第3章-企業(yè)信息化的支撐環(huán)境-copy

第三章企業(yè)信息化的支撐環(huán)境

計算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)信息安全管理與控制系統(tǒng)1.計算機(jī)網(wǎng)絡(luò)系統(tǒng)從資源共享的觀點來看，計算機(jī)網(wǎng)絡(luò)是以能夠相互共享資源的方式互聯(lián)起來的自治計算機(jī)系統(tǒng)的集合。這個定義闡明了計算機(jī)網(wǎng)絡(luò)的兩個基本特點：(1)計算機(jī)網(wǎng)絡(luò)的建立是為了實現(xiàn)計算機(jī)資源的共享。其中，資源共享包括硬件資源的共享(如：打印機(jī)，光驅(qū)，硬盤等)，軟件資源的共享(如：網(wǎng)絡(luò)版軟件的共享使用)，以及信息資源的共享(文件數(shù)據(jù)的共享)。(2)聯(lián)網(wǎng)的計算機(jī)在脫離網(wǎng)絡(luò)的環(huán)境下能夠獨立運行，他們之間沒有明確的主從關(guān)系。

(1)網(wǎng)絡(luò)的定義與分類

計算機(jī)網(wǎng)絡(luò)的分類

企業(yè)網(wǎng)絡(luò)是企業(yè)信息化工程實施的基礎(chǔ)。建設(shè)企業(yè)網(wǎng)絡(luò)的目的是為了實現(xiàn)企業(yè)內(nèi)部各部門之間以及與相關(guān)企業(yè)之間的資源共享，支持企業(yè)級應(yīng)用軟件的運行(如：ERP、PDM、SCM等)，并實現(xiàn)與Internet的信息交互。企業(yè)網(wǎng)絡(luò)涉及Intranet/Extranet/Internet三種類型。(2)企業(yè)網(wǎng)絡(luò)

Intranet是一種采用Internet技術(shù)建立的企業(yè)內(nèi)部專用網(wǎng)絡(luò)。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，為企業(yè)各部門之間進(jìn)行信息傳遞提供交互平臺。Intranet是一種企業(yè)內(nèi)部局域網(wǎng)，它可以在企業(yè)已有局域網(wǎng)基礎(chǔ)上構(gòu)建。

Extranet是Intranet的擴(kuò)展，它也是采用Internet技術(shù)，基于TCP/IP協(xié)議，以Web為核心應(yīng)用。不同的是，Extranet連接的是企業(yè)與它的合作伙伴企業(yè)、主要客戶。Extranet的跨度可以是幾個地區(qū)，甚至國家，實際上是一種企業(yè)集團(tuán)級的廣域網(wǎng)。

Internet是一種全球范圍的基于TCP/IP協(xié)議，采用分組交換技術(shù)的計算機(jī)網(wǎng)絡(luò)。企業(yè)需要在Internet上發(fā)布企業(yè)信息(如：產(chǎn)品信息，技術(shù)信息)，并從Internet獲取外部信息。企業(yè)網(wǎng)絡(luò)的組建需要完成三部分工作：組建Intranet、組建Extranet以及接入Internet。這三部分的工作不一定都要在一期工程中全部上馬。企業(yè)可以根據(jù)自身發(fā)展的需要來選擇需要建設(shè)哪幾部分。但是，組建Intranet是必須首先完成的工作。企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計大致需要以下步驟：

(3)企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計現(xiàn)狀分析需求分析功能設(shè)計詳細(xì)設(shè)計軟硬件選型應(yīng)用開發(fā)計劃投資概算

企業(yè)網(wǎng)絡(luò)的軟硬件選型需要根據(jù)企業(yè)網(wǎng)絡(luò)的詳細(xì)設(shè)計方案和企業(yè)網(wǎng)的整體需求來進(jìn)行，需要考慮軟硬件的先進(jìn)性、可靠性、開放性、安全性、可升級性和可管理性。企業(yè)網(wǎng)絡(luò)的硬件組成包括：服務(wù)器、工作站、網(wǎng)卡、交換機(jī)、集線器、路由器、防火墻以及網(wǎng)絡(luò)連接介質(zhì)等。企業(yè)網(wǎng)絡(luò)的軟件組成包括：網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)、客戶端操作系統(tǒng)、郵件服務(wù)器軟件、Web服務(wù)器軟件、代理服務(wù)器軟件、FTP服務(wù)器軟件、企業(yè)級病毒查殺工具等。(4)企業(yè)網(wǎng)絡(luò)軟硬件選型網(wǎng)絡(luò)服務(wù)器是整個網(wǎng)絡(luò)的神經(jīng)中樞，因此選型是否恰當(dāng)對系統(tǒng)運行效率和可靠性具有至關(guān)重要的作用。網(wǎng)絡(luò)服務(wù)器的選型應(yīng)考慮：

(1)擴(kuò)展能力。服務(wù)器的處理器和存儲器要具有較強(qiáng)的升級擴(kuò)充能力。考慮可用性和關(guān)鍵任務(wù)不能停機(jī)等因素，硬盤的擴(kuò)充應(yīng)能夠通過熱插拔技術(shù)實現(xiàn)。為了能夠增加足夠的外部存儲設(shè)備、網(wǎng)卡和其它更多能力，服務(wù)器需要有足夠的擴(kuò)展槽位。

(2)I/O能力。服務(wù)器需要有足夠的總線帶寬，兩條以上工業(yè)標(biāo)準(zhǔn)的PCI通道。

(3)硬盤傳輸速度。即要有高的數(shù)據(jù)傳輸率，又要有高的轉(zhuǎn)速，一般采用具有SCSI接口、轉(zhuǎn)速在10000轉(zhuǎn)/秒以上的硬盤。

(4)容錯能力。服務(wù)器必需具備較強(qiáng)的容錯能力。

(5)管理和維護(hù)能力。如果選擇不當(dāng)，企業(yè)用于維護(hù)一臺服務(wù)器的費用可能遠(yuǎn)遠(yuǎn)高于購買一臺服務(wù)器的費用。因此，服務(wù)器應(yīng)易于管理和維護(hù)，從而降低總體成本費用。

從功能上講，企業(yè)網(wǎng)絡(luò)服務(wù)器可以分為Web服務(wù)器、域控制服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、代理服務(wù)器，數(shù)據(jù)庫服務(wù)器等。不同的服務(wù)器功能對硬件系統(tǒng)的要求各不一樣。如：FTP服務(wù)器對硬盤子系統(tǒng)和I/O能力要求較高；域控制服務(wù)器對容錯能力和管理能力要求較高。當(dāng)企業(yè)對這些服務(wù)器功能要求不是很嚴(yán)格時，可以用一臺物理服務(wù)器來實現(xiàn)這些服務(wù)功能。一般來說，企業(yè)可以把訪問需求量大、運行時處理器和內(nèi)存耗用大、需要高度可靠穩(wěn)定的運行環(huán)境的服務(wù)器功能放在單獨的一臺物理服務(wù)器上。如：數(shù)據(jù)庫服務(wù)器一般都架設(shè)在一臺專門的物理服務(wù)器上。

交換機(jī)的選型需要依據(jù)企業(yè)網(wǎng)絡(luò)的詳細(xì)設(shè)計方案來進(jìn)行。目前，市面上有10Mbps、100Mbps、10/100Mbps以及千兆位的以太網(wǎng)交換機(jī)。千兆位的交換機(jī)一般用于大型企業(yè)主干網(wǎng)。大多數(shù)中小型企業(yè)可以選擇100Mbps或10/100Mbps自適應(yīng)交換機(jī)。如果企業(yè)以前有10Mbps帶寬的網(wǎng)絡(luò)設(shè)備，為了保護(hù)投資可以選用10/100Mbps自適應(yīng)交換機(jī)。如果企業(yè)新建計算機(jī)網(wǎng)絡(luò)并且不考慮10Mbps帶寬，可以選用單一100Mbps交換機(jī)。除了通常的網(wǎng)絡(luò)交換功能，有的交換機(jī)還有trunking(鏈路聚集)和VLAN(虛擬局域網(wǎng))的擴(kuò)展功能。企業(yè)可以根據(jù)詳細(xì)設(shè)計方案選擇。最后，企業(yè)需要對不同品牌的交換機(jī)產(chǎn)品進(jìn)行橫向比較。比較的主要性能參數(shù)包括：吞吐率、延遲時間、丟包率等。

路由器的選型需要首先確定是選擇接入級、企業(yè)級還是骨干級路由器。然后，需要確定路由器的的容量、每秒鐘能處理多少數(shù)據(jù)包、能否被集群等性能問題，還要注意路由器是否能夠提供增值服務(wù)和其他各種服務(wù)。防火墻可以根據(jù)企業(yè)的并發(fā)連接數(shù)來選擇。用企業(yè)網(wǎng)中信息點數(shù)乘以預(yù)計平均每個點的并發(fā)連接數(shù)就可以得到整個企業(yè)的并發(fā)連接數(shù)。在以并發(fā)連接數(shù)作為主要依據(jù)的同時考慮產(chǎn)品的綜合性能，廠家技術(shù)實力等。

目前比較流行的網(wǎng)絡(luò)操作系統(tǒng)有Unix、WindowsNT4.0、Windows2000、Netware等。Unix以穩(wěn)定可靠而著稱，擁有豐富的應(yīng)用管理工具，是應(yīng)用最廣的網(wǎng)絡(luò)操作系統(tǒng)。但其管理和配置比較復(fù)雜，需要較專業(yè)的網(wǎng)絡(luò)管理人員。一般在大型企業(yè)網(wǎng)絡(luò)、證劵股票公司中應(yīng)用較多。對于中小型企業(yè)，如果對網(wǎng)絡(luò)操作系統(tǒng)沒有特殊的要求(如：需要七天24小時連續(xù)運轉(zhuǎn)，或一些大型應(yīng)用軟件對操作系統(tǒng)有特殊要求)，可以采用WindowsNT4.0、Windows2000、Netware等操作系統(tǒng)，目前，在Unix上很多應(yīng)用程序、服務(wù)功能都已經(jīng)移植到這些操作系統(tǒng)上。在選擇網(wǎng)絡(luò)操作系統(tǒng)時，應(yīng)盡量選用經(jīng)過長期使用證明已經(jīng)成熟可靠的產(chǎn)品。主服務(wù)器：DELL-PII450/256M；數(shù)據(jù)庫服務(wù)器：方正圓明2200；服務(wù)器操作系統(tǒng)：Windows2000Server；數(shù)據(jù)庫管理系統(tǒng)：Progress中心交換機(jī)：3COMCoreBuilder3500部門交換機(jī)：3COMSSIISwitch1100(12口)中央數(shù)據(jù)庫服務(wù)器：CompaqPLT5500訪問服務(wù)器：HPD5021代理服務(wù)器：HPVE4網(wǎng)管工作站：HPVE42.數(shù)據(jù)庫系統(tǒng)(1)數(shù)據(jù)庫的基本概念常見的數(shù)據(jù)庫管理系統(tǒng)有兩大類：以PC機(jī)系統(tǒng)為運行環(huán)境的小型的數(shù)據(jù)庫管理系統(tǒng)，如dBASE、FoxBASE、FoxPro、Delphi等；大型的功能完備的數(shù)據(jù)庫管理系統(tǒng)，如Oracle、Informix、Sybase、DB2、SQLServer等。企業(yè)的數(shù)據(jù)庫管理系統(tǒng)涉及大量的數(shù)據(jù)存儲，需要高的安全性，并且需要支持多用戶并發(fā)訪問。因此，企業(yè)的數(shù)據(jù)庫管理系統(tǒng)必須選用大型數(shù)據(jù)庫管理系統(tǒng)。(2)數(shù)據(jù)庫管理系統(tǒng)選型

Oracle公司是世界上最大的數(shù)據(jù)庫管理系統(tǒng)廠家。Oracle數(shù)據(jù)庫管理系統(tǒng)采用先進(jìn)的多線索、多進(jìn)程結(jié)構(gòu)，并支持對稱多處理器操作；它具有集中式和客戶/服務(wù)器兩種運行模式，既支持多用戶應(yīng)用又支持分布數(shù)據(jù)處理，允許客戶機(jī)和服務(wù)器、服務(wù)器和服務(wù)器間進(jìn)行透明的分布數(shù)據(jù)操作；具有良好的并發(fā)控制和數(shù)據(jù)完整性控制機(jī)制。Oracle針對不同需求可提供不同功能和不同開發(fā)界面的開發(fā)工具，如ProC、CDE2等，同時也支持第三方開發(fā)工具，如PowerBuilder、Delphi等。Oracle在國內(nèi)幾乎壟斷了郵電通信業(yè)的應(yīng)用。

Informix公司是世界上著名的數(shù)據(jù)庫管理系統(tǒng)廠家之一。Informix數(shù)據(jù)庫管理系統(tǒng)使用多線索、多進(jìn)程、動態(tài)伸縮性和高度并發(fā)的體系結(jié)構(gòu)。該結(jié)構(gòu)使系統(tǒng)在用戶數(shù)和業(yè)務(wù)量增大時，仍可保持較高的系統(tǒng)性能。它也支持多用戶和分布式數(shù)據(jù)處理，允許客戶機(jī)和服務(wù)器、服務(wù)器和服務(wù)器間進(jìn)行透明的分布數(shù)據(jù)操作；Informix具有豐富的開發(fā)工具集：多用戶環(huán)境下的終端用戶可用4GL開發(fā)工具，而采用客戶/服務(wù)器方式的用戶可使用Informix-HyperScript或Informix-NewERA，后者是面向?qū)ο蟮牡谒拇_發(fā)工具；Informix同時也支持第三方開發(fā)工具，如PowerBuilder、Delphi等。Informix具有其他數(shù)據(jù)庫無法比擬的在線事務(wù)處理(OLTP)能力及高效的查詢性能，在銀行業(yè)用得比較多。

Sybase是世界上新崛起的著名數(shù)據(jù)庫管理系統(tǒng)廠家之一，是近年來世界性銷售額增長最快的十家廠商之一。Sybase數(shù)據(jù)庫管理系統(tǒng)由SybaseSQLServer、客戶方開發(fā)工具SybaseSQLToolset、接口SybaseClient/ServerInterface組成。SybaseSQLServer采用多線索單服務(wù)器進(jìn)程體系結(jié)構(gòu)，借助導(dǎo)航器來適應(yīng)多處理器硬件結(jié)構(gòu)，借助終端服務(wù)器支持多用戶方式。除了自己的開發(fā)工具外，也允許使用第三方的開發(fā)工具，如PowerBuilder、Delphi等。Sybase在國內(nèi)的水利行業(yè)應(yīng)用得比較多，如黃河小浪底工程及規(guī)劃中的黃河流域環(huán)境監(jiān)測系統(tǒng)。隨著Sybase產(chǎn)品的不斷完善，Sybase的應(yīng)用領(lǐng)域也越來越廣，在金融行業(yè)、稅務(wù)系統(tǒng)，Sybase同樣表現(xiàn)出色。

SQLServer是一個能夠同時支持?jǐn)?shù)千個并發(fā)用戶的企業(yè)級服務(wù)器DBMS，每天處理上百萬種事務(wù)，并可管理超過200GB的數(shù)據(jù)庫。Microsoft正不斷地致力于滿足用戶對于提高性能和可擴(kuò)展性的要求，在6.0版本的基礎(chǔ)上，SQLServer7.0引進(jìn)了許多重要的新特性，例如透明分布式處理(transparentdistributedtransaction)，簡明管理(simplifiedadministration)，基于對象嵌入與鏈接技術(shù)(OLE)的程序設(shè)計接口，對工業(yè)標(biāo)準(zhǔn)的進(jìn)一步支持以及與Internet的緊密集成。SQLServer能夠和WindowsNTServer緊密集成，是NT平臺上最優(yōu)秀的數(shù)據(jù)庫系統(tǒng)。這幾種大型數(shù)據(jù)庫管理系統(tǒng)既有共性：完備的數(shù)據(jù)庫管理功能、支持客戶/服務(wù)器方式、支持第三方的開發(fā)工具等，又有各自的特點，但均能滿足大型管理信息系統(tǒng)的要求。在具體選用時應(yīng)該綜合考慮以下幾點：(1)企業(yè)的實際需求。如企業(yè)各部門需要存儲的數(shù)據(jù)類型，數(shù)據(jù)量大小，企業(yè)可能的并發(fā)訪問量，是否涉及復(fù)雜的分布式應(yīng)用等。(2)數(shù)據(jù)庫管理系統(tǒng)的安全機(jī)制、數(shù)據(jù)備份、數(shù)據(jù)容錯和災(zāi)難恢復(fù)等方面的性能。(3)數(shù)據(jù)庫管理系統(tǒng)提供的開發(fā)工具是否能方便的進(jìn)行系統(tǒng)的后續(xù)開發(fā)。(4)價格和服務(wù)。不僅考慮軟件系統(tǒng)的購買價格，還要考慮維護(hù)，培訓(xùn)，技術(shù)支持等費用。數(shù)據(jù)庫管理系統(tǒng)只是給企業(yè)提供了數(shù)據(jù)管理的平臺。企業(yè)要按自身的業(yè)務(wù)流程來實現(xiàn)管理、辦公、設(shè)計的自動化，還需要有數(shù)據(jù)庫應(yīng)用系統(tǒng)。建立數(shù)據(jù)庫應(yīng)用系統(tǒng)的方式有兩種：1)利用數(shù)據(jù)庫管理系統(tǒng)自帶的開發(fā)工具或者第三方開發(fā)工具開發(fā)數(shù)據(jù)庫應(yīng)用系統(tǒng)。根據(jù)開發(fā)任務(wù)的工作量和企業(yè)IT部門的技術(shù)實力，開發(fā)工作可以外包給軟件開發(fā)商，也可以由企業(yè)自行開發(fā)。2)購買商品化軟件，并由軟件公司根據(jù)企業(yè)業(yè)務(wù)流程對軟件進(jìn)行適應(yīng)性設(shè)計和二次開發(fā)。無論是采用哪一種方式，都需要完成兩方面的工作。一方面是數(shù)據(jù)庫系統(tǒng)規(guī)劃和數(shù)據(jù)庫設(shè)計，另一方面是數(shù)據(jù)庫的實現(xiàn)與維護(hù)。

(3)數(shù)據(jù)庫的應(yīng)用開發(fā)數(shù)據(jù)庫應(yīng)用開發(fā)的步驟3.信息安全管理與控制系統(tǒng)(1)物理安全物理安全是保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)、雷電災(zāi)害等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。物理安全技術(shù)主要包括：1)環(huán)境安全：指對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)等。2)設(shè)備安全：泛指設(shè)備本身的安全保護(hù)，主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等。3)媒體安全：指媒體數(shù)據(jù)的安全及媒體本身的安全，主要在于防止系統(tǒng)信息在空間的擴(kuò)散。計算機(jī)系統(tǒng)通過電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗證工作也證實這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示給計算機(jī)系統(tǒng)信息的保密工作帶來了極大的危害。(2)網(wǎng)絡(luò)安全

1)網(wǎng)絡(luò)系統(tǒng)本身安全：包括內(nèi)外網(wǎng)絡(luò)系統(tǒng)的物理隔離及其訪問控制、內(nèi)網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問控制以及網(wǎng)絡(luò)反病毒等。

2)網(wǎng)絡(luò)系統(tǒng)運行安全：包括系統(tǒng)備份與恢復(fù)、網(wǎng)絡(luò)安全檢測系統(tǒng)、安全檢測、安全應(yīng)急等。(3)信息安全

1)信息存儲安全：