小型企業(yè)數(shù)據(jù)和網(wǎng)絡(luò)如何保證安全

中小型企業(yè)通常需要使用統(tǒng)一的服務(wù)器來建立數(shù)字基礎(chǔ)設(shè)施。而如果沒有網(wǎng)絡(luò)，那么企業(yè)基本上就沒有業(yè)務(wù)的框架或生態(tài)系統(tǒng)。建立小型企業(yè)網(wǎng)絡(luò)后，它允許不同的計算機與全球互聯(lián)網(wǎng)以及其他設(shè)備之間進行通信。

小型企業(yè)網(wǎng)絡(luò)的建立會帶來許多不同的注意事項，而安全性和一般功能是重中之重。小型企業(yè)網(wǎng)絡(luò)的許多元素都是基于云計算的，但是仍然需要硬件組件。

以下是在建立小型企業(yè)網(wǎng)絡(luò)時應(yīng)考慮的事項：

IP地址

可擴展業(yè)務(wù)網(wǎng)絡(luò)最重要的元素之一就是為增長而設(shè)計的元素。

企業(yè)中連接到全球互聯(lián)網(wǎng)的每個設(shè)備都將具有IP地址。企業(yè)不僅需要從組織角度來管理IP地址，而且還要出于安全考慮。因此在很大程度上取決于IP地址，這不僅包括小型企業(yè)網(wǎng)絡(luò)，甚至包括個人設(shè)備。

如果企業(yè)有任何具有互聯(lián)網(wǎng)連接的設(shè)備，則取決于其IP地址。云計算和物聯(lián)網(wǎng)等新技術(shù)大大增加了對IP地址空間的需求。

如果企業(yè)不主動制定管理計劃，就無法跟蹤分配給哪些設(shè)備的IP地址。如果企業(yè)依賴電子表格來管理IP地址和連接的設(shè)備，那么就有重復(fù)和中斷的風(fēng)險。

使用IP地址管理解決方案，可以在一個集中的地方維護網(wǎng)絡(luò)和IP地址。這使企業(yè)的小型企業(yè)網(wǎng)絡(luò)管理人員可以了解IP分配和可用地址的記錄。

交換機和路由器

在硬件方面，交換機和路由器是業(yè)務(wù)網(wǎng)絡(luò)的必要組成部分。交換機可以連接同一網(wǎng)絡(luò)上的不同設(shè)備。這可能包括服務(wù)器和打印機以及計算機。

借助交換機，任何連接的設(shè)備都可以與其他服務(wù)“對話”。

根據(jù)企業(yè)要建立的小型企業(yè)辦公室網(wǎng)絡(luò)的規(guī)模，企業(yè)可能需要一臺或多臺路由器。路由器將網(wǎng)絡(luò)中的所有計算機連接到一個全球互聯(lián)網(wǎng)的連接。路由器在保護網(wǎng)絡(luò)免受安全威脅方面發(fā)揮著重要作用。

建立小型企業(yè)網(wǎng)絡(luò)時，需要投資于企業(yè)級交換機和路由器。企業(yè)不太可能找到家庭網(wǎng)絡(luò)產(chǎn)品所需的可擴展性，他們希望建立一個可擴展的網(wǎng)絡(luò)框架，該框架可以隨著企業(yè)的業(yè)務(wù)需求而增長。

有時，交換機和路由器之間可能存在混淆，或者對兩者之間的差異缺乏認識。

了解區(qū)別至關(guān)重要。一個很大的困惑來自以下事實：有線路由器往往具有交換機的功能，而無線路由器與交換機一樣也是接入點。

有不同類型的開關(guān)可用。對于小型企業(yè)網(wǎng)絡(luò)，非托管交換機往往是最佳選擇。它們的安裝非常簡單。

托管交換機可提供更多控制權(quán)，而對于一家沒有專門的IT團隊或部門的小型企業(yè)來說，則可能超出其能力范圍。

選擇路由器

路由器的重要性不容忽視，但是許多企業(yè)在設(shè)置網(wǎng)絡(luò)時犯下的最大錯誤之一就是他們對路由器的重視程度不夠，并且選擇了個人住宅應(yīng)用的路由器。

路由器是網(wǎng)絡(luò)的一部分，從調(diào)制解調(diào)器接收信號并提供與設(shè)備的連接。有用于Wi-Fi的無線路由器，還有有線路由器。

選擇用于小型企業(yè)的路由器時，應(yīng)具有內(nèi)置防火墻，而這樣成本更高，但對企業(yè)而言卻是值得的。

小型企業(yè)網(wǎng)絡(luò)也可以選擇使用統(tǒng)一威脅管理設(shè)備或統(tǒng)一威脅管理（UTM）。

可擴展性

可擴展性在構(gòu)建小型企業(yè)網(wǎng)絡(luò)中至關(guān)重要。選擇對以太網(wǎng)端口的支持更多的交換機會很有幫助。

服務(wù)器

服務(wù)器可以是物理上位于辦公室中的設(shè)備，也可以是基于云計算的設(shè)備。企業(yè)可能有多個基于硬件的服務(wù)器或虛擬服務(wù)器，具體取決于企業(yè)的業(yè)務(wù)需求。

服務(wù)器是一種實現(xiàn)單點數(shù)據(jù)存儲和協(xié)作的方式。企業(yè)沒有將數(shù)據(jù)存儲在單獨的計算機上，而是將數(shù)據(jù)存儲在服務(wù)器的中央存儲庫中。

如果一臺服務(wù)器發(fā)生故障，企業(yè)不必擔(dān)心丟失數(shù)據(jù)。借助集中式服務(wù)器，企業(yè)的員工也可以更輕松地一起工作，并且在網(wǎng)絡(luò)安全方面為企業(yè)提供幫助，因為這樣可以更好地控制可以訪問信息的人員。

計算機和設(shè)備

當(dāng)然，網(wǎng)絡(luò)也將具有計算機和設(shè)備。網(wǎng)絡(luò)上的所有計算機都應(yīng)該通過交換機而不是Wi-Fi網(wǎng)絡(luò)進行通信。

如果操作設(shè)備的人員沒有得到最佳實踐和網(wǎng)絡(luò)安全方面的良好培訓(xùn)，即使擁有經(jīng)過精心設(shè)計的小型企業(yè)網(wǎng)絡(luò)也不會帶來太大的好處。每當(dāng)建立業(yè)務(wù)網(wǎng)絡(luò)時，都需要考慮這些因素。

企業(yè)可以使用良好的防火墻保護網(wǎng)絡(luò)，也可以限制員工對全球互聯(lián)網(wǎng)的訪問權(quán)限，但是這些步驟并不能消除企業(yè)對員工進行全面培訓(xùn)的需要。

一旦具備了核心要素，企業(yè)的網(wǎng)絡(luò)就應(yīng)該成為可以隨組織發(fā)展而增長并繼續(xù)以安全有效的方式成為滿足企業(yè)需求的資產(chǎn)。而企業(yè)為此花費一些時間和成本是值得的。

責(zé)任編輯：ct