中国XXXX集团公司OA系统方案

1、中国XXXX集团公司OA系统方案北京华胜龙腾软件技术有限公司 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409977 l _Toc138409977 XXXX Web办公系统概述. 1 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409978 l _Toc138409978 第一部分 总体体设计. 77 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc1384099

2、79 l _Toc138409979 （一）设计原则则. 77 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409980 l _Toc138409980 （二）Web服服务器设置. 7 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409981 l _Toc138409981 （三）系统用户户. 110 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409982

3、 l _Toc138409982 （四）XXXXX Web系系统网络域. 100 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409983 l _Toc138409983 （五）XXXXX Web系系统命名网络络. 112 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409984 l _Toc138409984 （六）命名规则则. 113 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_

4、light#_Toc138409985 l _Toc138409985 1、验证者层次次命名规则. 144 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409986 l _Toc138409986 2、用户命名规规则. 14 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409987 l _Toc138409987 3、服务器命名名规则. 15 HYPERLINK /oledit/ewebeditor.asp?id=news&style=

5、s_light#_Toc138409988 l _Toc138409988 4、群组（Grroup）命命名. 16 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409989 l _Toc138409989 5、Interrnet用户户别名命名. 188 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409990 l _Toc138409990 （七）邮件路由由拓扑结构. 199 HYPERLINK /oledit/ewebeditor.a

6、sp?id=news&style=s_light#_Toc138409991 l _Toc138409991 （八）移动计算算拓扑结构. 199 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409992 l _Toc138409992 （九）OA系统统B/S的访访问原理. 20 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409993 l _Toc138409993 第二部分 软件件系统设计. 21 HYPERLINK /oledit/

7、ewebeditor.asp?id=news&style=s_light#_Toc138409994 l _Toc138409994 一、 功能需求求. 22 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409995 l _Toc138409995 （一）主页. 22 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409996 l _Toc138409996 （二）公司领导导层决策信息息. 223 HYPERLINK /oledit/ew

8、ebeditor.asp?id=news&style=s_light#_Toc138409997 l _Toc138409997 （三）机关部门门事务处理信信息. 25 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409998 l _Toc138409998 （1）、办公厅厅. 225 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138409999 l _Toc138409999 （2）、发展研研究部. 25 HYPERLINK /oledi

9、t/ewebeditor.asp?id=news&style=s_light#_Toc138410000 l _Toc138410000 （3）规划计划划部. 26 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410001 l _Toc138410001 （4）、财务资资产部. 26 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410002 l _Toc138410002 （5）、资本运运营部. 26 HYPERLINK /oledit

10、/ewebeditor.asp?id=news&style=s_light#_Toc138410003 l _Toc138410003 （6）、人事劳劳资部. 27 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410004 l _Toc138410004 （7）、市场管管理部：. 28 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410005 l _Toc138410005 （8）、科技发发展部：. 29 HYPERLINK /oled

11、it/ewebeditor.asp?id=news&style=s_light#_Toc138410006 l _Toc138410006 （9）、质量安安全环保部. 300 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410007 l _Toc138410007 （10）、国际际合作部：. 311 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410008 l _Toc138410008 （11）、审计计部. 32 HYPERLINK

12、/oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410009 l _Toc138410009 （12）、多种种经营部. 33 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410010 l _Toc138410010 （13）、政治治思想：. 34 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410011 l _Toc138410011 （14）、离退退休职工管理理局：. 36 HY

13、PERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410012 l _Toc138410012 （15）、石油油学会：. 37 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410013 l _Toc138410013 （16）、咨询询中心：. 37 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410014 l _Toc138410014 （四）公共信息息. 338 H

14、YPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410015 l _Toc138410015 （五）电子邮件件系统. 39 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410016 l _Toc138410016 （六）远程拨号号访问系统. 399 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410017 l _Toc138410017 （七）公文处理理系统. 3

15、9 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410018 l _Toc138410018 （八）两级公文文传输系统. 411 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410019 l _Toc138410019 （九）档案管理理系统. 42 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410020 l _Toc138410020 （十）信访管理理系统

16、. 42 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410021 l _Toc138410021 （十一）安全认认证系统/服服务器安全体体系认证. 42 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410022 l _Toc138410022 （十二）视频服服务系统. 47 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410023 l _Toc138410

17、023 二、 系统特点点. 449 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410024 l _Toc138410024 三、管理规程. 555 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410025 l _Toc138410025 1、管理的对象象. 556 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410026 l _Toc138410026 2

18、、系统管理工工具. 58 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410027 l _Toc138410027 3、系统管理内内容. 59 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410028 l _Toc138410028 4、与其它电子子邮件系统的的连通性. 62 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410029 l _Toc138410

19、029 四、安全性考虑虑. 663 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410030 l _Toc138410030 1、系统的安全全控制模型. 644 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410031 l _Toc138410031 2、系统所提供供的加密技术术. 664 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410032 l _To

20、c138410032 3、ID文件和和工作站数据据的安全保护护. 665 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410033 l _Toc138410033 五、数据备份策策略. 67 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410034 l _Toc138410034 六、项目实施及及技术支持. 699 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc13

21、8410035 l _Toc138410035 6.1.项目实实施方案. 69 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410036 l _Toc138410036 6.2.技术支支持方案. 77 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410037 l _Toc138410037 6.3.技术支支持方案. 80 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_To

22、c138410038 l _Toc138410038 七、XXXXOOA系统运行行的软硬环境境. 881 HYPERLINK /oledit/ewebeditor.asp?id=news&style=s_light#_Toc138410039 l _Toc138410039 八、XXXX OA系统结结构. 35XXXX Weeb办公系统统概述XXXX OAA系统（简称称XXXX Web系统统）是在XXXXX内部建建立功能强大大的可扩展性性强的综合信信息系统，实实现办公信息息处理的智能能化、网络化化、“无纸化化”。XXXXX OA系系统的的应用用将使行政管管理、应急指指挥和快速反反映能力进一一步

23、提高，高高效率，高质质量地为集团团公司宏观管管理和科学决决策提供服务务。本系统采采用Lotuus Dommino为服服务器，B/S访问和管管理，集成后后台关系型数数据库和NOOTES非关关系型数据库库，应用程序序和后台数据据库分离，具具有与其他工工具开发出的的Web站点点有更强的功功能、更简单单的管理方法法、更高的安安全机制等多多方面的突出出优点。提供供可以INTTERNETT互连的电子子邮件系统。XXXX OAA解决方案是是基于Dommino应用用的特定功能能集合，在DDominoo平台上建立立的一个世界界领先的Weeb 集成环环境。这是一一个灵活，可可伸缩的Innterneet, Innt

24、raneet和Exttranett产品解决方方案。它可以以通过配置而而不是编程来来进行内容的的设计和生成成。 XXXX OAA使得企业既既可以进行分分布式地Innterneet, Inntraneet 和 EExtrannet 个性性化定制，又又可以进行控控制。它由三三个主要的应应用构成: 1.分布式式的内容管理理: 具有审审批流程和多多层次呈现信信息的功能，使使用浏览器22.集成业务务流程和应用用: 通过协协作的电子交交易来全面启启动电子商务务3.个性化化的内容传递递: 根据wweb 用户户的选择、现现有的知识和和业务规则来来识别用户的的行为。立足足于在Intternett,Intrrane

25、t 和Extrranet 中的 weeb 开发。与与传统的一次次性的开发模模式不同的是是，XXXXX OA提供供了一个基于于多种功能的的解决方案，从从而带来一种种新的范例。XXXX OAA具有以下功功能单元内容容管理、内容容创建 XXXXX OAA的核心内容容是由非技术术的用户使用用大家熟悉的的 WEB 界面来创建建的。内容创创建流程会从从用户所填写写的文档中选选择信息元，根根据内容结构构生成的指令令和可视化配配置将核心数数据以合适的的方式显示在在 web 站点中。XXXX OAA核心内容在在出现在Weeb上之前都都会经过相应应的审批处理理。内容审批批者会自动收收到通知，审审批者可以使使用 W

26、EBB页面视图查查看或自动收收到邮件。不不同审批角色色和流程结构构由内部系统统管理员来控控制。内容结结构创建可以以定义某个特特定的信息内内容在整个站站点信息结构构中的位置。XXXXX OOA核心内容容的结构取决决于: - 它的类型(如新闻，市市场活动等)- (例如如用户，工作作角色，兴趣趣园地，产品品，服务等)这样就决定定了如何和在在哪儿从不同同的web页页面和站点搜搜索中找到此此内容。 XXXXX OOA可视化配配置通过许多多的可视化配配置样式来赋赋予Web内内容预定义的的外观和风格格。可视化配配置样式决定定了核心内容容旁边要放置置的组件(从从导航装置到到相关内容类类型)。发布：通过预定定义

27、，可以实实时动态发布布核心内容和和保证上下文文的链接。内内容发布使用用了一个分段段方法: - 在草稿环环境中创建- 提升至校校验环境- 在发布环境境中发OA系系统管理工具具集中式或分分布式的创建建和维护所有有Web页面面组件: 站站点结构、信信息分类、可可视化配置样样式所使用的的图象、动态态链接菜单生生成器、weeb 表格、其其他组件、JJava 对对象等。管理：XXXXX OA反馈馈模式用开发发交互式的反反馈表单来构构建预先实施施的工作流程程。 XXXXX OA将将所有Webb反馈直接接接收到 Nootes 数数据库中。这这样反馈就可可以根据以下下信息用标准准的Notees流程来进进行管理:

28、 - 应答类类型- 已知知的应答者的的信息- 公公司内部资源源的分配- 与内部工作作，流程和软软件系统交互互- 其他情情况(由“反反馈管理器”来来预先定义)通过对信息息的反馈来源源和重复程度度，来对信息息资源进行战战略上的集中中和组织。个个性化定制,首先是跟踪踪以下几个信信息: 组件件，如横幅，链链接等。访问问者对特定页页面是否访问问及频率，分分类信息是否否访问及频率率然后基于以以下内容进行行个性化定制制: 预定义义的信息分类类和类型，用用户参数选择择用户操作个个性化体现: 在站点内内容中包含用用户信息个性性化样式: 改变整个页页面布局，包包括外观风格格和上下文连连接除了以上核心功功能外，XX

29、XXX OAA还提供了可可定制的组件件来与其他应应用进行集成成。提供了多多种功能的组组合: 分布布式的内容管管理,分布式式、可配置的的审批流程,内容结构创创建,将单一一来源的内容容多层次的呈呈现.自动化化的用户应答答工作流程根根据业务规则则和特定条件件模式来进用用户的个性化化定制。集成成和利用内部部应用和流程程XXXX OA 可以以基于Nottes 和 Dominno 快速地地在整个企业业范围进行WWeb 的定定制实施，从从而实现电子子商务的基础础结构。Lootus DDominoo 当前的开开发都是从底底层开始一步步步去编程，构构建复杂、动动态和分布式式的解决方案案。而XXXXX OA则则是

30、这样一个个解决方案，它它以一种基于于组件的，可可配置的模式式， 根据可可靠的经过实实际检验的方方法论，进行行快速实施。我我们的开发方方法是可重复复使用和不断断发展的。我我们提供一个个成熟的软件件基础和一套套清晰的方法法论，这样我我们的客户就就可以不依赖赖专家的技术术技能了。通通过在很短的的时间内以便便宜的价格来来提供更多基基础的功能，XXXXX OOA实施能够够充分利用客客户的预算来来开发复杂的的特性，从而而向客户提供供更高的价值值并且实现一一种以收益为为导向的研究究和开发模式式。充分利用用 Domiino平台的的优点，支持持多种语言。在以上基础上 框架应用: Domiino.Woorkflo

31、ow, SaameTimme, LeearninngSpacce, Nootes PPump(LLEI)等。完完成全面、强强大的功能。系统理念：面向向决策者现代代办公模式需需要适应现代代社会，现代代社会信息量量巨大，各种种因素、条件件纷繁复杂，作作为领导，要要作出正确的的决策，需要要掌握的信息息、资源越来来越多，电子子政务作为一一种现代办公公模式，可对对决策者提供供足够的信息息支持，使决决策者充分掌掌握各方面的的情况，并利利用决策支持持模型进行自自动分析，智智能处理，为为决策者提供供决策依据。充充分体现XXXXX一切为为民服务的宗宗旨,使民众众充分了解XXXXX的各各项情况，提提供XXXXX知

32、识、使民民众方便地获获取XXXXX的各种有价价值信息，懂懂得XXXXX知识，提高高XXXX素素质，为全民民提供一个安安定的生活、工工作环境。r 网络化协同同办公系统借助综合业务办办公事务应用用系统可以广广开信息来源源，减少重复复的纸张作业业，实现资料料共享；加强强事后分析与与监督能力；充分利用网网络资源，协协同工作，优优化目标管理理，减少工作作失误，达到到系统建设的的真正意义提高工作作效率。当前的首要任务务是在XXXXX内部构建建综合办公自自动化系统网网络（NOTTES局域网网络或广域网网络，逻辑网网络），并在在一定范围内内分布信息节节点、甚至移移动节点。在在当前规划的的同时，充分分利用当前资

33、资源；也应作作好系统的网网络规划设计计，并且考虑虑到未来的发发展，减少未未来的重复投投资，重复的的工作。r 安全的办公公系统数据传输及办公公系统的处理理对象主要是是公文和统计计后的数据报报表，因此系系统必须有高高可靠性，并并对使用信息息进行严格的的权限管理。在在技术上，采采用严格的安安全与保密措措施，确保系系统的可靠性性、保密性和和数据的一致致性。为此，不不论应用的实实施方式（远远程客户的拨拨号联结、专专用线路的广广域网结构）如如何，在设计计与软件开发发中采用如下下安全保密措措施： 以TCP/IP广域网网互连、路由由、防火墙和和网络管理技技术为核心，建建立一个安全全可靠的广域域网络应用平平台；

34、利用安全可靠靠的数字签名名身份验证和和加密技术、先先进的消息传传递和基于分分布式目标管管理（DOMM）、用户化化的事务处理理管理（CTTM）技术，构构造消息传递递和工作流管管理平台；规划系统的运运行维护管理理模块，进行行系统数据库库的备份（复复本方式）与与恢复，使系系统数据不会会因意外事故故（如突然停停电）而造成成破坏，从而而确保数据库库内容的安全全可靠性；系统采用B/SS结构、数据据库及分布式式处理技术，构构造信息存储储与事务处理理平台，使各各数据库的生生源与修改源源统一规划，确确保数据的一一致性。r 规范和优化化办公流程的的系统关键数据传输及及办公业务的的处理本身都都有较高的规规范性，在进

35、进行系统需求求调研过程中中，首先要整整理出已有的的业务处理规规范；同时应应对业务模型型加以分析、优优化和重组，以以实现资源的的规划，从而而提高工作效效率，这也是是整个系统建建设的意义所所在。当然不不论是数据传传输模式的变变更，还是新新的办公业务务流程会对现现有的人工处处理模式产生生深刻的影响响，例如：对对该系统的使使用，给日常常工作带来的的方便，首先先从理念上要要发生改变，是是一个比手工工先进有效的的办公系统。r 支持移动办办公的系统支持移动办公也也是现阶段对对综合办公事事务系统的要要求，即可提提供居家办公公、远程办公公的支持。在在XXXX网网络系统实施施的初期，移移动办公的支支持在远程数数据

36、传输功能能的实现上具具有实际的意意义。远程用户和移动动用户一般采采用电话、手手机、或局域域网等拨入的的方式访问自自己的邮箱和和Web应用用系统（内部部Web服务务器一般不允允许此类用户户通过Intternett直接访问XXXXX WWeb系统内内部网），也也可以实现在在中心服务器器上数据库的的远程复制。有有两种方式供供选择配置：Dominoo服务器（不不管用于何种种功用）直接接接受远程拨拨入。在此种种情况下，服服务器直接连连接Modeem（Poool），运行行X.PC或或X.28（XX.25）协协议（一般需需要其它硬件件设备）。一一般称此类型型服务器为远远程访问服务务器。使用远程LAAN服务，

37、如如Microosoft NT RAAS服务。在在此种情况下下，Domiino服务器器不直接与MModem相相连，或者说说不直接接受受远程访问。用用户需要设置置自己的网络络系统。其中中中继服务器器提供客户机机或服务器访访问另一台服服务器的“垫垫脚石”。第一部分 总体体设计（一）设计原则则为保证XXXXX OA系统统的成功建设设与运行以及及今后的扩展展，规划设计计过程中遵循循以下原则：本系统采用BB/S结构、数数据库及分布布式处理技术术，构造信息息存储与事务务处理平台，使使各数据库的的生源与修改改源统一规划划，确保数据据的一致性。保障信息传递递的高效率有利于信息的的采集、存储储、共享、发发布方便

38、最终用户户的使用方便网络和系系统的管理、安安全性控制等等XXXX OOA系统具有有流程处理功功能的模块以以仿真模拟现现实工作流程程方便与外部系系统的连通，以以及与其它业业务应用系统统的集成NOTES逻逻辑网络的规规划充分考虑虑未来机构的的变化XXXX OOA系统考虑虑未来功能模模块的挂接、功功能模块的变变化提供方便对外外部关系型数数据库的访问问接口，比如如：访问Orracle、SSql seerver等等专业系统的的后台数据本系统采用BB/S方式访访问和管理该该系统。(也也可以采用CC/S方式来来管理)支持局域网用用户和移动用用户两中访问问方式关系数据库（OORACLEE、SQL SERVEE

39、R）和非关关系数据库（NNOTES）相相结合，满足足不同用户存存贮不同的数数据（表数据据、附件、多多媒体数据-各种不同格格式的多媒体体文件等）。（二）Web服服务器设置在XXXX OOA系统中存存储转发邮件件、存储共享享数据库、运运行群件应用用、同一SEERVER平平台同时提供供WEB、AAPLLICCATIONN服务器。所所有服务器均均运行Lottus Doomino 软件，所有有个别特殊需需要的服务器器同时还需运运行其它软件件。从功能和和管理角度来来看，XXXXX OA系系统可配置以以下几类服务务器。1、 邮件服务务器与应用服服务器邮件服务器提供供最终用户邮邮箱存储服务务；同时负责责邮件的

40、转发发全局目录服服务等。应用服务器存储储、运行各种种开发出来的的群件应用。2、 远程访问问服务器和中中继服务器服务器直接连接接Modemm，接受远程程拨入，这类类服务器称远远程访问服务务器。如果发发出访问请求求的客户机或或服务器无法法直接访问目目的服务器，需需要中继服务务器实现访问问的重定向。目目前，可用邮邮件服务器实实现这两种服服务器的功能能。3、 内部Weeb服务器与与外部Webb 服务器为支持邮件群件件系统外部的的用户，使用用通用的Weeb浏览器访访问移动内部部网上信息，设设置Web服服务器。对内内服务的Weeb服务器由由各邮件群件件服务器担任任。外部访问问的Web服服务由WEBB服务器

41、担任任。4、 备份服务务器完成备份数据库库的功能，可可完全复本在在本地或者是是另一个服务务器。5、 其它服务务器包括ESB服务务器、Sammetimee服务器。综上所述，在系系统建设初期期，物理服务务器可根据服服务器的配置置情况决定。本本方案着重体体现逻辑功能能。两级公文文传输依托集集团XXXXXnet的主主干网和远程程拨号访问总总部服务器。结结构如下图。服务器的划分。一一台物理服务务器可兼实现现以上几种服服务器的功能能。但是为了保障数数据的安全、应应使应用系统统和数据库分分离于不同的的服务器，个个服务器功能能单纯，减少少交叉影响。上图为XXXXX OA系统统的主体框架架设计，在信信息中心设置

42、置以下服务器器：传真服务器用于收发传真件件邮件服务器提供邮件服务应用服务器运行所有应用系系统其中：文档的管管理与归档，采采用Domiino.DoocLEI/ESBB服务器与SAP R33系统的连接接（三）系统用户户XXXX Weeb系统的用用户分为下面面两类：系统统管理人员与与应用开发人人员、邮件群群件用户。第第一类用户，应应使用Lottus Nootes DDesignner，以实实现管理与应应用开发功能能。第二类用用户需要功能能强大的邮件件处理功能以以及以工作流流为特征的功功能，应使用用IE4.00。所有客户户端均运行在在中文版Wiindowss95/988/20000之上，采用用的PC应

43、当当是586以以上、64MM内存以上配配置。（四）XXXXX Web系系统网络域XXXX办公系系统实际上由由“内网”和和“外网”两两部分组成，而而根据国家有有关安全的规规定，国家大大型企业机构构的“内网”和和“外网”要要作到物理上上的分离。而而一个完整的的、好的电子子政务系统必必须进行内网网/外网间的的信息交换，当当然前提必须须是安全。为为此我们采用用三层的网络络结构，在内内部服务器与与外部Webb服务器中加加入交换服务务器，可在交交换服务器和和内部服务器器及外部Weeb服务器之之间采用非TTCP/IPP的协议。并并在任意时间间交换服务器器与内部服务务器(Dommino或关关系型数据库库) 和

44、外部部Web服务务器不同时连连通，利用DDominoo服务器之间间的实时复制制、定时复制制或人工复制制，可以进行行自动化或半半自动化的内内外信息交换换。也就是说说所有与内部部系统进行的的数据交换都都由交换服务务器进行，它它提供包括数数据复制以及及对内部OAA、其它业务务系统数据提提取的功能。Notess网络域（DDomainn）是邮件群群件系统中用用户与服务器器的总集合。域域内的所有的的邮件群件用用户、服务器器、服务器之之间的连接方方式等信息都都注册在该域域的公共地址址簿中。公共共地址簿控制制着该域内部部以及与其它它域的信息传传递方式、管管理模式。同同一个域中的的用户与服务务器共享同一一个公共

45、地址址簿，XXXXX Webb系统借此实实现对全系统统的统一管理理。考虑到单域结构构具有以下特特点：单域结结构可以简化化设计及管理理和维护工作作，从而降低低邮件群件系系统的建设维维护成本；单单域结构可以以对一个公共共地址簿进行行集中的安全全性控制；单单域结构对于于全局性的群群件应用，便便于在整个组组织机构内进进行统一的管管理和部署；在使用单域域时，用户可可以很容易地地从唯一的一一个地址簿中中寻找到对方方的地址。因因此，XXXXX Webb系统所有用用户与服务器器规划在同一一个网络域中中。我们建议在基于于Dominno/Webb构建的办公公系统中所有有实际用户都都在同一个网网络域中，这这样的设计

46、可可以方便管理理员对整个系系统的管理和和控制，便于于安全模型和和支持模型的的建立；同时时，考虑到本本系统上的应应用开发和将将来与外部通通讯系统的连连接方便，我我们初步建议议在本系统上上建立三类网网络域，即：工作域（所所有实际用户户及各类服务务器所在的域域），开发域域（用于各类类应用系统的的开发），外外部域（用于于与Inteernet以以及其它系统统的互连）。工作域该域是办公自动动化系统运行行环境的主域域，包括了所所有服务器和和用户。为了了保证安全性性，该域不能能直接和外部部的机构或邮邮件系统进行行连接，与外外部的连接一一定要经过防防火墙域（FFirewaall Doomain）进进行。开发域该

47、域是办公自动动化系统开发发环境的域，包包括系统开发发环境的所有有服务器和用用户。该域的的设立是为了了保证开发的的所有工作不不影响运行环环境的服务器器和用户的使使用，使用该该域的用户应应仅仅包括应应用开发小组组的用户，运运行环境不应应受开发工作作的干扰。这这些用户应该该对本域中的的服务器具有有相应的操作作权利。该域域中的用户应应该在工作域域中具有一般般用户的权利利，可以传输输电子邮件，访访问应用等。一一般情况下，这这些用户不应应成为工作域域中的应用系系统的设计者者，以免他们们对正在使用用的应用进行行修改。外部域外部域是本系统统与外部的组组织进行连接接的中间域的的统称，它可可以包含若干干域，每个域

48、域负责与一种种外部系统相相连（如：IInternnet电子邮邮件，传真服服务器等）。 通过这些域域，我们可以以完全控制外外部组织对本本系统的访问问。这些域中中的服务器应应该安装防病病毒软件，防防止外部组织织的病毒进入入到我们的办办公系统中。外外部或防火墙墙域的个数取取决于我们如如何与外部组组织进行连接接。（五）XXXXX Web系系统命名网络络XXXX Weeb网络域中中服务器之间间的邮件路由由是通过Nootes命名名网络（Nootes NNamed Netwoork，NNNN）来进行行的。一个命命名网络就是是一组服务器器，拥有相同同的网络通信信协议，且相相互之间能够够保持不间断断的LAN或或

49、WAN连接接。在公共地地址簿的服务务器文档中必必须指明服务务器所处的命命名网络。命名网络的规划划应遵循以下下原则： 位于同一个个局域网的服服务器可以归归入同一个命命名网络。 具备2Mbbps以上广广域连接带宽宽的局域网，可可归入上级局局域网所属的的命名网络。 尽管服务器器位于同一个个局域网，但但是分属于不不同部门，而而且部门之间间基本没有业业务数据往来来，则将服务务器分别规划划到不同的命命名网络。 尽管有高速速连接，但是是没有隶属关关系和较少业业务联系的两两个局域网分分开规划到不不同命名网络络。XXXX Weeb系统规划划为一个命名名网络。（六）命名规则则命名规则是XXXXX Weeb系统建立

50、立和管理的基基础。每一个个邮件群件系系统的用户与与服务器都有有一个合法的的表明自己身身份的名字。这这个名字与验验证字（又称称许可证）、私私人密钥、公公共密钥及自自己定义的加加密密钥等保保存在用户或或服务器的身身份标识文件件（又称IDD文件）中，并并且注册在公公共地址簿中中。命名规则是办公公自动化系统统建立和管理理的基础,为为了使用户或或服务器可以以存取Dommino服务务器，用户和和服务器标识识符必须有一一个合法的名名字，这个名名字已经由来来自服务器认认可的验证者者的验证字验验证。怎样命命名和验证组组织中的用户户和服务器，是是我们全面展展开计划的一一部分。Doomino/Notess系统的层次

51、次命名结构符符合X.5000国际标准准，所以采用用层次化命名名方法符合国国际标准化大大趋势。但DDominoo/Notees系统中层层次的划分有有一定的限制制，一个标准准的用户名结结构如下：Name/OUU/OU./O其中：“Namme”为用户户名，最长可可以到80个个字符；“OU”为组织织单元，最多多可以有四级级，每级最长长32个字符符；“O”为组织名名，可以3-64个字符符长；此外还可以给每每个名字附加加一个国家名名“C”，最最多2个字符符。XXXX Web系统统的命名规则则包含层次命命名法与平面面命名法。前前者参照了邮邮件系统目录录命名标准XX.500国国际标准，是是Notess推荐的命

52、名名方法。在XXXX Web系统统中，根据XXXXX的实实际情况，制制定以下验证证拓扑结构：（1）采用层次次命名法。（2）国家名省省略。（3）由信息中中心同意注册册OU1、OOU2。（4）OU1、OOU2、一律律采用单位/部门汉语拼拼音简码命名名。（5）用户CNN采用汉字，服服务器CN采采用英文字符符。1、验证者层次次命名规则 XXXX Weeb系统在其其层次命名结结构中采用三三层组织单元元，如下所示示：OU3=姓名/OU2=中中队/OU11=支队/OO=XXXXX其中每一级定义义及命名规则则如下：O 固定为XXXXX ，表表示XXXXX。OU1 表示XXXXX下属属各支队OU2用于表示示支队

53、下面的的大队、中队队OU3用于具体体的用户名本系统中所有用用户和服务器器皆采用其所所属的组织（OO）或组织单单元（OU）的的ID来进行行注册。为了了与其它IDD文件区别起起见。2、用户命名规规则在本系统中用户户可以是一个个使用者，也也可以是某一一职能部门，每每一个用户必必须有一个 用户 IDD。这个 用用户 ID 文件中包含含有用户的名名字和口令(即用户的电电子密钥)。如如果没有这个个 ID 文文件用户将不不能访问系统统服务器。当当注册一个新新的用户时，系系统将在公共共地址本中创创建个人文档档，这些个人人文档对系统统的安全性来来说至关重要要。 用户名采用用户户的中文姓名名，但在注册册用户时考虑

54、虑到应用的需需要和用户名名在公共地址址本中的显示示更符合中国国人的习惯，用用户的全名均均注册在姓姓(Lasst Namme)这栏中中。如果在同同一层次名结结构中出现重重名情况,则则在中间名名一栏填写写适当的字符符加以区别。如如果重名的情情况出现在不不同的层次名名结构中，则则可以通过层层次名将其区区分开，不为为重名情况考考虑。为了便于用户在在发送邮件时时的拼写方便便，也为了方方便与其它邮邮件系统相连连，建议在系系统中为每个个用户起一个个由英文字母母构成的Innterneet别名 。这这是因为许多多其它邮件系系统（包括IInternnet邮件）不不支持中文用用户名。若所所有用户都需需要与外部邮邮件

55、系统通信信，则此别名名也应具有唯唯一性。系统缺省地将IID文件放在在公共地址本本中，用户在在安装工作站站时将从地址址本中获得，建建议在服务器器上做用户IID文件的备备份。它的缺缺省文件名为为 userr.id，用用户也可自行行修改。注册册用户时将建建议为用户注注册一个缺省省口令:小写写的passsword。当当用户的工作作站安装完成成后必须马上上修改此口令令，并将口令令记牢。用户命名的格式式如下：CN/OU3/OU2/OOU1 /XXXXX用户的普通名（CCN）采用用用户的中文姓姓名。但在注注册用户时，考考虑到应用的的需要和用户户名在公共地地址本中的显显示更符合中中国人的习惯惯，用户的全全名均

56、注册在在姓(LLast NName)这这一栏中。如果科室下还需需划分不同小小组的用户，在在注册此类用用户时，可选选择“唯一组组织单元名”选选项来设置一一个虚拟的组组织单元，用用英文字符表表示。 对于公务邮箱，可可将其当成一一个普通用户户注册，并与与其部门内的的普通用户位位于相同的命命名层次上。命命名为：公务务。 3、服务器命名名规则建议采用完整的的DNS域名名来命名Nootes服务务器的普通名名。服务器的的命名将遵循循如下基本原原则：选择要保留的名名字。改变一一个服务器的的名字将涉及及到重新验证证服务器标识识符和改变 Serveer 文档，GGroup 文档，ACCLs ，和和 Connnec

57、tioon 文档。选择没有空格的的名字。当使使用服务器控控制台命令时时，必须把带带空格的服务务器名字用引引号括起来。服务器名最多包包含 72 个字符，但但在特定的网网络中，第一一个服务器的的前几个字符符必须是唯一一的，这样，网网络才能识别别此服务器。服服务器名中不不可使用括弧弧， ，斜斜杠和反斜杠杠（/ 和 ），等号号（=）和加加号（+）。Notes服务务器的命名格格式如下:CN/OU3/OU2/OOU1/SCCYDCN = 服务务器主机的DDNS域名，其其格式如下：序列列号 .SSC 序列号：范围从从1到99。当当相同功能的的服务器个数数多于1个时时，用序列号号来区分。服务器功能代码码举例如

58、下：MAIL = Mail Serveer (邮件件服务器)APP = AAppliccationn Servver(应用用服务器)HUB = HHub Seerver(集线服务器器)SMTP = SMTP网网关服务器PUB = 运运行两种或两两种以上Nootes服务务的综合服务务器每个服务器都有有一个ID文文件。 4、群组（Grroup）命命名群组是一组具备备共同属性的的人或服务器器。群组的成成员可以是其其它组；群组组名使用汉字字，以能够表表明其成员与与隶属关系以以及在系统中中的角色为准准；邮件群件件系统中应创创建管理员组组、拒绝访问问者组等。邮件用户组设置邮件用户组组的目的是为为了方便用户

59、户发送邮件，它它等同于邮件件用户表（MMail LList）。邮邮件用户组的的组成可以是是最终用户的的集合，也可可以包含其它它组。邮件用用户组可以分分层次构造，其其结构可以参参考机关的行行政结构，如如：“办公室”组包包含办公室的的所有员工；“全体员工”组组包含所有用用户组与组之间可以以有交叉，即即同一个用户户可以属于不不同的组，但但在设计组时时要精心考虑虑结构，避免免混乱，尤其其注意不要产产生递归现象象。应用控制组建立应用访问组组的目的是对对应用的访问问权限进行控控制。应用访访问组按照每每个应用系统统 ACL 的 7 个个访问权限进进行定义。安全/系统管理理组安全/系统管理理组模型必须须满足整

60、个系系统的安全和和管理的需要要，所以必须须考虑到系统统的每一方面面的要求，如如服务器访问问权限控制、远远程访问权限限控制等等。每每一组用户对对系统中某些些资源具有一一定的访问权权限。安全/系统管理理组分应为以以下几类：服务器安全控制制：用于控制制对服务器的的访问.服务器访问：只只有定义在组组中的服务器器和用户可以以访问某一台台Notess服务器.创建/删除应用用：只有定义义在组中的用用户可以管理理某一服务器器上的应用数数据库.外部服务（Exxtendeed Serrvicess）： 仅仅仅允许定义在在组中的用户户可以使用服服务器上的外外部服务。外外部服务包括括与其他域的的连接、与 Interr