一些企事业单位虽然建立了针对本单位内部局域网上网行为管理制度，但是内部职员常常对这些上网管理制度熟视无睹，上班时间上网聊天、购物、玩游戏、炒股票、看网页视频等行为司空见怪。所以，规范员工上网行为，合理限制游戏，过滤网址，封堵聊天对企业带宽安全十分必要。总之，就是要对局域网上网加强管理。

在这么多年的工作中，我为各种各样的公司企业设计过大量用途各异的专用网络。从这些案例里，我获得了一些经验，这就是：与大企业级别的网络开发不同，在为小型企业部署局域网管理软件系统时，正确的选择是从不同的角度出发。在本文中，我就将告诉大家，在建设一张为小型企业服务的网络时，应该牢记的五条简单要诀。

1：首先要确定的是，网络将选择使用本地主机服务还是云服务

首先我必须承认，自己从来就不是一名托管服务的铁杆支持者。在过去一年里，我接到过数名网络管理员的来信，告诉我在曾经工作过的公司开始将网络服务工作外包给云供应商后自己就落得失业下场之类的情况。不过，对于规模较小的公司企业来说，即便发生过这样的情况，使用主机托管服务依然可以算是较为理想的选择。云服务供应商可以对网络服务进行更为有效的配置、维护和备份之类的专业操作。

并且对于使用主机托管服务的公司来说，可能就不需要设置专门的信息技术团队了。对于规模较小的公司企业来说，主机托管服务可以避免在服务器硬件和软件方面的投入过大。只要按月支付租金，就可以获得相应的服务了。但随着时间的推移，租金叠加起来的总额也可能会比购买服务器硬件和软件的费用更高，不过，相对而言，启动成本还是要低得多。

2：寻找可以控制成本的途径

对于小型企业来说，典型的做法应该是将一分钱掰成两半花;因此，如果一家公司决定建立自己的专属网络，寻找可以控制成本的途径就变得非常重要了。选择使用服务器虚拟化技术是减少在服务器硬件方面资金投入的有效方式，但有些时间，选择变通的方式需要有一定的创意。举例来说，在极端情况下，使用高端个人计算机来代替真正的商用服务器也是一种可行的选择。同样，通过选择使用Linux操作系统而不是Windows系统也可以控制在软件方面的资金投入。

3：未雨绸缪，在事前就制定好支持计划

从小型企业自身实际情况来看，往往缺乏应对重大技术故障能力。根据多年实施咨询项目经验，很多小型企业并不会配备专职的信息技术人员。对于小型企业来说，更常见的做法是选择一名粗通网络的员工处理相关的技术问题。当然，我也见到过为数不多的小型企业选择配备了专门的技术支持人员。但即使在这种情况下，由于预算方面的限制，企业也无法获得具有丰富实践经验的真正人才。

不要误解我的观点。在这里，我并没有批评小型企业这种处理方式的意思。公司必须在预算受到限制的情况下开展工作，这样的处理是完全正确的。但是，问题不会因为预算收到限制而不出现，在出现超出员工解决能力范围的问题时，应该怎么办?所以说，公司必须事前制定好应急预案，确认在出现这样的问题时，各部门和人员应该采取什么样的处理措施。应急预案中应该包括拨打技术支持热线电话或外聘技术顾问等解决方案。无论如何，在建设小型企业使用的网络时，必须确保让公司老板也认识到在长期支持方面存在的问题。

4：做好长期发展的规划

在为小型企业设计网络时，请一定牢记，企业可能不会始终保持在目前规模上。确保网络的设计可以支持用户的增长。

5：永远不要低估合理有效的备份模式的重要性

我已经无法统计出，在为小型企业进行项目咨询时，发现它们没有备份解决方案或者备份解决方案远远不能满足实际需求的情况有多少了。(一定要坚持在每个星期五晚上运行备份解决方案，不要取消)。在为小型企业设计网络的时间，灾难恢复计划应该属于设计过程的一部分，而不是事后补救措施。

企业局域网限制网速，除了直接通过计算电脑数据包、统计报文来限制电脑网速之外，还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用，只有完全禁止了这些消耗网络带宽的大户，才能从根源上治理带宽网速入不敷出的情况发生。

必须有效禁止炒股软件、限制网络游戏、禁止聊天软件。ANYVIEW(网络警)网络监控软件同样提供了对限制局域网炒股、禁止局域网网络游戏、禁止上班QQ聊天、限制阿里旺旺聊天软件等功能。目前ANYVIEW(网络警)网络监控软件可以有效封堵当前所有主流的股票软件，如大智慧、同花顺、招商证券全能版等；可以有效禁止QQ游戏、限制传奇游戏、禁止联众游戏、限制网页游戏等；可以有效禁止QQ登录、限制阿里旺旺聊天、禁止skype聊天、禁止微信聊天等；