论文部分内容阅读
摘 要 随着我国现代化进程的发展，计算机网络越来越成为工作交流的重要媒介，网络的使用，使得信息的传送更加的多元、便捷，交流更加方便，极大的提高了工作效率。网络给我们带来更多的方便的同时，也使我们对网络的依赖性越来越强，网络安全问题也日益突出。如何管理和维护网络，使得网络安全可靠运行，是摆在我们面前亟待解决的现实问题。
关键词 计算机网络；管理；维护；措施
中图分类号：TP393.08 文献标识码：A 文章编号：1671—7597（2013）042-107-01
1 机房的安全运行与设备维护
1）机房环境。计算机网络的服务器、路由器、主交换机、安全防护设备等核心网络设备均位于中心机房。中心机房的环境如何，会很大程度影响这些设备效能的发挥，较差的环境能导致设备故障甚至报废，损失巨大。
①供电。稳定可靠的供电是网络运行的基础，因电力原因造成的服务器和其他网络设备非正常开机关机容易导致硬件损坏和数据丢失。为保证电力的可靠运行，中心机房应配置不间断电源UPS。在条件允许的情况下，应选择在线式、正弦波输出的UPS。UPS应每三个月进行一次完全充放电，以保持UPS电池的效能。
②温湿度。网络中央机房设备集中，产热量大，温度上升快。在高温情况下，设备老化快，容易停机、损坏设备。机房最佳温度为22℃正负2度。相对湿度低，容易产生静电，对设备造成干扰，湿度过高，容易结露，使设备受潮、锈蚀。湿度应保持在45%-65%。为保持温湿度，中央机房必须配备足够制冷能力的空调并设置到合适温度。
③洁净度。机房内洁净度要求少于30万粒每平方英尺。灰尘对设备影响很大，灰尘会造成设备散热障碍、电机等活动部件卡滞等问题。机房应采取过滤等防尘措施，并定期对设备进行除尘。
④防雷、接地。机房应考虑到防雷的问题，综合采取避雷针、避雷带、避雷网、避雷模块和接地的方式进行防护。接地是保证设备可靠运行的重要方面，按国家规范，接地电阻应小于等于4欧姆，有条件的可以做到小于等于1欧姆。
⑤防火。机房应配备干粉或二氧化碳灭火器，并确保工作人员能正确使用灭火器。
2）机房管理。机房管理要严格遵守机房管理制度。机房管理规定较多，在此不再赘述，既有规定之外，注意以下几个方面：
①用户信息更新。及时删除离职人员的账号，防止发生泄密问题。
②进入机房，应进行必要的除尘、除静电处理，用手接触暖气片、水管等可以消除身体所带静电。
③机房设备应定期除尘。打开设备外壳前，应注意做防静电处理；采用吹风机等设备除尘时，应将吹风机离开设备一定距离，防止风力过强造成设备故障；风扇应采取一定的止动措施，防止转速过快；对电脑除尘应避开光驱、硬盘等精密部件。
④空调连续运转易因灰尘较多保护停机或故障，需定期清理散热器灰尘。
⑤在服务器等存储有资料的设备送修时，必须拆除硬盘，防止发生泄密事件，如果硬盘有做RAID，一定要记好硬盘顺序，待设备修复后，按原位置插入硬盘。
⑥对高价值数据，应考虑数据的远程备份，以防止因地震、火灾等特殊原因机房损毁而造成巨大损失。
2 终端设备及用户管理
对终端的维护，应关注以下几点：
1）MAC地址绑定。为避免用户私自更改IP地址造成IP地址冲突以及私自使用外来电脑连接办公网，应对上网计算机进行IP地址绑定。
2）当网络规模较大时，应采用3层交换机，合理划分子网。划分子网能有效的防止网络风暴的扩散和影响范围。
3）对用户上网行为进行监控。个别用户会利用一些工具来逃避网络管理，以达到自己的目的，这会给管理带来难度。应对用户行为进行必要的监控，对保密要求严格的，应在客户电脑安装管理软件，禁止用户私自安装软件，并封锁所有的外置存储设备端口，如USB、光驱等，对数据的拷贝采用专门的电脑，并进行必要的审核。
4）需通过国际互联网连接内部网络的，采用更严格的审核机制。对通过国际互联网连接内部网络的，应安装防火墙，采用VPN方式，并对其访问行为进行严格界定，只允许其通过防火墙访问指定的对外服务器。对保密有极高要求的内部网络，应禁止通过国际互联网访问。
5）内部的敏感数据集中存放。专人管理的集中存储可以提供比终端电脑更高的安全性，其RAID可以提供更高的物理安全性，其访问控制可以提供更高的访问安全性，且不易受病毒木马威胁，安全漏洞较少。
6）客户电脑应设置开机密码、屏保密码、操作系统登录密码，并采取8位以上的字母数字及特殊符号混合编组，密码应定期更换。
7）客户电脑应安装杀毒软件，自动或定期进行杀毒软件的升级；应安装操作系统漏洞扫描及补丁自动分发系统，补丁应自动或定期分发安装。
3 结束语
计算机网络的不断发展已经使我国的生活方式、工作方式以及经济方式等都发生了非常大的改变，极大的提高了工作效率，我国应该不断加强对网络管理和维护的关注和研究。计算机网络管理和维护主要由中心机房管理与维护和终端用户管理两方面进行。
参考文献
[1]GB/T 2887-2011计算机场地通用规范[S].
[2]GB/T 9361-2011计算机场地安全要求[S].
[3]GB 50174-2008电子信息系统机房设计规范[S].
[4]尚建楠.计算机网络的安全问题初探[J].黑龙江科技信息，2010（16）.
[5]汪彬.浅析网络安全的防范[J].科协论坛（下半月），2007（03）.
关键词 计算机网络；管理；维护；措施
中图分类号：TP393.08 文献标识码：A 文章编号：1671—7597（2013）042-107-01
1 机房的安全运行与设备维护
1）机房环境。计算机网络的服务器、路由器、主交换机、安全防护设备等核心网络设备均位于中心机房。中心机房的环境如何，会很大程度影响这些设备效能的发挥，较差的环境能导致设备故障甚至报废，损失巨大。
①供电。稳定可靠的供电是网络运行的基础，因电力原因造成的服务器和其他网络设备非正常开机关机容易导致硬件损坏和数据丢失。为保证电力的可靠运行，中心机房应配置不间断电源UPS。在条件允许的情况下，应选择在线式、正弦波输出的UPS。UPS应每三个月进行一次完全充放电，以保持UPS电池的效能。
②温湿度。网络中央机房设备集中，产热量大，温度上升快。在高温情况下，设备老化快，容易停机、损坏设备。机房最佳温度为22℃正负2度。相对湿度低，容易产生静电，对设备造成干扰，湿度过高，容易结露，使设备受潮、锈蚀。湿度应保持在45%-65%。为保持温湿度，中央机房必须配备足够制冷能力的空调并设置到合适温度。
③洁净度。机房内洁净度要求少于30万粒每平方英尺。灰尘对设备影响很大，灰尘会造成设备散热障碍、电机等活动部件卡滞等问题。机房应采取过滤等防尘措施，并定期对设备进行除尘。
④防雷、接地。机房应考虑到防雷的问题，综合采取避雷针、避雷带、避雷网、避雷模块和接地的方式进行防护。接地是保证设备可靠运行的重要方面，按国家规范，接地电阻应小于等于4欧姆，有条件的可以做到小于等于1欧姆。
⑤防火。机房应配备干粉或二氧化碳灭火器，并确保工作人员能正确使用灭火器。
2）机房管理。机房管理要严格遵守机房管理制度。机房管理规定较多，在此不再赘述，既有规定之外，注意以下几个方面：
①用户信息更新。及时删除离职人员的账号，防止发生泄密问题。
②进入机房，应进行必要的除尘、除静电处理，用手接触暖气片、水管等可以消除身体所带静电。
③机房设备应定期除尘。打开设备外壳前，应注意做防静电处理；采用吹风机等设备除尘时，应将吹风机离开设备一定距离，防止风力过强造成设备故障；风扇应采取一定的止动措施，防止转速过快；对电脑除尘应避开光驱、硬盘等精密部件。
④空调连续运转易因灰尘较多保护停机或故障，需定期清理散热器灰尘。
⑤在服务器等存储有资料的设备送修时，必须拆除硬盘，防止发生泄密事件，如果硬盘有做RAID，一定要记好硬盘顺序，待设备修复后，按原位置插入硬盘。
⑥对高价值数据，应考虑数据的远程备份，以防止因地震、火灾等特殊原因机房损毁而造成巨大损失。
2 终端设备及用户管理
对终端的维护，应关注以下几点：
1）MAC地址绑定。为避免用户私自更改IP地址造成IP地址冲突以及私自使用外来电脑连接办公网，应对上网计算机进行IP地址绑定。
2）当网络规模较大时，应采用3层交换机，合理划分子网。划分子网能有效的防止网络风暴的扩散和影响范围。
3）对用户上网行为进行监控。个别用户会利用一些工具来逃避网络管理，以达到自己的目的，这会给管理带来难度。应对用户行为进行必要的监控，对保密要求严格的，应在客户电脑安装管理软件，禁止用户私自安装软件，并封锁所有的外置存储设备端口，如USB、光驱等，对数据的拷贝采用专门的电脑，并进行必要的审核。
4）需通过国际互联网连接内部网络的，采用更严格的审核机制。对通过国际互联网连接内部网络的，应安装防火墙，采用VPN方式，并对其访问行为进行严格界定，只允许其通过防火墙访问指定的对外服务器。对保密有极高要求的内部网络，应禁止通过国际互联网访问。
5）内部的敏感数据集中存放。专人管理的集中存储可以提供比终端电脑更高的安全性，其RAID可以提供更高的物理安全性，其访问控制可以提供更高的访问安全性，且不易受病毒木马威胁，安全漏洞较少。
6）客户电脑应设置开机密码、屏保密码、操作系统登录密码，并采取8位以上的字母数字及特殊符号混合编组，密码应定期更换。
7）客户电脑应安装杀毒软件，自动或定期进行杀毒软件的升级；应安装操作系统漏洞扫描及补丁自动分发系统，补丁应自动或定期分发安装。
3 结束语
计算机网络的不断发展已经使我国的生活方式、工作方式以及经济方式等都发生了非常大的改变，极大的提高了工作效率，我国应该不断加强对网络管理和维护的关注和研究。计算机网络管理和维护主要由中心机房管理与维护和终端用户管理两方面进行。
参考文献
[1]GB/T 2887-2011计算机场地通用规范[S].
[2]GB/T 9361-2011计算机场地安全要求[S].
[3]GB 50174-2008电子信息系统机房设计规范[S].
[4]尚建楠.计算机网络的安全问题初探[J].黑龙江科技信息，2010（16）.
[5]汪彬.浅析网络安全的防范[J].科协论坛（下半月），2007（03）.