中小企业网文献综述.docx

《中小企业网文献综述.docx》由会员分享，可在线阅读，更多相关《中小企业网文献综述.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、文献综述经济实用型中小企业网络的设计与实现一、前言随着计算机网络技术的飞速发展，办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。，目前很多企业都开始搭建局域网，用于实现办公自动化和网络化，提高办公效率。在大型企业计算机网络安全实施方案中也提到了大到国防安全、军事政治小到经济文化、物质生活，计算机网络已经成为人们生活必不可少的沟通、管理的纽带。而如今许多中小型企业有着这样的问题：网络发展速度太快，企业网络跟不上时代，很多技术都停留在几年前的水平。在黄贤英;龚箭 大型企业计算机网络安全实施方案写到：在现代商业竞争激烈的前提下，大家追求的是低成本高收入，商业机密对于每个企业来说都是关系

2、到其生死存亡，信息的保密性能不好，需要共享的信息有不能及时与同企业的客户分享，信息时代，之后的信息给企业带来的损失是无法估计的。 二、主要内容从事网络系统集成的技术人员都清楚，网络产品与技术发展非常快，同城同一档次网络产品的功能和性能在提升的同时，产品的价格却在下调。因此局域网组建的设备选型要突出使用、好用、够用的原则，不可能也没必要实现所谓的“一步到位”。因此安全性、实用性、可扩展性、可靠性就成为现在企业组网的基本要求和发展趋势。1一、安全性Internet已经成为企业获取和发布信息的重要工具。不过“祸兮，福之所倚。福兮，福只所伏”，得与失往往并存，网络也是如此。在信息传递更加方便和快捷的同

3、时，网络安全特性脆弱的“软骨病”也暴露无疑。企业服务器重往往保存这非常重要或非常敏感的数据，如发展计划、人事档案，行政文件、会计报表、客户资料、销售策略、合同书以及投标书，等等，而这些也正是竞争对手感性趣的资料。因此，采取各种必要的措施（如网络防火墙，安全策略）来保护网络安全，就成为网络管理员的一项重要职责。4在中小型企业网络安全方案4中提到中小企业网络规模不大，高级设备不多，对于网络管理员来说需要保证安全的对象重要有以下几个方面：（1）服务器的安全：企业内部基本上都有一台到多台服务器，这些服务器负责企业网络内部计算机的DNS或DHCP服务，还承担企业FTP服务，WWW网站服务。优点还具备代理

4、功能和防火墙功能。这些设备的安全是不容忽视的，服务器出现安全问题将直接导致企业网络的彻底瘫痪。（2）路由交换设备的安全：路由器和交换机负责企业内部网络的互连和路由工作，他是企业网络的核心枢纽。这些设备一般都是24小时*7天工作的，一年365天不间歇。保障这些设备的安全也是让企业网络顺利运转的关键。（3）员工计算机的安全：网络功能与优势就体现在员工计算机的协同工作上，所以说企业内部员工计算机的安全也是不容忽视的，可以说中小企业网络管理员最多最重要的工作就在于负责企业内部与昂计算机的安全上。任何一个病毒或漏洞的流行都讲给网络管理员带来巨大的工作量。操作系统的重新安装可以说是家常便饭。（4）其他设备

5、的安全：处理上面所说的几个赶紧设备外，企业内部网络中肯定还存在着其他设备，例如NAS，UPS等，这些设备的功能也是关键的。所以其他设备的安全也要有所保障。（5）相关设备的防火防盗：处理网络管理员对设备的安全防护，一些相关设备的防火防盗工作也要做好。在大型企业计算机网络安全实施方案1提出网络安全应该从硬件和软件两方面入手：企业网络中的硬件包括路由交换设备，NAS产品，服务器等。这些设备也是决定网络安全与否的首要因素。从硬件入手保障这些设备的安全是全公司网络安全的基础。主要手段包括以下几种5：1、保存场所的安全：这些硬件设备保存场所的安全是非常重要的，我们不可能吧这些设备随意摆放，如果企业有条件应

6、该使用专门的机房来储存关键设备，并在机房安装安全的防盗门等保护设施。2、电力支持的安全：任何硬件设备都需要电力系统的支持，对于一些偏远城市和地区，电力系统是不稳定的，经常会出现断电或电压异常的情况，这很容易造成企业关键设备提供必要的电力支持也是非常重要的。3、设备使用上的安全：除了硬件防护和电力支持外，设备使用上的安全操作也是非常关键的，很多用户都不太注意使用上的安全，任务硬件设备很皮实，不是那么容易坏的，这点事一个很大的误区。除了上面所说的硬件安全，中小企业网络的安全还需要从软件入手。软件主要包括widows系统下的应用软件，linux系统下的应用软件以及路由交换设备中的IOS软件设置。1、

7、windows系统是大家最常用的操作系统，我们可以通过安装第三方防火墙和杀毒软件来提高系统的安全性。2、一般来说中小企业员工使用linux系统的机会不多，大部分都是在服务器上安装linux，这是就需要我们这些网络管理员安装提供工作效率的软件了，例如linux下的系统优化和服务优化软件，帮助服务器更好的提供服务。3、路由交换设备中的IOS软件设置。二、实用性在网络建设初期，应当根据性能最优化和安全最大化的原则，配置网络设备实现计算机互联。定期备份配置文件，随时监控网络设备的运行，保证网络安全稳定运行，并根据网络需求和拓扑结构的变化，及时调整网络设备的配置。2网络配置主要是指路由器、交换机和防火墙

8、。在这些硬件配置选择中我们进行了一些网上市场调查问卷：1、中小企业使用路由器品牌是：2中小企业交换机品牌选择：3中小企业防火墙品牌选择：三、扩展性在中小企业网络管理员实战指南6中写到，随着企业业务的日益复杂以及信息化管理的普及，已经有越来越多的中小企业开始在IT建设方面进行更多的投入。与普通的工作站以及电脑相比，部署服务器不但可以在网络环境下为广大中小企业提供一个更加稳定安全的IT应用环境，同时也为引入更先进的信息化应用提供了可能。不仅如此，由于工业标准服务器的普及，服务器在性价比方面也有着比以往工作站等更强的竞争实力，足以成为中小企业信息化建设的首选。可扩展性应该是中小企业在选择服务器时重点

9、考量的一个层面。一般而言，对于一个中小企业来说应该考虑到未来510年内的发展需求。经过网上调查一般中小企业（500人以内）考虑到网络的课扩展性；配置了6台24口接入交换机、一台汇聚交换机、一台核心交换机、一台出口路由器。其拓扑结构如下图同样经过网上调查，一般的中小企业的Vlan规划如下：企业的公网IP地址范围为：218.22.26.146/29.企业内部IP地址采用192.168.0.0段的私有IP地址，并且对企业内部局域网进行Vlan划分，其优点是可以减少网络内的广播数据包，提高网络运行效率，区分不太的应用和用户等，切方便网络的管理和维护等。Vlan的详细划分及地址分配如下三、总结在企业网组

10、网指南6中提到了如今中小型企业网的发展动态、趋势：1、网络管理成为现在企业重要的要求，对于企业内部整体网络的把握，历史信息保存等的整体把握。2、企业的安全防范。国内大型企业由于信息化较早，资金充足和技术力量充足、管理制度较为完善，因此信息安全体系成熟度也相对较高，但是众多中小企业的信息安全状况却令人担忧。3、性能的改善。中小型企业由于规模小，IT人才相对匮乏，一个中型企业的IT人员往往只有一个人，而起可能还有身兼数职。良好的性能方便企业的管理。4、网络运行、维护、升级成本的降低。由于中小企业业务流程大多处于混乱状态，既要提高企业运作效率，降低运营管理成本，把握商业机会，过高的成本只能是企业负担

11、不起。5、用最低的成本做最适合企业的网络。现代经济活动离不开信息和网络，随着在紧急活动中扮演的角色越来越重要，中小企业对网络和信息技术的依赖也越来越强。效率、利润向来是企业的需求，任何东西当然不是越贵越好，而是最符合企业的要求，满足其各方面需求才是重要的。综上所述，我觉得经“济实用型中小企业网络的设计与实现”这个课题还是有研究的价值的。因为，现在许多中小企业搭建一个企业网络都是根本不用网络管理员的，只是租凭一个虚拟主机，然后委托网络公司定期维护而已。但对于现今科技迅速发展的时代，选择合适的技术，以及如何用他们来使用当前或将来的需要，适应当即快速变化的技术环境，通过对网络设备的不断优化，保证应用

12、对网络性能的要求。网络系统优化是降低投资、提高资源利用率的有效措施，从而未中小型企业参与市场竞争打下基础。组建一个能够高效、快速、稳定、安全运行的局域网是在必行。我十分赞同一个中小企业的网络应该围绕实用性，安全性和扩展性三个方面进行搭建。在我的构思中，一个中小企业安全方面的投资部应该超过25%，而在硬件配置上也应该货比三家，挑选出一些主流品牌，同时物美价廉、经济耐用的设备，扩展性方面：硬件接口应有三分之一的空余，IP地址的划分，我十分咱同其他中小公司的分配方案（具体如上图）。【参考文献】1 黄贤英;龚箭 大型企业计算机网络安全实施方案 J -计算机安全2003(02)2 章忠宪. 中小企业网络构建工作页M.厦门:厦门大学出版社,2008.3 王勇.刘晓辉.贺冀燕.网络综合布线与组网工程M. 北京:科学工业出版社,2010.4 范刚.章千. 中小型企业网络安全方案J.交通与计算机,2004.45 王楠.中小企业网络安全整体解决方案J. 电脑知识与技术, 2010,06(13)6李厉君.韩小琴.金素梅.中小企业网络管理员实战指南J北京：科学出版社，2008.6