局域网管理制度

局域网管理制度日常工作里，大到单位核心业务系统运行、跨部门文件协作，小到打印文件、连接共享打印机，几乎每一件事都离不开局域网。作为单位内部最核心的基础设施，局域网看起来稳定好用，可一旦因为不规范使用出问题，小到整个部门断网半天开不了会，大到重要数据被窃取、加密，给单位带来不可挽回的损失。我做网络运维快十年，见过太多因为心存侥幸、嫌麻烦不遵守规范导致的事故，所以结合这些实际经验，我们整理出这套完整的局域网管理制度，目的不是为了约束大家，而是给所有人的日常工作保驾护航，让局域网能一直稳定安全地服务大家。1总则1.1制定目的本制度的核心目的，就是规范所有接入局域网人员的使用行为，明确各个环节的管理责任，防范网络安全风险，保障局域网稳定、高效、安全运行，保护单位和所有员工的信息安全，满足日常办公和业务开展的需求。简单说就是，定规矩不是为了管人，是为了不让少数人的不规范行为影响所有人的正常工作。1.2适用范围本制度适用于所有接入本单位局域网的人员和设备，不管是正式员工、试用期员工、外包人员，还是来单位交流的访客、合作厂商的工作人员，只要使用本单位的局域网，都必须遵守本制度的所有要求。1.3管理责任划分为了避免出了问题找不到负责人，我们明确了三级责任划分：第一级是单位IT运维部门，负责局域网的整体规划、权限开通、日常维护、故障处理和安全监控，所有和网络相关的问题都可以找IT部门解决；第二级是各部门的负责人，负责督促本部门员工遵守制度，配合IT部门做好本部门的网络管理工作；第三级是每一个使用者，每个人都要对自己接入的设备和自己的使用行为负责，自觉遵守制度要求，发现问题及时上报。2局域网接入准入管理说完了基本规则，我们从最源头的接入环节开始规范，接入环节把好关，就能挡住绝大多数外部风险。2.1正式接入的申请与审核流程凡是需要长期接入局域网的正式员工、外包人员，都需要走正规的申请流程：入职或者岗位调整后，由本人填写局域网接入申请单，经本部门负责人签字确认后提交给IT运维部门，IT部门核对人员身份和岗位需求后，会给对应的设备开通接入权限，并且完成设备信息备案。大家不用担心流程麻烦，我们现在已经把申请流程放到了内部办公系统上，线上提交几分钟就能搞定，审核通过后我们一般当天就能开通权限，不会耽误大家使用。2.2接入设备的基本要求不是所有设备都能随便接入局域网，为了安全，接入的设备需要满足几个基本要求：首先是设备必须是单位配发或者经单位备案的个人办公设备，不明来历的设备不允许接入；其次设备必须已经安装好单位统一的杀毒软件和终端管理软件，系统已经打好最新的安全补丁，没有明显的安全漏洞；最后，设备不能已经感染病毒或者木马，要是设备已经出问题了，先修好再申请接入，免得把病毒带到整个局域网。我之前就碰到过一个新员工，自己的个人笔记本早就中了木马，拿来直接接内网，结果没半天功夫，同部门三台办公电脑都被感染了，折腾了整整一天才恢复，耽误了好几个项目的进度，所以这点要求真的不是多余的。2.3临时接入的管理规范有很多时候会有外来人员需要临时上网，比如合作厂商来调试设备，访客来交流需要上网，针对临时接入我们也有明确规范：所有外来人员的临时接入，都必须由对接的本单位员工提前向IT部门申请，说明接入人员身份、接入用途和接入时长，IT部门会开通独立的访客网络权限，访客网络和单位内部局域网是完全隔离的，就算访客的设备有问题，也不会影响内部网络的安全。绝对不允许本单位员工私自给外来人员提供内部网的网线或者热点，这点一定要记住。3局域网日常使用行为规范完成准入开通后，日常使用的规范是保障局域网稳定运行的基础，接下来我们说说日常使用要注意的几个方面。3.1IP地址使用规范局域网的所有IP地址都是由IT部门统一规划分配的，一般情况下普通办公电脑都是自动获取，不需要自己设置；如果是服务器、打印机这类需要固定IP的设备，由IT部门统一分配固定地址。这里要特别强调，绝对不允许任何人私自修改IP地址，私自改IP最常见的问题就是IP冲突，轻则你和被撞IP的人都上不了网，严重的话会导致整个网段的网络都出现异常。我刚工作那会就碰到过一个同事，嫌自动获取慢，自己随便填了一个IP，刚好那个IP是单位视频会议服务器的地址，结果当天刚好有一个全系统的视频会，开了十分钟就断了，全单位都跟着受影响，所以真的别嫌麻烦，你要是觉得IP有问题，找IT来调，分分钟就弄好，别自己瞎改，耽误自己也耽误大家。3.2共享资源使用规范局域网里的共享文件夹、共享打印机这些资源，都是为了方便大家协作办公设置的，使用的时候要遵守几个规则：首先，不要在共享文件夹里存放和工作无关的内容，比如电影、游戏、私人照片这些，既占用共享存储空间，也容易夹带病毒，找工作资料的时候也难找；其次，不能越权访问不属于自己岗位权限的共享资源，更不能随意拷贝、转发共享文件夹里的敏感资料；最后，使用共享打印机的时候，大家也要遵守秩序，不要批量打大文件占着机器影响别人，要是碰到卡纸缺纸这样的小问题，能顺手处理就顺手处理一下，处理不了就喊IT，别扔着不管让后面的人用不了。需要开通新的共享权限或者调整权限，直接找IT申请就行，符合规定的我们马上就开，不会故意卡大家。3.3网络资源使用要求局域网的带宽是有限的，大家要合理使用，不要在上班高峰时间用局域网下载大容量的电影、游戏或者其他和工作无关的资源，大量占用带宽会导致其他人开网页、传文件都卡，影响整个部门的正常工作。要是确实需要下载大容量的工作文件，可以避开上班高峰，或者找我们帮你离线下载，既不耽误你用，也不会影响其他人。4局域网安全管理安全是局域网管理的核心，所有的规范说到底都是为了防风险，保障安全，这块我们说得细一点。4.1终端设备安全要求所有接入局域网的终端，都必须保持单位统一的杀毒软件和终端管理软件正常运行，不能私自卸载、退出或者关闭防护功能。很多同事跟我说，这个软件占内存，让电脑变卡，其实我们选的都是经过实际测试的，资源占用很低，根本不会影响正常使用，反而它能帮你挡病毒、拦木马，真要是中了勒索病毒，所有文件都被加密，那才是真的麻烦，丢了重要资料哭都来不及。另外，绝对不允许私自在接入局域网的电脑上开无线热点，把内部网络共享给外部设备，一旦开了热点，外面的人只要进到办公区，就能连上你的热点，访问内部网络，偷取资料，风险真的太大了。要是你确实需要无线办公，可以跟IT申请，我们统一安装合规的无线AP，安全有保障，也不会影响大家使用。4.2网络架构与边界安全要求单位局域网和外部互联网之间已经部署了防火墙和入侵检测系统，做好了安全防护，任何人都不能私自绕过防火墙接线，也不能私自在办公区加装无线路由器、交换机这些网络设备。私接的设备很多质量不合格，设置也不对，很容易引发网络环路，导致整个区域的网络都变慢甚至断网，而且私接设备没有安全防护，很容易被外人入侵，留下安全隐患。要是你所在的位置确实需要加接设备，直接跟IT说，我们统一采购统一配置，都是免费给大家装的，不用自己买，也不用你操心设置。4.3内部数据安全规范局域网是内部数据传输和存储的主要场所，大家使用的时候要注意，单位内部的敏感数据，比如财务数据、客户信息、未公开的业务信息，只能在授权的范围内共享，不能随意拷贝带出单位，也不能传到外部互联网上。大家要是发现局域网里有异常的文件、陌生的共享文件夹，或者发现有不明设备在网络里，一定要及时告诉IT，我们马上排查处理，把风险消灭在萌芽状态。4.4特殊场景安全管理像大型会议、外部培训这类临时需要用网络的场景，对接部门要提前跟IT沟通，我们会单独配置临时网络，活动结束后马上关停所有临时权限，避免留下安全隐患。节假日放假之前，大家都要把自己不用的设备关掉，断开网络，减少安全风险，IT也会在放假期间对整个局域网做安全巡检，排除隐患。5故障处理与违规问责就算大家都遵守规范，偶尔也会出问题，出了问题该怎么解决，违规了该怎么处理，我们也说得明明白白，不搞暗箱操作。5.1故障报修与响应机制大家日常使用碰到断网、网速慢、访问不了共享这些问题，可以先自己做两个简单检查：看看网线有没有掉，重启一下电脑试试，要是还是不行，直接联系IT部门报修，工作日我们接到报修后，半小时之内肯定到现场处理；要是你是下班之后遇到紧急故障，比如要赶项目必须用网，直接打我们的值班电话，我们也会及时赶到处理，绝对不会耽误大家的工作。5.2违规行为分级我们把违规行为分成两级，一级是轻微违规，就是无心之失，没有造成损失的，比如忘记更新杀毒软件、私自改IP没有造成影响、私接设备但没有引发故障；另一级是严重违规，就是故意违反规定，或者已经造成损失的，比如私自给外来人员开通内部网权限、故意传播病毒、泄露单位内部敏感数据、违规操作导致大面积断网。5.3违规处理细则对于轻微违规，我们第一次都是口头提醒，要求立即整改，不会做任何处罚；第二次会做书面批评，通知部门负责人；屡教不改三次以上的，才会上报人事部门按照单位规定处理。对于严重违规，直接上报单位相关部门，根据造成的损失大小做对应的处理，要是触犯了法律，就移交相关司法部门处理。丑话说在前面，就是为了公平，对事不对人，只要你配合整改，我们都不会为难大家。总结总的来说，这套局域网管理制度的每一条要求，都是我们这么多年运维工作里，踩过坑、出过问题之后总结出来的，没有一条是拍脑袋想出来的无用规矩。