星级打分
平均分:0 参与人数:0 我的评分:未评
很多企业都有这样的对话:
' t, L( y- r# R$ l, v
老板:“网络不是挺正常吗?电脑能上网,系统也能打开,为什么还要维护?”
+ q$ g# D# O. a1 i; B# u- W) a" Q5 xIT:“正因为现在正常,才需要维护。”
! W: E6 I' ?: ]1 N# k. s8 B很多人以为IT运维就是“哪里坏了修哪里”,但真正的运维,是在问题发生前发现隐患。
( d, E8 s" P0 ^/ i E& k* {
因为网络最怕的,不是已经坏掉,而是那些还没爆发的问题:设备老化、配置混乱、安全漏洞、性能下降……
1 S( M7 L: K- ^/ G; e
稳定的网络,不是因为它不会出问题,而是有人提前把问题解决了。
1 w( c2 u$ r2 S8 x9 C5 W, j, C
2 t2 T% l$ n: ^3 ^01为什么网络正常,还需要维护?
1 m8 u7 B* t; S2 t' W& ]很多人认为,网络维护就是“哪里坏了修哪里”。例如:
- x5 k9 M1 V# z. f5 v3 H% ~①交换机死机了,修;
. o1 v, p; z0 e6 V7 f7 m
②防火墙挂了,换;
# u7 {) e* C" p# j+ d& j$ |& z" s6 q1 m③网络断了,抢救。
% z+ G, \9 C+ \ q% D7 _5 n
但真正专业的运维,重点不是救火,而是防火。
5 p; Y+ B3 x4 [
因为网络设备长期运行后,最大的风险不是突然坏掉。
! O% i1 d- X' M! d3 }
而是:设备还能用,但已经不安全。比如:
: I* t/ p& d+ P* L, f①防火墙还能正常转发流量,但病毒库半年没更新;
' ~; l) Y7 X" o+ [4 _ `% @0 r& c* e
②交换机还能正常通信,但系统存在高危漏洞;
# w0 V# _7 a' E③VPN还能登录办公,但版本已经被厂商停止维护。
2 r N/ ~" M/ Z. a/ e8 D: J* q这些问题平时看不出来,就像家里的门锁还能打开,但钥匙已经被别人复制了。
$ ^/ b0 F& Q4 c$ G
4 Q5 T2 \/ G9 X$ E' G; h
02原理:网络设备为什么也会“过期”?
. v1 t B% s. [. m很多人以为买了防火墙、交换机,就等于买了一块永久盾牌。
}* [/ S% L6 Q( D& J& q
实际上,网络设备里面也运行着操作系统:
& Q( u9 |' w0 t f->防火墙有系统版本;
+ j; @ l. c9 x% u8 r->交换机有网络OS;
D& h" C- ]+ R# D
->无线控制器有管理程序。
% b( h D- Q- A- E& F这些软件上线以后,会不断被安全人员研究。
5 w. j( d' S( H, ]0 v& `
发现漏洞后,厂商会发布:
9 p3 R, M- F+ |# y" g, V
①固件升级;
- E" z$ {* V: U" l9 E②安全补丁;
: [0 w+ O. }# D, c" t0 }7 u+ G5 A③病毒库更新;
6 `2 n2 G% p8 r3 G) O: K
④IPS攻击规则更新。
( M) k! i) [: x' R8 C# f4 H) p) e' u如果企业长期不升级,就相当于:“小偷已经研究完你家的锁,你还觉得门能关上,所以很安全。”
: n4 G8 Y& D% F
+ c1 Y7 ]7 }5 U/ ]; \$ w
& `$ O. ]7 G% w# O03为什么很多企业不愿意主动维护?
5 n: o0 z- _ P. t8 w) T
原因其实很简单:维护没有明显成果。
' [$ X1 I# ]% }4 u+ g: c' F->升级防火墙,没有人鼓掌;
2 g9 \+ y! _8 T8 H% L1 i: X7 k->更新病毒库,没有业务增长;
4 {1 Z- H( V. z. e: _2 _4 y->打补丁,没有马上省钱。
# f0 _- d o; s( }0 D" t0 O$ C
老板看到的是:“花钱,但是啥也没发生。”
* l! p. {7 p% n8 v" n但IT看到的是:“正因为处理了,所以什么都没发生。”
; t k t5 y( t% D" X
安全工作最大的尴尬就是:做得好,像没做;做不好,全公司都知道。
5 n4 q: a& p+ ?; m) Y" C$ n# m7 g* w& n/ f" h
04常见网络维护到底维护什么?
2 M [. w7 r# i" a" w; M( q+ D维护项目解决什么问题长期不维护风险
+ f' A0 A& r& s6 h6 W3 c) z4 I% x
1.防火墙病毒库升级识别最新病毒、木马新病毒绕过检测
0 U9 b) M; m$ C) ]' B! Q2.IPS库更新识别最新攻击方式黑客攻击无法拦截
1 N: j5 F8 C, C# l- ^ d
3.防火墙固件升级修复系统漏洞设备被远程控制
: U0 j4 g0 d: g1 ^! \' h( O) e1 C4.交换机系统升级修复漏洞、提升稳定性网络异常、设备失控
( j. B% v' k, C( Q2 w5.VPN版本升级修复认证漏洞账号被利用进入内网
; V: x+ w9 L' u
6.无线设备升级修复协议安全问题无线网络被攻击05那企业应该如何合理维护?网络维护不是“没事天天升级”,也不是“几年不碰一次”。特别是核心防火墙、核心交换机升级时,不能只想着“更新一下”。应该提前做好:
; |! `% D7 D+ F* l' K. I) {" J4 n①配置备份;
/ a2 n+ o3 {, {/ p7 m- u②影响评估;
" c ]& b6 |! p& @; w
③升级测试;
& @" N4 r6 i+ ^5 ^6 [④故障回退方案。
1 N W' h3 A: M! y- S, ?
否则可能出现:“为了防火升级消防系统,结果把楼梯锁了。”
8 O. q, `$ D0 {4 |7 e
正确方式应该是:
. Y8 H6 q3 ~+ n! H. x* ]0 C
Q' F0 g- ^- q2 R& K! @$ A
维护内容建议方式
/ c3 _3 h1 b, F! o9 e/ D3 ]( L1.病毒库、攻击规则自动更新,保持最新
: {; y! `3 S5 I9 a2 j" d" U4 M$ i
2.设备漏洞检查定期扫描评估
: u" u; l$ X/ U3 i8 |! V) U
3.重大安全漏洞优先处理,不等故障
; C; G* z# g$ V4 t& i
4.设备版本升级测试后安排窗口升级
3 h1 t/ J% ], z, }7 Z' w; j/ n: y5.核心设备配置定期备份,准备回退方案
- z% z# U7 _- I7 t0 s
06网络维护到底有没有价值?
! Q9 y+ t$ B4 u, U# b8 O- |5 c; t
当然有。
; N; x* X1 q- o. r) b2 V
只是它不像销售部门,可以直接带来订单;不像生产部门,可以直接生产产品。
, |0 n/ b3 G; T; H5 R5 V它更像保险。买保险的时候,很多人觉得贵;但真正出事故时,才知道它便宜。
( z& C5 ~8 G, g; a
网络安全也是一样。平时看不到价值,是因为风险被挡住了。
' R6 U2 B& [; H$ e2 g等攻击进来了、数据泄露了、业务停摆了,再花钱恢复,成本往往高得多。
9 G0 \- P( n0 ? R
1 j! F. k2 @* K07写在最后
+ `. H! a! E% V4 e4 Y网络没坏,不代表网络安全。
0 S( u7 I8 p3 T9 n( B7 n
设备能运行,不代表设备没有漏洞。
+ a+ w/ h! |1 ?8 l0 Z/ d- @
真正优秀的IT,不是每天忙着修故障,而是提前把可能发生的故障消灭。
3 D; w. @/ h0 O
1 T: ?; G" x% C) k' n _当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
) |" y& i% E2 u' m3 m+ s$ W
: J c! f9 L1 q; s2 C) z" D
+ r- E ]( F" V