網(wǎng)站項(xiàng)目管理與工程設(shè)計(jì)課件

網(wǎng)站項(xiàng)目管理與工程設(shè)計(jì)

網(wǎng)站項(xiàng)目管理與工程設(shè)計(jì)

對(duì)網(wǎng)站項(xiàng)目進(jìn)行需求分析和RSI模型開發(fā)，運(yùn)用生成性策略，加大信息加工的力度，理解與掌握如何進(jìn)行網(wǎng)站需求分析與Web網(wǎng)站模型設(shè)計(jì)。對(duì)網(wǎng)站項(xiàng)目進(jìn)行需求分析和RSI模型開發(fā)，運(yùn)用生成性學(xué)習(xí)要點(diǎn)：項(xiàng)目的概念與特點(diǎn)網(wǎng)站項(xiàng)目管理和實(shí)施方法網(wǎng)站需求分析基于RSI的網(wǎng)站建模網(wǎng)站服務(wù)器選型、配置與集群（選修）、操作系統(tǒng)選型、網(wǎng)站拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用系統(tǒng)網(wǎng)絡(luò)安全規(guī)劃、安全技術(shù)及實(shí)施步驟網(wǎng)絡(luò)創(chuàng)意設(shè)計(jì)。學(xué)習(xí)要點(diǎn)：2.1網(wǎng)站項(xiàng)目管理知識(shí)

2.1.1項(xiàng)目的概念及特點(diǎn)

1.項(xiàng)目的概念項(xiàng)目就是在一定的資源約束下完成既定目標(biāo)的一次性任務(wù)。（三層意思）

資源包括時(shí)間資源、經(jīng)費(fèi)資源、人力資源、物質(zhì)資源（工具、設(shè)備等）。2.1網(wǎng)站項(xiàng)目管理知識(shí)2.1.1項(xiàng)目的概念及特點(diǎn)2.1.1項(xiàng)目的概念與特點(diǎn)2.項(xiàng)目的特點(diǎn)

（1）項(xiàng)目的目的性。（2）項(xiàng)目的生命周期。（3）項(xiàng)目的獨(dú)特性。（4）項(xiàng)目的客戶。（5）項(xiàng)目組織的臨時(shí)性和開放性。（6）項(xiàng)目的沖突性。（7）項(xiàng)目的不確定性與風(fēng)險(xiǎn)性。2.1.1項(xiàng)目的概念與特點(diǎn)2.項(xiàng)目的特點(diǎn)2.1.2網(wǎng)站項(xiàng)目管理(1/5)1.網(wǎng)站項(xiàng)目管理的概念

項(xiàng)目的管理者（項(xiàng)目經(jīng)理）在有限的資源約束下，運(yùn)用系統(tǒng)的觀點(diǎn)、方法和理論，對(duì)網(wǎng)站項(xiàng)目涉及的全部工作進(jìn)行有效的管理。即從網(wǎng)站項(xiàng)目的投資決策開始到網(wǎng)站項(xiàng)目結(jié)束的全過程進(jìn)行計(jì)劃、組織、指揮、協(xié)調(diào)、控制和評(píng)價(jià)，以實(shí)現(xiàn)項(xiàng)目的目標(biāo)。2.1.2網(wǎng)站項(xiàng)目管理(1/5)1.網(wǎng)站項(xiàng)目管理的概念2.1.2網(wǎng)站項(xiàng)目管理(2/5)網(wǎng)站項(xiàng)目是在一定的進(jìn)度和費(fèi)用約束下，為實(shí)現(xiàn)既定的建站任務(wù)并達(dá)到一定質(zhì)量要求，所進(jìn)行的一次性任務(wù)。一般來講，目標(biāo)、成本、進(jìn)度三者是互相制約的，關(guān)系如下圖所示。

費(fèi)用(高)目標(biāo)(任務(wù)多

\質(zhì)量好)速度(快)圖2.12.1.2網(wǎng)站項(xiàng)目管理(2/5)網(wǎng)站項(xiàng)目是在一定的進(jìn)度和費(fèi)2.網(wǎng)站項(xiàng)目管理的特點(diǎn)（1）網(wǎng)站項(xiàng)目管理的復(fù)雜性。（2）網(wǎng)站項(xiàng)目管理的創(chuàng)造性。

（3）網(wǎng)站項(xiàng)目經(jīng)理負(fù)責(zé)制。

2.1.2網(wǎng)站項(xiàng)目管理(3/5)2.網(wǎng)站項(xiàng)目管理的特點(diǎn)2.1.2網(wǎng)站項(xiàng)目管理(3/5)3．網(wǎng)站項(xiàng)目管理的內(nèi)容項(xiàng)目管理能力是決定項(xiàng)目能否成功的重要保證。(項(xiàng)目管理的內(nèi)容如圖2.2所示)2.1.2網(wǎng)站項(xiàng)目管理(4/5)范圍

管理時(shí)間

管理成本

管理質(zhì)量

管理人力

資源

管理溝通

管理風(fēng)險(xiǎn)

管理采購

管理集成

管理網(wǎng)站項(xiàng)目管理圖2.23．網(wǎng)站項(xiàng)目管理的內(nèi)容2.1.2網(wǎng)站項(xiàng)目管理(4/5)范4.

網(wǎng)站項(xiàng)目管理的工作（1）與客戶和項(xiàng)目組充分交流、溝通和協(xié)調(diào)；（2）全面管理項(xiàng)目范圍、任務(wù)、時(shí)間、進(jìn)度與資源等基本構(gòu)成元素；（3）動(dòng)態(tài)分配項(xiàng)目資源；（4）充分進(jìn)行文檔記錄；（5）廣泛的知識(shí)面和實(shí)際項(xiàng)目運(yùn)作經(jīng)驗(yàn)；（6）嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度與高度的責(zé)任心。2.1.2網(wǎng)站項(xiàng)目管理(5/5)4.網(wǎng)站項(xiàng)目管理的工作2.1.2網(wǎng)站項(xiàng)目管理(5/5)2.2網(wǎng)站項(xiàng)目實(shí)施階段劃分

實(shí)施方法是保證人員間相互協(xié)作、共同參與，有組織、有計(jì)劃進(jìn)行高效的資源管理和分配，保證項(xiàng)目按時(shí)、按質(zhì)、不超支完成前提。如，某公司將Web網(wǎng)站項(xiàng)目的開發(fā)和實(shí)施劃分為五個(gè)階段。如圖2.3所示。圖2.3網(wǎng)站項(xiàng)目實(shí)施階段示意圖

需求分析需求分析規(guī)劃設(shè)計(jì)功能設(shè)計(jì)創(chuàng)意設(shè)計(jì)開發(fā)整合系統(tǒng)設(shè)計(jì)資源整合測(cè)試發(fā)布測(cè)試發(fā)布管理維護(hù)運(yùn)行維護(hù)項(xiàng)目管理2.2網(wǎng)站項(xiàng)目實(shí)施階段劃分實(shí)施方法是保證人員間相互協(xié)作、2.3網(wǎng)站項(xiàng)目需求分析2.3.1項(xiàng)目經(jīng)理在需求分析中的職責(zé)

在需求分析中的職責(zé)有五個(gè)方面：（1）負(fù)責(zé)組織相關(guān)開發(fā)人員與用戶一起進(jìn)行需求分析。（2）組織項(xiàng)目開發(fā)技術(shù)骨干代表或者全部成員（與用戶討論）編寫《網(wǎng)站功能描述書（初稿）》。2.3網(wǎng)站項(xiàng)目需求分析2.3.1項(xiàng)目經(jīng)理在需求分析中的職2.3網(wǎng)站項(xiàng)目需求分析2.3.1項(xiàng)目經(jīng)理在需求分析中的職責(zé)

（3）組織相關(guān)人員對(duì)《網(wǎng)站功能描述書（初稿）》進(jìn)行反復(fù)討論和修改，確定《網(wǎng)站功能描述書》正式文檔。（4）如果客戶有這方面的能力或者客戶提出要求，項(xiàng)目經(jīng)理也可以指派項(xiàng)目成員參與，而由用戶編寫和確定《網(wǎng)站功能描述書》。（5）項(xiàng)目比較大，最好能夠有部門經(jīng)理或者他授權(quán)的人員參與《網(wǎng)站功能描述書》的確定過程。

2.3網(wǎng)站項(xiàng)目需求分析2.3.1項(xiàng)目經(jīng)理在需求分析中的職2.3.2完整的需求調(diào)查文檔記錄體系

在整個(gè)需求分析的過程中，按照一定的規(guī)范編寫需求分析的相關(guān)文檔，幫助項(xiàng)目成員將需求分析結(jié)果更加明確化，也為以后開發(fā)做文本形式的備忘；并且為網(wǎng)絡(luò)系統(tǒng)集成商日后的類似項(xiàng)目提供有益的借鑒和范例，是網(wǎng)絡(luò)系統(tǒng)集成商在項(xiàng)目開發(fā)中積累的符合自身特點(diǎn)的經(jīng)驗(yàn)財(cái)富。2.3.2完整的需求調(diào)查文檔記錄體系在整個(gè)需求分析的2.3.2完整的需求調(diào)查文檔記錄體系

需求分析中需要編寫的文檔主要是《網(wǎng)站功能描述書》。為了更加清楚地描述《網(wǎng)站功能描述書》，通常需要編寫《用戶調(diào)查報(bào)告》和《市場(chǎng)調(diào)研報(bào)告》來輔助說明。

2.3.2完整的需求調(diào)查文檔記錄體系需求分析中需要編寫2.3.3向用戶調(diào)查些什么

調(diào)查的主要內(nèi)容如下：（1）網(wǎng)站當(dāng)前及日后可能出現(xiàn)的功能需求。（2）客戶對(duì)網(wǎng)站的性能（如訪問速度）的要求和可靠性的要求。（3）對(duì)網(wǎng)站維護(hù)的要求。（4）網(wǎng)站的實(shí)際運(yùn)行環(huán)境。（5）網(wǎng)站頁面總體風(fēng)格及美工效果（必要的時(shí)候用戶可以提供參考站點(diǎn)，或者由網(wǎng)絡(luò)系統(tǒng)集成商向用戶提供）。2.3.3向用戶調(diào)查些什么調(diào)查的主要內(nèi)容如下：2.3.3向用戶調(diào)查些什么（6）確定主頁面和次級(jí)頁面數(shù)量，以及是否需要多種語言版本等。（7）內(nèi)容管理及錄入任務(wù)的分配。（8）各種頁面特殊效果及其數(shù)量（Java,Flash的應(yīng)用等）。（9）項(xiàng)目完成時(shí)間及進(jìn)度（可以根據(jù)合同確定）。（10）明確項(xiàng)目完成后的維護(hù)責(zé)任。2.3.3向用戶調(diào)查些什么（6）確定主頁面和次級(jí)頁面數(shù)量，2.3.4市場(chǎng)調(diào)研活動(dòng)內(nèi)容

市場(chǎng)調(diào)研可以包括下列內(nèi)容：（1）市場(chǎng)中同類網(wǎng)站產(chǎn)品的確定。（2）調(diào)研網(wǎng)站的使用范圍和訪問人群。（3）調(diào)研網(wǎng)站的功能設(shè)計(jì)（主要模塊構(gòu)成，特色功能，性能情況等）。（4）簡單評(píng)價(jià)所調(diào)研的網(wǎng)站情況。

2.3.4市場(chǎng)調(diào)研活動(dòng)內(nèi)容市場(chǎng)調(diào)研可以包括下列內(nèi)容：2.3.5撰寫網(wǎng)站功能描述書《網(wǎng)站功能描述書》必須包含以下內(nèi)容：（1）網(wǎng)站功能。（2）網(wǎng)站用戶界面（初步）。（3）網(wǎng)站運(yùn)行的軟/硬件環(huán)境。（4）網(wǎng)站系統(tǒng)性能定義。（5）網(wǎng)站系統(tǒng)的軟件和硬件接口。（6）確定網(wǎng)站維護(hù)的要求。（7）確定網(wǎng)站系統(tǒng)空間租賃要求。2.3.5撰寫網(wǎng)站功能描述書《網(wǎng)站功能描述書》必須包含以下2.3.5撰寫網(wǎng)站功能描述書（8）網(wǎng)站頁面總體風(fēng)格及美工效果。（9）主頁面、次頁面的大概數(shù)量。（10）管理及內(nèi)容錄入任務(wù)分配。（11）各種頁面特殊效果及其數(shù)量。（12）項(xiàng)目完成時(shí)間及進(jìn)度（根據(jù)合同確定）。（13）明確項(xiàng)目完成后的維護(hù)責(zé)任。2.3.5撰寫網(wǎng)站功能描述書（8）網(wǎng)站頁面總體風(fēng)格及美工效2.4基于RSI的網(wǎng)站建模2.4.1用例分析

用例分析是一種確定需求的技術(shù)，在面向?qū)ο蠛徒M件開發(fā)的網(wǎng)站項(xiàng)目的早期階段最為常用。

四個(gè)要素組成:（1）邊框。根據(jù)邊框描述系統(tǒng)范圍。（2）參與者。用來表示根據(jù)規(guī)范與系統(tǒng)交互的用戶或系統(tǒng)類別。（3）系統(tǒng)功能。用例以橢圓的形式表示系統(tǒng)功能或處理過程，它們由系統(tǒng)提供或支持。（4）交互。表明了參與者與一個(gè)或多個(gè)用例之間的交互。

2.4基于RSI的網(wǎng)站建模2.4.1用例分析2.4.1用例分析圖2.4用例的示范圖解注意：用例的主要價(jià)值在于與其相關(guān)的文本文檔（文檔描述了每個(gè)用例的具體細(xì)節(jié)）。以圖形方式表示用例，有助于從較高的層次來觀察業(yè)務(wù)或域的主要功能及關(guān)系。但用例并不代替具體的文檔。

2.4.1用例分析圖2.4用例的示范圖解注意：用例的主要價(jià)2.4.2RSI方法

RSI的目標(biāo)

（1）提供指導(dǎo)方針框架，用于用例的分析過程，分析和考慮用例中粒度/抽象性的分類級(jí)別

（2）在界面（如Web網(wǎng)站的對(duì)話框、按鈕）與核心的域問題（如電子商務(wù)、賬戶和客戶）之間保持明確的界線。同時(shí)，在用例分析過程中，為用戶界面設(shè)計(jì)提供明確的定位。2.4.2RSI方法RSI的目標(biāo)2.4.2RSI方法

RSI的目標(biāo)

（3）提供明確定義的、可縮放的過程，來鏈接不同的用例級(jí)別；以便可以從低級(jí)用例來跟蹤需求的初始描述。（4）對(duì)于系統(tǒng)開發(fā)人員，鼓勵(lì)根據(jù)域模型來交叉引用用例描述。（5）將用例分析過程的交付工作結(jié)構(gòu)化，以幫助開發(fā)和測(cè)試進(jìn)程順利進(jìn)行。

2.4.2RSI方法RSI的目標(biāo)2.4.2RSI方法

2.粒度和抽象性的分類級(jí)別RSI方法為用例的粒度提供了需求、界面和服務(wù)三種分類級(jí)別。

（1）需求用例

（2）界面用例

（3）服務(wù)用例

需求用例定義業(yè)務(wù)或工作過程，如電子商務(wù)網(wǎng)站的“產(chǎn)品銷售”或“建立新賬戶”，其中的一些進(jìn)程可以要求系統(tǒng)自動(dòng)支持。開發(fā)需求用例的目的在于，盡可能以簡練的方式明確說明業(yè)務(wù)的驅(qū)動(dòng)因素。通過使用“包含”關(guān)系來刪除多個(gè)用例描述中的重復(fù)文本，可以分解需求用例。

界面用例描述了管理系統(tǒng)的參與者與底層服務(wù)之間的界面的功能。界面用例的描述包括以下三個(gè)方面：①界面的目標(biāo)。②對(duì)所用的任意界面格式進(jìn)行的具體描述。其中包括圖形用戶界面設(shè)計(jì)，如對(duì)話框、視窗布局、圖文格式等。③對(duì)界面功能方面的逐步描述。如電子商務(wù)用戶界面的動(dòng)態(tài)活動(dòng)形式等。服務(wù)用例模型描述系統(tǒng)功能，提供業(yè)務(wù)邏輯，代表以上介紹的界面用例來完成任務(wù)。服務(wù)用例具有原子性。也就是說，它們可以一直運(yùn)行到底，而無需同參與者進(jìn)一步交互。

服務(wù)用例的目標(biāo)主要是系統(tǒng)設(shè)計(jì)師、設(shè)計(jì)人員和開發(fā)人員，而不是最終用戶。因此，文檔應(yīng)當(dāng)更為正式，具有更為精煉的格式。

2.4.2RSI方法2.粒度和抽象性的分類級(jí)別需求用例定2.4.2RSI方法3.模型之間的相互關(guān)系

需求用例為用例分析提供起點(diǎn)?？梢赃M(jìn)一步細(xì)分為服務(wù)用例和界面用例。界面用例調(diào)用服務(wù)用例獲得對(duì)系統(tǒng)功能核心的訪問權(quán)，如圖2.5所示。圖2.5服務(wù)與界面的分離

2.4.2RSI方法3.模型之間的相互關(guān)系圖2.5服2.4.3RSI模型開發(fā)

開發(fā)RSI模型的整個(gè)過程如圖2.6所示，由四個(gè)階段組成。其中，階段2-1和2-2通常并行展開。圖2.6RSI開發(fā)過程

2.4.3RSI模型開發(fā)開發(fā)RSI模型的整個(gè)過程如圖2.2.4.3RSI模型開發(fā)

需求用例模型需求用例模型是網(wǎng)站建模的第一部分，它是跟蹤所有其他模型的起點(diǎn)。

這里的過程描述假定特定項(xiàng)目啟動(dòng)文檔的某種形式，通?？梢圆捎盟笙到y(tǒng)的業(yè)務(wù)實(shí)例形式。在小型網(wǎng)站項(xiàng)目中，可以與用戶討論，并根據(jù)結(jié)果從頭開始開發(fā)需求模型。在較大的網(wǎng)站項(xiàng)目中，必須要有某種形式的早期文檔。2.4.3RSI模型開發(fā)需求用例模型1.需求用例模型（1）對(duì)需求模型的輸入包括：特定需求或項(xiàng)目啟動(dòng)文檔。（2）輸出包括（以網(wǎng)上購書時(shí)，用戶需要查看前面的訂單為例）：①需求用例總結(jié)圖。該圖是依據(jù)用戶目標(biāo)，分解需求功能的流程圖。此圖要一致性好、具有邏輯性。②需求用例文本描述。文本描述包括參與者（Internet用戶），目標(biāo)（審查以前的訂單細(xì)節(jié)），需求級(jí)別（用戶目標(biāo)），前提條件（購買物品），主要成功場(chǎng)景（用戶在網(wǎng)上通過瀏覽器訪問購物網(wǎng)站的行為動(dòng)作，如登錄、查看訂單、系統(tǒng)顯示訂單列表、用戶選擇和確認(rèn)定單、系統(tǒng)顯示選定定單的處理信息等），非功能需求的附加內(nèi)容（如網(wǎng)站與用戶之間的通信要采用SSL安全連接）。③需求用例的作用域和階段規(guī)劃。④域模型（可選）。1.需求用例模型（1）對(duì)需求模型的輸入包括：特定需求或項(xiàng)目啟1.需求用例模型（3）輔助過程包括：①審查用戶的特別需求文檔?！ご_定需求文檔暗示的所有業(yè)務(wù)處理過程；·將這些處理過程添加到潛在需求用例的列表中。②如果需求用例數(shù)量很大，要考慮某些或全部潛在的與用戶有關(guān)的需求用例及前提條件范圍?！ご_定主流程；·確定擴(kuò)展流程，詢問“哪些會(huì)出錯(cuò)？”和“哪些會(huì)有變化？”；·針對(duì)擴(kuò)展流程，以相同的方式再確定其擴(kuò)展流程，直到再也找不到進(jìn)一步的擴(kuò)展為止；·如果確定了域模型，則考慮在它之前的域模型的影響。③做出最后的決定，并查看所有可交付內(nèi)容，如果必要，則重復(fù)這一過程。

1.需求用例模型（3）輔助過程包括：2.界面用例模型

界面用例模型說明系統(tǒng)的用戶界面。（1）對(duì)界面模型的輸入（2）對(duì)界面模型的輸出（3）輔助處理（4）部分服務(wù)模型①需求用例總結(jié)圖。②需求用例文本描述。③域模型（可選）。④服務(wù)用例定義（并行開發(fā)）。包括：①界面用例總結(jié)圖（由功能菜單鏈組成）。②界面用例文本/示意圖描述或界面原型（說明功能菜單編程涉及的信息，如數(shù)據(jù)元素、服務(wù)功能、控件與操作流程等）。③更新后的域模型。

包括：①與用戶一起考慮需求用例模型，重點(diǎn)考慮典型的候選對(duì)象量。②與用戶一起確定和細(xì)化規(guī)劃的界面，既可以在紙上進(jìn)行，也可以作為原型。③先確保所有自動(dòng)執(zhí)行的需求步驟可以從一個(gè)界面開始跟蹤，然后檢查完成情況。④做出最后的決定，并審查所有可交付內(nèi)容，在必要的情況下重復(fù)處理。部分服務(wù)模型事實(shí)上是更新服務(wù)，它們并行開發(fā)，這有助于用戶界面設(shè)計(jì)。2.界面用例模型界面用例模型說明系統(tǒng)的用戶界面。①需求用3.服務(wù)用例模型(1/4)（1）服務(wù)用例模型的輸入包括：①需求用例總結(jié)圖。②需求用例文本描述。③域模型（可選）。④與服務(wù)用例并行開發(fā)的界面用例模型。3.服務(wù)用例模型(1/4)（1）服務(wù)用例模型的輸入包括：3.服務(wù)用例模型(2/4)（2）服務(wù)用例模型的輸出包括：①服務(wù)用例總結(jié)圖（以滿足用戶的服務(wù)為對(duì)象的服務(wù)模塊關(guān)聯(lián)圖）。②服務(wù)用例文本描述（說明系統(tǒng)面向用戶服務(wù)編程涉及的信息，如參與者、目標(biāo)、輸入、輸出、前提條件、后置條件等）。③細(xì)化的域模型（可選）。3.服務(wù)用例模型(2/4)（2）服務(wù)用例模型的輸出包括：3.服務(wù)用例模型(3/4)（3）服務(wù)用例模型的輔助處理包括：①與用戶一起考慮需求用例模型?！ご_定需求用例模型直接暗示的所有服務(wù)用例。·將它們添加到潛在的服務(wù)用例列表中。②考慮出現(xiàn)的界面用例模型?！ご_定基本服務(wù)用例集中沒有包括的、它所暗示的任何查詢；·將它們添加到潛在的服務(wù)用例列表中。3.服務(wù)用例模型(3/4)（3）服務(wù)用例模型的輔助處理包括3.服務(wù)用例模型(4/4)（3）服務(wù)用例模型的輔助處理包括：③考慮候選服務(wù)用例列表?！ゎA(yù)先分析服務(wù)用例的輸入、輸出、前提條件和后置條件，然后組成候選對(duì)象列表；·必要時(shí)更新域模型；·細(xì)化模型，并添加所有不變的量。④在域模型穩(wěn)定時(shí)，根據(jù)域模型描述服務(wù)用例。⑤做出最后的決定，查看所有的可交付內(nèi)容，如有必要，則重復(fù)上述操作。

3.服務(wù)用例模型(4/4)（3）服務(wù)用例模型的輔助處理包括4.用RSI用例進(jìn)行分析(1/2)（1）建模分析使用以下三種類：①邊界類。參與者通過邊界類與系統(tǒng)交互，邊界類可以是用戶界面、應(yīng)用程序接口（API，ApplicationProgrammingInterface）、隊(duì)列消息等。②實(shí)體類。這些分析類模擬現(xiàn)實(shí)世界或與系統(tǒng)相關(guān)的信息。它們通常與域模型中的類直接相關(guān)。③控件類。業(yè)務(wù)邏輯和其他功能被放到控件類中?？丶愂褂脤?shí)體類來完成它們的工作，通常要用到邊界類或其他控件類。4.用RSI用例進(jìn)行分析(1/2)（1）建模分析使用以下4.用RSI用例進(jìn)行分析(2/2)（2）RSI用例和相關(guān)的域模型可用下面的概念分成若干分析類：①<需求>用例映射到邊界類的信息。②<界面>用例可以直接與分析模型中的邊界類相關(guān)。③域模型類映射到實(shí)體類，包括分析活動(dòng)所必需的所有附加內(nèi)容。④<服務(wù)>用例映射到控件類或?qū)嶓w類的消息。4.用RSI用例進(jìn)行分析(2/2)（2）RSI用例和相關(guān)2.5網(wǎng)站系統(tǒng)設(shè)計(jì)

2.5.1網(wǎng)站建設(shè)原則

1.開放性

2.可靠性3.安全性4.先進(jìn)性5.易用性6.可擴(kuò)展性7.傳輸延遲性8.傳輸有效性

網(wǎng)絡(luò)通信設(shè)備和系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)，如TCP/IP協(xié)議、IEEE802.3以太網(wǎng)系列標(biāo)準(zhǔn)。

無論網(wǎng)絡(luò)規(guī)模大小，網(wǎng)絡(luò)設(shè)備與系統(tǒng)的可靠性是網(wǎng)站組建與應(yīng)用的生命線。

網(wǎng)站的安全性主要是指防止病毒、黑客等破壞網(wǎng)絡(luò)信息資源系統(tǒng)；以保證數(shù)據(jù)的可用性、一致性、高效性、防抵賴性、可信賴性及可靠性等安全問題。

網(wǎng)站的先進(jìn)性是指Web系統(tǒng)應(yīng)采用國際先進(jìn)、主流、成熟的技術(shù)。網(wǎng)站的先進(jìn)性包括網(wǎng)站建設(shè)中所采用的交換機(jī)、路由器、服務(wù)器、網(wǎng)絡(luò)操作系統(tǒng)及網(wǎng)絡(luò)應(yīng)用系統(tǒng)等，均要具備先進(jìn)性。網(wǎng)站系統(tǒng)的硬件設(shè)備和軟件程序應(yīng)易于安裝、管理和維護(hù)。

網(wǎng)站組建不僅要考慮到近期目標(biāo)，也要為網(wǎng)站的進(jìn)一步發(fā)展留有擴(kuò)展的余地。

延遲是衡量網(wǎng)絡(luò)性能的重要參數(shù)。延遲包括傳輸延遲、網(wǎng)絡(luò)延遲、接口延遲等。與延遲有關(guān)的另一個(gè)性能參數(shù)是延遲抖動(dòng)。

網(wǎng)絡(luò)傳輸有效性是指?jìng)鬏斖掏铝砍詡鬏斃寐实玫降慕Y(jié)果。其中，通信吞吐量是指單位時(shí)間內(nèi)，網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機(jī)、路由器等）能夠處理的傳輸數(shù)據(jù)量。

2.5網(wǎng)站系統(tǒng)設(shè)計(jì)2.5.1網(wǎng)站建設(shè)原則網(wǎng)絡(luò)通信設(shè)備2.5.2網(wǎng)絡(luò)服務(wù)器(1/7)1.服務(wù)器類型一是為整體局域網(wǎng)提供公共信息服務(wù)、文件服務(wù)、通信服務(wù)和統(tǒng)一的數(shù)據(jù)庫服務(wù)，由網(wǎng)絡(luò)中心管理維護(hù)，服務(wù)對(duì)象為網(wǎng)絡(luò)全局，適宜放在網(wǎng)管中心；

另一類部門業(yè)務(wù)和網(wǎng)絡(luò)服務(wù)相結(jié)合，主要由部門管理維護(hù)，如大學(xué)的圖書館服務(wù)器和企業(yè)的財(cái)務(wù)部服務(wù)器，適宜放在部門子網(wǎng)中。2.5.2網(wǎng)絡(luò)服務(wù)器(1/7)1.服務(wù)器類型2.5.2網(wǎng)絡(luò)服務(wù)器(2/7)

2.服務(wù)器網(wǎng)絡(luò)接口（1）千兆以太網(wǎng)端口接入。服務(wù)器需要配置1000Mbps-Tx網(wǎng)卡，直接連接在交換機(jī)的1000Mbps-Tx端口。服務(wù)器的磁盤存儲(chǔ)系統(tǒng)應(yīng)采用Ultra4接口，支持320MB/S傳輸速率。此類設(shè)備適合企業(yè)級(jí)數(shù)據(jù)庫服務(wù)器、流媒體服務(wù)器和較密集的應(yīng)用服務(wù)器。2.5.2網(wǎng)絡(luò)服務(wù)器(2/7)2.服務(wù)器網(wǎng)絡(luò)接口2.5.2網(wǎng)絡(luò)服務(wù)器(3/7)2.服務(wù)器網(wǎng)絡(luò)接口（2）雙網(wǎng)卡冗余接入。

采用兩塊以上的100Mbps服務(wù)器專用高速以太網(wǎng)卡，分別接入網(wǎng)絡(luò)中的兩臺(tái)交換機(jī)中。通過網(wǎng)絡(luò)管理系統(tǒng)的支持實(shí)現(xiàn)負(fù)載均衡，當(dāng)其中一塊網(wǎng)卡失效后不影響服務(wù)器正常運(yùn)行。這種方案比較流行。2.5.2網(wǎng)絡(luò)服務(wù)器(3/7)2.服務(wù)器網(wǎng)絡(luò)接口2.5.2網(wǎng)絡(luò)服務(wù)器(4/7)2.服務(wù)器網(wǎng)絡(luò)接口（3）單網(wǎng)卡接入。

采用一塊服務(wù)器專用網(wǎng)卡接入網(wǎng)絡(luò)，是一種經(jīng)濟(jì)、簡潔的接入方式。信息流密集時(shí)可能會(huì)因主機(jī)CPU占用（主要是緩存處理占用）而使服務(wù)器性能下降。適宜于數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器（如E-Mail服務(wù)器）使用。2.5.2網(wǎng)絡(luò)服務(wù)器(4/7)2.服務(wù)器網(wǎng)絡(luò)接口2.5.2網(wǎng)絡(luò)服務(wù)器(5/7)

3.RAID技術(shù)廉價(jià)磁盤冗余陣列（RAID）技術(shù)可以將一臺(tái)服務(wù)器的數(shù)據(jù)存儲(chǔ)在多個(gè)冗余硬盤驅(qū)動(dòng)器中。RAID硬盤驅(qū)動(dòng)器冗余加快了對(duì)數(shù)據(jù)的訪問，同時(shí)降低了由于硬盤驅(qū)動(dòng)器故障而造成破壞的可能性。RAID還允許在保持正常運(yùn)行的情況下增加服務(wù)器的數(shù)據(jù)容量。常用的RAID的級(jí)別有以下三種。（1）RAID0。RAID0稱為數(shù)據(jù)分段處理，可以按連續(xù)分段在兩個(gè)以上的驅(qū)動(dòng)器中寫入數(shù)據(jù)。RAID0沒有數(shù)據(jù)冗余，因此不會(huì)對(duì)數(shù)據(jù)丟失提供保護(hù)。但是，它可以一次訪問多個(gè)驅(qū)動(dòng)器，最大程度地減少大型文件的尋道時(shí)間，從而極大地提高了性能。RAID0的簡單設(shè)計(jì)使其更易于實(shí)現(xiàn)，但是不應(yīng)該在關(guān)鍵業(yè)務(wù)應(yīng)用環(huán)境中使用。2.5.2網(wǎng)絡(luò)服務(wù)器(5/7)3.RAID技術(shù)2.5.2網(wǎng)絡(luò)服務(wù)器(6/7)

3.RAID技術(shù)（2）RAID1。RAID1稱為磁盤驅(qū)動(dòng)器鏡像，其工作原理是將數(shù)據(jù)同步復(fù)制到第二個(gè)驅(qū)動(dòng)器中。RAID1是最簡單的RAID設(shè)計(jì)。它最少需要兩個(gè)具有相同容量的磁盤驅(qū)動(dòng)器，并且磁盤驅(qū)動(dòng)器必須成對(duì)添加。RAID1的主要不足之處是，百分之百的磁盤重復(fù)占用，導(dǎo)致磁盤容量的利用率低下。（3）RAID5。使用RAID5時(shí)，每個(gè)完整的數(shù)據(jù)塊均寫入一張數(shù)據(jù)磁盤，而奇偶校驗(yàn)信息則分段存儲(chǔ)在所有驅(qū)動(dòng)器中。所有冗余RAID級(jí)別中，RAID5可以最有效地利用驅(qū)動(dòng)器容量。它最少需要三個(gè)容量相同的驅(qū)動(dòng)器，可以一次添加一個(gè)。RAID5具有較高的讀處理速率和中上等的寫處理速率，集合數(shù)據(jù)傳輸速率也比較理想。2.5.2網(wǎng)絡(luò)服務(wù)器(6/7)3.RAID技術(shù)2.5.2網(wǎng)絡(luò)服務(wù)器(7/7)

4.服務(wù)器子網(wǎng)連接方案如圖2.7所示。圖中左邊的服務(wù)器直接連核心交換機(jī)，直接利用核心交換機(jī)的高帶寬，服務(wù)器與交換機(jī)采用冗余連接，增強(qiáng)數(shù)據(jù)通信的可靠性。

右邊的服務(wù)器是在兩臺(tái)核心交換機(jī)上連接一臺(tái)專用服務(wù)器子網(wǎng)交換機(jī)，優(yōu)點(diǎn)是可以分擔(dān)帶寬，減少核心交換機(jī)端口占用，可為服務(wù)器組提供充足的端口密度，缺點(diǎn)是容易形成帶寬瓶頸，且存在單點(diǎn)故障。

圖2.7服務(wù)器子網(wǎng)的兩種連接方案

2.5.2網(wǎng)絡(luò)服務(wù)器(7/7)4.服務(wù)器子網(wǎng)連接方案圖2.5.3網(wǎng)絡(luò)操作系統(tǒng)

一類是采用英特爾處理器（IA，IntelArchitecture）架構(gòu)的PC服務(wù)器的操作系統(tǒng)家族（WindowsServer，Linux）；另一類是采用SUN，IBM，HP等公司的標(biāo)準(zhǔn)64位處理器架構(gòu)的主機(jī)的UNIX操作系統(tǒng)家族。

在同一個(gè)網(wǎng)絡(luò)系統(tǒng)中不需要采用同一種網(wǎng)絡(luò)操作系統(tǒng)，選擇中可結(jié)合Windows2000/2003Server、Linux和UNIX的特點(diǎn)，在網(wǎng)絡(luò)中混合使用。

2.5.3網(wǎng)絡(luò)操作系統(tǒng)一類是采用英特爾處理器（IA，In2.5.4服務(wù)器配置與集群(1/6)

如何根據(jù)應(yīng)用需求、費(fèi)用承受能力、服務(wù)器性能和不同服務(wù)程序之間對(duì)硬件占用特點(diǎn)、合理搭配和規(guī)劃服務(wù)器配置，最大限度地提高效率和性能的基礎(chǔ)上降低成本，是網(wǎng)站組建要考慮的問題。

2.5.4服務(wù)器配置與集群(1/6)如何根據(jù)應(yīng)用需求、2.5.4服務(wù)器配置與集群(2/6)

1.服務(wù)器配置

（1）中小型網(wǎng)絡(luò)服務(wù)器（2）中型網(wǎng)絡(luò)服務(wù)器（3）大中型網(wǎng)絡(luò)服務(wù)器中小型網(wǎng)絡(luò)要求服務(wù)器群必須易于維護(hù)，功能齊全，而且還必須考慮資金的限制。建議在費(fèi)用許可情況下，應(yīng)盡可能提高硬件配置，利用硬件資源共享的特點(diǎn)，均衡網(wǎng)絡(luò)應(yīng)用負(fù)載，把網(wǎng)絡(luò)中所需的所有服務(wù)集成到2~3臺(tái)服務(wù)器上。中型網(wǎng)絡(luò)注重實(shí)際應(yīng)用，可將應(yīng)用分布在更多的物理服務(wù)器上。宜采用功能相關(guān)性配置方案，將相關(guān)應(yīng)用集成在一起。大中型網(wǎng)絡(luò)或ISP/ICP的服務(wù)器群配置應(yīng)采用機(jī)架式服務(wù)器，其WWW，E-Mail，F(xiàn)TP和VOD等應(yīng)用均采用負(fù)載均衡集群系統(tǒng)，以提高系統(tǒng)的I/O能力和可用性。數(shù)據(jù)庫及應(yīng)用服務(wù)器系統(tǒng)采用雙機(jī)容錯(cuò)高可用性（HA，HighAvailability）系統(tǒng)，以提高系統(tǒng)的可用性。專業(yè)的數(shù)據(jù)庫系統(tǒng)為用戶方提供了強(qiáng)大的數(shù)據(jù)底層支持，專業(yè)E-Mail系統(tǒng)可提供大規(guī)模郵件服務(wù)，專業(yè)VOD系統(tǒng)可提供大規(guī)模視頻點(diǎn)播服務(wù)。

2.5.4服務(wù)器配置與集群(2/6)1.服務(wù)器配置2.5.4服務(wù)器配置與集群(3/6)2.服務(wù)器集群集群（Cluster）將一組相互獨(dú)立的計(jì)算機(jī)通過高速的通信網(wǎng)絡(luò)組成一個(gè)單一的計(jì)算機(jī)系統(tǒng)，并以單一系統(tǒng)的模式加以管理。

其出發(fā)點(diǎn)是提供高可靠性、可擴(kuò)充性和抗災(zāi)難性。

2.5.4服務(wù)器配置與集群(3/6)2.服務(wù)器集群2.5.4服務(wù)器配置與集群(4/6)一個(gè)服務(wù)器集群包含多臺(tái)擁有共享數(shù)據(jù)存儲(chǔ)空間的服務(wù)器，各服務(wù)器之間通過內(nèi)部局域網(wǎng)進(jìn)行相互通信。

其中一臺(tái)服務(wù)器發(fā)生故障時(shí)，它所運(yùn)行的應(yīng)用程序?qū)⒂善渌姆?wù)器自動(dòng)接管。多數(shù)情況下，集群中所有計(jì)算機(jī)都擁有一個(gè)共同的名稱，網(wǎng)絡(luò)用戶可任意訪問集群系統(tǒng)內(nèi)任意一臺(tái)服務(wù)器。

2.5.4服務(wù)器配置與集群(4/6)一個(gè)服務(wù)器集群包含多2.5.4服務(wù)器配置與集群(5/6)Windows2000AdvancedServer通過共享的SCSI磁盤陣列將兩套Windows2000系統(tǒng)耦合在一起，創(chuàng)建成單一系統(tǒng)環(huán)境，或稱為集群。終端客戶可以存取所有的集群資源，而不必了解集群內(nèi)部細(xì)節(jié)。兩臺(tái)服務(wù)器互相備份（冗余），提供共享存儲(chǔ)器和文件共享等。2.5.4服務(wù)器配置與集群(5/6)Windows2.5.4服務(wù)器配置與集群(6/6)例如，在服務(wù)器集群的節(jié)點(diǎn)之間使用一臺(tái)雙端口磁盤陣列分別與兩個(gè)節(jié)點(diǎn)相連，同時(shí)用兩條物理上獨(dú)立的網(wǎng)絡(luò)進(jìn)行通信。與客戶機(jī)通信的網(wǎng)絡(luò)稱為公用網(wǎng)，集群內(nèi)部通信的網(wǎng)絡(luò)稱為私用網(wǎng)。使用兩條通信網(wǎng)絡(luò)的目的就是消除單一的通信故障點(diǎn)，每個(gè)節(jié)點(diǎn)都有自己的本地硬盤，用來存放Windows2000AdvancedServer操作系統(tǒng)軟件以及其他數(shù)據(jù)。而磁盤陣列，用來存放高可用的應(yīng)用及其數(shù)據(jù)。圖2.8一個(gè)典型的兩節(jié)點(diǎn)的集群系統(tǒng)配置

2.5.4服務(wù)器配置與集群(6/6)例如，在服務(wù)器集群的節(jié)2.5.5網(wǎng)站拓?fù)浣Y(jié)構(gòu)

網(wǎng)站內(nèi)部的服務(wù)器（如OA，MIS等）要與外部網(wǎng)絡(luò)隔離，對(duì)外的服務(wù)器（如WWW,E-mail,DNS等）也要進(jìn)行必要保護(hù)，一般放在非軍事區(qū)（DMZ，DemilitarizedZone）。

路由器要設(shè)置擴(kuò)展訪問列表，使路由器成為安全的第一道屏障。用戶連接外網(wǎng)，要通過支持RADIUS（RemoteAuthenticationDialInUserService）協(xié)議的認(rèn)證與計(jì)費(fèi)服務(wù)器的認(rèn)證，通過后方可訪問Internet。圖2.9某信息中心拓?fù)浣Y(jié)構(gòu)圖

WWWWWW、、FTPFTP、、MailMail、、DNSDNSServerFarmServerFarmCERNETCERNETWWWWWW、、FTPFTP、、OAOA、、DNSDNS網(wǎng)絡(luò)教學(xué)、協(xié)作學(xué)習(xí)、網(wǎng)絡(luò)教學(xué)、協(xié)作學(xué)習(xí)、VODVODServerFarmServerFarmDMZDMZ區(qū)區(qū)CISCO2651CISCO2651RASRASNetshineNetshineICS5002ICS5002NWG4000NWG4000雙址路由雙址路由C4506C4506C2950C2950入侵檢測(cè)RadiusRadius、、上網(wǎng)行為管理22MbpsMbpsChinaNETChinaNET100100MbpsMbpsWWWWWW、、FTPFTP、、MailMail、、DNSDNSServerFarmServerFarmCERNETCERNETWWWWWW、、FTPFTP、、OAOA、、DNSDNS網(wǎng)絡(luò)教學(xué)、協(xié)作學(xué)習(xí)、網(wǎng)絡(luò)教學(xué)、協(xié)作學(xué)習(xí)、VODVODServerFarmServerFarmDMZDMZ區(qū)區(qū)CISCO2651CISCO2651RASRASNetshineNetshineICS5002ICS5002NWG4000NWG4000雙址路由雙址路由C4506C4506C2950C2950入侵檢測(cè)RadiusRadius、、上網(wǎng)行為管理22MbpsMbpsChinaNETChinaNET100100MbpsMbps2.5.5網(wǎng)站拓?fù)浣Y(jié)構(gòu)網(wǎng)站內(nèi)部的服務(wù)器（如OA，2.5.6Web信息系統(tǒng)

(1/6)

1.Web數(shù)據(jù)庫目前比較流行的網(wǎng)絡(luò)數(shù)據(jù)庫有：Oracle9i、MicrosoftSQLServer2000、MySQL、IBMDB2等服務(wù)器產(chǎn)品。2.5.6Web信息系統(tǒng)(1/6)1.Web數(shù)據(jù)庫2.5.6Web信息系統(tǒng)

(2/6)

2.Web信息服務(wù)Web信息服務(wù)是指建立在TCP/IP協(xié)議和Internet/Intranet體系結(jié)構(gòu)之上，以信息溝通、信息發(fā)布、數(shù)據(jù)交換和信息服務(wù)為目的的一組應(yīng)用程序。包括電子郵件（E-mail）、萬維網(wǎng)（WWW）、文件傳送（FTP）、域名解析（DNS）、遠(yuǎn)程登錄（Telnet）等服務(wù)。2.5.6Web信息系統(tǒng)(2/6)2.Web信息服2.5.6Web信息系統(tǒng)(3/6)

3.網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)管理系統(tǒng)采用SNMP協(xié)議，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行在線管理。

此外，許多網(wǎng)絡(luò)設(shè)備制造商都有自己的網(wǎng)管系統(tǒng)。為便于網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理，習(xí)慣上在一個(gè)網(wǎng)絡(luò)中盡量使用同一家網(wǎng)絡(luò)廠商產(chǎn)品。2.5.6Web信息系統(tǒng)(3/6)3.網(wǎng)絡(luò)管理系統(tǒng)2.5.6Web信息系統(tǒng)(4/6)

4.Web開發(fā)工具Web開發(fā)工具是指通用開發(fā)工具，主要有以下三類。（1）數(shù)據(jù)庫開發(fā)工具。根據(jù)具體應(yīng)用層次又分為通用數(shù)據(jù)定義工具、數(shù)據(jù)管理工具和表單定義工具，如PowerBuilder等。2.5.6Web信息系統(tǒng)(4/6)4.Web開發(fā)工2.5.6Web信息系統(tǒng)(5/6)（2）Browser/Server開發(fā)工具。包括HTML/XML標(biāo)準(zhǔn)文檔開發(fā)工具（如FrontPage2000）、Java工具（JavaShop）和ASP開發(fā)工具（如MicrosoftInterDev）等。

（3）Browser/Application/Server開發(fā)工具。如Delphi，VisualBasic，VisualC++等。2.5.6Web信息系統(tǒng)(5/6)（2）Browser/S2.5.6Web信息系統(tǒng)(6/6)5.Web應(yīng)用系統(tǒng)指在網(wǎng)絡(luò)應(yīng)用支持平臺(tái)上，網(wǎng)絡(luò)應(yīng)用系統(tǒng)開發(fā)商或網(wǎng)絡(luò)系統(tǒng)集成商為網(wǎng)絡(luò)用戶開發(fā)或用戶自行開發(fā)的通用或?qū)Ｓ脩?yīng)用系統(tǒng)。

如項(xiàng)目管理系統(tǒng)、遠(yuǎn)程教學(xué)系統(tǒng)、多媒體網(wǎng)絡(luò)教學(xué)系統(tǒng)、多媒體直播課堂、股票交易系統(tǒng)、電子商務(wù)系統(tǒng)、CAD/CAM系統(tǒng)和視頻點(diǎn)播（VOD，VideoOnDemand）系統(tǒng)等。2.5.6Web信息系統(tǒng)(6/6)5.Web應(yīng)用系統(tǒng)2.6網(wǎng)站安全設(shè)計(jì)

2.6.1規(guī)劃網(wǎng)絡(luò)安全

從工程技術(shù)角度出發(fā)，在規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)方案時(shí)，應(yīng)該考慮以下安全問題：（1）網(wǎng)絡(luò)安全前期防范。

（2）網(wǎng)絡(luò)安全在線保護(hù)。

（3）網(wǎng)絡(luò)安全的有效性與實(shí)用性。

（3）網(wǎng)絡(luò)安全的不同級(jí)別。

2.6網(wǎng)站安全設(shè)計(jì)2.6.1規(guī)劃網(wǎng)絡(luò)安全2.6.2網(wǎng)絡(luò)安全技術(shù)(1/10)

1.網(wǎng)絡(luò)防火墻

（1）使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT，NetworkAddressTransition）協(xié)議把非軍事區(qū)（DMZ）的服務(wù)器的IP地址和端口，映射到防火墻對(duì)外的IP地址和端口；（2）允許Internet公網(wǎng)用戶采用HTTP，HTTPS（加密傳輸協(xié)議），F(xiàn)TP，DNS，SMTP，POP3等協(xié)議，訪問到DMZ區(qū)的服務(wù)器；2.6.2網(wǎng)絡(luò)安全技術(shù)(1/10)1.網(wǎng)絡(luò)防火墻2.6.2網(wǎng)絡(luò)安全技術(shù)(2/10)

1.網(wǎng)絡(luò)防火墻

（3）允許DMZ區(qū)內(nèi)的客戶機(jī)和服務(wù)器訪問Internet公網(wǎng)；（4）允許內(nèi)部網(wǎng)絡(luò)用戶采用HTTP，HTTPS，F(xiàn)TP，DNS，SMTP，POP3等協(xié)議，訪問DMZ的服務(wù)器；（5）允許內(nèi)部網(wǎng)絡(luò)用戶訪問或通過代理訪問Internet公網(wǎng)；2.6.2網(wǎng)絡(luò)安全技術(shù)(2/10)1.網(wǎng)絡(luò)防火墻2.6.2網(wǎng)絡(luò)安全技術(shù)(3/10)

1.網(wǎng)絡(luò)防火墻

（6）禁止Internet公網(wǎng)非法用戶入侵內(nèi)部網(wǎng)絡(luò)和DMZ區(qū)的服務(wù)器；（7）禁止Internet公網(wǎng)用戶對(duì)內(nèi)部網(wǎng)絡(luò)HTTP、FTP、DNS，SMTP，POP3，TELNET，RLOGIN等端口訪問；（8）禁止DMZ區(qū)的服務(wù)器訪問內(nèi)部網(wǎng)絡(luò)；2.6.2網(wǎng)絡(luò)安全技術(shù)(3/10)1.網(wǎng)絡(luò)防火墻2.6.2網(wǎng)絡(luò)安全技術(shù)(4/10)

1.網(wǎng)絡(luò)防火墻

（9）透明代理內(nèi)含用戶口令認(rèn)證，并設(shè)置其訪問權(quán)限；（10）設(shè)置防黑客或入侵監(jiān)測(cè)的范圍，實(shí)行實(shí)時(shí)入侵監(jiān)測(cè)；（11）防火墻支持的連接數(shù)不小于500000個(gè)。2.6.2網(wǎng)絡(luò)安全技術(shù)(4/10)1.網(wǎng)絡(luò)防火墻2.6.2網(wǎng)絡(luò)安全技術(shù)(5/10)

2.認(rèn)證與計(jì)費(fèi)系統(tǒng)

用戶訪問外網(wǎng)時(shí)，應(yīng)先通過認(rèn)證服務(wù)器設(shè)置的用戶賬號(hào)、密碼、IP地址進(jìn)行確認(rèn)。確認(rèn)成功后，認(rèn)證服務(wù)器允許用戶連網(wǎng)計(jì)算機(jī)的IP地址通過。

用戶終止網(wǎng)絡(luò)使用時(shí)，再通過認(rèn)證服務(wù)器退出網(wǎng)絡(luò)連接。此時(shí)認(rèn)證服務(wù)器再次禁止已退出認(rèn)證服務(wù)器的IP地址通過，同時(shí)終止用戶賬號(hào)與該IP地址的聯(lián)系。2.6.2網(wǎng)絡(luò)安全技術(shù)(5/10)2.認(rèn)證與計(jì)費(fèi)系統(tǒng)2.6.2網(wǎng)絡(luò)安全技術(shù)(6/10)

3.網(wǎng)絡(luò)防病毒技術(shù)（1）數(shù)字免疫系統(tǒng)數(shù)字免疫系統(tǒng)（DigitalImmuneSystem）是賽門鐵克與IBM公司共同合作研究開發(fā)的一項(xiàng)網(wǎng)絡(luò)防病毒技術(shù)。數(shù)字免疫系統(tǒng)主要包括封閉循環(huán)自動(dòng)化網(wǎng)絡(luò)防病毒技術(shù)和啟發(fā)式偵測(cè)技術(shù)（HeuristicTechnology）。2.6.2網(wǎng)絡(luò)安全技術(shù)(6/10)3.網(wǎng)絡(luò)防病毒技術(shù)2.6.2網(wǎng)絡(luò)安全技術(shù)(7/10)

（2）