【正文】 下面的 圖示在一個較高的層次說明了一個開放的業(yè)務流程的組成： 開放的業(yè)務流程應用系統(tǒng) A 應用系統(tǒng) B基于開放式業(yè)務流程的集成 圖 54 基于開放式業(yè)務流程的集成 在 EAI 市場中，提供企業(yè)內業(yè)務流程集成的主要廠商有 Amtrix、 Vitria 等軟件公司。通常通過使用一些高層的中間件來表現(xiàn)業(yè)務流程集成的特征。集成的目的在于確立企業(yè)內的主要業(yè)務規(guī)則，并將其應用到業(yè)務流程中。如下圖所示： CRM 核心業(yè)務系統(tǒng)銷售支持系統(tǒng) 財務系統(tǒng) 精算和風險管理 商業(yè)智能系統(tǒng)內部用戶外部客戶、代理人、合作伙伴適配器 適配器 適配器適配器 適配器 適配器基于 EA I 的 p o r t al 集成 圖 53 基于 EAI 的 portal 集成 業(yè)務流程集成 企業(yè)內部流程集成是指將異質的而且分散的應用程序，依據(jù)企業(yè)內的業(yè)務流程的需求做有效的集成。 有一些數(shù)據(jù)復制和中間件工具來推動在數(shù)據(jù)源之間的數(shù)據(jù)傳輸，一些是以實時方式工作的，一些是以批處理方式工作的。通過從一個數(shù)據(jù)源將數(shù)據(jù)移植到另外一個數(shù)據(jù)源來完成數(shù)據(jù)集成。 ? Portal 界面服務包括： 分類功能（組織分類、索引、自動分類、總結、內容聚合、內容提取、反饋、元數(shù)據(jù)管理）、 搜索功能（聯(lián)邦式搜索、基于概念的搜索、內容挖掘、全文搜索、與結構化數(shù)據(jù)、非結構化數(shù)據(jù)、商務智能及外部內容的連接） 定制功能（個人喜好、基于“推 —— 拉”的 信息定制、事件通知、過濾器、個人檔案、工作視圖可視化定制、行為分析、主動幫助、建議學習）等。 ? Portal 核心服務包括： 單點登陸 目錄集成 安全、訪問權限控制 加密傳輸 授權與驗證、許可權、管理功能等。實現(xiàn)統(tǒng)一的系統(tǒng)管理、端對端的安全架構、內容管理及服務的個性化和集成服務。 企業(yè)應用集成，就是利用開放、可拓展的體系結構構建一個集成代理系統(tǒng)，這個系統(tǒng)連接多種應用軟件，不管部署在怎樣的硬件平臺、操作系統(tǒng)之上，也不管使用怎樣的數(shù)據(jù)庫，連接協(xié)議和文件（數(shù)據(jù)）格式。 Portal 將“自動化孤島”（ Island of Automation）和“信息化孤島”（ Island of Information）聯(lián)接起來，創(chuàng)建一個提供支持信息訪問、傳遞，以及跨組織工作的集成化商務環(huán)境。 以上建議中，關于如何控制好質量、成本、風險等問題，在 IT 治理和標準化設計文檔中有較為詳細的說明。 ? 避免慣性 思維，靈活、大膽的革新。 ? 充分考慮到系統(tǒng)的實用性； 電子商務系統(tǒng)對于中國人壽來說，不是錦上添花的，而是應用架構中的骨干、支撐性的系統(tǒng)，所以，要充分考慮業(yè)務的實際需要，為業(yè)務提供強有力的支持。 ? 從一開始，就控制好系統(tǒng)的質量； 中國人壽的電子商務系統(tǒng)涉及的方面非常廣泛，實施的周期也較長，因此，需要良好的質量控制，而且，從系統(tǒng)建設的初期，就要關注質量問題 ，只有這樣，才能保證系統(tǒng)的優(yōu)秀性。 我們分析中國人壽電子商務系統(tǒng)設計和實施中，關鍵 成功因素如下： ? 充分考慮應用系統(tǒng)的整體架構，充分考慮中國人壽的業(yè)務狀況和當前的市場狀況； 電子商務系統(tǒng)的建設需要依托于整個應用架構的建設，電子商務系統(tǒng)的建設是服務于中國人壽的業(yè)務運營的，因此，設計和實施電子商務系統(tǒng)的時候，必須充分考慮其所處的環(huán)境，即業(yè)務環(huán)境和技術環(huán)境。 關鍵成功因素 電子商務系統(tǒng)由于它的集成性、集中性以及提供各方用戶廣泛的服務，而在中國人壽應用架構域中處于相當關鍵的地位。 遠期（ 5－ 8 年） 電子商務系統(tǒng)的遠期建設，主要任務是完善電子商務系統(tǒng)的功能、完善電子商務系統(tǒng)的管理。 中期 （ 3－ 4 年 ） 電子商務系統(tǒng)建設的中期，應以完善系統(tǒng)功能，為業(yè)務提供更有價值的服務為主。 在業(yè)務支持方面，電子商務系統(tǒng)在近期內應該優(yōu)先實現(xiàn)業(yè)務需求最為緊迫的，能夠給業(yè)務帶來最大價值 的功能。 實施規(guī)劃 根據(jù)以上的業(yè)務類別分布實施原則，和集成與整合分布實施原則，考慮企業(yè)應用系統(tǒng)的實施、企業(yè)基礎架構的實施等因素，制定出電子商務系統(tǒng)的實施策略。 集成與整合分步實施原則 集成與整合的分布實施原則，即是根據(jù)業(yè)務的要求，按照系統(tǒng)建設的技術 要求及技術難度，設置實施優(yōu)先級。 業(yè)務類別分步實施原則 業(yè)務類別分布實施原則，即是按照業(yè)務緊迫程度設置優(yōu)先級；按照為業(yè)務發(fā)展或業(yè)務運營管理帶來的價值的情況，設定分布實施的優(yōu)先級。因此，電子商務系統(tǒng)的建設是一個長期的工作，必須規(guī)劃實施策略，分布實施。但是，通過以上分析，我們相信，中國人壽一定能夠控制好安全方面的風險，讓人壽的信息資源更好的為人壽的經(jīng)營管理服務。系統(tǒng)投產(chǎn)運行一段時間 (如三個月或半年 )后，還需進行一些審計工作，以確保安全管理制度的準確無誤的實施。 無論采用什么樣的安全產(chǎn)品和技術，目前還做不到 100%的安全。安全產(chǎn)品越先進，其價格和管理成本自然也越高。這個問題需要有多方面的措施來聯(lián)合解決： 將企業(yè)外網(wǎng)的 portal 和企業(yè)內網(wǎng)的 portal 物理分開； 采用防火墻技術，并將外部的 portal 服務器放在 DMZ 區(qū)內； 通過外網(wǎng)提交的對核心業(yè)務系統(tǒng)、銷售支持系統(tǒng)等后臺系統(tǒng)的訪問請求不 能直接執(zhí)行，需要由 portal 服務器上的代理程序代理執(zhí)行； 實現(xiàn)人壽員工在外通過 VPN 上人壽內網(wǎng)； 購買 portal 產(chǎn)品，而不是自行開發(fā)，以避免安全漏洞或安全后門； 制定安全管理策略，并注意安全監(jiān)控。 ? 信息系統(tǒng) 硬軟件平臺的安全 信息系統(tǒng)硬軟件平臺的安全問題，是電子商務系統(tǒng)需要特別關注解決的。 ? 抗抵賴性 抗抵賴性方面的問題，保險電子商務在這方面的安全威脅不大，建議在執(zhí)行關鍵交易時，設置交易記錄。 ? 數(shù)據(jù)私密性和數(shù)據(jù)的完整性 數(shù)據(jù)的私密性和完整性可以通過 SSL 協(xié)議來實現(xiàn)。這里，要求選擇各應用系統(tǒng)的產(chǎn)品時，選擇支持 LDAP 協(xié)議的產(chǎn)品。二是首先建立目錄服務，建立應用系統(tǒng)的時候，用戶授權部分即使用目錄服務，這樣，應用再與電子商務系統(tǒng)集成的時候，用戶集成部分就是非常順利的。從電子商務系統(tǒng)用戶授權的方面考慮，建議最終通過目錄服務實現(xiàn)。通過應用實現(xiàn)的好處是比較靈活，不需要與目錄服務做集成。 關于建立認證系統(tǒng)的產(chǎn)品，建議考察 iPla Certificate Server， Microsoft Certificate Server 等產(chǎn)品。好在認證中心在計算機技術、有關產(chǎn)品方面比較成熟，投資不會很大。對于第一種選擇，適合于僅僅需要進行網(wǎng)站認證的企業(yè)，而對于中國人壽電子商務系統(tǒng)這樣的，有大量客戶、代理人需要進行個人身份認證的情況來說，要求廣大客戶和代理人都使用國外認證中心頒發(fā)的證書，是不合適的。但是，在國內，由于各種原因，這樣的認證中心的建立還不很順利，而且在近年中，也很難實現(xiàn)。 ? 用戶認證 用戶認證問題可以在技術上可以通過電子證書來解決，電子證書的發(fā)布和管理需要由認證中心來完成。因此，建立電子商務系統(tǒng)的同時，必須考慮相應的安全系統(tǒng)的建立。如下圖所示： 圖 34 電子商務系統(tǒng)與總 /分公司系統(tǒng)的連接 用戶可以通過電話、 PDA、 web 瀏覽器、手機等設備訪問中國人壽的電子商務系統(tǒng)，訪問的請求首先 在總公司的電子商務中心進行處理，再將請求提交到相應的應用系統(tǒng)：核心業(yè)務系統(tǒng)、銷售支持系統(tǒng)、客戶服務系統(tǒng)等。 電子商務系統(tǒng)與總 /分公司系統(tǒng)的連接 提供電子商務系統(tǒng)的運營支持的后臺系統(tǒng)是總 /分公司的各個底層應用系統(tǒng)。 渠道集成 電子商務的渠道集成是指技術接入渠道，即 web 瀏覽器、電話、傳真、 PDA、手機等業(yè)務前端的集成，以及人壽與銀行、郵政、醫(yī)院、社保等機構的連接，如“銀保通”等。符合 JMS（ Java Message Services）標準，可以很容易地與 WebLogic 和 WebSphere 等 ASP 服務器實現(xiàn)聯(lián)結。 MQSeries 支持 35 種以上的協(xié)議，可以用統(tǒng)一的 API 進行異構機種間的聯(lián)結。 IBM MQSeries Integraotr IBM 提供了基于 Web 的界面，便于開發(fā)者進行信息的存取。通過提供對應用的分配式監(jiān)控和管理能力以及自動分析預定義條件并進行相應處理的功能， TIBCO ActiveEnterprise 可使系統(tǒng)性能達到最大并降低管理成本。 TIBCO ActiveEnterprise TIBCO 是一個全面的企業(yè)應用集成（ EAI）產(chǎn)品，通過創(chuàng)建一個整合所有應用、數(shù)據(jù)庫和信息的網(wǎng)絡，可將業(yè)務流程自動化，并降低總體擁有成本。另外，在可擴性和可用性方面，采用總線型體系結構，也適用于大規(guī)模企業(yè)間的系統(tǒng)集成。它在 Active Works 中追加了 XML變換和 Web 應用接口， Active Works 提供包括通信協(xié)議變換、隊列和分配 、 60 多種適配器和業(yè)務流程的“流”控制等 EAI的基本功能。其基于標準的集成方法還可充分挖掘新舊投資的效益，加速投產(chǎn)速度，并把總體擁有成本降到最低。 下表列出主要 EAI 產(chǎn)品的簡單描述： 產(chǎn)品名稱 廠家 描述 BEA WebLogic Integration BEA 是一套完善的企業(yè)應用集成解決方案。當然，要達到順利的業(yè)務流程整合，在應用系統(tǒng)的建設初期，就必須注重系統(tǒng)的標準化、模塊化，這樣才能有利于流程的順暢。這個要求比較高，而且，目前業(yè)務流程集成的產(chǎn)品也不是非常成熟。 中國人壽的電子商務系統(tǒng)是一個集成的系統(tǒng)，需要考慮逐步將企業(yè)各應用系統(tǒng)集成到電子商務系統(tǒng)中來，建議首先考慮集成銷售支持系統(tǒng)、客戶服務系統(tǒng)、 系統(tǒng)，再集成核心業(yè)務系統(tǒng)、商業(yè)智能系統(tǒng)等。中國人壽可以首先實現(xiàn)從后臺業(yè)務系統(tǒng)中抽取、轉換數(shù)據(jù)，提供給電子商務系統(tǒng)的用戶查詢，這個在技術上比較容易實現(xiàn)，建議可以先行實現(xiàn)。中國人壽電子商務系統(tǒng)作為中國人壽應用系統(tǒng)的集成平臺，建議分步實現(xiàn)這三個層次的集成。在應用集成方面，建議考慮選擇中間件來搭建企業(yè)的應用集成環(huán)境。整合的意義就是提供一個有機的、一體化的應用系統(tǒng)，以支持業(yè)務流程的完整、流暢。 BEA Weblogic BEA 基于 J2EE，結構簡單，提供了與第三方產(chǎn)品良好的集成能力。 Sybase Enterprise Portal Sybase 能夠提供完整的集成能力，具有開發(fā)式的產(chǎn)品架構。它提供您需要的所有中間件服務，以部署和管理 應用程序和 Web 服務、通過企業(yè)門戶和移動設備提供個性化的應用程序、提供實時商 務智能、集成應用程序以及使商務過程自動化。 Portal 產(chǎn)品的選擇，應該考慮如下因素： ? 是否提供信息和軟件系統(tǒng)的集中式訪問； ? 是否能夠實現(xiàn) 與核心業(yè)務、銷售支持、 CRM 等系統(tǒng)的中央集成； ? 是否提供協(xié)同與知識共享工具； ? 是否能夠實現(xiàn)業(yè)務流程的定制和管理； ? 是否提供可靠的安全機制； ? 是否能夠進行快速的部署； ? 系統(tǒng)對標準化的支持程度如何。反之，如果在建立各應用系統(tǒng)的時候，缺少對門戶的集成方面的考慮，再建門戶的話，就會在系統(tǒng)集成方面花費較大的投入，這也是一種意義上的重復建設，因此，是我們不建議的。 建議中國人壽考慮第一種實施 途徑，即首先建立門戶框架。另外，目前的 portal 產(chǎn)品已經(jīng)比較成熟，因此，建議人壽選擇購買 portal 產(chǎn)品的方式，搭建電子商務的平臺。 自行開發(fā)的好處是不依賴于供應商，能夠完全控制系統(tǒng)功能；缺點是實施風險較大，開發(fā)周期長。 總體技術設計 電子商務平臺的建立 電子商務的應用平臺將提供一個整體的、靈活的、集成的框架（門戶），把電子商務系統(tǒng)提供的各種服務、功能納入其中，從而建立一個功能完善的、集中的系統(tǒng)，為用戶提供多渠道的信息和交易服務。 互聯(lián)網(wǎng) Inter 通訊，電話與呼叫中心 個人數(shù)字終端，如 PDA； 移動，如 Mobile； 與銀行、郵政等機構的連接，如：銀保通。通常情況下， ETL 的功能還包括： 從多個數(shù)據(jù)源提取數(shù)據(jù)； 按照用戶規(guī)定的標準