北京经济技术开发网络方案20

/北京经济技术开发区管委会办公大楼BeijingEconomic-TechnologicalDevelopmentArea计算机网络系统集成方案前言1计算机网络系统集成方案遵循的原则根据目前的需求和未来的开展，我们本着以下的原则，提供网络设计方案。（1）标准化计算机网络系统就是要实现网络信息及设备资源的共享，实现方便的信息交流,完成不同厂商的设备和计算机软件的互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，应建立一个开放式，遵循国际标准的网络系统。防止造成用户在网络使用上的局限性。（2）可扩展性由于用户业务的不断扩展，网络系统必然随之不断扩大。因此，目前的网络设计必须为今后的扩充留有足够的余地，以保护投资，使设计的计算机系统可以在一定的时间内得以满足不断增长的应用需求。（3）先进性当今世界，通信和计算机技术的开展日新月异。我们的方案要适应新技术开展的潮流，满足用户对新应用的需求，并保证网络系统在若干年内不落伍，适应飞速开展的科学技术。（4）有效性和可靠性我们的方案要充分考虑用户的具体情况，不但理论上可行，更重要的是实际上可用和高效。最好地适应用户需求。为了使网络能可靠地运行，我们方案中要选用高品质的产品，把故障率降到最低，另一方面，我们要使用系统容错技术，从而使停机损失率降到最低。（5）可管理性随着网络规模和复杂程度的增加，管理和故障排除就越来越困难。现在的工作越来越多地依靠计算机系统，计算机将成为必不可少的办公设备，计算机系统的故障会给我们带来的损失将越来越大。为了减少损失，尽快地排除故障是十分必要的，所以使用的网络设备具备网管的能力，并且拥有一套良好的网络管理软件也就显得越来越重要。它可以减少故障排除时间，优化网络性能，节省开支，创造效益。我们的方案将提供先进而完善的网络管理。同时保证网络易于管理和维护也是网络平安运行、可靠有效的重要因素。（6）易用性任何一项高端的科学技术（包括计算机网络）开发的目的是更好的效劳与人类的工作、学习、生活，提高人们的办事效率，降低工作强度，提高工作质量。这就要求计算机网络的开发具有良好的易用性，成为工作的助手。2.计算机网络系统集成方案遵循的标准及协议IEEE802.3：播送总线网络系统IEEE802.3u100Base-TX：快速以太网铜电缆标准IEEE802.3z1000Base-TX：千兆以太网铜电缆标准IEEEStd802.3：Nway自适应IEEE802.3x全双工流量控制IEEE802.3p优先级队列IEEE802.9集成音频和数据局域网标准IEEE802.10局域网内的平安性标记信息包IEEE802.1QVLAN标记对具有VLAN的802.1的过滤控制TCP/IP协议：传输控制层协议/Internet协议CSMA/CD协议:带冲突检测的载波检测多路访问协议DHCP协议:动态主机配置协议DLCI协议：数据链路连接标识协议EGP协议：外部网关协议EIGRP协议：增强内部网关路由协议ICMP协议：网间控制报文协议IGRP协议：内部网关路由协议IPX/SPX协议：网际包交换/顺序包交换网络协议HDLC协议：高级数据链路控制协议PPP协议：点对点协议QoS协议：效劳质量控制协议RMON协议：远程网络控制协议SMTP协议：简单邮件传输协议SNAP协议：标准网络访问协议SNMP协议：简单网络管理协议用户需求分析高速高带宽的信息高速公路网络主干为1000M交换式快速以太网，可以实现多种多样的应用，例如：电视会议、多媒体文件传输、电子商务等等，为应用系统的建设打下良好的物质基础，满足当前与未来网络系统及应用系统对带宽的需要。高效率的办公自动化系统办公及业务处理将走向现代化，形成新的，符合现代业务特点的方式，管理更加科学化，效率更高。领导通过查询系统可以方便、快捷的对信息中心的财务状况、人事材料、公司文档等资料进行查询，信息中心的状况一目了然。全面的统计分析和领导决策支持系统针对某一重大问题，公司领导可以在网上展开调查，并对反应的结果进行分析，作出最后的决策，交领导决策层讨论。对公司内调查时节省了人员集散时间，缩短了问题反应时间，对外地还可通过Internet对远在千里之外的用户展开调查，提高了对重大问题的快速反应能力。财务管理的计算机化财务核算实现计算机管理，使管理的过程更加简单、可靠；会计核算更加快速、准确，能够及时的向领导、税务部门、主管部门反应公司的财务、资金状况；各种分录、帐目更加整齐，易于查询、统计，打印更加美观、迅速。计算机自动化控制将使财会核算过程更为高效、便捷、可靠。通过Internet，掌握世界经济、科技动向网上信息传播的速度较其它媒体更快、更新，公司领导可随时查阅世界各地的经济信息，做到足不出户，就可以纵览天下，随时掌握世界经济动态，随时作出决策。电子邮件的广泛使用，使得信件的传递更加迅速，以往几天才能到达的信件，通过网络只需几分钟即可送到。可以随时与上级主管部门汇报工作，与有关单位进行业务往来。也可以通过网络与员工进行交流。信息电子化，实现无纸化办公信息的存储及传输大量采用电子化手段，使得信息的查询、传递更加方便、快捷，同时无纸化办公的实现，节省了大量的办公费用，适应了当今信息化时代的需要。信息化园区效劳管理开发区内各个内资、外资企业的登记、注册、统计、查询以及管委会的规章制度的发布、各类效劳措施的发布，更好地效劳于企事业单位，吸引投资。电子商场，网络交易建立自己的网站，发布商品信息、产品报价、电子交易、进行网上拍卖，对外地的员工进行网上培训。巩固的网络防卫措施网络建设应具备良好的防卫手段，以防止恶意的侵入和破坏，保护网络的健康、稳定、可靠的运行。防止公司资源和信息、数据的泄漏。方案设计3.1网络系统设计针对北京经济技术开发区管委会的具体情况和要求，本方案选择了中心交换机采用美国CISCO交换机，主干采用百兆以太网技术（可升级至千兆），与二级交换机连接；二级交换机采用10M/100M自适应交换机，实现到用户交换100M。100M快速交换式以太网具有以下特性：(1)成熟性以太网技术开展到今天，各种标准已经逐渐完善，技术驱于成熟，是目前在计算机网络中应用较为广泛的园区主干网技术。(2)扩展性以太网、快速以太网均使用IEEE的802.3标准，可以不用修改而将目前应用平滑过渡，而且千兆位以太网也使用了相同的标准，保证与快速以太网的兼容性。(3)适应性快速以太网具有很大的应用空间。适合几乎所用的应用。并且可以与多种类型的传输介质连接，具有更强的适应性。综上所述，快速以太网技术是一种“性能价格比〞较优的技术选择。2.总体方案详解北京经济技术开发区管委会办公楼的计算机应用主要以大量的信息查询、信息检索、资源共享为主，传输的信息有大量的图片、图象、音频、数据，因此需要较大的带宽和传输速率，本方案采用技术先进、并已形成国际标准的快速以太网作为主干网。本方案采用了“三个别离〞的思想，将电脑网络系统分为内、外两个子网。a.内子网的构成内子网包括主域效劳器、办公自动化效劳器、数据库等敏感资源，以及机房工作站、柜员工作站、各业务科室工作站等。业务往来中有关的重要工作，均在内子网处理完成。b.外子网的构成外子网包括WWW发布效劳器和信息发布查询系统，开发区效劳措施的信息发布、规章制度、企业查询等活动均在外子网中处理完成。c.内外子网的通讯内外子网间的通讯，主要包括数据发布、递交等指令，即涉及对内子网敏感数据库的操作，这些操作在本方案中均由效劳器系统中间件完成。网络系统的物理拓扑结构采用集中式星型结构，网络核心集中在办公楼的6层计算机中心，采用6台CiscoCatalyst3548XL堆叠，形成主干1G的堆栈，可以形成10/100M的传输速率，并可以通过增加光纤模块，将网络升级为1000M以太网。这样的优势是易于管理和维护，对工作站的故障排除和变动，完全可以在网络中心进行诊断和调试。网络系统可以满足当前的应用需求，节省了投资，而且在随着网络需求的增加，可以平滑过渡到千兆以太网，不会造成投资的浪费。为了加强网络系统的平安性，防止播送风暴，有效的利用网络带宽，减少网络负载，提高网络传输速率，采用VLAN（虚拟局域网）技术，根据交换机的端口将网络划分为财务（VLAN1）、技术（VLAN2）、办公（VLAN3）、管理层（VLAN4）任意个VLAN，VLAN之间通过ISL形成网络主干，使播送包限制于VLAN内。网络系统采用的操作系统应考虑稳定性、可靠性而且要考虑易用性，可以减少网络的运行维护本钱。建议采用微软公司的WINDOWS2000SERVER，该系统是从成熟的WINDOWSNTSERVER开展起来的，健壮、稳定，更主要是拥有广泛使用范围，拥有丰富的效劳系统。采用ExchangeServer5.5作为稳固的邮件消息传送机制，建立网络内部的邮件系统，设立每一个员工独立的邮箱，并以相同的帐号接收、发送INTERNET邮件，并可以将办公自动化应用软件建立其基础上，实现基于信息流的办公流程，实现无纸化办公。采用SQLServer7.0这种关系型数据库管理系统(RDBMS)能够满足各种类型的企业客户和独立软件供给商(ISV)构建商业应用程序的需要。实现办公文档、文件的数据库化，进行数据的查询、搜索、检索，提高办公效率。采用WWINDOWS2000SERVER捆绑的IISSERVER建立自己的网络门户，进行信息的发布。采用Microsoft®SiteServer商业版是综合性的Internet效劳器，特别适用于带有InternetInformationServer(IIS)的MicrosoftWindowsNT®操作系统，可以较小的本钱从事商务活动并与联机客户和伙伴进行交易。SiteServer商业版可通过创立低本钱的商业站点和应用程序、面向联机的广告和销售以及个性化的促销，促进与客户和伙伴的商务联系。网络管理系统Microsoft®SystemsManagementServer2.0包括详细的硬件清单、软件清单和记录、软件分发和安装以及远程问题解答工具。这些集成的功能使SystemsManagementServer2.0成为减少基于Windows®的台式机和效劳器系统的更改和配置管理费用的最便捷途径。MicrosoftProxyServer2.0是一台可扩展的防火墙和目录高速缓存效劳器，该产品预先定义了防火墙和目录高速缓存类别。它是第一种包含高性能目录高速缓存的防火墙产品，同时也是第一台提供防火墙支持的目录高速缓存效劳器。MicrosoftProxyServer2.0提供了分别派发的（分层和基于数组的）Web高速缓存，提供了卓越的可缩放性，缺省容错和装载平衡，3.网络设备选型Cisco系统公司是世界上最大的网际互连公司，年销售额超过40亿美元。其技术已经成为全球范围内的公司、大学、公用事业和政府机关里众多网络的核心。这些网络中最著名的Internet(国际互连网络)就是主要建立在CISCO技术上的，因为INTERNET上约88%的路由器由CISCO公司提供。CISCO公司的产品包括多协议路由器、局域网和广域网交换机、工作组系统、拨号访问效劳器、Internet访问和管理软件，所有这些产品都通过CISCO的网间网操作系统（CISCOIOS）软件集成在一起。CISCOIOS是一套可被其他厂家OEM的软件技术，正迅速成为业界的网际互连标准。Catalyst3500-XL系列交换机Catalyst3500XL系列交换机是具备高性能，易于管理，灵活配置的可堆叠的以太网/快速以太网/千兆以太网交换机。Catalyst3500XL系列交换机再加上Cisco的交换集群技术，可以实现多达16个Catalyst3500XL，Catalyst2900XL，Catalyst1900系列交换机互联，超过380个端口通过一个IP地址进行管理。同时Catalyst3500XL交换机的高性能IOS软件配合CiscoVisualSwitchManager（CVSM）交换机网管软件可以方便实现以主页方式的设置和网管。Cisco2600系列模块化访问路由器在网络技术不断创新和网络应用日趋多样化的今天，Cisco2600系列模块化访问路由器为网络管理人员和网络效劳供给商提供了性能价格比优异并且能适应这个潮流的网络解决方案。Cisco2600系列产品的模块化结构，在全面支持CiscoIOS的基础上，更支持当今膨胀的企业和效劳供给商网络所需求的先进的效劳品质(QoS)，平安性和网络集成特性。4.效劳器系统设计效劳器相当于计算机网络的大脑，是一个网络的中枢神经，指挥着网络的运行，这就需要效劳器具有良好的稳定性和可靠性，但又不能盲目的追求高端设备，还要考虑成熟性和经济性，根据社科院信息中心的具体应用需求，我们选择了HPNetServerLH3000/3000r秉承深得用户青睐的HPNetServersLH3之精华，惠普最新推出的HPNetServersLH3000/3000r性能更出色，可靠性更高，尽可满足您对部门级效劳器苛刻的要求。这款集性能、存储和高可用等顶尖技术于一身的部门级惠普可用挂锁或链锁保护机箱数据平安性说明数据的平安、可靠在很大程度上决定了信息系统的应用成效的好坏。因此，使用磁带机定期备份数据如果对系统实时性要求不高，可使用磁带机定期备份系统数据。当系统失败，在短时期内可恢复系统和数据。对社科院信息中心的大量社科文献、技术成果进行备份，作为长期保存。HPSureStoreDAT40DDS-4磁带机全新40GBDDS-4驱动器：容量一个DDS-4数据磁带匣可存储20GB（本机）、经硬件数据压缩*后可达40GB记录格式ANSI/ISO/ECMA、DDS-2、DDS-3和DDS-4介质DDS-4(40GB*)、DDS-3(24GB*)、DDS-2(8GB*)、介质识别系统磁带（90米DDS-1磁带只读，对60米DDS-1磁带不兼容）接口LVD/SE宽式UltraSCSI-2性能持续传输率本机3MB/秒（10.8GB/小时），硬件数据压缩*后可达6GB/秒（21.6GB/小时）脉冲传输率最大异步6MB/秒，最大同步40MB/秒搜索速度使用DDS-4数据磁带时平均文件查找时间为50秒可靠性MTBF（平均无故障时间）DAT40i:400,000小时@12％的使用周期DAT40e:300,000小时@12％的使用周期APCUPS系统设计——网络系统平安的可靠保障在许多帮助您商业或事业运转的齿轮中，电源是最为关键的环节之一。设计和实施一项万无一失的电源管理解决方案并非是毫无意义的。如果缺乏这个环节，或者这个环节遭到破坏，会导致极长的停机时间。当文件效劳器、中等规模系统及电信设备等关键任务数据中心设备在线时，您需要一台既可保护负载又可保护自身的UPS。具有有创新的、高可用性的模块化设计，并自带软件。Matrix-UPS意味着高可靠性、低运行本钱，既能保护数据中心，又能保护您的利润。5.网络操作系统设计在网络应用系统建设中的一个关键因素是选择正确的网络操作系统。在本方案中，我们将主要推荐新一代网络操作系统-Microsoft公司的WindowsNT2000Server。特性Windows2000Server产品家族

Windows®2000Server产品家族建立于强大的WindowsNT®技术之上，集成了基于标准的目录、Web、应用程序、通信、文件和打印效劳。这些效劳具备高可靠性和高效的管理，并且支持最新的网络硬件技术，从而提供了实现商务应用和与Internet集成的最正确基础。Windows2000Server

Windows2000Server是完美的入门级解决方案，用于运行具有更高可靠性和可管理性的文件、打印、Intranet、通讯和基础架构效劳器。重点特性包括：

Internet可以促进您的商业开展：

丰富的Web解决方案的平台

InternetInformationServices5.0(IIS)

集成Web效劳可以让用户方便地容留和管理网站，以共享信息和创立Web商业应用，并将文件、打印、媒体和通信效劳扩展到Web。

ASP（活动效劳器页面）编程环境

ASP一直被认为是目前最简单、性能最好的Web效劳器脚本编程环境。

XML语法分析器

它可以创立允许Web效劳器与MicrosoftInternetExplorer及任何具有XML语法分析功能的效劳器交换XML格式数据的应用程序。

WindowsDNA2000

WindowsDNA2000（Windows分布式interNet应用体系结构）是Windows平台的应用程序开发模型。使用WindowsDNA2000，您可以建立具有平安性、可靠性、高可伸缩性的解决方案，它们可以简化异种系统和应用程序的集成化工作。

COM+（组件对象模型+）

COM+建立于组件对象模型的集成效劳和特性之上，开发者可以利用COM+更方便地使用任何工具创立和使用任何语言编写的软件组件。COM+包含可以实现可靠分布式应用程序的事务处理效劳程序和信息列队效劳程序。

多媒体平台

使用集成WindowsMediasize=1>TMServices（Windows媒体效劳），我们可以跨Internet和内联网配置和管理高质量数字媒体内容，从将活动和随选内容传送给最大数量的用户。

具有目录功能的应用程序

开发者可以使用许多标准界面编写应用程序，这些应用程序可以利用存放于活动目录效劳中关于用户、其他应用程序和设备的信息。这样做可以实现丰富的动态应用程序，并且它们更易于开发和管理。活动目录的所有功能都可以通过LDAP（轻量级目录访问协议）、ADSI（活动目录接口）和MAPI调用，用于扩展和集成其他应用程序、目录和设备。

Web文件夹

通过使用WebDAV（Web文档编辑和排版）实现拖放式Web出版，Web文件夹将丰富的Windows功能带入Web世界。

Internet打印

通过Internet向某URL发送打印任务。

Internet可伸缩性和性能

8路对称多处理器支持

在WindowsAdvancedServer中利用最新的8路SMP效劳器按比例扩大，获取更高处理能力。Windows2000Server提供对多达4路SMP效劳器的支持。

8GB内存支持

我们使用英特尔公司的PAE（物理地址扩展）技术实现了8GB随机存储器支持。通过使用更大的内存容量，我们可以改善系统性能并处理最苛刻的应用程序。

网络负载平衡（WLB）

通过将入局IP流通分散在负载平衡效劳器组上，我们可以快速而方便地提升系统性能。通过向使用网络负载平衡技术的效劳器组添加新效劳器，我们可以逐步扩展系统性能。

终端效劳

通过终端模拟软件，我们可以在效劳器上运行Windows程序，使用一台远程PC机、Windows终端或非Windows设备通过局域网、宽域网或低带宽连接进行访问。在Windows2000中，终端效劳可以提升20%的可伸缩性，同时极大地改善了高带宽和低带宽连接的性能。

增强ASP性能

无脚本ASP文件的更具可伸缩性的ASP处理、改进的ASP流控制和ASP快速路径可以实现更快的网页处理。

多站点容留

InternetInformationServices(IIS)5.0允许您在保持高性能的同时在每个效劳器上容留多个网站。

IISCPU节流

通过限制某Web应用程序或站点可以使用的CPU时间量，我们可以确保其他网站或非Web应用程序有更多可用的处理器时间，因而有更好的性能。

高吞吐率和带宽利用

通过对1GB网络的支持，Windows2000Server在高性能网络上提供了高性能处理。更大的吞吐率无需增加网络带宽即可提升性能。

平安地向雇员、合作伙伴和客户扩展

对最新平安标准的支持

使用最新标准建立平安的内联网、外联网和Internet站点，这些标准包括：56位和128位SSL/TLS、IPSec、ServerGatedCryptography（效劳器门控加密技术）、摘要验证、Kerberosv5验证和Fortezza。

活动目录集成

活动目录与支撑它的平安基础架构集成在一起，提供了用户、计算机和设备的平安管理集中点，这更简化了Windows2000的管理操作。

Kerberos身份验证

Windows2000完全支持Kerberosv5协议，提供对Windows资源及支持该协议的其他环境快速单登录。

公用密钥基础架构（PKI）

CertificateServer（证书效劳器）是公用密钥基础架构的关键组成局部，它允许客户向其用户发布自己的x.509证书，以获取诸如基于证书的身份验证、IPSec、平安电子邮件等功能。与活动目录的集成更简化了登记操作。

智能卡支持

支持智能卡登录，用于实现巩固的敏感资源身份验证。

加密文件系统

通过数据加密增加硬盘上数据的平安性。即使在备份或压缩时该数据也保持加密状态。

平安的网络通信

使用IPSec标准跨整个企业网络的终端对终端加密通信。它非常适用于防止敏感内部通信被他人有意或无意地查看。活动目录提供了集中的策略控制，以使其具有实用价值。

路由选择和远程访问效劳

通过拨号、租用线路和Internet连接将远程工作人员、远距离办公人员或部门办公室连接到企业通信网上。

模拟专用网络（VPN）

加密通信，实现通过Internet平安地连接远程用户和分支办公室的全功能网关。现在具有更新的PPTP支持，以及利用L2TP（第二层隧道协议）实现的高级平安，并且L2TP同时经过IPSec的加密。

可靠的：

高系统可用时间

内核方式写保护

有助于防止错误代码干扰系统运行。

Windows文件保护

防止新安装的软件替换重要的系统文件。

驱动程序证书

识别出那些已经通过Windows硬件质量实验室测试的设备驱动程序，如果用户企图安装无证书驱动程序，系统将给出警告。

IIS应用程序保护

应用程序保护将Web应用程序和Web效劳器的运行隔离开来，从而有效地防止某应用程序导致整个Web效劳器的崩溃。

更高的效劳器和网络可用性

群集效劳

双节点群集效劳提供了对关键应用的硬件或软件故障的容错性，这些关键应用包括数据库、知识管理、ERP及文件&打印效劳。

网络负载平衡（NLB）

在Web或终端效劳效劳器组中，一旦某效劳器出现硬件或软件故障，NLB技术将在10秒内自动在剩余的效劳器中重新分配工作负载。

作业对象API（应用程序编程接口）

作业对象API具有设置处理器相似性、建立时间限制、控制进程属性及限定一组相关进程的内存使用等功能。应用程序可以使用这一API管理和控制相关系统资源。这一附加控制等级意味着：作业对象对象API可以防止应用程序降低总体系统可伸缩性

应用程序证书&DLL（动态链接库）保护

确认可以运行于Windows2000Server上的应用程序都经过微软公司的测试，以确保其高质量和高可靠性。该功能可以保护应用程序安装的DLL，防止出现可以导致应用程序故障的冲突。

多主复制

活动目录使用多主复制，以确保分布式网络配置的高可伸缩性和可用性。“多主〞表示在网络中的每个目录副本都是全部其他副本的同位体；任何一个副本的改变都会影响到所有其他副本。

分布式文件系统（Dfs）

在一个网络上创立多个文件效劳器和文件效劳器共享的单个分级视图。DFs可以让用户更方便地定位文件，并通过在分布式效劳器上保持多个文件副本的方法提高可用性

磁盘限额

设置每个用户和每个卷的磁盘空间使用限额，以提供更高的磁盘空间可用性，同时有助于容量规划工作。

分级存储管理

自动将不常被访问的数据转移到低本钱存储媒体上，为最常被访问的数据腾出磁盘空间。

动态系统配置

滚动升级支持

使用群集效劳和网络负载平衡技术，我们可以通过滚动升级防止由定期系统维护或升级导致的停机时间。将您的应用程序或IP工作负载转移到其他节点上，升级第一个节点，然后再将它们移回到第一个节点。您可以在无需应用程序脱机的情况下安装硬件、软件、甚至操作系统。Windows群集技术具有向后兼容性，可以与WindowsNTServer4.0的前任版本相兼容。

动态卷管理

在保持效劳器联机、不影响终端用户的情况下添加新卷、扩充当前卷、添加或删除镜像、修复RAID5磁盘阵列。

磁盘碎片整理

经过一段时间后，磁盘碎片可能会严重影响一台繁忙的文件或Web效劳器的性能。这些工具可以增加磁盘可用性和性能。

平安模式引导

用户可以使用平安模式引导系统，并在启动过程中通过改变默认设置或删除导致故障的驱动程序对系统进行故障检修。

备份和恢复

备份和恢复特性可以简化数据备份操作，同时也简化了出现硬盘故障时的数据恢复操作。Windows2000支持对硬盘或磁带媒介上单个文件的备份。

自动重新启动

跨操作系统配置包括IIS在内的效劳，以在这些效劳出故障时自动重新启动。

终止进程树

无需重新启动系统即可终止与错误进程或应用程序相关的全部进程。

可管理的：

便于安装、配置和使用

群集效劳设置

通过改进的流线化群集效劳安装向导，我们可以快速配置效劳器群集。我们还可以使用群集效劳SysPrep支持远程安装。

集成网络负载平衡配置

网络负载平衡现在是Windows2000AdvancedServer联网堆栈的集成组件，您无需分别安装或重启系统即可对其进行快速配置。

配置向导

您可以通过“配置你的效劳器向导〞自动安装文件、打印、Web、通信、网络、活动目录和DNS效劳。

系统准备工具

使用SysPrep创立计算机硬盘的镜像可以节省安装的时间。创立的镜像内可以包含操作系统和应用程序，并且您可以将镜像复制到其他计算机上。

Windows安装程序

Windows安装程序监督应用程序的安装，并且可以干净地执行/卸载/删除任务。

即插即用

自动检测和识别新安装的部件，简化了网络系统配置并减少了效劳停机时间。

ServicePack滑流

通过在网络上保存操作系统的主映像，我们可以简化操作系统的更新操作。

动态DNS

集成活动目录技术的Internet标准DNS（域名系统）效劳简化了通过Internet协议进行的对象命名和定位，改善了可伸缩性、性能和互用性。从DHCP（动态主机配置协议）效劳器处接收地址的系统自动在DNS中登记。传统DNS系统的复制选项可以通过活动目录简化，同时加强复制的基础架构。

微软连接管理器管理工具集和连接点效劳

<DIV>

这些由向导驱动的工具可以让管理员集中配置和安装用户化远程访问拨号程序，这些拨号程序可以集成自更新电话簿、自定义连接操作（如防火墙验证和客户端病毒检查）、驱动程序更新等功能。

Internet连接共享

允许小型企业或工作组内多个用户共享一个外部Internet连接，简化了对Internet的连接。

从某台式机搜索并连接到打印机

在活动目录效劳里公开打印机，允许用户按照位置、打印色彩能力或速度定位并连接打印机。

更低总体拥有本钱的集中管理

群集管理器

从WindowsNT或Windows2000系统上运行群集管理器，从单个位置远程控制多个效劳器群集。

集成目录效劳

Windows2000推出了活动目录，这是一个可伸缩的标准化目录效劳，它可以使Windows2000更易于管理、更平安，并且与当前投资有更好的互用性。活动目录通过一个一致的管理界面集中管理Windows客户端和效劳器，从而减少了冗余量和维护费用。

Windows管理仪表化

这是一个统一模型，任何资源的管理数据都可以通过该模型以一种标准方式管理。Windows管理仪表化（WMI）提供了软件的标准管理方式，而Windows驱动程序模型（WDM）的WMI扩展提供了硬件或硬件设备驱动程序的标准管理方式。Windows2000中的WMI允许对更多功能的管理。

委托管理

活动目录允许管理员将选定的管理特权委托给组织内的用户，以分散管理并改善管理的准确性。当企业需要支持多个地理位置的大型组织时，委托还可以减少域的数量。

Microsoft管理控制台（MMC）

通过一个集中的、可定制的控制台统一和简化系统管理作业，该控制台允许对各种网络资源的控制、监视和管理。Windows2000中的所有管理功能都可以通过Microsoft管理控制台得到。

使用终端效劳进行远程管理

平安地实现远程管理目的终端效劳。最多同时支持两路对话，而且不会影响到性能或应用程序兼容性。

Windows脚本主机（WSH）

使用脚本通过命令行代替图形用户界面管理效劳器并自动执行作业。

组策略

组策略可以将用户、计算机、应用程序和网络资源组合起来管理，而无需分别管理每个实体。与活动目录的集成提供了更细微和灵活的控制。

集中桌面管理

应用基于商业需要和用户位置的策略管理自己的桌面资源。IntelliMirror?TM管理技术可以安装和维护软件、应用正确的计算机和用户设置，并确保用户数据始终可用。

平安配置工具集（SCTS）

减少与平安配置和Windows网络分析相关的费用。Winows2000使用组策略设置并定期更新计算机的平安配置。

PKI组策略管理

集中管理域wide-PKI策略。指定某客户端委托的证书权限，分配新的root证书，调节IPSec策略，或者判断某用户是否必须使用智能卡登录到特定系统上。

WindowsNT4.0域迁移工具

简化升级为Windows2000域的过程。

目录互用性

元目录技术允许企业使用活动目录管理存放于异种目录效劳中的身份信息。

目录同步工具

在活动目录、MicrosoftExchange和NovellNDS目录之间维护和同步数据。

利用现有的IT投资

与客户端计算机的高互用性

支持WindowsNTWorkstation、Windows9.x、Windows3.x、Macintosh和Unix操作系统。TCP/IPAppleshare支持改善了Macintosh操作系统的资源共享性能。

应用程序和目录的互用性

Windows2000兼容应用程序将在Windows2000操作系统上安装和升级。活动目录可以使用LDAP（轻量级目录访问协议）、元目录技术、微软目录效劳同步（MDSS）或活动目录连接器互用或同步数据，并通过Windows管理效劳与现有管理应用程序和框架集成。

效劳器和大型机的互用性

信息列队允许在运行于大型机平台上的应用程序之间交换信息。对Kerberos验证协议的支持使用这一工业标准验证协议实现与其他系统的互用性。ServicesforNetWare是一个附加产品，它可以增加Windows效劳器和客户端与NetWare效劳器和客户端的互用性。ServicesforUnix是另一个附加产品，它可以简化将WindowsNT4.0和Windows2000集成到一个UNIX环境的操作。

新设备的首选：

最新的效劳器硬件

支持运行英特尔Profusion芯片组和体系结构的最新高级8路SMP效劳器，使用英特尔物理地址扩展（PAE）支持多达8GB的内存。

联网

Windows2000Server可以处理支持最新网络技术的网络设备，这些技术包括即插即用、DSL、VPN、路由选择、NAT、QoS交换机和路由器、具有目录功能的网络设备、IPSec、SSL和异步传输模式（ATM）等。

外设

Windows2000Server可以处理最新的外设，如存储管理硬件、USB打印机、USB网络适配器、USB键盘和USB鼠标等。它还提供高级打印机驱动程序支持，以及对1394、PCMCIA、红外和数字设备的支持。SQLServer™7.0易用性、可靠性、可伸缩性的数据仓库Microsoft®SQLServer™7.0版是Microsoft的数据库产品的定义发行，它是在SQLServer6.5版的坚实基础上创立的。作为Windows数据库家族中出类拔萃的成员，SQLServer7.0这种关系型数据库管理系统(RDBMS)能够满足各种类型的企业客户和独立软件供给商(ISV)构建商业应用程序的需要。根据客户的反映和需求，本产品在易用性、可靠性、可伸缩性以及数据仓库等方面有了显著的改进和创新。益处第一个使用单一代码基础来构建从膝上型电脑到企业内使用的数据库，并可提供100%的兼容性。第一个支持自动设置和自我调节的数据库第一个带有集成OLAP效劳器的数据库根本特性简化磁盘存储新的成熟的简化磁盘存储技术允许将最小安装的数据库升级为以垓字节（terabyte)计的大型企业级数据库。自动统计自动统计允许在统计中使用快速取样，允许“优化查询〞使用最后一次的信息并提高查询效率。智能备份智能备份将提供高性能的联机备份，它与正在运行的系统的冲突很小。Web助手Web助手能够帮助您在Web上发布信息。数据转换效劳数据传递效劳用于输入、输出和传递不同类型的数据。决策支持效劳决策支持效劳(DSS)是Microsoft®SQLServer™7.0中一个全新的、完整的联机分析程序(OLAP)组件。多重查询优化多重查询优化功能能够找到查询的最适合方案来改进复杂查询的执行情况。工具和实用程序工具运行得更快，并且较少地与效劳器操作冲突。合并副本合并备份允许用户自由和独立地工作，然后结合其工作的基于优先级的后内置(later-built-in)冲突解决方案解决了合并冲突。集成OLAP效劳集成OLAP效劳提供了对复杂信息元素的快速、有效的分析，能够生成报告、数据分析、决策支持和数据建模。DBCC检查数据库的物理及逻辑的一致性。单一许可证专利(Patentedsingle-pass)运算法则可加速运行。支持新功能并可修复一些错误。虽然新的存储引擎结构的最小需求是DBCC，但是它仍然很实用。更好的特性支持大容量存储器结合WindowsNTServer5.0、基于Alpha处理器的系统及其他技术，SQLServer7.0企业版支持的存储器容量可大于4GB。预读智能预读逻辑不但可提高性能还可消除对手工调节的需要。可升级的存储新的磁盘格式及存储子系统提供一种可从很小的数据库升级到很大的数据库的存储形式。备份和恢复并行备份和恢复程序可测量设备的速度。在完全的联机备份过程中，可保持对运行系统的较小影响以及较快的效劳器事务处理过程。并行查询通过在多个处理器之间完成内部查询与单一查询的并行执行，可改进性能。单一查询中的各个步骤以并行方式执行，从而提供最正确的反应时间。排序排序的速度也得到大大提高，尤其是在临时数据库保存在条状磁盘装置上的情况下。动态存储器通过优化存储器的分配和使用改进了性能，并将与其他资源管理人员的冲突减到了最低。动态空间管理一个数据库在可配置的限制之下，能够自动增大和缩小，从而最大程度地减少了对DBA干预的需求。而且不再需要预先分配空间和管理数据结构。登录管理简化的设计提高了截断、联机备份和恢复操作的性能。可靠性简化后的数据结构和算法可同时改进可升级性和可靠性。对关键数据结构的运行时刻检查可增强数据库的健壮性，从而减少对一致性检查的需求。Unicode带有ODBC和OLEDBUnicodeAPI的本国Unicode改进了多语言支持。批量数据装载数据的导入/导出速度大大提高。现在使用OLEDB和结合查询处理器工作可安排和优化查询。数据传递效劳DTS简化了多重的、不同类型来源的数据输入和传递过程，不管是以实用交互方式或自动方式。大型/智能型I/OI/O块大小为4x，页为8k，区域为64k，扫描使用64k的块。智能I/O是增强大型I/O性能的关键技术。更有效的预读、以物理行为序进行扫描及并行I/O也都能改进性能。连接新的散列及合并连接策略改进了除嵌套连接之外的某些类型的数据恢复性能。在单一查询内部可使用多种连接类型。查询处理器可识别一些通用的连接类型。查询处理器查询处理器经过重新设计，能够更好地支持在决策支持系统、数据仓库和OLAP应用程序中用到的大型数据库和复杂的查询操作。触发器每个表格对应多触发器以及触发器的直接递归提高了灵活性。以行为单位的动态锁定对数据行和索引项均可进行完全的、以行为单位的锁定。动态锁定可对所有的数据库操作自动选择其锁定的最正确级别（行、页、多页以及表格）。自动统计查询优化器用于管理统计数据的收集，保证高效的方案评估。新的例如算法更可增强性能。索引工具策略更有效地改进性能。新策略包括在单个表格或多个表格中使用多级索引，默认情况下，在同一个表格中会创立多级/覆盖型和连接型索引、并行索引，并可进行自动统计的维护。ExchangeServer5.5中文版概述稳固的邮件消息传送机制当今的商务比以往任何时侯都更依赖它们的消息传送和协作效劳器。这种依赖意味着您不只需要一种发送电子邮件和建立群件的途经。商务需要一种包含创立丰富协作应用所需工具的综合消息传送平台。Microsoft®ExchangeServer5.5中文版即此平台。MicrosoftExchangeServer5.5中文版具有:一个坚实的消息传送基础，互连和共存，协作与管理的通用熟悉工具。益处坚实消息传送基础:没有坚实基础的消息传送平台是毫无价值的。MicrosoftExchangeServer5.5中文版是可扩展的，可靠和平安的。它提供高性能和高可用性。互连和共存：ExchangeServer5.5中文版允许您选择最正确的协议和客户，而不是把他们局限于一个单一协议的环境中。通用的熟悉的协作工具：您想建立利用消息传送平台的协作应用。ExchangeServer5.5中文版提供了帮您利用现有知识的工具。根本特性稳固的消息传送基础一个稳固的消息传送基础是可扩展的、可靠的和平安的。它提供高性能和高可用性。并且它由一个能管理从部门到企业的需求的效劳和支持机构来支援。互连和共存此消息传送平台允许您选择对您的公司来说最好的协议和客户，而非把您局限在一个单一协议的环境里。Internet协议是核心效劳器结构的一局部，用以保持高性能。通用的、熟悉的协作工具您想建立利用消息传送平台的协作应用。为此您必须拥有帮您利用现有知识和技能的通用且熟悉的工具。管理和监督一个平台必须易于管理。与共享平安上下文的操作系统的紧密结合，与操作系统管理工具的结合对防止事半工倍是关键的。MicrosoftProxyServer2.0提供防火墙支持的目录高速缓存效劳器MicrosoftProxyServer2.0是一台可扩展的防火墙和目录高速缓存效劳器，它在平均为各种规模的商务活动提高50%的响应时间和效率的同时，也提供了Internet平安防护措施。该产品预先定义了防火墙和目录高速缓存类别。它是第一种包含高性能目录高速缓存的防火墙产品，同时也是第一台提供防火墙支持的目录高速缓存效劳器。MicrosoftProxyServer2.0提供了分别派发的（分层和基于数组的）Web高速缓存，提供了卓越的可缩放性，缺省容错和装载平衡，甚至可以满足大公司和“Internet效劳提供者〞极为苛求的命令。MSProxyServer的角色是一个具备LAN与Internet之间防火墙级平安性的网关，同时它也阻止了对不合意的站点的访问和另外提供易于使用的管理功能。它可以和现有的网络一起工作，如：IPX网络，并且也可支持为数众多的Internet协议和效劳。益处防火墙平安：在允许和Internet网络进行有实时报警和日志记录连接的同时，保证内部网络的平安。高性能高速缓存：加速对Internet的访问。提供卓越的可缩放性和缺省容错。可管理性和控制：阻止对不合意的Web站点的访问。支持集约化的管理工具，并在节省经费方面带来很多好的效果。SiteServer商业版综合性的电子商务效劳器Microsoft®SiteServer商业版是综合性的Internet效劳器，特别适用于带有InternetInformationServer(IIS)的MicrosoftWindowsNT®操作系统，可以较小的本钱从事商务活动并与联机客户和伙伴进行交易。SiteServer商业版可通过创立低本钱的商业站点和应用程序、面向联机的广告和销售以及个性化的促销，促进与客户和伙伴的商务联系。基于与MicrosoftWindowsNTServer的强大集成，它在与现有的存货、会计帐目和EDI系统轻松集成的同时，允许使用平安和可升级的订单捕获、管理以及路由功能进行商务交易。SiteServer商业版提供了可帮助商务经理分析客户和伙伴使用数据以及变化因素分析的工具，以最大限度地发挥其联机商务的效力。益处通过创立低本钱的商业站点和应用程序、面向联机的广告和销售以及个性化的促销，加强与客户和伙伴的商务联系。可使用平安和成比例的订单获取、管理和路由功能进行联机交易，并可更加方便地集成至现有系统中。可进行分析以了解客户和伙伴购置和使用情况数据、变化因素，从而将您的商业站点或应用程序中的投资回报最大化。SystemsManagementServer2.0网络管理的助手正如各个行业需要进行有效的管理一样，可靠的分布式网络也需要一套新的网络管理方案以进行控制和监视，使网络能可靠有效地工作。最重要的一点是可以象监控实质物理网络一样监控逻辑网络。网络管理系统还必须监视和管理分布式网络中所有互连的网络组件。网络管理设计的一个重要目的应当是从局域布线装置集线器、路由器、效劳器和终端用户工作站收集信息，同时送到你桌上计算机的应用级界面上，以供网络管理人员进行分析和调配，从而到达最正确的网络性能。而网络管理人员只需坐在网络中心里就可以完成对工作站、网络性能的管理和维护。Microsoft®SystemsManagementServer2.0包括详细的硬件清单、软件清单和记录、软件分发和安装以及远程问题解答工具。这些集成的功能使SystemsManagementServer2.0成为减少基于Windows®的台式机和效劳器系统的更改和配置管理费用的最便捷途径。SystemsManagementServer2.0的建立基于工业标准管理协议，确保了与附带的管理工具相兼容。SystemsManagementServer2.0与MicrosoftSQLServer®和MicrosoftWindowsNT效劳器操作系统高度集成，使它比以往任何时候都要易于在任何规模的网络上安装、配置和维护SystemsManagementServer。益处通过使用规划工具节省费用，SystemsManagementServer2.0提供了最好的方案工具，包括软件和软件清单、记录、2000年兼容性检验和报表。通过使用配置工具节省费用？SystemsManagementServer2.0提供了最好的配置工具，包括成熟的软件分发和安装设备。通过使用诊断工具节省费用，SystemsManagementServer2.0提供了最好的诊断工具包括远程控制、效劳器运行状况监控和追踪工具。6.办公自动化系统eBIS-eGOV电子政府eBIS解决方案Internet时代政府面临的困惑。我们理解，困扰各级政府机关与部门的问题是：想开展电子政府，首先必须有正确的定位，要明白究竟从哪里入手？建成什么样子？建成之后能为政府和社会带来什么好处？建设电子政府应该按照怎样的步骤来深化呢？政府为了建立高效的电子化政府管理机制，究竟怎样实施才能到达这个目标？开展政务电子化，可以采取自行开发、购置一流软件包或委托开发等方式，似乎各种方法都有优缺点，究竟采用何种方法？作为政府机关领导，决定究竟是依赖于国际公司还是依赖于专业化效劳公司？何种方法风险更小？电脑化确实为政府机关的一局部工作人员减轻了压力，提高了效率和正确性，但是政府机关的决策层--核心价值的创造者并没有用上电脑，为什么？难道电脑仅仅是用来帮助操作层的吗？政府在电子商务环境下存在着相应的业务转型问题，如何转才能成功？今天，作为政府机关高层领导的您，在听取您部门内外不同的观念与看法的基础上，一定会潜心思考和制订开展政府信息的战略。幸运的是，我们凭着在政府信息化领域多年的成功工程实施经验，有实力成为您最正确的政府信息化战略效劳供给商，亦有能力成您实施政府信息化战略的合作伙伴。eBIS信息社会的理念电子商务系统的建设与传统计算机管理系统的建设有着巨大的差异。传统的计算机管理系统如财务系统、MIS系统、ERP系统等根本上是针对财务、进销存、生产资源等等企业内部的信息管理。系统建设的难点主要集中在企业内部的管理和实现技术上。而电子商务系统的建设是一个社会行为，企业要将固有的商务模式转换到通过互联网来实现，需要从内部业务模式做较大的调整，更重要的是商务活动需要与银行、政府、税务、工商、社会效劳机构等等众多的外部机构协调，所以电子商务系统建设的难点将从企业内部扩展到企业外部，对于系统建设者的要求是需要具备跨行业的业务知识和强大的INTERNET技术背景。我们在各行各业的系统建设中都拥有大量的成功客户和珍贵经验，尤其是在企业、政府、商业、金融、效劳等行业更拥有骄人的业绩。德达公司的效劳为将覆盖电子商务系统建设的全部内容和工作。我们除可以为您提供企业电子商务建设的技术方案之外，还将为企业提供电子商务模式下的企业业务运做模式，同时基于长天丰富的行业经验，对于企业与金融、效劳、政府等行业的电子商务模式，我们也将提出全面的解决方案。eBIS电子政府解决方案建设电子政府的意义作为政府信息化手段的电子政府建设的水平直接反映和影响着政府的竞争力和效劳管理质量。要实现电子政府必须要建造电子政务系统，它是基于互联网的政府信息效劳和业务处理平台，其效劳对象包括政府机构工作人员、其他政府机构、企业以及公众。电子政府将打破传统的政府办公管理方式，其工作机制、工作方式方法、工作思路都有很大改变。传统政府按区域、级别、行业划分，个部门独成一体，相互之间的信息很难共享，更谈不上信息传递流畅无阻。并且，政府上网使传统政府的金字塔式结构改变成平面化、无中心式的网络结构。政府上网后，必须直接面对公众的大量反应信息，管理模式变管理型为效劳管理型。利用电子政府的意义如下：通过网上办公，提高办事效率，加强政府办公透明度。电子政府可以通过INTERNET实现信息在政府与社会之间、政府机关与机关之间的电子化传递，同时电子政府将面向社会的政务工作通过互联网向社会发布，大大增加了政府办公的透明度。社会意识形态。利用电子政府，可使政府更容易掌握意识形态领域，加强对社会公众的教育，加强同其他国家和民族的交流、文化传播，树立中国政府的良好形象。世界各国将会在电子政府的率先带着下，和平融洽地相处。加强政策导向。利用电子政府的网上信息发布系统，加强政策导向。国家在贸易政策上想要参加世界范围的开放式电子商务中，必须坚持并继续开展现行的开放政策。增强社会沟通。通过电子政府沟通机制，促进政府部门与社会各界的沟通，让公众迅速了解政府机构的组成、职能和办事章程及各项政策法规，提高办公执法的透明度。同时，政府自觉接受公众监督，便于听取公众的意见与心声，从而更好地为公众效劳。增强社会调查与帮助决策。电子政府通过网络可以广纳贤言，迅速了解社会政治经济的开展动态，许多信息是来自社会最地层，并以此做出及时准确的决策，以更好地促进经济建设和社会稳定。国务院的倡导的政府上网工程，从1998年开始如火如荼地在神州大地开花结果。但综观政府电子化建设的现状，中国的电子政府建设正处于初级阶段，并正蓄势待发向着更高级的阶段进发，并将结出丰硕的果实。eBIS能够帮助您解决的问题目前中国电子政府建设所处的初级阶段的主要问题是：1、各政府机关、部门的站点仅仅提供信息效劳功能，并没有提供实质性的网上办公，与国务院倡导的上网办公的目标相差甚远。2、在各政府机关与部门内部的后台业务系统，还处于十分单一和薄弱的状态，很难在互联网通信平台上进行高效、完善的效劳和管理。3、各政府机构、部门通常建立自己的隔离的网络站点，相互之间没有实现业务数据的交换和资源共享。4、各政府机构、部门独立建立的隔离的站点与企业之间的接口相互独立，给企业带来很多的不便，使得企业相关后台业务系统的接口的统一管理和维护十分困难。我们凭借多年在政府行业的丰富经验与对政府机关业务的深刻理解，以及在互联网平台的成功实践，有实力和愿望为政府各部门提供全程的完善的电子政府建设方案和成功的实施效劳：第一，建立初步的以信息效劳为起点的电子政府门户。在针对还没有上网的政府部门，能够帮助您建立以信息效劳作为起点的电子政府门户。电子政府门户建立在什么地方需根据实际情况而定，可能在市政府或者当地政府主办的信息产业部门等等。第一步可以先上一些信息发布与查询性质的功能，如办事指南、政府/企业信息查询、投诉举报等等。第二，建立完善的后台办公业务系统。针对只建立了门户站点的政府机关，但是还没有建立完善各政府机关部门的后台电子化办公业务系的政府机关。电子政府并不是将所有政府机关的业务都搬到一起，这是不切实际的。各机关部门仍然有其独特的业务功能，如税务、工商等。建立和完善各政府机构的电子化建设是建立电子政府的基础，否则电子政府将最多只是一个空壳。第三、实现电子政府门户与后台办公业务系统的纵向耦合。电子政府门户在初期可能只有一些信息发布、查询和链接等功能。在各政府机关逐步完善了其自身系统建设后，电子政府将逐步实现网上办公功能，如面向企业提供网上登记、网上报税、网上报关等等功能。这需要将电子政府门户与各政府机关后台办公业务系统进行信息与流程耦合，通过电子政府连接成高效的办公链和信息链。第四、实现跨政府机构部门相关业务的横向耦合。在实现电子政府门户与后台业务系统的纵向耦合之后，为了进一步建设成为统一、方便的电子政府综合业务平台，必须将各成体系的机关部门的业务系统、业务数据库、业务流程等进行协调的统一管理，实现横向的信息交换与共享，并能够通过工具灵活定义跨部门的机构角色与业务流程，最大限度地提高办公效率和节约资源，更方便有效地效劳于企业，增强政府的竞争力。eBIS电子政府核心应用体系核心功能功能描述信息发布在网上建立各种资料库，以多种方式为企业、公众提供方便的获取与政府相关的政策、新闻等信息资料。通过内容管理，对电子政府站点上的各项内容进行有效、方便的管理。例如：法律法规、政府公告等等。交流与沟通通过INTERNET技术，建立政府与社会的交流手段，以增进政府之间及政府与社会各部门之间的沟通效率。此类应用主要有网上论坛、政策解答、民意调查等等。办事指南帮助企业、公民等了解在政府机关办公办事的流程等。电子刊物通过办理电子刊物，发表与专业化政府相关文章，增强政策导向功能。用户信息管理对于企业、个人等客户资料进行统一存储和管理，企业在不同政府机构办公办事时不需要反复填写根本信息。机构角色与事务流程管理用于灵活定义每一种政务处理流程中相关机构、人员的职责与办事逻辑规程。流程管理是实现各机关联合办公的核心，她将把原先独立的业务进行有机的连接，实现电子政府的网上办公跨部门、跨机关的特点。政府数据交换中心各政府机关之间往往需要大量的信息交流，如税务局、工商局、统计局等等，政府数据交换中心提供了在各种政府机构之间进行数据交换的解决方法和工具。政府采购与招标在电子商务的平安环境下，为政府部门提供以电子化方式进行采购、交易的方法，降低政府采购本钱，提高采购效率。公职招聘窗口为政府提供一个招纳人才的网络窗口。投诉举报打假信箱这是加强政府廉政、企业守法监督、打假等的有效工具。CA平安认证CA认证体系是建立用户管理的核心技术，电子政府将通过CA系统识别企业、公民等的网上合法身份。

电子政府不仅仅是一个政府的网站，更重要的是电子政府应该逐步的与各政府机关的业务系统连接，通过核心应用体系中的"流程管理、用户信息管理、站点链接"等功能，真正的建立起网上的虚拟政府。这些专业话政府业务系统可能包括：税务、工商、社保、海关、商检等等。案例：外交部办公厅自动化信息中心一、

项目需求：

因特网（Internet）是一门新兴技术，随着Internet的蓬勃开展，全世界的人们坐在电脑旁就可以在无限互联的虚拟空间里充分交流、互动，它不仅可以使人们获得丰富的无穷无尽的信息和知识，也可以满足人们在网上进行许多活动：如商贸、购物、通信、炒股等等；而且越来越多的企业、部门将自己的内部局域网(Intranet)也连上Internet，访问网上资源，发布部门信息，推广公司产品，开展电子贸易，可以说Internet的应用给企业提供了无限的开展空间，在Internet网上冲浪常使人感到无比新奇。随着科学技术的开展和人们对信息、知识的大量需求，局域网(Intranet)也越来越受到各个系统、单位的重视和青睐。外交部是国家直属管辖的重大部门之一，同时也是一个庞大的信息管理机构，各个部、司、局、处、厅不但要求对自己部门信息的管理而且还必须满足外交部信息中心相应的信息管理的要求。由于数据和信息都分散在各个部门中，所以需要从各部门收集大量的数据并加以整理，对实施该系统管理的应用打下了良好的基础。为了实现信息中心管理网络化，将保密信息的整个过程纳入平安、有效的管理，就需要通过数据库来存储信息，这样既可以满足用户的查询，也便于信息的集中管理。由于各部门性质的不同性，所以决定了信息的多样性。为了对多样化信息进行方便的管理，因此我们对信息进行了不同的系统模块划分。无论系统对信息划分了多少模块，但信息最终是要被用户浏览的，所以决定了各个子系统之间是紧密联系的，所有的数据只要一旦正确地进入系统，就会被系统自动传递到各个相应的子系统中间。1、系统需求：外交部办公厅自动化信息中心网站是一个典型的基于企业内部网（Intranet）技术的办公自动化信息管理系统，采用基于C/S(客户机/效劳器)结构的办公应用软件，结合B/S（浏览器/效劳器）Web技术。此系统具有先进的技术和相对独立的功能，可以作为一个独立的软件产品进行筹划、开发及推广应用。本系统主要目的是通过对信息流的浏览，从而广泛听取各单位干部职工的意见和建议，真正为用户提供一个信息效劳/信息发布/信息交流的场所。主要分为两大块：页面浏览功能和系统管理功能。2、系统运行环境：平台：MicrosoftWindowsNT4.0/5.0,InternetInfomationServer3.0/4.0语言：页面分英文/中文(GB码)二种版本，通过屏幕上的按钮可随时切换风格：简洁、明快、易于使用、风格统一、字型统一要求用户屏幕分辨率为800*600，256色浏览器：自动侦测用户浏览器版本，各种浏览器全面兼容全面支持MicrosoftIE3.0/4.x,Netscape3.0/4.x,数据库：金信桥全文信息检索引擎(TBS)，MicrosoftSQLServer 工作站：内存>32M,3、系统特点：(1)、软件的平安性：软件除了WindowsNT提供的系统平安保障外，在网络的使用时还提供了系统管理员这个级别最高的控制者，由系统管理员进行用户身份权限的定义。系统权限、数据权限、操作权限和浏览权限，使得数据信息得到了最大、最平安的保护。这本身也符合了外交部的工作性质。(2)、通信协议： 使用TCP/IP协议作为基础通信协议。(3)、灵活性：系统提供的数据信息是随着数据库信息的变换而不断更新的，使用户浏览的始终是最新的消息。(4）、界面统一：不同的系统用户和普通用户，拥有相同风格的界面。系统配置简单，通过简单的参数设置，就可实现浏览信息的条数、升降序排列。通过管理员的权限来控制用户执行哪些功能和操作。同时，尽量提供选择式输入，减少手工录入，用户界面友好，直观，便于用户浏览、操作。(5)、可扩展性：系统内涉及到多个模块，虽然各个模块之间有着一定的关联但每个模块有都有相对的独立性，可以方便的加载或撤消某一模块而不影响其他功能的实现。

二．总体方案设计：结合外交部本身的工作性质，根据部内工作人员的需求，开发出的此系统是一套从网络层到应用层信息效劳平台：完整地统一资源管理、统一用户管理、统一身份认证，实现普通用户进行信息浏览功能的同时也实现了管理员对所有部门和各个模块的综合管理。系统提供了四个层面的效劳：即：为普通用户提供根本必备的信息效劳（如部内信息、调研资料等），而且为普通用户提供的一些根本工具，可以满足用户按其信息格式(*.PDF)可以保存刊物的原版原式，图文并茂，实现原版式打印的要求；为系统用户提供的不同操作权限，便于信息归类管理（如编辑内部刊物库、公告栏、重要通知、网站导航、上载刊物文件、上载内部刊物等），减少平安漏洞，用户必须通过身份验证，才能获得相应权限登陆进入系统，进行数据的增、删、改的操作；为管理员提供的管理工具，可为用户快速生成有序、简洁、丰富的信息（如为系统用户分配不同的权限操作，及时为用户添加需求的板快等）；同时作为基础系统平台，为开发人员提供了进一步的开发环境，通过系统所提供的可视化CBScript编程工具，结合具体应用部门的特殊要求，进而开发实际的应用子系统。(1)、系统流程图如下：(2)、软件具体功能结构图：分为两层，第一层是系统管理模块，包括编辑内部刊物库、编辑公告栏、编辑新闻口径、编辑重要通知、编辑新闻摘要、编辑网站导航、刊物文件管理、上载内部刊物、修改密码、用户管理等十大块功能。

严谨标准的后台管理信息：用户管理：统一管理整个局域网内的用户，根据不同的用户，划分不同的权限，并随时完成人员的更新工作(本功能只限于整个系统的管理员)。其他模块的具体功能在下面的分项功能描述中将详细说明。由上可以看出系统管理模块的显著特点：1、为部内的信息采集提供了一个行之有效的解决方法。2、便于部内信息管理的标准、统一和完整性。3、数据的保存、查询、平安得到了充分的保障。

第二层是客户端的页面浏览模块，所浏览的信息是后台整理完毕的数据即部内人士都可共享的效劳类信息。主要包括两大类信息：部内信息和调研资料，其详细内容如下图：（1、）内容丰富的部内信息：

重要通知：提供部内发布的重要、紧急通知。公告栏：提供信息发布工功能，是部内各种通知、公告的网上发布形式。图书资料：提供信息查询功能，用户可以查询一些自己关心的图书信息，查询过程中可以按照关键字查询，也可以使用全文查询。效劳之窗：提供用户的房源信息，电话簿，电视节目表。信息中心：为了方便外交部用户使用计算机和网络，特此开辟了这一网页。在网页中开设了一些计算机基础知识的普及课程，收录了一些使用中常见问题的解答，使用中的重点事项，常用的驱动程序，以及一些常用的软件和它们的使用说明。供用户浏览和参考。机关党委：为了广泛听取各单位干部职工的意见和建议，到达互相交流和沟通的目的。效劳之新：快速、便捷提供相应连接。教培园地：提供“2000年我部干部外交业务培训方案〞、“礼宾业务课复习纲要〞、“中国近现代外交史复习提纲〞，让人们了解中国，开展中国。财务专栏：提供部内人员所关心的出差、出国的相应信息和通知。内部刊物：提供部内一些刊物的信息内容。在“内部刊物库〞中，浏览到的简单明了的界面是通过“字段索引〞后的效果。根据【刊名】字段建立的字段索引可以直接统计出“刊物名称〞下的所有刊物，而且每个刊物下有多少条记录，系统也可以统计出，由当前连接可以浏览此刊物的标题，通过标题可以直接浏览这篇信息的PDF原文稿。（2、）简洁最新的调研资料：调研资料是系统用户精心为普通用户整理、筛选出的重要数据，包括新闻搜索、新闻摘要、对外口径、新华电讯、外电查询、新华资料、内部参考、光盘检索、网站导航、新闻搜索等功能。如下图：新闻快报：提供最新新闻。新闻摘要：从各大报纸捡摘出头版头条重大新闻，保证用户快速浏览重要信息。对外口径：在对外口径中的问与答，涉及到各个地区、国家的政治、经济、军事等各个方面的国家问题，征求各界人士的高参和意见，为国家繁荣奉献力量。新华电讯：提供新华通讯社的中英文版信息。外电查询：快速查阅四大通讯社电讯稿的相关信息，分为两块内容：查看今日电讯稿和查询近三个月的电讯稿。新华资料：为用户上新华社网站提供了方便。内部参考：提供内部的参考消息(只限外交部内使用。)光盘检索：提供信息查询功能，用户可以查询一些自己关心的图书信息，查询过程中可以按照关键字查询，也可以使用全文查询，提供全方位的查询方式，快捷的查询方法。网站导航：分布全球各个国家外交使馆的网址，提供用户一个网上浏览的工具，用户可直接连接到Internet网上，是用户相互联系的快捷工具。新闻搜索：采用全文检索技术，保障信息查询全面而且充分；设有信息采集机器人（Robot），定时、定期从国内外各大网站上搜寻最新的信息，并且随跟综原有信息的变化而变化，机器人追综抓来的信息自动建立索引后装入相应的数据库，无须人工操作，节省了大量的人力和时间；组合检索时用户只需要轻轻点击鼠标选择要检索字段的内容，系统就可查出关于次字段所有相关联的信息；而且检索同时支持中英文、中文的简繁体，检索时能够从原文本中抽出有用的相关信息。其中在“内部参考〞浏览中，实现的逐级浏览，即通常人们所说的“树形结构〞。在我们系统中所用到的地方有“对外口径〞和“内部参考〞。下面就以“内部参考〞为例，对其进行详细介绍。“内部参考〞库是关于参考资料的一些消息，此库中的相应字段为【类别】、【日期】、【标题】、【正文】四个字段。要进行树行浏览的步骤如下：（1）、在后台库管理中，由管理员对“内部参考〞库建立多级索引，这里我们把【类别】建为第一级浏览，【日期】为第二级、【标题】为第三级，在后台完成这些操作后的图形为下：在左边的“字段索引区〞中，第一级出现的是【类别】字段中的信息，点击类别为参考资料的信息后，出现的是5条时间记录，这是第二级的【日期】字段内容；在点击时间为1999-11-10的日期，显示出19条不同的标题记录（系统自动统计出），这样，双击任一标题，右边的“内容浏览区中〞就会显示出相应的具体记录来。这样，后台操作的步骤就完成了。（2）、前台浏览：让我们到前台浏览器中去观察相应的操作。我们从图形上很直观的看出前台浏览的内容就是后台加工、整理以后的信息，虽然一个属于后台管理工具管理，一个是直接浏览，但两者之间又有着绝对的关联性。

小结：通过本系统的实施，提高了部内用户的工作效率，减轻了工作人员的劳动强度，节省了大量的人力和物力。整个系统开通后得到外交部部内人士的一致好评，这也是金信桥公司在应用软件开发上的一个新开展。四、工程质量保证措施及售后效劳业主选择一家实力雄厚的公司来承接工程，选择的并不是该公司的名气，也不是无利的最低价格，而是优质可信的系统效劳。对计算机网络系统而言