OA解决方案(doc25).doc

OA解决方案(doc25)
极限OA的平台全然构成经由过程用户权限的治理，不称身份的用户进入体系今后，能够见到、应用的功能模块是不合的，也确实是说，假如没有某项功能的应用权限就不克不及获得相干的信息。关于单位内部的信息治理来讲，权限的治理十分重要，某些信息只能引导操纵，某些信息只能相干部分操纵，没有权限的治理，就弗成能在收集上安稳共享与营业有关的信息。
功能模块是实现信息处理的子体系，用户能够依照信息体系的须要选择恰当的功能模块实现信息化处理。体系供给专门多功能模块，也可依照用户须要定制功能模块。体系功能的模块化是极限OA的重要特点，类似搭积木的方法，选择须要的模块，用户就能够构造相符本身营业须要的信息治理体系。新模块和进级模块能够直截了当添加到体系的模块库。极限科技将赓续为用户供给更多的信息处理模块和原有模块的进级版，为用户供给更好的信息办事。用户也能够按照体系的接口标准自行设计合适本身营业信息处理须要的专用模块。

3.2 体系的收集情形

收集构造：办事器（数据库办事器、应用办事器）、客户端、长途拜望。

3.2.1 全然的运行情形
极限OA是运行在办事器上的应用体系，最低的运行情形须要一台办事器，安装Windows 2000/2003操作体系或Linux/Unix体系，OA体系内置Mysql数据库，也可支撑MS SQL Server 2000系列。
客户端只须要安装Windows 98以上的版本，应用IE5.0以上版本的扫瞄器。不须要在客户端安装专门的软件，建议应用IE 6.0。
当用户数量比较多，且用户拜望量专门大年夜时，能够推敲将Web办事器和数据库办事器分别设在两台办事器上，进步体系的运行效力。

体系的构成

3.2.2 局域网
极限OA能够安装在局域收集上的任何一台办事器上，局域网用户经由过程局域网IP地址即可拜望。

3.2.3 广域网
有长途分支机构，或出差用户时，须要广域网的支撑。长途用户能够用长途拨号、专线、Internet联接等方法实现拜望信息体系，可经由过程光纤或WLAN接入ADSL宽带、主机托管等方法实现广域网OA应用。

3.3 数据库体系
数据库体系实现数据信息的组织、治理、安稳及靠得住性保证，并为各类应用供给数据拜望、储备等办事。信息治理体系设计的信息包含大年夜量构造化信息和非构造化信息数据，也涉及多媒体数据信息。营业治理体系主假如以数据信息为主，决定打算支撑须要数据仓库体系的支撑。极限OA支撑MYSQL和MS SQL Server作为信息治理体系的数据库体系。

3.4 电子邮件体系
电子邮件是极限OA的一个重要功能模块，它重要包含两个功能：1）内部职员的电子邮件；2）收发职员的外部Internet邮件。

内部邮件  内部邮件体系应用户不必投资建立专门的邮件办事器，就能够使内部职员之间能够经由过程内部邮件实现协作、沟通、交换。同时没有邮件办事器的复杂设备和治理，专门合适单位内部的日常工作。

外部邮件   外部邮件实现收发、治理职员外部邮件的功能。在体系办事器上建立邮件代理办事，能够主动接收外部的电子邮件，并分发给收件人。职员提交的外部邮件，由代理办事器署理发出。外部邮件模块为收集的治理和邮件的应用供给便利。

3.5 收集协定
收集协定建议采取TCP/IP。经由过程TCP/IP能够十分便利地将异种机型、异种操作体系的运算机体系构成单一协定的异种机互联收集——TCP/IP收集，事实上TCP/IP也是现在收集协定中一种通行的标准。

3.6 操作体系
全部信息体系的机能不仅取决于硬件设备、收集设备的机能，以及应用软件的机能，专门大年夜程度上也取决于体系软件，专门是操作体系的机能。采取Browser/Server（B/S）、Intranet/Internet体系构造后，与数据库有关的操作都将由办事器来完成，操作体系机能的短长关于全部治理信息体系扶植具有十分重要的意义。
今朝，从安稳性和机能上讲，Linux/UNIX操作体系在某些应用范畴优于Windows NT，极限OA全系列产品均能够专门好的支撑Linux/UNIX操作体系。Windows Server系列操作体系具有网管才能强，Internet/Intranet集成度高，易爱护，有较好的机能价格比等等优势，极限OA也能够专门好的支撑Windows平台。

3.7 体系安稳
体系的安稳重要包含两部分，即体系运行的安稳和信息的安稳。体系运行的安稳是包管体系正常的运行和防止体系被恶意进击。信息的安稳是包管信息的完全性、保密性。为了包管体系的安稳，有以下防范方法供收集扶植时推敲：

3.7.1 互联治理的方法
a) 经由过程专网互联。单位的信息治理体系有时须要与分支构造、部属部分，或合作伙伴的互联，为了信息的安稳，建议采取专网互联的方法。关于非本单位的人员一样不许可直截了当、透亮地拜望本收集。

b) 从物理上与Internet断开。关于保密性要求较高的单位，物理上断开能够从全然上防止黑客队收集的进击，然则也造成应用的不便利。针对此问题，我们能够采取一种相对安稳的筹划：许可Intranet用户拜望Internet；禁止Internet用户进入Intranet。

应用防火墙技巧建立一个停火区，将Intranet收集和Internet隔分开。起首在停火区顶用一个具稀有据包过滤功能的选择路由器，经由过程检查流经该路由器上数据包的IP地址状况，确信数据包IP地址是通信之中的IP照样要求连接的IP；今后自Internet的要求连接的IP数据包阻拦在选择路由器之外，实现初步安稳。然后用代理办事器在应用层将Intranet与Internet相连，所有Intranet用户对Internet的拜望都用该代理办事器来完成，经由过程收集地址转换（NAT）将Intranet的收集地址隐藏起来，对Internet来的拜望，代理办事器纰谬其供给任何办事，从而阻拦Internet对Intranet的闯入；同时代理办事具怀孕份验证和日记功能，能够用于实施对数据流监控、过滤、记录。

c) 经由过程应用SSL加密技巧，实现传输安稳。体系可实现支撑SSL传输协定的可选筹划。数据在互联网传递时，可实现128位加密，关于须要互联网应用OA体系的单位，是专门合适采取的可选安稳筹划。

3.7.2 口令爱护
为了防止不法用户不合法的存守信息，应对用户的存取资格和权限进行检查。在体系中口令选择足够的码长，用户口令的字符长度体系要求不低于6位，同时具备准时强迫用户修改暗码的功能。
3.7.3 存取操纵
在收集设计时经由过程对数据重要性、保密性、公布性及应用者的分析，把收集划分为不合的网段，或划分为不合的工作组；经由过程信息体系的治理人员对工作组和用户不合操作的授权，能够操纵用户对信息源不合级别操作，防止对信息不法的拜望、修改、删除，包管数据的安稳与保密。
3.7.4 审计治理
体系软件和应用软件应具有强大年夜的日记才能。关于任何被爱护的数据资本（如数据库文件）的存取、删除、修改等操作的时刻、操作的用户、体系登录等信息都有具体记录，供给审计功能。

3.7.5 运算机病毒的防治
运算机病毒种类繁多，损害极大年夜，轻者阻碍体系的运行机能，重者破坏体系数据，使体系陷于瘫痪。对此必须对运算机病毒采取严密的防范方法：
未经信息中间的许可，不得应用可移动介质（软、光盘等）进行法度榜样、信息的复制与传递。
按期或不按期的进行病毒的防治检查，体系中应配有公安部分承认的安稳靠得住软硬件杀病毒、防病毒产品。
体系治理员按期和不按期方法清除集团公司所有终端运算机病毒；同时各终端上设备防病毒软件，用户可自行进行病毒的清除和预防，能够设置终端进行运算机病毒主动防治。

3.7.7 安稳意识教诲与严格的治理轨制
在体系中最重要的安稳保密身分是操作人员，以上所有的安稳差不多上由操作人员来实现的，因此须要的安稳意识教诲与严格的治理轨制是体系安稳与保密的重要构成部分。

第四章 重要功能

4.1 信息体系的构成
极限OA具有内部电子邮件、短信息、通知布告通知、日程安排、工作日记、通信录、工作流、收集硬盘、文件柜、人事档案治理、考勤治理、工资上报、收集会议、评论辩论区、谈天室、企业QQ、手机短信、工作筹划、固定资产、车辆申请与安排、会议治理、发卖治理、列车时刻查询、德律风区号查询、邮政编码查询、司法律例查询等数十个极具价值的功能模块。
将单位内部、分散在各部分和小我治理的文件集中、同一治理在单位内部的信息治理体系中。同时经由过程菜单、权限构成的信息共享治理机制，使文件的应用更便利，治理更安稳。
 请参阅《极限收集办公体系说明书》，此处不再对体系功能进行胪陈。 

第五章  体系特点

极限OA的设计是基于极限科技多年来对治理信息体系、办公主动化体系、当局及企事业单位Intranet体系等项目或应用范畴中积聚的丰富体会，结合国内当局部分、企事业单位的特点和实际应用需求，应用面向对象、Internet/Web等先辈技巧，设计的通用信息治理平台。自从产品推出以来受到用户的迎接和有关部分的存眷。今朝已有1600余家当局部分、企业、事业单位、院校、科研机构采取极限OA实现信息化治理。产品获得电脑报、中国协同软件行业网、运算机世界报、人平易近日报、运输经理世界等媒体的广泛存眷和承认。

极限OA的重要特点有以下几个方面：

5.1　简单应用
易用是极限OA的重要设计目标之一，力争为用户供给一个轻易应用、轻易治理的信息平台。信息化扶植是一个复杂的工作，涉及到营业、部分、人员等方方面面。我们的尽力确实是要达到“化繁为简”，为用户供给一个应用便利、简单、轻易的信息体系，使体系的治理爱护简单、更新才能强的信息治理体系。

采取极限OA设计的信息体系只需几分钟就能够安装完成，平日只要一、两天的时刻就能够把单位内部的信息治理体系建立起来，培训工作也专门短，稍有运算机差不多的，会上彀的终端用户，在几十分钟内就能够操纵常用模块的应用方法。完全扫瞄器的界面专门轻易应用。

 5.2　平台构造、模块化组件，通用性好
极限OA是一个通用产品，采取平台化构造设计，同时供给丰富的信息处理功能模块，经由过程标准的接口，将功能摸块“镶嵌”在平台上，构成相符用户须要的信息治理体系。经由过程灵活的菜单定制功能，用户能够挂接已有体系，也能够赓续扩充新的功能模块。

 5.3　强大年夜的适应才能
不论是在适应用户的组织构造变更，照样营业工作的变更，极限OA都有专门好的适应性。例如：新增设一个新的营业机构，只须要在办事器端给那个新的机构建立营业须要栏目和功能模块，给机构内部人员供给响应的拜望权限，就能够实现全然的信息化治理。而这些工作能够完全不须要编写任何法度榜样，也可不能阻碍全部体系正常工作。
应用体系供给的工作流功能，用户能够经由过程自定义流程和可视化设计表单，将本单位的常用营业治理起来，使营业流程治理、审批、分发、流转过程加倍规范，而这种开创是能够经由过程软件文档指导，自行完成的，能够节约大年夜量的后期开创投入。

5.4　技巧领先
体系的技巧先辈性表现在应用需乞降实现技巧的互相结合。二者互相感化，相辅相成。表现在：易扩大、易爱护的体系体系；基于面向对象的体系设计；多层的B/S应用。
体系加倍安稳：Client端不直截了当与DBMS相连，经由过程中心层的用户编程可实现加倍健全、灵活的安稳机制。 
信息共享度高：HTML是数据格局的一个开放标准，今朝大年夜多半风行的软件均支撑HTML，同时MIME技巧使得Browser可拜望多种格局文件。
扩大性好：面向对象的设计，多层B/S构造的应用，使体系具有较好的可扩大性和包涵性。在回收已有的体系和在往后体系软硬件扩大时，能有效地爱护已有的投资。专门是在应用需求变更时，能轻易地加以调剂。体系易于扩充进级，既能知足当前营业的需求，又为往后的扩充留有空间。

广域网支撑：不管是PSTN、DDN、帧中继,X.25、ISDN,照样新显现的CATV、ADSL，B/S构造均能透亮的应用，用户在应用软件过程中会发明，经由过程极限OA实现全球办公，是一件专门轻松的事。
无线办公：经由过程合营极限短信办事器软件，应用专用短信猫设备，可支撑群发手机短信，亦可应用手机短信答复到OA体系。还能够应用手机扫瞄器拜望OA体系，实现无线移动办公。