【正文】 下。各節(jié)點(diǎn)IP地址的分配采用Internet合法IP與內(nèi)部保留IP地址相結(jié)合的方式。申請(qǐng) DDN專線時(shí)分配的Internet合法IP地址數(shù)量十分有限。第三節(jié)、IP地址與域名規(guī)劃 眾所周知，IP地址是Internet上的“電話號(hào)碼”，任何一個(gè)網(wǎng)絡(luò)設(shè)備或主機(jī)要成為Internet上的獨(dú)立可識(shí)別節(jié)點(diǎn)，都需要有一個(gè)在Internet上唯一的IP地址。交易服務(wù)器是系統(tǒng)服務(wù)子系統(tǒng)的核心，北京主控中心、輔控中心共用一套交易服務(wù)器，采用兩臺(tái)HP 9000 K370 和RAID磁盤(pán)陣列構(gòu)成雙機(jī)熱備份系統(tǒng)。Cisco2503同時(shí)支持DDN接口和ISDN BRI，建議可選擇128K ISDN BRI 鏈路作為核心節(jié)點(diǎn)的備份鏈接。其中網(wǎng)絡(luò)層連接由LAN交換機(jī)、NAT防火墻、Internet連接路由器等組成。通過(guò)接入路由器的設(shè)置，可以根據(jù)用戶帳號(hào)實(shí)現(xiàn)對(duì)不同的接入用戶提供不同的物理網(wǎng)絡(luò)訪問(wèn)權(quán)限，例如對(duì)某些用戶只允許訪問(wèn)某些網(wǎng)端或只能使用某些網(wǎng)絡(luò)服務(wù)（WWW，EMail等）而不允許它訪問(wèn)其他網(wǎng)端，使用別的網(wǎng)絡(luò)服務(wù)。各網(wǎng)絡(luò)節(jié)點(diǎn)用戶接入子系統(tǒng)采用Cisco 2511作為撥號(hào)撥號(hào)接入路由器，通過(guò)在接入路由器的異步口連接一定端口數(shù)量的16口Modem Pool連接PSTN，面向內(nèi)部管理人員、CAV會(huì)員單位和廣大用戶提供訪問(wèn)信息網(wǎng)絡(luò)服務(wù)平臺(tái)和企業(yè)專網(wǎng)的途徑。與北京節(jié)點(diǎn)基本相同。 各功能子系統(tǒng)構(gòu)成相對(duì)獨(dú)立的VLAN，便于管理和安全控制。遵照系統(tǒng)說(shuō)明書(shū)的要求，建議采用如下具體的網(wǎng)絡(luò)建設(shè)方案： 各輔控中心、主控中心的網(wǎng)絡(luò)均采用星型結(jié)構(gòu)，中心局域網(wǎng)采用Fast Ethernet交換機(jī)作為核心，各個(gè)功能子系統(tǒng)根據(jù)各自承擔(dān)功能的特點(diǎn)，分別以10M或100M Ethernet的方式接入此交換機(jī)。由于北京主控中心與北京輔控中心在物理上在一起，所謂主控、輔控的區(qū)別只是邏輯上的劃分，因此進(jìn)行局域網(wǎng)設(shè)計(jì)時(shí)，我們將它們合為一個(gè)節(jié)點(diǎn)統(tǒng)一設(shè)計(jì)。3．利用VPN實(shí)現(xiàn)安全的企業(yè)網(wǎng)信息傳輸；通過(guò)VPN技術(shù)使用Internet 的開(kāi)放、分式基礎(chǔ)結(jié)構(gòu)通過(guò)安全隧道(IP Tunnel)在各受保護(hù)的局域網(wǎng)間的信息傳輸經(jīng)過(guò)加密的私有數(shù)據(jù)可以提高網(wǎng)絡(luò)安全保障。 同租用專門(mén)的鏈路連接各節(jié)點(diǎn)的廣域連網(wǎng)方式相比，這種連網(wǎng)方式具有下述優(yōu)點(diǎn)：★系統(tǒng)建設(shè)周期短；★系統(tǒng)建設(shè)成本低；★系統(tǒng)拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，不需要考慮復(fù)雜的路由規(guī)劃；★系統(tǒng)開(kāi)放性好；由于是利用開(kāi)放的Internet建立企業(yè)網(wǎng)絡(luò)（Intranet），網(wǎng)絡(luò)的安全性是系統(tǒng)設(shè)計(jì)時(shí)必須考慮的問(wèn)題。功能模塊包括：★人事檔案管理；★人員考勤管理；★人員培訓(xùn)管理；★人員獎(jiǎng)懲管理；第六章 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)第一節(jié)、廣域網(wǎng)設(shè)計(jì) 根據(jù)用戶需求分析，分布在全國(guó)各地的CAV主控中心和輔控中心采取就近連入ChinaNET的方式，通過(guò)基于TCP/IP的互連網(wǎng)絡(luò)實(shí)現(xiàn)系統(tǒng)的廣域連接。 9. 對(duì)本月增加和減少的固定資產(chǎn)原值，正確進(jìn)行折舊計(jì)算。 7. 打印輸出：打印折舊計(jì)算表、固定資產(chǎn)明細(xì)帳及各種固定資產(chǎn)分類(lèi)統(tǒng)計(jì)指標(biāo)。 6. 查詢統(tǒng)計(jì)：查詢有關(guān)折舊計(jì)提情況、固定資產(chǎn)明細(xì)帳、固定資產(chǎn)卡片等數(shù)據(jù)。 4. 更新卡片：如果確定輸入的變動(dòng)信息正確有效，則可用此功能更新固定資產(chǎn)卡片，同時(shí)將這些變動(dòng)信息轉(zhuǎn)存起來(lái)作為永久檔案。2. 卡片管理：將現(xiàn)有固定資產(chǎn)的數(shù)據(jù)以卡片的方式錄入，作為基礎(chǔ)數(shù)據(jù)，并可進(jìn)行增加、刪除、查詢、打印等處理。三、固定資產(chǎn)管理系統(tǒng)功能 固定資產(chǎn)管理系統(tǒng)，反映固定資產(chǎn)的購(gòu)建、調(diào)撥、清理、報(bào)廢等信息，同時(shí)完成固定資產(chǎn)的分類(lèi)匯總和統(tǒng)計(jì)，折舊的計(jì)提等處理要求。工資匯總表用于出帳，面額張數(shù)清單用于向銀行提取工資現(xiàn)金。 7．打印輸出：本系統(tǒng)打印輸出的表格包括《工資發(fā)放表》《工資條》《工資匯總表》《面額張數(shù)清單》等。 5．查詢：按用戶指定條件對(duì)工資數(shù)據(jù)進(jìn)行查詢，可任選一部門(mén)查詢其工資匯總數(shù)據(jù)。 4．可選擇工資項(xiàng)目進(jìn)行修改：當(dāng)某月的工資只在上月基礎(chǔ)上某幾項(xiàng)數(shù)據(jù)作了變動(dòng)，本系統(tǒng)可選變動(dòng)項(xiàng)進(jìn)行修改，便于快速完成數(shù)據(jù)修改。 3．扣零處理功能：即工資發(fā)放時(shí)不發(fā)零頭，可選擇元、角、分為扣零單位，由系統(tǒng)自動(dòng)管理累計(jì)。工資單位、項(xiàng)目以及輸出格式均可隨時(shí)增、刪、改，并可以在同一系統(tǒng)中建多套工資。9. 數(shù)據(jù)的安全性：系統(tǒng)提供嚴(yán)密的權(quán)限管理功能,強(qiáng)大的自動(dòng)數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)功能。7. 銀行對(duì)帳：輸入銀行對(duì)帳單，即可產(chǎn)生銀行存款余額調(diào)節(jié)表，對(duì)單位或銀行未達(dá)帳項(xiàng)，便于用戶及時(shí)清理未達(dá)帳項(xiàng)以及發(fā)現(xiàn)更正作帳錯(cuò)誤。5. 自動(dòng)轉(zhuǎn)帳：自動(dòng)生成轉(zhuǎn)帳憑證。3. 憑證匯總：按憑證編號(hào)的范圍進(jìn)行科目匯總，生成科目匯總表。三個(gè)子系統(tǒng)的功能設(shè)計(jì)如下：一、帳務(wù)系統(tǒng)功能1. 填制、修改日常帳務(wù)憑證。第三節(jié)、財(cái)務(wù)管理系統(tǒng) 財(cái)務(wù)管理系統(tǒng)的設(shè)計(jì)采用傳統(tǒng)的Client/Server結(jié)構(gòu)。15)提供存轉(zhuǎn)路由和郵件轉(zhuǎn)發(fā)代理功能。13)具備與FAX系統(tǒng)互通信息的能力。11)具備服務(wù)器集中和分散管理功能,以及審計(jì)、日志等監(jiān)控功能。9)支持移動(dòng)用戶使用。7)客戶端軟件能瀏覽并輸入WWW服務(wù)器內(nèi)容。5)具備與INTERNET無(wú)損地互通郵件的能力(可直接或通過(guò)網(wǎng)關(guān))。3)支持廣域網(wǎng)連接。根據(jù)系統(tǒng)要求,應(yīng)選擇具有如下功能的工作流及電子郵件系統(tǒng):1)支持文檔(如WORD、EXCEL等格式的文件)的附加傳輸。信息交換模塊包括電子郵件交換、新聞系統(tǒng)和電子公告系統(tǒng)，其核心是電子郵件系統(tǒng)；個(gè)人事務(wù)模塊，包括個(gè)人桌面文字處理、電子表格、日程管理等輔助辦公工具。數(shù)據(jù)層是系統(tǒng)信息、文件等的存放場(chǎng)所；系統(tǒng)層包括公文管理、信息交換、個(gè)人事務(wù)等三大模塊。其中企業(yè)公文管理系統(tǒng)是一個(gè)典型的工作流（WORKFLOW）應(yīng)用，可以在WORKFLOW環(huán)境基礎(chǔ)上進(jìn)行二次開(kāi)發(fā)。第二節(jié)、綜合辦公事務(wù)系統(tǒng)綜合辦公事務(wù)系統(tǒng)包括了企業(yè)公文管理系統(tǒng)，企業(yè)內(nèi)部信息交換系統(tǒng)和用戶桌面系統(tǒng)三大部分。管理系統(tǒng)的共性問(wèn)題是：數(shù)據(jù)錄入量很大、數(shù)據(jù)查詢非常費(fèi)時(shí)， MIS的核心思想之一是設(shè)法降低數(shù)據(jù)錄入和數(shù)據(jù)查詢時(shí)間。● 堅(jiān)持在盡可能不改變企業(yè)現(xiàn)有管理模式的基礎(chǔ)上，設(shè)法提高算法的先進(jìn)性，而不是為了先進(jìn)而先進(jìn)，因而系統(tǒng)總體設(shè)計(jì)思路和操作模式非常符合中國(guó)企業(yè)的管理模式，實(shí)用性很強(qiáng)。我們?cè)O(shè)計(jì)內(nèi)部管理系統(tǒng)時(shí)遵照下列設(shè)計(jì)思想：● 遵循大集成的思路，系統(tǒng)規(guī)劃時(shí)，堅(jiān)持將CAD/CAPP/MIS放到統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)下考慮，力爭(zhēng)為用戶提供企業(yè)信息集成系統(tǒng)，使整個(gè)企業(yè)中的信息傳輸流暢，從而大大提高企業(yè)市場(chǎng)響應(yīng)的速度。將來(lái)，隨著內(nèi)部管理信息系統(tǒng)的不同完善，管理信息收集和統(tǒng)計(jì)數(shù)據(jù)的不斷豐富，還可以在內(nèi)部管理信息系統(tǒng)之上建立決策支持信息。內(nèi)部管理信息系統(tǒng)應(yīng)包括綜合辦公事務(wù)系統(tǒng)、財(cái)務(wù)管理系統(tǒng)和人事管理系統(tǒng)三部分。通過(guò)分析統(tǒng)計(jì)數(shù)據(jù)可以了解音像市場(chǎng)的需求動(dòng)態(tài)，有的放失地組織生產(chǎn)和銷(xiāo)售環(huán)節(jié)，提高市場(chǎng)競(jìng)爭(zhēng)能力。三、信息服務(wù)管理子系統(tǒng) 信息服務(wù)管理子系統(tǒng)負(fù)責(zé)信息的制作、發(fā)布、核查、刪除、更新維護(hù)；用戶權(quán)限的設(shè)置、認(rèn)證。會(huì)員用戶可以使用電子郵件訂閱音像產(chǎn)品發(fā)布信息。還可同時(shí)供公司內(nèi)部討論使用。（1）新聞組 使用Netscape Collabra建立NewsGroup。管理員端：使用瀏覽器界面，管理員可以增加、刪除、修改電子廣告。操作：用戶端：采用瀏覽器按照查詢條件（例如：企業(yè)名稱、企業(yè)地址、電話號(hào)碼、企業(yè)類(lèi)型等）進(jìn)行模糊查詢。（4）廣告服務(wù) 可以制作電子廣告，為個(gè)人、音像組織和企、事業(yè)單位提供有償廣告服務(wù)。通過(guò)網(wǎng)絡(luò)投票可以建立影視排行榜，明星排行榜等?？梢越?huì)員制的音像俱樂(lè)部。（3）交互式信息服務(wù)西安做網(wǎng)站, 西安網(wǎng)絡(luò)公司,西安網(wǎng)站建設(shè),西安網(wǎng)站制作，做網(wǎng)站的公司 通過(guò)CGI，Server API，和JAVA技術(shù)可以實(shí)現(xiàn)基于WEB的交互式信息服務(wù)功能。用戶通過(guò)在瀏覽器上安裝特制的插間可以進(jìn)行試聽(tīng)、試看和視頻點(diǎn)播（分為收費(fèi)服務(wù)和不收費(fèi)服務(wù)兩種，相應(yīng)的我們可以提供計(jì)費(fèi)軟件）。通過(guò)建立網(wǎng)絡(luò)導(dǎo)航系統(tǒng)，方便用戶的使用。我們將采用先進(jìn)的數(shù)據(jù)庫(kù)檢索技術(shù)，提供中文智能模糊查詢。WEB與數(shù)據(jù)庫(kù)的連接通過(guò)公共網(wǎng)關(guān)接口（CGI）利用ODBC、JDBC實(shí)現(xiàn)。用戶使用通用的瀏覽器，通過(guò)CAV的信息服務(wù)器可以分類(lèi)檢索或按指定條件查詢。1． 基于WWW的信息服務(wù)內(nèi)容（1）數(shù)據(jù)檢索類(lèi)信息服務(wù)數(shù)據(jù)檢索類(lèi)信息包括社會(huì)資源信息、音像行業(yè)信息、音像產(chǎn)品信息、CAV網(wǎng)絡(luò)信息、公司信息。通過(guò)信息服務(wù)系統(tǒng)即可以發(fā)布商品信息、行業(yè)動(dòng)態(tài)，也可以收集用戶信息、市場(chǎng)動(dòng)態(tài)。我國(guó)傳統(tǒng)商業(yè)過(guò)程，和商務(wù)應(yīng)用系統(tǒng)僅注重物流，金流而忽視了信息流，其經(jīng)營(yíng)管理方法的致命弱點(diǎn)就是信息反饋不及時(shí)，管理者在進(jìn)行經(jīng)營(yíng)決策時(shí)，往往不能及時(shí)得到所需的經(jīng)營(yíng)狀況的信息，決策很大程度上依賴主觀經(jīng)驗(yàn)。Enterprise Server是功能全面的Web服務(wù)器，支持HTTP ，允許瀏覽器以HTTP PUT方式發(fā)布網(wǎng)頁(yè)；易用的TL界面的服務(wù)器管理程序，用戶可用任何支持幀、表格和JavaScript的瀏覽器配置Web服務(wù)器；配置信息的恢復(fù)，用于恢復(fù)以前對(duì)服務(wù)器所做的整套配置；支持基于戶和組、IP地址、域名的訪問(wèn)控制；(只支持服務(wù)器端的證書(shū))、(同時(shí)支持服務(wù)器和瀏覽器的證書(shū))，可對(duì)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)進(jìn)行加密；靈活的訪問(wèn)記錄項(xiàng)目設(shè)置，內(nèi)置訪問(wèn)報(bào)表生成程序，提供Web服務(wù)器內(nèi)容被訪問(wèn)的情況；允許通過(guò)多個(gè)IP地址、不同TCP端口；內(nèi)置索引能力，與網(wǎng)景公司的內(nèi)容索引服務(wù)器Compass Server配合，可實(shí)現(xiàn)對(duì)本W(wǎng)eb站點(diǎn)內(nèi)容的全文搜索；強(qiáng)大的開(kāi)發(fā)環(huán)境，支持CGI、服務(wù)器端解析(SSI)、Netscape服務(wù)器應(yīng)用程序接口(NSAPI)，包含LiveWire Pro，支持服務(wù)器端JavaScript、Java程序的開(kāi)發(fā)。 信息服務(wù)系統(tǒng)還應(yīng)包括信息服務(wù)管理子系統(tǒng)。會(huì)員用戶可以訪問(wèn)公眾信息服務(wù)系統(tǒng)和會(huì)員信息服務(wù)子系統(tǒng)，不能訪問(wèn)內(nèi)部信息服務(wù)系統(tǒng)。不同的用戶訪問(wèn)CAV網(wǎng)絡(luò)時(shí)將授與不同的訪問(wèn)權(quán)限。會(huì)員信息服務(wù)子系統(tǒng)面向CAV會(huì)員，提供協(xié)會(huì)信息和商品交易信息，與會(huì)員交易服務(wù)系統(tǒng)密不可分。根據(jù)服務(wù)對(duì)象的不同，它可以分為三個(gè)子系統(tǒng)，如圖十六所示。交易管理系統(tǒng)還負(fù)責(zé)對(duì)各交易子的所有交易環(huán)節(jié)進(jìn)行審核、記錄、統(tǒng)計(jì)和分析。第四節(jié)、交易管理系統(tǒng)交易管理系統(tǒng)建有全網(wǎng)的CA中心，負(fù)責(zé)用戶身份的認(rèn)證。（3）l 商戶用自己的private keyexchange key解開(kāi)信封，得到key8,再用key8解開(kāi)密文得到付款請(qǐng)求的應(yīng)答和網(wǎng)關(guān)的數(shù)字簽名，商戶通過(guò)驗(yàn)證網(wǎng)關(guān)的數(shù)字簽名以確認(rèn)應(yīng)答信息。再用商戶的public keyexchange key將key8加封入數(shù)字信封內(nèi)。l 網(wǎng)關(guān)產(chǎn)生對(duì)付款請(qǐng)求的應(yīng)答，并對(duì)應(yīng)答產(chǎn)生數(shù)字簽名。l 網(wǎng)關(guān)將付款請(qǐng)求通過(guò)銀行網(wǎng)傳至持卡人的發(fā)卡銀行。（2）l 網(wǎng)關(guān)用自己的private keyexchange key解開(kāi)第一個(gè)信封得到key7，并用key7解開(kāi)密文得到付款請(qǐng)求和數(shù)字簽名，網(wǎng)關(guān)通過(guò)驗(yàn)證數(shù)字簽名來(lái)確認(rèn)付款請(qǐng)求。l 商戶把數(shù)字信封、密文連同商戶證書(shū)一起傳至支付網(wǎng)關(guān)。4． 付款實(shí)施過(guò)程:圖 14（1）l 商戶產(chǎn)生付款請(qǐng)求，并對(duì)該請(qǐng)求作數(shù)字簽名。l 物流公司接下來(lái)會(huì)組織送貨，并會(huì)從貨主那里拿到貨物簽收單，以此為據(jù)要求商戶把貨款進(jìn)行轉(zhuǎn)帳。然后再用商戶的public keyexchange key將key6加封數(shù)字信封內(nèi)。送貨清單確認(rèn)后，它會(huì)產(chǎn)生一個(gè)運(yùn)單，其中包括送貨清單中的內(nèi)容，并且還要對(duì)運(yùn)單產(chǎn)生數(shù)字簽名。（2）.l 物流公司收到上述信息后用自己的private keyexchange key解開(kāi)信封得到key5，用key5解開(kāi)密文看到送貨清單。然后再用物流公司的public keyexchange key將key5加封入數(shù)字信封內(nèi)。l 商戶產(chǎn)生一個(gè)送貨清單，包括收貨人姓名，收貨地點(diǎn)，貨物種類(lèi)，數(shù)量等一切詳細(xì)情況，并對(duì)送貨清單產(chǎn)生一個(gè)數(shù)字簽名。l 商戶至此完成了授權(quán)請(qǐng)求過(guò)程，但它還必須返回到上面的購(gòu)買(mǎi)請(qǐng)求過(guò)程去，繼續(xù)處理由持卡人提出的購(gòu)買(mǎi)請(qǐng)求過(guò)程中余下步驟的處理。而對(duì)于第二個(gè)信封以及對(duì)用第二個(gè)信封內(nèi)的密鑰key4加密了的令牌密文，商戶不做任何處理，只是保存起來(lái)，以后在付款實(shí)施過(guò)程（后面將會(huì)提到）中要用到。l 網(wǎng)關(guān)將授權(quán)應(yīng)答信息的密文及令牌對(duì)密文連同兩個(gè)信封一起送回商戶。l 網(wǎng)關(guān)同樣用隨機(jī)產(chǎn)生的對(duì)稱密鑰key4，用它來(lái)加密數(shù)字簽名及令牌成密文。最后用商戶的public keyexchange key將key3加封入數(shù)字信封內(nèi)。l 網(wǎng)關(guān)產(chǎn)生一個(gè)對(duì)授權(quán)請(qǐng)求的應(yīng)答，并對(duì)應(yīng)答作數(shù)字簽名。網(wǎng)關(guān)會(huì)對(duì)付款指令雙簽做驗(yàn)證。（2）l 網(wǎng)關(guān)用開(kāi)封私鑰（private keyexchange key）解開(kāi)信封，得到key2，并用key2解開(kāi)密文得到授權(quán)請(qǐng)求，然后對(duì)授權(quán)請(qǐng)求作信息摘要，用商戶的public signature key驗(yàn)證數(shù)字簽名。l 商戶還會(huì)將持卡人在購(gòu)買(mǎi)請(qǐng)求過(guò)程中傳來(lái)的用key1加密的密文及數(shù)字信封原封不動(dòng)地傳給付款網(wǎng)關(guān)。l 商戶隨機(jī)產(chǎn)生對(duì)稱密鑰key2，用key2加密授權(quán)請(qǐng)求及數(shù)字簽名，并用付款網(wǎng)關(guān)的public keyexchange key將key2加封入數(shù)字信封內(nèi)。（5）l 持卡人收到應(yīng)答，并作簽名驗(yàn)證，如果通過(guò)，則將應(yīng)答信息保存，作為交易憑證。l 商戶產(chǎn)生一個(gè)購(gòu)買(mǎi)請(qǐng)求的應(yīng)答，并為這一應(yīng)答作數(shù)字簽名，然后連同商戶證書(shū)一起傳給持卡人。l 持卡人傳送數(shù)字信封，密文，訂單雙鑒及持卡人證書(shū)等信息到商戶。l 持卡人隨機(jī)產(chǎn)生一把對(duì)稱密鑰key1,用key1加密付款指令雙鑒成密文。l 持卡人產(chǎn)生一個(gè)對(duì)訂單的付款指令。（2）l 商戶收到請(qǐng)求后產(chǎn)生一個(gè)應(yīng)答，并作一個(gè)應(yīng)答的信息摘要，同時(shí)用商戶的private signature key作數(shù)字簽名，并將其與應(yīng)答信息、商戶證書(shū)、付款網(wǎng)關(guān)證書(shū)一起傳回到持卡人。1．購(gòu)買(mǎi)請(qǐng)求過(guò)程：圖 11（1）l 持卡人在商戶站點(diǎn)上選中了商品并決定購(gòu)買(mǎi)。不過(guò)，商戶還會(huì)將數(shù)字信封及用key1加密的密文傳送到