1企业组网中采用单一网段架构的不足之处
企业在组建局域网和信息化平台时，为节约成本往往采用了单一网段架构的组网模式。随着企业内部联网计算机的不断增多、网络应用的日趋复杂，这种架构的弊端也不断显现出来。由于防火墙、服务器、工作站等网络设备处在同一个网段（同一广播域），大量的广播包发送到局域网上容易引起广播风暴、占用很高的网络带宽，从而影响到正常业务数据流的稳定传输。一旦某计算机发生ARP攻击或者冒用了网络设备的IP地址，就会干扰到网络的正常运行，造成严重的安全隐患。为了解决上述问题，提高企业网络的安全性、稳定性和可靠性，就需要部署与实施VLAN虚拟局域网。
2VLAN虚拟局域网的主要特点
IEEE802.1Q定义了VLAN网桥和操作规范。传统的共享介质型以太网中，所有的计算机位于同一个广播域中，广播域越大对网络性能的影响也就越大。有效的解决途径就是把单一网段架构的以太网划分成逻辑上相互独立的多个子网，同一VLAN中的广播包只有同一VLAN的成员组才能收到，而不会传输到其它VLAN中去，这就很好地控制了广播风暴。在企业网络组建中，通过合理的VLAN设计规划，一方面可以限制广播域，最大限度地防止广播风暴的发生，节省网络带宽；同时还可以提高网络处理能力，并通过VLAN间路由、VLAN间互访策略，全面增强企业网络的安全性。
3企业VLAN规划中的技术要点
VLAN技术在大型局域网、大型校园网的组建中有着广泛的应用，VLAN的规划和设计是高等计算机网络的一个重点，同时也是一个技术难点，实施者必须具备较高的计算机网络知识与实践技能。企业在实施VLAN前，应该从以下几个方面重点分析和考虑：
（1）根据目前的网络拓扑、综合布线、各类网络设备、计算机数量以及分布的地理位置进行统计和调研。通常位于核心层的防火墙、服务器组等应划分到一个单独的VLAN网段，然后根据各部门的网络应用需求、联网设备数量作进一步规划。
（2）采用合适的VLAN划分技术，常见的VLAN划分方式包括：基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN、基于IP子网的VLAN和基于策略的VLAN等。以中小型企业为例，计算机的数量与分布的地理位置相对比较固定，优先考虑采用基于端口的静态VLAN划分方式。将交换机中的任意端口定义为一个VLAN端口组成员，从而形成一个VLAN网段，将指定端口加入到指定VLAN中之后，该端口就可以转发指定VLAN的数据包。
（3）各个VLAN之间的路由与ACL访问策略的配置。通常服务器所属的VLAN可以与其它VLAN相互访问，各个VLAN的内部计算机可以互访，其它VLAN之间计算机的互访权限视具体情况在三层交换机加以启用或禁用。
（4）防火墙到各个VLAN之间的路由规划。防火墙是整个企业网的Internet总出口，直接决定哪些VLAN组、哪些计算机成员可以访问Internet。
（5）必要的经费投入，购买合适的网络设备。一般选择三层智能VLAN以太网交换机，根据设计方案，通过命令参数进行配置。由于不同品牌、不同型号的交换机VLAN配置参数与语法命令不尽相同，因此需要VLAN实施者精通常用交换机的配置与应用。
4某企业VLAN规划和实施的具体步骤与案例分析
随着经营业务的不断扩展、联网设备的不断增多，为提高局域网安全性和处理能力，笔者参与了某商品流通企业的局域网VLAN实施项目。从企业网络应用的规模和现状分析，设计划分为5个VLAN，其中VLAN16为服务器核心网段，可以与其它全部VLAN（17～20）互访。VLAN（17～20）只能访问16网段，相互之间不能互访，但每个VLAN内部计算机可以互访。防火墙型号为H3CSecPathF100S，LAN口管理IP为192.168.16.1，可以路由到全部5个VLAN，并能控制任意网段的计算机访问外网与IP流量。
接入层访问端口，按表1方案，连接网络设备、各职能部门的工作站计算机、网络共享打印机、无线接入点AP等
在实施VLAN前，首先要对企业现有的综合布线作全面的梳理，每根网线连接哪台电脑、交换机的端口标识要明确、清晰。在核心交换机端口充裕的情况下，做到计算机与核心交换机端口直接相连，尽量不要采用SOHO交换机进行多层次的网络转接。根据VLAN设计方案，对网络设备、部门计算机的网络参数进行重新分配和配置，把每台计算机的网线连接到交换机对应的VLAN端口。
该项目中，采用了H3C公司的48口全千兆三层以太网交换机S550048PSI。S550048PSI千兆以太网交换机定位于企业网和城域网的汇聚或接入，具备丰富的业务特性，提供了高性能、大容量的交换服务，并支持10GE的上行接口，为接入设备提供了更高的带宽。同时还可以用于数据中心服务器群的连接，为用户提供了高接入带宽和高端口密度。S550048PSI支持4K个基于端口的VLAN，在全双工模式下交换容量为240Gbps，整机包转发率为72Mpps，可以满足企业目前应用需求。
S550048PSI交换机的配置是整个VLAN实施中的技术重点和难点，其配置要点说明如下：
（1）创建ACL访问策略。根据设计方案，VLAN16可以与VLAN（17～20）直接互访，无须设置拒绝访问规则。VLAN17不能与VLAN（18～20）互访，VLAN18不能与VLAN（17、19、20）互访，VLAN19不能与VLAN（17、18、20）互访，VLAN20不能与VLAN（17～19）互访。因此，必须单独设置规则号和拒绝访问控制列表。
5VLAN实施后产生问题如何解决
由于实施VLAN后除了VLAN16其它各网段之间不能直接互访，因此也带来了一些网络应用上的问题。比如不同VLAN之间不能直接共享打印机和共享文件夹，需要重新设置共享。解决方案是在同一VLAN的内部计算机上设置共享打印机或者文件夹，或者在VLAN16网段上设置共享打印机或者文件夹，以便给全公司的联网计算机访问。
6结语
通过实施VLAN前后的网络协议分析，在企业网络应用高峰期利用OmniPeek协议分析软件在各个VLAN网段中实时抓包采样，发现各个网段的广播包数量明显减少，网络利用率有了明显提高，实施后从未发生过广播风暴现象。特别是核心层网络设备从普通交换机升级到全千兆VLAN交换机后，业务软件的输入、统计、查询，以及浏览网页的速度均有较大的提高，网络性能有了很大改善。
上述企业VLAN的设计思路、实施步骤和配置参数具有很高的参考与应用价值。规模更大、更复杂的企业网拥有更多的计算机，因此，需在此基础上划分更多的VLAN、设计更加复杂的ACL访问控制策略。通过VLAN的实施，不仅提高了网络安全性和利用率，并且对于今后企业网络的扩展和升级都带来了很大的便利。
参考文献：
[1]崔北亮.CCNA认证指南（640-802）[M].北京：电子工业出版社，2009.
[2]王达.CISCO/H3C交换机配置与管理完全手册[M].北京：中国水利水电出版社，2009.
[3]MarinaSmith.虚拟局域网[M].北京：清华大学出版社，2003.
关键词网络安全；方案设计；方案实现
计算机网络的安全运行，是关系到一个企业发展的重要问题，如何能使得企业网络更为安全，如今已经成为了一个热议的话题。影响网络安全的因素有很多种，保护网络安全的手段、技术也很多。对于网络安全的保护我们一般都是通过防火墙、加密系统、防病毒系统、身份认证等等方面来保护网络的安全。为了保护网络系统的安全，我们必须要结合网络的具体需求，把多种安全措施进行总结，建立一个立体的、全面的、多层次网络安全防御系统。
1影响网络安全的因素
网络信息的安全问题日益严重，这不仅会使企业遭受到巨大的经济损失，也影响到国家的安全。
如何避免网络安全问题的产生，我们必须要清楚因法网络安全问题的因素有哪些。我们主要把网络安全问题归纳为以下几个方面：
1.1人为失误
人为失去指的是在在无意识的情况下造成的失误，进而引发网络安全问题。如“非法操作、口令的丢失、资源访问时控制不合理、管理人员疏忽大意等，这些都会对企业网络系统造成很大的破坏，引发网络安全问题。
1.2病毒感染
病毒一直以来，都是能够对计算机安全够成直接威胁的因素，而网络更能够为病毒提供迅速快捷的传播途径，病毒很容易通过服务器以软件的方式下载、邮件等方式进入网络，然后对计算机网络进行攻击、破坏，进而会造成很大的经济损失。
1.3来自企业网络外部的攻击
企业网络外部的攻击主要是企业局域网外部的恶意攻击，比如：伪装合法用户进入企业网络，并占用修改资源；有选择的来破坏企业网络信息的完整性和有效性；修改企业网站数据、破译企业机密、窃取企业情报、破坏企业网络软件；利用中间网线来读取或者拦截企业绝密信息等。
1.4来自网络内部的攻击
在企业局域网内部，一些非法人员冒用合法的口令，登陆企业计算机网络，产看企业机密信息，修改企业信息内容，破坏企业网络系统的正常运行。
1.5企业网络系统漏洞
企业的网络系统不可能是毫无破绽的，而企业网络中的漏洞，总是设计者预先留下的，为网络黑客和工业间谍提供最薄弱的攻击部位。
2企业计算机网络安全方案的设计与实现
影响计算机网络完全因素很多，而相应的保护手段也很多。
2.1动态口令身份认证的设计与实现
2.2企业日志管理与备份的设计与实现
企业要想保证计算机网络的安全，对于计算机网络进行日志管理和备份是不可缺少的内容，日志管理和备份数据系统是计算机运行的基础。计算机在运行过程中难保不会出现故障，而计算机中的数据和资料的一个企业的血液，如果数据和资料丢失，会给企业今后的发展带来巨大的不便，为了避免数据资料的丢失，我们就应当对计算机网络做好数据备份以及数据归档的保护措施。这些都是维护企业网络安全的最基本的措施与工作。
2.3病毒防护设计与实现
计算机病毒每年都在呈上涨的趋势，我国每年遭受计算机入侵的网络，占到了相当高的比例。计算机病毒会使计算机运行缓慢，对计算机网络进行有目的的破坏行为。目前Internet在飞速的发展，让病毒在网上出现之后，会很快的通过网络进行传播。对于企业计算机网络，应当时刻进行监控以及判断系统中是否有病毒的存在，要加大对于病毒的检测。处理、免疫及对抗的能力。而企业使用防病毒系统，可以有效的防止病毒入侵带来的损失。为了使企业的网络更加安全，要建立起一个完善的防病毒系统，制定相应的措施和病毒入侵时的紧急应急措施，同时也要加大工作人员的安全意识。
2.4防火墙技术设计与实现
Internet使用过程中，要通过内网。外网的连接来实现访问，这些就给网络黑客们提供了良好的空间与环境。目前，企业计算机网络系统，采用防火墙技术，能有效的保证企业的机密不会受到网络黑客以及工业间谍的入侵，这种方法也是维护企业计算机网络最有效、最经济的方法，因为防火墙系统是企业计算机网络安全的最前面屏障，能有效的组织入侵情况的发生。所以企业计算机网络第一个安全措施就是安装以及应用防火墙。防火墙一般是安装在内部网络出口处，在内网与外网之间。
防火墙最大的特点是所有的信息传递都要经过它，这样就能有效的避免企业网络遭到非法入侵，防火本身的具有很高的可靠性，它可以加强对企业网络的监督，防止外部入侵和黑客攻击造成的信息泄露，
2.5网络安全设计的实现
3总结
现今网络在现代生活中发展迅速，然而网络安全的系统也日益突出。作为一个企业如何的保证自己网络的安全性，使自身能够更快更好的发展，面对着网络入侵的行为要进行如何的防御，已经是一个越来越迫切的问题。我们只有从实际出发，去构建一个完整的安全的网络防御系统，才能保证企业网络的安全。
参考文献
[1]唐红亮.防火墙设计浅析[J].中国科技信息，2009，06.
一、企业网络系统存在的安全隐患
企业网络安全系统就是企业借助计算机、通信设施等现代设备，构建相应的满足企业日常经营和管理需求的系统模式。随着信息技术的快速发展，企业网络建设更加成熟和完善。整个网络系统能够跨越多个地区、覆盖千家企业和大量用户，网络比较庞大且复杂，不管网络构架多么的复杂，其应用系统种类更加繁多，各系统间关联性更强[1]。目前，企业网络安全系统主要面临以下威胁：（1）物理层安全威胁会导致设备损坏，系统或网络不可用，数据损坏、丢失等。（2）因企业管理人员水平不高，引发企业内部信息泄露的威胁。同时，在整个网络中，内部员工对企业网络结构、应用比较熟悉，自己攻击或泄露内部信息，也会导致系统遭受致命的安全威胁。（3）计算机病毒是一种可以将自身附加值目标机系统的文件程序，其对系统的破坏性非常严重，会导致服务拒绝、破坏数据或导致整个系统面临瘫痪。当病毒释放至网络环境内，其无法预测其产生的危害。
二、企业网络安全防护系统设计
1身份认证系统的设计与实现
身份认证作为网络安全的重要组成部分，企业网络安全系统中设计基于RSA的认证系统，该系统为三方身份认证协议。
（1）申请认证模块的设计与实现
CA接收到认证方所发出的名称和明码后，并将认证结果发送至申请证书方，当通过用户验证将公钥传给CA。
CA接收申请证书一方传来的公钥，把其制作为证书发送给申请方，完成CA各项功能。申请方接收CA传来的证书后，保存至初始化文件.ini内。在申请方.ini文件内可以看见用户设置的公钥。
（2）身份认证模块
实施身份认证的双方，依次点击菜单项中的身份认证项，打开相应的身份认证对话框，提出验证方的请求连接，以此为双方创建连接[2]。
实际认证过程中，采用产生的随机数字N1、N2来抵抗攻击。B验证A证书有效后，获取自己的证书，产生随机数N1对其实施签名。随之把证书、签名的N1两条信息一起传递至A。A接收B发出的信息后，将其划分为两个部分，并验证B的身份同时获取B公钥。A验证B证书属于有效后，取出N传出的随机数N1，并产生随机数字N2，把密钥采用B公钥加密，最终把加密后的密钥采用A传送至B。B接受A发出的信息后，对A签名数据串进行解签，对传输的数据进行验证。如果验证失败，必须重新实施认证。实现代码如下：
UCHARdata[1024]={0}：//解密后的私钥文件UINT4datalen=10224//解密后私钥文件长度if（RTN_OK！=CryptionProe（ATTRIB_SDBI_KEY，Dec_keylen，DNCRYPT，kk->length，data，&datalen））{m_List.AddMSg（解密私钥失败”，M_ERROR）：deletekk；retllrn；}e1se.
2安全防护系统的设计及实现
设计安全防护系统旨在保护企业内部信息的安全，实现对各个协议和端口过滤操作，并实时监测网络的安全性。
（1）Windos网络接口标准
安全防护系统总设计方案是基于Windows内核内截取所有IP包。在Windows操作系统内，NDIS发挥着重要的作用，其是网络协议与NIC之间的桥梁，Windows网络接口见图1。其中，NDIS设置在MinpORT驱动程序上，Miniport相当于数据链路层的介质访问控制子层。
（2）数据包过滤系统
数据包过滤系统主要过滤IP数据包、UDP数据包、传输层TCP、应用层HTTP等。包过滤技术遵循“允许或不允许”部分数据包通过防火墙，数据包过滤流程见图2。包过滤装置对数据包进行有选择的通过，采用检查数据量中各数据包后，依据数据包源地址、TCP链路状态等明确数据包是否通过[3]。
综上所述，现阶段，我国多数企业设置的安全防护系统主要预防外部人员的非法入侵和供给，对企业内部人员发出的网络攻击、信息窃取无法起到防护的效果。文中对网络系统安全存在的安全风险展开分析，提出企业网络身份认证系统和安全防护系统设计与实现步骤，以此提升企业网络信息的安全性，为企业更好地发展提供安全支持。
[1]徐哲明.企业网络系统安全修补程序构架的设计[J].计算机安全，2013，17（8）：47-50.
[2]劳伟强.企业数据网安全防护体系的研究与实现[J].电子世界，2013，35（22）：154-154.
关键词:PVLAN;SuperVLAN;企业网络设计
EnterpriseNetworkDesignBasedonTheGenericVLANTechnology
WUWei
(WuxiInstituteofTechnology,Wuxi214073,China)
Abstract:ThispapermainlydiscussesthebasicprincipleofPrivateVLAN,SuperVLANtechnology,andintroducestheapplicationofnetworktechnologyintheenterprise,wecanconstructalowinvestment,high-performanceenterprisenetwork.withtheirtechnicalcharacteristics.
Keywords:PVLAN;SuperVLAN;enterprisenetworkdesign
信息化技术的广泛应用促进了越来越多的企业管理的数字化和信息化,而所有信息化、数字化平台的都必须依托于计算机网络,所以企业计算机网络成为了企业信息化的重要基础设施,如何构建一个符合企业信息化要求、低成本、高性能的企业网络成为了很多企业信息化过程中所要面对的一个问题。
现在随着千兆、万兆以太网技术的成熟,很多城市网络的构建都是采用以高性能交换机为核心的城域网,这为企业信息化过程中在资金有限的情况下构建基于泛VLAN技术的高速交换网络创造了条件。
1泛VLAN技术
1.1VLAN
VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成独立网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案,VLAN是为解决以太网的广播问题和安全性而提出的,该协议标准与传统的局域网技术以太网协议(802.3)相比增加了一个标识(tag)如图1所示。
对传统以太网划分多个VLAN后,原物理网络就被划分为多个不同的虚拟工作组,工作组通过帧中的VLANID进行区分,一个网络中可划分为4096个工作组,VLAN划分后可限制不同VLAN工作组用户间二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。
1.2PrivateVLAN与SuperVLAN
在企业网络中实施应用VLAN技术时,一般会碰到两个问题,一是在大型网络中4096个VLAN相对数量较小,如何扩大VLAN的数量;其次是VLAN建立后,VLAN间的互通如何实现PrivateVLAN和SuperVLAN技术正是针对上述两个问题的有效的VLAN扩展技术方案。
1)PrivateVLAN
VLANID是一个12bit字段,VLAN在划分时在一个网络中最多只能划分4096个,对于大型网络而言限制了VLAN的使用,而PrivateVLAN的出现刚好弥补了此缺陷,其根本用途就是节约网络中的VLAN资源,为每个用户划分一个VLAN后也可实现用户的二层隔离。采用PrivateVLAN技术后,企业可实现4096×4096VLAN网络的构建,其功能主要是通过对VLAN进行分层实现的,一般分为两层,第一层为主要VLAN,第二层为次要VLAN,之后建立第一层与第二层VLAN的对应关系,这样对上层交换机来说,只须识别下层交换机中的第一层主要VLAN,而不必关心主要VLAN中包含的次要VLAN,简化了网络配置,节省了VLAN资源,同时也可实现用户间的隔离。
2)SuperVLAN
企业在采用传统VLAN技术构建网络时,每个VLAN属于一个独立的逻辑子网,需要独立的子网和网关,在传统方法下企业只能采用大量的不同网段的IP地址以为每个VLAN分配一个独立的网段并增加网络层路由设备为每个子网提供相应网关或采用单臂路由以满足上述要求,这会增加企业建网费用或复杂度。
SuperVLAN相对于传统VLAN划分方法是目前最先进的一种,采用SuperVLAN技术对企业网络进行划分不但可以简化IP地址规划而且可以节约网络层路由设备。在采用SuperVLAN技术划分网络时,存在两种VLAN,SuperVLAN和SubVLAN。一个SuperVLAN包含多个SubVLAN,每个SubVLAN是一个广播域,不同SubVLAN之间二层相互隔离。SuperVLAN可以配置三层接口,SubVLAN不能配置三层接口,SubVLAN之间的通信通过SuperVLAN的三层接口建立VLAN实现二层的数据交换,由于同一个SuperVLAN中所有SubVLAN的网关为SuperVLAN的三层接口,所以在进行企业网络IP地址规划时也相对方便,即网络中的所有终端和网络接口处于同一个子网。
2企业网络设计
2.1企业网络需求
企业在运行时一般都有多个部门,各部门各施自责以保证企业正常运行。企业网络化的过程也就是建立满足各部门办公和业务需求的计算机网络的过程。一般情况中,大部份企业都包含有以下部分:人事部、财务部、业务部、销售部、信息中心等,上述部门就构成了企业网络的用户群,这些用户对于网络的基本需求一致,能利用网络传输数据、资源共享即可,但随着企业网络规模的扩大广播风暴的出现和企业对于计算机网络安全重要性认识的提高,越来越多的企业希望降低广播风暴对网络的影响,同时增强对关键部门信息流量的保护。
2.2企业网络解决方案
为了满足上述企业组网的要求,同时达到建设一个低投入、高性能的网络,下面给出一个基于泛VLAN的企业网络建设方案,总体思想为不同的部门用户划分不同的VLAN,并综合PrivateVLAN和SuperVLAN的优点,设计一个以PrivateVLAN和SuperVLAN为技术核心的企业网络,如图2所示。
1)接入层交换机:如有对业务的数据保护隔离要求,采用PVLAN技术以实现数据的二层隔离;如无此要求可采用SuperVLAN实现广播域的划分和降低IP规划的复杂度;在本方案中信息中心服务器群采用PrivateVLAN技术,其余区域采用SuperVLAN技术,该区域用户可统一采用某一网段地址,若该区域用户少于200个,可采用192.168.1.1-254/24网段即可。
2)汇聚层交换机:采用Trunk链路与接入层、核心层连接,若下层接入层交换机开启PVLAN功能,采用普通链路即可;在该层创建与接入层SuperVLANVLANID一致的普通VLAN。
3)核心层交换机:创建与汇聚层交换机VLANID一致的普通VLAN,并为各VLAN接口设置IP地址作为其子网网关。
3结束语
在本文中给出的方案仅是对泛VLAN技术应用的一种尝试,对于企业网的扩展没有涉及,随着高性能以太网技术在城域网的应用,企业网在进行同城向外扩展时可采用DoubleVLAN(QinQ/802.1ad)技术构建基于二层数据交换的VPN隧道;若要进行异地远程网络扩展建议采用其它二层或三层VPN技术,如MPLSVLAN、GREVPN、IPSecVPN等。
参考文献:
关键词：企业形象；互联网；设计管理
本文以非传统营销环境的全新形态出发，结合中小企业运作的基本模式和规律以及运用互联网的优势及特点。从设计心理学、设计美学、社会学理论等多角度探讨企业网络形象识别设计管理。给我国发展中的中小型企业提供重要的参考实用价值和指导意义。
一中小企业形象设计的特点
企业形象必须以消费者为中心，没有消费者，就没有企业形象的产生；企业形象可以作为企业竞争的重要工具，消费者面对同类产品时决定购买行为更多的是对企业的印象而不仅仅是产品本身，企业形象已成为企业经营活动的重要组成部分。在互联网高速发展的今天，企业之间的竞争更加日趋激烈，为了在激烈的竞争环境中生存下去，我国正在发展中的中小型企业必须要建立更有效的传播渠道提升企业形象，必须根据自身的实际经济情况展开一些实用、立竿见影的推广活动。
二中小企业网络形象设计的SWOT分析
（1）中小企业利用网络形象设计的优势
互联网最为新型的宣传媒介，具有其他媒介不可替代的效果和作用。企业通过网络可以让访问者直接在企业网站上留言、发表意见、提出建议和要求、享受企业提供的技术支持。为企业主的各项重大决策提供积极的帮助。网络形象设计具有全球通用性，传播面极广，企业能以最小的投入实现全球性的跨地域传播。网络形象设计更强调动态性和互动性。企业与访问者的互动和沟通会更加生动，可以实现从线性思考到网状思考、由一体通用到量身定做、从单项沟通到双向沟通、从实体到虚拟等一系列的转化。
（2）中小企业建设网络形象设计的劣势
我国目前的中小企业还很不发达，发展面临的困难较多。从外部环境看，与大企业相比，中小企业在资金筹集、市场准入、信息获得等方面处于不利地位，所以中小企业进行网络形象设计的最大劣势便是缺少资金的投入，这将直接影响到宣传的规模及达到的效果。从中小企业内部管理看，中小企业内部存在着技术和设备落后，组织结构小而散，管理落后等问题，缺少高新技术和人才对互联网宣传媒介整合以及网络信息维护造成严重制约，将难以与竞争对手在网络形象设计中保持较大的差异化。
（3）中小企业网络形象设计的机遇
企业识别系统的运作环境已经开始网络化。强大的互联网数字技术已经渗透到现代企业设计、生产、组织、管理、宣传、销售等每一个角落。在互联网盛行的今天，网络形象具有传播范围广、信息资源丰富、形式多样化、交互传达等优势和特点。网络时代的企业识别系统若想很好地指导企业的各种业务活动，其运作方式也必须与这一大趋势“兼容”。
三在网络环境下中小型企业形象设计内容及步骤
（1）建立企业网站
四结论
互联网的迅速发展和广阔前景及其对企业网络形象管理的影响促使我们的企业应该重现重视网络对于企业形象塑造的意义。经济全球化、WTO规则及竞争者优势的形成，使企业网络形象的重要性提升到了前所未有的高度，也是企业信息化、网络化成为战略必需。本文针对我国中小企业在网络环境管理企业形象面临的困难，提出一些新的方法和思路，以帮助国内企业在网络环境下树立企业品牌形象，提升企业竞争力，加快中小型企业的国际化进程。
[1]美约翰弗劳尔.网络经济一数字化商业时代的来临[M].北京：华夏出版社，2007.
[2]俞立平.网络营销[M].中国时代经济出版社，2006.
本文从改善消费体验、增加顾客黏性的角度出发，考察我国出版企业网站设计中存在的问题及负面影响，且借鉴
>>企业网站的设计与实现企业网站的设计与制作企业网站的设计与开发我国刑事证明标准的反思与重构对我国水权的反思与重构企业网站的设计我国行政主体理论的缺陷和重构电力企业网站设计与用户交互性的探索企业网站设计与企业网络营销基于CMS的企业网站设计与实现门户企业网站的设计与色彩搭配浅析我国出版企业的标志设计企业网站设计的SEO之道企业网站设计的优化企业网站的规划设计我国出口型中小企业网站SEO策略研究我国自主汽车品牌企业网站建设对比分析我国社会中介组织监管模式的反思与重构论我国不停止执行原则的反思与重构我国未成年人监护制度的反思与重构常见问题解答当前所在位置：l.
[2]宋鸣侨.浅析人机交互技术的发展趋势[J].现代装饰：理论，2012（2）.
[3]胡龙娇，张智君.人机交互行为中的情绪研究现状与展望[J].人类工效学，2010（4）.
[4]甘利人.网络环境下的信息用户研究[J].图书情报工作，2009（16）.
[5]Johnson.认知与设计――理解UI设计准则[M].张一宁，译.北京：人民邮电出版社，2011（9）.
[6]JesseJamesGarrett.用户体验的要素――以用户为中心的Web设计[M].范晓燕，译.北京：机械工业出版社，2007（10）.