情報主導反恐的應用與服務模塊研究

[摘要] 情報主導反恐是一個管理信息系統。應用與服務模塊為情報主導反恐提供了操作能力，并對政府與社會上存在的信息資源進行管理與整合。服務成分參考模型是用來組織應用與服務模塊的，包括服務域、服務類型、服務成分。應用與服務的目標模塊由門戶服務子模塊、管理門戶子模塊、核心服務子模塊、核心傳輸子模塊。

[關鍵詞] 情報主導反恐；應用與服務模塊；SOA；服務成分參考模型；恐怖主義

[中圖分類號] G350；D815.5

恐怖主義正在成為人類安全的主要威脅，情報在反恐中正逐漸占據主導地位。本文中，情報主導反恐是一個管理信息系統。應用與服務模塊為情報主導反恐提供了操作能力，同時，應用與服務模塊對政府與社會上存在的信息資源進行管理與整合，以促進整個情報主導反恐社區的現存能力的再應用。為了使整個整合統一而合乎邏輯，我們引入面向服務的架構。

1面向服務的架構

概念完整性是優秀架構的關鍵部分。作為用于軟件和系統架構的最主流的現代概念框架，面向服務的架構（Service Oriented Architecture，SOA）提供了這一完整性。

SOA實現了開發和集成的統一，它作為一種功能組件化的設計模型，屏蔽了不同平臺、編程語言、操作系統和硬件架構之間的差異，實現了應用程序的簡單集成。這意味著SOA可以把國家安全應用系統中的分散功能整合成可操作的、基于標準的服務，使其能被重新組合和重用，從而快速滿足反恐的需求。這種體系結構本質上是動態的，它提供對服務的登記、發現和調用的支持。面向服務的體系結構使得分布在信息共享環境中的軟件組件可以被發布，相互之間可以發現和調用[1]。組件所提供的服務可以在任何地方、為任何人所獲得。開發者可以基于這些服務來對問題進行建模。在SOA架構下，以服務或組件形式出現的業務邏輯可以被共享、重用和配置，如此以來國家安全應用集成變得輕而易舉。

基于開放標準，具有粗粒度、松耦合服務的技術均可構建SOA。實現SOA的技術有許多種，主要有Web服務技術，SCA、SDO技術，分布式對象技術，WebSphere MQ技術，B2B Platform技術等。

SOA是基于許多開放標準的，這些標準實現了異構系統之間的互操作。主要有ebXML系列標準（eb XMLRegistry、ebXMLBP、ebXMLmsg、UBL），Web服務系列標準（SOAP、WSDL、UDDI、BPEL、WSDM、WS-Security、WS-Reliability、WS-Transaction、WS-CDL)，SOA本身標準（SOAIM、SOACS）等[2]。

SOA的設計模式有服務注冊表（Service Registry）模式，企業服務總線（Enterprise Service Bus，ESB）模式，服務編排（choreogaphy）模式三種[3]。

面向服務的體系結構中主要包括三個主體：國家安全（反恐）服務消費者（或服務請求者）、國家安全（反恐）服務目錄（或服務注冊者）、國家安全（反恐）服務提供者，見圖1面向服務的架構（SOA）模型結構。

（1）國家安全（反恐）服務消費者。實現國家安全（反恐）服務的查找與調用，首先到服務注冊者去查找滿足特定條件的、可獲得國家安全（反恐）服務，一旦找到，國家安全（反恐）服務請求者將綁定到國家安全（反恐）服務提供者并進行實際的國家安全（反恐）服務調用。

（2）國家安全（反恐）服務目錄。集中存儲服務信息，以便于國家安全（反恐）服務請求者的查找。同時國家安全（反恐）服務提供者可以把它們所要提供的國家安全（反恐）服務在國家安全（反恐）服務注冊者這里進行注冊。對于國家安全（反恐）服務請求者來講綁定國家安全（反恐）服務信息的方式有兩種：靜態綁定和動態綁定。靜態綁定是在開發應用程序的時候查詢相關的國家安全（反恐）服務信息，并得到服務的接口信息。在這種方式下，國家安全（反恐）服務注冊者是可選的，因為國家安全（反恐）服務請求者不必一定要從國家安全（反恐）服務注冊者處獲得國家安全（反恐）服務提供者的訪問位置，還有很多其它的方式同樣可以獲得國家安全（反恐）服務提供者的信息，比如FTP、URL、E-mail等；動態綁定是指國家安全（反恐）服務請求者在運行過程中從國家安全（反恐）服務注冊者處獲得服務信息并動態調用相關功能的過程。

（3）國家安全（反恐）服務提供者。典型情況下，國家安全（反恐）服務提供者即國家安全（反恐）服務的擁有者，它們有定義良好的接口，且接口的定義是獨立于平臺和語言的。它負責將接口的描述信息即國家安全（反恐）服務信息發布到國家安全（反恐）服務注冊者，同時要控制對服務的訪問以及服務的維護和升級[4]。

對應于三個行為主體，SOA也包括三種主要的操作：找服務，注冊服務與綁定服務。面向服務體系結構中的每一個服務的生命周期，對于三個角色主體（服務提供者、服務請求者、服務注冊者）來講都涉及到了設計實現、部署和運行、管理三個階段[5]，而這三個階段對于每個角色主體來說任務和需求都是不同的[6]。在此基礎上，我們來討論服務成分參考模型。

2服務成分參考模型映射

服務成分參考模型是用來組織應用與服務模塊的，它包括服務域、服務類型、服務成分等，服務成分參考模型的描述如圖2所示。

服務域為組織流程與組織應用提供服務與能力的戰略總攬。服務域包括進一步分類的服務類型，每個服務類型包括一個或幾個服務成分。情報主導反恐的核心服務、情報主導反恐的門戶服務，以及情報主導反恐的共享服務與服務成分參考模塊映射。服務成分參考模塊與情報主導反恐使命的核心流程對照如表1所示。

3應用與服務的基線模塊

應用與服務的基線模塊與數據模塊關系十分密切[8]。在我們的信息共享環境內外都存在大量的有用的數據信息，但它們都在分散的數據庫中，同時，由于歷史的原因，這些數據的標準并不統一。因此，上述兩個因素限制了這些數據信息的共享。同時，應用與服務的基線模塊也是信息共享環境的參與者的信息技術資產（IT Assets）過剩的結果。

應用與服務的基線模塊中，我們首先討論術語。不同的組織術語有很大不同，但總的說來，應用與服務常用的術語包括系統、應用程序、數據庫，以及服務等。我們再來談論系統，系統是指包括人、軟件、硬件以及網絡等這些提供綜合能力的一套資源的總稱。應用程序指的是在一個系統內部提供特殊功能（如會計系統的記賬功能等）的軟件集合，應用程序融合了國家安全（反恐）服務以及與維護國家安全（反恐）相關的特殊能力。綜合起來，系統與應用程序可以包括諸如數據庫、文檔、音像資料，以及其它數字數據資源等數據資產。數據資產是數字數據資源的集合，這里的數字數據資源通過組織進行管理、通過發現進行分類，通過數據主管進行支配[9]。圖3是應用與服務的基線模塊示意圖。

4應用與服務的目標模塊

應用與服務的目標模塊是為最終實現情報主導反恐服務的，它的另一端是應用與服務的基線模塊。應用與服務的目標模塊由門戶服務子模塊、管理門戶子模塊、核心服務子模塊，以及核心傳輸子模塊等四部分構成。圖4是應用與服務的目標模塊示意圖。

門戶服務子模塊，在某種程度上說，是核心服務子模塊的一個簡單的用戶界面。它的構成包括用戶界面、門戶托管、發行/訂閱、用戶幫助與合作等，各構成部分的具體服務內容見表3。

最后，我們研究核心傳輸子模塊。核心傳輸子模塊的基本功效是保障國家安全（反恐）信息能夠在授權的組織間流暢、及時地共享。核心傳輸子模塊的構成包括整合、代理與安全等，各構成部分的具體服務內容見表6[10]。

主要參考文獻

[1]Duane Nickul. Service Oriented Architecture (SOA) and Specialized Messaging Patterns［EB/OL］. [2011-01-08]. http://www.adobe.com/enterprise/pdfs/Services_Oriented_Architecture_from_Adobe.pdf.

[2]Service-Oriented Architecture (SOA)［EB/OL］. [2011-01-08]. http://www.sun.com/products/soa/index.jsp.

[3]Oracle Service-Oriented Architecture［EB/OL］. [2011-01-08]. http://www.oracle.com/technologies/soa/index.html.

[4]Service-Oriented Architecture and Web Services: Concepts， Technologies， and Tools［EB/OL］. (2005-4)[2011-01-11]. http://java.sun.com/developer/technicalArticles/WebServices/soa2/.

[5]宋莉莉. 基于SOA的建模與仿真框架及仿真服務發現技術研究[D]：博士學位論文．長沙：國防科技大學，2009.

[6]Mark Endrei， Jenny Ang， Ali Arsanjani， etc. Patterns: Service-Oriented Architecture and Web Services［M/OL］. IBM: IBM Redbooks. (2004)[2011-01-11]. http://www.redbooks.ibm.com/redbooks/pdfs/sg246303.pdf.

[7]OMB. FEA Consolidated Reference Model Document Version 2.3［EB/OL］. (2007-10)[2011-01-13]. http://www.whitehouse.gov/omb/assets/fea_docs/FEA_CRM_v23_Final_Oct_2007_Revised.pdf.

[8]滕嬌春，王沙騁，賈佳. 信息共享環境的數據與技術模塊研究[J]．中國管理信息化，2009，12（15）：75-77.

[9]OMB. The Data Reference Model Version 2.0［EB/OL］. (2005-11-17)[2011-01-13]. http://www.ocio.usda.gov/e_arch/doc/DRM_2_0_Final.pdf.

[10]ISE Enterprise Architecture Framework［EB/OL］. (2008-10-21)[2011-01-14].

[11]http://www.ise.gov/docs/eaf/ISE-EAF_v2.0_20081021.pdf.

作者簡介

王沙騁，男，博士（北大、哈佛聯合培養），中央財經大學講師，主要研究方向：國防經濟、國防管理。