时间：2023-04-08 11:47:17
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇企业网络论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
随着互联网技术的发展，我国网络营销也越来越普及，企业的生存竞争空间正逐步从传统市场转向网络市场，营销方式也从传统的市场营销转向网络营销。据调查资料显示，我国网络市场营销规模2003年18亿元，2004年31亿元，2005年54亿元，2006年已经突破75亿元，表明我国网络营销已进入高速发展阶段。网络营销作为一种独特的营销模式目前受到社会的广泛关注，它是建立在互联网基础之上、借助互联网特性实现企业营销目标的一种营销手段，是企业整体营销战略的重要组成部分，其实质是把互联网作为销售工具及销售手段而进行的一种营销活动。中小企业开展网络营销，能充分发挥自己在价格、产量和机制等方面的优势，树立企业良好形象，提升客户服务水平，增强中小企业的竞争力。
一、中小企业开展网络营销存在的问题
目前，我国网络营销正进入快速、健康发展的时期。但我国中小企业开展网络营销仍存在着许多发展瓶颈与障碍，主要表现在以下方面：
1、企业观念问题。有些中小企业对开展网络营销的认识不深，没有充分意识到在知识经济时代抢占网络信息对赢得企业未来竞争优势的重要性，更没有把网络营销作为企业发展的一种战略。有些中小企业对网络营销的认识过于简单，只是把网站和网络营销看成一个孤立的市场推广手段，并没有真正地将网络营销与企业的整个经营过程结合起来。据统计，美国大概有60％的企业利用互联网销售自己的产品，而在我国这个比例仅仅只是5％，可见我国与先进国家相比还存在着较大的差距。
2、信用与安全问题。开展网络营销一个最关键的问题就是信誉问题，没有实际交往的双方如何取得彼此的信任是困扰网络营销的一大难题。中小企业普遍存在规模小、实力较弱，因此，抗风险能力差，成长性不强，信用程度往往很低。一定程度上造成了企业融资难，对外交往难的问题，严重影响了网络营销的效果。另外，网络的安全性问题也是开展网络营销的一大阻碍，是中小企业与消费者共同担心的问题。由于互联网的开放性，使得网络交易面临着种种风险，网上交易安全性。
3、人才问题。人才是企业经营管理中最重要的因素之一。在网络营销过程中，中小企业需要既懂网络技术，又懂营销管理的高素质复合型人才。多数中小企业因为资金、制度、管理等方面的原因，难以吸引和留住网络营销人才。有的企业技术人员不懂营销方面的知识，过分强调技术，忽视用户的需要，导致系统使用状况不良。
4、物流配送问题。多数情况下，交易双方无法在网络上实现实物的转移，只能依赖于网下的物流配送体系。但多数中小企业缺乏配套的物流配送中心或信息服务中心。同时，我国物流业的不发达和滞后的社会物流配送体系也导致运输费用过高，除支付商品价格外，还需支付运费；运输时间过长等，很大程度上影响了网络营销的快速、便捷、低价优势的发挥，使得一些中小企业不愿意在网络营销上进行更大的尝试活动。
5、企业管理问题。许多中小企业管理水平落后，管理基础薄弱，信息化水平偏低，影响了网络营销的顺利进行。开展网络营销，要求中小企业必须以先进技术为支撑，对传统营销的组织形式、管理模式、经营方式和营销观念等方面进行根本性变革，围绕核心业务开展流程重组，重新设计和优化企业业务流程，从而使技术与企业的管理和运营有机结合起来。超级秘书网
二、中小企业开展网络营销策略分析
中小企业要在激烈的营销竞争中获得成功，必须充分利用网络营销的特点，结合自身发展状况和企业的内外部资源、条件等因素，不断探索适用自身特点的营销策略。
1、树立正确的营销观念。中小企业的管理者需要学习和了解网络营销的知识，形成科学的网络意识，树立借助国际互联网改善经营、开发新产品、开拓新市场、提高企业竞争力的网络营销观念。中小企业要对传统经营管理模式进行改造，重新设计和优化企业业务流程，建立科学的公司治理结构和强化内部控制制度。将金字塔形管理系统扁平化、网络化，重建企业内部的数字化基础，形成适应开展网络营销的管理体制和企业文化，从企业发展战略高度上充分认识到抢占网络信息市场的必要性和紧迫性，抓住有利时机开展网络营销。
2、做好网络营销市场定位。网络销售和单向营销模式不同，它是双向的营销方式。中小企业要根据网络营销特点广泛进行网络调研，以科学的方法，系统地、有目的地收集、整理、分析和研究与市场相关的信息，特别是涉及客户的需求、购买动机和购买行为等方面的信息，准确进行自己的网络市场定位，从而合理、有效地提出解决问题方案，体现出自己的特色和满足客户的特定需要，这样才能对客户有吸引力，从而提高网络营销的效果。
3、加强营销网站内涵建设。在互联网上设立网站是企业进行网络营销的基础。企业要想成功地开展网络营销，就要精心策划网站和做好网站维护工作。网站的设计要科学合理和简单实用，内容要经常更新，建立一个数据库系统，及时了解市场的需求动向等。也可利用专业化的网络营销平台，如阿里巴巴、慧聪网等，通过与平台供应商的合作，节约网络营销运行成本，获得更为先进和专业性的服务。
重视客户关系管理，建立一套网络销售和客户服务系统，借助互联网固有的交互功能，利用电子公告栏或电子邮件等手段提供在线售后服务或与客户做双向沟通和交流，提高客户的忠诚度，把客户融入整个营销过程中，鼓励客户参与产品决策，为顾客提供定制化的产品和服务，及时了解消费者对企业产品的评价，充分掌握客户的需求状况。
4、加强网络促销活动。重视网站的推广工作，促使消费者浏览企业的网站。推广的方法很多，可以利用传统媒体，例如报纸、电视、各种公司宣传品、名片、广告衫和产品包装等宣传网址；也可利用Internet的资源推广网站，将网络广告发送到Internet上经常被网民访问的地方，如搜索引擎、服务网点、行业网站、讨论组和电子信箱等。
重视网络促销。网络促销的出发点是利用网络特征实现与顾客沟通，这种沟通方式不是传统营销中“推”的方式而是“拉”的方式，即“软”营销，这一特色是发掘潜在顾客的最佳途径。目前，网络广告是较为普遍和受欢迎的促销方式。
5、优化营销渠道体系。网络将企业和消费者连在一起，给企业提供了一种全新的销售渠道。企业在应用过程中应不断完善这种渠道，以吸引更多的消费者。有条件的中小企业可考虑自己建设以订单信息流为中心，全国供应链资源网络和计算机信息网络为支撑的多样化、直接分销为主导的现代物流体系。实力较弱的中小企业可以选择有关第三方物流企业来实现物流配送的社会化。
6、加大对网络营销人才的培养和管理。人才缺乏是中小企业开展网络营销的一个瓶颈。因此，中小企业应当重视培养网络营销方面的人才，利用各种途径、手段，培养和提高员工的业务能力和服务效率，组建一批素质较高、层次合理、专业配套的网络、计算机及经营管理等方面的专业人才，为企业网络营销的发展提供人才保障。同时，企业还要建立科学的公司治理结构和强化内部控制制度，形成适应开展网络营销的管理体制和企业文化。
总之，网络营销是企业未来营销的发展方向。中小企业完全可以借助网络营销突破资源限制，拓展生存和发展空间，实现企业的可持续发展。
参考文献：
随着互联网技术的发展，我国网络营销也越来越普及，企业的生存竞争空间正逐步从传统市场转向网络市场，营销方式也从传统的市场营销转向网络营销。据调查资料显示，我国网络市场营销规模2003年18亿元，2004年31亿元，2005年54亿元，2006年已经突破75亿元，表明我国网络营销已进入高速发展阶段。网络营销作为一种独特的营销模式目前受到社会的广泛关注，它是建立在互联网基础之上、借助互联网特性实现企业营销目标的一种营销手段，是企业整体营销战略的重要组成部分，其实质是把互联网作为销售工具及销售手段而进行的一种营销活动。中小企业开展网络营销，能充分发挥自己在价格、产量和机制等方面的优势，树立企业良好形象，提升客户服务水平，增强中小企业的竞争力。
一、中小企业开展网络营销存在的问题
目前，我国网络营销正进入快速、健康发展的时期。但我国中小企业开展网络营销仍存在着许多发展瓶颈与障碍，主要表现在以下方面：
1、企业观念问题。有些中小企业对开展网络营销的认识不深，没有充分意识到在知识经济时代抢占网络信息对赢得企业未来竞争优势的重要性，更没有把网络营销作为企业发展的一种战略。有些中小企业对网络营销的认识过于简单，只是把网站和网络营销看成一个孤立的市场推广手段，并没有真正地将网络营销与企业的整个经营过程结合起来。据统计，美国大概有60％的企业利用互联网销售自己的产品，而在我国这个比例仅仅只是5％，可见我国与先进国家相比还存在着较大的差距。
2、信用与安全问题。开展网络营销一个最关键的问题就是信誉问题，没有实际交往的双方如何取得彼此的信任是困扰网络营销的一大难题。中小企业普遍存在规模小、实力较弱，因此，抗风险能力差，成长性不强，信用程度往往很低。一定程度上造成了企业融资难，对外交往难的问题，严重影响了网络营销的效果。另外，网络的安全性问题也是开展网络营销的一大阻碍，是中小企业与消费者共同担心的问题。由于互联网的开放性，使得网络交易面临着种种风险，网上交易安全性。
3、人才问题。人才是企业经营管理中最重要的因素之一。在网络营销过程中，中小企业需要既懂网络技术，又懂营销管理的高素质复合型人才。多数中小企业因为资金、制度、管理等方面的原因，难以吸引和留住网络营销人才。有的企业技术人员不懂营销方面的知识，过分强调技术，忽视用户的需要，导致系统使用状况不良。
4、物流配送问题。多数情况下，交易双方无法在网络上实现实物的转移，只能依赖于网下的物流配送体系。但多数中小企业缺乏配套的物流配送中心或信息服务中心。同时，我国物流业的不发达和滞后的社会物流配送体系也导致运输费用过高，除支付商品价格外，还需支付运费；运输时间过长等，很大程度上影响了网络营销的快速、便捷、低价优势的发挥，使得一些中小企业不愿意在网络营销上进行更大的尝试活动。
5、企业管理问题。许多中小企业管理水平落后，管理基础薄弱，信息化水平偏低，影响了网络营销的顺利进行。开展网络营销，要求中小企业必须以先进技术为支撑，对传统营销的组织形式、管理模式、经营方式和营销观念等方面进行根本性变革，围绕核心业务开展流程重组，重新设计和优化企业业务流程，从而使技术与企业的管理和运营有机结合起来。
二、中小企业开展网络营销策略分析
中小企业要在激烈的营销竞争中获得成功，必须充分利用网络营销的特点，结合自身发展状况和企业的内外部资源、条件等因素，不断探索适用自身特点的营销策略。
1、树立正确的营销观念。中小企业的管理者需要学习和了解网络营销的知识，形成科学的网络意识，树立借助国际互联网改善经营、开发新产品、开拓新市场、提高企业竞争力的网络营销观念。中小企业要对传统经营管理模式进行改造，重新设计和优化企业业务流程，建立科学的公司治理结构和强化内部控制制度。将金字塔形管理系统扁平化、网络化，重建企业内部的数字化基础，形成适应开展网络营销的管理体制和企业文化，从企业发展战略高度上充分认识到抢占网络信息市场的必要性和紧迫性，抓住有利时机开展网络营销。2、做好网络营销市场定位。网络销售和单向营销模式不同，它是双向的营销方式。中小企业要根据网络营销特点广泛进行网络调研，以科学的方法，系统地、有目的地收集、整理、分析和研究与市场相关的信息，特别是涉及客户的需求、购买动机和购买行为等方面的信息，准确进行自己的网络市场定位，从而合理、有效地提出解决问题方案，体现出自己的特色和满足客户的特定需要，这样才能对客户有吸引力，从而提高网络营销的效果。
3、加强营销网站内涵建设。在互联网上设立网站是企业进行网络营销的基础。企业要想成功地开展网络营销，就要精心策划网站和做好网站维护工作。网站的设计要科学合理和简单实用，内容要经常更新，建立一个数据库系统，及时了解市场的需求动向等。也可利用专业化的网络营销平台，如阿里巴巴、慧聪网等，通过与平台供应商的合作，节约网络营销运行成本，获得更为先进和专业性的服务。
重视客户关系管理，建立一套网络销售和客户服务系统，借助互联网固有的交互功能，利用电子公告栏或电子邮件等手段提供在线售后服务或与客户做双向沟通和交流，提高客户的忠诚度，把客户融入整个营销过程中，鼓励客户参与产品决策，为顾客提供定制化的产品和服务，及时了解消费者对企业产品的评价，充分掌握客户的需求状况。
4、加强网络促销活动。重视网站的推广工作，促使消费者浏览企业的网站。推广的方法很多，可以利用传统媒体，例如报纸、电视、各种公司宣传品、名片、广告衫和产品包装等宣传网址；也可利用Internet的资源推广网站，将网络广告发送到Internet上经常被网民访问的地方，如搜索引擎、服务网点、行业网站、讨论组和电子信箱等。
重视网络促销。网络促销的出发点是利用网络特征实现与顾客沟通，这种沟通方式不是传统营销中“推”的方式而是“拉”的方式，即“软”营销，这一特色是发掘潜在顾客的最佳途径。目前，网络广告是较为普遍和受欢迎的促销方式。
5、优化营销渠道体系。网络将企业和消费者连在一起，给企业提供了一种全新的销售渠道。企业在应用过程中应不断完善这种渠道，以吸引更多的消费者。有条件的中小企业可考虑自己建设以订单信息流为中心，全国供应链资源网络和计算机信息网络为支撑的多样化、直接分销为主导的现代物流体系。实力较弱的中小企业可以选择有关第三方物流企业来实现物流配送的社会化。
6、加大对网络营销人才的培养和管理。人才缺乏是中小企业开展网络营销的一个瓶颈。因此，中小企业应当重视培养网络营销方面的人才，利用各种途径、手段，培养和提高员工的业务能力和服务效率，组建一批素质较高、层次合理、专业配套的网络、计算机及经营管理等方面的专业人才，为企业网络营销的发展提供人才保障。同时，企业还要建立科学的公司治理结构和强化内部控制制度，形成适应开展网络营销的管理体制和企业文化。
总之，网络营销是企业未来营销的发展方向。中小企业完全可以借助网络营销突破资源限制，拓展生存和发展空间，实现企业的可持续发展。
参考文献：
（二）市场占有率低。高的市场占有率意味着企业投入大量的资金来支持其发展，同时也意味着业务带来的资金回报比较多。在行业市场占有率的排名中，小米企业占据第九位，但是占据第一位的三星企业是小米市场占有率的近五倍。从这上面可以看出小米的市场优势并不明显，随着智能手机的愈加普及，市场的竞争会愈加激烈，更加要求小米企业扩大市场占有率，提高企业竞争力。
（三）产品定价缺少话语权。目前手机市场和价格的竞争愈加激化，在这种形势下，由于小米企业属于成长型企业，在产品定价方面的主动性和话语权不是很大，一般采取习惯性定价的策略，即根据市场上同类产品的价格作为定价参照。另外，小米产品的差别性定价是与苹果、三星等机型的价格的比较中得出的，但是小米产品面向的是都市青年一族，与收入可观的群体来说价格的定位就会产生很大的驱动性。只有丰富小米产品，才能更好地实行差异化价格空间。（四）服务存在问题。网络营销服务主要是企业通过互联网加强与客户的交流互动，对客户的消费咨询和反馈作出及时的服务。加强与客户之间的服务沟通不仅能够增加客户的满意度，与客户保持良好的关系，还能够维护客户的忠诚度。但是在实际的网络营销服务中，服务效果并不满意。小米企业设有网站，客户可以通过留言板、在线咨询以及论坛等寻求服务，但是网站访问量有限，收集和处理的信息也有限，导致服务不及时，信息难以反馈等问题。
二、小米企业网络营销对策
（一）增强品牌知名度。增强品牌的知名度并非一朝一夕就能够实现的，需要企业长期的经营和维护。首先，重视产品质量，在产品的设计中要精益求精，生产过程中要严格把关，建立专门的质量检验部门，避免具有质量问题的产品流入市场。另外，加大公关力度，利用广告、网络、公益活动等扩大企业品牌的影响，树立企业形象。
（二）细化市场，个性化战略。在市场细化中，要遵循消费者导向的原则，设计个性化产品，并保持对市场的敏感性。小米企业要专注于追求时尚、追求高性价比的学生和都市青年阶层，密切关注此群体的活动动向，不断创造新的资源。另外，小米要加强自有软件的开发和推广，利用MIUI论坛和米聊等促进信息的收集，发现和挖掘潜在用户，以确定企业产品发展的方向。
（三）差别化定价。影响定价的因素主要有企业价格目标、产品的成本以及市场的状况，在进行差别化定价时要求企业把握市场需求，了解不同层次消费者的心理需求，丰富企业产品，提升差异化价格空间。
（四）完善服务水平。对于小米企业的产品而言，后期的维修服务是非常重要的。这就要求企业完善服务网点的建设，加强员工的服务意识，提高服务和维修人员的业务素质和技能水平，完善服务细节。小米企业要对客户能够接触到产品的各个服务环节进行完善和优化，包括售前、售中以及售后，并关注官网热线、微博留言、论坛的发言等，对潜在的问题进行及时的解决和回复。
不同的专家、学者对于网络营销从不同的角度给出了不同的定义，笔者认为，在企业界中对此应加以分析、界定，否则在企业确定市场目标、供需关系、竞争形态、营销手段、客户关系以及企业组织结构时都将出现偏差。
笔者认为，我国学者张润彤对于网络营销的界定更为得当，张教授指出，从广义角度讲，凡是以互联网为主要手段进行的、为达到一定营销目标的营销活动，都可称之为网络营销。
从狭义角度，网络营销是企业整体营销战略的一个组成部分，是建立在互联网基础之上、借助于互联网特性来实现一定营销目标的一种营销手段。
根据实际调研，大部分的石化企业，对于网络营销的认识基本是与广义网络营销的概念相符，不少企业的领导认为，在企业的网站上展示了自己的企业形象、提供了相关的信息等就是网络营销，这是极为不恰当的。而笔者认为，开展网络营销活动，不能将其与企业传统的营销活动割裂开来，它是企业整体营销战略的一个组成部分，是企业在原有营销战略基础上的营销活动的进一步拓展。
二、石化企业在网络营销手段方面的问题及对策
网络营销职能的实现需要通过一种或多种网络营销手段，当前，常用的网络营销方法主要有以下几种：搜索引擎注册与排名、交换链接、病毒性营销、网络广告、会员制营销、网络商店、信息、邮件列表、许可E-mail营销、个性化营销等。
我国的石化企业在网络营销手段的具体应用方面，从形式上讲，可以说基本都已采用，但是仍有不足。
1.搜索引擎注册与排名。搜索引擎注册与排名是最经典、也是最常用的网络营销方法之一，是人们发现新网站的基本方法。在我国，石化企业大多属于国有大型企业，加之历史原因，可以说相互之间是“互相认知”的，这也就意味着在本行业内，获得理想的搜索引擎注册与排名后，至多是互相在网络上查找对方网站方便些，其他的作用则较少。
而石化企业的业务范围广、全球化程度高的特点在搜索引擎注册与排名方面恰恰是当前石化企业忽视的问题，在国外的著名搜索引擎中获得理想的排名有利用拓展企业的知名度、更好的展现企业形象以及增加商机。
2.交换链接。交换链接又称互惠链接，即分别在自己的网站上放置对方网站的logo或网站名称并设置对方网站的链接，使得用户可以从合作网站中发现自己的网站，达到互相推广的目的。
在石化企业的实际运作中，交换链接虽然在每一个网站上面都存在，但是应注意当前大部分的交换链接对象的选择上，基本是与上级单位、友好关系单位的链接，而缺乏具有一定互补优势的网站之间的合作，而这类网站恰恰更能拓展本企业的业务。.病毒性营销。病毒性营销是通过用户的口碑宣传网络，使信息像病毒一样传播和扩散，利用快速复制的方式传向众多受众。
笔者认为，在网络营销的具体手段中，病毒性营销是当前石化企业与其他企业相比，运用最不成功的手段，例如医药产品，可以在一些门户网站的论坛中广泛宣传其疗效。而石化企业，因其产品的独有特点在病毒性营销方面运作较难。笔者认为，可以采用传统营销结合网络营销的做法，利用网络的时效性和经济性，引导“病毒”的传播，最终实现企业的营销目标。
4.网络广告。网络广告是大部分企业都在利用，但又不甚重视的一种网络营销手段。很多企业界的人士认为，网络广告的点击率并不能代表其效果，且效果难以评估；点击后交易行为并不一定伴随发生；网络广告受众毕竟较其他媒体受众少等等。
笔者认为，其他广告我们看后就一定会购买？其他传统广告的效果就能完全准确评估？石化企业的电子商务是B2B电子商务，它的广告就算是采用传统媒体，可真正的潜在客户（也即“真正”的受众）与网络广告受众会相差多少？
真正要让网络广告发挥应有的作用还是应该在网络广告内容本身，以及网络广告的策略上多做文章。
5.会员制营销。会员制营销已经被证实为电子商务网站的有效营销手段，国外许多网络零售型网站都实施了会员制计划，几乎已经覆盖了所有行业，国内的会员制营销还处在发展初期，时代珠峰公司、西单电子商务公司网络商场都采用了这种营销思想。
笔者认为，在B2B的企业电子商务中，同样可以借用会员制营销的理念并加以变革，将其作为构建石化企业供应链的一种手段，增加供应链成员企业间的联系，增强相互间的伙伴关系。
1引言
随着计算机网络的出现和互联网的飞速发展，企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户，在2003年后，木马、蠕虫的传播使企业的信息安全状况进一步恶化。这都对企业信息安全提出了更高的要求。
随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。面对这瞬息万变的市场，企业就面临着如何提高自身核心竞争力的问题，而其内部的管理问题、效率问题、考核问题、信息传递问题、信息安全问题等，又时刻在制约着自己，企业采用PKI技术来解决这些问题已经成为当前众多企业提高自身竞争力的重要手段。
在下面的描述中，以某公司为例进行说明。
2信息系统现状2.1信息化整体状况
1)计算机网络
某公司现有计算机500余台，通过内部网相互连接，根据公司统一规划，通过防火墙与外网互联。在内部网络中，各计算机在同一网段，通过交换机连接。
图1
2)应用系统
经过多年的积累，某公司的计算机应用已基本覆盖了经营管理的各个环节，包括各种应用系统和办公自动化系统。随着计算机网络的进一步完善，计算机应用也由数据分散的应用模式转变为数据日益集中的模式。
2.2信息安全现状
为保障计算机网络的安全，某公司实施了计算机网络安全项目，基于当时对信息安全的认识和安全产品的状况，信息安全的主要内容是网络安全，部署了防火墙、防病毒服务器等网络安全产品，极大地提升了公司计算机网络的安全性，这些产品在此后防范网络攻击事件、冲击波等网络病毒攻击以及网络和桌面日常保障等方面发挥了很大的作用。
3风险与需求分析3.1风险分析
通过对我们信息系统现状的分析，可得出如下结论：
(1)经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。
(2)计算机应用系统涉及越来越多的企业关键数据，这些数据大多集中在公司总部数据中心，因此有必要加强各计算机应用系统的用户管理和身份的认证，加强对数据的备份，并运用技术手段，提高数据的机密性、完整性和可用性。
通过对现有的信息安全体系的分析，也可以看出：随着计算机技术的发展、安全威胁种类的增加，某公司的信息安全无论在总体构成、信息安全产品的功能和性能上都存在一定的缺陷，具体表现在：
(1)系统性不强，安全防护仅限于网络安全，系统、应用和数据的安全存在较大的风险。
目前实施的安全方案是基于当时的认识进行的，主要工作集中于网络安全，对于系统和应用的安全防范缺乏技术和管理手段。如缺乏有效的身份认证，对服务器、网络设备和应用系统的访问都停留在用户名/密码的简单认证阶段，很容易被冒充；又如数据备份缺乏整体方案和制度规范，容易造成重要数据的丢失和泄露。
当时的网络安全的基本是一种外部网络安全的概念，是基于这样一种信任模型的，即网络内部的用户都是可信的。在这种信任模型下，假设所有可能的对信息安全造成威胁的攻击者都来自于组织外部，并且是通过网络从外部使用各种攻击手段进入内部网络信息系统的。
针对外部网络安全，人们提出了内部网络安全的概念，它基于这样一种信任模型：所有的用户都是不可信的。在这种信任模型中，假设所有用户都可能对信息安全造成威胁，并且可以各种更加方便的手段对信息安全造成威胁，比如内部人员可以直接对重要的服务器进行操控从而破坏信息，或者从内部网络访问服务器，下载重要的信息并盗取出去。内部网络安全的这种信任模型更符合现实的状况。
美国联邦调查局(FBI)和计算机安全机构(CSI)等权威机构的研究也证明了这一点：超过80%的信息安全隐患是来自组织内部，这些隐患直接导致了信息被内部人员所窃取和破坏。
信息系统的安全防范是一个动态过程，某公司缺乏相关的规章制度、技术规范，也没有选用有关的安全服务。不能充分发挥安全产品的效能。
(2)原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。
已购买的网络安全产品中，有不少在功能和性能上都不能满足进一步提高信息安全的要求。如为进一步提高全网的安全性，拟对系统的互联网出口进行严格限制，原有的防火墙将成为企业内网和公网之间的瓶颈。同时病毒的防范、新的攻击手段也对防火墙提出了更多的功能上的要求，现有的防火墙不具备这些功能。
网络信息系统的安全建设建立在风险评估的基础上，这是信息化建设的内在要求，系统主管部门和运营、应用单位都必须做好本系统的信息安全风险评估工作。只有在建设的初期，在规划的过程中，就运用风险评估、风险管理的手段，用户才可以避免重复建设和投资的浪费。
3.2需求分析
如前所述，某公司信息系统存在较大的风险，信息安全的需求主要体现在如下几点：
(1)某公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。
(2)网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使某公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。
(3)信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要加快规章制度和技术规范的建设，使安全防范的各项工作都能够有序、规范地进行。
(4)信息安全防范是一个动态循环的过程，如何利用专业公司的安全服务，做好事前、事中和事后的各项防范工作，应对不断出现的各种安全威胁，也是某公司面临的重要课题。
4设计原则
安全体系建设应按照“统一规划、统筹安排、统一标准、分步实施”的原则进行，避免重复投入、重复建设，充分考虑整体和局部的利益。
4.1标准化原则
本方案参照信息安全方面的国家法规与标准和公司内部已经执行或正在起草标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。
4.2系统化原则
信息安全是一个复杂的系统工程，从信息系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，以形成系统化的解决方案。
4.3规避风险原则
安全技术体系的建设涉及网络、系统、应用等方方面面，任何改造、添加甚至移动，都可能影响现有网络的畅通或在用系统的连续、稳定运行，这是安全技术体系建设必须面对的最大风险。本规划特别考虑规避运行风险问题，在规划与应用系统衔接的基础安全措施时，优先保证透明化，从提供通用安全基础服务的要求出发，设计并实现安全系统与应用系统的平滑连接。
4.4保护投资原则
由于信息安全理论与技术发展的历史原因和自身的资金能力，某公司分期、分批建设了一些整体的或区域的安全技术系统，配置了相应的设施。因此，本方案依据保护信息安全投资效益的基本原则，在合理规划、建设新的安全子系统或投入新的安全设施的同时，对现有安全系统采取了完善、整合的办法，以使其纳入总体安全技术体系，发挥更好的效能，而不是排斥或抛弃。
4.5多重保护原则
任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
4.6分步实施原则
由于某公司应用扩展范围广阔，随着网络规模的扩大及应用的增加，系统脆弱性也会不断增加。一劳永逸地解决安全问题是不现实的。针对安全体系的特性，寻求安全、风险、开销的平衡，采取“统一规划、分步实施”的原则。即可满足某公司安全的基本需求，亦可节省费用开支。
5设计思路及安全产品的选择和部署
信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终，如图2所示。
图2网络与信息安全防范体系模型
信息安全又是相对的，需要在风险、安全和投入之间做出平衡，通过对某公司信息化和信息安全现状的分析，对现有的信息安全产品和解决方案的调查，通过与计算机专业公司接触，初步确定了本次安全项目的内容。通过本次安全项目的实施，基本建成较完整的信息安全防范体系。
5.1网络安全基础设施
证书认证系统无论是企业内部的信息网络还是外部的网络平台，都必须建立在一个安全可信的网络之上。目前，解决这些安全问题的最佳方案当数应用PKI/CA数字认证服务。PKI(PublicKeyInfrastructure，公钥基础设施)是利用公开密钥理论和技术建立起来的提供在线身份认证的安全体系，它从技术上解决了网上身份认证、信息完整性和抗抵赖等安全问题，为网络应用提供可靠的安全保障，向用户提供完整的PKI/CA数字认证服务。通过建设证书认证中心系统，建立一个完善的网络安全认证平台，能够通过这个安全平台实现以下目标：
身份认证(Authentication)：确认通信双方的身份，要求通信双方的身份不能被假冒或伪装，在此体系中通过数字证书来确认对方的身份。
数据的机密性(Confidentiality)：对敏感信息进行加密，确保信息不被泄露，在此体系中利用数字证书加密来完成。
数据的完整性(Integrity)：确保通信信息不被破坏(截断或篡改)，通过哈希函数和数字签名来完成。
不可抵赖性(Non-Repudiation)：防止通信对方否认自己的行为，确保通信方对自己的行为承认和负责，通过数字签名来完成，数字签名可作为法律证据。
5.2边界防护和网络的隔离
VPN(VirtualPrivateNetwork)虚拟专用网，是将物理分布在不同地点的网络通过公用骨干网(如Internet)连接而成的逻辑上的虚拟专用网。和传统的物理方式相比，具有降低成本及维护费用、易于扩展、数据传输的高安全性。
通过安装部署VPN系统，可以为企业构建虚拟专用网络提供了一整套安全的解决方案。它利用开放性网络作为信息传输的媒体，通过加密、认证、封装以及密钥交换技术在公网上开辟一条隧道，使得合法的用户可以安全的访问企业的私有数据，用以代替专线方式，实现移动用户、远程LAN的安全连接。
集成的防火墙功能模块采用了状态检测的包过滤技术，可以对多种网络对象进行有效地访问监控，为网络提供高效、稳定地安全保护。
集中的安全策略管理可以对整个VPN网络的安全策略进行集中管理和配置。
5.3安全电子邮件
电子邮件是Internet上出现最早的应用之一。随着网络的快速发展，电子邮件的使用日益广泛，成为人们交流的重要工具，大量的敏感信息随之在网络上传播。然而由于网络的开放性和邮件协议自身的缺点，电子邮件存在着很大的安全隐患。
目前广泛应用的电子邮件客户端软件如OUTLOOK支持的S/MIME(SecureMultipurposeInternetMailExtensions)，它是从PEM(PrivacyEnhancedMail)和MIME(Internet邮件的附件标准)发展而来的。首先，它的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而最上一级的组织(根证书)之间相互认证，整个信任关系基本是树状的。其次，S/MIME将信件内容加密签名后作为特殊的附件传送。保证了信件内容的安全性。
5.4桌面安全防护
对企业信息安全的威胁不仅来自企业网络外部，大量的安全威胁来自企业内部。很早之前安全界就有数据显示，近80%的网络安全事件，是来自于企业内部。同时，由于是内部人员所为，这样的安全犯罪往往目的明确，如针对企业机密和专利信息的窃取、财务欺骗等，因此，对于企业的威胁更为严重。对于桌面微机的管理和监控是减少和消除内部威胁的有效手段。
桌面安全系统把电子签章、文件加密应用和安全登录以及相应的智能卡管理工具集成到一起，形成一个整体，是针对客户端安全的整体解决方案。
1)电子签章系统
利用非对称密钥体系保证了文档的完整性和不可抵赖性。采用组件技术，可以无缝嵌入OFFICE系统，用户可以在编辑文档后对文档进行签章，或是打开文档时验证文档的完整性和查看文档的作者。
2)安全登录系统
安全登录系统提供了对系统和网络登录的身份认证。使用后，只有具有指定智能密码钥匙的人才可以登录计算机和网络。用户如果需要离开计算机，只需拔出智能密码钥匙，即可锁定计算机。
3)文件加密系统
文件加密应用系统保证了数据的安全存储。由于密钥保存在智能密码钥匙中，加密算法采用国际标准安全算法或国家密码管理机构指定安全算法，从而保证了存储数据的安全性。
5.5身份认证
身份认证是指计算机及网络系统确认操作者身份的过程。基于PKI的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USBKey是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USBKey内置的密码算法实现对用户身份的认证。
基于PKI的USBKey的解决方案不仅可以提供身份认证的功能，还可构建用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统通过一定的层次关系和逻辑联系构成的综合性安全技术体系，从而实现上述身份认证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求。
6方案的组织与实施方式
网络与信息安全防范体系流程主要由三大部分组成：攻击前的防范、攻击过程中的防范和攻击后的应对。安全管理贯穿全流程如图3所示。网络与信息安全防范体系模型流程不仅描述了安全防范的动态过程，也为本方案的实施提供了借鉴。
图3
因此在本方案的组织和实施中，除了工程的实施外，还应重视以下各项工作：
(1)在初步进行风险分析基础上，方案实施方应进行进一步的风险评估，明确需求所在，务求有的放矢，确保技术方案的针对性和投资的回报。
(2)把应急响应和事故恢复作为技术方案的一部分，必要时可借助专业公司的安全服务，提高应对重大安全事件的能力。
(3)该方案投资大，覆盖范围广，根据实际情况，可采取分地区、分阶段实施的方式。
(4)在方案实施的同时，加强规章制度、技术规范的建设，使信息安全的日常工作进一步制度化、规范化。
7结论
本文以某公司为例，分析了网络安全现状，指出目前存在的风险，随后提出了一整套完整的解决方案，涵盖了各个方面，从技术手段的改进，到规章制度的完善；从单机系统的安全加固，到整体网络的安全管理。本方案从技术手段上、从可操作性上都易于实现、易于部署，为众多行业提供了网络安全解决手段。
1引言
随着计算机网络的出现和互联网的飞速发展，企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户，在2003年后，木马、蠕虫的传播使企业的信息安全状况进一步恶化。这都对企业信息安全提出了更高的要求。
随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。面对这瞬息万变的市场，企业就面临着如何提高自身核心竞争力的问题，而其内部的管理问题、效率问题、考核问题、信息传递问题、信息安全问题等，又时刻在制约着自己，企业采用PKI技术来解决这些问题已经成为当前众多企业提高自身竞争力的重要手段。
在下面的描述中，以某公司为例进行说明。
2信息系统现状
2.1信息化整体状况
1)计算机网络
某公司现有计算机500余台，通过内部网相互连接，根据公司统一规划，通过防火墙与外网互联。在内部网络中，各计算机在同一网段，通过交换机连接。
图1
2)应用系统
经过多年的积累，某公司的计算机应用已基本覆盖了经营管理的各个环节，包括各种应用系统和办公自动化系统。随着计算机网络的进一步完善，计算机应用也由数据分散的应用模式转变为数据日益集中的模式。
2.2信息安全现状
为保障计算机网络的安全，某公司实施了计算机网络安全项目，基于当时对信息安全的认识和安全产品的状况，信息安全的主要内容是网络安全，部署了防火墙、防病毒服务器等网络安全产品，极大地提升了公司计算机网络的安全性，这些产品在此后防范网络攻击事件、冲击波等网络病毒攻击以及网络和桌面日常保障等方面发挥了很大的作用。
3风险与需求分析
3.1风险分析
通过对我们信息系统现状的分析，可得出如下结论：
(1)经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。
(2)计算机应用系统涉及越来越多的企业关键数据，这些数据大多集中在公司总部数据中心，因此有必要加强各计算机应用系统的用户管理和身份的认证，加强对数据的备份，并运用技术手段，提高数据的机密性、完整性和可用性。
通过对现有的信息安全体系的分析，也可以看出：随着计算机技术的发展、安全威胁种类的增加，某公司的信息安全无论在总体构成、信息安全产品的功能和性能上都存在一定的缺陷，具体表现在：
(1)系统性不强，安全防护仅限于网络安全，系统、应用和数据的安全存在较大的风险。
目前实施的安全方案是基于当时的认识进行的，主要工作集中于网络安全，对于系统和应用的安全防范缺乏技术和管理手段。如缺乏有效的身份认证，对服务器、网络设备和应用系统的访问都停留在用户名/密码的简单认证阶段，很容易被冒充；又如数据备份缺乏整体方案和制度规范，容易造成重要数据的丢失和泄露。
当时的网络安全的基本是一种外部网络安全的概念，是基于这样一种信任模型的，即网络内部的用户都是可信的。在这种信任模型下，假设所有可能的对信息安全造成威胁的攻击者都来自于组织外部，并且是通过网络从外部使用各种攻击手段进入内部网络信息系统的。
针对外部网络安全，人们提出了内部网络安全的概念，它基于这样一种信任模型：所有的用户都是不可信的。在这种信任模型中，假设所有用户都可能对信息安全造成威胁，并且可以各种更加方便的手段对信息安全造成威胁，比如内部人员可以直接对重要的服务器进行操控从而破坏信息，或者从内部网络访问服务器，下载重要的信息并盗取出去。内部网络安全的这种信任模型更符合现实的状况。
美国联邦调查局(FBI)和计算机安全机构(CSI)等权威机构的研究也证明了这一点：超过80%的信息安全隐患是来自组织内部，这些隐患直接导致了信息被内部人员所窃取和破坏。
信息系统的安全防范是一个动态过程，某公司缺乏相关的规章制度、技术规范，也没有选用有关的安全服务。不能充分发挥安全产品的效能。
(2)原有的网络安全产品在功能和性能上都不能适应新的形势，存在一定的网络安全隐患，产品亟待升级。
已购买的网络安全产品中，有不少在功能和性能上都不能满足进一步提高信息安全的要求。如为进一步提高全网的安全性，拟对系统的互联网出口进行严格限制，原有的防火墙将成为企业内网和公网之间的瓶颈。同时病毒的防范、新的攻击手段也对防火墙提出了更多的功能上的要求，现有的防火墙不具备这些功能。
网络信息系统的安全建设建立在风险评估的基础上，这是信息化建设的内在要求，系统主管部门和运营、应用单位都必须做好本系统的信息安全风险评估工作。只有在建设的初期，在规划的过程中，就运用风险评估、风险管理的手段，用户才可以避免重复建设和投资的浪费。
3.2需求分析
如前所述，某公司信息系统存在较大的风险，信息安全的需求主要体现在如下几点：
(1)某公司信息系统不仅需要安全可靠的计算机网络，也需要做好系统、应用、数据各方面的安全防护。为此，要加强安全防护的整体布局，扩大安全防护的覆盖面，增加新的安全防护手段。
(2)网络规模的扩大和复杂性的增加，以及新的攻击手段的不断出现，使某公司计算机网络安全面临更大的挑战，原有的产品进行升级或重新部署。
(3)信息安全工作日益增强的重要性和复杂性对安全管理提出了更高的要求，为此要加快规章制度和技术规范的建设，使安全防范的各项工作都能够有序、规范地进行。
(4)信息安全防范是一个动态循环的过程，如何利用专业公司的安全服务，做好事前、事中和事后的各项防范工作，应对不断出现的各种安全威胁，也是某公司面临的重要课题。
4设计原则
安全体系建设应按照“统一规划、统筹安排、统一标准、分步实施”的原则进行，避免重复投入、重复建设，充分考虑整体和局部的利益。
4.1标准化原则
本方案参照信息安全方面的国家法规与标准和公司内部已经执行或正在起草标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。
4.2系统化原则
信息安全是一个复杂的系统工程，从信息系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，以形成系统化的解决方案。
4.3规避风险原则
安全技术体系的建设涉及网络、系统、应用等方方面面，任何改造、添加甚至移动，都可能影响现有网络的畅通或在用系统的连续、稳定运行，这是安全技术体系建设必须面对的最大风险。本规划特别考虑规避运行风险问题，在规划与应用系统衔接的基础安全措施时，优先保证透明化，从提供通用安全基础服务的要求出发，设计并实现安全系统与应用系统的平滑连接。
4.4保护投资原则
由于信息安全理论与技术发展的历史原因和自身的资金能力，某公司分期、分批建设了一些整体的或区域的安全技术系统，配置了相应的设施。因此，本方案依据保护信息安全投资效益的基本原则，在合理规划、建设新的安全子系统或投入新的安全设施的同时，对现有安全系统采取了完善、整合的办法，以使其纳入总体安全技术体系，发挥更好的效能，而不是排斥或抛弃。
4.5多重保护原则
任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
4.6分步实施原则
由于某公司应用扩展范围广阔，随着网络规模的扩大及应用的增加，系统脆弱性也会不断增加。一劳永逸地解决安全问题是不现实的。针对安全体系的特性，寻求安全、风险、开销的平衡，采取“统一规划、分步实施”的原则。即可满足某公司安全的基本需求，亦可节省费用开支。
5设计思路及安全产品的选择和部署
信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终，如图2所示。
图2网络与信息安全防范体系模型
信息安全又是相对的，需要在风险、安全和投入之间做出平衡，通过对某公司信息化和信息安全现状的分析，对现有的信息安全产品和解决方案的调查，通过与计算机专业公司接触，初步确定了本次安全项目的内容。通过本次安全项目的实施，基本建成较完整的信息安全防范体系。
5.1网络安全基础设施
证书认证系统无论是企业内部的信息网络还是外部的网络平台，都必须建立在一个安全可信的网络之上。目前，解决这些安全问题的最佳方案当数应用PKI/CA数字认证服务。PKI(PublicKeyInfrastructure，公钥基础设施)是利用公开密钥理论和技术建立起来的提供在线身份认证的安全体系，它从技术上解决了网上身份认证、信息完整性和抗抵赖等安全问题，为网络应用提供可靠的安全保障，向用户提供完整的PKI/CA数字认证服务。通过建设证书认证中心系统，建立一个完善的网络安全认证平台，能够通过这个安全平台实现以下目标：
身份认证(Authentication)：确认通信双方的身份，要求通信双方的身份不能被假冒或伪装，在此体系中通过数字证书来确认对方的身份。
数据的机密性(Confidentiality)：对敏感信息进行加密，确保信息不被泄露，在此体系中利用数字证书加密来完成。
数据的完整性(Integrity)：确保通信信息不被破坏(截断或篡改)，通过哈希函数和数字签名来完成。
不可抵赖性(Non-Repudiation)：防止通信对方否认自己的行为，确保通信方对自己的行为承认和负责，通过数字签名来完成，数字签名可作为法律证据。
5.2边界防护和网络的隔离
VPN(VirtualPrivateNetwork)虚拟专用网，是将物理分布在不同地点的网络通过公用骨干网(如Internet)连接而成的逻辑上的虚拟专用网。和传统的物理方式相比，具有降低成本及维护费用、易于扩展、数据传输的高安全性。
通过安装部署VPN系统，可以为企业构建虚拟专用网络提供了一整套安全的解决方案。它利用开放性网络作为信息传输的媒体，通过加密、认证、封装以及密钥交换技术在公网上开辟一条隧道，使得合法的用户可以安全的访问企业的私有数据，用以代替专线方式，实现移动用户、远程LAN的安全连接。
集成的防火墙功能模块采用了状态检测的包过滤技术，可以对多种网络对象进行有效地访问监控，为网络提供高效、稳定地安全保护。
集中的安全策略管理可以对整个VPN网络的安全策略进行集中管理和配置。
5.3安全电子邮件
电子邮件是Internet上出现最早的应用之一。随着网络的快速发展，电子邮件的使用日益广泛，成为人们交流的重要工具，大量的敏感信息随之在网络上传播。然而由于网络的开放性和邮件协议自身的缺点，电子邮件存在着很大的安全隐患。
目前广泛应用的电子邮件客户端软件如OUTLOOK支持的S/MIME(SecureMultipurposeInternetMailExtensions)，它是从PEM(PrivacyEnhancedMail)和MIME(Internet邮件的附件标准)发展而来的。首先，它的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而最上一级的组织(根证书)之间相互认证，整个信任关系基本是树状的。其次，S/MIME将信件内容加密签名后作为特殊的附件传送。保证了信件内容的安全性。
5.4桌面安全防护
对企业信息安全的威胁不仅来自企业网络外部，大量的安全威胁来自企业内部。很早之前安全界就有数据显示，近80%的网络安全事件，是来自于企业内部。同时，由于是内部人员所为，这样的安全犯罪往往目的明确，如针对企业机密和专利信息的窃取、财务欺骗等，因此，对于企业的威胁更为严重。对于桌面微机的管理和监控是减少和消除内部威胁的有效手段。
桌面安全系统把电子签章、文件加密应用和安全登录以及相应的智能卡管理工具集成到一起，形成一个整体，是针对客户端安全的整体解决方案。
1)电子签章系统
利用非对称密钥体系保证了文档的完整性和不可抵赖性。采用组件技术，可以无缝嵌入OFFICE系统，用户可以在编辑文档后对文档进行签章，或是打开文档时验证文档的完整性和查看文档的作者。
2)安全登录系统
安全登录系统提供了对系统和网络登录的身份认证。使用后，只有具有指定智能密码钥匙的人才可以登录计算机和网络。用户如果需要离开计算机，只需拔出智能密码钥匙，即可锁定计算机。
3)文件加密系统
文件加密应用系统保证了数据的安全存储。由于密钥保存在智能密码钥匙中，加密算法采用国际标准安全算法或国家密码管理机构指定安全算法，从而保证了存储数据的安全性。
5.5身份认证
身份认证是指计算机及网络系统确认操作者身份的过程。基于PKI的身份认证方式是近几年发展起来的一种方便、安全的身份认证技术。它采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USBKey是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USBKey内置的密码算法实现对用户身份的认证。
基于PKI的USBKey的解决方案不仅可以提供身份认证的功能，还可构建用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统通过一定的层次关系和逻辑联系构成的综合性安全技术体系，从而实现上述身份认证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求。
6方案的组织与实施方式
网络与信息安全防范体系流程主要由三大部分组成：攻击前的防范、攻击过程中的防范和攻击后的应对。安全管理贯穿全流程如图3所示。网络与信息安全防范体系模型流程不仅描述了安全防范的动态过程，也为本方案的实施提供了借鉴。
图3
因此在本方案的组织和实施中，除了工程的实施外，还应重视以下各项工作：
(1)在初步进行风险分析基础上，方案实施方应进行进一步的风险评估，明确需求所在，务求有的放矢，确保技术方案的针对性和投资的回报。
(2)把应急响应和事故恢复作为技术方案的一部分，必要时可借助专业公司的安全服务，提高应对重大安全事件的能力。
(3)该方案投资大，覆盖范围广，根据实际情况，可采取分地区、分阶段实施的方式。
(4)在方案实施的同时，加强规章制度、技术规范的建设，使信息安全的日常工作进一步制度化、规范化。
7结论
本文以某公司为例，分析了网络安全现状，指出目前存在的风险，随后提出了一整套完整的解决方案，涵盖了各个方面，从技术手段的改进，到规章制度的完善；从单机系统的安全加固，到整体网络的安全管理。本方案从技术手段上、从可操作性上都易于实现、易于部署，为众多行业提供了网络安全解决手段。
技术实现手段。Web2.0相对Web1.0而言,是一次从外部应用到核心内容的变化。从模式上是单纯的“读”向“写”、“共同建设”发展;基本构成单元上是由“网页”向“发表/记录的信息”发展;从工具上是由互联网浏览器向各类浏览器、RSS阅读器等内容发展;从运行机制上是由“ClientServer(客户端/服务器)”向“WebServices(web功能)”转变;内容建设上是由网站管理员等专业人士向整个互联网用户发展。
内容表现的方式。Webl.0以商业公司为主体,通过少数的人将大量的信息编辑、整理、分类后上传到网上,是典型的一对多的广播式传播。Web2.0是以用户为主,让用户自主的去编辑、收集、整理和信息,以多对多的传播方式为主,人们可以自由的分享信息。
客户的使用程度。Web2.0最突出的特点就是以客户为中心,注重客户的互动与体验,以满足需求的多元化。而Web1.0以用户被动阅读为主。
Web1.0和Web2.0营销模型及企业网络营销法则
(一)Web1.0营销3I模型及营销法则
在Web1.0时代,广大的互联网消费者主要通过网络获取有关产品和服务的信息,消费者间的互动相对较少,处于相对独立的个性状态。其行为模式可用3I模型来概括(见图1)。所谓3I模型是指我(I),在里面(Inside),浏览信息(Interview)。个性化的消费者上网后仍然是个性化的。基于3I模型的企业网络营销法则为AIDMA,即通过广告讯息引起消费者注意(Attention),激发消费者兴趣(Interest),刺激消费者产生需求与欲望(Desire),并潜在地保留记忆(Memory),最后产生购买行动(Action)。
(二)Web2.0营销的4I模型及营销法则
在Web2.0时代,广大的互联网个性化的消费者通过网络互动和交流,形成以共同兴趣爱好为基础的“分众”或“个众”。即常说的“客”,形成一个百“客”云集的互联网。其行为模式可用4I模型概括(见图2)。
所谓4I模型是指我(I),在里面(Inside),互动和沟通(InteractiveCommunication),个体聚集(Individualgathering),即个性化消费者在网络化的空间里聚集,并通过互动和交流共同的兴趣、爱好,形成各种各样的“客”——博客、播客、威客、维客、换客、晒客、印客、闪客、淘客、测客等。
基于4I模式的企业网络营销法则为AISAS,即伟大创意吸引受众注意(Attention),创意互动让受众产生参与兴趣(Interest),受众思索与诉求相关信息(Search),对品牌或者诉求足够了解产生互动参与行动或者购买行动(Action),最后分享(share)产品消费体验,形成口碑传播,实现快速精准营销。
基于Web1.0+Web2.0的企业网络营销方法
根据前述Web1.0及Web2.0营销模型及营销法则,企业Web1.0+Web2.0的整合营销方法为:确立企业价值目标;构建Web1.0+Web2.0整合营销平台;塑造企业网络品牌;定向精确营销;营销效果评估并持续改进。具体说明如下:
(一)确立企业价值目标
企业网络营销活动的目的是服务于企业价值目标,而企业价值目标的实现通过服务于市场定顾客群体价值来完成。企业网络营销首要的问题是确立企业服务对象,根据服务对象来确定客户价值,在客户价值基础上提炼企业价值目标并将企业价值目标有效地向客户传递。
(二)构建Web1.0+Web2.0整合营销平台
企业价值目标向客户有效传递需要一定的渠道,在Web1.0时代,企业网络营销主要通过企业网站和各种平台传播大量的营销信息,将企业产品和服务的价值传递给消费者或潜在消费者,以期得到更多的客户。简单地讲,Web1.0时代,企业网络营销的主要任务是获得更多流量、更多关注来获得更多的机会。但是,从大量企业的网络营销实践来看,由于缺乏和客户有效的互动沟通,顾客粘性不足,顾客的忠诚度培养不足,导致网络营销效果不明显。
在Web2.0时代,企业可利用Web2.0工具和消费者或潜在消费者的互动,将企业产品和服务价值向消费者有效传递,获得消费者或潜在消费者的认同来培养客户的忠诚度。简单地讲,WEB2.0时代,企业网络营销的主要任务是获得顾客粘性。
由此可见,Web1.0和Web2.0各自功能和效果不一样,企业网络营销没有一定的流量,顾客粘性的培养缺乏事实基础;没有顾客粘性,只有流量,企业网络营销效果也将大打折扣。所以,企业应实施Web1.0+Web2.0企业整合网络营销,构建Web1.0+Web2.0整合营销平台。
(三)塑造Web2.0企业网络品牌观念和能力
企业品牌(brand)是一种名称、属性、标记、符号或设计,或是他们的组合运用,其目的是让消费者辨认企业产品或服务,并使之同竞争对手的产品和服务区别开来。企业品牌意味着市场地位、市场份额和生存机会。企业网络品牌是企业品牌在互联网的运用,即通过网络打造企业品牌。
Web1.0时代,企业网络品牌的塑造以企业为中心,以差异化的产品或服务集合为战略,通过传递大量的企业产品和服务价值信息换取客户印象,来塑造企业网络品牌。Web2.0时代,企业网络品牌的塑造不再以企业为中心,而是以消费者为中心,通过“消费者关系”,同消费者间互利互惠基础上获得逐步信任并发展起来的,让消费者在使用中去认识和感受品牌。
综上所述,企业必须具有Web2.0企业网络品牌观念和能力,通过企业Web1.0+Web2.0整合营销平台,让消费者参与到企业品牌建立过程中来,直接让消费者参与体验,通过消费者与企业品牌的互动来塑造企业品牌,树立由消费者体验和关系化管理决定的企业网络品牌观念。
(四)开展整合应用的定向精准营销
Web1.0时代,企业网络营销主要以企业对服务对象的价值判断为基础,向消费者传递大量的广告信息,采取撒网式营销策略。消费者处于被动接受、分立状态,针对性不强,营销效果不确定。Web2.0时代,企业、消费者通过博客、SNS等Web2.0工具形成以兴趣、爱好为基础的不同圈层,即各种各样的“客”,定向精准营销,针对性强,网络营销效果具有确定性。
另外,进行企业网络营销效果评估及持续改进。所谓企业网络营销效果评估是指借助一定的定量和定性指标,对企业开展网络营销效果进行评价,以期总结和改善企业的网络营销活动。这些指标代表着公司的绩效目标,直接关系到企业价值目标实现程度,企业通过网络营销效果评估,识别找到企业网络营销效果改进措施并持续改进,以更好地实现企业价值目标。
参考文献:
1.冯英健.网络营销基础与实践[M].清华大学出版社,2007
2.朱海松.4I模型:WEB2.0的本质初探[J].互动营销,2007(6)
2004年春节联欢晚会让金钱福工艺品公司出尽了风头，而金钱福工艺品公司也借助网络营销新手段找到了企业发展的新源泉。2003年年底，2004年春节联欢晚会组委会通过互联网在全国各地寻找吉祥物“金猴贺喜”的加工方。他们通过网络实名搜索：工艺品，找到了金钱福工艺品公司的网站，浏览了一些工艺品图片后认为该公司的设计概念符合要求，组委会随后派考察组专程到义乌实地考察，并带回了金钱福赶制的样品。通过严格的筛选，组委会最终决定与金钱福公司签订“金猴贺喜”的加工订单。就这样，这只小猴子就活蹦乱跳地走进了央视的春节联欢晚会。
网络营销就是利用互联网，以新的方式、方法和理念开展营销活动，实现营销目标。据CNNIC的统计数据显示，至2006年6月30日止，我国网民人数达到1.23亿，这个“新人类集居中心”让商家们受益匪浅，逐步在网上演变出“虚拟市场”、“网上购物”、“网络在线服务”等一系列新型商业活动，从而产生了网络营销。电子商务刚刚兴起时，许多中小企业认为，网络这种新兴的高科技事物，只有大企业才能够掌握，于是对其敬而远之。而现在，随着网络逐渐平民化，越来越多的中小企业已经感觉到网络并非一个很遥远的东西，已经意识到网络营销对企业生存和发展的重要性，于是纷纷创造条件开展网络营销。据统计,目前100%的大型企业以及2/3的中小企业建立了自己的网站；1/3的中小企业使用过网络营销。金钱福公司利用网络营销带来的春晚商机就是典型案例。
网络营销的产生不是偶然，它是科学技术的发展、消费者价值观的变革和商业竞争等综合因素所促成的。网络营销作为数字经济时代的一种崭新的营销理念和营销模式，促使中小企业开辟了更加广阔的市场，效益得到了增值；同时，它又是连接传统营销，引领和改造传统营销的一种可取形式和有效方法。
一、网络营销相对于传统营销的优势
1.更具个性化的营销方式。目前的市场经历了从同质市场到市场细分，再到个性市场的变化过程。在传统市场营销环境下，无论如何细分，最终还是针对某一特定的消费群体。只有在网络营销环境下，才可以做到彻底的市场细分，即针对每个消费者的个性化营销。个性化网络营销是一种以消费者为导向、强调个性化的营销方式。网络环境下，企业能够轻易地通过数据库管理，实现真正的“一对一”营销。消费者也拥有比过去更大的选择自由，他们可根据自己的个性特点和需求在全球范围内寻找商品，不受时间、地域限制。通过进入感兴趣的企业网站或虚拟商店，消费者可获取产品的更多的相关信息，使购物更显个性。
2.具有极强的互动性，是实现全程营销的理想工具。企业可以通过电子公告栏、在线论坛和电子邮件等方式，以极低成本在营销的全过程中对消费者进行即时的信息搜索，消费者则有机会对产品从设计到定价再到服务等一系列问题发表意见。这种双向互动的沟通方式提高了消费者的参与性与积极性，更重要的是它能使企业的决策有的放矢，从根本上提高消费者满意度。如美国的通用汽车公司允许顾客在Internet上利用智能化的数据库和先进的CAD辅助设计软件，自行设计出自己需要的汽车，而且可以在短短几天内将顾客设计的汽车送到顾客家里。
3.真正超越时空，方便快捷。对企业来讲，传统管理过程中许多由人来处理的业务，现在都可以通过计算机和互联网来完成。如传统企业需要大量的销售人员深入“前线”做各种营销工作，这需要大量的人力、物力、财力，且只能在工作时间内、在特定的地点范围内去做。而如今，利用互联网，这些产品或服务信息都可以放在网页上，24小时等待有效需求者。利用互联网进行网上直销，可以实现订货、结算和送货的自动化管理，提高销售管理效率。如Amazon的销售管理部门的人员其实只是一些信息处理员，主要工作是进行产品信息目录维护。
4.大大节约企业成本，提高工作效率。首先，企业实施网络营销，可以降低营销及相关业务管理费用。如交通和通讯费，企业可通过网上费用低廉的沟通工具如E-mail、网上电话、网上会议等方式进行沟通。其次，可以降低销售成本费用。企业利用网上直销（网上订购）可以降低销售渠道费用，利用网上促销的高效性可以降低促销费用，网上广告比同样效果的电视、报纸费用低廉得多。最后，企业的各种销售信息在网络上将以数字化的形式存在，可以以极低的成本发送并能随时根据需要进行修改，庞大的促销费用因而得以节省。据相关调查，企业在获得同等收益的情况下，对网络营销工具的投入是传统营销工具投入的
1/10，而信息到达速度却是传统营销工具的5～8倍。传统企业是否能利用互联网创造商业机会，降低成本，提高竞争力，是未来能否在全球经济一体化的状况下制胜的关键因素。
二、企业进行网上营销的策略
网络营销已经成为不可回避的商业命题，它不仅是一种新的技术和手段，更是一种影响企业未来生存及长远目标的选择。国内企业，特别是广大中小企业如果不能有效利用低成本、高效率的网络营销手段，将面临极大的竞争劣势。因此企业应与时俱进，积极运用新的营销工具，开辟新的企业发展道路和利益增长点。
1.进行网站建设和推广。网站建设和推广是网络营销中的一项重要基础性内容。首先，企业应制订合适的网络营销计划方案和预算计划，并进行可行性论证。其次，企业要做上网前的软硬件准备。如进行域名注册，虚拟主机或服务器托管申请，网页制作，设备购置或租用，网站建设、更新、维护等。这些可以自己组织人力、物力、财力来实现，也可以通过网络营销服务商来解决。无论是通过“外力”还是“内力”，重要的是要使整个活动在技术上实现的同时，把企业的思想融入到网站中，在网站中体现企业理念、企业文化。最后，就是企业网站的、推广。这个步骤非常重要，一个完整的网站营销方案，除了在网上做推广之2.网络广告营销。网络广告是最常见的一种网络营销手段，较之传统媒体高额的广告费，网络广告低成本、有效、快捷的优势明显体现出来。在新浪、搜狐、Yahoo等知名门户网站做网络广告已经成为越来越多的企业“扬名立万”的一种手段。网络广告可以在自己的门户网站上做，也可以在知名的站点上做。可供企业选择的网络广告的形式也是多种多样的，有旗帜型广告、按钮型广告、插播式广告、关键字广告、全屏广告、画中画广告、声音广告、全流量广告等等。随着网络广告形式的不断翻新，中小企业可以利用最合适的广告形式更加简洁、清晰地展示企业优势信息。
3.搜索引擎注册与排名。在知名搜索引擎注册是最常用的网络营销方法之一。近些年来，随着网络应用水平的不断提高，Yahoo、Google、baidu等搜索引擎成为了人们发现、寻找个性化信息的基本方法。而关键词广告更是将搜索引擎营销的定位推进一步，利用关键词检索的方式，在搜索结果页面显示广告内容，可实现高级定位投放，用户也可以根据需要更换关键词，相当于在不同页面轮换投放广告，因而总体营销效果显著。在中国，“实名搜索”则是富有中国特色、更加普及的一种主动型网络营销手段，它可以帮助企业发现目标顾客，统一企业网上网下品牌，发现更多商业的机会。比如像阿里巴巴、3721网络实名搜索等产品。另外还有搜索引擎公司推出的搜索定位排名产品和搜索竞价排名产品。通过搜索引擎来广告，可给你的网站带来显著的访问量，越来越多的搜索引擎提供广告管理系统，极大地提高了广告效果。
4.邮件营销。邮件营销诞生于美国，是建立在美国近百年电话营销产业基础之上的，对电话、传统纸邮件营销提供了有效的补充。随着垃圾邮件的一度泛滥，网络营销几乎替其承担了沉重的骂名。但是不可否认，邮件营销在电子商务发展中一直起着重要作用，是一种强主动式营销，是与顾客沟通的最便捷的方式。顾客对与自己需求相关的电子邮件还是很感兴趣的。企业可以建立电子邮件列表并让潜在顾客登记注册，然后定期向企业的老顾客、目标顾客发送他们感兴趣的新闻信息、新产品、新服务介绍，加强与他们的联系。
5.网上销售促进。网上销售促进就是在网上市场利用销售促进工具，刺激顾客对产品和服务产生较快或较大的购买。互联网作为交互的沟通渠道和媒体，具有传统渠道所没有的优势，在刺激产品销售的同时，还可以与顾客建立互动关系，了解顾客的需求和对产品的评价。网上销售促进的形式主要有有奖促销、拍卖促销、免费促销。举办网络促销活动，引发顾客参与意识，如网上竞赛、问题征答、抽奖活动、销售产品排名、申请优惠卡、成立网上俱乐部等。
当然，企业可用的网络营销手段还很多，比如在新闻组中信息，利用特定事件吸引访问者，开辟热点或专题论坛与消费者共同讨论，让消费者共同参与产品的设计，建立友情链接，提供免费邮件、免费搜索引擎、免费、免费视频点播等免费网上服务，从而容易引起顾客的认同，提高顾客忠诚度，这些顾客的好口碑将是网站最好的宣传。
最大限度满足消费者的需求，是现代企业的经营核心。要满足网络时代消费者的需求，企业必须适时开展网络营销，提供让消费者满意的信息和服务，这已经成为中小企业的一种必然选择。所谓解铃还需系铃人，网络时代出现的消费心理，只有通过网络手段才能解决。网络营销是互联网时代企业融入知识经济的基本管理工具和思维方法，传统企业只有充分利用网络营销，整合传统营销和网络营销，及时改变市场营销策略，找到最有利于企业成长发展的营销之路，并实现以消费者为中心的战略性转变，才能免遭时代淘汰。
主要参考文献
［1］EdForrest.InternetMarketingResearch:ResourcesandTechniques［M］.McGraw-HillEducation,1999.
［2］卢小雁.市场精灵——网络传播与广告［M］.上海：复旦大学出版社，2001.
随着互联网技术的发展，我国网络营销也越来越普及，企业的生存竞争空间正逐步从传统市场转向网络市场，营销方式也从传统的市场营销转向网络营销。据调查资料显示，我国网络市场营销规模2003年18亿元，2004年31亿元，2005年54亿元，2006年已经突破75亿元，表明我国网络营销已进入高速发展阶段。网络营销作为一种独特的营销模式目前受到社会的广泛关注，它是建立在互联网基础之上、借助互联网特性实现企业营销目标的一种营销手段，是企业整体营销战略的重要组成部分，其实质是把互联网作为销售工具及销售手段而进行的一种营销活动。中小企业开展网络营销，能充分发挥自己在价格、产量和机制等方面的优势，树立企业良好形象，提升客户服务水平，增强中小企业的竞争力。
一、中小企业开展网络营销存在的问题
目前，我国网络营销正进入快速、健康发展的时期。但我国中小企业开展网络营销仍存在着许多发展瓶颈与障碍，主要表现在以下方面：
1、企业观念问题。有些中小企业对开展网络营销的认识不深，没有充分意识到在知识经济时代抢占网络信息对赢得企业未来竞争优势的重要性，更没有把网络营销作为企业发展的一种战略。有些中小企业对网络营销的认识过于简单，只是把网站和网络营销看成一个孤立的市场推广手段，并没有真正地将网络营销与企业的整个经营过程结合起来。据统计，美国大概有60％的企业利用互联网销售自己的产品，而在我国这个比例仅仅只是5％，可见我国与先进国家相比还存在着较大的差距。
2、信用与安全问题。开展网络营销一个最关键的问题就是信誉问题，没有实际交往的双方如何取得彼此的信任是困扰网络营销的一大难题。中小企业普遍存在规模小、实力较弱，因此，抗风险能力差，成长性不强，信用程度往往很低。一定程度上造成了企业融资难，对外交往难的问题，严重影响了网络营销的效果。另外，网络的安全性问题也是开展网络营销的一大阻碍，是中小企业与消费者共同担心的问题。由于互联网的开放性，使得网络交易面临着种种风险，网上交易安全性。
3、人才问题。人才是企业经营管理中最重要的因素之一。在网络营销过程中，中小企业需要既懂网络技术，又懂营销管理的高素质复合型人才。多数中小企业因为资金、制度、管理等方面的原因，难以吸引和留住网络营销人才。有的企业技术人员不懂营销方面的知识，过分强调技术，忽视用户的需要，导致系统使用状况不良。
4、物流配送问题。多数情况下，交易双方无法在网络上实现实物的转移，只能依赖于网下的物流配送体系。但多数中小企业缺乏配套的物流配送中心或信息服务中心。同时，我国物流业的不发达和滞后的社会物流配送体系也导致运输费用过高，除支付商品价格外，还需支付运费；运输时间过长等，很大程度上影响了网络营销的快速、便捷、低价优势的发挥，使得一些中小企业不愿意在网络营销上进行更大的尝试活动。
5、企业管理问题。许多中小企业管理水平落后，管理基础薄弱，信息化水平偏低，影响了网络营销的顺利进行。开展网络营销，要求中小企业必须以先进技术为支撑，对传统营销的组织形式、管理模式、经营方式和营销观念等方面进行根本性变革，围绕核心业务开展流程重组，重新设计和优化企业业务流程，从而使技术与企业的管理和运营有机结合起来。
二、中小企业开展网络营销策略分析
中小企业要在激烈的营销竞争中获得成功，必须充分利用网络营销的特点，结合自身发展状况和企业的内外部资源、条件等因素，不断探索适用自身特点的营销策略。
1、树立正确的营销观念。中小企业的管理者需要学习和了解网络营销的知识，形成科学的网络意识，树立借助国际互联网改善经营、开发新产品、开拓新市场、提高企业竞争力的网络营销观念。中小企业要对传统经营管理模式进行改造，重新设计和优化企业业务流程，建立科学的公司治理结构和强化内部控制制度。将金字塔形管理系统扁平化、网络化，重建企业内部的数字化基础，形成适应开展网络营销的管理体制和企业文化，从企业发展战略高度上充分认识到抢占网络信息市场的必要性和紧迫性，抓住有利时机开展网络营销。2、做好网络营销市场定位。网络销售和单向营销模式不同，它是双向的营销方式。中小企业要根据网络营销特点广泛进行网络调研，以科学的方法，系统地、有目的地收集、整理、分析和研究与市场相关的信息，特别是涉及客户的需求、购买动机和购买行为等方面的信息，准确进行自己的网络市场定位，从而合理、有效地提出解决问题方案，体现出自己的特色和满足客户的特定需要，这样才能对客户有吸引力，从而提高网络营销的效果。
3、加强营销网站内涵建设。在互联网上设立网站是企业进行网络营销的基础。企业要想成功地开展网络营销，就要精心策划网站和做好网站维护工作。网站的设计要科学合理和简单实用，内容要经常更新，建立一个数据库系统，及时了解市场的需求动向等。也可利用专业化的网络营销平台，如阿里巴巴、慧聪网等，通过与平台供应商的合作，节约网络营销运行成本，获得更为先进和专业性的服务。
重视客户关系管理，建立一套网络销售和客户服务系统，借助互联网固有的交互功能，利用电子公告栏或电子邮件等手段提供在线售后服务或与客户做双向沟通和交流，提高客户的忠诚度，把客户融入整个营销过程中，鼓励客户参与产品决策，为顾客提供定制化的产品和服务，及时了解消费者对企业产品的评价，充分掌握客户的需求状况。
4、加强网络促销活动。重视网站的推广工作，促使消费者浏览企业的网站。推广的方法很多，可以利用传统媒体，例如报纸、电视、各种公司宣传品、名片、广告衫和产品包装等宣传网址；也可利用Internet的资源推广网站，将网络广告发送到Internet上经常被网民访问的地方，如搜索引擎、服务网点、行业网站、讨论组和电子信箱等。
重视网络促销。网络促销的出发点是利用网络特征实现与顾客沟通，这种沟通方式不是传统营销中“推”的方式而是“拉”的方式，即“软”营销，这一特色是发掘潜在顾客的最佳途径。目前，网络广告是较为普遍和受欢迎的促销方式。
5、优化营销渠道体系。网络将企业和消费者连在一起，给企业提供了一种全新的销售渠道。企业在应用过程中应不断完善这种渠道，以吸引更多的消费者。有条件的中小企业可考虑自己建设以订单信息流为中心，全国供应链资源网络和计算机信息网络为支撑的多样化、直接分销为主导的现代物流体系。实力较弱的中小企业可以选择有关第三方物流企业来实现物流配送的社会化。
6、加大对网络营销人才的培养和管理。人才缺乏是中小企业开展网络营销的一个瓶颈。因此，中小企业应当重视培养网络营销方面的人才，利用各种途径、手段，培养和提高员工的业务能力和服务效率，组建一批素质较高、层次合理、专业配套的网络、计算机及经营管理等方面的专业人才，为企业网络营销的发展提供人才保障。同时，企业还要建立科学的公司治理结构和强化内部控制制度，形成适应开展网络营销的管理体制和企业文化。
总之，网络营销是企业未来营销的发展方向。中小企业完全可以借助网络营销突破资源限制，拓展生存和发展空间，实现企业的可持续发展。
参考文献：
一、我国中小企业网络营销的现状
近年来，我国企业纷纷触网，上网中小企业数量也大幅度增加，网络营销已获得初步应用。同时，在中小企业网络营销的进一步发展过程中既存在着不少障碍，也有营销环境趋于成熟等难得的机遇。具体说来，主要有以下几个方面：
1．上网中小企业数量大幅度增加
据CNNIC的统计，拥有域名和独立站点的数量大幅度上升。从1997年10月的．com域名由2131个到2003年1月的133796个。在不到7年的时间里，企业域名数量增长了近64倍，相对数量也从占域名的52．41％到78．3％。中国“企业上网工程”大大促进了中小企业的上网速度，通过各种电子商务平台上网的中小企业的数量迅猛增加。
2．网络营销已获得初步应用，但整体水平比较低
各种网络调研、网络广告、网络分销、网络服务等网络营销活动，已不同程度地进入到中小企业的生产经营中。大部分企业处于信息阶段，一部分企业开始通过网站接受订单，处理顾客意见，进行市场调研等，少数企业进入到了电子商务阶段。由于绝大多数企业只把竞争焦点定位于实体市场，没有意识到抢占网络虚拟市场的重要性。很多企业跟风上网，为赶时髦，上网目的不明确。中小企业网站拥有率低，网站内容简单，网站内容的更新频率低，网站的应用水平不高，网站的推广力度不够，网站的知名度不高，网站浏览量远不及商业网站。在营销策略上，很多的企业只把厂名、产品名、地址、电话置于网上，而开展网络调研、网络分销、网络产品开发和网络服务者寥寥无几。大型企业网站总体质量明显由于中小企业。
3．中小企业投入到IT上的力度小，投入结构不合理
中小企业在IT业上投入的力度远小于大企业。据统计，大企业每年用在汀上的开支在1990年还只占企业总开支的10％左右，到2000年这个数字已经达到50％：与此同时，大部分中小企业在IT方面的开支还不到其经营收入的15％。在从投入结构上看，中小企业存在“重建设轻维护更新”、“重硬件轻软件”、“重技术轻管理”等倾向和误区。据有关调查数据显示，我国中小企业在硬件投资上占到了总投资的51％，维护和软件投资加起来不过35％，而与国外发达国家的硬件14％，软件和维护的63％相比，形成巨大的反差。
4．管理体制不顺也是中小企业开展网络营销的现实
由于许多的企业对网络营销还没有充分的认识，不少企业对网络营销由哪个部门来管很困惑，是技术部门、营销部门还是信息中心?组织结构和管理体制没有理顺，仍是旧管理体制和管理模式，网站的信息很难得到及时反馈，信息系统建设无法起到应有的作用，造成企业的信息化就变成了“旧瓶装新酒”，穿新鞋，走老路。
二、我国中小企业开展网络营销的有利因素分析
网络营销利用了网络手段与技术，面向特殊的网上市场环境，可以使从生产者到消费者的价值交换更便利，更充分，更有效率。这对中小企业特别有利，具体说来，主要表现在以下几个方面：
1．在营销手段上有利于与大企业开展同步竞争。
因特网作为全球性的分布式网络构架，其重要特点就是成本低廉。其次，比起印刷和电视这样的媒介，借助因特网进行信息传播不仅效率高，而且成本极其低廉。第三，网络上品质线索的缺少，使得因特网上最小的、刚起步的公司看上去也能像是一个巨大的跨国公司。因此，信息技术的发展，特别是互联网的发展，使中小企业能够很快地建立一个网上竞争平台。企业无论大小，都可以通过其网站使世界各个角落的买家了解其产品，只要产品具有竞争力，就可以在全球范围内找到买主。因而在营销手段上，中小企业可以与大企业进行平等的同步竞争。
2．在市场进入条件上的机会均等
因特网是一个开放式的大市场，网络营销消除了企业竞争的无形壁垒。主要体现在降低中小企业和新兴企业进入市场的初始成本上。中小企业无须庞大的商业体系，无须巨大的广告费用，无须众多的销售人员，就可以加入到全球国际大市场中参与市场竞争，接触这个市场中广大的客户。这样使得中小企业可以从以前被大企业垄断的市场份额中分取一杯羹。网上的客户关心的不是企业的大小，而是该企业给他们提供的产品或服务的价值。如果该企业有绝对的优势，无论企业大小，客户都会选择其产品或服务。
3．是中小企业实现全程营销的理想方式
全过程营销的实现是企业满足消费者需求，实现理想销售的必由之路。尤其是服务成为当今企业留住顾客和吸引顾客的最重要的手段，但要真正做好服务则须付出高昂的成本。这使得原本资金和资源相形见拙的中小企业无力承担。因此，对中小企业而言，要达到这一目标很难。但在网络环境中，即使是中小企业也可以通过BBS、E-Talking、E-MAIL等方式，以极低成本在营销的全过程中对消费者进行即时的搜索，与他们进行在线或离线交流。消费者有机会对产品或企业进行探讨发表意见和建议，企业就可以从市场调查到产品设计和定价、产品制作到销售及售后服务全过程都可以获得有意义的反馈，并做出实时的调整。
4．网络营销能充分发挥中小企业自身的优势
从总体上看，中小企业具有很多的优势，比如政企关系明确、优胜劣汰机制明显，由于规模比较小，对客户的凝聚力和对客户的关注力要比大企业强，以客户为中心的思想比较突出，在内部沟通和运作上都比较透明，决策机制灵活，没有大企业那么多官僚气息，对市场需求变化反应快，市场适应能力强，创新机制好，创新效率高等等。网络营销则更能把这种优势进一步发挥，首先，网络营销能扬长避短，为顾客提供长期的个性化的服务，增强中小企业的竞争力。其次，网络营销能充分发挥中小企业在价格、产量和机制等方面的优势：再次，网络营销是企业树立企业形象，提升客户服务水平的良好手段，使得中小企业也可以达到同样的效果。最后一点，网络营销是中小企业最好的交互的市场调研与顾客服务平台。
三、制约中小企业网络营销的因素分析
1．中小企业规模小、势力弱，在网络营销的资金投入方面难以同大企业抗衡
我国有中小企业15万家左右，而有70％以上销售收入在500—10000万元之间，单位利润、资产大大偏低，而且大多数是从事以劳动密集型为主的产业。因此，中小企业相比大企业没有资金投入优势。
2．很多的中小企业发展能力不容乐观，死亡率高
由于自身实力较弱，抗风险能力差，我国很多中小企业成长性不强，使得它们很多终日为基本的生存而奋斗，无力顾及网络营销的发展和投入，延缓了新技术和新营销手段的应用，从而差距进一步加大。
3．资金和信用程度不高，影响网络营销活动的顺利开展
网络营销一个最关键的问题就是信誉问题，没有实际交往的双方如何取得彼此的信任是困扰网络营销的一大难题。由于中小企业占有的社会资源有限，受经营观念、经营范围、经营者个人素质等因素的影响，信用程度往往很低，因而一定程度上也造成了企业融资难，对外交往难的问题，严重制约企业的发展，影响网络营销的可信度。网络营销与企业的信息化程度密切相关，而一套信息化系统的创建、维护和调整都需要大量资金，主要依赖内部有限的融资是远远不够的。但由于中小企业生存率低、资信度差、抵押资产少、信贷风险大，融资渠道少，融资难度大，这些都影响企业网络营销资金的投入。
4．缺乏既懂技术又懂营销的人才
网络营销是充分利用现代化信息技术进行营销活动的过程。当今世界，技术发展日新月异，企业信息化是现代化企业发展的必然趋势，也是企业参与市场竞争的基础平台。要保证信息化体系的有效运转。企业需要有自己的技术和管理人才。除了一些新兴的科技型中小企业外，大部分中小企业的信息化水平都不高，也缺乏信息技术人才，尤其是既懂技术又懂营销的复合型人才更少。人才缺乏是我国中小企业实施与应用网络营销面临的又一大障碍。
5．中小企业的管理水平普遍不高，难以实现真正的网络营销
网络营销不仅涉及大量的投入和技术上的变革，而且还涉及到企业的业务与管理流程、组织结构、管理制度等一系列问题。许多中小企业管理方法陈旧，管理思想落后，个别还停留在家族式管理状态，管理制度、管理思想和组织结构与信息化的要求不相适应。管理基础薄弱，影响了中小企业网络营销的顺利进行，不少企业上网了，并没有收到理想效果。
此外，缺乏现代化管理观念，体制僵化，没有意识到网络营销对企业发展的重要性，也影响了中小企业网络营销的发展。网络基础设施的规模和网络设备终端设备的普及程度不高，网民上网成本仍很高，消费者的消费观念仍没有很大的改观，缺乏信任的消费文化，物流配送等外部环境也是目前网络营销发展的巨大障碍。
四、结论和建议
网络营销的实施需要政府、企业和社会共同构筑一个完善的政策、技术和管理支撑平台。这是关系到中小企业真正实施网络营销的关键所在。
(1)就外部环境而言，目前还存在包括网络基础设施、网络营销应用系统还不符合中小企业的个性需求、法律环境、物流配送、付费机制、消费文化、购物观念等很多方面的障碍，这需要政府、企业和社会共同努力才能得到克服和解决。政府积极支持，在资金、措施和政策上向中小企业适度倾斜，各级政府、企业和科研院所共同合作开发适合中小企业开展网络营销的技术支撑平台，另外，建设合乎市场发展规范的信任的消费文化也成为当务之急。
(2)就企业本身而言，中小企业应该着重于企业信息化方面的核心竞争能力的培养，以最小的代价加入市场分工和协作网络，利用国际网络中的诸如资金、先进技术、优秀人才、良好的组织和管理模式以及灵活的机制等资源潜能，提高我国中小企业的市场竞争力，带动企业的向前发展。
(3)目前的网络营销应用系统还不符合中小企业的个性需求、实施过程也过于繁杂，系统工程建设质量缺乏保障。因此，网络营销的应用系统应根据中小企业面广量多，不同行业的运行方式表现各异的特点，开发相应的系统以满足中小企业开展网络营销的要求。
参考文献
1．屈云波、靳丽敏：《网络营销》，企业管理出版社，1999年版。
2．WardHandson，PrinciplesOfInternetMarketing，South——WesternCollegePublishing，2000．
2网络营销的定义
网络营销是指以互联网技术为手段，开展市场调研、产品促销、宣传推广、市场开拓等活动的营销模式。网络营销是伴随着计算机网络技术、信息技术的发展而发展起来的，主要是在互联网上建立本企业的网站或利用其他门户网站，对企业进行宣传或者把本企业的商品陈列在网页上进行销售。这种营销模式以互联网替代了传统的电视、报刊、杂志等营销媒体，是一种全新的营销模式，它可以在很大范围上提高企业的知名度，使顾客在网上自由浏览企业信息与产品信息，并进行交易，因而具有获取信息快、交流便利、成本低、赢利能力强等特点，成为众多企业市场营销战略的重要组成部分。
3中小物流企业开展网络营销的意义
当前，我国大多数物流企业是从传统的仓储、运输型企业转型而来的，尤其是中小物流企业，普遍规模小、设施设备落后、服务项目少、服务水平低、资金实力弱、管理手段落后，难以为客户提供综合性、一体化的物流与供应链解决方案。因此利用先进的营销手段，更新营销理念、做好企业的宣传推广、争取更多的市场份额、形成经营管理的良性循环、逐步壮大企业实力就显得很重要了。互联网技术的成熟，为中小物流企业的发展提供了巨大的机遇与挑战。互联网可以让企业与客户进行及时的信息沟通，通过文字、图片、视频等工具生动而全面地展示出产品与服务的信息。开展网络营销，可以不受地域限制地扩大企业的社会影响力、快速掌握新的市场信息、开发新的客户、为客户提品交付、物流进程、售后服务等全过程信息。网络的互动性很强，企业不仅可以通过网站、电子邮件、微博等渠道信息，还可以接收客户的电子邮件、网上留言等反馈信息，使得企业和客户之间的沟通变得极其便利。除此之外，中小物流企业还可以根据客户的偏好，物流服务的需求特征，有针对性地为客户提供多样化、个性化的服务，以优质的服务和大企业相竞争。另外，中小物流企业资金相对不足，网络营销如果运用得当，其投入的成本相对较低。因此网络营销是非常适合我国中小物流企业的营销渠道。
4中小物流企业开展网络营销的现状
网络营销对中小物流企业的发展壮大具有很强的推动力。目前企业进行网络营销的方法主要有:①企业自建网站进行宣传;②在综合性门户网站或专业性门户网站上信息;③在百度、谷歌等搜索引擎上竞价排名;④其他方式:如信息链接、电子邮件营销等。但是有相当一部分企业采取网络营销后，虽然投入大量资金进行网站建设、竞价排名、信息、广告宣传等，却没有产生预期的效果，甚至收益微乎其微，究其原因有如下几点:
(1)物流企业自建网站，功能整合不够齐全，仅仅停留在为企业进行广告宣传的阶段，没有整合商务交易、在线支付等营销功能，很多企业网站打开速度过慢、栏目设置不符合客户的浏览习惯、信息更新不及时、产品信息不完整、促销活动不能有效激发购买欲望、网站建成后使用效率极低。
(2)中小物流企业普遍经营管理水平较低、大多缺乏明确的网络营销战略规划，营销策略选择不当，造成网络营销的效果大打折扣。
(3)网络营销专业人才缺乏。大多数中小物流企业网站建成后却没有培养专业的网络营销推广人员去从事网络营销，只是在需要信息时由网站维护人员上传一些信息，致使网站的功能没有充分发挥出来。
(4)缺乏物流服务理念。虽然中小物流企业规模小、实力弱、但是也要转变观念、努力打造品牌;物流业本质上属于服务业，因此要以市场需要为导向，设计多样化的服务项目，提升服务质量、提高客户满意度。
5中小物流企业网络营销策略
良好的网络营销策略，可以使广大中小物流企业在更广阔的范围内开拓市场，获得更多稳定的客户，增强市场竞争力，逐步发展壮大。但是由于中小物流企业不可能像大型物流企业那样投入大量的资金在主流媒体上铺天盖地的做广告，因此本文提出了一些相对收费少的、比较有效的网络营销策略。
5.1网站建设
网站是消费者了解企业的“窗口”，企业开展网络营销的第一步就要规划、建设具有本企业特色的网站。网站要将企业简介、经营范围、服务信息、新闻动态、物流资源、联系方式等内容在网上，让客户对企业有全面的认识，同时要注重企业品牌形象的传播。企业建设网站要有独立的域名，域名既要便于传播，还要显示企业的特点。网页栏目设计要完整、科学、规范，要符合顾客浏览网页的习惯，网页模块布局要合理、色彩搭配要生动、符合品牌形象，才能更加吸引客户。中小物流企业不仅要建设网站，还要加强对网站的管理与维护，如活动策划、新品、企业动态，在充分利用网站平台的功能进行宣传推广外，还要注重网站维护，如网页浏览速度、网站点击量、访问深度、留言反馈等。
5.2网站推广
中小物流企业在建设好自己的网站后，要下大功夫进行网站推广。如果说网站建设是网络营销的基础工作，那么网站推广则是网络营销的重点工作。因为网络营销的效果取决于网站的访问量，如果网页的浏览量低，则网站的作用便无从发挥，更谈不上网络营销，如此一来网站建成后就会成为“摆设”。现在很多网站建成后使用率极低，主要原因还是对网站的功能与网站推广重视不够。目前中小物流企业所采取的网站推广策略主要包括搜索引擎推广、电子邮件推广、论坛、博客、微信推广、行业网站推广等。
(1)搜索引擎推广。互联网上的信息浩如烟海，相当多的信息是依靠搜索引擎来获取的。现在，我们常用的搜索引擎如百度、谷歌、搜狗等占据了绝大多数的搜索流量，很多企业在搜索引擎上耗资巨大去竞价排名，却收效甚微，使得网络营销变成了“烧钱”行为。对于中小物流企业来说，虽然资金实力不足，却可以采用一些技巧去做推广，来节省巨大的开支。比如，对于搜索引擎而言，关键字选择是最重要的一步，关键字要有特色、要丰富、要保证在网站上有一定的沉淀时间。如果关键字设计不当，客户在网上就无法找到该网站，目标客户便看不到竞价信息。另外，如果竞价信息标题、内容描述、关键词不能引起客户的关注，也会造成机会的流失。因此要根据实际情况，选择好搜索引擎，将关键字、内容描述尽量特色化、保持信息的频率，及时删除负面信息，确保搜索引擎能识别对本企业有价值的信息。
(2)电子邮件推广。电子邮件的形式多种多样，有新闻动态、新品、行业资讯、会员优惠等多种形式。在设计邮件时，要注意邮件内容的简洁性、准确性，要有吸引力，同时要注意与客户及时进行在线邮件交流，回答客户提出的各种问题，让客户及时掌握最新服务信息。在经过长时间的邮件推广后，要适时总结分析，关注重点客户，保持客户队伍的稳定性。另外，邮件中还要有本网站的链接，方便客户直接进入网站查询更多信息。
(3)友情链接推广。中小物流企业网站在建成之初，访问量极小，又没有更多资金去竞价排名，此时，可以寻找有业务往来的网站或同行业的网站进行相互链接。在双方的网站上互相放置对方的网站名称或搜索关键词，这样客户在访问其他网站时可以通过链接到本企业的网站，也可以通过本企业网站链接到友情公司的网站，做到相互合作推广，增加客户对同行业企业的更多了解。
