[发明专利]一种基于云计算的企业信息系统

权利要求书

1.一种基于云计算的企业信息系统，其特征在于，所述系统包括物理层、系统层、应用层和业务层，其中:

所述物理层用于为系统层、应用层、业务层提供基础设施服务，将物理硬件资源虚拟化，提供统一的物理资源池，所述物理资源池包括计算资源、存储资源、网络资源、安全资源；

所述系统层位于所述物理层之上，用于为所述应用层和所述业务层提供系统环境；

所述应用层位于所述系统层之上，用于提供统一的应用资源池以提供应用环境服务，所述应用环境服务包括应用软件的发布及管理、应用数据的管理、应用资源的配置；

所述业务层位于所述系统层和应用层之上，用于提供业务资源服务，用于根据业务逻辑，为企业业务应用提供统一的业务应用池。

2.根据权利要求1所述的系统，其特征在于，所述物理层包括：

硬件设备模块，用于提供硬件设备资源，包括网络设备、服务器、存储设备、安全设备；

硬件虚拟化模块，用于将硬件设备资源虚拟化，以提供物理资源池；

硬件资源管理模块，用于为硬件设备模块提供管理服务，用于检测、监控、报警、调试、分析所述硬件设备资源。

3.根据权利要求1所述的系统，其特征在于，所述系统层包括：

系统发布模块，用于提供系统发布服务，将服务器系统环境、桌面系统环境通过发布推送到用户端，以使得用户端接入系统环境；

系统服务模块，用于提供系统应用服务，为数据传输服务应用、文件服务应用、安全服务应用、智能工控服务应用提供应用服务器环境支持。

4.根据权利要求1所述的系统，其特征在于，所述应用层包括：

应用发布模块，用于建立应用资源池，将各种应用软件通过应用资源池统一管理及发布，以提供应用环境服务；

应用服务模块，用于将基础应用资源进行分类统一管理，并以服务化方式交付，按照信息资源的类别提供统一的基础应用服务；

云服务管理模块，用于提供物理资源、系统环境、应用资源的管理、配置以及响应。

5.根据权利要求1所述的系统，其特征在于，所述业务层包括：

业务应用模块，包括多个业务应用子模块，用于提供各业务应用；

业务逻辑模块，用于根据业务逻辑，配置业务资源池的单元分布；

业务总线模块，用于根据业务逻辑连接所述业务应用模块中的各业务应用子模块；

业务数据模块，用于提供业务数据仓库，提供统一的数据管理服务；

业务门户模块，用于提供统一的业务资源入口，用于统一展示各业务应用以及提供统一的认证、接入接口。

6.根据权利要求1所述的系统，其特征在于，所述系统还包括：

安全服务模块，用于提供统一的安全服务资源以及安全服务资源发布，所述安全服务资源包括数据传输、认证、数据保护资源。

7.根据权利要求6所述的系统，其特征在于，所述安全服务模块包括基础架构保护模块、信息保护模块、身份保护模块，其中，

所述基础架构保护模块设置在物理层上，用于提供基础设施资源的安全保护；

所述信息保护模块在应用层和业务层上分别设置，用于提供数据和应用安全保护；

所述身份保护模块在系统层、应用层、业务层上分别设置，用于进行身份鉴别、授权管理，以提供用户准入、权限管理。

8.根据权利要求6所述的系统，其特征在于，所述安全服务模块还包括安全资源池，所述安全资源池设置在系统层，用于将安全资源集中在安全资源池中，通过应用层将安全资源发布出来，所述安全资源包括身份鉴别单元、生物识别单元、CA认证单元、策略控制单元、审计单元、加密单元。

9.根据权利6所述的系统，其特征在于，所述安全服务模块还包括设置在应用层的接入安全模块、数据安全模块、应用保护模块，其中，

所述接入安全模块用于应用的发布、传输及接入的安全控制；

所述数据安全模块，用于进行数据存储、处理、维护过程的安全控制，包括数据备份子单元、高可用及冗余子单元、缓存优化子单元、数字证书保护子单元；

所述应用保护模块，用于进行应用管理风险、操作风险、应用发布的风险控制。

10.根据权利要求6所述的系统，其特征在于，所述安全服务模块还包括：

组件权限管理模块，用于整合各应用子模块权限，按模块化方式提供统一权限管理；

业务逻辑驱动模块，用于提供应用安全流程逻辑，根据业务逻辑发布安全资源及配置管理；

分布式交付服务模块，用于提供多层次安全服务交付方式，提供标准接口以实现业务应用调用。