个人 企业
用户名:
密码:
 
企业服务   安全学院   安全资讯
安全动态  |  前沿技术  |  黑客防范安全漏洞防毒杀毒编程技术安全案例 |  电子政务产品推荐网管技术安全采购产品测评在线代理OICQ
检测评估安全学院软件下载互动交流安全沙龙应急咨询技术认证安全人才技术社区嘉宾聊天安全调查文章评论服务专线BLOG
  资讯 频道 防范    

一分钟注册享受免费网站安全评估

新闻热点

美国谋划夺取全球“制网权”
攻击指定IP地址及端口的黑客病毒
“黑客”三天侵吞21万获刑11年
微软浏览器IE7被发现存在两个漏洞
黑客入侵万达广场网站 提醒修复漏洞

软件热点
完美卸载V2007 完整版
防黑菜鸟必学系列视频教程
c语言视频教学30讲第14讲
黑客攻防绝招之三十六计
redhatlinux9安装的全程录像
IIS6最佳安全性实战
 
 
系统管理员应该做的三件事
时间:2007-6-4 9:06:55 作者:sec120.com  出处:www.sec120.com

 系统管理员在建设网络、系统的时候,应该做好三件事情。做好这三件事情后,后续的维护以及工作的移交等工作,就会非常顺利。
    首先要做的,是对信息系统、网络系统进行相关的数据收集工作和统计工作,这个工作做得越详尽,一方面可以对企业在信息方面的资产有很清晰的认识,另一方面,也能对维护工作起到很方便的帮助。各部门、各相关人员所使用的电脑型号、硬件配置、安装的系统版本、相关软件等等,甚至网卡的MAC地址,生产厂家,操作系统的补丁情况、交换机的固件、端口和相关电脑的对应情况等等,如果把这些相关的数据、资料收集的越详细,以后一定系统出现任何问题,都可以很快的找到问题的来源和及时的处理。比如遇到ARP欺骗,当找到找到攻击者的MAC地址时,有了上述所收集的资料,我们可以快速的找到相关的电脑,并在交换机上关闭相应的端口。
  其次,我们要把相关的供应商、工程商、厂商的相关人员的电话、技术支持的联系方法、可以查询的资料等做相应的记录。因为,我们很多时候,不得不依靠厂家的工程师做相应的技术支持。
  前面两点许多朋友都或多或少的做了相应的工作,但是,下面讲的这点,可能很多朋友做的相对较少,而我认为,这对系统管理员来说,也是非常重要的工作。
   第三件需要做的事情,我个人认为是要建立相关系统正常运行的基准线。比如,ping外网的DNS服务器需要多少时间,通过反复的测试,建立一个可以认为是正常的范围值,解析一个域名需要的正常时间是多少,公司内部服务器的访问的时间多少,总部和分公司之间VPN隧道(或专线)的正常情况是多少,等等。建立这样的基准线的好处有两个,一个好处是当出现问题时,可以迅速定位问题源,比如,分公司访问总公司内部服务器时,访问速度非常慢甚至出现访问不了的情况,通过比较分公司和总部间网络的基准线以及总公司内部PC访问服务器的基准线,可以迅速判断是网络问题还是服务器问题或者两者都有问题。另一个好处是可以提前把问题消灭在萌芽状态。比如,当总公司和分公司之间的专线的网络ping值已经远远高于基准线时,这时候分公司可能依然可以访问总公司,并没有导致服务停止,但你应该和电信一起解决网络的问题,使问题不致表面化、扩大化。
 
   通常,建立相关服务的基准线,可以是维护工作量化起来,用数字说话,而不在是感性的直觉!
  事实上,前面的数据收集、信息统计、以及和其他工程师的交流、沟通都是为建立更准确的基准线服务的,建立了更准确的基准线、我们可以将系统出现故障的可能性大大降低!!

 

评论 | 收藏 | | 打印 | 关闭
相关新闻链接
     
关于Sec120 | 服务产品 | 联系我们 | 招贤纳才 | 广告服务 | 网站律师 | 网站地图 | 我要投稿

 

互联安全网  粤ICP备06118359 Copyright 1999-2007 All Right Reserved.