【導讀】本人呈交的學位論文是本人在導師指導下,獨立完成的研究成果。動規(guī)范（試行）》。驗室的資助，在（）實驗室完成。書館及其數(shù)據(jù)庫被查閱、借閱。本人同意廈門大學將學位論文加入。（√），適用上述授權。（請在以上相應括號內打“√”或填上相應內容。保密委員會審定的學位論文均為公開學位論文。此聲明欄不填寫的，力的全新信息化平臺。內容整合到一起。它將是解決電力企業(yè)“信息孤島”的重要系統(tǒng)，是實現(xiàn)電力企。業(yè)信息資源共享和信息系統(tǒng)對企業(yè)決策支持的重大步驟。基于角色和權限的個性化的信息、知識、服務和應用，不僅可以集成信息資源，實際應用中更加的人性化、高效化，方便用戶使用。

　　

【正文】 Portal 產(chǎn)品。并且 Portal 技術已經(jīng)形成規(guī)范。本文對 Portal 技術和產(chǎn)品進行了分析，目的是為本信息系統(tǒng)的規(guī)劃提供參考。Portal 的概念根據(jù)（JSR (Java Specification Request) 168）的定義， Portal 是基于 web 的應用，它主要作為信息系統(tǒng)的展現(xiàn)層，提供個性化、統(tǒng)一登錄和內容整合的功能。整合就是將不同來源的信息集中展現(xiàn)在一張網(wǎng)頁上。一個 Portal 可以具有很多個性化參數(shù)，用來調整為用戶定制的內容。對于不同用戶，一個 Portal 網(wǎng)頁可能由多組不同的頁面構件－portlet 組成，portlet 為不同用戶生成不同的定制內容。Portal 網(wǎng)頁中的 Portlet 窗口一般有常規(guī)、最大化和最小化三種狀態(tài)，窗口的狀態(tài)可以由用戶調整。從上面的定義可以看出，Portal 的核心思想是網(wǎng)頁個性化，它有兩個含義，一是為不同的網(wǎng)頁訪問者匹配不同的內容，二是為不同的網(wǎng)頁訪問者提供不同的 portlet 應用服務，并在所能提供服務的基礎上根據(jù)訪問者的不同相應改變處理流程。Portal 的分類最初的 Portal 指的是像 YahooLycos 這樣的 Inter 系統(tǒng)。這些系統(tǒng)為用戶提供了檢索、分類和類似My Yahoo!的個性化定制服務，目的是幫助用戶更快地找到自己所需要的信息。這樣的 Portal 被稱為 Public Portal 即面向公眾的信息系統(tǒng)。 ORACLE RACRAC，全稱 real application clusters，譯為“實時應用集群”， 是 Oracle 新版數(shù)據(jù)庫中采用的一項新技術，是高可用性的一種，也是 Oracle 數(shù)據(jù)庫支持網(wǎng)格計算環(huán)境的核心技術 [1]。RAC 提供的優(yōu)缺點優(yōu)點第二章 基本概念及先關技術分析7Oracle RAC主要支持Oracle9i 、10g、11g版本，可以支持24 x 7 有效的數(shù)據(jù)庫應用系統(tǒng)，在低成本服務器上構建高可用性數(shù)據(jù)庫系統(tǒng)，并且自由部署應用，無需修改代碼。在Oracle RAC環(huán)境下，Oracle 集成提供了集群軟件和存儲管理軟件，為用戶降低了應用成本。當應用規(guī)模需要擴充時，用戶可以按需擴展系統(tǒng)，以保證系統(tǒng)的性能。(1) 多節(jié)點負載均衡 。(2) 提供高可用：故障容錯和無縫切換功能，將硬件和軟件錯誤造成的影響最小化。 　　(3) 通過并行執(zhí)行 技術提高事務響應時間通常用于數(shù)據(jù)分析系統(tǒng)。(4) 通過橫向擴展提高每秒交易數(shù)和連接數(shù)通常對于聯(lián)機事務系統(tǒng)。(5) 節(jié)約硬件成本，可以用多個廉價PC服務器代替昂貴的 小型機或大型機，同時節(jié)約相應維護成本。(6) 可擴展性好，可以方便添加刪除節(jié)點，擴展硬件資源。缺點(1) 相對單機，管理更復雜，要求更高。(2) 在系統(tǒng)規(guī)劃設計較差時性能甚至不如單節(jié)點。(3) 可能會增加軟件成本 (如果使用高配置的pc 服務器，Oracle一般按照CPU個數(shù)收費) [2]。 相關技術標準企業(yè)目錄認證系統(tǒng)基于用戶名/密碼的認證方式，提供常見的基本認證和表單認證以及 數(shù)字認證等方式,促進各應用系統(tǒng)及用戶的安全得以較高的保障。表單認證是推薦的認證方式，適用于大多數(shù)應用系統(tǒng) [3]。用戶在定制的登錄頁面中輸入用戶名和密碼，并提交給身份認證管理服務器。對于安全性要求較高的應用系統(tǒng)，需要使用 TLS/SSL 對通信進行加密，以提高安全性 [4]。一下是身份認證相應的組件信息： NOVELL eDirectory 技術標準Lightweight Directory Access Protocol (LDAP) Services for Novell(R) eDirectoryTM 是一個服務器應用程序，通過它，LDAP 客戶機可訪問儲存在 電力企業(yè)個性化信息使用系統(tǒng)的設計與實現(xiàn) 8eDirectory 中的信息?？梢越o不同的客戶機授予不同的目錄訪問級別，還可以通過安全連接訪問該目錄。使用這些安全機制，您可以將一些類型的目錄信息指定為公用，將一些類型的指定為貴組織所用，而一些類型的只供指定的小組或個人專用。LDAP 客戶機可用的目錄功能取決于 LDAP 客戶機和 LDAP 服務器的內置功能。例如，如果客戶機擁有所需的權限，LDAP Services for eDirectory 會允許 LDAP 客戶機讀寫 eDirectory 數(shù)據(jù)庫中的數(shù)據(jù)。有些客戶機能夠讀寫數(shù)據(jù)；而另一些則只能讀目錄數(shù)據(jù)。通過一些典型的客戶程序功能，客戶機能夠執(zhí)行以下一項或多項操作：● 查找某人的信息，如電子郵件地址或電話號碼?！?查找姓氏與給定字符相同的所有人的信息，或者姓氏以某個字母開頭的所有人的信息?！?查找任何 eDirectory 對象或項的信息?！?檢索姓名、電子郵件地址、公司電話號碼和住宅電話號碼檢索公司名稱和所在城市的名稱。 NOVELL Identity Manager 技術標準● 當今的企業(yè)需要其 IT 服務不斷提高靈活性和能力。以前，管理對業(yè)務信息和系統(tǒng)的訪問需要直接與有限數(shù)量的帳戶進行交互?，F(xiàn)在，管理訪問則日漸意味著不僅要處理數(shù)量不斷增加的內部客戶，還要處理企業(yè)外部的合作伙伴和客戶?！?訪問需求的增加可產(chǎn)生龐大的管理開銷。作為管理員，您必須安全有效地使人們（企業(yè)內部或外部人員）能夠順利工作。同時，在提供初始訪問后，您還面臨連續(xù)、復雜的問題，諸如忘記密碼與更改角色以及業(yè)務關系等?！?Identity Manager 專用于幫助您應對動態(tài)環(huán)境下的這些管理難題。通過使用 Identity Manager 來分布訪問管理開銷，更易于解決您面臨的主要復雜問題：如何定義訪問？ 定義訪問之后，如何維護靈活性和進行控制？● 一種安全而靈活的設計允許您設置 Identity Manager 以適應您企業(yè)的結構并應對這些復雜問題。將 Identity Manager 對象映射到您管理的實體（用戶和資源） ，可顯著提高您的運行效率。第二章 基本概念及先關技術分析9● Identity Manager 系統(tǒng)的目標● Identity Manager 解決方案使您能夠：● 管理帳戶對大量不同系統(tǒng)和資源的訪問。● 安全地管理每個用戶的一組帳戶的動態(tài)帳戶信息。● 設置委托權限以創(chuàng)建和管理用戶帳戶數(shù)據(jù)?！?處理大量企業(yè)資源以及日益增加的大量外聯(lián)網(wǎng)客戶及合作伙伴?！?安全地授權用戶訪問企業(yè)信息系統(tǒng)。利用 Identity Manager，您能具備授予、管理和撤消對內部和外部組織的訪問權限的完整集成功能?！?不保留數(shù)據(jù)而保持數(shù)據(jù)同步。Identity Manager 解決方案支持上級系統(tǒng)管理工具應當遵守的兩條關鍵原則：● 產(chǎn)品應對其管理的系統(tǒng)產(chǎn)生最小的影響● 產(chǎn)品不會因增加了其他要管理的資源而使企業(yè)管理更復雜。 NOVELL AM 技術標準● Novell Access Manager 提供的是企業(yè)安全和訪問控制單一解決方案，融合了 Web 一次登陸和無縫遠程訪問功能?，F(xiàn)已完全集成了基于標準的身份聯(lián)盟，使客戶能夠跨越機構和技術邊界，安全地共享身份信息。此外，Novell Access Manager 具有一項創(chuàng)新性的方法，通過動態(tài)轉譯包括 Liberty Alliance 和Security Assertion Markup Language(SAML)在內的各種身份聯(lián)盟標準，可簡化聯(lián)盟的部署，其中 Novell Access Manager 還具有集成的、無客戶的 Secure Sockets Layer Virtual Private Network(SSLVPN)，使得無縫訪問控制和基于角色的授權能夠達至后端應用。該解決方案在多因素鑒定、數(shù)據(jù)加密、細粒度訪問、基于角色的訪問控制和可升級的企業(yè)范圍的強制訪問策略等方面也都有所加強。● Novell Access Manager 具有配合客戶現(xiàn)有 IT 環(huán)境無縫工作的設計特點。得到增強的該解決方案包括對一系列平臺和目錄服務的原始支持，是單一、集中和安全的企業(yè)訪問管理解決方案。該解決方案具有如下好處：無弱點訪問 – 基于用戶在公司或相關機構內的角色，授予安全、無騷擾的 Web 和企業(yè)應用訪問權限。制度保障 – 生成報告，詳細記錄整個網(wǎng)絡內的訪問事件，如誰對某個特電力企業(yè)個性化信息使用系統(tǒng)的設計與實現(xiàn) 10定資源進行了鑒定以及何時該資源被訪問了。集中管理 – 不再需要多種不同的管理工具，降低了與管理用戶訪問相關的時間和成本。簡化的身份聯(lián)盟和聯(lián)盟供給 – 利用包括 SAML 和 Liberty Alliance 協(xié)議在內的領先的業(yè)界標準，在整個傳統(tǒng)的安全疆界內安全地共享身份信息，無需修改內容或在 Web 服務器中安裝額外的軟件就可激活聯(lián)盟應用。 網(wǎng)絡傳輸協(xié)議分析網(wǎng)絡傳輸協(xié)議或簡稱為傳送協(xié)議(Communications Protocol) [5] ，是指計算機通信的共同語言。在本系統(tǒng)中主要會用到 HTTP、FTP、Tel、TCP/IP。 HTTP 協(xié)議超文本傳輸協(xié)議（HTTP）是廣泛應用于萬維網(wǎng)(world wide web)的一種通信協(xié)議，設計 HTTP 最初的目的是為了提供一種發(fā)布和接收 HTML 頁面的方法。最早由 Tim BernersLee 在 1989 年提議的“Web 是通過互聯(lián)網(wǎng)計算機來實現(xiàn)信息訪問的一種信息世界”中提出，Web 主要由三個語義組件構成，超文本傳輸協(xié)議(HTTP) 是其中之一，此外還有統(tǒng)一資源標識符(URL)和超文本標記語言(HTML)。通常一個 HTTP 連接通常由 HTTP 客戶端和 HTTP 服務器兩部分組成，HTTP 客戶端可以通過統(tǒng)一資源標識符定位所請求查看的資源，并通過 HTTP 協(xié)議來訪問存儲在 HTTP 服務器上的文件，客戶端一般有多個 [6]，圖 為 HTTP 客戶端/服務連接網(wǎng)絡拓撲模型圖。圖 基本 HTTP 連接網(wǎng)絡拓撲圖HTTP 由互聯(lián)網(wǎng)工程任務組（IETF）規(guī)范和維護，目前已經(jīng)定義和使用的第二章 基本概念及先關技術分析11主流標準有 RFC2616(HTTP )和 RFC1945(HTTP )，HTTP 的一個重要傳輸特性是它基于請求響應協(xié)議模式，允許建立獨立的傳輸數(shù)據(jù)連接，客戶端通過超文本標記語言（HTML）與服務器建立連接，首先客戶端使用 URL 定位請求的資源位置，并通過 GET 方法向服務器發(fā)出文件請求，服務器端通過 HTTP Head 來響應客戶端的文件請求，后面緊跟著客戶端請求文件內容，HTTP 版本信息在請求過程中被嵌入到 AISC 碼字里面，圖 是 HTTP 請求/響應過程圖 [7]。圖 ：HTTP 請求響應過程圖 FTP 協(xié)議FTP（File Transfer Protocol）是文件傳輸協(xié)議，是一個用于在兩臺裝有不同操作系統(tǒng)的機器中傳輸計算機文件的軟件標準。它屬于網(wǎng)絡協(xié)議組的應用層。FTP 是一個 8 位的客戶端 服務器協(xié)議，能操作任何類型的文件而不需要進一步處理，就像 MIME 或 Unencode 一樣。但是，F(xiàn)TP 有著極高的延時，這意味著，從開始請求到第一次接收需求數(shù)據(jù)之間的時間會非常長，并且不時的必需執(zhí)行一些冗長的登陸進程。FTP 服務一般運行在 20 和 21 端口。端口 20 用于在客戶端和服務器之間傳輸數(shù)據(jù)流，而端口 21 用于傳輸控制流，并且是命令通向 FTP服務器的進口。當數(shù)據(jù)通過數(shù)據(jù)流傳輸時，控制流處于空閑狀態(tài)。而當控制流空閑很長時間后，客戶端的防火墻會將其會話置為超時，這樣當大量數(shù)據(jù)通過防火墻時，會產(chǎn)生一些問題 [8]。此時，雖然文件可以成功的傳輸，但因為控制會話會被防火墻斷開，傳輸會產(chǎn)生一些錯誤。大多數(shù)最新的網(wǎng)頁瀏覽器和文件管理器都能和 FTP 服務器建立連接。這使得在 FTP 上通過一個接口就可以操控遠程文件，如同操控本地文件一樣。如圖 所示，F(xiàn)TP 流程圖。電力企業(yè)個性化信息使用系統(tǒng)的設計與實現(xiàn) 12圖 FTP 流程圖FTP 有兩種使用模式：主動和被動。主動模式要求客戶端和服務器端同時打開并且監(jiān)聽一個端口以建立連接。在這種情況下，客戶端由于安裝了防火墻會產(chǎn)生一些問題。所以，創(chuàng)立了被動模式。被動模式只要求服務器端產(chǎn)生一個監(jiān)聽相應端口的進程，這樣就可以繞過客戶端安裝了防火墻的問題。FTP 在網(wǎng)絡中的應用，促進了文件的共享；鼓勵間接或者隱式的使用遠程計算機；向用戶屏蔽不同主機中各種文件存儲系統(tǒng)的細節(jié)；傳輸數(shù)據(jù)可靠和高效。缺點：密碼和文件內容都使用明文傳輸，可能產(chǎn)生不希望發(fā)生的竊聽；因為必需開放一個隨機的端口以建立連接，當防火墻存在時，客戶端很難過濾處于主動模式下的 FTP 流量；服務器可能會被告知連接一個第三方計算機的保留端口 [9]。 Tel 協(xié)議Tel 協(xié)議是 TCP/IP 協(xié)議族中的一員，是 Inter 遠程登陸服務的標準協(xié)議和主要方式。它為用戶提供了在本地計算機上完成遠程主機工作的能力。在終端使用者的電腦上使用 Tel 程序，用它連接到服務器。終端使用者可以在Tel 程序中輸入命令，這些命令會在服務器上運行，就像直接在服務器的控制臺上輸入一樣 [10]?？梢栽诒镜鼐湍芸刂品掌鳌Ｒ_始一個 Tel 會話，必須輸入用戶名和密碼來登錄服務器。Tel 是常用的遠程控制 Web 服務器的方第二章 基本概念及先