【正文】 。這類中間件產(chǎn)品的代表是消息中介，消息中介使用一個總線模式或者是HUB模式來對消息處理標(biāo)準(zhǔn)化并控制信息流。業(yè)務(wù)流程集成產(chǎn)生于跨越了多個應(yīng)用的業(yè)務(wù)流程層。例如，企業(yè)前后端業(yè)務(wù)流程和相關(guān)應(yīng)用系統(tǒng)的集成，以及企業(yè)內(nèi)業(yè)務(wù)流程的集成。 析取、轉(zhuǎn)換、裝載解決方案(ETL Solution) 以下是ETL解決方案示意圖：圖 52 ETL解決方案 應(yīng)用集成中國人壽的各個應(yīng)用系統(tǒng)需要采用EAI技術(shù)來進行整合，消除各個系統(tǒng)間的“隔閡”， 達到信息及時傳輸、信息分享、協(xié)同處理業(yè)務(wù)的目標(biāo)，為企業(yè)內(nèi)部和外部的用戶提供完整的、有連續(xù)性的服務(wù)。 數(shù)據(jù)合并 下面列出了一些數(shù)據(jù)集成的方法：數(shù)據(jù)集成是現(xiàn)有EAI解決方案中最普遍的一個形式。 數(shù)據(jù)集成數(shù)據(jù)集成發(fā)生在企業(yè)內(nèi)的數(shù)據(jù)庫和數(shù)據(jù)源級別。216。216。216。實現(xiàn)統(tǒng)一的系統(tǒng)管理、端對端的安全架構(gòu)、內(nèi)容管理及服務(wù)的個性化和集成服務(wù)。企業(yè)應(yīng)用集成，就是利用開放、可拓展的體系結(jié)構(gòu)構(gòu)建一個集成代理系統(tǒng)，這個系統(tǒng)連接多種應(yīng)用軟件，不管部署在怎樣的硬件平臺、操作系統(tǒng)之上，也不管使用怎樣的數(shù)據(jù)庫，連接協(xié)議和文件（數(shù)據(jù)）格式。Portal將“自動化孤島”（Island of Automation）和“信息化孤島”（Island of Information）聯(lián)接起來，創(chuàng)建一個提供支持信息訪問、傳遞，以及跨組織工作的集成化商務(wù)環(huán)境。以上建議中，關(guān)于如何控制好質(zhì)量、成本、風(fēng)險等問題，在IT治理和標(biāo)準(zhǔn)化設(shè)計文檔中有較為詳細的說明。 避免慣性思維，靈活、大膽的革新。 充分考慮到成本和預(yù)算方面的問題；電子商務(wù)系統(tǒng)需要分步實施，在一定成本代價的基礎(chǔ)上，提供業(yè)務(wù)運營最大的價值，正是電子商務(wù)系統(tǒng)實施中需要考慮的關(guān)鍵問題。 充分考慮到系統(tǒng)的實用性；電子商務(wù)系統(tǒng)對于中國人壽來說，不是錦上添花的，而是應(yīng)用架構(gòu)中的骨干、支撐性的系統(tǒng)，所以，要充分考慮業(yè)務(wù)的實際需要，為業(yè)務(wù)提供強有力的支持。 充分估計風(fēng)險；保險電子商務(wù)系統(tǒng)在行業(yè)中并不是十分成熟的，存在業(yè)務(wù)上、安全上的風(fēng)險，只有充分預(yù)估風(fēng)險，做好安全防范工作，才能保證企業(yè)的正常業(yè)務(wù)運營。 從一開始，就控制好系統(tǒng)的質(zhì)量；中國人壽的電子商務(wù)系統(tǒng)涉及的方面非常廣泛，實施的周期也較長，因此，需要良好的質(zhì)量控制，而且，從系統(tǒng)建設(shè)的初期，就要關(guān)注質(zhì)量問題，只有這樣，才能保證系統(tǒng)的優(yōu)秀性。這樣，才能真正建立適合中國人壽業(yè)務(wù)發(fā)展的，適合中國人壽應(yīng)用架構(gòu)建設(shè)的電子商務(wù)系統(tǒng)。我們分析中國人壽電子商務(wù)系統(tǒng)設(shè)計和實施中，關(guān)鍵成功因素如下： 關(guān)鍵成功因素電子商務(wù)系統(tǒng)由于它的集成性、集中性以及提供各方用戶廣泛的服務(wù)，而在中國人壽應(yīng)用架構(gòu)域中處于相當(dāng)關(guān)鍵的地位。 實現(xiàn)網(wǎng)上銷售； 全面實現(xiàn)與銀行、郵政等機構(gòu)的連接； 實施安全審計，并修訂安全管理制度。 實施與更多的銀行/郵政機構(gòu)的連接； 實現(xiàn)對web瀏覽器、電話、手機渠道的支持。 提供基本的信息收集功能； 在系統(tǒng)安全方面，建立企業(yè)認證服務(wù)、目錄服務(wù)，實現(xiàn)用戶認證、授權(quán)管理；并建立安全管理制度； 近期（1－2年）電子商務(wù)系統(tǒng)在頭兩年的建設(shè)中，應(yīng)以整體框架的建立為主，這是在技術(shù)上打好基礎(chǔ)，為以后更多應(yīng)用集成進來做好準(zhǔn)備。根據(jù)這個原則，在電子商務(wù)系統(tǒng)技術(shù)實現(xiàn)方面，優(yōu)先考慮搭建電子商務(wù)平臺，建立基于portal的電子商務(wù)整體框架。根據(jù)這個原則，在電子商務(wù)系統(tǒng)的分步實施過程中，建議優(yōu)先考慮實現(xiàn)信息訪問、銷售支持，以及客戶服務(wù)等功能。在實施規(guī)劃中，需要考慮業(yè)務(wù)類別分步實施原則和集成與整合分布實施原則兩條基本原則。4 實施規(guī)劃 實施策略中國人壽電子商務(wù)系統(tǒng)是一個大電子商務(wù)系統(tǒng)，它涉及中國人壽大部分業(yè)務(wù)流程和應(yīng)用系統(tǒng)?？傊?，安全問題是個復(fù)雜、艱巨、長期、細致的工作，需要技術(shù)、人員、流程相配合。相信在未來幾年內(nèi)也很難做到這一點，目前的主要措施是加強對交易過程的監(jiān)測和自動告警以及事后審計，并建立健全一套安全管理規(guī)定，包括機房使用規(guī)定、系統(tǒng)管理員的安全職責(zé)、網(wǎng)絡(luò)操作安全規(guī)則、發(fā)生安全事故時的上報和處理規(guī)程等。如果要保護的信息資產(chǎn)的價值還不如用于安全措施的投資高，那自然是不恰當(dāng)?shù)?。需要注意的一點是，并不是采用的安全產(chǎn)品越先進越高級越好。因為，保險電子商務(wù)不同于銀行的電子商務(wù)，保險電子商務(wù)不會過多涉及資金在帳戶間的轉(zhuǎn)移問題，所以，保險電子商務(wù)要防范的重點，就是防止通過電子商務(wù)平臺，非法侵入企業(yè)網(wǎng)絡(luò)，非法竊取資料，破壞企業(yè)硬軟件平臺的安全。216。 抗抵賴性抗抵賴性方面的問題，保險電子商務(wù)在這方面的安全威脅不大，建議在執(zhí)行關(guān)鍵交易時，設(shè)置交易記錄。幾乎沒有人懷疑SSL協(xié)議的安全性，而且，現(xiàn)在美國允許出口的SSL產(chǎn)品的密鑰長度是128位，這已經(jīng)是非常堅固的密鑰長度了。216。這里，要求選擇各應(yīng)用系統(tǒng)的產(chǎn)品時，選擇支持LDAP協(xié)議的產(chǎn)品。二是首先建立目錄服務(wù)，建立應(yīng)用系統(tǒng)的時候，用戶授權(quán)部分即使用目錄服務(wù)，這樣，應(yīng)用再與電子商務(wù)系統(tǒng)集成的時候，用戶集成部分就是非常順利的。從電子商務(wù)系統(tǒng)用戶授權(quán)的方面考慮，建議最終通過目錄服務(wù)實現(xiàn)。通過應(yīng)用實現(xiàn)的好處是比較靈活，不需要與目錄服務(wù)做集成。216。 當(dāng)然，真正意義上的認證中心會在物理安全、安全管理等方面有非常高的要求，然而，考慮到中國人壽的認證中心并不會面臨如GTE或Verisign那樣的安全威脅，所以，不需要在這方面做到非常完善。所以，中國人壽只有建立自己的認證中心，對中國人壽的電子商務(wù)網(wǎng)站和網(wǎng)站的用戶進行身份認證。在這樣的情況下，國內(nèi)企業(yè)的選擇有兩種：一是購買國外認證中心頒發(fā)的證書，二是自己建立認證中心。在國外，有GTE、Verisign等被廣泛認可的認證中心，實現(xiàn)對網(wǎng)站和個人的身份認證。216。 抗抵賴性 數(shù)據(jù)私密性 用戶認證因此，建立電子商務(wù)系統(tǒng)的同時，必須考慮相應(yīng)的安全系統(tǒng)的建立。如下圖所示：圖 34 電子商務(wù)系統(tǒng)與總/分公司系統(tǒng)的連接用戶可以通過電話、PDA、web瀏覽器、手機等設(shè)備訪問中國人壽的電子商務(wù)系統(tǒng)，訪問的請求首先在總公司的電子商務(wù)中心進行處理，再將請求提交到相應(yīng)的應(yīng)用系統(tǒng)：核心業(yè)務(wù)系統(tǒng)、銷售支持系統(tǒng)、客戶服務(wù)系統(tǒng)等。 電子商務(wù)系統(tǒng)與總/分公司系統(tǒng)的連接提供電子商務(wù)系統(tǒng)的運營支持的后臺系統(tǒng)是總/分公司的各個底層應(yīng)用系統(tǒng)。 渠道集成電子商務(wù)的渠道集成是指技術(shù)接入渠道，即web瀏覽器、電話、傳真、PDA、手機等業(yè)務(wù)前端的集成，以及人壽與銀行、郵政、醫(yī)院、社保等機構(gòu)的連接，如“銀保通”等。符合JMS（Java Message Services）標(biāo)準(zhǔn)，可以很容易地與WebLogic和WebSphere等ASP服務(wù)器實現(xiàn)聯(lián)結(jié)。MQSeries支持35種以上的協(xié)議，可以用統(tǒng)一的API進行異構(gòu)機種間的聯(lián)結(jié)。IBM MQSeries IntegraotrIBM提供了基于Web的界面，便于開發(fā)者進行信息的存取。通過提供對應(yīng)用的分配式監(jiān)控和管理能力以及自動分析預(yù)定義條件并進行相應(yīng)處理的功能，TIBCO ActiveEnterprise可使系統(tǒng)性能達到最大并降低管理成本。TIBCO ActiveEnterpriseTIBCO是一個全面的企業(yè)應(yīng)用集成（EAI）產(chǎn)品，通過創(chuàng)建一個整合所有應(yīng)用、數(shù)據(jù)庫和信息的網(wǎng)絡(luò)，可將業(yè)務(wù)流程自動化，并降低總體擁有成本。另外，在可擴性和可用性方面，采用總線型體系結(jié)構(gòu)，也適用于大規(guī)模企業(yè)間的系統(tǒng)集成。它在Active Works中追加了XML變換和Web應(yīng)用接口，Active Works提供包括通信協(xié)議變換、隊列和分配、60多種適配器和業(yè)務(wù)流程的“流”控制等EAI的基本功能。其基于標(biāo)準(zhǔn)的集成方法還可充分挖掘新舊投資的效益，加速投產(chǎn)速度，并把總體擁有成本降到最低。下表列出主要EAI產(chǎn)品的簡單描述：產(chǎn)品名稱廠家描述BEA WebLogic IntegrationBEA是一套完善的企業(yè)應(yīng)用集成解決方案。 個性化的互聯(lián)網(wǎng)門戶及應(yīng)用的開發(fā)； 應(yīng)用系統(tǒng)的具有較好的可靠性和安全性； 易于設(shè)計、開發(fā)新應(yīng)用系統(tǒng)；當(dāng)然，要達到順