局域网、广域网和因特网之间有何区别和联系？

局域网（LAN）

局域网的缩写是LAN，local area network，顾名思义，是个本地的网络，只能实现小范围短距离的网络通信。我们的家庭网络是典型的局域网。电脑、手机、电视、智能音箱、智能插座都连在无线路由器上，可以互相通信。

因特网（Internet）这是个很好的东西，咱们天天刷抖音啊，刷知乎啊，玩游戏啊，都是通过因特网。因特网本质上就是把世界各地的局域网连通，咱们刷知乎的时候，知乎那边有个局域网，我们家有个局域网，这两个局域网就是通过因特网连起来的。因特网就好比是一张巨大无比的网，世界人民都在。那么大家就可以一起玩游戏了，一起看电影刷弹幕了，一起做任何想得到想不到的事情了。要接入因特网，需要向运营商购买1条宽带，电信联通鹏博士都可以，然后通过这条宽带接入运营商，运营商再接入因特网

广域网（Wan）

广域网是相对局域网来讲的，局域网的传输距离比较近，只能是一个小范围的。如果需要长距离的传输，比如某大型企业，总部在北京，分公司在长沙，局域网是无法架设的。

解决方案有三种：

第一，通过因特网，只需要办一根宽带，就实现了通信，非常方便，现在的宽带价格也比较便宜。

但是会存在数据泄露的风险，前面讲到了，因特网是一个全球人民都连进来的网，虽说大部分都是好人，但总会有些坏人，特别是商业竞争的情况下，会有黑客坏人连在因特网里盗取各种数据卖钱。所以大型企业、金融单位、各级政府单位，是不放心使用因特网来传输数据的。

第二，通过广域网专线。

所以为了数据安全，不能连接因特网，需要用一条自己的专用线路来传输数据，这条线路上只有自己人，不会有其他人接入，且距离很远，这个网络就叫 “广域网”

广域网的缩写是WAN，Wide Area Network，支持很长距离的传输。这条专线当然不是企业自己搭电线杆架设，而是租用电信联通等运营商架设好的线路，使用费用会比因特网贵很多，带宽也比较小，但是为了安全，就要承担一些必要的成本。

第三，通过VPN

VPN是虚拟专用网，是在普通的便宜的因特网上，通过数据加密，完整性验证，身份验证等多种技术手段构建的安全传输网络，实现类似专线的安全功能。

如何保证ERP系统的数据安全？

一、定期备份

二、采用不同的储存介质，不同的逻辑分区，或者物理分区进行备份。

三、采用专业的服务器

四、使用专业的储存设备

五、使用专业的信息化管理人才和团队

六、听取软件开发商的意见

七、局域网或者广域网与互联网断开连接，独立运行。

八、禁止使用外来的优盘，光盘。并关闭主机上的连接设置。

九、软件升级维护前做好备份，防止数据丢失。

十、禁止外行操作服务器，专业人士操作也要极端谨慎。

能想到的也就这么多了。再说一句，如果软件还未选定，预算充足的情况下，请选择架构先进的，可支持lnix或者unix操作系统的软件。因为针对其系统的病毒非常的少。系统安全性高，比x86架构的安全性好的多。

对于ERP来说，只要是软件，都有漏洞，有漏洞就有风险。日常要规避这些风险有一下几方面。

一，各种权限要分配清楚，责任落实到个人。登录口令要定期更换。

二，各个口上的数据要专人专机负责，无关人员不得接触。

三，服务器要定期备份，做好冗灾。系统安全要做好，漏洞补丁要随时打。服务器要专用。

四，如果是ERP开发者，软件要做黑白盒测试，出厂前要加壳进行保护，防止反编译及。

五，数据库里的核心数据要多段多表存放，能加密的最好加密存储。

六，对于数据库要是能做加密的最好加密，如果不能，最好设置复杂口令。