• 沃銳獵頭分享企業網絡問題維護方法

    來源:沃銳獵頭公司
    發布時間: 2021-04-21
    0

    (一)電腦網絡問題

            一旦有電腦無法上網,而查看了電腦的IP設置、網卡連接等卻又都完好正常,那么就要查看網路權限。如果是外網機器,要檢查IP設置權限,查看IP是否與別人的IP沖突。Ping服務器地址,如果是通的,就是ROS關閉了他的上網權限,不通就和內網一個方法解決,用ping測試網絡出問題的位置。首先測試局域網網絡。如果辦公室其它網絡完好,ping同屋或同一交換機下的電腦不通,則是本機到交換機之間的問題,那么要檢查網絡,交換機端口等。如果網絡連接沒有問題,接收不到數據包,檢查網卡、網口連接,網線等硬件沒有問題的話,檢查交換機端口設置是不是與本機IP設置不符,更改一致后解決。如果同一交換機下其它電腦網絡也都癱瘓,檢查交換機是否有問題,檢查交換機入口,是不是連接網線又連回交換機造成交換機死鎖。Ping上級網絡交換機,不通就是這兩個交換機之間連接的問題,通就繼續往上ping ROS,總之就是從下往上逐級判斷問題的存在位置。


    (二)計算機操作系統的安全

            目前,一般企業服務器和工作站的操作系統多采用微軟廠商的WINDOWS系列操作系統,這要求對計算機使用的帳號、用戶權限、網絡訪問以及文件訪問等實行嚴格的控制和管理,定期做好監視、審計和事件日志記錄和分析則很有必要,一方面可以減少各類違規訪問,另一方面,通過系統日志記下來的警告和報錯信息,很容易發現相關問題的癥結所在。及時下載和打好系統補丁,盡可能關閉不需要的端口,以彌補系統漏洞所帶來的各類隱患。對各類工作站和服務器的CMOS設置密碼,取消不必要的光驅、軟驅,屏蔽USB接口,以防止外來光盤、軟盤和U盤的使用。對關鍵數據實行加密存儲并分布于多臺計算機。

    (三)數據庫的安全

            數據庫的選擇和備份是計算機網絡安全管理中的重要問題。系統一旦投入運行,就要求24小時不間斷,而一旦發生中斷,后果將不堪設想。所以在開發系統軟件時,數據庫的選擇顯得尤為重要,在發生故障時應能自動將數據恢復到斷點,確保數據庫的完整性。目前,現有企業計算機網絡系統在數據庫的選擇上多采用SQLSERVER、ORACLE數據庫。一般企業的數據庫記錄時刻都處于動態變化之中,網管人員定時異地備份仍然是不夠的,因為一旦系統崩潰,勢必存在部分數據的丟失。所以建立一套實時備份系統,這對企業來說是非常重要的。現在很多企業采用磁盤陣列的方式進行對數據的實時備份,但是成本比較大,安全系數也不是很高。根據企業這個特殊的網絡系統,建議設計數據保護計劃來實現文件系統和網絡數據全脫機備份。

    (四)病毒防范與入侵檢測

            在客戶機和服務器上分別安裝相應版本防病毒軟件,及時更新病毒庫和殺毒引擎,在服務器上編寫網絡登陸腳本,實現客戶端病毒庫和殺毒軟件引擎的自動派送安裝。在服務器和安全性要求較高的機器上安裝入侵檢測系統,實時監控網內各類入侵、違規和破壞行為。現以ARP攻擊為例具體分析:ARP攻擊是局域網傳播的一種網絡攻擊,不能跨網段攻擊。所以通過網段的劃分能有效防止ARP攻擊造成大面積的影響。如果公司局域網部分癱瘓,上不去網,而且ping值較高,用ARP-a顯示和本機有交換的地址,然后用ARP-d清除所有連接,繼續用ARP-a命令,如果還有其他除本機外的地址,則為ARP攻擊源。對比MAC地址得到相對應IP,找到那臺機器將其殺毒。如果地址是偽造出來的,查看大致范圍,查看路由器,路由器數據傳輸燈閃動頻率大者異常,更可能為ARP攻擊源。拔掉網線,查看網絡,找到對應的電腦,殺毒后恢復網絡,問題解決。

    聯系我們

    *
    *
    *

    最近更新

    在線咨詢
    咨詢熱線
    微信咨詢
    回到頂部
    24小時免費熱線
    400-017-8018
    欧美av一级的大片_欧美三级在线电影免费的av不用播放器的