前言：中文期刊网精心挑选了网络维护应急预案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络维护应急预案范文1
关键词：网络安全；安全监控；网络维护
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 20-0000-01
Research and Application about Monitoring and Maintaining of Network Security
Xia Qing
(Jiangsu Yancheng Product Quality Supervise Inspection Institute,Yancheng224005,China)
Abstract:This thesis had studied the Internet network security monitoring and maintenance of technology,from network security,content unless,according to the principles of network security monitoring,network security system design,and detail the use of firewalls and network intrusion detection technology,the establishment of joint monitoring and maintenance of network security system within the network and the Internet to complete the interaction between the security monitoring.
Keywords:Network security;Security monitoring;Network maintenance
一、网络安全概述
信息时代，计算机网络技术的发展和应用对人类生活方式的影响越来越大，Internet/Intranet技术广泛应用于社会的各个领域，基于计算机网络的安全问题己经成为非常严重的问题。确保网络安全己经是一件刻不容缓的大事，解决网络安全课题具有十分重要的理论意义和现实背景。本文针对网络安全监控与维护的需求，进行了深入的研究与开发，按照建立的网络安全应该是动态防护体系，是动态加静态的防御，提出了一个全方位、各个层次、多种防御手段的网络安全实现模型，构建了网络监控和维护的安全系统体系结构。
二、网络监控原理
网络安全监控系统能够分级建立监控系统和网络数据库，首先，需要使得网络内部的各级监控系统，对所管辖的网络区域内的计算机进行有效的监控，阻断“一机两用”的行为和想象；其次，要对辖区的下级监控系统的工作状态进行监控，能够对计算机之间的病毒入侵源进行分析和定位；同时还需要对网络区域内的设备和个人计算机进行数据的管理、统计和数据登记，全面地进行网络安全监控和维护。
三、网络安全监控措施
（一）防火墙设置
在Internet与内网之间安装防火墙，形成内外网之间的安全屏障[3]。其中WWW、MAIL、FTP、DNS对外服务器连接在安全，与内、外网间进行隔离。通过Internet进来的公众用户只能访问到对外公开的一些服务，既保护内网资源不被外部非授权用户非法访问或破坏。
（二）入侵检测系统配置
分布式入侵检测系统一般采用分布监视、集中管理的结构，在每个网段里放置基于网络的入侵检测引擎，同时对于重要的服务器，例如MAIL服务器、WEB服务器放置基于主机的入侵检测引擎。再通过远程管理功能在一台管理站点上实现统一的管理和监控。
分布式入侵检测系统的总体结构系统由三个主要组件组成：主管传感器、边界传感器、中央控制台[5]。这三层结构中的任一个结点均可对攻击以不同的方式进行响应。分布式入侵检测系统支持不同的链路，如TCP专用链路和TCP加密链路。主管传感器由控制台决定上报信息的存储、显示、管理，将汇总信息报告给控制台。边界传感器每个组有一个主管传感器，负责信息的收集、精简。如果网络连接通过公用网，则使用加密链路。
四、网络监控与维护应用
典型的网络安全监控应用，如VRV（Virus Removed Victory成功清除病毒）[6]网络防病毒体系，为网络每个层面提供防病毒保护，通过对病毒在网络中存储、传播、感染的各种方式和途径进行分析，提供桌面应用、服务器系统、邮件系统、群件服务器、Internet网关级别的全面防毒保护。这种全方位、多层次的防毒系统配置，能使政府、企业网络免遭所有病毒的入侵和危害。
基于局域网、广域网多级管理：网络终端杀毒-局域网集中监控-广域网总部管理，在局域网中用VRV各防毒组件构架本地网防毒系统的基础上构建广域网总部控制系统：（1）监控本地、远程异地局域网病毒防御情况；（2）统计分析广域网病毒爆发种类、发生频度、易发生源等信息；（3）病毒信息汇总，进行病毒安全风险评估；（4）整体网络统一策略、统一升级、统一控制。
主动式病毒防护机制：企业安全防护策略是针对网络内部安全推出的最新解决方案。不用等到病毒码更新，就能主动防御。透过VRV防病毒管理中心管理整个病毒爆发周期。让企业在面临病毒爆发的威胁时，通过VRVAMC主动获得完整防毒策略，有效降低因为病毒疫情带来的人力损失及成本。防毒系统本身更能自动识别未知病毒，通过对文件和网络流量异常监视，提出报警。
五、结束语
本文通过分析了网络安全的现状与概况，提出建立网络安全监控与维护体系的重要性，在此基础上，利用网络安全监控和管理手段，首先建立的网络的防火墙配置，在防火墙配置的基础上，配置了网络入侵检测系统，利用这两项配置，完成网络内部与Internet之间的交互安全监控。论文最后分析了一个实际的VRV网络安全监控与维护系统，通过该系统的配置与应用，说明网络安全监控技术的具体实施，对网络安全具有一定研究价值。
参考文献：
[1]张杰.因特网安全及其防范措施[J].信息安全技术,2002,3:20-23
网络维护应急预案范文2
大家好！首先非常感谢各位领导给我这次竞聘、展示自我的机会。对我个人而言，这不仅仅是一次竞聘，更是一次检验，锻炼自己的好机会。通过竞聘，充分施展个人才能，更好的为公司的网络事业服务，无论我这次竞聘成功与否，我都将一如既往坚守本职岗位，同时也希望大家给我一次和大家一起交流学习的机会，在此请让我代表各位参赛选手谢谢公司领导和各位评委为公司选拔人才而付出的辛勤劳动！谢谢大家！
与多年来一直工作在网络接入岗位上、默默耕耘着的网络接入专家们一起工作，我感到无比的自豪，无比的荣幸。专业、敬业而又充满热情和信心的人的精神和力量一直深深地感动和鼓励着我，使我信心百倍地投入到工作中去，与大家一起努力完成了网络接入、网络分析优化等工作：
1.顺利完成网交接阶段的各项接入工作。
2.协助进行接入网络系统优化和质量提升工作。
3.完成接入网络维护工程。
4.协助工程师完成网络接入工程。
5.完成网项目。
6.协助完成集团测试期间的接入网技术支撑保障工作。
7.完成的各个版本的升级和网络优化工作。
8.协助传输整治，提升网传输质量。
9.协助提取、分析性能数据和处理日常故障。
10.协助完成各项应急网络接入保障项目。
11.在公司领导的安排和指导下，协助公司完成渠道接入网络系统的技术支撑项目开发工作，加强了我们和公司的沟通与合作。
下面，谈谈我对竞聘岗位的一点认识。我认为接入网络技术支撑五级工程师要能做到：
1.能对接入网络进行系统的工程规划，在满足客户市场需求的同时力争促进公司业务上升，确保公司的长足发展；
2.能按计划开展周期性的网络优化维护工作，减少网络故障率，保证技术支撑及时率，以提升公司整体的业务服务质量，树立公司品牌形象；
3.对于所维护的网络，要能做好网络维护技术档案资料管理、固定资产实物管理、网络资源信息维护等工作，协助资源的管理，并做好网络故障、用户申告等相关的数据分析，以利于提高调整网络运行指标，根除网络隐患；
4.能服从上级领导的安排，协助上级领导做好接入网络系统的技术支撑日常管理工作，做好上级领导的助手，保证项目的顺利进行和开展；
5.能对一线维护人员的专业技术进行指导和培训，提高维护人员的工作效率，队伍的凝聚力和战斗力，培养优秀的维护团队，为公司的发展打下坚实的基础。
如果我能如愿竞聘上接入网络技术支撑五级工程师的岗位，我会做到：
1.加强网络设备的技术支撑、重大故障定期巡检排查，保障网络的正常运行
通过落实接入网络维护工作相关制度和流程，落实好网络安全的各项评估，开展网络设备的定期健康检查，找出可能影响网络安全的设备安全隐患，防范于未然，保障网络安全；同时，针对设备及网络的出现相关的重大和疑难故障，并组织维护团队进行专项相关的数据问题分析，制定解决方案，针对相关问题，进行重点整治。巡检排查后，还要对出现的问题进行总结，以完成好应急预案，在今后面对网络故障时能真正做到有信心、有实力、有支撑，确保网络的正常运行。
2、重点改进网络支撑能力，优化网络状况，提升服务水平
积极参与网络规划、建设，完善维护工具设备，提升接入网络支撑能力，实现故障的自我处理；对于容易出现故障的端口设置，进行重点改进，升级优化，减少网络故障率，以保证网络交换及时、接通良好、信号良好。还要完成好接入网络相关应急预案，配合应急预案的演练，做到网络应急时的快、狠、准，业务及客户支撑及时率优，有效提升公司的业务服务水平。
3.加强队伍建设，通过专业的培训，提高工作效率
提高维护团队的向心力和凝聚力，加强学习培训，强化专业维护知识，通过抽查、考试、竞赛等方式，促进维护人员自我学习提高，进一步增强维护团队的整体综合素质，提高战斗力。我还会以身作则，言传身教，指导培训，改进团队的工作方式方法，努力提高维护支撑效率，为打造卓越的网络做好人力的储备。
4.完善基础管理，协助资源的维护，有效提升执行力
制定详细的规范流程，加强维护人员的监管，使责任落实到个人；完善基础管理，大力整治机房现场环境，防患于未然。还要提高维护人员的发现问题和主动解决问题的方法及能力，加强WSB、适才适岗的落实，使执行力得到有效提升。
5.积极配合公司领导进行工作，做好领导助手，确保各项工作的开展
网络维护应急预案范文3
1.信用风险。信用是衡量一个企业能不能长久发展维持下去的标准。如果企业没有一个良好的信用，应就没有客户会长期选择与这样的企业进行合作。信用一直是企业和客户都看重的一点，企业愿意和信用良好的客户进行交易，客户在选择购买一件物品时肯定会首先考虑一家企业的信用是否良好。若企业在客户群里拥有良好的口碑和信用，这就会给企业带来长久大量的业务。
2.市场风险。我国改革开放几十年，取得了巨大的成就。国人的思想越来越前卫，越来越追求个性和独特，这也就是目前市场环境多变的原因。如果企业没有敏锐的市场嗅觉，那么这个企业只会走下坡路，渐渐的脱离市场走向没落。李宁，是1990年我国著名的“体操王子”李宁先生一手创立的体育用品公司。经过短短5年的发展在1995年李宁就成为了中国体育用品行业的领跑者。在2009年李宁的内地销售量超过了国际著名运动品牌阿迪达斯，但是随后李宁就开始走向没落。“一切皆有可能！”，这是李宁最广为传播的一句广告语，也一直陪伴着李宁的快速成长。“一切皆有可能”是运动者的心声，是年轻人的心声！但其产品的创新没有跟上步伐，以至于目标消费者与实际购买者严重错位，品牌老化，缺乏个性，被消费者视为时尚的门外汉。2014年息税前利润加折旧及摊销为亏损350，570，000元人民币。由此可以看出如果市场定位不准确，企业将会直接面临市场风险，从而使公司财务损失惨重，面临严重的财务风险。
3.网络风险。构建基于电子商务的网络财务系统和安全保障体系，重构企业组织结构，优化企业业务流程，以促进企业新的可持续发展。电子商务主要是依赖信息技术，即依赖互联网。而电子商务的经营一定不可忽视网络安全的重要性。因为在电子商务环境下供销双方的交易往来基本全是通过网络渠道，而企业之间通过网络发送的电子信息极有可能被不法分子给拦截。拦截之后文件等信息可以被修改，假冒企业的名义发送邮件，或者是通过一定的技术手段掩盖事实拒绝承认交易的存在。
4.法律风险。相对于传统商务来说，电子商务还太年轻。而传统商务在经过这么多年的发展与改进，从交易的开始一直到交易的完结，国家已经为其制定非常完善的法律体系来保证和维护交易活动的正常进行。而对于电子商务来说，由于国家还没有为其制定完善的法律法规，许多企业都在打球，近几年的3.15晚会曝光最多的就是电商企业。由于法律的不完善，国家的监管方式不全面，监管力度不够，电商企业成为最近几年消费者投诉最多的企业。而被投诉最多的内容就是电商企业侵权、售假、消费者个人信息被泄露。2014年法国Kering SA公司就状告阿里巴巴旗下的淘宝在全球范围内售假，其行为使Kering SA遭受巨大的损失，最后经过两家公司的协商与调节进行了私下解决。就在2015年Kering SA再次对阿里巴巴提讼要求作出赔偿，原因就在于阿里巴巴对淘宝网上店家的售假行为的不作为。由此能看出，尽管中国可能在电子商务方面存在法律上的缺陷，但侵权、售假、泄露个人信息等欺骗危害消费者和侵犯企业合法权益的行为终究是不合法的。随着法律的逐步完善，那些触犯法律的企业一定会受到相应的制裁，所以企业的领导者要防止企业触犯法律，不打球，避免在电子商务环境下企业面临严重的法律风险。
5.筹资以及用资风险。电子商务企业的资金投入不像传统商务企业一样把大部分资金投入到有形资产中，相反大多都是投入到企业的无形资产中。例如电子商务企业在电商平台开设店铺的费用，以及网站的设计费用和网站的日常维护费用等。这些无形资产需要的资金量相对于传统商务来说更多，因为电子商务是深深依赖信息技术的发展，即在网络上的资金需求量会很多，即使这样也不能满足电子商务企业发展对资金的需求。又因为电子商务是新兴事物，所以企业向银行等机构贷款也存在很大的难度。这就造成了企业的筹资风险。在电子商务环境下，企业资金的运用与传统商务企业不尽相同。一些电子商务企业的资金大部分都是投入到无形资产中，所以企业要对这部分资金进行监控和管理。每笔资金产生的原因以及资金使用的理由都要经过企业与收款方进行核对确定。否则资金的运用就不在企业的掌控范围内，就会给企业带来严重的用资风险。
二、电子商务环境下企业财务风险的控制措施
1.构建灵活的预算管理系统。电子商务环境下的预算管理系统与传统商务模式下的预算管理系统既有联系又有区别。由于电子商务资金运用的不确定性以及市场等变化速度快的特点，相应的要求预算管理系统要去适应电子商务的这些特点。企业可以在原来的预算管理系统基础上去做些变动来适合电子商务，只需要充分去考虑在电子商务环境下资金需求量的多变性和不规律性，使预算管理系统更加的灵活。而且在电子商务环境下，企业都在追寻“零库存”，这也对企业进行预算管理系统造成了很大的影响。“零库存”情况下销售方只能根据消费者的订单量来预算大致的资金需求量，而销量的不确定性，以及生产方和物流运输方的不确定性，也给企业的预算管理系统增加了难度。所以，企业要制定新型的预算管理系统来适应电子商务的多变性和灵活性。
2.设立合理准确的战略管理体系。传统商务模式下的战略目标可以在很长的一段时间内不用变动，但是由于电子商务环境下市场等变化的多样性和不规律性，使得企业的战略目标也要及时的跟着电子商务的变化而变化。如今消费者越来越注重生活的品质和个人风格的凸显。在电子商务便捷的消费方式下，一旦电子商务企业的产品定位和市场战略不紧跟大众潮流，将使企业直接面临市场风险，从而导致财务风险的发生。所以在电子商务环境下企业应当紧跟大众的眼光，紧跟时尚潮流，并制定准确的市场战略，这样才能使企业长久不衰、良好的发展下去。若是企业同时拥有线上和线下的业务，也要尽可能地避免线上和线下业务的正面冲突，否则就会像以纯那样忍痛关掉线上商城。要达到以上的要求就需要企业在设立战略管理体系时要充分的考虑电子商务的特点，制定出一个合理的战略管理体系。
3.重构组织结构及优化业务流程。首先企业应先建立完善的供应链服务渠道，确保商品的正常及r的流转。因为电子商务企业和商品的生产方以及物流公司、电商平台多方面相关联。电商企业应与生产方、物流公司、电商平台协商制定出一个适合每个参与者的商品流转的流程协议，整合改善设置合理的部门机构，优化各个机构部门之间的工作对接方式，保证商品能及时地送到消费者手里，形成一条及时高效的供应链服务渠道。其次企业应建立健全的网络维护小组，用来维护网络的正常运转以及防止企业网络遭受不法分子的攻击，亦可聘请外部专家来对公司网络进行专门优化与加固。增设网络防火墙，身份证识别等技术来使企业的网络更加的安全。还需要企业注意的就是企业之间通过网络传达的邮件等信息这一方面，为了防止在信息传输的过程中被不法分子拦截、篡改、伪造等风险，企业之间可以使用文件加密技术来保护邮件信息等的安全。可使用对称密匙或一公一私密匙来对邮件等信息进行加密。以此来减少企业面临的运营风险。
4.制定合理的财务风险监控预警体系。在电子商务环境下企业需要根据自身情况，量身制定出适合自己的财务风险监控预警体系。要对财务风险进行监控和预警的内容即要监控风险，有信用风险、市场风险、经营风险以及筹资用资风险，这就要求财务风险监控预警体系要把这些内容和环节紧紧整合到一起。预警体系就表示要求企业制定的系统要具有分析的功能，企业的管理层可根据系统给出的数据来分析企业是否将要面临财务风险。又因为电子商务市场等变化的多样性以及不规律性，要求企业制定的财务风险监控预警体系要具有相对的灵活性，这样制定出来的系统才能更好的被企业所运用，才能正确的为企业对财务风险进行监控和预警。
5.建立合理的资金流监管系统。资金流监管系统的作用就是对资金的筹集和使用等进行统计整理，以达到企业对资金的流动的原因和流动的终点有清晰的认识。电子商务环境下，企业的资金流动方向有电商平台、生产厂家、物流等。这就更需要企业制定一个合理完善的资金流监管系统。既能系统的整合各种类资金的流动方向，也能分类统计汇总单个方向的资金流动。能确保每一笔的资金流动方向都能被清晰合理的记录在管理系统中，方便管理层对资金流的掌握和控制。也要做到信息的实时共享，因为传统商务模式下，企业汇报的流程是逐级汇报，这样就产生了资金运动信息传递的滞后性，不利于企业对资金流的掌控和管理。只有及时的做到资金流信息在企业内部相关人员里传递共享，才能避免企业资金的不合理流失，减少企业面对用资风险的可能性。
网络维护应急预案范文4
20__年在公司“效益质量年”的定位目标指导下，紧紧围绕公司“加强管理、保证质量，降低成本、提高效益，深化改革、强化支撑”的网络运维方针，确保网络运行质量，加强了基础管理、网络优化、大客户支撑以及安全生产等方面工作力度，积极开展降本增效活动，取得了一定的成绩，现对全年工作总结如下。一、加强基础管理工作
我班组负责全区的网络的维护、技术支持工作，为了更好的在数据网络中开展各项数据业务和增值业务，我班组在中心的领导下严格落实省公司精细化管理的要求，按照“共识、细化、落实”的六字方针，坚持严格基础管理工作，一年来，我班组坚持不断完善客户的资料工作、各种网络设备以及大客户的应急预案等各项基础管理工作，特别是随着三标一体以及内控工作的深入开展，更是要求我班组对担负的各项工作必须有记录，包括资料统计、障碍统计、网络分析统计等，并且按照部门的各项规章制度和管理办法，优化了各项工作流程，努力做到细化到人、优化到事、强化考核，确保提高员工工作效率，从管理中创造效益。
具体工作有：
1、按照维护规程严格执行各项维护作业计划，结合内控，加大了对作业计划、各种日志、记录表格、安检记录等各项维护作业计划和巡检的检查力度，保证内控审查可以顺利通过，并根据实际工作需要不断完善和更新相应的表格。
2、完善了对数据网络各种统计维护资料并及时更新，保证基础资料的准确性、完整性和及时性，安排专人制作了数据网络资料库程序并对该资料库进行不断完善和更新，特别对于光纤专线客户和V客户的资料管理，对涉及到的所有信息都在资料库中均有详细的体现。对全区的IP地址进行及时的备案并不断完善IP地址管理系统，这些都为今年的全区IP地址优化工作打下了坚实的基础。
3、为了更好地开展业务，理顺流程，制定并完善了FTTX业务、基础数据业务、V业务、数据设备维护等各种流程和基础数据网、IP城域网的分析作业指导书，并结合内控和三标一体工作的要求对以上规范进行完善，并按照省运维文件的要求及时更新和调整各种数据网络设备的应急预案，强化细化了应急预案的执行功效。
4、为了提高班组员工的综合素质，我班组加强了对员工业务、技术、安全、保密、形势教育等各方面的培训，今年累计进行培训32次，内容涵盖业务、设备、维护经验及本专业最新技术等，并组织培训效果测试11次，取得了良好的效果，特别针对新员工，我班组制定了专门的培训计划并按照计划进行实施，有力的提高全班员工的维护素质。
5、在公司及部门领导下，积极参于公司举办的数据专业维护规程及宽带ADSL技能竞赛，我中心取得了第一的优异成绩，并且选派两名技术骨干参加省公司组织的华为宽带ADSL技能大赛，取得了全省三等奖的好成绩。
6、配合网运部组织开展了多次对各县公司及营销中心的维护知识培训，其中包括城域网交换机的培训、ATM设备IP化改造的培训等技术培训，还安排专人去县局进行现场讲解，取得了良好的效果，提高了县公司维护人员的综合素质，为交换机权限下放打下了坚实的基础。
7、为了达到内控的要求，我班组通过对__*地区市内97个模块局进行巡检并在数据设备上粘贴了资产标签，满足了内控的要求。
二、强化维护手段，积极开展将本增效活动，积极优化网络，发挥网络最大效益
一年来，我中心维护工作未发生重大故障，各项考核指标均达标。其中省内考核互联网时延≤40ms，实际为≤10ms；本地IP客户考核接入认证平均响应时间≤8s，实际为≤3s；基础数据网用户电路考核故障修复及时率≥99,实际为100；数据设备考核故障修复及时率≥96,实际为100；大客户业务考核响应及时率≥99,实际为100；考核电路开通及时率100,实际为100；重大障碍上报及时率为100，圆满地完成了上半年的各项维护指标。
1、通过充分利用现有的城域网网管，我中心加强了对网络流量、设备利用率、日志及网络安全的监控及分析，分析范围由原来城域网几台设备扩大到整个城域网汇聚层以上设备，并新增了对ATM网络流量的分析。结合网络分析情况，及时地对网络进行优化和调整，三月份新增城域网出口GE中继一条，通过流量调整，缓解了城域网出口流量激增所带来的压力。由于宽带Bras汇聚Ip上行设备的LPUK板卡和LPUH板卡接入客户不同，__*地区局下挂各县宽带客户较多，__*地区局下挂各县宽带客户较少，通过将容量较大的LPUK板卡调整到__*地区局，并将武安IP上行的宽带客户及时的调整到__*地区BRAS，缓解了由于__*宽带客户激增带来的板卡利用率过高问题，保证了__*方向宽带业务的发展，随后又对__*地区Bras资源进行了适当均衡，使得全区Bras的资源得到了充分的利用。六月份对城域网核心层设备__*地区局7609新增加一条至__*地区方向的GE中继，充分缓解了西部流量大的问题，通过安排专人对网络中的各种设备定期观察，及时地发现网络中的安全隐患并给予解决，极大的保证了业务的顺利开展。
2、配合网运部做好宽带MA5300绑定用户端口工作，截至目前全区主要县市MA5300节点已实现用户帐号及端口绑定。为了实现OE 绑定测试，对全区MA5300设备的命名重新规范并进行命名更改，同时我中心__*根据端口绑定工作的需要发明了小程序，使得帐号绑定可以实现批量操作，将几十个人几天的工作量压缩到了一个人几个小时就可以完成，从人力成本上起到了将本增效的作用。
3、对__*地区路华为S8016交换机、华为S8512交换机及核心层7609路由器进行了升级打补丁操作，解决了由于客户网络攻击及版本不稳定而可能造成系统瞬断的隐患。并对华为UA5000宽带设备进行统一升级，保证软件版本的同一性。
4、在全省率先开展了华为UA5000和MA5300宽带设备帐号和端口的绑定测试工作，并初步测试成功。由于我中心测试工作进展较早，所以省公司指定我公司和沧州分公司作为试点单位对各型号的BRAS和DSLAM进行测试，测试成功后将在全省进行推广，通过测试为我公司下一步的宽带账号和端口绑定工作打下了坚实的基础。
5、完成了城域网设备具备MPLSV条件的MPLS的部署。通过此次部署，我公司今后可以开展跨域的V业务，对市场部门开展新的业务起了有力的支撑。
8、实施了IP地址回收工作，
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
三、面向用户、面向市场，做好业务支撑
我班组按照部门一贯倡导的“维护就是经营”的大经营观念，整个维护工作紧紧围绕以效益中心，加强对客户、对市场的支撑力度，全力作好后台支撑工作。
2、逐步建立了金银牌大客户电路资料台帐，并结合金牌大客户使用数据电路的实际情况分别为其制作了客户电路应急预案。为了实现大客户等级化我中心安排对大客户电路用不同颜色的插塞来进行识别;为了体现对大客户单位的差异化服务,我班组定期对金牌大客户进行巡检,并按月制作大客户单位的网络运行报告。
3、在省公司网管中心指导配合下完成了对宽带VPDN技术的测试工作，并对__*地区市体彩大客户利用该技术进行组网工作，涉及体彩客户约300余户。
4、全年为几十个大客户制作了大客户电路接入方案，并到各个大客户提供支撑数十次。配合大客户服务部积极对教育局校校通客户内网故障进行技术支持，并完成了多个校校通客户V改IP专线的工作，尤其是对于__*地区区电教站，我中心前后对该客户进行了10余次技术支持。
5、面对福彩窄带V客户不断增长的情况，我部积极协调设备维护中心，新增了窄带A8010接入服务器至__*地区、__*地区汇接局中继4条，满足了客户数量增长的需求。
6、为了及时了解县公司以及各营销中心宽带维护情况，我中心安排专人到中华南营销中心、__*地区、__*地区、__*地区等县分公司进行现场测试，并深入到客户家中进行了解，掌握了全区客户反映比较突出的问题并制定了相应的措施，取得了很好的效果。
7、全年网络维护班组受理各类客户技术咨询上千次，受理县市营销人员技术问题达3000余次，强有力的支撑了前台维护人员，由于机房人员服务水平高、服务态度热情，深受广泛的好评。为了保证增值业务的顺利开展，班组在部门安排下多次派专人到各县分公司和营销中心进行现场技术培训，通过多次的培训，有力的支持了各营销单位业务的顺利开展。
四、抓紧安全生产，强化安全意识
一年来，我班组认真贯彻公司对安全生产工作的一系列指示精神，牢牢把握安全生产工作原则，坚持“安全第一、预防为主”的方针，认真落实各项安全措施，积极开展安全隐患整改，广泛开展安全教育工作。
1、全年圆满地完成了__*地区局、__*地区局、__*地区局数据设备的安全整治工作，并配合完成了市内模块局的整治工作，达到了安全生产的标准。
2、加大对员工的安全教育培训，在职工中树立“安全第一”的观念。组织员工进行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育达40余次，安全知识答题8次，配合部门进行消防演练4次，并根据根据班组的情况坚持每周一次安全培训和每周一次安全检查的制度。通过采取检查、培训及实际演练相结合的办法，全面提高了员工的安全素质、安全意识和应变能力。在上半年生产楼电梯间着火事件中，我中心5名员工发现后按照消防要求及时向上级汇报并安全的将火扑灭，为公司挽回了损失。
4、加强了机房安全防火、防汛工作。始终把安全防火、防汛当作安全工作的重中之重，开展了经常性的安全检查，要求班组员工熟练“四懂、四会”，熟练掌握初期火灾扑救、防毒面具佩戴、消防水带连接、灭火器等操作。
5、加强网络设备巡检，通过充分发挥IDS和扫描等网络安全系统在漏洞扫描、入侵检测等方面的作用，完善各项网络安全管理制度，细化日常维护、权限管理、检测分析和安全防范流程，有力地抵制了外界对网络的各类攻击。
第二部分：20__年工作思路
20__年我班组以内控工作为契机，不断完善基础管理制度，通过加强网络安全检测，健全综合分析、安全管理、故障分析等制度，强化维护支撑和服务，优化网络结构，强化网络质量，提高网络运行效率，提高维护效益，不断加强安全生产管理工作，深入开展员工培训教育，提高员工综合素质，积极开展将本增效活动，不断提高维护水平，保证各项生产指标。
1、结合内控工作和三标一体工作的开展，继续按照维护规程严格执行各项维护作业计划，加强基础管理，完善部门管理制度，优化管理流程，简化管理环节，努力实现部门维护工作效率最大化和效益的最大化，确保顺利通过各项审查。
2、持续深入开展各种形势的教育学习活动，为员工发展创造良好环境，鼓励员工勤于思考，敢于创新，深入开展学习型班组，加强维护队伍建设，提高维护人员的素质。
3、继续科学管理网络资源，提高网络资源的利用率，做好资源分析预警工作，充分利用网络的资源，使网络资源的效益尽量最大化。继续深入开展将本增效工作，从管理和技术入手，对现有设备进行优化和改造，有效地开展将本增效工作。
4、进一步完善各项应急预案，提高应急预案的可操作性。加强安全教育和应急演练，强化员工应急意识，提高全员应急操作能力。
5、积极配合计划建设部工程建设。配合完成港湾设备替换工作和中华路机房搬迁工作。结合各项工程的建设，优化城域网的网络结构，提高网络健壮性，进一步完善城域网、基础数据网等网络的网络监控工作，加强网络运行状况的分析，为业务发展提供有力支撑，继续不断对网络进行优化调整，使网络发挥最大效益，圆满完成各项维护指标。
6、积极发挥网络安全系统在漏洞扫描、入侵检测等方面的作用，不断完善各项网络安全管理制度，细化日常维护、权限管理、监测分析及安全防范流程，预防外界对网络的各类攻击。
7、坚持以人为本，继续作好安全生产工作，抓好行风建设，提供优质服务，为经营发展保驾护航。
网络维护应急预案范文5
【关键词】 铁路; 财务; 数据集中
铁路财务系统自2006年底开始进行数据集中工作,到2008年底已逐步完成了运营、工会、建设、收入和多经单位的路局级数据集中,实现了基层站段对铁路局、铁道部的信息透明,缓解了上下级信息不对称的局面,为提高财会信息质量、实现铁路精细化管理奠定了基础。
铁路财务数据集中是将财务基本数据进行集中存储与管理,以资源共享为核心的一种运行模式。数据集中的概念具有两方面的含义:一方面是指财务会计管理信息系统(以下简称FAMIS)各子系统内部数据全部整合到一个账套内,实现数据共享,减少数据的冗余;另一方面是指取消站段服务器,将基层站段的财务账套集中开设在铁路局服务器上。
数据集中只是手段不是目的,如何优化数据资源,充分发挥数据集中在财务管理工作中的效能,最大限度地保护数据安全以及集中后未来趋势等问题是各路局财会信息化管理人员关注的热点。
一、安全性方面
实行数据集中后,要处理好数据集中与风险集中的关系。系统与业务处理的集中将带来风险的高度集中。在系统管理上,要建立有效的应急流程和故障恢复机制,严格系统的操作与授权管理;加大FAMIS系统安全建设,使数据集中处理带来的优势不被集中风险所弱化。
(一)灾难备份中心的建设迫在眉睫
在基层站段数据向路局集中的同时,原来分散的风险也随之集中,因此必须树立正确的容灾观念,提前做好面对信息灾难的准备。如何在灾难发生情况下保持业务的持续性和业务数据的安全性成为摆在各局面前的一道现实难题。数据集中后加紧建立铁道部的FAMIS容灾备份中心,以防范和抵御灾难所带来的毁灭性打击显得至关重要。部级灾难备份中心应该是将各铁路局的FAMIS业务数据同步传到铁道部,作为各局本地备份的补充,当数据发生破坏时,可通过部中心的备份数据进行恢复,避免灾难带来的毁灭性后果。
(二)安全生产问题更为突出
在数据集中前,服务器设在基层单位,FAMIS系统架构相对简单,路局财务系统计算机维护队员负责辖内各基层单位的FAMIS系统维护工作。由于他们对FAMIS涉及的各个环节均比较熟悉,处理问题和协调能力较强,因此便于及时调动力量、高效率地解决基层单位出现的问题。而数据集中后,随着数据中心的上移,虽然在服务器端管理上便于维护、升级,但系统的架构变得更加复杂,牵扯的各方面因素也比原来大大增加。而且很多问题由于权限问题在客户端无法得到解决,需要向路局系统管理员反映,应变能力就相对削弱了,因此迫切需要提高数据集中管理模式下的应急抗灾能力和应变管理能力。
(三)应对集中后的风险
在数据集中前的FAMIS分布式应用模式下,安全风险可能带来的只是局部的损失,但在数据集中后,安全风险则会导致整个网络的瘫痪,是一种系统性风险。在体验集中后便利性的同时,要全方位布局,以应对数据集中后的风险,防范系统风险。
1.强化财会信息化系统风险控制。建立科学的财会信息化风险控制制度,对FAMIS系统实行严格管理,明确各相关部门的职责和权限,以便能够对各种不同的权限进行用户识别和远程请求识别。严格划分系统管理员和操作员的权限,同时各操作员的口令密码必须不定期地更换,特别是系统管理员必须有强烈的保密意识,权限一定要保密。对数据库系统管理员(SYSTEM)用户、FAMIS账套管理用户(CWSYS)以及基层单位集中后的账套口令进行统一修改,并由各路局集中管理,定期更换FAMIS系统操作密码。
2.建立FAMIS网络纵深防御体系。聘请专业公司对网络安全现状进行安全风险评估,对FAMIS网络实行加密传输;采用防火墙、VLAN等技术实施FAMIS网络的隔离和保护;采用病毒防护、入侵监测、内容过滤和审计跟踪日志等多种技术手段,确保FAMIS的安全。
3.大力发展先进的会计行为风险预警系统。随着会计行为风险的日益增加,应大力发展预警系统软件。将预警系统与会计核算系统建立在一个平台上,在会计核算系统数据录入的同时,预警系统能够及时进行会计操作信息跟踪分析,并对重要日志进行必要的记载与备份,通过会计分析自动拟合预测模型和方法,对会计核算全过程进行事前、事中、事后研究分析,对带苗头性有疑点的问题实时报警,实施有效监测。
(四)应急预案
业务持续性是完成数据集中后的一个重要问题。在面对集中后出现计算机软硬件、网络故障时,有些系统管理员束手无策,有的则直接中断业务,造成了一定损失。因此做好业务持续的应急预案迫在眉睫。
1.对基层单位的财会信息化兼职人员进行必要的培训。发生故障时,要迅速诊出病因,如:目前涉及ADSL、硬件防火墙、数字证书、应用程序的故障要学会判断。
2.网络发生故障,修复是有一定时限的,应制定一个短期修复时限,如在30分钟内若不能恢复网络,那么应该立即启动第二套方案,迅速缓解因网络故障给基层站段带来的不便。
3.数据讲究集中但也要适当分散。数据集中后,如何在一定程度上将数据“下放”或向下“拷贝”,既是数据集中需要探索的问题,也是应急预案的一项内容。
应急预案是确保FAMIS安全的重要环节,必须严格按照应急预案要求进行日常演练和响应启动,发现影响FAMIS安全隐患时及时采取安全保护措施。
二、设备及人员问题
实行数据大集中后,如何保护各局在财会信息化技术设备上的原有投资?财会信息化维护体系如何建立?这些都是应深入思考的问题。
(一)原有技术设备的合理利用
实行数据大集中后,原来分散在各基层站段的服务器被闲置,如何处理这些设备是各局需要考虑的一个问题。目前的途径大概有三种:一是由于多经单位已全部使用铁道部统一的V4.2CA版会计核算系统,而且大部分多经单位尚未进行数据集中,可将部分性能较好、有较高再利用价值的服务器租赁给多经单位,收取租金;二是在保证满足性能要求的前提下,在铁路行业其他业务系统的设备选型中考虑使用现有设备。
(二)原有维护工作的重新定位问题
数据集中后,对数据库服务器、网络管理运行维护等的要求更加专业化。数据库、操作系统、网络维护等工作应交由各路局信息技术处完成。这是否意味着财会信息化的维护队伍可以解散了?答案是否定的,数据集中后,各局财会信息化维护工作重心发生了变化,应对原有工作职能进行重新分配,要继续按照集中支持、分级维护的原则,建立覆盖全路、分级负责、反应快速的财会信息化维护支持体系。
1.铁道部的财会信息化技术支持部,对全路FAMIS系统应用进行集中技术支持。
2.各铁路局本级目前都配备了财会信息化专职人员,应侧重于总体规划、实施组织、建立健全各项信息化管理和安全制度以及信息化资源调配。
3.各铁路局下一步应配备多名系统管理员,负责辖内财会信息化工作的具体落实以及FAMIS系统的日常和现场维护与管理工作。虽然集中核算模式下,对数据库、操作系统及网络管理的运维工作交给专业部门完成,但财务系统应该有培养高素质财会信息化系统管理员的意识,系统管理员必须经过铁路财会信息化系统管理员资格认证,他们不但应具备网络管理、数据库管理、系统优化、网络安全等方面的专业知识,还要熟悉财务会计制度准则,具备能够深度利用集中后数据的能力,综合应用多学科知识,管理好数据。
4.保留各地区维护队伍。站段服务器取消后,各路局应注意保护区域性维护队员的工作积极性,帮助他们进行角色转换,把精力集中于FAMIS系统运行的保障工作上。在路局财会信息化专职人员指导协调下,分工负责各地区系统运用的日常维护支持工作。数据集中后,由于数据库服务器与基层单位客户端的物理距离拉长了,尤其是出现故障需要协调网络、硬件防火墙、应用服务器的多方厂商共同配合时,系统管理员无法亲临现场,故障的应急反应能力大大降低。一旦出现此种现象,如果有各地区维护队员的配合,就能有效地帮助系统管理员缩短故障时间、降低现场维护成本。
三、数据的深度利用
数据集中后,能够对数据资源进行有效的集成管理和深度的挖掘与分析,实现不同应用系统的信息沟通和集成,发挥数据的最大价值。
(一)数据积累问题
没有数据积累,就谈不上数据的深度利用。而数据集中后,最终体现为数据库的建设。为此既要积累财务会计管理信息系统的内部数据,也要建立与人力资源、统计分析、审计管理、物资管理、专业运输等信息系统的良好的外部信息交换系统;既要完善集中前财务历史数据,也要对集中后的账套数据进行必要的分析和规整,确保集中后数据的准确、一致、完整和连续。
(二)数据挖掘、决策支持系统问题
管理决策信息化已经成为当前铁路财会信息化建设的重要课题,成为全面提升铁路行业竞争能力的重要途径。数据集中后,如何充分利用数据集中的优势,提取有用信息,为决策者提供有效数据分析和决策支持,构筑新的运行模式下的经营管理体系,更好地服务于铁路安全运输生产,将是铁路财务数据集中工作之后又一值得思考的问题。
四、财务软件的升级
(一)适应集中管理的要求,进行FAMIS的升级,从三层C/S结构转换到B/S结构
数据集中后,为适应集中管理的要求,需要将基于C/S结构的V4.2CA版财务软件升级到B/S结构的V5.0版本。基于B/S结构的新FAMIS系统应是浏览器运行方式,在这种应用模式下,客户端无需进行任何应用程序的安装,只需要根据权限即可进行相关的访问,并且B/S架构使得程序更容易维护与管理,其应用都集中在路局级服务器上,基层各应用结点并没有任何程序,只要路局服务器端更新程序后则全局所有接入点应用程序即可更新,可以做到快速服务响应,为基层用户提供更多的便利。
(二)提高FAMIS系统集成化程度
数据集中后对财务会计管理的要求更加专业化、精细化,FAMIS各子系统应用的集成应该提到日程上来,因此迫切需要研发适用于集中财务管理模式下的新的FAMIS系统,以解决不同系统之间的信息沟通问题。1.在系统开发技术平台上,新的FAMIS应充分考虑铁路企业现在的管理模式与整个铁路行业的计算机硬件、网络环境情况,采用适合于目前铁路行业环境的开发工具、通信机制、后台数据库、运行平台。2.新的FAMIS不仅要强化账务、报表、工资、固定资产、存货和应收/应付等每个子系统本身的功能,更多的应从底层的技术、物理的数据库、基础数据到上层的业务应用进行有效的集成,即:各系统之间不仅仅提供目前已有的从工资管理、固定资产、材料核算凭证自动生成并转入账务处理的应用集成,更多的应实现在每项业务发生时可能影响到的其他业务数据及相关子系统的自动处理,提高财务日常管理工作中的自动化处理能力和及时性。
五、网络建设及管理
数据的集中处理对通讯网络系统的依赖性更强,对带宽的要求更高。那么,如何才能保证基层站段客户端的响应速度呢?这对数据集中后网络建设和网络管理提出了更高的要求。
(一)网络的备份线路建设问题
备份线路建设在技术上不存在问题,但应考虑风险分散,避免全部线路选择同一家网络运营商,可考虑主、备份线路选择不同的运营商。
(二)网络管理问题
1.带宽的优化管理。数据集中后对网络的带宽提出了更高的要求,但又不能通过无节制地扩充带宽来保证FAMIS业务系统的正常运行,必须对带宽进行切实有效的优化管理,优先保证业务流带宽,确保正常业务不被非重要的数据访问干扰。如对部分网络流量较大而实时性要求不高的业务可通过错时、分时的方式予以解决。
2.运用网络管理新技术。根据统计分析,数据集中后账务管理系统科目审核的正常响应时间是3-4分钟(以1 600条科目为例),一旦延迟到7-8分钟,基层单位就会抱怨。网络上任何一种微小的流量变化,都会影响到数据传输的实时性和稳定性,网络必须确保万无一失。因此采用最新的网络管理工具及安全技术,提前预防网络故障的发生,对数据集中后网络管理都是新的课题,也是各路局财会信息化人员最为关心的问题。
六、结束语
当前,铁路财务系统的数据集中还是新生事物,可能在实施、应用中存在这样那样的问题,但要看到铁路已完成的路局级数据集中在财务管理工作中发挥的效益正逐步显现。继续对数据集中模式进行研究、实施、完善将是未来一段时期内铁路财会信息化建设的重中之重。
【参考文献】
网络维护应急预案范文6
计算机网络技术已经深入到人们生活中的方方面面，各个行业、各个企业为了顺应时代的发展趋势，都在积极搭建自己的网络管理平台，提升企业的网络管理水平。通过计算机网络技术，企业能够了解市场的最新动态，根据市场进行决策，同时加强与商业伙伴的交流与信息反馈。企业必须熟悉如何搭建和维护网络管理平台，同时认清网络管理的目的，积极弥补工作当中存在的缺陷和不足。
一、企业网络管理的维护对象
1、维护网络安全。企业计算机网络在运行过程中，如果网络安全得不到保证，就容易导致企业的商业秘密发生泄露，从而企业在市场竞争中失去先机，还有可能引起网络系统瘫痪，使企业无法正常运转。要想维护企业的网络安全，要从多方面入手。首先，企业要根据自身情况选择合适的防火墙系统，在部署防火墙时，合理配置访问策略和安装防御程序，有效抵御来自网络上的攻击，及时发现系统中的漏洞并加以弥补。其次，在网络系统中合理划分虚拟局域网，将网络划分为多个安全域，实现域间的逻辑隔离，不仅可以提高网络安全性能，还能隔离网络故障，增强网络健壮性。再次，在路由器和重要交换机上设置访问控制列表，合理设置访问权限，对恶意访问请求进行拦截，可有效降低信息安全风险。
2、防范病毒入侵。除了来自网络上的各种攻击，计算机病毒入侵也是危害计算机网络安全的重要因素之一。为了避免企业的网络被计算机病毒入侵，必须要在企业所有的计算机中安装杀毒软件，定时进行病毒的查杀和清除工作。由于计算机病毒处于不断更新换代之中，所以计算机的杀毒软件也要及时进行升级，这样才能降低计算机感染病毒的概率。另外还可以在计算机终端上安装移动存储介质管理系统，没有经过系统认证的移动存储介质，一律不准接入网络终端，同时限制可信移动存储介质在企业外部随意使用，从而降低通过移动存储介质传播病毒的风险。
3、确保系统稳定运行。计算机网络系统即使没有遭受网络攻击、病毒入侵，也会由于长期的工作发生一些问题和故障[1]。对企业来说，计算机网络的日常维护是必不可少的，定期维护能够让网路管理者了解网络系统的工作状态，发现并及时消除网络系统中存在的故障隐患，将问题消灭在萌芽状态。比如定期对网络设备和服务器进行重启，定期对重要数据进行备份，及时关闭系统中非必要的服务，对发现的漏洞进行修复等，上述措施都能有效提高网络系统的可用性与稳定性，以提高企业网络管理水平。
二、企业网络管理的维护策略
2.1增强系统性能
为了增强企业的网络维护能力，首先要对网络系统进行及时升级，安装系统漏洞安全补丁，选择经过国家认可的正版杀毒软件[2]。另外，我国企业的网络管理人员总体上来说安全防范意识淡薄，不能够有效识别各种网络攻击和计算机病毒，容易给企业带来经济损失。对此，企业要加强宣传，强化网络管理人员的安全意识，养成管理人员的良好习惯，重视各类账号和密码的保护工作，定期对企业的网络系统进行检查，一旦发现异常及时进行处理。
2.2提高维护技术
随着计算机网络技术的发展，网络攻击的手段和计算机病毒的种类也在逐渐增加。为了防范这些网络攻击和计算机病毒，企业也要提升网络维护的技术水平，防止系统遭受攻击而发生数据泄露或瘫痪。对于提高企业的网络维护技术，一方面要提高企业信息系统的登录识别能力，确保合法登录，一旦发生异常登录，就要提高警惕，加大注意力。另一方面企业信息系统要提升监控能力和预警能力，在发现信息系统遭受攻击时立刻发出预警信号，从而快速排除险情。
2.3健全制度建设
要做好企业网络的维护工作，还要大力加强制度建设，从制度上为企业网络管理保驾护航。企业可根据自身需求建立网络系统维护工作机制、网络突发事件应急预案、网络系统风险评估办法、网络系统用户操作准则等相关制度。网络系统管理人员应该重点从管理角度去规避风险，提高网络管理水平，尽可能减少因系统用户的不安全操作，而给网络系统带来的不安全隐患和严重后果。
三、结论
目前我国的企业网络管理水平比较低下，维护技术和维护理念相对落后，给网络管理带来一定的困难。为了提高企业的网络管理水平，必须重视企业网络管理平台的搭建和维护，通过选择合适的防火墙和杀毒软件，对系统策略进行合理配置，对网络攻击和计算机病毒进行防范，及时升级系统漏洞补丁，提高管理人员的专业素质和安全意识，健全网络管理制度建设，从而建立起完善的网络安全管理体系。
