资源预览内容
第1页 / 共53页
第2页 / 共53页
第3页 / 共53页
第4页 / 共53页
第5页 / 共53页
第6页 / 共53页
第7页 / 共53页
第8页 / 共53页
第9页 / 共53页
第10页 / 共53页
亲,该文档总共53页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
55 / 55信息服务站系统二期总体技术方案信息站二期项目需求组二一年十月目录第一章 前言211 编写目的212 项目背景213 系统名称214 系统使用者215 参考资料316 业务所涉及的标准317 业务所涉及的制度3第二章 现状、需求和目标42.1 信息服务站目前实现的功能42.2 我行工作站目前所采纳的技术实现手段52.3 需求分析8231功能要求8232 性能要求9233 安全防备需求9234 防病毒攻击92.4 系统的设计原则9第三章 信息服务站的技术实现方案1131信息服务站系统互联的技术实现1132 灵活数据查询的技术实现1433 与办公自动化系统进行信息共享的技术实现1734 信息检索的技术实现1835 信息服务站的流量统计与分析2036 提高信息服务站并发性能的技术实现2137 信息服务站的安全体系建立29 第一章 前言 11 编写目的本文依照信息服务器站系统二期需求讲明书中提出的系统功能需求和性能需求,提出系统的技术实现方案,以此作为项目进行技术可行性论证的依据和项目开发中进行技术设计和实现的基础。12 项目背景目前,在我行总行,大部分一级分行上都已建立起各自的信息服务站系统,同时系统差不多差不多上能够实现各类公共信息的实时公布,账务信息的查询等功能。为我行各级部门实现信息共享,加强各部门间的交流起到了专门大的作用。然而,随着信息站所负担任务的多样化、数据量的不断增加、访问用户的大量增长,使得信息站不管是在日常运行依旧在系统治理上均差不多无法满足日益增长的用户需要,同时,由于当时技术条件的限制,目前工作站在技术实现的方式上,也存在着一些阻碍系统性能和功能的缺陷。为了更好地适应和满足业务进展的需要,提高我行信息共享的程度,以下提出信息服务站的改造方案。13 系统名称中国建设银行信息服务站系统二期14 系统使用者系统的使用者包括总行、一级分行、二级分行在内的我行系统内全部部门与职员15 参考资料信息服务站系统二期需求讲明书16 业务所涉及的标准依据我行科技项目建设标准和国际先进的信息技术。17 业务所涉及的制度本系统的建设遵照关于印发中国建设银行信息服务站治理方法(试行)的通知建总发200016号、关于印发中国建设银行信息服务站建设规范的通知建电字200010号和关于印发中国建设银行总行信息服务站运行治理暂行规定的通知建总函(2001)870号文件中的相关规定。 第二章 现状、需求和目标 2.1 信息服务站目前实现的功能作为治理信息系统信息公布窗口,信息服务站力求为我行各级职员及时地提供各种信息服务,其中包括采集自我行各治理信息子系统的治理经营信息,由各业务部门提供的部分资讯以及由各大信息机构、专业公司提供的各种经济信息等我行各级职员在治理经营工作中所需要的不同层次、不同方面信息服务。站自九八年底开始试运行至今,得到了各级领导与各业务部门的大力支持,同时也促进的我行治理信息工作的进展,获得了好评。目前,信息服务站推出了如下八大栏目:l 账务信息:提供包括新老会计制度下的本、外币总账查询、行长报表查询、政策性房贷总账查询、信用卡指标数据查询、金融机构占比查询以及综合统计数据查询等我行各类账务数据信息。本栏目向我行各级治理与业务人员第一时刻提供反映我行经营情况的各类会计与统计报表,其中行长报表与本、外币总账数据均为每日传输。l 综合文档:提供建设银行内部最新工作动态、我行和金融规章制度选编、我行内部刊物以及各类事件专题报道等信息。本拦目为我行职员的日常办公提供了通用性信息服务。l 部门资讯:为总行各业务部门建立部门主页,集中反映各部门工作情况。本栏目不但促进了各部门间的交流,同时大大加强了上级行各业务部门与下级行对口部门的信息沟通。l 分行天地:提供了分行信息服务站的网址连接。我行各级职员不但能够通过信息站了解本行发生的各类信息,还能够通过本栏目及时地了解到下级分行或同级兄弟分行的经营运行情况。l 客户信息:向我行职员及时提供由信贷治理信息系统采集到的我行贷款客户的贷款信息与其经营信息。本栏目为我行职员提供了多种查询方式来检索相关的客户信息。l 外部资源:本栏目与中国国家信息中心、中银网、路透社等单位合作,向全行职员及时提供来自权威机构的各类政治、经济、金融时事信息。l 服务天地:提供职员地址电话查询、常用办公软件下载、读书网等办公辅助性信息。本栏目有助于提高我行职员的工作效率。l 建设银行报:建设银行报网络版。与建设银行报实物版同步发行。通过此栏目,我行职员能够及时地了解到我行最新发生的重大事件、行领导的最新指示、重要改革方针等一系列与我行的经营治理息息相关的重要信息。2.2 我行工作站目前所采纳的技术实现手段目前,在我行信息服务站的技术实现上,WEB服务器差不多上采纳IIS与DOMINO的混合方案。由于IIS的文档治理功能和不够强大,权限治理过于繁杂;而DOMINO尽管在这两方面特不强大,可又不提供FTP服务,动态HTML功能和灵活的站点治理,因此把两者结合在一起,提供一套完整的信息网站服务。Domino 同意使用IIS来处理扫瞄器客户机对 Domino 数据库的 HTTP 请求,能够将Domino 服务器配置为 IIS 的一个 ISAPI 扩展。ISAPI(Internet Server Application Programming Interface) 是由 IIS 支持的 Internet 服务器应用程序接口。Domino 服务器使用此接口创建程序(称为扩展)来扩展 IIS 的功能。系统流程图如下图所示:从图中能够看出,采纳该方案的各种信息公布方法如下: 文档信息的治理:IIS 接收所有扫瞄器用户的 URL 请求并把包含文件扩展名 .NSF 的请求传递给 Domino,如此信息网站就能够使用Domino 处理所有与文档信息相关的内容。 业务数据的查询:由Domino 通过代理(Agent)调用ODBC完成对后端数据库INFORMIX实时连接,来完成客户端的查询请求,如下图所示:客户端1客户端2客户端nACL权限操纵Informix数据库。AgentODBC 用户权限治理:使用Domino的用户ID进行统一操纵。 与关系数据库的访问权限:由Domino进行操纵,通过Domino来操纵每个用户可查看的数据库表格内容,Domino仅仅把符合权限要求的数据库访问请求发送给Agent进行进一步的处理。2.3 需求分析231功能要求l 实现全国信息服务器站系统的互联:将各信息分站与总行信息站有机地连为一体。关于各信息站的有机连接则分为整个用户验证体系的一体化与信息站应用的一体化两部分。其中,关于用户验证体系的一体化要求建立全国统一的用户验证机制,实现全国用户的带权限漫游功能。关于信息服务站整个应用的一体化又分为三种方式:远程连接方式、单点自动分发方式和多点自动采集方式。l 灵活的数据查询方式:改变目前账务信息和客户信息查询中的“有什么,查什么”的方式,向我行高级业务人员提供一种更加灵活、更加主动的查询方式:“查什么,有什么”的高级查询方式。l 与我行办公自动化系统实现信息共享:将办公自动化系统中的通用性信息在信息服务站上以WEB形式进行公布l 完成与信贷信息系统的查询接口:目前信贷客户信息系统正在进行二期升级改造,数据库结构发生了一定的变化,因此,需要依照新的信贷系统的数据结构,完成与信贷信息系统的查询接口l 实现单个信息站和全国整个信息站体系的信息检索功能:目前,在信息站中能够提供同种类型文档的全文检索功能,随着信息站内容的不断丰富及信息量的不断增加,视图范围的检索功能已不再能满足用户需要,为加强用户对信息的检索功能,需要实现三种级不的信息检索功能:数据库级、信息站级和整个信息站体系级。l 信息访问的统计与分析功能:通过对工作站中各类信息被访问次数的统计和分析,对各栏目进行改进,以便更好地为用户服务。232 性能要求目前,能够通过信息服务站查询的账务信息包括:行长报表数据,本币、外币、外币折本币、本外币并账总账数据,政策性房贷总账数据,信用卡指标数据,金融机构占比查询,综合统计报表数据以及信贷客户信息数据等。通过尽三年的运行过程,随着各种外部条件的不断的变化和限于工作站技术实现手段的局限性,信息工作站在业务信息查询的性能表现上已越来越无法适应我行业务进展的需要,尤其是在大用户量并发访问的效率方面,矛盾尤为突出,差不多成为制约工作站进展的要紧瓶颈之一。因此,此次信息工作站改造中,一个重点确实是要改进目前对关系数据库的查询机制,提高大用户量并发查询的性能,要求在百人并发查询的情况下响应时刻操纵在3分钟以内。233 安全防备需求目前,在总行信息服务站每天都会遭到各类攻击多达几十起,而信息站目前的防备措施尽限于操作系统和数据库自身提供的各种安全策略,因此,为了保证信息站安全可靠,24小时不间断的提供信息服务,必须采取一定的安全措施抵御来自各方面的各种类型的攻击,依照信息工作站的自身特点,建立的安全措施应能防备基于口令的攻击、拒绝服务攻击、利用扫描器进行的弱点攻击,同时,应有完善的审计措施,对各种攻击进行完整的记录。234 防病毒攻击建立企业级的防病毒体系,防止病毒在整个系统内的蔓延。2.4 系统的设计原则1、 规范性、开放性和互联性应用开发须遵循ISO、GB和行业标准、规范,系统应能支持多种平台、多种网络协议,实现与要紧业务系统有效地交换数据和信息。2、 可用性和可靠性 整体系统运行稳定,有专门强的防错、抗错能力;具有专门强的故障恢复和应急措施,保证日常事务不间断地正常运行。3、 先进性和成熟性 系统建设应符合当前的技术进展方向,尽量减少系统的实施和运行风险,保证优质、长期、稳定的技术服务和技术支持。4、 安全性和保密性 系统安全设计须防止超越权限操作现象发生;保证信息的安全和保密;充分考虑在网络、操作系统、数据库、应用等方面的安全性;合理的日志和规章制度。5、 易操作性 良好的人机操作界面,易学、易用、易维护。6、 易于维护和扩充 应尽可能爱护现有投资、人力资源,充分利用和爱护已有设备、系统、已有数据资源。应用系统模块化设计,可依照需要拆挂、组合。各个应用系统应该在充分满足当前需求的情况下考虑其可配置性,使之在一定程度上能够满足今后的变化。 第三章 信息服务站的技术实现方案 本章将依照信息服务站系统二期需求讲明书中的功能、性能、安全等需求,对信息站二期的要紧技术实现方案进行展开描述。31信息服务站系统互联的技术实现目前,在我行的一级分行中,绝大部分差不多开通了信息服务站,但各信息站之间的连接也只是简单地通过地址链接的方式实现,如:“分行天地”和“友情连接”,并没有真正实现系统级的互联,因而形成一个个信息孤岛,信息不能共享。为了将总行和各分行信息服务站有机地连为一体,在此次信息站系统二期中,将从用户验证体系一体化和信息
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号