让企业的网络管理工作更高效的7个建议

原文标题：Six Tips to Make Your Network More Manageable

原文作者：Republished by John Edwards

译文出自：云子可信官方论坛

本文永久链接：

译者：云子可信汉化组 (本文在原文翻译的基础上略有修改)

让企业的网络管理工作更高效的7个建议

企业内各种工作的正常开展是需要企业网络的技术支撑的，比如电子邮件、电话会议、各种业务服务等等。优秀的网络管理工作能最大限度地减少维护时间和成本，并确保一切业务都像发条一样顺利开展。

网络管理员可以采取一些好方法来改进工作。以下是您可以采纳的七个建议，适当地用在工作中可以让企业的网络更易于管理。

1. 监控并记录所有内容。

6.png

创建并且维护文档也许并不是一件让人有干劲的事情，但其实你现在花在这件事上的每一分钟上，都会为你未来的工作节省很多宝贵的时间。图灵集团的首席网络工程师克里斯·胡安（Chris Haun）是这样说的：如果你能做到定时监控并跟踪数据，那么在需要做决策的时候，你可以根据有效数据做更明智的决策，而不是靠猜测和推测。

为了节省时间和精力，胡安建议为所有网络管理设备建立一个命名模式，包括服务器、补丁面板、端口、电缆和位置。根据这个模式标记所有网络设置，并且记录下每样设备的去向。保留所有关于VLAN、路由器和防火墙的记录也很重要，包括部署这些东西的时间。每次修改时都要更新文档，并且每个季度进行一次审计，以确保文字记录和实际情况是相符合的。

![让企业的网络管理工作更高效的7个建议]

2. 确保冗余。

image.png

虽然大多数企业都有工具来管理并监控其网络在启动和运行时的健康状况，但是很多网络管理人员忽略了在网络关闭时也要有访问权限的技术需求。网络技术公司Opengear的美洲副总裁托德•里切奇（Todd Rychecky）说：“无论是由于光纤切断还是其他原因，当出现问题时，现在的大部分企业都无法接入网络。“网络关闭的成本可能是非常昂贵的。他说：“企业必须投资基础设施，为其网络设备提供物理连接，而实现这一点的最佳方式是通过4G LTE连接。即使其他访问网络的方式行不通，通过4G LTE，企业可以绕过传统网络，安全地访问硬件，解决问题，并且找到解决方案。”

3. 标记一切网络设备。

每个企业的网络都会偶尔出现操作问题。当网络管理组件易于定位和识别时，解决问题就会变得容易得多。计算机网络产品制造商TRENDnet的销售工程师乔舒亚•霍奇斯(Joshua Hodges)建议：“通过创建网络图表来帮助你确定设备的位置，它们在做什么，以及它们连接到什么。也不要忽略做一些基本的工作，比如将IP地址和或者登录信息保存到一个地方以便快速访问；为电缆做标记，以便将来更容易地排除故障，而不是在最后排除故障的时候还要浪费时间去识别电缆。”

![让企业的网络管理工作更高效的7个建议]

4. 使用基于硬件的管理工具。

硬件管理工具是网络管理软件的强大后备。霍奇斯建议：“利用网络探头和电缆测试器来识别有故障的电缆。控制器能帮助管理网络上的接入点，有些控制器能同时管理128个接入点。与网络和生产软件集成的企业路由器能帮助企业控制和过滤网络流量。使用托管交换机，IT管理员可以控制本地网络上的流量。

5. 拥抱自动化。

让企业网络更易于管理的另一种方法是利用自动化技术来处理复杂的任务，比如网络测试、更新活动负载平衡器、补丁管理以及在隔离网络中维护基础设施。自动化技术公司Resolve Systems的首席运营官维贾伊库•卡尔（Vijay Kurkal）说：“最好的网络自动化能赋予人类力量，而不是取代他们。”

从实现人工引导的自动化开始，企业可以先确定他们自动化的流程，以及哪些步骤需要人工交互。这种方法可以将控制权交到员工手中，让员工集中精力去处理需要思考的任务和工作上，让人工智能去处理更多重复性的杂事。例如，网络自动化可以帮助审计每一个流程，实现实时、集中的审计跟踪，这对于故障排除和流程合规性非常重要。”

6. 加强网络安全。

不安全的网络永远不可能会被认为是管理完善的。威胁保护的技术提供商Fidelis网络安全技术总监克雷格•哈伯(Craig Harber)指出，联网设备的激增，加上周边地区不断变化的具有威胁性的网络格局，使得网络安全环境变得更加复杂。他警告称企业网络管理的数字化转型可能会为攻击者创造额外的机会，因为有更多的切入点可以利用，也有更多的盲点可以隐藏。

企业网络的可管理性要从解决互联网安全中心(CIS)及其20个CIS控制和资源定义的网络安全基础开始。哈伯说：“我认为，在网络中对所有托管和非托管资产(企业物联网、影子物联网、保留系统)进行持续的实时识别和分类，对企业运营至关重要。如果没有这种程度的可见性，攻击者将利用网络防御中的盲点，允许他们横向移动，并从网络中删除关键数据。”

![让企业的网络管理工作更高效的7个建议]

7. 使用网络管理软件。

image.png

云子可信终端管理是北京启明星辰自主研发的一款网络安全管理产品，提供公司内部终端安全管理服务，在企业 IT 终端资产统计、远程桌面、上网行为管控、流量管控、U 盘管控、恶意软件预防等方面提供一系列解决方案。

硬件资产管理：自动统计企业硬件资产信息，如内存、CPU 型号、显卡、主板、硬盘等信息，帮助网络管理员及时了解企业硬件资产情况，并对资产进行分类。

流量管控：为了帮助管理员优化企业网络环境、避免网络堵塞，云子可信终端管理提供实时终端流量数据以及当日终端流量统计。

杀毒软件检测：提供9款主流杀毒软件的状态监控数据，包括杀毒软件安装率、新版本率及病毒库更新率等数据。

补丁更新：为了防止计算机系统危险漏洞被不法分子利用，威胁企业信息安全，有必要更新系统补丁，让计算机时时处于最佳状态。

密码检测：密码检测功能是指对 Windows 系统的登录密码进行检测，保障企业信息安全，巩固计算机安全防线。

image.png