【正文】 MS Office Word和Excel來直接書寫規(guī)則，或?qū)С鯫ffice文檔來離線編輯，并在完成后導(dǎo)入變化內(nèi)容。業(yè)務(wù)用戶可利用提供自動拼寫幫助功能的規(guī)則編輯器，以指導(dǎo)的方式處理規(guī)則文檔。因?yàn)橐?guī)則文檔包括規(guī)則相關(guān)項(xiàng)目的所有對象模型細(xì)節(jié)，用戶可訪問定制的業(yè)務(wù)詞匯表，且規(guī)則會自動驗(yàn)證邏輯和語法的正確性。圖30. 在Word中編輯規(guī)則圖31. 在excel中編輯規(guī)則圖32. 在word中編輯規(guī)則流 規(guī)則執(zhí)行監(jiān)控及報(bào)告規(guī)則引擎平臺系統(tǒng)支持對規(guī)則的執(zhí)行進(jìn)行監(jiān)控并生成相應(yīng)的報(bào)告信息。運(yùn)行時(shí)能夠輸出或記錄規(guī)則執(zhí)行的詳細(xì)日志。包括規(guī)則執(zhí)行的輸入輸出數(shù)據(jù)、執(zhí)行的規(guī)則流，執(zhí)行的規(guī)則，所用時(shí)間等信息。下圖顯示了對規(guī)則執(zhí)行的決策分析報(bào)告：圖33. 決策執(zhí)行跟蹤 安全管理方案 安全認(rèn)證規(guī)則引擎平臺系統(tǒng)提供系統(tǒng)管理和用戶管理功能，能夠?qū)τ脩舻卿浀纳矸葸M(jìn)行識別，并能夠?yàn)樾畔踩峁┤缦掠行?、可靠的認(rèn)證保護(hù)機(jī)制：1. 系統(tǒng)登錄控制：用戶必須使用正確的用戶ID，用戶密碼才能登錄系統(tǒng)；相同的ID同一時(shí)間只能有一個用戶在線使用；能夠?qū)崟r(shí)踢除非法登陸的系統(tǒng)用戶。2. 加強(qiáng)用戶密碼管理：系統(tǒng)支持登錄失敗次數(shù)限制，在系統(tǒng)管理中可以進(jìn)行設(shè)置，超過限定后的失敗登錄，系統(tǒng)會自動鎖定登錄，防止用戶密碼被暴力破解以及系統(tǒng)被暴力攻擊；同時(shí)，在密碼的復(fù)雜度也有所加強(qiáng)，更新頻次限制、有效期限制等。3. 加強(qiáng)用戶密碼強(qiáng)度 ：用戶名與密碼可以同時(shí)用加密機(jī)進(jìn)行MAC簽名 。 訪問控制規(guī)則引擎平臺系統(tǒng)采用單獨(dú)權(quán)限控制，對使用不同功能的用戶，其相應(yīng)權(quán)限單獨(dú)存于規(guī)則引擎平臺系統(tǒng)數(shù)據(jù)庫，并區(qū)別于核心業(yè)務(wù)系統(tǒng)；對規(guī)則引擎平臺系統(tǒng)各功能選項(xiàng)卡、菜單的訪問權(quán)限，規(guī)則的訪問和操作權(quán)限，能夠按角色/組別來控制訪問。系統(tǒng)支持根據(jù)管理機(jī)構(gòu)層級控制用戶的機(jī)構(gòu)操作權(quán)限。1. 功能權(quán)限控制 根據(jù)工作崗位（角色）的不同，將系統(tǒng)內(nèi)功能進(jìn)行權(quán)限組的劃分，用戶只能訪問自己崗位擁有的功能菜單。比如只有管理員級用戶才能查看包括配置、選項(xiàng)、報(bào)表等全部功能選項(xiàng)卡；而規(guī)則定制人員只能查看規(guī)則相關(guān)選項(xiàng)卡。2. 規(guī)則權(quán)限控制 對用戶訪問的數(shù)據(jù)進(jìn)行過濾，每個系統(tǒng)用戶只能查詢到自己機(jī)構(gòu)和職級權(quán)限范圍內(nèi)能夠?yàn)g覽到的規(guī)則。 3. 操作權(quán)限控制 用戶對規(guī)則可以采取的操作也可以通過用戶權(quán)限來設(shè)置；比如規(guī)則定制人員可以進(jìn)行規(guī)則的增刪改，而測試人員僅可以查看規(guī)則，而不能對規(guī)則進(jìn)行任何操作；對于管理人員或是審批人員，可以修改規(guī)則，但是不能刪除規(guī)則等等。 數(shù)據(jù)安全規(guī)則引擎平臺系統(tǒng)本身會存儲大量的規(guī)則、保單校驗(yàn)信息；系統(tǒng)也會存儲每一次規(guī)則調(diào)用的信息，這些信息可能涉及各分公司、各個系統(tǒng)中的重要數(shù)據(jù)。因此數(shù)據(jù)的安全是至關(guān)重要的，我們的系統(tǒng)從下面幾個角度確保系統(tǒng)數(shù)據(jù)的安全性：1. 在應(yīng)用服務(wù)器中可以采用SSL加密設(shè)置配置，從而在客戶端和服務(wù)器之間建立安全的傳輸通道，以保證客戶端和服務(wù)器之間數(shù)據(jù)的保密性、完整性；2. 使用安全的數(shù)據(jù)加密方法，以確保傳輸?shù)臄?shù)據(jù)安全；3. 此外，根據(jù)系統(tǒng)發(fā)展的需要，規(guī)則引擎平臺系統(tǒng)將來還可以引入數(shù)字摘要和數(shù)字簽名等技術(shù)，以保證數(shù)據(jù)的安全性。 規(guī)則庫的安全規(guī)則引擎平臺在規(guī)則庫管理方面也采用高效的加密方式，在涉及數(shù)據(jù)存儲的三個環(huán)節(jié)都有明確的安全保護(hù)：1. 規(guī)則管理階段：規(guī)則庫在數(shù)據(jù)庫中以二進(jìn)制的方式進(jìn)行存儲，只有規(guī)則定制和管理人員才能夠通過規(guī)則引擎平臺系統(tǒng)的管理組件進(jìn)行規(guī)則查看、編輯，包括DBA在內(nèi)的IT技術(shù)人員則不能直接看到規(guī)則信息。2. 規(guī)則導(dǎo)出階段：規(guī)則庫定制完成后，通過DecisionEngine方式進(jìn)行編譯，這樣發(fā)布的規(guī)則就是經(jīng)過預(yù)編譯的二進(jìn)制文件，即使在傳輸途中被截取也無法查看到規(guī)則內(nèi)部信息。3. 規(guī)則執(zhí)行階段：規(guī)則部署至執(zhí)行模塊后，在執(zhí)行模塊數(shù)據(jù)庫中同樣以二進(jìn)制方式存儲，同時(shí)在執(zhí)行模塊界面中不能以任何形式查看到規(guī)則信息。 B/S架構(gòu)代碼安全規(guī)則引擎平臺系統(tǒng)基于B/S的架構(gòu)模式，UI層只做界面展現(xiàn)，數(shù)據(jù)的查詢和提交都通控制層提交到業(yè)務(wù)層進(jìn)行處理，在架構(gòu)層級和代碼處理上防治SQL注入的風(fēng)險(xiǎn)，同時(shí)對于請求分處理，都是通過代碼內(nèi)部的控制層進(jìn)行調(diào)整，實(shí)際處理的URL不會暴露在外面。在持久化層，會根據(jù)DB數(shù)據(jù)模型生成對應(yīng)的實(shí)體對象，通過實(shí)體關(guān)系對象來完成同數(shù)據(jù)庫的交互，不會暴露數(shù)據(jù)庫的設(shè)計(jì)結(jié)構(gòu)和字段信息。 安全審計(jì)規(guī)則引擎平臺系統(tǒng)具有良好的可維護(hù)性，能夠支持日志處理，記錄關(guān)鍵性的業(yè)務(wù)操作，系統(tǒng)對關(guān)鍵數(shù)據(jù)（如規(guī)則變更版本、應(yīng)用部署版本）精確的記錄歷史，支持業(yè)務(wù)規(guī)則的回溯功能，并能夠形成針對管理和決策的統(tǒng)計(jì)分析。第六章 系統(tǒng)實(shí)施方案 項(xiàng)目實(shí)施階段及成果物 實(shí)施階段及主要工作內(nèi)容對于規(guī)則引擎平臺系統(tǒng)，我們將按如下步驟實(shí)施：1. 需求分析1） 業(yè)務(wù)功能需求分析與業(yè)務(wù)人員一起，分析和匯總規(guī)則引擎平臺系統(tǒng)所需要提供的所有功能，如規(guī)則管理功能、權(quán)限管理及報(bào)表功能等。2） 業(yè)務(wù)規(guī)則需求分析以業(yè)務(wù)人員提供的規(guī)則文檔為基準(zhǔn)，結(jié)合系統(tǒng)中現(xiàn)有的規(guī)則，進(jìn)行全面的規(guī)則分析并依據(jù)業(yè)務(wù)需求完成規(guī)則分類。3） 業(yè)務(wù)流程需求分析與業(yè)務(wù)人員一起，分析和總結(jié)各個功能點(diǎn)之間的先后順序以及協(xié)作關(guān)系，確定規(guī)則調(diào)用節(jié)點(diǎn)及展現(xiàn)形式。4） 需求規(guī)格說明書評審和確認(rèn)將業(yè)務(wù)功能以及業(yè)務(wù)流程整理成規(guī)格說明書，為項(xiàng)目的后續(xù)進(jìn)展提供依據(jù)。2. 系統(tǒng)設(shè)計(jì)1） 系統(tǒng)基礎(chǔ)功能設(shè)計(jì)設(shè)計(jì)整個系統(tǒng)的功能，包括規(guī)則定制、測試等基本功能以及包括環(huán)境管理、用戶管理等在內(nèi)的管理功能，為系統(tǒng)的實(shí)施提供雛形、為系統(tǒng)變更的穩(wěn)定性和可維護(hù)性提供保障。2） 業(yè)務(wù)對象模型設(shè)計(jì)設(shè)計(jì)規(guī)則引擎平臺系統(tǒng)的整體業(yè)務(wù)對象模型，并形成層級結(jié)構(gòu)。3） 系統(tǒng)規(guī)則包、規(guī)則流設(shè)計(jì)設(shè)計(jì)整個規(guī)則引擎平臺系統(tǒng)中各規(guī)則庫的規(guī)則包分類、規(guī)則調(diào)用流向。4） 系統(tǒng)接口設(shè)計(jì)設(shè)計(jì)規(guī)則引擎平臺系統(tǒng)對內(nèi)對外接口的格式及規(guī)范。5） 系統(tǒng)設(shè)計(jì)說明書評審和確認(rèn)對設(shè)計(jì)說明書進(jìn)行評審，確保設(shè)計(jì)合理和優(yōu)化，并形成書面文檔，以方便項(xiàng)目團(tuán)隊(duì)進(jìn)行溝通。3. 系統(tǒng)開發(fā)1） 系統(tǒng)基礎(chǔ)框架和基礎(chǔ)組件開發(fā)開發(fā)規(guī)則引擎平臺系統(tǒng)的基礎(chǔ)框架。2） 業(yè)務(wù)對象模型開發(fā)實(shí)現(xiàn)業(yè)務(wù)對象模型的中英文描述及轉(zhuǎn)化。3） 業(yè)務(wù)規(guī)則、規(guī)則包及規(guī)則流的開發(fā)將業(yè)務(wù)對象模型進(jìn)行進(jìn)一步造句組裝，形成業(yè)務(wù)規(guī)則；并對業(yè)務(wù)規(guī)則進(jìn)行分類匯總，形成規(guī)則包；并根據(jù)實(shí)際業(yè)務(wù)流程，開發(fā)規(guī)則流以控制規(guī)則的調(diào)用順序及流程。4） 系統(tǒng)接口開發(fā)規(guī)則引擎平臺系統(tǒng)內(nèi)外部接口開發(fā)，內(nèi)外數(shù)據(jù)交換格式的約定和規(guī)范。5） 系統(tǒng)管理功能開發(fā)根據(jù)用戶要求，進(jìn)行包括系統(tǒng)用戶管理、權(quán)限、統(tǒng)計(jì)報(bào)表、系統(tǒng)監(jiān)控、日志記錄及分級預(yù)警。4. 系統(tǒng)測試1） 系統(tǒng)部署和環(huán)境驗(yàn)證搭建系統(tǒng)測試環(huán)境、部署應(yīng)用并驗(yàn)證系統(tǒng)的可用性。2） 單元測試規(guī)則引擎平臺系統(tǒng)規(guī)則內(nèi)部測試，驗(yàn)證規(guī)則邏輯正確與否。3） 集成功能測試與其它應(yīng)用系統(tǒng)集成，完成系統(tǒng)的功能性測試4） 性能測試測試系統(tǒng)的響應(yīng)時(shí)間、并發(fā)量、吞吐率等性能指標(biāo)。5. 用戶測試1） 用戶驗(yàn)收測試提交給業(yè)務(wù)人員進(jìn)行系統(tǒng)功能、規(guī)則和流程測試。6. 運(yùn)行與上線1） 環(huán)境配置和驗(yàn)證搭建環(huán)境，部署應(yīng)用并確認(rèn)應(yīng)用的可用性。2） 系統(tǒng)上線試點(diǎn)和監(jiān)控采取一定的策略進(jìn)行系統(tǒng)的試點(diǎn)運(yùn)行并監(jiān)控系統(tǒng)的運(yùn)行狀況。3） 系統(tǒng)上線運(yùn)行在系統(tǒng)試點(diǎn)成功之后，逐步完成系統(tǒng)的最終上線。 階段成果物階段名稱成果物名稱需求分析規(guī)則引擎平臺系統(tǒng)需求規(guī)格說明書系統(tǒng)設(shè)計(jì)規(guī)則引擎平臺系統(tǒng)設(shè)計(jì)說明書系統(tǒng)開發(fā)規(guī)則引擎平臺系統(tǒng)源代碼、用戶使用手冊系統(tǒng)測試系統(tǒng)測試計(jì)劃、功能測試報(bào)告、性能測試報(bào)告上線及試運(yùn)行軟件安裝說明、培訓(xùn)文檔（系統(tǒng)管理手冊、系統(tǒng)維護(hù)手冊）表4. 階段成果物 項(xiàng)目實(shí)施計(jì)劃根據(jù)項(xiàng)目實(shí)施步驟及各階段實(shí)施內(nèi)容，預(yù)估各階段所需人力及工期如下表：階段名稱投入人力（人）實(shí)施計(jì)劃某甲方需求分析項(xiàng)目經(jīng)理1人業(yè)務(wù)人員12人系統(tǒng)架構(gòu)師1人BA 2人開發(fā)2人系統(tǒng)設(shè)計(jì)項(xiàng)目經(jīng)理1人 系統(tǒng)架構(gòu)師1人業(yè)務(wù)人員12人BA 2人IT人員23人開發(fā)2人　系統(tǒng)開發(fā)項(xiàng)目經(jīng)理1人IT人員2人 系統(tǒng)架構(gòu)師1人BA 2人開發(fā)4人系統(tǒng)測試項(xiàng)目經(jīng)理1人 BA 2人IT人員2人開發(fā)2人業(yè)務(wù)人員2人測試4人上線及試運(yùn)行項(xiàng)目經(jīng)理1人業(yè)務(wù)人員12人 系統(tǒng)架構(gòu)師1人開發(fā)1人BA 1人表5. 階段投入 系統(tǒng)軟硬件配置方案 系統(tǒng)硬件規(guī)格NO名稱配置信息數(shù)量說明1應(yīng)用程序服務(wù)器（正式）2C，8G，300GB，NET，DVD，雙回路電源2用于正式環(huán)境，采用主備模式，1臺激活狀態(tài)1臺備份狀態(tài)，每臺2Core的PC Server部署規(guī)則執(zhí)行模塊（DS）2應(yīng)用程序服務(wù)器（正式）2C，8G，300GB，NET，DVD，雙回路電源1用于正式環(huán)境管理環(huán)境， 1臺1Core的PC Server部署規(guī)則管理模塊（DC）3數(shù)據(jù)庫服務(wù)器（正式）由于規(guī)則引擎只存儲規(guī)則數(shù)據(jù)和執(zhí)行結(jié)果的業(yè)務(wù)數(shù)據(jù)，數(shù)據(jù)量比較少，建議采用和核心數(shù)據(jù)庫放在一起，無需額外采購。4應(yīng)用程序服務(wù)器（非正式）用于DAT及UAT二個環(huán)境，分別部署規(guī)則執(zhí)行模塊及通用接口模塊，可與核心部署在同一臺應(yīng)用服務(wù)器上。無需購買規(guī)則引擎平臺系統(tǒng)產(chǎn)品授權(quán)5數(shù)據(jù)庫服務(wù)器（非正式）由于規(guī)則引擎只存儲規(guī)則數(shù)據(jù)和執(zhí)行結(jié)果的業(yè)務(wù)數(shù)據(jù)，數(shù)據(jù)量比較少，建議采用和核心數(shù)據(jù)庫放在一起，無需額外采購。表6. 硬件配置建議 系統(tǒng)軟件規(guī)格序號類型采用軟件建議版本1操作系統(tǒng)Red Hat Enterprise Linux (RHEL) Server 6 POWER SystemAny2中間件Apache TomcatVersion 3數(shù)據(jù)庫Oracle Database Enterprise/Standard Edition Release 211g及以上4規(guī)則引擎WebSphere Operational Decision Manager表7. 軟件配置建議 系統(tǒng)部署方案 系統(tǒng)環(huán)境搭建根據(jù)某既往實(shí)施規(guī)則引擎平臺系統(tǒng)系統(tǒng)的經(jīng)驗(yàn)，為了保證生產(chǎn)環(huán)境的穩(wěn)定以及更新內(nèi)容測試的充分性，我們一般建議規(guī)則引擎平臺系統(tǒng)系統(tǒng)建立三套環(huán)境：生產(chǎn)環(huán)境、DAT環(huán)境和UAT環(huán)境。生產(chǎn)環(huán)境是規(guī)則引擎平臺系統(tǒng)正式投入生產(chǎn)使用的環(huán)境；DAT環(huán)境是為了驗(yàn)證各個系統(tǒng)之間聯(lián)通性、開發(fā)完成后程序的正確性而搭建的；UAT環(huán)境是用戶對規(guī)則邏輯驗(yàn)證測試以及調(diào)優(yōu)的一個環(huán)境。 系統(tǒng)部署圖生產(chǎn)環(huán)境、DAT環(huán)境及UAT環(huán)境規(guī)則引擎平臺系統(tǒng)部署圖如下： 圖34. 系統(tǒng)部署圖DAT和UAT環(huán)境的部署方式相同，規(guī)則執(zhí)行模塊和規(guī)則引擎管理模塊可以部署在一起，而生產(chǎn)環(huán)境采用至少兩臺PC機(jī)以主備方式部署。規(guī)則均由生產(chǎn)環(huán)境的規(guī)則管理模塊定制和發(fā)布。 性能與可用性方案規(guī)則引擎平臺系統(tǒng)從界面、應(yīng)用和數(shù)據(jù)庫等多個層面應(yīng)用了高可用性保證、高處理性能保證和優(yōu)化的技術(shù)或策略，使系統(tǒng)具備良好的穩(wěn)定、高效、持久的并發(fā)處理能力，同時(shí)結(jié)合系統(tǒng)優(yōu)秀的擴(kuò)展能力，能夠滿足某人壽未來規(guī)則服務(wù)需求高速增長、規(guī)模大幅提升對規(guī)則引擎系統(tǒng)在處理能力上的需求。 應(yīng)用性能保證1. 應(yīng)用服務(wù)器部署優(yōu)化 n 分離Web和Application的部署模式，提高應(yīng)用服務(wù)器性能。n 采用分布式應(yīng)用部署模式，分散應(yīng)用壓力。規(guī)則執(zhí)行服務(wù)器支持集群部署，能夠提供集群環(huán)境下的規(guī)則集統(tǒng)一部署和執(zhí)行的統(tǒng)一監(jiān)控。根據(jù)以往實(shí)施經(jīng)驗(yàn)，考慮到未來使用用戶和進(jìn)單量的增加，建議本次某人壽規(guī)則引擎平臺系統(tǒng)采用主備配置，定期向主節(jié)點(diǎn)發(fā)送連接請求，從而判定主環(huán)境是否聯(lián)通。避免了形成單點(diǎn)故障，影響公司業(yè)務(wù)的運(yùn)營的風(fēng)險(xiǎn)，既實(shí)現(xiàn)了與業(yè)務(wù)系統(tǒng)的松耦合性，又實(shí)現(xiàn)了規(guī)則引擎平臺系統(tǒng)本身的高可用性。在以往實(shí)施的某規(guī)則引擎系統(tǒng)項(xiàng)目生產(chǎn)環(huán)境中，日呼叫量約為12000次，系統(tǒng)平均響應(yīng)時(shí)間為500ms左右；該規(guī)則引擎系統(tǒng)項(xiàng)目生產(chǎn)環(huán)境采用的軟硬件配置與本次推薦的配置相同。下表是規(guī)則引擎平臺系統(tǒng)在以往實(shí)施項(xiàng)目中壓力測試報(bào)告，規(guī)則引擎系統(tǒng)測試環(huán)境為模擬生產(chǎn)環(huán)境，環(huán)境配置部署采用和本次推薦相同的軟硬件配置和部署方式。取數(shù)模塊耗時(shí)也計(jì)算在總時(shí)間中。測試指標(biāo)50并發(fā)（單位MS）100并發(fā)（單位MS）200并發(fā)（單位MS）最小最大平均最小最大平均最小最大平均解析傳入報(bào)文耗時(shí)311188471235461456執(zhí)行規(guī)則處理耗時(shí)472354743549449傳輸網(wǎng)絡(luò)耗時(shí)28814539752625規(guī)則引擎平臺總耗時(shí)106150413920671472530表8. 系統(tǒng)性能指標(biāo)2. 應(yīng)用程序優(yōu)化n 優(yōu)化解析XML程序。n 合理利用批處理，均衡系統(tǒng)壓力；批處理采用分片并發(fā)技術(shù)，提高并行處理能力。n 數(shù)據(jù)緩存機(jī)制，對基礎(chǔ)數(shù)據(jù)進(jìn)行緩存，減少數(shù)據(jù)庫訪問次數(shù)。n 對特定應(yīng)用采用批量數(shù)據(jù)處理機(jī)制，合理利用數(shù)據(jù)庫連接池，減少數(shù)據(jù)庫訪問次數(shù)。n 利用日志分級別輸出機(jī)制，減少日志文件I/O開銷。n 通過交易管理功能，控制交易并發(fā)的數(shù)量，結(jié)合異步處理機(jī)制，平滑系統(tǒng)處理壓力。 數(shù)據(jù)庫性能保證1. 數(shù)據(jù)庫索引 n 對頻繁使用的查詢字段建立索引以提高效率 。n 索引的建立需經(jīng)過審批和驗(yàn)證，綜合考慮查詢性能、寫入性能和數(shù)據(jù)空間 。2. 綁定變量