企業局域網搭建及安全維護探討

摘 要：在現階段，隨著信息化技術以及計算機技術水平的日益提升，企業為了提升內部各類辦公管理工作的效率，對于企業局域網搭建以及安全維護方面的重視程度越來越高。與此同時，企業局域網科學合理的搭建，有助于公司更加靈活、更加高效的管理。此外，在企業局域網內搭建的信息管理系統，為其更加具有效率的工作創造了堅實的基礎，并且降低了人力資源的支出成本，同時顯著提升了企業信息的透明程度。因此，企業局域網搭建以及安全維護對于企業今后的發展有著積極的意義。有鑒于此，本文對企業局域網搭建及安全維護方面進行詳盡的探討。

關鍵詞：企業局域網；安全維護；網絡安全

中圖分類號：TP393 文獻標識碼：A 文章編號：2096-4706（2018）07-0166-02

Abstract：At present，with the increasing level of information technology and computer technology，in order to improve the efficiency of the internal management of all kinds of office， enterprises pay more and more attention to the construction of enterprise LAN and the security maintenance. At the same time，the scientific and reasonable construction of enterprise LAN helps companies to manage more flexibly and efficiently. In addition，the information management system built in the enterprise LAN creates a solid foundation for its more efficient work，and reduces the cost of human resources expenditure，at the same time， it significantly improves the transparency of the enterprise information. Therefore，the establishment of enterprise LAN and security maintenance have positive significance for the future development of enterprises. In view of this，this article discusses the construction of enterprise LAN and its security maintenance.

Keywords：enterprise LAN；security maintenance；network safety

0 引 言

現代化計算機以及網絡技術的發展，為局域網的搭建提供了重要的基礎支持。與此同時，由于各類辦公管理系統的運行離不開局域網的網絡支持，所以企業越來越關注其局域網搭建的合理程度。除此之外，為了確保企業局域網絡安全、可靠的運行，相關人員還需要利用各種安全防范技術來提升局域網絡的安全性，避免安全隱患影響企業局域網的運行。因此，為了提升企業局域網搭建的合理性以及運營的安全性，有必要對企業局域網搭建以及安全維護方面加以關注，這對于我國企業局域網的發展來講有著極為重要的意義。

1 企業局域網的基本概述

對于局域網而言，其又可稱為本地網，它是指同一辦公區域或者建筑之中可以滿足互相通信需求的專用網絡。其中，局域網作為通信網可以將各種數據庫、外圍設備以及計算機等通過有線或者無線的方式進行連接。企業局域網可以用于企業各個管理部門，以滿足企業運行當中各種日常事務的管理以及辦公需求。此外，為了保障企業局域網運行的狀態，企業局域網應對其安全性、可靠性、先進性以及實用性等方面加以關注，以便有助于確保所搭建的企業局域網可以平穩的運行，提升企業內部各項管理工作的效率。

2 企業局域網搭建方式

2.1 局域網的硬件布局

在搭建企業局域網過程中，硬件的布局主要指對局域網中的自適應交換機、計算器以及拓撲結構（拓撲結構圖如圖1所示）進行設計與布局。其中，設備在企業局域網之間的連接普遍使用非屏蔽雙絞線來實現。此外，隨著企業的不斷發展，其內部用戶在使用頻率以及用戶量方面均會有所提升，所以為了今后局域網的發展需要，中央節點在服務器機房中可以選擇使用10/100M自適應12口交換機，自適應交換機可在分支中選擇使用16口或者24口。與此同時，鑒于企業中每個辦公區域均會使用企業局域網來完成相關的辦公任務，所以應在搭建企業局域網過程中將網絡接口模塊設置在每個辦公區域當中，同時注意在自適應交換機中布置對應的網線。最后，待完成網線的布置工作之后，需要采用相關設備來測試每個網絡節點是否可以順利完成網絡通信，必須確保每個節點均可測試合格。

2.2 局域網的軟件規劃

在現階段，對比不同服務器操作系統后發現，Windows 2012 Server服務器操作系統不僅具有較低的技術支持難度，而且其具有功能強大、系統穩定性好等優勢，所以在企業局域網搭建的過程中普遍使用該系統作為服務器的操作系統。此外，對于企業終端電腦而言，其操作系統通常為Win 7或者Win 10。在搭建企業局域網的過程中，服務器的配置是其中的首要工作內容。以Windows 2012 Server服務器操作系統為例，在局域網服務器配置過程中，第一步需要對服務器的IP地址、子網掩碼以及默認網關等進行科學的配置。打開Windows 2012 Server服務器操作系統中的控制面板，選擇“網絡和撥號連接”，雙擊后在出現的“本地連接-屬性”欄中選擇協議類型為“Internet TCP/IP協議”，并在該欄目中完成服務器IP地址的設置。通常來講，服務器的子網掩碼為“255.255.255.0”。另外，如果局域網中服務器的類型為DNS服務器，則同樣需要對網關以及DNS服務器進行相關設置，即將DNS服務器在服務器的IP地址進行輸入即可。待完成配置服務器的工作后，接著便是完成配置客戶端的工作。鑒于目前我國企業中電腦所搭載的系統大部分為Win 7系統，所以以Win 7系統為例對此進行敘述。首先，需要在Win 7系統中對客戶端的IP地址進行配置，其中，客戶端中IP地址的配置與服務器IP地址的配置其方式一致，僅需將相應的IP地址在Internet協議屬性窗口中輸入即可完成。在完成IP地址的配置工作后，還需要進行DNS服務器以及網關添加。最后在“網絡標識”中將工作組以及計算機的名稱改為企業網絡所規定的形式。

3 企業局域網安全維護及實施策略

3.1 企業局域網中的病毒預防

現階段，企業局域網在運行的過程中，企業內部人員在網頁瀏覽或者下載電子郵件過程中難免容易受到電腦病毒的侵襲，從而增加病毒在局域網中傳播的概率，進而提升企業局域網在運行過程中的風險隱患。因此，為了避免計算機病毒影響企業局域網的運行，需要采取積極合理的措施來進行防御。對于計算機病毒的預防可以采用在電腦中設置權限口令、軟件的集中安裝與管理以及定期對病毒進行查殺等措施來予以預防。

3.1.1 設置權限口令

企業網絡管理人員以及電腦終端操作人員可根據自身職責范圍來對不同的計算機登錄口令進行設置，并且還應在口令使用一段時間后對其進行修改。通過設置計算機登錄口令的方式可以有效避免用戶出現越權訪問或者隨意更改計算機權限的行為，在一定程度上可以有效的對計算機病毒進行預防，確保在權限內完成有關程序的操作。

3.1.2 軟件的集中安裝管理

計算機軟件的安裝以及管理與局域網的安全以及網絡的維護效率、質量有著密切聯系，所以應對此更需要加以重視與關注。作為網絡管理人員來講，應在服務器與終端計算機上集中安裝正版殺毒軟件，并對相關軟件的使用進行集中管理，確保病毒可以在局域網當中獲得良好的預防，以保證網絡的運營安全。

3.2 軟件維護

鑒于服務器中的相關系統軟件對于局域網能否正常運行有著密切聯系，所以網絡管理員應在規定時限內對軟件的運行情況進行查看。如果發現軟件存在更新或者存在相關程序上漏洞，網絡管理人員應及時對軟件進行更新，以免因為軟件漏洞而發生安全問題。另外，為了避免因服務器中的數據丟失而導致嚴重的損失，應定時對服務器中的有關重要文件進行備份，并且對文件的備份情況做好詳細的記錄。

3.3 企業局域網故障維護

企業網在運行過程中如出現故障，則首先需要對服務器中的網卡進行檢查，隨后檢查網絡的連接是否存在堵塞問題，同時觀察網卡以及Hub的指示燈是否亮起。如果網卡沒有檢測到問題，接著在“網上鄰居”中對其它計算機進行查看，如果其它計算機無法在網絡中查看到，網絡中斷問題就有可能出現在局域網中。因此，在搭建局域網過程中，網絡連接設備的質量應予以關注，以確保企業局域網可以順利的運行。

4 結 論

由此可見，為了提升企業的辦公效率，科學合理的搭建企業局域網就顯得極為重要。此外，企業局域網在使用過程中，為了確保其安全、高效的使用，對企業局域網進行有效安全的維護應同樣引起企業的關注，這對于企業局域網今后使用的穩定性和可靠性有著極為重要的意義。

參考文獻：

[1] 李磊.淺談大型企業局域網廣播風暴產生的原因及防范 [J].中國戰略新興產業，2017（16）：185.

[2] 邸卓然.油田企業局域網的建設分析 [J].中國管理信息化，2017，20（14）：65-66.

[3] 殷亮.小型企業局域網構建與維護的實踐性研究 [J].無線互聯科技，2015（24）：45-46.

作者簡介：陳東（1970-），男，山西洪洞人，科長，高級技師。研究方向：企業局域網的安全維護。