中小企業(yè)網(wǎng)——文獻(xiàn)綜述

文獻(xiàn)綜述經(jīng)濟(jì)實(shí)用型中小企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)一、前言隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，辦公信息化和設(shè)備數(shù)字化的不斷普及，企業(yè)網(wǎng)絡(luò)的建設(shè)也越來(lái)越重要。，目前很多企業(yè)都開始搭建局域網(wǎng)，用于實(shí)現(xiàn)辦公自動(dòng)化和網(wǎng)絡(luò)化，提高辦公效率。在大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案中也提到了大到國(guó)防安全、軍事政治小到經(jīng)濟(jì)文化、物質(zhì)生活，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們生活必不可少的溝通、管理的紐帶。而如今許多中小型企業(yè)有著這樣的問題：網(wǎng)絡(luò)發(fā)展速度太快，企業(yè)網(wǎng)絡(luò)跟不上時(shí)代，很多技術(shù)都停留在幾年前的水平。在黃賢英;龔箭 大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案寫到：在現(xiàn)代商業(yè)競(jìng)爭(zhēng)激烈的前提下，大家追求的是低成本高收入，商業(yè)機(jī)密對(duì)于每個(gè)企業(yè)來(lái)說都是關(guān)系到其生死存亡，信息的保密性能不好，需要共享的信息有不能及時(shí)與同企業(yè)的客戶分享，信息時(shí)代，之后的信息給企業(yè)帶來(lái)的損失是無(wú)法估計(jì)的。 二、主要內(nèi)容從事網(wǎng)絡(luò)系統(tǒng)集成的技術(shù)人員都清楚，網(wǎng)絡(luò)產(chǎn)品與技術(shù)發(fā)展非?？?，同城同一檔次網(wǎng)絡(luò)產(chǎn)品的功能和性能在提升的同時(shí)，產(chǎn)品的價(jià)格卻在下調(diào)。因此局域網(wǎng)組建的設(shè)備選型要突出使用、好用、夠用的原則，不可能也沒必要實(shí)現(xiàn)所謂的“一步到位”。因此安全性、實(shí)用性、可擴(kuò)展性、可靠性就成為現(xiàn)在企業(yè)組網(wǎng)的基本要求和發(fā)展趨勢(shì)。1一、安全性Internet已經(jīng)成為企業(yè)獲取和發(fā)布信息的重要工具。不過“禍兮，福之所倚。福兮，福只所伏”，得與失往往并存，網(wǎng)絡(luò)也是如此。在信息傳遞更加方便和快捷的同時(shí)，網(wǎng)絡(luò)安全特性脆弱的“軟骨病”也暴露無(wú)疑。企業(yè)服務(wù)器重往往保存這非常重要或非常敏感的數(shù)據(jù)，如發(fā)展計(jì)劃、人事檔案，行政文件、會(huì)計(jì)報(bào)表、客戶資料、銷售策略、合同書以及投標(biāo)書，等等，而這些也正是競(jìng)爭(zhēng)對(duì)手感性趣的資料。因此，采取各種必要的措施（如網(wǎng)絡(luò)防火墻，安全策略）來(lái)保護(hù)網(wǎng)絡(luò)安全，就成為網(wǎng)絡(luò)管理員的一項(xiàng)重要職責(zé)。4在中小型企業(yè)網(wǎng)絡(luò)安全方案4中提到中小企業(yè)網(wǎng)絡(luò)規(guī)模不大，高級(jí)設(shè)備不多，對(duì)于網(wǎng)絡(luò)管理員來(lái)說需要保證安全的對(duì)象重要有以下幾個(gè)方面：（1）服務(wù)器的安全：企業(yè)內(nèi)部基本上都有一臺(tái)到多臺(tái)服務(wù)器，這些服務(wù)器負(fù)責(zé)企業(yè)網(wǎng)絡(luò)內(nèi)部計(jì)算機(jī)的DNS或DHCP服務(wù)，還承擔(dān)企業(yè)FTP服務(wù)，WWW網(wǎng)站服務(wù)。優(yōu)點(diǎn)還具備代理功能和防火墻功能。這些設(shè)備的安全是不容忽視的，服務(wù)器出現(xiàn)安全問題將直接導(dǎo)致企業(yè)網(wǎng)絡(luò)的徹底癱瘓。（2）路由交換設(shè)備的安全：路由器和交換機(jī)負(fù)責(zé)企業(yè)內(nèi)部網(wǎng)絡(luò)的互連和路由工作，他是企業(yè)網(wǎng)絡(luò)的核心樞紐。這些設(shè)備一般都是24小時(shí)*7天工作的，一年365天不間歇。保障這些設(shè)備的安全也是讓企業(yè)網(wǎng)絡(luò)順利運(yùn)轉(zhuǎn)的關(guān)鍵。（3）員工計(jì)算機(jī)的安全：網(wǎng)絡(luò)功能與優(yōu)勢(shì)就體現(xiàn)在員工計(jì)算機(jī)的協(xié)同工作上，所以說企業(yè)內(nèi)部員工計(jì)算機(jī)的安全也是不容忽視的，可以說中小企業(yè)網(wǎng)絡(luò)管理員最多最重要的工作就在于負(fù)責(zé)企業(yè)內(nèi)部與昂計(jì)算機(jī)的安全上。任何一個(gè)病毒或漏洞的流行都講給網(wǎng)絡(luò)管理員帶來(lái)巨大的工作量。操作系統(tǒng)的重新安裝可以說是家常便飯。（4）其他設(shè)備的安全：處理上面所說的幾個(gè)趕緊設(shè)備外，企業(yè)內(nèi)部網(wǎng)絡(luò)中肯定還存在著其他設(shè)備，例如NAS，UPS等，這些設(shè)備的功能也是關(guān)鍵的。所以其他設(shè)備的安全也要有所保障。（5）相關(guān)設(shè)備的防火防盜：處理網(wǎng)絡(luò)管理員對(duì)設(shè)備的安全防護(hù)，一些相關(guān)設(shè)備的防火防盜工作也要做好。在大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案1提出網(wǎng)絡(luò)安全應(yīng)該從硬件和軟件兩方面入手：企業(yè)網(wǎng)絡(luò)中的硬件包括路由交換設(shè)備，NAS產(chǎn)品，服務(wù)器等。這些設(shè)備也是決定網(wǎng)絡(luò)安全與否的首要因素。從硬件入手保障這些設(shè)備的安全是全公司網(wǎng)絡(luò)安全的基礎(chǔ)。主要手段包括以下幾種5：1、保存場(chǎng)所的安全：這些硬件設(shè)備保存場(chǎng)所的安全是非常重要的，我們不可能吧這些設(shè)備隨意擺放，如果企業(yè)有條件應(yīng)該使用專門的機(jī)房來(lái)儲(chǔ)存關(guān)鍵設(shè)備，并在機(jī)房安裝安全的防盜門等保護(hù)設(shè)施。2、電力支持的安全：任何硬件設(shè)備都需要電力系統(tǒng)的支持，對(duì)于一些偏遠(yuǎn)城市和地區(qū)，電力系統(tǒng)是不穩(wěn)定的，經(jīng)常會(huì)出現(xiàn)斷電或電壓異常的情況，這很容易造成企業(yè)關(guān)鍵設(shè)備提供必要的電力支持也是非常重要的。3、設(shè)備使用上的安全：除了硬件防護(hù)和電力支持外，設(shè)備使用上的安全操作也是非常關(guān)鍵的，很多用戶都不太注意使用上的安全，任務(wù)硬件設(shè)備很皮實(shí)，不是那么容易壞的，這點(diǎn)事一個(gè)很大的誤區(qū)。除了上面所說的硬件安全，中小企業(yè)網(wǎng)絡(luò)的安全還需要從軟件入手。軟件主要包括widows系統(tǒng)下的應(yīng)用軟件，linux系統(tǒng)下的應(yīng)用軟件以及路由交換設(shè)備中的IOS軟件設(shè)置。1、windows系統(tǒng)是大家最常用的操作系統(tǒng)，我們可以通過安裝第三方防火墻和殺毒軟件來(lái)提高系統(tǒng)的安全性。2、一般來(lái)說中小企業(yè)員工使用linux系統(tǒng)的機(jī)會(huì)不多，大部分都是在服務(wù)器上安裝linux，這是就需要我們這些網(wǎng)絡(luò)管理員安裝提供工作效率的軟件了，例如linux下的系統(tǒng)優(yōu)化和服務(wù)優(yōu)化軟件，幫助服務(wù)器更好的提供服務(wù)。3、路由交換設(shè)備中的IOS軟件設(shè)置。二、實(shí)用性在網(wǎng)絡(luò)建設(shè)初期，應(yīng)當(dāng)根據(jù)性能最優(yōu)化和安全最大化的原則，配置網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)計(jì)算機(jī)互聯(lián)。定期備份配置文件，隨時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的運(yùn)行，保證網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，并根據(jù)網(wǎng)絡(luò)需求和拓?fù)浣Y(jié)構(gòu)的變化，及時(shí)調(diào)整網(wǎng)絡(luò)設(shè)備的配置。2網(wǎng)絡(luò)配置主要是指路由器、交換機(jī)和防火墻。在這些硬件配置選擇中我們進(jìn)行了一些網(wǎng)上市場(chǎng)調(diào)查問卷：1、中小企業(yè)使用路由器品牌是：2中小企業(yè)交換機(jī)品牌選擇：3中小企業(yè)防火墻品牌選擇：三、擴(kuò)展性在中小企業(yè)網(wǎng)絡(luò)管理員實(shí)戰(zhàn)指南6中寫到，隨著企業(yè)業(yè)務(wù)的日益復(fù)雜以及信息化管理的普及，已經(jīng)有越來(lái)越多的中小企業(yè)開始在IT建設(shè)方面進(jìn)行更多的投入。與普通的工作站以及電腦相比，部署服務(wù)器不但可以在網(wǎng)絡(luò)環(huán)境下為廣大中小企業(yè)提供一個(gè)更加穩(wěn)定安全的IT應(yīng)用環(huán)境，同時(shí)也為引入更先進(jìn)的信息化應(yīng)用提供了可能。不僅如此，由于工業(yè)標(biāo)準(zhǔn)服務(wù)器的普及，服務(wù)器在性價(jià)比方面也有著比以往工作站等更強(qiáng)的競(jìng)爭(zhēng)實(shí)力，足以成為中小企業(yè)信息化建設(shè)的首選?？蓴U(kuò)展性應(yīng)該是中小企業(yè)在選擇服務(wù)器時(shí)重點(diǎn)考量的一個(gè)層面。一般而言，對(duì)于一個(gè)中小企業(yè)來(lái)說應(yīng)該考慮到未來(lái)510年內(nèi)的發(fā)展需求。經(jīng)過網(wǎng)上調(diào)查一般中小企業(yè)（500人以內(nèi)）考慮到網(wǎng)絡(luò)的課擴(kuò)展性；配置了6臺(tái)24口接入交換機(jī)、一臺(tái)匯聚交換機(jī)、一臺(tái)核心交換機(jī)、一臺(tái)出口路由器。其拓?fù)浣Y(jié)構(gòu)如下圖同樣經(jīng)過網(wǎng)上調(diào)查，一般的中小企業(yè)的Vlan規(guī)劃如下：企業(yè)的公網(wǎng)IP地址范圍為：46/29.企業(yè)內(nèi)部IP地址采用段的私有IP地址，并且對(duì)企業(yè)內(nèi)部局域網(wǎng)進(jìn)行Vlan劃分，其優(yōu)點(diǎn)是可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包，提高網(wǎng)絡(luò)運(yùn)行效率，區(qū)分不太的應(yīng)用和用戶等，切方便網(wǎng)絡(luò)的管理和維護(hù)等。Vlan的詳細(xì)劃分及地址分配如下三、總結(jié)在企業(yè)網(wǎng)組網(wǎng)指南6中提到了如今中小型企業(yè)網(wǎng)的發(fā)展動(dòng)態(tài)、趨勢(shì)：1、網(wǎng)絡(luò)管理成為現(xiàn)在企業(yè)重要的要求，對(duì)于企業(yè)內(nèi)部整體網(wǎng)絡(luò)的把握，歷史信息保存等的整體把握。2、企業(yè)的安全防范。國(guó)內(nèi)大型企業(yè)由于信息化較早，資金充足和技術(shù)力量充足、管理制度較為完善，因此信息安全體系成熟度也相對(duì)較高，但是眾多中小企業(yè)的信息安全狀況卻令人擔(dān)憂。3、性能的改善。中小型企業(yè)由于規(guī)模小，IT人才相對(duì)匱乏，一個(gè)中型企業(yè)的IT人員往往只有一個(gè)人，而起可能還有身兼數(shù)職。良好的性能方便企業(yè)的管理。4、網(wǎng)絡(luò)運(yùn)行、維護(hù)、升級(jí)成本的降低。由于中小企業(yè)業(yè)務(wù)流程大多處于混亂狀態(tài)，既要提高企業(yè)運(yùn)作效率，降低運(yùn)營(yíng)管理成本，把握商業(yè)機(jī)會(huì)，過高的成本只能是企業(yè)負(fù)擔(dān)不起。5、用最低的成本做最適合企業(yè)的網(wǎng)絡(luò)。現(xiàn)代經(jīng)濟(jì)活動(dòng)離不開信息和網(wǎng)絡(luò)，隨著在緊急活動(dòng)中扮演的角色越來(lái)越重要，中小企業(yè)對(duì)網(wǎng)絡(luò)和信息技術(shù)的依賴也越來(lái)越強(qiáng)。效率、利潤(rùn)向來(lái)是企業(yè)的需求，任何東西當(dāng)然不是越貴越好，而是最符合企業(yè)的要求，滿足其各方面需求才是重要的。綜上所述，我覺得經(jīng)“濟(jì)實(shí)用型中小企業(yè)網(wǎng)絡(luò)的設(shè)計(jì)與實(shí)現(xiàn)”這個(gè)課題還是有研究的價(jià)值的。因?yàn)?，現(xiàn)在許多中小企業(yè)搭建一個(gè)企業(yè)網(wǎng)絡(luò)都是根本不用網(wǎng)絡(luò)管理員的，只是租憑一個(gè)虛擬主機(jī)，然后委托網(wǎng)絡(luò)公司定期維護(hù)而已。但對(duì)于現(xiàn)今科技迅速發(fā)展的時(shí)代，選擇合適的技術(shù)，以及如何用他們來(lái)使用當(dāng)前或?qū)?lái)的需要，適應(yīng)當(dāng)即快速變化的技術(shù)環(huán)境，通過對(duì)網(wǎng)絡(luò)設(shè)備的不斷優(yōu)化，保證應(yīng)用對(duì)網(wǎng)絡(luò)性能的要求。網(wǎng)絡(luò)系統(tǒng)優(yōu)化是降低投資、提高資源利用率的有效措施，從而未中小型企業(yè)參與市場(chǎng)競(jìng)爭(zhēng)打下基礎(chǔ)。組建一個(gè)能夠高效、快速、穩(wěn)定、安全運(yùn)行的局域網(wǎng)是在必行。我十分贊同一個(gè)中小企業(yè)的網(wǎng)絡(luò)應(yīng)該圍繞實(shí)用性，安全性和擴(kuò)展性三個(gè)方面進(jìn)行搭建。在我的構(gòu)思中，一個(gè)中小企業(yè)安全方面的投資部應(yīng)該超過25%，而在硬件配置上也應(yīng)該貨比三家，挑選出一些主流品牌，同時(shí)物美價(jià)廉、經(jīng)濟(jì)耐用的設(shè)備，擴(kuò)展性方面：硬件接口應(yīng)有三分之一的空余，IP地址的劃分，我十分咱同其他中小公司的分配方案（具體如上圖）。【參考文獻(xiàn)】1 黃賢英;龔箭 大型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全實(shí)施方案 J -計(jì)算機(jī)安全2003(02)2 章忠憲. 中小