中小企业信息技术集成解决方案设计

内容摘要什么是信息化，是否安装了一些软件就可以称之为达到了信息化。现代企业在信息化时代，都会面对哪些直接的威胁，如何最大化利用信息化的契机带来的效率和便捷，是本文探讨的中心。以问卷调查的方式，统计结果、得出不同类型的企业信息化过程中存在的主要问题，企业的这种需求是否与成立的年限有关？并着重分析了当前解决这些问题的各方面技术，将同类软件之间进行比较。本文以温州豪杰鞋业有限公司为背景，具体问题具体分析、提出一个整体的中小企业信息技术集成解决方案，针对当前企业信息化过程中面对各类威胁和挑战，让企业坐上信息化的快捷车。借助B/S架构办公自动化软件为企业办公带来显著效率上的提升，同时消弭各类未受足够重视的威胁，避免不必要的损失。关键词：信息化办公自动化网络安全B/S架构ABSTRACTWhatiscalledtheinformatization,whetherornottoinstallsomesoftwarecanbecalledontotheinformatization.Modernenterprisesintheinformationage,whatwillbethefaceofdirectthreats,Thispaperaddressissuesmaximizingtheuseofinformationandanopportunitytobringtheefficiencyandconvenience,isthecenterofthisarticle.Tothesurvey,statistics,tohavedifferenttypesofinformationenterprisesintheprocessofthemainproblems,theenterprisessetupthisdemandwiththeage-relatedAndfocusonanalysisofthecurrentaddresstheseissuesinallaspectsoftechnology,similarsoftwareforcomparison.Inthispaper,WenzhouHaojieCo,Ltd.asthebackground,concreteanalysisofconcreteproblems,proposedacomprehensiveSMEITintegratedsolutionsfortheenterpriseinformationintheprocessoffacingvariousthreatsandchallenges,sothatenterprisesgettheinformationFastcars.WithB/Sstructureofofficeautomationsoftwareforcorporateofficebringaboutsignificantefficiencyimprovement,whilenotenoughtoeliminatealltypesofthreats,toavoidunnecessaryloss.KEYWORDS：InformatizationOfficeAutomationNetworkSecuritiyBrower/ServerStructure目录第一章引言............................................1第一节背景.....................................................1第二节中小企业信息化问题调查...................................1第二章问题分析..........................................4第一节中小企业信息化存在的主要问题.............................4一、网络安全及相关..........................................4二、数据文档信息安全........................................7三、办公自动化.............................................11四、局域网络资源共享.......................................11第三章案例分析.........................................14第一节、公司概况...............................................14第二节、方案实施...............................................15一、网络安全方案...........................................15二、办公自动化软件.........................................20三、VPN设置..............................................24四、DG文档卫士安装与设置..................................29五、锐起虚拟磁盘软件V1.5安装与调试........................40第四章总结.............................................47第一章引言第一节背景伴随着信息技术的日益发展，信息化给企业带来的机遇及其重要性不言而喻。我国在工业化时代比西方晚发展百余年，信息化时代几乎是同一起点。信息化无疑是现今人类社会的主旋律。如今中小企业均广泛使用信息技术尤其是网络技术，用以不断提高企业的综合竞争力。企业的信息设施在提高企业效益的同时，也给企业带来了风险隐患。如何实施企业信息化？很多中小企业对信息化的认识存在误区：认为拥有电脑、实现一套财务、进销存软件，就算实现信息化了。而且很多中小企业只注重硬件上的投资，甚至认为买软件花钱很冤枉。我在从事相关工作上发现，中小企业信息化不仅包括办公自动化软件的实施，其实存在着很多风险，而且已经到了不得不重视的地步。第二节中小企业信息化问题调查为了研究中小企业信息化过程中出现的问题，针对性组织了一次问卷调查。问卷以杭州市中小企业为调研对象，调查中小企业信息化过程中存在的普遍问题。调查表采用两种方式：通过信函寄给被调查单位，待其回答后回邮或是以电话的方式调查，还有到单位现场调研，当场回收问卷。本次问卷调查，共回收问卷数据46份，获得有效回答37份，有效率81%。对调查结果采取统计后，得出知识密集型企业，更重视图纸文档泄漏的问题；服务型单位与贸易类企业通常把网络安全放在首位；服务型企事业单位最为重视办公自动化的应用。像学校、医院、网吧等服务性单位非常重视病毒和非法攻击等网络安全威胁，对办公自动化应用也有一定需求。服务型单位网络安全,55%办公自动化及相关,28%网络资源共享其他,17.00%图1-1服务性企业需求比如研究所、平面设计、广告公司等对图纸文档的信息安全呼声很高知识密集型企业图纸文档防止泄漏,72%病毒防护,18%其他,10%图1-2知识密集型企业需求外贸、制造企业等非常重视病毒防护和办公自动化应用。贸易类企业病毒防护与网络安全,72%文档防泄漏,6%办公自动化及其他,22%图1-3加工贸易类企业需求通过此次调查发现一个有趣的现象是，随着企业生存时间的增长，中小企业对信息化过程中不同方面问题的重视程度也出现了变化。0%20%40%60%80%100%5年之内5-10年10年以上企业需求(随时间)变化病毒防护与安全图纸文档防泄漏办公自动化资源共享与其他图1-4企业需求随时间变化经过问卷调查，发现中小企业普遍重视的问题，包括网络安全、图纸文档信息安全、办公自动化应用，内部网络资源共享。如何去解决这些问题，应该使用哪些技术是必须要去探讨的。第二章问题分析第一节中小企业信息化存在的主要问题一、网络安全及相关中小企业往往对于网络安全的威胁最为重视。因为网络如果受到病毒、黑客的攻击，轻则速度变慢，影响正常运行，重则网络口令被盗取，系统被摧毁、数据库中的数据被盗或丢失；如果不加以重视，后果往往会很严重。计算机病毒、黑客攻击与非法访问等都是威胁网络安全的因素。计算机病毒和黑客攻击都是人为因素造成的，只能尽最大努力进行防范。(一)病毒感染病毒是最常见，也是危害面最广的安全隐患，不仅在个人计算机中应用存在，在企业网络中病毒的威胁更是无处不在。病毒几乎是随着计算机主流应用出现而出现的，早在MS-DOS时代就曾被发现，至今已经有20多年的时间了。在病毒防范策略的选择上，根据企业自身的应用需求和经济实力，选择采用单机版杀毒软件，还是采用安全性更高的网络版杀病毒系统；如果采用网络版杀病毒系统，又打算在企业网络中如何部署整个病毒防御系统；采用哪个品牌的杀病毒软件或系统等。另外，计划对所有需要应用计算机的员工进行安全意识培训，从根本上提高企业网络的安全性。危害举例：12006年底，“熊猫烧香”病毒在我国互联网上大规模爆发，由于该病毒传播手段极为全面，且变种频出，让用户和杀毒厂商防不胜防，截至案发为止，已有数以百万的用户、网吧及企业遭到攻击，甚至一些著名的IT网站也自身难保，成了病毒传播的途径之一。电脑感染该病毒后，所有可执行文件（.exe）的图标都变成了熊猫烧香的形象：双手合十举着三根香，两眼微闭，一脸虔诚。承载在这些文件中的程序都不再能运行。(二)黑客入侵和攻击黑客攻击是随着早些年网络的进一步普及开始出现和发展的。相对病毒来说，黑客攻击的危害性更大，而且入侵途径和攻击方式更加多样化，更是难以防御；黑客攻击与病毒入侵的目标选择对象不一样，企业用户往往是黑客攻击的主要目标。目前防御黑客攻击的措施主要是通过部署防火墙系统、网络隔离技术等。1赵岩华.中小企业信息化建设的问题及对策.[J].长春理工大学图书馆.《商场现代化》2008年3月第532期.第10页危害举例：2007年4月，一股黑客攻击狂潮席卷国内联众、完美时空等国内多家大型网络游戏公司。攻击造成经济损失达上千万元。黑客们采用DDOS攻击手段，在短时间内，发送大量数据造成网络拥堵。黑客们采用DDOS攻击手段，在短时间内，发送大量数据造成网络拥堵。(三)非法访问2有些用户虽然不能被称为“黑客”,但他们的访问行为往往是不合法的，同样可能给企事业网络带来巨大的安全威胁。这些非法用户在访问网络可能携带、放置病毒或其它恶意程序；也可能删除服务器系统文件和数据；还可能窃取公司机密信息，如人事工资分配、财务收支等。非法访问的防御措施除了前面提到的防火墙系统、网络隔离技术外，更加需要注意的是网络管理工作要细致，在网络管理中要全面引入安全机制。如必要时对一些关键部门利用划分子网或VLAN网段的方式单独隔离保护；及时注销或删除一些长期不用和已离开公司的员工帐户；对一些重要的数据和文件进行加密。对于需要进行远程访问的用户，其权限配置应特别小心，需要相应的监测措施。(四)杀毒软件技术原理对付病毒和木马，杀毒软件无疑是很有效的手段。它的任务是实时监控和扫描磁盘。部分杀毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。杀毒软件的实时监控方式因软件而异。有的杀毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些杀毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序根据其行为或结果做出判断。而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，杀毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。(五)防火墙技术3防火墙是目前广泛应用于接入Internet的计算机中的一种防止外来攻击的应用程序，可以过滤绝大部分得外来攻击。它是一种网