【正文】 系統(tǒng)為信息發(fā)布人員提供了具有張貼、編輯、刪除功能的遠(yuǎn)程信息維護(hù)界面，維護(hù)工作在 Lotus Notes 集成環(huán)境中進(jìn)行。 流程監(jiān)控 公文管理員可以對(duì)正在流轉(zhuǎn)的 公文進(jìn)行監(jiān)控、催辦。 24 2. 系統(tǒng)特點(diǎn) 集 C/S、 B/S 為一體的解決方案 豐富實(shí)用的系統(tǒng)功能 友好簡(jiǎn)潔的操作界面 方便靈活的系統(tǒng)配置 高效穩(wěn)定的運(yùn)行環(huán)境 高度安全的體系結(jié)構(gòu) 3. 系統(tǒng)功能 一、個(gè)人辦公子系統(tǒng) 以 WWW 方式或客戶端方式提供電子郵件、待辦事宜、名片管理、日程安排等功能： 電子郵件 每位辦公人員擁有一個(gè)電子郵箱，可以在辦公用戶之間互相發(fā)送電子郵件，可以和 Inter 互通電子郵件； 可以進(jìn)行電子郵件回復(fù)、轉(zhuǎn)發(fā)、打印； 可以提供個(gè)人郵件的管理功能； 可以對(duì)郵件正文進(jìn)行全文檢索； 可以定時(shí)查詢新郵件，并進(jìn)行聲音與視覺(jué)提示； 可以添加和拆離附件。 （四）辦公自動(dòng)化系統(tǒng) 1. 系統(tǒng)簡(jiǎn)介 清華大學(xué)辦公自動(dòng)化系統(tǒng)（ THOA）是由清華大學(xué)計(jì)算機(jī)與信息管理中心開(kāi)發(fā)研制的基于先進(jìn)的群件平臺(tái) Lotus Domino 的辦公自動(dòng)化軟件。SUSE Linux Enterprise Server。另外 Windows 2020 Advanced Server 是一個(gè)很好的基于 Web 的應(yīng)用開(kāi)發(fā)平臺(tái)，它支持大多數(shù)開(kāi)發(fā)方式和開(kāi)發(fā)語(yǔ)言 包括 HTML、 ASP、 XMI、 JavaScript、 VC、 WAI 等。 服務(wù)器是網(wǎng)絡(luò)應(yīng)用的載體與核心，其性能與價(jià)格均需考慮?？梢圆捎玫泥]件服務(wù)器有Microsoft Exchange以及 SUN Solaris SMTP Mail 等。因其體系 結(jié)構(gòu)不夠合理，UNIX 的市場(chǎng)占有率呈下降趨勢(shì)。支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，提供數(shù)據(jù)等應(yīng)用，功能強(qiáng)大，由 ATamp。再則它的功能也的確比較強(qiáng)大，基本上能滿足所有中、小型企業(yè)的各項(xiàng)網(wǎng)絡(luò)求。 高質(zhì)量服務(wù)與支持 在服務(wù)上獲得 ISO9002 質(zhì)量認(rèn)證標(biāo)準(zhǔn)的廠家。本方案的設(shè)計(jì)，硬件 /軟件是建立在廣泛的可升級(jí)基礎(chǔ)上，另外，計(jì)算機(jī)群集技術(shù) (Cluster)及 B/W/S 體系結(jié)構(gòu)使得我們可以靈活方便地構(gòu)建和擴(kuò)充新系統(tǒng)，以達(dá)成性能最佳的“數(shù)據(jù)集中，處理分布”的模式。 表 25 思科 ASA5520BUNK9 防火墻所包含的功能 思科 ASA5520BUNK9 基本參數(shù) 產(chǎn)品型號(hào) ASA5520BUNK9 產(chǎn)品類型 企業(yè)級(jí) ,硬件 ,VPN防火墻 最大吞吐量 450Mbps 安全過(guò)濾帶寬 225Mbps 外形尺寸 /重量 362 / 思科 ASA5520BUNK9 硬件參數(shù) 硬件參數(shù) RAM:512MB,FLASH:64MB 固定接口 4個(gè)千兆以太網(wǎng)端口 ,1個(gè)快速以太網(wǎng)端口 ,1個(gè) SSM 擴(kuò)展插槽 ,2個(gè) USB2. 擴(kuò)展插槽 1個(gè) SSC擴(kuò)展插槽 思科 ASA5520BUNK9 網(wǎng)絡(luò)與軟件 網(wǎng)絡(luò)管理 思科安全管理器 (CSManager),Web. 用戶數(shù)限制 無(wú)用戶數(shù)限制用戶 并發(fā)連接數(shù) 280000并發(fā)連接數(shù) VPN 支持 認(rèn)證標(biāo)準(zhǔn) 3DES/AES 許可證 ,UL 1950,CSA No. 950, EN 60950 IEC 60950,AS/NZS3260,TS001. 功能特點(diǎn) 高性能防火墻、 IPS、以及 IPSec 和 SSL VPN和 IPSec VPN(750 個(gè)設(shè)備對(duì) )軟件 ,支持防垃圾郵件、 URL 阻攔和過(guò)濾 ,以及防網(wǎng)絡(luò)釣魚 . 思科 ASA5520BUNK9 其它參數(shù) 電源電壓 100240VAC,50/60Hz 最大功率 額定： 150W,最大： 190WW 其它 主用 /主 用 和主 用 /備用 高 可用 性 控 制端口 :console,2 個(gè) RJ45 考慮到企業(yè)對(duì)外要提供的公共服務(wù)如 WWW、 FTP 和 DNS 的服務(wù)，可 以把這些服務(wù)放在公共的 DMZ 區(qū)。主要是指將各種安全系統(tǒng)或設(shè)備集中控管、綜合分析?？捎行У亟鉀Q需求中提到的多種威脅。正是這種多網(wǎng)的互聯(lián)，使我們對(duì)網(wǎng)絡(luò)層的安全要極度重視。規(guī)模的壯大和運(yùn)用水平的提高就決定了網(wǎng) 絡(luò) 面臨的隱患也相應(yīng)加劇。 表 23 幾種核心交換機(jī)的比較 WSC3560G24TSE Quid way S6506 3Com Switch 5500 產(chǎn) 品 類型 企業(yè)級(jí) ,三層 ,可網(wǎng)管型交換機(jī) 智能以太網(wǎng)交換機(jī) 快速以太網(wǎng) 交換機(jī) 傳 輸 速率 10Mbps/100Mbps/1000Mbps 10Mbps/100Mbps/1000Mbps 10Mbps/100Mbps/1000Mbps 端 口 數(shù)量 24 48 48 交換 方式 存儲(chǔ) 轉(zhuǎn)發(fā) 存儲(chǔ) 轉(zhuǎn)發(fā) 存儲(chǔ) 轉(zhuǎn)發(fā) 接 口 類型 10/100/1000BASET 端口 ,RJ45 10/100/1000 Baset ，1000BaseFX/SX 背板 帶寬 32Gbps 高速堆疊總線 1600Gbps 模 塊 化插槽數(shù) 4 個(gè) 模塊化插槽數(shù) 7 個(gè) 模塊化插槽數(shù) 4 個(gè) 模塊化插槽數(shù) 網(wǎng) 管 功能 支持 支持 根據(jù)核心交換機(jī)的高性能，高速率、高可靠性、便于升級(jí)和擴(kuò)展、強(qiáng)大的網(wǎng)絡(luò)控制能力，提供 Qos 和網(wǎng)絡(luò)安全等機(jī)制，良好的可管理性，支持通用網(wǎng)管協(xié)議等要求，以及從本校園網(wǎng)構(gòu)建的需求分析各方面來(lái)考慮，我們選華為 Quidway S6506 交換機(jī)作為核心層的交換機(jī)。 ④ 強(qiáng)大的網(wǎng)絡(luò)控制能力 。 外部網(wǎng)段服務(wù)器中的配置信息和數(shù)據(jù)在內(nèi)部網(wǎng)段做備份，萬(wàn)一這些服務(wù)器受到攻擊或故障，系統(tǒng)和數(shù)據(jù)能夠快速恢復(fù)，不影響對(duì)外宣傳。 主要功能就是實(shí)現(xiàn)每個(gè)合法用戶的安全接入。分層結(jié)構(gòu)的優(yōu)點(diǎn)為：流量從接入層流向核心層時(shí)，被發(fā)散到低速鏈接上，基于這個(gè)特點(diǎn)，接入層路由器／交換機(jī)可以采用較低檔的設(shè)備，它們交換數(shù)據(jù)包需要較少的時(shí)間，具備了更快的執(zhí)行網(wǎng)絡(luò)策略的處理能力。 （三）網(wǎng)絡(luò)通信平臺(tái)設(shè)計(jì) . 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的實(shí)現(xiàn)涉及計(jì)算機(jī)硬件、軟件和通信等眾多領(lǐng)域，需要統(tǒng)一規(guī)劃，并考慮到現(xiàn)有資源的利用以及將來(lái)的發(fā)展。 （二）主要技術(shù)路線 XXX網(wǎng)絡(luò)工程 的主要技術(shù)路線如下： １、采用成熟 /先進(jìn)的網(wǎng)絡(luò)技術(shù)。 擴(kuò)展性原則 通過(guò)規(guī)劃為將來(lái)預(yù)留充分的可擴(kuò)展空間，在用戶業(yè)務(wù)不斷發(fā)展的情況下，使系統(tǒng)應(yīng)擁有平滑升級(jí)的能力。 多媒體功能： 支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。 ? 千兆交換機(jī)與主機(jī)服務(wù)器之間良好互聯(lián)。 （二）網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) XXX 有限公司網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是建立一個(gè)覆蓋該公司所有職工部門高速的信息通道，為公司管理層的決策、管理、業(yè)務(wù)、財(cái)務(wù)和后勤工作人員等提供一個(gè)良好得計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，加強(qiáng)所有各職工部門的合作交流，共享數(shù)據(jù)資源共享，公司內(nèi)外電子化（如 FTP、 EMAIL、FTP 等），對(duì)外為公司的數(shù)據(jù)傳輸提供保 障，提高整個(gè)公司的辦公效率，從而真正實(shí)現(xiàn)公司內(nèi)各職工部門的“電子化”功能，更好的提高經(jīng)濟(jì)效率，提升公司的市場(chǎng)競(jìng)爭(zhēng)力。而企業(yè)網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來(lái)建設(shè)與管理的，其主要包括局域網(wǎng)的技術(shù)思想、網(wǎng)絡(luò)設(shè)計(jì)方案、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、布線系統(tǒng)、 Intra/Inter 的應(yīng)用、網(wǎng)絡(luò)安全等。公司主要包括以下幾個(gè)部門： 高層管理部，財(cái)務(wù)部，人力資源部。采用 Inter 代理服務(wù)，實(shí)現(xiàn)企業(yè)所有站點(diǎn)通過(guò)電腦網(wǎng)絡(luò)高速訪問(wèn) Inter。 XXX有限公司 Inter 應(yīng)用主要有： １、 Inter 信息交流：實(shí)現(xiàn)資源高度共享，為銷售、研發(fā)、人力資源管理等提供 Inter接入服務(wù) ２、視頻會(huì)議系統(tǒng)：實(shí)現(xiàn)對(duì)視頻和音頻數(shù)據(jù)的多路組播和廣播 ３、 WEB信息發(fā)布 ４、 電子郵件、公告牌、電視會(huì)議和產(chǎn)品信息查詢等服務(wù) （四）網(wǎng)絡(luò)技術(shù)需求 ? 主干網(wǎng)絡(luò)采用速率為 1000Mbps的交換技術(shù)。 ? 采用國(guó)際標(biāo)準(zhǔn) TCP/IP 協(xié)議 。 適度 先進(jìn)原則 實(shí)事求是地跟據(jù)企業(yè)的需求和投資實(shí)力，采用先進(jìn)的、成熟的技術(shù)，選用的技術(shù)和軟硬件產(chǎn)品應(yīng)具備持續(xù)性發(fā)展的能力以維持系統(tǒng)的先進(jìn)性。 靈活性 原則 布線系統(tǒng)的設(shè)計(jì)應(yīng)盡量考慮到使用時(shí)的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需要，適應(yīng)辦公室的重新組合。 ６、注意避免出現(xiàn)瓶頸效應(yīng)，重要路由要有備份，保證網(wǎng)絡(luò)每天 24 小時(shí)可靠運(yùn)行。 企業(yè)網(wǎng)的解決方案采用了兩層結(jié)構(gòu)，核心層、接入層。千兆以太網(wǎng)的速度快，服務(wù)質(zhì)量保證，價(jià)格適中，標(biāo)準(zhǔn)已經(jīng)統(tǒng)一。服務(wù)器上安裝對(duì)外的域名服務(wù) DNS 系統(tǒng)、郵件中繼服務(wù)等。 （ 2） 核心交換機(jī)選型策略 核心網(wǎng)絡(luò)骨干交換機(jī)是寬帶網(wǎng)的核心，應(yīng)具備： ① 高性能， 高速率 。核心層一直被認(rèn)為是流量的最終 11 承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格 。 表 24 接入層交換機(jī)的數(shù)量與配置 名 稱 描 述 CISCO WS355024 10/100Mbps， 24 個(gè)端口， 接口介質(zhì) 100BaseT， 100BaseFX， 可堆疊 ， 存儲(chǔ) 轉(zhuǎn)發(fā) 交換方式 ， 12 （四） 網(wǎng)絡(luò)安全設(shè)計(jì) 企業(yè) 網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡(luò)數(shù)目較多， 經(jīng)過(guò) 分析可以總結(jié)出 XXX 企業(yè) 網(wǎng)面臨著如下的安全威脅： 1) 各種 操作系統(tǒng) 以及應(yīng)用系統(tǒng)自身的漏洞帶來(lái)的安全威脅； 2) Inter 網(wǎng)絡(luò)用戶對(duì) 企業(yè) 網(wǎng)存在非法訪問(wèn)或惡意入侵的威脅； 3) 來(lái)自 企業(yè) 網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過(guò)郵件以及文件傳輸?shù)葘⒉《編肫髽I(yè) 內(nèi)網(wǎng)。同時(shí)，要注意保護(hù)線路的安全，防止用戶的搭線竊聽(tīng)行為。 2) 加強(qiáng)網(wǎng)絡(luò)邊界的訪問(wèn)控制。 5) 建立網(wǎng)絡(luò)防病毒系統(tǒng)。 ◆ 提高全員的安全意識(shí) 適當(dāng)進(jìn)行安全培訓(xùn) 。 高可用性 系統(tǒng)的高可用性是企業(yè)信譽(yù)與成功的關(guān)鍵。而投資保護(hù)的思想正是我們推鑒開(kāi)放式技術(shù)和產(chǎn)品的初衷。這類操作系統(tǒng)配置在整個(gè)局域網(wǎng)配置中是最常見(jiàn)的，但由于它對(duì)服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只是用在中低檔服務(wù)器中，高端服務(wù)器通常采用 UNIX、 LINUX 或 Solairs 等非 Windows 操作系統(tǒng)。目前常用的版本有 、 和 、 ， 等中英文版本， NetWare 服務(wù)器對(duì)無(wú)盤站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。目前 UNIX 網(wǎng)絡(luò)操作系統(tǒng)的版本 有： ATamp。 21 總的來(lái)說(shuō)，對(duì)特定計(jì)算環(huán)境的支持使得每一個(gè)操作系統(tǒng)都有適合于自己的工作場(chǎng)合，因此，根據(jù) 現(xiàn)代化企業(yè)對(duì) 計(jì)算機(jī)網(wǎng)絡(luò)的 需要 ，我們選擇 網(wǎng) 絡(luò)的服務(wù)器操作系統(tǒng)平臺(tái)采用 Windows 2020 Server 產(chǎn)品可很方便的構(gòu)建 包括 DNS服務(wù)器、電子郵件（ Email）服務(wù)器、 WWW服務(wù)器、FTP服務(wù)器 等 系統(tǒng)的建設(shè)。 ? 代理服務(wù)器： Microsoft Proxy Server。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。Microsoft Windows Server 2020。其優(yōu)點(diǎn)在于： ? 最終用戶、應(yīng)用程序以及設(shè)備都可以使用 POP3 和 SMTP服務(wù)存儲(chǔ)郵件，或者向其它最終用 戶、應(yīng)用程序和設(shè)備發(fā)送電子郵件，從而滿足了用戶基本的消息傳遞需要。 2020 年 10 月被“ OA2020 國(guó)際學(xué)術(shù)研討會(huì)”推薦為“全國(guó)辦公系統(tǒng)典型應(yīng)用”，得到高度評(píng)價(jià)。 二、公文子系統(tǒng) 公文子系統(tǒng)包括以下功能： 配置公文審批流程 公文（或工作報(bào)告）的擬稿 公文審批流轉(zhuǎn) 在審批處理中完成審稿、會(huì)簽、核稿、簽發(fā)整個(gè)過(guò)程。 三、信 息發(fā)布 信息發(fā)布的內(nèi)容非常廣泛，包括學(xué)校辦公部門公布的各種辦公文件、通知公告、校辦信息、規(guī)章制度等。 會(huì)議文件的準(zhǔn)備 可以在系統(tǒng)中收集或傳送有關(guān)會(huì)議文件。 方便實(shí)用：系統(tǒng)提供了自動(dòng)提醒待辦理業(yè)務(wù)、自動(dòng)整理已辦理業(yè)務(wù)的功能，整個(gè)操作過(guò)程富有交互性，充分體現(xiàn)了以人為本、方便實(shí)用的設(shè)計(jì)思想。 名片管理 用于建立個(gè)人的名片及通訊錄。 該系統(tǒng)自 1998 年 4 月在清華大學(xué)校內(nèi)全面推廣使用，實(shí)現(xiàn)了學(xué)校各類辦公通知、公告、簡(jiǎn)報(bào)、文件的網(wǎng)上傳遞和發(fā)布，大大提高了行政管理工作效率。Solaris 10 32/64 位 外形設(shè)計(jì) 機(jī)架式 3. EMail服務(wù)器 系統(tǒng)選擇安裝內(nèi)置于 Windows Server 2020 產(chǎn)品家族之中的 POP3 和 SMTP電子郵件服務(wù)組件。這里，我們配置了一臺(tái) HP ProLiant DL380 G5(458567AA1)，實(shí)現(xiàn)對(duì) DNS、 WEB、 FTP 等應(yīng)用服務(wù)和對(duì)內(nèi)網(wǎng)用戶的域名和資源的管理。 作為開(kāi)放系統(tǒng)的倡導(dǎo)者，惠普公司的 HPUX操作系統(tǒng)功能豐富，性能可靠， 完全遵從工業(yè)標(biāo)準(zhǔn)。可以采用的 WWW Server 有 Microsoft IIS（ Inter Information Server）、 Netscape WWW Server和 APACHE WWW Server 等。在國(guó)內(nèi)得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面，它與 Unix 有許多類似