最新中国建设银行企业内部网Notes升级项目可研报告.docx

1、最新中国建设银行企业内部网Notes升级项目可研报告计算机 2009-11-12 23:13 阅读269 评论0 字号： 大大 中中 小小6. 学生表中有字段：姓名、计算机和班级号，下列程序是查询并显示所有班级号为1002的学生记录，完成程序填空。endfor str(n)+的大写汉字为柒C. 计算后8条记录的工资和 D. 计算全部记录的工资和(SELECT* FROM SC WHERE SC.学号=s.学号 AND 成绩=85)A. 可以向表中插入若干条记录 B. 在表中任何位置插入一条记录【答案】Dm=pi()*r236.网络安全面临的威胁主要有哪些。（6分）目录1引言 1.1编写目的根据

2、我行企业内部网系统的使用情况和业务发展的要求，对我行的企业内部网基础软件平台Notes软件从现有的Domino R4.6升级到Domino R5进行可行性分析，编写中国建设银行企业内部网Notes升级项目可行性研究报告，作为总行领导、项目管理人员及企业网各相关部门对项目的可行性进行分析审批的参照资料。1.2项目背景和目标企业网系统开通已三年多，随着企业网系统应用的推广，现已形成以100多个大中城市为中心，连接全国38个一级分行、500多个二级分行，地理跨度覆盖全国32个省、自治区和直辖市的开发及网络应用平台。我行的企业内部网采用国际流行的Internet组网技术组建，为信息管理应用系统提供了统

3、一的开发平台、通信平台和开发模式。借助企业网，我行已全面开通了电子邮件系统以及信贷、人力资源、办公自动化等管理信息系统，使得我行能将科学的思想、方法引入到内部管理，为提高办公效率、科学决策和有效防范风险提供了有力支持，为MIS类应用系统提供了基础技术构架。企业内部网的电子邮件系统已成为我行现代化办公的重要平台，目前注册用户达35000多人，总行邮件服务器平均每日转发邮件约11000封，平均每日发送Internet外出邮件约1200封。另外在企业内部网上建立的应用系统如信贷管理信息系统、人力资源管理信息系统和办公自动化系统也为我行的管理和日常办公发挥着重要作用。从企业内部网的未来发展来看，企业内

4、部网还会有更多的应用需求，这表现在：一方面目前企业网的应用对于支行一级还不普及，很多支行只有一两个公共用户，从邮件系统来讲，随着办公自动化水平的提高，预计其未来的应用需求还很大。另一方面，由于Lotus/Domino在协作应用平台上的良好特性，以及全行广大用户和技术人员对Notes系统的日渐熟悉和了解，很多新的应用系统也会在Notes平台上进行开发和实施。随着企业网系统支撑的应用的增多，邮件用户数量的不断增长，应用处理逻辑的日趋复杂多变，信息化和网络化成为产业的发展趋势，这些变化对信息平台提出了更高的要求。Lotus公司推出的新一代的企业办公协作平台Notes R5，由于采用了新的服务器结构和

5、数据库结构，使得系统的性能和运行效率得以大大提高，同时在WEB应用开发、安全性方面、系统管理、与其他应用系统的集成方面等也有很大的增强。目前，我行企业内部网现有的系统平台Notes 4.6由于其体系结构和数据库结构的局限性，在系统性能和WEB开发等方面将很难满足日益增长的需求。因此需要对目前的企业网系统平台Notes 4.6进行升级，从而改进我行企业内部网现有系统的运行效率和性能，为新的应用的开发提供更好地支持，满足未来的企业网应用的需求，进一步提高我行内部管理的水平，加强信息的沟通和共享。本项目的目标是：1.全面升级我行企业内部网已有的Domino系统至R5，包括总行及各分行的邮件系统、信贷

6、系统、人力系统、OA系统及总行的内部Web系统，保证上述已有系统在Domino R5上的正确运行，同时确保上述系统在升级过程中的平稳过渡。2.全面升级我行企业内部网上所有的Notes 4.6客户端至Lotus Notes 5.0，确保用户在升级过程中的平稳过渡。1.3术语解释企业内部网(Intranet)，是一种企业的信息管理和交换的基础设施，它采用Internet的标准和技术来建立一个统一的、面向企业内部的网络和应用平台，并通过防火墙与外部连接，以保护内部网络的安全性。Lotus R5，是莲花公司（Lotus）新一代Domino/Notes软件的总称，包括服务器、客户机、开发工具三个产品系列

7、，其客户机称为Notes或Notes R5，服务器称为Domino或Domino R5，开发工具称为Domino Designer。Domino Administrator，是Lotus R5中的管理员的客户端，主要用来进行系统管理工作。Notes系统，是使用Lotus 公司Lotus Notes产品建立的软件系统的简称。其服务器端称为Domino，客户端称为Notes。SMTP，又称简单报文传输协议，是Internet上传输电子邮件的一个通用协议。SMTP MTA，又称SMTP报文传输代理，是Notes 4.6中用来与Internet进行邮件交换的中间转换和处理程序。1.4条件和约束由于我行

8、企业内部网是涉及范围相当广的系统，覆盖了总行、所有的一级行和二级行，同时在其上已经成功地运行了众多的应用如电子邮件、信贷系统、人力资源管理系统和办公自动化系统等，因此对其升级将是一个影响范围广、工作量大的艰巨任务，这就需要我行相关部门和各应用项目组的紧密配合，争取在短期内实现整个系统在全行范围内的平滑升级。1.5参考资料中国建行企业内部网一期工程方案中国建设银行信贷系统设计方案中国建设银行办公自动化系统详细设计说明书建行Notes系统升级优化研究分析报告（Lotus公司）2系统的需求及现状2.1系统需求概述我行的企业内部网Notes系统采用总行、一级分行、二级分行层次化的树型结构，整个系统属于

9、一个Notes网络域，共享同一个地址本。总行形成一个单独的命名网络域zh_tcp，一级分行及其所辖的二级分行各形成一个单独的命名网络域如sd_tcp，he_tcp等，系统采用统一的命名方案进行命名。总行的邮件服务器和各一级分行的邮件服务器是系统的邮件中转中心和复制中心，跨一级行间的邮件交换需要通过总行的邮件服务器进行，一级行内跨二级行间的邮件交换通过一级行的邮件服务器进行，系统地址本及系统数据的复制是在夜间定时执行的，整个系统采用Hub/Spoke的结构，总行的邮件服务器和各一级行的邮件服务器是复制中心。在整个企业内部网中，总行、大规模一级行、中规模一级行服务器（邮件、信贷、人力）采用RS/6

10、000，操作系统版本为4.2.1，小规模一级行和二级行服务器（邮件、信贷、人力）采用PC Server，操作系统版本为NT 4.0，目前OA系统基本采用PC Server，操作系统版本为NT 4.0。所有的客户端系统采用PC工作站，操作系统运行Windows 95/98，Notes客户端运行Notes 4.6.1作为标准环境。目前企业网上成功运行着电子邮件、总行内部Web、信贷、人力资源和办公自动化系统，全行的内部电子邮件系统统一采用Domino 4.6.1，为了保证系统的安全，全行一个Internet出口，通过总行的Domino邮件服务器上的SMTP MTA部件实现与Internet的电子邮

11、件交换。总行的内部Web服务器采用Domino 4.6.5，其完全采用Domino本身的技术实现信息的Web发布，客户端直接使用浏览器进行访问。信贷和人力资源管理系统采用Domino 4.6.1，在Domino服务器端完全采用Domino自己的技术存储文档数据库和应用程序，客户端采用Notes 4.6.1并利用ODBC的方式访问存储在Informix关系数据库中的数据。办公自动化系统采用Domino 4.6.1，在Domino服务器端完全采用Domino自己的技术存储文档数据库和应用程序，客户端采用Notes 4.6.1访问Domino服务器。本次升级的需求包括两方面：一方面是全面升级我行的企

12、业内部网上述已有的Domino系统至R5，包括总行及各分行的邮件系统、信贷系统、人力资源系统、OA系统及总行的内部Web系统，保证上述已有系统在Domino R5上的正确运行，同时确保上述系统在升级过程中的平稳过渡。另一方面是全面升级我行的企业内部网上所有的Notes 4.6客户端至Lotus Notes 5.0，确保用户在升级过程中的平稳过渡。2.2对现有系统的分析2.2.1邮件系统我行企业内部网电子邮件系统完全采用Domino 4.6本身的技术构建，其与Internet的电子邮件交换是通过Domino 4.6自带的SMTP MTA实现的，电子邮件系统自从1998年开通以来，运行基本稳定，极

13、大地提高了我行办公自动化的整体水平，加快了全行信息流转的速度，提高了工作效率。随着全行的广泛使用和各应用系统带来的邮件量的增长，曾经遇到过一些不能很好解决的问题，例如：1)企业网Domino系统总行最初规划的用户数为2000人，现随着用户使用的普及，总行注册用户已超过2000人，随着各应用系统的增长，还有进一步增长的趋势。2)目前企业内部网Domino系统注册用户达到35000多人，系统地址本已达到400多兆，短时间内系统不会有问题(企业网最初的规划为不超过Domino 4.6的极限)。但从Domino 4.6本身的技术来讲，其只能支持几万级的用户（不能超过10万），随着以后用户数量进一步的增

14、长，系统性能将会显著下降。Domino R5采用了新的数据库结构，对用户的支持能达到百万级，对数据库大小没有限制。这样可以为我行二级行用户的扩展留有很大的余地。3)当服务器邮箱中待发邮件数很多时，而服务器只能存取一个Mail.box，从而导致邮件拥塞，这在分行网络状况不是很好，待发邮件较多时，曾经发生导致1-2小时的邮件堵塞的情况（目前网络状况已有所改善，这种现象已很少发生），Domino R5能支持多个服务器mail.box，收发的邮件会在多个mail.box中均衡处理，这样能够预防大量邮件收发导致的邮件堵塞。4)Domino 4.6收发Internet邮件需要经过SMTA MTA进行处理，

15、由于Notes内部邮件和Internet邮件采用不同的格式，因而需要进行转换，由于Internet标准的发展，收发Internet邮件时进行邮件格式的转换有时会发生一些错误现象，Domino R5能内在的支持将Notes 邮件存为MIME格式，这样就不需要进行邮件格式的转换，减少了错误的发生。5)SMTP外出线程数最多为8个，传输效率较低，在R5中可调整至16个，从而提高传输效率。6)当服务器上的公用地址本需要压缩或重建视图的时候，需要关闭Domino服务器进行，R5上支持联机在线压缩等。7)系统的管理比较麻烦，当移动一个用户到另一个邮件服务器上时需要进行很多的手工工作，一旦操作不全，就可能使

16、用户邮件工作不正常，Domino R5的管理客户端采用统一集成的管理界面，使得管理更加方便。由于我行企业网邮件系统采用Domino本身自带的功能，没有对地址本和邮箱做任何改动，因而对Domino系统进行系统软件的升级是可行的，升级过程中，现有的管理、复制和邮件路由的拓扑都保持不变，对于总行邮件服务器，需要重新设置服务器的SMTP传输任务，调整SMTP服务器任务的参数，以充分利用R5的扩展功能。2.2.2信贷管理信息系统（CMIS）信贷管理信息系统是基于企业网基础上的一个应用系统，它覆盖全行，用户涉及信贷、计财、统计等部门，建立了41个一级分中心、430多个二级分中心和5000多个网点，是行内一

17、个重要的管理信息系统。从98年底成功推广以来，为加强我行信贷业务管理、防范和化解信贷风险起到了很大作用。信贷管理信息系统的总体实现目标是针对我行信贷管理的多级模式，根据信贷业务的现行需求和可以预见的变化，本着“以客户为中心，以业务处理流程为主线，以风险管理为核心”的设计思想，基于标准的操作系统、网络、数据库和程序设计语言，采用多级客户服务器模式，全面实现信贷业务信息管理的电子化。从业务功能上看，信贷管理信息系统分为业务处理流程和业务管理功能。贯穿整个业务功能的主线是信贷业务的处理流程，业务管理信息在业务处理流程中采集产生，业务管理功能服务于业务处理流程。从系统整体结构上看，系统采用层次结构，分

18、别在总行、一级分行、二级分行建立数据中心，数据中心负责管理本地数据库和数据上下传输的中转工作。数据将沿经办行、二级行、一级行、总行的方向上传，此传输过程在初始化过程中将下级行数据库中的数据按要求传输到上一级行的数据库，逐层向上集中。初始化工作完成后数据传输进入数据更新阶段，此阶段的数据上传只限于发生变化的数据。数据下传发生在总行信贷部门对特定的数据内容（即系统参数、标准代码等）作出修改时，通过下传方式逐级修改各层数据库内容。从系统技术结构上看，信贷业务处理系统采用Client/Server的体系结构，在服务器端采用Lotus Domino/Notes和关系数据库Informix，主要完成对客户

19、机端的应用支持、服务器端的日常业务处理、数据在上下级服务器之间的传输控制等功能。对信贷业务的处理和管理功能采用Domino/Notes的文档处理和工作流标准功能，在不同层次间的数据传递采用Domino的复制功能。在客户端，业务应用建立在Notes平台上，以文档数据库为基础，通过Informix-CLI对服务器端的Informix数据库进行访问。其服务器端和客户端的结构如下：另外对于信贷管理系统而言，另一个比较重要的部分是信贷分析和综合管理部分，它采用BO实现，利用这些工具通过Informix-CLI访问服务器端的Informix数据库。这部分功能从技术上讲与Notes系统基本无关。从上述系统的

20、技术构架来看，信贷管理系统采用的基本上是Domino/Notes本身的技术如文档数据库、工作流、复制技术，由于Domino R5与Domino R4的应用能很好地兼容，利用Domino R4开发的应用能够基本上不经修改地在Domino R5下运行。另一方面，在信贷系统中，Notes系统与关系数据库系统的交互主要是在Notes Client的前端进行的，它主要是采用Notes 本身提供的ODBC类库通过Informix CLI访问Informix数据库。因而从理论上讲企业网Notes平台的升级对信贷系统的影响不大，只需在测试环境下做完整的测试及相应的修改即可。2.2.3人力资源管理信息系统(HR

21、MIS)人力资源管理信息系统是以现代计算机和通讯为主要手段的多层次、功能齐全的人力资源管理系统，借助企业内部网，对全行的人力资源信息进行收集、存储、检索、传输、加工、分析，为各级人力资源部门的信息管理及各级领导的科学决策服务，为提高人力资源管理工作的科学化和现代化创造条件。在企业网邮件系统覆盖的所有一、二级分行都已经于1999年9月安装该系统。数据库采用Informix，用户使用Notes客户端和人力系统的客户端程序访问系统。人力资源管理信息系统主要分人力资源信息管理、人力资源信息分析和资源概览三大部分。 信息管理部分侧重于收集和管理数据，它通过对机构、人员、工资福利、政策文件、同业信息等进行

22、日常维护，实现动态查询、报表制作、远程信息交换。信息来源于人事和机构档案等。该部分主要面向人事教育部门工作人员，并由其进行信息采集、录入、日常维护及使用。 信息分析部分侧重于从基础数据得出分析结果，主要将信息系统提供的基本数据进行加工，建立决策信息库，为领导提供清晰、直观、简明的宏观信息和部分微观信息。该部分主要面向各级行领导和人事教育部门领导。 资源概览部分是以图文并茂的形式使各级领导在较短的时间内能对全行或关注行的人力资源状况有一个概括的了解。人力资源管理信息系统为纵向三级的应用结构。由二级行、一级行依次上传变动信息。人力资源管理系统主要是基于Lotus Domino/Notes的基本设计

23、元素，包括表单，视图，导航器，Notes公式，Lotus Script和ODBC，并包括一些用Delphi开发的客户端应用程序。从理论上讲，Domino数据库移植到Domino R5平台以后，不论是继续使用R4的数据库结构还是更换为新的R5的数据库结构，Domino R5能够支持原有的数据库设计，数据库里存放的文档数据也保持一致。客户端应用程序是基于32位Windows操作系统的外部程序（用Delphi开发），采用OLE技术存取Notes数据库，采用ODBC技术访问Informix数据库，在这一方面R5与R4支持同样的标准，因而企业系统平台的升级对人力系统来讲是可行的。1999年9月发布的人力

24、资源管理系统版本为1.0，目前，人力资源管理信息系统2.0 版已经推广，Notes升级的测试工作在新版本的基础上进行。2.2.4办公自动化系统（OA）办公自动化系统是全行办公自动化的一期工程，是在企业网基础上开发的基于Domino/Notes和外部构件技术开发的办公系统。它利用了企业网的物理网络和Domino邮件系统等基础资源，独立开发了文档管理库，利用工作流技术实现对文件的控制和管理，用户范围覆盖总行所有部门、分行的各处室，业务涉及全行机关的工作人员。办公自动化系统包括公文管理、秘书子系统、档案管理、信息宣传四大应用部分。提供了内部刊物、公告系统、公文管理、档案管理、资源管理、日程安排、共用

25、信息等功能。该系统能够实现内部办公信息共享，信息有序、有效地传递，减少环节，提高办公效率，减少办公费用支出。我行OA系统自从2000年9月份正式上线以来，已在所有的一级行成功运行，并逐步在部分二级行开始推广。总的来说，该系统逐步实现了总行的电子签报和电子发文，加快了总行的信息流转速度，提高了办公效率。从技术架构来看，该系统核心功能建立在总行的企业网的Domino/Notes基础上，前台运行Notes R4，后台运行Domino R4，各行之间的业务信息交换采用Domino的标准邮件和远程直接操纵Domino数据库，从系统本身来看，其主要功能如公文管理子系统、秘书管理子系统、档案管理子系统、信息

26、宣传子系统、信息服务子系统和个人办公子系统等都采用Domino本身的功能，但在一些外围程序方面采用非Notes本身的技术：1)组织机构树的管理和维护(Tree)为了操作和维护的方便性，所有的组织结构和人员信息存放在公共Notes数据库OA_DAK.nsf中，在管理员的前端采用VB编写的可执行程序Tree.exe进行维护，该程序采用OLE技术从OA_DAK.nsf中直接读取数据，进行维护后存入OA_DAK.nsf中。2)表格的统计、显示和打印(Stat)由于Notes本身的统计和打印功能较差，本系统提供了一个统计打印模块stat.exe，该模块是用delphi编写的，采用OLE技术从Notes中

27、取得数据，然后进行统计和打印。3)工作流设置程序(workflow)为了加强系统的灵活性，系统提供了一个图形化的流程管理程序workflow.exe，实现流程的管理、维护及监控。该程序采用VB编写，采用OLE的方式存取Notes数据库。4)安装程序为了实现前端程序的安装，本系统利用VB编写了一个外部程序setup.exe，该程序与Notes系统本身没有多大关系。目前经过优化后的OA系统，在总行和一级行所使用的是同一版本，共有数据库44个，数据库间的关系复杂，并且包括用VB和Delphi编写的外部程序。新的版本已于2001年 8月3日发布。总的来说，Domino数据库移植到Domino R5平台

28、以后，不论是继续使用R4的数据库结构还是更换为新的R5的数据库结构，Domino R5能够支持原有的数据库设计，数据库里存放的文档数据也保持一致。外部程序（VB、Delphi）统一采用OLE技术存取Notes数据库，在这一方面R5与R4没有什么区别，因而企业网Domino系统平台的升级对OA系统是可行的。另外，由于数据库磁盘存储结构的变化，对数据库视图索引的增强，会对打开数据库的效率上有所增强。考虑到目前系统界面使用的是数据库中的导航器设计元素，是在图形的上面做热点区域作为导航。在R5中提供了象帧结构集、页面、大纲、资源等作为定制界面的工具，可以定制更灵活的界面风格，不使用图形作为导航，可以大

29、大降低打开界面时的下载数据量，提高用户使用的速度。这些因素如果能在升级过程中予以考虑，将会对OA系统升级产生积极的影响。2.2.5总行内部Web系统目前总行内部Web系统采用Domino R4.6.5作为Web服务器，主要完成信息发布、项目技术支持等功能，其技术上主要采用Domino R4.6自身提供的功能，Domino Server的HTTP模块能够将Notes数据库的内容动态地转换成HTML文件发送给浏览器，同时也能解释文件系统的HTML文件，现有的总行内部Web系统正是采用Notes数据库+HTML文件+JavaScript功能实现的，在这方面，Domino R5与Domino R4没有

30、变化，可以直接升级。3技术及实施方案3.1建议实施方案描述企业内部网是一个涉及范围广（涉及到全行的六百多台服务器、三万多台客户端和众多的使用、管理和开发人员），生产系统多（邮件、信贷、人力、OA等）的庞大系统，因此对其的升级不可能几天就能完成，需要分阶段逐步实施，在这个过程中需要仔细规划，各相关部门及各项目组紧密配合才能使整个升级过程快速有序地进行，从而做到对用户的影响最小。3.1.1项目实施过程中的工作分工企业网Notes系统升级过程工作量相当大，考虑到我行各级系统管理人员和系统维护人员对Notes技术已相当熟悉，为降低系统的升级周期，我们将参照企业网工程建设的成功经验和企业网目前的管理和技

31、术支持模式，分别组建总行企业网升级项目组和各分行企业网升级项目组，对工作进行有效地划分。总行企业网升级项目组主要负责系统的测试、方案及实施手册的编制、总行及各一级分行的Domino服务器和应用系统的升级、总行及一级行的系统管理员的培训、总行用户培训及总行客户端的升级、试点二级行的Domino服务器和应用系统的升级、对分行的技术支持等。各分行企业网升级项目组主要根据总行企业网升级项目组提供的实施手册对一级行的Notes客户端系统升级、对一级行的用户进行培训、对二级行的Domino服务器和应用系统进行升级、对二级行的客户端进行升级、对二级行的用户进行培训等。3.1.2项目实施的过程对于整个系统的实

32、施可按如下步骤分阶段实施：（1）准备阶段目的：为企业网Domino系统的全面升级做好前期准备工作。内容：详细调查各个应用系统的开发、运行、技术实现等情况；初步估计升级所需的工作量；制定工程的总体计划；收集升级过程中所需的各系统的介质，软件，文档等；组建工程实施项目组。 （2）应用系统测试阶段目的：建立测试环境，详细测试各个系统，明确各个系统在升级过程中需要做的具体工作。内容：准备测试环境，要求测试环境尽量模拟建行目前的现状，其应该覆盖邮件系统、信贷系统、人力系统、OA系统、内部Web系统等，同时要覆盖总行和多个一、二级分行；编写测试计划、测试手册；进行测试人员的培训；详细进行集中测试，按照测试手册的要求，进行测试各个应用系统在R5下的运行情况，填写测试报告及问题记录；制定并明确改造的计划和步骤。（3）应用系统改造阶段目的：改造各应用系统，确保其在R5下能够很好地运行。内容：针对测试阶段发现并记录的问题，界定问题的