第3章-企业信息化的支撑环境-copy

第三章企业信息化的支撑环境

计算机网络系统数据库管理系统信息安全管理与控制系统1.计算机网络系统从资源共享的观点来看，计算机网络是以能够相互共享资源的方式互联起来的自治计算机系统的集合。这个定义阐明了计算机网络的两个基本特点：(1)计算机网络的建立是为了实现计算机资源的共享。其中，资源共享包括硬件资源的共享(如：打印机，光驱，硬盘等)，软件资源的共享(如：网络版软件的共享使用)，以及信息资源的共享(文件数据的共享)。(2)联网的计算机在脱离网络的环境下能够独立运行，他们之间没有明确的主从关系。

(1)网络的定义与分类

计算机网络的分类

企业网络是企业信息化工程实施的基础。建设企业网络的目的是为了实现企业内部各部门之间以及与相关企业之间的资源共享，支持企业级应用软件的运行(如：ERP、PDM、SCM等)，并实现与Internet的信息交互。企业网络涉及Intranet/Extranet/Internet三种类型。(2)企业网络

Intranet是一种采用Internet技术建立的企业内部专用网络。它以TCP/IP协议作为基础，以Web为核心应用，为企业各部门之间进行信息传递提供交互平台。Intranet是一种企业内部局域网，它可以在企业已有局域网基础上构建。

Extranet是Intranet的扩展，它也是采用Internet技术，基于TCP/IP协议，以Web为核心应用。不同的是，Extranet连接的是企业与它的合作伙伴企业、主要客户。Extranet的跨度可以是几个地区，甚至国家，实际上是一种企业集团级的广域网。

Internet是一种全球范围的基于TCP/IP协议，采用分组交换技术的计算机网络。企业需要在Internet上发布企业信息(如：产品信息，技术信息)，并从Internet获取外部信息。企业网络的组建需要完成三部分工作：组建Intranet、组建Extranet以及接入Internet。这三部分的工作不一定都要在一期工程中全部上马。企业可以根据自身发展的需要来选择需要建设哪几部分。但是，组建Intranet是必须首先完成的工作。企业网络的规划与设计大致需要以下步骤：

(3)企业网络的规划与设计现状分析需求分析功能设计详细设计软硬件选型应用开发计划投资概算

企业网络的软硬件选型需要根据企业网络的详细设计方案和企业网的整体需求来进行，需要考虑软硬件的先进性、可靠性、开放性、安全性、可升级性和可管理性。企业网络的硬件组成包括：服务器、工作站、网卡、交换机、集线器、路由器、防火墙以及网络连接介质等。企业网络的软件组成包括：网络服务器操作系统、客户端操作系统、邮件服务器软件、Web服务器软件、代理服务器软件、FTP服务器软件、企业级病毒查杀工具等。(4)企业网络软硬件选型网络服务器是整个网络的神经中枢，因此选型是否恰当对系统运行效率和可靠性具有至关重要的作用。网络服务器的选型应考虑：

(1)扩展能力。服务器的处理器和存储器要具有较强的升级扩充能力。考虑可用性和关键任务不能停机等因素，硬盘的扩充应能够通过热插拔技术实现。为了能够增加足够的外部存储设备、网卡和其它更多能力，服务器需要有足够的扩展槽位。

(2)I/O能力。服务器需要有足够的总线带宽，两条以上工业标准的PCI通道。

(3)硬盘传输速度。即要有高的数据传输率，又要有高的转速，一般采用具有SCSI接口、转速在10000转/秒以上的硬盘。

(4)容错能力。服务器必需具备较强的容错能力。

(5)管理和维护能力。如果选择不当，企业用于维护一台服务器的费用可能远远高于购买一台服务器的费用。因此，服务器应易于管理和维护，从而降低总体成本费用。

从功能上讲，企业网络服务器可以分为Web服务器、域控制服务器、邮件服务器、FTP服务器、代理服务器，数据库服务器等。不同的服务器功能对硬件系统的要求各不一样。如：FTP服务器对硬盘子系统和I/O能力要求较高；域控制服务器对容错能力和管理能力要求较高。当企业对这些服务器功能要求不是很严格时，可以用一台物理服务器来实现这些服务功能。一般来说，企业可以把访问需求量大、运行时处理器和内存耗用大、需要高度可靠稳定的运行环境的服务器功能放在单独的一台物理服务器上。如：数据库服务器一般都架设在一台专门的物理服务器上。

交换机的选型需要依据企业网络的详细设计方案来进行。目前，市面上有10Mbps、100Mbps、10/100Mbps以及千兆位的以太网交换机。千兆位的交换机一般用于大型企业主干网。大多数中小型企业可以选择100Mbps或10/100Mbps自适应交换机。如果企业以前有10Mbps带宽的网络设备，为了保护投资可以选用10/100Mbps自适应交换机。如果企业新建计算机网络并且不考虑10Mbps带宽，可以选用单一100Mbps交换机。除了通常的网络交换功能，有的交换机还有trunking(链路聚集)和VLAN(虚拟局域网)的扩展功能。企业可以根据详细设计方案选择。最后，企业需要对不同品牌的交换机产品进行横向比较。比较的主要性能参数包括：吞吐率、延迟时间、丢包率等。

路由器的选型需要首先确定是选择接入级、企业级还是骨干级路由器。然后，需要确定路由器的的容量、每秒钟能处理多少数据包、能否被集群等性能问题，还要注意路由器是否能够提供增值服务和其他各种服务。防火墙可以根据企业的并发连接数来选择。用企业网中信息点数乘以预计平均每个点的并发连接数就可以得到整个企业的并发连接数。在以并发连接数作为主要依据的同时考虑产品的综合性能，厂家技术实力等。

目前比较流行的网络操作系统有Unix、WindowsNT4.0、Windows2000、Netware等。Unix以稳定可靠而著称，拥有丰富的应用管理工具，是应用最广的网络操作系统。但其管理和配置比较复杂，需要较专业的网络管理人员。一般在大型企业网络、证劵股票公司中应用较多。对于中小型企业，如果对网络操作系统没有特殊的要求(如：需要七天24小时连续运转，或一些大型应用软件对操作系统有特殊要求)，可以采用WindowsNT4.0、Windows2000、Netware等操作系统，目前，在Unix上很多应用程序、服务功能都已经移植到这些操作系统上。在选择网络操作系统时，应尽量选用经过长期使用证明已经成熟可靠的产品。主服务器：DELL-PII450/256M；数据库服务器：方正圆明2200；服务器操作系统：Windows2000Server；数据库管理系统：Progress中心交换机：3COMCoreBuilder3500部门交换机：3COMSSIISwitch1100(12口)中央数据库服务器：CompaqPLT5500访问服务器：HPD5021代理服务器：HPVE4网管工作站：HPVE42.数据库系统(1)数据库的基本概念常见的数据库管理系统有两大类：以PC机系统为运行环境的小型的数据库管理系统，如dBASE、FoxBASE、FoxPro、Delphi等；大型的功能完备的数据库管理系统，如Oracle、Informix、Sybase、DB2、SQLServer等。企业的数据库管理系统涉及大量的数据存储，需要高的安全性，并且需要支持多用户并发访问。因此，企业的数据库管理系统必须选用大型数据库管理系统。(2)数据库管理系统选型

Oracle公司是世界上最大的数据库管理系统厂家。Oracle数据库管理系统采用先进的多线索、多进程结构，并支持对称多处理器操作；它具有集中式和客户/服务器两种运行模式，既支持多用户应用又支持分布数据处理，允许客户机和服务器、服务器和服务器间进行透明的分布数据操作；具有良好的并发控制和数据完整性控制机制。Oracle针对不同需求可提供不同功能和不同开发界面的开发工具，如ProC、CDE2等，同时也支持第三方开发工具，如PowerBuilder、Delphi等。Oracle在国内几乎垄断了邮电通信业的应用。

Informix公司是世界上著名的数据库管理系统厂家之一。Informix数据库管理系统使用多线索、多进程、动态伸缩性和高度并发的体系结构。该结构使系统在用户数和业务量增大时，仍可保持较高的系统性能。它也支持多用户和分布式数据处理，允许客户机和服务器、服务器和服务器间进行透明的分布数据操作；Informix具有丰富的开发工具集：多用户环境下的终端用户可用4GL开发工具，而采用客户/服务器方式的用户可使用Informix-HyperScript或Informix-NewERA，后者是面向对象的第四代开发工具；Informix同时也支持第三方开发工具，如PowerBuilder、Delphi等。Informix具有其他数据库无法比拟的在线事务处理(OLTP)能力及高效的查询性能，在银行业用得比较多。

Sybase是世界上新崛起的著名数据库管理系统厂家之一，是近年来世界性销售额增长最快的十家厂商之一。Sybase数据库管理系统由SybaseSQLServer、客户方开发工具SybaseSQLToolset、接口SybaseClient/ServerInterface组成。SybaseSQLServer采用多线索单服务器进程体系结构，借助导航器来适应多处理器硬件结构，借助终端服务器支持多用户方式。除了自己的开发工具外，也允许使用第三方的开发工具，如PowerBuilder、Delphi等。Sybase在国内的水利行业应用得比较多，如黄河小浪底工程及规划中的黄河流域环境监测系统。随着Sybase产品的不断完善，Sybase的应用领域也越来越广，在金融行业、税务系统，Sybase同样表现出色。

SQLServer是一个能够同时支持数千个并发用户的企业级服务器DBMS，每天处理上百万种事务，并可管理超过200GB的数据库。Microsoft正不断地致力于满足用户对于提高性能和可扩展性的要求，在6.0版本的基础上，SQLServer7.0引进了许多重要的新特性，例如透明分布式处理(transparentdistributedtransaction)，简明管理(simplifiedadministration)，基于对象嵌入与链接技术(OLE)的程序设计接口，对工业标准的进一步支持以及与Internet的紧密集成。SQLServer能够和WindowsNTServer紧密集成，是NT平台上最优秀的数据库系统。这几种大型数据库管理系统既有共性：完备的数据库管理功能、支持客户/服务器方式、支持第三方的开发工具等，又有各自的特点，但均能满足大型管理信息系统的要求。在具体选用时应该综合考虑以下几点：(1)企业的实际需求。如企业各部门需要存储的数据类型，数据量大小，企业可能的并发访问量，是否涉及复杂的分布式应用等。(2)数据库管理系统的安全机制、数据备份、数据容错和灾难恢复等方面的性能。(3)数据库管理系统提供的开发工具是否能方便的进行系统的后续开发。(4)价格和服务。不仅考虑软件系统的购买价格，还要考虑维护，培训，技术支持等费用。数据库管理系统只是给企业提供了数据管理的平台。企业要按自身的业务流程来实现管理、办公、设计的自动化，还需要有数据库应用系统。建立数据库应用系统的方式有两种：1)利用数据库管理系统自带的开发工具或者第三方开发工具开发数据库应用系统。根据开发任务的工作量和企业IT部门的技术实力，开发工作可以外包给软件开发商，也可以由企业自行开发。2)购买商品化软件，并由软件公司根据企业业务流程对软件进行适应性设计和二次开发。无论是采用哪一种方式，都需要完成两方面的工作。一方面是数据库系统规划和数据库设计，另一方面是数据库的实现与维护。

(3)数据库的应用开发数据库应用开发的步骤3.信息安全管理与控制系统(1)物理安全物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾、雷电灾害等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。物理安全技术主要包括：1)环境安全：指对系统所在环境的安全保护，如区域保护和灾难保护等。2)设备安全：泛指设备本身的安全保护，主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。3)媒体安全：指媒体数据的安全及媒体本身的安全，主要在于防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的保密工作带来了极大的危害。(2)网络安全

1)网络系统本身安全：包括内外网络系统的物理隔离及其访问控制、内网不同网络安全域的隔离及访问控制以及网络反病毒等。

2)网络系统运行安全：包括系统备份与恢复、网络安全检测系统、安全检测、安全应急等。(3)信息安全

1)信息存储安全：