發(fā)布時(shí)間：所屬分類：計(jì)算機(jī)職稱論文瀏覽：1次
摘 要： 摘要：傳統(tǒng)的郵箱系統(tǒng)，包括租用的網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)郵箱空間，已難以有效地保證大容量的文件、工程設(shè)計(jì)圖紙資料的傳遞，特別是使用過程中的速度慢、不穩(wěn)定和容量小的制約，大大影響了工作效率。另外，租用他人主機(jī)空間，帶來管理上的不方便;沒有自己的
摘要：傳統(tǒng)的郵箱系統(tǒng)，包括租用的網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)郵箱空間，已難以有效地保證大容量的文件、工程設(shè)計(jì)圖紙資料的傳遞，特別是使用過程中的速度慢、不穩(wěn)定和容量小的制約，大大影響了工作效率。另外，租用他人主機(jī)空間，帶來管理上的不方便;沒有自己的真正意義上的網(wǎng)絡(luò)服務(wù)器，不能進(jìn)行遠(yuǎn)程辦公，也制約了一些企業(yè)的發(fā)展。本文以一個(gè)信息網(wǎng)絡(luò)規(guī)模超過400臺(tái)工作站，具有十幾個(gè)設(shè)計(jì)部門的設(shè)計(jì)企業(yè)的實(shí)際應(yīng)用為例，談?wù)勅绾螐亩喾矫嫒耸纸⒁粋�(gè)涵蓋信息安全各個(gè)層面的設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)。
1、設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的功能需求分析
設(shè)計(jì)企業(yè)因?yàn)槠湫袠I(yè)自身的特點(diǎn)，需要產(chǎn)生大容量的工程設(shè)計(jì)圖紙和文件資料，而這些文件資料又往往需要通過互聯(lián)網(wǎng)進(jìn)行資源共享或者文件傳輸。網(wǎng)絡(luò)硬盤首先是要提供共享功能，這是架設(shè)網(wǎng)絡(luò)硬盤的初衷之一，因此首先要考慮共享的層次和功能特點(diǎn)。有的目錄文件可以直接分享給所有互聯(lián)網(wǎng)用戶，有的則只能共享給特定組內(nèi)的用戶。通常，我們需要四種共享模式：
(1)特定組內(nèi)共享：該功能僅針對(duì)高級(jí)用戶開放。高級(jí)用戶通過“組管理” 可添加組員，分配空間。應(yīng)用“組內(nèi)共享” 功能，可實(shí)現(xiàn)所有組內(nèi)用戶共享信息。
(2)不同組間共享：通過該功能，可將指定目錄信息分享給特定的其他網(wǎng)絡(luò)硬盤用戶。
(3)全員共享：所有用戶均可使用。通過該功能，可將指定目錄信息分享給所有的網(wǎng)絡(luò)硬盤用戶。
(4)超級(jí)共享： 且錄文件可直接分享給所有互聯(lián)網(wǎng)用戶。
明確了用戶的使用層次之后，需要根據(jù)設(shè)計(jì)企業(yè)實(shí)際的工作部門建立網(wǎng)絡(luò)硬盤的工作組部門。例如企業(yè)內(nèi)共有15個(gè)設(shè)計(jì)部門，我們需要預(yù)設(shè)15個(gè)第一等級(jí)用戶A，可以分組，對(duì)每一個(gè)第一等級(jí)用戶(如用戶A1、A2??A15)，預(yù)設(shè)三組第二等級(jí)即B等級(jí)賬號(hào)和密碼。(可更名、增加、刪除)，其中B1、自己本身，擁有管理自己文件夾的一切權(quán)限B2、可寫入，不能修改、刪除原有文件B3、只讀，不可寫管理員對(duì)A等級(jí)用戶授權(quán)，A等級(jí)用戶對(duì)B等級(jí)用戶授權(quán)，管理員同樣有權(quán)查看并更改B等級(jí)用戶的信息。B等級(jí)用戶下同樣可設(shè)它的下級(jí)用戶，如C級(jí)用戶。
2、設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的架設(shè)準(zhǔn)備階段
在明確了設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的功能需求之后，我們需要開設(shè)專屬的存儲(chǔ)空間，用戶通過上網(wǎng)登陸的方式，方便的上傳、下載文件。
首先，通過一條ADSL專線與ISP相連，采用防火墻，防火墻外部接口網(wǎng)卡連接路由器然后與ISP路由器相連，并分配其外部接口網(wǎng)卡為一個(gè)互聯(lián)網(wǎng)上的永久IP地址，將此地址分配給網(wǎng)絡(luò)硬盤服務(wù)器。
接下來，我們需要進(jìn)行域名的申請(qǐng)與辦理，做好DNS的設(shè)置之后，我們就可以擁有諸如之類的域名。(根據(jù)實(shí)際情況可以自行申請(qǐng)不同的域名，文中所列的域名、郵箱地址與IP地址僅做舉例用，以下同)在安裝好網(wǎng)絡(luò)硬盤服務(wù)器的操作系統(tǒng)以及防病毒軟件之后，我們還需要安裝一些應(yīng)用軟件。以最常見的FTP傳輸軟件為例子，我們即可以方便的使用操作系統(tǒng)自帶的FTP傳輸功能(windows2000以上的微軟操作系統(tǒng)均具備此項(xiàng)支持)，也可以自行安裝諸如CuteFTP、Server— u等等FTP共享軟件，筆者安裝的是Server— u，其安裝與設(shè)置比較方便，只需設(shè)置好主機(jī)IP地址，為FTP增加客戶端用戶名和密碼。
需要注意的是，企業(yè)服務(wù)器版的殺毒軟件的安裝，必須經(jīng)常進(jìn)行病毒庫和查毒引擎的更新，以免遭受網(wǎng)絡(luò)病毒的攻擊。作為網(wǎng)絡(luò)硬盤，信息的訪問量會(huì)很大，防火墻自身也應(yīng)該保證其安全性，不給外部侵人者以可乘之機(jī)。如果像馬其頓防線一樣，正面雖然牢不可破，但進(jìn)攻者能夠輕易地繞過防線進(jìn)入系統(tǒng)內(nèi)部，網(wǎng)絡(luò)系統(tǒng)也就沒有任何安全性可言了。通常，防火墻的安全性問題來自兩個(gè)方面：其一是防火墻本身的設(shè)計(jì)是否合理，這類問題一般用戶根本無從人手，其二只有通過專業(yè)、權(quán)威認(rèn)證機(jī)構(gòu)的全面測(cè)試才能確定。經(jīng)過綜合考慮，筆者采用了Nokia IP350防火墻配合趨勢(shì)防病毒軟件這一模式。
3、設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的實(shí)施
當(dāng)然，網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)作為一個(gè)軟件系統(tǒng)，可以用各種計(jì)算機(jī)語言開發(fā)。后臺(tái)數(shù)據(jù)庫的選擇也可以靈活多樣。筆者選用的是ASP+SQL的模式，在充分考慮了系統(tǒng)的功能需求后，代碼的編寫已經(jīng)不再是困難之處，重點(diǎn)需要考慮的是文件傳輸?shù)膯栴}。上傳文件時(shí)，有“以WEB方式上傳文件”和“以盯P方式上傳文件” 兩種上傳方式可供選擇，當(dāng)上傳較大的文件時(shí)，請(qǐng)選擇后者。上傳文件的時(shí)間長(zhǎng)短由當(dāng)前網(wǎng)速?zèng)Q定。在分別測(cè)試了上傳和下載速度后，查看了網(wǎng)上的實(shí)例程序，考慮到網(wǎng)絡(luò)運(yùn)營(yíng)商的服務(wù)質(zhì)量，發(fā)生的費(fèi)用情況，網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)在不斷改進(jìn)中滿足了工作的需要。
網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的另一個(gè)重點(diǎn)是用戶的使用權(quán)限問題，管理B用戶和C用戶時(shí)，其中B用戶是上傳用戶，C用戶是下載用戶。
這時(shí)我們就需要及時(shí)更改用戶密碼，刪除使用過的文件，清理硬盤空間。在需要將文件共享時(shí)，選擇“我的共享”，選中文件并將文件共享。
企業(yè)通常架設(shè)了自己的郵箱服務(wù)系統(tǒng)，為了配合企業(yè)原有的郵箱系統(tǒng)，我們可以將企業(yè)網(wǎng)絡(luò)硬盤的登陸名和登路密碼和企業(yè)郵箱統(tǒng)一，并且初次使用時(shí)，可以更改密碼。郵箱空間通常都具有使用上限，當(dāng)發(fā)送單個(gè)較大郵件(大于100M)時(shí)，可以配合網(wǎng)絡(luò)硬盤使用，而企業(yè)原有郵箱可以繼續(xù)使用。
為了保證對(duì)網(wǎng)絡(luò)硬盤的可擴(kuò)充性。我們必須在空間的改善上下功夫，除了對(duì)硬盤容量的擴(kuò)充外，還可以采用其他的網(wǎng)絡(luò)存儲(chǔ)設(shè)備。為了應(yīng)對(duì)網(wǎng)絡(luò)的擴(kuò)容和網(wǎng)絡(luò)應(yīng)用的增加，增加具有更高安全性的備份產(chǎn)品，一般的磁盤陣列都可以滿足我們的要求。而隨著要求的進(jìn)一步提高，我們?nèi)匀挥羞M(jìn)一步增加選件的余地。這樣不僅能夠保護(hù)用戶的投資，還避免了購置過于復(fù)雜和昂貴的網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品帶來的浪費(fèi)。
4、設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的推廣和應(yīng)用舉例
使用網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)，不同部門和不同員工的權(quán)限是不同的。首先要根據(jù)不同的部門，不同的人群分發(fā)使用密碼。例如設(shè)計(jì)部門要將設(shè)計(jì)圖紙發(fā)送給合作單位，設(shè)計(jì)部門使用的用戶名是designB，designB欲將文件aa.rar(大小為200M的壓縮文件)發(fā)送給用戶，假設(shè)郵箱暫時(shí)無法支持大附件郵件的發(fā)送。
5、設(shè)計(jì)企業(yè)網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)的維護(hù)
盡管我們沒有采取時(shí)下流行的主機(jī)托管業(yè)務(wù)，將企業(yè)主機(jī)托管至IDC經(jīng)營(yíng)商，但仍需要定期對(duì)我們的網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)進(jìn)行維護(hù)。需要定期對(duì)程序和文件資料進(jìn)行備份，涉及到網(wǎng)站的帳號(hào)和文件資料的整理和備份，F(xiàn)TP軟件Serv一u的帳號(hào)備份。
有時(shí)，我們需要遠(yuǎn)程維護(hù)我們的網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)，這時(shí)我們可以利用一些計(jì)算機(jī)遠(yuǎn)程管理軟件來進(jìn)行遠(yuǎn)程維護(hù)。如果我們使用的操作系統(tǒng)是windows 2000 Server、windowsXP或者windows 2003 Server時(shí)，我們可以通過系統(tǒng)自帶的遠(yuǎn)程管理功能進(jìn)行遠(yuǎn)程操作。當(dāng)然，我們也可以通過遠(yuǎn)程管理軟件，諸如pcanywhere等進(jìn)行遠(yuǎn)程主機(jī)的文件備份、系統(tǒng)備份和防病毒軟件的升級(jí)。
6、結(jié)束語
在設(shè)計(jì)企業(yè)建立了網(wǎng)絡(luò)硬盤和文件傳輸系統(tǒng)后，要想取得更好的使用效果，就需要規(guī)則和制度的配合。目前企業(yè)內(nèi)人員在網(wǎng)上實(shí)時(shí)傳送大容量文件，仍然有很多是通過MSN或QQ等即時(shí)通訊軟件來實(shí)現(xiàn)，這樣不利于文件的保密和企業(yè)資源的管理。好的軟件系統(tǒng)還需要好的制度來規(guī)范，這就需要加強(qiáng)軟件使用人員的培訓(xùn)，確保他們能更好的利用企業(yè)提供的各種管理軟件，提高企業(yè)信息化管理的水平。
