人民法院涉诉信访案件项目建设方案1

人民法院涉诉信访案件项目建设方案1人民法院涉诉信访案件信息管理系统项目建设方案河南软华数码科技有限公司目录TOC\o"1-4"\h\z\u第一章项目简介 51.1项目名称 51.2背景分析 51.3建设目标 51.4总投资估算 6第二章总体设计方案 72.1设计原则 72.2总体框架 72.3技术平台选型 82.3.1采用.NET技术构架 82.3.2面向服务架构（SOA） 92.4系统功能架构 102.5来信来访管理业务流程分析 112.5.1来信管理业务流程 112.5.2来访管理业务流程 12第三章项目建设内容 133.1人民法院涉诉网上信访中心 133.1.1网站首页设计思想 133.1.2网站栏目规划 133.1.3网上信访 143.1.4院长信箱 143.1.5信访大厅触摸屏系统 143.2涉诉信访案件信息管理系统 153.2.1涉诉信访案件登记子系统 153.2.2涉诉信访案件处理子系统 15来信管理 15来访管理 163.2.3涉诉信访案件处理反馈子系统 163.2.4涉诉信访案件流转处理监控 163.3涉诉信访案件电子卷宗管理系统 173.4涉诉信访案件决策分析系统 173.5涉诉信访案件数据中心 183.5.1数据交换体系 18概述 18交换系统架构设计 193.5.2统一管理平台 213.5.3标准规范体系 213.6通用办公服务 223.6.1信息门户 223.6.2个人工作台 223.6.3公文管理 233.6.4公文交换箱 233.6.5电子邮件 233.6.6日程管理 243.6.7电子通讯录 243.6.8会议管理 253.6.9通知通告 253.6.10办公用品管理 263.7移动应用办公服务平台 263.7.1统一基础支撑平台建设 27支撑管理服务 27基础功能模块 28安全管理 283.7.2通用办公应用建设 283.7.3信访受理移动平台 293.7.4信访处理移动平台 293.8应用支撑平台 293.8.1概述 293.8.2门户支撑 303.8.3统一用户管理和授权 313.8.4单点登录和统一身份认证 313.8.5统一任务管理 313.8.6统一短信管理 323.8.7统一消息服务 333.8.8统一日志管理 333.8.9工作流及表单服务 333.8.10数据交换平台 343.9网络系统建设内容 353.10系统硬件平台建设内容 363.10.1网站应用服务器 363.10.2微软产品应用服务器*2 373.10.3微软域控制服务器*2 373.10.4统一基础平台应用服务器 373.10.5公共应用服务器*2（双机热备系统） 383.10.6公共数据库服务器*2（双机热备系统） 383.10.7SAN存储系统 383.10.8机柜 393.11系统软件建设内容 393.11.1活动目录 39基础服务 40地址分配 40名称解析 40活动目录服务 41域结构和DC位置规划 41组织单元结构 42账号和口令管理 42管理控制委派 43活动目录的备份和恢复 433.11.2Exchange2010功能介绍 44可扩展的体系架构 44互联网网关（边缘服务器） 45统一消息服务器 45客户端访问服务器 46邮箱服务器 47数据库可用性组(DAG) 47客户端 48应用开发的支持 483.11.3Lync即时通讯系统功能介绍 49即时消息 49在线状态感知 49企业通讯录 50联系人搜索及管理 50个人通讯录 51发送即时消息 52远程用户连接 52与外部即时消息连通功能 52保护你的信息 53无缝化的磁盘－磁盘－磁带备份解决方案 543.12系统安全建设内容 55项目简介项目名称项目名称：人民法院涉诉信访案件信息管理系统背景分析审判、执行工作是人民法院工作的耀眼部分，但除了审、执工作，人民法院其他的工作还很多，涉诉信访就是其中重要的一项工作。虽然没有审判、执行工作令人敬畏，但涉诉信访作为辅助性的工作，在化解审判和执行等工作衍生出来的矛盾中发挥了积极的作用。同时，它作为人民法院和群众联系的桥梁纽带，是人民法院服务人民，深入群众，走群众路线的经典群众工作模式。人民法院积极贯彻党的十八大精神，紧紧围绕服务大局，秉承“司法为民”宗旨，让涉诉信访化解工作在河南绽放出新的和谐音符。涉诉信访属于涉法信访范畴。近年来,涉诉信访数量居高不下,严重影响了我国司法的权威与社会的和谐稳定。涉诉信访面临一系列的制度困境，涉诉信访解决机制存在严重的失衡与缺陷。我们应加强信访与行政的良性互动机制及综合治理机制等方面的整合,构建相对独立的司法解决机制、涉诉信访与申请再审分流机制、司法最终解决机制。因此，我们将借助信息化建设这一重要契机，在涉诉信访窗口建设过程中，加大法院信息化建设方面的投入，通过网络建设、系统应用、设备引进等手段，为当事人营造出一种更加高效、便捷、人性、自主的涉诉信访大环境。建设目标人民法院将立足于“大信访”工作格局，以网格化的方式进行管理，各法院涉诉信访业务既独立又连通；对涉诉信访工作的全过程进行跟踪监控，建设全系统的上下贯通的信访一体化网络，通过数据交互实现网格化管理体制，覆盖市高级法院、中级法院、基层法院，实现上传下达三级联动。项目目标归纳为：1）面向涉诉信访业务管理，根据涉诉信访的要求，建立涉诉信访案件管理平台。平台将向院内法人机构开放，以提升涉诉信访案件的终端办理效率和办结率，使高级法院、中级法院、基层法院纳入全省法院系统信访工作大格局。主要包括：涉诉信访案件信息管理系统（涉诉信访案件登记子系统、涉诉信访案件处理子系统、涉诉信访案件处理反馈子系统、涉诉信访案件流转处理监控）、涉诉信访案件电子卷宗管理系统、涉诉信访案件决策分析系统以及涉诉信访案件数据中心。2）面向涉诉当事人，建设与群众互动的“人民法院涉诉网上信访中心”网站。网站将使社会公众更方便地获得信访信息、信访服务和信访指南，并实现信访案件的在线提交和跟踪、咨询，使系统更好地服务于社会。3）面向法院内部管理，构建通用办公服务。实现办公流程优化和资源共享、整合。功能模块包括公文处理、会文交换箱、会议管理、电子邮件、日程管理、电子通讯录、办公用品管理、用车管理、值班管理等功能。同时，为了改变当前信息化工作管理模式，开拓创新，满足信息化建设管理工作的需要，将建移动应用办公服务平台。4）实现涉诉信访基础技术支撑。建立统一的应用支撑平台，形成河南法院涉诉信访系统信息化建设规范。总投资估算本系统总投资估算：万元总体设计方案设计原则开放性：在总体规划时既要考虑工作的特殊性，又要考虑系统的发展，使系统具有开放性，不至于建成后成为“信息孤岛”。先进性：系统的设计与开发应以实际应用为基础，同时也要充分考虑到未来发展的可能性，确保系统有一定的超前性。集成性和可扩展性：充分考虑整个系统所涉及的各个子系统以及与其他系统的集成和信息共享，保证整个系统总体结构上具有可扩展性和兼容性，使整个系统可以随着技术的发展，不断得到充实和提高。标准化和结构化：方案的设计依照国家以及国际的有关标准（如XML等）进行。此外，各个子系统必须结构化和模块化，便于维护和集成。安全性：在internet时代，系统的安全性至关重要，系统所选择的产品应提供安全认证。稳定性：系统的稳定可靠，是系统可用性的保障，系统应具有较强的容错能力以及运行的稳定性。总体框架人民法院涉诉信访案件信息管理系统，总体框架如下图所示：图表SEQ图表\*ARABIC1总体框架技术平台选型采用.NET技术构架系统将基于微软.Net2.0技术构架进行开发构建，并基于完整的B（Browser）/S（Server）/D（Database）架构，系统根据人民法院涉诉信访案件信息管理系统的建设要求进行定制开发。系统将采用XML作为基础的信息交换和数据交换统一标准。同时，系统将整体采用开放式的SOA架构实现，该技术模型具备以下特点：统一用户和权限管理中的用户验证基于AD的用户信息认证。在适当的时候，统一用户和权限管理可提供与其它用户认证方式，如CA认证等。统一用户和权限管理中的权限信息全部存放于数据库。统一权限管理对外提供WebService服务。基础应用和服务，包括统一邮件服务、统一消息服务、统一任务服务、工作流和表单和业务应用模块管理，不仅向应用子系统提供应用支撑，同时对外提供WebService服务。信息门户采用独立的门户支撑服务，并基于MicrosoftMOSS2007/2010实现。数据库管理基于MicrosoftSQLServer2005/2008数据库进行开发。面向服务架构（SOA）面向服务架构（service-orientedarchitecture，SOA）是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以以一种统一和通用的方式进行交互。SOA是一个基于标准的组织和设计方法，它利用一系列网络共享服务，使IT能更紧密地服务于业务流程。通过采用能隐藏潜在技术复杂性的标准界面，SOA能提高IT资产的重用率，从而加快了开发并更加可靠地交付新的增强后的业务服务。使用SOA具有以下好处：利用现有的资产SOA提供了一个抽象层，通过这个抽象层，法院可以继续利用它在IT方面的投资，方法是将这些现有的资产包装成提供企业功能的服务。组织可以继续从现有的资源中获取价值，而不必重新从头开始构建。更易于集成和管理复杂性在面向服务的体系结构中，集成点是规范而不是实现。这提供了实现透明性，并将基础设施和实现发生的改变所带来的影响降到最低限度。通过提供针对基于完全不同的系统构建的现有资源和资产的服务规范，集成变得更加易于管理，因为复杂性是隔离的。当更多的单位一起协作提供价值链时，这会变得更加重要。更快的响应从现有的服务中组合新的服务的能力为需要灵活地响应苛刻的客户要求的组织提供了独特的优势。通过利用现有的组件和服务，可以减少完成软件开发生命周期（包括收集需求、进行设计、开发和测试）所需的时间。减少成本和增加重用通过以松散耦合的方式公开的业务服务，单位可以根据业务要求更轻松地使用和组合服务。这意味资源副本的减少、以及重用和降低成本的可能性的增加。为未来建设打下基础通过SOA，可以未雨绸缪，为未来的建设做好充分的准备。SOA业务流程是由一系列业务服务组成的，可以更轻松地创建、修改和管理它来满足不同时期OA协同办公建设的需要。利用Web服务来来实现SOA。Web服务建立在开放标准和独立于平台的协议的基础之上。Web服务通过HTTP使用SOAP（一种基于XML的协议），以便在服务提供者和消费者之间进行通信。服务通过WSDL（WebServiceDefinitionLanguage）定义的接口来公开，WSDL的语义用XML定义。UDDI是一种语言无关的协议，用于和注册中心进行交互以及查找服务。所有这些特性都使得Web服务成为开发SOA应用程序的优秀选择。系统功能架构涉诉信访案件信息管理系统由“人民法院涉诉网上信访中心”网站、信息管理系统（涉诉信访案件登记子系统、涉诉信访案件处理子系统、涉诉信访案件处理反馈子系统、涉诉信访案件流转处理监控）以及涉诉信访案件电子卷宗管理系统、涉诉信访案件决策分析系统和涉诉信访案件数据中心组成。涉诉信访案件信息管理系统与“人民法院涉诉网上信访中心”网站之间通过数据交换系统实现网上信访信息的交互。高级法院、中级法院、基层法院三级单位共享统一信访数据库，系统结构如下图所示。图表SEQ图表\*ARABIC2：系统功能架构来信来访管理业务流程分析来信管理业务流程来信管理业务流程图，如下所示：图表SEQ图表\*ARABIC3：来信管理流程来访管理业务流程来访管理业务流程图，如下所示：图表SEQ图表\*ARABIC4：来访管理业务流程项目建设内容人民法院涉诉网上信访中心当事人通过Internet访问“人民法院涉诉网上信访中心”网站，在网站提供的信访在线服务平台上了解信访法规、网上信访流程并进行信访登记、提交、查询信访处理状况及信访回复。各级法院（高级法院、中层法院、基层法院）信访工作人员登录涉诉信访案件信息管理系统，受理和处理当事人的信访件，并将处理状态和结果反馈信访当事人，与当事人进行信息交互。网站首页设计思想突出网上信访、强化为民服务；以信访为主，政务公开、新闻报道为辅；提供用户网上信访的快速进入、多重引导；强大的站内搜索功能（包括信息和办事的搜索）；留有CA接口；双向互动（信访交互、咨询、在线问答）、监督投诉、与院长对话；在线信访登记，方便快捷；提供功能强大的用户服务中心（消息反馈、信访交互）。网站栏目规划网站栏目规划主要包括：首页信访指南院长信箱网上信访监督投诉信访简报信访新闻政务公开网站公告法院链接……网上信访网上信访业务流程，如下所示：院长信箱院长信箱实现流程如下图所示。信访大厅触摸屏系统信访大厅触摸屏系统，结合了传统的浏览方式和最新理念的优点，美观、大方、实用、方便，用户只需通过触摸，即可方便地选择、查询、浏览信访大厅相关的新闻、法规和信访案件处理过程、结果。涉诉信访案件信息管理系统涉诉信访案件信息管理系统主要包括涉诉信访案件登记子系统、涉诉信访案件处理子系统、涉诉信访案件处理反馈子系统、涉诉信访案件流转处理监控四大子系统。涉诉信访案件登记子系统涉诉信访案件登记子系统的主要功能是对来信、来访涉诉信访案件的基本信息分别进行登记。来信登记：包含查办件（上级机关转来的信件）、院长信箱转来的信件、网上来信、法院收到的信件等四类信访案件的登记，故需要将院长信箱、网上来信从外网通过涉诉信访案件数据中心交换到本系统中。信访登记工作人员通过来访人填写的基本情况、申诉理由，根据相关制度将涉诉信访案件转发给相应接待人员。来访登记：是由来访人到信访大厅向登记人员提供身份证、申诉状或信访材料、判决书、相关证据，并填写来访登记表，等待登记人员的安排接待。涉诉信访案件处理子系统来信管理主要实现各信访接待员对各类涉诉信访案件材料的审查、接谈、拿出处理意见，并由接待人员将处理意见录入系统并反馈给来访人，并告知信件来源法院。主要功能点：待处理信件：列出等待处理的来信件，以及来信件的关键信息、任务节点；信件登记：已处理信件：列出用户经手过的各种信件列表；待回复信件：列出待回复的各种来信列表。来访管理来访是指对来访人员的面对面接待、访谈，由接待员进行接待记录、接谈，并填写处理意见。重访件，实行合议庭接待、专家接待、预约接待，并拿出甄别意见。主要功能点：待处理来访：列出等待处理的来访件，以及来访件的关键信息、任务节点；来访登记：已处理来访：列出用户经手过的已经办理的各种来访信息；已办结来访：列出已经办结的各种来访信息。涉诉信访案件处理反馈子系统涉诉信访案件的处理结果需及时反馈，以便及时通知信访当事人。结果反馈可以采取以下几种方式：通过信函、电话、短信、EMAIL通知信访当事人；反馈到“人民法院涉诉网上信访中心”进行公告，以便信访人上网查询。信访件的处理过程也需及时反馈，以便信访人及时查询。处理过程信息反馈可以采取以下方式：反馈到“人民法院涉诉网上信访中心”，以便信访人上网查询。涉诉信访案件流转处理监控涉诉信访案件流转处理监控主要实现对各级法院，包括高级法院、中级法院、基层法院处理信访案件效率的监控，包括通过日志和流程图等方式。主要功能：流转日志监控：通过该流转日志可以了解到每一信访案件处理的各个环节的当前任务、处理状态、所用时间（开始时间和结束时间）、经办人员等，对于处理不力（不及时）的还可以催办，如某环节的处理人员因出差等原因无法及时处理，还可以撤回给其他相关人员处理;流转流程图监控：通过可视化流程监控器可以了解到当前该信访案件的处理情况，还需要做哪些处理等;黄灯提醒、红灯警告：还可以对信访案件的处理时限进行设置，设置时限后一旦信访案件处理时间接近或超过设定的时限，系统将自动黄灯提醒、红灯警告，督促经办人/办理部门;效率监控：还可以对各单位、经办人处理信访案件的效率进行统计分析。涉诉信访案件电子卷宗管理系统涉诉信访案件电子卷宗管理系统主要实现信访案件按照一定的模式自动整理汇编，分为纯文本电子卷宗和多媒体卷宗。本院可以查阅电子卷宗，不同法院之间，可以借阅电子卷宗。包括信访案件的著入、整理、编目、立卷、编号、鉴定、查询利用、本地专题编研等本地化卷宗初步规格化处理操作。卷宗著录：提供一件一宗，分为纯文本电子卷宗和多媒体卷宗著录；入卷鉴定：对一件一宗信访案件进行鉴定。并从信访案件信息中提取部分信息作为目录级信息同时形成鉴定日志；卷宗维护： 针对一件一宗的维护只提供目录级信息的修改；卷宗编目：所有编目文件均通过查询语句形成Recordset数据集，将数据集传递给报表文件，由报表文件统一处理（包括显示样式）；卷号重编：根据所选择的排序方式及卷宗固有的编号规则进行卷号重编；开放鉴定：不同级别法院上级法院可以借下级法院的卷，填借卷期限，到期自动删除。只有给予借卷权力的人才能借卷；查阅：是本院的人员根据权限查阅卷宗；卷宗浏览：卷宗浏览中加入了对不开放卷宗的浏览权限的控制。在后台模块权限下可灵活配置各种用户是否拥有不开放卷宗的权限。未付权限时默认不能浏览；查询统计：对卷宗数据进行分类查询统计操作；卷宗借阅：借卷：不同级别法院上级法院可以借下级法院的卷，填借卷期限，到期自动删除。只有给予借卷权力的人才能借卷。阅卷：本院的人员根据权限查阅卷宗。涉诉信访案件决策分析系统实现对信访业务处理的分类和综合查询统计分析。分类查询统计：包括来信数据查询、来信数据统计、来访数据查询、来访数据统计。综合分析统计：可对来信、来访综合数据统计，并输出相应的统计表；还可对来信、来访数据图形化比较统计分析（选择分析时间和比较分析时间）。自定义统计报表:涉诉信访案件的分析统计报表较为复杂，而且未来随着涉诉信访案件工作的不断发展，会对涉诉信访案件工作的分析统计报表提出新的要求。为此系统将提供自定义统计报表功能，未来如系统提供的分析统计报表不能满足需要时。用户自己可以利用该工具自己设计统计报表，获得需要的结果，而不需要修改程序。统计报表：包括各类涉诉信访报表。如：某月份各市赴京涉诉上访情况一览表、第一季度涉诉案件一览表、最高法院信访司法统计报表（月报表）、万能表、某月涉诉信访案件会总表等。涉诉信访案件数据中心数据中心的建设主要包括数据交换体系、标准规范以及数据交换管理。数据交换体系概述数据交换体系是数据中心的核心部分，负责处理系统中的各个子系统间数据的提供、落地、发布，通过同步或异步的方式对共享数据的获取，集中到数据服务器，然后分发给使用者，整个流程在系统后台自动运行。数据交换体系主要功能包括：交换目录管理。交换接口服务管理。接口用户管理交换数据抽取数据清洗格式转换数据交换数据落地数据使用交换系统架构设计数据交换流程系统数据交换流程的示意图如下所示：图表SEQ图表\*ARABIC5：数据交换逻辑流程获取交换数据交换平台从数据发布者系统内部抽取交换数据。数据清洗交换平台获得数据后，对数据进行清洗。数据落地交换平台可以针对不同的数据量，选择性的进行数据落地。落地的交换数据，将在交换平台内部保留完整备份。数据使用数据使用者将交换平台提供的数据取回其业务系统内部，供其业务系统使用。交换体系技术架构数据交换体系技术架构如下图所示：图表SEQ图表\*ARABIC6：交换体系技术架构数据交换功能结构数据交换功能结构设计如下图所示：图表SEQ图表\*ARABIC7：数据交换功能结构应用适配器：针对不同的应用，提供丰富的应用适配器（包括各种数据库的适配器、WEB服务接口等），实现业务应用与数据交换前置库的双向数据交换。应用适配器一般应安装在部门的前置机上。交换控制：实现对整个数据交换的管理与监控，包括交换数据的元数据管理、单位及业务类型注册、数据规范SCHEMA管理、交换流程管理、数据交换监控、交换日志管理等功能，以确保数据交换的易实现、可控、可管理等。数据路由：根据交换控制中的交换流程定义或者依据消息，实现数据交换的准确和可靠路由。统一管理平台通过管理平台的建设实现对各种结构化和非结构化异构数据进行抽取、传输、并能自动生成用户需求的动态综合信息分析数据库；实现对元数据的抽取传输等过程的调度、监控和规范化管理，严格遵循各条块现有的数据格式标准与数据接口标准，操作界面友好；提供元数据管理，对数据中心的数据进行规范化的定义，统一中心数据的格式，利用其数据格式标准；按用户要求对抽取的数据进行分类、过滤、转换、规整，形成数据中心共享数据库；按权限控制为用户提供数据中心共享数据资源的查询服务；按权限控制为用户提供数据中心共享数据的下载服务，系统可根据预先配置直接将数据返回给委办局的数据库；支持多种下载格式，满足不同单位及用户的需求，支持csv,xml,excel等多种格式。标准规范体系标准规范体系建设旨在有目的、有目标、有计划、有步骤地建立起联系紧密、相互协调、层次分明、构成合理、相互支持、满足需求的标准体系并贯彻实施，以支持信息资源目录共享体系的合理建设。遵循国家、市相关标准，并根据实际需要补充制订与信息资源目录共享体系有关的标准规范，形成一套完整、统一的标准规范体系，是实现信息高度共享、系统运行高度协调的保障。随着我国信息化水平的提高和信息化建设的普及，国内对信息系统建设中标准化工作和管理规范重要性的认识有了很大提高。国内外大型信息系统成功应用的实践证明，信息化建设必须有标准规范的支持，尤其要发挥标准规范的导向作用，以确保技术和管理上的协调一致和整体效能的实现。信息资源目录共享体系项目的建设，涵盖的职能部门广，收录的数据量大，涉及的业务应用不尽相同，因此，在设计和建设过程中，必须加强标准规范建设，发挥标准规范的指导、协调和优化作用，确保系统运行安全，发挥预期效能。本次项目的规范体系建设包括语义标准、基础资源元数据规范和数据交换接口规范。通用办公服务通用办公服务是本系统的重要组成部分，为涉诉信访的业务办理提供应用入口、基础待办任务、信息门户支撑等基础应用功能。信息门户用于实现人民法院范围内面向全体工作人员的信息共享；基于微软SPPS的内容管理系统进行个性化开发。主要功能：信息浏览：分频道分栏目给工作人员提供各类信息；信息订阅：通过信息聚合技术订阅来自互联网和信息门户上的信息；信息搜索：对信息门户上的内容进行跨数据库搜索；单点登录入口：工作人员工作台入口。个人工作台个人工作台是所有工作人员的工作平台，是工作人员一站式办公的场所，工作人员通过个人工作台使用其有权限使用的任何信息系统。主要功能：个性化设置：包括个人信息设置、个人工作台设置、待办任务提醒设置、快捷菜单设置等；待办任务：是所有整合的系统的待办任务；待阅邮件：显示待阅邮件；日程安排：显示个人最近的日程安排；搜索：个人能访问的所有应用系统的搜索的集成；信息订阅：对相关热点信息进行订阅显示；应用系统列表：能访问的应用系统列表，包括涉诉信访案件信息管理系统、涉诉信访电子卷宗管理系统等。公文管理公文管理子系统是日常办公业务之一，本模块可根据实际情况实现公文的流转和电子化管理。办文人员可根据具体情况灵活定义、调整行文处理流程，记录行文过程中的所有批阅情况和意见，进行公文流程跟踪并可自动进行催办、督办。主要功能：收文箱：列出用户待办文件、暂存箱及传阅件里的内容；收文管理：此模块包括收文登记、流转查询、办结处理、收文查询；发文管理：功能包括公文拟稿、发文登记簿、办结处理、发文查询、催办、督办等功能；查询统计：可分类或组合查询、关键字等查询功能；公文流程定制：提供一个所见即所得的操作环境，管理员无须再做专项开发，只要拖拉图标就可设计出个性化的流程；数据字典管理：可定义常用的字典库，如文号、字号、文件类型等。公文交换箱电子公文交换管理系统是本公司成熟产品之一，支持二次开发。本期主要实现高级法院、中级法院、基层法院等各单位电子文件交换功能，并可提供多类型的公文交换应用，实现与内部办文系统对接，收文办理等功能。主要功能：收件箱：主要包括待签收文件、已签收文件、收文查询、已退回公文等模块功能。发件箱：主要包括待发文件、已发文件、发文查询、录入文件模块功能。电子邮件主要实现全院范围内各部门统一的电子邮件收发和存储功能，支持常见邮件系统的功能操作。基于微软ExchangeServer2010配置。主要功能：收件箱：高亮显示未阅读的新邮件；写邮件：编辑新邮件，编辑完的邮件可以立即发送也可以暂存在草稿箱，支持邮件回执和多附件发送。草稿箱：暂时保存要发送的邮件或未完成的邮件；已阅读邮件：保存在收件箱里已被阅读的邮件；发件箱：保存用户已发送的邮件；垃圾箱：保存已删除（包括收的和发的）邮件；自定义邮件箱：用户可以根据需要，为自已设置一个自定义名称的邮箱，它可以从已阅邮件、已发邮件、已删除邮件转移过来；通讯录：支持用户自定义通讯录以便快捷发送邮件；支持通讯录选择；用户直接选择：由全院统一授权系统Webservice提供直接选择用户并发送邮件的功能。日程管理用于实现全院工作人员工作安排（日历）的共享和协同；用户对其他人员日历的浏览（了解其他人员的工作安排，如领导了解下属的工作安排、工作人员了解领导的工作安排、同事之间互相了解各自的工作安排等），将自己的日历共享给其他人员等；可与OUTLOOK的日历进行同步。主要基于微软ExchangeServer2010为基础平台，进行二次开发。主要功能：个人日历：按权限浏览其他工作人员的工作安排；单位（或部门）日程：按权限浏览部门的工作安排；新建日历：对日程实现新建添加；待建日历：按权限帮助领导等新建日历；个人设置：自定义组。电子通讯录为邮件系统、共享日历系统、手机短信系统等提供统一的通讯录服务。主要功能：三种通讯录：全院通讯录、单位（或部门）通讯录（自定义）、个人通讯录（自定义）；全院通讯录：用于实现对全院所有用户通讯录信息的管理和共享（根据权限）；单位通讯录：用于实现本单位通讯录信息的管理和在本单位范围内的共享；个人通讯录：用于个人管理自己的联系人信息；可以被邮件系统、即时通讯系统、共享日历系统、手机短信系统等调用；可以直接通过通讯录发送邮件、发送即时消息、发送手机短信等。会议管理会议主要是实现对于会议的安排和办理，并实现会议通知的发送、回执、确认功能，可以进行发送会议通知、确认会议通知等操作。主要功能：会议登记：记录会议情况；会议申请：用户可以在线申请会议室，审核后可以反馈结果；会议通知：会议申报人立即收到系统自动发出的会议审核结果邮件或短信；会议反馈：接收人可以反馈是否参加会议；结会管理：对会后相关材料、纪要等进行刻录；会议查询：支持单条件和多条件的会议查询；会议室管理：会议室详细资料管理。通知通告通过电子公告方式向全院工作人员发布各类通知、公告，并能进行手机短信通知。主要功能：通知公告发布：发布通知、通告、公告；布告查阅反馈：对发送出的通知通告，接受方如果查阅，则自动发送反馈信息，如果在规定时间内为查阅，则自动通过短信、邮件等提醒；通知公告维护：以对布告进行修改和删除；通知公告查询：通过单条件或多条件的组合查询。办公用品管理主要作用：对办公过程中使用的办公用品进行管理。主要功能：采购申请：工作人员提出办公用品采购申请，在审批通过之后，需求将汇总到办公用品采购专职手中；采购计划审核：领导审批计划，并进行采购作业；入库管理：对采购的办公用品进行入库登记；在库查询：模块提供对在库办公用品的统计查询功能；领用管理：领导情况记录。移动应用办公服务平台电子政务实现了电子办公，信息快速共享，为日常管理带来了方便，但对移动办公的支持存在不足，随着领导工作的日益繁忙，突发性事件的不断增多，许多人员因为工作性质的要求需要外出、出差，以往的需要依赖固定办公地点、固定网络和设施的政务模式面临压力，因为人员无法及时收发E-mail、使用协同办公系统。这种人员的流动实际上影响了E-mail、协同办公系统的效果，一定程度上降低了工作效率。政务信息化寻求一种更加贴身、更为贴心的解决方法。移动电子政务正是在这样的一种背景下被提上桌面。移动办公主要是指无线通讯及移动计算技术在工作中的应用，通过诸如手机、PDA、Wi-fi终端、蓝牙、无线网络等技术为办公人员提供服务。建设移动应用办公服务平台，将能够快速、全面的把E-mail、协同办公的功能延伸到员工的手机、平板电脑等移动智能终端，有效解决如下问题，实现3A办公（任何时间、任何地点、做任何事情）：领导在外能够及时查阅、审批公文；及时的查看日程、会议安排；员工可以随时随地收发电子邮件，保证内部沟通顺畅；信息门户的消息推送服务等。处理待办事项及数据查看……统一基础支撑平台建设建设一个能与法院系统应用支撑平台功能对接的移动政务基础平台，使其能有效支撑移动电子政务各项应用。支撑管理服务应用代理服务负责业务系统、网站系统与各终端设备客户端程序的代理服务，实现平台与办公业务系统、网站服务系统集成整合。通过对通用办公、相关部门业务等应用服务编制专门的代理程序，实现对应用层通信流的监视和控制。网络优化服务SFP网络快速传输、压缩、解析、加密、校稳的协议，一方面可最大程度节省传输流量，另一方面可以提高移动办公应用在无线网络复杂环境下使用的稳定性。统一推送服务APSAPS自动选择最快速的方式，将新公文、新邮件、新日程、新消息等通过此服务推送到客户端。用户客户端程序启动时，通过IP通道推送信息；未启动时，通过短信通道进行推送。插件管理服务PMS可实现各种组件和插件的动态部署、更新与卸载。方便客户进行二次开发，可灵活适应客户的需求变化。公共应用服务PAS将几十种常用文档在不同手机上做了解析工作，使得任意手机可查看纯文本类、超文本类、图片类、复杂文档类（word,excel,ppt,pdf）、压缩文档类共30多种文档格式。智能更新服务SUS当有新版本程序时，服务器会自动发消息通知用户升级，服务器会自动将软件推送（PUSH）到手机上并安装升级，最大程度减少后期维护工作量。基础功能模块权限管理可以通过服务器端的应用框架权限管理功能，控制不同用户可以安装使用哪些App。日志管理提供系统日志的查看与维护。插件管理管理与系统对应的各个应用插件的数据接口与系统设置参数的模块。缓存管理封装本地缓存管理的方法，可配置本地缓存是否需要加密。安全管理通讯内容加密采用DES、AES等技术对通讯数据进行高度加密，保证数据就算被拦截也无法破解。手机终端挂失用户在手机丢失之后，可通过管理员在服务器设置挂失信息，一旦手机连通服务器，系统将会自动清空手机客户端软件的相关数据。黑名单管理对当前频道黑名单中被封的用户IP，ID进行解封。安全审计通过网络数据的采集、分析、识别，实时动态监测通信内容、网络行为和网络流量，发现和捕获各种敏感信息、违规行为，实时报警响应，全面记录网络系统中的各种会话和事件，实现对网络信息的智能关联分析、评估及安全事件的准确全程跟踪定位，为整体网络安全策略的制定提供权威可靠的支持。通用办公应用建设需充分结合建设完成的相关通用办公系统，利用应用代理服务的手段实现通过智能手机终端随时、随地、随需地进行日常通用的办公应用，具体需要实现以下功能点：待办任务公文管理电子邮件日程管理通讯录会议管理通知通告办公用品管理用车管理值班管理……信访受理移动平台主要为信访人提供智能手机终端随时、随地、随需地进行网上信访功能，具体需求实现，在线信访案件提交、查询办理结果。具体实现以下功能点：移动信访办理：<描述>信访办理跟踪：<描述>信访处理移动平台主要为速录人员、接待人员、监管人员以及相关领导提供智能手机终端随时、随地、随需地进行网上信访处理功能，具体需求实现，信访登记、信访处理、信访监管等功能。应用支撑平台概述应用支撑平台是系统建设的重点之一，主要目的是搭建一个面向未来的统一支撑平台。如下图所示：图表SEQ图表\*ARABIC8：应用支撑平台如上图，统一支撑平台包括基础套件、工作流、知识管理、门户支撑四部分，共同构成人民法院信息化金字塔架构，形成统一的信息化建设规划，确保信息系统的稳定性，并支持未来信息化建设的扩展性，为人民法院信息化建设奠定坚实的基础。门户支撑MSMOSS2010提供了一个政府和企业的业务解决方案，它利用了单点登录和政府\企业应用程序集成功能，以及灵活的部署选项和管理工具，将来自不同系统的信息集成到一个解决方案中。这个门户站点使得端到端的合作更为容易，实现了个人、团队和信息的整合、组织和搜索。用户可以通过门户内容和布局的定制和个性化以及目标受众，更快地找到相关信息。人民法院门户将基于MOSS门户技术进行设计开发。单位统一门户是各项业务处理的统一入口，即将单位内部各类业务集成到统一的门户中，经过统一的用户认证，对相关业务的使用权限进行处理。门户具有分级构建和管理的特点，根据需要可以定制各类专业门户，使门户可灵活地进行横向和纵向平滑扩展。内部业务门户提供向导式导航，加快了业务信息的流动和响应，使得业务的处理效率提高，处理过程透明化，达到提高业务处理效能的目的。系统的整体技术架构如下图所示：图表SEQ图表\*ARABIC9：系统技术架构统一用户管理和授权用于集中保存用户的身份信息，统一分级管理全院用户的身份信息，统一分级管理全院各应用系统的权限（模块）信息，采用多种方式统一分级给全院工作人员授权。主要功能：组织机构管理、用户信息管理、应用系统权限管理、授权管理、系统日志；同步服务接口管理；对外服务接口管理等。单点登录和统一身份认证实现全院用户基于用户名＋密码和CA证书＋PIN码的统一身份认证。主要功能：用户名＋密码或CA证书＋PIN码二种认证方式。统一任务管理统一任务管理能够实现各类异构应用系统将待办任务集中存储、管理，并在个人工作台集中显示各应用系统的待办任务，方便用户查看，可直接点击某任务链接，即可进入任务的具体操作页面。同时，提供对每个任务进行提醒设置，并通过统一消息服务系统按提醒设置主动发送消息到用户指定设备（例：手机）。主要功能：接口服务：第三方应用系统可通过接口服务（包括写入和读取），实现任务的增删改功能，实现任务提醒设置。任务提醒服务：任务系统集成统一消息服务系统，实现任务提醒功能。任务检索：提供未归档任务组合查询、已归档任务查询。任务归档：对已完成的任务进行即时归档或定时归档。统计分析：提供各种操作Top10分析，并以图表方式呈现，包括用户任务数、单位任务数、应用系统任务数；针对用户的任务完成情况、超时情况进行Top10分析。任务数据挖掘：可通过二次实现自定义主题、多维数据分析。统一短信管理统一短信服务系统能够使用统一格式标准接收短信数据，集中分发业务短信到各类短信网关，起到桥梁作用，解决应用系统直接与各类短信网关通讯带来的复杂性。主要功能：接收服务：短信接收服务是后台定时的windows服务，在指定的间隔时间内，循环读取消息队列的短信记录，生成短信发送事件，并写入到数据库。通讯服务：短信通讯服务负责短信的实际收发功能，是后台定时服务系统，在指定的间隔时间内，循环读取短信发送事件，根据短信设备配置信息，产生短信发送任务；当接收到新短信时，系统将短信信息写入数据库。回复服务：短信回复服务负责将接收到的短信转发给第三方应用系统，为后台定时服务系统。服务循环读取保存在数据库中已接收未处理的短信记录，采用适配器实现短信转发。重复发送服务：实现对同一短信进行重复发送的后台windows服务。提醒服务：将短信发送状态及回复情况适时提醒给相关人员。短信中心：提供给个人发送短信用。Web控制台：包括短信检索、统计分析、设备管理、短号管理、签名管理、短信发送限制管理等功能。统一消息服务为全院工作人员提供统一的消息（包括短信与邮件）收发与管理渠道，工作人员可通过Web客户端等操作界面进行消息管理。主要功能：消息接收服务：消息接收服务是通过整合第三方系统所产生的消息，通过消息路由发送至目标终端系统或相关设备；消息分发服务：根据消息类型和消息分发规则引擎（用户可以进行个性化配置），选择消息发送类型及消息模板产生待发送的消息；消息中心：提供各类消息发送和接收的管理。统一日志管理为全院的各种应用系统提供统一的日志数据存储和统一的日志接口；统一管理全院各应用系统的访问和使用日志，提供日志查询和报表服务。主要功能：各种应用系统的日志浏览、查询、统计。工作流及表单服务工作流服务系统是系统中必不可少的基础支撑平台，用于支持公文、涉诉信访案件处理、等表单和流程的定制配置，以使公文系统和其他业务应用系统能够灵活设置和调整流转路线，并可以随着业务发展进行组织流程改造、优化。本次项目建议采用的工作流服务是.NET平台为基础开发的，它符合工作流管理联盟（WFMC）规范，融入了国内电子政务的特征要求，在流程定义中支持包括串行，并行、同步、独占式选择、同步归并、子流程嵌套、自由流、活动回退业务补偿等多种流程模式，从而实现灵活的业务调整。电子表单是办公系统中非常普遍的基础服务，几乎每个业务系统都会涉及到信息采集和表格数据录入。为业务系统提供表单设计、表单展现和表单存储服务，以及信息收集和流程化、自动化业务流程，通过高效的表单设计、部署和管理工具提高信息处理流程的效率。数据交换平台数据交换所要达到的目标是：在信任的基础上，通过对应用系统提供各种标准的服务接口，实现高级法院与中级法院、中级法院与基层法院之间建立彼此独立的应用系统有效集成和数据互通，并保证数据在传递过程中的可靠性和安全性，从而实现数据的交换和信息资源的共享。数据交换功能结构设计如下图所示：图表SEQ图表\*ARABIC10：数据交换架构应用适配器：针对不同的应用，提供丰富的应用适配器（包括各种数据库的适配器、WEB服务接口等），实现业务应用与数据交换前置库的双向数据交换。交换控制：实现对整个数据交换的管理与监控，包括交换数据的元数据管理、单位及业务类型注册、数据规范SCHEMA管理、交换流程管理、数据交换监控、交换日志管理等功能，以确保数据交换的易实现、可控、可管理等。数据路由：根据交换控制中的交换流程定义或者依据消息，实现数据交换的准确和可靠路由。网络系统建设内容在充分利用原有现成的网络资源的基础上，通过本次项目对人民法院整体网络架构整体设计、整体规划，通过新增加网络设备及安全设备，充分考虑网络系统安全性的同时，形成并完善医院的网络结构；完善信息内网及外网，根据信息系统安全评测的要求对内网和外网之间采用逻辑隔离并配合相应的安全防护系统。人民法院网络系统建设后，将内网和外网分离，网络拓扑结构如图3-9-1。图表SEQ图表\*ARABIC11：网络系统拓扑图 人民法院网络系统架构规划设计为：网络系统由内网、外网、安全区、DMZ及网络接入区五部分组成。内网内网用于人民法院内部办公系统数据传输，接入院内各类办公终端，是人民法院网络系统的主要组成部分。 内网部署两台核心交换机，两台核心交换机通过部署网络虚拟化架构，使两台核心交换机形成高可用集群，提高网络可靠性的同时两台核心交换设备同时工作、数据传输负载均衡。接入交换机通过部署在不通物理位置的汇聚交换机汇聚上联至核心交换机。内网内部署安全审计、网络准入控制、终端设备控制、入侵检测系统、终端防病毒系统等必要的安全设备。外网外网用于工作人员访问互联网信息使用。外网部署一台外网核心交换机，下联接入交换机组成。安全区安全区连接外部网络接入区、外网、DMZ服务器区，是网络系统整体架构的骨干安全区。安全区内部署两台防火墙、两台入侵防御系统及两台防病毒网关，各类设备两两组成HA高可用集群。通过对安全设备配置安全策略保证网络系统信息传输的可靠安全。DMZDMZ区域用于部署对外部网络发布业务的服务器群。通过安全区设置针对性的安全策略使得DMZ区域的安全级别介于外部网络及外网间。DMZ区域另外通过两台部署HA高可用集群的防火墙连接至内网。通过对防火墙配置相应的安全策略仅允许业务所需流量进入内网。网络接入区网络接入区用于各类外部网络接入。包括接入Internet互联网、政务网、业务专网及各分支机构及下设单位接入网络等。系统硬件平台建设内容系统的整体运行需要预计5台服务器，以及相应的存储、安全检测等设备，具体功能分配如下：网站应用服务器CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-13338G或以上；硬盘：支持热插拔单块容量300G以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD刻录光驱、2个PCI-Express扩展槽。微软产品应用服务器*2CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-G或以上；硬盘：支持热插拔单块容量300G以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD刻录光驱、2个PCI-Express扩展槽。微软域控制服务器*2CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-13334G或以上；硬盘：支持热插拔单块容量146G以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD刻录光驱、2个PCI-Express扩展槽。统一基础平台应用服务器CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-13338G或以上；硬盘：支持热插拔单块容量1T以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD光驱、2个PCI-Express扩展槽。公共应用服务器*2（双机热备系统）CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-13338G或以上；硬盘：支持热插拔单块容量300G以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD刻录光驱、2个PCI-Express扩展槽。公共数据库服务器*2（双机热备系统）CPU：（2个或更多）：至强四核处理器2.66G以上，缓存8M以上；内存：DDR3-13338G或以上；硬盘：支持热插拔单块容量300G以上SAS硬盘（至少4块，建议选择RAID10)、光纤模块、2×4GHBA卡网卡：千兆以太网卡；电源：双冗余交流电源；外观：机架式（建议1U或2U）；其他：DVD刻录光驱、2个PCI-Express扩展槽。SAN存储系统包括磁盘阵列、光纤交换机、光纤跳线等（建议采用一体设备），新购服务器都要配置与其连接的光纤接口、模块。磁盘阵列：双控制器，实现相互冗余。硬盘：支持热插拔单块容量600G以上光纤硬盘（总容量至少10T，建议选择RAID10)。网络入侵检测设备独立机箱设计支持IPS工作模式；所有嗅探端口可以工作在IPS模式；独立机箱型号每个物理接口均支持VLAN；支持跨网段，跨VLAN的监听方式；采用基于状态的网络应用层协议解码分析与模式匹配、异常发现等多种技术，能够检测多种网络应用层协议，可以精确检测各种已知和未知的安全事件，如未授权访问、预攻击探测、DOS/DDOS攻击等。具备完备的网络攻击和审计事件特征库，自动识别类型广泛的攻击。支持用户自定义事件特征。根据策略进行相应的记录、警报、阻断等响应动作，支持丰富的响应方式：包括：记录事件日志至数据库、控制台显示、邮件通知、SNMPTrap、TCPReset、执行用户定义程序。控制台界面风格良好，同时支持GUI或Web管理接口，以便实现方便的远程管理。具有先进的事件整合能力，能够调节事件整合功能的参数。支持实时查看IDS主机的当前负载情况，包括CPU、内存的使用情况等；支持图形化报表。机柜配置2套19”标准服务器机柜，带2套kvm系统。系统软件建设内容微软应用系统产品功能介绍活动目录随着人民法院的扩展和IT应用的增加，维护整个网络系统的稳定、安全、高效越来越重要。微软是企业IT基础架构领域的技术领先者，其活动目录技术被业界广泛认可，世界财富五百强的跨国公司大多采用活动目录技术来提供IT基础架构服务。河南软华数码科技有限公司和微软有着良好的合作关系，在IT应用的各个领域都有很多微软的解决方案。为利用新技术全面提升IT管理能力，决定在此次项目中全面部署基于WindowsServer2008r2的网络基础服务和活动目录服务。Windows2008r2操作系统集成了IT基础架构所需要的各种网络服务，让企业来建立和管理网络、连接远程工作人员、连接分支机构并且建立兄弟单位的外部网。WindowsServer2008r2在开放的平台上遵循标准的协议，它提供了增强的安全性和策略控制，同时提高性能并且简化了系统的安装、管理和使用。此次项目将以建立完善的网络基础服务，集中统一规划结构合理的基于WindowsServer2008r2活动目录为目标，河南软华数码科技有限公司将帮助人民法院建立更加强大的IT基础架构，以适应业务的高速发展。基础服务WindowsServer2008r2的基础的网络服务包括以下两大方面：地址分配地址分配即IP地址的分配和管理。名称解析名称解析是指在访问网络资源（包括文件服务器和打印机）时，如何将资源的名称转换成对应的IP地址的服务。通过DNS和WINS的服务，相关的服务器会自动将某个名称转换成实际的IP地址，用户只需记住容易辨识的资源名称即可进行相应的访问。这样网络资源的共享和使用效率将得到很大程度的提高。下文将对相关的部分进行详细的介绍。地址分配这次项目不牵涉对人民法院现有ip地址分配方法的改动。Ip地址的划分和分配，还沿用原有的设计。名称解析内部名称解析建议在域内每一个站点都设一台DNS服务器。该服务器同时也是域控制器。换而言之，所有的域控制器同时也都将是DNS服务器。建议人民法院内部网络的域名与现用公网域名一致为：DNS服务器都将DNS数据放在本地的AD数据库中，但是作为独立的ApplicationPartition来参与域控制器之间的目录复制(DirectoryReplication)从而同步DNS数据库。预期效果所有内网的客户端都将通过域DNS来进行名称解析。包括登入域和访问文件服务器或其他客户端。每一个加入域的客户端都通过动态注册在DNS服务器上注册自己的主机纪录(A)和指针纪录(PTR)。管理员在服务器上可以轻松的了解所有客户端的注册情况。活动目录服务Windows2008r2的活动目录(ActiveDirectory)服务是Windows2008r2网络结构的一个必要和不可分离的部分，该服务是特别为分布式的网络环境而设计的。活动目录可以让企业有效地共享和管理网络资源和用户的信息。此外，活动目录扮演着网络安全性的主要权威的角色，它让操作系统准备好验证用户的身份并且控制他或她对网络资源的访问。同等重要的是，活动目录起到了把系统集成到一起的结合点并且巩固管理任务的作用。新版Windows2008r2的活动目录服务在Windows2003版本的基础上，保留了大部分体系结构，但在安全性，稳定性和扩展性上又有很大的进步。设计Windows2008r2活动目录服务主要包括以下几方面：域结构组织单元结构账号和口令管理站点结构FSMO角色域结构和DC位置规划域结构设计是活动目录中最重要，也是最基础的工作，是多种因素权衡的结果，它既要尽可能贴近用户的管理模式和组织结构，也要考虑网络情况及今后的各种变化。建议此次在人民法院的IT环境内采用单域结构。以下是单域结构相对于其他结构的优点：使用EnterpriseAdministrators组集中管理整个集团的安全策略。利用域里的组织单元反映具体的企业内部组织结构。当机构重组时可以非常灵活的进行调整。当资源和用户需要在组织机构内迁移时可以非常灵活的调整。组织单元结构一个组织单元是一个容器对象，用于管理域中的对象，例如：用户账号、组、计算机、打印机和其他的组织单位。可以使用组织单位在一个逻辑层次中组织各种对象，这样能够体现企业基于部门的或基于地理分界的结构。可以在域中创建组织单位的层次结构。组织单位可包含用户、组、计算机、打印机、共享文件夹以及其他组织单位。组织单位是目录容器对象。它们表现为“ActiveDirectory用户和计算机”中的文件夹。组织单位简化了域中目录对象的视图以及这些对象的管理。可将每个组织单位的管理控制权委派给特定的人。这样，您就可以在管理员中分配域的管理工作，以更接近指派的单位职责的方式来管理这些管理性职责工作。账号和口令管理账号管理可以分为个人账号管理、组账号管理和机器账号管理。个人账号管理个人账号可以分为两类：第一类为普通账号，采用一人一号的方式，为每一位员工建立自己的账号。当员工加入或者离开时，按照一定的规则增加或者删除用户的账号。第二类为特殊账号，通常不属于某一位员工，而是为了满足某些特殊的功能，比如系统管理、匿名访问等等。特殊账号有以下几个：Administrator，系统管理员账号，具有最高的权限，可以进行任何管理操作，该账号不能被删除，只能更改用户名。为了提高系统的安全性，建议将管理员账号的用户名更改，比如hqadmin（仅仅是建议，系统管理员可以自行决定）。Guest，匿名登录的账号，为了提高系统的安全性，建议将Guest账号禁止。服务的账号，在Windows2008r2中，每一个服务都需要一个账号，通常这些账号采用系统账号，无须关心，但有一些服务需要特殊的用户账号。每个个人账号都有一个口令来保护，为了防止口令被盗用和攻击，建议在整个域中启用相应的密码策略以保证每个密码都符合一定的复杂度。计算机账号管理所有加入到域中的计算机都需要一个计算机账号，通过该帐号，可以对计算机的各种配置进行管理。建议的计算机命名规则为：部门+序号。例如：HR-001（人力资源部第一台计算机）。组账号管理分组管理是重要而有效的管理策略。在Windows2008r2中有三种组帐户：通用组（UniversalGroup）、全局组（globalgroup）和域本地组（Domainlocalgroup），全局组可以包括本域的用户帐户（useraccount），域本地组可以包括本域和资源域的用户帐户和全局组帐户，通用组的使用则没有任何限制。良好的分组策略可以降低管理的复杂性，避免安全上的漏洞，大大提高管理的可靠性。管理控制委派总部集中的管理并不以为着所有与IT相关的操作、配置都必须由总部的IT人员完成，WindowsServer2008r2的活动目录提供了很好的委派管理机制，可以有效地减少总部的管理负担，实现既中央集权，又分布管理。活动目录的备份和恢复活动目录ntds.dit库，它是一种预先写入记录的模式，使用了ESE97的技术。在磁盘上，AD显示为几个文件，它们是ntds.dit(AD数据库)，一组交易记录(即日志)和记录数据库最后一个缓冲区的检查点文件。还有一个暂时性的数据库文件。目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。Exchange2010功能介绍可扩展的体系架构ExchangeServer2010有一种新的按角色划分的应用程序体系结构，它为Internet和Intranet邮件解决方案提供了一个功能丰富而强大的平台，如下图所示：图表SEQ图表\*ARABIC12：Exchange2010架构新的结构分为5种不同的角色：边缘服务器中心传输服务器客户端访问服务器邮箱服务器和统一消息服务器反向代理（可选，建议使用ISA服务器）角色功能和安装代码互相独立，可单独安装，也可以安装在同一台服务器（边缘服务器不能加入域，只能单独安装）。在ExchangeServer2010中将不同的角色分开，使设计者能够更灵活的设计服务器拓扑，提高了可伸缩性、安全性和可用性等等。另外，处理HTTP、SMTP、POP及IMAP（Internet消息访问协议）请求的一组IP服务器可以容留在独立于全部数据存储的服务器上，并且无需RAID（容错磁盘阵列）控制器。这就减少了服务器成本，同时也可以防止SMTP故障和意外的服务拒绝事件影响到通信存储或目录。所有邮件的传递都通过中心传输服务器，可以很方便的部署过滤规则，自动备份，添加免责声明等。在组织内部所有通讯都通过TLS加密，确保邮件的安全性。单独设计的边缘服务器，不依赖AD环境。可单独部署在防火墙中立区，进一个增强系统的安全性。互联网网关（边缘服务器）防火墙实现机构局域网与广域网之间的隔离，是实现安全性的保障。首先系统和Internet公网之间设立一台硬件防火墙，为系统提供第一层安全防护。然后停火区建立Exchange边缘服务器，负责对外的邮件往来。外部的邮件首先到达边缘服务器，经过反垃圾、防病毒系统的检查，确定安全后再转发给内网的中心传输服务器。边缘服务器将内外的邮件系统隔离开来，使得这些不得不和外界连通的服务器即使被黑客攻击，也不会影响防火墙后面内部网络内的服务器，它提高了安全性和设计灵活性。因为前端服务器不存放邮件存储系统或ActiveDirectory数据库，所以它们成为“黑客”攻击对象的价值就会降低。统一消息服务器统一消息服务UMS（UnifiedMessageService）是国际上最新提出的一种信息服务理念。ExchangeServer2010统一消息服务器将人们以前通过电话网、移动网与互联网分别享受的各种信息服务融合起来，将语音邮件、传真、电子邮件和多媒体数据等所有信息在同一位置存储和管理，用户可随时随地的通过电话、传真、手机、PC、掌上电脑、PDA等任何一种通信设备发送与接收信息，而通过灵活智能的信息管理方式，可使得信息服务更加个性化和智能化。统一消息将语音邮件、传真和电子邮件组合到一个存储中，可以通过电话和计算机进行访问。ExchangeServer2010统一消息将ExchangeServer与电话网络集成，为ExchangeServer核心提供统一消息功能。下图说明组织的电话网络组件与ExchangeServer2010统一消息系统之间的关系。图表SEQ图表\*ARABIC13统一消息服务架构客户端访问服务器在ExchangeServer2010中将协议处理和存储服务分开，将处理MAPI、HTTP、EAS、POP及IMAP（Internet消息访问协议）请求的一组服务器划分为客户端访问服务器，可以独立于数据存储的服务器安装，并且无需磁盘阵列。所有客户端访问都通过客户端访问服务器汇总后，调用后端数据存储/查询服务。这减少了服务器成本，同时也可以防止SMTP故障和意外的服务拒绝事件影响到邮件存储或用户目录。客户端访问服务器角色支持各种不同客户端与ExchangeServer2010服务器连接。MicrosoftOutlook客户端通过MAPI与Exchange服务器进行通信。MicrosoftOutlookExpress和Eudora等软件客户端使用POP3或IMAP4连接与Exchange服务器进行通信。移动设备等硬件客户端使用ActiveSync、POP3或IMAP4与Exchange服务器进行通信。邮箱服务器邮箱服务器角色与ActiveDirectory目录服务集成，提供更丰富的日历功能、资源管理以及脱机通讯簿下载，改善信息工作人员的体验。邮箱服务器则专门提供邮箱管理服务，为了提高系统的稳定性和可用性，后端邮件服务器通常采用Cluster群集结构，就是两台服务器相互备份和同步，当其中一台服务器意外崩溃以后，另外一台会马上接替工作，不会引起服务中止。数据库可用性组(DAG)数据库可用性组技术使ExchangeServer2010在高可用性方面得到进一步简化与完善，借助于多台服务器间的连续复制，可为用户提供高可用性的Exchange邮箱。这看似只是一项简单的改进，但实际上，与前代版本相比，这是一个非常大的进步，它使用户无需借助复杂的技术与高昂的设备，就可以获得高可用性。图表SEQ图表\*ARABIC14数据库可用性流转在DAG中，数据库的容灾，通过数据库日志复制技术，将日志数据同时复制到几个不同的镜像服务器上，并在镜像服务器上完成数据的重演，保证所有镜像副本的数据一致性。数据库镜像最多可以创建16个，在这些镜像中，只有一个是处于活动状态对外提供服务，其余的全部用来备用。每一个镜像副本，分别放置在可用性组中的不同服务器上。可用性组的每台服务器都对外提供服务，并可对组中的其它服务器提供数据备份服务。在正常状态下所有服务器同时对外提供服务，当有故障发生时，按照系统设置的顺序由一台或多台服务器接管故障服务器的数据库服务。接管是基于数据库级别，单个数据库发生故障不会引起整台服务器切换。由于采用了新的客户端访问服务器和DAG技术，邮箱数据库副本间的切换/故障转移更为快速，同Exchange2007下采用CCR动辄就需要数分钟相比，目前所用时间往往在15秒之内。此外，由于OutlookMAPI客户端连接客户端访问服务器的RPC客户端访问服务，因此最终用户很少会注意到切换或故障转移的发生。DAG技术更容易实现异地灾备的解决方案。DAG的数据库镜像，并不关心这些服务器的具体位置是否在同一个地点，它们之间只要保证必要的链路带宽，保证数据库日志的有效复制，就可以实现高可用了。客户端Exchange支持多种类型的客户端，使得用户无论在什么地方都可以方便，快捷的访问到邮件系统。并且，客户的邮件、联系人、日程、任务等数据和设置信息如邮件规则全部都存储于服务器上，无论使用哪种客户端，都可以获得一致的用户体验。本系统可以支持的客户端包括：应用开发的支持Exchange邮件系统采用开放式的设计，提供WebServices接口，大量微软和第三方的工具和技术可实现快速低成本的应用开发。这为进一步开发实施相关应用提供了最佳的二次开发平台。使用Exchange可方便地实现与其它系统信息交流，如网上培训、系统维护交流、公告通知，员工交流等等应用。另外只需要很简单的过程即可将Exchange的功能扩展并潜入应用系统，其中包括即时消息，个人邮件，语音邮件，日程安排，短信提醒，个人通讯录，文档发布等。Lync即时通讯系统功能介绍微软公司于2010年推出的LyncServer2010及其客户端组件Lync2010为用户提供了融即时消息、群组即时消息、状态呈现、多路音视频会议、Web协作会议和联机会议功能在内的即时协作产品，可以帮助企业实现各种沟通方式的整合，从而为员工带来全新的沟通体验，在提高沟通和协作效率的同时降低沟通成本，简化IT运维和管理难度及成本。基于LyncServer2010，企业实时协作系统可以实现如下的功能：即时消息在线状态感知如果没有准确的用户在线状态信息，用户的很多沟通请求很可能是无效的。例如，在不知道对方状态的情况下，大量电话得到的是忙音或无人接听的状态，这大大降低了企业的整体工作效率,而且也会影响员工利用沟通工具的积极性。通过即时消息系统，用户可以向其他同事显示自己的状态，如离开、空闲、忙碌、请勿打扰等，其他同事由此可知他是否在座位上，是否合适与他进行即时沟通，由此能够避免浪费时间和打扰对方工作。基于LyncServer2010的即时消息系统，提供了丰富的在线状态信息。如下表格：图标状态文本描述有空联系人联机，可参与对话忙碌接听电话多方通话在会议中联系人联机，但正在从事其他活动。活动包括接听电话：联系人正在进行语音或视频对话多方通话：联系人正在使用电话、语音、视频和/或应用程序共享进行多方对话在会议中：Outlook日历显示，联系人