计算机网络管理办法范文篇1

为切实加强对全省政府系统办公业务资源网(以下简称省政府专网)的安全管理,确保重要网络办公应用系统运行稳定、安全可控,根据《国务院办公厅关于加强政府信息系统安全和保密管理工作的通知》(〔2008〕17号)精神,经省政府同意,现就加强省政府专网安全管理工作通知如下:

一、提高认识,认清形势,高度重视新形势下省政府专网安全管理工作

省政府专网是以省政府办公厅为枢纽的全省政府系统办公业务资源网,是全省电子政务建设的重要组成部分,也是我省推进电子政务建设的重要基础。省政府专网自1997年开始建设使用以来,不断升级完善,目前已连接各省辖市政府及170家省直单位。其网上的主要办公应用有公文交换、信息采编、应急值班、公务邮件会议通知报名等办公应用系统。同时建设了省政府专网网站,为各联网单位提供了信息共享平台。

当前,网络安全形势十分严峻。国内外敌对势力大肆利用各种手段对我各级政府信息系统进行网络攻击、破坏,窃密手段不断翻新,窃密活动十分猖獗。随着信息化建设的不断推进和新技术的发展运用,泄密风险、泄密渠道和泄密隐患明显增多,网络安全管理难度明显加大。同时,一些单位和人员信息安全和保密意识淡薄,管理机制不健全,制度不落实,技术防护措施不完善,违规操作行为有禁不止等问题比较突出。网络安全涉及国家安全,各地、各部门必须站在维护国家安全和利益、保障中原经济区建设顺利进行、加快中原崛起和振兴的战略高度,充分认识信息化条件下政府信息系统安全管理面临的严峻形势,采取切实有效措施,加强省政府专网安全管理工作,保障其安全、稳定运行。

二、加强领导,明确责任,健全省政府专网安全管理责任制

各地、各部门要把省政府专网安全管理工作列入重要议事日程,加强领导,落实责任,完善措施,强化监管,切实抓紧抓好。省政府办公厅负责规划建设省级政府专网平台,制定网络对接、信息交换、安全技术及运行管理标准规范,并对省级政府专网平台安全负责。

各地、各部门要按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,建立健全省政府专网安全管理责任制,把责任落实到具体岗位和个人。一要明确一名主管领导,负责本地、本部门省政府专网安全管理工作,及时研究解决工作中存在的问题,统筹协调和保障工作的开展。二要指定一个内设机构具体承担本单位省政府专网安全管理工作,负责组织落实本单位网络信息安全保密管理制度,完善防护措施,开展信息安全保密教育和监督检查等。三要指定一位安全观念强、富有责任心、懂安全防护技术的工作人员担任专职或兼职省政府专网安全员,负责日常检查、维护、联系等工作。四要制定完善网络管理岗位责任制度和办法,与网络管理、使用人员签订安全保密责任书,明确省政府专网安全管理责任。

三、强化教育,加强培训,提高网络安全意识和防护技能

各地、各部门要结合实际,认真组织开展对省政府专网分管领导、工作人员的教育培训,加强对国家保密法律、法规和网络安全保密管理规定的深入学习,特别是要对网络管理人员和专兼职网络安全员开展岗位任职培训。当前,要严格落实省政府专网安全管理工作要求,一是严禁将网络、信息系统和国际互联网等公共信息网接入省政府专网;二是严禁在计算机与连接省政府专网计算机之间交叉使用U盘等移动存储设备;三是严禁在没有防护措施的情况下将国际互联网等公共信息网上的数据拷贝到省政府专网;四是严禁计算机、连接互联网的计算机与连接省政府专网的计算机混用。行政机关及其工作人员要切实遵守信息安全和保密管理各项规定,做到令行禁止,杜绝安全隐患。

四、完善措施,增强能力,夯实安全工作基础

(一)实行严格的网络隔离。省政府专网是非的全省政府系统内部办公网络,要与网络以及国际互联网等公共信息网物理隔离,专网专用。

(二)实行严格的接入管理。省政府办公厅对省政府专网实行严格的网络接入审批制度,拟接入省政府专网的单位要以书面形式向省政府办公厅提出申请。对已经接入省政府专网的单位,必须按照省政府办公厅统一分配的域名、IP(网络之间互连的协议)地址段等配置相关设备,未经批准不得随意改动;符合安全要求的单位要将本单位办公局域网整体接入省政府专网;如将接入省政府专网的网络向下连接或改变省政府专网连接方式、范围,或利用省政府专网开展新的纵向办公应用,须先制定网络系统方案和工作方案,并报省政府办公厅电子政务办公室审核。

(三)实行严格的内容管理。连接省政府专网的计算机、服务器和其他设备不得用于存储、处理、传输涉及国家秘密的信息。接入省政府专网的用户不得利用省政府专网制作、复制或传播各类不良信息,不得从事干扰其他省政府专网用户、破坏网络服务和网络设备的活动,如在网络上不真实的信息、散布计算机病毒等。

(四)实行计算机配置管理和安全审计。各单位要对连接省政府专网的计算机和移动存储设备实行配置管理,统一编号、统一标志、统一登记;对办公用计算机逐步加装安全审计工具,定期进行安全审计。

(五)增强网络安全保障能力。各地、各部门要加快信息安全防护设施建设,将信息安全防护设施建设、运行、维护、检查和管理费用纳入预算,保证资金落实。同时,要加快建立健全以身份认证、访问控制、安全审计、责任认定、病毒防护等为主要内容的网络安全体系,完善网络安全技术防护手段。

计算机网络管理办法范文篇2

关键词：活动目录；域网络技术

中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)11-2514-03

近年来，随着计算机网络技术的发展，企业网中各种网络应用不断扩展。当前，在企业的日常工作过程中，有越来越多的工作和流程是可以通过企业网络来简化并提高效率。很多企业纷纷在企业局域网基础上建立企业网络系统，实现办公的自动化和无纸化，大大提高了办公效率，提升了企业网络应用的水平。基于工作组模式的企业办公网络虽然建立步骤简单，使用起来也很好上手，但是随着网络应用的深入，在网络管理方面的各种问题也日益突出。

1企业网络的现状

目前很多企业办公网络系统的运行仍然基于早期的对等网或工作组模式，因为没有对企业办公网络系统中的计算机进行有效的集中化管理，使得企业办公网络存在比较大的安全风险和管理缺陷，对企业网络中计算机操作无法进行有效控制，一定程度上限制了企业办公网络的进一步应用。

2利用域网络技术实现企业办公网络优化管理

2.1利用域网络技术实现企业集中化管理

基于工作组管理模式的企业办公网络已经不能完全满足现有的企业办公的应用需求，为了提高企业办公网络的管理和应用水平，有必要在网络中采用一种集中化的网络管理模式，对网络中的计算机进行更高效的管理，提高企业办公网络的安全性和资源的集中管理与控制。Windowsserver2003企业版的ActiveDirectory和域控制器就具备这样的网络功能。(见图1)

2.1.1活动目录（ActiveDirectory）,域和域控制器

活动目录是Windows网络中的目录服务,有两方面内容：目录和与目录相关的服务。

1）目录其实是一个目录数据库

2）活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问。既提高了管理效率，又使网络应用更加方便。

域是在WindowsNT/2000/2003网络环境中组建客户机/服务器网络的实现方式。所谓域，是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至少有一台称为域控制器的计算机，充当服务器角色。

在一台Windowsserver2003计算机上安装了ActiveDirectory后，计算机就成了域控制器，域网络的最大特点就是可以实现用户、计算机等对象账户，以及网络安全策略的集中管理和部署。

2.1.2ActiveDirectory和域控制器的应用

在办公网络中安装域控制器，要在企业办公网络实现和提供目录服务，就需要在网络中指定一台性能较高,物理存放位置较安全的计算机作为当前办公网络的域控制器。使用Windowsserver2003企业版的"ActiveDirectory安装向导"可安装和配置域控制器（也可运行dcpromo命令安装）。可以使用"ActiveDirectory安装向导"在指定计算机上上安装ActiveDirectory。(见图2)

2.1.3网络的集中化管理

因为域网络可以实现在一台服务器上对用户/计算机账户和安全策略的集中管理，对于管理员来说，就可以更方便地管理整个网络的用户账户（包括用户账户权限和权利）和安全策略。而不必分别到各用户计算机上分别配置。这对于网络规模较大的网络来说，优势更加明显。所以说，一般来说，域网络比较适用于较大型的网络，但也不是从性能上来考虑的。

例如:可以在域安全策略中设置域用户帐户的密码策略,确保所有域用户设置的密码具有一定复杂性,在非法用户试图探测域用户密码时,可以限制密码的重输次数,超过指定次数锁定帐户,避免非法用户的攻击。在一个工作组模式的网络中,本地用户可以随意地更改或设置自己的桌面应用环境,并且用户从不同的计算机中登录就有不同的桌面应用环境,导致企业网络中各计算机桌面风格各异,不利于办公网络环境的一致性设置。在包含域控制器的办公网络中可以通过给域用户帐户设置漫游的用户配置文件,同时在组策略中限制域用户对桌面环境的修改,可以保证用户登录域以后具有统一的桌面风格,并且在不同的位置用同一域帐户登录域将有一致的桌面应用环境,较好地实现工作的连续性。通过在域控制器中设置组策略,可以影响整个域的工作环境,同时可以降低布置用户和计算机环境的总体费用,并且可以在指定网络区域中推行本校使用计算机的统一规范,包括桌面环境规范和计算机安全策略设置等(见图3域安全策略，图4组策略编辑器)。

在域中创建的组策略设置包含在组策略对象(GPO)中。通过将GPO与所选的ActiveDirectory系统容器-站点、域和组织单位相关联，可以将GPO策略设置应用于那些ActiveDirectory容器中的用户和计算机。例如：网络管理员可以企业网络域中设置企业GPO，并且打开组策略编辑器，选择阻止更改墙纸，可以限制所有登录到本域的成员计算机对计算机桌面墙纸进行修改。在企业办公网络中，一些用户可能会频繁地进行软件安装、升级、删除等操作，庞大工作量，以及由此可能产生的安全问题一直都是令网络管理员疲于应付。通过在域中使用组策略对象GPO的软件分发策略，还可以实现对域中所有计算机的软件管理，减少管理员在域中计算机上安装软件的工作量并且降低软件安装、更新、删除过程中出错的可能性。在企业办公网络中如果有很多共享文件夹分布在网络中的多台服务器上，网络用户在访问这些共享文件资源时需要在多台计算机上进行查找，而在一个域中创建的分布式文件系统DFS能很好地实现了资源的分散存放和集中管理，同时减轻了用户记忆许多共享文件夹的困难，大大方便了企业网络中资源库的建设与应用。

3利用域网络技术实现网络安全

3.1网络用户接入及登录的限制。

实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，就可以访问共享资源，如共享ISDN上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据是非常不安全的。

在“域”模式下，至少有一台服务器负责每一入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（DomainController，简写为DC）”。“域控制器”中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息不正确，域控制器就拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，只能以对等网用户的方式访问Windows共享出来的资源，这样就一定程度上保护了网络上的资源。

想把一台电脑加入域，仅仅使它和服务器在“网上邻居”能够相互看到是远远不够的，必须要由网络管理员进行把这台电脑加入域的相关操作。操作过程由服务器端设置和客户端设置构成。

1)服务器端设置

以系统管理员身份在已经设置好ActiveDirectory（活动目录）的Windows2000Server上登录，点击“开始/程序/管理工具/ActiveDirectory用户和计算机”，在程序界面中右击“computers”（计算机），在弹出的菜单中单击“新建/计算机”，填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，否则系统会提示中文计算机名可能会引起一些问题。

2)客户端设置

首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。

选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击[添加]安装“Microsoft网络用户”项）。点击[属性]按钮，出现“Microsoft网络用户属性”对话框，选中“登录到WindowsNT域”复选框，在“WindowsNT域”中输入要登录的域名。

Windows98会提示需要重新启动计算机，重新启动后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows2000Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入域，或者登录的域名、用户名、密码有一项不正确，就会出现错误信息

3.2实现了办公网络资源的授权访问

在域网络中，域账户和安全策略可以有多级，最小的安全策略边界是域中的“组织单位”（OU），最大的安全边界是林；而用户账户可以是子域中的，也可以是父域中的。不同安全级别的配置应用是按照先本地，后域的规则进行的。在域层次中，则是按照精确度由低到高的顺序进行应用的。而最后应用的级别最高。如组策略的应用顺序是：本地组策略站点组策略域组策略子域组策略组织单位组策略。

因为存在多级账户和安全策略，所以在域网络中存在一个信任关系。也就是一个域可以与同一林中的其他域建立单向或者双向信任关系，不同林之间也可以建立单向或者双向信任关系。这样一来，就可以实现单向或者双向访问的目的。

所有企业VLAN中的办公电脑都可以登陆到当前办公网络的域控制器,同时可以配置办公网络中相关网络服务如:文件服务器,打印服务器,DNS服务器,邮件服务器等基于域用户帐户提供服务。创建了域控制器后,我们就可以在活动目录中为企业网络的用户创建登录域的域用户账户了,通过域用户帐户能够实现"单一账号单录,普遍资源访问"。同时通过设置域安全策略,既可以保证不让非法接入网络的用户访问企业网络的网络资源,又能让本校合法用户根据他们实际具有的域访问权限对企业办公网络的资源进行访问,较好实现了办公网络资源的授权访问和网络安全风险的控制。

4需要注意的问题

虽然在企业办公网络管理中,相对于工作组管理模式,域的集中管理模式有着巨大的优势,但也有其不足之处，网络性能较低。因为在域网络中的用户账户和安全策略都是在网络中的服务器上进行统一部署的，而且域网络中可能存在多级安全策略，所以用户在登录和进行网络访问时的性能不如工作组网络，存在一定的延时，特别是在大的域网络，或者安全策略配置复杂（安全级别太多，采用的安全通信协议太多，安全策略设置启用太多等）、安全策略配置不合理（如存在许多冲突设置项）的域网络中表现尤其突出。

5小结

作个比较工作组就象是免费的旅馆，而域则象是一个星级宾馆。工作组中客户机可以随便出入工作组并且访问网络共享资源，而在域中需要DC的验证才能加入这个域中。

企业网络现有的工作组管理方式，虽然比较简单，易于实现，但是在网络权限分配、资源管理和网络安全控制等方面存在较大问题，而在企业网络中引入域控制器，进而采用域的方式对网络进行集中化管理，较好地解决了工作组网络中存在的问题。当然在使用域控制器的过程中也需要注意域控制器本身的安全，并且对域用户帐户及域安全策略进行合理定义，确保办公网络用户对网络资源的访问。

参考文献：

[1]北大青鸟信息技术公司.Windows系统管理[M],2007.

[2]平寒,杨云.网络服务器搭建、配置与管理项目实训―WindowsServer[M].北京:清华大学出版社,2010.

[3]微软技术支持网站[DB/Ol].http://.china/technet_,2007.

计算机网络管理办法范文篇3

（台州市经济建设规划院，浙江台州318000）

摘要：办公自动化（OA――OfficeAutomation）是将现代化办公和计算机网络功能结合起来的一种新型的办公方式。如何更有效地将计算机网络应用到办公自动化系统中来至关重要。本文基于此，对办公自动化系统与计算机网络进行了较详尽的阐述，同时以高校办公为例，论述了如何设计才能够使计算机网络在办公自动化系统中得到有效地利用。

关键词：办公自动化；计算机网络；功能模块

中图分类号：TP393文献标识码：A文章编号：1007-9599(2011)10-0000-01

AnalysisofComputerNetworkApplicationsinOfficeAutomationSystems

DaiXihua,LuZhao

(TaizhouEconomicConstructionPlanningInstitute,Taizhou318000,China)

Abstract:Officeautomation(OA-OfficeAutomation)isthemodernofficeandcomputernetworkfunctionswithanewtypeofofficemethods.Howtomoreeffectivelyappliedtocomputernetworksystemstoofficeautomationiscritical.Basedonthis,theofficeautomationsystemsandcomputernetworksforamoredetailedexposition,whiletheuniversityoffice,forexample,discusseshowtodesigncomputernetworkscanmakeintheofficeautomationsystemhasbeeneffectivelyutilized.

Keywords:OfficeAutomation;Computernetwork;Functionmodules

一、引言

办公自动化（OA――OfficeAutomation）是将现代化办公和计算机网络功能结合起来的一种新型的办公方式。通过网络，组织机构内部人员可跨越时问、地点协同工作。通过OA系统所实施的交换式网络应用，使信息的传递更加快捷和方便，实现组织结构内信息共享，极大地扩展了办公手段，实现了办公的高效率。办公自动化的问世，是随着计算机及其网络应运而生的，又进一步地推动了科学技术、管理水平和人文素质的飞速发展，使现代社会发生了深刻的变化。如何更有效地将计算机网络应用到办公自动化系统中来至关重要。

二、办公自动化系统与计算机网络

（一）办公自动化系统的功能

1.信息交换。这是计算机网络信息系统最基本的功能，主要完成计算机网络中各个节点之间的系统通信。用户可以在网络上发送电子邮件、新闻消息、进行电子购物及远程教育等等。

2.资源共享。所谓的资源是指构成系统的所有要素，包括软硬件资源，计算机处理能力，大容量磁盘、打印机、绘图仪等和其他计算机上的有关信息。由于受经济和其他因素的制约，这些资源不能独立拥有，所以网络上的计算机不仅可以使用自身的资源，也可以共享网络上的资源。因而增强了网络上计算机的处理能力，提高了计算机的软硬件利用率。

3.分布式处理。一项复杂的任务可以划分成许多部分，由网络内各计算机分别协作并行完成有关部分，使整个系统的性能大为增强。

（二）用计算机网络技术实现办公自动化

利用网络通讯基础及先进的网络应用平台，建设一个安全、可靠、开放、高效的信息网络和办公自动挂、信息管理电子化系统，为管理部门提供现代化的日常办公条件及丰富的综合信息服务，以提高办公效率和管理水平，实现各部门日常业务工作的规范化、电子化、标准化，最终实现“无纸”办公。

1.开发工具与技术的研究。就先在开发办公自动化的技术来说，主要集中分为三大类。包括基于C/S结构的应用程序开发，结合C/S结构和Web技术的符合应用程序，基于B/S结构的动态网页技术。

其中，C/S结构系统是传统开发模式，一般以数据库和客户端的两层结构实现，也有加入中间件的三层或多层结构，在办公自动化早期是标准的体统模式，但是随着计算机技术的发展和网络的发展，它已经无法满足先在的远程网络办公和移动办公，逐渐被取代。C/S+Web技术是为了补充C/S结构的不足，在C/S基础上加入Web技术来实现对远程数据的获取，但拥有一定局限性，如数据及时更新、软件升级等问题就无法得到很好的解决。B/S结构系统则是援用动态网页技术，加入办公自动化的开发理念，完全适应网络办公和移动办公的需求，也是现代办公自动化系统的首选技术。

2.增强系统结构的整理性和灵活性。鉴于很多办公自动化系统都具有相同的功能，只是表现手法和操作流程有所不同，可以考虑开发一个底层的整理性平台，在此平台下实现办公自动化系统的主要功能模块的底层操作，底层整理性管理模块是整个办公自动化系统的基础，而应用层模块则是面对客户的，它是界面和业务逻辑的结合体。

底层模块并不需要实现世界的功能，它主要是负责完成应用层交付的任务和与底层数据库交换数据，所以它的功能是比较抽象的、统一的和可扩展的，具有整理性的特点。而应用层模块之间联系就不是那么紧密，甚至是完全独立的，对其中某一模块进行增删修改非常方便快捷，基本不涉及到它的模块，具有灵活性的特点。

（三）应用实例

以高校办公自动化系统为例。通过计算机网络在高校办公自动化系统中的应用，有利于实现资源共享，方便信息交流，进行高校办公信息和资源的集中管理．加强高校后勤管理人员、教师以及学生之间的信息沟通，使教师和后勤管理人员的工作效率得到全面提高。

1.设计目标。根据高校办公的实际情况，进行高校办公自动化系统的需求分析，确定目标：实现高校办公自动化的现代化；容错性好；用户界面的友好性、使用的方便性；数据、文档等管理的适时性和有效性；业务流程流转的实时性；安全性；成熟稳定型；可控制性；数据完整性；对多种数据处理的适应能力。

2.系统采用的结构及技术。采用J2EE多层体系结构，多层体系结构J2EE（Java2EnterpriseEdition）是一项中间件技术，由Sun公司推出，J2EE能够简化和规范多层分布式企业应用系统的开发和部署。J2EE使用多层的分布式应用模型，应用逻辑按功能划分为组件，各个应用组件根据它们所在的层分布在不同的机器上，鉴于J2EE的这种分层结构的特点，用J2EE标准的分层体系结构来搭建系统，符合Java语言语法的规范，提高了系统的开放性、灵活性和可维护性。

3.确定功能模块。主要的功能模块包括公告管理、信息录管理、日程安排、工作管理、学校工具材料管理、财务管理以及系统管理。

三、结论

办公自动化系统改变以往一支笔、一张纸的办公方式、办文方式，实现文件管理信息化、网络化、无纸化、自动化。通过计算机网络实现全面协作办公，对办公事务和公文进行全面、完善的管理和处理；建立用户的内外部信息互访平台。提高信息交流的效率和共享程度，使各协作机构、部门内外部相互间的信息交流更为安全、稳定、快捷、可靠，方便地实现分布式办公和移动办公。

参考文献：

[1]王建平.办公自动化系统[J].中国原子能科学研究院年报,2006,277-278

[2]刘松霞.计算机网络信息系统在办公自动化中的应用[J].科技信息,2008,27:71