鄭秀輝

摘要：在當(dāng)前企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)搭建中存在一些問題，需要進(jìn)一步的進(jìn)行優(yōu)化和完善，本文將以企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)優(yōu)化分析為主題，從組網(wǎng)規(guī)劃、網(wǎng)絡(luò)優(yōu)化、運(yùn)行測(cè)試等方面進(jìn)行簡(jiǎn)要闡述。

關(guān)鍵詞：企業(yè)；計(jì)算機(jī)；網(wǎng)絡(luò)；組網(wǎng)優(yōu)化

隨著我國(guó)在計(jì)算機(jī)領(lǐng)域的快速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)成為人們生活和工作中必不可少的一部分，在大多數(shù)的企業(yè)中都建立了計(jì)算機(jī)局域網(wǎng)來促進(jìn)企業(yè)的工作效率。

一、企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的組網(wǎng)規(guī)劃

在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的搭建過程中，首先需要根據(jù)企業(yè)的規(guī)模和建筑類型，來設(shè)計(jì)出相應(yīng)的企業(yè)組網(wǎng)搭建方案，在提高企業(yè)工作效率的同時(shí)，保證計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)中信息傳輸?shù)陌踩?。在一般企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)搭建中主要有計(jì)算機(jī)總服務(wù)器以及各個(gè)辦公大樓中局域網(wǎng)接入設(shè)備兩個(gè)主要的部分。下面對(duì)這兩個(gè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)搭建的主要部分進(jìn)行詳細(xì)的介紹，根據(jù)各個(gè)辦公大樓的建筑特點(diǎn)，設(shè)計(jì)出一個(gè)科學(xué)合理性并且不影響正常工作。另外對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行整體的規(guī)劃和設(shè)計(jì)，以層次分明為原則來設(shè)計(jì)出合理的搭建方案。在計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)備上，要挑選一些可以進(jìn)行互換和兼容性的網(wǎng)絡(luò)設(shè)備，當(dāng)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的個(gè)別地方出現(xiàn)故障的時(shí)候，可以及時(shí)的進(jìn)行解決，以免耽誤正常的企業(yè)工作和運(yùn)轉(zhuǎn)。最后在整個(gè)計(jì)算機(jī)組網(wǎng)的規(guī)劃中，網(wǎng)路拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)是其中重要的一部分。在企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì)中經(jīng)常使用千兆的以太網(wǎng)，將整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)鋱D設(shè)計(jì)為星型，在各個(gè)辦公室配置相應(yīng)的交換機(jī)，通過以交換機(jī)的形式來連接到路由器，最終與整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器相連，達(dá)到預(yù)期的工作效果。對(duì)企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)進(jìn)行科學(xué)合理性的規(guī)劃，保證企業(yè)工作的正常運(yùn)行。

二、企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)化問題

在計(jì)算網(wǎng)絡(luò)組網(wǎng)的構(gòu)建中，一些訪問權(quán)限的限制是必不可少的，否則就會(huì)出現(xiàn)企業(yè)重要信息丟失或者被盜的現(xiàn)象，影響整個(gè)企業(yè)的經(jīng)濟(jì)效益和正常運(yùn)轉(zhuǎn)。在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)安全架構(gòu)的過程中，盡管采用內(nèi)外網(wǎng)隔離的方式以及專用網(wǎng)和因特網(wǎng)互相隔離等等安全防范措施，在一定程度上消除了企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)被攻擊的漏洞，但是依然是有跡可循的。由于網(wǎng)絡(luò)通信的形式本身就具備一定的漏洞，很多的網(wǎng)絡(luò)通信信息都是通過電磁波的形式來傳播，如果人們能捕捉到包含通信信息的電磁波，再利用特殊的破解手段，就能盜取到企業(yè)的信息。部分黑客們利用SOL注入攻擊的手段，將SOL攻擊命令注入到web的表格中，再通過欺騙性域名、字符串來達(dá)到攻擊企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的目的。還要一些黑客會(huì)利用跨站點(diǎn)腳本的手段來查找到網(wǎng)站中存在的漏洞，在網(wǎng)站中插入一些自己上設(shè)定的鏈接來偷取游覽企業(yè)發(fā)展的信息。其中還有一種比較常見的攻擊網(wǎng)站方式為DDos攻擊方式，這種攻擊方式往往比較隱蔽，不容易被信息安全維護(hù)員所發(fā)掘，其主要是通過一些合乎網(wǎng)站服務(wù)器的命令進(jìn)行反復(fù)占用網(wǎng)絡(luò)資源，讓服務(wù)器超載，從而在進(jìn)行其他網(wǎng)絡(luò)游客命令要求的時(shí)候不能及時(shí)進(jìn)行響應(yīng)，也就是我們常見的服務(wù)器卡頓現(xiàn)象。

由于我國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展過快，人們對(duì)于互聯(lián)網(wǎng)的認(rèn)識(shí)速度還沒有跟上互聯(lián)網(wǎng)發(fā)展的步伐，在進(jìn)行云計(jì)算相關(guān)建設(shè)工作的時(shí)候，對(duì)于從事云計(jì)算處理的人員的管理方面有一定的漏洞，我國(guó)現(xiàn)在缺乏一個(gè)具備最高管理權(quán)威的相關(guān)信息安全規(guī)劃?rùn)C(jī)構(gòu)去管理相關(guān)的信息安全事務(wù)。另外在地方范圍的云計(jì)算環(huán)境下，內(nèi)部管理也比較薄弱，對(duì)于內(nèi)部人員的監(jiān)控力度不到位甚至是沒有監(jiān)控措施，很多操作都沒有阻斷措施，導(dǎo)致一些黑客有機(jī)可乘，利用管理漏洞偷取用戶信息，造成信息安全隱患，甚至是一些人員也利用職務(wù)之便進(jìn)行用戶信息的偷取。

所以在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的構(gòu)建中，要進(jìn)行權(quán)限和防火墻的設(shè)計(jì)和實(shí)施方案。比如在計(jì)算機(jī)組網(wǎng)的構(gòu)建中，合理的運(yùn)用虛擬服務(wù)器，這樣在方便企業(yè)工作人員訪問內(nèi)部開放的計(jì)算機(jī)同時(shí)，保證對(duì)外網(wǎng)站訪問過程中的安全性。在防火墻的設(shè)置中，充分利用網(wǎng)絡(luò)的功能，對(duì)所有來自己企業(yè)計(jì)算機(jī)組網(wǎng)的數(shù)據(jù)包進(jìn)行監(jiān)控，對(duì)那些企業(yè)內(nèi)部訪問重要信息的請(qǐng)求進(jìn)行過濾，以及過濾掉黑客運(yùn)用攻擊軟件對(duì)IP地址和端口的訪問，進(jìn)而防止企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)受到外來因素的攻擊。除此之外，在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的設(shè)計(jì)中，還要進(jìn)行訪問的控制以及計(jì)算機(jī)訪問日志的記錄。通過這樣的方法來限制企業(yè)的工作人員進(jìn)行不安全的網(wǎng)站訪問，避免發(fā)生不必要的危險(xiǎn)。同時(shí)采用計(jì)算機(jī)訪問日志記錄的方法，對(duì)整臺(tái)計(jì)算機(jī)的訪問過程進(jìn)行詳細(xì)完整的記錄，保證企業(yè)工作人員的行為在監(jiān)控之下，并且組織相應(yīng)的工作人員及時(shí)進(jìn)行檢查和監(jiān)督。對(duì)企業(yè)計(jì)算組網(wǎng)出現(xiàn)的問題及時(shí)進(jìn)行解決，來保證企業(yè)的重要信息的安全性以及正常的運(yùn)轉(zhuǎn)。

三、企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行測(cè)試

當(dāng)企業(yè)完成計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的構(gòu)建之后，進(jìn)行相應(yīng)的簡(jiǎn)單運(yùn)行測(cè)試是必不可少的，保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。在進(jìn)行運(yùn)行測(cè)試中，首先需要對(duì)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)連接的測(cè)試，保證每個(gè)不同網(wǎng)段的計(jì)算機(jī)設(shè)備能夠連接到廣域網(wǎng)，進(jìn)而通過路由器的配置進(jìn)行具有一定權(quán)限的互聯(lián)網(wǎng)訪問，利用網(wǎng)絡(luò)設(shè)備的基本安全性功能進(jìn)行密碼的設(shè)置，訪問權(quán)限的設(shè)置，來對(duì)計(jì)算機(jī)連接互聯(lián)網(wǎng)和訪問權(quán)限的設(shè)置。除此之外，還需要進(jìn)行數(shù)據(jù)庫(kù)和相應(yīng)的工作軟件正常運(yùn)行測(cè)試，數(shù)據(jù)庫(kù)在整個(gè)企業(yè)的正常運(yùn)轉(zhuǎn)中起到中心位置的作用，其中包含了各種各樣的企業(yè)信息。對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全性以及正常運(yùn)行的測(cè)試，在保證數(shù)據(jù)庫(kù)能夠保存相應(yīng)信息的同時(shí)，保證數(shù)據(jù)庫(kù)不會(huì)被入侵。最后，企業(yè)還要規(guī)范計(jì)算及網(wǎng)絡(luò)組網(wǎng)的管理，形成一個(gè)完善的監(jiān)督體系。比如，不允許任何的工作人員在網(wǎng)絡(luò)上從事任何與正常工作無關(guān)的活動(dòng)，不允許與其他人發(fā)送任意的私密文件，嚴(yán)禁工作人員采取相應(yīng)的網(wǎng)絡(luò)手段，對(duì)企業(yè)的網(wǎng)絡(luò)造成一定的破壞。企業(yè)制定出一個(gè)完整的網(wǎng)絡(luò)管理制度，避免一些不必要的危險(xiǎn)和故障。計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的正常運(yùn)行，促進(jìn)了企業(yè)網(wǎng)絡(luò)的快速發(fā)展，以計(jì)算機(jī)網(wǎng)絡(luò)成為企業(yè)中正常辦公的載體，來不斷的提高整體企業(yè)的工作效率和經(jīng)濟(jì)效益。

總而言之，在企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的構(gòu)建中，要根據(jù)不同的情況來進(jìn)行不斷的分析和優(yōu)化，進(jìn)而在計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的情況下，對(duì)安全性進(jìn)一步的進(jìn)行保證。另外，企業(yè)還需要及時(shí)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的監(jiān)督和故障的排查，同時(shí)對(duì)一些惡意的訪問請(qǐng)求進(jìn)行忽視，來保證企業(yè)工作的正常運(yùn)行。endprint