引論：我們?yōu)槟砹?3篇小型企業(yè)網(wǎng)絡(luò)建設(shè)范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。

篇1

建設(shè)內(nèi)容：構(gòu)建中型企業(yè)的計算機局域網(wǎng)，搭建安全的網(wǎng)絡(luò)訪問出口和網(wǎng)絡(luò)服務體系，實現(xiàn)管理網(wǎng)、生產(chǎn)網(wǎng)、安防網(wǎng)之間的安全隔離和邏輯互通，具體包括設(shè)備部署、安裝、調(diào)試、測試和用戶培訓等；對企業(yè)管理網(wǎng)、安防網(wǎng)和生產(chǎn)網(wǎng)等有線及無線網(wǎng)絡(luò)的深化設(shè)計、IP規(guī)劃和配置，建立良好的網(wǎng)絡(luò)管理機制，滿足網(wǎng)絡(luò)系統(tǒng)信息的存儲與備份，維保服務及為完成本建設(shè)內(nèi)容內(nèi)容所必須的各項工作。

（一）建設(shè)目標

建設(shè)目標：建設(shè)覆蓋全企業(yè)所有建筑物的高速企業(yè)局域網(wǎng)絡(luò)，滿足企業(yè)目前及未來5年內(nèi)信息化、自動化、智能化相關(guān)系統(tǒng)的需求，保證局域網(wǎng)能與企業(yè)廣域網(wǎng)之間進行數(shù)據(jù)信息的準確、完整、快速、安全地傳遞，能夠通過安全機制訪問互聯(lián)網(wǎng)，保證提供安全暢通的信息傳輸渠道。

（二）建設(shè)原則

1.實用性：系統(tǒng)的配置和設(shè)計應最大限度的滿足企業(yè)的相關(guān)業(yè)務系統(tǒng)的各項需求，充分考慮長遠發(fā)展。

2.安全性：系統(tǒng)需提供網(wǎng)絡(luò)層的安全手段防止系統(tǒng)外部成員的非法侵入以及操作人員的越級操作。

3.可靠性：系統(tǒng)須能有效避免單點故障，最大限度地減少故障出現(xiàn)的可能性，同時保障網(wǎng)絡(luò)能在最短時間內(nèi)修復。系統(tǒng)通過完備的網(wǎng)絡(luò)策略，保障網(wǎng)絡(luò)物理及邏輯設(shè)計的可靠性。

4.先進性：系統(tǒng)結(jié)構(gòu)設(shè)計、系統(tǒng)配置、系統(tǒng)管理方式等方面應采用國際上先進、成熟、實用的技術(shù)。通過智能化管理平臺構(gòu)建智能化管理網(wǎng)絡(luò)，提升內(nèi)部的管理效率以及對外的服務水平。

5.可管理性：整個系統(tǒng)須易于管理和維護，配置易學易用，并可以進行遠程管理和故障診斷。建立統(tǒng)一的網(wǎng)絡(luò)管理平臺，實現(xiàn)對有線無線接入網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)策略、網(wǎng)絡(luò)協(xié)議的多級維護，實現(xiàn)便捷管理。

6.可擴充性：充分考慮到未來技術(shù)和業(yè)務的發(fā)展，支持核心業(yè)務系統(tǒng)的不斷擴展，保證網(wǎng)絡(luò)設(shè)備可以擴充和升級，保護投資。

7.規(guī)范性：采用國際及行業(yè)開放的技術(shù)標準和產(chǎn)品，設(shè)備的各種接口滿足開放性和標準化原則，保證在系統(tǒng)集成、互聯(lián)和擴展時能夠相互兼容。

（三）建設(shè)依據(jù)

依據(jù)與本建設(shè)內(nèi)容有關(guān)的國家、地方及國外工程技術(shù)規(guī)范標準；參照國際上通行的管理方法，在國內(nèi)外規(guī)范標準發(fā)生矛盾時，以國內(nèi)規(guī)范標準為準。

二、總體實施方案

本次建設(shè)內(nèi)容涉及企業(yè)廣域網(wǎng)、互聯(lián)網(wǎng)及內(nèi)部網(wǎng)絡(luò)的各個區(qū)域。

具體包括：協(xié)助企業(yè)與線路運營商的銜接，完成線路的調(diào)試工作；負責完成企業(yè)確立網(wǎng)絡(luò)建設(shè)方案；負責完成IP地址、VLAN及設(shè)備命名等數(shù)據(jù)參數(shù)的規(guī)劃與分配的解決方案；協(xié)助廣域端口參數(shù)的確立；負責完成路由交換設(shè)備廣域端口、局域端口的設(shè)置和路由策略的設(shè)計等，以及其它保證網(wǎng)絡(luò)完整性的相應集成工作。

無線網(wǎng)絡(luò)系統(tǒng)包括：協(xié)助完成無線AP點的位置規(guī)劃及設(shè)備安裝調(diào)試；負責完成無線AP所用到的數(shù)據(jù)參數(shù)的規(guī)劃；負責實現(xiàn)無線AP接入點的安全訪問控制及高效的可管理性；負責實現(xiàn)無線AP下掛終端與內(nèi)網(wǎng)各個區(qū)域間及互聯(lián)網(wǎng)等網(wǎng)絡(luò)間的互聯(lián)互通。

網(wǎng)絡(luò)安全體系括：廣域網(wǎng)出口、互聯(lián)網(wǎng)出口及內(nèi)網(wǎng)各個區(qū)域間的網(wǎng)絡(luò)訪問限制；從網(wǎng)絡(luò)安全、主機安全、網(wǎng)絡(luò)應用、防病毒、接入認證、數(shù)據(jù)安全幾個層面對安全進行全面防護，同時要進行安全的集中管理。

網(wǎng)絡(luò)管理體系包括：規(guī)劃企業(yè)的網(wǎng)絡(luò)管理體系，建立企業(yè)的綜合統(tǒng)一網(wǎng)絡(luò)管理平臺，實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)的有效監(jiān)控和預警，實現(xiàn)網(wǎng)絡(luò)系統(tǒng)的故障管理、事件管理、性能管理，拓撲管理和鏈路流量管理；實現(xiàn)對主機故障和性能指標的監(jiān)控管理、事件管理；建立綜合報表平臺，實現(xiàn)網(wǎng)絡(luò)管理、主機管理、服務流程管理的報表系統(tǒng)。

（一）實施流程

實施流程分為如下四個階段：準備階段、網(wǎng)絡(luò)建設(shè)、系統(tǒng)調(diào)試、測試運行

（二）環(huán)境調(diào)研

環(huán)境調(diào)研分為兩部分：基礎(chǔ)環(huán)境調(diào)研、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研。

基礎(chǔ)環(huán)境調(diào)研包括：機房平面圖、新增機柜位置、運營商機柜位置、地板承重、供電環(huán)境、走線方式、機房溫濕度等；

網(wǎng)絡(luò)結(jié)構(gòu)調(diào)研主要包括：新企業(yè)區(qū)內(nèi)網(wǎng)各個區(qū)域網(wǎng)絡(luò)拓撲圖、設(shè)備類型、型號數(shù)量及設(shè)備配置、端口類型、終端數(shù)量等。

（三）設(shè)備訂貨

將購置設(shè)備及時、無故障、順利的運抵合同中規(guī)定的安裝或聯(lián)調(diào)現(xiàn)場，并負責故障設(shè)備的返修工作。

（四）詳細方案編寫

工程前期調(diào)研結(jié)束后，根據(jù)用戶的要求以及調(diào)研結(jié)果，進行詳細技術(shù)方案的設(shè)計和編寫工作，包括詳盡的安裝順序及技術(shù)參數(shù)，以作為現(xiàn)場施工安裝的依據(jù)。

（五）設(shè)備到貨及驗收

設(shè)備到貨驗收的主要內(nèi)容包括：1.設(shè)備已全部送達至用戶指定機房；2.依照《設(shè)備到貨驗收報告》對設(shè)備進行核對，并記錄產(chǎn)品序列號；3.設(shè)備加電測試；4.設(shè)備隨箱資料整理；5.確認設(shè)備到貨內(nèi)容無誤后，實施人員與用戶共同簽署《設(shè)備到貨驗收報告》。

（六）設(shè)備安裝調(diào)試

設(shè)備到貨驗收完成后，實施人員在用戶技術(shù)人員的監(jiān)督指導下，將設(shè)備部署到各指定機房指定位置。進行現(xiàn)場設(shè)備的安裝、施工和調(diào)試工作。工作過程和內(nèi)容主要包括：

1.到達施工現(xiàn)場，向用戶方配合人員介紹施工安排

2.設(shè)備安裝上架、加固、接地等工作

3.終端設(shè)備和系統(tǒng)安裝、調(diào)試完成，雙方簽署有關(guān)安裝完成的證明書

4.詳細解釋并移交技術(shù)文件、配置手冊等給節(jié)點配合人員

5.通過《測試報告》測試內(nèi)容后，實施人員與用戶共同簽署《測試報告》，并需用戶蓋章確認。

（七）網(wǎng)絡(luò)聯(lián)調(diào)測試

設(shè)備安裝調(diào)試完成后展開聯(lián)調(diào)，進一步確認系統(tǒng)的每一部分都符合建設(shè)要求。

（八）系統(tǒng)聯(lián)調(diào)測試

網(wǎng)絡(luò)聯(lián)調(diào)完成后，承載系統(tǒng)模擬真實生產(chǎn)環(huán)境，對各個生產(chǎn)區(qū)域進行功能測試，進一步完善網(wǎng)絡(luò)安全設(shè)備訪問控制策略。

（九）用戶培訓

在實施過程中，現(xiàn)場對相關(guān)技術(shù)人員進行培訓。使用戶維護及技術(shù)人員能夠最直觀的感受。培訓的主要內(nèi)容包括：工程實施技術(shù)培訓；設(shè)備安裝、配置培訓；日常維護管理知識培訓；簡單故障的判斷和處理方法。

（十）系統(tǒng)初驗

設(shè)備安裝、調(diào)試達到技術(shù)規(guī)范書規(guī)定的指標后，建設(shè)內(nèi)容組將進行系統(tǒng)的驗收測試（初驗），以確保系統(tǒng)涉及的各個分區(qū)域和其他區(qū)域及廣域網(wǎng)和互聯(lián)網(wǎng)間的通信都能通暢無阻，安全設(shè)備能提供有效的安全防護，如果發(fā)現(xiàn)問題，將及時解決。

在初驗前建設(shè)內(nèi)容組將向用戶提交初驗的驗收規(guī)范（包括建設(shè)內(nèi)容、指標、方式和測試儀器等），用戶方可根據(jù)技術(shù)規(guī)范書的有關(guān)規(guī)定進行修改和補充， 經(jīng)雙方協(xié)商確認后形成驗收文件作為驗收依據(jù)。驗收測試合格后， 雙方簽署驗收協(xié)議， 設(shè)備入網(wǎng)開通試運行。

（十一）系統(tǒng)試運行

系統(tǒng)初驗通過后，進入試運行階段，試運行時間為3個月。在試運行期內(nèi)建設(shè)內(nèi)容組將跟蹤設(shè)備運行狀態(tài)，及時發(fā)現(xiàn)并解決問題，消除故障隱患。

（十二）系統(tǒng)終驗

系統(tǒng)試運行結(jié)束后，雙方應進行系統(tǒng)的終驗工作，以確保解決了前期測試和驗收中遺留的問題，并滿足了用戶的所有需求。在全部達到要求時，雙方簽署最終驗收文件。在終驗完成后，將提供詳細的終驗報告，報告經(jīng)用戶方確認后，現(xiàn)場驗收即告完成，系統(tǒng)進入質(zhì)量保證期階段。

（十三）網(wǎng)絡(luò)出口組網(wǎng)及路由協(xié)議規(guī)劃

1.廣域網(wǎng)出口規(guī)劃

企業(yè)廣域網(wǎng)網(wǎng)絡(luò)采用雙出口設(shè)計，使用兩臺高性能路由器（含IPS板卡）+雙防火墻分別上行至中煙公司廣域網(wǎng)。

2.互聯(lián)網(wǎng)出口規(guī)劃

為了保證接入Internet后的安全性，在網(wǎng)絡(luò)內(nèi)部與出口之間設(shè)置防火墻、入侵檢測、防毒墻等安全設(shè)備。SSL VPN設(shè)備放置在DMZ區(qū)域中。

互聯(lián)網(wǎng)出口區(qū)部署一臺高性能防火墻設(shè)備，以路由方式工作，將互聯(lián)網(wǎng)出口劃分為三個安全區(qū)域，保護內(nèi)部終端和服務器不受外部非法攻擊和訪問，同時對DMZ區(qū)的Web和郵件等服務器提供有限訪問保護，Internet以及企業(yè)內(nèi)網(wǎng)用戶均可正常訪問DMZ區(qū)中的設(shè)備。

IPS的連接方式為雙路連接，即：IPS分別連接兩臺物理核心交換機，在提高數(shù)據(jù)轉(zhuǎn)發(fā)性能的同時，也可避免單鏈路或其中一臺核心故障（端口或機框）而導致的互聯(lián)網(wǎng)業(yè)務中斷。

結(jié)合互聯(lián)網(wǎng)業(yè)務和運營商互聯(lián)網(wǎng)專線的特點，互聯(lián)網(wǎng)出口路由協(xié)議規(guī)劃如下：（1）在出口防火墻配置缺省靜態(tài)路由指向運營商城域網(wǎng)設(shè)備；（2）出口防火墻向內(nèi)起OSPF動態(tài)路由協(xié)議，并將向外的缺省靜態(tài)路由引入OSPF。

三、QoS規(guī)劃

本次網(wǎng)絡(luò)規(guī)劃時在提供充足帶寬的前提下，還需要實施端到端的QoS機制。

我們可以用丟棄率、時延、時延抖動等幾個關(guān)鍵參數(shù)來描述一個業(yè)務的QoS，當一個網(wǎng)絡(luò)提供某類QoS的服務時，就是在網(wǎng)絡(luò)中的結(jié)點設(shè)備上設(shè)置該類業(yè)務的帶寬、發(fā)送優(yōu)先級、丟棄優(yōu)先級等來控制業(yè)務的丟棄率、時延、時延抖動等業(yè)務參數(shù)在承諾的范圍內(nèi)。

四、QoS設(shè)計原則

企業(yè)網(wǎng)絡(luò)系統(tǒng)的QoS設(shè)計符合下面的原則：

差異性：為不同用戶，不同業(yè)務提供不同的QoS保證；

可管理：靈活的帶寬控制；

經(jīng)濟性：有效利用網(wǎng)絡(luò)資源，包括帶寬、VLAN、端口等；

高可用性：設(shè)計備份路徑，采用具備熱備份、熱插拔能力的設(shè)備，并對關(guān)鍵的網(wǎng)絡(luò)節(jié)點進行冗余備份；

可擴展性：采用能夠在帶寬、業(yè)務種類增加時平滑擴容、升級的設(shè)備。

五、QoS部署策略

企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計要求符合下列QoS設(shè)計特點：

吞吐量達到萬兆級，完全保障正常帶寬，且能輕松應對突發(fā)帶寬；可用硬件實現(xiàn)業(yè)務優(yōu)先級等級區(qū)分，QoS處理不占用設(shè)備CPU資源，不會影響性能；毫秒級保護倒換機制，保證鏈路中斷后快速自愈，視頻、語音業(yè)務的中斷與恢復在50ms內(nèi)完成，人類感官無法察覺，數(shù)據(jù)業(yè)務幾乎無丟包；具有硬件的帶寬預留機制，保障企業(yè)關(guān)鍵業(yè)務的暢通無阻；

具有先進的流控與反壓機制，具備虛擬輸出隊列機制。

六、無線網(wǎng)絡(luò)實施手冊

（一）整網(wǎng)邏輯拓撲圖

本建設(shè)內(nèi)容基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)已實現(xiàn)千兆到桌面，萬兆連接核心。在匯聚交換機上分別部署一套無線控制器，作為整個無線局域網(wǎng)絡(luò)的中央管理控制器。

（二）無線用戶認證解決方案

針對無線用戶，無線控制器作為802.1x認證的終結(jié)點，iMC認證計費系統(tǒng)作為最后的鑒權(quán)點，當用戶在AP內(nèi)進行切換時，此時的主要工作由無線交換機進行統(tǒng)一調(diào)度，當用戶在不同的端口下的不同AP的覆蓋范圍時，此時用戶不會再次觸發(fā)認證。

（三）無線網(wǎng)絡(luò)安全解決方案

企業(yè)新企業(yè)區(qū)無線局域網(wǎng)絡(luò)主要服務于企業(yè)辦公人員以及外來單位辦公人員，也是規(guī)模的公眾型網(wǎng)絡(luò)，網(wǎng)絡(luò)安全問題在建網(wǎng)時必須充分考慮，安全方式主要側(cè)重幾個方面：用戶安全、網(wǎng)絡(luò)安全，而在園區(qū)網(wǎng)絡(luò)中主要依附于用戶實體的屬性主要包括用戶使用的信息終端二層屬性（諸如：MAC地址）及用戶的帳號、密碼，而對于企業(yè)內(nèi)部用戶來，帳號信息都是一個實名原則，與員工實名信息進行關(guān)聯(lián)的，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機制，同時也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題；

篇2

近年來，隨著我國中小型企業(yè)的快速發(fā)展和信息化水平的不斷提高，企業(yè)對計算機網(wǎng)絡(luò)的依賴程度越來越高Internet已成為人們生活、工作、學習中必不可少的一部分。一個企業(yè)的內(nèi)部局域網(wǎng)稱為企業(yè)網(wǎng)絡(luò)，將企業(yè)網(wǎng)絡(luò)與Internet技術(shù)緊密結(jié)合起來就是Intranet。Intranet是集局域網(wǎng)、廣域網(wǎng)和高速數(shù)據(jù)服務之大成的一種網(wǎng)絡(luò)，它采用Internet相關(guān)技術(shù)將基于計算機的基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)與各個用戶連接起來，從而建立起企業(yè)的內(nèi)部網(wǎng)絡(luò)。如何科學、規(guī)范、高效地組建與管理一個企業(yè)的計算機網(wǎng)絡(luò)，使其為企業(yè)的業(yè)務與發(fā)展提供支持是企業(yè)網(wǎng)絡(luò)開發(fā)的重點。

1 華為網(wǎng)絡(luò)設(shè)備產(chǎn)品介紹

1.1 華為AR1220系列路由器

華為AR1220系列架構(gòu)的特別設(shè)計可滿足中小型分支機構(gòu)和中小型企業(yè)對于目前和未來應用日益提高的需求。華為AR1220將業(yè)界范圍最廣的連接選項與領(lǐng)先的可用性和可靠性特性相結(jié)合。

華為AR1220系列具有先進、集成的端到端安全性，以用于提供融合服務和應用。華為AR1220在一個解決方案集中提供了一系列強大的通用安全特性，如內(nèi)置防火墻，支持Qos，支持VPN， 以及ACL控制、802.1x認證、MAC地址認證、Web認證、AAA認證、RADIUS認證、HWTACACS認證、廣播風暴抑制、ARP安全、ICMP反攻擊、IP Source Guard、DHCP Snooping、黑名單、攻擊源追蹤等。

1.2 華為S5700系列三層交換機

華為S5700系列通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動進行智能網(wǎng)絡(luò)服務配置，簡化了融合應用的部署，并可針對不斷變化的業(yè)務需求進行調(diào)整。此外，華為S5700系列交換機支持基于MAC/協(xié)議/IP子網(wǎng)/策略/端口的VLAN，支持對端口接收和發(fā)送報文的速率進行限制，支持捆綁端口的組播負載分擔，實現(xiàn)可堆疊永續(xù)性新標準，針對高密度千兆位以太網(wǎng)部署進行了優(yōu)化，包括多種交換機，以滿足接入、匯聚或小型網(wǎng)絡(luò)骨干連接需求。

1.3華為S2700系列二層交換機

華為S2700-52P-EI智能以太網(wǎng)交換機提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接，支持IEEE 802.1Q（VLAN），支持端口限速和流限速，支持IGMP組播管理，支持堆疊，可為入門級企業(yè)、中型市場和分支機構(gòu)網(wǎng)絡(luò)提供增強LAN服務。

2 華為小型企業(yè)局域網(wǎng)網(wǎng)絡(luò)規(guī)劃

假設(shè)有一家通信公司，內(nèi)設(shè)行政部門和技術(shù)部門，各部門員工的終端使用私有地址，相互之間能夠?qū)崿F(xiàn)聯(lián)通。公司有一臺Web服務器，同時對內(nèi)外網(wǎng)用戶提供服務。公司申請有兩個公有地址：200.100.100.1和200.100.100.2，其中公有地址200.100.100.2分配給服務器，各部門員工的終端通過另一個公有地址200.100.100.1訪問internet。

局域網(wǎng)綜合描述：華為S5700交換機實現(xiàn)公司內(nèi)網(wǎng)數(shù)據(jù)可靠轉(zhuǎn)發(fā)，通過三層vlan間路由為接入層vlan提供網(wǎng)關(guān)；華為S2700交換機實現(xiàn)終端用戶接入內(nèi)網(wǎng)，在接入層根據(jù)部門和業(yè)務劃分vlan并規(guī)劃IP地址，通過STP為保障接入層二層冗余鏈路，服務器區(qū)直接接入核心設(shè)備提供；通過Router實現(xiàn)公司訪問外網(wǎng)，公司內(nèi)網(wǎng)運行OSPF路由協(xié)議實現(xiàn)內(nèi)網(wǎng)互通。

在Quidway啟用NAT靜態(tài)轉(zhuǎn)換映射內(nèi)網(wǎng)WEB服務器，實現(xiàn)公網(wǎng)訪問內(nèi)網(wǎng)WEB服務器，啟用PAT端口轉(zhuǎn)換實現(xiàn)內(nèi)網(wǎng)終端用戶訪問Internet。

接下來設(shè)計局域網(wǎng)網(wǎng)絡(luò)地址規(guī)劃，描述互聯(lián)設(shè)備、Vlan id、IP地址段、本地接口、對端接口及接口狀態(tài)等，如表1所示。

其中，華為S2700交換機取名為access-sw， 華為S5700交換機取名為core-sw。

3 華為小型企業(yè)局域網(wǎng)配置

3.1 華為S5700核心交換機的配置

1）首先，需要創(chuàng)建核心交換機下的所有vlan，包括接入層交換機的vlan。

[core-sw]vlan 10 #創(chuàng)建vlan 10 ，vlan 20和30也要創(chuàng)建

2）設(shè)置S5700交換機端口狀態(tài)

[core-sw]port Eth0/2

port access vlan 30

[core-sw]]port Eth0/1

port link-type trunk

port trunk permit vlan all

[core-sw]port Eth0/24 #設(shè)置Eth0/24端口的ip地址

port access vlan 40

int vlan 40

ip add 192.168.4.254 255.255.255.0

3）設(shè)置vlan 10、20和30的網(wǎng)關(guān)地址

core-sw（config）# int Vlan 10

ip add 192.168.1.1 255.255.255.0 #vlan20和30設(shè)置也要設(shè)置

3.2 接入層S2700交換機的配置

1）首先，需要創(chuàng)建接入層交換機的vlan 10和20。

[access-sw]vlan 10

vlan 20

2）設(shè)置S2700交換機端口狀態(tài)

[access-sw]port Eth0/2 to Eth0/10

port access vlan 10

[access-sw]port Eth0/11 to Eth0/20

port access vlan 20

[access-sw]port Eth0/1

port link-type trunk

port trunk permit vlan all

核心交換機和接入層交換機設(shè)置完成后，可以測試內(nèi)網(wǎng)連通性，技術(shù)部門、管理部門和服務器互相應能訪問。

3.3 路由器AR1220配置

1）設(shè)置路由器接口狀態(tài)

[Quidway] int Eth0/0

ip add 192.168.4.1 255.255.255.0

undo shutdown

Router（config）# int Eth0/1

ip add 200.100.100.1 255.255.255.0

undo shutdown

2）啟用動態(tài)路由協(xié)議（核心層和路由器）

[Quidway]ospf enable #啟動OSPF協(xié)議

[Quidway]ospf enable area 0 #配置OSPF區(qū)域

[Quidway-ospf]import-route direct #引入直聯(lián)路由

3）啟用NAT靜態(tài)轉(zhuǎn)換映射內(nèi)網(wǎng)WEB服務器

[Quidway] nat server global 200.100.100.2 inside 192.168.3.2

4）啟用PAT端口轉(zhuǎn)換實現(xiàn)內(nèi)網(wǎng)終端用戶訪問Internet

[Quidway] rule permit ip source 192.168.1.0 destination any

rule permit ip source 192.168.2.0 destination any

[Quidway]int Eth0/1

firewall packet-filter 102 inbound #200.100.100.1是出口地址

nat outbound 101 interface #將acl 101允許的IP從本接口出時變換源地址。

同時核心交換機也要啟動相應的路由協(xié)議：

core-sw（config）# ospf enable

import-route 192.168.1.0

import-route 192.168.2.0

import-route 192.168.3.0

import-route 192.168.4.0

最后，測試核心層到邊界路由器連通性和內(nèi)網(wǎng)終端用戶到路由器出口連通性。

參考文獻：

[1] 陸魁軍.計算機網(wǎng)絡(luò)工程實踐教程[M].北京：清華大學出版社，2006.

篇3

中心性漿液性脈絡(luò)膜視網(wǎng)膜病變（SCC），簡稱中漿，它是由于視網(wǎng)膜色素上皮屏障功能失常，形成黃斑部視網(wǎng)膜神經(jīng)上皮漿液性脫離為特征的常見眼底病，病因和病機仍不十分清楚的脈絡(luò)膜視網(wǎng)膜病變，1866年Von Graefe 首先報告，多見于20～45歲的青壯年，男性發(fā)病率較女性高7倍以上，本病易復發(fā)，又有自限性傾向，多單眼發(fā)病，我科自2010年以來對50例（54只眼）患者予以復方樟柳堿注射液皮下注射聯(lián)合七葉洋地黃雙苷眼液點眼，效果較為滿意，現(xiàn)報道如下：

1 資料與方法

1.1一般資料

選取2010年1月～2015年6月就診于我院眼科門診，經(jīng)眼底熒光血管造影確診為中心性漿液性脈絡(luò)膜視網(wǎng)膜病變患者50例（54只眼），以編號抽簽形式分為治療組和對照組，治療組26例28只眼，男23例25只眼，女3例3只眼；年齡28～46歲，平均35.7歲，單眼24例，雙眼2例；病程5 d～5月，初次發(fā)病22例，再次發(fā)病4例；對照組24例26只眼，男22例24只眼，女2例2只眼，年齡29～45歲，平均34.8歲，單眼22例，雙眼2例，病程4 d～6月，初次發(fā)病20例，再次發(fā)病4例，就診時視力0.1～0.7。

1.2納入標準

納入標準：參照劉家琦、李鳳鳴《實用眼科學》第二版中相關(guān)標準確定診斷[1]：①自覺癥狀有視物變形、變小、色視、眼前黑影，輕度視力減退，并有暫時性遠視，本病有復發(fā)傾向，病程長或多次復發(fā)者可致永久性視力障礙；②視野檢查有圓形橢圓形中心暗點，應用Amsler表可查出視物變形；③檢眼鏡檢查可見黃斑部有1-3PD大小的盤狀漿液性視網(wǎng)膜脫離區(qū)，周圍有反光暈，中心凹反射消失，發(fā)病數(shù)周后可見脫離區(qū)視網(wǎng)膜有黃白色小點沉著，恢復階段，視網(wǎng)膜下積液逐漸消退，中心凹反射多可恢復，可殘留有光澤的黃白色滲出小點和輕度色素紊亂，裂隙燈眼底接觸鏡可見視網(wǎng)膜局部隆起，其下有漿液蓄積，黃色小點沉淀在脫離的視網(wǎng)膜內(nèi)面；④熒光血管造影檢查在靜脈期可見一個或多個高熒光素滲漏點，隨著時間推移，滲漏點逐漸擴大；⑤患者皆不愿行激光光凝治療。排除標準：①患有青光眼或其他眼底病變或曾接受任何眼內(nèi)手術(shù)或激光治療；②合并有高血壓、腎病、糖尿病等病以及治療前已用過類似其他治療藥物（如復方血栓通膠囊、地巴唑、達納康等）無法判斷其療效者。

1.3方法

1.3.1對照組 采用西藥常規(guī)治療，給予常規(guī)劑量維生素C、維生素B1、肌苷、三磷酸腺苷片、維腦路通、地巴唑等藥物口服，不加用其他藥物。

1.3.2治療組 應用復方樟柳堿注射液2 ml，于患眼顳淺動脈旁注射，1 次/d，B續(xù)30 d。具體操作過程：囑患者取側(cè)坐位，操作者立于患者側(cè)前位，以食指摸清患眼顳淺動脈搏動感，進行消毒后用4、5號針頭在顳淺動脈下方約1.5 cm處與皮膚呈50進針，進皮后沿皮膚平行進針約2 cm，抽吸無回血則推注射液，可見顳淺動脈旁形成一皮丘，注射完畢后用干棉球壓迫，緩慢拔針，并壓迫10分針，同時合用七葉洋地黃雙苷眼液點眼，1 滴/次，4 次/d。

1.4療效判定

①治愈：自覺癥狀基本消失，視力恢復正常，黃斑中心凹反光顯現(xiàn)或眼底熒光造影檢查未發(fā)現(xiàn)有熒光素滲漏；②好轉(zhuǎn)：自覺癥狀有明顯減輕，視力有所恢復，眼底熒光造影顯示滲漏明顯減少；③無效：癥狀及體征無好轉(zhuǎn)或惡化，眼底熒光造影滲漏無改善。

2 結(jié)果

治療組與對照組治愈率及總有效率比較有顯著性差異（P均

3 討論

中心性漿液性脈絡(luò)膜視網(wǎng)膜病變常由精神緊張和過度疲勞誘發(fā)是臨床熟知的事實，至于這些誘因如何能導致此病，目前還無滿意的解釋。上世紀60年代Gass通過眼底熒光血管造影證明，脈絡(luò)膜毛細血管通透性增強導致色素上皮脫離與神經(jīng)上皮下積液形成即漿液性脫離。后來Gass（1977）修正了自己的學說認為色素上皮復合結(jié)構(gòu)的損傷破壞了屏障功能導致生理泵功能障礙而導致漿液性神經(jīng)上皮脫離，與精神緊張與過度疲勞有關(guān)[2-3]。由于部分中漿病患者的病變部位發(fā)生在黃斑部，激光封閉滲漏點是最有效的方法之一，國外相繼報道永光動力療法隊對滲漏點離黃斑中心凹約500 μm內(nèi)的中漿患者進行治療，具有安全性高、效果好的特點，但由于治療費用非常昂貴，在我國還未完全廣泛開展。目前臨床上對中漿的治療由于病因不明以對癥治療為主，大多以藥物治療來促進黃斑區(qū)滲出物吸收，縮短病程和改善癥狀，以提高視力，我國宋琛教授多年研究開發(fā)的復方樟柳堿注射液是一種治療眼缺血性疾病的新型制劑，主要成分是氫溴酸樟柳堿和鹽酸普魯卡因，既不是擴血管藥，也無散瞳作用，該制劑具有緩解平滑肌痙攣、抑制唾液分泌等抗膽堿作用[4]，其可能通過注射部位顳淺動脈旁皮下植物神經(jīng)末梢，反射性調(diào)整眼血管活性物質(zhì)水平和相互比值使之波動于正常范圍，從而調(diào)整眼部血管尤其是脈絡(luò)膜血管壁的運動功能，緩解眼血管痙攣，穩(wěn)定內(nèi)皮細胞膜，恢復血管壁的正常通透性，改善眼微循環(huán)，促進視網(wǎng)膜水腫的吸收，實施功能得以恢復，達到治療效果[4]，而七葉洋地黃雙苷眼液主要成份本品為復方制劑，其組份為：每支含洋地黃苷（按洋地黃毒苷計）0.006 mg，七葉亭苷0.04 mg，洋地黃對睫狀肌于對心肌的作用相似，收縮力加強，特別是對伴有肌機能不全的情況，睫狀體和角膜中的組織濃度是外周血清濃度的3倍，這些結(jié)果證實洋地黃苷在水性滴眼液中釋放出來，在睫狀體中被重吸收，七葉亭苷能增強血管封閉性，增加虹膜和睫狀體中毛細血管的阻力，這兩種成份的聯(lián)合作用使視網(wǎng)膜的血流灌注得到改善，促進缺血組織迅速恢復，并且維持脈絡(luò)膜血管正常緊張度及舒縮功能，從而改善脈絡(luò)膜血管活動功能，提高視功能，縮短病程。本研究結(jié)果顯示：治療組的視野及視物變形改善情況、視力及熒光滲漏改善情況的總有效率均優(yōu)于對照組。

綜上所述，復方樟柳堿注射液聯(lián)合七葉洋地黃雙苷眼液治療中漿能取得良好療效。

參考文獻：

[1]徐曄，張文娟.復方樟柳堿注射液治療中心性漿液性脈絡(luò)膜視網(wǎng)膜病變的研究[J].現(xiàn)代中西醫(yī)結(jié)合雜志，2014，23（36）：4056-4057.

篇4

但是，許多小企業(yè)的決策者對網(wǎng)絡(luò)的應用和管理，在認識上存有一定的局限性，再加上受企業(yè)現(xiàn)有的條件和技術(shù)力量所限，企業(yè)在使用網(wǎng)絡(luò)，尤其是在如何管理好企業(yè)的網(wǎng)絡(luò)，挖掘和整合企業(yè)網(wǎng)絡(luò)資源優(yōu)勢，為企業(yè)發(fā)展關(guān)鍵核心業(yè)務提供服務等多方面存在許多不盡如人意的地方，致使許多小企業(yè)的網(wǎng)絡(luò)系統(tǒng)，從建立到應用再到管理，都缺乏科學、有序和規(guī)范的管理，這直接影響甚至制約著企業(yè)關(guān)鍵業(yè)務的持續(xù)發(fā)展。

許多小企業(yè)在網(wǎng)絡(luò)的建設(shè)和實施過程中遇到了很多問題，而這些問題的存在和矛盾的激化又影響了整個企業(yè)網(wǎng)絡(luò)應用的發(fā)展。因此，清醒地認識這些網(wǎng)絡(luò)部署和應用的難點及盲區(qū)，對于企業(yè)用戶避開網(wǎng)絡(luò)建設(shè)的誤區(qū)和陷阱，并不斷地改善網(wǎng)絡(luò)的應用，最終為企業(yè)帶來效益是大有裨益的。

艾默生網(wǎng)絡(luò)能源的專家指出，當前，幾乎所有企業(yè)在網(wǎng)絡(luò)體系的建設(shè)中都會遇到一個同樣的問題，就是如何建設(shè)一個穩(wěn)定、高效的網(wǎng)絡(luò)機房。機房設(shè)備的不穩(wěn)定會影響業(yè)務運作的效率，甚至可能導致整個公司或機構(gòu)的癱瘓。因此，大型企業(yè)紛紛不惜重金打造機房這一信息化體系的核心部分。許多小型企業(yè)由于實力有限，都不愿意投入大量資金去建設(shè)專業(yè)機房。一些企業(yè)駐各地的辦事處等小型機構(gòu)，如果自己建造一個專業(yè)機房，未免大材小用。

小企業(yè)的特殊需求導致了企業(yè)網(wǎng)絡(luò)間如雨后春筍般涌現(xiàn)。艾默生網(wǎng)絡(luò)間在小企業(yè)或者大企業(yè)的地方辦事處中得到了廣泛應用。

作為小企業(yè)信息網(wǎng)絡(luò)應用的基礎(chǔ)設(shè)施，企業(yè)網(wǎng)絡(luò)間的空間有限，而且也缺少專業(yè)的IT人員進行管理。因此，部署靈活、管理簡化是采用企業(yè)網(wǎng)絡(luò)間的用戶重點考慮的因素。一些具有長遠戰(zhàn)略眼光且一直關(guān)注各行業(yè)網(wǎng)絡(luò)應用需求的網(wǎng)絡(luò)設(shè)備廠商注意到了這一點，開始針對這種需求著手為小企業(yè)和大企業(yè)的地方辦事處量身打造一體化的解決方案和相關(guān)產(chǎn)品，以更簡便、可靠的方式防止網(wǎng)絡(luò)的中斷、宕機，并且簡化網(wǎng)絡(luò)的管理。

以艾默生SmartCabinet 靈睿網(wǎng)絡(luò)間IT解決方案為例，該解決方案在一個機架內(nèi)實現(xiàn)了智能、一體化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的快速部署，能夠為小型的網(wǎng)絡(luò)間、遠程站點提供基礎(chǔ)架構(gòu)保障。SmartCabinet 靈睿網(wǎng)絡(luò)間IT解決方案有針對性地滿足了小企業(yè)和大企業(yè)各地辦事處對網(wǎng)絡(luò)建設(shè)的需求。

企業(yè)如果擁有一個好的網(wǎng)絡(luò)平臺，那么互聯(lián)網(wǎng)延伸到哪里，市場就能擴展到哪里。SmartCabinet 靈睿網(wǎng)絡(luò)間IT解決方案是網(wǎng)絡(luò)動力產(chǎn)品和一體化解決方案專家艾默生網(wǎng)絡(luò)能源，基于在數(shù)據(jù)中心領(lǐng)域的專業(yè)知識、服務經(jīng)驗和獨到的發(fā)展眼光推出的基礎(chǔ)架構(gòu)解決方案。針對網(wǎng)絡(luò)接入間的應用場景，在保障系統(tǒng)可用性與可靠性的基礎(chǔ)上，SmartCabinet 靈睿網(wǎng)絡(luò)間IT解決方案能夠解決在無專用機房的情況下，IT系統(tǒng)建設(shè)缺少空間、缺少維護人員等問題。

篇5

篇6

（三）打造門戶網(wǎng)站，完善服務平臺。為強化對民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)的信息服務，我局于20__年建成了全省民營經(jīng)濟門戶網(wǎng)站——[找文章到文秘站網(wǎng)-一站在手，寫作無憂！大=秘=書=網(wǎng)=站]__民營經(jīng)濟網(wǎng)（__鄉(xiāng)鎮(zhèn)企業(yè)網(wǎng)），打造了__中小企業(yè)窗口形象，對各市、縣網(wǎng)絡(luò)建設(shè)起到了示范帶動作用。網(wǎng)站設(shè)計欄目180多個，包括政務信息、政策法規(guī)、民營經(jīng)濟、招商引資、企業(yè)之窗、供求信息、統(tǒng)計信息、產(chǎn)品展示、融資擔保、企業(yè)信用、服務體系、項目庫、人才庫、專家?guī)臁⑵髽I(yè)信息化、產(chǎn)品分類等，信息容量較豐富，服務功能較強。20__年又對網(wǎng)站進行了改造提升，在原網(wǎng)站的基礎(chǔ)上，添置了硬件設(shè)備，拓展了服務平臺，增大了信息流量，提高了服務功能。初步形成了以政府公共服務、非營利機構(gòu)公益服務和中介機構(gòu)商業(yè)化服務為一體的，滿足民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)基本需求的全方位服務網(wǎng)絡(luò)。目前的__民營經(jīng)濟網(wǎng)作為服務全省民營經(jīng)濟、鄉(xiāng)鎮(zhèn)企業(yè)的公益性網(wǎng)站，已有網(wǎng)絡(luò)會員8000余個，日更新信息上百條，日點擊量6萬余次，每年為國家部委網(wǎng)站提供信息近5000多條，在“中國__”網(wǎng)上信息千余條，為企業(yè)開辟了人才招聘、供求信息、產(chǎn)品展示、信息化培訓等內(nèi)容，日漸成為受企業(yè)歡迎的網(wǎng)站,在我省近百個省直網(wǎng)站中居于前列。

（四）發(fā)揮網(wǎng)絡(luò)功能，開展多元服務。我局積極利用信息網(wǎng)絡(luò)，利用省局網(wǎng)站每年為鄉(xiāng)鎮(zhèn)企業(yè)近萬條，主要提供供求信息、科研成果，推介企業(yè)產(chǎn)品、招商引資、開展網(wǎng)上人才供求和法律咨詢等多樣化的信息服務。連續(xù)三年組織開展了大中專畢業(yè)生網(wǎng)上百日人才招聘活動，幫助企業(yè)吸納人才近萬人。同時，依托民營經(jīng)濟系統(tǒng)信息網(wǎng)絡(luò)在省局和各市建成了“北大大課堂”多媒體教室，同步授課440次，培訓企業(yè)經(jīng)營管理人員20__0多人次。開展了信息咨詢服務，為企業(yè)提供了大量的項目、技術(shù)、招商、融資等信息，積極配合國家部委網(wǎng)站，組織開展了企業(yè)信息化和“企業(yè)上網(wǎng)工程”，截至目前，在全省已有10753家企業(yè)成為注冊會員。架設(shè)了企業(yè)與政府部門之間的信息 橋梁，通過網(wǎng)站及時宣傳國家、省委、省政府支持民營經(jīng)濟發(fā)展的政策措施，公布了省局企業(yè)投訴熱線、陽光熱線，設(shè)立了領(lǐng)導電子信箱，加強了民營經(jīng)濟行政管理部門與企業(yè)之間、社會之間的交流和溝通，在促進職能部門為企業(yè)服務、創(chuàng)造寬松環(huán)境等方面發(fā)揮了良好作用。

（五）健全管理體系，強化組織領(lǐng)導。我省各級政府對鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)工作給予了大力支持，各級鄉(xiāng)鎮(zhèn)企業(yè)主管部門把鄉(xiāng)鎮(zhèn)企業(yè)信息網(wǎng)絡(luò)當作展示部門形象的窗口，聯(lián)系社會的橋梁，為企業(yè)服務的平臺，對鄉(xiāng)鎮(zhèn)企業(yè)信息網(wǎng)絡(luò)建設(shè)工作予以了高度關(guān)注，實施了強有力的領(lǐng)導。

一是建立專職工作機構(gòu)。為確保信息網(wǎng)絡(luò)建設(shè)工作的落實，經(jīng)積極爭取，于20__年9月經(jīng)__省編辦批準，在20__年2月成立了__省中小企業(yè)信息中心，該中心為省局直屬的自收自支事業(yè)單位，編制15人，主要職能是：為中小企業(yè)的發(fā)展提供技術(shù)、項目、物資、設(shè)備、資金、人才等信息；負責__省民營經(jīng)濟網(wǎng)站的設(shè)計制作及運營維護，建立鄉(xiāng)鎮(zhèn)企業(yè)信息服務平臺，推動鄉(xiāng)鎮(zhèn)企業(yè)信息化和企業(yè)上網(wǎng)工程。信息中心自成立時起，就確立了以服務企業(yè)、服務社會、服務局機關(guān)為主旨的指導思想，兩年多來始終圍繞省局黨組的工作重點，創(chuàng)造性地開展信息服務工作。信息中心十分注重規(guī)范化管理，著重加強了制度建設(shè)，先后制定了《信息中心機房管理規(guī)定》、《微機維修記錄表》、《__民營經(jīng)濟網(wǎng)采編作業(yè)指導書》等十多項規(guī)章制度，各項工作逐步趨于規(guī)范化、制度化，認真履行了工作職責，配合局機關(guān)有力地推動了我省的信息化建設(shè)。

有部分設(shè)區(qū)市鄉(xiāng)鎮(zhèn)企業(yè)主管部門也仿照省局做法，建立了專門負責信息網(wǎng)絡(luò)建設(shè)工作的信息中心，大部分市、縣鄉(xiāng)鎮(zhèn)企業(yè)主管部門配備了專、兼職信息員，保持了全省信息網(wǎng)絡(luò)建設(shè)工作的上下銜接。

二是落實層級負責制。在省、市、縣鄉(xiāng)鎮(zhèn)企業(yè)主管部門都成立了以主要領(lǐng)導負責、主管領(lǐng)導主抓的鄉(xiāng)鎮(zhèn)企業(yè)信息網(wǎng)絡(luò)建設(shè)工作領(lǐng)導小組，各級信息網(wǎng)絡(luò)建設(shè)工作領(lǐng)導小組負責對本級鄉(xiāng)鎮(zhèn)企業(yè)信息網(wǎng)絡(luò)建設(shè)的規(guī)劃制定和工作協(xié)調(diào)，同時接受上級業(yè)務主管部門的指導和對下級部門的指導，有效保證了鄉(xiāng)鎮(zhèn)企業(yè)信息網(wǎng)絡(luò)建設(shè)工作的順利進行。

三是貫徹業(yè)務分工責任制。在網(wǎng)站經(jīng)營管理上，我們充分發(fā)揮了“全局辦網(wǎng)”的積極性，根據(jù)機關(guān)業(yè)務處室的需求設(shè)置網(wǎng)頁，主要依靠業(yè)務處室主動提供信息，及時更換網(wǎng)頁內(nèi)容，隨時保持信息的新穎。

四是落實專項工作督導機制。為保證全省鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)和網(wǎng)絡(luò)建設(shè)工作的順利開展，我們在全省鄉(xiāng)鎮(zhèn)企業(yè)系統(tǒng)建立了機關(guān)行政督導和信息中心業(yè)務督導制度。將信息化建設(shè)作為機關(guān)業(yè)務工作的重要內(nèi)容，及時進行督促檢查，并由信息中心在網(wǎng)站上每季度通報一次各市向上級網(wǎng)站報送和采用信息情況，有效的促進了各設(shè)區(qū)市局網(wǎng)站的建設(shè)。在已建成的10個設(shè)區(qū)市局網(wǎng)站中，有三個網(wǎng)站的網(wǎng)頁瀏覽率國際排名達到35萬位左右，為鄉(xiāng)鎮(zhèn)企業(yè)的服務功能明顯增強。

邯鄲市民營經(jīng)濟網(wǎng)在擴建網(wǎng)站機房的同時，增配了硬件設(shè)施，對網(wǎng)頁進行了升級改版，增強了對全市中小企業(yè)推介、宣傳、服務功能。今年上半年開展了生動活潑的網(wǎng)上商品貿(mào)易洽談會，成功為1500多家鄉(xiāng)鎮(zhèn)企業(yè)推介項目260多個，展銷產(chǎn)品3200多種。

廊坊市民營經(jīng)濟網(wǎng)主動加強與企業(yè)聯(lián)系，積極發(fā)展網(wǎng)絡(luò)會員，目前參加網(wǎng)絡(luò)的企業(yè)會員總數(shù)已達到2千多個，免費為企業(yè)各類信息萬余條，使網(wǎng)站成了鄉(xiāng)鎮(zhèn)企業(yè)的知心朋友。

二、“十一五”期間全省信息化工作的思路和保障措施

“十一五”期間我省民營經(jīng)濟、鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)的思路是：利用信息技術(shù)改造傳統(tǒng)產(chǎn)業(yè)，提高我省民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)的競爭力，引導企業(yè)應用計算機網(wǎng)絡(luò)技術(shù)，提高企業(yè)信息化水平，推進企業(yè)管理現(xiàn)代化進程，在__民營經(jīng)濟網(wǎng)上實現(xiàn)全省民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)聯(lián)網(wǎng)。發(fā)展目標是：將__民營經(jīng)濟網(wǎng)建設(shè)成為系統(tǒng)功能強大，服務功能完善，實現(xiàn)省、市、縣、重點企業(yè)與國家主管部門的五級聯(lián)網(wǎng)，集政務、商務于一體，面向社會、服務于民營經(jīng)濟、鄉(xiāng)鎮(zhèn)企業(yè)，省、市、縣、企業(yè)上下連通、運轉(zhuǎn)靈活的信息網(wǎng)絡(luò)體系。

我們擬采取以下措施保證這些目標的實現(xiàn)：

（一）加強政策引導。加大宣傳力度，引導全省各級鄉(xiāng)鎮(zhèn)企業(yè)主管部門提高對鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)的思想認識，力爭研究制定出臺《關(guān)于加快推進全省鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)工作的指導意見》，促使各級政府和鄉(xiāng)鎮(zhèn)企業(yè)主管部門把推進鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)工作作為一項重要任務抓緊抓好。同時充分調(diào)動企業(yè)開展信息化工作的積極性，加快推進我省鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)的進程。

（二）加大資金投入。充分調(diào)動各級政府、鄉(xiāng)鎮(zhèn)企業(yè)主管部門對鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)投入的積極性，千方百計的爭取多方向、多渠道為鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)提供必要的資金支持。

（三）完善服務功能。以省局主辦的“__民營經(jīng)濟網(wǎng)”為主體，努力提升網(wǎng)站的服務功能，打造民營經(jīng)濟、鄉(xiāng)鎮(zhèn)企業(yè)信息化應用平臺，為企業(yè)提供“一站式”信息化解決方案和技術(shù)支撐服務。整合社會資源，向廣大鄉(xiāng)鎮(zhèn)企業(yè)提供企業(yè)管理、設(shè)計生產(chǎn)、數(shù)據(jù)分析等實時信息化推廣服務系統(tǒng)。繼續(xù)改造提升“__民營經(jīng)濟網(wǎng)”，建立網(wǎng)站管理、系統(tǒng)監(jiān)控的基礎(chǔ)平臺；建立政務信息及時、網(wǎng)上辦公管理的電子政務系統(tǒng)；建立企業(yè)信用數(shù)據(jù)庫，提供融資擔保機構(gòu)信息共享，實現(xiàn)融資擔保網(wǎng)上申報和風險預警的信用服務；建立電子商務平臺，實現(xiàn)企業(yè)網(wǎng)上交易；建立人才需求和求職信息庫，實現(xiàn)網(wǎng)上人才交流；建立科技成果和企業(yè)新技術(shù)資源庫，促進技術(shù)創(chuàng)新；開展網(wǎng)上培訓和創(chuàng)業(yè)輔導，促進全民創(chuàng)業(yè)活動的深入開展和小企業(yè)的催生助長；搭建國際間企業(yè)合作平臺，促進外向型鄉(xiāng)鎮(zhèn)企業(yè)的健康發(fā)展。

（四）強化業(yè)務培訓。把信息化管理培訓納入全省民營經(jīng)濟、鄉(xiāng)鎮(zhèn)企業(yè)管理培訓規(guī)劃方案，實施統(tǒng)一管理。結(jié)合“銀河培訓工程”，采取各種形式分期分批地舉辦網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)管理、應用技術(shù)、信息資源利用等多層次、多批次的專業(yè)培訓班，提高信息網(wǎng)絡(luò)管理部門、企業(yè)經(jīng)營者、管理者的信息化知識水平。定期組織專家，為鄉(xiāng)鎮(zhèn)企業(yè)評定企業(yè)信息化水平，提供及時地專業(yè)信息化方案咨詢服務。

(五)推進企業(yè)信息化建設(shè)。緊緊抓住企業(yè)信息化這個關(guān)鍵，開展萬家企業(yè)上網(wǎng)活動，引導企業(yè)利用信息技術(shù)改造傳統(tǒng)產(chǎn)業(yè)，應用計算機網(wǎng)絡(luò)技術(shù)，提高企業(yè)信息化水平，推進企業(yè)管理現(xiàn)代化進程。以鄉(xiāng)鎮(zhèn)企業(yè)信息化技術(shù)應用為重點，因 企制宜，引導大型重點企業(yè)建立企業(yè)研發(fā)鏈、供應鏈、客戶鏈等支持系統(tǒng);小型企業(yè)從財務銷售系統(tǒng)入手，直接切入電子商務的局部應用或單機上網(wǎng)，運用__民營經(jīng)濟網(wǎng)企業(yè)自主建站功能，幫助小型企業(yè)建立介紹型企業(yè)網(wǎng)站,在__民營經(jīng)濟網(wǎng)上實現(xiàn)全省民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)聯(lián)網(wǎng)。

通過信息技術(shù)的廣泛應用，以信息化帶動工業(yè)化，提升民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)自主創(chuàng)新能力，促進我省經(jīng)濟快速健康發(fā)展。

三、我省鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)存在的主要問題及建議

我省的鄉(xiāng)鎮(zhèn)企業(yè)信息化建設(shè)近年來雖然獲得了較快發(fā)展，信息化水平有了較大提高，但與先進省份相比，仍存在許多差距。一是民營企業(yè)、鄉(xiāng)鎮(zhèn)企業(yè)對信息化建設(shè)的意義認識還不足、重視不夠，信息資源利用的積極性還不夠高，尚需進一步加大宣傳力度，增強全系統(tǒng)對信息化建設(shè)和對信息資源利用的自覺性、主動性。二是省局網(wǎng)站功能需要進一步提升，設(shè)備容量需要進一步擴大。三是機關(guān)電子政務和企業(yè)電子商務發(fā)展尚處于初級階段，企業(yè)交易平臺尚未建設(shè)，需進一步加大投入力度，做好信息網(wǎng)絡(luò)建設(shè)的有關(guān)保障工作。

篇7

當今社會信息高度發(fā)達，以網(wǎng)絡(luò)技術(shù)為代表的信息技術(shù)已成為了主導生產(chǎn)力發(fā)展的重要因素之一?，F(xiàn)在越來越多的公司走向集團化、國際化，而計算機網(wǎng)絡(luò)缺乏足夠的安全性，網(wǎng)絡(luò)傳輸?shù)男畔㈦S時都會受到非法存取、篡改、破壞等安全威脅，企業(yè)如何利用網(wǎng)絡(luò)技術(shù)為其自身發(fā)展服務，不斷完善企業(yè)網(wǎng)絡(luò)系統(tǒng)，確保企業(yè)內(nèi)部網(wǎng)絡(luò)安全，一直以來就是企業(yè)要迫切解決的問題。VPN是利用Internet建立一個臨時的、安全的連接，以幫助用戶建立經(jīng)濟、有效的連接，它在保證數(shù)據(jù)安全傳輸功能方面發(fā)揮著重要作用。

1　我國企業(yè)網(wǎng)絡(luò)建設(shè)現(xiàn)狀

首先，企業(yè)網(wǎng)絡(luò)建設(shè)具有普遍性。隨著網(wǎng)絡(luò)技術(shù)的普及，企業(yè)越來越意識到建立自身獨立的網(wǎng)絡(luò)系統(tǒng)的重要性，能夠主動投入人力、物力、財力來研發(fā)本企業(yè)的網(wǎng)絡(luò)系統(tǒng)。其次，網(wǎng)絡(luò)安全意識進一步提高，企業(yè)網(wǎng)絡(luò)應用范圍非常廣泛。目前我國企業(yè)進一步加強對網(wǎng)絡(luò)安全的防范，企業(yè)的觀念正在逐步改進，并且在創(chuàng)建獨立網(wǎng)絡(luò)體系的同時又注重對網(wǎng)絡(luò)功能的再開發(fā)，如利用網(wǎng)絡(luò)系統(tǒng)可進行內(nèi)部管理、辦公自動化處理、連鎖經(jīng)營管理、合作招商、產(chǎn)品等，極大地拓展了企業(yè)網(wǎng)絡(luò)的應用領(lǐng)域。再次，企業(yè)網(wǎng)絡(luò)層級化趨勢越來越明顯。企業(yè)網(wǎng)絡(luò)的層級化，是指企業(yè)網(wǎng)絡(luò)大都由外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)構(gòu)成，外部網(wǎng)絡(luò)是互聯(lián)網(wǎng)，而內(nèi)部網(wǎng)絡(luò)就是企業(yè)獨立的網(wǎng)絡(luò)系統(tǒng)。企業(yè)既要依托內(nèi)部網(wǎng)絡(luò)開展日常工作，又需要連通外部網(wǎng)絡(luò)共享資源信息，這就需要企業(yè)在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間建立一條穩(wěn)定的通道，而VPN技術(shù)可很好地滿足建立企業(yè)網(wǎng)絡(luò)安全通道的需求。

2　當前影響企業(yè)內(nèi)部網(wǎng)絡(luò)安全的因素

(1)操作系統(tǒng)的安全問題。目前廣泛應用的UNIX、WIN-DOWS和L1NUX等網(wǎng)絡(luò)操作系統(tǒng)，都存在各種各樣的安全問題。許多新型計算機病毒都是利用操作系統(tǒng)的漏洞進行傳染。(2)病毒的破壞。計算機病毒嚴重影響到計算機系統(tǒng)的正常運行，破壞系統(tǒng)軟件與文件系統(tǒng)，甚至造成計算機和網(wǎng)絡(luò)系統(tǒng)的癱瘓，它是影響企業(yè)內(nèi)部網(wǎng)絡(luò)安全的主要因素。(3)黑客。大多數(shù)黑客通過靈活地運用手中掌握的豐富的現(xiàn)成工具，采用端口掃描、口令入侵、JAVA炸彈等方式入侵。此外，還有非正常途徑訪問以及內(nèi)部破壞。如企業(yè)中，有人為了報復而篡改或銷毀人事檔案記錄；有人越權(quán)處理公務，為個人私利而竊取機密數(shù)據(jù)。(4)設(shè)備破壞，主要是指對網(wǎng)絡(luò)硬件設(shè)各的破壞。企業(yè)內(nèi)部網(wǎng)絡(luò)涉及的設(shè)備比較分散，管理起來相當困難，不能上鎖的設(shè)施都有可能遭人損壞，造成企業(yè)內(nèi)部網(wǎng)絡(luò)部分或全部癱瘓的嚴重后果。(5)技術(shù)之外的問題。如許多領(lǐng)導以及員工的計算機網(wǎng)絡(luò)安全意識薄弱，安全知識較為缺乏。企業(yè)的規(guī)章制度還不夠完善，對導和員工上網(wǎng)行為的規(guī)范和約束力較弱。加上，大多企業(yè)科室辦公上網(wǎng)地點的擴大，導致網(wǎng)絡(luò)監(jiān)管越來越困難。

3　VPN技術(shù)及應用

3.1VPN概念

VPN(虛擬專用網(wǎng)絡(luò)，Virtual Private Network)是將物理上分布在不同地點的網(wǎng)絡(luò)，通過公用網(wǎng)聯(lián)接而成邏輯上的虛擬子網(wǎng)，是一條穿過非安全網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)并不是真的專用網(wǎng)絡(luò)，但能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能，保障信息在因特網(wǎng)上傳輸?shù)陌踩浴?/p>

3.2VPN的獨特優(yōu)勢

(1)降低成本。與其它網(wǎng)絡(luò)技術(shù)不同的是，VPN技術(shù)獨立于初始協(xié)議，可有效地實現(xiàn)對新技術(shù)的兼容，有效地減少企業(yè)內(nèi)部網(wǎng)絡(luò)與外網(wǎng)連接時所需的網(wǎng)絡(luò)配置設(shè)備。而且在虛擬網(wǎng)絡(luò)的運行過程中，由于其穩(wěn)定性良好，企業(yè)不需要付大量的成本進行維護，這也是VPN網(wǎng)絡(luò)技術(shù)最為重要的一個優(yōu)勢。

(2)可擴充性和靈活性。企業(yè)如果想擴大自身的服務范圍，就必須使遠程辦公室的Extranet路由器擁有Internet以及VPN能力，方便增加新的節(jié)點，支持多類型的傳輸媒介，進而大大簡化工作流程。

(3)可掌握網(wǎng)絡(luò)主控權(quán)，提升企業(yè)網(wǎng)絡(luò)系統(tǒng)功能。企業(yè)利用VPN技術(shù)，借助網(wǎng)絡(luò)服務提供商的設(shè)施與服務，創(chuàng)建自己的私有網(wǎng)絡(luò)，還可以將企業(yè)內(nèi)部的網(wǎng)絡(luò)設(shè)備與外網(wǎng)實現(xiàn)安全互聯(lián)，有效地掌控企業(yè)網(wǎng)絡(luò)系統(tǒng)的運行狀況，且依托企業(yè)網(wǎng)絡(luò)開展各項活動，實現(xiàn)對企業(yè)網(wǎng)絡(luò)功能的進一步擴展的目的。

3.3實現(xiàn)VPN的關(guān)鍵技術(shù)

3.3.1安全隧道技術(shù)

安全隧道技術(shù)，是VPN的一項基本的、較為實用的技術(shù)，它主要是通過將待傳輸?shù)脑夹畔⒔?jīng)過加密、協(xié)議封裝以及壓縮處理之后嵌套在另一種協(xié)議的數(shù)據(jù)包中送入網(wǎng)絡(luò)，進而確保對公用網(wǎng)絡(luò)的透明度。通過隧道的建立，可將數(shù)據(jù)流量強制到特定目的地、在IP網(wǎng)上傳輸非IP協(xié)議數(shù)據(jù)包、隱藏私有網(wǎng)絡(luò)的地址、提供數(shù)據(jù)安全支持以及提供數(shù)據(jù)包認證與密鑰管理。

3.3.2密鑰管理技術(shù)

密鑰管理技術(shù)，主要是用來實現(xiàn)在公用數(shù)據(jù)網(wǎng)上進行安全的傳遞密鑰而保證不會被竊取。現(xiàn)行的密鑰管理技術(shù)可分為SKIP與ISAKMP／OAKLEY兩種類型。

3.3.3訪問控制技術(shù)

訪問控制技術(shù)，它是由VPN服務的提供者按照在各種預定義的組中的用戶的身份標識以及其成員身份來實現(xiàn)限制訪問某些信息項或某些控制的機制，以實現(xiàn)對信息資源的最大權(quán)限的保護。

3.3,4身份認證技術(shù)

身份認證技術(shù)最常用的是使用者名稱和密碼或卡片式認證等方式。VPN身份認證，包括信息認證和身份認證，即雙方共享加、解密碼。使用者須提供信息認證或身份認證，才能訪問數(shù)據(jù)包，從而保證了信息的合法性與完整性。

4　VPN建設(shè)方案

篇8

一、需求分析

隨著互聯(lián)網(wǎng)應用的普及,電子商務有了實質(zhì)性的進展。對于一個企業(yè)來說,產(chǎn)品的介紹、銷售、技術(shù)服務和售后服務等越來越多地采用網(wǎng)絡(luò)的形式來完成,最主要的優(yōu)點是:方便、快捷和成本低廉。

目前小型企業(yè)往往采用在互聯(lián)網(wǎng)絡(luò)上申請主頁空間或采用網(wǎng)絡(luò)主機托管的方式,這種方式在應用上很明顯有些不方便之處,所能提供的服務類型單一,并且資料數(shù)據(jù)都是放在別人的計算機上,讓別人來管理。

二、系統(tǒng)設(shè)計

企業(yè)局域網(wǎng)可分為兩個模塊:企業(yè)互聯(lián)網(wǎng)模塊與企業(yè)局域網(wǎng)模塊。

(一)企業(yè)互聯(lián)網(wǎng)模塊

企業(yè)互聯(lián)網(wǎng)模塊擁有與互聯(lián)網(wǎng)的連接,同時也端接VPN與公共服務(DNS、HTTP、FTP、SMTP)信息流。企業(yè)互聯(lián)網(wǎng)模塊為內(nèi)部用戶提供了與互聯(lián)網(wǎng)的連接并使用戶能夠通過互聯(lián)網(wǎng)訪問公共服務器上的信息,同時還為遠程地點和遠程工作人員提供了VPN訪問能力。企業(yè)互聯(lián)網(wǎng)模塊涉及的關(guān)鍵設(shè)備有:SMTP服務器、DNS服務器、FTP/HTTP服務器、防火墻或防火墻路由器、第2層及以上交換機(支持專用VLAN)。

(二)企業(yè)局域網(wǎng)模塊

企業(yè)局域網(wǎng)模塊包含第2層及以上交換功能與所有的用戶以及管理內(nèi)部網(wǎng)服務器。

企業(yè)局域網(wǎng)模塊包含最終用戶工作站、公司內(nèi)部網(wǎng)服務器、管理服務器和支持這些設(shè)備所需的相關(guān)基礎(chǔ)設(shè)施、可網(wǎng)管的交換機等。

三、安全分析

在小型VPN網(wǎng)絡(luò)設(shè)計中,該模塊堪稱為極至。VPN功能被壓縮入一個機箱,但依然執(zhí)行著路由選擇、NAT、IDS和防火墻功能。在確定如何實施該功能時,我們可使用帶防火墻和VPN功能的路由器。

四、局域網(wǎng)工程建設(shè)原則

1.良好的可擴充性:在組建局域網(wǎng)過程中首先考慮的因素是在今后5年內(nèi)的可持續(xù)擴充性,需要滿足當前的需求以及今后整體網(wǎng)絡(luò)的改良和升級的需求。

2.安全可靠:中小企業(yè)網(wǎng)絡(luò)可以采用防火墻將局域網(wǎng)網(wǎng)分成內(nèi)外兩個部分,從而避免內(nèi)部網(wǎng)上核心服務器受到侵害?？紤]到網(wǎng)絡(luò)設(shè)備較多,結(jié)構(gòu)較為復雜,采用同一廠商的網(wǎng)管軟件能夠?qū)υO(shè)備進行更為詳盡細致的管理,增強了網(wǎng)絡(luò)應用的可靠性。

3.性價比高:中小企業(yè)對網(wǎng)絡(luò)建設(shè)的投入有限,因此要求建成的網(wǎng)絡(luò)應經(jīng)濟實用,選購交換機設(shè)備應考慮性價比高、售后服務強的廠家;同時根據(jù)自身網(wǎng)絡(luò)實際需要,量體裁衣。

五、軟硬件功能分析

(一)路由器

就企業(yè)局域網(wǎng)網(wǎng)絡(luò)而言,由于大量的數(shù)據(jù)都發(fā)生在局域網(wǎng)內(nèi)部,對路由器的性能要求不高,因此,可以選用中低端路由器。低端路由器主要適用中小辦公網(wǎng)絡(luò)的應用,考慮的一個主要因素是端口數(shù)量,另外還要看包交換能力和NAT轉(zhuǎn)換能力。中端路由器適用大中型辦公網(wǎng)絡(luò),選用的原則也是考慮端口支持能力、包交換能力和NAT轉(zhuǎn)換能力。

在這里值得進一步說明的是,如果讓內(nèi)部計算機直接通過路由器訪問外部網(wǎng)絡(luò),必須做NAT轉(zhuǎn)換,當并發(fā)連接較大時,做NAT轉(zhuǎn)換非常占資源,最好考慮有帶NAT模塊的路由器或?qū)ｉT的NAT設(shè)備。

(二)交換機

工作組交換機采用可網(wǎng)管交換機,實現(xiàn)對每臺接入計算機的控制,實現(xiàn)VLAN(虛擬網(wǎng))的劃分,確保最大限度的網(wǎng)絡(luò)訪問安全。骨干交換機采用擁有千兆端口的可網(wǎng)管交換機實現(xiàn)與中心交換機的高速連接,避免可能產(chǎn)生的網(wǎng)絡(luò)瓶頸。中心交換機采用三層交換機,實現(xiàn)VLAN間的線速轉(zhuǎn)發(fā),并借助訪問列表控制計算機接入和網(wǎng)絡(luò)服務,搭建高安全性和可用性網(wǎng)絡(luò)。

(三)防火墻

防火墻有軟件防火墻和硬件防火墻兩種。軟件防火墻是安裝在計算機平臺的軟件產(chǎn)品,它通過在操作系統(tǒng)底層工作來實現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。硬件防火墻的硬件和軟件都單獨進行設(shè)計,有專用網(wǎng)絡(luò)芯片處理數(shù)據(jù)包。同時,采用專門的操作系統(tǒng)平臺,從而避免通用操作系統(tǒng)的安全性漏洞。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致,有著高吞吐量、安全與速度兼顧的優(yōu)點。

(四)服務器

服務器應該具備速度高、存儲容量大、吞吐能力強、性能可靠、擴展性強、連網(wǎng)和管理功能強等特點。

WWW服務器:是網(wǎng)絡(luò)運行的核心服務器,通常兼作域名服務器、FTP服務器。訪問量大,根據(jù)企業(yè)規(guī)模大小,采用適合自己規(guī)模的服務器。一般對于800個信息點以下的企業(yè),通常可采用支持多CPU的頂級PC服務器和低端專業(yè)服務器。

郵件服務器:可采用跟WWW服務器性能相當?shù)姆掌骶托辛恕?/p>

OA辦公服務器或內(nèi)部視頻會議服務器:必須根據(jù)各種系統(tǒng)由軟件提供商來定,包括服務器檔次、操作系統(tǒng)種類等。

數(shù)據(jù)服務器:應根據(jù)數(shù)據(jù)量的多少、數(shù)據(jù)的重要程度和訪問的頻繁程度,可采用帶Raid功能的雙硬盤服務器或?qū)ｉT的數(shù)據(jù)存儲設(shè)備。

六、小結(jié)

中小企業(yè)在我國占大多數(shù),隨著這些企業(yè)的網(wǎng)絡(luò)建設(shè)的完善,將會促進我國信息化的建設(shè)。

參考文獻:

[1]劉遠生,計算機網(wǎng)絡(luò)安全[M].北京:清華大學出版社,2006.

[2]張敏波、孫艷、阮智斌,中小型企業(yè)網(wǎng)絡(luò)組建[M].北京:電子工業(yè)出版社,2006.

[3]王曉軍、張志青,計算機網(wǎng)絡(luò)技術(shù)[M].北京:人民郵電出版社,2008.

篇9

二、企業(yè)網(wǎng)絡(luò)安全防護系統(tǒng)設(shè)計

1身份認證系統(tǒng)的設(shè)計與實現(xiàn)

身份認證作為網(wǎng)絡(luò)安全的重要組成部分，企業(yè)網(wǎng)絡(luò)安全系統(tǒng)中設(shè)計基于RSA的認證系統(tǒng)，該系統(tǒng)為三方身份認證協(xié)議。

（1）申請認證模塊的設(shè)計與實現(xiàn)

CA設(shè)置在企業(yè)主服務器上，本系統(tǒng)主要包含申請認證、身份認證、通信模塊。其中，申請認證完成與申請認證相關(guān)的操作，該模塊實現(xiàn)流程如下：用鼠標點擊菜單項中的“申請證書”，彈出相應的認證界面。在申請書界面內(nèi)，輸入用戶的姓名及密碼，傳遞至CA認證。

CA接收到認證方所發(fā)出的名稱和明碼后，并將認證結(jié)果發(fā)送至申請證書方，當通過用戶驗證將公鑰傳給CA。

CA接收申請證書一方傳來的公鑰，把其制作為證書發(fā)送給申請方，完成CA各項功能。申請方接收CA傳來的證書后，保存至初始化文件.ini內(nèi)。在申請方.ini文件內(nèi)可以看見用戶設(shè)置的公鑰。

（2）身份認證模塊

實施身份認證的雙方，依次點擊菜單項中的身份認證項，打開相應的身份認證對話框，提出驗證方的請求連接，以此為雙方創(chuàng)建連接[2]。

實際認證過程中，采用產(chǎn)生的隨機數(shù)字N1、N2來抵抗攻擊。B驗證A證書有效后，獲取自己的證書，產(chǎn)生隨機數(shù)N1對其實施簽名。隨之把證書、簽名的N1兩條信息一起傳遞至A。A接收B發(fā)出的信息后，將其劃分為兩個部分，并驗證B的身份同時獲取B公鑰。A驗證B證書屬于有效后，取出N傳出的隨機數(shù)N1，并產(chǎn)生隨機數(shù)字N2，把密鑰采用B公鑰加密，最終把加密后的密鑰采用A傳送至B。B接受A發(fā)出的信息后，對A簽名數(shù)據(jù)串進行解簽，對傳輸?shù)臄?shù)據(jù)進行驗證。如果驗證失敗，必須重新實施認證。實現(xiàn)代碼如下：

UCHARdata[1024]={0}：//解密后的私鑰文件UINT4datalen=10224//解密后私鑰文件長度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私鑰失敗”，M_ERROR）：deletekk；retllrn；}e1se.

2安全防護系統(tǒng)的設(shè)計及實現(xiàn)

設(shè)計安全防護系統(tǒng)旨在保護企業(yè)內(nèi)部信息的安全，實現(xiàn)對各個協(xié)議和端口過濾操作，并實時監(jiān)測網(wǎng)絡(luò)的安全性。

（1）Windos網(wǎng)絡(luò)接口標準

安全防護系統(tǒng)總設(shè)計方案是基于Windows內(nèi)核內(nèi)截取所有IP包。在Windows操作系統(tǒng)內(nèi)，NDIS發(fā)揮著重要的作用，其是網(wǎng)絡(luò)協(xié)議與NIC之間的橋梁，Windows網(wǎng)絡(luò)接口見圖1。其中，NDIS設(shè)置在MinpORT驅(qū)動程序上，Miniport相當于數(shù)據(jù)鏈路層的介質(zhì)訪問控制子層。

（2）數(shù)據(jù)包過濾系統(tǒng)

數(shù)據(jù)包過濾系統(tǒng)主要過濾IP數(shù)據(jù)包、UDP數(shù)據(jù)包、傳輸層TCP、應用層HTTP等。包過濾技術(shù)遵循“允許或不允許”部分數(shù)據(jù)包通過防火墻，數(shù)據(jù)包過濾流程見圖2。包過濾裝置對數(shù)據(jù)包進行有選擇的通過，采用檢查數(shù)據(jù)量中各數(shù)據(jù)包后，依據(jù)數(shù)據(jù)包源地址、TCP鏈路狀態(tài)等明確數(shù)據(jù)包是否通過[3]。

綜上所述，現(xiàn)階段，我國多數(shù)企業(yè)設(shè)置的安全防護系統(tǒng)主要預防外部人員的非法入侵和供給，對企業(yè)內(nèi)部人員發(fā)出的網(wǎng)絡(luò)攻擊、信息竊取無法起到防護的效果。文中對網(wǎng)絡(luò)系統(tǒng)安全存在的安全風險展開分析，提出企業(yè)網(wǎng)絡(luò)身份認證系統(tǒng)和安全防護系統(tǒng)設(shè)計與實現(xiàn)步驟，以此提升企業(yè)網(wǎng)絡(luò)信息的安全性，為企業(yè)更好地發(fā)展提供安全支持。

參考文獻：

[1]徐哲明.企業(yè)網(wǎng)絡(luò)系統(tǒng)安全修補程序構(gòu)架的設(shè)計[J].計算機安全，2013，17（8）：47-50.

[2]勞偉強.企業(yè)數(shù)據(jù)網(wǎng)安全防護體系的研究與實現(xiàn)[J].電子世界，2013，35（22）：154-154.

篇10

公司成立于20xx年2月27日，地址位于廣東省深圳市龍崗區(qū)坂田街道，目前已成功為幾百家企業(yè)，機構(gòu)及個人開發(fā)設(shè)計網(wǎng)站，并提供400電話，企業(yè)郵箱，域名空間等電子商務方面的產(chǎn)品和服務。西特塔根據(jù)客戶的實際情況與需求出發(fā)，以獨到的設(shè)計理念和精工細作的專業(yè)精神、協(xié)助各個層次上不同類型的企業(yè)根據(jù)其不同的商業(yè)發(fā)展目標與需求，定制最佳的互聯(lián)網(wǎng)和電子商務項目的解決方案。并能夠根據(jù)客戶的服務需求，提供長期的服務方案、推廣方案以及經(jīng)營方案。

網(wǎng)站公司簡介范文3新安江網(wǎng)站設(shè)計公司坐落在美麗的建德新安江畔，是建德最具實力的網(wǎng)絡(luò)公司。公司主要提供網(wǎng)站制作，網(wǎng)頁設(shè)計，網(wǎng)頁制作，網(wǎng)站設(shè)計，網(wǎng)站建設(shè)，網(wǎng)站優(yōu)化seo，網(wǎng)站改版，域名注冊，虛擬主機，網(wǎng)絡(luò)推廣，網(wǎng)絡(luò)營銷等高端網(wǎng)絡(luò)信息技術(shù)服務。

新安江網(wǎng)站設(shè)計公司已經(jīng)成功為建德數(shù)百家公司企業(yè)單位制作了不少優(yōu)秀的公司網(wǎng)站，個人網(wǎng)站及門戶網(wǎng)站。得到社會的普遍認可與好評。20xx年，公司旗下的建德網(wǎng)址導航-建德一站式在生活服務平臺正式上線。

網(wǎng)站公司簡介范文4中企動力企業(yè)網(wǎng)站建設(shè)專家!專業(yè)網(wǎng)站建設(shè)團隊，為您提供針對性、個性化的企業(yè)網(wǎng)站建設(shè)解決方案。深入了解客戶需求，根據(jù)不同客戶的行業(yè)特點和個性需求，為您建設(shè)功能強大的企業(yè)網(wǎng)站。以營銷為導向的企業(yè)網(wǎng)站建設(shè)產(chǎn)品，幫助您充分利用網(wǎng)站獲得更多的客戶，為企業(yè)帶來更高的效益。

網(wǎng)站公司簡介范文5上海紅悅網(wǎng)絡(luò)科技有限公司

致力打造中國最大、最專業(yè)的網(wǎng)站建設(shè)、網(wǎng)站設(shè)計、網(wǎng)站改版、網(wǎng)站優(yōu)化、及網(wǎng)絡(luò)營銷服務的專業(yè)企業(yè)，擁有龐大的服務網(wǎng)點，紅悅網(wǎng)絡(luò)科技以高效率，高品質(zhì)的服務獲得眾多客戶和機構(gòu)的認可;將以最專業(yè)的服務理念為您提供最專業(yè)、最便捷、最全面的企業(yè)網(wǎng)站建設(shè)服務。

我們注重建立優(yōu)質(zhì)的服務團隊

紅悅網(wǎng)絡(luò)依托自身完善的服務體系，強大的技術(shù)支持團隊以及多年豐富的網(wǎng)站建設(shè)經(jīng)驗、信息資源和市場運作實力，在短短的時間里，迅速成長為業(yè)內(nèi)領(lǐng)先的知名企業(yè)，是網(wǎng)絡(luò)信息化技術(shù)產(chǎn)業(yè)的高新科技企業(yè)。

我們注重客戶提出的每個要求，我們充分考慮您的每一個細節(jié)，我們積極的做好服務，我們努力開拓更好的視野，通過不懈的努力，我們贏得了業(yè)內(nèi)的良好聲譽，這一切，也不斷的激勵著我們更好的服務客戶。我們對網(wǎng)絡(luò)產(chǎn)品質(zhì)量提出了嚴格要求，確保用戶能夠獲得優(yōu)秀的網(wǎng)站設(shè)計服務。同時也證明您所使用的產(chǎn)品具有出色的品質(zhì)及完善的售后服務。

創(chuàng)新誠信的宗旨

創(chuàng)新是的生存之本，誠信是紅悅網(wǎng)絡(luò)的一貫宗旨。優(yōu)質(zhì)服務、塑造互聯(lián)網(wǎng)領(lǐng)域的品牌是我們的前進目標。熱誠希望與您的真誠合作能夠獲得成功!

企業(yè)使命、價值觀

上海紅悅網(wǎng)絡(luò)致力于企業(yè)品牌的建立，幫助企業(yè)樹立良好的企業(yè)形象，打開市場，幫助中小企業(yè)走出困境。紅悅網(wǎng)絡(luò)長期從事網(wǎng)站建設(shè)服務,擁有多年網(wǎng)站設(shè)計和網(wǎng)站建設(shè)經(jīng)驗，專為中小企業(yè)提供網(wǎng)站建設(shè)服務。從網(wǎng)站策劃到網(wǎng)站制作，我們的網(wǎng)頁設(shè)計師為您提供了完美的解決方案。網(wǎng)頁設(shè)計由廣告營銷專業(yè)人才負責，建網(wǎng)站時充分考慮到未來的網(wǎng)絡(luò)營銷、形象產(chǎn)品展示和電子商務功能，為您贏得市場。

紅悅網(wǎng)絡(luò)以一流、專業(yè)的服務，出色的網(wǎng)頁設(shè)計和制作能力，認真嚴謹?shù)墓ぷ鲬B(tài)度，得到客戶廣泛的好評,從而樹立起自己獨特的企業(yè)形象。我們從客戶的根本利益出發(fā)，為客戶著想，一切從幫助客戶樹立良好的品牌、為客戶帶來可觀的定單為基本出發(fā)點。協(xié)助各大中小型企業(yè)走向成功的電子商務營銷之路。選擇紅悅網(wǎng)絡(luò)----將為您帶來更多效益、給您創(chuàng)造更大價值、助您獲取更好的成功!

我們的能為你做什么

專業(yè)的展示型網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)、上海網(wǎng)站設(shè)計公司、上海網(wǎng)站制作公司、上海網(wǎng)站建設(shè)公司、上海網(wǎng)站改版公司

我們的服務項目主要集中于：網(wǎng)頁設(shè)計、網(wǎng)站制作、網(wǎng)站建設(shè)、網(wǎng)站改版、網(wǎng)站維護與更新、網(wǎng)站推廣、企業(yè)內(nèi)部信息化建設(shè)咨詢服務、企業(yè)域名注冊服務、虛擬主機租賃服務等等。

網(wǎng)站公司簡介范文6永燦上?？偣境闪⒂?0xx年，是一家以提供高端網(wǎng)站建設(shè)服務及品牌網(wǎng)絡(luò)營銷服務為主的專業(yè)公司。順應互聯(lián)網(wǎng)發(fā)展趨勢，迎合企業(yè)發(fā)展需求，永燦將網(wǎng)絡(luò)建站與網(wǎng)絡(luò)營銷相結(jié)合，并在此基礎(chǔ)上不斷創(chuàng)新，推出永燦網(wǎng)絡(luò)營銷合作，實現(xiàn)永燦建站、永燦網(wǎng)推，永燦網(wǎng)贏三足鼎立的局面，千余客戶成功案例實施經(jīng)驗為永燦贏得業(yè)界及客戶的普遍好評，被譽為互聯(lián)網(wǎng)品牌推廣專家。發(fā)展至今永燦已有百人團隊規(guī)模，千余客戶成功案例實施經(jīng)驗。

我們的目標是成為網(wǎng)站建設(shè)行業(yè)的專家

篇11

網(wǎng)絡(luò)技術(shù)的發(fā)展、網(wǎng)絡(luò)應用的普及呈現(xiàn)出高速的增長態(tài)勢，使得現(xiàn)代社會網(wǎng)絡(luò)無處不在，網(wǎng)絡(luò)在國民經(jīng)濟中的重要性日益凸現(xiàn)。近幾年軟件、互聯(lián)網(wǎng)、電子商務行業(yè)的迅猛發(fā)展，職位需求有所增多，網(wǎng)絡(luò)基礎(chǔ)技能人才出現(xiàn)緊缺。據(jù)統(tǒng)計，市場對新型網(wǎng)絡(luò)人才的需求高漲不下，而實際擁有量卻有不足，網(wǎng)絡(luò)人才的極度短缺已經(jīng)成為阻礙社會信息化推進的瓶頸。國家信息部統(tǒng)計顯示：今后幾年，中國從事網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)應用和網(wǎng)絡(luò)服務的新型網(wǎng)絡(luò)人才需求將超過百萬人，而現(xiàn)有符合新型網(wǎng)絡(luò)人才要求的人才還不足20萬。

我國的IT事業(yè)正在不斷的做大，不可避免的會出現(xiàn)人才缺乏的局面。重大IT以計算機相關(guān)專業(yè)為重點，急需職業(yè)院校為國家培養(yǎng)具有全球視野，掌握國際先進IT技術(shù)的網(wǎng)絡(luò)布線工程師、網(wǎng)絡(luò)工程師。從調(diào)查結(jié)果看，在我國，IT人才隊伍還存在嚴重的結(jié)構(gòu)失衡，呈現(xiàn)兩頭小、中間大的“橄欖形”分布，“兩頭”短缺：既缺高級IT人才，包括復合型高級管理人才和高級技術(shù)人才，更缺技能型、應用型信息技術(shù)人才即“IT藍領(lǐng)”——大量能從事基礎(chǔ)性工作的網(wǎng)絡(luò)技能型、應用型人才。因此基礎(chǔ)扎實，有一技之長的中職學校計算機網(wǎng)絡(luò)專業(yè)人才，就業(yè)市場廣闊。

中職學校計算機網(wǎng)絡(luò)專業(yè)的教學和課程設(shè)置現(xiàn)狀

目前很多中職學校在計算機網(wǎng)絡(luò)專業(yè)教學上存在著這樣一些問題：教學計劃和課程的設(shè)置不合理，專業(yè)方向與社會需求結(jié)合不緊，學生技能水平不高，無一技之長等。因此，目前在中職學校中大多數(shù)計算機網(wǎng)絡(luò)專業(yè)教學已和社會需求脫節(jié)，必須根據(jù)市場及行業(yè)特點進行修正，加強市場需要的網(wǎng)絡(luò)專業(yè)技能培養(yǎng)，改變單一的結(jié)構(gòu)，向網(wǎng)絡(luò)專門化和行業(yè)化方向發(fā)展。

反思職業(yè)學?，F(xiàn)行的人才培養(yǎng)模式、專業(yè)設(shè)置與課程開發(fā)，明顯落后于職業(yè)崗位的技能發(fā)展需要，嚴重脫離市場需求。學校應該以企業(yè)需求為基本依據(jù)，以就業(yè)為導向，為每一個學生提供適應企業(yè)市場需要和有職業(yè)發(fā)展前景的、模塊化的學習資源。采用“大專業(yè)、小專門化”的課程組織模式，用本專業(yè)職業(yè)能力結(jié)構(gòu)中通用部分構(gòu)筑能力平臺，用靈活的模塊化課程結(jié)構(gòu)和學分制管理制度滿足學生的不同需要。要確定一套靈活的、符合市場需求的計算機專業(yè)課程設(shè)置，應從企業(yè)崗位調(diào)研——>崗位技能分析——>確定專業(yè)方向——>專業(yè)課程設(shè)置——>制定教學計劃——>搭建就業(yè)平臺。

中職學校計算機網(wǎng)絡(luò)專業(yè)校企合作的背景

我校做為省人民政府批準建立的全日制財經(jīng)普通中等專業(yè)學校，致力于在人才培養(yǎng)模式與課程體系改革、校企合作、工學結(jié)合運行機制建設(shè)方面進行改革。希望能夠通過校企合作模式，加強計算機網(wǎng)絡(luò)技術(shù)專業(yè)方向建設(shè)。通過獲取行業(yè)企業(yè)用人需求，構(gòu)建與行業(yè)企業(yè)零距離對接的職業(yè)課程體系，率先開創(chuàng)更加實用高效的中職人才培養(yǎng)模式，在該專業(yè)成為同行業(yè)的示范。

銳捷網(wǎng)絡(luò)做為引領(lǐng)技術(shù)和產(chǎn)品發(fā)展趨勢的網(wǎng)絡(luò)設(shè)備廠商，掌握先進的網(wǎng)絡(luò)技術(shù)，了解行業(yè)對于網(wǎng)絡(luò)專業(yè)人才的需求，有廣泛的行業(yè)客戶群、近千家設(shè)備銷售和服務渠道。同時，有著成熟的行業(yè)人才培養(yǎng)體系。銳捷網(wǎng)絡(luò)愿意幫助院?？蛻艚⒏淤N近企業(yè)用人需求的人才培養(yǎng)體系。希望在教育行業(yè)尋找有著先進辦學理念的院校深度合作，通過與院校開展深入校企合作，將先進的人才培養(yǎng)理念與學校共享，共同培養(yǎng)人才，滿足行業(yè)合作伙伴及用人的需求，同時打造銳捷網(wǎng)絡(luò)精英人才培養(yǎng)解決方案的全國樣板。

中職學校計算機網(wǎng)絡(luò)專業(yè)校企合作范圍

基于中職院校計算機特色專業(yè)建設(shè)的要求，雙方的合作，以人才培養(yǎng)模式改革為基礎(chǔ)，通過調(diào)研行業(yè)企業(yè)的用人需求，對中職計算機網(wǎng)絡(luò)類學生適合的職業(yè)、崗位及所需匹配的能力、素養(yǎng)要求進行梳理，制定相應的人才培養(yǎng)方案與課程體系規(guī)劃、師資隊伍建設(shè)方案、校企合作、工學結(jié)合運行機制建設(shè)方案、配套所需的硬件設(shè)備資源等。

在人才培養(yǎng)模式方面，雙方以銳捷CPPI人才培養(yǎng)模式合作為基礎(chǔ)，從職業(yè)技術(shù)、職業(yè)素養(yǎng)、崗位技能、行業(yè)應用四個方面綜合培養(yǎng)學生的能力。通過建設(shè)核心職業(yè)技術(shù)課程，夯實學生必備的的職業(yè)技術(shù)基礎(chǔ)；通過開展綜合實訓，提升學生的職業(yè)素養(yǎng)、崗位技能、行業(yè)應用能力，以提升就業(yè)能力。

在校企合作內(nèi)容方面，基于工作過程進行課程開發(fā)并設(shè)計教學過程；通過組織教師參加專業(yè)培訓、參與企業(yè)項目、到企業(yè)實踐培養(yǎng)雙師與骨干教師；以幫助人才培養(yǎng)模式更好的落地為目標，探索校企合作、工學結(jié)合運行的創(chuàng)新機制。

中職學校計算機網(wǎng)絡(luò)專業(yè)校企合作內(nèi)容

1. 人才培養(yǎng)模式與課程體系改革合作

合作目標：經(jīng)過調(diào)研，計算機網(wǎng)絡(luò)類的中職畢業(yè)生，走上社會后以“計算機網(wǎng)絡(luò)類管理人員”、“網(wǎng)絡(luò)工程實施類人員”為主要就業(yè)方向；社會對于“網(wǎng)絡(luò)管人員”、“網(wǎng)絡(luò)工程師”的職業(yè)技能要求，以“局域網(wǎng)組建”和“企業(yè)網(wǎng)絡(luò)安全管理與維護”為核心技術(shù)要求。為了實現(xiàn)上述人才培養(yǎng)目標，學校需要建立起相關(guān)方面的核心職業(yè)技術(shù)課程，以滿足網(wǎng)絡(luò)類人才培養(yǎng)的職業(yè)技術(shù)需要。同時，根據(jù)CPPI人才培養(yǎng)理念及社會用人需求，為了提升學生的綜合就業(yè)能力，開發(fā)貼近用人需求的配套實訓課程，提升學生的綜合就業(yè)能力。

合作內(nèi)容：邀請行業(yè)企業(yè)專家共同構(gòu)建該專業(yè)人才培養(yǎng)方案

1） 共同規(guī)劃建設(shè)，2門校級精品課程，1門專業(yè)核心課程。

建設(shè)以“局域網(wǎng)組建與管理”、“企業(yè)網(wǎng)絡(luò)安全與維護”課程做為校級精品課程；建設(shè)將“構(gòu)建中小型企業(yè)網(wǎng)實訓”課程做為專業(yè)核心課程

2）共同完成 “工學結(jié)合”特色校本教材的編寫。

完成精品課與核心課的教學資源建設(shè)：課程建設(shè)PPT課件開發(fā)；課程建設(shè)電子資料開發(fā)：電子教案、課程大綱、模擬試題等；課程建設(shè)視頻開發(fā)。

3） 師資隊伍建設(shè)合作

合作目標：培養(yǎng)骨干教師與專業(yè)帶頭人。使教師可以獨立勝任《局域網(wǎng)組建與管理》、《企業(yè)網(wǎng)絡(luò)安全與維護》、《構(gòu)建中小型企業(yè)網(wǎng)實訓》課程的授課任務；勝任講授銳捷系列職業(yè)認證課程及組織和培訓學生參加職業(yè)技術(shù)認證考試并獲得證書。

2. 培養(yǎng)雙師素質(zhì)教師

使教師同時具有教師工作經(jīng)驗和工程師工作經(jīng)驗、同時具備講授課程和開發(fā)課程的能力，使骨干教師成為真正的雙師。

聘請企業(yè)專家作為專業(yè)兼職教師實施“傳、幫、帶”，提升教師隊伍的整體實踐經(jīng)驗，改善教師結(jié)構(gòu)；豐富課程體系，落地人才培養(yǎng)方案，開辟第二課堂。

外派專業(yè)教師通過參加企業(yè)崗位鍛煉和課程開發(fā)項目，教師可以在銳捷網(wǎng)絡(luò)及其合作伙伴參加掛職鍛煉。

聘請企業(yè)工程師到學校實施《企業(yè)網(wǎng)綜合實戰(zhàn)》實訓專場，校企聯(lián)合建立競賽人才培養(yǎng)模式，提升教師與學生的技能競賽經(jīng)驗與能力，聘請企業(yè)專家與工程師作為兼職教師到學校參與教學。

中職學校計算機網(wǎng)絡(luò)專業(yè)學生就業(yè)方向

通過銳捷網(wǎng)絡(luò)大學合作建立校企合作、工學結(jié)合運行機制。成立“銳捷網(wǎng)絡(luò)學院”，向在校學生提供銳捷職業(yè)認證培訓服務。建立銳捷“授權(quán)培訓基地”，向行業(yè)用戶提供技術(shù)培訓服務。

加入銳捷人才供需聯(lián)盟，為學生提供實習就業(yè)機會，聯(lián)盟致力于人才的培養(yǎng)、應用和發(fā)展。通過先進的人才培養(yǎng)方案，為社會輸送更加貼近需要的網(wǎng)絡(luò)精英人才；通過便捷的人才交流平臺，為聯(lián)盟成員提供高效的人才交流服務，降低招聘和求職的成本。通過為學生提供對口的的面試機會，為更多的網(wǎng)絡(luò)類學生敲開了網(wǎng)絡(luò)工程師的就業(yè)之門，也為企業(yè)提供了優(yōu)秀的畢業(yè)生。

結(jié)束語

職業(yè)學校計算機網(wǎng)絡(luò)專業(yè)教育教學是一項復雜的系統(tǒng)工程，教學改革是一項長期而艱巨的任務，只要我們在教學實踐中不斷探索，不斷總結(jié)，中職計算機專業(yè)的教學改革就一定能結(jié)出豐碩果實，一定能為社會培養(yǎng)出企業(yè)急需的計算機網(wǎng)絡(luò)“藍領(lǐng)”或“灰領(lǐng)”人才。

參考文獻：

[1]銳捷網(wǎng)絡(luò)大學————校企合作.

篇12

1 前言

《SOHO網(wǎng)絡(luò)建設(shè)》課程是SOHO網(wǎng)絡(luò)建設(shè)專業(yè)的專業(yè)核心課程， 在網(wǎng)絡(luò)專業(yè)和計算機相關(guān)專業(yè)的整個課程體系中，是一門應用性較強的專業(yè)主干課程，為

了學生畢業(yè)后能順利的完成崗位對接，我嘗試根據(jù)課程內(nèi)容與專業(yè)特點，采用行動導向?qū)嵤┙虒W。通過本次課程教學，發(fā)現(xiàn)學生學習興趣濃，知識掌握得牢，并能把SOHO網(wǎng)絡(luò)建設(shè)知識靈活運用到實際工作和生活中。

2 基于行動導向?qū)嵤┙虒W

2.1 教材的編寫

編寫的教材應充分體現(xiàn)任務引領(lǐng)，通過構(gòu)建各種類型的網(wǎng)絡(luò)，分步引入“下三層”必要的理論知識，增加實踐操作內(nèi)容，強調(diào)理論在實踐過程中的應用。既要充分體現(xiàn)基于工作過程任務的項目課程設(shè)計思想，以工作任務為載體實施教學，工作任務選取要科學、符合該門課程的工作邏輯、能形成系列，讓學生在完成項目的過程中逐步提高職業(yè)能力，同時又要考慮可操作性。教材內(nèi)容要能及時反映在現(xiàn)實生活中大量使用的新技術(shù)和新產(chǎn)品。內(nèi)容的組織應以任務組織、項目驅(qū)動的原則 。并配套使用教學資源（教學媒體、教師教學指南、學生學習指南、實訓指導書和案例庫、行業(yè)資源庫、習題庫，理實一體化教室）。

2.2 教法方法的應用

在教法應用上，授課中采用實驗教學、仿真操作、現(xiàn)場教學、多媒體教學、課堂討論、案例教學、課外作業(yè)等靈活多樣的教學方式和教學手段。教學過程中靈活運用多媒體課件、網(wǎng)絡(luò)視頻等現(xiàn)代教育技術(shù)手段。

2.3 課程及其能力構(gòu)建

通過SOHO網(wǎng)絡(luò)建設(shè)――掌握計算機網(wǎng)絡(luò)的基本原理，熟練應用當前流行的操作系統(tǒng)進行網(wǎng)絡(luò)環(huán)境的配置與管理，進行SOHO級網(wǎng)絡(luò)的日常維護，以及SOHO級網(wǎng)絡(luò)的構(gòu)思、設(shè)計、實施與運維等，能配置SOHO級網(wǎng)絡(luò)設(shè)備，并具備一定的網(wǎng)絡(luò)安全知識；具有基本的網(wǎng)站管理及網(wǎng)絡(luò)編程能力。

2.4 學習領(lǐng)域課程描述

包括學習領(lǐng)域名稱、學年及學時、學習目標和學習內(nèi)容。

學習領(lǐng)域《SOHO網(wǎng)絡(luò)建設(shè)》計算機網(wǎng)絡(luò)專業(yè)：第1學年第1學期 參考學時：120課時，非計算機網(wǎng)絡(luò)專業(yè)：任意學年任意學期：90課時。

總體目標：（1）通過本課程的學習，是學生了解個人PC機的軟硬件結(jié)構(gòu)、配置、組裝、維護，熟悉SOHO級路由器的基本配置和一般工作原理。使學生具備初步網(wǎng)絡(luò)設(shè)計和配置能力。（2）課程通過行業(yè)內(nèi)SOHO網(wǎng)絡(luò)管理的典型案例實訓，增強學生動手解決問題的能力，掌握SOHO型網(wǎng)絡(luò)管理的核心技術(shù)。（3）掌握組建和管理SOHO型網(wǎng)絡(luò)的技能，具備SOHO級網(wǎng)絡(luò)配置、網(wǎng)絡(luò)服務搭建的能力、以及綜合運用Windows辦公混合網(wǎng)絡(luò)的能力。簡單的網(wǎng)絡(luò)安全防護、糾錯等基礎(chǔ)知識。

3 學習情境設(shè)計與描述

3.1學習情境設(shè)計

根據(jù)“以學生為中心，以就業(yè)為導向，以能力為本位，以促進學生可持續(xù)發(fā)展為目標”的教學理念，以基本工作過程為邏輯主線進行課程的項目情景設(shè)計。經(jīng)過分析，本課程分3個項目情境：《WinXP/Win7撥號上網(wǎng)的網(wǎng)絡(luò)》、項目2-《寬帶路由器共享上網(wǎng)的網(wǎng)絡(luò)》、《海蜘蛛軟路由共享上網(wǎng)的網(wǎng)絡(luò)》。

3.2 學習項目情境描述

包括學習項目名稱、學時、學習目的、學習內(nèi)容、教學方法和建議、工具與媒體、學生在工作過程中用到的知識、教師所需執(zhí)教能力要求等。

3.2.1 學習項目1 《 WinXP/Win7撥號上網(wǎng)的網(wǎng)絡(luò) 》學時50/40節(jié)

采用六步教學法、討論、實驗、多媒體輔助等教學方法和手段，完成教學內(nèi)容任務一：認識計算機和網(wǎng)絡(luò)的發(fā)展歷史以及未來；任務二：組裝一臺電腦任務三：安裝電腦系統(tǒng)軟件及應用軟件；任務四：制作與測試雙絞線任務五：撥號上網(wǎng)。要求教師不僅熟悉教學內(nèi)容，具有一定的解決網(wǎng)絡(luò)故障和計算機故障的能力，并對當今的網(wǎng)絡(luò)產(chǎn)品及技術(shù)能夠及時了解和掌握，能傳授給學生最新的技術(shù)。

3.2.2 學習項目2《寬帶路由器共享上網(wǎng)的網(wǎng)絡(luò)》學時40/30節(jié)

通過四個教學任務：規(guī)劃設(shè)計SOHO網(wǎng)絡(luò)、認識SOHO交換網(wǎng)絡(luò)、設(shè)置寬帶路由器上網(wǎng)、設(shè)置寬帶路由器DHCP、配置路由器的外網(wǎng)訪問內(nèi)網(wǎng)，完成如下學習目標：①知識目標：（1）了解SOHO網(wǎng)絡(luò)設(shè)計規(guī)劃原理及過程；（2）IP地址編址，分類劃分；（3）掌握海蜘蛛軟路由的網(wǎng)絡(luò)系統(tǒng)組建；（4）了解互聯(lián)網(wǎng)接入方式，實現(xiàn)SOHO接入互聯(lián)網(wǎng)的功能；（5）基于Windows Server 2008的DHCP、WEB、DNS、文件系統(tǒng)等等基本服務應用；（6）熟悉SOHO型網(wǎng)絡(luò)日常維護流程及方法；（7）熟悉單機電腦災難恢復手段；②能力目標：（1）IP地址的規(guī)劃與配置、測試能力；（2）熟識外網(wǎng)、內(nèi)網(wǎng)的概念，NAT基本介紹；（3）子網(wǎng)掩碼，默認網(wǎng)關(guān)、DNS等的作用與配置；（4）熟悉寬帶路由器的詳細配置；（5）組建具有SOHO型交換網(wǎng)絡(luò)的能力。

教學建議：課前收集相關(guān)知識，將知識進行歸納，將上一項目所學知識與本課程的情境相結(jié)合，課堂上多動手，與同學討論，確定計劃，解決在操作過程中出現(xiàn)的問題。注意結(jié)合實際應用。

3.2.3 學習項目3《海蜘蛛軟路由共享上網(wǎng)的網(wǎng)絡(luò)》學時 30/20節(jié)

通過四個教學任務海蜘蛛的安裝和配置過程任務、海蜘蛛的網(wǎng)絡(luò)安全設(shè)計、海蜘蛛的遠程接入、PC系統(tǒng)備份與恢復，完成如下能力目標：（1）能夠規(guī)劃并制作網(wǎng)絡(luò)拓撲圖，并能夠全程參與SOHO網(wǎng)絡(luò)建設(shè)；（2）海蜘蛛軟路由器的安裝；（3）能夠使用海蜘蛛軟路由器配置接入互聯(lián)網(wǎng)；（4）寬帶路由器上開啟DHCP服務；（5）海蜘蛛的遠程訪問；（6）PC系統(tǒng)備份與恢復；數(shù)據(jù)庫軟件日常維護、數(shù)據(jù)備份操作、數(shù)據(jù)恢復操作。

教學建議：建議在教學過程中注重學生的動手能力的提高，采取少講多練，理實一體的教學方式。另外在教學中建議加入一些網(wǎng)吧軟硬件選型的內(nèi)容，為學生的自主創(chuàng)業(yè)打下一定的理論基礎(chǔ)。

4 課程評價內(nèi)容及方式

建議采用多樣化的考試（考核）方式，加強過程和現(xiàn)場考核，可以因才施考，對于在學習和應用上有創(chuàng)新的學生應給予特別鼓勵。依據(jù)是本課程標準及側(cè)重點，將重點考核過程行為，即行動是否發(fā)生、行動效率如何、行為質(zhì)量如何。這與實際環(huán)境中的企業(yè)管理模式接近。因此，課程評價體系由兩部分組成：過程考核成績，占總成績70%（平時考核40%、實驗30%）；終結(jié)考核成績，占總成績30%（集中）再加上獲得行業(yè)證書。

篇13

網(wǎng)絡(luò)信息化的深入發(fā)展，使得網(wǎng)絡(luò)結(jié)構(gòu)越來越復雜，我國各個企業(yè)越來越重視對于內(nèi)部網(wǎng)絡(luò)的建設(shè)，而且企業(yè)網(wǎng)絡(luò)的建設(shè)呈現(xiàn)著飛速發(fā)展的趨勢，尤其是在信息化這一方面。但是，企業(yè)在加快內(nèi)部網(wǎng)絡(luò)信息化的過程中，還存在諸多的不足與缺陷，最主要的一個方面就是沒有對企業(yè)信息化系統(tǒng)進行一個信息化的管理，無法使企業(yè)信息化系統(tǒng)在企業(yè)中發(fā)揮出應有的作用。如何有效的解決網(wǎng)絡(luò)管理信息化中的缺位問題，是我國各個企業(yè)在企業(yè)網(wǎng)絡(luò)建設(shè)過程中必須解決的一個重要問題，對于企業(yè)的發(fā)展有著至關(guān)重要的作用。

1 網(wǎng)絡(luò)管理信息化水平不足與解決措施

企業(yè)網(wǎng)絡(luò)中的多層級網(wǎng)絡(luò)出現(xiàn)的頻率越來越高，不同層級的網(wǎng)絡(luò)之間還會出現(xiàn)交叉的現(xiàn)象，使得企業(yè)網(wǎng)絡(luò)中不同層級網(wǎng)絡(luò)之間的關(guān)系變得錯綜復雜，還有一部分企業(yè)在企業(yè)網(wǎng)絡(luò)中采取了分布式架構(gòu)這一種網(wǎng)絡(luò)體系結(jié)構(gòu)。企業(yè)的網(wǎng)絡(luò)系統(tǒng)中，包含了各種不同功能的設(shè)備設(shè)施，例如：路由器、服務器等一系列結(jié)構(gòu)復雜的設(shè)備設(shè)施。

我國很多企業(yè)中，CRM、ERP等一系列大型的網(wǎng)絡(luò)管理系統(tǒng)，已經(jīng)成為企業(yè)網(wǎng)絡(luò)中無可替代的一個重要的組成部分。但是一部分企業(yè)在網(wǎng)絡(luò)管理水平這一方面還處于傳統(tǒng)的人工管理階段，隨著企業(yè)內(nèi)部網(wǎng)絡(luò)體系日趨的龐大與復雜，在這一形勢下，企業(yè)中傳統(tǒng)的人工管理模式已經(jīng)無法滿足企業(yè)內(nèi)部網(wǎng)絡(luò)體系中的管理需求。企業(yè)網(wǎng)絡(luò)在發(fā)展過程中，容易受到一些網(wǎng)絡(luò)病毒的感染，給企業(yè)造成巨大的經(jīng)濟損失，發(fā)生這一現(xiàn)象的主要原因就是企業(yè)內(nèi)部中的網(wǎng)絡(luò)管理存在漏洞，當網(wǎng)絡(luò)病毒入侵企業(yè)網(wǎng)絡(luò)的時候，會有一部分計算機受到感染，但是企業(yè)內(nèi)部中的網(wǎng)絡(luò)管理人員，卻無法及時的發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)遭到了網(wǎng)絡(luò)病毒攻擊，并且無法采取有效的解決措施，當網(wǎng)絡(luò)管理人員發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)出現(xiàn)問題的時候，企業(yè)網(wǎng)絡(luò)已經(jīng)處于癱瘓的狀態(tài)。

如何有效的解決企業(yè)網(wǎng)絡(luò)復雜化、網(wǎng)絡(luò)管理信息化水平不足等問題，是企業(yè)在發(fā)展過程中必須解決的一個重要問題。解決這一問題，最有效的措施就是在企業(yè)網(wǎng)絡(luò)中對網(wǎng)絡(luò)管理軟件進行統(tǒng)一，然后利用統(tǒng)一的網(wǎng)絡(luò)管理軟件對企業(yè)網(wǎng)絡(luò)進行統(tǒng)一的管理，這種措施能夠讓企業(yè)網(wǎng)絡(luò)中的管理人員實時的掌握企業(yè)網(wǎng)絡(luò)中的各種數(shù)據(jù)信息，及時的發(fā)現(xiàn)隱藏的問題并解決，確保企業(yè)網(wǎng)絡(luò)在運行過程中的安全性、可靠性，保證企業(yè)網(wǎng)絡(luò)的運行不會給企業(yè)的業(yè)務帶來任何的負面影響：企業(yè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)管理人員還能夠?qū)W(wǎng)絡(luò)信息數(shù)據(jù)資源管理進行有效的優(yōu)化，將企業(yè)網(wǎng)絡(luò)中有限的信息數(shù)據(jù)資源進行科學合理的分配，提高了企業(yè)網(wǎng)絡(luò)信息數(shù)據(jù)資源的利用率：企業(yè)網(wǎng)絡(luò)中的這種集中式管理方式，能夠減少企業(yè)網(wǎng)絡(luò)中管理人員的人數(shù)，從而節(jié)約企業(yè)在人力資源這一方面的資金成本。

2 網(wǎng)絡(luò)管理信息化軟件的認識、研發(fā)不足與解決措施

我國計算機網(wǎng)絡(luò)信息化技術(shù)的快速發(fā)展，在一定程度上帶動了網(wǎng)絡(luò)管理信息化軟件的發(fā)展，但是我國在計算機網(wǎng)絡(luò)信息化技術(shù)這一方面還存在有待完善，計算機軟件市場中一些網(wǎng)絡(luò)管理信息化軟件的功能還存在著諸多的不足與缺陷。計算機軟件市場中，有很多計算機網(wǎng)絡(luò)信息化軟件，例如：上網(wǎng)服務的軟件、管理學生、員工上網(wǎng)行為的軟件、安全控制局域網(wǎng)的軟件、管理與檢測網(wǎng)絡(luò)應用服務的軟件以及網(wǎng)吧系統(tǒng)軟件。但是，這一系列計算機網(wǎng)絡(luò)信息化軟件無法適用于企業(yè)網(wǎng)絡(luò)管理，我國網(wǎng)絡(luò)管理軟件市場中的一些人員，對于網(wǎng)絡(luò)管理軟件的認識不足，對于網(wǎng)絡(luò)管理軟件的研發(fā)也不足，大中型企業(yè)中的網(wǎng)絡(luò)管理軟件十分的缺乏，而且我國企業(yè)網(wǎng)絡(luò)管理水平也非常的低。

想要實現(xiàn)網(wǎng)絡(luò)管理中的信息化，主要就是要將改變我國網(wǎng)絡(luò)管理軟件市場中的這一局面，研發(fā)與推廣能夠適應于我國中大型企業(yè)網(wǎng)絡(luò)管理信息化的軟件，實現(xiàn)這一目標就要求我國網(wǎng)絡(luò)管理軟件制造廠商，對我國大中型企業(yè)的實際需求進行深入的分析與研究，還要提升在網(wǎng)絡(luò)管理軟件這一方面的制造技術(shù)，針對大中型企業(yè)對網(wǎng)絡(luò)管理軟件進行研發(fā)。

就目前來看，我國網(wǎng)絡(luò)管理軟件開發(fā)商在一定程度上積累了一些技術(shù)與經(jīng)驗，網(wǎng)絡(luò)管理軟件市場中也逐漸出現(xiàn)一些適應于大中型企業(yè)網(wǎng)絡(luò)管理信息化的軟件，正在朝著這一方面發(fā)展。我國一些大型的電信運營商在網(wǎng)絡(luò)系統(tǒng)維護這一方面的發(fā)展非常的迅速，例如：中國聯(lián)通、中國移動等。這些大型電信運營商在網(wǎng)絡(luò)系統(tǒng)維護運營中的發(fā)展，在很大程度上帶動了我國在大型網(wǎng)絡(luò)管理信息化軟件開發(fā)技術(shù)的發(fā)展，在技術(shù)與經(jīng)驗這兩個層面上都有了一定的積累。我國一些網(wǎng)絡(luò)管理軟件研發(fā)公司，在根據(jù)對國內(nèi)各個企業(yè)內(nèi)部中對于網(wǎng)絡(luò)管理信息化的需求進行實時了解之后，通過借鑒國外的一些成功的經(jīng)驗，研發(fā)出了屬于自己的一套網(wǎng)絡(luò)管理系統(tǒng)軟件，這一軟件名稱叫做eUniVisino。企業(yè)網(wǎng)絡(luò)管理人員運用這套管理系統(tǒng)軟件時，能夠?qū)崟r的對企業(yè)計算機網(wǎng)絡(luò)中的軟件以及硬件運行狀態(tài)進行監(jiān)控，及時的發(fā)現(xiàn)問題并采取相關(guān)的措施予以解決。

3 結(jié)語

隨著我國科學技術(shù)的不斷更新，企業(yè)網(wǎng)絡(luò)信息化呈現(xiàn)出一種快速發(fā)展的趨勢，而網(wǎng)絡(luò)結(jié)構(gòu)也變得更加的復雜，網(wǎng)絡(luò)功能也逐漸的趨于同化，根據(jù)對網(wǎng)絡(luò)應用規(guī)模的調(diào)查結(jié)果來看，終端用戶已經(jīng)超過千人的網(wǎng)絡(luò)非常多。就目前來看，現(xiàn)代企業(yè)內(nèi)部中網(wǎng)絡(luò)體系結(jié)構(gòu)已經(jīng)有了非常大的變化，不再是之前簡單的結(jié)構(gòu)，而是趨于更加復雜的結(jié)構(gòu)，面對這一現(xiàn)實的形勢，要彌補網(wǎng)絡(luò)管理信息化中出現(xiàn)的缺位問題，建立完善的網(wǎng)絡(luò)管理系統(tǒng)。