| Lotus Domino/Notes与Exchange的比较谈 |
| 时间:2007-8-6 20:05:28,点击:0 |
安全性--身份验证
MSExchange的验证依赖于NT域服务，而NT域服务的限制是众所周知的。由于它是平面的，NT目录服务很难扩展到大型企业中。NT域只能应付几百个帐号，为了将NT目录服务扩展到大的用户环境就必须建立和管理复杂的信任关系。
其次，NT查询/响应模式与基于证书的验证模式相比较，功能薄弱，并且很不适应与远程用户以及跨企业内的连接。基于证书的验证模式要求用户除了知道保密口外还需持有数字证书，例如Domino的用户验证模式。基于证书的验证模式还支持跨组织之间的交叉验证，特别跨企业的通讯。
同样地，Microsoft将在NT5.0中支持基于证书的验证。为此，Exchange将重新修改体系结构，用户将不得不付出迁移的代价。
安全性--权限控制
与Lotus Domino/Notes相比，MSExchange提供十分有限的访问控制能力。Lotus提供的访问控制可以是数据库、文件夹、文档、或字段级。Lotus同样支持通过角色的访问控制并保持ACL的一致性。这两方面功能对于复杂的应用是十分重要的。同样地，Exchange"将在下一版中改进"。
安全性--加密/数字签字
这又是一个承诺与现实矛盾的例子。在市场宣传上，Microsoft承诺Exchange将通过充分利用NT的功能，以实现最低的保有成本。然而，NT缺乏双密钥加密支持，所以Microsoft只能在Exchange服务器中捆绑北方电讯的EnTrust产品。
结果是管理员必须面对两个单独的服务器安装，为每个用户建立另外的帐号和保密口令以及烦琐的例外安装过程，这意味着在NT和Exchange的安全模式上另外附加分离的安全机制。最终用户也不得已面对不统一的加密功能的设置、额外增加一个保密字记忆(并且使Exchange单次登录变得无意义)，才能得到有限的加密/签字功能。
对于Lotus Domino/Notes，先进的公钥基础设施自动地而且自然地集成到产品的体系结构之中。这使得加密/数字签字功能的管理、安装和使用简单化。另外，Lotus还提供了其它产品尚不具备的功能，包括对收到邮件的自动加密、在邮递和应用时的加密、字段级加密、密钥的定制以及单个文档上多个签字。Domino支持RSA的加密功能以及就象SSL加密机制。
移动用户的支持
Exchange和Outlook客户端最大的缺陷之一就是对移动用户缺乏足够的支持。Mixrosoft使用从早已过时的MSMail继承下来的"脱线文件夹"，功能十分有限。Microsoft方案并不是工作在后台(用户必须等待完成)、只支持RSA连接(与LotusX.PC连接相比建立时间更长)、只支持到文档级(比字段级复制效率低)、不支持选择性复制(需要更多的磁盘空间、效率也更低)、不能对目录和空闲时间信息进行标注，而且只有最基本的适应性和控制管理能力提供最少的灵活性和控制(没有图型化的复制管理和位置设定转换功能)。
Lotus Domino/Notes对移动用户提供强有力的支持功能。离线(本地)存储加密、双向复制、字段级复制，大文档截取与按条件进行的选择性复制、离线目录同步、复制器页面对复制过程的监视、离线的web浏览、后台操作能力(不影响前台)等。选择性复制意味着用户或管理员可以在复制时定义所需复制的信息量，全部、某部分、仅仅是已修改等等。因而，采用Lotus Domino/Notes所设计和实现的应用能够在线和离线模式工作，大大提高了所有用户的工作效率，包括移动用户。
工作流应用
从产品设计上看，MSExchange几乎不具备对工作流应用的支持。Exchange访问控制模式没有细化到支持象文档级或子文档级访问控制，其数字签名能力缺乏支持多个数字签字功能，而且不能用于表单，其"过滤器"不支持基于时间调度的触发方式。
Lotus Domino/Notes对文档甚至文档内的"区段"提供丰富的访问控制手段。对工作流应用中必须的批准/否决操作，区段级访问控制是十分有用的。同样，基于角色的访问控制手段使工作流管理更容易。Lotus提供的先进的数字签名功能支持在单个文档中多个数字签名;在Domino服务器端运行的代理允许由事件和日程调度触发。可以根据需要，使用多种方法编写代理的，如Notes宏语言、"简单操作"、LotusScript甚至是Java。
正如GartnerGroup的工作流市场(WorkFlowMarket，1998年3月)所载:
".....从功能上来说，MSExchange比Domino、Groupwise有更多需填补的空间"。
|
|
| 第1页 第2页 第3页 第4页 第5页 |
|
| 【打印】【关闭】 |
|
