信息系统的技术基础架构

企业环境的变化要求企业经营管理创新变革战略转型目标主要战略商业模式创新:以客户为中心降低成本提高效率需要流程/组织/绩效管理变革采用IT/IS支持使能MIS本质:为什么?是什么?企业MIS核心：ERP其他系统：SCM,CRM,EB,EG业务转型网络转型运营转型2024/6/231企业

e化的蓝图2024/6/2327:00am要买一台三角形冰箱登陆H公司Web网站通过VoIPCallCenter释疑下单放入购物篮H公司CRM识别顾客信息放入购物篮不明白持卡银行H公司开户银行物流17点送到B公司ERP原材料SCM订货信息H公司ERPH公司eCmmerce银行对帐物流eHaier的全景2024/6/233企业

e化的蓝图计算机硬件、软件、网络2024/6/234

信息系统的技术基础架构要点：计算机软件与硬件计算机网络数据库、数据仓库、数据挖掘2024/6/235计算机基础：计算机系统的组成计算机是一种能够按照事先存储的程序，自动、高速地对数据进行输入、处理、输出和存储的系统。由硬件系统和计算机软件系统两大部分组成。

电子计算机具有的特点：（1）运算速度快、精度高；（2）具有逻辑判断和记忆能力；（3）高度的自动化和灵活性。2024/6/236计算机基础(cont.)：计算机系统的组成2024/6/237计算机基础计算机从规模（指它的体积、字长、运算速度、存储容量、外部设备、输入和输出能力等技术指标）上可分为：巨型机（运算速度达1000亿次以上，字长为32位或64位）、大/中型机（运算速度在100万次以上，字长为32位或64位，允许多用户同时使用）、小型机（字长一般为16位，主要应用在微型计算机出现以前）、微型计算机（由大规模集成电路构成的体积小、结构紧凑、价格低且又具有一定功能的微型计算机）、工作站（为了某种特殊的用途而将高性能的计算机系统输入/输出设备与专用软件结合在一起，一般包括主机、扫描仪、图形显示器、绘图仪等）、服务器（在网络环境下为多用户服务的共享设备）目前各种类型计算机之间的界限越来越模糊。

2024/6/238计算机基础(cont.)：计算机软件硬件OPERATINGSYSTEM:SCHEDULEDCOMPUTEREVENTSALLOCATESCOMPUTERRESOURCESMONITORSEVENTSLANGUAGETRANSLATORS:INTERPRETERS COMPILERSUTILITYPROGRAMS:ROUTINEOPERATIONS MANAGEDATA

SAP、Oracle、用友等等。系统软件应用软件控制计算机运行的详细指令的集合就是计算机软件。用户软件2024/6/239常见的操作系统2024/6/2310计算机网络定义计算机网络就是利用通信线路将分布在不同地理位置上的计算机设备连接在一起，实现资源共享和信息交流。网络的基本功能：信息传输、资源共享、分散处理网络的分类：按网络拓扑结构划分、按网络覆盖范围划分、按网络服务性质划分2024/6/2311TelecommunicationSystems2024/6/2312计算机网络利用通信线路将分布在不同地理位置上的计算机设备连接在一起就是计算机网络。网络的基本功能：信息传输、资源共享、分散处理Internet是在全球范围内将成千上万个计算机网络互连在一起的网络。Intranet是应用Internet技术建立的企业内部网，Extranet是Internet技术建立的企业之间网。功能：（1）提供人和人之间的交流，包括：电子邮件、聊天室、电子公告栏(BBS)、专题讨论组等；（2）文件查询和传输；（3）3W网（文字、图片、声音、图象）将任何地点上的任何人和组织在任何时间里面都能联系在一起。移动的人移动的汽车早期现在2024/6/2313网络连接示例资料室营业大楼网络中心CERNET

办公室Internet

行长业务科…..美国银行TCP/IP协议TCP/IP协议外滩光纤2024/6/2314Internet一群网络的集合体没有任何人拥有它没有中央主机，也没有提供特定的服务没有整个网络的索引告诉你可提供什么信息个人企业机构图书馆研究单位政府单位把每个人相连在一起!2024/6/2315InternetNetworkArchitecture2024/6/2316InternetProtocolsInternetProtocol(IP):standardthatenablestraffictoberoutedfromonenetworktoanotherasneededTransportControlProtocol(TCP):rulesthatcomputersonanetworkusetoestablishandbreakconnectionsUniformResourceLocater(URL):anassignedaddressontheInternetforeachcomputer2024/6/2317TCP/IPArchitectureApplicationLayerFTP,HTTP,Telnet,NNTPTransportLayerTransmissionControlProtocol(TCP)UserDatagramProtocol(UDP)InternetProtocol(IP)NetworkInterfaceLayerPhysicalLayer2024/6/2318InternetClient/ServerApplicationsApplicationProtocolPurposeE-mailAllowsthetransmissionoftextmessagesandbinaryattachmentsacrosstheInternet.SimpleMailTransportProtocol(SMTP)PostOfficeProtocolversion3(POP3)MultipurposeInternetMailExtensions(MIME)FileTransferFileTransferProtocol(TP)EnablesfilestobeuploadedanddownloadedacrosstheInternet.ChatInternetRelayChatProtocol(IRC)Providesawayforuserstotalktooneanotherinreal-timeovertheInternet.Thereal-timechatgroupsarecalledchannels.UseNetNewsgroupsNetworkNewsTransferProtocol(NNTP)Discussionforumswhereuserscanasynchronouslypostmessagesandreadmessagespostedbyothers.WorldWideWeb(Web)HypertextTransportProtocol(HTTP)Offersaccesstohypertextdocuments,executableprograms,andotherInternetresources.2024/6/2319“新摩尔定律”Internet的规模和业务量每6至9个月翻一番,同时成本下降50%比摩尔定律还要快一倍.2024/6/2320弥漫计算（PervasiveComputing）(cont.)

手机移动商务2024/6/2321弥漫计算（PervasiveComputing）(cont.)

汽车移动商务2024/6/2322弥漫计算（PervasiveComputing）定义无论在什么地方或者什么时候，人们通过一个新的种类的设备的使用，就能够能够方便地接入、获得信息并开展活动。现在我们必须要随身携带许多东西：手表钱包(钱,信用卡,打折卡,驾驶证,名片,通行证,入场票,...)手机笔记本电脑，个人数字助理PDA's文件钥匙(家,汽车,办公室,...)“PervasiveComputing”isto"makeitunnecessarytocarryaroundanythingwithyou.“2024/6/2323Grid技术在大约1910年出现的电网概念，今天我们用电时候，无须考虑它是什么产生的，位置在那里。网格定义：协调地理范围广泛的资源，并对此进行有效的管理，使其形成一个单一的映像。用户可以方便地调用这些网格资源。2024/6/2324Grid的目标实现资源共享

-资源包括计算机、存储、智能设备、文件系统等。-解决包括信任、策略、协商以及付费等问题。协同问题求解

-分布式的数据分析、计算、合作等协同求解。动态的、多组织的虚拟机构

-这是Grid的典型特征2024/6/2325对国民经济和社会发展的影响时间专家使用早期流行公众认识广泛普及大型机-终端客户机-服务器微机-局域网互联网

网格计算我们目前所处阶段NextComputing2024/6/2326Public/ExternalInternetUsersIntranetClientsServersERPLegacysystemsE-mailserversWebserversDatabasesFirewallsInternet:公司内部网络的应用Intranet2024/6/2327ERP/MISBrowser浏览器Internet电子商务

Server数据库EC数据库ERP电子商务介面顾客企业一ERP/MIS数据库ERP企业二Internet:公司之间网络的应用

ExtranetIntranetIntranetExtranet2024/6/2328Summary:Internet,Intranet,andExtranetNetworkTypical TypeofType Users Access InformationIntranetAuthorizedemployeesONLYPrivateandrestrictedSpecific,corporateandproprietaryExtranetAuthorizedgroupsfromcollaboratingcompaniesPrivateandoutsideauthorizedpartnersSharedinauthorizedcollaboratinggroupInternetAnyindividualwithdial-upaccessorLANUnlimited,public;norestrictionsGeneral,publicandadvertisement2024/6/2329计算机网络(cont.):小结公司总部2024/6/2330NetIssuesManagementIssuesServiceBottlenecksPrivacyandSecurity2024/6/2331信息系统安全信息系统安全的基本要求：在信息系统采集、存储、加工、传输与利用信息的过程中，各物理设备、通信线路、软件、数据及其存储介质、规章制度和有关人员应具备抵御来自系统内部或外部对信息及有关设施有意攻击、破坏、窃取或无意损害、泄露的能力以保证信息的机密性、完整性、可用性、可审查性和抗抵赖性。2024/6/2332物理安全措施法律安全措施技术安全措施行政安全措施信息系统安全2024/6/2333AmExampleofSecurityAnactionresultsinaparalysisofnetwork.Attackerusedsoftwaretosendafloodofdatapacketstothetargetcomputer(s)withtheaimofoverloadingitsresources2024/6/23342024/6/2335Authenticitythesender(eitherclientorserver)ofamessageiswhohe,sheoritclaimstobePrivacythecontentsofamessagearesecretandonlyknowntothesenderandreceiverIntegritythecontentsofamessagearenotmodified(intentionallyoraccidentally)duringtransmissionNon-repudiationthesenderofamessagecannotdenythathe,sheoritactuallysentthemessageMajorsecurityissues2024/6/2336Cryptography2024/6/2337MessageTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionPrivateKeyPrivateKeyEncryptionPrivateKeyEncryption(SymmetricalKeyEncryption)DataEncryptionStandard(DES)isthemostwidelyusedsymmetricalencryptionalgorithm2024/6/2338MessageTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionPublicKeyofRecipientPrivateKeyofRecipientPublicKeyEncryptionEncryption

(cont.)2024/6/2339Encryption

(cont.)DigitalEnvelope—combinationofsymmetricalandpublickeyencryptionMessageTextCipheredTextMessageTextSenderReceiverEncryptionDecryptionSessionKeySessionKeyPublickeyofRecipientPublickeyofRecipientSessionKeySessionKeyDigitalEnvelop2024/6/2340MessageTextMessageTextSenderReceiverEncryptionDecryptionPublicKeyofRecipientPrivateKeyofRecipientDigitalSignatures:AuthenticityandNon-DenialSignatureSignaturePrivateKeyofSenderPublicKeyofSenderCipheredTextEncryption

(cont.)2024/6/2341FirewallsAnetworknodeconsistingofbothhardwareandsoftwarethatisolatesaprivatenetworkfromapublicnetworkMakesurethatevenifthepasswordsarecompromisedtheintruderonlyhasrestrictedaccesstotherestofthenetworkTwotypesDual-homedgatewaybastiongatewayconnectsaprivateinternalnetworktooutsideInternetproxies(softwareprograms)runonthegatewayserverandpassrepackagedpacketsfromonenetworktotheotherScreen-hostgatewayscreenedsubnetgatewayinwhichthebastiongatewayoffersaccesstoasmallsegmentoftheinternalnetworkdemilitarizedzoneistheopensubnet2024/6/23422024/6/2343数据管理是IS核心所谓数据管理是指利用信息技术对于分布在企业的内外、不同形式的数据作最有效地搜寻、筛选、储存、分析和传递。其目的在确保优良的数据质量与对使用者在工作及决策上的有效支持。传统数据管理工具有：档案管理系统(FileManagementSystem)、数据库管理系统DBMS(DataBaseManagementSystem)等近年来逐渐普及功能性、即时性、整合性强的数据仓储、数据挖掘、在线分析处理OLAP（Onlineanalysisprocessing)。2024/6/2344信息管理是核心数据库所谓数据库是指保存一组相关数据的系统，在这个系统中能以一种通用的控制方法对数据进行添加、插入、删除、修改、检索、统计等操作，而且存贮在这个系统中的数据独立于程序，能为不同的用户和应用程序所共享。数据库的这些功能都由一个软件系统来完成，这个软件系统就是数据库管理系统(DataBaseManagementSystems—DBMS)。常用的数据库管理系统是关系型数据库管理系统（RDBMS）2024/6/2345数据仓库与数据挖掘数据仓库(DW)指的是面向主题的(Subject-Oriented)、整合性(Integrated)、时间差异性(Time-Variant)、不变动性(Nonvolatile)等特性的一种管理性数