石油行業(yè)項目管理基礎平臺的方案設計研究

中油遼河油田公司 遼寧 盤錦 124010

石油行業(yè)正加大力度開拓國內(nèi)市場和海外市場，為更好地完成油田內(nèi)部項目以及高效快速地實現(xiàn)國內(nèi)外多地遠程勘探開發(fā)協(xié)同工作，因此急需進行科研生產(chǎn)與業(yè)務管理相結合的綜合性研究基礎平臺的建設工作。通過信息化技術進行優(yōu)化，將科研項目管理、生產(chǎn)實施、團隊管理、輔助資源保障等協(xié)調(diào)統(tǒng)一并有機地連接起來，使得勘探開發(fā)項目快速、協(xié)調(diào)、高效地完成。

1 系統(tǒng)總體架構

本系統(tǒng)的設計架構采用MVC開發(fā)模式，分為界面展示、業(yè)務邏輯處理、數(shù)據(jù)處理三個主要層次。①數(shù)據(jù)處理層，為提升數(shù)據(jù)庫遷移性、安全性，增加了數(shù)據(jù)處理接口，實現(xiàn)數(shù)據(jù)與實體間的映射關系。在一定程度上隔離數(shù)據(jù)域業(yè)務邏輯實現(xiàn)間的直接和必然關系，提高數(shù)據(jù)可重用性和可遷移性。②業(yè)務邏輯層，因需與其他系統(tǒng)集成，增加設置接口和協(xié)議聲明、中間件的層次。通過這些中間件，可以安全、快捷地將數(shù)據(jù)從其他系統(tǒng)中提取出來，也可在符合協(xié)議的前提下，向其他系統(tǒng)注入數(shù)據(jù)。③界面層，為研究人員展示需要的工作內(nèi)容，滿足開發(fā)過程中快速、同步開發(fā)，同時也保障系統(tǒng)在一定程度上的可擴展性和延展性[1]。

2 技術路線基

（1）采用MVC三層結構開發(fā)應用系統(tǒng)。技術體系上采用Model/View/Control結構進行開發(fā)。三層結構適合群體開發(fā)，每人可有不同分工，協(xié)同工作使效率倍增；三層架構可以更好地支持分布式計算環(huán)境。邏輯層的應用程序可在多個機器上運行，充分利用網(wǎng)絡的計算功能；同時客戶端只能通過邏輯層來訪問數(shù)據(jù)層，減少入口點，屏蔽一些危險的系統(tǒng)功能。

（2）系統(tǒng)采用模塊化設計與技術實現(xiàn)。為適應業(yè)務不斷拓展，通過將接口處理、數(shù)據(jù)映射、業(yè)務處理以及基本應用的特性加以抽取提升，從而形成面向接口技術的采集通用模塊、面向運算的業(yè)務邏輯通用模塊。該方式將通用模塊與具體的日常管理事務分開，避免應用系統(tǒng)處理程序隨業(yè)務頻繁變化而產(chǎn)生各種問題，極大地改善系統(tǒng)的處理效率和維護能力。

（3）基于工作流引擎、業(yè)務流程規(guī)則、接口服務實現(xiàn)業(yè)務協(xié)同與流程管理。平臺要基于工作流引擎進行定制開發(fā)，同時基于業(yè)務流程規(guī)整進行流程的配置管理，基于接口服務實現(xiàn)內(nèi)部模塊的互相調(diào)用和與外部系統(tǒng)的交換協(xié)同。

（4）完全分層的數(shù)據(jù)庫設計以及標準的信息模型。采用嚴格數(shù)據(jù)庫分層設計思想，使上層應用與業(yè)務特性相隔離，適應系統(tǒng)接口的變化、用戶業(yè)務邏輯的變化。使用struts+spring+ibatis框架進行應用開發(fā)，是在底層架構基礎上經(jīng)過二次開發(fā)集成的新型開發(fā)框架，完成業(yè)務邏輯實現(xiàn)、數(shù)據(jù)庫存儲過程調(diào)用、任務調(diào)度、文件導出、報表生成、頁面生成、對外服務發(fā)布等，滿足用戶進行二次開發(fā)的需要，適應系統(tǒng)不同的需求。

3 系統(tǒng)安全設計

安全設計主要涵蓋用戶權限管理、數(shù)據(jù)傳輸、數(shù)據(jù)存儲及數(shù)據(jù)審查等，包括應用級的安全設計和系統(tǒng)級的安全設計。

（1）用戶權限的分級及分類的準確性保證。權限與職能不混淆，可以共同存在；保證工作人員在一定的權限下履行工作職責，且可以在任何領導的臨時指定下完成其他任務；信息發(fā)布系統(tǒng)實行用戶密碼與IP綁定或與加密機綁定等方式實現(xiàn)授權控制訪問。

（2）簽批安全。通過硬件加密識別技術(電子簽章)使用，提高文檔信息的安全級別，保證簽批的安全性。

（3）數(shù)據(jù)機密性的保證。對于密碼、已簽批文檔等，需做一定的加密處理，不能以明文形式存在；在需要時，進行解密處理；利用成熟的加密技術對信息實現(xiàn)加密傳送，信息接收端再進行解密。

（4）系統(tǒng)日志真實性、完善性保證。日志記錄無人為干擾，做到“有何種操作，既記錄何種日志”，任何人、任何權限不能隨意篡改、刪除系統(tǒng)日志；所有用戶登錄及詳細日志信息，保證用戶操作的信息可以追溯、逆轉(zhuǎn)；以擬人化的描述方式描述所有用戶在系統(tǒng)中的所有操作，并記錄執(zhí)行過程中更改數(shù)據(jù)的語句、方法；保證在出現(xiàn)問題后，可以通過日志查找確定故障點和逆轉(zhuǎn)錯誤性數(shù)據(jù)。

（5）對安全需求變化的適應性保證。預留安全配置接口，防范系統(tǒng)安全策略無法滿足需求時，可以隨時增加其他安全策略。

（6）數(shù)據(jù)存儲和軟件開發(fā)選用成熟先進的產(chǎn)品和技術。采用主流數(shù)據(jù)庫服務引擎和軟件技術（Oracle和.net framework）進行開發(fā)；在數(shù)據(jù)處理底層增加防范注入攻擊等機制；在開發(fā)架構搭建、開發(fā)過程中，實現(xiàn)方法、變量等聲明的安全，保證不被外部攻破；在系統(tǒng)發(fā)布前，對所有編譯內(nèi)容進行加殼處理，保證系統(tǒng)無任何實現(xiàn)邏輯以明文方式暴露，降低系統(tǒng)被反編譯后尋找邏輯漏洞的可能；系統(tǒng)發(fā)布后，對系統(tǒng)運轉(zhuǎn)日志、數(shù)據(jù)庫日志做檢查、統(tǒng)計和分析，確保運行后參數(shù)均在接收范圍以內(nèi)。

（7）嚴格系統(tǒng)測試。保證任意單一線性業(yè)務邏輯均可正常運轉(zhuǎn)，且在不同條件下可以達到一個抽象的統(tǒng)一結果；保證業(yè)務實現(xiàn)的邏輯代碼至少被執(zhí)行一次，確保在系統(tǒng)發(fā)布后，無任何冗余代碼的存在；計算系統(tǒng)中各個功能的執(zhí)行性能，保證在系統(tǒng)運轉(zhuǎn)后維護過程中的優(yōu)化工作。

（8）系統(tǒng)備份。利用備份體系實現(xiàn)數(shù)據(jù)備份。任意時刻，系統(tǒng)均運轉(zhuǎn)在單一的數(shù)據(jù)庫服務引擎上，保證數(shù)據(jù)的可靠和唯一性；當故障出現(xiàn)時，熱轉(zhuǎn)換到鏡像數(shù)據(jù)庫，保證系統(tǒng)正常運轉(zhuǎn)；熱備份，在任何時間不影響系統(tǒng)運轉(zhuǎn)前提下，進行數(shù)據(jù)輪滾備份，為系統(tǒng)運轉(zhuǎn)基礎數(shù)據(jù)做最后一層保障。

（9）移動端信息安全。移動端采用中石油統(tǒng)一認證部署的F11應用平臺進行開發(fā)。該平臺是中石油官方許可的移動辦公平臺，擁有中石油辦公網(wǎng)與國際互聯(lián)網(wǎng)之間唯一合法出口，集成了股份公司的統(tǒng)建系統(tǒng)，安全等級為國內(nèi)最高的安全等級。油商密級2級以下的數(shù)據(jù)都可以在平臺運行使用，并且支持蘋果IOS與安卓雙系統(tǒng)。

通過以上系統(tǒng)技術方案，可以開發(fā)安全性高，拓展性強的綜合應用系統(tǒng)，從而滿足國內(nèi)外市場項目協(xié)同研究需要，大幅提升油田內(nèi)部項目工作質(zhì)量以及開拓外部市場中的競爭力。