一、背景
在目前大多数电子政务系统地的建设过程中,安全问题和项目周期超长成为困扰项目推进的两个拦路虎。因为在系统建设初期缺乏底层构架平台的规划和安全
方面的整理考虑,在项目建设的中后期,随着需求的不断变化和安全需求的显现,直接导致成倍地增加项目开发周期和项目成本。为了能有效地解决上述难题,本文
提出一种基于业务中间件平台软件来构建安全电子政务系统的思路。“BizFocus业务中间件”是一个包含全面、严密安全考虑的、成熟的业务中间件软件,
目前已经在国内众多的电子政务项目中担当了电子政务应用支撑平台的角色,并取得了业内广泛的好评。
二、解决思路
1. 通过经过系统化设计的平台实现安全特征
为了保证电子政务系统地安全性,必须在系统建设的初期和框架建设上进行考虑和部署。BizFocus业务中间件在设计之初,从参考国内大多数的安全
需求并整合了诸多国内常见的专业安全产品,从网络传输到电子印章,都已经具备了良好的解决方案,可以让基于该平台建设的电子政务项目拥有丰富的、可伸缩的
安全方案选择。同时,这种可缩放的安全方案选择更能适应国内电子政务“统一规划、逐步实施”的策略,可以在不同的阶段选择不同的安全策略。
例如用户登录认证的安全考虑:在系统建设初期属于推广阶段,可能涉密的信息并不是太多,大家统一用用户名、密码方式登录系统即可。等到系统比较成熟
之后,涉密的信息上来了,领导的登录认证会变得十分敏感,这时候就可以考虑加入基于USB
KEY(密码U盘)的方式,让领导登录直接插入这个密码U盘,既能增加领导登录的安全性,还能方便领导操作。
2. 通过业内领先的成熟电子政务应用支撑平台实现项目的快速实施
一个好的业务中间件应该包含众多电子政务系统的通用技术构件,这些技术构件必须经过很多电子政务项目的锤炼,BizFocus正是一个这样的平台软
件。在电子政务的建设过程中是有很多规律可循的,而这些经过众多项目积累下来的规律和业务,只有基于一个成熟的平台才能发挥出来,进而才能实现项目快速实
施的目的。
例如基于安全认证的用户和组织机构管理组件、基于JAAS(Java安全认证与授权标准)国际规范的统一授权组件,这些组件属于标准的电子政务应用
支撑平台的范畴,基于业务中间件平台进行电子政务的建设就可以瞬间拥有这些成熟问题,使项目的建设人员可以从具体的技术问题中抽身出来,把有限的精力放在
政务业务上面去。
三、业务中间件的组成
BizFocus业务中间由以下六大部分构成:
基础构架平台(BizFocus Framework):基于SOA架构的领先基础平台,为应用打下坚实的基础。
企业服务总线(BizFocus ESB-Enterprise Service Bus):业内领先的EAI解决之道,完美实现应用集成。
工作流管理系统(BizFocus Workflow):国内首家J2EE工作流产品,复杂业务流程的优秀解决方案。
信息资源管理系统(BizFocus IRMS-Information Rresource Management System):信息化建设的发展方向,异构应用知识统一管理的快速实现。
企业信息门户(BizFocus EIP-Enterprise Information Portal):根据当前国情量身定做的综合门户,各类应用和信息的展现窗口。
轻量级商业智能系统(BizFocus BI):方便、实用、灵活的Web报表解决之道;国内首创轻量级数据挖取和面向业务层面的快速数据分析工具。
该产品形成了一个完整的产品框架和“数字生态群落”,为构建相互依存、相互协作的企业级应用集群、消除“信息孤岛”提供了强有力的支持和保障。
四、业务中间件上常用安全解决方案
1.网络传输类:基于CA的加密网络传输方案(HTTPS/SSL)、基于加密机的更高安全策略。
2.登录认证类:基于不固定密码的软件算法用户登录、基于USBKEY的普通模式认证、基于CA模式的认证、基于AD/LDAP的统一认证等。
3. 信息安全:基于MD5的密文加密措施。
4.操作安全:包括网络监控、计算机外设监控在内的全面监控方案,可以把操作人员的任何计算机操作记录下来。
5.文件安全:支持国内常见的多种电子印章产品和安全文档产品。提供多种应用整合解决方案。
分享到:
相关推荐
零售连锁行业基线方案平台软件解决方案基于 SOA 架构设计,并通过 Web Service 提供基础服务,方便与第三方业务系统相互集成,同时系统采用了基于 J2EE 的企业业务中间件技术,方便对接第三方厂商的设备。...
信创虚拟化及云平台解决方案 信创虚拟化及云平台解决方案是指通过...信创虚拟化及云平台解决方案可以帮助用户快速迁移到信创环境,提高业务连续性和灵活性。该解决方案可以屏蔽底层硬件差异,统一管理和运维信创环境。
上海华腾软件系统有限公司作为一家专注于金融行业的软件解决方案提供商,自1993年成立以来一直致力于为国内外客户提供高质量的金融信息技术服务。公司始终坚持“技术领先、自有品牌、全球市场”的发展战略,经过多年...
此外,利用灵活的系统管理解决方案,您只需少量成本,就能及时应对市场需求和产品偏好的变化。 要使公司在竞争对手中脱颖而出,您必须遵循客户至上的原则。 在竞争激烈的世界里,迅速部署创新性产品与服务有助于...
信创虚拟化及云平台解决方案 信创虚拟化及云平台解决方案是一种基于虚拟化技术和云计算技术的解决方案,旨在帮助企业和组织更好地管理和维护其 IT 基础设施。该解决方案通过虚拟化技术,能够将多种芯片架构服务器...
杭州领先科技有限公司自主研发了一套针对呼叫中心业务的中间件解决方案——AiLink呼叫中心中间件平台。该平台旨在通过先进的技术手段提升呼叫中心的服务质量和效率,满足不同行业的需求。平台基于CTI(Computer ...
华为在2015年提出了一个全面的业务连续性容灾解决方案,该方案具体涵盖了双活数据中心、本地高可用、主备容灾以及两地三中心等四个子解决方案。华为的双活数据中心解决方案是此业务连续性容灾解决方案中的一个子方案...
IT自动化运维平台解决方案的业务能力中心包括: * 监控对象管理:负责监控对象的管理 * 监控指标管理:负责监控指标的管理 * 监控任务管理:负责监控任务的管理 * 监控告警管理:负责监控告警的管理 10. 总体应用...
这些文件将教你如何构建和维护可靠的数据备份系统,以及如何实施高效的全文搜索解决方案。 最后,"存储虚拟化技术白皮书精选.pdf"涵盖了存储虚拟化的概念和应用。存储虚拟化是将多个物理存储设备合并成一个逻辑单元...
【中间件】是一种软件服务,它位于操作系统和应用程序...总的来说,WAS作为中间件解决方案,为电子商务平台提供了强大而灵活的基础,通过其丰富的功能和对企业级需求的支持,能够构建稳定、安全、高性能的Web应用系统。
【基于协同中间件的新型农村合作医疗省级平台集成解决方案】 新型农村合作医疗系统是中国为解决农村地区医疗保障问题而推行的一项重要政策。该系统旨在通过信息化手段,提升农村合作医疗的管理水平和服务效率,以...
本文主要探讨的是“基于协同中间件的新型农村合作医疗省级平台集成解决方案”。协同中间件在医疗信息系统的整合中扮演着至关重要的角色,它能够有效地连接不同厂商、不同技术标准的系统,实现数据共享与业务协同。 ...
金蝶Apusic中间件应用解决方案详细介绍了金蝶旗下的一款符合J2EE规范的中间件软件——Apusic应用服务器。J2EE(Java Platform, Enterprise Edition)是由Sun Microsystems(现已被Oracle公司收购)定义的一套企业级...
基于构件化的GIS工作流中间件整体解决方案则是将这些概念结合在一起,为GIS应用提供灵活、可扩展的工作流程管理。 在这个解决方案中,"构件化"是一个关键点。构件化意味着系统由可复用、独立的功能模块(构件)组成...
IBM WebSphere Everyplace Access (WEA)是IBM开发的一款移动中间件解决方案,旨在帮助企业扩展业务流程和后台数据的存取到移动设备,如夏普的Zaurus PDA。该解决方案的核心在于它的跨平台能力和基于Java的技术,确保...
根据中国邮政储蓄系统的相关需求及业务发展规划的要求,红旗软件提出了相应的项目解决方案。在部署实施该系统过程中,红旗软件综合提供了软硬件产品,共同搭建了一个高效、稳定、安全的系统平台。
狭义的中间件就是应用服务器软件,广义的中间件包括打包各类企业 IT 业务的类库软件。 中间件市场: 全球中间件市场持续发展,新兴厂商增长趋势明显。国内中间件市场稳定增长,5G+国产化双轮驱动,需求有望扩大。 ...
IBM中间件整合四大软件...通过中间件的统一概念,IBM旨在提供一个完整的解决方案平台,支持企业数字化转型,同时通过开放的态度和对合作伙伴的大力支持,构建健康的产业生态,确保在竞争激烈的IT市场中保持领先地位。
中间件在IT行业中扮演着至关重要的角色,它是一种软件服务,旨在为不同应用系统间的交互提供平台支持,促进数据共享和业务流程整合。成都领君科技的JLKEngine2010中间件平台就是这样的一个产品,它为企业级应用提供...