致远协同平台技术架构介绍

1、致远协同平台技术架构介绍技术创新，变革未来目录contents技术架构部署方案安全方案123技术架构技术架构CONTENTS致远平台组成技术栈12CTP平台3CAP平台4CIP平台5CMP平台6致远平台组成技术栈协同技术平台（CTP）CTP平台在语言方面基于Spring开发框架，遵循JavaEE的标准规范，主要采用JAVA语言设计开发，同时引入Groovy、Rest、Erlang、Html5、CSS3等多种技术；在架构方面采用MVC编程模式进行分层设计，满足标准定义、分散关注、松散耦合、逻辑复用的设计要求；在数据持久方面采用基于JDBC轻量级的对象封装的Hibernate框架实现数据对象关系映

2、射，可应用于任何符合JDBC标准的数据访问场景，支持主流关系型数据库。平台基于分层、组件化设计思路，同时采用分布式体系架构，具有高度的灵活性和扩展性，各业务模块支持插拔，可根据客户需求进行快速配置、灵活组合。平台提供完备的开放接口和规范，基于数据交换引擎DEE和单点登录SSO，可与ERP、SCM和邮件系统等组织内部系统进行人员、页面、数据、流程和消息的多层次集成整合。平台具备良好的兼容性，支持多种操作系统，支持多种关系型数据库，支持主流应用服务器，提供多语言和多时区支持，客户端支持多种浏览器，支持多种移动终端。并为各产品线提供规范化的全生命周期开发流程管理。CTP分层架构CTP系统组件协同应用

3、平台（CAP）协同应用平台（CAP）主要面向企业业务人员，通过配置工具搭建业务应用。以“人”为中心，“组织行为管理”为关键，“结构化信息”处理为重点，是内外打通、移动互联的大协同时代协同管理软件应用的结晶。基于智能表单引擎衍生的业务生成器，支持零编码方式搭建业务系统，便于应对需求变更进行重构，解决组织不同发展时期对协同软件的不同要求，为组织的不断发展壮大提供持续高效的协同服务。CAP应用架构协同集成平台（CIP）协同集成依托协同平台，提供各种级别的企业集成要求。协同集成包括4大平台接口支持、集成开发工具和标准集成插件，支持主数据同步、业务数据集成、流程集成、门户集成、协同+应用集成、企业统一信

4、息门户等多种集成模式。协同集成以协同集成平台(CIP)为核心，提供内外开放接口库、组织机构同步、消息/待办集成、单点登录、企业统一信息门户、数据交换等集成服务支持，还提供大量第三方标准集成插件，包括NC集成插件、EAS集成插件、SAP集成插件、视频会议集成插件、携程商旅集成插件等。CIP集成架构CIP集成场景协同移动平台(CMP)协同移动平台即Collaboration Mobile Platform，它是以协同为核心，移动技术为基础；为企业应用移动化，提供了从开发、调试、测试以及到部署、运行和管控的全生命周期的管理支撑。不仅提供快速集成企业现有的原生、H5移动应用的能力，还为企业应用定制化开

5、发提供了支撑，真正的实现把企业应用放到一个移动平台上。CMP应用架构部署方案contents安全部署CONTENTS部署环境运行环境12部署环境网络拓扑部署环境跨平台支持部署环境多浏览器支持运行环境200以下用户运行环境200-500用户运行环境500-1000用户运行环境500-1000用户运行环境1000-2000用户运行环境2000-3000用户运行环境3000-5000 用户（集群部署）本段并发所有服务必须使用 64 位操作系统及 64 位配套软件； 应用服务器、数据库服务器、全文检索服务器必须分离部署； 必须采用集群方案； 推荐使用 ORACLE 集群 RAC； 推荐使用硬件负载均衡

6、 F5 等； 推荐使用 LINUX 操作系统； 建议使用备份软件进行数据、环境的备份； 建议机房配备 UPS 不间断电源； 建议使用监控软件对生产环境进行监控，建立预警机制； 不推荐使用安腾 CPU； 安全方案安全方案身份鉴别访问控制12安全审计3信息保护4通信完整性及保密性5移动端安全6CONTENTS安全方案身份鉴别标准化CA接口登录密码加密登录验证码身份验证狗LDAP/ADIP访问控制密码强度控制自定义开发认证安全方案访问控制1.基于角色的访问控制（RBAC）体系ACL权限控制总表协同、公文、文档等详细内容的访问控制公告、调查等业务表单与附件下载、关联表单统计查询页面访问控制表单、项目、

7、HR、工资、文档管理员的页面访问权限各角色功能菜单界面与访问控制文档的授权与日志协同和协同立方访问安全公告、讨论等发布信息权限控制协同附件只读下载控制工资管理权限2.个性化安全服务AD/LDAPSSOSOA（webservice）限定IP地址安全接口自定义扩展安全方案安全审计&抗抵赖业务数据防篡改数字签名业务日志监控平台致远V5平台会对系统文档中的正文、流程和公文单/表单添加数字标签，在标签中设定相应的操作信息，如无法二次编辑、无法拷贝等，且支持第三方数字验证，保证文件信息的完整性与安全；支持电子签章与文档捆绑，通过密码验证、签名验证、数字证书验证等确保文档防伪造、防篡改、防抵赖，安全可靠；实

8、现对签章人的身份识别，确保其真实意愿的体现，防止事后抵赖，有效地杜绝了安全隐患；致远V5平台监控所有文档的操作记录并生成日志文件，包括：用户密码修改、组织模型变更、授权变更等操作，保证平台上的任何操作均可追溯。同时，业务日志实现严格的权限访问机制，只有高级别的审计员才可以访问查看业务日志，并且无修改、拷贝权限。访问日志的记录也会被生成在新的日志信息中，确保了日志信息的唯一性和完整性；V5平台的访问控制基于RBAC预置，平台小时监控操作信息，特别是当系统集群时，平台将做分节点查看，保证不遗漏每个节点的操作信息。安全方案信息保护密码加密敏感信息加密附件加密全文索引加密配置信息加密Cookie安全异常堆栈泄露低质量代码监测数据有效性校验致远的产品在出厂前使用多款开源和商业安全软件进行了安全扫描。首先使用OWASP