极限科技-OA解决方案

1、北京极限通科技技有限公司极极限科技OA解决方案北京极限通科技技有限公司2005年6月月30日目 录TOC o 1-3 h z HYPERLINK l _Toc107047170 第一章 系统统设计目标 PAGEREF _Toc107047170 h 4 HYPERLINK l _Toc107047171 1.1 概述 PAGEREF _Toc107047171 h 4 HYPERLINK l _Toc107047172 1.2 设计目目标 PAGEREF _Toc107047172 h 5 HYPERLINK l _Toc107047173 1.2.1 形形成连接单位位内各个部门门的信息网络络

2、 PAGEREF _Toc107047173 h 5 HYPERLINK l _Toc107047174 1.2.2 平平台化设计，可可自行规划，始始终符合用户户需要 PAGEREF _Toc107047174 h 6 HYPERLINK l _Toc107047175 1.2.3 跨跨平台的信息息连通 PAGEREF _Toc107047175 h 6 HYPERLINK l _Toc107047176 1.2.4 信信息化成效 PAGEREF _Toc107047176 h 6 HYPERLINK l _Toc107047177 第二章 系统统设计原则 PAGEREF _Toc107047

3、177 h 7 HYPERLINK l _Toc1070447178 2.1 易用用的原则 PAGEREF _Toc107047178 h 7 HYPERLINK l _Toc107047179 2.2 整体性性保障原则 PAGEREF _Toc107047179 h 7 HYPERLINK l _Toc107047180 2.3 实用性性与适应性原原则 PAGEREF _Toc107047180 h 7 HYPERLINK l _Toc107047181 2.4 先进性性与发展性原原则 PAGEREF _Toc107047181 h 8 HYPERLINK l _Toc107047182 第

4、三章信息管管理平台的架架构 PAGEREF _Toc107047182 h 9 HYPERLINK l _Toc107047183 3.1 平台的的架构 PAGEREF _Toc107047183 h 9 HYPERLINK l _Toc107047184 3.1.1 信信息化的主要要内容 PAGEREF _Toc107047184 h 9 HYPERLINK l _Toc107047185 3.1.2 信信息管理平台台的架构 PAGEREF _Toc107047185 h 9 HYPERLINK l _Toc107047186 3.1.3 平平台的构成 PAGEREF _Toc1070471

5、86 h 10 HYPERLINK l _Toc107047187 3.2 系统的的网络环境 PAGEREF _Toc107047187 h 11 HYPERLINK l _Toc107047188 3.2.1 基基本的运行环环境 PAGEREF _Toc107047188 h 12 HYPERLINK l _Toc107047189 3.2.2 局局域网 PAGEREF _Toc107047189 h 12 HYPERLINK l _Toc107047190 3.2.3 广广域网 PAGEREF _Toc107047190 h 12 HYPERLINK l _Toc10770471991 3

6、.3 数据据库系统 PAGEREF _Toc107047191 h 13 HYPERLINK l _Toc107047192 3.4 电子邮邮件系统 PAGEREF _Toc107047192 h 13 HYPERLINK l _Toc107047193 3.5 网络协协议 PAGEREF _Toc107047193 h 13 HYPERLINK l _Toc107047194 3.6 操作系系统 PAGEREF _Toc107047194 h 13 HYPERLINK l _Toc107047195 3.7 系统安安全 PAGEREF _Toc107047195 h 14 HYPERLINK

7、 l _Toc107047196 3.7.1 互互联管理的措措施 PAGEREF _Toc107047196 h 14 HYPERLINK l _Toc107047197 3.7.2 口口令保护 PAGEREF _Toc107047197 h 15 HYPERLINK l _Toc107047198 3.7.3 存存取控制 PAGEREF _Toc107047198 h 15 HYPERLINK l _Toc107047199 3.7.4 审审计管理 PAGEREF _Toc107047199 h 15 HYPERLINK l _Toc107047200 3.7.5 计计算机病毒的的防治 PA

8、GEREF _Toc107047200 h 15 HYPERLINK l _Toc107047201 3.7.7 安安全意识教育育与严格的管管理制度 PAGEREF _Toc107047201 h 16 HYPERLINK l _Toc107047202 第四章主要功功能 PAGEREF _Toc107047202 h 17 HYPERLINK l _Toc107047203 4.1 信息系系统的组成 PAGEREF _Toc107047203 h 17 HYPERLINK l _Toc10700472044 第五章 系统特性性 PAGEREF _Toc107047204 h 18 HYPER

9、LINK l _Toc107047205 5.1简单使使用 PAGEREF _Toc107047205 h 18 HYPERLINK l _Toc107047206 5.2平台结结构、模块化化组件，通用用性好 PAGEREF _Toc107047206 h 18 HYPERLINK l _Toc107047207 5.3强大的的适应能力 PAGEREF _Toc107047207 h 19 HYPERLINK l _Toc107047208 5.4技术领领先 PAGEREF _Toc107047208 h 19第一章 系统统设计目标1.1 概述自计算机应用于于管理领域以以来，短短的的30多年中

10、中，发生了惊惊人的变化：在信息系统统开发与应用用方面的进展展相当神速，从从EDP到MMIS、OAA、DSS、CCIMS的开开发，乃至当当今“信息高速公公路”、“信息港”、“政府上网工工程”、“电子商务”、“企业上网工工程”的建设，信信息系统工程程的建设浪潮潮一浪高过一一浪；信息系系统建设的三三大支柱（管管理科学、信信息技术、系系统理论）的的新成果不断断涌现，尤其其是信息技术术（包括信息息理论、计算算机科学、网网络通信技术术）的发展日日新月异。我我们正处在从从“工业社会”向“信息社会”过渡的伟大大时代！在向向信息化社会会的过渡过程程中，每一个个企业都需要要紧跟时代的的发展，保持持企业的竞争争力和

11、对现代代企业的管理理能力。计算机技术术、网络技术术已经渗透到到企业的日常常工作中，大大量的公文、报报告、报表、数数据等各类信信息量越来越越大，涉及到到的部门、合合作伙伴越来来越广泛。传传统的手工处处理方式，文文件、报表的的传递方式和和信息的利用用方式已经不不能满足企业业发展的需要要，影响了企企业领导的决决策和业务的的发展，迫切切需要利用已已经拥有的计计算机、网络络资源，实现现企业的信息息化，加快内内部的信息流流通与信息的的有效利用。从大部分企业的的现状来看，虽虽然迫切需要要实现信息化化，但是，企企业的许多现现实情况制约约企业信息化化的发展，主主要的问题有有：没有合适的应用用软件 虽然拥有一一定

12、数量的计计算机设备和和网络设备，但但是没有支持持网络运行的的应用软件，即即使建成内部部的计算机网网络，也没有有改善信息化化应用的状态态。一些部门门和业务购买买通用的业务务管理软件，一一定程度上实实现个别业务务的信息化，解解决了部门的的一些问题，但但是，对企业业管理者而言言，得到的信信息很少，没没有发挥出计计算机网络系系统的作用。技术队伍匮乏 很多企企业没有专门门的信息管理理部门和专职职的技术人员员，缺乏对企企业信息化建建设的规划和和信息应用系系统的管理。信息化建设的目目标不明确 信息息化建设对每每一个企业来来讲都是新事事物，不知道道如何才能够够实现信息化化，不清楚第第一步该如何何走。偏重于业务

13、信息息系统的建设设，对管理和和辅助决策分分析系统的建建设投入不够够，使计算机机系统的建设设停留在数据据处理阶段，没没有上升到信信息资源利用用的高度。无法直接从各级级、各类业务务信息系统中中采集数据，并并加以综合利利用。大部分员工的计计算机应用水水平比较低。极限Offfice AAutomaation网网络智能办公公系统（以下下简称极限OA）是专门门为上述这样样一类用户设设计的信息管管理系统。作作为一个通用用的产品，提提供大部分用用户所需要的的基本信息化化管理功能和和基本需求；力求减少一一般用户和系系统管理员的的使用和管理理难度，减少少系统使用的的培训和维护护；提供相当当的灵活性，使使得企业用户

14、户可以按照本本企业的特点点构建符合企企业需要的信信息化管理系系统，并且有有很好的系统统扩展能力和和与其他系统统的兼容能力力、信息共享享能力；力求求做到投资少少，并且迅速速见到投资成成效，使企业业的信息系统统发挥作用，为为企业创造效效益。 1.2 设计目目标极限OA是以开开放、先进的的Intraanet/WWeb技术为为核心的新一一代信息处理理集成系统。通通过它的建设设将以计算机机最新并成熟熟的技术为依依托，提高企企业信息化水水平，在单位位内部实现信信息资源共享享和流通，为为各级领导及及时了解情况况，为宏观管管理和科学决决策提供高效效便利的服务务，单位员工工及时掌握各各方面动态，改改善办公条件件

15、，使得单位位的管理更加加高效化、规规范化和科学学化。极限OA提供开开放、安全和和可管理的信信息共享、业业务处理和协协同工作的平平台，能够满满足单位内部部事务处理需需要。它主要要是面向单位位计算机网络络规模在几十十台到几百台台，主要应用用为：信息共共享、资料管管理、业务数数据查询、公公文处理、审审批处理、电电子邮件、报报表数据管理理、数据挖掘掘、内部银行行等业务处理理、内部办公公和协同工作作，使单位内内部信息管理理和办公水平平更加规范和和快捷，提高高工作效率。采采用极限OA构建的信信息管理系统统可以达到以以下目标：1.2.1 形形成连接单位位内各个部门门的信息网络络单位内部各个部部门的员工都都可

16、以在网络络上获取与工工作相关的信信息；不同的部门和个个人有不同的的信息访问权权限；非本地部门和外外出人员可以以远程访问信信息系统；浏览器模式的内内部和外部的的电子邮件。1.2.2 平平台化设计，可可自行规划，始始终符合用户户需要完全按照用户需需要，自行规规划、建立全全部的信息管管理项目和内内容；根据本单位信息息管理需要，选选择使用平台台提供的功能能模块，或者者专门定制的的功能模块。用用商品化产品品的价格，享享受量身定制制的服务；随着信息管理需需求的变化，管管理员可以自自行增加、调调整信息系统统的结构和用用户权限。1.2.3 跨跨平台的信息息连通提供与各种数据据库连接的接接口，可以通通过程序定制

17、制，访问现有有的业务信息息系统，如：财务、人事事等；挂接其他HTMML、JSP、ASP、CGI页面或C/SS结构和单机机版Windowws应用程序序。支持Windoows、Liinux、UUnix等多多种操作系统统。1.2.4 信信息化成效信息传输的自动动化：公文、信信息、报表、报报告等传输将将由系统自动动完成，相关关领导或部门门只需要进行行简单的点击击操作，就可可以完成所应应完成的工作作，全面掌握握各项业务的的状态，解除除了打印、制制表、交接、签签字、运输等等繁杂的过程程。信息获取的快速速化：以前需需要翻箱倒柜柜才能查询到到的信息，现现在只需要几几分钟甚至几几秒种即可获获取。充分利用信息资资

18、源：可以将将企业的各类类信息资源组组织到信息管管理系统中，人人、财、物等等相关文件、报报表、数据等等信息等资源源由计算机统统一管理，可可以充分利用用，发挥更大大的效益。办公过程的规范范化：通过办办公自动化系系统的实施，将将促进办公过过程的规范化化，通过使用用工作流等功功能模块，公公文、档案、会会议、交办、请请示、审批、日日程安排等通通用办公事务务都将依据现现有的业务处处理要求，形形成标准和规规范化的计算算机流程处理理，管理进一一步科学化。通过网络，员工工在工作中的的交流、协作作、沟通更为为方便快捷，消消除时间、空空间距离上的的障碍。第二章 系统统设计原则建立一个实用信信息系统涉及及单位的各个个

19、部门、各项项业务和全体体人员，是一一个复杂的系系统工程。采采用极限OA建立的信信息管理系统统遵循以下基基本原则：2.1 易用的的原则 参照国内外信息息系统的成功功与失败的经经验，不论一一个应用系统统的功能有多多么庞大，如如果不能让使使用者掌握，也也不能发挥作作用。信息管管理系统不同同于财务、人人事等业务软软件，只需要要少数人经过过培训、掌握握使用方法就就可以，而是是涉及各个工工作岗位的人人员，特别是是单位的领导导，如果信息息系统只是领领导者部门掌掌握使用，信信息管理系统统就失去了重重要的作用。信信息化的目的的不是为了单单纯的拥有现现代的科学技技术，而是为为了提高管理理能力和运行行效率。信息息化

20、建设不是是一朝一夕的的工作，需要要不断地发展展和完善，需需要在发展中中完善，在完完善中发展。2.2 整体性性保障原则 信息管理系统是是政府、企业业的数字神经经系统，每个个部门、每个个员工都可以以通过信息管管理系统发布布信息、获取取信息，它需需要与各项业业务系统有通通畅的信息接接口，充分利利用原有系统统，保护投资资。极限OA采用平台台化结构，平平台上的功能能模块就像建建筑模块一样样，用户可以以按照本单位位的需要，构构建符合自己己需要的信息息大厦。这些些模块可以独独立升级、增增添、或自行行设计开发，以以保证信息系系统的发展和和完善。2.3 实用性性与适应性原原则实用性是衡量软软件质量体系系中最重要

21、的的指标，是否否与业务紧密密的结合，是是否具有严格格的业务针对对性，是系统统成败的关键键因素。因此此，每一个提提交给用户手手上的系统都都应该是实用用的，解决问问题的。适应性是软件质质量体系中重重要的指标之之一，系统的的设计从最开开始就应该以以适应于多种种运行环境，而而且还必须具具有应变能力力，以适应未未来变化的环环境和需求，这这就要求软件件设计上非常常灵活，才能能具有很好的的通用性。2.4 先进性性与发展性原原则采用当代最新技技术，建立一一种新概念的的、开放的现现代管理和办办公环境，它它以TCP/IP、广域域网互连、路路由、防火墙墙和网络管理理技术为核心心，建立一个个安全可靠的的网络应用平平台

22、。利用世界最新的的J2EE、C+、PPHP、XML、JJavasccript、HTML超文本、SQL关系型数据库等技术，结合极限OA思想的独特设计，建立一个开放的信息资源管理平台。利用数据库及分分布式处理技技术、模块化化功能设计，构构造信息存储储与事务处理理平台。信息管理平台的的架构3.1 平台的的架构3.1.1 信信息化的主要要内容政府、企事业单单位的信息化化建设是一个个集办公自动动化、业务管管理、领导决决策等应用为为一体综合信信息管理系统统，是一个应应用覆盖面广广泛，涉及部部门多的应用用系统。财务务、人事、或或业务管理系系统往往只是是涉及一个部部门，或者一一部分人员使使用的业务管管理系统。

23、而而整个单位的的信息化涉及及各个部门和和各项业务，使使用人员包括括单位的最高高级领导、管管理部门和全全体员工。因因此，政府和和企业的信息息化是一个涉涉及面广泛的的综合信息管管理系统。每个单位的的信息管理系系统反映一个个单位的业务务特点、管理理模式和管理理风格。即使使同一个行业业的用户，也也有各自的管管理方式和特特点，因此，用用户对本单位位的信息化有有很多个性化化的需求。我我们把信息化化应用分为三三个方面的内内容：通用办办公应用、业业务管理和决决策支持。通通用办公应用用是各个单位位在日常运行行中最基本的的信息化需求求，例如：信信息共享、信信息检索、文文件管理、电电子邮件、请请示与审批、公公文处理

24、、常常用信息管理理、会议管理理、工作计划划、出差管理理等等。但是是，每个单位位在构建本单单位的信息管管理系统时，需需要将这些功功能进行有效效的组织，使使之符合本单单位的管理工工作的需要。业业务管理系统统有很强的行行业特点，政政府部门、企企业、科研机机构、学校等等单位都有各各自的业务需需求。决策支支持系统是对对单位各个部部门的业务数数据进行综合合性分析的基基础上，为科科学决策提供供信息支持。3.1.2 信信息管理平台台的架构信息管理平平台，将主要要依据Intternett/Intrranet的的建设原则，在在先进、实用用的基本网络络平台基础上上，使用“客户/WWWW服务器/应应用服务器/数据库服

25、务务器”的结构来构构造单位内部部的信息管理理系统。客户户端采用浏览览器模式使信信息管理系统统的易用性更更强，客户端端不需要安装装专用的客户户端软件，使使整个系统的的管理维护工工作大量减少少。特别是作作为整个单位位的信息化，系系统的用户数数量多，涉及及的部门多，而而且可能还有有远程的用户户，如果需要要维护客户端端的软件系统统，将会导致致许多客户端端系统需要大大量安装、调调试工作，影影响整个系统统的稳定运行行。用浏览器器作为统一的的信息访问工工具，避免访访问各种业务务系统数据是是需要启动、进进入不同编程程工具设计的的应用系统，更更有利于管理理人员使用计计算机获取各各个方面的业业务数据。系系统的结构

26、示示意图如下所所示：数据库决策支持模块通用办公模块OA服数据库决策支持模块通用办公模块OA服务器客户客户业务管理业务管理模块客户客户客户客户用户层数据层应用层服务层用户层数据层应用层服务层最适宜信息管理理系统的结构构3.1.3 平平台的构成极限OA是一个个通用的信息息管理平台，平平台主要包含含四个主要部部分：个人事事务、公共事务、信息交流和系统管理。个人事务：主要要是与个人办办公及通讯有有关的模块的的整合公共事务：提供供了公共事务务与业务综合合管理的相关关模块，以及可自定义义流程的工作作流功能。信息交流：是单单位内部进行行交流的有力力手段。系统管理：用于于规划本单位位信息系统的的结构、内容容。

27、按照组织织机构、业务务分类、功能能需要设计信信息系统的菜菜单，按照用用户所属的部部门、角色、管管理范围进行行管理和权限限指派；功能模块：公告通知、电子邮件、工作流、人事管理、信息管理平台的的模式是极限限科技独创的一一种信息管理理模式，主要要目的是为用用户提供一个个自由设计符符合个性化需需要的信息管管理系统，并并且可以满足足用户不断提提高的信息化化需求，努力力做到一次投投资，终生享享用。不论用用户属于哪种功能模块：公告通知、电子邮件、工作流、人事管理、模块与菜单管理角色权限管理模块与菜单管理角色权限管理用户管理用户管理极限OA的平台台基本构成通过用户权限的的管理，不同同身份的用户户进入系统以以后

28、，可以见见到、使用的的功能模块是不不同的，也就就是说，如果果没有某项功功能的使用权权限就不能得得到相关的信信息。对于单单位内部的信信息管理来讲讲，权限的管管理十分重要要，某些信息息只能领导掌掌握，某些信信息只能相关关部门掌握，没没有权限的管管理，就不可可能在网络上上安全共享与与业务有关的的信息。功能模块是实现现信息处理的的子系统，用用户可以根据据信息系统的的需要选择适适当的功能模模块实现信息息化处理。系系统提供很多多功能模块，也也可根据用户户需要定制功功能模块。系系统功能的模模块化是极限限OA的重要特特点，类似搭搭积木的方式式，选择需要要的模块，用用户就可以构构造符合自己己业务需要的的信息管理

29、系系统。新模块块和升级模块块可以直接添添加到系统的的模块库。极极限科技将不断为为用户提供更更多的信息处处理模块和原原有模块的升升级版，为用用户提供更好好的信息服务务。用户也可可以按照系统统的接口标准准自行设计适适合自己业务务信息处理需需要的专用模模块。3.2 系统的的网络环境网络结构：服务务器（数据库库服务器、应应用服务器）、客客户端、远程程访问。3.2.1 基基本的运行环环境极限OA是运行行在服务器上上的应用系统统，最低的运运行环境需要要一台服务器器，安装Wiindowss 20000/20033操作系统或或Linuxx/Unixx系统，OA系统内置Myysql数据据库，也可支支持MS SS

30、QL Seerver 2000系系列。客户端只需要安安装Winddows 998以上的版本本，使用IEE5.0以上版版本的浏览器器。不需要在在客户端安装装专门的软件件，建议使用用IE 6.0。当用户数量比较较多，且用户户访问量很大大时，可以考考虑将Webb服务器和数数据库服务器器分别设在两两台服务器上上，提高系统统的运行效率率。MYSQL数据库或MYSQL数据库或MS SQL Server数据库系统应用开发平台PHP，JAVA，VC等开发工具Microsoft Office等客户端文字编辑工具极限Office Automation网络智能办公系统政府、企业信息化应用系统平台提供的功能模块、定制

31、开发的专用系统WindowsWindows2000/2003 Server或Linux/Unix操作系统系统的构成3.2.2 局局域网极限OA可以安安装在局域网络上的的任何一台服服务器上，局局域网用户通通过局域网IIP地址即可可访问。3.2.3 广广域网有远程分支机构构，或出差用用户时，需要要广域网的支支持。远程用用户可以用远远程拨号、专专线、Intternett联接等方式式实现访问信信息系统，可可通过光纤或或WLAN接接入、ADSSL宽带、主主机托管等方方式实现广域域网OA应用用。3.3 数据库库系统数据库系统实现现数据信息的的组织、管理理、安全及可可靠性保障，并并为各种应用用提供数据访访问

32、、存储等等服务。信息息管理系统设设计的信息包包含大量结构构化信息和非非结构化信息息数据，也涉涉及多媒体数数据信息。业业务管理系统统主要是以数数据信息为主主，决策支持持需要数据仓仓库系统的支支持。极限OA支持MYYSQL和MMS SQLL Servver作为信信息管理系统统的数据库系系统。3.4 电子邮邮件系统电子邮件是极限限OA的一个重重要功能模块块，它主要包包含两个功能能：1）内部部员工的电子子邮件；2）收收发员工的外外部Inteernet邮邮件。内部邮件 内内部邮件系统统使用户不必必投资建立专专门的邮件服服务器，就可可以使内部员员工之间可以以通过内部邮邮件实现协作作、沟通、交交流。而且没没

33、有邮件服务务器的复杂配配置和管理，特特别适合单位位内部的日常常工作。外部邮件 外部邮件实实现收发、管管理员工外部部邮件的功能能。在系统服服务器上建立立邮件代理服服务，可以自自动接收外部部的电子邮件件，并分发给给收件人。员员工提交的外外部邮件，由由代理服务器器代理发出。外外部邮件模块块为网络的管管理和邮件的的使用提供方方便。3.5 网络协协议网络协议建议采采用TCP/IP。通过过TCP/IIP可以十分分方便地将异异种机型、异异种操作系统统的计算机系系统构成单一一协议的异种种机互联网络络TCP/IP网络，事事实上TCPP/IP也是是现在网络协协议中一种通通行的标准。3.6 操作系系统整个信息系统的

34、的性能不仅取取决于硬件设设备、网络设设备的性能，以以及应用软件件的性能，很很大程度上也也取决于系统统软件，特别别是操作系统统的性能。采采用Browwser/SServerr（B/S）、Intranet/Internet体系结构后，与数据库有关的操作都将由服务器来完成，操作系统性能的好坏对于整个管理信息系统建设具有十分重要的意义。目前，从安全性性和性能上讲讲，Linuux/UNIIX操作系统统在某些应用用领域优于Winddows NNT，极限OA全系系列产品均可可以很好的支支持Linuux/UNIIX操作系统统。Windoows Seerver系系列操作系统统具有网管能能力强，Innternee

35、t/Inttranett集成度高，易易维护，有较较好的性能价价格比等等优优势，极限OA也可可以很好的支支持Winddows平台台。3.7 系统安安全系统的安全主要要包括两部分分，即系统运运行的安全和和信息的安全全。系统运行行的安全是保保证系统正常常的运行和防防止系统被恶恶意攻击。信信息的安全是是保证信息的的完整性、保保密性。为了了保证系统的的安全，有以以下防范措施施供网络建设设时考虑：3.7.1 互互联管理的措措施a) 通过专网网互联。单位的信息息管理系统有有时需要与分分支结构、下下属部门，或或合作伙伴的的互联，为了了信息的安全全，建议采用用专网互联的方方式。对于非非本单位的人人员一般不允允许

36、直接、透透明地访问本本网络。b) 从物理上上与Inteernet断断开。对于保密性性要求较高的的单位，物理理上断开可以以从根本上防防止黑客队网网络的攻击，但但是也造成使使用的不方便便。针对此问问题，我们可可以采用一种种相对安全的的方案：允许许Intraanet用户户访问Intternett；禁止Intternett用户进入Inntraneet。利用防火墙技术术建立一个停停火区，将IIntrannet网络和和Interrnet隔离离开。首先在在停火区中用用一个具有数数据包过滤功功能的筛选路路由器，通过过检查流经该该路由器上数数据包的IPP地址状态，判判断数据包IIP地址是通通信之中的IIP还是请

37、求求连接的IPP；将来自IInternnet的请求求连接的IPP数据包阻止止在筛选路由由器之外，实实现初步安全全。然后用代代理服务器在在应用层将IIntrannet与Interrnet相连连，所有Inntraneet用户对Intternett的访问都用用该代理服务务器来完成，通通过网络地址址转换（NAAT）将Inntraneet的网络地地址隐藏起来来，对Intternett来的访问，代代理服务器不不对其提供任任何服务，从从而阻止Innterneet对Intraanet的闯闯入；而且代代理服务具有有身份验证和和日志功能，可可以用于实施施对数据流监监控、过滤、记记录。c) 通过使用用SSL加密密技

38、术，实现现传输安全。系统可实现现支持SSLL传输协议的的可选方案。数数据在互联网网传递时，可可实现1288位加密，对对于需要互联联网应用OAA系统的单位位，是很适宜宜采用的可选选安全方案。3.7.2 口口令保护为了防止非法用用户不合法的的存取信息，应应对用户的存存取资格和权权限进行检查查。在系统中中口令选择足足够的码长，用户口令的字符长度系统要求不低于6位，同时具备定时强制用户修改密码的功能。3.7.3 存存取控制在网络设计时通通过对数据重重要性、保密密性、公开性性及使用者的的分析，把网网络划分为不不同的网段，或或划分为不同同的工作组；通过信息系系统的管理人人员对工作组组和用户不同同操作的授权

39、权，可以控制制用户对信息息源不同级别别操作，防止止对信息非法法的访问、修修改、删除，保保证数据的安安全与保密。3.7.4 审审计管理系统软件和应用用软件应具有有强大的日志志能力。对于于任何被保护护的数据资源源（如数据库库文件）的存存取、删除、修修改等操作的的时间、操作作的用户、系系统登录等信信息都有详细细记录，提供供审计功能。3.7.5 计计算机病毒的的防治计算机病毒种类类繁多，危害害极大，轻者者影响系统的的运行性能，重重者破坏系统统数据，使系系统陷于瘫痪痪。对此必须须对计算机病病毒采取严密密的防范措施施：未经信息中心的的许可，不得得使用可移动动介质（软、光光盘等）进行行程序、信息息的复制与传

40、传递。定期或不定期的的进行病毒的的防治检查，系系统中应配有有公安部门认认可的安全可可靠软硬件杀杀病毒、防病病毒产品。系统管理员定期期和不定期方方式清除集团团公司所有终终端计算机病病毒；同时各各终端上配置置防病毒软件件，用户可自自行进行病毒毒的清除和预预防，可以设设置终端进行行计算机病毒毒自动防治。3.7.7 安安全意识教育育与严格的管管理制度在系统中最重要要的安全保密密因素是操作作人员，以上上所有的安全全都是由操作作人员来实现现的，所以必必要的安全意意识教育与严严格的管理制制度是系统安安全与保密的的重要组成部部分。主要功能4.1 信息系系统的组成极限OA具有内内部电子邮件件、短信息、公公告通知

41、、日日程安排、工工作日志、通通讯录、工作作流、网络硬硬盘、文件柜柜、人事档案案管理、考勤勤管理、工资资上报、网络络会议、讨论论区、聊天室室、企业QQQ、手机短信信、工作计划划、固定资产产、车辆申请请与安排、会会议管理、销销售管理、列列车时刻查询询、电话区号号查询、邮政政编码查询、法法律法规查询询等数十个极具价价值的功能模模块。将单位内部、分分散在各部门门和个人管理理的文件集中中、统一管理理在单位内部部的信息管理理系统中。而而且通过菜单单、权限构成成的信息共享享管理机制，使使文件的使用用更方便，管管理更安全。请参阅极限限网络办公系统统说明书，此此处不再对系系统功能进行行详述。第五章 系统统特性极限OA的设计计是基于极限限科技多年来对对管理信息系系统、办公自自动化系统、政政府及企事业业单位Inttranett系统等项目目或应用领域域中积累的丰丰富经验，结结合国内政府府部门、企事事业单位的特特点和实际应应用需求，运运用面向对象象、Internnet/Web等先进进技术，设计计的通用信息息管理平台。自自从产品推出出以来受到用用户的欢迎和和有关部门的的关注。目前前已有1600余家政府部门门、企业、事事业单位、院院校、科研机机构采用极限限OA实现信息息化管理。产产品获得电脑报、中中国协同软件件行业网、计计算机世界报报、人民日报报、运输经理世世