一、总则
负责网信办在各校区的机房设备管理、主干管理、网络故障管理、网络运行日志管理、设备配置管理、网络设备维修与更换、网络异常处理、IP地址规划分配与管理、设备端口分配与管理、VLAN划分与分配、文档资料管理、网络安全管理、网络用户管理、网络管理系统的使用与维护等。
二、设备配置管理
（1）建立各网络设备的配置信息电子档案，历次配置更改记录、密码信息、设备标识、IP地址，配置更改时间、修改人员等，建立设备配置数据库。
（2）对于分布在各校区的网络设备应安排专人对设备的配置进行维护和更改。
（3）对于核心设备的密码由系统管理员设定，交由网信办主任和管理办公室备案；各校区网络设备的密码由网信办管理员设定，并在网信办主任处备案。
三、IP地址和VLAN的规划与管理
（1）根据校园网的实际情况，规划制定VLAN和IP地址的分配方案。
（2）根据需求，合理划分不同的VLAN，包括全局VLAN、局部VLAN、管理VLAN、互联VLAN等，建立VLAN划分的资料档案和说明数据库，并且方便查询和更改，保持设备配置与档案信息的一致，VLAN信息包括：VLAN号、VLAN名称、类型、IP地址网络号、掩码、网关、使用单位、分布的设备等。
（3）全网正式VLAN由网络管理员提出规划，经部门研究通过后才正式使用，并在网信办主任和管理办公室备案。
（4）校区正式VLAN由网络管理员参照全网VLAN规划制定，校区的临时VLAN（工作时间小于一个月）可由网络管理员在不影响全局的情况下自行制定。
四、端口分配与管理
建立各设备的端口分配的纸质档案和电子档案，建立端口分配数据库，记录的信息包括：设备信息、端口号、楼号和房间号、房间内信息插座编号、下连设备类型、使用单位、使用人、分配时间、接入时间等，保持设备配置与档案的一致，方便查询和更改。端口分配的纸质档案放于各设备间的机柜里，便于现场查阅。
五、网络故障管理
（1）网络故障的现象包括网络不通、网络性能严重降低、无法访问指定的网络资源、网络时通时断等；
（2）网络不通的原因包括：设备故障、端口故障、线路故障、路由错误、IP地址冲突、终端本身的故障等；性能下降的原因可能是网络异常流量、网络拥塞、设备故障、线路通信质量等；无法访问指定的网络资源可能是网络不通、域名解析问题、资源本身的问题等；
（3）网络故障的来源包括：用户投诉、网管系统报警、日常网络检查、定期巡检等；
（4）故障分析与定位：根据故障现象和故障位置，对故障进行分析，找出故障的原因和发生的具体位置，并做好故障记录；
（5）故障处理：根据故障的具体情况，尽量采取备用资源尽快恢复网络通讯，对不同的故障类型，制定不同故障处理响应时间，对网络运行人员不能处理的故障（如强电、空调等），应尽快以书面或邮件通知相关部门，自己保留通知存档；
（6）故障恢复：对于用户投诉的故障，在故障处理后应通过相应的途径给用户反馈处理结果，并对故障恢复的结果、时间记录到日志中。对于不能及时恢复的故障应通知用户，说明情况和原因；
（7）故障设备报修：对确定存在故障的设备，记录详细的故障信息，并及时进行处理。
六、网络维护与停网
在需要网络维护时，如果需要停止部分或全部网络传输，应提前作出网络维护计划，并提前通知受影响的网络用户，停网的时间尽可能短，影响的范围尽可能小，并且选择在下班以后的时间进行。超过15分钟的停网维护，应报管理办公室；对超过1小时的停网维护，应报请网信办主任批准，并尽可能放在晚上进行。
七、网络异常流量
采取技术措施，对网络异常流量进行检测，对发现的流量异常进行分析、定位和隔离，并做好日志工作。
八、网络病毒
对于网络中的蠕虫病毒，应采取技术手段进行检测。对发现的网内病毒源通过关闭其所连的交换机端口及时进行隔离，并通知中毒计算机的负责人进行处理。对病毒的检测和处理要做好日志工作。对于外网进入的网络病毒应在边界路由器上做针对性地访问控制，对已实施的访问控制要做好日志和备案工作。
九、对外扫描
应严格控制内部网络用户的对外扫描，采取相应的技术手段加强对扫描的检测，对发现的扫描事件，及时分析，落实扫描源，可通过禁用IP、关闭交换机端口等措施进行隔离，并做好日志备案工作。
十、网络攻击
采取必要的技术手段，对网络攻击事件进行检测。对发现的攻击事件，及时分析，定位责任人，调整安全措施，做好日志记录工作。
十一、未经允许的网络服务
根据目前校园网的具体情况，不允许各接入用户提供以下网络服务。网络管理员负责对网上存在的非法服务进行检测，并强制其停止。
（1）不允许在校园网上提供DHCP动态地址分配服务；
（2）不允许提供代理服务器服务；
（3）不允许在校园网内架设私服；
（4）不允许提供网络打印等收费型服务；
（5）不允许提供未经备案的其他网络服务，有些网络服务由于技术方面的原因，对网络带宽占用很大，会影响其他网络用户的正常应用。
十二、网络安全隐患检查
网络管理员负责各网络设备的安全管理。定期检查系统的版本信息，确定最新的版本和补丁，并及时进行升级维护。定期检查系统运行日志，发现系统存在的安全隐患，采取相应的措施。对于路由器、交换机的管理密码加强管理，定期更换，保证不泄密。
十三、安全对策与技术措施
（1）对路由器、交换机等设备，跟踪最新的安全更新信息，及时升级和打补丁程序；
（2）对于确定的安全责任事件，如网络病毒、对外扫描、对外攻击、流量异常，及时采取封IP地址、封接入端口、取消接入资格等措施，督促责任人进行整改，整改完成后，责任人应以书面报告的形式，经本单位备案盖章后，报网信办申请恢复开通网络；
（3）安装必要的攻击检测系统，实时监测网上的攻击事件，并进行相应的处理。
十四、网络管理系统
利用网络管理系统，能够对全校的主干网络设备进行监控和管理，网络管理员应熟练掌握系统的使用，充分利用系统对网络进行管理，发挥网管系统应有的作用。
（1）远程设备状态监视
网络管理员每天定期察看系统中的网络状态，及时发现存在的问题。
（2）用户追踪
网络管理员应能够熟练掌握在系统中快速定位特定用户接入信息的方法，发现用户的接入位置，为采取进一步的措施提供信息。
（3）网络拓扑
网络规划调整后及时制作与实际情况相一致的网络拓扑图，利用该功能，对整个网络进行全局的监控。网络管理员应熟练掌握该功能的使用，能够通过网络拓扑图快速了解网络的运行状态。
（4）网络性能分析
借助网络管理系统，以及其他的网络管理活动，及时掌握网络的整体运行性能和网络瓶颈，提交网络性能和需求分析报告，为网络扩容或升级改造提供决策依据。
