【文章內(nèi)容簡介】 理活動(dòng)請(qǐng)求的能力。 安全性信息安全是綜合信息門戶的重要要求，要求從網(wǎng)絡(luò)硬件、操作系統(tǒng)、中間件、應(yīng)用開發(fā)等各個(gè)方面的統(tǒng)一考慮。系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮網(wǎng)絡(luò)傳輸安全、支持 Secure Sockets Layer（SSL） 、提供便利的安全支持的能力，包括鑒別、授權(quán)、加密和基于角色的管理，并可以通過開放的系統(tǒng)編程接口集成第三方的安全模塊。 項(xiàng)目總體需求 需求分析依據(jù) XXXX 完成的信息化建設(shè)總體規(guī)劃以及專利信息公共服務(wù)平臺(tái)項(xiàng)目建設(shè)規(guī)劃，結(jié)合XXXX 的工作內(nèi)容以及信息化建設(shè)進(jìn)程，XXXX 專利信息公共服務(wù)平臺(tái)一期項(xiàng)目建設(shè)在遵循統(tǒng)一規(guī)范、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一框架、集中管理分布實(shí)施以及最小成本（OTC）的基礎(chǔ)下，具體建設(shè)內(nèi)容包括：省局綜合信息門戶、平臺(tái)應(yīng)用框架、行政辦公管理、專利業(yè)務(wù)管理及公共服務(wù)、文獻(xiàn)智能檢索與分析五個(gè)部分。在考慮系統(tǒng)整體建設(shè)基礎(chǔ)上，搭建 XXXX 的綜合門戶系統(tǒng)。將 XXXX 的專項(xiàng)對(duì)外業(yè)務(wù)數(shù)據(jù)、信息資源、信息服務(wù)進(jìn)行集中、統(tǒng)一的規(guī)劃和整合，使 XXXX 綜合信息門戶系統(tǒng)成為一體化、信息資源充分共享的門戶系統(tǒng)。主要建設(shè)包括綜合信息門戶應(yīng)用框架、用于省局信息發(fā)布的信息發(fā)布系統(tǒng)、省局對(duì)外業(yè)務(wù)的在線業(yè)務(wù)系統(tǒng)、政務(wù)公開系統(tǒng)、與各市、縣局網(wǎng)站接入的虛擬子站點(diǎn)管理系統(tǒng)、各10市、縣局業(yè)務(wù)接入的虛擬空間系統(tǒng)、用戶登錄單點(diǎn)身份認(rèn)證的用戶接入認(rèn)證管理系統(tǒng)、在線咨詢服務(wù)系統(tǒng)、互動(dòng)交流系統(tǒng)、郵件系統(tǒng)、短信服務(wù)接入系統(tǒng)、信息檢索查詢系統(tǒng)以及新聞中心等功能。 建設(shè)目標(biāo)系統(tǒng)建設(shè)最終目標(biāo)：實(shí)現(xiàn)全省集中的全業(yè)務(wù)提供平臺(tái)。并達(dá)到以下效果：以統(tǒng)一形象、統(tǒng)一流程、統(tǒng)一規(guī)則、統(tǒng)一界面面對(duì)客戶，樹立 XXXX 統(tǒng)一的品牌形象。實(shí)現(xiàn)業(yè)務(wù)集中管理，方便的實(shí)現(xiàn)跨本地網(wǎng)、跨專業(yè)業(yè)務(wù)，完成設(shè)備提供商到服務(wù)方案解決商的轉(zhuǎn)變。適應(yīng)市場(chǎng)變化，加快新產(chǎn)品開發(fā)周期，增強(qiáng)競(jìng)爭優(yōu)勢(shì)。數(shù)據(jù)信息實(shí)現(xiàn)更大范圍的高效安全共享，使系統(tǒng)運(yùn)行更加合理、高效。完成工作流程的全程管理。提供對(duì)工作進(jìn)度的監(jiān)控手段，和工作質(zhì)量的評(píng)價(jià)體系。 技術(shù)要求統(tǒng)一目錄體系管理，支持。所有應(yīng)用程序的信息都可以通過目錄服務(wù)查詢到所需要的信息，對(duì)于目錄中的用戶也可以通過各種應(yīng)用程序所提供的 LDAP 查詢方式來查詢到所有目錄中的信息，并可以依照不同等級(jí)的訪問權(quán)限設(shè)置查詢到只有在這個(gè)權(quán)限下才能得到的信息。支持 XML 基礎(chǔ)架構(gòu)，全面支持 XML DTDs（XML 數(shù)據(jù)交換格式規(guī)范） ，以 XML 作為綜合信息門戶應(yīng)用框架中各個(gè)有機(jī)組成部分之間進(jìn)行數(shù)據(jù)交換的基本機(jī)制。提供單一的入口來獲取信息和處理事務(wù)、提供身份認(rèn)證機(jī)制以及信息驗(yàn)證機(jī)制。所有信息資源的統(tǒng)一整合，整體展現(xiàn)。滿足各涉眾信息溝通交互的暢通溝通渠道和協(xié)作環(huán)境。提供系統(tǒng)安全訪問控制和安全管理。支持?jǐn)U展性和開放性，支持多種接入方式（Intra、WLAN、SMS 等） ?；诮y(tǒng)一應(yīng)用框架基礎(chǔ)上，嚴(yán)格遵循統(tǒng)一規(guī)范與標(biāo)準(zhǔn)，保證系統(tǒng)的揉性擴(kuò)展及服務(wù)延伸，業(yè)務(wù)處理流程方面，支持因業(yè)務(wù)模式的變化而能通過配置動(dòng)態(tài)解決，不影響系統(tǒng)整11體性及性能特性。 總體方案框架為提高 XXXX 信息服務(wù)能力，體現(xiàn) XXXX 業(yè)務(wù)服務(wù)與政務(wù)管理技能，提升 XXXX 社會(huì)公眾形象和社會(huì)影響力，對(duì) XXXX 綜合信息門戶建設(shè)，不應(yīng)以信息管理與發(fā)布為主，而應(yīng)該通過對(duì)各項(xiàng)服務(wù)事務(wù)進(jìn)行集成，把 XXXX 綜合信息門戶變成與各涉眾以及局內(nèi)人員的服務(wù)渠道，成為 XXXX 各項(xiàng)事務(wù)服務(wù)與管理的總“窗口” 。XXXX 綜合信息門戶主要用來建立公眾信息服務(wù)通道、樹立對(duì)外形象、提供內(nèi)外統(tǒng)一信息登陸平臺(tái)、實(shí)現(xiàn)信息訪問控制等，主要建設(shè)包括綜合信息門戶應(yīng)用框架、用于省局信息發(fā)布的信息發(fā)布系統(tǒng)、省局對(duì)外業(yè)務(wù)的在線業(yè)務(wù)系統(tǒng)、政務(wù)公開系統(tǒng)、與各市、縣局網(wǎng)站接入的虛擬子站點(diǎn)管理系統(tǒng)、各市、縣局業(yè)務(wù)接入的虛擬空間系統(tǒng)、用戶登錄單點(diǎn)身份認(rèn)證的用戶接入認(rèn)證管理系統(tǒng)、在線咨詢服務(wù)系統(tǒng)、互動(dòng)交流系統(tǒng)、郵件系統(tǒng)、短信服務(wù)接入系統(tǒng)、信息檢索查詢系統(tǒng)以及新聞中心等功能。綜合信息門戶建設(shè)建議涵蓋：各類信息管理與發(fā)布、公眾互動(dòng)交流頻道、專利信息公共服務(wù)、數(shù)據(jù)業(yè)集成服務(wù)、網(wǎng)上辦公、應(yīng)用集成服務(wù)、虛擬站點(diǎn)及虛擬空間以及頁面接入管理幾大部分。信息管理與發(fā)布部分：信息管理與發(fā)布部分，是 XXXX 對(duì)外形象宣傳的“窗口”名片，通過對(duì)各類信息的整合及發(fā)布，把 XXXX 各類公開信息推送給社會(huì)，以提升 XXXX 社會(huì)公眾的形象，提高 XXXX 社會(huì)影響力。 方案特色? XXXX 在企業(yè)信息化、電子政務(wù)領(lǐng)域都具備雄厚的實(shí)力和豐富的經(jīng)驗(yàn)，在充分理解客戶需求的基礎(chǔ)上，整體建設(shè)思路與 XXXX 綜合信息門戶發(fā)展要求高度一致，形成 XXXX 綜合信息門戶最佳解決方案。? 開放的標(biāo)準(zhǔn)和開放的平臺(tái)。建立一整套開放的信息港建設(shè)標(biāo)準(zhǔn)規(guī)范，并依托標(biāo)準(zhǔn)采用多層架構(gòu)體系建設(shè)一個(gè)管理和應(yīng)用平臺(tái)，能夠支持各種異構(gòu)系統(tǒng)，實(shí)現(xiàn)最大程度的開放性。? 互聯(lián)互通。平臺(tái)通過多業(yè)務(wù)交換中心實(shí)現(xiàn)了廣泛的互聯(lián)互通，從而充分整合XXXX 信息資源為公眾提供一站式服務(wù)。12? 安全可靠。我們提出了完整的安全框架，在技術(shù)、流程和人員等方面都提出了完整的方案。在技術(shù)上，采取了包括防火墻、身份認(rèn)證、數(shù)據(jù)加密等手段實(shí)現(xiàn)了信息安全需要。? 方便易用。充分考慮了用戶的使用習(xí)慣，采用即時(shí)消息和門戶系統(tǒng)相結(jié)合的用戶界面設(shè)計(jì)，能夠在實(shí)現(xiàn)功能的基礎(chǔ)上，充分發(fā)揮即時(shí)消息系統(tǒng)即時(shí)性和互動(dòng)性的特點(diǎn)。同時(shí)采用多種通訊渠道實(shí)現(xiàn)信息的快捷送達(dá)與交互。? 先進(jìn)成熟。采用了一系列先進(jìn)的設(shè)計(jì)理念和技術(shù)，在國內(nèi)外的眾多案例中得到了成功的運(yùn)用。2. 系統(tǒng)架構(gòu)設(shè)計(jì) 設(shè)計(jì)原則XXXX 綜合信息門戶系統(tǒng)架構(gòu)要滿足應(yīng)用及服務(wù)的擴(kuò)展與集成，數(shù)據(jù)及應(yīng)用的全方面無縫集成。實(shí)現(xiàn)把“信息網(wǎng)”及“專業(yè)服務(wù)網(wǎng)”進(jìn)行邏輯分離，統(tǒng)一管理的模式，以保障XXXX 綜合信息門戶信息及服務(wù)的有機(jī)集成管理，在保障一個(gè)體系框架下完成一站式服務(wù)。設(shè)計(jì)綜合信息門戶系統(tǒng)時(shí)大致遵循以下一些原則：? 以支持業(yè)務(wù)管理為首要目的：綜合信息門戶系統(tǒng)要能夠解決 XX 業(yè)務(wù)管理中的主要業(yè)務(wù)問題，加快 XX 內(nèi)部信息流通、提高工作效率。因此，本項(xiàng)目的實(shí)施定位不僅僅是給 XX 一個(gè)門戶系統(tǒng)，同時(shí)要開發(fā)相應(yīng)的一系統(tǒng)業(yè)務(wù)支撐系統(tǒng)和需要將與業(yè)務(wù)管理相關(guān)的外部系統(tǒng)集成在一起，進(jìn)一步滿足當(dāng)前業(yè)務(wù)的迫切需要，適應(yīng)新的業(yè)務(wù)要求。? 規(guī)范性原則嚴(yán)格遵照相關(guān)規(guī)范規(guī)定進(jìn)行系統(tǒng)設(shè)計(jì)：(1) ISO、GB/T 19000 3 9ETSI、GB/T 140799UDP 等軟硬件技術(shù)標(biāo)準(zhǔn)(2) 國家電子政務(wù)及 XX 電子政務(wù)相關(guān)技術(shù)體制和技術(shù)規(guī)范(3) 《XXXX 信息化建設(shè)總體規(guī)劃》(4) 《專利信息公共服務(wù)平臺(tái)業(yè)務(wù)技術(shù)規(guī)范》(5) 《可擴(kuò)展信息門戶 EIP 技術(shù)集成規(guī)范》13? 可擴(kuò)展性：優(yōu)良的體系結(jié)構(gòu)設(shè)計(jì)對(duì)于系統(tǒng)是否能夠適應(yīng)將來新業(yè)務(wù)的發(fā)展至關(guān)重要。在滿足當(dāng)前需求的基礎(chǔ)上，本方案充分考慮到系統(tǒng)的可擴(kuò)展性。因此，在本方案設(shè)計(jì)中，所有推薦的產(chǎn)品均考慮到應(yīng)用及系統(tǒng)不斷擴(kuò)展的要求，以形成一個(gè)易于管理、可持續(xù)發(fā)展的體系結(jié)構(gòu)。未來業(yè)務(wù)的擴(kuò)展只須在現(xiàn)有機(jī)制的基礎(chǔ)上，增加新的應(yīng)用，服務(wù)模塊與接口。? 經(jīng)濟(jì)性：本方案從經(jīng)濟(jì)成本與效益角度考慮，能簡單快速地建設(shè)平臺(tái)，充分利用現(xiàn)有的應(yīng)用系統(tǒng)和 IT 投資，從而盡快讓 XX 感受到回報(bào)；隨著業(yè)務(wù)的發(fā)展與擴(kuò)充，平臺(tái)的任何一部分均可相對(duì)獨(dú)立地?cái)U(kuò)充。本系統(tǒng)未來應(yīng)用的擴(kuò)展將是疊加式的，而不是取代式的。? 先進(jìn)性：方案中采用市場(chǎng)領(lǐng)先的技術(shù)，使項(xiàng)目居于國內(nèi)外同業(yè)領(lǐng)先的地位。? 標(biāo)準(zhǔn)性和開放性：本項(xiàng)目中建議的產(chǎn)品遵循通用的國際或行業(yè)標(biāo)準(zhǔn)。? 多語言支持：系統(tǒng)全面支持多語言處理，包括資料格式、應(yīng)用平臺(tái)與開發(fā)工具等。? 多終端設(shè)備和傳輸網(wǎng)絡(luò)支持：隨著業(yè)務(wù)的發(fā)展，移動(dòng)辦公的需要可能會(huì)涉及到不同的終端設(shè)備，本系統(tǒng)除了對(duì)客戶端作最低限度的要求，并由服務(wù)器端提供不同的終端設(shè)備“一次處理，多方展示” 的功能。? 用戶集中管理支持：實(shí)現(xiàn)用戶集中管理，實(shí)現(xiàn)集中認(rèn)證和授權(quán)管理。在大原則的基礎(chǔ)上，由于考慮到系統(tǒng)的復(fù)雜度，針對(duì)多個(gè)方面的原則做詳細(xì)的描述。14 技術(shù)路線J2EE 作為一個(gè)新型成熟的分布式計(jì)算技術(shù)，已經(jīng)廣泛應(yīng)用在很多領(lǐng)域，其可伸縮性、可擴(kuò)展性的框架體系為應(yīng)用系統(tǒng)帶來了靈活的選擇和實(shí)現(xiàn)。使用 J2EE 技術(shù)來實(shí)現(xiàn)電子政務(wù)系統(tǒng)主要有兩個(gè)好處：高度的安全性以及多樣化的選擇。首先是滿足安全要求，電子政務(wù)系統(tǒng)由于涉及國家機(jī)密，作為互聯(lián)網(wǎng)中的一個(gè)部分，其系統(tǒng)的安全性應(yīng)當(dāng)是首要考慮的。實(shí)現(xiàn)安全的要求是多方面的，首先是操作系統(tǒng)和通信方面，通過修改操作系統(tǒng)內(nèi)核實(shí)現(xiàn)國家自己的加密體系是一種比較好的方案，那么很顯然，基于開放源代碼的 Linux 操作系統(tǒng)將可能大量使用在電子政務(wù)系統(tǒng)中，而 Java 是一種跨平臺(tái)的安全型語言，因此 J2EE 技術(shù)在安全性上可以滿足要求。電子政務(wù)系統(tǒng)中將涉及到大量終端和 PC 機(jī)以及服務(wù)器，包括老系統(tǒng)和新系統(tǒng)，Windows和 Linux 或 Unix 都有，電子政府系統(tǒng)如何利用這些現(xiàn)有的資源，實(shí)現(xiàn)系統(tǒng)無縫運(yùn)行，跨平臺(tái)語言 Java 無疑又是首選，這樣節(jié)省了投資，降低了成本。電子政務(wù)系統(tǒng)是個(gè)復(fù)雜的綜合性系統(tǒng)，又有大量老的系統(tǒng)資源需要整合，在這個(gè)龐大系統(tǒng)的實(shí)施過程中，可能碰到前所未有的各種問題，技術(shù)作為一種工具是專門來解 決這些問題的，但是只有技術(shù)工具的多樣化，提供各種解決問題的可能性，就如同五金工具箱提供有各種不同的螺絲刀、扳手等，有了這些豐富多樣、各有特點(diǎn)的技 術(shù)工具支持，才能幫助我們解決各種問題，而 Java 系統(tǒng)已經(jīng)發(fā)展成為一個(gè)開放源代碼的標(biāo)準(zhǔn)體系，在這個(gè)體系中，每天都誕生大量豐富、各有特點(diǎn)的軟件工具，這些無疑為電子政務(wù)系統(tǒng)的建設(shè)提供了有力支持。總而言之，高度的安全性以及多樣化的選擇是使用 J2EE 建設(shè)電子政務(wù)系統(tǒng)最大的優(yōu)點(diǎn)，政府作為信息技術(shù)的消費(fèi)者，必須將自己立于一種有多種選擇的主動(dòng)地位，這本身也是一種安全性的考慮。15 邏輯視圖 系統(tǒng)邏輯架構(gòu)針對(duì) XX 的具體需求設(shè)計(jì)的綜合信息門戶邏輯架構(gòu)圖如下：基礎(chǔ)服務(wù)平臺(tái)湖南省知識(shí)產(chǎn)權(quán)局信息化建設(shè)總體規(guī)劃搜索引擎門戶平臺(tái)服務(wù)統(tǒng)一權(quán)限驗(yàn)證和授權(quán)工作流服務(wù)W e b 內(nèi)容管理門戶應(yīng)用系統(tǒng)公司信息網(wǎng)站行業(yè)管理對(duì)內(nèi)管理門戶營銷 客戶服務(wù) 采購 研發(fā) 設(shè)計(jì)電 子 政 務(wù) 基 礎(chǔ) 網(wǎng) 絡(luò) 設(shè) 施個(gè)性化服務(wù)信息發(fā)布服務(wù)企業(yè)文檔中心決策支持服務(wù)統(tǒng)一授權(quán)服務(wù)統(tǒng)一展現(xiàn)服務(wù)公司資源中心企業(yè)搜索服務(wù)協(xié)同設(shè)計(jì)事務(wù)其他應(yīng)用統(tǒng)一報(bào)表服務(wù)ESBP D M現(xiàn)有網(wǎng)站系統(tǒng)財(cái)務(wù)系統(tǒng)其他系統(tǒng)對(duì)外服務(wù)門戶協(xié)同工作平臺(tái)國家電子政務(wù)相關(guān)技術(shù)體制和技術(shù)規(guī)范專利信息公共服務(wù)平臺(tái)業(yè)務(wù)技術(shù)規(guī)范可擴(kuò)展信息門戶EIP技術(shù)集成規(guī)范文檔管理 個(gè)性化引擎圖表 1 邏輯架構(gòu)圖邏輯上分為三層，接入層，應(yīng)用聚合層和后臺(tái)服務(wù)層。 接入層最前端是系統(tǒng)接入層，它提供個(gè)性化的接入，基于不同的角色（如：營銷、客服、采購、研發(fā)、設(shè)計(jì)等）展現(xiàn)不同的整合后的工作界面，未來在安全條件允許的情況下這一層可以方便的將我們的應(yīng)用擴(kuò)展到不同的終端設(shè)備之上，如：PAD,手機(jī)等設(shè)備，它是門戶系16統(tǒng)的展現(xiàn)層。 應(yīng)用聚合層中間是應(yīng)用聚合層，這層完全基于 Portal 產(chǎn)品進(jìn)行構(gòu)建，提供兩類主要的服務(wù)，一類是基本的 Portal 服務(wù)如：個(gè)性化服務(wù)、信息發(fā)布服務(wù)、工作流服務(wù)、協(xié)同服務(wù)、文檔管理服務(wù)等；另一類是對(duì)外部系統(tǒng)和數(shù)據(jù)整合后形成的服務(wù)如：株州軌道交通、湘潭機(jī)電等有關(guān)專題庫信息的使用，短信服務(wù)，電子郵件、網(wǎng)絡(luò)存儲(chǔ)，代辦事宜等服務(wù)。Portal 產(chǎn)品提供了多種的整合方法，有很多開箱即用的 Portlet 可以快速的使用，如：個(gè)人日程，rss 訂閱等。 后臺(tái)服務(wù)層最后端是外部的業(yè)務(wù)系統(tǒng)（如郵件系統(tǒng)等）和一些基礎(chǔ)平臺(tái)庫（如統(tǒng)一認(rèn)證中心） 。后端應(yīng)用和 Portal 之間通過標(biāo)準(zhǔn)的 ESB（Enterprise Service BUS）來連接，可以使Portal 和后臺(tái)系統(tǒng)盡量采用“松耦合”方式交互。 安全服務(wù)層安全服務(wù)橫跨整個(gè)系統(tǒng)的各個(gè)環(huán)節(jié)，包括集中的用戶信息存儲(chǔ)，集中的訪問認(rèn)證，集中的用戶管理。通過用戶身份管理系統(tǒng)建立的統(tǒng)一認(rèn)證中心提供了包括門戶系統(tǒng)在內(nèi)的用戶身份管理，是整個(gè)企業(yè) IT 環(huán)境的基礎(chǔ)架構(gòu)。 實(shí)現(xiàn)視圖我們?cè)诰唧w的實(shí)現(xiàn)中決定采用目前最先進(jìn)的基于企業(yè)服務(wù)總線的的面向服務(wù)(SOA)的設(shè)計(jì)思想來實(shí)現(xiàn)應(yīng)用系統(tǒng)。采用 SOA 的設(shè)計(jì)可以充分滿足系統(tǒng)對(duì)于組件化，構(gòu)件化的需求，各子系統(tǒng)采用可插拔式的設(shè)計(jì)，其開放式的特點(diǎn)可以很容易與其他系統(tǒng)進(jìn)行集成，便于進(jìn)行維護(hù)和二次開發(fā)，能夠充分滿足 XXXX 未來信息化建設(shè)的需要。 面向服務(wù)的設(shè)計(jì)面向服務(wù)架構(gòu)(Service Oriented Architecture，SOA)是一種新型的軟件體系架構(gòu)模17式，它是在計(jì)算環(huán)境下設(shè)計(jì)、開發(fā)、應(yīng)用、管理分散服務(wù)單元的一種規(guī)范，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過服務(wù)間定義良好的接口和契約聯(lián)系起來?？梢愿鶕?jù)需求通過網(wǎng)絡(luò)對(duì)松散耦合的粗粒度服務(wù)進(jìn)行分布式部署、組合和使用。SOA的目標(biāo)在于讓IT系統(tǒng)變得更有彈性，以便更靈活、更快地響應(yīng)不斷改變的企業(yè)業(yè)務(wù)需求。目前并沒有一個(gè)統(tǒng)一、標(biāo)準(zhǔn)的SOA的