第3章-企業(yè)信息化的支撐環(huán)境-copy

第三章企業(yè)信息化的支撐環(huán)境

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫(kù)管理系統(tǒng)信息安全管理與控制系統(tǒng)1.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)從資源共享的觀點(diǎn)來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)是以能夠相互共享資源的方式互聯(lián)起來(lái)的自治計(jì)算機(jī)系統(tǒng)的集合。這個(gè)定義闡明了計(jì)算機(jī)網(wǎng)絡(luò)的兩個(gè)基本特點(diǎn)：(1)計(jì)算機(jī)網(wǎng)絡(luò)的建立是為了實(shí)現(xiàn)計(jì)算機(jī)資源的共享。其中，資源共享包括硬件資源的共享(如：打印機(jī)，光驅(qū)，硬盤(pán)等)，軟件資源的共享(如：網(wǎng)絡(luò)版軟件的共享使用)，以及信息資源的共享(文件數(shù)據(jù)的共享)。(2)聯(lián)網(wǎng)的計(jì)算機(jī)在脫離網(wǎng)絡(luò)的環(huán)境下能夠獨(dú)立運(yùn)行，他們之間沒(méi)有明確的主從關(guān)系。

(1)網(wǎng)絡(luò)的定義與分類(lèi)

計(jì)算機(jī)網(wǎng)絡(luò)的分類(lèi)

企業(yè)網(wǎng)絡(luò)是企業(yè)信息化工程實(shí)施的基礎(chǔ)。建設(shè)企業(yè)網(wǎng)絡(luò)的目的是為了實(shí)現(xiàn)企業(yè)內(nèi)部各部門(mén)之間以及與相關(guān)企業(yè)之間的資源共享，支持企業(yè)級(jí)應(yīng)用軟件的運(yùn)行(如：ERP、PDM、SCM等)，并實(shí)現(xiàn)與Internet的信息交互。企業(yè)網(wǎng)絡(luò)涉及Intranet/Extranet/Internet三種類(lèi)型。(2)企業(yè)網(wǎng)絡(luò)

Intranet是一種采用Internet技術(shù)建立的企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)。它以TCP/IP協(xié)議作為基礎(chǔ)，以Web為核心應(yīng)用，為企業(yè)各部門(mén)之間進(jìn)行信息傳遞提供交互平臺(tái)。Intranet是一種企業(yè)內(nèi)部局域網(wǎng)，它可以在企業(yè)已有局域網(wǎng)基礎(chǔ)上構(gòu)建。

Extranet是Intranet的擴(kuò)展，它也是采用Internet技術(shù)，基于TCP/IP協(xié)議，以Web為核心應(yīng)用。不同的是，Extranet連接的是企業(yè)與它的合作伙伴企業(yè)、主要客戶。Extranet的跨度可以是幾個(gè)地區(qū)，甚至國(guó)家，實(shí)際上是一種企業(yè)集團(tuán)級(jí)的廣域網(wǎng)。

Internet是一種全球范圍的基于TCP/IP協(xié)議，采用分組交換技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)。企業(yè)需要在Internet上發(fā)布企業(yè)信息(如：產(chǎn)品信息，技術(shù)信息)，并從Internet獲取外部信息。企業(yè)網(wǎng)絡(luò)的組建需要完成三部分工作：組建Intranet、組建Extranet以及接入Internet。這三部分的工作不一定都要在一期工程中全部上馬。企業(yè)可以根據(jù)自身發(fā)展的需要來(lái)選擇需要建設(shè)哪幾部分。但是，組建Intranet是必須首先完成的工作。企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)大致需要以下步驟：

(3)企業(yè)網(wǎng)絡(luò)的規(guī)劃與設(shè)計(jì)現(xiàn)狀分析需求分析功能設(shè)計(jì)詳細(xì)設(shè)計(jì)軟硬件選型應(yīng)用開(kāi)發(fā)計(jì)劃投資概算

企業(yè)網(wǎng)絡(luò)的軟硬件選型需要根據(jù)企業(yè)網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì)方案和企業(yè)網(wǎng)的整體需求來(lái)進(jìn)行，需要考慮軟硬件的先進(jìn)性、可靠性、開(kāi)放性、安全性、可升級(jí)性和可管理性。企業(yè)網(wǎng)絡(luò)的硬件組成包括：服務(wù)器、工作站、網(wǎng)卡、交換機(jī)、集線器、路由器、防火墻以及網(wǎng)絡(luò)連接介質(zhì)等。企業(yè)網(wǎng)絡(luò)的軟件組成包括：網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)、客戶端操作系統(tǒng)、郵件服務(wù)器軟件、Web服務(wù)器軟件、代理服務(wù)器軟件、FTP服務(wù)器軟件、企業(yè)級(jí)病毒查殺工具等。(4)企業(yè)網(wǎng)絡(luò)軟硬件選型網(wǎng)絡(luò)服務(wù)器是整個(gè)網(wǎng)絡(luò)的神經(jīng)中樞，因此選型是否恰當(dāng)對(duì)系統(tǒng)運(yùn)行效率和可靠性具有至關(guān)重要的作用。網(wǎng)絡(luò)服務(wù)器的選型應(yīng)考慮：

(1)擴(kuò)展能力。服務(wù)器的處理器和存儲(chǔ)器要具有較強(qiáng)的升級(jí)擴(kuò)充能力?？紤]可用性和關(guān)鍵任務(wù)不能停機(jī)等因素，硬盤(pán)的擴(kuò)充應(yīng)能夠通過(guò)熱插拔技術(shù)實(shí)現(xiàn)。為了能夠增加足夠的外部存儲(chǔ)設(shè)備、網(wǎng)卡和其它更多能力，服務(wù)器需要有足夠的擴(kuò)展槽位。

(2)I/O能力。服務(wù)器需要有足夠的總線帶寬，兩條以上工業(yè)標(biāo)準(zhǔn)的PCI通道。

(3)硬盤(pán)傳輸速度。即要有高的數(shù)據(jù)傳輸率，又要有高的轉(zhuǎn)速，一般采用具有SCSI接口、轉(zhuǎn)速在10000轉(zhuǎn)/秒以上的硬盤(pán)。

(4)容錯(cuò)能力。服務(wù)器必需具備較強(qiáng)的容錯(cuò)能力。

(5)管理和維護(hù)能力。如果選擇不當(dāng)，企業(yè)用于維護(hù)一臺(tái)服務(wù)器的費(fèi)用可能遠(yuǎn)遠(yuǎn)高于購(gòu)買(mǎi)一臺(tái)服務(wù)器的費(fèi)用。因此，服務(wù)器應(yīng)易于管理和維護(hù)，從而降低總體成本費(fèi)用。

從功能上講，企業(yè)網(wǎng)絡(luò)服務(wù)器可以分為Web服務(wù)器、域控制服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、代理服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器等。不同的服務(wù)器功能對(duì)硬件系統(tǒng)的要求各不一樣。如：FTP服務(wù)器對(duì)硬盤(pán)子系統(tǒng)和I/O能力要求較高；域控制服務(wù)器對(duì)容錯(cuò)能力和管理能力要求較高。當(dāng)企業(yè)對(duì)這些服務(wù)器功能要求不是很?chē)?yán)格時(shí)，可以用一臺(tái)物理服務(wù)器來(lái)實(shí)現(xiàn)這些服務(wù)功能。一般來(lái)說(shuō)，企業(yè)可以把訪問(wèn)需求量大、運(yùn)行時(shí)處理器和內(nèi)存耗用大、需要高度可靠穩(wěn)定的運(yùn)行環(huán)境的服務(wù)器功能放在單獨(dú)的一臺(tái)物理服務(wù)器上。如：數(shù)據(jù)庫(kù)服務(wù)器一般都架設(shè)在一臺(tái)專(zhuān)門(mén)的物理服務(wù)器上。

交換機(jī)的選型需要依據(jù)企業(yè)網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì)方案來(lái)進(jìn)行。目前，市面上有10Mbps、100Mbps、10/100Mbps以及千兆位的以太網(wǎng)交換機(jī)。千兆位的交換機(jī)一般用于大型企業(yè)主干網(wǎng)。大多數(shù)中小型企業(yè)可以選擇100Mbps或10/100Mbps自適應(yīng)交換機(jī)。如果企業(yè)以前有10Mbps帶寬的網(wǎng)絡(luò)設(shè)備，為了保護(hù)投資可以選用10/100Mbps自適應(yīng)交換機(jī)。如果企業(yè)新建計(jì)算機(jī)網(wǎng)絡(luò)并且不考慮10Mbps帶寬，可以選用單一100Mbps交換機(jī)。除了通常的網(wǎng)絡(luò)交換功能，有的交換機(jī)還有trunking(鏈路聚集)和VLAN(虛擬局域網(wǎng))的擴(kuò)展功能。企業(yè)可以根據(jù)詳細(xì)設(shè)計(jì)方案選擇。最后，企業(yè)需要對(duì)不同品牌的交換機(jī)產(chǎn)品進(jìn)行橫向比較。比較的主要性能參數(shù)包括：吞吐率、延遲時(shí)間、丟包率等。

路由器的選型需要首先確定是選擇接入級(jí)、企業(yè)級(jí)還是骨干級(jí)路由器。然后，需要確定路由器的的容量、每秒鐘能處理多少數(shù)據(jù)包、能否被集群等性能問(wèn)題，還要注意路由器是否能夠提供增值服務(wù)和其他各種服務(wù)。防火墻可以根據(jù)企業(yè)的并發(fā)連接數(shù)來(lái)選擇。用企業(yè)網(wǎng)中信息點(diǎn)數(shù)乘以預(yù)計(jì)平均每個(gè)點(diǎn)的并發(fā)連接數(shù)就可以得到整個(gè)企業(yè)的并發(fā)連接數(shù)。在以并發(fā)連接數(shù)作為主要依據(jù)的同時(shí)考慮產(chǎn)品的綜合性能，廠家技術(shù)實(shí)力等。

目前比較流行的網(wǎng)絡(luò)操作系統(tǒng)有Unix、WindowsNT4.0、Windows2000、Netware等。Unix以穩(wěn)定可靠而著稱(chēng)，擁有豐富的應(yīng)用管理工具，是應(yīng)用最廣的網(wǎng)絡(luò)操作系統(tǒng)。但其管理和配置比較復(fù)雜，需要較專(zhuān)業(yè)的網(wǎng)絡(luò)管理人員。一般在大型企業(yè)網(wǎng)絡(luò)、證劵股票公司中應(yīng)用較多。對(duì)于中小型企業(yè)，如果對(duì)網(wǎng)絡(luò)操作系統(tǒng)沒(méi)有特殊的要求(如：需要七天24小時(shí)連續(xù)運(yùn)轉(zhuǎn)，或一些大型應(yīng)用軟件對(duì)操作系統(tǒng)有特殊要求)，可以采用WindowsNT4.0、Windows2000、Netware等操作系統(tǒng)，目前，在Unix上很多應(yīng)用程序、服務(wù)功能都已經(jīng)移植到這些操作系統(tǒng)上。在選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，應(yīng)盡量選用經(jīng)過(guò)長(zhǎng)期使用證明已經(jīng)成熟可靠的產(chǎn)品。主服務(wù)器：DELL-PII450/256M；數(shù)據(jù)庫(kù)服務(wù)器：方正圓明2200；服務(wù)器操作系統(tǒng)：Windows2000Server；數(shù)據(jù)庫(kù)管理系統(tǒng)：Progress中心交換機(jī)：3COMCoreBuilder3500部門(mén)交換機(jī)：3COMSSIISwitch1100(12口)中央數(shù)據(jù)庫(kù)服務(wù)器：CompaqPLT5500訪問(wèn)服務(wù)器：HPD5021代理服務(wù)器：HPVE4網(wǎng)管工作站：HPVE42.數(shù)據(jù)庫(kù)系統(tǒng)(1)數(shù)據(jù)庫(kù)的基本概念常見(jiàn)的數(shù)據(jù)庫(kù)管理系統(tǒng)有兩大類(lèi)：以PC機(jī)系統(tǒng)為運(yùn)行環(huán)境的小型的數(shù)據(jù)庫(kù)管理系統(tǒng)，如dBASE、FoxBASE、FoxPro、Delphi等；大型的功能完備的數(shù)據(jù)庫(kù)管理系統(tǒng)，如Oracle、Informix、Sybase、DB2、SQLServer等。企業(yè)的數(shù)據(jù)庫(kù)管理系統(tǒng)涉及大量的數(shù)據(jù)存儲(chǔ)，需要高的安全性，并且需要支持多用戶并發(fā)訪問(wèn)。因此，企業(yè)的數(shù)據(jù)庫(kù)管理系統(tǒng)必須選用大型數(shù)據(jù)庫(kù)管理系統(tǒng)。(2)數(shù)據(jù)庫(kù)管理系統(tǒng)選型

Oracle公司是世界上最大的數(shù)據(jù)庫(kù)管理系統(tǒng)廠家。Oracle數(shù)據(jù)庫(kù)管理系統(tǒng)采用先進(jìn)的多線索、多進(jìn)程結(jié)構(gòu)，并支持對(duì)稱(chēng)多處理器操作；它具有集中式和客戶/服務(wù)器兩種運(yùn)行模式，既支持多用戶應(yīng)用又支持分布數(shù)據(jù)處理，允許客戶機(jī)和服務(wù)器、服務(wù)器和服務(wù)器間進(jìn)行透明的分布數(shù)據(jù)操作；具有良好的并發(fā)控制和數(shù)據(jù)完整性控制機(jī)制。Oracle針對(duì)不同需求可提供不同功能和不同開(kāi)發(fā)界面的開(kāi)發(fā)工具，如ProC、CDE2等，同時(shí)也支持第三方開(kāi)發(fā)工具，如PowerBuilder、Delphi等。Oracle在國(guó)內(nèi)幾乎壟斷了郵電通信業(yè)的應(yīng)用。

Informix公司是世界上著名的數(shù)據(jù)庫(kù)管理系統(tǒng)廠家之一。Informix數(shù)據(jù)庫(kù)管理系統(tǒng)使用多線索、多進(jìn)程、動(dòng)態(tài)伸縮性和高度并發(fā)的體系結(jié)構(gòu)。該結(jié)構(gòu)使系統(tǒng)在用戶數(shù)和業(yè)務(wù)量增大時(shí)，仍可保持較高的系統(tǒng)性能。它也支持多用戶和分布式數(shù)據(jù)處理，允許客戶機(jī)和服務(wù)器、服務(wù)器和服務(wù)器間進(jìn)行透明的分布數(shù)據(jù)操作；Informix具有豐富的開(kāi)發(fā)工具集：多用戶環(huán)境下的終端用戶可用4GL開(kāi)發(fā)工具，而采用客戶/服務(wù)器方式的用戶可使用Informix-HyperScript或Informix-NewERA，后者是面向?qū)ο蟮牡谒拇_(kāi)發(fā)工具；Informix同時(shí)也支持第三方開(kāi)發(fā)工具，如PowerBuilder、Delphi等。Informix具有其他數(shù)據(jù)庫(kù)無(wú)法比擬的在線事務(wù)處理(OLTP)能力及高效的查詢性能，在銀行業(yè)用得比較多。

Sybase是世界上新崛起的著名數(shù)據(jù)庫(kù)管理系統(tǒng)廠家之一，是近年來(lái)世界性銷(xiāo)售額增長(zhǎng)最快的十家廠商之一。Sybase數(shù)據(jù)庫(kù)管理系統(tǒng)由SybaseSQLServer、客戶方開(kāi)發(fā)工具SybaseSQLToolset、接口SybaseClient/ServerInterface組成。SybaseSQLServer采用多線索單服務(wù)器進(jìn)程體系結(jié)構(gòu)，借助導(dǎo)航器來(lái)適應(yīng)多處理器硬件結(jié)構(gòu)，借助終端服務(wù)器支持多用戶方式。除了自己的開(kāi)發(fā)工具外，也允許使用第三方的開(kāi)發(fā)工具，如PowerBuilder、Delphi等。Sybase在國(guó)內(nèi)的水利行業(yè)應(yīng)用得比較多，如黃河小浪底工程及規(guī)劃中的黃河流域環(huán)境監(jiān)測(cè)系統(tǒng)。隨著Sybase產(chǎn)品的不斷完善，Sybase的應(yīng)用領(lǐng)域也越來(lái)越廣，在金融行業(yè)、稅務(wù)系統(tǒng)，Sybase同樣表現(xiàn)出色。

SQLServer是一個(gè)能夠同時(shí)支持?jǐn)?shù)千個(gè)并發(fā)用戶的企業(yè)級(jí)服務(wù)器DBMS，每天處理上百萬(wàn)種事務(wù)，并可管理超過(guò)200GB的數(shù)據(jù)庫(kù)。Microsoft正不斷地致力于滿足用戶對(duì)于提高性能和可擴(kuò)展性的要求，在6.0版本的基礎(chǔ)上，SQLServer7.0引進(jìn)了許多重要的新特性，例如透明分布式處理(transparentdistributedtransaction)，簡(jiǎn)明管理(simplifiedadministration)，基于對(duì)象嵌入與鏈接技術(shù)(OLE)的程序設(shè)計(jì)接口，對(duì)工業(yè)標(biāo)準(zhǔn)的進(jìn)一步支持以及與Internet的緊密集成。SQLServer能夠和WindowsNTServer緊密集成，是NT平臺(tái)上最優(yōu)秀的數(shù)據(jù)庫(kù)系統(tǒng)。這幾種大型數(shù)據(jù)庫(kù)管理系統(tǒng)既有共性：完備的數(shù)據(jù)庫(kù)管理功能、支持客戶/服務(wù)器方式、支持第三方的開(kāi)發(fā)工具等，又有各自的特點(diǎn)，但均能滿足大型管理信息系統(tǒng)的要求。在具體選用時(shí)應(yīng)該綜合考慮以下幾點(diǎn)：(1)企業(yè)的實(shí)際需求。如企業(yè)各部門(mén)需要存儲(chǔ)的數(shù)據(jù)類(lèi)型，數(shù)據(jù)量大小，企業(yè)可能的并發(fā)訪問(wèn)量，是否涉及復(fù)雜的分布式應(yīng)用等。(2)數(shù)據(jù)庫(kù)管理系統(tǒng)的安全機(jī)制、數(shù)據(jù)備份、數(shù)據(jù)容錯(cuò)和災(zāi)難恢復(fù)等方面的性能。(3)數(shù)據(jù)庫(kù)管理系統(tǒng)提供的開(kāi)發(fā)工具是否能方便的進(jìn)行系統(tǒng)的后續(xù)開(kāi)發(fā)。(4)價(jià)格和服務(wù)。不僅考慮軟件系統(tǒng)的購(gòu)買(mǎi)價(jià)格，還要考慮維護(hù)，培訓(xùn)，技術(shù)支持等費(fèi)用。數(shù)據(jù)庫(kù)管理系統(tǒng)只是給企業(yè)提供了數(shù)據(jù)管理的平臺(tái)。企業(yè)要按自身的業(yè)務(wù)流程來(lái)實(shí)現(xiàn)管理、辦公、設(shè)計(jì)的自動(dòng)化，還需要有數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)。建立數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的方式有兩種：1)利用數(shù)據(jù)庫(kù)管理系統(tǒng)自帶的開(kāi)發(fā)工具或者第三方開(kāi)發(fā)工具開(kāi)發(fā)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)。根據(jù)開(kāi)發(fā)任務(wù)的工作量和企業(yè)IT部門(mén)的技術(shù)實(shí)力，開(kāi)發(fā)工作可以外包給軟件開(kāi)發(fā)商，也可以由企業(yè)自行開(kāi)發(fā)。2)購(gòu)買(mǎi)商品化軟件，并由軟件公司根據(jù)企業(yè)業(yè)務(wù)流程對(duì)軟件進(jìn)行適應(yīng)性設(shè)計(jì)和二次開(kāi)發(fā)。無(wú)論是采用哪一種方式，都需要完成兩方面的工作。一方面是數(shù)據(jù)庫(kù)系統(tǒng)規(guī)劃和數(shù)據(jù)庫(kù)設(shè)計(jì)，另一方面是數(shù)據(jù)庫(kù)的實(shí)現(xiàn)與維護(hù)。

(3)數(shù)據(jù)庫(kù)的應(yīng)用開(kāi)發(fā)數(shù)據(jù)庫(kù)應(yīng)用開(kāi)發(fā)的步驟3.信息安全管理與控制系統(tǒng)(1)物理安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)、雷電災(zāi)害等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。物理安全技術(shù)主要包括：1)環(huán)境安全：指對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)等。2)設(shè)備安全：泛指設(shè)備本身的安全保護(hù)，主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等。3)媒體安全：指媒體數(shù)據(jù)的安全及媒體本身的安全，主要在于防止系統(tǒng)信息在空間的擴(kuò)散。計(jì)算機(jī)系統(tǒng)通過(guò)電磁輻射使信息被截獲而失密的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示給計(jì)算機(jī)系統(tǒng)信息的保密工作帶來(lái)了極大的危害。(2)網(wǎng)絡(luò)安全

1)網(wǎng)絡(luò)系統(tǒng)本身安全：包括內(nèi)外網(wǎng)絡(luò)系統(tǒng)的物理隔離及其訪問(wèn)控制、內(nèi)網(wǎng)不同網(wǎng)絡(luò)安全域的隔離及訪問(wèn)控制以及網(wǎng)絡(luò)反病毒等。

2)網(wǎng)絡(luò)系統(tǒng)運(yùn)行安全：包括系統(tǒng)備份與恢復(fù)、網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)、安全檢測(cè)、安全應(yīng)急等。(3)信息安全

1)信息存儲(chǔ)安全：