【正文】 保內(nèi)網(wǎng)信息安全。內(nèi)網(wǎng)為管委會局域網(wǎng)，與長沙市政府辦公網(wǎng)絡相連，主要為高新園區(qū)的管理機構提供服務；外網(wǎng)主要為孵化企業(yè)服務，可為園內(nèi)企業(yè)提供千兆或者百兆的接入速率；Internet部分將高新區(qū)內(nèi)外網(wǎng)直接與因特網(wǎng)連通。目前，高新區(qū)核心服務機構（管委會大樓、老管委會、軟件園大樓、政務中心等）骨干網(wǎng)絡建設已建設到位，新擴園區(qū)的管溝建設即將啟動施工。配套中心建設，包括：軟件評測中心、國際軟件人才教育培訓中心的建設?；A信息設施的建設包括四部分：寬帶網(wǎng)絡建設、網(wǎng)絡綜合應用建設、配套開放實驗室建設和配套中心建設。部份863成果已通過長沙軟件專業(yè)孵化器向有關企業(yè)輻射應用。 孵化器管理體系與相關標準建設為確保本課題的順利實施并促進項目成果在軟件專業(yè)孵化器的順利推廣應用，我們在組織和政策體系兩個方面建立和完善了課題管理體系。該支撐平臺采用“軟總線＋軟構件”的體系結構，設計合理、投資適中，可滿足各種中小軟件企業(yè)典型環(huán)境的企業(yè)應用集成的需求。課題組按照課題要求，建立和完善了基礎信息設施，可滿足長沙863軟件專業(yè)孵化器的要求。 基礎信息設施建設目前，總投資1400多萬元建設的擴展性較好、可覆蓋園區(qū)中小軟件企業(yè)典型應用環(huán)境需求的軟件園區(qū)信息網(wǎng)絡系統(tǒng)、樓宇自控系統(tǒng)正在安裝調(diào)試過程中，軟件園高速寬帶城域網(wǎng)已建成，正在啟動第二期寬帶共溝建設招標工作。2005年3月2005年10月采用國家863支持的構件庫管理標準和工具，形成本課題的共享構件資源庫；完成孵化器產(chǎn)出標準體系設計、本課題研究報告及論文、入孵企業(yè)和軟件著作權的各項指標。2004年3月2004年8月建立綜合服務中心，提供一個統(tǒng)一的孵化器及關聯(lián)單位、企業(yè)資源信息服務門戶。● 建立應用集成的軟件支撐平臺的信息服務門戶，完善各類信息服務。 課題研究內(nèi)容本課題的主要研究內(nèi)容包括：● 組建完善的孵化器管理機構，并建立企業(yè)入孵標準指標體系、孵化器運行質(zhì)量評估指標體系、孵化企業(yè)產(chǎn)出標準與退出設計。面向網(wǎng)絡應用集成的軟件支撐環(huán)境執(zhí)行情況報告課題名稱： 面向網(wǎng)絡應用集成的軟件支撐環(huán)境 所屬專題: 863軟件專業(yè)孵化器支撐環(huán)境 所屬主題/重大專項: 計算機軟硬件 所屬領域: 信息技術領域 課題委托方 （甲方）：中華人民共和國科學技術部課題責任人 (乙方)： 陳 仲 伯 課題依托單位（丙方）： 長沙軟件園有限公司 起止年限： 2003 年7 月至2005年 10月 1. 課題概況本課題研究內(nèi)容主要圍繞建設長沙863軟件專業(yè)孵化器軟件開發(fā)公共技術支撐環(huán)境展開?！?建立網(wǎng)絡應用集成的軟件支撐平臺的總體技術框架，針對框架的各個構成部分，對現(xiàn)有的863成果和產(chǎn)品進行測評、選型。● 推廣軟件工程技術，在待建軟件工程研究中心基礎上，完善軟件工程服務系統(tǒng)進一步完善軟件人才教育培訓中心的建設，加速軟件人才的培養(yǎng)。面向行業(yè)應用，建立銀稅、教育、媒體、電信郵政等應用中間件定制中心。 課題總體執(zhí)行情況根據(jù)本課題的要求和研究工作計劃安排，結合軟件專業(yè)孵化器建設，課題組較好地完成了課題的2003年8月2004年2月第一階段的前兩項建設和研究任務。并配置了操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等基礎軟件和各類常規(guī)開發(fā)工具和軟件。具體內(nèi)容在本報告第2部分詳細介紹。運行支撐平臺的進一步建設和完善依托共享構件資源庫的建設。初步建立了軟件專業(yè)孵化器企業(yè)入孵標準指標體系，與此同時正在著手軟件工程服務系統(tǒng)、孵化器運行質(zhì)量評估指標體系、孵化企業(yè)產(chǎn)出標準與退出設計、孵化器項目監(jiān)控管理平臺等子項目的研究。具體建設內(nèi)容在本報告第4部分詳細介紹。寬帶網(wǎng)絡建設，包括：高新園區(qū)的高速骨干網(wǎng)、局域網(wǎng)、網(wǎng)絡安全系統(tǒng)、網(wǎng)絡管理系統(tǒng)、服務器和支撐軟件、數(shù)據(jù)存儲系統(tǒng)、運行保障設施等。對于863軟件孵化器而言，寬帶網(wǎng)絡建設是基礎，網(wǎng)絡綜合應用建設是靈魂，配套開放實驗室建設和配套中心建設是保障。對新擴園區(qū)的骨干網(wǎng)絡建設，長沙軟件園按照“統(tǒng)一規(guī)劃、統(tǒng)一設計、統(tǒng)一建設、集中敷設、各取所需、費用分攤”的原則，組織各電信運營商共同建設。長沙高新區(qū)網(wǎng)絡拓撲結構如下圖所示。目前，在Internet部分，高新區(qū)已從電信申請了2條100M鏈路接入因特網(wǎng)，隨著需求的增長，我們將對其進行帶寬升級。 局域網(wǎng)建設216。 經(jīng)濟模式的局域網(wǎng)建設可伸縮模式：著眼發(fā)展，注重擴展性能，適用于發(fā)展中的小型企業(yè)及中型企業(yè)的網(wǎng)絡建設。配備專人進行網(wǎng)絡維護管理，配置多臺高性能網(wǎng)絡服務器，建立完善的網(wǎng)絡應用系統(tǒng)，部分網(wǎng)站托管，并在高新區(qū)信息中心進行數(shù)據(jù)備份。高新區(qū)網(wǎng)絡信息中心局域網(wǎng)：千兆交換網(wǎng)，建設高新區(qū)網(wǎng)絡管理系統(tǒng)，提供OA、MIS、數(shù)據(jù)庫、安全檢測等服務。軟件大樓企業(yè)接入局域網(wǎng)：百兆交換網(wǎng)，為軟件大樓用戶提供網(wǎng)絡接入服務。網(wǎng)絡安全，“三分技術，七分管理”。 高新區(qū)網(wǎng)絡安全體系在實際的安全系統(tǒng)設計中，高新區(qū)網(wǎng)絡采用以下的手段來實現(xiàn)網(wǎng)絡安全：物理隔離網(wǎng)閘、防火墻、漏洞掃描系統(tǒng)、CA認證授權系統(tǒng)、防病毒系統(tǒng)、入侵檢測系統(tǒng)、行為管理系統(tǒng)、網(wǎng)頁恢復系統(tǒng)等。防火墻：安裝在核心網(wǎng)絡的入口處。采用長沙市政府統(tǒng)一的CA系統(tǒng)。入侵檢測系統(tǒng)：安裝在網(wǎng)絡敏感部位上，識別、判斷網(wǎng)絡入侵行為，對入侵行為進行報警，還可與防火墻聯(lián)動。 網(wǎng)絡管理系統(tǒng)高新區(qū)網(wǎng)絡為企業(yè)提供高質(zhì)量服務，對其維護管理提出了很高的要求，要求我們要建設高效可靠的網(wǎng)絡管理系統(tǒng)。216。216。網(wǎng)管軟件可對發(fā)現(xiàn)的網(wǎng)絡異常狀態(tài)進行跟蹤，并以多種方式，在網(wǎng)管中心的圖形化管理控制臺上向網(wǎng)絡管理員報警，網(wǎng)絡管理員可以迅速準確定位故障，判斷故障的嚴重等級。網(wǎng)管軟件以圖形化方式協(xié)助網(wǎng)絡管理員對全網(wǎng)設備進行集中的參數(shù)配置，并能保存設備參數(shù)修改的歷史紀錄。收集網(wǎng)絡節(jié)點設備中SNMP、RMON和RMON2的性能管理信息，并以圖形化方式顯示。 安全管理網(wǎng)管軟件支持分權機制，采用Radius機制，實現(xiàn)用戶的不同管理權限，保證只有經(jīng)過授權的管理人員才能對進行操作，保證管理系統(tǒng)的最大安全性。性能穩(wěn)定：服務器對外提供服務，必須保證長時間可靠運行。便于擴展：選擇擴展性好的設備，這樣建設任務可分期實施，需求增加時，可擴展原系統(tǒng)，以保護已有投資。 支撐軟件相對服務器硬件資源的投資而言，軟件支持平臺的系統(tǒng)軟件投資規(guī)模也很大。為了實現(xiàn)高度共享與高可用性，采用SAN結構： 高新區(qū)存儲系統(tǒng)的SAN設計 運行保障設施216。機房按照提供IDC服務的標準建設，可提供的支持包括：隨時可擴充的獨占帶寬、UPS不間斷電源保障、24小時實時攝像監(jiān)控、電源控制系統(tǒng)、保安系統(tǒng)、消防系統(tǒng)、可出租的標準電信級機柜等。高新區(qū)網(wǎng)絡信息中心機房第一期工程UPS性能為： 40KVA，容量1小時，選用愛默生UPS。 防雷系統(tǒng)軟件大樓和管委會大樓均安裝了防雷設施。經(jīng)過嚴格的防雷設計，確保了雷雨天氣時的設備安全。這些公共服務均已建設完畢。WWW：建設高新區(qū)政府宣傳網(wǎng)站、高新區(qū)服務網(wǎng)站、軟件專有服務網(wǎng)站等。具體有以下幾個應用：216。它圍繞863軟件孵化器建設，將各類服務于孵化器建設的分布式應用的集成到一起，構成一個統(tǒng)一的信息平臺，為企業(yè)提供服務。 共享資源庫共享資源庫主要包括國家863支持的、已有的構件庫，以及各類共享的軟件源代碼庫。目前，共享資源庫正在建設過程中。目前，該平臺正處于建設過程中。216。 863孵化門戶網(wǎng)站863孵化器的門戶網(wǎng)站是一個介紹長沙863軟件孵化器、展示863成果，與企業(yè)進行交流的場所，它是孵化器與企業(yè)之間的橋梁。 孵化器項目監(jiān)控管理平臺孵化器項目監(jiān)控平臺實現(xiàn)孵化項目全過程的管理，確保孵化項目科學高效，產(chǎn)生效益。目前，該平臺正處于建設過程中。目前，該系統(tǒng)正處于建設過程中。目前已經(jīng)代理電信電話接入服務，與各運營商的代理服務正在洽談中。 網(wǎng)管服務利用軟件園資源，為孵化企業(yè)提供計算機設備采購、軟硬件設備維護等服務，減少企業(yè)的財力或?qū)I(yè)技術人員精力的投入。在技術設施的支撐下，網(wǎng)絡架構運行在布線系統(tǒng)、UPS系統(tǒng)等基礎系統(tǒng)之上，同時為主機系統(tǒng)和應用系統(tǒng)提供平臺。 高新區(qū)IDC建設框架互聯(lián)網(wǎng)接入高新區(qū)通過200M帶寬連接Internet（即將擴容），可以為園區(qū)企業(yè)提供互聯(lián)網(wǎng)接入代理服務。托管服務以及數(shù)據(jù)容災服務托管服務包括主機托管（Colocation）和網(wǎng)站托管（Web hosting）兩類，其中網(wǎng)站托管提供獨享式和共享式兩種。獨享式網(wǎng)站托管面向中型企業(yè)提供服務，為其提供專用主機，企業(yè)不必擁有計算機、網(wǎng)絡方面的技術人員而享受數(shù)據(jù)服務中心所提供的全套專業(yè)服務。服務內(nèi)容包括：國際國內(nèi)域名代理申請、URL域名解析、FTP訪問及其密碼修改、斷點續(xù)傳支持、CGI/Perl支持、專用CGI－BIN目錄、Active X/VB Script支持、JAVA Applet/Class支持、防火墻保護、服務器24小時不間斷運行、WEB設計服務、WEB Counter計數(shù)器、Banner廣告條、搜索引擎、Email自動轉(zhuǎn)發(fā)回復及郵件列表支持。短信平臺：提供基礎短信服務、開發(fā)平臺服務。 基礎軟件應用實驗室該實驗室由長沙軟件園有限公司與國防科技大學計算機學院合建，目前已經(jīng)建成。(有關與科大共建合同見附件一) 嵌入式技術應用實驗室該實驗室由長沙長沙軟件園有限公司與湖南計算機股份有限公司合建，目前正在設計建設中。目前正在按計劃實施中。 配套中心建設配套中心的建設也促進了863孵化器的建設。中心下設一個軟件評測實驗室和一個硬件評測實驗室。包括：嵌入式軟件測試、C/S(客戶/服務器)軟件測試、基于Web的應用測試等。除軟件測試外，還要進行部分測試工具的集成和針對網(wǎng)絡應用集成的二次開發(fā)，并進行相關業(yè)務的咨詢、培訓和信息工程項目監(jiān)理等業(yè)務。3. 層次式企業(yè)應用集成運行支撐平臺（HRSSPEAI——Hierarchical Runtime Software Support Platform for Enterprise Application Integration）本課題是長沙“863”軟件專業(yè)孵化器的公共技術支撐體系建設的主要內(nèi)容，它由層次式企業(yè)應用集成運行支撐平臺（HRSSPEAI）、共享構件資源庫、軟件評測中心、質(zhì)量保障平臺共同構成。HRSSPEAI設計合理、投資適中，可滿足各種中小軟件企業(yè)典型環(huán)境的企業(yè)應用集成的需求。HRSSPEAI構筑于基礎信息設施與共享資源庫的基礎之上，與軟件評測中心和質(zhì)量保障平臺銜接，并通過中間件定制中心和服務門戶對外提供服務。對外服務主要通過門戶網(wǎng)站提供，門戶網(wǎng)站展示863軟件成果，并收集匯總園內(nèi)軟件企業(yè)的技術需求，促進863等國家科技計劃軟件關鍵技術轉(zhuǎn)化、傳播和產(chǎn)品化，并形成應用示范，并通過示范帶動作用，將863成果與應用需求緊密結合在一起，廣泛輻射和充分滿足各個行業(yè)信息化建設的需求，帶動長沙軟件企業(yè)的成長。 StarBus體系結構示意圖StarBus的軟總線以分布對象技術為基礎，不僅能夠支持數(shù)據(jù)集成和應用集成框架的建立，滿足協(xié)同工作的需求，而且能建立了多層次的軟構件技術，更加便于應用領域框架及領域構件的開發(fā)。StarBus的組成包括：對象請求代理（ORB）、公用對象服務（Common Object Service）、公共設施（Common Facility）、IDL編譯器。HRSSPEAI采用了863軟件關鍵技術StarBus，是一個事件驅(qū)動的、基于事務的系統(tǒng)，它采用一個模塊化的和基于構件的體系結構。StarBus是國內(nèi)第一個用于關鍵業(yè)務領域的分布對象中間件產(chǎn)品。HRSSPEAI是一個基于XML消息的系統(tǒng)集成框架，可以快速、容易地實現(xiàn)對企業(yè)應用的集成。HRSSPEAI是一個開放的適配器開發(fā)和運行平臺，是一個構件協(xié)同的開發(fā)和運行平臺。其中，EAI的構件（EAI標準構件及EAI其他構件）均按照四個行業(yè)領域進行相應的擴充，即劃分為：通信行業(yè)構件、銀稅行業(yè)構件、廣電行業(yè)構件、教育行業(yè)構件。 構件適配器示意圖一般來說，根據(jù)中間件的應用范圍和通用程度，我們可以把中間件分成水平中間件和垂直中間件兩大類別。按照以上分析，構件適配器根據(jù)不同層次上的抽象（抽象不同行業(yè)的共性、或者抽象某個行業(yè)的共性）分為兩種，即：通用水平中間件、行業(yè)水平中間件。 規(guī)范化HRSSPEAI按照規(guī)范化的設計要求，支持EAI規(guī)范，具體遵循以下OMG組織發(fā)布的EAI規(guī)范文檔。管理配置模塊貫穿整個結構，在每個層次上管理和配置中間件。應用集成中間件：為兩個應用系統(tǒng)中的數(shù)據(jù)和程序提供接近實時的集成。要實現(xiàn)系統(tǒng)的集成，底層的結構、軟件、硬件以及異構網(wǎng)絡的特殊需求都必須得到集成，利用應用服務器和構件管理平臺可以統(tǒng)一異構網(wǎng)絡和各種服務。按應用的模塊化：針對不同的應用類別進行模塊劃分，如可劃分為：MIS、OA、ERP、CRM（客戶關系管理）、SCM（供應鏈管理）等。 可管理性HRSSPEAI提供基于瀏覽器的管理界面，可以方便地遠程對各種服務進行監(jiān)控、管理和配置。目前，支持的操作系統(tǒng)平臺及數(shù)據(jù)庫如下表所示： 與軟件支撐環(huán)境中其它平臺的銜接我們在軟件園設計的HRSSPEAI，其本身就是一個真正意義上的EAI。軟件評測平臺：軟件園采用該平臺提供各類軟件的評測服務，評測平臺的數(shù)據(jù)和相關軟件企業(yè)的信息均需要進行集成。共享資源