集團(tuán)網(wǎng)絡(luò)管理方案

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)公司內(nèi)部網(wǎng)絡(luò)管理方法一、總則

1、目的一個公司的網(wǎng)絡(luò)管理我們不但要做到防止外部黑客以及病毒的侵襲，還要做到管理好公司內(nèi)部人員的越權(quán)操作，所謂是“無規(guī)矩不成方圓”。為加強(qiáng)公司內(nèi)部網(wǎng)絡(luò)的管理工作，確保公司內(nèi)部網(wǎng)絡(luò)安全高效運(yùn)行，特制定本管理方法。2、適用范圍本公司內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)事宜均適用本管理方法。3、網(wǎng)絡(luò)管理員職責(zé)網(wǎng)絡(luò)管理員的職責(zé)如下：A、協(xié)助網(wǎng)絡(luò)主管制定網(wǎng)絡(luò)建設(shè)及網(wǎng)絡(luò)發(fā)展規(guī)劃，確定網(wǎng)絡(luò)安全及資源共享策略。B、負(fù)責(zé)公用網(wǎng)絡(luò)實(shí)體，如服務(wù)器、交換機(jī)、集線器、防火墻、網(wǎng)關(guān)、配線架、網(wǎng)線、接插件等的維護(hù)和管理。C、負(fù)責(zé)服務(wù)器和系統(tǒng)軟件的安裝、維護(hù)、調(diào)整及更新。D、負(fù)責(zé)網(wǎng)絡(luò)賬號管理、資源分配、數(shù)據(jù)安全和系統(tǒng)安全。E、監(jiān)視網(wǎng)絡(luò)運(yùn)行，調(diào)整網(wǎng)絡(luò)參數(shù)，調(diào)度網(wǎng)絡(luò)資源，保持網(wǎng)絡(luò)安全、穩(wěn)定、暢通。F、負(fù)責(zé)系統(tǒng)備份和網(wǎng)絡(luò)數(shù)據(jù)備份；負(fù)責(zé)各部門電子數(shù)據(jù)資料的整理和歸檔。G、保管網(wǎng)絡(luò)管理記錄、網(wǎng)絡(luò)運(yùn)行記錄、網(wǎng)絡(luò)檢修記錄等網(wǎng)絡(luò)資料。H、每年對本公司網(wǎng)絡(luò)的效能和各電腦性能進(jìn)行評價(jià)，提出網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)管理的改進(jìn)措施。I、對聯(lián)網(wǎng)計(jì)算機(jī)，計(jì)算機(jī)管理員應(yīng)定期升級殺毒軟件。二、網(wǎng)絡(luò)管理規(guī)定計(jì)算機(jī)管理人員有權(quán)對公司網(wǎng)絡(luò)運(yùn)行情況進(jìn)行監(jiān)察和控制，并有權(quán)對公司網(wǎng)絡(luò)上的信息進(jìn)行檢查和備案，任何人引入和發(fā)出的信息、郵件，都有可能被備份審查。證據(jù)：防火墻的后臺管理軟件，查看日志。1、安全管理規(guī)定A、未經(jīng)網(wǎng)管或公司領(lǐng)導(dǎo)批準(zhǔn)，任何人不得改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)設(shè)備布置，服務(wù)器、和網(wǎng)絡(luò)參數(shù)。B、任何人不得進(jìn)入未經(jīng)許可的計(jì)算機(jī)系統(tǒng)更改系統(tǒng)信息和用戶數(shù)據(jù)。C、公司局域網(wǎng)上任何人不得利用計(jì)算機(jī)技術(shù)侵占用戶合法利益，不得制作、復(fù)制和傳播妨害公司穩(wěn)定的有關(guān)信息。D、各部門定期對本部門計(jì)算機(jī)系統(tǒng)和相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行備份以防發(fā)生故障時進(jìn)行恢復(fù)。F、計(jì)算機(jī)和筆記本電腦都應(yīng)設(shè)置開機(jī)密碼，對個人使用的操作口令、登陸密碼應(yīng)定期或不定期更換，保證口令的安全有效。G、計(jì)算機(jī)使用者在離開計(jì)算機(jī)時，應(yīng)使計(jì)算機(jī)處于待機(jī)狀態(tài)下，離開2小時以上時應(yīng)退出系統(tǒng)并關(guān)機(jī)；

2、登錄網(wǎng)絡(luò)應(yīng)嚴(yán)格遵守的規(guī)定

A、嚴(yán)禁竊用他人口令登錄系統(tǒng)及網(wǎng)絡(luò)，不得在他人已登錄的情況下使用系統(tǒng)，若需使用必須首先退出他人登錄后，以自己的用戶登錄，工作完畢后，必須立即退出，以維護(hù)系統(tǒng)及網(wǎng)絡(luò)的安全和有序運(yùn)行。

B、應(yīng)及時讀取自己信箱內(nèi)的郵件，并將所需文件另存至個人文件夾以備查詢。網(wǎng)絡(luò)管理員定期刪除服務(wù)器上的郵件（刪除前將發(fā)通知郵箱使用者），或由操作人員通過郵件服務(wù)器自行刪除。C、操作人員不得隨意運(yùn)行有關(guān)調(diào)整系統(tǒng)設(shè)置的軟件；不得隨便開設(shè)共享目錄，確須開設(shè)共享目錄時，應(yīng)設(shè)置訪問控制口令，并在完成工作后及時關(guān)閉共享，以保證自己文件的安全。D、應(yīng)定期對重要文檔進(jìn)行備份，以免造成重大損失；定期刪除過期文檔，以保證硬盤的使用空間。3、嚴(yán)格遵守計(jì)算機(jī)封簽和開箱規(guī)定。嚴(yán)禁私自打開機(jī)箱，拔、插、更換插卡、鑲芯片及其他計(jì)算機(jī)部件；嚴(yán)禁帶電拔、插各種插頭。日常使用中用統(tǒng)一的封簽封閉機(jī)箱，因故需要開箱時，應(yīng)有系統(tǒng)管理員和設(shè)備管理員共同啟封。嚴(yán)禁自行開啟封簽，嚴(yán)禁自行拆卸硬件設(shè)備，嚴(yán)禁自行拆裝、更換、安裝配件,否則出現(xiàn)問題，追究有關(guān)人員責(zé)任。A、認(rèn)真執(zhí)行報(bào)修制度。各部門如發(fā)現(xiàn)計(jì)算機(jī)異常，應(yīng)保留現(xiàn)場，及時報(bào)告計(jì)算機(jī)管理員。計(jì)算機(jī)及其附屬設(shè)備的維修由機(jī)房統(tǒng)一管理，報(bào)修部門應(yīng)詳細(xì)填寫《計(jì)算機(jī)設(shè)備維修報(bào)告單》，及時通知機(jī)房，由系統(tǒng)管理員檢查排除故障,系統(tǒng)管理員排除不了的，設(shè)備部門請?jiān)O(shè)備供應(yīng)商進(jìn)行維修服務(wù)。如需更換配件的，由機(jī)房提交經(jīng)濟(jì)運(yùn)行部，報(bào)公司分管領(lǐng)導(dǎo)批準(zhǔn)后采購配件。維修結(jié)束后，機(jī)房應(yīng)填寫計(jì)算機(jī)網(wǎng)絡(luò)管理員填寫《維護(hù)記錄》，并在設(shè)備維修完畢后，由計(jì)算機(jī)操作人員簽收后，存檔備查。B、各部門的計(jì)算機(jī)必須有本部門人員操作，嚴(yán)禁非本部門的人員上機(jī)、上網(wǎng)。C、因不遵守本規(guī)定影響工作，造成設(shè)備損壞的，照價(jià)賠償。D、不得隨意改動、刪除機(jī)器內(nèi)的文件；個人的工作文件應(yīng)存在個人機(jī)內(nèi)。E、節(jié)假日期間，加強(qiáng)巡查，確保正常生產(chǎn)。F、嚴(yán)禁在機(jī)器上玩游戲和進(jìn)行其他娛樂活動，以防止病毒侵入和損壞設(shè)備。4、上網(wǎng)點(diǎn)管理規(guī)定A、公司根據(jù)上網(wǎng)需要，設(shè)立上網(wǎng)點(diǎn)（4樓圖書館），用于公共上網(wǎng)。B、上網(wǎng)點(diǎn)由公司辦公室負(fù)責(zé)，負(fù)責(zé)做好上網(wǎng)登記的紀(jì)錄。指定專人負(fù)責(zé)。上網(wǎng)點(diǎn)電腦的維護(hù)由電腦管理員負(fù)責(zé)。C、上網(wǎng)點(diǎn)的新增必須經(jīng)部門領(lǐng)導(dǎo)部同意，公司領(lǐng)導(dǎo)批準(zhǔn)，方可增加。5、公司電腦操作人員培訓(xùn)規(guī)定A、公司中所有操作電腦的人員，都要經(jīng)過電腦的上崗培訓(xùn)，只有培訓(xùn)合格證的人員，才可以有操作電腦的權(quán)限，并且自己的機(jī)器都設(shè)有屏保密碼，避免別人的不合理侵入；B、公司購買新的軟件產(chǎn)品或自己開發(fā)的軟件產(chǎn)品，安裝使用前一定要生產(chǎn)廠家的專家技術(shù)人員來廠進(jìn)行培訓(xùn)，只有經(jīng)過培訓(xùn)合格者，方能取得此軟件的操作權(quán)限。6、病毒的防治管理規(guī)定A、任何人不得在公司的局域網(wǎng)上制造傳播任何計(jì)算機(jī)病毒，不得故意引入病毒。B、網(wǎng)絡(luò)使用者發(fā)現(xiàn)病毒應(yīng)立即向網(wǎng)絡(luò)管理員報(bào)告以便獲得及時處理。C、網(wǎng)絡(luò)服務(wù)器的病毒防治由網(wǎng)絡(luò)管理員負(fù)責(zé)，各部門的電腦病毒的防治由各部門指定專人負(fù)責(zé)，網(wǎng)絡(luò)管理員可以進(jìn)行指導(dǎo)和協(xié)助。D、各部門應(yīng)定期查毒（周期為一周或者10天,由網(wǎng)管通知），管理員應(yīng)及時升級病毒庫，并提示各部門對殺毒軟件進(jìn)行在線升級。E、不得隨意使用外來數(shù)據(jù)盤，如工作所需必須使用的，應(yīng)在檢測、清除病毒后方可使用。如遇殺毒軟件無法清除的，應(yīng)立即停止使用并及時通知網(wǎng)管，以免病毒侵?jǐn)_計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)。F、重要文件要定期進(jìn)行備份。G、各部門的計(jì)算機(jī)必須由本部門人員操作，專人負(fù)責(zé)。嚴(yán)禁非本部門人員上機(jī)、上網(wǎng)。7、IP地址、入網(wǎng)申請與用戶管理規(guī)定A、公司網(wǎng)絡(luò)IP地址由網(wǎng)絡(luò)管理員統(tǒng)一分配和管理。B、入網(wǎng)個人應(yīng)統(tǒng)一向網(wǎng)絡(luò)管理員申請分配或增加IP地址。入網(wǎng)個人應(yīng)嚴(yán)格使用由網(wǎng)絡(luò)管理員分配的IP地址，嚴(yán)禁盜用他人IP地址或私自亂設(shè)IP地址。對亂設(shè)亂用IP地址，擾亂網(wǎng)絡(luò)資源的正常分配和使用者，一經(jīng)發(fā)現(xiàn)，經(jīng)調(diào)查確認(rèn)無誤，立即處以三天以上封鎖端口及斷網(wǎng)的處罰。C、用戶要求入網(wǎng)，提出申請，必須經(jīng)部門領(lǐng)導(dǎo)部同意，公司領(lǐng)導(dǎo)批準(zhǔn)，方可增加，由網(wǎng)絡(luò)管理員對入網(wǎng)計(jì)算機(jī)和用戶進(jìn)行逐個登記，分配IP地址，辦理有關(guān)手續(xù)。符合要求的計(jì)算機(jī)和用戶方可入網(wǎng)、對外通信。D、用戶在使用網(wǎng)過程中，因使用某些軟件導(dǎo)致占用大量帶寬，影響網(wǎng)絡(luò)穩(wěn)定的，網(wǎng)絡(luò)管理員有權(quán)對該工具進(jìn)行限制和查封，并對該用戶的外網(wǎng)訪問進(jìn)行限速。E、為保證網(wǎng)絡(luò)穩(wěn)定，網(wǎng)絡(luò)管理員有權(quán)限定用戶每日、每月的外網(wǎng)訪問流量與訪問速度，對有特殊需要的用戶，在獲得公司領(lǐng)導(dǎo)的許可之后可向網(wǎng)絡(luò)管理員申請，網(wǎng)絡(luò)管理員視網(wǎng)絡(luò)帶寬的使用情況給予幫助。F、對用戶大量下載網(wǎng)絡(luò)資源、沉迷網(wǎng)絡(luò)游戲、頻繁在線視頻的行為，網(wǎng)絡(luò)管理員要及時將用戶情況向所轄部門進(jìn)行通報(bào)，由其部門進(jìn)行協(xié)調(diào)和處理。G、用戶帳號嚴(yán)禁盜用、轉(zhuǎn)借、轉(zhuǎn)讓，對違反規(guī)定的用戶，網(wǎng)絡(luò)管理員可提出警告或停止其使用網(wǎng)絡(luò)；情節(jié)嚴(yán)重者，提交公司辦公室處理；造成經(jīng)濟(jì)損失的，視情節(jié)加倍收取所造成經(jīng)濟(jì)損失費(fèi)用。8、操作系統(tǒng)更新管理規(guī)定A、由網(wǎng)絡(luò)管理員負(fù)責(zé)定期下載系統(tǒng)更新補(bǔ)丁，放至服務(wù)器共享文件夾。B、由各部門自行更新。三、違規(guī)處罰規(guī)定凡屬于下列情況之一者，對計(jì)算機(jī)操作人員處罰款10元，并書面通報(bào)批評。1、因計(jì)算機(jī)操作人員原因防護(hù)不當(dāng)，電腦感染病毒；2、私自安裝和使用未經(jīng)許可的軟件（含游戲）；3、離開計(jì)算機(jī)2小時以上未退出系統(tǒng)或未關(guān)機(jī)；（杜絕計(jì)算機(jī)長時間開機(jī)下載）4、非經(jīng)計(jì)算機(jī)操作人員同意擅自使用計(jì)算機(jī)或擅自同意非操作資格人員使用計(jì)算機(jī)；5、沒有及時檢查或清潔設(shè)備；6、上班時間從事與工作無關(guān)的行為；7、未經(jīng)主管部門允許私自上網(wǎng)的；8、由于管理不善引起公司秘密泄露的負(fù)責(zé)人。凡屬下列情況之一者，給予計(jì)算機(jī)管理員及當(dāng)事人警告以上處分，對責(zé)任人及其上一級管理人員處罰100元。1、擅自安裝、拆卸硬件裝置；2、因保管不當(dāng)造成硬件損壞或丟失的；3、蓄意破壞網(wǎng)絡(luò)正常運(yùn)行，蓄意竊取網(wǎng)上信息；4、由于管理不善引起公司秘密泄露的5、盜用他人IP地址。以上處罰與公司其它制度沖突，按公司其它制度執(zhí)行。本規(guī)定期自公布之日起實(shí)行網(wǎng)絡(luò)管理方案網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理我集團(tuán)采用帶外監(jiān)測，帶內(nèi)管理的方式。所謂帶外檢測即采用網(wǎng)絡(luò)管理軟件對網(wǎng)絡(luò)設(shè)備進(jìn)行讀的操作，也就是公用網(wǎng)段上絕對不進(jìn)行snmpset操作。避免出現(xiàn)安全上的漏洞。所謂帶外管理指，網(wǎng)絡(luò)設(shè)備的管理不通過對外公開的網(wǎng)絡(luò)來實(shí)現(xiàn)。

公司網(wǎng)絡(luò)拓?fù)鋱D：

公司網(wǎng)絡(luò)拓?fù)鋱D：說明：集團(tuán)所有業(yè)務(wù)除公網(wǎng)地址外，所有的都通過核心交換機(jī)（QUIDWAYS6506）設(shè)備信息：HuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.10,Release2039P11Copyright(c)1998-2007HuaweiTechnologiesCo.,Ltd.Allrightsreserved.QuidwayS6506uptimeis4weeks,0day,15hours,11minutesSRPU0:uptimeis4weeks,0days,15hours,11minutesQuidwayS6500with1MPC8260Processor256MbytesSDRAM16384KbytesFlashMemory0KbytesNVRAMMemoryPCBVersion:VER.0BootROMVersion:306CPLDVersion:004SoftwareVersion:S6506-2039P11LPU1:uptimeis4weeks,0days,15hours,10minutesQuidwayS6500LPUwith1MPC850Processor64MbytesSDRAM0KbytesFlashMemory0KbytesNVRAMMemoryPCBVersion:VER.0----More----下層鏈路通過光纜傳輸?shù)礁鱾€企業(yè)機(jī)房：再從