办公局域网组建维护和安全防护方法的分析

章杰 桐城市人社局

前言

建设办公局域网是实现办公智能化的重要措施，将网络平台作为新的办公空间，能加强信息间的互动，对提高工作效率、增强企业竞争力有重要意义。企业办公局域网中往往包括多个操作平台，在组建局域网时，要确保各个功能模块间的协调，通过选择最优制定方案，保证网络结构设计和基础设施配置的合理化，能辅助工作人员开展各类工作项目，真正形成一种高效的工作模式。

一、办公局域网的组建

(一）网络设计

局域网主要是指建立在学校或办公楼等场所中的，为了满足企业运营日常需求而形成的网络。为了确保局域网组建质量，需要进行网络的合理设计，在保证局域网运行质量的同时，加大建设成本的控制。目前企业局域网最常见的为Ethernet，这类网络结构简单且建设成本低，能满足企业日常办公需求。并且在维护管理方面，Ethernet维护难度较小，通过简单的维护操作便能保障网络运行可靠性。考虑到企业各项业务办理需要多个部门协作进行，不同部门的岗位职能和工作重点不同，为了加强部门间的交流，在局域网设计上，还应注重部门间的协调运作。因此可设立统一工作站，利用网络媒介，将各部门的办公设备相连接，之后能扩大办公信息的共享范围，为各部门间的互动合作奠定基础。对于局域网建设相对成熟的企业来讲，员工可在办公局域网中获取资源信息，并通过操作计算机设备进行信息传输和整理等，高效完成办公任务。

(二）网络设备

在组建办公局域网时，还应注重网络设备的科学选择和配置。一方面，企业应选择高运行质量的计算机，利用其计算性能开展日常工作，能减少设备故障发生可能性，降低计算机维修和配件更换的成本。同时还要保证硬件设施的合理选择，在确保设施质量的基础上，达到局域网稳定运行的目的。另外，现代科技更新速度快，还要注重电子配件的及时更新，将先进技术和新型设备运用到局域网建设中，是保证网络建设效果的关键。当前大部分企业选用双绞线作为连接介质，是一种较常见的连接方式，能取得较好的信号传输效果。并且局域网组建时，要选择适当的网卡，为局域网稳定运行提供保障。实际选择时，应根据电缆型号选择网卡容量大小。另一方面，要选择相应的网络操作系统，其中Windows系统是企业局域网组建较为常见的一种操作系统，对员工而言操作难度小，能提供信息传播、数据处理、档案存储等基本业务。在选择操作系统时，企业还应结合自身情况确定适当的操作系统。最后，为了保障局域网中资金交易、客户信息等资料的安全性，还要建设防火墙，以便加大对网络安全运行的维护。

(三）网络升级

在网络运行过程中，需要根据办公业务的变化进行网络升级，是保证局域网功能有效发挥的根本措施。其中服务器升级是最主要的，能满足企业当时的财务和预算要求，同时要进行软硬件升级，旨在保证各项工作能够在线完成，确保企业资源充分利用。

(四）数据和系统备份

服务器能存储网络上80%的信息，将其称作是网络的灵魂，有必要将服务器维护作为日常维护重点，进行重要数据的备份。主要备份设备有光盘驱动器、磁带和硬盘阵列等，实际进行备份时应对备份数据进行分类，以便今后的数据查找和利用。

二、办公局域网日常管理及维护

通常来讲，局域网管理维护对象主要包括服务器、网络线路、客户机、操作系统等，为了做好网络维护管理工作，应对局域网的网络结构、硬件配置、网线接入方式以及用户定位等内容有清楚掌握。具体实施维护工作时，应重点考虑以下维护部位：一是机房维护。在日常管理维护工作中，要求管理人员明确机房维护重要性，为了避免出现故障情况，应制定故障应对预案，包括应急电源或备用线路等，以便及时处理突发状况，以免由于系统故障带来经济损失。同时为了创造良好的网络运行环境，在采取防尘、防潮等措施的同时，要确保室内通风，能起到维护机房运作安全的作用。二是服务器维护。服务器运行质量好坏对局域网运行情况有直接影响，在进行服务器检查时，要确保检查工作全面展开，明确服务器中的漏洞或病毒等，有针对性的进行病毒查杀、漏洞弥补等，同时要对网络运行情况进行记录，当发现异常情况时要细致检查故障产生原因，以便确定应对方案。为了降低病毒危害，可在客户机上装设反病毒软件，将网络中的病毒数量控制在最少程度，以便达到网络安全的目的。

三、办公局域网的安全防护

(一）外部防范

局域网外部防护主要是通过安装防火墙设施、入侵检测设施等，防范外部可疑信号进入网络中。其中网络防火墙是建设在局域网和外部网络间的设施，能起到检测数据的作用，局域网运行中的数据流都会通过防火墙。在防火墙作用下，可对通过它的网络信息进行扫描和检测，从而过滤一些不达标的信号，以免对计算机运作产生影响。并且防火墙能限制端口的网络信号流出通信，避免病毒对网络内部数据造成破坏[2]。而网络入侵监测设备能起到补充防火墙功能的作用，为局域网安全运行提供有效屏障。在这一设备运作下，可降低网络不良信号对系统的攻击，能辅助管理人员进行安全监视和信号识别等管理工作，确保安全系统建设的全面性和完整性。该设备运行原理为：从网络体系中的各关键点上获取信息，观察网络是否存在被入侵的现象。当入侵检测设备发现入侵事件时，会自动作出反应，如记录信息和发出报警信号等，并且网管人员要进行安全防护设备的记录信息审查，做到对网络运行情况的全面掌握。

(二）内部防护

局域网内部防护主要是借助虚拟局域网，进行网络中计算机设备的访问并控制信息的传输。虚拟局域网不受物理空间的限制，能结合岗位职能和工作内容等进行网络划分。该技术是一种新型技术，一个虚拟局域网可看作一个广播域，在路由器上完成通信。相较于传统局域网来讲，虚拟局域网技术应用更加灵活，具有网络安全性高、通信可控性强和网络设备配置灵活等特点。通过加强办公局域网内部防护，能一定程度增强网络运行安全性。

(三）管理层面的防护

要想从管理层面出发提高办公局域网网络安全，则需要考虑以下几点：一是建立管理制度，在管理有效实施的基础上，达到局域网安全防范的目的。实践表明，木马、黑客等外部威胁比例为20%，而管理不当引起的网络故障达80%。为了保障信息安全，应在优化网络技术的同时，建立安全管理体系。例如，安全训练、密码使用、数据备份、信息保密等都应作为主要管理内容，确保网络信息在安全的环境下传输和使用[3]。二是加强用户的网上安全培训。人员操作失误是引起网络安全隐患的主要原因，因此，要注重使用人员安全意识和操作技能的提升。在实际培训时，应将安全意识培养和网络知识培训作为主要内容，促使用户逐渐养成规范的操作习惯，尽可能提高计算机数据的可靠性。

四、结论

综上所述，现代社会背景下，互联网技术在行业生产运营中发挥着重要作用，企业要想实现办公自动化，则需要充分利用局域网，在这一网络组建、维护及防护工作全面实施下，实现网络良好建设。为了保证局域网运行稳定性，要做好网络日常维护和管理工作，以便减少网络故障发生几率，营造安全的局域网运行环境。