1、这种网络性生产工具将改变人们的生产方式、工作方式、学习方式、交往方式、生活方式、思维方式等，将使人类社会发生极其深刻的变化。 （2）信息化生产力是迄今人类最先进的生产力，它要求要有先进的生产关系和上层建筑与之相适应，一切不适应该生产力的生产关系和上层建筑将随之改变。完整的信息化内涵包括以下四方面内容：（1）信息网络体系，包括信息资源，各种信息系统，公用通信网络平台等。（2）信息产业基础，包括信息科学技术研究与开发，信息装备制造，信息咨询服务等。（3）社会运行环境，包括现代工农业、管理体制、政策法律、规章制度、文化教育、道德观念等生产关系与上层建筑。（4）效用积累过程，包括劳动者素质，国家现代化
2、水平，人民生活质量不断提高，精神文明和物质文明建设不断进步等。.二.信息管理什么是信息管理信息管理是人类为了有效地开发和利用信息资源，以现代信息技术为手段，对信息资源进行计划、组织、领导和控制的社会活动。简单地说，信息管理就是人对信息资源和信息活动的管理。对于上述定义，我们要注意从以下几个方面去理解：信息管理的对象是信息资源和信息活动1.信息资源（1）它是信息生产者、信息、信息技术的有机体。信息管理的根本目的是控制信息流向，实现信息的效用与价值。但是，信息并不都是资源，要使其成为资源并实现其效用和价值，就必须借助“人”的智力和信息技术等手段。因此，“人”是控制信息资源、协调信息活动的主体，是主
3、体要素，而信息的收集、存储、传递、处理和利用等信息活动过程都离不开信息技术的支持。没有信息技术的强有力作用，要实现有效的信息管理是不可能的。由于信息活动本质上是为了生产、传递和利用信息资源，信息资源是信息活动的对象与结果之一。信息生产者、信息、信息技术三个要素形成一个有机整体-信息资源，是构成任何一个信息系统的基本要素，是信息管理的研究对象之一。（2）信息活动是指人类社会围绕信息资源的形成、传递和利用而开展的管理活动与服务活动。信息资源的形成阶段以信息的产生、记录、收集、传递、存储、处理等活动为特征，目的是形成可以利用的信息资源。信息资源的开发利用阶段以信息资源的传递、检索、分析、选择、吸收、
4、评价、利用等活动为特征，目的是实现信息资源的价值，达到信息管理的目的。单纯地对信息资源进行管理而忽略与信息资源紧密联系的信息活动，信息管理的研究对象是不全面的。2.信息管理是管理活动的一种管理活动的基本职能“计划、组织、领导、控制”仍然是信息管理活动的基本职能，只不过信息管理的基本职能更有针对性。3.信息管理是一种社会规模的活动它反映了信息管理活动的普遍性和社会性。它是涉及广泛的社会个体、群体、国家参与的普遍性的信息获取、控制和利用活动。三.信息化的作用随着科技的不断发展，信息化的作用已是越来越来的明显的，不仅是对我国的科技的还是对我国的军事、经济、管理都产生了巨大的影响，同时也很好促进了我国
5、的经济的发展，更重要的是体现在了对我国信息管理是影响,它我国的管理更加的趋向于信息化,同时也提高了管理的效率和质量。1.信息化，能提高经营管理信息的准确性和及时性，有助于企业决策的进一步科学化。2、信息化，能促使业务办事程序和管理程序更加合理，从而有助于增强企业的快速反应能力。3、信息化，能进一步促进企业资源的合理组合及利用，使其在现有资源条件下达到最佳利用效果，从而大大提高企业的生产经营效率和管理效率。4、信息化能给企业提供一个的强大、快捷的信息交流平台，有助于我们紧紧跟踪一些先进经验和成果，从而有助企业的发展，提高员工的创新能力。四.信息化与管理息化建设是一项系统化工程，它涉及到办公自动化
6、、业务管理科学化、信息服务网络化、商务活动电子化等等这些对企业的未来发展带来新的机遇。信息化的重要性已经不是一个认识问题，当企业发展到一定的阶段，常规的管理显然已不能满足现实发展的需要，所以如何实现规范化、标准化的管理来提高企业经营效益，就成为一个新的议题。企业一直要面临来自各方的挑战，包括市场需求、销售渠道、人才流动，资金周转等等方面。今天IT技术的发展能够帮助企业积极应对这些挑战，提高企业竞争力，并为企业带来更多更稳定的新业务。随着业务的快速成长，信息化建设也越来越受到企业的重视。企业如果不建立与之相适应的管理信息系统，就很难在这个竞争日趋激烈的时代获胜。宏观上来看 企业信息化是一个趋势，
7、计算机早已取代算盘并取代一部分传统的信息记录方式 ，由于工作的环境，所以我们经常用到扫描设施和文字识别软件，这样大大提高了我们工作的效率，让最新的资料在第一时间展现在读者面前。我们进入了新数字办公的时代。而电脑技术以及网络技术的创新，以及增强性技术的进一步应用，有助于增强我们公司数字办公应用的协作性、移动性、安全性和可管理性.快速高效 富有现代化；短期看 企业的信息化需要一定的投入。但是长远看来 ，一个成熟的企业信息化体系对企业的成长和管理有着非常的好处和利益。企业的信息化就是用计算机手段去实现企业的管理运作，其业务流程、实现方法和原来都有变化，所以信息化的企业管理和非信息化的企业管理是不一样
8、的。企业信息化不是模拟现有管理方式，而是对现有管理模式进行结合和变革。企业在实施信息化时应做好业务流程、管理模式等变革的准备，以及做好将来人员岗位设置和调整的准备, 使企业在管理模式、业务流程、组织结构和绩效考核等方面有明显改进、提高和创新。 . 贴合企业实际需求，实行通用化的产品设计，充分体现企业规范管理、提高办公效率的核心思想，为用户提供一整套标准的办公自动化解决方案，以帮助企业迅速建立便捷、规范的办公环境，迅速提升企业的管理和信息化应用水平，并降低投资成本。信息化的目标非常明确，不是为了形象不是为了赶潮流，确确实实是为了提高运营水平而提出建设信息系统；而且运营绩效的目标非常明确，提高订单
9、响应和周转时间，提高客户服务的满意度。企业信息化是一个系统的过程。不象买机器设备只要买过来按照说明书一装就可以了。企业信息化系统的导入更多的是作业方式和理念的导入。五.总结结合企业信息化的推进和管理工作中体会和各种IT管理方法，在本文中论述了信息化管理体系。本文是一个初步探索，还待继续做深入的研究，在工作中不断总结经验，并且不断地将各种管理方法在实践中检验。参考文献1戴维?奥斯本等著：改革政府：企业精神如何改革着公营部门，上海译文出版社，1996年版，第16页。2转引自赵旭东：新技术革命对国家主权的影响，北京，新技术革命及高技术产业，1998年第1期。3罗 伊：无网不胜，兵器工业出版社，199
10、7年9月第1版。4赵国俊等著：文件工作的科学管理，北京，中国经济出版社1993年版。5乌家培：我国政府信息化的过去、现在与未来，北京，管理科学2000年第2期。什么要使用三层交换机及其好处为什么要使用三层交换机及其好处1、网络骨干少不了三层交换 要说三层交换机在诸多网络设备中的作用，用“中流砥柱”形容并不为过。在校园网、城域教育网中，从骨干网、城域网骨干、汇聚层都有三层交换机的用武之地，尤其是核心骨干网一定要用三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。如果采用传统的路由器，虽然可以隔离广播，但是性能又得不到保障。而三层
11、交换机的性能非常高，既有三层路由的功能，又具有二层交换的网络速度。二层交换是基于MAC寻址，三层交换则是转发基于第三层地址的业务流；除了必要的路由决定过程外，大部分数据转发过程由二层交换处理，提高了数据包转发的效率。三层交换机通过使用硬件交换机构实现了IP的路由功能，其优化的路由软件使得路由过程效率提高，解决了传统路由器软件路由的速度问题。因此可以说，三层交换机具有“路由器的功能、交换机的性能”。2、连接子网少不了三层交换 同一网络上的计算机如果超过一定数量（通常在200台左右，视通信协议而定），就很可能会因为网络上大量的广播而导致网络传输效率低下。为了避免在大型交换机上进行广播所引起的广播风
12、暴，可将其进一步划分为多个虚拟网（VLAN）。但是这样做将导致一个问题：VLAN之间的通信必须通过路由器来实现。但是传统路由器也难以胜任VLAN之间的通信任务，因为相对于局域网的网络流量来说，传统的普通路由器的路由能力太弱。而且千兆级路由器的价格也是非常难以接受的。如果使用三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN，就在保持性能的前提下，经济地解决了子网划分之后子网之间必须依赖路由器进行通信的问题，因此三层交换机是连接子网的理想设备。使用三层交换机的好处：除了优秀的性能之外，三层交换机还具有一些传统的二层交换机没有的特性，这些特性可以给校园网和城域教育网的建设带来许多好处，列举如
13、下。1、高可扩充性 三层交换机在连接多个子网时，子网只是与第三层交换模块建立逻辑连接，不像传统外接路由器那样需要增加端口，从而保护了用户对校园网、城域教育网的投资。并满足学校35年网络应用快速增长的需要。2、高性价比 三层交换机具有连接大型网络的能力，功能基本上可以取代某些传统路由器，但是价格却接近二层交换机。现在一台百兆三层交换机的价格只有几万元，与高端的二层交换机的价格差不多。3、内置安全机制 三层交换机可以与普通路由器一样，具有访问列表的功能，可以实现不同VLAN间的单向或双向通讯。如果在访问列表中进行设置，可以限制用户访问特定的IP地址，这样学校就可以禁止学生访问不健康的站点。访问列表
14、不仅可以用于禁止内部用户访问某些站点，也可以用于防止校园网、城域教育网外部的非法用户访问校园网、城域教育网内部的网络资源，从而提高网络的安全。4、适合多媒体传输 教育网经常需要传输多媒体信息，这是教育网的一个特色。三层交换机具有QoS（服务质量）的控制功能，可以给不同的应用程序分配不同的带宽。例如，在校园网、城域教育网中传输视频流时，就可以专门为视频传输预留一定量的专用带宽，相当于在网络中开辟了专用通道，其他的应用程序不能占用这些预留的带宽，因此能够保证视频流传输的稳定性。而普通的二层交换机就没有这种特性，因此在传输视频数据时，就会出现视频忽快忽慢的抖动现象。另外，视频点播（VOD）也是教育网
15、中经常使用的业务。但是由于有些视频点播系统使用广播来传输，而广播包是不能实现跨网段的，这样VOD就不能实现跨网段进行；如果采用单播形式实现VOD，虽然可以实现跨网段，但是支持的同时连接数就非常少，一般几十个连接就占用了全部带宽。而三层交换机具有组播功能，VOD的数据包以组播的形式发向各个子网，既实现了跨网段传输，又保证了VOD的性能。5、计费功能 在高校校园网及有些地区的城域教育网中，很可能有计费的需求，因为三层交换机可以识别数据包中的IP地址信息，因此可以统计网络中计算机的数据流量，可以按流量计费，也可以统计计算机连接在网络上的时间，按时间进行计费。而普通的二层交换机就难以同时做到这两点。现
16、在全国掀起了建设校园网、城域教育网的热潮，相信三层交换机以其优秀的性能、适中的价格，一定会在这个热潮中大有作为。标准化管理体系只是企业经营管理的一种系统的工具，这套工具的应用成果，还是要通过绩效的表现评判是否成功。如果空有一大堆的文件和系统，但经营管理却一塌糊涂，那么再多标准也救不了企业。应用绩效上的突破，必须先设定一个目标，这样才能确定突破的方向，集中所有资源和注意力，向这个方向去努力，然后才能实现突破。为新标准化体系的应用建立全新的应用绩效目标，同时结合其他管理工具同步进行，会获得更好的成果。那么就要看企业从哪个角度去设计应用的绩效了，一般有三个方向：为执行力设立目标、为效益设立目标与为管
17、理数字化设立目标。执行目标考察企业推进标准化管理体系的过程到底能落实多少，更多的从标准化管理体系在解决实际问题、强化一线执行力方面，是否达到了预期的目标。这个方向的突破，是以解决实际问题为核心，而不是以建立文件和制度为核心，更容易激发运行效益。效益化目标考察企业推进标准化管理体系的过程到底能带来多少可评估的经济效益，或者社会效益。要对标准化管理体系在哪些方面可以产生效益入手，通过重点实施，让全体干部员工有信心在其他地方也落实标准化管理体系，使之变成效益挖掘工具。数字化目标考察企业为实现数字化管理要在哪些方面做规范，了解企业实行数字化管理需要率先规范的工作内容和管理领域。标准化的流程和数据采集处
18、理方式，将是企业信息化坚实的管理基础，也是信息自动化处理水平能够提高的基本保证。不管哪种方向的突破，标准化的目的都是为了更好地提升管理现状，而不是为标准化而推进标准化。标准化管理体系的目标是达成企业经营管理的“效益化”，无论用执行目标调整、转化体系执行重点，或者效益化方向调整，强化某一个效益潜力挖掘的范围，亦或数字管理范围扩展，扩大标准流程和用信息技术监管领域，都是为了标准化管理体系的应用，有效地实现效益化。那么如何突破标准化，不断提高标准化层次，就看企业领导班子如何思考和选择。1、管理精细化 如果没有信息化作为工具，那么一个企业的管理可精细到什么程度？拿考核台帐来说，依靠电子表格（这已经是初
19、步的信息化），需要几个人每天埋头苦干，得到的统计信息仍然不及时，得到的只是延后的统计结果，我们无法想象得到更充分的分析结果为决策提供依据。 如果充分信息化，那么就不同了，我们可以在瞬间分析每个部门、每项流程、每个岗位的考核统计数据，并制作更形象的曲线或者饼状试图。2、准确 如果程序没有错误，录入没有错误，那么得到的结果数据就会绝对准确，不会出现人工操作带来的失误。3、迅速 绝大多数的统计结果都是即时性的。并发连接数并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接
20、影响到防火墙所能支持的最大信息点数。并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影响呢？要了解并发连接数，首先需要明白一个概念，那就是“会话”。这个“会话”可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展
21、到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。像路由器的路由表存放路由信息一样，防火墙里也有一个这样的表，我们把它叫做并发连接表，是防火墙用以存放并发连接信息的地方，它可在防火墙系统启动后动态分配进程的内存空间，其大小也就是防火墙所能支持的最大并发连接数。大的并发连接表可以增大防火墙最大并发连接数，允许防火墙支持更多的客户终端。尽管看上去，防火墙等类似产品的并发连接数似乎是越大越好。但是与此同时，过大的并发连接表也会带来一定的负面影响：并发连接数的增大意味着对系统内存资源的消耗以每个并发连接表
22、项占用300B计算，1000个并发连接将占用300B10008bit/B2.3Mb内存空间，10000个并发连接将占用23Mb内存空间，100000个并发连接将占用230Mb内存空间，而如果真的试图实现1000000个并发连接的话那么，这个产品就需要提供2.24Gb内存空间！并发连接数的增大应当充分考虑CPU的处理能力CPU的主要任务是把网络上的流量从一个网段尽可能快速地转发到另外一个网段上，并且在转发过程中对此流量按照一定的访问控制策略进行许可检查、流量统计和访问审计等操作，这都要求防火墙对并发连接表中的相应表项进行不断的更新读写操作。如果不顾CPU的实际处理能力而贸然增大系统的并发连接表，
23、势必影响防火墙对连接请求的处理延迟，造成某些连接超时，让更多的连接报文被重发，进而导致更多的连接超时，最后形成雪崩效应，致使整个防火墙系统崩溃。物理链路的实际承载能力将严重影响防火墙发挥出其对海量并发连接的处理能力虽然目前很多防火墙都提供了10/100/1000Mbps的网络接口，但是，由于防火墙通常都部署在Internet出口处，在客户端PC与目的资源中间的路径上，总是存在着瓶颈链路该瓶颈链路可能是2Mbps专线，也可能是512Kbps乃至64Kbps的低速链路。这些拥挤的低速链路根本无法承载太多的并发连接，所以即便是防火墙能够支持大规模的并发访问连接，也无法发挥出其原有的性能。有鉴于此，我
24、们应当根据网络环境的具体情况和个人不同的上网习惯来选择适当规模的并发连接表。因为不同规模的网络会产生大小不同的并发连接，而用户习惯于何种网络服务以及如何使用这些服务，同样也会产生不同的并发连接需求。高并发连接数的防火墙设备通常需要客户投资更多的设备，这是因为并发连接数的增大牵扯到数据结构、CPU、内存、系统总线和网络接口等多方面因素。如何在合理的设备投资和实际上所能提供的性能之间寻找一个黄金平衡点将是用户选择产品的一个重要任务。按照并发连接数来衡量方案的合理性是一个值得推荐的办法。以每个用户需要10.5个并发连接来计算，一个中小型企业网络（1000个信息点以下，容纳4个C类地址空间）大概需要1
25、0.51000=10500个并发连接，因此支持2000030000最大并发连接的防火墙设备便可以满足需求；大型的企事业单位网络（比如信息点数在100010000之间）大概会需要105000个并发连接，所以支持100000120000最大并发连接的防火墙就可以满足企业的实际需要;而对于大型电信运营商和ISP来说，电信级的千兆防火墙（支持120000200000个并发连接）则是恰当的选择。为较低需求而采用高端的防火墙设备将造成用户投资的浪费，同样为较高的客户需求而采用低端设备将无法达到预计的性能指标。利用网络整体上的并发连接需求来选择适当的防火墙产品可以帮助用户快速、准确的定位所需要的产品，避免对
26、单纯某一参数“愈大愈好”的盲目追求，缩短设计施工周期，节省企业的开支。从而为企业实施最合理的安全保护方案。在利用并发连接数指标选择防火墙产品的同时，产品的综合性能、厂家的研发力量、资金实力、企业的商业信誉和经营风险以及产品线的技术支持和售后服务体系等都应当纳入采购者的视野，将多方面的因素结合起来进行综合考虑，切不可盲目的听信某些厂家广告宣传中的大并发连接的宣传，要根据自己业务系统、企业规模、发展空间和自身实力等因素多方面考虑。吞吐量网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。随着Internet的日益普及，内
27、部网用户访问Internet的需求在不断增加，一些企业也需要对外提供诸如WWW页面浏览、FTP文件传输、DNS域名解析等服务，这些因素会导致网络流量的急剧增加，而防火墙作为内外网之间的唯一数据通道，如果吞吐量太小，就会成为网络瓶颈，给整个网络的传输效率带来负面影响。因此，考察防火墙的吞吐能力有助于我们更好的评价其性能表现。这也是测量防火墙性能的重要指标。吞吐量的大小主要由防火墙内网卡，及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多数防火墙虽号称100M防火墙，由于其算法依靠软件实现，通信量远远没有达到100M,实际只有10M-20M。纯硬件防火墙，
28、由于采用硬件进行运算，因此吞吐量可以达到线性90-95M,是真正的100M防火墙。对于中小型企业来讲，选择吞吐量为百兆级的防火墙即可满足需要，而对于电信、金融、保险等大公司大企业部门就需要采用吞吐量千兆级的防火墙产品。用户数限制防火墙的用户数限制分为固定限制用户数和无用户数限制两种。前者比如SOHO型防火墙一般支持几十到几百个用户不等，而无用户数限制大多用于大的部门或公司。要注意的是，用户数和并发连接数是完全不同的两个概念，并发连接数是指防火墙的最大会话数（或进程），每个用户可以在一个时间里产生很多的连接，在购买产品时要区分这两个概念端口控制防火墙的控制端口通常为Console端口，防火墙的初
29、始配置也是通过控制端口（Console）与PC机（通常是便于移动的笔记本电脑）的串口（RS-232）连接，再通过Windows系统自带的超级终端（HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接与交换机初始配置连接方法一样防火墙除了以上所说的通过控制端口（Console）进行初始配置外，也可以通过telnet和Tftp（简单文件传输协议）配置方式进行高级配置，但Telnet配置方式都是在命令方式中配置，难度较大，而Tftp方式需要专用的Tftp服务器软件，但配置界面比较友好。安全过滤带宽安全过滤带宽是指防火墙在某种加密算法标准下，如DES（56位）或3DES（168位）下的整体过滤性能。它是相对于明文带宽提出的。一般来说，防火墙总的吞吐量越大，其对应的安全过滤带宽越高。（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙；（二）只有符合安全策略的数据流才能通过防火墙；（三）防火墙自身应具有非常强的抗攻击免疫力。并发连接数：是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。吞吐量：吞吐量的大小主要由防火墙内网卡及程序算法的效率决定。IDS：是英文“Intrusion Detec
