【正文】 要實(shí)現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡(luò)方面連接企業(yè)內(nèi)部專用網(wǎng)絡(luò)，另一方面要連接到Internet，也就是說VPN服務(wù)器必須擁有一個(gè)公用的IP地址。這樣做是很危險(xiǎn)的，很可能在密匙傳送過程中發(fā)生失密現(xiàn)象（密匙被偷或被修改）。（2）管理等提供Internet接入服務(wù)。包括CPU的利用率，BUFFER利用率，MEMORY的利用率等。 （3）可操作性: 界面圖形化、操作按鈕化，使辦公人員在簡(jiǎn)單培訓(xùn)后便能熟練運(yùn)用。匯聚層設(shè)備可選用兩臺(tái)華為S3500系列安全智能三層交換機(jī)，與接入層交換機(jī)分別互連，提供主備鏈路，確?？煽啃?；對(duì)于數(shù)據(jù)流量大的網(wǎng)段，也可以同時(shí)應(yīng)用鏈路聚合技術(shù)，保證帶寬；電纜線選用千兆光纖鏈路連接到接入層設(shè)備。企業(yè)級(jí)網(wǎng)絡(luò)防病毒系統(tǒng)首先應(yīng)該在每個(gè)計(jì)算機(jī)終端和服務(wù)器上安裝代理，以保障單機(jī)的防病毒功能 ，同時(shí)，企業(yè)能通過管理中心自動(dòng)更新所有客戶端的病毒代碼庫，使能對(duì)最新病毒保持足夠的反感染和預(yù)防能力。（7）其他信息服務(wù)： 開通部門之間、員工之間的Email服務(wù)；開設(shè)留言薄、聊天室、電子論壇等欄目可以增強(qiáng)Intranet的趣味性、娛樂性。充分表現(xiàn)網(wǎng)站點(diǎn)的個(gè)性和情趣，辦出網(wǎng)站的特點(diǎn)。如果要求訪問者自愿提供其個(gè)人信息，應(yīng)公布并認(rèn)真履行個(gè)人隱私保承諾。（1）模塊特點(diǎn)：、欄目、媒體、關(guān)鍵詞、日期等條件檢索；，每條信息和新聞可配上圖片，并選擇圖片與文字的顯示方式；，可定制個(gè)性化新聞模版；，幫助您分析新聞瀏覽情況；e根據(jù)信息的重要性，選擇信息顯示的位置。“留言板”通過管理員設(shè)置固定模板，客戶在線填寫遞交；后臺(tái)管理員通過不同需求類型或行業(yè)進(jìn)行劃分、查詢，統(tǒng)一部署給不同部門去辦理，從而大大提高工作效率。雖然有著諸多的不足，但對(duì)我來說，在此次的設(shè)計(jì)中所收獲的更多，不論是在知識(shí)上還是在經(jīng)驗(yàn)上，都對(duì)我以后的實(shí)際工作助益頗多。結(jié)束語本方案是以西安中鐵現(xiàn)代物流公司為假想實(shí)施的，由于是第一次設(shè)計(jì)這樣的系統(tǒng)工程，知識(shí)以及時(shí)間上的欠缺使得方案中存在著很多的不足與欠缺，企業(yè)網(wǎng)絡(luò)的建設(shè)所包含的內(nèi)容很多、很廣，這個(gè)方案中只涉及了其中很少的一部分，還有很多的知識(shí)需要我去了解和掌握。 管理員可將那些面試合格但暫時(shí)不起用的人才添加到企業(yè)人才庫中，以備企業(yè)今后擴(kuò)充人才之需要。網(wǎng)管在后臺(tái)可以動(dòng)態(tài)更新首頁的內(nèi)容 。 企業(yè)Web站點(diǎn)建立后，要不斷更新內(nèi)容。對(duì)網(wǎng)站的整體風(fēng)格和特色作出定位，規(guī)劃網(wǎng)站的組織結(jié)構(gòu)。（5）網(wǎng)絡(luò)教室及軟件下載： 在信息網(wǎng)上發(fā)布大量電腦方面的文章、資料，以培訓(xùn)和提高員工的計(jì)算機(jī)知識(shí)。（3）防火墻系統(tǒng) 本方案中的網(wǎng)絡(luò)防火墻將主要位于Internet網(wǎng)絡(luò)、外部用戶訪問及內(nèi)部網(wǎng)絡(luò)之間。（2）如果數(shù)據(jù)庫應(yīng)用程序的客戶機(jī)在處理數(shù)據(jù)庫事務(wù)時(shí)失敗，服務(wù)器為了維護(hù)數(shù)據(jù)庫的完整性，將自動(dòng)重新執(zhí)行這個(gè)事件。（9）通過NAT地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。（7）采用國(guó)際標(biāo)準(zhǔn)TCP/IP協(xié)議。 第3章 網(wǎng)絡(luò)設(shè)計(jì)方案 需求分析及設(shè)計(jì)原則 西安中鐵現(xiàn)代物流概況中鐵現(xiàn)代物流科技股份有限公司西安分公司是中鐵現(xiàn)代物流的西北區(qū)域業(yè)務(wù)指揮中心，同時(shí)是鐵道部在西北地區(qū)最大的物資集散中心。 目前，數(shù)據(jù)加密技術(shù)大致可分為專用密匙加密（對(duì)稱密匙加密）和公用密匙加密（不對(duì)稱密匙加密）兩大類。雖說VPN有諸般好處，但就目前的情況來看，由于廠家眾多，且據(jù)行家指出，VPN目前的實(shí)施采用的是點(diǎn)對(duì)點(diǎn)的配置，因此在應(yīng)用中還是存在一定難度。選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，應(yīng)考慮其是否是一個(gè)高性能的網(wǎng)絡(luò)操作系統(tǒng)，是否支持多種網(wǎng)絡(luò)協(xié)議，是否支持多種不同的計(jì)算機(jī)硬件平臺(tái)，是否具有容錯(cuò)技術(shù)和網(wǎng)絡(luò)管理功能等多方面因素。另外，若單一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能滿足要求，則可選擇混合的拓?fù)浣Y(jié)構(gòu)。并且Intranet也不同于傳統(tǒng)的企業(yè)內(nèi)部的局域網(wǎng)?，F(xiàn)代物流作業(yè)過程環(huán)節(jié)多而復(fù)雜，物流信息量大，還具有不確定性、難以捕捉的特點(diǎn)，因而對(duì)從業(yè)人員的技術(shù)要求很高，因此現(xiàn)代物流企業(yè)應(yīng)屬于人才密集型企業(yè)。已經(jīng)初步實(shí)現(xiàn)物流信息化的物流企業(yè)主要有以下兩類：一是已經(jīng)具備和初步實(shí)現(xiàn)了物流信息化的物流企業(yè)，包括大型國(guó)有物流企業(yè)集團(tuán)，如中運(yùn)物流、招商局物流等。物流企業(yè)在規(guī)?；l(fā)展和網(wǎng)絡(luò)化管理過程中，必然要面臨各種各樣的業(yè)務(wù)管理瓶頸和業(yè)務(wù)發(fā)展難題 ，物流信息化的有效實(shí)施將有助于突破企業(yè)發(fā)展和管理的瓶頸，促進(jìn)企業(yè)發(fā)展戰(zhàn)略的貫徹落實(shí)。在尋求企業(yè)自身的發(fā)展和完善，實(shí)現(xiàn)信息化、網(wǎng)絡(luò)化、國(guó)際化的同時(shí)，更要實(shí)現(xiàn)世界范圍的物流目標(biāo)，以適應(yīng)國(guó)際競(jìng)爭(zhēng)的新形勢(shì)。正是依賴于第三方物流業(yè)的高度發(fā)達(dá)，基于供應(yīng)鏈體系的經(jīng)營(yíng)模式才有了推廣 、發(fā)展的空間，為經(jīng)濟(jì)發(fā)展作出了極大的貢獻(xiàn)。“物流”一詞，從早期的物的配送（physical distribution）到現(xiàn)在的物流(logistics)的變化，不僅是詞語的改變，其內(nèi)涵也發(fā)生了質(zhì)的變化。 物流企業(yè)網(wǎng)的需求狀況 與國(guó)際市場(chǎng)的橫向比較在現(xiàn)代物流發(fā)展過程中,西方經(jīng)濟(jì)發(fā)達(dá)國(guó)家特別是美國(guó)、日本和歐洲已形成一套完整的物流發(fā)展體系,成為經(jīng)濟(jì)社會(huì)發(fā)展不可缺少的組成部分,其發(fā)展經(jīng)驗(yàn)與特點(diǎn)在全球范圍內(nèi)引起了廣泛的重視。我國(guó)加入WTO以后，物流業(yè)市場(chǎng)也將在自由、平等、公正、互惠的基礎(chǔ)上進(jìn)行全面開放，接納非國(guó)內(nèi)機(jī)構(gòu)投資。此時(shí)的信息系統(tǒng)，一是固化新的流程或新的管理制度 ，使其得以規(guī)范地貫徹執(zhí)行；二是在規(guī)定的流程中提供優(yōu)化的操作方案，例如倉(cāng)儲(chǔ)存取的優(yōu)化方案、運(yùn)輸路徑的優(yōu)化方案等。在中小物流企業(yè)中，還是靠傳統(tǒng)落后的手工操作方式進(jìn)行物流作業(yè)和物流管理，處理業(yè)務(wù)的主要手段多是電話加貨運(yùn)單據(jù)。系統(tǒng)投資規(guī)?；旧吓c企業(yè)的規(guī)模大小成正比。通過兼并重組、自身建設(shè)等方式擴(kuò)大物流網(wǎng)絡(luò)的規(guī)模、提高物流網(wǎng)絡(luò)的質(zhì)量，將有效提高物流企業(yè)的競(jìng)爭(zhēng)能力，為企業(yè)的發(fā)展開辟一個(gè)輝煌的將來。在網(wǎng)絡(luò)中會(huì)經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響減至最小。 Intranet的軟件可分為服務(wù)器端軟件和客戶端軟件。目前支持隧道技術(shù)的協(xié)議是點(diǎn)對(duì)點(diǎn)隧道協(xié)議——PPTP和第二層隧道協(xié)議L2TP，它們是Internet工程任務(wù)組IETF的國(guó)際標(biāo)準(zhǔn)。 在實(shí)際應(yīng)用中，并非單純采用某一種，而是幾種的結(jié)合。 （3）數(shù)據(jù)的實(shí)時(shí)備份。網(wǎng)管系統(tǒng)是開放式網(wǎng)管平臺(tái)，并可以對(duì)全網(wǎng)進(jìn)行故障管理、配置管理、性能管理、事物處理管理、流量控制管理、日志管理、效率管理和圖形化管理。（6）良好的認(rèn)證體系可防止假冒合法用戶的攻擊。它有足夠的能力做到把通過其處理后用戶所需的那一部分?jǐn)?shù)據(jù)而不是整個(gè)文件通過網(wǎng)絡(luò)傳送到客戶機(jī)去，減輕了網(wǎng)絡(luò)的傳輸負(fù)荷?？紤]到目錄服務(wù)器需要長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，并有足夠的速度來處理用戶的身份驗(yàn)證請(qǐng)求，我采用了Compaq ProLiant DL380作為主目錄服務(wù)器。（2）實(shí)時(shí)信息傳遞： 傳遞相關(guān)行業(yè)方面的供應(yīng)、行銷市場(chǎng)和政策、環(huán)境變化等動(dòng)態(tài)信息；轉(zhuǎn)載、摘編國(guó)內(nèi)、國(guó)際重大新聞信息。 網(wǎng)站設(shè)計(jì)主要原則網(wǎng)站的設(shè)計(jì)原則主要有以下幾點(diǎn)，在此次的設(shè)計(jì)中也主要遵循著這幾點(diǎn)進(jìn)行為依據(jù)： Web站點(diǎn)的設(shè)計(jì)是展現(xiàn)企業(yè)形象、介紹產(chǎn)品和服務(wù)、體現(xiàn)企業(yè)發(fā)展戰(zhàn)略的重要途徑，因此必須明確設(shè)計(jì)站點(diǎn)的目的和用戶需求，從而做出切實(shí)可行的設(shè)計(jì)計(jì)劃。要吸引瀏覽者注意力，頁面的內(nèi)容可以用三維動(dòng)畫、FLASH等來表現(xiàn)。網(wǎng)站采用了多種動(dòng)態(tài)模塊，企業(yè)能夠自主、獨(dú)立的完成網(wǎng)站中多數(shù)內(nèi)容的更新。自由添加、更改、刪除招聘類別。再次，我們強(qiáng)調(diào)物流信息質(zhì)量的提供，信息質(zhì)量是否真實(shí)、可信、及時(shí)，不僅涉及到物流企業(yè)的成本、是否可以實(shí)時(shí)拿到合作訂單，更關(guān)聯(lián)到企業(yè)的競(jìng)爭(zhēng)意識(shí)和競(jìng)爭(zhēng)優(yōu)勢(shì)。特別是我的導(dǎo)師，城市學(xué)院的邢智毅老師，在我的論文寫作過程中，付出了許多寶貴的時(shí)間與精力，給予我精心和細(xì)致的指導(dǎo)，老師開闊的視野、深厚的理論知識(shí)和專業(yè)實(shí)踐經(jīng)驗(yàn)使我深受啟迪，得以順利完成論文。所有這些文字形成的交流都會(huì)記錄在系統(tǒng)中，供其他訪客瀏覽、借鑒。 公司簡(jiǎn)介頁面本欄目包括“國(guó)內(nèi)運(yùn)輸”、“倉(cāng)儲(chǔ)配送”、“裝卸辦理”、“國(guó)際貨代”、“航空貨運(yùn)” 、“物流方案”六個(gè)板塊。 （2）代碼分離、代碼編譯； 色彩是藝術(shù)表現(xiàn)的要素之一。企業(yè)網(wǎng)站為我們提供了一個(gè)了解企業(yè)的訪問入口，所有訪問者都可以通過這個(gè)入口獲得個(gè)性化的信息和服務(wù)。（7）系統(tǒng)災(zāi)備方案企業(yè)網(wǎng)絡(luò)化信息系統(tǒng)建立起來后，在服務(wù)器上存儲(chǔ)有企業(yè)賴以生產(chǎn)和管理的大量數(shù)據(jù)，一旦因?yàn)橛布收?、人為破壞或非人為因素如火?zāi)等導(dǎo)致這些數(shù)據(jù)丟失，將會(huì)對(duì)企業(yè)造成不可估量的損失，因此應(yīng)該建立比較完善的數(shù)據(jù)備份和災(zāi)難恢復(fù)體系。設(shè)備可以選用華為的S6500系列高端多業(yè)務(wù)路由交換機(jī)做為三層交換機(jī)，與匯聚層交換機(jī)和服務(wù)器區(qū)采用千兆鏈路連接。 （5）開放性: 網(wǎng)絡(luò)技術(shù)是不斷發(fā)展變化的?？梢耘渲糜脩糇R(shí)別符、口令，以及登錄操作員的查詢指令等。（5）電子郵件、公告牌、電視會(huì)議和產(chǎn)品信息查詢等服務(wù)。其優(yōu)點(diǎn)是非法用戶無法通過公用密匙推導(dǎo)出解密密匙，因此保密性好，但運(yùn)行效率低，不適于大量數(shù)據(jù)?？蛻魴C(jī)向VPN服務(wù)器發(fā)出請(qǐng)求，VPN服務(wù)器響應(yīng)請(qǐng)求并向客戶機(jī)發(fā)出身份質(zhì)詢，客戶機(jī)將加密的響應(yīng)信息發(fā)送到VPN服務(wù)器，VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫檢查該響應(yīng)，如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問權(quán)限，如果該用戶擁有遠(yuǎn)程訪問的權(quán)限，VPN服務(wù)器接受此連接。VPN節(jié)約成本的原因主要有以下幾個(gè)方面： （1）VPN消除了主要設(shè)施之間的長(zhǎng)途租賃線路；（2）模擬調(diào)制解調(diào)器和ISDN接入設(shè)備通過使用PSTN，消除了長(zhǎng)途交換電話；（3）允許各用戶僅對(duì)實(shí)際使用的線路支付費(fèi)用，避免空閑線路浪費(fèi)的資金；（4）要求的設(shè)備少（通過一個(gè)解決方案提供Internet和VPN接入，不需單獨(dú)的調(diào)制解調(diào)器群、終端適配器、遠(yuǎn)程訪問服務(wù)器等等。由于服務(wù)器在網(wǎng)絡(luò)中運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)、進(jìn)行網(wǎng)絡(luò)管理或是提供網(wǎng)絡(luò)上可用共享資源，因此對(duì)服務(wù)器的選擇顯然不同于一般的普通客戶機(jī)，同時(shí)應(yīng)該按照服務(wù)器的不同類型 ，如Web服務(wù)器、數(shù)據(jù)庫服務(wù)器、打印服務(wù)器等而應(yīng)該有所側(cè)重。（4）Intranet 與傳統(tǒng)的企業(yè)網(wǎng)相比，雖然還是企業(yè)內(nèi)部的局域網(wǎng)絡(luò)（或多個(gè)局域網(wǎng)相連的廣域網(wǎng)），但它在技術(shù)上則以Internet的TCP/IP協(xié)議和Web技術(shù)規(guī)范為基礎(chǔ)，可實(shí)現(xiàn)任意的點(diǎn)對(duì)點(diǎn)的通信，而且通過Web服務(wù)器和Internet的其他服務(wù)器，完成以往無法