前言：本站為你精心整理了構建中小型企業(yè)網絡論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

summary

smallbusinessenterpriseininsideisworldthatthemostimportant65contrivancesin20centuriesthatparttheeconomyhasmostthevitality,thesmallbusinessenterprisemanagementbureauassesswithcreativeareallfromunder500peopleofsmallbusinessenterpriseorindividualcreatesof.thesmallbusinessenterpriseoccupies55%thatmanufacturingindustryproductsetup,averageandeachemployeeofcreativethenumberwanttobehigherthanbigbusinessenterprise1.38times,itsimportantcreativenumbertoohigherthanbigbusinessenterprise1times.thenetworksystemofthebusinessenterpriseisalifeveinthatinformationturn,especiallytodayinfastdevelopmentintechniqueinnetwork,isalsosuch.butininformationturnofprocess,thebusinessenterpriseusuallyisabsorbedinsuchaserp,scm,crm...etc.applicationsystemdevelopments,neglectingdevelopmentsofathemostbasicthing——businessenterprisefoundationnetworksystemhowever,resultingintheembarrassingsituationthat"aleg"walk.becausethenetworksystemofthebusinessenterpriseisusuallydriveeverybodya"isolatedisland"forneglecting,resultingininformationturningdevelopmentsinformationintheprocesscorrespondencenotlucidly,applyingsystembecomingclosing.forsmallbusinessenterpriseininsidetosay,howtomakeuseofthenetworkpassthelimitedinvestmentgetsthevalidincome,alsoshouldtheproblemoftheconsideration.settingupthenetworksystemisafoundationtorealizesotherinformationturntheapplication,includeelectroniccommerceetc.

引言

2002年12月16日，國家經貿委副主任蔣黔貴指出，中小企業(yè)在我國國民經濟和社會發(fā)展中具有重要的地位，目前，我國各類中小企業(yè)已超過800萬家，占我國企業(yè)總數(shù)的99％以上，其工業(yè)產值、實現(xiàn)利稅和出口總額分別占全國的60％、40％和60％左右；在流通領域中中小企業(yè)占全國零售網點的90％以上；中小企業(yè)也是安置社會就業(yè)的主體，是社會的“穩(wěn)定器”，據(jù)統(tǒng)計，中小企業(yè)吸納了75％以上的城鎮(zhèn)就業(yè)人口。

1企業(yè)所面臨的問題

隨著我國社會生產力水平的提高，中小企業(yè)還將對活躍市場、解決就業(yè)、推動創(chuàng)新、經濟結構調整、工業(yè)化和城鎮(zhèn)化進程的加快發(fā)揮重要的作用。信息技術為可持續(xù)競爭優(yōu)勢保駕護航，對于中小企業(yè)來說，和大企業(yè)不同的是本身擁有的內部經營資源比較缺乏。所以，中小企業(yè)只有把有限的資源用在刀刃上，才有可能提高企業(yè)的競爭力，為中小企業(yè)的可持續(xù)競爭優(yōu)勢保駕護航。但是在信息化的過程中，企業(yè)往往專注于諸如erp、scm、crm等應用系統(tǒng)的建設，卻忽略了一個最基本的東西——企業(yè)基礎網絡系統(tǒng)的建設，造成“一條腿”走路的窘境。由于企業(yè)的網絡系統(tǒng)往往被大家所忽略，造成了信息化建設過程中的信息通信不暢，應用系統(tǒng)形成封閉的“孤島”。一些企業(yè)往往等到erp、scm、crm等綜合性的管理應用信息系統(tǒng)完成后，才考慮與各分支機構組建企業(yè)的廣域網絡，結果是網絡系統(tǒng)阻礙了管理信息系統(tǒng)作用的發(fā)揮。

專家指出，企業(yè)的網絡系統(tǒng)是信息化的命脈，特別是在網絡技術快速發(fā)展的今天，更是如此。對于中小企業(yè)來說，如何利用網絡通過有限的投資得到有效的收益，更是應該考慮的問題。例如，互聯(lián)網對scm的發(fā)展就有很大影響，企業(yè)通過網絡解決了企業(yè)存在的由于信息溝通不暢導致的大量問題。電子商務的出現(xiàn)，將原來一對一的商貿關系變?yōu)槎鄬Χ嗟馁Q易關系，使企業(yè)走進了一個虛擬的交易市場，買家、賣家各取所需，而且永不關門，極大地提高了企業(yè)效率，將供應鏈的管理推向了更高的境界。因而，構建網絡系統(tǒng)是實現(xiàn)其它的信息化應用，包括電子商務等的基礎。

2問題解決的方法

網絡的連接離開了網絡，應用系統(tǒng)是發(fā)揮不出它的作用的。只有兩者相互結合，才是比較明確的選擇。網絡首先要暢通了，才能保證應用系統(tǒng)的順利實施。但是，現(xiàn)在的網絡并不只是簡單的局域網，是基于internet的，面向全國、全球的網絡。

3基礎網絡的連接

一個計算機網絡，不管其組成、類型及模式如何，都必須使網絡操作系統(tǒng)、服務器、工作站和外設之間能互相進行聯(lián)絡。為了實現(xiàn)這一點，首先必須實際安裝傳輸媒體（通信線路）；第二必須把傳輸媒體結合成一個整體形成一個傳輸媒體模式，也即拓撲結構；第三，選擇一種網絡通信方法，即網絡協(xié)議。

3.1傳輸線的分類

3.1.1同軸電纜

同軸電纜的中央是銅芯，鈾芯外包著一層絕緣層，絕緣層外再是一層屏蔽層，屏蔽層氫電線很好地包起來，再往外就是外包皮了。由于同軸電纜的這種結構，它對外界具有很強的抗干擾能力。同軸電纜是局域網最普遍使用的傳輸媒體。

3.1.2雙絞線

在局域網中，雙絞線用的非常廣泛，這主要是因為它們低成本、高速度和高可靠性。雙絞線有兩種基本類型：屏蔽雙絞線（stp）、和非屏蔽雙絞線（utp），它們都是由兩根絞在一起的導線來形成傳輸電路。兩根導線絞在一起主要是為了防止干擾（線對上的差分信號具有共模抑制干擾的作用）。

3.1.3光纖

有些網絡應用要求很高，它要求可靠、高速地長距離傳送數(shù)據(jù)，這種情況下，光纖就是一個理想的選擇。光纖具有園柱形的形狀，由三部分組成：纖芯、包層和護套。纖芯是最內層部分，它由一根或多根非常細的由玻璃或塑料制成的絞合線或纖維組成。每一根纖維都由各自的包層包著，包層是玻璃或塑料涂層，它具有與纖芯不同的光學特性。最外層是護套，它包著一根或一束已加包層的纖維。護套是由塑料或其他材料制成的，用它來防止潮氣、擦傷、壓傷或其它外界帶來的危害。

3.1.4無線電通信

傳輸線系統(tǒng)除同軸電纜、雙絞線、和光纖外，還有一種手段是根本不使用導線，這就是無線電通信，無線電通信利用電磁波或光波來傳輸信息，利用它不用敷設纜線就可以把網絡連接起來。無線電通信包括兩個獨特的網絡：移動網絡和無線lan網絡。利用lan網，機器可以通過發(fā)射機和接收機連接起來；利用移動網，機器可以通過蜂窩式通信系統(tǒng)連接起來，該通信系統(tǒng)由無線電通信部門提供。

3.2網絡拓撲結構

網絡可采用以太網的結構,物理上由服務器，路由器，工作站，操作終端通過集線器形成星型結構共同構成局域網。星型拓撲由中央節(jié)點和通過點對點鏈路接到中央節(jié)點的各分節(jié)點組成,中央節(jié)點執(zhí)行集中式通信控制策略,減輕各分節(jié)點之間的處理負擔。星型網絡與其他幾種結構相比,具有如下優(yōu)點：

（1）中央節(jié)點、集線器集中一處,方便提供服務和網絡重新配置；

（2）網絡中連接點往往容易產生故障,在星型拓撲中,單點失敗只影響一個設備,不會導致全網崩潰；

（3）由于每個分節(jié)點直接到達中央節(jié)點,容易檢測和隔離故障,可方便地將故障點從系統(tǒng)中刪除；

（4）星型網中任何連接只涉及中央節(jié)點和分節(jié)點,因此控制介質訪問的方法很簡單。

星型拓撲結構廣泛應用于網絡管理集中于中央節(jié)點的場合,由于分布式計算環(huán)境的流行,以集線器/交換機為中心的星型拓撲結構被大量采用。

根據(jù)公司的具體情況，建議整個網絡系統(tǒng)采用星型拓撲結構，采用光纖和5類雙絞線連接加上百兆交換機，實現(xiàn)真正的百兆連接（到桌面）。其中服務器和交換機放置在專用計算機房，并配置網絡ups。這種網絡結構的優(yōu)勢在于非常靈活，網絡中任何一臺機器出現(xiàn)故障，對網絡整體都不會構成很大影響。另外由于財務系統(tǒng)的封閉性，可以在網絡中建立分支結構，既便于財務人員從主干獲取信息，也保證財務信息的安全。

4工作站的網絡設置

4.1協(xié)議

就像不同國家的人之間進行交流時需要使用一種彼此都理解的語言，網絡中的計算機要想相互進行“交流”，也必須選擇一種彼此都能聽得懂的“公用語言”，即我們通常所說的網絡通信協(xié)議(protocol)。目前，局域網中常用的通信協(xié)議主要有netbeui、ipx/spx和tcp/ip三種。

4.1.1netbeui協(xié)議

netbeui(netboisextendeduserinterface，用戶擴展接口)最初由ibm開發(fā)，用于實現(xiàn)pc間相互通信。microsoft將netbeui進一步進行了擴充和完善，自1985開始將netbeui作為其“客戶機/服務器”模式的網絡系統(tǒng)的基本通信協(xié)議，應用在它的一系列產品，如dos、lanmanager、windows3.x和windowsforworkgroup中。在windows95/98和windowsnt中，netbeui被作為缺省協(xié)議安裝。

netbeui是為中小型局域網設計的，用單部命名(single-partnames)定義網絡節(jié)點，它不支持多網段網絡，也即通常所說的“不可路由”，這是netbeui不適合大型網絡的一個重要原因。netbeui也有它的優(yōu)點，如安裝非常簡單，不需要進行配置，在三種協(xié)議中占用內存最少。

4.1.2ipx/spx協(xié)議

ipx/spx(internetworkpacketexchange/sequencespacketexchange，網際包交換/順序包交換)是novell公司開發(fā)的通信協(xié)議集。ipx/spx在復雜環(huán)境下具有很強的適應性，在設計之初就考慮了多網段的問題，具有強大的路由功能，適合于大型網絡使用。ipx/spx是netware網絡的最好選擇，在非netware網絡環(huán)境中，一般不使用ipx/spx。尤其在windowsnt網絡和由windows95/98組成的對等網中，無法直接使用ipx/spx通信協(xié)議。

為了實現(xiàn)與netware平臺的互聯(lián)，windows系列操作系統(tǒng)提供了兩個ipx/spx的兼容協(xié)議：“nwlinkspx/spx兼容協(xié)議”和“nwlinknetbios”，兩者統(tǒng)稱為“nwlink通信協(xié)議”?！皀wlinkipx/spx兼容協(xié)議”類似于windows95/98中的“ipx/spx兼容協(xié)議”，它只能作為客戶端的協(xié)議實現(xiàn)對netware服務器的訪問，而“nwlinknetbios”協(xié)議不但可在netware平臺與windows平臺之間傳遞信息，而且能夠作為windows系列操作系統(tǒng)之間的通信協(xié)議。

4.1.3tcp/ip協(xié)議

tcp/ip(transmissioncontrolprotocol/internetprotocol，傳輸控制協(xié)議/網際協(xié)議)是應用最為廣泛的一種網絡通信協(xié)議，無論在局域網、廣域網還是internet，無論是unix系統(tǒng)windows平臺，它都支持，可以說tcp/ip協(xié)議是計算機世界的一個通用“語言”。

tcp/ip也是一種可路由協(xié)議，它采用一種分級的命名規(guī)則，通過給每個網絡節(jié)點配置一個ip地址、一個子網掩碼、一個網關和一個主機名，使得它容易確定網絡和子網段之間的關系，獲得很好的網絡適應性、可管理性和較高的網絡帶寬使用效率。但同時，tcp/ip協(xié)議的配置和管理比netbeui和ipx/spx協(xié)議更復雜。netbeui和ipx/spx及其兼容協(xié)議在使用時都不需要進行配置，而tcp/ip協(xié)議在使用時首先要進行復雜的設置。網絡節(jié)點的“四要素”(ip地址、子網掩碼、默認網關和主機名)設置起來非常復雜，對于一些初級網絡用戶來說十分困難。

4.1.4選擇原則

在組建局域網時，具體選擇哪一種網絡通信協(xié)議主要取決于網絡規(guī)模、網絡應用需求、網絡平臺兼容性和網絡管理幾個方面。

如果正在組建一個小型的單一網段的校園局域網，只是為了簡單的文件和設備的共享，并且暫時沒有對外連接的需要，可以選擇netbeui協(xié)議。

如果網絡存在多個網段或要通過路由器與外部相連時，就不能使用不具備路由和跨網段操作功能的netbeui協(xié)議，而必須選擇ipx/spx或tcp/ip協(xié)議。

如果操作系統(tǒng)是從netware遷移到windowsnt，同時還要保留一些基于netware的應用，ipx/spx及其兼容的nwlink通信協(xié)議則是一個必然的選擇。

有人可能會覺得把三種協(xié)議都安裝了不就適應各種情況了嗎？其實這樣做是不可取的，因為每個協(xié)議都要占用計算機的內存，選擇的協(xié)議越多，占用計算機的內存資源就越多，就會影響網絡的速度。

4.2ip地址

4.2.1ip地址的概念

眾所周知，在電話通訊中，電話用戶是靠電話號碼來識別的。同樣，在網絡中為了區(qū)別不同的計算機，也需要給計算機指定一個號碼，這個號碼就是“ip地址”。

有人會以為，一臺計算機只能有一個ip地址，這種觀點是錯誤的。我們可以指定一臺計算機具有多個ip地址，因此在訪問互聯(lián)網時，不要以為一個ip地址就是一臺計算機；另外，通過特定的技術，也可以使多臺服務器共用一個ip地址，這些服務器在用戶看起來就像一臺主機似的。

tcp/ip協(xié)議需要針對不同的網絡進行不同的設置，且每個節(jié)點一般需要一個“ip地址”、一個“子網掩碼”、一個“默認網關”。不過，可以通過動態(tài)主機配置協(xié)議(dhcp)，給客戶端自動分配一個ip地址，避免了出錯，也簡化了tcp/ip協(xié)議的設置。那么，局域網怎么分配ip地址呢？互聯(lián)網上的ip地址統(tǒng)一由一個叫“iana”(internetassignednumbersauthority，互聯(lián)網網絡號分配機構)的組織來管理。

由于分配不合理以及ipv4協(xié)議本身存在的局限，現(xiàn)在互聯(lián)網的ip地址資源越來越緊張，為了解決這一問題，iana將a、b、c類ip地址的一部分保留下來，留作局域網使用的ip地址空間，保留ip的范圍如表1所示。

局域網使用的ip地址范圍

網絡類別

ip地址范圍

網絡數(shù)

a類網

10.0.0.0~10.255.255.255

1

b類網

172.16.0.0~172.31.255.255

16

c類網

192.168.0.0~192.168.255.255

255

表1

保留的ip地址段不會在互聯(lián)網上使用，因此與廣域網相連的路由器在處理保留ip地址時，只是將該數(shù)據(jù)包丟棄處理，而不會路由到廣域網上去，從而將保留ip地址產生的數(shù)據(jù)隔離在局域網內部。在局域網內計算機數(shù)量少于254臺的情況下，一般在c類ip地址段里選擇ip地址范圍就可以了，如從“192.168.1.1”到“192.168.1.254”。

4.2.2如何設置ip地址

那么如何來設置ip地址呢？以windows2000server為例，在桌面的“網上鄰居”上右擊，在彈出的菜單中點擊“屬性”，出現(xiàn)“網絡和撥號連接”窗口，在“本地連接”上右擊，在彈出的菜單中點擊“屬性”，出現(xiàn)“本地連接屬性”窗口(請見附圖)，雙擊“internet協(xié)議(tcp/ip)”，出現(xiàn)“internet協(xié)議(tcp/ip)屬性”窗口，在“使用下面的ip地址”中輸入ip地址，此處我們輸入“192.168.12.145”，子網掩碼是“255.255.255.0”。

5服務器的網絡配置

5.1服務器操作系統(tǒng)的選擇

可以作為網絡服務器的操作系統(tǒng)主要有三種：

一種是基于sun工作站平臺的solaris操作系統(tǒng)，一種是基于微機的linux免費操作系統(tǒng)，一種是基于微機的windowsnt操作系統(tǒng)。

solaris操作系統(tǒng)需要sun工作站的支持，對于沒有sun工作站的小型企業(yè)而言，這種方式不太合適（它適合于大型企業(yè)，并且穩(wěn)定性好）；免費的linux操作系統(tǒng)，雖說是免費的，由于版本太多，技術資料過少，不易操作，也不太適合；因此我們選擇微軟的windowsntserver4.0中文版作為我們的服務器操作系統(tǒng)，它的缺點是不夠穩(wěn)定，資源消耗快，因此，只適合于小型企業(yè)，而不適合于大型企業(yè)。

5.2dns服務器的設置了

5.2.1dns的概念

（1）dns

即domainnameserver（域名服務器），我們知道，聯(lián)入internet的每臺主機都有一個ip地址，但ip地址是純數(shù)字的，使用起來太枯燥難記，人們于是創(chuàng)建了域名的概念--用形象的單詞來代替ip地址，域名服務器的作用就是將域名翻譯為計算機能夠認識的ip地址，因此，dns也可稱為域名解釋服務器。

（2）forwarderserver

每個dns服務器上都存放著一張域名與ip地址的對照表，當工作站提出域名解釋的請求時，本地dns服務器就去搜尋對照表，查看是否有相匹配的記錄，如有，返回對應的ip地址；如無，則應將此查詢提交上一級dns服務器，這就是forwarderserver,如果最終的dns服務仍解釋不了該域名，則返回一個錯誤信息。forwarderserver的產生是因為internet上的域名和ip地址是如此之多，我們沒必要也不可能在某一臺計算機上建立完整的對照表。

（3）反向查詢

dns服務器通常接受的是將域名解釋為ip地址的請求，但有時我們也需要知道與某個ip地址對應的域名是什么，這就是反向查詢。

以下我們將用一個實例來說明如何建立dns服務器：

假設dns服務器是一臺已安裝好了tcp/ip協(xié)議的nt4.0server服務器，它有一個固定的ip地址：159.226.171.1，負責解釋在域內的工作站提交的查詢，它的上一級dns服務器的ip地址是159.226.1.1。

5.2.2安裝dns服務器

在缺省安裝nt4.0時，dns服務是沒有被安裝的，我們必須在安裝完nt4.0后手動安裝，步驟如下：

（1）點"開始--設置--控制面板--網絡"，在聘的"網絡"窗中選擇"tcp/ip協(xié)議"。

（2）點"屬性--dns設置"，在出現(xiàn)的頁框在輸入相關內容，如：主機名：ns；域：；dns服務器ip地址：159.226.171.1；點"添加"按鈕。該ip地址即出現(xiàn)在dns服務器的搜索列表。

（3）點"確定"，返回"網絡"窗，點"服務--添加"。

（4）在"選定網絡服務"窗口中，選"microsoftdns服務器"，點"確定"。

（5）這時將提示你插入nt安裝盤，插盤并給出nt安裝文件的正確路徑后，點"繼續(xù)"按鈕，開始復制文件。

（6）文件復制結束后，回到"網絡"窗，這時你可以看到在網絡欄中多了一項："microsoftdns服務器"，點"關閉"。

（7）重新啟動計算機這時在"管理工具"程序組里將出現(xiàn)一個“dns管理器”的圖標，我們余下的工作將利用這個dns管理器來完成。

5.2.3添加dns服務器

（1）點"開始--程序--管理工具（公用）--dns管理器"，啟動dns管理器。

（2）點菜單項"dns"，在出現(xiàn)的子菜單里選擇"新建服務器"，在彈出的對話框中輸入"159.226.171.1"，點"確定"。

5.2.4添加dns服務器管理的域

（1）選中"159.226.171.1"，單擊鼠標右鍵，在出現(xiàn)的菜單項里選"新建區(qū)域"。

（2）"區(qū)域類型"選"主要"，點"下一步"。

（3）"區(qū)域名："鍵入""，按tab鍵，"區(qū)域文件"處自動出現(xiàn)".dns"，取此默認值，點"下一步"。

（4）點"完成"按鈕。這時，在dns管理器右窗出現(xiàn)域，左窗則出現(xiàn)的所有記錄，類型有ns，soa，a等，其含義可從nt的幫助中查看到，但你大可不必去理會它們的含義，換了unix就不行，你必須了解它們，否則你就如同看天書，這也是nt的優(yōu)點之一。

5.3.5添加反向查詢域

（1）選中"159.226.171.1"，單擊鼠標右鍵，在出現(xiàn)的菜單項里選"新建區(qū)域"。

（2）"區(qū)域類型"選"主要"，點"下一步"。

（3）"區(qū)域名："鍵入"171.226.159.in.addr.arpa"（注意：域名稱必須以反向方式輸入），按tab鍵，"區(qū)域文件"處自動出現(xiàn)"171.226.159.in.addr.arpa.dns"，取此默認值，點"下一步"。

（4）點"完成"按鈕。這時，在dns管理器右窗出現(xiàn)域171.226.159.in.addr.arpa，左窗則出現(xiàn)171.226.159.in.addr.arpa的所有記錄。

5.3.6forwarderserver服務器設置

（1）選中"159.226.171.1"，單擊鼠標右鍵，選"屬性"。

（2）單擊"轉發(fā)器"鈕，點"使用轉發(fā)器"，輸入上一級dns服務器的ip地址：159.226.1.1，點"添加"。

（3）點"確定"。

5.2.7建立主機域名與ip地址對照表

到現(xiàn)在我們已經建立了一個dns服務器，但它目前并不起什么作用，因為它的對照表是空的，我們必須添加主機數(shù)據(jù)來滿足dns工作站的查詢要求。

（1）選中一個域，如，單擊鼠標右鍵，選"新建主機"。

（2）輸入"主機名：www1"，"ip地址：159.226.171.2"，選中"創(chuàng)建關聯(lián)的ptr記錄"，建立此主機的反查詢記錄。

（3）點"添加主機"按鈕，此主機名與ip地址的對照信息即加入到表中。

（4）同理，依次填入這個域內的各個主機的主機名和ip地址，注意別忘了選"創(chuàng)建關聯(lián)的ptr記錄"。

（5）最后點"確定"退出。當域中新增主機時，可再用此步驟添加其域名與ip地址的對照信息。

5.2.8給主機設置別名

一個ip地址可對應多個域名嗎？答案是肯定的，以如某臺計算機即是www服務器，以是一個e-mail服務器，那么我們可以給它取兩個域名：和，這就涉及到別名問題，設置別名的步驟如下：

（1）選中一個域，如，單擊右鍵，選"新建記錄"。

（2）出現(xiàn)"新建資源記錄"窗口，在"記錄類型"中選"cname記錄"，"別名"處輸入別名，如mail,"為宿主的dns名稱"處，輸入"."（注意最后的句點，千萬不能省略）

（3）點"確定"退出。這樣，ip地址159.226.171.2就有兩個域名和，同理可再設置別的域名和設置其它主機的別名。

至此，dns服務器的設置完成。

6internet的接入

然后需要選擇isp來提供internet的接入，給服務器以綁定一個固定的ip，用以使企業(yè)局域網內所有工作站能與互聯(lián)網的溝通。與綜合性的管理應用信息系統(tǒng)一起真正體現(xiàn)了企業(yè)的信息化。提高了企業(yè)的效益。一個高速、穩(wěn)定的局域網和互聯(lián)網接入是提高工作效率，加強員工溝通，處理與客戶和合作伙伴交易的關鍵。

7互聯(lián)網的安全性

然而，互聯(lián)網自身存在著危險。安全性不僅僅是一項技術問題，現(xiàn)在已成為市場競爭中的一個必要條件。今天，每一個希望成為供貨商或轉包商的小型企業(yè)都必須滿足企業(yè)級的通信安全標準。一旦一家小型企業(yè)開始接受信用卡訂單、存儲客戶地址或處理客戶、生產廠商以及合作伙伴的各類私密信息，就應該保證數(shù)據(jù)不會被非法竊取。一個懷有惡意的黑客或者一份感染了病毒的消息會破環(huán)重要的文件，更為重要的是，將會嚴重影響小型企業(yè)的發(fā)展和成功。

7.1防火墻

對于小型企業(yè)來說，網絡邊緣往往用一條寬帶電纜或數(shù)字用戶線路與局域網相聯(lián)。這種情況下，被安裝在電纜或數(shù)字用戶線路與局域網之間，作為安全網關的一套基于硬件的防火墻產品能夠為網絡提供最佳保護。在數(shù)據(jù)的安全性非常重要時，安全網關能提供最優(yōu)化的保護措施。硬件防火墻產品應該具備以下功能：

（1）包狀態(tài)檢查——在數(shù)據(jù)包通過防火墻時對數(shù)據(jù)進行檢查，以確定是否允許進入局域網絡。

（2）流量控制：根據(jù)數(shù)據(jù)的重要性管理流入的數(shù)據(jù)。

（3）vpn技術——使遠程用戶能夠安全地連接局域網。

（4）java、activex以及cookie屏蔽——只允許來自可靠web站點上的應用程序運行。

（5）服務器屏蔽（proxyblocking）——防止局域網用戶繞過互聯(lián)網過濾系統(tǒng)。

（6）在潛在的黑客攻擊發(fā)生時，系統(tǒng)會向網絡管理人員發(fā)出電子郵件或聲音告警。

（7）電子郵件發(fā)信監(jiān)控（outgoinge-mailscreening）——能夠阻塞帶有特定詞句電子郵件的發(fā)送，以避免企業(yè)員工故意或無意地泄露某些特定信息。

讓任何類型的的網絡免受病毒攻擊最保險和最有效的方法是對網絡中的每一臺計算機安裝防病毒軟件，并定期對軟件中的病毒定義進行更新。

除此之外，禁止使用那些明顯帶有漏洞，使病毒容易傳播的應用程序，尤其是電子郵件，也是一種非常明智的做法。

隨著網絡系統(tǒng)越來越復雜和專業(yè)，企業(yè)應把握好企業(yè)信息化的命脈，處理好信息化基礎網絡系統(tǒng)和應用系統(tǒng)之間的關系。企業(yè)絕不能忽略信息化的另一個系統(tǒng)——企業(yè)的網絡系統(tǒng)。應用系統(tǒng)和網絡系統(tǒng)是信息化的“兩條腿”，缺了其中的哪一個，都是不行的。以上是本人對企業(yè)網絡系統(tǒng)的愚見，如有不足之處，請各位批評指正。在此要感謝蔣學鋒教授給予我的幫助，是教授的耐心與寬容才有了我的點點成績。沒有教授的幫助，就沒有這篇論文，再次感謝蔣教授。

參考文獻：

[1]tere’parnell.構建高速網絡[m],人民郵電出版社,2000.6

[2]andrews.tanenbaum.計算機網絡[m],清華大學出版社,1998.7

[3]北京啟明星辰信息技術有限公司.網絡信息安全技術基礎[m],電子工業(yè)出版社,2002.1

[4]互聯(lián)網上相關資料……

構建中小型企業(yè)網絡

論文摘要

中小企業(yè)是全球經濟最具活力的部分，小企業(yè)管理局評定的20世紀最重大的65項發(fā)明和創(chuàng)新都是由500人以下的小企業(yè)或個人創(chuàng)造的。小企業(yè)占有制造業(yè)產品創(chuàng)新的55％，平均每個雇員的創(chuàng)新數(shù)要比大企業(yè)高1.38倍，其重要創(chuàng)新數(shù)也比大企業(yè)高1倍。企業(yè)的網絡系統(tǒng)是信息化的命脈，特別是在網絡技術快速發(fā)展的今天，更是如此。但是在信息化的過程中，企業(yè)往往專注于諸如erp、scm、crm等應用系統(tǒng)的建設，卻忽略了一個最基本的東西——企業(yè)基礎網絡系統(tǒng)的建設，造成“一條腿”走路的窘境。由于企業(yè)的網絡系統(tǒng)往往被大家所忽略，造成了信息化建設過程中的信息通信不暢，應用系統(tǒng)形成封閉的“孤島”。對于中小企業(yè)來說，如何利用網絡通過有限的投資得到有效的收益，更是應該考慮的問題。構建網絡系統(tǒng)是實現(xiàn)其它的信息化應用，包括電子商務等的基礎。