【正文】 保內(nèi)網(wǎng)信息安全。內(nèi)網(wǎng)為管委會局域網(wǎng)，與長沙市政府辦公網(wǎng)絡(luò)相連，主要為高新園區(qū)的管理機(jī)構(gòu)提供服務(wù)；外網(wǎng)主要為孵化企業(yè)服務(wù)，可為園內(nèi)企業(yè)提供千兆或者百兆的接入速率；Internet部分將高新區(qū)內(nèi)外網(wǎng)直接與因特網(wǎng)連通。目前，高新區(qū)核心服務(wù)機(jī)構(gòu)（管委會大樓、老管委會、軟件園大樓、政務(wù)中心等）骨干網(wǎng)絡(luò)建設(shè)已建設(shè)到位，新擴(kuò)園區(qū)的管溝建設(shè)即將啟動施工。配套中心建設(shè)，包括：軟件評測中心、國際軟件人才教育培訓(xùn)中心的建設(shè)?；A(chǔ)信息設(shè)施的建設(shè)包括四部分：寬帶網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)綜合應(yīng)用建設(shè)、配套開放實驗室建設(shè)和配套中心建設(shè)。部份863成果已通過長沙軟件專業(yè)孵化器向有關(guān)企業(yè)輻射應(yīng)用。 孵化器管理體系與相關(guān)標(biāo)準(zhǔn)建設(shè)為確保本課題的順利實施并促進(jìn)項目成果在軟件專業(yè)孵化器的順利推廣應(yīng)用，我們在組織和政策體系兩個方面建立和完善了課題管理體系。該支撐平臺采用“軟總線＋軟構(gòu)件”的體系結(jié)構(gòu)，設(shè)計合理、投資適中，可滿足各種中小軟件企業(yè)典型環(huán)境的企業(yè)應(yīng)用集成的需求。課題組按照課題要求，建立和完善了基礎(chǔ)信息設(shè)施，可滿足長沙863軟件專業(yè)孵化器的要求。 基礎(chǔ)信息設(shè)施建設(shè)目前，總投資1400多萬元建設(shè)的擴(kuò)展性較好、可覆蓋園區(qū)中小軟件企業(yè)典型應(yīng)用環(huán)境需求的軟件園區(qū)信息網(wǎng)絡(luò)系統(tǒng)、樓宇自控系統(tǒng)正在安裝調(diào)試過程中，軟件園高速寬帶城域網(wǎng)已建成，正在啟動第二期寬帶共溝建設(shè)招標(biāo)工作。2005年3月2005年10月采用國家863支持的構(gòu)件庫管理標(biāo)準(zhǔn)和工具，形成本課題的共享構(gòu)件資源庫；完成孵化器產(chǎn)出標(biāo)準(zhǔn)體系設(shè)計、本課題研究報告及論文、入孵企業(yè)和軟件著作權(quán)的各項指標(biāo)。2004年3月2004年8月建立綜合服務(wù)中心，提供一個統(tǒng)一的孵化器及關(guān)聯(lián)單位、企業(yè)資源信息服務(wù)門戶?！?建立應(yīng)用集成的軟件支撐平臺的信息服務(wù)門戶，完善各類信息服務(wù)。 課題研究內(nèi)容本課題的主要研究內(nèi)容包括：● 組建完善的孵化器管理機(jī)構(gòu)，并建立企業(yè)入孵標(biāo)準(zhǔn)指標(biāo)體系、孵化器運(yùn)行質(zhì)量評估指標(biāo)體系、孵化企業(yè)產(chǎn)出標(biāo)準(zhǔn)與退出設(shè)計。面向網(wǎng)絡(luò)應(yīng)用集成的軟件支撐環(huán)境執(zhí)行情況報告課題名稱： 面向網(wǎng)絡(luò)應(yīng)用集成的軟件支撐環(huán)境 所屬專題: 863軟件專業(yè)孵化器支撐環(huán)境 所屬主題/重大專項: 計算機(jī)軟硬件 所屬領(lǐng)域: 信息技術(shù)領(lǐng)域 課題委托方 （甲方）：中華人民共和國科學(xué)技術(shù)部課題責(zé)任人 (乙方)： 陳 仲 伯 課題依托單位（丙方）： 長沙軟件園有限公司 起止年限： 2003 年7 月至2005年 10月 1. 課題概況本課題研究內(nèi)容主要圍繞建設(shè)長沙863軟件專業(yè)孵化器軟件開發(fā)公共技術(shù)支撐環(huán)境展開?！?建立網(wǎng)絡(luò)應(yīng)用集成的軟件支撐平臺的總體技術(shù)框架，針對框架的各個構(gòu)成部分，對現(xiàn)有的863成果和產(chǎn)品進(jìn)行測評、選型?！?推廣軟件工程技術(shù)，在待建軟件工程研究中心基礎(chǔ)上，完善軟件工程服務(wù)系統(tǒng)進(jìn)一步完善軟件人才教育培訓(xùn)中心的建設(shè)，加速軟件人才的培養(yǎng)。面向行業(yè)應(yīng)用，建立銀稅、教育、媒體、電信郵政等應(yīng)用中間件定制中心。 課題總體執(zhí)行情況根據(jù)本課題的要求和研究工作計劃安排，結(jié)合軟件專業(yè)孵化器建設(shè)，課題組較好地完成了課題的2003年8月2004年2月第一階段的前兩項建設(shè)和研究任務(wù)。并配置了操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等基礎(chǔ)軟件和各類常規(guī)開發(fā)工具和軟件。具體內(nèi)容在本報告第2部分詳細(xì)介紹。運(yùn)行支撐平臺的進(jìn)一步建設(shè)和完善依托共享構(gòu)件資源庫的建設(shè)。初步建立了軟件專業(yè)孵化器企業(yè)入孵標(biāo)準(zhǔn)指標(biāo)體系，與此同時正在著手軟件工程服務(wù)系統(tǒng)、孵化器運(yùn)行質(zhì)量評估指標(biāo)體系、孵化企業(yè)產(chǎn)出標(biāo)準(zhǔn)與退出設(shè)計、孵化器項目監(jiān)控管理平臺等子項目的研究。具體建設(shè)內(nèi)容在本報告第4部分詳細(xì)介紹。寬帶網(wǎng)絡(luò)建設(shè)，包括：高新園區(qū)的高速骨干網(wǎng)、局域網(wǎng)、網(wǎng)絡(luò)安全系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、服務(wù)器和支撐軟件、數(shù)據(jù)存儲系統(tǒng)、運(yùn)行保障設(shè)施等。對于863軟件孵化器而言，寬帶網(wǎng)絡(luò)建設(shè)是基礎(chǔ)，網(wǎng)絡(luò)綜合應(yīng)用建設(shè)是靈魂，配套開放實驗室建設(shè)和配套中心建設(shè)是保障。對新擴(kuò)園區(qū)的骨干網(wǎng)絡(luò)建設(shè)，長沙軟件園按照“統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計、統(tǒng)一建設(shè)、集中敷設(shè)、各取所需、費(fèi)用分?jǐn)偂钡脑瓌t，組織各電信運(yùn)營商共同建設(shè)。長沙高新區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。目前，在Internet部分，高新區(qū)已從電信申請了2條100M鏈路接入因特網(wǎng)，隨著需求的增長，我們將對其進(jìn)行帶寬升級。 局域網(wǎng)建設(shè)216。 經(jīng)濟(jì)模式的局域網(wǎng)建設(shè)可伸縮模式：著眼發(fā)展，注重擴(kuò)展性能，適用于發(fā)展中的小型企業(yè)及中型企業(yè)的網(wǎng)絡(luò)建設(shè)。配備專人進(jìn)行網(wǎng)絡(luò)維護(hù)管理，配置多臺高性能網(wǎng)絡(luò)服務(wù)器，建立完善的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，部分網(wǎng)站托管，并在高新區(qū)信息中心進(jìn)行數(shù)據(jù)備份。高新區(qū)網(wǎng)絡(luò)信息中心局域網(wǎng)：千兆交換網(wǎng)，建設(shè)高新區(qū)網(wǎng)絡(luò)管理系統(tǒng)，提供OA、MIS、數(shù)據(jù)庫、安全檢測等服務(wù)。軟件大樓企業(yè)接入局域網(wǎng)：百兆交換網(wǎng)，為軟件大樓用戶提供網(wǎng)絡(luò)接入服務(wù)。網(wǎng)絡(luò)安全，“三分技術(shù)，七分管理”。 高新區(qū)網(wǎng)絡(luò)安全體系在實際的安全系統(tǒng)設(shè)計中，高新區(qū)網(wǎng)絡(luò)采用以下的手段來實現(xiàn)網(wǎng)絡(luò)安全：物理隔離網(wǎng)閘、防火墻、漏洞掃描系統(tǒng)、CA認(rèn)證授權(quán)系統(tǒng)、防病毒系統(tǒng)、入侵檢測系統(tǒng)、行為管理系統(tǒng)、網(wǎng)頁恢復(fù)系統(tǒng)等。防火墻：安裝在核心網(wǎng)絡(luò)的入口處。采用長沙市政府統(tǒng)一的CA系統(tǒng)。入侵檢測系統(tǒng)：安裝在網(wǎng)絡(luò)敏感部位上，識別、判斷網(wǎng)絡(luò)入侵行為，對入侵行為進(jìn)行報警，還可與防火墻聯(lián)動。 網(wǎng)絡(luò)管理系統(tǒng)高新區(qū)網(wǎng)絡(luò)為企業(yè)提供高質(zhì)量服務(wù)，對其維護(hù)管理提出了很高的要求，要求我們要建設(shè)高效可靠的網(wǎng)絡(luò)管理系統(tǒng)。216。216。網(wǎng)管軟件可對發(fā)現(xiàn)的網(wǎng)絡(luò)異常狀態(tài)進(jìn)行跟蹤，并以多種方式，在網(wǎng)管中心的圖形化管理控制臺上向網(wǎng)絡(luò)管理員報警，網(wǎng)絡(luò)管理員可以迅速準(zhǔn)確定位故障，判斷故障的嚴(yán)重等級。網(wǎng)管軟件以圖形化方式協(xié)助網(wǎng)絡(luò)管理員對全網(wǎng)設(shè)備進(jìn)行集中的參數(shù)配置，并能保存設(shè)備參數(shù)修改的歷史紀(jì)錄。收集網(wǎng)絡(luò)節(jié)點設(shè)備中SNMP、RMON和RMON2的性能管理信息，并以圖形化方式顯示。 安全管理網(wǎng)管軟件支持分權(quán)機(jī)制，采用Radius機(jī)制，實現(xiàn)用戶的不同管理權(quán)限，保證只有經(jīng)過授權(quán)的管理人員才能對進(jìn)行操作，保證管理系統(tǒng)的最大安全性。性能穩(wěn)定：服務(wù)器對外提供服務(wù)，必須保證長時間可靠運(yùn)行。便于擴(kuò)展：選擇擴(kuò)展性好的設(shè)備，這樣建設(shè)任務(wù)可分期實施，需求增加時，可擴(kuò)展原系統(tǒng)，以保護(hù)已有投資。 支撐軟件相對服務(wù)器硬件資源的投資而言，軟件支持平臺的系統(tǒng)軟件投資規(guī)模也很大。為了實現(xiàn)高度共享與高可用性，采用SAN結(jié)構(gòu)： 高新區(qū)存儲系統(tǒng)的SAN設(shè)計 運(yùn)行保障設(shè)施216。機(jī)房按照提供IDC服務(wù)的標(biāo)準(zhǔn)建設(shè)，可提供的支持包括：隨時可擴(kuò)充的獨占帶寬、UPS不間斷電源保障、24小時實時攝像監(jiān)控、電源控制系統(tǒng)、保安系統(tǒng)、消防系統(tǒng)、可出租的標(biāo)準(zhǔn)電信級機(jī)柜等。高新區(qū)網(wǎng)絡(luò)信息中心機(jī)房第一期工程UPS性能為： 40KVA，容量1小時，選用愛默生UPS。 防雷系統(tǒng)軟件大樓和管委會大樓均安裝了防雷設(shè)施。經(jīng)過嚴(yán)格的防雷設(shè)計，確保了雷雨天氣時的設(shè)備安全。這些公共服務(wù)均已建設(shè)完畢。WWW：建設(shè)高新區(qū)政府宣傳網(wǎng)站、高新區(qū)服務(wù)網(wǎng)站、軟件專有服務(wù)網(wǎng)站等。具體有以下幾個應(yīng)用：216。它圍繞863軟件孵化器建設(shè)，將各類服務(wù)于孵化器建設(shè)的分布式應(yīng)用的集成到一起，構(gòu)成一個統(tǒng)一的信息平臺，為企業(yè)提供服務(wù)。 共享資源庫共享資源庫主要包括國家863支持的、已有的構(gòu)件庫，以及各類共享的軟件源代碼庫。目前，共享資源庫正在建設(shè)過程中。目前，該平臺正處于建設(shè)過程中。216。 863孵化門戶網(wǎng)站863孵化器的門戶網(wǎng)站是一個介紹長沙863軟件孵化器、展示863成果，與企業(yè)進(jìn)行交流的場所，它是孵化器與企業(yè)之間的橋梁。 孵化器項目監(jiān)控管理平臺孵化器項目監(jiān)控平臺實現(xiàn)孵化項目全過程的管理，確保孵化項目科學(xué)高效，產(chǎn)生效益。目前，該平臺正處于建設(shè)過程中。目前，該系統(tǒng)正處于建設(shè)過程中。目前已經(jīng)代理電信電話接入服務(wù)，與各運(yùn)營商的代理服務(wù)正在洽談中。 網(wǎng)管服務(wù)利用軟件園資源，為孵化企業(yè)提供計算機(jī)設(shè)備采購、軟硬件設(shè)備維護(hù)等服務(wù)，減少企業(yè)的財力或?qū)I(yè)技術(shù)人員精力的投入。在技術(shù)設(shè)施的支撐下，網(wǎng)絡(luò)架構(gòu)運(yùn)行在布線系統(tǒng)、UPS系統(tǒng)等基礎(chǔ)系統(tǒng)之上，同時為主機(jī)系統(tǒng)和應(yīng)用系統(tǒng)提供平臺。 高新區(qū)IDC建設(shè)框架互聯(lián)網(wǎng)接入高新區(qū)通過200M帶寬連接Internet（即將擴(kuò)容），可以為園區(qū)企業(yè)提供互聯(lián)網(wǎng)接入代理服務(wù)。托管服務(wù)以及數(shù)據(jù)容災(zāi)服務(wù)托管服務(wù)包括主機(jī)托管（Colocation）和網(wǎng)站托管（Web hosting）兩類，其中網(wǎng)站托管提供獨享式和共享式兩種。獨享式網(wǎng)站托管面向中型企業(yè)提供服務(wù)，為其提供專用主機(jī)，企業(yè)不必?fù)碛杏嬎銠C(jī)、網(wǎng)絡(luò)方面的技術(shù)人員而享受數(shù)據(jù)服務(wù)中心所提供的全套專業(yè)服務(wù)。服務(wù)內(nèi)容包括：國際國內(nèi)域名代理申請、URL域名解析、FTP訪問及其密碼修改、斷點續(xù)傳支持、CGI/Perl支持、專用CGI－BIN目錄、Active X/VB Script支持、JAVA Applet/Class支持、防火墻保護(hù)、服務(wù)器24小時不間斷運(yùn)行、WEB設(shè)計服務(wù)、WEB Counter計數(shù)器、Banner廣告條、搜索引擎、Email自動轉(zhuǎn)發(fā)回復(fù)及郵件列表支持。短信平臺：提供基礎(chǔ)短信服務(wù)、開發(fā)平臺服務(wù)。 基礎(chǔ)軟件應(yīng)用實驗室該實驗室由長沙軟件園有限公司與國防科技大學(xué)計算機(jī)學(xué)院合建，目前已經(jīng)建成。(有關(guān)與科大共建合同見附件一) 嵌入式技術(shù)應(yīng)用實驗室該實驗室由長沙長沙軟件園有限公司與湖南計算機(jī)股份有限公司合建，目前正在設(shè)計建設(shè)中。目前正在按計劃實施中。 配套中心建設(shè)配套中心的建設(shè)也促進(jìn)了863孵化器的建設(shè)。中心下設(shè)一個軟件評測實驗室和一個硬件評測實驗室。包括：嵌入式軟件測試、C/S(客戶/服務(wù)器)軟件測試、基于Web的應(yīng)用測試等。除軟件測試外，還要進(jìn)行部分測試工具的集成和針對網(wǎng)絡(luò)應(yīng)用集成的二次開發(fā)，并進(jìn)行相關(guān)業(yè)務(wù)的咨詢、培訓(xùn)和信息工程項目監(jiān)理等業(yè)務(wù)。3. 層次式企業(yè)應(yīng)用集成運(yùn)行支撐平臺（HRSSPEAI——Hierarchical Runtime Software Support Platform for Enterprise Application Integration）本課題是長沙“863”軟件專業(yè)孵化器的公共技術(shù)支撐體系建設(shè)的主要內(nèi)容，它由層次式企業(yè)應(yīng)用集成運(yùn)行支撐平臺（HRSSPEAI）、共享構(gòu)件資源庫、軟件評測中心、質(zhì)量保障平臺共同構(gòu)成。HRSSPEAI設(shè)計合理、投資適中，可滿足各種中小軟件企業(yè)典型環(huán)境的企業(yè)應(yīng)用集成的需求。HRSSPEAI構(gòu)筑于基礎(chǔ)信息設(shè)施與共享資源庫的基礎(chǔ)之上，與軟件評測中心和質(zhì)量保障平臺銜接，并通過中間件定制中心和服務(wù)門戶對外提供服務(wù)。對外服務(wù)主要通過門戶網(wǎng)站提供，門戶網(wǎng)站展示863軟件成果，并收集匯總園內(nèi)軟件企業(yè)的技術(shù)需求，促進(jìn)863等國家科技計劃軟件關(guān)鍵技術(shù)轉(zhuǎn)化、傳播和產(chǎn)品化，并形成應(yīng)用示范，并通過示范帶動作用，將863成果與應(yīng)用需求緊密結(jié)合在一起，廣泛輻射和充分滿足各個行業(yè)信息化建設(shè)的需求，帶動長沙軟件企業(yè)的成長。 StarBus體系結(jié)構(gòu)示意圖StarBus的軟總線以分布對象技術(shù)為基礎(chǔ)，不僅能夠支持?jǐn)?shù)據(jù)集成和應(yīng)用集成框架的建立，滿足協(xié)同工作的需求，而且能建立了多層次的軟構(gòu)件技術(shù)，更加便于應(yīng)用領(lǐng)域框架及領(lǐng)域構(gòu)件的開發(fā)。StarBus的組成包括：對象請求代理（ORB）、公用對象服務(wù)（Common Object Service）、公共設(shè)施（Common Facility）、IDL編譯器。HRSSPEAI采用了863軟件關(guān)鍵技術(shù)StarBus，是一個事件驅(qū)動的、基于事務(wù)的系統(tǒng)，它采用一個模塊化的和基于構(gòu)件的體系結(jié)構(gòu)。StarBus是國內(nèi)第一個用于關(guān)鍵業(yè)務(wù)領(lǐng)域的分布對象中間件產(chǎn)品。HRSSPEAI是一個基于XML消息的系統(tǒng)集成框架，可以快速、容易地實現(xiàn)對企業(yè)應(yīng)用的集成。HRSSPEAI是一個開放的適配器開發(fā)和運(yùn)行平臺，是一個構(gòu)件協(xié)同的開發(fā)和運(yùn)行平臺。其中，EAI的構(gòu)件（EAI標(biāo)準(zhǔn)構(gòu)件及EAI其他構(gòu)件）均按照四個行業(yè)領(lǐng)域進(jìn)行相應(yīng)的擴(kuò)充，即劃分為：通信行業(yè)構(gòu)件、銀稅行業(yè)構(gòu)件、廣電行業(yè)構(gòu)件、教育行業(yè)構(gòu)件。 構(gòu)件適配器示意圖一般來說，根據(jù)中間件的應(yīng)用范圍和通用程度，我們可以把中間件分成水平中間件和垂直中間件兩大類別。按照以上分析，構(gòu)件適配器根據(jù)不同層次上的抽象（抽象不同行業(yè)的共性、或者抽象某個行業(yè)的共性）分為兩種，即：通用水平中間件、行業(yè)水平中間件。 規(guī)范化HRSSPEAI按照規(guī)范化的設(shè)計要求，支持EAI規(guī)范，具體遵循以下OMG組織發(fā)布的EAI規(guī)范文檔。管理配置模塊貫穿整個結(jié)構(gòu)，在每個層次上管理和配置中間件。應(yīng)用集成中間件：為兩個應(yīng)用系統(tǒng)中的數(shù)據(jù)和程序提供接近實時的集成。要實現(xiàn)系統(tǒng)的集成，底層的結(jié)構(gòu)、軟件、硬件以及異構(gòu)網(wǎng)絡(luò)的特殊需求都必須得到集成，利用應(yīng)用服務(wù)器和構(gòu)件管理平臺可以統(tǒng)一異構(gòu)網(wǎng)絡(luò)和各種服務(wù)。按應(yīng)用的模塊化：針對不同的應(yīng)用類別進(jìn)行模塊劃分，如可劃分為：MIS、OA、ERP、CRM（客戶關(guān)系管理）、SCM（供應(yīng)鏈管理）等。 可管理性HRSSPEAI提供基于瀏覽器的管理界面，可以方便地遠(yuǎn)程對各種服務(wù)進(jìn)行監(jiān)控、管理和配置。目前，支持的操作系統(tǒng)平臺及數(shù)據(jù)庫如下表所示： 與軟件支撐環(huán)境中其它平臺的銜接我們在軟件園設(shè)計的HRSSPEAI，其本身就是一個真正意義上的EAI。軟件評測平臺：軟件園采用該平臺提供各類軟件的評測服務(wù)，評測平臺的數(shù)據(jù)和相關(guān)軟件企業(yè)的信息均需要進(jìn)行集成。共享資源