【精選】設(shè)計方案5篇
為了確保事情或工作能無誤進行，常常需要提前進行細致的方案準備工作，方案是闡明行動的時間，地點，目的，預(yù)期效果，預(yù)算及方法等的書面計劃。方案要怎么制定呢？下面是小編為大家整理的設(shè)計方案5篇，歡迎大家借鑒與參考，希望對大家有所幫助。
設(shè)計方案 篇1
一、綜合說明
�。ㄒ唬┕こ谈艣r：
1、工程名稱：山東某小區(qū)綠化工程
2、工程地點：山東海龍開元小區(qū)院內(nèi)。開元小區(qū)位于濰坊市寒亭區(qū)，北依古亭街，南至金河街，東靠白云路，西鄰上港路。總用地11.5公頃，其中，綠化用地3.39公頃。現(xiàn)狀用地為平地，地勢平坦。
3、施工現(xiàn)場現(xiàn)狀：本工程施工現(xiàn)場業(yè)已具備“三通一平”，規(guī)劃樓體已經(jīng)形成，主要交通網(wǎng)業(yè)已鋪設(shè)完畢，隨時可以進入現(xiàn)場施工。
�。ǘ┲饕こ塘浚�
1、小區(qū)景觀中的綠化、土建、裝飾、小品等。
2、噴灌、路燈、草坪燈、土方垃圾等。
�。ㄈ┚幹埔罁�(jù)：
本施工組織設(shè)計方案依照編制原則，及施工驗收規(guī)范，以以下文件為編制依據(jù)：
1、《城市綠化工程施工及驗收規(guī)范》CJJ/T 82-99
2、《建筑工程施工質(zhì)量驗收統(tǒng)一標準》GB50300-20xx
3、《混凝土結(jié)構(gòu)工程施工質(zhì)量驗收規(guī)范》GB50204-20xx
4、《砌體工程施工質(zhì)量驗收規(guī)范》GB50203-20xx
5、《建筑地面工程施工質(zhì)量驗收規(guī)范》GB50209-20xx
6、《山東省植物志》
7、《開元小區(qū)景觀設(shè)計方案》
8、《山東海龍股份有限公司開元小區(qū)綠化工程招標文件》
9、本公司施工技術(shù)操作規(guī)程。
�。ㄋ模┕こ烫攸c、難點：
1、本工程為新式小區(qū)的景觀綠化工程，施工項目齊全，施工面大，范圍廣，工期短。
（1）土方工程：本工程內(nèi)有土方的倒運、垃圾的外運。
（2）綠化種植工程：喬木種植、花冠木的種植、灌木的種植、草坪的建植和養(yǎng)護，一應(yīng)俱全。
�。�3）綠化養(yǎng)護工程：本工程保修保活期為一年，對工程須作一級養(yǎng)護管理。
�。�4）假山工程：本工程假山高3.8m，徑2.2m.
�。�5）園路工程：本工程園路有：彩色混凝土園路、鵝卵石園路、碎拼大理石園路、青石板園路、植草磚停車場、文化石園路、水泥彩磚園路、廣場磚園路、花崗巖園路及混合拼花園路等多種作法。
�。�6）園橋工程：本工程有四座小橋。橋雖小，但技術(shù)特點復(fù)雜。
�。�7）園林小品工程：座凳共有四種式樣，亭子三個，石桌凳五套，景石若干。
2、本工程的難點有四條：
�。�1）新工藝、新作法的推廣應(yīng)用：如彩色模壓砼的應(yīng)用。
�。�2）工期短、范圍廣，工期僅為86天，同時又有一個多月的時間是在冬季施工。
�。�3）園路小品的作法花樣較多、較復(fù)雜。
�。�4）綠化方面：苗木品種多，又遇秋冬季施工，栽植難度大，成活率低。
針對以上特點和難點，我公司專門在施工方案中制定出相應(yīng)的'措施辦法。
二、開、竣工日期：
開工日期：20xx年10月1日
竣工日期：20xx年12月25日
總工期：86天（日歷天數(shù)）
三、質(zhì)量標準：優(yōu)良
四、施工方案：
（一）現(xiàn)狀考察：
我公司在收到山東海龍股份有限公司投標邀請書后，于20xx年9月21日組織有關(guān)技術(shù)人員對施工現(xiàn)場進行了實地考察，并在現(xiàn)場召開了論證會，對本工程的特點及難點進行了分析、研究。
�。ǘ┦┕で暗臏蕚涔ぷ鳎�
1、召開專題會：針對本工程的特點、難點進行分析、研究、論證，形成了針對本工程特點的施工方案。
2、管理體系的落實：選調(diào)過硬的技術(shù)人員組織項目部，由總工程師監(jiān)管，實行項目經(jīng)理負責制，在項目經(jīng)理的領(lǐng)導(dǎo)下層層把關(guān)、層層落實、各負其責、明確獎罰，形成一支技術(shù)過硬、精干的施工隊伍。（具體管理體系見附圖一）
3、思想保證：圍繞創(chuàng)優(yōu)良工程這個主題，召開動員大會，獎罰分明，調(diào)動各方工作積極性。
設(shè)計方案 篇2
為深化“兩年雙服務(wù)”活動，推進“行風滿意工程”，根據(jù)市建設(shè)局關(guān)于“行風滿意工程”的實施意見和縣委縣政府關(guān)于“雙服務(wù)”活動的總體部署，現(xiàn)就縣風景旅游系統(tǒng)深化“兩年雙服務(wù)”活動、推進“行風滿意工程”提出如下方案：
一、指導(dǎo)思想
認真貫徹落實科學(xué)發(fā)展觀，以開展“解放思想、創(chuàng)業(yè)創(chuàng)新”大討論為動力，以深入推行“四通工作法”為重點，堅持創(chuàng)優(yōu)服務(wù)和破解行業(yè)突出問題并重、推進項目和行風建設(shè)并重，解放思想，再找差距，突出重點，狠抓落實，進一步夯實行風建設(shè)基礎(chǔ)，促進旅游重點項目建設(shè)，努力實現(xiàn)“行風滿意工程”的階段性目標，為“十二五”城鄉(xiāng)建設(shè)工作開好局、起好步。
二、工作重點
�。ㄒ唬┩七M重點工作。大力推進重點工作項目建設(shè)，以工作實效取信于民。
大力整合風景旅游資源，建立投資平，引進大企業(yè)、大集團來經(jīng)營的風景旅游產(chǎn)品。創(chuàng)新管理體制和理念，推進風景旅游體制改革，實施政企分離，組建旅游集團公司。著手創(chuàng)國家5A級景區(qū)工作，著力提升景區(qū)管理水平。加大高星級賓館酒店的建設(shè)力度，幫助企業(yè)盡快動工建設(shè)，以提高旅游接待能力。
�。ǘ└倪M服務(wù)。以提高服務(wù)水平、改善服務(wù)態(tài)度作為基本要求，讓辦事群眾得到應(yīng)有的服務(wù)。
當前旅游行業(yè)從業(yè)人員整體素質(zhì)不高已嚴重影響了我縣旅游業(yè)的發(fā)展，
1、加強培訓(xùn)工作。加強業(yè)務(wù)培訓(xùn)，提高人員素質(zhì)已成為當務(wù)之急。圍繞“提高業(yè)務(wù)水平，助推旅游發(fā)展”這一主題，開展“業(yè)務(wù)培訓(xùn)我能做什么”、“提高素質(zhì)我應(yīng)怎么做”開展大討論，增強全體員工提高業(yè)務(wù)素質(zhì)的緊迫性和自覺性。制訂全年培訓(xùn)計劃，通過請旅游院校教師來單位授課、送業(yè)務(wù)骨干到旅游院校深造、開展全員培訓(xùn)等各種形式來提高機關(guān)工作人員的業(yè)務(wù)水平。
2、強化服務(wù)理念。全面落實首問責任制、限時辦結(jié)制，變管理為服務(wù)，努力做到“服務(wù)至上、群眾至上”，讓辦事群眾受到“有尊嚴”的.服務(wù)。
3、開展庸、懶、散、奢專項治理。根據(jù)市、縣統(tǒng)一部署，加大檢查問責力度：一是檢查機關(guān)干部工作不主動、辦事不用心、履職不盡心等方面問題；二是檢查“不作為、亂作為、慢作為”以及違反“四條禁令”等方面行為；三是檢查崗位責任制、首問責任制、限時辦結(jié)制等工作制度落實情況。
�。ㄈ┢平怆y題。把破解行業(yè)突出問題作為重要任務(wù)，組團破解，進一步規(guī)范行業(yè)管理。
我縣旅游資源豐富，旅游發(fā)展卻比較遲緩，究其原因，有體制、投入、人才制約等方方面面的原因，但這些都不是最主要的，觀念的落后才是真落后。我們應(yīng)從自身的發(fā)展理念、思想根源上深刻反思，查找根源。沖破一切束縛旅游業(yè)的舊觀念、舊思路，破解制約我縣旅游發(fā)展的體制、資金、人才制約難題，提出我縣旅游業(yè)轉(zhuǎn)型升級的新思路、新舉措。
三、幾點要求
�。ㄒ唬┨岣哒J識、加強領(lǐng)導(dǎo)。要認清形勢、敢于擔當，把它作為“一把手”工程，切實加強組織領(lǐng)導(dǎo)。要認真分析影響工作推進和行風建設(shè)的突出問題，采取切實措施，務(wù)求“兩年雙服務(wù)”和“行風滿意工程”取得實效。
�。ǘ┘訌姸讲�，提高實效。要突出重點，把推進“行風滿意工程”與日常工作、與“解放思想”大討論活動結(jié)合起來，以“行風滿意工程”的實施來推動風景旅游整體工作，以全面工作效果來促進風景旅游系統(tǒng)行風滿意度的提升。
設(shè)計方案 篇3
二：課文內(nèi)容
1.《詹天佑》描寫了詹天佑為我國鐵路建設(shè)事業(yè)艱苦卓越的奮斗歷程，歌頌了他崇高的( )和杰出的'( )
2.《詹天佑》的中心句是( )。
三：探究作業(yè)
一、根據(jù)所學(xué)內(nèi)容填空。
1.詹天佑根據(jù)地勢的特點，創(chuàng)造性地開鑿了隧道，居庸關(guān)( )，他采用了( )的方法;八達嶺( )，他采用了( )的方法;青龍橋附近的地勢( )，他設(shè)計了( )，使火車能輕松地爬上陡坡。
京張鐵路不滿四年就全線竣工了，比計劃提前兩年，這件事給了藐視中國的帝國主義者一個有力的回擊。
1.這件事指的是( )，從這件事中，我們體會到了( )。
2.為什么說“這件事給了藐視中國的帝國主義者一個有力的回擊�！�
設(shè)計方案 篇4
一、公司簡介
1、名稱:
2、公司地址:
3、注冊資金:
二、公司經(jīng)營與管理
1、經(jīng)營范圍:以北京、天津、河北為主要經(jīng)營地區(qū)。
2、核心服務(wù):通過網(wǎng)絡(luò)、電話、傳真等快捷方式進行一站式、直銷式第三方物流服務(wù)。
3、經(jīng)營模式：我們本著4個right：即把產(chǎn)品,在規(guī)定的時間，規(guī)定的地點，以規(guī)定的數(shù)量，最低的損失，合適的價格給顧客提供服務(wù)。物流成本已不再是客戶選擇物流服務(wù)的惟一標準，我們更多的是注重物流服務(wù)的質(zhì)量.我們具體的業(yè)務(wù)流程如下：
電子配送中心在接到顧客提出的業(yè)務(wù)內(nèi)容以后，如果不能達到顧客的要求，就婉言拒絕;能達到要求就迅速確認訂單，并在2小時內(nèi)迅速完成路線，人員安排開始進行業(yè)務(wù)。顧客在得到確認訂單的同時將會得到一組帳號，通過帳號客戶隨時可以進入公司的網(wǎng)站或通過電話查詢貨物當時所處的地點及貨物信息。貨物到達目的地，我們的工作人員和收貨人共同在業(yè)務(wù)單上簽字。
4、接發(fā)貨通知
顧客
電子配送中心
信息反饋
聯(lián)合經(jīng)營：由于我們在創(chuàng)業(yè)初期的經(jīng)營范圍集中在京、津、冀地區(qū)，所以對于其它地區(qū)的業(yè)務(wù)和其它物流業(yè)務(wù)我們采取與其它物流企業(yè)聯(lián)合的方式。
三、市場分析
落后的物流嚴重的制約著中國經(jīng)濟的發(fā)展，企業(yè)對物流的粗放式管理和過多的物流程序重復(fù)，無形之中大大的增加了企業(yè)的成本，降低了企業(yè)的競爭力。所以，越來越多的企業(yè)清醒地認識到物流的重要性。一些規(guī)模大，資金雄厚的大公司已經(jīng)通過建立或整合自己的物流系統(tǒng)來提高企業(yè)的競爭力。但大多的中小企業(yè)，由于規(guī)模小，資金相對薄弱，沒有能力建立自身完整的物流系統(tǒng)，這時第三方物流是他們的最好選擇。
環(huán)渤海地區(qū)是繼珠三角，長三角之后中國又一個經(jīng)濟地帶。環(huán)渤海地區(qū)以北京，天津為核心城市，近幾年的發(fā)展迅速，特別是08年北京奧運會的臨近，更加刺激了地區(qū)經(jīng)濟的快速發(fā)展。經(jīng)濟的繁榮必定會引起物資的大量流通，所以環(huán)渤海地區(qū)是一個很大的物流市場。根據(jù)天津海關(guān)統(tǒng)計，今年上半年天津口岸外貿(mào)進出口總值381.66億美元。前三位分別是：
天津
北京
河北
進出口貿(mào)易總額
天津：183.44億美元
北京：62.60億美元
河北：49.98億美元
增漲率
天津：20.6%
北京：46.6%
河北：26.6%
現(xiàn)今，大多數(shù)中國的第三方物流公司大多都是以前的運輸公司，配貨公司改名而成。物流設(shè)施落后，管理水平低下，服務(wù)態(tài)度差，并且現(xiàn)今物流公司競爭并不是十分激烈。如果以先進的物流設(shè)備，先進物流管理理念，以及優(yōu)質(zhì)的服務(wù)將能確立行業(yè)內(nèi)的競爭優(yōu)勢。
一些結(jié)構(gòu)性因素造成中國貨運業(yè)極度分散。作為計劃經(jīng)濟的產(chǎn)物,許多制造商擁有自己的車隊，利用率很低。供租用的卡車貨運業(yè)仍原始落后，市場準入的壁壘也很低。由于大多數(shù)貨運商的規(guī)模太小，在中國只有20%的運輸貨車是集裝箱化的。這種低效率的另一面往往又是機遇。由于卡車的靈活性,在大多數(shù)成熟經(jīng)濟中，它仍然是制造商運輸最終產(chǎn)品的首選方式。在美國，20xx年卡車貨運的市場份額已經(jīng)升至81.5%。中國可能會出現(xiàn)同樣的情況。由于中國已經(jīng)加入WTO外國公司被允許進入批發(fā)零售業(yè)，中國的物流市場需求會更加看好。隨著政府決定消除地方保護主義,哪個企業(yè)最能迅速滿足客戶對于集裝箱、過境運輸、可靠的有保證的服務(wù)和增值服務(wù)等等，就將是最有可能脫穎而出成為行業(yè)的領(lǐng)先者。另外，環(huán)渤海地區(qū)地勢以平原為主，交通便利，路程相對較短(以天津為半徑最遠地方不超過500公里)，特別相對高度發(fā)達的高速公路網(wǎng)絡(luò)，為汽車的運輸提供了極大的便利，這也使得汽車在運輸速度方面超越了鐵路系統(tǒng)(考慮到鐵路方面管理落后，官僚作風嚴重)，相對于鐵路運輸，具有快速，靈活，準確的優(yōu)勢。所以此地適宜建立以汽車為主體的物流公司。
另外，環(huán)渤海地區(qū)的農(nóng)村也是一個很大的市場，中央近年來加大了對農(nóng)村的經(jīng)濟建設(shè)，而此地區(qū)的農(nóng)村相對與全國來說比較富裕，經(jīng)濟發(fā)展較快，并且交通基礎(chǔ)設(shè)施比較好，伴隨著經(jīng)濟的發(fā)展，必將成為一個很大的物流市場。
四、行業(yè)競爭結(jié)構(gòu)分析
行業(yè)內(nèi)競爭者
供應(yīng)商
顧客
潛在競爭者
1、供應(yīng)商及買方的影響：由于企業(yè)都是以追求利潤最大化為第一目標，所以決定了供應(yīng)商及顧客討價還價，將影響我們公司的利潤收入，但是我們與供應(yīng)商及客戶建立的是長期合作伙伴關(guān)系，我們制定了統(tǒng)一標準的價格體系，所以這方面對我們的影響是比較小的。
2、行業(yè)內(nèi)競爭者的影響：我們公司是以承擔其他企業(yè)物流業(yè)務(wù)來盈利的第三方物流公司，主要的競爭對手是：
(1)中遠、中海運等國有大型物流集團
優(yōu)：資金雄厚，設(shè)備先進，系統(tǒng)完善
劣：主要是大型的物流經(jīng)營，針對性不強，對市場的反映速度不靈敏，地區(qū)針對性不強。
(2)小型物流企業(yè)
優(yōu)：有一定的客戶群，市場針對性強
劣：設(shè)備落后，管理落后，信息化程度不高，服務(wù)質(zhì)量低
3、潛在競爭者：由于物流業(yè)是一個高回報的行業(yè)，近年來發(fā)展迅速而且將持續(xù)快速發(fā)展，所以必將吸引大量資金的涌入，物流企業(yè)在未來幾年將大規(guī)模增長。所以市場面臨再次被瓜分，到時市場會對我們公司提出更高的要求
5、其它影響：
1、政策制度影響：政府將繼續(xù)大力推進物流產(chǎn)業(yè)發(fā)展，加大物流基礎(chǔ)設(shè)施建設(shè)。交通運輸、郵政、信息、商務(wù)等有關(guān)政府部門和一批地方政府制定了新的計劃和政策，促進現(xiàn)代化物流的發(fā)展和建設(shè)。另外，加入WTO促進了中國的經(jīng)濟增長，進一步推動物流的需求上升。對物流服務(wù)需求層次將提高，特別是對準時化物流和精細物流需求大大增多。
2、合作伙伴的影響：我們將與其它物流企業(yè)聯(lián)合，利用我們的優(yōu)勢以底于他們費用的價格二次或區(qū)域承包他們的業(yè)務(wù)，并與一些物流結(jié)成戰(zhàn)略伙伴關(guān)系實現(xiàn)信息和資源的高度共享。合作就意味著競爭對手的減少，而且還可以彌補我們公司的缺陷。這類的合作必定會有一個雙贏的結(jié)果，也能促進中國物流業(yè)的合理競爭和健康發(fā)展。
五、企業(yè)自身分析
1、優(yōu)勢：
(1)市場上同類企業(yè)的空白，我們公司將直銷體系和個性化服務(wù)應(yīng)用與第三方物流產(chǎn)業(yè)，是一個地區(qū)性、針對性極強，依靠高度的'信息化來經(jīng)營的小、精、專的新型物流公司。
(2)我們制定較低的市場價格，并依靠優(yōu)質(zhì)的服務(wù)和客戶關(guān)系管理來吸引客戶，依靠規(guī)模經(jīng)營來盈利。
(3)我們以雙贏為最終目標，以合作為競爭手段。無形中擴大自身規(guī)模，提高了公司在行業(yè)內(nèi)的影響力。
(4)我們將與社會機構(gòu)合作，公司每年拿出純利潤的10%建立基金組織，無償捐贈給中國物流基礎(chǔ)設(shè)施建設(shè)，公司并將此作為一種事件營銷。
2、劣勢：
(1)公司在起步階段經(jīng)營規(guī)模小，資金少，沒有廣闊的資金來源，資金運轉(zhuǎn)方面可能會不很靈活。
(2)市場經(jīng)驗不足，面對突發(fā)事件應(yīng)對經(jīng)驗不足，缺乏對策。
六、目標客戶定位：
1、京、津、冀地區(qū)自身沒有物流系統(tǒng)的公司;
2、其它地區(qū)，在京、津、冀地區(qū)有物流業(yè)務(wù)，但自身沒有物流系統(tǒng)的公司和機構(gòu);
3、京、津、冀地區(qū)的政府部門和事業(yè)部門需要物流外包的項目;
4、其它物流公司在京、津、冀地區(qū)的業(yè)務(wù)，我們進行二次承包;
5、其它地區(qū)性物流公司與我們的聯(lián)合業(yè)務(wù);
6、京、津、冀地區(qū)的散貨，我們進行規(guī)劃、整合進行散貨整裝配送業(yè)務(wù);
7、京、津、冀地區(qū)農(nóng)村的鄉(xiāng)鎮(zhèn)企業(yè)的物流業(yè)務(wù)。
七、盈利模式
盈利是經(jīng)營的本質(zhì)，但是從占領(lǐng)市場的角度來說，極少盈利或者不盈利是創(chuàng)業(yè)必經(jīng)的一個階段，前期占領(lǐng)市場是后期有效盈利的重要保證。企業(yè)，不盈利就等于死亡。盈利要靠領(lǐng)先的業(yè)務(wù)模式來實現(xiàn)，更要有自己獨特的經(jīng)營模式。我們創(chuàng)業(yè)的盈利模式有以下幾種：
1、主營的物流業(yè)務(wù)
2、公司網(wǎng)站的廣告收入
3、公司物流業(yè)務(wù)所用的集裝箱外面進行平面廣告的出售的收入
八、戰(zhàn)略規(guī)劃
戰(zhàn)略管理對企業(yè)的長期生存和發(fā)展具有舉足輕重的意義，因此我們在認真思索之后做出了以下發(fā)展戰(zhàn)略：
1、基本競爭戰(zhàn)略：
(1)成本領(lǐng)先戰(zhàn)略：強調(diào)低單位成本價格為顧客提供服務(wù)，當然在考慮走成本領(lǐng)先戰(zhàn)略時需要我們加強注重企業(yè)的形象。通過采用一系列的措施在行業(yè)內(nèi)贏的總成本的領(lǐng)先，盡管存在著強大的競爭，我們?nèi)螌猿值屠麧櫍笠?guī)模的盈利模式。
(2)差異化戰(zhàn)略：直銷式經(jīng)營體系、個性化優(yōu)質(zhì)服務(wù)、產(chǎn)品的隨時隨地的跟蹤和與其它企業(yè)的合作是我們公司區(qū)別于其它同類企業(yè)的競爭點。
(3)目標集聚戰(zhàn)略：我們公司在發(fā)展前期將目標集聚在京、津、冀地區(qū)和汽車運輸上，有利于我集中優(yōu)勢兵力迅速占領(lǐng)特定市場。其實質(zhì)是公司通過滿足特定對象的需要實現(xiàn)了標新立異和快速賺取利潤，并且能夠降低公司起步階段的成本。
2、發(fā)展戰(zhàn)略
(1)創(chuàng)業(yè)初期(前三年)發(fā)展戰(zhàn)略規(guī)劃：公司初步進入市場，以優(yōu)質(zhì)的服務(wù)和良好的公司形象為依托，進行大規(guī)模、高投入的營銷和客戶關(guān)系經(jīng)營，迅速確立公司在特定市場的優(yōu)勢地位。前期占領(lǐng)市場是后期有效盈利的重要保證。
(2)五年發(fā)展戰(zhàn)略規(guī)劃：公司通過前三年的經(jīng)營基礎(chǔ)，加大投入，擴大規(guī)模，投入點任放在原有業(yè)務(wù)上，目標是把企業(yè)做強。規(guī)模的擴大和穩(wěn)定的經(jīng)營帶動利潤的迅速增長，為公司第六年進行上市和吸引國際基金的投入做好充分的準備。
(3)第六年發(fā)展規(guī)劃：公司依靠高額的利潤和規(guī)范的經(jīng)營進行上市和吸引國際基金的投資，在擁有雄厚的資金后，公司迅速擴大經(jīng)營地區(qū)將業(yè)務(wù)范圍擴展到整個北方地區(qū)，并且增加附加服務(wù)，實現(xiàn)空路、水路、鐵路、公路和管道的聯(lián)合運輸。
(4)最高目標：實現(xiàn)貨通天下，整合中國物流市場，促進國民經(jīng)濟的發(fā)展。
設(shè)計方案 篇5
摘要:目前計算機網(wǎng)絡(luò)已成為企業(yè)生存和發(fā)展不可或缺的組成部分，但隨著網(wǎng)絡(luò)安全問題的頻發(fā)，以及網(wǎng)絡(luò)安全問題所帶來的嚴重影響，有必要針對目前企業(yè)網(wǎng)絡(luò)安全主要存在的問題，提出綜合、有效、可行的企業(yè)網(wǎng)絡(luò)安全防護設(shè)計方案。
關(guān)鍵詞:企業(yè)網(wǎng)絡(luò)；安全；病毒；物理
在現(xiàn)代企業(yè)的生存與發(fā)展過程中，企業(yè)網(wǎng)絡(luò)安全威脅與企業(yè)網(wǎng)絡(luò)安全防護是并行存在的。雖然企業(yè)網(wǎng)絡(luò)安全技術(shù)與以往相比取得了突破性的進展，但過去企業(yè)網(wǎng)絡(luò)處于一個封閉或者是半封閉的狀態(tài)，只需簡單的防護設(shè)備和防護方案即可保證其安全性。而當今大多數(shù)企業(yè)網(wǎng)絡(luò)幾乎處于全球互聯(lián)的狀態(tài)，這種時空的無限制性和準入的開放性間接增加了企業(yè)網(wǎng)絡(luò)安全的影響因素，自然給企業(yè)網(wǎng)絡(luò)安全帶來了更多的威脅。因此，企業(yè)網(wǎng)絡(luò)安全防護一個永無止境的過程，對其進行研究無論是對于網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，還是對于企業(yè)的持續(xù)發(fā)展，都具有重要的意義。
1企業(yè)網(wǎng)絡(luò)安全問題分析
基于企業(yè)網(wǎng)絡(luò)的構(gòu)成要素以及運行維護條件，目前企業(yè)網(wǎng)絡(luò)典型的安全問題主要表現(xiàn)于以下幾個方面。
1.1網(wǎng)絡(luò)設(shè)備安全問題
企業(yè)網(wǎng)絡(luò)系統(tǒng)服務(wù)器、網(wǎng)絡(luò)交換機、個人電腦、備用電源等硬件設(shè)備，時常會發(fā)生安全問題，而這些設(shè)備一旦產(chǎn)生安全事故很有可能會泄露企業(yè)的機密信息，進而給企業(yè)帶來不可估量經(jīng)濟損失。以某企業(yè)為例，該企業(yè)網(wǎng)絡(luò)的服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備的運行電力由UPS接12V的SOAK蓄電池組提供，該蓄電池組使用年限行、容量低，在長時間停電的情況下，很容易由于蓄電池的電量耗盡而導(dǎo)致整個企業(yè)網(wǎng)絡(luò)的停運。當然，除了電源問題外，服務(wù)器、交換機也存在諸多安全隱患。
1.2服務(wù)器操作系統(tǒng)安全問題
隨著企業(yè)規(guī)模的壯大以及企業(yè)業(yè)務(wù)的.拓展，對企業(yè)網(wǎng)絡(luò)服務(wù)器的安全需求也有所提高。目前諸多企業(yè)網(wǎng)絡(luò)服務(wù)器采用的是WindowsXP或Windows7操作系統(tǒng)，由于這些操作系統(tǒng)存在安全漏洞，自然會降低服務(wù)器的安全防御指數(shù)。加上異常端口、未使用端口以及不規(guī)范的高權(quán)限賬號管理等問題的存在，在不同程度上增加了服務(wù)器的安全威脅。
1.3訪問控制問題
企業(yè)網(wǎng)絡(luò)訪問控制安全問題也是較為常見的，以某企業(yè)為例，該企業(yè)采用Websense管理軟件來監(jiān)控企業(yè)內(nèi)部人員的上網(wǎng)行為，但未限制存在安全隱患的上網(wǎng)活動。同時對于內(nèi)部上網(wǎng)終端及外來電腦未設(shè)置入網(wǎng)認證及無線網(wǎng)絡(luò)訪問節(jié)點安全檢查，任何電腦都可在信號區(qū)內(nèi)接入到無線網(wǎng)絡(luò)。
2企業(yè)網(wǎng)絡(luò)安全防護方案
基于上述企業(yè)網(wǎng)絡(luò)普遍性的安全問題，可以針對性的提出以下綜合性的安全防護方案來提高企業(yè)網(wǎng)絡(luò)的整體安全性能。
2.1網(wǎng)絡(luò)設(shè)備安全方案
企業(yè)網(wǎng)絡(luò)相關(guān)設(shè)備的安全性能是保證整個企業(yè)網(wǎng)絡(luò)安全的基本前提，為了提高網(wǎng)絡(luò)設(shè)備的整體安全指數(shù)，可采取以下具體措施。首先，合適傳輸介質(zhì)的選用。盡量選擇抗干擾能力強、傳輸頻帶寬、傳輸誤碼率低的傳輸介質(zhì)，例如屏蔽式雙絞線、光纖等。其次是保證供電的安全可靠。企業(yè)網(wǎng)絡(luò)相關(guān)主干設(shè)備對交流電源的生產(chǎn)質(zhì)量、供電連續(xù)性、供電可靠性以及抗干擾性等指標提出了更高的要求，這就要求對企業(yè)網(wǎng)絡(luò)的供電系統(tǒng)進行優(yōu)化。以上述某企業(yè)網(wǎng)絡(luò)系統(tǒng)電源供電不足問題為例，為了徹底解決傳統(tǒng)電源供給不足問題，可以更換為大容量的蓄電池組，并安裝固定式發(fā)電機組，進而保證在長時間停電狀態(tài)下企業(yè)網(wǎng)絡(luò)設(shè)備的可持續(xù)供電，避免因為斷電而導(dǎo)致文件損壞及數(shù)據(jù)丟失等安全問題的發(fā)生。
2.2服務(wù)器系統(tǒng)安全方案
企業(yè)網(wǎng)絡(luò)服務(wù)器系統(tǒng)的安全尤為重要，然而其安全問題的產(chǎn)生又是多方面因素所導(dǎo)致的，需要從多個層面來構(gòu)建安全防護方案。
2.2.1操作系統(tǒng)漏洞安全
目前企業(yè)網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)以Windows為主，該系統(tǒng)漏洞的出現(xiàn)成為了諸多攻擊者的重點對象，除了采取常規(guī)的更新Windows系統(tǒng)、安裝系統(tǒng)補丁外，還應(yīng)針對企業(yè)網(wǎng)絡(luò)服務(wù)器及個人電腦的操作系統(tǒng)使用實際情況，實施專門的漏洞掃描和檢測，并根據(jù)掃描結(jié)果做出科學(xué)、客觀、全面的安全評估，如圖1所示，將證書授權(quán)入侵檢測系統(tǒng)部署在核心交換機的監(jiān)控端口，并在不同網(wǎng)段安裝由中央工作站控制的網(wǎng)絡(luò)入侵檢測代理，以此來檢測和響應(yīng)網(wǎng)絡(luò)入侵威脅。圖1漏洞掃描及檢測系統(tǒng)
2.2.2Windows端口安全
在Windows系統(tǒng)中，端口是企業(yè)實現(xiàn)網(wǎng)絡(luò)信息服務(wù)主要通道，一般一臺服務(wù)器會綁定多個IP，而這些IP又通過多個端口來提高企業(yè)網(wǎng)絡(luò)服務(wù)能力，這種多個端口的對外開放在一定程度反而增加了安全威脅因素。從目前各種服務(wù)器網(wǎng)絡(luò)攻擊的運行路徑來看，大多數(shù)都要通過服務(wù)器TCP/UDP端口，可充分這一點來預(yù)防各種網(wǎng)絡(luò)攻擊，只需通過命令或端口管理軟件來實現(xiàn)系統(tǒng)端口的控制管理即可。
2.2.3Internet信息服務(wù)安全
Internet信息服務(wù)是以TCP/IP為基礎(chǔ)的，可通過諸多措施來提高Internet信息服務(wù)安全。（1）基于IP地址實現(xiàn)訪問控制。通過對IIS配置，可實現(xiàn)對來訪IP地址的檢測，進而以訪問權(quán)限的設(shè)置來阻止或允許某些特定計算機的訪問站點。（2）在非系統(tǒng)分區(qū)上安裝IIS服務(wù)器。若在系統(tǒng)分區(qū)上安裝IIS，IIS就會具備非法訪問屬性，給非法用戶侵入系統(tǒng)分區(qū)提供便利，因此，在非系統(tǒng)分區(qū)上安全IIS服務(wù)器較為科學(xué)。（3）NTFS文件系統(tǒng)的應(yīng)用。NTFS文件系統(tǒng)具有文件及目錄管理功能，服務(wù)器Windows20xx的安全機制是基于NTFS文件系統(tǒng)的，因此Windows20xx安裝時選用NTFS文件系統(tǒng)，安全性能更高。（4）服務(wù)端口號的修改。雖然IIS網(wǎng)絡(luò)服務(wù)默認端口的使用為訪問提供了諸多便捷，但會降低安全性，更容易受到基于端口程序漏洞的服務(wù)器攻擊，因此，通過修改部分服務(wù)器的網(wǎng)絡(luò)服務(wù)端口可提高企業(yè)網(wǎng)絡(luò)服務(wù)器的安全性。
2.3網(wǎng)絡(luò)結(jié)構(gòu)安全方案
2.3.1強化網(wǎng)絡(luò)設(shè)備安全
強化企業(yè)網(wǎng)絡(luò)設(shè)備的自身安全是保障企業(yè)網(wǎng)絡(luò)安全的基礎(chǔ)措施，具體包含以下措施。（1）網(wǎng)絡(luò)設(shè)備運行安全。對各設(shè)備、各端口運行狀態(tài)的實時監(jiān)控能有效發(fā)現(xiàn)各種異常，進而預(yù)防各種安全威脅。一般可通過可視化管理軟件的應(yīng)用來實現(xiàn)上述目標，例如What’supGold能實現(xiàn)對企業(yè)網(wǎng)絡(luò)設(shè)備狀態(tài)的監(jiān)控，而SolarWindsNetworkPerformancemonitor可實現(xiàn)對各個端口流量的實時監(jiān)控。（2）網(wǎng)絡(luò)設(shè)備登錄安全。為了保證網(wǎng)絡(luò)設(shè)備登錄安全指數(shù)，對于企業(yè)網(wǎng)絡(luò)中的核心設(shè)備應(yīng)配置專用的localuser用戶名，用戶名級別設(shè)置的一級，該級別用戶只具備讀權(quán)限，一般用于console、遠程telnet登錄等需求。除此之外，還可設(shè)置一個單獨的super密碼，只有擁有super密碼的管理員才有資格對核心交換機實施相關(guān)配置設(shè)置。（3）無線AP安全。一般在企業(yè)內(nèi)部有多個無線AP設(shè)備，應(yīng)采用較為成熟的加密技術(shù)設(shè)置一個較為復(fù)雜的高級秘鑰，從而確保無線接入網(wǎng)的安全性。
2.3.2細分網(wǎng)絡(luò)安全區(qū)域
目前，廣播式局域的企業(yè)網(wǎng)絡(luò)組網(wǎng)模式存在著一個嚴重缺陷就是當其中各個局域網(wǎng)存在ARP病毒時，未設(shè)置ARP本地綁定或未設(shè)置ARP防火墻的終端則無法有效訪問系統(tǒng)，同時還可能泄露重要信息。為了解決這種問題，可對整個網(wǎng)絡(luò)進行細分，即按某種規(guī)則如企業(yè)職能部門將企業(yè)網(wǎng)絡(luò)終端設(shè)備劃分為多個網(wǎng)段，在每個網(wǎng)段均有不同的vlan，從而保證安全性。
2.3.3加強通信訪問控制
針對企業(yè)各個部門對網(wǎng)絡(luò)資源的需求，在通信訪問控制時需要注意以下幾點：對內(nèi)服務(wù)器應(yīng)根據(jù)提供的業(yè)務(wù)與對口部門互通；對內(nèi)服務(wù)器需要與互聯(lián)網(wǎng)隔離；體驗區(qū)只能訪問互聯(lián)網(wǎng)，不能訪問辦公網(wǎng)。以上功能的實現(xiàn)，可在核心路由器和防火墻上共同配合完成。
參考文獻:
[1]王東.企業(yè)網(wǎng)絡(luò)安全方案的設(shè)計與實現(xiàn)的研究[D].天津大學(xué)，20xx.
【設(shè)計方案】相關(guān)文章：
設(shè)計方案11-08
設(shè)計方案08-16
裝修設(shè)計方案03-09
教學(xué)設(shè)計方案04-25
學(xué)習(xí)設(shè)計方案06-22
音樂設(shè)計方案08-02
設(shè)計方案模板07-27
教學(xué)設(shè)計方案06-13
活動設(shè)計方案12-27
薪酬設(shè)計方案03-15