电子政务及数据库的管理技术规范

电子政务关键技术第一节

数据库技术数据库系统在文件系统的基础上发展起来，数据库系统按其数据模型分为三种层次数据库网状数据库关系数据库。由于关系数据库采用人们比较容易理解和接受的二维表格来组织数据，因此发展迅速，已成为数据库产品的主流。这里介绍的数据库知识都是基于关系数据库。数据库技术概述数据库技术的基本概念1数据库（DataBase，简称DB）----是按一定组织方式存储在计算机存储器中、相互关联的数据集合，数据库的建立独立于程序。数据库管理系统（DBMS）------是一个管理数据库的软件系统，为用户提供了描述数据库、操作数据库和维护数据库的方法和命令，并且能自动控制数据库的安全以及数据完整。Oracle、Sybase、MicrosoftSQLServer等都是经常使用到的数据库管理系统。数据库技术的基本概念2数据库系统（DBS）-----是一个具有管理数据库功能的计算机系统，它包括应用软件、数据库（DB）、数据库管理系统（DBMS）和数据库管理人员（DBA）几部分。数据库编程一般就是指开发数据库系统，即通过编制数据库应用程序来操纵数据库，实现对数据有效管理。关系数据库的基本概念所谓关系数据库就是将数据以表的形式来进行组织，通过建立实体及实体之间的关系来定义结构的一种数据库。不管表在数据库中的物理存储方式如何，都可以把它看作若干行和列的组合，这一点与电子表格Excel的行和列类似。在关系数据库中，行被称为记录，而列则被称为字段。数据库重要概念表：表是一种按行与列排列的相关数据的逻辑组。字段：数据库表中的每一列称作一个字段。表结构是由其包含的各个字段来定义的，每个字段描述了实体的一个属性值。字段可包含各种字符、数字甚至图形。记录：存放在表中的行，被称为记录。同一个数据表中任意两个记录都不能完全相同。键（关键字）：键是由表中的某个（或多个）字段组成的，键值可以是唯一的，也可以是非唯一的。唯一键可以定义为主键，因为它唯一地标识了一个记录。关联：关联就是表与表之间的联系。数据库可以由多个表组成，表与表之间可以以不同的方式相互关联。SQL语言SQL语言的英文全称是StructuredQueryLanguage，意为结构化查询语言。SQL语言的主要功能就是同各种数据库建立联系，进行沟通，用来执行各种各样的操作，例如更新数据库中的数据、从数据库中提取数据等。SQL已被国际标准化组织（ISO）定为关系型数据库管理系统的标准语言。目前，绝大多数流行的关系数据库管理系统，如Oracle、Sybase、MicrosoftSQLServer等都遵循SQL语言标准。SQL语言使我们更加便捷地查询数据中心的各种数据，可以跨不同系统平台进行查询，是重要的查询工具。第二节

多媒体技术多媒体的基本概念媒体------信息的载体多媒体-----声、文、图、像多媒体技术-----能处理多种媒体的技术多媒体计算机-----多媒体计算机是指能综合处理多媒体信息的计算机。多媒体体技术术主要要应用用的领领域有有视频会会议系系统视频电电话视频监监控门户网网站建建设基于可可视化化的网网上公公文交交换系系统........多媒体体技术术的应应用贯贯穿了了几乎乎全部部电子子政务务子系系统的的建设设。多媒体体技术术的特特点多媒体体技术术是指指利用用计算算机技技术把把文本本、声声音、、图形形和图图像等等多媒媒体综综合一一体化化，使使它们们建立立起逻逻辑联联系，，并能能进行行加工工处理理的技技术。。这里里所说说的““加工工处理理”主主要是是指对对这些些媒体体的录录入、、对信信息进进行压压缩和和解压压缩、、存储储、显显示、、传输输等。。多媒体体技术术具有有以下下一些些特征征：集成性性交互性性数字化化实时性性多媒体体计算算机系系统所谓多多媒体体计算算机是是指能能综合合处理理多媒媒体信信息，，使多多种信信息建建立联联系，，并具具有交交互性性的计计算机机系统统。多媒体体计算算机系系统一一般由由多媒媒体计计算机机硬件件系统统和多多媒体体计算算机软软件系系统组组成。。多媒体体计算算机硬硬件系系统多媒体体计算算机硬硬件系系统主主要包包括以以下几几部分分：多媒体体主机机，如如个人人机、、工作作站、、超级级微机机等；；多媒体体输入入设备备，如如摄像像机、、电视视机、、麦克克风、、录像像机、、录音音机、、扫描描仪、、CD-ROM等；；多媒体体输出出设备备，如如打印印机、、绘图图仪、、音响响、电电视机机、喇喇叭、、录音音机、、录像像机、、高分分辨率率屏幕幕等；；多媒体存存储设备备，如硬硬盘、光光盘、声声象磁带带等；多媒体功功能卡，，如视频频卡、声声音卡、、压缩卡卡、家电电控制卡卡、通信信卡等；；操纵控制制设备多媒体计计算机软软件系统统多媒体计计算机的的软件系系统是以以操作系系统为基基础的。。还需要要多媒体体数据库库管理系系统、多多媒体压压缩／解解压缩软软件、多多媒体声声像同步步软件、、多媒体体通信软软件等。。多媒体系系统在不不同领域域中的应应用需要要有多种种开发工工具，而而多媒体体开发和和创作工工具为多多媒体系系统提供供了方便便直观的的创作途途径，一一些多媒媒体开发发软件包包提供了了图形、、色彩板板、声音音、动画画、图像像及各种种媒体文文件的转转换与编编辑手段段。多媒体技技术的应应用领域域比较广广，如GIS地地理信息息的处理理就必须须采用多多媒体技技术才能能实现，，即便是是查询及及应用GIS地地理电子子信息，，也必须须用多媒媒体计算算机系统统才能完完成。第三节3S技术3S技术术的概念念3S技术术是---遥感感（RS）、地地理信息息系统（（GIS）、全全球定位位系统(GPS）的统统称，是是以处理理地球表表面信息息为主要要特征的的空间信信息技术术。3S技术术简介遥感是采采用卫星星、雷达达等航天天观测技技术对地地球表面面进行连连续观测测并经过过一系列列分析处处理获得得地球表表况特征征信息的的一种新新技术，，它综合合了空间间、电子子、光学学、计算算机技术术的最新新成就；；全球定位位系统可可以对地地表空间间任一位位置准确确定位，，在水下下地形测测量、防防汛抢险险实时指指挥等方方面有广广泛的应应用；它它涉及航航天、卫卫星、现现代通讯讯等领域域；地理信息息系统通通过计算算机技术术，对各各种与地地理位置置有关的的信息进进行采集集、存储储、检索索、显示示和分析析，将相相关数据据与空间间位置直直观地联联系起来来，为可可视化表表达提供供了强有有力的技技术手段段，它涉涉及计算算机、空空间技术术、现代代地理和和测绘以以及管理理等领域域。3S技术的特特点和应用1遥感是一种高高效能的信息息采集技术，，正走向集多多种传感器、、多级分辨率率、多谱段和和多时相为一一体并形成以以获取信息为为主，可以进进行信息处理理和信息应用用的综合信息息流程，具有有信息获取的的瞬时性、信信息的丰富性性和信息的周周期性等特点点，是GIS获取信息和和进行数据更更新的一种重重要手段。3S技术的特特点和应用2遥感和摄影测测量没有本质质的区别，可可以说遥感技技术的历史是是摄影测量，，而摄影测量量的现代发展展是遥感技术术。就目前的的实际情况而而言，遥感获获取信息的平平台多为卫星星，而摄影测测量则为飞机机。因而摄影影测量获取信信息的地域范范围相对小一一些，比例尺尺和分辨率要要高一些。摄摄影测量在经经历了一百多多年的发展之之后，现在已已经进入数字字摄影测量阶阶段，它所提提供的数字化化地理信息更更是建立区域域性的地理信信息系统最直直接简便和主主要的数据源源。3S技术的特特点和应用3地理信息系统统是一种特定定的空间信息息系统，它是是由计算机硬硬软件、空间间数据库，数数据输入输出出转换和通讯讯设备等组成成的计算机系系统，用来采采集、测量、、分析、存储储、管理、显显示、传播和和应用与地理理和空间分布布有关的数据据和信息。3S技术的特特点和应用4GIS是一种种进行地理信信息管理和空空间分析的先先进工具，通通过它所具有有的多目标数数据库，分析析软件和应用用模块，可实实现信息查询询、检索、空空间数据的分分析和统计，，地图和各类类专题图的制制作，区域地地理的综合研研究和评价，，环境动态监监测以及区域域开发管理和和规划决策等等。地理信息息系统投入运运行以来,它它的应用范围围越来越广,发展越来越越快。全球定位系统统是一种高精精度、全天候候和全球性的的无线电导航航、定位系统统。GPS定定位的高度灵灵活性和其定定位的精确性性已经给空间间资源的获取取技术带来了了革命性的变变化。第四节网网络技术计算机网络基础知识识计算机网络------利用通信手手段将多台计计算机连接成成的一个系统统。计算机网络组组成---计计算机网络从从逻辑功能上上将数据处理理、资源共享享与数据通信信处理分开，，称为通信子子网和资源网网资源子网------由主机系统统的软硬件、、数据库等各各种资源组成成。向用户提提供服务通信子网------由由通信线路把把分散在不同同地点的计算算机及通信设备连接起来的。。计算机网络的的功能与分类类计算机网络的的功能数据通信资源共享分布式信息息处理提高计算机机系统的可可靠性和可可用性计算机网络络的分类按网络的距距离局域网（LANLocalAreaNetwork）：1km——几km城域网（MANmetropolitanareanetwork）5-50km广域网（WANWideAreaNetwork）：几十十km-几几千km按网络的性性质专用网和公公用网公用网由电电信部门组组建，一般般由政府电电信部门管管理和控制制，网络内内的传输和和交换装置置可提供（（如租用））给任何部部门和单位位使用。专用网是由由某个部门门或公司组组建，通常常不对其他他部门和单单位服务。。专用网也也可以租用用电信部门门的传输线线路。互联网基础础知识Internet概概述1Internet是是一个全球球性的计算算机互联网网络，中文文名称为““因特网””、“网际际互联网””、“网际际网”等，，它是将全全球不同地地区而且规规模大小不不一的网络络互相连接接而成。Internet概概述2Internet是是在美国较较早的军用用计算机网网ARPAnet的的基础上经经过不断发发展变化而而形成的。。而Internet的商业业化开始于于90年代代初，随着着商业网络络和大量商商业公司进进入Internet，网上上商业应用用取得高速速的发展，，同时也使使Internet能为用户户提供更多多的服务，，使Internet迅速普普及和发展展起来。现在Internet不仅仅仅单纯为科科研服务，，正逐步进进入到日常常生活的各各个领域。。Internet在规模和和结构上都都有了很大大的发展，，已经发展展成为一个个名副其实实的“全球球网”。Internet的的功能信息的获取取和发布电子邮件(E-mail)电子商务网络电话Internet的的其它应用用网上交际、、网上办公公、网上信信息搜索、、远程教育育、远程医医疗、远程程主机登录录、远程文文件传输等等等。如何理解Internet虚拟网络---网络络的网络TCP/IP连接---世界界语巨大的信息息资源宝库库---不不少的垃圾圾无政府---靠自觉觉有关Internet基本概概念1有关Internet基本概概念2DNS———DNS(DomainNameService)，称为域域名管理系系统，采用用分层管理理模式。Intranet———Intranet是采用用Internet技术的企企业级内部部网，对于于分散的企企业公司无无需使用昂昂贵的专用用线路，只只需使用公公用的Internet，通通过对防火火墙的设置置，就可很很容易将其其连成一个个虚拟的专专用网。有关关Internet基基本本概概念念3有关关Internet基基本本概概念念4超级级链链接接————Web上上的的页页面面是是互互相相连连接接的的，，单单击击被被称称为为超超级级链链接接的的文文本本或或图图形形就就可可以以连连接接到到其其它它项项，，超超级级链链接接是是带带下下划划线线或或边边框框，，并并内内嵌嵌了了Web地地址址的的文文字字和和图图形形，，通通过过单单击击超超级级链链接接，，您您可可以以跳跳转转到到特特定定Web节节点点上上的的某某一一项项。。E-mail————电电子子邮邮件件E-mail是是传传统统邮邮件件的的电电子子化化，，它它的的诱诱人人之之处处在在于于速速度度之之快快，，而而且且可可以以进进行行一一对对多多的的信信息息传传递递，，同同一一邮邮件件可可以以一一次次同同时时发发给给许许多多人人，，并并且且它它并并不不需需要要通通信信双双方方同同时时在在场场。。有关关Internet基基本本概概念念5BBS————BBS（（BulletinBoardSystem））是是一一种种即即时时性性的的双双向向综综合合性性布布告告栏栏系系统统。。您您可可以以在在此此与与他他人人分分享享或或交交流流经经验验知知识识。。更更可可以以与与来来自自不不同同地地区区的的使使用用者者谈谈心心或或聊聊天天。。IPv4地地址址————IP地地址址称称作作网网络络协协议议地地址址，，是是分分配配给给主主机机的的一一个个32位位地地址址，，有有4个个字字节节组组成成。。IPv6128是是128位位地地址址，，16个个字字节节组组成成。。在在使使用用时时又又可可分分为为动动态态IP地地址址和和静静态态IP地地址址两两种种方方式式。。一一般般情情况况下下，，以以电电话话拨拨号号所所取取得得的的地地址址均均为为动动态态的的，，也也就就是是每每次次所所取取得得的的地地址址不不同同。。有关Internet基基本概概念6域名———域域名其其实就就是入入网计计算机机或设设备的的名字字。它它的作作用就就像寄寄信需需要写写明人人们的的名字字、地地址一一样重重要。。域名名结构构中包包含：：计算算机主主机名名、机机构名名、网网络名名、最最高层层域名名等项项目，，域名名用文文字表表达，，比用用数字字表达达的IP地地址容容易记记忆。。加入入Internet的各各级网网络依依照DNS的命命名规规则对对本网网内的的计算算机命命名，，并负负责完完成通通讯时时域名名到IP地地址的的转换换。有关Internet基本概概念7中国的Internet我国于1994年4月正式接接入Internet，中国国的网络建建设进入了了大规模发发展阶段。。中国电信信运营业经经过分营重重组后，市市场上形成成了中国电电信、中国国移动、中中国联通、、卫星、吉吉通、网通通和铁通等等多个运营营商共同竞竞争的局面面。为了规范发发展，1996年2月，国务务院令第195号《《中华人民民和国计算算机信息联联网国家管管理暂行规规定》中明明确规定允允许四家互互联网络拥拥有国际出出口：中国国科学技术术网（CSTNET）、中国国教育科研研网（CERNET）、中国国公用信息息网（CHINANET）、、金桥信息息网（CHINAGBN）。。前两个网网络主要面面向科研和和教育机构构，后两个个网络是以以经营为目目的，是属属于商业性性的Internet。同时时由四家单单位管理Internet的的国际出口口，它们分分别是：中中国科学院院、原国家家教委、原原邮电部、、原电子工工业部。国国际出口是是指互联网网络与国际际Internet连接的端端口及通信信线路。下一代高高速互联联网下一代高高速互联联网（NGN，，NextGenerationNetwork））的最主主要特点点是可以以提供包包括语音音、数据据和多媒媒体等各各种业务务，专家家指出NGN有有四大特特征：第一是更快更庞大的规模模，接入网络络的终端种类类、数量也将将更多，网络络应用范围更更广泛，IPv6地址协协议将取代IPv4，IPv6的地地址长度为128位，形形成了一个巨巨大的地址空空间。更安全，新一一代互联网充充分考虑到安安全问题，不不会像现在的的互联网这样样对黑客和病病毒防不胜防防；可控网络络。更符合普通人人的使用习惯惯。新一代网络NGN从功能能上可以分为为：接入和传传输层、媒体体层、控制层层、网络服务务层四层。宽带城域网建建设城域网作为““最后一公里里”的宽带接接入网，近年年来受到了高高度的重视，，全国许多城城市都在进行行宽带接入。。宽带接入网网提供通常说说的最后一公公里的连接———即用户和和骨干网络之之间的连接。。在接入网方面面，目前国际际上主流并且且比较成熟的的技术包括xDSL技术术HomePNA技术Cable技技术光纤接入技术术无线宽带接入入技术第五节WEB服务相关技术术与一站式服服务概述WEB技术为为电子政务系系统实施提供供了交互式交交流的基础，，所有涉及交交互式服务和和应用领域都都要使用WEB技术，例例如：门户网网站建设、社社区信息化建建设等方面，，融合了数据据库技术、网网络技术和多多媒体技术。。IIS、、apache等均是webserver.一站式式用户户服务务框架架是在在电子子政务务建设设过程程中，，为提提高用用户服服务满满意度度而提提出的的服务务理念念。其其典型型的应应用领领域为为：““一站站式审审批””。Web服务务（WebService）WebService及其其特征征WebService实际际上是是基于于XML（（可可扩展展标记记语言言）、、XSD（XMLSchema））的针针对应应用程程序的的系统统服务务。WebService完全全基于于XML等等独立立于平平台、、独立立于软软件供供应商商的标标准，，是创创建可可互操操作的的、分分布式式应用用程序序的新新平台台。典型的的WebService技技术特特征----就就是追追求Web服务务的简简单性性。Web服务务的类类别Web服务务实施施的领领域可可以分分为四四类：：面向商商业的的WebService（（Business－OrientedWebService））面向客客户的的WebService：：面向设设备的的WebService(Device-OrientedWebService)面向系系统的的WebService(System-OrientedWebService)一站站式式服服务务框框架架一站站式式用用户户服服务务框框架架主主要要包包括括以以下下几几个个方方面面的的内内容容：：1.政政府面向向公众的的众多服服务如工工商、税税务等均均在统一一的网站站中向用用户提供供；2.统统一的安安全身份份认证，，实现一一站式登登录即可可进入多多个政府府业务服服务网站站，建立立各级CA中心心，建立立全社会会的信誉誉管理体体系；业务资源源共享和和整合,协同办办公；一站式式服务务的模模式：：集中中、分分散、、真正正网络络审批批。秦皇岛岛行政政审批批介绍绍Linux操作作系统统Linux操作作系统统为其其他系系统功功能的的实现现提供供了一一个可可靠、、稳定定的支支撑平平台，，是主主要应应用在在服务务器上上的操操作系系统。。Linux操作系统统简单地说，，Linux是一套套免费使用用和自由传传播的类Unix操操作系统，，它主要用用于基于Intelx86系系列CPU的计算机机上。这个个系统是由由全世界各各地成千上上万的程序序员设计和和实现的。。其目的是是建立不受受任何商品品化软件的的版权制约约的、全世世界都能自自由使用的的Unix兼容产品品。开放源码开放源码(opensource)

软件是是一个新名名词，它被被定义为描描述其源代代码可以被被公众使用用的软件，，并且此软软件的使用用、修改和和分发也不不受许可证证的限制。。开放源码软软件通常是是有版权（（copy-right）的的，它的许许可证可能能包含这样样一些限制制：着意保保护它的开开放源码状状态，著者者身份的公公告，或者者开发的控控制。美国OSI（OpenSourceInitiative））是国际公公认的开放放源码产业业模式的非非官方、非非赢利的社社会团体，，在业界具具有一定的的权威性。。声明为““开放源码码”的软件件可以由OSI给予予认证标志志。第六节电电子政务的的安全技术术安全的重要要性随着信息技技术在世界界范围的迅迅猛发展，，特别是互互联网技术术的普及应应用，电子子政务信息息安全建设设目前成为为我国各级级政府极为为关注的问问题。Internet本本身并没有有内置的能能力保证信信息安全，，是天生不不安全的。。针对目前前流行的NetscapeNavigator和微微软的IE浏览器程程序的弱点点，产生了了黑客和病病毒攻击。。安全是什么么？简单的说在在网络环境境里的信息息安全指的的是一种能能够识别和和消除不安安全因素的的能力。负负责安全的的任何一个个人都必须须决定谁什什么时候在在具体的设设备上进行行合适的操操作。Internet连接接对于陌生生用户连接接到外部资资源上极为为容易。你你必须确保保它们只能能访问那些些你想让他他们访问的的内容，当当有人攻击击时保证使使系统损害害最小化。。Internet本身并没有有内置的能能力保证信信息安全，，是天生不不安全的。。针对目前前流行的NetscapeNavigator和微软的IE浏览器程序的的弱点，产生生了黑客和病病毒攻击。建立有效的安安全策略访问控制：：只允许合法用用户访问系统统；

最小小化黑客访问问的可能性；；

当黑客客已经访问到到你的资源时时尽可能地减减小破坏性。。安全恢复目的：合理的花费优秀的警报和和报告简单易用，，灵活性和伸伸缩性安全技术加密防火墙帐号管理文件系统安全全侦察技术攻击类别入侵检测技术术审计分析与报报告加密技术加密三要素算法、密钥管管理、密钥长长度算法不需要保保密，但是是密钥需要保保密密钥的长度是是由”位”为为单位，任意意给定n位长长度，密钥个个数可以被表表示为2的n次方，一个个40位长的的密钥，将有有2的40次次方或1099511627776个不同的密密钥。加密技术加密可以保证证数据的保密密性，也可用用于验证用户户，它是实现现网络安全的的重要手段之之一。对称加加密，非对称称加密和HASH加密。。RSA、DES、MD5等算法。。加密提供以以下四种服务务数据保密性、、数据完整整性、身份份以及数据认认证、不可可否定性。。防火墙技术第一代防火墙墙，1986年美国Digital公司在Internet上安装了了全球第一个个商用防火墙墙系统；第二代防火墙墙，也称代理理服务器，提提供网络服务务控制，起到到外部网络向向被保护的内内部网络申请请服务时中间间转接作用，，防止对内部部网络的直接接攻击，安全全性较高。第三代防火墙墙也称为状态态监控功能防防火墙，它可可以对每一层层的数据包进进行检测和监监控。第四代防火墙墙，它可以抵抵御目前常见见的网络攻击击手段，如IP地址欺骗骗、特洛伊木木马攻击、Internet蠕虫、、口令探寻攻攻击、邮件攻攻击等等。防火墙的任务务实现一个公司司的安全策略略创建一个阻塞塞点记录Internet活活动限制网络暴露露密码的重要性性密码是UNIX和WindowsNT安全基基础的核心。。一个强固的密密码至于要有有下列四方面面内容的三种种：大写字母小写字母数字非字母数字的的字符，如标标点符号文件系统安全全对文件的权限限有读、写、、执行、删除除和改变权限限；在这些权限的的基础上，达达到根据需要要来访问控制制；NTFS分区区默认情况下下everyone组对对其有完全控控制的权限。。常见见攻攻击击类类型型字典典攻攻击击：：对对这这类类攻攻击击通通常常需需要要做做全全面面的的日日志志记记录录和和入入侵侵监监测测系系统统（（IDS））；；中间间人人攻攻击击：：黑黑客客从从合合法法的的传传输输过过程程中中嗅嗅探探到到密密码码和和信信息息。。防防范范这这类类攻攻击击的的有有效效方方法法是是应应用用强强壮壮的的加加密密；；劫持持攻攻击击：：强强的的验验证证方方法法将将有有助助于于防防范范这这种种攻攻击击；；病毒毒攻攻击击：：病病毒毒是是能能够够自自我我复复制制和和传传播播的的小小程程序序，，消消耗