企业局域网建设论文.pdfVIP

企业局域网建设论文

1需求分析

随着互联网应用的普及，电子商务有了实质性的进展。对于一

个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地

采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。

目前小型企业往往采用在互联网络上申请主页空间或采用网络

主机托管的方式，这种方式在应用上很明显有些不方便之处，所能提

供的服务类型单一，并且资料数据都是放在别人的计算机上，让别人

来管理。对于大型企业和有机密数据的单位，往往不会采用这种方式，

他们会在单位内部建立自己的中心机房，组建自己的局域网，同时申

请电信的宽带和固定IP，这样，形成内外两种网络。如果，企业在异

地有分支机构，还可以通过VPN方式进行安全通信。

对企业的需求进行严格的分析，设计出实际可行的网站建设方

案，在网站策划阶段，可从以下一些方面考虑定位：

（1）网站硬性指标：您的网站是否能够让客户很轻松、方便的

登录和记住，包括域名种类分布、域名品牌一致、网站语言版本、域

名解析时间、请求响应时间、主机连接时间、下载时间、HTML综合

质量、图片综合质量、首页布局质量、首页信息类型等。

（2）网站推广指标：您的网站推广是否能让更多的客户与您往

来，包括搜索引擎排名、网站知名度、推广方案设计等。

（3）网站服务指标：客户是否愿意与您往来，包括：您的回应

第1页共10页

免责声明：图文来源网络征集，版权归原作者所有。

若侵犯了您的合法权益，请作者持权属证明与本站联系，我们将及时更正、删除！谢谢！

时间、目标客户、联系层次、FAQ、帮助导航、服务流程、产品分类、

产品描述、产品图片、价格建议等。

（4）网站互动指标：您与客户的互动效果如何；包括：客户回

应、解决时间、产品了解、客户社区、客户鉴别、客户忠诚度、深化

服务、需求调查等。

2模块设计

企业局域网可分为两个模块：企业互联网模块与企业局域网模

块。

1)企业互联网模块

企业互联网模块拥有与互联网的连接，同时也端接VPN与公共

服务（DNS、HTTP、FTP、SMTP）信息流。

企业互联网模块为内部用户提供了与互联网的连接并使用户能

够通过互联网访问公共服务器上的信息，同时还为远程地点和远程工

作人员提供了VPN访问能力。

企业互联网模块涉及的关键设备有：SMTP服务器、DNS服务

器、FTP／HTTP服务器、防火墙或防火墙路由器、第2层及以上交换

机（支持专用VLAN）。

2)企业局域网模块

企业局域网模块包含第2层及以上交换功能与所有的用户以及

管理内部网服务器。

企业局域网模块包含最终用户工作站、公司内部网服务器、管

理服务器和支持这些设备所需的相关基础设施、可网管的交换机等。

第2页共10页

免责声明：图文来源网络征集，版权归原作者所有。

若侵犯了您的合法权益，请作者持权属证明与本站联系，我们将及时更正、删除！谢谢！

3安全分析

1)企业互联网模块

拥有公共地址的服务器是最容易被攻击的。以下是企业互联网

模块潜在的威胁：未授权访问、应用层攻击、病毒与特洛伊马攻击、

密码攻击、拒绝服务、IP电子欺骗、分组窃听、网络侦察、信任关系

利用、端口重定向等。

在小型VPN网络设计中，该模块堪称为极至。VPN功能被压

缩入一个机箱，但依然执行着路由选择、NAT、IDS和防火墙功能。

在确定如何实施该功能时，我们可使用带防火墙和VPN功能的路由

器。

这种选择为小型网络带来了极大的灵活性，因为路由器将支持

在当今网络中可能是不可或缺的所有高级服务。作为一种替代措施，

可使用带VPN的专用防火墙来取代路由器。这种设置给部署造成了

一些限制。首先，防火墙通常都只是以太网，要求对相应的WAN协

议进行一些转换。在目前的环境中，大多数有线和DSL路由器/调制

解调器都是由电信服务供应商提供的，可用于连接以太网