我们都知道，在中国中小企业占到全国工业企业的97%以上，是中国的经济命脉。在今天竞争激烈的市场环境下，许多中小型企业都在追求高效的管理与沟通方法，发展跨地区、跨国业务，促进客户服务，增强企业的市场竞争力。特别在当今信息化的现代社会，企业的运作模式也发生了根本性变化。建设企业网络来提高企业运作效率的做法越来越普及。所以近年来，许多中小型企业都建立了自己的网络，但是，由于许多中小企业的决策者对网络的应用和管理，在认识上存有一定的局限，以及受到现有企业条件和信息技术力量的局限，往往会在用网，尤其是在如何管理好企业的网络、挖掘和整合企业网络资源优势、为企业发展核心业务服务等诸多方面，还存有许多不尽如人意的地方，致使不少中小企业的网络系统，从建立网络，到应用网络，直至管理网络，都缺乏一个科学性、有序化和规范化的发展态势，甚至直接影响乃至制约着企业核心业务的持续发展。
既然这么多中小企业在网络的实施建设过程中存在着不少的问题，而这些问题的存在和激化又影响了整个企业网络应用系统的发展，故此今天我们就来清晰的认识这些难点问题和盲区，希望企业用户能避开误区和陷阱，不断的改善和发展，最终为企业带来效益。
网络安全问题亟待解决
（1）对产品和技术不熟悉
部分的中小企业决策层在决定组建企业网络的时候，多是对网络一知半解甚至一无所知，同时企业里面又缺乏专业技术人员，这样就会对整个企业网络建设需要考虑的重点缺乏把握能力。不过我们要知道，尽管中小型企业网络建设项目规模不大，但技术的复杂性和施工的难度并不小，正所谓“麻雀虽小，五脏俱全”，综合布线、网络设备、防火墙、病毒防护软件等一个不拉下。所以这个时候，我们的企业就不要拍脑袋想当然的就去行动了，一来可以聘请专业技术人员加入公司来主持网络的搭建，二则可以考虑一下网络厂商对企业精心推出的解决方案，目前，3COM、思科、北电、华为、AVAYA、联想以及众多的网络厂商都针对中小企业推出整套网络解决方案，我们可以对比选择适合我们企业自己的。当然，无论是采取哪种方式来建设网络，在选择方案之前，企业都需要根据自己的需求合理评估网络性能。以网络需求决定选用哪种档次的网络设备。其次要根据建网和网络升级的资金情况充分调研当今网络技术和网络产品的先进性和成熟性，以及相应网络产品能支持什么样的应用服务。总之，企业要根据实际需求和可能选择相关性能的网络产品和网络技术，绝不可为了节省成本而随便选择一个低成本方案或为了贪图简便而选择已经陈旧甚至面临淘汰的设备。当然，也不要片面追求高档网络产品一步到位，浪费不必要的投资，因为我们企业网络的性能应更多地通过对网络结构的合理优化调整、加强网络管理来改善，以及日后针对需求的发展不断地对已有设施进行升级扩展。
在现实中，由于中小企业既缺乏专业人员，又缺乏对信息化市场和产品的深入了解，项目初期对自身需求难以明确，只好由系统集成商主导企业进行IT体系架构建设方面的需求分析。系统集成商出于各方面的原因，往往很少考虑企业现有的设备和网络，极力向企业推销自己代理的产品，在前期对于企业的需求百般迎合，而在实施过程中，在提出诸多变更要求，以求减小施工难度，缩短施工周期，尽快回款，从而导致了企业网络建设出来的效果不理想。针对这个现象，企业应多邀请几个具有相应资质的集成商为企业做建议性方案，明确所需设备的品牌、型号，还要说明详细配置，所有材料和设备的保修期等均应明确，对进口产品还应要求投标商提供报关单。再组织评标小组对投标书进行评比，选择合适的中标集成商。建设完成以后，要严格按照深化设计形成的实施计划来控制进度、检验质量和验收。
（2）缺乏明确的管理认识
网络系统搭建起来了，很多中小企业接下来的做法就会去招聘一个网管回来管理。做过这些中小企业网管的朋友都知道，这些中小企业的网络混乱无序，特别是员工电脑技术、互联网知识较为薄弱的中小企业则更为普遍和严重。做这些企业的网络管理人员就等于当上企业网络的救火队员，绝对不是网络的管理者，整天被员工们上不了网、电脑中毒、IP地址冲突等小事缠着，根本没有时间来规划和优化整个企业网络。这折射出怎样的一个问题点呢？主要是企业网管系统建设思路不清晰、没有明确的目的。笔者认为，要想做好企业的网络管理工作，网管员要从参与企业的网络管理系统的建设工作入手，而不该是半路出家参与进来。
建设了网络系统就需要进行日常的管理，就要有一套管理方案。企业网络管理的主要目的是为了提高网络可用性、改进网络性能、减少和控制网络费用以及增强网络安全性等。而且网络管理平台的建设要注意与企业业务需求的结合，
要根据应用环境和网络对业务流程，以及用户需求的端到端关联关系，来管理网络及其所有设备。在实践中，网络管理的维护成本是中小企业建网时考虑较少的问题，他们建网时关心的焦点在于初步的投入是多少，对切实能够减少后期网络管理维护的网管系统没有作综合考虑。从网络的管理维护成本来看，主要来自于人员费用，即使全网设备均支持标准的SNMP网络管理，对于故障点定位、设备配置、设备更换也需要经常到现场进行维护，对维护人员的素质、数量要求都比较高，使得人员费用高居不下。
所以，对于企业网用户来讲，关注对网络的稳定运行至关重要的网络管理与维护系统是很重要的。而在日常的管理中，部分中小企业或许会比较注重硬件设备的管理，但忽视了整个环境中运行的软件管理系统，这实际上也是一个盲点。一套简单方便、维护成本低的网管软件也是相当必需的。其实际的功能需求主要有两个方面：一方面是对全网故障准确定位、增强可维护性的功能，准确定位故障点可以大大提高工作效率，比如端口环回、移动告警等功能，都可以让网管员迅速、准确的对故障进行定位与解决；另一方面是降低网管员素质要求、节省成本的功能，如集群管理、分布式权限管理、批量配置、自动配置下载等。幸好主流网络设备厂商基本都提供以上功能，只要选择对了就基本可以解决问题。
组建企业网络
（3）网络安全问题亟待解决
网络建设起来了，也有人管理了，很多企业就以为万事无忧了。如果这时候网络管理人员提出升级或者增加一些网络安全设备的时候，他们就会不屑一顾、不重视。老实说，这是我国中小型企业的通病，因为他们资金预算有限，所以基本上只注重有直接利益回报的投资项目，对于网络安全这种看不到实在回馈的资金投入方式普遍表现出不积极态度。另外，企业经营者对于安全问题经常会抱有侥幸的心理，以为有专门的管理人员就OK了。殊不知，他们公司的网管常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击，尽管在电脑上已经安装了一大堆形式各样的杀毒软件、防火墙，但总是那么不堪一击，更难为情的是，网管面对着公司员工不断抱怨网络时断时续、忽上忽下时，却显得无能为力。
我们都要清楚一点，随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，君不见，灰鸽子、熊猫烧香等各种各样病毒的侵略和黑客对企业网络的恶意攻击、泄露企业信息等问题让企业头痛不已。在这个动荡的网络环境形势下，黑客的攻击手段在不断更新，但安全工具的更新速度太慢，绝大多数情况需要人为参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢，因此黑客总是可以找到漏洞进行攻击，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。
目前，互联网环境虽然对企业网络的安全性提出了更高要求，但企业的网络安全是一个系统工程，不能仅仅依靠防火墙等单个系统，而需要全面考虑系统的安全需求，将密码技术等多种安全技术结合在一起，形成一个高效、通用、安全的网络系统。所以，企业在组建网络时要摆正网络安全的态度，要重视策略，加强防御抵抗能力。企业信息是企业生存发展最重要的资源之一，其机密性和安全性都是企业的金钱和生命，巩固企业网络安全迫在眉睫。
（4）小结
对于中小企业来说，拥有一个好的企业网络平台，互联网延伸到那里，市场就能扩展到那里。所以我们企业的决策层在网络建设的时候必须仔细考虑以上提到的选择方案、注重管理，重视安全等几个方面的问题，这样才能建设一个出色的网络系统，才能随时保证网络正常运行，才能不断发展完善网络平台，才能凭借便捷网络信息服务频繁地接触国内外的潜在客户，向他们介绍自己的产品、服务和企业文化，或及时地答复客户的咨询，从而发现更多的目标顾客群，获得新的商业机会。
亲历中小企业机房管理
安全专家告诉我们以下两个事实：第一，即使精通技术的人也对攻击者的物理访问无能为力；其次，设施管理和维护人员成为软目标。当考虑公司面临的潜在威胁时，请记住以下2件事：
1.不要想当然
如果某人佩带着证章，多数雇员会认为他是获得了授权可以出现在这里的。但是，美国国家侦察办公室计算机反间谍主管Michael Theis指出，拥有一台彩色打印机的10岁小孩就可以轻松制作假证章。
IT的应对措施：Theis说：“应该通过安全培训让雇员树立他们必须好奇的概念。如果你看到你不认识的人，询问他们的身份。”
Vertafore公司CIODarryl Lemecha向公司的保安、看门人和物业人员提供外部服务工作人员（如允许进入大楼的送货人员和清洁工）的名单和照片。
2.改变访问密码
走廊门、电梯以及数据中心大门上的4位或5位按键密码是阻止入侵者的又一道防线。但是，专家说，访问密码常常几年不变。这意味着任何以前在这个大楼中工作过的人仍可以进入他们现在不应当进入的区域。
Benchmark Group工作站管理员Chris Blake说：“我所在的大楼的电梯使用密码，但这个密码自打我们3年前搬到这里就从没有改变过。所有到过这个大楼的人都知道这个密码，但大楼所有者却不愿让我们修改它。”
IT的应对措施：制定一个修改进入安全区域的密码的正规的时间表。此外，当雇员离开公司时，他们的钥匙卡应当被撤销，他们的证章应当被收回并销毁。
上文中所描述的安全问题，小编以为还是普遍存在的。小编曾在一家公司实习时，正巧，那家公司的IT主管L正在办理离职手续，其间与他有过些许的接触，明显感觉到此人绝非“善类”，呵，小编笑~，话说的比较直白，想来大家都能明白。L离职后的数天，各分公司（小编实习所在的公司是一家连锁型食品杂货超市，全国有50余家分公司）接到
总部IT通知：“INTERNET代理服务器需关闭2日，以进行升级维护，其间无法访问INTERNET，给您的工作带来不便，望您理解……”。这是发给公司内所有用户的公示邮件的内容，当然其中另有隐情。分公司的IT员工H随后就接到了来自总部的电话，因为大家都比较熟悉所以就有话直说了，总公司收到一封恶意邮件，有人称因为对公司的一些事情不满，要采取报复行为，从邮件中可以看出是要对系统方面进行攻击。这时大家都认为是L发的这封邮件，虽然没有任何证据，总部IT希望分公司IT提高警惕，多留意L。巧的是，H随后就接到了L的电话，系统部电脑上还有一些L的私人文档，L想将其COPY带走，H自然不能拒绝。其实小编以为就算L不事先告之H，L也可以很轻松的来到系统部，COPY带走他的数据，因为大家都太熟悉了，公司规程的执行者必竟是人，前台接待的保安人员我想不会为难L，应该会给L行个方便。下午，L如期而至，之前H对我说，我们就坐在这（进行“人肉”看护？），直到L离开。L到后我们聊了些近况，他将数据COPY到移动硬盘，随后就离开了，两天内公司电脑系统，网络系统、收银系统并没有出现异常情况，此事也就这样过去了。整个事件可能只是某人想开个玩笑，并没有打算真的做些什么，但通过此事，看以看出公司其实是“应之无法”的，所谓的安全，似乎仅是建立在“人格因素”上。
各看官可能把上面的事情当笑话看，而小编觉得，类似这样的情况应该不在少数，作过超市IT的人应该都知道，像POS收银机，POS服务器这样的关键设备，密码可能都是系统有要求的，不能随意更改，这样的密码自然就失去了意义，小编就听说过这样一件事，一位新入职的IT员工出于安全考虑更改了收银服务器的本地登录密码，结果导致当天的日结帐运行失败，还遭到了其它部门的投诉，最后只得将密码复原。另外对于机房的管理也不可能像专业的数据中心那样，小编见过很多这样的机房，IT人员工作、“生活”都在机房中，小编以为，对于机房，应该禁止一切人员长时间停留，如果需要进行维护工作，IT人员可以进入，其它时间机房中都不该有人，原因很简单——没必要。可能公司出于节省办公面积的目的，加上思维惯性，都会把系统部（IT职员）安置在机房中，小编以为，此实在不妥。
小编以为对于像服务器密码方面的问题，IT维护人员确实无能为力，有时系统的所谓安全仅仅依靠一个密码，而这个密码又是不可更改的，IT可以做到禁止所有人员本地登录服务器，但远程呢？先天固有的缺陷，这个真的是没有办法，就像一层窗户纸，还好很少有人去捅它，小编以为，很多公司其实都是这样一个状况，要解决此问题可能非常复杂，所以很多公司选择将其搁置一旁回避不谈。对于机房的管理，小编修行尚浅，不敢在此班门弄斧指点江山，而且小编也不曾接触过专业的数据中心机房，实在没有什么话语权，只能从切身的体会来讲，首先，要保障机房内的温度在20-25度之间，过热不好，过冷其实也不好，做到这点应该不难，对于一般公司机房有两台壁挂式空调就足够了，两台空调还可以互为备份，但要注意空调排水问题，空调使用久了之后，排水孔可能会堵塞，水会沿墙壁流下来，另外空调应该远离
机房内各设备，包括机柜、塔式服务器、电话交换机、UPS等，每天IT人员对机房内的设备进行晨检，检查内容不用过于细致，只要确定各设备工作(指示灯)正常即可，然后一天内基本上就不用再进出机房了。第二，服务器、机柜等应该远离机房门口，这点需要在最初规划时就做好。第三，禁止所有人员长时间逗留在机房中（IT人员因工作需要除处），IT人员的办公地点也不应该在机房中，物业部门应在机房中安装监控装置并由防损部门负责监控。以上几点维护起来很简单，甚至谈不上管理，不过对于一般公司的机房来讲，小编觉得已经足够了，各看官可能还要问，IT人员不在机房中了，那怎么干活啊？其实，通过各种远程访问方式完全可以也没必要在服务器本地操作，而对于机柜中的网络跳线、电话跳线基本上是很少变更的，因此，IT人员也没有留在机房中的必要。
