如何应对陡然升级的年底网络运维危机

　　作者: 甘肃老五, 　出处:IT专家网,　责任编辑: 董柱,　 2008-12-30 09:04

　　网络的维护与管理工作千头万绪，面临着诸多挑战，但是，只要工程师针对网络设备的安全与性能做好了充分的准备工作，并制定与实施特定的策略，就能够顺利度过这陡然升级的年底网络运维危机。

　　【IT专家网独家】时近岁末，公司的各项年度任务进入冲刺阶段，并且需要对本年度的各项工作进行总结。现实情况是，各种汇总报表满天飞，大大小小的会议会非常多，加班加点成了家常便饭。这个时候也是网络利用的高峰期，各种网络设备超负荷运行，使得故障频频，网络运维成本陡然升级。网络工程师如何应对呢?笔者和大家分享一下自己的经验。

　　1、确保客户端的安全

　　大家都知道，在整个内网中客户端即终端计算机占了网络节点的90%以上，其出现问题的几率是其他网络设备几十倍，特别是年终这个特别时期，病毒似乎更加泛滥，再加上客户端的超负荷运转使得这个概率更大。如何应对呢?

　　对于客户端的管理和维护，最重要的是保证其安全、稳定运行，特别是安全性面临巨大挑战。安全性一方面来自病毒、木马，往往这段时间是其泛滥期。打好补丁是关键，一般的企业网络都有专门用来打补丁的WSUS服务器，要确保补丁包的及时快速更新。另外，为了预防补丁风险，要对补丁包进行安全性、兼容性测试，不然部署下去有可能造成灾难性后果。当然，客户端杀毒软件病毒库的更新也属于这个范畴。不过，在企业环境中一般部署的服务器版的杀毒软件，只要做好服务器端的病毒库更新就能够确保客户端的安全。除了打补丁之外，还要做好客户端中毒后的应急处理。一旦在某个客户端发现病毒应立即进行网络隔离，勒令其断网进行杀毒。另外，作为网络管理者者应该有比较灵活的网络隔离方案，在二级或者三级网络交换机上实现更小的网络划分，在这段时间应该实施更加颗粒化的网络隔离，这样就能将故障影响降低到最小范围。