【正文】 44 / 589）加密與電子簽名加密與電子簽名的實(shí)現(xiàn)都依賴于一種基于公共密鑰基。任何可疑的活動(dòng)，都會(huì)根據(jù)您設(shè)置的規(guī)則發(fā)出報(bào)警。在以上各層安全性的設(shè)計(jì)與實(shí)現(xiàn)時(shí)，涉及了防火墻、加密、電子簽名等多項(xiàng)信息技術(shù)，下面對(duì)其作簡(jiǎn)要介紹：8）防火墻 防火墻是內(nèi)部網(wǎng)進(jìn)出 Inter 以及內(nèi)部網(wǎng)各子網(wǎng)間實(shí)現(xiàn)隔離的一道有效屏障，它保護(hù)網(wǎng)絡(luò)邊界并防止黑客入侵。解決方法：電子簽名與機(jī)密信息數(shù)據(jù)庫(kù)的標(biāo)識(shí)符由多人控制。在獲得對(duì)驗(yàn)證者和服務(wù)器標(biāo)識(shí)符文件的訪問(wèn)權(quán)限前，一些功能可以要求多個(gè)管理員輸入口令。6）標(biāo)識(shí)符安全性 以Notes為例，Notes 或 Domino 標(biāo)識(shí)符唯一標(biāo)識(shí)一個(gè)用戶或服務(wù)器。5）應(yīng)用程序設(shè)計(jì)元素安全性 盡管用戶可以存取應(yīng)用程序，但用戶仍可能無(wú)法存取應(yīng)用程序中的特定設(shè)計(jì)元素，例如：表單、視圖和文件夾。此外，對(duì)存在的數(shù)據(jù)要求有更高的保密性，可以使用標(biāo)識(shí)符加密數(shù)據(jù)庫(kù)，使得未授權(quán)用戶不能訪問(wèn)本地存儲(chǔ)的數(shù)據(jù)庫(kù)拷貝、簽名或加密用戶收發(fā)的郵件消息，以及簽名數(shù)據(jù)庫(kù)或模板以避免公式在工作站上運(yùn)行。 解決方法：防火墻服務(wù)器，CA認(rèn)證與一般口令認(rèn)證混合的認(rèn)證方式。如果為 Inter/Intra 訪問(wèn)設(shè)置服務(wù)器，則應(yīng)設(shè)置 SSL、名稱和口令驗(yàn)證來(lái)保護(hù)在網(wǎng)絡(luò)上傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)，并驗(yàn)證服務(wù)器和客戶機(jī)。解決方法：客戶端的連接方式采用 domino服務(wù)器TCPIP端口加密與Notes端口的TCPIP端口共同加密；瀏覽器的訪問(wèn)方式，可以通過(guò)證書的方式進(jìn)行登錄，數(shù)據(jù)傳輸過(guò)程根據(jù)配置的CA服務(wù)器的不同，對(duì)傳輸數(shù)據(jù)以512位的密鑰進(jìn)行加密后完成數(shù)據(jù)的傳輸?？紤]通過(guò)加密控制網(wǎng)絡(luò)訪問(wèn)。 解決方法：一個(gè)上鎖的房間，配合相應(yīng)的管理規(guī)則。1）物理安全性 在物理上保護(hù)服務(wù)器和數(shù)據(jù)庫(kù)的安全性與禁止未授權(quán)的用戶和服務(wù)器訪問(wèn)一樣重要。系統(tǒng)的安全性O(shè)A 系統(tǒng)網(wǎng)絡(luò)中傳輸信息的安全措施及后臺(tái)管理的具體實(shí)施辦法。當(dāng)設(shè)計(jì)更改通過(guò)測(cè)試并準(zhǔn)備發(fā)布時(shí)，可以使此服務(wù)器與存儲(chǔ)供用戶訪問(wèn) Web 站點(diǎn)復(fù)本的服務(wù)器進(jìn)行42 / 58復(fù)制。也可以使用復(fù)本幫助管理正在進(jìn)行的 Web 站點(diǎn)設(shè)計(jì)。這樣，當(dāng)用戶試圖通過(guò) Inter 訪問(wèn)某個(gè)重要數(shù)據(jù)庫(kù)時(shí)就不必依賴于一臺(tái)服務(wù)器。用戶不再需要與存儲(chǔ)特定數(shù)據(jù)庫(kù)唯一復(fù)本的中央數(shù)據(jù)庫(kù)相連接；相反，他們可以在一個(gè)或多個(gè)本地服務(wù)器上訪問(wèn)該數(shù)據(jù)庫(kù)的復(fù)本。這樣，多個(gè)站點(diǎn)、小組和用戶都可以更改該數(shù)據(jù)庫(kù)，并與其他任何可以訪問(wèn)此數(shù)據(jù)庫(kù)的用戶共享更改。由于用戶在數(shù)據(jù)庫(kù)的不同復(fù)本中添加、編輯和刪除文檔，所以復(fù)本的內(nèi)容不再相同。所有復(fù)本都共享一個(gè)首次創(chuàng)建數(shù)據(jù)庫(kù)時(shí)所分配的復(fù)本標(biāo)識(shí)符。Domino 所提供的連接可以驗(yàn)證和加密，是網(wǎng)絡(luò)攻擊者很難獲得它的使用權(quán)，它可以不通過(guò) TCP/IP 協(xié)議來(lái)連接，進(jìn)一步提高了系統(tǒng)的安全性。同時(shí)服務(wù)器需要實(shí)時(shí)更新數(shù)據(jù),需要接受和處理用戶的輸入,LOTUS 為上述問(wèn)題提供了極好的解決方案：通過(guò) Notes 的復(fù)制功能，可以方便的維護(hù)發(fā)布到安全網(wǎng)絡(luò)中的 Web 服務(wù)器上的數(shù)據(jù)及從其上接受而來(lái)的數(shù)據(jù)。典型方案40 / 58防火墻可以靈活地滿足不同的安全需要，下面的典型應(yīng)用方案描述了防火墻的策略設(shè)計(jì)和實(shí)現(xiàn)。屏蔽路由器和代理服務(wù)器通常組合在一起構(gòu)成混合系統(tǒng), 其中屏蔽路由器主要用來(lái)防止 IP 欺騙攻擊。SOCKS 主要由一個(gè)運(yùn)行在防火墻系統(tǒng)上的代理服務(wù)器軟件包和一個(gè)鏈接到各種網(wǎng)絡(luò)應(yīng)用程序的庫(kù)函數(shù)包組成。這個(gè)事實(shí)嚴(yán)重地限制了新應(yīng)用的采納。代理服務(wù)器的優(yōu)點(diǎn)是用戶級(jí)的身份認(rèn)證、日志記錄和帳號(hào)管理。特別值得注意的是, 它們正在開發(fā)編輯包過(guò)濾規(guī)則的圖形用戶界面。其缺點(diǎn)關(guān)系到正確建立包過(guò)濾規(guī)則比較困難、屏蔽路由器的管理成本、還有用戶級(jí)身份認(rèn)證的缺乏。但是, 如果防火墻是通過(guò) Inter 可訪問(wèn)的, 我們推薦使用更強(qiáng)的認(rèn)證機(jī)制,比如一次性口令或挑戰(zhàn)——回應(yīng)式系統(tǒng)。用戶提供的用戶身份及認(rèn)證信息可用于用戶級(jí)的認(rèn)證。當(dāng)用戶答復(fù)并提供了正確的用戶身份及認(rèn)證信息后, 代理服務(wù)器連通遠(yuǎn)程主機(jī), 為兩個(gè)通信點(diǎn)充當(dāng)中繼。一個(gè)代理服務(wù)器本質(zhì)上是一個(gè)應(yīng)用層的網(wǎng)關(guān), 一個(gè)為特定網(wǎng)絡(luò)應(yīng)用而連接兩個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。屏蔽路由器從包頭取得信息, 例如協(xié)議號(hào)、收發(fā)報(bào)文的IP 地址和端口號(hào), 連接標(biāo)志以至另外一些 IP 選項(xiàng), 對(duì) IP 包進(jìn)行過(guò)濾。39 / 58一個(gè)防火墻系統(tǒng)通常由屏蔽路由器和代理服務(wù)器組成。隨著安全性問(wèn)題上的失誤和缺陷越來(lái)越普遍, 對(duì)網(wǎng)絡(luò)的入侵不僅來(lái)自高超的攻擊手段, 也有可能來(lái)自配置上的低級(jí)錯(cuò)誤或不合適的口令選擇。在一個(gè)沒有防火墻的環(huán)境里, 網(wǎng)絡(luò)的安全性只能體現(xiàn)為每一個(gè)主機(jī)的功能, 在某種意義上, 所有主機(jī)必須通力合作, 才能達(dá)到較高程度的安全性。辦公網(wǎng)和 Inter 的連接方案內(nèi)部網(wǎng)絡(luò)與 Inter 連接后，不能把整個(gè)內(nèi)部網(wǎng)絡(luò)暴露給人攻擊，我們一般在內(nèi)部網(wǎng)和 Inter 間設(shè)立防火墻，控制兩個(gè)網(wǎng)絡(luò)之間應(yīng)用程序互訪，一個(gè)防火墻在一個(gè)被認(rèn)為是安全和可信的內(nèi)部網(wǎng)絡(luò)和一個(gè)被認(rèn)為是不那么安全和可信的外部網(wǎng)絡(luò)(通常是 Inter)之間提供一個(gè)封鎖工具。該系統(tǒng)的查詢頁(yè)面及數(shù)據(jù)信息都以文檔的方式保存在數(shù)據(jù)庫(kù)中，可以向管理數(shù)據(jù)庫(kù)中的數(shù)據(jù)信息一樣，對(duì)查詢頁(yè)面、圖片和所有資源數(shù)據(jù)信息進(jìn)行統(tǒng)一、安全的管理，同時(shí)查詢結(jié)果可以和設(shè)定與工作流程相結(jié)合，自動(dòng)將信息送達(dá)需要的管理人員桌面。38 / 58實(shí)現(xiàn)多項(xiàng)功能的綜合查詢?nèi)A騰軟件支持全文檢索和條件檢索，可以設(shè)定查詢范圍、查詢條件，支持多個(gè)文檔、多個(gè)關(guān)鍵字的同時(shí)查詢。注意相關(guān)功能之間的聯(lián)動(dòng)處理華騰軟件最大的特點(diǎn)就是內(nèi)部的協(xié)同辦公，在華騰軟件的設(shè)計(jì)思想中，我們充分考慮到了公司各個(gè)部門、各個(gè)功能模塊之間的協(xié)同性，如在公司的公文流轉(zhuǎn)過(guò)程中，每一步都與使用人員的郵件系統(tǒng)相結(jié)合，在設(shè)定好公文流轉(zhuǎn)的環(huán)節(jié)后，需審批的公文會(huì)自動(dòng)的傳送到下一個(gè)審批人的郵箱中，方便審批人查閱，而且在公文流轉(zhuǎn)結(jié)束后，我們可以選擇文件歸檔，在公司的檔案管理系統(tǒng)中保存文檔，在需要查閱時(shí)，方便的調(diào)出公文。八、系統(tǒng)應(yīng)用的環(huán)境服務(wù)器端：硬件環(huán)境 CPU 雙 PIII800 以上內(nèi)存 1G 以上 硬盤 30G 以上 （根據(jù)使用此服務(wù)器的人數(shù)平均每人占用的空間為 100M(根據(jù)需要提供相應(yīng)級(jí)別的 RAID)）數(shù)據(jù)備份 提供相應(yīng)大小的磁帶機(jī)做定期的數(shù)據(jù)備份網(wǎng)絡(luò)連接 網(wǎng)絡(luò)連接設(shè)備 操作系統(tǒng) Win NT4/Win2022server 等版本，UNIX 的各種版本 系統(tǒng)軟件 Domino R5 , 應(yīng)用系統(tǒng)軟件 華騰網(wǎng)上辦公系統(tǒng)37 / 58客戶端： 無(wú)需較高的系統(tǒng)配置和其他的應(yīng)用軟件，版本的瀏覽器即可。（八）數(shù)據(jù)處理系統(tǒng)此模塊提供與關(guān)系型數(shù)據(jù)庫(kù)的鏈接，可以通過(guò) ODBC 等多種連結(jié)方式，對(duì)其它大型數(shù)據(jù)庫(kù)進(jìn)行查詢工作。用戶可將議程或準(zhǔn)備材料存儲(chǔ)在服務(wù)器上，使被邀請(qǐng)人能夠隨時(shí)(會(huì)前、會(huì)中、會(huì)后)查看這些材料。它支持召開在線會(huì)議或在會(huì)議中心調(diào)度事件。還能夠?qū)⑵毡槭褂玫奈募愋娃D(zhuǎn)變成為會(huì)議預(yù)裝載的白板頁(yè)面。用戶可以允許某人訪問(wèn)他(她)的計(jì)算機(jī)，以便幫其更迅速更有效地解決問(wèn)題。用戶可與其他人共享屏幕上顯示的信息及其桌面系統(tǒng)或應(yīng)用，或者在白板上顯示陳述及草圖。還可召開即時(shí)在線會(huì)議，使與會(huì)人員能夠通過(guò)其桌面系統(tǒng)來(lái)共享他們?cè)谟?jì)算機(jī)屏幕上看到的信息。用戶可以輕松找出正致力于同一個(gè)項(xiàng)目的人，創(chuàng)建個(gè)性化工作組成員和同事名單，并通過(guò)強(qiáng)健的用戶私密特性來(lái)控制是否向外界顯示他們的在線狀態(tài)。 (六) 系統(tǒng)管理 系統(tǒng)管理 管理員在此進(jìn)行部門設(shè)置、人員注冊(cè)、角色維護(hù)、職務(wù)設(shè)置等操作 權(quán)限設(shè)置 管理員在此對(duì)每個(gè)功能模塊為用戶進(jìn)行權(quán)限設(shè)置 其他維護(hù) 管理員在此對(duì)系統(tǒng)內(nèi)功能模塊的相關(guān)信息進(jìn)行維護(hù) 系統(tǒng)備份 管理員可在此進(jìn)行系統(tǒng)備份設(shè)置，可將系統(tǒng)目錄、單獨(dú)數(shù)據(jù)庫(kù)等進(jìn)行按規(guī)定備份，并可設(shè)定備份周期。 區(qū)號(hào)郵編：使用人員可通過(guò)點(diǎn)擊電子地圖查看各省市的區(qū)號(hào)、郵編等信息。根據(jù)需要，用戶可以發(fā)起并創(chuàng)建某一方面的議題，其他人可在此進(jìn)行自由的談?wù)摵桶l(fā)言，包括進(jìn)行咨詢、解答和意見收集等。 電子資料庫(kù)：使用人員可將各種電子資料（如：常用文檔、軟件、音頻視頻文件等）存放在資料庫(kù)中供大家下載、查看，既節(jié)省其他人員傷亡查找的時(shí)間又降低了網(wǎng)絡(luò)資源的消耗。人員動(dòng)態(tài)如有需外出人員，應(yīng)在人員動(dòng)態(tài)中進(jìn)行登記，注明外出事由、目的地、時(shí)間等信息，系統(tǒng)內(nèi)人員可隨時(shí)查看企業(yè)內(nèi)部人員的在位情況，方便領(lǐng)導(dǎo)查詢交辦事宜領(lǐng)導(dǎo)外出時(shí)如有緊急事務(wù)需要辦理，可通過(guò)交辦事宜委托給他人，并可設(shè)定時(shí)間范圍，當(dāng)超過(guò)規(guī)定時(shí)間范圍時(shí)，該交辦事宜會(huì)自動(dòng)轉(zhuǎn)移到委托人的“未辦事宜”中，方便領(lǐng)導(dǎo)查看所有委托事宜的辦理情況。指定接收部門內(nèi)的所有人員登陸后均可在系統(tǒng)桌面看到當(dāng)日所發(fā)布的通知，發(fā)布人可對(duì)自己發(fā)布的通知進(jìn)行維護(hù)。閱讀人員可通過(guò)活動(dòng)日志隨時(shí)了解到當(dāng)前公告的閱讀情況、已讀人員和未讀人員。發(fā)布公告時(shí)可以指定可以查看的對(duì)象（按部門或人員） 。所有信息都可以設(shè)置權(quán)限，在有權(quán)限的情況下才可以訪問(wèn)。34 / 58中期：為企、事業(yè)公告，用于企、事業(yè)發(fā)布消息，及時(shí)通知職員，方便各部門進(jìn)行交流。發(fā)布信息的內(nèi)容可分為：長(zhǎng)期：企、事業(yè)制度類等。上部為各部門主頁(yè)區(qū)。中間為企、事業(yè)重要信息發(fā)布區(qū)。信息發(fā)布平臺(tái)為企、事業(yè)主頁(yè)，它分為四個(gè)發(fā)布區(qū)。發(fā)布到網(wǎng)上的信息可以按照欄目和使用權(quán)限進(jìn)行管理，并可對(duì)其顯示方式、發(fā)布時(shí)間、發(fā)送部門進(jìn)行選擇，使信息查詢更方便、安全性能更可靠，提高信息管理和應(yīng)用水平，是一種方便、實(shí)用的信息共享方式。信息可以是業(yè)務(wù)報(bào)告、報(bào)表、活動(dòng)通知、業(yè)務(wù)方案、簡(jiǎn)報(bào)、規(guī)章制度、公告、新聞等方面的內(nèi)容。普通人員進(jìn)入后，可以查詢當(dāng)前領(lǐng)用人在一段時(shí)間內(nèi)的領(lǐng)用情況，也可以查詢單項(xiàng)物品在庫(kù)存中的情況。入庫(kù)單填寫時(shí)會(huì)自動(dòng)的將入庫(kù)單號(hào)加一，同時(shí)紀(jì)錄當(dāng)前的時(shí)間。? 入庫(kù)維護(hù)：具有辦公物品管理權(quán)限的人可以查看入庫(kù)維護(hù)。此處是查看出庫(kù)紀(jì)錄和出庫(kù)紀(jì)錄填寫的地方。普通人員部具有查看權(quán)。? 領(lǐng)用人維護(hù)：具有辦公物品管理權(quán)限的人可以進(jìn)行領(lǐng)用人維護(hù)，進(jìn)入后列出領(lǐng)用人的一些簡(jiǎn)單的信息，如：姓名，員工編號(hào)，性別，頭銜，所屬部門等等。? 資產(chǎn)數(shù)據(jù)庫(kù)的統(tǒng)計(jì)功能 提供對(duì)財(cái)產(chǎn)數(shù)據(jù)的各種復(fù)雜的統(tǒng)計(jì)功能，并可生成各種圖表，對(duì)管理層的決策支持有很大的幫助。移交人和接受人都要認(rèn)真填寫移交單并記錄當(dāng)時(shí)財(cái)產(chǎn)的實(shí)際狀況。? 資產(chǎn)移交處理 對(duì)于移交轉(zhuǎn)移保管人或者使用人的財(cái)產(chǎn)，如果不方便重新辦理入庫(kù)，也可以直接辦理財(cái)產(chǎn)移交管理。確保財(cái)產(chǎn)出庫(kù)之后有專門的領(lǐng)用人保管、領(lǐng)用發(fā)生后，自動(dòng)入財(cái)產(chǎn)數(shù)據(jù)庫(kù)紀(jì)錄。? 資產(chǎn)入庫(kù)管理 以入庫(kù)流程和財(cái)產(chǎn)數(shù)據(jù)庫(kù)為基礎(chǔ)，實(shí)現(xiàn)財(cái)產(chǎn)入庫(kù)，數(shù)據(jù)同時(shí)入庫(kù)。? 資產(chǎn)請(qǐng)購(gòu)管理 通過(guò)財(cái)產(chǎn)請(qǐng)購(gòu)管理流程確保購(gòu)買財(cái)產(chǎn)的理由是充分的，是經(jīng)過(guò)層層審批之后確定有必要購(gòu)買的。? 固定資產(chǎn)數(shù)據(jù)庫(kù) 財(cái)產(chǎn)數(shù)據(jù)庫(kù)詳細(xì)的記錄了每件財(cái)產(chǎn)從申請(qǐng)購(gòu)入的一刻起到最后報(bào)廢的全過(guò)程的數(shù)據(jù)。非常直接的節(jié)約成本。資產(chǎn)管理對(duì)于企、事業(yè)的各種固定資產(chǎn)、設(shè)備、房產(chǎn)等財(cái)產(chǎn)的管理系統(tǒng)。? 外出管理：外出人員須填寫外出地點(diǎn)、事由、時(shí)間等信息并提交給主管領(lǐng)導(dǎo)審批，外出歸來(lái)后要進(jìn)行記錄撤銷?？记诠芾戆ㄏ到y(tǒng)內(nèi)人員上下班簽到/簽離、外出管理、請(qǐng)假登記和生成統(tǒng)計(jì)報(bào)表。31 / 58? 維修單審批：當(dāng)車輛調(diào)度填寫完借車單，上報(bào)到辦公室主任處審批，審批后可以在此查看。已批和待批是分別察看已經(jīng)審批的接車單和尚未批似的借車單。? 駕駛?cè)眨ㄔ拢﹫?bào)表：此處列出的是車輛的駕駛?cè)眨ㄔ拢﹫?bào)表，也可以在此出新建駕駛?cè)眨ㄔ拢﹫?bào)表（車輛調(diào)度） 。車輛管理包括所有車輛、駕駛?cè)眨ㄔ拢﹫?bào)表、借車單審批、加班單審批、維修單審批、交通事故單。 ● 員工信息：分為在職人員、離退休人員、辭職辭退人員、待崗人員等，具有權(quán)限的人員可進(jìn)行查看和查詢。 ● 招聘登記：操作人可將應(yīng)聘人員的個(gè)人基本情況、工作情況、教育情況、培訓(xùn)情況等信息進(jìn)行錄入。 。? 會(huì)議紀(jì)要：被指定的會(huì)議紀(jì)要建立人在會(huì)后可為會(huì)議建立會(huì)議紀(jì)要，并可將會(huì)議紀(jì)要提交給檔案管理人員歸檔。? 查看回執(zhí)和取消會(huì)議：會(huì)議組織人只需按下查看回執(zhí)按鈕，便可對(duì)所有會(huì)議回執(zhí)情況一目了然。提交后系統(tǒng)會(huì)把通知以郵件方式發(fā)送給有關(guān)人員。? 會(huì)議安排：會(huì)議組織者先起草一份會(huì)議安排通知。會(huì)議管理會(huì)議管理使用戶擺脫了實(shí)際組織中各種會(huì)議活動(dòng)安排的繁瑣過(guò)程，只需簡(jiǎn)單地起草一份會(huì)議安排，系統(tǒng)便以電子郵件的方式快捷、安全地將會(huì)議通知傳達(dá)給會(huì)議主持人和各與會(huì)人員。? 檔案的查詢和借閱：具有查詢權(quán)限的人員可對(duì)數(shù)據(jù)庫(kù)中的檔案進(jìn)行分類統(tǒng)計(jì)和按關(guān)鍵字快速查詢；若要借閱檔案，先由借閱人向檔案管理員申請(qǐng)借閱某一類別或某一特定編號(hào)的檔案，得到管理員的批準(zhǔn)后方可借閱。文檔分卷:對(duì)數(shù)據(jù)庫(kù)中大量的原始文件資料進(jìn)行檔案目錄的編制，規(guī)范其名稱和編號(hào)，作為檔案封卷的前奏。檔案管理員有權(quán)隨時(shí)收回文檔。檔案管理模塊的借閱管理，要借閱文件的人員直接填寫借閱申請(qǐng)單，檔案管理員查看完詳細(xì)情況，直接單擊同意即可。華騰辦公自動(dòng)化檔案管理模塊對(duì)企、事業(yè)的所有文檔、資料進(jìn)行系統(tǒng)、科學(xué)的分類放置，檔案管理員只需一人就可以完成同時(shí)間的大量查詢、調(diào)閱工作，不會(huì)感到繁瑣和吃力。一般企、事業(yè)因工事繁多并因長(zhǎng)時(shí)間積攢，導(dǎo)致文件、文檔和資料較多。如收發(fā)文登記單、標(biāo)準(zhǔn)的正文、流轉(zhuǎn)歷史等。根據(jù)實(shí)際情況定制安全控制機(jī)制，保證文件不被未授權(quán)的人處理。（三）行政辦公行政辦公系統(tǒng)主要針對(duì)政府和企事業(yè)單位的日常行政事務(wù)以及辦公室等