作为合格网管之安全管理六大注意

    应建立清晰简明的网络使用规则

    任何管理类工作制订使用规则是很有必要的。在网络使用中建立用户使用规则可大大促进技术的应用及设备功能的体现。除此之外，还应该通过建立这些网络使用规则为网上的特定通信类型设立较高优先级别，比如语音通信的应用；同时降低或禁止其他无谓的通信类型的优先级，比如视频文件的下载。

    保证对网络设备进行不断的优化处理

    保证所有的网络设备，例如交换机、无线接入点和IP PBX等都配置上最新版本的软件，以优化使用。在条件许可的情况下，应该利用价格低廉的服务合同来获取新的软件特性，以延长购买软件的使用寿命。并注意对各种设备实施不定期的调试检查。

    堵住网络安全漏洞

    对用户以何种方式、何时登录或退出系统，都应实施监控。随着网内用户访问的频繁，及需要的应用服务的与日俱增，需要及时调整监控的访问数量。同时，应特别注意定期检查系统潜在的安全弱点，并使用经过更新的软件来填补安全漏洞，提前发现潜在问题，防患于未然！

    备份管理是一定要做的

    作为服务器系统的及时备份是必需的，所以我们们应在一开始配置时就要养成及时、定时备份的习惯。同时掌握一些备份的基本方法和步骤，以及使用基本的备份还原命令等。此外，备份还应制定计划，指定何时进行何种备份，包括全集备份和递增备份，如可以每周做一次全集备份，每天进行一次递增备份等，这可根据你的实际情况而定。比如在NT系统中：一般是使用管理工具集中的NTBackup程序，因为Backup程序本身不存在调度能力，故数据的备份工作必须手工完成或用AT命令行实现调度，或者可以采用第三方的备份软件实现。而在linux/Unix系统中，使用tar、cpio以及Backup、Restor、Rolcopy都可以达到目的。

    恢复与容错

    当系统出现故障时，我们想要快速准确的判断问题所在，控制台出错信息以及日志文件的分析是个相当不错的选择！因此重要的是正常运行时的备份和创建的应急系统盘的备份。具体说来对于NT系统而言，这方面的管理主要是建立系统引导盘、紧急修复盘等，并可使用Disk Adminstrator等程序建立镜像等RAID操作。而对于linux/Unix系统，也同样依赖于系统安装盘与紧急修复盘的建立来找到并解决系统故障。

    文件系统与开关机

    在现有的所有多用户系统、特别是服务器系统中，由于文件读取广泛采用文件缓冲机制，使得对文件的修改一般在内存里运算完成之后再写入磁盘，内核程序再定时刷新这些缓冲区，以保持文件与缓冲区间的同步。因此不终止这些操作就关机，往往会造成同步的破坏，从而出现文件系统的错误或损坏！所以，请注意尽量使用启动菜单中的“关闭系统”选项来关闭系统！

    总结：

    作为一名网络管理人员，在平时的管理工作中应时刻注意安全的要求，注意及时进行系统升级，使得系统的已知漏洞均被修复，以防黑客入侵。当然我们说人无完人，管理过程的疏忽、一些不可预知的错误等问题是不可避免的；关键是我们要时刻提醒自己一句“防患于未然”！稍显麻烦但可靠的办法就是在做任何数据改动操作之前，首先应做好要改动部分的备份，并详细地记录下自己的操作，这样才能尽量使系统的正常运行得到一个相对可靠的保证