发布时间：2023-06-06 15:56:30
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的企业网络的设计与实现样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
关键词：snort；IPTables；Sebek；入侵检测技术；蜜罐系统；信息安全
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)26-6392-02
作为一种新型的信息安全技术，蜜罐技术不再因循传统信息安全的被动防御体系，它一方面能够作为独立的信息安全工具，另一方面也能够与其它信息安全工具协作。蜜罐技术通过构造网络诱骗环境，来研究网络入侵者的具体技术与行为。传统的网络安全系统往往拘泥于一种体系，该文的创新之处在于研究如何使其它安全技术与蜜罐技术相结合，从而实现一个高交互度级别的蜜罐系统，进而构成统一的网络安全基础设施。
1.1 系统总体设计
该文所设计的蜜罐系统由三部分构成：网关、监控机和虚拟蜜罐，如图1所示。
网关(HoneyWall)是以桥接模式部署的，网关接口以桥接方式连接，不会提供本身的 MAC 地址，对网络数据包也不会进行网络路由 和TTL递减，网关将控制和审计所有流入流出蜜罐系统的网络流量。
该文所设计的蜜罐系统引入多层次的数据捕获机制，分别是：
1) 防火墙。截获所有IP包，从其传输层协议头 以及IP头中获取相关信息，与事先设定的访问控制规则按顺序依次匹配，并执行其规定的动作。
2) 入侵检测系统。基于Snort的入侵检测系统监听流入流出蜜罐系统的全部网络流量，根据配置，对与Snort攻击特征相匹配的数据包产生报警日志，避免攻击。
3) 系统行为监视器。使用了Sebek来捕获攻击者基于加密信道的攻击行为。在蜜罐主机上以内核模块的方式安装Sebek客户端，在网关上安装Sebek服务端，存储来自多个蜜罐主机发来的Sebek数据。
蜜罐系统在网关上运行IPTables防火墙、Sebek服务端以及网络入侵检测系统Snort。引入VMware虚拟机软件虚拟出分别运行Windows XP和Linux操作系统的两个蜜罐主机，系统结构图如图2所示。
1.2 核心模块的理论分析与设计
1.2.1 数据控制模块
该文引入Linux 开放源代码的自带的防火墙IPTables实现数据控制，系统侦测到数据包的进入时，会通过路由表查询，来决定数据包的流向。接下来，将信息包所传递到的链中的每条规则与数据包的头信息进行比较，看与某条规则是否完全匹配。该文所设计的网络安全蜜罐系统信息包过滤过程如图3所示。
在信息安全主系统上IPTables发挥了两个作用，首先是记录流经主系统的数据流量，其次是限制由蜜罐网络发出的对外连接。引入IPTables的作用就是在数据捕获的同时实现第三方保护，有效的降低整个系统的风险，控制蜜罐的对外连接。
IPTables蜜罐系统中对数据包进行处理时，为减少日志中的冗余信息，对入站连接而言，仅仅对新建的连接进行记录，并默认所有的对内连接均为允许。相反，严格控制出站连接，只要原地址并非蜜罐地址，便记录并丢弃，从而避免由蜜罐发起的IP欺骗攻击；IPTables允许蜜罐系统发送和接收广播包，并使用基于广播的一些服务，从而诱骗黑客相信这是正常的一台服务器；此外，IPTables蜜罐系统对出站的连接数进行限制，从而避免黑客发动DoS攻击，同时也支持对第三方的保护。
1.2.2 入侵检测模块
本系统由Snort来实现轻量级的网络入侵检测。它能够对攻击进行实时报警，检测各种不同的攻击方式。
Snort 在本系统中的主要功能，首先是采集和分析在网关对进出蜜罐系统的数据，实现攻击的检测；其次是控制蜜罐系统的数据，根据策略对数据包进行规则匹配，以判定是否有第三方发起攻击，进行丢弃或修改。
本系统在设计中，将 snort sensor 网卡设置为混杂模式，对进入局域网的数据，引入libpcap抓包函数库的API进行截获和监控，同时通过相应的解包函数逐层按协议栈解码截获的数据包。在此基础上形成可被分析系统识别的数据包。根据 Snort 配置文件进行匹配，并记录匹配结果。图4所示为该文所设计的Snort的结构。
在入侵检测模块中，Snort的规则分析是实现的重点。Snort的规则逻辑由两部分构成，分别是：Rule Option(规则选项)和Rule Header(规则头)。在规则头中，包括所匹配网络报文的协议、规则的行为、目标地址、源地址和源端口和目标端口、网络掩码等信息；在规则选项中，则包含了判定报文是否为攻击报文的信息以及显示给用户查看的警告信息。
1.2.3 数据捕获模块
Sebek 是基于内核的捕获数据的工具，支持系统查看蜜罐的内部活动。
1）基于Sebek的数据记录。
Sebek有两个客户端和服务端组成部分，客户端捕获数据并输出到服务端，服务端收集数据后，既可以马上显示击键记录，也可以上传到相关数据库。该文所涉及的网络安全蜜罐系统数据捕获是通过对系统调用表的read()函数进行替换来进行的。如图5所示。
主要流程为：调用老 read()函数替换新函数，同时在一个数据包缓存拷贝内容，再加上一个数据包头，发送到服务端。通过改变系统调用表的函数指针来实现替换原来的函数。当标准的read()函数被用户空间的进程调用时，便会出发一个系统调用，这个系统调用通过到系统调用表数组映射，导致索引偏移。由于read索引的函数指针被Sebek修改，并指向到它自己的函数，因此Sebek修改后的read调用会在执行到内核的 read 实现时被触发，通过这个系统调用，Sebek便能够访问所有的数据。
2）基于Sebek的数据发送
当数据被Sebek客户端捕获的时候，数据应该在没有被入侵者察觉时就发送到服务端。通常在一个局域网内布置蜜罐，如果给服务端发送数据 只是由Sebek使用 UDP 流来完成，就会使入侵者通过网络上的数据传输监听来判别Sebek是否存在。因此，本设计在使用UDP发送数据给服务端的提示，通过修改内核，使这些数据包无法被用户看到，包括该类型使用相同配置的其它主机发送的数据包。具体的实现为：在任意一个read()调用请求 Sebek的时候，均能够产生日志数据包，每个日志数据包都体现出这个调用访问的数据和调用内容的信息。这些数据包均含有 Sebek 记录，这个Sebek记录包含产生调用的进程数据信息。由于完全由Sebek（而不是使用 TCP/IP 协议栈）产生这些包，因此这些数据包无法被系统看到或阻断。创建好数据包就直接发至驱动设备，而嗅探器的libpcap收集数据包是依赖使用原始套接字接口的，所以由Sebek产生的数据包嗅探器就无法看到了，从而实现了数据发送。
2 结束语
该文在snort入侵检测技术的基础上，研究和设计了一个具有高交互度级别特征的蜜罐信息安全系统，其中，重点阐述了基于蜜罐的数据捕获和数据控制功能的多层次设计上。在分析蜜罐系统的体系结构的基础上，深入研究了对蜜罐系统中使用到的 Snort体系和规则，具有比较好的理论意义和实践价值。
参考文献：
[1] 魏亮，周吉阳. 互联网网络与信息的安全策略[J].通信管理与技术，2011(6):15-18.
[2] 谭红斌，郑鑫. 网络安全防御系统的安全策略及系统框架研究[J].电脑开发与应用，2009,21(11):67-77.
[3] 代平顺，王洪超.互联网网络安全探讨[J].科技信息，2009(17):387-388.
关键词：企业网络；网络结构；技术创新；战略选择
中图分类号：F000文献标识码：A 文章编号：1005―2674（2013）11―056―06
在全球经济一体化的背景下，企业间分工更加细致，供应链发展更加成熟，企业间的竞争已经由单一企业的竞争发展到企业网络的竞争，由以量取胜变为质、量并重。新时期，企业更多地依赖企业网络来传递知识、信息和资源，从而促进技术创新和提高技术创新绩效，使企业获得长远发展的动力和机制。企业网络成为现代企业进行技术创新、有效获得外部资源的有效途径。因此，有必要结合新时期企业网络的特点，对企业技术创新的战略选择进行科学而有效的分析。
一、文献综述
在传统的经济学研究中，学者们往往将企业假设为单独行动的个体，忽略企业之间以及企业与机构、组织之间的关系对企业经济活动的影响。随着新制度经济学、分工理论和交易成本理论的提出和发展，学者们意识到原有的假设是不成立的，企业不是孤立的，而是存在于网络之中的。近年来，网络理论的发展使网络逐渐成为企业战略研究中的重要因素，企业网络在企业获取外部资源等方面的影响也越来越大。目前，理论界对企业网络的内涵尚未形成统一的意见，学者们从不同的角度对企业网络进行了诠释：基于企业间关系的视角，Dussauge、Garrete和Mitechell认为企业组织是两个及两个以上的企业进行资源、技术整合以完成项目或者开拓市场的合作关系，强调其动态性；…Yashino和Rangan从分析企业网络特性出发，认为企业网络中各企业具有相对独立性、收益共享性和战略领域持续性的特点；INKPEN通过举例认为，企业网络包括供应链、合作研发、战略联盟、特许经营、合资企业等。本文将企业网络定义为，企业基于信息技术和自身战略发展的需要，为形成竞争优势并实现网络战略目标，以及获得竞争所需资源并充分发挥其作用，而形成的企业网络成员间的竞争合作关系。根据复杂网络理论，企业网络是由企业作为节点，关系作为边构成，是具有小世界特性的无标度网络，可从位置、关系、结构三个维度进行特征分析。前两项可通过Burr的“关系一位置”模型进行分析，企业网络结构则通过其范围、规模、密度等方面影响企业网络联接模式，进而影响企业网络的稳定性。
企业网络由于其异质性和动态性，不仅在知识、信息等方面为技术创新提供了条件，而且对技术创新具有促进作用。本文将技术创新定义为，企业为建立效能更强、效率更高和费用更低的生产经营系统，而产生的新产品、新工艺和新技术的首次商业化应用。对于企业网络与技术创新的关系，Grandori和soda从资源、技术供给角度论证了企业网络的优势，间接证明了企业网络对技术创新的支持作用；高建根据对企业创新活动的调查，将技术创新因素归结为外部因素和内部因素；除此之外，大多数学者都是从技术创新因素与企业网络优势的角度，指出企业网络内合作对技术创新具有一定的支持作用，而对于作用机制，则大多将知识学习作为中介，认为企业是通过网络间知识的转移、溢出等方式促进知识扩散和共享，从而实现技术创新。这些研究显然是不充分的，仅从溢出效应角度来研究企业网络对技术创新的作用是不够的，由于网络是一种知识、信息、资源流动的渠道，因此，必须将企业网络作为研究的主体，探索其对技术创新的直接作用。对于企业网络的技术创新实现过程，许庆瑞等强调供应链（供应商，消费者）对于技术创新实现的作用；陈学光等学者则认为应注重企业网络能力对于技术创新及其绩效的影响。这些成果虽然从企业网络的某一构成部分（如供应链）和能力对技术创新实现的影响进行了研究，但未能从整体上论证企业网络对技术创新的作用。
综上研究，无论是将企业网络作为资源获取渠道，还是从企业网络的某一构成部分和能力角度，来研究企业网络对技术创新的作用，都未能深入到企业网络的本质。而且随着经济环境的变化，企业网络变得更加复杂，技术创新战略的选择对企业的发展将发挥更重要的作用。本文通过对新时期企业网络特点的分析，阐明企业网络与技术创新战略选择的关系，并以奇瑞汽车公司为例进行说明。
二、新时期的企业网络
在我国加入世界贸易组织之前，企业网络这种组织形式还不被学者和企业所重视，其多以供应链、合作、合资、战略联盟等形式作为研究对象。由于开放程度不高，吸引资金的能力和技术水平不强，因此，企业网络成员的构成多局限于国内，与外部的互动交流较少，网络间的溢出效应不明显。相比新时期的企业网络，一方面，原企业网络节点数较少，关系较为简单。其中，供应链（如图1）作为较为常见的一种企业网络形式，受到学者们的广泛关注。供应链组织形式虽然能将企业与上下游企业联结起来，并联动发展；根据消费者的需求反馈和自身的发展战略，进行自主创新或向供应商提出需求，但这种形式的反馈机制单一，未将其他科研机构、企业间的联系纳入其中。另一方面，原有的企业网络尚未形成复杂网络，应对环境变化的能力较弱，网络中节点成员较少，知识、信息、资源有限，网络间传递的效率较低。
随着我国经济发展速度的加快，原有的企业经营发展模式已经不再使用，经济全球化对我国企业的生产发展产生了巨大的影响。企业越来越注重对国外领先企业技术、组织、管理等方面的学习，通过代工、合资、合作等方式，加入到全球供应链中。2007年爆发的经济危机，造成世界经济发展低迷，企业生存发展举步维艰。面对恶劣的经济环境，我国企业需建立起应对风险能力更强的企业网络，获取更多的知识、信息、资源，通过实施技术创新战略，提高经济效益，增强风险防范能力。新时期的企业网络不再局限于简单的供应链、战略联盟、合作等关系，更多扩展了多种形式联盟、竞争、合作的关系，如产学研联盟等。这些关系原先已经存在，可能不明显或者未整合在企业网络中，未形成复杂网络。随着网络的发展，其间的关系联结程度更加密切、网络范围更广，具有复杂网络的特性。对此，本文认为新时期的企业网络模式应如图2所示。
图2新时期的企业网络
其中，垂直方向表示企业的供应链，水平方向是行业竞争，对角线方向是外部支持，由不同行业和组织构成。企业网络内各个节点相互作用，通过关系传递知识、信息、资源等。根据企业的不同情况，图中连线关系不一定全部存在，但从宏观角度分析，这些连线关系存在且作用于企业网络。
根据新时期企业网络模式，本文认为新时期企业网络结构具有如下特征：
1.复杂开放性。企业网络中的成员不设限定，各企业机构可根据与中心企业的关系自主决定是否加入该网络，具有开放性。而网络成员中的联结由其关系决定。如图2所示，每个节点均可与其他节点联结，联结方式多样，关系复杂。对于同一节点而言，其可参加的网络不唯一，在与中心企业合作的同时，可与中心企业的竞争者形成合作关系，两个网络间又呈现竞争关系。某一节点可以与任一节点直接联结或者通过其他节点联结，具有无标度的小世界特性，所以新时期企业网络具有复杂网络的特性。随着信息流、知识流、资源流在网络内传递数据量的增加，网络节点之间的联结程度更高，网络密度更大。企业网络规模随着成员的加入而扩大，因成员的异质性而扩大网络范围。
2.竞争合作关系占主导。在新时期企业网络中，垂直方向由供应商、中心企业和消费者构成供应链，以合作关系为主，企业间双向交流接触频率高，基于信任合作的情感强度大，呈现强联结状态；水平方向，中心企业与竞争对手呈现竞争关系，交互频率低，互惠性差，具有弱联结性；对角线方向，由中心企业与外部研究机构（科研机构、大学）和外部支持组织（政府、金融机构）组成，其联结不稳定，影响作用不确定。如果存在中心企业与科研机构和大学的关系，其以合作为目的，其间的联系多需通过孵化器。至于企业是否受到政府和金融机构的影响则由企业自身决定，在以往的分析中多将其作为外部环境进行分析，而在企业网络结构的研究中，将其视为影响因素、支持关系。将企业网络进行分割，各个小网络间同样是以竞争合作关系为主导。
3.动态适应性。新时期企业网络中的成员具有自主性，网络是自发形成的，由关系联结。根据外部环境的作用，企业网络可以进行相应调整，包括节点的调整、关系的调整、联结方式及强度的调整等。处于网络中的企业不再局限于自身内部的资源，可利用网络的拓扑性质进行资源挖掘。新时期企业网络具有复杂网络的特性，所以，节点与关系的更新变化影响企业网络的整体演化。随着网络节点和关系的变化，网络密度随之变化，企业所占据的结构洞位置数量不确定，获得的知识冗余度不稳定。
三、新时期企业网络与技术创新战略选择的关系
在以往的研究中，学者对企业网络的研究多集中在企业网络和技术创新的关系上，认为二者相互促进、相互制约，但对企业网络与战略选择之间的关系研究则相对较少，本文将深入探讨企业网络与技术创新战略选择之间的关系。
1.基于网络层次分析。将网络密度、网络规模、网络范围作为判断特征。网络密度是指网络中各企业、组织、机构间实际联结的数值与他们之间可能存在的最大联结数值的比值，比值越高说明网络密度越大。高密度的企业网络中，中心企业与其他企业机构组织间联结多，知识流、信息流、资源流等传递效率高，易形成共同规则和行为范式。新时期企业网络具有复杂开放性，节点成员可以自主选择参加该企业网络，随着中心企业的发展，其相关联结会增多，密度增大。当企业处于高密度企业网络时，适用合作创新战略，尤其是产学研联盟、逆向工程等技术创新战略。合作创新战略可以充分利用高密度企业网络中各节点间高联结程度和高传递效率，实现知识、信息、资源的共享，集中智力，实现技术创新。供应链方向，可根据消费者的需求（包括潜在需求），提出技术创新路线，由供应商主导与企业合作研发，通过逆向工程研发，实现合作创新战略。与政府、金融机构等合作，政府政策导向和金融创新服务为企业提学研联盟的契机；与科研机构、大学等合作，通过孵化器将科研成果进行转化，实现发明的第一次商业化；与竞争对手的关系，宜形成行业联盟、创新集聚，通过与竞争对手合作创新，促进产业升级优化，实现创新双赢。如果采取自主创新战略，则不能充分利用网络的优势，因为自主创新战略对于相关节点依赖程度低，主要依靠中心企业自身组织网络实现，即便是集成创新，也是对资源的需求相对较高，对外依赖度较低。
网络规模可通过与中心企业直接关联的企业组织机构的数量测量，网络规模的大小表示企业可获得资源的多寡；网络范围指企业与其他相关企业组织机构间关系种类的数量，范围的大小表明企业可获得资源的方式方法的多样性程度。新时期企业网络是复杂开放的网络，节点成员、联结数量的增加，使企业网络规模和范围扩大。大规模大范围网络选择自主创新和合作创新战略均可，具体情况由其他影响因素判断。大规模大范围网络意味着企业可通过多渠道获得大量知识、信息、资源，企业既可通过吸收、消化、利用这些资源来实现自主创新，又可将其合理整合，与其他节点共享，实现合作创新。无论采取哪种方式，企业均占据中心位置，掌握核心资源，可掌控创新整体进程。
基于网络层次分析可知，新时期企业网络由其复杂开放性决定企业进行合作创新战略较为适宜，可充分利用网络获取资源，进行创新活动。如果从自主知识产权的角度考虑，企业亦可实施自主创新战略，企业网络的存在对此不存在阻碍作用。
2.基于企业间层次分析，将联结强度作为判断特征。联结强度是指网络中两主体间的关系，联结强度可用交互作用、情感强度和互惠程度表示。强联结表现为两企业间高频率交互作用，彼此信任，互惠程度高；而弱联结表现为两企业间低频互动，信任度和互惠度较低。在新时期企业网络中，竞争合作关系为主导，企业不再单纯追求垄断利润，更加注重合作双赢，呈现强联结状态，适合选择合作创新战略。信任是联结强度中的重要影响因素，只有信任度高，才能实现强联结。合作创新战略需要合作企业组织机构彼此信任，资源共享，风险分担，利益分配合理。强联结通过节点间经常性的互动，培养并形成相互间资源共享、机制规范等合作环境，实现节点间联动互动，促进互利互惠，实现网络升级和技术创新。
3.基于企业层次分析，将结构洞作为判断特征。结构洞是指非冗余联系之间的分割。若供应链关系中供应商与消费者可通过中心企业相连接，其间即存在结构洞，中心企业占据了结构洞的位置，可获得非冗余资源；若供应商与消费者可直接相关联，则不存在结构洞。占据结构洞位置的企业（占据结构洞的企业不包含孵化器企业，而将孵化器视为科研成果转化平台――作者注），作为联结枢纽，可获得不能直接联系的企业间的非冗余信息资源，并通过联结互动获取优势。由于新时期外部环境的动荡，经济前景不明朗，中心企业所占据的中心性和结构洞位置及数量更加不确定，因此，应根据具体情况增强中心企业的动态适应性。不过，相比于传统的企业网络，新时期企业网络占据的结构洞数量要小，因此，对于占据结构洞位置的企业，由于处于两个节点联结的枢纽上，可通过桥接作用获取非冗余知识、信息和资源，并将其运用于技术研发，所以，这样的企业更适宜选择自主创新战略；而不占据中心性和结构洞位置的企业，则更适合选择合作创新战略。
四、新时期企业网络条件下技术创新战略的选择――以奇瑞公司为例
企业在进行具体技术创新战略选择的时候，应根据自身情况，对宏观环境、中观行业环境综合分析，判断自己所处的企业网络结构及自身所处的位置，选择适合自身发展的最优技术创新战略，实现技术进步、技术领先，完成产业结构升级优化，获取超额利润。奇瑞汽车公司深谙企业网络与技术创新战略选择的关系，通过对企业自身的分析，明确企业的发展目标和方向，确定技术创新战略。奇瑞汽车公司始终致力于自主品牌的研发设计，注重创新，但是企业自身的研发能力有限也是客观事实。为此奇瑞汽车公司完善自身企业网络，针对不同项目实施不同的技术创新战略。
从提高企业核心竞争力实现自主知识产权的角度分析，奇瑞公司注重将自主创新作为突破，提高自身研发能力，占据企业网络中心性和结构洞位置，增加结构洞数量。大范围大规模的企业网络使其获得知识、信息和资源的渠道、数量增加，自主研发的能力增强。对于核心技术（发动机、变速器、整车开发等技术）的研发，奇瑞汽车公司实施的是自主创新战略。奇瑞公司的Acteco系列发动机是国内第一个从设计、研发到生产制造都完全自主的发动机品牌，其具有完全的自主知识产权。在设计研发过程中，与奥地利AVL进行了深度地技术合作，广泛地吸收了内燃机技术，通过集成创新实现国际领先地位。而奇瑞汽车公司的CVT变速箱，则是汇集自动变速箱技术领域众多专家，以及奇瑞近百名优秀设计人员共同开发，在产品设计、加工工艺、装配工艺、试验等关键环节实现了一系列突破的自主研发产品，打破了日系车企在CVT技术领域的垄断。自主创新战略不仅可以使企业获得自主知识产权、技术进步，更可以加强企业获取整合资源的能力，提升企业竞争力。加强自主研发投入，注重自主创新战略，是企业实现核心竞争力，成为行业领先的必经之路。相比模仿创新和合作创新，自主创新战略往往具有开拓新市场的效用，如果获得成功，企业可以获得超额利润。对于企业而言，关键技术的突破需实现自主知识产权，这也是企业长期发展的必然选择。中心企业可以通过中心性和结构洞获取的非冗余知识实现集成创新，形成核心竞争力。集成创新是将各自生产要素进行创造性地融合，使之相匹配，从而达到系统功能发生质的变化，形成核心竞争力。集成创新不是简单的生产要素的累加，而是通过生产要素的优化、组合和配比来实现创新，追求1+1>2的效用。
关键词：企业；网络信息管理系统；人事管理；人力资源
中图分类号：TP3
1 企业网络信息管理系统的功能
企业网络信息管理系统是根据企业管理的需要而开发的信息管理系统，因此，系统的功能也是建立在企业的管理需求和使用需求上。对系统功能的分析也可以围绕着用户使用需求上。系统中的需求一般分两类，一类是系统本身，比如说对操作系统版本的要求，对数据库、硬盘、内存等方面的需求，另一方面则是用户使用的需求，比如对一些常规操作的需求和一些特殊性的需求。系统的功能便围绕着这两个方面，它首先满足于系统运行的需求，同时满足于企业网络信息系统的使用需要，比如说用户管理，包括用户的新增、基本信息修改、删除、用户入职和离职登记、，还有密码管理，及日常工作管理，比如工资的结算、发放，奖金、绩效，职工的请假、迟到早退、旷工和其他违规情况，以及公司日常业务的报表等等，当然这一部分还需要分配权限，只为公司有权限查看的人员开放。
2 企业网络信息管理系统的数据流程图
企业网络信息管理系统是一个比较庞大、系统性比较强的软件应用，在软件开发过程中，一个必不可少的环节是数据流程图，数据流程图是将整个系统的运行流程、功能模块设计为一个模型图来描述系统状况，这样可以更加直接的了解系统情况，软件工程师在系统开发的时候一般都需要根据系统流程图来安排编程计划，而在系统投入使用的时候也会在软件系统说明书里面将数据流程图规划出来。根据系统功能和需求分析，企业网络信息管理系统数据流程图如图1。
图1 企业网络信息管理系统数据流程图
根据上图我们可以很直接的看出企业网络信息管理系统的功能模块。当然，对于不同的企业来说，其使用需求各不一样，这就要根据实际情况来处理。但可以肯定的是，企业网络信息管理系统的设计必须是建立在企业管理的基础之上，必须要包含了其详细的流程和各项细节功能。要根据使用需求和硬件设备来设计系统以及选择开发语言。使整个系统不仅在功能上满足需求，也在运行上能保证更加高效和顺利。
3 应用JAVA开发网络管理信息系统
随着计算机信息技术的发展，编程语言也在不断的发展。以往常用powerbuilder、C语言、visual basic语言等等，而如今更多的是用C#、.NET、java等开发语言。java语言拥有更多可以直接引用的元素和工具，因此在开发的时候可以省去很多代码的编写，不仅节约了时间，也减少了工作量，还能够优化代码，降低错误。这也是java获得飞速的发展、得到迅速推广的原因。
3.1 java语言在开发中的优势，java是一种面向对象编程语言，我们都知道，面向对象编程和面向过程编程是编程的两种方式。而面向对象编程又尤其受广大程序员的喜爱，比如利用java编程，对于一些数据窗体或控件可以直接拖动，而不需要再繁琐的编写代码；在连接数据库的时候也可以直接通过数据库名、账号和密码建立连接，然后直接通过查询语言查询数据表、字段，并可以很方便的将这些数据表和字段引用过来。Java语言还有一种“人性化”的特点，即它的语言风格与我们日常交流的语言有点类似，尤其和英语。因此，对于程序员来说，java编程语言更加容易理解。在代码调试的时候，程序员只需点击运行就能实现代码的分解处理，接着将其转换为计算机能识别的机器指令序列，对语句及时判断处理之后修改处理错误当所有的软件程序设计结束之后，计算机则能自动编译生成可执行文件，利用操作系统即可完成相应的管理操作。企业网络信息管理系统包含了两个部分，即前台页面和后台数据管理，而java可以同时开发这两个模块，不需要嵌套其他编程语言，这就有效的避免了不同语言之间的兼容性问题。
3.2 驱动技术，java在控制对象期间，必须要结合相应的事件控制功能才能完成操作每一个对象可以出现不同的事件，不同的事件对应着不同的每个应用功能。比如说我们常用的删除功能，在java编程中它就属于一个对象，用户点击该控件都随之会出现相应的事件，此时系统会对之前封装的程序启动执行，这一过程也就是我们日常进行删除的操作流程。
3.3 企业网络信息管理系统布局分析，要实现企业网络信息系统的顺利运行，通常要从三个方面规划。首先是软件系统的开发，这是由专业的程序师设计开发完成，开发语言即上述java语言；其次是网络服务器的布置，要设置一台服务器，服务器也是企业网络信息系统管理运行的“大本营”，在管理系统中发生的业务数据都存储在服务器中，而对数据的提取、查询以及其他操作也是在服务器上；最后是网络的布置，网络就好比服务器与客户端之间的联系桥梁，只有保证网络的连通和顺畅，才能实现信息化管理。
4 结束语
当今社会已进入一个网络信息化的时代，各行各业的运行和发展都离不开网络信息管理系统，它可以实现数据信息的快速传输和共享，可以实现人员之间高效、方便的沟通和管理，是企业实现信息化建设和自动化管理目标的重要手段。企业在日常经营和管理中更要充分利用网络信息管理系统。同时，也要结合企业实际发展的需求设计信息管理系统
参考文献：
[1]夏勇，钟家洪.关于企业网络信息管理系统的研究[J].煤炭技术，2012，10：281-282.
[2]林春培.企业外部创新网络对渐进性创新与根本性创新的影响[D].华南理工大学，2012.
[3]单丽辉.基于耗散结构的物流网络系统运作模式与运行机制研究[D].北京交通大学，2012.
[4]赵兵.基于GIS的交通运输行业环境监测网络信息管理系统研究[J].山东化工，2012，11：29-32.
【关键词】网络营销;实验教学;企业网站;诊断与评价
网络营销课程概述
网络营销是以互联网为主要手段的一种新型营销方式,是企业整体营销策略的一个重要组成部分。在现代企业经营中的重要地位和作用促使网络营销课程成为各大学电子商务专业争相开设的必修课程。
1.网络营销课程的内容体系
由于网络营销研究人员的研究视角和知识背景不同,对于网络营销的理解有较大的差异,因此对于网络营销内容体系的构建也大不相同。常见的网络营销教材的内容体系有:4P延伸模式(传统市场营销模式),互联网技术模式,消费者行为模式等。本文介绍冯英健教授所著的《网络营销基础与实践》教材中构建的内容体系结构。
该书以网络营销实践应用为导向,在归纳网络营销实践应用方法的基础上,总结出网络营销的方法体系及一般规律。其内容分为三个层次:网络营销的理论基础;网络营销的方法体系以及网络营销实践与管理。分别介绍了网络营销的职能、原理;网络营销基础环境和主要方法;网络营销职能的实现方法及网络营销管理。
2.网络营销课程特点
(1)综合性。网络营销的内容包括企业网站建设,搜索引擎营销,许可Email 营销,Web2.0营销,网络广告,网上销售,网上市场调研,网络营销效果评价等。涉及到市场营销学,经济学,管理学,计算机科学以及心理学等多门学科,是一门综合性很强的学科。
(2)实践性。网络营销的理论来源于网络营销企业的实践经验,具有较强的应用性。实践性和可操作性也是网络营销的一个重要特征。并且学习网络营销的最终目的也是将其用到实际企业营销中去,实现网络营销的各项具体职能。
网络营销实验教学
网络营销课程的特点决定了网络营销实验教学在教学过程中的重要地位和作用。然而由于种种原因,国内大部分院校对实验教学重视不够,实验课时不够。多数学校的实验课程都是依托电子商务实验室的模拟仿真系统,学生只能练习前台的部分操作,以虚拟实验为主,缺乏真实的商业环境和企业参与,无法提高学生实际市场运作能力。有的将网络营销实验变成计算机实验,要求学生编程序或建网站,或要求学生浏览网站和网页,在网上购物等,对实验内容缺乏统一认识。
在《网络营销课程实验教学研究》中,作者分析了当前网络实验教学中存在的问题,并提出了网络营销实验课程的内容设置,包括:企业网站的诊断与评价,搜索引擎优化,网络广告的分析与设计,企业客户服务分析,在线问卷调查的设计,网络营销综合实验等六部分。下面将以企业网站优化思想和原则为例,介绍以互联网为工具的网络营销实验课程设计。
基于Internet的网络营销实验课程设计
企业网站是网络营销的一种重要渠道。企业网站建设与网络营销效果有直接的关系,没有专业化的企业网站作为基础,网络营销的方法和效果将受到很大限制,因此网络营销策略的基本任务之一就是建立一个网络营销导向的企业网站。网络营销导向的企业网站建设是网络营销课程中的重要内容之一。其细节内容包括:企业网站建设的一般要素,网站建设对网络营销的影响,常见网络营销导向企业网站存在的典型问题,网站优化原则,网址评价与网站诊断。这些内容的实践性特别强,如果只采用讲授的方法,学生恐怕很难真正理解,更难具备实际操作能力。因此,在此处设计一节实验课程是十分必要的。
互联网是网络营销的主要手段,也是网络营销实现的前提条件。很自然,以互联网为工具,进行网络营销课程教学和实验是必要的、可行的方法和手段。
1.实验教学目的
让学生通过详细浏览一些企业网站,了解这些企业网站存在的普遍问题,并根据这些问题提出建设性意见和建议,也就是掌握网站优化的基本思想和原则。
2.实验教学准备
本次实验课在电子商务实验室进行,要求实验室具有接入互联网的计算机;有黑板,能够进行板书。
3.实验教学过程
(1)总体思路
在规定时间内,让学生自己浏览感兴趣的网站,并要求学生在浏览网页过程中完成预先设置的问题。归纳总结学生的答案,得出关于网站建设普遍存在的问题。针对这些问题,让学生去网上寻找解决策略,最终得出网站优化的原则和方法。
(2)具体环节设计
①要求每个学生预先写出自己最想了解的企业和最想了解企业的相关信息,并以此作为学生浏览企业网站的目的。这样做的目的是了解学生对那些网站感兴趣,同时了解这些网站是否便于浏览,学生能否在预定时间内找到答案,这也是考察网站是否具有良好的易用性。
②设置相关问题,作为浏览网页时的思考题目。这些题目的设置是必要的,并且是经过详细思考的,应该能够反映当前企业网站普遍存在的问题。一般可以设置以下问题:
――你所浏览的是哪个企业的网站?
――你对该企业网站布局的整体印象如何?哪些方面较好?哪些方面欠缺?
――网站栏目设置是否合理?是否能快速找到你所需要的信息?
――通过浏览该企业网站,你是否对该企业有了十分详细的了解?网站信息是否全面?
――你对该企业网站的顾客在线服务是否满意?
――你认为该企业网站是否具有促销意识?
――你认为网页下载速度快慢?
――你在该网站是否能看到其他企业网站的链接?
――企业网站上企业的联系方式是否可用?
③归纳总结学生提出的各网站普遍存在的问题。每个学生在浏览企业网站是肯定对该企业网站布局、结构、内容设置等有自己的看法。通过总结学生的看法和对以上问题的答案,归纳出目前多数企业网站普遍存在的问题。强调这些问题是影响网络营销的关键因素,必须作出相应的调整。
④针对企业网站存在的每一个问题,让学生提出解决办法,并找出在此方面做的比较好的其他企业网站。
⑤归纳总结出网站优化的原则和方法。针对以上具体操作和分析,由教师归纳总结出网站优化的基本思想和原则。
(3)课后作业
根据我们总结出的网站优化的思想和原则,为你课上所浏览网站设计一个优化方案,要提出具体措施和解决途径。
总结
互联网作为信息交流的工具,因其巨大的信息量和方便的交流形式,越来越受到人们的亲睐。将其用到教学中,它可以是学生主动学习的园地,师生交流的平台,教师授课的教学工具。作为一种教学工具或辅助教学手段,互联网将会发挥更重要的作用。应用计算机互联网辅助教学必将成为一种新颖和重要的形式。
参考文献:
[1]冯英健.网络营销基础与实践.北京:清华大学出版社,2007(8)
[2]孙玉玲.网络营销课程实验教学研究.全国商情,2009(20)
内容摘要:本文在对创意产业及企业网络能力相关文献整理,并研究的基础上,提出影响创意产业中企业网络能力的三个因素:城市环境、内部资源条件及网络关系组合。通过实证研究,对创意企业网络能力影响因素模型进行修正,最后提出提升创意企业网络能力的建议。
关键词:创意产业 网络能力 影响因素
创意产业作为高附加值的新兴产业,是信息化高速发展条件下众多产业融合的产物,它是指“源于个人创造力、技巧与才干,通过知识产权的开发与利用,能创造财富和就业潜力的行业”。作为知识型经济社会的“活态产业”,知识的分工与共享使创意产业发展的各类活态资源形成了错综复杂的关系网络,而有效处理与各网络主体的关系,促进相互之间的学习、创造及知识传递,实现创意产业价值链的内外部有效整合,则取决于各创意企业网络能力的高低。本文通过构建创意产业中企业网络能力的影响因素模型,探讨影响创意企业网络能力的主要因素,从而为创意企业网络能力发展提供可行性建议。
创意企业网络能力影响因素指标体系分析及模型构建
创意产业根植于特定的城市环境。褚劲风在综合访谈及文献整理的基础上,提出城市经济状况、社会环境、城市规划是影响创意产业发展与集聚的主要因素。冯艳指出创意型人才、创意知识与信息、政府及社会环境共同构成了创意产业的要素支撑体系。
在创意产业发展中,网络已成为创意企业创新的环境特征。Ritter认为网络能力是企业的一种技巧,是企业管理外部关系的能力,并将网络能力分为任务执行和资格条件两个维度。马刚对Ritter的网络能力构成进行修正,增加了组织学习的维度。
创意企业作为创意产业的微观主体需要主动嵌入复杂的创意产业价值链网络中,并建立能适应复杂网络环境、推动其网络化发展的网络能力。本文结合创意产业特征,对创意产业及网络能力相关文献进行整理,提出创意产业中企业网络能力影响因素模型(见表1)。
实证研究
(一)研究假设
创意产业中企业网络能力的主要影响因素被提炼并划分为城市环境、内部资源条件、网络关系组合三个维度。基于分析,本文提出以下假设:
H1:城市环境C的主要影响因素为城市经济状况X1、城市未来规划X2、社会环境X3、文化环境X4、城市创意阶层X5这五个方面,表示为C=C(X1,X2,X3,X4,X5)+ε1
H2:内部资源条件R的主要影响因素为财务与技术资源X6、创意知识存量X7、企业创意人才X8、网络地位X9、开放的组织文化X10这五个方面,表示为R=R(X6,X7,X8,X9,X10)+ε2
H3:网络关系组合W的主要影响因素为创意企业间竞合X11、供应商与客户X12、政府及中介机构X13、信任机制X14、相互交流与学习X15、网络关系评价与管理X16这六个方面,表示为W=W(X11,X12,X13,X14,X15,X16)+ε3
H4:创意产业中企业网络能力影响因素与城市环境、内部资源条件、网络关系组合相关联,表示为N=N(C,R,W)+β
(二)样本与数据
本文以皮具设计、装潢设计、首饰设计、产品造型设计等150家广州设计类创意企业为研究对象,进行问卷调查。问卷填写采用李克特5级量表(Likert5)为主,填写人为设计总监或设计师,企业规模以中小企业为主。采用SPSS15.0作为问卷统计分析工具,分析方法包括因子分析及信度检验。
(三)统计结果与分析
1.因子分析。因子分析之前,需要对问卷各指标间的相关性进行检验,以确定问卷的数据是否适合因子分析。检验相关性的方法主要有KMO样本测度和Bartlett’s球形检验。测试结果表明,问卷指标的KMO值为0.722,大于0.7,Bartlett’s球形检验的P值为0.000,小于0.001,这说明问卷数据具有相关性,适宜进行因子分析。将原始数据标准化,采用主成分分析法计算出用方差最大正交旋转后的因子载荷矩阵,将因子载荷量小于0.5,不能被任何一个因素所解释的子因素删除,并对剩余的项进行第二次因子分析,结果如表2所示。根据第二次因子分析结果,需要对假设进行修正:
第一主成分即公因子1对X9、X10、X6、X11有绝对值较大的载荷系数,基本上是这些指标的综合反映,与假设H2内部资源条件的主要影响因素有些出入。根据分析结果,假设H2被修正为内部资源条件的主要影响因素为网络地位、开放的组织文化、财务与技术资源、创意企业间竞合等子因素。
H2修正为:R=R(X6,X9,X10,X11)+ε2
第二主成分即公因子2对X15、X12、X13有绝对值较大的载荷系数,基本上是这些指标的综合反映,与假设H3网络关系组合的主要影响因素也有出入。因此假设H3被修正为网络关系组合的主要影响因素为相互交流与学习、供应商与客户、政府及中介机构等子因素。
H3修正为:W=W(X12,X13,X15)+ε3
第三主成分即公因子3对X1、X2、X3有绝对值较大的载荷系数,基本上是这些指标的综合反映,与假设H1城市环境的主要影响因素有出入。因此假设H1被修正为城市环境的主要影响因素为城市经济状况、城市未来规划、社会环境等子因素。
H1修正为:C=C(X1,X2,X3)+ε1
第四主成分即公因子4对X8、X14有绝对值较大的载荷系数,基本上是这些指标的综合反映。但本文并没有给予相关假设,根据分析结果及这两项指标的内涵特征,特补充创意企业网络能力新的影响因素创意人才要素并提出假设H0为创意人才要素的主要影响因素为企业创意人才、信任机制等子因素。
假设H0为:P=P(X8,X14)+ε4
这样,创意产业中企业网络能力的主要影响因素被修正为与城市环境、内部资源条件、网络关系组合、创意人才要素四个因素相关联,表示为N=N(C,R,W,P)+β。其中:C=C(X1,X2,X3)+ε1;R=R(X6,X9,X10,X11)+ε2;W=W(X12,X13,X15)+ε3;P=P(X8,X14)+ε4。
这四个主要影响因素恰好与四个主成分公因子相吻合,因此假设H4也被验证。
2.信度检验。采用SPSS15.0对修正的影响因素进行信度检验,结果表明,所有因子的a系数都在0.7以上,均满足信度要求。
3.结果分析。在因子分析过程中,文化环境、城市创意阶层、创意知识存量、网络关系评价与管理四个因素被剔除,经过仔细分析,这是可以解释的。从广州创意产业发展的实际来看,广州创意企业缺乏稳定的智力支持,创意阶层尚未完全成形。此外,广州地区的文化活跃程度较之北京、上海显得相对单一,无法吸引大批艺术家及创意群体的聚集。再加上所调研的企业成立时间普遍不长,创意型人才缺乏,创意知识存量不足,从而缺乏对网络关系进行评价与管理的能力。因此,这四个因素对创意企业网络能力的影响就显得比较甚微。
从因子分析的结果来看,创意企业间的竞争与合作被归属到了假设H2中,这说明广州创意企业更多的是把这种竞合关系看成是一种内部资源。创意企业之间的竞合关系一方面使创意企业实现资源共享,另一方面又使企业在竞争压力下不断的进行持续创新,从而导致创意企业的资源优势不断得到提升,因此将创意企业间的竞争与合作归类到内部资源条件中是可以解释的。
公因子1对X9、X10有较大的载荷系数。创意企业在创意产业价值链网络中的位置决定着企业取得资源的难易程度、掌握资源的多寡及资源运营的效率。一般而言,创意企业在整体网络中越处于核心地位,就越容易获得创意知识、信息、技术及资源,因此,网络地位影响着创意企业在网络内学习及网络关系组合与管理的效率。
公因子2对X15、X12有较大的载荷系数。在创意产业网络状的产业链中,知识是最重要的资源要素,在网络中扩散与转移的知识需要创意企业与其它网络主体之间的相互交流与学习才可以获得,这取决于创意企业与其它网络主体的关系处理能力。广州创意企业很重视与供应商和客户的关系组建,这是因为供应商与客户分别处在创意产业链的上游与下游,只有建立与供应商和客户良好的网络关系,才能实现对创意价值链内外部的有效整合。
公因子3对X1、X2有较大的载荷系数。一般而言,城市的经济水平越高就越能为创意产业发展提供高素质的创意人才、先进的科学技术、优秀的传媒资源及雄厚的资本支持。
公因子4对X8有较大的载荷系数。这说明广州企业自身的创意人才对企业网络能力具有重要影响。高素质的创意人才能有效处理与其它行为主体的网络关系,从而获取创意企业发展所需要的资源与技术。创意人才是创意企业网络能力构建的基础。
创意产业中企业网络能力提升建议
提升企业在创意产业价值链网络中的地位。创意企业在网络中联结的类型、数量、强度及居中性标识了其在整个创意产业网络体系中的位置。各创意企业必须主动嵌于以知识为纽带的知识链中,与竞争对手、供应商、客户、政府、设计中心、大学等建立广泛的网络联系,扩大网络结点,提高网络交换的强度与频率,实现与外部网络主体之间知识和信息的链合,并根据网络规划,主动淘汰缺乏竞争力的网络结点,衍生新的网络结点,推动网络的动态创新。
建立开放的组织文化,加强网络组织间的相互交流与学习。开放的组织文化强调灵活、自发和外部导向的价值理念。创意企业在发展过程中应不断寻求新的创意资源,创造新的外部合作关系,自觉主动的适应网络环境的变化,随时调整自身行为与网络决策,并能充分认识到与外部网络主体进行合作的重要性,积极开展相互之间的交流与学习,最大限度地整合和共享资源,提高竞争优势。
努力建造完整的创意产业链条。创意产业的发展必须要形成自己的产业链条。建造完整的创意产业链条,把上游的研发、中游的制造、下游的营销及衍生产品的开发链接起来,形成上下联动、左右衔接、一次投入和多次产出的链条,对各创意企业与供应商、客户、政府及中介机构的网络关系组建起到重要的纽带作用。
加强创意城市的培育,提高经济发展水平。加强创意城市的培育,提高城市的经济发展水平,可以促使创意产业及创意人群的聚集,从而为创意企业营造良好的外部网络环境,有利于创意企业加强与其它网络主体的联系。
加大对创意人才的引进与培养。企业必须加大对创意人才的引进与培养,特别是高端创意人才和复合型创意人才的培养。企业应为设计师打造相互交流的平台,激发创意人才创造原始文化产品的激情与动力,也可以与科研机构、大学合作来培育创意人才。
参考文献:
1.厉无畏,王慧敏.创意社群与创意产业的持续发展[J].社会科学,2009(7)
2.褚劲风.上海创意产业空间集聚的影响因素分析[J].中国人口•资源与环境,2009(2)
关键词：营销型网站；原则；内容
中图分类号：TP39 文献标识码：A文章编号：1672-3198（2008）06-0336-01
1 企业网站建设规划的影响因素
网站是企业实施网络营销的载体，企业的网站可以实现品牌推广、业务开发、在线销售和客户服务等功能。对于不同企业，基于企业的经营战略、产品特性、市场分布、顾客特点和财务预算等方面的考虑，企业将制定不同的网络营销战略目标。
企业网站是企业网络营销计划中最基础的、最重要的一个环节，企业网站建设的水平直接决定企业网络营销目标是否可以实现。所以企业在网络建设规划中必须认真考虑每一个环节、详细分析企业的业务特点和客户需求、挖掘企业的特色和竞争力，使网站真正成为企业在网络虚拟市场中一个品牌展示、客户服务和产品销售的平台。
2 企业网站建设规划的基本原则
2.1 彰显特色、突出产品卖点
品牌宣传和产品销售是企业网站最重要的功能，当客户访问企业网站时，如何让客户增强对企业品牌的信任、产生对企业产品的兴趣是实现这些功能最为重要的问题。尤其新客户来说，当他通过网络获取了一个新的企业品牌信息时，网站给他的第一印象对他是否会选择这个品牌是非常关键的。所以企业在建设网站时，应该把如何彰显企业特色、突出企业产品卖点做为一个重要原则。
2.2 体现便捷、强化客户体验
当一个客户访问企业网站时，他的每一个微妙的感受都将影响到他对企业品牌的判断。网站的视觉效果是否良好、速度是否快、信息导航是否便捷、沟通是否通畅快速等要素都构成了一个客户体验。良好的客户体验使得客户对企业品牌产生好感和信赖，而不好的客户体验会导致客户对企业的品牌实力和服务水平产生怀疑，并最终放弃进一步和企业的业务联系。客户体验是一个无法量化的指标，更多的时候是不同受众的感觉。具备良好客户体验的网站可以从这几个方面来实现：可用与易用性。网站的基础标准：速度、安全、兼容型以及导航等；网站的沟通性。对于特殊用户群体的定制，企业网站应该具备的交互与沟通功能；网站的可信度。与传统信息的一致以及站内信息的一致，信赖程度等；易于传播。分享是网络营销中价值转换率最高的一种模式。
2.3 注重优化、符合搜索规则
企业网站另一个重要功能是网站推广功能，而搜索引擎是目前网民获取信息最重要的渠道，如果企业网站无法通过搜索引擎进行有效推广，那么这个企业网站的营销性会大打折扣，所以营销型企业网站必然要解决企业网站的搜索引擎问题，也可以理解为搜索引擎优化的工作，在营销型企业网站解决方案中，搜索引擎优化工作为基础和长期的工作，从企业网站的策划阶段乃至从企业网络营销的战略规划阶段就已经开始，而其又贯穿于企业网站的整个运营过程。
3 企业网站建设规划的内容
企业网站建设规划主要包括网站的目标定位、特色定位和可行性分析几个部分。
3.1 网站建设的目标定位
（1）业务分析。企业在实施网络营销计划时不可能将所有的业务全部搬到网上，尤其对于传统企业，在上网的初期只能选择典型的业务进行实践，然后通过与内部信息化整合逐步实现网站的信息化。不同业务的运作流程是有区别的，所以企业应该分析哪些业务可以在网上开展、哪些业务首先应该在网上进行。企业将什么业务置于网上，应通过对自身的营销业务需求和行业的特点等研究分析而得出。在业务需求分析时应该关注最迫切的环节、最薄弱的、最令人头痛的环节。如中小企业的业务宣传和市场开发环节；不同的行业在上网业务的选择上也不一样，如一些服务性质的企业，信息功能和会员管理功能可能是最重要的，而对于一些生产类企业，订单管理和渠道管理功能是最重要的。
（2）目标客户分析。目标客户分析可以保证网站的服务满足目标客户的不同需求，从客户需求的角度对网站进行规划是企业网站建设的一个基本要求。做为一个企业的网站，不仅仅是为了形象宣传、信息、商务交易等，更重要的是理解和满足客户的需求，吸引他们的注意力，开发新客户和留住老客户。有真正满足客户需求的网站，才可能成功的实现企业的营销目的。在网站内容和功能的规划中，应该将客户最关心的信息和最需要的功能放在网站最重要的位置。有的企业客户关心企业的产品和生产能力、而有的企业客户则关心企业的品牌文化、有的企业客户关心企业的服务项目，企业的营销型网站规划时应该把这些要素都考虑进去。
（3）内部人员分析。企业营销活动设计到企业内部的多个部门，而企业的网站也不仅仅是满足一个部门的需求，它需要多个部门的参与，所以网站建设也要充分了解各个参与部门的需求。网站定位分析时，应与企业决策层次人士沟通讨论，以便让企业上层领导能对网络的发展有一个方
作者简介：董剑（1979-），男，江苏苏州人，苏州市职业大学网管中心教师，主要从事网络安全和多媒体技术研究。
向性的把握。还应与其他相关部门的人员一起讨论，从企业的角度提出好的建议，并及时反馈到网站的策划方案中，因为企业所有部门在以后的工作中都将通过企业的网站实现某些方面的功能。
不同的企业因为其行业性质、企业经营模式和企业未来发展方向的差异，网站的功能定位不尽相同。一般来所，企业建立营销型网站的目的有以下几种：宣传推广企业品牌和产品；与客户、公众交流和沟通；向客户提供在线信息咨询和技术支持；在线交易；提高企业营销管理的信息化水平。
3.2 企业网站特色定位
网络在给企业带来更大市场空间的同时，也给企业带来更多的竞争者和竞争压力。在传统的市场，一些企业可能凭借地理位置优势和强大的人员推动在市场中占据一定的位置，可如果一旦将业务搬到网络市场中，那么这些优势将荡然无存。所以特色是企业在网络市场中的生存之道，而网站将是企业在网络中展示竞争特色的载体。企业实施网络营销，不仅仅要分析和定位自己的网络竞争优势，还要将这种竞争优势通过网站得以体现。
对竞争对手的分析研究是一个真正具有竞争力的的企业网站建设必不可少的内容。在网络虚拟市场中，企业网站是企业唯一个表现企业竞争力和竞争特色的载体，所以对竞争对手的研究和确定滋生在网络中的竞争特色对企业网络营销目标的实现是非常重要的。理解竞争对手的实力和地位，分析现有和潜在的竞争对手的优劣势，洞察已开展网上业务的竞争对手情况，研究竞争对手网站运行和网络营销运作效果，制订自己的发展策略、设计方案和战胜竞争对手的方法，并最终确定自己在网络虚拟市场的竞争特色。
市场定位分析是以目标客户分析和竞争对手分析为基础，寻求自身竞争优势的分析方法。市场定位就是要在目标客户和心目中为产品、服务以及自身树立一个出色的“品牌”，创造一定的特色，用以满足客户需要，占领市场份额，战胜竞争对手。除此之外，随着市场需要、经济环境、技术发展等变化，企业营销型网站的定位也要随之而变，不断创新才能立于不败之地。
3.3 可行性分析
摘要：针对中小企业的常见信息化需求，文章提出了一种新型的双核智能网关，在传统网关的基础上增加应用处理器，为网关添加执行通用应用的能力，实现诸如高性能文件共享、信息化应用加载、外设扩展等功能。双核智能网关中间件的引入，统一了智能网关的软件运行环境，降低了新一代智能企业网关的硬件开发难度和开发成本。
关键词：企业网关；中间件；企业信息化；软件即服务
Abstract:In this paper, we propose a new dual-core intelligent gateway. By adding an application processor to the traditional gateway, the ability of the gateway to handle general-purpose applications is improved. An intelligent dual-core intelligent gateway is capable of high-performance file sharing, IT application loading, and extension of peripherals. The software operating envrionment in the intelligent gateway is unified, and the difficulty and cost of developing hardware for new-generation enterprise gateways is reduced.
Key words:enterprise gateway; middleware; enterprise application; SaaS
企业网关作为小型企业的主要接入和组网设备，近年来得到广泛的应用。各运营商也纷纷推出了定制的企业网关，作为吸引企业宽带接入，提升宽带服务品质的手段[1]。
早期的企业网关基本上由不对称数字用户线(ADSL)调制解调器和小型路由器等产品转型而来。随着接入手段从ADSL扩展到局域网(LAN)、无源光网络(EPON/GPON)，内部组网从单纯的LAN扩展到Wi-Fi，功能从路由交换扩展到安全、虚拟专用网(VPN)、带宽管理，现在的企业网关逐渐成为一个客户侧的综合宽带接入设备。
网关作为多网络接入和内网管理的枢纽，一直是传统企业网关设计的目标。对于新一代可管理的智能企业网关，智能化为这些功能的进一步拓展提供了新的思路：通过中间件架构，运营商可以定制或者自主开发满足客户需求的网络功能，而不用担心硬件构架的改变。
随着运营商光进铜退的进程，语音功能也开始添加到网关设备中，企业网关正作为一个融合接入设备，成为联系运营商网络和客户网络的枢纽，从而在运营商整个宽带和语音业务系统中发挥越来越重要的桥梁作用。企业网关也从单纯的接入设备，演变成为运营商综合服务的载体[2]。
随着智能网络、云计算、物联网等技术的不断应用，以智能网关为代表的新一代企业网关开始出现。智能企业网关在原有企业网关基础上，引入中间件，实现了可下载应用扩充功能的新一代企业网关。这种以新一代智能企业网关为核心，叠加云端服务，将能构建面向中小企业的轻量级IT综合服务解决方案[3-5]。
1 可管理的智能企业网关
整体框架
通过重新定义智能网关为一个可后期加载新功能的设备，即在原有的网络功能的基础上，通过智能化可编程模块，可以实现具备智能网络能力的多模式接入，加载运营商的业务能力和面向企业的云服务，最终成为一个开放式IT解决方案，并将形成相关产业链。企业智能网关综合业务解决方案如图1所示。
2 可管理智能企业网关
主要特色
2.1 增强的智能化内网管理
比较传统的企业网关，智能网关可实现灵活复杂的智能化内网管理功能。具体包括3个方面：
(1)网络管理
包括对内网用户的接入进行认证和授权管理。通过管理机制，保证不同类型的用户获得不同的网络资源和接入能力，例如保障企业的客服人员可以使用QQ等即时通信工具和客户沟通，而企业内部其他工作人员则限制使用即时通信。
(2)网络安全
目前小型企业利用各种免费的杀毒软件可以基本保障电脑的安全。企业安全风险主要面向来自网络的攻击。对比较高端的专用安全网关(UTM)而言，企业网关主要解决基本的网络安全问题，例如具备基础的防火墙功能。另外，企业网关可以监测内部网络端口，阻断因为安全问题而滥发攻击性流量的PC。
(3)服务质量(QoS)带宽管理
企业内部网络常常因为员工使用BT下载、在线视频等软件导致网络拥塞，使得企业的核心业务得不到保障。带宽管理可以按照一定的策略为企业关键应用提供网络保障，保证企业业务的开展。
2.2 新的网络功能开发模式
对于新一代可管理的智能企业网关，智能化为这些功能的设计、使用、开发提供了新的模式：一方面，通过中间件架构，运营商可以定制或者自主开发满足客户需求的网络功能，而不用担心硬件构架的改变；另一方面，第三方可以根据客户的个性化需求，定制出满足特定客户需求的功能使用方式，例如针对销售型企业、连锁型企业、生产型企业，可以很容易地定制出满足这些企业需求的企业网关。
除了能够实现传统企业网关的功能外，智能企业网关还可以在现有网络能力基础上，扩展出新的轻量级应用(无需耗费太大的计算资源)，例如实现针对网络硬盘(带有网络接口的大容量硬盘)的进一步管理，实现网络硬盘具备更加完善的企业内部文档共享功能(这些功能以往需要通过比较昂贵的网络附加存储(NAS)磁盘才能实现)。又如，通过对网关的语音功能进行扩展，可以实现简单的企业通信录和来电记录等服务。再有，通过连接射频标识(RFID)读卡器，可以实现简单的企业的考勤管理。智能网关的设计使得新的面向企业网络服务成为可能，而之前这些服务需要通过专用的服务器和软件才能实现。
2.3 网关智能化实现网关服务的延伸
对于运营商而言，企业网关从来不是一个单纯的设备，它实际上是运营商宽带服务的延伸。从提供单纯的宽带管道，转变为提供以企业网关为载体的宽带服务，才是运营商大力定制并推广企业网关的驱动力。网关服务要求从简单的宽带故障处理，到客户网路性能检测，再提升到客户网络性能优化。
传统的网关服务依赖于网关管理平台，通过TR069协议进行网关配置和管理数据的交换，从而实现网关的远程管理和服务。智能网关可以在两个方面提升服务水平和个性化程度：一方面，驻留的网关的服务可以灵活的增加数据采集的范围和颗粒度，实现按需的服务扩展。而传统的模式下，数据采集范围需要对TR069进行扩展，这涉及网关和平台的协议升级，实现起来较为复杂。另一方面，通过对采集数据进行筛算和预处理，可以降低远端管理平台的负荷，同时可以实现较为复杂的智能云服务，例如网关故障诊断、网络性能优化等。
2.4 网关作为大网智能管道的延伸
随着宽带竞争日趋激烈，宽带低值化、管道化的趋势不断彰显。运营商宽带精细化运营作为下一步的重点，提升宽带价值、实现固网宽带和移动宽带的综合提供是运营商在未来的宽带竞争中致胜的要素。因此，智能管道、Wi-Fi覆盖成为运营商关注的焦点。
除了运营商网络需要改造外，智能网关可以为智能管理和Wi-Fi覆盖提供很好的支持。
对于智能管道，智能网关首先可以作为触发器。当有网关检测到来自应用的带宽需求的时候，智能网关可以向智能网络提出智能提速的需求，以满足应用的需要，避免了手工配置的复杂性；另外，智能网关和智能网络配合，可以实现端到端的服务质量。针对应用的QoS需求，智能网关动态配置该应用在内网的QoS，实现从大网到内网的QoS保障。
利用网关的Wi-Fi能力，智能网关还可以做大网Wi-Fi覆盖的延伸，甚至提供Femtocell功能。实现企业内部无线宽带的优化提升。
2.5 网关作为网络能力开放的桥梁
开放平台是互联网时代获得竞争优势的关键。全球各大运营商也都陆续提出了网络能力开放的计划。典型的运营商网络能力包括：短信/彩信、呼叫控制、电话会议、移动定位等。随着智能管道的实施，动态带宽、端到端QoS等也可成为新的网络能力。
受安全性和业务模式的限制，企业直接利用运营商的网络能力有较大的难度，企业网关作为运营商可管理的设备，则具备将运营商网络能力聚合并向企业内部开放的条件。基于这种开放，既可以在智能网关上拓展新的网络应用，以满足企业的个性化网络需求，也可以和企业内部IT系统集成，形成企业ICT解决方案。
2.6 网关作为云的端，接应云服务
作为云端的应用，并不等于所有应用都是和在云端执行。智能网关可以作为云端应用的前端一直延伸到用户的网络接入点。同传统网关只能被动地访问云端业务不同，智能网关通过同云端业务厂家合作，可以动态地将云端部分应用拉到网关侧进行执行，从而提高执行效率、改善用户体验。
通过在统一的中间件平台中运行扩展应用，用户可以以更高效、更低延时地访问自己的云端应用，如先将数据缓存到网关本地，待进行修改之后再同步回云端，或者作为云端网盘的本地缓存，为实现高效、快速的访问提供支持。
3 智能企业网关的关键技术
3.1 双核架构的网关
传统企业网关主要为实现网络通信功能所设计，通常由低端路由器等设备改造而来，其软硬件都为高效率、低功耗的网络传输进行了特别优化，如采用网络处理器(NP)等。但是，这样的架构并不适合执行智能企业网关所需要的通用化任务。因此，需要在传统网关的基础上，根据只能企业网关的需求，进行升级和改造[6]。
同当今的智能手机架构类似，智能企业网关为了承载各种应用，提高后期的扩充性，也将采用AP+NP的双核架构。AP即应用程序处理器，用于执行通用性较广泛的任务，如系统的管理、各种应用等，NP则专注于执行网关传统工作所需要的转发、路由、交换等功能，其关系如图2所示。
在异构双核的系统中，网络处理器通过内部总线同应用处理器进行交互，其通信采用内部总线上的内部信令，在内部总线上，只传输应用处理器对网络处理器的配置信息和应该交由应用处理器处理的4到7层数据，其他数据均在网络处理器内部执行，合理减轻负担。其数据流向如图3所示。
为了降低成本、降低功耗，同时提高通用执行能力，AP当前使用了可运行Linux的SoC芯片。该芯片通过提供通用串行总线(USB)主机、SATA控制器等扩展接口，实现外部功能的扩展。通过标准USB接口的引入，可以外接各种传感器等资源，提高了智能网关同周边环境的相互匹配能力。
智能企业网关除了在硬件上提供双核架构，从网络和应用上面分别承担处理任务之外，还需要拥有一套智能企业网关的操作系统，即智能企业网关中间件。通过网关中间件的引入，屏蔽各个厂家不同智能企业网关之间硬件的差异性，为提供统一而一致的增值应用执行环境提供基础。
3.2 中间件
网关中间件分为操作系统、应用程序库和中间件运行时环境等模块组成。操作系统对整个双核异构网关的硬件平台进行管理，应用程序库则运行于操作系统之上，为系统配置和系统管理提供必要的工具，中间件运行时环境包括中间件运行容器和中间件支持应用编程接口(API)，为承载通用化应用提供运行环境。
智能企业网关中间件分为三大组件组成：定制Bootloader、定制操作系统内核和智能企业网关中间件平台。定制Bootloader提供统一化的定制操作系统为整个定制网关以及定制网关中间件提供基础性支持，智能企业网关中间件平台则具体处理网关日常运行事务、第三方增值应用承载功能。
定制操作系统内核基于Linux 2.6内核设计，具有稳定、安全、可靠的特点，并且根据商务领航业务的要求，在Linux内核集成的传输控制/网间协议(TCP/IP)栈进行了裁剪和优化，使之更适合支持商务领航业务要求，如流量监测、网络统计、病毒查杀等。
网关中间件软件构架中，包含了操作系统内核、中间件平台以及中间件应用软件3个部分组成，其功能简要描述如表1所示，详细描述将在后文中进行详细阐述。
3.3 中间件分层
3.3.1 LSP硬件移植支持包
硬件抽象层是中间件定制操作系统和网关硬件之间的接口层，目的是为了屏蔽操作系统底层操作和硬件抽象层之间的不同特点，向操作系统提供统一服务。但是在Linux中并不像VxWorks一样提供了板级支持包(BSP)功能支持，ARM、PowerPC、MIPS等不同架构中都没有明确的BSP分界点，无法提供准确的硬件层HAL接口，因此本操作系统参考MontaVista Linux的硬件抽象方法，使用Linux支持包(LSP)，其结构如图4所示。
LSP支持包同BSP支持包的不同点在于，LSP包通过在编译和链接时期设置编译开关、宏定义等手段，直接替换掉操作系统内部的相应函数实现不同开发板、不同架构之间的移植。而BSP是由操作系统将对下层的需求如中断请求、内存管理、任务切换等封装成API调用框架，由BSP包来实现API调用框架中需要被调用的函数。
设备厂商在移植网关中间件时，重点移植工作为开发适合网关硬件设备的LSP包，将LSP包和中间件代码通过编译、链接之后，形成网关软件映像文件，如图5所示。
3.3.2 内核扩展层
内核扩展层主要提供两大功能：功能之一为让第三方应用能够通过扩展内核模块以支持自身硬件的特殊要求，如外接POS机、Zigbee传感器等；功能之二为提供一个内核态的网络数据流接口，让第三方开发者能够开发扩展数据流处理，如深度包检测、网络加密验证、病毒查杀等。
网络数据流接口有3种工作模式，如图6所示，分别为Filter模式、Terminator模式、Sniffer模式，其特点分别描述如下：
(1)Filter模式
网络下层接口收到的报文都将通过实现了Filter模式的模块处理。处理后的报文通过网关发送给目的地址或者丢弃。典型应用如防病毒网关、无线接入网络加速网关等。
(2)Terminator模式
网络报文直接通过Terminator处理。Terminator处理完成之后将将不再将报文传递到上层模块。Terminator实质为一内核态的网络服务，可以实现安全密钥加密、网络加密验证等应用。
(3)Sniffer模式
网络报文除了通过传统的Linux网络协议栈之外，还将复制一份报文到Sniffer模块中，进行后续处理。该模式的典型应用如网络流量分析、IDS、深度包检测等。
内核扩展层中另外一个重要功能是加载驱动程序。当第三方需要增加打印机、指纹读卡器等。
3.3.3 应用承载层
应用承载层中加载了各种用户态的应用和开发库，该层分为两类：基于组件包管理的扩展库和核心库。
在应用层中，最底层的是最基本的根文件系统，该文件系统提供了网关内部控制系统的存储空间使用。
核心库包含了对网关进行网络服务的承载所需要的控制库，包括通用的网络配置接口程序和网络应用层协议等。这些服务包括简单网络管理协议(SNMP)、通用即插即用(UPNP)、会话启动协议(SIP)、SSH等基本网络服务。
另外一大类内容是基于组件包管理的只能网关支持库。这些支持库起到承上启下的作用：通过对下层的核心框架组件进行封装，为上层的中间件运行环境提供丰富的API调用功能，这些组件一部分来自开源代码移植，一部分来自针对网关应用环境的提炼与开发，常用网关支持库如表2所示。
在应用承载层的最顶层，则是API接口层，供上层的中间件软件运行环境使用。
3.3.4 应用执行环境
应用执行环境中的应用可以通过网关中间件自带的包管理器进行加载。应用执行环境支持3种应用：标准应用组件、本地环境扩展应用和沙箱环境应用。
标准应用组件是中间件平台的可选组件，伴随中间件平台一并的。其内容包括语音网关、防火墙控制、IMS网关、VPN拨号、文件共享、打印共享等功能组件。通过加载相应的组件，在智能网关上，即可开通相应的功能。
本地环境扩展应用一般用于硬件模块的扩展。这部分代码需要执行本地代码，同网关的一些硬件接口通信，如实现POS刷卡、物联网检测、指纹考核等功能。这部分应用来自合作厂商基于中间件的软件开发包(SDK)进行开发。
沙箱环境应用则是为了私密性和安全性考虑的应用，这部分应用只需要计算资源、网络资源和一定的存储资源，同硬件无关，因此可以运行于一个沙箱环境中，提高其安全性。办公(OA)、客户关系管理、进销存等软件均是比较理想的沙箱类应用。
4 智能企业网关的价值和
意义
随着网络智能化和终端智能化时代的来临，智能网络作为两者的桥梁，其价值开始慢慢浮现出来。
对客户而言，智能网关加上外部提供的云服务，就可以构建出一个轻量级的小型企业IT解决方案，这个解决方案可以充分发挥智能网络、云服务和高速宽带的优势，为企业打造一个高性价比的IT系统。基于智能网关的IT解决方案具有成本低、可扩展、易部署的优势，可广泛应用于创业型中小企业部署，推进中国的中小企业信息化进程。
5 参考文献
[1] 中小企业网关市场增长强劲 [J]. 电子产品世界, 2007(7):44.
[2] LU R, LIAN X, LI X, et al. EPPA: An efficient and privacy-preserving aggregation scheme for secure smart grid communications [J]. IEEE Transactions on Parallel and Distributed Systems. To be published.
[3] ABOUSHARKH M, MOUFTAH H. A SOA-based middleware for WBAN [C]//Proceedings of the 2011 IEEE International Workshop on Medical Measurements and Applications (MeMeA’11), May 30-31, 2011, Bari, Italy. Piscataway, NJ, USA: IEEE, 2011:257-260.
[4] 程江, 姚国章. 中小企业信息化发展动因分析 [J]. 当代通信, 2006(8):54-55.
[5] 赵慧玲, 杨明川, 谭国权. 对中小企业信息化的思考 [J]. 电信科学, 2010,26(2):85-87.
[6] 马智勇, 胡冰松, 张明杰. 基于中间件技术的媒体推送业务的研究 [J]. 电信科学, 2007,23(11):21-24.
收稿日期：2012-03-12
作者简介
到底为什么“冲击波”会给我们的网络带来那么大的冲击呢？笔者认为，其中很关键的因素是因为许多企业的网络长期处于“亚健康”状态。
脆弱的“亚健康”
人经常会处于一种状态，就是长时间浑身乏力，精神疲惫，然而到医院检查却又没有什么问题。这种状态在医学上被成为“亚健康”―一种介于“健康”和“非健康”之间的状态。处于亚健康状态的人免疫系统能力下降，在遇到外界的刺激时更容易生病而滑入“非健康”状态。
很多大中型企业网络的状况也大抵如此。几年来，国内企业信息化建设高速发展，几乎所有的大中型企业都已经建起了比较完善的企业网络。可是由于种种原因，大部分企业的网络都存在或多或少的问题，整个网络生态环境质量并不是很高。
如果我们把网络能够正常运行、在遭受外界冲击后可以迅速恢复的状态称为“健康”;陷入瘫痪、不能正常运行的状态叫做“非健康”。那么，许多大中型企业的网络则都处于“亚健康”状态。
处于“亚健康”状态的网络平时可以正常运行，但是抵御风险的能力极其低下，在受到突发性网络风险的情况下很容易陷入瘫痪，长时间难以恢复。“冲击波”病毒造成众多企业网络长时间瘫痪的事实充分说明了这个问题。
协同的代价
随着企业信息化的不断深入，企业的网络建设也逐渐从简单走向复杂、从简单协作走向协同运行。从规模上来看，大中型企业网络中设计的终端用户一般都在数百个之上，大的可以超过万个。
从体系结构上来看，现今的企业网络摆脱了早期的简单结构，二层、三层乃至更多层级的网络不断出现，而各个层级之间还经常有错综复杂的交叉，还有的大型企业网络采用分布式结构，整个网络系统中则包含了各种功能服务器、网络交换设备、路由器等种种复杂的组件。
从功能上来看，现在的企业网络已经不仅仅是信息交流的平台，而且也是企业管理系统中不可分割的组成部分。为了实现这些功能，ERP、OA等大型应用系统也成为企业网络的组成部分。在网络内部环境日益复杂的同时，网络外部环境也更加复杂，新的病毒、黑客攻击频频出现。
由于组件本身存在一定的故障几率，而终端使用者的水平又参差不齐，整个网络系统风险就更大了。再加上日益复杂的外部网络环境，单纯依靠网络管理员的努力来维护整个网络、实现风险的绝对规避无疑于天方夜谭。在这样的状况下整个网络始终处于脆弱的“亚健康”状态，在遭受突发性网络风险时有着随时瘫痪的可能。
很显然，要保证网络的健康无疑需要功能强大的网络管理系统来协助网络管理员管理网络。
我们需要什么样的网络？
在国外，网络管理系统的开发和完善已经相当成熟。针对企业级网络的管理系统软件有HP的OpenView、CA的Unicenter以及IBM的Tivoli。可是由于成本问题和国内网络管理水平的限制，这些系统软件在国内企业中并没有得到普及推广。开发适合国内企业使用的网络管理系统软件开始成为一种迫切的需求。笔者认为，真正适合国内企业使用的企业级网络管理软件必须具有以下特点。
首先，要求功能的协同性。对企业网络系统的管理不仅仅需要对硬件的管理，还需要对软件，特别是在网络上运行的大型应用系统进行管理。网络管理系统在设计时需要在同一个管理平台上实现网络管理、系统管理、应用管理多种管理功能的协同。网络管理员可以通过网管系统对硬件和软件的运行情况进行实时监控，在问题出现之初迅速采取措施加以消灭，避免网络陷入“非健康”状态。
其次，要有良好的可操作性。国外网络管理软件之所以在中国市场上不温不火，主要原因之一就是这些软件的操作对于大多数网络管理员来说过于复杂。因此，设计时需要考虑网络管理员的使用需求，实现从安装、调试到使用的人性化操作。
第三，要有良好的性价比。采购费用的节省是每个企业都乐意看到的事情。所以在软件设计时必须充分考虑性价比，比如在二次开发上、在系统功能的模块上、在系统架构的可伸缩性上下功夫，让用户真正实现在可用成本下的效用最大化。
