9電子政務(wù)系統(tǒng)技術(shù)平臺(tái).ppt

1、電子政務(wù)理論與技術(shù),主講：馬國(guó)峰,第九章 電子政務(wù)系統(tǒng)技術(shù)平臺(tái),學(xué)習(xí)重點(diǎn) 電子政務(wù)系統(tǒng)技術(shù)平臺(tái)的兩大組成部分 典型網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn) WEB服務(wù)器 應(yīng)用程序服務(wù)器 工作流管理系統(tǒng)的定義 群件的定義 群件的標(biāo)準(zhǔn),電子政務(wù)系統(tǒng)技術(shù)平臺(tái)是依據(jù)科學(xué)和規(guī)范的原則構(gòu)建起來(lái)的一個(gè)公共管理與公共服務(wù)電子平臺(tái)，適合于實(shí) 施高校的公共管理、提供優(yōu)質(zhì)的公共服務(wù)。它由兩大部分構(gòu)成。,第一，應(yīng)急管理與應(yīng)急服務(wù)電子系統(tǒng)。它主要為在所有緊急情況、突發(fā)事件和危機(jī)狀態(tài)下的公共管理和公共服務(wù)提供特別的全信息化、高效化技術(shù)支持。 第二，常規(guī)管理與常規(guī)服務(wù)電子系統(tǒng)。它主要為一切非應(yīng)急狀態(tài)下的所有公共管理和公共服務(wù)提供一般的全信息化、

2、高效化技術(shù)支持。 要正確推進(jìn)電子政務(wù)建設(shè)，需要多管齊下、多聚并舉，要分清體用，以體為主。電子政務(wù)建設(shè)的體用是內(nèi)容與形式、目的與手段的關(guān)系。其中，“體”就是公共管理和公共服務(wù)，即政務(wù)；“用”就是適合改善公共管理和公共服務(wù)需要的信息化平臺(tái)，即電子系統(tǒng)，包括經(jīng)過(guò)革新的傳統(tǒng)電子媒體和基于IT技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)。,第一節(jié) 數(shù)據(jù)庫(kù)管理系統(tǒng),數(shù)據(jù)庫(kù)管理系統(tǒng)(DMS)是一種操作和管理數(shù)據(jù)庫(kù)的大型軟件，用于建立、使用和維護(hù)數(shù)據(jù)庫(kù)，簡(jiǎn)稱(chēng)DBMS它對(duì)數(shù)據(jù)庫(kù)進(jìn)行統(tǒng)一的管理和控制，以保證數(shù)據(jù)庫(kù)的完全性和完整性。用戶(hù)通過(guò)DBMS訪問(wèn)數(shù)據(jù)庫(kù)中的數(shù)據(jù)，數(shù)據(jù)庫(kù)管理員也通過(guò)DBMS進(jìn)行數(shù)據(jù)庫(kù)的維護(hù)工作。它提高多種功能，可使多個(gè)應(yīng)用

3、程序和用戶(hù)同時(shí)或不同時(shí)使用不同的方法建立、修改和咨詢(xún)數(shù)據(jù)庫(kù)。,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(一)模式翻譯 (二)應(yīng)用程序的翻譯 (三)交互式查詢(xún) (四)數(shù)據(jù)的組織與存取 (五)事物運(yùn)行管理 (六)數(shù)據(jù)庫(kù)的維護(hù),數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(一)模式翻譯-Data Definition Language 是用于描述數(shù)據(jù)庫(kù)中要存儲(chǔ)的現(xiàn)實(shí)世界實(shí)體的語(yǔ)言。一個(gè)數(shù)據(jù)庫(kù)模式包含該數(shù)據(jù)庫(kù)中所有實(shí)體的描述定義。這些定義包括結(jié)構(gòu)定義、操作方法定義等。數(shù)據(jù)庫(kù)模式定義語(yǔ)言并非程序設(shè)計(jì)語(yǔ)言，DDL數(shù)據(jù)庫(kù)模式定義語(yǔ)言是SQL語(yǔ)言（結(jié)構(gòu)化程序設(shè)計(jì)語(yǔ)言）的組成部分。SQL語(yǔ)言包括三種主要程序設(shè)計(jì)語(yǔ)言類(lèi)別的語(yǔ)句：數(shù)據(jù)定義語(yǔ)言

4、(DDL)，數(shù)據(jù)操作語(yǔ)言(DML)及數(shù)據(jù)控制語(yǔ)言(DCL)。,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi)-模式翻譯,DDL 用于定義和管理對(duì)象，例如數(shù)據(jù)庫(kù)、數(shù)據(jù)表以及視圖。DDL 語(yǔ)句通常包括每個(gè)對(duì)象的CREATE、ALTER 以及 DROP 命令。舉例來(lái)說(shuō)，CREATE TABLE、ALTER TABLE 以及 DROP TABLE 這些語(yǔ)句便可以用來(lái)建立新數(shù)據(jù)表、修改其屬性（如新增或刪除資料行）、刪除數(shù)據(jù)表等，,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(二)應(yīng)用程序的翻譯 把包含著訪問(wèn)數(shù)據(jù)庫(kù)語(yǔ)句的應(yīng)用程序編譯成在DMBS支持下課運(yùn)行的目標(biāo)程序。 如：存儲(chǔ)過(guò)程,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(三)交互式查詢(xún) 提供易使用的

5、交互式查詢(xún)語(yǔ)言，如SQL負(fù)責(zé)執(zhí)行查詢(xún)命令，并將查詢(xún)結(jié)果查詢(xún)顯示在屏幕上。,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(四)數(shù)據(jù)的組織與存取 提供數(shù)據(jù)在外圍儲(chǔ)存設(shè)備上的物理組織與存取方法。,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(五)事物運(yùn)行管理 提供事物運(yùn)行管理及運(yùn)行日志，事物運(yùn)行的安全性監(jiān)控和數(shù)據(jù)完整性檢查，事物的并發(fā)控制及系統(tǒng)恢復(fù),數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(五)事物運(yùn)行管理 提供事物運(yùn)行管理及運(yùn)行日志，事物運(yùn)行的安全性監(jiān)控和數(shù)據(jù)完整性檢查，事物的并發(fā)控制及系統(tǒng)恢復(fù)等功能。,數(shù)據(jù)庫(kù)管理系統(tǒng)-按功能分類(lèi),(六)數(shù)據(jù)庫(kù)的維護(hù) 為數(shù)據(jù)庫(kù)管理提供軟件支持，包括數(shù)據(jù)安全控制、完整性保障、數(shù)據(jù)庫(kù)備份、數(shù)據(jù)庫(kù)重組以及性能監(jiān)控

6、等維護(hù)工具。,第二節(jié) 網(wǎng)絡(luò)操作系統(tǒng),網(wǎng)絡(luò)操作系統(tǒng)(NOS-Network Operation System)是指能使網(wǎng)絡(luò)上各計(jì)算計(jì)方便而有效地共享網(wǎng)絡(luò)資源，為用戶(hù)提供所需的各種服務(wù)的操作系統(tǒng)。,操作系統(tǒng)（OS）是最靠近硬件的低層軟件。 操作系統(tǒng)負(fù)責(zé)控制和管理計(jì)算機(jī)硬件和軟件資源、合理地組織計(jì)算機(jī)工作流程并方便用戶(hù)使用的程序集合，它是計(jì)算機(jī)和用戶(hù)之間的接口?；竟δ?網(wǎng)絡(luò)操作系統(tǒng)（NOS）是網(wǎng)絡(luò)用戶(hù)和計(jì)算機(jī)網(wǎng)絡(luò)的接口，它除了提供標(biāo)準(zhǔn)OS的功能外，還管理計(jì)算機(jī)與網(wǎng)絡(luò)相關(guān)的硬件和軟件資源，諸如網(wǎng)卡、網(wǎng)絡(luò)打印機(jī)、大容量外存等，為用戶(hù)提供文件共享、打印共享等各種網(wǎng)絡(luò)服務(wù)以及電子郵件、WWW等專(zhuān)項(xiàng)服務(wù)。,

7、操作系統(tǒng)的基本功能： 文件管理 設(shè)備管理 進(jìn)程管理 存儲(chǔ)管理 作業(yè)管理 用戶(hù)接口,網(wǎng)絡(luò)操作系統(tǒng)的類(lèi)型,集中式 通常運(yùn)行在大型主機(jī)上，實(shí)現(xiàn)資源的一體化管理。用戶(hù)通過(guò)簡(jiǎn)單的終端（有時(shí)也把PC模擬為一臺(tái)終端）來(lái)訪問(wèn)主機(jī)。 大型關(guān)鍵應(yīng)用，如UNIX，常用于金融行業(yè)的集中式處理系統(tǒng)。 客戶(hù)/服務(wù)器（C/S） 這種模式代表了現(xiàn)代網(wǎng)絡(luò)的潮流，在網(wǎng)絡(luò)中連接多臺(tái)計(jì)算機(jī)，有的計(jì)算機(jī)提供文件、打印、信息等服務(wù)，被稱(chēng)為服務(wù)器。而另外一些計(jì)算機(jī)則向服務(wù)器請(qǐng)求服務(wù)，稱(chēng)為客戶(hù)機(jī)或工作站?？蛻?hù)機(jī)與集中式NOS中的終端不同，客戶(hù)機(jī)有自己的處理能力，僅在需要網(wǎng)絡(luò)服務(wù)時(shí)才向服務(wù)器發(fā)出請(qǐng)求。 中等規(guī)模的應(yīng)用，如Netware，Win

8、dows Server 對(duì)等式（Peer to Peer） 同時(shí)具有服務(wù)器和客戶(hù)兩種功能，提供最基本的通信和資源共享功能。適用于工作組內(nèi)幾臺(tái)計(jì)算機(jī)之間，這種情況下無(wú)須購(gòu)置專(zhuān)用服務(wù)器。 小型應(yīng)用，如Windows 98,網(wǎng)絡(luò)操作系統(tǒng)的基本服務(wù),在網(wǎng)絡(luò)環(huán)境中，服務(wù)主要以C/S形式提供。 網(wǎng)絡(luò)操作系統(tǒng)中駐留著許多服務(wù)程序（也稱(chēng)服務(wù)器，server）：服務(wù)器始終監(jiān)視用戶(hù)的請(qǐng)求，執(zhí)行請(qǐng)求所需的操作，并把結(jié)果返回給用戶(hù)（應(yīng)答）。 主要的服務(wù)包括： 文件服務(wù)把文件系統(tǒng)從單機(jī)擴(kuò)展到網(wǎng)絡(luò)； 打印服務(wù)把本地打印擴(kuò)展到網(wǎng)絡(luò)打?。?目錄服務(wù)把網(wǎng)絡(luò)資源以目錄形式提供給用戶(hù)； 通信服務(wù)用戶(hù)之間的消息傳輸； 安全管理管理用

9、戶(hù)的權(quán)限和資源的訪問(wèn)權(quán)限。,文件服務(wù),文件服務(wù)是NOS所提供的最基本的服務(wù)之一。 文件服務(wù)器是一個(gè)提供文件存儲(chǔ)和訪問(wèn)的計(jì)算機(jī)。 文件服務(wù)的主要形式： 文件共享：主要用于局域網(wǎng)環(huán)境 允許通過(guò)映射，使登錄到文件服務(wù)器的用戶(hù)可以像使用本地文件系統(tǒng)一樣來(lái)使用文件服務(wù)器上的文件資源。 Unix、Windows和Netware均提供這種形式的文件服務(wù)。 FTP：主要用于廣域網(wǎng)環(huán)境。 客戶(hù)端的用戶(hù)通過(guò)系統(tǒng)注冊(cè)和登錄，可以下載FTP服務(wù)器中的文件或?qū)⒈镜氐奈募Y源上傳到FTP服務(wù)器。,打印服務(wù),為何需要打印服務(wù)？ 利用率： 對(duì)單個(gè)用戶(hù)來(lái)說(shuō)利用率低，每個(gè)用戶(hù)配置一臺(tái)非常不經(jīng)濟(jì)； 成本： “購(gòu)買(mǎi)維護(hù)使用”成本很高

10、，特別是高檔的激光/噴墨/彩色打印機(jī)常常是企事業(yè)單位的重要和稀少的資源； 為了局域網(wǎng)上的用戶(hù)隨時(shí)可以方便的使用這種資源，最好的辦法就是在網(wǎng)上實(shí)現(xiàn)共享。 打印服務(wù)器 軟件形式： 打印服務(wù)軟件安裝在網(wǎng)絡(luò)服務(wù)器上或網(wǎng)上的任何一臺(tái)計(jì)算機(jī)上； 硬件形式： 專(zhuān)用的打印服務(wù)器硬件。,目錄服務(wù),目錄服務(wù)可以將一個(gè)網(wǎng)絡(luò)中的所有資源，包括郵件地址、計(jì)算機(jī)設(shè)備、外部設(shè)備（如打印機(jī)）等集合在一起，以統(tǒng)一的界面提供給用戶(hù)進(jìn)行訪問(wèn)，其基本形式如同電信部門(mén)所提供的“黃頁(yè)”服務(wù)。 在理想情況下，目錄服務(wù)將物理網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議等細(xì)節(jié)掩蓋起來(lái)，這樣用戶(hù)不必了解網(wǎng)絡(luò)資源的具體位置和連接方式就可以進(jìn)行訪問(wèn)； 目錄中的資源動(dòng)態(tài)

11、、實(shí)時(shí)更新； 常見(jiàn)的目錄服務(wù)包括： Novell的Netware Directory Service（NDS）； Microsoft的Active Directory。,其它服務(wù),網(wǎng)絡(luò)操作系統(tǒng)還可以提供其他各種通信或增值服務(wù)。例如： Application Server（Middleware，中間件） groupware server（協(xié)同工作） Web server Mail server Fax server Proxy server 視頻/音頻服務(wù)器（流媒體服務(wù)） ,網(wǎng)絡(luò)操作系統(tǒng)的特征,硬件無(wú)關(guān)性： 不同規(guī)模的計(jì)算機(jī)系統(tǒng) 不同類(lèi)型的網(wǎng)絡(luò)硬件設(shè)備 不同類(lèi)型的網(wǎng)絡(luò)（拓?fù)洹⒓夹g(shù)） 廣域網(wǎng)連接：

12、 X.25，ATM，ISDN， 支持不同類(lèi)型的客戶(hù)端： DOS、Windows、Unix、Linux、AppleTalk， 網(wǎng)絡(luò)目錄服務(wù) 多用戶(hù)、多任務(wù)支持 網(wǎng)絡(luò)管理 訪問(wèn)控制、性能檢測(cè)、網(wǎng)絡(luò)狀態(tài)監(jiān)視、故障檢測(cè)、計(jì)費(fèi) 網(wǎng)絡(luò)安全控制 登錄控制、用戶(hù)權(quán)限控制、資源訪問(wèn)控制 強(qiáng)大的系統(tǒng)容錯(cuò)能力 高度可靠性的軟、硬件,硬件無(wú)關(guān)性,NOS可以在不同的硬件平臺(tái)上運(yùn)行： UNIX類(lèi)（Unix、Linux、Solaris、AIX等）可運(yùn)行在各種大、中、小、微型計(jì)算機(jī)上； Windows NT/2000/2003可以運(yùn)行在Intel x86處理器和Compaq Alpha處理器的微型計(jì)算機(jī)上； Netware可

13、以運(yùn)行在Intel x86處理器或Compaq Alpha處理器的微型計(jì)算機(jī)上。,硬件無(wú)關(guān)性,通過(guò)加載相應(yīng)的驅(qū)動(dòng)程序能支持各種網(wǎng)卡； 如3Com、DLink、Intel以及其他廠家的產(chǎn)品。 能支持不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)； 如總線(xiàn)型、環(huán)型、星型、混合型和點(diǎn)對(duì)點(diǎn)的連接。 能支持不同類(lèi)型的網(wǎng)絡(luò)； 廣域網(wǎng)：點(diǎn)-點(diǎn)鏈路、X.25、FR、ISDN、ATM等； 局域網(wǎng)：以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI、ATM等。 部分NOS支持硬件設(shè)備的即插即用（plug and play，PnP）功能。,支持不同類(lèi)型的客戶(hù)端,例如，Windows 2000 Server可支持： DOS OS/2 Windows 3.1/9x/ME

14、 Windows for Workgroup Windows 2000/XP UNIX（Linux） Netware可支持的客戶(hù)端與上類(lèi)似。,目錄服務(wù),使用目錄服務(wù)的網(wǎng)絡(luò)具有兩個(gè)組件：目錄和目錄服務(wù)。 目錄：存儲(chǔ)了各種網(wǎng)絡(luò)對(duì)象（用戶(hù)賬戶(hù)、網(wǎng)絡(luò)上的計(jì)算機(jī)、服務(wù)器、打印機(jī)、容器、組）及其屬性的全局?jǐn)?shù)據(jù)庫(kù)。 目錄服務(wù)：提供一種存儲(chǔ)、更新、定位和保護(hù)目錄中信息的方法。,目錄服務(wù),資源訪問(wèn)的傳統(tǒng)方法： 要想訪問(wèn)網(wǎng)絡(luò)上的共享資源，用戶(hù)必須知道共享資源所在的工作站和服務(wù)器的位置，并需要依次登錄到每一臺(tái)提供資源的計(jì)算機(jī)上。 目錄服務(wù)： 用戶(hù)無(wú)需了解網(wǎng)絡(luò)中共享資源的位置，只需通過(guò)一次登錄就可以定位和訪問(wèn)所有的共

15、享資源。 這意味著不必每訪問(wèn)一個(gè)共享資源就要在提供資源的那臺(tái)計(jì)算機(jī)上登錄一次。,多用戶(hù)、多任務(wù)支持,NOS能夠同時(shí)支持多個(gè)用戶(hù)的訪問(wèn)請(qǐng)求，并可以提供多任務(wù)處理。 NOS為用戶(hù)提供的服務(wù)可以分為兩大類(lèi)： 操作系統(tǒng)級(jí)服務(wù) 包括用戶(hù)注冊(cè)與登錄，文件服務(wù)，打印服務(wù)，遠(yuǎn)程訪問(wèn)服務(wù)等： 特點(diǎn)：需要用戶(hù)進(jìn)行系統(tǒng)登錄，登錄后對(duì)共享資源的使用透明，共享資源就像本地資源一樣來(lái)訪問(wèn)。 增值服務(wù) 包括萬(wàn)維網(wǎng)(WWW)、電子郵件(Email)、文件傳輸(FTP)、遠(yuǎn)程登錄(Telnet)等： 特點(diǎn)：開(kāi)放給社會(huì)公眾，用戶(hù)很多，有極大的用戶(hù)訪問(wèn)量。 NOS要滿(mǎn)足大容量訪問(wèn)的需求，系統(tǒng)效率對(duì)網(wǎng)絡(luò)訪問(wèn)的響應(yīng)時(shí)間影響極大。,網(wǎng)絡(luò)

16、管理,NOS提供的網(wǎng)管功能包括： 用戶(hù)注冊(cè)管理 分組管理：設(shè)定“組策略”對(duì)各種資源的訪問(wèn)權(quán)限 好處：便于管理，減輕網(wǎng)絡(luò)管理員的工作負(fù)擔(dān) 系統(tǒng)備份 備份計(jì)劃設(shè)定、管理，以應(yīng)付可能發(fā)生的故障 調(diào)整網(wǎng)絡(luò)主機(jī)/服務(wù)器的各種工作參數(shù) 使系統(tǒng)工作在最佳狀態(tài) 監(jiān)視系統(tǒng)工作狀態(tài) 網(wǎng)絡(luò)狀態(tài)：流量、沖突、錯(cuò)誤、用戶(hù)數(shù)、資源占用情況，. 服務(wù)器狀態(tài)：CPU利用率、內(nèi)存/緩沖區(qū)的狀態(tài)、存儲(chǔ)系統(tǒng)狀態(tài) 專(zhuān)用網(wǎng)管軟件能提供更為強(qiáng)大的網(wǎng)絡(luò)管理功能,安全性和存取控制,NOS比一般OS提供更為安全的操作環(huán)境： 更為嚴(yán)格的用戶(hù)注冊(cè)和登錄： 哪些用戶(hù)？ 什么時(shí)候？ 在哪臺(tái)工作站上？ 登錄后可以訪問(wèn)哪些資源？ 對(duì)資源的訪問(wèn)具有何種訪問(wèn)

17、權(quán)？ 使用訪問(wèn)控制表（ACL）對(duì)系統(tǒng)資源進(jìn)行控制： ACL是一個(gè)訪問(wèn)控制矩陣，它可以使不同類(lèi)型的用戶(hù)對(duì)同一資源的訪問(wèn)具有不同的權(quán)限。 對(duì)主機(jī)系統(tǒng)/文件服務(wù)器的安全防護(hù),登錄安全性,用戶(hù)要訪問(wèn)網(wǎng)絡(luò)服務(wù)器，必須預(yù)先注冊(cè)一個(gè)帳戶(hù)： 用戶(hù)帳戶(hù)包括：用戶(hù)名、口令和訪問(wèn)權(quán)限； 用戶(hù)帳戶(hù)提供了最基本的安全性，用戶(hù)只有通過(guò)帳戶(hù)認(rèn)證才能進(jìn)入系統(tǒng)。 只有網(wǎng)絡(luò)管理員（即超級(jí)用戶(hù)）和工作組管理員（Windows 2000中為OU管理員）具有創(chuàng)建帳戶(hù)的權(quán)限。,登錄安全性,用戶(hù)口令是用戶(hù)進(jìn)入系統(tǒng)的鑰匙： 為防止被他人竊取，用戶(hù)應(yīng)妥善保管之； 用戶(hù)應(yīng)定期或不定期地修改口令。 NOS允許為口令的安全設(shè)置一些限制條件： 口令的

18、最小長(zhǎng)度：默認(rèn)為5個(gè)字符 口令改變的時(shí)間周期：默認(rèn)為40天 口令過(guò)期后還能登錄的次數(shù)：默認(rèn)為6次 連續(xù)輸錯(cuò)口令的處理： 允許連續(xù)輸錯(cuò)的次數(shù) 連續(xù)輸錯(cuò)后，該帳戶(hù)被封鎖的時(shí)間,登錄安全性,NOS允許對(duì)每個(gè)用戶(hù)設(shè)立入網(wǎng)限制： 控制用戶(hù)入網(wǎng)的時(shí)間和站點(diǎn)，阻止非法用戶(hù)。 有三種類(lèi)型的限制條件： 站點(diǎn)限制 用戶(hù)可以從哪臺(tái)工作站上網(wǎng) 用戶(hù)可以同時(shí)登錄的工作站數(shù) 時(shí)間限制 用戶(hù)可以在什么時(shí)間上網(wǎng) 賬號(hào)限制 若帳戶(hù)過(guò)期、無(wú)余額或口令錯(cuò)誤，則賬號(hào)自動(dòng)封鎖,資源訪問(wèn)權(quán)限,是指用戶(hù)可訪問(wèn)哪些目錄和文件，以及用戶(hù)對(duì)于這些資源可以進(jìn)行哪些具體操作。 例如，在UNIX系統(tǒng)中，所有資源都映射為文件。 對(duì)文件的訪問(wèn)有： 三類(lèi)用

19、戶(hù)：u-文件屬主，g-同組用戶(hù)，o-其他用戶(hù)； 三種訪問(wèn)權(quán)限：r-讀，w-寫(xiě)，x-執(zhí)行。 系統(tǒng)管理員可以使用chown（Change owner）命令改變文件的屬主； 文件屬主可以使用chmod（Change Mode）命令改變文件的訪問(wèn)權(quán)限。,資源訪問(wèn)權(quán)限,UNIX中對(duì)目錄的讀、寫(xiě)和執(zhí)行權(quán)限是指： 讀權(quán)限：允許察看目錄里有什么文件(ls)； 寫(xiě)權(quán)限：允許在目錄中增加、刪除(rm)和移動(dòng)(mv)文件； 執(zhí)行權(quán)限：允許將某個(gè)目錄設(shè)為當(dāng)前目錄(cd) 、可在其中查找(find、grep)、拷貝(cp)文件。,資源訪問(wèn)權(quán)限,Netware對(duì)文件訪問(wèn)權(quán)限的控制更為嚴(yán)格： Supervisor（S） ：

20、超級(jí)用戶(hù)特權(quán) Read（R） ：讀文件權(quán) Write（W） ：寫(xiě)文件權(quán) Create（C） ：創(chuàng)建權(quán) Erase（E） ：刪除權(quán) Modify（M） ：修改權(quán) FileScan（F） ：文件搜索權(quán) AccessControl（A）：訪問(wèn)控制權(quán) 對(duì)目錄也有類(lèi)似的訪問(wèn)權(quán)限控制（表6.2）,主機(jī)及網(wǎng)絡(luò)服務(wù)器的安全性,控制臺(tái)：對(duì)主機(jī)/服務(wù)器進(jìn)行控制的終端。 在UNIX中可以設(shè)置某些命令必須通過(guò)控制臺(tái)執(zhí)行，例如adduser命令。還有一些UNIX系統(tǒng)禁止任何人從網(wǎng)絡(luò)上用超級(jí)用戶(hù)的身份登錄系統(tǒng)。 Windows NT/2000/XP/2003也支持控制臺(tái)安全性（但要求磁盤(pán)必須格式化為NTFS）。 使用NT

21、FS格式時(shí)，也可以對(duì)本地登錄的用戶(hù)進(jìn)行文件資源的訪問(wèn)控制。,主機(jī)及網(wǎng)絡(luò)服務(wù)器的安全性,Netware操作系統(tǒng)運(yùn)行在“專(zhuān)用服務(wù)器”上，用戶(hù)在服務(wù)器控制臺(tái)上只能進(jìn)行服務(wù)器的特殊管理操作，例如管理磁盤(pán)分區(qū)和卷、加載驅(qū)動(dòng)程序和NLM模塊、關(guān)閉服務(wù)器、安裝協(xié)議棧等。 為加強(qiáng)控制臺(tái)的安全，Netware服務(wù)器的控制臺(tái)上加有口令，可以防止非法用戶(hù)執(zhí)行一些“敏感”的操作。,即服務(wù)器不能同時(shí)作為工作站使用。 與之相反，Windows和Unix系統(tǒng)允許服務(wù)器也能作為工作站使用。,系統(tǒng)容錯(cuò)能力,NOS提供的系統(tǒng)容錯(cuò)功能表現(xiàn)在： 存儲(chǔ)的數(shù)據(jù)不會(huì)因服務(wù)器出現(xiàn)故障而丟失： 采用的技術(shù)包括磁盤(pán)鏡像和磁盤(pán)雙工。 連續(xù)服務(wù)的能

22、力： 采用的技術(shù)包括雙機(jī)切換和雙機(jī)熱備份； 更復(fù)雜的技術(shù)是多臺(tái)服務(wù)器構(gòu)成的“群集系統(tǒng)”。,系統(tǒng)容錯(cuò)技術(shù),磁盤(pán)鏡像(Disk Mirroring) 每一個(gè)工作硬盤(pán)都配備一個(gè)鏡像盤(pán)； 寫(xiě)數(shù)據(jù)時(shí)同時(shí)寫(xiě)入工作盤(pán)和鏡像盤(pán)，讀數(shù)據(jù)時(shí)只從工作盤(pán)讀出； 若工作盤(pán)發(fā)生故障，則立刻用鏡像盤(pán)接替工作盤(pán)。 優(yōu)缺點(diǎn)：速度快，但無(wú)法避免磁盤(pán)控制器出現(xiàn)的故障。另外存儲(chǔ)效率只有50。,系統(tǒng)容錯(cuò)技術(shù),磁盤(pán)雙工(Disk Duplex) 配置兩個(gè)磁盤(pán)控制器，每個(gè)磁盤(pán)控制器各控制一個(gè)或多個(gè)硬盤(pán)，讀寫(xiě)數(shù)據(jù)時(shí)兩路同時(shí)操作。,系統(tǒng)容錯(cuò)技術(shù),雙機(jī)備份(Disk Duplex) 同時(shí)配置兩臺(tái)完全相同的服務(wù)器，一臺(tái)作為工作機(jī)，另一臺(tái)作為備份機(jī)

23、。 平常只有工作機(jī)處于Active狀態(tài)，備份機(jī)則處于Standby狀態(tài)。 正常工作時(shí)，工作機(jī)會(huì)通過(guò)心跳線(xiàn)定時(shí)向備份機(jī)通告“I am alive”。若在一定時(shí)間間隔內(nèi)，備份機(jī)收不到該信息，它就使自己從備用狀態(tài)轉(zhuǎn)為活動(dòng)狀態(tài)，頂替成為工作機(jī)。 雙機(jī)備份通常需要一個(gè)磁盤(pán)陣列作為共享的外存儲(chǔ)器，它由處于活動(dòng)狀態(tài)的服務(wù)器進(jìn)行控制。也可以互相共享對(duì)方的硬盤(pán)。,備份 服務(wù)器,“心跳”線(xiàn),工作 服務(wù)器,局域網(wǎng),磁盤(pán)陣列,系統(tǒng)容錯(cuò)技術(shù),群集(Clustering) 多臺(tái)服務(wù)器構(gòu)成服務(wù)器群。如果一臺(tái)服務(wù)器出現(xiàn)故障，群集系統(tǒng)中的另一臺(tái)服務(wù)器就會(huì)自動(dòng)接替它的職責(zé)（切換操作對(duì)用戶(hù)完全透明）。 Windows NT： 支持

24、磁盤(pán)鏡像和磁盤(pán)雙工； 在第三方軟件的支持下也可實(shí)現(xiàn)雙機(jī)備份。 Unix、Windows 2000 AS： 支持磁盤(pán)鏡像、磁盤(pán)雙工和群集； 在第三方軟件的支持下也可實(shí)現(xiàn)雙機(jī)備份。 Netware 支持磁盤(pán)鏡像、磁盤(pán)雙工和特有的SFT技術(shù)： SFT：雙機(jī)備份技術(shù)的更高級(jí)形式，將磁盤(pán)和內(nèi)存的內(nèi)容實(shí)時(shí)地進(jìn)行鏡像（即兩臺(tái)機(jī)器的運(yùn)行狀態(tài)完全同步）。,三、常見(jiàn)網(wǎng)絡(luò)操作系統(tǒng)簡(jiǎn)介,UNIX操作系統(tǒng) 實(shí)驗(yàn)重點(diǎn)，要求理解和掌握基本應(yīng)用。 Windows NT 理解域和工作組，活動(dòng)目錄。 NetWare 了解其作為文件服務(wù)器的優(yōu)點(diǎn)和NFS。,第三節(jié) Web服務(wù)器系統(tǒng),一、Web服務(wù)器 web服務(wù)器(web serve

25、r)可以解析(Handles)Http協(xié)議. 二、應(yīng)用程序服務(wù)器,第四節(jié) 工作流管理系統(tǒng),一、工作流管理的相關(guān)基本概念 (一)工作流的基本概念和定義 (二)工作流管理系統(tǒng)的體系結(jié)構(gòu) (三)系統(tǒng)的軟件構(gòu)件 1.工作流模型建立 2.工作流執(zhí)行服務(wù) 3.客戶(hù)應(yīng)用服務(wù) (四)系統(tǒng)的數(shù)據(jù)分類(lèi) (五)其他應(yīng)用的調(diào)用 二、工作流管理系統(tǒng)的基本結(jié)構(gòu) (一)工作流底層環(huán)境的建立 (二)標(biāo)準(zhǔn)化程度差 (三)系統(tǒng)的集成性不理想 (四)實(shí)現(xiàn)的復(fù)雜性 (五)系統(tǒng)的安全性 (六)企業(yè)管理者的觀念改變 四、工作流管理系統(tǒng)的應(yīng)用 五、工作流與ERP系統(tǒng)的應(yīng)用 (一)以工作流實(shí)現(xiàn)ERP和OA的集成 (二)工作流和BPR 六、工

26、作流管理系統(tǒng)帶來(lái)的好處五節(jié),第四節(jié) 工作流管理系統(tǒng),一、工作流管理的相關(guān)基本概念 二、工作流管理系統(tǒng)的基本結(jié)構(gòu) 三、工作流技術(shù)的發(fā)展與應(yīng)用現(xiàn)狀 四、工作流管理系統(tǒng)的應(yīng)用 五、工作流與ERP系統(tǒng)的應(yīng)用 六、工作流管理系統(tǒng)帶來(lái)的好處五節(jié),一、工作流管理的相關(guān)基本概念,什么是工作流？ 什么是工作流引擎？ 什么是工作流管理系統(tǒng)？,什么是工作流？,在一個(gè)工作群組中，為了達(dá)成某一個(gè)共同目的而需要多人協(xié)力以循序或平行工作的形式來(lái)共同完成的任務(wù) 要點(diǎn)： 任務(wù) 多人 共同的,什么是工作流引擎？,工作流引擎的英文全稱(chēng)是：WorkFlow Engine，是指workflow作為應(yīng)用系統(tǒng)的一部分，并為之提供對(duì)各應(yīng)用系

27、統(tǒng)有決定作用的根據(jù)角色、分工和條件的不同決定信息傳遞路由、內(nèi)容等級(jí)等核心解決方案。 要素： 實(shí)體(Entity) 參與者(Participant) 流程定義(Flow Definition),什么是工作流管理系統(tǒng)？,工作流管理系統(tǒng)即Workflow Management System，簡(jiǎn)稱(chēng)WFMS，是定義、創(chuàng)建、執(zhí)行、監(jiān)控工作流的系統(tǒng)。 工作流管理聯(lián)盟（WfMC，Workflow Management Coalition）給出的關(guān)于工作流管理系統(tǒng)的定義是：工作流管理系統(tǒng)是一個(gè)軟件系統(tǒng)，它完成工作流的定義和管理，并按照在計(jì)算機(jī)中預(yù)先定義好的工作流邏輯推進(jìn)工作流實(shí)例的執(zhí)行。,工作流管理系統(tǒng)(WfM

28、S),WfMS具有的特點(diǎn)： 建立時(shí)期（Build-time）功能，對(duì)工作流過(guò)程及其組成活動(dòng)定義和建模。 運(yùn)行時(shí)期（Run-time）控制功能，在運(yùn)行環(huán)境中管理工作流過(guò)程，對(duì)工作流過(guò)程中的活動(dòng)進(jìn)行調(diào)度。 運(yùn)行交互功能：指在工作流運(yùn)行中，WFMS與用戶(hù)（業(yè)務(wù)工作的參與者或控制者）及外部應(yīng)用程序工具交互的功能。,WfMC工作流管理系統(tǒng)參考模型,二、工作流管理系統(tǒng)的基本結(jié)構(gòu),二、工作流管理系統(tǒng)的基本結(jié)構(gòu),(一)過(guò)程定義工具 (二)過(guò)程定義 (三)工作流執(zhí)行子系統(tǒng)和工作流引擎 (四)工作流控制數(shù)據(jù) (五)工作流相關(guān)數(shù)據(jù) (六)工作表和工作表處理程序 (七)應(yīng)用程序和應(yīng)用數(shù)據(jù),工作流引擎的作用,解釋過(guò)程定義； 控制過(guò)程實(shí)例創(chuàng)建、激活、掛起、終止等； 為過(guò)程的活動(dòng)導(dǎo)航，可能要包含順序或者平行的操作、最后時(shí)間期限、對(duì)工作流相關(guān)數(shù)據(jù)進(jìn)行解釋?zhuān)?參與者簽名和退出； 確定任務(wù)項(xiàng)目，實(shí)現(xiàn)用戶(hù)意圖，提供接口，支持用戶(hù)交互； 維護(hù)工作流控制數(shù)據(jù)和工作流相關(guān)數(shù)據(jù)，在應(yīng)用程序間或者用戶(hù)間傳遞工作流相關(guān)數(shù)據(jù)； 提供調(diào)用外部程序的接口，連接所有工作流相關(guān)數(shù)據(jù)； 提供控制、管理和審查功能。,工作流控制數(shù)據(jù),工作流執(zhí)行服務(wù)工作流引擎通過(guò)內(nèi)部的工作流控制數(shù)據(jù)來(lái)辨別每個(gè)過(guò)程或活動(dòng)實(shí)例的狀態(tài)。這些數(shù)據(jù)由工作流執(zhí)行