如何确保局域网安全运行

曹 麟

（郑州铁路局新乡桥工段，新乡453000）

随着计算机及网络信息系统的广泛应用，铁路各基层站段普遍建成了内部局域网，开通了一条传递安全生产信息的“高速路”。郑州铁路局新乡桥工段从机房建设、软件维护和规范制度等方面入手，保证段局域网的安全运行。

1 加强段网络中心机房建设

机房是网络运行的“心脏”部位。为保证段局域网正常运转，新乡桥工段严格按照“无尘、无湿、无烟、无静电、无杂物”的规定，将网络中心机房使用的通讯电缆与电力电缆分开走线，确保网络中心机房内的各种设施布局合理，不杂乱。

同时，新乡桥工段专门在机房内安装了2台冷暖两用空调。严格按规定设置机房内的温度、湿度，并注意定期清扫机房，确保机房内的温度、湿度、洁净度及通风情况能够满足各种网络设备安全运行的要求，避免设备出现故障。

网络中心机房的电源开关加装了避雷装置，防止雷电袭击损坏网络设备。网络中心机房配备了专职管理人员，每天负责保养机房内的各种设备。

机房管理人员不仅要懂得相关的网络管理知识，还要做到遇突发情况时，会报警，会使用灭火装置。机房管理人员每天下班前要认真检查机房的门窗和电源是否已经关闭，及时消灭各种安全隐患，确保网络中心机房 “网络心脏”的安全。

2 严防病毒侵入网络

为了防止计算机感染病毒，要求所有与局域网联网的计算机将连接设置定为“一机、一卡、一线”，将内部网与外部网实行物理隔离，杜绝一机两用现象，构筑了一道网络病毒安全“防火墙”。

在网络服务器上和每台联网计算机上统一安装正版的杀毒软件，并定期升级软件，对电脑病毒实时监控和清除。

在局域网上设置杀毒软件下载栏目，将计算机系统漏洞补丁、病毒专杀工具和应用软件定期更新，供每个客户端下载使用，及时抵御各种计算机病毒的入侵。

在此基础上，对数据库、网站、文档数据库和办公系统服务器数据等信息备份，存储在光盘上，如遇到服务器遭受网络病毒攻击，出现数据丢失或系统崩溃的情况时，工作人员能够立即恢复数据，有效地保证段局域网信息系统的正常运转。

3 制度为网络护航

以推行ISO9001系列标准为契机，修订完善《网络安全漏洞检测和升级制度》、《网络操作权限管理制度》、《网络地址管理制度》、《信息发布审查、登记、保存、清除和备份制度》、《网络信息保密制度》和《网络应急措施和预案》等，加强对各种网络系统的管理。

各部门须指派具有计算机知识特长的人员担任本部门的网络管理员，培训考试合格后，持证上岗。目的是着力培养一支网络管理的骨干队伍，提高各部门独立处理网络故障的能力。

推行 “谁上网、谁负责、考核谁”的制度。成立信息系统安全检查组，每月对全段各部门局域网设备使用情况抽查。每季度开展一次局域网设备检查整治活动，对各部门信息存储情况、联网计算机安全管理措施落实情况等进行检查，奖优罚劣，促使各部门规范计算机和网络操作行为，全力打造“绿色”局域网络管理空间。

4 结束语

通过采取加强机房建设、强化软件维护以及规范管理制度等措施，几年来的实际运作取得了较好效果。新乡桥工段局域网未发生安全事故，在安全生产中发挥了重要作用。

[1] 牛铁钢. 铁路站段计算机网络常见故障排除[J] . 铁路计算机应用，2008，17（1）.