主要职责： 一、网络管理与配置 1、负责公司网络架构（包括广域网、局域网、数据中心网络、无线网络及生产网络）的整体规划、设计、配置与优化； 2、安装和配置网络设备，如交换机、防火墙、无线接入点及负载均衡设备等。 二、网络监控与维护 1、监控网络性能（带宽、延迟、 uptime ）； 2、应用固件更新、补丁及安全修复程序。 熟练使用 Zabbix 或 Prometheus 等日常网络运维平台、日志平台及网络流量分析工具，排查并解决网络相关问题。 三、安全与访问控制 1、配置防火墙策略、网络设备访问控制列表（ ACL ）及入侵检测/防御系统（ IDS/IPS ）； 2、执行网络安全策略（ 802.1X 、网络访问控制 NAC 、 VPN 接入）； 3、管理用户权限、身份认证（ RADIUS 、 TACACS+ ）及加密技术（ SSL/TLS 、 IPsec ）。 四、备份与灾难恢复 1、定期备份并检查网络相关设备的配置文件； 2、制定和维护灾难恢复计划（故障转移、冗余机制）。 五、网络服务管理：配置和管理网络服务（ DNS 、 DHCP 、 FTP 、 SAMBA 、 Active Directory ）。 六、自动化与脚本编写：使用脚本（ PowerShell 、 Bash 、 Python ）自动化重复性任务。 七、文档与合规性 1、维护网络配置及变更的详细记录（网络拓扑图、 IP 方案、设备清单等）； 2、确保符合 IT 政策及行业法规（ ISO 27001 、 NIS2 、 GDPR 等）。 八、用户支持与协作 1、协助 IT 团队及终端用户解决网络相关问题； 2、与开发人员和服务器工程师协作，优化基础设施。