首頁 > 優(yōu)秀范文 > 企業(yè)網(wǎng)絡設計與實現(xiàn)
時間：2023-06-07 09:02:48
序論：速發(fā)表網(wǎng)結合其深厚的文秘經驗，特別為您篩選了11篇企業(yè)網(wǎng)絡設計與實現(xiàn)范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
1我國企業(yè)網(wǎng)絡構架及安全部署的現(xiàn)狀
企業(yè)網(wǎng)絡構架現(xiàn)在已經從以往單一的數(shù)據(jù)交換發(fā)展到綜合智能化一體的信息化網(wǎng)絡計劃，我國企業(yè)的網(wǎng)絡構架及安全部署現(xiàn)在已經發(fā)展了幾十年，但是，與西方發(fā)達國家相比，我國企業(yè)的網(wǎng)絡構架及安全部署還存在很大的差距。目前，我國企業(yè)已經意識到網(wǎng)絡構架及安全部署的重要性，主要是由于企業(yè)網(wǎng)絡構架對于企業(yè)的生產、管理和物流等環(huán)節(jié)都具有較大的支持作用。企業(yè)的管理層對網(wǎng)絡構架的設計思想主要反映出企業(yè)利用資源的能力，從而保證企業(yè)的網(wǎng)絡構架是其業(yè)務水平的重要保障。我國現(xiàn)在很多企業(yè)對網(wǎng)絡構架及安全部署的要求越來越高，但是我國企業(yè)的網(wǎng)絡構架還無法滿足現(xiàn)代企業(yè)網(wǎng)絡構架的高要求。因此，我國企業(yè)網(wǎng)絡構架及安全部署的不足嚴重制約了我國企業(yè)的長遠發(fā)展。
2企業(yè)網(wǎng)絡架構安全部署設計與實現(xiàn)
2.1 網(wǎng)絡架構設計思想及原則
我國企業(yè)網(wǎng)絡架構設計主要是為了實現(xiàn)將不同位置的計算機網(wǎng)絡進行互通，這也是企業(yè)實現(xiàn)網(wǎng)絡構架的基本要求。隨著我國企業(yè)數(shù)據(jù)業(yè)務的不斷發(fā)展和改進，企業(yè)網(wǎng)絡構架的設計要求也變得更高，因而需要從簡單的網(wǎng)絡構架中設計出服務性更強的網(wǎng)絡構架，并且不斷向應用型網(wǎng)絡構架轉變。因此，企業(yè)網(wǎng)絡構架的設計者在進行網(wǎng)絡構架設計時應該充分考慮企業(yè)的各種業(yè)務需求，以保證企業(yè)的網(wǎng)絡構架能夠滿足其長遠的發(fā)展，從而為企業(yè)提供更加方便的管理平臺，這也是企業(yè)網(wǎng)絡構架及安全部署設計的基本思想和原則。
2.2 企業(yè)網(wǎng)絡架構的實現(xiàn)
當網(wǎng)絡構架的基本設計完成后，就應該對設計的模型進行部署和實現(xiàn)，從而使得企業(yè)能夠更加實際地了解企業(yè)的網(wǎng)絡構架。
企業(yè)網(wǎng)絡構架實現(xiàn)的過程一般包括以下幾個方面：1）規(guī)劃企業(yè)的IP地址空間范圍；2）部署和實現(xiàn)企業(yè)核心層的網(wǎng)絡構架；3）在核心網(wǎng)絡構架的基礎上對下層的網(wǎng)絡構架進行設計。當然，企業(yè)的網(wǎng)絡構架的設計一般應該遵循規(guī)范性、標準性、連續(xù)性和靈活性等原則。
3企業(yè)網(wǎng)絡構架的故障分析及解決方案
3.1 網(wǎng)絡冗余雙機部署中的故障
現(xiàn)在，網(wǎng)絡設備雙機部署過程中，由于路由的配置等技術相對比較成熟，一般不會出現(xiàn)故障和問題。但是，其企業(yè)網(wǎng)絡構架中防火墻的雙機構架的設計和部署時，會出現(xiàn)很多疑難問題。目前，解決這些疑難問題的方法主要包括以下兩種：1）移除防火墻之間的交叉冗余鏈路，同時更改兩臺防火墻上相同路由開銷值，這樣可以保證在主防火墻出現(xiàn)故障后，其他防火墻可以安全使用。這種方案可以解決故障，但也存在一定的弊病，主要是指數(shù)據(jù)負載在主設備上，備用設備一般是出于閑置狀態(tài)，只有出現(xiàn)故障時才切換到備用設備機；2）采取措施將主防火墻的全部會話列表與備用設備同步，從而使備用設備保持與主設備的防火墻會話列表一致。即使出現(xiàn)數(shù)據(jù)訪問不一致的情況，主設備也不會導致數(shù)據(jù)發(fā)生故障，從而造成多個設備處于故障狀態(tài)。當然，防火墻會話同步的設計現(xiàn)在已經成為基于會話狀態(tài)防火墻的解決網(wǎng)絡冗余雙機部署中故障重要手段和措施。
3.2 網(wǎng)絡QOS保障
QOS保障是企業(yè)在進行網(wǎng)絡構架及安全部署的設計與實現(xiàn)的過程中，對特殊數(shù)據(jù)進行帶寬處理，以實現(xiàn)優(yōu)先保證的一種有效途徑。但是，語音和視頻在網(wǎng)絡傳輸?shù)倪^程中對帶寬的延時和抖動的要求比較高，因而需要考慮企業(yè)網(wǎng)絡分子結構廣域網(wǎng)帶寬的影響，然后根據(jù)流量分析，在帶寬能夠滿足一定要求的情況下，保證視頻和語音數(shù)據(jù)的傳輸更加順暢。當然，企業(yè)網(wǎng)絡架構及安全部署的設計和實現(xiàn)過程中，分支網(wǎng)絡構架中的語音和視頻數(shù)據(jù)需要經過各自的核心路由，這樣的企業(yè)網(wǎng)絡構架需要保障企業(yè)的語音和視頻在網(wǎng)絡分子上得到一定的保證。然而，在實際的網(wǎng)絡構架部署過程中，由于企業(yè)的業(yè)務不斷增加和網(wǎng)絡分支的不斷擴展，廣域網(wǎng)的數(shù)據(jù)量也增大，因此，采用QOS來對數(shù)據(jù)進行保障顯得至關重要。
3.3 網(wǎng)絡訪問安全控制
隨著社會經濟的快速發(fā)展，計算機信息技術介入人們生活的方方面面。企業(yè)網(wǎng)絡的信息安全策略是涵蓋多方面的，既有管理安全，也有技術安全，既有物理安全策略，也有網(wǎng)絡安全策略。企業(yè)網(wǎng)絡應實現(xiàn)科學的安全管理模式，結合網(wǎng)絡設備功能的不同對整體網(wǎng)絡進行有效分區(qū)，可分為專網(wǎng)區(qū)、服務器區(qū)以及內網(wǎng)公共區(qū)，并部署入侵檢測系統(tǒng)與防火墻系統(tǒng)，對內部用戶威脅到網(wǎng)絡安全的行為進行阻斷。下面著重闡述企業(yè)信息系統(tǒng)的網(wǎng)絡層安全策略：
一、企業(yè)網(wǎng)絡設備安全策略分析
隨著網(wǎng)絡安全形勢的日趨嚴峻，不斷有新的攻擊手段被發(fā)現(xiàn)，而這些手段的攻擊目標也已經從用戶終端、服務器厭延展至交換機、路由器等硬件設施。而交換機與路由器屬于網(wǎng)絡核心層的重點設備，如果這些設備退出服務，企業(yè)信息系統(tǒng)網(wǎng)絡安全便會面臨很大的威脅。由此本文給出以下的網(wǎng)絡設備安全策略。
最大化地關閉網(wǎng)絡交換機上的服務種類。尤其是不經常使用的服務更應關閉，舉例來講：交換機的鄰居發(fā)現(xiàn)服務CDP，其功能是辨認一個網(wǎng)絡端口連接到哪一個另外的網(wǎng)絡端口，鄰居發(fā)現(xiàn)服務鎖發(fā)出和接收的數(shù)據(jù)包很容易暴露用戶終端的屬性信息，包括交換機端口與用戶終端的IP信息，網(wǎng)絡交換機的型號與版本信息，本地虛擬局域網(wǎng)屬性等。因此，本文建議在不常使用此服務的情況下，應該關閉鄰居發(fā)現(xiàn)服務。另外，一些同樣不常使用的服務，包括交換機自舉服務、文件傳輸服務、簡單文件傳輸服務、網(wǎng)絡時間同步服務、查詢用戶情況服務、簡單網(wǎng)絡管理服務、源路徑路由服務、ARP服務等等。
企業(yè)信息系統(tǒng)的網(wǎng)管往往以Telnet協(xié)議實現(xiàn)對全網(wǎng)所有交換機、路由器的配置與管理。眾所周知，此協(xié)議使用的是明文傳輸模式，因此在信息安全方面不輸于非?？煽康膮f(xié)議。入侵者只要以抓包軟件便能夠輕易得知網(wǎng)管的登錄ID與密碼，以抓包軟件同樣能夠獲取網(wǎng)絡管理員發(fā)出、受到的全部數(shù)據(jù)。所以在網(wǎng)絡管理中，應引入安全性能更高的協(xié)議，本文推薦SSH（Secure Shell Client）協(xié)議。這種協(xié)議借助RSA生成安全性能極高的簽名證書，通過該證書，全部以SSH協(xié)議進行傳輸?shù)臄?shù)據(jù)包都被良好加密。此外VTP 的安全使用也是一個應該得到重視的問題，VTP應配置強口令。
二、企業(yè)信息系統(tǒng)網(wǎng)絡端口安全策略
由于大部分企業(yè)網(wǎng)絡的終端均以網(wǎng)絡交換機在接入層連入網(wǎng)絡，而網(wǎng)絡交換機屬于工作在ISO第二層的設備，當前有不少以第二層為目標的非法攻擊行為，為網(wǎng)絡帶來了不容忽視的安全威脅。
二層網(wǎng)絡交換機使用的數(shù)據(jù)轉發(fā)方式是以CAM表為基礎的。在網(wǎng)絡交換機加點之后，首選會清空CAM 表，并立即啟動數(shù)據(jù)幀源地址學習，并將這些信息存入交換機CAM表中。這時候，加入非法入侵者通過偽造自身的MAC地址并不停地發(fā)出數(shù)據(jù)幀結構，便很容易導致網(wǎng)絡交換機CAM表溢出，服務失效。而此時便會導致該MAC的流量向交換機其他端口轉發(fā)，為非法入侵者提供網(wǎng)絡竊聽的機會，很容易造成攻擊風險。本文所推薦的策略是：網(wǎng)絡交換機的端口安全維護應隨時打開；在交換機配置中設置其學習MAC地址的最大數(shù)目為1；設置網(wǎng)絡交換機能夠存儲其學習到的全部MAC地址；一旦網(wǎng)絡交換機的安全保護被觸發(fā)，則丟棄全部MAC 地址的流量，發(fā)送告警信息。對網(wǎng)絡交換機進行以上的配置，一方面能夠防止基于交換機MAC地址的泛洪攻擊，另一方面也能對網(wǎng)絡內部的合法地址做好記錄。
在成功阻止未知MAC地址接入的基礎上，還應阻止來自已知地址的攻擊。本文推薦基于MAC限流的策略，這是由于網(wǎng)絡交換機不必向所有端口廣播未知幀，因此可以對未知幀進行阻止，增強網(wǎng)絡交換機安全性。
三、企業(yè)信息系統(tǒng)網(wǎng)絡BPDU防護策略
一般情況下，企業(yè)的內部網(wǎng)絡往往以網(wǎng)絡交換機作為網(wǎng)絡拓撲的支撐，因為考慮到交換機通道的溝通，加之系統(tǒng)冷、熱備份的出發(fā)點，在企業(yè)網(wǎng)絡中是存在第二層環(huán)路的，這就容易引發(fā)多個幀副本的出現(xiàn)，甚至引起基于第二層的數(shù)據(jù)包廣播風暴，為了避免此種情況的發(fā)生，企業(yè)網(wǎng)絡往往引入了STP協(xié)議。而這種協(xié)議的效果則取決于交換機共享的BPDU信息。這就為一些攻擊者提供了機會，通過假冒優(yōu)先級低的BPDU數(shù)據(jù)包，攻擊者向二層網(wǎng)絡交換機發(fā)送。由于這種情況下入侵檢測系統(tǒng)與網(wǎng)絡防火墻均無法生效，就導致攻擊者能夠方便地獲取網(wǎng)絡信息。可以采用的防范措施為：在二層網(wǎng)絡交換機啟用BPDU過濾器模塊。該模塊能夠控制此端口，使其對BPDU數(shù)據(jù)包不進行任何處理，加入收到此種類型的數(shù)據(jù)包，該端口將會自動設置為“服務停止”。在此基礎上，在根交換機上引入鏈路監(jiān)控體系。一旦該交換機設備檢測到優(yōu)先級更高的 BPDU數(shù)據(jù)包，則發(fā)出“失效”的消息，及時阻塞端口。
四、企業(yè)信息系統(tǒng)網(wǎng)絡Spoof防護策略
在企業(yè)內部網(wǎng)絡中，往往有著大量的終端機，出于安全性與可靠性的考慮，這些終端機均以動態(tài)主機設置協(xié)議獲得自身的IP地址。這就為Spoof 攻擊留下了機會。在這種攻擊中，非法入侵者會將自身假冒動態(tài)主機設置協(xié)議服務器，同時向用戶主機發(fā)出假冒的動態(tài)IP配置數(shù)據(jù)包，導致用戶無法獲取真實IP，不能聯(lián)網(wǎng)?？梢圆捎玫姆婪洞胧椋阂雱討B(tài)主機設置協(xié)議Snooping 策略。在二層網(wǎng)絡交換機上安裝Snooping模塊并激活，系統(tǒng)便會把設備的全部可用端口設置為untrust 接口。這種接口能夠收到消息，并丟棄假冒的動態(tài)IP配置數(shù)據(jù)包，從而防止Spoof 攻擊帶來的風險。
考慮到地址解析協(xié)議在安全方面的防范性不足，加入非法入侵者不斷地發(fā)出ARP數(shù)據(jù)包，便容易導致全部用戶終端的ARP表退出服務，除去靜態(tài)綁定IP與MAC之外，本文推薦動態(tài)ARP監(jiān)測策略。此種策略會將交換機全部端口設置為untrust狀態(tài)。此種狀態(tài)之下，端口將無法發(fā)出ARP的響應，因此，黨用戶主機染毒時，其發(fā)出的假冒ARP數(shù)據(jù)包將由于與列表不匹配而被丟棄，系統(tǒng)安全得到了保障。
五、結束語
中圖分類號：TP311 文獻標識碼：A 文章編號：1674-7712 （2013） 04-0069-01
一、企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)的構建意義
據(jù)調查統(tǒng)計顯示，源于企業(yè)外部網(wǎng)絡入侵和攻擊僅占企業(yè)網(wǎng)絡安全問題的5%左右，網(wǎng)絡安全問題大部分發(fā)生在企業(yè)內部網(wǎng)絡，內部網(wǎng)絡也是網(wǎng)絡安全防護的關鍵部分。因此，對企業(yè)內部網(wǎng)絡信息資源的有效保護極為重要。傳統(tǒng)的網(wǎng)絡安全防護系統(tǒng)多數(shù)都是防止外部網(wǎng)絡對內部網(wǎng)絡進行入侵和攻擊，這種方式只是將企業(yè)內部網(wǎng)絡當作一個局域網(wǎng)進行安全防護，認為只要能夠有效控制進入內部網(wǎng)絡的入口，就可以保證整個網(wǎng)絡系統(tǒng)的安全，但是，這種網(wǎng)絡安全防護方案不能夠很好地解決企業(yè)內部網(wǎng)絡發(fā)生的惡意攻擊行為，只有不斷加強對企業(yè)內部網(wǎng)絡的安全控制，規(guī)范每個用戶的行為操作，并對網(wǎng)絡操作行為進行實時監(jiān)控，才能夠真正解決企業(yè)內部網(wǎng)絡信息資源安全防護問題。
二、企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)總體設計
（一）內網(wǎng)安全防護模型設計。根據(jù)企業(yè)內部網(wǎng)絡安全防護的實際需求，本文提出企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)的安全防護模型，能夠對企業(yè)內部網(wǎng)絡的存在的安全隱患問題進行全面防護。
由圖1可知，企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)的安全防護模型從五個方面對企業(yè)內部網(wǎng)絡的信息資源進行全方位、立體式防護，組成了多層次、多結構的企業(yè)內部網(wǎng)絡安全防護體系，對企業(yè)內部網(wǎng)絡終端數(shù)據(jù)信息的竊取、攻擊等行為進行安全防范，從而保障了企業(yè)內部網(wǎng)絡信息資源的整體安全。
（二）系統(tǒng)功能設計。企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)功能主要包括六個方面：一是主機登陸控制，主要負責對登錄到系統(tǒng)的用戶身份進行驗證，確認用戶是否擁有合法身份；二是網(wǎng)絡訪問控制，負責對企業(yè)內部網(wǎng)絡所有用戶的網(wǎng)絡操作行為進行實時監(jiān)控和監(jiān)管，組織內網(wǎng)核心信息資源泄露；三是磁盤安全認證，負責對企業(yè)內部網(wǎng)絡的計算機終端接入情況進行合法驗證；四是磁盤讀寫控制，負責對企業(yè)內部網(wǎng)絡計算機終端傳輸?shù)葦?shù)據(jù)信息流向進行控制；五是系統(tǒng)自防護，負責保障安全防護系統(tǒng)不會隨意被用戶卸載刪除；六是安全審計，負責對企業(yè)內部網(wǎng)絡用戶的操作行為和過程進行實時審計。
（三）系統(tǒng)部署設計。本文提出的企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)設計方案采用基于C/S模式的三層體系架構，由安全防護、安全防護管理控制臺、安全防護服務器三部分共同構成，實時對企業(yè)內部網(wǎng)絡進行安全防護，保障內部網(wǎng)絡信息資源不會泄露。安全防護將企業(yè)內部網(wǎng)絡計算機終端狀態(tài)、動作信息等傳遞給安全防護服務器，安全防護管理控制臺發(fā)出指令，由安全防護服務器將指令傳送給安全防護完成執(zhí)行。
三、企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)詳細設計
（一）安全管理控制臺設計。安全管理控制臺是為企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)的管理員提供服務的平臺，能夠提供一個界面友好、操作方便的人機交互界面。還可以將安全策略管理、安全日志查詢等操作轉換為執(zhí)行命令，再傳遞給安全防護服務器，通過啟動安全防護對企業(yè)內部網(wǎng)絡計算機終端進行有效控制，制定完善的安全管理策略，完成對系統(tǒng)的日常安全管理工作。
安全管理人員登錄管理控制臺時，系統(tǒng)首先提示用戶輸入賬號和密碼，并將合法的USB Key數(shù)字認證設備插入主機，經過合法性驗證之后，管理員獲得對防護主機的控制權。為了對登錄系統(tǒng)用戶的操作嚴格控制，本系統(tǒng)采用用戶名和密碼登錄方式，結合USB Key數(shù)字認證方式，有效提高了系統(tǒng)安全登錄認證強度。用戶采取分級授權管理的方式，系統(tǒng)管理人員的日常維護過程可以自動生成日志記錄，由系統(tǒng)審計管理人員進行合法審計。
（二）安全防護服務器設計。安全防護服務器主要負責企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)數(shù)據(jù)信息都交互傳遞，作為一個信息中轉中心，安全防護服務器還承擔命令傳遞、數(shù)據(jù)處理等功能，其日常運行的穩(wěn)定性和高效性直接影響到整個系統(tǒng)的運行情況。因此，安全防護服務器的設計不但要實現(xiàn)基本功能，還應該注重提高系統(tǒng)的可用性。
安全防護服務器的主要功能包括：負責將安全管理控制臺發(fā)出的安全控制信息、安全策略信息和安全信息查詢指令傳送給安全防護；將安全防護上傳到系統(tǒng)中的審計日志進行實時存儲，及時響應安全管理控制臺的相關命令；將安全防護下達的報警命令存儲轉發(fā)；實時監(jiān)測安全管理控制臺的狀態(tài)，對其操作行為進行維護。
（三）安全防護設計。安全防護的主要功能包括：當安全防護建立新的網(wǎng)絡連接時，需要與安全防護服務器進行雙向安全認證。負責接收安全防護服務器發(fā)出的安全控制策略命令，包括用戶身份信息管理、磁盤信息管理和安全管理策略的修改等。當系統(tǒng)文件已經超過設定的文件長度，或者超過了設定的時間間隔，則由安全防護向安全防護服務器發(fā)送違規(guī)操作信息；當其與安全防護服務器無法成功建立連接時，將日志信息存儲在系統(tǒng)數(shù)據(jù)庫中，等待與網(wǎng)絡成功重新建立連接時，再將信息傳送到安全防護服務器中。
綜上所述，本文對企業(yè)內部網(wǎng)絡信息安全問題進行了深入研究，構建了企業(yè)內部網(wǎng)絡安全防護模型，提出了企業(yè)網(wǎng)絡安全防護信息管理系統(tǒng)設計方案，從多方面、多層次對企業(yè)內部網(wǎng)絡信息資源的安全進行全面防護，有效解決了企業(yè)內部網(wǎng)絡日常運行中容易出現(xiàn)的內部信息泄露、內部人員攻擊等問題。
中圖分類號：TP311.52
網(wǎng)絡行為管理系統(tǒng)旨在幫助網(wǎng)絡管理員了解網(wǎng)絡運行狀況和帶寬使用狀況。作為網(wǎng)絡管理較重要的工具之一，網(wǎng)絡行為管理系統(tǒng)協(xié)助網(wǎng)絡管理員更好的掌握網(wǎng)絡狀態(tài)，進而做出相應的管理調整，確保網(wǎng)絡的連續(xù)正常運行。網(wǎng)絡行為管理系統(tǒng)以旁路監(jiān)聽的方式接入網(wǎng)絡，不改變網(wǎng)絡系統(tǒng)的拓撲結構，對網(wǎng)絡性能毫無影響。網(wǎng)絡行為管理系統(tǒng)管理平臺增加了網(wǎng)絡用戶管理功能，便于網(wǎng)絡管理員管理用戶信息，時時掌握網(wǎng)絡用戶的使用情況。網(wǎng)絡行為管理系統(tǒng)基于Windows xp系統(tǒng)開發(fā)，對服務器的配置要求很低。即使一臺簡單得PC機完全可以應付工作。對于網(wǎng)絡管理員，可以在任何一臺內網(wǎng)機器上通過瀏覽器打開管理平臺。大大降低了在網(wǎng)絡方面的管理成本。網(wǎng)絡行為管理系統(tǒng)能夠監(jiān)控網(wǎng)絡中的數(shù)據(jù)并進行分析并提供管理平臺?？梢宰鳛榫W(wǎng)絡管理員有效的網(wǎng)絡管理工具，提高網(wǎng)絡使用效率。
1 系統(tǒng)需求分析
本企業(yè)的網(wǎng)絡現(xiàn)狀是大部分內網(wǎng)用戶因為業(yè)務需要具有訪問互聯(lián)網(wǎng)的權限，而連接互聯(lián)網(wǎng)的鏈路帶寬有限，經常會在工作時間出現(xiàn)帶寬占滿的情況。行政管理者無法找到帶寬使用最多的用戶和在工作時間做與工作無關網(wǎng)絡行為的用戶。
根據(jù)現(xiàn)狀需要解決如下問題：
（1）能夠記錄用戶訪問信息。
（2）能夠將辦公網(wǎng)內用戶的配置信息統(tǒng)一管理。
（3）能夠記錄內網(wǎng)用戶間的訪問信息。
網(wǎng)絡行為管理系統(tǒng)通常分為兩種模式，分別是路由模式和透明模式。路由模式是將網(wǎng)絡行為管理系統(tǒng)放置于互聯(lián)網(wǎng)總出口處，凡是訪問互聯(lián)網(wǎng)的的數(shù)據(jù)都通過它，可以進行更加嚴格的權限策略管理。但是，缺點是內網(wǎng)用戶間的訪問狀況就沒有監(jiān)聽到。為了達到能夠監(jiān)聽到內網(wǎng)用戶間的數(shù)據(jù)和內網(wǎng)用戶訪問互聯(lián)網(wǎng)的數(shù)據(jù)，可以采用透明模式。采用透明模式，捕獲內網(wǎng)用戶間的網(wǎng)絡數(shù)據(jù)和內網(wǎng)用戶訪問互聯(lián)網(wǎng)的網(wǎng)絡數(shù)據(jù)，并進行協(xié)議分析，存入數(shù)據(jù)庫，通過管理平臺讀取數(shù)據(jù)庫的數(shù)據(jù)進行分析。
設計需求：
（1）實用、穩(wěn)定、先進、可靠，以實際應用需要為設計依據(jù)確保系統(tǒng)總體優(yōu)化、安全可靠和穩(wěn)步推進。
（2）充分考慮功能擴容性和技術升級性，以求得最佳的性能價格比。
（3）采用透明模式接入，不破壞現(xiàn)有網(wǎng)絡格局。
（4）不需要安裝客戶端軟件，不影響內網(wǎng)用戶使用網(wǎng)絡。
功能需求：
（1）監(jiān)聽網(wǎng)絡內數(shù)據(jù)，并分析協(xié)議。
（2）將分析處理后的數(shù)據(jù)傳入數(shù)據(jù)庫。
管理平臺需求：
（1）能夠增加刪除系統(tǒng)管理員。
（2）能夠管理所有用戶的信息，增加、刪除或修改。
（3）能夠查看用戶訪問記錄，內容包含源、目的IP、MAC、協(xié)議信息。
性能需求：
在數(shù)據(jù)量較大的網(wǎng)絡中，高效的網(wǎng)絡管理可以保障網(wǎng)絡的高效使用。本系統(tǒng)最大的目的是快速捕獲數(shù)據(jù)包并進行協(xié)議分析，系統(tǒng)的緩慢降低系統(tǒng)的運行效率，不科學的部署還會影響系統(tǒng)在網(wǎng)絡的監(jiān)控能力。因此，在設計與實施中要采用先進的網(wǎng)絡技術和系統(tǒng)，最大限度地提高系統(tǒng)的響應速度。本系統(tǒng)采用Mysql數(shù)據(jù)庫并結合PHP開發(fā)管理控制平臺，能夠安全高效的完成對數(shù)據(jù)的查詢、更改。
2 系統(tǒng)設計
2.1 網(wǎng)絡數(shù)據(jù)處理中心設計
Winpcap提供了數(shù)據(jù)包的捕獲功能，在不同的應用中需要設計不同的協(xié)議分析模塊。針對不同的協(xié)議，設計相應的協(xié)議分析功能，是基于Winpcap應用的關鍵所在[1]。
（1）獲得本地網(wǎng)絡驅動器列表
首先使用WinPcap應用程序函數(shù)獲取服務器端網(wǎng)卡列表，然后再對捕獲網(wǎng)絡數(shù)據(jù)端口進行設定。WinPcap提供pcap_findalldevs_ex（）函數(shù)來實現(xiàn)此功能。函數(shù)返回一個pcap_if結構體鏈表，結構體都包含了一個適配器的詳細信息。取得網(wǎng)卡列表后顯示出來并供用戶選擇，如果網(wǎng)卡沒有被發(fā)現(xiàn)就顯示有關錯誤。
（2）打開設備并將其設為混雜模式
網(wǎng)卡在一般工作模式下只接受去往它的包，忽略去往其他主機的數(shù)據(jù)，混雜模式下的網(wǎng)卡它將接收所有的流經它的數(shù)據(jù)，這說明在同一個網(wǎng)絡里設備可以捕獲到本網(wǎng)絡其他設備的數(shù)據(jù)[2]。因此常見的抓包工具通常使用混雜模式。使用pcap_findalldevs_ex（）捕獲到網(wǎng)卡后，通過pcap_open（）函數(shù)調用此設備。
（3）編譯并設置過濾器
數(shù)據(jù)包過濾處理是數(shù)據(jù)包捕獲技術中的難點和重點，WinPcap或libpcap最強大的特點之一就是數(shù)據(jù)流的過濾引擎。設置數(shù)據(jù)流過濾規(guī)則實現(xiàn)信息包過濾，用來過濾數(shù)據(jù)包的函數(shù)是pcap_compile（）和pcap_setfilter（）。pcap_compile（）將一個高層的布爾過濾表達式編譯成一個能夠被過濾引擎所解釋的低層的字節(jié)碼。
pcap_setfilter（）將一個過濾器與內核捕獲會話向關聯(lián)。調用pcap_setfilter（）時，過濾器將被應用到來自網(wǎng)絡的所有數(shù)據(jù)包。所有的符合要求的數(shù)據(jù)包，將會復制給應用程序。
（4）捕捉保存數(shù)據(jù)包
使用循環(huán)調用pcap_next來接受數(shù)據(jù)包。這個函數(shù)的參數(shù)和回調函數(shù)pcap_loop（）一樣是由一個網(wǎng)卡描述符作為入口參數(shù)和兩個指針作為出口參數(shù)，這兩個指針將在函數(shù)中被初始化，然后再返回給用戶。我們使用pcap_next_ex（）進行數(shù)據(jù)包的捕獲。
（5）數(shù)據(jù)包協(xié)議解析
捕獲后的數(shù)據(jù)經過解析才能得到想要的信息，如源地址，目的地址，協(xié)議類型等信息。因此需要關注的幀的格式，解析的過程是將數(shù)據(jù)幀中的數(shù)據(jù)按不同協(xié)議進行分析提取。
2.2 數(shù)據(jù)庫設計
數(shù)據(jù)中心是對來自網(wǎng)絡數(shù)據(jù)處理中心的網(wǎng)絡數(shù)據(jù)作進一步的分析、還原、存儲，并根據(jù)管理控制臺下發(fā)的查詢指令進行響應。數(shù)據(jù)中心的主要功能是存儲經過處理后的網(wǎng)絡數(shù)據(jù)，和網(wǎng)絡管理員通過管理平臺刪除、增加、修改網(wǎng)絡用戶的管理信息。網(wǎng)絡數(shù)據(jù)處理中心分析完TCP/IP數(shù)據(jù)包，還原應用層協(xié)議后，將結果存放在數(shù)據(jù)庫中，為了方便以后網(wǎng)絡管理員的查詢，設計表的時候就要求簡潔、易懂。
（1）基礎信息維護模塊模型如圖1所示。
圖1 基礎信息維護模塊物理模型
（2）抓包信息模塊如圖2所示。
圖2 抓包信息模塊物理模型
3 功能實現(xiàn)
運行環(huán)境配置：
（1）下載WinPcap的安裝文件WinPcap_4_1_2.exe，程序員開發(fā)包WpdPack_4_1_2.zip，SDK開發(fā)環(huán)境。
（2）執(zhí)行安裝文件，本機就能運行winPcap程序了。
（3）解壓開發(fā)包，在VC的option的include和lib中加入winPcap的include和lib。
（4）在程序中加入#include ， #include 。然后在工程的setting中加入預定義宏：WPCAP } HAVE_ REMOTE，導入wpcap.lib庫。
在登陸頁面輸入用戶名和密碼，點擊登陸按鈕，將輸入的內容提交給登陸驗證頁面，將輸入的的內容連接到數(shù)據(jù)庫查詢，驗證通過，進入http：//127.0.0.1：8080/function.php，驗證失敗，進入http：//127.0.0.1：8080/loaderro.php，提示“無權限”。
系統(tǒng)設置頁面連接數(shù)據(jù)庫aduser表，讀取系統(tǒng)管理員賬號信息。并通過增加管理員和刪除管理員按鈕，來增加或刪除系統(tǒng)管理員賬號。
用戶管理功能是讓系統(tǒng)管理員更清楚地掌握本網(wǎng)絡內用戶的網(wǎng)絡配置信息，并通過增加用戶和修改用戶按鈕來增加用戶或是修改用戶信息，點擊刪除用戶按鈕來刪除用戶，點擊查詢可以通過IP、MAC兩項來查找用戶。
日志查看功能幫助網(wǎng)絡管理員直觀的看到本網(wǎng)絡內用戶訪問的網(wǎng)址和使用的協(xié)議以及時間。通過查詢網(wǎng)段設置和協(xié)議類型設置可以過濾掉不需要的信息，提高管理效率。
網(wǎng)絡數(shù)據(jù)處理中心應用在服務器上，由網(wǎng)絡數(shù)據(jù)處理中心的sniffer工具在網(wǎng)絡層捕獲數(shù)據(jù)包，并進行協(xié)議分析，并將數(shù)據(jù)傳送給數(shù)據(jù)庫，以供管理控制臺進行查詢或修改操作。
參考文獻：
[1]劉文濤.網(wǎng)絡安全編程技術與實例[M].北京：機械工業(yè)出版社，2008.
[2]趙心宇，朱齊丹，朱達書.應用winPcap捕獲網(wǎng)絡數(shù)據(jù)包[J].應用科技，2004，31（11）：29-31.
[3]雷震甲.網(wǎng)絡工程師教程[M].北京：清華大學出版社，2006.
本課題主要針對現(xiàn)今不同企業(yè)或者同一企業(yè)內部與外部網(wǎng)絡的數(shù)據(jù)同步要求，提出一套如何在計算機技術上實現(xiàn)這一需求的解決方案。本文不僅對這一技術在應用領域的需求做出了全面具體的分析，而且也闡述了這一技術的設計思想和實現(xiàn)細節(jié)，并且對實現(xiàn)過程中涉及的各類技術做出了詳細具體的解釋，力求讓讀者明確實現(xiàn)什么，怎么實現(xiàn)，為什么要這樣實現(xiàn)，以及實現(xiàn)這一技術的意義。
關鍵字：數(shù)據(jù)同步 COM ActiveX ATL ASP 組件制作 電子商務 文件傳輸 組件注冊 網(wǎng)絡編程 COM調用 ASP組件調用
目
錄
前 言 4
正 文 4
系統(tǒng)概述 4
需求闡述及功能定制 5
技術實現(xiàn)方案 6
模塊算法和機制實現(xiàn)過程 11
總結 27
致謝 27
參考文獻 28
1 校企合作的高效互動模式
為了與企業(yè)能保持穩(wěn)定和牢固的合作關系,必須采取一種能實現(xiàn)校企雙贏的模式。學校的需求是專業(yè)培養(yǎng)方案的制定、課程和實訓的開發(fā)、師資力量的培養(yǎng)、學生的實踐教學和校內外實訓場地的建設。企業(yè)的需求是符合崗位需求的高素質人才、企業(yè)員工的培訓場所和師資。在充分了解了校企雙方的需求后,逐步探索出了校企合作的高效互動模式。
校企合作的第一階段,學校提供資金,企業(yè)對網(wǎng)絡專業(yè)的崗位需求進行調研,提供專業(yè)調研報告。然后由校內教師和企業(yè)工程師組建的專業(yè)建設團隊分析專業(yè)調研報告提取專業(yè)面向的主要工作崗位,然后從工作崗位中提取典型工作任務,接著構建專業(yè)的課程體系。當專業(yè)課程體系構建完成并通過驗證后,專業(yè)建設團隊分成幾個小組進行核心課程和實訓課程的開發(fā)。企業(yè)工程師與校內教師共同確定課程和實訓的內容,并結合授課內容開發(fā)出適用于教學的企業(yè)項目及配套項目文檔。實訓資源的開發(fā)主要包括實訓指導書、實訓項目文檔、實訓報告模板及實訓評價標準等。
校企合作的第二階段,為了滿足課程和實訓的教學環(huán)境要求,企業(yè)幫助完成校內實訓基地的建設,在實訓基地內可以完成學生綜合實訓和就業(yè)前實訓的教學任務,為企業(yè)輸送高素質人才;在實訓基地內可以完成企業(yè)員工的技能培訓,使學校和企業(yè)在校企合作的過程中能達到“雙贏”,從而實現(xiàn)高效的互動合作。
2 實訓課程的設計思路
實訓課程的開發(fā)成果是校企合作的重要成果,本校在校企合作共同開發(fā)的過程中總結出以下幾點經驗。實訓定位要準確,實訓內容要覆蓋,實訓師資要配套,實訓考核要嚴格。
2.1 實訓定位要準確
實訓課程在專業(yè)課程體系中的定位一定要準確,在本專業(yè)的課程體系中,每個學期的期末有兩周的專業(yè)實訓課程。學期實訓的定位是鍛煉學生綜合運用本學期的課程內容進行模擬項目開發(fā)的能力。最后一學年的第一學期針對不同的就業(yè)崗位方向安排了兩個就業(yè)前的綜合實訓,就業(yè)前實訓的定位是訓練學生針對某一就業(yè)崗位方向貫穿前四個學期中涉及的相關課程的內容,同時為了更好的就業(yè),就業(yè)前實訓還需要完成相關職業(yè)技能認證。學生完成就業(yè)前頂崗實習后將進入企業(yè)進行頂崗實習。
2.2 實訓內容要覆蓋
實訓內容課程體系中主要包括學期綜合實訓和就業(yè)前綜合實訓,其中學期綜合實訓需要盡可能的覆蓋整個學期中所有的專業(yè)課程,以第三學期的《多鏈路網(wǎng)絡組建、運維與應用開發(fā)》實訓為例,實訓內容覆蓋了《路由與交換技術》、《WEB前端技術》、《網(wǎng)絡檢測與監(jiān)控》和《網(wǎng)絡服務與管理》。實訓內容以企業(yè)的真實網(wǎng)絡項目為基礎進行開發(fā),開發(fā)出符合行業(yè)標準的實訓項目。與實訓項目配套開發(fā)出實訓指導書和配套的實訓資源。
2.3 實訓師資要配套
實訓效果的好壞在很大程度上取決于實訓實施過程中教師的職業(yè)技能水平、教學水平和責任心。為了提高教師的職業(yè)技能水平,必須為教師提供企業(yè)實踐鍛煉和職業(yè)資格認證培訓的機會。并且聘請企業(yè)工程師作為兼職實訓指導教師與校內教師共同指導,從而在指導實訓的過程中能發(fā)揮企業(yè)教師項目經驗豐富的優(yōu)點及校內教師教學經驗豐富的優(yōu)點,有效的保障實訓實施過程中的教學質量。
為了保障實訓師資水平的持續(xù)穩(wěn)定,要定期考核實訓指導教師并提供相關的培訓進修意見,促進教師的可持續(xù)發(fā)展。
2.4 實訓過程要規(guī)范
所有的綜合實訓是基于工作過程開發(fā)的。為了達到預期的實訓效果,要求提供與企業(yè)工作環(huán)境相仿的實訓環(huán)境,并按照企業(yè)項目的實施過程和操作規(guī)范指導學生進行實訓。通過綜合實訓的訓練,學生能逐步的熟悉企業(yè)的項目實施流程和操作規(guī)范,從而能盡快地適應真實的工作崗位。
2.5 實訓考核要嚴格
實訓完成之后,對學生的考核評價是一個十分重要的環(huán)節(jié),如果考核評價不嚴格將會使學生不夠重視。首先要根據(jù)實訓內容制定出規(guī)范的實訓考核標準,然后實訓指導教師要嚴格的根據(jù)實訓考核標準對學生進行考核。
實訓的考核標準要由企業(yè)工程師和校內教師共同制定,要參照企業(yè)對人才的考核要求,考核學生的綜合能力,綜合能力主要包括學生的專業(yè)技術能力、學生的團隊協(xié)作能力、信息搜索與分析能力和成果展示能力等。
3 學期綜合實訓的實現(xiàn)
下面以計算機網(wǎng)絡技術專業(yè)第三學期的綜合實訓為例,介紹本校綜合實訓的開發(fā)方法及成果。該綜合實訓是與三家網(wǎng)絡及網(wǎng)站建設公司合作開發(fā)的,開發(fā)團隊包括三名企業(yè)工程師和兩名校內教師,下面就從實訓定位、實訓內容、實訓實施、實訓師資及實訓考核五個方面介紹該綜合實訓。
《多鏈路網(wǎng)絡建設、運維及開發(fā)》實訓定位為綜合實訓,要求綜合覆蓋第三學期的專業(yè)課程,主要包括《路由與交換技術》、《網(wǎng)絡服務與管理》、《WEB前端技術》和《網(wǎng)絡檢測與監(jiān)控》專業(yè)課程。
實訓內容以中型企業(yè)局域網(wǎng)的組建、運維及企業(yè)宣傳網(wǎng)站開發(fā)項目為基礎,要求學生完成六個項目任務:項目需求分析、網(wǎng)絡建設方案撰寫、網(wǎng)絡實施詳細設計(網(wǎng)站建設規(guī)劃)、網(wǎng)絡項目實施(網(wǎng)站開發(fā))、項目各模塊的測試、網(wǎng)絡系統(tǒng)集成和網(wǎng)絡綜合測試(網(wǎng)絡連通性測試、應用服務測試和網(wǎng)站測試)。最后提交項目文檔及實訓報告。
實訓的實施過程由校內教師和企業(yè)工程師共同指導,教師在項目實施的過程作為項目的需求提供者及項目的質量監(jiān)控者。學生按照企業(yè)項目實施的流程和規(guī)范完成實訓項目,依次為:(1)進行分組,組成項目組;(2)選擇出項目組的組長,組長帶領小組成員進行項目需求分析;(3)根據(jù)需求分析的結果進行任務分工,并指定各項目模塊的負責人;(4)各模塊的負責人帶領組員進行項目實施的規(guī)劃和詳細設計;(5)各項目模塊嚴格按照企業(yè)項目實施的規(guī)范要求進行實施;(6)各項目模塊的測試及排障;(7)項目各模塊的系統(tǒng)集成;(8)項目的綜合測試
實訓的考核標準要符合企業(yè)用人的考核標準,全方位的考核學生的綜合能力,同時要具備可操作性,從而確保教師在實訓過程中能按照該考核標準嚴格執(zhí)行。具體的考核標準如表1所示。
4 結語
本校計算機網(wǎng)絡專業(yè)的實訓課程定位準確、能全面地覆蓋相關課程并且具備了嚴格的考核標準。在實訓開發(fā)的過程中,注重校內師資的培訓,從而確保實訓實施過程的規(guī)范性及實訓質量。學生通過實訓逐步提高了技術的綜合應用能力和項目的實踐能力。通過兩輪的實施,用人單位及學生均反映實習階段的崗位適應能力明顯提高。
中圖分類號：F000文獻標識碼：A 文章編號：1005―2674（2013）11―056―06
在全球經濟一體化的背景下，企業(yè)間分工更加細致，供應鏈發(fā)展更加成熟，企業(yè)間的競爭已經由單一企業(yè)的競爭發(fā)展到企業(yè)網(wǎng)絡的競爭，由以量取勝變?yōu)橘|、量并重。新時期，企業(yè)更多地依賴企業(yè)網(wǎng)絡來傳遞知識、信息和資源，從而促進技術創(chuàng)新和提高技術創(chuàng)新績效，使企業(yè)獲得長遠發(fā)展的動力和機制。企業(yè)網(wǎng)絡成為現(xiàn)代企業(yè)進行技術創(chuàng)新、有效獲得外部資源的有效途徑。因此，有必要結合新時期企業(yè)網(wǎng)絡的特點，對企業(yè)技術創(chuàng)新的戰(zhàn)略選擇進行科學而有效的分析。
一、文獻綜述
在傳統(tǒng)的經濟學研究中，學者們往往將企業(yè)假設為單獨行動的個體，忽略企業(yè)之間以及企業(yè)與機構、組織之間的關系對企業(yè)經濟活動的影響。隨著新制度經濟學、分工理論和交易成本理論的提出和發(fā)展，學者們意識到原有的假設是不成立的，企業(yè)不是孤立的，而是存在于網(wǎng)絡之中的。近年來，網(wǎng)絡理論的發(fā)展使網(wǎng)絡逐漸成為企業(yè)戰(zhàn)略研究中的重要因素，企業(yè)網(wǎng)絡在企業(yè)獲取外部資源等方面的影響也越來越大。目前，理論界對企業(yè)網(wǎng)絡的內涵尚未形成統(tǒng)一的意見，學者們從不同的角度對企業(yè)網(wǎng)絡進行了詮釋：基于企業(yè)間關系的視角，Dussauge、Garrete和Mitechell認為企業(yè)組織是兩個及兩個以上的企業(yè)進行資源、技術整合以完成項目或者開拓市場的合作關系，強調其動態(tài)性；…Yashino和Rangan從分析企業(yè)網(wǎng)絡特性出發(fā)，認為企業(yè)網(wǎng)絡中各企業(yè)具有相對獨立性、收益共享性和戰(zhàn)略領域持續(xù)性的特點；INKPEN通過舉例認為，企業(yè)網(wǎng)絡包括供應鏈、合作研發(fā)、戰(zhàn)略聯(lián)盟、特許經營、合資企業(yè)等。本文將企業(yè)網(wǎng)絡定義為，企業(yè)基于信息技術和自身戰(zhàn)略發(fā)展的需要，為形成競爭優(yōu)勢并實現(xiàn)網(wǎng)絡戰(zhàn)略目標，以及獲得競爭所需資源并充分發(fā)揮其作用，而形成的企業(yè)網(wǎng)絡成員間的競爭合作關系。根據(jù)復雜網(wǎng)絡理論，企業(yè)網(wǎng)絡是由企業(yè)作為節(jié)點，關系作為邊構成，是具有小世界特性的無標度網(wǎng)絡，可從位置、關系、結構三個維度進行特征分析。前兩項可通過Burr的“關系一位置”模型進行分析，企業(yè)網(wǎng)絡結構則通過其范圍、規(guī)模、密度等方面影響企業(yè)網(wǎng)絡聯(lián)接模式，進而影響企業(yè)網(wǎng)絡的穩(wěn)定性。
企業(yè)網(wǎng)絡由于其異質性和動態(tài)性，不僅在知識、信息等方面為技術創(chuàng)新提供了條件，而且對技術創(chuàng)新具有促進作用。本文將技術創(chuàng)新定義為，企業(yè)為建立效能更強、效率更高和費用更低的生產經營系統(tǒng)，而產生的新產品、新工藝和新技術的首次商業(yè)化應用。對于企業(yè)網(wǎng)絡與技術創(chuàng)新的關系，Grandori和soda從資源、技術供給角度論證了企業(yè)網(wǎng)絡的優(yōu)勢，間接證明了企業(yè)網(wǎng)絡對技術創(chuàng)新的支持作用；高建根據(jù)對企業(yè)創(chuàng)新活動的調查，將技術創(chuàng)新因素歸結為外部因素和內部因素；除此之外，大多數(shù)學者都是從技術創(chuàng)新因素與企業(yè)網(wǎng)絡優(yōu)勢的角度，指出企業(yè)網(wǎng)絡內合作對技術創(chuàng)新具有一定的支持作用，而對于作用機制，則大多將知識學習作為中介，認為企業(yè)是通過網(wǎng)絡間知識的轉移、溢出等方式促進知識擴散和共享，從而實現(xiàn)技術創(chuàng)新。這些研究顯然是不充分的，僅從溢出效應角度來研究企業(yè)網(wǎng)絡對技術創(chuàng)新的作用是不夠的，由于網(wǎng)絡是一種知識、信息、資源流動的渠道，因此，必須將企業(yè)網(wǎng)絡作為研究的主體，探索其對技術創(chuàng)新的直接作用。對于企業(yè)網(wǎng)絡的技術創(chuàng)新實現(xiàn)過程，許慶瑞等強調供應鏈（供應商，消費者）對于技術創(chuàng)新實現(xiàn)的作用；陳學光等學者則認為應注重企業(yè)網(wǎng)絡能力對于技術創(chuàng)新及其績效的影響。這些成果雖然從企業(yè)網(wǎng)絡的某一構成部分（如供應鏈）和能力對技術創(chuàng)新實現(xiàn)的影響進行了研究，但未能從整體上論證企業(yè)網(wǎng)絡對技術創(chuàng)新的作用。
綜上研究，無論是將企業(yè)網(wǎng)絡作為資源獲取渠道，還是從企業(yè)網(wǎng)絡的某一構成部分和能力角度，來研究企業(yè)網(wǎng)絡對技術創(chuàng)新的作用，都未能深入到企業(yè)網(wǎng)絡的本質。而且隨著經濟環(huán)境的變化，企業(yè)網(wǎng)絡變得更加復雜，技術創(chuàng)新戰(zhàn)略的選擇對企業(yè)的發(fā)展將發(fā)揮更重要的作用。本文通過對新時期企業(yè)網(wǎng)絡特點的分析，闡明企業(yè)網(wǎng)絡與技術創(chuàng)新戰(zhàn)略選擇的關系，并以奇瑞汽車公司為例進行說明。
二、新時期的企業(yè)網(wǎng)絡
在我國加入世界貿易組織之前，企業(yè)網(wǎng)絡這種組織形式還不被學者和企業(yè)所重視，其多以供應鏈、合作、合資、戰(zhàn)略聯(lián)盟等形式作為研究對象。由于開放程度不高，吸引資金的能力和技術水平不強，因此，企業(yè)網(wǎng)絡成員的構成多局限于國內，與外部的互動交流較少，網(wǎng)絡間的溢出效應不明顯。相比新時期的企業(yè)網(wǎng)絡，一方面，原企業(yè)網(wǎng)絡節(jié)點數(shù)較少，關系較為簡單。其中，供應鏈（如圖1）作為較為常見的一種企業(yè)網(wǎng)絡形式，受到學者們的廣泛關注。供應鏈組織形式雖然能將企業(yè)與上下游企業(yè)聯(lián)結起來，并聯(lián)動發(fā)展；根據(jù)消費者的需求反饋和自身的發(fā)展戰(zhàn)略，進行自主創(chuàng)新或向供應商提出需求，但這種形式的反饋機制單一，未將其他科研機構、企業(yè)間的聯(lián)系納入其中。另一方面，原有的企業(yè)網(wǎng)絡尚未形成復雜網(wǎng)絡，應對環(huán)境變化的能力較弱，網(wǎng)絡中節(jié)點成員較少，知識、信息、資源有限，網(wǎng)絡間傳遞的效率較低。
隨著我國經濟發(fā)展速度的加快，原有的企業(yè)經營發(fā)展模式已經不再使用，經濟全球化對我國企業(yè)的生產發(fā)展產生了巨大的影響。企業(yè)越來越注重對國外領先企業(yè)技術、組織、管理等方面的學習，通過代工、合資、合作等方式，加入到全球供應鏈中。2007年爆發(fā)的經濟危機，造成世界經濟發(fā)展低迷，企業(yè)生存發(fā)展舉步維艱。面對惡劣的經濟環(huán)境，我國企業(yè)需建立起應對風險能力更強的企業(yè)網(wǎng)絡，獲取更多的知識、信息、資源，通過實施技術創(chuàng)新戰(zhàn)略，提高經濟效益，增強風險防范能力。新時期的企業(yè)網(wǎng)絡不再局限于簡單的供應鏈、戰(zhàn)略聯(lián)盟、合作等關系，更多擴展了多種形式聯(lián)盟、競爭、合作的關系，如產學研聯(lián)盟等。這些關系原先已經存在，可能不明顯或者未整合在企業(yè)網(wǎng)絡中，未形成復雜網(wǎng)絡。隨著網(wǎng)絡的發(fā)展，其間的關系聯(lián)結程度更加密切、網(wǎng)絡范圍更廣，具有復雜網(wǎng)絡的特性。對此，本文認為新時期的企業(yè)網(wǎng)絡模式應如圖2所示。
圖2新時期的企業(yè)網(wǎng)絡
其中，垂直方向表示企業(yè)的供應鏈，水平方向是行業(yè)競爭，對角線方向是外部支持，由不同行業(yè)和組織構成。企業(yè)網(wǎng)絡內各個節(jié)點相互作用，通過關系傳遞知識、信息、資源等。根據(jù)企業(yè)的不同情況，圖中連線關系不一定全部存在，但從宏觀角度分析，這些連線關系存在且作用于企業(yè)網(wǎng)絡。
根據(jù)新時期企業(yè)網(wǎng)絡模式，本文認為新時期企業(yè)網(wǎng)絡結構具有如下特征：
1.復雜開放性。企業(yè)網(wǎng)絡中的成員不設限定，各企業(yè)機構可根據(jù)與中心企業(yè)的關系自主決定是否加入該網(wǎng)絡，具有開放性。而網(wǎng)絡成員中的聯(lián)結由其關系決定。如圖2所示，每個節(jié)點均可與其他節(jié)點聯(lián)結，聯(lián)結方式多樣，關系復雜。對于同一節(jié)點而言，其可參加的網(wǎng)絡不唯一，在與中心企業(yè)合作的同時，可與中心企業(yè)的競爭者形成合作關系，兩個網(wǎng)絡間又呈現(xiàn)競爭關系。某一節(jié)點可以與任一節(jié)點直接聯(lián)結或者通過其他節(jié)點聯(lián)結，具有無標度的小世界特性，所以新時期企業(yè)網(wǎng)絡具有復雜網(wǎng)絡的特性。隨著信息流、知識流、資源流在網(wǎng)絡內傳遞數(shù)據(jù)量的增加，網(wǎng)絡節(jié)點之間的聯(lián)結程度更高，網(wǎng)絡密度更大。企業(yè)網(wǎng)絡規(guī)模隨著成員的加入而擴大，因成員的異質性而擴大網(wǎng)絡范圍。
2.競爭合作關系占主導。在新時期企業(yè)網(wǎng)絡中，垂直方向由供應商、中心企業(yè)和消費者構成供應鏈，以合作關系為主，企業(yè)間雙向交流接觸頻率高，基于信任合作的情感強度大，呈現(xiàn)強聯(lián)結狀態(tài)；水平方向，中心企業(yè)與競爭對手呈現(xiàn)競爭關系，交互頻率低，互惠性差，具有弱聯(lián)結性；對角線方向，由中心企業(yè)與外部研究機構（科研機構、大學）和外部支持組織（政府、金融機構）組成，其聯(lián)結不穩(wěn)定，影響作用不確定。如果存在中心企業(yè)與科研機構和大學的關系，其以合作為目的，其間的聯(lián)系多需通過孵化器。至于企業(yè)是否受到政府和金融機構的影響則由企業(yè)自身決定，在以往的分析中多將其作為外部環(huán)境進行分析，而在企業(yè)網(wǎng)絡結構的研究中，將其視為影響因素、支持關系。將企業(yè)網(wǎng)絡進行分割，各個小網(wǎng)絡間同樣是以競爭合作關系為主導。
3.動態(tài)適應性。新時期企業(yè)網(wǎng)絡中的成員具有自主性，網(wǎng)絡是自發(fā)形成的，由關系聯(lián)結。根據(jù)外部環(huán)境的作用，企業(yè)網(wǎng)絡可以進行相應調整，包括節(jié)點的調整、關系的調整、聯(lián)結方式及強度的調整等。處于網(wǎng)絡中的企業(yè)不再局限于自身內部的資源，可利用網(wǎng)絡的拓撲性質進行資源挖掘。新時期企業(yè)網(wǎng)絡具有復雜網(wǎng)絡的特性，所以，節(jié)點與關系的更新變化影響企業(yè)網(wǎng)絡的整體演化。隨著網(wǎng)絡節(jié)點和關系的變化，網(wǎng)絡密度隨之變化，企業(yè)所占據(jù)的結構洞位置數(shù)量不確定，獲得的知識冗余度不穩(wěn)定。
三、新時期企業(yè)網(wǎng)絡與技術創(chuàng)新戰(zhàn)略選擇的關系
在以往的研究中，學者對企業(yè)網(wǎng)絡的研究多集中在企業(yè)網(wǎng)絡和技術創(chuàng)新的關系上，認為二者相互促進、相互制約，但對企業(yè)網(wǎng)絡與戰(zhàn)略選擇之間的關系研究則相對較少，本文將深入探討企業(yè)網(wǎng)絡與技術創(chuàng)新戰(zhàn)略選擇之間的關系。
1.基于網(wǎng)絡層次分析。將網(wǎng)絡密度、網(wǎng)絡規(guī)模、網(wǎng)絡范圍作為判斷特征。網(wǎng)絡密度是指網(wǎng)絡中各企業(yè)、組織、機構間實際聯(lián)結的數(shù)值與他們之間可能存在的最大聯(lián)結數(shù)值的比值，比值越高說明網(wǎng)絡密度越大。高密度的企業(yè)網(wǎng)絡中，中心企業(yè)與其他企業(yè)機構組織間聯(lián)結多，知識流、信息流、資源流等傳遞效率高，易形成共同規(guī)則和行為范式。新時期企業(yè)網(wǎng)絡具有復雜開放性，節(jié)點成員可以自主選擇參加該企業(yè)網(wǎng)絡，隨著中心企業(yè)的發(fā)展，其相關聯(lián)結會增多，密度增大。當企業(yè)處于高密度企業(yè)網(wǎng)絡時，適用合作創(chuàng)新戰(zhàn)略，尤其是產學研聯(lián)盟、逆向工程等技術創(chuàng)新戰(zhàn)略。合作創(chuàng)新戰(zhàn)略可以充分利用高密度企業(yè)網(wǎng)絡中各節(jié)點間高聯(lián)結程度和高傳遞效率，實現(xiàn)知識、信息、資源的共享，集中智力，實現(xiàn)技術創(chuàng)新。供應鏈方向，可根據(jù)消費者的需求（包括潛在需求），提出技術創(chuàng)新路線，由供應商主導與企業(yè)合作研發(fā)，通過逆向工程研發(fā)，實現(xiàn)合作創(chuàng)新戰(zhàn)略。與政府、金融機構等合作，政府政策導向和金融創(chuàng)新服務為企業(yè)提學研聯(lián)盟的契機；與科研機構、大學等合作，通過孵化器將科研成果進行轉化，實現(xiàn)發(fā)明的第一次商業(yè)化；與競爭對手的關系，宜形成行業(yè)聯(lián)盟、創(chuàng)新集聚，通過與競爭對手合作創(chuàng)新，促進產業(yè)升級優(yōu)化，實現(xiàn)創(chuàng)新雙贏。如果采取自主創(chuàng)新戰(zhàn)略，則不能充分利用網(wǎng)絡的優(yōu)勢，因為自主創(chuàng)新戰(zhàn)略對于相關節(jié)點依賴程度低，主要依靠中心企業(yè)自身組織網(wǎng)絡實現(xiàn)，即便是集成創(chuàng)新，也是對資源的需求相對較高，對外依賴度較低。
網(wǎng)絡規(guī)?？赏ㄟ^與中心企業(yè)直接關聯(lián)的企業(yè)組織機構的數(shù)量測量，網(wǎng)絡規(guī)模的大小表示企業(yè)可獲得資源的多寡；網(wǎng)絡范圍指企業(yè)與其他相關企業(yè)組織機構間關系種類的數(shù)量，范圍的大小表明企業(yè)可獲得資源的方式方法的多樣性程度。新時期企業(yè)網(wǎng)絡是復雜開放的網(wǎng)絡，節(jié)點成員、聯(lián)結數(shù)量的增加，使企業(yè)網(wǎng)絡規(guī)模和范圍擴大。大規(guī)模大范圍網(wǎng)絡選擇自主創(chuàng)新和合作創(chuàng)新戰(zhàn)略均可，具體情況由其他影響因素判斷。大規(guī)模大范圍網(wǎng)絡意味著企業(yè)可通過多渠道獲得大量知識、信息、資源，企業(yè)既可通過吸收、消化、利用這些資源來實現(xiàn)自主創(chuàng)新，又可將其合理整合，與其他節(jié)點共享，實現(xiàn)合作創(chuàng)新。無論采取哪種方式，企業(yè)均占據(jù)中心位置，掌握核心資源，可掌控創(chuàng)新整體進程。
基于網(wǎng)絡層次分析可知，新時期企業(yè)網(wǎng)絡由其復雜開放性決定企業(yè)進行合作創(chuàng)新戰(zhàn)略較為適宜，可充分利用網(wǎng)絡獲取資源，進行創(chuàng)新活動。如果從自主知識產權的角度考慮，企業(yè)亦可實施自主創(chuàng)新戰(zhàn)略，企業(yè)網(wǎng)絡的存在對此不存在阻礙作用。
2.基于企業(yè)間層次分析，將聯(lián)結強度作為判斷特征。聯(lián)結強度是指網(wǎng)絡中兩主體間的關系，聯(lián)結強度可用交互作用、情感強度和互惠程度表示。強聯(lián)結表現(xiàn)為兩企業(yè)間高頻率交互作用，彼此信任，互惠程度高；而弱聯(lián)結表現(xiàn)為兩企業(yè)間低頻互動，信任度和互惠度較低。在新時期企業(yè)網(wǎng)絡中，競爭合作關系為主導，企業(yè)不再單純追求壟斷利潤，更加注重合作雙贏，呈現(xiàn)強聯(lián)結狀態(tài)，適合選擇合作創(chuàng)新戰(zhàn)略。信任是聯(lián)結強度中的重要影響因素，只有信任度高，才能實現(xiàn)強聯(lián)結。合作創(chuàng)新戰(zhàn)略需要合作企業(yè)組織機構彼此信任，資源共享，風險分擔，利益分配合理。強聯(lián)結通過節(jié)點間經常性的互動，培養(yǎng)并形成相互間資源共享、機制規(guī)范等合作環(huán)境，實現(xiàn)節(jié)點間聯(lián)動互動，促進互利互惠，實現(xiàn)網(wǎng)絡升級和技術創(chuàng)新。
3.基于企業(yè)層次分析，將結構洞作為判斷特征。結構洞是指非冗余聯(lián)系之間的分割。若供應鏈關系中供應商與消費者可通過中心企業(yè)相連接，其間即存在結構洞，中心企業(yè)占據(jù)了結構洞的位置，可獲得非冗余資源；若供應商與消費者可直接相關聯(lián)，則不存在結構洞。占據(jù)結構洞位置的企業(yè)（占據(jù)結構洞的企業(yè)不包含孵化器企業(yè)，而將孵化器視為科研成果轉化平臺――作者注），作為聯(lián)結樞紐，可獲得不能直接聯(lián)系的企業(yè)間的非冗余信息資源，并通過聯(lián)結互動獲取優(yōu)勢。由于新時期外部環(huán)境的動蕩，經濟前景不明朗，中心企業(yè)所占據(jù)的中心性和結構洞位置及數(shù)量更加不確定，因此，應根據(jù)具體情況增強中心企業(yè)的動態(tài)適應性。不過，相比于傳統(tǒng)的企業(yè)網(wǎng)絡，新時期企業(yè)網(wǎng)絡占據(jù)的結構洞數(shù)量要小，因此，對于占據(jù)結構洞位置的企業(yè)，由于處于兩個節(jié)點聯(lián)結的樞紐上，可通過橋接作用獲取非冗余知識、信息和資源，并將其運用于技術研發(fā)，所以，這樣的企業(yè)更適宜選擇自主創(chuàng)新戰(zhàn)略；而不占據(jù)中心性和結構洞位置的企業(yè)，則更適合選擇合作創(chuàng)新戰(zhàn)略。
四、新時期企業(yè)網(wǎng)絡條件下技術創(chuàng)新戰(zhàn)略的選擇――以奇瑞公司為例
企業(yè)在進行具體技術創(chuàng)新戰(zhàn)略選擇的時候，應根據(jù)自身情況，對宏觀環(huán)境、中觀行業(yè)環(huán)境綜合分析，判斷自己所處的企業(yè)網(wǎng)絡結構及自身所處的位置，選擇適合自身發(fā)展的最優(yōu)技術創(chuàng)新戰(zhàn)略，實現(xiàn)技術進步、技術領先，完成產業(yè)結構升級優(yōu)化，獲取超額利潤。奇瑞汽車公司深諳企業(yè)網(wǎng)絡與技術創(chuàng)新戰(zhàn)略選擇的關系，通過對企業(yè)自身的分析，明確企業(yè)的發(fā)展目標和方向，確定技術創(chuàng)新戰(zhàn)略。奇瑞汽車公司始終致力于自主品牌的研發(fā)設計，注重創(chuàng)新，但是企業(yè)自身的研發(fā)能力有限也是客觀事實。為此奇瑞汽車公司完善自身企業(yè)網(wǎng)絡，針對不同項目實施不同的技術創(chuàng)新戰(zhàn)略。
計算機網(wǎng)絡不僅對人們的生活產生了重大影響，也日益影響著企業(yè)科技的創(chuàng)新和生產力的提高。企業(yè)信息技術的發(fā)展能夠更好地提高企業(yè)的生產效率和管理水平。這不僅影響著大中型企業(yè)，對我國工業(yè)企業(yè)中占相當比重小企業(yè)同樣重要。本文選擇小企業(yè)網(wǎng)絡規(guī)劃與設計進行研究，是因為小企業(yè)用戶的局域網(wǎng)結構相對簡單，主機數(shù)量少，易于進行規(guī)劃設計，且投入成本低、易于普及。
當今階段，中國市場經濟處于轉型期，競爭日益激烈，小企業(yè)要想生存并更好地發(fā)展，必須改變小企業(yè)單一、機械的運作模式，追求高效的管理和溝通方法來增強競爭力。而建設小企業(yè)自己的網(wǎng)絡無疑是順應社會發(fā)展潮流提高小企業(yè)運作效率的作法。
一、小企業(yè)網(wǎng)絡規(guī)劃需求分析
小企業(yè)主機數(shù)量較少，易于滿足團體信息化的需求。小企業(yè)網(wǎng)絡規(guī)劃與設計中只需一個主干網(wǎng)來負責各個子網(wǎng)和應用服務的連接，就能為信息交換提供有效的高速通道。根據(jù)企業(yè)提出需求，進行分析，最終將采取以下方案解決企業(yè)需求。
二、小企業(yè)網(wǎng)絡規(guī)劃與設計
2.1網(wǎng)絡需求
申請一個10M及以上的帶寬，就可以滿足小企業(yè)內部計算機訪問Internet的需求。申請1個公網(wǎng)IP：分配給Internet接入路由器的串行借口；購買一臺路由器以實現(xiàn)企業(yè)內部網(wǎng)絡連接到Internet；考慮在日后小企業(yè)的發(fā)展，計算機數(shù)量可能會有所增加，因此交換機接口可以預留3到5個；將各部門劃分在不同的VLAN。單個節(jié)點構成的網(wǎng)絡通常就能滿足小企業(yè)的網(wǎng)絡需求。小企業(yè)網(wǎng)絡工作站數(shù)量少且接入比較集中，因此核心網(wǎng)絡設備選擇100M的以太交換機就可以了。
2.2小企業(yè)網(wǎng)絡拓撲結構設計
根據(jù)小企業(yè)用戶少、計算機數(shù)量少的特點，在企業(yè)網(wǎng)絡規(guī)劃與設計中采用總線型拓撲結構?？偩€型結構具有費用低、布線要求簡單、擴充容易、數(shù)據(jù)段用戶入網(wǎng)靈活、站點或某個端用戶失效不影響其它站點或端用戶通信的優(yōu)點，因此適合處于發(fā)展期的小企業(yè)網(wǎng)絡規(guī)劃使用。
總線型拓撲結構圖如圖1。
2.3應用到的VLAN規(guī)劃技術
一個VLAN可以在一個交換機實現(xiàn)，就可以滿足小企業(yè)網(wǎng)絡規(guī)劃使用。在小企業(yè)網(wǎng)絡規(guī)劃中，VLAN根據(jù)網(wǎng)絡用戶的位置、作用、部門或者根據(jù)網(wǎng)絡用戶所使用的應用程序和協(xié)議來進行分組。用來為局域網(wǎng)解決沖突域、廣播域、帶寬問題。因此使用VLAN技術，結合網(wǎng)絡層的交換設備搭建安全可靠的網(wǎng)絡。網(wǎng)絡管理員通過控制交換機的每一個端口來控制網(wǎng)絡用戶對網(wǎng)絡資源的訪問。
小企I的VLAN采取端口劃分即可，把同一個部門辦公室的端口全部劃分進同一個VLAN，具有很好地靈活性和安全性。之后企業(yè)有了新的發(fā)展，需要進行部門擴充只要在交換機上進行配置就可以了。
2.4網(wǎng)絡PDS系統(tǒng)設計
1、布線系統(tǒng)總體結構設計。根據(jù)小企業(yè)的建筑數(shù)量（假設為兩棟），選用十二芯單模光纖從總機房連接到其他撞建筑或樓層的設備間，采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務提供商的網(wǎng)絡，然后接入到因特網(wǎng)中，使企業(yè)實現(xiàn)與外界的信息交換和網(wǎng)絡通信。布線時要考慮價廉、合理、美觀、標準。盡量進行夾墻內、地板下、天花板上或者采用架空線槽布線。網(wǎng)絡設備要放在一樓機房內。機房內要配備火警報警裝置、防塵地板和空調。
2、工作區(qū)子系統(tǒng)設計。工作區(qū)子系統(tǒng)由各個單元區(qū)域構成，是計算機、電話和信息插座的連接部分，包括連接跳線和信息插座。信息插座面板具備：通用、超薄、簡易、防塵等特點；信息插座的模塊采用類RJ-45模塊；線纜采用超五類雙絞線；水晶頭采用RJ-45標準水晶頭。為降低成本和結合客戶終端的位置多變的特點，跳線可采用原裝跳線與自制跳線相結合的方式跳線采用統(tǒng)一標準，如統(tǒng)一采用EIA/ TIA 568B標準等，以使系統(tǒng)具有更好的兼容性
3、管理子系統(tǒng)設計。單個節(jié)點的子系統(tǒng)設計在配線間完成。通過各種規(guī)格的配線架（線槽）實現(xiàn)水平、垂直主干線纜的端接及分配；由各種規(guī)格的跳線實現(xiàn)布線系統(tǒng)與各種網(wǎng)絡、通訊設備的連接，并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場所，可安裝配線架和計算機網(wǎng)絡通信設備。對于信息點不是很多，使用功能近似的樓層，可以設置一個共用的子配線間，這樣便于維修、管理。
4、干線子系統(tǒng)設計。干線子系統(tǒng)設計采用電纜從主設備間連接各治理子系統(tǒng)。數(shù)據(jù)主要從網(wǎng)絡配線間向各個子配線間敷設12芯單模室內多模光纖。
5、設備間子系統(tǒng)設計。設備間子系統(tǒng)設計由設備間中的電纜、連接器和相關支撐硬件組成，把公共系統(tǒng)（通訊系統(tǒng)，計算機系統(tǒng)等）設備的各種不同設備互連起來。使用多芯單模室內多模光纖將其連接。
6、建筑群子系統(tǒng)設計。建筑群子系統(tǒng)是將一棟建筑物內的電纜延伸到建筑群中的另外一些建筑物內的通信設備和裝置上，采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。
三、施工管理
3.1施工前準備
施工前，企業(yè)應認真審核合同，合同簽訂后，一切照文件實行。
3.2設備及材料
企業(yè)應對工程中所用到的所有設備及材料嚴格把關。選擇質量可靠、性能良好的設備及材料、嚴格按合同進貨。
3.3施工過程管理
根據(jù)企業(yè)的情況，安排好施工進度，并加強對施工人員的管理，保證施工現(xiàn)場的衛(wèi)生 ，保證不影響到企業(yè)工作人員的正常工作 。
3.4施工完成后質量的檢查和驗收
施工完成后，企業(yè)派出有關人員進行全面的質量檢查，進行系統(tǒng)的總驗收。完全達到雙方簽訂的合同要求后，進行工程的總移交。如在合同范圍內，不達到要求的地方一定返工，直到達到要求為止。
四、結束語
在小企業(yè)網(wǎng)絡規(guī)劃與設計中，一套可行設計方案就能夠滿足小企業(yè)團體的信息交流和傳遞，也使外面的客戶能夠很容易的了解企業(yè)。本文在進行小企業(yè)網(wǎng)絡規(guī)劃與設計的時候，按照計算機網(wǎng)絡設計的原則，采用層次化模型方法，將網(wǎng)絡的結構分層為核心層和接入層，設置一個總機房在一樓或者核心層。
采用總線型網(wǎng)絡拓撲結構，簡單、方便、價廉，在功能性、實用性、安全性等方面完全符合小企業(yè)網(wǎng)絡的工作需求，并具有一定的可擴展性，達到了小企業(yè)網(wǎng)絡規(guī)劃與設計的預期目標。
參 考 文 獻
關鍵詞：
網(wǎng)絡安全；企業(yè)網(wǎng)；安全技術；安全威脅
1網(wǎng)絡安全技術概述
21世紀信息時代到來，網(wǎng)絡充斥于生產與生活，在帶來網(wǎng)絡便利的同時也引發(fā)了網(wǎng)絡安全性的思考。網(wǎng)絡安全技術的研發(fā)成為世界性課題。網(wǎng)絡安全技術與網(wǎng)絡技術密切相關，其中網(wǎng)絡技術起源于20世紀60年代，美國國防部高級研究計劃署在1969年提出網(wǎng)絡技術概念，形成以ARPANET為主干的網(wǎng)絡雛形，并迅速衍生出互聯(lián)網(wǎng)。進入到21世紀，網(wǎng)絡技術飛速發(fā)展，網(wǎng)絡環(huán)境更加復雜與多樣，網(wǎng)絡安全漏洞、網(wǎng)絡黑客入侵層出不窮，網(wǎng)絡技術面臨物理安全、網(wǎng)絡結構、系統(tǒng)安全、管理安全等多個層面的安全考驗，網(wǎng)絡安全技術應運而生。企業(yè)網(wǎng)作為企業(yè)的網(wǎng)絡組織，是伴隨企業(yè)發(fā)展建立起來的網(wǎng)絡組織，可以更好地展示企業(yè)產品與形象，是企業(yè)文化建設、產品推廣、內部管理的重要載體，以期滿足企業(yè)各方面的發(fā)展需求，員工借助企業(yè)網(wǎng)獲取企業(yè)通信資源、處理器資源及信息資源，提升員工對企業(yè)價值的認同。但在復雜的網(wǎng)絡環(huán)境與無處不在的網(wǎng)絡黑客攻擊下，企業(yè)網(wǎng)絡岌岌可危，如果缺乏對企業(yè)網(wǎng)安全性的高度關注，缺乏有效的網(wǎng)絡安全加固措施，企業(yè)信息被盜取，企業(yè)網(wǎng)絡框架被摧毀，給企業(yè)帶來巨大的經濟損失。網(wǎng)絡安全技術的重要性也伴隨企業(yè)網(wǎng)的建構逐漸凸顯，因此做好企業(yè)網(wǎng)絡技術安全管理十分必要。
2我國企業(yè)網(wǎng)安全維護現(xiàn)狀
信息時代的到來，企業(yè)對網(wǎng)絡的依賴越來越強，通訊工程與電子信息技術使得互聯(lián)網(wǎng)的優(yōu)勢更加凸顯，企業(yè)網(wǎng)建設成為企業(yè)發(fā)展到一定階段的必然產物，滲透到企業(yè)設計、企業(yè)管理、企業(yè)宣傳的方方面面。由此產生的企業(yè)網(wǎng)安全問題也伴隨而生，帶來的網(wǎng)絡安全隱患越來越多，企業(yè)網(wǎng)網(wǎng)絡安全建設與維護成為世界性話題。縱觀企業(yè)網(wǎng)安全管理現(xiàn)狀，首先企業(yè)網(wǎng)絡軟硬件設施參差不齊，不同的經濟實力與產業(yè)發(fā)展?jié)摿Q定企業(yè)的網(wǎng)絡建設水平及安全性能。企業(yè)也不約而同地借助一些網(wǎng)絡安全技術滿足企業(yè)網(wǎng)站安全運行需求，比較常見的網(wǎng)絡安全技術有防火墻技術、數(shù)據(jù)加密技術、入侵檢測技術、虛擬局域網(wǎng)技術等?；诰W(wǎng)絡維護經費的差異，經費不足的企業(yè)只能滿足基本的網(wǎng)絡使用需求，網(wǎng)絡安全維護需求難以得到關注與滿足。因此總體上來說，我國企業(yè)網(wǎng)的安全建設投入不足。此外企業(yè)之間技術管理水平也具有明顯差異，經濟實力強的大型企業(yè)聘請專業(yè)的網(wǎng)絡維護專員參與網(wǎng)站安全管理，而實力較弱的中小企業(yè)則缺乏專業(yè)網(wǎng)絡安全技術人員。網(wǎng)絡問題的頻發(fā)更提出了網(wǎng)絡安全管理制度建構的需求，但我國網(wǎng)絡立法及管理方面稍顯薄弱，企業(yè)員工普遍缺乏網(wǎng)絡安全意識，網(wǎng)絡安全管理制度的落地還有一段距離，整個網(wǎng)絡環(huán)境亟待健全與完善。
3企業(yè)網(wǎng)安全影響因素
3.1來自于網(wǎng)絡協(xié)議的安全缺陷
網(wǎng)絡本身具有自由開放與共享性，網(wǎng)絡協(xié)議是信息共享的關鍵與前提。目前最為常用的網(wǎng)絡協(xié)議有TCP/IP協(xié)議，IPX/SPX協(xié)議等，以網(wǎng)絡協(xié)議的達成為前提使得網(wǎng)絡信息同步與共享，而網(wǎng)絡協(xié)議也不可避免地存在安全隱患，其安全與否與整個企業(yè)網(wǎng)絡息息相關，多數(shù)協(xié)議在設計時對自身安全性關注不多，因此其很容易受到外界惡意攻擊，安全性缺乏保障，使得企業(yè)網(wǎng)絡安全受到威脅。
3.2來自于軟硬件層面的安全缺陷
企業(yè)網(wǎng)的正常運行除了安全的網(wǎng)絡協(xié)議，更需要軟硬件的支持。而網(wǎng)絡軟硬件作為互聯(lián)網(wǎng)的主要組成，其自身安全性卻十分脆弱。軟硬件層面的安全缺陷比比可見：網(wǎng)絡與計算機存在電磁信息泄露風險，軟硬件通訊部分具有一定的脆弱性；通訊線路多數(shù)為電話線、微波或者電纜，在數(shù)據(jù)信息傳輸?shù)倪^程中，信息更容易被截??；計算機操作系統(tǒng)本身存在缺陷，影響網(wǎng)絡穩(wěn)定及網(wǎng)站正常運營。而軟件的缺陷影響也顯而易見。軟件缺陷因為其先天特征為主，因此無論是小程序還是大型的軟件系統(tǒng)都有這樣或那樣的設計缺陷，而這些設計缺陷則為病毒黑客的入侵提供了便利，網(wǎng)絡病毒以軟件形式在企業(yè)網(wǎng)中傳播，對企業(yè)網(wǎng)安全帶來威脅。
4企業(yè)網(wǎng)安全主要威脅因素
4.1計算機系統(tǒng)設計缺陷
計算機系統(tǒng)是企業(yè)網(wǎng)的核心，而計算機系統(tǒng)功能的正常發(fā)揮得益于計算機系統(tǒng)程序設計的合理，計算機系統(tǒng)程序設計相對簡單，但難點在于后期的維護與定期的升級優(yōu)化。網(wǎng)絡建設不能一蹴而就，網(wǎng)絡建構是從不系統(tǒng)不完善到系統(tǒng)完善逐漸過渡的過程，網(wǎng)絡建構初期就應該樹立系統(tǒng)維護與管理意識，將網(wǎng)絡安全融入網(wǎng)絡建構的每個環(huán)節(jié)。通過定期的網(wǎng)絡檢測，優(yōu)化程序設計，彌補系統(tǒng)程序設計漏洞，及時發(fā)現(xiàn)潛在的系統(tǒng)安全隱患，制定升級優(yōu)化計劃，有條不紊地完善網(wǎng)站，加固網(wǎng)站，提升企業(yè)網(wǎng)的安全性能，確保企業(yè)信息的妥善儲存與調取。在程序優(yōu)化的基礎上奠定企業(yè)網(wǎng)系統(tǒng)運作的良好基礎。
4.2計算機病毒入侵的威脅
對于企業(yè)網(wǎng)來說，除了計算機系統(tǒng)安全威脅外，計算機病毒入侵是來自外部的侵襲之一，計算機病毒侵入網(wǎng)站內部，干擾原有系統(tǒng)程序的正常運行，導致企業(yè)網(wǎng)站系統(tǒng)的癱瘓，導致企業(yè)重要數(shù)據(jù)信息的損毀丟失，使得正常運行的企業(yè)網(wǎng)產生安全漏洞，引發(fā)病毒傳播，企業(yè)網(wǎng)站徹底癱瘓。計算機病毒具有潛伏性、隱蔽性、破壞性及傳染性四大特點，往往潛伏在網(wǎng)站系統(tǒng)中達幾年之久，一旦爆發(fā)帶來始料未及的網(wǎng)絡危害，而這種危害是長期潛伏量變累積的結果。計算機病毒的侵襲往往很隱蔽，網(wǎng)站管理人員及網(wǎng)站自身的抵御系統(tǒng)難以及時察覺，不能進行有效的抵御。其破壞性與傳染性使得病毒在計算機內部迅速傳播復制，波及整個網(wǎng)站，網(wǎng)站癱瘓。除了極強的破壞性與潛伏性外，計算機病毒種類多樣，防不勝防，其中比較常見的有木馬病毒、蠕蟲病毒、腳本病毒，病毒的存在為黑客攻擊及信息盜取提供便利，是企業(yè)網(wǎng)的巨大威脅因素。
4.3黑客入侵及惡意性攻擊
網(wǎng)絡攻擊簡單地理解就是黑客攻擊，黑客一般具備較強的計算機識別技術，通過非法攻擊計算機系統(tǒng)，獲取計算機用戶終端的重要信息。黑客網(wǎng)絡攻擊有幾種常見形式，利用虛假的信息對網(wǎng)絡展開攻擊，利用計算機病毒控制計算機用戶終端，借助網(wǎng)頁腳本漏洞加強用戶攻擊，采用口令賬號進攻網(wǎng)站系統(tǒng)，最終導致網(wǎng)站用戶信息被竊取，重要文件資料被刪除，給企業(yè)帶來巨大的經濟損失，而網(wǎng)站原有的穩(wěn)定性與安全性也不復存在。
4.4借助網(wǎng)絡開展詐騙
隨著計算機網(wǎng)絡使用環(huán)境的開放多元，一些不法分子利用網(wǎng)絡詐騙推銷，這也是企業(yè)網(wǎng)站安全威脅之一。部分企業(yè)管理人員缺乏必要的網(wǎng)絡詐騙警惕心理，輕信詐騙謊言，給企業(yè)帶來巨大的財產損失。網(wǎng)絡運行的前提是操作系統(tǒng)的穩(wěn)定，雖然現(xiàn)代技術已經實現(xiàn)網(wǎng)站的定期更新，但在更新過程中也不免有網(wǎng)絡安全漏洞，這些漏洞成為黑客、病毒入侵網(wǎng)站的入口，企業(yè)網(wǎng)站安全性受到威脅。
5網(wǎng)絡安全技術在企業(yè)網(wǎng)中的應用
5.1網(wǎng)絡防火墻技術
防火墻是最常見的網(wǎng)絡安全保護技術，在企業(yè)網(wǎng)安全性維護方面發(fā)揮重要作用。防火墻可以有效應對網(wǎng)絡病毒入侵，在企業(yè)網(wǎng)的運用中有兩種表現(xiàn)形式，分別為應用級防火墻技術和包過濾型防火墻技術。其中應用型防火墻可以起到服務器保護的作用，在完成終端服務器數(shù)據(jù)掃描后，及時發(fā)現(xiàn)不合理的網(wǎng)絡攻擊行為，系統(tǒng)自動斷開服務器與內網(wǎng)服務器之間的聯(lián)系，借助終端病毒傳播形式確保企業(yè)網(wǎng)安全。而包過濾型防火墻主要工作任務是及時過濾路由器傳輸給計算機的數(shù)據(jù)信息，實現(xiàn)固定信息的過濾，將病毒黑客阻擋在企業(yè)網(wǎng)之外，同時第一時間通知用戶攔截病毒信息，做好企業(yè)網(wǎng)安全屏障保護。
5.2數(shù)據(jù)加密處理技術
除了防火墻網(wǎng)絡安全保護技術外，數(shù)據(jù)加密技術在企業(yè)網(wǎng)安全維護中也有積極作用。對于企業(yè)來說，伴隨自身發(fā)展壯大，其企業(yè)網(wǎng)對安全性與可靠性方面要求更高，而加密技術則很好地滿足企業(yè)上述安全保護需求。通過將企業(yè)內網(wǎng)的相關數(shù)據(jù)作加密處理，數(shù)據(jù)傳輸與信息調取只有在密碼輸入正確的前提下才能執(zhí)行，通過文件資料的加密處理提升企業(yè)網(wǎng)的安全性能。目前對稱加密算法和非對稱加密算法是比較常見的加密形式，前者要求加密信息和解密信息需一致，后者的加密方法和解密方法則存在較大差異，這兩種加密方法都很難被黑客破解，因此在企業(yè)網(wǎng)的安全維護中得到了廣泛應用。
5.3病毒查殺處理技術
病毒查殺技術是基于病毒對企業(yè)網(wǎng)的威脅而產生的網(wǎng)絡安全處理技術，其也是企業(yè)網(wǎng)安全維護的常用手段之一。病毒對網(wǎng)絡的巨大威脅，該技術的安全維護出發(fā)點則是網(wǎng)絡系統(tǒng)的檢測與更新，最大限度降低漏洞出現(xiàn)頻率，用戶在未經允許的情況下無法下載正規(guī)軟件。在安裝正版病毒查殺軟件后應定期清理病毒數(shù)據(jù)庫。篩查用戶不文明網(wǎng)頁的瀏覽行為，如果用戶下載不明郵件或者軟件，立即進行病毒查殺，檢驗文件的安全性，確保文件資料安全后允許投入使用，防止病毒對企業(yè)網(wǎng)及計算機終端系統(tǒng)的損壞。
5.4系統(tǒng)入侵的檢測技術
入侵檢測技術在企業(yè)網(wǎng)安全維護中可以起到早發(fā)現(xiàn)早抵制，將病毒黑客等不良因素排斥在企業(yè)網(wǎng)之外。入侵檢測技術具有諸多優(yōu)勢。其一，可以通過收集計算機網(wǎng)絡數(shù)據(jù)信息開展自動安全檢測。其二，及時發(fā)現(xiàn)系統(tǒng)中潛在的安全風險，將侵害行為的危害降到最低。其三，企業(yè)網(wǎng)一旦受到侵害，自動發(fā)出求救報警信號，系統(tǒng)自動切斷入侵通道。其四，做好所有非法入侵的有效攔截。入侵檢測技術是企業(yè)網(wǎng)的整體監(jiān)督監(jiān)控，檢測準確，效率高，但其會在一定程度上影響加密技術的功能發(fā)揮，該技術在對企業(yè)網(wǎng)進行入侵檢測時，不可避免存在異常檢測及誤測情況，異常檢測面向整個網(wǎng)站資源用戶及系統(tǒng)所有行為，檢測范圍大，其準確性必然受到影響。此外整個企業(yè)網(wǎng)檢測要求全面覆蓋，耗費大量時間，也降低工作效率。入侵檢測技術在企業(yè)網(wǎng)安全維護中的引入更需要結合企業(yè)網(wǎng)運行實際。
5.5物理環(huán)境層面的應對技術
外部網(wǎng)絡環(huán)境安全與否直接影響到企業(yè)網(wǎng)的安全性建設，而外部網(wǎng)絡環(huán)境主要是網(wǎng)絡所對應的物理環(huán)境，物理環(huán)境包括軟硬件環(huán)境、通訊線路環(huán)境、網(wǎng)站運行環(huán)境等幾個方面，其中通訊線路環(huán)境安全特指信息數(shù)據(jù)在傳輸線路上不被惡意攔截或者有意篡改，使得信息數(shù)據(jù)傳輸更流暢。建議選擇安全性高的光纖作為通訊傳輸介質。運行環(huán)境的影響因素主要是意外斷電停電。隨著信息化程度的加劇，企業(yè)對網(wǎng)絡產生巨大依賴，一旦意外斷電或者停電，企業(yè)數(shù)據(jù)網(wǎng)絡中斷，信息正常傳輸受阻，給企業(yè)帶來不必要的損失。為了提升運行環(huán)境的穩(wěn)定性，企業(yè)安裝不間斷電源可以有效減少停電帶來的損失。定期檢查通訊線路，確保線路通暢，提供備選冗余線路，在某條線路發(fā)生中斷時能選擇備份線路連接，確保網(wǎng)絡傳輸正常，降低財產損失。
5.6虛擬局域網(wǎng)安全處理技術
虛擬局域網(wǎng)是起源于國外的網(wǎng)絡安全處理技術，其中IEEE組織在1999年頒布了虛擬局域網(wǎng)的標準實現(xiàn)協(xié)議在交換式局域網(wǎng)中，可以利用VLAN技術將網(wǎng)絡設備劃分為多個邏輯子網(wǎng)，開展虛擬工作組數(shù)據(jù)交換。虛擬局域網(wǎng)操作簡單，技術靈活，其在OSI參考模型的數(shù)據(jù)鏈路層和網(wǎng)絡層上，由單一的子網(wǎng)形成特定的邏輯廣播域，子網(wǎng)通過網(wǎng)絡層的路由器或者三層交換機轉化溝通，實現(xiàn)多個網(wǎng)絡設備的多層面覆蓋，其靈活性體現(xiàn)在其允許處于不同地理位置的網(wǎng)絡用戶自由添加到邏輯子網(wǎng)中，這種自由并入技術使得虛擬局域網(wǎng)的網(wǎng)絡拓撲結構更清晰。
6結語
企業(yè)網(wǎng)是社會時代及企業(yè)發(fā)展的必然產物，反映了信息社會未來發(fā)展軌跡。但與網(wǎng)絡建設相伴而生的則是網(wǎng)絡安全問題，涉及技術、產品及管理多個層面的內容，帶有很強的綜合性，僅僅依靠單一的防護體系顯然不夠。本文在分析網(wǎng)絡安全技術發(fā)展的基礎上，明確了當前企業(yè)網(wǎng)主要安全影響因素，針對幾種比較重要的網(wǎng)絡安全技術在企業(yè)網(wǎng)安全維護中的作用作了闡述。在分析網(wǎng)絡安全問題時更應該從需求出發(fā)，將安全產品的研發(fā)與技術結合起來，運用科學的網(wǎng)絡管理方法，建構更加系統(tǒng)、高效、安全的企業(yè)網(wǎng)絡體系。
作者：陳張榮 單位：蘇州高等職業(yè)技術學校
[參考文獻]
[1]王蔚蘋.網(wǎng)絡安全技術在某企業(yè)網(wǎng)中應用研究[D].成都：電子科技大學，2010.
[2]何向東.網(wǎng)絡安全管理技術在企業(yè)網(wǎng)中的應用[J].微型電腦應用，2013（1）：52-53.
隨著互聯(lián)網(wǎng)技術的發(fā)展，企業(yè)網(wǎng)絡規(guī)模不斷擴大，企業(yè)網(wǎng)的運行安全性更加重要。但是企業(yè)網(wǎng)運行中安全時間頻繁出現(xiàn)，嚴重影響企業(yè)業(yè)務的發(fā)展，保障網(wǎng)絡安全已經成為企業(yè)迫切需要解決的問題。
1企業(yè)網(wǎng)絡規(guī)劃和安全管理需求分析
公司網(wǎng)絡系統(tǒng)成立初期以經營業(yè)務為主，建網(wǎng)時間長，部分設備陳舊，網(wǎng)絡不安全因素來自本身安全缺陷和認為因素。企業(yè)網(wǎng)絡均由單個節(jié)點構成，所有的工作站和服務器通過雙絞線聯(lián)入交換機。信息中心部署在信息部，形成星狀網(wǎng)絡結構。每層辦公地方設置節(jié)點。信息點分布需求方面，每層辦公樓設置節(jié)點，與信息面板連接。在網(wǎng)絡規(guī)劃中，需要滿足企業(yè)網(wǎng)的需求，一方面實現(xiàn)網(wǎng)絡隔離技術限制部門的訪問，另一方面實現(xiàn)防火墻技術配置策略設置規(guī)則。同時網(wǎng)絡信息的傳輸要求能夠實時監(jiān)控。網(wǎng)絡上資源的訪問通過資源具有的IP地址實現(xiàn)，地址劃分應該滿足簡單性原則、連續(xù)性原則，地址分配劑量簡單，避免采用復雜掩碼，同一區(qū)域需要采用連續(xù)分配網(wǎng)絡地址方便管理。
2網(wǎng)絡規(guī)劃設計
網(wǎng)絡拓撲結構設計分為核心層、接入層和邊界層，核心層由三層交換機組成，接入層由二層交換機組成，邊界層設計中，需要使用入侵檢測系統(tǒng)和防火墻系統(tǒng)保證安全。公司與下屬公司的信息安全傳輸通過專用網(wǎng)連接VPN實現(xiàn)。IP地址分配。將企業(yè)各個部門劃分為獨立的VLAN，并配置相應的網(wǎng)關和網(wǎng)段，為方面增加日后信息點，不劃分子網(wǎng)，采用子網(wǎng)掩碼方式。行政部IP地址172.16.10.0/24，方案所IP地址172.16.11.0/24，建筑所IP地址172.16.12.0/24，結構所IP地址172.16.13.0/24，給水排水所IP地址172.16.21.0/24，暖通所IP地址172.16.16.0/24，電氣所IP地址172.16.17.0/24。核心層和接入層設備配置Vlan，創(chuàng)建核心交換機，制定名字，進入配置模式，制定IP地址，配置STP、ACL、DHCP，并配置聚合鏈路。企業(yè)內網(wǎng)都可以訪問互聯(lián)網(wǎng)，內網(wǎng)交換機設置中采用防火墻策略，路由器和防火墻建立IPSECVPN隧道，遵守最小介入原則優(yōu)化和細分安全策略。先進入到防火墻端口，核心層三層交換機連接防火墻s3g，核心二層交換機連接防火墻s3g2，由于核心層承接企業(yè)核心業(yè)務，因此將接口等級設置為高安全等級，并且將連個接口設置在trust區(qū)域中。外來用戶訪問來自外網(wǎng)，屬于非信任區(qū)，因此將安全等級設定為低等級。設置防火墻靜態(tài)路由器，保證內網(wǎng)服務區(qū)能夠通過防火墻訪問外網(wǎng)。配置防火墻策略路由器，根據(jù)優(yōu)先等級設置鏈路，鏈路切換通過探測機制實現(xiàn)。設置防火墻安全策略，將不同區(qū)域設定為不同的安全等級和IP地址。配置防火墻VPN，在總部防火墻和下級防火墻建立IPSeeVPN隧道。入侵檢測系統(tǒng)實現(xiàn)信息傳輸監(jiān)控，并能夠終端隔離有害信息。在建設初期將檢測系統(tǒng)設定為透明橋模式。終端和服務器安全管理系統(tǒng)設置中，設置補丁管理、終端桌面管理、文件審計管理等，防治ATP攻擊，過濾惡意URL，加速補丁修復，管理資產、單點維護，實現(xiàn)移動存儲管理等。
3安全管理分析
利用網(wǎng)絡安全性技術保護網(wǎng)絡系統(tǒng)安全。網(wǎng)絡系統(tǒng)安全管理設計中分析系統(tǒng)安全技術，從硬件設計、非法用戶入侵、網(wǎng)絡安全等角度進行分析。硬件設備安全是保證系統(tǒng)安全可靠的基礎，系統(tǒng)硬件設備組成部門包括工作組交換機、服務器、工作站等，硬件設備的安全性還取決于設備本身的性能。數(shù)據(jù)中心機房安全設計中，要求根據(jù)實際情況進行裝修，設置接地和防雷裝置，并配備UPS?？偱渚€設置中應充分考慮電磁干擾因素，機房溫度適宜，濕度維持在30~50%。在機房設置獨立接地系統(tǒng)，安裝合適接地端子，要求天花板高度在2.5米以上。安全管理做好病毒防護工作。利用全范圍企業(yè)防毒產品，集中保護網(wǎng)絡電腦，采用病毒防護技術、程度內核安全技術保護數(shù)據(jù)。病毒防護方案中實施統(tǒng)一監(jiān)控和分布式的部署方式，公司根據(jù)實際情況制定防病毒策略和計劃，總公司負責全網(wǎng)病毒定義碼、將升級文件分配到相應的服務器。提交被隔離的文件，并進行掃描引擎。通過廣域網(wǎng)集中控制和管理病毒管理服務器，在必要時，直接管理下級公司病毒服務器。針對公司線以后的管理體制和系統(tǒng)架構，設計二級管理中心來復雜病毒防護系統(tǒng)的實施。公司復雜局域網(wǎng)防病毒軟件安裝，制定防病毒策略，監(jiān)控局域網(wǎng)防病毒狀態(tài)，下屬負責自己局域網(wǎng)監(jiān)控，并作出響應。建立統(tǒng)一分級管理病毒管理體系，用來存儲網(wǎng)絡病毒事件，了解病毒發(fā)生地方、過程、事件、危害以及處理等。同時在管理中心成立響應中心和安全事件管理中心，根據(jù)網(wǎng)絡可能需求部署安全產品，如入冊檢測系統(tǒng)、防火墻、掃描系統(tǒng)等。同時建立垃圾郵件過濾系統(tǒng)方案，外部發(fā)來郵件先經過DNS解析后發(fā)送至IMSS，有效查殺郵件傳播病毒。對設計系統(tǒng)進行測試和維護，測試結果顯示網(wǎng)絡規(guī)劃能夠確保挽留過安全。在后期維護中主要負責網(wǎng)絡正常運轉。
4結語
綜上所述，文章在分析企業(yè)網(wǎng)絡需求基礎上進行網(wǎng)絡規(guī)劃，滿足企業(yè)網(wǎng)安全需求，實現(xiàn)交互數(shù)據(jù)交換。企業(yè)網(wǎng)絡規(guī)劃安全管理中，安全管理最為企業(yè)重要組成部分，同樣需要建立管理制度，促使員工遵循使用規(guī)則，避免病毒入網(wǎng)。
引用：
[1]關天柱.中小型企業(yè)網(wǎng)絡規(guī)劃及安全管理的研究[J].電腦知識與技術，2010，06（9X）：7197-7198.
隨著數(shù)字化和信息化進程的不斷加速，企業(yè)網(wǎng)絡規(guī)模和應用范圍日益擴大。制藥企業(yè)作為技術密集型企業(yè)，多以精深工藝、提升品質、加強管理為目的，建立了由ERP、電子商務、Web網(wǎng)站、OA構成的網(wǎng)絡系統(tǒng)。目前，網(wǎng)絡已應用于制藥企業(yè)各個事務層面，因此網(wǎng)絡安全尤為重要，必須建立多層次的安全體系架構，作為企業(yè)網(wǎng)絡系統(tǒng)的基礎保障。
一、安全架構設計要點
（一）多元線程。安全架構分為“預防”、“治理”、“鞏固”三個線程?！邦A防”是通過Windows Server Update Services更新服務，及時修補內網(wǎng)終端與服務器的系統(tǒng)漏洞?！爸卫怼笔轻槍Σ煌陌踩{進行防護。對于病毒威脅和黑客入侵，進行軟硬件聯(lián)合防御?！办柟獭笔潜４嫱暾W(wǎng)絡日志，有科學的備份策略，對終端計算機的嚴格管理，保證終端安全。
（二）立體布局。安全架構設計要兼顧物理層、鏈路層、網(wǎng)絡層和應用層，形成立體化的防護布局。以安全域來劃分為主線，同一安全域共享公用的信息資源、安全基礎設施、網(wǎng)絡基礎設施等。
（三）系統(tǒng)管理。安全架構包括技術層和管理層兩方面，必須建立安全管理系統(tǒng)與安全技術相適應。管理系統(tǒng)要求嚴密的崗位分工，以及日常維護管理制度。一個合理的管理系統(tǒng)能夠明確網(wǎng)絡邊界，增強網(wǎng)絡的可控性，實現(xiàn)有計劃的訪問控制，有效阻止?jié)B透式網(wǎng)絡攻擊。
二、安全架構設計方案
（一）網(wǎng)絡平臺方案設計
1.網(wǎng)絡結構設計。制藥企業(yè)的網(wǎng)絡設置采用拓撲結構，根據(jù)藥品的生產、銷售、組織、管理等部門分成多個子網(wǎng)，共同構建企業(yè)網(wǎng)絡平臺。在各VLAN之間布置路由，實現(xiàn)各VLAN間的自由互訪。但各子網(wǎng)間互訪需要進行網(wǎng)絡驗證，避免某子網(wǎng)的安全威脅獲得擴大性傳播。
2.域管理設計。為實現(xiàn)集中式管理，應在制藥企業(yè)網(wǎng)絡平臺布局域管理。域管理可以實現(xiàn)單一賬戶登錄，單節(jié)點管理，具有安全便捷的優(yōu)點。企業(yè)內網(wǎng)絡終端設備較多，因此要進行網(wǎng)絡標簽設置，具體規(guī)則如下：XX――X――XX，字符分別代表了一定含義，第一段字符代表所屬網(wǎng)關，第二段代表部門，第三段代表姓名全拼，唯一的網(wǎng)絡標簽可以保證定位的速度與精度。
3.入侵檢測設計。網(wǎng)絡入侵檢測是通過防火墻和專用軟件（IDS）實現(xiàn)的。配置企業(yè)級防火墻，可以杜絕內外網(wǎng)間的病毒威脅，提供相對安全的網(wǎng)絡環(huán)境。而網(wǎng)康、綠盟、安全胄甲等專業(yè)入侵檢測軟件（IDS）則是對防火墻的合理補充，IDS從企業(yè)網(wǎng)絡中采集關鍵信息，分析總流量、上傳量、ERP等數(shù)據(jù)變化，自主判斷網(wǎng)絡中違反安全策略的行為。聯(lián)合應用防火墻與IDS，可以實時、動態(tài)地保護網(wǎng)絡平臺，擴展系統(tǒng)管理員的安全管理能力，形成完整的網(wǎng)絡安全平臺結構。
（二）防治病毒方案設計
1.分布式部署。一般而言，制藥企業(yè)規(guī)模龐大且機構復雜，由多個服務器構成子網(wǎng)，因此在防毒軟件的安裝方面，要采用分布部署的方法，分地域、分工段、分部門進行配置，并根據(jù)企業(yè)現(xiàn)有的網(wǎng)絡構架，設立多級病毒防治管理中心，負責各自網(wǎng)段的病毒查殺工作。
2.網(wǎng)絡邊緣防護。網(wǎng)絡邊緣是靠近用戶端的網(wǎng)絡層面，對其進行病毒防護的方法是在部署好防病毒網(wǎng)關后再連接外網(wǎng)，全面掃描網(wǎng)絡后安置硬件防毒墻。建議使用網(wǎng)神、驅逐艦、趨勢，瑞星、 MacAfee等品牌防毒墻，針對HTTP、FTP協(xié)議進行查殺病毒。再配置一套符合企業(yè)網(wǎng)絡應用需要的安全策略，控制多項網(wǎng)絡端口，填補邊緣防護缺口，建立起軟硬件相結合的安全屏障。
3.防病毒管理。防毒技術是網(wǎng)絡安全架構的技術保障，而技術需要管理制度作為保障才能發(fā)揮最大效用。制藥企業(yè)防毒管理制度應包括：強制實施防病毒策略，嚴肅工作紀律；定期檢查硬件防毒墻運行狀態(tài)，調整工作參數(shù)，避免過熱過勞運行；定期升級防毒軟件病毒庫，如有大規(guī)模病毒爆發(fā)需進行專項治理；加強移動存儲介質管理，不使用來源不明的存儲介質。
（三）數(shù)據(jù)備份和審計方案設計
數(shù)據(jù)備份和審計是制藥企業(yè)網(wǎng)絡安全架構的重要組件。數(shù)據(jù)備份的作用是記錄各類網(wǎng)絡信息，為查找漏洞、排除問題、安全設置提供參考?？紤]到制藥企業(yè)數(shù)據(jù)備份的規(guī)模及對數(shù)據(jù)安全的要求，可利用IBM公司開發(fā)的iSCSI接口，將現(xiàn)有SCSI接口與以太網(wǎng)絡結合，實現(xiàn)服務器與IP網(wǎng)絡儲存裝置的資料交換。由于備份管理軟件對存儲性能有重要影響，應用符合一定技術標準的備份軟件，具備快速存取能力、極簡管理能力和災難恢復能力。另外，備份軟件要適應當前的網(wǎng)絡條件，能同時支持64位和32位WINDOWS系統(tǒng)、UNIX、IOS系統(tǒng)，能在常用系統(tǒng)平臺進行主動式備份。建議采用FileGee等備份軟件，實現(xiàn)自動備份文件，并可進行多介質服務器管理，提供集中管理備份策略。
數(shù)據(jù)備份的目的是進行數(shù)據(jù)審計，通過檢索備份數(shù)據(jù)，分析數(shù)據(jù)特征和變化趨勢，對企業(yè)內服務器和終端設備進行安全審計。終端設備審計方案是：調取網(wǎng)絡數(shù)據(jù)，對各種網(wǎng)絡應用進行識別、記錄和控制，在此基礎上判斷網(wǎng)絡行為正當與否，如存在安全隱患則采取緊急策略，對問題網(wǎng)絡端口進行控制。服務器審計方案是：在數(shù)據(jù)庫中提取記錄企業(yè)服務器運行信息，包括網(wǎng)絡設備、安全設備、主機、數(shù)據(jù)庫和應用系統(tǒng)日志，作出勘察、判斷與決策，防止誤操作和不當操作行為，預防各種潛在的違規(guī)操作行為。
三、總結
本文立足于制藥企業(yè)的網(wǎng)絡管理實際，擬定了三項網(wǎng)絡系統(tǒng)安全架構的設計要點，提出安全規(guī)劃，明確建設目標。網(wǎng)絡安全架構設計以平臺安全、防治病毒、數(shù)據(jù)備份和審計為基點，兼顧了整體性和可操作性，設計出符合線程化、立體化、系統(tǒng)化要求的安全架構，為制藥企業(yè)網(wǎng)絡安全應用和管理提供了技術支持。
參考文獻：
