當今世界，如果有哪家大企業還沒有搭建起自己的網絡系統，就會被認為：“這家企業太落后了”。而這種“落后”現象，雖然目前在我國的現代企業中不多見了，但是在占我國企業總數98%以上的中小企業中，這種現象仍然屢見不鮮。那么，如何建立健全中小企業網絡呢？下面我們就從其原理和規范兩個方面來展開討論：

從建設原理入手

　　中小型企業網絡建設項目規模不大。一般中小型企業網絡建設包括：綜合布線、網絡設備、防火墻、病毒防護軟件等整體價格在5-20萬元之間。網絡建設項目規模雖然不大，但技術的復雜性和施工的難度并不小，正所謂“麻雀雖小，五臟俱全”。如：綜合布線多是在現有辦公場所的基礎上進行改造，這就需要考慮到需要對企業原有網絡進行分析和改造，要照顧企業已有的舊設備；隨著各類管理軟件的深入應用，不少企業的車間也要求計算機聯網，以便建立管理信息系統的數據采集點，這意味著要綜合考慮企業的復雜的環境，設計施工方案的難度要比普通大樓的綜合布線復雜。

1、建設中存在的癥結

（1）需求鎖定困難

　　一般中小企業缺乏專業人員，對于整個企業網絡建設需要考慮的重點缺乏把握能力，因此，常常要依靠系統集成商來為企業制作建議性方案，向企業推薦相應的產品。但是由于集成商本身的目的，以及不同產品的不同配置種類很多，為企業挑選產品增加了難度。好比一個不懂得計算機的人到電腦城安裝電腦，買什么全憑商家推薦，商家和可供選擇的電腦配件品牌也非常多。不同的是：電腦的資料隨處可查，而企業網絡建設的有關的各類設備包括：服務器、交換設備、網線以及相關的輔材的挑選相對比較復雜。最終采用什么品牌和型號的產品必須考慮企業的實際需要。

（2）招標不一定能夠招來實惠

　　一般而言，招標可以為企業帶來較低的價格，但是，不少企業在招標選型的時候，只能作出比較簡單的基本要求，在招標文件中無法確定所需產品具體的規格、型號和數量，為集成商投標留下了很大的設計漏洞。造成集成商按自己提供的具體配置規格報價，同一產品的不同配置會造成很大的價格差距，于是最低的價格并非意味著對好的性能價格比，這種情況下的招標就不一定能夠給企業帶來真正的實惠。

（3）方案變更頻繁

　　集成商在合同簽訂前期不會投入過多，前期調研往往比較簡單，前期設計方案也比較簡單，并不能直接指導項目施工。企業與集成商按照這個簡單的方案簽訂的合同后，在后期項目進行實施的時候，經常會出現原有的設計走不通，必須要變更設計。企業建設經驗有限，設計變更的主動權基本掌握在系統集成商手中，變更帶來的結果往往導致工程費用的增加。

（4）缺乏專業施工管理經驗

　　由于企業專業人員配備和項目管理經驗不足，在具體施工施工過程的控制和管理主要依靠集成商的控制和管理，企業只能夠控制設備的進場，對于實際施工和使用消耗很難精確控制。這可能會造成集成商在合同談判階段虛報設備數量，在施工中偷工減料來獲取利潤。

2、分析問題

　　以上問題的產生是由于現有流程存在結構問題。而整個項目就是企業和集成商之間的博弈，在結構上缺乏協調方，由于中小企業既缺乏專業人員，又缺乏對信息化市場和產品的深入了解，項目初期對自身需求難以明確，只好由系統集成商主導企業進行IT體系架構建設方面的需求分析。而系統集成商出于各方面的原因往往很少考慮企業現有的設備和網絡，極力向企業推銷自己代理的產品，在前期投標中對于企業的需求百般迎合，而在實施過程中，在提出諸多變更要求，以求減小施工難度，縮短施工周期，盡快回款，從而導致了項目最終成效。

　　當前多數企業網絡項目工作流程中缺乏兩個關鍵環節，一是設計，二是監理。

　　由于項目初期階段的方案設計過于簡單，造成企業招投標時提出的需求不夠明確，不能將所需的設備品牌、型號、規格和數量等關鍵項目確定下來，形成了集成商投標報價在不一條起跑線上，具體配置的差異導致價格差別巨大，無法通過議標得到合理的價格；同樣的原因也造成了實施階段工程變更較大，從而影響了整個項目的造價和施工周期；加之在施工過程缺乏監理，導致企業項目施工過程的難以控制。

3、建設方法

　　理想的集成項目結構中，企業應當從項目參與者的角色便成為項目的監督和管理者，利用結構上的制衡來實現對項目的控制。在結構中增加了設計和監理角色。各個角色的工作一目了然，這里需要加以說明的是：

　　設計角色的大部分工作可以由集成商來擔當，企業無需擔當“相馬”的伯樂，只要采用“賽馬”的方法，邀請多家集成商為企業提供初期設計方案，當然，對方案的審核、修改和形成招標文件的工作可以交給內行或顧問來完成，在此基礎上形成專業的招標文件，在招標文件中明確所有設備的品牌、型號、規格、數量，以確保投標集成商是針對同一套設備進行投標，這樣企業無需費力討價還價，投標制度自動可以將設備的價格降低下來，也可以避免集成商故意模糊產品配置造成不必要的損失。監理方將在此環節擔當以上工作。

　　引入工程監理制度，企業可委托專業的第三方監理機構，對工程的全過程，包括工程的合同、質量、進度、資金進行有效的控制和監督管理，使工程建設全過程處于嚴格的監控之下，以降低工程建設風險，控制建設經費，保證工程進度和質量。對一個信息化建設項目而言，監理工作開展的時機越早，越有利于分析和總結企業信息化的關鍵要素，越有利于糾正前期規劃的不足，越有利于建立標準化、規范化的項目管理體制，從而確保項目建設的順利進行。

規范細則很重要

　　網絡建設起來了，也有人管理了，很多企業就以為萬事無憂了。如果這時候網絡管理人員提出升級或者增加一些網絡安全設備的時候，他們就會不屑一顧、不重視。老實說，這是我國中小型企業的通病，因為他們資金預算有限，所以基本上只注重有直接利益回報的投資項目，對于網絡安全這種看不到實在回饋的資金投入方式普遍表現出不積極態度。另外，企業經營者對于安全問題經常會抱有僥幸的心理，以為有專門的管理人員就OK了。殊不知，他們公司的網管常常為了應付五花八門的病毒而疲于奔命，而且還要時刻提防著黑客的惡意攻擊，盡管在電腦上已經安裝了一大堆形式各樣的殺毒軟件、防火墻，但總是那么不堪一擊，更難為情的是，網管面對著公司員工不斷抱怨網絡時斷時續、忽上忽下時，卻顯得無能為力。

　　我們都要清楚一點，隨著Internet的迅速普及，全球范圍內的計算機網絡病毒、操作系統漏洞、垃圾郵件等網絡安全問題也層出不窮，君不見，灰鴿子、熊貓燒香等各種各樣病毒的侵略和黑客對企業網絡的惡意攻擊、泄露企業信息等問題讓企業頭痛不已。在這個動蕩的網絡環境形勢下，黑客的攻擊手段在不斷更新，但安全工具的更新速度太慢，絕大多數情況需要人為參與才能發現以前未知的安全問題，這就使得它們對新出現的安全問題總是反應太慢，因此黑客總是可以找到漏洞進行攻擊，真可謂網絡如江湖，到處暗藏著殺機，稍不小心就會中招。

　　目前，互聯網環境雖然對企業網絡的安全性提出了更高要求，但企業的網絡安全是一個系統工程，不能僅僅依靠防火墻等單個系統，而需要全面考慮系統的安全需求，將密碼技術等多種安全技術結合在一起，形成一個高效、通用、安全的網絡系統。所以，企業在組建網絡時要擺正網絡安全的態度，要重視策略，加強防御抵抗能力。企業信息是企業生存發展最重要的資源之一，其機密性和安全性都是企業的金錢和生命，鞏固企業網絡安全迫在眉睫。

　　總之，要想在企業信息化建設中取得成功，僅依靠合同協議是遠遠不夠的，仍然有很多細致具體的工作要做。希望企業采用科學的方法，建成一個滿意的網絡環境，為企業信息化建設和應用打好基礎。