论文部分内容阅读
“门户”是一个非常宽泛的概念，在业界普遍将其看作一个访问各种信息和应用系统的个性化统一入口。我们认为，门户是一个基于社区的Web应用环境，它具有高度可扩充、个性化、成员管理、聚合和安全等服务的能力。它可以按照用户的身份、角色、所属群组、所属领域和爱好来提供合适的关键内容、应用和服务。
门户有很多类型，如面向公众的大众型门户、企业信息门户、消费者门户、经营分析/业务智能门户、知识管理门户以及纵向的行业门户、技术计算门户等等。建立怎样的门户，完全取决于企业需求。
企业信息门户可以分为以下三种。
(1)B2E(企业到员工)门户。它主要服务于企业内部的员工，其主要的目标是使得员工在任何时间、任何地方、以任何方式都可以处理公司业务、参与业务进程，提高他们的工作效率。
(2)B2B(企业到企业)门户。它实现企业与其供应商、销售渠道、合作伙伴之间的信息交流与业务协作，降低经营成本。
(3)B2C(企业到消费者)门户。它是一个企业面向消费者的窗口，消费者透过它可以得到所需要的所有服务，也可以对不满意的服务进行投诉。这是企业快速进入市场、扩大市场、提高用户满意度的重要手段。
图1所示的EIP是一个综合的企业信息门户，它具备了以上三种门户的能力。这种类型的EIP是连接外界到企业的桥梁和窗口。
在研究如何建立企业信息门户之前，每个企业都需要对建立企业信息门户的必要性进行充分的考察和验证。因为，建立企业信息门户不是一件简单的事，企业需要投入大量的人力、物力、财力，投资回报是必需考虑的。对于某些企业，其信息系统基础尚未形成，内容和应用等等还都有待于完善，其管理需求尚未成熟，这样的企业谈门户建设为时尚早。
对于已经建立了较为完善的IT基础设施，有丰富的内容、广泛的应用的企业来说，经常会发现在经营中依然面临诸多工作效率的问题：企业的大量信息实现了电子化，但并没有大幅度提高工作效率；各部门分别实现了流程的自动化，从企业整体效率上却没有得到响应的提高。
存在以上问题的企业，建立企业信息门户成为一种可选的方案。此外，在实际工作中，企业也经常面临以下需求：(1)员工希望实现随时随地办公，以提高工作效率；(2)客户希望简单快捷地得到更全面的服务；(3)合作伙伴、供应商、渠道希望可以高效地交流信息。
企业信息门户(EIP)正是面向以上问题用来提高信息和应用的使用效率的有效工具，可以提供以下技术优势。
(1)EIP的社区管理、成员管理使得用户获得与其工作或兴趣相同的人员建立持久的联系，也提供了他们随时交流的平台。这样企业员工可以很容易找到他所需要的专家并与之交流、沟通，并分享其他员工的工作成果，避免了重复的工作。
(2)EIP的内容聚合和应用聚合能力实现了用户对企业资源统一、全面的访问。确保企业信息的准确性、一致性和全面性，这一点对员工、合作伙伴、供应商或者客户而言都是非常有益的，避免为了获得企业的不同信息/服务而需要记忆不同的入口，或者从不同的入口获得的信息/服务不一致。
(3)EIP的内容聚合和应用聚合不是简单的堆砌，而是能为最终用户有选择性地提供最重要的内容和应用，内容聚合不仅聚合企业内部的内容，同时还聚合企业外部的相关内容，使得用户能够最快速地获得他所要的相关信息，而不是大量的垃圾信息。对员工，应用聚合能力使得用户可以通过同一界面操作多个后台应用，实现了可以随处办公、及时处理自己的工作，快速高效地参与企业运营，提高工作效率；对合作伙伴和供应商，可以及时交换信息，加快商业流程；对客户，可以快速获得所需的信息和服务，提高客户满意度。
(4)EIP的个性化能力满足了为不同用户(员工、合作伙伴、供应商、客户等)提供不同内容/应用的灵活性。
(5)EIP的安全性保证了企业与员工、企业与企业、企业与客户之间的交易可以通过公共网络(如Internet)安全实现。
(6)节约成本。EIP采用比普通VPN等更有效的方式降低了获得企业信息/服务的成本；EIP并不抛弃现有的IT设施，而是充分利用企业现有资源(基础设施、信息、应用等)；统一的表现工具简化了使用、节约了培训成本。
(7)EIP借助Internet和其他通信网络的覆盖能力，为企业增加了商业机会。
目前已经有很多技术或产品在某一点上具备了以上优势。但是，这些产品和技术都只是单点解决方案，每一个产品和技术都只是解决了某一个方面的问题，EIP则是集这些技术和产品集大成者的全面解决方案。
在企业准备好了自己的内容、应用等环境后，EIP是一条提升竞争力的发展之路，EIP真正可以把过去单点的、孤立的内容/应用整合起来，变成关联的、立体的内容/应用，并推向Internet大环境中。
一、基本条件
EIP不是一个独立的系统，也不是一个新的应用，它只是将企业现有的内容和应用推向一个更加宽泛的运行环境，并且与企业外的内容和应用整合起来。所以，建立EIP之前的第一要点是准备好自己的内容和应用。这里需要强调的是内容和应用的标准化，采用开放的标准(如XML、HTML、HTTP、SOAP和Java等)来开发内容和应用，才便于将来推广到Internet。
EIP是面向社区的、提供个性化服务的平台。首要条件是EIP必需要有对用户身份的识别能力，即具备一个网络身份识别(Network Identity Server，NIS)的机制，这样方可根据用户的身份信息，验证其合法性(非法访问将被拒绝)、提供与其身份、角色、兴趣相符合的内容、应用和服务，如图2。
有了这样的NIS机制，便为实现社区管理、个性化服务提供了基础。NIS的核心是这样一个数据库，它不仅是识别用户的合法性的基础，也是实现对内容和应用访问权限管理的基础。必须采用基于LDAP标准的目录服务。企业要建立EIP，则需要先建立自己的目录服务。目前市场上有很多基于LDAP协议的目录服务软件，如Sun ONE Directory Server、Novell eDirectory Server、IBM、MS Active Directory等。这些产品各有特点，用户可以根据自身实际需要和技术人员的基础来选择。
二、建设之路
不同企业信息门户所服务的对象不同、在解决企业运营的问题的侧重点有所不同，因此所面临的技术与管理的问题也不同。
(1)B2E 门户。目的是提高员工的工作效率，使得员工随时随地能够高效地工作，因此，在技术上主要解决安全性问题、连接性问题、内容聚合问题、应用的整合等等。
(2)B2B门户。目的是加快企业与企业协作的流程，及时交流相互关联的信息，使得企业在运营过程中在涉及到与其他企业合作时，更加流畅、更加可预见、可控制。因此，主要解决除了B2E门户所要解决的问题外，还要解决标准化、认证中心、法律等所有问题。
(3)B2C门户。其实是B2B门户的进一步延伸，因此，带来了更多的问题，如扩展性问题、个性化问题、性能问题、可管理性问题等等。
作为未来企业信息门户的规划方向，以上几个类型的门户都需要考虑。从B2E门户到B2C门户，在技术和管理上面临的问题是一个不断叠加的过程。因此，在建立EIP时，应该是一个由简到繁、不断进化的过程。一般建立EIP时，首先建立企业的B2E 门户，进而建立B2B门户，最后建立B2C门户。很多成功的EIP正是走的这样一条演进之路。
一、身份识别最重要
网络身份识别是用户通过企业信息门户访问企业应用的第一道安全屏障。通常，网络身份识别需要提供以下服务。
(1)策略服务。主要包括身份验证、访问授权、日志、单点登录和会话管理等。
(2)管理服务。包括用户管理、策略管理和服务管理等。另外，由于企业已有的应用系统存有大量的用户及其权限信息，目录服务还需要与这些数据库实现数据的交换。图3是一个简单示意图。
二、选择平台软件
企业在准备好了内容和应用，并且已经建立了可以访问这些内容和应用的用户数据库、以及访问策略之后，还需要一种工具将相关的内容和应用提交给合法的用户，这就是门户平台软件。目前市场上较为成熟的平台软件有Sun ONE Portal Server、IBM WebSphere Portal、BEA WebLogic Portal、Oracle9iAS Portal、Sybase Enterprise Portal等，在此基础上需要进行必要的客户化和开发，从而建立适合于本企业的EIP。
在选择平台软件时，需要关注以下几个问题：(1)该产品是通用平台还是专用平台？是否适合自己企业的EIP目标？(2)该产品适合B2E、B2B，还是B2C？或者都适合？(3)该产品的成功案例在哪里？(4)平台提供商的服务能力如何？企业门户产品的功能性包括：安全性、搜索引擎、对元数据的支持、内容展现和聚集、应用接口、丰富的客户端支持、可靠性和可扩展性、个性化、开放性和可管理性和再开发能力。
EIP是一个较为复杂的系统，由一个包含多个部件的产品堆栈构成，如Portal服务器、Web服务器、目录服务器、应用服务器、应用集成服务器、内容管理、开发工具等，见图4。图5是按以上体系结构为蓝本所建立的EIP的信息流图。
三、开发与实施
EIP的建设与其他应用系统的建设在方法论上没有本质的区别，但是EIP的建设可能面临更多的风险，因此，建议用户与平台提供者一起先完成概念证明(Prove of Concept，PoC)，然后再部署到企业。另外需要强调的是，EIP的成功需要得到企业决策者的支持；需要采取循环递增的方式，逐步实施和部署。
EIP是企业提升竞争力的手段之一，或许建立EIP不是企业当前最紧迫的任务，但是，企业需要为之做好准备。EIP需要的不仅仅是一个技术的方案，更重要的是对自身业务的重组和改造。
在建设中需要注意的两点是：(1)EIP不是孤立的应用系统，它需要与其他的应用与信息源的结合方可发挥效益。EIP不是空中楼阁，需要企业扎扎实实地建立各个业务环节的应用系统、组织有效的信息资源，方可更上高楼；(2)EIP不可能一蹴而就，需要一步一步地由简到繁、由初级到高级的演进，用户群也是最好先是企业员工，然后合作伙伴，最后吸纳客户。(作者单位：Sun电子计算机(中国)有限公司)
门户有很多类型，如面向公众的大众型门户、企业信息门户、消费者门户、经营分析/业务智能门户、知识管理门户以及纵向的行业门户、技术计算门户等等。建立怎样的门户，完全取决于企业需求。
企业信息门户可以分为以下三种。
(1)B2E(企业到员工)门户。它主要服务于企业内部的员工，其主要的目标是使得员工在任何时间、任何地方、以任何方式都可以处理公司业务、参与业务进程，提高他们的工作效率。
(2)B2B(企业到企业)门户。它实现企业与其供应商、销售渠道、合作伙伴之间的信息交流与业务协作，降低经营成本。
(3)B2C(企业到消费者)门户。它是一个企业面向消费者的窗口，消费者透过它可以得到所需要的所有服务，也可以对不满意的服务进行投诉。这是企业快速进入市场、扩大市场、提高用户满意度的重要手段。
图1所示的EIP是一个综合的企业信息门户，它具备了以上三种门户的能力。这种类型的EIP是连接外界到企业的桥梁和窗口。
在研究如何建立企业信息门户之前，每个企业都需要对建立企业信息门户的必要性进行充分的考察和验证。因为，建立企业信息门户不是一件简单的事，企业需要投入大量的人力、物力、财力，投资回报是必需考虑的。对于某些企业，其信息系统基础尚未形成，内容和应用等等还都有待于完善，其管理需求尚未成熟，这样的企业谈门户建设为时尚早。
对于已经建立了较为完善的IT基础设施，有丰富的内容、广泛的应用的企业来说，经常会发现在经营中依然面临诸多工作效率的问题：企业的大量信息实现了电子化，但并没有大幅度提高工作效率；各部门分别实现了流程的自动化，从企业整体效率上却没有得到响应的提高。
存在以上问题的企业，建立企业信息门户成为一种可选的方案。此外，在实际工作中，企业也经常面临以下需求：(1)员工希望实现随时随地办公，以提高工作效率；(2)客户希望简单快捷地得到更全面的服务；(3)合作伙伴、供应商、渠道希望可以高效地交流信息。
企业信息门户(EIP)正是面向以上问题用来提高信息和应用的使用效率的有效工具，可以提供以下技术优势。
(1)EIP的社区管理、成员管理使得用户获得与其工作或兴趣相同的人员建立持久的联系，也提供了他们随时交流的平台。这样企业员工可以很容易找到他所需要的专家并与之交流、沟通，并分享其他员工的工作成果，避免了重复的工作。
(2)EIP的内容聚合和应用聚合能力实现了用户对企业资源统一、全面的访问。确保企业信息的准确性、一致性和全面性，这一点对员工、合作伙伴、供应商或者客户而言都是非常有益的，避免为了获得企业的不同信息/服务而需要记忆不同的入口，或者从不同的入口获得的信息/服务不一致。
(3)EIP的内容聚合和应用聚合不是简单的堆砌，而是能为最终用户有选择性地提供最重要的内容和应用，内容聚合不仅聚合企业内部的内容，同时还聚合企业外部的相关内容，使得用户能够最快速地获得他所要的相关信息，而不是大量的垃圾信息。对员工，应用聚合能力使得用户可以通过同一界面操作多个后台应用，实现了可以随处办公、及时处理自己的工作，快速高效地参与企业运营，提高工作效率；对合作伙伴和供应商，可以及时交换信息，加快商业流程；对客户，可以快速获得所需的信息和服务，提高客户满意度。
(4)EIP的个性化能力满足了为不同用户(员工、合作伙伴、供应商、客户等)提供不同内容/应用的灵活性。
(5)EIP的安全性保证了企业与员工、企业与企业、企业与客户之间的交易可以通过公共网络(如Internet)安全实现。
(6)节约成本。EIP采用比普通VPN等更有效的方式降低了获得企业信息/服务的成本；EIP并不抛弃现有的IT设施，而是充分利用企业现有资源(基础设施、信息、应用等)；统一的表现工具简化了使用、节约了培训成本。
(7)EIP借助Internet和其他通信网络的覆盖能力，为企业增加了商业机会。
目前已经有很多技术或产品在某一点上具备了以上优势。但是，这些产品和技术都只是单点解决方案，每一个产品和技术都只是解决了某一个方面的问题，EIP则是集这些技术和产品集大成者的全面解决方案。
在企业准备好了自己的内容、应用等环境后，EIP是一条提升竞争力的发展之路，EIP真正可以把过去单点的、孤立的内容/应用整合起来，变成关联的、立体的内容/应用，并推向Internet大环境中。
一、基本条件
EIP不是一个独立的系统，也不是一个新的应用，它只是将企业现有的内容和应用推向一个更加宽泛的运行环境，并且与企业外的内容和应用整合起来。所以，建立EIP之前的第一要点是准备好自己的内容和应用。这里需要强调的是内容和应用的标准化，采用开放的标准(如XML、HTML、HTTP、SOAP和Java等)来开发内容和应用，才便于将来推广到Internet。
EIP是面向社区的、提供个性化服务的平台。首要条件是EIP必需要有对用户身份的识别能力，即具备一个网络身份识别(Network Identity Server，NIS)的机制，这样方可根据用户的身份信息，验证其合法性(非法访问将被拒绝)、提供与其身份、角色、兴趣相符合的内容、应用和服务，如图2。
有了这样的NIS机制，便为实现社区管理、个性化服务提供了基础。NIS的核心是这样一个数据库，它不仅是识别用户的合法性的基础，也是实现对内容和应用访问权限管理的基础。必须采用基于LDAP标准的目录服务。企业要建立EIP，则需要先建立自己的目录服务。目前市场上有很多基于LDAP协议的目录服务软件，如Sun ONE Directory Server、Novell eDirectory Server、IBM、MS Active Directory等。这些产品各有特点，用户可以根据自身实际需要和技术人员的基础来选择。
二、建设之路
不同企业信息门户所服务的对象不同、在解决企业运营的问题的侧重点有所不同，因此所面临的技术与管理的问题也不同。
(1)B2E 门户。目的是提高员工的工作效率，使得员工随时随地能够高效地工作，因此，在技术上主要解决安全性问题、连接性问题、内容聚合问题、应用的整合等等。
(2)B2B门户。目的是加快企业与企业协作的流程，及时交流相互关联的信息，使得企业在运营过程中在涉及到与其他企业合作时，更加流畅、更加可预见、可控制。因此，主要解决除了B2E门户所要解决的问题外，还要解决标准化、认证中心、法律等所有问题。
(3)B2C门户。其实是B2B门户的进一步延伸，因此，带来了更多的问题，如扩展性问题、个性化问题、性能问题、可管理性问题等等。
作为未来企业信息门户的规划方向，以上几个类型的门户都需要考虑。从B2E门户到B2C门户，在技术和管理上面临的问题是一个不断叠加的过程。因此，在建立EIP时，应该是一个由简到繁、不断进化的过程。一般建立EIP时，首先建立企业的B2E 门户，进而建立B2B门户，最后建立B2C门户。很多成功的EIP正是走的这样一条演进之路。
一、身份识别最重要
网络身份识别是用户通过企业信息门户访问企业应用的第一道安全屏障。通常，网络身份识别需要提供以下服务。
(1)策略服务。主要包括身份验证、访问授权、日志、单点登录和会话管理等。
(2)管理服务。包括用户管理、策略管理和服务管理等。另外，由于企业已有的应用系统存有大量的用户及其权限信息，目录服务还需要与这些数据库实现数据的交换。图3是一个简单示意图。
二、选择平台软件
企业在准备好了内容和应用，并且已经建立了可以访问这些内容和应用的用户数据库、以及访问策略之后，还需要一种工具将相关的内容和应用提交给合法的用户，这就是门户平台软件。目前市场上较为成熟的平台软件有Sun ONE Portal Server、IBM WebSphere Portal、BEA WebLogic Portal、Oracle9iAS Portal、Sybase Enterprise Portal等，在此基础上需要进行必要的客户化和开发，从而建立适合于本企业的EIP。
在选择平台软件时，需要关注以下几个问题：(1)该产品是通用平台还是专用平台？是否适合自己企业的EIP目标？(2)该产品适合B2E、B2B，还是B2C？或者都适合？(3)该产品的成功案例在哪里？(4)平台提供商的服务能力如何？企业门户产品的功能性包括：安全性、搜索引擎、对元数据的支持、内容展现和聚集、应用接口、丰富的客户端支持、可靠性和可扩展性、个性化、开放性和可管理性和再开发能力。
EIP是一个较为复杂的系统，由一个包含多个部件的产品堆栈构成，如Portal服务器、Web服务器、目录服务器、应用服务器、应用集成服务器、内容管理、开发工具等，见图4。图5是按以上体系结构为蓝本所建立的EIP的信息流图。
三、开发与实施
EIP的建设与其他应用系统的建设在方法论上没有本质的区别，但是EIP的建设可能面临更多的风险，因此，建议用户与平台提供者一起先完成概念证明(Prove of Concept，PoC)，然后再部署到企业。另外需要强调的是，EIP的成功需要得到企业决策者的支持；需要采取循环递增的方式，逐步实施和部署。
EIP是企业提升竞争力的手段之一，或许建立EIP不是企业当前最紧迫的任务，但是，企业需要为之做好准备。EIP需要的不仅仅是一个技术的方案，更重要的是对自身业务的重组和改造。
在建设中需要注意的两点是：(1)EIP不是孤立的应用系统，它需要与其他的应用与信息源的结合方可发挥效益。EIP不是空中楼阁，需要企业扎扎实实地建立各个业务环节的应用系统、组织有效的信息资源，方可更上高楼；(2)EIP不可能一蹴而就，需要一步一步地由简到繁、由初级到高级的演进，用户群也是最好先是企业员工，然后合作伙伴，最后吸纳客户。(作者单位：Sun电子计算机(中国)有限公司)