小型企业网络建设汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇小型企业网络建设范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

通过近年来各企业网络组建的效果来看，我们会发现将网络应用到企业的发展过程中，一方面可以使得企业高层可以快速的对公司资源进行整合，优化资源配置。另一方面达到资源共享的效果，办公自动化模式的实现很大程度上提高了工作效率，员工可以随时对资料进行及时准确的传输。可见在不久地将来，网络组建将成为企业发展的新趋势。中小企业在面对来自大公司以及国内外企业的竞争压力下，如何利用网络来提升企业的核心竞争力已经成为企业运行的关键所在。接下来我将从中小企业网络组建的必要性、设计方案、未来发展趋向三方面进行分析，希望能促进企业的改革。

1中小企业网络组建必要性

1.1促进企业信息共享

企业在过去的发展过程中，计算机之间处于独立的模式，并未实现资源共享。但是目前中小企业所面临的是大量的信息传递、资料查询、信息加工等工作，有时总部与分公司之间跨地域的分布格局，增加了工作的难度，因此需要企业不断改革管理模式，实现企业自动化管理的目标。通过网络组建实现跨地域、跨时间信息共享的目标，从而减轻工作量，提高管理水平。

1.2提高企业管理效率

通过企业内部网络组建，可以使工作者可以快速地对业务进行跟踪，掌握瞬息万变的市场情况，为高层领导决策的制定提供数据支持。另一方面部门之间可以通过内部网络进行随时沟通，在避免工作重叠等现象出现的同时，提高人力资源的整合度，充分利用人才的优势使得自身的投资更有益。除此之外电子化办公使得传统的纸质化办公得到了改变，提高了工作效率。

1.3自身发展需要、社会要求

中小企业网络组建不仅是自身发展的需要，也是时展所驱使的。自改革开放以来，企业数量不断增多，而且企业收益的五分之三都来自于中小企业，这就促进国民经济发展、提供社会就业、稳定社会发展方面发挥了重要作用。为了激发企业创造更多社会效益，就需要中小企业不断提高管理效率，将科技的现代化优势不断应用到企业发展过程中。另一方面面对国内外企业激烈的竞争，中小企业要想在复杂的环境中长久立足，就需要加强自身核心竞争力，通过网络组建降低企业经营成本，促进资源贡献，优化资源分配，以获取更多的利益。

2中小企业网络组建设计方案

2.1网络系统的应用

近年来Internet已经被社会各界广泛使用，它可以提供各种类型的浏览器、网络聊天、电子邮箱，并且用于经营企业的时候可以为企业提供及时的、准确的市场信息，将Internet接入企业网络组建也成为企业的最好选择之一。在接入的过程中需要根据自身的资金状况与企业信息的使用频率来对宽带进行选择。除此之外企业可以通过建立Intranet来满足企业自身发展的需要，首先通过ISP的连接通道接入INTRANET，但是该技术在接入过程中所选用的服务器需要有较大的存储容量，百G或1TB以上以及具有足够的内存和较高的运行速度，并且具有良好和可扩展性，以满足将来更新换代的需要。

2.2网络设备的选择

在网络设备的方面需要具备可靠性、安全性、可扩充性等特点，并且在选择的同时不可以盲目的选择过于高档的产品，以免技术成本与后期维护成本过高。因为我对cisco比较熟悉，就从cisco方面进行阐述。设备核心可以采用cisco4507R，可以根据具体的网络需求选择相应的模块光电皆可。现在的设计为单核心如果公司经济能力准许可以再加一台4507做双核心那样网络更加可靠。汇聚设备采用cisco3560G－24全为千兆接口具体数量建议看信息点了（600信息点建议6台3560每2台一组，一组大概200信息点）。接入层交换机用cisco2918－48，此设备上面带有2个10/100/1000自适应上连接口可以用来连接汇聚交换机，具体数量看公司信息点而定。上网行为管理我推荐的是深信服AC5400，接口都为千兆且功能强大，完全可以达到你要求的带宽管理，内容过滤、应用控制等。边界采用的ciscoASA5520具有4个千兆接口1个快速以太口且具有750个ipsecVPN可以满足大多数中小企业的需求。

2.3网络安全管理

现代化的信息技术发展已经被众多大型企业所接受，但是这种管理模式在创造经济效益的同时也存在安全隐患。譬如经常出现的APP中间人攻击、APR报文泛洪攻击等，已经影响了企业业务的正常开展。中小企业在网络组建的过程中，需要吸取经验，做好安全管理工作，建立完整的安全防护系统。在具体实践过程中，禁止工作人员出入与自己工作无关的区域，对系统维护的时间进行明确规定，并且详细记录系统在维护前后的状态。除此之外工作人员在使用使用移动设备时进行病毒的查杀，并且对杀毒软件进行及时升级。

3中小企业网络组建展望

中小企业在发展的过程中，受经济实力以及技术人员的影响，对网络的依赖性较大，为此必须重视企业网络的组建并且在网络组建的过程中需要遵守一定的原则。首先设备的选用应该充分考虑员工的实践能力，保证设备先进与应用简易同步进行。譬如在硬件设施的选择方面，要保持设备具有实用性、安全性、可发展性，以保证网络系统能够为决策部门服务为公司业务服务，与此同时保证后期运行的顺利。对于软件功能的选择，要考虑中小企业的发展状况。譬如服务器要求具备存储力大、速度快、吞吐能力强等特点，只有这样才能促进网络管理性能的提高，保证高负荷工作量的进行。其次后期网络的维护，要避免过分追求网络安全而忽视企业经营成本，网络维护人员需要不断加强对网络的熟悉程度，增加维修频数，以确保网络的安全运行。

4小结

中小企业要想在激烈的竞争中实现可持续发展，就需要顺应时代的发展，充分利用网络的优势。在网络组建的过程中，遵守一定的规则，譬如根据企业的自身情况慎重选择网络系统与网络设备，在选择的同时充分考虑日后的维护难度。与网络维护的相关工作队伍需要得到不断优化，全面掌握与网络管理相关的专业知识。相信在做到这些后企业可以充分利用网络的优势实现自身的发展目标。

参考文献

[1]王艳红.初级小型局域网组建方案[N].内江科技,2006(7).

[2]马树奇.网络安全从入门到精通[M]北京:电子工业出版社,1999.

篇（2）

中图分类号:TP

文献标识码:A

文章编号:1672-3198(2010)09-0281-02

在网络营销服务领域,大部分服务商都比较容易将自己的潜在客户定位于中小企业,对中小企业网络营销问题的关注程度远远高于大型企业集团,对网络营销方法的研究也仅仅局限在中小企业的网络营销方面。其实,笔者通过对某些大型企业集团网络营销的实地调研发现,大型企业集团更需要网络营销的模式,更需要通过网络营销的途径获取最大的效益。中小型企业常用的网络营销方法主要包括搜索引擎营销、供求信息、网上商店等,大型企业集团的网络营销往往被错误的认为:大型企业集团拥有雄厚的财力和丰富的营销资源,可以通过新闻、广告、展览会、产品及其包装物等多重渠道达到网站宣传的目的,用户也可以通过企业“品牌+.com”的方式来推测企业网址,或者通过企业的网络实名直接访问网站,通常不需要进行专门的推广就会有很多用户访问。事实上,大多数大型企业集团的网站访问量很不理想,甚至少数企业网站很少有人访问。

部分大型企业集团对企业网站在网络营销中的价值没有足够的认识,没有充分利用企业网站平台来推动网络营销工作,企业网站在功能设置、内容和服务等方面存在明显的缺陷和不足,因此建设具有网络营销导向的企业网站显得十分急迫。其实,一个具有网络营销导向的企业网站应该具备八项基本功能,即品牌形象、产品/服务展示、信息、顾客服务、顾客关系、网上调查、资源合作、网上销售。任何一个企业网站缺少这基本功能,企业网站的网络营销特征将不明显。

1 网络营销导向对大型企业集团网站建设的重要意义

(1)从用户的角度来说,经过网络营销导向的优化设计,用户可以方便地浏览网站的信息、使用网站的服务。

(2)从基于搜索引擎的推广网站的角度来说,优化设计的网站使得搜索引擎可以顺利抓取网站的基本信息,当用户通过搜索引擎检索时,企业的摘要信息可以出现在网站理想的位置,使得用户能够发现相关信息并引起兴趣,从而点击搜索结果,达到从网站获取进一步信息的目的,直至成为真正的顾客。

(3)从网站运营维护的角度来说,网站运营人员可以对网站方便地进行管理维护,有利于各种网络营销方法的应用,并且可以积累有价值的网络营销资源,因为只有经过网站优化设计的企业网站才能真正具有网络营销导向,才能与网络营销策略相一致。

2 大型企业集团网站建设存在的问题

(1)网站栏目层次基本合理,大多数可通过三到四次点击到达页面内容,但URL层次较多。(2)网站导航分类相对明晰,但二级目录有交叉现象(如关于董事长致辞与企业文化中的董事长感言内容相似)。部分网站没有网站地图作为导航,使用户无法直观快速的了解网站内部信息资源。

(3)网页布局和信息的发放位置:网站没有友情链接,不利于网站的推广;网站没有网站地图,其公司联系信息在二级栏目联系中;站内检索,会员注册登录等服务设置在右侧或有中上方显眼位置,网站在此存在不足,除了首页之外都将会员注册,站内检索放在了页面的左侧,板块设计不符合大F原则。对新产品的介绍等用户关心的相关信息放在左侧,不易被发现,这种设计也属于资源的浪费。

(4)产品信息:产品相关信息较少,介绍简单,用户无法获得有价值的信息。用户的购买决策是一个复杂的过程,其中可能受到多种因素的影响,因此企业在产品信息中除了产品型号、性能等基本信息之外,可以放些有关机构、专家的检测和鉴定、用户评价、相关产品知识等。

(5)网站缺乏促销意识:促销意识指通过网站向访问者展示产品、对销售提供支持,有多种具体表现方式,如主要页面的产品图片、介绍、通过页面广告较好体现出企业形象或者新产品信息、列出销售机构联系方式、销售网店信息等,或者具有积累内部网络营销资源和拓展外部网络营销资源的作用,一些大型企业网站在这方面比较欠缺。

(6)网站首页、各栏目首页以及各个内容页面没有分别能反映网页核心内容的网页标题,而是统一设为“某某集团”,网页标题单一,不能反映网页核心内容。

(7)网站首页、各栏目首页以及各个内容页面没有合理的META标签设计,META标签不合理,keywords 和discription都为空,不易被搜索引擎收录。

(8)网站的易用性不好,其网站没有导航设计,而且网页标题统一为某某集团,没有针对每个网页或重要的网页设计相应的网页标题。

(9)企业联系方式不完整(无企业邮箱)。

(10)企业网站没有在线销售订购功能,没有流量统计,在线帮助等功能。只有信息、产品管理、会员管理、在线调查功能、站内检索。

(11)网站首页过多的图片,FLASH广告,视频,影响网页打开速度致使访问速度一般。

(12)网站为用户提供了产品选择及其产品介绍,但并没有产品说明书。而且网站也没有提供在线问答这项服务,服务功能欠缺仅停留在表面,基本处于企业主页的水平,离企业网站还有一些距离。

(13)很多公司在全球有一定排名,但在简体中文网站排行榜上还找不到相应网站,这和地位很不相称。

(14)网站首页的FLASH过多,FLASH网页可能存在部分浏览方面的问题,同时也存在另一种先天的缺陷,即搜索引擎无法识别FLASH中的信息,网站推广的效果将大受影响,FLASH网页对搜索引擎不友好。

3 大型企业集团网站建设对策的探讨

(1)大型企业网站应在产品/服务栏目的基础上增加常见问题解答栏目,如某些网站的产品分类除了通用分类法,还可以根据产品的特点及用户购买需求,增加按照材质、价位等的分类法,以满足不同用户快速获得信息的需求。

(2)企业网站应将重要内容在首页第一屏及内页的重要位置呈现,并在其他页面进行链接推荐。

(3)企业网站应确保各文案不出现错别字和语法错误,并且富有逻辑,内容原创。在这个基础上,产品介绍的文案应专业、通俗易懂,并有服务意识和促销意识;任务引导文案,即对用户操作步骤说明也要尽量简短、清晰,避免篇幅过长的说明文字,因为进程中的用户,没有耐心去阅读长篇大论的文字。

(4)在网站上应该有详细并让人信服的公司和网站介绍。介绍文字要详实,最好能适当配上图片增加说服力。除此之外,最好介绍下公司引以为豪的成绩或重大事件,让用户了解公司的历史、现状及未来发展,通过公司的优秀事迹增加用户信任感。网站最好有保护个人信息的声明以提高网站的可信度,体现出网站对用户负责任的态度,解除用户后顾之忧,放心提供个人信息。

(5)网站内容应及时更新,让用户感受到网站内容是鲜活的,每次造访都有新内容出现,提升用户体验。

(6)企业应该完善常规的网站服务,并提供有价值的、独特的服务,这对于网站获得用户信任很有帮助,并在可能的情况下,提供超越竞争对手的独创的服务,不仅可以赢得信任,同时也能够获得稳定的用户。

(7)企业网站应实行在线服务。在线服务通过自助方式让用户了解网站提供的产品/服务等基础问题。通常以“常见问题解答(FAQ)”的形式出现。快速解决用户对产品及网站使用方面的疑问。在线帮助内容仅通过一个栏目来承载是不够的,企业网站应将帮助条目分散链接到站内任何需要的地方,以确保用户及时获得帮助,而不需要寻找帮助,方能体现出网站服务的易用性。

(8)网站应建立多样化的联系方式。多样化体现在用的联系方式如电话email、线下地址、在线反馈表单、实时沟通工具等的完整性,以满足不同用户的习惯和需求。

(9)“网站内容推广策略”将网站的内容策略与推广策略结合起来,使网站内容在为用户提供有价值信息的同时,也为网站自身的推广发挥作用。利用网站内容相关的外部信息资源,借用其他网站的信息进行推广。

(10)网站可以通过向各个网址类网站、分类目录、行业目录提交网址,以期被他们收录;并且多和优秀的网站进行友情链接,以增加网站的权重,提高网站的PR值和全球排名。

(11)网站应该在主要的搜索引擎上进行注册,因为在主要的搜索引擎上注册并获得最理想的排名,是网站设计过程中就要考虑的问题之一,网站正式后尽快提交到主要的搜索引擎,是网络营销的基本任务。

(12)企业在自己的网站上最好放置一些知名网站的LOGO或网站名称并设置对方网站的超级链接,使得用户可以从合作网站中发现企业的网站,达到互相推广的目的。

企业网站建设的完成并不意味着网络营销的终结,网站推广、销售促进、顾客关系和服务等是网络营销的重要内容,无论大型企业还是小型企业,都需要重视网络营销的真正含义和主要内容,而不仅仅是企业网站建设本身。网站的建设看起来只是一件简单的事情,但往往网站做不好,企业的营销活动也难以开展,因为企业形象也可以从企业网站反映出来。利用企业网站进行网络营销是众多企业建立网站的主要动机。既然网站已经建好了,就要进行相关的维护工作,要对网站进行更新:及时的与企业相关的信息,及时更新企业的产品信息,对网站进行相关技术更新以满足功能的需要。对网站进行诊断是为了可以发现问题、解决问题,同时也为网络营销创造有利条件。要对网站进行推广、改进,只有这样,网站的效用才能发挥出来。

参考文献

[1]黄爱白,赵冬梅.B-C电子商务网站评价指标体系研究[J].商业研究,2009,(1).

[2]王晓丽.基于专业类网站评价体系研究[J].情报杂志,2008,(1).

[3]韩洁平,王欣.企业商务网站评价体系的理论研究[J].情报科学,2008,(12).

[4]蒋颖.因特网学术资源评价:标准和方法[J].图书情报工作,2008,(11).

[5]杨明智,庄玉良.电子商务网站评价理论与方法综述[J].商场现代化,2008,(5).

[6]王建斌.网络营销中的4C策略[J].商业研究,2008,(13).

篇（3）

中图分类号：R276.7 文献标识码：A 文章编号：1006-1959（2017）14-0126-02

中心性浆液性脉络膜视网膜病变（SCC），简称中浆，它是由于视网膜色素上皮屏障功能失常，形成黄斑部视网膜神经上皮浆液性脱离为特征的常见眼底病，病因和病机仍不十分清楚的脉络膜视网膜病变，1866年Von Graefe 首先报告，多见于20～45岁的青壮年，男性发病率较女性高7倍以上，本病易复发，又有自限性倾向，多单眼发病，我科自2010年以来对50例（54只眼）患者予以复方樟柳碱注射液皮下注射联合七叶洋地黄双苷眼液点眼，效果较为满意，现报道如下：

1 资料与方法

1.1一般资料

选取2010年1月～2015年6月就诊于我院眼科门诊，经眼底荧光血管造影确诊为中心性浆液性脉络膜视网膜病变患者50例（54只眼），以编号抽签形式分为治疗组和对照组，治疗组26例28只眼，男23例25只眼，女3例3只眼；年龄28～46岁，平均35.7岁，单眼24例，双眼2例；病程5 d～5月，初次发病22例，再次发病4例；对照组24例26只眼，男22例24只眼，女2例2只眼，年龄29～45岁，平均34.8岁，单眼22例，双眼2例，病程4 d～6月，初次发病20例，再次发病4例，就诊时视力0.1～0.7。

1.2纳入标准

纳入标准：参照刘家琦、李凤鸣《实用眼科学》第二版中相关标准确定诊断[1]：①自觉症状有视物变形、变小、色视、眼前黑影，轻度视力减退，并有暂时性远视，本病有复发倾向，病程长或多次复发者可致永久性视力障碍；②视野检查有圆形椭圆形中心暗点，应用Amsler表可查出视物变形；③检眼镜检查可见黄斑部有1-3PD大小的盘状浆液性视网膜脱离区，周围有反光晕，中心凹反射消失，发病数周后可见脱离区视网膜有黄白色小点沉着，恢复阶段，视网膜下积液逐渐消退，中心凹反射多可恢复，可残留有光泽的黄白色渗出小点和轻度色素紊乱，裂隙灯眼底接触镜可见视网膜局部隆起，其下有浆液蓄积，黄色小点沉淀在脱离的视网膜内面；④荧光血管造影检查在静脉期可见一个或多个高荧光素渗漏点，随着时间推移，渗漏点逐渐扩大；⑤患者皆不愿行激光光凝治疗。排除标准：①患有青光眼或其他眼底病变或曾接受任何眼内手术或激光治疗；②合并有高血压、肾病、糖尿病等病以及治疗前已用过类似其他治疗药物（如复方血栓通胶囊、地巴唑、达纳康等）无法判断其疗效者。

1.3方法

1.3.1对照组 采用西药常规治疗，给予常规剂量维生素C、维生素B1、肌苷、三磷酸腺苷片、维脑路通、地巴唑等药物口服，不加用其他药物。

1.3.2治疗组 应用复方樟柳碱注射液2 ml，于患眼颞浅动脉旁注射，1 次/d，B续30 d。具体操作过程：嘱患者取侧坐位，操作者立于患者侧前位，以食指摸清患眼颞浅动脉搏动感，进行消毒后用4、5号针头在颞浅动脉下方约1.5 cm处与皮肤呈50进针，进皮后沿皮肤平行进针约2 cm，抽吸无回血则推注射液，可见颞浅动脉旁形成一皮丘，注射完毕后用干棉球压迫，缓慢拔针，并压迫10分针，同时合用七叶洋地黄双苷眼液点眼，1 滴/次，4 次/d。

1.4疗效判定

①治愈：自觉症状基本消失，视力恢复正常，黄斑中心凹反光显现或眼底荧光造影检查未发现有荧光素渗漏；②好转：自觉症状有明显减轻，视力有所恢复，眼底荧光造影显示渗漏明显减少；③无效：症状及体征无好转或恶化，眼底荧光造影渗漏无改善。

2 结果

治疗组与对照组治愈率及总有效率比较有显著性差异（P均

3 讨论

中心性浆液性脉络膜视网膜病变常由精神紧张和过度疲劳诱发是临床熟知的事实，至于这些诱因如何能导致此病，目前还无满意的解释。上世纪60年代Gass通过眼底荧光血管造影证明，脉络膜毛细血管通透性增强导致色素上皮脱离与神经上皮下积液形成即浆液性脱离。后来Gass（1977）修正了自己的学说认为色素上皮复合结构的损伤破坏了屏障功能导致生理泵功能障碍而导致浆液性神经上皮脱离，与精神紧张与过度疲劳有关[2-3]。由于部分中浆病患者的病变部位发生在黄斑部，激光封闭渗漏点是最有效的方法之一，国外相继报道永光动力疗法队对渗漏点离黄斑中心凹约500 μm内的中浆患者进行治疗，具有安全性高、效果好的特点，但由于治疗费用非常昂贵，在我国还未完全广泛开展。目前临床上对中浆的治疗由于病因不明以对症治疗为主，大多以药物治疗来促进黄斑区渗出物吸收，缩短病程和改善症状，以提高视力，我国宋琛教授多年研究开发的复方樟柳碱注射液是一种治疗眼缺血性疾病的新型制剂，主要成分是氢溴酸樟柳碱和盐酸普鲁卡因，既不是扩血管药，也无散瞳作用，该制剂具有缓解平滑肌痉挛、抑制唾液分泌等抗胆碱作用[4]，其可能通过注射部位颞浅动脉旁皮下植物神经末梢，反射性调整眼血管活性物质水平和相互比值使之波动于正常范围，从而调整眼部血管尤其是脉络膜血管壁的运动功能，缓解眼血管痉挛，稳定内皮细胞膜，恢复血管壁的正常通透性，改善眼微循环，促进视网膜水肿的吸收，实施功能得以恢复，达到治疗效果[4]，而七叶洋地黄双苷眼液主要成份本品为复方制剂，其组份为：每支含洋地黄苷（按洋地黄毒苷计）0.006 mg，七叶亭苷0.04 mg，洋地黄对睫状肌于对心肌的作用相似，收缩力加强，特别是对伴有肌机能不全的情况，睫状体和角膜中的组织浓度是外周血清浓度的3倍，这些结果证实洋地黄苷在水性滴眼液中释放出来，在睫状体中被重吸收，七叶亭苷能增强血管封闭性，增加虹膜和睫状体中毛细血管的阻力，这两种成份的联合作用使视网膜的血流灌注得到改善，促进缺血组织迅速恢复，并且维持脉络膜血管正常紧张度及舒缩功能，从而改善脉络膜血管活动功能，提高视功能，缩短病程。本研究结果显示：治疗组的视野及视物变形改善情况、视力及荧光渗漏改善情况的总有效率均优于对照组。

综上所述，复方樟柳碱注射液联合七叶洋地黄双苷眼液治疗中浆能取得良好疗效。

参考文献：

[1]徐晔，张文娟.复方樟柳碱注射液治疗中心性浆液性脉络膜视网膜病变的研究[J].现代中西医结合杂志，2014，23（36）：4056-4057.

篇（4）

随着现代信息技术的飞速发展，让中小企业运营模式也发生翻天覆地的变化。中小企业通过开展网络建设工作，可以有效提升各项工作的效率，获得更大的经济效益。但是很多中小企业在网络建设过程中，还面临着诸多问题，与预期目标不一致，对整个网络的前进与发展带来了不利影响。对此需要进一步做好分析工作，确保网络建设顺利进行，这样才能有力促进中小企业更快发展。

一、中小企业网络建设的意义

（一）宣传企业形象

数字化信息时代下，中小企业之间的竞争越来越激烈，网络建设已经势在必行。中小企业利用互联网，可以塑造良好的企业形象，宣传自己的产品，如将产品信息与服务发到网页中，便于用户查询和反馈信息。此外，网络下中小企业宣传手段也更加多元化，如可以借助电子邮件、电子名片、三维产品演示和360°环绕效果等，将企业与产品的风采全方位展示出来，让用户能够了解企业简介、组织结构、企业文化和现阶段经营状况等。

（二）提升内部效率

中小企业通过网络建设，可以实现工作效率的提升，减少中间环节，让管理更加规范，有利于节约管理费用。借助互联网低廉的通讯成本、统一开放的技术平台、简单实用的前端截面，并将内部管理应用放到网上，让企业管理效率更高、成本更低。如中小企业应用的网上进销存管理、财务管理、客户管理等，通过应用这些软件，让企业与分支机构、客户、供应商以及政府建立了更加紧密的联系，为企业创造了巨大效益。

二、中小企业网络建设的策略

（一）明确建设目标

中小企业网络建设工作涉及面大、事项复杂，可以看成是一个管理的过程，主要在先进计算机技术与网络技术支撑下，对计算机内存储的信息进行有效传递，并完成对信息的收集、传输和共享工作。中小企业网络建设水平，可以通过信息质量与数量、传递效率和共享范围等体现出来。中小企业在网络建设中，先要将目标确定下来，如在建设内部管理信息系统时，将财务电算化作为首要目标，这是企业财务管理工作中的重要内容。这样可以加强对资金流、物流的控制，最终让整个生产经营过程得到控制[1]。在建设好财务管理信息系统以后，可以逐步建立其他领域的管理信息系统，如企业资源计划、供应链管理和客户关系管理等。这样中小企业才能在内部管理中，将相关资金、物资、人才及技术信息流整合起来，实现自身更大的发展。

（二）构建网络平台

一是建设网络硬件平台。现阶段局域网主流技术包括ATM、FDDI、Ethernet等，尤其是Ethernet网因为价格比较便宜，使用非常方便，故而得到了广泛的应用。对Ethernet网而言，速度包括10M、100M和1000M三种类型，还有共享网络与交换网络的区别。中小企业要注意适用性原则，通常在有图像和多媒体应用的时候，要选择100M的网络，不能过于追求最尖端和最高档次的技术，这样会出现不必要的浪费[2]。对于其他网络产品的选择，也要结合自身需求，坚持适用性原则，合理进行选择。二是建设网络软件平台。因为网络系统一般使用网络技术，所以要将TCP/IP协议作为基础，选择HTTP为传输协议，中小企业全部信息都要以HTML格式进行Web。三是网络方案设计拓扑图，具体如图1所示。

（三）设备选型

（1）汇聚层采用三层交换机，选择CISCOWS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。可以在其上配置ACL，控制各部门访问的权利。实现流量的汇聚。（2）核心层的路由器选择CISCO2911/K9，内置了防火墙，但防火墙主要还是应用华为赛门铁克USG5320(4GE/AC)，支持VPN。优点是业务多重，智能管理，安全性高，集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。（3）防火墙选择华为赛门铁克USG5320(4GE/AC)，网络吞吐量为2000Mbps，支持VPN，可以抵御大流量的DDOS攻击，甚至达到每秒数百万包以上的DDOS攻击，还能提供病毒流量的识别和防范能力。防火墙应连在核心层的路由器上，作为病毒进入企业网络的第一层抵御，保护企业的网络不被破坏，数据不丢失。

（四）开发应用系统

因为每个中小企业状况不一样，应用系统也不相同，主要分为MIS系统、OA系统、财务核算系统、CAD/CAM等类型。对于这些系统的设计，需要充分考虑Intranet环境，优先运用Web技术与三层开发技术，这样可以与Intranet环境融合起来。此外，Intranet还开发了其他日常任务，如网页的开发与维护，对Intranet而言，基本上是即利用Web信息。中下企业信息处于不断变化、更新的状态，手工维护和静态的网页无法让Intranet的要求得到满足，要利用CGI、ISAPI与ASP实现动态网页。

（五）网络安全保护

首先，要在硬件上加强网络安全保护。中小企业网络建设中硬件有交换设备、NAS产品和服务器等，这些对网络安全影响很大。在硬件上保证这些设备的安全，可以为中小企业整个网络安全奠定基础。其次是在软件上加强网络安全保护[3]。软件有Windows系统内各项应用软件、linux系统内各项应用软件、路由交换设备内设置的各种软件等。最后，还要做好其他方面的安全保护。如中小企业网络管理员要合理规范，全面做好系统防护工作，并长期坚持下来，适时作出相应变化。

三、结语

总之，中小企业要重视网络建设工作，这是提升管理水平与工作效率的有效有段，能够确保在市场中占据有利的竞争力度，并获得更大的经济效益。在互联网时代下，中小企业各方人员要在思想上引起高度重视，对网络建设作出科学、合理的规范，加强各方的协调与配合。通过参与到网络建设工作中。这样才能发挥出网络建设的作用，为中小企业长远、稳定发展创造有利条件。

作者:陈湘东 单位:郴州技师学院

参考文献

篇（5）

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）29-6509-02

计算机网络技术的迅猛发展，我们当今社会已经步入到了一个信息化时代。人们可以通过网络就可以获取更多的信息资料，人们的生活和工作方式也已经发生了翻天覆地的巨大变化。随着组网技术的发展，小型企业中的网络连接就出现了局域网的概念，它是指将一定范围内的计算机应用一定的计算机技术连接在一起，从而实现多台电脑同时共享公用网络资源。这种局域网手段将更大的方便局域网内的用户，还可以节省大笔的成本费用和网络开支。对于小型企业来说，其网络建设中的局域网组网有着非常重要的地位与作用，它将使得小型企业的资源共享更好的满足多方面的需求。

1 小型企业高速局域网的组网原则

小型企业的网络建设越来越暴露出不少问题，尤其是其资源共享方式以及局域网组网方面有着越来越多的局限性，无法满足小型企业现代化建设进程中所需的战略性网络发展需求。那么，小型企业要尽快组建一个高速发展的局域网络。这里的高速实际上是一个相对性的概念，其快速更快就是高速。当前来看，只要局域网的传输速率高于100M的就可以被称作为高速局域网。有时也有采用千兆以太网和ATM，还有些在尝试万兆以太网。其中，千兆以太网由于成本低、互连性好以及支持的厂家多等各种优势，成为了当前高速局域网中的主流性网络技术。

那么，小型企业在构建高速局域网的时候，应该要遵循一定的组网原则，即实用性、可扩充性、开放性、成本有效性、可管理性以及安全可靠性原则，从而获得最佳的高速局域网组网配置，满足小型企业的局域网建设要求。具体来说，实用性原则就是指小型企业高速局域网组网中最为根本性的原则，其主要是考虑了用户的基本需求，其是高速局域网进行组网的根本和基础所在。可扩充性原则就是指小型企业的高速局域网组网中要充分考虑到各种新设备加入的可能性，要让局域网具有一定的扩容性，当出现某种新网络技术时，能够实现合理的嫁接和兼并。这个属于较为深层次的组网原则。开放性原则则是指小型企业构建高速局域网的时候，应该要充分考虑到用户在使用过程中会遭遇到的硬件和软件问题，要使得组网设备、组网技术、组网结构以及各种用户结构处于一种开放性的状态，方便外部信息介入，还能够让用户更为及时的调节网络。此外，小型企业高速局域网组网过程中的成本有效性原则就是为了节省成本，可管理性原则就是要对组网结构进行管理以及开发者对用户网络的管理，安全可靠性原则则是说高速局域网组网中要防范各种潜在的电脑威胁，保障网络使用的安全性与稳定性，并及时排除可能的故障。

2 小型企业高速局域网的组网问题分析

小型企业为了实现信息化时代的办公自动化，必然要组建一个现代化的高速局域网网络。那么，小型企业就应该充分考虑到高速局域网的组网中遇到的多个问题和情况，让局域网能够满足多元化的用户需求，使得网络业务变得更快、更新和更为便捷。具体来说，小型企业高速局域网的组网过程中主要要充分考虑好以下几个方面的问题。

1） 小型企业应该要把控好高速局域网组网技术中的多层交换技术。作为高速局域网，其组网技术就是要以千兆以太网的物理层及多模光纤、单模光纤、同轴电缆等来实现快速的信号传输。首先要考虑到的组网技术之一就是多层交换技术，它就是交换技术中的一种类型。但是，实际上我们如果按照更为严格的意义来分析的话，交换只要超过了二层以上，都不能算作是交换技术。一般来说，二层交换就是O S I第二层或称MAC层的交换，其就是较为成熟的交换技术。在第三层上面的交换也被称之为网络层交换，这种处于第三层的O S I协议，是一种更高层次的网络服务，比如说路由功能等。但是，由于这种路由器的价格较为昂贵，且其转发的速度较为缓慢，使得小型企业的高速局域网组网逐渐出现了某些发展瓶颈。我们要把路由功能集成到交换机中，从而发展第三层交换技术，并最大限度的保证各个网络层次上的安全性、可管理性和抑制广播等。第四层交换技术就是要通过一些信息识别技术来实现数据流会话，从而使得用户的不同请求通过不同的规则来转发到相应的服务器上去。应该来说，这第四层交换技术将是数据传输与多台服务器负载均衡的理想机制。

2） 小型企业应该要把控好高速局域网组网技术中的布线技术。对于小型企业来说，当前的高速局域网网络布线大部分属于非屏蔽双绞线，其遵循的一般标准为EIA/TIA和IS O公布的超五类标准等。这些性能与标准可以满足千兆以太网和速率高于1.2 Gbps的异步传输模式的高级要求，其对于高速局域网组网来说，并不是转向光纤的决定性因素。这种布线技术也可以大大缩小布线组网的成本，因为它在连接网络不同工作站的时候，非屏蔽双绞线将可以作为水平信道中的介质选择，而如果使用光纤布线的话，将大大增加布线成本，它远远高于非屏蔽双绞线的布线成本。那么，我们就应该在布线技术方面考虑到成本问题，除了那些必须使用光纤布线技术的以外，我们都要在爆炸性增长的宽带需求情况下，尽可能的使用较为优惠的布线技术，从而使得小型企业的高速局域网组网中的布线技术能够在较低的成本下完成，还能够在将来实现网络布线的平滑升级。

3） 小型企业应该要把控好高速局域网组网技术中的链路层技术。作为小型企业来说，其要组建一个高速局域网，就应该让千兆以太网可以提供较高的通信带宽，而且还有具有一般以太网的简易性。对于大部分小型企业网络用户来说，这就需要现有的网络组网投资可以在合理的范围内，将原始的开销逐渐上升到千兆以太网。这也需要小型企业的高速局域网组网过程中，能够在当前以太网基础之上实现向千兆以太网的平滑过渡，要让现有的端点工作站、管理工具和培训基础等各种因素在最低化的成本开销下，实现最终的综合性平衡。这对于目前小型企业的局域网建设来说，属于一种首选型的组网技术。我们在构建这种链路层技术的时候，一定要充分考虑到现有高速局域网的组网模式中的多种选择，要能够综合考虑到以下几个方面的因素，即业务的可开展性，技术是否成熟，网络是否具有互通性与可靠性等，从而使得小型企业的高速局域网组网技术中的链路层技术变得更为成熟可靠，确保小型企业高速局域网的正常运行。

4） 小型企业应该要做好网络系统结构的设计工作。具体来说，小型企业应该做好高速局域网网络拓扑结构设计，网络体系结构设计，网络设备配置设计以及网络产品的选择等方面的工作。就网络拓扑结构来说，小型企业应该根据自身的实际网络发展情况以及现有的办公环境等多个方面的因素，将整个网络结构呈现的结构形状予以分析，并在企业内部实行综合型布线工作，基本上采取垂直干线与水平干线上面的双绞线，在楼宇之间可以采用光纤互联，也要用粗缆作为辅的备份设施。就网络体系结构来说，我们应该把网络物理层和数据链路层的媒体访问控制建立一个规范体系，让网络层与高层协议采用多种网络协议。就网络设备配置来说，小型企业应该选择高速以太网交换机、路由器、集线器等网络设备，要构成一个高速交换局域网络，实现多个部门之间的网络交换与互联。此外，小型企业在选择网络产品的时候，应该要对网络产品的选型以及性能有个较为全面的了解，建立多条传输线路，让其具有简化网络设计、使用灵活、可堆叠等多个方面的组网优势。

3 结束语

总之，小型企业高速局域网组网并不是一件一蹴而就的简单任务，而是一项较为复杂的技术性很强的实践性工作。在实际操作过程中，小型企业必然会遇到不少困难和障碍。这就需要小型企业在进行高速局域网组网的时候，对网络的组网方案与要领进行深入的了解与分析，利用各种技术性手段来对网络中一些不尽合理的地方进行相关调整，让高速局域网在组网过程中，充分了解了相关网络连接状况前提之下，尽可能的运用各种局域网组网以及优化理论，建立一个切实可行的高速局域网络，从而实现小型企业网络运行方面的便捷与顺利。

参考文献：

[1] 付晨朴.网站建设规划建设与管理维护[M].北京：治金工业出版社，2003.

篇（6）

（二）积极筹措资金，连续加大投入。络建设离不开资金的支持。近几年来，我们千方百计多方争取信息网络建设资金，不断加大投入力度，有效的保证了信息网络建设的资金需求。我们将信息网络建设列入中小企业发展专项资金支持的重点之一，省级专项资金每年切出一块用于信息网络建设，并要求各市、县财政予以配套支持，充分调动了市、县局争取当地财政配套资金投入网络建设的积极性，形成了信息网络建设投入的合力。“十五”期间仅省局就筹措了1000余万元资金用于信息网络建设。从20__年信息化建设起步，通过财政支持和省局自筹投入100万元，完成了省局办公局域网建设，建立了第一个乡镇信息化发展的基础平台；到20__年制订了全省民营经济管理部门信息服务体系建设三年规划，从20__年至20__年每年均筹措200万元资金投入到信息网络建设；20__年又在中小企业专项资金中安排了300万元信息网络建设经费，直接支持11个设区市局局域网和民营经济网站建设，并为50个县（市、区）配备了计算机、打印机、传真机等设备。到20__年底，有10个市建立了民营经济、乡镇企业信息网络。20__年又筹措200万元，为110多个（市、区）配备了计算机、打印机、传真机等设备。到目前，全省所有的县级民营经济、乡镇企业主管部门均配齐了专用微机，全省乡镇企业系统网络初具规模，乡镇企业的信息化建设获得快速发展。

（三）打造门户网站，完善服务平台。为强化对民营企业、乡镇企业的信息服务，我局于20__年建成了全省民营经济门户网站——[找文章到文秘站网-一站在手，写作无忧！大=秘=书=网=站]__民营经济网（__乡镇企业网），打造了__中小企业窗口形象，对各市、县网络建设起到了示范带动作用。网站设计栏目180多个，包括政务信息、政策法规、民营经济、招商引资、企业之窗、供求信息、统计信息、产品展示、融资担保、企业信用、服务体系、项目库、人才库、专家库、企业信息化、产品分类等，信息容量较丰富，服务功能较强。20__年又对网站进行了改造提升，在原网站的基础上，添置了硬件设备，拓展了服务平台，增大了信息流量，提高了服务功能。初步形成了以政府公共服务、非营利机构公益服务和中介机构商业化服务为一体的，满足民营企业、乡镇企业基本需求的全方位服务网络。目前的__民营经济网作为服务全省民营经济、乡镇企业的公益性网站，已有网络会员8000余个，日更新信息上百条，日点击量6万余次，每年为国家部委网站提供信息近5000多条，在“中国__”网上信息千余条，为企业开辟了人才招聘、供求信息、产品展示、信息化培训等内容，日渐成为受企业欢迎的网站,在我省近百个省直网站中居于前列。

（四）发挥网络功能，开展多元服务。我局积极利用信息网络，利用省局网站每年为乡镇企业近万条，主要提供供求信息、科研成果，推介企业产品、招商引资、开展网上人才供求和法律咨询等多样化的信息服务。连续三年组织开展了大中专毕业生网上百日人才招聘活动，帮助企业吸纳人才近万人。同时，依托民营经济系统信息网络在省局和各市建成了“北大大课堂”多媒体教室，同步授课440次，培训企业经营管理人员20__0多人次。开展了信息咨询服务，为企业提供了大量的项目、技术、招商、融资等信息，积极配合国家部委网站，组织开展了企业信息化和“企业上网工程”，截至目前，在全省已有10753家企业成为注册会员。架设了企业与政府部门之间的信息 桥梁，通过网站及时宣传国家、省委、省政府支持民营经济发展的政策措施，公布了省局企业投诉热线、阳光热线，设立了领导电子信箱，加强了民营经济行政管理部门与企业之间、社会之间的交流和沟通，在促进职能部门为企业服务、创造宽松环境等方面发挥了良好作用。

（五）健全管理体系，强化组织领导。我省各级政府对乡镇企业信息化建设工作给予了大力支持，各级乡镇企业主管部门把乡镇企业信息网络当作展示部门形象的窗口，联系社会的桥梁，为企业服务的平台，对乡镇企业信息网络建设工作予以了高度关注，实施了强有力的领导。

一是建立专职工作机构。为确保信息网络建设工作的落实，经积极争取，于20__年9月经__省编办批准，在20__年2月成立了__省中小企业信息中心，该中心为省局直属的自收自支事业单位，编制15人，主要职能是：为中小企业的发展提供技术、项目、物资、设备、资金、人才等信息；负责__省民营经济网站的设计制作及运营维护，建立乡镇企业信息服务平台，推动乡镇企业信息化和企业上网工程。信息中心自成立时起，就确立了以服务企业、服务社会、服务局机关为主旨的指导思想，两年多来始终围绕省局党组的工作重点，创造性地开展信息服务工作。信息中心十分注重规范化管理，着重加强了制度建设，先后制定了《信息中心机房管理规定》、《微机维修记录表》、《__民营经济网采编作业指导书》等十多项规章制度，各项工作逐步趋于规范化、制度化，认真履行了工作职责，配合局机关有力地推动了我省的信息化建设。

有部分设区市乡镇企业主管部门也仿照省局做法，建立了专门负责信息网络建设工作的信息中心，大部分市、县乡镇企业主管部门配备了专、兼职信息员，保持了全省信息网络建设工作的上下衔接。

二是落实层级负责制。在省、市、县乡镇企业主管部门都成立了以主要领导负责、主管领导主抓的乡镇企业信息网络建设工作领导小组，各级信息网络建设工作领导小组负责对本级乡镇企业信息网络建设的规划制定和工作协调，同时接受上级业务主管部门的指导和对下级部门的指导，有效保证了乡镇企业信息网络建设工作的顺利进行。

三是贯彻业务分工责任制。在网站经营管理上，我们充分发挥了“全局办网”的积极性，根据机关业务处室的需求设置网页，主要依靠业务处室主动提供信息，及时更换网页内容，随时保持信息的新颖。

四是落实专项工作督导机制。为保证全省乡镇企业信息化建设和网络建设工作的顺利开展，我们在全省乡镇企业系统建立了机关行政督导和信息中心业务督导制度。将信息化建设作为机关业务工作的重要内容，及时进行督促检查，并由信息中心在网站上每季度通报一次各市向上级网站报送和采用信息情况，有效的促进了各设区市局网站的建设。在已建成的10个设区市局网站中，有三个网站的网页浏览率国际排名达到35万位左右，为乡镇企业的服务功能明显增强。

邯郸市民营经济网在扩建网站机房的同时，增配了硬件设施，对网页进行了升级改版，增强了对全市中小企业推介、宣传、服务功能。今年上半年开展了生动活泼的网上商品贸易洽谈会，成功为1500多家乡镇企业推介项目260多个，展销产品3200多种。

廊坊市民营经济网主动加强与企业联系，积极发展网络会员，目前参加网络的企业会员总数已达到2千多个，免费为企业各类信息万余条，使网站成了乡镇企业的知心朋友。

二、“十一五”期间全省信息化工作的思路和保障措施

“十一五”期间我省民营经济、乡镇企业信息化建设的思路是：利用信息技术改造传统产业，提高我省民营企业、乡镇企业的竞争力，引导企业应用计算机网络技术，提高企业信息化水平，推进企业管理现代化进程，在__民营经济网上实现全省民营企业、乡镇企业联网。发展目标是：将__民营经济网建设成为系统功能强大，服务功能完善，实现省、市、县、重点企业与国家主管部门的五级联网，集政务、商务于一体，面向社会、服务于民营经济、乡镇企业，省、市、县、企业上下连通、运转灵活的信息网络体系。

我们拟采取以下措施保证这些目标的实现：

（一）加强政策引导。加大宣传力度，引导全省各级乡镇企业主管部门提高对乡镇企业信息化建设的思想认识，力争研究制定出台《关于加快推进全省乡镇企业信息化建设工作的指导意见》，促使各级政府和乡镇企业主管部门把推进乡镇企业信息化建设工作作为一项重要任务抓紧抓好。同时充分调动企业开展信息化工作的积极性，加快推进我省乡镇企业信息化建设的进程。

（二）加大资金投入。充分调动各级政府、乡镇企业主管部门对乡镇企业信息化建设投入的积极性，千方百计的争取多方向、多渠道为乡镇企业信息化建设提供必要的资金支持。

（三）完善服务功能。以省局主办的“__民营经济网”为主体，努力提升网站的服务功能，打造民营经济、乡镇企业信息化应用平台，为企业提供“一站式”信息化解决方案和技术支撑服务。整合社会资源，向广大乡镇企业提供企业管理、设计生产、数据分析等实时信息化推广服务系统。继续改造提升“__民营经济网”，建立网站管理、系统监控的基础平台；建立政务信息及时、网上办公管理的电子政务系统；建立企业信用数据库，提供融资担保机构信息共享，实现融资担保网上申报和风险预警的信用服务；建立电子商务平台，实现企业网上交易；建立人才需求和求职信息库，实现网上人才交流；建立科技成果和企业新技术资源库，促进技术创新；开展网上培训和创业辅导，促进全民创业活动的深入开展和小企业的催生助长；搭建国际间企业合作平台，促进外向型乡镇企业的健康发展。

（四）强化业务培训。把信息化管理培训纳入全省民营经济、乡镇企业管理培训规划方案，实施统一管理。结合“银河培训工程”，采取各种形式分期分批地举办网络技术、网络管理、应用技术、信息资源利用等多层次、多批次的专业培训班，提高信息网络管理部门、企业经营者、管理者的信息化知识水平。定期组织专家，为乡镇企业评定企业信息化水平，提供及时地专业信息化方案咨询服务。

(五)推进企业信息化建设。紧紧抓住企业信息化这个关键，开展万家企业上网活动，引导企业利用信息技术改造传统产业，应用计算机网络技术，提高企业信息化水平，推进企业管理现代化进程。以乡镇企业信息化技术应用为重点，因 企制宜，引导大型重点企业建立企业研发链、供应链、客户链等支持系统;小型企业从财务销售系统入手，直接切入电子商务的局部应用或单机上网，运用__民营经济网企业自主建站功能，帮助小型企业建立介绍型企业网站,在__民营经济网上实现全省民营企业、乡镇企业联网。

通过信息技术的广泛应用，以信息化带动工业化，提升民营企业、乡镇企业自主创新能力，促进我省经济快速健康发展。

三、我省乡镇企业信息化建设存在的主要问题及建议

我省的乡镇企业信息化建设近年来虽然获得了较快发展，信息化水平有了较大提高，但与先进省份相比，仍存在许多差距。一是民营企业、乡镇企业对信息化建设的意义认识还不足、重视不够，信息资源利用的积极性还不够高，尚需进一步加大宣传力度，增强全系统对信息化建设和对信息资源利用的自觉性、主动性。二是省局网站功能需要进一步提升，设备容量需要进一步扩大。三是机关电子政务和企业电子商务发展尚处于初级阶段，企业交易平台尚未建设，需进一步加大投入力度，做好信息网络建设的有关保障工作。

篇（7）

2影响网络安全的因素

2.1网络协议自身的安全缺陷。Intrenet是一个自身网络协议开放的信息共享系统，网络协议是信息共享的关键环节，当前常用的网络协议是TCP/IP协议、IPX/SPX协议、NerBEUI协议等。正是因为这些网络协议，网络信息共享才会实现，但是网络协议是存在着安全缺陷的，TCP/IP协议是目前使用最为广泛的网络协议，它的安全性，关系着整个Internet的安全。由于TCP/IP协议在设计时未考虑到自身的安全性问题，所以很容易受到“骇客”的攻击，其安全性是没有保障的[2]。

2.2软硬件的安全缺陷。网络硬件设施是构成互联网不可或缺的一大组成部分，但是其自身的安全性十分脆弱，主要表现为：a.网络与计算机存在电磁信息泄漏；b.通讯部分的脆弱性，通讯线路一般是电话线、专线、微波、光缆。在进行信息数据进行传输时，前三种线路上的信息容易被截取。c.计算机操作系统的缺陷。此外，软件的缺陷也是影响网络安全的重要因素，软件的缺陷是软件具有的先天特征，无论是小程序还是大型的软件系统，都有这样那样的缺陷，目前大多数网络病毒就是以软件的形式在互联网中传播，其影响不容小觑。

3国内企业网络安全的现状

随着通讯工程和电子信息技术的快速发展，互联网已经成为当今社会不可或缺的一个组成部分，已经渗透到了经济、生活等各个领域之中。为了更好的分享、利用网络信息资源，各大企业都积极的组建和发展自己的企业网。伴随着网络的发展，各种各样的网络安全问题相继而生，网络安全隐患日益突出，引起了社会各界的广泛关注。然而，企业之间的网络硬件设施却是参差不齐的，经济实力的强弱直接决定着企业网络建设和硬件水平的高低。目前，企业网络中的具有安全防护特性的硬件设备主要有：防火墙、入侵检测系统、安全路由器和交换机。一些企业的网络建设经费可能会有些不足，对网络安全的要求只能满足其最基本的使用要求，对于企业网络硬件基础平台的安全性来说，这种投入明显是不够的。此外，企业之间的技术管理水平也存明显的高低差距，企业的经济水平直接决定了该企业在网络技术能力上的强弱，具有一定经验的网络从业者都集中在大型的企业或组织机构。中小型企业或组织机构中严重缺乏专业的技术人员。由于缺乏相应的网络安全管理制度，企业员工的网络应用水平普遍偏低，缺乏网络安全意识。对此，企业应加强员工的网络安全意识，完善网络安全管理制度，如此才能确保网络环境的安全。

4网络安全技术在企业网的应用措施

4.1物理环境的安全应用措施。物理环境安全包括设备的软硬件安全，通讯线路安全，运行环境安全等等方面。通讯线路的安全的可以防止信息数据在传输的线路上被拦截或篡改，为了使信息数据传输更加的安全，可以选择安全性更高的光纤作为传输介质，防止数据被拦截或篡改。此外，对于网络的依赖性比较大的企业，一旦停电或者断电，就会对企业会造成不必要的损失，为了预防这种情况发生，企业应该安装不间断电源（UPS），避免这种情况发生。同时，网络中断也会对企业造成比较大的损失，为了确保通讯线路的畅通，企业做好冗余备份是必要的选择，冗余备份就是多准备一份或者几份，以备不时之需。如此一来，当一条通讯线路出了问题或者故障，导致网络中断时，会自动选择冗余备份的线路，以确保网络连接不被中断，避免不必要的损失。

4.2操作系统的安全应用措施。操作系统的安全性直接影响到网络的安全，由于种种原因，计算机的操作系统存在着比较多的系统漏洞（BUG）。目前大多数网络攻击就是利用BUG进行恶意攻击。为了预防这种情况发生，用户需要定期对计算机进行系统检查与修复，可以到微软官网上下载适合系统的补丁进行修复。

4.3网络配置的安全应用措施。网络配置的安全应用对于企业网的安全是至关重要的，为了有效地预防网络攻击及病毒入侵，需要合理安装和设置防火墙、补丁系统、网络杀毒软件等等。此外，还要对账号密码进行有效的保护；关闭不需要的服务和端口；定期对服务器进行备份；检测系统日志。

4.4网络的安全应用措施。为了更容易的获取信息资源，大多数的企业网都与外网进行了连接，这样做在方便了自己的同时，也很可能产生一些安全隐患。比如通过聊天工具传播一些恶意软件或网络诈骗信息等。这样的安全隐患也可能是企业员工在浏览网页的过程中不经意的触发了一些不安全链接，进而带入了一些恶意软件，使企业网的数据资源失窃或被篡改。为了有效防止这种情况的发生，企业网络用户在上网时，要时刻保持警惕，不要轻易的相信来自网络中的任何信息，对任何一个要进入网络的人，都要进行必要的身份认证。面对有些需要在网络上进行共享的信息时，企业网络用户要采取一定的措施来保证信息的安全，避免信息的泄漏。此外，企业网络用户还要坚决抵制恶意网站，拒绝恶意请求，确保网络的安全应用。

篇（8）

1.1缺乏职业技术人员

目前企业建设中人才队伍中严重缺乏专业技术人员，基本上企业建设局域网所谓的专业人员都出自高职技术学院，甚至仅仅受过社会上短期的培训，仅仅掌握局域网建设的表层，他们擅长的是技术的执行，而非局域网建设的设计，在如此重视创新性的竞争环境，注定在这一方面使市场竞争中处于弱势，不利于企业的发展。这种层次的“专业”人士并不能从根本上改善局域网建设的现状，企业急需进一步提升专业人员的职业素养。

1.2局域网工程的不正规化

局域网建设工程的相关标准国家并没有给予明确的规定，造成该工程优良衡量标准和发展方向的混乱。往往局域网工程并不能满足企业对于局域网的要求，在企业工作过程中频频出现故障，影响企业的正常工作流程。由于该工程体系并不完善，企业对于该工程的控制力度也受到质疑，往往竣工后并不符合企业专业人员对于工程项目的设计规划，该工程严重缺乏监管体系，局域网工程存在很多问题，需要健全的体系引导其走向正规化的道路。

1.3安全性和兼容性不能满足企业工作的要求

中小型企业的局域网存在很多漏洞，已经影响到企业的正常工作。在日常工作期间经常出现网络瘫痪，恶性攻击等网络问题，安全性不能得到保证。局域网安全性差，一方面是因为企业所配置的设备没有达到工程设计的要求；另一方面是因为我国信息网络的相关法律不健全；还有就是在设计阶段专业人员的专业素养满足不了企业日常工作的要求，在网络程序编排方面存在漏洞，造成该局域网安全性差。我国网络本身就具有兼容性的问题，品牌的不同、格式的不同、浏览器的不同等多方面因素都有可能导致兼容性不同，从而影响企业正常工作。

2局域网网络工程的建议

2.1网络拓扑设计建议

网络拓扑是网络工程首要解决的问题，其大多数企业选择运用树形拓扑方案。树形拓扑经常被用做网络计算机之间的连接，这种连接方案具有良好的延展性，可以根据企业规模的扩张，随时增加计算机设备，同时也有利于设备的更新换代，降低设备更新的成本。从经济和效率的角度考虑更适用于中小型企业局域网网络建设。

2.2布线设计建议

局域网布线设计时需要考虑到两方面的内容，一方面是同一楼层或不同楼层子系统之间连接点的连接；另一方面就是中心网络机房的连接点的特殊性。局域网在设计子系统的布线要注意同一楼层计算机之间的水平布线和不同楼层之间的垂直布线，并且要尽可能减少布线的渠道，对于整体的布线结构做到横平竖直，线路简洁大方，这不仅仅是视觉美观的享受，也有便于日常的检查维修。中心机房的布线应该考虑到大量连接点的特性，科学合理的安排各个子系统的线路分布。水平布线时一般选取非屏蔽双绞线或屏蔽双绞线的布线方案，垂直布线则利用交换机技术进行处理，至于线路材料的选取则根据局域网对于线路的要求决定。

2.3设备的选取

局域网建设所涉及的主要设备有路由器、交换机、防火墙、服务器和操作系统等设备。不同设备的选择有不同的注意事项，根据局域网对于设备要求的不同来进行选择恰当的设备，以经济适用为设备选择的原则。路由器的选取主要注意端口和包交换两方面的能力。根据局域所覆盖的范围大小和子系统的多少来选取路由器型号。中小型局域网对于数据交换和端口覆盖都没有过高的要求，因此选择中低端的路由器设备完全可以胜任局域网内部数据的转换和端口的连接。中心机房需要设置交换机，实现对各个子系统的控制功能。交换机负担的是局域网内部所有计算机的高速转换的安全性。交换机要确保所有子系统网咯同时高速运转时的网络安全性，并且实现终端对于仔细同网络访问的控制。防火墙是为局域网建立的保护膜，防御外界对于该局域网的恶意或无意的破坏，维持局域网内部网络的正常运转，从硬件和软件两方面建立坚实的防火墙，对于中小型局域网而言一般选取包过滤的防火墙。中小型局域网的网络服务器选取：应尽个能选取高性能的服务器，保证企业的工作效率，但是在企业条件不允许的情况下，也可以利用多台低配置的服务器进行组合来满足局域网内部对于服务器的要求。这种方案既可以降低局域网建设的成本，又可以减轻服务器的负担，从而增加服务器的使用寿命。操作系统的选择，中小型企业对于操作系统并没有过高的要求，主要从两点出发，首先要考虑的就是操作系统的稳定性能，其次就是操作系统的先进性。尽可能选取当下普及的操作系统，确保员工能够熟练掌握操作系统，若是选择刚刚出道的系统，企业员工还需要花费精力和时间去适应新的系统，并且对于系统的稳定性也有所保证。

篇（9）

企业网络安全系统就是企业借助计算机、通信设施等现代设备，构建相应的满足企业日常经营和管理需求的系统模式。随着信息技术的快速发展，企业网络建设更加成熟和完善。整个网络系统能够跨越多个地区、覆盖千家企业和大量用户，网络比较庞大且复杂，不管网络构架多么的复杂，其应用系统种类更加繁多，各系统间关联性更强[1]。目前，企业网络安全系统主要面临以下威胁：（1）物理层安全威胁会导致设备损坏，系统或网络不可用，数据损坏、丢失等。（2）因企业管理人员水平不高，引发企业内部信息泄露的威胁。同时，在整个网络中，内部员工对企业网络结构、应用比较熟悉，自己攻击或泄露内部信息，也会导致系统遭受致命的安全威胁。（3）计算机病毒是一种可以将自身附加值目标机系统的文件程序，其对系统的破坏性非常严重，会导致服务拒绝、破坏数据或导致整个系统面临瘫痪。当病毒释放至网络环境内，其无法预测其产生的危害。

二、企业网络安全防护系统设计

1身份认证系统的设计与实现

身份认证作为网络安全的重要组成部分，企业网络安全系统中设计基于RSA的认证系统，该系统为三方身份认证协议。

（1）申请认证模块的设计与实现

CA设置在企业主服务器上，本系统主要包含申请认证、身份认证、通信模块。其中，申请认证完成与申请认证相关的操作，该模块实现流程如下：用鼠标点击菜单项中的“申请证书”，弹出相应的认证界面。在申请书界面内，输入用户的姓名及密码，传递至CA认证。

CA接收到认证方所发出的名称和明码后，并将认证结果发送至申请证书方，当通过用户验证将公钥传给CA。

CA接收申请证书一方传来的公钥，把其制作为证书发送给申请方，完成CA各项功能。申请方接收CA传来的证书后，保存至初始化文件.ini内。在申请方.ini文件内可以看见用户设置的公钥。

（2）身份认证模块

实施身份认证的双方，依次点击菜单项中的身份认证项，打开相应的身份认证对话框，提出验证方的请求连接，以此为双方创建连接[2]。

实际认证过程中，采用产生的随机数字N1、N2来抵抗攻击。B验证A证书有效后，获取自己的证书，产生随机数N1对其实施签名。随之把证书、签名的N1两条信息一起传递至A。A接收B发出的信息后，将其划分为两个部分，并验证B的身份同时获取B公钥。A验证B证书属于有效后，取出N传出的随机数N1，并产生随机数字N2，把密钥采用B公钥加密，最终把加密后的密钥采用A传送至B。B接受A发出的信息后，对A签名数据串进行解签，对传输的数据进行验证。如果验证失败，必须重新实施认证。实现代码如下：

UCHARdata[1024]={0}：//解密后的私钥文件UINT4datalen=10224//解密后私钥文件长度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私钥失败”，M_ERROR）：deletekk；retllrn；}e1se.

2安全防护系统的设计及实现

设计安全防护系统旨在保护企业内部信息的安全，实现对各个协议和端口过滤操作，并实时监测网络的安全性。

（1）Windos网络接口标准

安全防护系统总设计方案是基于Windows内核内截取所有IP包。在Windows操作系统内，NDIS发挥着重要的作用，其是网络协议与NIC之间的桥梁，Windows网络接口见图1。其中，NDIS设置在MinpORT驱动程序上，Miniport相当于数据链路层的介质访问控制子层。

（2）数据包过滤系统

数据包过滤系统主要过滤IP数据包、UDP数据包、传输层TCP、应用层HTTP等。包过滤技术遵循“允许或不允许”部分数据包通过防火墙，数据包过滤流程见图2。包过滤装置对数据包进行有选择的通过，采用检查数据量中各数据包后，依据数据包源地址、TCP链路状态等明确数据包是否通过[3]。

综上所述，现阶段，我国多数企业设置的安全防护系统主要预防外部人员的非法入侵和供给，对企业内部人员发出的网络攻击、信息窃取无法起到防护的效果。文中对网络系统安全存在的安全风险展开分析，提出企业网络身份认证系统和安全防护系统设计与实现步骤，以此提升企业网络信息的安全性，为企业更好地发展提供安全支持。

参考文献：

[1]徐哲明.企业网络系统安全修补程序构架的设计[J].计算机安全，2013，17（8）：47-50.

[2]劳伟强.企业数据网安全防护体系的研究与实现[J].电子世界，2013，35（22）：154-154.

篇（10）

局域网建设工程的相关标准国家并没有给予明确的规定，造成该工程优良衡量标准和发展方向的混乱。往往局域网工程并不能满足企业对于局域网的要求，在企业工作过程中频频出现故障，影响企业的正常工作流程。由于该工程体系并不完善，企业对于该工程的控制力度也受到质疑，往往竣工后并不符合企业专业人员对于工程项目的设计规划，该工程严重缺乏监管体系，局域网工程存在很多问题，需要健全的体系引导其走向正规化的道路。

1.2安全性和兼容性不能满足企业工作的要求

中小型企业的局域网存在很多漏洞，已经影响到企业的正常工作。在日常工作期间经常出现网络瘫痪，恶性攻击等网络问题，安全性不能得到保证。局域网安全性差，一方面是因为企业所配置的设备没有达到工程设计的要求；另一方面是因为我国信息网络的相关法律不健全；还有就是在设计阶段专业人员的专业素养满足不了企业日常工作的要求，在网络程序编排方面存在漏洞，造成该局域网安全性差。我国网络本身就具有兼容性的问题，品牌的不同、格式的不同、浏览器的不同等多方面因素都有可能导致兼容性不同，从而影响企业正常工作。

2局域网网络工程的建议

2.1网络拓扑设计建议

网络拓扑是网络工程首要解决的问题，其大多数企业选择运用树形拓扑方案。树形拓扑经常被用做网络计算机之间的连接，这种连接方案具有良好的延展性，可以根据企业规模的扩张，随时增加计算机设备，同时也有利于设备的更新换代，降低设备更新的成本。从经济和效率的角度考虑更适用于中小型企业局域网网络建设。

2.2布线设计建议

局域网布线设计时需要考虑到两方面的内容，一方面是同一楼层或不同楼层子系统之间连接点的连接；另一方面就是中心网络机房的连接点的特殊性。局域网在设计子系统的布线要注意同一楼层计算机之间的水平布线和不同楼层之间的垂直布线，并且要尽可能减少布线的渠道，对于整体的布线结构做到横平竖直，线路简洁大方，这不仅仅是视觉美观的享受，也有便于日常的检查维修。中心机房的布线应该考虑到大量连接点的特性，科学合理的安排各个子系统的线路分布。水平布线时一般选取非屏蔽双绞线或屏蔽双绞线的布线方案，垂直布线则利用交换机技术进行处理，至于线路材料的选取则根据局域网对于线路的要求决定。

2.3设备的选取

局域网建设所涉及的主要设备有路由器、交换机、防火墙、服务器和操作系统等设备。不同设备的选择有不同的注意事项，根据局域网对于设备要求的不同来进行选择恰当的设备，以经济适用为设备选择的原则。路由器的选取主要注意端口和包交换两方面的能力。根据局域所覆盖的范围大小和子系统的多少来选取路由器型号。中小型局域网对于数据交换和端口覆盖都没有过高的要求，因此选择中低端的路由器设备完全可以胜任局域网内部数据的转换和端口的连接。中心机房需要设置交换机，实现对各个子系统的控制功能。交换机负担的是局域网内部所有计算机的高速转换的安全性。交换机要确保所有子系统网咯同时高速运转时的网络安全性，并且实现终端对于仔细同网络访问的控制。防火墙是为局域网建立的保护膜，防御外界对于该局域网的恶意或无意的破坏，维持局域网内部网络的正常运转，从硬件和软件两方面建立坚实的防火墙，对于中小型局域网而言一般选取包过滤的防火墙。中小型局域网的网络服务器选取：应尽个能选取高性能的服务器，保证企业的工作效率，但是在企业条件不允许的情况下，也可以利用多台低配置的服务器进行组合来满足局域网内部对于服务器的要求。这种方案既可以降低局域网建设的成本，又可以减轻服务器的负担，从而增加服务器的使用寿命。操作系统的选择，中小型企业对于操作系统并没有过高的要求，主要从两点出发，首先要考虑的就是操作系统的稳定性能，其次就是操作系统的先进性。尽可能选取当下普及的操作系统，确保员工能够熟练掌握操作系统，若是选择刚刚出道的系统，企业员工还需要花费精力和时间去适应新的系统，并且对于系统的稳定性也有所保证。