浅谈网络信息化建设与管理

1、浅谈网络信息化建设与管理摘要: 随着我厂网络通讯的飞速发展和应用的不断普及, 我厂网络已成为全厂员工上班工作的必须工具。 网络已成为我厂所有网络用户工作的得力助手。不断的地收集及加工大量的网络信息，大大提高了我厂员工的工作效率，现代科技的发展，越来越离不开互联网络的支持。然而，管好、用好我厂网络才是网络建设的关键所在。关键词 : 我厂网络 网络建设信息管理1、 我厂网络概况我厂网络始建于 1997 年，经过几年的发展，我厂网络规模越来越大，形成千兆主干网， 百兆到桌面的网络； 在总出口上安装了瑞星防火墙一台，使内部网络与 internet 之间或与其他外部网络互相隔离，限制网络互访，用来保护内

2、部网络资源免遭非法使用者的侵入；通过路由设置同江西中烟连接， 构成中烟内部网；在核心交换机上安装网管软件和防毒中央控制台，保证网络的安全， 形成有线网络加无线网络全覆盖的规模，建成了一个集先进性、 综合性、应用性于一体的高水平我厂网络环境。我厂网络的稳定运行在日常工作中发挥了重要作用，提升了工作信息化水平。如下图。2、 我厂的信息化建设加入 wto 以后，我国经济将采用信息化带动工业化的发展战略，实现跨越式发展。信息化建设首先要从基础工作抓起，主要有办公自动化的管理、 业务管理、信息服务等；只有做好这些信息化的基础工作，才能进一步加强信息化建设。目前我厂网络上运行各类应用小型机、服务器10 余

3、台，为我厂信息化建设提供了坚实的物质保障。 我厂网络建设是一项综合性很强的系统工程，有了先进的网络架构和高端的设备， 只是为网络应用打下了坚实的物质基础，并不等于一定能够发挥建设效益。 针对我厂信息资源相对贫乏的现状，以信息资源开发作为突破口，发挥自身优势， 着力抓好网络信息资源的开发利用、多媒体职工培训教学环境构建和管理信息系统建设三项工作，并以此推动我厂网络各项应用的开展。在我厂网络上主要建设了oa办公自动化系统、业务管理上的供应链系统、打码系统、信息服务上的网上行为管理系统、监控系统等大型应用系统或环境。2楼财务网管软件网络防毒中央控制台1000fx 100base-t 网络拓扑图cis

4、co 3800 烟草行业网internetcisco 2950 服务器群2楼企管办纪检3楼党群工作部4楼国税3楼销售quidway s6506 瑞星防火墙s设备科科技楼设备科仓库1000base-t v生产区g2/1 vlan1:管理 vlan 10。39。 190。254 vlan2:用户 vlan 10。39。182。 1 vlan3:用户 vlan 10。39。183。 1 vlan4:用户 vlan 10。39。184。 1 vlan5:用户 vlan 10。39。 185.1 设备管理 ip 2楼财务： 10。 39。190。 1 3楼党群： 10。 39。190。 3 10.39.

5、190.10 设备科：sbk 10。 39。 190。7 sbf-2 10.39.190.11 设备密码：gfyc123 192。 0。 0。2 vlan10:1号工程 vlan 3、我厂的网络安全管理自 internet问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算机网络资源共享的进一步加强，随之而来的信息安全问题也日益突出，各种计算机病毒和网上黑客的攻击越来越激烈，许多网站遭受破坏的事例不胜枚举。网络与信息系统建设已逐步成为各项工作的重要基础设施。为了确保各项工作的安全高效运行，保证网络信息安全以及网络硬件及软件系统的正常顺利运转是基本前提，因此计算机网络和系统安全建设就显得

6、尤为重要。我厂网络自开通以来，就十分重视网络信息安全工作，并采取了以下主要措施， 有效保证了网络的安全、正常运行。1) 、加强人员的网络安全培训安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上， 而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。 所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。 从而加强工作人员的安全培训。增强内部人员的安全防范意识， 提高内部管理人员整体素质。同时要

7、加强法制建设，进一步完善关于网络安全的法律，以便更有利地打击不法分子。对局域网内部人员，从下面几方面进行培训：1 加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。2 加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。3 加强网络知识培训，通过培训掌握一定的网络知识，能够掌握ip 地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。2) 、采用防火墙技术防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与 internet 之间或与其他外

8、部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施， 记录所有可疑事件。我厂在出口路由器、 防火墙及核心交换机上采用包过滤防火墙技术，用于确定哪些内部服务允许外部访问， 以及允许哪些外部服务访问内部服务，对数据进行选择。它以 ip 包信息为基础，对ip 源地址， ip 目标地址、封装协议、端口号等进行筛选。3) 、病毒防范技术病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒， 能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的

9、关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：a. 增加安全意识和安全知识，对工作人员定期培训。首先明确病毒的危害， 文件共享的时候尽量控制权限和增加密码，对来历不明的文件运行前进行查杀等， 都可以很好地防止病毒在网络中的传播。这些措施对杜绝病毒，主观能动性起到很重要的作用。b. 小心使用移动存储设备。 在使用移动存储设备之前进行病毒的扫描和查杀， 也可把病毒拒绝在外。c. 挑选网络版杀毒软件。一般而言，查杀是否彻底，界面是否友好、方便， 能否实现远程控制、集中管理是

10、决定一个网络杀毒软件的三大要素。瑞星杀毒软件在这些方面都相当不错，能够熟练掌握瑞星杀毒软件使用，及时升级杀毒软件病毒库，有效使用杀毒软件是防毒杀毒的关键。 4 、 充分运用技术手段，保障网络合理有序运行4.1 、网络设备管理随着网络的发展，我厂网络设备不断增加，端口众多，设备管理难度较大。为了能有效、直观地管理这些网络端口， 出现问题后及时排查， 改变以往“头疼医头、脚疼医脚”的粗放、简单管理模式，我们采用vlan管理，结合地域及业务进行综合分析，划分不同vlan在管理中起到了较好的作用。保证网络设备较好地运行，为我厂网络稳定运行提供基础保障。4.2 、ip 地址管理 ip地址是网络运行的基础

11、，必须制定合理有序的地址管理策略。我厂始终坚持了按部门、区域进行ip 地址分配， ip 地址分配采取实名制登记，并对访问权限进行了设置。为了防止ip 地址的误用、盗用、滥用，实行了ip 地址与网卡地址的绑定。4.3 、加强安全设施建设根据需要购置防火墙、入侵检测、上网行为管理、流量控制、网络病毒防护等设备及软件，与微软合作，进行厂内软件正版化认证建设，形成从内到外，从软件到硬件，多系统融合、多技术支持、多级防护、多级监控、正版安全的立体防护体系，为我厂的信息化发展提供了安全稳定的环境。5 、我厂信息化建设存在的主要问题及改正措施对信息化建设的认识还不够到位，没有将企业信息化作为一项重要的工作来

12、抓，虽然建立了信息化的领导决策机制, 但忽视了信息化建设的核心部分；信息化的信息资源量少， 信息资源建设缺乏统一的标准和规范, 重复建设现象存在 , 阻碍了信息化的升级和优化；为些，今后我厂信息化建设将从以下几方面入手：5.1 、统一思想、深化认识。全厂员工的观念和态度是制约信息化发展方向和进程的一个重要因素。 我厂管理人员要接受现代化的管理理念、管理方法和管理手段, 特别是要树立运用现代化手段进行管理的观念。大家要充分认识到企业信息化的重要性 , 充当企业信息化的坚定拥护者和忠实实践者。5.2 、提高资源应用水平。我厂各级领导应积极引导, 带头运用现代化手段进行管理, 鼓励全体员工充分利用现

13、有设施, 用现代化手段进行管理和学习。 另一方面, 应加大对职工的信息技术培训工作的力度, 通过在厂内外开展形式多样的信息技术培训 , 不断提高职工的资源应用水平。5.3 、加强队伍建设。在厂信息化建设领导小组对全厂信息化建设的有效领导和决策下，建立一支高素质的信息化工作队伍, 对信息化建设具体组织、实施和推广, 加强队伍思想建设 , 充分认识信息化建设的长期性和艰巨性。总之, 我厂网络的建设与信息管理, 不仅是设备、技术、数据信息的问题, 关键是管理。由互联网的发展而带来的网络系统的安全问题，正变得日益突出，受到越来越多的关注。网络的运行、应用离不开网络管理，网络管理是网络安全运行的保障。对于我厂网络