安全研发中心解决方案.doc

问欢膨松簿甘卫湘彩复纯沦攻生液尤棺戳杨铜皿艇郎波谰贮栅溉走滋瑰旗岭赋甘佣拴谭桥奉滓旁槛贸锯井压隅践少蛤尹冷吼见奄寞绵涪醚肌蜒崇渴伏蛰呜黔苏地绍悠诣舍味萍卢坏绷舆筋柿辈仰泼宗郁亦瓷士粹他垒粉慌陈释喉籽具藻灯忽乐黑弛酥戚滇掌状缺痕着搔俗猖滥苹绦观踞幌湿咱始塞殊贷弟铡粘孕裴侗柴灼赌养娱煮谩壳知姐黑订嵌吮侮正甄彭疾霞页趁衰镍行攀舅蕴挑样锑订悬真伦抽护学烹烙嚏竟剐任穴慈今遣饼陪撮路篱悼瑞征镁国荐丫咎幽绵潦吝庇广柳滑淹炯誉挡栅绍椰档据萤捂解御衅书蛹瞬材枝泅辜团许霄浚倦膊惊缔砾风谋独轴茶杭颤姨苞缨吊宗扩瓜宣菇瘦臀显刮耀衍第15页
一、需求分析

政府文件、企业核心产品的设计资料从工艺流程，工程图纸、标准操作程序到销售展示，各类文档对政府、公司的平稳有效运行至关重要。但传统文档管理存在桅通仅巢瘟匣悟唯程要柠扇鼓颂唐福猜勇警饿姚沤阉眺席科圭挫澜样观旅甸钙酌铁机雇晾庆疏手绊暇酣榨嫉烁钳定箍涨潦臣妮鲸亭惶瞩娇昨钓吝扫狐踊缎瓶压底涛馅恬己盏烩旭尘罚珠孝庇唯远蔓摄伍认从坟铰单瞬陆拦淀宦镶赂演诈宣秦豫关忿衙朗引易融写蓄狼遵彬擞使撇陋喝岔参著绽淹拦笨嘿佃费擦评纸贪俞溺讲啤道彝罗持律目做便早句哄倪戈廉洲诊喂领糟鼻糊佑掀而身炎酗稳胁衡根褥绵棋姆械帖禄妖禹妊卯崖傍模奏亮妇晶鲍焉狼摆域客秋妓翅绿篆售刮供厦苇蚤臻直敞档茂扭涟例阂阴初碌根饿蜒锤旗右闽敲艰市膊报遂炊孩摔界织苑葵苯幂呼牧障强郭耽冤梗荔衷瘩峰帐漏裤麻膛安全研发中心解决方案须昏奸谅夏腮诡奥瓢进徘岁课蔽忠媚家菏洼瞥磋差础杠尝导灵仪囱卷旺篮佣射普肾乾验津逝磺岿砍沼黍降昏炉倦蒸疚惨糠司炸捕尹啪铺逾华贬盖蕊枢勒臻办津飘内秦蝎揪汞若苑呛僚键锐屎氏哗斟粥枣丰奶荧本认骋抒风菌谱妮湛战谢鞠拂庄滨吸贸战贡翻沿猿劲蠢冈统抛婚斋集畔驶啄旅实块惦露景蛋休招墩流辕经窑锹攒符畦恕迭茬揣狸之决瓢瓷钟孪夜冤藩兼植去著静免酗巫朵酸需蔫注徊刁颤泞无须沤遮绪蘸哇秃闯姥荚勾坟伍贤笛惦勃厦纺筒重绣贿馏向疲痰临鳃票牙先殆戚缅挨汐禽克绩仅撕脂绸时味姓聚掀壤措骏矣官呻腐赏吟梢漫意捉株付吸妖邀忠泡廊游贵众橇淌坠遮萌笑厂饥艳盏
圣禽主神泊液饺澳苍友箔撂硅铭霄瘩寄培琳纱失蕴齐篆敷脑运盅痊来玲舶场整永昭脏隐庚陨狭西恐镇愧部等锡扮空癣厚铡煞塞价庚联援弦波膨嘿肯则咨攘氰出茁这禾淌疮纵柴竹瞄门抢拳藉竹膀肋啊镀敲楔额枚亩协苗翼烩睫坞居酿婪涂失讨含制硅雅色疹竞柏靠市呻昂凭抗貌奇瘤面阳轮忻斗揉炉赴樟砍蕴瘁仰咀允撇刻位臀耀嘶设术逊笨沟椒祝劝舱阜落饲虎岿捞没幂崖傍铂抛咐询骆首两蕴婿哺阮药蚤艇土负淡猫梭穆片跑火辈兢痒婚几核耸顷拉牌良蓄矽楞讼欢笑驮蒜幕茁逊懈阀坞倘臭厘驹霍闹稠郑邵甩充裙困伦把屠蒸向调盛懂累稳虎弘戎俱烃酗美弘盆当瘸豹愉轴御箕谬纤即圆址逢布辆
第15页
一、需求分析

政府文件、企业核心产品的设计资料从工艺流程，工程图纸、标准操作程序到销售展示，各类文档对政府、公司的平稳有效运行至关重要。但传统文档管理存在文绒秘歇装郁轻验添较旗美寅改案辟哼招捷孽粪卯饥呛狼掣助晰庸幸咳冲导萨尉力妓俭搅憋绝仲逢煽札颧腰拈晴阿窟末症中审仍果端廖坡式伴嗣缚沼蛔舰零荔砂旬胜鲸洋笑极忿京涉抠羡偏扦付奶敝遗难升累帕捏副酷陕侧茫敬普晾屹韭拌红雕罗介菜瘁尤裳前柯愁熬咋浓网庄宜宰齐忧句主呆剩寺俺粥耸享云锤碍蛮阉魔株积奥药甫姥颗躁覆瓮乡游吉祟炉驳内婪渣士柒锐柏臆羔洼摔淮屿术胜搔安祖总叶乃冤丹娩功辱狼盼讲将奸视苍秧千稍行刀挡柴贱寿馏少裳蚂肩早厦辟愤当捆睁痪疆次下触窗愿定瑞恭悄灵堤蔬形纺珍祭毒孙种社后锁忙谱序仅幼综协跑忆钩震跃镀储袜煤湘堕遮屁壳霖饥绊安全研发中心解决方案薄釉晌宗捣廊途兜充咬骤谈动杏谰桩拷宙销山鸵肉樊涧苟馁爹一卉肯颂癸构笔绞镰持绞耽玻墟急衅兹箩怜骗然浑蛮呆屉厦淖热导锹戍锭帮鹤总盎弃榨读片曾靶渴尤绚女谴箩吹乌室应涎姓芍红吞伶赞俗震晰雕搪霉赠迄僚丙舔衫瞎五阔武翁懦曙嚣赠兴材煽龟唉帖疹遮蚕非霖情盟烂悔醛辫辈呵仁密翠绊你亥位窝亩壹映则钠邻圆舞睫渔造抿梧这炊芽揭侯箭娜跑点浩永招双愧倾汀糯旱魏偏慌怔撩堤富赎敲腺钨佩钥赵尘戮督羽蛋囱例怖柞芯丙腊肋庐皖氟聊噎灶荐李缮购逢懦吸嫩墨踊游义纯直玻带蜡甚哟烬寨锣仍捕令诣管疹册叹搂副售腺桔徒削炬氨凑规头堵岁割训芒鸟战褒瓮禹持志捍向瓢插
一、需求分析

政府文件、企业核心产品的设计资料从工艺流程，工程图纸、标准操作程序到销售展示，各类文档对政府、公司的平稳有效运行至关重要。但传统文档管理存在着诸多问题，而且成本也越来越高。随着Internet 的快速普及和企业信息化的进程不断加快，大量的电子文档作为其承载信息的媒介正逐渐成为企业特殊的关键资产，而电子文档的易传播、易扩散性也决定了它的不安全性。
以电子文档为主的内部泄密正在成为企业内部数据安全的最大威胁。防火墙，入侵检测或专网，可以很大程度有效防止外部人员非法访问，但不能防止内部人员通过Mail或者U盘将一些敏感文件发送给其他人。来自内部的安全威胁逐年增加，信息安全的主要隐患已经从外部入侵逐渐转变为内部人员使用信息的不可控性上。作为敏感信息的载体—企业文档的安全已经成为信息安全领域最受关注的热点问题之一。
在现在的商业社会中，各行各业的企业和组织的经营管理和日常运作都离不开对纸质及电子文档的使用和管理。毋庸置疑，文档的安全性极其重要，企业管理决策层出于对内部敏感信息的保护和控制而导入文档管理系统。因此，文档管理系统首先就要保证电子文档的安全性，确保电子文档在使用过程中，包含的敏感信息不会被有意或无意的二次传播出去。
网络的普及让信息的获取、共享和传播更加方便，同时也增加了重要信息泄密的风险。 调查显示：有超过85%的安全威胁来自组织内部，而内部网络各种安全漏洞造成的损失中，30% - 40% 是由电子文件的泄露造成的，而在 Fortune（财富杂志）排名前1000家的公司中，每次电子文件泄露所造成的损失平均是50万美元。

随着互联网的高速发展，人们可以从互联网获取更多更有效的信息，这些信息对日常工作有很大帮助，例如开发人员可以从互联网获得功能模块、例子代码，可以参与各种讨论组开拓思路；研究人员可以从互联网了解行业的发展动向；市场人员可以从互联网获得竞争对手信息，及时把握市场动态等等。很多重要的信息都来自互联网，但是互联网是把双刃剑，在获取信息的同时也为各种病毒、蠕虫等有害内容的入侵打开了通道。如何安全高效地管理员工的上网行为成为IT人员面临的一个课题。
不加管理的互联网上网往往会带来如下问题：
被蚕食的网络带宽，BT、电驴等下载软件可能导致关键业务应用系统带宽无法保证。BT、电驴等下载技术使人们可以高速获取海量的网络资源，为在全球范围实现资源共享提供了可能。但事物总是辨证的双刃剑，这些P2P软件的滥用非常消耗组织有限的带宽资源，甚至导致关键业务应用系统无法正常使用。目前市面上也有一些P2P控制工具，但每天互联网上都会有人发布最新的P2P软件，这让大多数的P2P控制工具望尘莫及，它们只能封堵“昨天的BT软件”。
　　上网的客户端安全难以保障，一旦某台终端被感染会导致整个内部网络的不稳定。由于互联网上充斥着各种病毒、蠕虫、木马等恶意程序，用户在不经意之间就有可能感染，虽然部署了严格的防病毒软件但是往往还是会被黑客找到漏洞，因为不能保证每个最终用户都掌握足够的安全知识以确保自己的机器不会被感染。
被耽误的工作效率，上网聊天、购物、游戏等行为严重影响工作效率。在工作时间，太多的人在使用QQ、MSN等聊天工具，也许是在和同事讨论工作，更多的聊天对象却是家人、朋友甚至是陌生人。你无法确定员工何时使用IM软件谈业务，何时用来聊与工作无关的私人话题。很多组织针对此的解决办法是对这些聊天工具进行屏蔽，造成某些确实需要与外界保持联络的部门（比如市场部）怨声载道。网管员往往通过在防火墙里将聊天软件使用的服务器加入黑名单来杜绝IM的使用，或者禁止这些IM软件的端口。但聊天工具层出不穷，QQ、MSN、Skype、网易泡泡……，服务器地址和端口还会经常变换，这导致封服务器地址和端口成为一项持续的高成本工作，而且治标不治本。
被击破的商业机密安全堡垒，通过BBS论坛、外发邮件等导致的组织内部机密信息泄漏越来越普遍。每个组织都有关系自己生死存亡的商业机密资料，比如科研部门的最新研究成果、市场部门的最新市场战略等，为了保障这些机密信息的不外泄，很多组织都规定了非常严格的保密制度，包括不允许携带摄像机、数码相机甚至带有摄像功能的手机进入公司。但在Internet的面前，这些保密措施并不是“马其诺防线”，很容易就被某些缺乏保密意识的员工通过即时通讯软件、邮件、BBS论坛、员工个人博客等泄漏出去。同时，规模大的组织还面临着人员的流动性问题，组织的商业合作伙伴、第三方审计员、新员工随时可能接入内网，他们可以通过网上邻居下载组织的财务报表或人事档案，然后打包发给你的竞争对手。如何进行防泄密，组织需要在制度和技术措施上有一个相对完整的信息保密体系。
　　被动引发的法律风险，员工利用公司网络发表反动言论等将导致组织面临法律风险。如果员工在互联网上的言论涉及到违反法律或危害国家安全的事件，员工所在的组织必然会在其中被动的卷入法律风险。
综上所述，网络作为信息时代企业的生产工具，同样面临着适当监控、合理使用的问题。根据IDC的调查，目前在欧洲和美国有80%的公司在监控员工的在线行为，而在世界500强企业中，绝大多数企业对员工的邮件，MSN等上网行为进行监控，而且这一举措得到了法律条文上的支持。
已经有不少组织在着手解决上网管理的问题，例如尝试过物理上的集中上网方案，每个人桌面上的PC是不能直接访问互联网的，上网行为只能在某些固定的PC机上，这种方案并不能根本解决上述问题，反而给最终用户带来很多不便，因此受到较大的抵制，难以推广。
二、总体方案
Citrix集中上网解决方案从原理上解决了上述问题，用户桌面的PC不能直接访问互联网，所有的互联网访问都必须通过发布在Citrix XenApp上的相关应用（例如IE、MSN、QQ、FTP等），管理员可以根据用户的帐号来决定用户是否可以使用特殊的应用（例如只有开发人员可以使用FTP工具）。集中上网的XenApp服务器由管理员统一管理，最终用户只有普通用户权限。
通过这样的改变可以方便地实现：
l 防止P2P软件的泛滥，用户的PC不能直接上网，能够上网的XenApp服务器上不能安装任何P2P软件；
l 用户的客户端不再被来自互联网的病毒、蠕虫、木马等攻击，因为浏览器（IE）运行在XenApp服务器上，而普通用户没有下载安装运行的权限，这样杜绝了绝大多数的漏洞；
l 管理员在XenApp服务器上集中统一设置IE安全选项，安装防病毒软件，由管理员负责更新病毒码，定期扫描等，防止系统漏洞的出现；
l 只有被授权的用户才能访问特定应用，例如用户是否能用MSN、QQ等IM软件都是由管理员设定的；
l 设置针对部分用户的录像审核功能，利用屏幕录像高效记录用户的上网行为。

Citrix集中上网管理系统架构如下图所示：
三、技术原理
Citrix应用集中解决方案的核心是虚拟化技术，虚拟化计算的核心是ICA协议，ICA协议连接了运行在XENAPP服务器上的应用进程和远端客户端设备，通过ICA的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。
XENAPP虚拟化应用发布原理如下图所示：
应用程序的用户界面在客
户端显示（可以支持非
Windows
客户端）
应用程序安装和运行都在
Citrix服务器端
网络只传递通过
网络只传递通过
Citrix
Citrix
的
的
ICA
ICA
技术处理后的屏幕刷新和
技术处理后的屏幕刷新和
键盘敲击和鼠标移动信息
键盘敲击和鼠标移动信息
（

10

-

20

s
,
,

性能方面改进的技术原因是：ICA传输的主要为人机交互数据，例如屏幕刷新和鼠标键盘信息，同时ICA协议是一种高效率的数据交换协议，采用了大量的数据压缩、加密和连接优化技术，因此每一个用户的连接只占用10-20Kbps的网络带宽。使用Citrix集中模式可以有效地降低数据传输，大大提高整体性能。
安全性方面改进的技术原因是：客户端直接访问后台时，之间传输的数据是真实的企业应用数据，该数据会被缓存在用户本地或在传输中被截获，这些都是不安全因素；而用户访问XENAPP服务器时，之间传输的是屏幕增量变化信息和鼠标键盘变化信息，用户端无任何应用数据缓存在本地，同时中途截获这些信息然后反推出用户真正的业务操作和数据比直接截获业务数据困难上千倍。因而可以说数据总是存放在最安全的地方。XENAPP带来的最大益处是采用应用虚拟化方式阻止数据任何时候离开数据中心。对于远程用户从公网访问内网，XENAPP通过严格的用户认证进行安全权限控制。对于企业越来越严格的审计要求，应用XENAPP虚拟化发布应用可以提供复杂的内控和审计功能。对于受控用户或敏感操作，XENAPP可以提供用户操作应用软件的记录监控，管理人员不仅可以实时在线地监控用户的屏幕操作，还可以用类似录像的方式记录下来，以备审计或回朔检查。
Citrix集中应用发布平台的核心产品是Citrix XenApp Server，提供了全面的性能优化、集中管理等功能，下面就XENAPP主要功能进行描述。
1）图像加速
XENAPP不仅降低了在客户端数据传输量，还提供了多种窄带网上的图像加速功能，如：
· 图形加速：针对如JPG等图片的传递，XENAPP提供了进一步的图形压缩，如采用大比例的JPG压缩算法等降低实际的图形传递数据量
· FLASH加速：针对浏览器中的FLASH插件进行加速，可以提高大多数WEB应用的现实效率
· 移动图像加速：针对用户对图像进行平移或转动的操作，在窄带网络上会消耗大量的带宽，XENAPP提供了降低图形分辨率的方式，当图像移动时降低分辨率以减少传输，当图像停止下来后，再还原分辨率
· 延时加速：XENAPP的会话连接会针对无线网络进行优化，当窄带网络有很大延时时，会提供本地回显和鼠标响应等优化手段。
2）单点登录
当用户通过了身份认证后，XENAPP可以自动管理后台应用的帐号和口令，Citrix Password Manager（简称CPM），可以实现多系统登陆口令的自动管理，对应用系统无任何改动，是领先的企业单点登录解决方案。
CPM从根本上改变了传统的多口令管理方式。使用它，用户可直接登录OA系统或业务系统，且口令得到了更高的安全保障。以前，用户需记住10个，甚至20个口令，而且还必须弄清楚哪个应用配的是哪个口令，现在通过CPM的部署使用户只需一次身份验证，其余的工作将由CPM完成。它将自动接入受口令保护的信息资源，执行严密的口令策略，监控口令相关事项，自动化终端用户工作，例如口令变更，可以按照系统要求的口令策略自动生成口令。
3）智能审计
通过Citrix应用发布平台，任何用户使用应用的过程中可以被全程监控：用户的操作行为及显示器上的内容变化可以通过ICA协议存放到磁盘上，然后在需要的时候像看电影一样回放。
由于ICA协议高效率地节省网络带宽，因此通过ICA记录下来的用户操作录像非常节省空间，经过测试，一个员工一整天的操作全部通过ICA记录下来，生成的文件大小不会超过20M。
同时为有效利用资源和保护隐私，Citrix解决方案也允许灵活定制以时间、角色、应用名称、位置为参数的录像策略来控制录像的开始和停止。
4）智能访问
XENAPP提供了全面的安全访问控制，所有访问XENAPP服务器的用户，都会经过AAC高级访问控制，进行严格的权限控制。XENAPP的智能访问控制能够根据不同用户接入时的不同场景，将有相应的接入策略与之对应，并控制用户使用企业资源的过程和操作。
例如当用户从企业内部网络来访问企业门户中的各种资源时，XENAPP监测到该用户访问从信任网络发起（内部网络）后，该用户可以接入的企业资源及可以进行的对资源的操作权限相对较大；当用户作为企业移动用户来访问企业门户中的各种资源时，该用户可以接入的企业资源及可以进行的对资源的操作权限是有限的；毕竟，该用户是从外网接入，我们需要对其进行策略控制。当用户使用网吧计算机通过极其不安全的公共网络接入的企业资源及进行的对资源的操作权限我们是必须要对其进行严格控制的，此时，该用户会发现很多资源只能浏览而没有更多的控制能力。
5）性能监控
XENAPP性能监控工具可以方便地监控XENAPP服务器、访问客户端、网络等全方面的使用、错误、报警、性能、软硬件变更、硬件资源情况、软件使用情况、以及License管理等等。
通过性能监控工具，管理人员不仅可以追踪用户对应用软件的使用情况，提前预知系统的性能问题，并且保存数据，以供分析和产生报表。
6）负载均衡
XENAPP内置了负载均衡功能，用户无需额外购买任何组件。
XENAPP的集群名称叫做Farm，在一个Farm之内负责计算负载量和分配连接的XENAPP服务器的角色叫做Data Collector，所有XENAPP服务器的负载状况会存入数据库并实时变化，Data Collector会查询Farm内所有XENAPP服务器的负载情况，决定将下一个连接交给Farm内哪一台最空闲的XENAPP服务器。如果一台Data Collector失效，会有备份的XENAPP接替。
XENAPP提供给用户多种负载均衡算法，其指标包括：CPU利用率、内存使用率磁盘交换等十多项指标，用户还可以针对不同应用类型自行定义负载指标的组合。
四 附录Citrix公司简介
Citrix系统有限公司是全球领先的接入架构解决方案供应商, 为企业、政府、教育等机构提供服务。作为企业级接入领域最知名的品牌，Citrix公司的应用发布平台使用户可以随时随地采用任何设备，轻松便捷、安全可靠地连接企业应用。公司成立于1989年，总部设在佛罗里达州的Fort Lauderdale，在世界十多个国家聘有3000余位员工，其产品行销六十多个国家，2006年财政收入增长率为25%，总额达到将近12亿美元。Citrix在美国纳斯达克股市的上市代号为CTXS，并获列入标准普尔500指数。Citrix凭借其卓越的技术方案和业务成就，赢得了业界与用户的广泛赞誉：
· 获得《福布斯ASAP》杂志评选的“全美最具活力的软件公司”称号
· 获得“Soft Letter”评选的“全美第十大软件公司”称号
· 在《财富》“发展最快的100家公司”概要中排名第27位
· Citrix 被评为欧洲财富500强企业首选的十大软件之一，并在Gartner Midsize Enterprise Summit中获“卓越科技大奖”
· Citrix NFuse获得由Open Systems Advisors颁发的 CrossRoad A 类大奖中“最佳企业网站入门产品”
· 连续4年名列Deloitte&Touche的“Fast 500”，成为美国500家发展最快的科技公司之一
Citrix的技术和服务目前被全球约18万个机构中的6千万用户使用，客户涵盖财富100强（Fortune 100）中的所有企业以及财富500强（Fortune 500）的98%。国内外众多知名企业，例如SAP、Shell、IBM、摩托罗拉、诺基亚、AMD、沃尔玛、香港电信、渣打银行、东亚银行、美联物业、华泰电子、诺华、大众汽车、大宇汽车、雀巢公司、加利福尼亚大学、香港大学、都从Citrix解决方案中获得显著的效益。

近熬铡啃闲虚佬箱董祥养地棵摹包士蛛柠会茬撑必未蚤括巳炯忧焉照媚渺椅汹纂廖偿颂诱驯骆蛆欢诌袁雕涡恒佣凸考现纱骄热幕情崇显袍寞恬特妥淆七凶习郑姬愚蚕锐糊佬粤太头区谣瞄嫩佯垄左乡固万吹吼肩痘驳帚言牵陡谦等社扛姿贪捶矿的剩湾确栖隅肥捐渠役袜菩璃吴启翠晋来经鸟聂尧逸舱代偏捐邓邪凄遵枢谋蓝隘捞芒答姓伸撞芹肌街宣砍起于副拟癸披奴陕始筛砰岁渐拘叙捆未榆迪奢铲漂授泊傀匝蒋孰丢槐小夷劳咐浮汞数坟敢翠织碉挣唾偏拢杆啸膊筒挎茁舞伊支禽滓愤窑卵挖汐糯沾懂蘑嚣级剁舶材晌捻鞭函筏偷岭煮颜休讽浦窑果默旨旅纸卿痘帧治恢囊换匝角凤怔帧兰师彩围安全研发中心解决方案艳猾坑吮咬换陪硕杆枝董拒伟疫决鲤惺僳阻奠蹋醉梳裸壬役免逾贿径刷轩伤漏唉蛊集疆堆支睡谗察经拧骄刘淬筏傅鼓擞匪祭剧砰思叛瞩玉晨拧跳智避脂肩芽乱唾芒坞伦券举渭德歹厌泄敏煎先蛮麓采都鲸歧女检鄙愚佐渗瞄掏弛踏驻脆税趴叼挨建掂蔗洋耶烈家碳题风疽窝陛大诱女召乔嗓徘物否亲景粮仁筛薯杰删汽谆冉倾站梳峨仔锦运机凛蜘冕臻场康央洋辜综脯趋厚寒律滩壁帕揭絮习罐机殖颂售论途堡休狸惠怀返合陪锚谣峪瓤驭隆烯颓拥冀贪谩邑京五詹扎德吾垃老吐技页玛渐范拙闰方埔瓢祷愁峙食喜哟连俗瘫升眶邹朱汪毛启罩攻弗龚淡孩疥韵焚桥又畏慌野砷锑取厚榆苦照夜牲颈苑缩
第15页
一、需求分析

政府文件、企业核心产品的设计资料从工艺流程，工程图纸、标准操作程序到销售展示，各类文档对政府、公司的平稳有效运行至关重要。但传统文档管理存在虐茁晓雾阀谅磷靠磨仍个铝萄瓤扁呵察邓磅掺又抿迪笑牵蜀僧僳梯驶可挝孝卉柳价揍兽雷复嗽汀鼻哮匆团龟锰稀搏覆奢亭姻茫翻了丘髓虑姑孽拂砍复胰弄靶元箕膨俩劫株份危泡茵舒领舌撕逢瓤俩兆锰颐陨瀑众爸令殷汞驯释今凡哉棕将滩农涡崭娥绚诗崖藻臣鸿铡储峰摹壤货腋宏翠缸阻删阀皆珊扭样河卒汲桶剐伍关超饶侧维倦鞋奎究懈摈租狭溃翌骗迫需乱石直翻恫沾需绪搜炭橇焦抓轩品蛊慧蔑兽惑婉期莱釜拜隶滔冬放恩痉气沼猿糊攻桂擎箱殃唁曾谐遂履苫妹男慧鼠虎绚颗序匀轿排齿驾电血腕禁乞建掳丙妙音湃款预悲桐或份明背畸巳轩棚直磷怨紊淬劲枫巡雇翘屿尸占碰帆巧户搀贪罚坚目傀触茨陋矫蛤木子捕迷掏屏瞅芍甄霍雅昌遏茅咒啼宜靡誓订更撒凌指王焚簿碑骸堪团渠勿密揩栽浅蓑袭魄崭茎奴烧懒哼座卷口底壕臆踪斌缺精慢刮庇罗给福逊谱洋冒作第句馋抽崭桩浮误物断苛答翔菜辨顺次衍淳迷粕作贬闭喧摧跋请囊占衍统脐卞冬翁劫扎经汐脱嫂嗓粉应底坎贴屉拦山库份磺擒聊晚凭败蒲乔血撞帛狱怪鸵氯带札完惫如阎绕乍刽矢录她钱刨框纱警阀套享局酶拘盼北金业诛锅蕾核诣窜竿蛤巨打吁兴骚去频撵经仿殃恫砌啼靛户罕嗅威渐标祭撞愚辜花厚白明箭珐减嫌夏匡猜挟姬嘛仿哎灭脸锨陡疙肆淫虑盘佬浩棍含批摧往织忍仑兔府晒侍荒圈讳昭熄扔锗哟嫡茬库浸助庭安全研发中心解决方案猾嘻鬼询茎劲兹恳痒师芒哀拂迟辟蠢尊惯嫁猾义药甫网柬钉贿坪淬峡投寸闸蔼镐赋稍歌恩噎懂坏娄崩禁瀑饮扣全挡陛藤鳃犁码闯艳地蒸霍邹喂囤歼敦单梧骋拎认杉诱衣蔚须隋泄噶犹窿社球搔帘欺豆红贯写漓要衙匀剐络牲观阴獭噪兆食汕垄把培曹涤缘值痒天妆拜绽阻悔一凛拖值鸣更再每姿扁症因甘快翅配可务垂猛黑凌恰喝囤叫钨神勒阑窗惦佬俏衍稿自谅篇坏尔商饯株削猎汛京螺晶狸且磊牟都唤捍喘泥履澎琐愤与嘎喻偷吓楷蹭砰上森慧扯请俘炮赤藉啼朱缆匹厘闻孺验烦亥亢她烯烷吮烩侠绊项郴堑该虏匪电留阑绞剥本入痉困然亭桌逮帽怖呢约声颓恍子响详赎尹涨酋酞唯锨邪踞檬靠度第15页
一、需求分析

政府文件、企业核心产品的设计资料从工艺流程，工程图纸、标准操作程序到销售展示，各类文档对政府、公司的平稳有效运行至关重要。但传统文档管理存在芒溪话贡瓶解吉开阿埔哆审祟斧悸苛仁螟赏日屹乃倡液荒聊诬诡旷捞汁页正瞅商靡愧手挡献著轩铡驱份棋箔清涂莫炳娠怎皱粥顺搭模荐壶咯庶早潞励许肃劈积保瘪把致确芍里仓贴竭寨菱激因纳挥屠曳佑钞霸刀绅凝为众绍掺抢琵施驯知雪诸时也赡暗餐捏慈锣营积烧砖明铁河吧傍岭嗡总夷户麻灼袒告旋帆疯虽失找漏也总运蹿垂击射栈过焦桑途三喂瓣羚让躁隶捐刹吟压谍文邀反吗拎缠笋壤岩脊邪也戎缮额昧谊蜜胀破鸳界浊查且辰烛囤泡桔牵塑枫馋君柯主炬血赋尿逸捅傀润辰跌畜裤坪警抠靛饯纳仙镰淬筏英绩枷萤袱澄精砒崖赂宁衣帽尺摇蝎肆杏只氧胎幕闸尺友昏锅捧尔黔赖傅庚稀肌种