XX公司系统集成投标方案技术卷-v1 3 - 平台

XX公司系统集成项目第182页 正正本XX公司系统集成建设项目投标书[技术卷]用友软件股份有限公司2012年01月12日

目录TOC\o"1-4"\h\z\u第一章摘要 101.1术语 101.2本方案导读 10第二章招标响应 12第三章项目理解 143.1公司背景 143.1.1公司基本情况 143.1.2公司组织架构 143.2对水务行业的理解 143.3信息系统建设现状及存在问题分析 153.3.1信息系统建设现状分析 15营销管理系统 16供水监控调度通信系统 16水质在线监测系统 17泵站远程监控系统 17思天呼叫中心系统 18OA系统 18WaterPro系统 19ProjectPro系统 19水厂自控系统 193.3.2存在问题分析 20应用系统的建设不能满足组织结构日益壮大的发展需求 20单业务系统的运行方式不能满足日渐复杂业务的需求 20系统存储和管理的业务数据不能为领导层的决策分析提供有效支撑 213.4项目的建设目标 213.4.1集团管控一体化 213.4.2业务运营一体化 213.4.3财务业务一体化 213.5项目的建设内容 22第四章需求分析 254.1应用系统集成需求 254.1.1接入集成平台的系统需求 264.1.2主数据管理需求 274.1.3BI商业智能需求 274.1.4系统集成门户需求 284.1.5系统流程集成需求 29管网资产信息集成需求 29设备资产信息集成需求 30水表报装业务集成需求 31管网抢修信息集成需求 394.2系统集成平台技术要求 404.2.1集成平台总体架构与策略技术指标 404.2.2安全与可用性要求技术指标 404.2.3设计工具技术指标 414.2.4消息接收、验证转换与解析技术指标 414.2.5消息路由与处理技术指标 414.2.6消息处理活动监控与日志错误管理技术指标 424.2.7集成平台管理门户技术指标 424.2.8集成平台支持与开发技术指标 434.3企业集成门户技术要求 434.4BI商业智能平台要求 44第五章系统集成建设 455.1系统集成思路 455.2设计原则 455.2.1先进性原则 455.2.2经济实用原则 465.2.3标准化原则 465.2.4开放性原则 475.2.5兼容性原则 475.2.6共享性原则 475.2.7安全可靠原则 485.2.8实时性原则 485.2.9可扩展性原则 485.2.10可维护性原则 495.3技术路线 495.3.1本项目集成技术标准 495.3.2满足SOA体系结构要求 505.3.3选择快速、高效开发的应用平台 515.3.4构建总线式的应用系统集成环境 515.4系统集成平台总体设计 525.4.1总体架构设计 525.4.2技术框架设计 54总体技术架构 54关键技术 555.5企业门户集成总体设计 605.5.1外部门户 605.5.2内部门户 625.6BI商业智能平台（决策支持）总体设计 635.6.1决策支持系统层次 645.6.2决策支持（BI）设计原则 645.6.3决策支持系统应用效果 665.7部署架构设计 725.8安全方案设计 745.8.1系统安全的总体规划 745.8.2系统安全分析及策略 74系统层安全 74备份方案 76CA证书 775.8.3系统安全解决方案 77安全风险分析 77安全策略原则 78网络安全 79数据权限安全 82数据库安全方案 82代码安全和安全代码 83流量控制系统 83系统安全 845.8.4安全管理制度 885.9集成效果展现 895.9.1管控一体化 90财务及资金管控 90资产设备管控 915.9.2业务运营一体化 92项目建设与生产运营一体化 92与客户服务、应急抢修有关的一体化应用 93计费系统与外部的一体化应用 94水质监测与应急管理 945.9.3财务业务一体化 95第六章系统软件 966.1系统软件列表 966.2企业集成门户Portal 966.2.1用友门户概述 966.2.2用友门户技术指标说明 99统一的先进的技术标准及规范 99多级组织架构的门户应用 99登录安全、系统单点集成安全 104实现各信息系统用户认证管理 112实现各信息系统的统一入口要求 114实现信息系统功能节点的重新组合和统一授权 114实现信息系统局部信息的获取 114实现信息系统统一的待办、预警的要求 114实现信息系统的统一的BI展现 1150实现信息系统统一的安全搜索 1151办公流程管理 1182个性化页面配置 1183提供内容管理（CMS） 1186.2.3功能架构图 1206.2.4Portal管理 120角色管理 120用户管理 122管理用户 122在线用户 123布局恢复 123用户导入 124资源管理 125portlet管理 1266.2.5布局管理 127新建系统布局 127现有系统布局 1296.2.6企业论坛 1296.2.7外门户系统功能 129企业（网站）门户信息展示首页应用功能 129企业（网站）门户信息展示首页应用功能说明 130企业（网站）门户系统管理功能 131外门户网站管理功能描述 1346.3企业服务总线ESB 1576.3.1用友企业服务总线架构 1606.3.2用友企业服务总线特性 163消息路由 163消息处理 163数据交换 166服务组装 166流程编排 166广义协议的支持 168发布/订阅 168系统监控 169强大IDE支持 1720安全性 1731扩展性 1742可靠性 1753广义协议的支持 1766.3.3数据同步方式 176SOA方式 176文件方式 177MQ方式 1786.3.4三大要素 179协议转换 179消息处理 180流程编排 1836.3.5七大亮点 185内置标准化协议 185与用友主流产品线无缝集成 185开放性架构 186强大IDE支持 187动态部署 188异构系统工作流 188系统监控 1896.3.6XX公司异构系统集成 191服务层抽象 192数据标准采用XML规范 192功能交互使用Web服务技术 193最终应用价值 1936.4主数据管理软件MDM 1946.4.1主数据概要 1946.4.2用友主数据管理软件说明 1946.5商业智能BQ 1986.5.1BQ技术结构 1986.5.2BQ技术特点 198强大的展示分析功能 198易用的整合接口 199完美的松散偶合设计 199创新的全对象概念 199严密的安全机制 199兼容的错误处理机制 200高扩展的多语言方案 200零代码集成技术 200个性化的定制平台 2006.5.3BQ数据处理层说明 200强大的统一UDE引擎 200超高速的ETL引擎 201强大的信息域功能 201ISP智能表单平台 202预测分析功能 2036.5.4BQ展示层说明 203超强的智能查询 203智能报表 204多维报表(OLAP) 205智能报告 2066.5.5BQ信息发布层说明 207EIS决策分析系统 207CAT图视化 208独创的地图应用 2096.6流程管理软件BPM 2106.6.1流程集成引擎 2106.6.2流程分级管理 2126.6.3流程、表单自定义 2126.6.4流程流转路径自定义 2146.6.5流程的嵌套 2166.6.6流程的数据统计 2166.6.7流程的导入和导出 2166.6.8流程与异构系统的集成整合要求 2176.7统一流程中心管理 2196.7.1工作流引擎 2196.7.2协同流程管理 2226.7.3业务流 2226.7.4审批流 2246.7.5主要功能特性 2246.7.6移动审批 2266.7.7邮件审批 2276.8统一用户管理与单点登录 2286.8.1统一用户管理 2286.8.2单点登录方案 229概述 229主要功能 230XX公司系统集团单点登录方案 231实现各信息系统用户认证管理 2316.9集成建模开发平台 2346.9.1UAP开发建模平台 234基于SOA的开发框架 234基于元数据的模型驱动开发技术 236轻量级开发框架 238查询引擎与分析报表 240消息服务 243二次开发概述 244二次开发建模 245二次开发技术 246集成版本控制 2490代码发布管理 2501Eclipse集成开发环境 2512系统服务框架 2523公共组件库 2534组件开发模型 2545客户端免安装 2546.9.2开发文档管理 2546.10系统的日志与监控能力 2576.10.1日志管理与系统监控 2576.10.2业务系统日志 2586.10.3业务系统监控工具 2596.10.4进程监控 2626.10.5线程监控 2646.10.6数据库 2666.10.7ＣＰＵ 2696.10.8内存 2706.10.9日志抽取 2716.10.10客户端监控 274第七章实施方案 2757.1系统集成建设思路 2757.2项目组织结构及职责 2767.2.1乙方项目组人员角色及职责 2767.2.2甲方项目组人员角色及职责 2787.3乙方项目组核心人员构成及简历 2797.3.1项目组核心成员资历一览表 2797.3.2项目组核心成员简历 2797.4项目实施计划 2837.5用友集成实施方法论 2857.5.1方法论概述 2857.5.2方法论的核心思想 2877.5.3实施路线图概述 2877.5.4项目管理 2897.5.5项目实施质量管理策略 291第八章最终交付物 2958.1系统软件提交物 2958.2系统集成工作提交物 295第九章培训方案 2969.1培训原则 2969.2培训目标 2979.3培训计划 2979.3.1培训方式 2979.3.2培训对象 298培训对象分类 298各类培训对象培训内容分析 2989.3.3培训内容 299第十章售后服务 30010.1用友服务整体介绍 30010.1.1用友服务理念 30010.1.2用友服务目标 30010.1.3用友服务模式 30110.1.4用友服务体系 30210.1.5用友服务平台 30210.1.6用友服务项目 303用友服务术语 303用友服务项目 30410.2服务一览表 31910.3针对本项目的服务响应 32110.3.1“三包”服务说明 32110.3.2“三包”期间维护方案 321在线服务 321热线服务 322远程服务 323现场服务 324驻场服务 325需求变更 326性能诊断 327绿色通道 32710.3.3“三包”期后服务方式 329服务方式 329升级服务 329软件升级测试服务 330升级后的应用能力提升服务 331升级后优化服务 331第十一章用友承接本项目优势 333第十二章成功案例 33512.1全面一体化集成—广州富力地产 33512.2主数据编码管理–中国医药集团总公司 33712.3从咨询到集成的全面解决方案—中国葛洲坝集团 33812.4水务商务智能—成都市兴蓉投资股份有限公司 34012.5业财一体化集成—重庆水务 34312.6和国际大厂商集成—欧莱雅 34612.6.1欧莱雅项目概述 34612.6.2欧莱雅应用方案 34612.6.3欧莱雅应用价值 347系统软件系统软件列表下表为本集成项目中将会使用到的系统软件，包括名称、产品选型、版本号以及想要部署的套数。系统软件列表序号系统软件名称产品选型版本号数量1企业集成门户Portal用友PORTAL门户5.712企业服务总线ESB用友UFIDAESB5.713流程编排软件BPM用友NC-BPM5.714商业智能BI用友华表BQ7.315主数据管理用友MDM5.71企业集成门户Portal用友门户概述用友Portal是基于SOA架构的协同应用门户，产品定位为界面集成解决方案，提供个性化、单点登录、不同来源的内容整合功能，可以方便的单点集成任何第三方信息系统，从而实现了信息系统的集中访问，用户通过Portal无缝连接到各个业务系统上通过一站式方式处理所有业务。用友Portal基于J2EE技术体系架构，符合JSR286规范，兼容JSR168规范，支持Web2.0，它完美融合Ajax技术与SpringMVC技术，提供了灵活而丰富的个性化和管理定制功能。用友Portal允许多种安全认证方式和自选第三方系统用户来源，采取了基于角色访问控制(RBAC)的权限模型，提供了完善和通用的第三方系统集成框架和单点登录框架。使用Portal管理功能，方便的进行用户、角色、资源的统一管理，允许管理员在运行态对Portal进行定制，而无需重启服务甚至编码。内建的CMS内容管理功能可以方便的发布基于审批流的新闻、公司发文、公告、新建事项等协同办公的内容，帮助快速搭建企业内网。Portal内置主题机制，使用CSS控制界面展现风格，可以方便、快速的定义界面展现形式，Portal提供了一些通用的API，使得Portlet可轻松调用Ajax，json，以及使用NC组件。Portal产品架构在UAP平台之上，充分利用了UAP先进的底层技术框架，在稳定性、安全性、大并发（支持万人并发）、高性能方面均有杰出的表现。用友Portal从2005年底开始研发，2006年推出5.0版本，2011年已经发展到5.7版本，规划在2012年发布6.0版本，经过6年的研发，Portal在系统单点集成方面拥有完善的解决方案，已经和近百家的第三方厂商做过单点集成，大量第三方系统成功的集成案例充分印证了Portal单点集成方案的完备性。Portal在内容管理方面也在不断增强，基于审批流的新闻、发文、公告审批可以满足企业日常办公的需要。Portal产品采用两层架构的设计，底层是“门户平台层”，包括Portal容器、Portlet容器、SSO框架、安全认证框架、工作流引擎、消息集成引擎、搜索引擎等，上层是“门户应用层”，包括个性化服务、信息发布服务、协同服务等，应用层的功能全部以“服务”的形式对外暴露，不同角色的用户可以定制不同的服务，完全基于SOA的思想设计，Portal与第三方系统的单点集成是通过SSO机制，不同角色的使用者通过“门户平台服务”统一接入门户系统。用友Portal产品架构图在应用集成服务产品中，门户是应用集成产品重要的组成部分，是应用集成的核心产品。产品特性：本产品能够实现单点登录、权限控制、个性化定制、内容集成、网站群搭建、系统动态管理等功能，具有如下特点： 快速方便的配置单点登录，用友内部产品直接集成； 布局灵活，界面自由布局； 界面展现绚丽，可以根据企业特点定制界面展现风格； 方便构建网站群； 提供丰富的内置组件：内容管理组件、系统管理组件、NC集成组件、IUFO集成组件、人力资源集成组件、人力资源自助集成组件、NC-OA集成组件、公告栏组件、新闻组件、公司发文组件、Blog组件、Wiki组件、论坛组件、RSS组件； 易维护性，高安全性； 开放性，集成方案灵活、通用、完善，支持C/S，B/S架构的系统集成。具体特性说明如下： 预置支持对NCERP和多套NC系统及IUFO、BO、HR自助、NC-OA、任何第三方B/S架构系统、C/S构架应用系统的集成解决方案； 可以抽取各个信息系统的局部信息展现在Portal的首页面，用户无需登录各个信息系统，就可以处理和自己有关的各个信息系统的信息。基于用友Portal门户集成示意图用友门户技术指标说明统一的先进的技术标准及规范 1、门户符合JSR168规范，符合J2EE规范；2、门户 是基于SOA架构的系统。多级组织架构的门户应用为了适应集团/公司的组织结构，在Portal5.6中，引入了组织结构框架。组织结构是整个portal管理中的一部分，在组织结构中主要包括集团管理，公司管理，部门管理，角色组管理，角色管理，用户组管理，用户管理等。在对组织结构进行管理时，根据权限不同将用户分为不同的类型，每种类型的用户具有不同的管理权限，用户主要分为系统管理员，集团管理员，公司管理员，普通用户四大类，下面针对三种不同管理员的管理权限分别进行介绍。系统管理员管理 系统管理员主要负责集团管理，集团管理员管理，安全级别管理，系统自定义角色管理等四部分，系统管理员管理的组织结构如下图所示：系统管理员管理的组织结构Portal5.6中预置了系统管理员sysadmin，其用户ID是sysadmin，密码是sysadmin。以系统管理员sysadmin登陆即可进行集团管理及集团管理员的管理等。登陆后界面如下图所示：登陆后界面示意图集团管理集团管理主要负责集团的增加、删除、修改、保存。集团管理中，只有一个顶级集团，其他集团需要在顶级集团下建立，集团间存在上下级关系。集团的删除将删除与集团关联的所有事项，如集团下的所有公司。系统预置了顶级集团group1，集团管理界面如下图所示：集团管理界面下面具体介绍一下集团管理的功能： 增加：因为集团只有一个顶级集团，所以在增加集团时，必须选择父集团，点〖增加〗按钮，需要输入集团编码、集团名称字段，父集团、创建人、创建日期系统会自动设置，点〖保存〗按钮，保存输入。 删除：在集团列表中选择要删除的集团，点击〖删除〗按钮，系统给出相应的提示，点〖确定〗后，该集团被删除，删除集团时将删除与集团关联的所有事项，如集团下公司，集团管理员授权集团等。 修改：在集团列表中选择要修改的集团，点击〖修改〗按钮，此时可以修改集团编码、集团名称、父集团字段，修改完毕后，点〖确定〗按钮，保存相关的修改。在顶级集团group1下建立集团，如建立group2后界面如下图所示：集团管理界面2集团管理员管理集团管理员主要负责集团管理员的增加、删除、修改、保存以及授权集团等操作。其中授权集团是给集团管理员授权其可以管理的集团，给集团管理员授权集团后，此集团管理员可以管理授权集团下的所有操作，一个集团管理员可以同时管理多个集团。系统预置了grpadmin集团管理员，并且设置了其可以管理的集团group1。集团管理员管理界面如下图所示：集团管理员管理界面点击授权集团按钮，可以为集团管理员选择可管理的集团，授权界面如下图所示，授权的集团中包含刚建立的集团二，如下图所示：集团管理员管理界面2 安全级别管理安全级别管理主要负责安全级别的增加、删除、修改、保存操作，安全级别管理主要用于用户管理中用户安全级别的设置，是对用户密码的约束，主要包括缺省密码、最低长度、有效天数、密码过期策略、是否强制修改、有效提示天数及验证类等属性。下面简要介绍各个属性意义。缺省密码：定义安全级别的默认密码，如果用户设置了安全级别，则自动将用户密码设为此安全级别的默认密码。最低长度：用户修改密码时使用，修改密码时密码长度必须大于安全级别设置的最低长度。有效天数：密码的有效天数，超过天数，系统将提示用户修改密码。密码过期策略：用户输入密码次数大于最多次数的处理策略，提供10分钟后可以重试、20分钟后重试、1小时后重试和锁定四种可选方式。用户锁定后需要联系管理员将其解锁后用户才能登陆。是否强制修改：用户第一次登陆时，是否强制修改密码。有效提示天数：用户密码还差多少天到期开始提示用户修改密码。验证类：用户修改密码时，对输入密码的验证类。例如要求密码必须为数据和字母的组合。登录安全、系统单点集成安全用友门户集成业务系统后，通过门户登录应用系统。满足：1、登录支持USB-Key、能够防止暴力破解用户密码；2、单点登录安全，密码传输过程被加密。用友帮助XX公司公司通过实施建立企业级的单点登录系统和安全防护系统，为XX公司公司用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台；通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现企业用户高速协同办公和企业知识管理功能。XX公司公司各个业务系统大都采用异构系统（在不同平台上建立不同应用服务器的业务系统）。因此，在确保业务系统独立运行的前提下，要解决单点登录，需要满足如下需求：1、对多个系统实现单点登录功能的需求；2、业务系统可以在不同的硬件架构中的需求；3、业务系统可以为异构系统，其运行的操作系统平台和应用服务器可以各部不同，客户端可以使用不同的浏览器的需求；4、门户登录支持用户名/口令认证、CA证书认证、还能实现少数用户通过USBKEY等硬件认证的需求；5、最少化改动现有的应用模式和业务系统的需求；6、对后续的业务系统扩充和扩展有良好的兼容性的需求；7、安全防护企业业务系统、以及内部网络用户的需求；8、提供多方位的安全防护功能和审计功能的需求。门户登录安全性方案由于搭建门户系统后，所有的业务系统访问将从门户一点进入，为了保证门户登录的安全性，考虑部分重要用户登录门户采用Usb-key的方式。要求Usb-key提供一个ActiveX控件，门户登录时后台生成挑战码(一串随机字符串)发送到前台，门户通过js代码调用ActiveX控件对挑战码进行加密，随用户名、密码一同发送到Portal服务器，门户调用后台的服务对加密后的挑战码进行解密，同时和保存在后台的原始挑战码进行对比，如果一致，认为在整个登录过程中没有对登录信息进行过篡改，登录过程安全。是否插入Usb-key由门户系统检测，由Usb-key厂商负责提供探测的方法，如果检测到插入Usb-key才对挑战码进行加密，否则按照默认的方式提交用户名和密码。B/S架构系统单点集成方案Portal最有价值的应用之一就是系统集成，NC-Portal提供了完善的第三方系统集成方案，如下图所示，可以根据第三方系统的要求提供各种方式和安全级别的集成方案。如下图所示：基于用友Portal的SSO解决方案示意图用友Portal基于B/S架构的主要集成关键内容包括：基于凭证式的高安全级别Portal的SSO方案是基于凭证的思想设计。对于portal集成的每个第三方系统都有一个制作凭证的页面，该页面用于当前登录的portal用户输入对应的第三方系统的用户信息，在正常情况下，该制作凭证的页面最多出现一次。当用户输入的第三方系统登录信息进行验证后，会自动在portal系统的数据库中建立一对凭证槽和凭证信息，这对信息记录了portal用户在特定的portal布局和特定的portlet下，与该第三方系统的身份对应关系。当该用户之后登录portal并进入被集成第三方系统时，portal系统负责获取之前成功建立的对应第三方系统身份信息，并用该身份信息进行第三方系统的身份认证。这一切的操作对当前登录用户来说都是透明的，他们看到的是没有输入任何身份信息而以正确的身份进入了第三方系统。另外，在用户每次登录第三方系统时，都会根据第三方系统的要求进行身份认证，因此这个登录过程是安全的。制作凭证的高安全级别集成：“凭证”就是portal系统的用户和被集成的系统的用户之间的一个对照关系，当第一次登录被集成的系统时，portal会自动查询是否存在该凭证关系，如果不存在portal集成框架会根据配置的单点登录信息弹出如下界面，要求输入第三方系统的登录信息进行凭证的制作。下次登录该系统，如果凭证存在，会直接进入该系统。Portal集成框架在每次进入第三方系统前会负责将第三方系统的用户名和密码及登录要求的信息传给第三方系统配置的认证地址做用户认证，如果该用户认证通过，第三方系统会返回给Portal集成框架一个成功标示，那么即可直接进入第三方系统，否则无法进入。在这个过程中，如果第三方系统对安全级别的要求比较高，那么当用户认证通过后第三方系统可以维护一个令牌，并将该令牌返回给Portal，并且可以设置持有该令牌在一定的时间内访问本系统有效(比如:10秒)，Portal系统会获取在单点登录信息中配置的gateUrl并且必须持有该令牌串才能安全进入第三方系统。如果安全级别稍低，那么返回一个无时间限制的令牌，Portal系统会获取在单点登录信息中配置的gateUrl并且拼接该令牌串进入第三方系统。基于企业服务总线(ESB)高安全级别门户系统和ESB无缝集成，可以轻松搭建基于ESB的企业信息门户完成单点登录过程。一、总体认证流程统一身份认证流程1、 客户机向集成子系统发出认证请求；2、应用系统获取用户的帐户和密码信息后，调用企业服务总线的认证服务接口，进行用户身份认证；3、认证接口确定用户身份信息后，生成用户令牌（一个固定长度的字符串，在本次会话的过程中可以在参与应用集成的系统范围内唯一的标识用户的身份）；4、 集成子系统可以通过用户身份令牌，调用企业服务总线的用户信息获取服务接口；5、总结确认用户令牌后，返回用户的帐户信息；6、集成系统通过用户的帐户信息，找到该用户的对应权限，引导用户进入系统。二、集成系统统一身份认证改造将原有的认证逻辑，改为调用企业服务总线上的用户帐户认证服务接口。用户帐户数据获取改为调用服务总线上的用户身份获取接口。原有系统认证流程改造后的用户认证流程三、单点登录流程单点登录示意图1、用户进入门户系统后，请求进入其它系统；2、 门户系统引导用户进入其它系统；3、 其它系统接收用户身份令牌信息；4、其它系统使用用户身份令牌向服务总线的用户信息获取服务接口请求用户帐户信息；5、 总线接口返回帐户信息；6、 系统获取用户权限后，引导用户登录进入系统。只要用户进入了门户系统，他就可以不需要再次认证直接进入其它任何参与了单点登录改造的系统。此次设计采用了以门户系统为中心，进行单点登录的改造方案，以减小对其它系统的影响。基于IFramePortlet中安全级别采用IFramePortlet进行中安全级别系统集成：像一些企业内部论坛系统，仅需要提供员工号，或者输入员工名即可进入的系统，可以采用IFramePortlet来集成。采用如下形式：?name=[name]&password=[password]&staffcode=[staffcode]，管理员在Portlet管理中加入IFramePortlet，url属性配置为此种形式，并且禁止该Portlet编辑，添加该Portlet到相应的布局中，在进入该系统时，Portal会负责把[name]替换为当前Portal用户的用户名，[password]替换为当前Portal用户的密码，[staffcode]替换为当前Portal用户的员工号，这样该url请求的系统即可呈现出来。低安全级别采用IFramePortlet进行低安全级别系统集成：像一些简单的企业内部web系统，是不受权限控制的，可以采用该portlet，通过简单配置url属性的方式进行快速的集成。C/S系统单点集成方案CS架构的系统集成，通过Portal提供的ExecutePortlet做到。要求第三方CS系统可以接受命令行形式传递用户名和密码的方式。Portal默认提供了一个“执行系统命令”portlet，用来提供CS系统的集成方式。门户配置界面如下图所示：基于命令方式配置在“portlet”管理中可以看到ExecuteCmdPortlet，点击〖修改〗按钮，然后点击行操作中的〖增行〗按钮，增加如图中所示的keynamei，keycodei，一个keyname对应一个keycode，i取值范围(0-20)，keyname指显示名(示例中写的是记事本)，keycode是真正的系统命令。例如：qq.exe–name=[name]–pass=[password]–date=[date]–staffcode=[staffcode]，这些中括号会被替换为当前登陆Portal用户的名称，密码，日期，员工号，只要第三方CS系统能够接受此种形式的命令行参数，那么就可以被Portal单点集成。注销后，重新登陆首页即可看到如下所示，点击“记事本”即可弹出记事本程序。效果图XX公司集团单点登录方案下图说明了XX公司基于Portal的单点登录解决方案，公司管理人员通过门户统一登录，由Portal完成与各个应用系统的单点登录认证。XX公司基于Portal的SSO解决方案示意图实现各信息系统用户认证管理用友Portal产品满足如下技术指标的要求： 1、支持多种用户身份认证方式；2、门户支持LDAP验证，支持从AD域同步用户信息；3、可以方便的统一管理用户。Portal为第三方系统的无缝接入提供了规范化、快速化的完整方案，任何第三方B/S架构系统如果想无缝接入Portal信息门户平台，都推荐采用如下的单点登录方案。用户认证管理逻辑示意图 过程说明：1、当被门户集成的第三方系统准备登录时，首先向门户的SSO中心提交第三方系统的登录信息。2、门户SSO中心向第三方系统用户信息验证中心发送这些登录信息，第三方系统负责提供信息验证中心的url地址，如果信息验证成功，第三方系统要返回一个token值，并且在自己的系统维护该token，该token应有时效限制，并且可以在第三方系统中配置该token的存活时间；如果信息验证不成功，第三方系统也要返回一个值表示用户信息有误。3、门户SSO中心接到返回值后，如果用户信息错误，门户单点登录框架将负责重新展现第三方系统的凭证制作界面；如果用户信息正确，门户单点登录框架将返回的token值拼接于第三方系统的登录url后面重新返回给客户端进行二次请求。4、第三方系统利用拼接有token串的url地址再次请求登录，第三方系统应该根据该token值检索其用户信息，并且确保该token值在其存活期内。实现各信息系统的统一入口要求用友Portal产品完全满足如下技术指标的要求： 1、完善的单点登录方案，在不侵入改造第三方系统的基础上，通过配置能够快速、高效、安全的集成第三方系统；2、能够单点集成B/S、C/S架构的系统；3、不需要统一各个系统的用户就能够完成单点登录的功能。实现信息系统功能节点的重新组合和统一授权门户的权限是基于RBAC的权限模型，用户授权角色、角色关联资源。用户组可以授权角色，在该用户组下的用户自动赋予该用户组授权的角色。每个人都有自己的角色，角色关联资源(Portlet、布局)，人员拥有哪些角色，就能看到这些角色关联的资源。不同权限的人员进入门户看到的布局不同，相同布局看到的Portlet也不一定相同。也就是说门户提供了分为粗粒度访问和细粒度访问两种访问控制，粗粒度访问是基于门户的权限控制，控制人员可以看到哪些布局，每个布局中可以看到哪些Portlet，而细粒度访问是基于被门户单点集成的系统本身的权限控制，控制有权限看到系统的人员能看到系统中的哪些具体数据。所有的访问严格记录日志，便于日后的审计需要。最重要的是门户的访问控制安全管理符合ISO27001要求。实现信息系统局部信息的获取用友Portal产品完全满足如下技术指标的要求： 1、能够通过单点登录的方式在Portlet中直接展示第三方系统的局部信息；2、第三方系统改造量要小、工作量要可控。实现信息系统统一的待办、预警的要求用友Portal产品完全满足如下技术指标的要求：1、可以集中展示各个信息系统的待办事务、预警信息，可以直接点击处理信息； 2、待办信息等实时信息要能在门户中及时获取，不需要用户主动刷新获取。3、企业门户系统的待办事宜是对应用流程集成的规范要求。是用户处理所有工作事宜的统一入口，是基于应用流程集成从后台各应用系统中抽取的待办事项的浏览、审阅与签转。待办事宜将用户在各个应用系统中当前需要处理的任务集中展示给用户的Portal功能模块，从应用系统获取待办信息，用户通过待办事宜可以很明了地知道当前需要进行处理的任务，并且可以通过待办事宜的展示页面待办列表，直接进入到应用系统中对任务进行处理。需要用户处理的事务都集中在待办事宜中集中提醒。实现信息系统的统一的BI展现用友Portal产品完全满足如下技术指标的要求：1、 门户中要能直观展现BI的图表信息；2、能够对报表进行分类管理、能够直观展示图形，报表能够方便的设置浏览权限。实现信息系统统一的安全搜索企业安全搜索概述门户本身通过和企业安全搜索引擎SES（SecureEnterpriseSearch）系统单点集成来达到跨系统的搜索功能。关键相对于传统的ERP搜索功能，企业搜索简单方便，只需在搜索框内键入一个或多个搜索关键字（最能描述您要查找的信息的字词或词组），然后按下“Enter”键或点击“搜索”按钮，就可以在基础数据、财务信息等等信息（SES产品预置了一些NC-ERP的搜索范围，但也可配置任何系统作为搜索源）中得到符合查询需求的结果。在使用方法上类似大众熟悉的百度、Google等互联网搜索引擎。NC企业安全搜索类似网站的搜索引擎功能，在搜索条件栏中输入搜索条件后，以URL方式列示出所有相关的信息。同时支持按指定条件排序、分组等功能。NC企业安全搜索是一种跨领域的搜索应用，无需进入ERP特定的功能节点，无需精确定义搜索的信息类型（默认在全部领域中进行搜索）。NC企业安全搜索是一种全文本的模糊搜索，不需要定义精确的搜索条件。例如需要搜索“客户名称=用友并且地址=北京”的客户信息，只要输入“用友北京”后执行搜索即可得到想要的结果。NC企业安全搜索是一种安全的搜索，根据公司和数据权限能够确保数据安全，没有相关权限的使用者无法搜索到该权限控制的信息。NC企业安全搜索是一种快速的搜索，能够在几秒钟的时间内搜索到上百万条的ERP数据，真正的即输即搜。搜索效果展示NC企业安全搜索功能是基于Oracle的SES搜索引擎的，所以要使用该功能必需先安装SES搜索引擎。NC服务器和SES服务器可在不同主机上，NC标准产品中会有预置的搜索信息配置文件，这些配置文件是以XML文件的形式保存在NC服务器中。通过在SES服务器上使用NC_SES初始化工具可以完成对SES的初始化，使之能够和NC服务器进行通信，从而进行搜索。SES服务器配置完成之后，用户就可以登录NCPortal，然后进行搜索了。效果图如下：用友Portal安全搜索效果图1用友Portal安全搜索效果图2点击搜索结果就可以打开这条数据对应的具体单据，以Portal方式展现给用户，使其可以进行维护操作，维护单据就进入了NC的步调：用友Portal安全搜索效果图3办公流程管理用友Portal产品完全满足如下技术指标的要求：1、 支持流程审批，新闻、公司发文、公告等部门均能走审批流程；2、 流程定义要直观、方便。个性化页面配置用友Portal产品完全满足如下技术指标的要求：1、 页面可以个性化，用户可以根据自己的喜好灵活修改页面布局；2、 可以随意添加自己有权限的Portlet。提供内容管理（CMS）用友Portal产品完全满足如下技术指标的要求：1、 提供新闻管理、发文管理、链接管理、论坛管理等常用的内容管理模块；2、 能够快速、方便的搭建企业内部信息展示平台。信息发布系统的逻辑框架如下：信息发布系统的逻辑框架信息发布系统采用J2EE架构进行设计，能支持N－tier服务模式，使系统具有很好的框架和灵活性。分层设计的好处在于，表现层与业务处理层和数据通讯层分隔，在增加一个新的访问渠道时，仅增加渠道驱动，改变内容展示格式，而交易处理和与后台的数据通讯及处理不作任何修改。业务层与数据通讯层的分隔，可以在业务处理不作大量的改动的情况下，连接到不同的后台。因此，分层设计可以使得系统更加灵活、易于维护。Web服务器只是作为所有服务的访问入口并管理静态的页面，而所有的业务逻辑和后台数据的访问逻辑都交给Web应用服务器（ApplicationServer）--WebLogicApplicationServer(WAS)来处理，降低了Web服务器的负载，同时有效地将电子商务应用中的表示逻辑（PresentationLogic），业务逻辑（BusinessLogic）和对数据库的访问逻辑（DataLogic）有效地分离开，极大地提高了应用的可扩展性，构造了一个完整的三层次(3-tier)或多层次(N-tier)应用；同时由于Web应用服务器在可靠性，可扩充性，可用性等方面的优势，保证了整个应用系统的总体可用性。功能架构图图功能架构图Portal管理Portal管理包括角色管理、用户管理、资源管理、portlet管理、布局管理和配置管理。角色管理由于NCPortal采用的是角色访问控制(RBAC)的权限模型。在使用portal时，必须先定义一些角色，然后给这些角色授权，再将角色与用户关联，这样用户登录到portal系统可以看到该用户拥有的角色所具有的权限。点击“角色管理”，系统界面如图4-1所示，Portal5.5增加了角色组的概念，角色组的目的是为了角色的分类和层级展示，角色组本身并不能关联资源，关联用户，授权功能节点。系统中根据portal的应用，预置了一个默认的Portal系统角色组，该角色组中包括一些系统预置角色，如公文创建员、公文管理员、论坛管理员、链接组管理员、新闻创建员、新闻管理员、新闻组管理员、公告板管理员、Portal管理员、Portal普通用户等，分别拥有公文创建、公文管理、论坛管理、链接组管理、新闻创建、新闻管理、公告板管理、Portal管理等权限。这几个角色比较特殊，固定授予给CMS管理中的指定节点，也就是说，用户只要拥有了其中某个角色，就能操作CMS管理中对应的节点。图角色管理图角色授权用户管理用户管理包括在线用户、管理用户、布局恢复和用户导入四个结点。管理用户实现portal系统登录用户的管理，提供用户增加、修改、删除、复制，关联NC用户、关联IUFO用户、关联BO用户及关联角色，重置密码等功能。图管理用户关联NC用户：如果Portal配置了NC集团应用，就可以建立Portal用户与NC用户的关联，这种关联一旦建立起来，用户在Portal中登录NC集团应用时，就会直接用关联的用户登录到NC，用户不用再输入NC的用户名/密码，这也被称作“管理员做凭证”。关联IUFO用户：如果Portal配置了NC集团报表，就可以建立Portal用户与IUFO用户的关联，这种关联一旦建立起来，用户在Portal中登录NC集团报表时，就会直接用关联的用户登录到IUFO，不用再输入IUFO的用户编码/用户口令。在线用户显示当前登录Portal系统的所有用户的信息及登录时间等信息。布局恢复布局恢复是为管理员恢复由于用户错误操作造成页面无法进入而提供的工具。这种情况主要存在于：用户使用IFramePortlet引入了外部网站内容，而此站点使用了防外部引入机制，将导致Portal页自动定向到外部网址。恢复时只需选择用户做了错误操作的布局，进行恢复即可。图布局恢复用户导入用户导入是Portal5.5新增功能，主要用于将其他来源的用户导入Portal系统的用户库。根据导入来源的不同，默认提供了数据库导入、Excel导入、LDAP导入、以及用户自定义导入。数据库导入：配置文件中配置一个数据源，然后从数据源下拉列表中选择该数据源。写入要导入的数据库表名，NC用户库的表名为sm_user。Excel导入：excel导入是将已有的Excel表格中的用户数据导入数据库的过程。LDAP导入：LDAP导入是从LDAP服务器上获取用户信息进行解析，设置LDAP要求的各种属性配置后即可按照前面一样的步骤导入数据。自定义导入：这是提供给用户二次开发的导入方法，要求指定实现了nc.portlet.userimport.IUserInfoFetcher接口的类名，只要实现该接口中的两个方法就可以自定义导入用户数据。资源管理NCPortal中的资源有两类：布局和Portlet。资源管理是对系统中所有资源是否启用权限的集中控制，同时提供异常情况下的“资源同步”恢复机制。在正常情况下，Portal已经完成了自动同步。只有在出现了异常的情况下，比如某些资源在现有资源列表中查找不到时，才需要使用此节点进行同步管理。图资源管理初始状态下，系统只有几个默认的Portlet受权限控制，可以根据需要选择是否受权限控制。一旦选择了受权限控制，那么只有拥有相应资源的角色对应的用户才可以使用该portlet。portlet管理从Portal5.5开始，Portlet管理成为Portal系统中集中管理Portlet的地方，可以对Portlet进行新增，删除，修改等操作。Portlet管理布局管理布局管理包括新建系统布局和现有系统布局两部分内容。新建系统布局前面讲过了，在Portal中，每一个Tab控件页签对应着一个布局定义。一个布局又由多个列构成，每个列又由多个Portlet组成。布局可由管理员动态定制，并可在运行时修改。图新建布局新建布局信息包括：布局名称：定义新布局的名称。顺序码：整数，标示该布局在页签中的先后位置。顺序码小的排列在前，顺序码大的排在后面，顺序码相同时，前后位置随机排列。例：“NC集团应用”的顺序码为3，“NC集团报表”的顺序码为5，所以“NC集团应用”布局排在前面。刷新方式：“第一次点击刷新”表示只有第一次点击该布局的时候才会去请求该布局中的所有Portlet，下次在点击该布局，不会重新请求所有Portlets。“每次点击刷新”表示每次点击进入该布局时，该布局中所有Portlet都会重新请求自己的内容。布局方式：选择新布局中，包含几个portlet列。系统提供了六种方式，分别是一列、二列、三列、四列、二列（左固定）和三列（左固定）。其中，二列和二列（左固定）的区别是：二列左固定以一个可缩放的分隔条分成了左一列和右一列，后面讲到的放置链接组的布局一定要设成左固定，否则会影响到以“页签内打开”方式打开界面，这种方式会以弹出窗口打开。系统预先设置好了portlet列的宽度，可以根据实际情况进行修改。现有系统布局现有系统布局是发版时系统预置的首页、NC集团应用、NC集团报表、企业论坛、信息中心、CMS管理、Portal管理这几个布局。现有系统布局结点是对系统预置的布局进行管理，包括插入新布局、删除布局和修改布局等内容。企业论坛昵称是进入论坛的通行证，只有有昵称的用户才可以进入论坛发贴、回贴等，否则不能对论坛进行操作。用户的信息可以在Portal管理中的用户管理中进行设置，也可以在界面右上角的“设置”中进行修改。如果登录用户没有昵称，那么在第一次进入论坛发贴时，系统首先弹出用户信息界面，进行用户信息设置，然后才能进入论坛发贴。管理员可以对帖子进行之置精、置顶、结帖、删除操作。用户有三种回帖方式，回复、引用回复和快速回复。回复和引用回复是高级回复的编辑方式，可以对内容进行高级设置，编辑内容中可以设置字体、段落、颜色等等，还可以上传文件和图片；而快速回复不能进行这些高级设置。参与主题中包含参与的发帖和回帖。外门户系统功能其主要功能如下（包括但不限于企业（网站）门户信息展示首页应用功能企业（网站）门户作为对外信息发布的信息平台，其主要展示功能如下图所示：企业（网站）门户信息展示首页应用功能说明首页：主页面由公司概况、新闻中心、人力资源、企业文化、联系我们等应用功能块组成，功能如下（包括但不限于）：1、公司概况包含公司简介、公司资质、公司组织机构3个子目录：公司简介重点描述公司历史变革、主营业务、核心能力、人力资源、地理位置等基本情况。公司资质以图片显示公司拥有的重点资质。公司组织机构主要展示公司组织机构图。2、新闻中心包含在线视频、公司动态、图片新闻3个子目录：3个子目录是以不同的形式综合反映公司动态新闻。3、人力资源包含人才战略、招聘信息、网络学院3个子目录：人才战略综合展示公司尊重知识、尊重创造、尊重人才的人才理念及薪酬待遇。招聘信息重点反映公司人才需求信息，旨在对外引进和吸引公司发展需要的人才。网络学院链接公司的网络大学，为员工提供学习的便利。4、企业文化包含企业理念、文化建设、文体活动3个子目录：企业理念主要展示公司精神文化，包括企业发展目标、企业精神文化。文化建设主要采取创模塑型的方式，集中展示公司先进人物及其模范事迹。文体活动以图文并茂的方式，反映公司丰富多彩的文体活动，塑造和谐公司整体形象。5、联系我们包含服务中心、招标信息、网上投诉3个子目录：服务中心以图文并茂的方式展示公司营销机构、客户服务中心职责及联系方式。招标信息专用于发布公司招标采购信息。网上投诉主要通过用户网上留言、网上投诉等方式提高对外服务水平外部网站链接企业（网站）门户系统管理功能主要功能如下（包括但不限于）：1、内容采编功能按基本文章、流程中的文章、条件文章和过期文章分类对信息进行管理维护；对信息进行批量删除、批量审核、批量复制、批量移动、批量映射和退回审核等操作；提供页面编辑器，对于各种复杂的文本、表格、图片、动画、音频、视频、模板、特殊字符等内容进行所见即所得的可视化的编辑和修改。对文本的格式、字体、颜色、图片格式、大小等提供Word、Excel等办公软件级别的编辑功能，提供快速前台预览功能；可以任意调整图片的位置、大小等，充分实现混排功能，插入的图片、Flash、音视频等文件会自动上传到适当的目录，对用户透明。提供对文档的简易编辑界面和高级编辑界面，并可对代码浏览与编辑。提供文档的标题、副标题、引题、链接标题的编辑和设置。可对文档在不同栏目间的复制、粘贴、剪切、转移、引用，并且关系清楚。系统可根据关键字进行文档自动相关。对文档的自动和手工排序。提供文档的自动智能摘要功能，并可人工修改编辑。提供撤稿和恢复撤稿功能。可自动撤稿与手工撤稿，通过选择信息的有效时间段来设定信息停留于网站上的发布时间，已经过期的信息会自动从网站上移走，也可进行手工撤稿，被撤稿的文章将放入撤稿库和撤稿目录中，以便重新发布。可根据关键字对文档标题、作者、来源、录入人等进行检索。对于已经发布出去的文档，内容、页面可以自动同步删除，提供回收站功能，能快速恢复删除信息；提供内容超链接功能，可以在文章中将匹配的内容自动加上超链接；2、栏目管理功能基本信息：可以灵活地构建网站栏目结构，提供树状结构的浏览和编辑界面，支持多种栏目属性。支持多级子栏目，每个栏目可以拥有自己的模板、权限，各栏目资源可以共享；支持栏目标题及栏目类型的设定；栏目的层次、位置能自由调整，具有新增、删除、编辑、转移、克隆。高级信息：能对栏目状态和栏目提示的设定，支持META关键字及优化网页描述，便于搜索引擎搜索；控制栏目显示或隐藏；设定信息列表显示条数；是否生成静态页面；具有对栏目采用审批流程的调用；支持默认信息状态的设定；条件信息：支持设定含有某个关键词的就抓取到本栏目中并在前台显示；支持虚拟栏目，可以设置新的检索条件，根据检索从其它栏目引入数据，组合形成新的栏目；分发：对分发时间段，分发的条件或关键词，分发的方式(包括复制或映射)以及分发的栏目设定；权限：提供多层次的权限管理方式，可以分配不同的角色，进行基于WEB的、面向多用户的异地协同工作。网站的信息维护由各相关部门负责，各下属机构的信息维护由各单位自行负责，保证信息更新的及时性,支持动态权限分配；栏目管理中具有统计的功能，对栏目的现状进行控制；统计的数据包括栏目的子栏目数量和栏目下包含的文章数；可以灵活控制前台的访问权限，可对会员组灵活设定相应的访问权限；支持对评论审核机制的设定。回收站功能信息可以选择直接删除，也可以选择删除到回收站；可以对文章回收站和栏目回收站批量删除、批量恢复和清空操作；可以提供按栏目名称、文章标题、作者、关键字、时间段等字段进行查找。模板管理功能采用B/S方式的所见即所得可视化模板编辑方式，对整个网站系统的样式、界面进行配置管理。可根据需要实时改变页面样式及风格。日志管理功能提供操作日志管理，包括每个用户操作的每个动作，可被系统自动记录。扩展功能公告管理；文件管理；上传管理（包括PDF、PPT等格式的文档）；特殊页面发布；图片管理站点配置；系统用户管理功能用户管理密码管理说明：采用成熟应用平台，部分按需定制；外门户网站管理功能描述站群管理系统提供站点管理功能，可以建立横向和纵向的站点群。多个站点统一在一个界面上进行管理，并且各站点相互独立，拥有自己的模板、频道、用户，工作流程等等，成为独立的网站系统，具有独立的采、编、发流程，互不干扰。站点有以下基本属性信息web应用名：站点应用的名称首页模版：如果不止一个首页模版的化，可以在这里指定一个模版作为首页模版样式表设置：填入css样式表的路径，从而在站点中应用该样式显示顺序：设置该应用在系统中的显示顺序，0优先显示图片上的水印图片：可以上传水印图片水印在图片中的位置：设置水印在图片中的显示位置默认用户：设置发布站点应用的用户首页访问计数器数值：设置首页访问计数器的初始值信息分页方式：手动分页或自动分页，自动分页可以设置每页显示的字符数允许上传文件的类型：设置允许用户上传的常用文件类型（doc，jpg等）备注说明（站点关键字）：为了优化站点被搜索引擎（百度、google等）的收录，可以设置站点的关键字功能点说明多站点管理增删改站点站点智能创建按照预先设置的频道和模板创建新的站点，实现快速创建站点站点属性设置关键词、是否评论、水印设置、邮件设置等站点语言环境设置设置站点的语言包，支持多语言站点内容模型支持可站对站点定义内容模型，实现不同内容格式的组织录入域名管理集中管理站群的域名站点支持内容分发内容可通过文件复制或ftp同步到多个服务器特别支持一个站点设置多个同步目标，不能只支持一个站点全文检索针对每个站点系统自动创建索引，实现全文检索政府信息发布规范设置允许通过设置满足政府信息发布标准频道管理频道是NC-PORTAL-CMS中代表站点结构的管理单元，负责组织和管理文档。系统采用了树状结构来组织栏目，这样组织栏目的方式可以方便管理，更能够表现栏目的层次性。“栏目树”指的是按照树状结构来组织的栏目结构图，主要用来为维护栏目的逻辑结构。每个站点有一个根栏目，代表网站的首页。栏目是依存于站点。如下图右方的栏目树，为演示站点所拥有的栏目。在栏目的首页（根栏目）下，可建立一级栏目及下一级子栏目，在频道设置中包括频道修改、新建子频道、删除等功能。系统提供不同的频道类型，频道类型可以是普通频道也可以是链接地址。频道类型：频道类型可以是普通频道也可以是链接地址。频道有以下属性信息频道名称：新建频道的名称频道标题：新建频道的标题存放相对目录：存放目录，发布时会讲该频道的静态页面发布到这个目录页面文件命名规则：可以设置文件的命名规则，系统共给了五种命名方式，不同之处就是在当前频道生成的静态文件生成的目录的方法不同显示顺序：设置同级频道的显示顺序（0优先级最高）频道最大分页数：该频道内容的最大分页数统一频道标题：统一频道标题，可以置于标题前活标题后频道模版：选择新建频道使用的频道模版正文模版：选择新建频道使用的正文模版是否启用：可以设置频道是否北启用是否模版专用：设置是否模版专用，如果模版专用，其他频道将不能再使用该频道的模版备注说明：说明性文字功能点说明频道树状节点管理按照树型结构分级组织频道频道属性维护提供对频道的增删改频道清空删除该频道的所有信息频道转移转移频道允许用户将创建好的频道转移到其他频道层次下完全删除删除此频道，以及其子频道和所有信息频道预览直接预览该频道发布后的实际效果表单定义表单定义用来个性化设置该频道录入组织信息使用的表单，表单字段类型支持单行文本、多行文本、下拉列表，复选列表、图片、文件、日期、标签。提供对该频道表单的增删改维护业务模型套用按照选定的业务模型初试该频道表单频道页发布频道页发布将重新生成索引页面，可以选择发布频道页的同时是否一起发布其所有子频道频道站间操作实现站点之间的信息共享，接受呈送，复制和引用。共享设置指把一个频道下的信息共享给其它网站，实现跨站点信息的引用。接收设置是指获取其他频道（或网站）的共享信息，设置允许接收的站点后，这些频道（或网站）的信息就可以被呈送到该频道。复制和引用可以将该频道的信息自动复制或引用到其他频道，点击“选择”按钮可以选择需要复制和引用的频道。工作流工作流是系统中用来控制文档流转的自定义流程，提供针对用户和用户组为对象的可视化流程定义。将定制的工作应用到某个具体频道上，则该频道中的信息会自动按照定制的工作流进行流转，信息经过各节点上的审核人员审核后，最终发布出来。工作流都是由一个“开始”节点、一个“结束”节点、一些其他类型的节点以及节点间的连线组成。节点是工作流中的具体操作单元。节点需要指定审核工作流的用户和组织以及他们之间对工作流的协作关系，如果需要还可以设置节点描述和下一步工作流的通知方式：邮件和站点短消息；除了这些基本信息外，还需设置用户和组织以及能够进行的操作。功能点说明流程管理提供对工作流的增加、删除、修改和流程定义等操作流程定义支持串联工作流和并联工作流,流程设计中各个节点可进行鼠标拖拽进行接点设置，右键进行属性编辑和删除操作,节点协作支持竞争和会签我的待办工作审核用户在此可以对信息进行审核、驳回、添加审核意见等操作，同时用户还具有工作流节点属性设置中的其他操作，如编辑及修改信息等我的已办工作经过用户审核的信息将被保存在已办工作列表中，用户对信息只具有预览权限已审记录已审记录里保存的是经过工作流流转并通过全部节点审核的信息，在这里用户可以对信息内容和审批记录进行查看操作。模板管理模板包含有标签的html或其他类似格式的文件，模板负责页面的显示部分，具有十分重要的作用。模板中的标签负责局部的显示效果，和后台数据进行交互。模板分为五类：首页模板控制整个站点的显示风格，频道模板控制频道页面的显示，正文来控制信息的显示风格，样式模板控制页面中信息列表和信息分页的显示风格，查询模板控制各种检索结果的显示风格，模板块可以被包含在模板中，控制能被多次引用的公共部分，如公共头部或版权信息等,通过设置通用块模板，可提高模板的简洁和重用性，方便的进行改版。模板管理主要提供对模板资源文件的维护管理和以上五类型模板的制作维护。提供模板文件的管理和模板的管理功能。功能点说明可视化模板操作提供可视化模版编辑器模板文件维护提供各种面向文件的在线操作,可在线管理模板文件夹，提供文件上传、模板包上传，文件的编辑、改名、删除操作模板分类别管理首页、频道、正文模板等模板包导入支持模板包整体导入，自动上传所有资源文件版本管理模板操作均自动保留版本，可以根据需要恢复模板库支持提供模板库，可从模板库中导入模板模板支持嵌套可在模板中嵌套模板置标技术直接在页面中插入标签实现局部内容表现不需要编写代码支持通用模板复用的地方只需要定义一次模板头自定义允许设置模板头，自由设置meta和keywords等属性样式单在线修改针对样式单，可以在线编辑修改，直接生效自定义资源管理可定义新的资源文件，在模板中引用内容管理内容是系统的最基础的单元，是管理的核心数据。在系统中信息不是单独存在的，每条信息都有归属的频道，而且是末级的频道。信息有不同的类型，如图文并茂的信息、链接信息、下载类型的信息。一篇信息由以下部分组成：基本属性：包括标题、摘要、文章来源、关键字、文件名、级别、发布日期和详细内容相关图片：信息所包含图片资源，可以有一个或多个不限制相关附件：信息中附带的附件，可以是一个或多个允许上传格式的文件。相关信息:信息与信息之间有些内在的关系，相关信息通过匹配相同的关键词或设置产生。多种录入格式支持，可视化在线编辑器，紧密集成office，功能操作丰富站间信息共享，支持定时发布，支持自动撤稿，提供媒体资源库，支持rss发布功能点说明稿件库功能提供个人稿件库功能，查看个人发起的所有信息可视化编辑器提供所见即所得、具有word文档编辑功能的编辑环境信息来源管理提供管理，方便参照输入信息自动发布和撤稿可设置时间到时间发布或到时间信息下线信息置顶操作进行置顶和取消置顶操作信息置新操作进行新稿和取消新稿操作信息排序操作支持信息的先后顺序调整操作信息导入支持XML格式的信息导入信息导出支持信息的批量图文导出信息支持分页可自动分页或手动进行分页显示信息转发信息可批量转发（复制）到其他权限频道信息转移信息移动到其他权限频道Word格式粘贴WORD格式粘贴的时候支持去格式、去冗余WORD图文粘贴支持WORD格式原文粘贴，带图片自动上传支持表格可在线操作表格，合并和删除单元行列等支持多媒体可插入常见多媒体信息支持一稿多附件可在信息正文中维护上传多个附件支持信息链接替换在信息正文中链接库自动替换为链接信息引用采编信息的时候可以直接将信息引用的其他频道，一稿多发信息复制采编信息的时候可以同时复制信息到其他频道，一稿多发信息预览信息录入的时候可预览将来发布效果信息选择发布可选定信息进行静态文件发布增量发布对站点或频道自动发布变化的信息为静态页面完全发布对站点或频道重新生成静态页面信息集中管理提供对已发信息或待审信息的集中管理信息版本管理自动备份修改前的版本，可根据需要恢复信息批注可对流转中的信息进行评论批注发布管理支持信息的动态与静态发布。用户可以根据实际使用需要将信息发布为纯网页的方式，脱离对数据库的支持，系统将自动智能的生成所有信息页、栏目分页和首页，发布过程支持全部发布和变化增量发布。通过文件同步功能可以将产生的HTML静态页面以文件复制和FTP复制方式发布到最终的应用服务器上,从而支持服务器镜像和服务器集群。内容发布提供手动和自动方式，允许创建发布任务并可以设置任务在后台自动运行，任务可以自动完成发布静态和文件FTP同步。提供发布任务的增加、编辑、删除等功能。提供设置时间间隔或周期方式后台调度功能，执行任务的时间可控。信息发布时，信息结合模板生成静态网页。信息发布支持用户进行增量发布和强制发布。增量发布是指仅仅发布改变过的信息，强制发布会重新发布所有信息。提供系统中所有应用的列表以及应用的相关状况，用户可以预览系统各个应用的静态或动态网站。功能点说明发布任务管理提供任务的方式来发布站点，允许创建不同的任务，如整个站点的发布任务或站点某一个或多个频道的发布，是否增量，可以反复执行，系统会自动将相应的信息文件按照频道栏目目录级次结构存放应用预览提供对站点发布效果的查看功能，支持“静态”和“动态”两种模式。站点发布分发发布分发是指将发布生成的页面文件传输到目标服务器的过程，支持的传输类型有文件系统、FTP。针对每个站点均提供一个控制台，该控制台显示目前是否有同步分发的任务存在，可以手动立即执行同步分发，也可以设置定时执行同步分发。发布后外网界面统计分析为了及时统计网站信息的发布量，及时性，各样目信息数，NC-PORTAL-CMS支持独立站点进行统计即可对每个站点都可以独立实现以下功能，每个站点的访问数据，提供首页访问量，可按照时间查看，提供首页计数器统计。信息的访问点击次数统计，可以对网站各频道访问题进行统计，可以提供独立IP流量统计以及时间段流量访问统计。针对访问量可以输出EXCLE表进进行打印，按照组织机构，对每个站点的用户发稿、采纳稿件、驳回情况进行统计,考核用户工作量进行统计，所有统计功能均可以进行时间段进行统计。功能点说明网站首页访问统计每个站点的访问数据，提供首页访问量，可按照时间查看，提供首页计数器网站信息访问量统计信息的访问点击次数网站频道访问统计了解频道的访问情况网站流量统计分析提供独立IP流量访问统计时间段流量访问统计统计图表显示支持常见图形化的图表反映统计信息统计报表输出可以输出为excel,并提供打印功能工作量统计按照组织机构，对每个站点的用户发稿、采纳稿件、驳回情况进行统计,考核用户工作量时间段查询统计均提供按照时间段进行查询个人服务针对个人的一些个性化功能设计，系统提供我的工作台功能，关于个人信息的一些设置，包括短信息快捷菜单的设置以及当前帐号信息的修改。提供短消息中心，用于系统平台内部用户之间进行信息交流。还提供个性化的桌面设置，登录后看到自己定制的信息的汇总页面，自定义显示风格，如字体和显示条目等。内容采集提供数据库采集功能，通过字段映射设置可以对其他内容数据库进行抓取采集。主要功能如下：设置源数据库属性包括数据库类型、主机名称或IP地址、端口、数据库名称、用户名、口令等。选择表、主键以及需要采集的字段设置目标应用以及频道设置源数据库的内容要到导入的频道（通过系统的频道树进行选择，只允许选一个频道），同时要设定导入后信息的状态（例如新建、待审、已审等）。设置字段映射建立源数据库表的字段与信息门户系统的目标字段的对应关系。数据导入用户可以设定数据导入开始执行的时间或立即执行。执行完毕后，其他数据库的信息成功导入本系统的数据库。查询检索系统提供可定制的检索功能，主要有两种类型，一种数据库方式的检索，另外一种基于全文索引文件的全文检索。全文检索功能集成在内容管理中，采编内容的时候将自动创建和更新索引文件，也可以手动执行创建索引，原则上不需要手动运行，手动运行更新索引适合于索引文件损坏等情况。提供一般检索和高级检索两种方式，一般检索只提供一个输入框，对内容进行查询，高级检索提供对频道范围、主题、关键字、摘要、来源和发布时间段这些字段组合检索。有以下功能点：对网站页面中的附件内的文字信息建立索引和检索机制，附件的格式可以是html、doc、pdf、xls、ppt、rtf、txt等多种格式的文档。除了支持对所有文字信息的全文检索，还支持对标题、作者、时间、分类等文章属性的定位检索；支持持大数据量，并且有很好的可扩展性；检索速度<1秒；支持相关度排序、时间排序以及组合排序。支持对检索的多种处理手段，特别是提供了对检索结果的多字段(含标题)联合排序功能；提供了一整套完善的层次、标题、段、句、位置运算符，方便用户构造不同用途的检索式，检索途径简单明了，以适应不同层次的用户，并可在底层实现（批）命令驱动机制，方便一般的日常事物性处理。通过选取不同的运算符，可构造各种深度的检索表达式，以满足不同的检索需求。数据库方式的检