办公局域网安全可靠运行的研究.docVIP

办公局域网安全可靠运行的研究 　　摘 要：结合油田单位办公局域网维护使用现状，分析油田企业办公局域网在设计、使用、维护方面存在的不足，并且针对这些问题提出相关的解决方法。 　　关键词：局域网 网络安全 　　一、引言 　　石油企业不同单位之间、同一单位不同部门之间地理位置分散，随着计算机网络技术的发展和油田信息化、数字化水平的提高，油田各单位均建立了局域网，单位之间、油田和集团公司之间也实现了互联。由于越来越多的油田单位走出油田开拓国内以及国外石油市场，油田各个单位又将办公局域网与互联网进行了互联，大量的数据信息需要通过网络进行传输，使得提高油田办公局域网运行的安全性和可靠性成为当务之急。 　　二、硬件方面 　　各种硬件设备是组成网络的零件，只有每个零件都运转正常，才能保障整个网络能够安全稳定高效的运行。 　　1. 网络机房 　　网络机房是整个网络的核心组成部分，在建设时应综合考虑设备的供电、防雷、防水、防电磁辐射、布线等因素。机房建设应严格按照国家相关标准进行设计、施工和验收。 　　2. 线路布放 　　考虑到机房中的设备需要使用电源供电，必须使用220V 不间断电源 ， 保证设备 24 小时工作 ， 防止停电造成的设备硬件或是软件损坏。同时电源系统均是由市电电网供电，为了确保电压电流的稳定和防止高压串线，应该在配电柜上安装防雷器和稳压器，设备用电和照明、临时用电分开，保证设备用电的安全。 　　办公区域内一般都是通过 8 芯网线将办公室的信息插座和交换机相连，网线有长度不超过 100 米的限制，考虑到网络的性能以及今后升级到千兆网络的需要，为了减少信号衰减，建议网线不要超过 50 米，如果楼层比较高，可以采用在楼层间放置交换机进行线路汇聚。在网线布放时，要安装走线槽道尽量避免一般网线的交叉缠绕，并且要贴好相应的标签，方便今后线路的检修更换。网线最好能与强电线路保持 30 厘米以上的距离，防止交流电流干扰网线上传输的信号。在布线间施工完毕后应该在房屋的开口处进行封闭，地板下放置老鼠药等，防止老鼠等进入线槽咬断线路。楼宇间以及网络的主干线路应该采用四或是八芯光缆连接，一般两到四芯光纤作住用，预留两到四芯作备用，采用单模光缆和 F C 接口比较好，单模光缆传输距离远、衰耗小 ；F C 接口是螺纹的，光纤对接比较牢固，不容易出问题。 　　3. 网络设备 　　交换机是办公局域网中最常用的网络设备，所有的办公电脑最后都汇聚到交换机上实现联网，网络出口处通常使用路由器、交换机和防火墙，路由器作为出口互联设备与网络接入商相联，交换机作汇聚设备与办公网内客户端相连，防火墙作为服务器安全防护和互联网 V P N 接入设备为服务器提供防护以及为外地分支机构提供 V P N 接入、分配权限等。这些设备都可以做到电信级的运行稳定性，价格也不贵，建议购买备品备件，一旦出现故障先进行设备更换再进行设备维修，减少网络中断时间，提高网络运行安全稳定性。 　　当前流行的办公软件基本上都是基于浏览器 / 服务器架构的，办公软件服务端安装在部门级服务器上，办公数据等信息保存到数据库中，公司员工通过浏览器访问服务器网站进行办公。对于服务器来说一般都是采用两台服务器加一套磁盘阵列组成热备份方式，数据库保存在磁盘阵列上。 　　4. 辅助系统 　　一个机房安装有一系列的设备，设备会发热，一般机房室内环境会比较干燥，这样一个情况是非常危险的。高温会加速电子元器件的老化，严重时会烧坏设备，造成网络中断甚至引发火灾。而过于干燥的室内会容易产生静电，人在机房内接触设备时静电会对设备造成破坏，严重的造成元器件损坏。 　　三、软件方面 　　1.服务器软件 　　由于 W i n d o w s 服务器软件平台具有良好的人机界面和操作性，企业办公网络中的服务器大部分都是基于W i n d o w s 平台。这就要求日常维护工作需要对服务器的用户、权限、文件等方面进行严格的控制和管理，系统中需要哪些用户，这些用户有哪些权限，他们能访问哪些文件，进行哪些操作，都必须由管理员进行设置，禁止未授权的访问和非法的权限提升，关闭不安全的应用，安装正版的防病毒软件，应该做好相关的日志记录和分析，及时发现问题和漏洞并安装系统的最新补丁。 　　服务器通常还会运行网站服务软件，不论是基于基于A S P、. N E T 还是 J A V A 平台，这些网站在设计时都需要考虑到网络安全，要进行多种类型的安全测试包括 ：数据库防下载、S Q L 防注入、密码防破解、文件防修改等，同时在日常使用中一旦发现有安全方面的漏洞时要及时进行软件升级，毕竟互联网上的黑客入侵网站的情况非常多。 　　2. 数据库系统 　　数据库系统一旦建立就会不断地进行信息录入，由于它保存有大量的核心信