專利名稱：管理和監(jiān)控電子通信的系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子通訊，更具體地說，管理和監(jiān)控電子訊息(“電子郵件”)。
背景技術(shù)：
一個電子郵件系統(tǒng)主要組成部分包括客戶端界面，配置和身份管理，訪問控制，郵件傳輸，處理，和儲存。Webl. 0或前網(wǎng)絡(luò)郵件系統(tǒng)是基于垂直整合設(shè)置這些組件的技術(shù)，如圖1所示的例子。這些解決方案將客戶端界面同訪問控制和授權(quán)，郵件服務(wù)，和他們的處理和存儲緊密聯(lián)結(jié)一起。選擇這樣一個系統(tǒng)將實體或用戶限制在由技術(shù)應(yīng)用提供則選擇確定的技術(shù)和戰(zhàn)略方案范圍內(nèi)。此外，這些解決方案通常不能為教育用戶和機(jī)構(gòu)提供他們所必需的安全，策略管理，系統(tǒng)管理，以課程導(dǎo)向，和面向用戶的特性。


本發(fā)明的一個充分和全面的披露，以最佳模式來指導(dǎo)所屬領(lǐng)域普通技術(shù)人員，附圖包括
圖1是一個傳統(tǒng)的電子郵件系統(tǒng)的圖解說明； 圖2和3是按照本發(fā)明一個具體實施例對電子郵件系統(tǒng)的圖解說明； 圖4和5是按照本發(fā)明一個具體實施例對可模仿的訪問策略圖解說明； 引用符號在當(dāng)前說明和圖紙中的重復(fù)使用，目的是代表本發(fā)明相同或相似的特征或要
ο具體實施例的詳細(xì)描述
下面結(jié)合具體實施例及附圖，對本發(fā)明作進(jìn)一步地詳細(xì)說明，所舉每個實例只用于解釋本發(fā)明，并非用于限定本發(fā)明的范圍。事實上，對本領(lǐng)域技術(shù)人員，這將是顯而易見的，對本發(fā)明可以在不偏離范圍或本質(zhì)下進(jìn)行修改和變化。舉例來說，一個實施例中描述的功能可以用在另一個實施例中從而產(chǎn)生再一個實施例。凡在本發(fā)明所附權(quán)利要求范圍內(nèi)，所作的修改和變化，均應(yīng)包含在本發(fā)明保護(hù)范圍之內(nèi)。所述的系統(tǒng)和方法允許一個實體，以集成市場領(lǐng)先技術(shù)實現(xiàn)核心功能的方式，來拓展實體的電子通信能力，并為學(xué)生，家長，和教育工作者之間的教育合作提供機(jī)會。應(yīng)該被理解為，電子通信被確定為是包括以下所有形式的電子傳輸，用戶之間，用戶和非用戶之間，如系統(tǒng)或應(yīng)用程序，和非用戶之間。該解決方案被集成到一個易于使用和易于支持的應(yīng)用程序，來貫徹實現(xiàn)為學(xué)生和學(xué)校的設(shè)置所需的策略管理。該系統(tǒng)和方法還允許實體為學(xué)生，家長和其他利益相關(guān)者提供來自第三方的科學(xué)組織和教育機(jī)構(gòu)的高品質(zhì)教學(xué)內(nèi)容。所述的電子通信系統(tǒng)和方法，是為以學(xué)?；A(chǔ)的社區(qū)的獨特環(huán)境設(shè)計和構(gòu)建，涉及兒童和其他利益相關(guān)者，如行政人員，教育工作者和家長，以及多個地點和適用的策略。 但是，它應(yīng)該被理解，本發(fā)明可以拓展到教育以外，如社交網(wǎng)絡(luò)系統(tǒng)，這沒有偏離本發(fā)明的范圍。事實上，本領(lǐng)域的普通技術(shù)人員可以理解，下面的描述適用于任何基于層次的組織， 包括多層次的企業(yè)。
4
所述系統(tǒng)和方法服務(wù)于整個基于學(xué)校的社區(qū)，包括父母。嵌入到所述系統(tǒng)和方法的翻譯服務(wù)和其他功能，支持家長和教育工作者以令人信服的和有益的方式溝通。緊密排列的教學(xué)內(nèi)容和協(xié)作學(xué)習(xí)的機(jī)會，支持將電子郵箱作為一個教育互動媒介，而不是僅僅作為溝通的工具。應(yīng)該被理解為，其他電子傳輸媒介被包括在本發(fā)明的范圍內(nèi)。策略管理， 基于信息的，例如下面的關(guān)系(e.g.，學(xué)生-學(xué)校，家長-學(xué)生-具體學(xué)校)，除了其他因素，如安全性和策略的可配置性，將目前所描述的系統(tǒng)和方法同已有技術(shù)和其他競爭對手的系統(tǒng)和方法區(qū)別出來。伴隨Web 2.0的進(jìn)化，互聯(lián)網(wǎng)成為一個基于Web服務(wù)的分布式計算平臺。Web 3. 0 是新興的分布式數(shù)據(jù)庫平臺。圖2闡釋了一個基于Web 2. 0/3.0架構(gòu)的電子通信系統(tǒng)100， 本著以客戶為本的原則，郵件系統(tǒng)的每個組件都是根據(jù)客戶的需求以最佳方式選出。參考圖2，系統(tǒng)100是無成本，健壯，可擴(kuò)展，高可用性的郵件服務(wù)，包括一個或多個大型郵件/存儲應(yīng)用提供者102。應(yīng)用提供者102包括GOOGLE，INC.的Gmail,MICROSOFT CORP的LIVEO EDU和HOTMAIL,以及YAHOO INC.的YAHOO !MAIL，但是它應(yīng)該被理解為，也可以使用其他郵件和/或存儲應(yīng)用提供者。應(yīng)用提供者102可操作地連接到合規(guī)，訪問控制，或策略管理系統(tǒng)106，這也可能是通過郵件網(wǎng)關(guān)108的間接聯(lián)接。合規(guī)系統(tǒng)106也是可操作地連接到廣域網(wǎng)絡(luò)，例如網(wǎng)絡(luò)114。合規(guī)系統(tǒng)106包括以下幾個模塊，過濾模塊106a，策略管理模塊106b，和合規(guī)模塊 106c。每個應(yīng)用提供者102可操作地連接到郵件存儲器104，也可直接或通過郵件存儲器 104可操作地連接到一個彈性存儲110。在目前的實施例中，如圖2所示，每個應(yīng)用提供者 102被連接到同一個彈性存儲110。用戶界面(“UI”)112為用戶提供對系統(tǒng)100的訪問。合規(guī)或策略管理系統(tǒng)106可以是由處理設(shè)備和內(nèi)存組成的服務(wù)器，但最好是一個基于云計算的系統(tǒng)，多臺計算機(jī)，服務(wù)器和系統(tǒng)實現(xiàn)資源共享。對本領(lǐng)域技術(shù)人員可以理解，基于云的系統(tǒng)，如合規(guī)系統(tǒng)106，包括一個來自下層物理架構(gòu)的計算機(jī)資源的抽象層，從而提供方便、按需求、可擴(kuò)展的網(wǎng)絡(luò)接入資源共享池的服務(wù)。在這種情況下，合規(guī)系統(tǒng)106 定義和存儲用戶定義的適用于多個不同的用戶、組、域、對象、系統(tǒng)，或通過網(wǎng)絡(luò)互動的策略。在具體的實施例中，合規(guī)系統(tǒng)106執(zhí)行策略，并提供對其他系統(tǒng)的訪問控制，包括其他云計算系統(tǒng)，這將在下面詳細(xì)說明。例如，系統(tǒng)106以相同的方式來定義合規(guī)、傳輸、和安全規(guī)則，及以相同的方式安全地通過APIs 109和1 和網(wǎng)關(guān)108和120，實現(xiàn)對應(yīng)用提供者 102和122的訪問。在一個實施例中，系統(tǒng)100另外包括一個應(yīng)用網(wǎng)關(guān)120，該網(wǎng)關(guān)可操作地連接到一個或多個應(yīng)用提供者122。應(yīng)用提供者122提供、維護(hù)或提供一個或多個服務(wù)或應(yīng)用功能 124。一個API 1 給應(yīng)用網(wǎng)關(guān)120與應(yīng)用提供者122的服務(wù)或應(yīng)用程序1 之間提供訪問。如圖2所示，雖然一個API 1 給多個應(yīng)用提供者122提供訪問，它應(yīng)該被理解，可利用多個APIs，其中每個API被配置，從而與相關(guān)服務(wù)進(jìn)行交互。還應(yīng)該了解該API可存儲在系統(tǒng)106或在應(yīng)用系統(tǒng)122內(nèi)，然后由系統(tǒng)106調(diào)用。每個應(yīng)用提供者122和應(yīng)用程序或服務(wù)IM可能是一臺包括處理設(shè)備和內(nèi)存的服務(wù)器，但通常是一個基于云計算的系統(tǒng)，這個系統(tǒng)給至少一個應(yīng)用程序或服務(wù)提供訪問，而不是向一個特定的服務(wù)器提供訪問，與上述描述的系統(tǒng)106類似。應(yīng)用提供者122提供的服務(wù)和應(yīng)用功能124的例子將在下面有詳細(xì)描述。應(yīng)用提供者102和122也可能包括系鏈應(yīng)用功能，此功能是不可訪問的或用戶只能通過API訪問。這應(yīng)該被理解，電子通信系統(tǒng)100是基于開放的Web服務(wù)和數(shù)據(jù)的架構(gòu)，它給使用該系統(tǒng)的實體提供了整合每個服務(wù)同類最佳技術(shù)的能力，上述每個服務(wù)包括一套完整的郵件系統(tǒng)或其他服務(wù)的系統(tǒng)，從而允許實體利用這些解決方案同其他緊密關(guān)聯(lián)功能的整合 (e. g.，易于同文字處理或其他應(yīng)用程序集成)。系統(tǒng)100，特別是合規(guī)系統(tǒng)106，可同現(xiàn)有的身份驗證提供者集成，從而進(jìn)行身份驗證，這將在下面詳細(xì)描述。另外，系統(tǒng)100擁有自己的身份管理功能，其中包括監(jiān)測和管理任務(wù)下放。在操作中，用戶通過用戶界面112訪問系統(tǒng)100，這可以通過直接連接實現(xiàn)，或通過網(wǎng)絡(luò)，如互聯(lián)網(wǎng)114間接連接實現(xiàn)。所有傳輸、電子郵件或其他通訊全部經(jīng)由合規(guī)系統(tǒng) 106。一些基本的電子郵件功能通常固化在電子郵件和服務(wù)解決方案中，如“存儲”和“轉(zhuǎn)發(fā)” 功能，可以由 MICROSOFT CORP.的 LIVE MAIL API (或"Live mAPI”)或 GOOGLE, INC.的 GOOGLE APPS (〃GoogleApps〃)FOR EDUCATION 來實現(xiàn)。傳輸轉(zhuǎn)移到網(wǎng)關(guān) 108 和 120，這適合同一個或多個應(yīng)用提供者102和122交互，例如GoogleApps針對教育的API或WINDOWS LIVE API,由實體和用戶選擇確定上述的應(yīng)用。郵件存儲104和/或彈性存儲110可由應(yīng)用提供者102和122，或其他第三方提供。在另一個實施例中，郵件存儲104和/或彈性存儲110是由幾家應(yīng)用提供者102提供，如同時使用GOOGLE, INC.和MICR0S0FTC0RP.。這種做法可確保無成本，可擴(kuò)展，高可用性的郵件處理和存儲能力。因此，系統(tǒng)100提供了免費和可靠的郵件服務(wù)，這個服務(wù)是以一個開放的架構(gòu)作為保障，同時所述開放架構(gòu)是允許現(xiàn)在和以后做出選擇。事實上，根據(jù)此處的描述，它應(yīng)該被理解為，系統(tǒng)106可被配置為對郵件應(yīng)用提供者102提供訪問，可以添加、刪除和替換不同的郵件服務(wù)提供者，同時不影響用戶訪問系統(tǒng)100或其他功能。圖3是結(jié)合本發(fā)明的另外一個具體實施例來說明系統(tǒng)100。系統(tǒng)100包括一個基于Web的瘦客戶端?？梢允褂脫碛刑幚碓O(shè)備和操作系統(tǒng)的計算機(jī)上標(biāo)準(zhǔn)的瀏覽器通過用戶界面112訪問系統(tǒng)100，上述操作系統(tǒng)可以是WINDOWS，MACINTOSH, APPLE, UNIX或LINUX。 計算機(jī)通過廣域網(wǎng)絡(luò)連接到系統(tǒng)100，如互聯(lián)網(wǎng)114。另外，計算機(jī)可以通過內(nèi)部或者局域網(wǎng)絡(luò)連接到系統(tǒng)100，如學(xué)校的局部網(wǎng)絡(luò)系統(tǒng)。為了減少使用系統(tǒng)100的實體和用戶通過外部系統(tǒng)移動數(shù)據(jù)，所有的郵件和附件被維護(hù)到宿主環(huán)境。系統(tǒng)100包括電子郵件的標(biāo)準(zhǔn)功能，如自定義的文件夾，和閱讀、編寫、轉(zhuǎn)發(fā)和編輯信息工具。同時還包括幾個鮮明顯著的特點，如(1)特定用戶角色的訪問控制，包括學(xué)生、教育工作者、學(xué)校管理人員、或父母，連同特定用戶角色的地區(qū)性的，策略管理性的郵件功能；(2)遵守 Children，s Online Privacy Protection (或“C0PPA，，)，Children's Internet Protection Act (或 “CIPA”)禾口 TRUSTe Certification ; (3)即時語言翻譯，以方便家長，學(xué)生和教育工作者之間的溝通；及(4) 一種可與大型電子郵件服務(wù)提供者102， 以及同類最佳的技術(shù)集成的架構(gòu)。系統(tǒng)100允許學(xué)區(qū)、管理員、挑選出來的教育工作者、或其他人來管理策略、控制、 監(jiān)控，并阻止電子郵件信息、無用的內(nèi)容、以及其他同電子郵件或其他電子通信和通信系統(tǒng)相關(guān)的潛在“問題”，從而提高了學(xué)生間的溝通。例如，采用系統(tǒng)100的實體，可以(1)控制所有學(xué)生傳輸，包括電子郵件和消息傳輸，讓管理員和信息技術(shù)(“IT”)工作人員來根據(jù)策略和實施規(guī)則來定制應(yīng)用程序，從而保證系統(tǒng)100被合理使用；(2)使用直觀的基于Web的控制來管理帳戶和電子郵件，建立規(guī)則來阻止垃圾郵件，學(xué)生誤用，或其他形式的濫用。系統(tǒng)100通過采用先進(jìn)的自動化郵件過濾和監(jiān)測系統(tǒng)遵守COPPA及CIPA的要求。使用系統(tǒng)100的實體可以在一個全球性的社區(qū)層面上與其它使用系統(tǒng)100的實體集成，從而使用Web 2.0協(xié)作技術(shù)來支持21世紀(jì)的學(xué)習(xí)經(jīng)驗。全球社區(qū)是基于一個成熟擁有完全可編程API’ s的框架和廣泛的協(xié)作工具。這樣一個全球性社區(qū)的集成，允許利用多種的功能，包括維基、博客、論壇、多元媒體和視頻庫、小工具、綜合評級和評論，并整合其他科學(xué)組織和教育機(jī)構(gòu)的高品質(zhì)教學(xué)內(nèi)容。如“國家地理”。系統(tǒng)100包括以下屬性(1)收件箱，刪除箱，發(fā)件箱；(2)命令，如閱讀，編寫，回復(fù)，轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)到所有，和打?。?3)添加附件和地址簿名稱，啟動電子郵件學(xué)習(xí)小組的功能；(4)靈活的策略管理的電子郵件功能，以確保所有用戶遵守策略(也可以與市場領(lǐng)先的內(nèi)容過濾系統(tǒng)集成)；(5)內(nèi)置的即時語言翻譯，以方便家長、學(xué)生和教育工作者之間的溝通(屬于組合一部分，也包括接受消息的窗口，省卻了從窗口到窗口的剪切)；(6)病毒防護(hù)和掃描(整合和可以整合同類技術(shù)的最佳方案，以及已經(jīng)存在的解決方案和系統(tǒng))；(7)防垃圾郵件過濾(整合和可以整合同類技術(shù)的最佳方案，以及已經(jīng)存在的解決方案和系統(tǒng))；(8) 拼寫檢查；(9)手冊，常見問題(“FAQs”)，和為盡量減少學(xué)區(qū)工作人員人工支持而設(shè)計的教程；(10)與所有瀏覽器和電腦操作系統(tǒng)兼容；(11)少到幾乎可以忽略的電腦資源配置需求；(12)基于Web的軟件和訪問；(13)學(xué)校和地區(qū)范圍內(nèi)的電子郵件設(shè)置，監(jiān)控，和隱私， 以及內(nèi)容控制的解決方案(整合和可以整合同類技術(shù)的最佳方案，以及已經(jīng)存在的解決方案和系統(tǒng))；(14)為每一個學(xué)生，家長和管理員提供免費帳戶；和(15)家庭到學(xué)校的連接， 讓家長幫助學(xué)生鞏固課堂的學(xué)習(xí)內(nèi)容，當(dāng)他們的孩子在家里和學(xué)校訪問相同的工具。應(yīng)該理解的，因為對系統(tǒng)100的訪問，具體地通過用戶界面112的訪問，是由一個 Web托管，瘦客戶機(jī)和對硬件和軟件要求很低的系統(tǒng)來完成。因此，為了使用系統(tǒng)100，用戶需要一個與互聯(lián)網(wǎng)連接的計算機(jī)，運(yùn)行上述操作系統(tǒng)之一，以及一個標(biāo)準(zhǔn)的Web瀏覽器，如 Internet Explorer，F(xiàn)irefox，Safari，或 Mozilla。瀏覽器必須配置為允許 “cookies “功能，以管理會話。還應(yīng)該了解，所有的郵件處理和系統(tǒng)提供的其他服務(wù)，包括翻譯功能，防止垃圾郵件，和其他內(nèi)容過濾及帳戶管理，由合規(guī)系統(tǒng)106執(zhí)行，因此，對系統(tǒng)100用戶除了要擁有互聯(lián)網(wǎng)和瀏覽器，沒有其他技術(shù)要求。系統(tǒng)100為教育用戶和機(jī)構(gòu)提供他們所必需的安全，策略管理，系統(tǒng)管理，以為課程導(dǎo)向，面向用戶的特性。包括(1)監(jiān)測能力，為學(xué)生提供安全和可監(jiān)督的電子郵件環(huán)境；(2)訪問級別控制，確定用戶如何在系統(tǒng)內(nèi)溝通；(3)遵守C0PPA, CIPA，和TRUSTe Certification ； (4)非常直觀，易于使用，及課堂測試管理和用戶界面。系統(tǒng)100即利用了 APIs應(yīng)用提供者102和122提供的功能，也利用了合規(guī)系統(tǒng) 106提供的功能。用戶界面112，合規(guī)系統(tǒng)106，和應(yīng)用提供者102和122的結(jié)合，實現(xiàn)了對大規(guī)模的郵件存儲和其他服務(wù)者的訪問控制、策略架構(gòu)和策略規(guī)則。系統(tǒng)100為客戶(現(xiàn)在和未來)提供了更多的選擇和可靠性，同時無需成本和單調(diào)的維護(hù)工作來管理大容量存儲， 備份和連接。系統(tǒng)100通過允許學(xué)區(qū)、管理員、挑選出來的教育工作者，或其他人來管理策略、控制、監(jiān)控，并阻止電子郵件信息、無用的內(nèi)容，以及其他同電子郵件或其他電子通信和通信系統(tǒng)相關(guān)的潛在“問題”，從而提高了學(xué)生/家長間的溝通。同時，系統(tǒng)100包括了大規(guī)模產(chǎn)品的應(yīng)用提供者102和122的全部優(yōu)點。
在操作中，教師利用系統(tǒng)100完成注冊及文件配置，然后可以連接到全球其他教室，從而實現(xiàn)識字和外語技能，及其他跨文化的交流，以及結(jié)構(gòu)化的、基于項目的學(xué)習(xí)模塊。 學(xué)習(xí)模塊的例子以共同待決的美國專利申請編碼排列如下12/463，266，12/105, 254, 11/937,499, 11/937,497,和11/937，495，為了此處所述的目的，每一專利在此作為參考文獻(xiàn)加以整體引述。系統(tǒng)100包括一些重點領(lǐng)域，如“全球變暖”，其目的是協(xié)助教師融入網(wǎng)上活動及利用網(wǎng)絡(luò)共享資源，從而豐富課堂內(nèi)容，實現(xiàn)21世紀(jì)技能的建設(shè)。每個項目包括一個啟動-至-結(jié)束的項目計劃，包括要素，日程和評估準(zhǔn)則，以協(xié)助教師評價學(xué)生的貢獻(xiàn)和對項目中的每個要素的領(lǐng)悟。同領(lǐng)域普通技術(shù)人員可以理解，所有與系統(tǒng)100的聯(lián)系，包括用戶界面112，通過行業(yè)標(biāo)準(zhǔn)協(xié)議，開放式數(shù)據(jù)綁定，或發(fā)布的Web服務(wù)來完成。一旦建立了一個基于開放標(biāo)準(zhǔn)的數(shù)據(jù)和協(xié)議互操作性的框架，可以根據(jù)已建立的接口定義來選擇和評估各個組件，上述各個組件需要滿足內(nèi)容管理，授權(quán)和/或報告需求。應(yīng)該理解，這將允許選擇，自定義，并集成接近零成本的成品組件。同領(lǐng)域普通技術(shù)人員應(yīng)可以了解，這并不妨礙整合來自第三方的專有解決方案。系統(tǒng)100的框架，是一個具有完全可編程APIs和多方兼容性的成熟的平臺。該平臺的表示層與服務(wù)層是松散耦合的。下面是系統(tǒng)100部分功能列表(1)友好的學(xué)校信息架構(gòu)-架構(gòu)，適用于學(xué)校為基礎(chǔ)的人群結(jié)構(gòu)，內(nèi)容和過程。系統(tǒng)100包括實體之間的N級的層次關(guān)系，這可以用來代表一個國家、地區(qū)、學(xué)校和教室等等。每個實體，是一個完整的， 擁有通常社交網(wǎng)絡(luò)意義上權(quán)利和能力的社交網(wǎng)絡(luò)組織。一個項目或課程，可以是一個有自己的論壇，博客，個人資料，和收藏的小組。個人可以屬于多個小組，他們的角色和權(quán)利，可能會隨著參加不同小組而變化；(2)wikis -是團(tuán)隊獲得，創(chuàng)建，并進(jìn)行項目協(xié)作的有效工具。使用內(nèi)置的工作流程，豐富方便的文本編輯，任何用戶都能夠創(chuàng)建對團(tuán)隊成員可見和可編輯的內(nèi)容。系統(tǒng)中的任何wiki還包括權(quán)限和評分工具，結(jié)構(gòu)化或非結(jié)構(gòu)化的內(nèi)容，用戶投票，對wiki頁面實用性的公開排名；(3)博客-從公共到私人網(wǎng)絡(luò)日志，系統(tǒng)100的博客應(yīng)用，是可以支持?jǐn)?shù)千博客的多元化博客。根據(jù)使用系統(tǒng)100的實體和用戶的需求，它可以被擴(kuò)展；(4)論壇-實現(xiàn)了個人和社區(qū)之間互動合作。用戶界面112另外包括答疑功能， 將驗證后的答案至于主題的頂部，給讀者提供有價值的信息；(5)多元媒體和視頻庫-媒體庫是一個核心應(yīng)用程序，以一種更有意義的方式顯示多種類型的文件，圖像，和視頻。系統(tǒng)100集成來自第三方，如FLIKR和TEACHERTUBE，的視頻。使用視頻評估和標(biāo)記功能，用戶可以表達(dá)他們的意見及按照關(guān)聯(lián)性給視頻排序；(6)消息和社會流-如果允許并啟用，可以傳送即時消息到小組中的個人或整個小組?！八饺讼ⅰ钡墓δ苁褂脩艨梢宰畲笙薅鹊呐c個人和社區(qū)溝通(包括他們的同學(xué))；(7)控件-系統(tǒng)100啟用動態(tài)控件，它可用于利用外部數(shù)據(jù)，調(diào)用自定義的Web服務(wù)，或重新使用RSS; (8)綜合評級和評論-允許用戶評論組內(nèi)帖子，并鼓勵跨組織的協(xié)作；
(9 )內(nèi)容的可發(fā)現(xiàn)性(如通過RSS和標(biāo)簽)-通過更廣泛的搜索能力，從而利用了攝入內(nèi)容的可及性。標(biāo)簽云協(xié)助用戶查找相關(guān)的內(nèi)容；(10)便捷的內(nèi)容創(chuàng)作-系統(tǒng)100提供易于使用的內(nèi)容管理工具，允許終端用戶組織和分享內(nèi)容。利用所見即所得的編輯器，既沒有技術(shù)技能的要求，也不需要開發(fā)人員，就可以發(fā)布學(xué)生作業(yè)和課程擴(kuò)展；(11)多元的安全權(quán)限模型-系統(tǒng)100，具體到合規(guī)系統(tǒng)106，允許使用系統(tǒng)100的實體決定該實體的訪問
8策略，以及把訪問策略落實到角色-這包括學(xué)校組成和核心內(nèi)容對象層次上的角色?！安呗浴敝械哪承┓矫婵梢杂刹皇窍到y(tǒng)管理員的人來制定并實現(xiàn)-所述設(shè)置和調(diào)整不需要由受過技術(shù)培訓(xùn)系統(tǒng)管理人員來完成。如上所述，系統(tǒng)100可以整合和集成來自第三方的科學(xué)組織和教育機(jī)構(gòu)的內(nèi)容， 如“國家地理”。系統(tǒng)100的內(nèi)部工具允許在系統(tǒng)內(nèi)相關(guān)的位置利用和演示此內(nèi)容。應(yīng)當(dāng)理解，上面所述的所有的特點、功能和服務(wù)，包括由應(yīng)用提供者102和122提供的功能和服務(wù)，是通過系統(tǒng)106來訪問的，這是以執(zhí)行針對用戶和相關(guān)角色制定的策略為目的，分別經(jīng)由應(yīng)用提供者102和122的APIS109和1 來實現(xiàn)上述訪問。系統(tǒng)100包括一個管理界面300，它提供如下功能(1)創(chuàng)建可以分配到具體建筑物/學(xué)校的子管理員；(2)創(chuàng)建和添加學(xué)校；(3)創(chuàng)建和添加年級；(4)創(chuàng)建和添加教師， 學(xué)生，和家長帳戶；(5)針對在全球基礎(chǔ)上設(shè)置的所有帳戶，確定用戶訪問級別和設(shè)置過濾器；(6)用戶管理；(7)運(yùn)行報告；(8)重設(shè)密碼；(9)重新分配用戶到不同的學(xué)?；虮O(jiān)查員。因此，管理界面和工具是直觀的，同時提供給系統(tǒng)管理員完全的控制，來創(chuàng)建，管理，修改和刪除用戶。由系統(tǒng)106執(zhí)行這些規(guī)則和策略。利用用戶界面112，用戶可以創(chuàng)建個人文件夾來存儲消息。這些文件夾根據(jù)用戶選擇的題材整理信息。此外，用戶界面112給用戶提供了創(chuàng)建，管理，導(dǎo)入和導(dǎo)出個人聯(lián)系信息和群組聯(lián)系信息的功能。用戶界面112，使用戶能夠創(chuàng)建個人地址簿和定義群組地址簿 (i.e.,同學(xué)，老師，個人通訊錄等)。用戶可以從另一個地址簿導(dǎo)入聯(lián)系信息，如從一個.csv 文件。同樣，用戶可以把他或她的系統(tǒng)100內(nèi)帳戶聯(lián)系信息倒出到另一個電子郵件系統(tǒng)。系統(tǒng)100內(nèi)的地址簿功能，允許用戶保存電子郵件地址的清單，以及個人信息。地址簿可以顯示用戶清單上的人的全名和電子郵件地址，可通過電子郵件，綽號，或小組來顯示。它允許用戶把聯(lián)系信息整理成組，如老師，同學(xué)，家長，或其他小組。系統(tǒng)100允許用戶創(chuàng)建和參與討論小組“論壇”，使個人、被選擇的組以及更廣泛的社區(qū)之間可以互動合作。用戶界面112另外包括答疑功能，將驗證后的答案至于主題的頂部，給讀者提供有價值的信息。在一個實施例中，系統(tǒng)100包括郵寄名單服務(wù)程序。系統(tǒng)100可以集成APPLEINC.的ICA，GOOGLE INC.提供的日歷程序，或MICROSOFT CORP.的 Outlook日歷部分或Exchange方案。系統(tǒng)100，以及用戶界面112，支持以純文本方式閱讀， 編寫電子郵件，以及HTML。系統(tǒng)100嵌入了語言翻譯服務(wù)。開放式架構(gòu)允許系統(tǒng)100使用基于API的，擁有多種翻譯解決方案的工具，也可以使用同類技術(shù)中最佳的機(jī)器翻譯，并在適當(dāng)?shù)臅r候，利用多種解決方案，來優(yōu)化所支持的語言對數(shù)量和翻譯功效。這些功能被嵌入到編寫和讀取郵件流程中。因此，使用系統(tǒng)100的實體可以選擇多個翻譯解決方案，來平衡成本和翻譯功效。 在本發(fā)明的多種實施例中，解決方案包括(1)把已經(jīng)存在的翻譯服務(wù)嵌入在合規(guī)系統(tǒng)106 中(2)利用應(yīng)用提供者102和122提供的另一種翻譯解決方案，如GOOGLE INC.的翻譯API， 或其他基于API的解決方案，如URDU，BENGALI，或HAITIAN CREI OLE ；或(3) (1)或(2)的
任意組合。為了幫助殘疾用戶，系統(tǒng)100還包括文本到語音轉(zhuǎn)換功能，用戶計算機(jī)上的操作系統(tǒng)原生支持這一功能。
從上面的介紹應(yīng)該理解，上文所述的開放式架構(gòu)允許集成其他組件，如策略管理的文件服務(wù)和Web應(yīng)用，用圖2和圖3的例子來說明。系統(tǒng)100，具體而言，合規(guī)系統(tǒng)106提供了廣告標(biāo)準(zhǔn)，策略和實施準(zhǔn)則。在一個實施例中，廣告標(biāo)準(zhǔn)，策略和實施是由公共實體設(shè)立的，如PUBLIC BROADCASTING SERVICE, NATIONAL GEOGRAPHIC，或其他第三方。在這種方式下，由系統(tǒng)管理員或其他用戶選擇和/ 或控制或管理的廣告和材料，可納入系統(tǒng)100，并演示給它的用戶。系統(tǒng)100給通過網(wǎng)頁收發(fā)電子郵件的學(xué)生提供至少兩個層次的保護(hù)。系統(tǒng)100允許系統(tǒng)管理員設(shè)置訪問級別過濾，定義學(xué)生帳戶通信級別。學(xué)生訪問級別為下列選項之一 (1)課程/監(jiān)查人-學(xué)生只允許給擁有相同監(jiān)查人的學(xué)生發(fā)送電子郵件。在這種級別下， 學(xué)生僅僅為課堂練習(xí)而使用電子郵件；(2)學(xué)校-學(xué)生只允許給在同一所學(xué)校的學(xué)生和教師發(fā)送電子郵件。在這種級別下，學(xué)生僅可以為了基于學(xué)校的項目和交流，使用電子郵件； (3)學(xué)區(qū)-此選項，只適用于當(dāng)系統(tǒng)100內(nèi)包括多所學(xué)校，學(xué)生可以給系統(tǒng)內(nèi)的老師和學(xué)生發(fā)送電子郵件。在這種級別下，學(xué)生僅可以為了基于學(xué)區(qū)和學(xué)校的項目和交流，使用電子郵件；(4)系統(tǒng)級-允許學(xué)生與其他全球范圍內(nèi)擁有有效帳戶的學(xué)生交流；或(5)互聯(lián)網(wǎng)-此選項賦予學(xué)生擁有上述所有級別的權(quán)利，以及從外部電子郵件帳戶發(fā)送和接收電子郵件的能力。第二個層次的安全設(shè)置是過濾器設(shè)置。這些設(shè)置將設(shè)定在學(xué)生接收或發(fā)送電子郵件之前必須執(zhí)行的監(jiān)測標(biāo)準(zhǔn)。監(jiān)查員將依據(jù)下面過濾器標(biāo)準(zhǔn)來批準(zhǔn)接收或發(fā)送的消息 (1)第1級-監(jiān)查人必須批準(zhǔn)接受和發(fā)送的每封郵件，而不管其內(nèi)容如何；(2)第2級-監(jiān)查人將收到發(fā)送或接收的每封郵件的副本，但只對那些含有褻瀆或其他預(yù)定的詞，和/或詞組的郵件進(jìn)行審查批準(zhǔn)；(3)第3級-監(jiān)查人只接受包含預(yù)定的詞，和/或詞組的郵件。 這些消息需要在送遞接受人前進(jìn)行審查批準(zhǔn)；(4)第4級-所有的內(nèi)容過濾器被禁用。監(jiān)查人將只接受包含附件的電子郵件的副本。發(fā)送給系統(tǒng)100內(nèi)帳戶的所有郵件，將經(jīng)過多重過濾，檢查和規(guī)則核對。將發(fā)件人地址與一個全球發(fā)送垃圾郵件的實體清單核對。如果郵件的IP地址、發(fā)件人、或路由器在垃圾郵件清單上，系統(tǒng)100將刪除，轉(zhuǎn)移或隔離相關(guān)的電子訊息或電子郵件。THE SPAMHAUS PROJECT的SPAMHAUS是系統(tǒng)100使用的發(fā)送垃圾郵件實體清單之一。SPAMHAUS清單每天進(jìn)行多次更新，系統(tǒng)100通過訂閱SPAMHAUS的服務(wù)，將獲得同步更新。如果郵件通過了上述的過濾和檢查，系統(tǒng)100將進(jìn)行下一步的病毒掃描。系統(tǒng) 100把郵件同其他黑名單比較，如SPAMASSASIN公司的清單，然后利用其它過濾功能模塊進(jìn)行進(jìn)一步的過濾和檢查，如VIPUL提供的RAZOR，S0URCEF0RGE的PYZ0R，Distributed Checksum Clearinghouse (或“DCC”)，和/或其他為同領(lǐng)域技術(shù)人員所知的過濾器。在一個實施例中，如果發(fā)現(xiàn)病毒，系統(tǒng)100完全放棄或刪除該郵件。另外，郵件被隔離，以便作進(jìn)一步調(diào)查。另外，把垃圾郵件評估信息標(biāo)記在郵件的開始部分。應(yīng)用程序根據(jù)上述評估信息來確定該郵件否是為垃圾郵件。系統(tǒng)100內(nèi)配置一個或多個防火墻用來阻止除用于發(fā)送HTTP和HTTPS信息(或傳輸控制協(xié)議(為”TCP “)，分別為80和443端口)的端口外的所有其他端口。服務(wù)器的管理后臺網(wǎng)頁的通用資源定位符(“網(wǎng)址”)被停用，取而代之的是自定義管理接口和URLs。社區(qū)內(nèi)所有的帖子將被監(jiān)控。系統(tǒng)100可以讓版主檢查每一個帖子的內(nèi)容是否適當(dāng)，是否可以在系統(tǒng)100內(nèi)發(fā)布。最后，系統(tǒng)100的架構(gòu)允許使用該系統(tǒng)的實體，選擇其他相關(guān)實體已經(jīng)使用的解決方案，或選擇同類最佳技術(shù)。系統(tǒng)100使用集中式和/或分散式管理來支持分層帳戶管理。一旦準(zhǔn)備使用系統(tǒng) 100的實體所提供的初始數(shù)據(jù)被裝載到一個或多個系統(tǒng)數(shù)據(jù)庫，單元測試將被執(zhí)行，從而保證用戶都能夠使用初始密碼成功登錄，每個用戶帳戶被映射到正確的層次。初始裝載被驗證后，同步和添加新用戶的過程是自動完成。在一個實施例中，一個企業(yè)或教育機(jī)構(gòu)的系統(tǒng)通過網(wǎng)絡(luò)可操作地連接到系統(tǒng)的 106，如互聯(lián)網(wǎng)114。例如，公共校區(qū)信息系統(tǒng)(“SIS”)是可操作地連接到系統(tǒng)106。在這樣一個實施例中，SIS維護(hù)學(xué)生，教師和系統(tǒng)管理員的信息。此外，系統(tǒng)SIS可以存儲該用戶對系統(tǒng)106登陸和訪問信息，但最好是存儲在106系統(tǒng)內(nèi)，并聯(lián)接到SIS內(nèi)用戶數(shù)據(jù)。此外，可以在系統(tǒng)SIS內(nèi)完成對注冊用戶的角色，規(guī)則和訪問策略的維護(hù)，但最好由系統(tǒng)106控制。也就是說，系統(tǒng)SIS的用戶的角色，規(guī)則和訪問策略可以傳輸?shù)较到y(tǒng)106。 由系統(tǒng)106維護(hù)的用戶帳戶可以連接到系統(tǒng)SIS維護(hù)用戶帳戶。在執(zhí)行優(yōu)先級上，傳輸?shù)较到y(tǒng)106的、由系統(tǒng)SIS定義的規(guī)則和策略，將高于應(yīng)用提供者102和122所提供的服務(wù)和功能。系統(tǒng)106，具體而言，用戶界面112被配置為允許授權(quán)用戶，如系統(tǒng)SIS的系統(tǒng)管理員，對規(guī)則和規(guī)章進(jìn)行遠(yuǎn)程管理。圖4和圖5用來說明教育機(jī)構(gòu)策略制定。系統(tǒng)SIS中每一用戶都可以通過用戶界面112訪問系統(tǒng)106。它應(yīng)該被理解，SIS 也可以被配置為基于云計算的計算機(jī)系統(tǒng)。在一個實施例中，系統(tǒng)SIS可被配置為利用可以訪問系統(tǒng)106功能和服務(wù)的API來訪問系統(tǒng)106。系統(tǒng)106通過APIsl09和1 來實現(xiàn)對SIS的訪問控制，執(zhí)行規(guī)則和策略。例如，系統(tǒng)106通過^cchange Web Services(EffS) MANAGED API (mAPI)聯(lián)接的安全服務(wù)器(106)和服務(wù)器(102)來連接Microsoft Live Mail 提供者102，從而執(zhí)行規(guī)則?？梢栽谌魏螘r候使用系統(tǒng)100的帳戶批處理管理界面來添加學(xué)生和其他用戶。在此方法中，學(xué)校員工通過Web瀏覽器將準(zhǔn)備的文件批量上傳。上傳后，系統(tǒng)100處理文件， 并通過電子郵件將批處理結(jié)果傳輸給上傳者。系統(tǒng)100包括一個“REST”的接口，給使用系統(tǒng)的實體提供用戶管理之外的程序化的控制。REST APIs允許對系統(tǒng)100的程序遠(yuǎn)程，也允許相應(yīng)實體，如SIS，添加，刪除和更新用戶。同領(lǐng)域技術(shù)人員會理解這一功能，這對擁有用來實現(xiàn)高級別控制和最低水平數(shù)據(jù)庫同步延遲自動化的系統(tǒng)的實體和用戶是非常便捷的。系統(tǒng)100包括第三個選項-日常批處理。在這種情況下，系統(tǒng)100每日處理數(shù)據(jù)文件。等待處理的數(shù)據(jù)以預(yù)先設(shè)定格式保存在文件中，通常同裝載的初始數(shù)據(jù)格式相同。一旦變化被處理完，處理成功和失敗的報告被發(fā)送給預(yù)先設(shè)定的地址。系統(tǒng)100允許使用系統(tǒng)100的用戶和實體根據(jù)自身需求選擇界面。如果需要，用戶和實體可以使用一個以上的界面。例如，系統(tǒng)管理員，教師或教育工作者可以決定使用 Web界面，以作出即時的變化，而不用等待程序或批處理的執(zhí)行。系統(tǒng)100為以至少兩種方式來驗證用戶(1)本地，是比較用戶憑證信息和在系統(tǒng)數(shù)據(jù)庫中的存儲的信息；或(2)遠(yuǎn)程，使用為本領(lǐng)域普通技術(shù)人員所知的一個或多個身份驗證和訪問控制標(biāo)準(zhǔn)服務(wù)，如OPENID，LDAP或SAML，來檢查用戶憑證信息。從上面的描述可以理解，系統(tǒng)100被用來管理用戶帳戶和訪問。相應(yīng)地，系統(tǒng)106管理傳輸規(guī)則，用戶配置，用戶與系統(tǒng)100的交互。也就是說，系統(tǒng)106管理用戶，組和角色對應(yīng)用提供者102和122，郵件104，以及由API 109和1 連接的服務(wù)124的訪問，應(yīng)該被理解，系統(tǒng)106可以在組，用戶，應(yīng)用，系統(tǒng)或其他適用的級別上管理訪問。例如，系統(tǒng)106 可以通過APIs對單個用戶，多個用戶，或整個組，角色，或外部系統(tǒng)關(guān)閉124的某個功能或應(yīng)用提供者102的全部服務(wù)。此外，106系統(tǒng)可以依據(jù)某個用戶或組的屬性，功能和特點關(guān)閉應(yīng)用IM—個或全部服務(wù)。例如，系統(tǒng)106可以關(guān)閉平均分?jǐn)?shù)低于預(yù)定閥值的學(xué)生的消息功能，也可以關(guān)閉兩個同時參與學(xué)校主辦的競爭比賽的班級間的電子郵件交流功能?？捎上到y(tǒng)106作出上述改變，因為它存儲了用戶的訪問策略和數(shù)據(jù)，并可以通過API的訪問應(yīng)用口4。在一個實施例中，系統(tǒng)100包括全面的培訓(xùn)材料。根據(jù)用戶不同，提供了不同格式的培訓(xùn)材料，其中的例子如下(1)全面的在線教程(專業(yè)人士和用戶生成)，(2)快速入門指南手冊，提供PDF下載；(3)針對學(xué)生和家長的講義和教材；(4)在線社區(qū)，允許用戶提出問題，下載快速入門指南和手冊，查看聯(lián)機(jī)教程，收集信息，并加入論壇等功能。系統(tǒng)100還給用戶提供了電子郵件技術(shù)支持。系統(tǒng)100允許用戶通過超文本鏈接直接發(fā)送電子郵件給系統(tǒng)100的技術(shù)支持團(tuán)隊。系統(tǒng)100還在系統(tǒng)內(nèi)網(wǎng)頁中直接提供了 “幫助”功能，如在用戶界面112的電子郵件網(wǎng)頁上為用戶提供幫助導(dǎo)航欄。系統(tǒng)100另外包括一個簡單易用，強(qiáng)大的教育工具，來建立標(biāo)準(zhǔn)的基于web的平臺，通過上述平臺，管理員，教師，家長和學(xué)生可以用來實現(xiàn)教學(xué)目標(biāo)。這包括創(chuàng)建和編輯網(wǎng)頁博客。系統(tǒng)100也允許通過應(yīng)用網(wǎng)關(guān)120整合其他的程序和服務(wù)。參考圖2和3，通過 API1M，系統(tǒng)100集成和使用由應(yīng)用提供者122的應(yīng)用程序IM提供的功能和服務(wù)。也就是說，APIlM提供了系統(tǒng)100 (具體指，合規(guī)系統(tǒng)106)和應(yīng)用程序124間的連接。對同領(lǐng)域技術(shù)人員，應(yīng)該可以理解，任何一個API提供的應(yīng)用程序可以被整合到系統(tǒng)100。應(yīng)該進(jìn)一步理解，結(jié)果將是合規(guī)系統(tǒng)106的特點和屬性，如訪問控制，過濾，監(jiān)控，同應(yīng)用提供者122 所提供的一個或多個應(yīng)用程序的結(jié)合。例如，系統(tǒng)100，更具體地說，APIU6可以包括文檔創(chuàng)建和允許每個用戶選擇工具。上述系統(tǒng)100的架構(gòu)支持GOOGLE INC.的GOOGLE APPS, MICROSOFT CORP.的 OFFICE SUITE，或 SUN MICROSYSTEMS 的 0PEN0FFICE 與網(wǎng)關(guān) APIs 109 和1 相兼容地整合。此外，系統(tǒng)100支持以多種格式發(fā)布文件。舉例來說，因為GOOGLE INC.為G00GLED0CS發(fā)布了一個API，G00GLED0CS的功能，特點，和其他屬性可能被納入系統(tǒng)100。對同領(lǐng)域技術(shù)人員，應(yīng)該可以理解，這樣一個組合的結(jié)果將擁有策略管理的電子郵件，文檔創(chuàng)建，和文字處理相結(jié)合的系統(tǒng)。應(yīng)該進(jìn)一步理解，這樣的系統(tǒng)允許整合，任何具有 API的功能、程序和服務(wù)，而無須考慮這些功能、程序和服務(wù)是否是開源程序或者專有功能。另一個例子，如上所述，系統(tǒng)100允許通過API及其他的組件，如GoogleAPPS 或MAPS或MICROSOFT Live API。也就是說，系統(tǒng)100允許客戶端接口，可操作地的連接到由 Google INC 的 Google Talk, MICROSOFT CORP 的 Messenger 服務(wù)，或 AMERICA ONLINE( "A0L")的AOL Instant Messenger (或“AIM”)。對于本領(lǐng)域的普通技術(shù)人員，這可以很好理解，其他功能可以被添加到系統(tǒng)100，例如即時消息功能，被可操作地連接到合規(guī)系統(tǒng)106。因此，附加的功能將繼承和包括上述詳細(xì)規(guī)定的策略管理架構(gòu)。在一個具體實施例中，系統(tǒng)100的用戶只可以通過系統(tǒng)106訪問系統(tǒng)。這通常通過界面112完成。對應(yīng)用提供者102和106的直接訪問是被禁止的。這可以通過禁止直接訪問系統(tǒng)來實現(xiàn)，進(jìn)而，只有通過系統(tǒng)106對應(yīng)用提供者102和122的連接被允許。在這種情況下，系統(tǒng)100的用戶必須通過合規(guī)系統(tǒng)106訪問Live系統(tǒng)102。這是由系統(tǒng)106通過程序配置來利用109，從而提供的功能來實現(xiàn)。在另一個實施例中，系統(tǒng)100的用戶直接訪問應(yīng)用提供者106和122會被阻止，因而允許非系統(tǒng)100的用戶直接訪問應(yīng)用提供者106和122。然而，系統(tǒng)100的用戶被禁止直接訪問應(yīng)用提供者102和122。這可以由支持并維護(hù)系統(tǒng)100用戶驗證功能的應(yīng)用提供者 102實現(xiàn)。不管系統(tǒng)106應(yīng)用到應(yīng)用提供者102和122提供的功能和服務(wù)上的規(guī)則，策略和訪問控制。進(jìn)一步的講，對系統(tǒng)100的所有訪問是通過管理系統(tǒng)106。在另一個實施例中，系統(tǒng)106的規(guī)則，策略，和訪問控制將被向下傳遞給應(yīng)用提供者102和122來執(zhí)行。這可以由應(yīng)用提供者向系統(tǒng)106請求合適的規(guī)則和策略，或者通過其他適當(dāng)辦法來實現(xiàn)。例如，可以建立域，用戶組，通過它可以訪問下層的應(yīng)用提供者122。通過域的訪問可以自動識別用戶組，并且自動執(zhí)行系統(tǒng)106適用于該用戶組的規(guī)則和策略。 該域可以同應(yīng)用提供者的云分開，也可以作為應(yīng)用提供者的云的一部分。如上所述，系統(tǒng)100包括用戶界面112。此外，上文所述的API允許遠(yuǎn)程系統(tǒng)與接口禾口 / 或同步。例如，MICROSOFT CORP.的 WINDOWS LIVE API 提供了與 MICROSOFT CORP. 的OUTLOOK和E)(CHANGE同步的功能。在一個實施例中，如上所述，用戶界面112優(yōu)化為可以通過桌面Web客戶端訪問。 對于本領(lǐng)域的普通技術(shù)人員，應(yīng)該可以理解，用戶界面112可以在移動設(shè)備上運(yùn)行，如智能手機(jī)或設(shè)備，掌上移動設(shè)備PC，PDA等。系統(tǒng)100包括冗余備份和負(fù)載均衡功能。系統(tǒng)100包括冗余備份服務(wù)器，交換機(jī)和防火墻。在操作中，一個請求在被路由到相關(guān)服務(wù)器和計算機(jī)執(zhí)行以前，系統(tǒng)100的這些組件將對這一請求進(jìn)行分析。在一個實施例中，所有服務(wù)，包括網(wǎng)頁，F(xiàn)TP和SMTP服務(wù)，是冗余備份的。在另一個實施例中，數(shù)據(jù)庫功能和數(shù)據(jù)庫也是冗余備份的。所屬領(lǐng)域的技術(shù)人員應(yīng)了解，當(dāng)一個組件發(fā)生故障時的，包括網(wǎng)絡(luò)和數(shù)據(jù)庫服務(wù)器的故障，系統(tǒng)100所有服務(wù)和功能能夠正常運(yùn)行。系統(tǒng)100包括其他的工具，網(wǎng)絡(luò)監(jiān)控軟件。例如，系統(tǒng)100集成了 NAGIOS的應(yīng)用程序，以監(jiān)測系統(tǒng)100的主機(jī)和服務(wù)，當(dāng)問題出現(xiàn)時，可以提醒的一個或多個用戶或系統(tǒng)管理員。系統(tǒng)100包括NAGIOS提供的標(biāo)準(zhǔn)應(yīng)用程序，檢查和監(jiān)督Web服務(wù)器，數(shù)據(jù)庫，機(jī)器正常運(yùn)行時間和負(fù)荷。系統(tǒng)100還包括額外的插件，允許檢查和監(jiān)測郵件的發(fā)送時間，郵件隊列的長度，和登錄時間。如果一個組件的狀態(tài)發(fā)生從正常的緊急變化，系統(tǒng)100通過NAGIOS 的應(yīng)用程序或其他插件，利用網(wǎng)頁，文本消息和電子郵件傳輸電子訊息。系統(tǒng)100在發(fā)送電子郵件給系統(tǒng)管理團(tuán)隊其間，將發(fā)送網(wǎng)頁和/或文字信息給一個或多個待命的系統(tǒng)管理員。當(dāng)問題發(fā)生時，系統(tǒng)100將持續(xù)傳輸這些電子通信，直到問題得到解決。系統(tǒng)100還包括一個備份服務(wù)器，用來備份、保存和/或存儲系統(tǒng)的數(shù)據(jù)，當(dāng)故障發(fā)生時，可以用來恢復(fù)數(shù)據(jù)。在另一個實施例中，異地存儲設(shè)施，如AMAZON. COM INC的S3服務(wù)，被用于存儲系統(tǒng)的備份信息。在一個實施例中，使用上文所述的110彈性存儲做備份服務(wù)器。因此，從上面的介紹應(yīng)了解，系統(tǒng)100提供了一個完善全面的系統(tǒng)，結(jié)合監(jiān)控，過濾，和合規(guī)系統(tǒng)106的管理，以及其他應(yīng)用程序和服務(wù)，如電子郵件程序，字處理套件，即時
13消息傳遞功能，電子儲存設(shè)施，媒體提供者等。結(jié)果是一個策略管理與各種應(yīng)用相結(jié)合的系統(tǒng)。應(yīng)該理解，把合規(guī)系統(tǒng)106運(yùn)用到應(yīng)用和服務(wù)的唯一要求是接口，如API。應(yīng)進(jìn)一步了解，上面的描述，為多個用戶披露一個基于云計算系統(tǒng)和方法，可以為一個或多個基于云計算的系統(tǒng)提供策略管理和訪問控制。此外，基于云計算的管理系統(tǒng)用來給系統(tǒng)內(nèi)電子傳輸提供審核和監(jiān)測。利用其他基于云計算的系統(tǒng)提供的API來連接應(yīng)用程序和服務(wù)，從而實現(xiàn)這些功能。因此，一個多層次的云計算，以及基于規(guī)則訪問控制的系統(tǒng)被披露。也就是說，一個基于云計算的系統(tǒng)被用于在其他基于云計算系統(tǒng)上管理訪問和執(zhí)行策略。此外，用于管理的云計算系統(tǒng)給用戶，用戶組，另一個系統(tǒng)，或其他基于云的系統(tǒng)提供功能和服務(wù)，上述功能和服務(wù)由多個基于云計算的系統(tǒng)所提供。對本發(fā)明所作的描述是為了詳細(xì)說明本發(fā)明，但本發(fā)明的實時方式不限于此。本發(fā)明對本領(lǐng)域的技術(shù)人員顯而易見的是，在不偏離本發(fā)明的精神和原則范圍內(nèi)，本發(fā)明還可以做各種修改和變更，本發(fā)明覆蓋在所附權(quán)利要求范圍內(nèi)的本發(fā)明的所有修改和變更。
權(quán)利要求
1.一種用于實現(xiàn)云計算規(guī)則的計算機(jī)服務(wù)系統(tǒng)，包括策略管理云，用戶定義的策略應(yīng)用到多個不同的組，用戶，域，對象，或通過網(wǎng)絡(luò)的互動；及多個計算云，其中每個計算云提供至少一個基于云計算的服務(wù)；所述策略管理云可操作地聯(lián)接到多個計算云上，并通過至少一個基于云計算的服務(wù)執(zhí)行用戶定義的策略到組，用戶，域，對象，或通過網(wǎng)絡(luò)的互動。
2.如權(quán)利要求1的所述系統(tǒng)，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別和對屬性，功能，數(shù)據(jù)元素，搜索，和界面接口的操作。
3.如權(quán)利要求1的所述系統(tǒng)，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別，而不是訪問的區(qū)別。
4.如權(quán)利要求2的所述系統(tǒng)，其特征在于，所述用戶定義屬性是角色，組織機(jī)構(gòu)，地點，發(fā)件人，收件人，在組織機(jī)構(gòu)層次中的位置，組成員，策略，用戶屬性。
5.如權(quán)利要求4的所述系統(tǒng)，其特征在于，所述用戶屬性是年齡，種族，社交狀態(tài)，受歡迎程度，排名或傳輸身份。
6.如權(quán)利要求5的所述系統(tǒng)，其特征在于，所述傳輸身份用來識別是否為垃圾郵件傳播者。
7.一種基于云計算的應(yīng)用策略服務(wù)系統(tǒng)，包括服務(wù)器，存儲用戶定義的策略，該策略適用于多個不同的組，用戶，域，對象，或通過網(wǎng)絡(luò)的互動；及一種計算云，所述計算云提供至少一個云計算服務(wù)；所述服務(wù)器可操作地聯(lián)接到計算云上，并將用戶定義的，適用于組，用戶，域，對象，或通過網(wǎng)絡(luò)的互動的策略傳播到計算云，其中至少一個用戶定義的策略是由至少一個基于云計算的服務(wù)識別和執(zhí)行的。
8.如權(quán)利要求7的所述系統(tǒng)，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別和對屬性，功能，數(shù)據(jù)元素，搜索，和界面接口的操作。
9.如權(quán)利要求7的所述系統(tǒng)，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別，而不是訪問的區(qū)別。
10.如權(quán)利要求8的所述系統(tǒng)，其特征在于，所述用戶定義屬性是角色，組織機(jī)構(gòu)，地點，發(fā)件人，收件人，在組織機(jī)構(gòu)層次中的位置，組成員，策略，用戶屬性。
11.如權(quán)利要求10的所述系統(tǒng)，其特征在于，所述用戶屬性是年齡，種族，社交狀態(tài)， 受歡迎度，等級，或傳輸身份。
12.如權(quán)利要求11的所述系統(tǒng)，其特征在于，所述傳輸身份用來識別是否為垃圾郵件傳播者。
13.一種基于云計算的應(yīng)用策略服務(wù)方法建立一個策略管理云，用來執(zhí)行用戶定義的策略到多個不同的組，用戶，域，對象，或通過網(wǎng)絡(luò)的互動；可操作地將策略管理云聯(lián)接到多個計算云上，所述的每一計算云至少提供一個基于云計算的服務(wù)；及通過至少一個基于云計算的服務(wù)，經(jīng)由策略管理云，向組，用戶，域，對象，或網(wǎng)絡(luò)互動執(zhí)行用戶定義的策略。
14.如權(quán)利要求13的所述方法，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別和對屬性，功能，數(shù)據(jù)元素，搜索，和界面接口的操作。
15.如權(quán)利要求13的所述系統(tǒng)，其特征在于，所述用戶定義的策略反映了基于終端用戶屬性的區(qū)別，而不是訪問的區(qū)別。
16.如權(quán)利要求14的所述系統(tǒng)，其特征在于，所述用戶定義屬性是角色，組織機(jī)構(gòu)，地點，發(fā)件人，收件人，在組織機(jī)構(gòu)層次中的位置，組成員，策略，用戶屬性。
17.如權(quán)利要求16的所述系統(tǒng)，其特征在于，所述用戶屬性是年齡，種族，社交狀態(tài)， 受歡迎度，等級，或傳輸身份。
18.如權(quán)利要求17的所述系統(tǒng)，其特征在于，所述傳輸身份用來識別是否為垃圾郵件傳播者。
全文摘要
一種系統(tǒng)和方法，一個基于云計算的系統(tǒng)通過應(yīng)用程序接口對其它基于云計算的系統(tǒng)提供并執(zhí)行策略管理和訪問控制。
文檔編號G06F15/173GK102439583SQ201080019854
公開日2012年5月2日 申請日期2010年3月5日 優(yōu)先權(quán)日2009年3月5日
發(fā)明者多奇爾 L. 申請人:e帕爾斯公司