1、PAGE 智慧IT運(yùn)維門(mén)戶(hù)平臺(tái)方案建議書(shū)目 錄 TOC o 1-4 h z u HYPERLINK l _Toc528143181 1.目標(biāo)及范圍 PAGEREF _Toc528143181 h 3 HYPERLINK l _Toc528143182 1.1 項(xiàng)目目標(biāo) PAGEREF _Toc528143182 h 3 HYPERLINK l _Toc528143183 1.2 項(xiàng)目范圍 PAGEREF _Toc528143183 h 4 HYPERLINK l _Toc528143184 2.技術(shù)方案 PAGEREF _Toc528143184 h 5 HYPERLINK l _Toc528

2、143185 2.1 系統(tǒng)總體架構(gòu)及部署 PAGEREF _Toc528143185 h 5 HYPERLINK l _Toc528143186 2.1.1 總體架構(gòu) PAGEREF _Toc528143186 h 5 HYPERLINK l _Toc528143187 2.1.2 系統(tǒng)組成及系統(tǒng)體系結(jié)構(gòu) PAGEREF _Toc528143187 h 5 HYPERLINK l _Toc528143188 2.1.3 業(yè)務(wù)功能 PAGEREF _Toc528143188 h 6 HYPERLINK l _Toc528143189 運(yùn)維門(mén)戶(hù)系統(tǒng)設(shè)計(jì) PAGEREF _Toc528143189

3、h 7目標(biāo)及范圍項(xiàng)目目標(biāo)集團(tuán)公司在總部和企業(yè)層面已經(jīng)建立了以綜合網(wǎng)管系統(tǒng)和SAP SLM系統(tǒng)為主的運(yùn)維支持系統(tǒng)，運(yùn)維支持系統(tǒng)概覽如 REF _Ref328568448 h * MERGEFORMAT 圖所示。圖 運(yùn)維支持系統(tǒng)概覽集團(tuán)公司總部建立呼叫中心系統(tǒng)實(shí)時(shí)響應(yīng)了用戶(hù)有關(guān)門(mén)戶(hù)、OA、基礎(chǔ)應(yīng)用、安全、視頻、MES等系統(tǒng)的服務(wù)請(qǐng)求；工單系統(tǒng)實(shí)現(xiàn)了總部運(yùn)維人員處理系統(tǒng)故障的工單流轉(zhuǎn)；SAP SLM實(shí)現(xiàn)了ERP系統(tǒng)服務(wù)請(qǐng)求受理、事件管理、應(yīng)用監(jiān)控及變更管理；網(wǎng)管監(jiān)控系統(tǒng)實(shí)現(xiàn)了因特網(wǎng)、主干網(wǎng)、局域網(wǎng)、服務(wù)器、安全設(shè)備、企業(yè)防火墻、基礎(chǔ)應(yīng)用等基礎(chǔ)設(shè)施的故障和性能監(jiān)控；資金集中監(jiān)控系統(tǒng)實(shí)現(xiàn)了資金集中系統(tǒng)的

4、網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、存儲(chǔ)、負(fù)載均衡、災(zāi)備和應(yīng)用系統(tǒng)的一體化監(jiān)控；MES應(yīng)用監(jiān)控評(píng)價(jià)系統(tǒng)對(duì)MES應(yīng)用進(jìn)行監(jiān)控，為MES上線達(dá)標(biāo)、驗(yàn)收達(dá)標(biāo)及深化應(yīng)用提供了報(bào)告和依據(jù)。在企業(yè)，已建成76家企業(yè)的綜合網(wǎng)管系統(tǒng)，實(shí)現(xiàn)了對(duì)企業(yè)基礎(chǔ)設(shè)施的監(jiān)控；基本建成防病毒管理Bigfix系統(tǒng)，截至2012年1月，共安裝18.3萬(wàn)臺(tái)，授權(quán)數(shù)18萬(wàn)。同時(shí)，廣州石化、茂名石化、燕山石化、北京石油等部分企業(yè)已建設(shè)了運(yùn)維服務(wù)管理系統(tǒng)。本次項(xiàng)目的總體目標(biāo)是整合運(yùn)維支持系統(tǒng)，建設(shè)集中的一體化運(yùn)維平臺(tái)，支撐集團(tuán)公司IT運(yùn)維共享服務(wù)，提高運(yùn)行效率，降低成本，實(shí)現(xiàn)總部和企業(yè)運(yùn)維統(tǒng)一調(diào)度和集中管控，達(dá)到國(guó)內(nèi)領(lǐng)先、國(guó)際一流的水平。（1）

5、建設(shè)集團(tuán)公司IT運(yùn)維平臺(tái)，實(shí)現(xiàn)運(yùn)行監(jiān)控、配置管理數(shù)據(jù)庫(kù)、IT服務(wù)管理、運(yùn)維門(mén)戶(hù)與大屏展示；實(shí)現(xiàn)與SAP SLM、SSOC、云資源管理平臺(tái)、資金集中監(jiān)控系統(tǒng)、加油卡監(jiān)控等系統(tǒng)的集成。具體實(shí)現(xiàn)如下：統(tǒng)一調(diào)度運(yùn)維資源：建成集中的服務(wù)管理系統(tǒng)，集成SAP SLM，實(shí)現(xiàn)運(yùn)維支持工作的全過(guò)程管控和知識(shí)共享，通過(guò)在線流程有機(jī)協(xié)同總部、區(qū)域中心和企業(yè)之間，運(yùn)維隊(duì)伍與項(xiàng)目組之間的運(yùn)維支持工作。集中監(jiān)控應(yīng)用系統(tǒng)：建成集中的運(yùn)行監(jiān)控系統(tǒng)，實(shí)現(xiàn)對(duì)50套應(yīng)用系統(tǒng)的應(yīng)用監(jiān)控，從用戶(hù)使用的角度進(jìn)行可用性監(jiān)控，及時(shí)發(fā)現(xiàn)和處理問(wèn)題，縮短系統(tǒng)不可用時(shí)間。集中管理配置信息：建成集中的配置管理數(shù)據(jù)庫(kù)系統(tǒng)，實(shí)現(xiàn)50套應(yīng)用系統(tǒng)與總部管理

6、的基礎(chǔ)設(shè)施的統(tǒng)一管理，為運(yùn)維支持、變更風(fēng)險(xiǎn)分析、重大問(wèn)題處理決策等及時(shí)地提供真實(shí)數(shù)據(jù)。大屏展示運(yùn)維情況：提升運(yùn)維門(mén)戶(hù)和大屏展示，通過(guò)系統(tǒng)集成大屏展示應(yīng)用監(jiān)控指標(biāo)、信息安全狀況、服務(wù)受理情況、重大問(wèn)題處理情況等運(yùn)維服務(wù)信息。（2）制定集團(tuán)公司IT運(yùn)維標(biāo)準(zhǔn)與規(guī)范。包括運(yùn)行監(jiān)控規(guī)范、服務(wù)管理規(guī)范、 配置管理規(guī)范等。項(xiàng)目范圍項(xiàng)目范圍包含總部基礎(chǔ)設(shè)施和總部統(tǒng)建的50套應(yīng)用系統(tǒng)，以及與兩家試點(diǎn)企業(yè)已有運(yùn)維系統(tǒng)的集成。基礎(chǔ)設(shè)施的范圍主要包括總部4個(gè)數(shù)據(jù)中心，11個(gè)區(qū)域中心，涵蓋服務(wù)器、存儲(chǔ)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等，當(dāng)前共有各類(lèi)設(shè)備7000臺(tái)左右，具體數(shù)量以實(shí)際為準(zhǔn)。應(yīng)用系統(tǒng)的范圍主要包括ERP

7、、MES、資金集中管理、總部生產(chǎn)營(yíng)運(yùn)指揮、電子商務(wù)、合同管理、綜合辦公、加油卡（區(qū)外）、APC等50套應(yīng)用系統(tǒng)，主要涵蓋了SAP、.NET、JAVA、Domino等技術(shù)平臺(tái)。技術(shù)方案系統(tǒng)總體架構(gòu)及部署總體架構(gòu)集團(tuán)公司IT運(yùn)維平臺(tái)項(xiàng)目（一期）的總體架構(gòu)如下：集團(tuán)公司IT運(yùn)維平臺(tái)項(xiàng)目（一期）包括呼叫中心、運(yùn)行監(jiān)控、服務(wù)管理、配置管理、安全管理、運(yùn)維門(mén)戶(hù)和大屏展示7個(gè)子系統(tǒng)，其中呼叫中心和安全管理在另外項(xiàng)目中建設(shè)。本期項(xiàng)目重點(diǎn)完成運(yùn)行監(jiān)控、服務(wù)管理、配置管理、運(yùn)維門(mén)戶(hù)和大屏展示系統(tǒng)的建設(shè)。系統(tǒng)組成及系統(tǒng)體系結(jié)構(gòu)根據(jù)本次集團(tuán)公司IT運(yùn)維平臺(tái)項(xiàng)目（一期）需求的認(rèn)真分析，推出自有的“CUBA”（立方體架構(gòu)

8、）的整體解決方案。系統(tǒng)體系結(jié)構(gòu)如下：針對(duì)本次項(xiàng)目的產(chǎn)品整體解決方案包括：“三個(gè)支撐”：以運(yùn)行監(jiān)控系統(tǒng)、CMDB配置管理系統(tǒng)、SOC安全監(jiān)控系統(tǒng)（本期項(xiàng)目通過(guò)集成方式接入）為整個(gè)平臺(tái)系統(tǒng)的支撐功能，打造系統(tǒng)功能基礎(chǔ)?！耙粋€(gè)導(dǎo)向”：以IT服務(wù)管理系統(tǒng)為導(dǎo)向，強(qiáng)調(diào)為用戶(hù)提供一站式服務(wù)和服務(wù)級(jí)別管理?！皟蓚€(gè)貫穿”：以統(tǒng)一數(shù)據(jù)采集和ESB數(shù)據(jù)總線技術(shù)方案貫穿整個(gè)平臺(tái)的建設(shè)。“兩個(gè)體現(xiàn)”：以運(yùn)維門(mén)戶(hù)和大屏綜合展示系統(tǒng)作為整體IT運(yùn)維平臺(tái)的最終體現(xiàn)。整體解決方案中的產(chǎn)品選型全部為獲得國(guó)家版權(quán)認(rèn)證、具備自主產(chǎn)權(quán)的軟件產(chǎn)品，在電信、能源、金融、政府中獲得廣泛運(yùn)用，擁有眾多的成功項(xiàng)目案例。業(yè)務(wù)功能運(yùn)維門(mén)戶(hù)系統(tǒng)設(shè)計(jì)

9、運(yùn)維門(mén)戶(hù)系統(tǒng)特點(diǎn)運(yùn)維門(mén)戶(hù)的功能主要包括信息服務(wù)、自助服務(wù)、集成服務(wù)、運(yùn)維論壇、后臺(tái)服務(wù)等幾個(gè)部分。信息服務(wù)：將運(yùn)維信息按不同維度進(jìn)行分類(lèi)，設(shè)計(jì)靈活可擴(kuò)展的信息欄目結(jié)構(gòu)，提供可視化信息發(fā)布編輯，可定制的審核發(fā)布流程，信息全文檢索等功能。自助服務(wù)：實(shí)現(xiàn)用戶(hù)在線提交服務(wù)請(qǐng)求，實(shí)時(shí)查看服務(wù)進(jìn)度；提供服務(wù)目錄和向?qū)降慕鉀Q方案及搜索引擎，幫助用戶(hù)自己解決問(wèn)題。集成服務(wù)：運(yùn)維門(mén)戶(hù)需要集成和整合呼叫中心、服務(wù)管理、運(yùn)行監(jiān)控、配置管理數(shù)據(jù)庫(kù)等系統(tǒng)，實(shí)現(xiàn)單點(diǎn)登錄和綜合展示重要系統(tǒng)運(yùn)行狀況、服務(wù)水平簽訂及達(dá)成情況等內(nèi)容。運(yùn)維論壇：提供運(yùn)維人員技術(shù)交流的論壇，實(shí)現(xiàn)論壇個(gè)人信息管理、版主后臺(tái)管理及論壇管理員后臺(tái)管理。

10、后臺(tái)服務(wù)：運(yùn)維門(mén)戶(hù)需要具備用戶(hù)管理、權(quán)限管理、流程管理、欄目管理、日志審計(jì)等后臺(tái)功能，并需要對(duì)用戶(hù)使用情況和信息分類(lèi)及數(shù)量進(jìn)行統(tǒng)計(jì)分析。信息服務(wù)信息服務(wù)管理將運(yùn)維信息按不同維度進(jìn)行分類(lèi)，設(shè)計(jì)靈活可擴(kuò)展的信息欄目結(jié)構(gòu)，提供可視化信息發(fā)布編輯，可定制的審核發(fā)布流程，信息全文檢索等功能。信息服務(wù)管理實(shí)現(xiàn)運(yùn)維門(mén)戶(hù)的頁(yè)面展示、信息采編、信息瀏覽、信息檢索等功能，支撐信息發(fā)布管理對(duì)通知公告、規(guī)章制度、信息化動(dòng)態(tài)、企業(yè)動(dòng)態(tài)、網(wǎng)絡(luò)預(yù)警公告等信息的發(fā)布；提供完美企業(yè)的信息內(nèi)容新增、審核、修改、刪除、遷移、查詢(xún)及發(fā)布服務(wù)。主要是來(lái)自各個(gè)部門(mén)/應(yīng)用系統(tǒng)的大量信息通過(guò)統(tǒng)一的安全設(shè)置和審批機(jī)制，實(shí)現(xiàn)動(dòng)態(tài)的更新和發(fā)布，是

11、一種位于Web前端（Web 服務(wù)器）和后端辦公系統(tǒng)或流程（內(nèi)容創(chuàng)作、編輯）之間的應(yīng)用。信息內(nèi)容的創(chuàng)作人員、編輯人員、發(fā)布人員使用模板來(lái)提交、修改、審批、發(fā)布內(nèi)容。這里指的“內(nèi)容”可能包括文件、表格、圖片、數(shù)據(jù)庫(kù)中的數(shù)據(jù)甚至視頻等一切你想要發(fā)布到Internet、Intranet以及Extranet網(wǎng)站的信息。信息服務(wù)管理提供個(gè)性化的門(mén)戶(hù)框架，以基于WEB技術(shù)將內(nèi)容更好地推送到用戶(hù)的瀏覽器端。通過(guò)內(nèi)容發(fā)布的形式讓用戶(hù)能夠及時(shí)了解運(yùn)維工作相關(guān)事件，提供文檔多級(jí)審批功能，并提供版本管理控制功能。管理員通過(guò)頁(yè)面可以定義應(yīng)用的各項(xiàng)配置，包括系統(tǒng)配置、頁(yè)面配置、欄目配置等。信息服務(wù)管理主要包括以下幾部分功

12、能：信息分類(lèi)管理：實(shí)現(xiàn)分類(lèi)信息的增加、修改、刪除等操作。頁(yè)面展示：參照W3C標(biāo)準(zhǔn)。在頁(yè)面代碼設(shè)計(jì)上，使顯示內(nèi)容與樣式分離，根據(jù)不同類(lèi)型的內(nèi)容定制不同的模板樣式，可以對(duì)模塊樣式進(jìn)行增加、修改、刪除等操作。信息發(fā)布提供動(dòng)態(tài)網(wǎng)頁(yè)生成和發(fā)布功能，與辦公系統(tǒng)集成更加緊密、更好的安全性、方便實(shí)現(xiàn)信息發(fā)布審批等特點(diǎn)。同時(shí)，頁(yè)面顯示兼容不同的主流瀏覽器。信息發(fā)布審核：在信息發(fā)布之前，必須按照內(nèi)容審批的流程來(lái)進(jìn)行嚴(yán)格的審批。信息的發(fā)布必須在系統(tǒng)管理員定制的審批流程上進(jìn)行逐級(jí)審查，充分保證了發(fā)布內(nèi)容的真實(shí)性、安全性和可靠性。通過(guò)門(mén)戶(hù)程序（Portlet）方式來(lái)對(duì)網(wǎng)站內(nèi)容發(fā)布、管理，支持網(wǎng)站信息發(fā)布管理工作流程控制

13、，并內(nèi)置工作流引擎，可定制信息采編多級(jí)審批、回退流程；文檔管理和編輯：支持多種文檔格式的存儲(chǔ)、查看和編輯；大文章內(nèi)容可以自動(dòng)、手動(dòng)分頁(yè)；文檔內(nèi)容編輯可視化；具備文字校對(duì)、熱字、敏感字、關(guān)鍵字功能，以及查找、替換、自動(dòng)格式化、去除格式的功能；任意格式的附件可以上傳、瀏覽，包括多媒體、Flash、文檔、文件等，附件可限制大小。標(biāo)題、副題、引題、長(zhǎng)短標(biāo)題、圖片標(biāo)題，以及作者、來(lái)源、關(guān)鍵字、摘要等稿簽信息可根據(jù)用戶(hù)需求設(shè)定，并可進(jìn)行任意次數(shù)的操作撤銷(xiāo)。圖片管理和編輯：支持文字、圖片、流媒體的混合編輯；具備圖文混排，圖片的水印、縮略圖、剪裁，以及圖片批量編輯、圖片相冊(cè)制作等功能；復(fù)制或剪切內(nèi)容中的圖片可

14、以保留；信息瀏覽：每個(gè)用戶(hù)可以根據(jù)自己關(guān)注的內(nèi)容來(lái)定義自己的系統(tǒng)門(mén)戶(hù)上展現(xiàn)的內(nèi)容。另外，根據(jù)不同的用戶(hù)權(quán)限，系統(tǒng)提供不同的瀏覽頁(yè)面，方便用戶(hù)及時(shí)查看相關(guān)重要信息。信息檢索：內(nèi)容發(fā)布系統(tǒng)提供對(duì)運(yùn)維門(mén)戶(hù)資源的查詢(xún)及綜合檢索、信息分類(lèi)、排序和統(tǒng)計(jì)的功能。用戶(hù)可以通過(guò)輸入關(guān)鍵字，進(jìn)行全文信息檢索?？梢园凑諛?biāo)題、正文、附件名稱(chēng)、發(fā)布時(shí)間、發(fā)布人員等多個(gè)信息屬性進(jìn)行檢索。并對(duì)查詢(xún)出來(lái)的信息按照一定的規(guī)則進(jìn)行分類(lèi)、排序顯示，統(tǒng)計(jì)打印結(jié)果。信息查詢(xún)有嚴(yán)格的權(quán)限控制，不同權(quán)限的用戶(hù)查詢(xún)結(jié)果中只包括屬于權(quán)限范圍內(nèi)的信息。另外，系統(tǒng)支持增量實(shí)時(shí)索引、智能分詞、相關(guān)性分析和模糊匹配等先進(jìn)技術(shù)，對(duì)網(wǎng)站檢索提供全面支持。

15、自助服務(wù)自助服務(wù)實(shí)現(xiàn)用戶(hù)在線提交服務(wù)請(qǐng)求，實(shí)時(shí)查看服務(wù)進(jìn)度；提供服務(wù)目錄和向?qū)降慕鉀Q方案及搜索引擎，幫助用戶(hù)自己解決問(wèn)題。服務(wù)請(qǐng)求：用戶(hù)可在運(yùn)維門(mén)戶(hù)提交服務(wù)請(qǐng)求（包括資源申請(qǐng)），增加用戶(hù)服務(wù)響應(yīng)的渠道；需審批的服務(wù)與在線服務(wù)申請(qǐng)系統(tǒng)集成，不需要審批的服務(wù)與IT服務(wù)管理系統(tǒng)集成，運(yùn)維門(mén)戶(hù)支持流程流轉(zhuǎn)，實(shí)現(xiàn)在線申請(qǐng)、在線審批、在線處理等操作，審批的結(jié)果經(jīng)排隊(duì)自動(dòng)分派至相應(yīng)的坐席。服務(wù)進(jìn)度查詢(xún)：在線提交的服務(wù)請(qǐng)求，用戶(hù)可以隨時(shí)登錄運(yùn)維門(mén)戶(hù)自助查詢(xún)工單的詳細(xì)情況及狀態(tài)（工單狀態(tài)、審批人、運(yùn)維人員、處理結(jié)果等信息），管理員可以查詢(xún)所有用戶(hù)申請(qǐng)信息，用戶(hù)也可以查詢(xún)自己歷史申請(qǐng)信息。服務(wù)請(qǐng)求處理完成后客戶(hù)

16、可以在線反饋滿(mǎn)意度情況；提供查詢(xún)統(tǒng)計(jì)功能，供服務(wù)臺(tái)進(jìn)行查詢(xún)、統(tǒng)計(jì)用戶(hù)在線申報(bào)信息等。自助服務(wù)：提供豐富的自助服務(wù)菜單，方便客戶(hù)申請(qǐng)、查看各類(lèi)IT服務(wù)。用戶(hù)可以在線查看個(gè)人基本信息、個(gè)人配置、資產(chǎn)信息、服務(wù)目錄及知識(shí)庫(kù)，找到相關(guān)解決方案。信息發(fā)布：提供在線發(fā)布信息功能，管理員或有權(quán)限的人員可發(fā)布最新服務(wù)信息等。服務(wù)跟蹤：通過(guò)服務(wù)自評(píng)價(jià)體系，用戶(hù)可在自助服務(wù)里對(duì)服務(wù)的處理情況進(jìn)行評(píng)價(jià)。集成服務(wù)集成服務(wù)采用單點(diǎn)登錄、嵌套頁(yè)面及超鏈接、數(shù)據(jù)集成的方式，集中整合顯示各關(guān)聯(lián)系統(tǒng)的重要信息。單點(diǎn)登錄門(mén)戶(hù)系統(tǒng)為運(yùn)維人員提供一個(gè)統(tǒng)一的綜合運(yùn)維平臺(tái)入口，使運(yùn)維人員能夠基于統(tǒng)一的整合管理界面，進(jìn)行運(yùn)維管理的信息查看

17、和相關(guān)操作。通過(guò)集成集團(tuán)公司統(tǒng)一身份認(rèn)證系統(tǒng)進(jìn)行統(tǒng)一身份認(rèn)證，實(shí)現(xiàn)單點(diǎn)登錄，對(duì)賬號(hào)進(jìn)行統(tǒng)一管理，簡(jiǎn)化賬號(hào)登錄過(guò)程并保護(hù)賬號(hào)和密碼安全。同時(shí)，實(shí)現(xiàn)了與SSOC、基礎(chǔ)設(shè)施云管理門(mén)戶(hù)等其他系統(tǒng)的集成；另外，通過(guò)制定運(yùn)維門(mén)戶(hù)單點(diǎn)登錄的相關(guān)標(biāo)準(zhǔn)和規(guī)范，實(shí)現(xiàn)對(duì)未來(lái)運(yùn)維系統(tǒng)的集成。單點(diǎn)登錄技術(shù)（Single Sign On）簡(jiǎn)稱(chēng)為 SSO，是目前較流行的企業(yè)業(yè)務(wù)整合解決方案之一。當(dāng)用戶(hù)第一次訪問(wèn)運(yùn)維門(mén)戶(hù)的時(shí)候會(huì)根據(jù)用戶(hù)提供的登錄信息被引導(dǎo)到用戶(hù)認(rèn)證服務(wù)中進(jìn)行認(rèn)證，通過(guò)身份效驗(yàn)后會(huì)返回給用戶(hù)一個(gè)認(rèn)證的憑據(jù)ticket，當(dāng)用戶(hù)再訪問(wèn)其他相互信任的應(yīng)用系統(tǒng)時(shí)，就會(huì)帶上這個(gè)ticket為自己認(rèn)證的憑據(jù)，應(yīng)用系統(tǒng)接受

18、到請(qǐng)求之后會(huì)把ticket送到認(rèn)證系統(tǒng)進(jìn)行效驗(yàn)，檢查ticket的合法性。如果通過(guò)校驗(yàn)，用戶(hù)就可以在不用再次登錄的情況下訪問(wèn)其他相互信任的應(yīng)用系統(tǒng)。集中認(rèn)證門(mén)戶(hù)系統(tǒng)的集中認(rèn)證分為主、從帳號(hào)的認(rèn)證，可以采用多種方式來(lái)實(shí)現(xiàn)。對(duì)于SSO實(shí)現(xiàn)，系統(tǒng)模型主要有：以服務(wù)器為中心的單點(diǎn)登錄模型，以客戶(hù)端為中心的單點(diǎn)登錄模型。在初期主帳號(hào)的認(rèn)證方式可以采用用戶(hù)名口令等方式實(shí)現(xiàn)，未來(lái)需過(guò)渡到與強(qiáng)認(rèn)證結(jié)合的方式上，如短信動(dòng)態(tài)密碼的結(jié)合等。系統(tǒng)的統(tǒng)一認(rèn)證主要通過(guò)門(mén)戶(hù)與集團(tuán)公司統(tǒng)一身份認(rèn)證系統(tǒng)的接口實(shí)現(xiàn)，從帳號(hào)認(rèn)證技術(shù)目前可以通過(guò)以下方式實(shí)現(xiàn)：1、模擬代填：用戶(hù)名和口令代填的方式，可以適應(yīng)于各種C/S和B/S的應(yīng)用。

19、集團(tuán)公司統(tǒng)一身份認(rèn)證系統(tǒng)管理接入的應(yīng)用系統(tǒng)，并維護(hù)接入系統(tǒng)的從用戶(hù)賬號(hào)和主用戶(hù)賬號(hào)的映射關(guān)系；使用者配置過(guò)相關(guān)系統(tǒng)的主從賬號(hào)映射關(guān)系，可點(diǎn)擊門(mén)戶(hù)顯示的系統(tǒng)鏈接，門(mén)戶(hù)通過(guò)技術(shù)后臺(tái)實(shí)現(xiàn)系統(tǒng)登錄，B/S直接打開(kāi)登錄后界面，C/S直接啟動(dòng)已經(jīng)安裝的客戶(hù)端。模擬代填的認(rèn)證方式比較適合于僅實(shí)現(xiàn)單點(diǎn)登錄的簡(jiǎn)易程度的系統(tǒng)集成。2、統(tǒng)一票據(jù)：即Token方式，這種方式認(rèn)證模塊無(wú)須為被管資源傳遞用戶(hù)名和口令，只需要傳遞主帳號(hào)認(rèn)證后生成的Token就可以實(shí)現(xiàn)對(duì)被管資源的集中認(rèn)證。統(tǒng)一票據(jù)的方式比較適合于需要通過(guò)應(yīng)用集成技術(shù)來(lái)實(shí)現(xiàn)的深程度的集成需求。3、 其他方式。集成方式1、界面集成例如：現(xiàn)有報(bào)表、監(jiān)控界面等。門(mén)戶(hù)

20、支持但不限于以下技術(shù)方式實(shí)現(xiàn)與應(yīng)用系統(tǒng)的界面集成：技術(shù)方式說(shuō)明適用范圍要求URL Link門(mén)戶(hù)通過(guò)URL超鏈接的方式將用戶(hù)的請(qǐng)求定向到應(yīng)用系統(tǒng)頁(yè)面地址欄目鏈接、頁(yè)面直接跳轉(zhuǎn)應(yīng)用系統(tǒng)顯示風(fēng)格與門(mén)戶(hù)一致Iframe門(mén)戶(hù)頁(yè)面Iframe嵌套應(yīng)用系統(tǒng)頁(yè)面地址網(wǎng)頁(yè)固定區(qū)域的嵌套應(yīng)用系統(tǒng)顯示風(fēng)格與門(mén)戶(hù)一致；頁(yè)面尺寸適合Portlet/WebPart應(yīng)用系統(tǒng)進(jìn)行Portlet或WebPart封裝，門(mén)戶(hù)調(diào)用Portlet或WebPart實(shí)現(xiàn)系統(tǒng)的整合頁(yè)面內(nèi)容的獲取，服務(wù)的使用應(yīng)用系統(tǒng)顯示風(fēng)格與門(mén)戶(hù)一致；頁(yè)面尺寸適合；調(diào)用應(yīng)用需要隱性實(shí)現(xiàn)單點(diǎn)登錄的認(rèn)證、授權(quán)Web Clipping門(mén)戶(hù)頁(yè)面嵌套應(yīng)用系統(tǒng)頁(yè)面非受限

21、信息的瀏覽應(yīng)用系統(tǒng)顯示風(fēng)格與門(mén)戶(hù)一致。2、數(shù)據(jù)集成例如：未經(jīng)過(guò)組織展現(xiàn)的基礎(chǔ)數(shù)據(jù)。通過(guò)技術(shù)手段獲取其他子系統(tǒng)數(shù)據(jù)，統(tǒng)一頁(yè)面風(fēng)格、數(shù)據(jù)形式等內(nèi)容展現(xiàn)在運(yùn)維門(mén)戶(hù)中。門(mén)戶(hù)支持但不限于以下技術(shù)方式實(shí)現(xiàn)與應(yīng)用系統(tǒng)的數(shù)據(jù)集成：技術(shù)方式說(shuō)明適用范圍對(duì)接入系統(tǒng)的要求數(shù)據(jù)庫(kù)訪問(wèn)直接查詢(xún)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，如通過(guò)：JDBC/ODBC等應(yīng)用系統(tǒng)不能提供獨(dú)立的頁(yè)面或者服務(wù)接口的情況開(kāi)放數(shù)據(jù)庫(kù)訪問(wèn)帳號(hào)和對(duì)需要集成的數(shù)據(jù)表/視圖的查詢(xún)權(quán)限，提供數(shù)據(jù)庫(kù)的準(zhǔn)確地址信息和查詢(xún)數(shù)據(jù)的方法（SQL語(yǔ)句或者視圖/表的名字）FTP遠(yuǎn)程獲取數(shù)據(jù)文件，文件包括需要顯示的內(nèi)容獲取其它系統(tǒng)，定時(shí)生成的報(bào)表文件，文件可以是文本或者其它格式提

22、供FTP地址和登錄信息，文件的目錄和文件名規(guī)范，文件內(nèi)容的詳細(xì)格式HTTP Download通過(guò)HTTP下載文件內(nèi)容需要從接入系統(tǒng)獲取完整的文件內(nèi)容下載的URL地址和參數(shù)說(shuō)明，文件內(nèi)容的格式3、服務(wù)集成例如：待辦任務(wù)數(shù)據(jù)。主要包括服務(wù)管理、運(yùn)行監(jiān)控、CMDB、大屏展示、IT在線服務(wù)、SSOC、基礎(chǔ)設(shè)施云管理門(mén)戶(hù)、統(tǒng)一身份認(rèn)證、短信、郵件、統(tǒng)一通訊等系統(tǒng)。門(mén)戶(hù)支持但不限于以下技術(shù)方式實(shí)現(xiàn)與應(yīng)用系統(tǒng)的服務(wù)集成：技術(shù)方式說(shuō)明適用范圍對(duì)接入系統(tǒng)的要求Web Services應(yīng)用系統(tǒng)開(kāi)放Web Services接口，供門(mén)戶(hù)調(diào)用應(yīng)用系統(tǒng)的內(nèi)容、服務(wù)的深度聚合，再加工確定Web Service接口格式定義；

23、應(yīng)用系統(tǒng)應(yīng)對(duì)每個(gè)調(diào)用進(jìn)行鑒權(quán)，以防止非法調(diào)用。HTTP/REST應(yīng)用系統(tǒng)開(kāi)發(fā)輸出RSS/ATOM/XML/JSON格式數(shù)據(jù)的地址。應(yīng)用系統(tǒng)的數(shù)據(jù)的加工和集成,不需要提供樣式確定接口數(shù)據(jù)格式，提供調(diào)用地址和參數(shù)的說(shuō)明信息，并提供相關(guān)的安全性校驗(yàn)。WSRP應(yīng)用系統(tǒng)或源Portlet/WebPart作為WSRP生產(chǎn)者，為基于WSRP標(biāo)準(zhǔn)的Portlet或WebPart提供環(huán)境，并為遠(yuǎn)程的門(mén)戶(hù)提供服務(wù)。門(mén)戶(hù)作為WSRP消費(fèi)者將遠(yuǎn)程的Portlet功能進(jìn)行聚合，并控制與門(mén)戶(hù)用戶(hù)的交互。WSRP將表示邏輯包含在Web Service中，通過(guò)提供一組面向表示的服務(wù)動(dòng)態(tài)完成應(yīng)用系統(tǒng)和服務(wù)的聚合。WSRP協(xié)議對(duì)

24、J2EE或非J2EE資源進(jìn)行封裝和重用，將已有的網(wǎng)絡(luò)服務(wù)集成到門(mén)戶(hù)。支持實(shí)現(xiàn)單點(diǎn)登錄的認(rèn)證和授權(quán)。運(yùn)維論壇運(yùn)維論壇為運(yùn)維人員技術(shù)交流提供了平臺(tái)，包括論壇個(gè)人信息管理、版主后臺(tái)管理及論壇管理員后臺(tái)管理等功能。用戶(hù)管理：包括用戶(hù)的注冊(cè)及注銷(xiāo)、用戶(hù)信息、個(gè)性化頭像、好友列表、短信息、用戶(hù)自定義論壇外觀等內(nèi)容。發(fā)帖和回帖：論壇提供發(fā)帖和回帖功能，所有已經(jīng)注冊(cè)的員工都可以在論壇上發(fā)布自己的文章、意見(jiàn)、建議等。發(fā)布文章時(shí)，系統(tǒng)會(huì)在文章中自動(dòng)記錄下作者的姓名，作者的所在部門(mén)，發(fā)布的時(shí)間，同時(shí)，可以自動(dòng)過(guò)濾垃圾內(nèi)容及不當(dāng)言論，可設(shè)置個(gè)性化簽名、上傳各種格式的附件。版主后臺(tái)：論壇管理由系統(tǒng)管理員分配權(quán)限給版主（

25、論壇管理員）管理。論壇管理員有對(duì)論壇中的信息添加、刪除、分類(lèi)、歸檔及關(guān)閉論壇的權(quán)力，但不具有編輯、修改權(quán)限。比如，刪除帖子、帖子加精、帖子置頂?shù)龋豢蓪?duì)不遵守論壇規(guī)定的用戶(hù)進(jìn)行封ID、拉入黑名單等管理。管理員后臺(tái)：管理員后臺(tái)擁有版主后臺(tái)的所有功能外，還具備用戶(hù)賬號(hào)刪除、公告發(fā)布、版主設(shè)置、版塊管理等功能。信息的查詢(xún)閱讀：論壇提供查詢(xún)閱讀功能，所有已經(jīng)注冊(cè)的員工都可以查詢(xún)閱讀論壇上所發(fā)布的信息。欄目管理欄目是內(nèi)容展現(xiàn)的基本組織單元。欄目管理是指對(duì)門(mén)戶(hù)中各類(lèi)、各級(jí)欄目進(jìn)行創(chuàng)建、修改、刪除、移動(dòng)、排序和批量設(shè)置屬性的操作。提供對(duì)欄目的創(chuàng)建、修改、刪除；提供對(duì)欄目的排序、結(jié)構(gòu)調(diào)整功能；提供批量設(shè)定欄目屬

26、性功能；布局管理布局管理是定義網(wǎng)頁(yè)外觀、風(fēng)格、可用的網(wǎng)頁(yè)區(qū)域和內(nèi)容域以及網(wǎng)頁(yè)中應(yīng)存在哪些元素（標(biāo)題、Logo、欄目等）的頁(yè)面文件樣式。布局管理包括布局的定制、修改、調(diào)整等功能。支持通過(guò)HTML、Java Script、CSS、Portlet或WebPart等技術(shù)來(lái)控制門(mén)戶(hù)網(wǎng)頁(yè)的格式和布局等信息；提供多套布局、風(fēng)格，可根據(jù)用戶(hù)角色、權(quán)限選擇套用；布局、風(fēng)格支持進(jìn)行統(tǒng)一化的定制、修改。頁(yè)面可包括固定區(qū)域和個(gè)性化區(qū)域。對(duì)于個(gè)性化區(qū)域，用戶(hù)可以在一定限度內(nèi)，定義個(gè)性化的布局、風(fēng)格和內(nèi)容。系統(tǒng)提供不同界面主題和樣式。支持托拽方式進(jìn)行頁(yè)面布局定制。可定制內(nèi)容包括主題和外觀、頁(yè)面框架、Portlet或Web

27、Part、URL地址等。頁(yè)面生成管理頁(yè)面生成是將發(fā)布內(nèi)容和模版頁(yè)面（展示邏輯）相結(jié)合，生成最終靜態(tài)或動(dòng)態(tài)展現(xiàn)頁(yè)面的功能。提供靜態(tài)頁(yè)面的生成；提供動(dòng)態(tài)頁(yè)面的生成；提供批量發(fā)布頁(yè)面；對(duì)于信息展現(xiàn)類(lèi)頁(yè)面，要以生成靜態(tài)頁(yè)面支持為主，同時(shí)提供前臺(tái)全靜態(tài)頁(yè)面的支持，從而提高系統(tǒng)的訪問(wèn)量級(jí)、響應(yīng)性能和可用性；提供內(nèi)容分頁(yè)顯示，頁(yè)面生成邏輯可制定，能夠?qū)⒁粭l內(nèi)容生成一組相關(guān)頁(yè)面；對(duì)邏輯較固定的交互式應(yīng)用，系統(tǒng)能夠提供動(dòng)態(tài)頁(yè)面模版，生成有用戶(hù)交互邏輯的動(dòng)態(tài)頁(yè)面，實(shí)現(xiàn)用戶(hù)行為的提交和反饋；支持快速模版解析，支持靈活修改模版，模版修改后，頁(yè)面發(fā)布、重新發(fā)布期間不影響用戶(hù)的訪問(wèn)；支持基于JSR-168、WSRP、We

28、b Service、Struts等技術(shù)標(biāo)準(zhǔn)的多種Portlet或WebPart。展現(xiàn)策略管理展現(xiàn)策略是安全認(rèn)證、授權(quán)管理、個(gè)性化展示的基礎(chǔ)，確保只有特定的角色才能夠訪問(wèn)特定的門(mén)戶(hù)資源。通過(guò)執(zhí)行定制的展現(xiàn)策略，門(mén)戶(hù)使不同級(jí)別、不同屬性的用戶(hù)能看到不同的展現(xiàn)內(nèi)容。展現(xiàn)策略管理包括展現(xiàn)策略的定義、修改、刪除等。展現(xiàn)策略定義欄目的可見(jiàn)性、頁(yè)面區(qū)域內(nèi)容的可見(jiàn)性、頁(yè)面風(fēng)格的展示可控和布局樣式的展示可控；展現(xiàn)策略支持定義運(yùn)行時(shí)頁(yè)面區(qū)域、內(nèi)容的組合展現(xiàn)；展現(xiàn)策略粒度支持細(xì)化到欄目、網(wǎng)頁(yè)區(qū)域、頁(yè)面風(fēng)格、布局樣式；展現(xiàn)策略提供動(dòng)態(tài)ACL控制及其瀏覽、訪問(wèn)的范圍。后臺(tái)服務(wù)組織管理：管理用戶(hù)所屬的組織機(jī)構(gòu)，對(duì)集團(tuán)公司

29、的組織機(jī)構(gòu)的數(shù)據(jù)初始化，從集團(tuán)公司統(tǒng)一身份認(rèn)證系統(tǒng)中獲取，運(yùn)維門(mén)戶(hù)系統(tǒng)根據(jù)集團(tuán)公司統(tǒng)一身份認(rèn)證系統(tǒng)進(jìn)行用戶(hù)賬號(hào)及組織結(jié)構(gòu)定期同步，實(shí)現(xiàn)組織機(jī)構(gòu)標(biāo)準(zhǔn)化，同時(shí)提供靈活的分級(jí)調(diào)整功能，適應(yīng)人員組織機(jī)構(gòu)調(diào)整代理的變化，并能圖形化顯示和調(diào)整組織架構(gòu)，實(shí)現(xiàn)對(duì)組織結(jié)構(gòu)的管理。權(quán)限管理：提供用戶(hù)、角色和權(quán)限的管理機(jī)制，提供為用戶(hù)靈活授權(quán)的功能，實(shí)現(xiàn)多級(jí)管理員的分級(jí)授權(quán)管理。發(fā)布的內(nèi)容根據(jù)用戶(hù)角色和權(quán)限來(lái)顯示，可以完整的實(shí)現(xiàn)內(nèi)容的分級(jí)基于不同用戶(hù)、角色的顯示，同時(shí)也支持匿名訪問(wèn)。其實(shí)現(xiàn)方式是在做信息發(fā)布的時(shí)候?qū)γ恳恍畔⒍伎梢灾付ㄓ脩?hù)權(quán)限，那么不同的用戶(hù)在登陸Portal以后就只能看到自己有權(quán)限看到的信息了。后臺(tái)統(tǒng)計(jì)：運(yùn)維人員通過(guò)單點(diǎn)登錄門(mén)戶(hù)之后，可以進(jìn)行個(gè)性化設(shè)置、查看統(tǒng)計(jì)報(bào)表等操作，后臺(tái)與各個(gè)業(yè)務(wù)系統(tǒng)相關(guān)聯(lián)。系統(tǒng)各應(yīng)用界面提供“訪問(wèn)數(shù)”統(tǒng)計(jì)，系統(tǒng)能夠詳細(xì)記錄訪問(wèn)人、訪問(wèn)時(shí)間、訪問(wèn)模塊，并提供各類(lèi)查