原文标题:SixTipstoMakeYourNetworkMoreManageable
原文作者:RepublishedbyJohnEdwards
译文出自:云子可信官方论坛
本文永久链接:
译者:云子可信汉化组(本文在原文翻译的基础上略有修改)
让企业的网络管理工作更高效的7个建议
网络管理员可以采取一些好方法来改进工作。以下是您可以采纳的七个建议,适当地用在工作中可以让企业的网络更易于管理。
1.监控并记录所有内容。
2.确保冗余。
虽然大多数企业都有工具来管理并监控其网络在启动和运行时的健康状况,但是很多网络管理人员忽略了在网络关闭时也要有访问权限的技术需求。网络技术公司Opengear的美洲副总裁托德里切奇(ToddRychecky)说:“无论是由于光纤切断还是其他原因,当出现问题时,现在的大部分企业都无法接入网络。“网络关闭的成本可能是非常昂贵的。他说:“企业必须投资基础设施,为其网络设备提供物理连接,而实现这一点的最佳方式是通过4GLTE连接。即使其他访问网络的方式行不通,通过4GLTE,企业可以绕过传统网络,安全地访问硬件,解决问题,并且找到解决方案。”
3.标记一切网络设备。
4.使用基于硬件的管理工具。
硬件管理工具是网络管理软件的强大后备。霍奇斯建议:“利用网络探头和电缆测试器来识别有故障的电缆。控制器能帮助管理网络上的接入点,有些控制器能同时管理128个接入点。与网络和生产软件集成的企业路由器能帮助企业控制和过滤网络流量。使用托管交换机,IT管理员可以控制本地网络上的流量。
5.拥抱自动化。
让企业网络更易于管理的另一种方法是利用自动化技术来处理复杂的任务,比如网络测试、更新活动负载平衡器、补丁管理以及在隔离网络中维护基础设施。自动化技术公司ResolveSystems的首席运营官维贾伊库卡尔(VijayKurkal)说:“最好的网络自动化能赋予人类力量,而不是取代他们。”
从实现人工引导的自动化开始,企业可以先确定他们自动化的流程,以及哪些步骤需要人工交互。这种方法可以将控制权交到员工手中,让员工集中精力去处理需要思考的任务和工作上,让人工智能去处理更多重复性的杂事。例如,网络自动化可以帮助审计每一个流程,实现实时、集中的审计跟踪,这对于故障排除和流程合规性非常重要。”
6.加强网络安全。
不安全的网络永远不可能会被认为是管理完善的。威胁保护的技术提供商Fidelis网络安全技术总监克雷格哈伯(CraigHarber)指出,联网设备的激增,加上周边地区不断变化的具有威胁性的网络格局,使得网络安全环境变得更加复杂。他警告称企业网络管理的数字化转型可能会为攻击者创造额外的机会,因为有更多的切入点可以利用,也有更多的盲点可以隐藏。
企业网络的可管理性要从解决互联网安全中心(CIS)及其20个CIS控制和资源定义的网络安全基础开始。哈伯说:“我认为,在网络中对所有托管和非托管资产(企业物联网、影子物联网、保留系统)进行持续的实时识别和分类,对企业运营至关重要。如果没有这种程度的可见性,攻击者将利用网络防御中的盲点,允许他们横向移动,并从网络中删除关键数据。”
7.使用网络管理软件。
云子可信终端管理是北京启明星辰自主研发的一款网络安全管理产品,提供公司内部终端安全管理服务,在企业IT终端资产统计、远程桌面、上网行为管控、流量管控、U盘管控、恶意软件预防等方面提供一系列解决方案。
硬件资产管理:自动统计企业硬件资产信息,如内存、CPU型号、显卡、主板、硬盘等信息,帮助网络管理员及时了解企业硬件资产情况,并对资产进行分类。
流量管控:为了帮助管理员优化企业网络环境、避免网络堵塞,云子可信终端管理提供实时终端流量数据以及当日终端流量统计。
杀毒软件检测:提供9款主流杀毒软件的状态监控数据,包括杀毒软件安装率、新版本率及病毒库更新率等数据。
补丁更新:为了防止计算机系统危险漏洞被不法分子利用,威胁企业信息安全,有必要更新系统补丁,让计算机时时处于最佳状态。