信息化時代局域網運維管理探究

〔摘要〕隨著計算機技術的全面發展與網絡覆蓋面的逐漸加大，局域網在現代信息社會中起著至關重要的作用，局域網管理運維技術與安全保密工作的重要性也日益凸顯。然而在局域網運維管理的實踐中仍面臨網絡運維管理難度與日俱增、網絡安全隱患依然存在、專業技術人才的需求缺口較大等困境，影響著局域網運維管理的效率。為此，要通過建立多樣化運維管理平臺，健全安全運維管理機制，加強運維管理人員培養等措施來確保局域網環境安全穩定，從而提升局域網運行性能。

〔關鍵詞〕信息化時代；局域網；運維管理

〔中圖分類號〕TP93〔文獻標識碼〕A〔文章編號〕2096-8442（2024）01-0098-04

局域網運維管理是一個充滿機遇和挑戰的領域，伴隨著信息化浪潮的推進和數字化轉型的深入，局域網運維管理的重要性逐漸凸顯出來，伴隨而來的是更多的機遇和挑戰。局域網作為內部信息傳輸和資源共享的重要基礎設施，承載著日常運維、數據傳輸、業務應用等核心任務，在保障業務正常運轉、提高工作效率以及應對各種挑戰中扮演著舉足輕重的角色。當局域網遭受破壞或者出現故障，不僅會引起網絡的癱瘓，還會帶來難以估量的損失。而合理有效的運維管理能夠保證網絡運行的穩定化、安全化和正常化，還能促進各企業運作的體系化，確保信息交互的安全性和穩定性，降低發展過程中出現的風險。因此，為了確保網絡安全穩定運行，強化局域網的運維管理必不可少。

一、信息化時代局域網的主要功能

局域網是在一個局部的地理范圍內，將各種計算機、外部設備和數據庫等互相連接起來組成的計算機通信網，其主要功能包含資源共享，大容量數據的快速傳輸與通信，極大地提高了計算機系統的安全性和穩定性。

（一）局域網可以實現計算機和設備之間的資源共享，提高工作效率

在信息化時代，資源的有效利用和共享成為提高效率、降低成本的關鍵。局域網能夠將各種計算機、外部設備和數據庫相互連接起來，形成一個整體。通過局域網，用戶可以共享各種硬件資源，如外部存儲器、打印機等，避免了每臺計算機都需要單獨配置這些設備的情況，從而節省了大量的投資成本。同時，局域網還能實現軟件資源的共享，包括操作系統、應用軟件等，這使得多臺計算機可以共同使用同一套軟件，提高了軟件資源的利用效率。此外，局域網還能實現數據庫共享，多臺計算機可以共同訪問和操作同一個數據庫，使得數據獲取、處理和分析更加便捷和高效。

（二）局域網可以實現高速數據傳輸，滿足用戶快速傳輸大容量數據需求

隨著信息化程度的不斷加深，數據通信已成為現代社會中不可或缺的一部分。一方面，局域網能夠將分散在各個節點的數據集中起來，進行高效、快速的傳輸和處理。無論是文件、數據信息，還是聲音、圖像等多媒體信息，都可以通過局域網進行傳輸，使得不同部門、不同地點之間的信息交流和協作變得更加便捷和高效。另一方面，局域網傳輸軟件專門用于同一局域網進行文件傳輸，滿足了用戶在日常生活工作中需快速傳送大量文件的需要。同時，局域網還提供了及時通訊和電子郵件服務，用戶可以通過網絡發送和接收消息、郵件，實現遠距離、實時性的通信，極大地提高了工作效率。

（三）局域網可以實施安全措施，確保計算機系統的安全性和穩定性

通過局域網，多臺計算機可以互為后備，避免了單機系統因故障而導致的系統癱瘓。當某臺計算機出現故障時，其他計算機可以接管其工作確保整個系統的穩定運行。這大大提高了系統的穩定性，特別是在一些關鍵性應用匯總，如工業過程控制、實時數據處理等，局域網的作用更為突出。同時，局域網還可以通過各種安全技術和措施，如訪問控制、數據加密等，保護網絡中的數據和信息安全，防止非法訪問和信息泄露。

二、當前局域網運維管理面臨的主要困境

隨著局域網技術的廣泛運用，局域網用戶數量不斷增加，為確?？茖W實施運維管理，保障局域網安全穩定、可持續發展，對網絡運維管理提出了更高要求的同時，也不應忽視其面臨的一些困境。

（一）網絡運維管理難度與日俱增

在當前數字化時代，隨著社會信息化、科技及業務的快速發展和網絡的不斷擴張，網絡運維管理的難度和復雜性也在逐漸提升。首先，網絡發展在不同的地域分布、業務領域和技術層面都存在著明顯的不平衡。經濟發達地區的網絡發展好于經濟落后地區，業務量大的地區網絡發展好于業務量小的地區，技術要求高的領域要好于技術要求低的領域。面對區域發展的不平衡性，需要分層分級施策與科學資源配比，重點關注重要性強的位置，保護好重要的行業領域。同時，也要注意木桶效應，防止內部短板弱項被當作突破口，影響全局發展。其次，網絡技術復雜性較大是運維管理的一大挑戰。隨著信息技術的飛速發展，網絡架構日益復雜，新技術、新設備層出不窮。在進行網絡變更或配置時，往往需要進行大量的命令操作，稍有不慎就可能導致網絡故障。這些操作通常需要在有限時間內完成，以盡量減少對業務的影響，這就要求運維人員不僅要有扎實的網絡基礎知識，還要不斷學習和掌握新技術，以便能夠應對各種復雜情況。此外，網絡需求多樣性也給運維管理帶來很大的困難。由于不同業務領域對網絡的需求各不相同，有的需要高帶寬、低延遲，有的需要高度安全、可靠穩定，同時這些需求還會隨著業務的發展而不斷變化。因此，對運維人員的專業技術提出了更高的要求。

（二）網絡安全隱患依然存在

計算機操作系統具有很強的擴展性，以便開發商不斷對其功能版本進行升級和改進，但這無形中也給黑客攻擊留下了安全隱患，再加上計算機病毒類型的不斷增加，破壞程度愈來愈強，使得局域網安全問題更加凸顯。首先，網絡運維面臨外部的安全威脅?；ヂ摼W是開源開放的，當計算機局域網同互聯網連接時，局域網非常容易受到安全威脅。當局域網自身安全系數較低時極易受到網絡的攻擊，網絡黑客會根據系統端口號發起攻擊，非法入侵局域網，對數據進行偽造、篡改、截獲或者破壞，造成用戶的隱私信息丟失或泄露。這對網絡運行狀態會造成巨大影響，對局域網數據傳輸的安全性在很大程度上存在隱患，易造成嚴重的威脅進而導致網絡崩潰。其次，面臨內部的安全威脅。相比局域網受到的其他安全威脅，計算機病毒不但不易被發現而且還存在著極強的傳染性與破壞性。通常計算機病毒會借助各種各樣的載體傳播，通過一些操作系統在開發時因為程序代碼出現缺陷而引發的系統漏洞攻擊電腦，竊取電腦的控制權，將木馬和病毒等植入電腦或局域網網絡中，破壞計算機系統與網絡，當計算機染毒之后，因系統和內存被嚴重破壞而極大影響計算機的性能，造成大面積網絡癱瘓。除此之外，計算機中存儲的數據還會被病毒破壞或竊取，嚴重破壞局域網正常運行與網絡功能。

（三）專業技術人才的需求缺口較大

局域網設備管理與運維，不但要求單位管理人員有相關意識，還需要培養或引進專業的技術型人才。網絡運維技術人員擔負著網絡系統運行，解決各種技術難題，以及維護網絡安全的重要任務。這些人才不僅要具備扎實的計算機和網絡基礎知識，還要有豐富的實踐經驗和解決問題的能力。隨著互聯網的普及和技術的不斷發展，網絡運維專業技術人才的需求量也在持續增長。然而，在現實情況中依然面臨專業技術人才相對欠缺的困境。一方面，大多數工作人員一般只會運用局域網進行辦公，而面對設備故障和系統漏洞等問題時則無力解決，這樣將會影響工作的正常開展；另一方面，很多專業運維人員的技術水平有限，難以應對這種復雜性的工作，導致系統運維難以順利進行。此外，運維人員和業務部門之間存在溝通障礙，導致需求無法滿足或者調整不及時，給運維工作帶來很大壓力。

三、局域網運維管理的優化策略

互聯網的發展已有不可阻擋的趨勢，局域網已經成為政府、單位以及企業辦公過程中不可或缺的環節。但是，我們應如何對局域網在日常運行過程中進行管理和維護已成為當前面臨的關鍵問題。筆者通過對局域網運行過程中面臨的困境進行分析，提出了局域網網絡維護及管理的優化策略。

（一）建立多樣化運維管理平臺

一要利用“防火墻+入侵防御系統”實現運維智能感知。一方面，利用防火墻將外界未經授權的非法用戶阻隔在墻外，斷絕其與內部的聯絡，監控和過濾進出局域網的網絡流量，開啟防火墻的NAT功能可以隱藏網絡的拓撲結構，以阻止潛在的威脅和攻擊，防止重要信息被非法篡改、竊取和刪除。另一方面，利用入侵檢測系統檢測局域網內計算機系統的異常操作或未經授權的用戶攻擊網絡的行為，實時監測局域網內部運行的數據風險，識別出可疑行為并立即發出警報。通過分析入侵檢測信息，建立一個綜合的安全管理平臺，不僅可以為系統管理員提供洞察未知的安全漏洞和風險，還能夠提供全面的安全性評估和控制。這一平臺系統融合多種數據信息搭建網絡安全態勢感知系統，旨在對整個網絡的當前狀況進行評估，并預測未來的變化趨勢。該系統對于網絡運維至關重要，它能夠通過數據信息搜集、特征提取、態勢評估、網絡安全狀態預警和可視化展示功能，將復雜的網路狀態和安全態勢直觀地呈現出來，幫助管理員全面了解網絡的安全狀態，便于管理員理解和分析，及時發現并應對潛在的安全威脅。二要通過融合建立“網絡+通信+自動控制+傳感”技術一體化實現智能運維。搭建智能機房動環監控系統和智能網絡管理系統平臺，構建柵格網絡智能化運維管理體系，通過集約化運維管理，提升集中運維管控及安全運維能力，實現機房無紙化巡檢、無人化值守、智能化管理，提高系統運維效率，能夠自動報警、快速定位故障，從而有效提高網絡應急保障能力。一方面，系統智能采集各個網絡設備與終端的數據（數據內容包括計算機終端的運行狀況和網絡設備負載等）用作調度依據；另一方面，依據預先的設定對網絡資源進行調度，依據一定的策略動態調整計算機終端網絡，充分利用網絡資源，從而整體上達到網絡的最優化運行。三要利用“堡壘機+日志服務器”進行電子建檔，實現智能審計。這種模式主要是通過對運維人員操作和服務器狀態進行雙重監管，將智能網絡運行數據進理整理與分析，不僅可以供網絡管理者參考，還可以作為網絡調度的正反饋數據。該模式用于修正網絡調度策略，實時收集和監控網絡環境中每個部分的系統狀態、安全事件、網絡活動，以便集中報警、及時處理及審計定責。同時，布設系統訪問權限增強局域網內部控制，對系統權限進行有效分配，在根本上提高內部網絡資源使用效果。一方面，對訪問權限展開全面控制，構建標準且統一的訪問規則，切實提高局域網安全管理效率，加強維護效果。另一方面，對用戶訪問行為實行全面管理與控制，全方位地管理用戶信息，驗證用戶身份與登錄請求。旨在通過對系統用戶身份與級別展開層次化調配，為其分配對應的訪問權限，確定用戶可以訪問的文件，并對計算機系統中的數據文件展開嚴格管理，進一步防止產生錯誤操作。同時，對運維管理過程實施事中控制及事后審計，對服務器實時監控并記錄，對出現的違規操作實時告警并阻斷。

（二）健全安全運維管理機制

一要建立病毒漏洞治理體系。網絡病毒在局域網的運維中所產生的破壞性不容忽視。在日常使用計算機時，病毒不但能夠通過U盤、光盤等媒介攻擊單機版計算機，而且也可通過數據傳輸和瀏覽網頁等手段攻擊局域網網絡。黑客通過偵測系統中的漏洞，從而找到攻擊方向，然后利用病毒破壞網絡。因此，必須定期對系統漏洞進行修復以減少黑客的攻擊，大部分漏洞能夠通過殺毒軟件來修復。此外，通過對防火墻系統設置固定時間進行掃描和安裝補丁也是必不可少的。二要養成安全上網的習慣。對所有終端進行必要的策略加固、定期查殺木馬病毒，關閉風險端口。可以利用訪問控制權限管理對內部數據進行保護，設置必要的過濾手段來抵御病毒的入侵；運用加密的方法手段，重視口令的保密工作，通過設置BIOS密碼、用戶密碼雙層密碼對計算機終端進行加密保護。這不但能夠強化局域網內部的安全保密，而且能夠防止因人為因素導致的信息泄露，通過定期更改密碼、使用數字加大小寫字母加符號等復雜組合提高密碼的安全系數來預防網絡中的弱口令攻擊，確保局域網的良性發展。三要強化數據容災能力。為了確保局域網設備的性能和安全，建立容災備份機制十分重要。容災是為了在遭遇災害時保證信息系統能正常運行，從而實現業務的連續性。備份則是為了應對災難來臨時可能造成的數據丟失問題，保護數據的安全性、完整性和可用性。容災備份系統是通過建立兩套或多套功能相同的IT系統，互相之間可以進行健康狀態監視和功能切換。當一處系統因意外停止工作時，整個系統可以切換到另一處，確保系統功能的持續運行。容災備份系統確保了信息系統在面臨各種災害時能夠持續、穩定運行，對于保護業務連續性和數據安全至關重要。

（三）加強運維管理人員培養

一要對領導層人員進行宣傳教育。領導層人員決定了網絡建設方向、技術發展方案和人才培養機制，對其普及網絡運維安全知識，有助于他們充分認識網絡運維安全的重要性，接觸最新的行業資訊、管理理念和技術動態，不斷提升自身的專業素養和管理能力，推動網絡運維管理持續良性發展。二要對運維人員加強管理與培訓。定期組織培訓教育活動，強化信息人才的綜合素質水平，為網絡的安全提供更多的保障。同時制定完善的網絡安全管理制度，培養豐富的技術知識和實踐經驗，應對各種復雜情況。在網絡安全培訓當中，應將網絡的安全、病毒的種類、預防網絡風險的措施等內容納入其中，不斷提高操作人員的操作水平，夯實其理論知識。三要對末端用戶展開教育培訓。這是由于部分用戶在計算機使用中受自身操作行為及意識影響，加快了病毒入侵的頻率，增大了網絡安全隱患。在這種情況之下，相關部門還應針對用戶，定期開展宣教活動，告知其網絡安全性的重要程度，降低信息泄漏等情況的發生。與此同時，為滿足計算機事業發展需求，相關部門還可邀請專家對病毒的特點和威脅加以詳細介紹，確保計算機使用的安全性。

〔參考文獻〕

〔1〕饒小康，馬瑞，張力，等.基于人工智能的堤防工程大數據安全管理平臺及其實現〔J〕.長江科學院院報，2019（10）：104-110.

〔2〕趙志遠，王建華，朱智強，等.面向物聯網數據安全共享的屬性基加密方案〔J〕.計算機研究與發展，2019（06）：1290-1301.

〔3〕黃文琦，許愛東，明哲，等.基于生成對抗網絡的變電站工作人員行為預測的方法〔J〕.南方電網技術，2019（02）：45-50.

〔4〕唐鑫，周琳娜，單偉杰，等.基于閾值重加密的抗邊信道攻擊云數據安全去重方法〔J〕.通信學報，2020（06）：98-111.

〔5〕周仁剛.計算機機房管理與維護存在的問題及對策探析〔J〕.電腦知識與技術，2021（35）：290-292.

責任編輯郭麗娟