應(yīng)用系統(tǒng)集成平臺(tái)解決方案

1、應(yīng)用系統(tǒng)集成平臺(tái)系統(tǒng)基本用途：建立以實(shí)現(xiàn)所內(nèi)各系統(tǒng)用戶和授權(quán)的集中管理與集成 為基礎(chǔ)，以實(shí)現(xiàn)主數(shù)據(jù)管理和縱向業(yè)務(wù)數(shù)據(jù)交換為核心的企業(yè)應(yīng)用系 統(tǒng)集成平臺(tái)框架。在應(yīng)用系統(tǒng)集成平臺(tái)框架上部署配置科研項(xiàng)目、生 產(chǎn)計(jì)劃、質(zhì)量問題數(shù)據(jù)集成接口，與相關(guān)業(yè)務(wù)信息系統(tǒng)集成，完成數(shù) 據(jù)的提取，然后通過中國兵器工業(yè)集團(tuán)公司（以下簡(jiǎn)稱“兵器集團(tuán)） 總部平臺(tái)與企業(yè)應(yīng)用系統(tǒng)集成平臺(tái)的數(shù)據(jù)交換通道實(shí)現(xiàn)與兵器集團(tuán) 總部科技、生產(chǎn)、質(zhì)量三個(gè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)集成。一、必要性某廠已經(jīng)建立了各種不同的應(yīng)用系統(tǒng)，這些業(yè)務(wù)應(yīng)用系統(tǒng)，分別 來自不同的供應(yīng)商，使用各不相同的定制技術(shù)，每一個(gè)應(yīng)用系統(tǒng)都有 其自己的數(shù)據(jù)庫，導(dǎo)致內(nèi)部形成諸多“信息孤

2、島氣沒有一個(gè)“信息 孤島”包括企業(yè)對(duì)象的完整信息，需要將“信息孤島”數(shù)據(jù)集成以建 立一個(gè)統(tǒng)一的視圖。而且每一個(gè)“信息孤島”都是為了單一的目的和 特定使用對(duì)象，只是使企業(yè)的部分功能實(shí)現(xiàn)自動(dòng)化。在不同的孤島中 的業(yè)務(wù)過程有重疊，沒有一個(gè)孤島能夠包含企業(yè)范圍的過程，這需要 多個(gè)自動(dòng)化孤島聯(lián)合起來建立一個(gè)統(tǒng)一的企業(yè)過程。同時(shí)，在企業(yè)內(nèi)部目前數(shù)據(jù)處理涉及多個(gè)應(yīng)用系統(tǒng)之間的數(shù)據(jù)交 換時(shí)，需要整合多個(gè)系統(tǒng)的資源，給數(shù)據(jù)共享、系統(tǒng)開發(fā)、管理、維 護(hù)等帶來大量的工作量和難度。因此，在企業(yè)也迫切需要建立自身的 信息集成框架，來實(shí)現(xiàn)企業(yè)級(jí)的集成，形成企業(yè)的整體信息化能力， 為其經(jīng)營(yíng)發(fā)展提供支持。同時(shí)也需要建立與兵器

3、集團(tuán)公司總部和子集 團(tuán)各成員企業(yè)的業(yè)務(wù)協(xié)同關(guān)系和通暢的信息交換通道，為集團(tuán)管控提 供基礎(chǔ)支撐。二、系統(tǒng)建設(shè)目標(biāo)與內(nèi)容建設(shè)企業(yè)應(yīng)用系統(tǒng)集成平臺(tái)，逐步整合內(nèi)部各種異構(gòu)系統(tǒng)，逐步 建立內(nèi)部一體化的信息系統(tǒng)，解決目前管理應(yīng)用系統(tǒng)分散建設(shè)、資源 重復(fù)建設(shè)，相互獨(dú)立形成的信息孤島現(xiàn)象，實(shí)現(xiàn)數(shù)據(jù)集成、應(yīng)用集成、 業(yè)務(wù)流程集成的目標(biāo)。同時(shí)實(shí)現(xiàn)橫向和縱向貫通，實(shí)現(xiàn)與上級(jí)單位兵 器集團(tuán)公司總部，光電子集團(tuán)下屬各成員企業(yè)單位的信息系統(tǒng)對(duì)接， 與協(xié)同研制單位對(duì)接。內(nèi)部應(yīng)用系統(tǒng)集成主要包括用戶和授權(quán)的集成、主數(shù)據(jù)的集成以 及業(yè)務(wù)數(shù)據(jù)的集成。其中用戶和授權(quán)的集成主要解決各異構(gòu)信息系統(tǒng) 間集中的用戶信息管理、授權(quán)管理以及訪

4、問控制管理等；主數(shù)據(jù)集成 主要解決集團(tuán)組織機(jī)構(gòu)、產(chǎn)品等信息在各業(yè)務(wù)系統(tǒng)中的統(tǒng)一使用；業(yè) 務(wù)數(shù)據(jù)主要通過部署項(xiàng)目管理、生產(chǎn)計(jì)劃、質(zhì)量管理等應(yīng)用數(shù)據(jù)集成 接口實(shí)現(xiàn)與相應(yīng)企業(yè)業(yè)務(wù)信息系統(tǒng)的集成，實(shí)現(xiàn)數(shù)據(jù)的自動(dòng)采集和交 互。與兵器集團(tuán)公司和子集團(tuán)所屬成員企業(yè)的信息集成主要包括科 研項(xiàng)目、生產(chǎn)計(jì)劃、質(zhì)量問題三塊業(yè)務(wù)數(shù)據(jù)的集成。三、系統(tǒng)總體架構(gòu)按照兵器集團(tuán)的整體信息系統(tǒng)架構(gòu)，應(yīng)用系統(tǒng)集成平臺(tái)架構(gòu)由集 中數(shù)據(jù)管理平臺(tái)和應(yīng)用集成平臺(tái)構(gòu)成，如下圖所示。應(yīng)用系統(tǒng)集成平臺(tái)系統(tǒng)架構(gòu)圖1、集中數(shù)據(jù)管理平臺(tái)集中數(shù)據(jù)管理平臺(tái)是應(yīng)用系統(tǒng)集成平臺(tái)架構(gòu)的基礎(chǔ)平臺(tái)，提供各 類數(shù)據(jù)的集中管理功能。集中數(shù)據(jù)管理平臺(tái)管理的主要數(shù)據(jù)包括三

5、大 類，即主數(shù)據(jù)、共享交換業(yè)務(wù)數(shù)據(jù)和元數(shù)據(jù)。主數(shù)據(jù)指內(nèi)部需要統(tǒng)一數(shù)據(jù)格式和規(guī)范，并需要在信息系統(tǒng)中統(tǒng) 一使用的數(shù)據(jù)，用于支撐業(yè)務(wù)數(shù)據(jù)的共享和交換，保持?jǐn)?shù)據(jù)口徑一致 性和數(shù)據(jù)源唯一性。主數(shù)據(jù)需要經(jīng)常對(duì)其進(jìn)行維護(hù)，從而確保其時(shí)效 性和準(zhǔn)確性。共享交換業(yè)務(wù)數(shù)據(jù)包括集團(tuán)管控?cái)?shù)據(jù)、公用業(yè)務(wù)數(shù)據(jù)和基礎(chǔ)數(shù) 據(jù)。其中管控?cái)?shù)據(jù)是指科研、生產(chǎn)、質(zhì)量、人力資源等業(yè)務(wù)數(shù)據(jù)。元數(shù)據(jù)即關(guān)于數(shù)據(jù)的數(shù)據(jù)，用以描述數(shù)據(jù)類型、數(shù)據(jù)定義、約束、 數(shù)據(jù)關(guān)系、數(shù)據(jù)所處的系統(tǒng)等信息。集中數(shù)據(jù)管理平臺(tái)由主數(shù)據(jù)管理服務(wù)、數(shù)據(jù)整合服務(wù)、數(shù)據(jù)分析 應(yīng)用服務(wù)、數(shù)據(jù)快報(bào)服務(wù)和元數(shù)據(jù)管理服務(wù)等模塊組成。其主要功能 分別是：主數(shù)據(jù)管理系統(tǒng)，主要實(shí)現(xiàn)集團(tuán)

6、公司核心共享數(shù)據(jù)的集中管 控；數(shù)據(jù)整合系統(tǒng)，主要實(shí)現(xiàn)直接從業(yè)務(wù)系統(tǒng)的提取管理數(shù)據(jù)，并實(shí) 現(xiàn)上下數(shù)據(jù)交換；數(shù)據(jù)分析應(yīng)用系統(tǒng)，主要實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)的集中統(tǒng) 計(jì)、分析、應(yīng)用以及分發(fā)展示；數(shù)據(jù)快報(bào)系統(tǒng)，主要實(shí)現(xiàn)快速的綜合 報(bào)表數(shù)據(jù)采集和匯總；元數(shù)據(jù)管理系統(tǒng)，主要實(shí)現(xiàn)管理數(shù)據(jù)中心數(shù)據(jù) 資產(chǎn)的管理。2、應(yīng)用集成平臺(tái)應(yīng)用集成平臺(tái)的主要功能包括：通過與兵器集團(tuán)公司總部和光電 子集團(tuán)各成員單位應(yīng)用集成平臺(tái)的銜接，實(shí)現(xiàn)與集團(tuán)公司總部和光電 子集團(tuán)所屬各成員單位間縱向數(shù)據(jù)共享和交換；通過與內(nèi)部各類業(yè)務(wù) 應(yīng)用的集成，實(shí)現(xiàn)橫向應(yīng)用間的業(yè)務(wù)流程銜接，以及集團(tuán)母子公司間 縱向業(yè)務(wù)流程的貫通。應(yīng)用集成平臺(tái)由企業(yè)服務(wù)總線、應(yīng)用開

7、發(fā)系統(tǒng)和用戶與授權(quán)管理 模塊和流程管理模塊組成。其中企業(yè)服務(wù)總線包括服務(wù)注冊(cè)、服務(wù)發(fā) 布、服務(wù)管理、服務(wù)監(jiān)控、消息代理、路由配置等功能，實(shí)現(xiàn)各類同 構(gòu)或異構(gòu)的業(yè)務(wù)應(yīng)用系統(tǒng)和數(shù)據(jù)管理平臺(tái)的集成；應(yīng)用開發(fā)系統(tǒng)與企 業(yè)服務(wù)總線保持同構(gòu)，用于開發(fā)和運(yùn)行新增的業(yè)務(wù)應(yīng)用系統(tǒng)，減少異 構(gòu)集成帶來的系統(tǒng)復(fù)雜度；用戶與授權(quán)管理模塊實(shí)現(xiàn)統(tǒng)一用戶管理和 應(yīng)用級(jí)的統(tǒng)一授權(quán)管理；流程管理模塊實(shí)現(xiàn)各類流程的定義和流轉(zhuǎn)驅(qū) 動(dòng)，包括：用戶對(duì)用戶流程、業(yè)務(wù)對(duì)業(yè)務(wù)流程、用戶對(duì)業(yè)務(wù)流程、業(yè) 務(wù)對(duì)用戶流程等。3、總體集成框架通過兵器集團(tuán)公司總部、子集團(tuán)/直管單位、子集團(tuán)成員單位的 多級(jí)分布式部署的信息集成平臺(tái)實(shí)現(xiàn)集團(tuán)級(jí)的信息集成。如

8、下圖所 示：牢T慫總3 子集團(tuán)、直管單位 子集團(tuán)成員單位務(wù)用業(yè)應(yīng)業(yè)務(wù)應(yīng)用:用f與授權(quán):流程管理濕I企業(yè)寐務(wù)4統(tǒng)主數(shù)據(jù)*集團(tuán)百控敖據(jù)_ 一共享交換斑據(jù).一會(huì)用業(yè)部排第主數(shù)據(jù)元數(shù)據(jù)元數(shù)據(jù)X與授權(quán)I業(yè)務(wù)應(yīng)用業(yè)務(wù)應(yīng)用論業(yè)服務(wù)總統(tǒng)癟團(tuán)管控業(yè)務(wù)數(shù)據(jù)*T流程管理*F笙團(tuán)管控業(yè)務(wù)數(shù)據(jù)業(yè)鉀卜 1XZ堂.應(yīng)用11 .業(yè)務(wù)應(yīng)用P皇業(yè)職務(wù)總統(tǒng)I主摳據(jù)兵器集團(tuán)總部與子集團(tuán)應(yīng)用系統(tǒng)集成平臺(tái)框架信息集成主要包括數(shù)據(jù)、業(yè)務(wù)流程兩個(gè)方面的集成。在數(shù)據(jù)層面：主數(shù)據(jù)由兵器集團(tuán)集中管理，為總部業(yè)務(wù)應(yīng)用提供 支撐，并可同步到子集團(tuán)/直管單位，在此基礎(chǔ)上形成子集團(tuán)/直管單 位的主數(shù)據(jù)，子集團(tuán)的主數(shù)據(jù)可以同步到所屬成員單位，并為其業(yè)務(wù) 應(yīng)

9、用提供支撐。集團(tuán)管控?cái)?shù)據(jù)通過兵器集團(tuán)總部和子集團(tuán)/直管單位 數(shù)據(jù)管理平臺(tái)的級(jí)聯(lián)銜接實(shí)現(xiàn)子集團(tuán)/直管單位管控?cái)?shù)據(jù)到兵器集團(tuán) 管控?cái)?shù)據(jù)庫的匯總，通過子集團(tuán)總部和所屬成員單位數(shù)據(jù)管理平臺(tái)的 級(jí)聯(lián)銜接實(shí)現(xiàn)所屬成員單位管控?cái)?shù)據(jù)到子集團(tuán)總部管控?cái)?shù)據(jù)庫的匯 總，并為子集團(tuán)的業(yè)務(wù)應(yīng)用提供數(shù)據(jù)支撐。元數(shù)據(jù)分別在總部、子集 團(tuán)/直管單位各自層面實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)的管理。在業(yè)務(wù)流程層面：通過在兵器集團(tuán)公司總部、子集團(tuán)/直管單位、 子集團(tuán)所屬成員單位各自層面的企業(yè)服務(wù)總線以及流程管理系統(tǒng)實(shí) 現(xiàn)本層級(jí)橫向業(yè)務(wù)應(yīng)用系統(tǒng)之間的流程的集成；通過兵器集團(tuán)公司總 部企業(yè)服務(wù)總線、子集團(tuán)/直管單位、子集團(tuán)所屬成員單位企業(yè)服務(wù) 總線的級(jí)聯(lián)

10、銜接實(shí)現(xiàn)總部、子集團(tuán)、所屬成員單位之間流程的縱向貫 通。4、信息集成框架主要包括兩個(gè)方面：1)與兵器集團(tuán)公司平臺(tái)及所屬成員單位平 臺(tái)的集成；2)與企業(yè)相關(guān)信息系統(tǒng)的信息集成。其總體信息集成框 架如下圖所示。企業(yè)應(yīng)用統(tǒng)集成平白和集中數(shù)樞管哩平臺(tái)系 統(tǒng)曹浬系統(tǒng)主數(shù)據(jù)管其他系統(tǒng)企業(yè)應(yīng)用.系統(tǒng)罵成平臺(tái)框架用戶租授權(quán)管埋主數(shù)握管建. 燃據(jù)提取/分發(fā)系 統(tǒng)致?lián)晃悍?wù)質(zhì)蛛向題接口生產(chǎn)計(jì)劃接口科研項(xiàng)目接口-數(shù)據(jù)整合與交換數(shù)推上傳、卜鴕業(yè)務(wù)信息系統(tǒng)科技管理系統(tǒng)生產(chǎn)調(diào)度糖系統(tǒng)質(zhì)量管理系統(tǒng)其他系魅集中柴博管理平臺(tái)和應(yīng)用集成平含子集團(tuán)平臺(tái)與集團(tuán)公司、所屬成員單位信息集成框架與集團(tuán)公司平臺(tái)和所屬成員單位平臺(tái)的集成在目

11、前的集成框架下，與集團(tuán)公司和所屬成員單位的信息集成主 要體現(xiàn)在業(yè)務(wù)數(shù)據(jù)的集成和主數(shù)據(jù)的集成兩個(gè)方面。業(yè)務(wù)數(shù)據(jù)的集成通過在企業(yè)統(tǒng)一部署配置業(yè)務(wù)數(shù)據(jù)集成接口，實(shí)現(xiàn)從企業(yè)相關(guān)信 息系統(tǒng)提取數(shù)據(jù)并與企業(yè)相關(guān)信息系統(tǒng)的信息交互。具體的實(shí)現(xiàn)方式 是：通過企業(yè)集成框架中的數(shù)據(jù)交換模塊與兵器集團(tuán)公司和所屬成員 單位的數(shù)據(jù)整合模塊的銜接貫通來實(shí)現(xiàn)數(shù)據(jù)的上下交換。主數(shù)據(jù)的集成目前，集團(tuán)公司統(tǒng)一考慮的主數(shù)據(jù)主要包括組織機(jī)構(gòu)、產(chǎn)品數(shù)據(jù)、 會(huì)計(jì)科目以及基礎(chǔ)代碼等。通過子集團(tuán)及成員單位企業(yè)應(yīng)用系統(tǒng)集成 平臺(tái)主數(shù)據(jù)管理模塊與集團(tuán)公司平臺(tái)主數(shù)據(jù)管理模塊的銜接與同步， 建立集團(tuán)公司完整的主數(shù)據(jù)管理、維護(hù)和同步的業(yè)務(wù)流程，實(shí)現(xiàn)集

12、團(tuán) 公司主數(shù)據(jù)的一致性與集成。（2）與企業(yè)信息系統(tǒng)的信息集成本此項(xiàng)目建設(shè)的集成主要包括用戶和授權(quán)的集成、主數(shù)據(jù)的集成 以及業(yè)務(wù)數(shù)據(jù)的集成。用戶和授權(quán)的集成建立統(tǒng)一集中的用戶信息管理、授權(quán)管理以及訪問控制的基礎(chǔ)框 架，提供相應(yīng)的集成接口，實(shí)現(xiàn)業(yè)務(wù)信息系統(tǒng)基于集中用戶管理和統(tǒng) 一授權(quán)訪問的信息集成。主數(shù)據(jù)的集成企業(yè)主數(shù)據(jù)管理系統(tǒng)在與集團(tuán)公司主數(shù)據(jù)保持同步的同時(shí)，為企 業(yè)相關(guān)信息系統(tǒng)提供主數(shù)據(jù)集成接口，供相關(guān)信息系統(tǒng)調(diào)用以實(shí)現(xiàn)主 數(shù)據(jù)的集成。業(yè)務(wù)數(shù)據(jù)的集成主要包括科研項(xiàng)目、生產(chǎn)計(jì)劃、質(zhì)量問題三個(gè)方面。在集成平臺(tái) 上部署配置標(biāo)準(zhǔn)的數(shù)據(jù)集成接口，相關(guān)業(yè)務(wù)信息系統(tǒng)可以調(diào)用數(shù)據(jù)接 口獲取集團(tuán)公司的相關(guān)數(shù)據(jù)，

13、同時(shí)通過數(shù)據(jù)集成接口反饋相關(guān)業(yè)務(wù)數(shù)據(jù)。5、系統(tǒng)功能框架應(yīng)用系統(tǒng)集成平臺(tái)框架的功能框架如下圖所示。企業(yè)應(yīng)用系統(tǒng)集成平臺(tái)框架科研項(xiàng)目接口生產(chǎn)計(jì)劃接口I質(zhì)量問題接口其他接口用戶和授枳管理）口I多數(shù)據(jù)交換服務(wù)I集中數(shù)據(jù)管理平臺(tái)主數(shù)據(jù)管理I企業(yè)應(yīng)用系統(tǒng)集成平臺(tái)功能框架功能主要包括：主數(shù)據(jù)管理系統(tǒng)、數(shù)據(jù)交換系統(tǒng)、用戶和授權(quán)管 理系統(tǒng)以及數(shù)據(jù)集成接口。數(shù)據(jù)集成接口包括科研項(xiàng)目數(shù)據(jù)接口、生 產(chǎn)計(jì)劃數(shù)據(jù)接口、質(zhì)量問題數(shù)據(jù)接口。（1）主數(shù)據(jù)管理系統(tǒng)從財(cái)務(wù)、人力資源、科研、生產(chǎn)等多個(gè)業(yè)務(wù)系統(tǒng)中整合最核心的、 最需要共享的數(shù)據(jù)（主數(shù)據(jù)），集中進(jìn)行數(shù)據(jù)的整理，并且以服務(wù)的 方式把統(tǒng)一的、完整的、準(zhǔn)確的、具有權(quán)威性的主數(shù)

14、據(jù)分發(fā)給需要使 用這些數(shù)據(jù)的操作型應(yīng)用和分析型應(yīng)用。主要功能包括：主數(shù)據(jù)維護(hù)提供獨(dú)立的主數(shù)據(jù)管理功能，主數(shù)據(jù)全部可以通過主數(shù)據(jù)管理系 統(tǒng)提供的主數(shù)據(jù)管理功能進(jìn)行維護(hù)。個(gè)性化的主數(shù)據(jù)利用應(yīng)用開發(fā)系 統(tǒng)的開發(fā)功能可迅速的開發(fā)出對(duì)應(yīng)的功能界面進(jìn)行主數(shù)據(jù)的維護(hù)。數(shù)據(jù)發(fā)布服務(wù)主數(shù)據(jù)管理系統(tǒng)提供一套用于訪問主數(shù)據(jù)的標(biāo)準(zhǔn)化服務(wù)。主數(shù)據(jù) 管理系統(tǒng)為需要主數(shù)據(jù)的所有業(yè)務(wù)系統(tǒng)提供各種服務(wù)接口，通過實(shí)時(shí)的、批量的接口可以讀取或者修改主數(shù)據(jù)，這些接口包括Batch、Web Services 、 XML Interface 、 Messaging Interface 、 Publish/Subscribe 、 Impo

15、rt/Export Services 、DataStandardization Interface、 Directory Integration 等。數(shù)據(jù)訪問控制主數(shù)據(jù)管理系統(tǒng)的安全體系所囊括的所有組成元素都是通過數(shù) 據(jù)訪問權(quán)限管理模塊創(chuàng)建的。由系統(tǒng)管理員會(huì)在系統(tǒng)中創(chuàng)建角色，并 針對(duì)該角色來進(jìn)行主數(shù)據(jù)訪問權(quán)限的設(shè)置。設(shè)置后，該角色即可以對(duì) 相應(yīng)的主數(shù)據(jù)進(jìn)行維護(hù)和管理。數(shù)據(jù)訪問控制的粒度可以細(xì)到具體的 操作，如增、刪、改等。主要技術(shù)要求提供靈活的、圖形化的主數(shù)據(jù)建模工具及開發(fā)環(huán)境；提供統(tǒng)一的主數(shù)據(jù)瀏覽、查詢及清理工具和界面；支持基于工作流機(jī)制的主數(shù)據(jù)增加、修改、刪除的在線申請(qǐng)、 審批；支持統(tǒng)一嚴(yán)

16、謹(jǐn)?shù)闹鲾?shù)據(jù)管理和維護(hù)的分級(jí)權(quán)限管理和控制；提供包括Web服務(wù)、Xml、文本、ODBC/JDBC等多種方式的集 成接口；支持?jǐn)?shù)據(jù)調(diào)用、功能調(diào)用、系統(tǒng)整合、頁面集成等多種集成方 式；提供方便靈活的主數(shù)據(jù)同步、發(fā)布、備份工具。（2）數(shù)據(jù)交換系統(tǒng)數(shù)據(jù)交換系統(tǒng)主要用來實(shí)現(xiàn)從企業(yè)集成框架中提取相關(guān)業(yè)務(wù)數(shù) 據(jù)進(jìn)行加工處理，然后通過數(shù)據(jù)交換和發(fā)布的方式實(shí)現(xiàn)與集團(tuán)公司總 部平臺(tái)和子集團(tuán)所屬成員單位中相應(yīng)模塊的數(shù)據(jù)交互。數(shù)據(jù)整合與處理數(shù)據(jù)整合與處理系統(tǒng)實(shí)現(xiàn)將各數(shù)據(jù)集成接口提出的各類管控業(yè) 務(wù)數(shù)據(jù)的二次處理和合并，提供給業(yè)務(wù)應(yīng)用使用。數(shù)據(jù)交換與發(fā)布服務(wù)一是實(shí)現(xiàn)集團(tuán)公司總部與子集團(tuán)/直管單位之間的數(shù)據(jù)交換，包 括總部

17、管控業(yè)務(wù)數(shù)據(jù)的下達(dá)和子集團(tuán)管控業(yè)務(wù)數(shù)據(jù)的上傳。二是實(shí)現(xiàn) 將數(shù)據(jù)平臺(tái)中的數(shù)據(jù)提供給業(yè)務(wù)應(yīng)用使用的數(shù)據(jù)發(fā)布服務(wù)。主要功能 包括：提供多種應(yīng)用連接方式，用統(tǒng)一格式對(duì)數(shù)據(jù)進(jìn)行封裝；通過可 靠的數(shù)據(jù)傳輸通道實(shí)現(xiàn)數(shù)據(jù)的發(fā)送、接收。主要技術(shù)要求提供廣泛的數(shù)據(jù)源支持（主流數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)源等）；提供統(tǒng)一集成的圖形化的運(yùn)行和管理界面；支持海量數(shù)據(jù)加載，支持遠(yuǎn)程數(shù)據(jù)斷點(diǎn)續(xù)傳；提供數(shù)據(jù)轉(zhuǎn)換、上傳、下載過程的管理、監(jiān)控與調(diào)度工具。（3）統(tǒng)一用戶與授權(quán)管理系統(tǒng)統(tǒng)一用戶與授權(quán)管理系統(tǒng)的主要功能框架如下圖所示。宰汁盛據(jù)庫LI】AP統(tǒng)一用戶與授權(quán)管理系統(tǒng)功能框架圖統(tǒng)一用戶和授權(quán)管理系統(tǒng)主要提供用戶管理、身份認(rèn)證和分級(jí)權(quán)

18、限管理等功能，其主要應(yīng)用目標(biāo)是為不同應(yīng)用系統(tǒng)提供統(tǒng)一的身份認(rèn) 證服務(wù)，解決多個(gè)業(yè)務(wù)系統(tǒng)的用戶統(tǒng)一認(rèn)證問題，實(shí)現(xiàn)單點(diǎn)登錄 （SSO）、訪問控制、并采用相關(guān)的安全機(jī)制，增強(qiáng)用戶身份認(rèn)證過程 的安全性。統(tǒng)一用戶和授權(quán)管理系統(tǒng)主要包括以下功能：用戶管理提供用戶統(tǒng)一集中管理，支持多種用戶帳號(hào)配置、用戶字段自定 義配置、用戶分類分組、多種用戶接口（AD，LDAP等）、身份認(rèn)證方 式等方面的管理。認(rèn)證服務(wù)提供集中統(tǒng)一的認(rèn)證服務(wù)，支持PKI、用戶名/密碼、身份令牌 等多種身份認(rèn)證方式，并結(jié)合系統(tǒng)強(qiáng)大的加密與安全技術(shù)，實(shí)現(xiàn)高效、 安全的認(rèn)證服務(wù)。授權(quán)管理實(shí)現(xiàn)對(duì)各種信息資源和管理功能模塊進(jìn)行集中管理，對(duì)用戶的訪

19、問提供統(tǒng)一授權(quán)服務(wù)（PMI），用戶身份到應(yīng)用授權(quán)的映射功能，實(shí)現(xiàn) 權(quán)限和證書的產(chǎn)生、管理、存儲(chǔ)、分發(fā)和撤銷等功能，實(shí)現(xiàn)對(duì)用戶統(tǒng) 一的安全策略和訪問控制。審計(jì)管理實(shí)現(xiàn)用戶對(duì)各種信息資源和功能模塊訪問日志的統(tǒng)一管理，提供 統(tǒng)一的訪問行為信息的查詢和統(tǒng)計(jì)，能夠生成審計(jì)統(tǒng)計(jì)報(bào)告，實(shí)現(xiàn)審 計(jì)的防范。單點(diǎn)登錄（SSO）用戶在通過認(rèn)證后，可直接訪問已授權(quán)的各應(yīng)用系統(tǒng)，實(shí)現(xiàn)不同 應(yīng)用系統(tǒng)的身份認(rèn)證共享，從而達(dá)到多應(yīng)用系統(tǒng)的單點(diǎn)登錄。數(shù)據(jù)集成系統(tǒng)存儲(chǔ)了用戶的基本身份信息以授權(quán)信息，所有應(yīng)用系統(tǒng)均可 以通過集成接口充分利用這些信息，減少用戶信息的重復(fù)錄入。主要技術(shù)要求支持用戶管理、資源管理、授權(quán)管理和訪問控制的一體化與流 程化；提供集中統(tǒng)一的用戶信息管理，支持多種用戶接口（AD、LDAP 等）；支持統(tǒng)一資源目錄管理，支持異構(gòu)信息資源的統(tǒng)一接入與管 理；為用戶對(duì)信息資源的訪問提供統(tǒng)一授權(quán)管理，支持靈活的授權(quán) 策略；提供統(tǒng)一的身份認(rèn)證以