伍 力
(中國石化股份江漢油田分公司清河采油廠,山東 壽光 262714)
網(wǎng)站維護是為了讓網(wǎng)站能夠長期穩(wěn)定地運行在Internet上。一個好的網(wǎng)站需要不斷地定期維護,才能不斷地吸引更多的瀏覽者,增加訪問量。網(wǎng)站環(huán)境安全問題、信息安全問題、病毒防范問題、網(wǎng)站優(yōu)化問題等是所有網(wǎng)站普遍存在的問題,也是每個網(wǎng)站維護工作者都會遇見的問題。如何解決這些問題,如何更好地保證網(wǎng)站的長期安全正常的運行。下面,筆者結(jié)合多年網(wǎng)站維護工作經(jīng)驗,以清河采油廠網(wǎng)站為例,對此作如下探討。
良好地網(wǎng)絡(luò)環(huán)境是網(wǎng)站存活的關(guān)鍵點。網(wǎng)絡(luò)日常管理與維護是一項系統(tǒng)工程,其涉及面廣、事務(wù)雜、工作量大,它主要包括機房環(huán)境維護、機房安全管理、機房設(shè)備管理等工作。
清河采油廠中心機房是一個復(fù)雜的系統(tǒng)集成環(huán)境,主要由配電系統(tǒng)、精密空調(diào)系統(tǒng)、消防系統(tǒng)、防雷系統(tǒng)及大量的服務(wù)器、網(wǎng)絡(luò)設(shè)備等組成。由于中心機房的專業(yè)性、復(fù)雜性,科技中心明確分工,保證每一個子系統(tǒng)都由專人管理。同時,在職責明確的前提下,建立了科學(xué)合理的責任追究機制,以防止出現(xiàn)由于工作態(tài)度、工作作風等各種人為因素導(dǎo)致的機房故障。
機房的環(huán)境安全管理主要包括溫濕度控制、防塵、通風等方面。交換機、服務(wù)器等設(shè)備對機房的溫度有著較高的要求,溫度偏高易使機器散熱不暢,導(dǎo)致晶體管的工作參數(shù)出現(xiàn)誤差,影響電路的穩(wěn)定性和可靠性,嚴重時還會造成元器件的損壞。因此,機房管理人員為了控制好機房溫濕度,應(yīng)及時根據(jù)季節(jié)變化來調(diào)節(jié)室內(nèi)溫度與濕度,調(diào)節(jié)機房精密空調(diào),以使機房的溫度和濕度符合標準,同時還應(yīng)定期聯(lián)系空調(diào)維保單位進行空調(diào)的保養(yǎng)和維護。在機房出入登記、施工管理、參觀管理等工作方面,做到非工作人員未經(jīng)審批嚴禁進入機房。如果維護單位人員由于工作需要進入機房的,要經(jīng)機房管理人員批準,并在機房出入登記簿上填寫進入機房時間、進入事由,然后更換專用工作鞋后才能進入。
目前政府部門、金融部門、企事業(yè)單位的業(yè)務(wù)依賴于信息系統(tǒng)安全運行,信息安全重要性日益凸顯。各種勘探開發(fā)數(shù)據(jù)信息已經(jīng)成為采油廠的重要資源,也是一種重要的“無形財富”。企業(yè)如何保護信息安全和網(wǎng)絡(luò)安全,如何最大限度地減少或避免因信息泄密、破壞等安全問題所造成的經(jīng)濟損失及對企業(yè)形象的影響,是擺在我們面前亟須妥善解決的一項具有重大戰(zhàn)略意義的課題。
1)網(wǎng)絡(luò)共享方便了不同用戶、不同部門、不同單位等之間的信息交換,但是,惡意代碼利用信息共享、網(wǎng)絡(luò)環(huán)境擴散等漏洞,影響越來越大。如果對惡意信息交換不加限制,將導(dǎo)致網(wǎng)絡(luò)的智能分析下降,甚至系統(tǒng)癱瘓不可用。為此,清河采油廠科技中心設(shè)立了FTP 服務(wù)器,供各個單位上傳、保存、共享文件。同時建立了獨立的文件夾,定期掃毒殺毒,做好數(shù)據(jù)備份,讓各個點的信息都只從FTP服務(wù)器中通過,以減少病毒流通的途徑。清河廠科技中心專門負責防毒殺毒,讓風險僅局限于一臺服務(wù)器,這樣有利于跟蹤維護。
2)多協(xié)議、多系統(tǒng)、多應(yīng)用、多用戶組成的網(wǎng)絡(luò)環(huán)境,復(fù)雜性高,存在難以避免的安全漏洞。由于管理、軟件工程難度等問題,新的漏洞不斷地引入到網(wǎng)絡(luò)環(huán)境中,所有這些漏洞都將可能成為攻擊切入點,攻擊者可以利用這些漏洞入侵系統(tǒng),竊取信息。為了解決來自漏洞的攻擊,清河采油廠科技中心一般通過打補丁的方式來增強系統(tǒng)安全。在新補丁來臨之前,根據(jù)單位需要,通過傳發(fā)信息來通知各個單位用戶及時安裝補丁。當然,由于系統(tǒng)運行不可間斷性及漏洞修補風險不可確定性,即使發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)存在安全漏洞,系統(tǒng)管理員在網(wǎng)站服務(wù)器上也盡量做到穩(wěn)妥,不輕易地安裝補丁,因為漏洞既要做到修補,又要能夠保證在線系統(tǒng)的正常運行。
3)由于網(wǎng)絡(luò)攻擊技術(shù)不斷增強,惡意入侵內(nèi)部網(wǎng)絡(luò)的風險性也相應(yīng)急劇提高。網(wǎng)絡(luò)入侵者可以滲透到內(nèi)部網(wǎng)絡(luò)系統(tǒng),竊取數(shù)據(jù)或惡意破壞數(shù)據(jù)。同時,內(nèi)部網(wǎng)的用戶因為安全意識薄弱,可能有意或無意地將敏感數(shù)據(jù)泄漏出去。為了實現(xiàn)更高級別的網(wǎng)絡(luò)安全,科技中心采用安全專家的建議,“內(nèi)外網(wǎng)及上網(wǎng)計算機實現(xiàn)物理隔離,以求減少來自外網(wǎng)的威脅?!钡?,從目前網(wǎng)絡(luò)應(yīng)用來說,若干單位需要從外網(wǎng)采集數(shù)據(jù),同時內(nèi)網(wǎng)的數(shù)據(jù)也需要發(fā)布到外網(wǎng)上,比如鉆井項目、生產(chǎn)報表、水電報表都是以不同的網(wǎng)絡(luò)形式與勝利或者其他生產(chǎn)廠家關(guān)聯(lián)的。因此,要想完全隔離開內(nèi)外網(wǎng)并不太現(xiàn)實。關(guān)閉部分外網(wǎng)權(quán)限,減少網(wǎng)絡(luò)入侵風險,加強防火墻監(jiān)管力度,嚴格關(guān)注流量走向是目前科技中心采用的方法。目前,軟硬件技術(shù)力量比較薄弱,還需增強力度。
4)網(wǎng)絡(luò)機房作為病毒傳播的一個多發(fā)場所,對于病毒防范應(yīng)建立長期監(jiān)管制度,采取多種手段,利用殺毒軟件等來實現(xiàn)對網(wǎng)絡(luò)機房病毒的防范。各個單位都有權(quán)限進入采油廠網(wǎng)更新自己的內(nèi)部網(wǎng)頁,每天都有不同的數(shù)據(jù)流通,因此可通過加強上傳數(shù)據(jù)的監(jiān)管,對更新文件進行篩除掃毒,來減少未經(jīng)允許進入的風險。目前,由于油田單位特殊,地域比較分散,不好管理,網(wǎng)絡(luò)機房就需要通過制定制度,并落實到單位和個人來進行監(jiān)管。
網(wǎng)站更新要持續(xù),不能隨心所欲,興致來了就進行大量更新,然后又是很長時間不做任何改動,這樣的不規(guī)律更新是非常不利于蜘蛛爬行的,對于訪問量也會有嚴重影響的。一定要堅持定時定量的每天更新,有規(guī)律的更新。堅持是關(guān)鍵。
目前,清河廠網(wǎng)站做到了每天穩(wěn)定的、定時定量的更新,不僅利于提高員工上傳稿件的積極性,利于增進員工的訪問欲望,更有利于企業(yè)良好形象的樹立和宣傳?;ヂ?lián)網(wǎng)絡(luò)的最大優(yōu)勢就是信息的實效性,只有快速的反映,準確的報道,才能吸引更多的瀏覽者。近年清河廠主頁人氣很旺,是和定期更新分不開的。一方面,加強了網(wǎng)站宣傳,對網(wǎng)站不斷加以完善;另一方面,以用戶體驗為核心,不斷的修改網(wǎng)站上的不足之處,比如網(wǎng)站打開速度、網(wǎng)站的死鏈接問題、網(wǎng)站的錯別字、網(wǎng)站的BUG 等,增強了員工瀏覽網(wǎng)頁的興趣和動力。
另外,對于網(wǎng)站更新很重要的一點是,要保證文章有一定的高質(zhì)量。畢竟廠網(wǎng)還是以文字內(nèi)容為主,由此科技中心增加了一名編輯,對稿件進行嚴格的審核,并在合適的時間發(fā)布合適的內(nèi)容,以滿足當下企業(yè)的需求。高質(zhì)量的稿件也是點擊量增加的重要因素。在采油廠特色的生產(chǎn)動態(tài)平臺上,不但提供了各種生產(chǎn)查詢信息,而且保時保量的提供了完整正確的數(shù)據(jù),及時更新了生產(chǎn)所需的各項數(shù)據(jù)。廠主頁在設(shè)計上,精美與高效兼顧,網(wǎng)站頁面設(shè)計體現(xiàn)了江漢的大型企業(yè)形象,在框架編排、色彩搭配以及Flash動畫的穿插都做到了恰到好處,使整個網(wǎng)站在保證功能的前提下給瀏覽者帶來了良好的視覺享受和時代動感。同時兼顧油田文化,凸顯了油田文化的獨特性。
目前,為體現(xiàn)不同時期采油廠的風貌,緊隨時代特征,清河廠正在做網(wǎng)站風格的更新,網(wǎng)站次、重頁面的重新設(shè)計制作工作。
網(wǎng)站優(yōu)化設(shè)計的含義具體表現(xiàn)在三個方面:對用戶體驗、對網(wǎng)絡(luò)環(huán)境優(yōu)化以及對網(wǎng)站運行維護的優(yōu)化。
每個單位都有自己的內(nèi)部網(wǎng)站,都可以在里面構(gòu)建自己的平臺,展示本單位的風貌。在清河采油廠,員工對內(nèi)部局域網(wǎng)站都親切地稱之為“廠主頁”,這三個字表明了內(nèi)部網(wǎng)站代表了采油廠的企業(yè)形象,是大家在網(wǎng)上的家。因此,這個網(wǎng)站的建設(shè)就應(yīng)該要體現(xiàn)這種精神,體現(xiàn)采油廠的企業(yè)文化,讓大家真正地感覺到家的溫暖。
作為內(nèi)部廠網(wǎng),廠主頁是為廠內(nèi)干部群眾服務(wù)的網(wǎng)站,是信息行業(yè)擺放在最前端的平臺。以用戶需求為導(dǎo)向,使網(wǎng)站導(dǎo)航方便,網(wǎng)頁布局合理,網(wǎng)站信息豐富、有效,有助于員工產(chǎn)生信任。
導(dǎo)入鏈接對于網(wǎng)站優(yōu)化來說是非常重要的一個過程,導(dǎo)入鏈接的質(zhì)量直接決定了網(wǎng)站的速度和評價,鏈接的質(zhì)量也是員工訪問考慮的重要因素。所以選擇合適的外鏈接非常重要。廠主頁在新聞推介上導(dǎo)入的是江漢及中石化的新聞以及員工需要訪問的知識點,所以在學(xué)習園地上導(dǎo)入選擇性很大。如何挑選,是影響網(wǎng)站覆蓋訪問用戶群的重要因素。在這方面可以跟員工互動,讓員工挑選出他們想要知道的信息,從實質(zhì)上滿足員工的需要。
網(wǎng)站的日常維護不能僅僅停留于外鏈與內(nèi)容的推廣上,應(yīng)該要求網(wǎng)站維護管理者每天或隔天備份一次網(wǎng)站數(shù)據(jù),一個月或者半個月進行一次可執(zhí)行文件的殺毒。小心駛得萬年船,將管理目錄外套一層目錄,既暴露不了管理目錄,又防止了搜索引擎的索引爬行。另外,關(guān)于網(wǎng)站的備份也不要將備份數(shù)據(jù)存于服務(wù)器,應(yīng)備專門硬盤來存儲備份數(shù)據(jù),并要做到下載后及時刪除,以避免被有心之人下載。保證頁面清晰簡潔,不影響用戶體驗,要做到嚴格監(jiān)管,且不隨便的胡亂使用HTML代碼等,避免成為黑帽們的突破點。
經(jīng)常分析網(wǎng)站日志對于網(wǎng)站有著很大的作用。清河采油廠科技中心網(wǎng)絡(luò)管理員通過及時分析,不僅可以清晰地看到搜索引擎的爬行規(guī)律,而且還可以看到頁面是否出現(xiàn)了狀況,是否需要及時的修正。另外,還可以查看是否有人在對網(wǎng)站進行著惡意的攻擊。如果網(wǎng)站一旦遇到問題,網(wǎng)站日志將成為一個重要的證據(jù)。采油廠主頁每一個站點都有專業(yè)人員定期更新維護,責任落實到個人。網(wǎng)站維護管理人員有更新維護的權(quán)力,更有保障網(wǎng)站安全的義務(wù)。
必須制定健全的網(wǎng)站管理制度:①重要的系統(tǒng)軟件、應(yīng)用軟件管理制度。例如,系統(tǒng)軟件的更新維護、應(yīng)用軟件的源程序與目標程序分離等。②數(shù)據(jù)管理制度。例如重要輸入數(shù)據(jù)、輸出數(shù)據(jù)的管理。③密碼口令管理制度。例如,做到口令專管專用,定期更改并在失密后立即報告。④病毒的防治管理制度。即:時時監(jiān)測、清除計算機病毒,并備有監(jiān)測、清除的記錄。⑤建立安全培訓(xùn)制度。即:進行計算機安全法律教育、職業(yè)道德教育和計算機安全技術(shù)教育,對關(guān)鍵崗位的人員進行定期考核。⑥建立合作制度。加強與相關(guān)單位的合作,及時獲得必要的信息和技術(shù)支持。目前,采油廠很多制度都已制定,但做得還不夠,并不能下達落實到個人,達到制定制度的目的。下一步應(yīng)該緊密聯(lián)系實際,考慮用何種方式來更好地執(zhí)行網(wǎng)站管理制度。
在Internet以驚人的速度影響人們的經(jīng)濟活動和社會活動的今天,企業(yè)網(wǎng)站的運行管理亦逐漸成為企業(yè)日常管理的重要組成部分。因此,只有不斷加強網(wǎng)站的日常維護工作,企業(yè)網(wǎng)站才能更好地起到宣傳企業(yè)文化、搭建信息橋梁的作用。所以,注重網(wǎng)站維護的細節(jié)工作,不但是網(wǎng)站經(jīng)營管理的基礎(chǔ)工作,而且還是網(wǎng)站安全運行的基本保障。
[1]肖艦.電子商務(wù)網(wǎng)站的日常管理[J].科技資訊,2010(04):92.
[2]劉志楠.網(wǎng)站的日常維護與安全管理[J].信息與電腦(理論版),2011(10):43.