PortalSSO技術(shù)實(shí)現(xiàn)智慧環(huán)保應(yīng)用系統(tǒng)集成方案初稿

IBMWebSpherePortalV6方案建議書引領(lǐng)物聯(lián)網(wǎng)感知中國心實(shí)現(xiàn)智慧環(huán)保應(yīng)用系統(tǒng)集成方案（初稿）XXXX智慧環(huán)保應(yīng)用系統(tǒng)集成方案第45頁共48頁目錄1. 概述 11.1. 需求背景 11.2. 項目目標(biāo) 11.2.1. 項目需求 11.2.2. 項目目標(biāo) 21.3. 項目總的理解 31.3.1. 核心是集成 31.4. 智慧環(huán)保門戶的技術(shù)要求 42. Portal+SSO的認(rèn)識 92.1. Portal 92.1.1. Portal定義和特點(diǎn) 92.1.2. SSO概念 102.2. 多種門戶的比較 122.2.1. EIP主要廠商Portal比較 122.2.2. EIP具體廠商參數(shù)比較 143. XXXXPortal選型建議 313.1. IBMWebSpherePortal 323.1.1. 提供的解決方案 323.1.2. 軟硬件一覽表 333.1.3. 系統(tǒng)邏輯結(jié)構(gòu)和服務(wù)功能結(jié)構(gòu) 343.1.4. 方案的優(yōu)勢和劣勢分析 353.2. BEAWeblogicPortal 353.2.1. 提供的解決方案 353.2.2. 軟硬件一覽表 413.2.3. 系統(tǒng)邏輯結(jié)構(gòu)和服務(wù)功能結(jié)構(gòu) 423.2.4. 方案的優(yōu)勢和劣勢分析 444. 方案輔助參考 454.1.1. WebSphere安裝手冊 454.1.2. WebSphere配置手冊 454.1.3. WebSphere集群配置手冊 45概述需求背景本項目圍繞建設(shè)目標(biāo)，針對環(huán)保業(yè)務(wù)需求，在無錫市現(xiàn)有環(huán)保信息化建設(shè)的基礎(chǔ)上，擬建設(shè)太湖水質(zhì)立體監(jiān)測監(jiān)控系統(tǒng)、環(huán)境空氣質(zhì)量自動監(jiān)測系統(tǒng)、環(huán)境噪聲自動監(jiān)測系統(tǒng)、污染源在線監(jiān)測監(jiān)控系統(tǒng)、放射源在線監(jiān)測監(jiān)控系統(tǒng)、危廢在線監(jiān)控系統(tǒng)、移動及應(yīng)急監(jiān)測監(jiān)控系統(tǒng)、無錫市碳排放監(jiān)測監(jiān)管系統(tǒng)、遙感監(jiān)測分析系統(tǒng)和機(jī)動車尾氣監(jiān)測監(jiān)控系統(tǒng)，有機(jī)整合感知節(jié)點(diǎn)以多網(wǎng)融合的方式形成統(tǒng)一的環(huán)境監(jiān)測監(jiān)控傳感網(wǎng)絡(luò)；以應(yīng)用支撐和數(shù)據(jù)中心為核心進(jìn)行建設(shè)，最終形成業(yè)務(wù)應(yīng)用支撐能力和數(shù)據(jù)綜合管理能力；建立監(jiān)測預(yù)警系統(tǒng)、污染源監(jiān)控系統(tǒng)、環(huán)保電子政務(wù)系統(tǒng)、環(huán)境應(yīng)急指揮系統(tǒng)和教育展示互動系統(tǒng)五大智慧應(yīng)用系統(tǒng)，以環(huán)保業(yè)務(wù)應(yīng)用和信息資源綜合分析與決策服務(wù)為主體，全面提升環(huán)境管理智能化水平。項目整體架構(gòu)采用J2EE框架作為規(guī)范，整個平臺分為感知互動層、網(wǎng)絡(luò)傳輸層、基礎(chǔ)支撐層、智慧應(yīng)用層。在無錫整體環(huán)境保護(hù)治理當(dāng)中，能夠?qū)崿F(xiàn)全天候?qū)崟r動態(tài)監(jiān)測，為政府制定有關(guān)環(huán)保的經(jīng)濟(jì)、技術(shù)、資源配置、產(chǎn)業(yè)政策和污染排放和控制標(biāo)準(zhǔn)、污染企業(yè)搬遷、退城進(jìn)園、城鄉(xiāng)環(huán)境綜合整治等工作提供依據(jù)，從而實(shí)現(xiàn)環(huán)保業(yè)務(wù)的智慧管理。項目目標(biāo)項目需求統(tǒng)一用戶管理。不斷出現(xiàn)的業(yè)務(wù)應(yīng)用，不同的論證實(shí)現(xiàn)方式，需要用戶記住多個系統(tǒng)的用戶名和口令，給用戶的使用帶來的很大的不方便；同時，對于各個不同系統(tǒng)的用戶管理也給IT部門帶來了越來越大的工作壓力和挑戰(zhàn)。個性化服務(wù)。隨著多個Web應(yīng)用的開發(fā)，并非所有用戶都需要訪問所有的應(yīng)用，如何提供一致性的訪問界面幫助用戶得到與個人相關(guān)應(yīng)用的服務(wù)？如何允許用戶定制個人Web桌面，提高用戶使用效率？成為了IT系統(tǒng)需要考慮和解決的一個實(shí)際問題。應(yīng)用界面整合需求。建立后續(xù)應(yīng)用系統(tǒng)建設(shè)規(guī)范，通過企業(yè)信息門戶平臺，對相關(guān)應(yīng)用系統(tǒng)進(jìn)行界面的整合和集成，提供單一的訪問信息入口。目錄服務(wù)技術(shù)。目錄服務(wù)（LDAP）是在分布式計算機(jī)環(huán)境中，定位和標(biāo)識用戶以及可用的各網(wǎng)絡(luò)元素和網(wǎng)絡(luò)資源，并提供搜索功能和權(quán)限管理功能的服務(wù)機(jī)制。內(nèi)容管理技術(shù)。內(nèi)容管理的目的就是實(shí)現(xiàn)各種數(shù)字信息內(nèi)容的創(chuàng)建、儲存、分享、應(yīng)用、更新工作流管理平臺。工作流就是業(yè)務(wù)流程的計算機(jī)化或自動化。工作流管理系統(tǒng)是“使用軟件來定義、創(chuàng)建并管理工作流的執(zhí)行系統(tǒng)。”全文檢索服務(wù)。全文檢索就是以各類數(shù)據(jù)諸如文字、聲音、圖象等為處理對象，提供按照數(shù)據(jù)資料的內(nèi)容而不是外在特征來實(shí)現(xiàn)信息的檢索。應(yīng)用功能重復(fù)建設(shè)。在各個開發(fā)的Web應(yīng)用中，往往花費(fèi)大量的時間在構(gòu)建安全模塊，管理模塊，展現(xiàn)功能模塊，應(yīng)用連接模塊等，這些功能在各個應(yīng)用中，往往都是需要的也是功能重復(fù)的。這同時也給項目質(zhì)量的控制和未來的應(yīng)用管理帶來不必要的問題。迅速響應(yīng)業(yè)務(wù)部門的新需求。在激烈的競爭環(huán)境下，業(yè)務(wù)部門經(jīng)常提出新的各種業(yè)務(wù)需求，需要IT部門在一個穩(wěn)定的IT結(jié)構(gòu)下，采用插件的模式，及時實(shí)現(xiàn)業(yè)務(wù)需求。項目目標(biāo)環(huán)保項目希望通過建設(shè)一個門戶平臺建設(shè)，實(shí)現(xiàn)以下目標(biāo)：（1）建立企業(yè)目錄，實(shí)現(xiàn)用戶的集中化管理整個門戶的建設(shè)中，實(shí)現(xiàn)用戶信息統(tǒng)一管理，為企業(yè)的各信息系統(tǒng)建立了一個統(tǒng)一、標(biāo)準(zhǔn)的用戶基本信息體系。對用戶信息進(jìn)行統(tǒng)一管理，能使在不同業(yè)務(wù)系統(tǒng)中的用戶信息保持一致。同時，用戶帳戶信息的統(tǒng)一，為實(shí)現(xiàn)不同系統(tǒng)之間的統(tǒng)一登錄提供良好的信息基礎(chǔ)，并為新的系統(tǒng)建設(shè)提供訪問控制的帳戶資源及標(biāo)準(zhǔn)。（2）單點(diǎn)登錄，統(tǒng)一認(rèn)證單點(diǎn)登錄是指用戶在進(jìn)入信息門戶系統(tǒng)時一次性進(jìn)行身份認(rèn)證。通過后臺系統(tǒng)賦予用戶相應(yīng)角色和權(quán)限，當(dāng)用戶通過門戶系統(tǒng)進(jìn)入各子系統(tǒng)時不再需要進(jìn)行身份認(rèn)證。使用戶不需要記憶各應(yīng)用系統(tǒng)的用戶名和密碼，便可以通過門戶系統(tǒng)訪問、使用經(jīng)授權(quán)的所有業(yè)務(wù)子系統(tǒng)。（3）頁面內(nèi)容靈活管理，滿足個性化定制在統(tǒng)一控制管理的基礎(chǔ)上，系統(tǒng)能為員工提供個性化的管理平臺。員工可以根據(jù)自身工作性質(zhì)和對企業(yè)資源的訪問需求，設(shè)置個性化的訪問界面，并通過這種個性化的服務(wù)，及時查閱、管理相關(guān)的信息。門戶系統(tǒng)在信息提供的處理過程中，應(yīng)能根據(jù)用戶角色分類定義不同的信息傳送內(nèi)容。（4）統(tǒng)一的平臺，統(tǒng)一的管理企業(yè)信息門戶系統(tǒng)涉及到數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器和與目前的業(yè)務(wù)運(yùn)行支撐系統(tǒng)的連接。通過對系統(tǒng)的集中的管理，能夠降低管理的成本，使系統(tǒng)管理更加有效。因此對于企業(yè)信息門戶，集中管理是非常重要的。門戶軟件應(yīng)提供統(tǒng)一的系統(tǒng)管理工具用以管理企業(yè)信息門戶系統(tǒng)相關(guān)的所有軟件組件。同時應(yīng)盡量提供單一集成的軟件平臺，系統(tǒng)應(yīng)內(nèi)置主要的開發(fā)工具以及開發(fā)與部署環(huán)境，系統(tǒng)完整性將有助于系統(tǒng)管理與技術(shù)支持，并可有效減少系統(tǒng)技術(shù)接口、減少技術(shù)接口的開發(fā)與維護(hù)工作量，從而也可以有效減少系統(tǒng)成本。項目總的理解核心是集成環(huán)保項目PORTAL規(guī)劃的原則總體上可以歸結(jié)為“集成”，包括集成的系統(tǒng)框架、集成的系統(tǒng)平臺、集成的業(yè)務(wù)流程、集成的用戶界面、集成的網(wǎng)絡(luò)管理：集成的系統(tǒng)框架：通過業(yè)界標(biāo)準(zhǔn)的J2EE架構(gòu)，通過JAVA、J2EE、WebService、Portlet等標(biāo)準(zhǔn)協(xié)議，統(tǒng)一系統(tǒng)的框架和結(jié)構(gòu)標(biāo)準(zhǔn)，集成環(huán)保項目現(xiàn)有的應(yīng)用系統(tǒng)，作為指導(dǎo)性標(biāo)準(zhǔn)，指導(dǎo)環(huán)保項目以后新開發(fā)項目的標(biāo)準(zhǔn)體系架構(gòu)，這是避免再次出現(xiàn)“信息孤島”的關(guān)鍵。已經(jīng)部署和即將開發(fā)的各種業(yè)務(wù)系統(tǒng)，都有可以針對PORTAL平臺進(jìn)行界面和功能的開發(fā)，利用PORTAL平臺提供的目錄服務(wù)、開發(fā)接口、界面、工作流、知識管理和業(yè)務(wù)集成功能，與PORTAL系統(tǒng)的功能以及其他業(yè)務(wù)系統(tǒng)整合為一體。集成的系統(tǒng)平臺：通過Websphere門戶系統(tǒng)，將環(huán)保項目現(xiàn)有系統(tǒng)環(huán)境，在開放式平臺和標(biāo)準(zhǔn)協(xié)議基礎(chǔ)上，統(tǒng)一集成在門戶系統(tǒng)平臺上，實(shí)現(xiàn)多平臺、統(tǒng)一體系結(jié)構(gòu)的真正開放式平臺。環(huán)保項目現(xiàn)有的操作系統(tǒng)有Windows等，數(shù)據(jù)庫基本上是Oracle，這些都可以統(tǒng)一在PORTAL平臺上。集成的業(yè)務(wù)流程：各種業(yè)務(wù)系統(tǒng)和業(yè)務(wù)流程通過集成的系統(tǒng)框架和集成的系統(tǒng)平臺，在企業(yè)應(yīng)用集成(EAI)基礎(chǔ)上，實(shí)現(xiàn)系統(tǒng)之間的接口、數(shù)據(jù)交換、流程整合和分布式集成。集成的用戶界面：通過WEB門戶，將環(huán)保項目的各種業(yè)務(wù)系統(tǒng)，通過門戶系統(tǒng)平臺實(shí)現(xiàn)集中統(tǒng)一的應(yīng)用入口、個性化的界面和可以靈活定義的用戶界面。集成的系統(tǒng)管理：通PORTAL平臺，各種系統(tǒng)集中共享LDAP目錄服務(wù)，實(shí)現(xiàn)一次登陸和分布式的分級系統(tǒng)管理、集中統(tǒng)一的安全策略及規(guī)劃。智慧環(huán)保門戶的技術(shù)要求目前Portal按照商業(yè)性分類開源Portal和商業(yè)性Portal，按照功能分為EP、EIP、EKP、EAP。XXXX門戶類似企業(yè)信息門戶（EIP）。具體分類見圖：按功能分類：PPORTAl企業(yè)門戶（EnterprisePortal，EP）企業(yè)門戶（EnterprisePortal，EP）企業(yè)信息門戶（EIP）企業(yè)信息門戶（EIP）Al企業(yè)知識門戶(EnterpriseKnowledge企業(yè)知識門戶(EnterpriseKnowledgePortal，EKP)企業(yè)應(yīng)用門戶(EnterpriseApplication企業(yè)應(yīng)用門戶(EnterpriseApplicationPortal，EAP）JetSpeedJetSpeedLiferayLiferay按商業(yè)性分類：Pluto開源PortalPPluto開源PortalPORTAlJPortalJPortalGridSphereGridSphereIBMWebspherePortalIBMWebspherePortalBEAWeblogicPortalBEAWeblogicPortalSunONEPortalSunONEPortal商業(yè)Portal商業(yè)PortalORACLE9iASORACLE9iASPortalMicrosoftSharePointPortalMicrosoftSharePointPortal技術(shù)要求包括：1.平臺框架和基礎(chǔ)結(jié)構(gòu)提供開放的、可擴(kuò)展的框架支持J2EE，支持跨平臺運(yùn)行整個系統(tǒng)的開放架構(gòu)，可與現(xiàn)有和以后的業(yè)務(wù)系統(tǒng)進(jìn)行集成，如OA系統(tǒng)等。支持各種流行數(shù)據(jù)庫，如DB2、Oracle、MSSQLServer等。2.對多個數(shù)據(jù)格式和不同設(shè)備的支持支持HTML、WML、cHTML數(shù)據(jù)格式支持不同設(shè)備包括PC、手機(jī)和PDA的接入能夠根據(jù)接入設(shè)備的類型自動調(diào)整顯示內(nèi)容3．個性化功能個性化定制，管理員可以定制頁面訪問權(quán)限、頁面可用門戶程序（Portlet）、并能鎖定某些門戶程序（Portlet）位置用戶在權(quán)限許可范圍內(nèi)可自主定制頁面主題和外觀、頁面框架、門戶程序（Portlet）和位置個性化規(guī)則引擎，按用戶特性和業(yè)務(wù)規(guī)則個性化頁面智能推薦引擎，按業(yè)務(wù)邏輯和用戶瀏覽歷史分析個性化頁面4．內(nèi)容管理和發(fā)布功能提供與門戶系統(tǒng)緊密集成的網(wǎng)站內(nèi)容管理和發(fā)布模塊，通過門戶程序（Portlet）方式來對網(wǎng)站內(nèi)容發(fā)布、管理，支持網(wǎng)站信息發(fā)布管理工作流程控制，并內(nèi)置工作流引擎可以靈活定義內(nèi)容模板和頁面設(shè)計、欄目，并提供內(nèi)容預(yù)覽發(fā)布功能每個欄目能發(fā)布成門戶程序（Portlet）方式支持LDAP和門戶用戶完全集成，實(shí)現(xiàn)單點(diǎn)登錄通過使用已定義的日期和時間在“活動”站點(diǎn)上進(jìn)行發(fā)布，以及設(shè)置它的到期日5．文檔管理和編輯功能內(nèi)置豐富的文檔管理，方便用戶共享工作中的相關(guān)文檔和文件夾支持文檔和文件夾的分類管理，權(quán)限控制和版本控制支持250多種文檔格式的存儲，查看和編輯，用戶在授權(quán)范圍內(nèi)，客戶端可以在不安裝字處理軟件的情況下對文檔進(jìn)行查看和編輯，并保存相關(guān)改動對文檔內(nèi)容和METADATA自動進(jìn)行索引處理，支持多語言全文搜索6．虛擬門戶支持支持創(chuàng)建和管理多個虛擬門戶，可以提供多達(dá)100個虛擬門戶每個虛擬門戶具有不同的主題、外觀和頁面、用戶和組、URL地址和搜索引擎可以實(shí)現(xiàn)分級、分權(quán)限管理7．安全認(rèn)證機(jī)制內(nèi)置LDAP服務(wù)器，也支持其他LDAP服務(wù)器支持第三方的代理（PROXY）認(rèn)證支持JAAS規(guī)范，實(shí)現(xiàn)門戶應(yīng)用和后臺應(yīng)用的單點(diǎn)登錄全面的用戶和用戶組管理，ACL資源管理控制，支持以角色的方式對資源進(jìn)行授權(quán)8．多語言支持具有簡體中文、繁體中文、英文、法文、德文、西班牙文和意大利文等多語言版本能夠自動判斷客戶端的語言設(shè)置調(diào)整顯示內(nèi)容支持中文到英文網(wǎng)頁的雙向自動翻譯9．開箱即用門戶程序（Portlet）內(nèi)置豐富portlet，包含Domino，Exchange郵件portlet等提供portletbuilder，通過簡單定制，無需編程就可以生成連接SAP,PeopleSoft,Domino應(yīng)用的portlet提供一體化的IDE開發(fā)工具擁有公開的portlet目錄提供portlet下載途徑，并不斷的進(jìn)行更新10．協(xié)作功能內(nèi)置與LotusDomino/Notes集成的各種開箱即用門戶程序（Portlet）提供網(wǎng)上聊天和網(wǎng)絡(luò)會議功能提供用戶感知和協(xié)作功能提供協(xié)作中心，方便查找用戶和好友11．搜索引擎支持對Web內(nèi)容、頁面、內(nèi)容管理、文檔管理和Notes數(shù)據(jù)庫等信息的索引和檢索支持第三方搜索引擎，如web爬蟲、索引器提供對文件和附件的索引及檢索，支持HTML,XML,MicrosoftOffice(Word,PowerPoint,Excel),PDF,LotusSmartSuite等文件格式可以定義規(guī)則過濾器支持全文檢索、條件檢索、模糊匹配等。包含的服務(wù)：核心服務(wù)包括:

單點(diǎn)登陸;目錄集成;安全、訪問權(quán)限控制;加密傳輸;授權(quán)與驗證;許可權(quán);管理功能等運(yùn)行服務(wù)包括:

協(xié)同功能（團(tuán)隊知識探索、同步/異步個人信息管理、集中存儲、遠(yuǎn)程教學(xué)）

交易功能（交易管理、工作流）等界面服務(wù)包括:

分類功能（組織分類、索引、自動分類、總結(jié)、內(nèi)容聚合、內(nèi)容提取、反饋、元數(shù)據(jù)管理）搜索功能（聯(lián)邦式搜索、基于概念的搜索、內(nèi)容挖掘、全文搜索、與結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、商務(wù)智能及外部內(nèi)容的連接）定制功能（個人喜好、基于“推——拉”的信息定制、事件通知、過濾器、個人檔案、工作視圖可視化定制、行為分析、主動幫助、建議學(xué)習(xí)）等

Portal+SSO的認(rèn)識PortalPortal定義和特點(diǎn)Portal是一種web應(yīng)用，通常用來提供個性化、單次登錄、聚集各個信息源的內(nèi)容，并作為信息系統(tǒng)表現(xiàn)層的宿主。聚集是指將來自各個信息源的內(nèi)容集成到一個web頁面里的活動Portal的功能可以分為三個主要方面：Portlet容器：Portlet容器與servlet容器非常類似，所有的portlet都部署在portlet容器里，portlet容器控制portlet的生命周期并為其提供必要的資源和環(huán)境信息。Portlet容器負(fù)責(zé)初始化和銷毀portlets，向portlets傳送用戶請求并合成響應(yīng)。內(nèi)容聚集：Portlet規(guī)范中規(guī)定portal的主要工作之一是聚集由各種portlet應(yīng)用生成的內(nèi)容，我們將在“如何創(chuàng)建Portal頁面”部分對此做進(jìn)一步討論。公共服務(wù)：portlet服務(wù)器的一個強(qiáng)項是它所提供的一套公共服務(wù)。這些服務(wù)并不是portlet規(guī)范所要求的，但portal的商業(yè)實(shí)現(xiàn)版本提供了豐富的公共服務(wù)以有別于它們的競爭者。在大部分實(shí)現(xiàn)中都有望找到的幾個公共服務(wù)有：單次登錄：只需登錄portal服務(wù)器一次就可以訪問所有其它的應(yīng)用，這意味著你無需再分別登錄每一個應(yīng)用。例如一旦我登錄了我的intranet網(wǎng)站，我就能訪問mail應(yīng)用、IM消息應(yīng)用和其它的intranet應(yīng)用，不必再分別登錄這些應(yīng)用。Portal服務(wù)器會為你分配一個通行證庫。你只需要在mail應(yīng)用里設(shè)定一次用戶名和密碼，這些信息將以加密的方式存儲在通行證庫中。在你已登錄到intranet網(wǎng)站并要訪問mail應(yīng)用的時候，portal服務(wù)器會從通行證庫中讀取你的通行證替你登錄到mail服務(wù)器上。你對其它應(yīng)用的訪問也將照此處理。個性化：個性化服務(wù)的基本實(shí)現(xiàn)使用戶能從兩方面?zhèn)€性化她的頁面：第一，用戶可以根據(jù)她的自身喜好決定標(biāo)題條的顏色和控制圖標(biāo)。第二，用戶可以決定在她的頁面上有哪些portlets。例如，如果我是個體育迷，我可能會用一個能提供我鐘愛球隊最新信息的portlet來取代股票和新聞portlets。Portal的三個特點(diǎn)Personalization（個性化）：用戶自己定制自己所需頁面

Singlesignon（單點(diǎn)登陸）：一處登陸，處處通行

Contentaggregation（內(nèi)容聚合）：不同來源的信息整合到一個頁面中SSO概念SSO（SingleSign-On）直譯為一次登錄，用戶只使用一個用戶名和口令，就可以訪問所有的資源，這對系統(tǒng)管理和維護(hù)來說是非常重要的。單點(diǎn)登錄有效地解決了用戶使用網(wǎng)絡(luò)時的多帳號、多密碼、多次登錄問題，方便了用戶。1.單點(diǎn)登錄的一般模型單點(diǎn)登錄模型，一般由三部分構(gòu)成，分別是：用戶、身份提供者和服務(wù)提供者，如圖1所示。(1)用戶是指通過瀏覽器來使用應(yīng)用服務(wù)的個體。(2)身份提供者是指對個體進(jìn)行身份驗證的服務(wù)提供者。(3)服務(wù)提供者是指為用戶進(jìn)行應(yīng)用服務(wù)的具體應(yīng)用服務(wù)提供者。2.單點(diǎn)登錄的工作流程單點(diǎn)登錄有三個主體：使用Web瀏覽器的用戶、服務(wù)提供者和登錄服務(wù)器。登錄服務(wù)器保存著用戶的認(rèn)證信息以及用戶的個人信息，服務(wù)提供者在得到用戶允許的前提下可以到登錄服務(wù)器上獲取用戶個人信息。單點(diǎn)登錄協(xié)議流程如圖2所示。

簡單的SSO的體系中，會有下面三種角色：User（多個）Web應(yīng)用（多個）SSO認(rèn)證中心（1個）3.我們將采用如下幾種方式實(shí)現(xiàn)SSO：統(tǒng)一LDAP驗證集成：

我們將四套業(yè)務(wù)系統(tǒng)的所有用戶信息一起放到LDAP服務(wù)器內(nèi)，由ldap統(tǒng)一對四套系統(tǒng)的用戶進(jìn)行驗證。這樣做比較有利于用戶及權(quán)限的管理，但是也存在弊端。如果這四套系統(tǒng)用戶信息放在不同平臺的不同數(shù)據(jù)庫中，而且這四套系統(tǒng)除OA外，各有不同的用戶組群，放在一起反而不利于管理。

基于Portal系統(tǒng)LDAP的憑證保險庫法我們采用Portal系統(tǒng)獨(dú)立存在的LDAP，由這個LDAP驗證Portal系統(tǒng)用戶的合法性，一旦驗證通過，用戶就登錄進(jìn)Portal系統(tǒng)。然后用戶在給定權(quán)限的各個業(yè)務(wù)系統(tǒng)Portlet中存儲在各個業(yè)務(wù)系統(tǒng)中的用戶信息，Portal系統(tǒng)會統(tǒng)一管理這些信息，然后自動到各個業(yè)務(wù)系統(tǒng)的用戶信息庫中校驗，一旦通過校驗，該portlet就能顯示業(yè)務(wù)系統(tǒng)的授權(quán)信息。通常我們是在portlet中放入一個Iframe，用戶在Portal系統(tǒng)中通過portlet中的這個Iframe來訪問具體業(yè)務(wù)系統(tǒng)中的授權(quán)信息?；贠A系統(tǒng)LDAP的憑證保險庫法：基本上等同于第二種方法，不過更簡單。dominoOA系統(tǒng)是企業(yè)內(nèi)部每個人都使用的業(yè)務(wù)系統(tǒng)，而且它已經(jīng)有一套成熟的LDAP，我們不必再為Portal創(chuàng)建LDAP服務(wù)器，我們可以直接使用OA系統(tǒng)的，所以有點(diǎn)麻煩的是，在使用Portal系統(tǒng)的時候，OA必須是開著的，即使你不使用OA，因為認(rèn)證的時候是到OA的LDAP服務(wù)其中驗證的。其他方面則與第二種方法完全相同。多種門戶的比較EIP主要廠商Portal比較EIP主要廠商有：BEA、IBM、Microsoft、ORACLE、SAP，廠商Portal比較如下表：廠商名稱相關(guān)產(chǎn)品及特點(diǎn)BEA主要產(chǎn)品：WeblogicPortal8.1主要特點(diǎn)：1.提供了門戶的基礎(chǔ)服務(wù)、個性化和用戶交互管理、智能管理和集成服務(wù)等2.支持J2EE標(biāo)準(zhǔn)3.功能相對IBM的少IBM主要產(chǎn)品：WebSpherePortal主要特點(diǎn)：1.提供單點(diǎn)注冊、安全、Web內(nèi)容發(fā)布、搜索、高級個性化、合作服務(wù)、企業(yè)應(yīng)用集成、對移動設(shè)備和站點(diǎn)分析的支持、代理管理、商務(wù)處理集成和知識管理等功能2.支持J2EE標(biāo)準(zhǔn)3.對Linux,Windows有很好支持,有很多案例,不局限于AIXMicrosoft主要產(chǎn)品：SharePointPortalServer主要特點(diǎn)：1.它使用了Windows、Office、Portal、Framework、Exchage、MicrosoftSearchService等關(guān)鍵技術(shù)，提供了在Microsoft平臺上的文檔管理、搜索、協(xié)作等功能2.支持.Net平臺3.與主流的企業(yè)應(yīng)用軟件不易集成4.擅長與office集成，技術(shù)封閉Oracle主要產(chǎn)品：Oracle9iasPortal主要特點(diǎn)：提供企業(yè)應(yīng)用集成、內(nèi)建商務(wù)智能、利用工作流實(shí)現(xiàn)對移動設(shè)備和多種語種提供支持，通過本地緩存改變Web性能和內(nèi)建多種性能的Portlet等功能支持J2EE標(biāo)準(zhǔn)SAP主要產(chǎn)品：mySAPEnterprisePortal主要特點(diǎn):提供利用Unification和iView來訪問事物和遺留問題數(shù)據(jù)庫、商務(wù)智能的分析平臺、知識管理、Web內(nèi)容和服務(wù)管理等功能支持J2EE標(biāo)準(zhǔn)和.Net平臺Sun主要產(chǎn)品：iPlantPortalServer主要特點(diǎn)：提供社區(qū)的創(chuàng)建和管理、多層門戶個性化,內(nèi)容集成搜索和索引等服務(wù)功能對Solaris2.6及以上提供支持支持J2EE標(biāo)準(zhǔn)EIP具體廠商參數(shù)比較開源與商業(yè)產(chǎn)品對比分析項目開源商業(yè)花費(fèi)基本免費(fèi)，付費(fèi)，產(chǎn)品價格和合作方式待定售前與售后服務(wù)無有，但各個公司的服務(wù)質(zhì)量有別文檔與技術(shù)支持有，但是基本很少，很多僅僅是示例性介紹和Demo，網(wǎng)上資源較少完善產(chǎn)品穩(wěn)定性有不可預(yù)知的產(chǎn)品缺陷有保障產(chǎn)品（系列）功能較少，或者需要第三方開源項目支持配套系列產(chǎn)品完善代碼開放性完全開放源代碼否易用性和易學(xué)性由于開源解決方案相對較簡單，掌握起來比較容易，體系復(fù)雜，熟悉和掌握需要時間和對方技術(shù)人員培訓(xùn)。主要開源Portal對比分析選擇三款主流開源Portal進(jìn)行對比分析，選擇的幾款解決方案具有如下的共性：支持分散系統(tǒng)；支持JSR168標(biāo)準(zhǔn)；采用數(shù)據(jù)庫進(jìn)行用戶驗證；支持主流的數(shù)據(jù)庫，比如MySql；支持主流的服務(wù)器，比如Tomcat，WebLogic，Websphere；采用RBAC（基于角色的訪問控制）機(jī)制進(jìn)行用戶單點(diǎn)登錄驗證；支持第三方開源技術(shù)，如Hibernate、Struts等；具體對比如下表所示：名稱二次開發(fā)界面配置及操作用戶認(rèn)證和管理機(jī)制產(chǎn)品體系備注Liferay5.1.2有較完整的開發(fā)文檔（需要付費(fèi)），有基于eclipse的portlets插件采用AJAX技術(shù)，界面操作及配置靈活?？稍趌iferayportal中集成CAS（CentralAuthenticationServer），CAS被設(shè)計成一個獨(dú)立的Web應(yīng)用程序(cas.war)。它目前用幾個JavaServlet作為實(shí)現(xiàn)并且通過一個Https服務(wù)器來運(yùn)行。LiferayPortal：核心Portal；LiferayJournalLiferay：內(nèi)容管理；CollaborationSuite：集成協(xié)調(diào)工具；預(yù)置60多種Portlets；用于商業(yè)用途時需要付賬；Liferay的缺點(diǎn)是它缺乏一個簡單清晰可拓展的架構(gòu)設(shè)計，portlet設(shè)計顯得比較凌亂，進(jìn)行二次開發(fā)有一定的難度。Jetspeed2.0有開發(fā)文檔，基于Jetspeed2.0很容易對Porrlet進(jìn)行二次開發(fā),編寫一些自己的Portlet，從而實(shí)現(xiàn)平臺的功能擴(kuò)充，傳統(tǒng)界面，操作簡單，功能較多，但是界面使用不是很方便，頁面配置需要手動修改配置文件。Jetspeed2.0中的SSO支持基本的認(rèn)證方式，支持基于cookies和Form形式的認(rèn)證。憑證信息的存儲作為一個組件實(shí)現(xiàn)，使用Jetspeed2.0的安全模式存儲憑證信息（即Portal中的用戶憑證和其他系統(tǒng)的用戶憑證是存放在一起，使用同樣方式管理）。SSO功能包含三個方面：1、SSO管理

管理SSO的憑證信息和建立Portal用戶的對應(yīng)關(guān)系。在這里有兩個：Portletj2-admin::SSOBrowserPortlet和j2-admin::SSODetailsPortlet。左側(cè)的是站點(diǎn)信息管理，包括站點(diǎn)名稱，站點(diǎn)URL，站點(diǎn)域，以及用戶名和密碼的參數(shù)名稱。管理的是要訪問站點(diǎn)的一些基本信息。右側(cè)是管理此站點(diǎn)的用戶與Portal用戶的對應(yīng)關(guān)系。遠(yuǎn)處的站點(diǎn)用戶信息包括用戶帳號和憑證，可以同Portal中的單個用戶對應(yīng)也可以同用戶組對應(yīng)。2、SSOProvider服務(wù)

是Jetspeed服務(wù)框架的一部分，處理SSO站點(diǎn)和憑證信息的存儲，并且提供了通過url來獲得數(shù)據(jù)的接口（注，通過站點(diǎn)的鏈接/URL來獲得內(nèi)容）站點(diǎn)信息都存放在SSOSite對象中，憑證信息都存放在SSOContext對象中。3、SSOProxyPortlet

這個Portlet為門戶與被認(rèn)證的站點(diǎn)提供了一個代理。它的主要目的是在它訪問在配置參數(shù)中定義的目標(biāo)地址之前認(rèn)證所有SSO用戶帳號的憑證。因為用戶事先并不知道可能選擇哪個目標(biāo)地址。這樣登錄提示將不會出現(xiàn)，因為一個SSO入口已經(jīng)存在并且用戶已經(jīng)被許可。SSOProxy保留客戶端的cache以便認(rèn)證只發(fā)生一次。單一Portal方案，功能擴(kuò)展需要自己開發(fā)Portlet或者采用其它開源解決方案。開源中比較合適，基于Jetspeed的二次開發(fā)行對來說比較容易；預(yù)置Portlets較少；GridSphere3.0.8有開發(fā)文檔，但是示例簡單。傳統(tǒng)界面，操作簡單，界面特別整潔易用。采用iframe包含頁面的方式，但是多系統(tǒng)登錄沒有提供接口機(jī)制。網(wǎng)上沒有發(fā)現(xiàn)相關(guān)介紹。單一Portal方案PortletAPI的實(shí)現(xiàn)與IBMWebSpherePortalServer緊密兼容，單點(diǎn)登錄的處理上不如Jetspeed。商業(yè)Portal對比分析基本信息基本信息功能特性BEAWebLogicPortalIBMWebSpherePortalOraclePortalSunJavaSystemPortalServer比較說明操作系統(tǒng)支持W2K/NT,IBMAIX,SunSolaris,RedhatLinux，HP-UX,W2K/NT，IBMAIX，SunSolaris,RedhatLinuxW2K/NT，IBMAIX，Solaris,RedhatLinuxSunSolaris,RedHatEnterpriseLinuxMicrosoftWindows(Development/EvaluationonlyONxp)

都提供類似的操作系統(tǒng)平臺支持。應(yīng)用服務(wù)器BEAWebLogicApplicationServerIBMWebSphere

ApplicationServerOralcle9iApplicationServerSunJavaSystemApplicationServer

支持其它廠商的服務(wù)器嗎？都提供J2EE應(yīng)用服務(wù)器，但從第三方的評測和調(diào)查看，IBMWebSphereApplicationServer具有更高的性能效率和市場占有。WEB服務(wù)器WebLogicHTTPServer,NetscapeEnterpriseServer,MicrosoftIISIBMHTTPServer,NetscapeEnterpriseServer,MicrosoftIISOracleHTTPServer提供主要的HTTP服務(wù)，OracleJserv提供JSP和servlet服務(wù)SunJavaSystemWebServer支持其它廠商的服務(wù)器嗎？都支持類似的WebServer。主要特性統(tǒng)一的門戶框架門戶生命周期管理門戶業(yè)務(wù)服務(wù)

Improvedoperationalefficiencybyenablingself-management

IncreasedorganizationalproductivitywithimproveduserexperienceAccelerateddeploymentofcontent,applicationsandprocesses

ReducedcostsofITadministrationandmanagementThefrontendofSOA,IBM'sflexibleservices-orientedarchitectureandstrategy

自服務(wù)式內(nèi)容發(fā)布、管理與訪問；基于桌面式的內(nèi)容分類與管理；結(jié)構(gòu)與非結(jié)構(gòu)化內(nèi)容檢索

集成的企業(yè)應(yīng)用

與業(yè)務(wù)過程的顯示與交互；

從外部系統(tǒng)發(fā)布數(shù)據(jù)；

Portlets和Provider架構(gòu)的開放框架；

基于SSO的用戶管理

Portlets之間通訊；

Identity-basedcontentdeliveryWikisSharedfilesCommunitysurveysandpollsSecureremoteaccessandmobileaccessImprovedadministrationContentmanagementInterportletCommunicationFulltextsearchenginewithfederatedsearchandtaxonomycapabilities

DesignedforServiceorientedarchitecture(SOA)

JavaStudioCreatorsupportforportaldevelopment都包括了AJAX技術(shù)在前端的應(yīng)用，對用戶體驗的增強(qiáng)、對SOA技術(shù)的支持。單點(diǎn)登錄（SSO）和身份管理單點(diǎn)登錄和身份管理BEAWebLogicPortalIBMWebSpherePortalOraclePortalSunJavaSystemPortalServer比較說明LDAP、SSPI（SecurityServiceProviderInterface）支持其他廠商的產(chǎn)品，如Netegrity和OblixIBMTivoliAccessManagerforEnterpriseSingleSign-On(TAMforEnterpriseSSO)是IBM的SecurityIdentityManagement產(chǎn)品組合的整體組成部分。它提供了一個可跨所有操作系統(tǒng)、內(nèi)部開發(fā)的應(yīng)用程序和基于主機(jī)的大型機(jī)應(yīng)用程序使用的簡單驗證功能。TAMforEnterpriseSSO解決方案與IBMTivoliAccessManagerfore-business和IBMTivoliIdentityManager協(xié)同工作，以提供解決整個企業(yè)密碼混亂問題的健壯解決方案。使用憑證和類似LTPA的單點(diǎn)登錄令牌提供單點(diǎn)登錄。當(dāng)認(rèn)證用戶時，門戶服務(wù)器創(chuàng)建包含已認(rèn)證用戶憑證的單點(diǎn)登錄Cookie（缺省值是LTPA令牌）。該加密cookie符合WAS使用的格式，并可由共享域中的所有應(yīng)用服務(wù)器解密，只要它們都具有相同的密碼密匙。此cookie使集群中的所有服務(wù)器都能訪問用戶憑證而無需其他提示，為用戶帶來無縫的單點(diǎn)登錄。單一登錄、LADPInternet目錄、用于與第三方身份管理解決方案集成的工具包；提供OracleLogon/SSO服務(wù)器集中管理用戶的身份驗證和權(quán)限管理，這使得其它應(yīng)用程序可以將這些任務(wù)交給SSO服務(wù)器統(tǒng)一完成，也使得用戶只需要在SSO服務(wù)器上登陸一次就可以使用所有相關(guān)聯(lián)的應(yīng)用程序。單一登錄、公用目錄、Liberty和SAML、WindowsNT域、LADP、AM和IDM；SunJavaSystemAccessManager是一款安全基礎(chǔ)軟件，可以幫助組織管理對企業(yè)內(nèi)部和跨企業(yè)間(B2B)價值鏈的企業(yè)Web應(yīng)用程序的安全訪問。它通過簡單統(tǒng)一的構(gòu)架提供開放、基于標(biāo)準(zhǔn)和策略的驗證。通過提供單點(diǎn)登錄(SSO)并支持跨合作伙伴、供應(yīng)商以及客戶的受信任網(wǎng)絡(luò)進(jìn)行聯(lián)合，它可以確保安全傳送重要身份和應(yīng)用信息以滿足當(dāng)前的需求并可以根據(jù)業(yè)務(wù)增長需求進(jìn)行擴(kuò)展。IdentityManager將自動化的身份周期管理與身份審核功能進(jìn)行集成。通過采用相同的業(yè)務(wù)規(guī)則、角色和審核策略，它可確保根據(jù)一致的身份強(qiáng)制實(shí)施進(jìn)行控制，并減少現(xiàn)行運(yùn)作和符合性成本。各產(chǎn)商都提供基礎(chǔ)的單點(diǎn)登錄功能，但是實(shí)現(xiàn)方式，IBM的單點(diǎn)登錄與用戶身份認(rèn)證與用戶（各個系統(tǒng)用戶映射）管理，據(jù)金航數(shù)碼Portal實(shí)施人員說實(shí)現(xiàn)起來并不是很方便，IBM產(chǎn)品說明書解釋的單點(diǎn)登錄功能比較模糊。SunJavaSystemPortalServer提供AM和IDM來實(shí)現(xiàn)單點(diǎn)登錄和身份認(rèn)證與管理，系統(tǒng)接口及配置比較靈活。

集成和擴(kuò)展能力集成和擴(kuò)展能力功能特性BEAWebLogicPortalIBMWebSpherePortalOraclePortalSunJavaSystemPortalServer比較說明

WebService集成BEA使用基于JSP的Portlet作為WebService的解決方案。IBM使用標(biāo)準(zhǔn)的WebService技術(shù)。使用標(biāo)準(zhǔn)的WebService技術(shù)。使用標(biāo)準(zhǔn)的WebService技術(shù)。兩家都對WebServices提供支持系統(tǒng)集成WebLogicPortal通過其它產(chǎn)品WebLogicIntegration和其它系統(tǒng)進(jìn)行集成.

WebLogicPortal支持JSR168Portlets,可以通過使用Bowstreet,Citrix,CoreMediar,Documentum,EDS,Filenet,HP,Interwoven,Macromedia,Mobileaware,Saba,SASInstitute,Sybase,SunandVignette等公司提供的Portlet連接后端應(yīng)用。

此外，BEA

的PortalSolutionette等公司提供的Portlet連接后端應(yīng)用。

IBMWebSpherePortal按以下形式提供對遺留系統(tǒng)的集成：1.其他舊有系統(tǒng)的供應(yīng)商提供的特定的Portlets,在portal中通過配置就可以使用。2.利用JCA技術(shù)編寫Portlets集成3．IBMPortal提供的WPAI（WebSpherePortal應(yīng)用集成器）為業(yè)務(wù)人員（而非開發(fā)人員）提供了在瀏覽器頁面上依據(jù)向?qū)?chuàng)建連接后端企業(yè)應(yīng)用的Portlet的功能，這些后端應(yīng)用包括SAP,Siebel,Oracle,Domino,PeopleSoft,關(guān)系型數(shù)據(jù)庫等。4.在IBMPortal的開發(fā)工具RAD中還提供了連接SAP,Siebel,PeopleSoft,Domino等后端系統(tǒng)的Mediator,供開發(fā)人員更加方便地開發(fā)相應(yīng)Portlets。

WebSpherePortal提供了多種方式（JCA，WebService,WCRP，SDO）和其它系統(tǒng)進(jìn)行集成。PortalIntegration(POINT)offersportletsthatallowOraclePortaluserstointegratevariousapplicationstotheirportal.ThefollowingportletsarereleasedasproductionportletsandaresupportedbyOracleSupportforcustomerswhohaveappropriatesupportcontracts:?LotusNotesPortlet?MicrosoftExchange2000PortletAnyotherportletsincludingthefollowingaresamplesreleasedfortest,evaluation,andeducationpurposes.TheyarenotsupportedthroughformalOracleSupportmechanisms:?SAPGenericPortlet?SAPSpecificPortletsforfinance,humanresources,sales,andinventory?IMAPPortlet?SMTPPortlet?SMSPortlet?IBMTn3270Portlet?TelnetPortlet?UnifiedMessagingSystemPortlet?DiscussionForumPortlet?SiteIndexingPortlet

都提供了利用JCA

編程集成其它系統(tǒng)的能力。此外，IBM網(wǎng)站上還有免費(fèi)下載的供應(yīng)商Portlets供直接使用，還為業(yè)務(wù)人員提供了WPAI工具創(chuàng)建新的Protlets整合后端應(yīng)用。

在IBMPortal的開發(fā)工具RAD中還提供了連接SAP,Siebel,PeopleSoft,Domino等后端系統(tǒng)的Mediator,供開發(fā)人員更加方便地開發(fā)相應(yīng)Portlets。幾家廠商都提供了常用標(biāo)準(zhǔn)的Portlets作為集成系統(tǒng)的手段。但是對PERAWorkFlow等未提供標(biāo)準(zhǔn)Portlet的系統(tǒng)，需要自編寫Portlet?？捎眯院蛿U(kuò)展性可用性和擴(kuò)展性功能特性BEAWebLogicPortalIBMWebSpherePortalOraclePortalSunJavaSystemPortalServer比較說明

負(fù)載均衡BEAPortal通過前置在HTTP服務(wù)器上的Proxyplug-in來支持應(yīng)用服務(wù)器上的JSP/Servlet/EJB的負(fù)載均衡。更加高級的前端HTTP負(fù)載均衡需要第3方負(fù)載均衡產(chǎn)品，或者硬件負(fù)載均衡器來支持。在JMS負(fù)載均衡方面功能有限。

IBMPortal提供內(nèi)嵌的負(fù)載均衡與fail-over機(jī)制來支持JSP/Servlet/EJB等的負(fù)載均衡。前端HTTP的高級負(fù)載均衡使用IBMEdgeComponent（包含在WebSpherePortal產(chǎn)品中）組件實(shí)現(xiàn)，也可直接使用客戶已有的硬件負(fù)載均衡器或者其他第三方軟件負(fù)載均衡產(chǎn)品。

支持caching和JSP/ServletcachingIBMHTTP擴(kuò)展時可通過EdgeComponent（產(chǎn)品自帶）提供更強(qiáng)大的負(fù)載均衡能力。BEAHTTP擴(kuò)展時只能使用第3方負(fù)載均衡產(chǎn)品。Clustering支持BEA利用WebLogicServer實(shí)現(xiàn)線性的群集支持：Servlets&JSPs(包括會話狀態(tài)的復(fù)制)

EJBs

RMI對象

JMSdestinations(不支持clusteredqueues)

JDBC連接IBM利用WebSphereApplicationServer實(shí)現(xiàn)水平和垂直兩方面的群集支持：

Servlets&JSPs(包括會話狀態(tài)的復(fù)制)

EJBs

RMI對象

JMS(通過WebSphereMQJMS服務(wù)支持clusteredqueues)

JDBC連接

RadicallyLowerCostofManagementandeliminatehumanerrorsinmanagementthroughCentralizedSystemsMonitoring,UnifiedApplicationServerClusterManagement(includingClusterMonitoring,ClusterOptimization,andCluster-wideApplicationDeployment),andcentralizedIdentityManagementacrossaGrid通過Web服務(wù)器來提供集群能力WebSpherePortal提供：1.通過SMP實(shí)現(xiàn)線性擴(kuò)展.2.對消息群集完全支持，3.能在群集內(nèi)實(shí)現(xiàn)高級緩存，4.與其內(nèi)帶的EdgeComponent提供的高級負(fù)載均衡功能結(jié)合，不僅實(shí)現(xiàn)應(yīng)用服務(wù)器層次上的群集，還能實(shí)現(xiàn)HTTP/網(wǎng)絡(luò)web容器級別的群集。

個性化和協(xié)同工作個性化和協(xié)同工作功能特性BEAWebLogicPortalIBMWebSpherePortalOraclePortalSunJavaSystemPortalServer比較說明內(nèi)容管理WebLogicPortal提供簡單的門戶內(nèi)容管理服務(wù)，開發(fā)人員可以使用一組通用的內(nèi)容和個性化JSP標(biāo)簽以及應(yīng)用程序編程接口來實(shí)現(xiàn)內(nèi)容管理，或者與第三方內(nèi)容管理產(chǎn)品進(jìn)行集成。

WebSpherePortal提供了專業(yè)的Web內(nèi)容管理和非Web數(shù)字媒體的內(nèi)容管理。對系統(tǒng)內(nèi)容按照模板的形式進(jìn)行定義，管理內(nèi)容發(fā)布的流程、內(nèi)容的權(quán)限、內(nèi)容的生命周期管理等各個方面。提供和第3方內(nèi)容管理軟件進(jìn)行集成的能力。Browser-basedwizardsandintegratededitingdialogboxesmakeiteasyforpagedesignerstopublishandmanagethecontentthatappearsontheirpages.Businessuserscanalsousethispublishingenvironmenttoeasilydefinecollaborativeworkareasandtopublishtheirbusinessdocuments.

采用FatWire軟件公司的內(nèi)容管理軟件，F(xiàn)atWireSparkpCM為用戶提供了完整的內(nèi)容管理功能，包括用于內(nèi)容創(chuàng)建和生產(chǎn)的各種門戶小程序接口，以及系統(tǒng)管理。FatWireSparkpCM為用戶提供了無縫的應(yīng)用體驗，成為業(yè)界第一個門戶內(nèi)容管理系統(tǒng)，它開箱即用，可與SunjavasystemPortalServer方便地集成。此外，Sun還與其他的內(nèi)容管理合作伙伴合作提供類似的集成產(chǎn)品。IBMPortal提供全面的，企業(yè)級的內(nèi)容管理功能，在實(shí)際環(huán)境中能夠滿足客戶企業(yè)級內(nèi)容管理的需要。

BEA提供輕量級內(nèi)容管理工具，只能和有限的第3方內(nèi)容管理軟件進(jìn)行集成。SunJavaSystemPortal集成的FatWireSparkpCM為免費(fèi)軟件。搜索引擎BEAWebLogicPortal提供元數(shù)據(jù)搜索和全文搜索功能，但功能較弱，實(shí)際應(yīng)用時需要通過提供JavaAPI集成其它搜索引擎。

WebSpherePortal內(nèi)嵌強(qiáng)大的搜索引擎，可以對250種類型的文檔進(jìn)行全文搜索，可以搜索外網(wǎng)網(wǎng)站內(nèi)容、文檔庫內(nèi)容等。該搜索引擎能夠?qū)λ饕齼?nèi)容進(jìn)行分類，能對元數(shù)據(jù)進(jìn)行搜索，允許用戶使用字段限制條件進(jìn)行高級搜索（如按照文檔類型、作者和日期范圍進(jìn)行搜索，使用高級查詢運(yùn)算符、通配符等搜索。）此外，IBM的OminFind

提供了對包括Domino數(shù)據(jù)庫、關(guān)系型數(shù)據(jù)庫、文件系統(tǒng)、網(wǎng)站數(shù)據(jù)等更多數(shù)據(jù)源的高級搜索支持。WebSpherePortal提供了相應(yīng)的Portlet與OminFind整合。TheadvancedsearchingcapabilitiesofOracleTextaredirectlyintegrated,thusallowingdocumentstobegroupedbytheme,aswellasbeingsummarized.

具有聯(lián)邦檢索和分類功能的全文搜索引擎WebSperePortal搜索引擎提供了強(qiáng)大的搜索能力。BEA需要第3方合作伙伴提供搜索引擎功能協(xié)同工作BEAWebLogicPortal提供了一定的協(xié)同工作的功能，包括：協(xié)作桌面、論壇、白板與聊天，利用第三方的工具與LotusNotes和MSExchangePIM應(yīng)用的集成。

IBMWebSpherePortal提供了強(qiáng)大的協(xié)同工作功能，安裝即有的協(xié)作中心（CollaborationCenter）利用產(chǎn)品中內(nèi)含的SameTime,QuickPlace,以及其他的協(xié)作組件與服務(wù)為用戶組織了一個隨需應(yīng)變的協(xié)同工作場所。QuickPlace提供查看和搜索小組工作空間的能力。SameTime提供了即時消息和網(wǎng)絡(luò)會議等功能。IBMWebSpherePortal提供了一系列Portlet連接Lotus/Domino,Sametime,Quickplace,ExchangeServer等。此外，IBMWebSpherePortal還提供了一組協(xié)作服務(wù)的JSPTag和API，使得在其他業(yè)務(wù)應(yīng)用中也能很方便地使用協(xié)作功能。TheSurveyWizardcanbeusedtocreateandadministersurveys,polls,andtests.TheSurveyWizardiscomprisedoffourcomponents:theSurveyBuilder,theSurveyForm,theSurveyReport,andtheSurveyChart.

TheJavaSystemPortalServerfeaturesintegratedcollaborativeservices,enablingteamstodynamicallyformcommunitieswithouthelpfromIT,andaddservicesanddatatothesecommunitiestosharethroughouttheenterprise.?Filesharingportletthatallowsuploadanddownloadoffiles?WikiportletforfullWikicapabilitieswithinaportlet,includinganeditingtoolbar?Taskmanagementportletforupdatingandtrackingstatusofprojecttasks?CommunitycalendaringportletwhichallowsuserstocreatecommunitycalendarsSurveyandpollportletformorerapidteamdecisionmaking?Discussionportletforthreadeddiscussionsintegratedwithsubscriptions,ratings,andsearch；IBMWebSpherePortal自帶成熟的協(xié)作產(chǎn)品，提供了高級的實(shí)時協(xié)作能力，確保在任何場景中都能夠?qū)崿F(xiàn)方便的協(xié)同工作。

BEA提供了基本的協(xié)作功能，但如果需要與LotusNotes和MSExchange等集成完成更多的協(xié)作功能需要第三方產(chǎn)品的支持。Oracle的協(xié)作功能主要為調(diào)研，即時通訊和網(wǎng)絡(luò)會議等功能未涉及。綜合對比分析名稱包含的企業(yè)業(yè)務(wù)服務(wù)用戶管理認(rèn)證（身份管理）開發(fā)框架集成標(biāo)準(zhǔn)支持備注Beaweblogicportal搜索、內(nèi)容管理、協(xié)作、web剪裁、商務(wù)、活動管理LDAP、SSPI（SecurityServiceProviderInterface）支持其他廠商的產(chǎn)品，如Netegrity和OblixWebLogicWorkshop、BorlandJbuilderMicrosoftExchange、LotusNotes；Oracle、SQL、DB2數(shù)據(jù)庫；跨多數(shù)據(jù)源的OptionalLiquidDataforWebLogicItegrationJ2EE、JSR、768、Struts、WSRP、XML、Beans

IBMwepshereportal搜索、協(xié)作、文件管理、聯(lián)機(jī)文件編輯、內(nèi)容發(fā)布、個性化、自注冊、委托管理、標(biāo)記自動編碼、動態(tài)語言翻譯LDAP、定制用戶注冊、外部身份驗證管理支持PortalToolkitJDBC、Domino、PeopleSoft、ExternalHtml（WebClipping）HTML、HTTP、J2EE、JSR、768、SQAP、WML、WSRPIBMwepshereportal產(chǎn)品系統(tǒng)繁多。Oracleportal搜索、工作流、文件管理、小門戶建立、協(xié)作服務(wù)單一登錄、LADPInternet目錄、用于與第三方身份管理解決方案集成的工具包OracleJDeveloperOracle、DB2、Sybase、Informix、SQLServer數(shù)據(jù)庫和JDBC或JCA數(shù)據(jù)源；各種大型機(jī)連接程序HTML、HTTP、Net、SQL、WebDAV、WSRP、XMLOracle的更偏重于數(shù)據(jù)庫相關(guān)集成，包含企業(yè)業(yè)務(wù)服務(wù)較少。SunJavaSystemPortalServer身份和策略管理、個性化、KM和搜索、Web服務(wù)和開發(fā)工具、協(xié)作、安全遠(yuǎn)程訪問單一登錄、公用目錄、Liberty和SAML、WindowsNT域、LADP、AM和IDMJavaSystemStudio、JavaSystemPortletBuilderLotusNotes、JSP提供程序、URLscraper、XML通道、即使通訊、SparkPortalCM、MicrosoftExchangeHTML、iCal、IMAP、J2EE、JavaServelts、CAJSP、JSR、768、Libety、RS、SAML、SOAP、UDDL、WebServices、WDSL、WSRP、XML相比SunJavaSystemPortal應(yīng)用更適合于科研院所應(yīng)用的應(yīng)用系統(tǒng)，對遺留系統(tǒng)的集成方案較成熟，支持標(biāo)準(zhǔn)多，企業(yè)業(yè)務(wù)服務(wù)功能完善。SunJavaSystemPortal為開源的；XXXXPortal選型建議XXXX使用的Portal需要實(shí)現(xiàn)與10個應(yīng)用系統(tǒng)的SSO，考慮登錄用戶眾多，沒有一個用戶目錄庫，需要建立一套Ldap用戶目錄庫，并需要考慮Portal集群方案。大致登錄過程如下：IBMWebSpherePortal提供的解決方案IBM整合了它最領(lǐng)先的各種中間件技術(shù)在IBMWebspherePortal中，包括Lotus、Websphere、Tivoli以及DB2，每一種被使用的技術(shù)在各自的領(lǐng)域均是毫無疑問的領(lǐng)導(dǎo)者IBM具備最領(lǐng)先、完整的門戶架構(gòu)理念，并在IBMWebspherePortal中封裝了與理念相對應(yīng)的各種服務(wù)包括個性化訪問控制、集群管理、安全、虛擬門戶創(chuàng)建在內(nèi)的門戶基礎(chǔ)服務(wù)（PortalInfrastructure）包括協(xié)作、文檔以及內(nèi)容管理、門戶程序整合、各種后臺應(yīng)用系統(tǒng)門戶程序訪問等等門戶拓展服務(wù)（PortalServices）包括膚色、外觀、多語言以及移動設(shè)備支持的門戶展現(xiàn)服務(wù)（Presentation）IBMWebspherePortal中內(nèi)置最領(lǐng)先的協(xié)作功能（文檔管理、內(nèi)容管理、虛擬團(tuán)隊空間、及時消息服務(wù)、WEB會議系統(tǒng)等等），并提供大量開箱急用的門戶程序（Portlet）和諸如Domino、IBMWorkplace創(chuàng)新應(yīng)用等等其它領(lǐng)先協(xié)作應(yīng)用整合，甚至于提供門戶系統(tǒng)和第三方的協(xié)作應(yīng)用進(jìn)行整合應(yīng)用系統(tǒng)也使用同一個IDS中的用戶，這種情況可以實(shí)現(xiàn)真正的SSO，也就是只在portal上做了一次登錄，然后把憑證傳遞給應(yīng)用系統(tǒng)就可以了。這里的應(yīng)用系統(tǒng)又可以分為兩類：

（1）使用was或domino等ibm的中間件產(chǎn)品，也就是支持ltpa的，并且應(yīng)用是基于j2ee標(biāo)準(zhǔn)的安全性來做認(rèn)證的，那只需要配置was和portal之間的ltpa就可以SSO了，不需要單點(diǎn)登錄了。但這種情況似乎非常少，除非應(yīng)用都是ibm的產(chǎn)品

（2）應(yīng)用雖然使用了同一個IDS用戶庫，但沒有使用j2ee安全性進(jìn)行認(rèn)證，通常我們的應(yīng)用也是這么干的。那么就要改造應(yīng)用系統(tǒng)的認(rèn)證模塊，使用J2EE的標(biāo)準(zhǔn)安全性來做認(rèn)證?；蛘呓柚鶷AMeb，CAS這一類具有認(rèn)證中心的產(chǎn)品，來為portal和應(yīng)用做統(tǒng)一認(rèn)證。由于涉及到對系統(tǒng)的改造，實(shí)施起來可能就比較麻煩了，新開發(fā)的系統(tǒng)使用這種方式倒是很省事。

應(yīng)用系統(tǒng)使用自己的用戶庫，和IDS不統(tǒng)一，這種系統(tǒng)往往是使用待登錄的方式來實(shí)現(xiàn)SSO?；镜乃枷胧?，使用一種安全的密碼管理機(jī)制來存放用戶在各個系統(tǒng)中的密碼等用戶憑證，并與主用戶庫建立映射關(guān)系。用戶登錄門戶以后，進(jìn)入應(yīng)用系統(tǒng)前，由門戶幫用戶做一次登錄的操作。這種密碼管理機(jī)制可以通過websphereportal提供的憑證保險庫，或者TAMeb的GSO來實(shí)現(xiàn)。這種方案比較麻煩的是用戶在各個系統(tǒng)中憑證變更的管理，IBM也提供IDI,TIM這些產(chǎn)品，可以解決這些問題，不過實(shí)施起來也是有點(diǎn)難度的。前面同一用戶庫的第二種情況也可以看作非統(tǒng)一用戶庫的特例，也可以使用代登錄的方式實(shí)現(xiàn)SSO，這樣就不用改造應(yīng)用系統(tǒng)了。軟硬件一覽表產(chǎn)品產(chǎn)品說明備注軟件IBMWebSpherePortalV6.1(version7orupdate（/support/docview.wss?rs=180&uid=swg21298347）支持oracle11g)或IBMWebSpherePortalV7.0Enable版本IBM門戶應(yīng)用服務(wù)器IBMWebSphereApplicationServer應(yīng)用服務(wù)器，WAS是J2EE應(yīng)用服務(wù)器，Portal是企業(yè)門戶平臺，Portal必須跑在WAS之上DB2或Oracle11g門口平臺數(shù)據(jù)庫LDAP認(rèn)證服務(wù)器統(tǒng)一的安全權(quán)限管理TivoliAccessManagerTivoliIdenfyManager目錄服務(wù)硬件服務(wù)器系統(tǒng)邏輯結(jié)構(gòu)和服務(wù)功能結(jié)構(gòu)WebSphere產(chǎn)品架構(gòu)項目搭建整體架構(gòu)：方案的優(yōu)勢和劣勢分析方案優(yōu)勢：市場占有率高，比較成熟的產(chǎn)品，滿足多種規(guī)范，個性化控制，在群集上有解決方案，中間件豐富；方案劣勢：部署和維護(hù)麻煩；BEAWeblogicPortal提供的解決方案BEAWehLogicServer是一種廣泛采用的Java應(yīng)用服務(wù)器，用于組建多層次的、安全的、大型的和分布式的Web應(yīng)用，如電子商務(wù)等。在分布式應(yīng)用中，應(yīng)用層次之間、應(yīng)用層次與組件之間，需要具有容錯功能和快速的網(wǎng)絡(luò)通信能力。隨著中間件和Web技術(shù)的不斷發(fā)展，許多企業(yè)站點(diǎn)已經(jīng)從客戶機(jī)／服務(wù)器環(huán)境遷移到n層結(jié)構(gòu)（通常為3層或4層）的應(yīng)用中。在這種多層結(jié)構(gòu)的應(yīng)用中，有效的網(wǎng)絡(luò)連接是至關(guān)重要的首要因素。

在多層結(jié)構(gòu)的應(yīng)用中，BEAWebLogicServer可以提供開發(fā)和利用服務(wù)器端業(yè)務(wù)邏輯的基本架構(gòu)，支持分布式編程模型，提供一定程度的透明性。為應(yīng)用開發(fā)人員隱去復(fù)雜的分布式編程的底層細(xì)節(jié)，使得編寫分布式應(yīng)用就像是開發(fā)本地應(yīng)用一樣。盡管開發(fā)人員仍然需要關(guān)。己錯誤處理和程序的有效性，但WebLogicServer實(shí)現(xiàn)的J2EE服務(wù)可以為企業(yè)級的分布式應(yīng)用提供一個極佳的開發(fā)和運(yùn)行環(huán)境。

由應(yīng)用服務(wù)器（如BEAWebLogicServer）負(fù)責(zé)處理服務(wù)器端的業(yè)務(wù)邏輯、管理分布式應(yīng)用以及控制網(wǎng)絡(luò)流量，可以為我們帶來下列好處：

有效性：Web瀏覽器和應(yīng)用客戶機(jī)可以共享相同的業(yè)務(wù)邏輯，不必為每一臺客戶機(jī)指定不同的業(yè)務(wù)規(guī)則。

高性能：把服務(wù)器端業(yè)務(wù)邏輯與資源密集型模塊（如數(shù)據(jù)存儲）盡可能地放到一起，可以改善系統(tǒng)的性能。

可管理性：把業(yè)務(wù)邏輯集中到應(yīng)用服務(wù)器上便于系統(tǒng)的集中管理和安全控制。門戶開發(fā)周期BEAWebLogicPortal作為建立、開發(fā)、和管理門戶的環(huán)境，提供了豐富的功能，適用于廣泛的用戶，包括業(yè)務(wù)分析員、系統(tǒng)管理員，JSP開發(fā)人員、HTML和圖形設(shè)計師以及系統(tǒng)分析員。下列與門戶創(chuàng)建和定義相關(guān)的功能，均提供圖形工具支持，無需編程：1）門戶創(chuàng)建：以預(yù)制樣板門戶為基礎(chǔ)，提供缺省導(dǎo)航模式、頁面布局以及視覺修飾2）門戶頁面創(chuàng)建：針對每個頁面，選擇一組Portlet，并選擇可用的版面布局HTML和圖形設(shè)計師能夠容易采用傳統(tǒng)頁面設(shè)計工具定義新的視覺修飾規(guī)范和門戶版面布局。JSP開發(fā)人員可以客戶化缺省的門戶表達(dá)和版面模版，以適應(yīng)復(fù)雜的用戶接口需要，并增加細(xì)化的個性化功能。JSP開發(fā)人員可以創(chuàng)建新的Portlet。另外，也可以與Java和EJB的開發(fā)人員一起通過Portlet接口為最終用戶創(chuàng)建復(fù)雜應(yīng)用，或與第三方應(yīng)用集成；開發(fā)人員可以通過JSP標(biāo)記庫和API展示如用戶檔案和組檔案、基于規(guī)則的個性化以及內(nèi)容管理等豐富的門戶管理功能。門戶創(chuàng)建并部署后，其行為能夠通過一組圖形工具控制并得到管理。采用這些工具，非技術(shù)人員和管理員能夠完成下列管理工作：1）管理用戶和用戶組2）

針對特定組創(chuàng)建并管理門戶視圖3）通過選擇門戶頁面和Portlet管理門戶的構(gòu)成元素4）選擇視覺修飾和版面布局來管理門戶的表達(dá)5）采用動態(tài)業(yè)務(wù)規(guī)則驅(qū)動的授權(quán)，控制對門戶頁面和Portlet的訪問權(quán)限6）控制管理代理功能授予（給其它用戶）最后，按照門戶慣例，訪問門戶的用戶可以采用基于瀏覽器的工具，個性化自己的門戶的顯示和構(gòu)成。他們可以增加或刪除Portlet和頁面，并安排Portlet在頁面上的位置，選擇缺省的初始頁面、選擇視覺修飾和版面布局。這些功能均受限于管理員的控制。上述門戶架構(gòu)功能采用了經(jīng)過實(shí)踐檢驗的BEAWebLogicPersonalizationServer個性化技術(shù)。BEAWebLogicPersonalizationServer為創(chuàng)建復(fù)雜的、個性化網(wǎng)絡(luò)應(yīng)用提供了一個開發(fā)平臺。它即可以采用也可以不采用Portlet用戶接口。BEAWebLogicPersonalizationServer提供一系列核心服務(wù)和功能，如統(tǒng)一用戶檔案、用戶及用戶組管理、基于規(guī)則的內(nèi)容個性化、內(nèi)容管理接口、可配置的頁面導(dǎo)航機(jī)制、管理和開發(fā)工具以及應(yīng)用部署擴(kuò)展。另外，BEAWebLogicPortal提供了豐富的商務(wù)和活動管理服務(wù)，它包括了BEAWebLogicCommerceServer和BEACampaignManagerforWebLogic所有的功能。商務(wù)服務(wù)提供了完整的預(yù)集成商務(wù)模版和組件，用于快速建立賣方基于網(wǎng)絡(luò)的商務(wù)解決方案?；蛴糜谠陂T戶內(nèi)提供全面的商務(wù)功能。活動服務(wù)可以通過活動和場景，來定義高度交互的、個性化的用戶經(jīng)驗。門戶用戶接口及表達(dá)服務(wù)門戶用戶接口以Portlet為中心，為表達(dá)和內(nèi)容集成的主要模式。這些Portlet是一些排列在門戶頁面上的小窗口，提供對內(nèi)容和應(yīng)用的訪問。接口由下列關(guān)鍵元素構(gòu)成：1）門戶主頁面：是門戶的主要模版，包含門戶頭（Header）、門戶腳注、頁面導(dǎo)航模版、以及主要門戶內(nèi)容區(qū)域。主頁面是包含其它JSP頁面的一個JSP頁面，每個構(gòu)成JSP頁面負(fù)責(zé)其門戶區(qū)域內(nèi)的表現(xiàn)。這樣，JSP頁面能夠被客戶化以滿足特定的需要，從簡單的HTML格式和版面布局修改，到動態(tài)內(nèi)容提供和采用WebLogicPortal提供的JSP標(biāo)記庫的表達(dá)個性化。2）門戶頁面：主門戶內(nèi)容區(qū)域可以包含一個或多個相互疊放的頁面。導(dǎo)航標(biāo)簽條用于快速在頁面之間進(jìn)行切換（即將頁面顯示在最前面）。每個頁面由一個或多個版面組成，每個版面內(nèi)包含Portlet。3）或編輯視圖：Portlet視圖采用JSP實(shí)現(xiàn)，其復(fù)雜程度可以從簡單的HTML內(nèi)容，到采用JSP標(biāo)記庫或JSP小腳本訪問EJB組件或應(yīng)用服務(wù)器內(nèi)的其它應(yīng)用功能。4）門戶網(wǎng)流（Pageflow）：Pageflow是一種門戶制定用戶交互和導(dǎo)航流向的聲明機(jī)制。它表現(xiàn)為通過圖形化網(wǎng)流（Pageflow）編輯工具定義的一組事件和動作。5）頁面布局（Pagelayouts）：布局又叫絲線框架（wireframes）。它主要用來定義如何在一個門戶頁內(nèi)安排portlet。布局是通過在一個HTML定義表的單元內(nèi)嵌入一定的JSP標(biāo)記來實(shí)現(xiàn)的。這樣也可以提供廣泛的可行布局。軟件已經(jīng)提供了五個預(yù)制布局，在此基礎(chǔ)之上，一個HTML開發(fā)人員可以輕易地創(chuàng)建新的布局。門戶訪問者和管理員可以使用由WeblogicPortal提供的圖形布局工具來選擇布局或者是在一個布局內(nèi)安排portlet。6）視覺修飾（Skin）：用來定義門戶的視覺修飾和控制諸如門戶logo,portlet控制圖像（最小化或編輯圖標(biāo)），缺省字符選項和大小，以及顏色屬性等等這些門戶元素的表達(dá)方式。外殼由CSS（級聯(lián)風(fēng)格表單）文件和圖像目錄組成。軟件已經(jīng)提供了五個預(yù)制外殼。一個HTML開發(fā)人員可以通過修改CSS文件和創(chuàng)建新的圖像來創(chuàng)建新的外殼。用戶和組管理BEAWebLogicPortal主要的認(rèn)證、授權(quán)、以及個性化模型均建立在用戶組概念之上。用戶對門戶的訪問以及門戶提供給用戶的主要視圖均由用戶所在組確定。WebLogicPortal提供了基礎(chǔ)結(jié)構(gòu)和工具定義組結(jié)構(gòu)以及構(gòu)成組的用戶資格。這樣的設(shè)計充分利用了底層WebLogicServer提供的J2EE角色和主體（principal）的概念。BEAWebLogicPortal提供了默認(rèn)的基于關(guān)系數(shù)據(jù)庫的用戶和組存儲方式。此外，WebLogicPortal能夠依賴已有的用戶目錄提供的用戶及用戶組信息。特別指出的是，WebLogicPortal能夠從LDAP目錄服務(wù)器提取用戶以及用戶組信息。BEAWebLogicPortal采用BEAWebLogicServer提供的安全域（securityrealm）機(jī)制管理用戶及用戶組信息。安全域提供了安全接口插件，被用于存取第三方安全廠商的用戶信息庫。從而使得WebLogicPortal能夠使用由第三方系統(tǒng)管理的用戶和用戶組信息。內(nèi)容管理BEAWeblogicPortal的基礎(chǔ)結(jié)構(gòu)通過門戶接口提供內(nèi)容標(biāo)記、獲取、和分發(fā)服務(wù)；它也提供內(nèi)容管理服務(wù)供應(yīng)商接口（SPI）。業(yè)界領(lǐng)先的內(nèi)容管理供應(yīng)商采用這些接口來集成他們的應(yīng)用。利用這種集成機(jī)制，內(nèi)容管理應(yīng)用系統(tǒng)或已有系統(tǒng)能夠以個性化的方式為門戶用戶提供內(nèi)容服務(wù)。門戶能夠利用