【正文】 30 / 30。. 適配式的業(yè)務(wù)系統(tǒng)集成 由系統(tǒng)管理員在“適配式的應(yīng)用系統(tǒng)注冊(cè)”功能輸入被集成的業(yè)務(wù)系統(tǒng)的登錄頁面網(wǎng)址，并進(jìn)行相關(guān)登錄參數(shù)自動(dòng)提取和測(cè)試，若測(cè)試無法通過，則需系統(tǒng)管理員錄入登錄參數(shù)。 應(yīng)用角色管理及授權(quán)管理。A、業(yè)務(wù)系統(tǒng)廠商：匯總整理業(yè)務(wù)系統(tǒng)的角色、資源目錄及各資源目錄功能點(diǎn)相應(yīng)的操作，提供給系統(tǒng)管理員；根據(jù)統(tǒng)一接入平臺(tái)提供的類庫及開發(fā)文檔，實(shí)現(xiàn)用戶認(rèn)證部分代碼，與統(tǒng)一接入平臺(tái)用戶認(rèn)證部分進(jìn)行集成；（統(tǒng)一認(rèn)證Authentication及賬號(hào)Account）；根據(jù)開發(fā)文檔，完成系統(tǒng)功能權(quán)限部分，通過統(tǒng)一接入平臺(tái)提供的接口獲取用戶對(duì)某一資源的訪問權(quán)限及操作權(quán)限；（統(tǒng)一授權(quán)Authorization）；根據(jù)開發(fā)文檔，為系統(tǒng)增加日志記錄功能；（統(tǒng)一審計(jì)Audit）。 A4 224。 A2 224。 B1 224。. 4A代理式的業(yè)務(wù)系統(tǒng)集成先在測(cè)試環(huán)境做集成，然后等生產(chǎn)環(huán)境上線的時(shí)候，在生產(chǎn)環(huán)境建角色、目錄及相關(guān)操作，然后部署系統(tǒng)，配置人員及權(quán)限。9. 推進(jìn)實(shí)施提供完整的技術(shù)開發(fā)文檔幫助業(yè)務(wù)系統(tǒng)整合工作的推進(jìn)。. 平臺(tái)無關(guān)性系統(tǒng)應(yīng)能夠適應(yīng)多種主流主機(jī)平臺(tái)、數(shù)據(jù)庫平臺(tái)、中間件平臺(tái)，具有較強(qiáng)的跨系統(tǒng)平臺(tái)的能力。通過集群功能，為企業(yè)提供高效、可靠的統(tǒng)一認(rèn)證服務(wù)。系統(tǒng)要求提供數(shù)據(jù)備份的機(jī)制，確保一旦運(yùn)行中的數(shù)據(jù)遭到破壞后，可以從備份中快速得到恢復(fù)。提供通用的權(quán)限模型滿足別的系統(tǒng)的權(quán)限管理需求。支持分級(jí)授權(quán)機(jī)制，減輕系統(tǒng)管理員的工作負(fù)荷，提高權(quán)限分配的合理性。. 完善的安全控制機(jī)制支持多種對(duì)稱和非對(duì)稱加密算法，保證用戶信息在傳輸過程中不被竊取和篡改。系統(tǒng)設(shè)計(jì)標(biāo)準(zhǔn)化、規(guī)范化，按照分層設(shè)計(jì)，軟件構(gòu)件化實(shí)現(xiàn)，以便滿足不斷增長(zhǎng)的需求，具有強(qiáng)伸縮性。實(shí)體層使用hibernate的ORM映射，把數(shù)據(jù)庫表抽象成一個(gè)個(gè)java類，表中記錄映射成對(duì)應(yīng)的類實(shí)例對(duì)象，在這基礎(chǔ)之上，抽象封裝實(shí)體類操作dao（線程安全），統(tǒng)一對(duì)數(shù)據(jù)庫進(jìn)行操作，提供給業(yè)務(wù)邏輯層調(diào)用，把對(duì)實(shí)體類對(duì)象的操作映射成對(duì)數(shù)據(jù)庫的操作。6. 技術(shù)體系結(jié)構(gòu)說明:，很好的把視圖展示，控制處理邏輯，數(shù)據(jù)模型分開，視圖我們采用JSP技術(shù)，控制采用struts自帶的請(qǐng)求分發(fā)器，數(shù)據(jù)模型使用action，actionform表示，action中調(diào)用spring byName注入進(jìn)來的業(yè)務(wù)邏輯處理類，進(jìn)行相關(guān)的業(yè)務(wù)邏輯處理。使用虛擬機(jī)進(jìn)行部署，有以下優(yōu)點(diǎn)：l 提高硬件資源利用率：大部分時(shí)間物理機(jī)的硬件資源并不能得到充分的利用，通過在一臺(tái)物理機(jī)上運(yùn)行多個(gè)虛擬機(jī)，可以更加充分地利用物理機(jī)硬件資源，提高資源利用率，同時(shí)也可以隨時(shí)對(duì)虛擬機(jī)資源進(jìn)行管理，比如減少或增加某臺(tái)虛擬機(jī)的CPU、內(nèi)存、硬盤配置等，使得計(jì)算資源得到更有效的利用；l 降低IT基礎(chǔ)架構(gòu)開支及運(yùn)營成本：通過使用虛擬機(jī)，減少服務(wù)器及IT硬件設(shè)備的采購開支，同時(shí)也減少了電力和制冷需求以及占地空間，人員需求也得以減少；l 提高硬件和應(yīng)用程序可用性：使用虛擬機(jī)進(jìn)行部署，可以對(duì)整個(gè)計(jì)算環(huán)境方便、安全地進(jìn)行備份和遷移，減少甚至消除計(jì)劃內(nèi)停機(jī)，并可從計(jì)劃外故障中立即恢復(fù)；l 提高安全性和可管理性：可以方便地通過虛擬機(jī)管理程序?qū)μ摂M機(jī)進(jìn)行管理和控制，進(jìn)行虛擬機(jī)虛擬設(shè)備的配置調(diào)整以更好地分配計(jì)算資源；l 便于集群環(huán)境的配置和部署：集群部署環(huán)境，要求集群中的每個(gè)節(jié)點(diǎn)保持環(huán)境的一致性，那么通過虛擬機(jī)的封裝特性，可以方便的通過復(fù)制虛擬機(jī)得到集群節(jié)點(diǎn)，免去了重復(fù)安裝部署服務(wù)器的繁瑣，省時(shí)高效；. 數(shù)據(jù)庫ORACLE是多用戶系統(tǒng)，它允許許多用戶共享系統(tǒng)資源。虛擬機(jī)有以下幾個(gè)特性：l 兼容性：虛擬機(jī)與所有標(biāo)準(zhǔn)X86計(jì)算機(jī)兼容，可以使用虛擬機(jī)來運(yùn)行物理計(jì)算機(jī)上運(yùn)行的所有相同軟件l 隔離：虛擬機(jī)彼此之間相互隔離，就像它們是不同的物理機(jī)，某個(gè)虛擬機(jī)的崩潰不會(huì)影響宿主機(jī)和其他虛擬機(jī)的運(yùn)行；l 封裝：虛擬機(jī)將整個(gè)計(jì)算環(huán)境封裝起來，一整套虛擬硬件資源與操作系統(tǒng)及其所有應(yīng)用程序捆綁或“封裝”在一個(gè)軟件包內(nèi)，使虛擬機(jī)易于管理，并且具備了超乎尋常的可移動(dòng)性，易于移動(dòng)、復(fù)制和備份；l 獨(dú)立于硬件：虛擬機(jī)獨(dú)立于底層硬件運(yùn)行，可以為虛擬機(jī)配置與底層硬件上存在的物理組件完全不同的虛擬組件（例如，CPU、網(wǎng)卡、SCSI 控制器），同一宿主機(jī)的各個(gè)虛擬機(jī)也可以運(yùn)行各種不同類型的操作系統(tǒng)（Windows、Linux 等）。部門調(diào)用組件詳見上圖。. 日志接口用于將業(yè)務(wù)系統(tǒng)操作的過程數(shù)據(jù)同步到統(tǒng)一接入平臺(tái)中，以便管理員維護(hù)日常重要數(shù)據(jù)、監(jiān)測(cè)系統(tǒng)使用情況、以及定位系統(tǒng)錯(cuò)誤。. 權(quán)限查詢用于判斷人員對(duì)某個(gè)業(yè)務(wù)系統(tǒng)的某個(gè)功能點(diǎn)的指定操作是否擁有權(quán)限。. 用戶角色查詢用戶分組信息表，角色應(yīng)用配置表中數(shù)據(jù)，可直接查詢到人員的編號(hào)，姓名，角色，所屬應(yīng)用系統(tǒng)等信息。組織結(jié)構(gòu)信息表數(shù)據(jù)，可查詢部門的編號(hào)，名稱，上級(jí)部門等信息。具體接口的協(xié)議詳見開發(fā)手冊(cè)。人員訪問接口：提供羅列部門下所有人員數(shù)據(jù)、根據(jù)id獲取人員數(shù)據(jù)，人員查詢等接口。建議采用Web Service接口提供。這種方式的優(yōu)點(diǎn)在于可擴(kuò)展性強(qiáng)，定義良好的接口在面臨業(yè)務(wù)邏輯變化時(shí)可以通過內(nèi)部的程序?qū)崿F(xiàn)的切換解決，此外可以利用一些如緩存等機(jī)制來提高系統(tǒng)響應(yīng)速度。缺點(diǎn)在于可擴(kuò)展性比較差，無法承載邏輯比較復(fù)雜的業(yè)務(wù)；安全性有所欠缺。接口可以采用兩種方式進(jìn)行提供：數(shù)據(jù)庫方式：通過提供受限的數(shù)據(jù)庫訪問用戶訪問開放的視圖和存儲(chǔ)過程來實(shí)現(xiàn)接口提供。. 集成接口在統(tǒng)一接入平臺(tái)上線后，各業(yè)務(wù)系統(tǒng)將不再保存組織機(jī)構(gòu)和人員信息，各業(yè)務(wù)系統(tǒng)的全部功能菜單權(quán)限和部分?jǐn)?shù)據(jù)權(quán)限將由統(tǒng)一接入系統(tǒng)管理?，F(xiàn)有業(yè)務(wù)系統(tǒng)界面業(yè)務(wù)邏輯和功能信息和數(shù)據(jù)門戶系統(tǒng)界面業(yè)務(wù)邏輯和功能信息和數(shù)據(jù)各種應(yīng)用接口如：SOAP,API數(shù)據(jù)網(wǎng)關(guān)提供的界面直接抓取調(diào)用，包括主動(dòng)和被動(dòng)的方式實(shí)現(xiàn)內(nèi)容合并，內(nèi)容合并涉及從完全不同的來源搜集內(nèi)容，然后在單一界面（門戶）中顯示該內(nèi)容。. 操作日志用戶在操作各個(gè)業(yè)務(wù)系統(tǒng)中形成的操作日志的集中管理。. 登錄日志檢索條件分為日期范圍、姓名、工號(hào)、IP地址等等，檢索條件可以根據(jù)需要自行選擇輸入或者都不輸入，輸入檢索條件后點(diǎn)擊“檢索”按鈕即可。. 安全審計(jì)精確地記錄用戶的日志，可按日期、地址、用戶、資源等信息對(duì)日志進(jìn)行查詢、統(tǒng)計(jì)和分析。能夠進(jìn)行數(shù)據(jù)權(quán)限整合的只能是那些權(quán)限通過表數(shù)據(jù)來保存的模式，對(duì)于直接在程序中固化的數(shù)據(jù)權(quán)限不納入整合范圍。按人員，就是直接指定權(quán)限擁有者，可以同時(shí)選擇多個(gè)人員；按角色，則擁有該角色的所有人員都擁有分配的權(quán)限。點(diǎn)擊“詳細(xì)信息”的tab，可以看到具體哪些人員擁有“中獎(jiǎng)導(dǎo)出”功能的各種操作權(quán)限，如下圖所示。授權(quán)記錄顯示當(dāng)前功能已經(jīng)被授權(quán)的情況，如上圖所示把該功能的“瀏覽”操作權(quán)限授給兩個(gè)角色，分別是“項(xiàng)目經(jīng)理”和“管理員”，把“導(dǎo)出”操作權(quán)限同樣授給這兩個(gè)角色。以獎(jiǎng)品管理系統(tǒng)的“中獎(jiǎng)導(dǎo)出”功能的權(quán)限管理為例，