第一篇:某公司的网络管理建议
给某某集团的几点建议
一、要求网管要做书面工作日记,记录跟网络及电脑有关的操作、设置、更换、维修等情况,分管领导每周检查一次。
如出现通信故障时,网管应立即向主管领导汇报,并立即做好书面记录。
当出现故障需第三方协助时,网管必须通知主管领导,并立即向第三方联系,通知相应技术人员立即到达现场处理或远程协助处理。
二、对于公司上网办公及打电话专用的路由器密码,在网络优化没有到位的情况下,原则上密码应向设备供应商、光纤接入服务商公布。
设备供应商、光纤接入服务商应向公司签订一份网络安全及保密承诺书后,得到路由器密码用于网络优化。
光纤接入服务商为不影响公司业务,网络优化时间尽量避开上班高峰期;如需更改外网固定IP地址,需提前最少4小时通知公司分管领导。
网络优化达到公司使用要求后,公司立即修改路由器密码自行保管。
三、公司路由器密码应由分管领导和网管同时保管,若网管需要更换密码、任何网络参数和设置,必须提前向分管领导提供出书面申请:写明包括理由、具体操作哪些内容,得到批准后才能操作,网管不得善自操作,否则视为严重违反公司制度,予以„„处理,完成操作之后必须由分管领导认定。
四、若原网管的工作进行调整或更换了服务商,分管领导可立即通知相关人员,修改路由器密码(需重新签订安全及保密承诺书),当新的网管到位后,分管领导将修改后的密码交新任网管,工作流程不变。
五、设备商、服务商在对网络进行维护或检修时,需要路由器密码时,应向分管领导提出书面申请,分管领导同意后由网管具体负责设置一个临时帐号及密码,同时网管必须做好书面工作日记。
但遇到紧急通信或网络故障时,可变通处理;
设备商、服务商对网络进行维护或检修完成后,网管验收,同时网管负责将临时帐号及密码立即作废。
六、对于公司的网络及电话系统,相关部门要提前作出应对突发事故的应急预案并存留,包括突然断网、突然停电、电话突然中断、电脑全部中毒、OA或财务服务器突然死机、火灾、雷击等极端事件的发生。
特别对于如何保证重要的电脑或服务器上的数据安全及存储,数据恢复的应急方案,可由网管协调各方提出书面建议。
公司还需要提前做好因人员变动而带来的管理上的沟通和衔接的流程。
七、公司99%左右的电脑是采用GHOST的方式安装的系统,这种系统软件跟正版XP系统相比,极不稳定,速度慢,还存在后门、漏洞及流氓软件的问题,有很大安全隐患。
公司部分电脑没有安装高效的杀毒软件,没有下载微软的安全补丁。
建议先从财务部门开始、再到业务部门、最后到所有部门,电脑逐步更换为正版XP系统,用正规安装流程重装系统,并安装付费杀毒软件。彻底杜绝GHOST安装系统!
八、规定每台电脑关闭迅雷的开机自动启动功能,不然电脑会无故消耗大量带宽。规定每台电脑设定开机登陆密码,取消GUEST账户。
规定每台电脑下班后必须关机(我们发现公司内网大量电脑下班后从不关机)。规定每台电脑每周至少用杀毒软件杀毒一次,定期下载安全补丁。
九、如集团需要的话,我公司可安排时间对贵公司员工进行免费的电脑使用常识的讲座,帮助规范大家的电脑使用。
十、对于公司每台电脑的计算机名,不要使用系统默认的名字(如s9odmrkau4qdggh.),应按照统一规范来命名,如“某某集团行政部某某”、“某某集团前台某某”,便于识别和管理;
同时把每台电脑设为固定IP,同时记录每台电脑的网卡的MAC地址,这些资料由分管领导和网管存档,这样便于在网络维护时,准确判断故障电脑。
同时记录每台电脑所安装的软件名称和种类,电脑的厂牌和配制、使用者情况等尽可能详细的信息。
行政部还应制定一份电脑领用人签用表,对公司所有网络电脑设备登记造册。
十一、在路由器上关闭DHCP功能,全部手工设置IP地址,并将IP地址和电脑MAC地址绑定;
在路由器上将不同部门划分不同的IP网段,设置不同的使用权限、配置不同的流量限制,如设计部需要下载就不限制下载、前台频繁传文件就分配比较大的带宽;
如果内网所有电脑不做任何划分,无差别的处于一个对等网上,相互之间的数据安全性就得不到很好的保障。
十二、目前各分公司组网方式各异,没有统一的设备标准和管理制度,出了问题就随便找人来修。几乎每个分公司都采用家用型路由器,网络绝对不会流畅!直接影响分公司对总公司OA服务器、金蝶财务、视频会议效果。
建议对各个分公司制定统一的设备标准和管理制度,当总公司网络正常后,网管可到各分公司协助实施。
十三、针对总公司的金蝶服务器,网管人员应与金蝶方进行沟通后,共同制定一个可执行的书面维护制度和数据保护措施,不能全部外包给金蝶公司,部分维护可由网管负责。
十四、各设备厂商、服务商应定期(如三个月左右),由公司统一召集开一次碰头会,对设备、网络等例行检查,并听见使用方的意见和建议,提出优化方案,如有必要,应对使用方进行比较完整的操作及技术方面的培训。
十五、在网络运行正常后,逐步联络第三方专业网络安全公司,共同制定保障公司内网信息安全实施方案,把公司从好用的网络再到安全的网络方向升级。
第二篇:关于加强公司电脑及网络管理的建议
关于加强公司电脑及网络管理的建议
公司网络5月开始出现不稳定,到5月15日(周五),多台电脑出现断网、文件不能开启等症状,经查是电脑中病毒所致。经过网络技术人员连续两天逐一检查,全面清理(80多台电脑),并安装临时性防护工具,终于恢复了网络畅通和电脑的正常使用。针对本次电脑中毒事故,公司亟待加强网络管理和电脑安全防护,现将专业技术人员李策华的建议整理如下:
一、软件安全方面
防病毒毒软件和查杀木马程序的软件是保护电脑安全的两方面,本次检查公司电脑欠缺防护木马程序方面的软件,很多电脑存在恶意木马程序,电脑病毒软件的病毒库也不是最新的,建议:
1、安装防护木马的软件:推荐《奇虎360安全卫士》 免费下载
2、安装最新的杀病毒软件:目前国产杀毒软件在技术上比较落伍,公司目前使用瑞星2008版虽然在使用,但病毒库不是最新,无法防护电脑病毒。推荐两款杀毒软件
①卡巴斯基 企业版
②ESET单机版和个人版经济适用,企业版价格比较昂贵,目前微软公司使用此款企业版杀毒软件
二、管理权限设置方面
公司网络管理人员需要加强权限管理,通过设置并区分“管理员权限”和“用户权限”,保障网络安全。目前,公司电脑的用户也具备管理员权限,可以任意下载资料,访问各种网站,极大增加了中木马、中病毒,并在整个公司网络上传播的风险。
建议公司电脑使用者,统一设置为“用户权限”(USER),限定只能上网浏览网页,不可下载(特殊岗位需要,公司领导批示后可以开通);“管理员权限”只能网管一人。
一方面杜绝员工在工作时间查看与工作不相关的网站(电影下载网站等),一方面节省公司带宽,网管可以限定用户级上网的流量。
三、机房硬件环境方面
机房路由器(Vingo330型号)直接放置在交换机上,不利于路由器和交换机散热,建议在放置上留一定空间,有利于路由器和交换机的稳定性。
四、加强监督管理方面
本次电脑全面检查过程中,因IP地址是自动分配,IP对应的电脑很不稳定,极大增加了寻找中病毒电脑的难度。
建议IP地址需要对应到每一个个人,网管做好用户名字与IP地址的登记备查列表,以便在一台电脑出现问题时,迅速查找并切断该电脑上网权限。同时IP地址对应到人后,可以绑定记录,便于网管记录电脑使用情况。
行政管理部魏昀整理记录2009年5月19日
第三篇:网络管理系统建议
网络管理系统建议
(1)网络管理的重要性
对于一个应急平台网络,需要为各接入单位提供端到端的数据和其它类型的业务。同时为了提高设备和网络的投资效率,所有相关业务的承载网和接入网都需要本着资源共享、业务综合的原则进行统一规划。
面对上述业务提供中遇到的挑战,如果只依靠采用先进的技术和硬件设备是不够的,因为不论多先进的网络,如果缺乏一套专业完善的网络管理系统也无法保障能为用户提供高效、优质的网络服务。
利用网络管理系统提供的专业管理功能,政务信息网的网络管理员需要实现对本地传输和接入网络从物理链路到上层复杂应用和业务的分层次集中管理,进而提高网络的可管理性和运行的稳定性,缩短信息网在提供新业务时的开通周期。通过简化网络管理流程,提高管理。
(2)网络管理软件的要求
政务信息网的网络系统有其自身的显著特点,如网络规模较大,设备类型和所提供服务复杂,网络的可用性要求高等等。因此信息网用户对其网络管理系统也有很高的要求,不但要求能管理网络中的所有设备、服务,还要符合电信标准并能适应其网络规模,并提供极高的系统和管理稳定性。
针对信息网用户的上述网络管理需求,管理系统在管理特性上具有下列特点: 基于公共的管理框架。为便于管理系统各功能模块间进行管理信息的共享和数据交换,所有管理体系中的其它管理工具和模块都与之进行集成,由其作为整个管理系统的支撑平台。
模块化设计。包含了一组提供不同管理功能的管理工具,各管理工具即可以独立工作也可以通过集成共享管理信息。在网元设备管理层,通过选择集成在其管理框架上的不同网元设备模块,网络管理员可以管理网络中的任何网元硬件设备。在服务和业务管理层,网络管理员可以通过选择不同的管理模块实现网络容量规划管理、配置管理、故障管理、性能管理和计费管理等一系列管理功能。这种模块化设计保证了用户可以根据自己的管理需求构建最符合要求的管理系统,节省用户的投资。
高系统强壮性。并运行在NT或者Unix管理服务器平台上,管理软件自
身具有良好的系统强壮性,符合信息网用户对管理系统高可用性的要求。 优秀的规模可扩展性。管理服务器不但支持单机中央处理模式,也同时
支持多服务器分布式处理模式,并能实现从中央处理模式向分布式处理模式地平滑过渡。可保证网络管理系统能适应用户网络规模的增长。 高容错性。管理系统中的管理工具都支持双机主备工作方式,当主管理
服务器出现故障时,备用管理服务器可以接管主服务器的管理职能,保障管理系统的不间断运行。
支持多种网络和设备管理标准。在网络层支持SNMPv3管理标准。 提供安全认证和用户分权的管理机制。管理员首先需要登录才能使用管
理系统对网络进行管理,这样就保证了只有拥有合法授权的管理员才能使用管理系统。同时可以利用管理系统的管理员分权机制,定义每一个登录的管理员所拥有的管理权限,进一步确保每个管理员只能管理他职责范围内网络资源。
(3)网络管理建议方案
网络管理软件是对数据通信设备如路由器、交换机等进行统一管理和维护的网管产品,位于网络解决方案的管理层,能够实现网元管理和网络管理的功能。我们建议用户在选择网管产品时尽量选择与数据通信设备品牌相同的网管产品为用户提供全网解决方案。
网络管理软件需要基于灵活的组件化结构,包括网元管理平台、广域网管理系统、局域网管理系统、资源管理系统等,用户可以根据自己的管理需要和网络情况灵活选择自己需要的组件,真正实现“按需建构”。
此外,网络管理软件需要能够集成到SNMPc、HP Openview、以及iManager N2000等一些通用的网管平台,给用户提供整合的统一网管解决方案。
整个网络解决方案分为两个层次,上层选用SNMPc网管平台,提供拓扑发现和告警功能,下层为广域网管理系统、局域网管理系统,提供具体单个设备的面板配置功能。两层软件配合使用。
所选择的网管平台需具备以下功能和特性:
网络集中监视
网络管理软件需具有统一拓扑发现功能,实现全网监控,可以实时监控所有设备的运行状况,并根据网络运行环境变化提供合适的方式对网络参数进行配置修改,保证网络以最优性能正常运行。
全网设备的统一拓扑视图;
拓扑自动发现,拓扑结构动态刷新;
可视化操作方式:拓扑视图节点直接点击进入设备操作面板;
在网络、设备状态改变时,改变节点颜色,提示用户;
对网络设备进行定时(轮询间隔时间可配置)的轮巡监视和状态刷
新并表现在网络视图上;
支持拓扑过滤,让用户关注所关心的网络设备情况;
支持快速查找拓扑对象,并在导航树和拓扑视图中定位该拓扑对象; 故障管理
故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控,查询和统计设备的告警信息。
告警实时监视,提供告警声光提示,支持外接告警箱;
支持告警转到Email、手机短信;
支持告警过滤,让用户关注重要的告警,查询结果可生成报表; 支持告警级别重新定义,支持告警转存,保证系统的运行效率和稳
定性;
支持告警拓扑定位,将显示的焦点定位到产生选定告警的拓扑对象; 支持告警相关性分析,包括屏蔽重复告警、屏蔽闪断告警、屏蔽
root-cause告警等。
集群管理
针对大量二层交换机设备的应用环境,网络管理软件需提供集群管理功能,通过一个指定公网IP的设备(称作命令交换机)对网络进行管理。
节省公网IP地址资源;
实现对一组设备统一、集中、批量配置管理;
实现设备的集中维护管理;
网络拓扑信息自动收集、维护,动态更新;
实现方便的软件升级、配置数据备份、配置数据恢复;
堆叠管理
网络管理软件通过堆叠管理,可以集中管理较大量的低端设备,并且为用户提供统一的网管界面,方便用户对大量设备的统一管理维护。
流量性能监控
网络管理软件可以统计不同线路的利用情况,不同资源的利用情况,为优化或扩充网络提供依据。网络管理软件提供流量监控工具,能够检测网络设备端口流量变化,它使得网络管理者能够直观地观测设备流量的变化,从而对网络设备进行有效的管理。
故障定位与地址反查
针对最为常见的端口故障,网络管理软件需提供便捷的定位检测工具——路径跟踪和端口环回测试;当用户报告网络端口使用异常时,网络管理员可以通过网管对指定用户端口做环回测试,直接定位端口故障。
网管软件提供的端口反查功能需支持MAC地址端口反查和IP地址端口反查方式,使用时分别输入终端用户的MAC地址或IP地址,能够定位该终端用户连接的交换机及交换机的端口,帮助网络管理员及早定位非法报文接入网络的原始端口,及时关闭端口,防止一些违规用户进行非法操作比如滥发报文、访问非法站点等,危害网络安全。
RMON管理
网络管理软件的RMON管理应包含如下功能:
统计组的配置及数据浏览;
历史组的配置及数据浏览;
告警组的配置及浏览;
事件组的配置及浏览;
扩展告警组的配置及浏览;
Web特性
网络管理软件需提供Web特性,可以使用户不安装客户端,随时随地管理网络,降低管理网络的难度与强度,使网络运维过程流程化,快捷地获得设备各类信息。
提供设备日志分析工具,使用户及时了解网络中设备运行状况; 通过定期轮询机制,帮助用户及时了解网络关键设备的在线情况; 提供批量配置功能,将用户从烦琐重复的配置工作中解脱;
提供设备配置文件管理功能,帮助用户建立配置文件版本管理机制,减少灾难情况下网络的恢复时间;
具有完善的报表功能,让用户对网络运行情况一目了然; 提供统一的任务机制,使用户对网络运维管理能够统一流程。
第四篇:公司管理建议
一.公司管理建议:
1.男性员工,要求下身西裤,板裤。上身有领T恤,衬衫。
2.公司给员工佩戴工牌,员工每天出入必须带工牌。
3.员工每天外出必须在人事填写外出表。无填写外出者,进行罚款。
4.团购,广告,特商后台录入,签单业务员需填写表格(公司自制表),其中包含合作商名称,优惠套餐内容,签单人,合作商联系人及电话(手机,座机都要有)如果由于内容填写不清楚出现问题,由业务员自身解决。
5.制定各种榜
1.制作销售榜
每个部门每个月业绩要求月底有无完成,完成的给予部门整体物品奖励,每个月每个部门个人业绩最高者给予奖励。(可以是公司赠品,也可以公司买些小东西进行奖励,个人建议对经常迟到者,无填写外出表格,不打扫卫生,进行罚款,然后奖励给业绩高的员工)并上榜排名。
2.任务完成榜
当公司对各部门有突发任务要求时,部门(或个人)完成最好的给予物品奖励。并上榜排名。
6.把公司的愿景和使命用荧光字贴在墙上,增加大家一个使命感。
7.每天部门会议,负责人都要对员工进行培训,其中包括:业务员遇到的问题,部门负责人组织电话对练,在对练中解决问题,对员工进行公司业务知识培训。每天都要进行一个简单考核。
8.消耗部分
1、建议大家自备水杯,杜绝使用公司一次性水杯,其主要用途为接待客户使用(贴条在饮水机上做提醒)。
2、非正规文件用纸,建议大家采用作废纸张文件的背面打印,达到节约用纸的目的,纸张由人事进行管理。
3、建议下班后关闭多余电灯等照明设备。
9.旧设备,库存产品
1、建议处理掉公司比较陈旧落后及无人使用的的电脑设备.2、建议把库存产品积极开发使用,比如做网站活动奖品发放等,这样既可以减低办公
环境的占用,又可以积极推动公司发展。
10.建议设立一个发票收集箱,大家可以把平时消耗使用的各项发票投入进去做积累,供某些支出而无法提供发票时使用
11.办公时间尽量避免下载,以免占用带宽,影响公司网络使用。
12.办公用品,只能由部门负责人统一进行领取,不限制领取数量,月底由财务进行统计。对领取率特别高的部门,在月底会议进行询问用途。如果浪费严重的进行批评和限制下个领取数量。
13.公司赠品统一由人事管理,活动品发放需要部门人在人事进行登记。
14.各部门对设备有需求时,财务要及时进行采购或及时向北京进行申请。
15.各部门每日报表,由部门负责人进行整理,第二天上午10点前发给广州站负责让人张焕。(算在部门考核里)
16.广告,团购签约人都有提成。
第五篇:公司管理建议
公司管理建议
担任坝上分公司直接领导人的这段时间以来,凭着公司全体职工的共同努力以及总公司的正确指导,公司的各项工作都基本有序的进行。针对公司目前内部管理现状和个人工作实际,个人提出以下几点建议:一、二、三、四、总公司与各分公司有时沟通不到位、有些偏差,由于坝上的地理环境和各种习惯与总公司有很大不同,因此布置任务出现偏差,不能按照总公司要求的工作进度及时完成。梳理组织机构,明确岗位职责,在工作中确立总公司各部门目标,结合各公司的实际情况,分析工作衔接度,通过工作分析找到分公司与总公司的岗位的职责关系。财务管理工作必须严格执行公司的管理制度,财经纪律,在企业经营中制止浪费和一切不必要的开支,降低成本,降低一切人力、物力、财力的开支。及时进行各分公司与总公司的收支情况,以免各部门因资金不到位而造成不必要的经济损失。建立良好的用人制度,为公司的长远发展,在工作中不断
监控员工工作质量,工作能力,定期对员工进行工作评价。根据工作结果优劣,工作能力,进行考评,选拔人才和使用人才,绝不可以任人唯亲,以亲疏远近来开展工作,并且要充分发挥有能力的人的潜能和积极性,合理调遣人员及人员工作安排。