WebGIS的概念WebGIS是在Internet网络环境下的一种兼容、存储、处理、分析和显示与应用地理信息的计算机系统。它是Internet技术、Web技术和传统的GIS技术相结合的产物，其基本出发点就是利用互联网发布地理信息，让客户通过浏览器浏览和获取地理信息系统中的数据和功能服务。WebGIS为实现地理数据共享、GIS互操作提供了最佳解决途径。WebGIS在传统的基于桌面的或局域网式的GIS基础上利用Internet优势而具有传统GIS所不具有的特有功能。特点全球化的服务器应用、真正大众化的GIS、良好的可扩展性、跨平台特性WebGIS的基本特征1）WebGIS是集成的全球化客户/服务器网络系统。2）WebGIS应用客户/服务器概念来执行GIS的分析任务。3）WebGIS是交互系统4）WebGIS是分布式系统5）WebGIS是动态系统6）WebGIS是跨平台系统综合来看，目前WebGIS具备以下这样一些基本特点：（1）传输协议采用HTTP。（2）主要的运算任务都在服务器端执行，比如绘制地图，查询空间数据库，空间分析等。（3）用户端一般使用能解释HTML的通用浏览器。（4）远程服务器端提供地理信息服务时，把WWW服务器作为信息进出的重要关口。（5）WWW使用的通用标记语言在浏览器与服务器之间的GIS信息通讯中占有重要地位，即使使用其它数据格式或者将来HTML被其它标记语言所取代，大概这一点不会改变。WebGIS的发展趋势3.1 更加的面向服务，从数据服务到信息处理服务随着Internet、分布式计算以及计算图形学的飞速发展，开发基于Internet的3维GIS系统已成为可能。这三种技术的有力结合，为地理信息系统开创了一个新的时代，促使WebGIS的概念由地理数据服务提高到地理信息处理服务的新阶段。地理信息服务(GIServices)的概念是地理信息系统发展的必然趋势。3.2 网格GIS互联网技术正经历着Internet Web网格的发展历程。网格技术已逐渐成为新一代计算机网络技术发展的主流。在基于网格技术的网络环境下，互联网应用更强调网上各种资源的共享与互操作性，这种发展趋势对当前各种形式的GIS(包括WebGIS)必将产生越来越深刻的影响。3.3 虚拟地理环境所谓虚拟地理环境，是指用计算机技术来生成一个逼真的三维视觉、听觉、触觉或嗅觉等感觉世界，让用户可以从自己的视点出发，利用自然的技能和某些设备对这一生成的虚拟世界客体进行浏览和交互考察。这一定义强调的是：逼真的感觉、自然的交互、个人的视点及迅速的响应。虚拟现实技术(Virtual Reality)提供的可视化，不只是一般几何型体(目标)的空间显示，还可对获取的有关目标地理信息予以可视化。在地理信息系统中，结合三维可视化技术与虚拟现实技术，完全再现目标地理环境的真实情况，而不必亲自到达现场，对于现代战争以及绘制行星地貌都是一种高效实用的手段。3.4 多源数据访问网络环境下开放的空间数据交换格式是目前普遍追求的目标。GML+SVG方式是今后的发展方向。GML(Geography Markup Language)是由Open GIS联盟制定的基于XML的对地理信息(包括地理特征的几何属性)的传输和存储的编码规范，SVG(Scalable Vector Graphics)是可伸缩的矢量图形，是用来描述二维图形的XML语言。应用GML和SVG可以克服传统WebGIS的很多缺点。GML可以用来交换GIS数据，而SVG可以用来方便浏览GIS数据。两者可以互相补充，使WebGIS的功能更加丰富，开发更加简单，实现更加容易。3.5 智能化的GIS目前GIS的大部分应用都处于输出信息为客户提供辅助决策支持的阶段，缺乏知识处理、主动学习和推理的能力，而客户需要的却不仅仅是信息，还有针对某种问题的知识或智能解决方案。客户希望在与GIS的交互过程中，GIS能通过知识学习和积累逐步了解客户的习惯、需求等，不断实现优化以便提供个性化的服务。因此，基于知识的GIS智能化研究是今后一个很重要的方向。与传统的桌面gis相比较webgis的优势与传统的GIS相比，WebGIS主要有以下特点：(1) 更简单的操作，更低的开发管理成本。WebGIS利用浏览器进行地理信息发布，从而使客户不必专业培训,更不需要购买昂贵的专业GIS平台，不用关心空间数据库的维护就可以直接通过Web浏览器获取所需的数据，进行各种地理信息的分析。(2) 更方便的信息共享。全球范围内任意一个Web站点的GIS用户都能获得WebGIS服务器提供的服务，并且WebGIS实现了客户可同时访问不同服务器上的最新数据，从而真正的实现了GIS的大众化。(3) 与其它Web应用的无缝集成。开放的、非专用的Internet技术标准为WebGIS进一步扩展提供了极大的空间，并为WebGIS与其他信息服务进行无缝集成提供了最好的平台，从而使WebGIS的功能更丰富。(4) 平台的独立性。不论客户端的软硬件如何，只要能用Web浏览器，就可以访问WebGIS数据，特别是随着SunONE和Microsoft公司的.NET计划的发展，一次编写，到处运行的WebGIS是完全可以实现的，从而使WebGIS的跨平台性向更深层次发展。(5) 高效的平衡计算负载。WebGIS系统能充分利用网络资源，将基础性、全局性的处理交由服务器执行，而对数据量较小的简单操作则由客户端直接完成。这种计算模式能灵活高效地寻求计算负荷和网络流量负载在服务器端和客户端的合理分配方案1、 如果让你搭建一个拥有多个节点的网络系统，并说明在搭建过程中，其安全性主要考虑什么？3、网络通信安全措施 建立物理安全的传输媒介 对传输数据进行加密：保密数据在进行数据通信时应加密，包括链路加密和端到端加密。第一部分（如何搭建）：定义：计算机网络是指把若干台地理位置不同，且具有独立功能的计算机，用通信线路和通信设备互相连接起来，以实现彼此之间的数据通信和资源共享的一种计算机系统。计算机网络的组成（1）通信技术与计算机技术的结合是产生计算机网络的基本条件。一方面，通信网为计算机之间的数据传输和交换提供了必要的手段；另一方面，计算机技术的发展渗透到通信技术中，又提高了通信网的各种性能。（2）一个计算机网络是由资源子网和通信子网构成。资源子网负责信息处理，通信子网负责网中的信息传递。计算机网络的主要功能可归纳为（1） 资源共享（2）数据通信（3）提高计算机的可靠性和可用性（4）分布式处理 网络硬件组成：主机、路由器、交换机、网卡、双绞线、水晶头构建计算机网络必须解决的三个主要问题：（1）计算机之间采用什么样的传输介质连接：传输介质是网络中节点之间的物理通路，它对网络数据通信质量有极大的影响。目前常用的网络传输介质可分为有线和无线两种（有线介质：双绞线、同轴电缆、光纤等，无线介质：微波、红外线等。）（2）计算机之间用什么样的拓扑结构连接：计算机网络的拓扑结构有很多种，常见的主要有如下五种：总线型、星型、树型、环型和网状型。（3）计算机之间采用什么样的协议进行数据的交换。网络协议的定义和组成：网络协议（Protocol），是使网络中的通信双方能顺利进行信息交换而双方预先约定好并遵循的规程和规则。一个网络协议主要由以下三个要素组成：语义：规定通信双方彼此“讲什么” ；语法：规定通信双方彼此“如何讲” ；同步：语法同步规定事件执行的顺序。v 分层次的体系结构【二选一】 分层模型（Layering model）是一种用于开发网络协议的设计方法。采用在协议中划分层次的方法，把要实现的功能划分为若干层次，较高层次建立在较低层次基础上，同时又为更高层次提供必要的服务功能。分层的好处：高层次只要调用低层次提供的功能，而无需了解低层的技术细节；只要保证接口不变，低层功能具体实现办法的变更也不会影响较高一层所执行的功能。 v 开放系统互联参考模型(OSI/RM) 从低到高物理层：物理层的主要功能是利用物理传输介质为数据链路层提供物理连接，以便透明地传送比特流。数据链路层：在物理层提供比特流传输服务的基础上，在通信的实体之间建立数据链路连接，传送以“帧（Frame）”为单位的数据，采用差错控制、流量控制方法，使有差错的物理线路变成无差错的数据链路。网络层：其主要功能是要完成网络中主机间“分组”(Packet)的传输。传输层：其主要任务是向上一层提供可靠的端到端（End-to-End）服务，确保“报文段（Segment）”无差错、有序、不丢失、无重复地传输。会话层：会话层的功能是建立、组织和协调两个互相通信的应用进程之间的交互（Interaction）。表示层：主要用于处理在两个通信系统中交换信息的表示方式。应用层：应用层确定进程间通信的性质，以满足用户的需要。第二部分（安全性如何考虑）：网络安全技术措施：计算机密码技术、防火墙技术、虚拟专用网技术、网络病毒防治技术,以及网络管理技术。保障网络安全的关键技术：身份认证技术/访问控制技术/密码技术/防火墙技术/入侵检测技术/安全审计技术防火墙技术：“防火墙”，是指一种将内部网和公众访问网 (如Internet) 分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。入侵检测技术(IDS)：通过从计算机网络或计算机系统中的若干关键点收集信息并进行分析，以发现网络或系统中是否有违反安全策略的行为和遭受袭击的迹象。入侵检测是对防火墙的合理补充，被认为是防火墙之后的第二道安全闸门。数字加密与数字认证：是网络信息安全的核心技术。其中，数据加密是保护数据免遭攻击的一种主要方法；数字认证是解决网络通信过程中双方身份的认可，以防止各种敌手对信息进行篡改的一种重要技术。数字认证是一种安全防护技术，它既可用于对用户身份进行确认和鉴别,也可对信息的真实可靠性进行确认和鉴别,以防止冒充、抵赖、伪造、篡改等问题。数字认证技术包括数字签名、数字时间戳、数字证书和认证中心等。二者的联合使用，是确保信息安全的有效措施。密码学与密码技术（加密和解密）身份认证技术：1、基于生理特征的身份认证2、基于约定的口令进行身份认证 3、动态口令（一次口令）身份认证Virtual Private Network（VPN)技术，使家庭办公、移动用户或其它用户主机可以很方便地访问企业服务器。VPN保证数据的安全性主要包括以下3个方面： 数据保密性（Confidentiality）：通过数据加密来确保数据通过公网传输时外人无法看到或截获，即使被他人看到也不会泄露。 身份验证(Authentication）：对通信实体的身份认证和信息的完整性检查，能够对于不同的用户必须授予不同的访问权限,确保数据是从正确的发送方传输来的。 数据完整性（Integrity）：确保数据在传输过程中没有被非法改动，保持数据信息原样地到达目的地。网络病毒防治技术：病毒的预防和清除网络管理技术：网络管理是一项复杂的系统工程, 它涉及到以下3个方面： 网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络性能等。 网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复等。 网络处理：是指网络线路、设备利用率、数据的采集、分析，以及提高网络利用率的各种控制。2、当前主流的WEBGIS软件及主要特点。（举例说明）v 1）ARCGIS SERVER：包含一个服务器和一个支持.Net