陕西省区县级电子政务指导培训总体框架与统一平台.pptVIP

* * * * * * * * * * * * * * * * * * * * 数据交换(3) 交换中心子系统 数据交换路由设定 数据交换的2种模式：点对点，发布/订阅 数据交换的可靠保障：消息缓存、断点续传 * 数据交换(3) 监控管理子系统 对交换平台进行监控和管理，功能包括：终端的注册，交换中心的注册，适配器的注册、部署，数据、文件路由信息的建立，跨域适配器的发布、订阅，模式的发布、订阅； 监控功能包括监控终端和交换中心状态、查看各模块报警信息、查看各模块运行日志等。 * 数据交换(3) 跨域通讯代理子系统 跨域通信代理子系统是数据跨域交换的桥梁，跨域通信代理和域外跨域通信代理通过通道互联，实现数据的双向交换。 跨域通信代理可部署多个通道，即可以和多个外域的跨域通信代理进行互联，跨域通信代理功能包括两部分，数据的接收和发送。 数据的接收包括接收来自本域交换中心的数据和接收从通道传来的域外数据。 * 数据交换性能指标 数据交换8项性能指标 1、适配器运行用户数150 2、信息总线接入接出用户数100 3、消息吞吐量500/秒 4、消息总线带宽500M 5、安全等级强度128位密钥 6、数据压缩率10% 7、动态运行参数刷新指数5秒 8、数据交换传输可靠率99.99% * 数据交换部署 * 数据交换部署 公文传输和资源整合 * 应用支撑逻辑模型 * 构件的模型遵循 OSGI规范，独立加载、热插拔； 基于构件可快速搭建应用 增强系统的可维护性 基于应用支撑平台的应用系统 可互联互通，可支持分布式运行 应用支撑功能模型 * 构件库 图形界面开发 工具:开发和组装 运行和管理 控制台：部署和运维 安全支撑逻辑结构 应用层安全支撑 安全支撑解决的问题:身份认证(我是谁)、访问权限(我能做什么)、数据的安全性(机密性、完整性和不可否认性) RBAC原理：目前国际上流行的先进的安全访问控制方法，它通过分配和取消角色来完成用户权限的授予和取消，并且提供角色分配规则。 全省机构、用户的唯一性以及角色、岗位的多样性 * 应用层安全支撑 * 统一用户授权管理子系统 统一用户授权管理基本功能模块 机构管理 用户管理 职务管理 应用注册 资源管理 （资源）类型管理 操作管理 角色管理 角色权限管理 用户角色权限管理 * 单点登录子系统 单点登录基本功能模块 单点登录服务 单点注销服务 单点登录代理 用户权限处理 登录凭证管理 日志审计 管理控制台 * 安全中间件子系统 安全中间件基本功能 安全中间件封装了对称加密与解密、非对称加密与解密、消息摘要、数字签名、签名验证、证书认证、安全通道等基础安全服务，为应用系统提供多种安全应用模式和不同封装层次的安全开发接口，提供信息私有性、完整性、不可否认性、认证、授权四方面的安全接口服务。 * 性能指标与接口规范 性能参数要求 用户登录并发数：峰值大于100个； 用户在线数：峰值大于300个； 系统响应速度：响应速度小于5秒； LDAP响应速度：响应速度小于5秒； 数据加密强度按国家有关规定执行。 接口规范 身份认证的接口类 权限认证的接口类 身份认证和权限认证实现类 数据定时同步接口 数据定时同步实现类 获取机构信息接口 数据实时同步接口 * 基于统一平台的单点登录实现 * 综合管理 综合管理是对县级电子政务统一平台、应用系统实施监控管理的服务。 按照全省运维规划，县级电子政务不建运维管理平台，只提供应用系统与电子政务运维服务的系统接口。 * 综合管理 监控管理的对象：机房动力环境监控、网络监控、应用系统监控 监控管理与ITSM的无缝衔接 应用系统监控的技术规范：监控代理采集日志、事件信息，以及日志和事件信息的传输 SYSLOG、SNMP、JMX * 电子政务统一平台的作用 传输网络整合 门户网站整合 业务系统整合 信息资源整合 安全管理整合 应用系统集成 * 政务信息资源目录和交换体系 政务信息资源目录和交换体系是电子政务运行的基础。县级政务信息资源目录和数据交换功能须依托市级政务信息资源目录和交换体系，完成对各部门政务资源的共享、资源编目工作，实现信息共享和业务协同。 政务信息资源采集、编目、注册、发布和查询应用 政务信息资源目录元数据和UDDI 政务信息资源目录中心 * 课程回顾 电子政务建设模式 概念和体系架构 要求和技术规范 参考建设方案 电子政务统一平台的应用 * QA 问题交流与沟通 * * * * * * * * * * * 陕西省县级电子政务 总体框架