辦公局域網(wǎng)的組建維護(hù)和安全防護(hù)方法

任龍

摘要：本文以辦公局域網(wǎng)作為研究對(duì)象，分析辦公局域網(wǎng)的組建與維護(hù)，加強(qiáng)對(duì)網(wǎng)絡(luò)的日常管理，采取有效的安全防護(hù)措施完善數(shù)據(jù)加密技術(shù)，提高辦公局域網(wǎng)安全性。

[關(guān)鍵詞]辦公局域網(wǎng) 組建維護(hù) 安全防護(hù)

現(xiàn)如今，計(jì)算機(jī)與網(wǎng)絡(luò)已經(jīng)廣泛應(yīng)用在各行業(yè)中，管理信息化也受到了人們的高度重視，企業(yè)與政府部門通過(guò)網(wǎng)絡(luò)技術(shù)完成了辦公自動(dòng)化，網(wǎng)絡(luò)辦公加快了人們的溝通聯(lián)系，實(shí)現(xiàn)高效協(xié)同工作。面對(duì)辦公局域網(wǎng)可能存在的設(shè)備損壞、數(shù)據(jù)丟失、信息泄露等問(wèn)題，要求人們加強(qiáng)對(duì)辦公局域網(wǎng)的安全防護(hù)，保證辦公網(wǎng)絡(luò)的安全。

1 辦公局域網(wǎng)的組建維護(hù)

1.1 局域網(wǎng)組建

辦公局域網(wǎng)指的是范圍從幾十米到幾千米辦公樓群的計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)覆蓋地理范圍較小，數(shù)據(jù)傳輸率較高，傳輸延時(shí)小且誤碼率低，是企業(yè)、事業(yè)單位與校園個(gè)人計(jì)算機(jī)與工作站組網(wǎng)首選。分析辦公局域網(wǎng)的組建，可以從以下幾方面考慮：

（1）需求分析。組建辦公局域網(wǎng)之前，需要考慮企業(yè)對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸、拓?fù)浣Y(jié)構(gòu)以及性能方面的需求，結(jié)合企業(yè)經(jīng)費(fèi)預(yù)算，制定可實(shí)施的方案。

（2）機(jī)房建設(shè)。機(jī)房可以保證系統(tǒng)穩(wěn)定

運(yùn)行，主機(jī)、服務(wù)器、路由器、交換機(jī)、UPS供電系統(tǒng)以及防火墻措施組成了機(jī)房設(shè)備設(shè)施。

（3）服務(wù)器組建。服務(wù)器是一種計(jì)算機(jī)軟件，文件、數(shù)據(jù)以及應(yīng)用程序服務(wù)器最常見(jiàn)，與正常PC相比，服務(wù)器的運(yùn)行穩(wěn)定性更高，其CPU、內(nèi)存與網(wǎng)絡(luò)硬件質(zhì)量更高。常見(jiàn)的服務(wù)器操作系統(tǒng)有Windows2003和2000，采用默認(rèn)安裝方式即可，初始磁盤分區(qū)時(shí)默認(rèn)C盤，想要實(shí)現(xiàn)辦公局域網(wǎng)的IP動(dòng)態(tài)分配，還需要搭建域服務(wù)器。

1.2 局域網(wǎng)日常維護(hù)

做好辦公局域網(wǎng)的日常維護(hù)，有利于提高網(wǎng)絡(luò)運(yùn)行的安全性與穩(wěn)定性。以下幾點(diǎn)維護(hù)建議可供參考：

（1）機(jī)房維護(hù)。網(wǎng)管人員需要做好機(jī)房維護(hù)，防止辦公局域網(wǎng)發(fā)生意外，為機(jī)房配置UPS應(yīng)急電源。機(jī)房?jī)?nèi)不僅要配置防塵防潮和防雷電設(shè)備，還要保證機(jī)房?jī)?nèi)干凈通風(fēng)，在規(guī)定時(shí)間內(nèi)進(jìn)行線路與設(shè)備的檢修工作，及時(shí)排除故障隱患。

（2）服務(wù)器和網(wǎng)絡(luò)維護(hù)。定期檢查網(wǎng)絡(luò)與服務(wù)器運(yùn)行狀態(tài)，及時(shí)更新系統(tǒng)，做好病毒查殺工作，針對(duì)辦公局域網(wǎng)的訪問(wèn)情況加以檢查，并做好工作記錄。在計(jì)算機(jī)上安裝病毒查殺軟件，及時(shí)進(jìn)行軟件的更新。

（3）做好系統(tǒng)與數(shù)據(jù)的備份工作。服務(wù)器可以存儲(chǔ)網(wǎng)絡(luò)中的數(shù)據(jù)信息，日常工作中人們要做好數(shù)據(jù)備份。可以使用硬盤陣列、光盤驅(qū)動(dòng)器以及磁帶等硬件設(shè)備完成備份，也可以通過(guò)磁盤鏡像、磁盤雙工等方式進(jìn)行備份工作。

（4）網(wǎng)絡(luò)升級(jí)。根據(jù)企業(yè)財(cái)務(wù)預(yù)算，做

好辦公局域網(wǎng)升級(jí)工作，保證網(wǎng)絡(luò)安全運(yùn)轉(zhuǎn)。

2 辦公局域網(wǎng)的安全維護(hù)

2.1 明確辦公網(wǎng)絡(luò)的安全隱患，加強(qiáng)人員管理

常見(jiàn)的辦公局域網(wǎng)安全隱患主要有外網(wǎng)安全隱患、內(nèi)網(wǎng)安全隱患、操作系統(tǒng)缺陷和電磁泄漏。企業(yè)辦公局域網(wǎng)接入外網(wǎng)，由于辦公局域網(wǎng)自身存在缺陷，認(rèn)證環(huán)節(jié)比較薄弱，導(dǎo)致內(nèi)部網(wǎng)絡(luò)容易受到病毒與黑客的攻擊，敏感信息受到威脅。目前辦公局域網(wǎng)中使用的操作系統(tǒng)有Windows和Linux，不同的操作系統(tǒng)面臨著不同的安全問(wèn)題，病毒會(huì)通過(guò)系統(tǒng)漏洞進(jìn)行傳播，黑客也會(huì)通過(guò)保護(hù)網(wǎng)對(duì)系統(tǒng)進(jìn)行攻擊。因此，加強(qiáng)人員管理，保證辦公局域網(wǎng)內(nèi)各項(xiàng)系統(tǒng)的安全。企業(yè)需要加強(qiáng)對(duì)機(jī)房人員的管理，提高機(jī)房人員的管理意識(shí)，明確自身工作的重要性，通過(guò)業(yè)務(wù)技能培訓(xùn)提高操作水平。加強(qiáng)對(duì)企業(yè)內(nèi)部工作人員的管理，讓工作人員掌握正確的操作方式，增強(qiáng)保密意識(shí)，學(xué)會(huì)使用安全保密方法保證辦公局域網(wǎng)正常運(yùn)行。

2.2 設(shè)置訪問(wèn)控制，完善數(shù)據(jù)加密

對(duì)于辦公局域網(wǎng)來(lái)說(shuō)，訪問(wèn)控制是維護(hù)網(wǎng)絡(luò)安全的重要措施之一。訪問(wèn)控制中包含操作權(quán)限控制和訪問(wèn)信息控制，用戶對(duì)辦公局域網(wǎng)進(jìn)行網(wǎng)絡(luò)訪問(wèn)時(shí)，需要提交用戶口令，并在指定操作權(quán)限內(nèi)進(jìn)行操作，網(wǎng)絡(luò)資源雖然共享，但是不同權(quán)限的用戶也有相應(yīng)的資源范圍。完善辦公局域網(wǎng)的數(shù)據(jù)加密功能，可以使用加密系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行加密，將原始數(shù)據(jù)按照加密算法轉(zhuǎn)換層與原始數(shù)據(jù)不同的密文。數(shù)據(jù)傳輸加密與存儲(chǔ)加密是人們?cè)谧畛Ｓ玫募用芗夹g(shù)，其中數(shù)據(jù)傳輸加密可以對(duì)傳輸中的數(shù)據(jù)加密處理，鏈路加密、節(jié)點(diǎn)加密以及端到端加密最常見(jiàn)。鳳凰衛(wèi)士專業(yè)級(jí)計(jì)算機(jī)反泄密軟件基于PHOENIX加密內(nèi)核、電信級(jí)PKI體系架構(gòu)，可以為企業(yè)提供信息反泄密體系，長(zhǎng)期保護(hù)數(shù)據(jù)安全，能夠?qū)ξ臋n數(shù)據(jù)自動(dòng)加密，全生命周期內(nèi)保護(hù)數(shù)據(jù)安全。

2.3 建立工作日志，設(shè)置網(wǎng)絡(luò)防火墻

為辦公局域網(wǎng)建立工作日志，可以對(duì)合法登錄網(wǎng)絡(luò)的用戶操作進(jìn)行跟蹤與記錄工作。如果是非法登錄的用戶，系統(tǒng)會(huì)自動(dòng)記錄該用戶的操作情況、登陸時(shí)間以及IP地址，網(wǎng)絡(luò)管理人員通過(guò)監(jiān)控系統(tǒng)監(jiān)控對(duì)方的使用狀態(tài)，并對(duì)惡意行為采取有效管理措施。為辦公局域網(wǎng)設(shè)置防火墻，安裝網(wǎng)絡(luò)防火墻后可以為計(jì)算機(jī)與外界環(huán)境建立保護(hù)屏障，對(duì)辦公局域網(wǎng)網(wǎng)絡(luò)中的數(shù)據(jù)流加以實(shí)時(shí)監(jiān)控，保證辦公局域網(wǎng)內(nèi)所有計(jì)算機(jī)不被病毒侵入，防止系統(tǒng)被黑客攻擊。同時(shí)，對(duì)傳輸線路進(jìn)行保護(hù)，遠(yuǎn)離輻射源，降低電磁干擾導(dǎo)致的數(shù)據(jù)錯(cuò)誤，安排專業(yè)人員定期檢修線路，查看線路連接情況，檢測(cè)線路是否被破壞。

3 總結(jié)

總而言之，對(duì)辦公局域網(wǎng)進(jìn)行安全防護(hù)是一項(xiàng)漫長(zhǎng)的工程，這不僅是技術(shù)方面的問(wèn)題，也是安全管理方面的問(wèn)題，想要實(shí)現(xiàn)企業(yè)數(shù)據(jù)信息安全防護(hù)，要求網(wǎng)絡(luò)使用者與安全管理者相互協(xié)作，科學(xué)進(jìn)行局域網(wǎng)組建與日常維護(hù)，通過(guò)有效的防護(hù)措施維護(hù)系統(tǒng)內(nèi)數(shù)據(jù)信息安全。

參考文獻(xiàn)

[1]黃志麗。辦公局域網(wǎng)的組建、維護(hù)及防護(hù)[J].電腦迷，2018（12）：64.

[2]顏艷華，辦公局域網(wǎng)的組建、維護(hù)及安全防護(hù)探析[J].中國(guó)新通信，2016，13（05）：84-91.