互联网对于企业现有资源的价值利用，以及对信息传播沟通等方面的前景已经越来越被CIO们看好，如何通过互联网战略的制定，对企业现有业务及未来潜在业务发展都起着重要作用，比如：
企业可以通过互联网提高自有信息资源的利用率
企业可以通过互联网将有价值的市场信息推送到消费者眼前
企业可以通过互联网为客户与合作伙伴提供在线产品服务
企业可以通过互联网对全球资源进行统一规划与管理等等
而企业门户平台的战略制定与实施，给志在整合与集成这些单元应用的CIO们带来的机会，也正在掀起新一轮的网络应用浪潮。
企业门户是企业信息化转型的必然的战略性方向，因此，企业门户产品市场正在渐入佳境。据美林公司的调查显示，企业对门户的需求正日益增长，在接
受调查的50名CIO中，有32%的人回答说：“在开支优先权方面，今年已让位于企业门户。”
Gartner发布的数据显示，去年门户软件市场一口气增长了59%，相比之下，同期企业软件投资的增长幅度仅为4.3%。Meta
Group估计，到2007年左右把门户作为核心系统的公司将从去年的不足10%增加到35%左右。
企业门户系统的定位
对于企业门户的确切概念，不同的厂商有不同的理解，基于这些理解的企业门户解决方案归纳在我们的系统平台中。
概括地说，企业门户(Enterprise
Portal，简称EP)就是“统一资源、整合利用”。它通过一个唯一入口，为企业内部与外部资源(如：企业、客户、员工、分销商、代理商、供应商、合作
伙伴)等统一价值链上的相关人员，提供的基于不同角色和权限的、个性化的信息、知识、服务与应用，将业务环境与企业广泛的资源(内部与外部资源)通过统一
的企业门户平台进行管理和资源利用。
它是一种基于WEB与Internet技术的，将不同应用、业务过程、后端处理、业务服务和信息、知识等内容集成到一个个性化窗口中的功能强大
的工具箱、或者说“系统平台”。不仅集成企业的信息资源，同时也集成企业的各种应用系统，企业的内、外部用户只需要通过浏览器就可以管理、组织、查询、个
性化定制相关信息与服务，同时还提供数据报表分析、领导业务决策支持等。
企业门户按照应用领域，可以划分为“信息门户”、“知识门户”、“应用门户”：
企业信息门户(EIP, Enterprise Information
Portal)，是为同一价值链上的相关人员提供公开信息的浏览、以及个性化地内部信息的访问。信息门户既是一个展示企业形象的窗口，又是企业获取外部访
问者信息的接口，既能够动态地发布存储在企业内部和外部的各种信息，又能够支持网上的从简单到复杂商务应用，以及客户与合作伙伴服务系统，通过EIP的信
息交互应用，访问者可以相互讨论、获取、交换信息，对企业内分布存储的各种格式、各种来源的内容(文档、数据)进行统一检索、分类浏览，并根据权限进行访
问控制。
企业知识门户(EKP，Enterprise Knowledge
Portal)，是同一价值链上的相关人员主要是企业员工日常工作的“知识库”。访问者通过它获取最新的信息与知识、技术规范、标准、工作手册、合同范本
等。知识门户不仅是静态的页面，重要的是在相关人员之间建立了动态的关联，成员之间通过权限分配可以实时取得联系，寻找到能够提供帮助的专家、团队或者资
源，企业知识门户还具有信息搜集、整理、提炼、内容聚合、目录服务的功能，可以对已有的知识进行分类，建立子知识库并随时更新内容。它的建立实现更广泛的
知识共享，提高了生产经营效率。
企业应用门户(EAP，Enterprise Application
Portal)，是对企业业务流程的集成。它以商业流程和企业应用为核心，把商业流程中功能不同的应用模块、应用系统集成在一起，像办公系统、生产系统、
销售系统、售后服务系统等，这种集成不是一般意义上的界面集成，而是要实现权限的集中分配管理和应用/过程/数据的集成、协作支持、网上交易，从而建立起
统一的协同工作平台，提供基于WEB的工作场所。
同时，应用门户EAP对业务的整合与基于我们EDP平台的业务系统的开发构建，可以很方便的将企业在发展过程中IT应用的需求无缝的整合到门户中，解决了企业业务与互联网平台发展的技术开发瓶颈。
企业门户系统功能结构图：
企业门户建设的主要问题
虽然企业门户的定位能为企业强大的资源管理平台和统一的应用系统平台，然而真正要实现企业门户，所面临的问题却不是轻易能够跨越的，而构建在一个标准开放的企业开发平台上的门户系统是解决众多问题的根本途径(参考企业运营平台)。
企业门户不能只是简单地把现有的非结构化、非个性化的信息、文件、数据和信息孤岛式的单元应用叠加到一个web界面上，而要通过企业门户软件平
台(企业运营平台)，对信息、流程、系统的封装处理，实现信息、应用和业务流程的集成、信息处理的智能化和事务执行的自动化，实时地以自助的方式和个性化
的手段，为具有权限的相关人员提供服务。
但令CIO们困惑的是，企业门户技术既是一种基础设施、平台，又是一种B/S模式的软件、应用，那些宣称提供企业门户套件或解决方案的国内外厂
商来源于基础软件供应商、信息集成服务商、管理软件供应商、内容生成软件供应商等四面八方的多个技术领域，如果购买一家基础软件供应商的产品，可能意味着
企业要利用JAVA来重建其整个业务以便在这个平台上运行，这就像是“为了使用这个门而重建一所房子”。在CIO们看来，要购买合适的企业门户产品套件或
解决方案，实在是一种令人迷茫的寻找过程。因为这里面需要充分地考虑到企业现有的应用、系统以及员工的工作习惯、部门的经济利益等等，要进行较多的权衡与
折衷，而不同的产品套件有着不同的产品成熟度、技术风险和应用风险。
如何来建设企业门户，恐怕很难有一蹴而就的好办法，因为企业门户也是一项系统工程，不能为“开门”而“开门”，要“以需求为导向，以应用促发展，总体规划、分步实施、高标准、高起点”。
以下是我们在企业门户建设中会遇到、必须要解决的几个主要问题：
SSO单点登陆
门户系统只有唯一入口，用户登陆时采用单点登陆SSO(Single
Sign-On)。传统登陆方式下，系统管理员需要给每台机器上的系统，甚至是每台机器上的每个应用准备一套用户管理系统和用户授权策略，终端用户需要使
用其中的任何应用的时候都需要做一次身份认证。
SSO的机制是“单点登录、全网漫游”，用户访问系统作一次身份认证，随后就可以对所有被授权的网络资源进行无缝访问，而不需要多次输入的认证
信息。SSO登陆方式，减少了在不同系统中登录耗费的时间;避免了处理和保存多套系统用户的认证信息;减少了系统管理员管理用户权限的时间;增加了管理的
便利性，可以通过直接禁止和删除用户来取消该用户对所有系统资源的访问权限;大大增加系统的安全性。
PKI与CA认证
传统方式下，安全方案是通过用户名/口令设置访问权限，但这只能提供单向用户认证，且口令容易被破译。对于那些需要进行双向身份认证的业务，这
种用户名/口令的方案就无能为力了，这就需要PKI(Public Key
Infrastructure公开密钥基础设施)，它支持身份标识和认证、保密或隐私、数据完整性与不可否认等安全保障，它是目前业界普遍认为最具实用性
的方案。
CA是PKI中最基本的元素，网络中的电子身份、电子交易行为、数据文件等安全操作都主要通过证书来实现。PKI的部件还包括证书登记机构
(RA)、存储和发布这些证书的电子目录、证书策略、证书路径、证书的使用者等。在门户系统中，身份验证、权限控制、电子交易等过程，CA起着最关键的作
用。
业务流程
企业的业务流程Flow，根据延续时间及复杂性, 可分为三类：流程到流程, 流程到人, 人到人。 流程到流程的延续时间短且不复杂,
主要用于从一个应用到另一个应用的数据转换，称之为业务过程流(Process flow)。流程到人是以交易为中心,
部分需要人工干预，部分可以自动完成。人到人的流程需要人紧密合作协同工作，后二者称之工作流(Work flow)。
比如，生产部门经常要向客户报告订单的生产进度，要向高层领导报告生产的绩效、成本等事项，这些报告需要数据仓库里的多份不同的信息、数据以及
关系型数据库保存的其他背景材料。企业门户系统不仅管理这些报告的信息访问，而且还要管理与此相关的流程，如信息收集、信息的使用等。
可伸缩性、扩展性
对于企业门户，不同的企业有不同的应用需求，可能是侧重于信息门户、知识门户或者应用门户，也可能根据业务的发展需求会发生变化，企业门户的套件或解决方案应该具有良好的伸缩性，能够满足企业的不同需求。
换个角度说，企业门户产品套件应该是基于组件化开发，具有良好的开放性，企业在某种程度上可以采用“热插拨”式应用，可以根据企业的需求进行定
制，能够方便地集成和运行各种应用系统。其API接口应该能处理业务对象和修改业务逻辑，可以配置用户界面，并易于降低开发和维护成本。硬件系统根据客户
业务需要进行合理配置，随时扩展硬件，保护硬件投资。
个性化的配置
企业门户的重要特性之一在于其个性化，针对不同的对象，定义不同的业务流程，提供不同的服务模式和服务内容。个性化应该包括以下内容：基于界面
的个性化，不同的人员有不同的主界面，可定义个性化内容页面风格、样式、内容及使用方式，而且还可以定义自己的风格模板;基于工作的个性化，不同人员有不
同的工作任务、工作资源、工作流程;基于规则的个性化，系统能够动态地制定角色权限和商务规则，以实现界面、内容、业务流程的个性化。
与应用系统的集成
EAI(企业应用集成)是企业门户的灵魂。能否实现对EAI进行良好的整合可以说是企业门户成功的关键。虽然说是“不破不立”，但建立企业门户
并不意味着就一定要打破企业信息化的原有的坛坛罐罐。在如今企业IT投资非常有限的情况下，如何能够充分利用企业原有系统是一个非常重要的问题，这也是众
多CIO们评估企业门户产品供应商的一个关键指标。
从OA、CRM、SCM到ERP，从FoxBASE、FoxPro、Access到SQL
SERVER乃至Oracle，企业内部原有的林林总总的应用和非结构化的数据，是企业门户必然要面对的。当然，企业内部各自为政的单元系统的应用所形成
的信息孤岛，大多是历史遗留问题，是在企业信息化伊始就注定会存在的，因为信息化的整体规划总是滞后于信息化的单元应用。指望通过企业门户系统能够一劳永
逸地解决这些问题，多少有些强人所难，但随着WEB技术的日益发展和B/S模式的深入应用，这些问题终将大事化小小事化了。
商务智能
企业门户应该具有多维的分类统计功能，通过观察跟踪例如访问频率最高的页面和浏览量最多的内容、访问者的个人信息等，进行数据分析，得出访问者
的偏好和客户的需求比率，同时，通过协作过滤机制，推介给具有同样兴趣的客户、或处于同一产品链上的其他用户。另外，企业门户还应该通过对各类信息、数据
和业务应用的综合统计、查询、分析，为企业决策提供快速的智能支持。
不管企业CIO们的反应怎么样，国外重量级的厂商像IBM、BEA、Sun、Oracle、Microsoft、SAP、HP等等早已展开了对企业门户技术控制权的争夺战。