【正文】 首先重要的原則是采用國(guó)際標(biāo)準(zhǔn)的技術(shù)，包括標(biāo)準(zhǔn)安全算法和通信協(xié)議、標(biāo)準(zhǔn)軟硬件接口等保證系統(tǒng)和其他產(chǎn)品的兼容性，能夠適應(yīng)在不同軟硬件環(huán)境之下都能夠正常運(yùn)行；同時(shí)在技術(shù)的選擇和實(shí)現(xiàn)上，都遵循可擴(kuò)展的原則，提供必要的擴(kuò)展接口，保證可以根據(jù)業(yè)務(wù)的需要進(jìn)行擴(kuò)展或。 適應(yīng)性、靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，容易適應(yīng)、容易修改。 本方案所采取的所有安全措施，都基于盡量對(duì)普通用戶透明的原則實(shí)現(xiàn)。 易操作性原則安全措施要由人來完成，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。實(shí)際上，在系統(tǒng)建設(shè)之初就考慮安全對(duì)策，比等系統(tǒng)建設(shè)好后再考慮，不但容易，而且花費(fèi)也少得多。因此在所有軟件產(chǎn)品的開發(fā)都是同時(shí)基于硬件設(shè)備和軟件兩方面的安全需求進(jìn)行的，從而帶動(dòng)了烽火科技辦公自動(dòng)化系統(tǒng)在綜合性和整體性方面的優(yōu)勢(shì)，基本上覆蓋了一個(gè)系統(tǒng)在各個(gè)軟硬件和網(wǎng)絡(luò)方面安全性因素。一個(gè)計(jì)算機(jī)系統(tǒng)包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們?cè)诰W(wǎng)絡(luò)安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。 安全體系設(shè)計(jì)原則 綜合性、整體性原則運(yùn)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)和應(yīng)用的安全問題，并制定具體措施。電腦恐怖、電腦犯罪、病毒和黑客并稱IT革命的四大公害，每天每時(shí)都有可能發(fā)生。 系統(tǒng)安全保障設(shè)計(jì)由于企業(yè)信息系統(tǒng)本身的重要性和特殊性，安全性問題便成了人們解析企業(yè)信息化時(shí)的首要話題。 虛擬數(shù)據(jù)庫技術(shù)（聯(lián)合數(shù)據(jù)對(duì)象技術(shù)）虛擬數(shù)據(jù)庫的技術(shù)聯(lián)合數(shù)據(jù)對(duì)象技術(shù)，就是根據(jù)跨不同數(shù)據(jù)和內(nèi)容的可擴(kuò)展的讀寫訪問定義跨各種各樣、分布式數(shù)據(jù)的集成視圖，將多種數(shù)據(jù)類型和來源當(dāng)作單一數(shù)據(jù)源查詢。l 實(shí)時(shí)消息傳送（Reliable Delivery）實(shí)現(xiàn)可靠多播協(xié)議（Reliable Multicasting），實(shí)時(shí)傳送消息，并盡可能保證消息在傳輸過程中不出現(xiàn)丟失。全面支持一對(duì)一、一對(duì)多、多對(duì)一以及多對(duì)多的通信。l 跨網(wǎng)（安全）消息路由路由消息跨越不同網(wǎng)段（Internet/Intranet）時(shí)，它支持兩種方式的通信協(xié)議，分別對(duì)應(yīng)于下面的兩種情況：對(duì)于需要友好穿越各類防火墻系統(tǒng)，可采用基于HTTPS/SOAP 協(xié)議實(shí)現(xiàn)跨網(wǎng)安全消息路由，或者HTTP/SOAP 實(shí)現(xiàn)跨網(wǎng)消息路由；對(duì)于沒有部署防火墻系統(tǒng)的網(wǎng)絡(luò)環(huán)境，跨網(wǎng)消息路由可選用TCP 通信協(xié)議，此類選擇主要用于實(shí)現(xiàn)消息的更快速傳遞。信息的傳輸是一次且僅一次。具有以下功能特點(diǎn)：l 確保消息傳送（Guaranteed Delivery）由于一些應(yīng)用是數(shù)據(jù)敏感的，消息通信平臺(tái)必須要保證傳送的消息不能丟失，無論是發(fā)生網(wǎng)絡(luò)故障還是主機(jī)故障。這個(gè)過程可以使用可信SOAP消息傳遞數(shù)據(jù)。注冊(cè)過程實(shí)際上也是調(diào)用一個(gè)特殊可信Web Service的過程，因此調(diào)用信息可以通過可信SOAP消息來傳遞；l 服務(wù)發(fā)現(xiàn)：服務(wù)請(qǐng)求者根據(jù)自己的需要訪問可信UDDI的查詢服務(wù)。服務(wù)描述是一個(gè)標(biāo)準(zhǔn)的或者經(jīng)過擴(kuò)展的可信WSDL文檔。WSEL是用來描述非操作性的服務(wù)特征(如服務(wù)質(zhì)量等)的一種語言。WSFL(Web Services Flow Language)。也可以查詢特定服務(wù)的描述信息,并動(dòng)態(tài)綁定到該服務(wù)上。UDDI規(guī)范描述了Web Services的概念,同時(shí)也定義了一種編程接口。它是在原有Microsoft提出的DISCO(Discovery of Web Services)和IBM的ADS(Advertisement and Discovery of Services)的基礎(chǔ)上發(fā)展而來的。UDDI (Universal Discovery, Description, Integration)。它是Microsoft公司的SDL（Services Description Language）、IBM公司的NASSL（NetworkAccessible Services Specification Language）合并后被Ｗ３Ｃ接納所形成的標(biāo)準(zhǔn)。WSDL(Web Service Description Language)。SOAP用XML來格式化消息,用HTTP來承載消息。SOAP協(xié)議最先由Microsoft公司提交給W3C組織,。Web Services的其它協(xié)議規(guī)范都是以XML形式來描述和表達(dá)的。HTTP是一個(gè)在Internet上廣泛使用的協(xié)議,為Web Services部件通過Internet交互奠定了協(xié)議基礎(chǔ)，并具有穿透防火墻的良好特性。 Work Flow WSFLUniversal Description, Discovery, and Integration UDDIServices DescriptionWSDLMessaging SOAPExtensible Markup Language XMLTransport ProtocolsHTTP and othersXML和HTTP?？尚臰eb Service體系框架包含以下部分：可信的Web Service運(yùn)行環(huán)境：提供可信Web Service的運(yùn)行管理機(jī)制；UDDI注冊(cè)表和可信Web Service的安全管理服務(wù)；基于可信Web Service運(yùn)行環(huán)境的面向行業(yè)共性特性的Web Service構(gòu)件。與工作流控制數(shù)據(jù)和相關(guān)數(shù)據(jù)不同，應(yīng)用數(shù)據(jù)對(duì)應(yīng)用程序來講是局部數(shù)據(jù)，對(duì)WfMS 的其他部件來說是不可見的。l 應(yīng)用程序和應(yīng)用數(shù)據(jù)應(yīng)用程序可以直接被WfMS 調(diào)用或通過應(yīng)用程序代理被間接調(diào)用。l 工作表和工作表處理程序工作表列出了與業(yè)務(wù)過程的參與者相關(guān)的一系列工作項(xiàng)，工作表處理程序則對(duì)用戶和工作表之間的交互進(jìn)行管理。WfMS 使用這些數(shù)據(jù)確定工作流實(shí)例的狀態(tài)轉(zhuǎn)移，例如過程調(diào)度決策數(shù)據(jù)、活動(dòng)間的傳輸數(shù)據(jù)等。l 工作流控制數(shù)據(jù)指被工作流執(zhí)行子系統(tǒng)和工作流引擎管理的系統(tǒng)數(shù)據(jù)，例如工作流實(shí)例的狀態(tài)信息、每一活動(dòng)的狀態(tài)信息等。工作流引擎是WfMS 的核心軟件組元。這些信息包括起始和終止條件、各個(gè)組成活動(dòng)、活動(dòng)調(diào)度規(guī)則、各業(yè)務(wù)的參與者需要做的工作、相關(guān)應(yīng)用程序和數(shù)據(jù)的調(diào)用信息等。它可以是形式化的過程定義語言或?qū)ο箨P(guān)系模型，也可以是簡(jiǎn)單地規(guī)定用戶間信息傳輸?shù)囊唤M路由命令。其中主要包括如下七個(gè)部分的部件和數(shù)據(jù)。由于Portlet 的開發(fā)和Servlet 的開發(fā)非常相似，開發(fā)簡(jiǎn)單易學(xué)，擴(kuò)展性強(qiáng)，所以各個(gè)主流應(yīng)用廠已經(jīng)全面接受該標(biāo)準(zhǔn)，現(xiàn)有的Portlet 已有數(shù)百個(gè)，充分的保證了系統(tǒng)功能的可擴(kuò)展性。提供方便的Portlet 部署和管理界面。Portlet 是國(guó)際標(biāo)準(zhǔn)的門戶組件標(biāo)準(zhǔn)，為Portlet 提供了運(yùn)行的容器，可以運(yùn)行標(biāo)準(zhǔn)的Portlet 應(yīng)用程序，充分利用已有的資源并提供開放的二次開發(fā)接口。Portlet 只有在生成了適合在Web 頁面中顯示的內(nèi)容之后，才會(huì)在Portal 環(huán)境中適當(dāng)運(yùn)行。Portlet 用Portlet API 來編寫，就象Servlet 用Servlet API來編寫一樣，不同的是Portlet 運(yùn)行在Portal 環(huán)境中，而Servlet 運(yùn)行在服務(wù)器端的Servlet 容器（Container）中。根據(jù)我國(guó)信息化建設(shè)的需求與實(shí)際情況，本項(xiàng)目將選擇基于服務(wù)的框架結(jié)構(gòu)——SOA，在整個(gè)系統(tǒng)的總體架構(gòu)上融入了SOA理念。這些服務(wù)，以及規(guī)定它們應(yīng)如何組合來構(gòu)成一個(gè)完整應(yīng)用程序的指導(dǎo)原則，由此構(gòu)成了一個(gè)SOA。下一次他登錄時(shí)，他就自動(dòng)地被關(guān)閉在他的老部門系統(tǒng)之外，并賦予他訪問新部門系統(tǒng)的權(quán)力. SOA技術(shù)SOA（ServiceOriented Architecture）——基于服務(wù)的框架結(jié)構(gòu)是一種應(yīng)用技術(shù)，應(yīng)用的業(yè)務(wù)邏輯被組織成模型（服務(wù)），訪問接口、服務(wù)成為一個(gè)黑盒。例如，一位程序人員將被授予與其職位、部門和當(dāng)前工程相適應(yīng)的訪問權(quán)。 當(dāng)用戶登錄時(shí)，SSO確定對(duì)這個(gè)特定用戶ID實(shí)行什么策略。 管理人員為個(gè)人和用戶組規(guī)定允許對(duì)網(wǎng)絡(luò)資源進(jìn)行恰當(dāng)訪問的策略。 一種實(shí)現(xiàn)SSO的更好的方式是允許IT管理人員在方便用戶的同時(shí)，增強(qiáng)安全性，減少管理費(fèi)用。這種方式簡(jiǎn)化了用戶的工作，用戶只需要記住一個(gè)口令。 SSO最簡(jiǎn)單的實(shí)現(xiàn)形式是使每個(gè)用戶在認(rèn)證服務(wù)器上都擁有一個(gè)賬戶，認(rèn)證服務(wù)器保存所有用戶ID、口令和賬戶信息。當(dāng)用戶登錄到這個(gè)SSO主域時(shí)，他提供在登錄到任何次級(jí)域時(shí)所需要的所有證明。在多登錄環(huán)境中的正常環(huán)境下，用戶必須分別登錄到每個(gè)次級(jí)域。 從技術(shù)上看，SSO使用戶可以登錄到一個(gè)主域上，但可以訪問其他次級(jí)域。 實(shí)際的授權(quán)可以在認(rèn)證后立即進(jìn)行，使客戶得到授權(quán)資源的清單。用戶可以被授權(quán)查看文件，但不能刪除或修改文件。首先是認(rèn)證，認(rèn)證發(fā)生在系統(tǒng)驗(yàn)證登錄的實(shí)體（人或程序）是否是與這個(gè)用戶身份相關(guān)的實(shí)體時(shí)，認(rèn)證通常通過將口令與用戶的ID匹配來實(shí)現(xiàn)。 單點(diǎn)登錄技術(shù)SSO（Single SignOn）是介于Portal和集成的應(yīng)用系統(tǒng)之間的認(rèn)證服務(wù)，用戶登陸Portal之后，只需要做一次身份驗(yàn)證，就可以對(duì)所有被授權(quán)的網(wǎng)絡(luò)資源進(jìn)行無縫的訪問，不需要再次輸入其他應(yīng)用系統(tǒng)的驗(yàn)證信息（用戶名、密碼），從而可以提高用戶的工作效率，降低系統(tǒng)出錯(cuò)的機(jī)率。要知道需求可能會(huì)擴(kuò)展和延伸到產(chǎn)品的設(shè)計(jì)和實(shí)現(xiàn)階段。l 設(shè)計(jì)一個(gè)完備的用戶體驗(yàn)過程：一個(gè)用戶對(duì)一個(gè)產(chǎn)品的完備的體驗(yàn)過程包括包裝、銷售、培訓(xùn)、硬拷貝文檔、設(shè)置、安裝、屏幕、圖形、幫助、其他性能支持、升級(jí)和卸載l 評(píng)測(cè)：讓用戶參與測(cè)試，借些判斷是否達(dá)到了目標(biāo)或是否存在問題l 迭代：如果沒有達(dá)到目標(biāo)或存在問題，就要進(jìn)行修改，并使之重新生效。從字面上看是“用戶”與“界面”兩個(gè)詞組，但實(shí)際上還包括用戶與界面之間的交互關(guān)系。編碼設(shè)計(jì)大家都很熟悉，但是 UI設(shè)計(jì)還是一個(gè)很陌生的詞，即使一些專門從事網(wǎng)站與多媒體設(shè)計(jì)的人也不完全理解UI的意思。于是一個(gè)不涉及技術(shù)而著眼于易用和美觀的行業(yè)越來越顯得重要——這就是軟件UI設(shè)計(jì)。眾所周知，在當(dāng)今的硬件與軟件環(huán)境下，一個(gè)軟件系統(tǒng)沒有很好的界面設(shè)計(jì)就不能算是成功。 UI技術(shù)面向用戶的界面設(shè)計(jì)（UI設(shè)計(jì)），突出以人為本。圖：構(gòu)件化的多層體系圖面向構(gòu)件的實(shí)現(xiàn)多層體系，采用數(shù)據(jù)總線的技術(shù)，各層之間松散耦合，如有變化影響較小，構(gòu)件相對(duì)穩(wěn)定，靈活多變又能保證系統(tǒng)穩(wěn)定性。l 業(yè)務(wù)構(gòu)件庫：面向企業(yè)某類業(yè)務(wù)的，具有業(yè)務(wù)的特性，但可應(yīng)用于多個(gè)業(yè)務(wù)類型中。構(gòu)件庫基礎(chǔ)構(gòu)件工具構(gòu)件角色構(gòu)件行業(yè)構(gòu)件Demo業(yè)務(wù)構(gòu)件Product產(chǎn)品構(gòu)件保險(xiǎn)客戶構(gòu)件PackagePackagePackage圖：構(gòu)件應(yīng)用層次圖構(gòu)件按照應(yīng)用層次多層抽象，根據(jù)業(yè)務(wù)需求組裝。它可以是被封裝的對(duì)象類、類樹、一些功能模塊、軟件框架（framwork）、軟件構(gòu)架（或體系結(jié)構(gòu)Architectural）、文檔、分析件、設(shè)計(jì)模式（Pattern）等。 構(gòu)件技術(shù)通過構(gòu)件技術(shù)實(shí)現(xiàn)業(yè)務(wù)模型的設(shè)計(jì)和實(shí)現(xiàn)，并可重用。另外，由于數(shù)據(jù)庫在企業(yè)中扮演著重要角色，軟件構(gòu)件技術(shù)應(yīng)能與數(shù)據(jù)庫技術(shù)緊密集成；可擴(kuò)展性：集成框架必須是可擴(kuò)展的，能夠協(xié)調(diào)不同的設(shè)計(jì)模式和實(shí)現(xiàn)策略，可以根據(jù)企業(yè)的需求進(jìn)行裁剪，并能迅速反應(yīng)市場(chǎng)的變化和技術(shù)的發(fā)展趨勢(shì)。它要求分布在不同機(jī)器平臺(tái)和操作系統(tǒng)上、采用不同的語言或者開發(fā)工具生成的各類商業(yè)應(yīng)用必須能集成在一起，構(gòu)成一個(gè)統(tǒng)一的計(jì)算框架。J2EE中提供了分布式計(jì)算環(huán)境中組件需要的所有服務(wù)，例如組件生命周期的管理、數(shù)據(jù)庫連接的管理、分布式事務(wù)的支持、組件的命名服務(wù)等等，可以提供程序更加高效地運(yùn)行于應(yīng)用服務(wù)器中，支持多種客戶端的訪問。J2EE技術(shù)還為這些組件提供一整套企業(yè)級(jí)服務(wù)，通過自動(dòng)化的方式完成應(yīng)用程序開發(fā)中的諸多耗時(shí)且費(fèi)力的艱難工作，為用戶提供一種可創(chuàng)建廣泛兼容的企業(yè)級(jí)解決方案而無需進(jìn)行復(fù)雜編程的平臺(tái)。 技術(shù)實(shí)現(xiàn)路徑本部份描述了設(shè)計(jì)中使用的關(guān)鍵技術(shù)，其中部分技術(shù)盡量利用成熟的技術(shù)和產(chǎn)品來實(shí)現(xiàn)，比如：構(gòu)件技術(shù)、UI技術(shù)、工作流技術(shù)等。l 支持365*24的平臺(tái)運(yùn)作要求考慮到系統(tǒng)是永安保險(xiǎn)業(yè)務(wù)的核心應(yīng)用，系統(tǒng)將保證以365*24模式進(jìn)行運(yùn)作，在滿足備份要求的情況下，故障恢復(fù)的時(shí)間在30分鐘之內(nèi)。另外通過電信GSM/CDMA網(wǎng)可以實(shí)現(xiàn)手機(jī)短信的提醒與回復(fù)操作。l 四個(gè)網(wǎng)絡(luò)四個(gè)網(wǎng)絡(luò)是永安保險(xiǎn)本部局域網(wǎng)、各下屬子公司局域網(wǎng)、國(guó)際互聯(lián)網(wǎng)與電信GSM/CDMA網(wǎng)。l 協(xié)同辦公應(yīng)用參照保險(xiǎn)行業(yè)內(nèi)同類辦公自動(dòng)化系統(tǒng)的成功經(jīng)驗(yàn)，結(jié)合永安保險(xiǎn)的實(shí)際需要，包括了公文、辦事、溝通、信息、任務(wù)、行政、業(yè)務(wù)、系統(tǒng)管理等協(xié)同辦公應(yīng)用功能模塊。（3）核心技術(shù)引擎：包括支持統(tǒng)一門戶界面管理的門戶服務(wù)；實(shí)現(xiàn)各大業(yè)務(wù)系統(tǒng)單點(diǎn)登錄；沉淀審批過程與業(yè)務(wù)過程中的各種知識(shí)經(jīng)驗(yàn)的知識(shí)庫；為各種行政、業(yè)務(wù)流程的全企業(yè)一體化運(yùn)轉(zhuǎn)提供支持的工作流引擎。l 應(yīng)用支撐平臺(tái)應(yīng)用支撐平臺(tái)提供以下四大類組件，為各類協(xié)同功能的實(shí)現(xiàn)提供支撐：（1）應(yīng)用服務(wù)：包括能夠?yàn)閷徟^程、業(yè)務(wù)過程提供相關(guān)知識(shí)參考資料的知識(shí)服務(wù)；能夠遍歷數(shù)據(jù)、文檔、多媒體信息等數(shù)據(jù)庫的檢索服務(wù)；能夠自動(dòng)生成各種數(shù)據(jù)信息統(tǒng)計(jì)報(bào)表的報(bào)表中心；為全部辦公應(yīng)用提供操作使用指南與幫助的幫助中心。特別地，數(shù)據(jù)支撐平臺(tái)將與下屬企業(yè)各種業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫進(jìn)行數(shù)據(jù)交換，進(jìn)行業(yè)務(wù)信息自動(dòng)采集匯總。標(biāo)準(zhǔn)和規(guī)范體系參照文件國(guó)家、省、市電子政務(wù)、信息化建設(shè)指導(dǎo)思想與方針政策《電子政務(wù)標(biāo)準(zhǔn)化指南》，主要應(yīng)用在本項(xiàng)目的是《電子政務(wù)應(yīng)用業(yè)務(wù)標(biāo)準(zhǔn)》、《電子政務(wù)應(yīng)用支撐標(biāo)準(zhǔn)》、《信息安全標(biāo)準(zhǔn)》。 設(shè)計(jì)標(biāo)準(zhǔn)與開發(fā)規(guī)范我們?cè)谟腊脖ｋU(xiǎn)辦公自動(dòng)化系統(tǒng)項(xiàng)目中，提出必須堅(jiān)持”統(tǒng)籌規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)”的方針。結(jié)構(gòu)不合理正是導(dǎo)致出現(xiàn)所謂”信息孤島”現(xiàn)象的關(guān)鍵。l 結(jié)構(gòu)先進(jìn)性結(jié)構(gòu)先進(jìn)性是保證系統(tǒng)生命周期的基礎(chǔ)。我們將在以下兩個(gè)方面滿足先進(jìn)性要求：l 技術(shù)先進(jìn)性技術(shù)先進(jìn)性是保證整個(gè)系統(tǒng)生命周期的重要環(huán)節(jié)。 先進(jìn)性原則當(dāng)前的信息技術(shù)日新月異，如果只著眼于當(dāng)前需求而忽視系統(tǒng)技術(shù)和體系的前瞻性，系統(tǒng)將不能滿足永安保險(xiǎn)日益增長(zhǎng)的需求，導(dǎo)致系統(tǒng)的生命周期縮短，從而增加永安保險(xiǎn)在信息化建設(shè)上的投資。烽火科技應(yīng)用支撐平臺(tái)系統(tǒng)的強(qiáng)大適應(yīng)能力和簡(jiǎn)便實(shí)現(xiàn)能力使高效