NGB中间件需求白皮书v1.00_100809-报批稿
03 中创中间件应用服务器V9技术白皮书 -OK
中创中间件应用服务器技术白皮书中创软件商用中间件股份有限公司2014年12月目录第1章市场概述 (3)1.1.核心价值 (3)1.2.市场需求 (4)第2章产品概述 (6)第3章产品组成架构 (8)3.1.体系结构 (8)3.2.容器 (9)3.2.1. Web容器 (9)3.2.2. EJB容器 (10)3.3.服务 (12)3.3.1. 会话管理（Session Management） (12)3.3.2. 连接器（Connector) (13)3.3.3. 名字服务（Naming Service） (14)3.3.4. 消息服务（Messaging Service） (16)3.3.5. JMX服务（JMX Service） (17)3.3.6. 邮件服务（JavaMail） (17)3.3.7. 事务服务（Transaction Service） (18)3.3.8. 安全服务（Security Service） (20)3.3.9. 数据源（DataSource） (21)3.3.10. 持久服务（Java Persistence） (22)3.3.11. RMI-IIOP (23)3.3.12.上下文依赖注入服务（Contexts and Dependency Injection） (23)3.3.13. Web服务（Web Services） (24)第4章产品特性 (26)4.1.灵活部署，快速构建 (26)4.2.统一管理，便捷运维 (26)4.3.全面监控，运筹帷幄 (26)4.4.高效集群，稳定可靠 (27)4.5.国产软硬件环境兼容，自主可控 (28)4.6.支持云计算，助力云迁移 (28)4.7.弹性架构，随需扩展 (29)4.8.W EB攻击防护，安全增值 (29)第5章综述 (31)5.1.产品优势 (31)5.2.市场应用 (31)第6章运行环境 (33)第7章支持的标准及规范 (35)第8章公司简介 (37)第9章成功案例 (38)第10章附录 A. 术语表 (40)第11章技术联系人 ......................................................................................................................... 错误!未定义书签。
天融信-NGFWARES白皮书
服务热线：4006105119/8008105119
3
l 强大的应用代理模块
NGFWARES 系列产品说明
具有透明应用代理功能，支持 FTP、HTTP、TELNET、PING、SSH、FTP—DATA、SMTP、 WINS、TACACS、DNS、TFTP、POP3、RTELNET、SQLSERV、NNTP、IMAP、SNMP、NETBIOS、 DNS、IPSEC—ISAKMP、RLOGIN、DHCP、RTSP、MS-SQL-（S、M、R）、RADIUS-1645、PPTP、 SQLNET—1521、SQLNET—1525、H.323、MSN、CVSSERVER、MS-THEATER、MYSQL、QQ、SECURID （TCP、UDP）PCANYWHERE、IGMP、GRE、PPPOE、IPV6 等协议，可以实现文件级过滤。
本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有， 未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形 式的担保、立场倾向或其他暗示。
若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失， 天融信及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考， 有关内容可能会随时更新，天融信恕不承担另行通知之义务。
l 深层的内容安全控制功能
防火墙支持对 HTTP 的 URL 过滤，通过将 HTTP 的命令分为读、写和执行来控制命令 的使用，达到命令级的过滤；也支持对 FTP 命令和传输文件的过滤，通过将文件资源和 URL 资源应用到访问规则中来控制对文件或 URL 的请求，支持对移动代码如 Vbscript、 JAVA script、ActiveX、Applet 的过滤，支持页面关键词过滤，支持对邮件主题、发件 人、收件人、附件类型和大小的控制功能。
安全中间件技术白皮书
SecuInter安全中间件 技术白皮书V3.0广东省电子商务认证中心Guangdong Electronic Certification Authority目录第一章综述 (3)第二章产品特点 (3)第三章产品结构与技术原理 (4)3.1. 产品结构 (4)3.1.1. SecuBase基础模块 (4)3.1.2. SecuForm安全表单签名组件 (5)3.1.3. SecuTimeStamp数字时间戳服务 (5)3.1.4. SecuMail安全电子邮件组件 (6)3.1.5. 门限加密组件 (6)3.2. 技术原理 (7)第四章运行环境 (7)第五章典型应用 (7)5.1. 电子政务 (7)5.2. 电子商务 (8)第六章技术服务 (9)6.1. 支持与服务内容 (9)6.1.1. 产品安装服务 (9)6.1.2. 产品升级服务 (9)6.1.3. 技术咨询 (9)6.2. 支持与服务方式 (9)6.2.1. 电话支持 (9)6.2.2. 电子邮件 (9)6.2.3. 在线支持 (10)6.2.4. 现场支持服务 (10)6.3. 技术培训 (10)6.3.1. 参加人员 (10)6.3.2. 培训地点 (10)第一章综述随着Internet的不断蓬勃发展，网络安全成为人们日益关注的焦点，PKI（Public Key Infrastructure）在网络安全中的重要性逐步被大家所认识，应用也日趋广泛，建立基于PKI 技术的网络安全信任体系也正成为人们追求的目标。
广东省电子商务认证中心是我国成立最早的数字认证机构之一，本着"CA保证应用安全，应用推动CA发展"的经营模式，为社会各界提供有安全保障的电子政务和电子商务的服务，以安全和标准化运营支持广东省的信息化建设。
为了推动CA的发展，结合多年来的技术经验、应用经验，独立自主开发了基于PKI的SecuInter安全引擎中间件。
kundb 白皮书
kundb 白皮书在当今大数据时代，企业面临着海量数据的存储、管理和分析挑战。
传统的关系型数据库已经无法满足现代企业对高可扩展性、高可用性和高性能的需求。
kundb作为一款新兴的分布式数据库，应运而生，为企业提供了一种高效、可靠、灵活的数据存储和管理解决方案。
kundb采用了先进的分布式架构设计，支持水平扩展和弹性伸缩。
通过将数据分片存储在多个节点上，kundb可以轻松应对不断增长的数据量和并发访问压力。
当业务需求增加时，只需添加新的节点即可实现系统容量的线性扩展，无需停机维护或数据迁移，极大地提高了系统的可扩展性和灵活性。
高可用性是kundb的另一个亮点。
通过复制和故障自动切换机制，kundb确保了数据的安全性和服务的连续性。
每个数据分片都会在多个节点上保存多个副本，当某个节点发生故障时，系统会自动将请求路由到其他可用节点，保证业务的不间断运行。
这种自动化的容错机制大大提高了系统的可靠性，减少了人工介入的需求。
kundb采用了列式存储和内存计算技术，为用户提供了出色的查询性能。
列式存储允许kundb只读取查询所需的列，避免了不必要的I/O操作，显著提高了查询速度。
同时，kundb利用内存进行数据的缓存和计算，最大限度地减少了磁盘访问，进一步提升了查询性能。
这使得kundb成为实时分析、即席查询等场景的理想选择。
为了满足不同业务场景的需求，kundb提供了灵活的数据模型和丰富的数据类型。
无论是结构化数据、半结构化数据还是非结构化数据，kundb都能够高效地存储和处理。
kundb支持关系型数据模型和文档型数据模型，用户可以根据实际需求选择适合的数据模型。
此外，kundb还提供了全文搜索、地理位置等高级功能，进一步扩展了其应用范围。
kundb重视数据安全和隐私保护。
通过细粒度的访问控制和数据加密技术，kundb确保了数据的机密性和完整性。
用户可以根据不同的角色和权限设置数据访问策略，防止未经授权的访问和篡改。
中国移动集中优化白皮书4.0-《参数(工参)管理》
中国移动TD-LTE集中参数（工参）管理白皮书中国移动通信集团公司网络部2018年4月目录1.概述 (3)2.参数部分 (3)2.1 LTE集中优化无线参数管理说明 (3)2.1.1适用领域 (3)2.1.2集团、省、市职责 (3)2.2参数分级管控 (4)2.2.1参数分级定义 (4)2.2.2参数分级管控要求 (4)2.3参数修改流程 (5)2.3.1常规参数修改流程 (5)2.3.2特殊场景参数修改流程 (11)2.3.3紧急情况参数修改流程 (12)2.3.4异系统参数联动修改流程 (13)2.4参数核查流程 (13)2.4.1参数核查规范 (13)2.4.2参数核查整改流程 (14)2.4.3参数白名单管理 (16)2.4.4特殊场景参数核查 (19)2.5参数分析流程 (19)2.5.1参数修改频次分析 (20)2.5.2参数场景取值分析 (20)2.5.3参数指标关联分析 (21)2.5.4异系统互操作参数联动性分析 (21)2.5.5参数变更日志管理 (22)2.6地市参数反向驱动流程 (22)2.7参数生产安全管控 (24)2.7.1网管OMC账号权限管控 (24)2.7.2安全生产制度建设 (24)2.8参数生产自动化和智能化 (25)2.8.1参数修改自动化 (25)2.8.2一键参数修改 (26)2.9集中参数核查评估指标 (27)3.工参部分 (28)3.1工参数据的更新规则 (28)3.1.1 工参采集入库规则 (28)3.1.2工参入库判决规则： (28)3.1.3 共物理天线同时更新工参规则 (29)3.2工参数据的流程规则 (29)3.2.1 新增工参入网流程架构 (29)3.2.2天线调整管控流程 (32)3.3.3工参巡检流程（可选） (35)3.3.4共站址管理（可选） (36)3.4异常工参的核查 (36)3.4.1工参逻辑性问题核查 (36)3.4.2工参高频修改核查 (37)3.4.3工参数据多维度核查 (38)3.4.4异常工参数据更新流程 (38)3.5集中工参管理工作考核办法 (40)编制历史 (42)1.概述为指导各省开展好LTE集中优化无线参数/工参管理工作，特制定了《中国移动LTE集中优化无线参数/工参管理白皮书》，该流程规范对“TD-LTE、FDD-LTE、NB集中优化无线参数生产、核查、分析以及工参入网、调整”的相关工作流程作出了明确的规范要求。
“三网融合”背景下的NGB中间件技术需求
联互通 变得 更加简单 ，数字 电视 中间件是满足此需 求的不二
选 择 。所 谓 中 间 件 就 是 指 建 立 在 数 字 电视 终 端 设 备 资 源 层 之 上 、应 用 层 之 下 的 软 件 层 ． 向 下 可 以 屏 蔽 底 层 软 硬 件 平 台 的 差 异 ， 上 为应 用 的开 发 提 供 一 套 完 整 、 向 统一 的应 用 程 序 接 口，
本 文站 在 中 间件 的 角 度 ，分 析 一 下 Ｎ Ｂ的特 点 。 Ｇ １ 单 向广 播 是 Ｎ Ｂ的基 本 功 能 Ｇ 在 三 网 融 合 概 念 的 遮 掩 下 ，大 家 已经 淡 忘 了单 向广 播 是
Ｎ Ｂ的基本功 能。广电单 向广播 的带宽优 势是 谁都无法 比拟 Ｇ 的．到 ２ １ 年 ，三 网融合试点地区有线电视网将实现广播 下 ０ ２ ２１ ０ ０年第 １ ０期
１ Ｎ Ｂ分 析 Ｇ
２０ ０ ８年 １ ４ 日 ．科 技 部 与 国 家 广 电 总 局 签 署 了 《 ２月 国
家高性能宽带信 息网暨 中国下一代 广播电视 网自主创新 合作 协 议书》 ，首次正式提 出 Ｎ Ｂ这个概念 ： Ｇ Ｇ Ｎ Ｂ是 以有线电视数
字 化 和 移动 多媒 体 广 播 电 视 （ Ｍ ）的 成 果 为 基础 ． 以 自主 Ｃ ＭＢ
数字 电视 中间件 技术研究 与标准制定 工作 。然而 万事万物 都是在 不断发展 的，当年提 出的 中间件标准草 案是为了满足
那 个 时 期 的 业 务 要 求 的 ．如 今 在 三 网融 合 这 个 大 背 景 下 ，如 何 与 时俱 进 地 制 定 适 合 Ｎ Ｂ业 务 发展 要 求 的 中 间件 标 准 是 值 Ｇ 得 深 思 的 问题 。
NGBOSS能力框架_中国移动通信有限公司
NGBOSS能力框架_中国移动通信有限公司NGBOSS能力框架_中国移动通信有限公司目录1.引言2.背景2.1 公司介绍2.2 项目目标3.定义与术语3.1 NGBOSS3.2 能力框架4.能力需求分析4.1 用户管理能力4.2 资源管理能力4.3 订单管理能力4.4 产品管理能力4.5 收费管理能力4.6 审计与监控能力5.系统架构设计5.1 总体设计5.2 数据架构设计5.3 业务流程设计5.4 技术架构设计6.模块划分与功能描述6.1 用户管理模块6.2 资源管理模块6.3 订单管理模块6.4 产品管理模块6.5 收费管理模块6.6 审计与监控模块7.数据库设计7.1 用户管理数据库设计 7.2 资源管理数据库设计 7.3 订单管理数据库设计7.4 产品管理数据库设计7.5 收费管理数据库设计7.6 审计与监控数据库设计8.详细设计8.1 用户管理模块详细设计 8.2 资源管理模块详细设计 8.3 订单管理模块详细设计 8.4 产品管理模块详细设计 8.5 收费管理模块详细设计8.6 审计与监控模块详细设计9.实施计划9.1 系统开发计划9.2 测试计划9.3 上线计划10.风险管理10.1 风险识别与评估10.2 风险应对方案11.附录附件1、数据字典附件2、系统接口文档附件3、测试用例附件4、审计报告附件5、用户手册本文档涉及附件：附件1、数据字典附件2、系统接口文档附件3、测试用例附件4、审计报告附件5、用户手册本文所涉及的法律名词及注释：- NGBOSS：Next Generation Business and Operational Support Systems，指下一代业务与运营支持系统。
- 数据字典：数据库中用于描述数据结构和数据元素的文档。
- 系统接口文档：用于描述系统之间进行数据交互所使用的接口及相关规范。
- 测试用例：用于验证系统功能的一组测试步骤和输入数据。
- 审计报告：对系统进行审计后所的报告，包含审计过程和结果，用于评估系统的安全性和合规性。
浪潮GSP应用中间件V6.0产品白皮书
浪潮GSP应用中间件产品白皮书浪潮GSP应用中间件V6.0产品白皮书浪潮集团山东通用软件有限公司目录1 产品概述 (2)1.1 市场定位 (2)1.2 核心理念 (2)1.3 应用架构 (4)1.4 技术框架及核心技术 (6)2 产品构成 (8)2.1便捷轻量级客户端下载安装部署模式 (8)2.2多种安全策略的身份验证 (8)2.3个性化桌面设置 (9)2.4集团型企业应用分级授权管理 (10)2.5多级别数据权限控制模型 (10)2.6更灵活的编码规则定义 (11)2.7灵活的系统集成接口 (12)2.8敏捷开发平台 (13)2.9调度服务 (14)2.10异步处理 (15)2.11预警平台 (15)2.12与Office集成的报表展现 (16)2.13自定义帮助设计器 (17)2.14业务流程管理平台 (18)2.15数据交换平台 (19)2.16企业安全搜索 (21)2.17消息平台 (22)2.18 WEB框架 (22)2.19自动化升级 (23)2.20运维监控 (23)1产品概述GSP（Genersoft Platform）应用中间件是浪潮经过多年的技术积累和知识沉淀，在微软.NET相关规范和标准的基础上，完全支持基于领域语言(DSL)的模型驱动开发(MDD)模式，为各种复杂的企业级商业应用系统提供专业、安全、高效、可靠的开发、部署及运行企业管理应用软件的开发平台和集成平台。
通过GSP应用中间件，使企业信息资源变得可重用、透明化，并且系统具有高可扩展性，让业务处理更加高效、简洁、安全。
GSP作为开发工具和平台，提高了软件开发的效率和质量；作为应用平台，促进了应用软件的开放性和灵活性；作为交付和部署工具，增强了应用软件的可定制性与可集成性。
GSP应用中间件主要包括系统管理（SCF），敏捷开发平台（ADP），业务工作流（BPM）、数据交换平台（DIP）、预警平台（Alert）、安全搜索（SES）、消息平台（XXPT）、Web化框架等功能模块。
明鉴信息安全等级保护检查工具箱产品白皮书
【文档密级：限制分发】明鉴®信息安全等级保护检查工具箱产品白皮书杭州安恒信息技术有限公司二〇一三年十二月文档编辑记录操作日期操作人操作说明版本号2013/10/21 冯旭杭创建文档V1.0 2013/10/21 邹龙调整了部分描述、增加了部分内容、图片V1.0 2013/10/23 莫金友精减相关功能描述V1.0目录1.背景 (5)2.产品概述 (6)2.1.产品概述 (6)2.2.产品组成与简介 (7)2.3.产品适用范围 (7)2.4.产品用途 (8)3.产品功能 (10)3.1.产品功能结构 (10)3.2.明鉴®信息安全等级保护工具箱主要功能 (11)3.2.1.在线安全检查 (11)3.2.1.1网站安全检查工具 (11)3.2.1.2 数据库安全检查工具 (11)3.2.1.U盘安全检查工具 (11)3.2.3.Windows主机配置检查工具 (11)3.2.4.Linux主机配置检查工具 (11)3.2.5.网络设备配置检查工具 (12)3.2.6.网站恶意代码检查工具 (12)3.2.7.主机病毒检查工具 (12)3.2.8.主机木马检查工具 (12)3.2.9.弱口令检查工具 (12)3.2.10.SQL注入验证检查工具 (13)3.2.11.辅助工具 (13)3.2.12.分析平台功能 (14)3.3.等级保护监察管理系统主要功能 (14)3.3.1.统一展现 (14)3.3.2.统计分析 (15)3.3.3.数据汇总 (15)3.3.4.检查管理 (16)3.3.5.资源管理 (16)3.3.6.日志管理 (17)4.产品部署与使用 (18)4.1.工具箱的部署与使用 (18)4.2.分析平台的部署与使用 (19)4.3.监察管理系统的部署与使用 (19)5.产品优势 (21)5.1.前瞻性 (21)5.2.权威性 (21)5.3.全面性 (21)5.4.准确性 (21)5.5.便捷性 (21)5.6.高效性 (21)5.7.兼容性 (21)5.8.安全性 (21)6.客户受益与结论 (22)1.背景从1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，我国第一次提出信息系统由公安部门牵头实行等级保护开始，截止目前等级保护工作已经形成主管明确、标准完善、流程清晰、执行积极的良好态势。
广电业务介绍
广电业务介绍（V1.0）目录1 NGB介绍 (4)1.1 NGB小组 (4)1.2 NGB（Next Generation Broadcasting）简介 (4)1.2.1 NGB业务的背景 (5)1.2.2 NGB业务的内容 (7)1.2.3 NGB业务的特点 (7)1.2.4 NGB业务的互动 (7)1.2.5 NGB业务的实现 (8)1.2.6 NGB业务的管理 (8)1.2.7 NGB示范区规划 (9)1.2.8 规划分两期进行 (9)2 高清互动电视 (11)2.1 业务政策 (11)2.2 功能介绍 (13)2.3 业务资费 (15)2.4 办理流程 (17)3 基本数字电视业务 (19)3.1 业务资费 (19)3.2 基本服务 (19)3.2.1 音频广播 (19)3.2.2 NVOD节目介绍 (19)3.2.3 EPG简介 (20)3.2.4 导视资讯 (21)3.2.5 数据广播 (21)4 有线宽频 (22)4.1 业务介绍 (22)4.2 产品类型 (25)4.2.1 有线宽频大众版 (25)4.2.2 有线宽频经典版 (25)4.2.3 有线宽频E版 (25)4.2.4 有线宽频e家游 (26)4.2.5 有线宽频假期版 (26)4.3 资费标准 (26)4.4 手续办理 (29)4.4.1 新入网用户 (29)4.4.2 正式用户 (30)5 商务宽频 (32)5.1 业务介绍 (32)5.2 资费标准 (33)6 光纤专线上网业务 (34)6.1 业务介绍 (34)6.2资费标准 (35)7 主机托管 (36)7.1 业务介绍 (36)7.2 业务特点 (36)7.3 业务资费标准 (37)8 VPN业务 (37)8.1 资费标准 (37)8.1.1 光纤VPN业务 (37)8.1.2 CABLE MODEM VPN业务 (37)8.1.3 光纤+CABLE MODEM VPN业务 (38)8.2 虚拟电路业务 (38)8.3 天威宽带IP城域网概述 (38)8.4 天威宽带IP城域网VPN业务类型 (40)1 NGB介绍中国下一代广播电视网（NGB）是以有线电视数字化和移动多媒体广播（CMMB）的成果为基础，以自主创新的“高性能宽带信息网”核心技术为支撑，构建的适合我国国情的、“三网融合”的、有线无线相结合的、全程全网的下一代广播电视网络。
NGB终端中间件API接口测试用例的设计与实现
【 Ｋｅ ｙ ｗｏ ｒ ｄ ｓ 】Ｎ Ｇ Ｂ ； ｍｉ ｄ ｄ ｌ ｅ ｗ ａ ｒ ｅ ；Ａ Ｐ Ｉ ；ｔ ｅ ｓ ｔ ｃ ａ ｓ ｅ
协议 栈 、 内容格 式 、 应 用信令 、 应用传 输 、 应 用支 下一代广播 电视 网（ 简称 Ｎ Ｇ Ｂ ） 终端 中间件是运 行 架 构 、
测试 用例 的设计 原则和 设计 方案 ， 方案包 括 自动化和 手 动两种 方式 ， 两类测试 相 互补 充。通过 以频道搜 索和媒 体处 理 两
个典 型测试 单元 为例 ， 介 绍 了这 两 类测试 用例 的软件 设计 流程 和具体 实现 方法 。该 方案设 计 已经过验 证 ， 并 应用于 Ｎ Ｇ Ｂ
＆Ｔ ｅ ｌ ｅ ｖ ｓ ｉ ｉ ｏ ｎ ， Ｂ ｅ ｉ ｉ ｆ ｎ ｇ １ ０ ０ ８ ６ ６ ，Ｃ ｈ ｉ ｎ ａ）
【 Ａｂ ｓ ｔ ｒ ａ ｃ ｔ 】Ａ ｃ ｃ ｏ ｒ ｄ ｉ ｎ ｇ ｔ ｏ Ｊ ａ ｖ ａ Ａ Ｐ Ｉ ａ ｎ ｄ Ｊ Ｓ Ａ Ｐ Ｉ ｉ ｎ ｔ ｅ ｆ ｒ ａ ｃ ｅ ｄ ｅ ｉ ｆ ｎ ｉ ｔ ｉ ｏ ｎ ｓ ａ ｎ ｄ ｒ ｅ ｑ ｕ ｉ ｒ ｅ ｍｅ ｎ ｔ ｓ ｏ ｆ Ｎ Ｇ Ｂ ｒ ｅ ｃ ｅ ｉ ｖ ｅ ｒ ｍｉ ｄ ｄ ｌ ｅ ｗ ａ ｒ ｅ
安全机制 、 应用 编程接 口等各个方 面的技术要求进 在数 字 电视 接收终 端 中的软件 ， 按功 能层次划 分为 处 撑 、
于接收终端 资源层之上 、 应用层 之下 ； 其 向下屏蔽 了资 行 了规 定 。其 中应有 编程接 口是该标 准 的核心 内容 ，
源层 的差 异 ， 向上为应用 的开发提供一套完整 、 统一的 检验终端产 品是否 符合 中间件标准要求 基本可通过对 应用 编程接 口（ 简称 Ａ Ｐ Ｉ ） ； 中间件 与资源层 协 同工作 ， 应有编程接 口的全方位测试来加 以验证 。本文将简述
中国移动省级NGBASSv技术规范元数据管理分册
中国移动通信企业标准QB-Y-XXX-2014中国移动省级N G2-B A S S(v5.0)技术规范元数据管理分册T h e M e t a d a t a M a n a g e m e n t F a s c i c u l eo f N e w G e n e r a t i o n2B u s i n e s sA n a l y s i s S u p p o r t S y s t e m版本号：1.0.02014-X X-X X发布2014-X X-X X实施中国移动通信集团公司发布目录1.范围 (1)2.规范性引用文件 (1)3.术语、定义和缩略语 (5)4.总体说明 (8)4.1.元数据管理范畴 (8)4.2.经营分析系统元模型及核心元模型 (9)4.3.建设目标 (10)5.元数据应用专题 (10)5.1.元数据基础数据能力开放 (11)5.1.1.应用背景 (11)5.1.2.建设目标和方案 (12)5.1.3.应用场景 (13)5.2.H ADOOP平台数据链路分析 (15)5.2.1.应用背景 (15)5.2.2.建设目标和方案 (15)5.2.3.应用场景 (16)5.3.数据魔方应用 (17)5.4.指标运算关系分析应用 (17)5.5.数据模型变更监控 (18)5.6.报表指标优化清理 (18)6.体系结构 (18)6.1.功能结构 (18)6.2.技术结构 (20)7.元数据获取层 (21)7.1.元数据获取方式 (21)7.2.元数据自动获取管理 (22)7.3.元数据获取能力要求 (23)7.4.H ADOOP平台元数据获取 (24)7.4.1.Hadoop集群数据实体元数据获取 (25)7.4.2.Hadoop集群数据处理过程元数据获取 (25)8.元数据存储层 (26)8.1.CWM、核心元模型及其参照表 (26)8.2.元数据存储内容 (29)8.2.1.业务元数据 (30)8.2.2.技术元数据 (31)8.2.3.管理元数据 (36)8.3.元数据存储方式 (37)9.元数据功能层 (37)9.1.公共基础功能 (38)9.1.1.元数据维护 (38)9.1.2.元数据变更管理 (38)9.1.3.元数据查询 (39)9.1.4.元数据统计 (39)9.1.5.使用情况统计 (39)9.2.数据质量检查 (39)9.2.1.元数据质量检查概述 (39)9.2.2.元数据一致性检查 (40)9.2.3.元数据关系健全性检查 (42)9.2.4.元数据属性检查 (43)9.2.5.数据链路完整性检查 (43)9.2.6.描述结构合法性检查 (45)9.3.元数据分析和图形展现 (47)9.3.1.数据模型变更信息图 (47)9.3.2.指标出数过程运行图 (48)9.3.3.指标一致性分析 (49)9.3.4.指标运算关系图 (54)9.3.5.血缘分析 (55)9.3.7.数据模型相似度分析 (57)9.3.8.实体关联分析 (58)9.3.9.作业映射逻辑分析 (58)9.3.10.无用库表和作业分析 (60)9.4.数据魔方基础功能 (61)9.4.1.数据魔方元数据管理 (61)9.4.2.数据魔方查询SQL拼装 (62)9.5.指标运算关系管理 (63)9.6.出数过程元数据管理 (64)9.6.1.元数据管理内容 (64)9.6.2.元数据描述结构 (65)9.6.3.功能要求 (66)9.7.指标查询检索体系管理 (69)9.7.1.新增指标注册管理 (69)9.7.2.指标元数据维护 (70)9.7.3.指标标签管理 (71)9.7.4.指标主题域管理 (71)9.7.5.度量元数据管理 (72)9.7.6.分析维度元数据管理 (72)9.8.数据模型变更管理 (73)9.8.1.数据元素管理 (73)9.8.2.数据模型命名规范稽核 (73)9.8.3.数据模型变更信息订阅 (74)9.8.4.数据模型版本管理 (74)9.9.元数据运行维护报告管理 (74)9.10.H ADOOP平台元数据管理 (75)9.11.元数据分层级管理 (76)9.11.1.数据模型分层管理 (76)9.11.3.多视角分类目录管理 (78)9.12.元数据服务封装 (79)9.12.1.概述 (79)9.12.2.技术实现 (80)9.12.3.技术要求 (81)9.12.4.能力要求 (85)9.13.元数据权限管理 (92)10.元数据应用层 (92)10.1.元数据基础数据能力开放 (92)10.1.1.人机交互界面 (93)10.1.2.系统级调用 (94)10.2.H ADOOP平台数据链路分析 (96)10.3.数据魔方应用 (96)10.3.1.数据魔方点选式查询分析 (97)10.3.2.数据魔方使用情况评估 (98)10.4.指标运算关系分析应用 (99)10.5.图形化指标运维支持 (99)10.5.1.辅助数据质量监控规则配置 (99)10.5.2.辅助省端两级数据质量联动审计文件生成 (100)10.5.3.两级数据质量联动信息可视化展现 (100)10.5.4.指标出数过程运行状况图形化展现 (102)10.6.指标图书馆 (103)10.6.1.指标查询检索体系的组织结构 (104)10.6.2.建设方案 (105)10.6.3.功能要求 (107)10.7.报表指标优化清理 (111)10.7.1.优化清理分析报告生成 (112)10.7.2.优化清理分析报告查询处理 (112)10.9.两级元数据互通 (113)10.10.数据封装模型映射管理 (114)10.10.1.辅助模型映射管理 (114)10.10.2.辅助模型映射解析处理 (114)10.11.客户隐私级别管理 (115)10.11.1.数据敏感度管理 (115)10.11.2.敏感度服务接口 (117)10.11.3.客户隐私信息管理 (119)10.11.4.客户隐私信息服务接口 (120)10.12.核心元数据管理 (120)10.12.1.物理模型管理 (120)10.12.2.数据处理过程管理 (121)10.12.3.接口管理 (121)10.12.4.维表库管理 (121)10.13.基于元数据的开发管理 (122)11.元数据运行维护 (122)11.1.元数据管理范围 (122)11.2.角色和职责 (123)11.3.考核指标 (124)11.4.管理流程 (128)11.5.定期报告 (129)11.5.1.元数据总数和变更数量报告 (129)11.5.2.各考核指标完成情况和原因说明报告 (130)12.系统技术要求 (131)12.1.元数据管理遵循标准的要求 (131)12.2.元数据质量管理要求 (132)12.2.1.元数据库中的数据质量要求 (132)12.2.2.元数据获取过程的质量要求 (132)12.3.1.元数据抽取工具 (133)12.3.2.元数据展示及分析工具 (133)12.3.3.元数据维护工具 (134)12.4.元数据存储与备份要求 (134)12.4.1.元数据库存储要求 (134)12.4.2.元数据库备份要求 (134)12.4.3.元数据文件存储要求 (136)13.编制历史 (136)14.附录一：中国移动省级NG2-BASS(v5.0)技术规范核心元模型规范 (143)15.附录二：中国移动升级NG2-BASS(v5.0)技术规范SQL脚本解析补充说明 (143)前言本规范的制订是为了更好地实现元数据的管理，为数据质量管理子系统和经营分析系统的各类基础技术和应用提供支撑，加强经营分析系统数据的管控力度，增强系统自身管理能力。
数据库访问控制安全中间件白皮书模板
数据库安全访问中间件技术白皮书目录1.产品简介 (1)2.产品安全特性 (2)3.性能与易用性 (6)4.产品体系结构 (7)5.部署方案 (9)6.支持平台 (12)7.性能测试数据 (13)1.产品简介随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域。
但随之而来产生了数据的安全问题。
数据库系统作为信息的聚集体，是计算机信息系统的核心部件，其安全性至关重要。
小则关系到企业兴衰、大则关系到国家安全。
在涉密单位或者大型企业中，广泛的实施了安全防护措施，包括机房安全、物理隔离、防火墙、入侵检测、加密传输身份认证系统等等。
但是数据库的安全问题却一直得不到应有的重视。
同时，之前的市场上也缺乏有效的数据库安全增强产品。
这就致使数据库及其应用系统在安全方面普遍存在一些安全隐患。
其中比较严峻的几个方面表现在：（1）由于国内只能购买到C2安全级别的数据库安全系统，该类系统采用自主访问控制（DAC）模式，DBA角色能拥有至高的权限，权限可以不受限制的传播。
这就使得获取DBA角色的权限成为攻击者的目标。
一旦攻击者获得DBA角色的权限，数据库将对其彻底暴露，毫无任何安全性可言。
（2）数据库系统是一个复杂的系统，根据已经公布的资料，数据库存在许多漏洞，其中不少是致命的缺陷和漏洞。
举例来说，号称拥有全球最安全的数据库产品的Oracle 公司在2006 年1 月发布了其季度安全补丁包，该补丁包修补了多个产品中的80多个漏洞。
其中不少漏洞可以非常容易地被黑客利用，一旦遭到攻击将给用户造成严重影响。
（3）数据库及其应用系统每天都可能受到包括SQL注入攻击在内的广泛的攻击。
攻击者利用应用程序设计中的漏洞，对数据库系统发起攻击，获得不应该具有的权限，甚至下载整个数据库文件，给数据库的安全造成严重威胁。
（4）C2级数据库采用基于口令的认证方式。
本身缺乏有效的登录口令管理机制，口令更换周期长，使用复杂口令很困难，口令泄露的风险大。
网站需求白皮书
第一章栏目/功能模块规划一、网站栏目规划：网站栏目规划充分考虑到公司需要，网站内容及结构框架设计上力求体现简捷性与人性化的思想，在功能设计上配合企业的经营模式、经营思想、发展战略。
页面的设计将充分体公司企业的形象，在框架编排、色彩搭配以及Flash动画的适当穿插都做到恰到好处，使整个网站在保证功能的前提下给使用者带来良好的视觉享受和精神愉悦感。
（可以参考烽火星空和数字天堂的首页）（1）Flash引导页Flash引导页是企业网站的第一窗口，决定客户对企业文化第一印象认知度的关键页面，页面的布局和页面风格的设定，对网站整体定位起着决定性的作用。
我们拥有专业而朝气的美工设计队伍，精彩的FLASH矢量动画技术和资深的网站策划工程师。
为客户的网站度身定制独有的风格和整体形象结构。
在设计风格上体现企业的行业特点与个性突出的特色。
（2）首页采用动态ASP动态页面，主要显示最新动态信息（自动从公司动态中提取）、推荐方案（管理员后台发布），网管在后台可以动态更新首页的内容。
浏览者一进入首页就能够了解整个网站的最新更新和公司的最新活动，给浏览者耳目一新的感觉，吸引浏览者经常访问本公司网站。
（3）解决方案本栏目采用动态模块，企业借助这个模块展示案例，能够自主更新、修改、删除产品信息，前台能够分类显示产品。
模块特点：管理员可发布、删除、修改产品信息；管理员可指定方案是否显示。
（4）产品中心二级栏目：•系统集成•锦佳物联三级栏目：·通信工程·智能弱电·视频监控·软件开发·一卡通系统·企业消费系统（5）新闻动态“新闻动态”采用新闻发布动态模块，通过这个模块，企业能够自主的发布企业动态，能够自主对企业动态信息进行管理。
模块特点：1 支持新闻类别的管理，可添加、删除、修改新闻类别2支持图片，每条新闻可配上图片，并选择图片与文字的显示方式（6）加入我们一般的人事加入信息即可（7）关于我们采用静态页面，主要内容是传播公司的经营理念、企业价值观，运用现代网络媒体的优势树立企业品牌和形象。
乐庚移动应用中间件——MAP技术白皮书
1.5 MAP平台架构与组成 MAP包括如下三个部分： （1）终端 移动终端的动态自适应通过以下能力实现：移动终端的环境感知能力；本地功能执行能力以及服务发现能力；远 程功能的调用能力；表现在不同平台类型终端的适应能力。 （2）服务端 实现适应于不同终端的统一表现交互语言(Mobile User Interaction Language, MUIL)，基于该语言，提供服务 端的表现配置工具、控制与协同机制和数据同步模块。
1.1 概述 3G的到来，中国移动应用市场进入高速发展期，并将迅速进入井喷时代。由于移动终端的多样性及应用环境的不 确定性，目前移动应用的开发都是针对特定的需求而定制开发的，复用性低，开发周期长，造成了移动应用开发过程 缓慢，所开发的移动应用无法迅速适应业务需求。 随着企业信息化的不断深入，企业的各种移动应用的需求也越来越明显，企业内部以及企业内部与外部之间建立 起越来越多的业务应用系统。但目前大部分企业业务系统仍然主要采用传统的电子商务模式即依靠固定的办公场所和 固定的办公设备等，这种传统的电子商务模式使得办公人员一旦离开办公场所便无法获得单位的实时信息，造成信息 和决策的延误。如何将企业现有的IT系统与移动化信息系统整合起来，发挥企业效益最大化，降低企业成本，正在成 为企业最关注的问题。 针对以上问题，我们为您提供一个低成本高效益的快速开发平台——MAP（Mobile Application Platform移动 应用平台）移动应用中间件，乐庚的MAP平台系统正好能为各行业提供整体移动应用解决方案。传统应用开发人员 无需学习针对各类移动终端平台的开发技能，仅仅需要通过编写简单的脚本语言即可轻轻松松地将内容和应用快速的 布置到移动设备上，让IT业务应用与信息管理系统服务商能够快速实现移动应用开发。MAP也可帮助企业将现有IT系 统如企业信息管理系统、客户关系管理（CRM）、数据采集、OA系统等等与移动化信息系统完美整合，将企业现有 的IT系统借助互联网和无线网络方便扩展到移动终端上，让相关业务与管理通过手机或PDA就能随时随地地进行。 1.2 什么是MAP MAP（Mobile Application Platform）是为传统非无线网络应用开发商量身定做的无线应用开发中间件平台。 它可以帮助各类系统集成商和用户解决如下问题：
敏感数据加固保护解决方案白皮书
敏感数据加固保护解决方案白皮书目录敏感数据加固保护•需求分析•产品简介•技术优势•用户价值需求分析移动互联网的发展与安全是相辅相成的，随着移动互联网的飞速发展,信息安全问题愈加受到关注,移动互联网安全隐患面临着前所未有的挑战。
虽然许多移动应用都会采用一定程度上的防范措施，并对移动应用的安全起到了积极的作用，但这些安全防护措施，基本集中在移动应用程序代码的保护和移动应用运行环境的检测上，并没有对程序另一个重要组成部分-程序核心交换数据，即敏感数据（程序中常驻内存数据、网络传输数据明文阶段的内存数据、关键逻辑函数的参数-返回值数据）进行有效的保护。
恶意破解者或黑客，完全可以通过直接获取内存空间数据的方式，窃取、篡改、劫持程序的核心交互数据，造成用户敏感信息的泄露。
产品简介产品简介移动应用敏感信息保护系统为移动应用内存敏感信息保护提供轻量化解决方案及完整保护方案。
客户可根据应用情况随意选择。
轻量化保护方案，主要基于启明的AOP（格式转换）技术，借助AOP技术可以将程序及其使用的数据按照启明特定编码格式存储，并且加载到内存后依然私有格式存在。
集成方式简单，有效防止应用被Dump、内存扫描、爆搜等。
完整保护方案，通过私有动态虚拟机和私有动态编译器相互配合，对指令进行分段加密，而转化成虚拟机指令的数据再次进行随机加密，算法为随机生成，秘钥为一次一密，并且支持被保护数据参与运算操作。
完整保护方案提供了更加细粒度的敏感信息保护功能。
技术优势•覆盖全面的安全防护对于移动应用存在的各种数据和接口提供全方位的安全防护，确保敏感数据的安全•应用灵活广泛在敏感信息或数据函数需要时才调用保护机制，保证了移动应用的性能和兼容性•敏感信息隔离保护私有动态虚拟机和私有动态编译器相结合，对指令进行分段加密，并对虚拟机指令进行二次加密，算法随机生成，秘钥一次一密。
用户价值1.通过领先的技术，有效防止用户敏感信息泄露。
2.有效对内存敏感数据进行防护，保护用户的密码、账号、身份证等敏感信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
下一代广播电视网（NGB）中间件需求白皮书（第一部分）（版本：v1.00）（文档状态：报批稿）国家广播电影电视总局科技司2010年8月版权声明©国家广播电影电视总局科技司版权所有，2010年。
本文档是国家广播电影电视总局科技司关于下一代广播电视网（NGB）中间件技术的指导性文件，任何组织、机构或自然人均不得篡改或转意。
前言在国家三网融合发展战略推动下，我国广播电视事业进入一个新的发展时期。
2008年12月4日，科技部与国家广电总局正式签署了《国家高性能宽带信息网暨中国下一代广播电视网自主创新合作协议书》，按照协议要求，国家广电总局开始着手建设下一代广播电视网（NGB）。
为推动NGB中间件的标准制定工作，国家广电总局组织科研院所、网络运营商、中间件开发商、业务/内容提供商（SP/CP）、终端厂商等单位成立了NGB中间件工作组，本工作组在充分调研和分析的基础上，编撰完成《下一代广播电视网（NGB）中间件需求白皮书》（以下简称《白皮书》）。
本《白皮书》对NGB业务和系统进行了分析，在合理性和发展性原则的指导下，提出了NGB中间件架构、应用程序的执行环境、应用程序管理器、应用程序执行环境管理器、协议、内容格式、应用信令、安全性、中间件运行环境等多方面的需求。
本《白皮书》用以指导NGB中间件标准的制定工作。
本《白皮书》指导单位：国家广播电影电视总局科技司本《白皮书》起草单位（排名不分先后）：国家广播电影电视总局广播科学研究院国家广播电影电视总局广播电视规划院江苏省广播电视信息网络股份有限公司深圳市天威视讯股份有限公司华数数字电视传媒集团有限公司青岛有线电视网络公司北京歌华有线电视网络股份有限公司武汉广电数字网络有限公司厦门广播电视网络股份有限公司贵州省广播电视信息网络股份有限公司陕西广电网络传媒股份有限公司重庆有线电视网络有限公司甘肃省广播电视网络传输有限公司河南有限电视网络集团有限公司深圳市茁壮网络股份有限公司深圳市同洲电子股份有限公司深圳创维数字技术股份有限公司北京数码视讯科技股份有限公司天柏宽带网络科技（上海）有限公司影立驰信息技术（上海）有限公司商埃曲网络软件（上海）有限公司北京东方广视科技股份有限公司江苏银河电子股份有限公司北京安视网（NDS）信息技术有限公司爱迪德技术北京有限公司欧鹏互动电视软件（北京）有限公司爱可信（北京）技术有限公司SoftAtHome目录版权声明........................................................... I I 前言.............................................................. I II 目录............................................................... V I 1 概述.. (1)1.1 背景介绍 (1)1.2 中间件标准现状 (2)2 目的和范围 (3)2.1 编制目的 (3)2.2 适用范围 (3)3 需求制定原则 (3)4 参考依据 (4)5 术语、定义及缩略语 (4)5.1 术语和定义 (4)5.2 缩略语 (5)6 业务描述 (6)6.1 单向广播业务 (6)6.2 双向交互业务 (7)6.3 三网融合业务 (8)7 系统架构 (9)7.1 业务统一接入平台 (10)7.2 中间件 (11)8 中间件架构 (12)8.1 设计原则 (13)8.2 功能模块 (13)9 应用程序的执行环境 (16)10 应用程序管理器 (17)11 应用程序执行环境管理器 (17)12协议 (18)12.1 单向广播通道 (18)12.2 双向交互通道 (19)13 内容格式 (20)14 应用信令 (21)15 安全性 (21)16 中间件运行环境 (22)1 概述1.1 背景介绍党中央、国务院高度重视国家信息化建设工作，将三网融合作为重要任务纳入国家发展战略。
广播电视网络是国家重要的信息基础设施，是三网融合的基础网络之一。
为推动我国广播电视技术的发展，2008年12月4日，科技部与国家广电总局正式签署了《国家高性能宽带信息网暨中国下一代广播电视网自主创新合作协议书》，拉开了建设下一代广播电视网（NGB）的序幕。
加快建设NGB对推动社会主义市场经济条件下文化繁荣、推动国家信息化发展、满足人民日益增长的精神文化需求、维护我国信息和文化安全、促进战略性新兴产业发展、加快推进三网融合具有十分重要的意义。
NGB是以有线电视数字化和移动多媒体广播电视（CMMB）的成果为基础，以自主创新的“高性能宽带信息网”核心技术为支撑，构建的适合我国国情的、“三网融合”的、有线无线相结合的、全程全网的下一代广播电视网络。
NGB融合广播电视网络和互联网的技术优势，具有独特的网络特征。
其网络特性主要体现在有线无线相结合的覆盖，可同时支持广播、组播、双向交互和推送播存四种工作模式，具有广播和分组交换融合技术构建的扁平式网络体制，保证服务质量的大规模汇聚接入技术，具有开放式业务支撑架构，承载网对业务透明，服务提供机制引入云计算和透明计算模式以保证业务提供的便捷性、开放性与可信度，单用户实际接入速率可达100Mbps，家庭用户终端的网络延展形态是有线无线相结合的智慧家庭网络系统，户内物联网是其内在的自然属性，支持家用电器等受控终端的网络化演进。
NGB的业务特征主要体现在兼容性、交互性、开放性、互通性、多样性、安全性等方面。
NGB将在各有线电视网络部署开放的业务平台，在原有广播业务的管理和控制的基础上，通过开放接口，屏蔽NGB的广播、组播、双向交互等综合传输模式和业务及用户的精细管理能力，提供对第三方业务的开放接入；通过业务平台的代理网关实现平台间的互联互通、对等跨域运营，形成全程全网的NGB业务网并实现与电信网、互联网互联；通过与接入网大规模汇聚路由器、应用层实时管理和提供设备，实现平台对并发流媒体等业务的可信管理；开放业务平台将极大地降低新业务开发和接入的门槛，吸引和鼓励全国乃至世界范围内中小型开发实体的积极参与，充分释放全社会的业务创新能力，形成业务数量和种类的爆发性增长。
为满足NGB业务快速生成和部署的需求，使得跨域业务的互联互通变得更加简单，中间件是满足此需求的不二选择。
中间件是建立在数字电视终端设备资源层之上、应用层之下的软件系统，向下可以屏蔽底层软硬件平台的差异，向上为应用的开发提供一套完整、统一的应用程序接口，从而提升了互操作性，即同一款终端能够执行不同业务/内容提供商开发的应用，同一个应用能够在不同的终端上运行。
标准化是规范技术发展的重要保证，为推动NGB中间件标准制定工作，国家广电总局组织科研院所、网络运营商、中间件开发商、业务/内容提供商（SP/CP）、终端厂商等单位成立了NGB中间件工作组，编撰《下一代广播电视网（NGB）中间件需求白皮书》（以下简称《白皮书》），用以指导NGB中间件标准的制定工作。
1.2 中间件标准现状目前，全球的数字电视中间件技术主要包括欧洲DVB-MHP标准，美国ATSC 组织所指定的DASE标准，ACAP标准，北美的OCAP标准，日本ARIB组织所指定的STD-B24标准，英国MHEG组织所指定的MHEG-5标准等。
我国的NGB正在如火如荼的建设之中，随着对各项业务的不断探索，越来越多的运营商已经意识到中间件对于NGB业务的开展是不可或缺的。
尽管一些原有的问题，例如业务部署周期长、二次业务集成工作量大、对终端厂商依赖度过高、稳定性差等，选用中间件后会在一定程度上得以改善，但同时也暴露出一些新的问题：（1）基于不同中间件技术平台之上的业务不具备互通性：现在市面上有各种各样的应用解决方案，但所开发的业务只能运行在特定的中间件平台上，导致数字电视价值链的缩短，价值链越短，参与方越少，运营商越被动。
（2）无法形成统一评估检验标准，导致运营商在选择产品上承担更大的风险：在缺乏统一标准的情况下，对于中间件解决方案自然也就无法形成比较权威的技术评估检验标准。
中间件作为一内嵌式的软件模块，又不可能仅通过直观的方式有效地判定其技术结构的优劣，从而增加运营商的潜在运营风险。
（3）业务/内容提供商的业务研发、维护成本高，难以建立良性发展的商业模式：因各种技术平台之间不能互联互通，互动应用可选择范围小，定制开发增加了互动应用成本；同时，由于目前数字电视受众具有区域局限性，高品质的业务投放往往无法产生收益，甚至无法收回成本，形成恶性循环。
众多技术方案为运营商提供更多选择空间，但同时也给决策带来了困扰。
由于没有统一的标准，各中间件开发商都在按照自己对数字电视产业发展方向的理解进行中间件设计、开发和市场推广，且各家的中间件互相之间不能兼容，其后果仍然是市场混乱，业务推广困难；更由于缺乏统一的标准，难以产生规模效益，从而提升了运营成本，这些都严重阻碍我国数字电视行业的健康发展。
因此制定NGB中间件标准已是刻不容缓。
与此同时，NGB中间件标准也应充分考虑我国数字电视领域的技术水平、研发能力以及我国的经济和文化现状，力求制定一个简洁实用且能被有效执行的标准。
2 目的和范围2.1 编制目的本《白皮书》在充分调研科研院所、网络运营商、中间件开发商、业务/内容提供商和终端厂商等各方意见的基础上，兼顾当前、面向未来，为制定适合我国国情的、适应NGB业务发展需求的、有线无线相结合的NGB中间件标准而提出明确的需求，用以指导后续的标准制定工作。
2.2 适用范围本《白皮书》提出NGB中间件需求，第一部分适用于有线、卫星数字电视中间件平台的设计和研发。
无线中间件需求将在《白皮书》第二部分中提出。
3 需求制定原则NGB中间件技术需求遵循以下原则：（1）合理性原则所提出的需求应该在充分利用和挖掘现有广播电视网络资产的前提条件下具有技术实现可行性，从而最大限度地保护既有投资，并最大化地发挥存量资产的利用率。
（2）发展性原则各方对中间件的需求是发展的，中间件技术的完善是一个长期的、渐进的过程，提出的技术需求必须坚持统筹兼顾，保证可持续发展，兼顾当前，面向未来。
4 参考依据[1] 《NGB示范区总体实施方案》（2009年5月8日）[2] 《面向三网融合的广电新业态》（2010年4月）[3] 《中国下一代广播电视网（NGB）自主创新发展战略研究报告》（2010年6月）[4] Globally Executable MHP(GEM) Specification 1.2.2, DVB[5] Multimedia Home Platform(MHP) Specification 1.2.2,DVB[6] OpenCable Application Platform Specifications OCAP1.1 Profile[7] Hybrid Broadcast Broadband TV(HbbTV) Draft Version RC15 术语、定义及缩略语5.1 术语和定义5.1.1中间件 middleware介于终端设备资源层之上、应用层之下的软件系统，向下可以屏蔽底层软硬件平台的差异，向上为应用的开发提供一套完整、统一的应用程序接口，从而提升了互操作性，即同一款终端能够执行不同业务/内容提供商开发的应用，同一个应用能够在不同的终端上运行。