在互联网技术高速发展的今天,建立完备的安全防护体系,确保系统网络得以正常运转,以保护企业的信息资源不受侵害,已经成为企业信息化进程中的重要举措。面向服务架构(SOA)是一种进行系统开发的新的体系架构,用于分布式软件开发,由于它具有良好的松耦合,与平台无关等特性,所以能很好的解决系统的灵活性和互操作性。本文中的设计即是以SOA作为参考,以“将功能封装为服务”为理念。把川投集团目前面临问题的解决方法以服务的形式进行封装以后形成了身份及权限认证服务,桌面管理服务,网络安全及应用服务,服务器监控服务,文档加密服务,客户端防病毒服务等6个服务模块。它们组合成为一个完整的软件架构框架。以这个框架为基础,本文对该6个服务模块分别进行了详细的功能设计和针对功能设计的选型。然后对所有功能进行了详细的配置设计。并对它们进行了部署实施,完成了整个软件架构设计。最后对全部设计及配置部署进行了详尽的总结,并提出了这个架构的未来发展方向。此设计及其实施,完成了川投集团信息化软件基础架构的建设。实现了用户的统一身份认证和安全管理策略,消灭了信息孤岛,提高了员工工作效率,增强了信息中心的IT管理能力;从而降低了IT成本,增强了网络安全性;实现了文档加密及共享功能,这大大提高了数据的机密性,同时也为信息的流通提供了安全保障。本项目的成功实施,极大地改善了川投集团信息化建设的基础设施条件,为深化各项业务应用奠定了坚实的基础。