第三章信息存儲本章內容1.安全有序的信息存儲2.信息存儲的組織3.數據庫及其創(chuàng)建4.數據倉庫管理信息系統(tǒng)5.信息存儲安全6.數據庫創(chuàng)建實驗3.1安全有序的信息存儲（案例1）人保地市公司財險數據存儲的解決方案信息存儲需求95518錄音定損照片分保數據OA數據管理信息系統(tǒng)數據存儲方式1、光盤刻錄2、服務器硬盤3、客戶機硬盤4、DAS磁盤陣列：DAS英文全稱是DirectAttachedStorag“直接附加存儲”。顧名思義，在這種方式中，存儲設備是通過電纜直接到服務器的。它依賴于服務器，其本身是硬件的堆疊，不帶有任何存儲操作系統(tǒng)。缺點是：空間為服務器獨享，不能達到空間的最高效利用。3.1安全有序的信息存儲人保地市公司財險數據存儲的解決方案

管理信息系統(tǒng)3.1安全有序的信息存儲現狀分析：容量需求可靠性需求管理需求成本需求管理信息系統(tǒng)3.1安全有序的信息存儲（案例2）市社保卡數據倉庫核心數據庫的容量為500GB持卡人的照片和指紋信息占270GB源數據量為230GB綜合數據容量在100GB5-8年之內總數據量完全有可能達到1TB左右產品需求管理信息系統(tǒng)3.2信息存儲的組織信息存儲目的主要目的是信息的再利用信息存儲的主要介質磁性存儲介質：磁帶存儲器、磁盤存儲器縮微存儲介質：密度大，容量高；壽命長；使用范圍廣泛；易于還原；法律憑證作用光存儲介質：CD、VCD、DVD。特點是：存儲密度大、容量大、攜帶方便；壽命長；成本低。網絡存儲介質新型信息存儲介質（CF、SM、SD、記憶棒、微型硬盤數據中心管理信息系統(tǒng)3.2信息存儲的組織網絡存儲介質1、直連式存儲（DAS）連鎖企業(yè)由于其特殊性，經常要保持其數據的一致性，比如產品價格、搞活動時的折扣等等，因此，對于這些連鎖企業(yè)，可以考慮使用DAS直連式存儲，以降低存本，保持數據的同步。2、網絡附加存儲（NAS）將存儲設備連接到現有網絡上，提供數據和文件服務。完全獨立于網絡中的主服務器，是一個專用的文件服務器，允許客戶機與存儲器設備之間直接進行訪問。應用在企業(yè)辦公自動化文件數據庫。3、存儲區(qū)域網絡（SAN）通過互聯光纖通道交換機連接所有的服務器和所有的存儲設備，讓多個主機訪問存儲設備跟各主機間互訪一樣方便3.2信息存儲的組織信息存儲的組織形式數據的物理組織位：計算機系統(tǒng)中數據的最小單位，也稱比特，0或1。字節(jié)：8位二進制數組成一個字節(jié)，是計算機存儲容量的最基本單位，8個比特是一個字節(jié)。存儲單元：若干個字節(jié)構成一個存儲單元，每個存儲單元都有一個唯一編號，稱為地址，通過地址對存儲單元進行訪問。例如：1KB的存儲器則它有1024個存儲單元，它的編號為從0－1023。存儲器被劃分成了若干個存儲單元。

字：一個存儲單元所存儲的內容字長：存儲單元所包含的二進制位數管理信息系統(tǒng)存儲容量：存儲介質能夠存放的數據量的大小，以2的8次方為一個進制。1B=8b1KB=1024B,1MB=1024KB;1GB=1024MB;1TB=1024GB例如：64K=64x10241M=1024x10244G=4x1024x1024x10243.2信息存儲的組織數據的邏輯組織—數據的存儲主要采用文件、數據庫、數據倉庫3種方式根據文件組織的方式分為邏輯結構和物理結構邏輯結構：用戶觀察到的文件結構。物理結構：文件存于外存儲器的結構關系。工作原理：首先搜索到操作對象——記錄或某段字符流信息的邏輯地址，然后由邏輯地址映射到對應的物理地址，再對物理地址的有關信息進行操作的。邏輯結構是用戶觀察到的文件結構。物理結構：面向應用程序的，指邏輯文件在物理存儲空間中存放方法和組織關系。

管理信息系統(tǒng)物理結構的三種形式：1、連續(xù)結構：文件的信息存放在外存儲器的若干個連續(xù)的塊中。2、串聯結構：文件信息散布在外存儲器若干個不連續(xù)的塊中。3、索引結構：文件散布在外存儲器的若干個塊中，建立一個索引表，表中開列記錄的關鍵字值和該記錄在外存儲器位置的對應關系。3.2信息存儲的組織2、按照文件結構特征分為：順序文件與隨機文件順序文件：記錄按照邏輯順序依次存放在外存儲器連續(xù)區(qū)中的文件。磁帶上的文件是順序文件。隨機文件：按隨機存取方式組織記錄的文件，即文件所包含的記錄以隨機的方式存放在外存儲器上，并可隨機訪問其中任何一個記錄。文件組織形式的缺點：1、文件與文件之間相互獨立、缺乏聯系，數據之間的聯系需要通過程序構造。2、相同數據的重復存儲，單獨管理，給數據的修改和維護帶來難度。數據管理一、數據組織的層次位(bit)是計算機中最小數據單位，如0或1。字節(jié)(byte)由若干位組成，代表一個字符，是信息的最基本框架。字段(field)多個字符組成一個詞或者一個完整的數字（如人名或年齡），字段是最小的數據單位，不能再分成有意義的單位。記錄(record)一個記錄由與某個特殊對象或活動有關的所有字段組成，如學生姓名、學分及成績組成一個記錄。標識記錄的數據項稱為關鍵項。文件(file)同一類型的所有記錄組成一個文件。例如，員工文件就是企業(yè)所有員工記錄的集合。數據庫(database)按一定方式組織起來的邏輯相關的文件集合形成數據庫。數據組織的層次數據的層次舉例文件字節(jié)字段紀錄900811劉漢云2000-9-4位0，1數據庫劉漢云項目數據庫包含：職員編號、姓名、聘用日期學分及成績的記錄職員文件（名字字段）職員文件部門文件財務文件900811劉漢云2000-9-4900206李卓宇2002-7-2910810張昕陽2001-8-2二、實體、屬性和關鍵字實體（entity）是與所收集的數據相關的一類事物。記錄描述實。屬性（attribute）是實體的某一方面的特征。字段描述事物的屬關鍵字（PrimaryKey）具有識別記錄功能的字段，又稱為主碼或關鍵屬性。可以由單一字段或組合字段（復合關鍵字）構成例如：如學生文件中的學號，產品文件中的產品號，訂單文件中的訂單號輔助關鍵字（SecondaryKey）指不能唯一標識記錄的字段。實體、屬性與關鍵字870001張三456870002李四645870003王五587870004孫六676870005錢七565………………12345……文件記錄物理設備關鍵字值相對磁道數據庫管理階段工資程序教學系統(tǒng)科研統(tǒng)計數據庫管理系統(tǒng)數據庫應用程序接口數據庫數據庫系統(tǒng)數據庫管理系統(tǒng)3.2信息存儲的組織數據庫組織集中式存儲結構：數據庫中的數據集中存儲在一臺計算機上，數據的處理集中在一臺計算機上完成。分布式存儲結構：數據存放在計算機網絡的不同場地的計算機中，每一場地都有自治處理能力并完成局部應用；而每一場地也參與全局應用程序的執(zhí)行，全局應用程序可通過網絡通信訪問系統(tǒng)中的多個場地的數據。數據倉庫的組織形式：在企業(yè)管理和決策中面向主題的、集成的、不可更新的、隨時間變化的數據集合。管理信息系統(tǒng)3.3數據庫及其創(chuàng)建數據庫管理系統(tǒng)數據庫的創(chuàng)建數據庫表及其聯系數據庫數據庫所謂數據庫就是存放在計算機中的、以一種合理的方法組織起來的、與公司或組織的業(yè)務活動和組織結構相對應的各種相關數據的集合，該集合中的數據可以為公司的各級經過授權的用戶和信息系統(tǒng)所共享。三個方面的含義：數據庫是存在于計算機中的、與公司或組織的業(yè)務活動和組織結構相對應的各種相關數據的一個集合。存放在數據庫中的數據是按一定的方式組織起來的，而不是雜亂無章地存放的。數據庫是一個共享的信息資源，它可以被企業(yè)或組織中的多個經過授權的用戶使用，也可以被與企業(yè)有關的各種信息系統(tǒng)使用。管理信息系統(tǒng)數據庫管理系統(tǒng)數據庫管理系統(tǒng)是位于用戶與操作系統(tǒng)之間的一個數據管理軟件，主要負責數據庫的建立、查詢、插入、刪除、修改，以及數據的安全性和完整性等方面的數據控制功能。管理信息系統(tǒng)數據庫表及其聯系表：數據庫中的數據是按照一定的結構

（二維表）組織在一起的。教職工表管理信息系統(tǒng)數據庫表及其聯系教學任務表屬性/字段：表中每個列稱為一個屬性（或字段），列標題是相應屬性（或字段）的屬性名（或字段名）。管理信息系統(tǒng)數據庫表及其聯系主鍵在數據庫的表中存在著其值能惟一確定一個元組的屬性或屬性組，這樣的屬性（或屬性組）稱為表的主鍵。數據庫中的每個表都具有一個主鍵，一般用帶有下劃線的屬性表示。管理信息系統(tǒng)數據庫表及其聯系表之間的聯系管理信息系統(tǒng)3.3數據庫的創(chuàng)建“教學管理”數據庫中的表結構管理信息系統(tǒng)3.3數據庫的創(chuàng)建“教學管理”數據庫中的表結構…管理信息系統(tǒng)3.3數據庫的創(chuàng)建“教學管理”數據庫中的表結構…管理信息系統(tǒng)3.3數據庫的創(chuàng)建表之間聯系管理信息系統(tǒng)3.4數據倉庫數據倉庫的定義及其特點定義：數據倉庫是面向主題的、集成的、不可更新的、隨時間變化的數據集合，用以支持企業(yè)或組織的決策分析過程。特點：數據倉庫是面向主題的數據倉庫是集成的數據倉庫是不可更新的數據倉庫是隨時間變化的管理信息系統(tǒng)3.4數據倉庫數據倉庫和傳統(tǒng)數據庫的區(qū)別目標不同數據的是否可更新性不同數據量不同管理信息系統(tǒng)3.5信息存儲安全信息的存儲安全保密性完整性可用性管理信息系統(tǒng)3.5信息存儲安全數據安全存儲的技術策略存儲加密技術文件級加密：通過密鑰對特定文件進行加密，加密后的文件顯示為密文，只有用相應的密鑰進行解密，才能將密文轉化為明文。數據庫級加密：數據存儲在數據庫里面，數據庫級加密能實現對數據字段進行加密。即對整列進行加密。介質級加密：涉及對存儲設備上的靜態(tài)數據進行加密。數據在傳輸過程中沒有加密，只有到達了存儲設備，數據才進行加密。嵌入式加密設備：介于存儲設備和請求加密數據的服務器之間，對傳送到存儲設備的數據進行加密，然后對返回到應用的數據進行加密。應用加密：將加密技術集成在商業(yè)應用中，是端對端加密解決方案。管理信息系統(tǒng)3.5信息存儲安全數據存儲隔離技術—將存儲數據的介質采用隔離的方式存放。完全隔離技術：將存儲介質和互聯網進行物理隔離，未采取保護措施的存儲介質不能直接與開放網連接。隔離卡技術：即內、外兩個網絡進行隔離，使兩個網絡之間不能存在物理連接。同時內、外網的數據資料進行隔離，保證在一個網絡不能訪問另一個網絡的數據。安全通道隔離技術：利用專用通信硬件和專有安全協議等安全機制，來實現內、外網絡的隔離和數據交換，有效地把內、外網隔離開，高效地實現了內、外網數據的安全交換。管理信息系統(tǒng)3.5信息存儲安全數據存儲備份技術-將數據以某種方式加以保留，以便在系統(tǒng)遭到破壞或其他特定情況下，重新加以利用的過程。根據存儲介質劃分為：磁帶備份，磁盤備份磁軌備份：可以防止操作失誤等人為故障，還可以對自然災害、應用軟件的漏銅等導致的數據丟失進行恢復。數據備份的方式完全備份：將所有文檔進行備份，機械性地將每個文檔讀出、寫入，不管文檔有沒有被修改過。增量備份：首先檢查上次備份后文檔是否發(fā)生變化，如果沒有變更，則此次不需要備份。如果發(fā)生了變更，則需要備份。差異備份：差異備份中的文檔都是自上次完全備份之后曾被改變的文檔。管理信息系統(tǒng)3.5信息存儲安全防病毒技術：避免計算機感染病毒，對病毒的感染進行有針對性的防止。病毒傳播的途徑通過網絡進行傳播通過移動存儲設備傳播管理信息系統(tǒng)3.5信息存儲安全防范病毒的一些措施和建議電腦操作系統(tǒng)中的自動播放功能安裝并及時更新系統(tǒng)中防病毒軟件應用程序和軟件下載寫保護防病毒軟件掃描對于已經感染該蠕蟲的計算機用戶要立即下載專殺工具進行查殺不要隨便點擊不明鏈接，不要登錄不明網站在查閱互聯網郵件時，不要打開來源不明、可疑或不安全的電子郵件上的任何附件對、MSN、Skype等聊天軟件傳送的附件定期備份重要數據管理信息系統(tǒng)3.5信息存儲安全入侵技術—利用防火墻及其他軟件來防惡意軟件以保持信息的完整性。非法入侵的方式為以下幾種：掃描端口，通過已知的系統(tǒng)Bug攻入主機種植木馬，利用木馬開辟的后門進入主機采用數據溢出的手段，迫使主機提供后門進入主機利用某些軟件設計的漏洞，直接或間接控制主機入侵防范技術軟件服務商很快就會提供補丁，及時修復系統(tǒng)關閉