中国联通IT系统 M46域 企业内部门户系统技术规范_门户子系统部分v1.0.doc

中国联通公司企业标准
QB/CU ×××—××××
中国联通IT系统MSS域
企业内部门户系统技术规范
门户子系统部分
China Portal Technical Specification
()
××××-××-××发布××××-××-××实施
中国联通公司发布
目录
目录 1
前言 4
1 总则 5
背景 5
编制目的 5
适用范围 5
文档结构 5
规范起草单位 6
规范解释权 6
参考文献 6
名词解释和缩略语 6
2 概述 7
3 系统总体架构 7
省分(总部)门户系统逻辑架构 7
两级门户体系架构 8
省分(总部)门户系统参考物理架构 9
4 门户系统总体功能概述 10
门户系统应用 10
用户管理 10
认证管理 10
访问策略管理 10
安全管理 10
个性化服务 10
企业应用集成 10
统一的用户目录管理 10
用户认证及访问权限控制 11
用户认证流程 11
访问权限控制 11
5 两级门户互联 12
门户互联访问类型 12
门户互连实现技术 12
门户互联技术列举 12
推荐方式及性能对比 13
统一待办集成 13
概述 13
集成方式 14
表结构设计 14
6 单点登录实现 15
省分门户内的单点登录 15
集中应用系统接入各门户系统的单点登录 16
跨门户访问的单点登录 18
CDSSO功能实现的技术细节 19
7 网络组织 20
网络拓扑结构 20
门户系统与应用系统的网络层互连 21
IP地址及DNS规划 22
IP地址规划原则 22
DNS调整原则 22
NTP配置要求 23
邮件域名要求 23
8 门户系统技术要求 24
总体设计技术要求 24
系统设计要求 24
系统性能要求 24
系统监控设计要求 29
备份和恢复设计要求 30
安全性设计要求 31
接口要求 32
编码原则 33
门户对被集成系统的技术要求 35
C/S接入系统技术要求 35
B/S接入系统技术要求 35
域内应用系统集成的实现方式 35
主机设备 37
操作系统 37
存储备份硬件设备 37
存储设备 37
备份设备 38
数据库 38
门户平台软件 39
目录服务平台软件 40
机房环境要求 40
机房温、湿度要求 41
防尘要求 41
防电磁干扰要求 41
接地 41
其它环境条件 41
9 系统安全 42
系统的可靠性 42
系统可靠性、稳定性保障机制 42
硬件可靠性 42
软件可靠性 43
平台稳定性要求 43
网络接入安全 43
身份验证 43
拨号访问保护 43
信息传输的安全 43
完整性策略 43
数据机密性 44
网络可用性 44
设备审计 44
配置确认 44
监视记录网络的活动 44
入侵检测 44
应用系统的安全 44
主机系统安全 44
操作系统安全 45
病毒防范 45
数据安全 45
数据备份 45
数据恢复 46
前言
本规范主要规定了中国联通企业内部门户系统门户子系统的技术规范,主要包括系统总体架构、总体功能、两级门户互联、单点登录、网络组织、技术要求和系统安全等内容。
中国联通企业内部门户系统的建设是企业信息化的重要组成部分,门户子系统是管理支持系统的重要组成部分。本规范是针对开发、建设中国联通总部、省分公司内部门户系统的门户子系统的技术规范,作为总部及各省(直辖市、自治区)分公司门户系统建设工作的指导依据。
有关企业内部门户系统的规