电子政务关键技术

电子政务关键技术第一节

数据库技术数据库系统在文件系统的基础上发展起来，数据库系统按其数据模型分为三种层次数据库网状数据库关系数据库。由于关系数据库采用人们比较容易理解和接受的二维表格来组织数据，因此发展迅速，已成为数据库产品的主流。这里介绍的数据库知识都是基于关系数据库。数据库技术概述数据库技术的基本概念1数据库（DataBase，简称DB）----是按一定组织方式存储在计算机存储器中、相互关联的数据集合，数据库的建立独立于程序。数据库管理系统（DBMS）------是一个管理数据库的软件系统，为用户提供了描述数据库、操作数据库和维护数据库的方法和命令，并且能自动控制数据库的安全以及数据完整。Oracle、Sybase、MicrosoftSQLServer等都是经常使用到的数据库管理系统。数据库技术的基本概念2数据库系统（DBS）-----是一个具有管理数据库功能的计算机系统，它包括应用软件、数据库（DB）、数据库管理系统（DBMS）和数据库管理人员（DBA）几部分。数据库编程一般就是指开发数据库系统，即通过编制数据库应用程序来操纵数据库，实现对数据有效管理。关系数据库的基本概念所谓关系数据库就是将数据以表的形式来进行组织，通过建立实体及实体之间的关系来定义结构的一种数据库。不管表在数据库中的物理存储方式如何，都可以把它看作若干行和列的组合，这一点与电子表格Excel的行和列类似。在关系数据库中，行被称为记录，而列则被称为字段。数据库重要概念表：表是一种按行与列排列的相关数据的逻辑组。字段：数据库表中的每一列称作一个字段。表结构是由其包含的各个字段来定义的，每个字段描述了实体的一个属性值。字段可包含各种字符、数字甚至图形。记录：存放在表中的行，被称为记录。同一个数据表中任意两个记录都不能完全相同。键（关键字）：键是由表中的某个（或多个）字段组成的，键值可以是唯一的，也可以是非唯一的。唯一键可以定义为主键，因为它唯一地标识了一个记录。关联：关联就是表与表之间的联系。数据库可以由多个表组成，表与表之间可以以不同的方式相互关联。SQL语言SQL语言的英文全称是StructuredQueryLanguage，意为结构化查询语言。SQL语言的主要功能就是同各种数据库建立联系，进行沟通，用来执行各种各样的操作，例如更新数据库中的数据、从数据库中提取数据等。SQL已被国际标准化组织（ISO）定为关系型数据库管理系统的标准语言。目前，绝大多数流行的关系数据库管理系统，如Oracle、Sybase、MicrosoftSQLServer等都遵循SQL语言标准。SQL语言使我们更加便捷地查询数据中心的各种数据，可以跨不同系统平台进行查询，是重要的查询工具。第二节

多媒体技术多媒体的基本概念媒体------信息的载体多媒体-----声、文、图、像多媒体技术-----能处理多种媒体的技术多媒体计算机-----多媒体计算机是指能综合处理多媒体信息的计算机。多媒体技术主主要应用的领领域有视频会议系统统视频电话视频监控门户网站建设设基于可视化的的网上公文交交换系统........多媒体技术的的应用贯穿了了几乎全部电电子政务子系系统的建设。。多媒体技术的的特点多媒体技术是是指利用计算算机技术把文文本、声音、、图形和图像像等多媒体综综合一体化，，使它们建立立起逻辑联系系，并能进行行加工处理的的技术。这里里所说的“加加工处理”主主要是指对这这些媒体的录录入、对信息息进行压缩和和解压缩、存存储、显示、、传输等。多媒体技术具具有以下一些些特征：集成性交互性数字化实时性多媒体计算机机系统所谓多媒体计计算机是指能能综合处理多多媒体信息，，使多种信息息建立联系，，并具有交互互性的计算机机系统。多媒体计算机机系统一般由由多媒体计算算机硬件系统统和多媒体计计算机软件系系统组成。多媒体计算机机硬件系统多媒体计算机机硬件系统主主要包括以下下几部分：多媒体主机，，如个人机、、工作站、超超级微机等；；多媒体输入设设备，如摄像像机、电视机机、麦克风、、录像机、录录音机、扫描描仪、CD-ROM等；；多媒体体输出出设备备，如如打印印机、、绘图图仪、、音响响、电电视机机、喇喇叭、、录音音机、、录像像机、、高分分辨率率屏幕幕等；；多媒体体存储储设备备，如如硬盘盘、光光盘、、声象象磁带带等；；多媒体体功能能卡，，如视视频卡卡、声声音卡卡、压压缩卡卡、家家电控控制卡卡、通通信卡卡等；；操纵控控制设设备多媒体体计算算机软软件系系统多媒体体计算算机的的软件件系统统是以以操作作系统统为基基础的的。还还需要要多媒媒体数数据库库管理理系统统、多多媒体体压缩缩／解解压缩缩软件件、多多媒体体声像像同步步软件件、多多媒体体通信信软件件等。。多媒体体系统统在不不同领领域中中的应应用需需要有有多种种开发发工具具，而而多媒媒体开开发和和创作作工具具为多多媒体体系统统提供供了方方便直直观的的创作作途径径，一一些多多媒体体开发发软件件包提提供了了图形形、色色彩板板、声声音、、动画画、图图像及及各种种媒体体文件件的转转换与与编辑辑手段段。多媒体体技术术的应应用领领域比比较广广，如如GIS地地理信信息的的处理理就必必须采采用多多媒体体技术术才能能实现现，即即便是是查询询及应应用GIS地理理电子子信息息，也也必须须用多多媒体体计算算机系系统才才能完完成。。第三节节3S技术3S技技术的的概念念3S技技术是是---遥遥感（（RS）、、地理理信息息系统统（GIS）、、全球球定位位系统统(GPS）的的统称称，是是以处处理地地球表表面信信息为为主要要特征征的空空间信信息技技术。。3S技技术术简简介介遥感感是是采采用用卫卫星星、、雷雷达达等等航航天天观观测测技技术术对对地地球球表表面面进进行行连连续续观观测测并并经经过过一一系系列列分分析析处处理理获获得得地地球球表表况况特特征征信信息息的的一一种种新新技技术术，，它它综综合合了了空空间间、、电电子子、、光光学学、、计计算算机机技技术术的的最最新新成成就就；；全球球定定位位系系统统可可以以对对地地表表空空间间任任一一位位置置准准确确定定位位，，在在水水下下地地形形测测量量、、防防汛汛抢抢险险实实时时指指挥挥等等方方面面有有广广泛泛的的应应用用；；它它涉涉及及航航天天、、卫卫星星、、现现代代通通讯讯等等领领域域；；地理理信信息息系系统统通通过过计计算算机机技技术术，，对对各各种种与与地地理理位位置置有有关关的的信信息息进进行行采采集集、、存存储储、、检检索索、、显显示示和和分分析析，，将将相相关关数数据据与与空空间间位位置置直直观观地地联联系系起起来来，，为为可可视视化化表表达达提提供供了了强强有有力力的的技技术术手手段段，，它它涉涉及及计计算算机机、、空空间间技技术术、、现现代代地地理理和和测测绘绘以以及及管管理理等等领领域域。。3S技技术术的的特特点点和和应应用用1遥感感是是一一种种高高效效能能的的信信息息采采集集技技术术，，正正走走向向集集多多种种传传感感器器、、多多级级分分辨辨率率、、多多谱谱段段和和多多时时相相为为一一体体并并形形成成以以获获取取信信息息为为主主，，可可以以进进行行信信息息处处理理和和信信息息应应用用的的综综合合信信息息流流程程，，具具有有信信息息获获取取的的瞬瞬时时性性、、信信息息的的丰丰富富性性和和信信息息的的周周期期性性等等特特点点，，是是GIS获获取取信信息息和和进进行行数数据据更更新新的的一一种种重重要要手手段段。。3S技术术的特点点和应用用2遥感和摄摄影测量量没有本本质的区区别，可可以说遥遥感技术术的历史史是摄影影测量，，而摄影影测量的的现代发发展是遥遥感技术术。就目目前的实实际情况况而言，，遥感获获取信息息的平台台多为卫卫星，而而摄影测测量则为为飞机。。因而摄摄影测量量获取信信息的地地域范围围相对小小一些，，比例尺尺和分辨辨率要高高一些。。摄影测测量在经经历了一一百多年年的发展展之后，，现在已已经进入入数字摄摄影测量量阶段，，它所提提供的数数字化地地理信息息更是建建立区域域性的地地理信息息系统最最直接简简便和主主要的数数据源。。3S技术术的特点点和应用用3地理信息息系统是是一种特特定的空空间信息息系统，，它是由由计算机机硬软件件、空间间数据库库，数据据输入输输出转换换和通讯讯设备等等组成的的计算机机系统，，用来采采集、测测量、分分析、存存储、管管理、显显示、传传播和应应用与地地理和空空间分布布有关的的数据和和信息。。3S技术的特特点和应用4GIS是一种种进行地理信信息管理和空空间分析的先先进工具，通通过它所具有有的多目标数数据库，分析析软件和应用用模块，可实实现信息查询询、检索、空空间数据的分分析和统计，，地图和各类类专题图的制制作，区域地地理的综合研研究和评价，，环境动态监监测以及区域域开发管理和和规划决策等等。地理信息息系统投入运运行以来,它它的应用范围围越来越广,发展越来越越快。全球定位系统统是一种高精精度、全天候候和全球性的的无线电导航航、定位系统统。GPS定定位的高度灵灵活性和其定定位的精确性性已经给空间间资源的获取取技术带来了了革命性的变变化。第四节网网络技术计算机网络基础知识识计算机网络------利用通信手手段将多台计计算机连接成成的一个系统统。计算机网络组组成---计计算机网络从从逻辑功能上上将数据处理理、资源共享享与数据通信信处理分开，，称为通信子子网和资源网网资源子网------由主机系统统的软硬件、、数据库等各各种资源组成成。向用户提提供服务通信子网------由通信信线路把分分散在不同同地点的计计算机及通信设备连接起来的的。计算机网络络的功能与与分类计算机网络络的功能数据通信资源共享分布式信息息处理提高计算机机系统的可可靠性和可可用性计算机网络络的分类按网络的距距离局域网（LANLocalAreaNetwork）：1km——几km城域网（MANmetropolitanareanetwork）5-50km广域网（WANWideAreaNetwork）：几十十km-几几千km按网络的性性质专用网和公公用网公用网由电电信部门组组建，一般般由政府电电信部门管管理和控制制，网络内内的传输和和交换装置置可提供（（如租用））给任何部部门和单位位使用。专用网是由由某个部门门或公司组组建，通常常不对其他他部门和单单位服务。。专用网也也可以租用用电信部门门的传输线线路。互联网基础础知识Internet概概述1Internet是是一个全球球性的计算算机互联网网络，中文文名称为““因特网””、“网际际互联网””、“网际际网”等，，它是将全全球不同地地区而且规规模大小不不一的网络络互相连接接而成。Internet概概述2Internet是是在美国较较早的军用用计算机网网ARPAnet的的基础上经经过不断发发展变化而而形成的。。而Internet的商业业化开始于于90年代代初，随着着商业网络络和大量商商业公司进进入Internet，网上上商业应用用取得高速速的发展，，同时也使使Internet能为用户户提供更多多的服务，，使Internet迅速普普及和发展展起来。现在Internet不仅仅仅单纯为科科研服务，，正逐步进进入到日常常生活的各各个领域。。Internet在规模和和结构上都都有了很大大的发展，，已经发展展成为一个个名副其实实的“全球球网”。Internet的的功能信息的获取取和发布电子邮件(E-mail)电子商务网络电话Internet的的其它应用用网上交际、、网上办公公、网上信信息搜索、、远程教育育、远程医医疗、远程程主机登录录、远程文文件传输等等等。如何理解Internet虚拟网络---网络络的网络TCP/IP连接---世界界语巨大的信息息资源宝库库---不不少的垃圾圾无政府---靠自觉觉有关Internet基本概概念1有关Internet基本概概念2DNS———DNS(DomainNameService)，称为域域名管理系系统，采用用分层管理理模式。Intranet———Intranet是采用用Internet技术的企企业级内部部网，对于于分散的企企业公司无无需使用昂昂贵的专用用线路，只只需使用公公用的Internet，通通过对防火火墙的设置置，就可很很容易将其其连成一个个虚拟的专专用网。有关Internet基本概概念3有关Internet基本概概念4超级链接———Web上的页面面是互相连连接的，单单击被称为为超级链接接的文本或或图形就可可以连接到到其它项，，超级链接接是带下划划线或边框框，并内嵌嵌了Web地址的文文字和图形形，通过单单击超级链链接，您可可以跳转到到特定Web节点上上的某一项项。E-mail————电电子子邮邮件件E-mail是是传传统统邮邮件件的的电电子子化化，，它它的的诱诱人人之之处处在在于于速速度度之之快快，，而而且且可可以以进进行行一一对对多多的的信信息息传传递递，，同同一一邮邮件件可可以以一一次次同同时时发发给给许许多多人人，，并并且且它它并并不不需需要要通通信信双双方方同同时时在在场场。。有关关Internet基基本本概概念念5BBS————BBS（（BulletinBoardSystem））是是一一种种即即时时性性的的双双向向综综合合性性布布告告栏栏系系统统。。您您可可以以在在此此与与他他人人分分享享或或交交流流经经验验知知识识。。更更可可以以与与来来自自不不同同地地区区的的使使用用者者谈谈心心或或聊聊天天。。IPv4地地址址————IP地地址址称称作作网网络络协协议议地地址址，，是是分分配配给给主主机机的的一一个个32位位地地址址，，有有4个个字字节节组组成成。。IPv6128是是128位位地地址址，，16个个字字节节组组成成。。在在使使用用时时又又可可分分为为动动态态IP地地址址和和静静态态IP地地址址两两种种方方式式。。一一般般情情况况下下，，以以电电话话拨拨号号所所取取得得的的地地址址均均为为动动态态的的，，也也就就是是每每次次所所取取得得的的地地址址不不同同。。有关关Internet基基本本概概念念6域名名————域域名名其其实实就就是是入入网网计计算算机机或或设设备备的的名名字字。。它它的的作作用用就就像像寄寄信信需需要要写写明明人人们们的的名名字字、、地地址址一一样样重重要要。。域域名名结结构构中中包包含含：：计计算算机机主主机机名名、、机机构构名名、、网网络络名名、、最最高高层层域域名名等等项项目目，，域域名名用用文文字字表表达达，，比比用用数数字字表表达达的的IP地地址址容容易易记记忆忆。。加加入入Internet的的各各级级网网络络依依照照DNS的的命命名名规规则则对对本本网网内内的的计计算算机机命命名名，，并并负负责责完完成成通通讯讯时时域域名名到到IP地地址址的的转转换换。。有关Internet基本概概念7中国的Internet我国于1994年4月月正式接接入Internet，中国国的网络络建设进进入了大大规模发发展阶段段。中国国电信运运营业经经过分营营重组后后，市场场上形成成了中国国电信、、中国移移动、中中国联通通、卫星星、吉通通、网通通和铁通通等多个个运营商商共同竞竞争的局局面。为了规范范发展，，1996年2月，国国务院令令第195号《《中华人人民和国国计算机机信息联联网国家家管理暂暂行规定定》中明明确规定定允许四四家互联联网络拥拥有国际际出口：：中国科科学技术术网（CSTNET））、中国国教育科科研网（（CERNET）、中中国公用用信息网网（CHINANET）、金金桥信息息网（CHINAGBN）。。前两个个网络主主要面向向科研和和教育机机构，后后两个网网络是以以经营为为目的，，是属于于商业性性的Internet。同时时由四家家单位管管理Internet的国际际出口，，它们分分别是：：中国科科学院、、原国家家教委、、原邮电电部、原原电子工工业部。。国际出出口是指指互联网网络与国国际Internet连接的的端口及及通信线线路。下一代高高速互联联网下一代高高速互联联网（NGN，，NextGenerationNetwork））的最主主要特点点是可以以提供包包括语音音、数据据和多媒媒体等各各种业务务，专家家指出NGN有有四大特特征：第一是更更快更庞大的的规模，，接入网网络的终终端种类类、数量量也将更更多，网网络应用用范围更更广泛，，IPv6地址址协议将将取代IPv4，IPv6的地址址长度为为128位，形形成了一一个巨大大的地址址空间。。更安全，，新一代代互联网网充分考考虑到安安全问题题，不会会像现在在的互联联网这样样对黑客客和病毒毒防不胜胜防；可可控网络络。更符合普普通人的的使用习习惯。新一代网网络NGN从功功能上可可以分为为：接入入和传输输层、媒媒体层、、控制层层、网络络服务层层四层。。宽带城域域网建设设城域网作作为“最最后一公公里”的的宽带接接入网，，近年来来受到了了高度的的重视，，全国许许多城市市都在进进行宽带带接入。。宽带接接入网提提供通常常说的最最后一公公里的连连接———即用户户和骨干干网络之之间的连连接。在接入网网方面，，目前国国际上主主流并且且比较成成熟的技技术包括括xDSL技术HomePNA技术Cable技术术光纤接入入技术无线宽带带接入技技术第五节WEB服务相关关技术与与一站式式服务概述WEB技技术为电电子政务务系统实实施提供供了交互互式交流流的基础础，所有有涉及交交互式服服务和应应用领域域都要使使用WEB技术术，例如如：门户户网站建建设、社社区信息息化建设设等方面面，融合合了数据据库技术术、网络络技术和和多媒体体技术。。IIS、apache等等均是webserver.一站式用用户服务务框架是是在电子子政务建建设过程程中，为为提高用用户服务务满意度度而提出出的服务务理念。。其典型型的应用用领域为为：“一一站式审审批”。。Web服服务（WebService）WebService及其其特征WebService实际际上是基基于XML（（可扩展展标记语语言）、、XSD（XMLSchema）的针针对应用用程序的的系统服服务。WebService完全全基于XML等等独立于于平台、、独立于于软件供供应商的的标准，，是创建建可互操操作的、、分布式式应用程程序的新新平台。。典型的WebService技术术特征----就是追追求Web服务务的简单单性。Web服服务的类类别Web服服务实施施的领域域可以分分为四类类：面向商业业的WebService（Business－OrientedWebService）面向客户户的WebService：面向设备备的WebService(Device-OrientedWebService)面向系统统的WebService(System-OrientedWebService)一站式服服务框架架一站式用用户服务务框架主主要包括括以下几几个方面面的内容容：1.政政府面向向公众的的众多服服务如工工商、税税务等均均在统一一的网站站中向用用户提供供；2.统统一的安安全身份份认证，，实现一一站式登登录即可可进入多多个政府府业务服服务网站站，建立立各级CA中心心，建立立全社会会的信誉誉管理体体系；业务资源源共享和和整合,协同办办公；一站式服服务的模模式：集集中、分分散、真真正网络络审批。。秦皇岛行行政审批批介绍Linux操作作系统Linux操作作系统为为其他系系统功能能的实现现提供了了一个可可靠、稳稳定的支支撑平台台，是主主要应用用在服务务器上的的操作系系统。Linux操作作系统简单地说说，Linux是一套套免费使使用和自自由传播播的类Unix操作系系统，它它主要用用于基于于Intelx86系系列CPU的计计算机上上。这个个系统是是由全世世界各地地成千上上万的程程序员设设计和实实现的。。其目的的是建立立不受任任何商品品化软件件的版权权制约的的、全世世界都能能自由使使用的Unix兼容产产品。开放源码码开放源码码(opensource)软软件是一一个新名名词，它它被定义义为描述述其源代代码可以以被公众众使用的的软件，，并且此此软件的的使用、、修改和和分发也也不受许许可证的的限制。。开放源码码软件通通常是有有版权（（copy-right）的的，它的的许可证证可能包包含这样样一些限限制：着着意保护护它的开开放源码码状态，，著者身身份的公公告，或或者开发发的控制制。美国OSI（OpenSourceInitiative）是国国际公认认的开放放源码产产业模式式的非官官方、非非赢利的的社会团团体，在在业界具具有一定定的权威威性。声声明为““开放源源码”的的软件可可以由OSI给给予认证证标志。。第六节电电子政政务的安安全技术术安全的重重要性随着信息息技术在在世界范范围的迅迅猛发展展，特别别是互联联网技术术的普及及应用，，电子政政务信息息安全建建设目前前成为我我国各级级政府极极为关注注的问题题。Internet本身身并没有有内置的的能力保保证信息息安全，，是天生生不安全全的。针针对目前前流行的的NetscapeNavigator和微微软的IE浏览览器程序序的弱点点，产生生了黑客客和病毒毒攻击。。安全是什什么？简单的说说在网络络环境里里的信息息安全指指的是一一种能够够识别和和消除不不安全因因素的能能力。负负责安全全的任何何一个人人都必须须决定谁谁什么时时候在具具体的设设备上进进行合适适的操作作。Internet连接对对于陌生生用户连连接到外外部资源源上极为为容易。。你必须须确保它它们只能能访问那那些你想想让他们们访问的的内容，，当有人人攻击时时保证使使系统损损害最小小化。Internet本身并没没有内置置的能力力保证信信息安全全，是天天生不安安全的。。针对目目前流行行的NetscapeNavigator和微软的的IE浏览器程程序的弱弱点，产产生了黑黑客和病病毒攻击击。建立有有效的的安全全策略略访问控控制：：只允许许合法法用户户访问问系统统；最最小化化黑客客访问问的可可能性性；；当当黑客客已经经访问问到你你的资资源时时尽可可能地地减小小破坏坏性。。安全恢恢复目的：：合理的的花费费优秀的的警报报和报报告简单易易用，，灵灵活性性和伸伸缩性性安全技技术加密防火墙墙帐号管管理文件系系统安安全侦察技技术攻击类类别入侵检检测技技术审计分分析与与报告告加密技技术加密三三要素素算法、、密钥钥管理理、密密钥长长度算法不不需要要保密密，，但是是密钥钥需要要保密密密钥的的长度度是由由”位位”为为单位位，任任意给给定n位长长度，，密钥钥个数数可以以被表表示为为2的的n次次方，，一个个40位长长的密密钥，，将有有2的的40次方不不同的的密钥钥。。加密技技术加密可可以保保证数数据的的保密密性，，也可可用于于验证证用户户，它它是实实现网网络安安全的的重要要手段段之一一。对对称加加密，，非对对称加加密和和HASH加密密。RSA、DES、MD5等算算法。。加密密提供供以下下四种种服务务数据保保密性性、、数据据完整整性、、身身份以以及数数据认认证、、不不可否否定性性。。防火墙墙技术术第一代代防火火墙，，1986年美美国Digital公司司在Internet上上安装装了全全球第第一个个商用用防火火墙系系统；；第二代代防火火墙，，也称称代理理服务务器，，提供供网络络服务务控制制，起起到外外部网网络向向被保保护的的内部部网络络申请请服务务时中中间转转接作作用，，防止止对内内部网网络的的直接接攻击击，安安全性性较高高。第三代代防火火墙也也称为为状态态监控控功能能防火火墙，，它可可以对对每一一层的的数据据包进进行检检测和和监控控。第四代代防火火墙，，它可可以抵抵御目目前常常见的的网络络攻击击手段段，如如IP地址址欺骗骗、特特洛伊伊木马马攻击击、Internet蠕蠕虫、、口令令探寻寻攻击击、邮邮件攻攻击等等等。。防火墙墙的任任务实现一一个公公司的的安全全策略略创建一一个阻阻塞点点记录Internet活活动限制网网络暴暴露密码的的重要要性密码是是UNIX和WindowsNT安安全基基础的的核心心。一个强强固的的密码码至于于要有有下列列四方方面内内容的的三种种：大写字字母小写字字母数字非字母母数字字的字字符，，如标标点符符号文件系系统安安全对文件件的权权限有有读、、写、、执行行、删删除和和改变变权限限；在这些些权限限的基基础上上，达达到根根据需需要来来访问问控制制；NTFS分分区默默认情情况下下everyone组对对其有有完全全控制制的权权限。。常见攻攻击类类型字典攻攻击：：对这这类攻攻击通通常需需要做做全面面的日日志记