合理布线 保障数据安全

Author: 卢定坤 Date: 2001年 32期
    由于工作需要，我们有线电视台分两地办公，一处在东城区，一处在市中心。东城区办公点有好几个部门，各部门的电脑组成10M办公局域网，“维护部”根据“用户服务部”的电脑数据负责有线电视网络的维护；“财务部2”作为东城区的有线电视收费处。市中心办公点的“用户服务部”，根据“财务部”的电脑数据管理有线电视用户；“财务部1”作为市中心的有线电视收费处。市中心各部门也组成一个10M局域网。我们的电脑局域网结构如图所示：（^32041103a^）
　　?牐犖颐怯邢叩缡油枪庀送岬缋禄旌贤肅able Modem电缆调制解调器连接东城区和市中心两处办公点。同时东城区的办公局域网已接入了Internet，各办公室的电脑可24小时上网。财务部的电脑数据比起其他部门来说要重要得多，所以我们用内部光缆专线连接东城区和市中心的两个财务部，组成独立的局域网。为了财务部同其他部门数据共享，两边财务部各用一条交叉双绞线同办公局域网相连。这样既可传送数据，又可使财务部电脑上因特网。为了确保财务数据的安全，平时这两条交叉双绞线是不接通的，只是在“财务数据服务器”断开的情况下才可接通。“用户服务部”的“用户数据服务器”中的电脑数据，是“财务数据服务器”中筛选出来的共享备份数据。每天下班后，用那条交叉双绞线连接“财务数据服务器”和“用户数据服务器”，拷贝数据。为什么用交叉双绞线呢？因为我们的办公电脑有各个档次的，连接成10M局域网，而服务器是档次高的电脑，安装有10M/100M自适应网卡。在服务器间拷贝数据时，直接用交叉双绞线互连两台服务器，大大缩短了拷贝数据的时间。为了更加安全，两处财务部分别通过一台装有双网卡的代理服务器上因特网，让外部不那么容易进入财务部局域网。此时的交叉双绞线，一头接办公局域网HUB的Uplink口，另一头接代理服务器电脑的网卡。财务部在断开“财务数据服务器”的情况下，可以用交叉双绞线连入办公局域网，同其他部门交换数据。此时交叉双绞线两头分别接HUB的普通口，而不能接HUB的Uplink口。