局域网建设与安全性研究
摘 要：局域网在当前企业当中已经起到了不可或缺的作用，而局域网的最初规划建设对于后期的使用和维护影响非常大。在局域网的建设过程要注重合理性和实用性，并对安全性着重考虑。
关键词：局域网；规划建设；安全性
1 引言
随着信息技术的发展，企业信息电子化工作越来越受到重视，进入二十世纪九十年代后，企业信息化工作不再单单满足于个人或单个部门的少量计算机应用，而逐步过渡到多部门、整个企业甚至跨企业跨地域的大量计算机的协同工作，这就是基于计算机网络技术的局域网，即通常所说的企业内部网络。
通过建立适合企业体制、工作模式等状况的企业内部网络，能在企业内迅速实现高度的信息共享能力，并利用办公自动化(OA)、协同产品开发、供销存管理等各种应用系统，改变旧有的工作模式，从而大大地提高各种工作的能力、效率、质量等。正是因为企业内部网络能够为企业带来如此多的好处，近年来国内很多的企业，在企业网建设方面投入了大量的资金，建立了自己的企业内部网络。
2 局域网建设原则及目标
(1)在局域网建设中应遵循以下的设计原则：
前瞻性：网络应支持数据、图像、声音等各种信息的传输，并且能够适应未来技术的发展和变化，保证10-15年不落后。
灵活性：网络布线系统能够连接不同类型的设备，如微机、终端、服务器等。
开放性：网络布线系统能够支持任何厂家的任意网络产品，支持任意网络拓扑结构。
模块化：模块化设计一方面可以使设计清晰，便于使用、管理和扩充。一方面也加强了网络的安全性。
扩充性：网络应具有良好的可扩展性，容易将设备安装进去。
经济性：网络系统应做到一次性投资，以便将来有更大的要求时，很常年收益，维护费用低，总投资最少。
易管理：网络的设计因充分考虑今后的管理操作。
(2)局域网建设在性能方面主要达到以下几点要求：
高性能的网络系统：速度快，延迟低，无阻塞。
安全、稳定的网络系统：网络系统的各个环节均必须具有高度的安全性和良好的防灾难特性。
可管理性好：性能、故障、配置、安全管理等。
具备良好的可扩充性：能够适应将来铁路运输的发展的需要。
高可靠性：应确保很高的平均无故障时间和尽可能低的平均故障率。
3 局域网的建设
(1)网络拓扑结构选择
局域网拓扑结构是指传输介质将各种网络设备相互连接的方式。构成局域网的拓扑结构有很多种，其中最基本的拓扑结构为总线型、星型、和环型。在星型结构的基础上，经过实践，又演变出树型拓扑结构。根据几种结构的特点，考虑到总线型稳定性差、环型网络扩展性差，同时为降低通信线路的成本，选择了树型拓扑结构与其他几种结构结合使用。
(2)网络分层及组网技术
为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。
在组网技术选择方面，由于千兆以太局域网具有：千兆位以太网使用CSMA/CD介质访问控制协议；网络容易升级，可以用较低的成本费用实现网络升级；千兆位以太网可用于多种传输介质；选用千兆位以太网，既能满足视频、多媒体应用的需求，又能兼顾以往的投资，并且有一定的前瞻性，能在一定的时间内保持网络技术的先进性等优点，所以选择组建千兆以太局域网。
(4)网络拓扑设计图
4 局域网网络安全性设计
网络所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。如何使信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。
具体的局域网网络防病毒系统设计分为四个部分：
(1)系统中心
系统中心是整个网络防病毒系统的信息管理和病毒防护的自动控制核心。它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息。同时，根据管理控制台的设置，实现对整个防护系统的自动控制。采用一台xSeries 206 848224C作为防病毒服务器。在服务器操作系统Windows 2003 server上安装瑞星杀毒软件网络版(企业版)。
(2)服务器端
在每台服务器上安装专门为可以应用为网络服务器的操作系统设计的防病毒子系统。它承担着对当前服务器上病毒的实时监控、检测和清除任务，同时自动向系统中心报告病毒监测情况
5 结束语
企业局域网将所有相关的办公网络构成一个大范围的处理系统，以数据通信网或数据通信电路与远方的局域网或处理中心相连接，从而实现用户共享系统的全部或部分的资源。随着机构改革，业务范围和应用领域逐渐扩大，现代信息技术在企业中的应用前景将更加广阔。
参考文献：
[1] 胡道元.计算机局域网(第三版)[M].北京:清华大学出版社.2003
[2] J.L哈蒙德.P.J.P.奥赖利.计算机局域网性能分析[M].北京:人民邮电出版社.1991