信息系统的技术基础架构共50页

1、企业 e 化的蓝图2022/7/1517:00am要买一台三角形冰箱登陆H公司Web网站通过VoIPCall Center释疑下单放入购物篮H公司CRM识别顾客信息放入购物篮不明白持卡银行H公司开户银行物流17点送到B公司ERP原材料SCM订货信息H公司ERPH公司eCmmerce银行对帐物流eHaier的全景2022/7/152企业 e 化的蓝图计算机硬件、软件、网络2022/7/153 信息系统的技术基础架构要点：计算机软件与硬件计算机网络数据库、数据仓库、数据挖掘2022/7/154计算机基础：计算机系统的组成计算机是一种能够按照事先存储的程序，自动、高速地对数据进行输入、处理、输出和存

2、储的系统。由硬件系统和计算机软件系统两大部分组成。 电子计算机具有的特点：（1）运算速度快、精度高；（2）具有逻辑判断和记忆能力；（3）高度的自动化和灵活性。2022/7/155计算机基础(cont.)：计算机系统的组成2022/7/156计算机基础计算机从规模（指它的体积、字长、运算速度、存储容量、外部设备、输入和输出能力等技术指标）上可分为：巨型机（运算速度达1000亿次以上，字长为32位或64位）、大/中型机（运算速度在100万次以上，字长为32位或64位，允许多用户同时使用）、小型机（字长一般为16位，主要应用在微型计算机出现以前）、微型计算机（由大规模集成电路构成的体积小、结构紧凑、

3、价格低且又具有一定功能的微型计算机）、工作站（为了某种特殊的用途而将高性能的计算机系统输入/输出设备与专用软件结合在一起，一般包括主机、扫描仪、图形显示器、绘图仪等）、服务器（在网络环境下为多用户服务的共享设备）目前各种类型计算机之间的界限越来越模糊。 2022/7/157计算机基础(cont.)：计算机软件 硬件OPERATING SYSTEM:SCHEDULED COMPUTER EVENTS ALLOCATES COMPUTER RESOURCES MONITORS EVENTSLANGUAGE TRANSLATORS:INTERPRETERSCOMPILERSUTILITY PROGR

4、AMS:ROUTINE OPERATIONSMANAGE DATA SAP、Oracle、用友等等。系统软件应用软件控制计算机运行的详细指令的集合就是计算机软件。用户软件2022/7/158常见的操作系统2022/7/159计算机网络定义计算机网络就是利用通信线路将分布在不同地理位置上的计算机设备连接在一起，实现资源共享和信息交流。网络的基本功能：信息传输、资源共享、分散处理网络的分类：按网络拓扑结构划分、按网络覆盖范围划分、按网络服务性质划分2022/7/1510Telecommunication Systems2022/7/1511计算机网络利用通信线路将分布在不同地理位置上的计算机设备连

5、接在一起就是计算机网络。网络的基本功能：信息传输、资源共享、分散处理Internet是在全球范围内将成千上万个计算机网络互连在一起的网络。Intranet是应用Internet 技术建立的企业内部网，Extranet是Internet技术建立的企业之间网。功能：（1）提供人和人之间的交流，包括：电子邮件、聊天室、电子公告栏( BBS)、专题讨论组等；（2）文件查询和传输； （3）3W网（文字、图片、声音、图象）将任何地点上的任何人和组织在任何时间里面都能联系在一起。移动的人移动的汽车早期现在2022/7/1512网络连接示例 资料室 营业大楼网络中心CERNET 办公室Internet 行长业

6、务科 .美国银行TCP/IP协议TCP/IP协议外滩光纤2022/7/1513Internet一群网络的集合体没有任何人拥有它没有中央主机，也没有提供特定的服务没有整个网络的索引告诉你可提供什么信息个人企业机构图书馆研究单位政府单位把每个人相连在一起!2022/7/1514Internet Network Architecture2022/7/1515Internet ProtocolsInternet Protocol (IP): standard that enables traffic to be routed from one network to another as neededT

7、ransport Control Protocol (TCP): rules that computers on a network use to establish and break connectionsUniform Resource Locater (URL): an assigned address on the Internet for each computer2022/7/1516TCP/IP ArchitectureApplication LayerFTP, HTTP, Telnet, NNTPTransport LayerTransmissionControl Proto

8、col(TCP)UserDatagram Protocol(UDP)Internet Protocol(IP)Network Interface LayerPhysical Layer2022/7/1517Internet Client/Server ApplicationsApplicationProtocolPurposeE-mailAllows the transmission of text messages and binary attachments across the Internet.Simple Mail Transport Protocol (SMTP)Post Offi

9、ce Protocol version 3 (POP3)Multipurpose Internet Mail Extensions (MIME)File TransferFile Transfer Protocol (TP)Enables files to be uploaded and downloaded across the Internet.ChatInternet Relay Chat Protocol (IRC)Provides a way for users to talk to one another in real-time over the Internet. The re

10、al-time chat groups are called channels.UseNet NewsgroupsNetwork News Transfer Protocol (NNTP)Discussion forums where users can asynchronously post messages and read messages posted by others.World Wide Web (Web)Hypertext Transport Protocol (HTTP)Offers access to hypertext documents, executable prog

11、rams, and other Internet resources.2022/7/1518“新摩尔定律”Internet的规模和业务量每6至9个月翻一番,同时成本下降50%比摩尔定律还要快一倍.2022/7/1519弥漫计算（Pervasive Computing）(cont.)手机移动商务2022/7/1520弥漫计算（Pervasive Computing）(cont.)汽车移动商务2022/7/1521弥漫计算（Pervasive Computing）定义无论在什么地方或者什么时候，人们通过一个新的种类的设备的使用，就能够能够方便地接入、获得信息并开展活动。现在我们必须要随身携带许多东

12、西：手表钱包 (钱, 信用卡, 打折卡, 驾驶证, 名片, 通行证, 入场票, .)手机笔记本电脑，个人数字助理 PDAs文件钥匙( 家,汽车, 办公室, .) “Pervasive Computing” is to make it unnecessary to carry around anything with you.“2022/7/1522Grid技术 在大约1910年出现的电网概念，今天我们用电时候，无须考虑它是什么产生的，位置在那里。 网格定义：协调地理范围广泛的资源，并对此进行有效的管理，使其形成一个单一的映像。用户可以方便地调用这些网格资源。2022/7/1523Grid的目标

13、实现资源共享 - 资源包括计算机、存储、智能设备、文件系统等。 - 解决包括信任、策略、协商以及付费等问题。协同问题求解 - 分布式的数据分析、计算、合作等协同求解。动态的、多组织的虚拟机构 - 这是Grid的典型特征2022/7/1524对国民经济和社会发展的影响时间专家使用早期流行公众认识广泛普及大型机-终端客户机-服务器微机-局域网互联网网格计算我们目前所处阶段Next Computing2022/7/1525Public/ExternalInternet UsersIntranetClientsServersERPLegacy systemsE-mail serversWeb serv

14、ersDatabasesFirewallsInternet :公司内部网络的应用Intranet2022/7/1526ERP/MISBrowser浏览器Internet电子商务 Server数据库EC数据库ERP电子商务介面顾客企业一ERP/MIS数据库ERP企业二Internet :公司之间网络的应用ExtranetIntranetIntranetExtranet2022/7/1527Summary : Internet, Intranet, and ExtranetNetwork Typical Type of Type Users Access Information IntranetA

15、uthorized employees ONLYPrivate and restrictedSpecific, corporate and proprietaryExtranetAuthorized groups from collaborating companiesPrivate and outside authorized partnersShared in authorized collaborating groupInternetAny individual with dial-up access or LANUnlimited, public; no restrictionsGen

16、eral, public and advertisement2022/7/1528计算机网络(cont.): 小结公司总部2022/7/1529Net IssuesManagement IssuesService BottlenecksPrivacy and Security2022/7/1530信息系统安全 信息系统安全的基本要求： 在信息系统采集、存储、加工、传输与利用信息的过程中，各物理设备、通信线路、软件、数据及其存储介质、规章制度和有关人员应具备抵御来自系统内部或外部对信息及有关设施有意攻击、破坏、窃取或无意损害、泄露的能力以保证信息的机密性、完整性、可用性、可审查性和抗抵赖性。20

17、22/7/1531物理安全措施法律安全措施技术安全措施行政安全措施信息系统安全2022/7/1532Am Example of SecurityAn action results in a paralysis of network. Attacker used software to send a flood of data packets to the target computer(s) with the aim of overloading its resources2022/7/15332022/7/1534Authenticitythe sender (either client o

18、r server) of a message is who he, she or it claims to bePrivacythe contents of a message are secret and only known to the sender and receiverIntegritythe contents of a message are not modified (intentionally or accidentally) during transmissionNon-repudiationthe sender of a message cannot deny that

19、he, she or it actually sent the messageMajor security issues2022/7/1535Cryptography2022/7/1536MessageTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionPrivate KeyPrivate KeyEncryptionPrivate Key Encryption (Symmetrical Key Encryption)Data Encryption Standard (DES) is the most widely used

20、symmetrical encryption algorithm2022/7/1537MessageTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionPublic Key of RecipientPrivate Key ofRecipientPublic Key EncryptionEncryption (cont.)2022/7/1538Encryption (cont.)Digital Envelope combination of symmetrical and public key encryptionMessag

21、eTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionSession KeySession KeyPublic key of RecipientPublic key of RecipientSession KeySession KeyDigital Envelop2022/7/1539MessageTextMessageTextSenderReceiverEncryptionDecryptionPublic Key of RecipientPrivate Key ofRecipientDigital Signatures :

22、 Authenticity and Non-DenialSignatureSignaturePrivate Key of SenderPublic Key of SenderCipheredTextEncryption (cont.)2022/7/1540FirewallsA network node consisting of both hardware and software that isolates a private network from a public networkMake sure that even if the passwords are compromised t

23、he intruder only has restricted access to the rest of the networkTwo types Dual-homed gatewaybastion gateway connects a private internal network to outside Internetproxies (software programs) run on the gateway server and pass repackaged packets from one network to the otherScreen-host gatewayscreen

24、ed subnet gateway in which the bastion gateway offers access to a small segment of the internal networkdemilitarized zone is the open subnet2022/7/15412022/7/1542数据管理是IS核心所谓数据管理是指利用信息技术对于分布在企业的内外、不同形式的数据作最有效地搜寻、筛选、储存、分析和传递。其目的在确保优良的数据质量与对使用者在工作及决策上的有效支持。传统数据管理工具有：档案管理系统(File Management System)、数据库管理

25、系统DBMS (Data Base Management System)等近年来逐渐普及功能性、即时性、整合性强的数据仓储、数据挖掘、在线分析处理OLAP（Online analysis processing)。2022/7/1543信息管理是核心数据库所谓数据库是指保存一组相关数据的系统，在这个系统中能以一种通用的控制方法对数据进行添加、插入、删除、修改、检索、统计等操作，而且存贮在这个系统中的数据独立于程序，能为不同的用户和应用程序所共享。数据库的这些功能都由一个软件系统来完成，这个软件系统就是数据库管理系统 (Data Base Management Systems DBMS)。常用的数据库管理系统是关系型数据库管理系统（RDBMS）2022/7/1544数据仓库与数据挖掘数据仓库(DW)指的是面向主题的(Subject-Oriented)、整合性(Integrated)、时间差异性(Time-Variant)、不变