航天科工自主可控软件产品手册

天熠一站式安全可控解决方案方法概述：七六所发挥航天系统工程和复杂系统集成优势，本着“需求牵引、技术推动，掌控核心、构建生态，合理规划、突出重点，强化创新、引领产业”的原则，在前期技术积累和国产化信息网络系统等建设经验基础上，打造天熠一站式安全可控解决方案。一站式安全可控解决方案为用户提供针对国产化应用场景的软硬件支撑设备、迁移开发、适配验证平台等高仿环境，全国产化打造前后端平台化、软硬一体化的可复制解决方案，实现自主可控信息系统的快速交付、兼容适配和安全可控。功能特点：基于轻量级虚拟化的云资源管控技术，将多台国产化计算机组合成为更大规模、更高性能的计算机集群，充分发挥国产化计算机集群的整体性能。面向微服务架构的云开发平台技术，基于微服务构件“搭积木”方式组装出新应用，快速丰富国产化软件生态，提升应用交付效率，可同时实现应用的可视化、自动化部署。软硬件深度适配优化技术，平台化打造前后端设备，提升单品之间的契合度。基于自主可控计算机的原生安全防护，实现安全服务的软件化、池化部署，确保安全可控可管可见。天熠自主可控云 产品概述：天熠自主可控云是一款基于国产处理器和国产操作系统开发的云计算产品，支持构建全国产化以及国产化和X86混合架构云平台。通过对国产化基础设施硬件进行虚拟池化与智能化调度，为用户提供弹性服务、关系数据库服务、负载均衡服务、应用开发与自动化部署等云服务功能，可适配国产飞腾、龙芯处理器和X86处理器，构建异构混合云计算平台。功能特点：自主可控采用Docker容器技术实现虚拟化，可适配飞腾、龙芯等主流国产处理器及X86处理器，具备国产化集群和X86集群异构资源统一管理、集群监控、应用服务管理等特点。全分布式高可用架构采用全分布式高可用架构设计，消除单点故障，支持主控节点、计算服务节点、数据存储节点、负载 均衡节点以高可用集群模式工作，支持数据多副本存储，确保数据可靠和业务应用不间断运行。灵活的弹性伸缩能力支持构建可伸缩扩展的计算、存储和数据库资源池，支持依据CPU利用率、负载状况等进行应用实例的自动扩容和缩容，满足业务需求高峰增长或下降时无缝的增减计算资源。按需编排与自动化交付提供面向微服务架构的在线集成开发与持续交付环境，可在原有服务基础上重构新的服务，系统后台自动创建应用系统所需的计算、存储与网络环境，并按选定部署方案完成应用集群及负载均衡的部署。统一监控报警体系提供云监控报警服务，实现应用、服务、流量、设备、系统状态看得见的目标，监控报警可触发消息推送或弹性服务，确保业务系统在突发流量下能够继续保持正常服务。完备的权限控制与配额管理提供基于部门/项目组织架 构的用户管理和权限控制，支持自动网络隔离，支持通过限定CPU核、网络带宽等控制计算、数据流量Qos，确保为用户提供稳定、可靠的资源，保障业务连续性。技术规格：国产化支持飞腾 1500A + 银河麒麟操作系统平台 龙芯 3B2000 + 中标麒麟操作系统平台虚拟化支持国产化平台支持Docker ；X86平台支持KVM、VMware、Docker等计算服务国产化平台支持Docker容器，可根据需求快速部署应用集群X86平台支持Windows、Linux等多种类型云主机，支持云主机高可用存储服务国产化分布式存储系统，提供块、文件、对象存储接口，支持多副本数据保护，支持纠删码存储数据库服务支持MySQL、PostgreSQL、Mongodb、Redis等开源数据库，支持国产神通、金仓、达梦数据库、支持航天昆仑分布式事务型数据库应用管理支持基于应用镜像库在云上自动化分布式部署应用软件，支持应用的全生命周期管理，支持已部署应用的配置变更，包括：分配的CPU核心数、内存大小等数据库服务支持MySQL、PostgreSQL、Mongodb、Redis等开源数据库，支持国产神通、金仓、达梦数据库、支持航天昆仑分布式事务型数据库应用管理支持基于应用镜像库在云上自动化分布式部署应用软件，支持应用的全生命周期管理，支持已部署应用的配置变更，包括：分配的CPU核心数、内存大小等电子公文系统 产品概述：电子公文系统，提供公文拟制、发文办理、收文办理、公文归档等电子公文的全生命周期无纸化处理功能，通过公文处理与公文交换，实现跨部门、跨单位、跨系统的公文流转与信息共享。主要功能：发文办理发文管理，提供公文起草、审核、会签、签发、校对、定版、签章、公文发文等环节的处理收文办理收文管理，提供签收、登记、传阅、拟办、承办、答复、催办等环节的处理公文交换提供电子公文交换标准数据格式和接口，实现文件发送、文件接收、系统管理功能，实现电子公文的跨系统流转公文配置提供文件种类及分组管理、正文模板管理、发文机关标识管理、代字及流水规则管理、表单管理、流程管理等功能，支持固定流、自由流、流程嵌套，支持流程版本管理，流程更改不影响已执行的公文预归档管理公文办结自动进入待归档状态，提供归档元数据完善功能，并生成归档封装包 功能特点：标准性支持集成流式、版式、电子签章、手写签批等标准化办公套件，符合党政机关电子公文系列标准。丰富的云+端环境支持支持国产化、非国产化软硬件平台，支持固定端与移动端同步应用。业务流程、表单随需定制可视化表单设计，类EXCEL操作的表单构建模式，提升表单设计效率；图形化流程建模，图形化、拖拉式、可视化的流程建模工具，快速模拟流程路径，提升流程实施效率。强大的工作流引擎流程节点支持35种传递方式，满足各单位不同传递需求；多种流转方式，如固定流、任意跳转、流程嵌套、暂停、代理等； 提供严格的流程版本控制功能。集中部署、多组织架构管理集中部署，共用应用，共享数据库；多租户模式对各租户提供数据的逻辑隔离、系统配置的隔离；多组织机构管理，上级初始化下级单位租户，建立系统三员。灵活易用实现支持普通发文、联合发文、代发文等形式；支持一页式办公、新意见提醒、自动套红；支持跨租户交换公文时的撤回、增发、消息传递等功能。协同办公平台 产品概述：协同办公平台融合云计算、大数据、物联网、移动互联等新一代信息技术，建立一个立体的、多维的信息获取、共享和使用的环境，无论信息的来源、结构是什么，都可以得到统一的管理，同时协同平台为这些信息节点之间提供了立体化的“网状”关联通道，从任何一个信息节点都可以到达任意的相关信息节点。协同办公办公平台也是统一的云工作平台、数据共享平台、业务协同平台，围绕“办文、办会、办事”等核心管理业务，构建覆盖组织管理，军务办公、学习培训、效能建设于一体的自主可控云办公平台。实现多级组织管理、公文处理、会议管理、信息处理、文件管理、行政审批、综合办公等的规范化、智能化，且全面实现无纸化办公，创新管理方式，提升运行效能。功能特点：自主可控基于自主可控的软硬件环境，一体化办公平台有着媲美甚至超越WinTel系列办公平台的表现，各类应用系统不仅高可用和高可靠，而且充分考虑易用性，提升自主可控办公平台在用户体验方面的表现。智慧化设计综合办公平台能够主动把用户关心的信息、数据、事项推送给用户，是用户最好的办公助手，让用户在日常繁忙的工作中能够有的放矢，运筹帷幄。平台化设计综合办公平台把协同应用共性的应用做到精致、灵活，把简单的个性应用通过便捷的自定义平台快速构建，产品中部署了大量的开发与自定义工具，包括工作流程平台，自定义模块平台，自定义门户平台等，最大程度的满足用户个性应用，帮助用户随需应变。整合性设计整合性体现在产品的接口、可配置等方面，在产品设计中部署大量接口，如自定义门户，预留接口允许用户快速开发业务模块接入到系统门户中，工作流程预留接口实现与业务系统的整合，与目录用户管理整合，预留组织管理、用户管理web service，产品采用插件式设计思想，通过配置切换各种外部系统整合等等。易用性设计在易用性设计方面的指导思想是，让用户少记东西、少操作、简洁、容易理解，同时遵循时间管理要求，帮助用户对事情进行分类处理等；在体系方面设立易用性，测试小组等。确保产品的易用性。电子邮件系统 产品概述：安全电子邮件系统是为高性能保障涉密单位内部电子文件传输和信息传输的需求，而提供的运行稳定、功能多样的邮件系统，在普通邮件系统的功能上，综合运用现代信息技术，为有需求的单位提供全程邮件加密保护和密级流向管控服务，是缓解涉密单位内部现有涉密电子文件传输需求大、手续复杂、耗时长的有效手段，现已成功应用于多个政府机构及军工单位。功能特点：源头管控邮件标密每封邮件必须标定密级邮件密级与用户密级匹配 实现“谁标定谁负责”原则收件人密级需与邮件密级匹配 系统按邮件密级自动过滤收件人源头管控附件标密通过标密工具实现对电子文件密级信息的标定控制 每个附件上传前均需完成密级标识实现文件标密信息与数字签名的绑定 文件传输过程中，密级信息不丢失用户密级需与附件密级相匹配 邮件密级需与附件密级匹配传输过程管控邮件发送审批支持邮件发送审批 支持多层、多模式审批 灵活的审批流程设置审批人可将审批权委托他人 为领导定制 特殊审批流程系统管控强身份认证实现与PKI系统集成 用户密码复杂度控制及提醒多次密码不符，账户锁定 系统长时间无访问，自动保存邮件并退出系统管控三员分立 系统无访问退出，时间倒计时提醒不存在超级管理员 管理员间权限相互制约系统管控行为审计功能系统对用户和管理员的操作进行全面日志记录，确保审计无死角 支持日志统计、日志备份实现非密邮件（非审批邮件）内容审计 灵活高效的日志管理功能高效、稳定的邮件传输手段用户通过该系统可以传输1.5GB以内超大容量附件文件；在100M局域网环境下，用户上传和下载50M大小的邮件附件时间不超过10秒；用户在高并发（1万用户同时在线）时段，访问大容量邮箱，系统响应时间不大于2秒；根据用户不同的网络情况，可对超大文件传输策略进行设置。灵活的邮件管理方式当发生邮件错发情况时，可对收件人未阅读的邮件进行邮件撤销操作根据用户需要，实现邮件定时发送系统提供邮件收发控制功能，确保重要领导邮箱不会接收到骚扰邮件用户出差时，提供自动回复、自动转发功能，避免耽误工作便捷的邮箱通讯录管理功能实现多级管理模式下，不同安全域间的通讯录同步，确保邮件传输畅通无阻支持收件人拼音快速检索支持创建和管理常用联系人分组简单实用的邮箱管理功能支持用户创建邮件文件夹 支持用户在多个文件夹间移动、复制邮件提供用户邮箱状态提醒功能 支持用户将邮件备份到本地支持模糊和精确的邮件检索天工圆圆即时通讯系统 产品概述：天工圆圆即时通讯系统是中国航天科工集团公司协同办公系统在移动终端的扩展和延伸，使用户摆脱时间和场地限制，能够随时随地办公。功能特点：统一沟通支持跨组织、跨部门、跨地域的即时消息沟通支持文本、表情、图片、文件、语音等类型协同办公将现有协同办公扩展到移动端（OA、HR、ERP）提供日程、公文、邮件、审批、会议、考勤、任务、云盘等移动应用公众号以组织机构为核心，将通知、消息、新闻等，随时、主动推送给用户产品特点 特点描述广泛的云+端环境支持多终端支持多种国产化和非国产终端和移动终端多平台支持多种国产化和非国产化平台组合（芯片、操作系统、支撑软件）多数据库支持多种国产化、非国产化数据库多接入采用插件化管理接入应用系统，支持即插式多应用系统接入贴合党政军移动办公实际实名制注册组织机构人员实名制注册管理支持多租户模式组织机构根据业务需要进行统一管理或分级管理严控知悉范围后台建立群组，严格控制知悉范围高管层保护提供组织机构之间访问权限控制功能，保护高管层不被打扰多端同步所有消息在PC与移动端双向无缝自动同步高安全可靠性设计三端加密四维防护服务器、通讯链路至客户端数据传送与存储全程加密完成自主可控适配支持与自主可控平台的适配，确保自主可控特色安全通讯阅后回执重要消息，阅读状态及时掌握延时消息预约发送，拒绝打扰，按时收到消息水印聊天背景添加用户信息，传播痕迹一查即知V标好友“领导”说话 及时响应群房间聊天归类，方便阅读置顶重要会话，紧前显示密聊二次加密，极致安全阅后即焚看过删除，不留痕迹橡皮擦不妥内容，批量撤回抖一抖多种提醒信息资源服务平台 产品概述：信息资源服务平台是一套基于J2EE 技术开发的内容管理系统，可帮助用户快速构建网站群，实现资源的发布与共享。功能特点：支持网站群与栏目管理支持多级站点并可设置不同域名，精确到栏目的权限分配。支持全站静态化与定时发布使用模板高速生成静态页；发布信息时自动生成静态页；支持一键静态化站点的全部页面。统计分析全面的数据统计功能，可以根据统计结果生成相应可视化图表。前后台用户分离前后台用户分表管理，可自由扩展前台用户功能，建立前台用户中心。自主可控系统采用高安全性、高稳定性、跨平台的开发语言Java；采用全国产化环境部署，真正实现从硬件到应用软件的自主可控。架构模式采用基于J2EE架构模式，支持页面请求动静态分离，结合多级缓存机制、附件存储分离和集群部署，保证网站快速响应，提高用户并发数。支持自定义型类通过模型增加、删除字段，调整后台功能；支持站点、栏目、信息等模型。支持多内容类型丰富的内容类型，支持常见内容形式的编辑与发布，包括文章、图片、视频、附件、投票、调查、专题等。多终端适配多渠道分发系统适配国产化PC终端、移动终端，兼容FirefoxV24、Chrome、IE8+浏览器；支持PC端、移动端HTML5、微信、微博等多平台发布内容，能够展现文章、组图、视频、音频和专题等多种丰富的内容类型。强扩展易对接信息发布平台无缝集成信息资源采集系统，具备强大的扩展能力。平台提供数据同步管理、定时任务管理，通过开放API接口实现与外部应用系统的对接和数据交换。移动办公平台 产品概述：移动办公融合云计算、大数据、物联网、移动互联等新一代信息技术，搭建统一的云工作平台、数据共享平台、业务协同平台，围绕党、政、军“办文、办会、办事”等核心管理业务，构建覆盖组织管理，事务办公、学习培训、效能建设于一体的自主可控移动办公平台。功能特点：功能特点 特点描述安全可控移动云办公自主可控私有的天熠云+安全智能操作系统（SyberOS）+安全定制智能终端（海派终端）打造安全可靠的移动云平台。安全机制移动应用管理平台通过自建的证书中心向设备、应用颁发其专属证书，完成设备、应用和服务器之间的身份认证。移动应用商店，支持应用远程失效控制、黑/白名单策略等，对应用商店进行访问控制。移动端下发内容进行存储加密、有效期控制、同步删除等内容保护操作。智能移动协同办公移动协同实现多级组织管理、即时通讯、移动公文处理、移动会议管理、移动行政审批、移动考勤等的规范化、智能化，全面实现无纸化办公，创新管理方式，提升运行效能。智能协同1、引入人工智能（AI）和高级机器学习（ML），基于深度学习、神经网络、自然语言处理（NLP）等技术，创造能够理解、学习、预测、适应、自主操作的系统，使应用和服务系统（如虚拟个人助理（VPA）和智能顾问）以及智能设备（机器人、空调、空气净化器等）变得“智能化”。2、VPA等智能应用将用户日常事务变得更容易（例如：智能协同平台可以依据公文内容、通知公告、电子邮件等信息，自动编排用户日常活动和会议安排等），以及提高领导办事效率，智能推送用户当前最关心内容和动态，这些智能应用将改变工作性质和工作场所的结构。移动端下发内容进行存储加密、有效期控制、同步删除等内容保护操作。国产化会议系统产品概述：国产化安全会议系统是一款专为政府党政机关、企事业单位、大型集团企业量身定制的无纸化管理会议系统，提供强大的会议应用功能，包括：会议信息上传、文件分发、阅读查看、会议签到、投票表决、文件交互传送、会议交流、信息通知、会议服务、信息记录、文件批注、电子白板、视频交互传送等；具有功能丰富、界面简洁直观、操作便捷、稳定可靠等特点；能够帮助会议组织者极大地降低工作压力，轻松进行会议现场管控，提高与会者的开会效率，同时节省大量资料印刷费用和投影设备，完全符合国家低碳、环保理念。功能特点：产品特点 特点描述方便的会议申请移动应用商店，支持应用远程失效控制、黑/白名单策略等，对应用商店进行访问控制。全方面的信息通知多种途径的信息通知方式，支持在邮件系统、办公系统、短信、微信等信息发布平台的对接，实现全方位的信息通知。智能化的座次排座通过图形化的方式进行智能化排座和调整，方便办会人员灵活的选择排座方式。简单的一键开关机通过一键方式对会议室的所有设备进行开启，包括屏幕升降台、参会终端、音频系统、视频等系统。一键关机后系统需对参会端、会务端的会议资料进行清除，确保资料的安全性。灵活的切换操作灵活的对所有参会终端的视频信号切换到投影端。便捷的办会模式选择预设办会模式（例如交流模式、评审模式、日常讨论模式、学习模式、接待参观模式），办会人员根据会议类型选择办会模式，根据模式的选择，会议系统将根据会议的模式后，系统自动判断对会议室的硬件设备如何响应。方便的资料回传所有参会端对修改的会议文件进行回传，办会人员能够通过办公终端对回传的资料能够下载保持。服务器对回传会议资料自动保存三天，到达时间后系统对回传的资料自动删除。智能的会议导向多途径的信息发布，发布会议室开会状态，方便参会人员了解各会议室当前状态以及相关开会信息。多方式的资料上传下载在会务终端上在采取安全防护的措施前提下，插入各自的Ukey能够访问各自的安全邮箱，支持在邮件系统上传下载各自的资料文件，解决在会议期间临时需要某一资料文件，需回各自办公室登入会议管理端上传相关文件，提升会议整体效率。享受便捷的会议服务具备呼叫功能，能够向会议服务人员提示需要纸笔、茶水等服务。专家库信息服务平台 产品概述：专家库信息服务平台实现专家资源的集中管理、多渠道分级分类发布和“一站服务”，通过对专家和专家组织相关信息的集中管理，为专家组织的建设指导与管理职能提供业务系统支撑，为各种科技奖励、项目评审、项目招标等业务的有效开展提供专家资源支持。构建专家库信息服务平台，为各类科技管理机关，以及科技领域的专家、专家组织、智库机构、科研单位等提供以专家资源为核心的相关信息服务，并为专家和专家之间、专家和机构之间、专家和科研单位之间建立桥梁，提供交流沟通渠道。功能特点：自主可控专家库信息服务平台基于自主可控