7.1.4 目录服务的应用

7.1.4  目录服务的应用
随着Internet和电子商务的迅速发展，目录数据库日益受到用户和IT开发厂商的重视。目录数据库特别适合存储和管理以下类型的数据。
需要从不同的地点读取的数据。
不需要经常更新的数据。
要求查询速度快，索引功能强大。
数据安全性重要，数据访问需要精确控制。
数据分布广，而且数据规模逐渐增大。
数据需要共享。
例如，企业员工的通讯簿、客户的联系信息、企业和机构的组织结构信息、用于计算机网络管理需要的信息（如域名、网络结构）、软件包的配置信息、数字证书和公共密钥等，都适合用目录数据库管理。
在实际应用中，目录服务主要用于以下技术领域。
计算机网络系统的基础管理，包括网络结构、网络资源和安全认证等。例如，可在企业网中建立目录服务器，作为全网通信的身份识别系统，对访问者进行集中的身份识别，实现用户的统一管理和统一授权，防止未经授权的用户非法使用系统资源。
组织机构和企业的资源管理，如机构信息、人事信息、产品信息和账户信息。
作为电子商务基础，用于储存客户、供货商和商品信息。
用于网络安全、证书服务和PKI系统。网络安全也可以是基于目录系统的，防火墙可通过一个目录系统来认证访问要求。电子认证证书的格式是由X.509标准规定的，PKI系统的核心本身就是一个目录系统。
扩充电子邮件系统。当一个大型机构通过多台邮件服务器提供统一的服务时，可建立LDAP目录服务器对所有用户集中管理，将用户认证独立出来，为邮件系统的随时扩充提供方便。
公共查询服务，提供人名查询、地址查询和机构查询等。
用于网络寻址。作为网络寻址中介，供用户或应用程序获得所需的网络地址。如Netmeeting通过目录服务呼叫联系人，动态VPN服务器之间通过目录服务获取对方的IP地址。