1、第七章 电子政府的支撑技术制作人：制作人：xxx1行政学院2022-6-15本章重点问题 本章从信息化建设的基础、电子政务应用、电子政务服务、电子政务集成、电子政务智能管理以及电子政务安全保障等电子政务建设的不同侧面全面介绍电子政府的支撑技术。2谢谢观赏行政学院3电子政府的各项支撑技术电子政府的各项支撑技术第一节第一节 计算机技术计算机技术第二节第二节 计算机网络技术计算机网络技术第三节第三节 电子政务应用技术电子政务应用技术第四节第四节 电子政务服务技术电子政务服务技术第五节第五节 电子政务集成技术电子政务集成技术第六节第六节 电子政务智能管理技术电子政务智能管理技术第七节第七节 电子政务安
2、全技术电子政务安全技术3谢谢观赏第一节 计算机技术一、计算机硬件一、计算机硬件二、计算机软件二、计算机软件4谢谢观赏一、计算机硬件 硬件是指构成计算机的物理实体，是计算机运行的物质基础。计算机的硬件主要包括主机和外部设备。5谢谢观赏 一、计算机硬件 1.微处理器2.主机板3.内存4.显示卡和其他扩展卡6第六章第六章 我国电子政务建设的任务与规划我国电子政务建设的任务与规划（一）主机（一）主机主机是计算机的核心，它承担数据运算、逻辑控制和信息存储等主要工作6行政学院行政学院一、计算机硬件（二）外部设（二）外部设备备外部设备也简称为外设，它是计算机系统的重要组成部分1.外部存储器2.输入设备3.输
3、出设备7行政学院行政学院 外部存储器磁盘。磁盘是用磁介质来保存信息的一种设备，常用的磁盘有硬盘和软盘两类。光盘。光盘是利用光学原理来保存信息的一种媒体，常用的光盘有CDROM、CD-R、CD-RW、DVD等。U盘。U盘是通过通用串行总线（USB，Universal Serial Bus）来与计算机相连接的一类外部存储器的总称磁带。磁带也是利用磁场保存信息的一种媒体，由于它具有容量大，可靠性高等特点，常用作大量数据备份的主要载体。8谢谢观赏 输入设备键盘。键盘是人们用来向微机录入数据的主要设备，它把人们的按键动作转换成二进制编码传送到微机内部进行处理鼠标器。鼠标器是一种图形输入设备，它把它的移动
4、轨迹通过二进制编码传送给主机。扫描仪。这是一种图像输入设备，它可以把静止的图片、像片等输入到微机中。麦克风和摄像头：它们分别可以把声音和视频图像输入到微机中，是多媒体系统常用的输入设备，在远程多媒体会议系统中有着重要的应用。9谢谢观赏输出设备 显示器。显示器是微机系统中主要的输出设备，它把计算机内部的信息以字符或图像的形式显示在屏幕上，供人们浏览。 打印机。打印机是微机系统中主要的硬拷贝设备，它可以把数据以字符或图像的方式打印到纸张上，作为长期的信息资料。10谢谢观赏二、计算机软件 软件是指计算机上所运行的程序和相关数据的总称，软件可以看作是计算机系统运行的知识资源。（一）系统软件（一）系统软
5、件（二）应用软件（二）应用软件11谢谢观赏 二、计算机软件（一）系统软件（一）系统软件 系统软件是为方便用户使用计算机，提高工作效率，充分发挥计算机的功能而编制的计算机通用程序，主要包括操作系统、语言处理程序、服务性程序、管理性程序等。1.操作系统2.语言处理程序12谢谢观赏二、计算机软件（二）应用软件（二）应用软件 应用软件是指在计算机系统软件支持下开发的解决各种实际问题的软件，如：工程设计程序、文字处理软件、自动控制程序、企业管理软件、数据检索程序、科学计算程序等。13谢谢观赏第二节 计算机网络技术 随着计算机的广泛应用，以及所处理的信息量的激增，使得单个计算机应用和原始的数据交换方式已难
6、以满足人们对信息量和处理速度的需求，于是人们把计算机技术和通信技术结合起来，产生了计算机网络。计算机网络是将地理位置不同并具有独立功能的多个计算机系统通过通信设备和线路连接起来，借助网络软件（网络协议和网络操作系统等）实现计算机资源共享和信息交换的系统。它的主要功能有：硬件资源共享、软件资源共享和信息交换。资源共享是指网络用户能够利用网络上其他计算机系统的资源，包括软件资源和硬件资源。计算机网络的主要目的就是实现资源共享。14谢谢观赏第二节 计算机网络技术 一、一、Internet技术技术 二、二、Intranet技术与技术与Extranet技术技术15谢谢观赏一、Internet技术骨干网区
7、域骨干网区域骨干网用户接入网用户接入网用户接入网用户接入网16行政学院（一）网络互联设备（一）网络互联设备（二）（二）TCP/IP协议协议（三）（三）IP地址地址 一、Internet技术17行政学院 一、Internet技术（一）（一）网络网络互联互联设备设备2.网桥3.路由器4.网关1.中继器18行政学院 一、Internet技术（二）（二）TCP/IP协议协议1.网络接口层：在TCP/IP参考模型中没有详细定义这一层的内容，仅指出必须采用某种协议连接到网络上，并能够传输网络分组。2.网际互联层：主要功能是负责在互联网上传输数据分组。3.传输层：主要功能是负责端到端的对等实体之间的通信。4
8、.应用层：这一层是TCP/IP模型的最高层，包含了OSI模型的会话层、表示层和应用层的功能。19行政学院 TCP/IP参考模型TCPUDPIPICMPARPSMTPTELNEFTPDNSSMTPEthernetFDDIX.25ATM应用层传输层网际互连层网络接口层IGMP20行政学院 一、Internet技术（三）（三）IP地址地址012348162431A类0网络标识（7位）主机标识（24位）B类10网络标识（14位）主机标识（16位）C类110网络标识（21位）主机标识（8位）D类1110多目地址(28位)E类11110保留地址保留地址保留地址21行政学院（一）（一）Intranet技术技
9、术 Intranet是指基于TCP/IP协议的企业内部网络，它通过防火墙等安全机制与Internet建立连接。二、Intranet技术与Extranet技术Internet办公室 3办公室 2办公室 1防火墙22行政学院二、Intranet技术与Extranet技术 （一）（一）Intranet技术技术 Intranet具有如下优点：1.在网络安全方面提供更加有效的控制措施，克服了Internet安全保密方面的不足2.Intranet的信息传输速度一般比Internet要快得多23行政学院二、Intranet技术与Extranet技术（二）（二）Extranet技术技术 Intranet的发展
10、导致了Extranet的产生，并逐渐为人们所接受。简单地说，Extranet就是一种采用Internet技术在企业及其合作伙伴之间建立的特殊的网络，主要为企业以外的合作伙伴提供信息服务，是Intranet的延伸或扩展。 电子政务系统的网络框架是以Internet技术为基础，以政府内部的Intranet为核心，实现政府内部工作流的电子化；通过Extranet允许政府合作伙伴以及政府内部外出人员对内部应用的授权访问，实现相互间授权的信息交换；通过Internet 为社会公众提供在线的政务服务和信息服务。24行政学院第三节 电子政务应用技术一、数据库技术一、数据库技术二、多媒体文档管理技术二、多媒体
11、文档管理技术三、中间件技术三、中间件技术四、工作流技术四、工作流技术五、办公软件五、办公软件25行政学院一、数据库技术(一一)数据库的概念数据库的概念1.数据：数据（Data）是事物的描述信息在计算机内部的表示是数据库存储的基本对象。2.数据结构：数据结构是指数据的组织形式或数据之间的联系。3.数据库：数据库(Database)是利用计算机存储和管理的具有一定数据组织结构的相关数据的集合。4.关系数据库：二维表用于描述一个关系，对应于某个关系模型的所有关系的集合，叫做关系数据库。26谢谢观赏一、数据库技术（二）（二） 数据库系统数据库系统1.数据库系统：数据库系统（DBS，Data Base
12、System）一般指引进数据库的计算机应用系统，数据库系统至少应包括数据、硬件、软件和用户等四个组成部分 2.数据库管理系统：数据库管理系统（DBMS，Data Base Management System）是介于用户或数据库应用系统和操作系统之间的一类数据管理软件。3.数据库应用系统 数据库应用系统是用户为了解决某一具体领域的实际问题而开发的数据库软件系统。27谢谢观赏2.数据库管理系统数据库管理员（DBA）数据库硬件操作系统数据库管理系统应用系统用户图 7.5 数据库系统28谢谢观赏二、多媒体文档管理技术（一）多媒体文档数据库（一）多媒体文档数据库 多媒体文档数据库又称全息数据库，它有两层
13、含义：第一，全息是全部信息的简称，表示非结构化数据库能存储各种信第一，全息是全部信息的简称，表示非结构化数据库能存储各种信息息第二，它有物理学的第二，它有物理学的“全息技术全息技术”的全息含义，表示可以处理全方位的全息含义，表示可以处理全方位信信息息29谢谢观赏二、多媒体文档管理技术（二）全文数据库（二）全文数据库 全文数据库的主要特点是：1.包含信息的原始性2.信息检索的彻底性3.所有检索语言的自然性4.数据相对稳定性5.检索结果的准确性6.数据结构的非结构性30谢谢观赏二、多媒体文档管理技术（三）（三）Web数据库技术数据库技术 网上数据的不断激增，对网上信息的应用需求也不断提高，原有的对
14、文本文件的链接浏览和关键词检索已无法满足一些复杂的应用需求。近年来，大量的研究致力于将数据库技术应用于网上数据的管理和查询，使查询可以在更细粒度上进行，并集成多个数据源的数据。但是，将传统数据库技术直接应用于网上数据的最大困难在于，网上数据缺乏统一的、固定的模式，数据往往是不规则且经常变动的。因此，半结构化数据模型应运而生，其无模式及自描述的特点适宜于描述网上数据。事实上，日益普及的XML数据就是一种自描述的半结构化数据，它的出现推动了WWW在电子商务、电子政务、电子数据交换和数字化图书馆等多方面的应用。31谢谢观赏三、中间件技术（一）中间件的定义（一）中间件的定义 中间件是一种独立的系统软件
15、或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。中间件不仅仅实现互联，还要实现应用之间的互操作；中间件是基于分布式处理的软件，最突出的特点是其网络通信功能。32谢谢观赏三、中间件技术（二）中间件分类（二）中间件分类1.数据库中间件（DM，Database Middleware）2.远程过程调用中间件（RPC, Remote Procedure Call）3.面向消息中间件（MOM，Message Oriented Middleware）4.基于对象请求代理（ORB，Object Request Broker）5.事务
16、处理中间件（TPM，Transaction Processing Monitor）33谢谢观赏三、中间件技术（三）中间件应用（三）中间件应用 中间件技术的广泛运用是在最近10年之中，出现了许多商用中间件产品。融合完全不同的内部业务系统的复杂性和成本，以及与防火墙外的合作伙伴结成一体的巨大困难，常常会妨碍企业进行合作的能力。为了解决这一难题，提出了Web服务，以满足更加灵活而有效的企业合作环境的需要。Web服务提供了一个基于标准的方法，使企业可以将应用程序在防火墙后或防火墙外连接在一起，并且独立于硬件、操作系统或Java、NET或CORBA等应用程序环境。Web服务为企业提供一种能力，使其可以与
17、客户、供应商、交易伙伴、甚至在企业内部建立低成本的多对多连接。目前，有关Web服务的标准正在加紧制订，未来将出现Web服务的应用高潮。34谢谢观赏四、工作流技术 工作流技术是办公自动化及电子政务应用系统协同办公功能实现的核心技术。 （一）工作流定义（一）工作流定义 工作流是一组人员为完成某一项业务所进行的所有工作与工作转交（交互）过程。工作流自动化（WFA）属于软件分类中的“群组软件”范畴，而“群组软件”是指那些能够满足一群人共同工作的软件。工作流是办公自动化系统的重要部分。35谢谢观赏四、工作流技术（二）工作流技术（二）工作流技术 现行的工作流软件都是建立在四种基本的技术元素之上，即流程逻辑
18、、组织机构、工作处理对象和自动化。36谢谢观赏四、工作流技术（三）标准化（三）标准化 工作流的概念被明确提出并得到重视的同时，人们就认识到了“标准化”在其中的重要性，有关工作流的标准开发和推广，基本是与“工作流”的开发和推广同步进行的。目前在这方面的权威性机构是“工作流管理联盟（WfMC，Workflow Management Coalition）”。37谢谢观赏四、工作流技术（四）工作流管理系统（四）工作流管理系统 根据WfMC的定义，工作流管理系统（Workflow Management System, WfMS）通过软件定义、创建工作流并管理其运行。总体来说，实际企业中运作的工作流管理系
19、统，是一个“人机”结合的系统。它的基本功能体现在几个方面：1.定义工作流2.遵循定义创建和运行实际的工作流 3.监察、控制、管理运行中的业务（工作流）38谢谢观赏五、办公软件 办公软件是指辅助人们进行日常办公的软件，包括字处理软件、电子表格、个人用数据库、办公演示软件、个人信息管理、电子邮件等。（一）文本编辑软件（一）文本编辑软件Word 计算机的文字信息处理技术是指利用计算机对文字资料进行录入、编辑、排版、文档管理的一种先进技术。1.Word功能2.文档操作39谢谢观赏五、办公软件（一）文本编辑软件（一）文本编辑软件Word1.Word功能所见即所得图文混排 表格处理 兼容性好求助功能自动更
20、正（5）撤销和重复操作40谢谢观赏五、办公软件（一）文本编辑软件（一）文本编辑软件Word2.文档操作Word的基本操作 Word排版技术 Word表格制作Word的图形功能41谢谢观赏五、办公软件(二二)电子表格软件电子表格软件Excel Excel是微软Office中的另一个基本组件，是功能强大的电子表格处理软件。它与文本处理软件的差别在于它能够运算复杂的公式，并且有条理的显示结果。1.Excel 功能2.Excel操作42谢谢观赏五、办公软件(二二)电子表格软件电子表格软件Excel1.Excel 功能 能同时编辑多张工作表，直接在工作表中完成数据的输入和结果的输出，真正的“所见即所得”
21、。提供的丰富的函数，能对表格数据作复杂的数学分析和报表统计。具有丰富的制图功能，能使图、文、表有机地结合在一起。能从不同角度对数据进行分析，对数据进行重组。能与windows下运行的其他软件共享数据资源。43谢谢观赏五、办公软件(二二)电子表格软件电子表格软件Excel2.Excel操作Excel工作薄操作 工作表基本操作公式和函数的使用图表的使用图形的使用44谢谢观赏五、办公软件(三三) 演示文稿软件演示文稿软件PowerPointPowerPoint也称为电子幻灯片，和Word、Excel等应用软件一样，也是微软公司开发的办公套装软件Office中的一个组件。1.PowerPoint的基本
22、概念2.PowerPoint功能与特点3.演示文稿操作45谢谢观赏五、办公软件(三三) 演示文稿软件演示文稿软件PowerPoint1.PowerPoint的基本概念演示文稿：一个演示文稿即一个PowerPoint文件，扩展名为.ppt，它由若干张幻灯片组成。这些幻灯片内容各不相同，却又相互关联，共同构成了一个演示主题幻灯片：演示文稿的每一个演示页面称为一张幻灯片。每张幻灯片上可以包含文字、图形、表格等各种对象。制作演示文稿就是创建和编辑一张张的幻灯片视图：PowerPoint提供了五种视图方式，它们是：幻灯片视图、大纲视图、浏览视图、备注页视图和放映视图。为观察、编辑和调整幻灯片提供了方便4
23、6谢谢观赏五、办公软件（三（三) 演示文稿软件演示文稿软件PowerPoint2.PowerPoint功能与特点PowerPoint主要用于设计制作广告宣传、会议发言、课堂教学、产品演示的电子版幻灯片，制作的演示文稿可以通过计算机屏幕或者投影机播放。可视化界面：学习简单，操作快捷；交互性强：可直观表达某种观点、演示工作成果、传达各种信息；丰富的媒体支持：可方便地加入图像和声音、电影；支持Web页功能：可以插入超级链接。47谢谢观赏(三三) 演示文稿软件演示文稿软件PowerPoint3.演示文稿操作基本操作：包括视图切换、放映幻灯片、创建文稿、文稿保存等操作内容。编辑单张幻灯片：包括幻灯片文字
24、输入和编辑、设置文字项目符号、在幻灯片中插入图片、为幻灯片添加动画和声音、在幻灯片中插入表格和统计图表等操作内容。整理修饰文稿：包括整理幻灯片、改变幻灯片的配色方案、改变幻灯片的背景、使用模板等操作。设置幻灯片的放映效果：包括设置幻灯片的切换方式、设置动画效果等操作内容。五、办公软件48谢谢观赏第四节 电子政务服务技术 电子政府的另一个主要目标是向政府内部、企业和社会公众提供网上政府办公及信息化服务。本节介绍电子政务服务所涉及的主要技术，包括Web技术、XML技术等。一、一、 Web技术技术二、二、 XML标准及相关技术标准及相关技术49谢谢观赏一、 Web技术 Web技术采用多层体系结构，在
25、浏览器端通过对Web服务器的访问实现对数据的处理。采用基于Web的技术需要考虑两个问题采用何种动态页面技术和采用何种构件技术。动态页面技术在一定程度上决定了可以采用的构件技术。（一）动态页面技术（一）动态页面技术（二）构件技术（二）构件技术50谢谢观赏一、 Web技术（一）动态页面技术（一）动态页面技术 动态页面技术是指通过Web服务器或应用服务器上的脚本文件或构件实现动态生成超文本页面。基于Web的动态页面开发技术，目前主要有CGI、ASP和JSP三种。51谢谢观赏一、 Web技术（二）（二） 构件技术构件技术 构件技术的核心思想是创建可重用的构件并将其集成起来，得到新的应用系统。构件模型定
26、义了构件的基本结构和构件接口。在基于构件的软件开发中，构件开发人员开发那些实现应用系统逻辑的构件，而应用系统开发人员则把这些预先开发好的构件组合成应用系统。采用构件技术的优点是：提高重用程度，减少重复开发；提高软件生产效率和软件质量。52谢谢观赏二、 XML标准及相关技术 （一）（一） XML概念概念 XML（eXtensible Markup Language）可扩展标记语言，是国际组织W3C为适应WWW的应用，将SGML标准进行简化形成的标识语言。其功能比HTML强大得多，不再是固定的标记，而是允许定义数量不限的标记来描述文档中的数据，允许嵌套的信息结构。XML提供了一个直接处理Web数据
27、的通用方法。53谢谢观赏二、 XML标准及相关技术（二）（二） XML标准体系标准体系 当前较为重要的应用标准主要包括：用于XML显示的标准XHTML（采用XML对HTML的重新定义）、SVG（有关矢量图形的）、SMIL（有关多媒体同步显示的）、MathML（有关数学公式符号的）；用于电子商务领域的标准Micropayments（W3C制定的）、BizTalk（Microsoft发起的电子商务的schema库）、ebXML（electronic business XML），等等。 54谢谢观赏二、 XML标准及相关技术（三）（三）XML应用应用 XML是WWW上信息交换的新标准，它支持用户自定
28、义文档标记，用有序的、嵌套的元素组织有一定结构的数据。XML是面向数据的，程序可解读这些标记并依据这些标记的语义处理数据。在电子政务系统中，由于许多工作需要系统进行自动的分析处理，所以文档消息的结构化非常重要。由于XML的结构化、规范性、可扩展性及简洁性，系统中的文档与交换通常采用XML格式。55谢谢观赏第五节 电子政务集成技术 电子政务建设和应用是政务管理改革和信息技术运用的互动过程，在这个过程中，电子政务需要不断地进行跨越各种应用、各个部门及各地业务过程的更新和改善，要通过新的技术和管理模式向各类用户提供新的价值，尤其是要面临如何引入新的应用、如何实现新旧应用集成、如何用新的方式组合已有应
29、用、如何保持数据同步和一致性及如何更加有效支持内外团队的紧密协作等一系列集成和整合问题。为此，我国的电子政务建设迫切需要解决应用集成和整合的问题。 56谢谢观赏第五节 电子政务集成技术 一、集成方式一、集成方式二、电子政务集成技术二、电子政务集成技术57谢谢观赏一、集成方式 按照拓扑结构可以分为以下五种类型:点到点型网络型 总线型 管线型集线器型58谢谢观赏二、电子政务集成技术（一）应用服务器集成技术（一）应用服务器集成技术（二）应用集成引擎（二）应用集成引擎（三）工作流技术集成业务处理（三）工作流技术集成业务处理（四）数据仓库集成技术（四）数据仓库集成技术（五）中间件集成技术（五）中间件集成
30、技术59谢谢观赏二、电子政务集成技术 （一）应用服务器集成技术（一）应用服务器集成技术 把应用服务器集成到遗留系统有三种主要方式。 1.建立包含或隐藏遗留系统的新的公共接口。 2.建立业务对象，从遗留系统中透明地析取信息。 3.在新的应用和遗留系统之间使用一个集成引擎。60谢谢观赏一、集成方式EAI的实施可以分为以下四个级别:第一，点对点集成第二，结构集成第三，流程集成第四，外部集成 61谢谢观赏二、电子政务集成技术（二）应用集成引擎（二）应用集成引擎 解决应用集成最常用的方法是Hub-Spoke（轮状集线器）结构，通常与“发布订阅引擎”相结合。适配器负责与遗留系统接口，它将原来的信息形态转换
31、成集线器能看懂的通信协议；适配器还用于数据格式转换，将数据转换成通用格式，适配器的第三个也是最重要的任务是转换数据结构。集线器或数据路由器负责将源数据发送到目标系统，保证数据在传输过程中不会遗失。62谢谢观赏二、电子政务集成技术（三）工作流技术集成业务处理（三）工作流技术集成业务处理 工作流处理的集成包括确定、监控和改变业务过程，通常使用图示模型。将流经系统的信息和组织边界画在图中，生成一个集成方案。工作流技术很擅长高度有序的程序化流程，它们的显著特征是能够高效完成可以预先确定的重复性任务。但是大多数组织有横跨各个部门和组织的、复杂的多层次业务处理需求，在这种时候，工作流系统就很难处理数据和实
32、现应用的同步。63谢谢观赏二、电子政务集成技术（四）数据仓库集成技术（四）数据仓库集成技术 数据仓库方法在规定的时间里从不同系统中捕获数据，这样就不必重写这些系统来支持集成数据仓库，从而降低成本。但进行数据处理的时候，这种方式不支持实时交易和真正的系统集成。数据集成工具可以读取、转换、移动、载入数据，通常提供批量和定时的解决方案，解决初始载入仓库或大批量转移数据的问题。数据集成工具在直接读取和载入数据的时候，只允许数据在物理层复制。这种方式下，将数据在特定时间内从一个地方移动到另一个地方时，不提供数据库层之上的增值业务逻辑。64谢谢观赏二、电子政务集成技术（五）中间件集成技术（五）中间件集成技
33、术 依靠中间件为应用系统之间提供整合是主要的EAI方案。一般来说，中间件产品主要应用以下几类技术。1.数据访问技术2.基于消息中间件技术3.远程过程调用（RPC，Remote Procedure Call）4.交易处理监控器（Transaction Processing Monitors）5.对象请求代理（ORB, Object Request Broker）6.门户服务器（Portal Server）技术65谢谢观赏第六节 电子政务智能管理技术 电子政府中的智能管理就是要在电子政务应用的深层次解决“信息过剩/信息爆炸”问题，向信息用户提供迅速、及时、有效地分析、综合、发现和使用存在于大量数据
34、和信息中的有用信息。现有的数据库系统虽然可以高效地实现数据的录入、查询和部分统计等功能，但是无法发现数据中存在的关系和规则，无法根据现有的数据预测未来的发展趋势。因此，电子政务迫切需要拥有一个智能化的辅助决策支持系统。 本节介绍电子政务智能管理技术，包括数据仓库、OLAP(联机分析处理)及数据挖掘等方面的内容。66谢谢观赏第六节 电子政务智能管理技术一、数据仓库一、数据仓库二、二、 OLAP技术技术三、数据挖掘技术三、数据挖掘技术67谢谢观赏一、数据仓库 建立数据仓库，整理和归并各种形式的数据，是电子政府实施智能管理首要解决的问题。使用数据仓库技术，主要是将政府系统中各个面向应用的数据重新按照
35、面向分析的方式进行组织，并依照数据仓库的主题，将各种数据源中的信息在抽取和转换中，逐步缩小业务数据和分析数据之间的差异，还要在对数据转移的全过程中采用专门的源数据进行控制。68谢谢观赏一、数据仓库（一）数据仓库的概念（一）数据仓库的概念 数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。 数据仓库拥有以下四个特点：1.面向主题。2.集成性3.相对稳定性4.反映历史变化69谢谢观赏一、数据仓库（二）数据仓库系统体系结构（二）数据仓库系统体系结构1.数据源：数据源是数据仓库系统的基础，是整个系统的数据源泉。 2.数据的存储与管理：数据的存储与管理是整个数据仓库
36、系统的核心。 3.OLAP（On-Line Analytical Processing）服务器OLAP服务器对需要分析的数据进行有效集成，按多维模型予以组织，以便进行多角度、多层次的分析，并发现趋势。 4.前端工具：主要包括各种报表工具、查询工具、数据分析工具、数据挖掘工具以及各种基于数据仓库的应用开发工具。其中数据分析工具主要针对OLAP服务器，报表工具、数据挖掘工具主要针对数据仓库。70谢谢观赏二、 OLAP技术（一）（一）OLAP的概念的概念 当今的数据处理大致可以分成两大类：联机事务处理OLTP（on-line transaction processing）和联机分析处理OLAP（On
37、-Line Analytical Processing）。OLTP是传统的关系数据库的主要应用，主要是基本的、日常的事务处理，例如银行交易。OLAP是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。 OLAP是使分析人员、管理人员或执行人员能够从多角度对信息进行快速、一致、交互地存取，从而获得对数据的更深入了解的一类软件技术。OLAP的目标是满足决策支持或者满足在多维环境下特定的查询和报表需求，它的技术核心是“维”这个概念。71谢谢观赏 二、 OLAP技术（二）（二）OLAP的多维分析的多维分析 OLAP的多维分析视图就突破了物理的三维概念，采用了钻取、切
38、片、切块以及旋转等技术，在屏幕上展示多维视图的结构，使用户直观地理解、分析数据，进行决策支持。1.钻取是改变维的层次，变换分析的粒度2.切片和切块是在一部分维上选定值后，关心度量数据在剩余维上的分布3.旋转是变换维的方向，即在表格中重新安排维的放置72谢谢观赏三、数据挖掘技术（一）数据挖掘的概念 随着数据库技术的不断发展及数据库管理系统的广泛应用，数据库中存储的数据量急剧增大，在大量的数据背后隐藏着许多重要的信息，如果能把这些信息从数据库中抽取出来，将会创造很多潜在的利润，而这种从海量数据库中挖掘信息的技术，就称之为数据挖掘。73谢谢观赏二、 OLAP技术（三）（三） OLAP数据处理方法数据
39、处理方法 OLAP有三种数据处理方法：1.关系型联机分析处理（ROLAP， Relational OLAP）2.多维联机分析处理（MOLAP，Multi-Dimensional OLAP）3.前端展示联机分析处理（DOLAP，Desktop OLAP）74谢谢观赏 三、数据挖掘技术（二）数据挖掘技术概述（二）数据挖掘技术概述 在数据挖掘中最常用的技术有： 1.人工神经网络：仿照生理神经网络结构的非线形预测模型，通过学习进行模式识别。 2.决策树：代表着决策集的树形结构。 3.遗传算法：基于进化理论，并采用遗传结合、遗传变异、以及自然选择等设计方法的优化技术。 4.近邻算法：将数据集合中每一个记
40、录进行分类的方法。 5.规则推导：从统计意义上对数据中的“如果那么”规则进行寻找和推导。75谢谢观赏第七节 电子政务安全技术 网络及信息的安全是电子政务真正得以实施的关键。能否建立起有效的网络信息安全防范系统，在某种程度上决定着政府部门信息化建设的成败。本节介绍电子政务建设实施中所应用的几种主要安全技术，包括防火墙、入侵检测系统、CA认证等技术。76谢谢观赏第七节 电子政务安全技术一、防火墙一、防火墙二、二、 CA认证系统和公钥基础设施认证系统和公钥基础设施三、三、 访问控制访问控制四、四、 VPN技术技术五、五、 入侵检测技术入侵检测技术六、六、 防病毒技术防病毒技术77谢谢观赏一、防火墙
41、在电子政务建设中，防火墙是用于隔离Intranet与Extranet、Intranet与Internet，保障网络信息安全的重要技术手段。 防火墙的功能有：1.控制不安全的服务，防止用户的非法访问和非法用户的访问；2.控制对特殊站点的访问；3.某些防火墙提供内容过滤功能，可以完成病毒过滤功能；4.集成了入侵检测功能；5.集中安全保护，提供了监视Internet安全和预警的方便端点；6.提供网络连接的日志记录及使用统计。78谢谢观赏 一、防火墙（一）数据包过滤(Packet Filtering) 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Acc
42、ess Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。79谢谢观赏包过滤防火墙工作原理图80谢谢观赏（二）（二） 应用级网关应用级网关(Application Gateway) 一、防火墙81行政学院 一、防火墙（三）复合型防火墙（三）复合型防火墙 包过滤路由器虽有较好的透明性，但无法有效地区分同一IP地址的不同用户；应用型防火墙可以提供详细的日志及身份验证，但又缺少透明性。因此，在实际应用中，往往将两种防火墙技术结合起来，以取长补短，形成复合型防火墙。82谢谢观赏二、 CA认证系统和公钥基础设
43、施 电子政府在技术上和法规上最重要的基础设施之一是为实现电子签名所必须建设的公钥基础设施(PKI)。公钥基础设施包括：一整套的电子签名和加密技术；一个在地理上合理分布的、有相当数量的证书管理单位；以及一个包括发方、收方和证书管理单位在内的数据通讯网络(软、硬件设备)。83谢谢观赏二、 CA认证系统和公钥基础设施（一）（一） CA认证系统认证系统1.电子认证数字证书电子签名电子认证2.CA认证系统84谢谢观赏2.CA认证系统 CA认证中心负责为整个体系的各类证书用户发放和撤销证书，接受各审核受理中心发来的证书请求，对高级证书申请进行审核，并维护和发布全国黑名单库。CA中心只有一个，为保证系统的可
44、靠性，CA中心采用异地备份方式。 RA中心即审核受理中心，负责汇总本中心所辖的各业务受理点接受的各类用户的证书申请，并负责对某些证书申请进行二级审核，维护并发布本中心所管理的用户黑名单库。RA中心的建立可以以省或行业为单位进行建设。 业务受理点是为用户提供证书申请服务的受理窗口，负责接收用户的证书申请请求，对用户提交的资料进行初级审核，并将资料提交给相应的审核受理中心。85谢谢观赏2.CA认证系统CA认证中心CA 备份中心RA 中心RA 中心业务受理点业务受理业务受理点业务受理点图 7.9CA 认证系统86谢谢观赏二、 CA认证系统和公钥基础设施（二）（二） 公钥基础设施公钥基础设施 1.公钥
45、基础设施的概念 公钥基础设施PKI，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和电子签名等密码服务，并提供这些服务所必需的密钥和证书管理体系，也就是说，公钥基础设施就是利用公钥理论和技术建立的提供安全服务的基础设施。公钥基础设施技术是信息安全技术的核心，也是电子政务的关键和基础技术。87谢谢观赏二、 CA认证系统和公钥基础设施 2.公钥基础设施的基本组成认证机构（CA）数字证书库密钥备份及恢复系统证书作废系统应用接口88谢谢观赏 三、 访问控制（一）（一） 访问控制的概念访问控制的概念 访问控制（Access Control）是通过一组机制来控制不同级别的主体对受保护的资源
46、客体的不同级别的授权访问。控制器受保护客体控制策略主体89谢谢观赏 三、 访问控制 （二）（二） 访问控制的功能访问控制的功能 访问控制的功能有以下几点： 1.防止非法主体进入受保护的网络资源； 2.允许合法用户进入受保护的网络资源； 3.防止合法用户对受保护的网络资源的非授权访问。 90谢谢观赏 三、 访问控制（三）（三） 访问控制实现策略访问控制实现策略 访问控制通常包含以下几种实现策略：1.入网访问控制2.网络的权限控制3.目录级安全控制4.属性安全控制91谢谢观赏 四、 VPN技术 （一）（一） VPN的概念的概念 VPN是英文Virtual Private Network缩写，中文译
47、为虚拟专用网。VPN是利用公共网络基础设施，通过“隧道”技术等手段达到类似私有专网数据安全传输的一种技术。92谢谢观赏（二）（二） 基于基于IPSec的的VPN技术技术 基于IPSec的VPN能够在公用网的环境中保障数据的安全传输。它还可以通过其他安全技术，如身份认证技术、防火墙等来保障网络的安全。四、 VPN技术93谢谢观赏五、 入侵检测技术（一）入侵检测的基本概念（一）入侵检测的基本概念 入侵检测是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。94谢谢观赏 五、 入侵检测技术 （二）入侵检测的分析方式（二）入侵
48、检测的分析方式 入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应，从分析方式上分为两种：1.异常发现技术2.模式发现技术95谢谢观赏 五、 入侵检测技术 (三三 ) 入侵检测的实现手段入侵检测的实现手段IDS一般从实现方式上分为两种：1.基于网络的IDS：基于网络的IDS使用原始的网络分组数据包作为进行攻击分析的数据源，一般利用一个网络适配器来实时监视和分析所有通过网络进行传输的通信。一旦检测到攻击，IDS应答模块通过通知、报警以及中断连接等方式来对攻击做出反应。2.基于主机的IDS：基于主机的IDS一般监视Windows NT上的系统、事件、安全日志
49、以及UNIX环境中的系统日志文件。一旦发现这些文件发生任何变化，IDS将比较新的日志记录与攻击签名以发现它们是否匹配。如果匹配的话，检测系统就向管理员发出入侵报警并且采取相应的行动。96谢谢观赏六、 防病毒技术 (一一) 病毒的概念和特征病毒的概念和特征 计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它是一种特殊的程序，具有传染和破坏作用。 计算机病毒有以下几个基本特征：1.传染性2.隐蔽性 3.潜伏性4.破坏性：97谢谢观赏 六、 防病毒技术 （二）（二） 网络病毒的新特点网络病毒的新特点1.破坏性强 2.传播
50、性强3.潜伏性和可激发性更强4.针对性强5.扩散面广98谢谢观赏 六、 防病毒技术（三）（三） 网络病毒的预防、检测和杀毒网络病毒的预防、检测和杀毒 由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，因此对网络病毒的防范是网络安全性建设中极其重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。1.预防病毒技术2.检测病毒技术3.消毒技术99谢谢观赏本章小结 本章从信息化建设的基础、电子政务应用、电子政务服务、电子政务集成、电子政务智能管理以及电子政务安全保障等电子政务建设的不同侧面全面介绍电子政务的支撑技术，内容包括计算机技术、计算机网络技术、数据库技术、多媒体文档管理技术、
