信息发布方案

陕西信息发布客户端建设方案中国电信陕西分公司 2014年1月 中国电信股份有限公司陕西分公目录292181概述 1192841.1建设背景 1242971.2建设目标 1216581.3建设内容 2308231.4建设原则 2316941.4.1跨平台、跨数据库特性 2278711.4.2系统产品的成熟性 342991.4.3完整的前期规划 3176251.4.4统一的管理以及维护支持 3311461.4.5完整的项目管理体制和运维服务 358761.5建设所遵循标准和规范 4163392系统总体设计 4264202.1系统设计原则 4241972.1.1标准与规范化 4301782.1.2统一性与独立性 499342.1.3先进性与成熟性 587522.1.4数据与业务安全性 5276542.1.5操作简便和实用性 5264362.1.6可扩展性 513442.1.7健壮性、可靠性和可用性 5282462.1.8经济性 6213462.2系统总体架构 6181812.2.1信息发布系统总体功能 6145172.2.2组网方案 779532.2.3用户接入层 856702.2.4业务逻辑层 8238322.2.5统一接口层 8173162.2.6安全体系 8240722.2.7统一认证体系 9256492.2.8审计体系 9213532.2.9管理工作流 9152572.3系统技术路线 9288432.3.1J2EE应用架构 969112.3.2XML技术 10184523系统功能 10252353.1完整的授权管理 10317563.2简便的信息发布客户端管理 10189903.3可视化在线编辑器 10204383.4基于流程安全的信息发布 10285874系统解决方案 11150894.1.1系统架构 11248904.1.2“信息发布”手机客户端功能 12319364.1.3应用服务器功能 16191915技术特色与关键技术 21230795.1技术特色 21272765.1.1基于J2EE技术的多层体系结构 21156675.1.2采用中间件技术 22165585.1.3组件化设计 22284415.1.4一体化和集成化设计 23306435.1.5安全性 2399926系统安全设计 23285576.1安全设计原则 23155216.2安全保障技术措施 2489456.2.1访问控制 247836.2.2日志管理 25中国电信股份有限公司陕西分公司用心服务，用户至上概述建设背景随着智能机的广泛使用，手机终端已不仅仅是局限于打电话及短消息发送，而是一个集成了部分计算机功能的移动多媒体平台。借助此平台，可以开展丰富的基于移动网络的手机应用，例如移动办公等。以往需要用户在办公桌前完成的业务处理就可随时随地的完成，提高了事务处理的方便性及快捷性。尽管智能手机可以通过各种手机浏览器上网查询各种信息，但是由于目前大多数网站是针对PC开发的WEB平台，手机浏览很不方便，视觉效果较差，不符合目前手机终端用户的实际需求。3G手机客户端信息发布平台针对行业用户设计。行业用户可以在该平台上定制隶属于企业内部的信息发布系统，例如设置公司新闻、内部通知、企业通讯录、资料查询、论坛、公告等栏目。同时设有公共信道，任何行业用户都可浏览公共信道的内容。该平台支持文字、图片、流媒体等多种媒体格式，将会是大中小型企业、单位、政府部门内部信息沟通的重要渠道。建设目标配合政府部门、企事业单位信息化建设新起点，新高度，以手机客户端新的形式打造政府移动办工、电子政务、企事业单位的新形象；政府部门、企事业单位信息的快速发布、推送，使用者能快速的了解最快最新的信息；政府部门、企事业单位网上办事转移至手机，随时、随地、随身携带了解查询；通过移动互联手机客户端网第五媒体图文并茂立体展现政府部门、企事业单位新形象。建设内容3G信息发布系统是以方便政府、企事业单位实现快速信息分享为目的，下设用户管理、栏目管理、内容管理、内容发布、统计报表等模块，为政府部门、企事业单位提供快速、安全的将通知公告、新闻资讯、教育宣传、问卷调查、实时消息等信息。通过3G网络有效的推送到3G智能手机终端的功能，实现PC到手机信息的无缝对接。在3G智能手机终端上安装信息发布系统客户端软件，登录信息发布系统就可以方便的查阅单位信新闻、工作动态、领导班子、通知公告、要闻导读等资讯；同时还可以通过此系统实现政府部门、企事业单位组织的各项民意测验、问卷调查，并对问卷调查进行分析统计；信息发布系统手机客户端上有讨论组的功能，使用者可以发起讨论话题进行讨论；同时，附有通讯录，方便使用者进行单位通讯录的查询、群发短信、拨打电话等建设原则信息发布客户端建设是一个设计范围较广的系统工程，将要建立一个信息发布手机网站系统，它的设计在最初阶段就需要比较宏观的设计原则。跨平台、跨数据库特性一个良好的网络工作平台应该具有跨服务器的特性。在不同环境的工作站，都需要具备兼容性。目前能够做到跨平台的主流架构是J2EE。基于J2EE架构的网络平台能够实现与操作系统、数据库、中间件的无关性。我们为本项目提供的门户系统产品正是基于J2EE架构的平台软件。能够做到兼容主流的操作系统，如Windows、Linux等，支持多样数据库，如Oracle、MySql、SQLServer等。系统产品的成熟性为保证项目的顺利实施，我们引进成熟的整体解决方案和相关的产品，降低项目风险。项目启动后我们将区别于传统的系统开发，主要工作内容为系统部署、调研、实施、数据初始化和使用培训，可大大提高项目的执行效率与质量。完整的前期规划一个较大的网络工作平台是一个框架性的架构。它要求搭建者在项目的前期就要对整体目标有完整规划。在项目的时间把握、项目中需要面对的多种应用系统、各个应用系统之间的兼容与联系等各个问题都要有统一的规划。在系统架构结束后，我们可以在该平台上做小范围的添加、修改应用。但是这些改动都不可能超过平台框架的限制。因此在框架搭建前，需要站在比较高的角度，考虑该平台的整体定位，以及未来的门户平台将包括哪些应用服务。统一的管理以及维护支持一个良好的后台管理功能将能够保证系统的信息及时、有效，这样才会给予受众群体更好的服务。基于“集中管理、分散维护”理念的设计思路，就是将系统平台中日常的工作划分到职位或者个人，在系统的管理功能中，负责把这些工作权限分配到个人或者职能，从而体现集中管理。同时，日常的大量信息维护工作，将由多部门的职能、个人完成。将信息平台中不同的服务分配到对应的部门，由分散的职能相对独立的完成，可以保障信息的及时性和有效性。完整的项目管理体制和运维服务在做好了系统的前期规划后，建立一个系统的框架平台还需要有良好的建设团队、周密的生命周期管理和完善的运维服务保障，提供周密的项目管理体制，保障项目实施的控制。提供成熟的基于模块化的产品，在搭建系统平台时，能够节省大量的代码开发时间，减轻项目开发周期，减少项目承担的风险。提供优质的售后服务，包括了系统平台使用的培训、软件升级、问题解决、系统的未来修改等方面的服务。建设所遵循标准和规范《中共中央办公厅国务院办公厅关于转发〈国家信息化领导小组关于我国电子政务建设指导意见〉的通知》（中办发[2002]17号）《2011年省级政府信息发布客户端绩效评估指标体系》《国家电子政务标准化指南》《陕西省电子政务总体框架》《陕西省电子政务基础设施建设项目方案》《陕西省省级电子政务安全技术方案》系统总体设计系统设计原则标准与规范化结合众多政务项目中的实践经验，并依据国家电子政务的有关文件和标准来进行统一信息发布客户端建设的总体设计。同时遵循并使用国际上成熟的、通用的技术标准、规范和协议。统一性与独立性信息发布客户端系统设计保持统一的标准和规范，在表现上，信息发布客户端与子站间具有各自的特点，满足信息发布客户端内容各自维护的需要。先进性与成熟性在设计理念、技术体系、产品选用等方面考虑先进性和成熟性的统一，以满足系统在很长的生命周期内有持续的可维护性和可扩展性。数据与业务安全性系统设计时正确处理发展与安全的关系，综合平衡安全成本和效益，建立和完善系统网络与信息安全保障体系。操作简便和实用性系统设计充分考虑系统使用者的工作习惯、计算机使用水平，以方便、直观、易理解、友好的操作界面和随时可得的在线帮助，为使用者提供服务。可扩展性使用开放的系统架构和组件化的设计思想，使系统能够兼容已有系统，同时兼顾将来的系统建设。遵照执行国家颁布的现有标准以及将要推出的各类规范，采用组件化的设计思想，减少系统耦合性，提高系统的复用性。系统的设计在满足现有业务量需求的基础上，对今后的业务发展进行有效的评估，使系统处理能力在一定的时间内能够满足业务增长带来的处理能力增长的需要。业务系统能够有效的利用其他系统的信息，同时对外提供自己的信息。健壮性、可靠性和可用性系统的设计和开发在规范的软件工程思想的指导下进行，强调和重视系统设计和开发过程的规范化管理。在设计和实现时考虑各种可能的异常操作，使系统运行过程中，对异常操作能进行相应的处理，以提高系统的健壮性。选择能支持容错的运行平台，并在系统设计、开发和实现过程中，使系统具有探测故障并进行对应的处理的能力。设计中考虑系统具有负载平衡能力，在系统负载增长的情况下，在不中断服务或尽量缩短服务中断时间的情况下，能对系统进行扩展，以提高其负载能力。经济性进行认真细致的调查研究，充分整合利用现有信息化资源。在系统建设的实施中，本着“量力而行，实用为本”的原则，始终强调开发方和用户方的沟通交流，认真进行需求分析，确保系统能适合需要。系统总体架构信息发布系统总体功能手机客户端：包括了大部分新闻栏目，并且增加了通知推送、电话本、资料共享、信息上报、内部论坛等功能。应用服务器：包括对有权用户及普通用户的用户管理、新闻栏目管理、新闻管理、推送管理、统计分析、广告业务的管理、电话本管理、论坛管理、资料管理等功能。新闻采集模块：自动采集新闻信息，并且发布到应用服务器。考虑到网络带宽问题，新闻采集模块运行于抓取服务器。数据库管理系统：主要保存、检索新闻信息。组网方案系统组网拓朴结构图如图所示：信息发布系统采用云计算技术及设计思路，平台软件统一部署到中国电信云资源池中，客户无需软、硬件投资，只需开通账号即可享受该服务。客户管理员通过互联网登录该平台，发布公司内部信息，单位员工通过手机方便、快捷浏览单位相关信息，并能够进行互动交流。平台软件分别部署在WEB服务器、应用服务器和数据库服务器上，手机客户端程序通过3G网络同平台进行数据通信。目前手机终端要求是android2.1版本及以上版本、iphone版本，并且安装客户端软件。用户接入层负责用户接入逻辑保证，针对不同的访问方式，分配不同的用户UI和可访问网络的资源;同时配合统一认证体系可以识别用户分级，有选择地展现不同业务和内容，如果业务中包含内容计费还可以为不同用户产生不同的费率等级。业务逻辑层主要负责不同业务逻辑的具体实现，是整个系统的支持核心，保证对已有业务的兼容，可以通过EAI(企业统一应用接口)接入已有业务系统。在业务逻辑层内的不同业务建议采用业务间松耦合联系，通过统一接口层实现不同业务之间联系，保证在用户行为发生变化时及时有效地增加、撤出不同业务，做到业务更新及时，使用户体验得到最大限度的提高。统一接口层对于接口传递交互采用XML，对于业务及应用的交互，采用面向服务(SOA)架构下的服务与服务之间互联，不涉及金融和计费的业务也可以建立SSL（SecuritySocketLayer，安全套接层）传输保证下的Webservice统一发布平台。安全体系从各类网络攻击的统计频次，按照发生频率和损失大小自上而下分别是网页防篡改模块、防病毒服务、系统软件升级服务、漏洞自动扫描报警服务、防DDoS(DistributedDenialofService，分布式拒绝服务)攻击，以及IDS(IntrusionDetectionSystems,入侵检测系统)服务。统一认证体系包含身份认证集成接口、SSO接口以及UUM接口服务。分别完成与第三方信息交互、用户身份控制、用户身份识别、用户自身安全保证、个性化内容服务等功能。审计体系主要分为内容发布审计管理和用户行为审计管理两大部分。内容发布审计主要对门户发布的各类内容进行事前、事中及事后审计。按照内容和发布业务的敏感度可分为强审计和弱审计，对于弱审计的内容主要强调事后审计和责任追究，完成相关证据收集等工作。用户行为审计管理关注不同区域用户对各个栏目、栏目内容、内容分类、各类业务等的使用情况及敏感度，产生相应的统计数据。管理工作流在审计体系的保障下，结合内容采编，内容发布、栏目管理、在线广告管理、业务发布等主要业务逻辑，做到内容信息发布经过人工干预，自动过滤审核，依据不同内容敏感性级别做到工作流审批后才可以发布到信息发布客户端。信息发布应在保证安全的前提下最大限度地开放接口、整合相关业务系统、以工作流为指导保障内容的安全。系统技术路线信息发布系统设计主要采用如下几种技术：J2EE应用架构本系统将基于J2EE应用架构开发，基于J2EE架构的应用程序不依赖任何特定操作系统、中间件、硬件，基于J2EE架构的应用程序可被部署到各种操作系统上，具有良好的可伸缩性和稳定性。在系统开发过程中，大规模的应用系统研发转变为应用系统的部署、定制，辅以少量的开发，从而减少了建设周期，同时使应用系统获得极高的可扩展性。XML技术XML技术是一个通用、开放的标准，支持跨平台，使用XML，可以描述和集成来自多种应用程序的不同格式的数据，使其能够传递给其他的应用程序，可实现异构系统互联互通。系统功能完整的授权管理信息发布客户端管理员通过对帐号、IP地址的设置来指定栏目、文章的授权管理，保证不同权限的人能处理不同的内容。简便的信息发布客户端管理信息发布客户端建设简单快捷、网页表现形式丰富多彩，减少专业技术人员投入，提高信息发布客户端信息发布效率。可视化在线编辑器系统提供了基于html和javascript脚本的可视化稿件编辑器，可以随意调整信息发布客户端页面内文字、图片等布局及环绕效果，实现了信息发布客户端页面设计的所见即所得。基于流程安全的信息发布信息发布客户端模板与数据呈现分离，信息发布客户端数据安全、改版等于替换模板，操作简单。具备强大的编辑、审核、发布、访问等权限管理，只有具有签发权限的用户才能进行稿件的签发发布，管理容易、使用安全。统一数据库构建，有效实现信息安全存储、有效分类、数据信息资源共享。相同的稿件可以同时发布到信息发布客户端上不同的栏目，最大范围的推送信息。强大的广告管理与发布功能。强大的敏感字、热字、关键字功能支持，可轻松实现信息发布客户端论坛、访问统计等。系统解决方案系统架构技术架构整个系统技术框架如下图所示：技术架构图J2EE架构，B/S结构，遵循Servlet2.2及以上版本规范；跨平台支持（Unix/Linux/WindowsNT）、支持Oracle、MSSQL等主流数据库；可以运行在遵循Servlet2.2及以上版本规范的主流J2EE应用服务器。“信息发布”手机客户端功能1、引导页面客户端运行时首先出现引导页面。引导页面可定制，可放入广告信息。其次出现登录页面如下2、客户端栏目首页新闻栏目显示如图所示，点击“更多”将显示所有的新闻栏目。每个栏目的新闻按照新旧顺序列表，点击某一标题后可浏览新闻具体内容。4、电话本功能电话本功能需要登录后方可使用。使用内部电话本功能可以直接拨打电话、发送短信及群发短信。5、通知推送功能使用通知推送功能，既可以向企业内部用户发送通知和公告，又可以向普通用户发送即时新闻。6、资料共享功能将政府文件、大要案例、法律文库等材料以文本、图片、音视频方式保存在服务器，干部群众可通过手机客户端进行学习或下载。资料格式支持word、pdf、语音、视频等。7、信息上报功能提供一个信息上传通道，工作人员可以通过手机将现场的情况以图片、文字、语音形式上传到应用服务器，方便领导及时了解现场动态8、内部论坛功能各单位提供一个信息交流的平台，便于加强党员干部和群众之间的交流和互动、论坛可根据主题设置不同的板块，发言内容后台可进行审核、管理9、用户认证功能系统提供企业内部员工使用用户名及密码签入的功能。只有签入的用户才可使用电话本、资料共享、信息上报、内部论坛等功能。系统支持将手机卡的IMSI号码与同用户身份绑定的功能。绑定后的用户登录时系统自动获取手机卡的IMSI号进行判断，无需手工输入账号、密码，方便快捷。10、系统设置提供用户信息设置、版本升级等功能。客户端程序也内置自动升级检测，当服务器端发布新的终端版本后，系统提示用户进行下载安装。应用服务器功能1、新闻栏目管理可以根据企业的具体情况对新闻栏目进行增加、删除、修改等操作。2、新闻发布该功能对各新闻栏目内的信息进行维护管理，主要包括新建、修改、删除、查询、浏览、发布等操作功能。通过输入标题、发布时间等查询条件，可以查询已发布信息。所有手机用户都可查看、浏览已经发布的信息。3、通知推送该功能提供单位内部通知信息的维护管理以及即时新闻的推送，主要包括新建、修改、删除、查询、浏览、发布等操作功能。通过输入名称、发布时间等查询条件，可以查询详细通知信息。对具备内部通知发布权限的人员，可发布相关内部通知相关信息，可选择通知所要通知的部门或人员。内部通知发布后，系统会以消息的方式直接推送到相关人员手机上，用户通过手机可以查看、浏览已经发布的通知信息。4、电话本维护电话本功能提供单位内部通讯录信息的维护管理，主要包括添加、修改、删除、导入、导出、模板下载等功能。左侧以树状显示单位目录，右侧以列表形式显示单位通讯录信息。其中，导入功能是利用系统提供的模板，填写单位通讯录信息，然后导入系统，系统后台根据模板格式，自动保存至后台数据库服务器，在页面集中展示。只有单位内部有权用户可以浏览电话本信息。5、资料共享管理系统管理员可以发布多种格式的文档资料，并对已发布的资料进行管理。客户端可在线观看或下载这些文件。6、上报信息管理：系统管理员可以对有权用户上报的现场资料，包括文字、图片、视频等进行管理。7、内部论坛管理管理员通过该模块可以创建不同主题的板块，同时也可以通过该功能对论坛中的帖子进行管理。8、论坛评论管理管理员可与对论坛的评论跟帖进行管理，可以屏蔽不健康的言论。9、用户及权限管理系统支持用户角色管理策略，确保合法用户能正常访问相关内容，同时也限制没有相应权限的用户越权访问内容、阻止非法用户访问系统。主要包括：新增、修改、删除、查询、设置初始密码等功能。10、统计查询系统提供详细的操作日志记录功能。以备各单位按照各自的要求生成各种报表。11、信息植入管理系统植入的广告分为以下几种形式引导页大幅广告栏目首页置顶广告新闻文章末尾广告系统提供各种广告内容的增加、删除、修改功能。技术特色与关键技术技术特色基于J2EE技术的多层体系结构系统设计上采用基于J2EE的技术，能够在多种操作系统上运行，采用浏览器+中间件+应用服务器+数据库服务器的多层构架，分离表现逻辑、业务处理逻辑和数据访问逻辑分开，并支持大量用户访问和海量数据的存储、检索和管理。电子政务系统选择什么样的技术构架是非常重要的。一般来说，构建大型的电子政务系统需要具备以下特征：支持多层构架，表示层、业务层、数据库访问层分开；支持B/S结构的应用程序（部分业务逻辑较为复杂和界面展示性要求较高的应用，如统计图表，表格录入处理等可采用C/S方式以提高程序的可用性）；独立于特定的硬件平台和操作系统；支持各种类型的数据库系统；良好的安全性；分布式事务功能；支持消息服务；支持组件化开发；支持集群和失效转移，提供良好的可扩展性和容错性；支持XML技术；支持WebService和EAI；具有良好的可扩展性。J2EE是由Sun公司领导，各厂商共同制定并得到广泛认可的工业标准，是帮助企业和一个组织方便地实现具有更强的伸缩性、开放性、安全性的网络应用的最具影响力的技术构架。J2EE支持基于组件的应用系统开发，基于J2EE的Web应用服务器是应用最广的、最有应用前景的中间件平台。J2EE提供了一个企业级的计算模型和运行环境以用于开发和部署多层体系结构的应用。它通过提供企业计算环境所必需的各种服务，使得部署在J2EE平台上的多层应用可以实现高可用性、安全性、可扩展性和可靠性。它的优越性在于：计算平台支持Java语言，使得基于J2EE标准开发的应用可以跨平台地移植；Java语言非常安全、严格，这使开发者可以编写出非常可靠的代码；J2EE提供了企业计算中需要的所有服务，且更加易用；J2EE中多数标准定义了接口，例如JNDI、JDBC、JavaMail等，因此可以和许多厂商的产品配合，容易得到广泛的支持；J2EE树立了一个广泛而通用的标准，大大简化了应用开发和移植过程。采用中间件技术为了支持复杂的政府级应用，使用的系统具有应用多，资源共享、互通互联的强烈需求，导致了系统中技术多而复杂。而采用中间件技术，可以将应用之外的系统基础框架，例如消息的可靠传递，Java语言的解释，数据连接池管理，系统运行效率等等从系统开发中独立出来，使用成熟的中间件产品进行管理，规避开发风险。针对这种情况，我公司将采用支持开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，以及信息应用门户、工作流、电子表单以及信息交换和共享平台等成熟中间件，使整个系统的体系结构能够充分满足开发和部署关键任务电子政务Web应用系统的要求。组件化设计结合信息发布客户端业务需求及现今企业门户总体趋势，系统的功能设计应基于组件化的设计思想，充分采用组件技术，搭建信息发布客户端系统的业务架构，每个组件具有独立、稳定的功能。发挥J2EE技术的优势，提高系统的灵活性和可扩展性；对于关键的信息发布客户端内容管理、互动交流、管理等功能，采用成熟的组件化的产品；底层平台采用先进的中间件系统，提高系统的可靠性和稳定性。一体化和集成化设计系统采用统一的整体设计，统一的公共基础件，统一的资源平台上，统一的基础数据库，统一的组织机构和安全认证，支持一站式登录，提供符合统一标准的数据接口和应用服务接口，能够有效的避免形成信息孤岛和应用孤岛。本方案采用基于XML的交换技术以及应用封装技术，并支持通过信息应用门户和信息交换共享平台实现数据和应用的集成，一站式登录和权限控制，实现系统的集成化、一体化，并为与其它系统的横向连接以及今后的应用扩展提供了规范的扩展接口。安全性系统设计中，充分考虑到了安全保障的需求，并提出了一套完整的安全解决方案，主要满足和涵盖了下述内容：政务内网、政务外网和互联网隔离的解决方案；完备的认证和授权方案；支持或可升级扩展支持CA认证和加密传输技术；与国家相关法律法规以及电子政务建设标准的符合性；信息安全级别的划分；支持采用国产化软硬件平台构建系统。系统安全设计安全设计原则1.数据可用性第一原则:信息发布客户端应用访问控制遵循可用性第一的原则，安全系统在设计、实施、运行、管理、维护过程中，将始终把系统的可用性放在首要的位置。2.技术安全和管理安全并重原则:技术安全与管理安全必须并重，管理安全的思想始终贯穿在安全系统的设计、实施、运行、管理、维护和发展的各个方面。3.全方位、统一的保护与防范原则:安全系统的设计应