星级打分
平均分:0 参与人数:0 我的评分:未评
很多企业都有这样的对话:
+ ?9 _# C2 E( @' N+ m. x- C- r! |老板:“网络不是挺正常吗?电脑能上网,系统也能打开,为什么还要维护?”
& y6 |% E5 d0 uIT:“正因为现在正常,才需要维护。”
. X* ^$ r' X3 s0 {很多人以为IT运维就是“哪里坏了修哪里”,但真正的运维,是在问题发生前发现隐患。
; h' Z* [. j& ~. m' g
因为网络最怕的,不是已经坏掉,而是那些还没爆发的问题:设备老化、配置混乱、安全漏洞、性能下降……
8 E2 u+ ^ {. z C4 D& ?稳定的网络,不是因为它不会出问题,而是有人提前把问题解决了。
0 z; F/ m; | f# M0 o K+ a+ H2 d5 _" V
01为什么网络正常,还需要维护?
/ ~9 A; u) E6 X6 `) {
很多人认为,网络维护就是“哪里坏了修哪里”。例如:
8 R% _& ?, l9 O G* n, c
①交换机死机了,修;
8 w2 |4 ~" ^9 e( C②防火墙挂了,换;
2 v! Q) t( e1 k5 Z4 M! C
③网络断了,抢救。
5 E7 e7 w4 k1 q1 k: B但真正专业的运维,重点不是救火,而是防火。
: N6 @ c9 Y, J$ d
因为网络设备长期运行后,最大的风险不是突然坏掉。
* x8 ~# Y1 Y R+ _2 F% g" G3 a而是:设备还能用,但已经不安全。比如:
0 W0 Z8 n% e+ A4 ?7 A①防火墙还能正常转发流量,但病毒库半年没更新;
5 {) M: [% j, e7 U/ G/ q& T②交换机还能正常通信,但系统存在高危漏洞;
( P0 X' z# u% _: Q, P③VPN还能登录办公,但版本已经被厂商停止维护。
/ [* `3 E- | w这些问题平时看不出来,就像家里的门锁还能打开,但钥匙已经被别人复制了。
6 w! H9 W: p# A6 S: y8 u2 p; N9 _- Z, \0 U- n: a$ [. R
02原理:网络设备为什么也会“过期”?
Z+ f& W% _5 l$ j: z很多人以为买了防火墙、交换机,就等于买了一块永久盾牌。
* W) J' Z# x# G% D9 @$ X8 N实际上,网络设备里面也运行着操作系统:
1 R$ }: b! L7 n3 t->防火墙有系统版本;
0 ?; V* q" }8 G->交换机有网络OS;
+ c! M( m+ T) K4 w! u
->无线控制器有管理程序。
' d! i* `# {' G; |5 ~& H2 z这些软件上线以后,会不断被安全人员研究。
% [( q3 o7 q1 s1 T9 D发现漏洞后,厂商会发布:
% _( q- s* b7 ]1 a% w8 p" }/ Z9 T7 ]! x5 T①固件升级;
$ s4 @& J& @1 H B2 V
②安全补丁;
, B. Q6 d% z. W: {( k" A③病毒库更新;
9 ]8 N. r( f2 Q: r1 n) U④IPS攻击规则更新。
$ z& Q1 e0 M) ]( Y; \5 Q2 P
如果企业长期不升级,就相当于:“小偷已经研究完你家的锁,你还觉得门能关上,所以很安全。”
+ d& ` j: U1 }0 c( p/ `( P1 Z9 o0 g$ {
! l/ E e. |* h& B3 a/ W
03为什么很多企业不愿意主动维护?
$ d3 B7 d2 y% I3 x
原因其实很简单:维护没有明显成果。
+ ?. z+ V6 ]! V* k" w
->升级防火墙,没有人鼓掌;
" b9 u4 M# \, h! k% S% I A->更新病毒库,没有业务增长;
8 K! h: e$ Q/ Y5 A
->打补丁,没有马上省钱。
9 o. d3 ?. a! R) b' ~' P! u3 N+ `
老板看到的是:“花钱,但是啥也没发生。”
; g4 B8 d5 m/ l) _
但IT看到的是:“正因为处理了,所以什么都没发生。”
* r; A0 O4 w% J! P& D9 T
安全工作最大的尴尬就是:做得好,像没做;做不好,全公司都知道。
( E- m. g6 H# b! H
2 ~3 b! S! x6 w# }04常见网络维护到底维护什么?
2 w# b$ p! ]1 h9 R0 d维护项目解决什么问题长期不维护风险
# R+ c: ]( I4 b! `, Q) H' }1.防火墙病毒库升级识别最新病毒、木马新病毒绕过检测
( K" Z) a, }3 \) z& r/ i" `
2.IPS库更新识别最新攻击方式黑客攻击无法拦截
# y. f$ Y$ r) C5 L. e6 J5 P, r7 s3.防火墙固件升级修复系统漏洞设备被远程控制
5 k" y8 w, J2 f) G( p9 c
4.交换机系统升级修复漏洞、提升稳定性网络异常、设备失控
* z% S2 l$ w0 @7 _; W% G6 k1 {5.VPN版本升级修复认证漏洞账号被利用进入内网
- ~7 {* e* e7 E: H1 X6 j' R4 o4 o6.无线设备升级修复协议安全问题无线网络被攻击05那企业应该如何合理维护?网络维护不是“没事天天升级”,也不是“几年不碰一次”。特别是核心防火墙、核心交换机升级时,不能只想着“更新一下”。应该提前做好:
9 x$ p- B: e( G6 `* [0 t
①配置备份;
# i0 \( n l0 E. t! W
②影响评估;
- r2 H$ N+ \6 \0 }
③升级测试;
% e. ?9 [* q: d5 c: o) o. j4 r, r9 v④故障回退方案。
6 \" e4 f( X* D0 {$ G9 @7 i
否则可能出现:“为了防火升级消防系统,结果把楼梯锁了。”
5 Y6 y4 {/ w& Q) ^正确方式应该是:
. s# k- C; d. V4 x- g' j, C
% K8 h& f5 u! s, G) r, u l
维护内容建议方式
0 B' k6 Q1 N$ P4 D* j
1.病毒库、攻击规则自动更新,保持最新
8 R' I! z! k: U3 e& ?
2.设备漏洞检查定期扫描评估
1 B5 `6 t2 K6 i- _
3.重大安全漏洞优先处理,不等故障
9 J N5 I8 I3 x6 L/ M2 _ ]
4.设备版本升级测试后安排窗口升级
, {/ T' u) |$ S/ a" A3 J
5.核心设备配置定期备份,准备回退方案
" m# |/ }2 `4 d5 Z06网络维护到底有没有价值?
3 W/ p: S' L$ a5 E; L$ Z4 C
当然有。
6 t/ R) q0 F) X
只是它不像销售部门,可以直接带来订单;不像生产部门,可以直接生产产品。
5 P' v2 T" s1 H$ [; d
它更像保险。买保险的时候,很多人觉得贵;但真正出事故时,才知道它便宜。
$ V: E. M$ R6 |4 G" D网络安全也是一样。平时看不到价值,是因为风险被挡住了。
& S5 [4 K& j% l- }等攻击进来了、数据泄露了、业务停摆了,再花钱恢复,成本往往高得多。
3 E- k! o0 i+ O( P0 \
7 Z2 I/ V; R( c" W# x& p
07写在最后
4 U+ l7 \- q! Q/ h5 d1 \0 z
网络没坏,不代表网络安全。
# J- k; B/ ?0 Z
设备能运行,不代表设备没有漏洞。
9 z! ]. p+ d0 ^7 ^
真正优秀的IT,不是每天忙着修故障,而是提前把可能发生的故障消灭。
, t5 Z& ^$ Q% K& a/ x, F- x8 u0 j* O
) |# T U# z9 F3 t当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
& X; s- X" s/ I' k; G3 n
6 m* L. c- u' P0 G' a
9 L. v, H9 `: z- c7 q* `% ~1 h