【正文】 的，發(fā)送者無(wú)需等待；二者的生命周期也未必相同： 發(fā)送消息的時(shí)候接收者不一定運(yùn)行，接收消息的時(shí)候發(fā)送者也不一定運(yùn)行；多對(duì)多通信：對(duì)于一個(gè)消息可以有多個(gè)接收者。 ? Web Service Web Service 是各種功能的集合，這些功能通過(guò)打包成為一個(gè)單獨(dú)的整體，并且在網(wǎng)絡(luò)上發(fā)布，以供其他系統(tǒng)調(diào)用。在 Web Service 中最重要的標(biāo)準(zhǔn)有 XML 語(yǔ)言、 UDDI（統(tǒng)一描述、發(fā)現(xiàn)和集成）、SOAP（簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議）和 WSDL（ Web 服務(wù)描述語(yǔ)言）。 和傳統(tǒng)的 EAI 相比較， Web Service 具有很多優(yōu)勢(shì)，包括成本低、技術(shù)實(shí)現(xiàn)簡(jiǎn)便、基于開(kāi)放標(biāo)準(zhǔn)并采用最流行的商用和開(kāi)放語(yǔ)言、高效 ~ 25 ~ 靈活等。 ? 應(yīng)用開(kāi)發(fā)的三層或多層結(jié)構(gòu) 采用 Browser（瀏覽器）－ Application Server（應(yīng)用服務(wù)器）－ Database Server（數(shù)據(jù)庫(kù)服務(wù)器） 的三層體系結(jié)構(gòu) ，在性能、可擴(kuò)展性、可靠性、可管理 性 、重用性和靈活性等方面能充分滿足用戶的需要。 基于 XML 格式的信息交換技術(shù) 信息交換就是將各類信息進(jìn)行統(tǒng)一的封裝、傳輸、路由與交換的技 術(shù)或標(biāo)準(zhǔn)。 信息交換作為一個(gè)協(xié)議層次（稱為信息交換層）單獨(dú)提出來(lái)，有一定現(xiàn)實(shí)意義。 ~ 26 ~ 信息交換主要解決下面幾個(gè)問(wèn)題 ： ? 信息的統(tǒng)一封裝：只有統(tǒng)一了封裝格式，才可能進(jìn)行統(tǒng)一的交換。 ? 統(tǒng)一編址問(wèn)題：統(tǒng)一的地址編碼是屏蔽物理網(wǎng)絡(luò)的內(nèi)在需求，也是進(jìn)行統(tǒng)一信息交換的基礎(chǔ)。 ? 信息的可靠傳輸：信息交換層是為上層應(yīng)用提供信息交換服務(wù)的，所以將信息可靠地傳輸?shù)侥康牡刂肥腔疽蟆? ? 信息交換與傳輸?shù)男蕟?wèn)題 ：信息交換關(guān)心的是信息的傳輸與交換，而不是信息本身的含義。信息交換應(yīng)該具有充分的靈活性，可根據(jù)實(shí)際需要組建多節(jié)點(diǎn)交換網(wǎng)絡(luò)以提高總體交換性能。 ? 信息交換的可管理性問(wèn)題：提供日志、審計(jì)、會(huì)話管理、信息交換事務(wù)的一致性等。在傳統(tǒng)的業(yè)務(wù)系統(tǒng)中很難將這些數(shù)據(jù)綜合在一起進(jìn)行分析和處理，因 而無(wú)法獲得真實(shí)的分析結(jié)果。 解 決歷史數(shù)據(jù) 不 一致性問(wèn)題，依靠系統(tǒng)運(yùn)行前的數(shù)據(jù)清洗加工過(guò)程進(jìn)行處理 ；新增數(shù)據(jù)則依靠應(yīng)用系統(tǒng)提供的數(shù)據(jù)一致性保障機(jī)制予以處理。 政法信息門戶實(shí)現(xiàn)的主要功能有： ? 全面的內(nèi)容整合：整合浦東新區(qū)政法信息網(wǎng)的各種公共應(yīng)用系統(tǒng)，方便領(lǐng)導(dǎo)和 各級(jí)業(yè)務(wù)工作 人 員集中使用。 ? 單點(diǎn)登錄：基于 統(tǒng) 一用戶管理服務(wù)實(shí)現(xiàn)“單點(diǎn)登錄”，實(shí)現(xiàn)可 ~ 28 ~ 靠的用戶身份認(rèn)證和權(quán)限管理。 ? 提供統(tǒng)一的信息發(fā)布平臺(tái)，允許公檢法司各單位 相關(guān) 的工作人員 發(fā)布本單位最新消息、公告通知，加強(qiáng)橫向溝通。 ? 授權(quán)級(jí) 各級(jí)業(yè)務(wù) 工作人員使用本人帳號(hào)登錄政法信息網(wǎng)后，可以根據(jù)本人的權(quán)限查看到 相應(yīng)的門戶頁(yè)面。系統(tǒng)提供標(biāo)準(zhǔn)的門戶套件 — WebPart，允許用戶個(gè)性化定義首頁(yè)面布局，并選擇本人關(guān)心的欄目信息、專題 ~ 29 ~ 數(shù)據(jù)查詢作為首頁(yè)面顯示內(nèi)容，從而實(shí)現(xiàn)數(shù)據(jù)的主動(dòng)推送。具體劃分為 以下 欄目：每日動(dòng)態(tài)、上級(jí)部署、專項(xiàng)行動(dòng) 等 。 ? 執(zhí)法監(jiān)督 發(fā)布執(zhí)法監(jiān)督工作相關(guān)的信息動(dòng)態(tài)。在案件處罰性質(zhì)上判定明確的依據(jù)。 ? 疑案追蹤 發(fā)布疑案的相關(guān)信息，追蹤案件的最新動(dòng)態(tài)。 ? 共享 數(shù)據(jù)庫(kù)查詢 根據(jù)各單位共享的數(shù)據(jù)資料，提供各類專題查詢，例如：人口基本信息查詢、案件審判資料查詢、檢察案件資料查詢、律師資料查詢 、法律法規(guī)查詢 等。 ? 通用 指標(biāo) 統(tǒng)計(jì) 通過(guò)逐步完善，制定出一套科學(xué)的通用統(tǒng)計(jì)指標(biāo)，可以對(duì)公檢法 司 的工作進(jìn)行量化和考核，強(qiáng)化報(bào)表統(tǒng)計(jì)功能。 信息發(fā)布平臺(tái)的架構(gòu)如下圖所示： ~ 31 ~ 統(tǒng)一信息采編平臺(tái)信息采編權(quán)限分配信息采編統(tǒng)計(jì)分析政法信息資源數(shù)據(jù)庫(kù)動(dòng)態(tài)網(wǎng)頁(yè)發(fā)布靜態(tài)網(wǎng)頁(yè)發(fā)布網(wǎng)頁(yè)模板管理網(wǎng)站欄目管理子站點(diǎn)管理政法信息網(wǎng)門戶信息員錄入管理人員信息發(fā)布服務(wù)信息采編服務(wù)全文檢索服務(wù) 統(tǒng)一信息發(fā)布平臺(tái)是一個(gè)可擴(kuò)展的信息發(fā)布平臺(tái)，管理人員可以任意規(guī)劃信息分類，授權(quán)相關(guān)人員維護(hù)信息，授權(quán)有關(guān)人員查看信息。 ? 操作員角色 信息發(fā)布系統(tǒng)的角色分為管理員、信息簽發(fā)員、信息審核員、信息采集員。 審核員 ： 負(fù)責(zé)對(duì)原始的采集信息進(jìn)行編輯修改、審核確認(rèn)。 管理員 ： 授予用戶以“采集員”、“審核員”、“簽發(fā)員”的權(quán)限。由系統(tǒng)管理員負(fù)責(zé)規(guī)劃信息的欄目和層次，設(shè)置信息發(fā)布子站點(diǎn)。利用信息發(fā)布系統(tǒng)，我們可以構(gòu)建網(wǎng)站的頻道和子頻道，如：領(lǐng)導(dǎo)講話、政務(wù)信息、部門簡(jiǎn)報(bào)等各種欄目。 從而可以確保系統(tǒng)的正常運(yùn)轉(zhuǎn)，避免關(guān)鍵任務(wù)責(zé)任不清，防止無(wú)關(guān)人員的誤操作。如下圖所示：（其中的用戶類別可以靈活配置） ? 采集發(fā)布方式 采編系統(tǒng)中的信息分成 多 種類型： ? 信息 類型 ? 鏈接類型 ? 文件類型 ? 其他相關(guān)類型（可 根據(jù)要求定制信息發(fā)布模板） 等 在采集發(fā)布時(shí)，只需要選擇信息擬發(fā)布的欄目，并輸入信息的基 ~ 33 ~ 本要素，就可以直接添加到后臺(tái)數(shù)據(jù)庫(kù)中。可以即時(shí)預(yù)覽頁(yè)面效果。如果覺(jué)得功能還不夠強(qiáng)大，我們?yōu)楦呒?jí)用戶提供了直接編寫 HTML 代碼的功能，可以通過(guò)編輯源代碼實(shí)現(xiàn)所有的功能，包括直接修改文字、圖片、聲音、動(dòng)畫甚至加入視頻文件，真正實(shí)現(xiàn)了所見(jiàn)即所得。 共享 交換平臺(tái)架構(gòu) 公安局、檢察院、法院、司法局成員單位之間交換數(shù)據(jù)并不是點(diǎn)對(duì)點(diǎn)進(jìn)行，而是利用交換前置機(jī)實(shí)現(xiàn)數(shù)據(jù)的抽取和加載，并通過(guò)數(shù)據(jù) ~ 34 ~ 交換中心進(jìn)行數(shù)據(jù)的統(tǒng)一交換和數(shù)據(jù)的統(tǒng)一分發(fā)。 ? 公安服務(wù)器：運(yùn)行公安系統(tǒng)； ? 公安前置機(jī)：部署公安接口子系統(tǒng)，和業(yè)務(wù)服務(wù)器物理隔離，通過(guò)拷盤的方式把業(yè)務(wù)數(shù)據(jù)庫(kù)中的數(shù)據(jù)導(dǎo)出； ? 數(shù)據(jù)交換服務(wù)器 ：部署數(shù)據(jù)交換產(chǎn)品，實(shí)現(xiàn)核心引擎，完成數(shù)據(jù)的傳輸轉(zhuǎn)換與流程控制等功能 。 數(shù)據(jù)交換終端 同時(shí)提供本部門數(shù)據(jù)維護(hù)、數(shù)據(jù)查詢、內(nèi)部交流等應(yīng)用服務(wù)功能。 共享數(shù)據(jù)庫(kù)主要內(nèi)容 在各單位可 供 共享數(shù)據(jù)基礎(chǔ)上， 可以在數(shù)據(jù)中心建立統(tǒng)一的 資源庫(kù) 數(shù)據(jù) 庫(kù) ， 其中主要集成以下專業(yè)數(shù)據(jù)。主要包括刑事偵查部門偵查的各類危害社會(huì)治安的案件；國(guó)內(nèi)安全保衛(wèi)處偵查的法輪功等邪教案件；經(jīng)濟(jì)偵查部門偵查的偷稅、職務(wù)侵占等危害市場(chǎng)經(jīng)濟(jì)構(gòu)成犯罪的案件、治安管理部門偵查的“黃賭毒”構(gòu)成犯罪的案件，交通管理部門偵查的交通肇事案件等。 （ 2）檢察機(jī)關(guān)立案?jìng)刹榈穆殑?wù)犯罪數(shù)據(jù)和受理公安機(jī)關(guān)提請(qǐng)批準(zhǔn)逮捕和移送起訴案件的數(shù)據(jù) 。檢察機(jī)關(guān)受理的公安機(jī)關(guān)提請(qǐng)批 ~ 36 ~ 準(zhǔn)逮捕的刑事案件的數(shù)據(jù)，受理的公安機(jī)關(guān)移送起訴的刑事案件數(shù)據(jù)。檢察機(jī)關(guān)的辦案數(shù)據(jù)可以向公安機(jī)關(guān)反饋，成為公安機(jī)關(guān)掌 握逮捕犯罪嫌疑人和刑案公訴率的直接參數(shù)，還能為檢察機(jī)關(guān)和公安機(jī)關(guān)互相配合依法互相制約的互通信息。主要包括刑事審判庭審判的各類刑事案件的判決結(jié)果。 刑事執(zhí)法協(xié)同辦案平臺(tái) 平臺(tái)建設(shè)定位于涵蓋基層公檢法司的整個(gè)刑事訴訟流程的業(yè)務(wù)協(xié)同系統(tǒng)，即基層的執(zhí)法辦案系統(tǒng)。 公安部分 公安的報(bào)捕、涉訴刑事案件基本數(shù)據(jù)是整個(gè)平臺(tái)啟動(dòng)的關(guān)鍵。鑒此，平臺(tái)建設(shè)的公安應(yīng)用部分應(yīng)從推進(jìn)分局的“網(wǎng)上辦案”工作著手，規(guī)范刑事案件辦案流程，促進(jìn)現(xiàn)代警務(wù)機(jī)制規(guī)范化建設(shè)。 檢察部分 檢察環(huán)節(jié)是整個(gè)刑 事訴訟的樞紐，上下承接公安機(jī)關(guān)和法院。但由于其軟件開(kāi)發(fā)時(shí)間早，技術(shù)構(gòu)架相對(duì)落后，其系統(tǒng)需要按照平臺(tái)數(shù)據(jù)交換的標(biāo)準(zhǔn)作進(jìn)一步改進(jìn)。其中，目前能給公安的數(shù)據(jù)為案件流程的基本信息、批捕階段的審結(jié)報(bào)告及起訴階段的起訴意見(jiàn)書；給法院提供的為案件基本信息、起訴意見(jiàn)書、證據(jù)目錄和證人名單。浦 東法院的刑事案件審判系統(tǒng)已經(jīng) 具備了收案、審案、判案的基本數(shù)據(jù)，在審判管理中發(fā)揮著積極的作用。鑒此，平臺(tái)建設(shè)中的法院部分側(cè)重于其與公安、司法信息共享部分。 司法局部分 實(shí)現(xiàn)法律援助、司法調(diào)解業(yè)務(wù)流程的整合。 司法 調(diào)解 ： 按照法律規(guī)定，將刑事訴訟流程中輕微刑事案件轉(zhuǎn)入民事程序，啟動(dòng)法律調(diào)解， 既 降低司法成本，又能及時(shí)保障當(dāng)事人的合法權(quán)益。目錄服務(wù)的作用是對(duì)所有 政法專網(wǎng)的用戶進(jìn)行統(tǒng)一用戶管理和認(rèn)證，目錄服務(wù)基于 Active Directory技術(shù)，集中存放所有用戶的信息及其安全憑證，還存放系統(tǒng)中所有的對(duì)象（包括應(yīng)用程序，計(jì)算機(jī)， Email 等）的屬性、安全憑證、訪問(wèn)權(quán)限等信息，提供集中式的管 理、授權(quán)、驗(yàn)證、權(quán)限檢查服務(wù)。 AD 中的用戶在登錄并確認(rèn)權(quán)限后，可以進(jìn)入 政法信息 門戶，使用相應(yīng)的業(yè)務(wù)系統(tǒng)。 活動(dòng)目錄的設(shè)計(jì)應(yīng)考慮到以下幾個(gè)方面： ? 現(xiàn)有的組織結(jié)構(gòu) ? 活動(dòng)目錄的管理模式 ~ 39 ~ 管理人員可以通過(guò) Windows 操作系統(tǒng)，直接管理目錄服務(wù)。 目錄服務(wù)接口 目錄服務(wù)是 政法信息共享 平臺(tái)統(tǒng)一用戶管理和單 點(diǎn) 登錄的基礎(chǔ)，在新的應(yīng)用開(kāi)發(fā)時(shí)，將完全無(wú)縫集合目錄服務(wù)。 目 錄服務(wù)建立好后，將提供面向多廠商軟件產(chǎn)品的目錄服務(wù)編程接口，接口形式 為 Web Service，保證不同開(kāi)發(fā)平臺(tái)的編程要求。 圖： 模塊注冊(cè)與 系統(tǒng)權(quán)限配置 統(tǒng)一的消息平臺(tái) 統(tǒng)一消息平臺(tái) 作為政法信息網(wǎng)中傳遞各類消息的基礎(chǔ)平臺(tái)，利用此平臺(tái)可以及時(shí)地給相關(guān)部門、相關(guān)工作人員傳送通知、預(yù)警等消息。 消息的傳遞方式可以為 電子郵 件、手機(jī)短 信 、即時(shí)網(wǎng)絡(luò)短消息、電話等 。 ~ 41 ~ 數(shù)據(jù)接口規(guī)范 系統(tǒng)對(duì)所有需要交換的數(shù)據(jù)，必須制訂統(tǒng)一的數(shù)據(jù)接口規(guī)范，包括數(shù)據(jù)格式、字段定義、字段屬性、字典說(shuō)明，數(shù)據(jù)文件的命名規(guī)則，以及記錄編制規(guī)則等。數(shù)據(jù)接口規(guī)范實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)來(lái)源的規(guī)范定義為 XML 文件格式，要將整個(gè)定義過(guò)程用文件保存起來(lái)，根據(jù)業(yè)務(wù)流程需要進(jìn)行組合。安全接入系統(tǒng)的總體目標(biāo)是：在保證公檢法司和政法委各自網(wǎng)絡(luò)物理隔離的前提下實(shí)現(xiàn)公檢法司和政法委通過(guò)鏈路加密安全接入政法信息共享平臺(tái)的目標(biāo)，為 浦東 新區(qū)政法信息共享平臺(tái)提供安全接入技術(shù)支撐?？梢詫?duì)用戶身 ~ 42 ~ 份采用數(shù)字證書和指紋認(rèn)證結(jié)合的強(qiáng)認(rèn)證方式。 浦東新區(qū)政法信息專網(wǎng)是一個(gè)新建的獨(dú)立網(wǎng)絡(luò)，成員單位利用交換前置機(jī)通過(guò)數(shù)據(jù)交換中心進(jìn)行數(shù)據(jù)的統(tǒng)一交換和統(tǒng)一分發(fā)，成員單位不存在點(diǎn)對(duì)點(diǎn)的信息交換。 安全系統(tǒng)的具體方案 本系統(tǒng)中采用海加公司根據(jù)電子政務(wù)需求定制開(kāi)發(fā)的 SRA100 SSL VPN 產(chǎn)品來(lái)實(shí)現(xiàn)數(shù)據(jù)共享平臺(tái)的安全接入。 當(dāng)公、檢、法、司等部門的公務(wù)人員需要訪問(wèn)數(shù)據(jù)中心的 B/S 應(yīng)用時(shí)，用戶只需要打開(kāi)瀏覽器，通過(guò) SRA100 SSL VPN 的認(rèn)證授權(quán)以及SSL 安全通道建立等步驟，實(shí)現(xiàn)安全透明地訪問(wèn)數(shù)據(jù)中心的 B/S 應(yīng)用。通過(guò) SRA100 的部署，各成員單位的用戶需經(jīng)過(guò)以下三個(gè)步驟接入數(shù)據(jù)中心： 1. USB Key 的指紋和數(shù)字證書方式認(rèn)證； 2. 用戶授權(quán)； 3. 通過(guò)在用戶和 SRA 設(shè)備之間建立加密通道來(lái)保證用戶安全接入數(shù)據(jù)中心網(wǎng)絡(luò)，同時(shí)采用動(dòng)態(tài)密鑰更新進(jìn)一步地保證了鏈路安全性。 方案采用上海海加網(wǎng)絡(luò)科技有限公司的針對(duì)電子政務(wù)設(shè)計(jì)的 SSL VPN 產(chǎn)品來(lái)實(shí)現(xiàn)新區(qū) 政法信息共享平臺(tái)的安全接入系統(tǒng)。 到目前為止， SSL VPN 是解決遠(yuǎn)程用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)敏感數(shù)據(jù)最簡(jiǎn)單最安全的解決方案。但是， IPSec VPN技術(shù)是被設(shè)計(jì)用于連接和保護(hù)在信任網(wǎng)絡(luò)中的數(shù)據(jù)流，因此更適合為不同的網(wǎng)絡(luò)提供通信安全保障，而 SSL VPN 因?yàn)橐韵碌募夹g(shù)特點(diǎn)則更適合應(yīng)用于遠(yuǎn)程分散移動(dòng)用戶的安全接入。而 IPSec VPN 需要在遠(yuǎn)程終端用戶一方安裝特定軟件以建立安全隧道。 SSL VPN 提供安全、可代理連接。 ~ 45 ~ 如果用戶希望安全地連接到 自己 網(wǎng)絡(luò)上，那么當(dāng)用戶在瀏覽器上輸入一個(gè) URL 后，連接將被 SSL 代理服務(wù)器取得，并驗(yàn)證該用戶的身份，然后 SSL 代理服務(wù)器將連接映射到不同的應(yīng)用服 務(wù)器上。而IPSec VPN 工作在網(wǎng)絡(luò)層上，它很難實(shí)現(xiàn)防火墻和 NAT 設(shè)備的遍歷，并且無(wú)力解決 IP 地址沖突。 方案實(shí)現(xiàn)了基于應(yīng)用請(qǐng)求的網(wǎng)絡(luò)互聯(lián)，只有在發(fā)起請(qǐng)求后，用戶才能通過(guò) SRA100 SSL VPN 接入數(shù)據(jù)中心，所以各原有的內(nèi)部局域網(wǎng)之間并與數(shù)據(jù)中心網(wǎng)絡(luò)都是相互隔離的。 ? 數(shù)據(jù)傳輸?shù)陌踩? 各 部門 的用戶只有在經(jīng)過(guò)認(rèn)證和授權(quán)以后才可以訪問(wèn)數(shù)據(jù)中心的數(shù)據(jù)服務(wù)器，并且用戶對(duì)數(shù)據(jù)中心數(shù)據(jù)服務(wù)器的訪問(wèn)是以數(shù)據(jù)加密 ~ 46 ~ 的方式來(lái)實(shí)現(xiàn)的，從而保證了數(shù)據(jù)傳輸?shù)陌踩? ? 保證數(shù)據(jù)中心重要數(shù)據(jù)的安全，提供訪問(wèn)控制 方案重點(diǎn)在于保護(hù)具體的敏感數(shù)據(jù)，可以根據(jù)用戶的不同身份，給予不同的訪問(wèn)權(quán)限。 ? 簡(jiǎn)單高效的維護(hù)和管理方式 方案采用安全方便 Web 界面方式，用戶只要通過(guò) SRA100 SSL VPN的 SRA Manager 管理模塊就可以管理所有的用戶和訪問(wèn)控制策略，集中實(shí)現(xiàn)對(duì)用戶的安全接入進(jìn)行控制。如采用隔離網(wǎng)閘技術(shù)，方案雖然能保證政法信息專用網(wǎng)和數(shù)據(jù)中心數(shù)據(jù)的安全交換，但是不能提供各成員單位用戶和數(shù)據(jù)中心的數(shù)據(jù)傳輸安全。 ~ 47 ~ 考慮到浦東新區(qū)政法信息共享管理平臺(tái)的規(guī)模，方案推薦使用SRA100 型號(hào)的 SSL VPN 產(chǎn)品 。 海加 SRA100 SSL VPN 技術(shù)指標(biāo) 型號(hào) SRA100 品牌 海加網(wǎng)絡(luò) 并發(fā)用戶數(shù) 200