【正文】 大多數(shù)企業(yè)網(wǎng)絡(luò)管理人員認(rèn)為，他們確切地知道關(guān)鍵數(shù)據(jù)的存儲位置，比如信用卡信息、社會安全號碼或其它個(gè)人身份識別信息，并且對這些存儲關(guān)鍵信息的服務(wù)器采用了最高級別的安全措施。但是，顯示情況卻是這些數(shù)據(jù)還有可能存儲在網(wǎng)絡(luò)上的其它地方，比如備份網(wǎng)站或軟件開發(fā)部。 正是這些次要的、非關(guān)鍵服務(wù)器才更容易受到攻擊，從而導(dǎo)致核心數(shù)據(jù)被竊，給企業(yè)帶來嚴(yán)重的災(zāi)難。查找所有關(guān)鍵數(shù)據(jù)存儲位置的一個(gè)簡單方法就是執(zhí)行網(wǎng)絡(luò)發(fā)現(xiàn)過程?！拔覀兺ǔ诰W(wǎng)絡(luò)上安裝一個(gè)探測 器，這樣我們就能看到關(guān)鍵數(shù)據(jù)從哪里出來的，并且要用到哪里去，” Tippett 說。 所謂的 pCIDSS實(shí)施包括對銀行信用卡 /借記卡不同品牌 12項(xiàng)非常嚴(yán)格的安全標(biāo)準(zhǔn)審查，審查其使用環(huán)境與信息安全問題的政策和程序，從而有效地保護(hù)持卡人的個(gè)人信息。“但大多數(shù)企業(yè)網(wǎng)絡(luò)管理人員沒有遵守 pCI 標(biāo)準(zhǔn)?！?Tippett 說。有時(shí)，雖然網(wǎng)絡(luò)管理人員對他們所知道的信用卡數(shù)據(jù)存儲服務(wù)器執(zhí)行了 pCI 標(biāo)準(zhǔn)，但是，在托管這些重要數(shù)據(jù)的其它未知服務(wù)器上卻沒有采取任何措施。 根據(jù) VerizonBusiness 的報(bào)告， 98%的網(wǎng) 絡(luò)犯案記錄都涉及到信用卡數(shù)據(jù)，但是，只有 19%的企業(yè)遵循 pCI 標(biāo)準(zhǔn)。“顯而易見的，遵循 pCI標(biāo)準(zhǔn)真的很有效，” Tippett 說。 /災(zāi)難恢復(fù)計(jì)劃 并不是做備份有多么困難。問題是很多時(shí)候你會因?yàn)槊y而忘記了他們。因?yàn)榇蠖鄶?shù)的系統(tǒng)管理員往往一天下來都忙得頭昏腦漲，而備份看起來是件浪費(fèi)時(shí)間，毫無意義的工作 —— 直到你真正需要它們之前。 顯然，你需要備份企業(yè)的重要數(shù)據(jù)。我不是暗示大多數(shù)管理員們沒有適當(dāng)?shù)膫浞莶呗?。但是這些備份策略中，有很多策略十年來從未改變過。你按照規(guī)定的時(shí)間間隔，用磁帶備份了指定的重要文件，然后你就把它拋在腦后了。你沒有考慮過評估與校正備份策略，甚至你都沒有定期測試備份磁帶，以確認(rèn)你的數(shù)據(jù)的確被正確備份下來了。直到某一天你不得不這么做（磁帶系統(tǒng)毀壞了，甚至更慘 —— 你遭遇了一次災(zāi)難性的數(shù)據(jù)損失，現(xiàn)在你不得不使用備份來恢復(fù)） 至于災(zāi)難恢復(fù)，擁有一個(gè)完善考慮過的災(zāi)難恢復(fù)計(jì)劃往往更糟。也許，在你的抽屜里就躺著一份寫 好的商務(wù)持續(xù)性計(jì)劃，但是它真的是最新的嗎？它的確考慮到了你的所有設(shè)備和人員嗎？所有重要的人員都了解該計(jì)劃嗎？（舉個(gè)例子，也許在計(jì)劃完成之后，又有新人被提升到了關(guān)鍵的位置上。）這個(gè)計(jì)劃已經(jīng)覆蓋了所有的重要因素嗎？包括如何盡可能迅速的發(fā)現(xiàn)問題，如何提醒相關(guān)人員，如何隔離被影響的系統(tǒng)，以及如何修復(fù)和恢復(fù)生產(chǎn)？ UpS 已經(jīng)顯示了一周的警報(bào)，提醒你是時(shí)候更換這老古董了。郵件服務(wù)器突然每天都會重起好幾次。用戶投訴他們的網(wǎng)頁連接會突然神秘中斷幾分鐘而后再恢復(fù)正常。不過所有的一切似乎都還 在正常運(yùn)轉(zhuǎn)，所以你稍稍推遲了檢查問題的時(shí)間??直到某一天，你剛上班，網(wǎng)絡(luò)就癱瘓了。 正如對待我們自己的身體健康狀況一樣，你應(yīng)當(dāng)及早留心網(wǎng)絡(luò)故障的早期危險(xiǎn)信號，并在問題變得嚴(yán)重之前及早將它揪出來。 當(dāng)你對服務(wù)器的設(shè)置作過變動之后，應(yīng)當(dāng)花點(diǎn)時(shí)間把它記錄下來。當(dāng)物理損壞的災(zāi)難發(fā)生時(shí)，或者你的操作系統(tǒng)損壞以致你不得不從頭開始重做系統(tǒng)時(shí)，你會很高興你事先做了這個(gè)工作。甚至有時(shí)候，情況根本沒剛才說的發(fā)生災(zāi)難這么糟 —— 你只是剛剛對服務(wù)器的設(shè)置作了變更，但是看起來它并沒按照你 的預(yù)期方式進(jìn)行工作，而不巧的是此時(shí)你卻又忘記了原來的設(shè)置是什么。 【范文網(wǎng)】 的確，做記錄花了你一點(diǎn)時(shí)間。但是就像備份一樣，它值得你花這些時(shí)間。 LOG 記錄上浪費(fèi)空間 節(jié)省磁盤空間的一個(gè)方法是放棄使用 LOG 記錄功能，或者設(shè)置你的 LOG 記錄文件每增長到一個(gè)很小的數(shù)值后就覆蓋舊文件。但是實(shí)際問題是磁盤空間其實(shí)相對便宜，但是相對于沒有了 LOG 文件后，你抓耳撓腮去查找問題所在并試圖解決問題所花費(fèi)的數(shù)小時(shí)而言，無論是從金錢還是你所遭受的挫折，所節(jié)省的空間都實(shí)在沒有多大價(jià)值。 某些軟件默認(rèn)狀態(tài)下，沒有自動打開他們的 LOG 記錄功能。但是如果你想在問題出現(xiàn)后的眾多悲痛中解救自己的話，記住這個(gè)原理：“任何可以被記錄的東西都應(yīng)該被記錄下來”。 “這不會發(fā)生在我身上”的樂觀綜合癥導(dǎo)致了許多網(wǎng)絡(luò)的垮臺。的確，某些更新和補(bǔ)丁有時(shí)會打斷重要的應(yīng)用軟件，導(dǎo)致連接故障，或者干脆癱瘓操作系統(tǒng)。因此你應(yīng)該在部署之前徹底的測試這些升級程序，以避免上述現(xiàn)象的發(fā)生。但是一旦確認(rèn)這些更新或補(bǔ)丁安全后，你應(yīng)當(dāng)盡可能快地安裝它們。 想想 Nimda 以及其他 主要病毒、蠕蟲對系統(tǒng)造成的巨大損害吧，雖然針對它們的補(bǔ)丁早已被放了出來。 升級你的操作系統(tǒng)以及特殊應(yīng)用軟件可能既費(fèi)時(shí)又費(fèi)錢。但是推遲升級太久費(fèi)用可能會更加昂貴，特別是對安全而言。有 2 個(gè)原因： 新軟件通常內(nèi)置更好的安全機(jī)制。與以前相比，現(xiàn)在對安全代碼的關(guān)注明顯高多了。 供應(yīng)商一般在一定時(shí)間之后就會停止對老版本軟件的支持。這意味著停止發(fā)布相應(yīng)的安全補(bǔ)丁，所以如果你還繼續(xù)運(yùn)行老版本的軟件，你將無法抵御新的攻擊威脅。 如果在你的企業(yè)內(nèi)升級全部系 統(tǒng)并不可行，那么分批進(jìn)行升級，首先升級最容易受到攻擊的系統(tǒng)。 雖然多元認(rèn)證（智能卡、指紋認(rèn)證）等正變得日益流行，絕大多數(shù)企業(yè)依舊在依靠用戶名和密碼來登錄網(wǎng)絡(luò)系統(tǒng)。不良的口令策略以及粗枝大葉的口令管理會成為安全系統(tǒng)最薄弱的一環(huán)，讓惡意攻擊者無需多少技術(shù)即可侵入你的系統(tǒng)。 要求口令必須足夠長度、足夠復(fù)雜（最好采用通行字短語），要求用戶定期更改口令，不許使用重復(fù)的口令。通過 Windows 的組策略或第三方軟件產(chǎn)品執(zhí)行口令策略。確保用戶已經(jīng)進(jìn)行過口令保密性教育，并事先警 告他們社會學(xué)工程師用于探取他們口令的相關(guān)技術(shù)。 如果可能，實(shí)行一個(gè)除口令或 pIN 碼之外的二次認(rèn)證（你有什么或你是什么）。 網(wǎng)絡(luò)管理員的工作并不需要每個(gè)人都喜歡你。你常常需要設(shè)定并執(zhí)行人們不喜歡的規(guī)則。要抵御“例外”的誘惑（比如 —— “喔，看在你的份上，我們會設(shè)置防火墻，讓你可以使用即時(shí)通信軟件”） 你的工作只是確保用戶可以正常工作 —— 除此以外沒有別的。 第五篇：網(wǎng)絡(luò)管理員工作總結(jié) 網(wǎng)絡(luò)管理員工作總結(jié) 本人長期擔(dān)任學(xué)校的網(wǎng)絡(luò)管理員，熱愛本職工作，自覺鉆研業(yè)務(wù)，有較高的政治思想素質(zhì)和良好的職業(yè)道德。工作認(rèn)真負(fù)責(zé)，責(zé)任心強(qiáng)。嚴(yán)格遵守學(xué)校的各項(xiàng)規(guī)章制度，按照程序和要求做好有關(guān)裝備的管理工作。比較熟悉各種電教設(shè)備的性能、原理和使用方法，有較高的專業(yè)知識和理論水平。平時(shí)能認(rèn)真做好電教設(shè)施、設(shè)備的維護(hù)、保養(yǎng)工作。本人為做好工作而努力奮斗，回顧自己的工作，主要表現(xiàn)在以下幾方面： 一、積極主動地做好小學(xué)網(wǎng)站的建設(shè)工作，自覺鉆研業(yè)務(wù)，發(fā)揮網(wǎng)站為教育教學(xué)服務(wù)的功能。 本人為了做好小學(xué)的網(wǎng)站建設(shè)工作，一 方面努力學(xué)習(xí)網(wǎng)站建設(shè)的基本知識與技能。另一方面努力學(xué)習(xí)各科的教學(xué)內(nèi)容，力爭對各科教學(xué)有較深入的了解。熟悉各科教學(xué)大綱和教材。在以上兩方面的基礎(chǔ)上，本人上傳了多篇具有時(shí)代氣息、具有教學(xué)參考價(jià)值的文章、課件等。做到了網(wǎng)站內(nèi)容的及時(shí)更新。有時(shí)為了做好網(wǎng)站建設(shè)，工作到深夜。 二、積極參與教育技術(shù)裝備的研究，認(rèn)真做好設(shè)施、設(shè)備的維護(hù)、保養(yǎng)工作。 本人積極參與教育技術(shù)裝備的研究，積極參與教育裝備管理應(yīng)用的研究。掌握設(shè)施設(shè)備的科學(xué)管理方法。本學(xué)期本 人撰寫的關(guān)于電教裝備方面的論文獲山東省教科所三等 獎(jiǎng)。同時(shí)根據(jù)學(xué)校教學(xué)計(jì)劃，能夠配合任課教師安排好設(shè)施、設(shè)備的使用，并能聽取意見改進(jìn)工作。電教室是老師上課最活躍的地方，教師利用電教室上課的積極性很高，不管有多忙本人做到了及時(shí)開、及時(shí)關(guān)。認(rèn)真做好設(shè)施、設(shè)備的維護(hù)、保養(yǎng)工作。為了保證設(shè)備的完好性還教給有關(guān)老師使用的方法。本人不管多忙，也都做到了及時(shí)開、及時(shí)關(guān)，不忘上鎖，做好專用室的防火、防盜、防雷、防觸電工作。 三、做好電教資料的發(fā)放和回收工作 開學(xué)初，及時(shí)發(fā)放有關(guān)教學(xué)方面的電教資料。讓老師們用現(xiàn)有的電教設(shè)備進(jìn)行教學(xué)。學(xué)校的所有電教器材全部有效 地用于教學(xué)，本人教會了有關(guān)老師怎樣使用、維護(hù)、保管電教器材等。錄音機(jī)等電教設(shè)備做到了發(fā)放。在期末及時(shí)回收各種電教資料，做到開學(xué)初發(fā)放多少，期末回收多少。做到有記載、有簽字，帳目清晰。 四、努力做好電教室的財(cái)產(chǎn)保護(hù)和清潔打掃工作 在開放期間也密切關(guān)注電教設(shè)備的運(yùn)行情況，教給有關(guān)教師的使用方法，不使器材有損壞。本人不管多忙，也都做到了及時(shí)開、及時(shí)關(guān)，不忘上鎖，做好專用室的防火、防盜、防雷、防觸電工作。另外，積極做好電教室的衛(wèi)生工作，做到勤打掃、勤整理。 總結(jié)過去，面對未來。本人深感自己急 需提高各方面的能力，尤其是信息技術(shù)能力方面。本人將再接再厲，爭取更大的進(jìn)步。 2021年 7 月