紧张而有序的一年又即将过，忙碌的一年里，在公司领导及各部门各同事各单位的帮助下，根据中电江边2011年度工作责任目标，严格要求自己，遵守公司各项规章制度及管理程序，与同事之间相处融洽;工作上，尽职尽责，不敢有丝毫懈怠。严格履行it工程师的岗位职责，认真学习，努力工作，较好地完成了本职工作和领导交给的各项任务，为了今后更好的工作，总结经验、吸取教训;本人就本年度的工作总结如下：
一、 pmd it 的日常维护(ac 上网行为管理、交换设备、计算机、网络、电话、监控系统、mis、打印机、服务器、数据、安防系统等)
拟定业主营地it 管理规程，优化网络结构，监督管理it各种设备，调试、维护、维修、处理业主营地网络故障等日常管理工作;利用ac上网行为管理设备合理利用网络资源，严格控制上网行为;与网络供应商(电信)配合维护业主营地局域网及外网，以保证网络其正常运行;使用网络设备的操作界面及网管工具实施营地的日常网络与系统监视工作并对网络与系统性能作合理调整，以及恢复措施，包括路交换机、路由调整、设备配置更新或恢复等，定期打印制作各种报表，并根据报表提供改进意见;预防网络故障，并制定网络受到攻击后的紧急处理措施;利用电话系统合理调整电话号码及电话使用情况，合理控制营地电话费用;对有线电视的信道不定期检查，出现故障建立故障表，及时维护;不定期检查机房设备的使用情况，减少故障率
ac上网行为管理
随着internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱。pmd 使用ac 上网管理设备进行对员工上班时间上网行为进行控制，以加强员工在上班时间参与与工作无关的上网行为，充分利用资源，杜绝上班工作时间里非法使用邮件、浏览非法web网站、进行音乐/电影等bt下载或者在线收看流媒体。
本年最主要对pmd 上网进行web认证技术ac安全网关基于web的用户认证功能，使得it管理员对上网用户的管理变得十分灵活方便。员工启用了web认证功能以后，除了对客户端的本地身份(如：用户名密码认证，ldap、radius、microsoft ad、pop3认证)进行常规性认证以外，还将启用web认证。当客户端在浏览器中输入任意网址时，ac安全网关会要求用户输入用户名和密码进行认证。只有当用户输入了正确的帐号，用户才能够访问internet。便于合理利用pmd 带宽资源。
it设备建立台帐，及时更新，定期检查以确保正常使用;
解决排除各种软硬件故障，做好记录
网络畅通：接入点网络出现故障，及时与九龙电信联系，速解决故障
公司计算机病毒的维护与防范情况
网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播，游戏等为了做好防范措施，公司每台机器都安装了symantec杀毒软件或360免费杀毒软件(个别计算机反应速度慢，安装symantec 占用内存)，并定期自动升级，对发现病毒的机器及时的进行处理。病毒防范方面一定要加强教防范意识，经常升级杀毒软件，并对机器进行定期杀毒。
每季/月不定期对现在pmd所有计算机进行检测，检测后填写《pmd计算机日常维护表》;现场计算机—中电hp、ts自行配置等，中电使用的为正版软件，对于防范病毒入侵非常关键，因此每月不定期对计算机进行检查、维护，以保证计算机和网络正常运行。对于ts自行配置的电脑等由于安装的是盗版软件及非法上网，因此在病毒防范方面弱，计算机运行速度相对缓慢，在每月不定期检查、维护电脑时，对其进行细致检查，遇见问题及时解决、处理，以保证正常工作。对于计算机使用不当的找出原因，进行补救，并其追究责任，以免下次再次出现同类错误;对违反计算机管理程序的员工，进行口头警告--邮件警告--书面警告;对于遇见基本应用操作不懂的，亲自操作，细心指点;接入pmd网络的单位，遇见问题，细心解决，以便达到正常运行。结合诺顿网络版防病毒防御系统，并与硬件防火墙进行联动，降低网络的安全风险，提高网络安全性。ad服务器存储系统,相关的灾难恢复,数据库管理,存储策略得到进一步的扩展. 加强了网络安全,为现场人员服务,深度研究与准备架构一个动态的、整体的安全体系: 安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全模块.找出网络,与系统运行规律,进而来预测未来可能发生趋势.
打印机通过就近维护、保养，每月对其现场打印机清理、维修，使用正常。
pmd、承包商、监理、设代等移动v网加入及管理
检测内容包括：
1. 安全部份：windows 操作系统是否及时更新，office 是否及时更新，outlook 是否使用正常，数据文件是否有备份，系统磁盘碎片是否整理，是否对本地硬盘进行全面病毒扫描。用木马病毒检测工具对系统进行全面检测。
2. 硬件部份：硬件外观是否损伤，配套硬件是否使用正常，如需对计算机进行灰尘清洁，提供灰尘清洁工具并协助清洁，保证计算机的散热系统正常稳定。
3. 软件部份：检查计算机安装软件是否合乎中电计算机软件管理规定，重点检测是否安装盗版软件、游戏软件(如安装有此类软件，应监督使用者清除，并记录在案)。
pmd计算机软硬故障处理方法
1.软件故障：深入检查出现软件故障计算机的问题原因。对故障现象进行记录，对故障现像进行分析，在找到故障原因后，对故障进行处理。处理后填写《中电四川pmd计算机软件故障处理表》。
2.硬件故障：检查出现硬件故障计算机的问题原因。对故障提出处理方法和见意，报修hp公司上门服务，处理故障完成，分析故障原因，避免下次出现同种情况，记录设备，填写《中电四川pmd计算机硬件故障处理表》
pmd现场网络故障处理
出现网络故障，立即检查分析出现故障的原因：
1.如属于本地网络原因，及时检查机房服务器、交换机、路由器、光纤收发器等设备，发现问题及时处理。
2.如属于电信网络原因及时与电信人员取得联系，尽快与其配合处理网络故障。
3.故障处理完后填写《pmd办公网络故障记录表》
服务器的维护
1.为每台服务器(ad服务器、mis服务器)做好每天一次的增量备份，每月对所有服务器进行一次全盘数据备份。
2.每月对服务器进行系统补丁升级。
3.服务器安全配置参照中电公司it服务器管理设置
4.严格执行密码管理规定，对操作密码定期更改，超级用户密码由系统管理员掌握。对服务器建立严格的用户权限每三月更改一次服务器管理员密码，定期检查服务器的防火墙是否升级。
业主营地有线电视：后期维护管理及更新
n 业主营地有线电视进行维护和管理阶段，精简节目至40台，建立江边自己的节目台：大片、比赛、学习资料;
n 有线电视闭路线更换，对信号不好的电视进行更换闭路线以保持清晰;
n 不定期检查其有线电视进行维护并做好维护记录;
n 维修：本年度有1次调频器烧坏，联系厂家进行维修;
otlook 邮件：对现场pmd、监理、华东设代、承包商等共148个账户，离职账户为37个;邮件进行设置、培训，以便更好、更快的解决出现的问题;每出现一个问题进行邮件ppt 发给大家以作更正，避免下次或同类情况再次发生。每月对其邮件使用情况不定期检查维护;由于中电邮件安全性考虑，3月必须修改一次密码且输入3次之后密码自动被锁，因此邮件使用中，员工对邮件的熟悉程度不够，密码通过服务器修改比较频繁，经过屡次培训指导，有所改观。此类现象为2%。
营地音响系统维护
1、会议系统不定期检查其运行情况，出现故障及时处理、及时测试以保证会议系统正常运行;经常测试2m 畅通以备香港-成都-现场视频会议的正常接通。
2、办公楼、食堂、篮球场7套音响系统不定期检查、维护，出现故障作好记录
3、对香港、成都、现场三方拨打调试完成
二、地质监测系统
1、根据合同要求，对其合同进行设备验收;由于合同签署缘故根据设计报告进行设备验收，对照清单逐一清点。
2、施工期间，施工单位全力配合我方的工程进度，组织人力财力跟进施工。根据现场实际施工情况，在我方暂时无法提供工作面的情况下对工程进行了2次调整，目前已经全部施工完毕并正常运行。相应对合同进行补充协议1和补充协议
3、对挖金沟、苏家沟、袋家沟雨量站点、泥位站点、视频站点及振动站点，工程实施建设单位项目负责人制，在责任工程师全面负责下，各专业工程师分工协作、责任明确，严格按合同中有关条例和规定进行工程的质量管理。
4、根据工程进展组织工程质量验收、签证，全过程跟踪监督;组织现场员工实地验收及初步验收。
三、日常it办公设备的采购及维护
严格控制其成本和使用情况，提前采购，备用;采购公司所需it硬件及耗材，建立有关台账，及时更新，定期检查以确保正常使用;
ø 根据管理程序及时提交pmd 所需it 设备采购申请于成都，跟踪采购事宜，已备现场使用;每月统计pmd 耗材(打印纸、网线、水晶头、打印机耗材)，根据使用情况填写采购计划
ø 现场it设备(计算机、音响系统、打印机、照相机、服务器等)建立it台帐，统计，清点，出入库手续办理，及时更新;对资产出现问题，及时维护及维修，以便正常使用;不能使用的资产或报废的资产办理报废手续。对设备不定期检查使用情况，对损坏的设备在保修期内的进行报修，不在保修期内的对其维修，建立维修台帐。每半年对设备进行盘点;打印机每月进行维护保养一次。
ø 协助pmd总务科固定资产登记、清点及办理相关出入库手续;
ø 配合成都每月资产管理、清点、相关手续、台账及年底盘点
四、参与运维工作
1、参与水情系统和地址监测系统培训、运行、维护
2、生产管理系统、maxim系统前期招标、设备、操作系统等准备工作
3、工业电视、江边监控及通讯、江边水电站计算机监控系统设、江边通信系统的前期准备及跟进。
4、oms系统、厂内机械、电工进网作业许可培训
5、大坝、库区安保系统设计、招标、前期准备工作
五、施工区现场监控和营地监控：
作好协调工作、遗留问题的解决;根据施工区工作面的需求，对施工区监控进行迁移;严格按合同要求执行，做好日常维护
ø 本年度对《四川省甘孜州九龙河江边水电站项目现场监督网络和系统合同》进行执行情况落实，对迁移的监控点进行内部流程及电信协调;
ø 对施工区监控维护，每天做好施工区监控点日常记录表，出现故障及时检查故障原因：一、电源故障施工区查找原因，协调恢复用电;
二、球头或变压器问题，联系电信上门维护，故障恢复后填写监控故障表;
ø 完善监控系统界面/操作的友好性;对系统设置及维护系统参数
ø 每月一次至两次安排维护人员定期对监控视频探头进行清洗、检查线路、设备接插件、巡检所有在网点位，检查视频服务器运行温度、运行环境、检查电压等日常维护工作，保证视频图像的清晰;
(1)对中心平台数据库进行备份;(2)负责检查所有在网点位的图像质量;(3)检查视频服务器工作情况及软件升级、病毒防护等。
六、网络安全解决方案和安全服务
建立完善的网络安全及服务系统，对业主营地网络系统安全要求主要有资源使用权限、数据传输和存储、系统病毒防护等，应满足以下要求：
· 系统使用安全，能容错，具备检错、纠错功能，保证数据传输准确无误;
· 保证tcp/ip网络系统中访问控制的安全性;
· 网络操作系统安全等级应达到c2级;
· 有适当的保密措施，防止数据的越限访问和修改;
· 使用先进的硬盘容错技术，防止数据的丢失;
内部网络与外部网络之间采用硬件防火墙隔离设备，并在防火墙后，清楚划分隔离区(dmz)及内部网，严格控制防火墙、隔离区及内部网所有的进出口，以防止黑客经网络入侵;
七、 现场计算机管理
熟悉计算机管理程序，拟订相应的技术方案，完善计算机系统管理方案，以确保业主营地计算机系统安全正常运行;维护、修复计算机网络设施，以保证网络各设备处于良好的备用状态;做好每日的机房记录及对各网点出现问题进行备档;对数据进行日常维护，保持数据在服务器中的容量;建立公司计算机管理的软硬件档案文件;组织公司计算机应用一般的培训工作
公司pmd 电脑总58台，加上监理、设代、承包商、物业共100多台，除去安防系统21台，日常维护的为90台。由于机器较多，日常出现故障的情况较为常见，主要的电脑故障有：系统故障，网络故障，软件故障等，很多机器由于长期使用，导致系统中存在大量垃圾文件，系统文件也有部分受到损坏，从而导致系统崩溃，重装系统，另外有一些属网络故障，线路问题等。其他软件问题主要包括杀毒软件的安装使用，office办公软件、邮件、msn 的使用等。
八、mis管理及服务期优化
ø 完成用户帐号管理、用户权限管理、预定义流程管理，其他设置等事宜;对于现场(业主、监理、设代、承包商)遇见的问题，管理员不能解决的问题，通过mis问题反馈单以邮件形式发给普华，在线解决或通过远程协助，解决问题之后将解决问题的方案反馈回来，避免后期遗留;熟悉和检查模块的使用情况，将不用的模块删除。
对mis系统公网和内网访问的调整及使用，由于服务器在现场，更换登陆ip 125
1. 备份数据库文件、录入数据、备份安装文件
2. 测试 raid 1是否能够正常使用
3. 系统补丁
4. 防火墙端口的开放及安全设置
5. 安装ssl ca(独立方式安装在mis服务器)
6. 配置iis、安装并配置数据库
7. 测试https能否正常访问，包括各mis连接的路径
8. 加强iis、ms-sql、winXX安全设置
9. 如果系统出现问题，及时恢复系统并安装iisl
10. mis不能正常访问的恢复(包括配置iis、安装并配置数据库、用户数据)
11. 建立数据库自动备份，用户数据自动备份，每周的备份数据再备份到磁带机
九、对施工区手机信号的改善
联系中国移动和电信对手机信号问题进行发文，以改善pmd手机信号;根据需求中国移动对业主营地网络信号进行改善，安装信号增强设备，以满足公司需求。电信对中国电信业主营地189 信号和3g已开通，信号很好，厂房189信号和wifi 无线上网已投入使用;
十、msn软件安装维护
msn和邮件是公司总分公司员工之间交流的平台，是一个即时的交流工具，目前公司msn通用户达到62位。目前，由于人员太多，由于采用开机自动启动，员工密码忘记频繁，经过培训安装、使用、配制后，使用良好。此外，对于公司msn通人员的管理较为严谨，新入职和离职人员的msn由人事部及时通知我it 进行调整，并对新入职的员工进行相关计算机及使用方面的简单培训，以保证大家能顺利，有效的利用公司各种网络资源。
十一、计算机中心机房的管理
保障中电四川(江边)现场计算机中心机房平台安全运转，没有出现过任何重大事故, 工作有序开展，网络与系统总体正常运行,网络机房建设水平达到新的高度
严禁非机房工作人员进入机房，特殊情况需经机房负责人批准
进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。
非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改
除网管员严禁随意操作网络配置。重大网络操作(如系统更换、数据转储等)应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经主管领导批准，方可实施操作。
每日对机房环境进行清洁，以保持机房整洁;每周进行一次大清扫，对机器设备吸尘清洁。
十二、培训：
office教学视频
水情系统、安防系统、地址灾害系统
360应用、ac上网配置、mis登录程序、mis 邮件发送问题处理
jbhydro邮件设置、outlook XX 来收发中电电邮的用户手册、outlook联系人通讯组列表、中电jbhydro。 com 邮件 打包、高级管理人员 联系人通讯组列表、邮件密码修改手册、邮件整改、中电 webmail用户手册、中电邮件后身份证后四位核实
msn 及msn id 更改培训及mis 登陆
ppt 图片压缩
计算机日常使用
pmd网络映射及备份
业主营地音响系统基本操作
网络电话操作使用说明
会议通知
计算机 开机密码及屏保密码设置
十三、营地“安保系统”及施工区安防系统的管理、后期维护
完善营地安保系统和施工区安防系统，安防系统日常检查使用情况，严格执行安防系统管理程序;系统更新及员工操作，对安防系统电脑及系统不定期检查，以便及时排除故障。
每三月对安防系统设备清点、整理一次，以确保安防系统设备台帐完整
安防系统资料收集，及时更新卡片制作、卡片下发、组织运行
对施工区安防系统操作人员、用卡人、制作卡片人员、系统数据更新、系统操作培训
业主营地所有门禁系统组织不定期检查运行情况，出现故障及时保修，做好维修记录
营地考勤系统的应用
对施工区安防系统拆除、设备入库、设备清理。
十三、制定相应网络管理及维护表
本年度根据执行《中电四川pmd计算机软件故障处理表》、《中电四川pmd计算机硬件故障处理表》、《中电四川pmd计算机硬件故障处理表》、《网络故障记录表》、《pmd计算机日常维护表》
pmd现场it的技术领域特殊的环境使我认识能够以大局为重、宽宏大量，不斤斤计较个人利益。由于工作的特殊性与重要性，这4年来很多每一次技术改造与创新，每一个项目的设计与架设都要付出巨大的值得学习，即要协调维护好公司的网络信息设备，又要进行预测，研究信息化过程中可能出现的问题，敢于尝试，把新知识、新技术、新理念融入实施过程中，提出高效的解决方案，又要对公司it技术管理进行阶段深入研究。
以上是本人今年在岗位上所做的工作。通过工作和实践，不仅专业知识得到了一定的拓展，而且利用专业知识解决实际问题的能力也得到了进一步的提高。本人将在今后的工作中加强理论学习，不断完善自己，为公司事业的发展做出更大的成绩。
