-
辦公網絡
鎖定
就是為了更有效率地工作，在辦公室裏面架設起公司內部的計算機服務系統，將每台工作計算機通過網線（無線wifi）等有效連接，通過計算機服務器進行統一化管理，共享文件數據，以提高工作效率。
辦公網絡網絡組件
1.網絡安裝嚮導
使用 Windows XP 的"網絡安裝嚮導"可以大大簡化家庭或小型辦公網絡的設置。安裝網絡硬件並將計算機連接在一起後，即可運行 網絡安裝嚮導。如果正使用"Internet 連接共享"(ICS) 主機，則在此計算機上首先運行嚮導。在嚮導運行過程中，選擇作為 Internet 連接的連接，然後嚮導會啓用"Internet 連接共享"(ICS) 和"Internet 連接防火牆"(ICF)。此計算機就成為 ICS 主機，並控制網絡上其餘計算機的 Internet 通訊。在 ICS 主機上運行"網絡安裝嚮導"後，還需在網絡的其餘計算機上運行該向導。這些計算機稱為客户計算機。在回答了一些基本問題後，嚮導會配置這些計算機以便它們能在網絡上正確運行。
正確設置家庭或小型辦公網絡需要兩部分步驟：在每台計算機上安裝並配置適當的硬件；在家庭或小型辦公網絡中的每台計算機上運行"網絡安裝嚮導"（ 要打開"網絡安裝嚮導"，請單擊"開始"，指向"設置"，然後單擊"控制面板"。單擊"網絡和 Internet 連接"，然後單擊"網絡連接"。在"公用任務"下，單擊"網絡安裝嚮導"即可），"網絡安裝嚮導"會指導您配置"Internet 連接共享"、啓用"Internet 連接防火牆"和網絡橋、命名計算機以及創建計算機説明。
2.新建連接嚮導
"新建連接嚮導"代替了早期 Windows 版本中的"Internet 連接嚮導"。使用"新建連接嚮導"簡化了通過撥號、DSL 或電纜調制解調器創建 Internet 連接的工作。
要創建新連接，請打開 網絡連接。然後在"網絡任務"下，單擊"創建新連接"。嚮導會指導您完成創建連接。
3.Internet 連接共享 (ICS)
"Internet 連接共享"(ICS) 使用一個 Internet 連接將多台計算機連接到 Internet。一台稱為 ICS 主機的計算機直接連接到 Internet，然後與網絡上的其餘計算機共享其連接。客户計算機依賴於 ICS 主機提供對 Internet 的訪問。啓用 ICS 可以增強安全性，因為只有 ICS 主機對 Internet 是可見的。所有從客户計算機到 Internet 的通訊都要經過 ICS 主機，此過程使客户計算機的地址在 Internet 上得到隱藏。由於無法從該網絡以外看到客户計算機，所以客户計算機受到保護。從公共方看見的只有運行 ICS 的計算機。
4.Internet 連接防火牆 (ICF)
Windows XP 為連接到 Internet 的小型網絡提供了更多的防火牆安全保護。"Internet 連接防火牆"可以保護那些啓用防火牆的計算機。在大多數家庭或小型辦公網絡中，啓用防火牆的計算機往往是 ICS 主機，但也可以在任意的 Internet 連接上啓用防火牆。防火牆檢查所有通過 Internet 和計算機連接的通訊，並在接收何種信息方面具有選擇性。"Internet 連接防火牆"通過允許或拒絕尋址到計算機的通訊來保護計算機。
5.網絡橋
對於由混合網絡媒體類型，如以太網、家庭電話線網絡適配器 (HPNA)、無線設備和 IEEE 1394 標準設備組成的小型網絡，網絡橋簡化了它的安裝和配置工作。每種媒體類型即為其自身所在的網絡段。使用網絡橋將混合媒體段相連，可以為整個家庭或小型辦公網絡創建單一子網。通過允許媒體類型的混合以及可自動完成通常與混合媒體網絡有關的複雜配置，網絡橋提供了更大的靈活性。運行"網絡安裝嚮導"後，它會檢測在計算機上是否安裝了多個網絡適配器。然後詢問是否要創建網絡橋。連接到 Internet 的網絡適配器，如連接到外置 DSL 或電纜調制解調器的以太網適配器等，不應該添加到網絡橋中。
6.ICS 發現和控制
"Internet 連接共享"(ICS) 提供了"發現和控制"方法，允許 ICS 客户機遠程訪問關於網絡的 Internet 連接信息。ICS"發現和控制"使用通用即插即用 (UPnP) 技術。ICS 客户機可找到 ICS 主機、控制 ICS 主機到 Internet 服務提供商 (ISP) 的連接狀態，並查看關於 Internet 連接的基本統計信息。
可以對某台計算機進行設置，讓它通過"Internet 連接共享"(ICS)與 Internet 通訊。對於家庭或小型辦公網絡中的所有計算機，ICS 通過單一連接同時為它們提供了與 Internet 通訊的中繼。家庭的其他成員通過單一連接可以在 Web 衝浪、查收電子郵件以及玩 Internet 遊戲。
辦公網絡硬件要求
創建家庭或小型辦公網絡時需要以下幾個基本組件：
計算機：
要建立網絡需要兩台或多台計算機。
網絡適配器：
網絡集線器和電纜：
集線器用於在中樞位置連接多台計算機。集線器通常用於將兩台或多台計算機連成以太網網絡。如果要使用家庭電話線網絡適配器 (HPNA) 通過電話線來連接計算機，或者要使用無線適配器來連接，則不需要集線器。使用以太網或 HPNA 時，需要用電纜將它們連接到集線器或電話線路。還可以使用 IEEE 1394 網絡適配器。
調制解調器：
辦公網絡創建步驟
辦公網絡步驟 1
規劃網絡：將包含每台計算機和打印機的房間或辦公室描繪在一份圖表中。或者，將每台計算機上的硬件登記在一份表格中。
辦公網絡步驟2
辦公網絡步驟3
選擇"Internet 連接共享"(ICS) 主機。建議該計算機運行 Windows XP Home Edition 或 Windows XP Professional 並配備可正常工作的 Internet 連接。
辦公網絡步驟4
辦公網絡步驟5
辦公網絡步驟6
購買硬件。
辦公網絡步驟7
辦公網絡步驟8
將計算機物理地連接在一起。將線纜插進集線器、電話插孔以及計算機中。
辦公網絡步驟9
打開所有計算機和打印機。
辦公網絡步驟10
確保您的 ICS 主機有激活的 Internet 連接。（要建立 Internet 連接，請運行"新建連接嚮導"）。
辦公網絡步驟11
辦公網絡步驟12
在網絡中的其他計算機上運行"網絡安裝嚮導"，可以使用軟盤對網絡中的其它計算機進行配置。
辦公網絡解決方案
一、需求説明
隨着各單位計算機及局域網絡應用的不斷深入，特別是各種計算機應用系統被相繼應用在實際工作中，各單位之間、各單位同外界信息媒體之間的相互交換和共享的要求日益增加。需要使各單位相互間真正做到高效的信息交換、資源的共享，為各單位各級領導提供準確、可靠、快捷的各種生產數據和信息，充分發揮各單位現有的計算機設備的功能。 在應用中，主要有課件、資源庫共享，辦公自動化，視頻點播和視頻廣播等多媒體教學。
二、 網絡設計方案説明
2．1 方案設計原則
在作網絡系統規劃時，根據具體情況，在計算機網絡的規劃、設計和實施中遵循以下原則:
1.充分考慮業務需求和業務發展趨勢，具有實用性、靈活性、安全性、先進性。整個網絡的建設應具備連續性，要保護現有的投資，充分利用現有的計算機資源和通訊資源。
3.網絡應具有高度的開放性，即對設備的技術開放和對其他網絡的接入開放(如:INTERNET網)。
4.經濟實用性：設備的選型應有最優的性能價格比，以最省的投資實現儘可能多的功能。
5.易於操作和工程實施 ：立足於實際，根據學校的實際狀況和特點。
2。2網絡技術選型
1、以太網技術
傳統的以太網技術及10M共享式以太網技術，它採用共享訪問鏈路的方式進行操作，即網絡上所有 站 點共享一條公共的通信通道； 在多個站點同時請求發送數據而導致衝突時，遵循 CSMA/CD(多路載波偵聽/衝突檢測)協議。傳統的以太網技術存在着一定的侷限性， 極大地限制了計算機處理能力的發揮。
2、快速以太網技術
快速以太網實際上是10Mbps以太網的100Mbps版本，它的運行速度要比10Mbps以太網快十倍。在用户已經很熟悉傳統以太網的情況下，快速以太網相對其他高速網絡技術更容易被掌握和接受，它可以應用在共享式和主幹環境下，提供高帶寬的共享式網絡或主幹連接。
3、千兆以太網技術
千兆以太網是相當成功的10Mbps以太網和100Mbps快速以太網連接標準的擴 展。IEEE已批准千兆位以太網工程IEEE 802E TaskForce。
千兆位以太網和已充分建立的以太網與快速以太網的節點完全匹配。最初的以 太網規範由偵格式定義，且支持CSMD/CD協議、全雙工、流控制和由IEEE802.3 標準定義的管理項目，千兆位以太網將使用所有這些規範。
為了日益增加的帶寬的要求,千兆位以太網包括了一個改進措施:即在網絡鏈路層採用快速光纖連接方式，它使電視會議,複雜圖象和其它高數據密度的應用程序在 MAC(媒體訪問控制)層的數據傳遞速率為快速以太網的十倍；同時，它提供良好的服務級別CoS，從而保證多媒體應用或敏感應用在局域網中的優先級。
4、ATM技術
ATM是在70年代末、80年代初的寬帶ISDN基礎上發展起 來的，它是一種與在今天市場上流行的所有其它LAN技術大相徑庭的新技術。以太網、FDDI都使用可變長的包從源點到終點傳送數據，而ATM使用定長的信元交換，按不同的速率傳輸數據、圖像、語音，無論在局域網領域或是在廣域網領域，從根本上解決了傳統連網技術所存在的問題。
根據對流行的傳統以太網、快速以太網以及千兆以太網等網絡技術的綜合分析，結合學校的實際應用需求，如：辦公自動化（OA）、視頻點播、視頻廣播、教學素材庫、多媒體教室軟件等對計算機網絡的傳輸帶寬和傳輸速度要求較高，建議選擇1000M的網絡技術作為網絡主幹技術，到桌面採用10/100M交換技術。
1000M的網絡主幹基於高帶寬可以為校園網的教學、辦公、WWW應用信息流提供高速傳輸的通道，充分解決網絡帶寬可能出現的瓶頸問題，同時通過1000M網絡技術中對應用等級的劃分保證多媒體應用的優先級。
10/100M交換技術通過存儲轉發或直通式轉發的方式提高網絡利用率，減少網絡資源爭奪造成的衝突，減少網絡負擔，使網絡性能大幅度提高，可以滿足桌面應用信息流的傳輸。
2．3網絡管理
---- 網絡的管理主要要達到以下目的：
1.網絡監控： 監視網絡的運行狀態，控制網絡路由和流量，分析運行記錄和報警信息。
2.性能控制： 根據網絡應用狀態、負荷狀態、網絡利用率，合理調整網絡性能。
3.故障管理： 為確保網絡系統的高穩定性，在網絡出現問題時，必須及時察覺問題的所在。它包含所有節點運作狀態，故障記錄的追蹤與檢查及平常可對各種通訊協議的測試。
4.效率管理： 效率管理在於評估網絡系統的運作，統計網絡資源的運用及各種通訊協議的傳輸量等，更可提供未來網絡提升或更新規劃的依據。
6.運行管理： 制定網絡運行的技術標準，可靠性、安全性方案和運行制度。
三、設計方案建議
1、佈線系統
1.1 合佈線系統設計完全遵照EIA/TIA-568、ISO11801國際標準和CECS72:97國家規範。
1.2 合佈線系統有數據信息點 個。根據要求，我們經過對多家廠商產品的慎重選擇，建議在本工程中採用安普公司的佈線系統；數據和圖象部分的配線產品採用AMP的快速跳線架；工作區部分的產品採用安普超五類系列AMP模塊和相應的面板；線纜採用的是超五類非屏蔽UTP雙絞線，通過我公司的精心設計和嚴格的施工和管理，完全可以使整個系統完全達到超五類的標準。
1.4 整個樓羣的各管理子系統採用雙點管理和雙交連設計，交連繫統的標記採用以下三種，電纜標記、機櫃標記和插入標記。
四、設計規劃
辦公網絡的設計目標
辦公局域網的最終目標是建設覆蓋整個單位的互聯、統一、高效、實用、安全的局域網絡，近期可支持十幾個，遠期至少可支持上百個併發用户，提供廣泛的資源共享（包括硬件、軟件和信息資源的共享）。網絡結構清楚、佈線合理、充分考慮房間分佈；局域網性能穩定、安全；軟、硬件結合良好，滿足單位或公司日常辦公需要，方便資源共享、瀏覽，具備遠程控制功能，為單位提供遠程訪問能力並設計安全認證系統；有良好的兼容性和可擴展性，具備單位局域網與其他單位局域網互連，甚至根據具體需求實現網上視頻信號傳輸的能力。
辦公網絡工程建設原則
（1）實用性：網絡建設從應用實際需求出發，堅持為領導決策服務，為經營管理服務，為生產建設服務。
（2）先進性：採用成熟的先進技術，兼顧未來的發展趨勢，即量力而行，又適當超前，留有發展餘地。
（3）可靠性：確保網絡可靠運行，在網絡的關鍵部分應具有容錯能力。
（4）安全性：提供公共網絡連接、通信鏈路、服務器等全方位的安全管理系統。
（6）可擴展性：系統便於擴展，保證前期的投資的有效性與後期投資的連續性。
辦公網絡網絡威脅
信息系統的網絡化提供了資源的共享性、用户使用的方便性、通過分佈式處理提高了系統的運行效率和可靠性、擴展性。但信息系統的網絡化也增加了信息在網絡上的不安全性。信息系統的安全威脅來自多方面，並且隨着時間不斷的變化。
常見的安全威脅主要有:信息泄露、完整性破壞、拒絕服務、網絡濫用
信息泄露信息泄露破壞了系統的保密性，他是指信息被透漏給非授權的實體。 常見的，能夠導致信息泄露的威脅有：
1.網絡監聽信息在網絡上傳播時
,攻擊者利用工具和設備,收集或捕獲在網絡中傳輸的信息。
2.業務流分析通過對業務流模式進行觀察
,而造成的信息被泄露給未授權的實體。
3.電磁、射頻截獲信息
4.人員的有意或無意一個授權的用户
在金錢或利益的驅動下，或者在無意的情況下，將信息泄露給非授權用户。
5.媒體清理信息從廢棄光盤、磁盤的
或打印過的媒體中獲得。計算機出現故障時，涉密硬盤中的數據在修理過程中泄露
6.漏洞利用
攻擊者利用網絡設備和系統存在的漏洞,非授權的訪問。或者管理者沒有對設備和軟件進行合理的設置，留下安全漏洞，被非授權的用户利用。
7.授權侵犯用户本身是授權用户
,但是他做的操作卻是權限許可之外的.
8.物理侵入用户
繞過物理控制措施,獲得對系統的訪問。
9.病毒、木馬、後門、流氓軟件攻擊者
10.網絡釣魚攻擊者
通過假冒銀行網站、電子商務網站、網絡遊戲網站。利用木馬或病毒，或誘使用户輸入機密的信息。來非授權的訪問用户的機密信息。
辦公網絡網絡安全
隨着計算機網絡技術的普及，利用聯網實現辦公自動化，並將辦公自動化應用到政府、軍隊等安全性要求較高的機構已成為一種迫切的需要.所謂辦公自動化是指運用微機及相關外設，有效地管理和傳輸各種信息，達到提高工作效率的目的。辦公自動化網絡是一箇中小型的局部網絡.辦公自動化網絡系統是自動化無紙辦公系統的重要組成部分。在實現聯網辦公時，由於覆蓋面大，使用人員混雜，管理水平各異，往往不能保證公文在網絡上安全傳輸和管理。還有一些人專門在網絡上從事信息破壞活動，給國家、企業造成巨大的損失.因此，加強網絡安全，防止信息被泄露、修改和非法竊取成為當前網絡辦公自動化普及與應用迫切需要解決的問題。
辦公網絡常見的安全問題
（1）網絡病毒的傳播與感染
隨着計算機和網絡的進步和普及，計算機病毒也不斷出現，總數已經超過20000種，並以每月300種的速度增加，其破環性也不斷增加，而網絡病毒破壞性就更強。一旦文件服務器的硬盤被病毒感染，就可能造成系統損壞、數據丟失，使網絡服務器無法起動，應用程序和數據無法正確使用，甚至導致整個網絡癱瘓，造成不可估量的損失。網絡病毒普遍具有較強的再生機制，可以通過網絡擴散與傳染。一旦某個公用程序染了毒，那麼病毒將很快在整個網絡上傳播，感染其它的程序。由網絡病毒造成網絡癱瘓的損失是難以估計的。一旦網絡服務器被感染，其解毒所需的時間將是單機的幾十倍以上。
（2）黑客網絡技術的入侵
辦公自動化網絡基本上都採用以廣播為技術基礎的以太網。在同一以太網中，任何兩個節點之間的通信數據包，不僅可以為這兩個節點的網卡所接收，也同時能夠為處在同一以太網上的任何一個節點的網卡所截取。另外，為了工作方便，辦公自動化網絡都備有與
外網和國際互聯網相互連接的出入口，因此，外網及國際互聯網中的黑客只要侵人辦公自動化網絡中的任意節點進行偵聽，就可以捕獲發生在這個以太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息;而本網絡中的黑客則有可能非常方便的截取任何數據包，從而造成信息的失竊。
（3）系統數據的破壞
在辦公自動化網絡系統中，有多種因素可能導致數據的破壞。首先是黑客侵人，黑客基於各種原因侵人網絡，其中惡意侵人對網絡的危害可能是多方面的。其中一種危害就是破壞數據，可能破壞服務器硬盤引導區數據、刪除或覆蓋原始數據庫、破壞應用程序數據等。其次是病毒破壞，病毒可能攻擊系統數據區，包括硬盤主引導扇區、Boot扇區、FAT表、文件目錄等;病毒還可能攻擊文件數據區，使文件數據被刪除、改名、替換、丟失部分程序代碼、丟失數據文件;病毒還可能攻擊CMOS，破壞系統CMOS中的數據。第三是災難破壞，由於自然災害、突然停電、強烈震動、誤操作等造成數據破壞。重要數據遭到破壞和丟失，會造成企業經營困難、人力、物力、財力的巨大浪費。
網絡安全策略
（1）網絡安全預警
辦公自動化網絡安全預誓系統分為人侵預警和病毒預警兩部分。人侵預警系統中，人侵檢測可以分析確定網絡中傳輸的數據包是否經過授權。一旦檢測到人侵信息，將發出警告，從而減少對網絡的威脅。它把包括網絡掃描、互聯網掃描、系統掃描、實時監控和第三方的防火牆產生的重要安全數據綜合起來，提供內部和外部的分析並在實際網絡中發現風險源和直接響應。它提供企業安全風險管理報告，報告集中於重要的風險管理範圍，如實時風險、攻擊條件、安全漏洞和攻擊分析;提供詳細的人侵告警報告，顯示人侵告警信息(如人侵IP地址及目的IP地址、目的端口、攻擊特徵)，並跟蹤分析人侵趨勢，以確定網絡的安全狀態;信息可以發往相關數據庫，作為有關網絡安全的決策依據。病毒預警系統通過對所有進出網絡的數據包實施不間斷的持續掃描，保持全天24小時監控所有進出網絡的文件，發現病毒時可立即產生報警信息，通知管理員，並可以通過IP地址定位、端口定位追蹤病毒來源，併產生功能強大的掃描日誌與報告，記錄規定時間內追蹤網絡所有病毒的活動。
（2）數據安全保護
①針對入侵的安全保護：對於數據庫來説，其物理完整性、邏輯完整性、數據元素完整性都是十分重要的。數據庫中的數據有純粹信息數據和功能文件數據兩大類，人侵保護應主要考慮以下幾條原則：物理設備和安全防護，包括服務器、有線、無線通信線路的安全防護；服務器安全保護，不同類型、不同重要程度的數據應儘可能在不同的服務器上實現，重要數據採用分佈式管理，服務器應有合理的訪問控制和身份認證措施保護，並記錄訪問日誌。系統中的重要數據在數據庫中應有加密和驗證措施。用户對數據的存取應有明確的授權策略，保證用户只能打開自己權限範圍之內的文件；通過審計和留痕技術避免非法者從系統外取得系統數據或是合法用户為逃避系統預警報告的監督而從系統中取得數據；客户端安全保護，客户端的安全主要是要求能配合服務器的安全措施，提供身份認證、加密、解密、數字簽名和信息完整性驗證功能，並通過軟件強制實現各客户機口令的定期更換，以防止口令泄漏可能帶來的損失。
②針對病毒破壞及災難破壞的安全保護：對於病毒和災難破壞的數據保護來説，最為有效的保護方式有兩大類:物理保護和數據備份。要防止病毒和災難破壞數據，首先要在網絡核心設備上設置物理保護措施，包括設置電源冗餘模塊和交換端口的冗餘備份;其次是採用磁盤鏡像或磁盤陣列存儲數據，避免由於磁盤物理故障造成數據丟失;另外，還要使用其他物理媒體對重要的數據進行備份，包括實時數據備份和定期數據備份，以便數據丟失後及時有效地恢復。
（3）人侵防範
要有效地防範非法入侵，應做到內外網隔離、訪問控制、內部網絡隔離和分段管理。
①內外網隔離：在內部辦公自動化網絡和外網之間，設置物理隔離，以實現內外網的隔離是保護辦公自動化網絡安全的最主要、同時也是最有效、最經濟的措施之一。第一層隔離防護措施是路由器。路由器濾掉被屏蔽的IP地址和服務。可以首先屏蔽所有的IP地址，然後有選擇的放行一些地址進入辦公自動化網絡。第二層隔離防護措施是防火牆。大多數防火牆都有認證機制，無論何種類型防火牆，從總體上看，都應具有以下五大基本功能:過濾進、出網絡的數據;管理進、出網絡的訪問行為;封堵某些禁止的業務;記錄通過防火牆的信息內容和活動;對網絡攻擊的檢測和告警。
②訪問控制：公自動化網絡應採用訪問控制的安全措施，將整個網絡結構分為三部分，內部網絡、隔離區以及外網。每個部分設置不同的訪問控制方式。其中:內部網絡是不對外開放的區域，它不對外提供任何服務，所以外部用户檢測不到它的IP地址，也難以對它進行攻擊。隔離區對外提供服務，系統開放的信息都放在該區，由於它的開放性，就使它成為黑客們攻擊的對象，但由於它與內部網是隔離開的，所以即使受到了攻擊也不會危及內部網，這樣雙重保護了內部網絡的資源不受侵害，也方便管理員監視和診斷網絡故障。
③內部網絡的隔離及分段管理：內部網絡分段是保證安全的一項重要措施，同時也是一項基本措施，其指導思想在於將非法用户與網絡資源相互隔離，從而達到限制用户非法訪問的目的。辦公自動化網絡可以根據部門或業務需要分段.網絡分段可採用物理分段或邏輯分段兩種方式:物理分段通常是指將網絡從物理層和數據鏈路層上分為若干網段，各網段相互之間無法進行直接通訊;邏輯分段則是指將整個系統在網絡層上進行分段。並能實現子網隔離。在實際應用過程中，通常採取物理分段與邏輯分段相結合的方法來實現隔離。採取相應的安全措施後，子網間可相互訪問。對於TCP/IP網絡，可把網絡分成若干IP子網，各子網間必須通過路由器、路由交換機、網關或防火牆等設備進行連接，利用這些中間設備(含軟件、硬件)的安全機制來控制各子網間的訪問。在這裏，防火牆被用來隔離內部網絡的一個網段與另一個網段，可以限制局部網絡安全問題對全局網絡造成的影響。
（4）病毒防治
相對於單機病毒的防護來説，網絡病毒的防治具有更大的難度，網絡病毒防治應與網絡管理緊密結合。網絡防病毒最大的特點在於網絡的管理功能，如果沒有管理功能，很難完成網絡防毒的任務。只有管理與防範相結合，才能保證系統正常運行。計算機病毒的預防在於完善操作系統和應用軟件的安全機制。在網絡環境下，病毒傳播擴散快，僅用單機防殺病毒產品已經難以清除網絡病毒，必須有適用於局域網、廣域網的全方位防殺病毒產品。為實現計算機病毒的防治，可在辦公自動化網絡系統上安裝網絡病毒防治服務器，並在內部網絡服務器上安裝網絡病毒防治軟件，在單機上安裝單機環境的反病毒軟件。安裝網絡病毒防治服務器的目標是以實時作業方式掃描所有進出網絡的文件。本地網絡與其它網絡間的數據交換、本地網絡工作站與服務器間的數據交換、本地網絡各工作站之間的數據交換都要經過網絡病毒防治服務器的檢測與過濾，這樣就保證了網絡病毒的實時查殺與防治。
（5）數據恢復
辦公自動化系統數據遭到破壞之後，其數據恢復程度依賴於數據備份方案。數據備份的目的在於儘可能快地全盤恢復運行計算機系統所需的數據和系統信息。根據系統安全需求可選擇的備份機制有:實時高速度、大容量自動的數據存儲、備份與恢復;定期的數據存儲、備份與恢復;對系統設備的備份。備份不僅在網絡系統硬件故障或人為失誤時起到保護作用，也在人侵者非授權訪問或對網絡攻擊及破壞數據完整性時起到保護作用，同時亦是系統災難恢復的前提之一。
隨着企業各部門之間、企業和企業之間、國際間信息交流的日益頻繁，辦公自動化網絡的安全問題已經提到重要的議事日程上來，一個技術上可行、設計上合理、投資上平衡的安全策略已經成為成功的辦公自動化網絡的重要組成部分。轉貼於 中國論文下載
辦公網絡企業網絡
辦公網絡建設策略
企業辦公網絡建設的前提在於應用信息技術、信息資源、系統科學、管理科學、行為科學等先進的科學技術，不斷使人們藉助於各種辦公設施（主要是指計算機），以實現對企業內部工作的統一管理。信息資源的開發與利用是辦公網絡建設的根本，以行為科學為指導，以系統科學、管理科學、社會學等為理論基礎，以計算機、通訊等信息技術為工具，提供對企業整體辦公的操作、管理、宏觀調控和輔助分析決策。
企業辦公網絡的建設應考慮以下的問題：
（1）企業內部的各類基礎信息的建設需有一個整體規劃，避免各類信息系統的盲目建設，避免一方面信息短缺，另一方面信息重複，突出發展重點，集中必要投入，注重費用效益分析，提高設備和資源的利用率，依靠投入產出效益的提高，達到提高經濟效益的目的。
（2）企業大量的信息採集與製作各成系統，缺乏相互的關聯和統一的管理，如何有效地利用這些信息資源並將他們應用於辦公系統、業務系統、管理和決策系統是我們急需解決的問題。
（3）網絡通訊產品的選用，應以信息資源的開發利用為出發點和歸宿，以信息資源的綜合利用需求來決定網絡的建設策略。
（4）信息的採集、加工、傳遞、利用是構成一項完整的信息活動的四個環節，只有保持穩態的平衡關係，才能使信息活動順利進行，在計算機和通訊技術迅猛發展的今天，信息的加工和傳遞得到了很好的發展，而信息的採集和利用越來越成為薄弱環節。因此在更新和升級系統的階段應考慮與原有系統的融合以及信息的採集和利用環節的加強。（5）辦公網絡應立足於企業應用，以企業信息化為基礎，將信息技術的應用從辦公管理擴展到設計、生產、銷售等全過程的綜合集成和現代企業的整體戰略管理上，不侷限於用信息資源來輔助企業內部管理和決策，而進一步用來了解競爭環境的變化，競爭對手的動向，以及制訂出奇制勝的競爭對策，提高企業在全球市場經濟環境中的競爭能力。
基於以上的考慮，企業辦公網絡的建設應從以下幾個方面出發：
（1）符合現有辦公習慣和思路，在提高基礎建設和實施手段的同時，保證系統更新的平滑過渡；
（2）充分利用現有資源，保護原有投資；
（3）能夠達到提高辦公效率，提高管理水平，提高決策能力，降低成本，提高效益的目的；
（4）採用世界主流技術及產品，保證投資的長期應用；
（5）具有靈活的適應性和可擴展性，以便未來的機構改革和業務擴展時能夠減少投入、快速更新；
（6）廣泛的信息交流、移動辦公以適應迅速的信息發展；
（7）大規模的協作辦公，以增強自身的市場競爭能力；
（8）與其他信息基礎源的無縫結合，以實現企業信息管理的統一的全面的解決方案；
（9）完善的管理思想以指導系統的建設、開發以及運作。
辦公網絡網絡規劃
企業辦公網絡需要一個整體的、統一的規劃。我們可以將企業辦公分為操作層辦公、管理層辦公和決策層辦公：對於操作層，辦公網絡應具有采集、加工、處理、存儲各類業務數據的能力，並能通過辦公網絡完成各種辦公操作；對於管理層，辦公網絡應具有實時監控、協調、管理的能力；而對於決策層，辦公網絡應具備查詢、分析各類業務數據、文檔信息、動態信息的能力，並通過直觀的多維分析圖表，向領導層提供決策支持。因此，企業的辦公網絡應將企業的各種業務系統、mis系統、oa系統、dss系統融為一體，以完成對辦公整體作業的統一管理。
交流、協作、控制是現代化辦公管理的目標，企業的辦公網絡應能實現如下的功能：採集、加工、傳遞、查詢、分析各類業務系統信息數據；員工之間、部門之間、企業之間的信息交流與協作；人事、檔案、公文、會議等辦公管理；企業資源管理；財務管理；工作、項目、任務管理與監控；客户信息管理、技術支持、售後服務、產品維護等管理；internet信息、衞星信息的自動採集與查詢；企業信息發佈以及各類internet網上行銷行為；對各類業務數據、辦公信息、外來信息的分析處理；電子商務等等。
採用雙層防火牆保護企業辦公網絡不受外界侵襲，並與internet連接，企業的信息發佈和信息採集放在公共區域，實現企業對外部信息的綜合查詢和採集、分析利用；對企業內部操作層、管理層和決策層的辦公管理，信息查詢和利用，決策支持，業務系統操作，信息綜合利用等均放入內部區域，以實現對企業整體作業的統一管理；通過衞星專網、微波、ddn、pstn等通訊手段實現企業分部與總部的虛網連接，以及移動辦公用户的連接，從而實現覆蓋全國乃至全球的企業辦公網絡，實現對企業的科學的、規範的、統一的管理。
除採用防火牆作為企業辦公網絡的安全保護外，在規劃辦公網絡的同時，還需考慮鏡像、備份、災難恢復、口令、加密、權限控制、電子簽名、驗證、網絡防病毒、安全性教育等等一系列的安全防護措施，以確保企業辦公網絡的正常、可靠的運轉。
辦公網絡網絡實施
企業辦公網絡的建設應採取統一規劃、分步實施的原則，以保證網絡建設和應用的合理性和順利完成。根據企業的應用需求及未來的發展進行總體規劃，根據企業現行需求情況、投資規模及使用者的接受程度、培訓、教育計劃、應用水平等因素綜合考慮，進行分步實施和推廣普及，以達到最有利的分階段投入產出效益。
可以按照如下的原則，逐步進行企業辦公網絡的實施規劃：
（1）對整體應用需求做綜合的分析，以確定網絡平台及應用系統的建設規劃。
（2）基於整體的規劃和現行的投資規模，分期建設主機平台、網絡平台、通訊平台，留出充分的接口，以便下期工程的順利實施，逐步完成硬件平台的建設。
（3）在現期硬件平台上，根據現期應用需求，進行應用平台的建設和應用系統的設計，保證現有建設的適用性，為後期應
用預留接入點，以便適應將來企業不斷髮展的應用需求、機構調整和業務擴展等的需要。企業辦公網絡的建設可按以下步驟，逐步實施、推廣使用：
（1）建立企業局域網絡、個人操作平台、實現文件、打印等初級資源共享；
（2）建立初級信息交流、電子郵件、個人安排、網上討論、internet信息查詢等應用；
（3）建立基本辦公管理應用和信息交流手段；
（4）加強辦公網絡功能，實施複雜辦公管理應用，發佈企業信息；
（5）完善辦公網絡應用，完成對業務系統，mis系統，決策支持系統，internet信息採集、處理、分析等的融合，實現對企業內部、外部各類信息的綜合利用；
（6）建立各種多媒體技術與辦公網絡的無縫結合，實現企業多媒體辦公。
總之，企業辦公網絡的建設是企業未來發展勢在必行的一步，企業要高效穩步地發展、企業要在激烈的市場競爭中保持強勁的競爭力和活力，一套科學的、規範的管理機制和手段是不可或缺的，對於信息資源的綜合開發和利用，將是企業發展的推動力。企業辦公網絡的建設需對企業的現行需求、未來的發展、安全性要求、投資規模、應用水平等各種因素進行綜合分析和考慮，對網絡、主機、應用及管理等方面做精心的設計和規劃，以期在每一個建設階段都能以最小的投入得到最大的效益。
辦公網絡小型配置
設備可用性和花費
Internet 可接入性
—— 網絡配置還會受到可用的 Internet 連接方案的限制。儘管標準調制解調器和撥號接入已經非常普及，且只要求極少的投入，但隨着帶寬要求的提高，可能需要諸如“數字訂户線路”(DSL) 或電纜連接等寬帶鏈接取決於寬帶提供商的不同，有時會要求使用諸如電纜調制解調器、DSL 調制解調器或住宅網關等附加設備。
配置的簡單性
—— 大多數家庭或小型網絡並非由 IT 部門管理的。最終選擇的配置必須與安裝和維護網絡時可以使用的資源情況相符合。只要配置正確，任何人都可以完成。
網絡的環境 - 不管是在公司還是在家中安裝網絡，環境因素都會影響可選擇的內容。例如，有些建築物可能對安裝電纜有限制，或者要求使用現有的電纜。其他地方則可能會因電子屏蔽或干擾等原因而限制無線網絡設備的使用。
Internet 連接的安全性
—— Internet 連接，內部網絡上一台或多台計算機的物理連接方法，必須免受 Internet 攻擊。將轉換功能和防火牆技術組合使用，即可實現上述目標。
安裝者的個人偏愛和知識
—— 網絡配置不可避免會受到網絡組件安裝者的知識、經驗和個人偏愛的影響。
辦公網絡相關知識
提高網絡辦公的效率，最重要的是把人的服務行政觀念真正滲透到電子政務建設者的腦子裏，二者方能並駕齊驅。而這裏邊更重要的因素還得靠人來完成，實行網絡辦公，首先還是要先轉變人的觀念，提高網絡辦公的效率，實際上還是要通過提高政務人員的辦事效率來實現。這才是網絡高效辦公的根本所在，工作不是一朝一夕的事情，必須長期制定政府人員的教育培訓計劃，提高政府工作人員的素質和觀念，才能真正讓我們的高科技辦公設備由高素質的人來操作，高效快捷的服務於社會和公眾。
辦公網絡無線辦公
因為Wi-Fi無線網絡的發展速度太快了，無線已經成為家庭用户和個人用户的主要消費對象，這顯然不是Wi-Fi無線網絡技術開發者的真實目的。作為一種採用無線信號為傳輸介質的局域網絡，無線網絡的特點會在辦公環境中得到更加充分的發揮。
首先，Wi-Fi無線網絡本身最大的特點就是淘汰了傳統有線網絡中複雜的佈線，並且無需對環境佈置進行嚴格安排。其次，無線網絡靈活的移動特性也受到信號傳播距離和電源的限制，在很多廣告所設計的場景中，在咖啡屋之類的地方，都不能解決電源問題，而在辦公環境下，這一點不用耽心。第三，Wi-Fi本身的局域網特性支持更多的電腦互聯互通，家庭用户則無法充分發揮這一特點。當然，無線還會帶來很多意想不到的好處。比如網管不必再為一個又一個交換機的故障而着急；行政部門也可以為公司設計一個更富想象力的辦公室隔局；還有就是我們可能利用已有的無線網絡，領會到Wi-Fi相機、Wi-Fi手機、Wi-Fi投影機等設備所帶來的方便與快捷。
