1、企业局域网的组建与网站建设 企业局域网的组建与网站建设(1) 摘 要 本文针对企业局域网在组建和网站建设中的各种实际问题，从原理和实际应用上进行分析，特别是网络安全方面，列出了一些可能出现的安全因素，并给出解决办法，对将要组建或正在建设局域网的企业具有一定的指导意义。 关键词 企业局域网；网络组建；网站建设 1 需求分析 随着互联网应用的普及，电子商务有了实质性的进展。对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成，最主要的优点是：方便、快捷和成本低廉。 目前小型企业往往采用在互联网络上申请主页空间或采用网络主机托管的方式，这种方式在应用上很明显有些不方
2、便之处，所能提供的服务类型单一，并且资料数据都是放在别人的计算机上，让别人来管理。对于大型企业和有机密数据的单位，往往不会采用这种方式，他们会在单位内部建立自己的中心机房，组建自己的局域网，同时申请电信的宽带和固定IP，这样，形成内外两种网络。如果，企业在异地有分支机构，还可以通过VPN方式进行安全通信。 对企业的需求进行严格的分析，设计出实际可行的网站建设方案，在网站策划阶段，可从以下一些方面考虑定位： （1）网站硬性指标：您的网站是否能够让客户很轻松、方便的登录和记住，包括域名种类分布、域名品牌一致、网站语言版本、域名解析时间、请求响应时间、主机连接时间、下载时间、HTML综合质量、图片综
3、合质量、首页布局质量、首页信息类型等。 （2）网站推广指标：您的网站推广是否能让更多的客户与您往来，包括搜索引擎排名、网站知名度、推广方案设计等。 （3）网站服务指标：客户是否愿意与您往来，包括：您的回应时间、目标客户、联系层次、FAQ、帮助导航、服务流程、产品分类、产品描述、产品图片、价格建议等。 （4）网站互动指标：您与客户的互动效果如何；包括：客户回应、解决时间、产品了解、客户社区、客户鉴别、客户忠诚度、深化服务、需求调查等。 2 模块设计 企业局域网可分为两个模块：企业互联网模块与企业局域网模块。 1) 企业互联网模块 企业互联网模块拥有与互联网的连接，同时也端接VPN与公共服务（DN
4、S、HTTP、FTP、SMTP）信息流。 企业互联网模块为内部用户提供了与互联网的连接并使用户能够通过互联网访问公共服务器上的信息，同时还为远程地点和远程工作人员提供了VPN访问能力。 企业互联网模块涉及的关键设备有：SMTP服务器、DNS服务器、FTPHTTP服务器、防火墙或防火墙路由器、第2层及以上交换机（支持专用VLAN）。 2) 企业局域网模块 企业局域网模块包含第2层及以上交换功能与所有的用户以及管理内部网服务器。企业局域网模块包含最终用户工作站、公司内部网服务器、管理服务器和支持这些设备所需的相关基础设施、可网管的交换机等。3 安全分析 1) 企业互联网模块 拥有公共地址的服务器是
5、最容易被攻击的。以下是企业互联网模块潜在的威胁：未授权访问、应用层攻击、病毒与特洛伊马攻击、密码攻击、拒绝服务、IP电子欺骗、分组窃听、网络侦察、信任关系利用、端口重定向等。 在小型VPN网络设计中，该模块堪称为极至。VPN功能被压缩入一个机箱，但依然执行着路由选择、NAT、IDS和防火墙功能。在确定如何实施该功能时，我们可使用带防火墙和VPN功能的路由器。 这种选择为小型网络带来了极大的灵活性，因为路由器将支持在当今网络中可能是不可或缺的所有高级服务。作为一种替代措施，可使用带VPN的专用防火墙来取代路由器。这种设置给部署造成了一些限制。首先，防火墙通常都只是以太网，要求对相应的WAN协议进
6、行一些转换。在目前的环境中，大多数有线和DSL路由器/调制解调器都是由电信服务供应商提供的，可用于连接以太网防火墙。如果设备要求WAN连接（如电信供应商的DSL电路），那么，就必须使用路由器。使用专用防火墙不具备轻松配置安全性和VPN服务的优势，当发挥防火墙功能时，可提供改进性能。无论选用哪种设备，都要考虑一些VPN的因素。请注意，路由器倾向于允许信息流通过，而防火墙的缺省设置则倾向于阻止信息流通过。 从ISP的客户边缘路由器开始，ISP出口将限制那些超出预定阈值的次要信息流，以便减少DDoS攻击。同时在ISP路由器的入口处，RFC1918与RFC 2827过滤功能将防止针对本地网络及专用地址
7、的源地址电子欺骗。 防火墙为通过防火墙发起的会话提供了连接状态执行操作以及详细的过滤。拥有公共地址的服务器通过在防火墙上使用半开放连接限制能够防止TCP SYN洪水。从过滤的角度讲，除了将公共服务区域的信息流限定到相关地址和端口外，在相反的方向上也在进行过滤。如果某个攻击涉及到一个公共服务器（通过规避防火墙和基于主机的IDS），那么这个服务器应该不会再进一步攻击网络。为了缓解这种攻击，具体的过滤将防止公共服务器向其他任何地点发出任何未授权请求。例如，应该对Web服务器进行过滤，以便使其不能自身产生请求，而只能回答来自客户机的请求。这种设置有助于防止黑客在实施最初的攻击后将更多的应用下载到被破坏
8、的机器。同时还有助于防止黑客在主攻击过程中触发不受欢迎的会话。 从主机的角度看，公共服务区域内的每个服务器均拥有主机入侵检测软件，用于监控OS级的任何不良活动以及普通服务器应用的活动（HTTP、FTP、SMTP等）。DNS主机应该只响应必要的命令，同时消除任何可能有助于黑客的网络侦察攻击的不必要响应。这包括防止从任何地点进行zone传输（合格的二级DNS服务器除外）。在邮件服务方面，防火墙在第7层过滤SMTP信息，以便只允许必要的命令到达邮件服务器。 2) 企业局域网模块 交换机的主要功能是交换生产与管理信息流并为公司和管理服务器以及用户提供连接。在交换机内部可以实施VLAN，以减少设备间的信
9、任关系利用攻击。例如，公司用户可能需要与公司服务器通信但彼此之间可能没有必要通信。 共2页: 1 2 下一页 企业局域网的组建与网站建设(2) 在管理站与网络其余部分之间设置一个小型过滤路由器或防火墙能够提高总体安全性。这种设置将使管理流量只沿着管理员认为必要的方向传输。如果机构内部的信任水平不高，我们建议在关键系统上安装了HIDS。 对于各工作站上的安全可靠，还特别值得提出的是病毒和网站木马，可考虑企业版的病毒防火墙。 在各分支机构中不要求配备远程访问VPN功能，因为公司总部通常会提供这种功能。此外，管理主机一般位于中央地点，这种设置要求管理信息流穿过地点到地点VPN连接回到公司总部。4 局
10、域网工程建设原则 实用性：网络建设从应用实际需求出发，坚持为领导决策服务，为经营管理服务，为生产建设服务。 先进性：采用成熟的先进技术，兼顾未来的发展趋势，即量力而行，又适当超前，留有发展余地。 可靠性：确保网络可靠运行，在网络的关键部分应具有容错能力。 安全性：提供公共网络连接、通信链路、服务器等全方位的安全管理系统。 开放性：采用国际标准通信协议、标准操作系统、标准网管软件、采用符合标准的设备，保证整个系统具有开放特点，增强与异机种、异构网的互联能力。 可扩展性：系统便于扩展，保证前期的投资的有效性与后期投资的连续性。5 软硬件功能分析 1) 路由器 就企业局域网网络而言，由于大量的数据都
11、发生在局域网内部，对路由器的性能要求不高，因此，可以选用中低端路由器。低端路由器主要适用中小办公网络的应用，考虑的一个主要因素是端口数量，另外还要看包交换能力和NAT转换能力。中端路由器适用大中型办公网络，选用的原则也是考虑端口支持能力、包交换能力和NAT转换能力。 在这里值得进一步说明的是，如果让内部计算机直接通过路由器访问外部网络，必须做NAT转换，当并发连接较大时，做NAT转换非常占资源，最好考虑有带NAT模块的路由器或专门的NAT设备。 2) 交换机 工作组交换机采用可网管交换机，实现对每台接入计算机的控制，实现VLAN（虚拟网）的划分，确保最大限度的网络访问安全。骨干交换机采用拥有千
12、兆端口的可网管交换机实现与中心交换机的高速连接，避免可能产生的网络瓶颈。中心交换机采用三层交换机，实现VLAN间的线速转发，并借助访问列表控制计算机接入和网络服务，搭建高安全性和可用性网络。 3) 防火墙 防火墙有软件防火墙和硬件防火墙两种。软件防火墙是安装在计算机平台的软件产品，它通过在操作系统底层工作来实现网络管理和防御功能的优化。硬件防火墙的硬件和软件都单独进行设计，有专用网络芯片处理数据包。同时，采用专门的操作系统平台，从而避免通用操作系统的安全性漏洞。并且对软硬件的特殊要求使硬件防火墙的实际带宽与理论值基本一致，有着高吞吐量、安全与速度兼顾的优点。 4) 服务器 服务器应该具备速度高
13、、存储容量大、吞吐能力强、性能可靠、扩展性强、连网和管理功能强等特点。 WWW服务器：是网络运行的核心服务器，通常兼作域名服务器、FTP服务器。访问量大，根据企业规模大小，采用适合自己规模的服务器。一般对于800个信息点以下的企业，通常可采用支持多CPU的顶级PC服务器和低端专业服务器。 邮件服务器：可采用跟WWW服务器性能相当的服务器就行了。 OA 办公服务器或内部视频会议服务器：必须根据各种系统由软件提供商来定，包括服务器档次、操作系统种类等。 数据服务器：应根据数据量的多少、数据的重要程度和访问的频繁程度，可采用带Raid功能的双硬盘服务器或专门的数据存储设备。 5) 公网IP地址数 由
14、于对外服务器要求有固定的公网IP地址，路由器也要求有固定的公网IP地址，以及NAT地址池也需要有固定的公网IP地址，因此，必须向ISP提供商申请一定数量的公网IP地址，对于小型网络来讲，8个勉强可以，对于中大型局域网来说，要求16个以上才能够用。6 网站设计和运行维护中应注意的问题 1) 网站仅仅停留在发布企业形象和产品信息上 网站架设应从网络营销角度出发。换句话说，是否可以透过网络，在现有营销通路以外，提供一个企业与消费者之间直接接触与沟通的渠道，提供企业另一种销售模式机会。因此，传统产业要的网站，应该从营销主管角度优先思索。第二个角度就是从管理角度去思索，例如公司在全省拥有许多营业网点或分
15、公司，各种网点之间的公文传递或资源分配是否可以透过网站，以提高经营绩效。 2) 在页面中应避免塞满图片、Java程序、Flash、音乐等 其实就目前上网速度来看，网页如果加上太多的FLASH或FLAME，或挂上太多图片，势必影响传输速度，这样对普遍缺乏信心的客户而言，很容易就因为不愿耐心等候下载完毕，而选择中途跳开。如此一来，再漂亮的网页也不会有人看！ 一个干干净净、条理分明的网页比较容易阅读，客户可以在很短时间找到他要的信息，不必被太多视觉污染所干扰。所以企业的网页不需要太多美工，因为要看漂亮的图片，客户自然有合适网站可以上，不必浪费客户下载的时间与金钱。 如果你在经营自己的在线商务，你的网
16、站最重要的任务就是销售你的产品或服务，其他任何脱离这个基本原则的东西都是垃圾。 3) 很长时间都不更新一次 如果一个网站的资料几个月不更新一次，请问谁会有兴趣上这个网站？当然资料更新与维护需要成本，因为我们不是在做一个入口网站或专业网站，也不需要每天更新；如果能做到每周更新或每两周更新，并在网站上注明更新时间或预告下次更新时间，将有助于告知客户何时可以上网来取得最新资讯。另外所谓活网站的“活”，系指需具备与客户互动机制，例如邮件列表系统、留言板或客服系统等。同时对于客户所提意见的处理，也需及时，不能让客户对网站失去信心！ 4) 人家有什么我也要有的观念 网站不只是做来好看的，也绝对不是什么内容
17、都要有的！关键在于你希望网站能提供哪些实用的功能？只要做出来的网站能够满足公司的需要，能帮企业缩短作业流程的时间或提高工作效率，能带来更大的利润，这就是一个有用的网站。最好的网站要有自己的特色，要适合网站的用户群。参考文献1林闯编著.计算机网络和计算机系统的性能评价.清华大学出版社 2 龚兵编著. 计算机维护及维修.北京：北京航天航空大学出版社3陈鑫林编著.现代通信中的排队论.电子工业出版社4李大友 王同胜 冯绕凯编著.网络与通信.北京：机械工业出版社5胡道远主编.计算机网络工程指南.北京：电子工业出版社 共2页: 上一页 1 2 企业人事信息管理系统 【摘要】管理信息系统是一门融管理科学、信
18、息科学、系统科学、现代通信技术和电子计算机技术为一体的综合性边缘学科，它以人为主导，利用计算机硬件、软件、网络通信设备办公设备，进行信息的收集、传输、加工、存储、更新和维护，以及提高企业效率为目的一种集成化的人机系统。MIS系统涉及到多方面的内容，因此，人们称MIS学科是一个交叉综合性的学科。企业人事管理是一项琐碎，繁杂而又非常细致的工作，一班是不允许发生差错的，它直接影响着劳动者队工作的积极性，是提高劳动生产力，提高企业活力的基础，在以往手工进行的办公工作中，需反复的进行各种抄写，计算等工作，不仅花费大量的时间，而且往往会出错。计算机应用于企业的人事信息处理处理，不仅可以使企业各类人员以最少
19、的劳动和最短的实践取得足够的、可靠的、准确的信息。而且可以使他们从简单的数据统计、收集、汇总等重复繁重的事务中解脱出来。 【关键词】 管理信息系统 企业人事管理 信息化 第一章 MIS的开发背景111 课题的提出112 采用的体系结构113 具体的开发方法214 系统的目标215 开发工具的选择3第二章 系统分析 421 初步调查422 可行性分析423 现行系统分析524 数据流程图和数据字典6第三章 系统设计103 1 系统功能设计 103 2 数据库设计 1133 代码设计 1134 用户界面设计 16第四章 系统实施2141 系统实施主要活动、地点和作用 2142 程序设计 2243
20、系统测试 2344 系统运行的管理与维护 24结束语 26参考文献 27 11 课题的提出企业人事管理信息系统是一个现代化的企业在竞争中立于不败之地的必要部分，它能够为查询人事信息提供充足的信息和快捷的查询手段。一直以来使用传统人工的方式管理文件档案，这种管理方式存在着许多缺点,如：效率低、保密性差，另外时间一长，将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难，而且容易丢失。自20世纪50年代将计算机引入数据处理以来，历经管理信息系统发展的各个阶段。一方面是信息技术应用的迅猛发展，另一方面，许多管理信息系统在耗费了大量的人力、物力、财力之后夭折了，或者根本没有实现原定系统开发
21、目标，或者根本没有实现原系统的开发目标，而把计算机用作了打字机。这是长期以来困惑着人们的一大问题。现在人们日益深刻认识到，把信息技术应用与应用环境分离是办不到的。管理信息系统根本不仅是技术系统，而且是社会系统。使用计算机对企业人事信息进行管理，具有着手工管理所无法比拟的优点。例如：检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高企业人事管理的效率,也是企业的科学化、正规化管理，与世界接轨的重要条件。因此，开发一个代替手工操作的新型的计算机管理的信息系统对本公司来说刻不容缓，这也是本课题的由来。12 采用的体系结构本管理信息系统是基于CS模式结构的MIS
22、体系构建。Clients/Server结构（简称CS结构）是九十年代流行的信息系统结构，在CS结构下，应用系统被分为前台（客户机）和后台（服务器）两部分，其作用分别是：应用处理由客户机完成，数据访问和事务处理由服务器完成。这种方案实现了功能分布，即由客户机端提出查询请求（执行SQL语句），而服务器完成对数据库的查询任务，并把查询结果通过网络返回给客户机 CS模式响应速度快，网络通信负担小，适用于企业内部局域网，在企业内部的集中管理模式中发挥了重要作用。1.3 开发方法 本系统采用结构化生命周期法和快速原型法相结合的方法开发。1.4 系统开发的目标本系统大致要做到以下几点：1) 操作简便，节省大
23、量人力；2) 可以方便的存储员工档案，安全、高效；3) 可以迅速计算员工的各种工资费用；4) 可以迅速查到所需信息，便于管理。 企业要较好的管理其人事信息，就必须要建立完善、准确的原始记录。有关人事信息的原始凭证包括员工基本信息，工资记录、考勤记录、工作评价记录、员工基本信息记录等。1.5 开发工具的选择本系统使用VB6.0作为前台设计和SQL Server 2000管理数据库。编程环境的选择： Visual BASIC是一种可编程的应用软件，其特点是具有生成功能，用户可方便的设计界面，是目前最为广泛的、易学易用的面向对象的开发工具。它提供给用户一种可以跨越多个软件平台的通用语言，还提供了大量
24、的控件，这些控件可用于设计界面和实现各种功能，减少了编程人员的工作量，也简化了界面设计过程，从而有效的提高了应用程序的运行效率和可靠性，软件开发人员只要掌握一种核心的语言，而且看到的是相同的用户界面。实现本系统VB是一个相对较好的选择。关系型数据库的实现：SQL Server 2000 是Microsoft公司最新开发的大型关系数据库管理系统，具有非常大的关系数据库的创建、开发、设计及管理功能。与以前的版本相比，SQL Server 2000 彻底脱离的了 Sybase，它将数据库连接到 Internet，并通过Web浏览器显示数据操作，具有客户机服务器结构，并与Microsoft公司的其他产
25、品及第三方面产品具有良好的兼容性，能方便的实现无缝操作。此外，SQL Server 2000 还提供了对分布式事务处理的支持，并具有对开发工具的良好支持，能为大型数据库项目提供优秀的企业业绩解决方案。 企业人事信息管理系统设计 第三章 系统设计31 系统功能设计系统开发的总体任务是实现企业人事信息关系的系统化、规范化和自动化，是在系统开发的总体任务的基础上完成的。对本系统的功能进行集中、分块，按照结构化程序设计的要求,得到如下图所示的系统功能模块图。各模块实现的功能解释如下:1) 有关企业员工各种信息的输入，包括员工基本信息、所在部门、工作信息和工作简历等。2) 员工各种信息的查询。3) 员工
26、各种信息的修改。4) 考勤信息的输入等。5) 考勤信息的查询。6) 员工工作评价信息的输入。7) 员工工作评价信息的查询。8) 员工工作评价信息的修改。9) 员工工资信息的输入10) 员工工资信息的查询。11) 员工工作信息修改等。 32 代码设计代码是一组有序的数字或字母的排列，是代表客观存在的实体或属性的符号，代码设计就是给系统中某些实体及其属性于相应的编码。这些编码主要是为了对实体的表示、助记和方便检索。代码结构的类型有：顺序码、区间码、助记码。 本企业对员工的编码使用的是区间码。上述编码分别以“0”，“1”，“2”，开头，以表示所代表的员工分别属于管理人员、一车间、二车。33 数据库设
27、计数据库在一个信息管理系统中占有非常重要的地位，数据库结构设计的好坏将直接对应用系统的效率以及实现的效果产生的影响。合理的数据库结构时既可以提高数据存储的效率,保证数据的完整和一致.另外，合理的数据库结构将非常有利于程序的实现。设计数据库系统时应该首先充分了解用户各个方面的需求，包括现有的以及将来可能增加的需求。3.3.1 数据库需求分析用户的需求具体体现在各种信息的提供、保存、更新和查询，这就要求数据库结构能充分满足各种信息的输出和输入。收集基本数据、数据结构以及数据处理的流程，组成一份详尽的数据字典，为后面的具体设计打下基础。仔细分析调查有企业人事信息需求的基础上，将得到如下图所示的本系统
28、所处理的数据流程。 图：企业人事信息管理系统数据流程图 3.3.2 数据库概念结构设计根据上图，就可以设计出能够满足用户需求的各种实体，以及它们之间的关系，为后面的逻辑结构设计打下基础。这些实体包含各种具体信息，通过相互之间的作用形成数据的流动。根据上面的设计规划处理的实体有：员工基本信息实体、员工考勤信息实体、员工工作评价信息实体、员工工资信息实体。各个实体具体的描述ER图如下：下图为员工基本信息实体ER图。 下图为员工考勤信息实体ER图。 下图为员工工资信息实体ER图 实体与实体之间的关系ER图如下图所示。 3.3.3 数据库结构的实现经过前面的需求分析和概念结构设计以后，得到是数据库的逻
29、辑结构。现在就可以在SQL Server 2000数据库系统中实现该逻辑结构。这是利用SQL Server 2000数据库系统中实现该逻辑结构。3.3.4 创建系统数据表格 manrecord 列名 数据类型 长度 允许空 说明ygid varchar 8 编号ygname varchar 10 姓名ygdept varchar 20 部门ygsex varchar 2 性别ygbirthday datetime 8 生日ygplace varchar 40 籍贯yglevel varchar 10 学历ygspecial varchar 20 专业ygdate1 datetime 8 参加工作时间ygdate2 datetime 8 入党时间ygbusi varchar 12 职称ygdate3 datetime 8 职称时间ygstatus varchar 12 原身份ygoffice varchar 30 原工作单位ygduty varchar 10 原职务ygdate4 datetime 8 进入公司时间ygdate5 datetime 8 起薪时间ygdate6 datetime 8 调入时间ygno varchar 8 挡号ygremark1 text 16 备注 3.3.5 创建员工基本工资分配表 p
