摘要：隨着計算機網絡技術的日新月異，現代企業對於企業郵箱系統的依賴越來越大，傳統企業郵箱多是租用外部網絡空間，其容量、速度、穩定性制約了工作效率的提高。本文着重對網絡硬盤和檔案傳輸系統的開發和架設做了介紹，並從一個具有400臺工作站的設計企業的實際應用，談如何改善企業大容量、頻繁的檔案傳輸問題。
關鍵詞：計算機;網絡硬盤;檔案傳輸;設計
2l世紀全世界的計算機都可以透過Internet聯接到一起，爲此電子檔案傳輸的內涵也就發生了根本的變化。它不僅從一般性的檔案交換變成了一種非常普通的資源共享，而且還從一種專門的領域變成了無處不在。傳統的郵箱系統，包括租用的網絡服務商所提供的網絡郵箱空間，已難以有效地保證大容量的檔案、工程設計圖紙資料的傳遞，特別是使用過程中的速度慢、不穩定和容量小的制約，大大影響了工作效率。另外，租用他人主機空間，帶來管理上的不方便;沒有自己的真正意義上的網絡服務器，不能進行遠程辦公，也制約了一些企業的發展。本文以一個資訊網絡規模超過400臺工作站，具有十幾個設計部門的設計企業的實際應用爲例，談談如何從多方面人手建立一個涵蓋資訊安全各個層面的設計企業網絡硬盤和檔案傳輸系統。
1、設計企業網絡硬盤和檔案傳輸系統的功能需求分析
設計企業因爲其行業自身的特點，需要產生大容量的工程設計圖紙和檔案資料，而這些檔案資料又往往需要透過互聯網進行資源共享或者檔案傳輸。網絡硬盤首先是要提供共享功能，這是架設網絡硬盤的初衷之一，因此首先要考慮共享的層次和功能特點。有的目錄檔案可以直接分享給所有互聯網用戶，有的則只能共享給特定組內的用戶。通常，我們需要四種共享模式：
(1)特定組內共享：該功能僅針對進階用戶開放。進階用戶透過“組管理” 可添加組員，分配空間。應用“組內共享” 功能，可實現所有組內用戶共享資訊。
(2)不同組間共享：透過該功能，可將指定目錄資訊分享給特定的其他網絡硬盤用戶。
(3)全員共享：所有用戶均可使用。透過該功能，可將指定目錄資訊分享給所有的網絡硬盤用戶。
(4)超級共享： 且錄檔案可直接分享給所有互聯網用戶。
明確了用戶的使用層次之後，需要根據設計企業實際的工作部門建立網絡硬盤的工作組部門。例如企業內共有15個設計部門，我們需要預設15個第一等級用戶A，可以分組，對每一個第一等級用戶(如用戶A1、A2??A15)，預設三組第二等級即B等級賬號和密碼。(可更名、增加、刪除)，其中B1、自己本身，擁有管理自己檔案夾的一切權限B2、可寫入，不能修改、刪除原有檔案B3、只讀，不可寫管理員對A等級用戶授權，A等級用戶對B等級用戶授權，管理員同樣有權檢視並更改B等級用戶的資訊。B等級用戶下同樣可設它的下級用戶，如C級用戶。
2、設計企業網絡硬盤和檔案傳輸系統的架設準備階段
在明確了設計企業網絡硬盤和檔案傳輸系統的功能需求之後，我們需要開設專屬的存儲空間，用戶透過上網登陸的方式，方便的上傳、下載檔案。
首先，透過一條ADSL專線與ISP相連，採用防火牆，防火牆外部接口網卡連接路由器然後與ISP路由器相連，並分配其外部接口網卡爲一個互聯網上的永久IP位址，將此地址分配給網絡硬盤服務器。
接下來，我們需要進行域名的申請與辦理，做好DNS的設定之後，我們就可以擁有諸如之類的域名。(根據實際情況可以自行申請不同的域名，文中所列的域名、郵箱地址與IP位址僅做舉例用，以下同)在安裝好網絡硬盤服務器的操作系統以及防病毒軟件之後，我們還需要安裝一些應用軟件。以最常見的FTP傳輸軟件爲例子，我們即可以方便的使用操作系統自帶的FTP傳輸功能(windows2000以上的微軟操作系統均具備此項支援)，也可以自行安裝諸如CuteFTP、Server— u等等FTP共享軟件，筆者安裝的是Server— u，其安裝與設定比較方便，只需設定好主機IP位址，爲FTP增加客戶端用戶名和密碼。
需要注意的是，企業服務器版的殺毒軟件的安裝，必須經常進行病毒庫和查毒引擎的更新，以免遭受網絡病毒的攻擊。作爲網絡硬盤，資訊的訪問量會很大，防火牆自身也應該保證其安全性，不給外部侵人者以可乘之機。如果像馬其頓防線一樣，正面雖然牢不可破，但進攻者能夠輕易地繞過防線進入系統內部，網絡系統也就沒有任何安全性可言了。通常，防火牆的安全性問題來自兩個方面：其一是防火牆本身的設計是否合理，這類問題一般用戶根本無從人手，其二隻有透過專業、權威認證機構的全面測試才能確定。經過綜合考慮，筆者採用了Nokia IP350防火牆配合趨勢防病毒軟件這一模式。
3、設計企業網絡硬盤和檔案傳輸系統的實施
當然，網絡硬盤和檔案傳輸系統作爲一個軟件系統，可以用各種計算機語言開發。後臺數據庫的選擇也可以靈活多樣。筆者選用的是ASP+SQL的模式，在充分考慮了系統的功能需求後，代碼的編寫已經不再是困難之處，重點需要考慮的是檔案傳輸的問題。上傳檔案時，有“以WEB方式上傳檔案”和“以盯P方式上傳檔案” 兩種上傳方式可供選擇，當上傳較大的檔案時，請選擇後者。上傳檔案的時間長短由當前網速決定。在分別測試了上傳和下載速度後，檢視了網上的實例程序，考慮到網絡運營商的服務質量，發生的費用情況，網絡硬盤和檔案傳輸系統在不斷改進中滿足了工作的需要。
網絡硬盤和檔案傳輸系統的另一個重點是用戶的使用權限問題，管理B用戶和C用戶時，其中B用戶是上傳用戶，C用戶是下載用戶。
這時我們就需要及時更改用戶密碼，刪除使用過的檔案，清理硬盤空間。在需要將檔案共享時，選擇“我的共享”，選中檔案並將檔案共享。
企業通常架設了自己的郵箱服務系統，爲了配合企業原有的郵箱系統，我們可以將企業網絡硬盤的登陸名和登路密碼和企業郵箱統一，並且初次使用時，可以更改密碼。郵箱空間通常都具有使用上限，當發送單個較大郵件(大於100M)時，可以配合網絡硬盤使用，而企業原有郵箱可以繼續使用。
爲了保證對網絡硬盤的可擴充性。我們必須在空間的`改善上下功夫，除了對硬盤容量的擴充外，還可以採用其他的網絡存儲設備。爲了應對網絡的擴容和網絡應用的增加，增加具有更高安全性的備份產品，一般的磁盤陣列都可以滿足我們的要求。而隨着要求的進一步提高，我們仍然有進一步增加選件的餘地。這樣不僅能夠保護用戶的投資，還避免了購置過於複雜和昂貴的網絡存儲產品帶來的浪費。
4、設計企業網絡硬盤和檔案傳輸系統的推廣和應用舉例
使用網絡硬盤和檔案傳輸系統，不同部門和不同員工的權限是不同的。首先要根據不同的部門，不同的人羣分發使用密碼。例如設計部門要將設計圖紙發送給合作單位，設計部門使用的用戶名是designB，designB欲將檔案(大小爲200M的壓縮檔案)發送給用戶，假設郵箱暫時無法支援大附件郵件的發送。
5、設計企業網絡硬盤和檔案傳輸系統的維護
儘管我們沒有采取時下流行的主機託管業務，將企業主機託管至IDC經營商，但仍需要定期對我們的網絡硬盤和檔案傳輸系統進行維護。需要定期對程序和檔案資料進行備份，涉及到網站的帳號和檔案資料的整理和備份，FTP軟件Serv一u的帳號備份。
有時，我們需要遠程維護我們的網絡硬盤和檔案傳輸系統，這時我們可以利用一些計算機遠程管理軟件來進行遠程維護。如果我們使用的操作系統是windows 2000 Server、windowsXP或者windows 2003 Server時，我們可以透過系統自帶的遠程管理功能進行遠程操作。當然，我們也可以透過遠程管理軟件，諸如pcanywhere等進行遠程主機的檔案備份、系統備份和防病毒軟件的升級。
6、結束語
在設計企業建立了網絡硬盤和檔案傳輸系統後，要想取得更好的使用效果，就需要規則和制度的配合。目前企業內人員在網上實時傳送大容量檔案，仍然有很多是透過MSN或QQ等即時通訊軟件來實現，這樣不利於檔案的保密和企業資源的管理。好的軟件系統還需要好的制度來規範，這就需要加強軟件使用人員的培訓，確保他們能更好的利用企業提供的各種管理軟件，提高企業資訊化管理的水平。
參考文獻：
[1]面向對象編程[M].北京：清華大學出版社，2003年9月。
[2]謝希仁。計算機網絡(第三版)[M].大連：大連理工大學出版社，1998.
[3]王國榮。ASP數據庫[J].北京人民郵電出版社，2000.
[4]王利等。計算機網絡實用教程[M].北京：清華大學出版社，1999.