| 由于不同的設(shè)計公司對于自身的網(wǎng)絡(luò)安全及方便性的要求各不相同,所以在搭建自身的設(shè)計網(wǎng)絡(luò)時的結(jié)構(gòu)也不相同。在此,我們給出兩種最為常見典型的網(wǎng)絡(luò)結(jié)構(gòu)供大家選擇。
|
|
| A.設(shè)計網(wǎng)絡(luò)直接連通Internet |
|
使用該結(jié)構(gòu)的公司,由于在設(shè)計的同時可以直接上網(wǎng),所以使用網(wǎng)絡(luò)的方便性得到了最大的保留,與Internet直接相通使得在線資料文檔查詢,郵件甚至是IM客戶端都可以直接使用,因而在進行自身設(shè)計工作的同時也可以隨時對外交流,工作效率得以保證。因為設(shè)計網(wǎng)絡(luò)直接連通Internet,所以設(shè)計工程師在做設(shè)計的同時可以上網(wǎng),每個工程師只需要配備一臺工作機就可以,節(jié)約了構(gòu)建設(shè)計環(huán)境的硬件成本。
|
|
使用該結(jié)構(gòu)在帶來很多便利和優(yōu)點的同時,也存在一些缺點,最為明顯的就是網(wǎng)絡(luò)安全性不是很高。由于設(shè)計網(wǎng)絡(luò)隨時都和Internet連通,所以對病毒,木馬,黑客攻擊等等的防范也會給網(wǎng)絡(luò)管理人員帶來較大的負(fù)擔(dān);于此同時,由內(nèi)至外的信息數(shù)據(jù)泄密可能性也是該方案不可回避的一個缺點。
當(dāng)然,我們在構(gòu)建此結(jié)構(gòu)的設(shè)計環(huán)境時,也能通過一定的其他措施來降低這些缺點帶來的危害,比如通過架設(shè)網(wǎng)絡(luò)防火墻并設(shè)置合理的規(guī)則,可以有效防護絕大多數(shù)木馬和黑客攻擊,在客戶端使用殺毒軟件或者比較安全的操作系統(tǒng)(一般非Microsoft Windows系列的各種操作系統(tǒng)對病毒的抵抗能力都要遠(yuǎn)遠(yuǎn)高于Microsoft Windows系列)來抵御病毒,設(shè)置一定的監(jiān)控以及行政手段相輔助來降低內(nèi)部泄密的可能性。
|
|
| B.設(shè)計網(wǎng)絡(luò)和Internet直接完全隔離 |
|
相比與設(shè)計網(wǎng)絡(luò)直接連接Internet的結(jié)構(gòu),直接把這兩者完全隔離的這種結(jié)構(gòu)在安全性上得到了很大的提升。在公司內(nèi)部布置兩套彼此完全獨立并且相互隔離的網(wǎng)絡(luò),其中一套專門用來做設(shè)計,在此網(wǎng)絡(luò)內(nèi),只涉及與設(shè)計相關(guān)的軟硬件資源;而另一個網(wǎng)絡(luò)則負(fù)責(zé)日常辦公上網(wǎng),以及在線查詢資料文檔和對外聯(lián)絡(luò)等功能。
|
|
把設(shè)計網(wǎng)絡(luò)獨立于和Internet直接相連的辦公網(wǎng)絡(luò)之后,來自Internet的病毒,木馬,黑客攻擊全部被避免,而此時,也給想要從內(nèi)往外進行泄密的行為帶來了很大的難度。
|
|
此結(jié)構(gòu)在給設(shè)計網(wǎng)絡(luò)大幅度提升安全性的同時,也帶來了一些不可回避的缺點。首先是設(shè)計網(wǎng)絡(luò)與外部Internet的數(shù)據(jù)交換通常也就需要專門的管理員來進行操作,這方面就帶來了額外的管理和人力資源成本;而為了滿足工程師在設(shè)計之外的上網(wǎng)需求,也就需要給工程師在設(shè)計用的工作機之外再配備機器,不管是多人共用還是每人都配備,都會帶來額外的軟硬件成本。
|
|
| 除了以上兩種最基本的以外,還有很多其他的網(wǎng)絡(luò)結(jié)構(gòu),不過大部分都是基于這兩種結(jié)構(gòu)并加以引申變化而成。所以設(shè)計公司在組建設(shè)計網(wǎng)絡(luò)之時,通常都會在最初選擇好以上兩種基本結(jié)構(gòu)之一,以免在建設(shè)完成之后,還想變更基本結(jié)構(gòu),帶來比開始建設(shè)耗費的更多成本,以及可能給設(shè)計工作帶來的影響。
|
|