XX公司系統(tǒng)集成投標(biāo)方案技術(shù)卷-v1 3 - 平臺

XX公司系統(tǒng)集成項目第182頁 正正本XX公司系統(tǒng)集成建設(shè)項目投標(biāo)書[技術(shù)卷]用友軟件股份有限公司2012年01月12日

目錄TOC\o"1-4"\h\z\u第一章摘要 101.1術(shù)語 101.2本方案導(dǎo)讀 10第二章招標(biāo)響應(yīng) 12第三章項目理解 143.1公司背景 143.1.1公司基本情況 143.1.2公司組織架構(gòu) 143.2對水務(wù)行業(yè)的理解 143.3信息系統(tǒng)建設(shè)現(xiàn)狀及存在問題分析 153.3.1信息系統(tǒng)建設(shè)現(xiàn)狀分析 15營銷管理系統(tǒng) 16供水監(jiān)控調(diào)度通信系統(tǒng) 16水質(zhì)在線監(jiān)測系統(tǒng) 17泵站遠程監(jiān)控系統(tǒng) 17思天呼叫中心系統(tǒng) 18OA系統(tǒng) 18WaterPro系統(tǒng) 19ProjectPro系統(tǒng) 19水廠自控系統(tǒng) 193.3.2存在問題分析 20應(yīng)用系統(tǒng)的建設(shè)不能滿足組織結(jié)構(gòu)日益壯大的發(fā)展需求 20單業(yè)務(wù)系統(tǒng)的運行方式不能滿足日漸復(fù)雜業(yè)務(wù)的需求 20系統(tǒng)存儲和管理的業(yè)務(wù)數(shù)據(jù)不能為領(lǐng)導(dǎo)層的決策分析提供有效支撐 213.4項目的建設(shè)目標(biāo) 213.4.1集團管控一體化 213.4.2業(yè)務(wù)運營一體化 213.4.3財務(wù)業(yè)務(wù)一體化 213.5項目的建設(shè)內(nèi)容 22第四章需求分析 254.1應(yīng)用系統(tǒng)集成需求 254.1.1接入集成平臺的系統(tǒng)需求 264.1.2主數(shù)據(jù)管理需求 274.1.3BI商業(yè)智能需求 274.1.4系統(tǒng)集成門戶需求 284.1.5系統(tǒng)流程集成需求 29管網(wǎng)資產(chǎn)信息集成需求 29設(shè)備資產(chǎn)信息集成需求 30水表報裝業(yè)務(wù)集成需求 31管網(wǎng)搶修信息集成需求 394.2系統(tǒng)集成平臺技術(shù)要求 404.2.1集成平臺總體架構(gòu)與策略技術(shù)指標(biāo) 404.2.2安全與可用性要求技術(shù)指標(biāo) 404.2.3設(shè)計工具技術(shù)指標(biāo) 414.2.4消息接收、驗證轉(zhuǎn)換與解析技術(shù)指標(biāo) 414.2.5消息路由與處理技術(shù)指標(biāo) 414.2.6消息處理活動監(jiān)控與日志錯誤管理技術(shù)指標(biāo) 424.2.7集成平臺管理門戶技術(shù)指標(biāo) 424.2.8集成平臺支持與開發(fā)技術(shù)指標(biāo) 434.3企業(yè)集成門戶技術(shù)要求 434.4BI商業(yè)智能平臺要求 44第五章系統(tǒng)集成建設(shè) 455.1系統(tǒng)集成思路 455.2設(shè)計原則 455.2.1先進性原則 455.2.2經(jīng)濟實用原則 465.2.3標(biāo)準(zhǔn)化原則 465.2.4開放性原則 475.2.5兼容性原則 475.2.6共享性原則 475.2.7安全可靠原則 485.2.8實時性原則 485.2.9可擴展性原則 485.2.10可維護性原則 495.3技術(shù)路線 495.3.1本項目集成技術(shù)標(biāo)準(zhǔn) 495.3.2滿足SOA體系結(jié)構(gòu)要求 505.3.3選擇快速、高效開發(fā)的應(yīng)用平臺 515.3.4構(gòu)建總線式的應(yīng)用系統(tǒng)集成環(huán)境 515.4系統(tǒng)集成平臺總體設(shè)計 525.4.1總體架構(gòu)設(shè)計 525.4.2技術(shù)框架設(shè)計 54總體技術(shù)架構(gòu) 54關(guān)鍵技術(shù) 555.5企業(yè)門戶集成總體設(shè)計 605.5.1外部門戶 605.5.2內(nèi)部門戶 625.6BI商業(yè)智能平臺（決策支持）總體設(shè)計 635.6.1決策支持系統(tǒng)層次 645.6.2決策支持（BI）設(shè)計原則 645.6.3決策支持系統(tǒng)應(yīng)用效果 665.7部署架構(gòu)設(shè)計 725.8安全方案設(shè)計 745.8.1系統(tǒng)安全的總體規(guī)劃 745.8.2系統(tǒng)安全分析及策略 74系統(tǒng)層安全 74備份方案 76CA證書 775.8.3系統(tǒng)安全解決方案 77安全風(fēng)險分析 77安全策略原則 78網(wǎng)絡(luò)安全 79數(shù)據(jù)權(quán)限安全 82數(shù)據(jù)庫安全方案 82代碼安全和安全代碼 83流量控制系統(tǒng) 83系統(tǒng)安全 845.8.4安全管理制度 885.9集成效果展現(xiàn) 895.9.1管控一體化 90財務(wù)及資金管控 90資產(chǎn)設(shè)備管控 915.9.2業(yè)務(wù)運營一體化 92項目建設(shè)與生產(chǎn)運營一體化 92與客戶服務(wù)、應(yīng)急搶修有關(guān)的一體化應(yīng)用 93計費系統(tǒng)與外部的一體化應(yīng)用 94水質(zhì)監(jiān)測與應(yīng)急管理 945.9.3財務(wù)業(yè)務(wù)一體化 95第六章系統(tǒng)軟件 966.1系統(tǒng)軟件列表 966.2企業(yè)集成門戶Portal 966.2.1用友門戶概述 966.2.2用友門戶技術(shù)指標(biāo)說明 99統(tǒng)一的先進的技術(shù)標(biāo)準(zhǔn)及規(guī)范 99多級組織架構(gòu)的門戶應(yīng)用 99登錄安全、系統(tǒng)單點集成安全 104實現(xiàn)各信息系統(tǒng)用戶認證管理 112實現(xiàn)各信息系統(tǒng)的統(tǒng)一入口要求 114實現(xiàn)信息系統(tǒng)功能節(jié)點的重新組合和統(tǒng)一授權(quán) 114實現(xiàn)信息系統(tǒng)局部信息的獲取 114實現(xiàn)信息系統(tǒng)統(tǒng)一的待辦、預(yù)警的要求 114實現(xiàn)信息系統(tǒng)的統(tǒng)一的BI展現(xiàn) 1150實現(xiàn)信息系統(tǒng)統(tǒng)一的安全搜索 1151辦公流程管理 1182個性化頁面配置 1183提供內(nèi)容管理（CMS） 1186.2.3功能架構(gòu)圖 1206.2.4Portal管理 120角色管理 120用戶管理 122管理用戶 122在線用戶 123布局恢復(fù) 123用戶導(dǎo)入 124資源管理 125portlet管理 1266.2.5布局管理 127新建系統(tǒng)布局 127現(xiàn)有系統(tǒng)布局 1296.2.6企業(yè)論壇 1296.2.7外門戶系統(tǒng)功能 129企業(yè)（網(wǎng)站）門戶信息展示首頁應(yīng)用功能 129企業(yè)（網(wǎng)站）門戶信息展示首頁應(yīng)用功能說明 130企業(yè)（網(wǎng)站）門戶系統(tǒng)管理功能 131外門戶網(wǎng)站管理功能描述 1346.3企業(yè)服務(wù)總線ESB 1576.3.1用友企業(yè)服務(wù)總線架構(gòu) 1606.3.2用友企業(yè)服務(wù)總線特性 163消息路由 163消息處理 163數(shù)據(jù)交換 166服務(wù)組裝 166流程編排 166廣義協(xié)議的支持 168發(fā)布/訂閱 168系統(tǒng)監(jiān)控 169強大IDE支持 1720安全性 1731擴展性 1742可靠性 1753廣義協(xié)議的支持 1766.3.3數(shù)據(jù)同步方式 176SOA方式 176文件方式 177MQ方式 1786.3.4三大要素 179協(xié)議轉(zhuǎn)換 179消息處理 180流程編排 1836.3.5七大亮點 185內(nèi)置標(biāo)準(zhǔn)化協(xié)議 185與用友主流產(chǎn)品線無縫集成 185開放性架構(gòu) 186強大IDE支持 187動態(tài)部署 188異構(gòu)系統(tǒng)工作流 188系統(tǒng)監(jiān)控 1896.3.6XX公司異構(gòu)系統(tǒng)集成 191服務(wù)層抽象 192數(shù)據(jù)標(biāo)準(zhǔn)采用XML規(guī)范 192功能交互使用Web服務(wù)技術(shù) 193最終應(yīng)用價值 1936.4主數(shù)據(jù)管理軟件MDM 1946.4.1主數(shù)據(jù)概要 1946.4.2用友主數(shù)據(jù)管理軟件說明 1946.5商業(yè)智能BQ 1986.5.1BQ技術(shù)結(jié)構(gòu) 1986.5.2BQ技術(shù)特點 198強大的展示分析功能 198易用的整合接口 199完美的松散偶合設(shè)計 199創(chuàng)新的全對象概念 199嚴密的安全機制 199兼容的錯誤處理機制 200高擴展的多語言方案 200零代碼集成技術(shù) 200個性化的定制平臺 2006.5.3BQ數(shù)據(jù)處理層說明 200強大的統(tǒng)一UDE引擎 200超高速的ETL引擎 201強大的信息域功能 201ISP智能表單平臺 202預(yù)測分析功能 2036.5.4BQ展示層說明 203超強的智能查詢 203智能報表 204多維報表(OLAP) 205智能報告 2066.5.5BQ信息發(fā)布層說明 207EIS決策分析系統(tǒng) 207CAT圖視化 208獨創(chuàng)的地圖應(yīng)用 2096.6流程管理軟件BPM 2106.6.1流程集成引擎 2106.6.2流程分級管理 2126.6.3流程、表單自定義 2126.6.4流程流轉(zhuǎn)路徑自定義 2146.6.5流程的嵌套 2166.6.6流程的數(shù)據(jù)統(tǒng)計 2166.6.7流程的導(dǎo)入和導(dǎo)出 2166.6.8流程與異構(gòu)系統(tǒng)的集成整合要求 2176.7統(tǒng)一流程中心管理 2196.7.1工作流引擎 2196.7.2協(xié)同流程管理 2226.7.3業(yè)務(wù)流 2226.7.4審批流 2246.7.5主要功能特性 2246.7.6移動審批 2266.7.7郵件審批 2276.8統(tǒng)一用戶管理與單點登錄 2286.8.1統(tǒng)一用戶管理 2286.8.2單點登錄方案 229概述 229主要功能 230XX公司系統(tǒng)集團單點登錄方案 231實現(xiàn)各信息系統(tǒng)用戶認證管理 2316.9集成建模開發(fā)平臺 2346.9.1UAP開發(fā)建模平臺 234基于SOA的開發(fā)框架 234基于元數(shù)據(jù)的模型驅(qū)動開發(fā)技術(shù) 236輕量級開發(fā)框架 238查詢引擎與分析報表 240消息服務(wù) 243二次開發(fā)概述 244二次開發(fā)建模 245二次開發(fā)技術(shù) 246集成版本控制 2490代碼發(fā)布管理 2501Eclipse集成開發(fā)環(huán)境 2512系統(tǒng)服務(wù)框架 2523公共組件庫 2534組件開發(fā)模型 2545客戶端免安裝 2546.9.2開發(fā)文檔管理 2546.10系統(tǒng)的日志與監(jiān)控能力 2576.10.1日志管理與系統(tǒng)監(jiān)控 2576.10.2業(yè)務(wù)系統(tǒng)日志 2586.10.3業(yè)務(wù)系統(tǒng)監(jiān)控工具 2596.10.4進程監(jiān)控 2626.10.5線程監(jiān)控 2646.10.6數(shù)據(jù)庫 2666.10.7ＣＰＵ 2696.10.8內(nèi)存 2706.10.9日志抽取 2716.10.10客戶端監(jiān)控 274第七章實施方案 2757.1系統(tǒng)集成建設(shè)思路 2757.2項目組織結(jié)構(gòu)及職責(zé) 2767.2.1乙方項目組人員角色及職責(zé) 2767.2.2甲方項目組人員角色及職責(zé) 2787.3乙方項目組核心人員構(gòu)成及簡歷 2797.3.1項目組核心成員資歷一覽表 2797.3.2項目組核心成員簡歷 2797.4項目實施計劃 2837.5用友集成實施方法論 2857.5.1方法論概述 2857.5.2方法論的核心思想 2877.5.3實施路線圖概述 2877.5.4項目管理 2897.5.5項目實施質(zhì)量管理策略 291第八章最終交付物 2958.1系統(tǒng)軟件提交物 2958.2系統(tǒng)集成工作提交物 295第九章培訓(xùn)方案 2969.1培訓(xùn)原則 2969.2培訓(xùn)目標(biāo) 2979.3培訓(xùn)計劃 2979.3.1培訓(xùn)方式 2979.3.2培訓(xùn)對象 298培訓(xùn)對象分類 298各類培訓(xùn)對象培訓(xùn)內(nèi)容分析 2989.3.3培訓(xùn)內(nèi)容 299第十章售后服務(wù) 30010.1用友服務(wù)整體介紹 30010.1.1用友服務(wù)理念 30010.1.2用友服務(wù)目標(biāo) 30010.1.3用友服務(wù)模式 30110.1.4用友服務(wù)體系 30210.1.5用友服務(wù)平臺 30210.1.6用友服務(wù)項目 303用友服務(wù)術(shù)語 303用友服務(wù)項目 30410.2服務(wù)一覽表 31910.3針對本項目的服務(wù)響應(yīng) 32110.3.1“三包”服務(wù)說明 32110.3.2“三包”期間維護方案 321在線服務(wù) 321熱線服務(wù) 322遠程服務(wù) 323現(xiàn)場服務(wù) 324駐場服務(wù) 325需求變更 326性能診斷 327綠色通道 32710.3.3“三包”期后服務(wù)方式 329服務(wù)方式 329升級服務(wù) 329軟件升級測試服務(wù) 330升級后的應(yīng)用能力提升服務(wù) 331升級后優(yōu)化服務(wù) 331第十一章用友承接本項目優(yōu)勢 333第十二章成功案例 33512.1全面一體化集成—廣州富力地產(chǎn) 33512.2主數(shù)據(jù)編碼管理–中國醫(yī)藥集團總公司 33712.3從咨詢到集成的全面解決方案—中國葛洲壩集團 33812.4水務(wù)商務(wù)智能—成都市興蓉投資股份有限公司 34012.5業(yè)財一體化集成—重慶水務(wù) 34312.6和國際大廠商集成—歐萊雅 34612.6.1歐萊雅項目概述 34612.6.2歐萊雅應(yīng)用方案 34612.6.3歐萊雅應(yīng)用價值 347系統(tǒng)軟件系統(tǒng)軟件列表下表為本集成項目中將會使用到的系統(tǒng)軟件，包括名稱、產(chǎn)品選型、版本號以及想要部署的套數(shù)。系統(tǒng)軟件列表序號系統(tǒng)軟件名稱產(chǎn)品選型版本號數(shù)量1企業(yè)集成門戶Portal用友PORTAL門戶5.712企業(yè)服務(wù)總線ESB用友UFIDAESB5.713流程編排軟件BPM用友NC-BPM5.714商業(yè)智能BI用友華表BQ7.315主數(shù)據(jù)管理用友MDM5.71企業(yè)集成門戶Portal用友門戶概述用友Portal是基于SOA架構(gòu)的協(xié)同應(yīng)用門戶，產(chǎn)品定位為界面集成解決方案，提供個性化、單點登錄、不同來源的內(nèi)容整合功能，可以方便的單點集成任何第三方信息系統(tǒng)，從而實現(xiàn)了信息系統(tǒng)的集中訪問，用戶通過Portal無縫連接到各個業(yè)務(wù)系統(tǒng)上通過一站式方式處理所有業(yè)務(wù)。用友Portal基于J2EE技術(shù)體系架構(gòu)，符合JSR286規(guī)范，兼容JSR168規(guī)范，支持Web2.0，它完美融合Ajax技術(shù)與SpringMVC技術(shù)，提供了靈活而豐富的個性化和管理定制功能。用友Portal允許多種安全認證方式和自選第三方系統(tǒng)用戶來源，采取了基于角色訪問控制(RBAC)的權(quán)限模型，提供了完善和通用的第三方系統(tǒng)集成框架和單點登錄框架。使用Portal管理功能，方便的進行用戶、角色、資源的統(tǒng)一管理，允許管理員在運行態(tài)對Portal進行定制，而無需重啟服務(wù)甚至編碼。內(nèi)建的CMS內(nèi)容管理功能可以方便的發(fā)布基于審批流的新聞、公司發(fā)文、公告、新建事項等協(xié)同辦公的內(nèi)容，幫助快速搭建企業(yè)內(nèi)網(wǎng)。Portal內(nèi)置主題機制，使用CSS控制界面展現(xiàn)風(fēng)格，可以方便、快速的定義界面展現(xiàn)形式，Portal提供了一些通用的API，使得Portlet可輕松調(diào)用Ajax，json，以及使用NC組件。Portal產(chǎn)品架構(gòu)在UAP平臺之上，充分利用了UAP先進的底層技術(shù)框架，在穩(wěn)定性、安全性、大并發(fā)（支持萬人并發(fā)）、高性能方面均有杰出的表現(xiàn)。用友Portal從2005年底開始研發(fā)，2006年推出5.0版本，2011年已經(jīng)發(fā)展到5.7版本，規(guī)劃在2012年發(fā)布6.0版本，經(jīng)過6年的研發(fā)，Portal在系統(tǒng)單點集成方面擁有完善的解決方案，已經(jīng)和近百家的第三方廠商做過單點集成，大量第三方系統(tǒng)成功的集成案例充分印證了Portal單點集成方案的完備性。Portal在內(nèi)容管理方面也在不斷增強，基于審批流的新聞、發(fā)文、公告審批可以滿足企業(yè)日常辦公的需要。Portal產(chǎn)品采用兩層架構(gòu)的設(shè)計，底層是“門戶平臺層”，包括Portal容器、Portlet容器、SSO框架、安全認證框架、工作流引擎、消息集成引擎、搜索引擎等，上層是“門戶應(yīng)用層”，包括個性化服務(wù)、信息發(fā)布服務(wù)、協(xié)同服務(wù)等，應(yīng)用層的功能全部以“服務(wù)”的形式對外暴露，不同角色的用戶可以定制不同的服務(wù)，完全基于SOA的思想設(shè)計，Portal與第三方系統(tǒng)的單點集成是通過SSO機制，不同角色的使用者通過“門戶平臺服務(wù)”統(tǒng)一接入門戶系統(tǒng)。用友Portal產(chǎn)品架構(gòu)圖在應(yīng)用集成服務(wù)產(chǎn)品中，門戶是應(yīng)用集成產(chǎn)品重要的組成部分，是應(yīng)用集成的核心產(chǎn)品。產(chǎn)品特性：本產(chǎn)品能夠?qū)崿F(xiàn)單點登錄、權(quán)限控制、個性化定制、內(nèi)容集成、網(wǎng)站群搭建、系統(tǒng)動態(tài)管理等功能，具有如下特點： 快速方便的配置單點登錄，用友內(nèi)部產(chǎn)品直接集成； 布局靈活，界面自由布局； 界面展現(xiàn)絢麗，可以根據(jù)企業(yè)特點定制界面展現(xiàn)風(fēng)格； 方便構(gòu)建網(wǎng)站群； 提供豐富的內(nèi)置組件：內(nèi)容管理組件、系統(tǒng)管理組件、NC集成組件、IUFO集成組件、人力資源集成組件、人力資源自助集成組件、NC-OA集成組件、公告欄組件、新聞組件、公司發(fā)文組件、Blog組件、Wiki組件、論壇組件、RSS組件； 易維護性，高安全性； 開放性，集成方案靈活、通用、完善，支持C/S，B/S架構(gòu)的系統(tǒng)集成。具體特性說明如下： 預(yù)置支持對NCERP和多套NC系統(tǒng)及IUFO、BO、HR自助、NC-OA、任何第三方B/S架構(gòu)系統(tǒng)、C/S構(gòu)架應(yīng)用系統(tǒng)的集成解決方案； 可以抽取各個信息系統(tǒng)的局部信息展現(xiàn)在Portal的首頁面，用戶無需登錄各個信息系統(tǒng)，就可以處理和自己有關(guān)的各個信息系統(tǒng)的信息?；谟糜裀ortal門戶集成示意圖用友門戶技術(shù)指標(biāo)說明統(tǒng)一的先進的技術(shù)標(biāo)準(zhǔn)及規(guī)范 1、門戶符合JSR168規(guī)范，符合J2EE規(guī)范；2、門戶 是基于SOA架構(gòu)的系統(tǒng)。多級組織架構(gòu)的門戶應(yīng)用為了適應(yīng)集團/公司的組織結(jié)構(gòu)，在Portal5.6中，引入了組織結(jié)構(gòu)框架。組織結(jié)構(gòu)是整個portal管理中的一部分，在組織結(jié)構(gòu)中主要包括集團管理，公司管理，部門管理，角色組管理，角色管理，用戶組管理，用戶管理等。在對組織結(jié)構(gòu)進行管理時，根據(jù)權(quán)限不同將用戶分為不同的類型，每種類型的用戶具有不同的管理權(quán)限，用戶主要分為系統(tǒng)管理員，集團管理員，公司管理員，普通用戶四大類，下面針對三種不同管理員的管理權(quán)限分別進行介紹。系統(tǒng)管理員管理 系統(tǒng)管理員主要負責(zé)集團管理，集團管理員管理，安全級別管理，系統(tǒng)自定義角色管理等四部分，系統(tǒng)管理員管理的組織結(jié)構(gòu)如下圖所示：系統(tǒng)管理員管理的組織結(jié)構(gòu)Portal5.6中預(yù)置了系統(tǒng)管理員sysadmin，其用戶ID是sysadmin，密碼是sysadmin。以系統(tǒng)管理員sysadmin登陸即可進行集團管理及集團管理員的管理等。登陸后界面如下圖所示：登陸后界面示意圖集團管理集團管理主要負責(zé)集團的增加、刪除、修改、保存。集團管理中，只有一個頂級集團，其他集團需要在頂級集團下建立，集團間存在上下級關(guān)系。集團的刪除將刪除與集團關(guān)聯(lián)的所有事項，如集團下的所有公司。系統(tǒng)預(yù)置了頂級集團group1，集團管理界面如下圖所示：集團管理界面下面具體介紹一下集團管理的功能： 增加：因為集團只有一個頂級集團，所以在增加集團時，必須選擇父集團，點〖增加〗按鈕，需要輸入集團編碼、集團名稱字段，父集團、創(chuàng)建人、創(chuàng)建日期系統(tǒng)會自動設(shè)置，點〖保存〗按鈕，保存輸入。 刪除：在集團列表中選擇要刪除的集團，點擊〖刪除〗按鈕，系統(tǒng)給出相應(yīng)的提示，點〖確定〗后，該集團被刪除，刪除集團時將刪除與集團關(guān)聯(lián)的所有事項，如集團下公司，集團管理員授權(quán)集團等。 修改：在集團列表中選擇要修改的集團，點擊〖修改〗按鈕，此時可以修改集團編碼、集團名稱、父集團字段，修改完畢后，點〖確定〗按鈕，保存相關(guān)的修改。在頂級集團group1下建立集團，如建立group2后界面如下圖所示：集團管理界面2集團管理員管理集團管理員主要負責(zé)集團管理員的增加、刪除、修改、保存以及授權(quán)集團等操作。其中授權(quán)集團是給集團管理員授權(quán)其可以管理的集團，給集團管理員授權(quán)集團后，此集團管理員可以管理授權(quán)集團下的所有操作，一個集團管理員可以同時管理多個集團。系統(tǒng)預(yù)置了grpadmin集團管理員，并且設(shè)置了其可以管理的集團group1。集團管理員管理界面如下圖所示：集團管理員管理界面點擊授權(quán)集團按鈕，可以為集團管理員選擇可管理的集團，授權(quán)界面如下圖所示，授權(quán)的集團中包含剛建立的集團二，如下圖所示：集團管理員管理界面2 安全級別管理安全級別管理主要負責(zé)安全級別的增加、刪除、修改、保存操作，安全級別管理主要用于用戶管理中用戶安全級別的設(shè)置，是對用戶密碼的約束，主要包括缺省密碼、最低長度、有效天數(shù)、密碼過期策略、是否強制修改、有效提示天數(shù)及驗證類等屬性。下面簡要介紹各個屬性意義。缺省密碼：定義安全級別的默認密碼，如果用戶設(shè)置了安全級別，則自動將用戶密碼設(shè)為此安全級別的默認密碼。最低長度：用戶修改密碼時使用，修改密碼時密碼長度必須大于安全級別設(shè)置的最低長度。有效天數(shù)：密碼的有效天數(shù)，超過天數(shù)，系統(tǒng)將提示用戶修改密碼。密碼過期策略：用戶輸入密碼次數(shù)大于最多次數(shù)的處理策略，提供10分鐘后可以重試、20分鐘后重試、1小時后重試和鎖定四種可選方式。用戶鎖定后需要聯(lián)系管理員將其解鎖后用戶才能登陸。是否強制修改：用戶第一次登陸時，是否強制修改密碼。有效提示天數(shù)：用戶密碼還差多少天到期開始提示用戶修改密碼。驗證類：用戶修改密碼時，對輸入密碼的驗證類。例如要求密碼必須為數(shù)據(jù)和字母的組合。登錄安全、系統(tǒng)單點集成安全用友門戶集成業(yè)務(wù)系統(tǒng)后，通過門戶登錄應(yīng)用系統(tǒng)。滿足：1、登錄支持USB-Key、能夠防止暴力破解用戶密碼；2、單點登錄安全，密碼傳輸過程被加密。用友幫助XX公司公司通過實施建立企業(yè)級的單點登錄系統(tǒng)和安全防護系統(tǒng)，為XX公司公司用戶提供統(tǒng)一的信息資源認證訪問入口，建立統(tǒng)一的、基于角色的和個性化的信息訪問、集成平臺；通過實施單點登錄功能，使用戶只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪問不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進一步實現(xiàn)企業(yè)用戶高速協(xié)同辦公和企業(yè)知識管理功能。XX公司公司各個業(yè)務(wù)系統(tǒng)大都采用異構(gòu)系統(tǒng)（在不同平臺上建立不同應(yīng)用服務(wù)器的業(yè)務(wù)系統(tǒng)）。因此，在確保業(yè)務(wù)系統(tǒng)獨立運行的前提下，要解決單點登錄，需要滿足如下需求：1、對多個系統(tǒng)實現(xiàn)單點登錄功能的需求；2、業(yè)務(wù)系統(tǒng)可以在不同的硬件架構(gòu)中的需求；3、業(yè)務(wù)系統(tǒng)可以為異構(gòu)系統(tǒng)，其運行的操作系統(tǒng)平臺和應(yīng)用服務(wù)器可以各部不同，客戶端可以使用不同的瀏覽器的需求；4、門戶登錄支持用戶名/口令認證、CA證書認證、還能實現(xiàn)少數(shù)用戶通過USBKEY等硬件認證的需求；5、最少化改動現(xiàn)有的應(yīng)用模式和業(yè)務(wù)系統(tǒng)的需求；6、對后續(xù)的業(yè)務(wù)系統(tǒng)擴充和擴展有良好的兼容性的需求；7、安全防護企業(yè)業(yè)務(wù)系統(tǒng)、以及內(nèi)部網(wǎng)絡(luò)用戶的需求；8、提供多方位的安全防護功能和審計功能的需求。門戶登錄安全性方案由于搭建門戶系統(tǒng)后，所有的業(yè)務(wù)系統(tǒng)訪問將從門戶一點進入，為了保證門戶登錄的安全性，考慮部分重要用戶登錄門戶采用Usb-key的方式。要求Usb-key提供一個ActiveX控件，門戶登錄時后臺生成挑戰(zhàn)碼(一串隨機字符串)發(fā)送到前臺，門戶通過js代碼調(diào)用ActiveX控件對挑戰(zhàn)碼進行加密，隨用戶名、密碼一同發(fā)送到Portal服務(wù)器，門戶調(diào)用后臺的服務(wù)對加密后的挑戰(zhàn)碼進行解密，同時和保存在后臺的原始挑戰(zhàn)碼進行對比，如果一致，認為在整個登錄過程中沒有對登錄信息進行過篡改，登錄過程安全。是否插入Usb-key由門戶系統(tǒng)檢測，由Usb-key廠商負責(zé)提供探測的方法，如果檢測到插入Usb-key才對挑戰(zhàn)碼進行加密，否則按照默認的方式提交用戶名和密碼。B/S架構(gòu)系統(tǒng)單點集成方案Portal最有價值的應(yīng)用之一就是系統(tǒng)集成，NC-Portal提供了完善的第三方系統(tǒng)集成方案，如下圖所示，可以根據(jù)第三方系統(tǒng)的要求提供各種方式和安全級別的集成方案。如下圖所示：基于用友Portal的SSO解決方案示意圖用友Portal基于B/S架構(gòu)的主要集成關(guān)鍵內(nèi)容包括：基于憑證式的高安全級別Portal的SSO方案是基于憑證的思想設(shè)計。對于portal集成的每個第三方系統(tǒng)都有一個制作憑證的頁面，該頁面用于當(dāng)前登錄的portal用戶輸入對應(yīng)的第三方系統(tǒng)的用戶信息，在正常情況下，該制作憑證的頁面最多出現(xiàn)一次。當(dāng)用戶輸入的第三方系統(tǒng)登錄信息進行驗證后，會自動在portal系統(tǒng)的數(shù)據(jù)庫中建立一對憑證槽和憑證信息，這對信息記錄了portal用戶在特定的portal布局和特定的portlet下，與該第三方系統(tǒng)的身份對應(yīng)關(guān)系。當(dāng)該用戶之后登錄portal并進入被集成第三方系統(tǒng)時，portal系統(tǒng)負責(zé)獲取之前成功建立的對應(yīng)第三方系統(tǒng)身份信息，并用該身份信息進行第三方系統(tǒng)的身份認證。這一切的操作對當(dāng)前登錄用戶來說都是透明的，他們看到的是沒有輸入任何身份信息而以正確的身份進入了第三方系統(tǒng)。另外，在用戶每次登錄第三方系統(tǒng)時，都會根據(jù)第三方系統(tǒng)的要求進行身份認證，因此這個登錄過程是安全的。制作憑證的高安全級別集成：“憑證”就是portal系統(tǒng)的用戶和被集成的系統(tǒng)的用戶之間的一個對照關(guān)系，當(dāng)?shù)谝淮蔚卿洷患傻南到y(tǒng)時，portal會自動查詢是否存在該憑證關(guān)系，如果不存在portal集成框架會根據(jù)配置的單點登錄信息彈出如下界面，要求輸入第三方系統(tǒng)的登錄信息進行憑證的制作。下次登錄該系統(tǒng)，如果憑證存在，會直接進入該系統(tǒng)。Portal集成框架在每次進入第三方系統(tǒng)前會負責(zé)將第三方系統(tǒng)的用戶名和密碼及登錄要求的信息傳給第三方系統(tǒng)配置的認證地址做用戶認證，如果該用戶認證通過，第三方系統(tǒng)會返回給Portal集成框架一個成功標(biāo)示，那么即可直接進入第三方系統(tǒng)，否則無法進入。在這個過程中，如果第三方系統(tǒng)對安全級別的要求比較高，那么當(dāng)用戶認證通過后第三方系統(tǒng)可以維護一個令牌，并將該令牌返回給Portal，并且可以設(shè)置持有該令牌在一定的時間內(nèi)訪問本系統(tǒng)有效(比如:10秒)，Portal系統(tǒng)會獲取在單點登錄信息中配置的gateUrl并且必須持有該令牌串才能安全進入第三方系統(tǒng)。如果安全級別稍低，那么返回一個無時間限制的令牌，Portal系統(tǒng)會獲取在單點登錄信息中配置的gateUrl并且拼接該令牌串進入第三方系統(tǒng)?；谄髽I(yè)服務(wù)總線(ESB)高安全級別門戶系統(tǒng)和ESB無縫集成，可以輕松搭建基于ESB的企業(yè)信息門戶完成單點登錄過程。一、總體認證流程統(tǒng)一身份認證流程1、 客戶機向集成子系統(tǒng)發(fā)出認證請求；2、應(yīng)用系統(tǒng)獲取用戶的帳戶和密碼信息后，調(diào)用企業(yè)服務(wù)總線的認證服務(wù)接口，進行用戶身份認證；3、認證接口確定用戶身份信息后，生成用戶令牌（一個固定長度的字符串，在本次會話的過程中可以在參與應(yīng)用集成的系統(tǒng)范圍內(nèi)唯一的標(biāo)識用戶的身份）；4、 集成子系統(tǒng)可以通過用戶身份令牌，調(diào)用企業(yè)服務(wù)總線的用戶信息獲取服務(wù)接口；5、總結(jié)確認用戶令牌后，返回用戶的帳戶信息；6、集成系統(tǒng)通過用戶的帳戶信息，找到該用戶的對應(yīng)權(quán)限，引導(dǎo)用戶進入系統(tǒng)。二、集成系統(tǒng)統(tǒng)一身份認證改造將原有的認證邏輯，改為調(diào)用企業(yè)服務(wù)總線上的用戶帳戶認證服務(wù)接口。用戶帳戶數(shù)據(jù)獲取改為調(diào)用服務(wù)總線上的用戶身份獲取接口。原有系統(tǒng)認證流程改造后的用戶認證流程三、單點登錄流程單點登錄示意圖1、用戶進入門戶系統(tǒng)后，請求進入其它系統(tǒng)；2、 門戶系統(tǒng)引導(dǎo)用戶進入其它系統(tǒng)；3、 其它系統(tǒng)接收用戶身份令牌信息；4、其它系統(tǒng)使用用戶身份令牌向服務(wù)總線的用戶信息獲取服務(wù)接口請求用戶帳戶信息；5、 總線接口返回帳戶信息；6、 系統(tǒng)獲取用戶權(quán)限后，引導(dǎo)用戶登錄進入系統(tǒng)。只要用戶進入了門戶系統(tǒng)，他就可以不需要再次認證直接進入其它任何參與了單點登錄改造的系統(tǒng)。此次設(shè)計采用了以門戶系統(tǒng)為中心，進行單點登錄的改造方案，以減小對其它系統(tǒng)的影響?；贗FramePortlet中安全級別采用IFramePortlet進行中安全級別系統(tǒng)集成：像一些企業(yè)內(nèi)部論壇系統(tǒng)，僅需要提供員工號，或者輸入員工名即可進入的系統(tǒng)，可以采用IFramePortlet來集成。采用如下形式：?name=[name]&password=[password]&staffcode=[staffcode]，管理員在Portlet管理中加入IFramePortlet，url屬性配置為此種形式，并且禁止該Portlet編輯，添加該Portlet到相應(yīng)的布局中，在進入該系統(tǒng)時，Portal會負責(zé)把[name]替換為當(dāng)前Portal用戶的用戶名，[password]替換為當(dāng)前Portal用戶的密碼，[staffcode]替換為當(dāng)前Portal用戶的員工號，這樣該url請求的系統(tǒng)即可呈現(xiàn)出來。低安全級別采用IFramePortlet進行低安全級別系統(tǒng)集成：像一些簡單的企業(yè)內(nèi)部web系統(tǒng)，是不受權(quán)限控制的，可以采用該portlet，通過簡單配置url屬性的方式進行快速的集成。C/S系統(tǒng)單點集成方案CS架構(gòu)的系統(tǒng)集成，通過Portal提供的ExecutePortlet做到。要求第三方CS系統(tǒng)可以接受命令行形式傳遞用戶名和密碼的方式。Portal默認提供了一個“執(zhí)行系統(tǒng)命令”portlet，用來提供CS系統(tǒng)的集成方式。門戶配置界面如下圖所示：基于命令方式配置在“portlet”管理中可以看到ExecuteCmdPortlet，點擊〖修改〗按鈕，然后點擊行操作中的〖增行〗按鈕，增加如圖中所示的keynamei，keycodei，一個keyname對應(yīng)一個keycode，i取值范圍(0-20)，keyname指顯示名(示例中寫的是記事本)，keycode是真正的系統(tǒng)命令。例如：qq.exe–name=[name]–pass=[password]–date=[date]–staffcode=[staffcode]，這些中括號會被替換為當(dāng)前登陸Portal用戶的名稱，密碼，日期，員工號，只要第三方CS系統(tǒng)能夠接受此種形式的命令行參數(shù)，那么就可以被Portal單點集成。注銷后，重新登陸首頁即可看到如下所示，點擊“記事本”即可彈出記事本程序。效果圖XX公司集團單點登錄方案下圖說明了XX公司基于Portal的單點登錄解決方案，公司管理人員通過門戶統(tǒng)一登錄，由Portal完成與各個應(yīng)用系統(tǒng)的單點登錄認證。XX公司基于Portal的SSO解決方案示意圖實現(xiàn)各信息系統(tǒng)用戶認證管理用友Portal產(chǎn)品滿足如下技術(shù)指標(biāo)的要求： 1、支持多種用戶身份認證方式；2、門戶支持LDAP驗證，支持從AD域同步用戶信息；3、可以方便的統(tǒng)一管理用戶。Portal為第三方系統(tǒng)的無縫接入提供了規(guī)范化、快速化的完整方案，任何第三方B/S架構(gòu)系統(tǒng)如果想無縫接入Portal信息門戶平臺，都推薦采用如下的單點登錄方案。用戶認證管理邏輯示意圖 過程說明：1、當(dāng)被門戶集成的第三方系統(tǒng)準(zhǔn)備登錄時，首先向門戶的SSO中心提交第三方系統(tǒng)的登錄信息。2、門戶SSO中心向第三方系統(tǒng)用戶信息驗證中心發(fā)送這些登錄信息，第三方系統(tǒng)負責(zé)提供信息驗證中心的url地址，如果信息驗證成功，第三方系統(tǒng)要返回一個token值，并且在自己的系統(tǒng)維護該token，該token應(yīng)有時效限制，并且可以在第三方系統(tǒng)中配置該token的存活時間；如果信息驗證不成功，第三方系統(tǒng)也要返回一個值表示用戶信息有誤。3、門戶SSO中心接到返回值后，如果用戶信息錯誤，門戶單點登錄框架將負責(zé)重新展現(xiàn)第三方系統(tǒng)的憑證制作界面；如果用戶信息正確，門戶單點登錄框架將返回的token值拼接于第三方系統(tǒng)的登錄url后面重新返回給客戶端進行二次請求。4、第三方系統(tǒng)利用拼接有token串的url地址再次請求登錄，第三方系統(tǒng)應(yīng)該根據(jù)該token值檢索其用戶信息，并且確保該token值在其存活期內(nèi)。實現(xiàn)各信息系統(tǒng)的統(tǒng)一入口要求用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求： 1、完善的單點登錄方案，在不侵入改造第三方系統(tǒng)的基礎(chǔ)上，通過配置能夠快速、高效、安全的集成第三方系統(tǒng)；2、能夠單點集成B/S、C/S架構(gòu)的系統(tǒng)；3、不需要統(tǒng)一各個系統(tǒng)的用戶就能夠完成單點登錄的功能。實現(xiàn)信息系統(tǒng)功能節(jié)點的重新組合和統(tǒng)一授權(quán)門戶的權(quán)限是基于RBAC的權(quán)限模型，用戶授權(quán)角色、角色關(guān)聯(lián)資源。用戶組可以授權(quán)角色，在該用戶組下的用戶自動賦予該用戶組授權(quán)的角色。每個人都有自己的角色，角色關(guān)聯(lián)資源(Portlet、布局)，人員擁有哪些角色，就能看到這些角色關(guān)聯(lián)的資源。不同權(quán)限的人員進入門戶看到的布局不同，相同布局看到的Portlet也不一定相同。也就是說門戶提供了分為粗粒度訪問和細粒度訪問兩種訪問控制，粗粒度訪問是基于門戶的權(quán)限控制，控制人員可以看到哪些布局，每個布局中可以看到哪些Portlet，而細粒度訪問是基于被門戶單點集成的系統(tǒng)本身的權(quán)限控制，控制有權(quán)限看到系統(tǒng)的人員能看到系統(tǒng)中的哪些具體數(shù)據(jù)。所有的訪問嚴格記錄日志，便于日后的審計需要。最重要的是門戶的訪問控制安全管理符合ISO27001要求。實現(xiàn)信息系統(tǒng)局部信息的獲取用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求： 1、能夠通過單點登錄的方式在Portlet中直接展示第三方系統(tǒng)的局部信息；2、第三方系統(tǒng)改造量要小、工作量要可控。實現(xiàn)信息系統(tǒng)統(tǒng)一的待辦、預(yù)警的要求用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：1、可以集中展示各個信息系統(tǒng)的待辦事務(wù)、預(yù)警信息，可以直接點擊處理信息； 2、待辦信息等實時信息要能在門戶中及時獲取，不需要用戶主動刷新獲取。3、企業(yè)門戶系統(tǒng)的待辦事宜是對應(yīng)用流程集成的規(guī)范要求。是用戶處理所有工作事宜的統(tǒng)一入口，是基于應(yīng)用流程集成從后臺各應(yīng)用系統(tǒng)中抽取的待辦事項的瀏覽、審閱與簽轉(zhuǎn)。待辦事宜將用戶在各個應(yīng)用系統(tǒng)中當(dāng)前需要處理的任務(wù)集中展示給用戶的Portal功能模塊，從應(yīng)用系統(tǒng)獲取待辦信息，用戶通過待辦事宜可以很明了地知道當(dāng)前需要進行處理的任務(wù)，并且可以通過待辦事宜的展示頁面待辦列表，直接進入到應(yīng)用系統(tǒng)中對任務(wù)進行處理。需要用戶處理的事務(wù)都集中在待辦事宜中集中提醒。實現(xiàn)信息系統(tǒng)的統(tǒng)一的BI展現(xiàn)用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：1、 門戶中要能直觀展現(xiàn)BI的圖表信息；2、能夠?qū)蟊磉M行分類管理、能夠直觀展示圖形，報表能夠方便的設(shè)置瀏覽權(quán)限。實現(xiàn)信息系統(tǒng)統(tǒng)一的安全搜索企業(yè)安全搜索概述門戶本身通過和企業(yè)安全搜索引擎SES（SecureEnterpriseSearch）系統(tǒng)單點集成來達到跨系統(tǒng)的搜索功能。關(guān)鍵相對于傳統(tǒng)的ERP搜索功能，企業(yè)搜索簡單方便，只需在搜索框內(nèi)鍵入一個或多個搜索關(guān)鍵字（最能描述您要查找的信息的字詞或詞組），然后按下“Enter”鍵或點擊“搜索”按鈕，就可以在基礎(chǔ)數(shù)據(jù)、財務(wù)信息等等信息（SES產(chǎn)品預(yù)置了一些NC-ERP的搜索范圍，但也可配置任何系統(tǒng)作為搜索源）中得到符合查詢需求的結(jié)果。在使用方法上類似大眾熟悉的百度、Google等互聯(lián)網(wǎng)搜索引擎。NC企業(yè)安全搜索類似網(wǎng)站的搜索引擎功能，在搜索條件欄中輸入搜索條件后，以URL方式列示出所有相關(guān)的信息。同時支持按指定條件排序、分組等功能。NC企業(yè)安全搜索是一種跨領(lǐng)域的搜索應(yīng)用，無需進入ERP特定的功能節(jié)點，無需精確定義搜索的信息類型（默認在全部領(lǐng)域中進行搜索）。NC企業(yè)安全搜索是一種全文本的模糊搜索，不需要定義精確的搜索條件。例如需要搜索“客戶名稱=用友并且地址=北京”的客戶信息，只要輸入“用友北京”后執(zhí)行搜索即可得到想要的結(jié)果。NC企業(yè)安全搜索是一種安全的搜索，根據(jù)公司和數(shù)據(jù)權(quán)限能夠確保數(shù)據(jù)安全，沒有相關(guān)權(quán)限的使用者無法搜索到該權(quán)限控制的信息。NC企業(yè)安全搜索是一種快速的搜索，能夠在幾秒鐘的時間內(nèi)搜索到上百萬條的ERP數(shù)據(jù)，真正的即輸即搜。搜索效果展示NC企業(yè)安全搜索功能是基于Oracle的SES搜索引擎的，所以要使用該功能必需先安裝SES搜索引擎。NC服務(wù)器和SES服務(wù)器可在不同主機上，NC標(biāo)準(zhǔn)產(chǎn)品中會有預(yù)置的搜索信息配置文件，這些配置文件是以XML文件的形式保存在NC服務(wù)器中。通過在SES服務(wù)器上使用NC_SES初始化工具可以完成對SES的初始化，使之能夠和NC服務(wù)器進行通信，從而進行搜索。SES服務(wù)器配置完成之后，用戶就可以登錄NCPortal，然后進行搜索了。效果圖如下：用友Portal安全搜索效果圖1用友Portal安全搜索效果圖2點擊搜索結(jié)果就可以打開這條數(shù)據(jù)對應(yīng)的具體單據(jù)，以Portal方式展現(xiàn)給用戶，使其可以進行維護操作，維護單據(jù)就進入了NC的步調(diào)：用友Portal安全搜索效果圖3辦公流程管理用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：1、 支持流程審批，新聞、公司發(fā)文、公告等部門均能走審批流程；2、 流程定義要直觀、方便。個性化頁面配置用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：1、 頁面可以個性化，用戶可以根據(jù)自己的喜好靈活修改頁面布局；2、 可以隨意添加自己有權(quán)限的Portlet。提供內(nèi)容管理（CMS）用友Portal產(chǎn)品完全滿足如下技術(shù)指標(biāo)的要求：1、 提供新聞管理、發(fā)文管理、鏈接管理、論壇管理等常用的內(nèi)容管理模塊；2、 能夠快速、方便的搭建企業(yè)內(nèi)部信息展示平臺。信息發(fā)布系統(tǒng)的邏輯框架如下：信息發(fā)布系統(tǒng)的邏輯框架信息發(fā)布系統(tǒng)采用J2EE架構(gòu)進行設(shè)計，能支持N－tier服務(wù)模式，使系統(tǒng)具有很好的框架和靈活性。分層設(shè)計的好處在于，表現(xiàn)層與業(yè)務(wù)處理層和數(shù)據(jù)通訊層分隔，在增加一個新的訪問渠道時，僅增加渠道驅(qū)動，改變內(nèi)容展示格式，而交易處理和與后臺的數(shù)據(jù)通訊及處理不作任何修改。業(yè)務(wù)層與數(shù)據(jù)通訊層的分隔，可以在業(yè)務(wù)處理不作大量的改動的情況下，連接到不同的后臺。因此，分層設(shè)計可以使得系統(tǒng)更加靈活、易于維護。Web服務(wù)器只是作為所有服務(wù)的訪問入口并管理靜態(tài)的頁面，而所有的業(yè)務(wù)邏輯和后臺數(shù)據(jù)的訪問邏輯都交給Web應(yīng)用服務(wù)器（ApplicationServer）--WebLogicApplicationServer(WAS)來處理，降低了Web服務(wù)器的負載，同時有效地將電子商務(wù)應(yīng)用中的表示邏輯（PresentationLogic），業(yè)務(wù)邏輯（BusinessLogic）和對數(shù)據(jù)庫的訪問邏輯（DataLogic）有效地分離開，極大地提高了應(yīng)用的可擴展性，構(gòu)造了一個完整的三層次(3-tier)或多層次(N-tier)應(yīng)用；同時由于Web應(yīng)用服務(wù)器在可靠性，可擴充性，可用性等方面的優(yōu)勢，保證了整個應(yīng)用系統(tǒng)的總體可用性。功能架構(gòu)圖圖功能架構(gòu)圖Portal管理Portal管理包括角色管理、用戶管理、資源管理、portlet管理、布局管理和配置管理。角色管理由于NCPortal采用的是角色訪問控制(RBAC)的權(quán)限模型。在使用portal時，必須先定義一些角色，然后給這些角色授權(quán)，再將角色與用戶關(guān)聯(lián)，這樣用戶登錄到portal系統(tǒng)可以看到該用戶擁有的角色所具有的權(quán)限。點擊“角色管理”，系統(tǒng)界面如圖4-1所示，Portal5.5增加了角色組的概念，角色組的目的是為了角色的分類和層級展示，角色組本身并不能關(guān)聯(lián)資源，關(guān)聯(lián)用戶，授權(quán)功能節(jié)點。系統(tǒng)中根據(jù)portal的應(yīng)用，預(yù)置了一個默認的Portal系統(tǒng)角色組，該角色組中包括一些系統(tǒng)預(yù)置角色，如公文創(chuàng)建員、公文管理員、論壇管理員、鏈接組管理員、新聞創(chuàng)建員、新聞管理員、新聞組管理員、公告板管理員、Portal管理員、Portal普通用戶等，分別擁有公文創(chuàng)建、公文管理、論壇管理、鏈接組管理、新聞創(chuàng)建、新聞管理、公告板管理、Portal管理等權(quán)限。這幾個角色比較特殊，固定授予給CMS管理中的指定節(jié)點，也就是說，用戶只要擁有了其中某個角色，就能操作CMS管理中對應(yīng)的節(jié)點。圖角色管理圖角色授權(quán)用戶管理用戶管理包括在線用戶、管理用戶、布局恢復(fù)和用戶導(dǎo)入四個結(jié)點。管理用戶實現(xiàn)portal系統(tǒng)登錄用戶的管理，提供用戶增加、修改、刪除、復(fù)制，關(guān)聯(lián)NC用戶、關(guān)聯(lián)IUFO用戶、關(guān)聯(lián)BO用戶及關(guān)聯(lián)角色，重置密碼等功能。圖管理用戶關(guān)聯(lián)NC用戶：如果Portal配置了NC集團應(yīng)用，就可以建立Portal用戶與NC用戶的關(guān)聯(lián)，這種關(guān)聯(lián)一旦建立起來，用戶在Portal中登錄NC集團應(yīng)用時，就會直接用關(guān)聯(lián)的用戶登錄到NC，用戶不用再輸入NC的用戶名/密碼，這也被稱作“管理員做憑證”。關(guān)聯(lián)IUFO用戶：如果Portal配置了NC集團報表，就可以建立Portal用戶與IUFO用戶的關(guān)聯(lián)，這種關(guān)聯(lián)一旦建立起來，用戶在Portal中登錄NC集團報表時，就會直接用關(guān)聯(lián)的用戶登錄到IUFO，不用再輸入IUFO的用戶編碼/用戶口令。在線用戶顯示當(dāng)前登錄Portal系統(tǒng)的所有用戶的信息及登錄時間等信息。布局恢復(fù)布局恢復(fù)是為管理員恢復(fù)由于用戶錯誤操作造成頁面無法進入而提供的工具。這種情況主要存在于：用戶使用IFramePortlet引入了外部網(wǎng)站內(nèi)容，而此站點使用了防外部引入機制，將導(dǎo)致Portal頁自動定向到外部網(wǎng)址。恢復(fù)時只需選擇用戶做了錯誤操作的布局，進行恢復(fù)即可。圖布局恢復(fù)用戶導(dǎo)入用戶導(dǎo)入是Portal5.5新增功能，主要用于將其他來源的用戶導(dǎo)入Portal系統(tǒng)的用戶庫。根據(jù)導(dǎo)入來源的不同，默認提供了數(shù)據(jù)庫導(dǎo)入、Excel導(dǎo)入、LDAP導(dǎo)入、以及用戶自定義導(dǎo)入。數(shù)據(jù)庫導(dǎo)入：配置文件中配置一個數(shù)據(jù)源，然后從數(shù)據(jù)源下拉列表中選擇該數(shù)據(jù)源。寫入要導(dǎo)入的數(shù)據(jù)庫表名，NC用戶庫的表名為sm_user。Excel導(dǎo)入：excel導(dǎo)入是將已有的Excel表格中的用戶數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫的過程。LDAP導(dǎo)入：LDAP導(dǎo)入是從LDAP服務(wù)器上獲取用戶信息進行解析，設(shè)置LDAP要求的各種屬性配置后即可按照前面一樣的步驟導(dǎo)入數(shù)據(jù)。自定義導(dǎo)入：這是提供給用戶二次開發(fā)的導(dǎo)入方法，要求指定實現(xiàn)了nc.portlet.userimport.IUserInfoFetcher接口的類名，只要實現(xiàn)該接口中的兩個方法就可以自定義導(dǎo)入用戶數(shù)據(jù)。資源管理NCPortal中的資源有兩類：布局和Portlet。資源管理是對系統(tǒng)中所有資源是否啟用權(quán)限的集中控制，同時提供異常情況下的“資源同步”恢復(fù)機制。在正常情況下，Portal已經(jīng)完成了自動同步。只有在出現(xiàn)了異常的情況下，比如某些資源在現(xiàn)有資源列表中查找不到時，才需要使用此節(jié)點進行同步管理。圖資源管理初始狀態(tài)下，系統(tǒng)只有幾個默認的Portlet受權(quán)限控制，可以根據(jù)需要選擇是否受權(quán)限控制。一旦選擇了受權(quán)限控制，那么只有擁有相應(yīng)資源的角色對應(yīng)的用戶才可以使用該portlet。portlet管理從Portal5.5開始，Portlet管理成為Portal系統(tǒng)中集中管理Portlet的地方，可以對Portlet進行新增，刪除，修改等操作。Portlet管理布局管理布局管理包括新建系統(tǒng)布局和現(xiàn)有系統(tǒng)布局兩部分內(nèi)容。新建系統(tǒng)布局前面講過了，在Portal中，每一個Tab控件頁簽對應(yīng)著一個布局定義。一個布局又由多個列構(gòu)成，每個列又由多個Portlet組成。布局可由管理員動態(tài)定制，并可在運行時修改。圖新建布局新建布局信息包括：布局名稱：定義新布局的名稱。順序碼：整數(shù)，標(biāo)示該布局在頁簽中的先后位置。順序碼小的排列在前，順序碼大的排在后面，順序碼相同時，前后位置隨機排列。例：“NC集團應(yīng)用”的順序碼為3，“NC集團報表”的順序碼為5，所以“NC集團應(yīng)用”布局排在前面。刷新方式：“第一次點擊刷新”表示只有第一次點擊該布局的時候才會去請求該布局中的所有Portlet，下次在點擊該布局，不會重新請求所有Portlets。“每次點擊刷新”表示每次點擊進入該布局時，該布局中所有Portlet都會重新請求自己的內(nèi)容。布局方式：選擇新布局中，包含幾個portlet列。系統(tǒng)提供了六種方式，分別是一列、二列、三列、四列、二列（左固定）和三列（左固定）。其中，二列和二列（左固定）的區(qū)別是：二列左固定以一個可縮放的分隔條分成了左一列和右一列，后面講到的放置鏈接組的布局一定要設(shè)成左固定，否則會影響到以“頁簽內(nèi)打開”方式打開界面，這種方式會以彈出窗口打開。系統(tǒng)預(yù)先設(shè)置好了portlet列的寬度，可以根據(jù)實際情況進行修改。現(xiàn)有系統(tǒng)布局現(xiàn)有系統(tǒng)布局是發(fā)版時系統(tǒng)預(yù)置的首頁、NC集團應(yīng)用、NC集團報表、企業(yè)論壇、信息中心、CMS管理、Portal管理這幾個布局?，F(xiàn)有系統(tǒng)布局結(jié)點是對系統(tǒng)預(yù)置的布局進行管理，包括插入新布局、刪除布局和修改布局等內(nèi)容。企業(yè)論壇昵稱是進入論壇的通行證，只有有昵稱的用戶才可以進入論壇發(fā)貼、回貼等，否則不能對論壇進行操作。用戶的信息可以在Portal管理中的用戶管理中進行設(shè)置，也可以在界面右上角的“設(shè)置”中進行修改。如果登錄用戶沒有昵稱，那么在第一次進入論壇發(fā)貼時，系統(tǒng)首先彈出用戶信息界面，進行用戶信息設(shè)置，然后才能進入論壇發(fā)貼。管理員可以對帖子進行之置精、置頂、結(jié)帖、刪除操作。用戶有三種回帖方式，回復(fù)、引用回復(fù)和快速回復(fù)。回復(fù)和引用回復(fù)是高級回復(fù)的編輯方式，可以對內(nèi)容進行高級設(shè)置，編輯內(nèi)容中可以設(shè)置字體、段落、顏色等等，還可以上傳文件和圖片；而快速回復(fù)不能進行這些高級設(shè)置。參與主題中包含參與的發(fā)帖和回帖。外門戶系統(tǒng)功能其主要功能如下（包括但不限于企業(yè)（網(wǎng)站）門戶信息展示首頁應(yīng)用功能企業(yè)（網(wǎng)站）門戶作為對外信息發(fā)布的信息平臺，其主要展示功能如下圖所示：企業(yè)（網(wǎng)站）門戶信息展示首頁應(yīng)用功能說明首頁：主頁面由公司概況、新聞中心、人力資源、企業(yè)文化、聯(lián)系我們等應(yīng)用功能塊組成，功能如下（包括但不限于）：1、公司概況包含公司簡介、公司資質(zhì)、公司組織機構(gòu)3個子目錄：公司簡介重點描述公司歷史變革、主營業(yè)務(wù)、核心能力、人力資源、地理位置等基本情況。公司資質(zhì)以圖片顯示公司擁有的重點資質(zhì)。公司組織機構(gòu)主要展示公司組織機構(gòu)圖。2、新聞中心包含在線視頻、公司動態(tài)、圖片新聞3個子目錄：3個子目錄是以不同的形式綜合反映公司動態(tài)新聞。3、人力資源包含人才戰(zhàn)略、招聘信息、網(wǎng)絡(luò)學(xué)院3個子目錄：人才戰(zhàn)略綜合展示公司尊重知識、尊重創(chuàng)造、尊重人才的人才理念及薪酬待遇。招聘信息重點反映公司人才需求信息，旨在對外引進和吸引公司發(fā)展需要的人才。網(wǎng)絡(luò)學(xué)院鏈接公司的網(wǎng)絡(luò)大學(xué)，為員工提供學(xué)習(xí)的便利。4、企業(yè)文化包含企業(yè)理念、文化建設(shè)、文體活動3個子目錄：企業(yè)理念主要展示公司精神文化，包括企業(yè)發(fā)展目標(biāo)、企業(yè)精神文化。文化建設(shè)主要采取創(chuàng)模塑型的方式，集中展示公司先進人物及其模范事跡。文體活動以圖文并茂的方式，反映公司豐富多彩的文體活動，塑造和諧公司整體形象。5、聯(lián)系我們包含服務(wù)中心、招標(biāo)信息、網(wǎng)上投訴3個子目錄：服務(wù)中心以圖文并茂的方式展示公司營銷機構(gòu)、客戶服務(wù)中心職責(zé)及聯(lián)系方式。招標(biāo)信息專用于發(fā)布公司招標(biāo)采購信息。網(wǎng)上投訴主要通過用戶網(wǎng)上留言、網(wǎng)上投訴等方式提高對外服務(wù)水平外部網(wǎng)站鏈接企業(yè)（網(wǎng)站）門戶系統(tǒng)管理功能主要功能如下（包括但不限于）：1、內(nèi)容采編功能按基本文章、流程中的文章、條件文章和過期文章分類對信息進行管理維護；對信息進行批量刪除、批量審核、批量復(fù)制、批量移動、批量映射和退回審核等操作；提供頁面編輯器，對于各種復(fù)雜的文本、表格、圖片、動畫、音頻、視頻、模板、特殊字符等內(nèi)容進行所見即所得的可視化的編輯和修改。對文本的格式、字體、顏色、圖片格式、大小等提供Word、Excel等辦公軟件級別的編輯功能，提供快速前臺預(yù)覽功能；可以任意調(diào)整圖片的位置、大小等，充分實現(xiàn)混排功能，插入的圖片、Flash、音視頻等文件會自動上傳到適當(dāng)?shù)哪夸洠瑢τ脩敉该?。提供對文檔的簡易編輯界面和高級編輯界面，并可對代碼瀏覽與編輯。提供文檔的標(biāo)題、副標(biāo)題、引題、鏈接標(biāo)題的編輯和設(shè)置。可對文檔在不同欄目間的復(fù)制、粘貼、剪切、轉(zhuǎn)移、引用，并且關(guān)系清楚。系統(tǒng)可根據(jù)關(guān)鍵字進行文檔自動相關(guān)。對文檔的自動和手工排序。提供文檔的自動智能摘要功能，并可人工修改編輯。提供撤稿和恢復(fù)撤稿功能?？勺詣映犯迮c手工撤稿，通過選擇信息的有效時間段來設(shè)定信息停留于網(wǎng)站上的發(fā)布時間，已經(jīng)過期的信息會自動從網(wǎng)站上移走，也可進行手工撤稿，被撤稿的文章將放入撤稿庫和撤稿目錄中，以便重新發(fā)布。可根據(jù)關(guān)鍵字對文檔標(biāo)題、作者、來源、錄入人等進行檢索。對于已經(jīng)發(fā)布出去的文檔，內(nèi)容、頁面可以自動同步刪除，提供回收站功能，能快速恢復(fù)刪除信息；提供內(nèi)容超鏈接功能，可以在文章中將匹配的內(nèi)容自動加上超鏈接；2、欄目管理功能基本信息：可以靈活地構(gòu)建網(wǎng)站欄目結(jié)構(gòu)，提供樹狀結(jié)構(gòu)的瀏覽和編輯界面，支持多種欄目屬性。支持多級子欄目，每個欄目可以擁有自己的模板、權(quán)限，各欄目資源可以共享；支持欄目標(biāo)題及欄目類型的設(shè)定；欄目的層次、位置能自由調(diào)整，具有新增、刪除、編輯、轉(zhuǎn)移、克隆。高級信息：能對欄目狀態(tài)和欄目提示的設(shè)定，支持META關(guān)鍵字及優(yōu)化網(wǎng)頁描述，便于搜索引擎搜索；控制欄目顯示或隱藏；設(shè)定信息列表顯示條數(shù)；是否生成靜態(tài)頁面；具有對欄目采用審批流程的調(diào)用；支持默認信息狀態(tài)的設(shè)定；條件信息：支持設(shè)定含有某個關(guān)鍵詞的就抓取到本欄目中并在前臺顯示；支持虛擬欄目，可以設(shè)置新的檢索條件，根據(jù)檢索從其它欄目引入數(shù)據(jù)，組合形成新的欄目；分發(fā)：對分發(fā)時間段，分發(fā)的條件或關(guān)鍵詞，分發(fā)的方式(包括復(fù)制或映射)以及分發(fā)的欄目設(shè)定；權(quán)限：提供多層次的權(quán)限管理方式，可以分配不同的角色，進行基于WEB的、面向多用戶的異地協(xié)同工作。網(wǎng)站的信息維護由各相關(guān)部門負責(zé)，各下屬機構(gòu)的信息維護由各單位自行負責(zé)，保證信息更新的及時性,支持動態(tài)權(quán)限分配；欄目管理中具有統(tǒng)計的功能，對欄目的現(xiàn)狀進行控制；統(tǒng)計的數(shù)據(jù)包括欄目的子欄目數(shù)量和欄目下包含的文章數(shù)；可以靈活控制前臺的訪問權(quán)限，可對會員組靈活設(shè)定相應(yīng)的訪問權(quán)限；支持對評論審核機制的設(shè)定。回收站功能信息可以選擇直接刪除，也可以選擇刪除到回收站；可以對文章回收站和欄目回收站批量刪除、批量恢復(fù)和清空操作；可以提供按欄目名稱、文章標(biāo)題、作者、關(guān)鍵字、時間段等字段進行查找。模板管理功能采用B/S方式的所見即所得可視化模板編輯方式，對整個網(wǎng)站系統(tǒng)的樣式、界面進行配置管理。可根據(jù)需要實時改變頁面樣式及風(fēng)格。日志管理功能提供操作日志管理，包括每個用戶操作的每個動作，可被系統(tǒng)自動記錄。擴展功能公告管理；文件管理；上傳管理（包括PDF、PPT等格式的文檔）；特殊頁面發(fā)布；圖片管理站點配置；系統(tǒng)用戶管理功能用戶管理密碼管理說明：采用成熟應(yīng)用平臺，部分按需定制；外門戶網(wǎng)站管理功能描述站群管理系統(tǒng)提供站點管理功能，可以建立橫向和縱向的站點群。多個站點統(tǒng)一在一個界面上進行管理，并且各站點相互獨立，擁有自己的模板、頻道、用戶，工作流程等等，成為獨立的網(wǎng)站系統(tǒng)，具有獨立的采、編、發(fā)流程，互不干擾。站點有以下基本屬性信息web應(yīng)用名：站點應(yīng)用的名稱首頁模版：如果不止一個首頁模版的化，可以在這里指定一個模版作為首頁模版樣式表設(shè)置：填入css樣式表的路徑，從而在站點中應(yīng)用該樣式顯示順序：設(shè)置該應(yīng)用在系統(tǒng)中的顯示順序，0優(yōu)先顯示圖片上的水印圖片：可以上傳水印圖片水印在圖片中的位置：設(shè)置水印在圖片中的顯示位置默認用戶：設(shè)置發(fā)布站點應(yīng)用的用戶首頁訪問計數(shù)器數(shù)值：設(shè)置首頁訪問計數(shù)器的初始值信息分頁方式：手動分頁或自動分頁，自動分頁可以設(shè)置每頁顯示的字符數(shù)允許上傳文件的類型：設(shè)置允許用戶上傳的常用文件類型（doc，jpg等）備注說明（站點關(guān)鍵字）：為了優(yōu)化站點被搜索引擎（百度、google等）的收錄，可以設(shè)置站點的關(guān)鍵字功能點說明多站點管理增刪改站點站點智能創(chuàng)建按照預(yù)先設(shè)置的頻道和模板創(chuàng)建新的站點，實現(xiàn)快速創(chuàng)建站點站點屬性設(shè)置關(guān)鍵詞、是否評論、水印設(shè)置、郵件設(shè)置等站點語言環(huán)境設(shè)置設(shè)置站點的語言包，支持多語言站點內(nèi)容模型支持可站對站點定義內(nèi)容模型，實現(xiàn)不同內(nèi)容格式的組織錄入域名管理集中管理站群的域名站點支持內(nèi)容分發(fā)內(nèi)容可通過文件復(fù)制或ftp同步到多個服務(wù)器特別支持一個站點設(shè)置多個同步目標(biāo)，不能只支持一個站點全文檢索針對每個站點系統(tǒng)自動創(chuàng)建索引，實現(xiàn)全文檢索政府信息發(fā)布規(guī)范設(shè)置允許通過設(shè)置滿足政府信息發(fā)布標(biāo)準(zhǔn)頻道管理頻道是NC-PORTAL-CMS中代表站點結(jié)構(gòu)的管理單元，負責(zé)組織和管理文檔。系統(tǒng)采用了樹狀結(jié)構(gòu)來組織欄目，這樣組織欄目的方式可以方便管理，更能夠表現(xiàn)欄目的層次性?！皺谀繕洹敝傅氖前凑諛錉罱Y(jié)構(gòu)來組織的欄目結(jié)構(gòu)圖，主要用來為維護欄目的邏輯結(jié)構(gòu)。每個站點有一個根欄目，代表網(wǎng)站的首頁。欄目是依存于站點。如下圖右方的欄目樹，為演示站點所擁有的欄目。在欄目的首頁（根欄目）下，可建立一級欄目及下一級子欄目，在頻道設(shè)置中包括頻道修改、新建子頻道、刪除等功能。系統(tǒng)提供不同的頻道類型，頻道類型可以是普通頻道也可以是鏈接地址。頻道類型：頻道類型可以是普通頻道也可以是鏈接地址。頻道有以下屬性信息頻道名稱：新建頻道的名稱頻道標(biāo)題：新建頻道的標(biāo)題存放相對目錄：存放目錄，發(fā)布時會講該頻道的靜態(tài)頁面發(fā)布到這個目錄頁面文件命名規(guī)則：可以設(shè)置文件的命名規(guī)則，系統(tǒng)共給了五種命名方式，不同之處就是在當(dāng)前頻道生成的靜態(tài)文件生成的目錄的方法不同顯示順序：設(shè)置同級頻道的顯示順序（0優(yōu)先級最高）頻道最大分頁數(shù)：該頻道內(nèi)容的最大分頁數(shù)統(tǒng)一頻道標(biāo)題：統(tǒng)一頻道標(biāo)題，可以置于標(biāo)題前活標(biāo)題后頻道模版：選擇新建頻道使用的頻道模版正文模版：選擇新建頻道使用的正文模版是否啟用：可以設(shè)置頻道是否北啟用是否模版專用：設(shè)置是否模版專用，如果模版專用，其他頻道將不能再使用該頻道的模版?zhèn)渥⒄f明：說明性文字功能點說明頻道樹狀節(jié)點管理按照樹型結(jié)構(gòu)分級組織頻道頻道屬性維護提供對頻道的增刪改頻道清空刪除該頻道的所有信息頻道轉(zhuǎn)移轉(zhuǎn)移頻道允許用戶將創(chuàng)建好的頻道轉(zhuǎn)移到其他頻道層次下完全刪除刪除此頻道，以及其子頻道和所有信息頻道預(yù)覽直接預(yù)覽該頻道發(fā)布后的實際效果表單定義表單定義用來個性化設(shè)置該頻道錄入組織信息使用的表單，表單字段類型支持單行文本、多行文本、下拉列表，復(fù)選列表、圖片、文件、日期、標(biāo)簽。提供對該頻道表單的增刪改維護業(yè)務(wù)模型套用按照選定的業(yè)務(wù)模型初試該頻道表單頻道頁發(fā)布頻道頁發(fā)布將重新生成索引頁面，可以選擇發(fā)布頻道頁的同時是否一起發(fā)布其所有子頻道頻道站間操作實現(xiàn)站點之間的信息共享，接受呈送，復(fù)制和引用。共享設(shè)置指把一個頻道下的信息共享給其它網(wǎng)站，實現(xiàn)跨站點信息的引用。接收設(shè)置是指獲取其他頻道（或網(wǎng)站）的共享信息，設(shè)置允許接收的站點后，這些頻道（或網(wǎng)站）的信息就可以被呈送到該頻道。復(fù)制和引用可以將該頻道的信息自動復(fù)制或引用到其他頻道，點擊“選擇”按鈕可以選擇需要復(fù)制和引用的頻道。工作流工作流是系統(tǒng)中用來控制文檔流轉(zhuǎn)的自定義流程，提供針對用戶和用戶組為對象的可視化流程定義。將定制的工作應(yīng)用到某個具體頻道上，則該頻道中的信息會自動按照定制的工作流進行流轉(zhuǎn)，信息經(jīng)過各節(jié)點上的審核人員審核后，最終發(fā)布出來。工作流都是由一個“開始”節(jié)點、一個“結(jié)束”節(jié)點、一些其他類型的節(jié)點以及節(jié)點間的連線組成。節(jié)點是工作流中的具體操作單元。節(jié)點需要指定審核工作流的用戶和組織以及他們之間對工作流的協(xié)作關(guān)系，如果需要還可以設(shè)置節(jié)點描述和下一步工作流的通知方式：郵件和站點短消息；除了這些基本信息外，還需設(shè)置用戶和組織以及能夠進行的操作。功能點說明流程管理提供對工作流的增加、刪除、修改和流程定義等操作流程定義支持串聯(lián)工作流和并聯(lián)工作流,流程設(shè)計中各個節(jié)點可進行鼠標(biāo)拖拽進行接點設(shè)置，右鍵進行屬性編輯和刪除操作,節(jié)點協(xié)作支持競爭和會簽我的待辦工作審核用戶在此可以對信息進行審核、駁回、添加審核意見等操作，同時用戶還具有工作流節(jié)點屬性設(shè)置中的其他操作，如編輯及修改信息等我的已辦工作經(jīng)過用戶審核的信息將被保存在已辦工作列表中，用戶對信息只具有預(yù)覽權(quán)限已審記錄已審記錄里保存的是經(jīng)過工作流流轉(zhuǎn)并通過全部節(jié)點審核的信息，在這里用戶可以對信息內(nèi)容和審批記錄進行查看操作。模板管理模板包含有標(biāo)簽的html或其他類似格式的文件，模板負責(zé)頁面的顯示部分，具有十分重要的作用。模板中的標(biāo)簽負責(zé)局部的顯示效果，和后臺數(shù)據(jù)進行交互。模板分為五類：首頁模板控制整個站點的顯示風(fēng)格，頻道模板控制頻道頁面的顯示，正文來控制信息的顯示風(fēng)格，樣式模板控制頁面中信息列表和信息分頁的顯示風(fēng)格，查詢模板控制各種檢索結(jié)果的顯示風(fēng)格，模板塊可以被包含在模板中，控制能被多次引用的公共部分，如公共頭部或版權(quán)信息等,通過設(shè)置通用塊模板，可提高模板的簡潔和重用性，方便的進行改版。模板管理主要提供對模板資源文件的維護管理和以上五類型模板的制作維護。提供模板文件的管理和模板的管理功能。功能點說明可視化模板操作提供可視化模版編輯器模板文件維護提供各種面向文件的在線操作,可在線管理模板文件夾，提供文件上傳、模板包上傳，文件的編輯、改名、刪除操作模板分類別管理首頁、頻道、正文模板等模板包導(dǎo)入支持模板包整體導(dǎo)入，自動上傳所有資源文件版本管理模板操作均自動保留版本，可以根據(jù)需要恢復(fù)模板庫支持提供模板庫，可從模板庫中導(dǎo)入模板模板支持嵌套可在模板中嵌套模板置標(biāo)技術(shù)直接在頁面中插入標(biāo)簽實現(xiàn)局部內(nèi)容表現(xiàn)不需要編寫代碼支持通用模板復(fù)用的地方只需要定義一次模板頭自定義允許設(shè)置模板頭，自由設(shè)置meta和keywords等屬性樣式單在線修改針對樣式單，可以在線編輯修改，直接生效自定義資源管理可定義新的資源文件，在模板中引用內(nèi)容管理內(nèi)容是系統(tǒng)的最基礎(chǔ)的單元，是管理的核心數(shù)據(jù)。在系統(tǒng)中信息不是單獨存在的，每條信息都有歸屬的頻道，而且是末級的頻道。信息有不同的類型，如圖文并茂的信息、鏈接信息、下載類型的信息。一篇信息由以下部分組成：基本屬性：包括標(biāo)題、摘要、文章來源、關(guān)鍵字、文件名、級別、發(fā)布日期和詳細內(nèi)容相關(guān)圖片：信息所包含圖片資源，可以有一個或多個不限制相關(guān)附件：信息中附帶的附件，可以是一個或多個允許上傳格式的文件。相關(guān)信息:信息與信息之間有些內(nèi)在的關(guān)系，相關(guān)信息通過匹配相同的關(guān)鍵詞或設(shè)置產(chǎn)生。多種錄入格式支持，可視化在線編輯器，緊密集成office，功能操作豐富站間信息共享，支持定時發(fā)布，支持自動撤稿，提供媒體資源庫，支持rss發(fā)布功能點說明稿件庫功能提供個人稿件庫功能，查看個人發(fā)起的所有信息可視化編輯器提供所見即所得、具有word文檔編輯功能的編輯環(huán)境信息來源管理提供管理，方便參照輸入信息自動發(fā)布和撤稿可設(shè)置時間到時間發(fā)布或到時間信息下線信息置頂操作進行置頂和取消置頂操作信息置新操作進行新稿和取消新稿操作信息排序操作支持信息的先后順序調(diào)整操作信息導(dǎo)入支持XML格式的信息導(dǎo)入信息導(dǎo)出支持信息的批量圖文導(dǎo)出信息支持分頁可自動分頁或手動進行分頁顯示信息轉(zhuǎn)發(fā)信息可批量轉(zhuǎn)發(fā)（復(fù)制）到其他權(quán)限頻道信息轉(zhuǎn)移信息移動到其他權(quán)限頻道Word格式粘貼WORD格式粘貼的時候支持去格式、去冗余WORD圖文粘貼支持WORD格式原文粘貼，帶圖片自動上傳支持表格可在線操作表格，合并和刪除單元行列等支持多媒體可插入常見多媒體信息支持一稿多附件可在信息正文中維護上傳多個附件支持信息鏈接替換在信息正文中鏈接庫自動替換為鏈接信息引用采編信息的時候可以直接將信息引用的其他頻道，一稿多發(fā)信息復(fù)制采編信息的時候可以同時復(fù)制信息到其他頻道，一稿多發(fā)信息預(yù)覽信息錄入的時候可預(yù)覽將來發(fā)布效果信息選擇發(fā)布可選定信息進行靜態(tài)文件發(fā)布增量發(fā)布對站點或頻道自動發(fā)布變化的信息為靜態(tài)頁面完全發(fā)布對站點或頻道重新生成靜態(tài)頁面信息集中管理提供對已發(fā)信息或待審信息的集中管理信息版本管理自動備份修改前的版本，可根據(jù)需要恢復(fù)信息批注可對流轉(zhuǎn)中的信息進行評論批注發(fā)布管理支持信息的動態(tài)與靜態(tài)發(fā)布。用戶可以根據(jù)實際使用需要將信息發(fā)布為純網(wǎng)頁的方式，脫離對數(shù)據(jù)庫的支持，系統(tǒng)將自動智能的生成所有信息頁、欄目分頁和首頁，發(fā)布過程支持全部發(fā)布和變化增量發(fā)布。通過文件同步功能可以將產(chǎn)生的HTML靜態(tài)頁面以文件復(fù)制和FTP復(fù)制方式發(fā)布到最終的應(yīng)用服務(wù)器上,從而支持服務(wù)器鏡像和服務(wù)器集群。內(nèi)容發(fā)布提供手動和自動方式，允許創(chuàng)建發(fā)布任務(wù)并可以設(shè)置任務(wù)在后臺自動運行，任務(wù)可以自動完成發(fā)布靜態(tài)和文件FTP同步。提供發(fā)布任務(wù)的增加、編輯、刪除等功能。提供設(shè)置時間間隔或周期方式后臺調(diào)度功能，執(zhí)行任務(wù)的時間可控。信息發(fā)布時，信息結(jié)合模板生成靜態(tài)網(wǎng)頁。信息發(fā)布支持用戶進行增量發(fā)布和強制發(fā)布。增量發(fā)布是指僅僅發(fā)布改變過的信息，強制發(fā)布會重新發(fā)布所有信息。提供系統(tǒng)中所有應(yīng)用的列表以及應(yīng)用的相關(guān)狀況，用戶可以預(yù)覽系統(tǒng)各個應(yīng)用的靜態(tài)或動態(tài)網(wǎng)站。功能點說明發(fā)布任務(wù)管理提供任務(wù)的方式來發(fā)布站點，允許創(chuàng)建不同的任務(wù)，如整個站點的發(fā)布任務(wù)或站點某一個或多個頻道的發(fā)布，是否增量，可以反復(fù)執(zhí)行，系統(tǒng)會自動將相應(yīng)的信息文件按照頻道欄目目錄級次結(jié)構(gòu)存放應(yīng)用預(yù)覽提供對站點發(fā)布效果的查看功能，支持“靜態(tài)”和“動態(tài)”兩種模式。站點發(fā)布分發(fā)發(fā)布分發(fā)是指將發(fā)布生成的頁面文件傳輸?shù)侥繕?biāo)服務(wù)器的過程，支持的傳輸類型有文件系統(tǒng)、FTP。針對每個站點均提供一個控制臺，該控制臺顯示目前是否有同步分發(fā)的任務(wù)存在，可以手動立即執(zhí)行同步分發(fā)，也可以設(shè)置定時執(zhí)行同步分發(fā)。發(fā)布后外網(wǎng)界面統(tǒng)計分析為了及時統(tǒng)計網(wǎng)站信息的發(fā)布量，及時性，各樣目信息數(shù)，NC-PORTAL-CMS支持獨立站點進行統(tǒng)計即可對每個站點都可以獨立實現(xiàn)以下功能，每個站點的訪問數(shù)據(jù)，提供首頁訪問量，可按照時間查看，提供首頁計數(shù)器統(tǒng)計。信息的訪問點擊次數(shù)統(tǒng)計，可以對網(wǎng)站各頻道訪問題進行統(tǒng)計，可以提供獨立IP流量統(tǒng)計以及時間段流量訪問統(tǒng)計。針對訪問量可以輸出EXCLE表進進行打印，按照組織機構(gòu)，對每個站點的用戶發(fā)稿、采納稿件、駁回情況進行統(tǒng)計,考核用戶工作量進行統(tǒng)計，所有統(tǒng)計功能均可以進行時間段進行統(tǒng)計。功能點說明網(wǎng)站首頁訪問統(tǒng)計每個站點的訪問數(shù)據(jù)，提供首頁訪問量，可按照時間查看，提供首頁計數(shù)器網(wǎng)站信息訪問量統(tǒng)計信息的訪問點擊次數(shù)網(wǎng)站頻道訪問統(tǒng)計了解頻道的訪問情況網(wǎng)站流量統(tǒng)計分析提供獨立IP流量訪問統(tǒng)計時間段流量訪問統(tǒng)計統(tǒng)計圖表顯示支持常見圖形化的圖表反映統(tǒng)計信息統(tǒng)計報表輸出可以輸出為excel,并提供打印功能工作量統(tǒng)計按照組織機構(gòu)，對每個站點的用戶發(fā)稿、采納稿件、駁回情況進行統(tǒng)計,考核用戶工作量時間段查詢統(tǒng)計均提供按照時間段進行查詢個人服務(wù)針對個人的一些個性化功能設(shè)計，系統(tǒng)提供我的工作臺功能，關(guān)于個人信息的一些設(shè)置，包括短信息快捷菜單的設(shè)置以及當(dāng)前帳號信息的修改。提供短消息中心，用于系統(tǒng)平臺內(nèi)部用戶之間進行信息交流。還提供個性化的桌面設(shè)置，登錄后看到自己定制的信息的匯總頁面，自定義顯示風(fēng)格，如字體和顯示條目等。內(nèi)容采集提供數(shù)據(jù)庫采集功能，通過字段映射設(shè)置可以對其他內(nèi)容數(shù)據(jù)庫進行抓取采集。主要功能如下：設(shè)置源數(shù)據(jù)庫屬性包括數(shù)據(jù)庫類型、主機名稱或IP地址、端口、數(shù)據(jù)庫名稱、用戶名、口令等。選擇表、主鍵以及需要采集的字段設(shè)置目標(biāo)應(yīng)用以及頻道設(shè)置源數(shù)據(jù)庫的內(nèi)容要到導(dǎo)入的頻道（通過系統(tǒng)的頻道樹進行選擇，只允許選一個頻道），同時要設(shè)定導(dǎo)入后信息的狀態(tài)（例如新建、待審、已審等）。設(shè)置字段映射建立源數(shù)據(jù)庫表的字段與信息門戶系統(tǒng)的目標(biāo)字段的對應(yīng)關(guān)系。數(shù)據(jù)導(dǎo)入用戶可以設(shè)定數(shù)據(jù)導(dǎo)入開始執(zhí)行的時間或立即執(zhí)行。執(zhí)行完畢后，其他數(shù)據(jù)庫的信息成功導(dǎo)入本系統(tǒng)的數(shù)據(jù)庫。查詢檢索系統(tǒng)提供可定制的檢索功能，主要有兩種類型，一種數(shù)據(jù)庫方式的檢索，另外一種基于全文索引文件的全文檢索。全文檢索功能集成在內(nèi)容管理中，采編內(nèi)容的時候?qū)⒆詣觿?chuàng)建和更新索引文件，也可以手動執(zhí)行創(chuàng)建索引，原則上不需要手動運行，手動運行更新索引適合于索引文件損壞等情況。提供一般檢索和高級檢索兩種方式，一般檢索只提供一個輸入框，對內(nèi)容進行查詢，高級檢索提供對頻道范圍、主題、關(guān)鍵字、摘要、來源和發(fā)布時間段這些字段組合檢索。有以下功能點：對網(wǎng)站頁面中的附件內(nèi)的文字信息建立索引和檢索機制，附件的格式可以是html、doc、pdf、xls、ppt、rtf、txt等多種格式的文檔。除了支持對所有文字信息的全文檢索，還支持對標(biāo)題、作者、時間、分類等文章屬性的定位檢索；支持持大數(shù)據(jù)量，并且有很好的可擴展性；檢索速度<1秒；支持相關(guān)度排序、時間排序以及組合排序。支持對檢索的多種處理手段，特別是提供了對檢索結(jié)果的多字段(含標(biāo)題)聯(lián)合排序功能；提供了一整套完善的層次、標(biāo)題、段、句、位置運算符，方便用戶構(gòu)造不同用途的檢索式，檢索途徑簡單明了，以適應(yīng)不同層次的用戶，并可在底層實現(xiàn)（批）命令驅(qū)動機制，方便一般的日常事物性處理。通過選取不同的運算符，可構(gòu)造各種深度的檢索表達式，以滿足不同的檢索需求。數(shù)據(jù)庫方式的檢