【文章內(nèi)容簡介】 性，如果沒有在網(wǎng)絡(luò)的路由器上配置訪問列表，則所有通過路由器的分組將可以進入網(wǎng)絡(luò)的任何部分。應該在防火墻和路由器上使用訪問列表，防火墻通常 位于內(nèi)部網(wǎng)與外部網(wǎng)之間，也可以在網(wǎng)絡(luò)兩部分之間的路由器上使用訪問列表，以便控制進入或流出內(nèi)部網(wǎng)絡(luò)特定部分的數(shù)據(jù)流。而對于路由器，應該在路由接口上為每種網(wǎng)絡(luò)協(xié)議配置訪問列表。以便在一個接口上過濾進站數(shù)據(jù)流、出站數(shù)據(jù)流或同時過濾他們。 必須針對每一種協(xié)議定義訪問列表，換而言之，如果想要控制接口上可用協(xié)議的數(shù)據(jù)流，則應該為接口上啟用的每種協(xié)議定義訪問列表。 （ 4）網(wǎng)絡(luò)數(shù)據(jù)加密 在不可靠的網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)無法防范任何攻擊。數(shù)據(jù)經(jīng)過路由器時，任何能夠訪問該路由器的人都能夠讀取、改寫或偽造它。對通過不可靠的網(wǎng)絡(luò)從一臺路由器傳輸?shù)搅硪慌_路由器的網(wǎng)絡(luò)數(shù)據(jù)，加密為他們提供了保護。傳輸機密和關(guān)鍵數(shù)據(jù)時，加密顯得尤為重要。 13 建立加密會話期間，參與會話的兩個對等路由器都將試圖驗證對方的身份。任何一方?jīng)]有通過身份驗證，都將無法建立加密會話，因此不能傳輸加密信息。對等身份驗證確保只有已知的、可信的對等路由器才會交換加密信息，防止路由器被欺騙，而向非法或欺騙目標路由器發(fā)送敏感的加密信息。 通常情況下，對等路由器被置于不可靠網(wǎng)絡(luò)的邊緣，以便在兩個物理上獨立的安全網(wǎng)絡(luò)間提供安全通信。從安全網(wǎng)絡(luò)端進入對等路由器的明文信息被加密，并通過不可靠的 網(wǎng)絡(luò)進行轉(zhuǎn)發(fā)。當加密信息到達遠程對等路由器時，路由器將對信息進行解密，然后將解密后的信息轉(zhuǎn)發(fā)到遠程的安全網(wǎng)絡(luò)中。分組在對等路由器的出站接口上被加密，然后在另一臺對等路由器的入站接口上被解密。 目前國際通行的加密方式為：數(shù)字簽名標準（ DSS）、 DiffleHellmen（ DH）公用密鑰算法和數(shù)據(jù)加密標準（ DES）。 DSS 用于對等路由器身份驗證。 DH算法和DES 標準用于在對等路由器之間發(fā)起和執(zhí)行加密通信會話。 （ 5）其他安全措施 除了上述的安全措施，在對終端的安全考慮也是一個很重要的組成部分。我們使用口令和 指定權(quán)限級別是在網(wǎng)絡(luò)中提供終端訪問控制的一種簡單有效的方法。其中主要包括保護對特權(quán) EXEC 命令的訪問；加密口令；配置多重權(quán)限級別；恢復丟失的有效口令；恢復丟失的線路口令；配置標識支持。 數(shù)據(jù)庫的建設(shè) 在網(wǎng)絡(luò)系統(tǒng)建成之后，我們需要在這個系統(tǒng)上實現(xiàn)各種各樣的應用，而這些應用的基礎(chǔ)就是數(shù)據(jù)庫。 目前，國際通用的數(shù)據(jù)庫大部分來自 Informix； Oracle 和 Sybase 這三大數(shù)據(jù)庫生產(chǎn)商。這些數(shù)據(jù)庫都擁有相對完善的基礎(chǔ)開發(fā)平臺和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運行。能夠支持在目前大多數(shù)硬件產(chǎn)品上使用，對于通用的硬件如網(wǎng)卡、光纖通道卡、 SCSI 卡和 RAID 卡之類也都有內(nèi)置的品牌庫可供識別。能夠支持大多數(shù)語言的二次開發(fā)，如 C、 C++、 VB、 VC、 JAVA、 JAVA Script等。因此，這三種數(shù)據(jù)庫不但能在絕大多數(shù)硬件匹配和操作系統(tǒng)環(huán)境中使用，同 14 時還為各種小型的專業(yè)功能數(shù)據(jù)庫的開發(fā)提供了良好的底層基礎(chǔ)。 現(xiàn)在，這些數(shù)據(jù)庫都先后推出了各自的網(wǎng)絡(luò)版本，比之以前只支持單機開發(fā)功能更全面、更強大，網(wǎng) 絡(luò)版本能支持多用戶的協(xié)同開發(fā)。一般來說，標準網(wǎng)絡(luò)版本可支持 25 用戶同時使用，如果需要支持更多用戶使用，只需在原有標準版本的基礎(chǔ)上購買增加用戶的 Licence 即可?？梢姡@些成熟的數(shù)據(jù)庫系統(tǒng)都能夠提供一種平滑的用戶升級方式，可以依據(jù)用戶使用的需要、發(fā)展的需要提供增長性的功能，使用戶合理的安排自己的投資，只在需要的時候進行購買，而不必擔心產(chǎn)品是否會隨用戶的需求增長而被淘汰的問題。 隨著技術(shù)的發(fā)展，這三種數(shù)據(jù)庫相互之間的數(shù)據(jù)共享、結(jié)構(gòu)匹配、功能融合也越來越全面、越來越完善，界面越來越人性化，用戶可以同時使用這三種 數(shù)據(jù)庫而不會覺得其中的一種數(shù)據(jù)不能被其他兩種識別。這些功能使用戶獲得了更廣泛和更有深度的使用范圍。 下面簡單介紹一下三種數(shù)據(jù)庫各自的功能特點： （ 1） Informix 數(shù)據(jù)庫 informix 關(guān)系數(shù)據(jù)庫系統(tǒng)是美國 informix Software ，具有很好的兼容性和可移植性，可聯(lián)接性好，功能強大，便于維護，安全性好等特點，經(jīng)過幾十年的發(fā)展，已成為功能最齊全、最受歡迎的關(guān)系數(shù)據(jù)庫管理系統(tǒng)之一。據(jù) IDG1992 年度的統(tǒng)計結(jié)果顯示， informix 在全世界范圍內(nèi)擁有在 unix、xenix 上 最多的用戶，其所占份額達 37％，該產(chǎn)品在開放系統(tǒng)上向不同層次的用戶及不同領(lǐng)域的應用提供了全面的信息管理解決方案。 全世界 已有越來越多的用戶正在使用或準備使用 informix 軟件來開發(fā)數(shù)據(jù)庫管理系統(tǒng) 。 Intormix 數(shù)據(jù)庫的主要特點： 可提供原有文本文件與 informix 數(shù)據(jù)庫表的雙向轉(zhuǎn)換技術(shù) 可充分調(diào)用特種類型的函數(shù) 可利用各種文本編輯軟件提高開發(fā)效率 可提供次序調(diào)試過程中的出錯檢驗功能 可利用動態(tài)語句實現(xiàn)程序通用設(shè)計 INFORMIX 主要產(chǎn)品分為三大部分： 數(shù)據(jù)庫服務器 (數(shù)據(jù)庫核心 )； 應用開發(fā) 15 工具 ； 網(wǎng)絡(luò)數(shù) 據(jù)庫互聯(lián)產(chǎn)品 。 數(shù)據(jù)庫服務器有兩種，作用都是提供數(shù)據(jù)操作和管理： SE：完全基于 UNIX 操作系統(tǒng)，主要針對非多媒體的較少用戶數(shù)的應用 ONLINE：針對大量用戶的聯(lián)機事務處理和多媒體應用環(huán)境 應用開發(fā)工具是用以開發(fā)應用程序必要的環(huán)境和工具，主要也有兩個系列： 4GL： INFORMIX 傳統(tǒng)的基于字符界面的開發(fā)工具，該系列的主要產(chǎn)品有五個，他們是 ISQL、 4GL RDS、 4GL C COMPILER、 4GL ID和 ESQL/C。 NewEra： INFORMIX 最新提供的具有事件驅(qū)動能力、面向?qū)ο蟮幕诟鞣N圖 形界面的開發(fā)工具。 其中， Informix Online 是一個多線程數(shù)據(jù)庫，能夠使用數(shù)據(jù)庫進程的動態(tài)池和多并發(fā)線程來并行相應客戶請求。 這種體系結(jié)構(gòu)具有高度的可擴展性。每個虛擬處理器，屬于專門處理某一任務的虛擬處理器組。數(shù)據(jù)庫調(diào)度線程，并決定其優(yōu)先級。 Informix Online 通過其并行數(shù)據(jù)查詢選項，實現(xiàn)了并行機制。 該數(shù)據(jù)庫的內(nèi)存配置是動態(tài)的。允許對內(nèi)存、 CPU和磁盤進行配置， 可以指定缺省的共享內(nèi)存大小，及需要時必須增加的大?。灰部梢栽谶\行時分配或收回共享內(nèi)存?？梢灾付▎訒r，虛擬處理器的數(shù)目，這個數(shù)目在 系統(tǒng)運行時可以被改動。另外可以指定處理器間的親密關(guān)系，該參數(shù)可將虛擬處理器綁到指定的處理器上。 該數(shù)據(jù)庫能有機的分配現(xiàn)有的硬件資源，總是將他們使用到當前最需要的應用上。 （ 2） Oracle 數(shù)據(jù)庫 ORACLE 是以高級結(jié)構(gòu)化查詢語言 (SQL)為基礎(chǔ)的大型關(guān)系數(shù)據(jù)庫，通俗地講它是用方便邏輯管理的語言操縱大量有規(guī)律數(shù)據(jù)的集合。是目前最流行的客戶/服務器 (CLIENT/SERVER)體系結(jié)構(gòu)的數(shù)據(jù)庫之一。 物理結(jié)構(gòu) —— ORACLE 數(shù)據(jù)庫在物理上是存儲于硬盤的各種文件。它是活動的，可擴充的，隨著 數(shù)據(jù)的添加和應用程序 的增大而變化。 分布式數(shù)據(jù)庫管理 —— 物理上存放于網(wǎng)絡(luò)的多個 ORACLE 數(shù)據(jù)庫，邏輯上可以看成一個單個的大數(shù)據(jù) 庫。用戶可以通過網(wǎng)絡(luò)對異地數(shù)據(jù)庫中的數(shù)據(jù)同時進行存取，而服務器之間的協(xié)同處理對于工作站用戶及應用程序而言是完全透明的：開發(fā)人員無需關(guān)心網(wǎng)絡(luò)的連接細節(jié)、無需關(guān)心數(shù)據(jù)在網(wǎng)絡(luò)接點中的具體分布情 16 況、也無需關(guān)心服務器之間的協(xié)調(diào)工作過程。由網(wǎng)絡(luò)相連的兩個 ORACLE 數(shù)據(jù)庫之間通過數(shù)據(jù)庫鏈接 (DBLINKS)建立訪問機 制，相當于一方以另一方的某用戶遠程登錄所做的操作。但 ORACLE 采用的一些高級管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個過程，似乎遠端的數(shù)據(jù)就在本地 。數(shù)據(jù)庫復制技術(shù)包括：實時復制、定時復制、儲存轉(zhuǎn)發(fā)復制。對復制的力度而言，有整個數(shù)據(jù)庫表的復制，表中部分行的復制。在復制的過程中，有自動沖突檢測和解決的手段。 邏輯結(jié)構(gòu) —— ORACLE 數(shù)據(jù)庫在邏輯上是由許多表空間構(gòu)成。主要分為系統(tǒng)表空間和非系統(tǒng) 表空間。非系統(tǒng)表空間內(nèi)存儲著各項應用的數(shù)據(jù)、索引、程序等相關(guān)信息。我們準備上馬一個較大的 ORACLE 應用系統(tǒng)時，應該創(chuàng)建它所獨占的表空間，同時定義 物理文件的存放路徑和所占硬盤的大小。 特點： 以來引入了共享 SQL 和多線索服務器體系結(jié)構(gòu)。這減少了 ORACLE的資源占用，并增強了 ORACLE 的能力，使之在低檔軟硬件平臺上用較少的資源就可以支持更多的用戶，而在高檔平臺上可以支持成百上千個用戶。 提供了基于角色 (ROLE)分工的安全保密管理。在數(shù)據(jù)庫管理功能、完整性 檢查、安全性、一致性方面都有良好的表現(xiàn)。 支持大量多媒體數(shù)據(jù)，如二進制圖形、聲音、動畫以及多維數(shù)據(jù)結(jié)構(gòu)等。 提供了與第三代高級語言的接口軟件 PRO*系列，能在 C,C++等主語言中嵌入SQL 語句及過程化 (PL/SQL)語句，對數(shù)據(jù)庫中的 數(shù)據(jù)進行操縱。加上它有許多優(yōu)秀的前臺開發(fā)工具如 POWER BUILD、 SQL*FORMS、 VISIA BASIC 等，可以快速開 發(fā)生成基于客戶端 PC 平臺的應用程序，并具有良好的移植性。 提供了新的分布式數(shù)據(jù)庫能力?？赏ㄟ^網(wǎng)絡(luò)較方便地讀寫遠端數(shù)據(jù)庫里的數(shù)據(jù)，并有對稱復制的技術(shù)。 （ 3） Sybase 數(shù)據(jù)庫 Sybase 開放體系的企業(yè)基礎(chǔ)架構(gòu)軟件問世已有十九年。 Sybase 的企業(yè)軟件解決方案適用于所有的技術(shù)平臺，極大地保證了產(chǎn)品的兼容性，真正實現(xiàn)了“Everything Works Better When Everything Works Together” 。 Sybase 的產(chǎn)品系列囊括了數(shù)據(jù)庫、開發(fā)工具、集成中間件、企業(yè)門戶、以及移動無線服務 17 器等。 目前， Sybase 針對政府部門的工作特點推出了完整的政府行業(yè)解決方案，其中包括為教育部門建立分布式數(shù)據(jù)庫的解決方案。 使用 Adaptive Server Anywhere 為各級部門建設(shè)信息化系統(tǒng) —— 數(shù)據(jù)庫是信息系統(tǒng)的核心。然而，政府行業(yè)對于數(shù)據(jù)庫的需求不僅要求數(shù)據(jù)庫能夠提供強大的功能與性能，更重要的是對數(shù)據(jù)庫的維護，要求越簡單越好。同時要求該數(shù)據(jù)庫能夠支持多種平臺 ，而且具有強大的可擴展性從而滿足不斷的數(shù)據(jù)增長需求。 Adaptive Server Anywhere 是一個強大的中型關(guān)系型數(shù)據(jù)庫，具有無與倫的可靠性，提供了全面的企業(yè)級功能。 MobiLink—— 多平臺同步：在遠程設(shè)備和企業(yè)系統(tǒng)之間 (包括 Adaptive Server Anywhere、 Sybase Adaptive Server Enterprise、 Oracle、 Microsoft SQL Server、 IBM DB2)可靠的、雙向的同步 。支持多種同步和網(wǎng)絡(luò)協(xié)議：包括 TCP/IP、HTTP、 Palm HotSync、 HotSync Server 和 Microsoft ActiveSync 以及各種無線協(xié)議 ?？蛇x的、強大的、可同步通信的 128 位加密 。高可伸縮性，可支持數(shù)千個遠程數(shù)據(jù)庫。支持水平和垂直的數(shù)據(jù)子集。高度靈活的用戶身份驗證邏輯。 異構(gòu)數(shù)據(jù)庫之間的數(shù)據(jù)交換平臺 —— 如果其他一些政府行業(yè)部門建設(shè)了信息系統(tǒng)，那么在政府部門之間進行信息交換將成為一個很重要的問題?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺為這種信息交換提供了嶄新的思路與解決方案。 如果兩個部門分別使用 Sybase ASE、 Oracle、 DB2 或 SQL Server 建立了自己的信息系統(tǒng)，而這兩個系統(tǒng)之間需要進行數(shù)據(jù)交換。 Mobilink 對各種主流的后臺數(shù)據(jù)庫的支持使 SQL Anywhere Studio 成為可靠的易維護的性價比高的在兩個異后構(gòu)數(shù)據(jù)庫系統(tǒng)之間進行數(shù)據(jù)交換的平臺。 中心數(shù)據(jù)庫 Sybase IQ Multiplex—— 中心數(shù)據(jù)庫位于國家教育部的信息中心，對于該中心數(shù)據(jù)庫能夠提供的功能是：大數(shù)據(jù)量，可能會超過幾個 TB； 主要用于統(tǒng)計、查詢、分析，所以需要快速的查詢性能 ； 可不斷的進行擴展 。 UPS 電源 在整個網(wǎng)絡(luò)系統(tǒng)建成并投入使用之前， 我們還需要考慮電力支持的問題。對于本次國家教育系統(tǒng)網(wǎng)絡(luò)建設(shè)，我們考慮在國家教育部的信息中心使用在線式電 18 力支持，這種方式能持續(xù)的為整個信息中心提供恒定電壓和穩(wěn)定電流，最大限度的保證了設(shè)備的使用壽命。在外部電力停止供電后，仍然能滿足信息中心所有網(wǎng)絡(luò)設(shè)備正常運行兩個小時，以便我們有足夠的時間完成手頭的工作并將它們存儲起來。 對于各州、區(qū)教育系統(tǒng)和學校的信息中心，我們考慮采用后備式電力支持，這種方式在日常電力供應中并不參與工作，只在外部電力停止供電后自動啟動，為信息中心提供電力支持約一小時到 30分鐘不等。 四、網(wǎng) 絡(luò)的可擴展性 在規(guī)劃國家教育網(wǎng)絡(luò)時著重考慮了網(wǎng)絡(luò)擴展性的問題。主要體現(xiàn)在硬件選型、通信線路、網(wǎng)絡(luò)應用方面。 在硬件選型方面，我們選擇的硬件設(shè)備，尤其是網(wǎng)絡(luò)設(shè)備，基本都具有模塊化的特點。這種模塊化的特點帶來的優(yōu)點是顯而易見的。我們需要實現(xiàn)什么樣的功能，就選擇什么樣的模塊，插在機箱中就能使用，如果暫時不需要，就不購買。隨用隨買，充分保護了我們的投資延續(xù)性和使用靈活性。