网络组建综合设计怎么写( 五 ) _组建

6.如何做中小型企业网络组建设计方案中小型/成长型企业局域网（INTRANET）解决方案中小型/成长型企业商业网站（INTERNET）解决方案当今世界正进入信息经济时代，对于广大的中小型/成长型企业来说，网络上蕴藏的巨大的商机，企业只有通过全面的信息化才能完成资源利用最大化和可持续发展的战略目标，从而在未来的竞争中处于有利的地位。
nbsp；企业全面的信息化包含两个方面的内容：首先是搭建企业局域网实现企业内部资源、信息网络化；其次是搭建企业商业网站实现互联网信息交互和电子商务。中小型/成长型企业实现信息化，传统的做法是先购买系统集成商的服务，然后购买网页设计服务，最后购买虚拟主机服务商的服务。
上海天傲科技针对中小企业/分支机构信息化的迫切需求，提供一站式INTRANET/INTERNET解决方案。包括中小型/成长型企业局域网（INTRANET）解决方案和中小型/成长型企业商业网站（INTERNET）解决方案。
这是一套简单、安全、经济、稳定的中小企业信息化一站式解决方案。企业不必分别向系统集成商，网页设计公司和虚拟主机提供商分别购买服务，也无需购买服务器、路由器等昂贵的网络设备，就能立即拥有自己的企业内部网（INTRANET）和商业网站（INTERNET），进行网上信息发布，开展企业电子商务（e-Bussiness）。
nbsp；中小型/成长型企业局域网INTRANET解决方案nbsp；对于中小企业的局域网内部，我们的方案采用TL-100互联网功能服务器通过内置的DHCP服务器，DNS服务器，POP3服务器，SMTP服务器，WEB代理服务器等各项互联网常用的服务，使内部网络的计算机通过TL-100互联网功能服务器这扇“大门”访问外部世界。对于企业内部网络和INTERNET之间的信息传输，TL-100互联网功能服务器设计了非常灵活的控制手段和非常详细的信息流动日志记录。
同时，由于采用Linux操作系统，利用Linux的Kernel，实施严格的数据包过滤策略，确保由INTERNET对中小企业内部网络的入侵的几率最小。nbsp；中小企业一站式INTRANET/INTERNET解决方案首要考虑的问题是互联网使用过程中的信息安全管理和用户使用得经济性的问题。
中小企业一站式INTRANET/INTERNET解决方案实施中遵循的信息安全原则是：网络信息的流动和网络信息使用方式可分级、可分类、可控制、可审计安全。中小企业一站式INTRANET/INTERNET解决方案实施中遵循的经济性原则是：尽量节省用户信息系统的整体使用成本（包括硬件、软件、网络通讯费用、系统维护费用）。
nbsp；安全原则实施遵照上述安全原则，中小企业一站式INTRANET/INTERNET解决方案在逻辑上，将网络分为可信网络（TL-100互联网功能服务器连接企业内部网络LAN和TL-100互联网功能服务器允许连接的可信网络服务器组成的网络）和不可信网络（INTERNET上其它服务器和主机）；将信息分为允许使用的信息和不允许使用的信息；将用户分为可信用户（允许使用网络）和不可信用户（不允许使用网络）。通过上面对信息系统的信息平台、信息流、信息使用人的分类，为我们区别处理不同信息需求提供了依据。
依照上述的分类，TL-100互联网功能服务器网络解决方案在网络层、传输层、会话层、应用层都设计了安全防护和审计措施，使得TL-100互联网功能服务器网络解决方案做到网络信息流动的整体安全要求达到可接收的平衡。在安全的具体实施上，基于对于信息平台、信息、信息使用人员的分类，我们针对每类处理对象都设计了“链式”处理过程，在“链条”上的每个“节点”的处理中断都造成整个安全处理过程的中断。