【導(dǎo)讀】證書而使用過的材料。與我一同工作的同志對本研究所做的任何貢獻均已在論文。中作了明確的說明并表示謝意。送交本論文的復(fù)印件和磁盤，允許論文被查閱和借閱。本人授權(quán)浙江大學(xué)可。印、縮印或掃描等復(fù)制手段保存、匯編學(xué)位論文。由于云計算可以滿足現(xiàn)有企業(yè)對大數(shù)據(jù)處理的需求，各大企業(yè)在現(xiàn)有認(rèn)識。另外，隨著本地化客戶端走。向衰退，人們希望能夠隨時隨地獲取數(shù)據(jù)。發(fā)展帶來重大變革從始至終一直是人們對云計算持有的夢想。性、可靠性、可擴展性和高負載能力也越來越多的被企業(yè)和個人采納利用。云計算的應(yīng)用已經(jīng)通過多種云服務(wù)模式的實現(xiàn)為行業(yè)發(fā)展帶來了重大改變。踐；再次，云計算的安全性問題一直是云計算發(fā)展過程中最為引人注目的問題，實了產(chǎn)品能夠?qū)崿F(xiàn)對業(yè)務(wù)處理的安全保障。

　　

【正文】 析，轉(zhuǎn)換，換言之，通過簡單的拖拽， DM 就可以實現(xiàn)對單一表格讀取，以及數(shù)據(jù)讀取轉(zhuǎn)換流的設(shè)計。同時，在軟件應(yīng)用中還封裝不同函數(shù)，實現(xiàn)特定的特殊功能。其次，通過用戶或者軟件提供方，對作業(yè)的不同設(shè)計，相應(yīng)的能夠?qū)崿F(xiàn)不同的數(shù)據(jù)處理功能。針對不同需求，可以提供統(tǒng)一但又不是靈活的設(shè)計 方案，使該產(chǎn)品具有很強的靈活性和適用性。這樣，對于需要進行數(shù)據(jù)分析的企業(yè)，數(shù)據(jù)管理就基本可以滿足其所有的 需求 。優(yōu)秀的大數(shù)據(jù)處理能力，靈活的實現(xiàn)方式，以及出色的信息治理和分析能力，都使得數(shù)據(jù)管理軟件的推廣和使用得到普遍歡迎。 DM 產(chǎn)品局限性 雖然，作為一個實現(xiàn) ETL 功能的數(shù)據(jù)處理工具， DM 已經(jīng)具備相對出色齊全的各種功能，但是，隨著企業(yè)和 IT技術(shù)的發(fā)展，企業(yè)對于該類產(chǎn)品的需求又有所改變。 數(shù)據(jù) 管理 項目作為面向所有企業(yè)數(shù)據(jù)管理任務(wù)的一體化解決方案，對不同類型的用戶，提供不同的用戶界面，并且能夠無縫集成元數(shù)據(jù)。但是 ，隨著移動互聯(lián)網(wǎng)，移動終端來勢洶洶的進入 IT 市場，依賴于 SAP 商務(wù)智能平臺的數(shù)據(jù)管理就顯現(xiàn)出了無法和精悍小巧的移動客戶端抗衡的劣勢。具體可以概括為以下幾點： 浙江大學(xué)碩士學(xué)位論文 第 2 章 DMOC 產(chǎn)品介紹 8 首先，數(shù)據(jù)管理項目過多的關(guān)注業(yè)務(wù)。通常情況下， DM 產(chǎn)品并未關(guān)注到非IT 人員需求，許多操作需要相當(dāng)?shù)臉I(yè)務(wù)知識和輸入，操作界面也顯得過于技術(shù)化。所以，針對普通用戶，其入門較難。 其次，由于數(shù)據(jù)管理項目是本地化業(yè)務(wù)支持項目，其升級和維護都需要客戶方完成。即使有產(chǎn)品提供方的專門技術(shù)支持的幫助，有時候，產(chǎn)品的升級和維護依然很困難。同時，隨著項目的不斷龐大，產(chǎn)品的 維護和開發(fā)成本也越來越高，無法支持自動化管理是 DM 產(chǎn)品的巨大劣勢。 最后，數(shù)據(jù)管理項目自發(fā)布之日起，已經(jīng)歷了數(shù)年的演變，隨著客戶需求的不斷變更和升級進程的加速，看似簡單的業(yè)務(wù)軟件，已經(jīng)具有龐大甚至繁瑣的功能體系。這一點，也對數(shù)據(jù)管理項目的可用性帶來了挑戰(zhàn)。冗余功能的存在也對客戶造成一定 困擾 。 以上劣勢，都使得開發(fā)一款可以繼承 DM 產(chǎn)品主流功能，并可以實現(xiàn)統(tǒng)一維護管理的產(chǎn)品的需求提上日程。順應(yīng)形勢發(fā)展，云計算可以滿足規(guī)避 DM 本地化劣勢的最佳選擇，一款部署于云計算平臺，并能實現(xiàn)部分?jǐn)?shù)據(jù)管理功能的軟件的開發(fā)就成了必 然之舉。 DMOC 產(chǎn)品的提出 DMOC 就是綜合各種因素誕生的云計算產(chǎn)品。 從開發(fā)者角度來看， DMOC 只是簡單地將 DM 產(chǎn)品的部分主流功能抽取出來，在開發(fā)實現(xiàn)邏輯上并沒有很大的改變，是可以實現(xiàn)并能夠進行更好的優(yōu)化的。這里的優(yōu)化亦是對開發(fā)者的挑戰(zhàn)，目的是將一個本地化實現(xiàn)數(shù)據(jù)管理功能的產(chǎn)品移植到云端，在云平臺實現(xiàn)數(shù)據(jù)管理功能。 DMOC 產(chǎn)品采用 SaaS 模式，軟件即服務(wù)的模式，將開發(fā)的軟件部署到云平臺，實現(xiàn)其應(yīng)有的功能。 從管理者角度來看， DMOC 大大減輕了管理者的負擔(dān)。運維項目組只需將云平臺部署好，這其中包括服務(wù)器端 的搭建以及客戶端的安裝。其余的作業(yè)設(shè)計，數(shù)據(jù)源和目標(biāo)數(shù)據(jù)源的管理都可以由運行維護項目組進行控制。這樣， DMOC 作為一個可控產(chǎn)品，相較于單獨部署的 DM，就可以節(jié)省大部分的人力物力，做到彈性化的集中管理。 從用戶的角度來看 , 云計算系統(tǒng)將各種 用戶數(shù)據(jù)通過網(wǎng)絡(luò)保存于云端， 減小了用戶數(shù)據(jù)管理的負擔(dān) 。用戶根據(jù)自己的需求，從云供應(yīng)商處獲得所要的服務(wù)，按需付費 。 同時 , 云計算系統(tǒng) 通過共享計算機資源，以及整合了有效可用資源的浙江大學(xué)碩士學(xué)位論文 第 2 章 DMOC 產(chǎn)品介紹 9 大規(guī)模云計算平臺處理數(shù)據(jù)，這樣，對于當(dāng)前流行的大數(shù)據(jù)處理需求，云計算可以完美實現(xiàn)。 DMOC 產(chǎn)品組 成 DMOC 產(chǎn)品主要由七大部分組成： （ 1） DM Agent，即為 DM 客戶端。客戶端將被安裝在客戶方，用于運行設(shè)計完成的作業(yè)，實現(xiàn)數(shù)據(jù)從客戶環(huán)境到 DMOC 應(yīng)用或者是云計算應(yīng)用的轉(zhuǎn)換和抽取。其主要封裝了 DM 原有產(chǎn)品的核心部件 job server 和引擎，用以實現(xiàn)作業(yè)的運行和分析。 （ 2）負載均衡。該部分可實現(xiàn)對應(yīng)用服務(wù)器訪問的負載均衡，使用 HTTP server 完成負載均衡。 （ 3）應(yīng)用服務(wù)器。該部分是整個 DMOC 服務(wù)器端的核心。 DMOC 的服務(wù)器軟件被部署于多個服務(wù)器上，這些服務(wù)器以集群的方式，通過負載均衡， 實現(xiàn)對不同客戶端的管理和服務(wù)。提供基于云的解決方案，實現(xiàn)數(shù)據(jù)集成，數(shù)據(jù)質(zhì)量管理，數(shù)據(jù)分析，文本數(shù)據(jù)處理等功能，使我們能夠整合，改善和提供可靠的數(shù)據(jù)關(guān)鍵的業(yè)務(wù)流程。 （ 4） Active MQ 集群。 Active MQ 是 Apache 的一款開源消息處理中間件。 DMOC 部署方案使用該軟件實現(xiàn)對服務(wù)器之間以及服務(wù)器和客戶端之間的消息的確認(rèn)、傳輸以及跟蹤。 （ 5） HANA server 集群。 DMOC 服務(wù)器采用 HANA 服務(wù)器作為其數(shù)據(jù)庫服務(wù)器，用以存儲服務(wù)器端的用戶和作業(yè)信息。 （ 6） NFS (Network File System)服務(wù)器， DMOC 采用數(shù)據(jù)庫和應(yīng)用服務(wù)器共同存儲秘鑰的方式來保證服務(wù)器與數(shù)據(jù)庫之間通信的安全性。 NFS 就是用以存儲服務(wù)器端秘鑰的公共文件系統(tǒng)。 （ 7） IDS, identity server。身份認(rèn)證服務(wù)器。該服務(wù)器可以作為身份認(rèn)證的提供者和驗證者，要想實現(xiàn)對 SAP 云的訪問，甚至訪問部署于 SAP 云上的應(yīng)用程序，都需要獲取這一由認(rèn)證服務(wù)器提供的認(rèn)證服務(wù)，來訪問 SAP 云。這一技術(shù)，可用于實現(xiàn)用戶登錄的認(rèn)證與服務(wù)器分離，用單獨的身份認(rèn)證服務(wù)器來存儲用戶信息，并做身份認(rèn)證可以更好的保證訪問安全，以及 實現(xiàn)統(tǒng)一維護。 浙江大學(xué)碩士學(xué)位論文 第 2 章 DMOC 產(chǎn)品介紹 10 本章小結(jié) 本章主要概述了 DMOC 產(chǎn)品提出并進行研發(fā)的必要性，比較了 DMOC 產(chǎn)品相較于傳統(tǒng) DM 產(chǎn)品的優(yōu)勢。對 DMOC 產(chǎn)品的組成部分進行了簡要概括性介紹，在接下來的章節(jié)，會對其各個部分進行詳細描述和研究。浙江大學(xué)碩士學(xué)位論文 第 3 章 應(yīng)用技術(shù)介紹 11 第 3章 應(yīng)用技術(shù)介紹 云服務(wù) 隨著云計算應(yīng)用的日趨成熟，根據(jù)服務(wù)提供類型的不同，云計算按其服務(wù)形式可分為三種服務(wù)模式： PaaS（平臺即服務(wù)）、 IaaS（基礎(chǔ)設(shè)施即服務(wù)）、 SaaS（軟件即服務(wù)） [16]。 PaaS 云服務(wù)模式 PaaS 模式是云計算的典型應(yīng)用，它可以將軟件開發(fā)平臺作為一種服務(wù)，通過互聯(lián)網(wǎng)交 付，同時還可以使開發(fā)的應(yīng)用像 SaaS 模式一樣，用戶可以通過瀏覽器享用到開發(fā)的應(yīng)用軟件提供的功能 [9]。 通過對常見 PaaS 平臺的分析可以看出， PaaS 平臺 相較于傳統(tǒng)的開發(fā)和服務(wù)模式，提供了其所不具備的功能特性 [19]。首先， PaaS 平臺將提供給開發(fā)者一個完整的應(yīng)用程序開發(fā)環(huán)境和運行環(huán)境，開發(fā)人員只需要借助這一環(huán)境進行開發(fā)即可，而不需要租用、購買、甚至維護任何軟件、硬件設(shè)備，如果是外圍開發(fā)人員，只是借助某些云平臺的功能來完成其他應(yīng)用開發(fā)，那么 PaaS 也可以為其提供某一部分的接口供開發(fā)人員使用；其次，由于 PaaS 是一個專業(yè)級的云計算平臺，所以它將一直由專業(yè)人員進行維護，開發(fā)人員在開發(fā)過程中如果希望獲取應(yīng)用的運行狀態(tài)或者是訪問統(tǒng)計信息，那么， PaaS 可以隨時為其提供專業(yè)數(shù)據(jù)，這從一方面也顯示出 PaaS 平臺的使用本來就是一個按需提供服務(wù)的過程；最后，由專業(yè)人員統(tǒng)一維護的平臺自然不僅僅滿足靜態(tài)需求，它還可以根據(jù)需求變化，提供更好的可擴展性和可用性 [19]。總之， PaaS 平臺將可以為開發(fā)人員或者是其使用商提供盡可能的符合其需求的服務(wù)，而不需要個人或者是個體單位將過多精力耗費于與主要業(yè)務(wù)無關(guān)的其他方面。 IaaS 云服務(wù)模式 所謂 IaaS 是指云計算服務(wù)商 向用戶提供例如虛擬主機、存儲、網(wǎng)絡(luò)等虛擬的硬件資源。用戶通過租賃的方式搭建自己的系統(tǒng)而不需要購買。 IaaS 是針對基礎(chǔ)設(shè)施提供的服務(wù)，所以它關(guān)注于底層。當(dāng)用戶需要基礎(chǔ)設(shè)施服務(wù)時，就可以尋求IaaS 為其提供的按需分配和按需計費的服務(wù)。使用這一服務(wù)方式的好處顯而易見。浙江大學(xué)碩士學(xué)位論文 第 3 章 應(yīng)用技術(shù)介紹 12 首先，用戶不需要自己購買昂貴的基礎(chǔ)設(shè)施，只需要根據(jù)自己的需求向 IaaS 提供商租用設(shè)備；其次，由專門的 IaaS 提供的硬件資源可以由 IaaS 提供商維護，用戶不需要專門雇傭相關(guān)人員對其進行維護部署，節(jié)約人力物力成本；最后，此類服務(wù)模式靈活可靠， 可以使用戶便捷地快速部署相應(yīng)地基礎(chǔ)設(shè)施，并且按照自己的需求不進行擴展和提升性能。 SaaS 云服務(wù)模式 SaaS 云服務(wù)模式即指 服務(wù)提供商將應(yīng)用軟件部署于 服務(wù)器上， 根據(jù)用戶的需求，比如用戶對軟件的定制數(shù)量，使用時間、軟件功能或者性能要求等為用戶提供定制級的軟件服務(wù)。用戶只需要通過瀏覽器訪問服務(wù)，實現(xiàn)服務(wù)即可。通過這種服務(wù)模式，同樣可以達到靈活性、高可用性以及高擴展性的目的。用戶方可以根據(jù)自己的要求隨時隨地使用由 SaaS 提供商提供的軟件應(yīng)用和服務(wù)，而不需要投入大量的資金進行硬件軟件和人力的投入， 實現(xiàn)了即連即用的服務(wù)模式 。 云服務(wù)模式比較 在云服務(wù)這三種模式中， PaaS 是介于 SaaS 和 IaaS 之間的一種服務(wù)模式， PaaS需要開發(fā)人員對開放平臺的編程接口進行應(yīng)用程序設(shè)計和開發(fā)，然后部署其上，其主要是針對開發(fā)人員的； SaaS 則是提供的應(yīng)用程序服務(wù)，用戶不需要了解相關(guān)技術(shù)，只要對其配置具有一定的了解，即可上手使用；而 IaaS 提供的則是最底層的基礎(chǔ)服務(wù)設(shè)施，所以其針對的是 IT 人員和開發(fā)人員。 圖 是三種云服務(wù)模式的在靈活性上的比較。 圖 三種云服務(wù)模式的在靈活性上的比較 浙江大學(xué)碩士學(xué)位論文 第 3 章 應(yīng)用技術(shù)介紹 13 綜上看來， PaaS 是介于 SaaS 和 IaaS 之間的一種云服務(wù)模式。一方面，它具有 IaaS 服務(wù)的靈活性但在自動化程度上面和易用性方面又超越了 IaaS 服務(wù)；另一方面，它又解決了 SaaS 提供軟件服務(wù)的單一性和無法為不同用戶提供差異化服務(wù)的缺點。所以 PaaS 服務(wù)模式被企業(yè)廣泛運用，也是 DMOC 產(chǎn)品選擇這一模式的理由。面向開發(fā)人員， DMOC 的服務(wù)器端應(yīng)用是一個基于 PaaS 開發(fā)的應(yīng)用程序，面向最終用戶，它又是相對意義上的 SaaS 產(chǎn)品 。 DMOC 的 JPaaS 模式 DMOC 采用的服務(wù)模式為 基于 PaaS 平臺的 SaaS 模式，為了實現(xiàn)跨平臺，DMOC 基于 Java 進行開發(fā)，所以 其開發(fā)平臺 也可以稱為 JPaaS 模式。我們知道，PaaS 模式中的“ P”是指平臺，這里的平臺是開放給第三方的應(yīng)用平臺或者服務(wù)平臺，它將通過提供應(yīng)用服務(wù)引擎或者是應(yīng)用程序接口 /運行平臺，使得用戶基于該平臺進行開發(fā)，測試，部署相關(guān)應(yīng)用。 DMOC 就是基于 SAP NetWeaver Cloud這一平臺開發(fā)的應(yīng)用，為用戶提供數(shù)據(jù)處理服務(wù)。采用 PaaS 服務(wù)模式將軟件開發(fā)人員和 IT 運行維護人員對設(shè)備的日常維護中解 放出來。 PaaS 服務(wù)能發(fā)揮“群眾的集體智慧”， 能為更多的軟件編程人員提供優(yōu)良的土壤，能使軟件的使用成本降低。將所有環(huán)境的部署都集中給云計算的 PaaS 平臺，并按需付費 [11]。這即是 DMOC 開發(fā)的一項重要目標(biāo)。 SAP NetWeaver Cloud 是一個典型的云計算平臺，支持 Java 運行環(huán)。它基于分布式框架，支持通用的 Web 應(yīng)用開發(fā)語言，具有極好的擴張性。通過 SDK 向SAP 內(nèi)部開放提供各提供了內(nèi)置安全的、可擴展的、多租戶的企業(yè)級應(yīng)用軟件容器、中間件、服務(wù)和最新的技術(shù)。如后面將要講到的安全認(rèn)證，數(shù)據(jù)存儲，郵 件處理等。用戶可快速、廉價地將自己開發(fā)的應(yīng)用部署到這一平臺，并且可以借助這一平臺的接口，可以使得某些應(yīng)用功能的開發(fā)和實現(xiàn)分離。應(yīng)用程序 被注冊到在 PaaS 平臺，也就是 托管在 PaaS 管理的云基礎(chǔ)設(shè)施 中之后，在 借助其 提供的平臺運行時，用戶可以便捷地開發(fā)和部署應(yīng)用程序， 不用將經(jīng)歷分散于平臺搭建和維護工作， 可以 大大 縮短應(yīng)用程序開發(fā)周期、降低運行和維護成本。 PaaS 為用戶管理云基礎(chǔ)設(shè)施，大量節(jié)省開發(fā)時間，并可以使維護變得更加輕松。因為 SAP NetWeaver Cloud 是一個有專門團隊維護的平臺，用戶無需擔(dān)心調(diào)用的功 能出現(xiàn)異常而無從解決。 浙江大學(xué)碩士學(xué)位論文 第 3 章 應(yīng)用技術(shù)介紹 14 單點登錄技術(shù) 目前，比較主流的單點登錄技術(shù)實現(xiàn)模型有兩種，分別是 Kerberos 模型和SAML 模型 [17]。這兩種單點登錄技術(shù)模型都是為了實現(xiàn)用戶通過網(wǎng)絡(luò)進行商務(wù)活動時更加安全便捷而提出的。傳統(tǒng)意義上，用戶在訪問網(wǎng)絡(luò)的時候，一般分別需要輸入用戶名和密碼，在訪問多個網(wǎng)站的時候，則需要多次輸入，這就給用戶帶來了諸多不便。另外，用戶的登錄認(rèn)證信息在網(wǎng)絡(luò)傳輸過程中很可能會產(chǎn)生泄露，這也會為商業(yè)活動帶來安全隱患。為了解決此類問題，單點登錄就成了解決這一問題的有效途徑。用戶訪問網(wǎng)絡(luò)時，對于那些需 要認(rèn)證的網(wǎng)站，只需作一次身份認(rèn)證隨后就可以對被授權(quán)的資源進行訪問而無需多次輸入自己的認(rèn)證信息。該技術(shù)在提高用戶工作效率，使用戶對需要認(rèn)證的 web service 的訪問更加便捷，并且也可以降低網(wǎng)絡(luò)傳輸負載，提高網(wǎng)絡(luò)安全性和降低出錯概率。 SAML 模型 SAML 的全稱為 Se