- 相關(guān)推薦
網(wǎng)絡(luò)故障預(yù)防措施
在當(dāng)今這個(gè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)日新月異，飛速發(fā)展的時(shí)代里，計(jì)算機(jī)網(wǎng)絡(luò)遍及世界各個(gè)角落，應(yīng)用在各行各業(yè)，普及到千家萬(wàn)戶(hù)，它給人們可謂帶來(lái)了諸多便利，但同時(shí)也帶來(lái)了很多的煩惱。以下是小編收集整理的網(wǎng)絡(luò)故障預(yù)防措施，僅供參考！
為了有效防范黑客攻擊、數(shù)據(jù)篡改、病毒、木馬軟件、硬件故障等對(duì)中心各網(wǎng)站及應(yīng)用系統(tǒng)造成的影響，保證中心網(wǎng)絡(luò)與各網(wǎng)站系統(tǒng)的正常運(yùn)行，特制定網(wǎng)絡(luò)及網(wǎng)站防范措施如下:
一、黑客攻擊、數(shù)據(jù)篡改防范措施
（一）服務(wù)器端
1、網(wǎng)站服務(wù)器和局域網(wǎng)內(nèi)計(jì)算機(jī)之間設(shè)置經(jīng)公 安部認(rèn)證的防火墻, 并與專(zhuān)業(yè)網(wǎng)絡(luò)安全公司合作，做好安全策略,拒絕外來(lái)的惡意攻擊，保障網(wǎng)站正常運(yùn)行。
2、在所有網(wǎng)站服務(wù)器上安裝正版防病毒軟件，并做到每日對(duì)殺毒軟件與木馬掃描軟件進(jìn)行升級(jí)，及時(shí)下載最新系統(tǒng)安全漏洞補(bǔ)丁，開(kāi)啟病毒實(shí)時(shí)監(jiān)控，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。
3、網(wǎng)站服務(wù)器提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站運(yùn)行管理員設(shè)置服務(wù)器的訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶(hù)名及口令，嚴(yán)禁操作人員設(shè)置弱口令、泄漏自己的口令，且要求定期更換口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站運(yùn)行管理員定期檢查操作人員權(quán)限。
4、在服務(wù)器上安裝設(shè)置IIS防護(hù)軟件防止黑客攻擊。
5、網(wǎng)站運(yùn)行管理員定期做好系統(tǒng)和網(wǎng)站的日常備份工作。
6、網(wǎng)絡(luò)管理員做好系統(tǒng)日志的留存。
（二）網(wǎng)站維護(hù)終端
1、網(wǎng)站維護(hù)人員要做好網(wǎng)站日常維護(hù)用設(shè)備的安全管理，每天升級(jí)殺毒軟件病毒庫(kù)，及時(shí)做好網(wǎng)站日常維護(hù)用終端電腦設(shè)備的病毒防護(hù)、木馬查殺、操作系統(tǒng)及應(yīng)用軟件漏洞修復(fù)等工作，日常工作時(shí)要開(kāi)啟病毒實(shí)時(shí)監(jiān)控。
2、不隨便打開(kāi)來(lái)源不明的Excel、Word文檔及電子郵件，不隨便點(diǎn)擊來(lái)歷不明的網(wǎng)站，以免遭到病毒侵害。外界存儲(chǔ)設(shè)備（包括U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡、數(shù)碼設(shè)備等）在維護(hù)終端上使用前，應(yīng)及時(shí)查殺病毒，杜絕安全隱患。
3、切實(shí)做好維護(hù)終端共享目錄設(shè)置管理工作，共享文件拷貝結(jié)束后應(yīng)及時(shí)取消相應(yīng)目錄的共享設(shè)置，杜絕長(zhǎng)期設(shè)置共享目錄，嚴(yán)禁設(shè)置完全共享目錄。
4、嚴(yán)禁將涉密類(lèi)信息存放于維護(hù)終端。重要網(wǎng)站或?qū)诘暮笈_(tái)登錄地址不得以文件形式存放于維護(hù)終端中，不得在瀏覽器軟件的收藏夾中收藏，要用紙介質(zhì)形式存放，并妥善保存，如發(fā)生丟失應(yīng)及時(shí)上報(bào)相關(guān)部門(mén)主管領(lǐng)導(dǎo)。
5、網(wǎng)站開(kāi)發(fā)人員在網(wǎng)站交付使用前，應(yīng)將網(wǎng)站后臺(tái)發(fā)布系統(tǒng)登錄文件名設(shè)置的盡量復(fù)雜，文件名采用字母、數(shù)字和特殊符號(hào)相結(jié)合的方式，長(zhǎng)度不得少于20個(gè)字符。
6、網(wǎng)站開(kāi)發(fā)人員在網(wǎng)站交付使用前，務(wù)必刪除后臺(tái)發(fā)布系統(tǒng)中不必要的功能代碼，特別是論壇、博客類(lèi)功能代碼。
7、網(wǎng)站開(kāi)發(fā)人員在網(wǎng)站交付使用前，務(wù)必刪除后臺(tái)發(fā)布系統(tǒng)中不必要的帳戶(hù)、密碼（如原先系統(tǒng)自帶的或是測(cè)試用的帳戶(hù)）。
8、網(wǎng)站開(kāi)發(fā)人員在網(wǎng)站交付使用前，務(wù)必做好后臺(tái)發(fā)布系統(tǒng)的管理員帳戶(hù)、密碼的設(shè)置與數(shù)據(jù)庫(kù)防下載工作，堅(jiān)決杜絕使用弱口令、弱密碼，管理員密碼采用字母、數(shù)字和特殊符號(hào)相結(jié)合的方式，長(zhǎng)度不得少于10個(gè)字符，嚴(yán)禁多個(gè)網(wǎng)站公用一個(gè)管理員密碼，消除安全隱患。
二、病毒及、木馬軟件防范措施
（一）服務(wù)器端
1、在所有網(wǎng)站服務(wù)器上安裝正版防病毒軟件，并做到每日對(duì)殺毒軟件與木馬掃描軟件進(jìn)行升級(jí)，及時(shí)下載最新系統(tǒng)安全漏洞補(bǔ)丁，開(kāi)啟病毒實(shí)時(shí)監(jiān)控，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。
2、不在服務(wù)器上安裝與網(wǎng)站運(yùn)行無(wú)關(guān)的應(yīng)用軟件。
（二）網(wǎng)站維護(hù)終端
1、網(wǎng)站維護(hù)人員要做好網(wǎng)站日常維護(hù)用設(shè)備的安全管理，每天升級(jí)殺毒軟件病毒庫(kù)與木馬掃描軟件，及時(shí)做好網(wǎng)站日常維護(hù)用終端電腦設(shè)備的病毒防護(hù)、木馬查殺、操作系統(tǒng)及應(yīng)用軟件漏洞修復(fù)等工作，日常工作時(shí)要開(kāi)啟病毒實(shí)時(shí)監(jiān)控。
2、不隨便打開(kāi)來(lái)源不明的Excel、Word文檔及電子郵件，不隨便點(diǎn)擊來(lái)歷不明的網(wǎng)站，以免遭到病毒侵害。外界存儲(chǔ)設(shè)備（包括U盤(pán)、移動(dòng)硬盤(pán)、存儲(chǔ)卡、數(shù)碼設(shè)備等）在維護(hù)終端上使用前，應(yīng)及時(shí)查殺病毒，杜絕安全隱患。
3、設(shè)置網(wǎng)絡(luò)共享帳號(hào)及密碼時(shí)，盡量不要使用常見(jiàn)字符串，如guest、user、administrator等和空密碼。密碼最好超過(guò)八位，盡量復(fù)雜化。
4、在運(yùn)行通過(guò)網(wǎng)絡(luò)共享下載的軟件程序之前，先進(jìn)行病毒查殺，以免導(dǎo)致中毒。
5、禁用系統(tǒng)的自動(dòng)播放功能，防止病毒從U盤(pán)、移動(dòng)硬盤(pán)、MP3等移動(dòng)存儲(chǔ)設(shè)備進(jìn)入到計(jì)算機(jī)禁用Windows 系統(tǒng)的自動(dòng)播放功能的方法：在運(yùn)行中輸入 gpedit.msc 后回車(chē)，打開(kāi)組策略編輯器，依次點(diǎn)擊：計(jì)算機(jī)配置－＞管理模板－＞系統(tǒng)－＞關(guān)閉自動(dòng)播放－＞已啟用－＞所有驅(qū)動(dòng)器－＞確定
三、網(wǎng)絡(luò)設(shè)備硬件故障防范措施
1、定期對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行檢測(cè)維護(hù)，檢查網(wǎng)絡(luò)設(shè)備狀態(tài)，及時(shí)發(fā)現(xiàn)硬件故障。
2、定期對(duì)備份網(wǎng)絡(luò)設(shè)備進(jìn)行檢測(cè)維護(hù)，在網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，能夠及時(shí)更換。
3、每天要對(duì)機(jī)房溫度、濕度、灰塵情況進(jìn)行檢查，以免因溫度、濕度、灰塵等情況導(dǎo)致網(wǎng)絡(luò)設(shè)備損毀。
4、每天要對(duì)機(jī)房空調(diào)、供電電壓等進(jìn)行檢查，以保障網(wǎng)絡(luò)設(shè)備的工作環(huán)境良好。
常見(jiàn)的無(wú)線(xiàn)網(wǎng)絡(luò)故障
無(wú)線(xiàn)網(wǎng)絡(luò)故障1
網(wǎng)絡(luò)環(huán)境改變時(shí)，無(wú)法正常進(jìn)行接入
故障現(xiàn)象:辦公室和家中都構(gòu)建了無(wú)線(xiàn)網(wǎng)絡(luò)。在辦公室時(shí)，筆記本電腦能夠正常接入公司的無(wú)線(xiàn)網(wǎng)絡(luò);但是，回到家中后，卻發(fā)現(xiàn)無(wú)法連接到無(wú)線(xiàn)網(wǎng)絡(luò)。
故障分析:導(dǎo)致該故障的原因可能有以下幾個(gè)
(1) 沒(méi)有及時(shí)更改SSID(Service Set Identifier)配置。不同的無(wú)線(xiàn)網(wǎng)絡(luò)使用不同的SSID，如果SSID配置不正確，就無(wú)法ping通AP。而且筆記本電腦將忽略該AP，按照SSID配置尋找新的AP。
(2) WEP加密。如果采用的WEP密鑰不同，無(wú)線(xiàn)客戶(hù)端就無(wú)法與新的無(wú)線(xiàn)AP連接。如果WEP配置不對(duì)，無(wú)線(xiàn)客戶(hù)端就無(wú)法從DHCP服務(wù)器獲取IP地址。如果使用靜態(tài)IP地址，無(wú)線(xiàn)客戶(hù)端甚至無(wú)法ping通AP的IP地址。
(3) IP地址信息。一般情況下，無(wú)線(xiàn)AP都會(huì)自動(dòng)給無(wú)線(xiàn)客戶(hù)端分配IP地址，如果手工設(shè)置了無(wú)線(xiàn)客戶(hù)端的IP地址，那么該客戶(hù)端就將無(wú)法與新的AP進(jìn)行通信。
故障解決:可以采用以下解決方法
(1) 當(dāng)接入到新的無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，及時(shí)更改客戶(hù)端的SSID設(shè)置。
(2) 如果接入無(wú)線(xiàn)網(wǎng)絡(luò)需要使用密鑰，則在接入該新的無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，需要先獲取該網(wǎng)絡(luò)的密鑰以便進(jìn)行接入。
(3) 通常情況下，使用無(wú)線(xiàn)AP分配的IP地址就可以了。如果要使用靜態(tài)的IP地址，則必須確保該靜態(tài)IP地址和無(wú)線(xiàn)AP的IP地址在同一網(wǎng)段內(nèi)。
無(wú)線(xiàn)網(wǎng)絡(luò)故障2
設(shè)置全部正確，卻無(wú)法接入無(wú)線(xiàn)網(wǎng)絡(luò)
故障現(xiàn)象:按照無(wú)線(xiàn)網(wǎng)絡(luò)內(nèi)的其它用戶(hù)進(jìn)行了網(wǎng)絡(luò)設(shè)置，包括WEP加密、SSID和IP地址(自動(dòng)獲取IP地址)，而且無(wú)線(xiàn)信號(hào)顯示為滿(mǎn)格，卻無(wú)法接入無(wú)線(xiàn)網(wǎng)絡(luò)。
故障分析:出現(xiàn)這種情況，可能是網(wǎng)絡(luò)管理員對(duì)無(wú)線(xiàn)AP設(shè)置了MAC地址過(guò)濾，只允許指定的MAC地址接入到無(wú)線(xiàn)網(wǎng)絡(luò)中，而拒絕未被授權(quán)的用戶(hù)，以保證無(wú)線(xiàn)網(wǎng)絡(luò)的安全。
故障解決:可以與管理聯(lián)系，將你的無(wú)線(xiàn)網(wǎng)卡的MAC地址告訴他，請(qǐng)他將此MAC地址添加到允許接入的MAC地址列表中。
無(wú)線(xiàn)網(wǎng)絡(luò)故障3
筆記本電腦使用無(wú)線(xiàn)方式接入家庭網(wǎng)絡(luò)實(shí)現(xiàn)Internet共享
故障現(xiàn)象:家庭網(wǎng)絡(luò)使用“ADSL Modem + 寬帶路由器”的方式實(shí)現(xiàn)Internet共享，無(wú)需PPPoE撥號(hào)。新增的筆記本電腦無(wú)法接入到無(wú)線(xiàn)網(wǎng)絡(luò)以實(shí)現(xiàn)Internet共享。
故障分析:無(wú)線(xiàn)AP一般只有一個(gè)LAN接口，因此，將無(wú)線(xiàn)AP接入網(wǎng)絡(luò)時(shí)，會(huì)占用原來(lái)主機(jī)使用的網(wǎng)絡(luò)接口，除非寬帶路由器具有更多的端口，否則就無(wú)法將無(wú)線(xiàn)AP和原來(lái)的主機(jī)一同接入到寬帶路由器，從而實(shí)現(xiàn)對(duì)Internet連接的共享。
故障解決:如果寬帶路由器沒(méi)有更多的端口可供使用，可以購(gòu)買(mǎi)一臺(tái)無(wú)線(xiàn)路由器，WAN端口連接至寬帶路由器，LAN端口連接至主機(jī)，并為筆記本電腦提 供無(wú)線(xiàn)接入。另外，也可以采用“SOHO交換機(jī) + 無(wú)線(xiàn)AP”的方式，將SOHO交換機(jī)連接至寬帶路由器，再將無(wú)線(xiàn)AP和主機(jī)連接至SOHO交換機(jī)。
無(wú)線(xiàn)網(wǎng)絡(luò)故障4
無(wú)線(xiàn)AP不具備路由功能
故障現(xiàn)象:采用ADSL虛擬撥號(hào)方式上網(wǎng)，無(wú)線(xiàn)AP連接至ADSL Modem。臺(tái)式機(jī)(連接無(wú)線(xiàn)AP的LAN端口)可以正常上網(wǎng)，筆記本電腦也接收到了無(wú)線(xiàn)信號(hào)，卻無(wú)法正常上網(wǎng)，并且顯示IP地址和默認(rèn)網(wǎng)關(guān)為“不可用”。
故障分析:如果ADSL Modem不支持路由功能，那么使用無(wú)線(xiàn)AP就無(wú)法實(shí)現(xiàn)Internet連接共享。
故障解決:可以采取以下方法解決
(1) 啟用ADSL Modem的路由功能，實(shí)現(xiàn)網(wǎng)絡(luò)連接共享。
(2) 購(gòu)置一臺(tái)無(wú)線(xiàn)路由器，將LAN連接至臺(tái)式機(jī)，WAN連接至ADSL Modem。
(3) 在臺(tái)式機(jī)上安裝兩塊網(wǎng)卡，并將其設(shè)置為ICS主機(jī)。一塊網(wǎng)卡連接至ADSL Modem，另一塊網(wǎng)卡連接至無(wú)線(xiàn)AP。
無(wú)線(xiàn)網(wǎng)絡(luò)故障5
利用無(wú)線(xiàn)網(wǎng)卡組建對(duì)等網(wǎng)絡(luò)
故障現(xiàn)象:兩臺(tái)臺(tái)式機(jī)通過(guò)ADSL接入Internet。現(xiàn)要通過(guò)無(wú)線(xiàn)方式將兩臺(tái)計(jì)算機(jī)進(jìn)行連接。
故障分析解決:方法很簡(jiǎn)單，只要購(gòu)買(mǎi)兩塊無(wú)線(xiàn)網(wǎng)卡即可。將兩塊網(wǎng)卡分別安裝在兩臺(tái)計(jì)算機(jī)中，就可以搭建起對(duì)等網(wǎng)絡(luò)，并實(shí)現(xiàn)以太網(wǎng)的所有功能，而且可 以共享上網(wǎng)。需要注意的是，使用這種方式時(shí)，傳輸速率將為IEEE 802.11b協(xié)議理論速率(11Mb/s)的一般左右，即6Mb/s左右。
故障現(xiàn)象：無(wú)法登錄至寬帶路由器設(shè)置頁(yè)面。
原因以及解決方法：
首先確認(rèn)路由器與電腦已經(jīng)正確連接。檢查網(wǎng)卡端口和路由器LAN端口對(duì)應(yīng)的指示燈是否正常。
如果指示燈不正常，重新插好網(wǎng)線(xiàn)或者替換雙絞線(xiàn)，然后在電腦中檢查網(wǎng)絡(luò)連接：先將電腦的IP地址設(shè)置成自動(dòng)獲取IP地址。然后查看網(wǎng)卡的連接是否正確獲得IP地址和網(wǎng)關(guān)信息，如果沒(méi)有請(qǐng)手動(dòng)設(shè)置，如果這些信息已經(jīng)正確獲得 ，請(qǐng)注意是否開(kāi)啟了防火墻服務(wù)，如開(kāi)啟請(qǐng)將它禁用。
比較新的路由器(尤其是家用的)多采用IE登錄路由器的方式進(jìn)行維護(hù)，因此我們可以在IE的連接設(shè)置中選擇“從不進(jìn)行撥號(hào)連接”，再單擊“局域網(wǎng)設(shè)置”，清空所有選項(xiàng)。然后在瀏覽器地址欄中輸入寬帶路由器的IP地址，按下Enter鍵即可進(jìn)入設(shè)置頁(yè)面。如還不能登錄，請(qǐng)嘗試將網(wǎng)關(guān)設(shè)置為路由器的IP地址，本機(jī)IP地址設(shè)為與路由器同網(wǎng)段的IP地址再進(jìn)行連接。
如果用上面的方法還不能解決所遇到的問(wèn)題，請(qǐng)檢查網(wǎng)卡是否與系統(tǒng)的其他的硬件有沖突。
故障現(xiàn)象：經(jīng)常出現(xiàn)無(wú)法連接到路由器或連接速度非常慢的情況。
原因以及解決方法
這種情況與網(wǎng)線(xiàn)的關(guān)系比較大。
如果經(jīng)常出現(xiàn)連接問(wèn)題，可能存在水晶頭質(zhì)量問(wèn)題或接觸問(wèn)題，注意將各個(gè)接口插緊。并更換質(zhì)量好的水晶頭。同時(shí)檢查網(wǎng)線(xiàn)的線(xiàn)序是否正確。
故障現(xiàn)象：使用ADSL方式上網(wǎng)，設(shè)置好路由器以后卻無(wú)法使用撥號(hào)軟件進(jìn)行撥號(hào)。
原因以及解決方法
設(shè)置好路由器的PPPoE連接后就從路由器進(jìn)行撥號(hào)了，無(wú)須再使用電腦里的撥號(hào)軟件，只要將電腦的IP地址設(shè)置為“自動(dòng)獲取”或者設(shè)置為與路由器不沖突的IP地址即可。
故障現(xiàn)象：路由器無(wú)法獲取廣域網(wǎng)地址。
原因以及解決方法
首先請(qǐng)檢查路由器的WAN口指示燈是否已經(jīng)亮起，如果沒(méi)亮則網(wǎng)線(xiàn)或者水晶頭有問(wèn)題。然后檢查路由器是否已經(jīng)正確配置并保存重啟，否則設(shè)置不能生效!有時(shí)候還可能需要克隆網(wǎng)卡的MAC地址到路由器的廣域網(wǎng)接口，具體設(shè)置參考路由器手冊(cè)。 更多內(nèi)容請(qǐng)看校園網(wǎng)專(zhuān)題、局域網(wǎng)、無(wú)線(xiàn)網(wǎng)狀網(wǎng)介紹專(zhuān)題，或進(jìn)入討論組討論。
的人位于防火墻或路由器之后時(shí)， 阻止了雙方直接連接到 Internet。此時(shí)要求雙方所使用的網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備支持UPnP技術(shù)。關(guān)于路由器對(duì)該技術(shù)的支持情況請(qǐng)看你所用的路由器說(shuō)明書(shū)，并咨詢(xún)廠商技術(shù)支持。個(gè)別路由器需要在LAN設(shè)置中將UPnP設(shè)置為“Enable”。支持UPnP的系統(tǒng)主要有Windows XP和Windows Me。
故障現(xiàn)象：外網(wǎng)不能訪問(wèn)在局域網(wǎng)中設(shè)置的服務(wù)器(如WWW FTP等)。
原因以及解決方法：
如果在局域網(wǎng)中設(shè)置了服務(wù)器請(qǐng)使用路由器的端口映射功能。各型號(hào)路由器的設(shè)置項(xiàng)目請(qǐng)參考對(duì)應(yīng)路由器手冊(cè)。
注意，其中需要設(shè)置的是服務(wù)器的局域網(wǎng)IP地址，對(duì)外提供的端口，服務(wù)器所使用的端口以及使用的協(xié)議。以下是一些常用端口供參考：
FTP—20 21 SMTP—25 HTTP—80 POP3—110 pcAnywhere—22 5631 5632 MSN文件傳輸—6891~6900。關(guān)于更多的端口信息請(qǐng)到網(wǎng)絡(luò)上查找全部端口說(shuō)明。
故障現(xiàn)象：忘記了路由器的IP地址/密碼，無(wú)法再進(jìn)入設(shè)置頁(yè)面。
原因以及解決方法：
每種路由器的默認(rèn)IP地址和取消密碼都不相同，有的需要一些命令行操作(如Cisco設(shè)備采用IOS操作系統(tǒng))，有可以由廠商算出某個(gè)設(shè)備的萬(wàn)能密碼的 如D-LINK設(shè)備通過(guò)產(chǎn)品串號(hào)來(lái)算出 ，還有利用設(shè)備上的Reset鍵復(fù)位幾次就可以恢復(fù)原始密碼的(如某些國(guó)產(chǎn)品牌設(shè)備)。
【網(wǎng)絡(luò)故障預(yù)防措施】相關(guān)文章：
淺談網(wǎng)絡(luò)故障排除07-02
網(wǎng)絡(luò)故障原因分析08-20
網(wǎng)絡(luò)故障的類(lèi)型及診斷分析09-16
網(wǎng)絡(luò)故障診斷及排除09-07