企业级门户网站和内容管理系统解决方案

1、安信天元企业级门户网站和内容管理系统解决方案北京安信天元科技发展有限公司二一年七月目录第一章背景和意义 .1第二章系统建设目标 .1第三章系统总体设计 .23.1技术框架和规范 .23.2系统设计原则 .23.2.1先进性原则 .23.2.2可行性原则 .23.2.3适应性原则 .23.2.4前瞻性原则 .23.2.5实用性原则 .33.2.6成熟性原则 .33.2.7安全性原则 .33.2.8保密性原则 .33.2.9稳定性原则 .33.2.10可靠性原则 .33.2.11 可扩展性原则 .33.2.12开放性原则 .43.2.13标准性原则 .43.2.14易维护性原则 .43.3系统总体

2、架构设计 .53.3.1和应用系统集成 .53.3.2和应用系统数据共享 .53.3.3信息共享 .63.3.4信息分析处理 .63.4系统安全性设计 .6第四章系统建设解决方案 .64.1信息资源电子文档库、信息资源数据交换和共享、统一信息搜索平台错误！未定义书签。4.1.1 概述 .64.1.2建设目标 .64.1.3实施方案 .84.1.4系统功能设计 .104.1.5系统特点 .114.2互联网信息采集系统 .114.2.1概述 .114.2.2系统构成 .124.2.3系统功能设计 .124.2.4系统特点 .13第五章 方案特点和优势 .145.1方案特点 .145.2方案优势 .

3、15第六章系统软件清单 .16第一章 背景和意义党政机关和企业已建立众多的网站、 网上办公业务系统、 行业业务信息资源库， 各自生成了众多的信息和电子文档。 信息系统提供的新闻、 信息、业务数据、 重要政策文件等内容，使领导、党政机关工作人员、企业员工、 市民、用户能够通过信息系统及时了解各种情况和学习新知识。近年来，一方面由于应用建设的推进，需要对外发布各种信息；另一方面，由于信息资源分散到各单位建设，受资金、技术等条件影响，信息门户网站建设应用不尽如人意，同时没有进行信息资源的共享和交换，也逐渐暴露出，信息及时性不强，涉密信息不敢上网，信息无法或不敢共享，信息没有进行深度的分析挖掘，信息含

4、金量底，信息量少，系统功能不全，网站栏目不可定制，技术标准不统一，内容分类模糊，缺少快速的查询，缺乏统一管理等诸多问题。因此需求在确保信息安全的前提下，建设信息发布和管理平台， ，建设展示形象的重要窗口和载体，建设业务沟通交流的信息平台。第二章 系统建设目标建设目标是为用户提供单一访问点的个性化信息服务门户，用户进入门户后，可以获得与他身份相称的各类服务。提供了集成的内容和应用，以及统一的协作工作环境，同时增加了许多有价值的附加功能，包括系统整合和内容管理、个性化、 存取搜索和门户资源管理等功能。将业务系统及不同用户通过协作功能连接起来，形成共同工作的统一的平台。建设的基础设施环境，主要包括业

5、务系统网络设施、安全设施，以及相关信息资源等。1. 网络设施： 包括互联网和局域网。 门户网站部署在互联网， 内部网站部署在机关内部局域网。2. 安全设施：包括为保障网络安全、信息安全、物理安全、系统安全而建立的技术防护措施和非技术防护措施。安全设施是信息系统安全保障体系的基础。3. 信息资源： 主要包括各类信息资源 （如各市、 各部门已有的基础信息库、 决策信息库、业务应用数据库、 外购信息资源库， 以及信息资源分类目录等） ，结合互联网信息采集系统，是网站的资源基础。网站和信息资源和电子文档管理系统建设依托于上述基础设施和信息资源，充分发挥上述基础设施和信息资源的作用。第三章 系统总体设计

6、3.1 技术框架和规范安信天元门户采用J2EE 技术框架。实现了基于JSR-168 的 portlet，系统采用模块化开发思想， 降低系统的耦合性。采用 SOA面向服务的XML 数据交换平台， 实现应用集成和数据交换。基于PKI 公钥基础设施实现安全认证。安信天元门户网站、信息资源库和信息资源共享交换平台遵循主管部门关于业务网络门户网站的建设规范。系统整体结构3.2 系统设计原则3.2.1 先进性原则系统设计采用成熟先进的网络技术、数据库技术、交换技术、认证技术等信息技术，确保今后较长一段时期内系统先进可用。3.2.2 可行性原则系统实现要保证技术上的可行性，适合用户的实际，满足主要功能需求。

7、3.2.3 适应性原则系统实现要有满足网络环境变化的适应性。3.2.4 前瞻性原则系统要充分考虑系统的可扩展性。3.2.5 实用性原则系统设计立足于满足信息共享与交换的需求，以实际工作为出发点，充分利用现有网络资源，根据实际工作需要进行规划设计。3.2.6 成熟性原则硬件系统、应用软件系统、业务流程、信息资源管理、开发工具等都相对成熟。3.2.7 安全性原则既考虑信息资源的充分共享， 更要注意信息的保护和隔离， 因此系统应分别针对不同的应用和不同的网络通信环境， 采取不同的措施， 包括系统安全机制、 数据存取的权限控制等。3.2.8 保密性原则系统设计按照各项保密要求， 严格遵守信息安全的各项

8、规定， 结合先进的安全技术和严格的管理办法进行设计和建设， 杜绝失泄密事件的发生， 切实保障信息安全保密地共享与交换。3.2.9 稳定性原则系统有较高的稳定性， 当系统出现问题后能在较短的时间内恢复，保证系统的长期稳定。3.2.10 可靠性原则系统是可靠的， 一般的外部异常事件不会引起系统崩溃。出现故障后也能保证数据的完整。3.2.11 可扩展性原则具有兼容性强的接口和方便的二次开发能力，便于系统扩展和完善。3.2.12 开放性原则保证与其他应用系统的互通、互联，采用标准的数据交换方式，保证数据共享。3.2.13 标准性原则系统建设遵循已有的国家、国际标准和协议。3.2.14 易维护性原则使用

9、最简便的维护方法，实现速度的维护和最低的维护成本3.3 系统总体架构设计3.3.1 和应用系统集成通过 portlet把其他业务系统集成到门户中，实现一站式服务。用户通过登录门户就可以访问其他业务应用系统。3.3.2 和应用系统数据共享通过数据交换组件，可以和其他业务应用系统实现数据交互。方式。 比如：公文系统可以直接把数据推给门户中的领导决策信息系统。数据交换提供推、拉两种领导可以通过门户跟踪公文的处理情况。3.3.3 信息共享通过 SOA信息共享交换和统一信息资源库检索平台，实现信息资源共享。3.3.4 信息分析处理通过对共享信息汇总，并进行进一步的分析处理，向领导提供各种决策支持信息3.

10、4 系统安全性设计系统基于PKI 技术安全措施，保障整个系统的安全。在项目中，通过使用应用密码安全服务平台提供的密码安全服务和统一用户认证授权访问控制系统，保障应用系统的安全，通过使用应用审计系统，实现应用操作的事后审计。第四章 系统建设解决方案4.1 企业内容管理系统4.1.1 概述各部门拥有大量的不同格式与不同载体的信息资源，如批示、文件、报告、电传、档案资料、法律法规等，资源分散、信息共享困难、信息资源利用率不高，严重影响了应用的正常开展。 因而构建统一的信息资源库与信息服务平台，实现信息资源的全面整合，实现信息资源内容发布， 并提供灵活多样的全文检索及个性化服务，整合信息资源是信息系统

11、建设工作的重点之一，信息资源库作为信息存储与应用的基础和核心，通过统一平台，统一标准，最终消除信息孤岛，提供海量信息资源交换、共享与检索， 并为构建信息知识库及信息挖掘奠定基础。4.1.2 建设目标对业务处理过程中需要和产生的信息资源进行分级分类建设与管理，利用信息资源分类目录技术构建服务功能完善、信息内容规范、 技术结构合理、 安全措施可靠的信息资源库系统，提高信息资源整合、共享能力和信息综合利用率，实现数据挖掘和知识发现，为领导决策、业务工作和办公提供支持。4.1.2.1 决策和领导服务主要包括领导决策支持，为领导全面、及时、准确掌握各方面信息，进而做出决策提供信息化支撑。促进领导决策科学

12、化，为党总揽全局、协调各方提供支持。4.1.2.2 办公业务应用主要包括职能管理、业务办公、 机关工作等办公业务的信息化实现，为办公厅内部的日常办公和业务管理提供信息化支撑。充分利用信息汇聚中心的数据，支撑办公业务工作的进一步开展。4.1.2.3 信息共享与交换主要包括决策支持辅助信息、突发事件信息、决策督查信息、公文信息、综合保障信息等的跨层级、跨部门信息共享交换，为各单位履行法定职能提供支持。4.1.2.4 资源深化利用主要包括信息查询、统计汇总、 专题分析等， 为各单位充分利用信息汇聚中心的各类数据进行资源深化利用提供信息化支撑，为各单位做好领导服务工作提供支持。4.1.2.5 统一网站

13、内容管理为多个门户网站提供通用的内容管理，多个门户网站共享一个信息资源库4.1.2.6 信息资源共享交换和统一信息检索平台通过信息资源库管理平台，实现信息的统一搜索和信息资源库的服务查询。提供 SOA 实现信息资源库之间的信息交换。4.1.3 实施方案信息资源库需结合网站内容管理和全文检索系统来进行建设，充分考虑信息资源库与网站系统之间的数据共享与整合及与市和横向厅局的信息资源库实现对接。信息资源库分类目录和及所属信息资源库由各部门根据相关信息资源分类细目和权限负责建立、提供、维护并指定信息资源访问权限。信息资源库投入运行后，可为用户提供信息共享、信息综合查询与利用等服务。4.1.3.1 资源

14、整合提供统一格式的转换与规范化的文献转换及编辑工具，采用全文数据库进行非结构化、结构化信息资源的统一分类管理，实现文本、图片、音频、视频等信息内容的关联管理。4.1.3.2 资源管理与发布1、信息采集要求对于大量以纸介质存在的资源，如文件、批示、文电、督查专报、会议资料、档案资料等， 通过数字化加工与处理，批量生成电子化文档，通过人工辅助标引，形成规范化的电子资源，上载到建成的相关信息资源库。对于互联网信息资源，通过智能采集工具进行分类收集与内容自动过滤，批量加载入库。对于上报和下发的文件资料，直接标引入库。2、信息分类要求实现信息资源目录及分类结构的建立、归类和管理， 根据信息分类和访问控制

15、权限提供信息资源目录检索结构，并可以对所有数据的灵活多样的全文检索方式，满足不同用户查询各类信息资源库的需要。3、信息发布要求各类信息资源库的信息内容可以实时动态地发布到指定的网站相关栏目上，用户可以方便的编辑和修改发布模板。4.1.3.3 信息资源安全检索实现信息分类查询、全文检索和统一信息搜索服务。1、实现一致的、可控制的分类原则，用户可按照分类原则进行浏览和检索。2、用户可以进行任意词检索、多字段复合检索、二次检索、历史检索并对检索结果进行统计和排序。3、检索操作的平均响应时间不超过5 秒，并且检全、检准率高。4、检索根据权限进行，从而避免信息泄密。5、通过统一信息搜索平台实现对各共享信

16、息资源库的检索4.1.3.4 知识库和信息挖掘1、利用信息资源库提供强大的知识管理工具和信息挖掘工具，系统可对数据库数据进行整理、抽取和转换，构建起知识库，并利用信息资源库基于内容的查询挖掘技术，综合各个应用领域的需求，建立数据挖掘系统。2、辅助领导决策支持。通过对信息资源库数据信息进行挖掘、综合分析，协同模型库管理系统，进行人机交互式领导决策支持系统运作，为领导决策提供科学的决策依据。4.1.3.5 信息资源库信息的共享交换1、支持关系数据库数据及记录式数据以及文本格式数据等的手工及自动批量导入并转换为信息库标准格式。2、信息库数据支持按照XML 格式的批量导出能力，基于XML 标准交换协议

17、，保证系统具有良好的兼容性与开放性，便于与其它系统交换信息。3、通过与标准的关系数据库接口，系统实现对Lotus和流行的关系数据库系统中非结构化信息内容进行批量迁移与信息同步，实现对其他应用系统中异构数据库的统一查询和访问，最终实现异构数据库之间的平滑接入。4、通过 SOA 数据交换接口， 查询信息资源库管理平台，获得共享信息资源库服务信息，向信息资源库发出服务请求，获得信息资源库的信息4.1.3.6 访问控制与授权实现独立于操作系统的用户权限管理、用户操作审计、分析与统计等功能，能有效地保证各类信息资源库的安全。基于 CA 身份认证系统，实现访问安全认证；通过用户和授权管理系统实现基于角色的

18、信息资源访问控制，每个工作人员根据自己的职务和权限，访问不同的业务信息系统和电子信息资源；通过安全审计跟踪用户操作。4.1.4 系统功能设计经过对需求进行分析，系统功能概括如下：1. 集成统一用户：实现信息资源库系统集成统一用户管理功能。2. 集成单点登录：在信息资源库系统上集成单点登录功能。3. 集成全文检索：上载文件（密文，但要同时上传明文）时调用全文检索的接口创建索引。进行全文检索时，调用全文检索的接口进行检索查询，返回检索结果。4. 资源库的创建：按照系统提供的向导，实现用户自定义资源库的创建。包括资源库的属性以及资源库的结构。5. 资源库授权：根据资源库的用途和使用权限，对创建的资源

19、库进行授权管理。6. 页面展示：管理员对资源库的数据维护页面进行定制展示，使之满足资源库的业务逻辑要求。7. 目录授权：对资源库中所建各级目录进行授权维护和管理。8. 元数据维护：根据访问的权限可以对元数据进行维护和管理。9. 元数据权限：元数据维护过程中要根据人员、处室和角色指定进行授权。10.文件格式转换：对上传的带密级的文档转换为标准的PDF文件格式保存，便于借阅控制。11. 借阅权限：通过文档在服务器端的加密实现借阅权限的控制。12. 全文检索：实现安全的、基于授权访问的全文检索和查看功能。13. 日志审计：实现包括构建日志、编目日志、元数据管理日志、查询检索日志。14. 统计分析：实

20、现统计生成报表，并可进行分析。15. 标准的导入接口：制定了标准的导入权限和导入数据的要求及接口说明。16. 标准的导出接口：制定了标准的数据访问权限和接口说明以及数据导出接口标准。17. 文本挖掘：提供自动提取关键词，自动建立摘要和自动进行分类，生成统计分析数据，为领导决策提供支持。18. 信息推送服务：应用系统的信息和电子文档进行集中统一管理，信息资源库的信息和电子文档推送到可信任的、需要使用该资源的系统中，如门户网站、各应用系统。19. 在统一的信息检索平台，进行共享信息的检索和信息资源库服务的查询，实现异构信息资源库的信息共享和交换4.1.5 系统特点1. 集成能力强：根据标准的数据导

21、入接口，并经信息资源库允许就可以将数据无缝导入到信息资源库中。2. 信息共享：由于信息唯一的存储在信息资源库中，在为其他应用系统提供信息服务的同时，保证信息的唯一性。3. 个性化服务：信息的属性是唯一存储。但为其他应用系统提供服务时，可根据各应用系统的情况进行个性化管理并利用。4. 完善的授权体系：从可以创建资源库到信息发布，所有的环节都进行授权管理和访问，形成一套完善的、清晰的管理和访问授权体系。5. 方便、快捷的创建资源库：系统默认必须的结构外，用户可以根据业务的特点，自行定义该库的结构。6. 分布式部署：可实现分布式部署的方式，最大可能的实现信息资源的共享。4.2 互联网信息采集系统4.

22、2.1 概述互联网信息采集系统需要集成网页搜索、内容智能提取与过滤、自动分类、 自动去重等技术， 实现对互联网信息采集、过滤、提取的自动化与一体化，搭建成一个完善的网络信息收集平台： 获取大量的互联网上资料，充实资料库；收集与自身业务相关的文献资料，提升办公与决策效率；快速获取行业宏观环境、政策动态。4.2.2 系统构成系统总体网络结构如下图所示：4.2.3 系统功能设计1.支持各种标准格式信息资源的采集，如HTML 页面、文本信息、表格、图片、声音、视频等。2.配置管理可以指定要采集的起点URL、包含或者不包含的关键字。3. 能精确描述需要采集的网站范围，可以精确到整个网站、特定栏目、特定页

23、面，做到定时定点采集。4. 可以实现对网页与内联图片的统一采集。5. 支持繁体页面 （ BIG5 码）的采集，并自动转换为标准的简体码 （GB码），支持 Unicode 码集。6.支持由程序自动生成的页面内容的采集，如由JavaScript生成的页面。7. 能方便将抓取网站上后台数据库的内容（JSP，ASP， CGI），和抓取需要通过用户身份校验的网站内容。8. 支持单篇网页及网站历史数据的批量下载。9. 可以将采集下来的网页信息放置到本地机器指定的某个文件夹下，进行利用。10. 采集和提取的信息内容支持批量上载到信息资源库中，通过信息资源库的管理页面进行信息采编、审核、发布与全文检索等利用。

24、11. 经过智能提取的内容，可以上载到 Oracle 等主流的关系型数据库中，可以利用第三方应用系统对信息进行采编、发布与检索等应用。4.2.4 系统特点1. 网页采集内容全面适应网站内容格式的多变性，能完整地获取需要采集的页面，遗漏少，网页采集内容的完整性在99%以上。2. 内容准确度高 能方便地将网页中的信息提取出来，如日期，标题，作者，栏目等内容；过滤网页中的无用信息。3. 能够精确定义采集范围精确描述需要采集的网站范围，可以精确到整个网站、特定栏目、特定页面。4. 使用方便，自动化程度高系统参数设置简单，一次设置多次使用，修改方便、直观、快捷。5. 信息采集快 系统通过多线程处理技术，

25、 可以同时启动多个搜索器， 快速高效地对目标站点或栏目进行信息采集。第五章方案特点和优势5.1 方案特点1安全特点方案及方案中产品从一开始需求设计、系统设计、 系统编码就考虑的系统的安全性。 产品本身与密码安全产品结合解密，不仅能够对关键业务数据进行签名、加密， 并考虑了通信通道的安全，客户端数据存储与交换的安全。对关键业务数据进行了签名。例如对公文进行了签名。应用系统采用了基于PKI技术的单点登录身份认证措施，不仅实现了身份的真实性，即保证应用系统的安全，又实现一次登录处处访问。应用系统采用基于角色的权限控制模型，通过角色来进行权限控制，基于统一用户管理和授权管理系统实现安全可信的用户身份认证和资源访问控制。网关实现应用层的信息授权访问控制2业务实现特点安信天元开发的应用系统具有如下的特点：友好性。系统适于大家的使用习惯，并可定制界面。易用性。在保证满足业务要求及安全的前提下，尽量减少用户的操作复杂度，对已有并能自动填写的数据决不让用户再填写。对一些常用数据采用数据字典的方式让用户去选择而不是再填写。适用性。系统适合业务处理习惯。可靠性。保证信息存储、传输和使用的可靠性。同时系统开发时考虑了备份与集群的要求。标准性。系统符合国际及国家的相关标准。3技术特点应用系统采用J2EE 技术，保证了系统结构清晰，系统易扩展、易维护，性能高。并可部署再多种平台下，不受平台的限