IT高管会（ITGGH13）----与一群浪漫而有思想的IT高管同行，一同分享那些有价值、有意思的观点和事！不一样的人生，不一样的事业，咱们的IT高管社区。合作联系：[email protected]

IT高管会-2017年度中国最佳IT互联网产品奖参选产品推荐

第一章产品概述

1.1.    产品背景

即时通讯（Instant Messaging）是目前Internet上最为流行的通讯方式，各种各样的即时通讯软件也层出不穷；服务提供商也提供了越来越丰富的通讯服务功能。不容置疑，Internet已经成为真正的信息高速公路。

相对于个人即时通信工具而言，企业级即时通讯工具更加强调安全性、实用性、稳定性和扩展性，同时更可根据应用的实际能按需定制，随着企业信息化进程的不断演进，企业即时通讯在企业中的应用将越来越广泛。

企业级的即时通讯实际上也可以说是个人即时通讯的应用延伸。据统计，90%以上的企业网内的终端机上都在运行QQ/MSN等个人即时通讯软件，人们已经习惯于使用即时通讯工具进行日常的工作联络。

即时通讯通讯优势：

1、提高工作效率：在与公司客户与同事沟通时能够达到提高工作效率的目的。

2、快速解决沟通问题。

3、可以迅速知道对方是否在线。

4、与邮件、移动短信、业务系统结合更是威力无穷。当适合公司的即时通讯系统广泛应用于工作后，交流渠道便于扁平化管理，业务上的平等交流；因为是书面交流，有利于理清头绪，明晰表达；而且，办公室人与人之间的关系变得更加真诚和紧密。

但是企业级用户来说，一个重要问题就是大多数即时通信系统是公开的，这意味着用户只要知道另一个用户的即时通信地址，他就可以直接向对方发送信息，这对于员工向外界泄露企业的商业秘密非常便利。而且即时通信的主要特点是两台终端之间可以直接进行交流，而不必通过任何第三方服务器中转。这就使得网络监管对即时通信用户的数据交换进行监控的难度增加，这让企业管理者大为头疼。

除此之外，个人即时通讯工具经常让员工陷入非工作状态的聊天中，因此很多企业也通过各种手段禁止员工进行QQ/MSN等操作。大多数员工都是在没有获得企业许可的情况下使用个人即时通讯工具，这给企业网络带来了比较大的安全和效率问题。

在这种现状下，采用企业级的即时通信平台或软件自然就成为了企业客户最好的解决方案，既满足了内部员工的沟通习惯，又解决了公司制度和网络安全等问题，一举两得。另外，当下市场的企业级别的即时通讯软件厂商，可以根据企业的实际需求来进行按需定制。

所以综上所述，如果企业要用即时通信，最好用专用的企业即时通讯系统，而最好不要用个人即时通讯。

1.2.    产品简介

信源豆豆（Linkdood）是由北信源全力打造的“新一代互联网安全聚合通道”。以“安全连接，智慧聚合”为核心理念，打造跨终端、全方位、安全可信的通信聚合平台，全面支持安卓、iOS、Mac、Windows和国产操作系统；为企业和互联网用户提供即时通讯、协同办公、任务管理、ERP改造、应用开发、万物互联、互通互联、聚合推广等多层次的平台服务。

【安全通信】——三端加密、四维防护！实现从服务器、通讯链路至客户端进行数据传送与存储的全程加密，即便管理员也无法擅自查看数据信息，让通信数据更加安全！

【自主可控】——信源豆豆系统可灵活部署在私有服务器或云服务器中，支持不同规模、跨地域多级部署；用户可以选择只与信任的服务器连通，可以实现真正意义上的数据物理隔离，完全做到您的数据您做主。

【私密聊天】——提供阅后回执、群内密聊、阅后即焚、好友隐藏等多种聊天模式，让工作聊天更私密，更贴近商务应用。

【开放平台】——使用信源豆豆DDIO接口可改造企业用户原有的ERP，轻松实现更高效的移动办公；提供企事业单位需要的公众服务。通过SDK可以使用户自己的APP快速拥有安全通讯功能；支持第三方开发需要的通讯大数据；为第三方提供人工智能接口。

【聚合推广】——加入信源豆豆社区，利用开放平台研发个人应用，享受豆豆聚合扶持与推广。

第二章系统架构

2.1.   架构概述

信源豆豆即时通讯系统采用云部署设计原则，通过不同的网络环境接入系统，支持2G\3G\4G\WIFI方式与设备的交互控制，同时与推送平台（苹果APNS服务器、GCN云架构推送服务器）做对接，进行消息推送；整个系统采用 Private Cloud模式（私有云模式）或Saas模式，即Software-as-a-Service模式，通过在云端部署好产品服务，提供企业以及企业内部设备的接入和访问。

同时系统管理后台采用云端管理授权原则，加上应用间SSO单点校验机制，使得用户登录平滑、安全、可靠。在基于私有云模式的登录管理机制上，每个企业可以独立管理平台里的权限、LOGO、用户、等信息。

2.2.    系统架构

信源豆豆即时通讯系统主要包括5个层次：客户端层，网关层，服务层、数据层和监控层。信源豆豆即时通讯系统技术框架如下图所示：

信源豆豆即时通讯系统技术架构图

客户端层：能够支持国产化终端、非国产化终端、移动终端及浏览器等多种访问方式。国产化终端主要包括中标麒麟、银河麒麟、深度等；非国产化终端主要包括Windows 10、Windows 8、Windows 7、Windows XP等；移动终端主要包括：元心、ios、Android等；浏览器主要包括：火狐、IE等。

网关层：提供负载均衡方式访问预登录服务，通过预登录获取接入点服务地址信息、服务器配置以及升级逻辑；提供多个接入点做负载，接入点服务调用服务层业务服务，处理客户端业务请求。

服务层：根据业务功能属性划分为服务单元，提供业务处理接口，负责处理接入点转发的客户端业务请求。发送中心和推送中心处理集中的APNS、短信、邮件发送处理。

数据层：航天昆仑数据库提供业务数据存储服务；kafka提供服务之间的消息队列服务；redis提供数据缓存服务，提升热点请求性能；elasticsearch提供信息的全文检索服务；fastdfs提供文件存储、下载服务。

监控层：zabbix提供对运行的服务器各项指标监控，如CPU、内存、磁盘、网络等；服务状态监控提供对业务服务的运行状态监控，如异常、接口调用耗时、调用次数等。

信源豆豆即时通讯系统多层以及复杂性，对系统安全保密控制要求更高，涉及点也更多，针对系统现状以及特性分别从身份鉴别与访问控制、消息通道安全、数据安全、消息发送方式、消息安全审计、配置信息安全处理、防系统入侵控制等这些方面保障系统安全保密。

第三章功能介绍

3.1.    安全的即时通讯 

信源豆豆具备完整的即时通讯功能，如消息聊天、群聊、语音聊天、文件传输等功能，同时提供签到、审批、邮箱等扩展应用。除此以外还为用户提供了许多特色的功能：

3.2.    可控的私有服务器

企业用户工作沟通，当然使用自己可控的服务器才安全。信源豆豆系统可灵活部署在私有服务器或云服务器中，支持小到几十，大到上亿用户的不同规模。可以实现真正意义上的数据物理隔离，完全做到您的数据您做主。

此外，信源豆豆还支持用户在同一客户端中注册登录多台信源豆豆服务器，多账号同时在线，工作、生活按需切换。

3.3.    开放的DDIO接口

信源豆豆向用户提供了丰富、灵活、多样的第三方办公应用。同时用户也可通过信源豆豆的DDIO接口改造已有的调度、办公类IT应用系统，轻松实现高效便捷的移动办公。

系统DDIO接口支持H5应用、公共服务号、机器人、原生App四种扩展开发模式：

3.4.    完备的SDK开发包

信源豆豆为用户提供了完备的SDK开发包，用户可以使用SDK让自己的APP快速拥有安全通讯功能。

使用SDK开发包，用户首先需要到信源豆豆官网提交申请，申请审批通过后，将会收到信源豆豆官方邮件通知。用户根据邮件指引下载SDK开发包、开发文档及demo示例。

SDK开发申请地址：http://www.linkdood.cn/reg

第四章关键技术

3.5.    同步协议数据更新技术

时间戳比对技术，实现数据低流量更新。通过设计功能时间戳，后台更新数据时同步更新时间戳，客户端比对，只更新需要更新的数据部分，避免不必要的数据重复拉取，降低流量的消耗。

消息游标补链技术，实现消息链补全和未读消息标识，保证消息上下文逻辑的完成性。

3.6.    SOA高可扩展技术

服务业务接口层使用SOA技术，通过对业务的抽象，将功能按模块分离，按访问聚合，实现高内聚低耦合的服务层。

基于SOA技术，实现业务快速开发和变更。核心通用功能通过抽象以后的接口提供给上层应用，保持应用层调用一致性，可以有效避免重复开发，后续维护问题。

基于SOA技术，实现服务动态伸缩。通过对服务的无状态化实现，以及服务轮询访问机制，实现动态增加和减少服务，支撑不同的业务请求量。

基于SOA技术，实现新老服务共存。提供对服务多版本控制，支持业务快速迭代，需求多变的情况下，新老功能同时共存问题。

基于SOA技术，实现服务降级限流。通过对服务接口访问监控，设定请求阀值，限流请求；通过对服务重要性区分，非关键性业务在资源有限的情况下，自动降级处理。

3.7.    全程加密通讯保障技术

客户端对本地存储的数据库加密和本地文件加密，只有在即时通讯客户端内才能查看。

采用https和自定义TCP协议加密传输，保证数据不会被截取破解。

采用不同用户不同密钥加密机制，对用户消息及文件加密存储,通过角色管理,使单个管理员无法获取加密数据。

3.8.   多平台客户端下协议自动匹配技术

自主研发不同的通讯协议，以支持不同的网络类型高效通讯的需求。

采用自动识别网络类型，动态切换协议机制，自动检测当前的网络类型，根据通讯效率探测，选择最优的通讯协议进行通讯。

3.9.   开放平台技术

通过引入开放平台技术,让第三方模块方便的获取即时通信数据,同时第三方模块也可以通过即时通信模块传发送通知及消息给用户。

第五章产品部署

信源豆豆系统可灵活部署在私有服务器或云服务器中，支持小到几十，大到上亿用户的不同规模。支持集团跨地域多级部署，不同行业互通互联。可以实现真正意义上的数据物理隔离。

Ø  信源豆豆系统安装申请方法：

1、互联网在线安装部署模式(单台服务器)

 2、离线安装部署模式

安装申请地址：http://www.linkdood.cn/reg。申请审批通过后，将会收到信源豆豆官方邮件通知。用户根据邮件指引安装。

Ø  信源豆豆系统部署推荐：

1、单服务器部署

适用群体：个人、团队、中小企业(2000人以下)

2、集群服务器部署

适用群体：大中型企业(2000人以上)

3、集团内部服务器互联部署

适用群体：跨地域集团企业

4、不同单位间服务器互联部署

适用群体：个人、团队、企业

第六章信源豆豆创造未来

3.10.异构即时通讯服务器互通互联

                                                                                            该项技术已申请专利

异构即时通讯服务器互通互联示意图

北信源定义全新的IM路由器、IM-DNS，发起了IMTP协议，可以让用户像使用邮件服务系统一样使用即时通讯，信源豆豆服务器之间通过以上技术已经实现互通互联，并且正在努力推进异构即时通讯系统之间互通互联。

3.11.自然语言连接万物  

信源豆豆可扩展为AI+IOT的社交平台，重新定义了基于自然语言的无协议沟通框架，颠覆目前智能物联网行业的思维和设计模式。将推动智能芯片产业化、智能大脑专业化，使设备厂商摆脱智能控制协议不统一的困局，助力专业厂商专业创新。

“基于自然语言连接万物"的技术已申请专利

由人、物、控制芯片、智能大脑装置构成万物互联OS

喜欢和支持该产品请下面投票栏投票和转发！

【评选报名】IT高管会-中国2017年度最佳互联网产品奖评选报名请发送产品信息到：[email protected]！

【投融资项目征集】商业计划书请发送到IT高管会邮箱：[email protected]，内容包括：项目名称、项目简介、行业分析、市场痛点、功能介绍、团队介绍、竞争对手、盈利方式、融资计划等。

点击下面的阅读原文或主页面的菜单，加入IT高管会！

    -----------------

IT高管会：与一群浪漫而有思想的IT高管同行。

欢迎与我们一同分享那些有价值、有意思的观点和事情，公众账号：ITGGH13

点击下面的阅读原文或主页面的菜单，加入IT高管会！