【正文】 隨著企業(yè)的發(fā)展，可以在群集之間分配用戶帳戶，以及在群集中平衡額外的工作負(fù)載以優(yōu)化系統(tǒng)性能。 重要數(shù)據(jù)庫(kù)的高度可用性：當(dāng)發(fā)生硬件或軟件問題時(shí)，群集服務(wù)器會(huì)將數(shù)據(jù)庫(kù)打開請(qǐng)求重新定向到群集中的其他服務(wù)器，以保證用戶對(duì)重要數(shù)據(jù)庫(kù)的不間斷訪問。群集的主要優(yōu)勢(shì)在于：178。備份軟件由于SQLServer正在運(yùn)行時(shí)，不能在操作系統(tǒng)上進(jìn)行常規(guī)文件拷貝，建議采用其他第三方軟件開發(fā)商提供的軟件。但這種方式也有其缺點(diǎn)：用戶從磁帶中讀取數(shù)據(jù)不是很方便。對(duì)企業(yè)網(wǎng)絡(luò)來說，高可靠性和高可用性是最基本的要求，企業(yè)的重要業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在網(wǎng)絡(luò)中，一旦丟失，后果不堪設(shè)想，因此，建立一套行之有效的災(zāi)難恢復(fù)方案尤為重要。178。178。178。SSL可以被絕大多數(shù)多種Internet 協(xié)議所，通常我們會(huì)使用諸如：WWW服務(wù)協(xié)議Http、郵件協(xié)議（POPIMAP、SMTP）、輕目錄訪問協(xié)議LDAP等。178。另外，可以降低額外的培訓(xùn)費(fèi)用。如果客戶機(jī)和服務(wù)器無法相互驗(yàn)證，它們就無法建立安全的會(huì)話或交換安全的消息。公用密鑰和私有密鑰是算術(shù)相關(guān)的，并且能唯一地標(biāo)識(shí)用戶。178。178。178。也就是說需要的話對(duì)郵件群件系統(tǒng)中的每一個(gè)數(shù)據(jù)或設(shè)計(jì)元素，都可以控制其訪問權(quán)限。存取訪問控制存取控制表（ACL）規(guī)范了什么人可以以什么方式（例如，創(chuàng)建、讀、寫 、刪除等）訪問什么樣的資源?？梢允褂脙煞N口令驗(yàn)證方式：基于 TCP/IP 的口令驗(yàn)證或 基于SSL 的名稱和口令驗(yàn)證，我們推薦使用基于SSL的名稱和口令驗(yàn)證。另外,由于Internet很難直接與受保護(hù)網(wǎng)進(jìn)行通信,因此,防火墻管理員不需指出受保護(hù)網(wǎng)到Internet之間的路由。 從理論上來說,這也是一種雙穴網(wǎng)關(guān)的方法,只是將其應(yīng)用到了網(wǎng)絡(luò)上。如果路由器中的訪問控制列表允許某些服務(wù)能夠通過路由器,則防火墻管理員不僅要管理橋頭堡主機(jī)中的訪問控制列表,還要管理路由器中的訪問控制列表,并使它們互相協(xié)調(diào)。(2) 屏蔽主機(jī)網(wǎng)關(guān)橋頭堡主機(jī)在受保護(hù)網(wǎng)中,將帶有報(bào)文屏蔽功能的路由器置于受保護(hù)網(wǎng)和Internet之間,它不允許Internet對(duì)受保護(hù)網(wǎng)的直接訪問,只允許對(duì)受保護(hù)網(wǎng)中橋頭堡主機(jī)的訪問。同時(shí),橋頭堡主機(jī)不轉(zhuǎn)發(fā)TCP/IP通信報(bào)文,網(wǎng)絡(luò)中的所有服務(wù)都必須由此主機(jī)的相應(yīng)代理程序來支持。該主機(jī)充當(dāng)應(yīng)用程序轉(zhuǎn)發(fā)者、通信登記者以及服務(wù)提供者的角色。 屏蔽主機(jī)網(wǎng)關(guān) (Screened Host Gateway)。l 應(yīng)用層網(wǎng)關(guān)應(yīng)用層網(wǎng)關(guān)有三種基本的原型,分別適用于不同的網(wǎng)絡(luò)規(guī)模。比如,可以拒絕所有從外部網(wǎng)進(jìn)來并自稱是內(nèi)部主機(jī)的報(bào)文,從而防止了來自外部網(wǎng)并使用偽造內(nèi)部源地址的攻擊。但是,應(yīng)用層網(wǎng)關(guān)也有其缺點(diǎn),即防火墻對(duì)用戶不再是透明的,用戶訪問受保護(hù)的網(wǎng)之前必須進(jìn)行登錄。這三種類型的防火墻各有利弊,在實(shí)際應(yīng)用中需考慮網(wǎng)絡(luò)環(huán)境、安全策略和安全級(jí)別等各方面的因素來選擇相應(yīng)的防火墻。因此,從某種意義上說,應(yīng)用層網(wǎng)關(guān)比報(bào)文過濾網(wǎng)關(guān)和電路層網(wǎng)關(guān)有更多的局限性。應(yīng)用層網(wǎng)關(guān)與前兩種防火墻相比,屬于兩種概念上的防火墻?，F(xiàn)在已出現(xiàn)了智能報(bào)文過濾器,它與簡(jiǎn)單報(bào)文過濾器相比,具有解釋數(shù)據(jù)流的能力。報(bào)文過濾網(wǎng)關(guān)是最簡(jiǎn)單的防火墻,通常只包括對(duì)源和目的IP地址及端口的檢查。因此,采取第二種模型的防火墻不僅要防止外部人員的攻擊,而且要防止內(nèi)部成員不管是有意還是無意的攻擊。第二種模型則較靈活,雖然可以提供較多的服務(wù),但是,所存在的風(fēng)險(xiǎn)也比第一種模型大。如果防火墻采取第二種安全控制模型,則正好相反,需要確定那些被認(rèn)為是不安全的服務(wù),禁止其訪問。 沒有被列為允許訪問的服務(wù)都是被禁止的。 對(duì)網(wǎng)絡(luò)存取訪問進(jìn)行記錄和統(tǒng)計(jì)：如果所有對(duì)Internet的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問,并能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。 集中化的安全管理：對(duì)于一個(gè)公司來說,使用防火墻比不使用防火墻可能更加經(jīng)濟(jì)一些。如有些主機(jī)能被外部網(wǎng)絡(luò)訪問,而有些則要被保護(hù)起來,防止不必要的訪問。 保護(hù)那些易受攻擊的服務(wù)：防火墻能過濾那些不安全的服務(wù)(如Finger、NFS等)。A. 防火墻的概念所謂防火墻,就是在內(nèi)部網(wǎng)與外部網(wǎng)(如Internet)之間的界面上構(gòu)造一個(gè)保護(hù)層,并強(qiáng)制所有的連接都必須經(jīng)過此保護(hù)層,在此進(jìn)行檢查和連接。由于網(wǎng)絡(luò)規(guī)模的日趨擴(kuò)大,網(wǎng)絡(luò)路由也日趨復(fù)雜,因此,保障網(wǎng)絡(luò)路由的安全已顯得極其重要。實(shí)際上，在網(wǎng)絡(luò)建設(shè)之初就考慮網(wǎng)絡(luò)安全對(duì)策，比等網(wǎng)絡(luò)建設(shè)好后再考慮,不但容易,而且花費(fèi)也少得多。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。可分為對(duì)發(fā)送防抵賴、對(duì)遞交防抵賴和進(jìn)行公證。它的基礎(chǔ)是數(shù)據(jù)加密機(jī)制的選擇。訪問控制可分為自主訪問控制和強(qiáng)制型訪問控制兩類。OSI環(huán)境可提供對(duì)等實(shí)體認(rèn)證和信源認(rèn)證等安全服務(wù)。n 可用性(Availability)當(dāng)用戶需要時(shí)，就可以訪問系統(tǒng)資源。郵件群件系統(tǒng)采用TCP/IP協(xié)議構(gòu)建，而該協(xié)議本身的安全性控制是很弱的。 使用Domino“文件保護(hù)”特性，防止除應(yīng)用數(shù)據(jù)庫(kù)外的其他文件的訪問（對(duì)于應(yīng)用數(shù)據(jù)庫(kù)應(yīng)使用“服務(wù)器訪問控制”特性來控制其訪問。 對(duì)服務(wù)器標(biāo)識(shí)符文件使用口令（缺省情況下，服務(wù)器標(biāo)識(shí)符沒有口令），這樣，服務(wù)器啟動(dòng)或重新啟動(dòng)，則必須輸入口令，否則，服務(wù)器不能啟動(dòng)178。178。 服務(wù)器放置在安全的環(huán)境內(nèi)，一般情況下只有管理員才能接觸，房間加鎖。硬件序號(hào)硬件廠家型號(hào)單位數(shù)量備注1標(biāo)準(zhǔn)機(jī)柜（42U）金盾ND8842網(wǎng)絡(luò)機(jī)柜（黑色）800*800*2000個(gè)12交換機(jī)華為 Quidway S3928TPSI個(gè)13防火墻華為Eudemon100臺(tái)14上網(wǎng)行為管理器深信服M5000AC 臺(tái)15服務(wù)器IBM System x3650(7979B5C) 臺(tái)2軟件服務(wù)器一臺(tái)，數(shù)據(jù)庫(kù)服務(wù)器一臺(tái)6KVM切換器+鍵盤藍(lán)寶LANBE AS3104DU臺(tái)1軟件序號(hào)軟件廠家型號(hào)單位數(shù)量備注1Windows2008微軟企業(yè)版套12SQL Server2008微軟企業(yè)版套1在辦公自動(dòng)化系統(tǒng)中，服務(wù)器存儲(chǔ)著所有重要的信息。系統(tǒng)軟件環(huán)境支持多種平臺(tái)。在大、中型企業(yè)中，從系統(tǒng)可靠性、安全性的角度出發(fā)，服務(wù)器可以采用各種主流的RISC小型機(jī)，如SUN ULTRA系列、IBM RS400、RS6000等，并考慮采用雙機(jī)備份方式運(yùn)行。 以下以U8系統(tǒng)為例：U8是利用XML技術(shù)進(jìn)行與外部系統(tǒng)的數(shù)據(jù)交互，使得U8系統(tǒng)具有更強(qiáng)的開放性和可擴(kuò)展性，利用數(shù)據(jù)交換平臺(tái)可以實(shí)現(xiàn)U8系統(tǒng)與第三方軟件的系統(tǒng)集成。我的桌面主要提供常用的模塊鏈接窗口，一個(gè)簡(jiǎn)單易用的桌面模塊設(shè)置，用戶可以根據(jù)自己的要求移動(dòng)各個(gè)模塊的擺放位置。角色管理：用于給員工分配不同的角色設(shè)定不同權(quán)限，方便統(tǒng)一進(jìn)行權(quán)限分配。系統(tǒng)管理有：部門管理、用戶管理、角色管理、登錄日志等模塊組成。例如：是否有公文到達(dá)，是否他人確認(rèn)了您的傳閱。例如：是否有公文來了。績(jī)效考核：領(lǐng)導(dǎo)通過安排任務(wù)給下屬，領(lǐng)導(dǎo)可以查看下屬的工作日志，工作記錄，工作計(jì)劃等，綜合給下屬打分。提供對(duì)員工的人事管理操作，如調(diào)職離職等，同時(shí)提供了合同和面試情況的鏈接，以及對(duì)員工人事管理操作的痕跡，便于查看和管理。具體功能介紹：系統(tǒng)管理員或辦公室會(huì)議室負(fù)責(zé)人事先將本單位的會(huì)議室以及會(huì)議資源如音響器材、錄音錄像設(shè)備進(jìn)行登錄造冊(cè)，以方便會(huì)議安排。會(huì)議議程管理：即新建會(huì)議申請(qǐng)，記載會(huì)議主題，開始時(shí)間，參與人等信息，需要指定該會(huì)議申請(qǐng)的主持人、經(jīng)辦人、參與單位（或部門）、主管領(lǐng)導(dǎo)、紀(jì)要起草等功能；并且可以有多種的通知形式，可以在內(nèi)部辦公網(wǎng)公告板、傳閱板、郵件、即時(shí)消息、留言、短消息、電話通知（可指定專人負(fù)責(zé)電話落實(shí)）等。會(huì)議管理：?jiǎn)挝粫?huì)議的信息管理，會(huì)議管理下設(shè)有：會(huì)議管理、會(huì)議室管理、會(huì)議類型管理、會(huì)議級(jí)別管理、會(huì)議統(tǒng)計(jì)等。即發(fā)布新聞后，系統(tǒng)經(jīng)過接口同步發(fā)布到企業(yè)現(xiàn)有網(wǎng)站上。同時(shí)提供了資產(chǎn)查詢和維修查詢的查詢方式，便于管理部門對(duì)單位資產(chǎn)一目了然的管理。車輛列表模塊含蓋了車輛的檔案，設(shè)置車輛歸屬等內(nèi)容。 物品管理：提供給行政部門對(duì)企業(yè)的設(shè)施、辦公用品等物進(jìn)行綜合管理，提供完整的登記、入庫(kù)、借用功能以前借用記錄查詢。 網(wǎng)上調(diào)查：以一種網(wǎng)上投票的方式提供給單位需全體員工決定的事情進(jìn)行調(diào)查。回收站：用來存放被刪除的文件及文件夾，主要防止有時(shí)誤操作的補(bǔ)救。提供方便靈活的權(quán)限設(shè)定方法，可按文件夾、文件設(shè)定訪問權(quán)限，確保文件信息的安全。本模塊主要用于滿足用戶對(duì)文件的存儲(chǔ)以及信息的共享而設(shè)立，提供了通訊錄、網(wǎng)絡(luò)硬盤、期刊管理、規(guī)章制度、政策法規(guī)、網(wǎng)上調(diào)查以及留言板等功能。檔案整理：檔案管理員要對(duì)未歸檔的文件和已歸檔的文件進(jìn)行操作整理，可通過[檔案整理]進(jìn)行。你可以根據(jù)年度、保存期限、密級(jí)、標(biāo)題、關(guān)鍵字、責(zé)任者等條件來查詢，也可以在全文檢索關(guān)鍵字里輸入你想查詢的內(nèi)容，點(diǎn)擊全文搜索來查詢。同時(shí)，根據(jù)檔案類型又分文書檔案、合同檔案、聲像檔案、員工檔案等模塊。涵蓋了檔案的收集、整理、立卷、鑒定、編目、保管、統(tǒng)計(jì)、檢索、利用、銷毀等項(xiàng)工作。 管理公文：提供對(duì)工作流程公文進(jìn)行管理、監(jiān)控、查看、歸檔以及傳閱交換等操作。草稿箱：存放用戶沒發(fā)送的公文，便于下次直接修改發(fā)送，從而省略了重新擬稿的步驟。 發(fā)文管理 包括發(fā)文擬稿、已發(fā)公文、草稿箱。表單定制：表單主要用于工作流的處理，龍?chǎng)无k公自動(dòng)化平臺(tái)提供了一套強(qiáng)大的表單制作工具，可以制作出各種表單，滿足各種不同工作流的要求。 工作日志：用于個(gè)人查看工作日志以及領(lǐng)導(dǎo)查看某位下屬的工作日志。主要用于領(lǐng)導(dǎo)給下屬安排工作任務(wù)，員工去完成工作任務(wù)時(shí)錄入相關(guān)的工作日志與工作計(jì)劃安排，并提供查詢。并且可以根據(jù)發(fā)件人的性質(zhì)定義發(fā)件人是否為垃圾郵件，如為垃圾郵件，則下次將不再接收該發(fā)件人的郵件；可以把發(fā)件人收錄在通訊錄里，供下次發(fā)郵件時(shí)選擇。在企業(yè)現(xiàn)有郵件服務(wù)器的基礎(chǔ)上，提供一個(gè)基于瀏覽器的郵件發(fā)送，接收的功能。 個(gè)人事務(wù)包括待辦事宜、委托工作、個(gè)人郵件、個(gè)人通訊錄、日程安排、任務(wù)管理、短信管理、個(gè)性化設(shè)置等功能。n 實(shí)用化：完全自定義的表單系統(tǒng)，可以根據(jù)需要建立、調(diào)整政府部門或者企事業(yè)單位自己的報(bào)表，操作簡(jiǎn)單，無須編程。在一些使用Lotus Domino/Notes為平臺(tái)的辦公系統(tǒng)中，為了將兩者相結(jié)合，使用Domino來進(jìn)行檔案數(shù)據(jù)的管理，效果不理想。在辦公自動(dòng)化系統(tǒng)中，文件從產(chǎn)生到辦理完成，需要最終歸檔到檔