【正文】 理Intranet的建設(shè)規(guī)模較大，各個(gè)局域網(wǎng)之間的廣域連接，使得分布式網(wǎng)絡(luò)管理顯得越來(lái)越關(guān)鍵。 分布式網(wǎng)絡(luò)管理和智能分布在Intranet內(nèi)部，更加接近Intranet本身，這樣可以降低解決故障所需的時(shí)間并減少由管理系統(tǒng)本身所產(chǎn)生的網(wǎng)絡(luò)負(fù)荷。TME10 NetView是目前唯一真正的分布式網(wǎng)絡(luò)管理平臺(tái)。它對(duì)網(wǎng)絡(luò)進(jìn)行主動(dòng)監(jiān)視，自動(dòng)進(jìn)行故障的檢測(cè)、關(guān)聯(lián)和解決，并通過(guò)分布式中級(jí)管理器MidLevel Manager進(jìn)行調(diào)節(jié)，使網(wǎng)絡(luò)故障延誤時(shí)間減少，提高系統(tǒng)性能和工作效率。對(duì)于各局域網(wǎng)通過(guò)MidLevel Manager后臺(tái)自動(dòng)進(jìn)行本地管理，TME10 NetView只與 MidLevel Manager進(jìn)行通信，既減少了管理人員的要求，又節(jié)省了廣域網(wǎng)帶寬。真正的分布式網(wǎng)絡(luò)管理的一個(gè)主要優(yōu)勢(shì)是可以在整個(gè)企業(yè)內(nèi)部?jī)?yōu)化智能和自動(dòng)化操作。 TME10 NetView MidLevel Manager 允許用戶(hù)將網(wǎng)絡(luò)可用性管理分布到資源附近，執(zhí)行諸如查詢(xún)、設(shè)置閥值、事件自動(dòng)化、自動(dòng)檢測(cè)設(shè)備增減等任務(wù)。通過(guò)這種方式，管理系統(tǒng)生成的網(wǎng)絡(luò)業(yè)務(wù)就減少了，許多故障可以通過(guò)本地自動(dòng)操作加以解決，降低了增加結(jié)點(diǎn)的管理工作強(qiáng)度。因此建議可以采用TME10 NetView 和MidLevel Manager完成對(duì)整個(gè)Intranet的管理，并由此減少由于管理造成的網(wǎng)絡(luò)流量。第三節(jié) 現(xiàn)有Domino系統(tǒng)的管理Domino/Notes將網(wǎng)絡(luò)的管理和監(jiān)控功能集中化，同時(shí)將較為普通的管理功能分散化，從而會(huì)降低我們維護(hù)Intranet和系統(tǒng)的費(fèi)用。也就是說(shuō)，在定義管理模式時(shí)，Domino/Notes給我們一個(gè)相對(duì)靈活的選擇，既可以采用集中的管理方式，也可以采用分散的管理方式；目前的Domino/Notes系統(tǒng)采取的方式是是二者的折中——集中分散式結(jié)構(gòu)，管理的對(duì)象主要包括：用戶(hù)管理、服務(wù)器管理、數(shù)據(jù)庫(kù)（應(yīng)用）管理、郵件管理、復(fù)制管理、日程表信息管理、驗(yàn)證（證書(shū)）管理、性能監(jiān)視等。用戶(hù)管理：1). 用戶(hù)注冊(cè)管理：用戶(hù)注冊(cè)由掌管認(rèn)證標(biāo)識(shí)符的管理員完成。2). 系統(tǒng)的訪(fǎng)問(wèn)權(quán)限：系統(tǒng)管理員可以任意指定用戶(hù)可以訪(fǎng)問(wèn)那些服務(wù)器和其上的數(shù)據(jù)庫(kù)，甚至數(shù)據(jù)庫(kù)中的文檔。3). 系統(tǒng)資源的占用：管理員可以根據(jù)需要定義用戶(hù)對(duì)系統(tǒng)公共資源的使用界限，如郵箱的大小、是否可以在服務(wù)器上創(chuàng)建數(shù)據(jù)庫(kù)、可否通過(guò)一臺(tái)服務(wù)器訪(fǎng)問(wèn)另外的服務(wù)器等等。4). 用戶(hù)的移動(dòng)：系統(tǒng)管理員可以借助管理進(jìn)程的幫助任意在系統(tǒng)內(nèi)移動(dòng)用戶(hù)或用戶(hù)更名。服務(wù)器管理：服務(wù)器管理任務(wù)包括監(jiān)視服務(wù)器的運(yùn)行狀態(tài)，監(jiān)視負(fù)載、內(nèi)存、磁盤(pán)空間等信息，出現(xiàn)問(wèn)題時(shí)進(jìn)行必要的修復(fù)工作，以及數(shù)據(jù)備份等。數(shù)據(jù)庫(kù)（應(yīng)用）管理:包含數(shù)據(jù)庫(kù)設(shè)計(jì)的管理，內(nèi)部文檔的管理，容量的限制，用戶(hù)權(quán)限的定義，信息的維護(hù)等等。Domino/Notes系統(tǒng)中絕大多數(shù)的管理工具都是針對(duì)數(shù)據(jù)庫(kù)操作的。郵件管理：郵件管理包含郵件的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，郵件路由選擇，郵件流量的監(jiān)視，用戶(hù)郵箱的監(jiān)控，與外部組織機(jī)構(gòu)間的郵件投遞管理等。管理員可以十分方便地利用Domino/Notes提供的管理功能，方便地管理諸如郵件路由選擇，郵件的投遞限制，用戶(hù)郵箱大小的限制等等。復(fù)制管理：復(fù)制包括工作站和服務(wù)器之間的復(fù)制，服務(wù)器和服務(wù)器之間的復(fù)制。工作站和服務(wù)器之間的復(fù)制主要由用戶(hù)自己管理，管理員不應(yīng)干預(yù)，而只須限制服務(wù)器上信息的訪(fǎng)問(wèn)權(quán)限即可。服務(wù)器之間的復(fù)制是Domino/Notes系統(tǒng)實(shí)現(xiàn)信息發(fā)布共享的極其重要的工具。復(fù)制管理中包括復(fù)制的拓?fù)浣Y(jié)構(gòu)，復(fù)制的時(shí)間安排，所使用的通訊鏈路，復(fù)本的管理，復(fù)制沖突的解決等。日程表信息管理：日歷是一種可以在任何 Notes 數(shù)據(jù)庫(kù)中創(chuàng)建的視圖。用戶(hù)可以用個(gè)人日歷來(lái)安排和管理他們的時(shí)間。用戶(hù)郵件數(shù)據(jù)庫(kù)的日歷可以跟蹤眾多用戶(hù)共享的日程安排信息。普通用戶(hù)在他們的郵件庫(kù)中保存一個(gè)“日歷簡(jiǎn)要表”文檔后便可以進(jìn)行日程安排?！翱臻e時(shí)間”系統(tǒng)的日程表管理器會(huì)更新用戶(hù)郵件服務(wù)器上的“空閑時(shí)間”數(shù)據(jù)庫(kù)（日程表管理器第一次啟動(dòng)時(shí)建立），這就保證了服務(wù)器上的“空閑時(shí)間”數(shù)據(jù)庫(kù)與用戶(hù)的日歷保持同步。每當(dāng)用戶(hù)對(duì)他們的日歷進(jìn)行了改動(dòng)，日程表管理器都會(huì)把這些改動(dòng)記錄到“空閑時(shí)間”數(shù)據(jù)庫(kù)中。“資源預(yù)定”數(shù)據(jù)庫(kù)允許用戶(hù)安排并管理會(huì)議資源。其中包括會(huì)議室和各種設(shè)備，如投影機(jī)和錄象機(jī)等，使得用戶(hù)可以為會(huì)議選擇特定的資源并預(yù)定一段時(shí)間，或者也可以選擇一個(gè)時(shí)間并要求“資源預(yù)定”數(shù)據(jù)庫(kù)幫助用戶(hù)查詢(xún)這段時(shí)間里哪些資源是可用的。驗(yàn)證管理：驗(yàn)證管理包括用戶(hù)的注冊(cè)、服務(wù)器注冊(cè)、組織機(jī)構(gòu)的生成、公共密鑰的管理、私人密鑰的生成與發(fā)放、不同組織之間的交叉驗(yàn)證等。驗(yàn)證管理實(shí)際上是一種相互信任過(guò)程的管理，其中有對(duì)人的信任、對(duì)機(jī)器的信任、和對(duì)驗(yàn)證者的信任等過(guò)程。Domino/Notes可以使這種信任管理受到良好的監(jiān)控，從而不至于濫用信任關(guān)系。系統(tǒng)性能監(jiān)視：性能監(jiān)視包括對(duì)系統(tǒng)所使用的資源狀況的監(jiān)控，及時(shí)報(bào)告系統(tǒng)運(yùn)行的潛在問(wèn)題，并隨時(shí)解決已經(jīng)出現(xiàn)的突發(fā)事件。Domino/Notes系統(tǒng)在運(yùn)行時(shí)可以隨時(shí)記錄下每一發(fā)生事件，提供統(tǒng)計(jì)信息供管理員分析，并按照管理員的指示提供各種事件報(bào)告或預(yù)警消息，也可根據(jù)設(shè)置自動(dòng)采取行動(dòng)。第四節(jié) NotesView輔助管理工具Lotus Domino內(nèi)置了系統(tǒng)管理與用戶(hù)管理功能，用戶(hù)可以使用Domino本身實(shí)現(xiàn)幾乎所有的管理工作。此外，為了與企業(yè)級(jí)網(wǎng)管工具如Tivoli TME10或HP Openview等相結(jié)合，Lotus Domino提供相關(guān)工具與接口，允許用戶(hù)充分利用現(xiàn)有的管理工具、資源與經(jīng)驗(yàn)，甚至開(kāi)發(fā)自己的Domino管理工具，形成統(tǒng)一、完整、集中的網(wǎng)管。其中，Lotus NotesView就是一個(gè)Lotus提供的實(shí)現(xiàn)集中式監(jiān)控Domino網(wǎng)絡(luò)的手段。Lotus NotesView是圖形化的網(wǎng)管應(yīng)用。用戶(hù)利用NotesView可以從單臺(tái)、基于SNMP的管理工作站，集中監(jiān)測(cè)、控制企業(yè)級(jí)的Domino網(wǎng)絡(luò)。NotesView可以運(yùn)行在 NetView for AIX等網(wǎng)管系統(tǒng)上，監(jiān)控Domino以及Notes第3版以上的服務(wù)器。NotesView不僅是檢測(cè)與管理工具，它同時(shí)也是規(guī)劃和分析的工具。用戶(hù)可以利用NotesView收集歷史數(shù)據(jù)、畫(huà)出服務(wù)器在不同用途和時(shí)間下的運(yùn)行狀況圖。用戶(hù)可以據(jù)此分析服務(wù)器的性能趨勢(shì)、制定優(yōu)化的計(jì)劃和辦法。NotesView可以高度控制：Domino與Notes服務(wù)器復(fù)制郵件路由傳遞Domino數(shù)據(jù)庫(kù)NotesView可以自動(dòng)創(chuàng)建Domino網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的地圖。例如，用戶(hù)可以創(chuàng)建一個(gè)服務(wù)器以及與之相連的任何服務(wù)器的復(fù)制或郵件路由拓?fù)浣Y(jié)構(gòu)圖。在圖示中，用顏色區(qū)分服務(wù)器的不同狀態(tài)，及時(shí)將狀態(tài)變化通知管理員。其目的是在網(wǎng)絡(luò)問(wèn)題尚未影響到關(guān)鍵的應(yīng)用或用戶(hù)時(shí)及時(shí)提醒管理員立刻響應(yīng)。管理員可以設(shè)置閥值，如服務(wù)器磁盤(pán)空間、郵件大小、用戶(hù)所用空間等。當(dāng)閥值超過(guò)時(shí)，NotesView自動(dòng)通過(guò)帶顏色的報(bào)警系統(tǒng)發(fā)出通知。顏色的變化反映到不同的NotesView地圖中，提供用戶(hù)Domino或Notes服務(wù)器的實(shí)時(shí)與綜合的圖象狀態(tài)。用戶(hù)于是可以很快地集中監(jiān)控相關(guān)的服務(wù)器，并可使用鼠標(biāo)拖拉操作圖標(biāo)更好地顯示有關(guān)狀態(tài)。NotesView地圖包括：網(wǎng)絡(luò)拓?fù)涞貓D。顯示服務(wù)器正在使用的所有網(wǎng)絡(luò)協(xié)議與連接狀態(tài)。復(fù)制地圖。包括四種顯示實(shí)時(shí)的復(fù)制的情況圖。1. 復(fù)制拓?fù)涞貓D。顯示網(wǎng)絡(luò)域中所有的服務(wù)器復(fù)制路徑以及與其他網(wǎng)絡(luò)域的復(fù)制路徑。2. 任一特定服務(wù)器與其他服務(wù)器的復(fù)制接收／發(fā)出路徑。3. 任意兩個(gè)服務(wù)器之間的復(fù)制圖，供用戶(hù)確定最短的復(fù)制路徑。4. 數(shù)據(jù)庫(kù)復(fù)制件地圖，顯示在同一個(gè)網(wǎng)絡(luò)域中包含此數(shù)據(jù)庫(kù)以及復(fù)本的所有服務(wù)器。郵件路由地圖。包括三種實(shí)時(shí)的路由情況圖。1. 郵件拓?fù)浣Y(jié)構(gòu)地圖。2. 任一特定服務(wù)器與其他服務(wù)器的路由路徑。3. 被監(jiān)控的郵件地圖，顯示運(yùn)行NotesView mail reflector Agent的所有服務(wù)器。獨(dú)立地圖。按照可配置的條件，用戶(hù)自己可以定義的地圖。如工作小組與物理位置圖。圖51 NotesView服務(wù)器管理工具管理員可以查閱、操作眾多的Domino管理信息。如：服務(wù)器統(tǒng)計(jì)。通過(guò)服務(wù)器屬性框，提供最新的統(tǒng)計(jì)數(shù)據(jù)，如當(dāng)前任務(wù)、磁盤(pán)空間與用戶(hù)。用戶(hù)還可以打開(kāi)控制窗口。郵件監(jiān)控。 通過(guò)郵件屬性框，提供最新的郵件數(shù)據(jù)，如郵件大小、待發(fā)郵件、死信與其他信息。用戶(hù)還可以強(qiáng)制郵件傳遞、修復(fù)中轉(zhuǎn)郵箱、關(guān)閉與打開(kāi)郵件路由器任務(wù)。郵件探測(cè)。監(jiān)測(cè)與控制郵件探測(cè)器。探測(cè)器提供連續(xù)的Domino郵件系統(tǒng)的狀態(tài)與性能統(tǒng)計(jì)。復(fù)制。用戶(hù)可以查看復(fù)制的時(shí)間趨勢(shì)，監(jiān)控復(fù)制器的狀態(tài)，強(qiáng)制復(fù)制、關(guān)閉與打開(kāi)復(fù)制器任務(wù)。數(shù)據(jù)庫(kù)?？蛻?hù)可以監(jiān)控系統(tǒng)中的任意一個(gè)Domino數(shù)據(jù)庫(kù)信息，如存放在哪些服務(wù)器上，并運(yùn)行“Compact”實(shí)用程序。網(wǎng)絡(luò)。通過(guò)網(wǎng)絡(luò)屬性框，提供每一個(gè)服務(wù)器的網(wǎng)絡(luò)配置信息，如協(xié)議以及收到和發(fā)出的數(shù)據(jù)包數(shù)量。Internet?？梢詸z查Web Retirever的工作狀態(tài)，包括HTTP, Gopher及FTP請(qǐng)求，以及失效的URL。 NotesView Poller可以實(shí)現(xiàn)自動(dòng)的狀態(tài)報(bào)告，按照一定的時(shí)間間隔通知管理員。Poller是可配置的，以收集不同的信息。管理員還可以要求Poller執(zhí)行一系列診斷測(cè)試，以檢測(cè)服務(wù)器連接、端口與任務(wù)。NotesView包含了NotesView Management Station軟件與NotesView Agent軟件兩部分。后者是可選的。NotesView Management Station。運(yùn)行在HP OoenView for Windows以及 NetView for AIX上的圖形化界面，顯示并監(jiān)控Domino或Notes服務(wù)器的狀態(tài)。NotesView Agent運(yùn)行在Domino或Notes服務(wù)器上，包括：NotesView SNMP Agent。這個(gè)Agent支持SNMP操作，通過(guò)安裝在Domino服務(wù)器上的Lotus Management Information Base（MIB）。Lotus MIB中包含了從Domino統(tǒng)計(jì)信息中收集的信息，同時(shí)還包含了控制Domino服務(wù)器所需要的信息。通過(guò)基于SNMP的功能手段，該Agent實(shí)現(xiàn)對(duì)Domino與Notes服務(wù)器的實(shí)時(shí)監(jiān)控。NotesView Mail Reflector Agent。為實(shí)現(xiàn)郵件探測(cè)而提供的可以收集、傳遞綜合統(tǒng)計(jì)報(bào)告的代理，其目的是診斷郵件路由的狀態(tài)。圖52 NotesView工作方式可以在總行安裝一臺(tái)NotesView管理工作站，集中監(jiān)控系統(tǒng)中所有Domino服務(wù)器，隨時(shí)監(jiān)控運(yùn)行狀態(tài)，收集運(yùn)行信息供日后優(yōu)化系統(tǒng)配置。其它Domino服務(wù)器可選擇安裝NotesView Agent，建議在重點(diǎn)服務(wù)器如Hub服務(wù)器、總行服務(wù)器、網(wǎng)關(guān)服務(wù)器等上安裝，以實(shí)現(xiàn)通過(guò)SNMP的遙控操作以及郵遞路徑探測(cè)。其他服務(wù)器也可不安裝NotesView Agent，NotesView管理工作站可以通過(guò)Notes API Calls直接收集服務(wù)器的運(yùn)行狀態(tài)信息（但不能遙控）。第 1 頁(yè)第六章 Domino Intranet網(wǎng)絡(luò)的安全性任何信息系統(tǒng)都必須考慮安全性要求，信息安全是應(yīng)用系統(tǒng)成功的必要條件，特別是對(duì)于當(dāng)今以網(wǎng)絡(luò)計(jì)算為特點(diǎn)的Intranet/Internet系統(tǒng)。Intranet/Internet應(yīng)用必然涉及重要的金融信息，因此安全性更應(yīng)該成為信息網(wǎng)絡(luò)系統(tǒng)首先考慮的因素。本章討論信息系統(tǒng)安全性控制的需求，以及Domino／Notes安全性解決方案的功能與特點(diǎn)。第一節(jié) 信息系統(tǒng)安全性需求　　盡管每一個(gè)信息系統(tǒng)對(duì)安全性的需求不盡相同，但是根據(jù)ISO 7498安全性標(biāo)準(zhǔn)，它們都可以歸類(lèi)到以下的幾個(gè)方面：權(quán)限控制、身份識(shí)別與驗(yàn)證、保密性、數(shù)據(jù)完整性與不可篡改性。一個(gè)信息系統(tǒng)只有完整地滿(mǎn)足上述安全性要求，才可以被認(rèn)為是安全的（從技術(shù)上），換句話(huà)說(shuō)，安全性信息系統(tǒng)必須提供上述幾種安全性控制服務(wù)。即：l 權(quán)限控制（Access Control）：即只允許經(jīng)過(guò)授權(quán)（Authorized）和經(jīng)過(guò)驗(yàn)證（Authenticated）的用戶(hù)存取某一信息資源，不管信息資源是在服務(wù)器上，還是在個(gè)人工作站里。對(duì)資源存取控制可以由資源擁有者賦予，或者是由信息系統(tǒng)根據(jù)某種規(guī)則賦予。權(quán)限控制的內(nèi)容包括：誰(shuí)可以存取、存取方式、何時(shí)存取、存取條件等。l 身份識(shí)別與驗(yàn)證（Identification and Authentication）： 目的是確認(rèn)訪(fǎng)問(wèn)者的身份。訪(fǎng)問(wèn)者可能是人或者程序，識(shí)別與驗(yàn)證就是驗(yàn)證它們提交的身份識(shí)別標(biāo)志。驗(yàn)證的過(guò)程最簡(jiǎn)單的是單向的，即系統(tǒng)驗(yàn)證訪(fǎng)問(wèn)者的身份；也可以是雙向或三方的，用于分布式環(huán)境下對(duì)于客戶(hù)機(jī)與服務(wù)器的身份驗(yàn)證。身份驗(yàn)證是權(quán)限控制的基礎(chǔ)和必要條件。身份識(shí)別與驗(yàn)證的技術(shù)包括：口令字、智能令牌（Smart Token）、智能卡（Smart Card）和生物測(cè)量法（如指紋、基因等）。l 保密性（Confidentiality）：目的是保護(hù)敏感信息。當(dāng)敏感信息被保存在本地時(shí)，必須使用權(quán)限控制或加密技術(shù)，使之得以保護(hù)；當(dāng)敏感信息在網(wǎng)絡(luò)上傳輸時(shí)，應(yīng)該被加密。l 數(shù)據(jù)完整性（Data Integrity）：目的是保證信息未經(jīng)非授權(quán)的修改。用戶(hù)或程序在使用數(shù)據(jù)時(shí)，或者數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時(shí)，必須有手段保證和檢測(cè)信息未被非法修改過(guò)。非法修改的可能性有兩種：硬件或傳輸錯(cuò)誤，和受到攻擊。相應(yīng)地，為保證數(shù)據(jù)完整性，采用各種校驗(yàn)技術(shù)和產(chǎn)品以及網(wǎng)絡(luò)協(xié)議確保存儲(chǔ)與傳輸正確，采用符合國(guó)際標(biāo)準(zhǔn)的密碼技術(shù)保證不受到別有用心者的攻擊。l 不可篡改性（Nonrepudiation）：可以看成是身份識(shí)別與驗(yàn)證的延伸。一般情況下用于電子傳輸，目的是確認(rèn)信息傳送雙方，即保護(hù)信息的接收方防止發(fā)送人否認(rèn)已發(fā)出信息，保護(hù)信息的發(fā)送方防止接收方否認(rèn)已收到信息。如同手寫(xiě)體簽名用于確認(rèn)重要的法律文件，不可篡改性服務(wù)在電子信息上附加特定人的個(gè)人信息。第二節(jié) Domino/Notes安全機(jī)制Domino/Notes從產(chǎn)品的第一版起即提供保證信息系統(tǒng)安全性完整的技術(shù)與手段，至今已經(jīng)過(guò)近九