第一篇：中小企業(yè)網(wǎng)絡(luò)管理需注意的幾個(gè)安全隱患 2010

中小企業(yè)網(wǎng)絡(luò)管理需注意的幾個(gè)安全隱患 2010-04-27 10:33:50 網(wǎng)絡(luò)轉(zhuǎn)載

摘要：中小企業(yè)信息化發(fā)展迅速，據(jù)權(quán)威部門調(diào)研發(fā)現(xiàn)，90%以上的中小企業(yè)至少都已經(jīng)建立了內(nèi)部網(wǎng)絡(luò)。但是，隨之而來的，就是企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性問題。而中小企業(yè)對(duì)于內(nèi)部網(wǎng)絡(luò)的安全性問題明顯重視不足。

中小企業(yè)信息化發(fā)展迅速，據(jù)權(quán)威部門調(diào)研發(fā)現(xiàn)，90%以上的中小企業(yè)至少都已經(jīng)建立了內(nèi)部網(wǎng)絡(luò)。但是，隨之而來的，就是企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性問題。而中小企業(yè)對(duì)于內(nèi)部網(wǎng)絡(luò)的安全性問題明顯重視不足。

一、密碼單一

1.郵件用統(tǒng)一密碼或者有一定規(guī)律的密碼

一些企業(yè)，其這些系統(tǒng)的密碼雖然不統(tǒng)一，但是，都有一定的規(guī)律。如直接用用戶名作為密碼，或者以電話號(hào)碼作為密碼等等。在企業(yè)內(nèi)部，賬戶名是很容易獲得的，若密碼再過于簡(jiǎn)單的話，那安全隱患就很大了。

所以，對(duì)于郵件系統(tǒng)、文件服務(wù)器、管理系統(tǒng)等等賬戶的密碼，設(shè)置要稍微復(fù)雜一點(diǎn)，至少規(guī)律不要這么明顯，否則的話，會(huì)有很大的安全隱患。

2.重要文檔密碼復(fù)雜性差，容易破解

縱觀企業(yè)用戶，其實(shí)，他們對(duì)于密碼的認(rèn)識(shí)性很差。有不少用戶，知道對(duì)一些重要文檔要設(shè)置密碼，但是，他們往往出于方便等需要，而把密碼設(shè)置的過于簡(jiǎn)單。其實(shí)，也不是他們故意要如此，很大一方面原因，他們認(rèn)為只要文檔設(shè)置了密碼就很安全了。他們不清楚，其實(shí)，一些簡(jiǎn)單的密碼，只能夠防小人，不能夠防君子。

如WORD文檔，若我們只設(shè)置八位數(shù)字密碼，則利用一些密碼破解工具，只需要幾個(gè)小時(shí)就可以破解出來了。而且，密碼的破解難度一般不跟密碼長(zhǎng)度成正比，而是跟密碼的復(fù)雜度成正比。也就是說，你若采用數(shù)字密碼的話，破解六位密碼跟破解八位密碼的時(shí)間，可能差不了多少;但是，你若在六位密碼中，若加入一個(gè)英文字符，或者一個(gè)特殊符號(hào)，那密碼破解的難度要增加好幾倍，雖然密碼位數(shù)沒有增加。

可惜的是，很多用戶都沒有意思到這一層。他們一方面不清楚密碼這么容易被破解，另一方面，也不了解怎么樣的密碼才不容易被破解。

故我們對(duì)用戶進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí)，要在這方面給他們重點(diǎn)提示才行。

二、網(wǎng)絡(luò)擁堵、沖突

1.下電影、游戲，大量占用帶寬資源

現(xiàn)在不少企業(yè)用的都是光纖接入，帶寬比較大。但是，這也給一些酷愛電影的人，提供了契機(jī)。他們?cè)诩依锵码娪埃螺d速度可能只有十K，但是，在公司里下電影的話，速度可以達(dá)到一M，甚至更多。這對(duì)于喜歡看電影的員工來說，有很大的吸引力。

2.IP地址隨意更改，導(dǎo)致地址沖突

有些企業(yè)會(huì)根據(jù)IP設(shè)置一些規(guī)則，如限制某一段的IP地址不能上QQ等等一些簡(jiǎn)單的設(shè)置。這些設(shè)置的初衷是好的，但是也可能會(huì)給我們網(wǎng)絡(luò)維護(hù)帶來一些麻煩。

現(xiàn)在很多中小企業(yè)出于成本等的限制，也很少有高級(jí)的路由器。購(gòu)買的都是一些小型的路由器甚至交換機(jī)，所以，一些高級(jí)的功能他們還無法使用。只能想一些土辦法來實(shí)現(xiàn)對(duì)于員工上網(wǎng)行為的控制。

三、門戶把關(guān)不嚴(yán)1.便攜性移動(dòng)設(shè)備控制不嚴(yán)

雖然很多公司現(xiàn)在對(duì)于移動(dòng)存儲(chǔ)設(shè)備，如U盤、移動(dòng)硬盤、MP3播放器等的使用有嚴(yán)格的要求，如要先審批后使用，等等。但是，這只是在制度上的規(guī)定。在技術(shù)上，我們沒有實(shí)現(xiàn)對(duì)于USB端口等的屏蔽。所以，企業(yè)規(guī)定管規(guī)定，很多用戶還是私自在使用移動(dòng)存儲(chǔ)設(shè)備。

私自采用便攜性移動(dòng)存儲(chǔ)設(shè)備，會(huì)給企業(yè)的內(nèi)部網(wǎng)絡(luò)帶來兩大隱患。

一是企業(yè)文件的安全。因?yàn)槠髽I(yè)的有些重要文件，屬于企業(yè)的資源，如客戶信息、產(chǎn)品物料清單等等，企業(yè)規(guī)定是不能夠外傳的。但是，很多員工，在離職之前，會(huì)把這些重要文件，都考到U盤或者移動(dòng)硬盤上帶走，作為他們跳槽的資本。這對(duì)于企業(yè)來說，會(huì)造成很大的損失。就有很多企業(yè)，一些員工離職后，企業(yè)的客戶就會(huì)被他們挖走。其實(shí)，濫用移動(dòng)存儲(chǔ)設(shè)備，在其中，起著一定的推動(dòng)作用。

二是，若利用移動(dòng)存儲(chǔ)設(shè)備，則病毒就會(huì)漏過我們的設(shè)在外圍的病毒防火墻，而直接從企業(yè)的內(nèi)部侵入。

所以，便攜性移動(dòng)存儲(chǔ)設(shè)備現(xiàn)在已經(jīng)成為了危害企業(yè)內(nèi)部網(wǎng)絡(luò)安全的頭號(hào)殺手。

2.郵件附件具有安全隱患

郵件附件的危害也在慢慢增大?，F(xiàn)在隨著電子文檔的普及，越來越多的人喜歡利用郵件附件來傳遞電子文檔。而很多電子文檔都是OFFICE文檔、圖片格式文件或者RAR壓縮文件，但是，這些格式的文件恰巧是病毒很好的載體。

據(jù)相關(guān)網(wǎng)站調(diào)查，現(xiàn)在郵件附件攜帶病毒的案例在逐年攀升。若企業(yè)在日常管理中，不加以控制的話，這遲早會(huì)影響企業(yè)的網(wǎng)絡(luò)安全。

以上只揭露了中小企業(yè)網(wǎng)絡(luò)安全隱患中的一小部分。從中可以看出，解決中小企業(yè)的網(wǎng)絡(luò)安全隱患，已經(jīng)迫在眉睫了。我們?cè)谙硎苄畔⒒k公帶來便利的同時(shí)，也要給其提供一個(gè)干凈的環(huán)境，才能夠讓其健康發(fā)展。

七大實(shí)戰(zhàn)技巧經(jīng)驗(yàn) 有效幫助你管好網(wǎng)絡(luò)

2010-04-26 10:56:29 ZDNET

摘要：計(jì)算機(jī)網(wǎng)絡(luò)是用通信線路和通信設(shè)備將分布在不同地點(diǎn)的多臺(tái)自治計(jì)算機(jī)系統(tǒng)互相連接起來，按照共同的網(wǎng)絡(luò)協(xié)議，共享硬件、軟件和數(shù)據(jù)資源的系統(tǒng)。

1.交換機(jī)的設(shè)置

將交換機(jī)端口配置為100M全雙工，服務(wù)器安裝一塊Intel 100M EISA網(wǎng)卡，在大流量負(fù)荷數(shù)據(jù)傳輸時(shí)，速度變得極慢，最后發(fā)現(xiàn)這款網(wǎng)卡不支持全雙工。將交換機(jī)端口改為半雙工以后，故障消失。這說明交換機(jī)的端口與網(wǎng)卡的速率和雙工方式必須一致。目前有許多自適應(yīng)的網(wǎng)卡和交換機(jī)，由于品牌的不一致，往往不能正確實(shí)現(xiàn)全雙工方式，只有手工強(qiáng)制設(shè)定才能解決。

2.雙絞線的線序

將服務(wù)器與交換機(jī)的距離由5米改為60米，結(jié)果無論如何也連接不通，為什么呢?以太網(wǎng)一般使用兩對(duì)雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對(duì)線，而是將原配對(duì)使用的線分開使用，就會(huì)形成纏繞，從而產(chǎn)生較大的串?dāng)_(NEXT)，影響網(wǎng)絡(luò)性能。上述故障的原因是由于3、6未使用配對(duì)線，在距離變長(zhǎng)的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復(fù)正常。

3.網(wǎng)絡(luò)與硬盤

基于文件訪問和打印的網(wǎng)絡(luò)的瓶頸是服務(wù)器硬盤的速度，所以配置好服務(wù)器硬盤對(duì)于網(wǎng)絡(luò)的性能起著決定性的作用。以下提供幾點(diǎn)意見供你參考：

選用SCSI接口和高轉(zhuǎn)速硬盤。

硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。

不要使低速SCSI設(shè)備(如CD)與硬盤共用同一SCSI通道。

4.網(wǎng)段與流量

某臺(tái)服務(wù)器，有兩臺(tái)文件讀寫極為頻繁的工作站，當(dāng)服務(wù)器只安裝一塊網(wǎng)卡，形成單獨(dú)網(wǎng)段時(shí)，這個(gè)網(wǎng)段上的所有設(shè)備反應(yīng)都很慢，當(dāng)服務(wù)器安裝了兩塊網(wǎng)卡，形成兩個(gè)網(wǎng)段以后，將這兩臺(tái)文件讀寫極為頻繁的工作站分別接在不同的網(wǎng)段上，網(wǎng)絡(luò)中所有設(shè)備的反應(yīng)速度都有了顯著增加。這是因?yàn)樵黾拥木W(wǎng)段分擔(dān)了原來較為集中的數(shù)據(jù)流量，從而提高了網(wǎng)絡(luò)的反應(yīng)速度。

5.橋接與路由

安裝一套微波聯(lián)網(wǎng)設(shè)備，上網(wǎng)調(diào)試時(shí)服務(wù)器上總是提示當(dāng)前網(wǎng)段號(hào)應(yīng)是對(duì)方的網(wǎng)段號(hào)。將服務(wù)器的網(wǎng)段號(hào)與對(duì)方改為一致后，服務(wù)器的報(bào)警消失了。啊!原來這是一套具有橋接性質(zhì)的設(shè)備。后來與另外一個(gè)地點(diǎn)安裝微波聯(lián)網(wǎng)設(shè)備，換用了其他一家廠商的產(chǎn)品，再連接，將兩邊的網(wǎng)段號(hào)改為一致，可當(dāng)裝上設(shè)備以后，服務(wù)器又出現(xiàn)了報(bào)警：當(dāng)前路由錯(cuò)誤。修改了一邊的網(wǎng)段以后，報(bào)警消失了。很明顯這是一套具有路由性質(zhì)的設(shè)備。橋的特征是在同一網(wǎng)段上，而路由必須在不同網(wǎng)段上。

6.廣播干擾

上述通過橋接設(shè)備聯(lián)網(wǎng)的兩端，分別有一套通過廣播發(fā)送信息的應(yīng)用軟件。當(dāng)它們同時(shí)運(yùn)行時(shí)，兩邊的服務(wù)器均會(huì)發(fā)出報(bào)警：收到不完全的包。將一套應(yīng)用軟件轉(zhuǎn)移到另外一個(gè)網(wǎng)段上以后，此報(bào)警消失。這是因?yàn)榫W(wǎng)絡(luò)的廣播在同一網(wǎng)段上是沒有限制的。兩個(gè)廣播就產(chǎn)生了相互干擾從而產(chǎn)生報(bào)警。而將一個(gè)應(yīng)用軟件移到另外一個(gè)網(wǎng)段以后，就相當(dāng)于把這個(gè)網(wǎng)段的廣播與另外網(wǎng)段上的廣播設(shè)置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。

7.WAN與接地

無意將路由器的電源插頭插在了插座上，結(jié)果64K DDN就是無法聯(lián)通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發(fā)現(xiàn)不對(duì)，換回到UPS的插座上，一切恢復(fù)正常。

路由器的電源插頭接地端壞掉，從而造成數(shù)據(jù)包經(jīng)常丟失，做PING連接時(shí)，時(shí)好時(shí)壞。更換電源線后一切正常。WAN的連接因?yàn)樯婕暗竭h(yuǎn)程線路，所以對(duì)于接地要求較為嚴(yán)格，才能保證較強(qiáng)的抗干擾性，達(dá)到規(guī)定的連接速率，不然會(huì)出現(xiàn)奇怪的故障。

第二篇：中小企業(yè)網(wǎng)絡(luò)管理常見的安全隱患

一、密碼單一

1.郵件用統(tǒng)一密碼或者有一定規(guī)律的密碼

我在多個(gè)企業(yè)做過網(wǎng)絡(luò)管理員，也接到過不少的爛攤子。有些人遺留下來的問題，真讓我哭笑不得。如我一次到一家企業(yè)中做網(wǎng)絡(luò)管理員，其在信息化這一塊做的還不錯(cuò)，至少已經(jīng)有了自己的郵件服務(wù)器。但是，在安全性這一塊，實(shí)在不能讓人茍同。特別是在郵件帳戶與密碼的管理上，更是太過于簡(jiǎn)單。我進(jìn)去之前，他們郵件的帳戶就是個(gè)人的英文名字加上公司后綴(因?yàn)樵摴臼峭赓Y公司，所以，每位員工都有英文名字);而密碼呢，更是統(tǒng)一的密碼。如此的話，員工只要會(huì)在客戶端添加郵件帳號(hào)，那其就可以查看公司所有人的郵件，包括經(jīng)理層人員的。而在客戶端添加郵件帳號(hào)則是一項(xiàng)很簡(jiǎn)單的工作，只要看過一遍就會(huì)操作。這就給郵件安全帶來隱患。

我還知道一家企業(yè)，其這些系統(tǒng)的密碼雖然不統(tǒng)一，但是，都有一定的規(guī)律。如直接用用戶名作為密碼，或者以電話號(hào)碼作為密碼等等。在企業(yè)內(nèi)部，賬戶名是很容易獲得的，若密碼再過于簡(jiǎn)單的話，那安全隱患就很大了。

所以，對(duì)于郵件系統(tǒng)、文件服務(wù)器、管理系統(tǒng)等等賬戶的密碼，設(shè)置要稍微復(fù)雜一點(diǎn)，至少規(guī)律不要這么明顯，否則的話，會(huì)有很大的安全隱患。

2.重要文檔密碼復(fù)雜性差，容易破解

縱觀企業(yè)用戶，其實(shí)，他們對(duì)于密碼的認(rèn)識(shí)性很差。有不少

用戶，知道對(duì)一些重要文檔要設(shè)置密碼，但是，他們往往出于方便等需要，而把密碼設(shè)置的過于簡(jiǎn)單。其實(shí)，也不是他們故意要如此，很大一方面原因，他們認(rèn)為只要文檔設(shè)置了密碼就很安全了。他們不清楚，其實(shí)，一些簡(jiǎn)單的密碼，只能夠防小人，不能夠防君子。

如WORD文檔，若我們只設(shè)置八位數(shù)字密碼，則利用一些密碼破解工具，只需要幾個(gè)小時(shí)就可以破解出來了。而且，密碼的破解難度一般不跟密碼長(zhǎng)度成正比，而是跟密碼的復(fù)雜度成正比。也就是說，你若采用數(shù)字密碼的話，破解六位密碼跟破解八位密碼的時(shí)間，可能差不了多少;但是，你若在六位密碼中，若加入一個(gè)英文字符，或者一個(gè)特殊符號(hào)，那密碼破解的難度要增加好幾倍，雖然密碼位數(shù)沒有增加。

可惜的是，很多用戶都沒有意思到這一層。他們一方面不清楚密碼這么容易被破解，另一方面，也不了解怎么樣的密碼才不容易被破解。

故我們對(duì)用戶進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí)，要在這方面給他們重點(diǎn)提示才行。

二、網(wǎng)絡(luò)擁堵、沖突

1.下電影、游戲，大量占用帶寬資源

現(xiàn)在不少企業(yè)用的都是光纖接入，帶寬比較大。但是，這也給一些酷愛電影的人，提供了契機(jī)。他們?cè)诩依锵码娪?，下載速度可能只有十K，但是，在公司里下電影的話，速度可以達(dá)到一

M，甚至更多。這對(duì)于喜歡看電影的員工來說，有很大的吸引力。記得有一次，我對(duì)網(wǎng)絡(luò)流量進(jìn)行過監(jiān)測(cè)，發(fā)現(xiàn)，利用迅雷、網(wǎng)際快車等下載工具，下載的流量占整個(gè)帶寬的80%以上。怪不得，有時(shí)候其他人員在向服務(wù)器上傳文件的時(shí)候，反映速度慢。特別是有些企業(yè)，有些領(lǐng)導(dǎo)出差的時(shí)候，需要遠(yuǎn)程連接服務(wù)器，查看信息時(shí)，反映速度慢。

后來，我在路由器端對(duì)這些下載工具帶寬作了限制，設(shè)置其了其最高帶寬，才保證了帶寬能夠最大限度的用于企業(yè)的業(yè)務(wù)數(shù)據(jù)的傳遞上。

2.IP地址隨意更改，導(dǎo)致地址沖突

有些企業(yè)會(huì)根據(jù)IP設(shè)置一些規(guī)則，如限制某一段的IP地址不能上QQ等等一些簡(jiǎn)單的設(shè)置。這些設(shè)置的初衷是好的，但是也可能會(huì)給我們網(wǎng)絡(luò)維護(hù)帶來一些麻煩。

如有一次我正在給新員工培訓(xùn)管理系統(tǒng)的操作，突然，我的電腦跟服務(wù)器斷開了。一開始還不知道什么原因;后來通過排查與調(diào)看網(wǎng)絡(luò)日志，才發(fā)現(xiàn)有人擅自改了IP地址，造成了IP地址的沖突。那時(shí)候，因?yàn)槠髽I(yè)還沒有先進(jìn)的路由器，可以實(shí)現(xiàn)電腦MAC地址與IP地址綁定，才會(huì)出現(xiàn)這種問題。

不過，現(xiàn)在很多中小企業(yè)出于成本等的限制，也很少有高級(jí)的路由器。購(gòu)買的都是一些小型的路由器甚至交換機(jī)，所以，一些高級(jí)的功能他們還無法使用。只能想一些土辦法來實(shí)現(xiàn)對(duì)于員工上網(wǎng)行為的控制。后來我對(duì)每個(gè)客戶端通過權(quán)限的控制，防止

他們隨意修改IP地址等基本的網(wǎng)絡(luò)參數(shù)。

三、門戶把關(guān)不嚴(yán)

1.便攜性移動(dòng)設(shè)備控制不嚴(yán)

雖然我們公司現(xiàn)在對(duì)于移動(dòng)存儲(chǔ)設(shè)備，如U盤、移動(dòng)硬盤、MP3播放器等的使用有嚴(yán)格的要求，如要先審批后使用，等等。但是，這只是在制度上的規(guī)定。在技術(shù)上，我們沒有實(shí)現(xiàn)對(duì)于USB端口等的屏蔽。所以，企業(yè)規(guī)定管規(guī)定，很多用戶還是私自在使用移動(dòng)存儲(chǔ)設(shè)備。

私自采用便攜性移動(dòng)存儲(chǔ)設(shè)備，會(huì)給企業(yè)的內(nèi)部網(wǎng)絡(luò)帶來兩大隱患。

一是企業(yè)文件的安全。因?yàn)槠髽I(yè)的有些重要文件，屬于企業(yè)的資源，如客戶信息、產(chǎn)品物料清單等等，企業(yè)規(guī)定是不能夠外傳的。但是，我發(fā)現(xiàn)，很多員工，在離職之前，會(huì)把這些重要文件，都考到U盤或者移動(dòng)硬盤上帶走，作為他們跳槽的資本。這對(duì)于企業(yè)來說，會(huì)造成很大的損失。我知道，就有很多企業(yè)，一些員工離職后，企業(yè)的客戶就會(huì)被他們挖走。其實(shí)，濫用移動(dòng)存儲(chǔ)設(shè)備，在其中，起著一定的推動(dòng)作用。

二是，若利用移動(dòng)存儲(chǔ)設(shè)備，則病毒就會(huì)漏過我們的設(shè)在外圍的病毒防火墻，而直接從企業(yè)的內(nèi)部侵入。

所以，便攜性移動(dòng)存儲(chǔ)設(shè)備現(xiàn)在已經(jīng)成為了危害企業(yè)內(nèi)部網(wǎng)絡(luò)安全的頭號(hào)殺手。

2.郵件附件具有安全隱患

郵件附件的危害也在慢慢增大?，F(xiàn)在隨著電子文檔的普及，越來越多的人喜歡利用郵件附件來傳遞電子文檔。而很多電子文檔都是OFFICE文檔、圖片格式文件或者RAR壓縮文件，但是，這些格式的文件恰巧是病毒很好的載體。

據(jù)相關(guān)網(wǎng)站調(diào)查，現(xiàn)在郵件附件攜帶病毒的案例在逐年攀升。若企業(yè)在日常管理中，不加以控制的話，這遲早會(huì)影響企業(yè)的網(wǎng)絡(luò)安全。

以上我只揭露了中小企業(yè)網(wǎng)絡(luò)安全隱患中的一小部分。從中可以看出，解決中小企業(yè)的網(wǎng)絡(luò)安全隱患，已經(jīng)迫在眉睫了。我們?cè)谙硎苄畔⒒k公帶來便利的同時(shí)，也要給其提供一個(gè)干凈的環(huán)境，才能夠讓其健康發(fā)展。

第三篇：女性開車常有哪些安全隱患需注意

女性開車常有哪些安全隱患需注意隨著佛山汽車保有量的增加，女司機(jī)越來越多地出現(xiàn)在車流當(dāng)中。與男性車主不同，女性車主開車有著性別所決定的不同特征。其中，有些一般女性開車都容易存在的小細(xì)節(jié)特別值得注意，它可能導(dǎo)致不少安全隱患，以下內(nèi)容由江西.萬通汽修學(xué)校整理。

隱患一：穿高跟鞋開車

穿高跟鞋開車是最普遍的安全隱患之一。愛美的女車主每天上班逛街都穿著高跟鞋，形成靚麗風(fēng)景線。有的女車主為省事干脆也穿著高跟鞋開車，其實(shí)這存在著嚴(yán)重的安全隱患。專業(yè)人士建議，女性可在車內(nèi)常備一雙專門在開車時(shí)穿的平底鞋，小心駕駛。

隱患二：駕駛時(shí)披著長(zhǎng)發(fā)

頭發(fā)是女性天然的裝飾品，不過在開車的時(shí)候這長(zhǎng)長(zhǎng)的秀發(fā)會(huì)影響觀察道路各個(gè)方向的情況，遮擋視線，以至存在駕駛安全隱患。因此，最可行的方法就是開車時(shí)用皮筋或卡子將頭發(fā)扎起來，下車時(shí)再松開。雖然麻煩是麻煩點(diǎn)，但為了安全，這點(diǎn)小事值得做。

隱患三：胸前掛飾物

時(shí)尚女性平時(shí)逛街、工作、應(yīng)酬配戴飾物無可厚非，不

過開車時(shí)建議別戴，因?yàn)轱椢锎嬖谝欢ㄎｋU(xiǎn)性。遇突發(fā)情況需急剎車時(shí)，安全帶收緊，胸前掛著的飾物，無疑成了“兇器”。碰撞時(shí)身體往前傾直至撞到方向盤上，胸前飾物如為尖銳物品，特別容易帶來?yè)p傷。其實(shí)要解決也不難，開車時(shí)將尖銳飾物取下或撥至身側(cè)即可。

隱患四：不分時(shí)候戴墨鏡

有的女車主還習(xí)慣不論天晴天陰戴著墨鏡開車，在陰天或者進(jìn)入隧道時(shí)，戴了墨鏡后容易影響車主眼睛的視覺和反應(yīng)速度。因此，在非陽(yáng)光猛烈時(shí)，女性車主還是不要戴墨鏡，或者選用一些顏色較淺的墨鏡。

第四篇：中小企業(yè)網(wǎng)絡(luò)管理的必備工具分析

中小企業(yè)網(wǎng)絡(luò)管理的必備工具分析

互聯(lián)網(wǎng)信息化的普及，使得企業(yè)對(duì)互聯(lián)網(wǎng)的依賴日益加深，同時(shí)網(wǎng)絡(luò)安全問題也日漸增多，于是各大企業(yè)不得不提高對(duì)網(wǎng)絡(luò)安全問題的警惕。當(dāng)前，大多數(shù)企業(yè)都已經(jīng)認(rèn)識(shí)到網(wǎng)絡(luò)管理系統(tǒng)的重要性，并且多數(shù)企業(yè)已經(jīng)根據(jù)自身情況采購(gòu)了相應(yīng)的網(wǎng)絡(luò)管理軟件，希望借此提升企業(yè)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的可用性和服務(wù)水平。

那么，該如何做好企業(yè)的網(wǎng)絡(luò)管理？首先，從自身應(yīng)用的角度，決定了選擇什么性能的網(wǎng)管系統(tǒng)，怎樣將網(wǎng)絡(luò)設(shè)備的管理和服務(wù)器的管理融合起來。通過專業(yè)的網(wǎng)管軟件進(jìn)行基礎(chǔ)監(jiān)測(cè)，發(fā)現(xiàn)并解決常見問題，再針對(duì)問題集中定位診斷，進(jìn)行細(xì)分管理。其次，企業(yè)網(wǎng)絡(luò)管理選擇，很多的網(wǎng)管人員處理問題的主要法寶還是自身經(jīng)驗(yàn)+手工配置+免費(fèi)軟件+隨設(shè)備提供的軟件的組合隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜，已經(jīng)涉及到方方面面，網(wǎng)絡(luò)的管理很大方面要依賴于網(wǎng)管員的自身素質(zhì)來達(dá)到，通用設(shè)備廠商也會(huì)提供一般的配置設(shè)備網(wǎng)管軟件。但是基于設(shè)備的不可間性，還是非常需要專業(yè)的第三方網(wǎng)管軟件，網(wǎng)管軟件與網(wǎng)管員技術(shù)、隨設(shè)備提供的軟件相結(jié)合，提供一個(gè)平臺(tái)，來靈活調(diào)用各種資源。網(wǎng)管是信息化的必要保障工具，是基礎(chǔ)性的保證，網(wǎng)管系統(tǒng)保障設(shè)備性能的發(fā)揮和保養(yǎng)，相當(dāng)于企業(yè)的加速器，用得好用得適合才是重要的。最后，要重視網(wǎng)絡(luò)管理人員，網(wǎng)管員是一個(gè)位低權(quán)重的崗位，掌握著企業(yè)的關(guān)鍵，網(wǎng)管員不應(yīng)該只是一個(gè)設(shè)備管理員，而是為企業(yè)的業(yè)務(wù)發(fā)展起到推動(dòng)作用的人，為公司的發(fā)展提高效率，保證每個(gè)人的效率與進(jìn)程。

而如何管理員工上網(wǎng)也是企業(yè)網(wǎng)絡(luò)管理的重要組成部分。員工非工作上網(wǎng)、沉迷于互聯(lián)網(wǎng)絡(luò)，是當(dāng)前很多單位、企業(yè)面臨的問題。應(yīng)如何從技術(shù)和管理的角度加強(qiáng)對(duì)企業(yè)互聯(lián)網(wǎng)絡(luò)的管控？

隨著計(jì)算機(jī)、寬帶上網(wǎng)的迅速普及，網(wǎng)絡(luò)辦公、無紙化辦公日益流行，電腦和互聯(lián)網(wǎng)已經(jīng)成為單位、企業(yè)工作中不可缺少、便捷高效的工具。然而隨著上網(wǎng)行為在工作環(huán)境的日益普及，也給管理者帶來一個(gè)大難題：在享受著電腦辦公和互聯(lián)網(wǎng)絡(luò)帶來的速度和效率的同時(shí)，員工非工作上網(wǎng)現(xiàn)象越來越突出，企業(yè)普遍存在著電腦和互聯(lián)網(wǎng)絡(luò)濫用的嚴(yán)重問題。

很多員工會(huì)在辦公時(shí)間內(nèi)瀏覽與工作無關(guān)的網(wǎng)站、進(jìn)行IM/P2P軟件使用、流媒體觀看或玩游戲、以及其它非工作用途的計(jì)算機(jī)應(yīng)用，如娛樂、新聞、IM聊天、游戲、P2P等。目前概括員工的非工作上網(wǎng)行為，可分為四大類：

一是獲取與工作無關(guān)的資訊活動(dòng)，如瀏覽新聞、看小說、看圖片、收看收聽視頻和音頻等；二是從互聯(lián)網(wǎng)下載與工作內(nèi)容無關(guān)的數(shù)據(jù)，如音樂、電影、程序及其他資料等；

三是從事獲取個(gè)人收益的活動(dòng)，如網(wǎng)上購(gòu)物、炒股、兼職、發(fā)布廣告等；

四是進(jìn)行虛擬世界的溝通活動(dòng)，如上網(wǎng)聊天、BBS論壇、撰寫博客、收發(fā)私人郵件等。

有部分員工并不喜歡上網(wǎng)聊天，對(duì)網(wǎng)絡(luò)游戲也毫無興趣，更不會(huì)進(jìn)入色情網(wǎng)站等，但是他們還是有“沉溺網(wǎng)絡(luò)”的問題。這些員工可能在心理上已經(jīng)形成“過分依賴網(wǎng)絡(luò)”癥狀；或求知上進(jìn)欲過于強(qiáng)烈，利用互聯(lián)網(wǎng)絡(luò)尋找一切；或主要精力用在工作，人際交往能力欠缺，遇阻礙與困惑時(shí)只想到在網(wǎng)絡(luò)上尋找答案；或有獨(dú)處傾向，與“網(wǎng)”為友。這些“網(wǎng)癡”將網(wǎng)絡(luò)世界當(dāng)成現(xiàn)實(shí)生活，易出現(xiàn)孤獨(dú)不安、情緒低落、思維遲鈍、創(chuàng)造性降低等癥狀，嚴(yán)重者甚至有自殺意念，這些都是值得單位、企業(yè)關(guān)注的問題。

與此同時(shí)，員工非工作上網(wǎng)行為，對(duì)網(wǎng)絡(luò)的濫用會(huì)給單位企業(yè)帶來成本的增加、效益的流失，甚至引來災(zāi)難性的后果。據(jù)中科院一項(xiàng)調(diào)查顯示：如果一個(gè)員工的月薪是4000元，每天工作時(shí)間為8小時(shí)，而他（她）每天若拿出1小時(shí)的時(shí)間進(jìn)行聊天、網(wǎng)購(gòu)、炒股等“網(wǎng)事”，那這個(gè)員工每月就將給企業(yè)帶來500元【4000×(1/8)】的損失，每年就是6000元【500×12】；而對(duì)于員工在500人左右的企業(yè)，一整年中因?yàn)榫W(wǎng)絡(luò)濫用而帶來的無端成本增加、效益流失將高達(dá)300萬元！細(xì)算，損失驚人。

其實(shí)，上述這些只是看得到的成本，并不包括非工作上網(wǎng)行為所帶來的無形效益損失成本，如造成管理效率的下降、訂單流失、意外事件的發(fā)生，以及對(duì)團(tuán)隊(duì)精神造成的不良影響，如紀(jì)律松散、組織效率低下、文化蕭條等。

另外，員工工作時(shí)間濫用網(wǎng)絡(luò)行為不但會(huì)造成帶寬緊張，影響到整個(gè)企業(yè)的運(yùn)營(yíng)，也可能隨之給單位企業(yè)帶來嚴(yán)重的信息安全穩(wěn)患，如受到病毒、黑客攻擊，導(dǎo)致內(nèi)部網(wǎng)絡(luò)癱瘓，甚至導(dǎo)致數(shù)據(jù)文件損壞、機(jī)密丟失和泄露；如果員工在公共網(wǎng)絡(luò)上發(fā)布對(duì)單位和領(lǐng)導(dǎo)不利的言論、甚至反動(dòng)的言論，有可能把單位拖入法津困境。這些將使企業(yè)面臨預(yù)想不到的重大經(jīng)濟(jì)損失和嚴(yán)重法律風(fēng)險(xiǎn)。

對(duì)于現(xiàn)代企業(yè)而言，網(wǎng)絡(luò)無疑是一把棘手的雙刃劍。如何改變員工沉迷網(wǎng)絡(luò)、濫用網(wǎng)絡(luò)的局面，如何對(duì)員工上網(wǎng)行為進(jìn)行有效的管理和控制，都是新時(shí)代里我們面對(duì)的新問題。聚生網(wǎng)管針對(duì)上述企業(yè)網(wǎng)絡(luò)管理中所出現(xiàn)的問題，可以幫助去也領(lǐng)導(dǎo)提供以下對(duì)策：

1、設(shè)置專門上網(wǎng)的電腦

對(duì)于大部分員工工作不需要上網(wǎng)的單位、企業(yè)來說，可以人性化管理為本，設(shè)置若干可以上網(wǎng)的公共電腦，以給有時(shí)有要事急需上網(wǎng)的員工使用，同時(shí)限定上網(wǎng)的時(shí)間、時(shí)段。這些電腦應(yīng)裝有防木馬、防病毒軟件，保護(hù)整個(gè)局域網(wǎng)安全。員工在上網(wǎng)時(shí)，最好有網(wǎng)絡(luò)管理員進(jìn)行監(jiān)督，或者設(shè)置上網(wǎng)監(jiān)控管理軟件。

2、合理安排上網(wǎng)時(shí)間

單位、企業(yè)可制定網(wǎng)絡(luò)使用作息時(shí)間，將上網(wǎng)時(shí)段分為上班和下班兩個(gè)時(shí)段，將互聯(lián)網(wǎng)資源分時(shí)間開放。在上班時(shí)間內(nèi)，根據(jù)不同的部門只開放工作允許的網(wǎng)絡(luò)資源，在關(guān)鍵的網(wǎng)絡(luò)業(yè)務(wù)高峰時(shí)段，則限制部分員工上網(wǎng)或禁止使用某些網(wǎng)絡(luò)；下班時(shí)間內(nèi)，給員工1～2小時(shí)上網(wǎng)時(shí)間，讓員工在緊張的工作之余舒緩、調(diào)解一下緊繃的神經(jīng)，保持員工活力。

3、因人而設(shè)上網(wǎng)權(quán)限

為防止網(wǎng)絡(luò)濫用、保護(hù)企業(yè)機(jī)密，單位、企業(yè)應(yīng)因人而異制定相關(guān)條例，對(duì)不同崗位設(shè)置不同權(quán)限。如市場(chǎng)部人員只允許通過公司郵件服務(wù)器收發(fā)Email，所有郵件內(nèi)容和附件要被記錄；商務(wù)部門允許在任何時(shí)段上QQ、MSN，并收發(fā)Email，但所有日志及內(nèi)容將被記錄；研發(fā)人員允許上技術(shù)網(wǎng)站，并禁止使用QQ、MSN；部門經(jīng)理以上中層干部，則允許擁有所有權(quán)限。

4、應(yīng)用上網(wǎng)管理系統(tǒng)適度管控

如果想對(duì)員工上網(wǎng)行為進(jìn)行有效的監(jiān)控和管理，則必須借助先進(jìn)的網(wǎng)絡(luò)行為管理系統(tǒng)軟件和設(shè)備，保持一定的心理威懾。目前這類管理系統(tǒng)不少，主要是安裝在服務(wù)器端或是互聯(lián)網(wǎng)絡(luò)進(jìn)出口處，對(duì)整個(gè)網(wǎng)絡(luò)的各種活動(dòng)進(jìn)行監(jiān)控，主要包括email、上傳下載、網(wǎng)頁(yè)瀏覽、QQ/MSN即時(shí)通信、網(wǎng)絡(luò)游戲、P2P行為、流媒體軟件等，以規(guī)范普通員工、管理人員、公司領(lǐng)導(dǎo)等的網(wǎng)絡(luò)權(quán)限。

上述方法是需要通過網(wǎng)絡(luò)管理軟件來實(shí)現(xiàn)的，同事規(guī)范的管理制度的實(shí)施也是企業(yè)網(wǎng)絡(luò)管理的必要手段。行為規(guī)范制度建設(shè)的滯后，是員工沉迷網(wǎng)絡(luò)的重要原因。面對(duì)日益泛濫的員工非工作上網(wǎng)行為，從制度上制定條例和從執(zhí)行上進(jìn)行控制都是必要的。應(yīng)對(duì)員工非工作上網(wǎng)行為的性質(zhì)、類型、嚴(yán)重程度、獎(jiǎng)懲標(biāo)準(zhǔn)進(jìn)行明確的界定，制定管理?xiàng)l例，做到有章可依、有令可處，并加以宣傳教育，從思想意識(shí)上規(guī)范員工上網(wǎng)行為，從制度上有效地減少員工非工作上網(wǎng)行為。

人力資源部也可以將員工的上網(wǎng)行為列入員工績(jī)效考核，當(dāng)個(gè)別員工沉迷于網(wǎng)絡(luò)實(shí)在難于自拔時(shí)，就須作出相應(yīng)的處罰。同時(shí)優(yōu)化激勵(lì)分配體系，可通過正激勵(lì)與負(fù)激勵(lì)的方式，對(duì)員工的薪酬，獎(jiǎng)金，升遷的進(jìn)行不同的分配，或表?yè)P(yáng)批評(píng)，獎(jiǎng)勵(lì)懲罰等。加強(qiáng)組織文化建設(shè)，也是一種低成本減少非工作上網(wǎng)行為的重要“軟管理”招式。

第五篇：中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案

中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案

老師布置了一個(gè)題目《中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案》，好迷茫，不會(huì)做，有誰幫幫我

1.需求分析

1.1.網(wǎng)絡(luò)環(huán)境及信息點(diǎn)需求 1.2.網(wǎng)絡(luò)應(yīng)用需求

1.2.1.資源共享功能：

網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶可共享數(shù)據(jù)庫(kù)、共享打印機(jī)、共享資源，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。1.2.2.數(shù)據(jù)存貯： 網(wǎng)絡(luò)存貯功能。

1.2.3.通信服務(wù)功能：

最終用戶通過廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪問。

1.2.4.多媒體功能： 視頻會(huì)議、視頻培訓(xùn)等。1.2.5.企業(yè)應(yīng)用：

企業(yè)應(yīng)用系統(tǒng)如電子商務(wù)運(yùn)營(yíng)平臺(tái)、ERP(企業(yè)資源計(jì)劃)、CRM(客戶關(guān)系管理)、SCM(供應(yīng)鏈管理)等

1.2.6.企業(yè)電子郵箱。

1.2.7.遠(yuǎn)程VPN撥入訪問功能：

系統(tǒng)支持遠(yuǎn)程PPTP接入，外地員工可利用INTERNET遠(yuǎn)程訪問公司資源。

2.設(shè)計(jì)原則

2.1.實(shí)用性和經(jīng)濟(jì)性

系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。

2.2.先進(jìn)性和成熟性

系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。

2.3.可靠性和穩(wěn)定性

在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間，TP-LINK網(wǎng)絡(luò)作為國(guó)內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。

2.4.安全性和保密性

在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，TP-LINK網(wǎng)絡(luò)充分考慮安全性，針對(duì)小型企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、802.1x、802.1d等。

2.5.可擴(kuò)展性和易維護(hù)性

為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。

3.設(shè)計(jì)方案

3.1.總公司網(wǎng)絡(luò)設(shè)計(jì)方案 3.1.1.網(wǎng)絡(luò)總體設(shè)計(jì) 3.1.1.1.網(wǎng)絡(luò)拓?fù)?/p>

3.1.1.2.網(wǎng)絡(luò)區(qū)域分布（VLAN劃分）

經(jīng)理辦公室（包括總經(jīng)理、多名副總經(jīng)理、總經(jīng)理助理、秘書等）倉(cāng)儲(chǔ)部 客服部 商務(wù)部 財(cái)務(wù)部 會(huì)議室 ……

3.1.2.網(wǎng)絡(luò)布線系統(tǒng)

3.1.2.1.主干子系統(tǒng)（包括接入方式、接入網(wǎng)絡(luò)運(yùn)營(yíng)商、接入帶寬等）3.1.2.2.網(wǎng)絡(luò)中心子系統(tǒng)(DNS解決方案)(為了節(jié)省投入不作網(wǎng)絡(luò)冗余設(shè)計(jì)）3.1.2.3.垂直子系統(tǒng) 3.1.2.4.水平子系統(tǒng) 3.1.2.5.工作間子系統(tǒng)

3.1.3.技術(shù)要求及設(shè)備選型

3.1.3.1.網(wǎng)關(guān)型上網(wǎng)行為管理系統(tǒng)的技術(shù)要求及選型 3.1.3.2.核心交換機(jī)的技術(shù)要求及選型 3.1.3.3.路由器的技術(shù)要求及選型

3.1.3.4.服務(wù)器的技術(shù)要求、選型及部署（包括操作系統(tǒng)選擇）服務(wù)器部署拓?fù)鋱D

3.1.3.5.接入交換機(jī)的技術(shù)要求及選型

3.1.4.網(wǎng)絡(luò)安全 3.1.4.1.網(wǎng)絡(luò)平臺(tái)安全 3.1.4.2.服務(wù)器群安全 3.1.4.3.應(yīng)用安全 3.1.4.4.防病毒解決方案

3.1.4.5.數(shù)據(jù)安全（網(wǎng)絡(luò)存貯及數(shù)據(jù)備份）