01背景說明

隨著國家信創(chuàng)戰(zhàn)略的推進，許多黨政機關、行政事業(yè)單位、央國企已經(jīng)采購了大量的國產(chǎn)CPU和國產(chǎn)操作系統(tǒng)的辦公電腦，然而，在切換到國產(chǎn)辦公電腦使用后，他們面臨一個問題：原有的即時通訊和協(xié)同辦公平臺都是基于Windows x86架構開發(fā)的，無法在國產(chǎn)辦公電腦上使用，這對日常工作的開展造成了影響。同時由于內(nèi)部存在許多獨立的辦公應用，形成了信息孤島現(xiàn)象，內(nèi)部人員不僅需要來回切換使用，還容易出現(xiàn)信息遺漏和處理不及時的情況。

為了更好的滿足信創(chuàng)國產(chǎn)需求，信達九州推出完全自主開發(fā)并且全面兼容國產(chǎn)芯片、操作系統(tǒng)、數(shù)據(jù)庫的信創(chuàng)內(nèi)網(wǎng)即時通訊及協(xié)同辦公解決方案“有度即時通”，支持純內(nèi)網(wǎng)、分布式、高可用、政務隔離網(wǎng)、內(nèi)外網(wǎng)混合等私有化部署模式，服務器資源自主掌控，保障內(nèi)部數(shù)據(jù)私密安全，同時提供了豐富的集成接口，可使用這些接口整合內(nèi)部的辦公應用，統(tǒng)一工作門戶，為黨政、金融、能源、交通、教育、醫(yī)療、航空航天等關鍵領域的信創(chuàng)內(nèi)網(wǎng)用戶提供安全高效的即時通訊及協(xié)同辦公平臺。

02總體架構及說明

有度即時通采用客戶端/服務器架構，服務器端負責數(shù)據(jù)存儲、安全認證、消息傳遞等核心功能，而客戶端則提供用戶界面和與服務器進行通訊交互，整體架構分為客戶端、服務端、數(shù)據(jù)庫三大部分。

客戶端：客戶端均是一個獨立的本地可執(zhí)行程序，安裝在終端用戶的設備上，可實現(xiàn)用戶的消息發(fā)送、接收、查看等操作，支持跨平臺多終端同時使用，消息自動同步，賬號登錄采用授權管理，可及時處理新增和離職等情況，移動設備支持獨立授權體系，掛失后可通過強制輸入安全碼來阻止他人使用，避免信息泄露?？蛻舳酥С?span id="qsh1b7padf" class="candidate-entity-word" data-gid="2451331468439079421">銀河麒麟、統(tǒng)信、深度等主流信創(chuàng)操作系統(tǒng)，同時也支持Windows、Linux、Mac、Android、iOS等主流操作系統(tǒng)。

服務端：服務端部署在獨立服務器上，負責處理客戶端請求、消息傳遞、安全認證等功能，管理員可通過瀏覽器訪問管理后臺，權限支持分級授權，防止越權操作，管理操作有日志流水，方便事后進行安全審計，服務端支持銀河麒麟、中標麒麟、統(tǒng)信、深度等主流信創(chuàng)服務端操作系統(tǒng)，同時也支持Windows、Linux等主流服務端操作系統(tǒng)。

數(shù)據(jù)庫：數(shù)據(jù)庫部署在獨立服務器上，用于存儲用戶信息、消息記錄等數(shù)據(jù)，每個會話均采用唯一隨機密鑰進行加密，有效防止信息泄漏。數(shù)據(jù)庫支持達夢、人大金倉、神通等主流信創(chuàng)數(shù)據(jù)庫，同時也支持MySql等主流數(shù)據(jù)庫。

03功能模塊介紹

即時通訊：基于統(tǒng)一管理的組織架構，找人可通過部門快速鎖定，支持單聊、群聊，聯(lián)系人間可相互收發(fā)文本、表情、圖片、文件、語音留言或直接發(fā)起會議，支持消息顯示已讀/未讀和撤回，消息多端自動同步。

協(xié)同辦公：提供滿足日常協(xié)同辦公所需的公告、網(wǎng)盤、匯報、自定義菜單、待辦、文檔、打卡等功能，讓團隊協(xié)作更便捷。

工作門戶：提供組織架構管理、單點登錄、消息推送等API，可使用這些API，接入或者關聯(lián)更多的辦公應用，為不同人員搭建個性化工作門戶。

安全功能：支持登錄二次驗證、設備驗證、截屏水印等，針對移動端提供禁止分享文件至其他應用、禁止登錄等安全加固功能，多層級防護措施，國家信息安全等級保護三級備案，全方位保障信息安全。

權限管理：管理員可對登錄使用、通訊錄可見性、成員信息設置、聊天過程中群組人數(shù)、文件傳輸大小、消息撤回等進行控制，可授權分級管理員管理不同范圍的通訊錄和應用，提升管理靈活性和效率，滿足深層次的管理需求。

RTX遷移：支持RTX所有特性并全面兼容，組織架構和消息與RTX互聯(lián)互通，可與RTX并行使用無感知，平滑切換至有度即時通。

04核心優(yōu)勢

（1）自主可控安全合規(guī)

● 擁有完全自主的知識產(chǎn)權，國家信息安全等級保護三級備案；

● 后臺管理權限支持分級授權，防止越權操作，管理操作有日志流水，方便事后進行安全審計；

● 靈活支持純內(nèi)網(wǎng)、分布式、高可用、政務隔離網(wǎng)、內(nèi)外網(wǎng)混合等部署模式，服務器資源自主掌控，保障內(nèi)部數(shù)據(jù)私密安全；

● 客戶端與服務端傳輸鏈路進行高強度證書進行加密，長連接采用TLS Socket，短連接采用HTTPS，符合國際標準的TLS1.2加密方式進行數(shù)據(jù)傳輸，防止篡改和監(jiān)聽；

● 每個會話均采用唯一隨機密鑰進行加密，有效防止信息泄漏，終端數(shù)據(jù)使用設備相關密鑰進行加密，拷貝到其他地方無法打開，接口調(diào)用使用TOKEN機制，有效避免密碼泄漏；

（2）高并發(fā)高性能

● 輕松支持1000萬 的日消息量：采用微服務架構，按需分配硬件資源，基于Go語言協(xié)程技術的高并發(fā)處理能力，高效利用硬件資源；

● 支持10萬 的大組織架構：采用了按需拉取 完整下載/更新組織架構兩種方式相結(jié)合，首次登錄優(yōu)先拉取一級部門列表并顯示，按需立即到服務器上獲取子部門、用戶并顯示出來，同時底層啟動異步線程下載/更新完整組織架構；

● 消息到達率>99.99%：消息發(fā)送策略參考郵件服務模型，消息服務器漫游，將郵件輪詢機制改造為新消息push（參考Mazilla Simple Push）通知，系統(tǒng)采用微服務模式設計，支持服務器集群式部署及擴展，多種措施并用，保障消息到達率，同時為了避免消息重復，發(fā)送消息請求時包含全局唯一ID，服務器通過緩存對比ID過濾重復消息。

（3）全面國產(chǎn)化適配

完整支持國產(chǎn)芯片（龍芯、鯤鵬、飛騰、海光、兆芯、麒麟等）、操作系統(tǒng)（銀河麒麟、中標麒麟、統(tǒng)信UOS、華為歐拉、深度、中科方德等）和數(shù)據(jù)庫（人大金倉、達夢、神舟通用等），已獲多項兼容認證證書，同時支持Windows、Mac、Android、iOS等主流原生平臺，全面滿足信創(chuàng)用戶的使用需求，同時應兼顧非信創(chuàng)環(huán)境，滿足信創(chuàng)全面替代期間過渡期使用的需求。

（4）開放的集成接口

提供豐富的API接口，可使用這些API接口實現(xiàn)與已有OA系統(tǒng)、郵件系統(tǒng)、日程管理等系統(tǒng)對接以及互聯(lián)互通，構建跨部門協(xié)作、一體化運行、全線上實時流轉(zhuǎn)的協(xié)同辦公機制，提升部門間溝通協(xié)作效率，最大程度優(yōu)化提升工作效能。

（5）支持RTX平滑遷移

由原RTX技術專家?guī)ьI團隊開發(fā)，吸收兩代RTX的設計優(yōu)點，以更前沿的技術進行全新設計，規(guī)避RTX固有頑疾，同時全面兼容RTX所有特性，通過RTX的開放接口，組織架構和消息可與RTX互聯(lián)互通并行使用，分步平滑遷移切換至有度即時通，無縫銜接國產(chǎn)化辦公平臺，避免了傳統(tǒng)“一刀切”模式，降低RTX升級的成本。

05應用案例

某華東地區(qū)經(jīng)濟大省省會城市稅務局應用案例

5.1需求背景

該市稅務局的組織架構有五千多人，采用純內(nèi)網(wǎng)環(huán)境辦公，已經(jīng)使用RTX多年，由于需要推進信創(chuàng)國產(chǎn)化替代和提升協(xié)同辦公智能化水平以及加強對權限的管理和控制，出現(xiàn)了一些新的需求，主要有以下幾點：

● 辦公電腦正在進行國產(chǎn)替代，目前是Windows、VMware虛擬化/360云桌面（Windows環(huán)境）、銀河麒麟系統(tǒng) ARM架構芯片等多種辦公電腦并行使用，需要滿足跨平臺的使用需求。

● 需要在管理后臺對已創(chuàng)建群組進行管理，同時管控終端用戶創(chuàng)建新群組，防止終端用戶在客戶端隨意拉取人員建群，發(fā)表不當言論或傳播虛假信息。

● 需要根據(jù)用戶角色控制文件發(fā)送大小，由于服務器帶寬只有100M，過多的用戶同時發(fā)送大文件會導致內(nèi)部網(wǎng)絡卡頓。

● 需要整合內(nèi)部已有的辦公應用系統(tǒng)，構建統(tǒng)一的工作門戶和消息中心，讓協(xié)同辦公更加高效、智能化。

5.2解決方案

有度即時通的解決方案充分的滿足了該市稅務局的內(nèi)網(wǎng)即時通訊信創(chuàng)國產(chǎn)需求和智能協(xié)同辦公以及強化權限管控等各項訴求，針對該稅務局，有度即時通提供的解決方案詳細信息如下：

• RTX升級遷移到有度

有度即時通通過RTX插件，降低了稅局遷移升級成本，安裝后在服務器經(jīng)過配置，可自動將RTX原有的組織架構、群組等自動同步到有度，無需重新設置，實現(xiàn)平滑遷移升級至有度。

• 客戶端全平臺覆蓋

有度即時通提供全平臺覆蓋的客戶端，使得該市稅務局的每個終端用戶都能使用有度即時通溝通協(xié)作。

• 群組創(chuàng)建審批管理

有度即時通為該市稅務局提供了群管理助手插件，當終端用戶創(chuàng)建5人以上的群組時，需要發(fā)起建群申請。申請人填寫建群申請后，系統(tǒng)會自動生成通知到審批處等待審批。審批人可以通過點擊系統(tǒng)消息中的鏈接進入審批頁面，選擇同意或駁回，并填寫意見，同時管理后臺支持對已創(chuàng)建的群組進行直接管理。

• 嚴密的權限管控

有度即時通提供了嚴密的后臺管控功能與個性化定制權限管理工具，使得該市稅務局不僅可根據(jù)用戶角色控制文件發(fā)送大小，以避免多用戶同時傳輸大文件導致的網(wǎng)絡擁堵和系統(tǒng)卡頓，還可對市、區(qū)縣級單位做權限分級管理，分級管理后各區(qū)縣對本區(qū)縣所有通訊錄人員可見，并能對本區(qū)縣通訊錄人員的所有權限進行管控。

• 豐富的集成開發(fā)接口，消息定向推送

該市稅務局擁有多個獨立的辦公應用，形成了信息孤島，需要頻繁切換使用，容易導致信息遺漏和處理不及時的問題。為解決這個問題，有度即時通提供了豐富的集成開發(fā)接口和消息定向推送能力。該市稅務局利用這些接口將內(nèi)部的應用集成到有度即時通的辦公小助手中，無需來回切換應用，辦公小助手會自動將消息和事項定向推送到相關群組，群組內(nèi)的人員可以領取任務或進行討論，后臺會自動對任務的進展情況進行統(tǒng)計，提高了協(xié)同辦公智能化水平。

5.3客戶收益

有度即時通的解決方案有效滿足了該市稅務局對跨平臺溝通協(xié)作和嚴密權限管控的需求，幫助該市稅務局整合內(nèi)部已有的辦公應用，實現(xiàn)消息驅(qū)動能力，讓協(xié)同辦公更高效智能化。該市稅務局使用有度即時通的解決方案和收益得到了省內(nèi)各級稅務單位的認可，并產(chǎn)生了良好的示范效應，促進了全省其他稅務單位在信創(chuàng)國產(chǎn)化替代和協(xié)同辦公智能化方面的發(fā)展。目前，已有包括該市在內(nèi)的6個地級市稅務局正式啟用了有度即時通。