吳洪林,潘 穎,況力新

(廣廈重慶第一建筑(集團)有限公司,重慶 400053)

1 施工企業(yè)局域網(wǎng)存在的問題

2005年初,廣廈重慶第一建筑(集團)有限公司四川分公司機關(guān)組建了小型的辦公局域網(wǎng)。后來隨著分公司規(guī)模的逐年擴大,到 2008年公司機關(guān)辦公室同時在網(wǎng)微機數(shù)量最大時達(dá)到 40臺。在分公司小型辦公網(wǎng)絡(luò)規(guī)模擴大的過程中我們發(fā)現(xiàn),雖然組建了局域網(wǎng),可以進(jìn)行文件共享、打印共享、上網(wǎng)共享。但是在工作過程中仍然發(fā)現(xiàn)由于各類電子文檔均分散存放在操作人員個人的電腦中,帶來了幾個突出的問題,大大降低了微機的使用效率,甚至存在信息安全風(fēng)險。

(1)資料存放不安全。大多數(shù)人員對電腦的維護水平有限,往往容易造成計算機中毒、系統(tǒng)崩潰、非法侵入等安全問題,容易導(dǎo)致本地硬盤中公司重要資料遺失、泄露。

(2)信息無法充分共享。目前主要文件共享的方式,是開放本地共享文件夾或直接將文件從 A點傳送到 B點。安全性差,操作麻煩,大量文件被重復(fù)拷貝,還會出現(xiàn)同一文件多個版本的情況,不利于信息的共享和管理。

(3)公司資料無法系統(tǒng)管理。分公司各部門的資料都是分散、獨立儲存,雖然公司對電子文檔資料存放方法作了相應(yīng)的規(guī)定但執(zhí)行效果不佳;如遇到人員出差、休假、等情況,相關(guān)人員想要快捷的提取到資料比較困難。

基于以上幾點我們認(rèn)為,簡單的局域網(wǎng)建設(shè),滿足不了分公司的工作和管理要求,分公司經(jīng)研究成立了“信息小組”。決定創(chuàng)建一個符合公司文件存儲、管理、共享、打印等需求的局域網(wǎng)信息管理系統(tǒng)。

2 信息管理系統(tǒng)功能設(shè)計與實施

2.1 以主要工作內(nèi)容為結(jié)構(gòu)的文件儲存結(jié)構(gòu)

按照公司組織機構(gòu),信息管理員對文件存儲進(jìn)行了規(guī)范性系統(tǒng)化的設(shè)置。每個部門在文件服務(wù)器的一級目錄下設(shè)有一個部門文件夾,二級目錄按照部門內(nèi)主要日常工作內(nèi)容對應(yīng)設(shè)置工作文件夾,三級目錄根據(jù)二級目錄中每項工作所產(chǎn)生的主要資料內(nèi)容來設(shè)置資料文件夾。將各部門的主要工作和必需與其他部門共享的信息分列儲存,從而文件的儲存更加系統(tǒng)化。

2.2 有權(quán)限的信息共享

按照公司組織機構(gòu),建立以工作崗位為名稱的用戶組。按照各部門、崗位的工作差異,授予各崗位不同的系統(tǒng)權(quán)限。各部門員工每人擁有獨立的登陸帳號,根據(jù)所任職崗位,加入相應(yīng)的用戶組便可獲得適當(dāng)?shù)氖褂脵?quán)限。這樣的授權(quán)方式減輕了系統(tǒng)管理員的工作量,使其能夠在某崗位出現(xiàn)人員變更時,通過調(diào)整人員帳號到不同的用戶組,快速準(zhǔn)確地完成復(fù)雜的授權(quán)工作。同時控制了未經(jīng)過授權(quán)的用戶權(quán)限,使其不能直接瀏覽文件夾內(nèi)容。防止了非法用戶對文件夾造成惡意篡改,避免了重要數(shù)據(jù)的泄漏。

2.3 硬件配置

2.3.1 文件服務(wù)器

用一臺 Compaq奔騰Ⅳ處理器臺式電腦,安裝Windows Server 2003系統(tǒng)用做文件服務(wù)器;文件服務(wù)器是整個信息管理系統(tǒng)的核心部份,包括了文件存儲、資料權(quán)限共享、承載共享打印服務(wù)等功能。

2.3.2 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整

由于電腦數(shù)量不斷增多,對Internet訪問數(shù)據(jù)量也隨之增加,所以取消了原來所用的D-LINK路由器,用一臺 HP奔騰Ⅲ處理器迷你電腦,作為拔號上網(wǎng)代理服務(wù)器共享上網(wǎng)連接,以解決訪問 Internet數(shù)據(jù)交換量過大路由器當(dāng)機的問題。

購置一臺 TP-LINK 16個端口專業(yè)交換機作網(wǎng)絡(luò)交換。為了節(jié)約辦公成本,充分發(fā)揮現(xiàn)有網(wǎng)絡(luò)和硬件的功能,短期內(nèi)不再添置打印機。現(xiàn)有打印機集中管理,通過文件服務(wù)器,作打印共享服務(wù)。信息管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖如圖 1:

圖1 信息管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)

2.4 系統(tǒng)安全防護部署

在代理服務(wù)器上安裝 ZoneAlarm防火墻及 NOD32殺毒軟件,讓代理服務(wù)器的防火墻過濾所有進(jìn)入內(nèi)部的數(shù)據(jù)。盡可能保障局域網(wǎng)內(nèi)部的安全。在文件服務(wù)器上,同樣安設(shè)防火墻,通過防火墻和 windows Server 2003的安全設(shè)置完全阻斷文件服務(wù)器與internet的聯(lián)系,更大程度上保證了文件服務(wù)器的安全。

同時,設(shè)置了自動備份功能,該功能將自動在文件服務(wù)器中備份指定的文件夾。而且,還安排系統(tǒng)管理員,每月用DVD光盤將系統(tǒng)中的文件作一次完整的鏡像備份。

3 實施中的改進(jìn)

經(jīng)過努力,順利完成信息管理系統(tǒng)建立。整個信息管理系統(tǒng)也開始試運行?；緦崿F(xiàn)了系統(tǒng)的功能設(shè)計。但也發(fā)現(xiàn)系統(tǒng)存在用戶權(quán)限分配錯誤,和網(wǎng)絡(luò)阻塞等問題。經(jīng)分析原因,通過以下工作排除問題。

3.1 服務(wù)器工作文件夾功能設(shè)置及授權(quán)分配匯總表

用戶權(quán)限分配錯誤,主要是由于分公司的用戶和工作文件夾數(shù)量較多,沒有統(tǒng)一的權(quán)限分配表達(dá)方式,系統(tǒng)管理員沒能很好地理解各部門工作權(quán)限的分配方式,在授權(quán)過程中容易出現(xiàn)錯誤。

圖2 服務(wù)器工作文件夾功能設(shè)置及授權(quán)分配匯總表截取圖

因此,信息管理員提取了文件服務(wù)器上各部門文件夾的結(jié)構(gòu)設(shè)置、文件存儲內(nèi)容等信息編制了《服務(wù)器工作文件夾功能設(shè)置及授權(quán)分配匯總表》,經(jīng)過多次召開與各部門經(jīng)理和業(yè)務(wù)骨干的討論會,更加準(zhǔn)確、合理的確定了各部門工作文件夾的結(jié)構(gòu),明確了授權(quán)分配方式。依據(jù)該表來指導(dǎo)信息小組進(jìn)行文件夾的授權(quán)工作。具體格式如圖 2。

3.2 安全使用微機與網(wǎng)絡(luò)管理規(guī)定的制定,和檢察制度的實施

發(fā)現(xiàn)網(wǎng)絡(luò)阻塞來自于內(nèi)部被病毒感染的電腦。經(jīng)檢查,局域網(wǎng)中電腦或多或少的存在安全問題。定期對內(nèi)部電腦安全檢查和日常工作監(jiān)督,才是確保信息管理系統(tǒng)正常運轉(zhuǎn)的關(guān)鍵。所以專門針對電腦容易產(chǎn)生的問題,制定了簡單實用的維護、檢查表格對使用電腦的員工進(jìn)行培訓(xùn),并要求他們按時對電腦進(jìn)行“體檢”和維護。

4 運行效果小結(jié)

通過對局域網(wǎng)的調(diào)整改進(jìn),極少的費用投入,局域網(wǎng)內(nèi)部變得更加安全,電腦運行更加的穩(wěn)健;公司的文件資料存儲更加規(guī)范化、系統(tǒng)化,工作效率有很大提高;部門間相關(guān)數(shù)據(jù)、文件的共享更加便捷;打印機的集中管理,文件資料共享打印,也給公司節(jié)約了不少的日常辦公成本。

同時部門內(nèi)部資料存放是按照主要工作功能進(jìn)行設(shè)置的,能夠很好的集中反映部門內(nèi)部的工作狀態(tài),便于部門領(lǐng)導(dǎo)及時督促、檢查員工的工作完成情況,糾正工作中出現(xiàn)的問題。

更重要的是,由于信息管理系統(tǒng)的建立,而并非簡單的系統(tǒng)硬件升級,更多的是著眼于對公司員工日常工作的分配和疏理;使部門內(nèi)部管理更具條理性,信息的共享非常便捷,從而提高了團隊整體工作效率。

通過提高全體員工使用局域網(wǎng)熱情的水平,不斷探索與完善,企業(yè)的局域網(wǎng)給其生產(chǎn)經(jīng)營管理將帶來更多的好處,也能夠為更先進(jìn)的信息系統(tǒng)的建立打下堅實的基礎(chǔ)。

[1]戴有煒.Windows Server 2003用戶管理指南[M].北京:清華大學(xué)出版社出版,2003