Точно както много жилищни домакинства използват домашни компютърни мрежи, корпорации и фирми от всякакъв размер разчитат на мрежи, за да поддържат ежедневните си операции. Жилищните и бизнес мрежи използват много от едни и същи основни технологии. Бизнес мрежите (особено тези в големите корпорации) обаче включват допълнителни функции, параметри за сигурност и изисквания за използване.
Дизайн на бизнес мрежа
Мрежите за малък офис и домашен офис (SOHO) обикновено функционират с една или две локални мрежи (LAN), всяка от които се контролира от своя мрежов рутер. Те отговарят на типичните проекти на домашни мрежи.
С нарастването на бизнеса, техните мрежови оформления се разширяват до все по-голям брой локални мрежи. Корпорациите, базирани на повече от едно място, създават вътрешна свързаност между своите офис сгради. Тази свързаност се нарича кампусна мрежа, когато сградите са в непосредствена близост, или широкообхватна мрежа (WAN), когато обхваща градове или държави.
Компаниите активират своите локални мрежи за Wi-Fi или безжичен достъп. По-големите предприятия обаче често свързват своите офис сгради с високоскоростни Ethernet кабели за по-голям мрежов капацитет и производителност.
Функции на бизнес мрежата
Бизнес мрежите могат да използват набор от функции за сигурност и използване, предназначени да контролират как и кога потребителите имат достъп до мрежата.
Мрежови филтри
Повечето компании разрешават на служителите си да имат достъп до интернет от вътрешността на бизнес мрежата. Някои инсталират технология за филтриране на интернет съдържание, за да блокират достъпа до определени уебсайтове или домейни. Тези системи за филтриране използват конфигурируема база данни с имена на интернет домейни (като уебсайтове за възрастни или хазартни игри), адреси и ключови думи за съдържание, които нарушават политиката за приемлива употреба на компанията.
Някои рутери за домашна мрежа също поддържат функции за филтриране на интернет съдържание чрез административен екран. Корпорациите са склонни да внедряват по-мощни и скъпи софтуерни решения.
Виртуални частни мрежи
Бизнесът понякога позволява на служителите да влизат в мрежата на компанията от домовете си или други външни местоположения, възможност, наречена отдалечен достъп. Фирмата може да настрои сървъри за виртуална частна мрежа (VPN) за поддържане на отдалечен достъп, като компютрите на служителите са конфигурирани да използват съответстващ VPN клиентски софтуер и настройки за сигурност.
Ставки на качване
В сравнение с домашните мрежи, бизнес мрежите изпращат (качват) по-голям обем данни в интернет. Този обем е от транзакции на фирмени уебсайтове, имейли и други данни, публикувани външно. Плановете за жилищни интернет услуги предоставят на клиентите по-висока скорост на данни за изтегляния в замяна на по-ниска цена за качвания. Поради тази причина плановете за бизнес интернет позволяват по-високи нива на качване.
Интранет и Екстранет
Компаниите създават вътрешни уеб сървъри, за да споделят частна бизнес информация със служителите. Те могат също така да внедрят вътрешна електронна поща, незабавни съобщения и други системи за частна комуникация. Заедно тези системи правят бизнес интранет. За разлика от интернет имейла, незабавните съобщения и уеб услугите, които са публично достъпни, интранет услугите могат да бъдат достъпни само от служители, които са влезли в мрежата.
Усъвършенстваните бизнес мрежи също позволяват определени контролирани данни да бъдат споделяни между компаниите. Понякога наричани екстранет или мрежи бизнес-към-бизнес, тези комуникационни системи включват методи за отдалечен достъп или уебсайтове, защитени с влизане.
Сигурност на бизнес мрежата
Компаниите притежават ценни лични данни, което прави мрежовата сигурност приоритет. Фирмите, загрижени за сигурността, обикновено предприемат допълнителни мерки, за да защитят своите мрежи, освен това, което хората правят за домашните си мрежи.
Централизирана сигурност
За да предотвратят присъединяването на неоторизирани устройства към бизнес мрежа, компаниите използват централизирани системи за сигурност при влизане. Тези инструменти изискват потребителите да се удостоверяват чрез въвеждане на пароли, които се проверяват в мрежова директория. Тези инструменти също проверяват хардуерната и софтуерната конфигурация на устройството, за да се уверят, че е упълномощено да се присъедини към мрежа.
Управление на пароли
Служителите на компанията могат да направят лош избор при използването на пароли. Например, те могат да използват лесно хакнати имена като password1 и welcome. За да защитят бизнес мрежата, ИТ администраторите на компанията задават правила за пароли, които всяко устройство, което се присъединява към нея, трябва да спазва. Те могат също да настроят мрежовите пароли на служителите да изтичат периодично, принуждавайки ги да бъдат променяни, което също има за цел да подобри сигурността.
Мрежи за гости
Администраторите понякога настройват мрежи за гости, които посетителите да използват. Мрежите за гости дават на посетителите достъп до интернет и до основна информация за компанията, без да позволяват връзки към критични сървъри на компанията или други защитени данни.
Системи за архивиране и VPN
Бизнесът разработва допълнителни системи за подобряване на сигурността на своите данни. Мрежовите системи за архивиране редовно улавят и архивират критични бизнес данни от фирмените устройства и сървъри. Някои компании изискват служителите да настройват VPN връзки, когато използват вътрешни Wi-Fi мрежи, за да предпазят данните от подслушване по въздуха.
