小型企业数据和网络安全指南

 中小型企业通常需要使用统一的服务器来建立数字基础设施。而如果没有网络，那么企业基本上就没有业务的框架或生态系统。建立小型企业网络后，它允许不同的计算机与全球互联网以及其他设备之间进行通信。

[[281379]]

小型企业网络的建立会带来许多不同的注意事项，而安全性和一般功能是重中之重。小型企业网络的许多元素都是基于云计算的，但是仍然需要硬件组件。

以下是在建立小型企业网络时应考虑的事项：

IP地址

可扩展业务网络最重要的元素之一就是为增长而设计的元素。

企业中连接到全球互联网的每个设备都将具有IP地址。企业不仅需要从组织角度来管理IP地址，而且还要出于安全考虑。因此在很大程度上取决于IP地址，这不仅包括小型企业网络，甚至包括个人设备。

如果企业有任何具有互联网连接的设备，则取决于其IP地址。云计算和物联网等新技术大大增加了对IP地址空间的需求。

如果企业不主动制定管理计划，就无法跟踪分配给哪些设备的IP地址。如果企业依赖电子表格来管理IP地址和连接的设备，那么就有重复和中断的风险。

使用IP地址管理解决方案，可以在一个集中的地方维护网络和IP地址。这使企业的小型企业网络管理人员可以了解IP分配和可用地址的记录。

交换机和路由器

在硬件方面，交换机和路由器是业务网络的必要组成部分。交换机可以连接同一网络上的不同设备。这可能包括服务器和打印机以及计算机。

借助交换机，任何连接的设备都可以与其他服务“对话”。

根据企业要建立的小型企业办公室网络的规模，企业可能需要一台或多台路由器。路由器将网络中的所有计算机连接到一个全球互联网的连接。路由器在保护网络免受安全威胁方面发挥着重要作用。

建立小型企业网络时，需要投资于企业级交换机和路由器。企业不太可能找到家庭网络产品所需的可扩展性，他们希望建立一个可扩展的网络框架，该框架可以随着企业的业务需求而增长。

有时，交换机和路由器之间可能存在混淆，或者对两者之间的差异缺乏认识。

了解区别至关重要。一个很大的困惑来自以下事实：有线路由器往往具有交换机的功能，而无线路由器与交换机一样也是接入点。

有不同类型的开关可用。对于小型企业网络，非托管交换机往往是不错的选择。它们的安装非常简单。

托管交换机可提供更多控制权，而对于一家没有专门的IT团队或部门的小型企业来说，则可能超出其能力范围。

选择路由器

路由器的重要性不容忽视，但是许多企业在设置网络时犯下的比较大的错误之一就是他们对路由器的重视程度不够，并且选择了个人住宅应用的路由器。

路由器是网络的一部分，从调制解调器接收信号并提供与设备的连接。有用于Wi-Fi的无线路由器，还有有线路由器。

选择用于小型企业的路由器时，应具有内置防火墙，而这样成本更高，但对企业而言却是值得的。

小型企业网络也可以选择使用统一威胁管理设备或统一威胁管理(UTM)。

可扩展性

可扩展性在构建小型企业网络中至关重要。选择对以太网端口的支持更多的交换机会很有帮助。

服务器

服务器可以是物理上位于办公室中的设备，也可以是基于云计算的设备。企业可能有多个基于硬件的服务器或虚拟服务器，具体取决于企业的业务需求。

服务器是一种实现单点数据存储和协作的方式。企业没有将数据存储在单独的计算机上，而是将数据存储在服务器的中央存储库中。

如果一台服务器发生故障，企业不必担心丢失数据。借助集中式服务器，企业的员工也可以更轻松地一起工作，并且在网络安全方面为企业提供帮助，因为这样可以更好地控制可以访问信息的人员。

计算机和设备

当然，网络也将具有计算机和设备。网络上的所有计算机都应该通过交换机而不是Wi-Fi网络进行通信。

如果操作设备的人员没有得到优秀实践和网络安全方面的良好培训，即使拥有经过精心设计的小型企业网络也不会带来太大的好处。每当建立业务网络时，都需要考虑这些因素。

企业可以使用良好的防火墙保护网络，也可以限制员工对全球互联网的访问权限，但是这些步骤并不能消除企业对员工进行全面培训的需要。

一旦具备了核心要素，企业的网络就应该成为可以随组织发展而增长并继续以安全有效的方式成为满足企业需求的资产。而企业为此花费一些时间和成本是值得的。