农村经营管理信息化系统论文慈溪市农村经营管理信息化.doc

农村经营管理信息化系统论文：慈溪市农村经营管理信息化系统的网络建设与管理实践摘要：慈溪市开展农经管理信息化工作，构建覆盖全市的农业信息化网络，为实现农村经营工作的信息化搭建网络平台。本文就慈溪市农村经营管理网的网络构建、配置和安全控制、维护管理等方面作了探讨。关键词：农村经营管理；信息化；网络建设；网络配置为提高农村经营管理工作的效率，慈溪市从2002年开始，着手进行农村经营管理工作的信息化，经过几年的努力，在软件功能上，基本实现了财务核算、村级集体资产管理、村务财务公开、合同管理、人员管理、土地承包变更管理、农民负担监管等功能，基本涵盖了农村经营管理的各项工作，强化各级对村级集体经济的监管力度。建成以农业局为中心的网络和数据中心，实现全市各镇（街道办事处）农村经营管理站、会计代理站和所有行政村联网，构建起农经管理信息化系统应用的基本框架。1网络构建在农经管理信息化系统实施之前，慈溪市农业系统通过租用电信的光路，建成了连接全市各镇政府（街道办事处）的城域网。2002年，慈溪市组织实施农经管理信息化系统，一些办公地点在镇政府之外的会计代理站也通过光纤接入了农业网。2003年下半年，为适应农经管理信息化系统向市、镇（街道）、村三级联网发展的需要，通过电信运营商推出的ADSL组网方式，加快了村级宽带接入农业网的步伐。为了适应部分偏远的行政村的需要，又购置了拨号服务器，推出了拨号上网访问农经管理系统的服务。至此，农经管理信息化系统基本实现了以光纤为主，以ADSL宽带为辅，以拨号上网为补充，覆盖全市各镇（街道）的网络架构。2网络配置农经管理信息化系统以光纤、ADSL和电话拨号等方式混合组网，三种方式各有利弊。2.1光纤连接通过光纤组网，网络稳定、带宽大，但是费用较高。采用光纤上网的，以镇（街道办事处）、会计代理站为主。以镇（街道）、会计代理站为单位，组成一个VLAN，各单位以光纤连接到电信局，再通过在电信局与信息中心之间的100M光纤汇聚，连接到信息中心的主交换机。2.2 ADSL组网ADSL组网较稳定、带宽大，价格适中，但受运营商的网络布点的影响，个别边远的地区还无法实现。ADSL宽带组网以行政村为主。以镇（街道）为单位，把其所属的所有行政村划为一个VLAN。同样，所有的村在运营商的接入交换机汇聚后，再通过在电信局与信息中心之间的100M光纤汇聚，连接到信息中心的主交换机。2.3电话拨号上网电话拨号是前两者的补充，带宽较小，只用于偏远的山区村的联网。在中心机房购置路由器，配置异步拨号模块，并申请中继线供电话拨入。其登录拨号服务器的拨号模块配置如下（Cisco 3640，16口异步拨号模块）：C_3640#interface Group-Async1C_3640#ip unnumbered FastEthernet 0/0C_3640#encapsulation pppC_3640#ip tcp header-compression passiveC_3640#no ip mroute-cacheC_3640#async dynamic addressC_3640#async dynamic routingC_3640#async mode dedicatedC_3640#peer default ip address pool aaa/aaa为地址池名C_3640#ppp authentication chapC_3640#group-range 33 482.4主交换机的配置中心交换机上要配置所有的VLAN信息，并连接服务器，其VLAN的配置如下：XXZXinterface FastEthernet 1.1XXZXencapsulation dot1Q 801XXZXip address 243安全与维护根据网络的组成和地域分布，将整个系统的安全分为三个层次：第一个层次是终端安全，第二个层次是网络安全，第三个层次是服务器和数据安全。3.1计算机终端防病毒由于计算机病毒的发展较快，整个网络的所有终端都有被病毒侵染的可能。在中心统一配置网络版防病毒软件，为每台计算机提供基本的防病毒保护。在中心三层交换机上，根据地域或单位大小，划分VLAN,减少每个局域网内的计算机数量，降低相互之间的影响。3.2加强网络设备的安全交换机、路由器在配置上，加强安全措施。主要是通过修改默认的口令、禁用HTTP和SNMP、禁用IP路由和IP重新定向等功能。同时，分别配置访问控制列表，指定可远程访问交换机和路由器的计算机IP地址，控制子网间或子网内一些不必要的端口的访问，特别是控制到服务器的一些端口的访问。这些控制为控制熊猫烧香等病起到了关键性的作用。3.3服务器与数据安全管理加强服务器的安全，首先保障物理安全，如机房环境、保安措施等。同时，做好服务器的安全配置。使用RAID 5配置服务器硬盘，提高数据的安全性。同时，系统安装用NTFS格式分区，停用Guest帐号，关闭默认共享，关闭不必要的服务和端口，禁止空连接，打开自动更新和系统防火墙，安装杀毒软件，提高Windows操作系统的安全性。除了加强操作系统的安全外，数据库的安全也不能忽视。在实践中，将农经系统的数据库默认端口作了修改，成功地避免了“蠕虫王”病毒的侵袭。在加强服务器安全的基础上，另外配备磁带设备，把数据备份到磁带上，并进行异地保存，为数据安全筑起最后一道屏障。3.4配置网络安全设备配置防火墙和入侵检测设备。把防火墙架设在In-ternet出口上，并配置NAT，并把拨号用户的接入路由器接入防火墙端口，起到隔离内外网的作用。在安全设置上，除了开通80端口向内网的Web服务器的映射外，只允许由内网用户发起的链接通过。在防火墙上配置一个映射端口，连接到入侵检测设备上，并配置与防火墙的联动，提高防火墙对网络攻击的反应能力。4存在问题和对策4.1地域分散，终端维护工作量大农经网的终端分布在整个慈溪市域，联网单位数量大、地域分散、用户众多，给计算机的的维护带来了很大的压力。由于村级人员的计算机操作水平普遍不高，碰到的问题也比较多，有关于软硬件的，有操作不当的，给整个系统的正常运行带来影响。从2004年开始，每年对各类操作员进行一次培训，提高其计算机操作水平。2006年，通过公开招标，确定一家计算机服务公司，专门负责农经管理系统的计算维护工作，把信息中心和农经管理工作人员从繁重的终端维护工作中解脱出来。4.2危害网络的ARP等木马病毒防不胜防化技术管理体系，突破了目前生产信息管理局限于办公室、固定于互联网，生产信息及生产控制的反馈严重滞后于生产过程的主观模拟管理模式，实现了生产过程信息管理的数字化和移动化。它能够采集到大量的数字决策信息，把农村或农业企业零散的管理资源集中起来统筹使用，具有即时反馈生产问题、实时查询生产数据、高效调配生产资料、实时指导生产现场等多方面的先进性，它能够使基地建设分散化、高效化，使无线移动办公的效能得到最大限度的发挥，是一种高度超前的信息化立体管理模式，是对现代农业信息化技术的发展和创新，在农村联产承包制管理、农业企业经营管理、农业新技术推广、生产建设兵团管理等方面蕴藏着巨大的超时空优势和低成本优势，本技术在2008年的高山隔离区马铃薯原种繁育基地建设中曾得到成功测试应用，由于采用了较大程度的自动化管理和集约化措施，使工作的效率和管理的精准程度得以大幅度提高，节支增效作用十分突出，是有效化解三农问题的力量型管理技术，具有十分广阔的开发应用前景。2006年，农经系统网络中发现第一个ARP病毒造成的网络故障，使一个子网内的计算机出现不能正常上网的现象。随着时间的推移，ARP病毒更加活跃，造成的网络故障也更加频繁。在网络中心、终端维护公司与广大用户的共同努力下，安装杀毒软件和防病毒软件、及时给每台终端安装系统补丁，提高单机的安全性。在网络中心，定期对入侵检测系统的报告进行分析，必要时对网络的数据包进行抓包分析，及早发现一些感染病毒、木马的计算机，以便及早处理，使RP病的危害降到最低。4.3运营商环节出问题影响网络运行农经网通过运营商完成各单位的接入，故运营商的一举一动，都对网络起着举足轻重的影响。一是运营商的光路割接，往往造成接入单位的网络光路中断。二是局端设备更新，导致局端的新交换设备与接入单位的交换机配置不匹配，有时更换路由后，导致路由不畅。三是受资源制约，多个地方接入的计算机划分到一个VLAN内，或TRUNK子接口内计算机过多，导致网内数据传输效率下降，问题频发。为此，加强与运营商的沟通常非常重要。同时，加强对用户端接入单位交换机的管理，以及对网络的监控，也是保障网络的正常运行的必要条件。5小结我们在实施农经管理系统的过程中、在网络建设和推广过程中，取得了一些经验，也有不少教训。（1）网络建设要从实际出发农业网络的建设伴随着农经管理系统的实施，从市联接到镇（街道），又联接到全市所有的村，其中有光纤联网，也有用ADSL，还有拨号上网，都是因地制宜，根据实际情况做出的选择。正是这种从实际出发，不追求超前，才使联网工作得到了全市各镇、各村的支持。（2）应用推广要落实措施建设农经管理信息化系统网络，特别是把网络覆盖到全市各行政村的过程中，我们及时推出了一系列优惠政策，如市里专门拨出资金对联网的村进行补助，同时镇（街道）对经济困难的村，也给予一定的经济补助等。同时，我们取得运营商的支