发布时间 : 星期四 文章学习平台(LMSone)整体解决方案更新完毕开始阅读8987ac6ca45177232f60a2b7
和业务流程管理（BPM）模块提供运行支撑平台。
? 使用强壮稳定的企业级消息中间件（MOM）做消息总线背板（Back Bone）为企业服务总线提供高效可靠的异地异步消息传递服务。 ? 统一的配置管理工具可以对系统中分布在不同物理位置上的节点进行统一配置和管理。
2.5.2 门户服务平台
门户系统依赖底层门户服务平台提供的技术实现框架。
门户服务平台由底层的各种数据库支撑，通过一系列组件为统一Portal入口提供统一的资源内容展示。
门户服务平台的功能主要包括：
1、用户授权组件：提供管理对站点用户进行管理与授权，可对所有用户进行功能级权限授权。
2、身份认证：系统通过单点登录系统，使用户仅需要进行一次登录就使用系统提供的所有功能，而无须在进入各个不同业务应用系统时分别登录。
3、个性化服务：根据网站访问者的个性设定页面信息，如最关心、最感兴趣主题，页面背景与字体等。
4、信息发布组件：所见即所得的可视化文档内容编辑效果，可以上传任何类型的附件，进行任意形式的图文混排；支持表格，可以导入Word、Excel文件；支持置顶、置顶、变色；可以设定信息增加的时间，定义信息的关键字，方便进行相关信息的关联；对于转载的信息，能够添加原载于何处，而且还能给出原始位置的连接。
同时支持信息发布附送发布手机短信息。 5、模板管理组件：提供对网页模板的层次管理。
6、全文检索组件：创建搜索引擎，通过索引数据库提供信息搜功能。
7、文档管理组件：对各类文档进行有效的分类管理。
第 37页
2.6系统安全支撑平台
2.6.1 安全支撑平台概述
保证应用的安全对于信息的安全、品牌的完整性以及企业声誉都非常重要。因此在创建安全的企业应用时，必须考虑很多复杂的因素。
应用对安全功能的要求包括信息加密、访问控制、认证和授权等。每一部分都非常重要。安全管理平台支持应用框架的各个组件采用统一的安全框架，降低了应用安全处理的复杂性。
安全管理平台是确保用户能以无缝的、高效的、个性化的安全的方式使用各种应用和数据，实现业务处理的高效率的安全管理平台。
身份认证。结合现有的认证手段，对用户进行身份认证，支持大量的认证方式，最大限度保护机密信息。
授权管理。系统管理员把系统的资源化分成不同的资源域，用户被放在不同的用户目录中，并具有不同的身份和其他属性。管理人员再定义一系列不同的访问规则，如用户认证规则，授权规则和响应规则。这样，当管理员把不同目录中的用户通过既定的规则来实现对不同资源的访问即完成授权管理。
访问控制。根据用户登录的信息，提供在用户权限之内的访问资源，有效的避免黑客攻击，提供系统的针对性，加强工作效率。
安全审计。记录系统资源使用情况，创建登录日志， 资源访问是使用日志。
2.6.2 CA中心
CA系统以在线方式为全网提供服务，它负责最终用户的证书签发管理，接收来自RA审核后提交的证书服务请求，为终端用户、主机服务器以及其它网络设备签发数字证书，创建和维护证书吊销列表(CRL,Certificate Revocation List)，将证书和证书撤销列表发放到目录服务器（LDAP）上。另外工作CA还负责替用户向密钥管理中心申请加密密钥对，接受自身管理人员的管理配置。
第 38页
2.6.3 密钥管理中心
密钥的安全管理是系统安全问题的关键。其中，密码设备的主密钥、CA密钥、用户密钥是密钥管理的重心，这些密钥一旦泄漏，攻击者就有可能破坏整个信任体系。因此，对密钥的管理应该整体考虑、统一部署。密钥管理中心是PKI信任体系中非常重要的组成部分，它可以有效地解决密钥在产生、存储、分发、更新、销毁、恢复等过程中的安全问题，因此建立密钥管理中心是十分必要的。
2.6.4 RA系统
RA系统主要是完成用户证书的注册申请等功能，提供灵活的证书申请和审核流程。
从逻辑结构和业务流程上看，从操作终端（包括注册、审核、制证）到RA系统到CA中心，如果省去RA系统，则直接从操作终端访问到CA中心，这不能满足CA系统的安全要求。
第 39页
第3章 项目实施方案
3.1系统开发阶段
3.1.1 项目组织结构
我公司长期以来就立足于国内系统集成和软件开发领域，组织过许多
大型系统的实施，具有从解决方案到项目实施等一系列成功的经验，有一支枝术过硬、经验丰富、作风顽强的科研技术队伍，取得了骄人的成绩。根据培训中心的具体情况，建议系统开发阶段采用如下的组织结构：
领导小组专家顾问质量保证组项目经理业务需求组
技术总体组系统支持组测试组文档组过程支持组
领导小组：
由参与项目的各个领导组成，主要由培训中心和我公司领导组成，对项目的
重大事件进行决策并对项目开发过程进行监督和协调。其职责是：
? 执行项目领导小组会的决议；
第 40页