【正文】 作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通。近年來越來越多的企業(yè)都在加快構(gòu)建自身的信息網(wǎng)絡(luò)，而其中絕大多數(shù)都是中小企業(yè)。目前中小型企業(yè)建設(shè)過程中，存在很多問題，如有些中小型企業(yè)不考慮自身需求，一味追求高性能，構(gòu)建的網(wǎng)絡(luò)往往造成不必要的浪費(fèi)；或另一方面，有些中小型企業(yè)建成的網(wǎng)絡(luò)根本達(dá)不到應(yīng)用本身對(duì)網(wǎng)絡(luò)的需求。因此，在建立局域網(wǎng)時(shí)應(yīng)該考慮到網(wǎng)絡(luò)的先進(jìn)性、可擴(kuò)展性、高可靠性、穩(wěn)定性、高帶寬、經(jīng)濟(jì)性。布線系統(tǒng)且具有一定的擴(kuò)展能力。布線系統(tǒng)應(yīng)在滿足各種需求的情況下盡可能降低材料成本；布線系統(tǒng)具有操作簡單、使用方便、易于擴(kuò)展的特點(diǎn)。TCP/IP：每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。SNMP網(wǎng)絡(luò)管理協(xié)議：SNMP 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)（服務(wù)器、工作站、路由器、交換機(jī)及 HUBS 等）的一種標(biāo)準(zhǔn)協(xié)議，它是一種應(yīng)用層協(xié)議。通過 SNMP 接收隨機(jī)消息（及事件報(bào)告）網(wǎng)絡(luò)管理系統(tǒng)獲知網(wǎng)絡(luò)出現(xiàn)問題。 IP 地址規(guī)劃企業(yè)園區(qū)網(wǎng)計(jì)劃使用私有的A類IP地址。企業(yè)使用私有IP地址空間：。企業(yè)IP地址分配滿足集團(tuán)的利用。企業(yè)IP地址分配滿足分類控制等。 ：CISCO 2811 參考價(jià)：5200思科2811路由器采用模塊化端口結(jié)構(gòu)，傳輸速率 10/100Mbps 設(shè)置一個(gè)10/100Mbps固定廣域網(wǎng)接口，2個(gè)固定局域網(wǎng)接口10/100Mbps，支持4個(gè)擴(kuò)展模塊插槽，1個(gè)NM插槽和1個(gè)Console控制端口，配有RS232的控制端口。思科2811支持IEEE [6]網(wǎng)絡(luò)協(xié)議以及SNMP網(wǎng)管協(xié)議，同時(shí)還配備Cisco ClickStart網(wǎng)管軟件，支持VPN虛擬專用網(wǎng)，以及QoS，協(xié)議方面支持比較完善。：采用友訊網(wǎng)絡(luò)（DLink）DES3326 參考價(jià)：6300元DES3326是友訊網(wǎng)絡(luò)公司推出的一款可網(wǎng)管、支持千兆的10/100M智能三層交換機(jī)，是一款線速第三層交換機(jī)，提供了24個(gè)10/100BASETX端口及1個(gè)擴(kuò)展插槽，可擴(kuò)展2個(gè)可選千兆以太網(wǎng)端口。DES3326交換機(jī)前面板插槽可選插2口千兆模塊，不同模塊可支持1000BASESX、1000BASET標(biāo)準(zhǔn)。支持優(yōu)先級(jí)隊(duì)列和QoS機(jī)制，優(yōu)先級(jí)隊(duì)列功能可以根據(jù)數(shù)據(jù)交換的重要性進(jìn)行排隊(duì)，優(yōu)先交換重要數(shù)據(jù)。DES3326支持SNMP管理和RMON監(jiān)控功能，并且還支持端口鏡像功能，通過這些功能，管理員可對(duì)該款交換機(jī)進(jìn)行管理、配置以及對(duì)此款交換機(jī)所連接的網(wǎng)絡(luò)進(jìn)行監(jiān)控。：DLink DES1024D 參考價(jià)：530它符合百兆以太網(wǎng)標(biāo)準(zhǔn)，提供了24個(gè)自適應(yīng)全/半雙工10/100Mbps端口，可自動(dòng)判斷連入設(shè)備的類型提供相應(yīng)的連接方式和帶寬。 網(wǎng)絡(luò)拓?fù)鋱D IP地址規(guī)劃 10 財(cái)務(wù)部IP地址：～網(wǎng)關(guān)。布線決定著網(wǎng)絡(luò)所能夠提供的最大潛在帶寬，集線設(shè)備即集線器和交換機(jī)決定著網(wǎng)絡(luò)當(dāng)前能夠提供的最大網(wǎng)絡(luò)帶寬，路由器決定著網(wǎng)絡(luò)之間或網(wǎng)絡(luò)與Internet之間的連接速率。目前，集線器作為一種廉價(jià)的集線設(shè)備，主要廣泛應(yīng)用于數(shù)據(jù)傳輸量不大，用戶數(shù)量不多的小型網(wǎng)絡(luò)，或作為中型網(wǎng)絡(luò)的一種補(bǔ)充。既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否有強(qiáng)大的技術(shù)支持、 良好的售后服務(wù)，否則買回的交換機(jī)出現(xiàn)故障時(shí)既沒有技術(shù)支持又沒有產(chǎn)品服務(wù)，使企業(yè)蒙受損失。所使用的設(shè)備應(yīng)支 持 VLAN 劃 分技術(shù)、HSRP（熱備份路由協(xié)議）技術(shù)、OSPF 等協(xié)議，保證網(wǎng) 絡(luò)的傳輸性能和路由快速改斂性，抑制局域網(wǎng)內(nèi)廣播風(fēng)暴，減少數(shù)據(jù)傳輸延時(shí)；不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品。在具體選購服務(wù)器時(shí)，用戶應(yīng)該考察廠商是否有一套面向客戶的完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計(jì)劃。還以此為根基對(duì)企業(yè)網(wǎng)絡(luò)的安全建設(shè)進(jìn)行了研究并提出建立方位性強(qiáng)、多層次、細(xì)致全面的網(wǎng)絡(luò)安全解決方案[8]。針對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)際運(yùn)行的TCP/IP協(xié)議，網(wǎng)絡(luò)安全貫穿于信息系統(tǒng)的4個(gè)層次。物理層信息安全，主要防止物理通路的損壞、物理通路的竊聽、對(duì)物理通路的攻擊(干擾等)。鏈路層的網(wǎng)絡(luò)安全需要保證通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽。由于應(yīng)用平臺(tái)的系統(tǒng)非常復(fù)雜，通常采用多種技術(shù)來增強(qiáng)應(yīng)用平臺(tái)的安全性。應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)關(guān)系密切。對(duì)一個(gè)網(wǎng)絡(luò)要進(jìn)行實(shí)際分析，對(duì)網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。、整體性原則運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全問題，并制定具體措施。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)。，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。、可靠性原則最大保證系統(tǒng)的安全性。對(duì)項(xiàng)目實(shí)施過程實(shí)現(xiàn)嚴(yán)格的技術(shù)管理和設(shè)備的冗余配置，保證產(chǎn)品質(zhì)量，保證系統(tǒng)運(yùn)行的可靠性。，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。、靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易修改、容易適應(yīng)。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，還有其它層保護(hù)信息的安全。根據(jù)確定的安全等級(jí)，確定安全管理的范圍。對(duì)安全等級(jí)要求較高的系統(tǒng)，要實(shí)行分區(qū)控制，限制工作人員出入與己無關(guān)的區(qū)域。操作規(guī)程要根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，各負(fù)其責(zé)，不能超越自己的管轄范圍。維護(hù)時(shí)，要首先經(jīng)主管部門批準(zhǔn)，并有安全管理人員在場，故障原因、維護(hù)內(nèi)容和維護(hù)前后的情況要詳細(xì)記錄。要制訂在緊急情況下，系統(tǒng)如何盡快恢復(fù)的應(yīng)急措施，使損失減至最小。安全系統(tǒng)需要由人來計(jì)劃和管理，任何系統(tǒng)安全設(shè)施也不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)系統(tǒng)安全保障的任務(wù)。網(wǎng)絡(luò)安全設(shè)計(jì)由于網(wǎng)絡(luò)的互連是在鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層不同協(xié)議層來實(shí)現(xiàn)，各個(gè)層的功能特性和安全特性也不同，因而其網(wǎng)絡(luò)安全措施也不相同。從技術(shù)角度來看，入侵檢測(cè)技術(shù)可劃分為兩種[9]，一種是異常檢測(cè)模型，第二種是誤用檢測(cè)模型增強(qiáng)網(wǎng)絡(luò)互連的分割和過濾控制，也可以大大提高安全保密性。同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查殺病毒等多種功能。 WindowS2000服務(wù)器上安裝瑞星殺毒軟件網(wǎng)絡(luò)版的系統(tǒng)中心，負(fù)責(zé)管理2000多個(gè)員工主機(jī)網(wǎng)點(diǎn)。，在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本機(jī)的查殺毒。為了安全和管理的方便，由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動(dòng)地到瑞星網(wǎng)站上獲取最新的升級(jí)文件(包括病毒定義碼、掃描引擎、程序文件等)，然后自動(dòng)將最新的升級(jí)文件分發(fā)到其他2000多個(gè)主機(jī)網(wǎng)點(diǎn)的客戶端與服務(wù)器端，并自動(dòng)對(duì)瑞星殺毒軟件網(wǎng)絡(luò)版進(jìn)行更新。該產(chǎn)品作為網(wǎng)絡(luò)版的客戶端防毒系統(tǒng)，使管理者通過單點(diǎn)控制所有客戶機(jī)上的防毒模塊，并可以自動(dòng)對(duì)所有客戶端的防毒模塊進(jìn)行更新。：采用趨勢(shì)科技的 SacllMailforNoteS。可通過任何Notes工作站或Web界面遠(yuǎn)程控管防毒管理工作，并提供實(shí)時(shí)監(jiān)控病毒流量的活動(dòng)記錄報(bào)告。該產(chǎn)品的最大特點(diǎn)是內(nèi)含集中管理的概念，防毒模塊和管理模塊可分開安裝。動(dòng)態(tài)口令身份認(rèn)證具有隨機(jī)性、動(dòng)態(tài)性、一次性、不可逆等特點(diǎn)，不僅保留了靜態(tài)口令方便性的優(yōu)點(diǎn)，而且很好地彌補(bǔ)了靜態(tài)口令存在的各種缺陷。在此基礎(chǔ)上，采用先進(jìn)的身份認(rèn)證及加解密[10]流程、先進(jìn)的密鑰管理方式，從整體上保證了系統(tǒng)的安全性。VPN動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)主要由以下幾個(gè)主要模塊組成：認(rèn)證系統(tǒng)管理員界面、帳號(hào)管理服務(wù)器(UAM)、RADIUS認(rèn)證服務(wù)器、NAS(網(wǎng)絡(luò)接入服務(wù)器采用帶VPN功能的防火墻，例如：NOKIAIP380)、ORACLE數(shù)據(jù)庫管理系統(tǒng)、VPN客戶端、防火墻管理軟件(例如：NOKIA防火墻軟件CheekPointExpress)。密碼通過遠(yuǎn)程網(wǎng)絡(luò)傳輸有被黑客攔截的危險(xiǎn)，而采用動(dòng)態(tài)口令作為密碼，真正做到一次一密，即每次用戶通過身份認(rèn)證后本次密碼立即失效。采用該方案后，在中小型公司的認(rèn)證系統(tǒng)中能夠?qū)崿F(xiàn)：。，有效抵御重播攻擊行為。，具有優(yōu)秀的安全性。防火墻主要用來執(zhí)行兩個(gè)網(wǎng)絡(luò)之間的訪問控制策略，它能限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。通過在網(wǎng)絡(luò)入口點(diǎn)檢查網(wǎng)絡(luò)通訊數(shù)據(jù)，根據(jù)預(yù)先設(shè)定的安全規(guī)則，提供一種安全的網(wǎng)間網(wǎng)數(shù)據(jù)通訊。防火墻主要有三種類型：包過濾型、代理服務(wù)器型、全狀態(tài)包過濾型。中小型公司安全網(wǎng)由多個(gè)具有不同安全信任度的網(wǎng)絡(luò)部分構(gòu)成，在控制不可信連接、分辨非法訪問、辨別身份偽裝等方面存在著很大的缺陷，從而構(gòu)成了對(duì)網(wǎng)絡(luò)安全的重要隱患。當(dāng)然，對(duì)不同的控制點(diǎn)，對(duì)防火墻的要求會(huì)不完全一樣。要適合中小型公司網(wǎng)絡(luò)接入模式、接口規(guī)范、帶寬要求，防