時間:2023-06-06 15:55:20
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇小型企業網絡建設范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
通過近年來各企業網絡組建的效果來看,我們會發現將網絡應用到企業的發展過程中,一方面可以使得企業高層可以快速的對公司資源進行整合,優化資源配置。另一方面達到資源共享的效果,辦公自動化模式的實現很大程度上提高了工作效率,員工可以隨時對資料進行及時準確的傳輸。可見在不久地將來,網絡組建將成為企業發展的新趨勢。中小企業在面對來自大公司以及國內外企業的競爭壓力下,如何利用網絡來提升企業的核心競爭力已經成為企業運行的關鍵所在。接下來我將從中小企業網絡組建的必要性、設計方案、未來發展趨向三方面進行分析,希望能促進企業的改革。
1中小企業網絡組建必要性
1.1促進企業信息共享
企業在過去的發展過程中,計算機之間處于獨立的模式,并未實現資源共享。但是目前中小企業所面臨的是大量的信息傳遞、資料查詢、信息加工等工作,有時總部與分公司之間跨地域的分布格局,增加了工作的難度,因此需要企業不斷改革管理模式,實現企業自動化管理的目標。通過網絡組建實現跨地域、跨時間信息共享的目標,從而減輕工作量,提高管理水平。
1.2提高企業管理效率
通過企業內部網絡組建,可以使工作者可以快速地對業務進行跟蹤,掌握瞬息萬變的市場情況,為高層領導決策的制定提供數據支持。另一方面部門之間可以通過內部網絡進行隨時溝通,在避免工作重疊等現象出現的同時,提高人力資源的整合度,充分利用人才的優勢使得自身的投資更有益。除此之外電子化辦公使得傳統的紙質化辦公得到了改變,提高了工作效率。
1.3自身發展需要、社會要求
中小企業網絡組建不僅是自身發展的需要,也是時展所驅使的。自改革開放以來,企業數量不斷增多,而且企業收益的五分之三都來自于中小企業,這就促進國民經濟發展、提供社會就業、穩定社會發展方面發揮了重要作用。為了激發企業創造更多社會效益,就需要中小企業不斷提高管理效率,將科技的現代化優勢不斷應用到企業發展過程中。另一方面面對國內外企業激烈的競爭,中小企業要想在復雜的環境中長久立足,就需要加強自身核心競爭力,通過網絡組建降低企業經營成本,促進資源貢獻,優化資源分配,以獲取更多的利益。
2中小企業網絡組建設計方案
2.1網絡系統的應用
近年來Internet已經被社會各界廣泛使用,它可以提供各種類型的瀏覽器、網絡聊天、電子郵箱,并且用于經營企業的時候可以為企業提供及時的、準確的市場信息,將Internet接入企業網絡組建也成為企業的最好選擇之一。在接入的過程中需要根據自身的資金狀況與企業信息的使用頻率來對寬帶進行選擇。除此之外企業可以通過建立Intranet來滿足企業自身發展的需要,首先通過ISP的連接通道接入INTRANET,但是該技術在接入過程中所選用的服務器需要有較大的存儲容量,百G或1TB以上以及具有足夠的內存和較高的運行速度,并且具有良好和可擴展性,以滿足將來更新換代的需要。
2.2網絡設備的選擇
在網絡設備的方面需要具備可靠性、安全性、可擴充性等特點,并且在選擇的同時不可以盲目的選擇過于高檔的產品,以免技術成本與后期維護成本過高。因為我對cisco比較熟悉,就從cisco方面進行闡述。設備核心可以采用cisco4507R,可以根據具體的網絡需求選擇相應的模塊光電皆可。現在的設計為單核心如果公司經濟能力準許可以再加一臺4507做雙核心那樣網絡更加可靠。匯聚設備采用cisco3560G-24全為千兆接口具體數量建議看信息點了(600信息點建議6臺3560每2臺一組,一組大概200信息點)。接入層交換機用cisco2918-48,此設備上面帶有2個10/100/1000自適應上連接口可以用來連接匯聚交換機,具體數量看公司信息點而定。上網行為管理我推薦的是深信服AC5400,接口都為千兆且功能強大,完全可以達到你要求的帶寬管理,內容過濾、應用控制等。邊界采用的ciscoASA5520具有4個千兆接口1個快速以太口且具有750個ipsecVPN可以滿足大多數中小企業的需求。
2.3網絡安全管理
現代化的信息技術發展已經被眾多大型企業所接受,但是這種管理模式在創造經濟效益的同時也存在安全隱患。譬如經常出現的APP中間人攻擊、APR報文泛洪攻擊等,已經影響了企業業務的正常開展。中小企業在網絡組建的過程中,需要吸取經驗,做好安全管理工作,建立完整的安全防護系統。在具體實踐過程中,禁止工作人員出入與自己工作無關的區域,對系統維護的時間進行明確規定,并且詳細記錄系統在維護前后的狀態。除此之外工作人員在使用使用移動設備時進行病毒的查殺,并且對殺毒軟件進行及時升級。
3中小企業網絡組建展望
中小企業在發展的過程中,受經濟實力以及技術人員的影響,對網絡的依賴性較大,為此必須重視企業網絡的組建并且在網絡組建的過程中需要遵守一定的原則。首先設備的選用應該充分考慮員工的實踐能力,保證設備先進與應用簡易同步進行。譬如在硬件設施的選擇方面,要保持設備具有實用性、安全性、可發展性,以保證網絡系統能夠為決策部門服務為公司業務服務,與此同時保證后期運行的順利。對于軟件功能的選擇,要考慮中小企業的發展狀況。譬如服務器要求具備存儲力大、速度快、吞吐能力強等特點,只有這樣才能促進網絡管理性能的提高,保證高負荷工作量的進行。其次后期網絡的維護,要避免過分追求網絡安全而忽視企業經營成本,網絡維護人員需要不斷加強對網絡的熟悉程度,增加維修頻數,以確保網絡的安全運行。
4小結
中小企業要想在激烈的競爭中實現可持續發展,就需要順應時代的發展,充分利用網絡的優勢。在網絡組建的過程中,遵守一定的規則,譬如根據企業的自身情況慎重選擇網絡系統與網絡設備,在選擇的同時充分考慮日后的維護難度。與網絡維護的相關工作隊伍需要得到不斷優化,全面掌握與網絡管理相關的專業知識。相信在做到這些后企業可以充分利用網絡的優勢實現自身的發展目標。
參考文獻
[1]王艷紅.初級小型局域網組建方案[N].內江科技,2006(7).
[2]馬樹奇.網絡安全從入門到精通[M]北京:電子工業出版社,1999.
中圖分類號:TP
文獻標識碼:A
文章編號:1672-3198(2010)09-0281-02
在網絡營銷服務領域,大部分服務商都比較容易將自己的潛在客戶定位于中小企業,對中小企業網絡營銷問題的關注程度遠遠高于大型企業集團,對網絡營銷方法的研究也僅僅局限在中小企業的網絡營銷方面。其實,筆者通過對某些大型企業集團網絡營銷的實地調研發現,大型企業集團更需要網絡營銷的模式,更需要通過網絡營銷的途徑獲取最大的效益。中小型企業常用的網絡營銷方法主要包括搜索引擎營銷、供求信息、網上商店等,大型企業集團的網絡營銷往往被錯誤的認為:大型企業集團擁有雄厚的財力和豐富的營銷資源,可以通過新聞、廣告、展覽會、產品及其包裝物等多重渠道達到網站宣傳的目的,用戶也可以通過企業“品牌+.com”的方式來推測企業網址,或者通過企業的網絡實名直接訪問網站,通常不需要進行專門的推廣就會有很多用戶訪問。事實上,大多數大型企業集團的網站訪問量很不理想,甚至少數企業網站很少有人訪問。
部分大型企業集團對企業網站在網絡營銷中的價值沒有足夠的認識,沒有充分利用企業網站平臺來推動網絡營銷工作,企業網站在功能設置、內容和服務等方面存在明顯的缺陷和不足,因此建設具有網絡營銷導向的企業網站顯得十分急迫。其實,一個具有網絡營銷導向的企業網站應該具備八項基本功能,即品牌形象、產品/服務展示、信息、顧客服務、顧客關系、網上調查、資源合作、網上銷售。任何一個企業網站缺少這基本功能,企業網站的網絡營銷特征將不明顯。
1 網絡營銷導向對大型企業集團網站建設的重要意義
(1)從用戶的角度來說,經過網絡營銷導向的優化設計,用戶可以方便地瀏覽網站的信息、使用網站的服務。
(2)從基于搜索引擎的推廣網站的角度來說,優化設計的網站使得搜索引擎可以順利抓取網站的基本信息,當用戶通過搜索引擎檢索時,企業的摘要信息可以出現在網站理想的位置,使得用戶能夠發現相關信息并引起興趣,從而點擊搜索結果,達到從網站獲取進一步信息的目的,直至成為真正的顧客。
(3)從網站運營維護的角度來說,網站運營人員可以對網站方便地進行管理維護,有利于各種網絡營銷方法的應用,并且可以積累有價值的網絡營銷資源,因為只有經過網站優化設計的企業網站才能真正具有網絡營銷導向,才能與網絡營銷策略相一致。
2 大型企業集團網站建設存在的問題
(1)網站欄目層次基本合理,大多數可通過三到四次點擊到達頁面內容,但URL層次較多。(2)網站導航分類相對明晰,但二級目錄有交叉現象(如關于董事長致辭與企業文化中的董事長感言內容相似)。部分網站沒有網站地圖作為導航,使用戶無法直觀快速的了解網站內部信息資源。
(3)網頁布局和信息的發放位置:網站沒有友情鏈接,不利于網站的推廣;網站沒有網站地圖,其公司聯系信息在二級欄目聯系中;站內檢索,會員注冊登錄等服務設置在右側或有中上方顯眼位置,網站在此存在不足,除了首頁之外都將會員注冊,站內檢索放在了頁面的左側,板塊設計不符合大F原則。對新產品的介紹等用戶關心的相關信息放在左側,不易被發現,這種設計也屬于資源的浪費。
(4)產品信息:產品相關信息較少,介紹簡單,用戶無法獲得有價值的信息。用戶的購買決策是一個復雜的過程,其中可能受到多種因素的影響,因此企業在產品信息中除了產品型號、性能等基本信息之外,可以放些有關機構、專家的檢測和鑒定、用戶評價、相關產品知識等。
(5)網站缺乏促銷意識:促銷意識指通過網站向訪問者展示產品、對銷售提供支持,有多種具體表現方式,如主要頁面的產品圖片、介紹、通過頁面廣告較好體現出企業形象或者新產品信息、列出銷售機構聯系方式、銷售網店信息等,或者具有積累內部網絡營銷資源和拓展外部網絡營銷資源的作用,一些大型企業網站在這方面比較欠缺。
(6)網站首頁、各欄目首頁以及各個內容頁面沒有分別能反映網頁核心內容的網頁標題,而是統一設為“某某集團”,網頁標題單一,不能反映網頁核心內容。
(7)網站首頁、各欄目首頁以及各個內容頁面沒有合理的META標簽設計,META標簽不合理,keywords 和discription都為空,不易被搜索引擎收錄。
(8)網站的易用性不好,其網站沒有導航設計,而且網頁標題統一為某某集團,沒有針對每個網頁或重要的網頁設計相應的網頁標題。
(9)企業聯系方式不完整(無企業郵箱)。
(10)企業網站沒有在線銷售訂購功能,沒有流量統計,在線幫助等功能。只有信息、產品管理、會員管理、在線調查功能、站內檢索。
(11)網站首頁過多的圖片,FLASH廣告,視頻,影響網頁打開速度致使訪問速度一般。
(12)網站為用戶提供了產品選擇及其產品介紹,但并沒有產品說明書。而且網站也沒有提供在線問答這項服務,服務功能欠缺僅停留在表面,基本處于企業主頁的水平,離企業網站還有一些距離。
(13)很多公司在全球有一定排名,但在簡體中文網站排行榜上還找不到相應網站,這和地位很不相稱。
(14)網站首頁的FLASH過多,FLASH網頁可能存在部分瀏覽方面的問題,同時也存在另一種先天的缺陷,即搜索引擎無法識別FLASH中的信息,網站推廣的效果將大受影響,FLASH網頁對搜索引擎不友好。
3 大型企業集團網站建設對策的探討
(1)大型企業網站應在產品/服務欄目的基礎上增加常見問題解答欄目,如某些網站的產品分類除了通用分類法,還可以根據產品的特點及用戶購買需求,增加按照材質、價位等的分類法,以滿足不同用戶快速獲得信息的需求。
(2)企業網站應將重要內容在首頁第一屏及內頁的重要位置呈現,并在其他頁面進行鏈接推薦。
(3)企業網站應確保各文案不出現錯別字和語法錯誤,并且富有邏輯,內容原創。在這個基礎上,產品介紹的文案應專業、通俗易懂,并有服務意識和促銷意識;任務引導文案,即對用戶操作步驟說明也要盡量簡短、清晰,避免篇幅過長的說明文字,因為進程中的用戶,沒有耐心去閱讀長篇大論的文字。
(4)在網站上應該有詳細并讓人信服的公司和網站介紹。介紹文字要詳實,最好能適當配上圖片增加說服力。除此之外,最好介紹下公司引以為豪的成績或重大事件,讓用戶了解公司的歷史、現狀及未來發展,通過公司的優秀事跡增加用戶信任感。網站最好有保護個人信息的聲明以提高網站的可信度,體現出網站對用戶負責任的態度,解除用戶后顧之憂,放心提供個人信息。
(5)網站內容應及時更新,讓用戶感受到網站內容是鮮活的,每次造訪都有新內容出現,提升用戶體驗。
(6)企業應該完善常規的網站服務,并提供有價值的、獨特的服務,這對于網站獲得用戶信任很有幫助,并在可能的情況下,提供超越競爭對手的獨創的服務,不僅可以贏得信任,同時也能夠獲得穩定的用戶。
(7)企業網站應實行在線服務。在線服務通過自助方式讓用戶了解網站提供的產品/服務等基礎問題。通常以“常見問題解答(FAQ)”的形式出現。快速解決用戶對產品及網站使用方面的疑問。在線幫助內容僅通過一個欄目來承載是不夠的,企業網站應將幫助條目分散鏈接到站內任何需要的地方,以確保用戶及時獲得幫助,而不需要尋找幫助,方能體現出網站服務的易用性。
(8)網站應建立多樣化的聯系方式。多樣化體現在用的聯系方式如電話email、線下地址、在線反饋表單、實時溝通工具等的完整性,以滿足不同用戶的習慣和需求。
(9)“網站內容推廣策略”將網站的內容策略與推廣策略結合起來,使網站內容在為用戶提供有價值信息的同時,也為網站自身的推廣發揮作用。利用網站內容相關的外部信息資源,借用其他網站的信息進行推廣。
(10)網站可以通過向各個網址類網站、分類目錄、行業目錄提交網址,以期被他們收錄;并且多和優秀的網站進行友情鏈接,以增加網站的權重,提高網站的PR值和全球排名。
(11)網站應該在主要的搜索引擎上進行注冊,因為在主要的搜索引擎上注冊并獲得最理想的排名,是網站設計過程中就要考慮的問題之一,網站正式后盡快提交到主要的搜索引擎,是網絡營銷的基本任務。
(12)企業在自己的網站上最好放置一些知名網站的LOGO或網站名稱并設置對方網站的超級鏈接,使得用戶可以從合作網站中發現企業的網站,達到互相推廣的目的。
企業網站建設的完成并不意味著網絡營銷的終結,網站推廣、銷售促進、顧客關系和服務等是網絡營銷的重要內容,無論大型企業還是小型企業,都需要重視網絡營銷的真正含義和主要內容,而不僅僅是企業網站建設本身。網站的建設看起來只是一件簡單的事情,但往往網站做不好,企業的營銷活動也難以開展,因為企業形象也可以從企業網站反映出來。利用企業網站進行網絡營銷是眾多企業建立網站的主要動機。既然網站已經建好了,就要進行相關的維護工作,要對網站進行更新:及時的與企業相關的信息,及時更新企業的產品信息,對網站進行相關技術更新以滿足功能的需要。對網站進行診斷是為了可以發現問題、解決問題,同時也為網絡營銷創造有利條件。要對網站進行推廣、改進,只有這樣,網站的效用才能發揮出來。
參考文獻
[1]黃愛白,趙冬梅.B-C電子商務網站評價指標體系研究[J].商業研究,2009,(1).
[2]王曉麗.基于專業類網站評價體系研究[J].情報雜志,2008,(1).
[3]韓潔平,王欣.企業商務網站評價體系的理論研究[J].情報科學,2008,(12).
[4]蔣穎.因特網學術資源評價:標準和方法[J].圖書情報工作,2008,(11).
[5]楊明智,莊玉良.電子商務網站評價理論與方法綜述[J].商場現代化,2008,(5).
[6]王建斌.網絡營銷中的4C策略[J].商業研究,2008,(13).
中圖分類號:R276.7 文獻標識碼:A 文章編號:1006-1959(2017)14-0126-02
中心性漿液性脈絡膜視網膜病變(SCC),簡稱中漿,它是由于視網膜色素上皮屏障功能失常,形成黃斑部視網膜神經上皮漿液性脫離為特征的常見眼底病,病因和病機仍不十分清楚的脈絡膜視網膜病變,1866年Von Graefe 首先報告,多見于20~45歲的青壯年,男性發病率較女性高7倍以上,本病易復發,又有自限性傾向,多單眼發病,我科自2010年以來對50例(54只眼)患者予以復方樟柳堿注射液皮下注射聯合七葉洋地黃雙苷眼液點眼,效果較為滿意,現報道如下:
1 資料與方法
1.1一般資料
選取2010年1月~2015年6月就診于我院眼科門診,經眼底熒光血管造影確診為中心性漿液性脈絡膜視網膜病變患者50例(54只眼),以編號抽簽形式分為治療組和對照組,治療組26例28只眼,男23例25只眼,女3例3只眼;年齡28~46歲,平均35.7歲,單眼24例,雙眼2例;病程5 d~5月,初次發病22例,再次發病4例;對照組24例26只眼,男22例24只眼,女2例2只眼,年齡29~45歲,平均34.8歲,單眼22例,雙眼2例,病程4 d~6月,初次發病20例,再次發病4例,就診時視力0.1~0.7。
1.2納入標準
納入標準:參照劉家琦、李鳳鳴《實用眼科學》第二版中相關標準確定診斷[1]:①自覺癥狀有視物變形、變小、色視、眼前黑影,輕度視力減退,并有暫時性遠視,本病有復發傾向,病程長或多次復發者可致永久性視力障礙;②視野檢查有圓形橢圓形中心暗點,應用Amsler表可查出視物變形;③檢眼鏡檢查可見黃斑部有1-3PD大小的盤狀漿液性視網膜脫離區,周圍有反光暈,中心凹反射消失,發病數周后可見脫離區視網膜有黃白色小點沉著,恢復階段,視網膜下積液逐漸消退,中心凹反射多可恢復,可殘留有光澤的黃白色滲出小點和輕度色素紊亂,裂隙燈眼底接觸鏡可見視網膜局部隆起,其下有漿液蓄積,黃色小點沉淀在脫離的視網膜內面;④熒光血管造影檢查在靜脈期可見一個或多個高熒光素滲漏點,隨著時間推移,滲漏點逐漸擴大;⑤患者皆不愿行激光光凝治療。排除標準:①患有青光眼或其他眼底病變或曾接受任何眼內手術或激光治療;②合并有高血壓、腎病、糖尿病等病以及治療前已用過類似其他治療藥物(如復方血栓通膠囊、地巴唑、達納康等)無法判斷其療效者。
1.3方法
1.3.1對照組 采用西藥常規治療,給予常規劑量維生素C、維生素B1、肌苷、三磷酸腺苷片、維腦路通、地巴唑等藥物口服,不加用其他藥物。
1.3.2治療組 應用復方樟柳堿注射液2 ml,于患眼顳淺動脈旁注射,1 次/d,B續30 d。具體操作過程:囑患者取側坐位,操作者立于患者側前位,以食指摸清患眼顳淺動脈搏動感,進行消毒后用4、5號針頭在顳淺動脈下方約1.5 cm處與皮膚呈50進針,進皮后沿皮膚平行進針約2 cm,抽吸無回血則推注射液,可見顳淺動脈旁形成一皮丘,注射完畢后用干棉球壓迫,緩慢拔針,并壓迫10分針,同時合用七葉洋地黃雙苷眼液點眼,1 滴/次,4 次/d。
1.4療效判定
①治愈:自覺癥狀基本消失,視力恢復正常,黃斑中心凹反光顯現或眼底熒光造影檢查未發現有熒光素滲漏;②好轉:自覺癥狀有明顯減輕,視力有所恢復,眼底熒光造影顯示滲漏明顯減少;③無效:癥狀及體征無好轉或惡化,眼底熒光造影滲漏無改善。
2 結果
治療組與對照組治愈率及總有效率比較有顯著性差異(P均
3 討論
中心性漿液性脈絡膜視網膜病變常由精神緊張和過度疲勞誘發是臨床熟知的事實,至于這些誘因如何能導致此病,目前還無滿意的解釋。上世紀60年代Gass通過眼底熒光血管造影證明,脈絡膜毛細血管通透性增強導致色素上皮脫離與神經上皮下積液形成即漿液性脫離。后來Gass(1977)修正了自己的學說認為色素上皮復合結構的損傷破壞了屏障功能導致生理泵功能障礙而導致漿液性神經上皮脫離,與精神緊張與過度疲勞有關[2-3]。由于部分中漿病患者的病變部位發生在黃斑部,激光封閉滲漏點是最有效的方法之一,國外相繼報道永光動力療法隊對滲漏點離黃斑中心凹約500 μm內的中漿患者進行治療,具有安全性高、效果好的特點,但由于治療費用非常昂貴,在我國還未完全廣泛開展。目前臨床上對中漿的治療由于病因不明以對癥治療為主,大多以藥物治療來促進黃斑區滲出物吸收,縮短病程和改善癥狀,以提高視力,我國宋琛教授多年研究開發的復方樟柳堿注射液是一種治療眼缺血性疾病的新型制劑,主要成分是氫溴酸樟柳堿和鹽酸普魯卡因,既不是擴血管藥,也無散瞳作用,該制劑具有緩解平滑肌痙攣、抑制唾液分泌等抗膽堿作用[4],其可能通過注射部位顳淺動脈旁皮下植物神經末梢,反射性調整眼血管活性物質水平和相互比值使之波動于正常范圍,從而調整眼部血管尤其是脈絡膜血管壁的運動功能,緩解眼血管痙攣,穩定內皮細胞膜,恢復血管壁的正常通透性,改善眼微循環,促進視網膜水腫的吸收,實施功能得以恢復,達到治療效果[4],而七葉洋地黃雙苷眼液主要成份本品為復方制劑,其組份為:每支含洋地黃苷(按洋地黃毒苷計)0.006 mg,七葉亭苷0.04 mg,洋地黃對睫狀肌于對心肌的作用相似,收縮力加強,特別是對伴有肌機能不全的情況,睫狀體和角膜中的組織濃度是外周血清濃度的3倍,這些結果證實洋地黃苷在水性滴眼液中釋放出來,在睫狀體中被重吸收,七葉亭苷能增強血管封閉性,增加虹膜和睫狀體中毛細血管的阻力,這兩種成份的聯合作用使視網膜的血流灌注得到改善,促進缺血組織迅速恢復,并且維持脈絡膜血管正常緊張度及舒縮功能,從而改善脈絡膜血管活動功能,提高視功能,縮短病程。本研究結果顯示:治療組的視野及視物變形改善情況、視力及熒光滲漏改善情況的總有效率均優于對照組。
綜上所述,復方樟柳堿注射液聯合七葉洋地黃雙苷眼液治療中漿能取得良好療效。
參考文獻:
[1]徐曄,張文娟.復方樟柳堿注射液治療中心性漿液性脈絡膜視網膜病變的研究[J].現代中西醫結合雜志,2014,23(36):4056-4057.
隨著現代信息技術的飛速發展,讓中小企業運營模式也發生翻天覆地的變化。中小企業通過開展網絡建設工作,可以有效提升各項工作的效率,獲得更大的經濟效益。但是很多中小企業在網絡建設過程中,還面臨著諸多問題,與預期目標不一致,對整個網絡的前進與發展帶來了不利影響。對此需要進一步做好分析工作,確保網絡建設順利進行,這樣才能有力促進中小企業更快發展。
一、中小企業網絡建設的意義
(一)宣傳企業形象
數字化信息時代下,中小企業之間的競爭越來越激烈,網絡建設已經勢在必行。中小企業利用互聯網,可以塑造良好的企業形象,宣傳自己的產品,如將產品信息與服務發到網頁中,便于用戶查詢和反饋信息。此外,網絡下中小企業宣傳手段也更加多元化,如可以借助電子郵件、電子名片、三維產品演示和360°環繞效果等,將企業與產品的風采全方位展示出來,讓用戶能夠了解企業簡介、組織結構、企業文化和現階段經營狀況等。
(二)提升內部效率
中小企業通過網絡建設,可以實現工作效率的提升,減少中間環節,讓管理更加規范,有利于節約管理費用。借助互聯網低廉的通訊成本、統一開放的技術平臺、簡單實用的前端截面,并將內部管理應用放到網上,讓企業管理效率更高、成本更低。如中小企業應用的網上進銷存管理、財務管理、客戶管理等,通過應用這些軟件,讓企業與分支機構、客戶、供應商以及政府建立了更加緊密的聯系,為企業創造了巨大效益。
二、中小企業網絡建設的策略
(一)明確建設目標
中小企業網絡建設工作涉及面大、事項復雜,可以看成是一個管理的過程,主要在先進計算機技術與網絡技術支撐下,對計算機內存儲的信息進行有效傳遞,并完成對信息的收集、傳輸和共享工作。中小企業網絡建設水平,可以通過信息質量與數量、傳遞效率和共享范圍等體現出來。中小企業在網絡建設中,先要將目標確定下來,如在建設內部管理信息系統時,將財務電算化作為首要目標,這是企業財務管理工作中的重要內容。這樣可以加強對資金流、物流的控制,最終讓整個生產經營過程得到控制[1]。在建設好財務管理信息系統以后,可以逐步建立其他領域的管理信息系統,如企業資源計劃、供應鏈管理和客戶關系管理等。這樣中小企業才能在內部管理中,將相關資金、物資、人才及技術信息流整合起來,實現自身更大的發展。
(二)構建網絡平臺
一是建設網絡硬件平臺。現階段局域網主流技術包括ATM、FDDI、Ethernet等,尤其是Ethernet網因為價格比較便宜,使用非常方便,故而得到了廣泛的應用。對Ethernet網而言,速度包括10M、100M和1000M三種類型,還有共享網絡與交換網絡的區別。中小企業要注意適用性原則,通常在有圖像和多媒體應用的時候,要選擇100M的網絡,不能過于追求最尖端和最高檔次的技術,這樣會出現不必要的浪費[2]。對于其他網絡產品的選擇,也要結合自身需求,堅持適用性原則,合理進行選擇。二是建設網絡軟件平臺。因為網絡系統一般使用網絡技術,所以要將TCP/IP協議作為基礎,選擇HTTP為傳輸協議,中小企業全部信息都要以HTML格式進行Web。三是網絡方案設計拓撲圖,具體如圖1所示。
(三)設備選型
(1)匯聚層采用三層交換機,選擇CISCOWS-C3560G-24TS-S,功能較全面,穩定可靠,接口豐富。可以在其上配置ACL,控制各部門訪問的權利。實現流量的匯聚。(2)核心層的路由器選擇CISCO2911/K9,內置了防火墻,但防火墻主要還是應用華為賽門鐵克USG5320(4GE/AC),支持VPN。優點是業務多重,智能管理,安全性高,集成多業務路由器均提供嵌入式硬件加密加速、支持語音和視頻的數字信號處理器插槽、可選防火墻、入侵預防、呼叫處理、語音信箱以及應用程序服務。(3)防火墻選擇華為賽門鐵克USG5320(4GE/AC),網絡吞吐量為2000Mbps,支持VPN,可以抵御大流量的DDOS攻擊,甚至達到每秒數百萬包以上的DDOS攻擊,還能提供病毒流量的識別和防范能力。防火墻應連在核心層的路由器上,作為病毒進入企業網絡的第一層抵御,保護企業的網絡不被破壞,數據不丟失。
(四)開發應用系統
因為每個中小企業狀況不一樣,應用系統也不相同,主要分為MIS系統、OA系統、財務核算系統、CAD/CAM等類型。對于這些系統的設計,需要充分考慮Intranet環境,優先運用Web技術與三層開發技術,這樣可以與Intranet環境融合起來。此外,Intranet還開發了其他日常任務,如網頁的開發與維護,對Intranet而言,基本上是即利用Web信息。中下企業信息處于不斷變化、更新的狀態,手工維護和靜態的網頁無法讓Intranet的要求得到滿足,要利用CGI、ISAPI與ASP實現動態網頁。
(五)網絡安全保護
首先,要在硬件上加強網絡安全保護。中小企業網絡建設中硬件有交換設備、NAS產品和服務器等,這些對網絡安全影響很大。在硬件上保證這些設備的安全,可以為中小企業整個網絡安全奠定基礎。其次是在軟件上加強網絡安全保護[3]。軟件有Windows系統內各項應用軟件、linux系統內各項應用軟件、路由交換設備內設置的各種軟件等。最后,還要做好其他方面的安全保護。如中小企業網絡管理員要合理規范,全面做好系統防護工作,并長期堅持下來,適時作出相應變化。
三、結語
總之,中小企業要重視網絡建設工作,這是提升管理水平與工作效率的有效有段,能夠確保在市場中占據有利的競爭力度,并獲得更大的經濟效益。在互聯網時代下,中小企業各方人員要在思想上引起高度重視,對網絡建設作出科學、合理的規范,加強各方的協調與配合。通過參與到網絡建設工作中。這樣才能發揮出網絡建設的作用,為中小企業長遠、穩定發展創造有利條件。
作者:陳湘東 單位:郴州技師學院
參考文獻
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2013)29-6509-02
計算機網絡技術的迅猛發展,我們當今社會已經步入到了一個信息化時代。人們可以通過網絡就可以獲取更多的信息資料,人們的生活和工作方式也已經發生了翻天覆地的巨大變化。隨著組網技術的發展,小型企業中的網絡連接就出現了局域網的概念,它是指將一定范圍內的計算機應用一定的計算機技術連接在一起,從而實現多臺電腦同時共享公用網絡資源。這種局域網手段將更大的方便局域網內的用戶,還可以節省大筆的成本費用和網絡開支。對于小型企業來說,其網絡建設中的局域網組網有著非常重要的地位與作用,它將使得小型企業的資源共享更好的滿足多方面的需求。
1 小型企業高速局域網的組網原則
小型企業的網絡建設越來越暴露出不少問題,尤其是其資源共享方式以及局域網組網方面有著越來越多的局限性,無法滿足小型企業現代化建設進程中所需的戰略性網絡發展需求。那么,小型企業要盡快組建一個高速發展的局域網絡。這里的高速實際上是一個相對性的概念,其快速更快就是高速。當前來看,只要局域網的傳輸速率高于100M的就可以被稱作為高速局域網。有時也有采用千兆以太網和ATM,還有些在嘗試萬兆以太網。其中,千兆以太網由于成本低、互連性好以及支持的廠家多等各種優勢,成為了當前高速局域網中的主流性網絡技術。
那么,小型企業在構建高速局域網的時候,應該要遵循一定的組網原則,即實用性、可擴充性、開放性、成本有效性、可管理性以及安全可靠性原則,從而獲得最佳的高速局域網組網配置,滿足小型企業的局域網建設要求。具體來說,實用性原則就是指小型企業高速局域網組網中最為根本性的原則,其主要是考慮了用戶的基本需求,其是高速局域網進行組網的根本和基礎所在。可擴充性原則就是指小型企業的高速局域網組網中要充分考慮到各種新設備加入的可能性,要讓局域網具有一定的擴容性,當出現某種新網絡技術時,能夠實現合理的嫁接和兼并。這個屬于較為深層次的組網原則。開放性原則則是指小型企業構建高速局域網的時候,應該要充分考慮到用戶在使用過程中會遭遇到的硬件和軟件問題,要使得組網設備、組網技術、組網結構以及各種用戶結構處于一種開放性的狀態,方便外部信息介入,還能夠讓用戶更為及時的調節網絡。此外,小型企業高速局域網組網過程中的成本有效性原則就是為了節省成本,可管理性原則就是要對組網結構進行管理以及開發者對用戶網絡的管理,安全可靠性原則則是說高速局域網組網中要防范各種潛在的電腦威脅,保障網絡使用的安全性與穩定性,并及時排除可能的故障。
2 小型企業高速局域網的組網問題分析
小型企業為了實現信息化時代的辦公自動化,必然要組建一個現代化的高速局域網網絡。那么,小型企業就應該充分考慮到高速局域網的組網中遇到的多個問題和情況,讓局域網能夠滿足多元化的用戶需求,使得網絡業務變得更快、更新和更為便捷。具體來說,小型企業高速局域網的組網過程中主要要充分考慮好以下幾個方面的問題。
1) 小型企業應該要把控好高速局域網組網技術中的多層交換技術。作為高速局域網,其組網技術就是要以千兆以太網的物理層及多模光纖、單模光纖、同軸電纜等來實現快速的信號傳輸。首先要考慮到的組網技術之一就是多層交換技術,它就是交換技術中的一種類型。但是,實際上我們如果按照更為嚴格的意義來分析的話,交換只要超過了二層以上,都不能算作是交換技術。一般來說,二層交換就是O S I第二層或稱MAC層的交換,其就是較為成熟的交換技術。在第三層上面的交換也被稱之為網絡層交換,這種處于第三層的O S I協議,是一種更高層次的網絡服務,比如說路由功能等。但是,由于這種路由器的價格較為昂貴,且其轉發的速度較為緩慢,使得小型企業的高速局域網組網逐漸出現了某些發展瓶頸。我們要把路由功能集成到交換機中,從而發展第三層交換技術,并最大限度的保證各個網絡層次上的安全性、可管理性和抑制廣播等。第四層交換技術就是要通過一些信息識別技術來實現數據流會話,從而使得用戶的不同請求通過不同的規則來轉發到相應的服務器上去。應該來說,這第四層交換技術將是數據傳輸與多臺服務器負載均衡的理想機制。
2) 小型企業應該要把控好高速局域網組網技術中的布線技術。對于小型企業來說,當前的高速局域網網絡布線大部分屬于非屏蔽雙絞線,其遵循的一般標準為EIA/TIA和IS O公布的超五類標準等。這些性能與標準可以滿足千兆以太網和速率高于1.2 Gbps的異步傳輸模式的高級要求,其對于高速局域網組網來說,并不是轉向光纖的決定性因素。這種布線技術也可以大大縮小布線組網的成本,因為它在連接網絡不同工作站的時候,非屏蔽雙絞線將可以作為水平信道中的介質選擇,而如果使用光纖布線的話,將大大增加布線成本,它遠遠高于非屏蔽雙絞線的布線成本。那么,我們就應該在布線技術方面考慮到成本問題,除了那些必須使用光纖布線技術的以外,我們都要在爆炸性增長的寬帶需求情況下,盡可能的使用較為優惠的布線技術,從而使得小型企業的高速局域網組網中的布線技術能夠在較低的成本下完成,還能夠在將來實現網絡布線的平滑升級。
3) 小型企業應該要把控好高速局域網組網技術中的鏈路層技術。作為小型企業來說,其要組建一個高速局域網,就應該讓千兆以太網可以提供較高的通信帶寬,而且還有具有一般以太網的簡易性。對于大部分小型企業網絡用戶來說,這就需要現有的網絡組網投資可以在合理的范圍內,將原始的開銷逐漸上升到千兆以太網。這也需要小型企業的高速局域網組網過程中,能夠在當前以太網基礎之上實現向千兆以太網的平滑過渡,要讓現有的端點工作站、管理工具和培訓基礎等各種因素在最低化的成本開銷下,實現最終的綜合性平衡。這對于目前小型企業的局域網建設來說,屬于一種首選型的組網技術。我們在構建這種鏈路層技術的時候,一定要充分考慮到現有高速局域網的組網模式中的多種選擇,要能夠綜合考慮到以下幾個方面的因素,即業務的可開展性,技術是否成熟,網絡是否具有互通性與可靠性等,從而使得小型企業的高速局域網組網技術中的鏈路層技術變得更為成熟可靠,確保小型企業高速局域網的正常運行。
4) 小型企業應該要做好網絡系統結構的設計工作。具體來說,小型企業應該做好高速局域網網絡拓撲結構設計,網絡體系結構設計,網絡設備配置設計以及網絡產品的選擇等方面的工作。就網絡拓撲結構來說,小型企業應該根據自身的實際網絡發展情況以及現有的辦公環境等多個方面的因素,將整個網絡結構呈現的結構形狀予以分析,并在企業內部實行綜合型布線工作,基本上采取垂直干線與水平干線上面的雙絞線,在樓宇之間可以采用光纖互聯,也要用粗纜作為輔的備份設施。就網絡體系結構來說,我們應該把網絡物理層和數據鏈路層的媒體訪問控制建立一個規范體系,讓網絡層與高層協議采用多種網絡協議。就網絡設備配置來說,小型企業應該選擇高速以太網交換機、路由器、集線器等網絡設備,要構成一個高速交換局域網絡,實現多個部門之間的網絡交換與互聯。此外,小型企業在選擇網絡產品的時候,應該要對網絡產品的選型以及性能有個較為全面的了解,建立多條傳輸線路,讓其具有簡化網絡設計、使用靈活、可堆疊等多個方面的組網優勢。
3 結束語
總之,小型企業高速局域網組網并不是一件一蹴而就的簡單任務,而是一項較為復雜的技術性很強的實踐性工作。在實際操作過程中,小型企業必然會遇到不少困難和障礙。這就需要小型企業在進行高速局域網組網的時候,對網絡的組網方案與要領進行深入的了解與分析,利用各種技術性手段來對網絡中一些不盡合理的地方進行相關調整,讓高速局域網在組網過程中,充分了解了相關網絡連接狀況前提之下,盡可能的運用各種局域網組網以及優化理論,建立一個切實可行的高速局域網絡,從而實現小型企業網絡運行方面的便捷與順利。
參考文獻:
[1] 付晨樸.網站建設規劃建設與管理維護[M].北京:治金工業出版社,2003.
(二)積極籌措資金,連續加大投入。絡建設離不開資金的支持。近幾年來,我們千方百計多方爭取信息網絡建設資金,不斷加大投入力度,有效的保證了信息網絡建設的資金需求。我們將信息網絡建設列入中小企業發展專項資金支持的重點之一,省級專項資金每年切出一塊用于信息網絡建設,并要求各市、縣財政予以配套支持,充分調動了市、縣局爭取當地財政配套資金投入網絡建設的積極性,形成了信息網絡建設投入的合力。“十五”期間僅省局就籌措了1000余萬元資金用于信息網絡建設。從20__年信息化建設起步,通過財政支持和省局自籌投入100萬元,完成了省局辦公局域網建設,建立了第一個鄉鎮信息化發展的基礎平臺;到20__年制訂了全省民營經濟管理部門信息服務體系建設三年規劃,從20__年至20__年每年均籌措200萬元資金投入到信息網絡建設;20__年又在中小企業專項資金中安排了300萬元信息網絡建設經費,直接支持11個設區市局局域網和民營經濟網站建設,并為50個縣(市、區)配備了計算機、打印機、傳真機等設備。到20__年底,有10個市建立了民營經濟、鄉鎮企業信息網絡。20__年又籌措200萬元,為110多個(市、區)配備了計算機、打印機、傳真機等設備。到目前,全省所有的縣級民營經濟、鄉鎮企業主管部門均配齊了專用微機,全省鄉鎮企業系統網絡初具規模,鄉鎮企業的信息化建設獲得快速發展。
(三)打造門戶網站,完善服務平臺。為強化對民營企業、鄉鎮企業的信息服務,我局于20__年建成了全省民營經濟門戶網站——[找文章到文秘站網-一站在手,寫作無憂!大=秘=書=網=站]__民營經濟網(__鄉鎮企業網),打造了__中小企業窗口形象,對各市、縣網絡建設起到了示范帶動作用。網站設計欄目180多個,包括政務信息、政策法規、民營經濟、招商引資、企業之窗、供求信息、統計信息、產品展示、融資擔保、企業信用、服務體系、項目庫、人才庫、專家庫、企業信息化、產品分類等,信息容量較豐富,服務功能較強。20__年又對網站進行了改造提升,在原網站的基礎上,添置了硬件設備,拓展了服務平臺,增大了信息流量,提高了服務功能。初步形成了以政府公共服務、非營利機構公益服務和中介機構商業化服務為一體的,滿足民營企業、鄉鎮企業基本需求的全方位服務網絡。目前的__民營經濟網作為服務全省民營經濟、鄉鎮企業的公益性網站,已有網絡會員8000余個,日更新信息上百條,日點擊量6萬余次,每年為國家部委網站提供信息近5000多條,在“中國__”網上信息千余條,為企業開辟了人才招聘、供求信息、產品展示、信息化培訓等內容,日漸成為受企業歡迎的網站,在我省近百個省直網站中居于前列。
(四)發揮網絡功能,開展多元服務。我局積極利用信息網絡,利用省局網站每年為鄉鎮企業近萬條,主要提供供求信息、科研成果,推介企業產品、招商引資、開展網上人才供求和法律咨詢等多樣化的信息服務。連續三年組織開展了大中專畢業生網上百日人才招聘活動,幫助企業吸納人才近萬人。同時,依托民營經濟系統信息網絡在省局和各市建成了“北大大課堂”多媒體教室,同步授課440次,培訓企業經營管理人員20__0多人次。開展了信息咨詢服務,為企業提供了大量的項目、技術、招商、融資等信息,積極配合國家部委網站,組織開展了企業信息化和“企業上網工程”,截至目前,在全省已有10753家企業成為注冊會員。架設了企業與政府部門之間的信息 橋梁,通過網站及時宣傳國家、省委、省政府支持民營經濟發展的政策措施,公布了省局企業投訴熱線、陽光熱線,設立了領導電子信箱,加強了民營經濟行政管理部門與企業之間、社會之間的交流和溝通,在促進職能部門為企業服務、創造寬松環境等方面發揮了良好作用。
(五)健全管理體系,強化組織領導。我省各級政府對鄉鎮企業信息化建設工作給予了大力支持,各級鄉鎮企業主管部門把鄉鎮企業信息網絡當作展示部門形象的窗口,聯系社會的橋梁,為企業服務的平臺,對鄉鎮企業信息網絡建設工作予以了高度關注,實施了強有力的領導。
一是建立專職工作機構。為確保信息網絡建設工作的落實,經積極爭取,于20__年9月經__省編辦批準,在20__年2月成立了__省中小企業信息中心,該中心為省局直屬的自收自支事業單位,編制15人,主要職能是:為中小企業的發展提供技術、項目、物資、設備、資金、人才等信息;負責__省民營經濟網站的設計制作及運營維護,建立鄉鎮企業信息服務平臺,推動鄉鎮企業信息化和企業上網工程。信息中心自成立時起,就確立了以服務企業、服務社會、服務局機關為主旨的指導思想,兩年多來始終圍繞省局黨組的工作重點,創造性地開展信息服務工作。信息中心十分注重規范化管理,著重加強了制度建設,先后制定了《信息中心機房管理規定》、《微機維修記錄表》、《__民營經濟網采編作業指導書》等十多項規章制度,各項工作逐步趨于規范化、制度化,認真履行了工作職責,配合局機關有力地推動了我省的信息化建設。
有部分設區市鄉鎮企業主管部門也仿照省局做法,建立了專門負責信息網絡建設工作的信息中心,大部分市、縣鄉鎮企業主管部門配備了專、兼職信息員,保持了全省信息網絡建設工作的上下銜接。
二是落實層級負責制。在省、市、縣鄉鎮企業主管部門都成立了以主要領導負責、主管領導主抓的鄉鎮企業信息網絡建設工作領導小組,各級信息網絡建設工作領導小組負責對本級鄉鎮企業信息網絡建設的規劃制定和工作協調,同時接受上級業務主管部門的指導和對下級部門的指導,有效保證了鄉鎮企業信息網絡建設工作的順利進行。
三是貫徹業務分工責任制。在網站經營管理上,我們充分發揮了“全局辦網”的積極性,根據機關業務處室的需求設置網頁,主要依靠業務處室主動提供信息,及時更換網頁內容,隨時保持信息的新穎。
四是落實專項工作督導機制。為保證全省鄉鎮企業信息化建設和網絡建設工作的順利開展,我們在全省鄉鎮企業系統建立了機關行政督導和信息中心業務督導制度。將信息化建設作為機關業務工作的重要內容,及時進行督促檢查,并由信息中心在網站上每季度通報一次各市向上級網站報送和采用信息情況,有效的促進了各設區市局網站的建設。在已建成的10個設區市局網站中,有三個網站的網頁瀏覽率國際排名達到35萬位左右,為鄉鎮企業的服務功能明顯增強。
邯鄲市民營經濟網在擴建網站機房的同時,增配了硬件設施,對網頁進行了升級改版,增強了對全市中小企業推介、宣傳、服務功能。今年上半年開展了生動活潑的網上商品貿易洽談會,成功為1500多家鄉鎮企業推介項目260多個,展銷產品3200多種。
廊坊市民營經濟網主動加強與企業聯系,積極發展網絡會員,目前參加網絡的企業會員總數已達到2千多個,免費為企業各類信息萬余條,使網站成了鄉鎮企業的知心朋友。
二、“十一五”期間全省信息化工作的思路和保障措施
“十一五”期間我省民營經濟、鄉鎮企業信息化建設的思路是:利用信息技術改造傳統產業,提高我省民營企業、鄉鎮企業的競爭力,引導企業應用計算機網絡技術,提高企業信息化水平,推進企業管理現代化進程,在__民營經濟網上實現全省民營企業、鄉鎮企業聯網。發展目標是:將__民營經濟網建設成為系統功能強大,服務功能完善,實現省、市、縣、重點企業與國家主管部門的五級聯網,集政務、商務于一體,面向社會、服務于民營經濟、鄉鎮企業,省、市、縣、企業上下連通、運轉靈活的信息網絡體系。
我們擬采取以下措施保證這些目標的實現:
(一)加強政策引導。加大宣傳力度,引導全省各級鄉鎮企業主管部門提高對鄉鎮企業信息化建設的思想認識,力爭研究制定出臺《關于加快推進全省鄉鎮企業信息化建設工作的指導意見》,促使各級政府和鄉鎮企業主管部門把推進鄉鎮企業信息化建設工作作為一項重要任務抓緊抓好。同時充分調動企業開展信息化工作的積極性,加快推進我省鄉鎮企業信息化建設的進程。
(二)加大資金投入。充分調動各級政府、鄉鎮企業主管部門對鄉鎮企業信息化建設投入的積極性,千方百計的爭取多方向、多渠道為鄉鎮企業信息化建設提供必要的資金支持。
(三)完善服務功能。以省局主辦的“__民營經濟網”為主體,努力提升網站的服務功能,打造民營經濟、鄉鎮企業信息化應用平臺,為企業提供“一站式”信息化解決方案和技術支撐服務。整合社會資源,向廣大鄉鎮企業提供企業管理、設計生產、數據分析等實時信息化推廣服務系統。繼續改造提升“__民營經濟網”,建立網站管理、系統監控的基礎平臺;建立政務信息及時、網上辦公管理的電子政務系統;建立企業信用數據庫,提供融資擔保機構信息共享,實現融資擔保網上申報和風險預警的信用服務;建立電子商務平臺,實現企業網上交易;建立人才需求和求職信息庫,實現網上人才交流;建立科技成果和企業新技術資源庫,促進技術創新;開展網上培訓和創業輔導,促進全民創業活動的深入開展和小企業的催生助長;搭建國際間企業合作平臺,促進外向型鄉鎮企業的健康發展。
(四)強化業務培訓。把信息化管理培訓納入全省民營經濟、鄉鎮企業管理培訓規劃方案,實施統一管理。結合“銀河培訓工程”,采取各種形式分期分批地舉辦網絡技術、網絡管理、應用技術、信息資源利用等多層次、多批次的專業培訓班,提高信息網絡管理部門、企業經營者、管理者的信息化知識水平。定期組織專家,為鄉鎮企業評定企業信息化水平,提供及時地專業信息化方案咨詢服務。
(五)推進企業信息化建設。緊緊抓住企業信息化這個關鍵,開展萬家企業上網活動,引導企業利用信息技術改造傳統產業,應用計算機網絡技術,提高企業信息化水平,推進企業管理現代化進程。以鄉鎮企業信息化技術應用為重點,因 企制宜,引導大型重點企業建立企業研發鏈、供應鏈、客戶鏈等支持系統;小型企業從財務銷售系統入手,直接切入電子商務的局部應用或單機上網,運用__民營經濟網企業自主建站功能,幫助小型企業建立介紹型企業網站,在__民營經濟網上實現全省民營企業、鄉鎮企業聯網。
通過信息技術的廣泛應用,以信息化帶動工業化,提升民營企業、鄉鎮企業自主創新能力,促進我省經濟快速健康發展。
三、我省鄉鎮企業信息化建設存在的主要問題及建議
我省的鄉鎮企業信息化建設近年來雖然獲得了較快發展,信息化水平有了較大提高,但與先進省份相比,仍存在許多差距。一是民營企業、鄉鎮企業對信息化建設的意義認識還不足、重視不夠,信息資源利用的積極性還不夠高,尚需進一步加大宣傳力度,增強全系統對信息化建設和對信息資源利用的自覺性、主動性。二是省局網站功能需要進一步提升,設備容量需要進一步擴大。三是機關電子政務和企業電子商務發展尚處于初級階段,企業交易平臺尚未建設,需進一步加大投入力度,做好信息網絡建設的有關保障工作。
2影響網絡安全的因素
2.1網絡協議自身的安全缺陷。Intrenet是一個自身網絡協議開放的信息共享系統,網絡協議是信息共享的關鍵環節,當前常用的網絡協議是TCP/IP協議、IPX/SPX協議、NerBEUI協議等。正是因為這些網絡協議,網絡信息共享才會實現,但是網絡協議是存在著安全缺陷的,TCP/IP協議是目前使用最為廣泛的網絡協議,它的安全性,關系著整個Internet的安全。由于TCP/IP協議在設計時未考慮到自身的安全性問題,所以很容易受到“駭客”的攻擊,其安全性是沒有保障的[2]。
2.2軟硬件的安全缺陷。網絡硬件設施是構成互聯網不可或缺的一大組成部分,但是其自身的安全性十分脆弱,主要表現為:a.網絡與計算機存在電磁信息泄漏;b.通訊部分的脆弱性,通訊線路一般是電話線、專線、微波、光纜。在進行信息數據進行傳輸時,前三種線路上的信息容易被截取。c.計算機操作系統的缺陷。此外,軟件的缺陷也是影響網絡安全的重要因素,軟件的缺陷是軟件具有的先天特征,無論是小程序還是大型的軟件系統,都有這樣那樣的缺陷,目前大多數網絡病毒就是以軟件的形式在互聯網中傳播,其影響不容小覷。
3國內企業網絡安全的現狀
隨著通訊工程和電子信息技術的快速發展,互聯網已經成為當今社會不可或缺的一個組成部分,已經滲透到了經濟、生活等各個領域之中。為了更好的分享、利用網絡信息資源,各大企業都積極的組建和發展自己的企業網。伴隨著網絡的發展,各種各樣的網絡安全問題相繼而生,網絡安全隱患日益突出,引起了社會各界的廣泛關注。然而,企業之間的網絡硬件設施卻是參差不齊的,經濟實力的強弱直接決定著企業網絡建設和硬件水平的高低。目前,企業網絡中的具有安全防護特性的硬件設備主要有:防火墻、入侵檢測系統、安全路由器和交換機。一些企業的網絡建設經費可能會有些不足,對網絡安全的要求只能滿足其最基本的使用要求,對于企業網絡硬件基礎平臺的安全性來說,這種投入明顯是不夠的。此外,企業之間的技術管理水平也存明顯的高低差距,企業的經濟水平直接決定了該企業在網絡技術能力上的強弱,具有一定經驗的網絡從業者都集中在大型的企業或組織機構。中小型企業或組織機構中嚴重缺乏專業的技術人員。由于缺乏相應的網絡安全管理制度,企業員工的網絡應用水平普遍偏低,缺乏網絡安全意識。對此,企業應加強員工的網絡安全意識,完善網絡安全管理制度,如此才能確保網絡環境的安全。
4網絡安全技術在企業網的應用措施
4.1物理環境的安全應用措施。物理環境安全包括設備的軟硬件安全,通訊線路安全,運行環境安全等等方面。通訊線路的安全的可以防止信息數據在傳輸的線路上被攔截或篡改,為了使信息數據傳輸更加的安全,可以選擇安全性更高的光纖作為傳輸介質,防止數據被攔截或篡改。此外,對于網絡的依賴性比較大的企業,一旦停電或者斷電,就會對企業會造成不必要的損失,為了預防這種情況發生,企業應該安裝不間斷電源(UPS),避免這種情況發生。同時,網絡中斷也會對企業造成比較大的損失,為了確保通訊線路的暢通,企業做好冗余備份是必要的選擇,冗余備份就是多準備一份或者幾份,以備不時之需。如此一來,當一條通訊線路出了問題或者故障,導致網絡中斷時,會自動選擇冗余備份的線路,以確保網絡連接不被中斷,避免不必要的損失。
4.2操作系統的安全應用措施。操作系統的安全性直接影響到網絡的安全,由于種種原因,計算機的操作系統存在著比較多的系統漏洞(BUG)。目前大多數網絡攻擊就是利用BUG進行惡意攻擊。為了預防這種情況發生,用戶需要定期對計算機進行系統檢查與修復,可以到微軟官網上下載適合系統的補丁進行修復。
4.3網絡配置的安全應用措施。網絡配置的安全應用對于企業網的安全是至關重要的,為了有效地預防網絡攻擊及病毒入侵,需要合理安裝和設置防火墻、補丁系統、網絡殺毒軟件等等。此外,還要對賬號密碼進行有效的保護;關閉不需要的服務和端口;定期對服務器進行備份;檢測系統日志。
4.4網絡的安全應用措施。為了更容易的獲取信息資源,大多數的企業網都與外網進行了連接,這樣做在方便了自己的同時,也很可能產生一些安全隱患。比如通過聊天工具傳播一些惡意軟件或網絡詐騙信息等。這樣的安全隱患也可能是企業員工在瀏覽網頁的過程中不經意的觸發了一些不安全鏈接,進而帶入了一些惡意軟件,使企業網的數據資源失竊或被篡改。為了有效防止這種情況的發生,企業網絡用戶在上網時,要時刻保持警惕,不要輕易的相信來自網絡中的任何信息,對任何一個要進入網絡的人,都要進行必要的身份認證。面對有些需要在網絡上進行共享的信息時,企業網絡用戶要采取一定的措施來保證信息的安全,避免信息的泄漏。此外,企業網絡用戶還要堅決抵制惡意網站,拒絕惡意請求,確保網絡的安全應用。
1.1缺乏職業技術人員
目前企業建設中人才隊伍中嚴重缺乏專業技術人員,基本上企業建設局域網所謂的專業人員都出自高職技術學院,甚至僅僅受過社會上短期的培訓,僅僅掌握局域網建設的表層,他們擅長的是技術的執行,而非局域網建設的設計,在如此重視創新性的競爭環境,注定在這一方面使市場競爭中處于弱勢,不利于企業的發展。這種層次的“專業”人士并不能從根本上改善局域網建設的現狀,企業急需進一步提升專業人員的職業素養。
1.2局域網工程的不正規化
局域網建設工程的相關標準國家并沒有給予明確的規定,造成該工程優良衡量標準和發展方向的混亂。往往局域網工程并不能滿足企業對于局域網的要求,在企業工作過程中頻頻出現故障,影響企業的正常工作流程。由于該工程體系并不完善,企業對于該工程的控制力度也受到質疑,往往竣工后并不符合企業專業人員對于工程項目的設計規劃,該工程嚴重缺乏監管體系,局域網工程存在很多問題,需要健全的體系引導其走向正規化的道路。
1.3安全性和兼容性不能滿足企業工作的要求
中小型企業的局域網存在很多漏洞,已經影響到企業的正常工作。在日常工作期間經常出現網絡癱瘓,惡性攻擊等網絡問題,安全性不能得到保證。局域網安全性差,一方面是因為企業所配置的設備沒有達到工程設計的要求;另一方面是因為我國信息網絡的相關法律不健全;還有就是在設計階段專業人員的專業素養滿足不了企業日常工作的要求,在網絡程序編排方面存在漏洞,造成該局域網安全性差。我國網絡本身就具有兼容性的問題,品牌的不同、格式的不同、瀏覽器的不同等多方面因素都有可能導致兼容性不同,從而影響企業正常工作。
2局域網網絡工程的建議
2.1網絡拓撲設計建議
網絡拓撲是網絡工程首要解決的問題,其大多數企業選擇運用樹形拓撲方案。樹形拓撲經常被用做網絡計算機之間的連接,這種連接方案具有良好的延展性,可以根據企業規模的擴張,隨時增加計算機設備,同時也有利于設備的更新換代,降低設備更新的成本。從經濟和效率的角度考慮更適用于中小型企業局域網網絡建設。
2.2布線設計建議
局域網布線設計時需要考慮到兩方面的內容,一方面是同一樓層或不同樓層子系統之間連接點的連接;另一方面就是中心網絡機房的連接點的特殊性。局域網在設計子系統的布線要注意同一樓層計算機之間的水平布線和不同樓層之間的垂直布線,并且要盡可能減少布線的渠道,對于整體的布線結構做到橫平豎直,線路簡潔大方,這不僅僅是視覺美觀的享受,也有便于日常的檢查維修。中心機房的布線應該考慮到大量連接點的特性,科學合理的安排各個子系統的線路分布。水平布線時一般選取非屏蔽雙絞線或屏蔽雙絞線的布線方案,垂直布線則利用交換機技術進行處理,至于線路材料的選取則根據局域網對于線路的要求決定。
2.3設備的選取
局域網建設所涉及的主要設備有路由器、交換機、防火墻、服務器和操作系統等設備。不同設備的選擇有不同的注意事項,根據局域網對于設備要求的不同來進行選擇恰當的設備,以經濟適用為設備選擇的原則。路由器的選取主要注意端口和包交換兩方面的能力。根據局域所覆蓋的范圍大小和子系統的多少來選取路由器型號。中小型局域網對于數據交換和端口覆蓋都沒有過高的要求,因此選擇中低端的路由器設備完全可以勝任局域網內部數據的轉換和端口的連接。中心機房需要設置交換機,實現對各個子系統的控制功能。交換機負擔的是局域網內部所有計算機的高速轉換的安全性。交換機要確保所有子系統網咯同時高速運轉時的網絡安全性,并且實現終端對于仔細同網絡訪問的控制。防火墻是為局域網建立的保護膜,防御外界對于該局域網的惡意或無意的破壞,維持局域網內部網絡的正常運轉,從硬件和軟件兩方面建立堅實的防火墻,對于中小型局域網而言一般選取包過濾的防火墻。中小型局域網的網絡服務器選取:應盡個能選取高性能的服務器,保證企業的工作效率,但是在企業條件不允許的情況下,也可以利用多臺低配置的服務器進行組合來滿足局域網內部對于服務器的要求。這種方案既可以降低局域網建設的成本,又可以減輕服務器的負擔,從而增加服務器的使用壽命。操作系統的選擇,中小型企業對于操作系統并沒有過高的要求,主要從兩點出發,首先要考慮的就是操作系統的穩定性能,其次就是操作系統的先進性。盡可能選取當下普及的操作系統,確保員工能夠熟練掌握操作系統,若是選擇剛剛出道的系統,企業員工還需要花費精力和時間去適應新的系統,并且對于系統的穩定性也有所保證。
企業網絡安全系統就是企業借助計算機、通信設施等現代設備,構建相應的滿足企業日常經營和管理需求的系統模式。隨著信息技術的快速發展,企業網絡建設更加成熟和完善。整個網絡系統能夠跨越多個地區、覆蓋千家企業和大量用戶,網絡比較龐大且復雜,不管網絡構架多么的復雜,其應用系統種類更加繁多,各系統間關聯性更強[1]。目前,企業網絡安全系統主要面臨以下威脅:(1)物理層安全威脅會導致設備損壞,系統或網絡不可用,數據損壞、丟失等。(2)因企業管理人員水平不高,引發企業內部信息泄露的威脅。同時,在整個網絡中,內部員工對企業網絡結構、應用比較熟悉,自己攻擊或泄露內部信息,也會導致系統遭受致命的安全威脅。(3)計算機病毒是一種可以將自身附加值目標機系統的文件程序,其對系統的破壞性非常嚴重,會導致服務拒絕、破壞數據或導致整個系統面臨癱瘓。當病毒釋放至網絡環境內,其無法預測其產生的危害。
二、企業網絡安全防護系統設計
1身份認證系統的設計與實現
身份認證作為網絡安全的重要組成部分,企業網絡安全系統中設計基于RSA的認證系統,該系統為三方身份認證協議。
(1)申請認證模塊的設計與實現
CA設置在企業主服務器上,本系統主要包含申請認證、身份認證、通信模塊。其中,申請認證完成與申請認證相關的操作,該模塊實現流程如下:用鼠標點擊菜單項中的“申請證書”,彈出相應的認證界面。在申請書界面內,輸入用戶的姓名及密碼,傳遞至CA認證。
CA接收到認證方所發出的名稱和明碼后,并將認證結果發送至申請證書方,當通過用戶驗證將公鑰傳給CA。
CA接收申請證書一方傳來的公鑰,把其制作為證書發送給申請方,完成CA各項功能。申請方接收CA傳來的證書后,保存至初始化文件.ini內。在申請方.ini文件內可以看見用戶設置的公鑰。
(2)身份認證模塊
實施身份認證的雙方,依次點擊菜單項中的身份認證項,打開相應的身份認證對話框,提出驗證方的請求連接,以此為雙方創建連接[2]。
實際認證過程中,采用產生的隨機數字N1、N2來抵抗攻擊。B驗證A證書有效后,獲取自己的證書,產生隨機數N1對其實施簽名。隨之把證書、簽名的N1兩條信息一起傳遞至A。A接收B發出的信息后,將其劃分為兩個部分,并驗證B的身份同時獲取B公鑰。A驗證B證書屬于有效后,取出N傳出的隨機數N1,并產生隨機數字N2,把密鑰采用B公鑰加密,最終把加密后的密鑰采用A傳送至B。B接受A發出的信息后,對A簽名數據串進行解簽,對傳輸的數據進行驗證。如果驗證失敗,必須重新實施認證。實現代碼如下:
UCHARdata[1024]={0}://解密后的私鑰文件UINT4datalen=10224//解密后私鑰文件長度if(RTN_OK!=CryptionProe(ATTRIB_SDBI_KEY,Dec_keylen,DNCRYPT,kk->length,data,&datalen)){m_List.AddMSg(解密私鑰失敗”,M_ERROR):deletekk;retllrn;}e1se.
2安全防護系統的設計及實現
設計安全防護系統旨在保護企業內部信息的安全,實現對各個協議和端口過濾操作,并實時監測網絡的安全性。
(1)Windos網絡接口標準
安全防護系統總設計方案是基于Windows內核內截取所有IP包。在Windows操作系統內,NDIS發揮著重要的作用,其是網絡協議與NIC之間的橋梁,Windows網絡接口見圖1。其中,NDIS設置在MinpORT驅動程序上,Miniport相當于數據鏈路層的介質訪問控制子層。
(2)數據包過濾系統
數據包過濾系統主要過濾IP數據包、UDP數據包、傳輸層TCP、應用層HTTP等。包過濾技術遵循“允許或不允許”部分數據包通過防火墻,數據包過濾流程見圖2。包過濾裝置對數據包進行有選擇的通過,采用檢查數據量中各數據包后,依據數據包源地址、TCP鏈路狀態等明確數據包是否通過[3]。
綜上所述,現階段,我國多數企業設置的安全防護系統主要預防外部人員的非法入侵和供給,對企業內部人員發出的網絡攻擊、信息竊取無法起到防護的效果。文中對網絡系統安全存在的安全風險展開分析,提出企業網絡身份認證系統和安全防護系統設計與實現步驟,以此提升企業網絡信息的安全性,為企業更好地發展提供安全支持。
參考文獻:
[1]徐哲明.企業網絡系統安全修補程序構架的設計[J].計算機安全,2013,17(8):47-50.
[2]勞偉強.企業數據網安全防護體系的研究與實現[J].電子世界,2013,35(22):154-154.
局域網建設工程的相關標準國家并沒有給予明確的規定,造成該工程優良衡量標準和發展方向的混亂。往往局域網工程并不能滿足企業對于局域網的要求,在企業工作過程中頻頻出現故障,影響企業的正常工作流程。由于該工程體系并不完善,企業對于該工程的控制力度也受到質疑,往往竣工后并不符合企業專業人員對于工程項目的設計規劃,該工程嚴重缺乏監管體系,局域網工程存在很多問題,需要健全的體系引導其走向正規化的道路。
1.2安全性和兼容性不能滿足企業工作的要求
中小型企業的局域網存在很多漏洞,已經影響到企業的正常工作。在日常工作期間經常出現網絡癱瘓,惡性攻擊等網絡問題,安全性不能得到保證。局域網安全性差,一方面是因為企業所配置的設備沒有達到工程設計的要求;另一方面是因為我國信息網絡的相關法律不健全;還有就是在設計階段專業人員的專業素養滿足不了企業日常工作的要求,在網絡程序編排方面存在漏洞,造成該局域網安全性差。我國網絡本身就具有兼容性的問題,品牌的不同、格式的不同、瀏覽器的不同等多方面因素都有可能導致兼容性不同,從而影響企業正常工作。
2局域網網絡工程的建議
2.1網絡拓撲設計建議
網絡拓撲是網絡工程首要解決的問題,其大多數企業選擇運用樹形拓撲方案。樹形拓撲經常被用做網絡計算機之間的連接,這種連接方案具有良好的延展性,可以根據企業規模的擴張,隨時增加計算機設備,同時也有利于設備的更新換代,降低設備更新的成本。從經濟和效率的角度考慮更適用于中小型企業局域網網絡建設。
2.2布線設計建議
局域網布線設計時需要考慮到兩方面的內容,一方面是同一樓層或不同樓層子系統之間連接點的連接;另一方面就是中心網絡機房的連接點的特殊性。局域網在設計子系統的布線要注意同一樓層計算機之間的水平布線和不同樓層之間的垂直布線,并且要盡可能減少布線的渠道,對于整體的布線結構做到橫平豎直,線路簡潔大方,這不僅僅是視覺美觀的享受,也有便于日常的檢查維修。中心機房的布線應該考慮到大量連接點的特性,科學合理的安排各個子系統的線路分布。水平布線時一般選取非屏蔽雙絞線或屏蔽雙絞線的布線方案,垂直布線則利用交換機技術進行處理,至于線路材料的選取則根據局域網對于線路的要求決定。
2.3設備的選取
局域網建設所涉及的主要設備有路由器、交換機、防火墻、服務器和操作系統等設備。不同設備的選擇有不同的注意事項,根據局域網對于設備要求的不同來進行選擇恰當的設備,以經濟適用為設備選擇的原則。路由器的選取主要注意端口和包交換兩方面的能力。根據局域所覆蓋的范圍大小和子系統的多少來選取路由器型號。中小型局域網對于數據交換和端口覆蓋都沒有過高的要求,因此選擇中低端的路由器設備完全可以勝任局域網內部數據的轉換和端口的連接。中心機房需要設置交換機,實現對各個子系統的控制功能。交換機負擔的是局域網內部所有計算機的高速轉換的安全性。交換機要確保所有子系統網咯同時高速運轉時的網絡安全性,并且實現終端對于仔細同網絡訪問的控制。防火墻是為局域網建立的保護膜,防御外界對于該局域網的惡意或無意的破壞,維持局域網內部網絡的正常運轉,從硬件和軟件兩方面建立堅實的防火墻,對于中小型局域網而言一般選取包過濾的防火墻。中小型局域網的網絡服務器選取:應盡個能選取高性能的服務器,保證企業的工作效率,但是在企業條件不允許的情況下,也可以利用多臺低配置的服務器進行組合來滿足局域網內部對于服務器的要求。這種方案既可以降低局域網建設的成本,又可以減輕服務器的負擔,從而增加服務器的使用壽命。操作系統的選擇,中小型企業對于操作系統并沒有過高的要求,主要從兩點出發,首先要考慮的就是操作系統的穩定性能,其次就是操作系統的先進性。盡可能選取當下普及的操作系統,確保員工能夠熟練掌握操作系統,若是選擇剛剛出道的系統,企業員工還需要花費精力和時間去適應新的系統,并且對于系統的穩定性也有所保證。