企业门户中的信息与应用整合方法

来源：e-works

2014/7/16 11:49:57

组织对信息进行管理的要求越来越强烈, 企业门户的出现能满足这种需求, 解决组织信息管理的难题。企业门户的作用就是整合组织各种信息和应用, 实现对组织知识的创造、获取、传递和应用。

本文关键字：企业门户

在信息系统不断发展演变的过程中，人们对于信息管理的需求在逐渐增强。所谓信息过载（ DataOverload）的问题，已为今天的人们所广泛认识。信息过载带来的一个重要问题就是，管理者陷入这样的怪圈：信息的过量伴随着有用信息的不足——尽管经理们为了决策收集了尽可能多的信息，但最后却发现真正能用于支持决策的信息只有一小部分。企业中信息过载的两个明证就是职员需要更多的时间找到确实存在的信息以及职员不知道系统已经存在的可用信息，在实施了BPR 的企业中，第一种问题更加严重。

企业门户可以有效地解决信息过载的问题。企业门户使用“拉”（信息发布）和“推”（信息订阅）的技术确保了正确的信息可以在正确的时间提供给正确的用户，这样，信息过载的可能性就降到最低。不仅如此，企业门户通过支持用户发布信息（创造知识）、获取信息（知识的存储和检索）及交流信息（传递知识），并在协作的基础上最终将信息用于决策支持（使用知识），这样，企业门户实际上完成了一个组织知识管理的全过程。从这个意义上讲，企业门户不仅是一种全新的信息管理概念，更是一种有效的知识管理工具。知识管理可看作信息管理的最新阶段，而企业门户正好可以作为这种阶段的典型例子。

对于企业门户的研究，最早见于Merril Lynch（ 1998）的一份报告中。在这份报告中定义了企业信息门户（ Enterprise Informat ion Portal ）的概念，强调门户通过整合内外信息对企业用户的决策支持作用。笔者认为，企业门户是一种有效整合企业应用和信息、支持组织内部各种决策活动及支持组织成员协作的知识管理工具。并把门户看成是整合了企业应用和信息的工具，实际上有的学者也提出了企业应用门户（ Enterprise Appl icatio n Portal）的概念，它是企业信息系统的集成界面，把商业流程中功能不同的应用模块通过门户技术集成在一起。企业门户能够发挥作用的重要手段就是它对于各类信息和应用的整合。企业、公司包括学校这样的组织中都存在着大量的数据和应用软件。在管理达到一定的水平之后，管理人员就会越来越感受到整合这些分散的组织资源的必要性。

一、企业门户对于各类信息的集成

企业中的数据需要整合已经是不争的事实。数据整合一般有两种，一种是物理位置上分离的数据之间的整合，还有一种就是不同结构数据，即所谓异构数据之间的整合。相对来说，后一种数据整合要困难一些。当然，后一种数据整合常常也存在物理位置分离的情况。在数据整合的过程中，大量的业务信息存储在企业的数据库中，构成了企业的结构化信息，但在大多数企业中，只有10%的信息和知识源是结构化的数据，其余的90%都是非结构化的数据，例如文本文件、email 消息、报表、图表、图片、声音和影像文档。现有的扩展置标语言XML 技术可以有效地集成这两类数据，并形成企业门户的Web 框架。用元数据和XML 技术实现的非结构化数据整合，如图1 所示。

现有的扩展置标语言XML 技术可以有效地集成这两类数据，并形成企业门户的Web 框架用元数据和XML 技术实现的非结构化数据整合。放大图片

图1.企业门户使用元数据整合信息

企业门户对于各种数据信息的整合是企业门户建设中的一个核心问题，主要涉及到信息的组织和呈现方式、信息的查找方式以及信息的发布和交流方式这几个方面的问题，其中，内容定制和个性化、信息安全机制、单点登录、搜索引擎及非结构化数据的管理等技术起着非常重要的作用。

1.1信息的组织和呈现方式

信息的组织方式在企业门户中是非常重要的一个环节，企业门户会有选择地根据当前用户的身份显示某些信息，并且屏蔽掉当前用户没有权限访问的数据源。从这一点上来说，企业门户既解决了“信息过载”的问题，又在一定意义上解决了信息安全问题。

企业门户通过使用“推”（信息订阅）的技术确保了正确的信息可以在正确的时间提供给正确的用户，这样信息过载的可能性就降到最低。信息内容的定制也可以有效地消除“信息过载”的问题，能够进行定制的用户包括系统管理员和一般用户。管理员可以决定哪些内容或者频道可以为哪类用户所见，也就是说，用户所能查看到的数据是由系统管理员所定制的，不同的用户所能看到的数据受到用户权限的限制，而高级用户能够看到低级用户看不到的信息。当然，普通用户在选择系统管理提供的频道时，也可以根据自己的需要进行删减，但是没有权限增加所需要的信息内容，即使有这样的需求，也必须通知系统管理员进行相应的操作。在实际的portal 产品中，用户不仅可以定制自己por tal 页面上显示的内容，还可以决定以怎样的方式显示各种信息和网页的布局。并可以定制网页外观、色彩及背景等参数。通过企业门户提供的定制功能，用户完全可以设计出符合自己需要的信息内容和布局，从而可以体验企业门户所具有的高度个性化的特点。

1. 2　信息的查询方式

众多的企业门户产品中都具备搜索引擎这个重要功能，例如， IBM WebSpher e Po rtal 提供了集成式文本搜索功能，搜索引擎包括一个实现搜索功能的portal 小程序，即po rtlet、一个爬虫程序和一个文档索引程序；搜索服务可以涉及门户网站文档资源库和互联网内容，支持多种数据库源：关系数据库、Lotus No tes Domino、其它Web Search eng ines 以及文本和HTML 文档。一个好的企业门户产品，其搜索引擎的功能应该十分强大，它不仅要能够检索到所有存放在企业内部的数据，而且还要能够像网上的搜索引擎一样在互联网上定位所需要的信息。

信息的搜索和查询必须与信息导航结合才能发挥其最佳功能，信息查询的结果在导航系统中突出显示，以提示用户。当鼠标位于一个查询结果的条目上时，可以预览条目的内容以决定是否打开，这样既可以节省时间又可以提供个性设置，用户可以限定搜索范围，并设定自己的查询关键词。信息查询的一个重要特点是：首先，信息可以经过一定的处理，然后把结果返回给用户，如市场销售分析结果、财务状况分析结果等，最后以可视化的图示方式展示给用户。

1. 3　信息的发布和交流方式

企业门户具有向组织提供共享信息工作区的潜力，它支持有用信息的创造、交换、保留和重用。企业门户能够定期给用户发布最新电子公告和相关的信息，例如工作任务的分配、项目进度，当前国内外的最新时事、新闻及市场动态等，这是一种十分便利而又高效的方法。不仅如此，企业门户还要能够提供发布信息的工具，让用户可以在企业门户上面发布自己的各类信息。很多情况下，信息的发布乃至知识的发布是企业人员通过企业门户进行协作的重要基础。企业门户提供给用户的发布工具必须是简单易用，不需要特定的编程知识，在实现这样的发布工具时可以考虑采用模板的方式。

企业门户的用户可以在企业门户提供的有关区域里发布自己的信息，特别是组织中的知识工作者，可以通过发布对于组织成员非常重要的决策信息和企业门户的用户交流。很多时候，企业门户可以利用知识代理这样的程序为其用户提供有用信息，用户只需登录到相关的空间就能够获得想要的东西，并且可以向知识代理提出自己的问题，等待知识代理的回答。有很多技术可以支持企业门户用户对信息的发布和订阅。传统的技术包括数据库和数据仓库、新闻组、电子公告栏（ Bullet in Bo ard Sy stems）、电子邮件系统以及办公自动化系统等。由于在传统的企业应用中，这些技术往往都是独立运作，缺乏有效的统一，所以从某种程度上说，企业门户是把诸如办公自动化、群件、数据库和数据仓库、电子邮件以及商业智能系统等已有技术结合在一起的商业管理工具。在这些技术的支持下，企业门户可以有效地支持组织用户的决策和协作。

二、企业门户对于各类应用的集成

企业门户建设中的另一核心问题就在于企业门户对于存在于企业内部的各类应用系统的整合、企业中存在着的电子邮件系统、办公自动化系统、客户管理系统及ERP 系统等众多的企业级应用，它们是企业门户需要整合的主要对象。

2.1 企业门户中的应用集成方法

企业门户在集成企业中的各类应用，和一般的EAI 或者中间件技术不太一样，它更多的是作为一种整合的界面。企业门户中主要采用Single Sign On、J 2EE 及JA C 等技术进行主要应用系统的整合。

2.1.1 单点登录Sing le Sign On 技术在企业门户中的运用

企业中的应用一般分为C/ S 架构和B/ S 架构，企业门户在整合B/ S 结构的企业应用系统时比较方便，因为它本身就基于Web 结构。另一方面，对于企业中存在的大量基于C/ S 结构的应用系统，企业门户需要软件提供的代理或者应用编程接口APIs，以便能够访问这些应用系统的数据和功能模块。

单点登录，即Single Sign On（ SSO）技术，是企业门户中最具有特色的技术。现在企业组织中有很多基于Web 的企业应用程序，比如email 系统。它们的一个共同特点就是需要进行用户名和口令的验证，而单点登录就是一次可以同时通过不同服务的认证需求，使用多个不同的服务，其关键在于建立一个Session 记录某个用户的所有服务的认证信息。

在企业门户的实际应用中，单点登录可以帮助用户方便快捷地进入到多个Web 服务中去，而它们所要做的只是简单的一些配置工作。单点登录实现的过程可以采用一种令牌机制，当用户被认证后，门户网站服务器就创建一个LTPA 单点登录cookie，它包含认证过的用户凭证。这个加密后的cookie 遵循应用程序服务器所使用的格式，如果共享域中的所有应用程序服务器都有相同的密码密钥（cipherkey ），那么它们就都可以对这个cookie 进行解密。这个cookie 使群集中的所有服务器都可以访问该用户的凭证而不需额外提示，从而让用户得到无缝的单点登录体验。要能够使用单点登录的LTPA 方法，用户的浏览器必须支持cookie，并且启用了对会cookie 的支持。

2.1.2 其它主流应用集成技术在企业门户中的运用

现在很多企业实施的企业资源规划或者客户关系管理等信息系统项目都可以支持Web，因此它们不仅可以为企业门户所整合，而且对这些功能有效的、个性化的访问给企业门户网站投资提供了可测量的收益。但是，对于它们的整合往往不能简单地使用SSO 技术。这是因为，很多这样的系统牵涉到业务流程和复杂的数据库连接，并不是一种简单的数据呈现。利用J2EE 中的关键技术，企业门户的设计者可以帮助应用系统开发上进行从复杂应用系统到企业门户的整合。其中， JDBC API 可以帮助企业门户以一种统一的方式来对各种各样的数据库进行存取。除了J2EE 技术之外， IBM 公司在它们的产品WebSphere Portal 中采用了Jav a 连接器体系结构（ Java Connector A rchitecture， JCA ）提供到企业应用程序的连接器。

JCA 是一种标准体系结构，它集成J2EE 应用程序和企业信息系统（ Enter prise InformationSystem），而且企业信息系统不属于关系数据库。这些系统中的每一个都提供了本机API，用于识别要调用的函数、指定它的输入数据以及处理它的输出数据。

JCA 的目标是获得一个给这些函数编码的独立API， JCA 还定义了一个标准的服务供应商接口（ Service Pr ovider Interface， SPI），用于把应用程序服务器的事务、安全性和连接管理功能程序以及事务性资源管理器中对应的功能程序集成在一起。因此， JCA 是一个管理到企业应用程序系统的连接、事务和安全访问的基于标准的途径。IBM 的JCA 连接器提供到诸如SAP、PeopleSof t、J . D. Edw ards、Oracle、CICS、IMS 和Ho st-on-Demand 这些系统的访问， IBM 还将利用其收购的CrossWor lds 开发和集成到许多其它系统的连接器。

2.2 企业门户在应用集成中的数据安全问题

在使用Portal 时，需要考虑两个主要的安全性概念：认证和授权。一个会话通常只发生一次认证决定，而授权决定在整个门户会话期间会发生多次。通常，在企业门户的产品中都使用外部认证和授权引擎，为门户引擎做出安全性方面的决定。

每一种企业门户产品的用户认证都会有不同的解决方案，比如SU N 公司的Sun One Portal Server采用了LDAP 服务器认证的方式。它将策略、用户管理和单点登录等都纳入中心化管理，管理人员仅需通过对身份认证信息的一次管理，就能进行多个门户配置和采用多个应用。另外，数据传输过程中的安全性在整合企业应用时也显得同样重要，特别是对远程数据访问的控制，如何有效地阻止非法的未经授权的数据访问是企业门户和产品要考虑的一个重要问题。例如Sybase 公司的产品Enterprise Portal 2. 0就使用了SSL 和X. 509 标准进行SSL 端到端的加密，在传输与存储时可以用来保护关键数据，同时Sybase Enterprise Portal 2. 0 还是用数字签名体系防止抵赖。

三、结束语

企业门户的主要目标是创造一种工作环境，让用户很方便地进行信息导航以获取它们快速完成操作或战略功能以及制定决策所需的信息。企业门户能够有效地整合组织中的信息资源和应用系统，这种无缝的连接最终将会促进组织知识管理，提高组织学习能力和整体运营能力。因此，企业门户产品有着非常好的市场潜力和广阔的市场前景。根据Giga 公司的报告， 2002 年企业门户市场为8. 5 亿美元，而2005 年将增长到20 亿美元；而IDC 的报告中也预计，到2006 年门户产品市场将从2001 年的5. 5 亿美元增长到超过31 亿美元。

企业门户的优点已经为越来越多的企业、公司和其他组织所认识。目前已有许多大公司实施了企业门户项目，其中包括惠普、西门子、可口可乐、荷兰银行、加拿大帝国商业银行（ CIBC）及杜邦公司等。实施了某种企业门户项目的国内公司也有深圳联通、中国电信厦门市电信分公司以及中远国际货运有限公司等。在国内的许多高等学府，校园信息门户也正在如火如荼的建设过程当中。更为重要的是，对于相对比较缺乏信息整合能力和组织学习能力的中国企业而言，企业门户可能是一种比较好的知识管理方案。

责编：李玉琴