影的话,速度可以达到一 M,甚至更多。这对于喜欢看电影的员工来说,有很大的吸引力。 记得有一次,我对网络流量进行过监测,发现,利用迅雷、网际快车等下载工具,下载的流量占整个带宽的 80
2、%以上。怪不得,有时候其他人员在向服务器上传文件的时候,反映速度慢。特别是有些企业,有些领导出差的时候,需要远程连接服务器,查看信息时,反映速度慢。 后来,我在路由器端对这些下载工具带宽作了限制,设置其了其最高带宽,才保证了带宽能够最大限度的用于企业的业务数据的传递上。 2. IP 地址随意 修改,导致地址冲突 有些企业会根据 IP 设置一些规则,如限制某一段的 IP 地址不能上 QQ 等等一些简单的设置。这些设置的初衷是好的,但是也可能会给我们网络维护带来一些麻烦。 如有一次我正在给新员工培训管理系统的操作,突然,我的计算机跟服务器断开了。一开始还不知道什么原因;后来通过排查与调看网络日志,
3、才发现有人擅自改了 IP 地址,造成了 IP 地址的冲突。那时候,因为企业还没有先进的路由器,可以实现计算机 MAC 地址与 IP 地址绑定,才会出现这种问题。 不过,现在很多中小企业出于成本等的限制,也很少有高级的路由器。购买的都是一些小型的路由器甚至交换机,所以,一些高级的功能他们还无法使用。只能想一些土办法来实现对于员工上网行为的控制。后来我对每个客户端通过权限的控制,防止他们随意修改 IP 地址等基本的网络参数。 2、 密码单一 1. 邮件用统一密码或者有一定规律的密码 我在多个企业做过网络管理员,也接到过不少的烂摊子。有些人遗留下来的问题,真让我哭笑不得。如我一次到一家企业中做网络管
4、理员,其在信息化这一块做的还不错,至少已经有了自己的邮件服务器。但是,在安全性这一块,实在不能让人苟同。特别是在邮件帐户与密码的管理上,更是太过于简单。我进去之前,他们邮件的帐户就是个人的英文名字加上公司后缀(因为该公司是外资公司,所以,每位员工都有英文名字);而密码呢,更是统一的密码。如此的话,员工只要会在客户端添加邮件帐号,那其就可以查看公司所有人的邮件,包括经理层人员的。而在客户端添加邮件帐号则是一项很简单的工作,只要看过一遍就会操作。这就给邮件安全带来隐患。 我还知道一家企业,其这些系统的密码虽然不统一,但是,都有一定的规律。如直接用用户名作为密码,或者以电话号码作为密码等等。在企业内
5、部,账户名是很容易获得的,若密码再过于简单的话,那安全隐患就很大了。 所以,对于邮件系统、文件服务器、管理系统等等账户的密码,设置要稍微复杂一点,至少规律不要这么明显,否则的话,会有很大的安全隐患。 2. 重要文档密码复杂性差,容易破译 纵观企业用户,其实,他们对于密码的认识性很差。有不少用户,知道对一些重要文档要设置密码,但是,他们往往出于方便等需要,而把密码设置的过于简单。其实,也不是他们故意要如此,很大一方面原因,他们认为只要文档设置了密码就很安全了。他们不清楚,其实,一些简单的密码,只能够防小人,不能够防君子。 如 WORD 文档,若我们只设置八位数字密码,则利用一些密码破译工具,只需
6、要多个小时就可以破译出来了。而且,密码的破译难度一般不跟密码长度成正比,而是跟密码的复杂度成正比。也就是说,你若采用数字密码的话,破译六位密码跟破译八位密码的时间,可能差不了多少;但是,你若在六位密码中,若加入一个英文字符,或者一个特殊符号,那密码破译的难度要增加好几倍,虽然密码位数没有增加。 可惜的是,很多用户都没有意思到这一层。他们一方面不清楚密码这么容易被破译,另一方面,也不了解怎么样的密码才不容易被破译。 故我们对用户进行网络安全培训时,要在这方面给他们重点提示才行。 3、 门户把关不严 1. 便携性移动设备控制不严 虽然我们公司现在对于移动存储设备,如 U 盘、移动、MP3 播放器等
7、的使用有严格的要求,如要先审批后使用,等等。但是,这只是在制度上的规定。在技术上,我们没有实现对于 USB 端口等的屏蔽。所以,企业规定管规定,很多用户还是私自在使用移动存储设备。 私自采用便携性移动存储设备,会给企业的内部网络带来两大隐患。 一是企业文件的安全。因为企业的有些重要文件,属于企业的资源,如客户信息、产品物料清单等等,企业规定是不能够外传的。但是,我发现,很多员工,在离职之前,会把这些重要文件,都考到 U 盘或者移动上带走,作为他们跳槽的资本。这对于企业来说,会造成很大的损失。我知道,就有很多企业,一些员工离职后,企业的客户就会被他们挖走。其实,滥用移动存储设备,在其中,起着一定
8、的推动作用。 二是,若利用移动存储设备,则病毒就会漏过我们的设在外围的病毒防火墙,而直接从企业的内部侵入。 所以,便携性移动存储设备现在已经成为了危害企业内部网络安全的头号杀手。 2. 邮件附件具有安全隐患 邮件附件的危害也在慢慢增大。现在随着电子文档的普及,越来越多的人喜欢利用邮件附件来传递电子文档。而很多电子文档都是 OFFICE 文档、图片格式文件或者 RAR 压缩文件,但是,这些格式的文件恰巧是病毒很好的载体。 据相关网站调查,现在邮件附件携带病毒的案例在逐年攀升。若企业在日常管理中,不加以控制的话,这迟早会影响企业的网络安全。 以上我只揭露了中小企业网络安全隐患中的一小部分。从中可以
9、看出,解决中小企业的网络安全隐患,已经迫在眉睫了。我们在享受信息化办公带来便利的同时,也要给其提供一个干净的环境,才能够让其健康发展。 4.死机原因:死机是令操作者颇为烦恼的事情。死机时的表现多为“蓝屏” ,无法启动系统,画面“定格”无反应,鼠标、键盘无法输入,软件运行非正常中断等。尽管造成死机的原因很多,但是万变不离其宗,其原因永远也脱离不了硬件与软件两方面。由硬件原因引起的死机【散热不良】显示器、电源和 CPU 在工作中发热量非常大,因此保持良好的通风状况非常重要,如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU 的散热
10、是关系到电脑运行的稳定性的重要问题,也是散热故障发生的“重灾区” 。【移动不当】在电脑移动过程中受到很大振动常常会使机器内部器件松动,从而导致接触不良,引起电脑死机,所以移动电脑时应当避免剧烈振动。【灰尘杀手】机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后,会导致读写错误,严重的会引起电脑死机。【软硬件不兼容】三维软件和一些特殊软件,可能在有的微机上就不能正常启动甚至安装,其中可能就有软硬件兼容方面的问题。【内存条故障】主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障,如果是内存条质量存在问题,则需更换内存才能解决问题。【病毒感染】病毒可以使
11、计算机工作效率急剧下降,造成频繁死机。这时,我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒,并做到定时升级杀毒软件。【系统文件的误删除】由于 Windows 9x 启动需要有 C、Io.sys、Msdos.sys 等文件,如果这些文件遭破坏或被误删除,即使在 CMOS 中各种硬件设置正确无误也无济于事。解决方法:使用同版本操作系统的启动盘启动计算机,然后键入“SYS C:” ,重新传送系统文件即可。【硬盘剩余空间太少或碎片太多】如果硬盘的剩余空间太少,由于一些应用程序运行需要大量的内存、这样就需要虚拟内存,而虚拟内存则是由硬盘提供的,因此硬盘要有足够的剩余空间以满足虚拟内存
12、的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。专题六:Word 文档丢失的预防与丢失后数据的恢复 辛辛苦苦敲了大半天键盘,一篇文章眼看就快完成了,可是就在这时突然停电,或者程序停止了响应,甚至电脑死机,未完成的 Word 文档还没有保存人世间最痛苦的事莫过于此。 为了防止这样痛苦的事情发生,笔者觉得有必要向大家推荐防止 Word 文件丢失的方法。 一、使用自动恢复功能: Word 2000/XP 能够自动恢复尚未保存的数据。大家只要单击“工具”菜单中的“选项”命令,然后单击“保存”标签,并选中“自动保存时间间隔”复选框,在“分钟”框中,输入时间间隔,以确定 Word 20
13、00/XP 保存文档的时间。时间越短,Word 2000/XP 保存文档越频繁,在 Word 2000/XP 中打开文档后出现断电或类似问题时,能够恢复的信息当然也就越多,一般我们设置为 1 分钟。经过上面的设置后, 所有在发生断电或类似问题时处于打开状态的文档在下次启动 Word 时都会显示出来,大家可以对它们进行保存。不过在替换原有文档之前,请验证恢复文件包含有您需要的信息,不要覆盖了原先的文件。Word 安全模式一、问题原因:word 只能用安全模式才能打开双击 word 文件后就会出现软件错误,然后提示向微软提供错误报告,点击后 word 只能以安全模式打开。 word 突然不能正常启
14、动,并有提示框:(遇到问题需要关闭,并提示尝试恢复。) 但恢复后立即出现提示:(WORD 上次启动时失败, 以安全模式启动 WORD 将帮助您纠正或发现启动中的问题,以便下一次启动应用程序。但这种模式下,一些功能将被禁用)。确认后可启动 WORD,但标题后有安全模式字样。 二、解决方法:把 Normal.dot 删除。它的位置是 C:Documents and SettingsUsernameApplication DataMicrosoftTemplates ,这里的Username 是指当前登录的用户名。另外, Application Data 文件夹默认是隐藏的,必须在文件夹选项中把文件
15、隐藏这个选项去掉。删除后,下次再进入,word 会自动新建一个 Normal.dot 文件,即可正常运行。专题十四:解决能上 QQ 却上不去网 1、感染了病毒所致这种情况往往表现在打开 IE 时,在 IE 界面的左下框里提示:正在打开网页,但老半天没响应。在任务管理器里查看进程, (进入方法,把鼠标放在任务栏上,按右键任务管理器进程)看看 CPU 的占用率如何,如果是 100%,可以肯定,是感染了病毒,这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了 CPU 资源。找到后,最好把名称记录下来,然后点击结束,如果不能结束,则要启动到安全模式下把该东东删除,还要进入注册表里, (
16、方法:开始运行,输入 regedit)在注册表对话框里,点编辑 查找,输入那个程序名,找到后,点鼠标右键删除,然后再进行几次的搜索,往往能彻底删除干净。有很多的病毒,杀毒软件无能为力时,唯一的方法就是手动删除。2、与设置代理服务器有关有些朋友,出于某些方面考虑,在浏览器里设置了代理服务器(控制面板-Internet 选项连接局域网设置为 LAN 使用代理服务器) ,设置代理服务器是不影响 QQ 联网的,因为 QQ 用的是 4000 端口,而访问互联网使用的是 80 或 8080 端口。这就是很多的朋友们不明白为什么 QQ能上,而网页不能打开的原因。而代理服务器一般不是很稳定,有时侯能上,有时候不能上。如果有这样设置的,请把代理取消就可以了。3、DNS 服务器解释出错所谓 DNS,即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的 IP 地址,如深圳之窗()对应的 IP 地址是 219.133.46.54,深圳热线(www.s