【正文】 以及證書下載等安全服務(wù)。安全服務(wù)器與用戶的的通信采取安全信道方式（如SSL的方式，不需要對用戶進(jìn)行身份認(rèn)證）。用戶首先得到安全服務(wù)器的證書（該證書由CA頒發(fā)），然后用戶與服務(wù)器之間的所有通信，包括用戶填寫的申請信息以及瀏覽器生成的公鑰均以安全服務(wù)器的密鑰進(jìn)行加密傳輸，只有安全服務(wù)器利用自己的私鑰解密才能得到明文，這樣可以防止其他人通過竊聽得到明文。從而保證了證書申請和傳輸過程中的信息安全性。CA服務(wù)器：CA服務(wù)器使整個證書機(jī)構(gòu)的核心，負(fù)責(zé)證書的簽發(fā)。CA首先產(chǎn)生自身的私鑰和公鑰（密鑰長度至少為1024位），然后生成數(shù)字證書，并且將數(shù)字證書傳輸給安全服務(wù)器。CA還負(fù)責(zé)為操作員、安全服務(wù)器以及注冊機(jī)構(gòu)服務(wù)器生成數(shù)字證書。安全服務(wù)器的數(shù)字證書和私鑰也需要傳輸給安全服務(wù)器。CA服務(wù)器是整個結(jié)構(gòu)中最為重要的部分，存有CA的私鑰以及發(fā)行證書的腳本文件，出于安全的考慮，應(yīng)將CA服務(wù)器與其他服務(wù)器隔離，任何通信采用人工干預(yù)的方式，確保認(rèn)證中心的安全。注冊機(jī)構(gòu)RA：登記中心服務(wù)器面向登記中心操作員，在CA體系結(jié)構(gòu)中起承上啟下的作用，一方面向CA轉(zhuǎn)發(fā)安全服務(wù)器傳輸過來的證書申請請求，另一方面向LDAP服務(wù)器和安全服務(wù)器轉(zhuǎn)發(fā)CA頒發(fā)的數(shù)字證書和證書撤消列表。LDAP服務(wù)器：LDAP服務(wù)器提供目錄瀏覽服務(wù)，負(fù)責(zé)將注冊機(jī)構(gòu)服務(wù)器傳輸過來的用戶信息以及數(shù)字證書加入到服務(wù)器上。這樣其他用戶通過訪問LDAP服務(wù)器就能夠得到其他用戶的數(shù)字證書。數(shù)據(jù)庫服務(wù)器：數(shù)據(jù)庫服務(wù)器是認(rèn)證機(jī)構(gòu)中的核心部分，用于認(rèn)證機(jī)構(gòu)中數(shù)據(jù)（如密鑰和用戶信息等）、日志合統(tǒng)計信息的存儲和管理。實際的的數(shù)據(jù)庫系統(tǒng)應(yīng)采用多種措施，如磁盤陣列、雙機(jī)備份和多處理器等方式，以維護(hù)數(shù)據(jù)庫系統(tǒng)的安全性、穩(wěn)定性、可伸縮性和高性能。（十二）視頻服務(wù)系統(tǒng)視頻點播系統(tǒng)視頻點播也稱交互式電視點播系統(tǒng)。傳統(tǒng)的電視系統(tǒng)信息單向傳送，用戶只能被動接受。而VOD是以“選擇控制權(quán)在用戶”的嶄新概念為基礎(chǔ)的雙向視音頻信息系統(tǒng)，實現(xiàn)了按用戶需要播放視音頻節(jié)目的理想。從90年代末開始，視頻點播（VOD）業(yè)務(wù)發(fā)展迅速，已開始廣泛應(yīng)用于賓館、飯店、小區(qū)高級娛樂場所、及部分家庭。在我國，作為信息產(chǎn)業(yè)高速發(fā)展的產(chǎn)物，VOD服務(wù)正逐漸成為外賓和國內(nèi)高級消費顧客入住酒店的一項主要要求。VOD系統(tǒng)能幫助酒店提高現(xiàn)代化、高科技化建設(shè)水平，充分顯示酒店形象與檔次，增加酒店特色服務(wù)項目種類，有助于酒店在日趨激烈的市場競爭中獨樹一幟，獲得賓客的青睞；并可為酒店帶來直接的、顯著的經(jīng)濟(jì)效益。系 統(tǒng) 特 點　系 統(tǒng) 功 能　　　開 放 的 網(wǎng) 絡(luò) 支 持標(biāo) 準(zhǔn) 用 戶 操 作 界 面　全 自 動 資 源 共 享分 布 式 視 頻 服 務(wù)視 頻 播 放 器　多 用 戶 安 裝 方 便視 頻 文 件 系 統(tǒng)視頻節(jié)目增加/刪除/修改 收 視 靈 活 管 理 簡 便視 頻 節(jié) 目 管 理高 性 能 數(shù) 據(jù) 流 服務(wù)系 統(tǒng) 提 供 服 務(wù)影 視 歌 曲 點 播內(nèi) 部 信 息 咨 詢基于web的全面解決方案VOD系統(tǒng)基于流行的Web方案，直接在Web內(nèi)播放，同時支持全屏、熱鍵及所有控制功能。 Web方案是流行的趨勢，也是未來發(fā)展方向。Web簡單易懂，無需過多的培訓(xùn)。Web方案也容易與其他主頁有機(jī)融合。 VOD從客戶端到VOD管理系統(tǒng)，均采用Web進(jìn)行操作管理。自動點播排行榜用戶點播的曲目資料自動進(jìn)入排行榜，分當(dāng)日排行、周排行、月排行、季度排行、年度總排行及指定日期排行等，所有排行榜均可以針對不同的曲目類型進(jìn)行。視頻點播系統(tǒng)對網(wǎng)絡(luò)帶寬的要求以VCD為例，每個點播用戶如果點播VCD，點播MP3需要獨占128Kbps帶寬。 因此，10M網(wǎng)絡(luò)最多只能滿足6個用戶同時點播VCD，100M網(wǎng)絡(luò)最多只能滿足60個用戶點播VCD。系統(tǒng)設(shè)計時，需要考慮網(wǎng)絡(luò)其他應(yīng)用所需要的網(wǎng)路流量，因此，一般情況下，10M網(wǎng)絡(luò)設(shè)計時不應(yīng)超過4個并發(fā)用戶，100M網(wǎng)絡(luò)設(shè)計時不應(yīng)超過40個并發(fā)用戶，1000M網(wǎng)絡(luò)設(shè)計時不應(yīng)超過400個并發(fā)用戶，留一部分的帶寬作為其他應(yīng)用。 對于DVD，大部分的DVD片碼率在6Mbps左右，但是也有部分的超高質(zhì)量DVD, 碼率超過8Mbps，動態(tài)碼率可達(dá)10Mbps。VOD 支持持續(xù)及動態(tài)碼率超過10Mbps的超高質(zhì)量DVD。對于普通的DVD片，10M交換到桌面，就可以支持，對于超高質(zhì)量DVD，需要100M共享或100M交換網(wǎng)絡(luò)才能支持。二、 系統(tǒng)特點XXXX綜合辦公系統(tǒng)具有以下特點：（1）B/S模式瀏覽和管理（2）個性化的頁面設(shè)置。不同用戶根據(jù)權(quán)限限制訪問不同的辦公環(huán)境，風(fēng)格保持一致。（3）支持各類形式的數(shù)據(jù)可支持信息多樣存儲，關(guān)系型數(shù)據(jù)數(shù)據(jù)存儲、非關(guān)系型數(shù)據(jù)存儲、以文件形式存儲（有格式/無格式）、多媒體信息網(wǎng)頁、圖表、圖象、各類聲音、視頻文件。（4）可視化流程自定義功能系統(tǒng)具有可視化流程自定義功能，用戶只需拖動鼠標(biāo)即可靈活定義流程，使設(shè)置和維護(hù)提供了一個可視化的環(huán)境，大大的方便了用戶操作。（5）訪問外部數(shù)據(jù)庫、業(yè)務(wù)信息系統(tǒng)集成每一個企業(yè)都希望以最少的投入而獲得最大的收益，這就使得企業(yè)進(jìn)行信息化建設(shè)的時候，首要考慮的是進(jìn)一步擴(kuò)展企業(yè)在現(xiàn)有系統(tǒng)上的投資。我XXXX提供的OA系統(tǒng)解決方案，使得企業(yè)充分利用已有投資，將不同的應(yīng)用系統(tǒng)集成在一起，進(jìn)行更廣泛和完整的企業(yè)計算。通過將功OA系統(tǒng)同關(guān)系數(shù)據(jù)庫、事務(wù)處理系統(tǒng)和應(yīng)用系統(tǒng)結(jié)合在一起，實現(xiàn)于企業(yè)業(yè)務(wù)系統(tǒng)的全面集成。企業(yè)集成工具提供了多級的安全的分布式訪問，內(nèi)置的應(yīng)用，以及先進(jìn)的郵件、日歷和復(fù)制的數(shù)據(jù)庫集成來支持企業(yè)最關(guān)鍵的、動態(tài)的、交互式的Internet/Intranet 應(yīng)用。這些集成工具包括：（DECS） ，提供Domino與關(guān)系數(shù)據(jù)庫之間的實時數(shù)據(jù)交換。 EnterPrise Integrator(LEI，），提供Domino與關(guān)系數(shù)據(jù)庫之間按事件驅(qū)動或事先安排的方式進(jìn)行大容量的數(shù)據(jù)傳輸。LEI提供通過表單的非編程的數(shù)據(jù)管理。 Data Object (LS：DO)，通過ODBC 提供從Domino到外部數(shù)據(jù)庫的實時的數(shù)據(jù)訪問。 Enterprise Solution Builder(ESB) for Domino：ESB為Domino提供了一個高性能的Runtime服務(wù)和LotusScript開發(fā)環(huán)境，使人們能夠按照企業(yè)運作流程有條理地合作完成工作。由于ESB有基于服務(wù)器的多線程處理功能，這樣開發(fā)者能夠建立基于DOMINO的高吞吐量的企業(yè)應(yīng)用。，要根據(jù)貴所的數(shù)據(jù)流量、實際需求選擇上述相應(yīng)的中間件產(chǎn)品。實現(xiàn)對業(yè)務(wù)系統(tǒng)的查詢，并可實時生成報表、餅圖、柱壯圖、曲線等，無須關(guān)心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫類型及結(jié)構(gòu)。不管客戶的業(yè)務(wù)系統(tǒng)是采用何種數(shù)據(jù)庫（Sybase、Oracle、DB2等），也無須知道客戶的業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫結(jié)構(gòu)（如：金算盤、用友、財務(wù)系統(tǒng)、生產(chǎn)數(shù)據(jù)庫系統(tǒng)等等），只要安裝上我們的TPOA產(chǎn)品，即可實現(xiàn)通過瀏覽器或Notes客戶端訪問到具有存取權(quán)限的數(shù)據(jù)，并可實時生成報表、餅圖、柱狀圖、曲線等。如下圖：同時，為各種用戶提供按權(quán)限限制透明地訪問各類數(shù)據(jù)的接口。（6）簡單的安裝和配置（7）強(qiáng)大的工作流審批流程完全自定義；具有文件處理各環(huán)節(jié)催辦、督辦的功能；（8）周全的提醒功能任一種需要轉(zhuǎn)換人員的工作流，系統(tǒng)都會通過一個相應(yīng)的電子郵件提醒對方，用戶只須打開郵箱，今日工作便可一覽無遺；人性化的提醒方式：收到新郵件時，系統(tǒng)會用語音提示“你有新郵件，請及時處理”；（9）方便的輸入系統(tǒng)存有大量常用的關(guān)鍵字、短語（如：領(lǐng)導(dǎo)批示用語）供用戶選擇，避免鍵盤輸入；系統(tǒng)自動記憶已輸過的內(nèi)容供下次輸入時選擇，避免鍵盤輸入。（10）完善細(xì)致的功能每個功能模塊都是一個非常完善細(xì)致的子系統(tǒng)。例如“會議管理”功能模塊，它包括了從會議申請到會議的審批，會議通知的發(fā)送；從會議室的預(yù)定到會場的布置，工作牌、代表證、會議標(biāo)志的定制；從參會人員的報到到會議人員的安置、作息時間的安排、散會后的疏散；從會議資料的準(zhǔn)備到會議日程、分組議程的起草、會議紀(jì)要的記錄、會議精神的落實情況的跟蹤等等。（11）良好的可擴(kuò)展性可伸縮性系統(tǒng)界面可由用戶根據(jù)所需功能模塊自定義，用戶可隨時將所需功能模塊掛接到主界面上，以滿足將來不斷增長的功能需要。與異種數(shù)據(jù)庫的接口系統(tǒng)可方便地與各種關(guān)系型數(shù)據(jù)庫（如：Sybase、Oracle、Sql Server、DB/Infomix、FoxPro等）接口，實現(xiàn)不同數(shù)據(jù)庫平臺間數(shù)據(jù)的交換及信息的共享。多媒體信息訪問能力隨著辦公系統(tǒng)日漸進(jìn)入深層次的應(yīng)用，本系統(tǒng)還能滿足用戶將來要求郵件傳送系統(tǒng)能支持更多的信息類型，如聲音、圖像、動畫以及Internet的服務(wù)等。（12）友好的用戶界面本系統(tǒng)盡可能滿足用戶的習(xí)慣,定制用戶界面人性化的審批界面：可加蓋公章，支持手寫簽名，可保留領(lǐng)導(dǎo)批閱真跡。（13）全面支持Internet可通過本系統(tǒng)隨時訪問和管理豐富多彩的Web信息；可通過瀏覽器完成一般的辦公工作；系統(tǒng)提供收發(fā)Internet郵件的功能。（14）齊備的功能系統(tǒng)提供30多個功能模塊供用戶根據(jù)需要選擇使用，還可以根據(jù)用戶的特殊需求定做一些專用的功能模塊。（15）可靠的安全機(jī)制系統(tǒng)安全機(jī)制是由每個模塊所對應(yīng)的數(shù)據(jù)庫的操作權(quán)限級別和訪問數(shù)據(jù)庫文檔的權(quán)限級別的設(shè)置來保證的。支持“安全套接字層”(SSL)，以保證使用 POPIMAP、LDAP 和 NNTP 進(jìn)行通訊的安全性（16）方便的文件批注痕跡保留功能批注痕跡保留功能，該功能提供給每一個文件批閱者一個用手寫筆進(jìn)行批閱的圖形層面記錄批閱信息（如：批閱人、批閱時間等），保留批閱的真跡，對于別的批閱者只能查閱，沒有修改的權(quán)限。在批閱完成后文件整理人可根據(jù)批閱意見對原文進(jìn)行整理形成正式文件。利用該功能，作為一個批閱者（如領(lǐng)導(dǎo)），在批閱文件文件過程中，無須敲鍵盤輸入批閱意見，直接使用漢王筆就可以在文件上面任意的圈、鉤、叉、劃等，這些批閱信息被完全地保留，且每個批閱者擁有一個批閱的層面，互不干擾，直到形成正式的文件。（17）采用如下的應(yīng)用系統(tǒng)結(jié)構(gòu)應(yīng)用軟件與數(shù)據(jù)存儲相分離，各應(yīng)用系統(tǒng)的數(shù)據(jù)集中存放在NAS中，以確保數(shù)據(jù)安全。集中的授權(quán)、認(rèn)證系統(tǒng)為各個應(yīng)用系統(tǒng)提供統(tǒng)一的安全認(rèn)證。應(yīng)用系統(tǒng)分散存儲，各服務(wù)器功能單純，減少交叉影響。三、管理規(guī)程管理模型定義系統(tǒng)日常運轉(zhuǎn)的框架結(jié)構(gòu)，它應(yīng)包含兩方面的內(nèi)容，即各級系統(tǒng)管理員對系統(tǒng)的管理和對操作人員行為規(guī)范的管理。系統(tǒng)將網(wǎng)絡(luò)的管理和監(jiān)控功能集中化，同時將較為普通的管理功能分散化，從而會降低我們維護(hù)信息網(wǎng)絡(luò)和辦公自動化系統(tǒng)的費用。也就是說，在定義管理模式時，系統(tǒng)給我們一個相對靈活的選擇，既可以采用集中的管理方式，也可以采用分散的管理方式，或者是二者的折中，采用集中分散式結(jié)構(gòu)。管理的對象XXXX辦公自動化系統(tǒng)是構(gòu)建在信息基礎(chǔ)之上的，管理的最基本對象自然是信息本身。但信息的組織與操作都是某一種邏輯上的結(jié)構(gòu)，所以管理的對象也就隨之多樣化，在我們的系統(tǒng)中主要包括：用戶管理、服務(wù)器管理、數(shù)據(jù)庫（應(yīng)用）管理、郵件管理、復(fù)制管理、日程表信息管理、驗證管理、性能監(jiān)視等。用戶管理：1). 用戶注冊管理：用戶注冊由掌管認(rèn)證標(biāo)識符的管理員完成，注冊過程并不只限于在服務(wù)器上進(jìn)行，它可以在任意一臺工作站上進(jìn)行。2). 系統(tǒng)的訪問權(quán)限：系統(tǒng)管理員可以任意指定用戶可以訪問那些服務(wù)器和其上的數(shù)據(jù)庫，甚至數(shù)據(jù)庫中的文檔。3). 系統(tǒng)資源的占用：管理員可以根據(jù)需要定義用戶對系統(tǒng)公共資源的使用界限，如郵箱的大小、是否可以在服務(wù)器上創(chuàng)建數(shù)據(jù)庫、可否通過一臺服務(wù)器訪問另外的服務(wù)器等等。4). 用戶的移動：系統(tǒng)管理員可以借助管理進(jìn)程的幫助任意在系統(tǒng)內(nèi)移動用戶或用戶更名。服務(wù)器管理：服務(wù)器管理任務(wù)包括監(jiān)視服務(wù)器的運行狀態(tài)，監(jiān)視負(fù)載、內(nèi)存、磁盤空間等信息，出現(xiàn)問題時進(jìn)行必要的修復(fù)工作，以及數(shù)據(jù)備份等。數(shù)據(jù)庫（應(yīng)用）管理：數(shù)據(jù)庫是信息網(wǎng)絡(luò)及辦公自動化系統(tǒng)中信息的載體，是各種應(yīng)用系統(tǒng)的支撐骨架。數(shù)據(jù)庫管理包含數(shù)據(jù)庫設(shè)計的管理，內(nèi)部文檔的管理，容量的限制，用戶權(quán)限的定義，信息的維護(hù)等等。系統(tǒng)中絕大多數(shù)的管理工具都是針對數(shù)據(jù)庫操作的。郵件管理：郵件管理包含郵件的拓?fù)浣Y(jié)構(gòu)設(shè)計，郵件路由選擇，郵件流量的監(jiān)視，用戶郵箱的監(jiān)控，與外部組織機(jī)構(gòu)間的郵件投遞管理等。管理員可以十分方便地利用系統(tǒng)提供的管理功能，方便地管理諸如郵件路由選擇，郵件的投遞限制，用戶郵箱大小的限制等等。復(fù)制管理：復(fù)制包括工作站和服務(wù)器之間的復(fù)制，服務(wù)器和服務(wù)器之間的復(fù)制。工作站和服務(wù)器之間的復(fù)制主要由用戶自己管理，管理員不應(yīng)干預(yù)，而只須限制服務(wù)器上信息的訪問權(quán)限即可。服務(wù)器之間的復(fù)制是系統(tǒng)實現(xiàn)信息發(fā)布共享的極其重要的工具。復(fù)制管理中包括復(fù)制的拓?fù)浣Y(jié)構(gòu)，復(fù)制的時間安排，所使用的通訊鏈路，復(fù)本的管理，復(fù)制沖突的解決等。日程表信息管理：日歷是一種可以在任何 Notes 數(shù)據(jù)庫中創(chuàng)建的視圖。用戶可以用個人日歷來安排和管理他們的時間。用戶郵件數(shù)據(jù)庫的日歷可以跟蹤眾多用戶共享的日程安排信息。普通用戶在他們的郵件庫中保存一個“日歷簡要表”文檔后便可以進(jìn)行日程安排?！翱臻e時間”系統(tǒng)的日程表管理器會更新用戶郵件服務(wù)器上的“空閑時間”數(shù)據(jù)庫（日程表管理器第一次啟動時建立），這就保證了服務(wù)器上的“空閑時間”數(shù)據(jù)庫與用戶的日歷保持同步。每當(dāng)用戶對他們的日歷進(jìn)行了改動，日程表管理器都會把這些改動記錄到“空閑時間”數(shù)據(jù)庫中?！百Y源預(yù)定”數(shù)據(jù)庫允許用戶安排并管理會議資源。其中包括會議室和各種設(shè)備，如投影機(jī)和錄象機(jī)等，使得用戶可以為會議選擇特定的資源并預(yù)定一段時間，或者也可以選擇一個時間并要求“資源預(yù)定”數(shù)據(jù)庫幫助用戶查詢這段時間里哪些資源是可用的。驗證管理：驗證管理包括用戶的注冊、服務(wù)器注冊、組織機(jī)構(gòu)的生成、公共密鑰的管理、私人密鑰的生成與發(fā)放、不同組織之間的交叉驗證等。驗證管理實際