【正文】 （2）文件支持的要求應(yīng)用適配器支持結(jié)構(gòu)化文件與非結(jié)構(gòu)化文件的讀寫，對(duì) XML、EXCEL、TXT等結(jié)構(gòu)化文件提供文件內(nèi)容解析功能，支持大數(shù)據(jù)文件的讀取。（9）基本性能要求交換中間件基本性能指標(biāo)，如單位時(shí)間內(nèi)傳遞消息、單位時(shí)間內(nèi)字節(jié)流量、并發(fā)用戶數(shù)量及在大負(fù)載情況下系統(tǒng)資源使用情況等滿足交換平臺(tái)的業(yè)務(wù)需求。（2）數(shù)據(jù)轉(zhuǎn)換要求交換中間件具有數(shù)據(jù)轉(zhuǎn)換的功能，支持?jǐn)?shù)據(jù)格式轉(zhuǎn)換、數(shù)據(jù)內(nèi)容轉(zhuǎn)換，提供圖形化數(shù)據(jù)轉(zhuǎn)換規(guī)則生成工具。上述兩種安全傳輸實(shí)現(xiàn)方式，都需要數(shù)字證書的支持，在交換系統(tǒng)中，利用系統(tǒng)提供的證書，也可統(tǒng)一使用外部 CA 系統(tǒng)頒發(fā) CA 證書。 數(shù)字證書認(rèn)證 系統(tǒng)支持內(nèi)部的 CA 證書系統(tǒng)，也可以和外部獨(dú)立的 CA 認(rèn)證系統(tǒng)連接。（6）解決系統(tǒng)安全運(yùn)行的管理問題。 安全需求分析為了使數(shù)據(jù)系統(tǒng)能夠有效應(yīng)對(duì)以上所描述的安全威脅和風(fēng)險(xiǎn)，切實(shí)保障系統(tǒng)的安全，必須從組織管理、技術(shù)保障、政策環(huán)境、標(biāo)準(zhǔn)體系、人才培養(yǎng)等方面著手，形成有效的安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急反應(yīng)能力，為系統(tǒng)建立可靠的安全運(yùn)行環(huán)境，切實(shí)保障系統(tǒng)的安全。 日志管理管理員能查看系統(tǒng)不同類型的日志，對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)運(yùn)行過程中出現(xiàn)的問題。 系統(tǒng)管理 接入編碼管理接入點(diǎn)編號(hào)是由交換信息平臺(tái)統(tǒng)一分配給各個(gè)使用單位或部門。對(duì)信息交換平臺(tái)自身運(yùn)行狀態(tài)的查詢和監(jiān)控，是為了確認(rèn)信息交換平臺(tái)自身的運(yùn)行是否正常。數(shù)據(jù)交換平臺(tái)無法從業(yè)務(wù)系統(tǒng)中去獲取數(shù)據(jù)，因?yàn)樗恢罉I(yè)務(wù)系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)和邏輯，比如數(shù)據(jù)交換平臺(tái)并不知道 OA 系統(tǒng)中一份公文的數(shù)據(jù)保存在哪些表，流程現(xiàn)在是什么狀態(tài)，從安全的角度也不應(yīng)該由數(shù)據(jù)交換平臺(tái)直接抓取。之所以采用橋接系統(tǒng)是為了保護(hù)業(yè)務(wù)系統(tǒng)的安全性和獨(dú)立性，信息交換平臺(tái)通過交換前置機(jī)與業(yè)務(wù)系統(tǒng)相連，在前置機(jī)上建立交換庫，用于存儲(chǔ)各節(jié)點(diǎn)向外發(fā)布的信息和從其他節(jié)點(diǎn)交換過來的信息。 交換前置子系統(tǒng)的部署部門交換前置機(jī)系統(tǒng)邏輯結(jié)構(gòu)如下圖所示。 接入點(diǎn)維護(hù)（一）新增接入點(diǎn)根據(jù)各個(gè)業(yè)務(wù)系統(tǒng)的實(shí)際需要，系統(tǒng)管理員可以增加新的接入點(diǎn)，和建立新接入點(diǎn)的管理員帳號(hào)。采用中間件產(chǎn)品可以保證數(shù)據(jù)交換的高效、安全和可靠地進(jìn)行。所有的數(shù)據(jù)交換標(biāo)準(zhǔn)定義信息，均以 XML 結(jié)構(gòu)記錄。 數(shù)據(jù)交換平臺(tái)無法解決實(shí)時(shí)性的業(yè)務(wù)需求假設(shè)有 A、B 兩套完全獨(dú)立的系統(tǒng)，中間通過數(shù)據(jù)交換平臺(tái)連接，能實(shí)現(xiàn)一部信息的交換，若從 A 系統(tǒng)發(fā)起一個(gè)請(qǐng)求查詢 B 系統(tǒng)的數(shù)據(jù)，這類應(yīng)用就是實(shí)時(shí)性業(yè)務(wù)。 建設(shè)原則全市信息交換平臺(tái)建設(shè)必須遵守以下原則：? 不影響現(xiàn)有或其它相關(guān)信息系統(tǒng)的使用和信息安全；? 技術(shù)要成熟、可靠，在節(jié)約成本投入的前提下確保平臺(tái)建設(shè)質(zhì)量；? 建立一個(gè)堅(jiān)實(shí)的系統(tǒng)應(yīng)用平臺(tái)，便于系統(tǒng)的管理和維護(hù)，技術(shù)易于更新，網(wǎng)絡(luò)及業(yè)務(wù)規(guī)?？梢灾鸩綌U(kuò)展。同時(shí)，通過統(tǒng)一的數(shù)據(jù)交換平臺(tái)實(shí)現(xiàn)各業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)交換的單一安全通道，在實(shí)現(xiàn)信息共享的基礎(chǔ)上也確保了各自數(shù)據(jù)信息的安全。（8）應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)是指本項(xiàng)目開發(fā)的部署在各委辦局節(jié)點(diǎn)前置機(jī)上的橋接系統(tǒng)、中心數(shù)據(jù)管理系統(tǒng)、數(shù)據(jù)比對(duì)和整合系統(tǒng)等應(yīng)用的總稱。（2）企業(yè)基礎(chǔ)信息交換平臺(tái)工商、國(guó)稅、地稅、質(zhì)監(jiān)等部門之間進(jìn)行企業(yè)基礎(chǔ)信息交換的通訊、傳輸與管理系統(tǒng)。 應(yīng)用場(chǎng)景? 場(chǎng)景一：中國(guó)科學(xué)院電子學(xué)研究所的信息交換需求實(shí)現(xiàn)各個(gè)數(shù)據(jù)中心間的數(shù)據(jù)庫層面的數(shù)據(jù)共享交換，各中心之間是雙向的、實(shí)時(shí)的數(shù)據(jù)交換，各數(shù)據(jù)節(jié)點(diǎn)的數(shù)據(jù)庫是同構(gòu)的數(shù)據(jù)庫系統(tǒng)（即 Oracle） ，數(shù)據(jù)的類型是基于數(shù)據(jù)庫表格的規(guī)則數(shù)據(jù)，字段類型包含 BLOB 字段類型。宇思公司要開發(fā)的數(shù)據(jù)共享交換平臺(tái)，主要目的是有效整合分散異構(gòu)系統(tǒng)的信息資源，消除“信息孤島”現(xiàn)象，提高政府和企業(yè)的信息化水平，靈活實(shí)現(xiàn)不同系統(tǒng)間的信息交換、信息共享與業(yè)務(wù)協(xié)同，加強(qiáng)信息資源管理，開展數(shù)據(jù)和應(yīng)用整合，進(jìn)一步發(fā)揮信息資源和應(yīng)用系統(tǒng)的效能，提升信息化建設(shè)對(duì)業(yè)務(wù)和管理的支撐作用。3） 統(tǒng)計(jì)分析實(shí)時(shí)統(tǒng)計(jì)各交換節(jié)點(diǎn)間的數(shù)據(jù)流量統(tǒng)計(jì)（按天、月、年來統(tǒng)計(jì)；按表） 、數(shù)據(jù)同步狀態(tài)統(tǒng)計(jì)（如更新的、插入的、刪除的、成功的、失敗的） 。（6）前置交換信息庫工商、國(guó)稅、地稅、質(zhì)監(jiān)等部門與企業(yè)基礎(chǔ)信息交換平臺(tái)之間共享信息雙向交換的中轉(zhuǎn)數(shù)據(jù)庫。如何在不改變?cè)邢到y(tǒng)的基礎(chǔ)上實(shí)現(xiàn)跨平臺(tái)數(shù)據(jù)訪問也成為信息化建設(shè)道路上必須思考的一個(gè)問題。 建設(shè)思路要實(shí)現(xiàn)各部門的數(shù)據(jù)共享，必須先建立統(tǒng)一的數(shù)據(jù)交換平臺(tái)，通過交換平臺(tái)實(shí)現(xiàn)各異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)集成，實(shí)現(xiàn)原有各業(yè)務(wù)系統(tǒng)在數(shù)據(jù)級(jí)集成，保證異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換與共享。 數(shù)據(jù)交換平臺(tái)與業(yè)務(wù)應(yīng)用的關(guān)系在電子政務(wù)系統(tǒng)建設(shè)過程中，有些應(yīng)用系統(tǒng)必須充分利用數(shù)據(jù)交換平臺(tái)，比如資源目錄管理系統(tǒng)、人口基礎(chǔ)信息庫、企業(yè)基礎(chǔ)信息庫的關(guān)系、決策支持系統(tǒng)等。數(shù)據(jù)共享交換平臺(tái) 設(shè)計(jì)方案 14 業(yè)務(wù)系統(tǒng)適配器中間件( 數(shù)據(jù)交換服務(wù)器 )業(yè)務(wù)系統(tǒng)適配器業(yè)務(wù)系統(tǒng) B業(yè)務(wù)系統(tǒng) A發(fā)送模塊與中間件的接口與適配器接口 數(shù)據(jù)格式轉(zhuǎn)換與中間件的接口與適配器接口 數(shù)據(jù)格式轉(zhuǎn)換接收模塊 系統(tǒng)物理結(jié)構(gòu)業(yè)務(wù)系統(tǒng)通過交換平臺(tái)接入點(diǎn)連接業(yè)務(wù)系統(tǒng)，接入交換平臺(tái)的業(yè)務(wù)系統(tǒng)，需要開發(fā)相應(yīng)的適配器，如下圖：數(shù)據(jù)共享交換平臺(tái) 設(shè)計(jì)方案 15 第六章 數(shù)據(jù)交換平臺(tái)功能設(shè)計(jì) 交換中心管理系統(tǒng) 數(shù)據(jù)交換標(biāo)準(zhǔn)定義根據(jù)對(duì)目標(biāo)系統(tǒng)綜合性應(yīng)用內(nèi)容的需求分析，定義出一系列的數(shù)據(jù)交換標(biāo)準(zhǔn)。這種定義包括數(shù)據(jù)項(xiàng)與數(shù)據(jù)項(xiàng)的對(duì)應(yīng)或組合對(duì)應(yīng)（公式化） 、數(shù)據(jù)類型的匹配或轉(zhuǎn)換關(guān)系、數(shù)據(jù)項(xiàng)位置描述記錄等等。 接入點(diǎn)配置由于有很大一部分的業(yè)務(wù)系統(tǒng)早已開發(fā)完成，且采用的數(shù)據(jù)庫不同，有Sybase、Oracle、SQL　Server、Access 等等，各個(gè)業(yè)務(wù)系統(tǒng)根據(jù)實(shí)際需要，數(shù)據(jù)共享交換平臺(tái) 設(shè)計(jì)方案 17 挑選可共享的數(shù)據(jù)，定制不同的共享接入點(diǎn)，將共享接入點(diǎn)發(fā)布到數(shù)據(jù)交換平臺(tái)上；也可以根據(jù)業(yè)務(wù)系統(tǒng)自身的不同的數(shù)據(jù)種類定制不同的共享接入點(diǎn)，將共享接入點(diǎn)發(fā)布到數(shù)據(jù)交換平臺(tái)上。數(shù)據(jù)共享交換平臺(tái) 設(shè)計(jì)方案 18 （四）查詢接入點(diǎn)根據(jù)需要, 可以按類型、狀態(tài)查詢各個(gè)接入點(diǎn)的情況，可以統(tǒng)計(jì)各個(gè)接入點(diǎn)的類型、狀態(tài)(是否有效、是否已刪除)。部門交換前置機(jī)上的應(yīng)用適配器系統(tǒng)還實(shí)現(xiàn)部門業(yè)務(wù)信息庫與部門交換信息庫之間的信息交換橋接功能。 交換橋接系統(tǒng)的分工界面交換系統(tǒng)從源到目的都涉及不同單位、不同網(wǎng)絡(luò)、不同架構(gòu)的異構(gòu)業(yè)務(wù)系統(tǒng)，除了在組織協(xié)調(diào)大量的工作外，在分工界面上也應(yīng)清晰。傳輸監(jiān)控包括如下幾個(gè)方面：（1）對(duì)數(shù)據(jù)流量和狀態(tài)的查詢、統(tǒng)計(jì)與審計(jì)；（2）對(duì)信息交換平臺(tái)自身運(yùn)行狀態(tài)的查詢和監(jiān)控；（3）對(duì)信息交換平臺(tái)的遠(yuǎn)程監(jiān)控。 前置節(jié)點(diǎn)運(yùn)行監(jiān)控中心數(shù)據(jù)交換平臺(tái)通過網(wǎng)絡(luò)連接了許多不同的節(jié)點(diǎn)，通過監(jiān)控系統(tǒng)能對(duì)分布在不同物理位置的前置交換系統(tǒng)狀態(tài)進(jìn)行必要的監(jiān)控，及時(shí)發(fā)現(xiàn)異常的監(jiān)控節(jié)點(diǎn)。最后五位流水號(hào)。（1）信息安全信息安全指信息內(nèi)容在采集、存取、處理、使用和傳輸中的機(jī)密性、完整性、可用性和不可否認(rèn)性，以及確保信息在系統(tǒng)主體的可控性和可審計(jì)性等特征的系統(tǒng)辨別、控制、策略和過程。（3）解決信息交換平臺(tái)的信息資源管理，信息分類訪問控制和分組共享（即什么人可以訪問什么信息和哪些人可以共享哪些信息）問題，實(shí)現(xiàn)全系統(tǒng)的有效訪問控制。eStar ESS 支持兩種身份憑證：用戶名/口令和數(shù)字證書兩類技術(shù)體系的電子身份憑證。 數(shù)據(jù)交換過程的安全保障數(shù)據(jù)交換過程的安全保障主要指信息在交換過程中不能被非法篡改、不能被非法訪問、數(shù)據(jù)交換后不能抵賴等功能?！鸫笪募С纸粨Q中間件支持大文件傳輸。（6）Web 服務(wù)支持要求交換中間件支持 Web 服務(wù)調(diào)用功能?！疬h(yuǎn)程部署要求中心交換管理系統(tǒng)支持遠(yuǎn)程部署功能，實(shí)現(xiàn)交換服務(wù)及其配置文件的遠(yuǎn)程部署。 東方通中間件介紹 易達(dá)訊中間件介紹數(shù)據(jù)共享交換平臺(tái) 設(shè)計(jì)方案 29 第