曹 麟

（鄭州鐵路局新鄉(xiāng)橋工段，新鄉(xiāng)453000）

隨著計(jì)算機(jī)及網(wǎng)絡(luò)信息系統(tǒng)的廣泛應(yīng)用，鐵路各基層站段普遍建成了內(nèi)部局域網(wǎng)，開通了一條傳遞安全生產(chǎn)信息的“高速路”。鄭州鐵路局新鄉(xiāng)橋工段從機(jī)房建設(shè)、軟件維護(hù)和規(guī)范制度等方面入手，保證段局域網(wǎng)的安全運(yùn)行。

1 加強(qiáng)段網(wǎng)絡(luò)中心機(jī)房建設(shè)

機(jī)房是網(wǎng)絡(luò)運(yùn)行的“心臟”部位。為保證段局域網(wǎng)正常運(yùn)轉(zhuǎn)，新鄉(xiāng)橋工段嚴(yán)格按照“無塵、無濕、無煙、無靜電、無雜物”的規(guī)定，將網(wǎng)絡(luò)中心機(jī)房使用的通訊電纜與電力電纜分開走線，確保網(wǎng)絡(luò)中心機(jī)房?jī)?nèi)的各種設(shè)施布局合理，不雜亂。

同時(shí)，新鄉(xiāng)橋工段專門在機(jī)房?jī)?nèi)安裝了2臺(tái)冷暖兩用空調(diào)。嚴(yán)格按規(guī)定設(shè)置機(jī)房?jī)?nèi)的溫度、濕度，并注意定期清掃機(jī)房，確保機(jī)房?jī)?nèi)的溫度、濕度、潔凈度及通風(fēng)情況能夠滿足各種網(wǎng)絡(luò)設(shè)備安全運(yùn)行的要求，避免設(shè)備出現(xiàn)故障。

網(wǎng)絡(luò)中心機(jī)房的電源開關(guān)加裝了避雷裝置，防止雷電襲擊損壞網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)中心機(jī)房配備了專職管理人員，每天負(fù)責(zé)保養(yǎng)機(jī)房?jī)?nèi)的各種設(shè)備。

機(jī)房管理人員不僅要懂得相關(guān)的網(wǎng)絡(luò)管理知識(shí)，還要做到遇突發(fā)情況時(shí)，會(huì)報(bào)警，會(huì)使用滅火裝置。機(jī)房管理人員每天下班前要認(rèn)真檢查機(jī)房的門窗和電源是否已經(jīng)關(guān)閉，及時(shí)消滅各種安全隱患，確保網(wǎng)絡(luò)中心機(jī)房 “網(wǎng)絡(luò)心臟”的安全。

2 嚴(yán)防病毒侵入網(wǎng)絡(luò)

為了防止計(jì)算機(jī)感染病毒，要求所有與局域網(wǎng)聯(lián)網(wǎng)的計(jì)算機(jī)將連接設(shè)置定為“一機(jī)、一卡、一線”，將內(nèi)部網(wǎng)與外部網(wǎng)實(shí)行物理隔離，杜絕一機(jī)兩用現(xiàn)象，構(gòu)筑了一道網(wǎng)絡(luò)病毒安全“防火墻”。

在網(wǎng)絡(luò)服務(wù)器上和每臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)上統(tǒng)一安裝正版的殺毒軟件，并定期升級(jí)軟件，對(duì)電腦病毒實(shí)時(shí)監(jiān)控和清除。

在局域網(wǎng)上設(shè)置殺毒軟件下載欄目，將計(jì)算機(jī)系統(tǒng)漏洞補(bǔ)丁、病毒專殺工具和應(yīng)用軟件定期更新，供每個(gè)客戶端下載使用，及時(shí)抵御各種計(jì)算機(jī)病毒的入侵。

在此基礎(chǔ)上，對(duì)數(shù)據(jù)庫、網(wǎng)站、文檔數(shù)據(jù)庫和辦公系統(tǒng)服務(wù)器數(shù)據(jù)等信息備份，存儲(chǔ)在光盤上，如遇到服務(wù)器遭受網(wǎng)絡(luò)病毒攻擊，出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)崩潰的情況時(shí)，工作人員能夠立即恢復(fù)數(shù)據(jù)，有效地保證段局域網(wǎng)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)。

3 制度為網(wǎng)絡(luò)護(hù)航

以推行ISO9001系列標(biāo)準(zhǔn)為契機(jī)，修訂完善《網(wǎng)絡(luò)安全漏洞檢測(cè)和升級(jí)制度》、《網(wǎng)絡(luò)操作權(quán)限管理制度》、《網(wǎng)絡(luò)地址管理制度》、《信息發(fā)布審查、登記、保存、清除和備份制度》、《網(wǎng)絡(luò)信息保密制度》和《網(wǎng)絡(luò)應(yīng)急措施和預(yù)案》等，加強(qiáng)對(duì)各種網(wǎng)絡(luò)系統(tǒng)的管理。

各部門須指派具有計(jì)算機(jī)知識(shí)特長(zhǎng)的人員擔(dān)任本部門的網(wǎng)絡(luò)管理員，培訓(xùn)考試合格后，持證上崗。目的是著力培養(yǎng)一支網(wǎng)絡(luò)管理的骨干隊(duì)伍，提高各部門獨(dú)立處理網(wǎng)絡(luò)故障的能力。

推行 “誰上網(wǎng)、誰負(fù)責(zé)、考核誰”的制度。成立信息系統(tǒng)安全檢查組，每月對(duì)全段各部門局域網(wǎng)設(shè)備使用情況抽查。每季度開展一次局域網(wǎng)設(shè)備檢查整治活動(dòng)，對(duì)各部門信息存儲(chǔ)情況、聯(lián)網(wǎng)計(jì)算機(jī)安全管理措施落實(shí)情況等進(jìn)行檢查，獎(jiǎng)優(yōu)罰劣，促使各部門規(guī)范計(jì)算機(jī)和網(wǎng)絡(luò)操作行為，全力打造“綠色”局域網(wǎng)絡(luò)管理空間。

4 結(jié)束語

通過采取加強(qiáng)機(jī)房建設(shè)、強(qiáng)化軟件維護(hù)以及規(guī)范管理制度等措施，幾年來的實(shí)際運(yùn)作取得了較好效果。新鄉(xiāng)橋工段局域網(wǎng)未發(fā)生安全事故，在安全生產(chǎn)中發(fā)揮了重要作用。

[1] 牛鐵鋼. 鐵路站段計(jì)算機(jī)網(wǎng)絡(luò)常見故障排除[J] . 鐵路計(jì)算機(jī)應(yīng)用，2008，17（1）.