[技术文章] 网管七种危险de做法

Q：不做七种危险de网管
A：Jeff Dray 最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于名单中的哪一类？

大多数网络管理员对工作游刃有余，并且可以在一个具有高度挑战和技术难度的任务中，使工作顺利进行。然而，有时他们中的某些人会变得很难缠，并会阻碍事情的顺利进行。所以，我定义了一份最新的类别名单，在这里，我们将看到七种最不安全的网络管理员，并且总结了我观察这个行业多年的经验，描述了这些不安全因素的特点。

对安全过于谨慎的管理员（NetopsiaSecuritatis）

“安全先生”存在的全部意义就是防止任何不利于他的网络的事情发生。线路由承包商负责运营，机柜、配线架、路由器、UPS都由厂商负责安装，他所要负责的全部事情只是在他抽屉中放一个积满灰尘的鼠标球，这仅仅是为了满足“万一要用它作替换”之需。

他避免冲突的方法是紧紧地锁住系统，以至于任何人或者发生任何事情都无法改变系统。有时这意味着用户能做的事情就只是登录和修改自己的密码，而密码每次使用后，都有可能失效。运行程序和编辑文件对用户来说太危险了，所以拥护只能面对一个的登录界面和一台普通的桌面系统。

这类管理员7年来从未遇到过病毒的攻击，而且以后也不会遇到。他不仅在每个工作站的BIOS中禁用了USB插槽，并且BIOS也被设置了密码保护，就连插孔都用胶水封住了，来防止微小的数据会通过USB存储设备泄露出去。邮件服务器不允许安装任何其他的附件；如果网络线路发生了改变，工作站将不能启动；系统的硬件设备则已被固定，失去了设备的灵活性。如果有人试图打开机器的外壳，一个小的爆炸装置将使机器变得无法使用（同时可能还会损害操作者）。

力不从心的管理员（NetopsiaSubmersio）

这类管理员的技术能力随着公司的成长而发展。公司在10年前，仅需要购买一台PC来处理一些文字性的工作时，负责这方面工作的人员通过自身的努力，半路出家成为了一名非正式的PC管理员。今天，公司已经从5名员工发展到80名员工，公司的内部网络也随之相应扩大。现在，仅有15或20台工作站，由一台低端的服务器负责管理，该服务器还同时作为电子邮件网关、文件服务器和网络代理服务器。没有任何的相关文档，所有的东西都在管理员一个人的头脑里，如果一切还顺利的话，这些已足够维持公司网络的正常运行。

公司目前还没有能力聘请全职的IT主管，但他确实已经力不从心了，因为他还有一份设计小组的全职工作。他只能希望未来系统扩充的时候，能有一位全职的IT主管，可以使她彻底地让出系统的支配权。

总体上说，如果你不在意频繁的掉电、死机和不可避免的病毒侵袭，系统还是工作得不错的。每个人拥有同样的口令，并且对网络中的每个文件夹拥有同样的权限，不过这似乎不会造成什么问题，因为公司里的每个人都非常好而且绝对值得信任。

频繁更新网络的管理员（NetopsiaAbsistus）

不论你是否愿意他这样做，这类网络管理员都会通过远程控制，来管理应用程序和系统的升级。在每天工作结束时自动关闭你的工作站，而且你无法阻止他这样做，因为他把网络上的每个工作站都设置成“网络唤醒”模式。如果你确实想制止他的话，你必须把网线与你的工作站断开。下午5点下班时，你的计算机还是功能齐全的，但当第二天早上上班后，你会发现你的系统完全变成了另一个模样，你已经找不到你昨天使用过的任何程序了。

工作死板的管理员（NetopsiaOfficiatis）

这类的工作死板的管理员，可以经常在英国的行政事务部门碰到。如果你请求他稍微做一些例外的事情，他便会回答你：“那超出了我的工作职责之外”。

试着在她值班的时候带一个USB存储设备到办公室并看看会发生什么吧！如果在她不注意的时候把这个存储设备放到她的午餐包中，她甚至要对自己的失职进行处理。哪天她要是发现某台机器发出的电子邮件并不是与工作完全相关的，她就会认为这是不应该出现的工作事故。

我在公司以外的工作场所时，使用公司配备的一台笔记本电脑。由于公司总部在150英里以外，所以我不可能时时刻刻都联入公司的网络。我们的网络管理员，一个典型的工作死板的管理员，只允许我在电脑中安装几个典型的公司通用的应用软件，但是这些软件对我一点用处都没有。安装一个能让我找到我所在地点以外区域的导航软件，甚至都成了我能享受到的巨大福利。

不考虑后果的管理员（NetopsiaExperiortus）

这类不考虑后果的管理员总是不停地试验各种新的补丁或升级程序。大多数明智的网络管理员在把新的解决方案应用到现有的系统中之前，都会在一个小的试验网络上做一下测试。但是，这类管理员却直接在现有的系统中操作，往往给用户的使用带来不必要的厌烦，这倒是和用户对频繁更新网络的管理员的反应有几分相像。不同的是，频繁更新网络的管理员一定会试图确保他的产品或升级行为真正有效，并且不会对网络和用户造成任何其它影响。

视网络为私有财产的管理员（ NetopsiaDictatoris）

正如名字所示，网络被该类管理员视为私有财产。任何有可能影响网络平稳运行的事情都会使他激动不已。你可能会认为这是件好事情，但是“私有财产者”做得有些过份了。他会保留详尽的日志来说明网络的性能达到了100%。但这是在几乎没有任何的网络资源分配给普通应用的情况下才能达到的。

利用工作之便玩游戏的管理员（NetopsiaAliatorium）

这是危险的网络管理员中最稀少的类型，可能也是最友好的一类。他们过去常常大量地出现在学术界。通常网络上有足够的冗余空间，一些学生会利用它们进行论文或者研究工作。但是，现在这些冗余空间的主要功能却是为学校中负责IT设备的管理人员提供了一个游戏平台。

大多数网络资源只提供给那些以“管理员”身份登录的人, 这些人会定期在网上联机对战，在游戏中他们以各种富于高度想象力的手段使对方从网络上消失。今天，由于廉价的小路由器和交换机唾手可得，这些人也可以在家中进行游戏。经过了在机房的一天工作后，没有什么比在网络世界进行几小时的游戏更能令他们感到放松的了。