第一篇：中小企业网络解决方案
中小企业网络解决方案
第一章 H3C－中小企业标准型安全办公局域网络解决方案
1、用户业务需求分析：
客户规模：
―――某独立商业企业用户（如政府机关、物流企业、商业连锁企业、中小学校等多数没有高速数据交换和图像信息处理的企事业单位），员工数在200～300人之间；
业务需求：
―――组建办公局域网，为员工提供安全的网络办公环境，能够根据业务需求实现不同业务部门之间的安全隔离，保障信息安全；
―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见DOS攻击、ARP攻击，MAC/IP地址欺骗攻击；
2、建议典型部署方案：
企业局域网络组建采用H3C S5510-24P交换机作为核心，采用S3126-TP-SI千兆级接入交换机作为普通办公区接入层网络设备，采用S5100-24P-SI交换机完成企业服务器群组和存储设备的连接，同时在局域网络出口部署MSR20-40-Basic新一代多业务防火墙路由器作为网关设备；
企业局域网组网图如下：
关键技术：
1、中心交换机启用DHCP server，2、中心交换机启用IP源地址保护功能
3、接入交换机启用DHCP Snooping；
4、MSR路由器启用ASPF防火墙功能；
标准方案销售指导：
1)高扩展性和灵活性，适应企业发展：
S5510交换机支持丰富的业务特性和路由特性，包括大型网络经常使用的VRRP、ECMP等高级路由特性，因此其更能适应企业的成长，满足网络进一步扩展带来的新业务新特性的需求；
S3100-26TP-SI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；
2)集中安全策略部署，提供稳定可靠的办公环境；
S5510交换机具备丰富的安全特性，包括 1千条基于Vlan的ACL，IP+MAC+PORT端口绑定，ARP欺骗攻击防御和MAC/IP地址欺骗攻击防御等先进的局域网安全防御技术，可以有效保护中小企业的内网安全；
S3126-TP-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患。同时此功能也避免了网络内用户之间IP地址经常冲突，导致上网不稳定的情况，减少了网络管理员的工作麻烦。
3)物超所值，经济高效，持续升级不换设备
S5510系列交换机内置DHCP server 功能，用户不必另行投资购置PCserver去充当DHCP server，实用化的设计降低了用户的建网投资，且网络设备提供的动态IP地址服务稳定性是PC机不能比拟的；
S5510系列交换机是业内同类产品中支持IPv6路由协议最丰富的强三层交换机，能够向下一代网络平滑演进，充分保护用户的投资，再过3年当IPv6从运营商向企业网不断延伸推广的时候，他的价值就显现出来了；
MSR20-40-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。
当企业不断发展需要路由器支持IP语音，IPsec VPN，或MPLS VPN的时候，MSR20-40-Basic路由器仅需要增加几千元的投资，升级内存和软件就可以获得相应的功能，而IPv6他早已经内置了；
3、建议典型部署配置：
项目名称
设备型号
设备描述
128M内存，自带2个百兆电口，4个SIC槽位
数量
出口网关设备 MSR20-40-Basic
内置150Mbps ASPF防火墙 增强型IPV6 路由器交换机主机
1台
中心交换机 S5510-24P
(24GE-T+4GE-SFP Combo)-交流单电源
1台
接入交换机 服务器交换机 S3100-26-TP-SI S5100-24P-SI
24个10/100Base-T+2个千兆SFP（COMBO）24个10/100/1000Base-T,4个combo SFP
10台 1台 第二章 H3C－中小企业经济型高速生产办公局域网络解决方案
1.用户业务需求分析：
客户规模：
―――某独立商业企业用户（如中小医院门诊系统、广告公司、平面设计公司、建筑或城市规划设计院等有大量图像信息传输处理需要的企业），员工数在200～300人之间；
业务需求：
―――组建生产局域网，为员工提供高速安全的网络办公环境，满足大量图像处理和文件交互的需要，能够根据业务需求实现不同业务部门之间的安全隔离，保障信息安全；
―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御局域网络中常见的ARP攻击，MAC/IP地址欺骗攻击；
2.建议典型部署方案：
a)企业局域网络组建采用2台H3C S5500-28C-SI交换机通过万兆电缆互联作为核心完成接入交换机汇聚和企业服务器群组和存储设备的连接，采用S5100-24P-SI千兆接入交换机作为图形图像处理工作站计算机的接入设备，同时在局域网络出口部署MSR20-40-Basic新一代多业务防火墙路由器作为网关设备；
b)企业局域网组网图如下：
关键技术：
1、中心交换机通过万兆电缆互联，2、中心交换机启用IP源地址保护功能
3、接入交换机启用DHCP Snooping；
4、MSR路由器启用ASPF防火墙功能；
c)高速方案销售指导
千兆接入万兆骨干，效率就是金钱：
S5500-SI交换机通过万兆光纤或创新的万兆电缆连接，使得企业生产骨干网速度提高二十倍，大型图形图像（如CAD文件，电影制作）处理速度更快，单位人员的工作效率数倍提升，时间对于他们就是更多的财富；
S5100-24P-SI交换机64M的高速包缓存，可以有效的保障多重任务下，交换机不丢包，让大型文件在线编辑更顺畅快捷；
简洁的安全策略部署，提供稳定可靠的生产环境；
S5500-SI交换机提供基于VLAN的ACL和VLAN内端口隔离技术，便于实施不同工作组的安全隔离，减少广播风暴，提高各工作组的工作效率；
S5100-24P-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设其他用户IP地址，导致其网络不能正常使用的安全隐患，提高生产网的稳定性。
物超所值，经济高效，持续升级不换设备
S5500-SI交换机是业内唯一提供使用万兆电缆连接的交换机，有效的降低用户享受高速骨干网络的成本，真正的达到了“万元万兆”的最低单位带宽成本；
S5500系列交换机支持IPV6路由转发，用户不用为未来升级担心；
MSR20-40-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。
当企业不断发展需要路由器支持IP语音，IPsec VPN，或MPLS VPN的时候，MSR20-40-Basic路由器仅需要增加几千元的投资，升级内存和软件就可以获得相应的功能，而IPv6他早已经内置了；
a)建议典型部署配置：
项目名称
出口网关设备 设备型号
MSR20-40-Basic
设备描述
128M内存，自带2个百兆电口，4个SIC槽位 内置150Mbps ASPF防火墙
数量
1台
中心交换机 S5510-24P IPV6 高速路由交换机主机
(24GE + 4SFP Combo + 4 10GE)-交流单电源
2台
万兆接口模块 万兆连接电缆 接入交换机 LSPM1CX2P LSPM2STKC S5100-24P-SI
2端口万兆以太网CX4电接口模块 万兆本地连接线缆(clip-clip)-300cm 24个10/100/1000Base-T,4个combo SFP
2个 4条 10台 第三章 H3C－中小企业简捷型办公局域网络解决方案
1、用户业务需求分析：
客户规模：
―――某独立商业企业用户（如小型政府机关、商业网点、中小学校、网吧等仅为满足内部办公和访问互联网使用的企业），员工数在100～200人之间；
业务需求：
―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同业务部门之间的隔离，保障信息安全（部门之间信息交换很少）；
―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患；
2、建议典型部署方案：
a)企业局域网络组建采用H3C S5100-24P-SI交换机作为核心完成企业服务器群组和存储设备的连接，采用S3126-TP-SI千兆级接入交换机作为普通办公区接入层网络设备，同时在局域网络出口部署MSR20-21-Basic新一代多业务防火墙路由器作为网关路由器；
b)企业局域网组网图如下：
关键技术：
1、MSR路由器启用多个三层子接口
2、中心交换机启用IP源地址保护功能
3、接入交换机启用DHCP Snooping；
4、MSR路由器启用ASPF防火墙功能； c)简捷方案销售指导：
最廉价的千兆办公网络解决方案：
S5100-SI交换机以其线速转发的性能和64M的大容量数据缓存，经受住了200人的网吧应用环境考验，完全满足部门内部高速数据交换的需要；
S3100-26TP-SI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；
MSR20-21-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。同时该产品还有8个固定的FE LAN口可以通过启用三层子接口实现三层交换机的功能；
简洁的安全策略部署，满足一般网络安全防御需要；
S3126-TP-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患。同时此功能也避免了网络内用户之间IP地址经常冲突，导致上网不稳定的情况，减少了网络管理员的工作麻烦。
S5500-SI交换机提供基于VLAN的ACL和VLAN内端口隔离技术，便于实施不同工作组的安全隔离，减少广播风暴，提高各工作组的工作效率；
MSR20-21-Basic路由器内置吞吐量达150Mbps的ASPF防火墙有效的抵御外网的黑客攻击，DMZ区可以满足提供安全连接WEB服务器的需要；
3、建议典型部署配置：
项目名称
设备型号
设备描述
数量
1台 出口网关设备 MSR20-21-Basic 128M内存，自带2个百兆电口（WAN）＋8个百兆电口（LAN），2个SIC槽位
内置150Mbps ASPF防火墙
中心交换机 S5100-24P-SI 千兆防病毒交换机主机
(24个10/100/1000Base-T,4个combo SFP)接入交换机
1台
S3100-26-TP-SI 24个10/100Base-T+2个千兆SFP（COMBO）8台
第二篇：中小企业数据安全解决方案
中小企业数据安全问题剖析
随着计算机网络技术的发展和业务扩展的需要，很多中小型企业开通了远程联网和远程业务，从局域网发展到广域网，因而很容易受到社会上黑客的攻击和恶性病毒的感染，加上网络环境硬件本身的可靠性和操作人员的差异性，企业网络的安全运行已引起公司领导的极大关注。
虽然中小型企业业务网络都采取了一定的措施，例如用户权限密码管理、部署防病毒软件、安装防火墙等。但是企业信息系统仍十分脆弱。采用备份来解决数据安全问题，仍可能会受到小疏忽的影响。
人为错误是导致数据安全问题的首要原因
山丽数据安全调查小组的研究报告显示，40%的家庭、企业、政府和IT经销商用户相信，人为错误是导致数据遗失的首要原因。这表示虽然用户的技术和知识在几年来都在进步中，但人为错误仍然是数据遗失的关键因素。常见的人为错误包括意外删除文件和忘记备份。在全世界众多中小企业中，有很多拥有办公电脑，但是却没有安全管理的服务器。这意味着他们没有办法享受通过集中式管理，将数据直接提供给员工、合作伙伴以及客户带来的好处。将各种数据都存在个人电脑上则很容易因为人为错误而被意外删除。
数据外泄也会发生在中小企业
数据外泄导致数据遗失，无论是有意还是无意，绝大多数的数据外泄事件都是从有读取公司内部网络及信息的用户权限开始的。
数据窃取成为网络威胁的形式之一
和大型企业一样，中小企业也是网络犯罪的目标。有价值的员工和客户信息都是网络犯罪的目的。黑客通过垃圾邮件或者用户访问恶意网站时不经意的下载，从而窃取与银行、社交网络以及电子商务网站有关的机密信息。
山丽数据安全调查小组总结十大数据安全措施，其中重点强调，数据安全措施越早实施，效果越好。1.2.3.4.5.风险。
6.7.8.数据安全措施越早实施越好。在规划阶段就明确数据安全保护策略。明确企业中哪些数据属于敏感数据。充分考虑行业规定和政府法规。审视分析信息系统中是否藏有夹带敏感数据。收集足够信息来明确合规风险。
明确业务分析是否需要访问真实数据。如需访问，选择敏感信息加密技术灵活避免确保密文与明文不同版本数据的管理。
确保数据安全技术对所有数据文件提供一致的保护力度。确保特定数据是否需要定制数据安全方案。9.确保企业选择的数据安全技术与企业日常工作访问控制能够相互操作。10.需要使用数据加密技术时，确保部署合适的数据安全技术实现无缝联接，对数据正常无障碍访问。
第三篇：中小企业解决方案讲解词
1.首先自我介绍一下，我是来自XX部门的XX，今天很荣幸能为大家介绍H3C公司的中
小企业解决方案
2.下面我来介绍一下胶片的章节安排，此胶片分为3部分，首先根据现在中国的中小企业
现状分析其信息化的发展要求，其次根据企业的需求分类提出H3C的解决方案以及解决方案的特点。
3.传统的企业信息化的发展过程如图所示：企业按照信息化技术的发展，首先由手工作业
向单机数字运算转变，比如财务系统，制表等简单的数据应用，随着时间的发展，应用越来越复杂，涉及的人也越来越多，为了完成部门内部的计算应用，需要进行网络连接完成信息共享，企业一般会采用简单设备的组网满足这一需求。网络随着企业的发展也越来越大，越来越复杂，各种各样的业务都需要在网络上进行，而简单的组网无论是功能还是性能都已经不能满足需求，需要全部更新设备才能提供弹性的、可以管理的网络为企业的日后发展建立良好的基础。当时的企业采用这样的建设策略是受当时的认识所限制，现在的企业管理人员为什么也要走这样的弯路呢？现在的企业管理者可以接受更先进的信息化理念，需要建设一个高扩展性、高弹性、适合各种应用的基础网络，虽然表面上看来增加了客户的一次性投资，但是从长远的角度来看这样才能够节省客户的投资并为未来企业的顺利发展提供良好的平台。
4.现在我们根据IT-CMM（也就是信息技术成熟度模型）的规划方法对中小企业的信息化
发展作规划，中小企业目前处于IT-CMM的1级或者2级，处于刚刚信息化，但是基础网络建设尚未完善
5.在这个阶段我们可以为客户提供的解决方案包含满足客户基础信息共享要求的高扩展
性的网络建设，减少员工出差、长途电话费用的语音、视讯应用，给客户网络提供安全保障的防火墙/VPN功能以及存储设备保障客户数据存储的安全。
6.下面我们来看一下华三的解决方案以及这些方案的特点
7.中小企业建网的策略不应该仅仅局限于简单、廉价产品的简单堆砌，满足客户的基础要
求，就像前面介绍的企业建网规则，不能采取曲线建设方式，浪费客户的投资，而且性能无法满足日益增长的业务要求，功能的简单堆砌无法按照整体网络进行规划，会造成功能的缺失或者重复，无法满足客户日益增长的管理要求，需要可以满足现有业务需求，并能随着需求的变化不断发展的网络，需要能够统一规划、统一建设的完善的网络！
8.H3C的解决方案特点是建设一个价值、开放、融合的网络，以弹性、高可靠、可管理的IP数据网络为基础，可以运行计算、多媒体、数据存储应用，并可以为网络提供安全防护的网络建设。这就是融合的概念，在基础网络的基础之上还有开放，通过提供开放的接口可以为客户提供定制化的解决方案，这就是开放，最后通过IT业务流程和应用为客户的提供更多的附加价值。
9.H3C 的IT ON IP产品族包括以交换机、路由器、无线产品、网络安全产品构件的基础
安全网络，在此网络基础上运行的语音、视讯、监控应用以及数据存储应用，最上层是针对网络设备、流量、用户进行分析以及管理的IP智能管理。这形成了华三系列化的产品解决方案
10.首先我们来看一下需要建立一个园区型网络的客户分类
11.这些客户通用的和特殊的需求。
12.首先我们来看一下H3C关于中小企业园区型组网的基础网络方案，此方案使用的客户
预算非常有限的情况
在这里提供三种类型的小型企业基础信息网络方案，主要的区别在于出口设备的不同，方案一采用的事MSR多业务路由器，采用MSR的原因是MSR内部集成了防火墙功能，作为出口设备可以以最小的投资获得最大的收益，但是从客户应用角度来说，路由器提
供的防火墙性能要低于独立防火墙设备，所以如果客户预算较多还是希望能够推荐独立防火墙产品或者路由器与防火墙的独立产品组合，选用独立防火墙与路由器产品的原因是让最专业的产品做最专业的事情，容易定位问题并对设备进行管理
13.在这三种类型的方案中相同的特点包括：内部交换网络采用S3600系列交换机作为核
心，该系列交换机具有三层功能，百兆下行千兆上行，可以满足客户的基本需求，可以保障VLAN的互通和管理，其支持的IRF智能弹性技术具有即插即用、单一IP管理，同步升级的优点，同时大大降低系统扩展的成本，通过分布式链路聚合技术，实现多条上行链路的负载分担和互为备份
14.接入采用H3C S2100系列交换机，纯百兆交换机，可以实现所有端口的线速转发，而
且可以对属于同一个802.1Q VLAN的端口之间设置隔离或互通，具有优异的安全功能和性能
15.对于具有300-500台终端的中型企业，往往推荐S5600作为通过IRF智能弹性架构进行
堆叠核心，接入采用S3100或者S3600系列交换机,S3100交换机为二层交换机，S3600是三层交换机，三层到桌面可以实现更强的安全管理功能，比如去年的ARP攻击，主机中病毒后疯狂发送ARP报文，扰乱MAC-IP对应关系，导致网络无法应用，二层交换机和HUB等设备无能为力，必须要对每个终端进行检查，如果采用三层到桌面的设备，三层交换机的每一个端口都可以作为独立的安全域，对二层报文进行隔离，也就无法发生这种攻击，这就是三层到桌面的一个好处。
16.中型企业解决方案也是分为3个部分，根据客户的预算情况分为出口路由器组网、防火
墙组网、以及路由器防火墙独立组网。
17.如果用户使用的应用比较多，同时会有大量的并发连接，比如说BT等应用，就需要使
用独立防火墙组网或者防火墙+路由器组网才能满足性能需求。
18.中型企业豪华安全组网是H3C近期主推的组网模式，万兆核心提供足够的性能支持，此
模式最大的特点就是利用最少的投资达到最好的效果，此方案的亮点是核心的S7502高端交换机，而整个方案的成本与S5600作为核心的方案基本相同，却提供了更好的扩展性，而且该设备是H3C的高端箱式设备，因此称之为豪华组网方案，出口独立的防火墙设备提供网络3-4层攻击防御、NAT转换等安全功能，所以称之为中型企业豪华安全组网方案
19.针对大型企业园区可以提供全面的组网方案，因为大型企业园区一般都有多栋楼宇，接
入交换机由于距离太远且数量太多无法直接联入核心交换机，需要采用3层组网结构，通过汇聚层交换机连接核心，接入层采用S3100二层百兆、S3600三层百兆或者S5100二层千兆到桌面的方式，组建千兆或者万兆的核心网络，为大型企业的数据运行提供足够的带宽和管理特性。汇聚层采用S5100或者S5600千兆下行万兆上行的交换机通过链路捆绑的方式上联核心交换机S7500系列，出口出部署MSR50路由器和SECPATH F1000-S防火墙为企业提供路由转发以及安全防护功能
20.ISC3000可作为独立的单机方式运行，成为小型行业或商业视频监控中心。ISC系列采
用嵌入式结构设计和电信级制造工艺，功能强大，运行可靠稳定，可以广泛应用于公安、金融、交通、电力、能源、教育、大型园区、楼宇、医疗等各种高要求网络监控环境中。监控中心：通过ISC3000（集成监控中心）一个设备提供监控中心需要的多项功能
ISC内置管理台，可对网络中的所有EC/ECR进行管理
ISC3000自带本地1路CVBS模拟视频和VGA的输出，可直接接监视器。支持灵活的多画面分割输出（最大4画面CIF或单画面D1)控制。如果需要更多路的监视器图像，可外接DC系列解码器。
ISC3000自带8个SATA硬盘槽位，可根据需要增加ISC3100辅机扩展存储空间。
前端接入：
根据需要选用EC系列编码器
对于需要本地存储的监控点，也可采用ECR3300系列
管理：
通过WEB登陆到ISC3000上进行EC、ECR、DC的设备添加，对每路摄像通道的参数配置，对ISC3100集成监控辅机、本机NAS存储资源的管理等。
WEB Client可以位于LAN上的任意一点。
21.下面我们来看一下园区型组网行业的特殊方案
22.对于中小企业来说另外一个严重的问题就是内网病毒问题，内网病毒泛滥、网络问题一
直是困扰网络管理人员的问题。另外对于很多知识产权敏感的厂家，员工尤其是研发的员工的权限管理成为必不可少的问题。
23.H3C的EAD端点准入解决方案可以为中小企业客户提供病毒防御和员工权限管理解决方
案，结合第三方防病毒软件与微软wsus补丁自动升级软件，对于接入交换机是H3C的交换机，可以采用严格控制方案，CAMS与接入层交换机联动动态隔离危险用户或者不采取措施，并对终端用户的权限进行限制。汇聚层交换机采用H3C交换机，对于非法交换机不采取措施，允许其接入网络。可以使用WSUS升级不安全系统补丁，使用网络版防病毒软件自动升级客户端病毒库。
24.用友集团以软件产品为核心产品，因此研发部门对于网络信息安全有着严格的规定。用
友软件公司的业务和研发生产需要一个高效和安全稳定运行的信息化网络系统，客户端病毒库更新、系统及时分发补丁、集中统一用户安全策略，保证用户终端的安全、阻止威胁入侵网络，是保证办公网络安全运行的前提。特别是研发网络，需要对用户接入网络唯一身份合法性认证，对用户的网络访问行为进行有效的控制，实时监控用户行为的安全状态。
25.对于安全需求较高的客户可以推荐H3C的双机备份方案（预算为7万元以上），该技术
可以为客户提供高可靠性的解决方案，目前国内只有H3C可以提供双机备份方案，而且支持高级的OSPF，BGP路由协议，让用户花最少的钱得到最好的功能。（目前需要F100-A级以上型号才能够支持该功能）
26.新开发的防火墙防病毒插卡是与瑞星合作完成的，可以针对SMTP、POP3、FTP、HTTP
等协议进行病毒的查杀，防止病毒的进入。
27.另外，随着网络规模的不断扩大，针对网络设备和终端的攻击层出不穷，企业网络基础
设施（包括路由器、交换机、防火墙、DNS服务器）面临来自Internet的威胁，例如来自Internet的DDoS攻击和黑客攻击，除了来自Internet的外网威胁以外，来自企业内网的威胁则可能给企业带来更大的危害，包括：
1、内网的用户恶意攻击企业核心服务器，如企业的ERP服务器、OA服务器和文件服务器
2、感染病毒的计算机接入公司内部网络之后，病毒在内网的传播
3、内网的用户通过公司网络使用MSN和QQ等即时通信软件聊天，通过P2P软件进行共享下载，严重的影响网络性能，影响公司关键业务。H3C推出了专业的入侵防御系统帮助客户解决这些问题，完成深度安全防御功能，阻止蠕虫病毒的传播和黑客攻击，并限制P2P,IM等非法应用。目前在美国H3C IPS的市场占有率在60%左右。
28.如果客户需要集成的解决方案，H3C可以提供集成防火墙功能的IPS设备X505，可以同
时使用WEB过滤，3-4层攻击防御，VPN，IPS功能，同样是业界顶尖产品。
29.针对客户需要对数据存储进行管理的需求，H3C也有低端的EX系列存储设备存储产品，性价比高，是同档次产品中唯一的SAN/NAS一体化设备，可以作为应用服务器的数据库存储设备，同时可以作为文件服务器对终端提供文件共享服务，并提供高可用性，丰富的数据保护功能, 多种冗余备份技术，全局磁盘热备技术
30.EX系列存储设备提供的NAS功能可以帮助多台计算机之间轻松实现文件共享功能，这
一功能在其它同类型产品中少见。EX系列存储设备同时还能创建属于个人的存储空间。操作上，你只需输入自己的用户名和密码，就可轻松登陆到你个人的存储空间。就像打开本地的加密的文件夹一样。从而可以将重要文件备份到自己的个人空间中。
31.DISK SAFE功能可以对终端的系统进行备份，如果配置了HBA卡还可以在服务器硬盘无
法使用的时候使用存储系统进行远程启动，而且EX 800最大容量可达到6TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能
32.下面我们来看一下广域网组网行业的通用方案
33.这些行业主要是具有广域网互连需求的行业，往往也具备一些园区型组网的需求，可以
参考前面的内容
34.企业广域网方案
（一）适用于多个分支机构以及移动用户与公司总部的广域网互联，总
部人员<50人，分支机构人员<10人，费用预算1－4万人民币，该方案的特点是经济实惠，核心采用低端F100-S防火墙，分支采用F100-C之需要3000元，针对移动办公的需要还可以采购INODE客户端完成移动办公的功能。
35.如果总部人员较多或者分支机构较多，可以升级核心防火墙为SECPATH F100-A，36.H3C的VPN方案特点是：
DVPN技术：可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程
VPN Manager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力，国内很多厂商都不具备
VPN功能丰富：可以支持IPSec、L2TP、GRE、MPLS等多种模式VPN
37.随着多业务路由器的诞生，MSR可以完成VPN的功能，对于同时需要VPN和路由器的客
户，MSR也是不错的选择，MSR基于OAA开放平台，客户可以量身定做业务
38.BIMS分支智能管理系统的功能，BIMS作为配置文件中心，根据网络规划，生成每个边
缘路由器的配置文件，边缘路由器根据设定定时索取配置文件或系统程序，自动更新。解决对获取的是动态IP地址或NAT网关后面的设备的集中管理，只需要增加1－2万人民币，即可提高管理效率，大大节约管理成本
39.为节省昂贵的长途话费，很多客户具有IP语音建设需求，H3C能够提供IP语音解决方
案，可以简单叠加在现有的IP网络中，分为语音网关与语音服务器XE200，语音网管负责将语音信号转变为IP数据并在网络中传输，根据型号的不同可以提供模拟电话接口，语音FXO口，数字中继口（E1），语音网关可以完成IP地址与电话号码的对应与语音交换功能。
40.如果将语音业务融合到多业务路由器中，直接在路由器上选配语音模块，可以连接模拟
话机，简化网络结构，减轻维护工作量，降低投资成本，同样需要配置语音网关XE200
41.搭建基于IP的视讯网络可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等方面。用户定制的视讯会议产品ME 5000，在分会场布置支持IP语音视讯的H3C MG6030多媒体网关，在基于企业的IP数据网络上便可简便的实现企业视频会议、视频监控等视频应用。对于两个点的施训要求，并不需要配置ME5000，只需要购买两台终端就可以了，这样就可以很大程度上降低企业的首次投入，如果后续需要可以平滑扩容。
42.这是总结H3C的整体解决方案，在这个方案中在基础网络的基础上，运行了语音、视讯
应用、出口出部署路由器、防护墙、IPS设备保证出口的数据转发和安全，网络设备管理服务器QUIDVIEW，涉及的产品语音网关、语音服务器、视讯MCU，通过这个图可以使
大家更清晰地了解H3C的解决方案特点
43.这是总结H3C的集成式解决方案，将所有功能集成与MSR多业务路由器，分支机构MSR
20功能包含软件防火墙+VPN+防病毒模块+语音模块+交换模块，核心MSR 30功能包含软件防火墙+VPN+防病毒模块+语音模块,服务器区与独立设备方案相同
44.最后我们来看一下H3C的案例
45.格兰仕新厂房网络采用本地光纤组网，实现低成本网点宽带接入，易于集中管理和更丰
富业务的开展，集成语音、视频等的综合业务接入能力，全方位QoS特性支持，保证关键业务的畅通。
46.伊利集团广域网将作为伊利集团信息化基础建设的重要部分，将利用各种互联网技术和
链路，建立起联接伊利集团总部、几大业务中心、各分支机构、各办事处、以及移动办公人员的广域网，配合各地机构的园区网，将承载伊利集团ERP系统、办公自动化系统、多媒体应用系统等多种应用，将为伊利集团各项业务的不断发展提供支撑和保障。
47.创维集团是一个国际型的制造企业，其总部设置在深圳。目前面积超过64万平方米的创维平面显示科技园，正在深圳石岩兴建。这一中国最大的数字显示产业基地建设完成后，企业不仅需要一个可实现多业务承载的IP融合网络来满足企业业务发展的诉求，同时也面临着压缩运营成本压力，因此寻求降低运营成本费用的有效路径，已成为创维集团长期关注的核心问题。
48.1、利用ME5000的多网口路由特性，在研发网络和 市场网络之间，只允许 视讯会议报
文通过ME5000进行交互。
2、总共有近40台终端接入公司内部视讯网
3、主要应用 ：内部会议（销售会议、部门例会,项目分析）、内部培训、面试
第一期建设覆盖28个省会级办事处,杭州基地,北京分部,共32个会议室;广泛应用于公司各类会议,培训,面试，为公司节约了大量会议开资,差旅费用.二期推广至杭州,北京,深圳三地研发会议室.49.在Internet出口，通过部署TippingPoint IPS 200E，可以有效的保护来自外网和内
网的攻击。可以有效的保护局域网的用户免受蠕虫、间谍软件的侵扰，实现安全上网，能够实现对Internet出口带宽进行精细控制，防止带宽滥用；NAT、内网用户网页过滤、URL过滤以及访问控制；远程VPN、IP语音/视频会议接入。
50.用友集团目前在其核心产品研发部门——U9开发部应用EAD解决方案。该部门对于网
络信息安全有着严格的规定，提出以下需求：严格身份认证，用户登录网络必须进行严格的身份认证，非本部门员工和设备严禁登录网络，不同项目组的员工，只能在本项目组工作区域内登录网络，终端受Windows域控制器统一管理
强制防病毒及系统补丁
研发区域必须保证用户终端安装趋势Office Scan8防病毒软件，并及时更新病毒库
研发区域的操作系统，必须及时更新系统补丁
访问权限划分
不同岗位的员工，其网络访问权限必须明确区分，严格控制
第四篇：中小企业网络安全解决方案
中小企业网络安全解决方案
LanGate brone 系列能为中小企业解决IT网络所面临的复杂问题提供经济可靠的解决方案。
随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大的提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。但是，作为构建自身IT平台基础的网络投入和技术复杂性往往会让大多数中小企业望而却步。
中小企业在市场环境中的发展和壮大，建立符合自身特点的IT是一个事半功倍的重要途径，这一点已经成为共识。但是，中小企业在IT网络建设方面往往会遇到以下几方面问题：
企业用于IT方面的经费有限
企业缺乏掌握IT网络技术的专业人士 企业没有专职的IT维护人员
企业的组织结构随机性强，没有稳定的形态会导致网络投资的浪费
LanGate UTM 技术正是针对此项问题的最佳解决方案，它使用先进的UTM技术来帮助中小企业解决IT网络所面临的问题。
LanGate安全网关解决方案是一个针对到中小企业网络建设的一站式的解决方案。该方案无需中小企业在网络的技术和人员方面投入任何成本，没有任何网络线路和日常维护成本，方案中所有投入都不会有浪费。
对于中小企业，该方案的实施没有任何前提条件和技术门槛，客户如同采购计算机一样简单的完成自身的网络建设。在售后服务方面，知维度拥有业界一流的支持服务体系，庞大的软件研发中心为您提供坚强的技术后盾；企业级的解决方案，随需随用；产品模块化安装和使用；中小企业的价格，极具市场竞争力。牌服务是一项全面的服务计划，不仅实现“客户请求，企业提供服务”，还做到主动为客户提供价值。解决的问题
LanGate安全网关解决方案是解决企业IT建设的网络平台安全的关键，它帮助中小企业解决了以下问题： · 网络的安全性 · 员工上网管理 · 垃圾邮件防范 · 企业内部各地区的网络连接 · 企业移动办公员工使用企业内部网络 方案简单说明
LanGate采用一个连贯的安全平台提供防火墙、内容过滤、边缘杀毒保护和虚拟专用网技术，这一中央管理式安全方法将安全网关放在主要接入点，预防恶意活动对整个网络的侵袭，该方式所提供的全面、按层进行的安全措施可完全防护来自内部以及外部网络各个层面的威胁。
这一整合式安全方法通过在关键接入点安装安全网关（而不是在全网络内各自安装安全服务）来防御恶意活动在网络中扩散。这一全面的分层安全方法可坚实防御内部威胁、外部威胁和网络所有层的威胁。
LanGate提供了通过在单一设备内实现包括防火墙、虚拟专用网、网络缓存、网址过滤及病毒扫描等多种功能在内的产品方案，使用户不仅拥有了多性能、简单化、高可靠性的安全壁垒，而且有效地控制了成本，降低了实施、管理以及服务等多种潜在的消耗。方案特点
· 高效的安全管理：产品内置高性能的防火墙，因此对外部的侵犯和内部应用有强大的防范和管理功能。
· 稳定的运行机制：整个系统采用自主开发操作系统，通过硬件加速，保证了系统长时间的稳定运行。
· 扩展方便灵活：增加节点只需再安装相应LanGate产品，几乎不需任何配置，与现行软件实现无缝连接。
· 操作维护简单：升级、维护方便，任何一个接入节点不需要专业人员维护，支持所有的操作系统，支持所有在TCP/IP协议上的应用。
· 其他特点：每个接入节点可以根据各个本地电信资源、自身情况的不同选择适合自己接入手段组成网络。
“为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。
----国际标准化组织（ISO）
从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展 不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。
以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。
企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。
而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生的各种硬件的或软件的安全产品。这样，这些安全产品就成为大家解决安全问题的现实选择。
中国网络安全需求分析
网络现状分析
中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。
然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品。因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。
主要网络安全问题及其危害
----网络攻击在迅速地增多。
网络攻击通常利用网络某些内在特点，进行非授权的访问、窃取密码、拒绝服务等等。
考虑到业务的损失和生产效率的下降，以及排除故障和修复损坏设备所导致的额外开支等方面，对网络安全的破坏可能是毁灭性的。此外，严重的网络安全问题还可能导致企业的公众形象的破坏、法律上的责任乃至客户信心的丧失，并进而造成的成本损失将是无法估量的。
----病毒邮件攻击的影响日益激烈
病毒、蠕虫和毫无必要的大量电子邮件利用互联网通信资源来传播，引发网络环境中的传输中断。根据调查，87％以上的病毒通过电子邮件进入企业！保密数据和交易秘密的丢失、员工对电子邮件系统的不当使用已使许多公司不得不承担法律责任，并损害了许多公司的声誉。
今天，越来越多的公司都在寻求一种主动解决方案来减少信息服务的中断时间并避免病毒侵入期间造成业务损失。
----对网络资源的不合理使用
开放式接入还可以无限制地访问大量恶意、有攻击性的及有争议的内容，以及与工作无关的材料。据IDC统计，有30%~40%的Internet访问是与工作无关的，甚至有的是去访问色情站点。人均每天使用两到三个小时工作时间用于收发个人邮件,浏览娱乐网站以及在聊天室打发时间。
因此，许多机构必须确定如何在允许员工无阻碍地访问互联网上大量有用信息的同时限制对不当内容的访问。
中国中小型企业客户分析
中国国内目前的中小型单位因为人力和资金上的局限，需要的网络安全产品不仅仅是简单的安装，更重要的是要有针对复杂网络应用的一体化解决方案，如：网络安全、病毒检测、网站过滤等等。其着眼点在于：国内外领先的厂商产品；具备处理突发事件的能力；能够实时监控并易于管理；提供安全策略配置定制；是用户能够很容易地完善自身安全体系。
思科安全设计蓝图（SAFE）
SAFE是思科公司安全解决方案的蓝图，该设计蓝图主要针对企业网络的功能，可为客户安全网络的设计、实施和维护提供端到端的安全性战略。
该蓝图能够模块化地设计、部署网络安全解决方案，并结合思科合作伙伴产品，为用户提供一体化的全面解决方案。这样，就可以将市场领先的安全产品、成熟可靠的安全策略和单一平台的管理与客户现有网络基础设施结合起来，提供全面的网络保护：
提供高效的投资保护，而不必丢弃现有网络设备
模块化部署，可逐步实现深度分层防御
与合作伙伴良好的互操作性
24x7 全球技术支持
安全性市场的领导者
易于管理
思科中小企业网络安全解决方案
针对中国中小企业客户的实际情况，结合思科先进的SAFE蓝图设计理念，思科公司专门推出了“网络健康 应用健康 精神健康”中小型企业网络安全解决方案：
精简版：Cisco Secure PIX 501
下面是针对SOHO型网络的一种安全解决方案，该方案适用于10人以下的网络应用，通过Cisco Secure PIX 501防火墙实现内外网络的安全隔离。
用户特点：
网络用户数较少，通常在10人以下
用户有联网的需求，但网络中数据吞吐流量不大
由于资金所限，通常采用ISDN或ADSL宽带上网，以降低链路费用
需要采用性价比较高的防火墙产品保障内部网络的安全
方案示意图：
方案特点：
该方案可以为SOHO型网络提供企业级的网络安全性
在一台设备内提供丰富的安全服务，包括状态防火墙、入侵检测等
可以实现NAT和DHCP功能，保障内部合法用户的联网需求
支持PPPOE，满足小型用户通过宽带按需上网的要求
内置图形化Web管理界面，简单并易于管理
可平滑升级，具有良好的扩展性
Cisco Secure PIX 501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。
标准版：Cisco Secure PIX 501+TrendMicro25用户+Websense25用户
下面是针对小型企业网络的一种安全解决方案，该方案适用于10-25个用户的网络应用，通过Cisco Secure PIX 501防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。
用户特点： 有一定数量的网络用户，通常在10—25个用户左右
用户有联网的需求，且有一定的网络数据吞吐流量
通常采用ADSL宽带或较低速率专线上网，以降低链路费用
为保障网络安全，降低维护费用，除需要布置防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求
在保障上述需求的前提下，尽量节约采购的费用
方案示意图：
方案特点：
该方案可以为小型网络提供企业级的一体化网络安全
通过一个紧凑的、整合的解决方案提供强大的安全功能
可以实现NAT和DHCP功能，保障内部合法用户的联网需求
内置图形化Web管理界面，简单并易于管理
可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能
Cisco Secure PIX 501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。
豪华版：Cisco Secure PIX 506E+TrendMicro50用户+Websense50用户
下面是针对中型企业网络的一种安全解决方案，该方案适用于25--50个用户左右的网络应用，通过Cisco Secure PIX 506E防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。
用户特点：
有一定数量的网络用户，通常在25—50个用户左右
用户有联网的需求，且有较大的网络数据吞吐流量
通常采用较高速率的专线连接Internet
有清晰的网络分层体系结构
为保障网络安全，除需要布署防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求
对防火墙产品性能有较高要求
方案示意图： 方案特点：
该方案可以为中型网络提供企业级的一体化网络安全
通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的管理功能
可以实现NAT和DHCP功能，保障内部合法用户的联网需求
内置图形化Web管理界面，简单并易于管理
可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能
Cisco Secure PIX 506E是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。
上述三个解决方案是思科公司针对目前最常见的网络安全、病毒检测、网站过滤等安全问题提出的一体化的有效解决方案，通过和合作伙伴的紧密结合，为客户提供一套模块化的捆绑产品，切实解决现有中小型企业用户的实际需求。
思科Cisco Secure PIX500系列防火墙是网络基础设施内部的实施强化用户安全性策略并限制对网络资源访问的专用硬件产品。其功能是检查数据包和会话过程，针对各种不同应用、地址或用户类型而设定的具体参数来分析和控制进入或离开的数据包。通过PIX的部署，可以保护用户公开的Internet 服务器，限制外部网络到内部网络的数据流，为内部用户提供网络地址转换（NAT）等各种功能，从而为用户提供针对基于网络的攻击保护，并可预防和消除造成带宽拥挤的分布式拒绝服务攻击（DDOS）。
趋势科技公司（TrendMicro）开发的产品是一种针对SMTP网关、基于策略的高性能反病毒和内容安全解决方案，它集成了病毒保护的内容过滤功能，这就是说凭借此产品，您可管理电子邮件内容过滤并提供控制，且防止病毒和电子邮件中的其它恶意代码产生影响。保护企业信息处理系统免遭来自互联网的电子邮件病毒的损害，并防止复制或非业务内容的传输。
Websense公司开发的Websense Enterprise是一种员工互联网管理系统,可以为Cisco PIX 防火墙提供集成化互联网过滤，帮助网络管理员有效地监控管理和报告内部网到互联网接入的网络流量。网络管理员可以指定限制机构内互联网使用的策略。Websense Enterprise随后根据预定义策略过滤网络活动、监控并报告有关活动的信息。将Websense主URL数据库与Cisco PIX防火墙共用时，可创建灵活、高性能的内容过滤策略。互联网请求发送至Cisco PIX防火墙，然后是防火墙的Websense进行询问，以确定应该许可还是阻止此请求。同时，Cisco PIX防火墙将原始请求发至互联网。因为在收到来自Websense的确认前就将请求发至互联网，故Cisco PIX防火墙不会减缓授权企业接入。在将站点返回请求用户前需Websense确认，这可以防止未授权接入。
中小企业网络安全解决方案
NTERNET的应用愈来愈广泛，已经成为公司、企业进行商务活动不可或缺的工具和平台。许许多多的公司将自己的局域网连入INTERNET，充分享受着网络的便利和快捷。但是目前INTERNET网络的基础是脆弱的，由于TCP/IP标准协议本身并不具备任何信息安全保护措施，各种操作系统也存在先天缺陷和由于不断增加新功能带来的漏洞，使基于INTERNET网的攻击犯罪可以毫无阻碍的进行。同时各种计算机病毒，也让计算机用户都为它付出了沉重的代价。在飞速发展的互连网上增长的犯罪活动（主要是黑客攻击）以及泛滥的病毒使各国金融、生产/商贸企业承受巨大的压力和现实损失。目前可将网络的不安全因素大致归为以下三类： 来自公用网络或开放环境的侦测、攻击；
来自内部网络的侦测、攻击； 基于明文传送的网上邮件系统、以及基于明文的信息存储系统的被攻击。
---企业网若不具备先进的网络安全防护措施，会造成多种危害，其中最直接的危害是对企业、个人造成不可弥补的损失，如：保密文件、财会报表、进货、库存、销售订单及客户名单等机密数据被入侵者查看、修改。若要避免这种时间的发生，就要加强网络的安全防护。例如使重要部门的网络在物理上与Internet完全脱离，在局域网和INTERNET之间增加防火墙、路由器等网络隔离设备，都是比较有效的物理防护措施，但网络安全是一个整体的概念，只要能接触重要部门网络的人没有完全与Internet脱离，就不能说该网络与Internet已经完全脱离。所以人员的管理致为重要。---网络应用系统的安全体系应包含：
访问控制。通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。
检查安全漏洞。通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。
攻击监控。通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取响应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）。
加密通讯。主动的加密通讯，可使攻击者不能了解、修改敏感信息。
认证。良好的认证体系可防止攻击者假冒合法用户。
备份和恢复。良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。
多层防御。攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。
设立安全监控中心，为信息系统提供安全体系管理、监控、保护及紧急情况服务
在网络中增加多功能的防火墙，可以实现上述安全体系的大部分功能。防火墙通过有选择性地决定哪些用户可以接入您的网络而哪些不能，有效地保护您的网络。防火墙甚至使您可以控制不同应用，如ftp, telnet, www及电子邮件等。
---添加防火墙的网络拓扑如图所示。防火墙的主要技术措施如下：
设置隔离区(DMZ),把邮件服务器等放到该区,并把该区的服务器映射到外网的合法地址上以便Internet网上用户访问。
严禁Internet网上用户到公司内部网的访问。
允许公司内部网通过地址转换方式(NAT)访问Internet。
允许拨号用户通过拨号访问服务器到公司内部网访问。网络拓扑图：
中小企业网络安全整体解决方案
一、现状分析
中小企业用户的局域网一般来说网络结构不太复杂，主机数量不太多，服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全。这就给黑客和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求：
1.计算机病毒在企业内部网络传播。
2.内部网络可能被外部黑客的攻击。
3.对外的服务器（如：www、ftp等）没有安全防护，容易被黑客攻击。
4.内部网络用户上网行为没有有效监控管理，影响日常工作效率，容易形成内部网络的安全隐患。
5.远程、移动用户对公司内部网络的安全访问。
二、瑞星中小企业整体解决方案
瑞星公司针对中小企业的上述特点，利用瑞星公司的系列安全产品为中小企业量身定制一种安全高效的网络安全解决方案。
瑞星防毒墙RSW-1000P是一款多功能、高性能、低价位的产品，它不但提供了对内部网络和对外服务器的保护、防止黑客对这些网络的攻击，为远程、移动用户提供一个安全的远程连接功能，是中小企业网络安全的首选产品。
瑞星网络杀毒软件是瑞星自主开发的企业网络防病毒软件，通过“集中管理、分布处理”在中小企业内部的服务器和客户端同时部署杀毒软件共同完成对整个网络的病毒防护工作，为用户的网络系统提供全方位防病毒解决方案。
三、选用产品
瑞星防毒墙 RSW-1000P 瑞星网络版杀毒软件
四、瑞星中小企业整体解决方案实现主要功能
1.安全的网络边缘防护
瑞星防毒墙可以根据用户的不同需要，具备针对HTTP、FTP、SMTP和POP3协议内容检查、清除病毒的能力，同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的侵犯，同时可以阻止内部用户对外部不良资源的滥用。
2.计算机病毒的监控和清除
瑞星网络杀毒软件是一个专门针对网络病毒传播特点开发的网络防病毒软件，通过瑞星网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。3.灵活的控制台和Web管理方式
瑞星的系列安全产品都提供控制台管理和Web管理两种方式，通过这两种管理方式管理员可以灵活、简便地根据自身实际情况设置、修改安全策略，及时掌握了解网络当前的运行基本信息。
4.强大的日志分析和统计报表能力
瑞星的系列安全产品对网络内的安全事件都作出详细的日志记录，这些日志记录包括事件名称、描述和相应的主机IP地址等相关信息。此外，报表系统可以自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。5.模块化的安全组合
本方案中使用的瑞星网络安全产品分别具有不同的功能，用户可以根据自身企业的实际情况选择不同的产品构建不同安全级别的网络，产品选择组合方便、灵活，既有独立性有整体性。
五、方案示意图
通过瑞星防毒墙RSW-1000P和瑞星杀毒软件网络版共同为中小企业建立一个防黑、防毒的安全网络。设计后的安全网络拓扑方案示意图如下。
第五篇：中小企业电子商务物流解决方案（定稿）
中小企业电子商务物流解决方案
随着电子商务环境的改善以及人们对电子商务巨大优势认识的加深，电子商务受到政府、企业界的高度重视，人们纷纷以不同形式介入电子商务活动中，这使电子商务在短短的几年中以惊人的速度迅速展开。在电子商务改变传统产业结构的同时，物流业也不可避免的受到影响。特别是对于中小企业而言，更是机遇与挑战并存。所以本课程设计就中小企业电子商务物流解决方案做了相关了解。
一、电子商务与物流的关系
（一）、电子商务物流的特点
电子商务时代的来临，给全球物流带来了新的发展，使物流具备了一系列新特点。
1.信息化 电子商务时代，物流信息化是电子商务的必然要求。物流信息化表现为物流信息的商品化、物流信息收集的数据库化和代码化、物流信息处理的电子化和计算机化、物流信息传递的标准化和实时化、物流信息存储的数字化等。因此，条码技术、数据库技术、电子定货系统、电子数据交换、快速反应及有效的客户反映等技术与观念在我国的物流中将会得到普遍的应用。信息化是一切的基础，没有物流的信息化，任何先进的技术设备都不可能应用于物流领域，信息技术及计算机技术在物流中的应用将会彻底改变世界物流的面貌。
2.自动化 自动化的基础是信息化，自动化的核心是机电一体化，自动化的外在表现是无人化，自动化的效果是省力化，另外还可以扩大物流作业能力、提高劳动生产率、减少物流作业的差错等。物流自动化的设施非常多，如条码/语音/射频自动识别系统、自动分拣系统、自动存取系统、自动导向车、货物自动跟踪系统等。这些设施在发达国家已普遍用于物流作业流程中，而在我国由于物流业起步晚，发展水平低，自动化技术的普及还需要相当长的时间。
3.网络化 物流领域网络化的基础也是信息化，这里指的网络化有两层含义：一是物流配送系统的计算机通信网络，包括物流配送中心与供应商或制造商的联系要通过计算机网络，另外与下游顾客之间的联系也要通过计算机网络通信，比如物流配送中心向供应商提出定单这个过程，就可以使用计算机通信方式，借助于增殖网(ValueAddedNetwork，VAN)上的电子定货系统(EOS)和电子数据交换技术(EDI)来自动实现，物流配送中心通过计算机网络收集下游客户的定货的过程也可以自动完成；二是组织的网络化，即所谓的企业内部网(Intranet)。比如，台湾的电脑业在90年代创造出了“全球运筹式产销模式”，这种模式的基本点是按照客户定单组织生产，生产采取分散形式，即将全世界的电脑资源都利用起来，采取外包的形式将一台电脑的所有零部件、元器件、芯片外包给世界各地的制造商去生产，然后通过全球的物流网络将这些零部件、元器件和芯片发往同一个物流配送中心进行组装，由该物流配送中心将组装的电脑迅速发给订户。这一过程需要有高效的物流网络支持，当然物流网络的基础是信息、电脑网络。物流的网络化是物流信息化的必然，是电子商务下物流活动的主要特征之一。当今世界Internet等全球网络资源的可用性及网络技术的普及为物流的网络化提供了良好的外部环境，物流网络化不可阻挡。
4.智能化 这是物流自动化、信息化的一种高层次应用，物流作业过程大量的运筹和决策，如库存水平的确定、运输(搬运)路径的选择、自动导向车的运行轨迹和作业控制、自动分拣机的运行、物流配送中心经营管理的决策支持等问题都需要借助于大量的知识才能解决。在物流自动化的进程中，物流智能化是不可回避的技术难题。好在专家系统、机器人等相关技术在国际上已经有比较成熟的研究成果。为了提高物流现代化的水平，物流的智能化已成为电子商务下物流发展的一个新趋势。
5.柔性化 柔性化本来是为实现“以顾客为中心”理念而在生产领域提出的，但要真正做到柔性化，即真正地能根据消费者需求的变化来灵活调节生产工艺，没有配套的柔性化的物流系统是不可能达到目的的。90年代，国际生产领域纷纷推出弹性制造系统、计算机集成制造系统、制造资源系统、企业资源计划以及供应链管理的概念和技术，这些概念和技术的实质是要将生产、流通进行集成，根据需求端的需求组织生产，安排物流活动。因此，柔性化的物流正是适应生产、流通与消费的需求而发展起来的一种新型物流模式。这就要求物流配送中心要根据消费需求“多品种、小批量、多批次、短周期”的特色，灵活组织和实施物流作业。
另外，物流设施、商品包装的标准化，物流的社会化、共同化也都是电子商务下物流模式的新特点。
（二）、电子商务对物流活动的影响
1、电子商务的基本特征 以因特网为基础的网络环境，演绎无国界的实际市场环境；一计算机网络为基本单元，虚拟实际市场的商店、银行、税务等市场基本单元；实际的商务事物处理信息化，信息处理电子化。
2、电子商务为物流业的发展提供了新的机遇 在电子商务环境下，商务事物处理实现了信息化，物流成了整个市场的运行核心之一。物流企业成了代表所有生产企业、供应商向客户进行实物供应的唯一最集中、最广泛的提高者，是进行市场实物供应配送的唯一主体。电子商务把物流业提升到了前所未有的高度。
3、物流需求的新变化 消费者的地区分布反散化；销售的商品标准化；物流服务需求多功能化和社会化。
4、物流服务空间的拓展 增加便利性的服务—使消费者受益的服务；加快反应速度的服务—使流通过程变快的服务；降低成本的服务—发掘第三利润源泉的服务；延伸服务—将供应链集中在一起的服务。
5、电子商务对物流时效性的要求 电子商务的优势之一就是能大大简化业务流程，降低企业运行成本。而电子商务下企业成本优势的建立和保持必须以可靠和高效的物流运作为保证。现代企业在竞争中要取胜，不仅需要适销对路的产品，采取正确的营销策略以及强有力的资金支持，更需要加强“品质经营”，即强调“时效性”，其核心在于服务的及时性、产品的及时性、信息的及时性和决策反馈的及时性。这些都必须以强有力的物流能力作为保证。
6、电子商务对物流环节的影响 首先电子商务可使物流实现网络的实时控制；其次，网络对物流的实时控制是以整个物流来进行的。
7、电子商务促进物流技术水平的提高 所谓物流技术，是指与物流要素活动有关的、实现物流目标的所有专业技术总称。传统的物流技术主要是指物资运输技术或者物资流通技术,也就是说物流技术是各种流通物资从生产者转移给消费者时，实现各种流通形态的停顿与流动功能所需的材料、机械、设施等硬件环境和计划、运用、评价等软件技术；现代的物流技术包括各种操作方法、管理技能等。
（三）、物流对电子商务的影响
1、物流是电子商务的支点 电子商务已成为21世纪的商务工具，它将像杠杆一样撬起传统产业和新兴产业，在这一过程中物流将成为这个杠杆的支点。正是信息技术的进步，才使得人们更加意识到物流体系的重要，现代物流业发展也才被提上议事日程上来。所以说，电子商务是信息传送的保证，物流是执行的保证。
2、物流信息化是电子商务的基础 物流现代化中最重要的是物理信息化。物理信息化是电子商务物流的基本要求，是企业信息化的重要组成部分。
3、物流在实现电子商务过程中的作用 物流保障生产；物流服务于商流；物流是实现“以顾客为中心”理念的根本保证。
4、物流是电子商务的重要组成部分 在我国，有些专家在定义电子商务是，就注意将国外的定义与中国的现状相结合，提出了包括物流电子化过程的电子商务概念。从根本上来说，物流电子化应该是电子商务概念的组成部分，缺少了现代化的物流过程，电子商务过程就不完整。
5、物流是电子商务概念模型的基本要素 电子商务概念模型是对现实世界中电子商务活动的一般抽象描述。它由商务实体、电子市场、交易事务和信息流、商流、资金流、物流等基本要素构成。
6、物流、商流、资金流、信息流的关系的演变发展
7、物流是保证电子商务提供远程服务的核心 借助于因特网，电子商务将整个世界联系在一起。电子商务将整个世界联系在一起。电子商务的推广，加快了世界经济的一体化，因为电子商务的跨时域性和跨区域性，使得物流活动必然呈现跨国性，国际物流在整个商务活动中占有愈来愈举足轻重的作用。
二、中小企业物流行业解决方案
（一）、中小企业物流业发展现状和存在的问题
1、我国中小企业物流业发展现状
（1）物流基础设施规模迅速扩大 铁路在国家交通建设中占有重要地位，近年以八纵八横铁路通道为路网主骨架加以重点建设。公路建设成效显著，主要港口生产性泊位快速增加。（2）社会货物运输量持续增加 在良好的宏观经济环境下，交通运输部门在继续深化体制改革的基础上，大力开展结构调整和企业重组，提高运输效率和服务质量，运输形势平稳发展，铁路、公路、水运是主要运输方式，货物运输量逐年增加。
（3）物流市场潜力巨大 中国汽车工业的快速发展和结构调整，将大大增加对现代物流服务的需求；电信通信器材和电脑的生产发展也很快，出现不少大型企业，这些企业发展到目前的水准，也面临物流现代化问题。一些企业尤其是合资企业的发展很快，为了提高效率、降低成本，物流运输系统规划与建设也是势在必行的。
（4）第三方物流服务方兴未艾 全球化经济的发展，企业为了增加竞争力要大力发展核心业务，企业分工趋于专门化，这将促进第三方物流企业的发展。第三方物流的发展将有利于物流的专业化、规模化、合理化，从而提高物流系统的效率和降低物流成本。
（5）物流技术装备水平迅速提高 物流技术装备水平的提高为我国物流现代化提供了良好的物质基础和技术支持。由于外国企业更广泛的进入中国市场，提高了高性能的技术装备，中国企业的产品也不断出现新品种，质量也不断提高。
（6）物流地位的不断加强 政府部门对现代物流的重视程度不断提高。物流在国家经济规划中的地位不断加强。现代物流在地区经济发展中的重要作用，也越来越为人们所认识，不少省市把发展现代物流列入了重要议事日程。
2、我国中小企业物流发展中存在的问题
（1）物流系统效率低，物流成本高 我国与发达国家在物流成本方面、周转速度方面以及产业化方面存在较大差距，服务水平和效率都比较低。我国物流系统各环节的衔接较差，运转效率不高，反应为货物在途时间、储存时间、基础设施劳动生产率等各方面均有较大改善和提高的余地。
（2）物流基础设施的配套性、兼容性差，物流技术水平低 总体来看，我国现有的物流基础设施虽然有了很大发展，但还是比较落后。按国土面积和人口数量计算的运输网络密度，不仅落后于欧美发达国家，与印度等发展中国家相比也有差距。在条块分割、多头管理的传统模式影响下，我国各种物流基础设施的规划和建设缺乏必要的协调，因而物流基础设施的配套性、兼容性差，导致系统功能不强。各种运输方式之间、不同地区运输系统之间在相互衔接的枢纽设施建设方面缺乏投入，对物流产业发展有重要影响的各种综合性货运枢纽、物流基地、物流中心建设发展缓慢。
（3）标准化建设滞后 物流是跨地区、跨行业的运作系统，标准化程度的高低不仅关系到各种物流功能、要素之间的有效衔接和协调发展，也在很大程度上影响着全社会物流效率的提高。我国物流标准化滞后主要表现在缺失有关标准及规章制度，同时在推行标准方面也缺乏必要的力度。信息系统之间缺乏借口标准，工商企业内部物流信息系统与第三方信息系统之间缺乏有效衔接，运输信息系统、仓储信息系统、物流作业管理信息系统之间互不沟通，由于没有公共物流信息交流平台，以EDI互联网等为基础的物流信息系统难以得到实际应用。
（4）我国物流业管理体制和机制方面的障碍 物流产业的发展涉及到基础设施、物流技术设备、产业政策、投资融资、税收、海关、服务与运输标准等多个方面，而这些问题的管理分属与不同的政府职能部门，个职能部门对现代物流认识不足和缺乏统一协调的战略思想，成为物流产业发展的主要瓶颈之一。由于经济利益部门化合地区化弊端的存在，我国在物流业的管理体制和机制上的协调能力较差。在对物流业实施管理的过程中，因管理之间的体制及机制性原因，造成物流发展的许多困难。
（二）、电子商务与物流结合的现状,存在的问题以及对策分析
自从98年开始，电子商务就成为一个热门的话题，特别是与电子商务沾得上一点边的企业上市筹资，都获得成功。而为什么至从去年以来，电子商务就慢慢开始降温了呢？最主要的还是一个物流和配送的瓶颈问题。从国内电子商务运行的分析，我国电子商务行业、并不乐观，所谓的电子商务其实也只能说是一块区域电子商务。
从电子商务降温以来，之后就开始了物流热，物流作为一个年轻的行业，发展潜力很大。国家领导人也一再强调发展物流行业是中国经济新增长点，降低物流成本也是企业的第三利润泉，还有就是把物流行业的发展作为十五规划的一个方面。在这样一个政府支持的软环境下，物流的发展空间会更大。
不管从我国流通成本在GDP的比重看，还是流通成本占用流动资金的多少来看，物流的发展对我国都是一种全新的挑战。从原始买卖到如今的电子商务，其中最大改变就是电子商务不受时间、地点的限制。电子商务可以把所有的商品买卖虚拟成一个大的商场，在任何时间、地点都可以买到世界上任何一种商品。电子商务的出现，在最大程度上方便了最终消费者。他们不必再跑到拥挤的商业街，一家又一家地挑选自己所需的商品，而只要坐在家里，在Internet上搜索、查看、挑选，就可以完成他们的购物过程。然而网上购物的不安全性，一直是电子商务难以推广的重要原因。一句话：电子商务的发展需要物流做基础，物流是实现“以顾客为中心”理念的根本保证。
电子商务必须以信息化为基础，离开信息化，电子商务将成为无源之水，无本之木。物流信息化表现为物流信息的商品化、物流信息收集的数据化和代码化、物流信息处理的电子化和计算机化、物流信息传递的标准化和实时化、物流信息存储的数字化等。随着电子商务的发展，在我国物流业中将得到普遍的应用。信息化是一切的基础，没有物流的信息化，任何先进的技术装备都不可能应用于物流领域，信息技术和计算机技术的应用将彻底改变我国物流业的面貌。
物流是电子商务中实现以“以顾客为中心”理念的最终保证，缺少了现代化的物流技术，电子商务给消费者带来的购物便捷等于零，消费者必然会转向他们认为更为安全的传统购物方式，那网上购物还有什么存在的必要呢？ 从以上的论述中可见，物流是电子商务重要的组成部分。我们必须摒弃原有的“重信息流、商流和资金流的电子化，而忽视物流电子化”的观念，大力发展现代化物流，以进一步推广电子物流。
现阶段物流行业不能满足电子商务发展的主要原因，首先是物流配送方面的人才短缺。国外物流和配送的教育和培训非常发达，形成了比较合理的物流和配送人才的教育培训系统。相比之下，我国在物流和配送方面的教育还比较落后。其次是物流和配送发展所需的制度环境还有待进一步深化。制度环境主要是指融资制度、产权转让制度、人力使用制度市场准入或退出制度，社会保障制度等。企业在改善自身物流效率时，必须要涉及到各种物流资源在企业内部和企业与市场之间重新配置。而由于上述制度改革尚未到位，企业根据经济合理原则对物流资源的再配置就会受阻碍。
1、那如何发展电子商务中的物流？
（1）必须提高全社会对电子商务物流的认识。要把电子商务与电子商务物流放在一起进行宣传，电子商务是商业领域内的一次革命，而电子商务物流则是物流领域内的一次革命。要改变过去那种重商流、轻物流的思想，把物流提升到竞争战略的地位，把发展社会电子化物流系统安排到日程上来。
（2）国家与企业共同参与，共建电子化物流系统。形成全社会的电子化物流系统，需要政府和企业共同出资，政府要在高速公路、铁路、航空、信息网络等方面投入大量资金，以保证交通流和信息流的通畅，形成一个覆盖全社会的交通网络和信息网络，为发展电子商务物流提供良好的社会环境。
（3）结合我国的实际情况，多方面吸取经验。我们可以吸取别国物流管理研究的成果，向电子商务物流发达的国家学习，鼓励理论界和实务界研究电子商务物流中的难题，少走弯路，尽量走捷径，加快我国电子商务物流的发展步伐。(4)加强电子商务物流人才的培养。电子商务物流人才是一种复合型的高级人才，这种人才既懂电子商务，又懂物流；既懂技术，又懂管理。一方面，可以引进电子商务物流人才；另一方面，可以把有潜力的人才派出去学习。
2、电子商务中的物流在未来的前景
电子商务将是一场商务大革命，它打破了区域和国界，开辟了巨大的网上商业市场，作为保证电子商务运作的电子商务物流将有大发展。发展电子商务物流是我国企业参与国际竞争的需要，是缩短与发达国家物流业差距的一次机遇，具有良好的前景。
（1）电子商务物流在我国具有广阔的发展空间。尽管我国电子商务起步较晚，但发展势态很好，国家和企业都十分重视发展电子商务，并在电子商务方面也取得了巨大的成绩，可在电子商务物方面却还几乎处于空白状态。电子商务的大发展必然带动我国电子商务物流的大发展。另外，电子商务贸易无国界，Internet网可以在瞬间使处于全球任何范围内的双方达成交易，但买物的交割速度还得依赖于电子商务物流的发展。美国FERROSTER研究所在其<控制商务物流>的报告中指出，如果2003年全球电子商务贸易额达到32000亿美元的话。网上销售商将面临“物流混乱”的局面。在未来几年的电子商务交易额将以数十倍的速度增加，电子商务物流量也将以这个速度递增。
（2）发挥大规模数字化定制经济，必须发展电子商务物流。随着买方市场的逐步形成，以及电子信息技术的高速发展及其在商务领域的广泛应用，大规模数字化定制经济正在迅猛发展。大规模数字化经济是以满足顾客需求为目的的全新的产业组织形式，它从根本上改变企业的组织管理形式、厂商与消费者的关系、竞争者之间的竞争方式以及企业之间的分工协作方式，是21世纪产业组织形式的主流。在大规模定制经济中，企业之间的竞争焦点在于速度，企业能否取得竞争优势的关键在于能否缩短向顾客提供产品和服务的时间，因此，企业必须保持其物流的通畅，这要求企业内部及其供应链伙伴之间通过信息传输系统和电子化物流网络系统来保证对其物流的控制。因此，电子商务物流不仅为网络交易进行配送服务，而且也是未来企业竞争战略的核心内容。
（3）信息技术与物流技术的发展为电子商务物流提供了基础。我国的“金桥”、“金卡”、“金关”等“金字工程”为发展电子商务物流提供了良好的基础。最近几年来，我国的交通状况得到了很大的改观。高速公路网、铁路网、海运网络、航空网络的发展保证了物流的快速运输。另外，大量涌现的物流企业、以及先进的物流理论和现代物流技术将推动电子商务物流系统的发展。
（4）大力发展第三方物流的增值服务。随着社会分工的不断细化和专业化程度的不断提高，第三方物流服务将借助电子商务的发展，在发展形式、速度和范围上有更大的突破。作为一种战略概念，供应链也是一种产品，而且是可增值的产品，其目的不仅是降低成本，更重要的是提供用户期望以外的增值服务，如配货、配送和各类提高附加值的流通加工服务项目，以及其它按客户的需求提供的服务。电子商务涉及到企业流程的再造和资源的重新配置，因此在进行物流信息系统需求分析时，需综合考虑合同、保险、单证、语言等诸多因素。具体来说，电子商务环境下的第三方物流企业应做好以下工作：综合应用电子信息技术，从顾客需求出发，开展第三方物流流程重新设计，注重综合集成管理，重视联运代理的组织功能，为“全能”型企业提供电子商务环境下的物流流程再造，为供应商、消费者提供灵活高效的物流服务。技术创新内容包括：在物流服务项目、组织结构、运行机制、服务规范质量等方面的技术创新，突出有吸引力的新物流服务项目；物流系统要素技术创新的商业化，通过技术创新提高服务活动效率，并取得满意回报；技术创新内容与创新活动之间的协同，使人员素质、组织结构、物流过程、管理水平得到发展。
（三）、中小企业物流解决方案 目前，国家有关部门正在从宏观上努力引导我国物流企业向信息化、现代化、社会化的方向发展。基于基本国情，物流解决方案主要有以下几点。
1、基于Internet的综合物流代理系统
综合物流代理，是第三方物流的模式之一，即由一家在物流综合管理经验、人才、技术、理念上均有一定优势的企业，对电子商务交易中供求双方的所有物流活动进行全权代理的业务活动。在国外，许多专门从事第三方物流的著名企业，由于他们在物流管理、物流技术方面的优势，早已成为物流业内著名的国际综合物流代理企业。综合物流代理可使电子商务的交易双方完全从繁琐的多方委托的物流业务中脱离出来，专心致志于电子市场的拓展和商务效率的提高。
在我国，由于具备综合性物流能力的物流企业较少，所以从事综合物流代理业务的公司仅仅局限于现存的物流企业。我国电子商务环境下，经营综合物流代理的主要思路是：不进行大规模的固定资产投入，低成本经营和入市原则；将主要的物流服务工作委托他人处理，注重建立自己的客户营销队伍、物流管理网络和物流信息系统，提高自身的物流综合管理素质；实行特许代理制，将协作单位视为自己的战略伙伴，进一步可将其纳入自己的经营轨道；公司经营的核心就是综合物流代理业务的协调、组织、控制等管理工作，并且注重物流业务流程再造和组织创新。
综合物流代理系统在实施过程中不能一蹴而就，要分步骤实施。第一步，成为物流信息发布中心；第二步，成为物流信息交流中心；第三步，成为物流解决方案提供中心；第四步，成为真正意义上的物理代理中心。
2、建立集物流、商流、信息流和资金流于一体的新型物流配送中心。1996年10月11日，原国内贸易部颁发了《关于进一步深化国有商业改革和发展的意见》，特别强调“发展建设以商品代理和配送为主要特征，物流、商流、信息流和资金流要有机结合的社会化物流配送中心。”物流配送中心是一种物流节点，它并不是以存储仓库它并不是以储存仓库的单一形式出现，而是发挥配送职能的流通仓库。配送中心的目的是降低运输成本，减少销售机会的损失。它一般具有储存功能。分拣功能、装卸搬运功能、加工功能、平衡协调功能等。我国目前的商品经济比较发达，但物流配送明显滞后，长期以来，物流与商流分割，严重影响了商品经营和规模效益。实践证明，市场经济需要更高程度的组织化、规模化和系统化。迫切需要尽快加强建设具有信息功能的物流配送中心。发展信息化、现代化、社会化的新型物流配送中心是建立和健全社会主义市场经济条件下新型流通体系的重要内容。由于我国是发展中国家要借鉴发达国家的经验和利用现代化设施，从国情、地区情况、企业情况出发，发展有中国特色的新型物流配送中心。
（四）、物流业系统解决方案
在瞬息万变的市场环境中，决定企业成败的因素在于重新审视、设计和管理本企业的核心业务，通过应用先进的企业绩效管理（BPM）的思想和平衡计分卡（BSC）等战略管理工具，不断优化业务流程，实现“协同商务”和“敏捷处理”，从而获得超越竞争对手的能力，打造企业的核心价值链。
1、产品设计思想
以K/3物流系统为例。K/3物流系统基于国内外先进的企业管理思想及理论，同时融入了中国企业的管理精髓，为企业规范、科学的管理提供了工具。
K/3物流系统包括销售管理系统、采购管理系统、仓存管理系统、存货核算系统、应收管理系统、应付管理系统、E销售管理系统、E采购管理系统、E仓存管理系统、E存货核算系统、E应收管理系统、E应付管理系统等共17个子系统，跟踪企业从销售计划到存货成本分析的业务管理全过程，综合反应企业日常生产经营活动存货、价值流转的物理和资金流循环流动轨迹，积累企业管理决策所需要的管理和控制信息，从而帮助企业将业务经营过程运作升华为完善的“数据—信息—决策—控制—考核”流程的全面企业管理水平。
K/3物理系统的最大特色，是以贯通于工商企业和企业集团业务的、由客户自定义的单据流作为纽带，代替业务中无形的资金和物流的流转轨迹，将整个业务流程统一为一个有机地整体。
2、可以解决的问题
K/3物流系统综合反映企业日常业务经营活动中存货、价值流转的物流和资金流循环周转过程，并在此基础上，提供各方面完善的企业管理信息，用以计划、决策、控制、分析和考核企业的业务经营过程，帮助企业提高经营管理的计划和业务过程的监控能力，从而从本质上提高企业管理水平。物流系统为企业提供的是一个整体的信息化解决方案，以协助企业解决业务经营管理过程中的主要问题。主要表现在：
（1）全面适用于工业制造企业 K/3物流系统全面适应于工业制造业、商业流通企业、工商一体化企业，或具有物流业务管理的企业和企业集团应用的管理系统。
（2）满足不同的企业核算模式 按照企业不同的组织和核算规模，工商企业物流业务可分为独立核算、非独立核算、企业集团独立核算、远程模式核算等类型；企业的组织核算模式是应企业不同的业务经营及实际管理现状而形成的，提供多种核算模式，满足不同企业经营管理的需要。
（3）适合不同层次的应用 在对产品的应用过程中，不同企业会针对自身信息化实际状况来选择逐步的应用。
（4）功能强大的自定义设置 物流系统最具特色之处是能够完成“业务资料—数据传输—业务单据—系统报表—信息查询—业务流程—工作流程”的全面自定义管理，实现普及。
（5）全面资金流管理 全面的资金流管理是伴随着物流管理的价值流管理，正确核算供应链管理环节各业务单据的成本及资金流转方向，加快资金回笼，节约资金成本，降低流通过程中的存货采购成本、存货存储成本、产品生产成本，是企业加强目标管理，实现企业长远目标利润的基础。
（6）一体化解决方案
（五）、国外电子商务物流解决方案
1.美国的物流中央化
物流中央化的美国物流模式强调“整体化的物流管理系统”，是一种以整体利益为重，冲破按部门分管的体制，从整体进行统一规划管理的管理方式。在市场营销方面，物流管理包括分配计划、运输、仓储、市场研究、为用户服务五个过程；在流通和服务方面，物流管理过程包括需求预测、订货过程、原材料购买、加工过程，即从原材料购买直至送达顾客的全部物资流通过程。2.日本的高效配送中心
物流过程是生产——流通——消费——还原(废物的再利用及生产资料的补足和再生产)。在日本，物流是非独立领域，由多种因素制约。物流(少库存多批发)与销售(多库存少批发)相互对立，必须利用统筹来获得整体成本最小的效果。物流的前提是企业的销售政策、商业管理、交易条件。销售订货时，交货条件、订货条件、库存量条件对物流的结果影响巨大。流通中的物流问题已转向研究供应、生产、销售中的物流问题方向。
3.适应电子商务的全新物流模式——物流代理
物流代理(Third Party Logistics，缩写为TPL，即第三方提供物流服务)的定义为：“物流渠道中的专业化物流中间人，以签订合同的方式，在一定期间内，为其他公司提供的所有或某些方面的物流业务服务。”
从广义的角度以及物流运行的角度看，物流代理包括一切物流活动，以及发货人可以从专业物流代理商处得到的其他一些价值增值服务。提供这一服务是以发货人和物流代理商之间的正式合同为条件的。这一合同明确规定了服务费用、期限及相互责任等事项。
狭义的物流代理专指本身没有固定资产但仍承接物流业务，借助外界力量，负责代替发货人完成整个物流过程的一种物流管理方式。
物流代理公司承接了仓储、运输代理后，为减少费用的支出，同时又要使生产企业觉得有利可图，就必须在整体上尽可能地加以统筹规划，使物流合理化。
点击咨询 