電子政務關鍵技術第一節

數據庫技術數據庫系統在文件系統的基礎上發展起來，數據庫系統按其數據模型分為三種層次數據庫網狀數據庫關系數據庫。由于關系數據庫采用人們比較容易理解和接受的二維表格來組織數據，因此發展迅速，已成為數據庫產品的主流。這里介紹的數據庫知識都是基于關系數據庫。數據庫技術概述數據庫技術的基本概念1數據庫（DataBase，簡稱DB）----是按一定組織方式存儲在計算機存儲器中、相互關聯的數據集合，數據庫的建立獨立于程序。數據庫管理系統（DBMS）------是一個管理數據庫的軟件系統，為用戶提供了描述數據庫、操作數據庫和維護數據庫的方法和命令，并且能自動控制數據庫的安全以及數據完整。Oracle、Sybase、MicrosoftSQLServer等都是經常使用到的數據庫管理系統。數據庫技術的基本概念2數據庫系統（DBS）-----是一個具有管理數據庫功能的計算機系統，它包括應用軟件、數據庫（DB）、數據庫管理系統（DBMS）和數據庫管理人員（DBA）幾部分。數據庫編程一般就是指開發數據庫系統，即通過編制數據庫應用程序來操縱數據庫，實現對數據有效管理。關系數據庫的基本概念所謂關系數據庫就是將數據以表的形式來進行組織，通過建立實體及實體之間的關系來定義結構的一種數據庫。不管表在數據庫中的物理存儲方式如何，都可以把它看作若干行和列的組合，這一點與電子表格Excel的行和列類似。在關系數據庫中，行被稱為記錄，而列則被稱為字段。數據庫重要概念表：表是一種按行與列排列的相關數據的邏輯組。字段：數據庫表中的每一列稱作一個字段。表結構是由其包含的各個字段來定義的，每個字段描述了實體的一個屬性值。字段可包含各種字符、數字甚至圖形。記錄：存放在表中的行，被稱為記錄。同一個數據表中任意兩個記錄都不能完全相同。鍵（關鍵字）：鍵是由表中的某個（或多個）字段組成的，鍵值可以是唯一的，也可以是非唯一的。唯一鍵可以定義為主鍵，因為它唯一地標識了一個記錄。關聯：關聯就是表與表之間的聯系。數據庫可以由多個表組成，表與表之間可以以不同的方式相互關聯。SQL語言SQL語言的英文全稱是StructuredQueryLanguage，意為結構化查詢語言。SQL語言的主要功能就是同各種數據庫建立聯系，進行溝通，用來執行各種各樣的操作，例如更新數據庫中的數據、從數據庫中提取數據等。SQL已被國際標準化組織（ISO）定為關系型數據庫管理系統的標準語言。目前，絕大多數流行的關系數據庫管理系統，如Oracle、Sybase、MicrosoftSQLServer等都遵循SQL語言標準。SQL語言使我們更加便捷地查詢數據中心的各種數據，可以跨不同系統平臺進行查詢，是重要的查詢工具。第二節

多媒體技術多媒體的基本概念媒體------信息的載體多媒體-----聲、文、圖、像多媒體技術-----能處理多種媒體的技術多媒體計算機-----多媒體計算機是指能綜合處理多媒體信息的計算機。多媒體技術主主要應用的領領域有視頻會議系統統視頻電話視頻監控門戶網站建設設基于可視化的的網上公文交交換系統........多媒體技術的的應用貫穿了了幾乎全部電電子政務子系系統的建設。。多媒體技術的的特點多媒體技術是是指利用計算算機技術把文文本、聲音、、圖形和圖像像等多媒體綜綜合一體化，，使它們建立立起邏輯聯系系，并能進行行加工處理的的技術。這里里所說的“加加工處理”主主要是指對這這些媒體的錄錄入、對信息息進行壓縮和和解壓縮、存存儲、顯示、、傳輸等。多媒體技術具具有以下一些些特征：集成性交互性數字化實時性多媒體計算機機系統所謂多媒體計計算機是指能能綜合處理多多媒體信息，，使多種信息息建立聯系，，并具有交互互性的計算機機系統。多媒體計算機機系統一般由由多媒體計算算機硬件系統統和多媒體計計算機軟件系系統組成。多媒體計算機機硬件系統多媒體計算機機硬件系統主主要包括以下下幾部分：多媒體主機，，如個人機、、工作站、超超級微機等；；多媒體輸入入設備，如如攝像機、、電視機、、麥克風、、錄像機、、錄音機、、掃描儀、、CD-ROM等；多媒體輸出出設備，如如打印機、、繪圖儀、、音響、電電視機、喇喇叭、錄音音機、錄像像機、高分分辨率屏幕幕等；多媒體存儲儲設備，如如硬盤、光光盤、聲象象磁帶等；；多媒體功能能卡，如視視頻卡、聲聲音卡、壓壓縮卡、家家電控制卡卡、通信卡卡等；操縱控制設設備多媒體計算算機軟件系系統多媒體計算算機的軟件件系統是以以操作系統統為基礎的的。還需要要多媒體數數據庫管理理系統、多多媒體壓縮縮／解壓縮縮軟件、多多媒體聲像像同步軟件件、多媒體體通信軟件件等。多媒體系統統在不同領領域中的應應用需要有有多種開發發工具，而而多媒體開開發和創作作工具為多多媒體系統統提供了方方便直觀的的創作途徑徑，一些多多媒體開發發軟件包提提供了圖形形、色彩板板、聲音、、動畫、圖圖像及各種種媒體文件件的轉換與與編輯手段段。多媒體技術術的應用領領域比較廣廣，如GIS地理信息的的處理就必必須采用多多媒體技術術才能實現現，即便是是查詢及應應用GIS地理電子信信息，也必必須用多媒媒體計算機機系統才能能完成。第三節3S技術3S技術的概念念3S技術是---遙感（RS）、地理信信息系統（（GIS）、全球定定位系統(GPS）的統稱，，是以處理理地球表面面信息為主主要特征的的空間信息息技術。3S技術簡介遙感是采用用衛星、雷雷達等航天天觀測技術術對地球表表面進行連連續觀測并并經過一系系列分析處處理獲得地地球表況特特征信息的的一種新技技術，它綜綜合了空間間、電子、、光學、計計算機技術術的最新成成就；全球定位系系統可以對對地表空間間任一位置置準確定位位，在水下下地形測量量、防汛搶搶險實時指指揮等方面面有廣泛的的應用；它它涉及航天天、衛星、、現代通訊訊等領域；；地理信息系系統通過計計算機技術術，對各種種與地理位位置有關的的信息進行行采集、存存儲、檢索索、顯示和和分析，將將相關數據據與空間位位置直觀地地聯系起來來，為可視視化表達提提供了強有有力的技術術手段，它它涉及計算算機、空間間技術、現現代地理和和測繪以及及管理等領領域。3S技術的特點點和應用1遙感是一種種高效能的的信息采集集技術，正正走向集多多種傳感器器、多級分分辨率、多多譜段和多多時相為一一體并形成成以獲取信信息為主，，可以進行行信息處理理和信息應應用的綜合合信息流程程，具有信信息獲取的的瞬時性、、信息的豐豐富性和信信息的周期期性等特點點，是GIS獲取信息和和進行數據據更新的一一種重要手手段。3S技術的特點點和應用2遙感和攝影影測量沒有有本質的區區別，可以以說遙感技技術的歷史史是攝影測測量，而攝攝影測量的的現代發展展是遙感技技術。就目目前的實際際情況而言言，遙感獲獲取信息的的平臺多為為衛星，而而攝影測量量則為飛機機。因而攝攝影測量獲獲取信息的的地域范圍圍相對小一一些，比例例尺和分辨辨率要高一一些。攝影影測量在經經歷了一百百多年的發發展之后，，現在已經經進入數字字攝影測量量階段，它它所提供的的數字化地地理信息更更是建立區區域性的地地理信息系系統最直接接簡便和主主要的數據據源。3S技術的特點點和應用3地理信息系系統是一種種特定的空空間信息系系統，它是是由計算機機硬軟件、、空間數據據庫，數據據輸入輸出出轉換和通通訊設備等等組成的計計算機系統統，用來采采集、測量量、分析、、存儲、管管理、顯示示、傳播和和應用與地地理和空間間分布有關關的數據和和信息。3S技術的特點點和應用4GIS是一種進行行地理信息息管理和空空間分析的的先進工具具，通過它它所具有的的多目標數數據庫，分分析軟件和和應用模塊塊，可實現現信息查詢詢、檢索、、空間數據據的分析和和統計，地地圖和各類類專題圖的的制作，區區域地理的的綜合研究究和評價，，環境動態態監測以及及區域開發發管理和規規劃決策等等。地理信信息系統投投入運行以以來,它的應用范范圍越來越越廣,發展越來越越快。全球定位系系統是一種種高精度、、全天候和和全球性的的無線電導導航、定位位系統。GPS定位的高度度靈活性和和其定位的的精確性已已經給空間間資源的獲獲取技術帶帶來了革命命性的變化化。第四節網網絡技術術計算機網絡基礎知知識計算機網絡絡------利用通信手手段將多臺臺計算機連連接成的一一個系統。。計算機網絡絡組成---計算機網絡絡從邏輯功功能上將數數據處理、、資源共享享與數據通通信處理分分開，稱為為通信子網網和資源網網資源子網------由主機系統統的軟硬件件、數據庫庫等各種資資源組成。。向用戶提提供服務通信子網------由通信線路路把分散在在不同地點點的計算機機及通信設備連接起來的的。計算機網絡絡的功能與與分類計算機網絡絡的功能數據通信資源共享分布式信息息處理提高計算機機系統的可可靠性和可可用性計算機網絡絡的分類按網絡的距距離局域網（LANLocalAreaNetwork）：1km——幾km城域網（MANmetropolitanareanetwork）5-50km廣域網（WANWideAreaNetwork）：幾十km-幾千km按網絡的性性質專用網和公公用網公用用網網由由電電信信部部門門組組建建，，一一般般由由政政府府電電信信部部門門管管理理和和控控制制，，網網絡絡內內的的傳傳輸輸和和交交換換裝裝置置可可提提供供（（如如租租用用））給給任任何何部部門門和和單單位位使使用用。。專用用網網是是由由某某個個部部門門或或公公司司組組建建，，通通常常不不對對其其他他部部門門和和單單位位服服務務。。專專用用網網也也可可以以租租用用電電信信部部門門的的傳傳輸輸線線路路。。互聯聯網網基基礎礎知知識識Internet概述述1Internet是一一個個全全球球性性的的計計算算機機互互聯聯網網絡絡，，中中文文名名稱稱為為““因因特特網網””、、““網網際際互互聯聯網網””、、““網網際際網網””等等，，它它是是將將全全球球不不同同地地區區而而且且規規模模大大小小不不一一的的網網絡絡互互相相連連接接而而成成。。Internet概述述2Internet是在在美美國國較較早早的的軍軍用用計計算算機機網網ARPAnet的基基礎礎上上經經過過不不斷斷發發展展變變化化而而形形成成的的。。而而Internet的商商業業化化開開始始于于90年代代初初，，隨隨著著商商業業網網絡絡和和大大量量商商業業公公司司進進入入Internet，網網上上商商業業應應用用取取得得高高速速的的發發展展，，同同時時也也使使Internet能為為用用戶戶提提供供更更多多的的服服務務，，使使Internet迅速速普普及及和和發發展展起起來來。。現在在Internet不僅僅僅僅單單純純為為科科研研服服務務，，正正逐逐步步進進入入到到日日常常生生活活的的各各個個領領域域。。Internet在規模和和結構上上都有了了很大的的發展，，已經發發展成為為一個名名副其實實的“全全球網””。Internet的功能信息的獲獲取和發發布電子郵件件(E-mail)電子商務務網絡電話話Internet的其它應應用網上交際際、網上上辦公、、網上信信息搜索索、遠程程教育、、遠程醫醫療、遠遠程主機機登錄、、遠程文文件傳輸輸等等。。如何理解解Internet虛擬網絡絡---網絡的網網絡TCP/IP連接---世界語巨大的信信息資源源寶庫---不少的垃垃圾無政府---靠自覺有關Internet基本概念念1有關Internet基本概念念2DNS———DNS(DomainNameService)，稱為域域名管理理系統，，采用分分層管理理模式。。Intranet———Intranet是采用Internet技術的企企業級內內部網，，對于分分散的企企業公司司無需使使用昂貴貴的專用用線路，，只需使使用公用用的Internet，通過對對防火墻墻的設置置，就可可很容易易將其連連成一個個虛擬的的專用網網。有關Internet基本概念念3TCP/IP———TCP/IP通信協議議主要包包含了在在Internet上網絡通通訊細節節的標準準以及一一組網絡絡互連的的協議和和路徑選選擇算法法。TCP是傳輸控控制協議議，相當當于物品品裝箱單單，保證證數據在在傳輸過過程中不不會丟失失。IP是網間協協議，相相當于收收發貨人人的地址址和姓名名，保證證數據到到達指定定的地點點。Web節點——我們可以以把.視為Internet上的一個個大型圖圖書館，，Web節點就像像圖書館館中的一一本書，，而Web頁則是書書中的某某一項。。多個Web頁合在一一起便組組成了一一個Web節點。主主頁是某某個Web節點的起起始頁，，就像一一本書的的封面或或者目錄錄。有關Internet基本概念念4超級鏈接接——Web上的頁面面是互相相連接的的，單擊擊被稱為為超級鏈鏈接的文文本或圖圖形就可可以連接接到其它它項，超超級鏈接接是帶下下劃線或或邊框，，并內嵌嵌了Web地址的文文字和圖圖形，通通過單擊擊超級鏈鏈接，您您可以跳跳轉到特特定Web節點上的的某一項項。E-mail———電子郵件件E-mail是傳統郵郵件的電電子化，，它的誘誘人之處處在于速速度之快快，而且且可以進進行一對對多的信信息傳遞遞，同一一郵件可可以一次次同時發發給許多多人，并并且它并并不需要要通信雙雙方同時時在場。。有關Internet基本概念念5BBS———BBS（BulletinBoardSystem）是一種種即時性性的雙向向綜合性性布告欄欄系統。。您可以以在此與與他人分分享或交交流經驗驗知識。。更可以以與來自自不同地地區的使使用者談談心或聊聊天。IPv4地址——IP地址稱作作網絡協協議地址址，是分分配給主主機的一一個32位地址，，有4個字節組組成。IPv6128是128位地址，，16個字節組組成。在在使用時時又可分分為動態態IP地址和靜靜態IP地址兩種種方式。。一般情情況下，，以電話話撥號所所取得的的地址均均為動態態的，也也就是每每次所取取得的地地址不同同。有關Internet基本概念念6域名——域名其實實就是入入網計算算機或設設備的名名字。它它的作用用就像寄寄信需要要寫明人人們的名名字、地地址一樣樣重要。。域名結結構中包包含：計計算機主主機名、、機構名名、網絡絡名、最最高層域域名等項項目，域域名用文文字表達達，比用用數字表表達的IP地址容易易記憶。。加入Internet的各級網網絡依照照DNS的命名規規則對本本網內的的計算機機命名，，并負責責完成通通訊時域域名到IP地址的轉轉換。有關Internet基本概念念7中國的Internet我國于于1994年4月正式式接入入Internet，中國國的網網絡建建設進進入了了大規規模發發展階階段。。中國國電信信運營營業經經過分分營重重組后后，市市場上上形成成了中中國電電信、、中國國移動動、中中國聯聯通、、衛星星、吉吉通、、網通通和鐵鐵通等等多個個運營營商共共同競競爭的的局面面。為了規規范發發展，，1996年2月，國國務院院令第第195號《中華人人民和和國計計算機機信息息聯網網國家家管理理暫行行規定定》中明確確規定定允許許四家家互聯聯網絡絡擁有有國際際出口口：中中國科科學技技術網網（CSTNET）、中中國教教育科科研網網（CERNET）、中中國公公用信信息網網（CHINANET）、金金橋信信息網網（CHINAGBN）。前前兩個個網絡絡主要要面向向科研研和教教育機機構，，后兩兩個網網絡是是以經經營為為目的的，是是屬于于商業業性的的Internet。同時時由四四家單單位管管理Internet的國際際出口口，它它們分分別是是：中中國科科學院院、原原國家家教委委、原原郵電電部、、原電電子工工業部部。國國際出出口是是指互互聯網網絡與與國際際Internet連接的的端口口及通通信線線路。。下一代代高速速互聯聯網下一代代高速速互聯聯網（（NGN，NextGenerationNetwork）的最最主要要特點點是可可以提提供包包括語語音、、數據據和多多媒體體等各各種業業務，，專家家指出出NGN有四大大特征征：第一是是更快快更龐大大的規規模，，接入入網絡絡的終終端種種類、、數量量也將將更多多，網網絡應應用范范圍更更廣泛泛，IPv6地址協協議將將取代代IPv4，IPv6的地址長度度為128位，形成了了一個巨大大的地址空空間。更安全，新新一代互聯聯網充分考考慮到安全全問題，不不會像現在在的互聯網網這樣對黑黑客和病毒毒防不勝防防；可控網網絡。更符合普通通人的使用用習慣。新一代網絡絡NGN從功能上可可以分為：：接入和傳傳輸層、媒媒體層、控控制層、網網絡服務層層四層。寬帶城域網網建設城域網作為為“最后一一公里”的的寬帶接入入網，近年年來受到了了高度的重重視，全國國許多城市市都在進行行寬帶接入入。寬帶接接入網提供供通常說的的最后一公公里的連接接——即用戶和骨骨干網絡之之間的連接接。在接入網方方面，目前前國際上主主流并且比比較成熟的的技術包括括xDSL技術HomePNA技術Cable技術光纖接入技技術無線寬帶接接入技術第五節WEB服務相關技技術與一站站式服務概述WEB技術為電子子政務系統統實施提供供了交互式式交流的基基礎，所有有涉及交互互式服務和和應用領域域都要使用用WEB技術，例如如：門戶網網站建設、、社區信息息化建設等等方面，融融合了數據據庫技術、、網絡技術術和多媒體體技術。IIS、apache等均是webserver.一站式用戶戶服務框架架是在電子子政務建設設過程中，，為提高用用戶服務滿滿意度而提提出的服務務理念。其其典型的應應用領域為為：“一站站式審批””。Web服務（WebService）WebService及其特征WebService實際上是基基于XML（可擴展標標記語言））、XSD（XMLSchema）的針對應應用程序的的系統服務務。WebService完全基于XML等獨立于平平臺、獨立立于軟件供供應商的標標準，是創創建可互操操作的、分分布式應用用程序的新新平臺。典型的WebService技術特征----就是追求Web服務的簡單單性。Web服務的類別別Web服務實施的的領域可以以分為四類類：面向商業的的WebService（Business－OrientedWebService）面向向客客戶戶的的WebService：面向向設設備備的的WebService(Device-OrientedWebService)面向向系系統統的的WebService(System-OrientedWebService)一站站式式服服務務框框架架一站站式式用用戶戶服服務務框框架架主主要要包包括括以以下下幾幾個個方方面面的的內內容容：：1.政府府面面向向公公眾眾的的眾眾多多服服務務如如工工商商、、稅稅務務等等均均在在統統一一的的網網站站中中向向用用戶戶提提供供；；2.統一一的的安安全全身身份份認認證證，，實實現現一一站站式式登登錄錄即即可可進進入入多多個個政政府府業業務務服服務務網網站站，，建建立立各各級級CA中心心，，建建立立全全社社會會的的信信譽譽管管理理體體系系；；業務務資資源源共共享享和和整整合合,協同同辦辦公公；；一站站式式服服務務的的模模式式：：集集中中、、分分散散、、真真正正網網絡絡審審批批。。秦皇皇島島行行政政審審批批介介紹紹Linux操作作系系統統Linux操作作系系統統為為其其他他系系統統功功能能的的實實現現提提供供了了一一個個可可靠靠、、穩穩定定的的支支撐撐平平臺臺，，是是主主要要應應用用在在服服務務器器上上的的操操作作系系統統。。Linux操作作系系統統簡單單地地說說，，Linux是一一套套免免費費使使用用和和自自由由傳傳播播的的類類Unix操作作系系統統，，它它主主要要用用于于基基于于Intelx86系列CPU的計算機上。。這個系統是是由全世界各各地成千上萬萬的程序員設設計和實現的的。其目的是是建立不受任任何商品化軟軟件的版權制制約的、全世世界都能自由由使用的Unix兼容產品。開放源碼開放源碼(opensource)軟件是一個新新名詞，它被被定義為描述述其源代碼可可以被公眾使使用的軟件，，并且此軟件件的使用、修修改和分發也也不受許可證證的限制。開放源碼軟件件通常是有版版權（copy-right）的，它的許許可證可能包包含這樣一些些限制：著意意保護它的開開放源碼狀態態，著者身份份的公告，或或者開發的控控制。美國OSI（OpenSourceInitiative）是國際公認認的開放源碼碼產業模式的的非官方、非非贏利的社會會團體，在業業界具有一定定的權威性。。聲明為“開開放源碼”的的軟件可以由由OSI給予認證標志志。第六節

電子子政務的安全全技術安全的重要性性隨著信息技術術在世界范圍圍的迅猛發展展，特別是互互聯網技術的的普及應用，，電子政務信信息安全建設設目前成為我我國各級政府府極為關注的的問題。Internet本身并沒有內內置的能力保保證信息安全全，是天生不不安全的。針針對目前流行行的NetscapeNavigator和微軟的IE瀏覽器程序的的弱點，產生生了黑客和病病毒攻擊。安全是什么？？簡單的說在網網絡環境里的的信息安全指指的是一種能能夠識別和消消除不安全因因素的能力。。負責安全的的任何一個人人都必須決定定誰什么時候候在具體的設設備上進行合合適的操作。。Internet連接對于陌生生用戶連接到到外部資源上上極為容易。。你必須確保保它們只能訪訪問那些你想想讓他們訪問問的內容，當當有人攻擊時時保證使系統統損害最小化化。Internet本身并沒有內內置的能力保保證信息安全全，是天生不不安全的。針針對目前流行行的NetscapeNavigator和微軟的IE瀏覽器程序的的弱點，產生生了黑客和病病毒攻擊。建立有效的安安全策略訪問控制：：只允許合法用用戶訪問系統統；

最小小化黑客訪問問的可能性；；

當黑客客已經訪問到到你的資源時時盡可能地減減小破壞性。。安全恢復目的：合理的花費優秀的警報和和報告簡單易用，，靈活性和伸伸縮性安全技術加密防火墻帳號管理文件系統安全全偵察技術攻擊類別入侵檢測技術術審計分析與報報告加密技術加密三要素算法、密鑰管管理、密鑰長長度算法不需要保保密，但是是密鑰需要保保密密鑰的長度是是由”位”為為單位，任意意給定n位長度，密鑰鑰個數可以被被表示為2的n次方，一個40位長的密鑰，，將有2的40次方或個不同的密鑰鑰。加密技術加密可以保證證數據的保密密性，也可用用于驗證用戶戶，它是實現現網絡安全的的重要手段之之一。對稱加加密，非對稱稱加密和HASH加密。RSA、DES、MD5等算法。加密密提供以下四四種服務數據保密性、、數據完整整性、身份份以及數據認認證、不可可否定性。。防火墻技術第一代防火墻墻，1986年美國Digital公司在Internet上安裝了全球球第一個商用用防火墻系統統；第二代防火墻墻，也稱代理理服務器，提提供網絡服務務控制，起到到外部網絡向向被保護的內內部網絡申請請服務時中間間轉接作用，，防止對內部部網絡的直接接攻擊，安全全性較高。第三代防火墻墻也稱為狀態態監控功能防防火墻，它可可以對每一