【文章內(nèi)容簡(jiǎn)介】 式來(lái)進(jìn)行操作的，不容易掌握，特別是初級(jí)用戶。正因如此，小型局域網(wǎng)基本不使用Unix作為網(wǎng)絡(luò)操作系統(tǒng)，UNIX一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。UNIX網(wǎng)絡(luò)操作系統(tǒng)歷史悠久，其良好的網(wǎng)絡(luò)管理功能已為廣大網(wǎng)絡(luò) 用戶所接受，擁有豐富的應(yīng)用軟件的支持。目前UNIX網(wǎng)絡(luò)操作系統(tǒng)的版本 有：ATamp。、。UNIX本是針對(duì)小型機(jī) 主機(jī)環(huán)境開(kāi)發(fā)的操作系統(tǒng)，是一種集中式分時(shí)多用戶體系結(jié)構(gòu)。因其體系 結(jié)構(gòu)不夠合理，UNIX的市場(chǎng)占有率呈下降趨勢(shì)。 4. Linux 這是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點(diǎn)就是源代碼開(kāi)放，可以免費(fèi)得到許多應(yīng)用程序。目前也有中文版本的Linux，如REDHAT(紅帽子)，紅旗Linux等。在國(guó)內(nèi)得到了用戶充分的肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面，它與Unix有許多類似之處。但目前這類操作系統(tǒng)目前使仍主要應(yīng)用于中、高檔服務(wù)器中?？偟膩?lái)說(shuō)，對(duì)特定計(jì)算環(huán)境的支持使得每一個(gè)操作系統(tǒng)都有適合于自己的工作場(chǎng)合，因此，根據(jù)現(xiàn)代化企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的需要，我們選擇網(wǎng)絡(luò)的服務(wù)器操作系統(tǒng)平臺(tái)采用Windows 2000 Server產(chǎn)品可很方便的構(gòu)建包括DNS服務(wù)器、電子郵件（Email）服務(wù)器、WWW服務(wù)器、FTP服務(wù)器等系統(tǒng)的建設(shè)。 服務(wù)器系統(tǒng)設(shè)計(jì)與配置服務(wù)器軟件主要是為網(wǎng)絡(luò)用戶提供各種類型的信息服務(wù)，主要有以下一些類型。l 電子郵件：提供企業(yè)網(wǎng)內(nèi)用戶的電子郵件收發(fā)服務(wù)?？梢圆捎玫泥]件服務(wù)器有Microsoft Exchange以及SUN Solaris SMTP Mail等。l 文件服務(wù)：負(fù)責(zé)存儲(chǔ)管理全網(wǎng)的公用軟件和網(wǎng)絡(luò)標(biāo)準(zhǔn)的規(guī)范文件，并向下一級(jí)節(jié)點(diǎn)分發(fā)全網(wǎng)信息檢索表和存儲(chǔ)信息資源。l WWW服務(wù)：用于存儲(chǔ)管理全網(wǎng)超文本信息，對(duì)不同部門的信息提供授權(quán)訪問(wèn)。可以采用的WWW Server有Microsoft IIS（Internet Information Server）、Netscape WWW Server和APACHE WWW Server等。Client端則可用MS IE和Netscape Navigator等。l 代理服務(wù)器：Microsoft Proxy Server。l DNS服務(wù)：提供對(duì)企業(yè)網(wǎng)的域名服務(wù)。l NEWS服務(wù)：負(fù)責(zé)存儲(chǔ)、提供和管理電子新聞信息，為全網(wǎng)提供基于網(wǎng)絡(luò)環(huán)境的電子論壇、新聞服務(wù)。l BBS服務(wù)：允許網(wǎng)絡(luò)用戶提出問(wèn)題，通過(guò)BBS獲得或發(fā)布消息?！ 數(shù)據(jù)庫(kù)：在網(wǎng)絡(luò)中心及其它主要網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)據(jù)庫(kù)，用于信息存儲(chǔ)、檢索等服務(wù)。服務(wù)器是網(wǎng)絡(luò)應(yīng)用的載體與核心，其性能與價(jià)格均需考慮。不僅要求高性能，更要求運(yùn)行穩(wěn)定，有充分的冗余糾錯(cuò)性.綜合各服務(wù)器廠商在開(kāi)放性、實(shí)用性、擴(kuò)充性及可用性應(yīng)用等方面的特點(diǎn)，我們推薦采用HP公司的系列服務(wù)器產(chǎn)品，分別應(yīng)用于各種應(yīng)用系統(tǒng)的使用要求。HP公司豐富的產(chǎn)品線使計(jì)算機(jī)系統(tǒng)能夠在最大限度上滿足用戶業(yè)務(wù)系統(tǒng)不斷增長(zhǎng)和變化的業(yè)務(wù)需求，同時(shí)在最大限度保護(hù)用戶原有投資的前提下不斷利用迅速發(fā)展中的計(jì)算機(jī)技術(shù)和產(chǎn)品。作為開(kāi)放系統(tǒng)的倡導(dǎo)者，惠普公司的HPUX操作系統(tǒng)功能豐富，性能可靠，完全遵從工業(yè)標(biāo)準(zhǔn)。服務(wù)器系統(tǒng)平臺(tái)選擇微軟WINDOWS2000 SERVER操作系統(tǒng)的解決方案，提供域名服務(wù)、WWW服務(wù)、FTP服務(wù)、E－mail服務(wù)等。具有強(qiáng)大的網(wǎng)絡(luò)功能和可二次開(kāi)發(fā)性。 數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器是整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)中心，主要服務(wù)于財(cái)務(wù)、庫(kù)存和人事管理的數(shù)據(jù)庫(kù)系統(tǒng)、OA辦公自動(dòng)化應(yīng)用等。需要高性能CPU和快速的磁盤子系統(tǒng)來(lái)滿足大量的隨機(jī)I/O請(qǐng)求及數(shù)據(jù)傳送，按應(yīng)用系統(tǒng)的需求我們配置了一臺(tái) HP Proliant DL380 G5(433525AA1)，基本參數(shù)如下：Proliant DL380 G5(433525AA1)處理器/ CPU類型/CPU頻率標(biāo)配1個(gè)Xeon E5335處理器/ Xeon E5335/ 2000MHz支持CPU個(gè)數(shù)2個(gè)內(nèi)存/最大2GB/32GB硬盤支持熱插拔光驅(qū)可選DVD、DVD/CDRW組合光驅(qū)、DVD+R/RW 軟盤驅(qū)動(dòng)器硬盤/陣列控制器SAS/SATA ，256MB HP 智能陣列 P400控制器(RAID 0/1/1+0/5)PCI 擴(kuò)充槽4個(gè)可選的PCI－Express插槽系統(tǒng)支持Microsoft Windows Server 2000、Microsoft Windows server 200Novell NetWare、Red Hat Enterprise Linux、SUSE Linux Enterprise Server、SCO UnixWare、OpenServer、VMware 虛擬化軟件、Solaris 10 32/64 位外形設(shè)計(jì)機(jī)架式 DNS/WWW服務(wù)器我們?cè)O(shè)計(jì)WWW服務(wù)器采用Windows 2000 Advanced Server的Web服務(wù)器IIS ，該服務(wù)器具有很好的性能，支持根多的信息格式，并可以遠(yuǎn)程控制和維護(hù)。另外Windows 2000 Advanced Server是一個(gè)很好的基于Web的應(yīng)用開(kāi)發(fā)平臺(tái)，它支持大多數(shù)開(kāi)發(fā)方式和開(kāi)發(fā)語(yǔ)言包括HTML、ASP、XMI、JavaScript、VC、WAI等。利用Windows 2000 Advanced Server的Web服務(wù)，可以開(kāi)發(fā)出基于Web的各種應(yīng)用。 根據(jù)實(shí)際情況，DNS域名服務(wù)器可與WWW服務(wù)器放在一起。這里，我們配置了一臺(tái)HP ProLiant DL380 G5(458567AA1)，實(shí)現(xiàn)對(duì)DNS、WEB、FTP等應(yīng)用服務(wù)和對(duì)內(nèi)網(wǎng)用戶的域名和資源的管理。其基本參數(shù)如下：HP ProLiant DL380 G5(458567AA1)處理器/ CPU類型/CPU頻率標(biāo)配1個(gè)Xeon E5420處理器/ Xeon E5420/2500MHz支持CPU個(gè)數(shù)2個(gè)內(nèi)存/最大2GB/32GB硬盤支持8個(gè)熱插拔光驅(qū)可選DVD 光驅(qū)、DVD/CDRW bo光驅(qū)、DVD+R/RW 光驅(qū)硬盤/陣列控制器8個(gè)纖小型(SFF)熱插拔驅(qū)動(dòng)器托架支持串行SCSI(SAS)和串行ATA (SATA)驅(qū)動(dòng)器/HP 智能陣列 P400/256MB 控制器(RAID 0/1/1+0/5)PCI 擴(kuò)充槽4個(gè)可選的PCI－Express插槽系統(tǒng)支持Microsoft Windows Server 2000。Microsoft Windows Server 2003。Novell NetWare。Red Hat Enterprise Linux。SUSE Linux Enterprise Server。SCO UnixWare,OpenServer。VMware 虛擬化軟件。Solaris 10 32/64位外形設(shè)計(jì)機(jī)架式 EMail服務(wù)器系統(tǒng)選擇安裝內(nèi)置于Windows Server 2003產(chǎn)品家族之中的POP3和SMTP電子郵件服務(wù)組件。POP3服務(wù)實(shí)現(xiàn)了標(biāo)準(zhǔn)的POP3協(xié)議，用于郵件接收，在和SMTP服務(wù)成對(duì)使用時(shí)，還可以向外發(fā)送郵件。其優(yōu)點(diǎn)在于： 167。 最終用戶、應(yīng)用程序以及設(shè)備都可以使用POP3和SMTP服務(wù)存儲(chǔ)郵件，或者向其它最終用戶、應(yīng)用程序和設(shè)備發(fā)送電子郵件，從而滿足了用戶基本的消息傳遞需要。 167。 允許用戶在本地計(jì)算機(jī)上使用支持POP3協(xié)議的電子郵件客戶端（例如，Microsoft Outlook和Outlook Express）訪問(wèn)郵件服務(wù)器并接收電子郵件。Mail服務(wù)器選用HP ProLiant DL380 G5(458567AA1)服務(wù)器，提升郵件系統(tǒng)的性能，提升服務(wù)質(zhì)量。 辦公自動(dòng)化系統(tǒng) 系統(tǒng)簡(jiǎn)介清華大學(xué)辦公自動(dòng)化系統(tǒng)（THOA）是由清華大學(xué)計(jì)算機(jī)與信息管理中心開(kāi)發(fā)研制的基于先進(jìn)的群件平臺(tái)Lotus Domino 的辦公自動(dòng)化軟件。系統(tǒng)從通用、靈活、標(biāo)準(zhǔn)的設(shè)計(jì)思想出發(fā)，應(yīng)用先進(jìn)的文檔數(shù)據(jù)庫(kù)處理技術(shù)，為各級(jí)辦公人員、領(lǐng)導(dǎo)干部提供了集成的工作環(huán)境。系統(tǒng)具有豐富實(shí)用的功能、友好的操作界面以及靈活的可擴(kuò)展性，可以方便地處理各種文檔數(shù)據(jù)、圖形、聲音、影像信息，并且安全可靠。該系統(tǒng)自1998 年 4 月在清華大學(xué)校內(nèi)全面推廣使用，實(shí)現(xiàn)了學(xué)校各類辦公通知、公告、簡(jiǎn)報(bào)、文件的網(wǎng)上傳遞和發(fā)布，大大提高了行政管理工作效率。于1999 年 1 月通過(guò)了教育部“211 工程”首批項(xiàng)目驗(yàn)收，2001年1月通過(guò)教育部組織的項(xiàng)目鑒定。2001年10月被“OA2001國(guó)際學(xué)術(shù)研討會(huì)”推薦為“全國(guó)辦公系統(tǒng)典型應(yīng)用”，得到高度評(píng)價(jià)。北京青年報(bào)、北京電視臺(tái)等新聞媒體先后報(bào)道了清華大學(xué)實(shí)現(xiàn)無(wú)紙辦公的消息。經(jīng)過(guò)幾年來(lái)的不斷升級(jí)以及大用戶群長(zhǎng)期使用的考驗(yàn)，THOA技術(shù)成熟、運(yùn)行穩(wěn)定，目前已經(jīng)在多所高校、政府辦公部門以及企事業(yè)單位推廣使用，得到廣泛好評(píng)。 系統(tǒng)特點(diǎn)集C/S、B/S為一體的解決方案豐富實(shí)用的系統(tǒng)功能友好簡(jiǎn)潔的操作界面方便靈活的系統(tǒng)配置高效穩(wěn)定的運(yùn)行環(huán)境高度安全的體系結(jié)構(gòu) 系統(tǒng)功能 一、個(gè)人辦公子系統(tǒng) 以WWW方式或客戶端方式提供電子郵件、待辦事宜、名片管理、日程安排等功能： 電子郵件每位辦公人員擁有一個(gè)電子郵箱，可以在辦公用戶之間互相發(fā)送電子郵件，可以和 Internet 互通電子郵件；可以進(jìn)行電子郵件回復(fù)、轉(zhuǎn)發(fā)、打??；可以提供個(gè)人郵件的管理功能；可以對(duì)郵件正文進(jìn)行全文檢索；可以定時(shí)查詢新郵件，并進(jìn)行聲音與視覺(jué)提示；可以添加和拆離附件。 待辦事宜待辦事宜可以作為用戶的工作備忘錄，也可用于上下級(jí)之間布置工作和傳達(dá)指令。系統(tǒng)可以對(duì)任務(wù)進(jìn)行優(yōu)先級(jí)設(shè)置，并對(duì)其所處狀態(tài)及完成情況進(jìn)行分類管理。 名片管理用于建立個(gè)人的名片及通訊錄。 日程安排個(gè)人日程可以以日歷的形式記錄用戶的日常辦公活動(dòng)，并利用系統(tǒng)的自動(dòng)提醒功能對(duì)用戶進(jìn)行提示。二、公文子系統(tǒng)公文子系統(tǒng)包括以下功能：配置公文審批流程公文（或工作報(bào)告）的擬稿公文審批流轉(zhuǎn)在審批處理中完成審稿、會(huì)簽、核稿、簽發(fā)整個(gè)過(guò)程。處理方式可以使用已經(jīng)配置的發(fā)文審批流程，也可以使用按需要隨時(shí)指定下一審批人的方式。公文歸檔根據(jù)用戶在系統(tǒng)中權(quán)限的不同，用戶可以看到不同的范圍的公文歸檔記錄。流程監(jiān)控公文管理員可以對(duì)正在流轉(zhuǎn)的公文進(jìn)行監(jiān)控、催辦。THOA的公文流轉(zhuǎn)審批功能具有以下特點(diǎn)：適應(yīng)性強(qiáng)：該工作流系統(tǒng)既可以滿足固定的業(yè)務(wù)流程，又可以滿足無(wú)法預(yù)知的業(yè)務(wù)流程，靈活可靠。應(yīng)用面廣：除可以進(jìn)行公文處理外，該工作流系統(tǒng)可以擴(kuò)展到其他日常的辦公事務(wù)處理流程，如請(qǐng)示報(bào)告、出差審批等等。方便實(shí)用：系統(tǒng)提供了自動(dòng)提醒待辦理業(yè)務(wù)、自動(dòng)整理已辦理業(yè)務(wù)的功能，整個(gè)操作過(guò)程富有交互性，充分體現(xiàn)了以人為本、方便實(shí)用的設(shè)計(jì)思想。公文管理（可選模塊）該模塊為半自動(dòng)公文運(yùn)轉(zhuǎn)，可以完成公文登記、簽批意見(jiàn)錄入、督辦記錄、公文檢索等功能。三、信息發(fā)布信息發(fā)布的內(nèi)容非常廣泛，包括學(xué)校辦公部門公布的各種辦公文件、通知公告、校辦信息、規(guī)章制度等。系統(tǒng)既可用于發(fā)布單位的公共信息（所有用戶都能閱讀），也可用于發(fā)布需要進(jìn)行閱讀權(quán)限控制的信息。系統(tǒng)管理員可以對(duì)信息發(fā)布的欄目分組、欄目、各欄目維護(hù)及閱讀權(quán)限進(jìn)行靈活配置，因此該子系統(tǒng)具有很好的可擴(kuò)展性。系統(tǒng)為信息發(fā)布人員提供了具有張貼、編輯、刪除功能的遠(yuǎn)程信息維護(hù)界面，維護(hù)工作在 Lotus Notes 集成環(huán)境中進(jìn)行。張貼的信息可以在 Notes平臺(tái)中閱讀，也可以通過(guò)普通的WWW 瀏覽器閱讀 。標(biāo)準(zhǔn)配置提供以下四各模塊：通知公告 兩辦信息規(guī)章制度綜合信息四、其他事務(wù)管理子系統(tǒng) 會(huì)議管理會(huì)議通知授權(quán)用戶可以起草會(huì)議通知，并向與會(huì)人員發(fā)出通知；或者先報(bào)領(lǐng)導(dǎo)審批，批準(zhǔn)之后再向與會(huì)人員發(fā)出通知。會(huì)議文件的準(zhǔn)備可以在系統(tǒng)中收集或傳送有關(guān)會(huì)議文件。會(huì)議紀(jì)要授權(quán)用戶在會(huì)議結(jié)束之后可以起草會(huì)議紀(jì)要，報(bào)領(lǐng)導(dǎo)審批之后形成正式會(huì)議紀(jì)要公布。紀(jì)要?dú)w檔對(duì)于正式會(huì)議紀(jì)要可以進(jìn)行歸檔，以便檢索。會(huì)議室資源可以查詢會(huì)議室資源，對(duì)會(huì)議室進(jìn)行預(yù)訂。員工考勤進(jìn)行員工考勤管理五、網(wǎng)上論壇網(wǎng)上論壇是一個(gè)通用BBS，可以為辦公人員提供B/S方式的工作討論環(huán)境，其用戶與辦公系統(tǒng)統(tǒng)一管理。非辦公系統(tǒng)用戶可以在線注冊(cè)。每個(gè)用戶都可以在工作討論區(qū)中進(jìn)行張貼、答復(fù)等項(xiàng)操作。討論版以及討論欄目可由管理員根據(jù)需要靈活設(shè)置，可以授權(quán)版主進(jìn)行論壇欄目的管理和維護(hù)。六、系統(tǒng)管理THOA通過(guò)大量程序開(kāi)發(fā)在Lotus Domino原有管理機(jī)制的基礎(chǔ)上實(shí)現(xiàn)了一個(gè)功能集成、操作簡(jiǎn)便的系統(tǒng)管理平臺(tái)。該功能是為系統(tǒng)管理員專門提供的，可以完成運(yùn)行維護(hù)、用戶授權(quán)、系統(tǒng)配置等項(xiàng)工作。此項(xiàng)功能大大降低了系統(tǒng)管理的復(fù)雜程度，提高了管理員的工作效率。 授權(quán)管理系統(tǒng)提供用戶權(quán)限設(shè)置情況的一覽表，按用戶列出權(quán)限設(shè)置，一目了然。系統(tǒng)管理員可以根據(jù)工作需要進(jìn)行權(quán)限設(shè)置，系統(tǒng)提供了直觀的授權(quán)界面，授權(quán)過(guò)程不需要編寫程序，不需要對(duì)系統(tǒng)設(shè)計(jì)進(jìn)行改動(dòng)，設(shè)置立即生效。例如信息發(fā)布，指定的管理部門可以規(guī)定誰(shuí)可以閱讀這類信息，誰(shuí)不能閱讀這類信息，誰(shuí)能進(jìn)行信息維護(hù)等。 系統(tǒng)配置信息發(fā)布的欄目可以根據(jù)工作內(nèi)容而定，欄目的增加、修改、撤銷等工作都可以由系統(tǒng)管理員完成。信息發(fā)布的格式也可以自由定制。 網(wǎng)絡(luò)安全設(shè)計(jì) 　企業(yè)網(wǎng)內(nèi)的用戶數(shù)量較大，局域網(wǎng)絡(luò)數(shù)目較多，經(jīng)過(guò)分析可以總結(jié)出天河科技企業(yè)網(wǎng)面臨著如下的安全威脅：1) 各種操作系統(tǒng)以及應(yīng)用系統(tǒng)自身的漏洞帶來(lái)的安全威脅；2) Internet網(wǎng)絡(luò)用戶對(duì)企業(yè)網(wǎng)存在非法訪問(wèn)或惡意入侵的威脅；3) 來(lái)自企業(yè)網(wǎng)內(nèi)外的各種病毒的威脅，外部用戶可能通過(guò)郵件以及文件傳輸?shù)葘⒉《編肫髽I(yè)內(nèi)網(wǎng)。內(nèi)部職工可能由于使用盜版介質(zhì)將病毒帶入內(nèi)網(wǎng)；4) 內(nèi)部用戶對(duì)Internet的非法訪問(wèn)威脅，如瀏覽黃色、暴力、反動(dòng)等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入企業(yè)內(nèi)網(wǎng)；5) 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對(duì)網(wǎng)絡(luò)及服務(wù)器發(fā)起DOS/DDOS攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用；