烟草工业企业应用系统集成平台研究与实现

摘要：应用系统集成平台落实《数字烟草发展纲要》对数字烟草建设的目标，为河南中烟公司的应用系统整合打下了坚实的基础。本文从应用现状、系统结构、实施效益这三个方面探讨了应用系统集成平台在烟草工业企业的情况。

关键词：应用；系统；效益

中图分类号：TP311.52文献标识码：A文章编号：1007-9599 (2010) 15-0000-01

Research and Implementation of Applied System and Integration Platform in Tobacco Industry Enterprises

Hu Xuegang

（Henan Zhongyan Company Nanyang CigaretteI Factory,Nanyang473007,China）

Abstract:The application integration platform to implement the "digital Tobacco Development Program "on the number of tobacco-building goals for the Henan Tobacco Company Application Integration laid a solid foundation.In this paper,application status,system architecture,the implementation of effective application of these three aspects of the integration platform of industrial enterprises in the tobacco case.

Keywords:Application;System;Benefits

一、烟草行业应用建设现状

随着网络技术和信息技术的发展，各种应用服务不断普及，现代企业的信息化建设越来越完善，各种电子邮件系统、网络办公系统、财务系统、人事管理系统、MES以及针对特定行业业务系统等的信息网络化进入了烟草工业企业。当企业业务正常运营时，用户需要同时访问多个业务系统，并经常浏览企业内部网中的相关信息资源。由于用户在访问不同业务系统时需要独立访问该业务系统，同时需要在各系统间频繁切换，操作比较复杂，无法快速获得相关信息并加以分析利用。此外，用户在进行业务操作时，需要分别登录到不同的应用系统中，而每个系统都要求用户遵循一定的安全策略，在进入不同系统时都要重新提交自己的身份标识来通过系统的认证。当系统较多时，用户账号或密码的遗忘现象时有发生，或者一套简单的用户名和密码被多系统共用，造成保密强度降低等问题；而在安全性和系统管理方面，企业需要大量的IT技术人员，分别管理和维护不同系统的用户信息，容易造成遗留过期账号、离职账号等问题，这些账号给应用系统的安全使用带来隐患。

二、多种认证方式支持

系统支持软数字证书、USB KEY静态密码、动态口令、Radius等的认证方式，同时预留接口，以支持第三方的强身份认证方式。

河南中烟公司的数字证书使用USB KEY做为介质，通过USB KEY实现对用户进行认证。使用USB Key的用户，只要把USB Key插入个人终端的USB接口，应用系统就会自动的从中读取用户的个人信息，从而登录到相应的应用系统中，没有USB Key或未经授权的用户将无法进入系统。

（一）LDAP目录服务器

LDAP目录服务器，遵循LDAP协议。按企业组织结构存储企业所有员工用户数据。是企业内部用户身份管理的基础。

（二）单点登录模块

可以采用不改造和开发接口两种方式实现单点登录，用户只需通过浏览器界面登录一次，即可通过单点登录系统访问后台的多个用户权限内的应用系统，无需逐一输入用户名、密码登录。对于C/S结构应用系统，通过IE控件来实现对C/S系统客户端的单点登录，用户输入一次用户名、密码，即可访问所有被授权的C/S系统资源。

（三）统一授权管理平台

平台上注册公司内所有需要保护的应用系统，对其进行描述，管理。列出每一个应用系统下所具有的用户情况。在每个系统下查询用户情况，以直观的方式显示每一个资源下有权访问的用户信息。并对所有用户进行统一的授权。采用基于角色的授权机制，按照公司内部的组织结构划分角色，并为用户绑定角色。对于不同的角色分配不同的应用系统，以决定其是否可以访问还是不能访问某个系统。授权后，在单点登录平台上将只会显示其有权访问的系统。

（四）门户集成展现

门户网站提供WEB网站页面风格、布局、内容等方面的定制工具，快速完成后台应用系统基于规划的展现，同时为个性化服务提供方便有效的功能支持。同时可将各应用系统整合到门户网站上，把分立系统的访问统一起来，为各类用户提供一个统一的信息访问入口。

三、实施效益分析

烟草工业企业通过实施企业应用集成系统，员工无须记住多套用户名和密码，在复杂的应用环境中，单点登录不仅不会影响到业务过程和响应时间，而且将互操作性方面的问题减少至最少。提高了普通用户应用访问的效率。

而从IT管理员的角度来看，每天由于员工的账号密码丢失而重置账号密码的工作繁多，需要更多的HELP DESK工作，这样影响了IT技术人员从事更高级别的信息化工作，一站式登录系统的实施大大解脱了管理员的账号密码重置的管理工作，提高了管理工作效率，减低了维护成本。

此外，企业信息门户一站式登陆系统采用业界标准的安全技术，为所有集成的应用子系统提供安全授权和USB KEY安全认证，避免了因为账号密码丢失而引起的安全漏洞。尤其是ERP系统，MES和数据采集等核心应用系统，一旦领导的账号密码丢失，数据外泄，引起来的不仅是重大的经济损失。安全认证系统的实施，大大减少这种机率的发生，使得企业的核心业务应用系统得到更好的保护，这种效益是不可估量的。应用系统集成平台的国内外发展现状

参考文献：

[1]徐福仓.电子政务内门户单点登录系统的实现.计算机系统应用,2007,1:99-101

[2]林满山.单点登录技术的现状及发展.计算机应用,2004,6:248-251

[3]刘晶炜.IBM信息集成技术原理及应用.电子工业出版社,2004,5