【導(dǎo)讀】本人呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下,獨(dú)立完成的研究成果。動(dòng)規(guī)范（試行）》。驗(yàn)室的資助，在（）實(shí)驗(yàn)室完成。書館及其數(shù)據(jù)庫(kù)被查閱、借閱。本人同意廈門大學(xué)將學(xué)位論文加入。（√），適用上述授權(quán)。（請(qǐng)?jiān)谝陨舷鄳?yīng)括號(hào)內(nèi)打“√”或填上相應(yīng)內(nèi)容。保密委員會(huì)審定的學(xué)位論文均為公開學(xué)位論文。此聲明欄不填寫的，力的全新信息化平臺(tái)。內(nèi)容整合到一起。它將是解決電力企業(yè)“信息孤島”的重要系統(tǒng)，是實(shí)現(xiàn)電力企。業(yè)信息資源共享和信息系統(tǒng)對(duì)企業(yè)決策支持的重大步驟?；诮巧蜋?quán)限的個(gè)性化的信息、知識(shí)、服務(wù)和應(yīng)用，不僅可以集成信息資源，實(shí)際應(yīng)用中更加的人性化、高效化，方便用戶使用。

　　

【正文】 Portal 產(chǎn)品。并且 Portal 技術(shù)已經(jīng)形成規(guī)范。本文對(duì) Portal 技術(shù)和產(chǎn)品進(jìn)行了分析，目的是為本信息系統(tǒng)的規(guī)劃提供參考。Portal 的概念根據(jù)（JSR (Java Specification Request) 168）的定義， Portal 是基于 web 的應(yīng)用，它主要作為信息系統(tǒng)的展現(xiàn)層，提供個(gè)性化、統(tǒng)一登錄和內(nèi)容整合的功能。整合就是將不同來源的信息集中展現(xiàn)在一張網(wǎng)頁上。一個(gè) Portal 可以具有很多個(gè)性化參數(shù)，用來調(diào)整為用戶定制的內(nèi)容。對(duì)于不同用戶，一個(gè) Portal 網(wǎng)頁可能由多組不同的頁面構(gòu)件－portlet 組成，portlet 為不同用戶生成不同的定制內(nèi)容。Portal 網(wǎng)頁中的 Portlet 窗口一般有常規(guī)、最大化和最小化三種狀態(tài)，窗口的狀態(tài)可以由用戶調(diào)整。從上面的定義可以看出，Portal 的核心思想是網(wǎng)頁個(gè)性化，它有兩個(gè)含義，一是為不同的網(wǎng)頁訪問者匹配不同的內(nèi)容，二是為不同的網(wǎng)頁訪問者提供不同的 portlet 應(yīng)用服務(wù)，并在所能提供服務(wù)的基礎(chǔ)上根據(jù)訪問者的不同相應(yīng)改變處理流程。Portal 的分類最初的 Portal 指的是像 YahooLycos 這樣的 Inter 系統(tǒng)。這些系統(tǒng)為用戶提供了檢索、分類和類似My Yahoo!的個(gè)性化定制服務(wù)，目的是幫助用戶更快地找到自己所需要的信息。這樣的 Portal 被稱為 Public Portal 即面向公眾的信息系統(tǒng)。 ORACLE RACRAC，全稱 real application clusters，譯為“實(shí)時(shí)應(yīng)用集群”， 是 Oracle 新版數(shù)據(jù)庫(kù)中采用的一項(xiàng)新技術(shù)，是高可用性的一種，也是 Oracle 數(shù)據(jù)庫(kù)支持網(wǎng)格計(jì)算環(huán)境的核心技術(shù) [1]。RAC 提供的優(yōu)缺點(diǎn)優(yōu)點(diǎn)第二章 基本概念及先關(guān)技術(shù)分析7Oracle RAC主要支持Oracle9i 、10g、11g版本，可以支持24 x 7 有效的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)，在低成本服務(wù)器上構(gòu)建高可用性數(shù)據(jù)庫(kù)系統(tǒng)，并且自由部署應(yīng)用，無需修改代碼。在Oracle RAC環(huán)境下，Oracle 集成提供了集群軟件和存儲(chǔ)管理軟件，為用戶降低了應(yīng)用成本。當(dāng)應(yīng)用規(guī)模需要擴(kuò)充時(shí)，用戶可以按需擴(kuò)展系統(tǒng)，以保證系統(tǒng)的性能。(1) 多節(jié)點(diǎn)負(fù)載均衡 。(2) 提供高可用：故障容錯(cuò)和無縫切換功能，將硬件和軟件錯(cuò)誤造成的影響最小化。 　　(3) 通過并行執(zhí)行 技術(shù)提高事務(wù)響應(yīng)時(shí)間通常用于數(shù)據(jù)分析系統(tǒng)。(4) 通過橫向擴(kuò)展提高每秒交易數(shù)和連接數(shù)通常對(duì)于聯(lián)機(jī)事務(wù)系統(tǒng)。(5) 節(jié)約硬件成本，可以用多個(gè)廉價(jià)PC服務(wù)器代替昂貴的 小型機(jī)或大型機(jī)，同時(shí)節(jié)約相應(yīng)維護(hù)成本。(6) 可擴(kuò)展性好，可以方便添加刪除節(jié)點(diǎn)，擴(kuò)展硬件資源。缺點(diǎn)(1) 相對(duì)單機(jī)，管理更復(fù)雜，要求更高。(2) 在系統(tǒng)規(guī)劃設(shè)計(jì)較差時(shí)性能甚至不如單節(jié)點(diǎn)。(3) 可能會(huì)增加軟件成本 (如果使用高配置的pc 服務(wù)器，Oracle一般按照CPU個(gè)數(shù)收費(fèi)) [2]。 相關(guān)技術(shù)標(biāo)準(zhǔn)企業(yè)目錄認(rèn)證系統(tǒng)基于用戶名/密碼的認(rèn)證方式，提供常見的基本認(rèn)證和表單認(rèn)證以及 數(shù)字認(rèn)證等方式,促進(jìn)各應(yīng)用系統(tǒng)及用戶的安全得以較高的保障。表單認(rèn)證是推薦的認(rèn)證方式，適用于大多數(shù)應(yīng)用系統(tǒng) [3]。用戶在定制的登錄頁面中輸入用戶名和密碼，并提交給身份認(rèn)證管理服務(wù)器。對(duì)于安全性要求較高的應(yīng)用系統(tǒng)，需要使用 TLS/SSL 對(duì)通信進(jìn)行加密，以提高安全性 [4]。一下是身份認(rèn)證相應(yīng)的組件信息： NOVELL eDirectory 技術(shù)標(biāo)準(zhǔn)Lightweight Directory Access Protocol (LDAP) Services for Novell(R) eDirectoryTM 是一個(gè)服務(wù)器應(yīng)用程序，通過它，LDAP 客戶機(jī)可訪問儲(chǔ)存在 電力企業(yè)個(gè)性化信息使用系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 8eDirectory 中的信息?？梢越o不同的客戶機(jī)授予不同的目錄訪問級(jí)別，還可以通過安全連接訪問該目錄。使用這些安全機(jī)制，您可以將一些類型的目錄信息指定為公用，將一些類型的指定為貴組織所用，而一些類型的只供指定的小組或個(gè)人專用。LDAP 客戶機(jī)可用的目錄功能取決于 LDAP 客戶機(jī)和 LDAP 服務(wù)器的內(nèi)置功能。例如，如果客戶機(jī)擁有所需的權(quán)限，LDAP Services for eDirectory 會(huì)允許 LDAP 客戶機(jī)讀寫 eDirectory 數(shù)據(jù)庫(kù)中的數(shù)據(jù)。有些客戶機(jī)能夠讀寫數(shù)據(jù)；而另一些則只能讀目錄數(shù)據(jù)。通過一些典型的客戶程序功能，客戶機(jī)能夠執(zhí)行以下一項(xiàng)或多項(xiàng)操作：● 查找某人的信息，如電子郵件地址或電話號(hào)碼?！?查找姓氏與給定字符相同的所有人的信息，或者姓氏以某個(gè)字母開頭的所有人的信息?！?查找任何 eDirectory 對(duì)象或項(xiàng)的信息?！?檢索姓名、電子郵件地址、公司電話號(hào)碼和住宅電話號(hào)碼檢索公司名稱和所在城市的名稱。 NOVELL Identity Manager 技術(shù)標(biāo)準(zhǔn)● 當(dāng)今的企業(yè)需要其 IT 服務(wù)不斷提高靈活性和能力。以前，管理對(duì)業(yè)務(wù)信息和系統(tǒng)的訪問需要直接與有限數(shù)量的帳戶進(jìn)行交互。現(xiàn)在，管理訪問則日漸意味著不僅要處理數(shù)量不斷增加的內(nèi)部客戶，還要處理企業(yè)外部的合作伙伴和客戶。● 訪問需求的增加可產(chǎn)生龐大的管理開銷。作為管理員，您必須安全有效地使人們（企業(yè)內(nèi)部或外部人員）能夠順利工作。同時(shí)，在提供初始訪問后，您還面臨連續(xù)、復(fù)雜的問題，諸如忘記密碼與更改角色以及業(yè)務(wù)關(guān)系等?！?Identity Manager 專用于幫助您應(yīng)對(duì)動(dòng)態(tài)環(huán)境下的這些管理難題。通過使用 Identity Manager 來分布訪問管理開銷，更易于解決您面臨的主要復(fù)雜問題：如何定義訪問？ 定義訪問之后，如何維護(hù)靈活性和進(jìn)行控制？● 一種安全而靈活的設(shè)計(jì)允許您設(shè)置 Identity Manager 以適應(yīng)您企業(yè)的結(jié)構(gòu)并應(yīng)對(duì)這些復(fù)雜問題。將 Identity Manager 對(duì)象映射到您管理的實(shí)體（用戶和資源） ，可顯著提高您的運(yùn)行效率。第二章 基本概念及先關(guān)技術(shù)分析9● Identity Manager 系統(tǒng)的目標(biāo)● Identity Manager 解決方案使您能夠：● 管理帳戶對(duì)大量不同系統(tǒng)和資源的訪問?！?安全地管理每個(gè)用戶的一組帳戶的動(dòng)態(tài)帳戶信息?！?設(shè)置委托權(quán)限以創(chuàng)建和管理用戶帳戶數(shù)據(jù)?！?處理大量企業(yè)資源以及日益增加的大量外聯(lián)網(wǎng)客戶及合作伙伴?！?安全地授權(quán)用戶訪問企業(yè)信息系統(tǒng)。利用 Identity Manager，您能具備授予、管理和撤消對(duì)內(nèi)部和外部組織的訪問權(quán)限的完整集成功能?！?不保留數(shù)據(jù)而保持?jǐn)?shù)據(jù)同步。Identity Manager 解決方案支持上級(jí)系統(tǒng)管理工具應(yīng)當(dāng)遵守的兩條關(guān)鍵原則：● 產(chǎn)品應(yīng)對(duì)其管理的系統(tǒng)產(chǎn)生最小的影響● 產(chǎn)品不會(huì)因增加了其他要管理的資源而使企業(yè)管理更復(fù)雜。 NOVELL AM 技術(shù)標(biāo)準(zhǔn)● Novell Access Manager 提供的是企業(yè)安全和訪問控制單一解決方案，融合了 Web 一次登陸和無縫遠(yuǎn)程訪問功能?，F(xiàn)已完全集成了基于標(biāo)準(zhǔn)的身份聯(lián)盟，使客戶能夠跨越機(jī)構(gòu)和技術(shù)邊界，安全地共享身份信息。此外，Novell Access Manager 具有一項(xiàng)創(chuàng)新性的方法，通過動(dòng)態(tài)轉(zhuǎn)譯包括 Liberty Alliance 和Security Assertion Markup Language(SAML)在內(nèi)的各種身份聯(lián)盟標(biāo)準(zhǔn)，可簡(jiǎn)化聯(lián)盟的部署，其中 Novell Access Manager 還具有集成的、無客戶的 Secure Sockets Layer Virtual Private Network(SSLVPN)，使得無縫訪問控制和基于角色的授權(quán)能夠達(dá)至后端應(yīng)用。該解決方案在多因素鑒定、數(shù)據(jù)加密、細(xì)粒度訪問、基于角色的訪問控制和可升級(jí)的企業(yè)范圍的強(qiáng)制訪問策略等方面也都有所加強(qiáng)?！?Novell Access Manager 具有配合客戶現(xiàn)有 IT 環(huán)境無縫工作的設(shè)計(jì)特點(diǎn)。得到增強(qiáng)的該解決方案包括對(duì)一系列平臺(tái)和目錄服務(wù)的原始支持，是單一、集中和安全的企業(yè)訪問管理解決方案。該解決方案具有如下好處：無弱點(diǎn)訪問 – 基于用戶在公司或相關(guān)機(jī)構(gòu)內(nèi)的角色，授予安全、無騷擾的 Web 和企業(yè)應(yīng)用訪問權(quán)限。制度保障 – 生成報(bào)告，詳細(xì)記錄整個(gè)網(wǎng)絡(luò)內(nèi)的訪問事件，如誰對(duì)某個(gè)特電力企業(yè)個(gè)性化信息使用系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 10定資源進(jìn)行了鑒定以及何時(shí)該資源被訪問了。集中管理 – 不再需要多種不同的管理工具，降低了與管理用戶訪問相關(guān)的時(shí)間和成本。簡(jiǎn)化的身份聯(lián)盟和聯(lián)盟供給 – 利用包括 SAML 和 Liberty Alliance 協(xié)議在內(nèi)的領(lǐng)先的業(yè)界標(biāo)準(zhǔn)，在整個(gè)傳統(tǒng)的安全疆界內(nèi)安全地共享身份信息，無需修改內(nèi)容或在 Web 服務(wù)器中安裝額外的軟件就可激活聯(lián)盟應(yīng)用。 網(wǎng)絡(luò)傳輸協(xié)議分析網(wǎng)絡(luò)傳輸協(xié)議或簡(jiǎn)稱為傳送協(xié)議(Communications Protocol) [5] ，是指計(jì)算機(jī)通信的共同語言。在本系統(tǒng)中主要會(huì)用到 HTTP、FTP、Tel、TCP/IP。 HTTP 協(xié)議超文本傳輸協(xié)議（HTTP）是廣泛應(yīng)用于萬維網(wǎng)(world wide web)的一種通信協(xié)議，設(shè)計(jì) HTTP 最初的目的是為了提供一種發(fā)布和接收 HTML 頁面的方法。最早由 Tim BernersLee 在 1989 年提議的“Web 是通過互聯(lián)網(wǎng)計(jì)算機(jī)來實(shí)現(xiàn)信息訪問的一種信息世界”中提出，Web 主要由三個(gè)語義組件構(gòu)成，超文本傳輸協(xié)議(HTTP) 是其中之一，此外還有統(tǒng)一資源標(biāo)識(shí)符(URL)和超文本標(biāo)記語言(HTML)。通常一個(gè) HTTP 連接通常由 HTTP 客戶端和 HTTP 服務(wù)器兩部分組成，HTTP 客戶端可以通過統(tǒng)一資源標(biāo)識(shí)符定位所請(qǐng)求查看的資源，并通過 HTTP 協(xié)議來訪問存儲(chǔ)在 HTTP 服務(wù)器上的文件，客戶端一般有多個(gè) [6]，圖 為 HTTP 客戶端/服務(wù)連接網(wǎng)絡(luò)拓?fù)淠Ｐ蛨D。圖 基本 HTTP 連接網(wǎng)絡(luò)拓?fù)鋱DHTTP 由互聯(lián)網(wǎng)工程任務(wù)組（IETF）規(guī)范和維護(hù)，目前已經(jīng)定義和使用的第二章 基本概念及先關(guān)技術(shù)分析11主流標(biāo)準(zhǔn)有 RFC2616(HTTP )和 RFC1945(HTTP )，HTTP 的一個(gè)重要傳輸特性是它基于請(qǐng)求響應(yīng)協(xié)議模式，允許建立獨(dú)立的傳輸數(shù)據(jù)連接，客戶端通過超文本標(biāo)記語言（HTML）與服務(wù)器建立連接，首先客戶端使用 URL 定位請(qǐng)求的資源位置，并通過 GET 方法向服務(wù)器發(fā)出文件請(qǐng)求，服務(wù)器端通過 HTTP Head 來響應(yīng)客戶端的文件請(qǐng)求，后面緊跟著客戶端請(qǐng)求文件內(nèi)容，HTTP 版本信息在請(qǐng)求過程中被嵌入到 AISC 碼字里面，圖 是 HTTP 請(qǐng)求/響應(yīng)過程圖 [7]。圖 ：HTTP 請(qǐng)求響應(yīng)過程圖 FTP 協(xié)議FTP（File Transfer Protocol）是文件傳輸協(xié)議，是一個(gè)用于在兩臺(tái)裝有不同操作系統(tǒng)的機(jī)器中傳輸計(jì)算機(jī)文件的軟件標(biāo)準(zhǔn)。它屬于網(wǎng)絡(luò)協(xié)議組的應(yīng)用層。FTP 是一個(gè) 8 位的客戶端 服務(wù)器協(xié)議，能操作任何類型的文件而不需要進(jìn)一步處理，就像 MIME 或 Unencode 一樣。但是，F(xiàn)TP 有著極高的延時(shí)，這意味著，從開始請(qǐng)求到第一次接收需求數(shù)據(jù)之間的時(shí)間會(huì)非常長(zhǎng)，并且不時(shí)的必需執(zhí)行一些冗長(zhǎng)的登陸進(jìn)程。FTP 服務(wù)一般運(yùn)行在 20 和 21 端口。端口 20 用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù)流，而端口 21 用于傳輸控制流，并且是命令通向 FTP服務(wù)器的進(jìn)口。當(dāng)數(shù)據(jù)通過數(shù)據(jù)流傳輸時(shí)，控制流處于空閑狀態(tài)。而當(dāng)控制流空閑很長(zhǎng)時(shí)間后，客戶端的防火墻會(huì)將其會(huì)話置為超時(shí)，這樣當(dāng)大量數(shù)據(jù)通過防火墻時(shí)，會(huì)產(chǎn)生一些問題 [8]。此時(shí)，雖然文件可以成功的傳輸，但因?yàn)榭刂茣?huì)話會(huì)被防火墻斷開，傳輸會(huì)產(chǎn)生一些錯(cuò)誤。大多數(shù)最新的網(wǎng)頁瀏覽器和文件管理器都能和 FTP 服務(wù)器建立連接。這使得在 FTP 上通過一個(gè)接口就可以操控遠(yuǎn)程文件，如同操控本地文件一樣。如圖 所示，F(xiàn)TP 流程圖。電力企業(yè)個(gè)性化信息使用系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 12圖 FTP 流程圖FTP 有兩種使用模式：主動(dòng)和被動(dòng)。主動(dòng)模式要求客戶端和服務(wù)器端同時(shí)打開并且監(jiān)聽一個(gè)端口以建立連接。在這種情況下，客戶端由于安裝了防火墻會(huì)產(chǎn)生一些問題。所以，創(chuàng)立了被動(dòng)模式。被動(dòng)模式只要求服務(wù)器端產(chǎn)生一個(gè)監(jiān)聽相應(yīng)端口的進(jìn)程，這樣就可以繞過客戶端安裝了防火墻的問題。FTP 在網(wǎng)絡(luò)中的應(yīng)用，促進(jìn)了文件的共享；鼓勵(lì)間接或者隱式的使用遠(yuǎn)程計(jì)算機(jī)；向用戶屏蔽不同主機(jī)中各種文件存儲(chǔ)系統(tǒng)的細(xì)節(jié)；傳輸數(shù)據(jù)可靠和高效。缺點(diǎn)：密碼和文件內(nèi)容都使用明文傳輸，可能產(chǎn)生不希望發(fā)生的竊聽；因?yàn)楸匦栝_放一個(gè)隨機(jī)的端口以建立連接，當(dāng)防火墻存在時(shí)，客戶端很難過濾處于主動(dòng)模式下的 FTP 流量；服務(wù)器可能會(huì)被告知連接一個(gè)第三方計(jì)算機(jī)的保留端口 [9]。 Tel 協(xié)議Tel 協(xié)議是 TCP/IP 協(xié)議族中的一員，是 Inter 遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用 Tel 程序，用它連接到服務(wù)器。終端使用者可以在Tel 程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣 [10]?？梢栽诒镜鼐湍芸刂品?wù)器。要開始一個(gè) Tel 會(huì)話，必須輸入用戶名和密碼來登錄服務(wù)器。Tel 是常用的遠(yuǎn)程控制 Web 服務(wù)器的方第二章 基本概念及先