導言：作為寫作愛好者，不可錯過為您精心挑選的10篇小型企業網絡建設，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

2 中小型企業網絡現狀及需求

國有大中型企業是我國的經濟支柱，中小企業是我國經濟組成的重要組成部分，我國中小型企業眾多，對計算機網絡技術應用比較簡單，沒有很好的利用Internet的優勢，實現企業經濟的騰飛及壯大。中小型企業網絡主要應用是日常辦公，數據處理，屬于“單機版”類型，或者企業分支機構與總部就是簡單通過電子郵件，或者qq進行企業數據信息傳輸，這樣安全保密性太差。主要原因是：

1） 中小型企業資金比較貧乏，沒有更多的資金來購買成熟網絡安全產品，而且成熟的網絡安全產品價格一般比較昂貴，主要面向大型企業。中小型企業分布廣，業務靈活，經濟實惠的遠程數據安全傳輸解決方案甚少，而且技術復雜，維護較難，不能滿足中小企業的需要。

2） 中小型企業技術力量薄弱，沒有專業的網絡技術人員，一般是企業年輕的懂點計算機的員工兼職網絡管理，與專業網絡管理員還有一定的差距。

3） 中小型企業網絡基本屬于一個“信息孤島”，與外界進行數據通信不能做到安全可靠傳輸，不能確保數據信息不泄露、不丟失、不被篡改等，影響企業的快速發展。

3） 中小型企業領導重視網絡建設還不夠，網絡建設相對比較簡單，根據中小型企業目前對網絡的需要及依賴，進行簡單網絡建設，沒有長遠的網絡建設規劃，致使企業在壯大的過程中，網絡建設不能快步跟上，往往被忽視。中小企業網絡由于資金貧乏，技術力量不足等原因，在建設的初期就還可能留下許多漏洞與不足，這樣更容易被黑客攻擊。

4） 中小型企業用戶不能進行遠程數據信息的安全可靠傳輸，企業員工，或者領導外地出差，或者分支機構的網絡，就不能訪問企業網絡，不能遠程進行辦公，遠程快速的進行事務處理。

5） 中小型企業與合作伙伴之間沒有利用互聯網的優勢，在它們之間沒有建立一個企業擴展網絡，導致數據信息的安全交流和企業的密切合作收到影響。

在復雜的網絡環境下，解決中小型企業的遠程數據信息安全可靠的傳輸就變得越來越重要了，還需考慮方案的經濟實用，維護簡單容易。對于中小企業網絡中傳輸的重要數據信息，如財務報表等，必須保證數據信息完整性、可用性和機密性。完整性是數據信息在傳輸或存儲過程中保證沒有被修改，沒有被破壞，沒有被丟失等；可用性是數據信息可被授權實體訪問，并按需求使用的特性，即指定用戶訪問指定數據資源；機密性是保證數據信息網絡傳輸保密性和數據存儲的保密性，數據信息不會泄露給非授權的用戶、實體或過程。確保只有授權用戶才可以訪問指定數據資源，其他人限制對數據信息的讀寫等操作。

3 經濟實用安全方案

從中小型企業網絡現狀及需求，利用VPN技術跨越Internet組建中小企業擴展網絡，保證遠程移動用戶、企業分支機構和企業合作伙伴之間安全可靠的進行遠程數據信息傳輸。通過實踐實驗，研究出經濟實用，安全可靠，配置和維護比較容易的中小型企業網絡安全性解決方案，如圖1所示。VPN服務器也稱為VPN網關，可以使用高性能的計算機來擔當，并且安裝兩塊網絡適配器，一塊網絡適配器用于連接中小型企業內部網絡，分配內網IP地址，另一塊網絡適配器連接外部網絡，分配外網IP地址。VPN服務器是內網和外網連接的必經之路，服務于內外兩個網絡，也是內網的安全屏障，相當于中小型企業的防火墻，它可以完成對訪問企業網絡的用戶進行身份認證、數據進行加密解密處理、密鑰交換等。VPN服務器安裝Windows Server 2003操作系統，充分利用公共網絡Internet的資源，通過VPN技術，實現中小企業遠程數據信息傳輸的安全性、完整性，可用性和保密性。

3.1 IPSec VPN保證數據信息遠程安全傳輸

1） VPN技術

VPN又稱虛擬專用網，是在公共網絡中建立專用網絡，數據信息通過建立的虛擬加密“安全隧道”在公共網絡上進行傳輸，即充分利用公共網絡如Internet的資源，達到公網“私用”的效果。中小企業只需接入Internet，就可以實現全國各地分支機構，甚至全世界各地的分支機構，都可以隨時隨地的訪問企業網絡，實現遠程數據信息的安全可靠傳輸。而且VPN具有節省成本、配置相對簡單、提供遠程訪問、擴展性較強、便于管理維護、實現全面控制等好處，是企業網絡發展的趨勢。

2） IPSec協議

IPSec是一個開放的應用范圍廣泛的網絡層VPN協議標準，是一套安全系統，包括安全協議選擇、安全算法、確定服務所使用的密鑰等服務，在網絡層為IP協議提供安全的保障，即IPSec可有效保護IP數據報的安全，如數據源驗證、完整性校驗、數據內容加密解密和防重演保護等。保證企業網絡用戶的身份驗證，保證經過網絡傳輸過程中數據信息完整性檢查，加密IP地址及數據信息保證其私有性和安全性。

3） 基于IPSec的VPN技術

基于IPSec的VPN技術解決了在Internet復雜的公網上所面臨的開放性及不安全因素的威脅，實現在不信任公共網絡中，通過虛擬“安全隧道”進行數據信息的安全傳輸。IPSec協議應用于OSI參考模型的第三層網絡層，基于TCP/IP的所有應用都要通過IP層，將數據封裝成一個IP數據包后再進行傳輸，所有要實現對上層網絡應用軟件的全透明控制，即同時對上層多種應用提供安全網絡服務，只需要在網絡層上采用VPN技術，基于IPSec的VPN技術提供了5種安全機制，即隧道技術、加密解密技術、密鑰管理技術、身份驗證技術和防重演保護技術，通過基于IPSe c的VPN技術，來保證傳輸數據的安全性、可用性、完整性和保密性[1]。

（1）隧道技術，隧道也可稱為通道，是在公用網中建立一條虛擬加密通道，讓數據包或者數據幀通過這條隧道安全傳輸。使用虛擬“安全隧道”傳遞的數據可以是不同協議的數據幀或數據包。“隧道”協議分為二、三層隧道協議，第二層隧道協議先把各種網絡協議封裝到PPP中，再把整個數據幀裝入到隧道協議中。這種雙層封裝方法形成的數據幀依靠第二層協議來傳輸，第二層協議包括PPTP、L2TP等。第三層隧道協議是把各種網絡協議直接裝入到隧道協議中，形成的數據包依靠第三層協議進行傳輸。第三層協議有GRE、IPSec等。這里使用IPSec中的ESP（Encapsulated Security Payload）和AH（Authentication Header）子協議保護IP數據包和IP數據首部不被第三方侵入，在兩個網絡之間建立一個虛擬“安全隧道” 用于數據信息的安全傳輸。授權用戶，通過IPSec安全策略的配置實現對網絡安全通信的保護意圖，其安全策略包括什么時候什么地方對AH和ESP保護，保護什么樣的通信數據，什么時候什么地方進行密鑰及保護強度的協商。IPSec通過認證和鑰匙交換機制確保中小型網絡與其分支機構網絡或合作伙伴進行既安全又保密的信息傳輸。在計算機上裝有IPSec的終端用戶可以通過撥入ISP的方式獲得對公司網絡的安全訪問。

（2）加密解密技術，是為了保障虛擬“安全隧道”的安全可靠性，提供了非常成熟的加密算法和解密算法，如3DES、DES、AES等，抵抗不法分子修改或截取數據信息的能力，同時保證必須使偷聽者不能破解或解密攔截到的的數據信息，但是授權用戶可以通過解密技術，完整的訪問數據資源。

（3）身份認證技術是通過對企業分支用戶或遠程用戶進行身份進行驗證，提供安全防護措施與訪問控制，包括對VPN“安全隧道”訪問控制的功能，有效的抵抗黑客通過VPN通道攻擊中小型企業網絡的能力。通過VPN服務器對授權用戶的身份及權限的驗證，嚴格控制授權的用戶訪問資源的權限。在每個VPN服務器上為遠端用戶的身份驗證憑據添加用戶信息，包括用戶名及密碼，并且配置了用戶名與呼叫用戶所使用的用戶名稱相同的請求撥號接口。

（4）密鑰交換技術，為了防止密鑰在Internet復雜的公網上傳輸過程中而不被竊取。提供密鑰中心管理服務器，現行的密鑰管理技術分為SKIP和ISAKMP/OAKLEY兩種。VPN技術能夠生成并更新客戶端和服務器的加密密鑰和密鑰的分發，實現動態密鑰管理。如果采用L2TP/IPSec模式的站點到站點VPN連接，還需要在每個VPN服務器上同時安裝客戶端身份驗證證書和服務器身份驗證證書；如果不安裝證書，則需要配置預共享的IPSec密鑰。

（5）防重演保護。具備防止數據重演的功能，而且保證通道不能被重演。確保每個IP包的合法性和惟一性，保證信息萬一被截取復制后，或者攻擊者截取破譯信息后，再用相同的信息包獲取非法訪問權，確保數據信息不會被重新利用、重新傳回目標網絡，

3.2其他輔助安全措施

對VPN服務器，還可以啟動軟件防火墻功能，如安全訪問策略、日志監控等功能，還可以安裝殺毒軟件，為內網提供安全屏障，再次增加網絡安全可靠性能。軟件防火墻通過設置的包過濾規則，分析IP數據報、TCP報文段、UDP報文段等，決定數據包是被阻止，還是繼續轉發，從網絡層和傳輸層上再次給予安全控制，提供了多層次安全保障體系。還可以增加應用層的過濾規則配置，再次提升VPN服務器安全性。

4 實踐應用分析

通過實踐應用，跨越Internet的中小型企業網絡安全解決方案分別從網絡層、傳輸層和應用層三個層次上給予安全保障，該方案充分利用VPN的“公網專用”的特點，允許中小型企業擁有一個世界范圍的專用網絡，在公用網中開辟虛擬“安全隧道”來保證遠程數據信息傳輸的可靠性和安全性；通過輔助的防火墻功能，進一步增加其安全。該方案使用高性能的PC充當VPN服務器，并配以Windows Server 2003操作系統，無需額外的復雜硬件設備與高昂的系統軟件，成本低、經濟實用、容易實現、維護簡單，是中小型企業網絡擴展不錯的選擇方案。VPN服務器不但具備VPN技術的功能外，還是一個中小企業的防火墻，安全配置、安全策略容易實現，一旦出現較大安全威脅，便于快速隔離網絡。

當然此方案也存在一些缺陷，主要是有依賴操作系統的安全性，操作系統本身的漏洞可能會造成安全隱患；VPN服務器是集多種服務于一體，需要較高高性能的計算機；VPN服務器故障會導致網絡連接失效；由軟件實現數據加密與解密、包過濾等，一定程度會占用系統資源，也會使通信效率略有降低；同時重注企業內部員工的安全培訓，有效地抑制社會學的攻擊，對來自企業內部員工的攻擊顯得無能為力。

5 結束語

跨越Internet的中小型企業網絡安全技術方案比較經濟、實用、安全、配置簡單，為中小企業打造一個世界范圍的網絡提供了較有力的技術支持，使得中小企業網絡也融入到互聯網這個“大家庭”中，不僅提高了中小型企業的工作效率，而且增強了其競爭力，將推動中小型企業電子商務，電子貿易，網絡營銷走向繁榮，加快了中小企業網絡信息化和經濟快速發展的步伐。

參考文獻：

[1] 郝春雷， 鄭陽平.中小型企業敏感分支網絡安全解決方案[J].商業時代，2007，（21）：45.

[2] 阿楠. VPN虛擬專用網的安全[J].互聯網天地，2007，（7）：46-47.

[3] 李春泉，周德儉，吳兆華. VPN技術及其在企業網絡安全技術中的應用[J]. 桂林工學院學報，2004，3：365-368.

篇2

1概況

隨著互聯網呈幾何倍數的發展，我們的生活越來越依賴互聯網，吃穿住行幾乎都可以用網絡來搞定。但是從網絡誕生那一刻起，就出現了其中不安定的因素，我們對網絡越依賴，一旦網絡安全出現問題，造成的損失也就會越大，作為一家運營商公司，更迫切的需要維護好自己的網絡安全。

2現狀和分析

2.1目標公司發展現狀

某國有ISP企業省份公司，擁有用戶各類20萬左右，因為規模不大，所以在過去幾年，一直把發展用戶擴大市場放在首要位置，而忽視了網絡信息安全方面的建設。這是一方面當時的情勢所迫造成的。隨著用戶的發展和企業壯大，如今，省內ISP網絡構架屬于從核心層出口節點開始，到下層的核心匯聚層交換機鏈接到底層BRAS設備，都是做的雙冗余保護，在網絡結構上，屬于合理的布局。并且設立了多個核心的IDC機房和設備機房，存放各類資源服務器為網內的用戶提供服務和各網絡專業核心的設備。

2.2暴露出來的問題

隨著用戶的增加，越來越多的信息網絡安全問題會開始暴露，比如會有非法的流量開始試探底層設備的端口，并且可以看到某些設備會出現異常的IP地址嘗試登入，或者底層設備的鏈路利用率突發暴漲，雖然這些問題都被及時發現并處理了。但是并不是說這樣處理掉一兩起的安全問題事情就結束了，從中暴露出網絡安全問題其實是很嚴重的。

（1）手段單一，只有依靠簡單的防火墻，或者是依靠核心設備本身的訪問控制列表對數據包進行篩選，缺乏更多有效的系統手段幫助人們進行監控保護網絡，一直長期下去的話面對一些網絡層以上的疑難問題也就只能束手無策。

（2）各部門對信息的安全性重視不夠，對信息保密的重視層度不夠，也沒有接受過相關的社會工程學方面的培訓，安全意識淡薄。

（3）缺乏專業性的技術團隊和思路，完全是在閉門造車。到現在處理問題的思路在技術層次還是停留在路由和交換級別的。現在只能把每個事件單獨當作一個單獨事件來處理，很難避免下次不會發生重復的問題。

（4）從整個網絡的構架開始搭建起來，就沒有把網絡安全放在重要的位置，剛開始BRAS設備是有了雙向冗余就開始上線，本應該考慮更多的迂回保護措施都是后期的時候慢慢彌補上去的。物理上的冗余保護如此，網絡的安全保護也一直是沒有跟上網絡拓撲的擴展。

3網絡安全的建設

3.1從認識思想上進行轉變

要建設公司的電信級網絡安全架構，需要公司從上到下有一個認識，就是對安全危機的認同感，網絡的安全投入的確是燒錢，并且它后期還會需要不斷的成本投入。期待它能馬上給你利潤回報，那是不可能的。但是看看合作企業競爭對手，無一不是對安全問題異常的重視。同時要做好網絡安全，我們還要開始學，向服務商學習，向設備商學習。一步步踏實做下去。

3.2改變公司組織結構

安全部門并不同于一般的網撐中心，數據中心，它需要專注地負責網絡防御檢測和處理各類的網絡安全問題，因此如果將這樣一個安全部門掛靠在網絡支撐下面是不合適的，從專業來看，網絡安全防御，社工防御，欺騙滲透防御都是它的職責。而且將來的網絡布局，都會需要他們提供安全方面的意見，所以這必須是一個獨立的部門，來區別于網絡建設部和網絡支撐中心。

3.3建立網絡安全制度

在公司內部建立網絡安全規范的制度，強制性地規定員工登入設備的權限和密碼設置原則，要求登入口令的密碼長度和復雜成分，區分開每個人的職責范圍，個人的權限只能存在幾臺服務器上，避免被人利用同樣的賬號密碼登入所有的設備。并且要求定期更換密碼。設置強硬的核心機房準入制度來防止設備遭受最直接的物理攻擊。對于敏感重要的數據，要定期做異地備份。

3.4建立可靠的安全網絡

要建立行之有效的安全網絡體系架構，建議對整個網絡進行統一的部署，構建網絡安全架構的安全設備類型通常有：

防火墻：firewall，可以根據IP地址或服務端口過濾數據包，可以通過制定過濾規則來限制。

流量分析系統：它主要針對網內的流量流向鏡像進行監控、分析、不僅可以提供用戶的使用偏好分析，更多的可以監控網內的流量過去和現在的數據是否異常。

流量采集分析清洗設備：也叫ADS，它可以針對于網內的異常流量進行篩選和清洗。特別是對于現在的DDOS攻擊有很好的效果。

Web應用防護系統：也稱WAF。WEB應用防御產品，針對應用層的攻擊做出反應。是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。

入侵防御檢測設備：也稱IPS，這是對防火墻和殺毒軟件的一個補充。可以有效發現阻止4到5層的異常流量，其中還有的入侵預防系統，通過正常數據以及數據之間關系的通常的樣子，可以對照識別異常。

審計系統：針對互聯網行為提供有效的行為審計、內容審計、行為報警、行為控制及相關審計功能。滿足用戶對互聯網行為審計備案及安全保護措施的要求，提供完整的上網記錄，便于信息追蹤、系統安全管理和風險防范。

值得一提的是隨著安全技術的演進，今后的防火墻將會兼容ADS之類的流量監視和清洗功能，是否還能將WAF和IPS設備的功能融合進來尚不得而知，但是展望安全網絡的科技樹發展的方向，這必然是未來安全行業的發展一段趨勢。考慮到設備的使用安全性，集眾家所長的安全設備固然能夠減少了接入的層次，降低了生產成本。

關于安全網絡的組網，還是要嚴格按照雙機備份的原則，特別是涉及到防火墻，必須做到雙機冗余的原則，保證一臺設備宕機的情況下，另一臺能正常工作，并且不影響到網絡流量的正常轉發。建議還是聽從專業廠家或者服務商提供的方案進行部署。

關于DMZ區域和IDC的網絡安全構架建設：DMZ即緩沖區，也是我們部署web服務器，DNS系統，3A系統，ftp服務器的區域，建議統一進行規劃。減少網絡的復雜性，便于管理。包括IDC服務器組，如果條件允許。也應該統一納入網絡中。

3.5建設前后的測試

篇3

中圖分類號：R276.7 文獻標識碼：A 文章編號：1006-1959（2017）14-0126-02

中心性漿液性脈絡膜視網膜病變（SCC），簡稱中漿，它是由于視網膜色素上皮屏障功能失常，形成黃斑部視網膜神經上皮漿液性脫離為特征的常見眼底病，病因和病機仍不十分清楚的脈絡膜視網膜病變，1866年Von Graefe 首先報告，多見于20～45歲的青壯年，男性發病率較女性高7倍以上，本病易復發，又有自限性傾向，多單眼發病，我科自2010年以來對50例（54只眼）患者予以復方樟柳堿注射液皮下注射聯合七葉洋地黃雙苷眼液點眼，效果較為滿意，現報道如下：

1 資料與方法

1.1一般資料

選取2010年1月～2015年6月就診于我院眼科門診，經眼底熒光血管造影確診為中心性漿液性脈絡膜視網膜病變患者50例（54只眼），以編號抽簽形式分為治療組和對照組，治療組26例28只眼，男23例25只眼，女3例3只眼；年齡28～46歲，平均35.7歲，單眼24例，雙眼2例；病程5 d～5月，初次發病22例，再次發病4例；對照組24例26只眼，男22例24只眼，女2例2只眼，年齡29～45歲，平均34.8歲，單眼22例，雙眼2例，病程4 d～6月，初次發病20例，再次發病4例，就診時視力0.1～0.7。

1.2納入標準

納入標準：參照劉家琦、李鳳鳴《實用眼科學》第二版中相關標準確定診斷[1]：①自覺癥狀有視物變形、變小、色視、眼前黑影，輕度視力減退，并有暫時性遠視，本病有復發傾向，病程長或多次復發者可致永久性視力障礙；②視野檢查有圓形橢圓形中心暗點，應用Amsler表可查出視物變形；③檢眼鏡檢查可見黃斑部有1-3PD大小的盤狀漿液性視網膜脫離區，周圍有反光暈，中心凹反射消失，發病數周后可見脫離區視網膜有黃白色小點沉著，恢復階段，視網膜下積液逐漸消退，中心凹反射多可恢復，可殘留有光澤的黃白色滲出小點和輕度色素紊亂，裂隙燈眼底接觸鏡可見視網膜局部隆起，其下有漿液蓄積，黃色小點沉淀在脫離的視網膜內面；④熒光血管造影檢查在靜脈期可見一個或多個高熒光素滲漏點，隨著時間推移，滲漏點逐漸擴大；⑤患者皆不愿行激光光凝治療。排除標準：①患有青光眼或其他眼底病變或曾接受任何眼內手術或激光治療；②合并有高血壓、腎病、糖尿病等病以及治療前已用過類似其他治療藥物（如復方血栓通膠囊、地巴唑、達納康等）無法判斷其療效者。

1.3方法

1.3.1對照組 采用西藥常規治療，給予常規劑量維生素C、維生素B1、肌苷、三磷酸腺苷片、維腦路通、地巴唑等藥物口服，不加用其他藥物。

1.3.2治療組 應用復方樟柳堿注射液2 ml，于患眼顳淺動脈旁注射，1 次/d，B續30 d。具體操作過程：囑患者取側坐位，操作者立于患者側前位，以食指摸清患眼顳淺動脈搏動感，進行消毒后用4、5號針頭在顳淺動脈下方約1.5 cm處與皮膚呈50進針，進皮后沿皮膚平行進針約2 cm，抽吸無回血則推注射液，可見顳淺動脈旁形成一皮丘，注射完畢后用干棉球壓迫，緩慢拔針，并壓迫10分針，同時合用七葉洋地黃雙苷眼液點眼，1 滴/次，4 次/d。

1.4療效判定

①治愈：自覺癥狀基本消失，視力恢復正常，黃斑中心凹反光顯現或眼底熒光造影檢查未發現有熒光素滲漏；②好轉：自覺癥狀有明顯減輕，視力有所恢復，眼底熒光造影顯示滲漏明顯減少；③無效：癥狀及體征無好轉或惡化，眼底熒光造影滲漏無改善。

2 結果

治療組與對照組治愈率及總有效率比較有顯著性差異（P均

3 討論

中心性漿液性脈絡膜視網膜病變常由精神緊張和過度疲勞誘發是臨床熟知的事實，至于這些誘因如何能導致此病，目前還無滿意的解釋。上世紀60年代Gass通過眼底熒光血管造影證明，脈絡膜毛細血管通透性增強導致色素上皮脫離與神經上皮下積液形成即漿液性脫離。后來Gass（1977）修正了自己的學說認為色素上皮復合結構的損傷破壞了屏障功能導致生理泵功能障礙而導致漿液性神經上皮脫離，與精神緊張與過度疲勞有關[2-3]。由于部分中漿病患者的病變部位發生在黃斑部，激光封閉滲漏點是最有效的方法之一，國外相繼報道永光動力療法隊對滲漏點離黃斑中心凹約500 μm內的中漿患者進行治療，具有安全性高、效果好的特點，但由于治療費用非常昂貴，在我國還未完全廣泛開展。目前臨床上對中漿的治療由于病因不明以對癥治療為主，大多以藥物治療來促進黃斑區滲出物吸收，縮短病程和改善癥狀，以提高視力，我國宋琛教授多年研究開發的復方樟柳堿注射液是一種治療眼缺血性疾病的新型制劑，主要成分是氫溴酸樟柳堿和鹽酸普魯卡因，既不是擴血管藥，也無散瞳作用，該制劑具有緩解平滑肌痙攣、抑制唾液分泌等抗膽堿作用[4]，其可能通過注射部位顳淺動脈旁皮下植物神經末梢，反射性調整眼血管活性物質水平和相互比值使之波動于正常范圍，從而調整眼部血管尤其是脈絡膜血管壁的運動功能，緩解眼血管痙攣，穩定內皮細胞膜，恢復血管壁的正常通透性，改善眼微循環，促進視網膜水腫的吸收，實施功能得以恢復，達到治療效果[4]，而七葉洋地黃雙苷眼液主要成份本品為復方制劑，其組份為：每支含洋地黃苷（按洋地黃毒苷計）0.006 mg，七葉亭苷0.04 mg，洋地黃對睫狀肌于對心肌的作用相似，收縮力加強，特別是對伴有肌機能不全的情況，睫狀體和角膜中的組織濃度是外周血清濃度的3倍，這些結果證實洋地黃苷在水性滴眼液中釋放出來，在睫狀體中被重吸收，七葉亭苷能增強血管封閉性，增加虹膜和睫狀體中毛細血管的阻力，這兩種成份的聯合作用使視網膜的血流灌注得到改善，促進缺血組織迅速恢復，并且維持脈絡膜血管正常緊張度及舒縮功能，從而改善脈絡膜血管活動功能，提高視功能，縮短病程。本研究結果顯示：治療組的視野及視物變形改善情況、視力及熒光滲漏改善情況的總有效率均優于對照組。

綜上所述，復方樟柳堿注射液聯合七葉洋地黃雙苷眼液治療中漿能取得良好療效。

參考文獻：

[1]徐曄，張文娟.復方樟柳堿注射液治療中心性漿液性脈絡膜視網膜病變的研究[J].現代中西醫結合雜志，2014，23（36）：4056-4057.

篇4

1構建穩定可靠的企業網的目的和意義

現代企業，無論規模大小，建設不同要求的企業網對大多數企業而言是必須的。即便是一個最小規模的工作室，最簡單的局域網都能給用戶帶來資源共享（文件共享）的便利和費用的節省（比如共享上網）。

隨著企業規模的擴大，企業網是各信息應用系統正常運行的基礎，企業網帶給用戶的就不僅僅只有資源共享及節約費用了，而是能和運行在其上的信息應用系統共同帶給用戶新的生產力。運行在企業網之上的信息應用系統涉及企業管理、生產的各個方面，能極大提高企業效率。因此，企業網的建設已是規模企業的必然選擇；同時，企業網的穩定可靠也成為企業網建設中最重要的追求。

本文后面闡述的思想及技術實現適用于1 000人左右的企業用于構建穩定可靠的企業網。本文對網絡建設中的常規思路及通用做法著墨不多，以介紹經驗為主；重點介紹冗余技術的設計與實現。如果讀者的業對網絡的要求較低或從降低成本考慮，可適當降低冗余配置程度，比如核心與各匯聚局域網以單鏈路連接、單因特網寬帶接入等，但這樣做的后果就是可靠性大大降低。本文的思路與技術實現已經在實例網絡中得到體現。

2構建穩定可靠企業網的幾個要點

2.1穩定可靠的網絡結構

確立網絡結構時，除了要考慮可擴展性、可管理性等方面外，更應看重穩定性、可靠性方面的設計。

首先確定網絡拓撲結構。各種拓撲結構各有優缺點也各有針對性，如果沒有特殊需求，一般建議選擇星型拓撲結構，因為這種拓撲結構有結構簡單、容易實現、便于管理及故障點容易檢測和排除。此結構是目前構建中小型企業網的主流結構。但是星型結構在可靠性方面有個大缺陷，就是中心節點的故障會導致網絡癱瘓。對此缺陷，必須采取必要措施加以彌補，這個措施就是中心節點的冗余配置。企業網的中心節點一般是核心交換機。中心節點的冗余配置不是指設置2個中心，而是指加強作為中心節點的核心交換機的配置，使得中心節點非常可靠，不容易失敗。

接著，確定網絡的層次結構。清晰合理的層次結構也有利于網絡的穩定可靠。網絡具有層次結構，既有利于后期的管理，也有利于故障的隔離。在實例中，把網絡劃分成了三個層次：核心層、匯聚層、接入層。接入層直接為終端提供接入；匯聚層終結VLAN；核心層以轉發各局域網網間流量為主。

然后，確定同城不同區域局域網的互聯方法。這部分可根據企業應用系統的要求，同時根據成本花銷情況（畢竟租用電信運行商線路是很昂貴的），選擇適合自己企業的互聯方法。可以租用數據專線，也可通過因特網以VPN的方式互聯。本例中，采取的是數據專線做互聯主鏈路，VPN做備用鏈路。

圖1就是按照上述思路強化了結構的網絡實例拓撲圖。針對星型結構的缺陷，中心節點由2臺核心交換機組成。核心交換機與各局域網都以雙鏈路連接，因特網寬帶也采取雙鏈路接入。

圖1結構加強過的實例網絡拓撲圖

2.2IP規劃及路由策略

IP規劃及路由策略問題往往容易被中小型企業網設計者輕視，但等網絡建成了，才會發現由于前期缺少策劃導致后面的工作很繁瑣。

由于中型企業內部網段比較多，如果仍然像在小型企業網那樣在私有網段內隨意指定IP地址段，往往會導致后期的路由指向困難及其它問題。

而路由策略不僅要考慮是否要啟用動態路由，還要考慮采用路由聚合，及支持策略路由功能等。啟用動態路由的理由是應對可能的IP網段太多；采用路由聚合的理由是簡化路由指向；策略路由能解決一些基于源地址的路由指向。

規劃IP時，適當考慮可變長度子網掩碼（VLSM）技術，便于靈活調整子網的個數及主機的數量，以滿足網絡劃分的不同數量要求。也要考慮路由聚合，把便于路由聚合的IP地址段分配給同一局域網內。

在核心層啟用互聯網段，用于各匯聚層網絡的互聯互通。

2.3遠程接入及訪問因特網部分的設計

這部分通常的網絡方案設計中，設計人員喜歡既配置了路由器又配置防火墻。其實，如果路由要求不高的情況下，可以只選配防火墻。

本網絡實例中，防火墻不但承擔了對因特網的訪問任務，還承擔了外埠分支機構的VPN接入任務。考慮到現代企業對因特網訪問的依賴程度提高了，實例網絡安排了雙防火墻雙因特網接入。

而針對外埠分支機構的專線接入，可直接接入核心交換機，也無需路由器。

這樣做的好處是結構簡單，在功能上也沒什么缺失。結構簡單的好處是低故障率，出了故障也容易排查。

2.4網絡管理

網絡管理其實是開始于設計階段的，設計網絡結構時要考慮后面的運行管理，比如分層的網絡結構讓VLAN終結在匯聚交換機。IP在規劃時考慮到路由的聚合，會給后期的路由指向帶來方便。

談網絡管理，必然要涉及網管軟件。網管軟件不是網絡管理的必需，但隨著網絡規模的擴大，它的作用就越大，也越重要。對于規模不大的中小型企業網絡，盡量在設計階段就考慮到管理因素而又針對性地設計，以求網絡開始運行后，在沒有采用任何網管軟件前能夠手工地較快速地定位故障點，進而排除故障。

之所以有這樣的考慮，是因為選擇一種適合本企業網絡的網管軟件并不是一件簡單的事情。選擇網管軟件首先要清楚，自己要管理什么，是性能管理？故障管理？配置管理？安全管理？計費管理？或者全部，或者部分。其次，在技術上要清楚，網管軟件大體分三個層次，即網元治理、網絡層治理和業務治理，而本企業需要什么樣的治理？基于以上原因，網管軟件更適合在網絡系統建立并運行后，在需求分析的基礎上選擇平臺級的網管軟件。開始階段可選擇由設備廠商提供的網元治理類的網管軟件，比如CISCO Works。

3熱備功能的實現及其它功能的說明

結構上做了冗余設計，要真正地發揮設備和鏈路的熱備的作用，還要進行相關設定后才能實現。其它功能也是企業網必須具備的。

3.1HSRP實現雙機熱備

HSRP原理，首先由多臺路由器組成備份組，此備份組可看成是一臺虛擬的路由器，有獨立的虛擬IP，網內主機以這臺虛擬路由器為網關。在備份組內有一臺路由器是活動路由器，由它來完成虛擬路由器的工作，當此臺活動路由器出故障時，組內的另一臺路由器會接替活動路由器，來完成虛擬路由器的轉發工作。而這些，對網內主機是透明的，它們只能看到虛擬路由器。CISCO大部分3層交換機都支持HSRP。

以某VLAN為例給出設置要點。

1、在核心交換機A上

Interface VLAN7

ip address 192.168.7.253255.255.255.0

standby7192.168.7.254/*虛擬路由器的IP

standby7priority 110/*設置優先級

standby7preempt /*設置搶占模式

2、在核心交換機B上

Interface VLAN7

ip address 192.168.7.252255.255.255.0

standby7192.168.7.254

standby7preempt

3、在網內電腦上

把網關設置為192.168.7.254

3.2SLA實現雙鏈路自動切換

SLA(Service Level Agreement)服務品質保障協議，可用于網絡偵測，通過發送指定協議的報文來偵測鏈路的情況，根據鏈路情況選擇路由。

如果第二鏈路是另一家電信運營商的租用線路，實現此功能相對簡單。如果考慮降低成本，一線多用，可用寬帶線路通過IPSEC VPN來搭建第二鏈路，這就多了IPSEC VPN的設置工作。

由于IPSEC VPN的實現因網關設備的不同而不同，本文就省略這部分設置的說明，只說明下交換機端的設置要點。實現原理：路由器（或三層交換機）通過（ICMP）PING遠端路由器（或三層交換機）來驗證第一鏈路的狀態，如果第一鏈路失敗，則激活第二鏈路，實現故障切換。使用對象跟蹤功能（object track）保證靜態路由的可靠備份。

ip sla 1

icmp-echo 192.168.1.6 /*ping遠端交換機第一鏈路接口

timeout 1000

threshold 2

frequency 3

ip sla schedule 1 life forever start-time now

……

track 1 ip sla 1 reachability/*跟蹤ip sla 1，如果沒有返回ping包，則track狀態為down

……

ip route 192.168.176.0255.255.240192.168.1.6track 1/*只有track狀態為up時，此靜態路由建立。如果track為down，則下面這條路有開始轉發數據。

ip route 192.168.176.0255.255.240.0192.168.1.210

注：遠端網絡由若干C類網段組成，所以掩碼是255.255.240.0，這里采用了路由聚合。要采用路由聚合，必須先有網絡地址規劃，即便是私有地址，也不可以隨意指定。

3.3其它功能

其它幾個基本功能，有些是必須要采用的功能，比如VLAN、DHCP、訪問控制列表等，能滿足基本的網絡管理要求；有些則是高級功能，如策略路由、QoS、動態路由等，能滿足一些高級的網絡管理要求，或者能提供管理的方便性。

對于VLAN、DHCP、訪問控制列表的使用，是企業網絡管理中最基本的要求，網絡管理員都應熟練掌握，本文不再贅述。而那些高級功能，則在網絡運轉起來后，根據需求決定是否采用。我在此提醒一下，有些功能需要交換機OS（操作系統）的升級。比如策略路由，一般三層交換機預裝的OS都不支持，如果本企業確實需要這樣的功能，可以通過升級OS來得到。

4結束語

基于上述思路具有了冗余設計的實例網絡在建成后，除了正常提供基本的網絡功能外，在運行過程中還經歷過一系列的故障的考驗。某臺核心交換機的一塊接口業務板曾經損壞，由于是雙核心交換機配置，得以迅速切換到另一臺交換機，短時間內恢復了用戶網絡。核心網絡與某局域網的電信專線連接也因為電信方的故障而中斷過多次，而因為采用了基于SLA技術的設置實現了鏈路的自動切換，對用戶應用并沒有造成可感知的延時。以上事實足以證明實例網絡在強化冗余能力方面的設計是成功的。

篇5

2、信息網絡建設對于中小企業發展起到的作用

2.1設備層與管理層網絡的互聯

在中小型企業的經營過程中，從產品以及服務相關的廣告宣傳以及業務的交易洽談和產品的定購等一系列的交易活動中，都是需要進行消耗企業自身很多的資金。這就導致中小企業經常性的會由于自身的資金短缺而造成失去和大企業之間進行公平競爭的很多機會。現在信息控制網絡的出現以及廣泛的使用，就使在整個工作的流程中為中小型企業進行節省很多的資金。使用網絡咨詢以及交易洽談的功能，不單單可以使企業不出差就可以在世界大范圍上來進行尋找合作的貿易伙伴，并且還可以使用電子郵件和新聞組以及討論組和網絡會議等網絡連接實現對產品詳細信息進行獲取，或者是對業務進行洽談，這樣就可以解決時間以及空間上造成的限制，這樣就可以為企業節省很多的交易費用。

2.2控制網絡可以為中小企業節省大量的貿易資金

我國的企業飛速的發展以及組織的不斷膨脹，這就造成企業非常容易發生形形的問題，比如官僚化的傾向以及創業激情的漸失和企業組織的分化和企業管理失控等諸多的問題。企業職責不明和流程不清以及績效考核不明確以及企業激勵體制嚴重缺乏等一系列的問題都是制約中小企業穩步發展非常嚴重的問題。例如企業的日程軟件的使用，可以實現對相關的用戶電子形式的工作日志進行檢查，這樣就可以來確定企業開會的大概時間，進而來安排會議的目錄，同時還可以通過電子郵件發送的形式，來通知企業中可能需要進行參加會議的相關人員。控制網絡中日常辦公文件在網上進行傳送的系統，不僅可以實現在網上進行辦公，還可以實現電子形式的存檔，這樣就實現了便于進行查詢。對于文件進行起草有相關規定的具體模版，對于發文以及收文可以根據不同的權限來進行查看互不相同的文件。

2.3工業控制網絡提高企業自身管理

對于企業的外部相關信息會嚴重的影響到戰略層領導者進行的具姚延平黑龍江省中小企業服務中心150001體決策以及員工日常工作狀況。因此企業的戰略決策相關人員一定要特別的注重企外部涉及到的形形的信息，例如政治信息以及軍事信息和經濟信息等相關信息的收集。在傳統的企業發展狀態下，和大型企業之間進行相比，中小型企業自身存在在信息方面的嚴重匱乏的現象，并且主要是存在企業外部的信息嚴重的匱乏。這種嚴重缺乏的現象主要原因是很多方面的，這其中人力非常有限和資金不足以及企業管理非常的混亂以及觀念滯后等諸多的現象。企業的各級員工可以從互聯網上進行獲得相關的信息，并且還可以進行通過建設在企業局域網上的知識管理系統來進行匯集成整個企業信息資源庫中的一部分。

2.4工業控制網絡為中小企業提供豐富的信息資源

為了保證可以再在市場激烈的競爭中立于不敗之地，就要求中小企業進行建立合作網絡的建設方式進行實現交易成本的降低，進而來實現企業個體之間的資源以及信息的互補共享，實現增加自身的適應性，并且進行降低整個環境所存在的不確定性，進而實現自身具備更強的立足生存能力。現在.信息網絡的應用，不僅實現了擴大企業之間合作的范圍，同時還提高了企業之間合作的質量。中小企業集群所指的僅僅是進行相互合作的企業在某一特定的地域進行聚集。使用先進的自動化信息網絡不僅可以克服由于空間距離上存在的障礙，這樣就可以使企業網的范圍可以實現超出地區范圍的限制，國界的限制。

3、我國中小企業信息網絡的發展的趨勢

當前工業控制網絡的發展趨勢是從多種現場總線共存，多種系統的集成和多種技術的集成,最終趨向統一由于以太網具有應用廣泛，價格低廉，通信速率高，軟硬件產品豐富，應用支持技術成熟等優點,目前它已經在工業企業綜合自動化系統中的資源管理層。企業加速網絡是一種新型技術創新服務組織，符合當代技術創新服務的發展趨勢，標志著創新服務進入高級階段。企業加速網絡基于模塊化的技術創新服務，集聚創新資源并以網絡化的方式為中小科技企業和技術型創業者提供強大的服務支撐，能夠實現范圍經濟、規模經濟和速度經濟，是培育戰略新興產業的重要服務組織。盡管模塊化與網絡化是當前產業組織變革的重要趨勢，但并非意味著技術創新及其服務行業可以簡單采用這些模式；即便已經開展的實踐活動，仍然存在大量有待進一步觀察和深入探索的內容。大量文獻密集地分析了模塊化與網絡化的功能、優勢和競爭力等問題，使得市場參與者對此十分關注并大力實踐。

篇6

（二）積極籌措資金，連續加大投入。絡建設離不開資金的支持。近幾年來，我們千方百計多方爭取信息網絡建設資金，不斷加大投入力度，有效的保證了信息網絡建設的資金需求。我們將信息網絡建設列入中小企業發展專項資金支持的重點之一，省級專項資金每年切出一塊用于信息網絡建設，并要求各市、縣財政予以配套支持，充分調動了市、縣局爭取當地財政配套資金投入網絡建設的積極性，形成了信息網絡建設投入的合力。“十五”期間僅省局就籌措了1000余萬元資金用于信息網絡建設。從20__年信息化建設起步，通過財政支持和省局自籌投入100萬元，完成了省局辦公局域網建設，建立了第一個鄉鎮信息化發展的基礎平臺；到20__年制訂了全省民營經濟管理部門信息服務體系建設三年規劃，從20__年至20__年每年均籌措200萬元資金投入到信息網絡建設；20__年又在中小企業專項資金中安排了300萬元信息網絡建設經費，直接支持11個設區市局局域網和民營經濟網站建設，并為50個縣（市、區）配備了計算機、打印機、傳真機等設備。到20__年底，有10個市建立了民營經濟、鄉鎮企業信息網絡。20__年又籌措200萬元，為110多個（市、區）配備了計算機、打印機、傳真機等設備。到目前，全省所有的縣級民營經濟、鄉鎮企業主管部門均配齊了專用微機，全省鄉鎮企業系統網絡初具規模，鄉鎮企業的信息化建設獲得快速發展。

（三）打造門戶網站，完善服務平臺。為強化對民營企業、鄉鎮企業的信息服務，我局于20__年建成了全省民營經濟門戶網站——[找文章到文秘站網-一站在手，寫作無憂！大=秘=書=網=站]__民營經濟網（__鄉鎮企業網），打造了__中小企業窗口形象，對各市、縣網絡建設起到了示范帶動作用。網站設計欄目180多個，包括政務信息、政策法規、民營經濟、招商引資、企業之窗、供求信息、統計信息、產品展示、融資擔保、企業信用、服務體系、項目庫、人才庫、專家庫、企業信息化、產品分類等，信息容量較豐富，服務功能較強。20__年又對網站進行了改造提升，在原網站的基礎上，添置了硬件設備，拓展了服務平臺，增大了信息流量，提高了服務功能。初步形成了以政府公共服務、非營利機構公益服務和中介機構商業化服務為一體的，滿足民營企業、鄉鎮企業基本需求的全方位服務網絡。目前的__民營經濟網作為服務全省民營經濟、鄉鎮企業的公益性網站，已有網絡會員8000余個，日更新信息上百條，日點擊量6萬余次，每年為國家部委網站提供信息近5000多條，在“中國__”網上信息千余條，為企業開辟了人才招聘、供求信息、產品展示、信息化培訓等內容，日漸成為受企業歡迎的網站,在我省近百個省直網站中居于前列。

（四）發揮網絡功能，開展多元服務。我局積極利用信息網絡，利用省局網站每年為鄉鎮企業近萬條，主要提供供求信息、科研成果，推介企業產品、招商引資、開展網上人才供求和法律咨詢等多樣化的信息服務。連續三年組織開展了大中專畢業生網上百日人才招聘活動，幫助企業吸納人才近萬人。同時，依托民營經濟系統信息網絡在省局和各市建成了“北大大課堂”多媒體教室，同步授課440次，培訓企業經營管理人員20__0多人次。開展了信息咨詢服務，為企業提供了大量的項目、技術、招商、融資等信息，積極配合國家部委網站，組織開展了企業信息化和“企業上網工程”，截至目前，在全省已有10753家企業成為注冊會員。架設了企業與政府部門之間的信息 橋梁，通過網站及時宣傳國家、省委、省政府支持民營經濟發展的政策措施，公布了省局企業投訴熱線、陽光熱線，設立了領導電子信箱，加強了民營經濟行政管理部門與企業之間、社會之間的交流和溝通，在促進職能部門為企業服務、創造寬松環境等方面發揮了良好作用。

（五）健全管理體系，強化組織領導。我省各級政府對鄉鎮企業信息化建設工作給予了大力支持，各級鄉鎮企業主管部門把鄉鎮企業信息網絡當作展示部門形象的窗口，聯系社會的橋梁，為企業服務的平臺，對鄉鎮企業信息網絡建設工作予以了高度關注，實施了強有力的領導。

一是建立專職工作機構。為確保信息網絡建設工作的落實，經積極爭取，于20__年9月經__省編辦批準，在20__年2月成立了__省中小企業信息中心，該中心為省局直屬的自收自支事業單位，編制15人，主要職能是：為中小企業的發展提供技術、項目、物資、設備、資金、人才等信息；負責__省民營經濟網站的設計制作及運營維護，建立鄉鎮企業信息服務平臺，推動鄉鎮企業信息化和企業上網工程。信息中心自成立時起，就確立了以服務企業、服務社會、服務局機關為主旨的指導思想，兩年多來始終圍繞省局黨組的工作重點，創造性地開展信息服務工作。信息中心十分注重規范化管理，著重加強了制度建設，先后制定了《信息中心機房管理規定》、《微機維修記錄表》、《__民營經濟網采編作業指導書》等十多項規章制度，各項工作逐步趨于規范化、制度化，認真履行了工作職責，配合局機關有力地推動了我省的信息化建設。

有部分設區市鄉鎮企業主管部門也仿照省局做法，建立了專門負責信息網絡建設工作的信息中心，大部分市、縣鄉鎮企業主管部門配備了專、兼職信息員，保持了全省信息網絡建設工作的上下銜接。

二是落實層級負責制。在省、市、縣鄉鎮企業主管部門都成立了以主要領導負責、主管領導主抓的鄉鎮企業信息網絡建設工作領導小組，各級信息網絡建設工作領導小組負責對本級鄉鎮企業信息網絡建設的規劃制定和工作協調，同時接受上級業務主管部門的指導和對下級部門的指導，有效保證了鄉鎮企業信息網絡建設工作的順利進行。

三是貫徹業務分工責任制。在網站經營管理上，我們充分發揮了“全局辦網”的積極性，根據機關業務處室的需求設置網頁，主要依靠業務處室主動提供信息，及時更換網頁內容，隨時保持信息的新穎。

四是落實專項工作督導機制。為保證全省鄉鎮企業信息化建設和網絡建設工作的順利開展，我們在全省鄉鎮企業系統建立了機關行政督導和信息中心業務督導制度。將信息化建設作為機關業務工作的重要內容，及時進行督促檢查，并由信息中心在網站上每季度通報一次各市向上級網站報送和采用信息情況，有效的促進了各設區市局網站的建設。在已建成的10個設區市局網站中，有三個網站的網頁瀏覽率國際排名達到35萬位左右，為鄉鎮企業的服務功能明顯增強。

邯鄲市民營經濟網在擴建網站機房的同時，增配了硬件設施，對網頁進行了升級改版，增強了對全市中小企業推介、宣傳、服務功能。今年上半年開展了生動活潑的網上商品貿易洽談會，成功為1500多家鄉鎮企業推介項目260多個，展銷產品3200多種。

廊坊市民營經濟網主動加強與企業聯系，積極發展網絡會員，目前參加網絡的企業會員總數已達到2千多個，免費為企業各類信息萬余條，使網站成了鄉鎮企業的知心朋友。

二、“十一五”期間全省信息化工作的思路和保障措施

“十一五”期間我省民營經濟、鄉鎮企業信息化建設的思路是：利用信息技術改造傳統產業，提高我省民營企業、鄉鎮企業的競爭力，引導企業應用計算機網絡技術，提高企業信息化水平，推進企業管理現代化進程，在__民營經濟網上實現全省民營企業、鄉鎮企業聯網。發展目標是：將__民營經濟網建設成為系統功能強大，服務功能完善，實現省、市、縣、重點企業與國家主管部門的五級聯網，集政務、商務于一體，面向社會、服務于民營經濟、鄉鎮企業，省、市、縣、企業上下連通、運轉靈活的信息網絡體系。

我們擬采取以下措施保證這些目標的實現：

（一）加強政策引導。加大宣傳力度，引導全省各級鄉鎮企業主管部門提高對鄉鎮企業信息化建設的思想認識，力爭研究制定出臺《關于加快推進全省鄉鎮企業信息化建設工作的指導意見》，促使各級政府和鄉鎮企業主管部門把推進鄉鎮企業信息化建設工作作為一項重要任務抓緊抓好。同時充分調動企業開展信息化工作的積極性，加快推進我省鄉鎮企業信息化建設的進程。

（二）加大資金投入。充分調動各級政府、鄉鎮企業主管部門對鄉鎮企業信息化建設投入的積極性，千方百計的爭取多方向、多渠道為鄉鎮企業信息化建設提供必要的資金支持。

（三）完善服務功能。以省局主辦的“__民營經濟網”為主體，努力提升網站的服務功能，打造民營經濟、鄉鎮企業信息化應用平臺，為企業提供“一站式”信息化解決方案和技術支撐服務。整合社會資源，向廣大鄉鎮企業提供企業管理、設計生產、數據分析等實時信息化推廣服務系統。繼續改造提升“__民營經濟網”，建立網站管理、系統監控的基礎平臺；建立政務信息及時、網上辦公管理的電子政務系統；建立企業信用數據庫，提供融資擔保機構信息共享，實現融資擔保網上申報和風險預警的信用服務；建立電子商務平臺，實現企業網上交易；建立人才需求和求職信息庫，實現網上人才交流；建立科技成果和企業新技術資源庫，促進技術創新；開展網上培訓和創業輔導，促進全民創業活動的深入開展和小企業的催生助長；搭建國際間企業合作平臺，促進外向型鄉鎮企業的健康發展。

（四）強化業務培訓。把信息化管理培訓納入全省民營經濟、鄉鎮企業管理培訓規劃方案，實施統一管理。結合“銀河培訓工程”，采取各種形式分期分批地舉辦網絡技術、網絡管理、應用技術、信息資源利用等多層次、多批次的專業培訓班，提高信息網絡管理部門、企業經營者、管理者的信息化知識水平。定期組織專家，為鄉鎮企業評定企業信息化水平，提供及時地專業信息化方案咨詢服務。

(五)推進企業信息化建設。緊緊抓住企業信息化這個關鍵，開展萬家企業上網活動，引導企業利用信息技術改造傳統產業，應用計算機網絡技術，提高企業信息化水平，推進企業管理現代化進程。以鄉鎮企業信息化技術應用為重點，因 企制宜，引導大型重點企業建立企業研發鏈、供應鏈、客戶鏈等支持系統;小型企業從財務銷售系統入手，直接切入電子商務的局部應用或單機上網，運用__民營經濟網企業自主建站功能，幫助小型企業建立介紹型企業網站,在__民營經濟網上實現全省民營企業、鄉鎮企業聯網。

通過信息技術的廣泛應用，以信息化帶動工業化，提升民營企業、鄉鎮企業自主創新能力，促進我省經濟快速健康發展。

三、我省鄉鎮企業信息化建設存在的主要問題及建議

我省的鄉鎮企業信息化建設近年來雖然獲得了較快發展，信息化水平有了較大提高，但與先進省份相比，仍存在許多差距。一是民營企業、鄉鎮企業對信息化建設的意義認識還不足、重視不夠，信息資源利用的積極性還不夠高，尚需進一步加大宣傳力度，增強全系統對信息化建設和對信息資源利用的自覺性、主動性。二是省局網站功能需要進一步提升，設備容量需要進一步擴大。三是機關電子政務和企業電子商務發展尚處于初級階段，企業交易平臺尚未建設，需進一步加大投入力度，做好信息網絡建設的有關保障工作。

篇7

企業網的概念，在IP網絡形成初期就已經開始了――特別當為解決呼叫路徑的路由器產品和用于數據轉發的交換機出現以后，企業網從政府到大型企業、從發達國家到發展中國家，迅速地發展起來。

評判企業網的發展，應該和更為寬泛的大網絡環境結合起來：就中國的實際情形而言，電信網絡、互聯網、教育網絡，共同組成了企業網絡的外部環境，而這其中，互聯網和電信網絡的作用更為明顯。

企業網絡的發展，經歷了一個從簡單到復雜、從單點到多點再到系統化的過程；2005年，無論是傳統的從事企業網絡解決方案的提供商（例如思科、Juniper、華為3Com等），還是從電信領域擴展到企業網領域的提供商（例如愛立信、北電網絡、中興通訊等），都已經將提升網絡應用效能、增加對新業務的支撐和冗余，作為發展企業網的新重點，而原本單純地以設備功能和性能為指標的評判機制，已經難以對企業網的實際應用效果起到指導作用了。

在這樣的前提下，2006年，企業網建設將呈現出完全嶄新的特征，這一特征將與2005年網絡智能化、SMB應用熱潮一脈相承，同時伴以新的特點。

SMB需求更為旺盛

2005年，中國乃至全球市場中，最為活躍的莫過于SMB（中小型企業）市場應用了。

根據IDG的報告，全球企業網絡市場的大部分增長來自于中小企業網絡部署需求和大型網絡的邊緣改造。在這樣的前提下，2005年最為清晰的特征有幾個：

（1）千兆網絡產品已經完全成為網絡邊緣產品，從原先的網絡骨干轉移到部門級，成為局域網產品的標配；

（2）全球端口出貨量增長20%的同時，端口平均價格的降低也達到了同等程度，這意味著路由交換設備商們的利潤在走低，而競爭則加劇了；

（3）面向SMB市場的無線交換機、無線路由器產品出貨量增長迅速，盡管當前尚無確切的統計數字，但根據估計，與2004年相比，同比增長50%以上已經毋庸置疑；

（4）大部分廠商開始考慮在千兆產品以內，增加業務提供和保障功能，以增加產品的市場競爭能力，滿足客戶業務需求，這促進了“網絡設備智能化”在2005年成為最大的主特征。

2005年，不同定位的廠商在SMB領域內的策略有所不同；2006年，一些新的轉變將出現。

開始兼顧企業級市場的電信方案提供商們由于具有很強的整合能力，其市場目標也鎖定在行業應用上，而對SMB市場的重視程度，還停留在討論階段，實際行動不多；盡管電信運營商面向SMB的部分業務中整合了電信方案提供商的部分方案與設備，但將SMB業務作為戰略性方向的大型電信方案提供商，尚未有任何一家；2006年，隨著SMB市場的繼續升溫，以及SMB網絡部署由集中辦公走向更明顯的異地互聯需求，同時，隨著在企業網中大量視頻、IP語音方案的需求，極有可能出現大型電信方案提供商將SMB領域市場也作為戰略方向的轉變。

2005年，主流的網絡設備商在SMB市場中的策略更具代表性，以思科IOS（Internetwork Operating System，網際操作系統）為代表的網絡智能化，成為促進SMB應用及市場的重要因素。應該看到，盡管“網絡需要智能”的觀點早在2003年就開始有廠商倡導，但是實現從觀點到相關技術的轉變，主要的過程是在2004年底至2005年，而且，這一過程在2006年還將繼續。同時需要指出的是，對于網絡廠商而言，除了向電信領域突圍外，在SMB市場中尋求新的商機，已經成為當前嚴峻的市場環境下的重要出路之一。

所以，2006年的SMB網絡市場極有可能承擔更為重要的角色，并且在2005年發展的基礎上，出現進一步的細分，同時移動性（WLAN）需求將更為旺盛，而在這種前提下，面向大型網絡接入層以下或者中小型企業應用的網絡設備商將能夠獲取更多的商業機會，同時，市場競爭會隨著產品成熟度的增加而更為激烈――而較為看好的做法是，如果設備商能夠充分考慮到設備在網絡承載與傳輸過程中所面對的業務，而不僅僅毫無區分地將所有業務的進行都作為數據來對待，那么它們將擁有更多的機會。

IPv6“全程全網”

IPv6領域的轉變，在2005年已經發生，不過，2006年這一態勢將迅速明朗化。

2005年中國在IP協議方面最大的動作有兩個：一是中國電信CN2采購、中國網通NGN招標的完成，這兩大運營商的動作背后，意味著固定電信網絡全面向軟交換和IPv6的遷移；另一個動作來自教育網，CERNET 2的全網設備將支持IPv6。

這兩方面的變化，雖然沒有給整個市場帶來大的市場機會（壟斷供貨和對高端技術產品的要求，使網絡設備供貨商的范圍大大減少了），但是其所帶來的后續商業機會，以及對公眾互聯網的影響，將在2006年明顯地體現出來，由此，對于企業網絡的影響，也會逐步開始。

對網絡設備商而言，所有設備支持IPv6，已經是2006年的必然選擇，一些大型網絡設備商已經在2005年完成了這個過程，而中小型網絡設備商如果不能在2006年完成這一轉變，將會在下一階段面臨被淘汰的危險。并且，IPv6技術部署到網絡設備中，對于大部分廠商而言，已經不再是非常艱難的技術路線，隨著主流廠商產品線的不斷拉長，可參照的環境也更多，這方面的障礙已經不是很多。

盡管全球轉向IPv6一直是在探討中，且其實現還是一個遙遠的目標，而且根據TCP/IP的擴張情況，作為應用基礎的網絡骨干將會在2006年產生深刻的變化――TCP/IP盡管給網絡帶來可擴展性和可靠性，但是速度和效率的犧牲以及地址的過分缺乏，已經迫使IPv6被盡早提上日程，從32位的IPv4尋址轉移到128位的IPv6尋址，這一“觸及網絡靈魂”的大范圍的轉變，將會給網絡設備商們帶來比2005年更多的商業機會。

骨干網“向IPv6遷移”的過程，并不只意味著公眾網骨干的遷移，大型企業及行業將搶先一步――公眾互聯網由于涉及到全國乃至全球連接，加之設備更新投資問題，而產生滯后現象――大型企業及行業出于在業務及應用上的需要，將會首先在其骨干或者城域網范圍內部署IPv6技術。

同時，一部分基于IPv4的產品，仍然會在2006年投放市場，并且通過價格優勢進入到應用中，然而，我們可以看到，IPv4網絡設備的部署都會是在網絡的非主要路徑上。所以，2006年既是千兆及千兆以下網絡設備的“大傾銷”時期，也是支持IPv6技術、集成多業務支持功能及智能化的網絡設備被市場全面接受的一年。

在這之外，立足于TCP/IP的以太網結構，也會在“以太城域網”的發展過程中，在2006年的所有新建網絡中占有更大的市場份額，這將給接入設備提供商們更多的商業機會――成熟而且開放的以太網技術，具有比其他組網技術更寬泛的兼容性，也會為網絡設備選擇提供更多的機會和空間，同時在接入方面更具冗余性。

所以，IPv6技術“Ready”和以太城域網的相輔相成，將成為大型企業網、行業網絡部署過程中最為優先考慮的“特征”。

“電信級”不僅僅是穩定

如果前兩個部分的探討，是分別從SMB市場和城域網市場的角度分析了業務需求和技術取向，那么，構建電信級的企業網，則成為今后企業網市場的最普遍、同時也是最嚴峻的需求挑戰了。

需要指出的是，企業網的電信級需求很長時間以來，一直是一個被誤解的概念，業界在討論企業網的電信級需求時，大部分將這種需求定位于“大企業、大網絡”，并且在提到電信級保障時，首先提到的，必然是響應時間、冗余拓展，以及熱機備份等問題。

首先，這一觀念是建立在傳統的5個9（99.999%）的機器性能保障上的。傳統的觀念認為，要使企業網獲得電信應用保障，最主要的是在硬件性能上要實現電信級的保障。

其次，即使到目前為止，電信級業務在應用適應及差別化服務方面的發展，也仍然遠遠不如企業網；而企業網領域種類紛繁的業務支持需求，也不是電信級業務所能提供的，犧牲業務的靈活性來獲得業務的穩定性，并非企業電信級需求的根本方向。

第三，近兩年來的網絡智能化，其根本在于確保網絡自身對業務的感知――這涉及一個歷史久遠的討論命題：網絡業務的進行，究竟依賴網絡設備的智能化，還是終端設備的智能化？如今，隨著業務承載的增加，業務感知的呼聲越來越高，“電信級”也應當重新加以定義。

基于以上原因，企業網“電信級”保障，既成為網絡設備商和企業客戶共同關注的焦點，同時，也成為業務進行過程中的難點所在――即使網絡設備具有最高的性能和功能保障，但是如果業務的進行是緩慢且無序的，“電信級業務”的實現也就成為泡影。

當業務需求反映到設備上，2006年企業網“電信級業務”需求的新特征，將是“電信級業務需求不再僅僅是大型網絡所獨有，而是將擴展到中型企業網、小型企業網，乃至SOHO網絡需求中。”

企業網所面臨的業務流暢性挑戰，將會隨著要求網絡設備對業務進行更好的支撐，轉化成為“智能化”和“穩定性”的統一化要求。舉例而言，企業網絡將不僅要求設備在運行過程中不發生宕機，而且能夠根據業務特征，進行更為智能的業務轉發和分發。

篇8

中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9416（2013）01-0032-02

早期的中小型企業網絡，部門、用戶數量有限，并且處于同一個地理位置，所以為各個部門提供其所需的網絡資源也比較容易。隨著企業網絡規模的增大，用戶數量迅速增加，所在的地理位置也很分散，為了讓網絡滿足這些物理位置不同的部門的共同需求，較好的做法是，在中小型網絡中應用VLAN技術，這樣就能較為容易地管理特定群體的安全需要和帶寬需求。

1 虛擬局域網概述

1.1 虛擬局域網

虛擬局域網也叫做VLAN，它是一種邏輯廣播域，可以跨越多個物理LAN網段。通過VLAN技術，管理員可以按照邏輯功能、項目組和應用程序來分組工作站，而無需考慮用戶的物理位置。VLAN也是一個邏輯上獨立的IP子網。多個IP網絡和子網可以通過VLAN存在于同一個交換網絡上，如果一臺交換機同時配置了多個VLAN，要使網絡正常運行則必須要配置VLAN中繼才能實現。（中繼是兩臺網絡設備之間的點對點鏈路，負責傳輸多個VLAN的流量。VLAN中繼可讓VLAN擴展到整個網絡上。）同時，為了讓同一個VLAN上的計算機能相互通信，每臺計算機必須具有與該VLAN具有一致的IP網絡地址和子網掩碼。而不同VLAN子網上的設備則必須通過路由器才能通信。

1.2 虛擬局域網技術的優勢

（1）提高安全性。含有敏感數據的用戶組可與網絡的其余部分隔離，從而降低泄露機密信息的可能性。例如，校園網中可以將教師計算機位于獨立的VLAN上，完全與學生數據傳輸和訪客數據傳輸相隔離，可以提高數據傳輸的安全性。

（2）提高網絡性能。將第二層平面網絡劃分為多個邏輯工作組（廣播域），工作組內的通信可以在VLAN內部實現，不必將流量傳輸至網絡的第三層，這樣可以大大地減少網絡上不必要的流量并提高網絡的性能。

（3）廣播風暴防范。由于，一個VLAN相當于一個邏輯上的子網，每個子網即是一個廣播域，如果一旦網絡中產生大量的廣播幀，VLAN可以把廣播幀限定在一個區域內，而不會經過路由器傳播到其他的VLAN中，這樣可以減少參與廣播風暴的設備數量。

（4）提高IT員工效率。VLAN為管理網絡帶來了方便，因為有相似網絡需求的用戶將共享同一個VLAN。當為特定VLAN設置新的交換機時，之前為該VLAN配置的所有策略和規程均會在指定新交換機端口后應用到端口上。另外，通過為VLAN設置一個適當的名稱，IT員工很容易就知道該VLAN的功能。

（5）簡化項目管理或應用管理。VLAN將用戶和網絡設備聚合到一起，以支持商業需求或地域上的需求。通過職能劃分，項目管理或特殊應用的處理都變得十分方便。

1.3 VLAN劃分的基本策略

（1）基于端口的VLAN劃分。這種劃分是把一個或多個交換機上的幾個端口劃分一個邏輯組，這是最簡單、最有效的劃分方法。該方法只需網絡管理員對網絡設備的交換端口進行分配即可，不用考慮該端口所連接的設備。但是采用這種方式的VLAN，當一個網絡站點從一個端口移動到另外一個新的端口時，如果新端口與舊端口不屬于同一個VLAN，則用戶必須對該站點重新進行網絡地址配置，否則，該站點將無法進行網絡通信。

（2）基于MAC地址的VLAN。在基于MAC地址的VLAN中，交換機對站點的MAC地址和交換機端口進行跟蹤，在新站點入網時根據需要將其劃歸至某一個VLAN，而無論該站點在網絡中怎樣移動，由于其MAC地址保持不變，因此用戶不需要進行網絡地址的重新配置。采用這種方式的VLAN，就得在站點入網時，需要對交換機進行比較復雜的手工配置，以確定該站點屬于哪一個VLAN。

（3）基于路由的VLAN劃分。路由協議工作在網絡層，相應的工作設備有路由器和三層交換機。該方式允許一個VLAN跨越多個交換機，或一個端口位于多個VLAN中。

2 VLAN技術在中小型網絡中的應用實例

VLAN技術的應用十分廣泛，現以某企業網絡拓撲為例，分析VLAN技術在中小型網絡中的基本應用。如下圖所示：PC1、PC4為營銷部員工，PC2和PC5為財務處員工，PC3和PC6同為人事處員工，根據這些人使用的資源將他們分組，而不考慮他們的地理位置，來管理特定群體的安全需要和帶寬需求。（圖1）

交換機2和3的端口分配如圖2所示。

步驟1：

分析：從網絡需求來看，PC1、PC4為營銷部員工，PC2和PC5為財務處員工，PC3和PC6同為人事處員工，為了保護相同部門的員工之間通信的數據的安全，采用劃分VLAN的方式來實現相同部門間用戶的通信。當然，不同部門員工間要想通信，S1必須是三層交換機。這里只給出VLAN的具體配置方法。

在交換機S1上創建VLAN：

S1（config）#vlan 10

S1（config-vlan）#name faculty/staff

S1（config-vlan）#vlan 20

S1（config-vlan）#name students

S1（config-vlan）#vlan 30

S1（config-vlan）#name guest

S1（config-vlan）#vlan 99

S1（config-vlan）#name management

步驟2：

分析：在交換機S2和S3上同樣也執行上述相同的命令，創建四個VLAN，并為其命名。

步驟3：

分析：S3上將交換機端口分配給VLAN，交換機S2執行相同的命令。

S3（config）#interface range fa0/6-10

S3（config-if-range）#switchport access vlan 30

S3（config-if-range）#interface range fa0/11-17

S3（config-if-range）#switchport access vlan 10

S3（config-if-range）#interface range fa0/18-24

S3（config-if-range）#switchport access vlan 20

步驟4：

分析：分配管理 VLAN，并為管理 VLAN 配管理IP地址，S2和S3上執行同S1相同的命令。

S1（config）#interface vlan 99

S1（config-if）#ip address 172.17.99.11 255.255.255.0

S1（config-if）#no shutdown

步驟5：

分析：為所有交換機上的中繼端口配置中繼和本征 VLAN。

S1（config）#interface range fa0/1-5

S1（config-if-range）#switchport mode trunk

S1（config-if-range）#switchport trunk native vlan 99

S1（config-if-range）#no shutdown

S1（config-if-range）#end

步驟5：

分析：交換機S2和S3也執行同S1相同的配置命令。

3 結語

虛擬局域網技術是一種比較熱門的新興網絡技術，它的靈活性較強，為中小型企業網絡的組建帶來了較高的網絡安全性和較好的網絡性能。隨著VLAN技術的發展，我們要在今后的網絡建設上投入更多的精力，使VLAN技術為中小型網絡的管理帶來更多的便利。

參考文獻

[1]思科網絡學院教程：LAN交換和無線.人民郵電出版社，2009-01.

篇9

企業網絡安全系統就是企業借助計算機、通信設施等現代設備，構建相應的滿足企業日常經營和管理需求的系統模式。隨著信息技術的快速發展，企業網絡建設更加成熟和完善。整個網絡系統能夠跨越多個地區、覆蓋千家企業和大量用戶，網絡比較龐大且復雜，不管網絡構架多么的復雜，其應用系統種類更加繁多，各系統間關聯性更強[1]。目前，企業網絡安全系統主要面臨以下威脅：（1）物理層安全威脅會導致設備損壞，系統或網絡不可用，數據損壞、丟失等。（2）因企業管理人員水平不高，引發企業內部信息泄露的威脅。同時，在整個網絡中，內部員工對企業網絡結構、應用比較熟悉，自己攻擊或泄露內部信息，也會導致系統遭受致命的安全威脅。（3）計算機病毒是一種可以將自身附加值目標機系統的文件程序，其對系統的破壞性非常嚴重，會導致服務拒絕、破壞數據或導致整個系統面臨癱瘓。當病毒釋放至網絡環境內，其無法預測其產生的危害。

二、企業網絡安全防護系統設計

1身份認證系統的設計與實現

身份認證作為網絡安全的重要組成部分，企業網絡安全系統中設計基于RSA的認證系統，該系統為三方身份認證協議。

（1）申請認證模塊的設計與實現

CA設置在企業主服務器上，本系統主要包含申請認證、身份認證、通信模塊。其中，申請認證完成與申請認證相關的操作，該模塊實現流程如下：用鼠標點擊菜單項中的“申請證書”，彈出相應的認證界面。在申請書界面內，輸入用戶的姓名及密碼，傳遞至CA認證。

CA接收到認證方所發出的名稱和明碼后，并將認證結果發送至申請證書方，當通過用戶驗證將公鑰傳給CA。

CA接收申請證書一方傳來的公鑰，把其制作為證書發送給申請方，完成CA各項功能。申請方接收CA傳來的證書后，保存至初始化文件.ini內。在申請方.ini文件內可以看見用戶設置的公鑰。

（2）身份認證模塊

實施身份認證的雙方，依次點擊菜單項中的身份認證項，打開相應的身份認證對話框，提出驗證方的請求連接，以此為雙方創建連接[2]。

實際認證過程中，采用產生的隨機數字N1、N2來抵抗攻擊。B驗證A證書有效后，獲取自己的證書，產生隨機數N1對其實施簽名。隨之把證書、簽名的N1兩條信息一起傳遞至A。A接收B發出的信息后，將其劃分為兩個部分，并驗證B的身份同時獲取B公鑰。A驗證B證書屬于有效后，取出N傳出的隨機數N1，并產生隨機數字N2，把密鑰采用B公鑰加密，最終把加密后的密鑰采用A傳送至B。B接受A發出的信息后，對A簽名數據串進行解簽，對傳輸的數據進行驗證。如果驗證失敗，必須重新實施認證。實現代碼如下：

UCHARdata[1024]={0}：//解密后的私鑰文件UINT4datalen=10224//解密后私鑰文件長度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私鑰失敗”，M_ERROR）：deletekk；retllrn；}e1se.

2安全防護系統的設計及實現

設計安全防護系統旨在保護企業內部信息的安全，實現對各個協議和端口過濾操作，并實時監測網絡的安全性。

（1）Windos網絡接口標準

安全防護系統總設計方案是基于Windows內核內截取所有IP包。在Windows操作系統內，NDIS發揮著重要的作用，其是網絡協議與NIC之間的橋梁，Windows網絡接口見圖1。其中，NDIS設置在MinpORT驅動程序上，Miniport相當于數據鏈路層的介質訪問控制子層。

（2）數據包過濾系統

數據包過濾系統主要過濾IP數據包、UDP數據包、傳輸層TCP、應用層HTTP等。包過濾技術遵循“允許或不允許”部分數據包通過防火墻，數據包過濾流程見圖2。包過濾裝置對數據包進行有選擇的通過，采用檢查數據量中各數據包后，依據數據包源地址、TCP鏈路狀態等明確數據包是否通過[3]。

綜上所述，現階段，我國多數企業設置的安全防護系統主要預防外部人員的非法入侵和供給，對企業內部人員發出的網絡攻擊、信息竊取無法起到防護的效果。文中對網絡系統安全存在的安全風險展開分析，提出企業網絡身份認證系統和安全防護系統設計與實現步驟，以此提升企業網絡信息的安全性，為企業更好地發展提供安全支持。

參考文獻：

[1]徐哲明.企業網絡系統安全修補程序構架的設計[J].計算機安全，2013，17（8）：47-50.

[2]勞偉強.企業數據網安全防護體系的研究與實現[J].電子世界，2013，35（22）：154-154.

篇10

中圖分類號：F713 文獻標識碼：A

一、引言

營銷網絡，即營銷渠道、銷售渠道和分銷渠道，也被稱為是產品或服務從生產者轉移到用戶或消費者者的通路。在營銷網絡中，主要包括制造商、商、分銷商、批發商和零售商等；營銷網絡增值占的比例越來越大，營銷網絡已由原來的物流增值的作用，轉變成為一個企業的重要的核心競爭力，已成為企業在激烈的市場競爭中勝的法寶，發揮著巨大的作用，促進了企業的發展。在市場經濟體制下企業構建一個屬于自己的營銷網絡，必須正視目前的營銷網絡中的問題，對網絡營銷有明確的清晰的理解。

二、企業營銷網絡建設問題分析

目前，營銷網絡建設管理大多數企業處于粗放階段，在市場經濟體制下出現的問題非常明顯：

1、在當前經濟形式下，營銷網絡能夠給企業帶來的利潤貢獻率明顯下降，中小企業的營銷動力不足，特別是缺乏國內外市場的競爭力。其原因是這些企業缺乏有效評估營銷網絡經濟能力，缺乏經驗不能及時應對市場變化，缺乏抵御市場風險的能力。

2、企業家企業缺乏營銷網絡能力。企業不采取科學的方法來設計產品營銷網絡，對渠道的選擇只注重數量，而不是質量。在渠道選擇上，沒有根據的產品來設計分銷渠道的長度。有些公司試圖一勞永逸，試圖用一種設計來滿足所有的企業營銷網絡建設。

3、企業忽視了營銷網絡的持續性管理變化。許多營銷網絡成員在進行企業的營銷網絡設計時，對營銷策略的理解不夠，缺乏有效的指導和培訓評估，在渠道激勵、促銷措施等方面沒有形成有效的溝通機制和管理制度，在管理過程往往制訂的政策不系統。沒有選擇一套先進的方法，用理論來指導自己的管理實踐。

4、營銷網絡營銷意識落后，營銷手段單一。目前營銷界提出的戰略思想是“4S”的思想，即滿意度、售后服務、速度、真誠。大部分中國的企業營銷是不成體系的，只顧眼前的利益，沒有品牌意識，不以做客戶關系的建設，不搞終端維護，對渠道的培訓和提高意識不強。

5、營銷網絡中不同的渠道成員之間不規范促銷現象普遍，渠道間沖突不斷。有的渠道為了爭奪市場和客戶，在本區內按照規定的價格銷售，在其他區域低價格競爭。這些最終導致了企業品牌實力被削弱，銷售網絡鋪設受阻。主觀原因是企業沒有建立完善的評價體系，缺乏對銷售的管控。

三、科學合理地建設營銷網絡

采用科學的控制措施，合理建設營銷網絡是企業是營銷工作的重點工作之一，網絡營銷模型即是對現有在營銷網絡模型的構建，包括直銷模式、模式、特許經營或特許經營模式等。對于企業來說，建立營銷網絡模式，建立自己的營銷網絡，形成企業的優勢，可促進企業的快速增長。同時，大中型企業在選擇網絡營銷模式時，必須考慮各種模式對于自身的利弊，做出最佳的選擇。

1、直銷模式。一般來說，直銷模式沒有中間環節，廠家直接向終端客戶提品，包括：直營專賣店、直銷、直郵、網上直銷和自動售貨機和許多其他形式。直營模式可作為小型和中小型企業的較好的選擇，優勢在于可使企業省去不必要的費用，節省營銷成本，節省人力資源成本，減少中間環節。其本質是企業降低成本，它可以形成更好的價格，真正讓利給消費者。

2、模式。經銷、、銷售統稱為性質的營銷網絡，他們的共同特點是生產的企業本身并不直接向最終消費者和零售市場，而是通過營銷成員的中介作用，依靠營銷網絡成員的實力和豐富的線網絡產品推向市場。是一個很好的營銷網絡模型。如今的營銷實踐中，主要存在三大類的制營銷網絡模式，即總制，區域制，混合制。

3、特許經營或連鎖加盟模式。在市場經濟體制下，很多企業已迅速形成了商業模式和企業營銷網絡模。特許經營是指授權給其他企業使用自己的品牌和管理經驗的企業，經營自己的生意，“復制”業務的經驗，推銷自己的產品和營銷網絡的發展模式。特許經營許給別人是一個特定的經營權，特許經營是簽訂特許經營合同，收取一定的特許權使用費。雖然特許經營模式在本質上和特許經營是經營同一項業務，即還共用一個品牌和管理系統，并且會向被特許企業收取一定的特許費用。加盟商必須遵守特許經營合同的，要對品牌資產管理系統加以維護。區別僅在于特許經營模式是從許可人的觀點的角度來看。從授權方的角度來看，特許經營模式的營銷網絡模式是特別適合的商業模式明確，但目標客戶分散的行業，許多商品和服務，通過特許經營的方式，能夠推廣到小型和中型市場，并且取得較高的覆蓋率。

4、關聯營銷模式。關聯營銷網絡模式可俗稱為“借雞生蛋”，即借用營銷網絡實現自己的產品銷售。聯盟營銷網絡優勢即是在溝通和銷售方面，很少或根本沒有競爭對手的干擾，短期內不會面臨競爭的問題，企業容易獲得相對的競爭優勢。

四、結語

企業要贏得市場份額，特別是在激烈的市場競爭中取得成功，要增強自身的競爭實力，成長為全國性的大企業甚至是大型的全球性公司，應根據自己的實力、行業的性質及市場競爭情況，結合外部環境中的機會，通過衡量，選擇適宜的營銷網絡模式，構建自己的營銷網絡。

（作者：蘇州大學東吳商學院工商管理專業2011春季班，市場營銷方向）

參考文獻：

[1]馮留鋒、熊黎，金融危機對我國的影響以及我國貨幣政策工具的選擇[J]. 廣西大學學報（哲學社會科學版），2009，31（增刊）：254-255.