【正文】 口：通過(guò) DBMS，用戶(hù)看到的數(shù)據(jù)是數(shù)據(jù)的邏輯形式，操縱數(shù)據(jù)庫(kù)的語(yǔ)言是非過(guò)程數(shù)據(jù)庫(kù)語(yǔ)言，這兩者構(gòu)成了 DBMS 與用戶(hù)的基本接口。查詢(xún)處理和優(yōu)化：用戶(hù)用非過(guò)程數(shù)據(jù)庫(kù)語(yǔ)言查詢(xún)數(shù)據(jù)庫(kù)，而查詢(xún)處理過(guò)程的擬訂和優(yōu)化由 DBMS 來(lái)完成。并發(fā)控制：隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和多用戶(hù)、多任務(wù)系統(tǒng)的普遍使用，現(xiàn)代的DBMS 通常允許多個(gè)用戶(hù)并發(fā)的使用數(shù)據(jù)庫(kù)，這就需要 DBMS 具有并發(fā)控制機(jī)制。以避免由于多個(gè)應(yīng)用程序同時(shí)訪(fǎng)問(wèn)同一個(gè)數(shù)據(jù)庫(kù)而帶來(lái)的沖突。事務(wù)的恢復(fù)功能：為盡可能減少由于故障而引起的數(shù)據(jù)庫(kù)數(shù)據(jù)失效的損失，現(xiàn)代的 DBMS 通常具備恢復(fù)功能。完整性約束檢查：由于數(shù)據(jù)庫(kù)中的數(shù)據(jù)是持久和共享的，其正確性十分重要， 為保證數(shù)據(jù)的正確性，DBMS 提供對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)的語(yǔ)法和語(yǔ)義的檢查，數(shù)據(jù)在語(yǔ)義上的約束稱(chēng)為完整性約束。訪(fǎng)問(wèn)控制：并不是任何用戶(hù)可以不加限制的訪(fǎng)問(wèn)任何數(shù)據(jù)庫(kù)中的數(shù)據(jù)，DBMS 應(yīng)有控制用戶(hù)訪(fǎng)問(wèn)權(quán)限的功能，即所謂的訪(fǎng)問(wèn)控制功能，防問(wèn)控制不但可以限制用戶(hù)的防問(wèn)范圍，而且可以限制用戶(hù)可進(jìn)行的操作。數(shù)據(jù)目錄管理：數(shù)據(jù)庫(kù)中保留的是持久和共享的數(shù)據(jù)，對(duì)數(shù)據(jù)的定義應(yīng)不同于一般的程序設(shè)計(jì)語(yǔ)言，應(yīng)獨(dú)立于應(yīng)用程序，長(zhǎng)期保留在數(shù)據(jù)庫(kù)中，這就構(gòu)成了數(shù)據(jù)目錄，數(shù)據(jù)目錄的管理是 DBMS 的基本功能。雖然現(xiàn)有的商業(yè) DBMS 系統(tǒng)一般具有上述大部分功能，但各個(gè)系統(tǒng)的側(cè)重面尚有些不同，一些大型的DBMS如 Oracle，SyBase具有較全的功能，并提供良好的客戶(hù)端開(kāi)發(fā)工具，對(duì)采用C/S模式設(shè)計(jì)的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)來(lái)說(shuō)是一個(gè)明智的選擇。Microsoft Access和微軟的Visual FoxPro 已成為桌面數(shù)據(jù)庫(kù)的領(lǐng)導(dǎo)產(chǎn)品，在訪(fǎng)問(wèn)控制、查詢(xún)優(yōu)化等方面有所欠缺，僅適用于較小的、安全性要求不高的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)，若采用這些 DBMS 開(kāi)發(fā)應(yīng)用，在應(yīng)用程序中就需要做更多的工作。資產(chǎn)管理系統(tǒng)對(duì)數(shù)據(jù)的安全性要求較高且數(shù)據(jù)量大，擬采用 Microsoft SQL Server 作為數(shù)據(jù)庫(kù)服務(wù)器。微軟的SQL Server 是一種較為理想的 DBMS，具有較強(qiáng)的數(shù)據(jù)庫(kù)管理功能及很高的數(shù)據(jù)安全性。SQL Server 是一個(gè)關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，具有查詢(xún)優(yōu)化、數(shù)據(jù)完整性約束、并發(fā)控制、備份和恢復(fù)、安全性和授權(quán)等功能。且不論是前端開(kāi)發(fā)還是作為后臺(tái)服務(wù)器，SQL Server都具有良好的開(kāi)發(fā)和應(yīng)用性能。SQL Server幾乎具有開(kāi)發(fā)WEB數(shù)據(jù)庫(kù)系統(tǒng)所需要的全部?jī)?yōu)點(diǎn)[13]:216。 更高的性能和分時(shí)性。在Windows NT系統(tǒng)的支持下，SQL Server可以極為高效的并行處理查詢(xún)，同時(shí)可以為更多用戶(hù)提供較小的內(nèi)存需求。216。 提高了可用性。SQL Serve可以在正在使用的數(shù)據(jù)庫(kù)對(duì)它進(jìn)行遞增或完全的動(dòng)態(tài)備份。216。 即時(shí)的可恢復(fù)性。在遇到系統(tǒng)故障時(shí)，SQL Server具有自動(dòng)恢復(fù)機(jī)制，可以在幾分鐘內(nèi)將數(shù)據(jù)庫(kù)恢復(fù)到一致的最后狀態(tài)，且不需要管理員干預(yù)。216。 可靠的發(fā)布數(shù)據(jù)和事物。SQL Server通過(guò)事務(wù)日志支持最小的事務(wù)，這樣就保證了事務(wù)進(jìn)行的所有更改要么提交要么恢復(fù)。以保證數(shù)據(jù)庫(kù)事務(wù)的一致性和恢復(fù)性。216。 可靠的安全性。SQL Server與Windwos系列服務(wù)器操作系統(tǒng)之間采用無(wú)縫的底層結(jié)合技術(shù)，具有更高的安全機(jī)制。216。 基于服務(wù)器的處理能力。Microsoft從一開(kāi)始就把SQL Server設(shè)計(jì)為客戶(hù)/服務(wù)器數(shù)據(jù)庫(kù)。基于以上因素，在本系統(tǒng)中采用SQL Server作為后臺(tái)的數(shù)據(jù)庫(kù)。采用ASP+SQL Server的方式具有高效、快捷、方便等的特點(diǎn)。鑒于硬件環(huán)境的限制，系統(tǒng)在編程測(cè)試中可以采用桌面數(shù)據(jù)庫(kù)系統(tǒng)MS Access。資產(chǎn)信息庫(kù)：記載資產(chǎn)信息包括：土地表；房屋及構(gòu)筑物表；儀器設(shè)備資產(chǎn)表；年度報(bào)廢表等用戶(hù)庫(kù)：?jiǎn)挝槐?；用?hù)表日志庫(kù)：記錄用戶(hù)登錄信息、操作記錄等統(tǒng)計(jì)數(shù)據(jù)庫(kù)：這不是基礎(chǔ)庫(kù)，是由基礎(chǔ)庫(kù)數(shù)據(jù)按統(tǒng)計(jì)條件產(chǎn)生的統(tǒng)計(jì)數(shù)據(jù)。如：教學(xué)科研設(shè)備的增減變動(dòng)表等。字典庫(kù)（相關(guān)庫(kù)）：與資產(chǎn)管理相關(guān)的一些行業(yè)庫(kù)或資料庫(kù)，包括： 國(guó)別庫(kù)：采用國(guó)際標(biāo)準(zhǔn)GB2659－86的規(guī)定代碼； 固定資產(chǎn)分類(lèi)庫(kù)：高校固定資產(chǎn)的分類(lèi)必須按照國(guó)家教育部高校教育司編寫(xiě)的《高等學(xué)校固定資產(chǎn)分類(lèi)及編碼》(2000年第三版)；國(guó)資分類(lèi)庫(kù)：財(cái)政部固定資產(chǎn)代碼表《GB/T 14885－94固定資產(chǎn)分類(lèi)與代碼》的編碼（國(guó)家標(biāo)準(zhǔn)）。土地表字段：主要有ID、資產(chǎn)編號(hào)、分類(lèi)號(hào)、資產(chǎn)名稱(chēng)、入賬形式、土地面積、來(lái)源、產(chǎn)權(quán)形式、產(chǎn)權(quán)證號(hào)，金額、購(gòu)置日期等等。詳見(jiàn)圖39所示。圖39 土地表字段儀器設(shè)備表主要字段有：ID、儀器編號(hào)、分類(lèi)號(hào)、儀器名稱(chēng)、型號(hào)、規(guī)格、來(lái)源、國(guó)別碼、金額、購(gòu)置日期、使用方向、現(xiàn)狀、使用單位、現(xiàn)領(lǐng)用人（管理人）、生產(chǎn)廠家、出廠日期、出場(chǎng)編號(hào)等等。其中前12個(gè)字段是教育部報(bào)表中必須設(shè)置的字段，儀器設(shè)備表字段詳見(jiàn)圖310所示。圖310 儀器設(shè)備表字段房屋及構(gòu)筑物表字段詳見(jiàn)圖311所示，具體字段不再做介紹。圖311 房屋及構(gòu)筑物表字段字典相關(guān)庫(kù)：國(guó)別、固定資產(chǎn)分類(lèi)；國(guó)資分類(lèi)等國(guó)別庫(kù)：采用國(guó)際標(biāo)準(zhǔn)GB2659－86的規(guī)定代碼。如圖312所示。固定資產(chǎn)分類(lèi)庫(kù)：按照高校固定資產(chǎn)的分類(lèi)必須按照國(guó)家教育部高校教育司編寫(xiě)的《高等學(xué)校固定資產(chǎn)分類(lèi)及編碼》(第三版)建立，共分16大類(lèi)：（見(jiàn)表31）表31 高等學(xué)校固定資產(chǎn)分類(lèi)表（大類(lèi)）01000000房屋及建筑物02000000 土地及植物03000000儀器儀表04000000機(jī)電設(shè)備05000000電子設(shè)備06000000印刷機(jī)械07000000衛(wèi)生醫(yī)療器械08000000文體設(shè)備09000000標(biāo)本模型10000000文物及陳列品11000000圖書(shū)12000000工具、器量和器皿13000000家具14000000行政辦公設(shè)備15000000被服裝具16000000牲畜國(guó)資分類(lèi)庫(kù)：按照財(cái)政部固定資產(chǎn)代碼表（國(guó)家標(biāo)準(zhǔn)）根據(jù)《GB/T 14885－94固定資產(chǎn)分類(lèi)與代碼》的編碼選項(xiàng)建立。（分為11大類(lèi)：其中 03：通用設(shè)備 04：專(zhuān)用設(shè)備 05：交通運(yùn)輸設(shè)備 06：電氣設(shè)備 07：電子產(chǎn)品及通信設(shè)備 08：儀器儀表、計(jì)量標(biāo)準(zhǔn)器具及量具、衡器 09：文藝體育設(shè)備 10：圖書(shū)文物及陳列品 11：家具用具及其它類(lèi)可以納入儀器設(shè)備統(tǒng)一管理）。圖412 GB2659－86的規(guī)定代碼（部分截圖）另外，國(guó)資分類(lèi)和固定資產(chǎn)分類(lèi)的可以根據(jù)需要可以相互轉(zhuǎn)換。其他字典庫(kù)。 如經(jīng)費(fèi)來(lái)源、使用方向、現(xiàn)狀碼等等都采用教育部和財(cái)政部有關(guān)定義進(jìn)行設(shè)計(jì)。這里不再做詳細(xì)描述。 數(shù)據(jù)庫(kù)安全措施設(shè)計(jì)硬件方面，可以采用防火墻進(jìn)行內(nèi)外網(wǎng)絡(luò)隔離。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。使用防火墻是保障網(wǎng)絡(luò)安全的第一步，選擇一款合適的防火墻，是保護(hù)信息安全很重要的一道屏障。防火墻技術(shù)能提供一定的安全保證，但不能滿(mǎn)足數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)對(duì)安全的實(shí)際要求。所以本系統(tǒng)還將與其他數(shù)據(jù)安全機(jī)制相結(jié)合。用戶(hù)身份認(rèn)證 本系統(tǒng)將在后臺(tái)數(shù)據(jù)庫(kù)采用身份驗(yàn)證確認(rèn)用戶(hù)的合法性。建立USER用戶(hù)表，包括：用戶(hù)名、口令、及訪(fǎng)問(wèn)權(quán)限等代碼。訪(fǎng)問(wèn)權(quán)限代表了用戶(hù)能對(duì)數(shù)據(jù)庫(kù)進(jìn)行讀取、插入、刪除、修改操作等權(quán)限組合。WEB server出現(xiàn)登錄界面，用戶(hù)輸入并提交用戶(hù)名、口令，WEB server在收到請(qǐng)求后，激活A(yù)SP，通過(guò)ADO驅(qū)動(dòng)ODBC與USER用戶(hù)的數(shù)據(jù)庫(kù)建立連接，運(yùn)行ASP處理程序，將用戶(hù)名和密碼與數(shù)據(jù)庫(kù)中的記錄進(jìn)行比較，如為合法用戶(hù)，允許其根據(jù)權(quán)限訪(fǎng)問(wèn)數(shù)據(jù)，否則拒絕訪(fǎng)問(wèn)。在Internet環(huán)境中，部分用戶(hù)有機(jī)會(huì)通過(guò)一些操作繞過(guò)登錄界面，躲過(guò)用戶(hù)認(rèn)證，對(duì)數(shù)據(jù)庫(kù)安全構(gòu)成威脅。為防止非法用戶(hù)進(jìn)入、保護(hù)數(shù)據(jù)庫(kù)安全，可以采用ASP內(nèi)置Session對(duì)象及 headers信息防止繞過(guò)用戶(hù)驗(yàn)證或直接輸入U(xiǎn)RL地址進(jìn)行訪(fǎng)問(wèn)。監(jiān)視與跟蹤本系統(tǒng)在數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)中，日志將記錄自用戶(hù)登錄開(kāi)始起、直到退出系統(tǒng)為止。為了解決用戶(hù)躲避用戶(hù)名和口令的驗(yàn)證，可以采用對(duì)頁(yè)面用戶(hù)基本信息的跟蹤監(jiān)視，即采用ASP技術(shù)中的QueryString和Form的Hidden類(lèi)型保存用戶(hù)基本信息，在每個(gè)應(yīng)用程序執(zhí)行前先跟蹤監(jiān)視用戶(hù)信息是否存在。若用戶(hù)直接以 URL地址訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)。此方法可更進(jìn)一步提高系統(tǒng)的安全性。采取數(shù)據(jù)備份與恢復(fù)本系統(tǒng)將設(shè)置數(shù)據(jù)備份和恢復(fù)模塊，從而防止系統(tǒng)因意外導(dǎo)致數(shù)據(jù)的丟失，以確保數(shù)據(jù)的安全。備份數(shù)據(jù)與數(shù)據(jù)恢復(fù)是實(shí)現(xiàn)系統(tǒng)信息安全運(yùn)行的重要技術(shù)手段之一，是確保信息系統(tǒng)因各種不測(cè)事件收到破壞時(shí)，能盡快投入再使用的重要保證。第四章 基于web的資產(chǎn)管理系統(tǒng)的實(shí)現(xiàn)服務(wù)器端服務(wù)器端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：推薦1G及以上l 硬盤(pán)：80G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps客戶(hù)端客戶(hù)端端的主要配置：l 處理器：Intel pentium 4 以上更高l 內(nèi)存：512M及以上l 硬盤(pán)：40G以上l 顯卡：SVGA圖形適配器l 網(wǎng)卡：100Mbps：服務(wù)器端服務(wù)器端的主要配置：l 操作系統(tǒng)：Windows Server 2000/ Windows Server 2003, 支持ASP腳本的WEB SERVER。l 網(wǎng)絡(luò)協(xié)議：TCP/IPl WEB SERVER: 。 或其他支持asp的web serverl 數(shù)據(jù)庫(kù)： Microsoft SQL Server或Microsoft Access（調(diào)試用）客戶(hù)端客戶(hù)端端的主要要求：l 操作系統(tǒng)：windows 2000/windows xpl 網(wǎng)絡(luò)協(xié)議：TCP/IPl 瀏覽器：Internet Explorer 5及以上（支持框架）連接SQL Server數(shù)據(jù)庫(kù)采用方法一。另外可更改連接方式可以使用Access數(shù)據(jù)庫(kù)，適用于數(shù)據(jù)量較小的單位和調(diào)試程序。1． SQL 數(shù)據(jù)庫(kù)連接方法：dim conn dim connstr dim db connstr=Driver={SQL Server}。 server=“IP”。database=“數(shù)據(jù)庫(kù)名”。 uid=sa。 pwd=“密碼”。 Set conn = () connstr Set rs= ()Access數(shù)據(jù)庫(kù)連接代碼：（主要用于測(cè)試和簡(jiǎn)單的數(shù)據(jù)庫(kù)）dim conn dim connstr dim db db=”../data/” ‘?dāng)?shù)據(jù)庫(kù)連接地址 connstr=”DBQ=”+(db)+”。DefaultDir=。DRIVER={Microsoft Access Driver (*.mdb)}?！?set conn=(“”) on error resume next connstr If Err Then Set Conn = Nothing “數(shù)據(jù)庫(kù)連接出錯(cuò)，請(qǐng)檢查連接文件中的數(shù)據(jù)庫(kù)連接字串參數(shù)設(shè)置?！? End If系統(tǒng)主要模塊流程圖如圖41所示圖41 系統(tǒng)主要模塊流程圖系統(tǒng)登錄界面如圖42所示2圖42 系統(tǒng)登錄界面用戶(hù)身份驗(yàn)證模塊（）每一個(gè)管理系統(tǒng)都首先要進(jìn)行登錄，以確認(rèn)用戶(hù)的合法身份。一般要求登錄用戶(hù)輸入用戶(hù)名和密碼，然后根據(jù)數(shù)據(jù)庫(kù)中的用戶(hù)資料進(jìn)行身份驗(yàn)證。如果數(shù)據(jù)庫(kù)中存在此用戶(hù)且密碼正確，則通過(guò)驗(yàn)證；否則登錄失敗，要求用戶(hù)重新輸入。主要包括3個(gè)方面的功能：216。 用戶(hù)身份驗(yàn)證模塊；216。 用戶(hù)密碼提示模塊；216。 用戶(hù)注冊(cè)模塊。用戶(hù)身份認(rèn)證:采用ASP內(nèi)置Session對(duì)象及 headers信息防止繞過(guò)用戶(hù)驗(yàn)證或直接輸入U(xiǎn)RL地址進(jìn)行訪(fǎng)問(wèn)。部分代碼如下：%dim founderr,errmsgfounderr=falseerrmsg=if session(adminlogin)sessionvar then founderr=true errmsg=errmsg+br+li你尚未登錄，或者超時(shí)了！請(qǐng)a href=39。39。 重新登錄/a！ call diserror() else%注冊(cè)模塊及流程圖為了讓更多的用戶(hù)使用，系統(tǒng)需要新的用戶(hù)注冊(cè)，以下是用戶(hù)注冊(cè)的流程圖設(shè)計(jì)（圖43）。圖43用戶(hù)注冊(cè)流程圖圖44及圖45是登錄成功后新任務(wù)檢測(cè)界面截圖和一般界面截圖。圖44所示是系統(tǒng)登錄成功后進(jìn)行新任務(wù)檢測(cè)界面截圖圖45 系統(tǒng)登錄后主要界面截圖主程序采用表格及框架設(shè)計(jì)，這樣的界面既簡(jiǎn)介又美觀，頁(yè)面的顯示不隨顯示分辨率以及瀏覽器窗口的縮放等發(fā)生大的變化，可以幫助使用者方便的進(jìn)行有關(guān)操作。左邊為程序菜單布局，用戶(hù)可進(jìn)行需要進(jìn)行相應(yīng)的功能模塊選擇和操作，主框架區(qū)為各功能模塊運(yùn)行顯示的地方，不會(huì)彈出不同的窗口。主程序代碼為：!include file=””!include file=””htmlheadmeta equiv=ContentType content=text/html。 charset=gb2312meta equiv=ContentLanguage conte