V5-7.1新品工具——技术中台篇 赋能移动数字化升级 目 录 CONTENTS 03 产品功能介绍 02 产品架构图 01 产品设计理念 产品设计理念 产品架构图 技术中台（CTP）概述 协同技术平台（CTP）面向开发人员提供开发框架、规范、组件和全生命周期的开发流程管理。 CTP基于协同管理软件领域17年技术沉淀，高度抽象出协同应用五大核心业务引擎：组织权限、工作流、表单、门户及全文检索引擎。五大引擎基于B/S的MVC开发框架，并在此基础上高度抽象，封装、组合，形成致远协同服务用于应用开发的高度复用、抽象灵活的技术平台。 CTP平台提供安全与插件机制，并通过远程服务调用与本地（API）接口相结合的方式，为致远研发内部、合作伙伴及客户提供策略配置、二次开发等多种方式以满足快速构建及扩展协同应用的各类需求。 技术中台（CTP）优势 独立的工作流引擎保证了系统流程的稳定、高效； 企业搜索技术使信息的搜索覆盖到整个系统的结构化和非结构化信息，并且保证搜索的高效精准； 外部数据交换使用XML技术保证了数据的完整描述和模块间数据交换的松耦合； 移动技术使应用延展到移动设备并且与PC端拥有一致的用户体验； 门户技术既有效地整合了内部的业务模块，又能够轻松集成异构系统的应用； Ajax技术提高了界面响应速度和用户体验 这些技术的自研、引入、优化均以“高内聚、松耦合”为架构的核心思想，经过十余年不断的努力付出和充分的调研、优化，完美和谐的集成在一起。 技术中台 新技术开放融合智能 高可用 高兼容 安全 开放 生态-M+云联中心 CTP技术架构 基于分层、组件化设计思路，模块低耦合、高内聚，各业务模块采用插件化开发模式，充分解耦，支持插拔。 可根据客户需求进行快速配置、灵活组合，有效满足应用的快速开发、快速变更及平台的高并发、高稳定要求。 技术中台：兼容性 基础开发框架 解耦及模块化规范 安全及权限体系 高可用性 统一门户引擎 统一身份权限 统一流程引擎 统一文件及检索 统一数据报表 统一消息引擎 自动更新 异常管理 监控预警 在线客服 业务定制 个性化配置 元数据定义 多数据库 多中间件 多操作系统 多浏览器 开发接口 开发工具/IDE 开发者社区 协同基础数据定义 系统行为数据定义 智能算法 技术中台能力模型 致远技术中台 技术中台技术架构 框架 组件 规范 应用 核心 引擎 环境 遵循JavaEE规范 完全遵循JavaEE规范，实现系统分层化、组件化、规范化模型 CTP 高可用性能核心技术-弹性安全的部署模式 CTP 高可用性-过载保护机制 突增的流量访问，对有大量用户同时登录、下载最新文档及处理待办协同等可能存在的峰值访问进行有效控制 阀值排队、异步处理等机制有效保护系统的健壮运行，将流量高峰有效均分来提供相关的服务 高可用性能的微服务架构 XYZ灵活伸缩：支持门户、工作流和应用模块拆分微服务部署 分布式/集中式缓存支持：集中式缓存，以更好支持大规模集群 微服务治理：通过服务网关，提供统一配置中心降低配置的复杂度 数据库水平/垂直分库：支持水平分库，支持了平台、数据、应用和CAP业务数据水平分库模式 故障隔离 稳定可靠 弹性伸缩 简单灵活 按需升级 快速响应 组件升级 - 公式增强 常量优化Excel方式编辑，优化交互体验；定义的常量可在报表中引用，通过复用降低维护成本。 函数提升变量和函数合并，减少不必要的概念。增加语法提示，快速引用关键字和定义的函数，提高开发效率。 使用范围集团管理员、单位管理员和表单管理员均可维护公式 技术安全管理体系 技术安全管理体系 – 安全增强 一键体检全面检测系统配置的安全性 主动防御记录并拦截非法攻击操作 防勒索病毒通过服务器杀毒、加固和更新防范勒索病毒 技术安全管理体系-第三方认可 技术安全管理体系 – 主动防御 异常登录记录所有错误密码尝试信息 越权访问记录越权访问信息 CSRF攻击记录CSRF攻击动作 记录并拦截密码尝试、CSRF等非法攻击操作 技术安全管理体系 – 登录日志 登录日志中，增加【登录地址】，记录用户登录时所在省市。 技术安全管理体系 – 防勒索病毒 及时安全预警 推送最新的勒索病毒和最新的变种信息，用户可及时做好预警和防范。 完整防御架构 对服务器操作系统做内核级的安全加固，增强对勒索病毒自身的免疫能力。 全面病毒查杀 对服务器蠕虫病毒进行全面查杀，有效防止勒索攻击软件的大面积传播。 及时响应处置 及时对存在漏洞的操作系统打补丁，不给勒索病毒任何可乘之机。 服务器加固 服务器杀毒 补丁管理 构成 优势 技术安全管理体系 – 水印显示 系统级控制指定应用是否显示水印，防止随意截屏泄露组织重要信息，增强协作内容安全 3. 默认开启： 公告PC端和移动端、通讯录PC端和移动端、打印 2. 设置水印范围： 按模块设置：支持分模块显示水印，例如报表有水印，自由协同不显示水印 按端控制：支持PC和移动区分显示水印，例如通讯录在移动端显示水印，PC端不显示 文档在线查看控制：Office在线查看支持所有office转换在线预览页面，包括正文和附件 打印控制：支持PC端水印页面打印后，纸张带水印 1. 设置水印显示内容：3项可选 当前登录人员的姓名，单位简称和当前日期 技术安全管理体系 – 水印设置 后台管理员启用表单协同水印对应客户端开关： CAP4表单管理员可根据业务需求开启水印，例如报销单、合同审批单等重要业务内容需显示水印，而请假单等不需要显示水印。 CAP3表单水印由后台水印开关统一控制。