统一信息门户建设方案

7、，集成业务系统数据与应用。通过后台界面，分角色权限对各应用系统的接入、审核、发布、版本、上下架进行管理，提供系统版本管理和控制，提供内容、角色、权限、资源的统一展现，提供服务管理接口、统计分析接口、应用监控接口服务。1.2.建设功能本次建设功能根据功能归类分为：通用功能、系统管理员功能。1.2.1通用功能1)个人中心定义和管理个人的URL资源，包括个人收藏夹中URL资源的添加、维护和管理。为每个用户开辟网络个人存储空间，用于个人文件的上传、下载、检索、目录管理等，用户可以自行管理。2)快捷功能用户可以其他整合到统一信息门户中的功能模块定义到个人工作台上，实现统一的个人工作界面。3)单点登

16、数量和大小。10)安全防护制定统一信息门户入网安全规范，要求所有应用接入统一信息门户前必须进行严格的安全入网测试，并通过安全入网验收，在统一信息门户运维过程中使用不同的专业WEB扫描软件对各业务子系统进行统一检查，进行定期安全检查、网站安全监控、教育培训，对发现的隐患需要及时出具整改协调函，对于退网的业务系统，要求严格按照安全运维规章进行退网流程操作并消除敏感信息。2.系统架构2.1系统架构图统一信息门户系统在逻辑上分为三层，接入层、引用聚合层和后台服务层。2.1.1接入层最前端是系统接入层，他提供个性化的接入，基于不同的角色（如：纳税人、缴费人、税务人、自然人、第三方人员等）展现不同的整

21、客户端进行第一次请求时，客户端的HTTPRequest（不带Cookie）进入负载均衡器，根据负载均衡算法策略选择后端一台服务器，并将请求发送至服务器；后端服务器的HttpResponse（不带Cookie）被发回给负载均衡器。接下来负载均衡器将向该后端服务器插入Cookie并将HttpResponse返回到客户端。当客户请求再次发生时，客户HttpResponse(带有上次负载均衡器插入的Cookie)进入负载均衡器，然后负载均衡器独处Cookie里的会话保持数值，将HttpResponse（带有与上面同样的Cookie）发到指定的服务器，然后后端服务器进行请求回复；由于服务器并不

24、同一数据编码的数据合并为一行，使用复选框标识拥有的数据权限；角色关联资源页面用于维护角色所拥有的资源权限，使用弹出界面展示，资源内容使用表格展示，同一类别的数据合并为一行，使用复选框标识拥有的资源权限。2.2.7账号管理集中对后台应用系统的主从账号和用户信息进行管理，由用户账号管理服务、数据库和账号同步服务组成，可以进行账号的策略定制、密码变更、账号同步、账号发布等功能，并通过账号终端管理与不同的身份标识建立联系，如PKI/CA等，通过中间的适配层可以针对后台不同的业务资源定制适配器，账号的动态发现、同步的操作均通过适配层进行处理，针对不同类别资源的从账号信息将对应不同适配器进行采集和同步，