摘要：　2l世紀全世界的計算機都可以通過Internet聯(lián)接到一起，為此電子文件傳輸?shù)膬?nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的文件交換變成了一種非常普通的資源共享，而且還從一種專門的領域變成了無處不在。傳統(tǒng)的郵箱系統(tǒng)，包括租用的網(wǎng)絡服務商所提供的網(wǎng)絡郵箱空間，已難以有效地保證大容量的文件、工程設計圖紙資料的傳遞，特別是使用過程中的速度慢、不穩(wěn)定和容量小的制約，大大影響了工作效率。另外，租用他人主機空間，帶來管理上的不方便;沒有自己的真正意義上的網(wǎng)絡服務器，不能進行遠程辦公，也制約了一些企業(yè)的發(fā)展。本文以一個信息網(wǎng)絡規(guī)模超過400臺工作站，具有十幾個設計部門的設計企業(yè)的實際應用為例，談談如何從多方面人手建立一個涵蓋信息安全各個層面的設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)。

　　1、設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的功能需求分析

　　設計企業(yè)因為其行業(yè)自身的特點，需要產(chǎn)生大容量的工程設計圖紙和文件資料，而這些文件資料又往往需要通過互聯(lián)網(wǎng)進行資源共享或者文件傳輸。網(wǎng)絡硬盤首先是要提供共享功能，這是架設網(wǎng)絡硬盤的初衷之一，因此首先要考慮共享的層次和功能特點。有的目錄文件可以直接分享給所有互聯(lián)網(wǎng)用戶，有的則只能共享給特定組內(nèi)的用戶。通常，我們需要四種共享模式：

　　(1)特定組內(nèi)共享：該功能僅針對高級用戶開放。高級用戶通過“組管理” 可添加組員，分配空間。應用“組內(nèi)共享” 功能，可實現(xiàn)所有組內(nèi)用戶共享信息。

　　(2)不同組間共享：通過該功能，可將指定目錄信息分享給特定的其他網(wǎng)絡硬盤用戶。

　　(3)全員共享：所有用戶均可使用。通過該功能，可將指定目錄信息分享給所有的網(wǎng)絡硬盤用戶。

　　(4)超級共享： 且錄文件可直接分享給所有互聯(lián)網(wǎng)用戶。

　　明確了用戶的使用層次之后，需要根據(jù)設計企業(yè)實際的工作部門建立網(wǎng)絡硬盤的工作組部門。例如企業(yè)內(nèi)共有15個設計部門，我們需要預設15個第一等級用戶A，可以分組，對每一個第一等級用戶(如用戶A1、A2??A15)，預設三組第二等級即B等級賬號和密碼。(可更名、增加、刪除)，其中B1、自己本身，擁有管理自己文件夾的一切權限B2、可寫入，不能修改、刪除原有文件B3、只讀，不可寫管理員對A等級用戶授權，A等級用戶對B等級用戶授權，管理員同樣有權查看并更改B等級用戶的信息。B等級用戶下同樣可設它的下級用戶，如C級用戶。

　　2、設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的架設準備階段

　　在明確了設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的功能需求之后，我們需要開設專屬的存儲空間，用戶通過上網(wǎng)登陸的方式，方便的上傳、下載文件。

　　首先，通過一條ADSL專線與ISP相連，采用防火墻，防火墻外部接口網(wǎng)卡連接路由器然后與ISP路由器相連，并分配其外部接口網(wǎng)卡為一個互聯(lián)網(wǎng)上的永久IP地址，將此地址分配給網(wǎng)絡硬盤服務器。

　　接下來，我們需要進行域名的申請與辦理，做好DNS的設置之后，我們就可以擁有諸如之類的域名。(根據(jù)實際情況可以自行申請不同的域名，文中所列的域名、郵箱地址與IP地址僅做舉例用，以下同)在安裝好網(wǎng)絡硬盤服務器的操作系統(tǒng)以及防病毒軟件之后，我們還需要安裝一些應用軟件。以最常見的FTP傳輸軟件為例子，我們即可以方便的使用操作系統(tǒng)自帶的FTP傳輸功能(windows2000以上的微軟操作系統(tǒng)均具備此項支持)，也可以自行安裝諸如CuteFTP、Server— u等等FTP共享軟件，筆者安裝的是Server— u，其安裝與設置比較方便，只需設置好主機IP地址，為FTP增加客戶端用戶名和密碼。

　　需要注意的是，企業(yè)服務器版的殺毒軟件的安裝，必須經(jīng)常進行病毒庫和查毒引擎的更新，以免遭受網(wǎng)絡病毒的攻擊。作為網(wǎng)絡硬盤，信息的訪問量會很大，防火墻自身也應該保證其安全性，不給外部侵人者以可乘之機。如果像馬其頓防線一樣，正面雖然牢不可破，但進攻者能夠輕易地繞過防線進入系統(tǒng)內(nèi)部，網(wǎng)絡系統(tǒng)也就沒有任何安全性可言了。通常，防火墻的安全性問題來自兩個方面：其一是防火墻本身的設計是否合理，這類問題一般用戶根本無從人手，其二只有通過專業(yè)、權威認證機構的全面測試才能確定。經(jīng)過綜合考慮，筆者采用了Nokia IP350防火墻配合趨勢防病毒軟件這一模式。

　　3、設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的實施

　　當然，網(wǎng)絡硬盤和文件傳輸系統(tǒng)作為一個軟件系統(tǒng)，可以用各種計算機語言開發(fā)。后臺數(shù)據(jù)庫的選擇也可以靈活多樣。筆者選用的是ASP+SQL的模式，在充分考慮了系統(tǒng)的功能需求后，代碼的編寫已經(jīng)不再是困難之處，重點需要考慮的是文件傳輸?shù)膯栴}。上傳文件時，有“以WEB方式上傳文件”和“以盯P方式上傳文件” 兩種上傳方式可供選擇，當上傳較大的文件時，請選擇后者。上傳文件的時間長短由當前網(wǎng)速決定。在分別測試了上傳和下載速度后，查看了網(wǎng)上的實例程序，考慮到網(wǎng)絡運營商的服務質(zhì)量，發(fā)生的費用情況，網(wǎng)絡硬盤和文件傳輸系統(tǒng)在不斷改進中滿足了工作的需要。

　　網(wǎng)絡硬盤和文件傳輸系統(tǒng)的另一個重點是用戶的使用權限問題，管理B用戶和C用戶時，其中B用戶是上傳用戶，C用戶是下載用戶。

　　這時我們就需要及時更改用戶密碼，刪除使用過的文件，清理硬盤空間。在需要將文件共享時，選擇“我的共享”，選中文件并將文件共享。

　　企業(yè)通常架設了自己的郵箱服務系統(tǒng)，為了配合企業(yè)原有的郵箱系統(tǒng)，我們可以將企業(yè)網(wǎng)絡硬盤的登陸名和登路密碼和企業(yè)郵箱統(tǒng)一，并且初次使用時，可以更改密碼。郵箱空間通常都具有使用上限，當發(fā)送單個較大郵件(大于100M)時，可以配合網(wǎng)絡硬盤使用，而企業(yè)原有郵箱可以繼續(xù)使用。

　　為了保證對網(wǎng)絡硬盤的可擴充性。我們必須在空間的改善上下功夫，除了對硬盤容量的擴充外，還可以采用其他的網(wǎng)絡存儲設備。為了應對網(wǎng)絡的擴容和網(wǎng)絡應用的增加，增加具有更高安全性的備份產(chǎn)品，一般的磁盤陣列都可以滿足我們的要求。而隨著要求的進一步提高，我們?nèi)匀挥羞M一步增加選件的余地。這樣不僅能夠保護用戶的投資，還避免了購置過于復雜和昂貴的網(wǎng)絡存儲產(chǎn)品帶來的浪費。

　　4、設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的推廣和應用舉例

　　使用網(wǎng)絡硬盤和文件傳輸系統(tǒng)，不同部門和不同員工的權限是不同的。首先要根據(jù)不同的部門，不同的人群分發(fā)使用密碼。例如設計部門要將設計圖紙發(fā)送給合作單位，設計部門使用的用戶名是designB，designB欲將文件aa.rar(大小為200M的壓縮文件)發(fā)送給用戶，假設郵箱暫時無法支持大附件郵件的發(fā)送。

　　5、設計企業(yè)網(wǎng)絡硬盤和文件傳輸系統(tǒng)的維護

　　盡管我們沒有采取時下流行的主機托管業(yè)務，將企業(yè)主機托管至IDC經(jīng)營商，但仍需要定期對我們的網(wǎng)絡硬盤和文件傳輸系統(tǒng)進行維護。需要定期對程序和文件資料進行備份，涉及到網(wǎng)站的帳號和文件資料的整理和備份，F(xiàn)TP軟件Serv一u的帳號備份。

　　有時，我們需要遠程維護我們的網(wǎng)絡硬盤和文件傳輸系統(tǒng)，這時我們可以利用一些計算機遠程管理軟件來進行遠程維護。如果我們使用的操作系統(tǒng)是windows 2000 Server、windowsXP或者windows 2003 Server時，我們可以通過系統(tǒng)自帶的遠程管理功能進行遠程操作。當然，我們也可以通過遠程管理軟件，諸如pcanywhere等進行遠程主機的文件備份、系統(tǒng)備份和防病毒軟件的升級。

　　6、結束語

　　在設計企業(yè)建立了網(wǎng)絡硬盤和文件傳輸系統(tǒng)后，要想取得更好的使用效果，就需要規(guī)則和制度的配合。目前企業(yè)內(nèi)人員在網(wǎng)上實時傳送大容量文件，仍然有很多是通過MSN或QQ等即時通訊軟件來實現(xiàn)，這樣不利于文件的保密和企業(yè)資源的管理。好的軟件系統(tǒng)還需要好的制度來規(guī)范，這就需要加強軟件使用人員的培訓，確保他們能更好的利用企業(yè)提供的各種管理軟件，提高企業(yè)信息化管理的水平。

　　參考文獻：

　　[1]J.P.Hamilton.VB.NET面向?qū)ο缶幊蘙M].北京：清華大學出版社，2003年9月。

　　[2]謝希仁。計算機網(wǎng)絡(第三版)[M].大連：大連理工大學出版社，1998.

　　[3]王國榮。ASP數(shù)據(jù)庫[J].北京人民郵電出版社，2000.

　　[4]王利等。計算機網(wǎng)絡實用教程[M].北京：清華大學出版社，1999.