中小企业网络建设原理及规范

　　如果有哪家大企业还没有搭建起自己的网络系统，就会被认为：“这家企业太落后了”。而这种“落后”现象，虽然目前在我国的现代企业中不多见了，但是在占我国企业总数98%以上的中小企业中，这种现象仍然屡见不鲜。

　　那么，如何建立健全中小企业网络呢?下面我们就从其原理和规范两个方面来展开讨论：

　　从建设原理入手

　　中小型企业网络建设项目规模不大。一般中小型企业网络建设包括：综合布线、网络设备、防火墙、病毒防护软件等整体价格在5-20万元之间。网络建设项目规模虽然不大，但技术的复杂性和施工的难度并不小，正所谓“麻雀虽小，五脏俱全”。如：综合布线多是在现有办公场所的基础上进行改造，这就需要考虑到需要对企业原有网络进行分析和改造，要照顾企业已有的旧设备;随着各类管理软件的深入应用，不少企业的车间也要求计算机联网，以便建立管理信息系统的数据采集点，这意味着要综合考虑企业的复杂的环境，设计施工方案的难度要比普通大楼的综合布线复杂。

　　1、建设中存在的症结

　　(1)需求锁定困难

　　一般中小企业缺乏专业人员，对于整个企业网络建设需要考虑的重点缺乏把握能力，因此，常常要依靠系统集成商来为企业制作建议性方案，向企业推荐相应的产品。但是由于集成商本身的目的，以及不同产品的不同配置种类很多，为企业挑选产品增加了难度。好比一个不懂得计算机的人到电脑城安装电脑，买什么全凭商家推荐，商家和可供选择的电脑配件品牌也非常多。不同的是：电脑的资料随处可查，而企业网络建设的有关的各类设备包括：服务器、交换设备、网线以及相关的辅材的挑选相对比较复杂。最终采用什么品牌和型号的产品必须考虑企业的实际需要。

　　(2)招标不一定能够招来实惠

　　一般而言，招标可以为企业带来较低的价格，但是，不少企业在招标选型的时候，只能作出比较简单的基本要求，在招标文件中无法确定所需产品具体的规格、型号和数量，为集成商投标留下了很大的设计漏洞。造成集成商按自己提供的具体配置规格报价，同一产品的不同配置会造成很大的价格差距，于是最低的价格并非意味着对好的性能价格比，这种情况下的招标就不一定能够给企业带来真正的实惠。

　　(3)方案变更频繁

　　集成商在合同签订前期不会投入过多，前期调研往往比较简单，前期设计方案也比较简单，并不能直接指导项目施工。企业与集成商按照这个简单的方案签订的合同后，在后期项目进行实施的时候，经常会出现原有的设计走不通，必须要变更设计。企业建设经验有限，设计变更的主动权基本掌握在系统集成商手中，变更带来的结果往往导致工程费用的增加。

　　(4)缺乏专业施工管理经验

　　由于企业专业人员配备和项目管理经验不足，在具体施工施工过程的控制和管理主要依靠集成商的控制和管理，企业只能够控制设备的进场，对于实际施工和使用消耗很难精确控制。这可能会造成集成商在合同谈判阶段虚报设备数量，在施工中偷工减料来获取利润。

　　2、分析问题

　　以上问题的产生是由于现有流程存在结构问题。而整个项目就是企业和集成商之间的博弈，在结构上缺乏协调方，由于中小企业既缺乏专业人员，又缺乏对信息化市场和产品的深入了解，项目初期对自身需求难以明确，只好由系统集成商主导企业进行IT体系架构建设方面的需求分析。而系统集成商出于各方面的原因往往很少考虑企业现有的设备和网络，极力向企业推销自己代理的产品，在前期投标中对于企业的需求百般迎合，而在实施过程中，在提出诸多变更要求，以求减小施工难度，缩短施工周期，尽快回款，从而导致了项目最终成效。

　　当前多数企业网络项目工作流程中缺乏两个关键环节，一是设计，二是监理。

　　由于项目初期阶段的方案设计过于简单，造成企业招投标时提出的需求不够明确，不能将所需的设备品牌、型号、规格和数量等关键项目确定下来，形成了集成商投标报价在不一条起跑线上，具体配置的差异导致价格差别巨大，无法通过议标得到合理的价格;同样的原因也造成了实施阶段工程变更较大，从而影响了整个项目的造价和施工周期;加之在施工过程缺乏监理，导致企业项目施工过程的难以控制。

　　3、建设方法

　　理想的集成项目结构中，企业应当从项目参与者的角色便成为项目的监督和管理者，利用结构上的制衡来实现对项目的控制。在结构中增加了设计和监理角色。各个角色的工作一目了然，这里需要加以说明的是：

　　设计角色的大部分工作可以由集成商来担当，企业无需担当“相马”的伯乐，只要采用“赛马”的方法，邀请多家集成商为企业提供初期设计方案，当然，对方案的审核、修改和形成招标文件的工作可以交给内行或顾问来完成，在此基础上形成专业的招标文件，在招标文件中明确所有设备的品牌、型号、规格、数量，以确保投标集成商是针对同一套设备进行投标，这样企业无需费力讨价还价，投标制度自动可以将设备的价格降低下来，也可以避免集成商故意模糊产品配置造成不必要的损失。监理方将在此环节担当以上工作。

　　引入工程监理制度，企业可委托专业的第三方监理机构，对工程的全过程，包括工程的合同、质量、进度、资金进行有效的控制和监督管理，使工程建设全过程处于严格的监控之下，以降低工程建设风险，控制建设经费，保证工程进度和质量。对一个信息化建设项目而言，监理工作开展的时机越早，越有利于分析和总结企业信息化的关键要素，越有利于纠正前期规划的不足，越有利于建立标准化、规范化的项目管理体制，从而确保项目建设的顺利进行。

　　规范细则很重要

　　网络建设起来了，也有人管理了，很多企业就以为万事无忧了。如果这时候网络管理人员提出升级或者增加一些网络安全设备的时候，他们就会不屑一顾、不重视。老实说，这是我国中小型企业的通病，因为他们资金预算有限，所以基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，以为有专门的管理人员就OK了。殊不知，他们公司的网管常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总是那么不堪一击，更难为情的是，网管面对着公司员工不断抱怨网络时断时续、忽上忽下时，却显得无能为力。

　　我们都要清楚一点，随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，君不见，灰鸽子、熊猫烧香等各种各样病毒的侵略和黑客对企业网络的恶意攻击、泄露企业信息等问题让企业头痛不已。在这个动荡的网络环境形势下，黑客的攻击手段在不断更新，但安全工具的更新速度太慢，绝大多数情况需要人为参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢，因此黑客总是可以找到漏洞进行攻击，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。

　　目前，互联网环境虽然对企业网络的安全性提出了更高要求，但企业的网络安全是一个系统工程，不能仅仅依靠防火墙等单个系统，而需要全面考虑系统的安全需求，将密码技术等多种安全技术结合在一起，形成一个高效、通用、安全的网络系统。所以，企业在组建网络时要摆正网络安全的态度，要重视策略，加强防御抵抗能力。企业信息是企业生存发展最重要的资源之一，其机密性和安全性都是企业的金钱和生命，巩固企业网络安全迫在眉睫。

　　总之，要想在企业信息化建设中取得成功，仅依靠合同协议是远远不够的，仍然有很多细致具体的工作要做。希望企业采用科学的方法，建成一个满意的网络环境，为企业信息化建设和应用打好基础。