試論電力企業(yè)局域網(wǎng)規(guī)劃及其管理

摘 要：本文針對(duì)電力企業(yè)的需求調(diào)整企業(yè)局域網(wǎng)絡(luò)結(jié)構(gòu)，從而加強(qiáng)管理，提高企業(yè)計(jì)算機(jī)辦公水平，為電力企業(yè)局域網(wǎng)的規(guī)劃與管理設(shè)計(jì)一套科學(xué)、安全、有效的準(zhǔn)則與方案，希望給行業(yè)相關(guān)人士一定的參考和借鑒。

關(guān)鍵詞：電力企業(yè)；局域網(wǎng)；規(guī)劃；安全；管理

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2014） 20-0000-01

隨著信息化和電力企業(yè)迅速發(fā)展，各大電力企業(yè)都自建立了大型計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。目前，各大電力企業(yè)在數(shù)值計(jì)算、信息管理、辦公事務(wù)等方面都基本實(shí)現(xiàn)了計(jì)算機(jī)自動(dòng)化，計(jì)算機(jī)辦公系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為了企業(yè)發(fā)展的需要。但是，由于眾多企業(yè)沒(méi)有認(rèn)識(shí)到計(jì)算機(jī)辦公系統(tǒng)的重要性，在構(gòu)建網(wǎng)絡(luò)初期考慮不周全，致使了后期企業(yè)發(fā)展壯大后網(wǎng)絡(luò)系統(tǒng)運(yùn)行不穩(wěn)定甚至處于癱瘓狀態(tài)，難以發(fā)揮計(jì)算機(jī)辦公的最大性能。因此，調(diào)整企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，加強(qiáng)企業(yè)網(wǎng)絡(luò)管理，挖掘企業(yè)網(wǎng)絡(luò)潛力，提高企業(yè)計(jì)算機(jī)辦公水平，是企業(yè)發(fā)展壯大的關(guān)鍵。

一、電力企業(yè)局域網(wǎng)硬件規(guī)劃

根據(jù)OSI參考模型，企業(yè)局域網(wǎng)的硬件規(guī)劃采用中央交換機(jī)-集線器-計(jì)算機(jī)的星形拓?fù)浣Y(jié)構(gòu)，設(shè)備與設(shè)備之間的連線采用非屏蔽超五類雙絞線。考慮到企業(yè)用戶數(shù)量的增加以及升級(jí)和擴(kuò)展的需要，在確定網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)后中央節(jié)點(diǎn)選用10/100M自適應(yīng)12口交換機(jī)存放在服務(wù)器機(jī)房，然后選用16口或者24口的集線器作為分支，從機(jī)房中央節(jié)點(diǎn)布置多條網(wǎng)線至集線器。每個(gè)房間設(shè)置一個(gè)或多個(gè)網(wǎng)絡(luò)接口模塊，并且將每個(gè)房間的網(wǎng)線布置到各個(gè)對(duì)應(yīng)的集線器即可。所有網(wǎng)線布置完成后，必須逐個(gè)節(jié)點(diǎn)進(jìn)行測(cè)試，全部通過(guò)后，局域網(wǎng)布線就完成了。

二、電力企業(yè)局域網(wǎng)絡(luò)存在的安全問(wèn)題

（一）網(wǎng)絡(luò)安全防護(hù)的脆弱。網(wǎng)絡(luò)安全防護(hù)是一個(gè)系統(tǒng)性和長(zhǎng)期性的任務(wù)。一是隨著網(wǎng)絡(luò)的日益開(kāi)放，電網(wǎng)中實(shí)時(shí)運(yùn)行控制系統(tǒng)終端的大量增加，造成對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)服務(wù)器的依賴性越來(lái)越強(qiáng)，電力生產(chǎn)控制系統(tǒng)也越來(lái)越龐大，大量數(shù)據(jù)的安全性相對(duì)也極脆弱；二是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日新月異，黑客的攻擊手段也發(fā)展很快，企業(yè)有合理的防火墻或隔離裝置、安全策略，明天就可能無(wú)效。

（二）內(nèi)部網(wǎng)絡(luò)用戶的非授權(quán)訪問(wèn)。網(wǎng)絡(luò)用戶終端越權(quán)訪問(wèn)已成為局域網(wǎng)安全體系中的一個(gè)薄弱環(huán)節(jié)，一旦出現(xiàn)，將威脅到整個(gè)網(wǎng)絡(luò)的安全。內(nèi)部網(wǎng)絡(luò)用戶的非授權(quán)訪問(wèn)，也就是沒(méi)有預(yù)先經(jīng)過(guò)管理員同意和授權(quán)，就使用網(wǎng)絡(luò)或數(shù)據(jù)資源，即被看作是非授權(quán)訪問(wèn)，部分用戶有意避開(kāi)網(wǎng)絡(luò)訪問(wèn)控制機(jī)制，對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自修改并擴(kuò)大訪問(wèn)權(quán)限。

（三）網(wǎng)絡(luò)用戶的越權(quán)登陸控制問(wèn)題。網(wǎng)絡(luò)用戶的越權(quán)登陸控制問(wèn)題主要分為以下幾種情況：內(nèi)部局域網(wǎng)會(huì)出現(xiàn)假冒他人身份，未經(jīng)授權(quán)而非法使用他人計(jì)算機(jī)的情況；對(duì)于信息資源的管理，由于出現(xiàn)越權(quán)訪問(wèn)，使得單位的一些重要資源泄露；企業(yè)員工經(jīng)常在上班時(shí)間玩游戲，辦理個(gè)人私事，比如上網(wǎng)聊天、炒股、購(gòu)物等情況，管理員很難控制；由于個(gè)別或一批員工從互聯(lián)網(wǎng)下載視頻，導(dǎo)致整個(gè)局域網(wǎng)的網(wǎng)速緩慢，從而極大地影響了正常電子辦公。

三、電力企業(yè)局域網(wǎng)的管理措施

（一）運(yùn)行管理。首先，IP管理。有效管理IP的方法有：第一，合理進(jìn)行IP分段，對(duì)不同的用戶群和相同功能的用戶配不同的IP段，做好網(wǎng)內(nèi)各用戶計(jì)算機(jī)的命名和IP地址指定，并建立IP地址分配登記表；第二，基于防火墻的IP地址與MAC地址綁定，建立IP地址與每個(gè)電腦網(wǎng)卡的MAC地址對(duì)應(yīng)表，將IP與MAC地址綁定。第三，基于交換機(jī)的MAC地址與端口綁定，用戶如果擅自克隆網(wǎng)卡的MAC地址，該機(jī)器的網(wǎng)絡(luò)訪問(wèn)將因其MAC地址被交換機(jī)認(rèn)定為非法而無(wú)法實(shí)現(xiàn)。

其次，身份認(rèn)證。第一，有線局域網(wǎng)身份認(rèn)證是用域控制器，其安全性比較高，是用一臺(tái)域控制服務(wù)器做身份驗(yàn)證。域控制服務(wù)器包含了由這個(gè)域的用戶賬戶、密碼、計(jì)算機(jī)名等信息構(gòu)成的數(shù)據(jù)庫(kù)，負(fù)責(zé)對(duì)每一臺(tái)聯(lián)入“域”的電腦和用戶的驗(yàn)證工作；第二，無(wú)線網(wǎng)采用靜態(tài)WEP機(jī)制，無(wú)線客戶機(jī)與訪問(wèn)點(diǎn)進(jìn)行通信，在登錄到網(wǎng)絡(luò)之前，訪問(wèn)點(diǎn)拒絕所有客戶機(jī)的對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，客戶機(jī)上的用戶在網(wǎng)絡(luò)登錄對(duì)話框或類似功能的對(duì)話框中提供用戶名和口令；第三，外部網(wǎng)安全解決辦法主要依靠防火墻技術(shù)、入侵檢測(cè)技術(shù)。在實(shí)際的外部網(wǎng)安全設(shè)計(jì)中，往往采取上述三種技術(shù)（即防火墻、入侵檢測(cè)、網(wǎng)絡(luò)防病毒）相結(jié)合的方法。身份認(rèn)證有效地保護(hù)了網(wǎng)絡(luò)上的資源安全。

再次，定期修復(fù)漏洞或應(yīng)用軟件升級(jí)。系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在程序設(shè)計(jì)上的缺陷或錯(cuò)誤，會(huì)被非法人員通過(guò)網(wǎng)絡(luò)植入木馬、病毒等方式來(lái)攻擊或控制整個(gè)電腦，竊取電腦中的重要資料，甚至破壞您的系統(tǒng)。通過(guò)不同的應(yīng)用軟件能掃描到電腦中存在的各種漏洞，建議對(duì)高危的漏洞要及時(shí)修復(fù)的。軟件升級(jí)是通過(guò)對(duì)程序的修改或加入新的功能后，以補(bǔ)丁的形式發(fā)布的方式，軟件升級(jí)是為了更好的滿足用戶的需求和防止病毒的入侵。

最后，病毒和惡意代碼的日常防范。為了保證企業(yè)局域網(wǎng)的正常工作，有必要安裝一套可行的網(wǎng)絡(luò)版殺毒軟件，及時(shí)更新殺毒軟件，并定期地進(jìn)行殺毒；對(duì)惡意代碼的防范主要要做到不要隨意打開(kāi)陌生的電子郵件和好友發(fā)來(lái)的陌生鏈接；不要隨意下載功能插件，盡量到正規(guī)門戶網(wǎng)站下載軟件程序；接入移動(dòng)存儲(chǔ)設(shè)備時(shí)，不要雙擊打開(kāi)，選擇鼠標(biāo)右鍵的打開(kāi)方式等。

（二）故障維護(hù)。網(wǎng)絡(luò)故障的檢測(cè)與維護(hù)步驟是故障評(píng)價(jià)、故障定位、配置故障設(shè)備、解決問(wèn)題。

首選，故障時(shí)檢查網(wǎng)卡。故障電腦修改配置后，重啟系統(tǒng)后查看不到網(wǎng)卡配置信息，說(shuō)明網(wǎng)卡沒(méi)有被檢測(cè)到，可能是網(wǎng)卡安裝不可靠，網(wǎng)卡驅(qū)動(dòng)程序沒(méi)正確安裝和網(wǎng)卡的質(zhì)量不穩(wěn)定等，應(yīng)該及時(shí)重新裝網(wǎng)或更換網(wǎng)卡和重裝驅(qū)動(dòng)。

其次，網(wǎng)線和網(wǎng)絡(luò)設(shè)備檢查。當(dāng)網(wǎng)卡本身問(wèn)題被排除后，可以通過(guò)網(wǎng)上鄰居來(lái)查看計(jì)算機(jī)中的網(wǎng)絡(luò)連接問(wèn)題。沒(méi)有看到網(wǎng)絡(luò)中的其他設(shè)備。這種就說(shuō)明了網(wǎng)絡(luò)連接中斷。網(wǎng)絡(luò)連線故障主要包括網(wǎng)線斷裂、雙絞線接觸不良，用檢查儀器來(lái)檢測(cè)網(wǎng)線是否有斷裂的情況，檢查網(wǎng)絡(luò)設(shè)備本身是否有問(wèn)題。

再次，運(yùn)行殺毒軟件查殺木馬和惡意程序，由軟件引發(fā)的局域網(wǎng)故障大多是由木馬和惡意程序造成的。因此要先運(yùn)行殺毒軟件進(jìn)行查殺，查殺由木馬和惡意程序后都能解決由此引起的網(wǎng)絡(luò)故障。

四、結(jié)束語(yǔ)

如上所述，主要是從技術(shù)層面對(duì)電力企業(yè)局域網(wǎng)進(jìn)行管理及控制，在實(shí)際應(yīng)用中，還需要企業(yè)再輔以相關(guān)的行政手段，并加強(qiáng)員工以及領(lǐng)導(dǎo)自身的網(wǎng)絡(luò)安全業(yè)務(wù)技能的相關(guān)知識(shí)，進(jìn)行相關(guān)的科學(xué)培訓(xùn)，從而在相應(yīng)設(shè)立的防范管理制度下去約束不規(guī)范行為，全方位確保網(wǎng)絡(luò)的安全，進(jìn)一步推動(dòng)企業(yè)信息化建設(shè)的發(fā)展。

參考文獻(xiàn)：

[1]王建.局域網(wǎng)網(wǎng)絡(luò)安全綜合防御體系構(gòu)建與分析[J].電腦知識(shí)與技術(shù).2010（33）：26-27.