企业级Web服务器安全该怎么做？主动出击！

不但企业的门户网站被篡改、资料被窃取，而且还成为了病毒与木马的传播者。有些Web管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作肉鸡，来传播病毒、恶意插件、木马等等。笔者认为，这很大一部分原因是管理员在Web安全防护上太被动。他们只是被动的防御。为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。

一、在代码编写时就要进行漏洞测试

现在的企业网站做的越来越复杂、功能越来越强。不过这些都不是凭空而来的，是通过代码堆积起来的。如果这个代码只供企业内部使用，那么不会带来多大的安全隐患。但是如果放在互联网上使用的话，则这些为实现特定功能的代码就有可能成为攻击者的目标。笔者举一个简单的例子。在网页中可以嵌入SQL代码。而攻击者就可以利用这些SQL代码来发动攻击，来获取管理员的密码等等破坏性的动作。有时候访问某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马(这可能访问者与被访问者都没有意识到)。

为此在为网站某个特定功能编写代码时，就要主动出击。从编码的设计到编写、到测试，都需要认识到是否存在着安全的漏洞。笔者在日常过程中，在这方面对于员工提出了很高的要求。各个员工必须对自己所开发的功能负责。至少现在已知的病毒、木马不能够在你所开发的插件中有机可乘。通过这层层把关，就可以提高代码编写的安全性。

二、对Web服务器进行持续的监控

冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前，他们会有一些试探性的动作。如对于一个采取了一定安全措施的Web服务器，从攻击开始到取得成果，至少要有半天的时间。如果Web管理员对服务器进行了全天候的监控。在发现有异常行为时，及早的采取措施，将病毒与木马阻挡在门户之外。这种主动出击的方式，就可以大大的提高Web服务器的安全性。

笔者现在维护的Web服务器有好几十个。现在专门有一个小组，来全天候的监控服务器的访问。平均每分钟都可以监测到一些试探性的攻击行为。其中99%以上的攻击行为，由于服务器已经采取了对应的安全措施，都无功而返。不过每天仍然会遇到一些攻击行为。这些攻击行为可能是针对新的漏洞，或者采取了新的攻击方式。在服务器上原先没有采取对应的安全措施。如果没有及时的发现这种行为，那么他们就很有可能最终实现他们的非法目的。相反，现在及早的发现了他们的攻击手段，那么我们就可以在他们采取进一步行动之前，就在服务器上关掉这扇门，补上这个漏洞。

笔者在这里也建议，企业用户在选择互联网Web服务器提供商的时候，除了考虑性能等因素之外，还要评估服务提供商能否提供全天候的监控机制。在Web安全上主动出击，及时发现攻击者的攻击行为。在他们采取进一步攻击措施之前，就他们消除在萌芽状态。

三、设置蜜罐，将攻击者引向错误的方向

在军队中，有时候会给军人一些“伪装”，让敌人分不清真伪。其实在跟病毒、木马打交道时，本身就是一场无硝烟的战争。为此对于Web服务器采取一些伪装，也能够将攻击者引向错误的方向。等到供给者发现自己的目标错误时，管理员已经锁定了攻击者，从而可以及早的采取相应的措施。笔者有时候将这种主动出击的行为叫做蜜罐效应。简单的说，就是设置两个服务器。其中一个是真正的服务器，另外一个是蜜罐。现在需要做的是，如何将真正的服务器伪装起来，而将蜜罐推向公众。让攻击者认为蜜罐服务器才是真正的服务器。要做到这一点的话，可能需要从如下几个方面出发。

一是有真有假，难以区分。如果要瞒过攻击者的眼睛，那么蜜罐服务器就不能够做的太假。笔者在做蜜罐服务器的时候，80%以上的内容都是跟真的服务器相同的。只有一些比较机密的信息没有防治在蜜罐服务器上。而且蜜罐服务器所采取的安全措施跟真的服务器事完全相同的。这不但可以提高蜜罐服务器的真实性，而且也可以用来评估真实服务器的安全性。一举两得。

二是需要有意无意的将攻击者引向蜜罐服务器。攻击者在判断一个Web服务器是否值得攻击时，会进行评估。如评估这个网站的流量是否比较高。如果网站的流量不高，那么即使被攻破了，也没有多大的实用价值。攻击者如果没有有利可图的话，不会花这么大的精力在这个网站服务器上面。如果要将攻击者引向这个蜜罐服务器的话，那么就需要提高这个蜜罐服务器的访问量。其实要做到这一点也非常的容易。现在有很多用来交互流量的团队。只要花一点比较小的投资就可以做到这一点。

四、专人对Web服务器的安全性进行测试

俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。

一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段，对自己的Web服务器发动攻击。当然这个时间是随机的。预先Web管理团队并不知道。现在要评估的是，Web管理团队在多少时间之内能够发现这种攻击的行为。这也是考验管理团队全天候跟踪的能力。一般来说，这个时间越短越好。应该将这个时间控制在可控的范围之内。即使攻击最后没有成功，Web管理团队也应该及早的发现攻击的行为。毕竟有没有发现、与最终有没有取得成功，是两个不同的概念。

二是要测试服务器的漏洞是否有补上。毕竟大部分的攻击行为，都是针对服务器现有的漏洞所产生的。现在这个专业团队要做的就是，这些已发现的漏洞是否都已经打上了安全补丁或者采取了对应的安全措施。有时候我们都没有发现的漏洞是无能为力，但是对于这些已经存在的漏洞不能够放过。否则的话，也太便宜那些攻击者了。

在使用ftp的时侯，经常遇到ftp链接后出现文件列表错误的情况，只是因为ftp的模式不正确，如何设置ftp的工作模式，什么是主动模式，什么又是被动模式，主动模式和被动模式有什么区别，今天搜集了相关资料和常用ftp软件工作模式的设置的方法：

一、什么是PASV和PORT方式

（1）PORT其实是Standard模式的另一个名字，又称为Active模式。中文意思是“主动模式。

（2）PASV也就是Passive的简写。中文就是“被动模式。

二、两者不同

不同之处是由于PORT（主动）这个方式需要在接上TCP 21端口后，服务器通过自己的TCP 20来发出数据。并且需要建立一个新的连接来传送档案。而PORT的命令包含一些客户端没用的资料，所以有了PASv的出现。而PASV模式拥有PORT模式的优点，并去掉一些PORT的缺点。PASV运行方式就是当服务器接收到客户端连接请求时，就会自动从端口1024到5000中随机选择一个和客户端建立连接传递数据。由于被动且自动建立连接，容易受到攻击，所以安全性差。

三、常见的FTP客户端软件PORT方式与PASV方式的切换方法

大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。 在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

（1）IE：工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE60以上才支持）。

（2）CuteFTP：Edit -> Setting -> Connection -> Firewall -> “PASV Mode” 或File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode” 。

（3）FlashGet：工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”。

（4）FlashFXP：选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式” 或 站点管理 -> 对应站点 -> 选项 -> “使用被动模式”或快速连接 -> 切换 -> “使用被动模式”。

首先是运行环境，一般机房要求无尘，室内环境良好，温度控制在零上4到40度，否者对电子零件有影响。

其次要观察服务器的运行状态，不要让服务器CPU的负荷总在80%以上，这样对风扇和CPU的寿命都有影响。定期检查服务器的硬件工作状态，有小问题及时解决。应该能用五年以上。一般服务器五年后厂商不会给在维保，硬件的淘汰和性价比的下跌厂商都不会留备件。需要你精心呵护了。

一、消息推送基础

消息推送，就是在互联网上通过定期传送用户需要的信息来减少信息过载的一项新技术。推送技术通过自动传送信息给用户，来减少用于网络上搜索的时间。它根据用户的兴趣来搜索、过滤信息，并将其定期推给用户，帮助用户高效率地发掘有价值的信息

当我们开发需要和服务器交互的移动应用时，基本上都需要和服务器进行交互，包括上传数据到服务器，同时从服务器上获取数据。

一般情况下，客户端与服务器之间通讯客户端是主动的，但这就存在一个问题就是一旦服务器数据有更新或者服务器要下发通知给客户端只能等客户端连接的时候才能实现。这种方式使消息失去了实时性。

如何使客户端能够实时的收到服务器的消息和通知，总体来说有两种方式，第一种是客户端使用Pull（拉）的方式，就是隔一段时间就去服务器上获取一下信息，看是否有更新的信息出现。第二种就是 服务器使用Push（推送）的方式，当服务器端有新信息了，则把最新的信息Push到客户端上。这样，客户端就能自动的接收到消息。 

虽然Pull和Push两种方式都能实现获取服务器端更新信息的功能，但是明显来说Push方式比Pull方式更优越。因为Pull方式更费客户端的网络流量，更主要的是费电量，还需要我们的程序不停地去监测服务端的变化。  

二、几种常见的解决方案实现原理

1）轮询(Pull)方式：客户端定时向服务器发送询问消息，一旦服务器有变化则立即同步消息。

2）SMS(Push)方式：通过拦截SMS消息并且解析消息内容来了解服务器的命令，但这种方式一般用户在经济上很难承受。

3）持久连接(Push)方式：客户端和服务器之间建立长久连接，这样就可以实现消息的及时行和实时性。

三、消息推送解决方案概述

A、C2DM云端推送方案

在Android手机平台上，Google提供了C2DM（Cloudto Device Messaging）服务。Android Cloud to Device Messaging (C2DM)是一个用来帮助开发者从服务器向Android应用程序发送数据的服务。该服务提供了一个简单的、轻量级的机制，允许服务器可以通知移动应用程序直接与服务器进行通信，以便于从服务器获取应用程序更新和用户数据。

该方案存在的主要问题是C2DM需要依赖于Google官方提供的C2DM服务器，由于国内的网络环境，这个服务经常不可用。

B、MQTT协议实现Android推送

采用MQTT协议实现Android推送功能也是一种解决方案。MQTT是一个轻量级的消息发布/订阅协议，它是实现基于手机客户端的消息推送服务器的理想解决方案。

wmqttjar 是IBM提供的MQTT协议的实现。我们可以从这里（https://githubcom/tokudu/AndroidPushNotificationsDemo）下载该项目的实例代码，并且可以找到一个采用PHP书写的服务器端实现（https://githubcom/tokudu/PhpMQTTClient）。

C、RSMB实现推送功能

Really Small Message Broker (RSMB) ，是一个简单的MQTT代理，同样由IBM提供，其查看地址是：http://wwwalphaworksibmcom/tech/rsmb。缺省打开1883端口，应用程序当中，它负责接收来自服务器的消息并将其转发给指定的移动设备。SAM是一个针对MQTT写的PHP库。我们可以从这个http://peclphpnet/package/sam/download/020地址下载它

D、XMPP协议实现Android推送

Google官方的C2DM服务器底层也是采用XMPP协议进行的封装。XMPP(可扩展通讯和表示协议)是基于可扩展标记语言（XML）的协议，它用于即时消息（IM）以及在线探测。这个协议可能最终允许因特网用户向因特网上的其他任何人发送即时消息。

androidpn是一个基于XMPP协议的java开源Android push notification实现。它包含了完整的客户端和服务器端。但也存在一些不足之处：

1） 比如时间过长时，就再也收不到推送的信息了。

2）性能上也不够稳定。

3）如果将消息从服务器上推送出去，就不再管理了，不管消息是否成功到达客户端手机上。

如果我们要使用androidpn，则还需要做大量的工作，需要理解XMPP协议、理解Androidpn的实现机制，需要调试内部存在的BUG。

E、使用第三方平台

目前国内、国外有一些推送平台可供使用，但是涉及到收费问题、保密问题、服务质量问题、扩展问题等等，又不得不是我们望而却步。

四、消息推送完美方案

综合以上论述，在建立Android消息推送方面可谓方案多多，但每一款方案都有其优缺点。但无论如何，还是自己搭建一个推送平台是上策。因为你有、他有不如自己有。

举个例子，在搭建自有推送平台上建议使用《某某Android消息推送组件》。该组不仅可以拿来即用，并且还可以提供源码以便扩展，实现自己的特殊需求。

A、推送原理

Android消息推送组件基于XMPP协议实现Android推送。XMPP（可扩展通讯和表示协议）是基于可扩展标记语言（XML）的协议，它用于即时消息（IM）以及在线探测。这个协议可能最终允许因特网用户向因特网上的其他任何人发送即时消息。

　网络管理员开展完一年工作后，相关的年度工作总结要怎么写呢？下面是由我为大家整理的“系统管理员工作总结范文”，仅供参考，欢迎大家阅读。

系统管理员工作总结范文（一）

　我于20xx年3月23日入司，现在xxx房产公司信息管理中心系统管理员岗位工作。首先感谢公司以及各位领导能给予我这个工作的机会，来公司已经3个多月了，我就个人在这3个多月以来的工作情况做一个简单汇报：

一、系统管理员岗位，在现阶段中主要从事信息化建设的协同办公系统和售楼系统的调研、协调以及实施工作。

　这三个多月，在人行部副总监兼信息管理中心主任xxx的带领下，我先后完成了集团协同办公系统的启动会以及前期调研资料的收集；完成了xxx房产售楼系统的建设，并已经进入试运营阶段。

　来公司办的第一件事情就是要组织召开集团协同办公系统启动大会。由于自己是一名新员工，对于公司会议举办的流程不了解，感觉无从下手。公司领导以及同事们纷纷给予我支持，告诉公司会议举办的流程，告诉我公司撰写邀请函的格式和发送的方法。我感受到了在xxx集团这样一个大家庭里的温暖。

　在三月下旬入职，主要工作为了解公司的工作流程，以及着手协同办公系统建设相关的工作。作为一名新员工，x总给予了我大力指导，其中包括了关于系统建设的要求、要点以及在信息化建设过程将会面对的问题等，使我在面对新的工作岗位的挑战时能更快的进入角色。

　四月份，是我们协同办公系统系统调研的重要阶段。在此阶段公司全员积极配合，本人协同xx软件实施经理一起走访公司各个部门，就各部门的流程的梳理进行沟通和探讨，通过公司全员的努力按时完成了于4月15日前提交调研资料的工作。同时，在四月份信息管理中心的全体员工加班加点讨论、修改年度考核方案。在此期间，我对于公司员工的敬业精神又有的一个更深的认识，也对于自己有了更高的要求。四月份，信息管理中心接到董事局主席关于“数字化xxx”的建设方案的任务，时间紧、任务重，在陈总的带领下，信息管理中心的员工共同努力，按时完成了该项任务。

　五月份，根据董事局主席的指示，公司成立了信息化领导小组并正式启动了xxx房产售楼系统。售楼系统全员大会的召开以及高层调研会议的举行，标志着售楼系统的建设正式拉开了序幕。本人按照x总的指示，同xx软件项目实施经理就系统流程的构架以及实施方案的确定，多次同各相关部门进行商讨。

　六月份是售楼系统实施方案确定、系统实施以及试运行的重要阶段。在此阶段最重要的就是各个部门之间的协同合作以及作为系统管理员的协调能力。作为一个新员工，对于公司业务流程的不熟悉，使得在此方面的个人协调能力有所欠缺，对于工作中面对的困难曾出现过消极的态度，x总及时地予以指导，使我的工作热情高涨，并使得个人在同各个部门协调沟通过程中事半功倍。随着xxx试点项目的结束，作为公司售楼系统的重点工作，其他各个项目中未售数据正在加紧录入，预期于7月中旬系统正式投入运营。

　在此，我真诚地对公司领导以及所有同仁表示感谢，感谢公司给予我这个工作的机会，感谢领导给予我工作的指导，感谢同事给我的帮助。

　 二、在此工作期间，本人严格遵守公司相关制度，无缺勤早退现象，并积极参于公司举办的各项活动。

　公司组织的自行车运动，本人积极参与，并且很享受其中的乐趣；公司的篮球赛是我最喜爱的一个活动之一，除特殊原因以外，我每场必看。

　建党xx周年的红歌大赛，我以饱满的激情参与其中。虽然我个人的党组织关系还未转入xxx，但是我对党的忠心从未改变，同时我也感受到了xxx党组织企业发展中所发挥的积极作用。争取在近期内将党组织关系转移至xxx，以更好地为公司建设出力。

　 三、个人在工作中还存在很多的不足，需要在以后的工作中努力改进。

　首先，个人的执行力不够。受到了公司领导的扣分惩罚，但是有此教训后，本人将认真工作，将各项工作按时按质的完成；其次，需要提高个人的团队意识。

　作为一个xxx人，我们应始终将公司以及集体的利益放在首位。只有通过团队合作，才能达到任务完成的捷径；另外，本人还需要不断加强个人知识以及专业技能的学习。

　“路漫漫其修远兮，吾将上下而求索。”工作如此，生活亦如此。通过了三个多月的工作以及生活，我已经渐渐地融入到了xxx的大家庭里。在这里，有公司给予的良好平台，有领导给予的淳淳教导，还有同事给予的无私帮助。相信，我一定会成为xxx集团里的一颗螺丝钉，在自己的岗位上尽心尽责工作，为xxx发展添砖加瓦。

系统管理员工作总结范文（二）

　我自20xx年6月23日入职至今近4年，在这些年中严格要求自己，遵守公司各项规章制度，与同事之间相处融洽；工作上，尽职尽责，不敢有丝毫懈怠，除了做好本职工作外，还对公司的各个部门的计算机作了全面的了解，熟悉基础知识，更好的做好本职工作。本岗位目前主要工作内容是对公司计算机、传真机等硬软件及其网络的管理维护和对维涛系统进行维护，现对前期工作做如下总结：

　本岗位目前主要有四项主要工作内容：其一，计算机及其网络维护管理；其二，公司维涛系统的维护；其三，公司邮箱的监管和电话的软硬件故障的处理，还有会前投影机、电脑的连接、设备的检查工作。现对前期工作如下总结和：

一、计算机及其网络维护管理方面的工作

　工作内容：此项工作主要包括公司计算机硬件的维护、管理，并保证公司计算机及相关网络产品的正常工作，公司计算机上软件的安装及维护，软件在使用过程中出现问题的解决，防止机器及整个网络被病毒攻击，以及公司计算机相关产品，例如打印机，复印机的日常故障维护及共享设置等。

　完成情况：本年度此项工作的具体完成情况如下：

（一）、计算机硬件的更换，购置和维护情况

　公司电脑硬件近半年总体来讲，出现问题频率较少，每台机器除了日常的简单故障维护之外，硬件方面都做到物尽其用，对一些配置较低的机器进行适当的系统优化处理。

　公司其他电脑配件采购方面基本上都是一些小的电脑配件，例如：优盘、鼠标、键盘等。整体硬件使用情况较好。

　 （二）、计算机系统及软件维护

　公司目前一共32台台式电脑，12台笔记本在正常使用。由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件和病毒木马程序，系统文件受到损坏，从而导致系统崩溃，需重装系统；另外有一些属网络故障，线路问题，例如因公司机柜路由器老化而导致连接不到网络等情况。

　 （三）、公司计算机病毒的维护与防范情况

　目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播，为了做好防范措施，公司每台机器都安装了杀毒软件，并定期的要求升级，对发现病毒的机器及时的进行处理。近一年来，没有出现重大病毒在网内传播的情况。建议对重要电脑的杀毒软件行进升级，并保证后期正常使用。

　 二、公司维涛系统的维护

　工作内容：协助客户完成每天的销售数据上传，远程帮助重新安装电脑系统的客户恢复维涛系统，对客户不懂的地方进行指导。

　此项工作的具体完成情况如下：

　（一）、协助客户完成每天的销售数据上传每天督促客户上传昨天的销售，保证数据的及时和准确。

　（二）、帮助客户了解和明白维涛的具体操作，在电脑的使用过程中，总会因为各种原因导致电脑需要重新安装系统，这就导致公司的销售系统-维涛，也需要重新安装，在经过将近4年的使用后，大部分老客户都懂得系统的具体操作，只有少部分的新客户需要进行指导。

三、公司邮箱的监管和电话的软硬件故障的处理

　还有会前投影机、电脑的连接、设备的检查工作公司邮箱的监管工作，因电话前期已经调整，办公室的更换还有老鼠的原因，导致现在部分电话的线路存在有缺陷，但会至少保证每人能在自己桌前能打电话。

　会前投影机、电脑的连接工作：会前半小时连接好所需设备，会后半小时内收放好电脑、激光笔、投影机等设备。（如果行政部门需要配合的话）

　每周设备检查：每个月检查各部门计算机、打印设备的使用情况，并在当日做好记录工作。

20xx年度工作中存在的不足：

　1、目前在办公软件使用方面仍存在一些不足，在今后会努力学习。

　2、有时工作事情太多做事有头没尾，对工作安排不合理，没有主次之分。有时性子太急躁说话的思路不清晰，在跟领导还有同事之间的沟通容易产生误会。对工作程序上没有合理的安排，有时会按照自己的想法来，沟通能力差。

明年：

　本岗位作为公司一个服务性岗位，下年工作重点可从两方面进行：

　1、 公司计算机管理方面，主要包括公司计算机及网络的维护、打印设备维护及邮箱的监管工作，保证公司所有员工在网络利用方面能正常开展工作，为员工提供一个稳定、便捷的平台。

　2、 严格要求自己，遵守公司各项规章制度，与同事之间相处融洽；工作上，尽职尽责，不敢有丝毫懈怠，除了做好本职工作外，还对公司的各项业务及运作情况作了一个全面的了解，熟悉业务知识，更好的做好本职工作。

　以上是我在系统管理员岗位上20xx年度工作总结及20xx年工作计划。相信新的一年一定会有新的成就，同时感谢公司对我的信任与支持。

系统管理员工作总结范文（三）

　不知不觉一年过去了，从开始工作到现在，感受很多，也学习到了很多知识，在此首先感谢一直关心、帮助我的领导和同事！在销售部工作以来，按时按量完成份内工作及领导分配的其它工作，保证了系统正常的运行销售。另外，我觉得系统管理员工作不仅需要具备做人的基本素质，还要有胜任“重要岗位”的特殊能力。作为系统管理员，我主要负责网络、硬件、软件维护工作，解决领导同事遇到的系统技术难题与相关工作。我把它总结为以下几点：

一、主要负责

　系统用户管理，为业务人员建立用户帐户及分配，巡视检查结算员司磅员、收款员、核计员能及门岗遇到的问题，维护地销系统正常运行，销售系统稳重数据的备份与管理。主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属于网络故障，线路问题等。其他软件问题主要包括销售软件及杀毒软件的安装使用，office办公软件的使用等。

　 二、目前网络病毒、恶意软件较多，传播途径也较为广泛

　可以通过浏览网页、下载程序、邮件传播，为了做好防范措施，公司每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。

　 三、思想方面

　本人能积极参加政治学习，关心国家大事，拥护以习近平同志为核心的党中央的正确领导，坚持四项基本原则，拥护党的各项方针政策，遵守劳动纪律，团结同志，热心帮助同志；工作目的明确，态度端正，钻研业务，勤奋刻苦；销售工作认真负责，关心同事，爱护同事，为人师表，有奉献精神。

　 四、是要有一定的处事能力

　处事要豁达，不要求全责备，斤斤计较，对于工作中存在的问题和矛盾，需要以宽容之心去协调，去处理。但是在处理矛盾时，一定要相互谅解，支持，处事须谨慎，不要随心所欲，我行我素。粗心大意，不是谨小慎微，而是严谨慎行，待人要真诚，不能欺上瞒下，互不信任。诚信是中华民族的传统美德，也是我为人处事的基本原则。

　 五、是要有一个聪慧的头脑

　一个人的理论素质越丰富，预测和解决问题的能力就越强，所以必须善始善终地把学习放在第一位。扎实认真地学习，要扩展知识的领域，更新知识结构，既要知道知识的全面性，又要讲求学习的系统性，还要注重学习的针对性，做到在学习理论上“精益求精，务求实效”。社会在日益更新，职业涉及的范围逐步扩大，因此我们在学习过程中，应正确有效地去疏理理论知识，在工作中不断创新自己，使理论与实践相辅相成，相互促进。

　 六、要有一套过硬的功夫

　勤奋好学的功夫，在任何时候都要有一种紧迫感与危机感，对知识永远持一种旺盛的心，深入实践的功夫也不可少。理论来源于实践，离开基层，离开实践，任何工作都成为“无源之水，无本之木”。因此任何一项工作都要与实践紧密结合，在工作中获取的理论知识才是最具说服力的。其次善于表达的能力。口头和书面表达能力是人与人之间交流的主要形式。杨书记也曾说过写作很重要。作为一名打字员，不仅要练就一身过硬的技术，还须学会和别人沟通，把别人的困难当成是自己的困难，而不能以不耐烦的态度对待周围的人，时刻记住自己的职责。

七、要有一种高尚的人格魅力

　我要求的人格，就是扎实做事，做一个堂堂正正的人。这样的人格能使我挡住诱惑，战胜一切。对于我的职业要有春天般的热情，对他人要有海洋一样的胸怀，宽厚待人，真正使自己的人格达到完美。对名利像湖水那样平静，不为其所束缚，不同别人斤斤计较享受的条件和优势，不要把追求低级趣味视为一种诱惑，只有这样才能使自己的人格致善至美。他人的优点要虚心虔诚地学习；他人的缺点，要学会包容和理解，只有真心真意地付出才会赢得别人的尊重。

　 八、努力方向

　1加强自身电脑技能的巩固。

　2对同事多些关心，多点爱心，再多一些耐心，使他们在使用电脑方面的知识更上一层楼。

　3 加强办公局域网的管理工作，让整个xx网在健康有序的情况下发展，与工作紧密结合，让网络为工作服务。

　工作给了我乐趣，使我值得欣慰的是我了解了更多的社会事理，这对于我个人来说是收益匪浅的，在工作中试着让自己学会成熟，让自己学会飞翔，让自己学会成功。所有的成功者，他们与我们都做着同样简单的小事，惟一的区别就是，他们从不认为他们所做的事是简单的小事，我也不那样认为，所以我更加重视这份工作！

系统管理员工作总结范文（四）

　繁忙而有序的一年就要过去了，忙碌的一年里，在公司领导及各部门各同事的帮助下，我顺利的完成了本年度的工作。为了今后更好的工作，总结经验、完善不足，本人就本年度的工作总结如下：

　 一、日常工作介绍

　 1、酒店财务部微机室的管理工作

　搞好微机室卫生工作；定期维护服务器及网络机柜，保证设备正常运行；合理调整外网、内网的分配，使各部门外网、内网畅通无阻。

　 2、酒店外围电子设备的维护保养工作

　做好员工浴室水控机、员工考勤机、员工食堂售饭机及各外围区域网络交换机的保养维护工作，出现问题及时进行维修处理。

　 3、酒店系统管理软件的管理及使用

　及时与软件公司人员沟通联系，根据酒店实际情况，商讨、解决、修改酒店管理系统中出现的问题与不足，尽可能满足我酒店的使用需求；结合财务部、餐饮部、康体部、销售部等完成酒店办理各种优惠卡类事宜。

　 4、各部门电子设备软硬件的维护、保养工作

　及时响应各部门对电子设备、设施等维护的需要，对损坏的硬件做到及时更换和报修；对营业部门电子设备软硬件定期检查维护，尽可能减少电子设备软硬件出现问题对营业部门造成的影响；及时对办公区电子设备软硬件进行检查维护，降低因其出现的故障影响办公区办公的可能性；并及时对所有电脑杀毒软件进行升级，及时对系统补丁进行更新，防止病毒在酒店内部传播。

5、财务部统计、辅助核算工作

　协助财务办做好每月月底对各部门库存商品盘点工作；每月及时准确核算各营业部门的商品提成；每周及时为技师核算工资；每日对各营业部门做好盘点表统计、审查各类账单工作，发现问题及时报告；及时准确的做好为员工水费、饭费的充值工作。

6、xxxx商务俱乐部的电子设备管理工作

　克服距离路程上的困难，尽最大努力对俱乐部电子设备出现的问题及时处理解决，避免因电子设备出现的问题而影响俱乐部的正常营业；结合俱乐部财务部、桑拿部，为俱乐部的会员卡进行办理、更换、充值等工作。

　 7、文表制作、信息获取工作

　为个别部门作简单的平面设计工作；制作所需卡片，彩喷所需照片、图纸；浏览网站，获取信息，接收公司电子邮件及时报告、打印，浏览相关网站为员工提供信息参考。

8、完成上级领导交办的其他工作

　做好对餐饮部服务日志的电子版记录工作以及制作酒店各部门合同文件的电子版并存档。

二、主要工作业绩

　1、xx年1月1日起，酒店营业部门、办公区、库房等使用上电脑管理软件，结合软件公司人员对我酒店各部门操作人员进行详细培训与指导，并且先后对俱乐部调来的电脑重新做系统、新购置的电脑安装杀毒软件等，确保酒店系统管理软件的顺利运行。

　2、xx年5月份，xx游泳中心正式开业，前期为xx游泳中心修改、测试管理软件，使其开业后正常实施运行；xx网吧新装四台电脑，完成电脑的软件安装及上网调试，为客人提供上网娱乐服务。

　3、随着酒店各部门稳定运转，管理软件在操作使用方面存在很多不足，应各部门需要，积极与软件公司工程师联系，修改软件操作程序及各类应用报表，逐渐使软件操作更加方便，财务数据统计核算更加方便；12月末，应来年财务核算需要，对点菜系统又进行了大量修改。

　4、xx年12月底，修改完善酒店内部办公管理系统并正常运行，使其在来年酒店办公管理方面发挥有效作用。

　5、本人主管酒店微机室管理工作，做好此工作同时，应领导要求同时做财务部统计工作，积极完成上级领导交办的任务，辅助核算好每项财务所需数据。

　6、继续响应酒店“六T”管理精神，积极开展工作，整顿微机室物品设备摆放，结合本部门领导对各种管理制度制订与完善，并制度上墙。

　7、配合总经办、财务部、销售部、康体部等为酒店办理各种优惠卡类事宜。xx年全年酒店共办理VIP贵宾卡9张，会员储值卡6张，康体年卡15张，康体次卡34张，并为xx高管办理xx门票卡35张。

　8、应xxxx商务俱乐部需要，布办公室网线，电脑做系统等维护工作；自调入xx商务酒店以来为俱乐部办理会员卡共计16张，VIP积分卡1张。

　9、参加市公安局召开的关于旅馆业住宿信息录入及网络监控事宜会议，并应政府部门要求分别为xxxx商务俱乐部、xx商务酒店安装、调配旅馆业住宿信息录入软件及设备。

三、自我评价与建议

　参加工作已有三年有余，三年多以来基本上是单独一个人做酒店管理系统方面的工作。尤其来到了xx商务酒店，不仅范围扩大，自己的工作量也有所增加，但工作起来更加的充实。首先我十分喜欢自己的工作，热爱自己的工作；其次，在自己职责范围之内，基本上能够把上级安排的工作做好；第三，为了能把工作完成得更好，我会提出自己的想法，与领导或同事进行讨论，争取把工作做得更好、更完美。过去工作的一年里成绩是有的，不过也存在许多问题，也发现了自身的一些缺点。由于个人能力有限，闲的时候自己一个人闲，忙得时候也是自己一个人忙，有时候在工作中出现的问题不能够及时的去解决，造成了某些工作不能正常实施与时间的浪费；也由于个人性格不成熟，在参加内部培训时不积极，酒店内部搞活动时不积极，有时易说些消极的话语等。发现自身缺点与不足就应当去努力克服，这也是我20xx年的最大目标。

　根据一年中工作的总结现提出几点自己的建议：

　1、我酒店洗涤部效益逐渐上升，为适应行情需求，洗涤部可以上一套专用洗衣房管理软件，配备电脑加强管理。

　2、充分利用好酒店内部办公管理系统，制订合理，把可以应用到内部办公管理系统中的各类事由纳入到办公管理系统使用范围中。例如各部门月底抄报考勤，各部门卫生检查通报，各部门质检自查表等，这样不仅获取信息方便准确，同时节约了纸张，达到了无纸化办公的目的。

　3、充分发挥质检部作用，制订合理方案，把部分电子设备管理方面纳入质检范围，例如各部门营业、办公等电脑及其它电子设备在下班后必须关闭电源（长时间开机一是浪费电，二是机器发热易老化）以及不定时巡查办公人员是否利用上网电脑玩游戏等。

　 四、20xx年工作计划

　1、酒店管理软件已运行一年有余，总结前一年的工作成果与教训，积极与软件公司人员和本酒店软件操作人员沟通联系，使管理软件更加完善。利用业余时间制作一些关于软件各模块操作的说明，方便新手学习、操作本软件。

　2、深入挖掘系统管理软件中有潜力的功能，例如报表的审查核算方面和操作功能上的简单化等。

　3、结合酒店实际工作情况，制作本部门应急预案。

　4、做好网络监控，防止不良信息的肆意发布而影响酒店声誉；做好网络资源流量的分配，合理利用网络资源。

　5、做好微机室电子设备耗材的使用及统计工作，控制成本，减少开支。

　6、积极参加酒店安排的培训与考试，多方面提高自身的素质。

　7、提高工作效率，加强业务技能训练，不断充实自己，有针对性地去学习新的知识，去完成目前所不能完成的工作。

　总之，感谢领导对我的信任与支持，我将尽心尽责、全力以赴地把来年的工作做好，回报酒店回报领导对我的期望！最后在此感谢工程部各位同事对本人工作中对布线、水控、电路等各方面不足之处提供的帮助以及xxx同志在本人外出期间对一些工作问题处理的帮助。

　 我精心推荐