時間:2022-06-27 00:16:10
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇企業(yè)網(wǎng)絡(luò)設(shè)計論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
1.2對外部網(wǎng)絡(luò)攻擊的防護因連接到因特網(wǎng),不可避免地會受到外部網(wǎng)絡(luò)的攻擊,通常的做法是安裝部署網(wǎng)絡(luò)防火墻進行防護。通過設(shè)置防護策略防止外部網(wǎng)絡(luò)的掃描和攻擊,通過網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT(NetworkAddressTranslation)等方式隱藏內(nèi)部網(wǎng)絡(luò)的細節(jié),防止其窺探,從而加強網(wǎng)絡(luò)的安全性。1.3員工上網(wǎng)行為的管控對于在辦公區(qū)內(nèi)的員工,要禁止其在工作期間做無關(guān)工作的網(wǎng)絡(luò)行為,如QQ聊天、論壇發(fā)帖子、炒股等,尤其禁止其玩征途等各類網(wǎng)絡(luò)游戲。常用做法就是安裝網(wǎng)絡(luò)行為管理設(shè)備(應(yīng)用網(wǎng)關(guān)),也有些企業(yè)會出于成本考慮安裝一些網(wǎng)絡(luò)管理類軟件,但若操作不當,很容易會造成網(wǎng)絡(luò)擁塞,出現(xiàn)莫名其妙的故障。
1.4對不同接入者權(quán)限的區(qū)分企業(yè)網(wǎng)絡(luò)中的接入者應(yīng)用目的是不相同的,有些必須接入互聯(lián)網(wǎng),而有些設(shè)備不能接入互聯(lián)網(wǎng);有些是一定時間能接入,一定時間不能接入等等,出于成本等因素考慮,不可能也沒必要鋪設(shè)多套網(wǎng)絡(luò)。通常的做法是通過3層交換機劃分虛擬局域網(wǎng)VLAN(VirtualLocalAreaNetwork)來區(qū)分不同的網(wǎng)段,與防火墻等網(wǎng)絡(luò)控制設(shè)備配合來實現(xiàn)有關(guān)功能。
1.5安全審計功能通過在網(wǎng)絡(luò)旁路掛載的方式,對網(wǎng)絡(luò)進行監(jiān)聽,捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)包,還原出完整的協(xié)議原始信息,并準確記錄網(wǎng)絡(luò)訪問的關(guān)鍵信息,從而實現(xiàn)網(wǎng)絡(luò)訪問記錄、郵件訪問記錄、上網(wǎng)時間控制、不良站點訪問禁止等功能。審計設(shè)備安裝后不能影響原有網(wǎng)絡(luò),并需具有提供內(nèi)容安全控制的功能,使網(wǎng)絡(luò)維護人員能夠及時發(fā)現(xiàn)系統(tǒng)漏洞和入侵行為等,從而使網(wǎng)絡(luò)系統(tǒng)性能能夠得到有效改善。通常的做法就是安裝安全運行維護系統(tǒng)SOC(SecurityOperationsCente)r,網(wǎng)管員定時查看日志來分析網(wǎng)絡(luò)狀況,并制定相應(yīng)的策略來維護穩(wěn)定網(wǎng)絡(luò)的安全運行。
.6外網(wǎng)用戶訪問內(nèi)部網(wǎng)絡(luò)公司會有一些出差在外地的人員以及居家辦公人員SOHO(SmallOfficeHomeOffice),因辦公需要,會到公司內(nèi)網(wǎng)獲取相關(guān)數(shù)據(jù)資料,出于安全和便捷等因素考慮,需要借助虛擬專用網(wǎng)絡(luò)技術(shù)VPN(VirtualPrivateNetwork)來實現(xiàn)。通常的做法是安裝VPN設(shè)備(應(yīng)用網(wǎng)關(guān))來實現(xiàn)。
2網(wǎng)絡(luò)安全設(shè)備的部署與應(yīng)用
通過企業(yè)網(wǎng)絡(luò)安全分析,結(jié)合中小企業(yè)網(wǎng)絡(luò)的實際需求進行設(shè)計。該網(wǎng)絡(luò)中的核心網(wǎng)絡(luò)設(shè)備為UTM綜合安全網(wǎng)關(guān)。它集成了防病毒、入侵檢測和防火墻等多種網(wǎng)絡(luò)安全防護功能,從而成為統(tǒng)一威脅管理UTM(UnifiedThreatManagement)綜合安全網(wǎng)關(guān)。它是一種由專用硬件、專用軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備,通過提供一項或多項安全功能,將多種安全特性集成于一個硬件設(shè)備,構(gòu)成一個標準的統(tǒng)一管理平臺[2]。通常,UTM設(shè)備應(yīng)該具備的基本功能有網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(防御)和網(wǎng)關(guān)防病毒等功能。為使這些功能能夠協(xié)同運作,有效降低操作管理難度,研發(fā)人員會從易于操作使用的角度對系統(tǒng)進行優(yōu)化,提升產(chǎn)品的易用性并降低用戶誤操作的可能性。對于沒有專業(yè)信息安全知識的人員或者技術(shù)力量相對薄弱的中小企業(yè)來說,使用UTM產(chǎn)品可以很方便地提高這些企業(yè)應(yīng)用信息安全設(shè)施的質(zhì)量。在本案例中主要使用的功能有防火墻、防病毒、VPN、流量控制、訪問控制、入侵檢測盒日志審計等。網(wǎng)絡(luò)接入和路由轉(zhuǎn)發(fā)功能也可由UTM設(shè)備來實現(xiàn)。因其具有多個接口(即多個網(wǎng)卡),可通過設(shè)定接口組把辦公區(qū)、車間、服務(wù)器組等不同區(qū)域劃分成不同的網(wǎng)段;通過對不同網(wǎng)段設(shè)定不同的訪問規(guī)則,制定不同的訪問策略,來實現(xiàn)非軍事化區(qū)DMZ(demilitarizedzone)、可信任區(qū)以及非信任區(qū)的劃分,從而有效增強網(wǎng)絡(luò)的安全性和穩(wěn)定性。對于上網(wǎng)行為的管理,可以通過內(nèi)置UTM設(shè)備的功能來實現(xiàn)管控,并可以實現(xiàn)Web過濾以及安全審計功能。,設(shè)定了辦公區(qū)和車間1可以訪問互聯(lián)網(wǎng),而車間2不能訪問互聯(lián)網(wǎng)。在辦公區(qū)和部分車間安裝無線AP,可方便人員隨時接入網(wǎng)絡(luò)。通過訪問密碼和身份認證等手段,可對接入者進行身份識別,對其訪問網(wǎng)絡(luò)的權(quán)限進行區(qū)分管控。市場上還有一些專用的上網(wǎng)行為管理設(shè)備,有條件的單位可進行安裝,用以實現(xiàn)對員工上網(wǎng)行為進行更為精準的管控。對于出差在外地的人員和SOHO人員可在任何時間通過VPN客戶端,用事先分配好的VPN賬戶,借助UTM設(shè)備的VPN功能,與總部建立VPN隧道,從而保證相互間通信的保密性,安全訪問企業(yè)內(nèi)部網(wǎng)絡(luò),實現(xiàn)高效安全的網(wǎng)絡(luò)應(yīng)用。
2:吉林省森工集團信息化發(fā)展前景與規(guī)劃.
3: 吉林省林業(yè)設(shè)計院網(wǎng)絡(luò)中心網(wǎng)絡(luò)改造與發(fā)展規(guī)劃.
4: 吉林省林業(yè)系統(tǒng)生態(tài)信息高速公路構(gòu)建課題.
二、論文撰寫與設(shè)計研究的目的:
吉林省的林業(yè)分布十分廣泛,以長白山系為主要脈絡(luò)的山地廣泛分布各種森林資源,而作為林業(yè)及林業(yè)環(huán)境的發(fā)展,林業(yè)生態(tài)信息則是一個更為龐大的系統(tǒng),快捷,準確,合理,系統(tǒng)的采集,處理,分析,存儲這些信息是擺在我們面前的十分現(xiàn)實的問題.在信息交流的這個世界中,信息好比貨物,我們需要將這些貨物(信息)進行合理的處理,其中以硬件為主的計算機網(wǎng)絡(luò)系統(tǒng)是這些貨物(信息)交流的"公路"和"處理廠",我做這個題目,就是要為它畫出一條"公路"和若干"處理方法"的藍圖.
由于森工集團這樣的特定企業(yè),其一,它是一個統(tǒng)一管理的企業(yè),具有集團化的特點,網(wǎng)絡(luò)的構(gòu)建具有統(tǒng)一性.其二,它又在地理上是一個分散的企業(yè),網(wǎng)絡(luò)點也具有分散性.然而,分散中還具有集中的特點,它的網(wǎng)絡(luò)系統(tǒng)的設(shè)計就應(yīng)該是板塊化的.從信息的角度來講,信息的種類多,各種信息的采集傳輸處理角度也不盡相同,我們在設(shè)計的過程中不僅要考慮硬件的地域布局,也要考慮軟件平臺的配合.
沒有最好,只有更好;更新觀念,大步向前.我相信,在導(dǎo)師的精心指導(dǎo)下,經(jīng)過我的努力,我將為它們創(chuàng)造出一條平坦,寬闊的"高速公路".
1,論文(設(shè)計)研究的對象:
擬訂以吉林省林業(yè)系統(tǒng)為地理模型,以林業(yè)網(wǎng)絡(luò)綜合服務(wù)為基本需求,以網(wǎng)絡(luò)拓撲結(jié)構(gòu)為設(shè)計方向,以軟件整合為應(yīng)用方法,開發(fā)設(shè)計一套完整的基于集散集團企業(yè)的企業(yè)網(wǎng)絡(luò)系統(tǒng).
2,論文(設(shè)計)研究預(yù)期達到目標:
通過設(shè)計,論文的撰寫,預(yù)期達到網(wǎng)絡(luò)設(shè)計全面化,軟件整合合理化,網(wǎng)絡(luò)性能最優(yōu)化,資金應(yīng)用最低化,工程周期最短化的目標.
3,論文(設(shè)計)研究的內(nèi)容:
一),主要問題:
設(shè)計解決網(wǎng)絡(luò)地域規(guī)范與現(xiàn)有網(wǎng)絡(luò)資源的利用和開發(fā).
設(shè)計解決集中單位的網(wǎng)絡(luò)統(tǒng)一部署.
設(shè)計解決多類型網(wǎng)絡(luò)的接口部署.
設(shè)計解決分散網(wǎng)絡(luò)用戶的接入問題.
設(shè)計解決遠程瘦用戶網(wǎng)絡(luò)分散點的性能價格合理化問題.
設(shè)計解決具有針對性的輸入設(shè)備的自動化信息采集問題.
合理部署網(wǎng)絡(luò)服務(wù)中心的網(wǎng)絡(luò)平衡.
優(yōu)化網(wǎng)絡(luò)服務(wù)系統(tǒng),營造合理的網(wǎng)絡(luò)平臺.
網(wǎng)絡(luò)安全問題.
10,基本應(yīng)用軟件整合問題.
[nextpage]
二),論文(設(shè)計)包含的部分:
1,地理模型與網(wǎng)絡(luò)模型的整合.
2,企業(yè)內(nèi)部集中部門網(wǎng)絡(luò)設(shè)計.
3,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——總體分散.
4,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——遠程結(jié)點.
5,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——移動結(jié)點.
6,企業(yè)網(wǎng)絡(luò)窗口(企業(yè)外信息交流)設(shè)計.
7,企業(yè)網(wǎng)絡(luò)中心,服務(wù)平臺的設(shè)計.
8,企業(yè)網(wǎng)絡(luò)基本應(yīng)用軟件結(jié)構(gòu)設(shè)計.
9,企業(yè)網(wǎng)絡(luò)特定終端接點設(shè)計.
10,企業(yè)網(wǎng)絡(luò)整合設(shè)計.
5,論文(設(shè)計)的實驗方法及理由:
由于設(shè)計的過程并不是工程的施工過程,在設(shè)計過程中詳盡的去現(xiàn)場建設(shè)肯定有很大的難度,也不是十分可行的,那么我們在設(shè)計的階段就應(yīng)該進行仿真試驗和科學計算.第一步,通過小型網(wǎng)絡(luò)測試軟件平臺,第二步,構(gòu)建多個小型網(wǎng)絡(luò)搭建全局網(wǎng)絡(luò)模擬環(huán)境,第三步,構(gòu)建干擾源利用小型網(wǎng)絡(luò)集總仿真測試.
6,論文(設(shè)計)實施安排表:
1.論文(設(shè)計)階段第一周次:相關(guān)理論的學習研究,閱讀參考文獻資料,制訂課題研究的實施方案,準備試驗用網(wǎng)絡(luò)硬件和軟件形成試驗程序表及試驗細則.
2.論文(設(shè)計)階段第二周次:開始第一輪實驗,進行小型網(wǎng)絡(luò)構(gòu)建試驗,模擬網(wǎng)絡(luò)服務(wù)中心,模擬區(qū)域板塊,模擬遠程及移動網(wǎng)絡(luò).
3.論文(設(shè)計)階段第三周次:進行接口模擬試驗,測試軟件應(yīng)用平臺,完善課題研究方案.
4.論文(設(shè)計)階段第四周次:完成第一輪實驗,提交中期成果(實驗報告1).
5.論文(設(shè)計)階段第五周次:進行第二輪實驗,模擬環(huán)境(干擾仿真)實驗,提交實驗報告2.
6.論文(設(shè)計)階段第六周次:完成結(jié)題報告,形成論文.
三,論文(設(shè)計)實施工具及參考資料:
小型網(wǎng)絡(luò)環(huán)境,模擬干擾環(huán)境,軟件平臺.
吳企淵《計算機網(wǎng)絡(luò)》.
鄭紀蛟《計算機網(wǎng)絡(luò)》.
陳濟彪 丹青 等 《計算機局域網(wǎng)與企業(yè)網(wǎng)》.
christian huitema 《因特網(wǎng)路由技術(shù)》.
[美]othmar kyas 《網(wǎng)絡(luò)安全技術(shù)——風險分析,策略與防火墻》.
其他相關(guān)設(shè)備,軟件的說明書.
1、論文(設(shè)計)的創(chuàng)新點:
努力實現(xiàn)網(wǎng)絡(luò)資源的全面應(yīng)用,擺脫將單純的網(wǎng)絡(luò)硬件設(shè)計為企業(yè)網(wǎng)絡(luò)設(shè)計的模式,大膽實踐將軟件部署與硬件設(shè)計階段相整合的網(wǎng)絡(luò)設(shè)計方法.
題目可行性說明及預(yù)期成果:
2:吉林省森工集團信息化發(fā)展前景與規(guī)劃.
3:吉林省林業(yè)設(shè)計院網(wǎng)絡(luò)中心網(wǎng)絡(luò)改造與發(fā)展規(guī)劃.
4:吉林省林業(yè)系統(tǒng)生態(tài)信息高速公路構(gòu)建課題.
二、論文撰寫與設(shè)計研究的目的
跟隨1946年第一臺計算機在美國誕生,人類文明發(fā)展到一個嶄新的時代.尤其是20世紀后10年,以計算機網(wǎng)絡(luò)的飛速發(fā)展為契機,我們進入了信息時代.人們的生活和工作逐漸以信息為中心,信息時代更離不開網(wǎng)絡(luò),任何一個規(guī)模企業(yè)尤其開始依賴網(wǎng)絡(luò),沒有網(wǎng)絡(luò)企業(yè)就面臨著落后.
吉林省的林業(yè)分布十分廣泛,以長白山系為主要脈絡(luò)的山地廣泛分布各種森林資源,而作為林業(yè)及林業(yè)環(huán)境的發(fā)展,林業(yè)生態(tài)信息則是一個更為龐大的系統(tǒng),快捷,準確,合理,系統(tǒng)的采集,處理,分析,存儲這些信息是擺在我們面前的十分現(xiàn)實的問題.在信息交流的這個世界中,信息好比貨物,我們需要將這些貨物(信息)進行合理的處理,其中以硬件為主的計算機網(wǎng)絡(luò)系統(tǒng)是這些貨物(信息)交流的"公路"和"處理廠",我做這個題目,就是要為它畫出一條"公路"和若干"處理方法"的藍圖.
由于森工集團這樣的特定企業(yè),其一,它是一個統(tǒng)一管理的企業(yè),具有集團化的特點,網(wǎng)絡(luò)的構(gòu)建具有統(tǒng)一性.其二,它又在地理上是一個分散的企業(yè),網(wǎng)絡(luò)點也具有分散性.然而,分散中還具有集中的特點,它的網(wǎng)絡(luò)系統(tǒng)的設(shè)計就應(yīng)該是板塊化的.從信息的角度來講,信息的種類多,各種信息的采集傳輸處理角度也不盡相同,我們在設(shè)計的過程中不僅要考慮硬件的地域布局,也要考慮軟件平臺的配合.
沒有最好,只有更好;更新觀念,大步向前.我相信,在導(dǎo)師的精心指導(dǎo)下,經(jīng)過我的努力,我將為它們創(chuàng)造出一條平坦,寬闊的"高速公路".
1,論文(設(shè)計)研究的對象:
擬訂以吉林省林業(yè)系統(tǒng)為地理模型,以林業(yè)網(wǎng)絡(luò)綜合服務(wù)為基本需求,以網(wǎng)絡(luò)拓撲結(jié)構(gòu)為設(shè)計方向,以軟件整合為應(yīng)用方法,開發(fā)設(shè)計一套完整的基于集散集團企業(yè)的企業(yè)網(wǎng)絡(luò)系統(tǒng).
2,論文(設(shè)計)研究預(yù)期達到目標:
通過設(shè)計,論文的撰寫,預(yù)期達到網(wǎng)絡(luò)設(shè)計全面化,軟件整合合理化,網(wǎng)絡(luò)性能最優(yōu)化,資金應(yīng)用最低化,工程周期最短化的目標.
3,論文(設(shè)計)研究的內(nèi)容:
一),主要問題:
設(shè)計解決網(wǎng)絡(luò)地域規(guī)范與現(xiàn)有網(wǎng)絡(luò)資源的利用和開發(fā).
設(shè)計解決集中單位的網(wǎng)絡(luò)統(tǒng)一部署.
設(shè)計解決多類型網(wǎng)絡(luò)的接口部署.
設(shè)計解決分散網(wǎng)絡(luò)用戶的接入問題.
設(shè)計解決遠程瘦用戶網(wǎng)絡(luò)分散點的性能價格合理化問題.
設(shè)計解決具有針對性的輸入設(shè)備的自動化信息采集問題.
合理部署網(wǎng)絡(luò)服務(wù)中心的網(wǎng)絡(luò)平衡.
優(yōu)化網(wǎng)絡(luò)服務(wù)系統(tǒng),營造合理的網(wǎng)絡(luò)平臺.
網(wǎng)絡(luò)安全問題.
10,基本應(yīng)用軟件整合問題.
二),論文(設(shè)計)包含的部分:
1,地理模型與網(wǎng)絡(luò)模型的整合.
2,企業(yè)內(nèi)部集中部門網(wǎng)絡(luò)設(shè)計.
3,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——總體分散.
4,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——遠程結(jié)點.
5,企業(yè)內(nèi)部分散單元網(wǎng)絡(luò)設(shè)計——移動結(jié)點.
6,企業(yè)網(wǎng)絡(luò)窗口(企業(yè)外信息交流)設(shè)計.
7,企業(yè)網(wǎng)絡(luò)中心,服務(wù)平臺的設(shè)計.
8,企業(yè)網(wǎng)絡(luò)基本應(yīng)用軟件結(jié)構(gòu)設(shè)計.
9,企業(yè)網(wǎng)絡(luò)特定終端接點設(shè)計.
10,企業(yè)網(wǎng)絡(luò)整合設(shè)計.
5,論文(設(shè)計)的實驗方法及理由:
由于設(shè)計的過程并不是工程的施工過程,在設(shè)計過程中詳盡的去現(xiàn)場建設(shè)肯定有很大的難度,也不是十分可行的,那么我們在設(shè)計的階段就應(yīng)該進行仿真試驗和科學計算.第一步,通過小型網(wǎng)絡(luò)測試軟件平臺,第二步,構(gòu)建多個小型網(wǎng)絡(luò)搭建全局網(wǎng)絡(luò)模擬環(huán)境,第三步,構(gòu)建干擾源利用小型網(wǎng)絡(luò)集總仿真測試.
6,論文(設(shè)計)實施安排表:
1.論文(設(shè)計)階段第一周次:相關(guān)理論的學習研究,閱讀參考文獻資料,制訂課題研究的實施方案,準備試驗用網(wǎng)絡(luò)硬件和軟件形成試驗程序表及試驗細則.
2.論文(設(shè)計)階段第二周次:開始第一輪實驗,進行小型網(wǎng)絡(luò)構(gòu)建試驗,模擬網(wǎng)絡(luò)服務(wù)中心,模擬區(qū)域板塊,模擬遠程及移動網(wǎng)絡(luò).
3.論文(設(shè)計)階段第三周次:進行接口模擬試驗,測試軟件應(yīng)用平臺,完善課題研究方案.
4.論文(設(shè)計)階段第四周次:完成第一輪實驗,提交中期成果(實驗報告1).
5.論文(設(shè)計)階段第五周次:進行第二輪實驗,模擬環(huán)境(干擾仿真)實驗,提交實驗報告2.
6.論文(設(shè)計)階段第六周次:完成結(jié)題報告,形成論文.
三,論文(設(shè)計)實施工具及參考資料
小型網(wǎng)絡(luò)環(huán)境,模擬干擾環(huán)境,軟件平臺.
吳企淵《計算機網(wǎng)絡(luò)》.
鄭紀蛟《計算機網(wǎng)絡(luò)》.
陳濟彪丹青等《計算機局域網(wǎng)與企業(yè)網(wǎng)》.
christianhuitema《因特網(wǎng)路由技術(shù)》.
[美]othmarkyas《網(wǎng)絡(luò)安全技術(shù)——風險分析,策略與防火墻》.
其他相關(guān)設(shè)備,軟件的說明書.
1、論文(設(shè)計)的創(chuàng)新點:
努力實現(xiàn)網(wǎng)絡(luò)資源的全面應(yīng)用,擺脫將單純的網(wǎng)絡(luò)硬件設(shè)計為企業(yè)網(wǎng)絡(luò)設(shè)計的模式,大膽實踐將軟件部署與硬件設(shè)計階段相整合的網(wǎng)絡(luò)設(shè)計方法.
題目可行性說明及預(yù)期成果:
2、可行性說明:
網(wǎng)絡(luò)安全論文參考文獻:
[1]張金輝,王衛(wèi),侯磊.信息安全保障體系建設(shè)研究.計算機安全,2012,(8).
[2]肖志宏,楊倩雯.美國聯(lián)邦政府采購的信息安全保障機制及其啟示.北京電子科技學院學報,2009,(3).
[3]沈昌祥.構(gòu)建積極防御綜合防范的信息安全保障體系.金融電子化,2010,(12).
[4]嚴國戈.中美軍事信息安全法律保障比較.信息安全與通信保密,2007,(7).
[5]楊紹蘭.信息安全的保障體系.圖書館論壇,2005,(2).
[6]侯安才,徐瑩.建設(shè)網(wǎng)絡(luò)信息安全保障體系的新思路.現(xiàn)代電子技術(shù),2004,(3).
網(wǎng)絡(luò)安全論文參考文獻:
[1]王爽.探討如何加強計算機網(wǎng)絡(luò)安全及防范[J].計算機光盤軟件與應(yīng)用,2012(11).
[2]田文英.淺談計算機操作系統(tǒng)安全問題[J].科技創(chuàng)新與應(yīng)用,2012(23).
[3]張曉光.試論計算機網(wǎng)絡(luò)的安全隱患與解決對策[J].計算機光盤軟件與應(yīng)用,2012(18).
[4]郭晶晶,牟勝梅,史蓓蕾.關(guān)于某金融企業(yè)網(wǎng)絡(luò)安全應(yīng)用技術(shù)的探討[J].數(shù)字技術(shù)與應(yīng)用,2013,12(09):123-125.
[5]王擁軍,李建清.淺談企業(yè)網(wǎng)絡(luò)安全防護體系的建設(shè)[J].信息安全與通信保密,2013,11(07):153-171.
[6]胡經(jīng)珍.深入探討企業(yè)網(wǎng)絡(luò)安全管理中的常見問題[J].計算機安全,2013,11(07):152-160.
[7]周連兵,張萬.淺議企業(yè)網(wǎng)絡(luò)安全方案的設(shè)計[J].中國公共安全:學術(shù)版,2013,10(02):163-175.
網(wǎng)絡(luò)安全論文參考文獻:
[1]古田月.一場在網(wǎng)絡(luò)戰(zhàn)場上的較量與爭奪[N].中國國防報,2013-05-20(6).
[2]蘭亭.美國秘密監(jiān)視全球媒體[N].中國國防報,2010-10-24(1).
[3]李志偉.法國網(wǎng)絡(luò)安全戰(zhàn)略正興起[N].人民日報,2013-01-01(3).
一、需求分析
網(wǎng)絡(luò)對于企業(yè)的重要性日益增強,在辦公室、會議室等辦公場所也需要方便的接入網(wǎng)絡(luò),這需要借助于無線網(wǎng)絡(luò)實現(xiàn)。論文大全,無線接入點。中小企業(yè)對于網(wǎng)絡(luò)的要求,除了實用性之外更加注重穩(wěn)定性和安全性,要想組建一個企業(yè)用的無線網(wǎng)絡(luò),必須了解企業(yè)對無線網(wǎng)絡(luò)的需求。論文大全,無線接入點。
1、穩(wěn)定和安全性
無線網(wǎng)絡(luò)的性能容易受到障礙物等外部因素的影響,而企業(yè)對網(wǎng)絡(luò)的基本要求就是穩(wěn)定。無線網(wǎng)絡(luò)的主要標稱速率為54Mbps,和有線網(wǎng)絡(luò)相比存在一定差距,加上綜合環(huán)境的影響,企業(yè)組建無線網(wǎng)絡(luò)時,穩(wěn)定性是企業(yè)必須考慮的問題。
開放性是無線網(wǎng)絡(luò)另一特點,擁有無線網(wǎng)卡的計算機或終端可以登錄到企業(yè)的無線網(wǎng)絡(luò),這對企業(yè)來說是一種潛在的威脅,所以,企業(yè)無線網(wǎng)絡(luò)必須重視安全性。
2、可擴充性
對于發(fā)展中的企業(yè)來說,發(fā)展過程中可能會擴充企業(yè)范圍或公共區(qū)域,其網(wǎng)絡(luò)也需要預(yù)留出擴充空間。論文大全,無線接入點。論文大全,無線接入點。因為無線網(wǎng)絡(luò)同時也需要有線網(wǎng)絡(luò)的支持,如果不預(yù)留發(fā)展位置,無線網(wǎng)絡(luò)則不易擴充。為了企業(yè)的發(fā)展需要,組建無線網(wǎng)絡(luò)時,也需要考慮擴充性以滿足企業(yè)發(fā)展的需要。
二、設(shè)備選擇和使用
目前存在802.11b、802.11a、802.11g等多種無線網(wǎng)絡(luò)標準,選擇支持一種或多種標準的設(shè)備是一個重要的方面,同時還要使多種網(wǎng)絡(luò)標準協(xié)調(diào)工作。用戶在無線組網(wǎng)時要優(yōu)先選擇經(jīng)過國際權(quán)威認證的無線產(chǎn)品,一方面有利于獲得最佳的整體性能,另一方面能夠有效保護投資以及未來網(wǎng)絡(luò)擴充。
無線路由器的選擇是最重要的一部分。其理論速率可以達到300Mbps,不過需要發(fā)送和接收的設(shè)備都支持IEEE802.11n標準,目前支持這種標準的計算機和移動終端較少,相應(yīng)的無線網(wǎng)卡價格較高高;其次,無線路由器的信號在受到外界干擾的時候會有較大的損耗,所以,相比部署有線網(wǎng)絡(luò)而言,部署無線網(wǎng)絡(luò)的費用會多出一部分。但是從發(fā)展的角度考慮,選擇最高性價比的設(shè)備是最為合理的。
除了無線路由器的選擇,組建無線局域網(wǎng)還需要相關(guān)的傳輸介質(zhì),如雙絞線、光纖線纜等,此外,還需要其他的布線設(shè)備,如RJ45插頭、信息插座、配線架、光纖連接器、網(wǎng)線模塊等。
三、組網(wǎng)
在無線網(wǎng)絡(luò)的使用中存在這樣一個誤區(qū),即無線網(wǎng)絡(luò)只是有線網(wǎng)絡(luò)的補充網(wǎng)絡(luò),其性能不會很高。實際上,只要有合理的組網(wǎng)方案,無線局域網(wǎng)可以具有很高的帶寬和穩(wěn)定的性能。需要注意這樣的幾個問題:
1、避免擁擠的頻段
目前主流的標準是802.11b和802.11g,IEEE802.11b/g工作在2.4~2.4835GHz頻段,這些頻段被分為11或13個頻段。在無線AP無線信號覆蓋范圍內(nèi)有兩個或以上的AP時,就需要為每個AP設(shè)定不同的頻段,以避免共用無線信道發(fā)生沖突。論文大全,無線接入點。但很多用戶使用的無線網(wǎng)卡的默認值都將頻段設(shè)置為1,而不是隨機調(diào)整。當兩個或以上的這樣的無線設(shè)備相鄰時就需要分配合理的頻段以避免沖突。
2、安裝足夠的接入點AP
公司需要在內(nèi)部安裝足夠的接入點AP,以達到提高可靠性、網(wǎng)絡(luò)容量和吞吐率的目的。很多企業(yè)的做法是讓AP覆蓋盡可能大的范圍以節(jié)約投資,這是一種錯誤的做法,不但會引起網(wǎng)絡(luò)性能下降,而其不利于企業(yè)網(wǎng)絡(luò)的擴充。現(xiàn)在接入點的價格相對便宜,所以應(yīng)當使用足夠接入點AP來提高性能。
3 采用集中式網(wǎng)絡(luò)架構(gòu)
集中式架構(gòu)是層次化的架構(gòu),包括一個負責配置、管理和控制多個無線接入點的無線網(wǎng)絡(luò)控制器。無線網(wǎng)絡(luò)控制器也被稱為接入控制器。和集中式網(wǎng)絡(luò)架構(gòu)不同的是分布式架構(gòu)要求各接入點單獨管理。
企業(yè)用戶在部署室內(nèi)無線網(wǎng)絡(luò)還需要注意的一個問題是:盡可能采用支持以太網(wǎng)網(wǎng)線供電(POE)的以太網(wǎng)交換機,以有線交換機的有線以太網(wǎng)絡(luò)作為整體的分布系統(tǒng)來連接各個位于在不同位置的無線接入點,使無線接入點融入到企業(yè)網(wǎng)絡(luò)的用戶控制和設(shè)備管理的控制體系中,為多種不同的無線終端提供方便地接入,為各種不同的應(yīng)用提供支持。
四、安全管理
網(wǎng)絡(luò)設(shè)備安裝之后,企業(yè)的無線網(wǎng)絡(luò)可以進行正常的運行,但是無線網(wǎng)絡(luò)中會存在很多安全隱患。為保障企業(yè)無線網(wǎng)絡(luò)的安全運行,必須給企業(yè)的無線網(wǎng)絡(luò)進行安全管理和配置。
1、使用加密網(wǎng)絡(luò)
主流的無線加密協(xié)議(WEP)是對無線網(wǎng)絡(luò)中的數(shù)據(jù)傳輸進行加密的一種方法?,F(xiàn)在大多數(shù)簡單的無線設(shè)備只具備WEP加密,以及安全性更強的WPA加密。
無線接入點的密鑰類型一般分為兩種。無線接入點可以使用64位或128位的加密密鑰,密鑰位數(shù)越長,安全性越強。
2、關(guān)閉DHCP
無線設(shè)備在連接無線網(wǎng)絡(luò),需要獲取一個可用的IP地址。如果開啟了DHCP服務(wù),無線接入點自動為進入無線網(wǎng)絡(luò)的無線設(shè)備分配 IP地址、網(wǎng)關(guān)、DNS服務(wù)器等信息,則網(wǎng)絡(luò)處于一種開放狀態(tài)。論文大全,無線接入點。所以禁用DHCP服務(wù)也能夠在一定程度上保證網(wǎng)絡(luò)的安全性,因為無線終端即使獲取了SSID,也無法使用無線網(wǎng)絡(luò),這樣可以避免匿名無線設(shè)備侵入企業(yè)網(wǎng)絡(luò)。
3、關(guān)閉SSID廣播
無線網(wǎng)絡(luò)是一種開放式的網(wǎng)絡(luò),安裝無線網(wǎng)卡的設(shè)備在覆蓋范圍內(nèi)就可以連接無線網(wǎng)絡(luò),無線網(wǎng)絡(luò)的這種開放性也容易成為安全隱患。入侵者只要在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)就可以登錄企業(yè)的無線網(wǎng)絡(luò),這樣會使企業(yè)網(wǎng)絡(luò)的安全受到威脅。所以,要關(guān)閉無線網(wǎng)絡(luò)的 SSID廣播,并修改無線接入點的SSID,以防止匿名無線設(shè)備的入侵。
參考文獻:
[1]帕勒萬等著劉劍譯.無線網(wǎng)絡(luò)通信原理與應(yīng)用[M].清華大學出版社,2002.11
[2]朱坤華,李長江.企業(yè)無線局域網(wǎng)的設(shè)計及組建研究[J].河南科技學院學報2008.2:120-123
中圖分類號:TP393 文獻標識碼:A 文章編號:1003-9082(2013)01-0006-02
一、引言
網(wǎng)絡(luò)作為一種商業(yè)工具,在經(jīng)濟的發(fā)展過程中占據(jù)著十分重要的地位,就目前而言,已經(jīng)成為推動人類前進的重要工具之一,網(wǎng)絡(luò)也成為各種商業(yè)團體溝通和交流的主要平臺,企業(yè)構(gòu)建網(wǎng)站可以利用先進的網(wǎng)絡(luò)技術(shù)將商品與服務(wù)更加便捷和快速的進行推廣,更加方便的為用戶提供更好的產(chǎn)品和服務(wù),達到擴展市場的目的。企業(yè)網(wǎng)站的構(gòu)建可以分為購物型網(wǎng)站、瀏覽型網(wǎng)站兩種,同其他的商品一樣,企業(yè)網(wǎng)站的構(gòu)建經(jīng)歷著從開始到成熟的階段,每一個過程都具有極強的演化性,下面就根據(jù)企業(yè)網(wǎng)站信息構(gòu)建的情況探討企業(yè)網(wǎng)站信息構(gòu)建的現(xiàn)狀以及意義。
二、企業(yè)網(wǎng)站信息構(gòu)建的含義
隨著經(jīng)濟的迅速發(fā)展,企業(yè)面臨的競爭環(huán)境也越來越激烈,因此,企業(yè)網(wǎng)站肩負的任務(wù)也原來越重,不僅需要爭奪客戶,也需要吸引和留住客戶,以便企業(yè)可以在短時間內(nèi)迅速的占領(lǐng)市場,因此,網(wǎng)站信息和內(nèi)容的構(gòu)建必須從用戶的需求出發(fā),使用方式也需要貼合用戶的習慣來設(shè)定,企業(yè)網(wǎng)站信息構(gòu)建便是基于這一需求而產(chǎn)生。企業(yè)網(wǎng)站的任務(wù)有三種,內(nèi)容的組織、數(shù)據(jù)庫的建立以及網(wǎng)頁的制作,要完成這三個任務(wù),必須用網(wǎng)站的設(shè)計、制作以及信息的構(gòu)建入手,網(wǎng)站的設(shè)計和制作解決的是網(wǎng)頁和數(shù)據(jù)庫的問題,而信息構(gòu)建則是解決網(wǎng)站內(nèi)容組織的問題,信息構(gòu)建主要是針對企業(yè)網(wǎng)站的內(nèi)容,根據(jù)實際需求開發(fā)出適宜的框架,讓用戶可以更好的使用網(wǎng)站。
三、企業(yè)網(wǎng)站信息構(gòu)建的現(xiàn)狀
1.信息化建設(shè)滯后
雖然企業(yè)網(wǎng)站信息構(gòu)建的觀念已經(jīng)深入到各個企業(yè)內(nèi)部,但是在實際的建設(shè)過程中,管理人員對信息化建設(shè)的理念認識還不夠深入,這種落后的理念也在很大程度上制約著企業(yè)網(wǎng)站信息構(gòu)建的順利進行,部分管理人員對網(wǎng)站信息化給企業(yè)帶來的競爭力認識情況不清晰,甚至有少數(shù)的管理人員對企業(yè)信息化的認識存在著盲點和誤區(qū),以為只要建立網(wǎng)站、構(gòu)建企業(yè)的數(shù)據(jù)庫信息就實現(xiàn)了企業(yè)網(wǎng)站信息構(gòu)建的信息化,同時,他們也缺乏先進的信息管理意識,沒有意識到企業(yè)網(wǎng)站信息構(gòu)建的本質(zhì),在企業(yè)網(wǎng)站的信息構(gòu)建中重視硬件,輕視軟件,對制度的制定和管理重視程度不足,對數(shù)據(jù)的維護工作滯后,這就在一定程度上制約著企業(yè)網(wǎng)站信息化的構(gòu)建。
2.資金投入情況不足
企業(yè)的成長需要源源不斷的資金支持,企業(yè)網(wǎng)站信息的構(gòu)建同樣如此,除了少數(shù)的大型企業(yè),我國大多數(shù)企業(yè)屬于規(guī)模相對較小的中小型企業(yè),這些企業(yè)的經(jīng)營管理規(guī)模相對較小,自身的資金情況極為有限,融資難度也較大,對于企業(yè)網(wǎng)站信息的構(gòu)建來說,需要較多的人力資源支持,也需要大量的資金支持,然而在激烈的競爭環(huán)境之下,企業(yè)的流動資金并不多,就算流動資金較為充足,管理人員一般也會考慮將流動資金用于企業(yè)業(yè)務(wù)的拓展之中,很少考慮到將部分資金投入企業(yè)網(wǎng)站的信息構(gòu)建中,大多數(shù)企業(yè)也只會在前期購置必備的設(shè)備以及軟件,這就導(dǎo)致企業(yè)網(wǎng)站信息構(gòu)建只能夠依靠原始的資金,在信息構(gòu)建的過程中,常常存在著資金短缺的情況,雖然在企業(yè)網(wǎng)站信息構(gòu)建的前期大體的滿足了企業(yè)發(fā)展的基本需求,但是,隨著企業(yè)競爭環(huán)境的變化,用戶對網(wǎng)站信息的需求也會不斷的發(fā)生變化,且網(wǎng)站后期的管理和維護也是一項巨大的工程,需要投入大量的人力、物力和財力,如果資金投入不足,則會導(dǎo)致網(wǎng)站的信息構(gòu)建出現(xiàn)脫節(jié)的情況,因此,在現(xiàn)階段下必須要解決企業(yè)網(wǎng)站信息構(gòu)建的資金短缺問題。
3.專業(yè)信息化人才缺乏
人才是企業(yè)發(fā)展的基礎(chǔ)力量,現(xiàn)代社會企業(yè)的競爭實際上就是人才的競爭,企業(yè)網(wǎng)站的信息構(gòu)建對人才的要求較高,不僅要求人才有扎實的信息知識,也要懂得現(xiàn)代化的經(jīng)營管理,能夠針對消費者的消費理念制定出適宜企業(yè)發(fā)展的網(wǎng)站。就目前來看,除了少數(shù)的大型企業(yè)以外,其他大多數(shù)企業(yè)由于管理水平、薪酬制度以及資金實力的制約,專業(yè)的網(wǎng)站信息人才較為缺乏,懂管理、懂技術(shù)的專業(yè)復(fù)合型人才就更加稀缺,大多數(shù)企業(yè)內(nèi)部也沒有設(shè)置專門的IT部門,這就為企業(yè)信息構(gòu)建的實現(xiàn)帶來了較大的困難。因此,要全面促進企業(yè)網(wǎng)站信息構(gòu)建工作的開閘,必須解決當前人才不足的情況,企業(yè)可以制定合理的管理制度和薪酬制度吸引懂技術(shù)、懂管理的新型技術(shù)人才,為企業(yè)網(wǎng)站信息構(gòu)建工作的推進奠定好人力資源基礎(chǔ)。
四、企業(yè)網(wǎng)站信息構(gòu)建的意義
用戶通過網(wǎng)站瀏覽信息時,主要依靠超文本之間的鏈接獲取,這種信息獲取方式更加符合一般用戶的思維和習慣,靈活性也較強,由于不同用戶之間的思維不同,因此,必須構(gòu)建一種非線性的信息,而構(gòu)建這種非線性信息必須要依托信息構(gòu)建的方式方可實現(xiàn)。在企業(yè)網(wǎng)站信息構(gòu)建的設(shè)計過程中,工作人員可以根據(jù)不同用戶的需求、特點、行為、愛好來組織網(wǎng)站中的信息和內(nèi)容,這樣,用戶在瀏覽網(wǎng)站的過程中,只需要簡單的點擊鼠標就可以獲取到自己所需的內(nèi)容,而能夠為用戶提供量身定做的需求也是衡量網(wǎng)站成功與否的主要標志之一。為此,設(shè)計人員在對企業(yè)網(wǎng)站的信息進行設(shè)計之前,必須要對用戶使用網(wǎng)站的實際情況進行觀察,站在用戶的角度上思考問題,了解他們心中所想,為此,在網(wǎng)站的設(shè)計前,多數(shù)企業(yè)也會對網(wǎng)站信息的構(gòu)建進行可用性研究,雖然這種可用性研究需要投入一定的生產(chǎn)資本,但是,卻可以保證網(wǎng)站的設(shè)計沿著企業(yè)發(fā)展和用戶是實際需求來設(shè)定,不僅在一定程度上提高了開發(fā)人員的工作效率,也會提高企業(yè)的整體競爭力,同時,也可以減少后期的技術(shù)維護開支、用戶的支持開支、網(wǎng)站二次開發(fā)開支等等,就會源源不斷的為企業(yè)帶來收益。加上目前很多用戶在使用網(wǎng)站的過程中忠誠度較高,只要這個網(wǎng)站在用戶心目中可以構(gòu)建一種良好的口碑,提高用戶的使用滿意度,那么企業(yè)的品牌價值和銷售份額都會得到一定程度的提高。因此,從這個層面上來說,企業(yè)網(wǎng)站信息構(gòu)建對于企業(yè)的發(fā)展有著重要的意義,是提高企業(yè)競爭力的有效渠道之一。
五、結(jié)語
總而言之,企業(yè)網(wǎng)站信息構(gòu)建對于企業(yè)的發(fā)展而言有著重要的意義,但是由于各種主觀和客觀因素的限制,一些企業(yè)的網(wǎng)站建設(shè)仍然處于相對滯后的情況,企業(yè)內(nèi)部管理人員對于企業(yè)網(wǎng)站信息構(gòu)建意義的認識也不清晰,加上目前兼具技術(shù)和管理于一身的專業(yè)性人才較為缺乏,企業(yè)對專業(yè)性人才的引進工作還不到位,人才流失嚴重,這些因素的存在都在一定程度上至于著企業(yè)網(wǎng)站信息的構(gòu)建,因此,就現(xiàn)階段來看,企業(yè)網(wǎng)站信息構(gòu)建的道路依然任重道遠。
參考文獻
[1]王曉蓉:企業(yè)網(wǎng)站信息構(gòu)建(IA)的可用性研究[期刊論文],南京理工大學學報2004,06(01).
[2]吳鯤:基于用戶需求的企業(yè)網(wǎng)站信息構(gòu)建分析[期刊論文],華東師范大學學報,2009,05(01).
1 引言與研究背景
企業(yè)通過運用各種網(wǎng)絡(luò)營銷方法和手段來完成企業(yè)品牌建設(shè)和營銷活動。網(wǎng)絡(luò)營銷的方法很多,主要包括搜索引擎營銷、電子郵件營銷、論壇營銷、博客營銷、微博營銷、團購營銷、SNS社區(qū)營銷、網(wǎng)絡(luò)體驗營銷、電子地圖營銷、電子雜志營銷、網(wǎng)絡(luò)視頻營銷、游戲置入式營銷、RSS營銷、3D虛擬社區(qū)營銷、網(wǎng)絡(luò)會員制營銷、手機短信營銷等等。網(wǎng)絡(luò)營銷的主要手段也非常多,包括口碑營銷、網(wǎng)絡(luò)廣告、媒體營銷、事件營銷、搜索引擎營銷、E-mail營銷、數(shù)據(jù)庫營銷、短信營銷、病毒式營銷、QQ群營銷等等。
因此,企業(yè)根據(jù)自己的需求,在眾多的網(wǎng)絡(luò)營銷方法和手段中挑選適合自己的網(wǎng)絡(luò)營銷方法,開展網(wǎng)絡(luò)營銷活動,研究網(wǎng)絡(luò)營銷活動的策劃與實施有著重要的意義。
2 網(wǎng)絡(luò)營銷活動策劃與實施“三步走”
目前,中國中小型企業(yè)開展網(wǎng)絡(luò)營銷,主要是利用網(wǎng)絡(luò)營銷的方法和手段,進行網(wǎng)絡(luò)營銷活動、網(wǎng)絡(luò)市場調(diào)研、網(wǎng)絡(luò)營銷推廣、網(wǎng)絡(luò)廣告等工作。中小企業(yè)面對資金緊張的情況,在成本相對較低的網(wǎng)絡(luò)營銷環(huán)境下,希望能最大效果的達到企業(yè)經(jīng)營目的。
對于大型企業(yè)擁有豐富的營銷資源,因此可以合理利用企業(yè)的營銷資源,發(fā)揮網(wǎng)絡(luò)營銷的最大效果,這是大型企業(yè)網(wǎng)絡(luò)營銷策略選擇的基本出發(fā)點。
所以,網(wǎng)絡(luò)營銷活動的策劃與實施,就應(yīng)該基于需求分析、活動策劃、活動實施和活動效果監(jiān)控3個方面來進行研究。
2.1 做好需求分析工作,確保活動得到預(yù)期效果
首先企業(yè)應(yīng)該先分析企業(yè)運用各種網(wǎng)絡(luò)營銷的方法和手段進行網(wǎng)絡(luò)營銷所要達到的目標,有些企業(yè)的目標是希望達到品牌知名度的提高,有些企業(yè)的目標是希望提升銷售量,有些企業(yè)的目標是要拓展市場并推出新產(chǎn)品,有些企業(yè)是希望能通過宣傳活動渡過企業(yè)的危機。因此在企業(yè)網(wǎng)絡(luò)營銷活動策劃時,應(yīng)該先分析企業(yè)目標,明確企業(yè)目標,在策劃和實施營銷活動時,都應(yīng)該以制定的企業(yè)目標為基礎(chǔ)開展活動,確?;顒拥玫筋A(yù)期的效果。
2.2 完成活動策劃,做好充分準備,確保活動順利進行
為了更好的開展網(wǎng)絡(luò)營銷活動,需要策劃好的標題、策劃好的方案、制作精美的宣傳圖片、設(shè)計吸引人的活動、制造熱點話題、做好預(yù)算策劃工作等。因此,只有做好充分的策劃和準備工作,才能確?;顒拥捻樌M行。
⑴策劃活動標題,做到引人注目。企業(yè)策劃的題目要新穎,也就是有創(chuàng)意性。因此只有一定的創(chuàng)意性才會吸引讀者。營銷主題比較重要,也是開展營銷活動的關(guān)鍵,策劃主題如果比較好,不需費力即可達到預(yù)期的效果。企業(yè)策劃的題目要有一定的吸引眼球性,即標題要有一定的號召性、吸引讀者。標題是敲門磚,標題要有一定的含義或歧義,讓讀者產(chǎn)生疑惑而進一步想得到答案。因此在標題策劃的時候,應(yīng)該選擇讓網(wǎng)友感興趣的,吸引網(wǎng)友的標題,更好的完成活動策劃。
⑵策劃內(nèi)容性和爭議性活動,用好網(wǎng)友輿論雙刃劍。營銷活動和營銷內(nèi)容,好似一把雙刃劍。用的好,必定達到預(yù)想不到的效果;用的不好,可能會產(chǎn)生企業(yè)信用危機。因此,面對網(wǎng)友的輿論,策劃網(wǎng)絡(luò)營銷活動的內(nèi)容、爭議性話題、熱點話題,都需要在策劃活動中深思熟慮,進行一系列的策劃,最終體現(xiàn)的營銷活動中。
⑶策劃維護性和危機公關(guān)方案。很多企業(yè)只策劃活動應(yīng)該如何做,但是不去策劃活動開始后,應(yīng)該如何維護,其實是不完善的營銷活動方案。因為營銷活動開展后,要不斷的對活動進行分階段的總結(jié)和維護。企業(yè)人員要積極參加回復(fù)解答網(wǎng)友問題、鼓勵其他網(wǎng)友分享,這樣可以更好的維護活動順利進行。
在活動策劃的時候,要注意可能會產(chǎn)生的危機,或者是活動實施效果不順利,應(yīng)該如何彌補的危機公關(guān)方案,在遇見危機等情況,可以立即啟動維護性與危機公關(guān)方案,做到扭轉(zhuǎn)很多實施效果,轉(zhuǎn)危為安。
2.3 活動過程及時監(jiān)控,做好活動后評價
營銷活動的實施過程中,應(yīng)該重視按照策劃方案的步驟,按部就班進行。營銷活動完成后,企業(yè)要仔細監(jiān)測營銷活動帶來的效果,同時注意改進。目前,網(wǎng)絡(luò)營銷活動可以運用各種監(jiān)控方法,收集全面的活動數(shù)據(jù),進行數(shù)據(jù)分析。這個時候,企業(yè)就擁有了一大批針對自身的數(shù)據(jù),就可以完成一個細致的數(shù)據(jù)分析和用戶群體分析。最終達到通過一次營銷,總結(jié)出很多問題,下次策劃時可以借鑒,本次營銷活動還能不斷改進的效果。
3 結(jié)束語
本論文研究了網(wǎng)絡(luò)營銷活動策劃與實施的一些內(nèi)容,得出如下結(jié)論:
一
自從互聯(lián)網(wǎng)發(fā)明之后,互聯(lián)網(wǎng)就成為世界上最偉大的發(fā)明之一,快速發(fā)展,不斷向我們的工作及生活各個方面滲透發(fā)展。并且和市場營銷這一大的社會學科相結(jié)合,逐漸形成了一個新的學科“網(wǎng)絡(luò)營銷”。網(wǎng)絡(luò)營銷作為一個新學科,很好地利用了傳統(tǒng)市場營銷的理論知識,同時結(jié)合互聯(lián)網(wǎng)的優(yōu)勢,使其具有低成本、高效率、及時性、多媒體等傳統(tǒng)市場營銷不具備的優(yōu)勢。網(wǎng)絡(luò)營銷的產(chǎn)生是時展的必然,是科學技術(shù)的發(fā)展、商業(yè)競爭等多種綜合因素促其產(chǎn)生的。
網(wǎng)絡(luò)營銷的快速大規(guī)模發(fā)展為我國中小企業(yè)提供了一個良好契機,因為互聯(lián)網(wǎng)作為一個全新平臺。對大企業(yè)、中小企業(yè),都是一個全新的開始,在同一個平臺上的發(fā)展來說都面臨一個公平的競爭環(huán)境。它對中小企業(yè)的生產(chǎn)、銷售等每一個環(huán)節(jié),都產(chǎn)生深遠影響。中小企業(yè)在傳統(tǒng)營銷當中,可能會因為資金匱乏、管理水平落后、管理人才缺乏、觀念陳舊、運作模式陳舊等各原因,難以和大中型企業(yè)進行競爭,但是在全新的網(wǎng)絡(luò)營銷之中,中小企業(yè)可以嘗試開辟一片新天地,運作一種適合網(wǎng)絡(luò)營銷的企業(yè)運作模式,這樣就有機會和大企業(yè)進行競爭了。擺脫傳統(tǒng)營銷中的劣勢。
二
網(wǎng)絡(luò)營銷作為一種新型市場營銷方式,是傳統(tǒng)營銷方式的延伸和發(fā)展,和傳統(tǒng)營銷既有共性,又有區(qū)別。主要區(qū)別如下:
(一)網(wǎng)絡(luò)營銷較傳統(tǒng)營銷具有極強的互動性,是實現(xiàn)全程營銷的理想工具。現(xiàn)代企業(yè)的營銷活動必須實行全程營銷,即在產(chǎn)品進行設(shè)計的時候就開始考慮消費者的需求和意愿。而在傳統(tǒng)營銷中,想要實現(xiàn)全程營銷是非常困難的,因為企業(yè)和消費者之間缺乏溝通渠道,在網(wǎng)絡(luò)營銷中,網(wǎng)絡(luò)可以很好地解決這個問題。
(二)網(wǎng)絡(luò)營銷較傳統(tǒng)營銷提高了消費者的購物效率,滿足了消費者對購物方便性的需求?,F(xiàn)代都市生活節(jié)奏比較快,這就促使消費者越來越青睞于方便快捷的消費,網(wǎng)上購物可以大大節(jié)省購物的時間成本,避開擁堵的交通和擁擠的購物人群,而且選購和比較非常方便。
(三)網(wǎng)絡(luò)營銷較傳統(tǒng)營銷降低了企業(yè)的營銷成本,網(wǎng)絡(luò)營銷可以幫助企業(yè)在多個環(huán)節(jié)降低營銷成本,通過網(wǎng)絡(luò)媒體展開促銷活動和打廣告可以幫助企業(yè)降低廣告費用、公關(guān)費用等;進行網(wǎng)絡(luò)銷售則可以降低企業(yè)的渠道建設(shè)等費用;通過網(wǎng)絡(luò)進行的溝通則可以減少企業(yè)的差旅費、活動費等。
(四)網(wǎng)絡(luò)營銷較傳統(tǒng)營銷可以擴展企業(yè)的營銷范圍。網(wǎng)絡(luò)是一個全球性的媒介,企業(yè)借助這個媒介可以向全世界各地的人們宣傳自己的產(chǎn)品,可以和世界各國的人做生意。
三
網(wǎng)絡(luò)營銷的興起為企業(yè)帶來了很多以前沒有的機遇,當然,機遇和挑戰(zhàn)是并存的。企業(yè)面臨機遇的同時,也面臨很多挑戰(zhàn)。下面主要講一下企業(yè)在網(wǎng)絡(luò)營銷的潮流席卷社會時面臨的機遇和挑戰(zhàn)。
(一)機遇,以互聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)營銷打破了傳統(tǒng)營銷模式,創(chuàng)造出一種新的營銷模式,這種營銷模式強調(diào)的是消費者和企業(yè)的雙向互動,企業(yè)尊重消費者的意愿。各個企業(yè)的主要宣傳都是在互聯(lián)網(wǎng)上面做的,而很多營銷活動都是自己的網(wǎng)站上面做的。這樣就打破了很多傳統(tǒng)大企業(yè)的宣傳和營銷優(yōu)勢,為中小企業(yè)全新的發(fā)展提供了機會。中小企業(yè)可以根據(jù)自己行業(yè)的特點。利用互聯(lián)網(wǎng)和宣傳低成本等優(yōu)勢,從而很好地將自己包裝推銷出去。并且,傳統(tǒng)營銷模式強調(diào)的是企業(yè)單方面的信息輸出,網(wǎng)絡(luò)營銷可以進行雙向交流,這樣就為一部分在資金等硬件設(shè)施上不占優(yōu)勢的企業(yè)創(chuàng)造了一個環(huán)境,使他們可以創(chuàng)造口碑和信譽。
(二)挑戰(zhàn),機遇和挑戰(zhàn)是并存的。企業(yè)面臨的挑戰(zhàn)也是很多的,首先是企業(yè)模式的適應(yīng)能力,傳統(tǒng)營銷模式和網(wǎng)絡(luò)營銷模式需要的企業(yè)模式是不相同的,企業(yè)為了網(wǎng)絡(luò)營銷的發(fā)展,必須適當挑戰(zhàn)一下企業(yè)的模式。第二是銷售觀念的改變,企業(yè)應(yīng)該在全企業(yè)推廣網(wǎng)絡(luò)營銷觀念,讓大家了解和接受網(wǎng)絡(luò)營銷,并且慢慢運用網(wǎng)絡(luò)營銷。第三是對企業(yè)人員素質(zhì)的挑戰(zhàn),企業(yè)應(yīng)該多引進和培養(yǎng)網(wǎng)絡(luò)營銷的高素質(zhì)人才,人才是網(wǎng)絡(luò)營銷發(fā)展的最重要的要素。
隨著互聯(lián)網(wǎng)的普及及網(wǎng)絡(luò)營銷的快速發(fā)展,我國很多中小企業(yè)也都開始開展自己的網(wǎng)絡(luò)營銷了,都建立有自己的網(wǎng)站,并且在網(wǎng)上開展自己的貿(mào)易了。但是還是有很多企業(yè)對網(wǎng)絡(luò)營銷并不重視,第一可能是因為它們在傳統(tǒng)營銷中占有優(yōu)勢,有自己比較完整的銷售渠道,認為用不到網(wǎng)絡(luò)營銷。第二可能是因為他們對網(wǎng)絡(luò)營銷的了解還不夠,還不清楚網(wǎng)絡(luò)營銷的發(fā)展前景。
對于中小企業(yè)網(wǎng)站的宣傳和推廣,本論文主要從兩個方面分析。第一個是傳統(tǒng)媒體的推廣,第二個是互聯(lián)網(wǎng)的推廣。傳統(tǒng)媒體在媒體市場上依舊有重要地位,不可忽略。在進行互聯(lián)網(wǎng)推廣的時候,一定要學會選擇,選擇在最合適的地方進行推廣,才能得到應(yīng)有效果。在網(wǎng)絡(luò)服務(wù)方面,強調(diào)的是網(wǎng)站的售后服務(wù)一定要做好,這是留住顧客非常重要的一個因素。在產(chǎn)品的廣告策略方面,首先具體分析各種廣告策略的優(yōu)劣,要求企業(yè)根據(jù)自身的特點,選擇廣告策略,進行產(chǎn)品推廣。
本文重點研究了制約中小企業(yè)發(fā)展因素的解決措施,提出政府部門應(yīng)該和企業(yè)一起努力構(gòu)建網(wǎng)絡(luò)營銷環(huán)境。政府方面,應(yīng)該完善法律法規(guī),加大對互聯(lián)網(wǎng)基礎(chǔ)設(shè)施建設(shè)的投入,完善物流配送體系。而企業(yè)自身應(yīng)該深化對網(wǎng)絡(luò)營銷的認識,加大對網(wǎng)絡(luò)營銷人員的培養(yǎng)。本文的創(chuàng)新之處在于結(jié)合了目前中國的具體國情,為中小企業(yè)網(wǎng)絡(luò)營銷的發(fā)展提供了指導(dǎo)策略和建議。需要指出的是,由于環(huán)境是在不斷變化的,中國的具體國情也是在不斷變化的,我們需要不斷研究當前環(huán)境,為中小企業(yè)網(wǎng)絡(luò)營銷的發(fā)展提出指導(dǎo)建議。
參考文獻:
[1]李睿,雷蕾.關(guān)于全員網(wǎng)絡(luò)營銷的價值與影響因素探討[J].現(xiàn)代閱讀,2014,4.
[2]方照雪.企業(yè)網(wǎng)絡(luò)營銷實施策略[J].中國連鎖,2014,4.
一、計算機網(wǎng)絡(luò)與家具企業(yè)的市場營銷
簡單地說,計算機網(wǎng)絡(luò)就是將獨立的電腦通過線路連接而成的系統(tǒng)。網(wǎng)絡(luò)的建立使獨立、分散的信息系統(tǒng)連成一一體,突破了傳統(tǒng)空間和時間的限制,同時也使分散的計算機使用者得以溝通。首先,互聯(lián)網(wǎng)絡(luò)上的家具信息圖文并茂、聲像結(jié)合。其次,互聯(lián)網(wǎng)絡(luò)具有信息傳遞過程中的交互性。第三,高質(zhì)量的信息反饋。計算機網(wǎng)絡(luò)不僅改變了傳統(tǒng)的家具市場營銷手段和方式,而且改變了家具企業(yè)的營銷理念,出現(xiàn)了定制營銷、網(wǎng)絡(luò)營銷和家具市場營銷信息系統(tǒng)、家具市場營銷決策支持系統(tǒng)等方式。
家具企業(yè)在互聯(lián)網(wǎng)絡(luò)上開展營銷與傳統(tǒng)營銷模式相比較有著自身的特點,主要表現(xiàn)在:第一,覆蓋面廣,信息量大,互聯(lián)網(wǎng)突破了地域限制,家具企業(yè)可以在非常廣闊的范圍內(nèi)進行營銷活動。第二,網(wǎng)上營銷活動是一對一的,交易雙方通過信息進行買賣活動。這使得網(wǎng)上營銷雙方可以在安全可靠的氛圍下開展經(jīng)營活動。第三,網(wǎng)上家具營銷的信息比在傳統(tǒng)媒體上獲得的信息對營銷決策更具支持力。第四,在網(wǎng)絡(luò)上可以將家具企業(yè)市場研究活動開展得更為有效。
二計算機網(wǎng)絡(luò)對家具企業(yè)市場營銷策略的影響
1.對家具企業(yè)及其產(chǎn)品策略的影響
傳統(tǒng)家具企業(yè)的內(nèi)部信息通常是垂直并分層次傳遞的,而網(wǎng)絡(luò)營銷支持更多的正式信息橫向或越級運動。網(wǎng)絡(luò)信息運動方式的變遷,將有力推動家具企業(yè)組織結(jié)構(gòu)的橫向革命。以此為契機,家具企業(yè)應(yīng)改變組織構(gòu)造的固有模式,加大管理幅度,促進家具企業(yè)組織結(jié)構(gòu)的扁平化發(fā)展,為開展網(wǎng)絡(luò)營銷提供充分的組織保障。
網(wǎng)絡(luò)對家具企業(yè)產(chǎn)品策略的影響表現(xiàn)在家具企業(yè)能及時把握和適應(yīng)市場變化,滿足顧客個性化需求,增強市場競爭能力。通過網(wǎng)絡(luò)反饋的大量可變信息經(jīng)計算機處理和加工,反映出消費者的不同需求,從而使面向消費者的營銷活動更趨個性化。從營銷角度來看,通過網(wǎng)絡(luò)可以對大多數(shù)家具產(chǎn)品進行營銷,即使不通過網(wǎng)絡(luò)達成最終的交易,網(wǎng)絡(luò)營銷的宣傳和溝通仍起到重要作用。
2.對家具價格策略的影響
網(wǎng)絡(luò)改變了信息溝通的方式,影響著家具產(chǎn)品定價策略。一方面,由于信息溝通的“一對一”方式和定制營銷的發(fā)展,家具產(chǎn)品生產(chǎn)出現(xiàn)了非標準化,從而為定價非標準化打下了基礎(chǔ)。另外家具企業(yè)還可以根據(jù)消費者的不同收入、年齡、社會階層等因素對同一產(chǎn)品和不同消費者收取不同價格,以獲取最大利潤。另一片面,由于計算機的網(wǎng)絡(luò)化,使家具企業(yè)進行設(shè)計、調(diào)研、收集信息的時效性、準確性更強,并可隨時了解競爭對手的價值信息。同時也要注意,減少了銷售的中間環(huán)節(jié),但郵寄和配送費用也會一定程度上增加商品的銷售成本和價格。這樣便使得家具企業(yè)間的價格競爭也更為激烈和復(fù)雜。
3、對家具企業(yè)營銷和溝通渠道的影響
分銷是指產(chǎn)品及其所有權(quán)從生產(chǎn)者轉(zhuǎn)移到消費者所經(jīng)過的路線。家具企業(yè)網(wǎng)絡(luò)營銷的主要優(yōu)點是家具產(chǎn)品信息在信息網(wǎng)絡(luò)上的自由流動,使處于信息網(wǎng)絡(luò)各地點的生產(chǎn)者、消費者連接起來,用戶需要購買家具產(chǎn)品時,可以通過電話等方式訂購。這種營銷方式實現(xiàn)了生產(chǎn)者和消費者之間的信息共享,縮短了兩者在時間、空間、觀念上的距離,形成“一對一”的微觀營銷方式。家具企業(yè)網(wǎng)絡(luò)營銷可以實時地和消費者進行溝通,解答消費者的疑問,并可以通過BBS、電子郵件快速為消費者提供信息。
4。對家具企業(yè)促銷策略的影響
計算機網(wǎng)絡(luò)化使家具企業(yè)的促銷方式和手段更加具有時效性和針對性,更好地滿足消費者的需求。在方便上,一方面網(wǎng)絡(luò)營銷為消費者提供了足不出戶即可挑選購買自己所需的家具商品和服務(wù)的方便,但在另一方面卻少了消費者直接面對家具商品的直觀性。潛在的消費者或顧客則可以借助網(wǎng)絡(luò)的幫助與銷售商進行對話,了解自己感興趣的家具產(chǎn)品和服務(wù)。銷售商可以根據(jù)顧客的信息對家具產(chǎn)品進行改進或推出新的家具產(chǎn)品。利用網(wǎng)絡(luò)營銷,可使家具營銷管理者從市場調(diào)研、產(chǎn)品設(shè)計、生產(chǎn)到最終服務(wù)的一系列程序時和消費者保持密切的聯(lián)系,與消費者共同創(chuàng)造新的市場需求。
三、計算機網(wǎng)絡(luò)對家具企業(yè)市場營銷手段的戰(zhàn)略改變
1.客戶關(guān)系戰(zhàn)略
在互聯(lián)網(wǎng)的電子廣告牌上信息,并設(shè)計顧客需要的有價值的信息。家具企業(yè)網(wǎng)絡(luò)營銷能否成功的關(guān)鍵是如何跨越地域、文化、空間的差距,再造顧客關(guān)系并發(fā)掘網(wǎng)絡(luò)顧客,了解顧客的需求并與之建立良好的關(guān)系。借助網(wǎng)絡(luò)鞏固顧客、擴大網(wǎng)上銷售。但由于網(wǎng)絡(luò)的自由開放性,都能較容易地掌握同行業(yè)與競爭對手的產(chǎn)品信息與營銷行為。通過顧客網(wǎng)絡(luò),企業(yè)可以根據(jù)顧客需求提供特定的家具產(chǎn)品和服務(wù),可極大地滿足顧客需求。
2.拓展家具企業(yè)網(wǎng)絡(luò)營銷的信息傳遞渠道戰(zhàn)略
隨著網(wǎng)絡(luò)經(jīng)濟的升溫,出現(xiàn)了越來越多的網(wǎng)絡(luò)推廣資源。這些有價值的資源擴展了家具企業(yè)網(wǎng)絡(luò)營銷信息傳遞的渠道,增加了家具企業(yè)網(wǎng)絡(luò)營銷的成功機會。目前,家具企業(yè)可通過連鎖、共同配送和第三方物流等模式整合現(xiàn)有資源,利用先進的物流技術(shù),擴大家具企業(yè)經(jīng)營規(guī)模。家具企業(yè)可通過專業(yè)化網(wǎng)絡(luò)營銷平臺與下游供應(yīng)商共享商品銷售、庫存信息,在電子訂貨、商品驗收、退貨、促銷、價格調(diào)整、結(jié)算、付款等環(huán)節(jié)提供協(xié)同支持,改善與供應(yīng)商、客戶之間的關(guān)系,在供應(yīng)鏈層次上的整體競爭力。確保家具企業(yè)營銷信息傳遞渠道的高效、有序運行。
3.建立網(wǎng)上家具企業(yè)營銷伙伴戰(zhàn)略
由于網(wǎng)絡(luò)的自由開放性,網(wǎng)絡(luò)時代的市場競爭是透明的,誰都能較容易地掌握同業(yè)與競爭對手的產(chǎn)品信息與營銷行為。
因此家具企業(yè)網(wǎng)絡(luò)營銷爭取顧客的關(guān)鍵在于如何適時獲取、分析、運用來自網(wǎng)上的信息,如何運用網(wǎng)絡(luò)組成合作聯(lián)盟并以網(wǎng)絡(luò)合作伙伴所形成的資源規(guī)模創(chuàng)造競爭優(yōu)勢。建立網(wǎng)絡(luò)聯(lián)盟或網(wǎng)上伙伴關(guān)系,就是將企業(yè)自己的網(wǎng)站與他人的網(wǎng)站關(guān)聯(lián)起來,以吸引更多的網(wǎng)絡(luò)顧客。
4.提高家具品牌知名度戰(zhàn)略
將家具品牌作為管理重點的家具企業(yè)可通過網(wǎng)頁的設(shè)計來增強整個家具企業(yè)的品牌形象,Nike、LeviStraus等著名的品牌都已采用網(wǎng)絡(luò)作為增強品牌形象的工具。家具企業(yè)可以通過網(wǎng)頁的設(shè)計,突出品牌宣傳,樹立整體的家具企業(yè)品牌形象,建立顧客忠誠度,實現(xiàn)市場滲透,最終達到提高市場占有率的目的。家具品牌網(wǎng)絡(luò)傳播是家具企業(yè)進行品牌傳播的新途徑,并且具有快速、高效、低廉、便捷、互動性等優(yōu)點。
5.提高家具產(chǎn)品競爭能力戰(zhàn)略
家具產(chǎn)品決策主要通過市場研究來制定。網(wǎng)絡(luò)對于營銷組合中家具產(chǎn)品方面的戰(zhàn)略實施主要包括以下幾個方面。
(1)核心家具產(chǎn)品進行多樣化的選擇方案。家具企業(yè)可以考慮用網(wǎng)絡(luò)來改變家具產(chǎn)品組合,突出家具產(chǎn)品信息尤其是家具產(chǎn)品的核心特征信息,充分發(fā)揮在線家具產(chǎn)品展示的作用,并在此基礎(chǔ)上兼顧產(chǎn)品的個性化。
(2)廣泛進行在線研究。網(wǎng)絡(luò)為家具產(chǎn)品研究提供了廉價的營銷方法,尤其是研究顧客對家具產(chǎn)品和服務(wù)的感知,如在線焦點小組、在線問卷調(diào)查、顧客反饋或顧客支持論壇等,家具企業(yè)可充分利用這類信息作為后續(xù)家具研究的重要補充。
中圖分類號:TP393.08文獻標識碼:A文章編號:1009-3044(2009)13-3360-02
1 引言
當今信息安全技術(shù)主要包括密碼技術(shù)、身份認證、訪問控制、入侵檢測、風險分析與評估等諸多方面。在實際運用中,這些安全技術(shù)相互支持與協(xié)作,各自解決安全問題的某一方面。目前人們關(guān)注的重點在入侵檢測、密碼技術(shù)等,作為訪問控制沒有得到應(yīng)有的重視,事實上訪問控制是一個安全信息系統(tǒng)下不可或缺的安全措施。訪問控制就是通過某種途徑顯式地限制對關(guān)鍵資源的訪問[1-2]。防止因非法用戶的侵入或合法用戶的不慎操作所造成的破壞。本文主要討論了主動式網(wǎng)絡(luò)安全監(jiān)控系統(tǒng),在分析主動式網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計基礎(chǔ)上,針對企業(yè)網(wǎng)非法接入防范子系統(tǒng)采用的SNMP協(xié)議進行相關(guān)分析。
2 網(wǎng)絡(luò)管理概述
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)規(guī)模增大,復(fù)雜性也增加,以前的網(wǎng)絡(luò)管理技術(shù)已經(jīng)無法適應(yīng)這一情況,特別是由于以往的網(wǎng)絡(luò)管理系統(tǒng)往往是生產(chǎn)制造廠商在自已的網(wǎng)絡(luò)系統(tǒng)中開發(fā)的應(yīng)用系統(tǒng),很難對其它廠商的網(wǎng)絡(luò)系統(tǒng)、通信設(shè)備等進行管理,這種狀況很不適應(yīng)網(wǎng)絡(luò)異構(gòu)互聯(lián)的發(fā)展趨勢。網(wǎng)絡(luò)管理一般采用管理―的管理結(jié)構(gòu)。網(wǎng)絡(luò)管理站是實施網(wǎng)絡(luò)管理的處理實體,駐留在管理工作站上,它是整個網(wǎng)絡(luò)系統(tǒng)的核心,完成復(fù)雜網(wǎng)絡(luò)管理的各項功能,如排除網(wǎng)絡(luò)故障、配置網(wǎng)絡(luò)等,一般位于網(wǎng)絡(luò)中的一個主機節(jié)點上。被管(簡稱)是配合網(wǎng)絡(luò)管理的處理實體,駐留在被管理對象上。被管監(jiān)測所在網(wǎng)絡(luò)部件的工作狀況,收集有關(guān)網(wǎng)絡(luò)信息。公共網(wǎng)絡(luò)管理協(xié)議描述了管理器與被管之間的數(shù)據(jù)通信機制。
3 主動式網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)
3.1 需求分析
一般企業(yè)網(wǎng)內(nèi)部資源的安全策略(諸如訪問權(quán)限、存取控制等)是基于IP地址進行的,如果入侵者利用管理方面的漏洞,盜取合法用戶的權(quán)限或IP地址,將會對企業(yè)內(nèi)部造成重大損失,因此,系統(tǒng)主要從以下幾個方面考慮安全監(jiān)控問題:
1)企業(yè)網(wǎng)內(nèi)部主機資源的安全。 企業(yè)網(wǎng)內(nèi)部主機除了應(yīng)用傳統(tǒng)的防火墻、入侵檢測系統(tǒng)以外,還可應(yīng)用強制訪問控制機制對本機內(nèi)部的重要資源實施強制訪問控制保護;
2)入侵檢測。在發(fā)現(xiàn)非法攻擊或者非法用戶企圖操作主機文件時,可通過入侵檢測機制發(fā)現(xiàn)入侵者來源,阻斷入侵者的非法操作,記錄入侵主機相關(guān)信息等;
3)企業(yè)網(wǎng)的接入安全 企業(yè)網(wǎng)安全監(jiān)控的另一主要目的即對企業(yè)網(wǎng)內(nèi)部的非法接入進行監(jiān)控,發(fā)現(xiàn)非法入網(wǎng)者,主動地采取相關(guān)措施避免和阻止類似情況的發(fā)生,實現(xiàn)企業(yè)網(wǎng)安全的外部屏障;
4)安全審計,監(jiān)控系統(tǒng)應(yīng)當具備記錄監(jiān)控信息的能力;
5)通訊機制,除了各子系統(tǒng)本身的主動式的反應(yīng)機制、通訊機制和控制機制以外,監(jiān)控系統(tǒng)還應(yīng)當建立通訊體系,向上級監(jiān)控模塊提供安全監(jiān)控信息,為管理機構(gòu)制定相關(guān)策略提供有價值的參考。
3.2 ANSMS 系統(tǒng)設(shè)計方案
主動式網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)(ANSMS,Active Network Security Monitor System)從功能上可分為兩個子系統(tǒng):主機強制訪問控制監(jiān)控子系統(tǒng)(MACMS,Mandatory Access Control Monitor Subsystem)和企業(yè)網(wǎng)非法接入防范子系統(tǒng)(ICMS,Illegal Connection Monitor Subsystem)。主機強制訪問控制監(jiān)控子系統(tǒng)主要分為四個模塊:強制訪問控制模塊、入侵檢測模塊、審計模塊和通訊模塊。
1)強制訪問控制模塊:建立和管理安全標簽庫,實現(xiàn)對用戶進程和文件安全標簽的管理,在對進程和文件的安全標簽進行比較后,根據(jù)相關(guān)規(guī)則決定進程對文件的操作權(quán)限和操作方式;
2)入侵檢測模塊,檢測網(wǎng)絡(luò)入侵操作并進行阻斷,記錄入侵主機的IP地址和入侵時間,將其記入安全日志當中;
3)安全審計模塊 對強制訪問控制的監(jiān)控信息進行安全審計,記錄入侵主機和非法操作進程,統(tǒng)計和審核,對高危險性和頻繁多發(fā)的操作進行分類和統(tǒng)計;
4)通訊模塊 與安全監(jiān)控模塊實現(xiàn)通訊,及時地通報和匯總安全信息。企業(yè)網(wǎng)非法接入防范子系統(tǒng)主要分為四個模塊:非法接入的檢測模塊、非法接入的處理模塊和審計模塊。
4 企業(yè)網(wǎng)防范非法接入監(jiān)控子系統(tǒng)
4.1 非法接入防范策略
非法接入是指沒有經(jīng)過科技部門允許直接將各類計算機和移動設(shè)備接入內(nèi)聯(lián)網(wǎng)的行為。網(wǎng)絡(luò)上出現(xiàn)不經(jīng)常使用的IP、IP和MAC映射表與科技部門認定的不一致等現(xiàn)象,都可以認為是非法接入。這類非法事件雖不是暴力入侵,但可能在內(nèi)聯(lián)網(wǎng)傳播病毒、移植木馬和泄露內(nèi)聯(lián)網(wǎng)業(yè)務(wù)機密信息等嚴重的后果,而且發(fā)生的主要原因是內(nèi)控措施不利和內(nèi)部人員的安全意識不夠,所以很難預(yù)防和控制。
非法接入的主要途徑――IP 地址盜用侵害了 Internet 網(wǎng)絡(luò)的中正常用戶的權(quán)益,并且給網(wǎng)絡(luò)計費、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)運行帶來巨大的負面影響,因此解決 IP地址盜用成為當前一個迫切的問題?;贗P盜用的非法接入的形式繁多,常見的主要有以下幾種:不經(jīng)過系統(tǒng)分配自己配置IP地址;修改 IP-MAC 地址對為合法用戶的地址;收發(fā)數(shù)據(jù)包時修改IP 地址。
在上述防范措施的基礎(chǔ)上,結(jié)合用戶認證和IP-MAC-PORT三者綁定的技術(shù),首先確保合法用戶通過認證,再通過SNMP協(xié)議編寫相關(guān)的網(wǎng)絡(luò)管理軟件,輪詢交換機等網(wǎng)絡(luò)設(shè)備,獲取當前網(wǎng)絡(luò)中主機的IP地址和MAC地址等信息,與原始IP-MAC對照表進行比對,進而發(fā)現(xiàn)非法的IP地址和接入點。企業(yè)網(wǎng)監(jiān)控著重于監(jiān)控網(wǎng)絡(luò)當前主機狀況,發(fā)現(xiàn)非法接入點,采取相關(guān)行動阻止非法用戶接入網(wǎng)內(nèi)。具體的設(shè)計方案為:用戶注冊模塊,IP盜用檢測模塊,IP盜用處理模塊,安全審計模塊,通訊模塊和安全監(jiān)控模塊。
4.2 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP
SNMP 的網(wǎng)絡(luò)管理模型包括以下關(guān)鍵元素:管理站、者、管理信息庫、網(wǎng)絡(luò)管理協(xié)議。管理站一般是一個分立的設(shè)備,也可以利用共享系統(tǒng)實現(xiàn)。管理站被作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的接口。SNMP 中的對象是表示被管資源某一方面的數(shù)據(jù)變量。對象被標準化為跨系統(tǒng)的類,對象的集合被組織為管理信息庫(MIB,Management Information Base)。MIB 作為設(shè)在者處的管理站訪問點的集合,管理站通過讀取 MIB 中對象的值來進行網(wǎng)絡(luò)監(jiān)控。管理站可以在者處產(chǎn)生動作,也可以通過修改變量值改變者處的配置。
SNMP 的規(guī)范 SMI(Structure of Management Information)為定義和構(gòu)造MIB提供了一個通用的框架。同時也規(guī)定了可以在MIB中使用的數(shù)據(jù)類型,說明了資源在 MIB 中怎樣表示和命名。SMI 避開復(fù)雜的數(shù)據(jù)類型是為了降低實現(xiàn)的難度和提高互操作性。MIB 中的每個對象類型都被賦予一個對象標識符(OID),以此來命名對象。另外,由于對象標識符的值是層次結(jié)構(gòu)的,因此命名方法本身也能用于確認對象類型的結(jié)構(gòu)。
在 TCP/IP 網(wǎng)絡(luò)管理的建議標準中,提出了多個相互獨立的 MIB,其中包含為 Internet 的網(wǎng)絡(luò)管理而開發(fā)的 MIB-II。管理站和者之間以傳送 SNMP 消息的形式交換信息。每個消息包含一個指示 SNMP 版本號的版本號,一個用于本次交換的共同體名,和一個指出 5 種協(xié)議數(shù)據(jù)單元之一的消息類型。
4.3 非法接入防范子系統(tǒng)
SNMP++是一套 C++類的集合,它為網(wǎng)絡(luò)管理應(yīng)用的開發(fā)者提供了 SNMP 服務(wù)。SNMP++并非是現(xiàn)有的 SNMP 引擎的擴充或者封裝。事實上為了效率和方便移植,它只用到了現(xiàn)有的 SNMP 庫里面極少的一部分。SNMP++也不是要取代其他已有的 SNMPAPI,比如 WinSNMP。SNMP++只是通過提供強大靈活的功能,降低管理和執(zhí)行的復(fù)雜性,把面向?qū)ο蟮膬?yōu)點帶到了網(wǎng)絡(luò)編程中??梢岳肧NMP++來實現(xiàn)非法接入防范子系統(tǒng)的設(shè)計相關(guān)工作。在具體過程中需要考慮:
1)非法用戶只修改IP地址,通過比較原始IP地址分配表可發(fā)現(xiàn)非法的IP地址,進而關(guān)閉其端口,阻止其接入企業(yè)網(wǎng);
2)非法用戶成對修改 IP-MAC 地址方面。
5 結(jié)束語
隨著 Internet 的運用愈加廣泛,網(wǎng)絡(luò)安全和信息安全的問題日益突出,入侵主機通過修改相關(guān)設(shè)置入侵企業(yè)網(wǎng)并在網(wǎng)內(nèi)主機上安置木馬程序,對企業(yè)網(wǎng)內(nèi)部資源造成很大的危害,嚴重影響了企業(yè)網(wǎng)內(nèi)部資源的共享和保密性要求。論文提出的主動式網(wǎng)絡(luò)安全監(jiān)控可有效的解決本地和網(wǎng)絡(luò)入侵以及外部非法接入的隱患,具有較高的安全性、易用性和可擴展性。