【正文】 流程。在本方案中我們主要利用強大的基于 XML 的文檔交換傳輸能力完成系統(tǒng)中對不同政府部門公文處理系統(tǒng)的集成和相互間的公文交換流轉(zhuǎn)。對該目標的完成主要基于以下幾個典型特性。1) 廣泛的 XML 支持特性：所有文檔交換操作均可在符合 W3C 標準的 XML 中得以實現(xiàn)。而所有文檔轉(zhuǎn)換操作則可在符合 W3C 標準的 XSLT 中獲得實現(xiàn)。2) 多重傳輸與協(xié)議支持特性：可為以下傳輸方式和協(xié)議提供相關支持：電子數(shù)據(jù)交換（EDI） 、超文本傳輸協(xié)議（HTTP） 、安全超文本傳輸協(xié)議（HTTPS） 、簡單郵件傳輸協(xié)議（SMTP）及網(wǎng)絡文件共享。3) 開放式綁定體系結構：開放式綁定適配器體系結構有助于任何開發(fā)人員或獨立軟件開發(fā)商（ISV）創(chuàng)建可確保從針對其軟件產(chǎn)品實施訪問調(diào)用的適配器。我們還需要基于XML技術制定的電子公文交換規(guī)范，這是電子公文交換系統(tǒng)能夠成功建設、實施和有效應用的前提，該規(guī)范的制定實施能夠大力推進電子政府的建設，通過省機關電腦專網(wǎng)平臺實現(xiàn)各區(qū)人民政府、省政府各工作部門的政務信息化系統(tǒng)互聯(lián)互通，以促進政府機關公文處理電子化、傳輸網(wǎng)絡化，加快公文流轉(zhuǎn)速度，提高辦公效率和信息資源利用率，實現(xiàn)跨平臺的電子公文交換和信息共享。從我們在其它地區(qū)成功建設公文交換平臺的經(jīng)驗來看，該規(guī)范的制定要依據(jù)《關于發(fā)布〈國家行政機關公文處理辦法〉的通知》（國發(fā)〔2022〕23號）和《國家行政機關公文格式》（GB/T97041999），從實用性、綜合性和廣泛性出發(fā)，結合機關單位現(xiàn)有典型政務信息系統(tǒng)特點，充分考慮各單位政務信息化建設的共同需要及發(fā)展趨勢，采用國際先進的描述體系，規(guī)定電子政務信息交換描述語言，描述了34 / 74電子公文流轉(zhuǎn)所必需的全部要素。同時要注重電子公文交換的先進性、實用性、開放性、規(guī)范性和安全性。關于如何制定以XML為標準的政府信息交換規(guī)范，我們將在后面進行詳細描述說明。電子公文交換系統(tǒng)功能i. 電子公文交換系統(tǒng)采用國際先進的描述體系，規(guī)定電子政務信息交換描述語言 XML 作為統(tǒng)一規(guī)范，描述了電子公文流轉(zhuǎn)所必需的全部要素。從而保證了實現(xiàn)電子公文以統(tǒng)一的標準格式在政府各單位之間正常流轉(zhuǎn)。ii. 電子公文交換系統(tǒng)包含了完整的公文接收（簽收、拒收、退回，自動回執(zhí)） 、公文發(fā)送（按照設定的模式，將文件傳送到目的單位） ，并具有完整性檢測功能、公文流轉(zhuǎn)過程查詢等功能。iii. 電子公文采用國家公文的規(guī)范化格式（可參見《國家行政機關公文格式》） ，在電腦系統(tǒng)中采用當前技術先進、安全可靠的方式存貯。在交換過程中，采用技術先進，安全可靠的方式進行交換。交換文件包含了文件流轉(zhuǎn)所必須的全部要素，主要包括文件類型、收文編號、收支日期、來文日期、密級、緊急程度、發(fā)文單位、字號、文件標題、主題詞、內(nèi)容摘要、正文、附件、主送單位、抄送單位、發(fā)文日期、辦理過程信息（送達日期、辦理單位、送出日期、辦理意見） 、辦理狀態(tài)等。iv. 本系統(tǒng)用戶可以通過內(nèi)部局域網(wǎng)和遠程單機兩種方式聯(lián)接數(shù)據(jù)中心，完成公文辦理。對以局域網(wǎng)方式接入的單位，具備服務器間數(shù)據(jù)交換的功能；對以遠程單機方式接入的單位，提供遠程單機公文辦理（非移動辦公）模塊，該模塊包含公文接收（簽收、拒收、退回、自動回執(zhí)） 、辦理、打印、發(fā)送（按照設定的模式，將文件傳送到目的單位，并具有完整性檢測功能） 、查詢等功能。v. 電子公文交換系統(tǒng)同時具有較強的電子文檔管理功能，包括公文檢索（必須具有中文檢索能力，包括任意字詞檢索和位置邏輯檢索） 、文檔管理。vi. 電子公文交換系統(tǒng)具有良好的擴展性，充分考慮未來信息量與業(yè)務量增長的需要。35 / 74vii. 系統(tǒng)還可以與移動短信系統(tǒng)、電話語音系統(tǒng)等結合，提供多種文件送達、催收等短信通知功能。電子公文信息資源庫功能1) 電子公文庫系統(tǒng)作為各級政府機關的政府資料中心，能夠?qū)崿F(xiàn)政府資料的入庫、信息發(fā)布、查詢、檢索等功能。2) 電子公文庫系統(tǒng)具有廣泛的文件格式支持，支持常用格式文件的入庫和檢索。3) 為了方面對政府文庫中繁多的文件種類進行管理，系統(tǒng)提供強大的多級目錄的管理功能，對文件進行分類管理。4) 系統(tǒng)提供強大的檢索功能，提供對中英文的全文檢索能力，能夠?qū)ξ闹械娜我庾帧⒃~、句及片斷，并提供多種全文檢索的手段，并支持跨庫的全文檢索功能。5) 政府文庫具有良好的擴展性，并充分考慮未來信息量與業(yè)務量增長的需要。 郵件管理系統(tǒng)近年來，隨著信息高速公路的發(fā)展及當今通信技術和計算機技術飛速發(fā)展，信息傳遞及共享的方式越來越先進，其中通過 Email 進行信息交流具有方便快捷的特點，有著普通的信息傳遞服務無法比擬的優(yōu)勢。隨著 Email 應用日益變得廣泛和普及，越來越多的人通過 Email 來傳送包含多媒體附件（圖片、Video 等）的個人信件以及重要的資料，人們對 Email 服務的服務質(zhì)量也提出了更高的要求。與普通 ISP/ICP 提供的電子郵箱不同，電子政務網(wǎng)郵件系統(tǒng)是針對政府機關所有用戶的，具有登記用戶數(shù)多，用戶訪問頻繁等特點，必須建立一個可靠的、高性能的、安全性高、可擴展的電子郵件系統(tǒng)。36 / 74需求分析作為大容量的電子郵件系統(tǒng)，電子政務網(wǎng)的 Email 系統(tǒng)將會面對用戶量爆炸式的增長，因此大容量電子郵件系統(tǒng)不但要依靠郵箱的容量和良好的頁面設計，最重要的就是在擴展性上滿足系統(tǒng)不斷膨脹的需要，同時還要盡量提高系統(tǒng)的性能、可靠性和安全性，提供眾多的系統(tǒng)功能：在可擴展性方面：隨著用戶的不斷增多，系統(tǒng)需要承受更多的收/發(fā)信請求，因此，系統(tǒng)應該從體系結構和性能上具備良好的可擴展性，方便地進行系統(tǒng)擴展，以應付用戶數(shù)量急劇膨脹的需求。另一方面，現(xiàn)在的電子郵件系統(tǒng)在信息交流方面扮演著重要的角色，如何將現(xiàn)有的 Email 系統(tǒng)、個人尋呼機、個人電腦和移動電話等結合起來，構成立體的個性化的私人信息中心，是 Email 系統(tǒng)未來的發(fā)展方向之一，現(xiàn)有的系統(tǒng)應該具有足夠的可擴展性和開放性，以滿足未來發(fā)展的需要。在性能方面：現(xiàn)代的 Email 系統(tǒng)與傳統(tǒng)的 Email 系統(tǒng)來相比較，需要更多的功能模塊（IMAP4，Webmail 等） ，這相對而言會消耗更多的系統(tǒng)資源，在這種情況下，我們要保證系統(tǒng)的性能不降低；另一方面，若要在系統(tǒng)用戶眾多的時候保證服務質(zhì)量，在響應速度上就不應太慢，也需要系統(tǒng)有比較好的性能。在可靠性方面：電子政務郵件系統(tǒng)面向政府用戶，對可靠性的要求比較高。在安全性方面：許多人采用電子郵箱作為自己的一個對外窗口，作為個人隱私的一部分，人們都希望這樣的郵箱能夠具有很好的安全性，讓自己的郵箱不受到惡意的攻擊，也不被各種各樣的垃圾信件所淹沒。因此，系統(tǒng)應該具有相當?shù)陌踩?，以滿足用戶對安全的需求。在功能方面：現(xiàn)在的用戶已經(jīng)越來越成熟，與上網(wǎng)初期不同，他們已不只是簡單地連接上網(wǎng)，收發(fā)電子郵件就行了，他們希望系統(tǒng)的使用越來越方便，提供的功能越多越好。在可管理性方面：對系統(tǒng)管理員來說，系統(tǒng)是否能夠提供豐富的管理手段來簡化其管理流程，能否提供豐富的統(tǒng)計功能讓他能夠盡快了解郵件系統(tǒng)中用戶的行為特征將變得十分重要，因為系統(tǒng)將變得十分復雜，管理的任務也將越來越重。37 / 74對于電子政務網(wǎng)這樣的一個大容量的電子郵件系統(tǒng)，要想讓系統(tǒng)能夠可靠、高效、安全地為廣大用戶提供服務，不僅僅需要一個功能完備的系統(tǒng)軟件，更需要一個包括網(wǎng)絡、數(shù)據(jù)存儲等在內(nèi)的完備的軟硬件系統(tǒng)環(huán)境的支撐。當郵件系統(tǒng)軟件仍在高效的運行，但網(wǎng)絡已經(jīng)擁擠不堪、存儲系統(tǒng)效率低下或者網(wǎng)絡設備出現(xiàn)故障的時候，服務質(zhì)量將不能得到保證。在對電子政務網(wǎng)深刻理解的基礎上提出了電子郵件系統(tǒng)的解決方案。郵件系統(tǒng)解決方案電子郵件系統(tǒng)為電子政務網(wǎng)的用戶提供郵件服務，用戶的用戶資料存儲、郵件存儲都放在郵件系統(tǒng)中，都通過內(nèi)部網(wǎng)鏈路（LAN 或 WAN）直接采用SMTP、POPIMAP4 或者通過 Web 頁面進行 Email 的收發(fā)工作。采用亞信公司的 MAIL 系統(tǒng) AIMC 郵件系統(tǒng)，把郵件系統(tǒng)劃分為郵件業(yè)務子系統(tǒng)、用戶認證子系統(tǒng)、數(shù)據(jù)存儲子系統(tǒng)，我們將分別針對這幾部分加以說明。郵件業(yè)務子系統(tǒng)郵件業(yè)務和存儲子系統(tǒng)包括了 2 臺提供郵件業(yè)務和存儲服務的 SUN 主機。郵件業(yè)務模塊負責處理郵件的業(yè)務請求，安裝 AIMC 的SMTP/POP/IMAP/MTA/WebMail 軟件模塊，提供郵件的轉(zhuǎn)發(fā)、接收、在線閱讀和離線下載等功能。2 臺服務器之間通過四層交換機實現(xiàn)負載分擔和互為備份，提供所有用戶的郵件服務，同時安裝 iPla Web Server 向用戶提供 Web Mail 功能。郵件存儲模塊負責郵件的存儲，安裝 AIMC 的 MSS 軟件模塊，提供統(tǒng)一的郵件存取接口。2 臺服務器之間通過 AIMC 特有的軟件技術實現(xiàn)負載分擔，同時，通過光纖通道實現(xiàn)郵箱和郵件的高速存儲。配置 Veritas File System 作為文件系統(tǒng)，配置 Veritas Volume Manager 作為卷管理軟件，實現(xiàn)對磁盤/ 磁盤陣列的方便管理；配置了 Veritas Cluster Server 作為集群軟件，實現(xiàn)郵件存儲主機間的高可用性。用戶認證子系統(tǒng)用戶認證子系統(tǒng)包括 2 臺用戶認證服務器，負責用戶信息的查詢、用戶身份認證。通過在 ACE 184 上進行配置，使得外面用戶不能夠直接訪問到這 2 臺服務器，38 / 74只有郵件業(yè)務服務器可以與用戶認證服務器打交道，這樣就在安全性上有了很大的提高，每臺認證服務器上配置 Oracle 數(shù)據(jù)庫軟件，實現(xiàn)對用戶數(shù)據(jù)的存儲。兩套數(shù)據(jù)庫之間數(shù)據(jù)通過專門的應用程序?qū)崿F(xiàn)用戶數(shù)據(jù)同步，兩臺主機同時提供認證服務，既負載分擔又相互備份。數(shù)據(jù)存儲子系統(tǒng)數(shù)據(jù)存儲子系統(tǒng)可由 1 臺或 1 組磁盤陣列構成，磁盤陣列和主機之間采用雙光纖通道連接，防止單點故障。磁盤陣列安裝 10 塊 36GB 硬盤，以 Raid5 技術實現(xiàn)存貯冗余。系統(tǒng)可靠性設計Email 系統(tǒng)主要為機關干部服務，大容量電子郵件系統(tǒng)每天要接受大量的訪問，而一旦系統(tǒng)出現(xiàn)故障，無法為用戶提供服務，將帶來巨大的影響， ，尤其對于電子政務網(wǎng)這樣國家性的網(wǎng)絡，帶來的后果將更加嚴重。在電子政務網(wǎng)大容量電子郵件系統(tǒng)中，我們充分考慮到了系統(tǒng)的可靠性，讓整個系統(tǒng)具有很高的可靠性。高可用的主機系統(tǒng)在方案的主機系統(tǒng)設計中，我們采用了軟硬件結合的分布式技術，具體來講使用多臺服務器實現(xiàn)郵件業(yè)務或認證服務。利用四層交換機和 AIMC 的分布式特性，來實現(xiàn)郵件服務的負載分擔。同時，由于四層交換機具有多種負載分擔策略，并可以根據(jù)服務器的處理能力來分擔請求，這樣，大量的服務請求就可以被合理地分擔到多個服務器上，使得每臺服務器的負載不致過重。需要特別指出的是，四層交換機可以自動監(jiān)測主機的服務（TCP 端口）是否正常，這樣，它不會把用戶的服務請求發(fā)送給一個已經(jīng)出現(xiàn)故障的主機“黑洞” 。同時，在郵件存儲系統(tǒng)和用戶認證系統(tǒng)中，我們采用群集計算技術，多臺服務器可以同時工作，既相互負載分擔又相互功能備份，當其中一臺服務器出現(xiàn)故障后，其工作負載可以被分擔到其他服務器上。高效的群集計算需要相關的系統(tǒng)軟件的支持，在對國際上相關軟件進行比較的39 / 74基礎上，我們選擇了 Veritas 的相關軟件—Veritas File System/ Cluster Server：文件系統(tǒng)管理：Veritas File System: 或稱 VxFS，是 Veritas 公司研究了傳統(tǒng)的 UNIX 文件系統(tǒng)UFS（Unix File System 的缺陷后，為需要在配備大容量磁盤的主機系統(tǒng)上運行關鍵計算任務的用戶開發(fā)出來的一種文件系統(tǒng)，目的在于提供性能優(yōu)異的、可靠的、可以快速恢復的、可管理的 UNIX 文件系統(tǒng)。VxFS 通過使用記錄（Journaling）技術記錄所有硬盤寫的操作，保證數(shù)據(jù)的一致性和系統(tǒng)異常崩潰后的快速數(shù)據(jù)恢復；通過連續(xù)數(shù)據(jù)區(qū)（Contiguous Data Area） 、緩存區(qū)等技術使得在連續(xù)讀取大塊的數(shù)據(jù)時，可以大大減少磁盤的 IO 次數(shù)，從而大大提高數(shù)據(jù)讀寫能力。VxFS 同時還是進行卷管理和 Cluster File System 的基礎。高效、高可靠的存儲系統(tǒng)在方案的存儲系統(tǒng)設計中，郵件存儲主機和磁盤陣列之間采用雙光纖通道連接，同時磁盤陣列采用 RIAD5 技術作數(shù)據(jù)冗余。系統(tǒng)安全性設計隨著網(wǎng)絡的不斷發(fā)展，安全問題也顯得日益突出起來，作為電子政務的信息服務平臺，電子郵件系統(tǒng)應具有一個十分牢固的安全結構并不斷強化安全措施，通過制定有效的安全防護策略，采用切實可行的安全防護手段來保障系統(tǒng)的安全。郵件系統(tǒng)的安全性能郵件用戶不具有進入郵件服務器操作系統(tǒng)權限用戶密碼經(jīng)不可逆算法加密存儲POP3/IMAP4/WebMail 用戶驗證失敗延時支持反向驗證發(fā)件人身份WebMail 支持 SSLWebMail 支持訪問 IP 過濾WebMail 支持各類 Script 代碼屏蔽，不安全的 HTML TAG 過濾SMTP/POP/IMAP 服務器支持數(shù)字簽名的電子郵件40 / 74全部 Mail Services 無公開代碼郵件拒收(Message Block)Message Block 是在 SMTP 協(xié)議實現(xiàn)時的擴展選項。Message Block 拒收的對象是那些雖然具有正確的本地收件人地址，但卻是來自不受歡迎的網(wǎng)絡或個人的電子郵件。Message Block 操作執(zhí)行的時機是 MTA 正在按照 SMTP 協(xié)議接收郵件時；操作是對郵件頭部信息(信封)進行的。AIMC 允許設置以下的 Message Block 規(guī)則：