◆凡 榮

（中國直升機(jī)設(shè)計(jì)研究所 江西 333000）

因計(jì)算機(jī)以及網(wǎng)絡(luò)的發(fā)展能夠使辦公自動(dòng)化效率明顯提高，并且能夠使各部門之間的工作相互連接，能夠使某項(xiàng)工作更加細(xì)化，同時(shí)保持協(xié)調(diào)運(yùn)行，因此辦公局域網(wǎng)組建與維護(hù)能夠使設(shè)備以及資源得到充分利用[1]。首先，對(duì)于局域網(wǎng)的組建和安裝有多個(gè)步驟，涉及多方面的理論知識(shí)，在局域網(wǎng)運(yùn)行過程中對(duì)于出現(xiàn)的異常要具備排除和解除隱患的能力。再者，許多部門之間的文件均屬于涉密級(jí)文件，不能使文件信息產(chǎn)生局域網(wǎng)之外的泄露，同時(shí)還要防止不法分子對(duì)局域網(wǎng)的攻擊。因此，做好局域網(wǎng)的組建維護(hù)以及安全防護(hù)工作對(duì)于提供安全高效的辦公環(huán)境，具有重要的意義。

1 局域網(wǎng)的組建工作

1.1 確定需求

開展局域網(wǎng)組建之前，首先要對(duì)辦公室工作人員的具體需求進(jìn)行總體的設(shè)計(jì)。比如，不同的企業(yè)對(duì)于局域網(wǎng)的結(jié)構(gòu)，數(shù)據(jù)傳輸能力以及日后的發(fā)展?fàn)顩r有不同的需求，可以針對(duì)具體辦公場(chǎng)所的人員情況，提供的物資經(jīng)費(fèi)狀況，以及具體的工作模式進(jìn)行分析和統(tǒng)計(jì)，從而選擇合適的硬件和軟件進(jìn)行局域網(wǎng)的組建。如果整個(gè)辦公區(qū)域涉及的計(jì)算機(jī)數(shù)量較少，并且對(duì)于信息的共享僅限于打印機(jī)、傳真機(jī)等設(shè)備，那么可以降低對(duì)于硬件配置的要求，從而節(jié)約大量的資源。如果辦公區(qū)域有各種儀器設(shè)備都需要進(jìn)行數(shù)據(jù)的傳輸工作，其數(shù)據(jù)吞吐量巨大，并且要求的延遲較低，那么必須采用性能較高的服務(wù)器以及交換機(jī)等設(shè)備來滿足工作的需要[2]?？傮w而言，局域網(wǎng)組建工作首先要根據(jù)具體的辦公情況來進(jìn)行合理的規(guī)劃。

1.2 局域網(wǎng)的硬件設(shè)備和環(huán)境要求

為了確保局域網(wǎng)能夠穩(wěn)定運(yùn)行，首先要確保其硬件的可靠性以及其環(huán)境的適宜性。局域網(wǎng)搭建所需要的基本材料有交換機(jī)、服務(wù)器、線纜等。（1）交換機(jī)與集線器：交換機(jī)以及集線器的接口數(shù)量和數(shù)據(jù)傳輸能力也是決定后續(xù)辦公穩(wěn)定的重要結(jié)構(gòu)，接口豐富且接口多，能夠更有效將多臺(tái)計(jì)算機(jī)納入局域網(wǎng)的規(guī)劃當(dāng)中，同時(shí)對(duì)于后續(xù)升級(jí)提供了多種選擇。盡量采用市面上主流的配置，采取一線大牌廠商所制備的產(chǎn)品，能夠有效地控制發(fā)熱，以及電流電壓不穩(wěn)定而帶來的無響應(yīng)等負(fù)面影響。（2）網(wǎng)絡(luò)結(jié)構(gòu)：網(wǎng)絡(luò)結(jié)構(gòu)多采用于星形結(jié)構(gòu)，通常中心節(jié)點(diǎn)的設(shè)備作為服務(wù)器，呈星狀發(fā)散式連接多臺(tái)計(jì)算機(jī)設(shè)備，從而使不同設(shè)備之間均能進(jìn)行相應(yīng)的數(shù)據(jù)共享，并且能夠接受總服務(wù)器的控制，這有利于辦公區(qū)域內(nèi)的文件交流和總部指揮管理[3]。此外，大型企業(yè)一般使用樹形結(jié)構(gòu)網(wǎng)絡(luò)。樹形結(jié)構(gòu)網(wǎng)絡(luò)也叫多星級(jí)型結(jié)構(gòu)網(wǎng)絡(luò)，它由總線結(jié)構(gòu)演變而來，具有易于擴(kuò)展和故障隔離較容易等優(yōu)點(diǎn)。（3）網(wǎng)絡(luò)線材：線材需要盡量保證有一定的屏蔽能力，這樣能夠避免信號(hào)之間的干擾造成數(shù)據(jù)傳送異常等現(xiàn)象，但如果辦公區(qū)域僅幾臺(tái)設(shè)備需要局域網(wǎng)的構(gòu)建，那么可以使用成本較低的無屏蔽線材來進(jìn)行低成本安裝。（4）布線要求：首先要考慮到辦公區(qū)域的環(huán)境對(duì)于局域網(wǎng)走線的影響，要確定交換機(jī)和集線器的位置，其位置不能距離計(jì)算機(jī)設(shè)備較遠(yuǎn)，同時(shí)要保證居于全局居中的位置，以便于后續(xù)線纜的近距離組建。再者，根據(jù)辦公區(qū)域具體的設(shè)備安置位置來確定線材通過地面或墻面進(jìn)行線槽的統(tǒng)一規(guī)劃，盡量保證其線材規(guī)整有序，以便于后期的維護(hù)工作開展。

與局域網(wǎng)中連接的其他計(jì)算機(jī)以及辦公設(shè)備相比，其負(fù)責(zé)調(diào)配工作的服務(wù)器配置應(yīng)較高，搭配具有工作站能力的高頻率多線程處理器以及內(nèi)存，加裝三星高速率的藍(lán)盤固態(tài)等硬件，使服務(wù)器的運(yùn)行速率得到有效提升，從而起到更好的控制和管理的效果。除了硬件的升級(jí)和優(yōu)化，同時(shí)要注重局域網(wǎng)的工作環(huán)境，局域網(wǎng)環(huán)境必須保證清潔和干燥，避免潮濕的環(huán)境引起線材之間的短接現(xiàn)象，室溫不能過高并且用具備較高通風(fēng)能力，起到良好的散熱作用。最后，對(duì)于供電不夠穩(wěn)定區(qū)域，可以加裝UPS 緊急斷電供電系統(tǒng)，避免出現(xiàn)的意外斷電使工作未保存造成重大的損失。

1.3 局域網(wǎng)軟件系統(tǒng)的管理和優(yōu)化

局域網(wǎng)中的服務(wù)器最好采用兼容性較好的系統(tǒng)進(jìn)行軟件的調(diào)配，而辦公局域網(wǎng)連接的計(jì)算機(jī)最好采用最新的專業(yè)版系統(tǒng)，這樣不僅能夠進(jìn)一步的促進(jìn)辦公效率，而且其漏洞修復(fù)能力以及后期的系統(tǒng)更新更為可靠。對(duì)于硬件組建完畢后要進(jìn)行一系列的適配工作，首先測(cè)試硬件設(shè)備以及線材之間連接是否相通，確認(rèn)其水晶頭與網(wǎng)口之間均進(jìn)行緊密連接，并且所有的設(shè)備供電能力正常。其次，統(tǒng)一將局域網(wǎng)內(nèi)所有的計(jì)算機(jī)按規(guī)劃進(jìn)行IP 地址的設(shè)置，將日常所用的打印機(jī)以及各種服務(wù)設(shè)備一并接入局域網(wǎng)，使所有的計(jì)算機(jī)均能對(duì)設(shè)備進(jìn)行控制。此外，為了保證局域網(wǎng)的安全以及每個(gè)計(jì)算機(jī)用戶信息的保密性，可以根據(jù)員工所處的工作職責(zé)進(jìn)行安全等級(jí)的劃分，對(duì)于高保密工作計(jì)算機(jī)要設(shè)置獨(dú)立的局域網(wǎng)訪問權(quán)限和賬號(hào)密碼，從而保證工作資料更好的儲(chǔ)存和傳輸[4]。

2 局域網(wǎng)安全防護(hù)工作

人們對(duì)于如何提高辦公效率，針對(duì)使用何種局域網(wǎng)的配置和模式的研究分析較多，但是對(duì)于局域網(wǎng)的安全性，重視度不足。因局域網(wǎng)是涉及多個(gè)工作人員的信息資源，一旦某一環(huán)節(jié)出現(xiàn)信息泄露或錯(cuò)誤的現(xiàn)象，則會(huì)產(chǎn)生較大的連鎖反應(yīng)和后果。因此，應(yīng)該從多個(gè)方面進(jìn)行系統(tǒng)的安全防護(hù)工作開展，從而確保局域網(wǎng)安全可靠。

2.1 設(shè)置防火墻

局域網(wǎng)中防火墻的功能主要是進(jìn)行信息的過濾和篩選，以及信息狀態(tài)檢測(cè)。通過信息過濾技術(shù)，能夠?qū)崿F(xiàn)對(duì)設(shè)備在網(wǎng)絡(luò)環(huán)境中加載項(xiàng)的控制，比如，是否允許打開未知來源的安裝文件，是否允許系統(tǒng)對(duì)瀏覽器中的插件進(jìn)行調(diào)用等操作，對(duì)惡意的程序以及文件進(jìn)行提示和攔截。同時(shí)，防火墻的狀態(tài)檢測(cè)功能能夠詳細(xì)地記錄局域網(wǎng)的信息傳遞導(dǎo)向以及數(shù)據(jù)的傳輸對(duì)象，避免通過外網(wǎng)對(duì)數(shù)據(jù)調(diào)包替換以及損害等操作的進(jìn)行。

2.2 防護(hù)軟件的使用

可以將局域網(wǎng)中的所有設(shè)備均安裝市場(chǎng)上殺毒能力較強(qiáng)的主流殺毒軟件來抵制計(jì)算機(jī)病毒的入侵。安裝后均運(yùn)行全盤殺毒以及全面防護(hù)的功能，對(duì)計(jì)算機(jī)的磁盤進(jìn)行全面的排查，確保已存的資料信息程序沒有遭受病毒的干擾，并且避免后續(xù)病毒的擴(kuò)散和傳播。此外，啟用計(jì)算機(jī)中的訪問控制和授權(quán)的功能，內(nèi)部用戶訪問服務(wù)器需要被授權(quán)和用戶身份認(rèn)證，防止服務(wù)器共享數(shù)據(jù)被刪除或篡改。用戶和用戶組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對(duì)這些文件、目錄、設(shè)備能夠執(zhí)行的操作。

2.3 管理層面的防護(hù)

要想從管理層面出發(fā)提高辦公局域網(wǎng)網(wǎng)絡(luò)安全，則需要考慮以下幾點(diǎn)：一是建立管理制度，在有效實(shí)施管理的基礎(chǔ)上，達(dá)到局域網(wǎng)安全防范的目的。木馬、黑客等外部危險(xiǎn)僅在特定的運(yùn)行情況下產(chǎn)生，比如訪問了釣魚網(wǎng)站等情況造成木馬的嵌入。而管理不當(dāng)引起的網(wǎng)絡(luò)故障為重要的一方面。為了保障信息安全，應(yīng)在優(yōu)化網(wǎng)絡(luò)技術(shù)的同時(shí)，建立安全管理體系。例如，安全訓(xùn)練、密碼使用、數(shù)據(jù)備份、信息保密等都應(yīng)作為主要管理內(nèi)容，確保網(wǎng)絡(luò)信息在安全的環(huán)境下傳輸和使用。二是加強(qiáng)用戶的網(wǎng)上安全培訓(xùn)。人員操作失誤是引起網(wǎng)絡(luò)安全隱患的主要原因，因此，要注重使用人員安全意識(shí)和操作技能的提升。在實(shí)際培訓(xùn)時(shí)，應(yīng)將安全意識(shí)培養(yǎng)和網(wǎng)絡(luò)知識(shí)培訓(xùn)作為主要內(nèi)容，促使用戶逐漸養(yǎng)成規(guī)范的操作習(xí)慣，盡可能提高計(jì)算機(jī)數(shù)據(jù)的可靠性。

3 結(jié)束語

現(xiàn)代社會(huì)背景下，互聯(lián)網(wǎng)技術(shù)在行業(yè)生產(chǎn)運(yùn)營中發(fā)揮著重要作用，企業(yè)要想實(shí)現(xiàn)辦公自動(dòng)化，則需要充分利用局域網(wǎng)，在這一網(wǎng)絡(luò)組建、維護(hù)及防護(hù)工作全面實(shí)施下，實(shí)現(xiàn)網(wǎng)絡(luò)良好建設(shè)。為了保證局域網(wǎng)運(yùn)行穩(wěn)定性，要做好網(wǎng)絡(luò)日常維護(hù)和管理工作，以便減少網(wǎng)絡(luò)故障發(fā)生概率，營造安全的局域網(wǎng)運(yùn)行環(huán)境。