mba《管理信息系统》第五讲规划及架构.pptVIP

无论我们谈论什么技术（CORBA、COM/DCOM、J2EE和.NET），最普遍熟悉的莫过于多层架构体系。最早的C/S架构，也就是两层架构，它由数据层和表示层组成，所有逻辑都集中在表示层上。而今天C/S架构可以说是一种已经基本被淘汰的架构了，由此应运而生的就是多层架构的概念。 多层架构将表示逻辑与业务逻辑分开，形成了表示层和业务逻辑层，数据层也由原来的简单数据存储演变到了数据存储与数据获取的分离，因此应用架构由至少三层组成。Web技术的应用将多层架构更是发挥到极致，从而形成了所谓“瘦客户端”的概念。 谈多层架构时，不可不提中间件技术。根据中间件技术的特点和所扮演的功能，传统的中间件可以分为应用中间件、事务中间件和消息中间件等，随着技术的发展，特别是J2EE技术的发展，这些中间件逐渐合并到了一个统一的中间件中。可以说中间件技术的出现是多层架构的技术基础，中间件技术使得多层架构在技术上可以实现。通过中间件，真正实现了表示层与业务逻辑层的物理结构和逻辑结构的分离，各层之间的松散耦合得以实现，多种数据处理的事务性得到了保障。中间件技术与Web技术的结合使得应用系统部署和使用方式发生了根本性的变化，使“组件化”技术得以充分实现。 然而，当跳出单一的应用角度从企业整体看问题时，会发现这样的应用架构未必十全十美。从整体角度来看，每一个应用系统只是企业IT系统的一部分，它们一方面自成体系，另一方面又彼此依赖。而仅仅由单一应用角度出发所开发的应用就像一个个独自耸立的烟窗一样，即“烟窗式”的应用系统。“烟窗式”的应用系统所带来的就是今天许多企业所面临的问题，例如信息孤岛、流程断裂等问题。 * * * * * 业务与战略是集成的原动力，在考虑企业集成架构的时候，必须从根本上解决这个问题，使其“分”而不“散”，因此集成架构必须从数据、应用和业务的问题上来着手。在数据问题上，集成架构要从“横”和“纵”两个方面着手。从横的方面来看，集成要解决应用系统间的互联互通，实现数据共享和数据交换，从而解决信息孤岛问题，保证数据在各系统中的准确性。从纵的方面来看，集成实现了数据在整个数据周期中的顺畅流动，从而保证数据的完整性和准确性。集成架构不仅应该是数据能够有效地支持各种应用系统，而且保证数据资产的可用价值，从而在数据层面支持企业业务的持续发展。 应用系统的各自为政不仅降低系统的可用性，而且使得信息化系统的拥有成本飙升。集成架构从应用集成的角度提高应用组件的共享和复用，从而降低系统的拥有成本。例如，银行业的渠道整合等就是一个基于集成架构的应用整合场景。再例如，门户应用虽然是一个初级的集成方案，也不失为一个应用集成的起点。 集成架构作为企业信息化架构的一部分，其最终目标当然也是解决业务问题，因此业务集成是集成架构要考虑的重点。业务集成保证了企业从业务角度的整体性。业务集成以业务流程集成为核心，将业务流程管理和集成结合，从而达到业务流程的自动化、实现业务的全局可见性和可控性。业务集成从业务的层面保证了“分”而不“散”。 “大集中”在实施中如果简单地强调统一可能会捆住应用发展的手脚，所以，只有正确的集成架构才能有效做到“合”而不“死”。因此，集成架构在考虑数据、应用和业务集成的同时，要考虑集成架构的松散耦合性等问题，从而可以形成一个“即插即用”的集成架构，达到支持企业可持续发展的战略目标。集成架构的松散耦合性问题要从两个方面着手，一方面是技术问题，即怎样从技术上保证其松散耦合，可参照的架构方法如SOA（Service Oriented Architecture）和EDA（Event Driven Architecture）等。这样保证减少各应用系统对特定技术细节和实现方法的依赖性。另一方面，是要从标准化的方法入手，利用标准化的信息模式，消除各应用系统在数据层面的依赖性。通过这样的集成架构的保证，我们才能真正做到“合”而不“死”。 * 认证（Authentication）。认证是安全的最基本要素。信息系统的目的就是供使用者使用的，但只能给获得授权的使用者使用，因此，首先必须知道来访者的身份。使用者可以是人、设备和相关系统，无论是什么样的使用者，安全的第一要素就是对其进行认证。 授权(Authorization)。授权就是授予合法使用者对系统资源的使用权限并且对非法使用行为进行监测。授权可以是对具体的对象进行授权，例如，某一用户或某台设备可以使用所指定的资源。授权可以是对具体的对象进行授权，也可以是对某一组对象授权，也可以是根据对象所扮演的角色授权。 必威体育官网网址(Confidentiality)。必威体育官网网址是要确保信息在传送过程和存储时不被非法使用者“看”到。一个典型的例子是，合法使用者在使用信息时要通过网络，这时信息在传送的过程中可能被非法“截取”并导致泄密。 完整性(Integr