農(nóng)村經(jīng)營(yíng)管理信息化系統(tǒng)論文：慈溪市農(nóng)村經(jīng)營(yíng)管理信息化系統(tǒng)的網(wǎng)

1、 農(nóng)村經(jīng)營(yíng)管理信息化系統(tǒng)論文:慈溪市農(nóng)村經(jīng)營(yíng)管理信息化系統(tǒng)的網(wǎng)絡(luò)建設(shè)與管理實(shí)踐摘要:慈溪市開展農(nóng)經(jīng)管理信息化工作,構(gòu)建覆蓋全市的農(nóng)業(yè)信息化網(wǎng)絡(luò),為實(shí)現(xiàn)農(nóng)村經(jīng)營(yíng)工作的信息化搭建網(wǎng)絡(luò)平臺(tái)。本文就慈溪市農(nóng)村經(jīng)營(yíng)管理網(wǎng)的網(wǎng)絡(luò)構(gòu)建、配置和安全控制、維護(hù)管理等方面作了探討。關(guān)鍵詞:農(nóng)村經(jīng)營(yíng)管理;信息化;網(wǎng)絡(luò)建設(shè);網(wǎng)絡(luò)配置為提高農(nóng)村經(jīng)營(yíng)管理工作的效率,慈溪市從2002年開始,著手進(jìn)行農(nóng)村經(jīng)營(yíng)管理工作的信息化,經(jīng)過幾年的努力,在軟件功能上,基本實(shí)現(xiàn)了財(cái)務(wù)核算、村級(jí)集體資產(chǎn)管理、村務(wù)財(cái)務(wù)公開、合同管理、人員管理、土地承包變更管理、農(nóng)民負(fù)擔(dān)監(jiān)管等功能,基本涵蓋了農(nóng)村經(jīng)營(yíng)管理的各項(xiàng)工作,強(qiáng)化各級(jí)對(duì)村級(jí)集體經(jīng)濟(jì)的監(jiān)管

2、力度。建成以農(nóng)業(yè)局為中心的網(wǎng)絡(luò)和數(shù)據(jù)中心,實(shí)現(xiàn)全市各鎮(zhèn)(街道辦事處農(nóng)村經(jīng)營(yíng)管理站、會(huì)計(jì)代理站和所有行政村聯(lián)網(wǎng),構(gòu)建起農(nóng)經(jīng)管理信息化系統(tǒng)應(yīng)用的基本框架。1網(wǎng)絡(luò)構(gòu)建在農(nóng)經(jīng)管理信息化系統(tǒng)實(shí)施之前,慈溪市農(nóng)業(yè)系統(tǒng)通過租用電信的光路,建成了連接全市各鎮(zhèn)政府(街道辦事處的城域網(wǎng)。2002年,慈溪市組織實(shí)施農(nóng)經(jīng)管理信息化系統(tǒng),一些辦公地點(diǎn)在鎮(zhèn)政府之外的會(huì)計(jì)代理站也通過光纖接入了農(nóng)業(yè)網(wǎng)。2003年下半年,為適應(yīng)農(nóng)經(jīng)管理信息化 系統(tǒng)向市、鎮(zhèn)(街道、村三級(jí)聯(lián)網(wǎng)發(fā)展的需要,通過電信運(yùn)營(yíng)商推出的ADSL組網(wǎng)方式,加快了村級(jí)寬帶接入農(nóng)業(yè)網(wǎng)的步伐。為了適應(yīng)部分偏遠(yuǎn)的行政村的需要,又購置了撥號(hào)服務(wù)器,推出了撥號(hào)上網(wǎng)訪問農(nóng)經(jīng)

3、管理系統(tǒng)的服務(wù)。至此,農(nóng)經(jīng)管理信息化系統(tǒng)基本實(shí)現(xiàn)了以光纖為主,以ADSL寬帶為輔,以撥號(hào)上網(wǎng)為補(bǔ)充,覆蓋全市各鎮(zhèn)(街道的網(wǎng)絡(luò)架構(gòu)。2網(wǎng)絡(luò)配置農(nóng)經(jīng)管理信息化系統(tǒng)以光纖、ADSL和電話撥號(hào)等方式混合組網(wǎng),三種方式各有利弊。2.1光纖連接通過光纖組網(wǎng),網(wǎng)絡(luò)穩(wěn)定、帶寬大,但是費(fèi)用較高。采用光纖上網(wǎng)的,以鎮(zhèn)(街道辦事處、會(huì)計(jì)代理站為主。以鎮(zhèn)(街道、會(huì)計(jì)代理站為單位,組成一個(gè)VLAN,各單位以光纖連接到電信局,再通過在電信局與信息中心之間的100M光纖匯聚,連接到信息中心的主交換機(jī)。2.2 ADSL組網(wǎng)ADSL組網(wǎng)較穩(wěn)定、帶寬大,價(jià)格適中,但受運(yùn)營(yíng)商的網(wǎng)絡(luò)布點(diǎn)的影響,個(gè)別邊遠(yuǎn)的地區(qū)還無法實(shí)現(xiàn)。ADSL寬帶

4、組網(wǎng)以行政村為主。以鎮(zhèn)(街道為單位,把其所屬的所有行政村劃為一個(gè)VLAN。同樣,所有的村在運(yùn)營(yíng)商的接入交換機(jī)匯聚后,再通過在電信局與信息中心之間的100M光纖匯聚,連接到信息中心的主交換機(jī)。2.3電話撥號(hào)上網(wǎng)電話撥號(hào)是前兩者的補(bǔ)充,帶寬較小, 只用于偏遠(yuǎn)的山區(qū)村的聯(lián)網(wǎng)。在中心機(jī)房購置路由器,配置異步撥號(hào)模塊,并申請(qǐng)中繼線供電話撥入。其登錄撥號(hào)服務(wù)器的撥號(hào)模塊配置如下(Cisco 3640,16口異步撥號(hào)模塊: C_3640#interface Group-Async1C_3640#ip unnumbered FastEthernet 0/0C_3640#encapsulation pppC_3

5、640#ip tcp header-compression passiveC_3640#no ip mroute-cacheC_3640#async dynamic addressC_3640#async dynamic routingC_3640#async mode dedicatedC_3640#peer default ip address pool aaa/aaa為地址池名C_3640#ppp authentication chapC_3640#group-range 33 482.4主交換機(jī)的配置中心交換機(jī)上要配置所有的VLAN信息,并連接服務(wù)器,其VLAN的配置如下:XXZX&g

6、t;interface FastEthernet 1.1XXZX>encapsulation dot1Q 801XXZX>ip address 243安全與維護(hù)根據(jù)網(wǎng)絡(luò)的組成和地域分布,將整個(gè)系統(tǒng)的安全分為三個(gè)層次:第一個(gè)層次是終端安全,第二個(gè)層次是網(wǎng)絡(luò)安全,第三個(gè)層次是服務(wù)器和數(shù)據(jù)安全。3.1計(jì)算機(jī)終端防病毒由于計(jì)算機(jī)病毒的發(fā)展較快,整個(gè)網(wǎng)絡(luò)的所有終端都有被病毒侵染的可能。在中心統(tǒng)一配置網(wǎng)絡(luò)版防病毒軟件,為每臺(tái)計(jì)算機(jī)提供基本的防病毒保護(hù)。在中心三層交換機(jī)上,根據(jù)地域或單位大小,劃分VLAN,減 少每個(gè)局域網(wǎng)內(nèi)的計(jì)算機(jī)數(shù)量,降低相互之

7、間的影響。3.2加強(qiáng)網(wǎng)絡(luò)設(shè)備的安全交換機(jī)、路由器在配置上,加強(qiáng)安全措施。主要是通過修改默認(rèn)的口令、禁用HTTP和SNMP、禁用IP路由和IP重新定向等功能。同時(shí),分別配置訪問控制列表,指定可遠(yuǎn)程訪問交換機(jī)和路由器的計(jì)算機(jī)IP地址,控制子網(wǎng)間或子網(wǎng)內(nèi)一些不必要的端口的訪問,特別是控制到服務(wù)器的一些端口的訪問。這些控制為控制熊貓燒香等病起到了關(guān)鍵性的作用。3.3服務(wù)器與數(shù)據(jù)安全管理加強(qiáng)服務(wù)器的安全,首先保障物理安全,如機(jī)房環(huán)境、保安措施等。同時(shí),做好服務(wù)器的安全配置。使用RAID 5配置服務(wù)器硬盤,提高數(shù)據(jù)的安全性。同時(shí),系統(tǒng)安裝用NTFS格式分區(qū),停用Guest帳號(hào),關(guān)閉默認(rèn)共享,關(guān)閉不必要的服

8、務(wù)和端口,禁止空連接,打開自動(dòng)更新和系統(tǒng)防火墻,安裝殺毒軟件,提高Windows操作系統(tǒng)的安全性。除了加強(qiáng)操作系統(tǒng)的安全外,數(shù)據(jù)庫的安全也不能忽視。在實(shí)踐中,將農(nóng)經(jīng)系統(tǒng)的數(shù)據(jù)庫默認(rèn)端口作了修改,成功地避免了“蠕蟲王”病毒的侵襲。在加強(qiáng)服務(wù)器安全的基礎(chǔ)上,另外配備磁帶設(shè)備,把數(shù)據(jù)備份到磁帶上,并進(jìn)行異地保存,為數(shù)據(jù)安全筑起最后一道屏障。3.4配置網(wǎng)絡(luò)安全設(shè)備配置防火墻和入侵檢測(cè)設(shè)備。把防火墻架設(shè)在In-ternet出口上,并配置NAT,并把撥號(hào)用 戶的接入路由器接入防火墻端口,起到隔離內(nèi)外網(wǎng)的作用。在安全設(shè)置上,除了開通80端口向內(nèi)網(wǎng)的Web服務(wù)器的映射外,只允許由內(nèi)網(wǎng)用戶發(fā)起的鏈接通過。在防火

9、墻上配置一個(gè)映射端口,連接到入侵檢測(cè)設(shè)備上,并配置與防火墻的聯(lián)動(dòng),提高防火墻對(duì)網(wǎng)絡(luò)攻擊的反應(yīng)能力。4存在問題和對(duì)策4.1地域分散,終端維護(hù)工作量大農(nóng)經(jīng)網(wǎng)的終端分布在整個(gè)慈溪市域,聯(lián)網(wǎng)單位數(shù)量大、地域分散、用戶眾多,給計(jì)算機(jī)的的維護(hù)帶來了很大的壓力。由于村級(jí)人員的計(jì)算機(jī)操作水平普遍不高,碰到的問題也比較多,有關(guān)于軟硬件的,有操作不當(dāng)?shù)?給整個(gè)系統(tǒng)的正常運(yùn)行帶來影響。從2004年開始,每年對(duì)各類操作員進(jìn)行一次培訓(xùn),提高其計(jì)算機(jī)操作水平。2006年,通過公開招標(biāo),確定一家計(jì)算機(jī)服務(wù)公司,專門負(fù)責(zé)農(nóng)經(jīng)管理系統(tǒng)的計(jì)算維護(hù)工作,把信息中心和農(nóng)經(jīng)管理工作人員從繁重的終端維護(hù)工作中解脫出來。4.2危害網(wǎng)絡(luò)的A

10、RP等木馬病毒防不勝防化技術(shù)管理體系,突破了目前生產(chǎn)信息管理局限于辦公室、固定于互聯(lián)網(wǎng),生產(chǎn)信息及生產(chǎn)控制的反饋嚴(yán)重滯后于生產(chǎn)過程的主觀模擬管理模式,實(shí)現(xiàn)了生產(chǎn)過程信息管理的數(shù)字化和移動(dòng)化。它能夠采集到大量的數(shù)字決策信息,把農(nóng)村或農(nóng)業(yè)企業(yè)零散的管理資源集中起來統(tǒng)籌使用,具有即時(shí)反饋生產(chǎn)問題、實(shí) 時(shí)查詢生產(chǎn)數(shù)據(jù)、高效調(diào)配生產(chǎn)資料、實(shí)時(shí)指導(dǎo)生產(chǎn)現(xiàn)場(chǎng)等 多方面的先進(jìn)性，它能夠使基地建設(shè)分散化、高效化，使無 線移動(dòng)辦公的效能得到最大限度的發(fā)揮，是一種高度超前的 信息化立體管理模式，是對(duì)現(xiàn)代農(nóng)業(yè)信息化技術(shù)的發(fā)展和創(chuàng) 新，在農(nóng)村聯(lián)產(chǎn)承包制管理、農(nóng)業(yè)企業(yè)經(jīng)營(yíng)管理、農(nóng)業(yè)新技 術(shù)推廣、生產(chǎn)建設(shè)兵團(tuán)管理等方面蘊(yùn)藏

11、著巨大的超時(shí)空優(yōu)勢(shì) 和低成本優(yōu)勢(shì)，本技術(shù)在 2008 年的高山隔離區(qū)馬鈴薯原種 繁育基地建設(shè)中曾得到成功測(cè)試應(yīng)用，由于采用了較大程度 的自動(dòng)化管理和集約化措施，使工作的效率和管理的精準(zhǔn)程 度得以大幅度提高，節(jié)支增效作用十分突出，是有效化解三 農(nóng)問題的力量型管理技術(shù)，具有十分廣闊的開發(fā)應(yīng)用前景。 2006 年， 農(nóng)經(jīng)系統(tǒng)網(wǎng)絡(luò)中發(fā)現(xiàn)第一個(gè) ARP 病毒造成的網(wǎng)絡(luò)故 障，使一個(gè)子網(wǎng)內(nèi)的計(jì)算機(jī)出現(xiàn)不能正常上網(wǎng)的現(xiàn)象。隨著 時(shí)間的推移，ARP 病毒更加活躍，造成的網(wǎng)絡(luò)故障也更加頻 繁。在網(wǎng)絡(luò)中心、終端維護(hù)公司與廣大用戶的共同努力下， 安裝殺毒軟件和防病毒軟件、及時(shí)給每臺(tái)終端安裝系統(tǒng)補(bǔ) 丁，提高單機(jī)的安全

12、性。在網(wǎng)絡(luò)中心，定期對(duì)入侵檢測(cè)系統(tǒng) 的報(bào)告進(jìn)行分析，必要時(shí)對(duì)網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行抓包分析，及 早發(fā)現(xiàn)一些感染病毒、木馬的計(jì)算機(jī)，以便及早處理，使 RP 病的危害降到最低。 4.3 運(yùn)營(yíng)商環(huán)節(jié)出問題影響網(wǎng)絡(luò)運(yùn)行農(nóng)經(jīng)網(wǎng)通過運(yùn)營(yíng)商 完成各單位的接入，故運(yùn)營(yíng)商的一舉一動(dòng)，都對(duì)網(wǎng)絡(luò)起著舉 足輕重的影響。一是運(yùn)營(yíng)商的光路割接，往往造成接入單位 的網(wǎng)絡(luò)光路中斷。二是局端設(shè)備更新，導(dǎo)致局端的新交換設(shè) 備與接入單位的交換機(jī)配置不匹配，有時(shí)更換路由后，導(dǎo)致 路由不暢。三是受資源制約，多個(gè)地方接入的計(jì)算機(jī)劃分到 一個(gè) VLAN 內(nèi)，或 TRUNK 子接口內(nèi)計(jì)算機(jī)過多，導(dǎo)致網(wǎng)內(nèi)數(shù) 據(jù)傳輸效率下降，問題頻發(fā)。為此，加強(qiáng)與運(yùn)

13、營(yíng)商的溝通常 非常重要。同時(shí)，加強(qiáng)對(duì)用戶端接入單位交換機(jī)的管理，以 及對(duì)網(wǎng)絡(luò)的監(jiān)控，也是保障網(wǎng)絡(luò)的正常運(yùn)行的必要條件。5 小結(jié)我們?cè)趯?shí)施農(nóng)經(jīng)管理系統(tǒng)的過程中、在網(wǎng)絡(luò)建設(shè)和推廣 過程中，取得了一些經(jīng)驗(yàn)，也有不少教訓(xùn)。 （1）網(wǎng)絡(luò)建設(shè)要 從實(shí)際出發(fā)農(nóng)業(yè)網(wǎng)絡(luò)的建設(shè)伴隨著農(nóng)經(jīng)管理系統(tǒng)的實(shí)施，從 市聯(lián)接到鎮(zhèn)（街道） ，又聯(lián)接到全市所有的村，其中有光纖 聯(lián)網(wǎng)，也有用 ADSL，還有撥號(hào)上網(wǎng)，都是因地制宜，根據(jù)實(shí) 際情況做出的選擇。正是這種從實(shí)際出發(fā)，不追求超前，才 使聯(lián)網(wǎng)工作得到了全市各鎮(zhèn)、各村的支持。 （2）應(yīng)用推廣要 落實(shí)措施建設(shè)農(nóng)經(jīng)管理信息化系統(tǒng)網(wǎng)絡(luò)，特別是把網(wǎng)絡(luò)覆蓋 到全市各行政村的過程中，我們及時(shí)推出了一系列優(yōu)惠政 策，如市里專門撥出資金對(duì)聯(lián)網(wǎng)的村進(jìn)行補(bǔ)助，同時(shí)鎮(zhèn)（街 道）對(duì)經(jīng)濟(jì)困難的村，也給予一定的經(jīng)濟(jì)補(bǔ)助等。同時(shí)，我 們?nèi)〉眠\(yùn)營(yíng)商的支持，給用戶爭(zhēng)取一定的資