【正文】 理工作，包括用戶注冊、資料收集、權(quán)限劃分、密碼管理等。 ? 配合市信息中心，做好安裝在本部門的防火墻的維護(hù)和監(jiān)控工作，確保本部門的局域網(wǎng)不受到外部攻擊。 ? 負(fù)責(zé)本部門門戶網(wǎng)站開發(fā)的組織、更新和維護(hù)工作，確保網(wǎng)站信息更新及時、健康、合法，發(fā)布的信息準(zhǔn)確。 ? 1實時監(jiān)控上網(wǎng)行為，做好行為管理系統(tǒng)的數(shù)據(jù)備份和恢復(fù)工作。 三、部門信息化建設(shè)的任務(wù)邊界 和業(yè)務(wù)流程規(guī)范 《 茂名市人民政府信息網(wǎng)管理暫行規(guī)定 》中已對市政府和各部門的政務(wù)信息化建設(shè)任務(wù)進(jìn)行了明確分工 。 部門信息化建設(shè)的任務(wù)邊界和業(yè)務(wù)流程 在統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計、統(tǒng)一標(biāo)準(zhǔn)、主干統(tǒng)一建設(shè)和管理、資源共享的原則下，市級黨政機(jī)關(guān)電子政務(wù)網(wǎng)的公共網(wǎng)絡(luò)及安全等基礎(chǔ)設(shè)施，以及信息資源管理平臺和 OA平臺等可供信息資源共享的基礎(chǔ)平臺，已由政府統(tǒng)一安排建設(shè)。具體的建設(shè)任務(wù)如下： （一）做好規(guī)劃，制定實施方案。 （三）部門安全系統(tǒng)的建設(shè)。 （五）數(shù)據(jù)庫系統(tǒng)建設(shè)。 （一）做好規(guī)劃，制定實施方案 ? ? 信息化建設(shè)是一個系統(tǒng)工程，無論哪個部門，在進(jìn)行信息化建設(shè)時，都必須先做好規(guī)劃，制定出實施方案，才能進(jìn)行實施建設(shè)， 《 規(guī)劃 》 和 《 實施方案 》 可參考 《 茂名市市直機(jī)關(guān)部門政務(wù)信息化建設(shè)實施方案編寫指南 》來制定 。 本部門政務(wù)信息化建設(shè)的現(xiàn)狀 。 本部門政務(wù)信息化建設(shè)需求 。 本部門政務(wù)信息化系統(tǒng)項目實施計劃 。 本部門信息系統(tǒng)建設(shè)投資預(yù)算方案 。因此，各部門的網(wǎng)絡(luò)系統(tǒng)的建設(shè)，只需要做好如下五件事。 ? 部門局域網(wǎng)系統(tǒng)結(jié)構(gòu)圖如下： 部門局域網(wǎng)系統(tǒng)結(jié)構(gòu)圖 ☆ 進(jìn)行室內(nèi)布線系統(tǒng)的建設(shè) ☆ ? 部門局域網(wǎng)布線系統(tǒng)分為內(nèi)網(wǎng)系統(tǒng)和外網(wǎng)系統(tǒng)兩部分。內(nèi)、外網(wǎng)信息點的設(shè)置及分布，原則為按在編人員數(shù)略有冗余，進(jìn)行定點安排。網(wǎng)絡(luò)交換機(jī)的系統(tǒng)文件配置，信息管理員可根據(jù)部門科室的實際需要，做好訪問控制規(guī)劃，配合系統(tǒng)集成商做好網(wǎng)絡(luò)交換機(jī)的文件配置工作。 本系統(tǒng)垂直部門間的聯(lián)網(wǎng) ? 該網(wǎng)絡(luò)系統(tǒng)因需要夸區(qū)域聯(lián)網(wǎng)，而我市的電子政務(wù)網(wǎng)雖然已有計劃統(tǒng)一建設(shè)市 —縣 —鎮(zhèn)三級電子政務(wù)網(wǎng)絡(luò)平臺，但由于資金籌措和各縣（市、區(qū)）信息化發(fā)展不平衡等問題，該計劃目前還未實施。采用該方案可以為部門節(jié)省大量的線路租金。終端設(shè)備的配置，可根據(jù)本部門工作人員辦公業(yè)務(wù)的實際需要進(jìn)行配置，最終將會實現(xiàn)人手一臺電腦。具體的配置方法如下： ? （也可參考 《 茂名市信息管理員手冊 》 ）。右擊“ LAN或 Inter”欄里的“本地連接”，在出現(xiàn)的快捷菜單里選擇“屬性（ R）”項，如圖二示： 接著，出現(xiàn)“本地連接屬性”窗口，雙擊其中“此連接使用下列項目（ O）：”欄目下的“ Inter協(xié)議（ TCP/IP）”項，如圖三示： 出現(xiàn)“ Inter協(xié)議（ TCP/IP）屬性”窗口，在此窗口下進(jìn)行 IP地址的配置或修改。如下圖所示： 步驟二：在“打開”的右側(cè)命令輸入處，輸入“ cmd”后打回車鍵。 如下圖所示： 在 XP下利用防火墻進(jìn)行 IP地址 與 MAC地址綁定 ☆ ? 在 XP狀態(tài)下利用防火墻進(jìn)行 IP地址與 MAC地址綁定的方法。 步驟二：雙擊防火墻網(wǎng)管系統(tǒng)圖標(biāo)，運行系統(tǒng)，進(jìn)入如下窗口，在“ IP地址”輸入處輸入要管理的防火墻 IP地址，并點擊確定。 步驟四：選擇“高級管理”中的“網(wǎng)絡(luò)對象”下的“ intra”，這時會在右邊的窗口顯示在 INTRANET區(qū)域里的計算機(jī)。 步驟五： 在下圖右方框空白處右擊，在彈出的快捷菜單選擇“定義新對象”中的“節(jié)點”，并點擊。最后，按“確定”按鈕即可。 步驟八：在出現(xiàn)如下窗口時，選擇“包過濾策略” ，并點擊“下一步”。 步驟十：在如下窗口選擇“ inter”，并點擊“下一步”。 步驟十二：在如下窗口選擇訪問權(quán)限，“允許”或“禁止”，然后點擊“下一步”。 在如下窗口的右框出現(xiàn)新的訪問控制編號和狀態(tài)時，表示策略添加成功。此時即完成了利用防火墻進(jìn)行 IP地址與 MAC地址綁定的全過程。因此，各部門必須配置一間機(jī)房并確定用于存放樓層交換機(jī)的房間。 （三）部門安全系統(tǒng)的建設(shè) ☆ 由于部門安全系統(tǒng)的主要設(shè)備防火墻系統(tǒng)和身份認(rèn)證體系已由政府統(tǒng)一建設(shè)，并處于主干網(wǎng)安全系統(tǒng)的保護(hù)下運行。網(wǎng)絡(luò)防火墻的系統(tǒng)文件、安全策略和規(guī)則的配置，信息管理員可根據(jù)部門的實際需要，做好安全認(rèn)證體系規(guī)劃和安全策略及規(guī)則的規(guī)劃，配合市信息中心做好防火墻安全策略和規(guī)則的配置工作，具體的配置方法可參考 《 茂名市信息管理員手冊 》 。有條件的部門可考慮配置獨立的入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)。辦公自動化（ OA）系統(tǒng)市信息辦已統(tǒng)一組織開發(fā)，目前已開發(fā)完畢，并安排進(jìn)行部門移植，各部門不需要再自行開發(fā)。 （五）數(shù)據(jù)庫系統(tǒng)建設(shè) 部門數(shù)據(jù)庫分為內(nèi)網(wǎng)數(shù)據(jù)庫和外網(wǎng)數(shù)據(jù)庫 ， 內(nèi)網(wǎng)數(shù)據(jù)庫是一個涉密數(shù)據(jù)庫 ， 儲存的是涉密的或者是敏感的信息資料和數(shù)據(jù) ， 只允許被受權(quán)的人員訪問 ， 必須注意保護(hù)和保密 。 公共數(shù)據(jù)庫又分為基礎(chǔ)性公共數(shù)據(jù)庫和部門公共數(shù)據(jù)庫 。 辦公業(yè)務(wù)數(shù)據(jù)庫主要是指各部門自己建立的辦公業(yè)務(wù)數(shù)據(jù)庫 ，通過 OA系統(tǒng)或辦公業(yè)務(wù)系統(tǒng)和身份認(rèn)證體系專門為經(jīng)受權(quán)的本部門工作人員提供訪問和共享服務(wù) ， 因此必須認(rèn)真做好數(shù)據(jù)庫的安全 、 保密保護(hù)工作 。因此，部門信息管理員在推進(jìn)部門信息化建設(shè)過程中，必須熟悉本部門的業(yè)務(wù)流程，并在原業(yè)務(wù)流程的基礎(chǔ)上，進(jìn)行科學(xué)化、規(guī)范化處理，為辦公自動化的實施打下良好的基礎(chǔ)。 （二）局域網(wǎng)的基礎(chǔ)知識 。 （四）遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)的方式。 （六）網(wǎng)絡(luò)管理功能 。 （八） 網(wǎng)絡(luò)管理工具 。 （一）計算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識 計算機(jī)網(wǎng)絡(luò) 。 網(wǎng)絡(luò)的分類 。 什么是 Inter。所謂計算機(jī)網(wǎng)絡(luò)，就是把分布在不同地理區(qū)域的計算機(jī)與專門的外部設(shè)備用通信線路互聯(lián)成一個規(guī)模大、功能強(qiáng)的網(wǎng)絡(luò)系統(tǒng)，從而使眾多的計算機(jī)可以方便地互相傳遞信息，共享硬件、軟件、數(shù)據(jù)信息等資源。 網(wǎng)絡(luò)的功能 通過網(wǎng)絡(luò)，可以和其他連到網(wǎng)絡(luò)上的用戶一起共享網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)的分類 ? 按計算機(jī)連網(wǎng)的區(qū)域大小，可以把網(wǎng)絡(luò)分為局域網(wǎng)（ LAN）和廣域網(wǎng)（ WAN）。廣域網(wǎng)（ WAN）連接地理范圍較大的局域網(wǎng)互聯(lián)網(wǎng)絡(luò)，常常是一個國家或是洲際互聯(lián)網(wǎng)。 什么是網(wǎng)絡(luò)協(xié)議 ☆ ? 網(wǎng)絡(luò)上的計算機(jī)之間是用一種共同的語言和規(guī)則進(jìn)行交流和交換信息，這種共同的語言和規(guī)則就是網(wǎng)絡(luò)協(xié)議。當(dāng)然了，網(wǎng)絡(luò)協(xié)議也有很多種，具體選擇哪一種協(xié)議則要看情況而定。 什么是 Inter 從廣義上講 ， Inter是遍布全球的聯(lián)絡(luò)各個計算機(jī)平臺的總網(wǎng)絡(luò) ， 是成千上萬信息資源的總稱；從本質(zhì)上講 ， Inter是一個使世界上不同類型的計算機(jī)能交換各類數(shù)據(jù)的通信媒介 。 （二）局域網(wǎng)的基礎(chǔ)知識 構(gòu)成局域網(wǎng)的基本構(gòu)件 。 網(wǎng)絡(luò)連接設(shè)備 。 構(gòu)成局域網(wǎng)的基本構(gòu)件 組成 LAN需要下述 5種基本構(gòu)件 : ① 計算機(jī) (特別是 PC機(jī) )。（如雙絞線、光纜等） ③ 網(wǎng)絡(luò)適配器 。（如 RJ45插頭座、交換機(jī)、 路由器等） ⑤ 網(wǎng)絡(luò)操作系統(tǒng)。 （ 1）雙絞線 雙絞線又分為非屏蔽雙絞線和屏蔽雙絞線。 ．在同一信道上允許連接 4個中繼器或集線器。 ．在另外兩個網(wǎng)段上，除做中繼器鏈路外，不能 接任何節(jié)點。 （ 2）光纜 光纜是由許多細(xì)如發(fā)絲的塑膠或玻璃纖維外加絕緣護(hù)套組成，光束在玻璃纖維內(nèi)傳輸，防磁防電，傳輸穩(wěn)定，質(zhì)量高，適于高速網(wǎng)絡(luò)和骨干網(wǎng)。 利用光纜連接網(wǎng)絡(luò)，每端必須連接光 /電轉(zhuǎn)換器，另外還需要一些其它輔助設(shè)備。 路由器的一個作用是連通不同的網(wǎng)絡(luò) ， 另一個作用是選擇信息傳送的線路 。 常見局域網(wǎng)的類型 目前常見的局域網(wǎng)類型有：以太網(wǎng)（ Ether）、光纖分布式數(shù)據(jù)接口（ FDDI）、異步傳輸模式（ ATM）、令牌環(huán)網(wǎng)（ Token Ring）、交換網(wǎng) Switching等，它們在拓樸結(jié)構(gòu)、傳輸介質(zhì)、傳輸速率、數(shù)據(jù)格式等多方面都有許多不同。 （三） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互聯(lián)各種設(shè)備的物理布局。目前大多數(shù)網(wǎng)絡(luò)使用的拓?fù)浣Y(jié)構(gòu)有 3種 : ① 星型拓?fù)浣Y(jié)構(gòu) 。 ③ 總線型拓?fù)浣Y(jié) 。圖為目前使用最普遍的以太網(wǎng) (Ether)星型結(jié)構(gòu) ,處于中心位置的網(wǎng)絡(luò)設(shè)備稱為集線器 ,英文名為 Hub。每個 Hub與端用戶的連接仍為星型 ,Hub級連而形成樹。 ? ? 環(huán)型結(jié)構(gòu)在 LAN中使用較多。 ? 總線結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶的一種方式 ,也就是說，連接端用戶的物理媒體由所有設(shè)備共享，如右圖所示。在總線共享型網(wǎng)絡(luò)使用的媒體訪問方法 :帶有碰撞檢測的載波偵聽多路訪問的功能 ,英文縮寫成 CSMA/CD。 ＤＤＮ專線 。 ＡＴＭ異步傳輸網(wǎng) 。 有線電視網(wǎng) 。 是最省錢的虛擬專用網(wǎng)絡(luò) 。網(wǎng)絡(luò)管理一般包括三個方面：了解網(wǎng)絡(luò)，網(wǎng)絡(luò)運行以及網(wǎng)絡(luò)維護(hù)。對該網(wǎng)絡(luò)的清晰了解以及對各種網(wǎng)絡(luò)信息的資料化管理、記錄，是保證網(wǎng)絡(luò)正常運轉(zhuǎn)以及進(jìn)行各種網(wǎng)絡(luò)維護(hù)的前提與基礎(chǔ)。 ? (2)判別局域