电子政务理论与技术,主讲：马国峰,第九章 电子政务系统技术平台,学习重点电子政务系统技术平台的两大组成部分典型网络操作系统的特点WEB服务器应用程序服务器工作流管理系统的定义群件的定义群件的标准,电子政务系统技术平台是依据科学和规范的原则构建起来的一个公共管理与公共服务电子平台，适合于实施高校的公共管理、提供优质的公共服务。它由两大部分构成。,第一，应急管理与应急服务电子系统。它主要为在所有紧急情况、突发事件和危机状态下的公共管理和公共服务提供特别的全信息化、高效化技术支持。第二，常规管理与常规服务电子系统。它主要为一切非应急状态下的所有公共管理和公共服务提供一般的全信息化、高效化技术支持。 要正确推进电子政务建设，需要多管齐下、多聚并举，要分清体用，以体为主。电子政务建设的体用是内容与形式、目的与手段的关系。其中，“体”就是公共管理和公共服务，即政务；“用”就是适合改善公共管理和公共服务需要的信息化平台，即电子系统，包括经过革新的传统电子媒体和基于IT技术的计算机网络。,第一节 数据库管理系统,数据库管理系统(DMS)是一种操作和管理数据库的大型软件，用于建立、使用和维护数据库，简称DBMS它对数据库进行统一的管理和控制，以保证数据库的完全性和完整性。用户通过DBMS访问数据库中的数据，数据库管理员也通过DBMS进行数据库的维护工作。它提高多种功能，可使多个应用程序和用户同时或不同时使用不同的方法建立、修改和咨询数据库。,数据库管理系统-按功能分类,(一)模式翻译 (二)应用程序的翻译 (三)交互式查询 (四)数据的组织与存取 (五)事物运行管理 (六)数据库的维护,数据库管理系统-按功能分类,(一)模式翻译-Data Definition Language 是用于描述数据库中要存储的现实世界实体的语言。一个数据库模式包含该数据库中所有实体的描述定义。这些定义包括结构定义、操作方法定义等。数据库模式定义语言并非程序设计语言，DDL数据库模式定义语言是SQL语言（结构化程序设计语言）的组成部分。SQL语言包括三种主要程序设计语言类别的语句：数据定义语言(DDL)，数据操作语言(DML)及数据控制语言(DCL)。,数据库管理系统-按功能分类-模式翻译,DDL 用于定义和管理对象，例如数据库、数据表以及视图。DDL 语句通常包括每个对象的CREATE、ALTER 以及 DROP 命令。举例来说，CREATE TABLE、ALTER TABLE 以及 DROP TABLE 这些语句便可以用来建立新数据表、修改其属性（如新增或删除资料行）、删除数据表等，,数据库管理系统-按功能分类,(二)应用程序的翻译 把包含着访问数据库语句的应用程序编译成在DMBS支持下课运行的目标程序。 如：存储过程,数据库管理系统-按功能分类,(三)交互式查询 提供易使用的交互式查询语言，如SQL负责执行查询命令，并将查询结果查询显示在屏幕上。,数据库管理系统-按功能分类,(四)数据的组织与存取 提供数据在外围储存设备上的物理组织与存取方法。,数据库管理系统-按功能分类,(五)事物运行管理 提供事物运行管理及运行日志，事物运行的安全性监控和数据完整性检查，事物的并发控制及系统恢复,数据库管理系统-按功能分类,(五)事物运行管理 提供事物运行管理及运行日志，事物运行的安全性监控和数据完整性检查，事物的并发控制及系统恢复等功能。,数据库管理系统-按功能分类,(六)数据库的维护 为数据库管理提供软件支持，包括数据安全控制、完整性保障、数据库备份、数据库重组以及性能监控等维护工具。,第二节 网络操作系统,网络操作系统(NOS-Network Operation System)是指能使网络上各计算计方便而有效地共享网络资源，为用户提供所需的各种服务的操作系统。,操作系统（OS）是最靠近硬件的低层软件。操作系统负责控制和管理计算机硬件和软件资源、合理地组织计算机工作流程并方便用户使用的程序集合，它是计算机和用户之间的接口。基本功能网络操作系统（NOS）是网络用户和计算机网络的接口，它除了提供标准OS的功能外，还管理计算机与网络相关的硬件和软件资源，诸如网卡、网络打印机、大容量外存等，为用户提供文件共享、打印共享等各种网络服务以及电子邮件、WWW等专项服务。,操作系统的基本功能：文件管理设备管理进程管理存储管理作业管理用户接口,网络操作系统的类型,集中式通常运行在大型主机上，实现资源的一体化管理。用户通过简单的终端（有时也把PC模拟为一台终端）来访问主机。大型关键应用，如UNIX，常用于金融行业的集中式处理系统。客户/服务器（C/S）这种模式代表了现代网络的潮流，在网络中连接多台计算机，有的计算机提供文件、打印、信息等服务，被称为服务器。而另外一些计算机则向服务器请求服务，称为客户机或工作站。客户机与集中式NOS中的终端不同，客户机有自己的处理能力，仅在需要网络服务时才向服务器发出请求。中等规模的应用，如Netware，Windows Server对等式（Peer to Peer）同时具有服务器和客户两种功能，提供最基本的通信和资源共享功能。适用于工作组内几台计算机之间，这种情况下无须购置专用服务器。小型应用，如Windows 98,网络操作系统的基本服务,在网络环境中，服务主要以C/S形式提供。网络操作系统中驻留着许多服务程序（也称服务器，server）：服务器始终监视用户的请求，执行请求所需的操作，并把结果返回给用户（应答）。主要的服务包括：文件服务把文件系统从单机扩展到网络；打印服务把本地打印扩展到网络打印；目录服务把网络资源以目录形式提供给用户；通信服务用户之间的消息传输；安全管理管理用户的权限和资源的访问权限。,文件服务,文件服务是NOS所提供的最基本的服务之一。文件服务器是一个提供文件存储和访问的计算机。文件服务的主要形式：文件共享：主要用于局域网环境允许通过映射，使登录到文件服务器的用户可以像使用本地文件系统一样来使用文件服务器上的文件资源。Unix、Windows和Netware均提供这种形式的文件服务。FTP：主要用于广域网环境。客户端的用户通过系统注册和登录，可以下载FTP服务器中的文件或将本地的文件资源上传到FTP服务器。,打印服务,为何需要打印服务？利用率：对单个用户来说利用率低，每个用户配置一台非常不经济；成本：“购买维护使用”成本很高，特别是高档的激光/喷墨/彩色打印机常常是企事业单位的重要和稀少的资源；为了局域网上的用户随时可以方便的使用这种资源，最好的办法就是在网上实现共享。打印服务器软件形式：打印服务软件安装在网络服务器上或网上的任何一台计算机上；硬件形式：专用的打印服务器硬件。,目录服务,目录服务可以将一个网络中的所有资源，包括邮件地址、计算机设备、外部设备（如打印机）等集合在一起，以统一的界面提供给用户进行访问，其基本形式如同电信部门所提供的“黄页”服务。在理想情况下，目录服务将物理网络的拓扑结构和网络协议等细节掩盖起来，这样用户不必了解网络资源的具体位置和连接方式就可以进行访问；目录中的资源动态、实时更新； 常见的目录服务包括：Novell的Netware Directory Service（NDS）；Microsoft的Active Directory。,其它服务,网络操作系统还可以提供其他各种通信或增值服务。例如：Application Server（Middleware，中间件）groupware server（协同工作）Web serverMail serverFax serverProxy server视频/音频服务器（流媒体服务）,网络操作系统的特征,硬件无关性：不同规模的计算机系统不同类型的网络硬件设备不同类型的网络（拓扑、技术）广域网连接：X.25，ATM，ISDN，支持不同类型的客户端：DOS、Windows、Unix、Linux、AppleTalk，网络目录服务多用户、多任务支持网络管理访问控制、性能检测、网络状态监视、故障检测、计费网络安全控制登录控制、用户权限控制、资源访问控制强大的系统容错能力高度可靠性的软、硬件,硬件无关性,NOS可以在不同的硬件平台上运行：UNIX类（Unix、Linux、Solaris、AIX等）可运行在各种大、中、小、微型计算机上；Windows NT/2000/2003可以运行在Intel x86处理器和Compaq Alpha处理器的微型计算机上；Netware可以运行在Intel x86处理器或Compaq Alpha处理器的微型计算机上。,硬件无关性,通过加载相应的驱动程序能支持各种网卡；如3Com、DLink、Intel以及其他厂家的产品。能支持不同拓扑结构的网络；如总线型、环型、星型、混合型和点对点的连接。能支持不同类型的网络；广域网：点-点链路、X.25、FR、ISDN、ATM等；局域网：以太网、令牌环网、FDDI、ATM等。部分NOS支持硬件设备的即插即用（plug and play，PnP）功能。,支持不同类型的客户端,例如，Windows 2000 Server可支持：DOSOS/2Windows 3.1/9x/MEWindows for WorkgroupWindows 2000/XPUNIX（Linux）Netware可支持的客户端与上类似。,目录服务,使用目录服务的网络具有两个组件：目录和目录服务。目录：存储了各种网络对象（用户账户、网络上的计算机、服务器、打印机、容器、组）及其属性的全局数据库。目录服务：提供一种存储、更新、定位和保护目录中信息的方法。,目录服务,资源访问的传统方法：要想访问网络上的共享资源，用户必须知道共享资源所在的工作站和服务器的位置，并需要依次登录到每一台提供资源的计算机上。目录服务：用户无需了解网络中共享资源的位置，只需通过一次登录就可以定位和访问所有的共享资源。这意味着不必每访问一个共享资源就要在提供资源的那台计算机上登录一次。,多用户、多任务支持,NOS能够同时支持多个用户的访问请求，并可以提供多任务处理。NOS为用户提供的服务可以分为两大类：操作系统级服务包括用户注册与登录，文件服务，打印服务，远程访问服务等：特点：需要用户进行系统登录，登录后对共享资源的使用透明，共享资源就像本地资源一样来访问。增值服务包括万维网(WWW)、电子邮件(Email)、文件传输(FTP)、远程登录(Telnet)等：特点：开放给社会公众，用户很多，有极大的用户访问量。NOS要满足大容量访问的需求，系统效率对网络访问的响应时间影响极大。,网络管理,NOS提供的网管功能包括：用户注册管理分组管理：设定“组策略”对各种资源的访问权限好处：便于管理，减轻网络管理员的工作负担系统备份备份计划设定、管理，以应付可能发生的故障调整网络主机/服务器的各种工作参数使系统工作在最佳状态监视系统工作状态网络状态：流量、冲突、错误、用户数、资源占用情况，.服务器状态：CPU利用率、内存/缓冲区的状态、存储系统状态专用网管软件能提供更为强大的网络管理功能,安全性和存取控制,NOS比一般OS提供更为安全的操作环境：更为严格的用户注册和登录：哪些用户？什么时候？在哪台工作站上？登录后可以访问哪些资源？对资源的访问具有何种访问权？使用访问控制表（ACL）对系统资源进行控制：ACL是一个访问控制矩阵，它可以使不同类型的用户对同一资源的访问具有不同的权限。对主机系统/文件服务器的安全防护,登录安全性,用户要访问网络服务器，必须预先注册一个帐户：用户帐户包括：用户名、口令和访问权限；用户帐户提供了最基本的安全性，用户只有通过帐户认证才能进入系统。只有网络管理员（即超级用户）和工作组管理员（Windows 2000中为OU管理员）具有创建帐户的权限。,