数据仓库DataWarehouse-经济与信息管理系课件.ppt

1、 了解计算机网络、通信基础和无线技术的发展理解计算机硬件、软件及云计算的概念理解管理信息系统的概念与结构了解数据库的基本概念了解信息系统安全涉及哪些方面3管理信息系统的概念与结构管理信息系统的概念与结构1 1企业信息系统的基础设施企业信息系统的基础设施 2 2计算机网络计算机网络 3 34 4数据库技术数据库技术5 5信息系统安全信息系统安全4 管理信息系统的概念管理信息系统的概念1 管理信息系统的结构管理信息系统的结构25l管理信息系统管理信息系统是一个由人、计算机等组成的能进行管理信息收集、传递、储存、加工、维护和使用的系统。l管理信息系统管理信息系统通过对整个供应链上组织内和多个组织间的

2、信息流管理，实现业务的整体优化，提高企业运行控制和外部交易过程的效率l人们对管理信息系统的认识是一个不断提高和完善的过程，随着企业信息化的深入，其概念也在不断拓展和深化。管理信息系统的概念管理信息系统的概念16l管理信息系统特点管理信息系统特点 它是一个为管理决策服务的信息系统 它是一个对组织乃至整个供需链进行全面管理的综合系统 它是一个人机结合的系统 它是一个需要与先进的管理方法和手段相结合的信息系统 它是多学科交叉形成的边缘学科 管理信息系统的概念管理信息系统的概念17l功能子系统和管理活动矩阵计算机网络功能子系统和管理活动矩阵计算机网络 管理信息系统的结构管理信息系统的结构28l管理任务

3、的层次管理任务的层次 管理信息系统的结构管理信息系统的结构29l不同管理层次的信息特性不同管理层次的信息特性 管理信息系统的结构管理信息系统的结构210l管理信息系统的金字塔形结构管理信息系统的金字塔形结构 管理信息系统的结构管理信息系统的结构211l安东尼金字塔模型安东尼金字塔模型 管理信息系统的结构管理信息系统的结构212l管理信息系统概念结构框架管理信息系统概念结构框架 管理信息系统的结构管理信息系统的结构213 计算机硬件及发展趋势计算机硬件及发展趋势 1 计算机软件及发展趋势计算机软件及发展趋势 2云计算：交付使用的基础设施云计算：交付使用的基础设施 314 计算机硬件及发展趋势计算

4、机硬件及发展趋势1l 引例：软硬件与数据库的完美结合软硬件与数据库的完美结合比尔比尔盖茨智能豪宅盖茨智能豪宅l历时7年精心打造，84公里长的光纤缆线，连接了房屋内外的多个使用Windows NT操作系统的服务器。每位来宾都必须佩戴专属电子胸针。总估价为53392200美元；建筑面积：超过66000平方英尺(大约1.5英亩)房间：7间卧室，24间浴室(包括10个沐浴)，6间厨房，6个壁炉建筑风格：太平洋西北部房屋15计算机硬件（计算机硬件（Computer Hardware）是关于计算机的“看得见、摸得着”的物理装置，由电子、机械和光电元件等组成，是计算机完成各项工作的物理载体。计算机硬件及发展

5、趋势计算机硬件及发展趋势116 计算机硬件及发展趋势计算机硬件及发展趋势1l迄今为止，世界上各类计算机的基本结构大都建立在冯.诺依曼（Von Neumann）计算机模型基础之上，他所带领的研究小组于1946年正式提出并论证了“存储程存储程序原理序原理”，这是计算机自动连续工作的基础，其基本思想是：（1）采用二进制形式表示数据和指令；（2）将程序事先存入主存储器中，使计算机在工作时能够自动从内存中取指令加以执行；（3）由运算器、控制器、存储器、输入/输出设备五大基本部件组成计算机系统。如图2-1所示。17计算机硬件的基本部件：运算器 控制器 存储器 1KB=1024B，1MB=1024KB，1G

6、B=1024MB，1TB=1024GB 输入设备 输出设备 其他设备：声卡、视频卡等 计算机硬件及发展趋势计算机硬件及发展趋势1CPU不论是输入还是输出终端，发展趋势都是脱离没有或者低处理能力的哑终端，向智能终端发展。这些智能终端自身就拥有处理器和存储线路。18 计算机硬件及发展趋势计算机硬件及发展趋势1 19l 计算机硬件发展的主体方向:体积更小 性能更强 性价比更高 智能化程度更高 计算机硬件及发展趋势计算机硬件及发展趋势120l 计算机软件（计算机软件（Computer Software）是计算机程序、数据以及有关文档资料的集合。l一般分为两类：系统软件和应用软件。1)系统软件 系统软件

7、是指管理、监督和维护计算机资源的软件。主要包括操作系统(如 Windows 8、UNIX、LINUX、DOS等)、语言处理系统(如 C+等)、数据库管理系统DBMS（如Access）等。2)应用软件 应用软件泛指适用于各类不同应用领域的各种具体的应用程序及其文档，即是计算机用户在各自业务领域中所开发与使用的程序。应用软件是直接完成某种具体应用的软件（如Office、PhotoShop），从简单的工资管理程序到某公司的管理信息系统（MIS），都是应用软件的范畴。计算机软件及发展趋势计算机软件及发展趋势221 计算机软件及发展趋势计算机软件及发展趋势222l 软件开放化l网络开放化l专注服务化l高

8、端智能化 计算机软件及发展趋势计算机软件及发展趋势223l云计算（云计算（Cloud Computing）是IT基础设施（或服务）的交付和使用模式，是一种基于互联网的计算方式，共享的软硬件资源和信息可以通过按需、易扩展的方式提供给计算机和其他设备。云计算：交付使用的基础设施云计算：交付使用的基础设施 324云计算的3种交付模式：将软件作为服务SaaS、将平台作为服务PaaS、将基础设施作为服务IaaS（见图2-5）。云计算：交付使用的基础设施云计算：交付使用的基础设施 3图2-5云计算的三级分层 25l 云计算的4种部署模式：私有云(private cloud)、社区云(community c

9、loud)、公共云(public cloud)、混合云(hybrid cloud)云计算：交付使用的基础设施云计算：交付使用的基础设施 326l纽约时报租用亚马逊的云计算服务，使用基于云计算的开源软件Hadoop，将其自1851年以来的1100万份报道转变成可搜索的数字化文档，耗时仅一天。如果用传统方法，这项工作可能要数月才能完成。l云计算特点：云计算特点：按需自助式服务(on-demand self-service)、广泛的网络访问(broad network access)、资源池(resource pooling)、快速弹性使用(rapid elasticity)、可度量的服务(meas

10、ured service)云计算：交付使用的基础设施云计算：交付使用的基础设施 327 通信与网络通信与网络1 因特网因特网 2无线技术与移动商务无线技术与移动商务 328l 通信通信是把信息从一个地方传送到另一个地方的过程。l 计算机网络计算机网络是把地理上分散的、多台具有独立功能的计算机，用通信设备和线路连接起来，在网络软件和通信协议的管理和协调下实现资源共享的系统。l 根据划分方法的不同计算机网络有不同的分类。按覆盖面积，可分为局域网(LAN)、城域网(MAN)、广域网(WAN)。通信与网络通信与网络129 局域网、城域网、广域网的比较局域网、城域网、广域网的比较 通信与网络通信与网络1

11、30l 传输介质传输介质1.有线传输介质有线传输介质2.无线传输介质：微波、红外线、无线电波、激光等无线传输介质：微波、红外线、无线电波、激光等 通信与网络通信与网络131l 网络设备网络设备中继器（Repeater）、集线器(Hub)、交换机(Switch)、路由器(Router)、网关（Gateway）通信与网络通信与网络132l 拓扑结构拓扑结构 通信与网络通信与网络1集线器总线型星型环型树型33l 因特网（因特网（Internet）从覆盖范围看，是覆盖范围最广的广域网，是一个建立）从覆盖范围看，是覆盖范围最广的广域网，是一个建立在网络互联基础上的、开放性的全球网络，它起源于在网络互联基

12、础上的、开放性的全球网络，它起源于1969年由美国国防部年由美国国防部高级研究计划署高级研究计划署(ARPA)创办的一个实验性网络创办的一个实验性网络ARPANET。1983年，正式命名年，正式命名为为Internet。因特网因特网234l 三种地址：物理地址：就是网卡上的地址码，也叫MAC（Media Access Control，介质访问控制地址）地址、网卡地址。IP地址：是为了保证Internet中主机地址的唯一性，而对所有主机进行统一的编码。IP地址与物理地址可以根据协议对应转换。域名：用字符来表示网络地址，在域名服务器(DNS)中建立域名与IP地址的对应表，从而实现两者的转换。如新浪

13、的域名为。因特网因特网235l 通信协议通信协议指计算机在传送信息时所要遵循的一系列规则。TCP/IP（Transmission Control Protocol/Internet Protocol）协议）协议，中文译名为传输控制协议/互联网协议（也称网际协议）。该协议被认为是Internet最基本的协议，可以实现远程登录、文件传输和电子邮件等功能。TCP/IP协议族 TCP/IP四层结构 IPV4、IPV6HTTP（Hypertext Transport Protocol）协议，）协议，中文译名为超文本传输协议，它定义了浏览器发送到服务器的请求格式与服务器返回的应答格式。FTP（File T

14、ransfer Protocol）协议，）协议，中文译名为文件传输协议，是用于在网络上进行文件传输的一套标准协议。因特网因特网2TCP/IP四层OSI七层应用层应用层表示层会话层传输层传输层网络层网络层数据链路层接口层物理层36l 移动商务是信息时代移动互联网和通信技术高速发展的产物，用户可以通过移动终端随时随地接入互联网享受各种服务。无线技术与移动商务无线技术与移动商务 3图2-10 企业移动信息化平台37l 移动商务的特点：无所不在 即时价值 个人化服务 位置响应 无线技术与移动商务无线技术与移动商务 3图2-10 企业移动信息化平台38 数据库管理概述数据库管理概述1 数据模型数据模型

15、2数据仓库和联机分析处理数据仓库和联机分析处理 339 数据库管理概述数据库管理概述 1402000人工管理人工管理阶段阶段 分布式数分布式数据库系统据库系统阶段阶段 数据库系数据库系统阶段统阶段 文件管理文件管理阶段阶段 20世纪50年代中期以前 20世纪50年代后期至60年代末20世纪60年代末至80年代20世纪80年代以后：41 数据库管理概述数据库管理概述 1 2.3.数据不具有独立性。4.数据不共享。42 数据库管理概述数据库管理概述 11.数据以文件的形式长期保存在外存储器上。2.数据的物理结构与逻辑结构有了区别（但较简单）。3.数据冗余大、共享性差。4.数据独立性差。43 1.数

16、据的集中控制管理。2.数据结构化。3.数据共享性高、冗余度低。4.数据独立性高。数据库管理概述数据库管理概述 1数据库管理系统（DBMS）应用程序1应用程序2应用程序n数据库（DB）图2-13 数据库系统阶段应用程序与数据间的对应关系 数据库管理系统（数据库管理系统（Database Management System，简称，简称DBMS）是帮助用户建立、使用和管理数据库的软件系统。数据库管理系统可以为数据库提供数据的定义、创建、维护、查询和汇总等操作功能，并能够对数据库进行统一控制，以保证数据的安全性、完整性，同时保证多用户对数据的并发使用以及发生故障后的数据恢复。44 数据库管理概述数据库

17、管理概述 1 2.逻辑整体性 3.站点自治性。分布式数据库由于具备这些基本特点，还衍生出以下一些优点：具有灵活的体系结构、可靠性高、可用性好、可扩展性好等。45 数据模型数据模型 2l 在数据库技术中，我们用“模型”的概念描述数据库的结构和语义，对现实世界进行抽象。数据处理的过程经历了从现实世界抽象到信息世界再转换到计算机世界的过程，如图2-15所示。46 数据模型数据模型 2l 一概念模型一概念模型 概念模型概念模型也称信息模型，是按用户的观点对数据和信息建模。概念模型的表示方法很多，其中由P.P.S.Chen于1976年提出的实体-联系方法（Entity-Relationship Appr

18、oach）最为常用。mn学生选修课程学号姓名性别院系成绩课程号课程名学分图2-16 E-R图例47 数据模型数据模型 21.基本术语：实体（实体（Entity）：实体是指客观存在的、可以相互区别的对象。它可以是具体的事物，如某位学生、某个商品；也可以是抽象的概念，如课程。属性（属性（Attribute）：属性指的是实体具有的特性。如学生的学号、姓名、性别、出生日期等。联系联系(Relation)：联系是指实体集之间的对应关系，它反映了现实世界中事物间的相互关联。联系既包括实体内部各属性之间的联系，如学生的学号和身份证号具有一一对应的关系；也包括实体之间的联系，如一位教师能教多名学生，一名学生能

19、上多位教师的课。关键字（关键字（Key）：也称为码，是能够唯一标识一个实体的属性或属性或属性的组合。如学生的学号。域（域（Domain）：属性的取值范围称为域，如性别的域为（“男”，“女”）。实体集（实体集（Entity Set）：同型实体的集合称为实体集。例如，所有的学生实体（可以是1千个1万个或更多）组成一个学生实体集。实体型实体型(Entity Type)：实体型指的是用实体名及其各属性名来描述出的全部同质实体的共同特征和性质。如学生（学号，姓名，性别，出生日期，籍贯）。48 数据模型数据模型 22.实体间的联系：一对一联系（One-to-One Relationships）一对多联系(

20、One-to-Many Relationships)多对多联系（Many-to-Many Relationships）49 数据模型数据模型 22.实体间的联系：一对一联系（One-to-One Relationships）一对多联系(One-to-Many Relationships)多对多联系（Many-to-Many Relationships）50 数据模型数据模型 22.实体内部的联系：除了实体之间，实体内部也具有1：1、1：n、m：n联系。51 数据模型数据模型 2l 二数据模型二数据模型 数据模型是对现实世界的第二层抽象。主要的数据模型有层次模型、网状模型、关系模型和面向对象模型

21、等。关系模型已成为目前主流信息系统使用最广泛的数据模型，如Oracle、DB2、SQL Server、Sybase、Informix等都是基于关系模型的数据库管理系统。所有的关系模型都必须满足以下约束条件：表中的每一项都是不可再分的。表中每一列数据都有相同的类型。表中每行、每列的顺序是任意的。表中不允许有完全相同的两行。52 数据模型数据模型 2（一）数据结构1.数据结构用来描述系统的静态特性，关系数据模型的逻辑结构就是一张二维表，由行和列组成。53 数据模型数据模型 2（一）数据结构（一）数据结构 关系模型的主要术语：关系（Relation）属性（Attribute）元祖（Tuple）关键字

22、（Primary Key）外关键字（Foreign Key）域（Domain）分量（Element）关系模式（Relational Schema）54 数据模型数据模型 2（二）数据操作（二）数据操作数据库中的数据操作主要分为数据检索和数据更新（插入、删除、修改）两个大类。关系模型中，数据操作的基本运算有两类：一类是传统的集合运算，包括并、交、差等，另一类是专门的关系运算，包括选择、投影、连接等。关系操作的特点是集合操作，无论操作对象还是操作的结果都是集合，被称为一次一集合一次一集合（set-at-a-time），与非关系型的一次一记录（record-at-a-time）的方式相对照。55 数

23、据模型数据模型 2（三）完整性约束（三）完整性约束 1.实体完整性 关系中元祖的关键字值不能为空且取值唯一。2.参照完整性 也称引用完整性，主要用于多个关系访问时，不可引用不存在的元祖。3.用户定义的完整性 是由应用环境决定的针对某一具体数据的约束条件。56 数据仓库和联机分析处理数据仓库和联机分析处理 3l 根据数据仓库研究的先驱W.H.Inmon在Building the Data Warehouse的定义，数据仓库（数据仓库（Data Warehouse）是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。l 数据仓库与数据库相比，具有以下特点：一.多维性 二

24、.支持决策而非事务处理l 企业除了可以建立企业整体数据仓库来服务全体组织，也可以发展一种较小的、分布式的数据仓库，称为数据集市（数据集市（Data Mart），它是数据仓库的子集。57 数据仓库和联机分析处理数据仓库和联机分析处理 3l 典型的OLAP系统体系结构58 第一道防线：人的安全第一道防线：人的安全1 第二道防线：技术的安全第二道防线：技术的安全 2 第三道防线：管理的安全第三道防线：管理的安全 359l信息系统安全信息系统安全是指信息系统的硬件、软件、数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统能连续可靠地正常运行。信息系统安全稳定地运行是个人工作生活、组织

25、开展业务活动、国家保障经济军事机密的基础。l信息系统的脆弱性：信息的高密度存储、数据的易访问性、信息的聚集性、电磁的泄露性和通信网络的弱点。第一道防线：人的安全第一道防线：人的安全 160l信息系统的开发者和用户都是“人”，人既是信息系统建设和应用的主体，同时也是管理和被管理的对象，是最为活跃和能动的主体。l根据“人”对信息系统安全的威胁，我们总结出以下几个特别需要注意的方面：一员工行为一员工行为 二恶意攻击二恶意攻击 三知识产权三知识产权 第一道防线：人的安全第一道防线：人的安全 161通过技术手段可以有效地为信息系统建立一道安全屏障，也是所有企业都会考虑的安全保护措施。一实体安全一实体安全

26、 二数据安全二数据安全 在保护数据本身的安全方面，我们可以通过以下方式来实现：1.身份认证身份认证 基于用户名和密码进行识别 基于用户生物特征的身份识别基于所持证件的身份鉴别 第二道防线：技术的安全第二道防线：技术的安全 262二数据安全（续）二数据安全（续）2.访问控制访问控制 身份认证只是用来鉴别用户，不能限制进入系统的用户所做的操作。访问控制实质上是对资源使用的限制，它决定主体是否被授权对客体执行某种操作。访问权限的控制主要通过存取控制实现，主要包括：读（Read）、写（Write）、删（Delete）、添加（Add）、运行（Execute）等。访问控制可分为自主访问控制、强制访问控制和

27、基于角色的访问控制。第二道防线：技术的安全第二道防线：技术的安全 263二数据安全（续）二数据安全（续）3.内容过滤内容过滤 内容过滤就是在网络的不同地点部署访问策略，根据对内容的合法性判断拒绝访问不良内容。企业出于保障系统安全的需要进行内容过滤，可以防止未经许可的信息传输。在网络边缘的内容过滤产品有两种表现方式，旁路式(Passby)和穿透式(Passthrough)。第二道防线：技术的安全第二道防线：技术的安全 264二数据安全（续）二数据安全（续）4.加密技术加密技术加密（encryption）就是把明文（即信息的原文，又称报文）根据加密算法变换成密文的过程。在加密和解密过程中，密钥K可

28、以是相同的，也可以是不同的。使用相同密钥进行加密和解密的算法称为对称加密(Symmetric Cipher)，也称私钥加密；使用不同密钥进行加密和解密的算法称为非对称加密(Asymmetric Cipher)，也称公开密钥加密（Public Key Cryptosystem）。第二道防线：技术的安全第二道防线：技术的安全 265二数据安全（续）二数据安全（续）5.防火墙防火墙：防火墙（Firewall）是设置在不同网络或网络安全域之间的一系列部件的组合。第二道防线：技术的安全第二道防线：技术的安全 266三软件安全三软件安全 四四.网络安全网络安全五五.运行安全运行安全六六.防病毒防病毒 第二

29、道防线：技术的安全第二道防线：技术的安全 267l 企业应该通过多种渠道来强化内部安全机制，特别是可以通过风险管理、信息安全策略、和ISO安全管理标准来为信息系统构筑一道安全屏障。l 风险管理。风险管理。信息系统安全风险管理的过程包括四个步骤：对象确立、风险评估、风险控制、审核批准。l 信息安全策略。信息安全策略。是指有关管理、保护和发布敏感信息的法律、规定和实施细则。信息安全策略是花费最少的实施控制方式，同时，它们也是最难实施的。l ISO安全管理标准安全管理标准。由ISO和IEC（国际电工委员会，International Electrotechnical Commission）联合推出的ISO27000是目前国际上具有代表性和广泛采纳的信息安全管理标准。第三道防线：管理的安全第三道防线：管理的安全 368 1.计算机硬件由哪些部件组成，它们的主要功能是什么？2.系统软件与应用软件有什么区别？3.为什么网络中要有协议，请介绍几种常用的Internet协议。4.数据管理经历了哪几个发展阶段？5.作为PC用户，你认为可以采取哪些手段来保障本机系统安全？收集资料，分组讨论：你认为ERP系统应该包括哪些基本功能模块？6.你是否认同“信息系统安全问题就是IT部门的问题”这一说法，简述原因。69