搭建安全的電子政務系統

　　在目前大多數電子政務系統的建設過程中，安全問題和項目周期超長成為困擾項目推進的兩個攔路虎。因為在系統建設初期缺乏底層構架平臺的規劃和安全方面的整理考慮，在項目建設的中后期，隨著需求的不斷變化和安全需求的顯現，直接導致成倍地增加項目開發周期和項目成本。

　　為了能有效地解決上述難題，本文提出一種基于業務中間件平臺軟件來構建安全電子政務系統的思路?！癇izFocus業務中間件”是一個包含全面、嚴密安全考慮的、成熟的業務中間件軟件，目前已經在國內眾多的電子政務項目中擔當了電子政務應用支撐平臺的角色，并取得了業內廣泛的好評。

　　二、解決思路

　　1.通過經過系統化設計的平臺實現安全特征

　　為了保證電子政務系統地安全性，必須在系統建設的初期和框架建設上進行考慮和部署。BizFocus業務中間件在設計之初，從參考國內大多數的安全需求并整合了諸多國內常見的專業安全產品，從網絡傳輸到電子印章，都已經具備了良好的解決方案，可以讓基于該平臺建設的電子政務項目擁有豐富的、可伸縮的安全方案選擇。同時，這種可縮放的安全方案選擇更能適應國內電子政務“統一規劃、逐步實施”的策略，可以在不同的階段選擇不同的安全策略。

　　例如用戶登錄認證的安全考慮：在系統建設初期屬于推廣階段，可能涉密的信息并不是太多，大家統一用用戶名、密碼方式登錄系統即可。等到系統比較成熟之后，涉密的信息上來了，領導的登錄認證會變得十分敏感，這時候就可以考慮加入基于USB KEY（密碼U盤）的方式，讓領導登錄直接插入這個密碼U盤，既能增加領導登錄的安全性，還能方便領導操作。

　　2.通過業內領先的成熟電子政務應用支撐平臺實現項目的快速實施

　　一個好的業務中間件應該包含眾多電子政務系統的通用技術構件，這些技術構件必須經過很多電子政務項目的錘煉，BizFocus正是一個這樣的平臺軟件。在電子政務的建設過程中是有很多規律可循的，而這些經過眾多項目積累下來的規律和業務，只有基于一個成熟的平臺才能發揮出來，進而才能實現項目快速實施的目的。

　　例如基于安全認證的用戶和組織機構管理組件、基于JAAS（Java安全認證與授權標準）國際規范的統一授權組件，這些組件屬于標準的電子政務應用支撐平臺的范疇，基于業務中間件平臺進行電子政務的建設就可以瞬間擁有這些成熟問題，使項目的建設人員可以從具體的技術問題中抽身出來，把有限的精力放在政務業務上面去。

　　三、 業務中間件的組成

　圖一：BizFocus業務中間件構成圖

    BizFocus業務中間由以下六大部分構成：

　　基礎構架平臺（BizFocus Framework）：基于SOA架構的領先基礎平臺，為應用打下堅實的基礎。

　　企業服務總線（BizFocus ESB－Enterprise Service Bus）：業內領先的EAI解決之道，完美實現應用集成。

　　工作流管理系統（BizFocus Workflow）：國內首家J2EE工作流產品，復雜業務流程的優秀解決方案。

　　信息資源管理系統（BizFocus IRMS－Information Rresource Management System）：信息化建設的發展方向，異構應用知識統一管理的快速實現。

　　企業信息門戶（BizFocus EIP－Enterprise Information Portal）：根據當前國情量身定做的綜合門戶，各類應用和信息的展現窗口。

　　輕量級商業智能系統（BizFocus BI）：方便、實用、靈活的Web報表解決之道；國內首創輕量級數據挖取和面向業務層面的快速數據分析工具。

　　該產品形成了一個完整的產品框架和“數字生態群落”，為構建相互依存、相互協作的企業級應用集群、消除“信息孤島”提供了強有力的支持和保障。

　　四、業務中間件上常用安全解決方案

　　1. 網絡傳輸類：基于CA的加密網絡傳輸方案（HTTPS/SSL）、基于加密機的更高安全策略。

　　2. 登錄認證類：基于不固定密碼的軟件算法用戶登錄、基于USBKEY的普通模式認證、基于CA模式的認證、基于AD/LDAP的統一認證等。

　　3. 信息安全：基于MD5的密文加密措施。

　　4. 操作安全：包括網絡監控、計算機外設監控在內的全面監控方案，可以把操作人員的任何計算機操作記錄下來。

　　5. 文件安全：支持國內常見的多種電子印章產品和安全文檔產品。提供多種應用整合解決方案。

原文轉自：http://www.anti-gravitydesign.com