XX公司系統集成項目第182頁 正正本XX公司系統集成建設項目投標書[技術卷]用友軟件股份有限公司2012年01月12日

目錄TOC\o"1-4"\h\z\u第一章摘要 101.1術語 101.2本方案導讀 10第二章招標響應 12第三章項目理解 143.1公司背景 143.1.1公司基本情況 143.1.2公司組織架構 143.2對水務行業的理解 143.3信息系統建設現狀及存在問題分析 153.3.1信息系統建設現狀分析 15營銷管理系統 16供水監控調度通信系統 16水質在線監測系統 17泵站遠程監控系統 17思天呼叫中心系統 18OA系統 18WaterPro系統 19ProjectPro系統 19水廠自控系統 193.3.2存在問題分析 20應用系統的建設不能滿足組織結構日益壯大的發展需求 20單業務系統的運行方式不能滿足日漸復雜業務的需求 20系統存儲和管理的業務數據不能為領導層的決策分析提供有效支撐 213.4項目的建設目標 213.4.1集團管控一體化 213.4.2業務運營一體化 213.4.3財務業務一體化 213.5項目的建設內容 22第四章需求分析 254.1應用系統集成需求 254.1.1接入集成平臺的系統需求 264.1.2主數據管理需求 274.1.3BI商業智能需求 274.1.4系統集成門戶需求 284.1.5系統流程集成需求 29管網資產信息集成需求 29設備資產信息集成需求 30水表報裝業務集成需求 31管網搶修信息集成需求 394.2系統集成平臺技術要求 404.2.1集成平臺總體架構與策略技術指標 404.2.2安全與可用性要求技術指標 404.2.3設計工具技術指標 414.2.4消息接收、驗證轉換與解析技術指標 414.2.5消息路由與處理技術指標 414.2.6消息處理活動監控與日志錯誤管理技術指標 424.2.7集成平臺管理門戶技術指標 424.2.8集成平臺支持與開發技術指標 434.3企業集成門戶技術要求 434.4BI商業智能平臺要求 44第五章系統集成建設 455.1系統集成思路 455.2設計原則 455.2.1先進性原則 455.2.2經濟實用原則 465.2.3標準化原則 465.2.4開放性原則 475.2.5兼容性原則 475.2.6共享性原則 475.2.7安全可靠原則 485.2.8實時性原則 485.2.9可擴展性原則 485.2.10可維護性原則 495.3技術路線 495.3.1本項目集成技術標準 495.3.2滿足SOA體系結構要求 505.3.3選擇快速、高效開發的應用平臺 515.3.4構建總線式的應用系統集成環境 515.4系統集成平臺總體設計 525.4.1總體架構設計 525.4.2技術框架設計 54總體技術架構 54關鍵技術 555.5企業門戶集成總體設計 605.5.1外部門戶 605.5.2內部門戶 625.6BI商業智能平臺（決策支持）總體設計 635.6.1決策支持系統層次 645.6.2決策支持（BI）設計原則 645.6.3決策支持系統應用效果 665.7部署架構設計 725.8安全方案設計 745.8.1系統安全的總體規劃 745.8.2系統安全分析及策略 74系統層安全 74備份方案 76CA證書 775.8.3系統安全解決方案 77安全風險分析 77安全策略原則 78網絡安全 79數據權限安全 82數據庫安全方案 82代碼安全和安全代碼 83流量控制系統 83系統安全 845.8.4安全管理制度 885.9集成效果展現 895.9.1管控一體化 90財務及資金管控 90資產設備管控 915.9.2業務運營一體化 92項目建設與生產運營一體化 92與客戶服務、應急搶修有關的一體化應用 93計費系統與外部的一體化應用 94水質監測與應急管理 945.9.3財務業務一體化 95第六章系統軟件 966.1系統軟件列表 966.2企業集成門戶Portal 966.2.1用友門戶概述 966.2.2用友門戶技術指標說明 99統一的先進的技術標準及規范 99多級組織架構的門戶應用 99登錄安全、系統單點集成安全 104實現各信息系統用戶認證管理 112實現各信息系統的統一入口要求 114實現信息系統功能節點的重新組合和統一授權 114實現信息系統局部信息的獲取 114實現信息系統統一的待辦、預警的要求 114實現信息系統的統一的BI展現 1150實現信息系統統一的安全搜索 1151辦公流程管理 1182個性化頁面配置 1183提供內容管理（CMS） 1186.2.3功能架構圖 1206.2.4Portal管理 120角色管理 120用戶管理 122管理用戶 122在線用戶 123布局恢復 123用戶導入 124資源管理 125portlet管理 1266.2.5布局管理 127新建系統布局 127現有系統布局 1296.2.6企業論壇 1296.2.7外門戶系統功能 129企業（網站）門戶信息展示首頁應用功能 129企業（網站）門戶信息展示首頁應用功能說明 130企業（網站）門戶系統管理功能 131外門戶網站管理功能描述 1346.3企業服務總線ESB 1576.3.1用友企業服務總線架構 1606.3.2用友企業服務總線特性 163消息路由 163消息處理 163數據交換 166服務組裝 166流程編排 166廣義協議的支持 168發布/訂閱 168系統監控 169強大IDE支持 1720安全性 1731擴展性 1742可靠性 1753廣義協議的支持 1766.3.3數據同步方式 176SOA方式 176文件方式 177MQ方式 1786.3.4三大要素 179協議轉換 179消息處理 180流程編排 1836.3.5七大亮點 185內置標準化協議 185與用友主流產品線無縫集成 185開放性架構 186強大IDE支持 187動態部署 188異構系統工作流 188系統監控 1896.3.6XX公司異構系統集成 191服務層抽象 192數據標準采用XML規范 192功能交互使用Web服務技術 193最終應用價值 1936.4主數據管理軟件MDM 1946.4.1主數據概要 1946.4.2用友主數據管理軟件說明 1946.5商業智能BQ 1986.5.1BQ技術結構 1986.5.2BQ技術特點 198強大的展示分析功能 198易用的整合接口 199完美的松散偶合設計 199創新的全對象概念 199嚴密的安全機制 199兼容的錯誤處理機制 200高擴展的多語言方案 200零代碼集成技術 200個性化的定制平臺 2006.5.3BQ數據處理層說明 200強大的統一UDE引擎 200超高速的ETL引擎 201強大的信息域功能 201ISP智能表單平臺 202預測分析功能 2036.5.4BQ展示層說明 203超強的智能查詢 203智能報表 204多維報表(OLAP) 205智能報告 2066.5.5BQ信息發布層說明 207EIS決策分析系統 207CAT圖視化 208獨創的地圖應用 2096.6流程管理軟件BPM 2106.6.1流程集成引擎 2106.6.2流程分級管理 2126.6.3流程、表單自定義 2126.6.4流程流轉路徑自定義 2146.6.5流程的嵌套 2166.6.6流程的數據統計 2166.6.7流程的導入和導出 2166.6.8流程與異構系統的集成整合要求 2176.7統一流程中心管理 2196.7.1工作流引擎 2196.7.2協同流程管理 2226.7.3業務流 2226.7.4審批流 2246.7.5主要功能特性 2246.7.6移動審批 2266.7.7郵件審批 2276.8統一用戶管理與單點登錄 2286.8.1統一用戶管理 2286.8.2單點登錄方案 229概述 229主要功能 230XX公司系統集團單點登錄方案 231實現各信息系統用戶認證管理 2316.9集成建模開發平臺 2346.9.1UAP開發建模平臺 234基于SOA的開發框架 234基于元數據的模型驅動開發技術 236輕量級開發框架 238查詢引擎與分析報表 240消息服務 243二次開發概述 244二次開發建模 245二次開發技術 246集成版本控制 2490代碼發布管理 2501Eclipse集成開發環境 2512系統服務框架 2523公共組件庫 2534組件開發模型 2545客戶端免安裝 2546.9.2開發文檔管理 2546.10系統的日志與監控能力 2576.10.1日志管理與系統監控 2576.10.2業務系統日志 2586.10.3業務系統監控工具 2596.10.4進程監控 2626.10.5線程監控 2646.10.6數據庫 2666.10.7ＣＰＵ 2696.10.8內存 2706.10.9日志抽取 2716.10.10客戶端監控 274第七章實施方案 2757.1系統集成建設思路 2757.2項目組織結構及職責 2767.2.1乙方項目組人員角色及職責 2767.2.2甲方項目組人員角色及職責 2787.3乙方項目組核心人員構成及簡歷 2797.3.1項目組核心成員資歷一覽表 2797.3.2項目組核心成員簡歷 2797.4項目實施計劃 2837.5用友集成實施方法論 2857.5.1方法論概述 2857.5.2方法論的核心思想 2877.5.3實施路線圖概述 2877.5.4項目管理 2897.5.5項目實施質量管理策略 291第八章最終交付物 2958.1系統軟件提交物 2958.2系統集成工作提交物 295第九章培訓方案 2969.1培訓原則 2969.2培訓目標 2979.3培訓計劃 2979.3.1培訓方式 2979.3.2培訓對象 298培訓對象分類 298各類培訓對象培訓內容分析 2989.3.3培訓內容 299第十章售后服務 30010.1用友服務整體介紹 30010.1.1用友服務理念 30010.1.2用友服務目標 30010.1.3用友服務模式 30110.1.4用友服務體系 30210.1.5用友服務平臺 30210.1.6用友服務項目 303用友服務術語 303用友服務項目 30410.2服務一覽表 31910.3針對本項目的服務響應 32110.3.1“三包”服務說明 32110.3.2“三包”期間維護方案 321在線服務 321熱線服務 322遠程服務 323現場服務 324駐場服務 325需求變更 326性能診斷 327綠色通道 32710.3.3“三包”期后服務方式 329服務方式 329升級服務 329軟件升級測試服務 330升級后的應用能力提升服務 331升級后優化服務 331第十一章用友承接本項目優勢 333第十二章成功案例 33512.1全面一體化集成—廣州富力地產 33512.2主數據編碼管理–中國醫藥集團總公司 33712.3從咨詢到集成的全面解決方案—中國葛洲壩集團 33812.4水務商務智能—成都市興蓉投資股份有限公司 34012.5業財一體化集成—重慶水務 34312.6和國際大廠商集成—歐萊雅 34612.6.1歐萊雅項目概述 34612.6.2歐萊雅應用方案 34612.6.3歐萊雅應用價值 347系統軟件系統軟件列表下表為本集成項目中將會使用到的系統軟件，包括名稱、產品選型、版本號以及想要部署的套數。系統軟件列表序號系統軟件名稱產品選型版本號數量1企業集成門戶Portal用友PORTAL門戶5.712企業服務總線ESB用友UFIDAESB5.713流程編排軟件BPM用友NC-BPM5.714商業智能BI用友華表BQ7.315主數據管理用友MDM5.71企業集成門戶Portal用友門戶概述用友Portal是基于SOA架構的協同應用門戶，產品定位為界面集成解決方案，提供個性化、單點登錄、不同來源的內容整合功能，可以方便的單點集成任何第三方信息系統，從而實現了信息系統的集中訪問，用戶通過Portal無縫連接到各個業務系統上通過一站式方式處理所有業務。用友Portal基于J2EE技術體系架構，符合JSR286規范，兼容JSR168規范，支持Web2.0，它完美融合Ajax技術與SpringMVC技術，提供了靈活而豐富的個性化和管理定制功能。用友Portal允許多種安全認證方式和自選第三方系統用戶來源，采取了基于角色訪問控制(RBAC)的權限模型，提供了完善和通用的第三方系統集成框架和單點登錄框架。使用Portal管理功能，方便的進行用戶、角色、資源的統一管理，允許管理員在運行態對Portal進行定制，而無需重啟服務甚至編碼。內建的CMS內容管理功能可以方便的發布基于審批流的新聞、公司發文、公告、新建事項等協同辦公的內容，幫助快速搭建企業內網。Portal內置主題機制，使用CSS控制界面展現風格，可以方便、快速的定義界面展現形式，Portal提供了一些通用的API，使得Portlet可輕松調用Ajax，json，以及使用NC組件。Portal產品架構在UAP平臺之上，充分利用了UAP先進的底層技術框架，在穩定性、安全性、大并發（支持萬人并發）、高性能方面均有杰出的表現。用友Portal從2005年底開始研發，2006年推出5.0版本，2011年已經發展到5.7版本，規劃在2012年發布6.0版本，經過6年的研發，Portal在系統單點集成方面擁有完善的解決方案，已經和近百家的第三方廠商做過單點集成，大量第三方系統成功的集成案例充分印證了Portal單點集成方案的完備性。Portal在內容管理方面也在不斷增強，基于審批流的新聞、發文、公告審批可以滿足企業日常辦公的需要。Portal產品采用兩層架構的設計，底層是“門戶平臺層”，包括Portal容器、Portlet容器、SSO框架、安全認證框架、工作流引擎、消息集成引擎、搜索引擎等，上層是“門戶應用層”，包括個性化服務、信息發布服務、協同服務等，應用層的功能全部以“服務”的形式對外暴露，不同角色的用戶可以定制不同的服務，完全基于SOA的思想設計，Portal與第三方系統的單點集成是通過SSO機制，不同角色的使用者通過“門戶平臺服務”統一接入門戶系統。用友Portal產品架構圖在應用集成服務產品中，門戶是應用集成產品重要的組成部分，是應用集成的核心產品。產品特性：本產品能夠實現單點登錄、權限控制、個性化定制、內容集成、網站群搭建、系統動態管理等功能，具有如下特點： 快速方便的配置單點登錄，用友內部產品直接集成； 布局靈活，界面自由布局； 界面展現絢麗，可以根據企業特點定制界面展現風格； 方便構建網站群； 提供豐富的內置組件：內容管理組件、系統管理組件、NC集成組件、IUFO集成組件、人力資源集成組件、人力資源自助集成組件、NC-OA集成組件、公告欄組件、新聞組件、公司發文組件、Blog組件、Wiki組件、論壇組件、RSS組件； 易維護性，高安全性； 開放性，集成方案靈活、通用、完善，支持C/S，B/S架構的系統集成。具體特性說明如下： 預置支持對NCERP和多套NC系統及IUFO、BO、HR自助、NC-OA、任何第三方B/S架構系統、C/S構架應用系統的集成解決方案； 可以抽取各個信息系統的局部信息展現在Portal的首頁面，用戶無需登錄各個信息系統，就可以處理和自己有關的各個信息系統的信息。基于用友Portal門戶集成示意圖用友門戶技術指標說明統一的先進的技術標準及規范 1、門戶符合JSR168規范，符合J2EE規范；2、門戶 是基于SOA架構的系統。多級組織架構的門戶應用為了適應集團/公司的組織結構，在Portal5.6中，引入了組織結構框架。組織結構是整個portal管理中的一部分，在組織結構中主要包括集團管理，公司管理，部門管理，角色組管理，角色管理，用戶組管理，用戶管理等。在對組織結構進行管理時，根據權限不同將用戶分為不同的類型，每種類型的用戶具有不同的管理權限，用戶主要分為系統管理員，集團管理員，公司管理員，普通用戶四大類，下面針對三種不同管理員的管理權限分別進行介紹。系統管理員管理 系統管理員主要負責集團管理，集團管理員管理，安全級別管理，系統自定義角色管理等四部分，系統管理員管理的組織結構如下圖所示：系統管理員管理的組織結構Portal5.6中預置了系統管理員sysadmin，其用戶ID是sysadmin，密碼是sysadmin。以系統管理員sysadmin登陸即可進行集團管理及集團管理員的管理等。登陸后界面如下圖所示：登陸后界面示意圖集團管理集團管理主要負責集團的增加、刪除、修改、保存。集團管理中，只有一個頂級集團，其他集團需要在頂級集團下建立，集團間存在上下級關系。集團的刪除將刪除與集團關聯的所有事項，如集團下的所有公司。系統預置了頂級集團group1，集團管理界面如下圖所示：集團管理界面下面具體介紹一下集團管理的功能： 增加：因為集團只有一個頂級集團，所以在增加集團時，必須選擇父集團，點〖增加〗按鈕，需要輸入集團編碼、集團名稱字段，父集團、創建人、創建日期系統會自動設置，點〖保存〗按鈕，保存輸入。 刪除：在集團列表中選擇要刪除的集團，點擊〖刪除〗按鈕，系統給出相應的提示，點〖確定〗后，該集團被刪除，刪除集團時將刪除與集團關聯的所有事項，如集團下公司，集團管理員授權集團等。 修改：在集團列表中選擇要修改的集團，點擊〖修改〗按鈕，此時可以修改集團編碼、集團名稱、父集團字段，修改完畢后，點〖確定〗按鈕，保存相關的修改。在頂級集團group1下建立集團，如建立group2后界面如下圖所示：集團管理界面2集團管理員管理集團管理員主要負責集團管理員的增加、刪除、修改、保存以及授權集團等操作。其中授權集團是給集團管理員授權其可以管理的集團，給集團管理員授權集團后，此集團管理員可以管理授權集團下的所有操作，一個集團管理員可以同時管理多個集團。系統預置了grpadmin集團管理員，并且設置了其可以管理的集團group1。集團管理員管理界面如下圖所示：集團管理員管理界面點擊授權集團按鈕，可以為集團管理員選擇可管理的集團，授權界面如下圖所示，授權的集團中包含剛建立的集團二，如下圖所示：集團管理員管理界面2 安全級別管理安全級別管理主要負責安全級別的增加、刪除、修改、保存操作，安全級別管理主要用于用戶管理中用戶安全級別的設置，是對用戶密碼的約束，主要包括缺省密碼、最低長度、有效天數、密碼過期策略、是否強制修改、有效提示天數及驗證類等屬性。下面簡要介紹各個屬性意義。缺省密碼：定義安全級別的默認密碼，如果用戶設置了安全級別，則自動將用戶密碼設為此安全級別的默認密碼。最低長度：用戶修改密碼時使用，修改密碼時密碼長度必須大于安全級別設置的最低長度。有效天數：密碼的有效天數，超過天數，系統將提示用戶修改密碼。密碼過期策略：用戶輸入密碼次數大于最多次數的處理策略，提供10分鐘后可以重試、20分鐘后重試、1小時后重試和鎖定四種可選方式。用戶鎖定后需要聯系管理員將其解鎖后用戶才能登陸。是否強制修改：用戶第一次登陸時，是否強制修改密碼。有效提示天數：用戶密碼還差多少天到期開始提示用戶修改密碼。驗證類：用戶修改密碼時，對輸入密碼的驗證類。例如要求密碼必須為數據和字母的組合。登錄安全、系統單點集成安全用友門戶集成業務系統后，通過門戶登錄應用系統。滿足：1、登錄支持USB-Key、能夠防止暴力破解用戶密碼；2、單點登錄安全，密碼傳輸過程被加密。用友幫助XX公司公司通過實施建立企業級的單點登錄系統和安全防護系統，為XX公司公司用戶提供統一的信息資源認證訪問入口，建立統一的、基于角色的和個性化的信息訪問、集成平臺；通過實施單點登錄功能，使用戶只需一次登錄就可以根據相關的規則去訪問不同的應用系統，提高信息系統的易用性、安全性、穩定性；在此基礎上進一步實現企業用戶高速協同辦公和企業知識管理功能。XX公司公司各個業務系統大都采用異構系統（在不同平臺上建立不同應用服務器的業務系統）。因此，在確保業務系統獨立運行的前提下，要解決單點登錄，需要滿足如下需求：1、對多個系統實現單點登錄功能的需求；2、業務系統可以在不同的硬件架構中的需求；3、業務系統可以為異構系統，其運行的操作系統平臺和應用服務器可以各部不同，客戶端可以使用不同的瀏覽器的需求；4、門戶登錄支持用戶名/口令認證、CA證書認證、還能實現少數用戶通過USBKEY等硬件認證的需求；5、最少化改動現有的應用模式和業務系統的需求；6、對后續的業務系統擴充和擴展有良好的兼容性的需求；7、安全防護企業業務系統、以及內部網絡用戶的需求；8、提供多方位的安全防護功能和審計功能的需求。門戶登錄安全性方案由于搭建門戶系統后，所有的業務系統訪問將從門戶一點進入，為了保證門戶登錄的安全性，考慮部分重要用戶登錄門戶采用Usb-key的方式。要求Usb-key提供一個ActiveX控件，門戶登錄時后臺生成挑戰碼(一串隨機字符串)發送到前臺，門戶通過js代碼調用ActiveX控件對挑戰碼進行加密，隨用戶名、密碼一同發送到Portal服務器，門戶調用后臺的服務對加密后的挑戰碼進行解密，同時和保存在后臺的原始挑戰碼進行對比，如果一致，認為在整個登錄過程中沒有對登錄信息進行過篡改，登錄過程安全。是否插入Usb-key由門戶系統檢測，由Usb-key廠商負責提供探測的方法，如果檢測到插入Usb-key才對挑戰碼進行加密，否則按照默認的方式提交用戶名和密碼。B/S架構系統單點集成方案Portal最有價值的應用之一就是系統集成，NC-Portal提供了完善的第三方系統集成方案，如下圖所示，可以根據第三方系統的要求提供各種方式和安全級別的集成方案。如下圖所示：基于用友Portal的SSO解決方案示意圖用友Portal基于B/S架構的主要集成關鍵內容包括：基于憑證式的高安全級別Portal的SSO方案是基于憑證的思想設計。對于portal集成的每個第三方系統都有一個制作憑證的頁面，該頁面用于當前登錄的portal用戶輸入對應的第三方系統的用戶信息，在正常情況下，該制作憑證的頁面最多出現一次。當用戶輸入的第三方系統登錄信息進行驗證后，會自動在portal系統的數據庫中建立一對憑證槽和憑證信息，這對信息記錄了portal用戶在特定的portal布局和特定的portlet下，與該第三方系統的身份對應關系。當該用戶之后登錄portal并進入被集成第三方系統時，portal系統負責獲取之前成功建立的對應第三方系統身份信息，并用該身份信息進行第三方系統的身份認證。這一切的操作對當前登錄用戶來說都是透明的，他們看到的是沒有輸入任何身份信息而以正確的身份進入了第三方系統。另外，在用戶每次登錄第三方系統時，都會根據第三方系統的要求進行身份認證，因此這個登錄過程是安全的。制作憑證的高安全級別集成：“憑證”就是portal系統的用戶和被集成的系統的用戶之間的一個對照關系，當第一次登錄被集成的系統時，portal會自動查詢是否存在該憑證關系，如果不存在portal集成框架會根據配置的單點登錄信息彈出如下界面，要求輸入第三方系統的登錄信息進行憑證的制作。下次登錄該系統，如果憑證存在，會直接進入該系統。Portal集成框架在每次進入第三方系統前會負責將第三方系統的用戶名和密碼及登錄要求的信息傳給第三方系統配置的認證地址做用戶認證，如果該用戶認證通過，第三方系統會返回給Portal集成框架一個成功標示，那么即可直接進入第三方系統，否則無法進入。在這個過程中，如果第三方系統對安全級別的要求比較高，那么當用戶認證通過后第三方系統可以維護一個令牌，并將該令牌返回給Portal，并且可以設置持有該令牌在一定的時間內訪問本系統有效(比如:10秒)，Portal系統會獲取在單點登錄信息中配置的gateUrl并且必須持有該令牌串才能安全進入第三方系統。如果安全級別稍低，那么返回一個無時間限制的令牌，Portal系統會獲取在單點登錄信息中配置的gateUrl并且拼接該令牌串進入第三方系統。基于企業服務總線(ESB)高安全級別門戶系統和ESB無縫集成，可以輕松搭建基于ESB的企業信息門戶完成單點登錄過程。一、總體認證流程統一身份認證流程1、 客戶機向集成子系統發出認證請求；2、應用系統獲取用戶的帳戶和密碼信息后，調用企業服務總線的認證服務接口，進行用戶身份認證；3、認證接口確定用戶身份信息后，生成用戶令牌（一個固定長度的字符串，在本次會話的過程中可以在參與應用集成的系統范圍內唯一的標識用戶的身份）；4、 集成子系統可以通過用戶身份令牌，調用企業服務總線的用戶信息獲取服務接口；5、總結確認用戶令牌后，返回用戶的帳戶信息；6、集成系統通過用戶的帳戶信息，找到該用戶的對應權限，引導用戶進入系統。二、集成系統統一身份認證改造將原有的認證邏輯，改為調用企業服務總線上的用戶帳戶認證服務接口。用戶帳戶數據獲取改為調用服務總線上的用戶身份獲取接口。原有系統認證流程改造后的用戶認證流程三、單點登錄流程單點登錄示意圖1、用戶進入門戶系統后，請求進入其它系統；2、 門戶系統引導用戶進入其它系統；3、 其它系統接收用戶身份令牌信息；4、其它系統使用用戶身份令牌向服務總線的用戶信息獲取服務接口請求用戶帳戶信息；5、 總線接口返回帳戶信息；6、 系統獲取用戶權限后，引導用戶登錄進入系統。只要用戶進入了門戶系統，他就可以不需要再次認證直接進入其它任何參與了單點登錄改造的系統。此次設計采用了以門戶系統為中心，進行單點登錄的改造方案，以減小對其它系統的影響。基于IFramePortlet中安全級別采用IFramePortlet進行中安全級別系統集成：像一些企業內部論壇系統，僅需要提供員工號，或者輸入員工名即可進入的系統，可以采用IFramePortlet來集成。采用如下形式：?name=[name]&password=[password]&staffcode=[staffcode]，管理員在Portlet管理中加入IFramePortlet，url屬性配置為此種形式，并且禁止該Portlet編輯，添加該Portlet到相應的布局中，在進入該系統時，Portal會負責把[name]替換為當前Portal用戶的用戶名，[password]替換為當前Portal用戶的密碼，[staffcode]替換為當前Portal用戶的員工號，這樣該url請求的系統即可呈現出來。低安全級別采用IFramePortlet進行低安全級別系統集成：像一些簡單的企業內部web系統，是不受權限控制的，可以采用該portlet，通過簡單配置url屬性的方式進行快速的集成。C/S系統單點集成方案CS架構的系統集成，通過Portal提供的ExecutePortlet做到。要求第三方CS系統可以接受命令行形式傳遞用戶名和密碼的方式。Portal默認提供了一個“執行系統命令”portlet，用來提供CS系統的集成方式。門戶配置界面如下圖所示：基于命令方式配置在“portlet”管理中可以看到ExecuteCmdPortlet，點擊〖修改〗按鈕，然后點擊行操作中的〖增行〗按鈕，增加如圖中所示的keynamei，keycodei，一個keyname對應一個keycode，i取值范圍(0-20)，keyname指顯示名(示例中寫的是記事本)，keycode是真正的系統命令。例如：qq.exe–name=[name]–pass=[password]–date=[date]–staffcode=[staffcode]，這些中括號會被替換為當前登陸Portal用戶的名稱，密碼，日期，員工號，只要第三方CS系統能夠接受此種形式的命令行參數，那么就可以被Portal單點集成。注銷后，重新登陸首頁即可看到如下所示，點擊“記事本”即可彈出記事本程序。效果圖XX公司集團單點登錄方案下圖說明了XX公司基于Portal的單點登錄解決方案，公司管理人員通過門戶統一登錄，由Portal完成與各個應用系統的單點登錄認證。XX公司基于Portal的SSO解決方案示意圖實現各信息系統用戶認證管理用友Portal產品滿足如下技術指標的要求： 1、支持多種用戶身份認證方式；2、門戶支持LDAP驗證，支持從AD域同步用戶信息；3、可以方便的統一管理用戶。Portal為第三方系統的無縫接入提供了規范化、快速化的完整方案，任何第三方B/S架構系統如果想無縫接入Portal信息門戶平臺，都推薦采用如下的單點登錄方案。用戶認證管理邏輯示意圖 過程說明：1、當被門戶集成的第三方系統準備登錄時，首先向門戶的SSO中心提交第三方系統的登錄信息。2、門戶SSO中心向第三方系統用戶信息驗證中心發送這些登錄信息，第三方系統負責提供信息驗證中心的url地址，如果信息驗證成功，第三方系統要返回一個token值，并且在自己的系統維護該token，該token應有時效限制，并且可以在第三方系統中配置該token的存活時間；如果信息驗證不成功，第三方系統也要返回一個值表示用戶信息有誤。3、門戶SSO中心接到返回值后，如果用戶信息錯誤，門戶單點登錄框架將負責重新展現第三方系統的憑證制作界面；如果用戶信息正確，門戶單點登錄框架將返回的token值拼接于第三方系統的登錄url后面重新返回給客戶端進行二次請求。4、第三方系統利用拼接有token串的url地址再次請求登錄，第三方系統應該根據該token值檢索其用戶信息，并且確保該token值在其存活期內。實現各信息系統的統一入口要求用友Portal產品完全滿足如下技術指標的要求： 1、完善的單點登錄方案，在不侵入改造第三方系統的基礎上，通過配置能夠快速、高效、安全的集成第三方系統；2、能夠單點集成B/S、C/S架構的系統；3、不需要統一各個系統的用戶就能夠完成單點登錄的功能。實現信息系統功能節點的重新組合和統一授權門戶的權限是基于RBAC的權限模型，用戶授權角色、角色關聯資源。用戶組可以授權角色，在該用戶組下的用戶自動賦予該用戶組授權的角色。每個人都有自己的角色，角色關聯資源(Portlet、布局)，人員擁有哪些角色，就能看到這些角色關聯的資源。不同權限的人員進入門戶看到的布局不同，相同布局看到的Portlet也不一定相同。也就是說門戶提供了分為粗粒度訪問和細粒度訪問兩種訪問控制，粗粒度訪問是基于門戶的權限控制，控制人員可以看到哪些布局，每個布局中可以看到哪些Portlet，而細粒度訪問是基于被門戶單點集成的系統本身的權限控制，控制有權限看到系統的人員能看到系統中的哪些具體數據。所有的訪問嚴格記錄日志，便于日后的審計需要。最重要的是門戶的訪問控制安全管理符合ISO27001要求。實現信息系統局部信息的獲取用友Portal產品完全滿足如下技術指標的要求： 1、能夠通過單點登錄的方式在Portlet中直接展示第三方系統的局部信息；2、第三方系統改造量要小、工作量要可控。實現信息系統統一的待辦、預警的要求用友Portal產品完全滿足如下技術指標的要求：1、可以集中展示各個信息系統的待辦事務、預警信息，可以直接點擊處理信息； 2、待辦信息等實時信息要能在門戶中及時獲取，不需要用戶主動刷新獲取。3、企業門戶系統的待辦事宜是對應用流程集成的規范要求。是用戶處理所有工作事宜的統一入口，是基于應用流程集成從后臺各應用系統中抽取的待辦事項的瀏覽、審閱與簽轉。待辦事宜將用戶在各個應用系統中當前需要處理的任務集中展示給用戶的Portal功能模塊，從應用系統獲取待辦信息，用戶通過待辦事宜可以很明了地知道當前需要進行處理的任務，并且可以通過待辦事宜的展示頁面待辦列表，直接進入到應用系統中對任務進行處理。需要用戶處理的事務都集中在待辦事宜中集中提醒。實現信息系統的統一的BI展現用友Portal產品完全滿足如下技術指標的要求：1、 門戶中要能直觀展現BI的圖表信息；2、能夠對報表進行分類管理、能夠直觀展示圖形，報表能夠方便的設置瀏覽權限。實現信息系統統一的安全搜索企業安全搜索概述門戶本身通過和企業安全搜索引擎SES（SecureEnterpriseSearch）系統單點集成來達到跨系統的搜索功能。關鍵相對于傳統的ERP搜索功能，企業搜索簡單方便，只需在搜索框內鍵入一個或多個搜索關鍵字（最能描述您要查找的信息的字詞或詞組），然后按下“Enter”鍵或點擊“搜索”按鈕，就可以在基礎數據、財務信息等等信息（SES產品預置了一些NC-ERP的搜索范圍，但也可配置任何系統作為搜索源）中得到符合查詢需求的結果。在使用方法上類似大眾熟悉的百度、Google等互聯網搜索引擎。NC企業安全搜索類似網站的搜索引擎功能，在搜索條件欄中輸入搜索條件后，以URL方式列示出所有相關的信息。同時支持按指定條件排序、分組等功能。NC企業安全搜索是一種跨領域的搜索應用，無需進入ERP特定的功能節點，無需精確定義搜索的信息類型（默認在全部領域中進行搜索）。NC企業安全搜索是一種全文本的模糊搜索，不需要定義精確的搜索條件。例如需要搜索“客戶名稱=用友并且地址=北京”的客戶信息，只要輸入“用友北京”后執行搜索即可得到想要的結果。NC企業安全搜索是一種安全的搜索，根據公司和數據權限能夠確保數據安全，沒有相關權限的使用者無法搜索到該權限控制的信息。NC企業安全搜索是一種快速的搜索，能夠在幾秒鐘的時間內搜索到上百萬條的ERP數據，真正的即輸即搜。搜索效果展示NC企業安全搜索功能是基于Oracle的SES搜索引擎的，所以要使用該功能必需先安裝SES搜索引擎。NC服務器和SES服務器可在不同主機上，NC標準產品中會有預置的搜索信息配置文件，這些配置文件是以XML文件的形式保存在NC服務器中。通過在SES服務器上使用NC_SES初始化工具可以完成對SES的初始化，使之能夠和NC服務器進行通信，從而進行搜索。SES服務器配置完成之后，用戶就可以登錄NCPortal，然后進行搜索了。效果圖如下：用友Portal安全搜索效果圖1用友Portal安全搜索效果圖2點擊搜索結果就可以打開這條數據對應的具體單據，以Portal方式展現給用戶，使其可以進行維護操作，維護單據就進入了NC的步調：用友Portal安全搜索效果圖3辦公流程管理用友Portal產品完全滿足如下技術指標的要求：1、 支持流程審批，新聞、公司發文、公告等部門均能走審批流程；2、 流程定義要直觀、方便。個性化頁面配置用友Portal產品完全滿足如下技術指標的要求：1、 頁面可以個性化，用戶可以根據自己的喜好靈活修改頁面布局；2、 可以隨意添加自己有權限的Portlet。提供內容管理（CMS）用友Portal產品完全滿足如下技術指標的要求：1、 提供新聞管理、發文管理、鏈接管理、論壇管理等常用的內容管理模塊；2、 能夠快速、方便的搭建企業內部信息展示平臺。信息發布系統的邏輯框架如下：信息發布系統的邏輯框架信息發布系統采用J2EE架構進行設計，能支持N－tier服務模式，使系統具有很好的框架和靈活性。分層設計的好處在于，表現層與業務處理層和數據通訊層分隔，在增加一個新的訪問渠道時，僅增加渠道驅動，改變內容展示格式，而交易處理和與后臺的數據通訊及處理不作任何修改。業務層與數據通訊層的分隔，可以在業務處理不作大量的改動的情況下，連接到不同的后臺。因此，分層設計可以使得系統更加靈活、易于維護。Web服務器只是作為所有服務的訪問入口并管理靜態的頁面，而所有的業務邏輯和后臺數據的訪問邏輯都交給Web應用服務器（ApplicationServer）--WebLogicApplicationServer(WAS)來處理，降低了Web服務器的負載，同時有效地將電子商務應用中的表示邏輯（PresentationLogic），業務邏輯（BusinessLogic）和對數據庫的訪問邏輯（DataLogic）有效地分離開，極大地提高了應用的可擴展性，構造了一個完整的三層次(3-tier)或多層次(N-tier)應用；同時由于Web應用服務器在可靠性，可擴充性，可用性等方面的優勢，保證了整個應用系統的總體可用性。功能架構圖圖功能架構圖Portal管理Portal管理包括角色管理、用戶管理、資源管理、portlet管理、布局管理和配置管理。角色管理由于NCPortal采用的是角色訪問控制(RBAC)的權限模型。在使用portal時，必須先定義一些角色，然后給這些角色授權，再將角色與用戶關聯，這樣用戶登錄到portal系統可以看到該用戶擁有的角色所具有的權限。點擊“角色管理”，系統界面如圖4-1所示，Portal5.5增加了角色組的概念，角色組的目的是為了角色的分類和層級展示，角色組本身并不能關聯資源，關聯用戶，授權功能節點。系統中根據portal的應用，預置了一個默認的Portal系統角色組，該角色組中包括一些系統預置角色，如公文創建員、公文管理員、論壇管理員、鏈接組管理員、新聞創建員、新聞管理員、新聞組管理員、公告板管理員、Portal管理員、Portal普通用戶等，分別擁有公文創建、公文管理、論壇管理、鏈接組管理、新聞創建、新聞管理、公告板管理、Portal管理等權限。這幾個角色比較特殊，固定授予給CMS管理中的指定節點，也就是說，用戶只要擁有了其中某個角色，就能操作CMS管理中對應的節點。圖角色管理圖角色授權用戶管理用戶管理包括在線用戶、管理用戶、布局恢復和用戶導入四個結點。管理用戶實現portal系統登錄用戶的管理，提供用戶增加、修改、刪除、復制，關聯NC用戶、關聯IUFO用戶、關聯BO用戶及關聯角色，重置密碼等功能。圖管理用戶關聯NC用戶：如果Portal配置了NC集團應用，就可以建立Portal用戶與NC用戶的關聯，這種關聯一旦建立起來，用戶在Portal中登錄NC集團應用時，就會直接用關聯的用戶登錄到NC，用戶不用再輸入NC的用戶名/密碼，這也被稱作“管理員做憑證”。關聯IUFO用戶：如果Portal配置了NC集團報表，就可以建立Portal用戶與IUFO用戶的關聯，這種關聯一旦建立起來，用戶在Portal中登錄NC集團報表時，就會直接用關聯的用戶登錄到IUFO，不用再輸入IUFO的用戶編碼/用戶口令。在線用戶顯示當前登錄Portal系統的所有用戶的信息及登錄時間等信息。布局恢復布局恢復是為管理員恢復由于用戶錯誤操作造成頁面無法進入而提供的工具。這種情況主要存在于：用戶使用IFramePortlet引入了外部網站內容，而此站點使用了防外部引入機制，將導致Portal頁自動定向到外部網址。恢復時只需選擇用戶做了錯誤操作的布局，進行恢復即可。圖布局恢復用戶導入用戶導入是Portal5.5新增功能，主要用于將其他來源的用戶導入Portal系統的用戶庫。根據導入來源的不同，默認提供了數據庫導入、Excel導入、LDAP導入、以及用戶自定義導入。數據庫導入：配置文件中配置一個數據源，然后從數據源下拉列表中選擇該數據源。寫入要導入的數據庫表名，NC用戶庫的表名為sm_user。Excel導入：excel導入是將已有的Excel表格中的用戶數據導入數據庫的過程。LDAP導入：LDAP導入是從LDAP服務器上獲取用戶信息進行解析，設置LDAP要求的各種屬性配置后即可按照前面一樣的步驟導入數據。自定義導入：這是提供給用戶二次開發的導入方法，要求指定實現了nc.portlet.userimport.IUserInfoFetcher接口的類名，只要實現該接口中的兩個方法就可以自定義導入用戶數據。資源管理NCPortal中的資源有兩類：布局和Portlet。資源管理是對系統中所有資源是否啟用權限的集中控制，同時提供異常情況下的“資源同步”恢復機制。在正常情況下，Portal已經完成了自動同步。只有在出現了異常的情況下，比如某些資源在現有資源列表中查找不到時，才需要使用此節點進行同步管理。圖資源管理初始狀態下，系統只有幾個默認的Portlet受權限控制，可以根據需要選擇是否受權限控制。一旦選擇了受權限控制，那么只有擁有相應資源的角色對應的用戶才可以使用該portlet。portlet管理從Portal5.5開始，Portlet管理成為Portal系統中集中管理Portlet的地方，可以對Portlet進行新增，刪除，修改等操作。Portlet管理布局管理布局管理包括新建系統布局和現有系統布局兩部分內容。新建系統布局前面講過了，在Portal中，每一個Tab控件頁簽對應著一個布局定義。一個布局又由多個列構成，每個列又由多個Portlet組成。布局可由管理員動態定制，并可在運行時修改。圖新建布局新建布局信息包括：布局名稱：定義新布局的名稱。順序碼：整數，標示該布局在頁簽中的先后位置。順序碼小的排列在前，順序碼大的排在后面，順序碼相同時，前后位置隨機排列。例：“NC集團應用”的順序碼為3，“NC集團報表”的順序碼為5，所以“NC集團應用”布局排在前面。刷新方式：“第一次點擊刷新”表示只有第一次點擊該布局的時候才會去請求該布局中的所有Portlet，下次在點擊該布局，不會重新請求所有Portlets。“每次點擊刷新”表示每次點擊進入該布局時，該布局中所有Portlet都會重新請求自己的內容。布局方式：選擇新布局中，包含幾個portlet列。系統提供了六種方式，分別是一列、二列、三列、四列、二列（左固定）和三列（左固定）。其中，二列和二列（左固定）的區別是：二列左固定以一個可縮放的分隔條分成了左一列和右一列，后面講到的放置鏈接組的布局一定要設成左固定，否則會影響到以“頁簽內打開”方式打開界面，這種方式會以彈出窗口打開。系統預先設置好了portlet列的寬度，可以根據實際情況進行修改。現有系統布局現有系統布局是發版時系統預置的首頁、NC集團應用、NC集團報表、企業論壇、信息中心、CMS管理、Portal管理這幾個布局。現有系統布局結點是對系統預置的布局進行管理，包括插入新布局、刪除布局和修改布局等內容。企業論壇昵稱是進入論壇的通行證，只有有昵稱的用戶才可以進入論壇發貼、回貼等，否則不能對論壇進行操作。用戶的信息可以在Portal管理中的用戶管理中進行設置，也可以在界面右上角的“設置”中進行修改。如果登錄用戶沒有昵稱，那么在第一次進入論壇發貼時，系統首先彈出用戶信息界面，進行用戶信息設置，然后才能進入論壇發貼。管理員可以對帖子進行之置精、置頂、結帖、刪除操作。用戶有三種回帖方式，回復、引用回復和快速回復。回復和引用回復是高級回復的編輯方式，可以對內容進行高級設置，編輯內容中可以設置字體、段落、顏色等等，還可以上傳文件和圖片；而快速回復不能進行這些高級設置。參與主題中包含參與的發帖和回帖。外門戶系統功能其主要功能如下（包括但不限于企業（網站）門戶信息展示首頁應用功能企業（網站）門戶作為對外信息發布的信息平臺，其主要展示功能如下圖所示：企業（網站）門戶信息展示首頁應用功能說明首頁：主頁面由公司概況、新聞中心、人力資源、企業文化、聯系我們等應用功能塊組成，功能如下（包括但不限于）：1、公司概況包含公司簡介、公司資質、公司組織機構3個子目錄：公司簡介重點描述公司歷史變革、主營業務、核心能力、人力資源、地理位置等基本情況。公司資質以圖片顯示公司擁有的重點資質。公司組織機構主要展示公司組織機構圖。2、新聞中心包含在線視頻、公司動態、圖片新聞3個子目錄：3個子目錄是以不同的形式綜合反映公司動態新聞。3、人力資源包含人才戰略、招聘信息、網絡學院3個子目錄：人才戰略綜合展示公司尊重知識、尊重創造、尊重人才的人才理念及薪酬待遇。招聘信息重點反映公司人才需求信息，旨在對外引進和吸引公司發展需要的人才。網絡學院鏈接公司的網絡大學，為員工提供學習的便利。4、企業文化包含企業理念、文化建設、文體活動3個子目錄：企業理念主要展示公司精神文化，包括企業發展目標、企業精神文化。文化建設主要采取創模塑型的方式，集中展示公司先進人物及其模范事跡。文體活動以圖文并茂的方式，反映公司豐富多彩的文體活動，塑造和諧公司整體形象。5、聯系我們包含服務中心、招標信息、網上投訴3個子目錄：服務中心以圖文并茂的方式展示公司營銷機構、客戶服務中心職責及聯系方式。招標信息專用于發布公司招標采購信息。網上投訴主要通過用戶網上留言、網上投訴等方式提高對外服務水平外部網站鏈接企業（網站）門戶系統管理功能主要功能如下（包括但不限于）：1、內容采編功能按基本文章、流程中的文章、條件文章和過期文章分類對信息進行管理維護；對信息進行批量刪除、批量審核、批量復制、批量移動、批量映射和退回審核等操作；提供頁面編輯器，對于各種復雜的文本、表格、圖片、動畫、音頻、視頻、模板、特殊字符等內容進行所見即所得的可視化的編輯和修改。對文本的格式、字體、顏色、圖片格式、大小等提供Word、Excel等辦公軟件級別的編輯功能，提供快速前臺預覽功能；可以任意調整圖片的位置、大小等，充分實現混排功能，插入的圖片、Flash、音視頻等文件會自動上傳到適當的目錄，對用戶透明。提供對文檔的簡易編輯界面和高級編輯界面，并可對代碼瀏覽與編輯。提供文檔的標題、副標題、引題、鏈接標題的編輯和設置。可對文檔在不同欄目間的復制、粘貼、剪切、轉移、引用，并且關系清楚。系統可根據關鍵字進行文檔自動相關。對文檔的自動和手工排序。提供文檔的自動智能摘要功能，并可人工修改編輯。提供撤稿和恢復撤稿功能。可自動撤稿與手工撤稿，通過選擇信息的有效時間段來設定信息停留于網站上的發布時間，已經過期的信息會自動從網站上移走，也可進行手工撤稿，被撤稿的文章將放入撤稿庫和撤稿目錄中，以便重新發布。可根據關鍵字對文檔標題、作者、來源、錄入人等進行檢索。對于已經發布出去的文檔，內容、頁面可以自動同步刪除，提供回收站功能，能快速恢復刪除信息；提供內容超鏈接功能，可以在文章中將匹配的內容自動加上超鏈接；2、欄目管理功能基本信息：可以靈活地構建網站欄目結構，提供樹狀結構的瀏覽和編輯界面，支持多種欄目屬性。支持多級子欄目，每個欄目可以擁有自己的模板、權限，各欄目資源可以共享；支持欄目標題及欄目類型的設定；欄目的層次、位置能自由調整，具有新增、刪除、編輯、轉移、克隆。高級信息：能對欄目狀態和欄目提示的設定，支持META關鍵字及優化網頁描述，便于搜索引擎搜索；控制欄目顯示或隱藏；設定信息列表顯示條數；是否生成靜態頁面；具有對欄目采用審批流程的調用；支持默認信息狀態的設定；條件信息：支持設定含有某個關鍵詞的就抓取到本欄目中并在前臺顯示；支持虛擬欄目，可以設置新的檢索條件，根據檢索從其它欄目引入數據，組合形成新的欄目；分發：對分發時間段，分發的條件或關鍵詞，分發的方式(包括復制或映射)以及分發的欄目設定；權限：提供多層次的權限管理方式，可以分配不同的角色，進行基于WEB的、面向多用戶的異地協同工作。網站的信息維護由各相關部門負責，各下屬機構的信息維護由各單位自行負責，保證信息更新的及時性,支持動態權限分配；欄目管理中具有統計的功能，對欄目的現狀進行控制；統計的數據包括欄目的子欄目數量和欄目下包含的文章數；可以靈活控制前臺的訪問權限，可對會員組靈活設定相應的訪問權限；支持對評論審核機制的設定。回收站功能信息可以選擇直接刪除，也可以選擇刪除到回收站；可以對文章回收站和欄目回收站批量刪除、批量恢復和清空操作；可以提供按欄目名稱、文章標題、作者、關鍵字、時間段等字段進行查找。模板管理功能采用B/S方式的所見即所得可視化模板編輯方式，對整個網站系統的樣式、界面進行配置管理。可根據需要實時改變頁面樣式及風格。日志管理功能提供操作日志管理，包括每個用戶操作的每個動作，可被系統自動記錄。擴展功能公告管理；文件管理；上傳管理（包括PDF、PPT等格式的文檔）；特殊頁面發布；圖片管理站點配置；系統用戶管理功能用戶管理密碼管理說明：采用成熟應用平臺，部分按需定制；外門戶網站管理功能描述站群管理系統提供站點管理功能，可以建立橫向和縱向的站點群。多個站點統一在一個界面上進行管理，并且各站點相互獨立，擁有自己的模板、頻道、用戶，工作流程等等，成為獨立的網站系統，具有獨立的采、編、發流程，互不干擾。站點有以下基本屬性信息web應用名：站點應用的名稱首頁模版：如果不止一個首頁模版的化，可以在這里指定一個模版作為首頁模版樣式表設置：填入css樣式表的路徑，從而在站點中應用該樣式顯示順序：設置該應用在系統中的顯示順序，0優先顯示圖片上的水印圖片：可以上傳水印圖片水印在圖片中的位置：設置水印在圖片中的顯示位置默認用戶：設置發布站點應用的用戶首頁訪問計數器數值：設置首頁訪問計數器的初始值信息分頁方式：手動分頁或自動分頁，自動分頁可以設置每頁顯示的字符數允許上傳文件的類型：設置允許用戶上傳的常用文件類型（doc，jpg等）備注說明（站點關鍵字）：為了優化站點被搜索引擎（百度、google等）的收錄，可以設置站點的關鍵字功能點說明多站點管理增刪改站點站點智能創建按照預先設置的頻道和模板創建新的站點，實現快速創建站點站點屬性設置關鍵詞、是否評論、水印設置、郵件設置等站點語言環境設置設置站點的語言包，支持多語言站點內容模型支持可站對站點定義內容模型，實現不同內容格式的組織錄入域名管理集中管理站群的域名站點支持內容分發內容可通過文件復制或ftp同步到多個服務器特別支持一個站點設置多個同步目標，不能只支持一個站點全文檢索針對每個站點系統自動創建索引，實現全文檢索政府信息發布規范設置允許通過設置滿足政府信息發布標準頻道管理頻道是NC-PORTAL-CMS中代表站點結構的管理單元，負責組織和管理文檔。系統采用了樹狀結構來組織欄目，這樣組織欄目的方式可以方便管理，更能夠表現欄目的層次性。“欄目樹”指的是按照樹狀結構來組織的欄目結構圖，主要用來為維護欄目的邏輯結構。每個站點有一個根欄目，代表網站的首頁。欄目是依存于站點。如下圖右方的欄目樹，為演示站點所擁有的欄目。在欄目的首頁（根欄目）下，可建立一級欄目及下一級子欄目，在頻道設置中包括頻道修改、新建子頻道、刪除等功能。系統提供不同的頻道類型，頻道類型可以是普通頻道也可以是鏈接地址。頻道類型：頻道類型可以是普通頻道也可以是鏈接地址。頻道有以下屬性信息頻道名稱：新建頻道的名稱頻道標題：新建頻道的標題存放相對目錄：存放目錄，發布時會講該頻道的靜態頁面發布到這個目錄頁面文件命名規則：可以設置文件的命名規則，系統共給了五種命名方式，不同之處就是在當前頻道生成的靜態文件生成的目錄的方法不同顯示順序：設置同級頻道的顯示順序（0優先級最高）頻道最大分頁數：該頻道內容的最大分頁數統一頻道標題：統一頻道標題，可以置于標題前活標題后頻道模版：選擇新建頻道使用的頻道模版正文模版：選擇新建頻道使用的正文模版是否啟用：可以設置頻道是否北啟用是否模版專用：設置是否模版專用，如果模版專用，其他頻道將不能再使用該頻道的模版備注說明：說明性文字功能點說明頻道樹狀節點管理按照樹型結構分級組織頻道頻道屬性維護提供對頻道的增刪改頻道清空刪除該頻道的所有信息頻道轉移轉移頻道允許用戶將創建好的頻道轉移到其他頻道層次下完全刪除刪除此頻道，以及其子頻道和所有信息頻道預覽直接預覽該頻道發布后的實際效果表單定義表單定義用來個性化設置該頻道錄入組織信息使用的表單，表單字段類型支持單行文本、多行文本、下拉列表，復選列表、圖片、文件、日期、標簽。提供對該頻道表單的增刪改維護業務模型套用按照選定的業務模型初試該頻道表單頻道頁發布頻道頁發布將重新生成索引頁面，可以選擇發布頻道頁的同時是否一起發布其所有子頻道頻道站間操作實現站點之間的信息共享，接受呈送，復制和引用。共享設置指把一個頻道下的信息共享給其它網站，實現跨站點信息的引用。接收設置是指獲取其他頻道（或網站）的共享信息，設置允許接收的站點后，這些頻道（或網站）的信息就可以被呈送到該頻道。復制和引用可以將該頻道的信息自動復制或引用到其他頻道，點擊“選擇”按鈕可以選擇需要復制和引用的頻道。工作流工作流是系統中用來控制文檔流轉的自定義流程，提供針對用戶和用戶組為對象的可視化流程定義。將定制的工作應用到某個具體頻道上，則該頻道中的信息會自動按照定制的工作流進行流轉，信息經過各節點上的審核人員審核后，最終發布出來。工作流都是由一個“開始”節點、一個“結束”節點、一些其他類型的節點以及節點間的連線組成。節點是工作流中的具體操作單元。節點需要指定審核工作流的用戶和組織以及他們之間對工作流的協作關系，如果需要還可以設置節點描述和下一步工作流的通知方式：郵件和站點短消息；除了這些基本信息外，還需設置用戶和組織以及能夠進行的操作。功能點說明流程管理提供對工作流的增加、刪除、修改和流程定義等操作流程定義支持串聯工作流和并聯工作流,流程設計中各個節點可進行鼠標拖拽進行接點設置，右鍵進行屬性編輯和刪除操作,節點協作支持競爭和會簽我的待辦工作審核用戶在此可以對信息進行審核、駁回、添加審核意見等操作，同時用戶還具有工作流節點屬性設置中的其他操作，如編輯及修改信息等我的已辦工作經過用戶審核的信息將被保存在已辦工作列表中，用戶對信息只具有預覽權限已審記錄已審記錄里保存的是經過工作流流轉并通過全部節點審核的信息，在這里用戶可以對信息內容和審批記錄進行查看操作。模板管理模板包含有標簽的html或其他類似格式的文件，模板負責頁面的顯示部分，具有十分重要的作用。模板中的標簽負責局部的顯示效果，和后臺數據進行交互。模板分為五類：首頁模板控制整個站點的顯示風格，頻道模板控制頻道頁面的顯示，正文來控制信息的顯示風格，樣式模板控制頁面中信息列表和信息分頁的顯示風格，查詢模板控制各種檢索結果的顯示風格，模板塊可以被包含在模板中，控制能被多次引用的公共部分，如公共頭部或版權信息等,通過設置通用塊模板，可提高模板的簡潔和重用性，方便的進行改版。模板管理主要提供對模板資源文件的維護管理和以上五類型模板的制作維護。提供模板文件的管理和模板的管理功能。功能點說明可視化模板操作提供可視化模版編輯器模板文件維護提供各種面向文件的在線操作,可在線管理模板文件夾，提供文件上傳、模板包上傳，文件的編輯、改名、刪除操作模板分類別管理首頁、頻道、正文模板等模板包導入支持模板包整體導入，自動上傳所有資源文件版本管理模板操作均自動保留版本，可以根據需要恢復模板庫支持提供模板庫，可從模板庫中導入模板模板支持嵌套可在模板中嵌套模板置標技術直接在頁面中插入標簽實現局部內容表現不需要編寫代碼支持通用模板復用的地方只需要定義一次模板頭自定義允許設置模板頭，自由設置meta和keywords等屬性樣式單在線修改針對樣式單，可以在線編輯修改，直接生效自定義資源管理可定義新的資源文件，在模板中引用內容管理內容是系統的最基礎的單元，是管理的核心數據。在系統中信息不是單獨存在的，每條信息都有歸屬的頻道，而且是末級的頻道。信息有不同的類型，如圖文并茂的信息、鏈接信息、下載類型的信息。一篇信息由以下部分組成：基本屬性：包括標題、摘要、文章來源、關鍵字、文件名、級別、發布日期和詳細內容相關圖片：信息所包含圖片資源，可以有一個或多個不限制相關附件：信息中附帶的附件，可以是一個或多個允許上傳格式的文件。相關信息:信息與信息之間有些內在的關系，相關信息通過匹配相同的關鍵詞或設置產生。多種錄入格式支持，可視化在線編輯器，緊密集成office，功能操作豐富站間信息共享，支持定時發布，支持自動撤稿，提供媒體資源庫，支持rss發布功能點說明稿件庫功能提供個人稿件庫功能，查看個人發起的所有信息可視化編輯器提供所見即所得、具有word文檔編輯功能的編輯環境信息來源管理提供管理，方便參照輸入信息自動發布和撤稿可設置時間到時間發布或到時間信息下線信息置頂操作進行置頂和取消置頂操作信息置新操作進行新稿和取消新稿操作信息排序操作支持信息的先后順序調整操作信息導入支持XML格式的信息導入信息導出支持信息的批量圖文導出信息支持分頁可自動分頁或手動進行分頁顯示信息轉發信息可批量轉發（復制）到其他權限頻道信息轉移信息移動到其他權限頻道Word格式粘貼WORD格式粘貼的時候支持去格式、去冗余WORD圖文粘貼支持WORD格式原文粘貼，帶圖片自動上傳支持表格可在線操作表格，合并和刪除單元行列等支持多媒體可插入常見多媒體信息支持一稿多附件可在信息正文中維護上傳多個附件支持信息鏈接替換在信息正文中鏈接庫自動替換為鏈接信息引用采編信息的時候可以直接將信息引用的其他頻道，一稿多發信息復制采編信息的時候可以同時復制信息到其他頻道，一稿多發信息預覽信息錄入的時候可預覽將來發布效果信息選擇發布可選定信息進行靜態文件發布增量發布對站點或頻道自動發布變化的信息為靜態頁面完全發布對站點或頻道重新生成靜態頁面信息集中管理提供對已發信息或待審信息的集中管理信息版本管理自動備份修改前的版本，可根據需要恢復信息批注可對流轉中的信息進行評論批注發布管理支持信息的動態與靜態發布。用戶可以根據實際使用需要將信息發布為純網頁的方式，脫離對數據庫的支持，系統將自動智能的生成所有信息頁、欄目分頁和首頁，發布過程支持全部發布和變化增量發布。通過文件同步功能可以將產生的HTML靜態頁面以文件復制和FTP復制方式發布到最終的應用服務器上,從而支持服務器鏡像和服務器集群。內容發布提供手動和自動方式，允許創建發布任務并可以設置任務在后臺自動運行，任務可以自動完成發布靜態和文件FTP同步。提供發布任務的增加、編輯、刪除等功能。提供設置時間間隔或周期方式后臺調度功能，執行任務的時間可控。信息發布時，信息結合模板生成靜態網頁。信息發布支持用戶進行增量發布和強制發布。增量發布是指僅僅發布改變過的信息，強制發布會重新發布所有信息。提供系統中所有應用的列表以及應用的相關狀況，用戶可以預覽系統各個應用的靜態或動態網站。功能點說明發布任務管理提供任務的方式來發布站點，允許創建不同的任務，如整個站點的發布任務或站點某一個或多個頻道的發布，是否增量，可以反復執行，系統會自動將相應的信息文件按照頻道欄目目錄級次結構存放應用預覽提供對站點發布效果的查看功能，支持“靜態”和“動態”兩種模式。站點發布分發發布分發是指將發布生成的頁面文件傳輸到目標服務器的過程，支持的傳輸類型有文件系統、FTP。針對每個站點均提供一個控制臺，該控制臺顯示目前是否有同步分發的任務存在，可以手動立即執行同步分發，也可以設置定時執行同步分發。發布后外網界面統計分析為了及時統計網站信息的發布量，及時性，各樣目信息數，NC-PORTAL-CMS支持獨立站點進行統計即可對每個站點都可以獨立實現以下功能，每個站點的訪問數據，提供首頁訪問量，可按照時間查看，提供首頁計數器統計。信息的訪問點擊次數統計，可以對網站各頻道訪問題進行統計，可以提供獨立IP流量統計以及時間段流量訪問統計。針對訪問量可以輸出EXCLE表進進行打印，按照組織機構，對每個站點的用戶發稿、采納稿件、駁回情況進行統計,考核用戶工作量進行統計，所有統計功能均可以進行時間段進行統計。功能點說明網站首頁訪問統計每個站點的訪問數據，提供首頁訪問量，可按照時間查看，提供首頁計數器網站信息訪問量統計信息的訪問點擊次數網站頻道訪問統計了解頻道的訪問情況網站流量統計分析提供獨立IP流量訪問統計時間段流量訪問統計統計圖表顯示支持常見圖形化的圖表反映統計信息統計報表輸出可以輸出為excel,并提供打印功能工作量統計按照組織機構，對每個站點的用戶發稿、采納稿件、駁回情況進行統計,考核用戶工作量時間段查詢統計均提供按照時間段進行查詢個人服務針對個人的一些個性化功能設計，系統提供我的工作臺功能，關于個人信息的一些設置，包括短信息快捷菜單的設置以及當前帳號信息的修改。提供短消息中心，用于系統平臺內部用戶之間進行信息交流。還提供個性化的桌面設置，登錄后看到自己定制的信息的匯總頁面，自定義顯示風格，如字體和顯示條目等。內容采集提供數據庫采集功能，通過字段映射設置可以對其他內容數據庫進行抓取采集。主要功能如下：設置源數據庫屬性包括數據庫類型、主機名稱或IP地址、端口、數據庫名稱、用戶名、口令等。選擇表、主鍵以及需要采集的字段設置目標應用以及頻道設置源數據庫的內容要到導入的頻道（通過系統的頻道樹進行選擇，只允許選一個頻道），同時要設定導入后信息的狀態（例如新建、待審、已審等）。設置字段映射建立源數據庫表的字段與信息門戶系統的目標字段的對應關系。數據導入用戶可以設定數據導入開始執行的時間或立即執行。執行完畢后，其他數據庫的信息成功導入本系統的數據庫。查詢檢索系統提供可定制的檢索功能，主要有兩種類型，一種數據庫方式的檢索，另外一種基于全文索引文件的全文檢索。全文檢索功能集成在內容管理中，采編內容的時候將自動創建和更新索引文件，也可以手動執行創建索引，原則上不需要手動運行，手動運行更新索引適合于索引文件損壞等情況。提供一般檢索和高級檢索兩種方式，一般檢索只提供一個輸入框，對內容進行查詢，高級檢索提供對頻道范圍、主題、關鍵字、摘要、來源和發布時間段這些字段組合檢索。有以下功能點：對網站頁面中的附件內的文字信息建立索引和檢索機制，附件的格式可以是html、doc、pdf、xls、ppt、rtf、txt等多種格式的文檔。除了支持對所有文字信息的全文檢索，還支持對標題、作者、時間、分類等文章屬性的定位檢索；支持持大數據量，并且有很好的可擴展性；檢索速度<1秒；支持相關度排序、時間排序以及組合排序。支持對檢索的多種處理手段，特別是提供了對檢索結果的多字段(含標題)聯合排序功能；提供了一整套完善的層次、標題、段、句、位置運算符，方便用戶構造不同用途的檢索式，檢索途徑簡單明了，以適應不同層次的用戶，并可在底層實現（批）命令驅動機制，方便一般的日常事物性處理。通過選取不同的運算符，可構造各種深度的檢索表達式，以滿足不同的檢索需求。數據庫方式的檢