信息系统的技术基础架构.pptVIP

LIU Jie, Fudan University 常见的操作系统 Internet Protocols Internet Protocol (IP): standard that enables traffic to be routed from one network to another as needed Transport Control Protocol (TCP): rules that computers on a network use to establish and break connections Uniform Resource Locater (URL): an assigned address on the Internet for each computer Cryptography 数据管理是IS核心 所谓数据管理是指利用信息技术对于分布在企业的内外、不同形式的数据作最有效地搜寻、筛选、储存、分析和传递。其目的在确保优良的数据质量与对使用者在工作及决策上的有效支持。 传统数据管理工具有：档案管理系统(File Management System)、数据库管理系统DBMS (Data Base Management System)等 近年来逐渐普及功能性、即时性、整合性强的数据仓储、数据挖掘、在线分析处理OLAP（Online analysis processing)。 数据仓库与数据挖掘 数据仓库(DW)指的是面向主题的(Subject-Oriented)、整合性(Integrated)、时间差异性(Time-Variant)、不变动性(Nonvolatile)等特性的一种管理性数据库，目的在于能快速支持使用者的管理决策(Inman, 1996)。 面向主题：如“具有哪些特性的顾客喜欢买什么产品组合?”传统的DB要支持交易流程的处理，所以它是以交易为导向，以顾客销售主题导向的数据会散布在各个支持不同交易流程的DB中，需要时较难整合。 多维度：依主题需求而设计多维度的数据结构，例如在顾客销售的主题可能包括年纪、收入、职业、地区、通路、销售金额、利润贡献度等，由于决策逻辑的不同，有的经理喜欢从年纪、职业来分析利润贡献度和销售金额；有的喜欢从收入、通道、地区来分析，所以不同角度的决策支持是DW设计的另外一个主要目的。传统交易导向的DB无法作这种方便的整合。 计算机网络(cont.): 小结 公司总部 Net Issues Management Issues Service Bottlenecks Privacy and Security 信息系统安全 信息系统安全的基本要求： 在信息系统采集、存储、加工、传输与利用信息的过程中，各物理设备、通信线路、软件、数据及其存储介质、规章制度和有关人员应具备抵御来自系统内部或外部对信息及有关设施有意攻击、破坏、窃取或无意损害、泄露的能力以保证信息的机密性、完整性、可用性、可审查性和抗抵赖性。 物理安全措施 法律安全措施 技术安全措施 行政安全措施 信息系统安全 Am Example of Security An action results in a paralysis of network. Attacker used software to send a flood of data packets to the target computer(s) with the aim of overloading its resources Authenticity the sender (either client or server) of a message is who he, she or it claims to be Privacy the contents of a message are secret and only known to the sender and receiver Integrity the contents of a message are not modified (intentionally or accidentally) during transmission Non-repudiation the sender of a message cannot deny that he, she or it actually sent the message Major security issues Message Text Ciphered Text Message Text Sender Receiver Encryption Decryption Private Key Private Key