网络调研方案

为贯彻落实中央、省、市人才有关政策规定，探索建立人才资源的市场化配置机制，促进人才与产业、项目、资金等生产要素的良性互动，4月30日上午，在临沂人力资源服务产业园召开了人才供需服务网络平台建设方案调研座谈会，市人社局凌伟科长一行、区人社局李正存主任、产业园武强武总经理及鲁南制药、翔龙集团、泽仁、睿资达、百城、英才、时代光华各企业代表出席此次座谈会。会议中，市人社局凌伟科长明确打造人才强市为既定主线，智汇临沂将承载着我市新旧动能转换、双招双引、乡村振兴的战略意义，他特别强调突出“高精尖”导向，聚焦经济社会各重点领域急需紧缺高层次人才，助推高质量柔性引才。以平台沉淀人才，以畅通人才供给和需求为宗旨，依托科技手段，整合供需信息，搭建现代化高水平并广范围应用的人才供需服务网络平台。他还对智汇临沂的建设内容进行了概述，依托一网、七库、两侧面的方针，为人才供需平台提供了强有力的建设保障。一网即是面向社会公众的“智汇临沂”人才供需服务网络门户；七库即是建立覆盖人才、项目、团队、企业、院校、投融资机构、平台载体的七类信息数据库；两侧面则是打造人才供需市场的供给侧和需求侧两个侧面。座谈中，企业代表踊跃发言，对人才引进政策、创新项目开发、平台搭建及运维等方面，提出许多建设性意见。最后凌科长提出网络平台“智汇临沂”的建设提供全渠道的交流平台，并为其赋能，临沂人力资源产业园也将会在日后的建设工作中，促进项目对接更新，助推高质量柔性引才，围绕人才强市这条主线打造现代化的智慧人才供需服务网络平台为核心目标。

近日，灵雀云通过网络研讨会直播发布了基于 OVN 的 Kubernetes 开源网络项目Kube-OVN的 1.0 GA版本，同时Kube-OVN技术社区初步成型，获得了大批开发者和用户的关注。为更加直观的了解社区对于容器网络的使用现状和需求，在此次线上研讨会中，我们发布了【关于网络组件Kube-OVN的使用调查】。2周内，共收集了158份有效调研问卷，本文将分享问卷中的相关数据，同时附Kube-OVN 1.0 网络研讨会的部分问答实录，望对持续关注容器网络解决方案的伙伴们一些有价值的参考。受访者概况运行容器的环境：本次调研的158位调研对象中，60%来自互联网行业，金融、工业、制造、教育等传统行业占30.5%。受访人员中47.4%是开发岗位，运维28.9%，架构师21.1%。被调研企业中，容器化已经达到100%。容器运行在私有云的占比最多，达到60.5%，在公有云上运行的占比为36.8%。（备注：此选项为多选）当前网络方案使用现状正在使用的网络方案：网络架构本身就是K8s中较为复杂、让很多用户头疼的方面之一。K8s网络模型本身对某些特定的网络功能有一定要求，但在实现方面也具有一定的灵活性。因此，业界已存在不少网络方案。此题为多选，如图所示，calico和flannel作为目前最流行的CNI插件分别收获了55.3%和47.4%的用户，与此同时，也有28.9%的用户已经采用了Kube-OVN来满足特定的环境和需求的补充。是否使用IPv6：是否使用NetworkPolicy：是否需要网络多租户方案（VPC）：是否需要和物理网络打通：以上是用户对是否使用 IPv6、NetworkPolicy、是否需要网络多租户方案（VPC）、是否需要和物理网络打通的使用现状的数据反馈，供参考。对于Kube-OVN功能的需求Kube-OVN已有功能需求度：调研中可以看出，子网功能是用户关注Kube-OVN的最高需求。子网是Kube-OVN中最重要的概念，通过子网相关的 CRD， 用户可以方便的实现子网和 namespace 的绑定。Kube-OVN支持子网cidr，gateway，exclude_ips 以及 switch_name 的设置。同时支持基于子网的IP隔离，用户可以轻松实施基本的网络隔离策略。在后台实现上，Kube-OVN会监听 namespace 和 subnet 的变化，并根据变化在 ovn 中创建并设置虚拟交换机，将其和集群路由器关联，设置对应的 acl和 lb。Kube-OVN未来功能的需求度：Kube-OVN未来的规划围绕着三个关键词：功能，运维性，性能。功能方面会继续完善企业级网络的能力，例如多网卡的支持，多租户网络以及 IPv4/IPv6双栈。运维性方面讲继续增加更多网络诊断以及可视化工具，方便后期的网络的运维管理。性能方面一方面和 Intel 合作 DPDK 相关的开发，增加数据平面的能力，另一方面对控制平面持续优化，增强大规模集群网络管控的能力。Kube-OVN网络研讨会 Q&AQ1、开源版本与商业版本有多大区别？A1：商业版本代码上是没有区别的。我们有发布商业版本的计划，将提供完整的技术支持和售后服务，如果客户有通用型的需求会优先进行开发，并提供一些定制的开发，同时针对客户的机器和网络做一些针对性的调优。Q2、是不是基于OpenStack的OVN方案做的修改和定制？A2：OVN基于OVS的控制平面，是比较通用的网络组件。Kube-OVN是通过将OpenStack领域成熟的网络功能平移到K8s。Q3、 IPAM的功能什么时候做好？IPAM用固定IP功能和之前的使用方式一样吗？A3：1.1的版本会把IPAM做好，IPAM只是第一步，后续多网卡的支持会根据IPAM一起做出来。IPAM用固定IP功能和之前大部分是一样的，有些小区别就是子网的定义会发生一些变化，就是需要指定哪个子网用固定IP。Q4、固定IP是什么场景？A4：固定IP适合一些传统业务的场景，有些公司是没有固定IP是无法容器化的。有些传统的业务他的服务发现就是根据IP来的，所以IP如果一直变的话改动就太大了。Q5、 IP直接路由的场景是什么？A5：这个场景很传统，相当于把容器当做虚拟机来看待，这样容器的IP是全网可达的，这样的话与底层的网络是打通的。Q6、网关节点可以单独部署吗?A6：可以单独部署也可以和整个集群在一起，只要是K8s的机器就可以做为网关的节点。Q7、DPDK的集成什么时候可以完成？A7：目前在和Intel爱尔兰的团队合作开发，但是什么时候完成要看爱尔兰的团队的进度了。大家如果感兴趣可以看一下PR，已经列出了很多问题。地址：https://github.com/alauda/kube-ovn/issues/104Q8、分布式网关路由不是OVN2.12的内置功能么？A8：Kube-OVN里的分布式网关和OVN里的分布式网关不太一样，Kube-OVN主要是从容器网络的角度来讲的，就是容器都可以通过当前主机的网卡访问外网。Q9、Kube-OVN的多网卡和Intel的muticni, 华为的多网卡方案有什么区别？A9：我们主要做多网卡的IPAM，是集群级别的IP分配的工具。会配合其他多网卡的插件共同使用。Q10、多租户支持到什么程度？A10：多租户是我们一直想做的一个事情，OVN的多租户的能力比较强，我们想平移到K8s上。我们碰到的一个问题主要是，K8s有自己多租户的设计，但是这个项目还没把方针确定出来。K8s有个多租户的SIG，但是具体的方案还没确定，所以如果上游的方案没定下来我们直接做可能影响效率。现在能做到的就是分配子网，保障网络的隔离。Q11、 Trace的能力会把中间的虚拟交换、网关之类的元素提出来么？还是只会看到源和目的这样？A11：我们最终期望的是把中间的逻辑链路和物理链路都画出来，如果网络不通那么哪里出问题很容易就看出来，我们先做的是源和目的的端到端的监测，快速提供监测能力。Q12、和Intel多网卡集成有案例吗? 比如Kube-OVN和falanel的共存？A12：我们最近会开始做这个事情出一个完整的多网卡方案，目前社区有用户进行过集成，Intel 也在电信领域做了一些案例。Q13、 Kube-OVN和OVN-Kubernetes 这个项目有哪些区别？A13：区别很大，具体我写在这个链接里面了：https://github.com/alauda/kube-ovn/issues/104我们最开始是想在OVN-Kubernetes上进行一个改造的，但是后来发现网络模型与我们差别较大。OVN-Kubernetes IP分配是一个主机一个网段，就相当于IP与主机是绑死的。而我们是有多租户的想法，想做到Namespace与子网绑定，基本上从底层的网络拓扑就完全不一样了。另外OVN-Kubernetes有不太稳定等其他原因。Q14、Kube-OVN有些流表功能依赖于内核模块，对主机内核版本有没有要求？A14：有一定要求，如果是用CentOS 7推荐用CentOS 官方支持的最新内核，如果ubutu 建议18.04以上版本。Q15、 Kube-OVN能支持Pod级别的安全规则吗？A15：我们现在支持K8s 的network policy, 只要协议能写出来就支持。Kube-OVN 1.0线上直播研讨会回顾：45:27Tips：关于Kube-OVN项目，我们还会继续推出实战演练系列课程 ，敬请期待！。填问卷抽大奖！！！刚刚过去的2019年被称为“云原生技术商业化元年”，很多企业都希望借助云原生技术实现数字化转型。那么，这一年云原生技术落地情况如何？参与调研就可以抽取下面丰富的奖品！快来试试～戳图上二维码抽大奖！！

什么是网站策划，顾名思义，就是给网站做规划。有些人可能会说，不就是个网站嘛，有什么好策划的呀，找个美工来排排版，找个程序员来加程序，不就可以了？其实网站策划恰恰是网站建设中最关键的环节。阿里巴巴举个简单的例子，为什么成百上千个B2B网站倒下去了，唯独阿里巴巴一枝独秀，这既不是因为阿里巴巴的网站页面设计得好，也不是因为它的功能很强大，最关键的，还是阿里巴巴网站定位准确，真正满足了企业的需求。从这一点来说，马云也算是网站策划界的老前辈了，阿里巴巴、淘宝的成功，都离不开准确的网站定位和网站策划。除了这些B2B网站、门户网站之外，企业网站同样需要策划。如今的许多企业网站，不管是什么行业、面对什么样的客户，看上去都差不多，缺乏自己独特的定位，从形式到内容，都像是一个模子里套出来的，当客户面对这些千篇一律的网站时，却发现没有一个是自己所真正需要的。客户需求得不到满足，企业网站也就成了摆设。一年下来，难得有几次去更新网站信息，网站名存实亡。网站策划网站策划是一门多元的学问，策划者既需要掌握营销的基本原理，了解客户需求与企业营销策略，又要对网页设计及功能开发有所认知，灵活运用页面与功能的配合来实现客户需求。当然，网站策划者不可能是全能，团队的合作也很重要，但是，在整个网站建设项目中，网站策划必须起主导角色，对项目起到决定性作用。网络调研，是网站策划的第一步，也是决定策划成败的重要一步。正如毛主席的那句名言：没有调查就没有发言权。缺乏调研的网站策划网站策划，只是一纸空谈，根本不可能成功。企业网络调研，主要从以下四方面着手：1、 决策层访谈。通过制定调研提纲，与企业决策层进行访谈，可以了解到企业的定位、发展历程与未来方向等，帮助策划者从全局的高度了解企业，对于企业网站的规划，具备更长远的眼光与战略的高度。2、 操作层访谈。操作层，指的是在实际工作中需要使用到网站的人员，或者是直接接触客户的一线销售人员。通过与操作层的访谈，可以从微观的层面了解到目标客户的特征、实际需求，以及企业员工在实操中的经验，从而更好的将网站策略与企业实际需求结合起来，避免华而不实的策划。行业竞争3、竞争对手调研，所谓“知己知彼，百战百胜”。在做网站策划之前，策划者必须对于企业所在行业的竞争情况有基本的了解。企业处在怎样的竞争位置，是行业的领先者还是挑战者？是行业新秀还是老牌企业？竞争者有哪些，他们的网站优点是什么？缺点在哪里？4、了解这个行业领导品牌，学习领先者的成功经验完成了网络调研之后，策划者从宏观上了解了企业的背景、挑战与机遇，从微观上了解了企业一线人员的实操需求，从全局上了解行业竞争者的优缺点以及行业领先者的经验，才算对企业有一个比较真实、客观的认知。网络调研总结网站调研是制作网站的前期准备，调研可以增加网站建设者和网站用户之间的信息交流，达到了解网站用户的企业文化，成功提升网站建设几率，增加网站使用效率。

【PConline 资讯】基于长期的深度合作，云杉网络与易捷行云EasyStack近日联合推出“基于DeepFlow的EasyStack一体化云网络监控分析解决方案”。云杉网络由中国第一批SDN探路者建立，拥有近10年的网络行业技术积累；EasyStack是中国开源云计算的领导者、生态合作最丰富的云服务供应商之一，双方强强联合，协力打磨出首个一体化云网监控分析解决方案，赋能企业级云平台以更强的网络掌控力。“用好”云，“好用”云中国的现有的企业云用户已逐步完成了从“上云”到“用好云”的阶段转换。在竞争日益激烈的市场中，如何为客户提供独具差异化的云服务是各家云平台厂商都在尝试撕开的市场突破口。在云计算的三要素中，相比计算、存储服务，技术演进相对缓慢的网络服务成为各厂商在赛道后半程的发力点。根据权威分析机构的调查，企业在采用云计算技术后，80%的网络流量发生在云网络内，被称为东西向流量，而原先的传统网络流量即南北向流量占比仅有20%。传统网络的运维工具和经验在处理云网络时捉襟见肘。与此同时，云网络的运维呈现了一系列新问题：●虚拟网络缺乏可视化能力，成为黑盒，排障复杂●采集虚拟网络流量成本高，存在性能损耗、策略冲突等风险●无法对接整合云平台虚拟机、虚拟网元及租户信息，难以统一管理●精细化运营能力有限，无法支持多维度的计量，资源回收●缺少开放API，缺乏生态融合能力为了解决企业云用户的上述问题，云杉网络与EasyStack通力协作，基于云杉网络DeepFlow的技术帮助EasyStack ECS企业云打造一体化云网管控平台，强化了企业云对于虚拟网络的把控能力，帮助用户“用好”云。“企业云+网控”方案产生的化学反应，使易捷行云成为业界首个兼容云网流量分析的“好用”云。该方案具有以下特点：●云和网无缝衔接，快速方案部署●基于东西向流量呈现虚拟网络拓扑，点亮云网黑盒●采用高性能、无侵扰、极轻量的虚拟探针技术，低成本采集虚拟流量●主动学习云平台租户信息，匹配流量统一映射管理●开通东西向流量计量，细化资源利用信息●开放API接口，拥抱上下游生态●无需改变现有环境，投入成本低　 从业务中来，到业务中去云杉网络与EasyStack的合作从东西向网络监管作为突破口建立解决方案，宗旨是更好地服务云内用户的业务。东西向的流量是云内业务跑出来的真实流量，补全东西向流量的采集并提供充分的监控与分析服务，使得云的运维和管理能更好地贴近业务，为用户带来更丰富的功能选择和运维体验升级。云杉网络与EasyStack的方案中针对业务网络，可实时量化分析每个租户的业务网络性能及网络健康状况，并可回溯历史状态，将任意时刻的网络切片性能作为取证溯源、界定故障责任的依据。在双方的共同努力下，该方案已经在兴业数金环境中部署，将为兴业数金云的金融租户提供更多丰富可控的网络服务，同时还将更广泛地在共同的行业用户中展开应用。在未来，云杉网络和EasyStack将会继续深化双方的合作，在超融合、容器等多个领域尝试网络方案的创新，为用户营造更灵活、更便捷、更高效的云网一体化体验。

来源：时刻头条12月23日，由北京市经济和信息化局、北京市通州区人民政府主办的2020网络安全行业生态大会暨金帽子年度盛典隆重召开，吸引众多政企领导、行业意见领袖、网络安全专家到场。会议上，《2020中国网络安全行业研究白皮书》（以下简称白皮书）重磅发布，紫光股份旗下新华三集团作为推荐企业入选报告，为政府、教育等重点行业提供安全建设实践思路。白皮书由国家网络安全产业园通州园区与嘶吼安全产业研究院联合发起并调研输出，通过对网络安全产业的行业现状、市场痛点、生态环境、盈利模式和相关领域代表性网络安全厂商的解决方案能力深度挖掘，为政府和业界提供可供参考的、具有先进代表性的深度研究及内容。2020年中国网络安全产业现状根据白皮书内容，在疫情影响下，2020年我国网络安全产业市场仍然保持了较好的增长态势，但增幅明显放缓。预计2020年，中国网络安全市场规模有望达到791.8亿元，增幅 12.6％，较2019年市场增幅下降20.5％。白皮书指出，从产业整体发展阶段来看，我国网络安全产业仍处于产业落地初期，并面临四大难点：1. 从战略角度来看，基于国家战略高度的网络安全体系面临更加复杂的现实国际环境与不断落地过程中的真实矛盾。2. 从风险角度来看，网络安全风险日益严峻，困扰我国乃至全球网络安全产业的持续健康发展。3. 从合规角度来看，网络安全合规意识有待提升，不只于网络安全相关工作人员，更包含整个社会。4. 从行业业务角度来看，网络安全业务呈现出“碎片化”和“马太效应”趋势。上述问题在企业进行安全能力落地过程中都可能会遇到，甚至不同领域所面临的风险和需求也都不一样。因此，中国网络安全产业需要结合行业场景进行深化与打磨，促使网络安全厂商形成多种多样的解决方案和产品。新华三两大典型案例入选创新解决方案《2020中国网络安全行业研究白皮书》基于市场调研，考察了大量网络安全厂商在不同领域落地实践的典型案例，并从中选取了一部分作为网络安全产业创新解决方案的优秀参考。作为白皮书主要编写单位之一，新华三凭借多年来在政务、教育等重点行业的丰富经验，在白皮书中分享了自身的创新实践与典型案例。政务安全—某市级电子政务外网 安全监测与运维体系建设实践在某市级电子政务外网安全监测与运维体系建设中，新华三集团将安全监测平台与安全运维平台的深度融合，创造性地将安全要素融合到整个大运维中。能够帮助用户更全面直观的了解IT系统整体状态，为策略下方提供更多维的决策数据；在日常运维工作中，可根据云、网、端各节点运维数据，支撑各资产、业务的安全风险分析，强化政务外网整体安全风险发现与应急处置能力，切实保障政务业务与数据安全。高校安全 天津大学网络安全管控平台建设实践针对高校网络安全主要面临的学校网络安全管理合力不足、信息资产全生命周期管理滞后、网络安全工作技术能力不足、网络安全防护体系被动等四大问题，新华三集团基于天津大学实际业务场景与需求，以网络资产为线索进行安全全流程管控，使得天津大学可以通过统一操作平台，围绕信息系统资产，对安全漏洞和安全风险启动不同流程。此外，整体方案集风险发现、告警、处理、结果统一呈现于一身，极大简化了安全运维工作。践行社会责任 做产业公益先锋本次大会另一重磅环节——金帽子奖项发布中，新华三集团荣膺“年度公益贡献安全企业”奖，这也代表了业界对于新华三多年来践行企业社会责任的认可与肯定。目前，新华三集团已深耕安全领域十多年，拥有深厚的经验积累和近千项信息安全领域专利技术，可提供全方位的安全产品和专业的安全咨询评估服务团队，具备全面的安全交付能力。未来，基于“AI in ALL”智能战略和“数字大脑计划2020”实践，新华三将继续倡导主动安全战略理念，携手合作伙伴一起为百行百业构筑安全可信的数字未来。

5月13日，湖北省人民政府副省长肖菊华带领政府副秘书长卢军、科技厅厅长王炜、教育厅副厅长徐雁冰等同志一行人赴天喻教育总部调研指导智慧教育发展工作方案。天喻信息董事长张新访、天喻教育总经理付秦华等陪同调研。调研组在天喻智慧教育体验中心详细了解了天喻教育云平台、智能教学助手、多端互动智慧课堂、学情大数据、一体化大教研、互联网学校、教育大数据决策支持系统等产品，对天喻智慧教育解决方案的完整性、智能性、前瞻性给予了高度肯定。调研组重点了解了天喻教育在非冠疫情期间的服务情况。本次疫情期间，天喻教育作为国家及各地教育云平台的服务提供方，快速响应各地局、校支撑需求，从大年初一开始，迅速组织投入了超过500人的专门服务支撑团队，确保全国各地客户顺利开展“停课不停学”。截至5月10日，武汉市教育云平台活跃用户超140万，累计访问次数超过22亿，学生提交作业3千万份，老师组织在线考试6万余次。在宁夏自治区平台，学生提交作业达1亿份，老师组织了37万余次在线考试。山东省教育资源公共服务平台承担了全省停课不停学托底服务工作，将济南等地的优质网课资源推送给郓城等农村偏远地区，实现省内优质教育资源的共建共享，全省学生学习在线课程近16亿次，其中，济南市课程访问突破8亿次。天喻教育总经理付秦华还向肖省长汇报了下一步战略规划，表示2020年，天喻教育将聚焦核心产品线和重点业务方向，进一步提升教育云基础平台、大数据中台、网络学习空间和智慧校园基础应用，继续完善天喻大教学解决方案和学情大数据服务，助力区域、城乡、校际教育优质均衡发展。肖菊华副省长高度赞扬了天喻教育在疫情期间对保障全国中小学生高质量网络学习所做出的的杰出贡献。天喻教育作为全国教育信息化的头部企业，紧跟国家中长期教育改革和发展战略，为各地中小学师生的学习方式带来了切实的变革，为全国教育均衡发展做出了突出贡献。天喻特色的智慧教育标杆模式也获得了社会的广泛认可。她指出，教育是民生之基，教育信息化是大势所趋，智慧教育市场广阔、大有可为。天喻教育以“科技让教育更美好”为使命，自2012年起投入近5亿元，深度研发、扎实服务，发展成国内教育信息化的第一品牌。公司承担了教育部国家教育资源公共服务平台、国家培优机构监管平台、国家校园APP监管平台的建设，是教育大数据应用技术国家工程实验室基础教育应用创新研究中心。同时，还承建了浙江、山东等18个省、武汉、济南等120个地市以及800多个区县级教育云平台，为全国15万所学校、1500万教师、9000万学生提供产品和服务，占全国已建教育平台市场的65%，市场占有率和品牌影响力全国第一。

网络营销策划不仅是一个网站推广，也不是单一的网上销售，所以网络营销工作的效果也是多种多样的，比如客户服务的支持，促销下的产品销售线，还有品牌的帮助。网络营销策划是一个进行战略思维和规划的过程，以实现特定的网络营销目标。网络营销的重要任务之一就是在互联网上建立并推广企业的品牌，知名企业的网下品牌可以在网上得以延伸，一般企业则可以通过互联网快速树立品牌形象，并提升企业整体形象。网络品牌建设是以企业网站建设为基础，通过一系列的推广措施，达到顾客和公众对企业的认知和认可。在一定程度上说，网络品牌的价值甚至高于通过网络获得的直接收益。网页策略中小企业可以选择比较有优势的地址建立自己的网站，建立后应有专人进行维护，并注意宣传，这一点上节省了原来传统市场营销的很多广告费用，而且搜索引擎的大量使用会增强搜索率，一定程度上对于中小企业者来说比广告效果要好。产品策略中小企业要使用网络营销方法必须明确自己的产品或者服务项目，明确哪些是网络消费者选择的产品。定为目标群体，因为产品网络销售的费用远低于其他销售渠道的销售得费用，因此中小企业如果产品选择得当可以通过网络营销获得更大的利润。价格策略价格策略也是最为复杂的问题之一。网络营销价格策略是成本与价格的直接对话，由于信息的开放性，消费者很容易掌握同行业各个竞争者的价格，如何引导消费者作出购买决策是关键。中小企业者如果想在价格上网络营销成功应注重强调自己产品的性能价格比以及与同行业竞争者相比之下自身产品的特点。除此之外，由于竞争者的冲击，网络营销的价格策略应该适时调整，中小企业营销的目的不同，可根据时间不同制定价格。例如，在自身品牌推广阶段可以以低价来吸引消费者，在计算成本基础上，减少利润而占有市场。品牌积累到一定阶段后，制定自动价格调整系统，降低成本，根据变动成本市场供需状况以及竞争对手的报价来适时调整。促销策略销售促进。营销的基本目的是为增加销售提供帮助，网络营销也不例外，大部分网络营销方法都与直接或间接促进销售有关，但促进销售并不限于促进网上销售，事实上，网络营销在很多情况下对于促进网下销售十分有价值。以网络广告为代表。网上促销没有传统营销模式下的人员促销或者直接接触式的促销，取而代之的使用大量的网络广告这种软营销模式来达到促销效果。这种做法对于中小企业来说可以节省大量人力支出、财力支出。通过网络广告的效应可以与更多人员到达不了的地方挖掘潜在消费者，可以通过网络的丰富资源与非竞争对手达到合作的联盟，以此拓宽产品的消费层面。网络促销还可以避免现实中促销的千篇一律，可以根据本企业的文化，以及帮助宣传的网站的企业文化相结合来达到最佳的促销效果。渠道策略网络营销的渠道应该是本着让消费者方便的原则设置。为了在网络中吸引消费者关注本公司的产品，可以根据本公司的产品联合其他中小企业的相关产品为自己企业的产品外延，相关产品的同时出现会更加吸引消费者的关注。为了促进消费者购买，应该及时在网站发布促销信息、新产品信息、公司动态，为了方便购买还要提供多种支付模式，让消费者有更加多种地选择，在公司网站建设时候应该设立网络店铺，加大销售的可能。顾客服务策略网络营销与传统营销模式不同还在于它特有的互动方式，传统营销模式人与人之间的交流十分重要，营销手法比较单一，网络营销则可以根据自身公司产品的特性，根据特定的目标客户群，特有的企业文化来加强互动，节约开支，形式新颖多样，避免了原有营销模式的老套单一化。网络营销基本原则编辑系统性原则网络营销是以网络为工具的系统性的企业经营活动，它是在网络环境下对市场营销的信息流、商流、制造流、物流、资金流和服务流进行管理的。因此，网络营销方案的策划，是一项复杂的系统工程。策划人员必须以系统论为指导，对企业网络营销活动的各种要素进行整合和优化，使“六流”皆备，相得益彰。创新性原则网络为顾客对不同企业的产品和服务所带来的效用和价值进行比较带来了极大的便利。在个性化消费需求日益明显的网络营销环境中，通过创新，创造和顾客的个性化需求相适应的产品特色和服务特色，是提高效用和价值的关键。特别的奉献才能换来特别的回报。创新带来特色，特色不仅意味着与众不同，而且意味着额外的价值。在网络营销方案的策划过程中，必须在深入了解网络营销环境尤其是顾客需求和竞争者动向的基础上，努力营造旨在增加顾客价值和效用、为顾客所欢迎的产品特色和服务特色操作性原则网络营销策划的第一个结果是形成网络营销方案。网络营销方案必须具有可操作性，否则毫无价值可言。这种可操作性，表现为在网络营销方案中，策划者根据企业网络营销的目标和环境条件，就企业在未来的网络营销活动中做什么、何时做、何地做、何人做、如何做的问题进行了周密的部署、详细的阐述和具体的安排。也就是说，网络营销方案是一系列具体的、明确的、直接的、相互联系的行动计划的指令，一旦付诸实施，企业的每一个部门、每一个员工都能明确自己的目标、任务、责任以及完成任务的途径和方法，并懂得如何与其他部门或员工相互协作。经济性原则网络营销策划必须以经济效益为核心。网络营销策划不仅本身消耗一定的资源，而且通过网络营销方案的实施，改变企业经营资源的配置状态和利用效率。网络营销策划的经济效益，是策划所带来的经济收益与策划和方案实施成本之间的比率。成功的网络营销策划，应当是在策划和方案实施成本既定的情况下取得最大的经济收益，或花费最小的策划和方案实施成本取得目标经济收益。协同性原则网络营销策划应该是各种营销手段的应用，而不是方法的孤立使用。诸如论坛、博客、社区、网媒等等资源要协同应用才能真正达到网络营销的效果。整体策划编辑网络营销整体策划的第一步就要找出该企业在这个时期的网络营销目标。目标设置主要涉及五类：销售目标、增强服务目标、品牌型网络营销目标、提升型网络营销目标以及混合型网络营销目标。确定目标之后，就要考核企业要达到其目标要采取什么样的网络营销战略和战术。当今网络营销战略的重点主要包括：顾客关系的再造，即网络营销能否成功的关键是如何跨越地域、文化和时空差距，再造顾客关系;发掘网络顾客、吸引顾客、留住顾客，了解顾客的愿望以及利用个人互动服务与顾客维持关系，即企业如何建立自己的顾客网络，如何巩固自己的顾客网络;定制化营销，指利用网络优势，一对一地向顾客提供独特化、个人化的产品或服务;再有就是建立企业的网上营销伙伴，如何运用网络组成合作联盟，并以网络合作伙伴所形成的资源规模创造竞争优势，将企业自己的网站与他人的网站关联起来，以吸引更多的网络顾客。当企业管理者对网络营销的目标和战略已经有了一定认识时，预先做好网络营销管理设置是很多企业通常会忽略的部分，同时这也是保证企业营销效果的关键。这部分包括网络营销管理模型的选择和量化指标的确定：网络营销策划的管理部门和财务预算以及反馈信息的管理。反馈信息中有一部分内容是顾客提出的各类问题，对这些问题公司有关部门应尽可能快地给予答复，对一些常问的问题可通过预先设置自动应答器立即给出预备的答复，让他查询企业的FAQs。对一些不能即时答复的问题，公司应及时回复提问者，并承诺给出答复的时间限制——通常应该在24小时内，具体策划可以按照中麒五大策划方案为标准。网络营销中国企业的网络营销策划大致可分为三层：信息应用层这是最简单、最基本的一层。在这个层次上，企业主要通过利用Internet来发布信息，并充分利用网络优势，与外界进行双向沟通。在这个应用层中，不需要企业对信息技术有太高的要求，只是最基本的使用。比如：通过发E-mail与消费者进行沟通、交流，定期给客户发各种产品信息邮件、产品推荐邮件、电子刊物等，加强与顾客的联系；建立企业主页，将一些有关企业及其产品、服务的介绍放在上面，辅之精美的图文，供访问者浏览；通过专用数据专线上网。战术营销层企业主要进行下列工作：⑴网络营销调研。利用Internet在线调研可以轻松地完成大量的复杂的调研工作，能够充分满足各种统计数据的要求，提高营销调研的质量。由于它使用电子问卷，从而大大减少了数据输入工作，缩短了调研时间。⑵网上销售。这是网络营销最具诱惑力的地方之一。数以千计的企业在网上安营扎寨，销售产品种类繁多。而实际中，这个企业也许仅仅就是一台电脑，没有厂房，没有员工，没有办公大楼。他们是网上的"虚拟巨商"，却又是如此的真实。网上销售与传统的商业销售的实物流程相分离，是一种信息时代的营销手段。⑶营销战术系统。主要包括一些用于管理库存的子系统，用于宣传产品、链接网站的子系统及用于答复用户意见、反馈信息的子系统。决策者们利用网上的这一系统分析工具，进行着各种各样的决策活动。战略营销层这个层次是建立在战术营销层基础上，将整个企业营销组织、营销计划、营销理念等完全融入网络，依靠网络指定方针，开展战略部署，实现战略转移，缔结战略同盟等战略决策。策划流程编辑策划概述“凡事预则立，不预则废”。这就是策划，用现代话语来解释下，策划也就是指为了达成特定目标，而构思、设计、规划的过程。策划具体分为，策略思考与计划编制这两个过程。从现代管理的发源地，西方管理角度来说，策划就是计划。策划=Planning。需要注意的是，这是一个动词，也就是表述一种动作和过程。概述菜根谭认为，在理解网络营销策划策划概念的时候，我们一定要有“特定的网络营销目标”这一前提，也就是要明白策划的对象、策划要达成的目标。同时，网络营销策划首先要做的是营销策划，网络只是营销策划的范围而已。内容网络营销策划是一个大概念，它其实需要分解成很多模块和内容的。一般来说，主要可分成下述几大类：（1）网络营销赢利模式策划：主要解决通过什么途径来赚钱的问题。（2）网络营销项目策划：这个加上赢利模式就相当于是一份商业计划书，主要解决我们是谁，我们做什么，我们的核心优势，我们靠什么赚钱，我们的目标是什么，我们应该怎样实现目标，等一些宏观层面的问题。同时需要将具体的行动编制成甘特图，也就是行进路线和进度控制。（3）网络营销平台策划：是策划建设网站，还是借助第三方平台来做，这个和模式需要相匹配。网站怎么规划？从结构逻辑、视觉、功能、内容、技术等怎么去规划。（4）网络推广策划：网站怎么推广，品牌产品怎么推广，怎么广而告之，怎么吸引目标客户，通过什么手段来传播推广，有什么具体的操作细节和技巧，怎么去执行等。（5）网络营销运营系统策划：其实，从系统来说，网络营销策划就上面几个模块，因为在具体网络营销运营过程中，我们要动态平衡，专题策划，比如，某网站的销售力差、转化率低，那就形成了以转化率为核心的网站销售力策划，但是这其实在网站平台策划中就包含了。而网络推广策划中就可以形成以单一传播形式的的策划，如：博客营销策划、软文策划、网络广告策划、SEO策划、论坛推广策划，也可形成以主题为核心的阶段性整合传播策划，将各种网络传播管道集中利用。另外，在网络营销运营过程中，数据分析是一个非常重要的模块，可理解为“为了达成提升公司网络营销效率的目标，而进行网络营销数据统计、分析、比对、解构和总结”的网络营销数据分析策划。策划体系编辑网络营销策划体系，包括定位系统、推广系统、展示系统（即营销平台）、销售系统，主要解决以下问题：1.网络营销定位（盈利模式、目标人群、地域、关键词、习惯）盈利模式，主要有三种：线上推广-线下销售、线上推广-线上销售以及线上推广-线上线下销售。目标人群的定位，包括购买者的性别、年龄、职业、收入、受教育程度、购买习惯等消费行为的相关分析和预判。2.营销型网站的策划（首页布局）多年营销实践和研究，总结出网络营销的4S标准，即进行网络营销必须要遵循的四大核心原则：(1)产品功效和客户利益点；(2)权威可信度，包括第三方认证；(3)性价比优势；(4)沟通和购买的便利性。以上四大原则必须要在首页进行全面展示。3.网站有效流量（有效的IP和PV）4.有效客户信息（电话，咨询，注册）5.销售额（购买人数和购买金额）发展前景编辑发展路程据数据了解截至2009年底，中国的网站数，即域名注册者在中国境内的网站数（包括在境内接入和境外接入）达到287.8万个，较2008年增长91.4%，是2000年以来增长最快的一年。2007年中国的域名注册查询量大幅增长之后，经过一年的沉淀，域名增量在网站上的带动作用开始显现，国内大部分企业也开始建立了自己的网站，通过网络寻找自己的客户、寻找需要的产品，这已经成为了习惯。如果客户想购买些什么，特别是首次购买时，会先在网上进行初步的查找和选择，再进一步与供应者取得联系。网上巨大的消费群体特别是企业的商务习惯变化，给网络营销提供了广阔的空间。发展状况2012年，全球网民总数量(以独立访问用户量为标准)已接近20亿，将近全球总人口的三分之一。巨大的上网人数，带来了巨大的商机。在欧美国家，90%以上的企业都建立了自己的网站；通过网络寻找自己的客户，寻找需要的产品，这已经成为了习惯。如果企业想购买些什么。随着中国网络营销的发展壮大，中国企业对网络营销人才的需求不断加大。网络营销相关岗位的需求与日俱增，随之带来巨大的从业机会，同时，也对从业者的技能有了新的要求。网络营销的人才需求主要包括：网站制作、网站美工、网站优化排名、网站营销人员。策划方案实战派网络营销策划专家刘禹含，立足于网络营销实践、着眼于新传媒实用、致力广告传播于实效！“菲佣”式网络营销服务的倡导者。多年来一直奋战在网络推广的第一线。对药品领域、装饰领域、服装领域、食品领域、即时通讯产品、家居领域、人物形象等等的网络宣传都有自己独特的方法。她的中麒五大方案帮助众多中小企业在网络中树立了优秀的网络品牌形象。一、战略整体规划：市场分析、竞争分析、受众分析、品牌与产品分析、独特销售主张提炼、创意策略制定、整体运营步骤规划、投入和预期设定。二、营销型网站：网站结构、视觉风格、网站栏目、页面布局、网站功能、关键字策划、网站SEO、设计与开发。三、传播内容规划：品牌形象文案策划、产品销售概念策划、产品销售文案策划、招商文案策划、产品口碑文案策划、新闻资讯内容策划、各种广告文字策划。四、整合传播推广：SEO排名优化、博客营销、微信营销、微博营销、论坛营销、知识营销、口碑营销、新闻软文营销、视频营销、事件营销、公关活动等病毒传播方式。五、数据监控运营：网站排名监控、传播数据分析、网站访问数量统计分析、访问人群分析、咨询统计分析、网页浏览深度统计分析、热门关键字访问统计分析。重要性网络的可视化与互动性现代社会新事物不断涌现，消费者心理在这种趋势的影响下，其消费理念已慢慢改观，使得传统营销方式稳定性降低，企业开始需找与和社会同步的营销方式。消费者消费心理的改变给了其他营销方式一个发展的机会，网络营销成了企业的另一种营销手段。网络营销已成为企业实现盈利的必经之路，网络的可视化与互动性，使企业的品牌变得更加突出，品牌意义同时得到提升。涵盖内容编辑网站分析1、网站流量分析安装一套流量统计系统，可以清晰的判断网站所有营销手段的效果，并且还可以分析到：⑴流量来路统计可以清晰的统计到每年、每月、每日、客流是通过什么渠道来到网站的。可以清晰判断各种推广方法的效果。⑵浏览页面和入口分析可以判断网站中那个页面被流量的次数多，并且可以分析出客流是从那个页面进入网站的。⑶客流地区分布清晰的分析出，网站浏览者的地区分布，并且以图表方式显示出各个地区浏览者的比例。⑷搜索引擎与关键词分析分析通过各个搜索引擎所带来的流量比例，并且可以分析出客流是通过搜索什么关键词来到网站的。⑸客户端分析可以分析出客户端使用的操作系统等信息。2、站点页面分析⑴主页面整体分析⑵页面标签分析⑶超链接检查⑷浏览速度分析⑸源代码设计分析3、网站运用技术和设计分析⑴分析技术是否采用合理⑵分析网站构架是否合理⑶分析网站设计是否有亲和力、是否容易阅读4、网络营销基础分析⑴关键词分析⑵搜索引擎登记状况分析⑶搜索引擎排名状况分析⑷交换链接相关性⑸网络营销主要方法分析5、网站运营分析⑴网络投资分析⑵网站运营策略分析网站优化1、网站结构优化网站导航、页面布局优化。2、网页标签优化网页TITIEL关键词标签、网页简介标签，图片注释、等方面的优化。3、网页减肥压缩专门的网页减肥压缩软件对网页系统的进行压缩，提高页面流量速度。4、超链接优化超链接结构、超链接注释、超链接路径优化。5、页面内容优化对主要页面内容进行调整、排版进行优化，让内容更容易阅读。网站推广通过对网站进行综合的分析后，选择网络推广方法，在众多网络推广方法当中，最重要的方法就是搜索引擎排名。因为其他的方法都是比较花钱而且效果短暂的，而搜索引擎排名做好以后，它可以长期为你带来高质量的流量。一个网站的流量80%都是由搜索引擎带来的。1、搜索引擎排名⑴关键词选择⑵搜索引擎登陆包括GOOGLE、yahoo、MSN等国内外几百个搜索引擎。⑶搜索引擎排名通过我们专长的SEO优化技术对网站整体进行优化，使尽可能多的词在各个搜索引擎的排名提升，以提高网站的流量。2、相关链接交换与相关网站进行友情链接交换。3、网络广告投放在网站运作过程之中，建议投放一些有效的网络广告。方案模板编辑简述策划网络营销方案是为达到一定的营销目标而制定的综合性的、具体的可操作的网络营销策略和活动计划。一份完整的以网站为基本网络营销平台的网络营销策划方案必须包括以下几个基本要素：网站诊断分析、网站优化、综合网络推广、网络营销培训、收费形式、经典案例、联系我们等七大模块。主要内容网络营销方案的主要内容：1：方案要解决的问题是什么，执行方案后要实现什么样的目标，能创造多大的价值。2：谁负责创意和编制，总执行者是谁，各个实施部分由谁负责。3：推广的问题所在，执行营销方案时候要涉及什么地方、单位。4：为什么要提出这样的策划方案，为什么要这样执行等等。5：时间是怎么样安排的，营销方案执行过程具体花费多长时间。6：各系列活动如何操作，在操作过程中遇到的新问题如何及时解决处理。7：这方案需要多少资金，多少人力，这犹如打仗，要做到精打细算。目的分类编辑销售型销售型网络营销策划目标是指为企业拓宽网络销售，借助网上的交互性、直接性、实时性和全球性为顾客提供方便快捷的网上售点。服务型服务型网络营销策划目标主要为顾客提供网上联机服务。顾客通过网上服务人员可以远距离进行咨询和售后服务。大部分信息技术型公司都建立了此类站点。品牌型品牌型网络营销策划目标主要在网上建立企业的品牌形象，加强与顾客的直接联系和沟通，增加顾客的品牌忠诚度，配合企业现行营销目标的实现，并为企业的后续发展打下基础。大部分企业站点属于此类型。提升型提升型网络营销策划目标主要通过网络营销替代传统营销手段，全面降低营销费用，提高营销效率，促进营销管理和提高企业竞争力。如戴尔、海尔等站点属于此类型。混合型混合型网络营销策划目标力图同时达到上面目标中的若干种。如亚马逊通过设立网上书店作为其主要销售业务站点，同时创立世界著名的网站品牌，并利用新型营销方式提升企业竞争力。它既是销售型，又是品牌型，同时还属于提升型。网络营销注意要素编辑倾听客户网络营销策划服务的基本出发点是为了满足顾客需求，它们的站点设计的共同特点之一就是便于顾客使用，这使顾客能够直接给企业反馈信息。顾客们能告诉企业某种产品何是是适应市场的需求的，或他们要求产品做哪些具体的改进等。很多企业发现顾客直接反馈系统能激发工作人员最好的思想，促使质量的提高。供应商、零售商、顾客应是整个营销过程的重要参于角色，由此可形成一个互动的系统。循序渐进应将每一种服务和产品都视为一个多步骤、循序渐进的过程，而不是一蹴而就的事。这要求每天都要对站点进行不断的改进，比如更换图形、修补破损的链接，改正拼写错误等。从这些小事做起，使站点精益求精。由此，顾客也会赞赏企业所做的这些持续的努力。密切注意变化企业设立站点的最初的一个原因就是要减少电话服务。但顾客仍然可能会打电话，就一个技术细节或比较棘手的问题技术服务部门。顾客经过吸取网络站点的信息，对服务的要求与以前相比已大大的不同了－－他们对产品的知识基础、信息需求的水平都大大提高了。公司要适应各种需求的增长，无疑也应不断地积累、增长自身的知识。灵活性网络媒体允许企业不断地完善和扩展它的内容，可以一步一步地扩展，而不必也不可能一下子就尽善尽美，有很大的灵活性。应急支持计划应将开发、运送、培训的部门都包括到网络顾客服务支持小组中来。如果他们都不知道网络服务是怎样运用的。就无法通过网络工具帮助顾客。同时还要考虑到某种灾难性事件发生的可能性：如果每天有10000个顾客利用站点要获得帮助，可是有一天系统突然出现故障，怎么办？所有企业都要保证有一个应急的支持系统，支持在线数据库分析系统或其它解决问题的方法。做先知随着科学技术的发展、网民数量的激增，网络在人们的日常生活中扮演着越来越重要的角色；同时，网络营销推广也凭借其诸多优点正在逐渐成为最重要、最有效的营销推广方式。据网络策划人段中洋统计，在国外，80%的个人和企业都选择网络媒介进行营销推广，并从中获得了极好的效果。而在中国，虽然选择“网络营销”的人只有7—8%，不到国外的十分之一，但仅仅在这选择了网络营销的“十分之一”中，都有多半的公司、个人因为网络营销的强大力量，得以在与对手的竞争中崭露头角、赢得商机。随着网络影响的进一步扩大，随着人们对于网络营销理解的进一步加深，以及越来越多出现的网络营销推广的成功案例，人们已经开始意识到网络营销的诸多优点并越来越多的通过网络进行营销推广。经验1、活动和节日营销往往效果奇佳节日和活动不仅大家都有空，而且极其乐于去接受别人的引导。在活动和节日中，受众对你的排斥性往往大幅度降低。因此，聪明的网络营销请不要忽视节日和活动推广的黄金日期。你应该想办法尽可能组织一场活动，组织一场节日的营销。2、眼球效应，想办法使推广引起受众兴趣一定要让自己的推广能够抓住受众的眼球，这样有两大好处，第一就是有口碑，第二就有了流量。这一点非常重要，说起来简单，但往往被人忽视。一个聪明的网络营销者往往会花精力去策划，去制造眼球效应。就好比我们常说的写软文，一篇精彩的软文或者策划能够带来多少点击，但我们一些站长不会花精力去注意这点，所以也就经常抱怨没有什么效果。你只要记住，在精而不在量的含义就会明白这点有多重要。所以，个人站长，请在推广前筹划好自己要怎么展示自己的网站或产品。3、有种营销叫咨询服务我们打个比方，在百度问答中，我们仔细的为提问的人解答，然后委婉的推广自己的产品，尽量客观公正的去推广，你会发现，最后收到的效果超好。你不仅获得了意外地订单，而且还多了一位朋友。4、推广策划与网络热点结合所谓与网络热点结合，就是站在巨人的背上。网络热点可以迅速让你的推广具备潮流，快速获得受众兴趣，并可以为受众所传播和分享。实时的关注网络热点，并把自己的推广融入进去，效果是平白方式推广的好几倍。5、想办法让别人主动找你订单成功率更明显你要想办法让别人找你，无论是推广任何东西。别人主动找你和你去找别人效果不一样。别人主动找你往往你就更具优势，成功率更高。我们怎么样让别人主动找你，那就是我们要展示自己与众不同的特色的地方，让别人产生信赖从而去找你。这种方法有很多，相信聪明的朋友绝对会明白。网络营销评估体系编辑网站硬性指标您的网站是否能够让客户很轻松、方便的登录和记住，包括域名种类分布、域名品牌一致、网站语言版本、域名解析时间、请求响应时间、主机连接时间、下载时间、HTML综合质量、图片综合质量、首页布局质量、首页信息类型等；网站推广指标您的网站推广是否能让更多的客户与您往来，包括搜索引擎排名、网站知名度、推广方案设计、网络广告设计等；网站服务指标客户是否愿意与您往来，包括：您的回应时间、目标客户、客户区、联系层次、联系细分、FAQ、帮助导航、网站地图、服务流程、帮助是否全面、产品分类、产品描述、产品图片、价格建议等；网站互动指标您与客户的互动效果如何；包括：客户回应、解决时间、认真程度、产品了解、准确程度、客户社区、客户鉴别、客户忠诚度、深化服务、兴趣调查、需求调查等。分类编辑1、网络营销赢利模式策划：主要解决通过什么途径来赚钱的问题。2、网络营销项目策划：这个加上赢利模式就相当于是一份商业计划书，主要解决我们是谁？我们做什么？我们的核心优势？我们靠什么赚钱？我们的目标是什么？我们应该怎样实现目标？等一些宏观层面的问题。同时需要将具体的行动编制成甘特图，也就是行进路线和进度控制。3、网络营销平台策划：4、网络推广策划：网站怎么推广？品牌产品怎么推广？怎么广而告之？怎么吸引目标客户？通过什么手段来传播推广，有什么具体的操作细节和技巧？怎么去执行等。5、网络营销运营系统策划：这主要包括业务流程的划分，根据业务流程来规划部门编制、团队岗位、薪酬、管理考核、培训等。其实，从系统来说，网络营销策划书包含上面几个模块。策划方案编辑1、要建设适合网络营销企业的网站。就像是一家公司必须有自己的营业网点一样！一家公司没有一个适合的网络营销的网站，就算你再努力的投入网络营销的费用，也都是徒劳无功的！2、针对网络营销开展培养网络营销专业的人才。有这样一句话，21世纪什么是最贵的？答案就是人才！如果没有专业的网络营销人才，你再多的客源，也都会流失的！这就是企业从事网络营销的重点！3、针对企业的产品来进行网络包装！我们要对我们的产品进行一个网络包装，让这个产品适合在网络上进行营销！产品在网络上的价值会直接影响到企业从事网络营销成功的关键！4、选择最佳的网络推广方式为什么要这样说呢？一个高端的产品要是放到洗手间去宣传的话，我想，这样方式对企业的产品就是一种打击！为什么同样的产品，有些企业宣传就非常的好？成功必有它的独到之处的！什么样的产品，就要用什么样的网络推广方式。有些方式虽然好，但是有些企业产品是绝对不能用的！5、检验网络宣传的效果。我们要进行周期性的来检验我们的网络推广方法，是不是适合？哪些方法是有效果的，哪些方法没有效果，我们要进行区分，再次重整网络推广的模式！直到整理出最佳的最好的企业的网络营销策划解决方案。6、对网络营销市场的维护认真的做好网络销售后服务，做好市场的维护工作！只有好口碑的企业才能获得更多更广的市场客源！一句话的事，可以让整个企业产生很大的负面的影响！别让一粒老鼠屎，害了一锅汤！　　

0x00 前言之前搞蜜罐项目，领导提了一个部署方案：主机器部署蜜罐，其他节点能否在不部署蜜罐的情况下，监听对应端口，能否直接将端口流量转发到蜜罐机器。大致流程如下图所示，故如果有端口的恶意请求到达A/B/C机器，流量转到蜜罐机器，蜜罐机器能记录到相关恶意请求，且蜜罐机器能获取到恶意请求的原始ip。该方案的好处是能做到蜜罐的轻量部署，增加节点也很便捷——直接监听端口然后做转发。但是该方案也带来了新的问题，一个最实际的问题是：A/B/C的恶意请求转发到蜜罐机器后，蜜罐机器如何获取到而已请求的原始ip（攻击者ip）（A/B/C如何透传ip到蜜罐机器），故而解决这个问题是最迫切的。故笔者花了很长时间对几类端口转发方案进行调研测试。本文对每个方案的部署和配置方法及实践测试结果进行记录。希望能给也在做类似蜜罐方案及在研究端口流量转发透传ip的师傅们一些参考。0x01 端口流量转发方案调研文中涉及的机器及ip地址：Client：192.168.45.36A-机器：192.168.40.147B-蜜罐机器：192.168.40.1481.1 rinetd官网地址：https://boutell.com/rinetd/实践于蜜罐参考文章：https://www.cnblogs.com/Eleven-Liu/p/9204244.html但是文中说明：蜜罐收集到的日志的访问源IP是我们诱捕节点的ip，不是攻击者所在服务器的ip。文中的思路是：通过syslog的方式把端口转发（rinetd.log）和蜜罐（kippo.log）这两份日志都实时同步至splunk服务器，做关联。调研结果：由于上述提到的文章中，作者已对rinetd进行测试，无法获取到原始ip，故没有在本地再部署测试。文中说明：A机器经过rinetd将端口转发到蜜罐机器，蜜罐机器收到的攻击ip是A机器的，并非原始ip（攻击者ip）。但文章中的思路还是不错的，将rinetd日志与kippo蜜罐日志都收集起来，做关联。可达到我们的方案需求。1.2 haproxyHAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。1.2.1 haproxy部署（A机器）wget http://www.haproxy.org/download/2.1/src/haproxy-2.1.5.tar.gztar -xzf haproxy-2.1.5.tar.gzcd haproxy-2.1.5/# 编译make -j $(nproc) PREFIX=/home/ha/haproxy TARGET=linux-glibc USE_NS=# 安装make install/etc/下新建haproxy目录，目录下新建haproxy.cfg配置文件：vim /etc/haproxy/haproxy.cfg配置文件内容如下（监听10000端口转发到192.168.40.148的10000端口）：globaldefaultslog globalmode tcpoption dontlognulltimeout connect 5000timeout client 50000timeout server 50000frontend name-in# 监听10000端口bind *:10000default_backend name-outbackend name-out# 转发server server1 192.168.40.148 maxconn 20480运行：./haproxy -D -f /etc/haproxy/haproxy.cfg运行结果如下：可以看到，192.168.40.148的10000端口收到的请求同样是来自40.147的，并不是原始ip。1.2.2 haproxy实现ip透传(1) 重新编译haproxy# 加上关键选项 USE_LINUX_TPROXY=1，打开透传用户IP的代码make -j $(nproc)PREFIX=/home/ha/haproxy TARGET=linux-glibc USE_LINUX_TPROXY=1USE_NS=make install(2) 配置 haproxy.cfgglobaldefaults log global mode tcp # 加上下行关键配置项 source 0.0.0.0 usesrc clientip option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000frontend name-in bind *:10000 default_backend name-outbackend name-out server server1 192.168.40.148 maxconn 20480(3) 配置返回包路由蜜罐机器路由配置：# 通过添加这条路由，让后端server将返回包路由到proxy节点，192.168.40.147为proxy的Iproute add -net 192.168.0.0/16 gw 192.168.40.147蜜罐机器Proxy路由配置：/sbin/iptables -F/sbin/iptables -t mangle -N DIVERT/sbin/iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT/sbin/iptables -t mangle -A DIVERT -j MARK --set-mark 1/sbin/iptables -t mangle -A DIVERT -j ACCEPT/sbin/ip rule add fwmark 1 lookup 100/sbin/ip route add local0.0.0.0/0 dev lo table 100# 通过以上配置，将所有发往Proxy的tcp包，重定向到本地环路（lo）上。然后由TProxy内核补丁来对这些网络包进行处理，进而成功将后端server返回包路由回源客户端可以看到，蜜罐机器拿到的攻击ip是原始ip，可达到透传效果。原理参考这篇文章：https://blog.csdn.net/frockee/article/details/786411881.2.3 总结haproxy通过重新编译，以及蜜罐机器修改相关路由，可实现透传效果。但是该方案有两个缺陷：（1）haproxy目前只支持tcp、http、https等，不支持udp。（2）该方案需要在蜜罐机器更改路由表，操作起来对蜜罐机器网络会有一定影响，会造成其他更多问题。1.3 nginx1.3.1 nginx安装配置# 安装nginxyum install nginx# 编辑nginx配置文件vim /etc/nginx/nginx.confnginx.conf内容如下：stream{upstreammaster{# 转发到40.147的10000端口server192.168.40.147:10000;}server{# 监听tcp端口9999listen9999;# 监听udp端口10000listen10000udp;proxy_timeout20s;proxy_passmaster;proxy_buffer_size512k;}}运行nginx：service nginx start# 运行后，本地监听了tcp端口9999和udp端口100001.3.2 tcp/udp端口转发测试(1) 测试udp端口连通性# 转发的目标机器监听udp端口nc -lu 10000# 本地扫描机器扫描转发机器的udp端口netcat -u 192.168.40.148 10000# 也可用nmap扫描udp端口nmap -sU -p 10000192.168.40.148(2) tcp端口继续用nmap扫描测试1.3.3 ip透传测试在HTTP协议中，可通过X-Forwarded-For头部传递客户端IP，而TCP与UDP则不行。Proxy protocol本是一个好的解决方案，它通过在传输层header之上添加一层描述对端的ip和port来解决问题，但nginx目前对的支持仅限于tcp协议，并不支持udp协议。使用文章中的第一种方法（适用于udp和tcp）进行ip透传测试：蜜罐机器nginx配置：stream{upstreamdns_master{server192.168.40.147:10000;}server{listen9999;# listen 10000 udp;proxy_responses1;proxy_timeout2s;# 之前使用的nginx/1.10.3版本不支持该配置，会报错：# [emerg] invalid number of arguments in "proxy_bind" directive，故需升级proxy_bind$remote_addrtransparent;proxy_passdns_master;# proxy_buffer_size 512k;}}A机器配置：# 删除原默认网关route del default gw 192.168.40.1# 增加默认网关为蜜罐机器iproute add default gw 192.168.40.148蜜罐机器配置相关路由：ip rule add fwmark 1 lookup 100ip route add local0.0.0.0/0 dev lo table 100iptables -t mangle -A PREROUTING -p tcp -s 192.168.0.0/16 --sport 10000 -j MARK --set-xmark 0x1/0xffffffff该方案可实现ip透传。1.3.4 总结该方案可实现tcp/udp的ip透传，但是也涉及修改蜜罐机器的相关路由，操作起来也会对蜜罐机器网络会有一定影响，会造成其他更多问题。1.4 iptables1.4.1 iptables 配置(1) 开启机器的转发功能（A机器）：sysctl net.ipv4.ip_forward# 如果已经启动则显示> net.ipv4.ip_forward =1# 如果没有启动则显示(请按照下面步骤进行开启)> net.ipv4.ip_forward =0# CentOS 6/Debian/Ubuntu 开启方式：echo “net.ipv4.ip_forward =1” >> /etc/sysctl.confsysctl -p# CentOS 7 开启方式：echo “net.ipv4.ip_forward =1” >> /usr/lib/sysctl.d/cloudiplc.confsysctl -p /usr/lib/sysctl.d/cloudiplc.conf(2) 加入iptables规则（A机器）：源地址发送数据--> {PREROUTING-->路由规则-->POSTROUTING} -->目的地址接收到数据iptables -t nat -A PREROUTING -p tcp --dport 10000 -j DNAT --to-destination 192.168.40.148iptables -t nat -A PREROUTING -p udp --dport 10000 -j DNAT --to-destination 192.168.40.148iptables -t nat -A POSTROUTING -p tcp -d 192.168.40.148 --dport 10000 -j SNAT --to-source 192.168.40.147iptables -t nat -A POSTROUTING -p udp -d 192.168.40.148 --dport 10000 -j SNAT --to-source 192.168.40.147# 说明：# DNAT是destination networkaddress translation的缩写，即目标网络地址转换。# SNAT是source networkaddress translation的缩写，即源地址目标转换。# MASQUERADE，地址伪装，算是snat中的一种特例，可以实现自动化的snat。# 修改后重启生效：# CentOS6：service iptables restart# CentOS7:systemctl restart iptables.service1.4.2 本地测试A机器（192.168.40.147）的10000端口流量转发到B机器（192.168.40.148）的10000端口，配置好相关iptables策略，重启iptables服务：在B机器（192.168.40.148）监听10000端口，本地请求（telnet）A机器的1000端口会被转发到B机器的10000端口：可以看到B机器收到了请求，但是请求源ip是A机器的ip，并非本地的原始请求ip。1.4.3 透传ip方案如下配置可实现ip透传：# A机器iptables -t nat -Fiptables -t nat -A PREROUTING -p tcp -d 192.168.40.147 --dport 10000 -j DNAT --to 192.168.40.148iptables -t nat -A POSTROUTING -s 192.168.40.148 SNAT --to 192.168.40.147# 蜜罐机器ip route del defaultip route add default via 192.168.40.11.4.4 总结该方案可实现ip透传，但是涉及修改蜜罐机器默认路由，操作起来也会对蜜罐机器网络会有一定影响，会造成其他更多问题。1.5 iptables + gre隧道1.5.1 开启路由转发及加载内核模块（A机器）# 开启ipv4路由转发echo1 > /proc/sys/net/ipv4/ip_forward# 加载GRE内核模块modprobe --first-time ip_gre1.5.2 开启隧道及添加iptables规则（A机器）# 开启隧道ip link add gre-y type gre local192.168.40.147 remote 192.168.40.148 ttl 64ip link set gre-y upip addr add 192.168.40.1/24 dev gre-y# 添加iptables DNAT规则iptables -t nat -I PREROUTING -p tcp --dport 10000 -j DNAT --to-destination 10.1.1.3:100001.5.3 开启隧道及配置路由（蜜罐机器）# 开启隧道ip link add gre-x type gre local192.168.40.148 remote 192.168.40.147 ttl 64ip link set gre-x upip addr add 192.168.40.148/24 dev gre-x# 配置策略路由，答复数据包（仅答复数据包）通过隧道ip route add default via 192.168.40.147 dev gre-x table 1111ip rule add pref 1000 from 192.168.40.148 lookup 1111测试结果如下图所示：可达ip透传效果。参考链接如下：参考链接：https://superuser.com/questions/1357440/iptables-forwarding-port-s-to-a-external-ip-transparently-remote-end-should-see1.5.4 总结该方案算是对蜜罐机器影响较小的一个方案。可尝试在该方案上进行拓展。0x02 调研结果汇总序号方案特征或缺陷0x03 后记方案调研完成后，本想在开源蜜罐上进行实践。但由于目前流行的蜜罐方案（T-Pot、HFish等）便捷的部署方案都是docker部署。容器内都有其独立网络，特别是T-POT，部署完成后，有多个容器，每个容器都是独立网络。若使用上文中可行的端口流量转发方案，T-POT应该是不可行的。配置和处理各个容器的网络非常复杂及繁琐（当然有懂行的大佬觉得可行，虚心请教）。目前我也没有很好的将端口流量转发与蜜罐进行实践，目前的蜜罐项目也停滞不前了。本文权当一个思路分享吧，并根据这个思路衍生出的一些方案对比测试。也打个广告：如果有在做相关蜜罐项目或使用该方案的师傅们，希望能一起交流一下，迫切想有一个可落地的方案。文章来源：先知社区

一是创新推进5G基站建设。大力推进5G基础建设，制定出台《东丽区移动通信基站站址布局专项规划》，有序推进5G网络合理布局；梳理问题清单，采取专班推动、现场调研与专项协调相结合的方式，加快推进5G项目建设落地。截至目前，累计梳理解决5批次215个难题，完成5G基站2137个，实现重点区域5G网络全覆盖。二是创新丰富5G应用场景。制定《关于加快推进5G发展的实施方案》，科学布局、稳步推进，精准对接，为5G运营商与应用企业搭建供需对接平台，成功打造中汽研中心、中安华典、天安象屿智慧城、海尔示范线4个5G应用场景；加大5G网络和千兆光网建设力度，推动天津第二殡仪馆、天津欢乐谷等重点区域5G网络建设，培育天钢集团、海特传动、一重集团、中汽研实验所5G应用场景。三是推进5G成果提质增效。依托5G、互联网、物联网等技术手段，构建“政产学研用”合作新模式，成功打造区域现代化农业示范区，将天安象屿智慧城无人机应用技术与5G技术相融合，促进空域合理利用，极大延展无人机应用领域，多种场景实现创新应用，推进5G网络建设取得新成效。【来源：东丽区政府】声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。 邮箱地址：newmedia@xxcb.cn