益华云卓出版发行ERP系统整体解决方案

基本建设目标

应用编印发一体化管理系统、自动化物流系统、业务财务接口和财务软件等实现业务全局协同运作，业务、物流和财务的一体化的无缝集成。

2、通过集成一体化的信息化建设，推动业务优化组合、管理流程再造和组织变革，建立责任清晰的业务管理和信息化管理组织体系，建立计划可分解、绩效可考核的成本中心、利润中心体系以及高效的管理授权及决策支持体系。实现企业业务管理规范和效率提升，在企业合法合规的要求基础上，实现“项目管理+运营管理+单品成本利润核算”的管理目标。

  企业ERP建设任务

A发行系统，支持发行管理，业务财务管理

B编印系统，实现选题登记管理、生产管理、成本归集和单品成本利润核算。

C开发益华软件与财务管理软件接口，实现业务与财务的接口集成。

D益华自动化物流管理系统（支持第三方物流）软件实现物流管理以及与发行业务的集成。如用户选择非益华的物流软件需要实现接口集成。

信息化建设蓝图及ERP业务逻辑总图 

  平台技术解决方案

软件技术平台

系统采用J2EE、RIA、HTML相结合的技术架构，支持主流的数据：ORACLE 9i/10g/11g，SQLSERVER 2005/2008，MYSQL等，支持主流的J2EE中间件：tomcat、JBOSS、weblogic、webshpere。

由于服务器端采用的是J2EE技术构架，所以具备支持主流操作系统的能力，可以在IBM AIX、HP UNIX、RedHat Linux、WINDOW SERVER等主流操作系统上部署。总体的技术特点描述如下：

客户端采用的是RIA和HTML技术，可以在PC、手机、PAD的浏览器中运行。
支持Oracle、Server、MySql、Sybase、DB2等多个国际知名厂商的数据库产品，并提供数据库备份、迁移工具和方法。
支持Weblogic、Websphere、BES AppServer等符合行业规范的中间件产品。
支持目前流行的浏览器，如：IE7.0及以上版本、火狐、遨游等。
提供与LDAP服务器的接口，实现权限统一认证。
采用符合SOA架构规范的接口技术，如COBAR、WebService等。
提供基础数据和所有表单的导入、导出及打印输出功能。
支持与与财务管理软件、数字内容管理系统的集成，支持与BTOB/EDI平台集成。
系统应具备物理安全、网络安全、系统安全、应用系统和数据的安全等方面的功能，高效、安全、稳定、可扩展。
尽量充分利用公司现存符合技术和选型要求的硬件和网络设备。
系统响应速度较快，支持每天1000个并发实时在线用户处理能力。

部署方式

使用集中、集群部署方式，这有利于数据的实时性。集中部署时，支持Intranet、VPN、INTERNAL访问形式。同时支持多种访问认证方式：用户名密码方式、LDAP集中帐号管理方式、IP及MAC地址绑定方式，同时系统也可以为其它系统担任LDAP认证服务。

同时，系统也支持分布式应用。分布部署将涉及复杂的数据同步逻辑，它是通过数据传输模块实现数据同步的，同步数据分为基础数据、业务数据、统计数据三类，交换示意如下图：

基础数据同步：支持集中式和合并式。集中式，即分部系统实时向总部进行基础数据新增、修改、删除申请，总部系统接收请求并进行数据处理，将结果返回分部系统。合并式，在分部先进行存储，同步时由总部系统给出合并结果，返回分部，分部根据合并结果进行数据自动调整。

业务数据同步：所有业务数据都是先存储在分部，在同步任务被调度时，通过互联网上传到总部系统，同时，总部系统返回基础数据更新及发布的数据，分部系统接收，保存到分部数据库中。

统计数据同步：统计数据根据系统配置的规则，定时根据业务规则生成数据报表，在同步任务被调度时，上传总部。这主要是针对松散的管理逻辑，总部不需要分部明细的业务数据时大量应用。

  安全性

1.安全防护体系

网络安全系统按照系统的实现目的，采用一种整合型高可靠性安全网关来实现以下系统功能: 防火墙系统、VPN系统 、入侵检测系统 、网络行为监控系统、 垃圾邮件过滤系统、病毒扫描系统 、带宽管理系统、无线接入系统。

2.整体网络安全方案

通过如上的需求分析，我们建议采用如下的整体网络安全方案。网络安全平台的设计由以下部分构成:

防火墙系统:采用防火墙系统实现对内部网和广域网进行隔离保护。对内部网络中服务器子网通过单独的防火墙设备进行保护。

VPN系统:对远程办公人员及分支机构提供方便的IPSec VPN接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。

入侵检测系统:采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。

网络行为监控系统:对网络内的上网行为进行规范，并监控上网行为，过滤网页访问，过滤邮件，限制上网聊天行为，阻止不正当文件的下载。

病毒防护系统:强化病毒防护系统的应用策略和管理策略，增强病毒防护有效性。

垃圾邮件过滤系统:过滤邮件，阻止垃圾邮件及病毒邮件的入侵。

移动用户管理系统:对内部笔记本电脑在外出后，接入内部网进行安全控制，确保笔记本设备的安全性。有效防止病毒或黑客程序被携带进内网。

带宽控制系统:使网管人员对网络中的实时数据流量情况能够清晰了解。掌握整个网络使用流量的平均标准，定位网络流量的基线，及时发现网络是否出现异常流量并控制带宽。

总体安全结构如图:

系统提供用户名密码方式、LDAP集中帐号管理方式、IP及MAC地址绑定方式进行身份验证，系统支持SSL协议，为客户端与服务器端通信提供安全访问。

更多详细功能请咨询益华业务人员。