【正文】 統(tǒng)在升級(jí)、新加新功能時(shí)，可能要開(kāi)發(fā)一些其他 系統(tǒng)數(shù)據(jù)整合 中已有的功能，為了減少開(kāi)發(fā)、維護(hù)的重復(fù)勞動(dòng)，本系統(tǒng)提供一些接口，實(shí)現(xiàn)通過(guò)應(yīng)用層提取數(shù)據(jù)，存儲(chǔ)到其他系統(tǒng)數(shù)據(jù)庫(kù)。但提取的這部分?jǐn)?shù)據(jù)的維護(hù)工作還是由原 系統(tǒng)數(shù)據(jù)整合 完成。 c) 一個(gè) 系統(tǒng)數(shù)據(jù)整合 可以直接引用另一個(gè)或多個(gè)系統(tǒng)中的數(shù)據(jù)，而不在本地保存數(shù)據(jù) 在便用一個(gè) 系統(tǒng)數(shù)據(jù)整合 時(shí)，若需要另一個(gè)或多個(gè)獨(dú)立 系統(tǒng)數(shù) 27 據(jù)整合 中的數(shù)據(jù)作為參考，我 們需要登錄到其他一個(gè)或多個(gè)系統(tǒng)中去查詢，然后手工記錄下來(lái)，再進(jìn)行比較。 本系統(tǒng)采用合適的技術(shù)，在不修改原有系統(tǒng)，或極其簡(jiǎn)單的、代價(jià)很小的修改原有系統(tǒng)的情況下，實(shí)現(xiàn)多個(gè)系統(tǒng)中的數(shù)據(jù)集中呈現(xiàn)在同一個(gè) 系統(tǒng)數(shù)據(jù)整合 中，方便用戶的使用。 C. 綜合監(jiān)管理系統(tǒng) 這是本系統(tǒng)為公司的中層及監(jiān)管者提供的，獨(dú)立于其他 系統(tǒng)數(shù)據(jù)整合 的監(jiān)管平臺(tái) 公司的中層及監(jiān)管者，往往需要同時(shí)對(duì)多項(xiàng)業(yè)務(wù)的各個(gè)環(huán)節(jié)進(jìn)行及時(shí)、有效的監(jiān)督，發(fā)現(xiàn)問(wèn)題及時(shí)處理，甚至還希望軟件系能提供“智能”的報(bào)警、比較功能。但數(shù)據(jù)同一業(yè)務(wù)的各環(huán)節(jié)的數(shù)據(jù)，分散在不同的 系統(tǒng)數(shù)據(jù)整合 中 ，無(wú)法實(shí)現(xiàn)效跟蹤，更無(wú)法實(shí)現(xiàn)某些“智能”。跟蹤一項(xiàng)業(yè)務(wù)，往往需要進(jìn)入多個(gè) 系統(tǒng)數(shù)據(jù)整合 的多個(gè)界面，還需要手工記錄數(shù)據(jù)，手工進(jìn)行比較、計(jì)算、分析。 通過(guò)該系統(tǒng)的數(shù)據(jù)整理、數(shù)據(jù)呈現(xiàn)等功能，可以把多個(gè)系統(tǒng)中的數(shù)據(jù)，根據(jù)其關(guān)系有效的組織起來(lái)，根據(jù)業(yè)務(wù)監(jiān)管理的需要，把業(yè)務(wù)全程的數(shù)據(jù)呈現(xiàn)在有限的幾個(gè)界面上，并且可以根據(jù)監(jiān)管理者自己定義的條件，提供查詢、比較、“智能”報(bào)警等功能。 D. 決策支持系統(tǒng) 28 這是本系統(tǒng)為公司的高層決策者提供的，獨(dú)立于其他 系統(tǒng)數(shù)據(jù)整合 的決策支持平臺(tái) 公司的高層決策不僅希望能及時(shí)掌握公司的整體運(yùn)作狀況，更希望能及時(shí)掌握準(zhǔn)確、客觀的分析報(bào)告。但由于數(shù)據(jù)分布不同的 系統(tǒng)數(shù)據(jù)整合 中，需要花費(fèi)大量時(shí)間，消耗大量的人力、財(cái)力手工統(tǒng)計(jì)、分析各系統(tǒng)中的大量數(shù)據(jù)，并且準(zhǔn)確性、客觀性無(wú)法保證。直接影響到公司的決策。 通過(guò)該系統(tǒng)的數(shù)據(jù)整理、數(shù)據(jù)呈現(xiàn)等功能，可以把多個(gè)系統(tǒng)的數(shù)據(jù)，根據(jù)公司決策的需要，對(duì)歷史數(shù)據(jù)規(guī)劃數(shù)據(jù)模型，構(gòu)建決策支持?jǐn)?shù)據(jù)倉(cāng)庫(kù)，保證歷史數(shù)據(jù)的高效查詢。對(duì)活動(dòng)數(shù)據(jù)進(jìn)行分類(lèi)、重組，使公司的決策者能隨時(shí)隨地的得到前一秒鐘生成的最新統(tǒng)計(jì)、分析報(bào)告。 E. 綜合 信息 查詢（ 搜索引擎 ） 這是本系統(tǒng)為方便住信息檢索提供的信息搜索引擎 大量的、分散的、無(wú)序的各種格式的數(shù)據(jù)存儲(chǔ)在不同的 系統(tǒng)數(shù)據(jù)整合 中，要得系列、有效的數(shù)據(jù)，不僅需要進(jìn)入多個(gè) 系統(tǒng)數(shù)據(jù)整合中搜索，并且還需要有選擇性的加工和處理。 通過(guò)該系統(tǒng)的數(shù)據(jù)整理、數(shù)據(jù)呈現(xiàn)等功能，把這些數(shù)據(jù)組織成集中的、有相互有關(guān)系的數(shù)據(jù)。并且提供多種條件的搜索功能和嚴(yán)密的 29 權(quán)限控制功能。使用戶方便、高效、合法的獲取到需要的信息。 系統(tǒng)維護(hù)模塊 功能 a) 用戶權(quán)限管理 本系統(tǒng)把多個(gè) 系統(tǒng)數(shù)據(jù)整合 數(shù)據(jù)系的數(shù)據(jù)集中到一起，并且進(jìn)行了整合，還建立了數(shù)據(jù)倉(cāng)庫(kù)，數(shù)據(jù)的結(jié)構(gòu)、關(guān)系，發(fā)生了變化，呈現(xiàn)在用戶面前的操作界面 ，功能都發(fā)生了巨大變化， 無(wú) 法復(fù)用原來(lái)自各系統(tǒng)數(shù)據(jù)整合 中權(quán)限設(shè)置。 為了解決數(shù)據(jù)的權(quán)限問(wèn)題，本系統(tǒng)提供了完善的權(quán)限管理功能。但同樣支持目前的單點(diǎn)登錄系統(tǒng)。 b) 系統(tǒng)維護(hù) 主要用于系統(tǒng)管理員對(duì)數(shù)據(jù)庫(kù)及數(shù)據(jù)中心的數(shù)據(jù)進(jìn)行維護(hù) 本系統(tǒng)是一個(gè)數(shù)據(jù)整合應(yīng)用平臺(tái)，大部分?jǐn)?shù)據(jù)都是從其他系統(tǒng)中獲取，但不入侵到其他系統(tǒng)中去；本系統(tǒng)開(kāi)發(fā)的出的應(yīng)用，可以集成到其他 系統(tǒng)數(shù)據(jù)整合 中，但一般也不需要修改其他系統(tǒng)，部分特別需求，也僅需簡(jiǎn)單修改其他的表現(xiàn)層，而不會(huì)入 侵 業(yè)務(wù)邏輯層。 數(shù)據(jù)獲取 接口 從其他 系 統(tǒng)數(shù)據(jù)整合 數(shù)據(jù)庫(kù)為獲取數(shù)據(jù)，通過(guò)兩種方式來(lái)完成 30 （ 1） JDBC 連接數(shù)據(jù)庫(kù)（ 2）使用原系統(tǒng)的提供 Web Servicer 接口。這兩種方式都不對(duì)原系統(tǒng)數(shù)據(jù)破壞。具體獲取數(shù)據(jù)的操作 由 我們自己開(kāi)發(fā)的數(shù)據(jù)采集模塊來(lái)完成。 數(shù)據(jù)恢復(fù) 接口 本系統(tǒng)主要是從數(shù)據(jù)安全的角度考慮，提供數(shù)據(jù)了數(shù)據(jù)恢復(fù)模塊，如果某一 系統(tǒng)數(shù)據(jù)整合 ，系統(tǒng)被破壞，可以使本系統(tǒng)提供的數(shù)據(jù)恢復(fù)模塊恢復(fù)數(shù)據(jù) 數(shù)據(jù)共享 接口 數(shù)據(jù)共享提兩種方式：數(shù)據(jù)層的共享和應(yīng)用層的共享。 數(shù)據(jù)層共享數(shù)據(jù)：是由我們自己開(kāi)發(fā)的數(shù)據(jù)層數(shù)據(jù)共享模塊來(lái)完成多個(gè) 系統(tǒng)中相同數(shù)據(jù)的同步 應(yīng)用層共享數(shù)據(jù)：根據(jù)不同 系統(tǒng)數(shù)據(jù)整合 ，不同的需求，采用不同的技術(shù)，如： web、 javascript、 ejb、 jms、 rmi、 Web Servicer等技術(shù)來(lái)實(shí)現(xiàn)，多個(gè) 系統(tǒng)數(shù)據(jù)整合 間共享數(shù)據(jù)，不需或簡(jiǎn)單修改原有系統(tǒng) 31 安全性 建議 物理安全策略 物理安全：在于保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、各種硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊，采取的物理安全策略主要包括：物理設(shè)備隔離、防火、防潮、防靜電、以及完善的安全保障制度。 環(huán)境安全：機(jī)房建設(shè)應(yīng)滿足國(guó)家相關(guān)標(biāo)準(zhǔn) 的要求，具體指標(biāo)參照國(guó)家相關(guān)標(biāo)準(zhǔn)。 設(shè)備安全：包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護(hù)等。 網(wǎng)絡(luò)安全策略 根據(jù)業(yè)務(wù)要求合理劃分安全域，確定各安全域的物理邊界和邏輯邊界，并明確不同安全域之間的信任關(guān)系。在此基礎(chǔ)上合理規(guī)劃和劃分網(wǎng)絡(luò)，并對(duì)網(wǎng)絡(luò)的邊界實(shí)施嚴(yán)格的訪問(wèn)控制。 根據(jù)需要設(shè)置邊界訪問(wèn)控制策略，并根據(jù)最小權(quán)限原則設(shè)置合理的控制規(guī)則和代理服務(wù)策略。 根據(jù)業(yè)務(wù)要求在網(wǎng)絡(luò)層采用 VPN技術(shù)，形成不同的虛擬專(zhuān)網(wǎng)，保護(hù)信息的機(jī)密性。 在重要的網(wǎng)段或者網(wǎng)絡(luò)接口處安裝獨(dú)立的網(wǎng)絡(luò)入侵檢測(cè)設(shè) 備，有 32 效抵御入侵。 系統(tǒng)安全策略 使用的服務(wù)器應(yīng)根據(jù)業(yè)務(wù)的安全需求情況，采用有相應(yīng)安全等級(jí)的操作系統(tǒng)，最低安全級(jí)別不低于 C2 級(jí)。 對(duì)重要的服務(wù)器應(yīng)建立嚴(yán)格的審計(jì)措施，記錄用戶連接的時(shí)間、IP 地址和操作行為等內(nèi)容，以備事后的審計(jì)核查。 所有系統(tǒng)在上線正式運(yùn)行前，應(yīng)進(jìn)行嚴(yán)格的漏洞掃描，并采取措施，有效消除系統(tǒng)隱患。系統(tǒng)正式運(yùn)行后，應(yīng)進(jìn)行定期的漏洞掃描，定期的檢測(cè)系統(tǒng)安全漏洞，并提出安全改進(jìn)報(bào)告。 安裝網(wǎng)絡(luò)防病毒軟件，并定時(shí)升級(jí)病毒庫(kù)。 應(yīng)用安全策略 針對(duì) 湖北能源平臺(tái) 的安全需求特點(diǎn) ，采取如下安全策略： ? 身份認(rèn)證 和數(shù)字簽名（ CA 認(rèn)證） ：為進(jìn)行電子政務(wù)業(yè)務(wù)的實(shí)體定義唯一電子身份標(biāo)識(shí)，建立一機(jī)一證、一人一證的網(wǎng)絡(luò)認(rèn)證體系和授權(quán)管理體系，通過(guò)使用此身份標(biāo)識(shí)進(jìn)行身份認(rèn)證，保證身份的真實(shí)性。 ? 訪問(wèn)控制：將信息資源劃（包括設(shè)備、數(shù)據(jù)和應(yīng)用）分成不同級(jí)別，將使用信息資源的用戶劃分成不同等級(jí)和類(lèi)型，實(shí)現(xiàn)不同類(lèi) 33 型人員對(duì)不同級(jí)別信息訪問(wèn)的有效控制。 ? 信息加密：充分利用密碼技術(shù)，加強(qiáng)對(duì)密碼算法、密碼設(shè)備和密鑰的管理，對(duì)于需要保密的信息，采用密碼技術(shù)進(jìn)行加解密處理，防止信息的非授權(quán)泄漏，確保涉密信息在產(chǎn)生、存 儲(chǔ)、傳遞和處理過(guò)程中的保密。 ? 數(shù)據(jù)完整性：建立數(shù)據(jù)完整性檢驗(yàn)機(jī)制，保證收發(fā)雙方數(shù)據(jù)的一致性，防止信息被非授權(quán)修改。