【精選】設計方案5篇

　　為了確保事情或工作能無誤進行，常常需要提前進行細致的方案準備工作，方案是闡明行動的時間，地點，目的，預期效果，預算及方法等的書面計劃。方案要怎么制定呢？下面是小編為大家整理的設計方案5篇，歡迎大家借鑒與參考，希望對大家有所幫助。

設計方案 篇1

　　一、綜合說明

　　（一）工程概況：

　　1、工程名稱：山東某小區綠化工程

　　2、工程地點：山東海龍開元小區院內。開元小區位于濰坊市寒亭區，北依古亭街，南至金河街，東靠白云路，西鄰上港路。總用地11.5公頃，其中，綠化用地3.39公頃。現狀用地為平地，地勢平坦。

　　3、施工現場現狀：本工程施工現場業已具備“三通一平”，規劃樓體已經形成，主要交通網業已鋪設完畢，隨時可以進入現場施工。

　　（二）主要工程量：

　　1、小區景觀中的綠化、土建、裝飾、小品等。

　　2、噴灌、路燈、草坪燈、土方垃圾等。

　　（三）編制依據：

　　本施工組織設計方案依照編制原則，及施工驗收規范，以以下文件為編制依據：

　　1、《城市綠化工程施工及驗收規范》CJJ/T 82-99

　　2、《建筑工程施工質量驗收統一標準》GB50300-20xx

　　3、《混凝土結構工程施工質量驗收規范》GB50204-20xx

　　4、《砌體工程施工質量驗收規范》GB50203-20xx

　　5、《建筑地面工程施工質量驗收規范》GB50209-20xx

　　6、《山東省植物志》

　　7、《開元小區景觀設計方案》

　　8、《山東海龍股份有限公司開元小區綠化工程招標文件》

　　9、本公司施工技術操作規程。

　　（四）工程特點、難點：

　　1、本工程為新式小區的景觀綠化工程，施工項目齊全，施工面大，范圍廣，工期短。

　　（1）土方工程：本工程內有土方的倒運、垃圾的外運。

　　（2）綠化種植工程：喬木種植、花冠木的種植、灌木的種植、草坪的建植和養護，一應俱全。

　　（3）綠化養護工程：本工程保修保活期為一年，對工程須作一級養護管理。

　　（4）假山工程：本工程假山高3.8m，徑2.2m.

　　（5）園路工程：本工程園路有：彩色混凝土園路、鵝卵石園路、碎拼大理石園路、青石板園路、植草磚停車場、文化石園路、水泥彩磚園路、廣場磚園路、花崗巖園路及混合拼花園路等多種作法。

　　（6）園橋工程：本工程有四座小橋。橋雖小，但技術特點復雜。

　　（7）園林小品工程：座凳共有四種式樣，亭子三個，石桌凳五套，景石若干。

　　2、本工程的難點有四條：

　　（1）新工藝、新作法的推廣應用：如彩色模壓砼的應用。

　　（2）工期短、范圍廣，工期僅為86天，同時又有一個多月的時間是在冬季施工。

　　（3）園路小品的作法花樣較多、較復雜。

　　（4）綠化方面：苗木品種多，又遇秋冬季施工，栽植難度大，成活率低。

　　針對以上特點和難點，我公司專門在施工方案中制定出相應的'措施辦法。

　　二、開、竣工日期：

　　開工日期：20xx年10月1日

　　竣工日期：20xx年12月25日

　　總工期：86天（日歷天數）

　　三、質量標準：優良

　　四、施工方案：

　　（一）現狀考察：

　　我公司在收到山東海龍股份有限公司投標邀請書后，于20xx年9月21日組織有關技術人員對施工現場進行了實地考察，并在現場召開了論證會，對本工程的特點及難點進行了分析、研究。

　　（二）施工前的準備工作：

　　1、召開專題會：針對本工程的特點、難點進行分析、研究、論證，形成了針對本工程特點的施工方案。

　　2、管理體系的落實：選調過硬的技術人員組織項目部，由總工程師監管，實行項目經理負責制，在項目經理的領導下層層把關、層層落實、各負其責、明確獎罰，形成一支技術過硬、精干的施工隊伍。（具體管理體系見附圖一）

　　3、思想保證：圍繞創優良工程這個主題，召開動員大會，獎罰分明，調動各方工作積極性。

設計方案 篇2

　　為深化“兩年雙服務”活動，推進“行風滿意工程”，根據市建設局關于“行風滿意工程”的實施意見和縣委縣政府關于“雙服務”活動的總體部署，現就縣風景旅游系統深化“兩年雙服務”活動、推進“行風滿意工程”提出如下方案：

　　一、指導思想

　　認真貫徹落實科學發展觀，以開展“解放思想、創業創新”大討論為動力，以深入推行“四通工作法”為重點，堅持創優服務和破解行業突出問題并重、推進項目和行風建設并重，解放思想，再找差距，突出重點，狠抓落實，進一步夯實行風建設基礎，促進旅游重點項目建設，努力實現“行風滿意工程”的階段性目標，為“十二五”城鄉建設工作開好局、起好步。

　　二、工作重點

　　（一）推進重點工作。大力推進重點工作項目建設，以工作實效取信于民。

　　大力整合風景旅游資源，建立投資平，引進大企業、大集團來經營的風景旅游產品。創新管理體制和理念，推進風景旅游體制改革，實施政企分離，組建旅游集團公司。著手創國家5A級景區工作，著力提升景區管理水平。加大高星級賓館酒店的建設力度，幫助企業盡快動工建設，以提高旅游接待能力。

　　（二）改進服務。以提高服務水平、改善服務態度作為基本要求，讓辦事群眾得到應有的服務。

　　當前旅游行業從業人員整體素質不高已嚴重影響了我縣旅游業的發展，

　　1、加強培訓工作。加強業務培訓，提高人員素質已成為當務之急。圍繞“提高業務水平，助推旅游發展”這一主題，開展“業務培訓我能做什么”、“提高素質我應怎么做”開展大討論，增強全體員工提高業務素質的緊迫性和自覺性。制訂全年培訓計劃，通過請旅游院校教師來單位授課、送業務骨干到旅游院校深造、開展全員培訓等各種形式來提高機關工作人員的業務水平。

　　2、強化服務理念。全面落實首問責任制、限時辦結制，變管理為服務，努力做到“服務至上、群眾至上”，讓辦事群眾受到“有尊嚴”的.服務。

　　3、開展庸、懶、散、奢專項治理。根據市、縣統一部署，加大檢查問責力度：一是檢查機關干部工作不主動、辦事不用心、履職不盡心等方面問題；二是檢查“不作為、亂作為、慢作為”以及違反“四條禁令”等方面行為；三是檢查崗位責任制、首問責任制、限時辦結制等工作制度落實情況。

　　（三）破解難題。把破解行業突出問題作為重要任務，組團破解，進一步規范行業管理。

　　我縣旅游資源豐富，旅游發展卻比較遲緩，究其原因，有體制、投入、人才制約等方方面面的原因，但這些都不是最主要的，觀念的落后才是真落后。我們應從自身的發展理念、思想根源上深刻反思，查找根源。沖破一切束縛旅游業的舊觀念、舊思路，破解制約我縣旅游發展的體制、資金、人才制約難題，提出我縣旅游業轉型升級的新思路、新舉措。

　　三、幾點要求

　　（一）提高認識、加強領導。要認清形勢、敢于擔當，把它作為“一把手”工程，切實加強組織領導。要認真分析影響工作推進和行風建設的突出問題，采取切實措施，務求“兩年雙服務”和“行風滿意工程”取得實效。

　　（二）加強督查，提高實效。要突出重點，把推進“行風滿意工程”與日常工作、與“解放思想”大討論活動結合起來，以“行風滿意工程”的實施來推動風景旅游整體工作，以全面工作效果來促進風景旅游系統行風滿意度的提升。

設計方案 篇3

　　二：課文內容

　　1.《詹天佑》描寫了詹天佑為我國鐵路建設事業艱苦卓越的奮斗歷程，歌頌了他崇高的( )和杰出的'( )

　　2.《詹天佑》的中心句是( )。

　　三：探究作業

　　一、根據所學內容填空。

　　1.詹天佑根據地勢的特點，創造性地開鑿了隧道，居庸關( )，他采用了( )的方法;八達嶺( )，他采用了( )的方法;青龍橋附近的地勢( )，他設計了( )，使火車能輕松地爬上陡坡。

　　京張鐵路不滿四年就全線竣工了，比計劃提前兩年，這件事給了藐視中國的帝國主義者一個有力的回擊。

　　1.這件事指的是( )，從這件事中，我們體會到了( )。

　　2.為什么說“這件事給了藐視中國的帝國主義者一個有力的回擊。”

設計方案 篇4

　　一、公司簡介

　　1、名稱:

　　2、公司地址:

　　3、注冊資金:

　　二、公司經營與管理

　　1、經營范圍:以北京、天津、河北為主要經營地區。

　　2、核心服務:通過網絡、電話、傳真等快捷方式進行一站式、直銷式第三方物流服務。

　　3、經營模式：我們本著4個right：即把產品,在規定的時間，規定的地點，以規定的數量，最低的損失，合適的價格給顧客提供服務。物流成本已不再是客戶選擇物流服務的惟一標準，我們更多的是注重物流服務的質量.我們具體的業務流程如下：

　　電子配送中心在接到顧客提出的業務內容以后，如果不能達到顧客的要求，就婉言拒絕;能達到要求就迅速確認訂單，并在2小時內迅速完成路線，人員安排開始進行業務。顧客在得到確認訂單的同時將會得到一組帳號，通過帳號客戶隨時可以進入公司的網站或通過電話查詢貨物當時所處的地點及貨物信息。貨物到達目的地，我們的工作人員和收貨人共同在業務單上簽字。

　　4、接發貨通知

　　顧客

　　電子配送中心

　　信息反饋

　　聯合經營：由于我們在創業初期的經營范圍集中在京、津、冀地區，所以對于其它地區的業務和其它物流業務我們采取與其它物流企業聯合的方式。

　　三、市場分析

　　落后的物流嚴重的制約著中國經濟的發展，企業對物流的粗放式管理和過多的物流程序重復，無形之中大大的增加了企業的成本，降低了企業的競爭力。所以，越來越多的企業清醒地認識到物流的重要性。一些規模大，資金雄厚的大公司已經通過建立或整合自己的物流系統來提高企業的競爭力。但大多的中小企業，由于規模小，資金相對薄弱，沒有能力建立自身完整的物流系統，這時第三方物流是他們的最好選擇。

　　環渤海地區是繼珠三角，長三角之后中國又一個經濟地帶。環渤海地區以北京，天津為核心城市，近幾年的發展迅速，特別是08年北京奧運會的臨近，更加刺激了地區經濟的快速發展。經濟的繁榮必定會引起物資的大量流通，所以環渤海地區是一個很大的物流市場。根據天津海關統計，今年上半年天津口岸外貿進出口總值381.66億美元。前三位分別是：

　　天津

　　北京

　　河北

　　進出口貿易總額

　　天津：183.44億美元

　　北京：62.60億美元

　　河北：49.98億美元

　　增漲率

　　天津：20.6%

　　北京：46.6%

　　河北：26.6%

　　現今，大多數中國的第三方物流公司大多都是以前的運輸公司，配貨公司改名而成。物流設施落后，管理水平低下，服務態度差，并且現今物流公司競爭并不是十分激烈。如果以先進的物流設備，先進物流管理理念，以及優質的服務將能確立行業內的競爭優勢。

　　一些結構性因素造成中國貨運業極度分散。作為計劃經濟的產物,許多制造商擁有自己的車隊，利用率很低。供租用的卡車貨運業仍原始落后，市場準入的壁壘也很低。由于大多數貨運商的規模太小，在中國只有20%的運輸貨車是集裝箱化的。這種低效率的另一面往往又是機遇。由于卡車的靈活性,在大多數成熟經濟中，它仍然是制造商運輸最終產品的首選方式。在美國，20xx年卡車貨運的市場份額已經升至81.5%。中國可能會出現同樣的情況。由于中國已經加入WTO外國公司被允許進入批發零售業，中國的物流市場需求會更加看好。隨著政府決定消除地方保護主義,哪個企業最能迅速滿足客戶對于集裝箱、過境運輸、可靠的有保證的服務和增值服務等等，就將是最有可能脫穎而出成為行業的領先者。另外，環渤海地區地勢以平原為主，交通便利，路程相對較短(以天津為半徑最遠地方不超過500公里)，特別相對高度發達的高速公路網絡，為汽車的運輸提供了極大的便利，這也使得汽車在運輸速度方面超越了鐵路系統(考慮到鐵路方面管理落后，官僚作風嚴重)，相對于鐵路運輸，具有快速，靈活，準確的優勢。所以此地適宜建立以汽車為主體的物流公司。

　　另外，環渤海地區的農村也是一個很大的市場，中央近年來加大了對農村的經濟建設，而此地區的農村相對與全國來說比較富裕，經濟發展較快，并且交通基礎設施比較好，伴隨著經濟的發展，必將成為一個很大的物流市場。

　　四、行業競爭結構分析

　　行業內競爭者

　　供應商

　　顧客

　　潛在競爭者

　　1、供應商及買方的影響：由于企業都是以追求利潤最大化為第一目標，所以決定了供應商及顧客討價還價，將影響我們公司的利潤收入，但是我們與供應商及客戶建立的是長期合作伙伴關系，我們制定了統一標準的價格體系，所以這方面對我們的影響是比較小的。

　　2、行業內競爭者的影響：我們公司是以承擔其他企業物流業務來盈利的第三方物流公司，主要的競爭對手是：

　　(1)中遠、中海運等國有大型物流集團

　　優：資金雄厚，設備先進，系統完善

　　劣：主要是大型的物流經營，針對性不強，對市場的反映速度不靈敏，地區針對性不強。

　　(2)小型物流企業

　　優：有一定的客戶群，市場針對性強

　　劣：設備落后，管理落后，信息化程度不高，服務質量低

　　3、潛在競爭者：由于物流業是一個高回報的行業，近年來發展迅速而且將持續快速發展，所以必將吸引大量資金的涌入，物流企業在未來幾年將大規模增長。所以市場面臨再次被瓜分，到時市場會對我們公司提出更高的要求

　　5、其它影響：

　　1、政策制度影響：政府將繼續大力推進物流產業發展，加大物流基礎設施建設。交通運輸、郵政、信息、商務等有關政府部門和一批地方政府制定了新的計劃和政策，促進現代化物流的發展和建設。另外，加入WTO促進了中國的經濟增長，進一步推動物流的需求上升。對物流服務需求層次將提高，特別是對準時化物流和精細物流需求大大增多。

　　2、合作伙伴的影響：我們將與其它物流企業聯合，利用我們的優勢以底于他們費用的價格二次或區域承包他們的業務，并與一些物流結成戰略伙伴關系實現信息和資源的高度共享。合作就意味著競爭對手的減少，而且還可以彌補我們公司的缺陷。這類的合作必定會有一個雙贏的結果，也能促進中國物流業的合理競爭和健康發展。

　　五、企業自身分析

　　1、優勢：

　　(1)市場上同類企業的空白，我們公司將直銷體系和個性化服務應用與第三方物流產業，是一個地區性、針對性極強，依靠高度的'信息化來經營的小、精、專的新型物流公司。

　　(2)我們制定較低的市場價格，并依靠優質的服務和客戶關系管理來吸引客戶，依靠規模經營來盈利。

　　(3)我們以雙贏為最終目標，以合作為競爭手段。無形中擴大自身規模，提高了公司在行業內的影響力。

　　(4)我們將與社會機構合作，公司每年拿出純利潤的10%建立基金組織，無償捐贈給中國物流基礎設施建設，公司并將此作為一種事件營銷。

　　2、劣勢：

　　(1)公司在起步階段經營規模小，資金少，沒有廣闊的資金來源，資金運轉方面可能會不很靈活。

　　(2)市場經驗不足，面對突發事件應對經驗不足，缺乏對策。

　　六、目標客戶定位：

　　1、京、津、冀地區自身沒有物流系統的公司;

　　2、其它地區，在京、津、冀地區有物流業務，但自身沒有物流系統的公司和機構;

　　3、京、津、冀地區的政府部門和事業部門需要物流外包的項目;

　　4、其它物流公司在京、津、冀地區的業務，我們進行二次承包;

　　5、其它地區性物流公司與我們的聯合業務;

　　6、京、津、冀地區的散貨，我們進行規劃、整合進行散貨整裝配送業務;

　　7、京、津、冀地區農村的鄉鎮企業的物流業務。

　　七、盈利模式

　　盈利是經營的本質，但是從占領市場的角度來說，極少盈利或者不盈利是創業必經的一個階段，前期占領市場是后期有效盈利的重要保證。企業，不盈利就等于死亡。盈利要靠領先的業務模式來實現，更要有自己獨特的經營模式。我們創業的盈利模式有以下幾種：

　　1、主營的物流業務

　　2、公司網站的廣告收入

　　3、公司物流業務所用的集裝箱外面進行平面廣告的出售的收入

　　八、戰略規劃

　　戰略管理對企業的長期生存和發展具有舉足輕重的意義，因此我們在認真思索之后做出了以下發展戰略：

　　1、基本競爭戰略：

　　(1)成本領先戰略：強調低單位成本價格為顧客提供服務，當然在考慮走成本領先戰略時需要我們加強注重企業的形象。通過采用一系列的措施在行業內贏的總成本的領先，盡管存在著強大的競爭，我們任將堅持低利潤，大規模的盈利模式。

　　(2)差異化戰略：直銷式經營體系、個性化優質服務、產品的隨時隨地的跟蹤和與其它企業的合作是我們公司區別于其它同類企業的競爭點。

　　(3)目標集聚戰略：我們公司在發展前期將目標集聚在京、津、冀地區和汽車運輸上，有利于我集中優勢兵力迅速占領特定市場。其實質是公司通過滿足特定對象的需要實現了標新立異和快速賺取利潤，并且能夠降低公司起步階段的成本。

　　2、發展戰略

　　(1)創業初期(前三年)發展戰略規劃：公司初步進入市場，以優質的服務和良好的公司形象為依托，進行大規模、高投入的營銷和客戶關系經營，迅速確立公司在特定市場的優勢地位。前期占領市場是后期有效盈利的重要保證。

　　(2)五年發展戰略規劃：公司通過前三年的經營基礎，加大投入，擴大規模，投入點任放在原有業務上，目標是把企業做強。規模的擴大和穩定的經營帶動利潤的迅速增長，為公司第六年進行上市和吸引國際基金的投入做好充分的準備。

　　(3)第六年發展規劃：公司依靠高額的利潤和規范的經營進行上市和吸引國際基金的投資，在擁有雄厚的資金后，公司迅速擴大經營地區將業務范圍擴展到整個北方地區，并且增加附加服務，實現空路、水路、鐵路、公路和管道的聯合運輸。

　　(4)最高目標：實現貨通天下，整合中國物流市場，促進國民經濟的發展。

設計方案 篇5

　　摘要:目前計算機網絡已成為企業生存和發展不可或缺的組成部分，但隨著網絡安全問題的頻發，以及網絡安全問題所帶來的嚴重影響，有必要針對目前企業網絡安全主要存在的問題，提出綜合、有效、可行的企業網絡安全防護設計方案。

　　關鍵詞:企業網絡；安全；病毒；物理

　　在現代企業的生存與發展過程中，企業網絡安全威脅與企業網絡安全防護是并行存在的。雖然企業網絡安全技術與以往相比取得了突破性的進展，但過去企業網絡處于一個封閉或者是半封閉的狀態，只需簡單的防護設備和防護方案即可保證其安全性。而當今大多數企業網絡幾乎處于全球互聯的狀態，這種時空的無限制性和準入的開放性間接增加了企業網絡安全的影響因素，自然給企業網絡安全帶來了更多的威脅。因此，企業網絡安全防護一個永無止境的過程，對其進行研究無論是對于網絡安全技術的應用，還是對于企業的持續發展，都具有重要的意義。

　　1企業網絡安全問題分析

　　基于企業網絡的構成要素以及運行維護條件，目前企業網絡典型的安全問題主要表現于以下幾個方面。

　　1.1網絡設備安全問題

　　企業網絡系統服務器、網絡交換機、個人電腦、備用電源等硬件設備，時常會發生安全問題，而這些設備一旦產生安全事故很有可能會泄露企業的機密信息，進而給企業帶來不可估量經濟損失。以某企業為例，該企業網絡的服務器及相關網絡設備的運行電力由UPS接12V的SOAK蓄電池組提供，該蓄電池組使用年限行、容量低，在長時間停電的情況下，很容易由于蓄電池的電量耗盡而導致整個企業網絡的停運。當然，除了電源問題外，服務器、交換機也存在諸多安全隱患。

　　1.2服務器操作系統安全問題

　　隨著企業規模的壯大以及企業業務的.拓展，對企業網絡服務器的安全需求也有所提高。目前諸多企業網絡服務器采用的是WindowsXP或Windows7操作系統，由于這些操作系統存在安全漏洞，自然會降低服務器的安全防御指數。加上異常端口、未使用端口以及不規范的高權限賬號管理等問題的存在，在不同程度上增加了服務器的安全威脅。

　　1.3訪問控制問題

　　企業網絡訪問控制安全問題也是較為常見的，以某企業為例，該企業采用Websense管理軟件來監控企業內部人員的上網行為，但未限制存在安全隱患的上網活動。同時對于內部上網終端及外來電腦未設置入網認證及無線網絡訪問節點安全檢查，任何電腦都可在信號區內接入到無線網絡。

　　2企業網絡安全防護方案

　　基于上述企業網絡普遍性的安全問題，可以針對性的提出以下綜合性的安全防護方案來提高企業網絡的整體安全性能。

　　2.1網絡設備安全方案

　　企業網絡相關設備的安全性能是保證整個企業網絡安全的基本前提，為了提高網絡設備的整體安全指數，可采取以下具體措施。首先，合適傳輸介質的選用。盡量選擇抗干擾能力強、傳輸頻帶寬、傳輸誤碼率低的傳輸介質，例如屏蔽式雙絞線、光纖等。其次是保證供電的安全可靠。企業網絡相關主干設備對交流電源的生產質量、供電連續性、供電可靠性以及抗干擾性等指標提出了更高的要求，這就要求對企業網絡的供電系統進行優化。以上述某企業網絡系統電源供電不足問題為例，為了徹底解決傳統電源供給不足問題，可以更換為大容量的蓄電池組，并安裝固定式發電機組，進而保證在長時間停電狀態下企業網絡設備的可持續供電，避免因為斷電而導致文件損壞及數據丟失等安全問題的發生。

　　2.2服務器系統安全方案

　　企業網絡服務器系統的安全尤為重要，然而其安全問題的產生又是多方面因素所導致的，需要從多個層面來構建安全防護方案。

　　2.2.1操作系統漏洞安全

　　目前企業網絡服務器操作系統以Windows為主，該系統漏洞的出現成為了諸多攻擊者的重點對象，除了采取常規的更新Windows系統、安裝系統補丁外，還應針對企業網絡服務器及個人電腦的操作系統使用實際情況，實施專門的漏洞掃描和檢測，并根據掃描結果做出科學、客觀、全面的安全評估，如圖1所示，將證書授權入侵檢測系統部署在核心交換機的監控端口，并在不同網段安裝由中央工作站控制的網絡入侵檢測代理，以此來檢測和響應網絡入侵威脅。圖1漏洞掃描及檢測系統

　　2.2.2Windows端口安全

　　在Windows系統中，端口是企業實現網絡信息服務主要通道，一般一臺服務器會綁定多個IP，而這些IP又通過多個端口來提高企業網絡服務能力，這種多個端口的對外開放在一定程度反而增加了安全威脅因素。從目前各種服務器網絡攻擊的運行路徑來看，大多數都要通過服務器TCP/UDP端口，可充分這一點來預防各種網絡攻擊，只需通過命令或端口管理軟件來實現系統端口的控制管理即可。

　　2.2.3Internet信息服務安全

　　Internet信息服務是以TCP/IP為基礎的，可通過諸多措施來提高Internet信息服務安全。（1）基于IP地址實現訪問控制。通過對IIS配置，可實現對來訪IP地址的檢測，進而以訪問權限的設置來阻止或允許某些特定計算機的訪問站點。（2）在非系統分區上安裝IIS服務器。若在系統分區上安裝IIS，IIS就會具備非法訪問屬性，給非法用戶侵入系統分區提供便利，因此，在非系統分區上安全IIS服務器較為科學。（3）NTFS文件系統的應用。NTFS文件系統具有文件及目錄管理功能，服務器Windows20xx的安全機制是基于NTFS文件系統的，因此Windows20xx安裝時選用NTFS文件系統，安全性能更高。（4）服務端口號的修改。雖然IIS網絡服務默認端口的使用為訪問提供了諸多便捷，但會降低安全性，更容易受到基于端口程序漏洞的服務器攻擊，因此，通過修改部分服務器的網絡服務端口可提高企業網絡服務器的安全性。

　　2.3網絡結構安全方案

　　2.3.1強化網絡設備安全

　　強化企業網絡設備的自身安全是保障企業網絡安全的基礎措施，具體包含以下措施。（1）網絡設備運行安全。對各設備、各端口運行狀態的實時監控能有效發現各種異常，進而預防各種安全威脅。一般可通過可視化管理軟件的應用來實現上述目標，例如What’supGold能實現對企業網絡設備狀態的監控，而SolarWindsNetworkPerformancemonitor可實現對各個端口流量的實時監控。（2）網絡設備登錄安全。為了保證網絡設備登錄安全指數，對于企業網絡中的核心設備應配置專用的localuser用戶名，用戶名級別設置的一級，該級別用戶只具備讀權限，一般用于console、遠程telnet登錄等需求。除此之外，還可設置一個單獨的super密碼，只有擁有super密碼的管理員才有資格對核心交換機實施相關配置設置。（3）無線AP安全。一般在企業內部有多個無線AP設備，應采用較為成熟的加密技術設置一個較為復雜的高級秘鑰，從而確保無線接入網的安全性。

　　2.3.2細分網絡安全區域

　　目前，廣播式局域的企業網絡組網模式存在著一個嚴重缺陷就是當其中各個局域網存在ARP病毒時，未設置ARP本地綁定或未設置ARP防火墻的終端則無法有效訪問系統，同時還可能泄露重要信息。為了解決這種問題，可對整個網絡進行細分，即按某種規則如企業職能部門將企業網絡終端設備劃分為多個網段，在每個網段均有不同的vlan，從而保證安全性。

　　2.3.3加強通信訪問控制

　　針對企業各個部門對網絡資源的需求，在通信訪問控制時需要注意以下幾點：對內服務器應根據提供的業務與對口部門互通；對內服務器需要與互聯網隔離；體驗區只能訪問互聯網，不能訪問辦公網。以上功能的實現，可在核心路由器和防火墻上共同配合完成。

　　參考文獻:

　　[1]王東.企業網絡安全方案的設計與實現的研究[D].天津大學，20xx.

【設計方案】相關文章：

設計方案11-08

設計方案08-16

裝修設計方案03-09

教學設計方案04-25

學習設計方案06-22

音樂設計方案08-02

設計方案模板07-27

教學設計方案06-13

活動設計方案12-27

薪酬設計方案03-15