綜合信息門戶平臺

1、綜合信息門戶平臺一、概述 近十年以來，信息產(chǎn)業(yè)在中國得到了蓬蓬勃勃地發(fā)展，而且隨著中國進入WTO，各個機關(guān)事業(yè)單位、銀行、企業(yè)為了提高自身的工作效率，迎接新的挑戰(zhàn)，更是加快了信息化建設(shè)的進程。比如：辦公自動化系統(tǒng)以及各個機構(gòu)相關(guān)的業(yè)務(wù)系統(tǒng)。 但是，目前比較普遍的現(xiàn)象是：各個業(yè)務(wù)系統(tǒng)相互獨立、數(shù)據(jù)不一致；信息共享程度不高、管理分散；工具落后，管理維護工作量較大使得機構(gòu)內(nèi)的應(yīng)用紛繁復(fù)雜，頭緒很多，形成了一個個“應(yīng)用孤島”。 項目組經(jīng)過長期地調(diào)查研究，考察了大量的用戶需求，針對國內(nèi)事業(yè)機構(gòu)存在的共同問題，結(jié)合最新的web技術(shù)，建立了一個通用的綜合信息門戶平臺?！熬C合信息門戶平臺”是一個跨平臺、與數(shù)據(jù)

2、庫無關(guān)的信息發(fā)布/查詢系統(tǒng)，不僅有豐富、靈活的系統(tǒng)功能，而且有完善的安全管理措施，每一級欄目均可以由系統(tǒng)管理員定制，對于不同權(quán)限級別的用戶都有不同的系統(tǒng)功能和數(shù)據(jù)訪問范圍。該信息平臺最大范圍地考慮到了用戶的普遍要求。同時，作為一個平臺，可以在它的基礎(chǔ)上，擴展很多個性化的應(yīng)用。二、特點或達到的效果 綜合信息系統(tǒng)自2000年10月起開發(fā)，經(jīng)過一年多的開發(fā)和性能優(yōu)化，目前已經(jīng)達到了比較穩(wěn)定和高效的運行狀態(tài)。下面將分別介紹該系統(tǒng)中應(yīng)用的關(guān)鍵技術(shù)。1.強大的可擴展性 本系統(tǒng)是基于web應(yīng)用的信息平臺。該系統(tǒng)具有非常靈活的應(yīng)用。 從系統(tǒng)本身來講，該系統(tǒng)集中考慮了多種應(yīng)用所共有的特性，提供了信息發(fā)布、信息管

3、理、權(quán)限控制、高度定制的功能，因此將該系統(tǒng)應(yīng)用到不同的領(lǐng)域，將衍生許多新的應(yīng)用，目前，采用該系統(tǒng)已經(jīng)成功地實施了防病毒網(wǎng)站、某公司內(nèi)部工作管理等系統(tǒng)，實施周期最少的只需要23個小時。 從系統(tǒng)功能上講，在該系統(tǒng)上可以集成多種應(yīng)用，可以集中機關(guān)、企業(yè)內(nèi)部的web應(yīng)用于該系統(tǒng)中，同時可以根據(jù)業(yè)務(wù)發(fā)展的需求提供很多新的功能，比如：全文檢索功能、業(yè)務(wù)數(shù)據(jù)發(fā)布和瀏覽、辦公自動化、網(wǎng)上書店、網(wǎng)上訂票、遠程培訓(xùn)、客戶關(guān)系管理、與數(shù)據(jù)倉庫結(jié)合起來還可以實現(xiàn)領(lǐng)導(dǎo)決策系統(tǒng)等功能。 目前，在該系統(tǒng)上已經(jīng)成功實施了全文檢索、業(yè)務(wù)數(shù)據(jù)發(fā)布與瀏覽、網(wǎng)上書店功能，實踐證明在系統(tǒng)功能擴充方面，該系統(tǒng)具有強大的功能。2.高度靈活

4、的定制功能 內(nèi)容定制：頁面上的所有動態(tài)信息，包括欄目、信息單元、信息等都可以通過管理程序進行完全控制，內(nèi)容的更新、位置的移動通過管理程序配置就可以實現(xiàn)； 版式定制：提供版式定制工具，對于每個部門甚至每個欄目都可以定制自己的首頁版式。 權(quán)限定制：機構(gòu)發(fā)表的信息，該機構(gòu)的系統(tǒng)管理員可以決定什么用戶對該欄目具有瀏覽、發(fā)布、刪除、修改等權(quán)限。 3.采用J2EE架構(gòu)，實現(xiàn)跨平臺 本系統(tǒng)采用JAVA作為主要的開發(fā)語言，保證了系統(tǒng)具有很好的跨平臺性。開發(fā)的web程序主要采用了JSP,JavaBean,Servlet,Applet等Java應(yīng)用；后臺的管理程序通過Java Application實現(xiàn)。因此，對

5、于所有支持J2EE規(guī)范的應(yīng)用服務(wù)器上，web程序可以方面移植； 管理程序可以運行于任何具有JAVA 虛擬機的CPU 上，而且因為沒有涉及到操作系統(tǒng)的功能調(diào)用，因此可以適應(yīng)多種操作系統(tǒng)。 4.嚴(yán)密的權(quán)限管理 本系統(tǒng)中一方面要求所有的用戶都能訪問本系統(tǒng)的信息，另一方面，信息內(nèi)容的覆蓋范圍很廣，一些敏感信息不允許部分用戶瀏覽。即，本系統(tǒng)要求具有嚴(yán)格的權(quán)限機制。 系統(tǒng)分為頁面部分和系統(tǒng)管理部分。在系統(tǒng)管理部分，分為一級系統(tǒng)管理員和二級管理員。二級管理員負責(zé)本機構(gòu)人員、單位信息的維護，負責(zé)頁面的展示和布局，負責(zé)對本機構(gòu)的欄目進行授權(quán)等。一級管理員負責(zé)整個系統(tǒng)的頁面和功能設(shè)置，一級管理員具有所有二級管理員

6、的權(quán)限。二級管理員還可以創(chuàng)建三級管理員，以此類推。 在系統(tǒng)頁面部分，用戶的權(quán)限分為閱讀權(quán)限、上傳權(quán)限、刪除權(quán)限。這些權(quán)限的設(shè)置由管理程序來完成，管理程序可以對單位授權(quán)，還可以對個人授權(quán)。5.高度安全性 選用高度安全的應(yīng)用服務(wù)器，防止了因服務(wù)器漏洞造成的隱患。 采用PKI體系實現(xiàn)身份驗證， 對服務(wù)器和用戶的合法性進行驗證。 服務(wù)器與客戶端的通信采用SSL通道，保證信息在通信線路上的安全。 此外，在本系統(tǒng)中采用了嚴(yán)格的數(shù)據(jù)加密措施，保證了信息的安全，所有的數(shù)據(jù)加密采用國際通用的公開加密算法，嚴(yán)格遵循sun的加密規(guī)范。比如，對于用戶的密碼，采用單向散列算法MD5進行加密，保證密碼在數(shù)據(jù)庫里的存儲安全

7、，即使數(shù)據(jù)庫管理員可以查看數(shù)據(jù)庫內(nèi)容，也無法獲取用戶的密碼；對于頁面參數(shù)的傳遞，采用對稱加密的措施，防止用戶越權(quán)操作和非法訪問。6.友好界面，操作方便 所有界面采用專業(yè)美工結(jié)合美學(xué)和操作方便性考慮，美觀大方，操作方便。三、方案圖解 綜合信息服務(wù)平臺的目標(biāo)是：利用web應(yīng)用技術(shù)，構(gòu)建統(tǒng)一和便利的信息交換平臺及綜合信息資源庫。主要內(nèi)容包括兩個方面：1.信息發(fā)布和瀏覽平臺 該平臺可以供用戶方便地發(fā)布和瀏覽信息，具體功能實現(xiàn)如下：（1）用戶身份驗證 為了保證“綜合信息服務(wù)平臺”中信息的安全，系統(tǒng)為所有用戶都分配了相應(yīng)的功能權(quán)限。用戶必須注冊、登錄系統(tǒng)，進行身份驗證后，才能根據(jù)用戶擁有的權(quán)限，給予相應(yīng)的

8、數(shù)據(jù)瀏覽和發(fā)布權(quán)限。（2）信息瀏覽和發(fā)布 信息發(fā)布是指針對各級欄目的頁面而發(fā)布信息，由系統(tǒng)管理員或者系統(tǒng)管理員指定的用戶在不同的欄目中發(fā)布，供授權(quán)的用戶瀏覽。（3）全文檢索 系統(tǒng)集成了全文檢索功能，方便用戶迅速、高效地找到相關(guān)信息。（4）業(yè)務(wù)數(shù)據(jù)發(fā)布和查詢 業(yè)務(wù)數(shù)據(jù)發(fā)布系統(tǒng)是一個統(tǒng)一的業(yè)務(wù)數(shù)據(jù)發(fā)布、展示和查詢的平臺，此平臺可以與任何的業(yè)務(wù)系統(tǒng)相連，方便地將數(shù)據(jù)從業(yè)務(wù)系統(tǒng)中提取出來并發(fā)布到統(tǒng)一的平臺上，并提供統(tǒng)一的權(quán)限管理，這樣用戶在就可以在一個平臺上查到自己有權(quán)查看的所有業(yè)務(wù)數(shù)據(jù)，并可方便的進行報表打印、數(shù)據(jù)查詢等操作。（5）公告牌 公告牌是系統(tǒng)提供給用戶發(fā)布正式公告給其他用戶瀏覽，在公告牌中

9、可發(fā)布需要其他用戶知曉的公共信息，可提供文字性信息和附件的發(fā)布。（6）論壇 論壇是提供一個討論的空間，由系統(tǒng)管理員根據(jù)需要開設(shè)新的論壇，用戶可選擇自己感興趣的論壇發(fā)言。可以自己開設(shè)一個新的論題供大家討論，也可以對其他用戶提出的論題發(fā)表自己的看法。（7）調(diào)查表和反饋表 由系統(tǒng)管理員自定義調(diào)查表、反饋表和綜合問卷，根據(jù)系統(tǒng)管理員的自定義和設(shè)置，顯示在一級頁面和次級頁面，并以不同的方式來顯示：彈出、在頁面顯示或鏈接方式顯示。 （8）個性化設(shè)置 個性化設(shè)置包括幾個方面的內(nèi)容。 首先，每個用戶都可以修改自己在本系統(tǒng)中的登錄密碼，可以及時更新自己的個人信息，比如電話號碼、房間號等，方便查閱。 其次，每個用

10、戶可以定制頁面顯示風(fēng)格，目前系統(tǒng)有4種總體風(fēng)格，每個用戶可以根據(jù)自己的偏好選擇顯示的風(fēng)格，下次進入系統(tǒng)后，系統(tǒng)自動以該種風(fēng)格展現(xiàn)頁面。 再次，系統(tǒng)提供了“個性收藏夾”的功能?？紤]到不同的用戶關(guān)注的焦點不相同，每個用戶可以整理自己的個性收藏夾，即選擇一些自己關(guān)心的欄目，將關(guān)注的信息集中顯示出來。 最后，系統(tǒng)提供了完整的日志查詢功能，被賦權(quán)的系統(tǒng)管理員可以對系統(tǒng)日志進行查詢刪除備份等管理操作。系統(tǒng)日志記錄了每一個用戶對于本系統(tǒng)的操作行為，記錄的元素包括：姓名、時間、使用機器的IP地址、操作內(nèi)容等，并且提供了按時間、按用戶名、按操作、按范圍等多角度的查詢。2.系統(tǒng)管理平臺 系統(tǒng)管理包括用戶設(shè)置、欄目管理、權(quán)限管理、