通过近年来各企业网络组建的效果来看，我们会发现将网络应用到企业的发展过程中，一方面可以使得企业高层可以快速的对公司资源进行整合，优化资源配置。另一方面达到资源共享的效果，办公自动化模式的实现很大程度上提高了工作效率，员工可以随时对资料进行及时准确的传输。可见在不久地将来，网络组建将成为企业发展的新趋势。中小企业在面对来自大公司以及国内外企业的竞争压力下，如何利用网络来提升企业的核心竞争力已经成为企业运行的关键所在。接下来我将从中小企业网络组建的必要性、设计方案、未来发展趋向三方面进行分析，希望能促进企业的改革。
1中小企业网络组建必要性
1.1促进企业信息共享
1.2提高企业管理效率
通过企业内部网络组建，可以使工作者可以快速地对业务进行跟踪，掌握瞬息万变的市场情况，为高层领导决策的制定提供数据支持。另一方面部门之间可以通过内部网络进行随时沟通，在避免工作重叠等现象出现的同时，提高人力资源的整合度，充分利用人才的优势使得自身的投资更有益。除此之外电子化办公使得传统的纸质化办公得到了改变，提高了工作效率。
1.3自身发展需要、社会要求
中小企业网络组建不仅是自身发展的需要，也是时展所驱使的。自改革开放以来，企业数量不断增多，而且企业收益的五分之三都来自于中小企业，这就促进国民经济发展、提供社会就业、稳定社会发展方面发挥了重要作用。为了激发企业创造更多社会效益，就需要中小企业不断提高管理效率，将科技的现代化优势不断应用到企业发展过程中。另一方面面对国内外企业激烈的竞争，中小企业要想在复杂的环境中长久立足，就需要加强自身核心竞争力，通过网络组建降低企业经营成本，促进资源贡献，优化资源分配，以获取更多的利益。
2中小企业网络组建设计方案
2.1网络系统的应用
2.2网络设备的选择
在网络设备的方面需要具备可靠性、安全性、可扩充性等特点，并且在选择的同时不可以盲目的选择过于高档的产品，以免技术成本与后期维护成本过高。因为我对cisco比较熟悉，就从cisco方面进行阐述。设备核心可以采用cisco4507R，可以根据具体的网络需求选择相应的模块光电皆可。现在的设计为单核心如果公司经济能力准许可以再加一台4507做双核心那样网络更加可靠。汇聚设备采用cisco3560G－24全为千兆接口具体数量建议看信息点了（600信息点建议6台3560每2台一组，一组大概200信息点）。接入层交换机用cisco2918－48，此设备上面带有2个10/100/1000自适应上连接口可以用来连接汇聚交换机，具体数量看公司信息点而定。上网行为管理我推荐的是深信服AC5400，接口都为千兆且功能强大，完全可以达到你要求的带宽管理，内容过滤、应用控制等。边界采用的ciscoASA5520具有4个千兆接口1个快速以太口且具有750个ipsecVPN可以满足大多数中小企业的需求。
2.3网络安全管理
3中小企业网络组建展望
中小企业在发展的过程中，受经济实力以及技术人员的影响，对网络的依赖性较大，为此必须重视企业网络的组建并且在网络组建的过程中需要遵守一定的原则。首先设备的选用应该充分考虑员工的实践能力，保证设备先进与应用简易同步进行。譬如在硬件设施的选择方面，要保持设备具有实用性、安全性、可发展性，以保证网络系统能够为决策部门服务为公司业务服务，与此同时保证后期运行的顺利。对于软件功能的选择，要考虑中小企业的发展状况。譬如服务器要求具备存储力大、速度快、吞吐能力强等特点，只有这样才能促进网络管理性能的提高，保证高负荷工作量的进行。其次后期网络的维护，要避免过分追求网络安全而忽视企业经营成本，网络维护人员需要不断加强对网络的熟悉程度，增加维修频数，以确保网络的安全运行。
4小结
参考文献
[1]王艳红.初级小型局域网组建方案[N].内江科技,2006(7).
[2]马树奇.网络安全从入门到精通[M]北京:电子工业出版社,1999.
中图分类号:TP
文献标识码:A
部分大型企业集团对企业网站在网络营销中的价值没有足够的认识,没有充分利用企业网站平台来推动网络营销工作,企业网站在功能设置、内容和服务等方面存在明显的缺陷和不足,因此建设具有网络营销导向的企业网站显得十分急迫。其实,一个具有网络营销导向的企业网站应该具备八项基本功能,即品牌形象、产品/服务展示、信息、顾客服务、顾客关系、网上调查、资源合作、网上销售。任何一个企业网站缺少这基本功能,企业网站的网络营销特征将不明显。
1网络营销导向对大型企业集团网站建设的重要意义
(1)从用户的角度来说,经过网络营销导向的优化设计,用户可以方便地浏览网站的信息、使用网站的服务。
(3)从网站运营维护的角度来说,网站运营人员可以对网站方便地进行管理维护,有利于各种网络营销方法的应用,并且可以积累有价值的网络营销资源,因为只有经过网站优化设计的企业网站才能真正具有网络营销导向,才能与网络营销策略相一致。
2大型企业集团网站建设存在的问题
(1)网站栏目层次基本合理,大多数可通过三到四次点击到达页面内容,但URL层次较多。(2)网站导航分类相对明晰,但二级目录有交叉现象(如关于董事长致辞与企业文化中的董事长感言内容相似)。部分网站没有网站地图作为导航,使用户无法直观快速的了解网站内部信息资源。
(6)网站首页、各栏目首页以及各个内容页面没有分别能反映网页核心内容的网页标题,而是统一设为“某某集团”,网页标题单一,不能反映网页核心内容。
(7)网站首页、各栏目首页以及各个内容页面没有合理的META标签设计,META标签不合理,keywords和discription都为空,不易被搜索引擎收录。
(8)网站的易用性不好,其网站没有导航设计,而且网页标题统一为某某集团,没有针对每个网页或重要的网页设计相应的网页标题。
(10)企业网站没有在线销售订购功能,没有流量统计,在线帮助等功能。只有信息、产品管理、会员管理、在线调查功能、站内检索。
(12)网站为用户提供了产品选择及其产品介绍,但并没有产品说明书。而且网站也没有提供在线问答这项服务,服务功能欠缺仅停留在表面,基本处于企业主页的水平,离企业网站还有一些距离。
(13)很多公司在全球有一定排名,但在简体中文网站排行榜上还找不到相应网站,这和地位很不相称。
(14)网站首页的FLASH过多,FLASH网页可能存在部分浏览方面的问题,同时也存在另一种先天的缺陷,即搜索引擎无法识别FLASH中的信息,网站推广的效果将大受影响,FLASH网页对搜索引擎不友好。
3大型企业集团网站建设对策的探讨
(1)大型企业网站应在产品/服务栏目的基础上增加常见问题解答栏目,如某些网站的产品分类除了通用分类法,还可以根据产品的特点及用户购买需求,增加按照材质、价位等的分类法,以满足不同用户快速获得信息的需求。
(2)企业网站应将重要内容在首页第一屏及内页的重要位置呈现,并在其他页面进行链接推荐。
(3)企业网站应确保各文案不出现错别字和语法错误,并且富有逻辑,内容原创。在这个基础上,产品介绍的文案应专业、通俗易懂,并有服务意识和促销意识;任务引导文案,即对用户操作步骤说明也要尽量简短、清晰,避免篇幅过长的说明文字,因为进程中的用户,没有耐心去阅读长篇大论的文字。
(5)网站内容应及时更新,让用户感受到网站内容是鲜活的,每次造访都有新内容出现,提升用户体验。
(6)企业应该完善常规的网站服务,并提供有价值的、独特的服务,这对于网站获得用户信任很有帮助,并在可能的情况下,提供超越竞争对手的独创的服务,不仅可以赢得信任,同时也能够获得稳定的用户。
(7)企业网站应实行在线服务。在线服务通过自助方式让用户了解网站提供的产品/服务等基础问题。通常以“常见问题解答(FAQ)”的形式出现。快速解决用户对产品及网站使用方面的疑问。在线帮助内容仅通过一个栏目来承载是不够的,企业网站应将帮助条目分散链接到站内任何需要的地方,以确保用户及时获得帮助,而不需要寻找帮助,方能体现出网站服务的易用性。
(11)网站应该在主要的搜索引擎上进行注册,因为在主要的搜索引擎上注册并获得最理想的排名,是网站设计过程中就要考虑的问题之一,网站正式后尽快提交到主要的搜索引擎,是网络营销的基本任务。
(12)企业在自己的网站上最好放置一些知名网站的LOGO或网站名称并设置对方网站的超级链接,使得用户可以从合作网站中发现企业的网站,达到互相推广的目的。
[1]黄爱白,赵冬梅.B-C电子商务网站评价指标体系研究[J].商业研究,2009,(1).
[2]王晓丽.基于专业类网站评价体系研究[J].情报杂志,2008,(1).
[3]韩洁平,王欣.企业商务网站评价体系的理论研究[J].情报科学,2008,(12).
[4]蒋颖.因特网学术资源评价:标准和方法[J].图书情报工作,2008,(11).
[5]杨明智,庄玉良.电子商务网站评价理论与方法综述[J].商场现代化,2008,(5).
[6]王建斌.网络营销中的4C策略[J].商业研究,2008,(13).
中心性浆液性脉络膜视网膜病变（SCC），简称中浆，它是由于视网膜色素上皮屏障功能失常，形成黄斑部视网膜神经上皮浆液性脱离为特征的常见眼底病，病因和病机仍不十分清楚的脉络膜视网膜病变，1866年VonGraefe首先报告，多见于20～45岁的青壮年，男性发病率较女性高7倍以上，本病易复发，又有自限性倾向，多单眼发病，我科自2010年以来对50例（54只眼）患者予以复方樟柳碱注射液皮下注射联合七叶洋地黄双苷眼液点眼，效果较为满意，现报道如下：
1资料与方法
1.1一般资料
选取2010年1月～2015年6月就诊于我院眼科门诊，经眼底荧光血管造影确诊为中心性浆液性脉络膜视网膜病变患者50例（54只眼），以编号抽签形式分为治疗组和对照组，治疗组26例28只眼，男23例25只眼，女3例3只眼；年龄28～46岁，平均35.7岁，单眼24例，双眼2例；病程5d～5月，初次发病22例，再次发病4例；对照组24例26只眼，男22例24只眼，女2例2只眼，年龄29～45岁，平均34.8岁，单眼22例，双眼2例，病程4d～6月，初次发病20例，再次发病4例，就诊时视力0.1～0.7。
1.2纳入标准
1.3方法
1.3.1对照组采用西药常规治疗，给予常规剂量维生素C、维生素B1、肌苷、三磷酸腺苷片、维脑路通、地巴唑等药物口服，不加用其他药物。
1.3.2治疗组应用复方樟柳碱注射液2ml，于患眼颞浅动脉旁注射，1次/d，B续30d。具体操作过程：嘱患者取侧坐位，操作者立于患者侧前位，以食指摸清患眼颞浅动脉搏动感，进行消毒后用4、5号针头在颞浅动脉下方约1.5cm处与皮肤呈50进针，进皮后沿皮肤平行进针约2cm，抽吸无回血则推注射液，可见颞浅动脉旁形成一皮丘，注射完毕后用干棉球压迫，缓慢拔针，并压迫10分针，同时合用七叶洋地黄双苷眼液点眼，1滴/次，4次/d。
1.4疗效判定
①治愈：自觉症状基本消失，视力恢复正常，黄斑中心凹反光显现或眼底荧光造影检查未发现有荧光素渗漏；②好转：自觉症状有明显减轻，视力有所恢复，眼底荧光造影显示渗漏明显减少；③无效：症状及体征无好转或恶化，眼底荧光造影渗漏无改善。
2结果
治疗组与对照组治愈率及总有效率比较有显著性差异（P均
3讨论
综上所述，复方樟柳碱注射液联合七叶洋地黄双苷眼液治疗中浆能取得良好疗效。
参考文献：
[1]徐晔，张文娟.复方樟柳碱注射液治疗中心性浆液性脉络膜视网膜病变的研究[J].现代中西医结合杂志，2014，23（36）：4056-4057.
随着现代信息技术的飞速发展，让中小企业运营模式也发生翻天覆地的变化。中小企业通过开展网络建设工作，可以有效提升各项工作的效率，获得更大的经济效益。但是很多中小企业在网络建设过程中，还面临着诸多问题，与预期目标不一致，对整个网络的前进与发展带来了不利影响。对此需要进一步做好分析工作，确保网络建设顺利进行，这样才能有力促进中小企业更快发展。
一、中小企业网络建设的意义
（一）宣传企业形象
数字化信息时代下，中小企业之间的竞争越来越激烈，网络建设已经势在必行。中小企业利用互联网，可以塑造良好的企业形象，宣传自己的产品，如将产品信息与服务发到网页中，便于用户查询和反馈信息。此外，网络下中小企业宣传手段也更加多元化，如可以借助电子邮件、电子名片、三维产品演示和360°环绕效果等，将企业与产品的风采全方位展示出来，让用户能够了解企业简介、组织结构、企业文化和现阶段经营状况等。
（二）提升内部效率
中小企业通过网络建设，可以实现工作效率的提升，减少中间环节，让管理更加规范，有利于节约管理费用。借助互联网低廉的通讯成本、统一开放的技术平台、简单实用的前端截面，并将内部管理应用放到网上，让企业管理效率更高、成本更低。如中小企业应用的网上进销存管理、财务管理、客户管理等，通过应用这些软件，让企业与分支机构、客户、供应商以及政府建立了更加紧密的联系，为企业创造了巨大效益。
二、中小企业网络建设的策略
（一）明确建设目标
（二）构建网络平台
一是建设网络硬件平台。现阶段局域网主流技术包括ATM、FDDI、Ethernet等，尤其是Ethernet网因为价格比较便宜，使用非常方便，故而得到了广泛的应用。对Ethernet网而言，速度包括10M、100M和1000M三种类型，还有共享网络与交换网络的区别。中小企业要注意适用性原则，通常在有图像和多媒体应用的时候，要选择100M的网络，不能过于追求最尖端和最高档次的技术，这样会出现不必要的浪费[2]。对于其他网络产品的选择，也要结合自身需求，坚持适用性原则，合理进行选择。二是建设网络软件平台。因为网络系统一般使用网络技术，所以要将TCP/IP协议作为基础，选择HTTP为传输协议，中小企业全部信息都要以HTML格式进行Web。三是网络方案设计拓扑图，具体如图1所示。
（三）设备选型
（1）汇聚层采用三层交换机，选择CISCOWS-C3560G-24TS-S，功能较全面，稳定可靠，接口丰富。可以在其上配置ACL，控制各部门访问的权利。实现流量的汇聚。（2）核心层的路由器选择CISCO2911/K9，内置了防火墙，但防火墙主要还是应用华为赛门铁克USG5320(4GE/AC)，支持VPN。优点是业务多重，智能管理，安全性高，集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。（3）防火墙选择华为赛门铁克USG5320(4GE/AC)，网络吞吐量为2000Mbps，支持VPN，可以抵御大流量的DDOS攻击，甚至达到每秒数百万包以上的DDOS攻击，还能提供病毒流量的识别和防范能力。防火墙应连在核心层的路由器上，作为病毒进入企业网络的第一层抵御，保护企业的网络不被破坏，数据不丢失。
（四）开发应用系统
因为每个中小企业状况不一样，应用系统也不相同，主要分为MIS系统、OA系统、财务核算系统、CAD/CAM等类型。对于这些系统的设计，需要充分考虑Intranet环境，优先运用Web技术与三层开发技术，这样可以与Intranet环境融合起来。此外，Intranet还开发了其他日常任务，如网页的开发与维护，对Intranet而言，基本上是即利用Web信息。中下企业信息处于不断变化、更新的状态，手工维护和静态的网页无法让Intranet的要求得到满足，要利用CGI、ISAPI与ASP实现动态网页。
（五）网络安全保护
首先，要在硬件上加强网络安全保护。中小企业网络建设中硬件有交换设备、NAS产品和服务器等，这些对网络安全影响很大。在硬件上保证这些设备的安全，可以为中小企业整个网络安全奠定基础。其次是在软件上加强网络安全保护[3]。软件有Windows系统内各项应用软件、linux系统内各项应用软件、路由交换设备内设置的各种软件等。最后，还要做好其他方面的安全保护。如中小企业网络管理员要合理规范，全面做好系统防护工作，并长期坚持下来，适时作出相应变化。
三、结语
总之，中小企业要重视网络建设工作，这是提升管理水平与工作效率的有效有段，能够确保在市场中占据有利的竞争力度，并获得更大的经济效益。在互联网时代下，中小企业各方人员要在思想上引起高度重视，对网络建设作出科学、合理的规范，加强各方的协调与配合。通过参与到网络建设工作中。这样才能发挥出网络建设的作用，为中小企业长远、稳定发展创造有利条件。
作者:陈湘东单位:郴州技师学院
计算机网络技术的迅猛发展，我们当今社会已经步入到了一个信息化时代。人们可以通过网络就可以获取更多的信息资料，人们的生活和工作方式也已经发生了翻天覆地的巨大变化。随着组网技术的发展，小型企业中的网络连接就出现了局域网的概念，它是指将一定范围内的计算机应用一定的计算机技术连接在一起，从而实现多台电脑同时共享公用网络资源。这种局域网手段将更大的方便局域网内的用户，还可以节省大笔的成本费用和网络开支。对于小型企业来说，其网络建设中的局域网组网有着非常重要的地位与作用，它将使得小型企业的资源共享更好的满足多方面的需求。
1小型企业高速局域网的组网原则
小型企业的网络建设越来越暴露出不少问题，尤其是其资源共享方式以及局域网组网方面有着越来越多的局限性，无法满足小型企业现代化建设进程中所需的战略性网络发展需求。那么，小型企业要尽快组建一个高速发展的局域网络。这里的高速实际上是一个相对性的概念，其快速更快就是高速。当前来看，只要局域网的传输速率高于100M的就可以被称作为高速局域网。有时也有采用千兆以太网和ATM，还有些在尝试万兆以太网。其中，千兆以太网由于成本低、互连性好以及支持的厂家多等各种优势，成为了当前高速局域网中的主流性网络技术。
那么，小型企业在构建高速局域网的时候，应该要遵循一定的组网原则，即实用性、可扩充性、开放性、成本有效性、可管理性以及安全可靠性原则，从而获得最佳的高速局域网组网配置，满足小型企业的局域网建设要求。具体来说，实用性原则就是指小型企业高速局域网组网中最为根本性的原则，其主要是考虑了用户的基本需求，其是高速局域网进行组网的根本和基础所在。可扩充性原则就是指小型企业的高速局域网组网中要充分考虑到各种新设备加入的可能性，要让局域网具有一定的扩容性，当出现某种新网络技术时，能够实现合理的嫁接和兼并。这个属于较为深层次的组网原则。开放性原则则是指小型企业构建高速局域网的时候，应该要充分考虑到用户在使用过程中会遭遇到的硬件和软件问题，要使得组网设备、组网技术、组网结构以及各种用户结构处于一种开放性的状态，方便外部信息介入，还能够让用户更为及时的调节网络。此外，小型企业高速局域网组网过程中的成本有效性原则就是为了节省成本，可管理性原则就是要对组网结构进行管理以及开发者对用户网络的管理，安全可靠性原则则是说高速局域网组网中要防范各种潜在的电脑威胁，保障网络使用的安全性与稳定性，并及时排除可能的故障。
2小型企业高速局域网的组网问题分析
小型企业为了实现信息化时代的办公自动化，必然要组建一个现代化的高速局域网网络。那么，小型企业就应该充分考虑到高速局域网的组网中遇到的多个问题和情况，让局域网能够满足多元化的用户需求，使得网络业务变得更快、更新和更为便捷。具体来说，小型企业高速局域网的组网过程中主要要充分考虑好以下几个方面的问题。
1）小型企业应该要把控好高速局域网组网技术中的多层交换技术。作为高速局域网，其组网技术就是要以千兆以太网的物理层及多模光纤、单模光纤、同轴电缆等来实现快速的信号传输。首先要考虑到的组网技术之一就是多层交换技术，它就是交换技术中的一种类型。但是，实际上我们如果按照更为严格的意义来分析的话，交换只要超过了二层以上，都不能算作是交换技术。一般来说，二层交换就是OSI第二层或称MAC层的交换，其就是较为成熟的交换技术。在第三层上面的交换也被称之为网络层交换，这种处于第三层的OSI协议，是一种更高层次的网络服务，比如说路由功能等。但是，由于这种路由器的价格较为昂贵，且其转发的速度较为缓慢，使得小型企业的高速局域网组网逐渐出现了某些发展瓶颈。我们要把路由功能集成到交换机中，从而发展第三层交换技术，并最大限度的保证各个网络层次上的安全性、可管理性和抑制广播等。第四层交换技术就是要通过一些信息识别技术来实现数据流会话，从而使得用户的不同请求通过不同的规则来转发到相应的服务器上去。应该来说，这第四层交换技术将是数据传输与多台服务器负载均衡的理想机制。
2）小型企业应该要把控好高速局域网组网技术中的布线技术。对于小型企业来说，当前的高速局域网网络布线大部分属于非屏蔽双绞线，其遵循的一般标准为EIA/TIA和ISO公布的超五类标准等。这些性能与标准可以满足千兆以太网和速率高于1.2Gbps的异步传输模式的高级要求，其对于高速局域网组网来说，并不是转向光纤的决定性因素。这种布线技术也可以大大缩小布线组网的成本，因为它在连接网络不同工作站的时候，非屏蔽双绞线将可以作为水平信道中的介质选择，而如果使用光纤布线的话，将大大增加布线成本，它远远高于非屏蔽双绞线的布线成本。那么，我们就应该在布线技术方面考虑到成本问题，除了那些必须使用光纤布线技术的以外，我们都要在爆炸性增长的宽带需求情况下，尽可能的使用较为优惠的布线技术，从而使得小型企业的高速局域网组网中的布线技术能够在较低的成本下完成，还能够在将来实现网络布线的平滑升级。
3）小型企业应该要把控好高速局域网组网技术中的链路层技术。作为小型企业来说，其要组建一个高速局域网，就应该让千兆以太网可以提供较高的通信带宽，而且还有具有一般以太网的简易性。对于大部分小型企业网络用户来说，这就需要现有的网络组网投资可以在合理的范围内，将原始的开销逐渐上升到千兆以太网。这也需要小型企业的高速局域网组网过程中，能够在当前以太网基础之上实现向千兆以太网的平滑过渡，要让现有的端点工作站、管理工具和培训基础等各种因素在最低化的成本开销下，实现最终的综合性平衡。这对于目前小型企业的局域网建设来说，属于一种首选型的组网技术。我们在构建这种链路层技术的时候，一定要充分考虑到现有高速局域网的组网模式中的多种选择，要能够综合考虑到以下几个方面的因素，即业务的可开展性，技术是否成熟，网络是否具有互通性与可靠性等，从而使得小型企业的高速局域网组网技术中的链路层技术变得更为成熟可靠，确保小型企业高速局域网的正常运行。
4）小型企业应该要做好网络系统结构的设计工作。具体来说，小型企业应该做好高速局域网网络拓扑结构设计，网络体系结构设计，网络设备配置设计以及网络产品的选择等方面的工作。就网络拓扑结构来说，小型企业应该根据自身的实际网络发展情况以及现有的办公环境等多个方面的因素，将整个网络结构呈现的结构形状予以分析，并在企业内部实行综合型布线工作，基本上采取垂直干线与水平干线上面的双绞线，在楼宇之间可以采用光纤互联，也要用粗缆作为辅的备份设施。就网络体系结构来说，我们应该把网络物理层和数据链路层的媒体访问控制建立一个规范体系，让网络层与高层协议采用多种网络协议。就网络设备配置来说，小型企业应该选择高速以太网交换机、路由器、集线器等网络设备，要构成一个高速交换局域网络，实现多个部门之间的网络交换与互联。此外，小型企业在选择网络产品的时候，应该要对网络产品的选型以及性能有个较为全面的了解，建立多条传输线路，让其具有简化网络设计、使用灵活、可堆叠等多个方面的组网优势。
3结束语
[1]付晨朴.网站建设规划建设与管理维护[M].北京：治金工业出版社，2003.
（四）发挥网络功能，开展多元服务。我局积极利用信息网络，利用省局网站每年为乡镇企业近万条，主要提供供求信息、科研成果，推介企业产品、招商引资、开展网上人才供求和法律咨询等多样化的信息服务。连续三年组织开展了大中专毕业生网上百日人才招聘活动，帮助企业吸纳人才近万人。同时，依托民营经济系统信息网络在省局和各市建成了“北大大课堂”多媒体教室，同步授课440次，培训企业经营管理人员20__0多人次。开展了信息咨询服务，为企业提供了大量的项目、技术、招商、融资等信息，积极配合国家部委网站，组织开展了企业信息化和“企业上网工程”，截至目前，在全省已有10753家企业成为注册会员。架设了企业与政府部门之间的信息桥梁，通过网站及时宣传国家、省委、省政府支持民营经济发展的政策措施，公布了省局企业投诉热线、阳光热线，设立了领导电子信箱，加强了民营经济行政管理部门与企业之间、社会之间的交流和沟通，在促进职能部门为企业服务、创造宽松环境等方面发挥了良好作用。
一是建立专职工作机构。为确保信息网络建设工作的落实，经积极争取，于20__年9月经__省编办批准，在20__年2月成立了__省中小企业信息中心，该中心为省局直属的自收自支事业单位，编制15人，主要职能是：为中小企业的发展提供技术、项目、物资、设备、资金、人才等信息；负责__省民营经济网站的设计制作及运营维护，建立乡镇企业信息服务平台，推动乡镇企业信息化和企业上网工程。信息中心自成立时起，就确立了以服务企业、服务社会、服务局机关为主旨的指导思想，两年多来始终围绕省局党组的工作重点，创造性地开展信息服务工作。信息中心十分注重规范化管理，着重加强了制度建设，先后制定了《信息中心机房管理规定》、《微机维修记录表》、《__民营经济网采编作业指导书》等十多项规章制度，各项工作逐步趋于规范化、制度化，认真履行了工作职责，配合局机关有力地推动了我省的信息化建设。
有部分设区市乡镇企业主管部门也仿照省局做法，建立了专门负责信息网络建设工作的信息中心，大部分市、县乡镇企业主管部门配备了专、兼职信息员，保持了全省信息网络建设工作的上下衔接。
二是落实层级负责制。在省、市、县乡镇企业主管部门都成立了以主要领导负责、主管领导主抓的乡镇企业信息网络建设工作领导小组，各级信息网络建设工作领导小组负责对本级乡镇企业信息网络建设的规划制定和工作协调，同时接受上级业务主管部门的指导和对下级部门的指导，有效保证了乡镇企业信息网络建设工作的顺利进行。
三是贯彻业务分工责任制。在网站经营管理上，我们充分发挥了“全局办网”的积极性，根据机关业务处室的需求设置网页，主要依靠业务处室主动提供信息，及时更换网页内容，随时保持信息的新颖。
四是落实专项工作督导机制。为保证全省乡镇企业信息化建设和网络建设工作的顺利开展，我们在全省乡镇企业系统建立了机关行政督导和信息中心业务督导制度。将信息化建设作为机关业务工作的重要内容，及时进行督促检查，并由信息中心在网站上每季度通报一次各市向上级网站报送和采用信息情况，有效的促进了各设区市局网站的建设。在已建成的10个设区市局网站中，有三个网站的网页浏览率国际排名达到35万位左右，为乡镇企业的服务功能明显增强。
邯郸市民营经济网在扩建网站机房的同时，增配了硬件设施，对网页进行了升级改版，增强了对全市中小企业推介、宣传、服务功能。今年上半年开展了生动活泼的网上商品贸易洽谈会，成功为1500多家乡镇企业推介项目260多个，展销产品3200多种。
廊坊市民营经济网主动加强与企业联系，积极发展网络会员，目前参加网络的企业会员总数已达到2千多个，免费为企业各类信息万余条，使网站成了乡镇企业的知心朋友。
二、“十一五”期间全省信息化工作的思路和保障措施
“十一五”期间我省民营经济、乡镇企业信息化建设的思路是：利用信息技术改造传统产业，提高我省民营企业、乡镇企业的竞争力，引导企业应用计算机网络技术，提高企业信息化水平，推进企业管理现代化进程，在__民营经济网上实现全省民营企业、乡镇企业联网。发展目标是：将__民营经济网建设成为系统功能强大，服务功能完善，实现省、市、县、重点企业与国家主管部门的五级联网，集政务、商务于一体，面向社会、服务于民营经济、乡镇企业，省、市、县、企业上下连通、运转灵活的信息网络体系。
我们拟采取以下措施保证这些目标的实现：
（一）加强政策引导。加大宣传力度，引导全省各级乡镇企业主管部门提高对乡镇企业信息化建设的思想认识，力争研究制定出台《关于加快推进全省乡镇企业信息化建设工作的指导意见》，促使各级政府和乡镇企业主管部门把推进乡镇企业信息化建设工作作为一项重要任务抓紧抓好。同时充分调动企业开展信息化工作的积极性，加快推进我省乡镇企业信息化建设的进程。
（二）加大资金投入。充分调动各级政府、乡镇企业主管部门对乡镇企业信息化建设投入的积极性，千方百计的争取多方向、多渠道为乡镇企业信息化建设提供必要的资金支持。
（三）完善服务功能。以省局主办的“__民营经济网”为主体，努力提升网站的服务功能，打造民营经济、乡镇企业信息化应用平台，为企业提供“一站式”信息化解决方案和技术支撑服务。整合社会资源，向广大乡镇企业提供企业管理、设计生产、数据分析等实时信息化推广服务系统。继续改造提升“__民营经济网”，建立网站管理、系统监控的基础平台；建立政务信息及时、网上办公管理的电子政务系统；建立企业信用数据库，提供融资担保机构信息共享，实现融资担保网上申报和风险预警的信用服务；建立电子商务平台，实现企业网上交易；建立人才需求和求职信息库，实现网上人才交流；建立科技成果和企业新技术资源库，促进技术创新；开展网上培训和创业辅导，促进全民创业活动的深入开展和小企业的催生助长；搭建国际间企业合作平台，促进外向型乡镇企业的健康发展。
（四）强化业务培训。把信息化管理培训纳入全省民营经济、乡镇企业管理培训规划方案，实施统一管理。结合“银河培训工程”，采取各种形式分期分批地举办网络技术、网络管理、应用技术、信息资源利用等多层次、多批次的专业培训班，提高信息网络管理部门、企业经营者、管理者的信息化知识水平。定期组织专家，为乡镇企业评定企业信息化水平，提供及时地专业信息化方案咨询服务。
(五)推进企业信息化建设。紧紧抓住企业信息化这个关键，开展万家企业上网活动，引导企业利用信息技术改造传统产业，应用计算机网络技术，提高企业信息化水平，推进企业管理现代化进程。以乡镇企业信息化技术应用为重点，因企制宜，引导大型重点企业建立企业研发链、供应链、客户链等支持系统;小型企业从财务销售系统入手，直接切入电子商务的局部应用或单机上网，运用__民营经济网企业自主建站功能，帮助小型企业建立介绍型企业网站,在__民营经济网上实现全省民营企业、乡镇企业联网。
通过信息技术的广泛应用，以信息化带动工业化，提升民营企业、乡镇企业自主创新能力，促进我省经济快速健康发展。
三、我省乡镇企业信息化建设存在的主要问题及建议
我省的乡镇企业信息化建设近年来虽然获得了较快发展，信息化水平有了较大提高，但与先进省份相比，仍存在许多差距。一是民营企业、乡镇企业对信息化建设的意义认识还不足、重视不够，信息资源利用的积极性还不够高，尚需进一步加大宣传力度，增强全系统对信息化建设和对信息资源利用的自觉性、主动性。二是省局网站功能需要进一步提升，设备容量需要进一步扩大。三是机关电子政务和企业电子商务发展尚处于初级阶段，企业交易平台尚未建设，需进一步加大投入力度，做好信息网络建设的有关保障工作。
2影响网络安全的因素
2.1网络协议自身的安全缺陷。Intrenet是一个自身网络协议开放的信息共享系统，网络协议是信息共享的关键环节，当前常用的网络协议是TCP/IP协议、IPX/SPX协议、NerBEUI协议等。正是因为这些网络协议，网络信息共享才会实现，但是网络协议是存在着安全缺陷的，TCP/IP协议是目前使用最为广泛的网络协议，它的安全性，关系着整个Internet的安全。由于TCP/IP协议在设计时未考虑到自身的安全性问题，所以很容易受到“骇客”的攻击，其安全性是没有保障的[2]。
3国内企业网络安全的现状
4网络安全技术在企业网的应用措施
4.1物理环境的安全应用措施。物理环境安全包括设备的软硬件安全，通讯线路安全，运行环境安全等等方面。通讯线路的安全的可以防止信息数据在传输的线路上被拦截或篡改，为了使信息数据传输更加的安全，可以选择安全性更高的光纤作为传输介质，防止数据被拦截或篡改。此外，对于网络的依赖性比较大的企业，一旦停电或者断电，就会对企业会造成不必要的损失，为了预防这种情况发生，企业应该安装不间断电源（UPS），避免这种情况发生。同时，网络中断也会对企业造成比较大的损失，为了确保通讯线路的畅通，企业做好冗余备份是必要的选择，冗余备份就是多准备一份或者几份，以备不时之需。如此一来，当一条通讯线路出了问题或者故障，导致网络中断时，会自动选择冗余备份的线路，以确保网络连接不被中断，避免不必要的损失。
4.2操作系统的安全应用措施。操作系统的安全性直接影响到网络的安全，由于种种原因，计算机的操作系统存在着比较多的系统漏洞（BUG）。目前大多数网络攻击就是利用BUG进行恶意攻击。为了预防这种情况发生，用户需要定期对计算机进行系统检查与修复，可以到微软官网上下载适合系统的补丁进行修复。
4.3网络配置的安全应用措施。网络配置的安全应用对于企业网的安全是至关重要的，为了有效地预防网络攻击及病毒入侵，需要合理安装和设置防火墙、补丁系统、网络杀毒软件等等。此外，还要对账号密码进行有效的保护；关闭不需要的服务和端口；定期对服务器进行备份；检测系统日志。
4.4网络的安全应用措施。为了更容易的获取信息资源，大多数的企业网都与外网进行了连接，这样做在方便了自己的同时，也很可能产生一些安全隐患。比如通过聊天工具传播一些恶意软件或网络诈骗信息等。这样的安全隐患也可能是企业员工在浏览网页的过程中不经意的触发了一些不安全链接，进而带入了一些恶意软件，使企业网的数据资源失窃或被篡改。为了有效防止这种情况的发生，企业网络用户在上网时，要时刻保持警惕，不要轻易的相信来自网络中的任何信息，对任何一个要进入网络的人，都要进行必要的身份认证。面对有些需要在网络上进行共享的信息时，企业网络用户要采取一定的措施来保证信息的安全，避免信息的泄漏。此外，企业网络用户还要坚决抵制恶意网站，拒绝恶意请求，确保网络的安全应用。
1.1缺乏职业技术人员
目前企业建设中人才队伍中严重缺乏专业技术人员，基本上企业建设局域网所谓的专业人员都出自高职技术学院，甚至仅仅受过社会上短期的培训，仅仅掌握局域网建设的表层，他们擅长的是技术的执行，而非局域网建设的设计，在如此重视创新性的竞争环境，注定在这一方面使市场竞争中处于弱势，不利于企业的发展。这种层次的“专业”人士并不能从根本上改善局域网建设的现状，企业急需进一步提升专业人员的职业素养。
1.2局域网工程的不正规化
1.3安全性和兼容性不能满足企业工作的要求
2局域网网络工程的建议
2.1网络拓扑设计建议
网络拓扑是网络工程首要解决的问题，其大多数企业选择运用树形拓扑方案。树形拓扑经常被用做网络计算机之间的连接，这种连接方案具有良好的延展性，可以根据企业规模的扩张，随时增加计算机设备，同时也有利于设备的更新换代，降低设备更新的成本。从经济和效率的角度考虑更适用于中小型企业局域网网络建设。
2.2布线设计建议
局域网布线设计时需要考虑到两方面的内容，一方面是同一楼层或不同楼层子系统之间连接点的连接；另一方面就是中心网络机房的连接点的特殊性。局域网在设计子系统的布线要注意同一楼层计算机之间的水平布线和不同楼层之间的垂直布线，并且要尽可能减少布线的渠道，对于整体的布线结构做到横平竖直，线路简洁大方，这不仅仅是视觉美观的享受，也有便于日常的检查维修。中心机房的布线应该考虑到大量连接点的特性，科学合理的安排各个子系统的线路分布。水平布线时一般选取非屏蔽双绞线或屏蔽双绞线的布线方案，垂直布线则利用交换机技术进行处理，至于线路材料的选取则根据局域网对于线路的要求决定。
2.3设备的选取
企业网络安全系统就是企业借助计算机、通信设施等现代设备，构建相应的满足企业日常经营和管理需求的系统模式。随着信息技术的快速发展，企业网络建设更加成熟和完善。整个网络系统能够跨越多个地区、覆盖千家企业和大量用户，网络比较庞大且复杂，不管网络构架多么的复杂，其应用系统种类更加繁多，各系统间关联性更强[1]。目前，企业网络安全系统主要面临以下威胁：（1）物理层安全威胁会导致设备损坏，系统或网络不可用，数据损坏、丢失等。（2）因企业管理人员水平不高，引发企业内部信息泄露的威胁。同时，在整个网络中，内部员工对企业网络结构、应用比较熟悉，自己攻击或泄露内部信息，也会导致系统遭受致命的安全威胁。（3）计算机病毒是一种可以将自身附加值目标机系统的文件程序，其对系统的破坏性非常严重，会导致服务拒绝、破坏数据或导致整个系统面临瘫痪。当病毒释放至网络环境内，其无法预测其产生的危害。
二、企业网络安全防护系统设计
1身份认证系统的设计与实现
身份认证作为网络安全的重要组成部分，企业网络安全系统中设计基于RSA的认证系统，该系统为三方身份认证协议。
（1）申请认证模块的设计与实现
CA接收到认证方所发出的名称和明码后，并将认证结果发送至申请证书方，当通过用户验证将公钥传给CA。
CA接收申请证书一方传来的公钥，把其制作为证书发送给申请方，完成CA各项功能。申请方接收CA传来的证书后，保存至初始化文件.ini内。在申请方.ini文件内可以看见用户设置的公钥。
（2）身份认证模块
实施身份认证的双方，依次点击菜单项中的身份认证项，打开相应的身份认证对话框，提出验证方的请求连接，以此为双方创建连接[2]。
实际认证过程中，采用产生的随机数字N1、N2来抵抗攻击。B验证A证书有效后，获取自己的证书，产生随机数N1对其实施签名。随之把证书、签名的N1两条信息一起传递至A。A接收B发出的信息后，将其划分为两个部分，并验证B的身份同时获取B公钥。A验证B证书属于有效后，取出N传出的随机数N1，并产生随机数字N2，把密钥采用B公钥加密，最终把加密后的密钥采用A传送至B。B接受A发出的信息后，对A签名数据串进行解签，对传输的数据进行验证。如果验证失败，必须重新实施认证。实现代码如下：
UCHARdata[1024]={0}：//解密后的私钥文件UINT4datalen=10224//解密后私钥文件长度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私钥失败”，M_ERROR）：deletekk；retllrn；}e1se.
2安全防护系统的设计及实现
设计安全防护系统旨在保护企业内部信息的安全，实现对各个协议和端口过滤操作，并实时监测网络的安全性。
（1）Windos网络接口标准
安全防护系统总设计方案是基于Windows内核内截取所有IP包。在Windows操作系统内，NDIS发挥着重要的作用，其是网络协议与NIC之间的桥梁，Windows网络接口见图1。其中，NDIS设置在MinpORT驱动程序上，Miniport相当于数据链路层的介质访问控制子层。
（2）数据包过滤系统
数据包过滤系统主要过滤IP数据包、UDP数据包、传输层TCP、应用层HTTP等。包过滤技术遵循“允许或不允许”部分数据包通过防火墙，数据包过滤流程见图2。包过滤装置对数据包进行有选择的通过，采用检查数据量中各数据包后，依据数据包源地址、TCP链路状态等明确数据包是否通过[3]。
综上所述，现阶段，我国多数企业设置的安全防护系统主要预防外部人员的非法入侵和供给，对企业内部人员发出的网络攻击、信息窃取无法起到防护的效果。文中对网络系统安全存在的安全风险展开分析，提出企业网络身份认证系统和安全防护系统设计与实现步骤，以此提升企业网络信息的安全性，为企业更好地发展提供安全支持。
[1]徐哲明.企业网络系统安全修补程序构架的设计[J].计算机安全，2013，17（8）：47-50.
[2]劳伟强.企业数据网安全防护体系的研究与实现[J].电子世界，2013，35（22）：154-154.