《公司网络维护经验谈.doc》由会员分享，可在线阅读，更多相关《公司网络维护经验谈.doc（3页珍藏版）》请在金锄头文库上搜索。
1、2009-04-23 10:50本人管理公司网络也有不短时间了，对网络的管理摸索出了一些道道，特别汇总与大家分享，内容难免还有疏漏，浅薄之处还请各位大大们见谅。个人电脑的维护：1. 我相信网络里没有不“中毒”的电脑，只是“中毒”程度轻重和是否表现出来而已，哪怕你专诺顿和卡巴都一样.只是国外软件在对系统程序的保护上相当到位，不容易引起系统崩溃和死机而已。2. 基本大多数人都存在个杀毒软件误区，就是:我的杀毒软件是最新版本，为什么还中毒？我的回答是；先有的病毒，才有的杀毒软件。新病毒一般情况下都会比杀毒软件更”先进”因此短期杀不了毒就是正常情况了，以前爱虫和CIH的经历就是最好见证。3. 在同时维
2、护超过20台电脑的网络时候，如果你身上没长有4只手或更多的话，每台机都必须装克隆软件并做备份。万一爆发绝对将对你的装机速度是个考验.4. 强烈要求在装机后，未装防火墙前，严禁连接网络，局域内网病毒传播非常猖狂，在无防火墙情况下上网只有两种可能，1.成为专门攻击他人的肉机 2.成为考验你的装机速度与病毒传播速度的比赛J 。5. 无论如何保证最少一台电脑一直处于最佳运行状态，当网络电脑出现问题时，这台电脑就是最好的医生。用于直接对其他电脑共享区域进行网络杀毒确定病源。或直接拿硬盘进行修复。(当然医生也有因公倒下的时候，比如白求恩) 6. 普及电脑使用知识，尤其是杀毒软件和防毒软件知识，注意看杀毒软
3、件状态，如果那天突然消失不见，恭喜你中标了。记得和网管同志说可千万别拖久了。那可是：如果不“杀”你，还有后来人。7. 主要文件千万别存C: 和桌面，另外我的文档路径建议进行更改，改换到其他盘路径。否则病入膏肓的时候你的文档神仙难救。网络的维护：有了个人电脑的经验，网络维护主要就是针对网络的监控，对抵抗份子”病毒”予以清剿，和及早发现。1. 要实行户口登记制度：对网络所有电脑的MAC与IP 与使用人进行绑定与统计未经登记的采用限制措施，当事人会主动来找你的，呵呵. 2. 要有个监控平台：以前在没硬件支持的情况我公司的”超讯网警”是我的监控手段，目前比较好的交换机均带有网络监控功能，充分利用交换机
4、监控功能是网管的首要任务. 3. 经常看网络的广播信息源，一般源电脑就是中毒电脑 4. 坚决实行隔离制度，实行“连坐”。在怀疑电脑中毒后，使用ARP -A并对同网电脑进行排查，然后相关电脑全部断开网线进行排查。5. 所有网络电脑必须打开防火墙并开启防止ARP攻击和防止对外出口攻击避免成为肉机。6. 如果无法发现源头，通过切断部分交换机进行分离检查，如仍无法查出必要时对全网交换机断电实施网络隔离，在逐个连接。(如果到了这步说明大单了，绝对是存在多个肉机和不开防火墙可能) 总之：网络电脑的维护是永无止境的，网络病毒充分发挥了野火烧不尽春风吹又生的精神，大家要充分做好常期应对游击战，持久战准备。反而良民证、闪电战、三光政策、隔离政策将是网管的绝佳武器。
