摘 要：对信息管理机构网络系统的选择，网络系统环境的规划、管理，网络安全管理与维护进行了较深入的研究和论述。网络扩充性和开放性是衡量网络操作系统的重要指标。 关键词：信息管理机构；网络系统；网络拓扑结构；网络安全管理
中图分类号：C93 文献标志码：A 文章编号：1673-291X（2012）07-0194-02
一、信息管理机构网络系统的选择和设置
1.操作系统的选择。从目前网络系统的发展来看，主要有以下三个系列操作系统：Nonvell网络操作系统、UNIX网络操作系统和Microsoft网络操作系统。Novell网络操作系统是目前世界局域网市场的主导网络操作系统；Ｍicrosoft网络操作系统以不仅可以建设局域网而且还可以建设大型网络；UNIX网络操作系统是一个多用户网络系统，系统的扩充性和开放性相对前两者比较缺乏，而网络扩充性和开放性正是衡量网络操作系统的重要指标。
2.传输介质的选择。网络通信传输介质是构成网络设备之间重要的物理通路，在网络设备之间起着重要的互连和通信作用。目前主要使用的网络介质有双绞线、同轴电缆以及光缆等。因为传输介质决定了网络的传输率、网络段的最大长度以及传输的可靠性，因此传输介质的选择直接影响着网络的效率。（1）双绞线。双绞线由两根绝缘导体以螺旋形合在一起，线芯是铜线或镀铜钢线。双绞线主要用于点到点的通信，不适宜直接做分支传递。但由于双绞线价格便宜、结构简单、安装方便等特点，一直在网络建设中得到广泛应用。（2）同轴电缆。同轴电缆由同心的内导体、电绝缘介质、屏蔽层和外套组成，常见的有粗缆和细缆两种。同轴细缆的电气特性较好，非常适合于高频信号，电缆对外辐射信号较小，同时抗干扰能力强，是局域网中使用最广泛、技术最成熟的通信媒体。（3）光缆。光缆不同于以上两种介质，它传输的是光信号而不是电信号。光缆由一束或多束光导纤维组成，是一种最新的通信媒体。传输的电传导媒体相比，它有极高的通信速率（每秒可达数百兆位），有很强的抗电磁干扰能力和很低的传输损耗。但光缆连接比较困难，连接器件价格高，在局域网中很少使用。综合以上各介质特点，可以结合整个网络的设计要求、实际应用要求和环境，作出决定采用何种介质。一般总线网多用同轴细缆，而星形网多用双绞线。
3.网络拓扑结构的选择。网络节点的地理分布和互连关系上的几何构形称为网络的拓扑结构。作为计算机局域网的拓扑结构，常见的有星形、总线形、环形和复合形等。从连接的简便性来看，总线形最简单，网络节点与传输媒体的连接实际上是无源的点接触，而环形节点要通过环插入器与媒体连接，星形的连接中心（HUB）可以是无源的也可以是有源的。从扩展性来看，总线形与星形的扩展性比环形优越，特别是星形最适于办公室布局。信息机构自动化系统可以吸取各拓扑结构的优点，采用总线形与星形相结合的复合形，这样在网络系统的建设过程中，不仅安装简单，而且易于扩展和管理。再有，总线型网络的特点是由一根网线连接所有的计算机的网络结构。总线型网络结构的优点是结构简单、成本低廉、安装容易。其缺点是整个网络的故障率高，一瘫全瘫，查找故障点也较困难，不利于以后扩展。环型网络的优点是整个网络中的数据传输不会出现冲突，结构比较简单。其缺点是一瘫全瘫，查找故障点困难，不利于以后扩展。星型网络的优点是不会一瘫全瘫，查找故障容易，当增加和减少网络中的计算机时不会造成瘫痪，未来扩展方便。其缺点是安装较前两种结构复杂，需要购买集线器。比较三种结构，电子阅览器室作为一种局域网，为使电子阅览室有可扩展性和易维护性，星型结构是首选，传输介质的选择多用双绞线。
二、网络系统环境的规划和管理
1.确定并建设主机房。为了使计算机网络系统能够充分发挥其特有的功能，必须选择合适的主机房环境，并对各种设备进行妥善的安装。机房建设要考虑以下要求：机房总体装修要求；机房环境要求；机房供电和照明要求；接地系统；防火要求；通信系统。机房要选取在信息机构的中央部分，外界环境良好，以便于布线和管理。机房供电和照明要有专门的易于维护的线路，接地系统要稳定可靠，尽量避免不良干扰，同时也必须有良好的消防设备和通信设备。
2.工作站数量和位置。根据系统要求和实际运行情况确定工作站的数量和工作站应摆放的位置，要留有充分的扩展余地。网络系统的建设首先应考虑信息机构自动化系统要实现的功能模块有哪些，各个业务部门要根据工作需要应配备多少台工作站，随着业务工作的拓展应留有多少个扩充接口，对于图书流通和读者查询两个子系统要充分考虑信息机构的发展规模和信息资源的分布。
3.布置网络地线。为了消除噪声、避免干扰，使计算机系统稳定可靠地运行，网络系统必须保持良好的接地。对于地线的处理应该符合以下要求：（1）在机房内不允许与交流地线相短接或混接，以减少干扰。（2）计算机系统的接地，要求接地电阻越小越好。（3）交流线路走线，不允许与直流地线紧贴或平行敷设。（4）直流地线网的设计，应做到机柜的地板下有直流地线，以便相接。
4.安装和测试所有设备和线路。网络系统的安装主要包括文件服务器的配置和工作站的安装，其中最主要的工作是对文件服务器的配置和安装。在安装前，首先用测试工具检查服务器与各工作站之间物理连接是否正确、畅通，检查服务器主机是否符合要求（硬盘、内存指标）。安装、设置好有关硬件（网卡等），避免服务器主机内的硬件冲突。为进一步测试两台机器之间物理连接是否畅通，可以使用Net Ware提供的Comcheck程序，该程序用以检验互连的站点之间是否可以进行点到点屏幕通信。
5.培训网络工作站的所有用户。对于大型网络，系统管理员应有两人以上，以便在任何时候都有一人在现场进行管理维护工作。对网络工作站的操作人员必须进行全面的培训，包括软硬件知识、网络知识、应用系统知识等，以应付日常工作出现的突发故障。要求每一个网络用户都必须在自己的规定权限内工作，严禁越权操作。
三、网络安全管理与维护
1.建立健全各类管理系统的规章制度。这些制度包括机房与设备管理制度、自动化系统的使用规定、工作人员岗位职责和主要网络系统资料存档制度等。机房与设备管理制度应包括主机房安全管理规定、文件服务器管理规则、通信设备和工作站管理规则、主服务器和工作站的操作规程、主要数据定期备份制度和外来软盘使用的审批制度等。自动化系统的使用规定，主要应制定一些对系统应用软件以及部分工具软件的管理制度，建立系统应用各级口令保密制度与定期更换制度。工作人员岗位制度包括网络系统管理人员、工作站操作人员、硬件维护人员、软件维护人员和网络值班人员的岗位职责。网络系统资料存档制度包括网络系统与各类软硬件使用说明书、网络发生故障的主要处理办法的记录、网络通信布线图、网络安装的主要技术指标以及硬件配置的主要技术参数等。
2.网络安全工作。对网络上所有的服务器和网络设备，设置物理上的安全措施（防火、防盗）和环境上的安全措施（供电、温度），安装必要的防毒软件和防火墙软件，网络数据进行及时备份。如果经费允许，安装硬盘保护卡能够防止硬盘文件被误删和计算机病毒感染。另外在对工作人员进行系统操作的培训时，还要特别加强对工作人员的安全意识的培训，让工作人员认识到违规操作和病毒给系统所带来的危害和不良后果，从而提高安全防范意识，以确保系统的安全运行。
3.建立严密的权限级别和口令体系。权限级别和口令体系是应用最广泛的网络安全保护措施，对不同业务的网络用户，我们限制其不同的目录权限和读写、管理、建立、删除、修改等权限。如采购部分对本部门所涉及的数据库和程序进行操作，对中央书目数据库只有读的权限，而没有写、删除和修改的权限。与本业务无关的数据库坚决杜绝权限滥设。对各个子系统的操作人员应根据岗位级别设立各级不同的口令，比如流通子系统可以分别设立不同的外借人员口令、数据管理口令和系统管理口令。口令的设置一定要特别，并建立定期更换制度，以防止对网络用户的非法访问。
4.做好病毒防范工作。具体措施：可以购买网络防病毒软件，以便实时监测网络中运行的软件是否感染有病毒。平时，对在网络中运行的程序来源要严格检查、控制，防止未经授权的应用程序在网络或单机环境中运行。另外，尽可能采用无盘工作站，以减少病毒的侵入点。
5.保护系统运行的良好环境。网络系统的运行必须确保良好的环境，否则再好的安全管理措施也无法确保系统安全可靠的运行。因此，主机房的建设一定要符合主机房环境的严格要求，做到防尘、防潮、抗静电、抗噪声。机房设备和环境最好使用抗燃材料，要随时备有防火设备，在条件允许的情况下，可安装自动火灾报警消防设备。总之，图书馆自动化网络系统的建立和运行是对传统手工图书馆的挑战，自动化的图书馆要体现自身的优势，除了具有良好的系统软件和硬件设备以外，还必须对网络环境进行合理的规划和管理。网络系统的规划一定要科学、合理、规范并保持良好的开放性和拓展性，对网络系统的维护要做到制度化。只有这样，自动化的图书馆才能真正发挥其强大的信息服务优势。
6.网络硬件设备的维护。网络计算机不通的现象经常发生，遇到这种问题时，应检查有无中断号及I/O地址冲突，“网上邻居”中能否找到自己，如果“网上邻居”中能找到自己，说明网卡的配置没有问题。此外可确认网线和网络设备工作是否正常，如果网络连线故障（通常包括网络线内部断裂、双绞线、RJ-45水晶头接触不良），或者是网络连接设备本身质量有问题。或是连接有问题，可以使用测线仪来检测一下线路是否断裂，然后用替代的方法来测试一下网络设备的质量是否有问题。如若发现网络中有部分机器不能上网，则可能是接线器的故障，可先检查接线器是否接通电源或接线器的网络接头连接是否正常，一般采用替换法，以确认是否接线器的故障。通常经过以上的步骤，能检查出网络计算机不通的一般故障。
7.软件故障的处理。制作一张带有DOS或Windows最新版本的系统软件，将系统采用Ghost软件来进行备份，采用Ghost维护与升级。由于用Ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统与文件的一步完成，因而只要将整个硬盘的数据克隆成一个映像文件保存在服务器上，然后就可随时还原到其他硬盘或原硬盘上，方便、快速、省力。同样，系统需要升级时，只要将其中一台工作站升级后，其他的工作站便可用Ghost来升级。
参考文献：
[1] 刘金文.浅析网站建设[J].硅谷，2010，(3).
[2] 钱鑫.现代网络信息安全问题剖析[J].电脑知识与技术，2009，(19).
[3] 高泓.浅论网络信息资源管理[J].南昌高专学报，2009，(5).
[4] 徐超.网络信息资源管理[J].内蒙古科技与经济，2009，(3).
[5] 李培.数字图书馆原理及应用[M].北京：高等教育出版社，2004：121.
[责任编辑 王晓燕]