引论:我们为您整理了13篇企业网络信息化范文,供您借鉴以丰富您的创作。它们是您写作时的宝贵资源,期望它们能够激发您的创作灵感,让您的文章更具深度。
篇1
在当前时代背景下,市场竞争愈加激烈,信息获取的是否及时、全面,将直接影响到企业的竞争优势,对于企业未来发展有着较为深远的影响。所以,构建企业网络信息化平台与权限机制是必然选择,一方面能够有效遏制非法入侵数据库,窃取重要数据和资料,另一方面能够防止数据的滥用和破坏现象的发生,一旦出现问题能够根据权限所在级别找到源头,是当前企业信息安全保护的重要措施。为了保证企业信息系统的安全,最主要就是统一安全管理思想和技术,促使整体结构更为安全和完善,方便工作人员日常管理,促使权限管理系统充分发挥其自身作用,保证企业信息安全。
1权限机制构建概述
1.1主要思想
权限机制构建的主要思想,主要是将权限同角色之间联系起来,结合实际工作需要,为不同岗位创建不同的角色,提供不同角色服务,根据角色自身职务级别,能够获得相应的权限,对数据库中的数据信息进行访问。这种角色访问机制,在实际应用中能够取得良好的效果,促使权限管理工作更为简便,灵活的为角色分配或者撤销权限[1]。
1.2角色的类型和安全性
在角色权限管理机制中,角色访问企业数据库需要严格遵循安全原则,主要包括三个原则,即最小特权、数据抽象以及责任分离。角色自身安全性主要是指文档数据只能被预订人员进行数据的读取和操作,是数据库信息安全的根本保证。其中主要包括数据库存取控制表、加密、签名以及数字签名鉴别等功能。角色权限管理机制按照权限级别划分,主要有管理者、设计者、编者、作者以及读者等,系统在运行过程中,角色权限会根据实际需求出现改变,受到系统限制无法使用系统为用户提供权限。所以,需要借助映射关系功能来实现,修改表单域,实现对各个级别的角色进行权限控制,切实保证数据信息的安全[2]。
1.3角色之间的映射关系
企业网络信息化平台运行的关键点在于如何有效协调用户、角色以及权限之间的映射关系,保证系统的高效运行。映射关系由于自身特性,具有可更改的特点,能够根据实际工作需要及时调整和配置功能,来适应不同变化需求[3]。用户在对数据库申请访问和操作时,系统会对用户权限进行检测,根据检测结果来判定用户是否具有操作权利,如果符合要求,则为其颁发许可证进行标识。
2权限机制的构建
角色访问控制对于用户权限的限制可以细分为动态和静态约束,其中动态限制在系统运行时执行限制,静态限制是在系统设计之初做出的界定,如果用户在操作系统中拥有不同的角色,但是在采用某一角色过程中,无法使用另一个角色的功能,而对数据信息的拟稿角色和审批角色同样只能激活某一角色,两者是无法同时激活的,对用户数据读存取的时间具有明确的时间限制,由此可见,基于J2EE架构思想能够构建权限机制。
2.1J2EE架构思想
权限管理系统采用J2EE架构思想实现对用户数据访问的权限控制,这种思想在其中主要呈现多层分布特点,并且能够根据实际工作需要灵活处理日常工作事物。将客户、网络、业务以及数据分为四层,用户通过互联网浏览器实现对业务系统的人机交互,通过对互联网的访问系统实现逻辑服务,业务层为系统提供业务处理服务,数据层主要呈现数据库或服务器两种表现形式[4]。
2.2不同权限机制构建
对用户的访问限制主要是为了限制用户对数据库重要资料的访问,规定用户在合法的前提下能够实行什么操作。当前企业网络信息平台主要有三种访问控制方法,主要有强制型访问控制、角色访问控制以及自主型访问控制方法,不同的访问控制方法结合不同的限制工作需要。在这三种访问限制方法中,自主式和强制式访问限制方法在实际管理过程中使用较为复杂,容易出现纰漏。基于角色访问控制建立的模型是当前企业数据信息访问限制最为常见的方法,同时也是最为常用的一种方法。这种模型能够在管理过程中较为便捷,降低系统的复杂性,并且能够达到缩减管理成本费用的目的,结合企业实际工作需要灵活的调整安全策略,可调控性较强,其中主要包括控制、访问以及存储三种机制。这种基于J2EE指导思想的框架系统在用户访问过程中,首先需要进行表单验证,然后将数据信息集中处理,用户在登录数据库时服务器会对用户的权限进行检验,是否符合数据读取权限,如果符合标准则准许用户登录,反之则返回到登录界面。如果用户在访问过程中直接输入URL网址,可以采用Filter模式以及权限标签读取对用户权限进行控制,确保数据库信息安全。对于权限管理系统而言,权限主要是将系统内部的数据资源和操作统一结合在一起,内部数据资源的类别根据应用系统实际需要进行划分和定义,就J2EE指导思想架构系统而言,系统采用标记库以及权限控制组件实现资源控制功能。权限标识功能主要是用来识别不同等级的数据资源,通过在JSP的权限控制标签来检测其控制权限,应用系统登录时的权限管理信息系统获取权限关系表,切实构建权限控制机制。
2.3权限存储机制的构建
当前权限存储机制对用户信息进行存储以及组织结构,主要有LDAP目录服务数据库以及关系型数据库两种,实现对数据访问和操作的权限限制。其中根目录服务系统由于其自身特性,基于LDAP具有较为突出的共享能力和整合能力,能够便捷、有效的集成企业基础结构,相较于传统数据库系统具有更为突出的优势,能够有效的规避数据同步问题,切实的保证数据库数据资料安全。
3结论
综上所述,本文主要基于J2EE指导思想构建企业网络信息化平台权限机制,实现对用户访问权限的控制,这种方法在实际应用中具有较为突出的集成性,并且在实际应用中得到了广泛的应用,取得了较为可观的成效。经过实践证明,这种权限管理机制便于管理、降低管理成本,在实际工作需要进行调整,从而更为合理有效的满足权限控制需求。伴随着企业网络信息化平台建设的大量涌现,为企业数据信息安全提供了保证,在今后将会起到越来越重要的作用。
作者:林超 单位:沈阳飞机工业(集团)有限公司
参考文献
[1]张翠林,王军强.中小物流企业信息化建设现状分析与对策研究[J].中国制造业信息化,2011(19):6-14.
篇2
沈阳金杯车辆制造有限公司隶属于一汽金杯汽车股份有限公司,主要以生产轻型载货汽车为主,业务面覆盖全国。近几年,与一些国有大中型企业一样,面临着资金短缺、生产滑坡、亏损等问题。如何在三年内扭转这一局面、将企业搞活,是国有企业面临的一个严峻的问题。一些具有战略眼光的企业家,在向外盯住国内外市场的同时,向内转向了向管理要效益、以高科技求发展上。尤其是随着全球信息化和经济国际化的深入发展,信息化管理水平的高低,特别是信息网络化程度已成为各企业综合经济实力的象征,也是各企业集团公司在国内外竞争实力的形象标志。因此,实现企业信息化网络系统是提高企业管理水平的需要、是适应现代企业制度的需要、是企业改革发展的需要。
2要因分析
企业实现信息化网络系统是一项极其复杂的工作,既需要相当的时间和各方面的合作,还需要较大的投资,更需要周密细致的筹划。虽然过去在计划经济和人工管理模式下,已初步建立了产品管理模型,初步形成了企业自己的管理模式,但却很难适应日益发展的市场经济和现代化管理MRP管理模式的需求,因此在实现企业信息化网络过程中,要解决的关键问题有:合理设计企业网络规模,满足企业需要,技术先进,有一定的扩展能力。企业必须具备科学管理的基础。建立好适合信息化管理的产品管理模型。培养和锻炼一支信息化的队伍。
3实施方法
3.1网络设计的基本要求
建立一个水平先进、切合企业实际的网络环境,必须以经济、实用、为原则,根据企业经济情况,确定企业网络工程的目标。充分利用企业的技术优势和工程经验,将企业先进的汽车生产、销售体系和企业管理经验与目前先进的硬件、软件及网络技术、数据库技术、通讯技术结合起来,建成一个一流的综合性的现代化企业网络信息平台。
3.2网络结构
目前,网络技术发展迅速,网络产品层出不穷。我们经过广泛细致的调研,企业网采用先进的快速交换以太网技术构造平台,网络拓扑结构为星形,骨干网采用光纤。
3.3网络布局与设备选型
在网络设备的选择上,我们在确保其功能满足需要的同时,力求其有较高的性能/价格比、良好的可扩展性、可维护性、可靠性和稳定性、足够的带宽、较快的网络速度、极好的技术服务水平和技术支持能力,并综合考虑网络设备公司的整体实力,以确保系统的稳定可靠。
3.4网络运行情况
经过近一年的运行测试,整个网络连通状态较好、系统运行稳定正常,已实现企业软、硬件资源的共享。由于本网络系统采用水平先进的双工热备份技术,性能稳定可靠、容错能力强,各项功能满足了实际需要。本网络系统充分考虑到安全因素,确保了系统的安全。并充分考虑了汽车行业信息量大、传输率高等因素,网络结构可以拓宽带宽,改善了系统的性能,系统响应速度较快。
4效果评价
信息化网络系统的应用给企业管理带来了新局面,使原来单纯、离散、冲突的信息管理方式发展成全方位的计算机管理方式,实现了企业物质流、信息流、资金流的共享,为企业生产经营决策和运行提供准确可靠的数据信息,树立了良好的现代化企业形象,加强了企业的竞争力,所带来的综合经济效益和对企业、社会发展的深远影响是无法估量的。
4.1社会效益
系统的应用使原来单纯、离散、冲突的信息管理方式发展成为全方位的计算机管理方式,实现了企业信息资源的共享。
(1)提高了企业的竞争能力,增强了管理人员的现代化意识,培养锻炼了企业自己的人才。
(2)使企业物质流、信息流和资金流得到进一步理顺,实现资产增值。
(3)提高了工作效率,降低了劳动强度,为企业减员增效创造条件。
(4)提高企业管理水平,实现ISO9000和QS9000质量保证体系的目标。
4.2经济效益(以冲压车间为例)
篇3
计算机网络技术以大刀阔斧的姿态提升社会的发展速度,在互联网产业中发展更新速度更是有过之而无不及,其以海纳百川的宽广胸怀将全球的企业纳入一个计算机网络的俱乐部中,让很多企业都能通过网络的便捷,不用走出国门,就能涉猎天下事,走上世界的大舞台。互联网不但带来了新的机遇,同时也让更多企业见识到了竞争对手的真实实力。这种情况下,如何运用计算机网络技术加快企业运作效率,使企业的价值大幅度提升,是很多企业要着重考虑的问题之一。论文结合相应的社会现象,分析总结计算机网络技术的重要作用,并归纳总结企业应如何运用计算机网络技术使企业竞争力大幅提升并立于不败之地的有效策略。
2计算机网络技术与企业信息化内涵
现今的工作与学习中,计算机充当越来越不可或缺的作用,其网络更是覆盖社会的各个角落。计算机网络技术运用互联网与局域网的协助,建立开发人人都可以自由进出的网络平台,实现信息获取与沟通交流的目的。企业信息化的含义指的是企业之间,通过网络平台进行通信与信息互换[1],通过这种信息沟通方式,实现企业之间的相互合作与发展,发展会惠互利的合作原则,共同对企业的计算机科学技术进行提升。在信息化社会中,企业战意味着信息战,只有企业及时运用互联网技术获取信息,才意味着获得抢夺财富的先机,及时为企业制定出发展策略,快人一步,提高企业在信息化竞争中的立足之地。
3计算机网络技术在企业中的运用方式
3.1电子商务
电子商务形式是企业信息化运用中最重要的一种形式之一。电子商务基于互联网的开放载体,通过硬件系统实施线上信息输送,实现网络购物、在线支付等新型的商务运营模式。电子商务主要涉及的业务有电子广告、电子支付和结算、线上购物等,不同的运营模式可以划分为不同的类型,其主要的类型有:B2B、B2C与C2C三种形式,其中B2B实现的是企业之间的交易平台[2];B2C是实现企业与个人之间的交易平台;C2C是实现消费者之间的交易平台。在网络技术逐渐发展中,这三种交易模式相互交叉,相互协助。例如,阿里巴巴中各个商铺之间实行B2C交易形式,淘宝店铺与卖家实行C2C交易模式。在阿里巴巴上,B2C与C2C交易模式紧紧依托不可分割的消费行为,淘网网络交易是电子商务的具体表征形式。此外,每个企业都建设有代表公司形象的官方网站,企业间B2B的信息交易,就以官方网站为交易接入窗口,每天接受其他企业的订单信息,实现企业的电子商务运营。
3.2网络财务
网络财务借助互联网平台为载体,通过工作人员操作外部设备,将企业的会计数据进行传输,存储到计算机中,并通过计算机技术对会计数据进行核算、分析、判断、预测、控制和监督,给企业的财务数据管理提供准确快捷的财务报表。并且,由于信息化技术的发展扩大,原材料的供应已经不单单从固定区域采购,而是实现全国供货,在这种情况下,企业逐渐在各地设置分管机构,那么要实现各地财务的统一监督管理,就必须通过计算机网络对财务进行计算和传输,保持信息的高度共享特性,增强企业各部门之间的信息流通,彻底改变财务与业务之间的滞后差距,实现财务实时动态管理。同时网络财务还有延伸功能即结算支付电子货币比。电子货币不同于传统货币需要支付、汇票等特点,因为其网络虚拟数字的特性,可以根据个体用户和企业的具体需要,能在网络上进行灵活支付,并能将消费记录实时反映到金融机构,实现跨地域的经济活动[3]。3.3电子档案计算机网络技术对档案的存储与传输要远远优于传统的以纸质为材料的档案存管,计算机网络技术在档案管理上是通过对计算机进行数据操作,传输和保存,可以被技术人员与档案管理人员共享信息,超越传统档案管理的闭塞性。电子档案管理也可以根据用户需求,进行实时修改和补充,方便快捷,电子档案也可以通过计算机对其进行整理排序,满足个性化需求,并能及时完成新档案的更换与整理。
4企业在计算机网络运用中的注意事项
计算机病毒会导致企业计算机设备突然黑屏、蓝屏等设备网络中断问题,病毒多由互联网进行传输,其隐蔽性很难引起人们的提防,导致疏于对病毒的防范,造成计算机系统的严重故障,甚至许多企业的重要信息,也因计算机发生故障数据没有备份,而造成大量损失。许多企业都需要建设官方网站进行信息交换,但是在网站建设之初,常常会由于网络建设不完善,导致暴露了很多可以被不法分子利用的隐患,许多精通互联网技术的网络黑客可能趁机侵入公司网络的后台,进行数据篡改和盗取,导致企业网络系统瘫痪,而造成不可挽回的重大损失。
5企业应对网络技术问题的策略
企业在运用计算机网络时除了要提防互联网病毒、黑客入侵,还要提前设立防火墙做到防范于未然。防火墙现在已被各大企业运用,其能发挥良好的阻隔病毒的作用,并能及时避免恶意的木马程序对计算机进行篡改和破坏。但当企业网络已受到病毒和黑客的入侵时,就需要调用杀毒软件对计算机进行补救维护,其能有效地区分正常软件与病毒软件的区别,并及时扼杀入侵病毒,恢复企业网络健康。企业在安装相关杀毒软件时,要慎重挑选匹配公司使用的软件,不能盲目挑选,日常工作中,企业也要定期督促工作人员进行软件病毒查杀,及时将病毒扼杀在摇篮中,不给不法分子可乘之机。
6结语
现如今计算机网络已经大大普及,更是成为企业及时获取信息增强竞争力的重要渠道之一。通过网络电子商务的建立,能高效地实现贸易交流,并能实时的跨地域进行网络财务数据管理,并能通过网络更新管理电子档案,为提升企业工作效率带来巨大贡献。但是疏于对网络建设的完善,将会给不法分子可乘之机,造成公司信息与财产的巨大损失,所以企业应及时安装防火墙与匹配的杀毒软件,维护企业网络的健康运营,为建设更有知名度的企业不断前进。
【参考文献】
【1】季泽洋.计算机网络技术在企业信息化过程中的应用研究[J].中国商贸,2014(01):113-114.
篇4
自中国加入世贸组织后,全球实行经济一体化,信息资源对于企业的发展经营显得十分重要,企业只有尽快实施信息化战略与国际接轨,才能融入到经济全球化的大潮中去。对于企业进行信息化改革需要进行一些规划性安排。其中包含有信息资源规划,这主要是指企业生产经营过程中所需要掌握到的所有信息,从开始采集、处理一直到传输、使用全过程的一个整体规划。企业在生产经营活动过程中,无时不刻都充斥着信息,信息资源与企业人、财、物资源同等重要,都是企业在经营环节中不可缺少的重要资源。而经过长期的发展,很多企业已经开始意识到企业信息资源规划的重要性,认识到它是企业信息化建设的基础工程。而对企业信息化安全的解决应该建立在人员管理的基础之上,致力于整个企业网络管理。
1企业信息化安全与网络管理
1.1网络集成应用系统安全
网络集成应用系统根据不同企业的需求呈现不同的情况,一些企业中的网络集成应用系统比较复杂。不能够很精准的估计防御对象的规模以及价值,也不能简单的对其加以标定界限,针对这种情况,就只能够将网络管理安全保障的工作分解开来。落实到具体的个人,采取一系列有效的措施如主动防御方式去进行。而网络安全信息的防御是一个保障整体网络信息安全的手段,其可预见性以及灵敏性等都为工作带来便利,在面临网络空间可能带来的威胁的同时,站在网络管理者的角度上去思考,为企业网络安全提供一定的保障。因此对于现代社会企业发展中提出的有关信息化安全问题其范围也十分广泛。计算机系统结构安全的信息防御,注重的是以信息参与者的人为主角的主动型安全防御。
1.2企业人员信息技术安全
企业信息化归根到底也是人的参与,因此对于企业在信息化过程中会遇到的信息安全问题也需要人员引起足够的重视。人才是企业在发展中的关键竞争力,企业对于人才的重视程度也在日益增加,而同时也要注重企业的管理。随着时代的发展,信息化已经成为企业不可忽视的发展趋势,当企业投入大量的资金和精力去培养人才进行信息化管理以及掌握信息化技术之后,更需要加强信息安全管理。目前是信息化时代,“信息”对于企业而言是十分重要的财富,企业信息系统中掌握着企业运行经营的大量资源和信息,而信息系统的一些安全隐患大部分来源于外界的侵扰,信息工作和管理人员个人的疏忽也容易导致信息的外泄,这将是对企业造成严重的损失。目前对于企业在信息化方面的标准有多种争议,面对争议我们首先要弄清楚企业目前处于什么样的状况,这些标准都是随着技术水平的改进以及管理要求的变化而变化的,因此针对这些变化,企业需要针对自身的实际情况以及实际需求进行安全管理。
1.3网络管理人员信息技术安全
企业信息化系统管理中最重要的一项安全指标就是信息技术方面的安全,面对高要求的安全管理,对于网络安全管理人员的职业素养以及业务能力也相应提出了更高的要求。而企业信息化系统的网络管理在实际的运行过程中必定会涉及到众多的功能模块,面临企业信息化系统中的网络安全管理一般包含有四大功能模块:配置管理、性能管理、故障管理以及安全管理。而这四大功能构成了网络安全管理的基本功能,除此基本功能之外,网络管理还包括有网络规划、网络操作规范等,以下就来简单分析介绍这些功能:(1)配置管理:网络的配置管理要做到的是自动发现网络拓补结构,构造和维护网络系统的配置。时时的注意网络中被管理监测的对象状态,对网络设置中的一些设备配置的语法进行检测,对于配置进行严格的检验。(2)故障管理:在网络运行过程中时刻的进行网络有关事件的过滤和归并,通过不间断的检测及时的发现在网络管理以及操作过程中出现的一系列网络故障问题,并根据实际问题情况寻找出有效的应对措施和建议,提供一定的排错手段以及工具,逐渐形成一套完善的网络故障预警和解决机制,从而减少故障给企业信息化系统带来的危害和损失。(3)性能管理:性能管理是对网络对象的性能方面数据进行收集、分析以及处理功能,通过分析和收集了解网络在运行过程中的质量安全问题,同时掌握整个网络运行体制中的运行状态信息,为整个网络的使用情况以及未来发展趋势、状况进行一个评估,为进一步的网络规划提供一定的参考价值。(4)安全管理:网络信息的安全主要在于存储在系统中的一些用户信息资料以及企业内部的资料的泄露,加强安全管理无疑是要加强用户的认证、访问控制、数据传输以及存储保密性和完整性,保障网络系统本身的安全。维护系统日志,使系统的使用情况以及网络对象的修改都有记录和有数据可循。加强对网络资源的访问量的控制。例如有些企业在加强网络安全管理方面为了尽量的减少不必要的漏洞,在配置管理中采用了VLAN的方式,这种方式就是将企业内部的不同部门都划分为各个不同的虚拟网段,而针对不同部门的职员设置相应的权限,只有具有权限的职员才能进入某一个虚拟网段,没有权限的用户无法访问其他网段。VLAN其实就相当于是一个计算机网络,里面所有内容都由同一个网线连接着,但是其中的网络又可以分为不同的部分和区域。由于该方式多是通过软件来操作实施的,因此使其具备了更多的灵活性,而该手段的最大优势在于提供了更多的管理控制,这相应的减少了很大一部分的管理费用,同时也提供了更多的配置灵活性。另外,在网络管理中可以通过边界的路由器来控制外来的用户对网络信息的访问,从而可以有效的防止外来用户对本企业网络的侵入和攻击。加之前文中有提到可以加强网络安全的预警机制。通过对告警中的危险事件和信息进行有效的分析和处理,及时发现可能存在的攻击行为,及时发现网络管理中存在的安全漏洞和安全隐患,从而更好的防患于未然。当然,在进行这些网络安全管理手段操作中可以充分借助有关的管理网络的软件,为网络管理人员提供有效的技术信息和保障,而且单一的软件绝对满足不了网络安全管理的需求,需要根据实际情况综合运用多种软件形式,从而满足不同方面和层次的需求,无论是加强网络管理安全还是利用各种管理软件首先必须要提高网络管理人员的综合素质,提升其职业素养和计算机应用水平,人员素质的提升以及相关管理硬件、软件的配套,才能从根本上解决企业信息化管理以及网络安全管理中的问题,提高其管理机制和管理水平。
2结束语
从本文中所阐述的众多问题中可以总结出,无论是网络集成应用系统的框架还是人员信息化和网络管理者角度而言,企业信息化的安全问题主要集中在网络管理方面。而对网络进行管理的主体部分就是人员。因此加强网络管理的安全问题要从人员自身方面的水平以及素质和网络安全管理相关技术两个方面着手,让所有的网络管理者在思想上意识到网络安全管理的重要性。管理人员的重视才会促进有关技术的改进和革新,这也是我们进行网络管理的最终目的和有效保障。
参考文献:
[1]林鹏,叶盛元.互联网与信息化安全(三)[J].华南金融电脑,2006.
篇5
一、前言
在信息迅速发展的时代,计算机网络技术已无处不在,而企业信息化已经成为提高企业竞争的重要因素,企业在大力推行办公自动化、网络化、电子化、信息共享,以利用网络技术增强各部门的科学决策、监管控制、提高工作效率的同时,网络安全是每一个企业工作得以保障的首要条件,我们必须重视。
二、常见的网络安全隐患
1、非法入侵
任何软件中都可能存在缺陷,而部分系统中会留下未公开的特性。这些特性会导致系统中各种保护机制失效,如盗用身份。事实上很多危险的入侵者是以获得管理员权限为主要目标的,绕过反问控制。通过修改审计系统清除入侵痕迹等。这些缺陷和未公开特性可以制作成工具而广泛传播,而有些恶意的未公开特性会在某些时刻被利用攻击系统。
2、病毒传播
病毒的种类是多种多样的,目前全世界发现的病毒已远远超过数十万种,根据感染对象的不同.这些病毒可分为引导型病毒、文件型病毒、混合型病毒三类。引导型病毒其感染对象是计算机存储介质的引导区,其传染性较强;文件型病毒其感染对象是计算机系统存在的文件,病毒将在文件运行或被调用时驻留内存、传染、破坏混合型病毒其感染对象是引导区或文件。
3、数据丢失
企业的重要业务数据都存储在网络中,一旦丢失,后果不堪设想。因此,建立一套行之有效的灾难恢复方案就显得尤为重要。在企业信息系统中,由于数据量大,且常常需要跨平台操作,数据出错或丢失是难免的,如果没有事先对数据进行备份,要想恢复数据不仅难度大而且很不可靠,有时甚至根本不可能进行恢复。如果定期对重要数据进行备份。那么在系统出现故障时,仍然能保证重要数据准确无误。
三、网络安全分析
1.企业网络概况企业网可分为三部分:企业内部网、企业外部网和企业广域网
内部网是一个信息点密集的千兆网络系统,这些信息点为企业内各部门提供一个快速、方便的信息交流平台。企业外部网可实现对外信息。企业广域网,可实现各部门与互联网用户进行交流、查询资料.以及远程办公。高速交换技术的采用、灵活的网络互连方案设计为用户提供快速、方便、灵活通信平台的同时。也为网络的安全带来了更大的风险。因此。实施一套完整、可操作的安全解决方案是必须的。
2.网络安全性概述计算机网络主要是向客户提供信息、在企业内部共享相关数据并进行业务联系.因此一个安全的企业网络应该能够解决以下三方面的问题:
(1)企业内部网用户对企业信息的安全访问。
(2)Intemet用户对企业信息的安全访问。
(3)企业内部网与Intemet的正常信息交流。
3.企业内部网受到的安全威胁企业内部网受到的安全威胁有以下几种:黑客人侵、病毒的传播、内部攻击、秘密信息泄露和篡改、修改网络配置、造成网络瘫痪等。具体来说网络安全的威胁主要来自技术层面和管理层面。
(1)技术层面目前使用的网络协议主要考虑了通用性设计,安全层面考虑的少。使目前的网络存在以下安全威胁:物理屡、链路层以及网络层的安全问题,即窃听或干扰、非法用户的使用、信息被拦截监听;操作系统安全。目前流行的操作系统均存在网络安全漏洞,许多攻击直接针对操作系统展开;应用平台安全,如数据库服务器、邮件服务器、Web服务器、Ftp服务器等均存在安全隐患,很容易受到攻击;应用系统是直接面向最终用户的,其安全问题包括规范化操作、合法性使用、信息泄露、信息篡改、信息抵赖及信息假冒等。
(2)管理层面管理层面的问题是整个网络安全的关键,通常存在如下的管理问题:管理组织不完善:很多单位出于节约资金的考虑,没有聘用专业的安全管理人员。或者安全管理任务没有落实到人,责权不明确;管理规范未建立:安全是一个整体工程,不完整的管理几乎等于不管:技术管理不到位:多数单位只考虑防火墙、防病毒等措施,并没有提高到管理的程度:日常管理不到位:从计算机的日常使用、信息保存、用户权限变更等。
四、企业信息化建设过程中解决网络安全问题的措施
实现网路安全的过程是复杂的,任何一种单一的技术或产品无法满足网络对安全的要求,只有将技术和管理有机结合起来,从控制整个网络安全建设、运行和维护的全过程角度人手。还应采用各种先进技术,防火墙技术、VPN技术、加密技术、入侵检测技术等。
1、加强素质培养
首先加强网络管理人员的技术水平,特别是计算机网络安全新技术的培训。其次对非技术人员进行计算机操作培训,并且介绍网络安全的重要性以及基本的防御常识等。
2、网络安全的先进技术
防火墙技术:防火墙技术一般分为两类:网络级防火墙和应用级防火墙。网络级防火墙防止整个网络出现外来非法入侵;应用级防火墙是从应用程序来进行接入控制。通常使用应用网关或服务器来区分各种应用。目前防火墙所采用的技术主要有:屏蔽路由技术、基于技术、包过滤技术、动态防火墙技术、DMZ模型。虚拟专用网:虚拟专用网(Virtual Private Network,VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个私有的连接。因此,从本质上说VPN是一个虚拟通道,它可用来连接两个专用网,通过可靠的加密技术方法保证其他安全性,并且是作为一个公共网络的一部分存在的。
加密技术:加密技术分为对称加密和非对称加密两类,对称加密技术有DES、3DES、IDEA,对称加密技术是指加密系统的加密密钥和解密密钥相同,也就是说一把钥匙开一把锁。非对称密钥技术主要有RSA.非对称密钥技术也称为公钥算法,是指加密系统的加密密钥和解密密钥完全不同,这种加密方式广泛应用于身份验证、数字签名、数据传输。
入侵检测技术:入侵检测技术的核心包括两个方面,一是如何充分并可靠地提取描述行为的特征数据;二是如何根据特征数据,高效并准确地判断行为的性质。它通过从计算机网络或计算机系统的关键点收集信息并进行分析从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
其他的网络安全技术还有安全隔离技术、VLAN技术、各种防、杀毒技术等等。
五、网络安全管理
为了保护网络的安全性,除了增加安全服务功能,完善系统的安全保密措施外,安全管理规范也是必须的。安全管理策略一方面从安全管理规范来实现。男一方面从技术上建立高效的管理平台。
1.安全管理规范信息系统的安全管理部门应根据管理原则制定相应的管理制度或采用相应的规范。具体工作是:
(1)根据工作的重要程度,确定安全管理等级和安全管理范围。
(2)制订相应的机房出入制度,对于安全等级要求较高的系统。实行分区控制和出入管理。可采用证件识别或自动识别登记系统.采用磁卡、身份卡等手段。对人员进行识别、登记管理。
(3)制订严格的网络操作规程。既有网络管理人员的操作规程,也要有内网用户的操作规程。
(4)制订完备的网络系统维护制度。维护时要首先经主管部门批准,并有网络管理人员在场,故障的原因、维护内容和维护前后的情况要详细记录。
结论
今后的企业信息化建设中,网络安全就显得尤为重要,如果企业不重视信息化的网络安全工作。信息化不仅无法提高企业的工作效率,还会让企业蒙受巨大的经济损失。所以信息化建设中的网络安全要与信息化同步考虑进行。
篇6
因此,信息管理人员必须对网络信息安全管理的内涵加深认识,并进行再分析与阐述。一直以来,许多企业谈及网络信息安全管理,大多认为就是技术层面的工作,如防黑客攻击、反病毒侵蚀、堵系统安全漏洞等专业技术问题。其实维护网站安全工作,应不止于此。网络环境下的信息安全不仅涉及到数据加密、防黑客、反病毒、控制入网访问、防火墙升级技术等专业技术问题,更应该涉及法律政策问题和制度管理问题。就当前石化企业信息网络管理工作来看,往往重视升级硬件、技术防范,却忽视安全管理问题,特别是人员管理、制度管理。其中,安全技术与安全管理齐头并进,两手共抓才是企业网络信息安全致胜的法宝,技术问题是基础与保障,而安全管理则是信息安全更强大的方式手段。
二、石化企业信息网络中存在的安全隐患
(一)网络安全的防患意识淡薄、疏于管理
目前,许多人对石化企业的信息化发展没有客观清醒的认识,存在不少认知盲区,认为石化企业网络信息安全对公司效益并无多大影响,同时认为使用互联网的用户不多,对网络使用的层次要求并不高,只要能简单上网,传发邮件即可,并不会太多考虑企业本身网络的安全性。从上到下普遍存在侥幸心理,没有形成主动防范、积极应对的意识,根本谈不上提高网络监测、防护、响应、恢复和抗击能力。
(二)存在安全漏洞
随着计算机技术的迅猛发展,其程序运营和管理并不成熟,在实际操作过程中不可避免地会出现这样那样的安全漏洞问题。不管是计算机程序运营、软件操作系统还是相关的计算机软件都存在一定的漏洞,这些漏洞一旦没有被发现并及时处理掉,很容易成为黑客袭击计算机系统的便利通道,导致计算机系统崩溃,从而导致企业网络瘫痪,造成重要数据丢失或外泄,影响企业的正常运营。
三、计算机信息安全技术管理
(一)合理设计计算机信息管理系统
合理设计计算机信息管理系统,是确保安全不受威胁的根本保障,加强对计算机信息管理安全性的重视,确保网络运行质量与网络运行安全,制定与之相符的方案,提高设计的科学性、合理性。另外,由于网络具有一定的局限性,在网络中传输的各种数据资料可能遭遇拦截、篡改或盗用,对此,可以通过物理分段和逻辑分段两种形式,加强局域网的安全防范与控制手段,从而确保计算机信息管理系统中的运行安全。
(二)完善安全管理制度
一个完善健全的安全管理制度,能够在一定程度上保证网络运行安全,推动计算机信息管理技术的发展。例如,在日常管理中,可以通过相应的人才管理制度,对外加大人才引进力度,招聘一些高素质的计算机信息管理专业人才,进而提升人才队伍的整体素质,为网络安全管理工作提供良好的人才支撑。
(三)做好计算机网络漏洞防护工作
篇7
进入信息社会,企业管理不仅仅是人、财、物的管理,已经发展为对人、财、物、信息的全面资源管理。这些资源利用得好与坏,直接影响到企业的经营表现。为了更好地利用这些企业资源,解决企业经常面临的问题:如何降低库存?如何降低成本?如何更快更好地决策?如何增加客户资源?如何更快地得到市场信息?诸如此类。企业也越来越重视信息化建设,利用信息技术改造企业传统工作流程,提高企业竞争力,使企业得以生存和发展。在企业信息技术的选择中,网络结构的选择与建立,是必不可少的,并且对企业当前和将来的发展起到至关重要的作用。
企业常用的网络结构有三种,即Intranet、Extranet、Internet,企业应根据自己实施信息化的不同需要而有针对性地进行选择。
一、企业内部信息化的网络构架:Intranet(企业内部网)
1.最小的网络管理和支持费用
用户可以使用Internet Explorer或其他Web浏览器,像浏览Internet站点一样浏览Intranet站点。浏览器直观的界面降低了伴随一个新应用程序的用户支持和培训的需求。
2.Intranet技术允许团队共享知识和信息
不管企业所处的位置和时区,企业可以在Intranet站点创建一个网上位置,员工(或项目团队)可以在此共享文档并进行协作,以及访问项目时间表、企业工作计划及其他资料。培训组可以使用网络技术发送培训日程表和多媒体的计算机辅助培训教程。项目组可以利用Intranet新闻组的优点展开讨论,将问题和解决方法联系起来,也可以在需要实时互动的时候使用在线聊天以及视频会议等技术来满足要求。
3.企业各部门的连接
Intranet可以应用在企业的各个部门。销售和市场部门可以和其他部门一样利用Intranet的优势来加强交流和协作。Intranet使产品、服务和市场信息可以集中。它还提供快速且可控的到公司相关数据库的通道,从而可以获得产品或库存数据、销售预测、销售数字和客户信息。这样,市场和销售人员可以更有效率地协作,并保证地区销售人员、外部承包人、销售渠道合作伙伴和分销商可以立即得到他们需要的信息。
企业生产、财务、人事管理、投资管理等方面也可以建立Intranet的网络结构,方便企业内部信息流通。并且保证企业机密信息不易被外部人员窃取,企业网站不被外来人员攻击,尽可能避免病毒感染,从而保证企业正常运营。一般企业拥有重要的资料数据及对外业务量较少的企业可以考虑选择Intranet结构。
二、企业对外连接的信息化的网络构架:Extranet(企业外部网)
大多数企业与外部资源保持密切联系。外有网际网络如电子商务、网络银行等应用的冲击,所以,Extranet的应用也是必然的。它是利用网际网络的技术来促进企业间的互动,可视为企业内部网络(Intranet)的延伸,Extranet站点是公司专用网站。企业可以创建该网站,与合作伙伴展开合作。用户通过浏览器像连接至Internet一样连接至Extranet站点。企业也可以将Extranet 看作对选定外部人员开放的Intranet站点。建立并管理该站点,允许员工以及重要客户或合作伙伴查看并在其中交流信息。Extranet支持的内容类型与普通网站支持的内容类型相同,包括文档、图形、音频、视频和留言板。
1.企业如何使用Extranet站点
大公司使用Extranet已经有很多年。生产企业可以通过Extranet与客户和供应商连接,简化订购流程并将企业需求信息及时通知供应商。供应商又可以使用这些站点提交标书,提供文档甚至收款。(1)执行项目管理Extranet 可以用作项目管理系统,用于跟踪承包商。这样的系统使内部团队能够监控可以使用Extranet 报告其进展的外部承包商。(2)提供客户服务工具。通过使用Extranet,您可以允许客户登录并查看自定义账户信息,跟踪订单以及与销售和服务人员沟通。(3)提供网上培训。网上培训公司可以通过Extranet 为客户提供课程及课程资料。
2.Extranet 站点的优点
Extranet 站点可以帮助企业节约资金、缩短开发时间、改善客户关系和提高客户忠诚度。下面是具体说明:(1)成本节约可以通过减少书面文档、避免连夜送货、减少长途电话、降低差旅费、减少邮资和降低复印成本来实现;(2)提高生产率可以通过人工处理流程自动化并确保重要信息不会在邮件中丢失或不会滞留在电子邮件邮箱中来实现;(3)交货和交易速度更快,因为所有类型的信息均可以传送至Extranet 站点以便及时访问,并且可以快速更改、编辑或更新;(4)全天任何时间均可以访问站点,合作伙伴和客户可以灵活地选择最方便的时间和地点访问站点,因此,不必安排会议和电话交谈;(5)客户关系得到改善,因为网上交互有助于个性化并加强与客户的关系,客户能够提供反馈信息。
3.Extranet站点的安全性问题
为了确保安全,访问该站点需要提供有效的用户名和密码,还可以限制站点上其他人可以访问的区域和文件。架构一防火墙,且预留一安全地点供存放较重要资讯,其存取均受其控制。可设计与Internet连接仅有一个出入口,外界若要存取企业内部资料,只要连上其Internet Service Provider(ISP)再连接到本局网站即可,因出入口仅一个,易于管理,并利于侦测与防范侵入者。内部重要资讯之存取亦要透过防火墙的认证许可才可存取,以保护内部重要资讯的安全。
三、Internet(国际互联网)
篇8
Study of the Enterprise Information Network Management
Tang Xin
(Yancheng Power Supply Company,Yancheng224005,China)
Abstract:The Office Automation System is a modern enterprise standardization and institutionalization of a must,but also to promote China's modern enterprise restructuring requirements of the times.Therefore,this analysis of the enterprise information network management model,mainly to explore its significance for the construction of modern enterprise,and its two specific forms in the modern enterprise-office automation and e-government.
Keywords:Business management;Information network;Office automation;E-government
计算机网络已经成为当今社会正常运转的重要脉络之一。计算机网络已经成功渗透到了当今社会生活的方方面面,因此对数据的信息化、网络化、系统化管理已经成为了现代化企业的重要标志。当今社会的企业不再是一个单纯而封闭的盈利机构,企业要生存就必须与其他社会行业,部门和人脉交往,信息与沟通是当今企业生存与发展的重要基础。公司发展的业务越多,规模越大,分工便越细化,其关联性和交叉性也就越复杂,因此能够建立起一个网络化、系统化、信息化的管理系统,对于企业的运转具有非常重要的意义。总而言之,企业办公自动化系统是现代企业实现规范化和制度化的必经之路,也是推动中国现代企业转型时代要求。
一、信息网络化对企业管理的意义
(一)传统企业信息管理模式的弊端
总的来说,传统企业的管理模式是一个相对静态的过程,信息管理只是企业管理中的一个普通环节,并没有充当关键角色。传统企业管理模式是一种防守型的管理,其管理理念是“二鸟在林不如一鸟在手”,在确保能够掌控企业现有领域并握有绝大胜算的前提下,企业才会考虑采取积极地竞争,因此这是一种相对被动的管理模式。在传统企业的管理模式中,企业的经营者和管理者往往就是企业的资本持有者,在企业的管理上缺乏专业人才和针对部门。由于企业内部管理者分工不明,在企业管理上往往以个人经验为主,缺少同一客观的管理方法,造成了企业管理具有较大的主观性和随意性,从而也使得传统企业的管理在某种程度上向家族型经营靠拢。
(二)现代化企业的信息网络化管理
现代企业信息化是指企业利用计算机、通信、网络等现代信息技术,通过对信息资源的收集整理和广泛利用,为企业的生产、经营、管理、决策等活动提供必要的数据和依据,从而提高企业的管理效率和水平,并最终提高企业的经济效益及核心竞争力。现代化企业信息网络的建设主要分为三个层次:第一是将电子信息技术广泛植入企业的生产过程之中,实现生产的自动化;第二是通过电子信息技术对企业的生产、销售、财务等系列数据进行处理,实现企业数据的自动化和信息化,这是实现企业数据化、网络化管理的初级阶段;第三是要在第二层的基础上,建立高层次的辅助管理和决策系统,如计算机集成制造系统、制造资源规划、办公自动化等。较为完善的企业信息化包括三个基本特点:即信息处理计算机化、信息传输网络化,以及信息应用大众化。信息网络化是全球经济一体化的必然要求,因此信息网络的建设是当代企业获取竞争优势的关键所在,同时现代企业在残酷的市场环境中生存与发展的必由之路。
二、企业信息网络化的两种具体形式
(一)办公自动化
办公自动化(Office Automation,简称OA),是一种将现代化办公与计算机网络功能相结合的新型的办公方式。办公自动化系统是处理信息的系统,是进入信息时代后的一种全新的概念。其主要是通过各种新技术、新机器、新设备来从事办公业务,最大限度地实现无纸化办公,从而使企业进入数字化办公的新时代。由于办公自动化具有提高办公效率、增加协同办公能力、强化决策的一致性、提高企业的决策效能等优点,因此办公自动化对于优化现有的管理组织结构,调整管理体制具有非同寻常的意义。
就企业内部而言,办公自动化可以具有高度的针对性和封闭性,也就是说企业可以通过定制实现办公自动化系统与企业业务的高度契合,为企业打造唯一的办公自动化系统。通过定制,企业可以将诸如信息采集、统计、查询等功能与具体的业务相关联,而操作人员只须点击几个按钮便可以得到相关的数据,从而在极大地提高了办公效率的同时,也方便了企业领导的管理与决策。就企业外部而言,办公自动化是企业实现全球一体化的重要渠道。通过企业Intranet网络与Internet相联,一方面大大增加企业获取外部资料的便利性和广泛性,另一方面也有利于企业的外部宣传,业务办理等。通过办公自动化进行网上交流,不仅大大提高了企业的运转效率,同时有利于企业在市场竞争中占据领先地位,从而保持竞争优势,形成企业发展的良性循环,因此尽快建立办公自动化成为现代企业的共识。
(二)电子政务
电子政务作为电子信息技术与管理相结合的产物,已经成为当代信息化管理最重要的领域之一。所谓电子政务,即应用现代信息与通信技术,将政府或企业的管理和服务通过网络技术进行集成,然后在互联网上实现组织结构和工作流程的优化重组,从而实现在办公过程中超越时间、空间以及部门之间的分隔限制,向社会提供全方位的、规范而透明的、符合国际水准的优质管理和服务。电子政务与办公自动化具有一定的相关性,而其最大的不同则在于两者针对性的不同。办公自动化是企业内部办公程序的神经系统,而电子政务则主要是针对外界企业和顾客等非内部关系,因此必然与外网产生更为密切的联系,这就出击了企业内部信息保密的问题。然而,电子政务是企业实现现代化的重要标志之一,因此必然不能够因噎废食,放弃对电子政务的建设。因此,要解决这一问题应该从企业内部规范监管开发程序入手,加强企业信息网络的安全性。
在企业管理中,实现网络化的必要前提是保障企业内部信息的安全性,因此首先必须保证网络建设软件的安全性,然后要充分考虑应用程序的持续开发。对企业信息网络的监管必须是与时俱进的,因此在办公程序的开发中必须留下持续开发的空间,这就需要在程序建立之前就预先思考,进行系统的规划。总而言之,系统化,规范化,加强监管对办公程序的升级改造是维护企业信息网络必不可少的环节。
三、财务管理的信息化与网络化
财务管理系统的信息化是依靠若干信息系统模块的集成所实现的。财务管理信息化模块包括财务管理信息系统,财务决策支持系统,财务经理信息系统,会计事务处理信息系统以及组织互连信息系统五个部分。这些系统是企业财务管理信息化、网络化的基础,同时他们之间的成功的密切协作,则是企业财务管理信息化的重要体现。
会计事务处理信息系统是为满足企业财务部门会计核算工作的需要而建立起来的,主要针对财务人员的手工记账和报表问题,从而将会计人员从繁重的日常工作中解放出来。财务管理信息系统则是以现代化计算机技术与和信息处理技术为手段,以财务管理提供的模型为基本方法,以会计信息系统和其他业务系统提供的数据为主要依据,对企业财务管理的程序化问题进行自动或半自动的实时处理,从而实现对有关业务活动的控制功能。相比而言,财务决策支持系统则是一种非常灵活的交互式信息系统。它主要用于难以预测或随机性较大的问题,通过数据分析以估计随机事件的各种可能结果与预测未来状况等方式,为企业决策者制定正确科学的经营决策提供帮助,同时对企业财务风险起到事先防范的作用。而财务经理信息系统是一种将会计事务处理系统、财务管理信息系统、财务决策支持系统相结合的高度交互式信息系统,主要便于企业的财务主管能够灵活方便地从更多观察视角了解问题和机遇。最后组织互连系统可以使企业的财务部门与其他部门、本企业与其他关联企业之间的财务信息自动流动,用以支持企业财务管理的组织、控制、分析、、决策等环节,以支持企业的生产与经营。
四、总结
二十一世纪是一个知识经济时代,同时也是个网络经济时代,企业管理走向网络化,信息化是企业发展的必然趋势。对于企业而言,这既是一个不小的挑战,也是一个难逢的机遇。因此,企业应当在网络革命浪潮中,主动地为自己创造发展机遇,在企业管理中制定本企业的网络战略,在保持自己独特性的同时积极加入全球一体化,高效协同工作,从而增强企业的竞争力。
参考文献:
[1]王元珑,周辉.企业网络化管理[M].成都:四川科技出版社,2005
[2]范玉顺.信息化管理战略与方法[M].北京:清华大学出版社,2008
[3]罗伯特•斯库赛斯.管理信息系统[M].大连:东北财经大学出版社,2000
篇9
现代企业;信息网络;安全优化
21世纪是网络化、信息化的时代,互联网技术的飞速发展为我国各行业的发展创造了机遇。与此同时,现代企业的信息网络业发展也面临着巨大挑战,信息网络安全问题的产生为企业发展埋下了安全隐患。例如,同行业之间的恶性竞争、网络犯罪等不正当的市场竞争,均可以网络形式展开。针对此种情况,企业要认识到加强信息网络安全优化的重要性,并针对具体的安全问题,提出针对性的优化策略,切实解决现代企业存在的信息网络安全隐患。
一、加强企业信息网络安全优化的重要性
1.1提升现代企业的管理质量
在现代企业的发展过程中,信息安全具有不可或缺的重要作用。因此,加强现代企业信息网络安全优化管理,可保障企业信息的安全性和真实性,同时也可保障现代企业信息系统的可用性和机密性。企业信息网络的安全性得以保障,可为信息系统工作质量提供重要的参考数据。此外,信息网络管理人员要对信息网络优化和管理中体现出的实际问题进行总结,并针对信息系统管理中反馈出的实际问题,在企业内部制定针对性的应对方案和措施。最终,接提升现代企业的管理质量,提升整体管理水平。
1.2为现代企业获得更大的经济利益
任何一个企业发展的最终目的均为获得经济利益,利润是企业发展的主要动力。作为现代企业而言,保障企业的信息安全,并保障信息系统的正常运行,方可在有效安全技术的支持,为企业后期发展创造更大的利润空间。通过对企业近年来的发展情况进行分析和总结,利用数据和统计分析的方法,为企业的发展制定全面的发展方案[1]。同时,在进行数据分析和总结的过程中,可及时发现企业发展中存在的问题,并针对具体存在的问题,提出针对性的解决对策,保障现代企业获得更大的经济利益,获得更大的利润空间。
二、现代企业信息网络中存在的安全问题
2.1企业信息网络安全管理制度不健全
纵观目前我国现代企业的信息网络安全管理现状,仍存在较多的安全问题,其中,最为显著的安全问题就是企业内部尚未建立健全的网络安全管理制度。管理制度的不健全势必造成企业信息网络安全出现问题,例如,企业的网络管理工作中频繁出现违规操作的现象,造成信息网络的正常运行受到影响。
2.2企业信息网络安全管理人员的综合素质相对较低
从现代企业的网络安全人员配置上看,大部分现代企业在发展过程中仍存在技术人员缺乏的现象。企业在缺乏专业的技术人员和管理人员,导致企业在发展的过程中难以及时发现信息网络中存在的问题和漏洞。在网络信息技术不断发展的当今社会,企业信息网络安全面临着新的发展机遇[2]。当一些先进的技术、管理方式和操作方式引入到企业中,而企业内缺乏相关的专业人才,将造成企业信息系统的安全性和操作规范化受到影响。因此,现代企业的发展过程中,需要解决信息网络安全管理人员专业技能差、综合素质相对较低的问题,保障网络管理人员可及时解决信息系统在安全维护方面的问题,方可促进现代企业的全面发展。但就目前我国大部分企业的信息网络安全管理人员配置情况上看,解决此问题仍需要经历较长的一段时间,也需要企业付出更多的精力和财力。
2.3尚未制定完善的网络安全事故应急处理预案
在现代企业的发展过程中,加强对企业信息和信息系统安全运行的管理至关重要。企业出现网络信息安全是不可避免的,但企业可通过分析总结出现信息网络安全问题的原因,制定针对性的解决对策,预防信息网络安全事故的发生。但纵观现阶段我国大多数企业的发展现状,大多数企业仅仅意识到了加强网络信息安全管理的重要性,但并未在实际行动上体现出来。通过对现代企业的调查,发现大部分企业尚未制定完善的网络安全事故应急处理预案,当信息网络安全事故发生后,企业在面对安全问题上显得手足失措,难以有效应对。而这样的问题,对于信息网络的安全维护和安全管理而言,将造成较大的负面影响,不利于现代企业的长足发展。
三、实现现代企业信息网络安全优化的策略
3.1加强现代企业信息网络系统的规范化管理
在现代企业信息网络安全管理中,要实现企业信息网络的规范化和系统化,首先需要在企业内部制定严格的责任管理制度,加强安全管理。在网络管理中,通过建构多层防御和等级保护体系,加强对信息网络安全的控制和规范化管理。与此同时,企业要在现代化的发展过程中,要保障自身信息网络系统的安全性,要加强对网络性能的检测力度,并将外网和内网进行有效隔离[3],为信息网络系统提供安全管理,并在企业的各部门实现信息系统安全管理。
3.2提升现代企业信息网络管理人员的综合素质
在现代企业的发展过程中,信息网络安全优化和管理是一项相对较为复杂且系统的工作。因此,在信息网络安全优化中,网络管理人员的专业能力和综合素质对安全优化管理的工作质量均可产生决定性作用。这则要求企业要对信息网络管理人员进行定期培训,通过在企业内部开展培训项目可使管理人员的管理能力提升,同时也可培养网络安全管理人员严谨的工作态度,让其意识到信息网络安全优化工作的重要性和必要性。与此同时,现代企业还可组织相关技术人员和专家,对企业信息网络安全优化的相关措施进行专题分析。通过系列的专题分析,可了解企业信息网络运行的实际情况,从而激发现代企业网络管理人员的工作热情和工作积极性。最终,可提升网络管理人员的综合能力,提升现代企业信息网络安全管理质量,提升整体管理水平。
3.3制定企业信息网络安全事故的应急方案
现代企业在发展的过程中,难免会遇到各种各样的信息网络安全问题。鉴于此种情况,不仅要提升网络管理人员的综合素质,加强对信息网络的规范化管理。还需要针对企业自身的信息网络安全管理现状,制定完善的现代企业信息网络安全事故应急预案。在制定应急预案的过程中,企业要将目标性、针对性、合理性以及全面化、规范化等特征融入其中。同时,在信息网络的运行过程中,要针对具体的运行情况,适当增加安全事故模拟演习和模拟训练等,提升信息网络管理人员的警惕性,保持认真的工作态度。只有在日常工作中,加强管理和训练,方可在事故发生时从容应对,最大限度降低信息网络安全事故对现代企业信息安全和自身发展造成的负面影响。
四、总结
综上所述,时代在发展,社会在进步,现代企业对信息网络安全优化提出了更多的要求和建议。信息网络是一项复杂的任务,具有涵盖范围广、涉及信息资源多等特征。在信息技术飞速发展的当今社会,信息网络安全优化是保障现代企业信息安全的重要途径,可有效解决企业中面临的网络信息安全问题。因此,现代企业要不断强化并规范企业内部信息网络建设,提升管理人员的职业素养和综合素质,为现代企业的发展提供更加安全、稳定的网络环境。
作者:赖连春 单位:云南华电鲁地拉水电有限公司
参考文献
篇10
Network Security Problems in the Construction of Enterprise Informatization
Li Xiaoning
(China Petroleum Changqing Oilfield Company Hydropower Plant,Xi’an 710200)
Abstract:The advances in technology bring the rapid development of computer network technology and constant growing of enterprise informatization,which also bring the network information security to the attention of the public.In general,the network information security of enterprises in China still has many problems.This paper mainly focuses on the main network security problems confronted with the enterprises during the information construction process,and puts forward relevant protective measures on a basis of these problems.
Keywords:Enterprises;Computer network;Information security
一、企业信息化建设中网络安全存在的问题
(一)安全漏洞
在计算机技术中,任何一种程序都有可能存在漏洞,当前各种操作系统以及相关软件都存在一些漏洞,几乎每一天都有漏洞被发现,此外,操作系统通常还存在一些隐藏的通道,而这些通道往往成为黑客的便利通道。与此同时,系统中还存在着一些通用服务,如果在安装程序的时候没有注意到这些,那么也会给黑客创造可乘之机。一些企业的竞争对手或者对企业心存不满的员工或客户都可能利用这些漏洞,对企业进行攻击,进而使得整个企业网络丧失相应的使用能力或丢失企业资料和秘密等,给企业的网络安全带来了巨大的安全隐患。
(二)计算机病毒感染
通常情况下,计算机病毒是通过下载或者电子邮件的形式进行传播,还有的可以通过即时的网络信息进行传播,可以说有计算机的地方,就会存在电脑病毒的问题。病毒通常具有传播快、影响巨大的特点,给企业的网络安全造成巨大的影响。这些年来,木马病毒是计算机病毒中的主要传播形式,根据有关的统计,木马病毒占到所有计算机病毒的四分之一以上。木马病毒是一种特殊的病毒形式,如果用户错将其按照应用软件来实用的话,所使用的电脑就会被移植上木马病毒,从而将电脑的控制权完全交到了黑客的手中,黑客能够通过木马盗取计算机上使用的一些银行密码、卡号、机密信息等,而且能够对计算机实施实时的监控、查看等,给企业的网络安全带来巨大的威胁。
(三)恶意攻击和非法入侵
在当前的企业网络信息安全问题中,黑客利用恶意攻击和非法入侵的手段阻止企业利用网络或进行网络商业活动的行为,已经成为让每一个企业头疼不已的问题。通常情况下,黑客通过恶意攻击和非法入侵的手段对企业造成的危害表现为:组织企业利用网络资源;利用大量信息来阻塞企业通信网络;植入木马等程序对企业的实时动态进行监控;复制、删除、盗取企业重要信息等。不管黑客的目的是什么,这样的入侵行为都会给企业带来巨大的影响,使得企业重要信息的泄露甚至是企业正常生产的停止。
(四)相关人员管理上的失误
对企业来说,由于相关人员管理上的失误也会给企业网络信息安全带来巨大的威胁。当前,许多企业缺乏网络信息安全的管理机制,而且相应的系统安全维护习惯欠缺。有的企业在发现病毒和漏洞的时候,并没有对其引起重视,只是采取简单的杀毒和修补等措施,相关员工的安全意识匮乏,没有对系统进行全面的维护,从而给黑客的入侵创造了机会。此外,有的企业在内部分工上存在不明了的情况,从而使得网络使用权限与行政管理出现矛盾。总之,由于管理上存在的问题,给企业的网络安全埋下了许多的隐患。
二、企业信息化建设中网络安全问题的解决措施
(一)加强相关人员的素质及意识
企业应该对其网络管理人员进行专业的技术培训,强化相关人员的能力,尤其是网络安全新技术方面的知识。另外,还应该对非技术人员进行培训,增加他们必要的网络安全常识和基本的网络防御知识。
(二)企业网络安全可以采用的相关技术
防火墙技术:通常防火墙技术分为网络防火墙和应用级防火墙两大类。前者的主要作用是防止整个企业网络中出现非法入侵等行为,而后者主要是对计算机中的应用程序进行必要的应用控制。大多数情况下采用应用网关或者服务器对二者进行区分。当前防火墙所采用的技术主要包括以下几种:屏蔽路由技术、基于技术、包过滤技术、动态防火墙技术。
虚拟专用网:虚拟专用网是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个私有的连接。因此,从本质上说VPN是一个虚拟通道,它可用来连接两个专用网,通过可靠的加密技术方法保证其他安全性,并且是作为一个公共网络的一部分存在的。
加密技术:加密技术分为对称加密和非对称加密两类,对称加密技术有DES、3DES、IDEA,对称加密技术是指加密系统的加密密钥和解密密钥相同,也就是说一把钥匙开一把锁。非对称密钥技术主要有RSA.非对称密钥技术也称为公钥算法,是指加密系统的加密密钥和解密密钥完全不同,这种加密方式广泛应用于身份验证、数字签名、数据传输。
入侵检测技术:入侵检测技术的核心包括两个方面,一是如何充分并可靠地提取描述行为的特征数据;二是如何根据特征数据,高效并准确地判断行为的性质。它通过从计算机网络或计算机系统的关键点收集信息并进行分析从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
总之,今后的企业信息化建设中,网络安全就显得尤为重要,如果企业不重视信息化的网络安全工作。信息化不仅无法提高企业的工作效率,还会让企业蒙受巨大的经济损失。
参考文献:
篇11
计算机网络技术作为现代化先进应用技术对于现代社会发展具有重要意义。计算机网络技术在企业信息化过程中可有效提升企业工作效率,改善企业功能现状,促进企业之间的有效合作。故,在信息交流日益便捷的现代化社会,企业能否合理应用计算机网络技术已成为企业未来发展的决定性因素之一。
1 企业信息化过程中计算机网络技术的应用
计算机网络技术是指在互联网及局域网技术基础上建立的一系列网络平台,实现远程交易及通信的新型技术模式;企业信息化管理是指利用现代化技术及管理方式对企业信息资源进行合理有效管理,在节约企业各类资源的情况下实现企业现代化及网络化管理。企业信息化管理是为了为企业在管理及决策过程中提供合理全面的指导基础,从而促进企业的完善性发展,实现企业的发展目标。
1.1 电子商务
企业信息化过程中,电子商务是企业利用现代计算机网络技术的初级方式,电子商务是开放性的因特网,是指依靠计算机硬件设备的操作在互联网上进行有关网上购物、网上交易及再现支付等商业活动,此类新型商业模式的开展主要依托于电子广告、电子支付结算等程序。一般而言,以交易对象的差异性可将电子商务分为B2B、B2C、C2C三种模式,B2B模式是指企业与企业之间的交易,B2C是指企业与消费者之间的交易,而C2C则是消费者与消费者之间的交易,此三种模式在现代化社会及企业发展基础上,相互影响,相互提升,不断促进各自利益的最大化获取。
目前,对于电子商务运营最为成功的便为以阿里巴巴公司为主的淘宝网网络发展,阿里巴巴企业与淘宝店铺之间的交易属于B2C交易模式,而淘宝店主与淘宝客户之间便为C2C交易模式,该两类模式可实现共同发展。一般而言,B2B交易模式主要是指各企业在自己的企业网站中开展交易窗口,对企业产品向其他企业进行展示,企业有意向则可与该企业进行沟通购买,完成交易。
1.2 网络财务
网络财务是企业信息管理重要内容之一,网络财务管理是计算机网络技术应用中的企业信息化过程中重要表现形式。网络财务与电子商务等相同均以计算机网络为支撑,依靠网络技术的强大信息储备功能对企业相关财务资料进行整合、分析、预算及监控等,在财务信息准确的情况下,为企业的决策提供准确的信息。目前,随着现代计算机网络技术的不断发展,全球经济一体化逐渐深入发展,各企业在财务管理中若要实现大范围管理便必须通过计算机网络技术予以实现。计算机网络技术在企业网络财务管理应用中具有信息传递快速,避免时间、地域差异及财务信息滞后等优势,同时,网络财务中的电子货币支付形势的发展,使得人们在网络中交易无需采用现金等纸质货币,仅采用网络交易支付等功能便可实现相关交易,真正实现地域化发展。
1.3 电子档案
随着企业的不断发展,企业信息不断扩大并以多种形式存在于企业中。因此在企业发展中便必须对企业相关信息进行整理,建立各类信息档案,保存信息。故企业在信息化管理中可利用电子档案,以计算机网络技术为基础,以数字电脑为平台将相关文件进行输入、操作、保存,从而有效实现对企业相关信息的合理化管理,实现档案技术人员及管理人员对文件信息的共享,后结合具体需求及信息数据改变基础上对相关信息进行完善处理,促进电子档案的完善性发展。
2 企业信息化过程中计算机网络技术的应用安全问题分析
2.1 网络系统问题
目前,计算机网络技术已逐渐趋于成熟化发展及应用,但计算机对于自身的保护具有有限性,其内部所存在的相关问题仍无法避免。首先网络系统安全问题表现在本身设计的不合理性,导致网络安全性降低;其次,网络硬件配置缺乏协调性,从而影响网络系统的质量;最后,网络防火墙具有一定局限性,难以对所有外部攻击实现有效阻挡,无法对计算机网络实现绝对安全保护。
2.1.1 计算机病毒
计算机病毒是计算机网络技术安全重要威胁因素之一,在计算机网络技术应用中,多因计算机病毒入侵企业计算机而导致计算机系统无法正常工作。一般而言,计算机病毒多具隐秘性,故于企业相关计算机程序应用中若点击了不易察觉的病毒链接则可使病毒直接输至计算机,导致企业内部计算机系统受到威胁直至瘫痪,导致企业信息丢失,威胁企业发展。
2.1.2 黑客
黑客一般指精通计算机技术的人,但由于多种因素影响而导致思维偏激,有目的性的入侵企业内部计算机网络系统,造成计算机网络系统破坏并盗取企业内部信息,使企业数据库信息丢失,影响企业的发展。
2.2 信息网络安全问题
现阶段,多数企业均因发展及管理需求建立自己企业的网站对企业信息等进行系统化管理,但大多企业在自身网络建立之初多因资金、技术等因素导致网站存在众多安全隐患,虽随着现代信息网络技术发展,此类问题逐渐减少但仍存在,威胁企业系统安全。
3 企业信息化过程中计算机网络技术的应用安全问题及解决措施
3.1 注重企业防火墙技术更新
现阶段,随着网络技术的完善发展,防火墙技术作为网络保护技术形式之一已逐渐实现广泛应用,防火墙技术在具体应用中可将可测到的各类病毒进行隔离,从而避免恶意软件或木马病毒对计算机网络系统的攻击。但由于网络技术的发展,新的木马病毒及各类新型恶意软件也在不断变化,故企业在计算机网络系统应用中应加强防火墙技术的更新,不断加强防火墙抵御网络攻击的作用及功能,一定程度上保护企业信息系统安全,避免企业信息泄露。
3.2 安装杀毒软件
杀毒软件是企业信息系统保护的又一网络软件。此软件在企业信息系统应用中可尽量保护企业计算机网络系统避免遭受病毒及黑客的侵蚀,杀毒软件在具体操作中,可对企业整个网络系统进行实时监控及磁盘扫描,保证企业内部核心信息。企业在具体杀毒软件选择及安全时应结合企业网络信息化特征,确定计算机网络系统需加强的性能,从而针对性的选取相应杀毒软件。与此同时,企业还应为计算机网络系统配备专门的工作人员对系统进行定期杀毒及软件升级更新,维护系统软件,保证企业信息化的有效建设。
3.3 网络系统加密
企业在发展中会包含大量机密信息存在于计算机系统网络中,故为最大化保证企业信息安全,企业应对网络系统进行加密,尽量避免黑客对企业计算机系统的侵袭。企业在网络系统信息保护中可采用密码技术进行信息加密,隐蔽信息,保证信息安全。
3.4 加强信息化管理
企业在现代社会中,面对复杂的网络环境不仅需对企业计算机网络自身进行系统化管理,还应对企业各方面进行信息管理,在企业信息化建设中,不仅需注重对资金的投资及系统的高效设计,还需加强系统设计细节管理及人力资源管理。故企业在信息化管理中,可建立企业内部管理组织部门,配备专业的技术人员保证企业信息化的合理有效建设及运行,同时企业还应做好其他部门的工作,要求企业其他部门配合工作,促进企业计算机网络技术的有效建设,促进企业高效发展。
4 结束语
综上所述,计算机网络技术在企业信息化过程中如电子商务、网络财务及电子档案建设及管理中具有重要应用意义。但就目前而言,由于网络世界的繁杂性,网络系统、黑客、病毒等问题导致企业信息安全问题频现,严重威胁企业发展,故基于此,各企业应注重自身企业防火墙技术的更新、安装杀毒软件、网络系统加密、加强信息化管理,不断促进企业信息化系统的完善建设及管理,促进企业的高效发展。
参考文献
[1]毛子文.基于计算机网络技术的物流企业信息化建设研究[J].中国商贸,2014,01:150-151.
[2]王鹏.企业信息化过程中计算机网络技术的运用价值[J].硅谷,2014,18:130+40.
[3]石慧,李云帆.基于企业信息化过程中计算机网络技术的应用分析[J].数字技术与应用,2014,09:212.
[4]陈继振.企业信息化过程中计算机网络技术的运用实践[J].信息通信,2015,02:166.
[5]吴仁桂.计算机网络技术在企业信息化过程中的应用研究[J].电子技术与软件工程,2015,10:21.
[6]王符伟.计算机网络技术在企业信息化过程中的应用研究[J].信息技术与信息化,2015,10:90-91.
作者简介
篇12
2 无线网络技术在企业信息化建设中的应用意义
无线网络技术在企业信息化建设中的应用主要是通过网络组建模式建构而成的,无线网络技术的应用能够覆盖到每个角落,且人员的使用具有很大的便利性,在当前政策和信息化建设的推动下,无线网络技?g的信息化建设成为企业的首要选择,当前大大小小的企业已经形成了密集的无线网络群,企业无线网络技术的应用能够深入到企业每个员工中,通过不同的形式为企业员工提供与企业相关、与自身岗位相关的信息资料。整体上而言,无线网络技术在企业信息化建设中的应用能够促使企业信息化建设速度、便捷度和利用效率等方面整体提高。
3 无线网络技术在企业信息化建设中应用
3.1 企业无线网络技术应用的原则
3.1.1 兼容并包
企业无线网络信息化建设的过程中,兼容并包的原则首先是无线网络技术的开放性,即企业的每个员工都可以通过权限设置或者加密设置等接入到企业固定的无线网络中,但是开放性要有适度的标准建设,而不是无条件的网络技术开放。其次,则是包容性的原则,一方面企业的无线网络技术能够积极地适应企业信息化设备和网络技术设备的升级改造;另一方面企业的无线网络能够与企业原先的网络技术实现兼容符合,不会发生强烈的碰撞,以此整体上促进企业的信息化建设。
3.1.2 性价比最优化
企业在进行无线网络信息化建设的过程中,能够实现性价比最优化的原则,首先则是无线网络技术的实用性原则,企业所选择建设的无线网络的技术标准和规范等必须保证复核企业的需要,不能选择速度过慢的无线网络技术。其次,则是无线网络技术的经济型原则,保证无线网络信息化建设成本的有效控制,实用性与经济性两者相符合,以此保证无线网络技术能够被企业很好地应用。
3.2 企业无线网络规划需要考虑的问题
3.2.1 无缝漫游
企业无线网络信息化建设的过程中,无缝漫游主要指的是在企业内部,通过使用移动客户端,企业每个人员可以在相同的扩展服务区不同的基本服务区中信号随机切换,且能够在不同的拓展区不同的基本服务区中信息同样能够实现随机的切换,且整个信号切换的时间快而短,实现无缝漫游。
3.2.2 不同类型转发切换
无线网络技术在企业信息化建设中的应用还应考虑到本地转发和集中转发之间的切换。本地转发不经过无线控制器的数据处理,而集中转发需要经过无线控制器的数据处理进行。且两种转发模式的应用有着自身的优缺点,而在使用的过程中,企业需要结合自身无线网络覆盖范围和无线网络的数据处理速度等,在本地转发和集中转发两种模式之间进行选择。
3.2.3 灾备
企业信息化建设过程中,无线网络技术的应用需要保障此种技术的完整性,避免意外情况对无线网络产生损害和碰撞,所以需要设置一定的灾备。而企业在灾备应用的过程中,可以基于无线网络技术的覆盖范围和建设规模,可以通过增加备份交流电(Alternating Current,AC)的方式对无线网络设置保障屏障,以此保障无线网络的稳定运行。
3.3 企业无线网络规划与实现
3.3.1 网络拓扑结构
企业无线网络规划与实现需要在网络拓扑结构建立的基础上进行建设,但是就实际而言,当前许多企业在有线网络建设的过程中,已经基本上建立了网络拓扑结构。网络拓扑结构分为核心层、汇聚层、接入层,其中核心层主要是对网络的数据信息进行交换,核心层的存在主要是保证网络运行的平稳安全,这一网络结构层的建设必须做好外部网络路由器的安全建设和科学的部署,保证经过路由器的网络能够准确地向覆盖范围传输,能够很好地适用于企业的生产经营管理中。而在无线网络拓扑结构的接入层中,接入器主要是由无线控制器AC挂接与核心交换机相连接,以此能够通过交换机促使无线网络信号集中、高度的转发,能够有效解决无线网络技术应用过程中存在的瓶颈问题。
3.3.2 命令配置
在?o线网络拓扑结构建设的基础上,需要针对无线网络进行命令的配置设置,而一般需要针对冗余AC和三层漫游进行优先配置,需要针对具体的配置层进行顺序的优先配置设置,保证每层配置命令能够很好地被无线网络技术传递和转化使用。
3.4 企业无线网络架构应注重的问题
篇13
资源整合塑“招商云”
企业的生存之道在很大程度上依赖渠道建设。在新技术风起云涌的互联网时代,谁能率先拥有新的渠道营销思路,谁才能迅速敲开市场,掌握先机。
正是看清这一发展机遇,渠道网络基于多年来为中小企业提供服务的积累与最新云计算技术有机结合,建立渠道建设行业领先云平台,其招商云服务产品于去年12月正式推出。
整合渠道网络从硬件到软件、从线下到线上的资源积累,建站云、营销云、微信云、管理云、电商云五大功能模块共同构成招商云的综合服务能力。该平台以渠道网络专为中小型企业量身打造的系列解决方案为核心,帮助企业顺应技术变革,转变传统思维,从多方面帮助企业构建、拓展渠道,实现可持续增长。
随着“招商云”的上线运行,数以万计的中小微企业,都可以“驾云”发展,轻松把握互联网新技术时代企业转型发展的机遇。
全线布局
对于传统中小企业,面向互联网转型并不容易,面临的是在销售渠道、人员管理、品牌影响等各个方面的难题。在招商云产品发展过程中,渠道网络对上百家中小企业进行了调研走访。综合考虑用户的需求,全线布局,最终形成包含近20种产品服务的低成本、一站式解决方案,涵盖从渠道拓展到营销、从管理到运营的每一个环节。
作为五大功能模块中重要组成部分,营销云最能体现渠道网络在渠道建设行业的积累。随着企业对服务的重视程度提高,呼叫中心作为客户服务水平和沟通效率的基本平台,成为企业营销的重要部分。营销云为企业提供400电话开通、电话外呼推广等服务,帮助企业建立呼叫中心。张振杰介绍,提供语言菜单、呼叫转移、来电弹屏、全程通话录音等功能的同时,用户可以自助设置营销录音,批量外呼,通过智能记录和筛选,营销效率可以有效提升;同时帮助企业营销平台积累大量数据资源,并有效分析和利用、挖掘价值,形成大数据时代的营销思路。此外,营销云提供的百度智能竞价功能完全同步百度企业的百度竞价账号,额外提供关键词排名锁定以及更为有效的拓词功能。
对于风靡全国的微信,渠道网络也找到了独特的营销之道。通过与硬件厂商的合作,提供微信吸粉路由器和照片打印机等,用更丰富的模式帮助企业为用户提供服务,同时积累用户资源。在管理方面,覆盖8大行业的50套精美模版,自助建立企业微信网站,微信企业号管理系统以及微信服务号管理系统,协助企业建立支撑工具,并提供微会场、微会员等众多功能。
支持PC建站、移动建站、APP自助生成、域名备案等功能的建站云,帮助企业自助建立企业网站、APP,同时支持高级用户将已建的网站搬上云端,建站云中生成的无线站能够自动提交到百度直达号后台系统,完成直达号的开通。
此外,电商的推广和普及也是企业营销的必备渠道。PC端开店、移动端开店等服务在电商云中呈现,特别是后端的多店铺平台管理系统,提供便捷的“一键店铺搬家、统一系统管理”的跨平台服务。
可见,招商云不仅是中小企业展示风采、寻觅商机的平台,更是中小企业寻求服务、促进转型的有效渠道。
破解发展瓶颈
一直以来,人才、经验、资本的欠缺是中小企业信息化过程中不可避免的障碍。IT系统建设,特别是部署OA、ERP、CRM等管理系统对于中小企业来说是一项非常艰巨的任务。时间、人力和预算方面的要求以及带来的风险,使得中小企业对IT建设望而却步,无法得到信息化的效益。