辦公局域網(wǎng)組建維護(hù)和安全防護(hù)方法的分析

章杰 桐城市人社局

前言

建設(shè)辦公局域網(wǎng)是實(shí)現(xiàn)辦公智能化的重要措施，將網(wǎng)絡(luò)平臺(tái)作為新的辦公空間，能加強(qiáng)信息間的互動(dòng)，對(duì)提高工作效率、增強(qiáng)企業(yè)競(jìng)爭(zhēng)力有重要意義。企業(yè)辦公局域網(wǎng)中往往包括多個(gè)操作平臺(tái)，在組建局域網(wǎng)時(shí)，要確保各個(gè)功能模塊間的協(xié)調(diào)，通過(guò)選擇最優(yōu)制定方案，保證網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和基礎(chǔ)設(shè)施配置的合理化，能輔助工作人員開(kāi)展各類工作項(xiàng)目，真正形成一種高效的工作模式。

一、辦公局域網(wǎng)的組建

(一）網(wǎng)絡(luò)設(shè)計(jì)

局域網(wǎng)主要是指建立在學(xué)?；蜣k公樓等場(chǎng)所中的，為了滿足企業(yè)運(yùn)營(yíng)日常需求而形成的網(wǎng)絡(luò)。為了確保局域網(wǎng)組建質(zhì)量，需要進(jìn)行網(wǎng)絡(luò)的合理設(shè)計(jì)，在保證局域網(wǎng)運(yùn)行質(zhì)量的同時(shí)，加大建設(shè)成本的控制。目前企業(yè)局域網(wǎng)最常見(jiàn)的為Ethernet，這類網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單且建設(shè)成本低，能滿足企業(yè)日常辦公需求。并且在維護(hù)管理方面，Ethernet維護(hù)難度較小，通過(guò)簡(jiǎn)單的維護(hù)操作便能保障網(wǎng)絡(luò)運(yùn)行可靠性。考慮到企業(yè)各項(xiàng)業(yè)務(wù)辦理需要多個(gè)部門協(xié)作進(jìn)行，不同部門的崗位職能和工作重點(diǎn)不同，為了加強(qiáng)部門間的交流，在局域網(wǎng)設(shè)計(jì)上，還應(yīng)注重部門間的協(xié)調(diào)運(yùn)作。因此可設(shè)立統(tǒng)一工作站，利用網(wǎng)絡(luò)媒介，將各部門的辦公設(shè)備相連接，之后能擴(kuò)大辦公信息的共享范圍，為各部門間的互動(dòng)合作奠定基礎(chǔ)。對(duì)于局域網(wǎng)建設(shè)相對(duì)成熟的企業(yè)來(lái)講，員工可在辦公局域網(wǎng)中獲取資源信息，并通過(guò)操作計(jì)算機(jī)設(shè)備進(jìn)行信息傳輸和整理等，高效完成辦公任務(wù)。

(二）網(wǎng)絡(luò)設(shè)備

在組建辦公局域網(wǎng)時(shí)，還應(yīng)注重網(wǎng)絡(luò)設(shè)備的科學(xué)選擇和配置。一方面，企業(yè)應(yīng)選擇高運(yùn)行質(zhì)量的計(jì)算機(jī)，利用其計(jì)算性能開(kāi)展日常工作，能減少設(shè)備故障發(fā)生可能性，降低計(jì)算機(jī)維修和配件更換的成本。同時(shí)還要保證硬件設(shè)施的合理選擇，在確保設(shè)施質(zhì)量的基礎(chǔ)上，達(dá)到局域網(wǎng)穩(wěn)定運(yùn)行的目的。另外，現(xiàn)代科技更新速度快，還要注重電子配件的及時(shí)更新，將先進(jìn)技術(shù)和新型設(shè)備運(yùn)用到局域網(wǎng)建設(shè)中，是保證網(wǎng)絡(luò)建設(shè)效果的關(guān)鍵。當(dāng)前大部分企業(yè)選用雙絞線作為連接介質(zhì)，是一種較常見(jiàn)的連接方式，能取得較好的信號(hào)傳輸效果。并且局域網(wǎng)組建時(shí)，要選擇適當(dāng)?shù)木W(wǎng)卡，為局域網(wǎng)穩(wěn)定運(yùn)行提供保障。實(shí)際選擇時(shí)，應(yīng)根據(jù)電纜型號(hào)選擇網(wǎng)卡容量大小。另一方面，要選擇相應(yīng)的網(wǎng)絡(luò)操作系統(tǒng)，其中Windows系統(tǒng)是企業(yè)局域網(wǎng)組建較為常見(jiàn)的一種操作系統(tǒng)，對(duì)員工而言操作難度小，能提供信息傳播、數(shù)據(jù)處理、檔案存儲(chǔ)等基本業(yè)務(wù)。在選擇操作系統(tǒng)時(shí)，企業(yè)還應(yīng)結(jié)合自身情況確定適當(dāng)?shù)牟僮飨到y(tǒng)。最后，為了保障局域網(wǎng)中資金交易、客戶信息等資料的安全性，還要建設(shè)防火墻，以便加大對(duì)網(wǎng)絡(luò)安全運(yùn)行的維護(hù)。

(三）網(wǎng)絡(luò)升級(jí)

在網(wǎng)絡(luò)運(yùn)行過(guò)程中，需要根據(jù)辦公業(yè)務(wù)的變化進(jìn)行網(wǎng)絡(luò)升級(jí)，是保證局域網(wǎng)功能有效發(fā)揮的根本措施。其中服務(wù)器升級(jí)是最主要的，能滿足企業(yè)當(dāng)時(shí)的財(cái)務(wù)和預(yù)算要求，同時(shí)要進(jìn)行軟硬件升級(jí)，旨在保證各項(xiàng)工作能夠在線完成，確保企業(yè)資源充分利用。

(四）數(shù)據(jù)和系統(tǒng)備份

服務(wù)器能存儲(chǔ)網(wǎng)絡(luò)上80%的信息，將其稱作是網(wǎng)絡(luò)的靈魂，有必要將服務(wù)器維護(hù)作為日常維護(hù)重點(diǎn)，進(jìn)行重要數(shù)據(jù)的備份。主要備份設(shè)備有光盤(pán)驅(qū)動(dòng)器、磁帶和硬盤(pán)陣列等，實(shí)際進(jìn)行備份時(shí)應(yīng)對(duì)備份數(shù)據(jù)進(jìn)行分類，以便今后的數(shù)據(jù)查找和利用。

二、辦公局域網(wǎng)日常管理及維護(hù)

通常來(lái)講，局域網(wǎng)管理維護(hù)對(duì)象主要包括服務(wù)器、網(wǎng)絡(luò)線路、客戶機(jī)、操作系統(tǒng)等，為了做好網(wǎng)絡(luò)維護(hù)管理工作，應(yīng)對(duì)局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)、硬件配置、網(wǎng)線接入方式以及用戶定位等內(nèi)容有清楚掌握。具體實(shí)施維護(hù)工作時(shí)，應(yīng)重點(diǎn)考慮以下維護(hù)部位：一是機(jī)房維護(hù)。在日常管理維護(hù)工作中，要求管理人員明確機(jī)房維護(hù)重要性，為了避免出現(xiàn)故障情況，應(yīng)制定故障應(yīng)對(duì)預(yù)案，包括應(yīng)急電源或備用線路等，以便及時(shí)處理突發(fā)狀況，以免由于系統(tǒng)故障帶來(lái)經(jīng)濟(jì)損失。同時(shí)為了創(chuàng)造良好的網(wǎng)絡(luò)運(yùn)行環(huán)境，在采取防塵、防潮等措施的同時(shí)，要確保室內(nèi)通風(fēng)，能起到維護(hù)機(jī)房運(yùn)作安全的作用。二是服務(wù)器維護(hù)。服務(wù)器運(yùn)行質(zhì)量好壞對(duì)局域網(wǎng)運(yùn)行情況有直接影響，在進(jìn)行服務(wù)器檢查時(shí)，要確保檢查工作全面展開(kāi)，明確服務(wù)器中的漏洞或病毒等，有針對(duì)性的進(jìn)行病毒查殺、漏洞彌補(bǔ)等，同時(shí)要對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行記錄，當(dāng)發(fā)現(xiàn)異常情況時(shí)要細(xì)致檢查故障產(chǎn)生原因，以便確定應(yīng)對(duì)方案。為了降低病毒危害，可在客戶機(jī)上裝設(shè)反病毒軟件，將網(wǎng)絡(luò)中的病毒數(shù)量控制在最少程度，以便達(dá)到網(wǎng)絡(luò)安全的目的。

三、辦公局域網(wǎng)的安全防護(hù)

(一）外部防范

局域網(wǎng)外部防護(hù)主要是通過(guò)安裝防火墻設(shè)施、入侵檢測(cè)設(shè)施等，防范外部可疑信號(hào)進(jìn)入網(wǎng)絡(luò)中。其中網(wǎng)絡(luò)防火墻是建設(shè)在局域網(wǎng)和外部網(wǎng)絡(luò)間的設(shè)施，能起到檢測(cè)數(shù)據(jù)的作用，局域網(wǎng)運(yùn)行中的數(shù)據(jù)流都會(huì)通過(guò)防火墻。在防火墻作用下，可對(duì)通過(guò)它的網(wǎng)絡(luò)信息進(jìn)行掃描和檢測(cè)，從而過(guò)濾一些不達(dá)標(biāo)的信號(hào)，以免對(duì)計(jì)算機(jī)運(yùn)作產(chǎn)生影響。并且防火墻能限制端口的網(wǎng)絡(luò)信號(hào)流出通信，避免病毒對(duì)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)造成破壞[2]。而網(wǎng)絡(luò)入侵監(jiān)測(cè)設(shè)備能起到補(bǔ)充防火墻功能的作用，為局域網(wǎng)安全運(yùn)行提供有效屏障。在這一設(shè)備運(yùn)作下，可降低網(wǎng)絡(luò)不良信號(hào)對(duì)系統(tǒng)的攻擊，能輔助管理人員進(jìn)行安全監(jiān)視和信號(hào)識(shí)別等管理工作，確保安全系統(tǒng)建設(shè)的全面性和完整性。該設(shè)備運(yùn)行原理為：從網(wǎng)絡(luò)體系中的各關(guān)鍵點(diǎn)上獲取信息，觀察網(wǎng)絡(luò)是否存在被入侵的現(xiàn)象。當(dāng)入侵檢測(cè)設(shè)備發(fā)現(xiàn)入侵事件時(shí)，會(huì)自動(dòng)作出反應(yīng)，如記錄信息和發(fā)出報(bào)警信號(hào)等，并且網(wǎng)管人員要進(jìn)行安全防護(hù)設(shè)備的記錄信息審查，做到對(duì)網(wǎng)絡(luò)運(yùn)行情況的全面掌握。

(二）內(nèi)部防護(hù)

局域網(wǎng)內(nèi)部防護(hù)主要是借助虛擬局域網(wǎng)，進(jìn)行網(wǎng)絡(luò)中計(jì)算機(jī)設(shè)備的訪問(wèn)并控制信息的傳輸。虛擬局域網(wǎng)不受物理空間的限制，能結(jié)合崗位職能和工作內(nèi)容等進(jìn)行網(wǎng)絡(luò)劃分。該技術(shù)是一種新型技術(shù)，一個(gè)虛擬局域網(wǎng)可看作一個(gè)廣播域，在路由器上完成通信。相較于傳統(tǒng)局域網(wǎng)來(lái)講，虛擬局域網(wǎng)技術(shù)應(yīng)用更加靈活，具有網(wǎng)絡(luò)安全性高、通信可控性強(qiáng)和網(wǎng)絡(luò)設(shè)備配置靈活等特點(diǎn)。通過(guò)加強(qiáng)辦公局域網(wǎng)內(nèi)部防護(hù)，能一定程度增強(qiáng)網(wǎng)絡(luò)運(yùn)行安全性。

(三）管理層面的防護(hù)

要想從管理層面出發(fā)提高辦公局域網(wǎng)網(wǎng)絡(luò)安全，則需要考慮以下幾點(diǎn)：一是建立管理制度，在管理有效實(shí)施的基礎(chǔ)上，達(dá)到局域網(wǎng)安全防范的目的。實(shí)踐表明，木馬、黑客等外部威脅比例為20%，而管理不當(dāng)引起的網(wǎng)絡(luò)故障達(dá)80%。為了保障信息安全，應(yīng)在優(yōu)化網(wǎng)絡(luò)技術(shù)的同時(shí)，建立安全管理體系。例如，安全訓(xùn)練、密碼使用、數(shù)據(jù)備份、信息保密等都應(yīng)作為主要管理內(nèi)容，確保網(wǎng)絡(luò)信息在安全的環(huán)境下傳輸和使用[3]。二是加強(qiáng)用戶的網(wǎng)上安全培訓(xùn)。人員操作失誤是引起網(wǎng)絡(luò)安全隱患的主要原因，因此，要注重使用人員安全意識(shí)和操作技能的提升。在實(shí)際培訓(xùn)時(shí)，應(yīng)將安全意識(shí)培養(yǎng)和網(wǎng)絡(luò)知識(shí)培訓(xùn)作為主要內(nèi)容，促使用戶逐漸養(yǎng)成規(guī)范的操作習(xí)慣，盡可能提高計(jì)算機(jī)數(shù)據(jù)的可靠性。

四、結(jié)論

綜上所述，現(xiàn)代社會(huì)背景下，互聯(lián)網(wǎng)技術(shù)在行業(yè)生產(chǎn)運(yùn)營(yíng)中發(fā)揮著重要作用，企業(yè)要想實(shí)現(xiàn)辦公自動(dòng)化，則需要充分利用局域網(wǎng)，在這一網(wǎng)絡(luò)組建、維護(hù)及防護(hù)工作全面實(shí)施下，實(shí)現(xiàn)網(wǎng)絡(luò)良好建設(shè)。為了保證局域網(wǎng)運(yùn)行穩(wěn)定性，要做好網(wǎng)絡(luò)日常維護(hù)和管理工作，以便減少網(wǎng)絡(luò)故障發(fā)生幾率，營(yíng)造安全的局域網(wǎng)運(yùn)行環(huán)境。