中小企业网——文献综述

文献综述

经济实用型中小企业网络的设计与实现

一、前言

随着计算机网络技术的飞速发展，办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。，目前很多企业都开始搭建局域网，用于实现办公自动化和网络化，提高办公效率。在《大型企业计算机网络安全实施方案》中也提到了大到国防安全、军事政治小到经济文化、物质生活，计算机网络已经成为人们生活必不可少的沟通、管理的纽带。

而如今许多中小型企业有着这样的问题：网络发展速度太快，企业网络跟不上时代，很多技术都停留在几年前的水平。在黄贤英; 龚箭《大型企业计算机网络安全实施方案》写到：在现代商业竞争激烈的前提下，大家追求的是低成本高收入，商业机密对于每个企业来说都是关系到其生死存亡，信息的保密性能不好，需要共享的信息有不能及时与同企业的客户分享，信息时代，之后的信息给企业带来的损失是无法估计的。

二、主要内容

从事网络系统集成的技术人员都清楚，网络产品与技术发展非常快，同城同一档次网络产品的功能和性能在提升的同时，产品的价格却在下调。因此局域网组建的设备选型要突出使用、好用、够用的原则，不可能也没必要实现所谓的“一步到位”。因此安全性、实用性、可扩展性、可靠性就成为现在企业组网的基本要求和发展趋势。[1]

一、安全性

Internet 已经成为企业获取和发布信息的重要工具。不过“祸兮，福之所倚。福兮，福只所伏” ，得与失往往并存，网络也是如此。在信息传递更加方便和快捷的同时，网络安全特性脆弱的“软骨病”也暴露无疑。企业服务器重往往保存这非常重要或非常敏感的数据，如发展计划、人事档案，行政文件、会计报表、客户资料、销售策略、合同书以及投标书，等等，而这些也正是竞争对手感性趣的资料。因此，采取各种必要的措施（如网络防火墙，安全策略）来保护网络安全，就成为网络管理员的一项重要职责。

[4]

在《中小型企业网络安全方案》[4] 中提到中小企业网络规模不大，高级设备不

多，对于网络管理员来说需要保证安全的对象重要有以下几个方面：

（1）服务器的安全：企业内部基本上都有一台到多台服务器，这些服务器负责企业网络内部计算机的DNS或DHC服务，还承担企业FTP服务，WW网站服务。优点还具备代理功能和防火墙功能。这些设备的安全是不容忽视的，服务器出现安全问题将直接导致企业网络的彻底瘫痪。

（2）路由交换设备的安全：路由器和交换机负责企业内部网络的互连和路由工作，他是企业网络的核心枢纽。这些设备一般都是24小时*7 天工作的，一年365 天不间歇。保障这些设备的安全也是让企业网络顺利运转的关键。

（3）员工计算机的安全：网络功能与优势就体现在员工计算机的协同工作上，所以说企业内部员工计算机的安全也是不容忽视的，可以说中小企业网络管理员最多最重要的工作就在于负责企业内部与昂计算机的安全上。任何一个病毒或漏洞的流行都讲给网络管理员带来巨大的工作量。操作系统的重新安装可以说是家常便饭。

（4）其他设备的安全：处理上面所说的几个赶紧设备外，企业内部网络中

肯定还存在着其他设备，例如NAS UPS等，这些设备的功能也是关键的。所以其他设备的安全也要有所保障。

（5）相关设备的防火防盗：处理网络管理员对设备的安全防护，一些相关设备的防火防盗工作也要做好。

在《大型企业计算机网络安全实施方案》[1] 提出网络安全应该从硬件和软件两方面入手：

企业网络中的硬件包括路由交换设备，NAS产品，服务器等。这些设备也是决定网络安全与否的首要因素。从硬件入手保障这些设备的安全是全公司网络安全的基础。主要手段包括以下几种[5] ：

1、保存场所的安全：这些硬件设备保存场所的安全是非常重要的，我们不

可能吧这些设备随意摆放，如果企业有条件应该使用专门的机房来储存关键设备，并在机房安装安全的防盗门等保护设施。

2、电力支持的安全：任何硬件设备都需要电力系统的支持，对于一些偏远城市和地

区，电力系统是不稳定的，经常会出现断电或电压异常的情况，这很容易造成企业关键设备提供必要的电力支持也是非常重要的。

3、设备使用上的安全：除了硬件防护和电力支持外，设备使用上的安全操作也是非常关键的，很多用户都不太注意使用上的安全，任务硬件设备很皮实，不是那么容易坏的，这点事一个很大的误区。

除了上面所说的硬件安全，中小企业网络的安全还需要从软件入手。软件主要包括widows 系统下的应用软件，linux 系统下的应用软件以及路由交换设备中的IOS 软件设置。

1、windows 系统是大家最常用的操作系统，我们可以通过安装第三方防火墙和杀毒软件来提高系统的安全性。

2、一般来说中小企业员工使用linux 系统的机会不多，大部分都是在服务器上安装linux ，这是就需要我们这些网络管理员安装提供工作效率的软件了，例如linux 下的系统优化和服务优化软件，帮助服务器更好的提供服务。

3、路由交换设备中的IOS 软件设置。

二、实用性

在网络建设初期，应当根据性能最优化和安全最大化的原则，配置网络设备实现计算机互联。定期备份配置文件，随时监控网络设备的运行，保证网络安全稳定运行，并根据网络需求和拓扑结构的变化，及时调整网络设备的配置。[2]

网络配置主要是指路由器、交换机和防火墙。在这些硬件配置选择中我们进行了一些网上市场调查问卷：

1、中小企业使用路由器品牌是：

3中小企业防火墙品牌选择:

三、扩展性

在《中小企业网络管理员实战指南》［6］中写到，随着企业业务的日益复杂

其它

□4. 1

2中小企业交换机品牌选择:

CI9C0

IT. 16. 1

跖

D_LISE

H 2S

绿盟科技

Juni