IT基础知识培训课程
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
❖ 浏览器/服务器 -以技术和浏览器为基础
电子商务平台—规范及标准
分布式组件技术 ：、 ：2、J2、、、 ：、 平台产品 : : 、 :
系统安全平台
❖ 主机安全
❖ 操作系统（C2级安全级别）
❖ 双机热备份/高可用软件
信
❖ 磁数盘据阵安列全技术
息
❖ 磁带备份（业务数据实时备份）
处
❖ 光盘备份（资料归档）
状态侦听
通过记录从网络层到应用层的状态变化以及前面
网络防火墙
包过滤技术优缺点 实现方式比较简单 包过滤效率较高 和端口容易伪造 等调用不能有效过滤 不能检验配置规则/不能提供审计功能 安全策略配置比较复杂 代理服务特点 信息隐藏
网络防火墙
包代过理滤防防火火墙墙连连接接图图
Web服务器
高可用软件 操作系统
磁盘阵列
中心交换机
Si
Si
软件平台
操作系统 ： 2000 ；、 4.3、11.0、 2.6、 64 ：、 数据库 、、、2、 电子商务 、、 开发工具
运行模式的比较
❖ 主机/终端 - 计算机系统都依赖于一个称 为主机的中心计算机，负责处理整个系统 所有请求和操作。适合集中式管理和单一 应用模式，对主机和网络的依赖较大，运 行稳定维护方便。 ❖ 客户/服务器 – 客户端运行与用户进行 交互的部件，服务器程序负责有效地管理 系统资源，提供业务处理服务。交互性强、 易于扩展、处理速度快；维护及升级复杂。
2001年销售培训
基础培训
培训的议题
❖ 主机系统 ❖ 网络系统 ❖ 应用/开发平台 ❖ 系统安全设计 ❖ 其他相关话题
主机厂商与产品
6000：B、F、H、M、S、 400； S390 9000： 磁盘阵列：、200、 9000/800：A、L、N、V（D、K） 9000/700： 磁盘阵列: 10、12、60
、&
❖ 自治系统 - 完全由用户建设软硬件系统，
网站环境的实现方案
21、托虚管拟主机方式
网络监控管理
U NIVE RSIT Y
ISP提供 网IFra Baidu bibliotek络P提连供接 存储空间
1
10/100
2
防火墙
机房
远程维护
网站环境的实现方案
用户机房
服务器
服务器
电子商务设备区
接入
系统瓶颈： 线路带宽 线路租用费
路由器/防火墙 信息服务
理
❖❖ 备应份用软的件安（全基性于策略的备份计划）
系
❖ 防火墙
统
❖ 安全访问: 、
❖ 数据库系统（用户鉴别、操作权限控
网络防火墙
包过滤（ ）技术
通过检查进出数据包的源/目的地址和源/目的端 口号，来允许或阻止数据包的传输，它一般作用 在网络层（层）。
代理服务
代理服务是运行在防火墙主机上的专门的应用程 序或服务器程序。它代表用户端与外部服务器通 讯，将被认可的用户端请求转发到真正的服务器， 并且将服务器的相应转发回代理用户。
稳定性 应用丰富性
交换式、并发处理能力及 对大型应用的支持能力较强 处理效率、、数据宽度大
64 好 基于高可用性设计，好 企业级应用非常丰富 初期投入较大、综合维护成 本低
服务器
共享式、性能发展受体系结 构影响 32应用为主 一般 一般 适合中小应用，高端应用需 要逐渐丰富 前期投入少、维护工作量多
客户服务
其他服务
网络通信基础—模型
应用层
协议
应用层
计算机 系统A
表示层
会话层
传输层
网络层 数据链路
层 物理层
应用网关
路由器 交换机 集线器
表示层 会话层 传输层
计算机 系统B
网络平台
网络分类 局域网、城域网、广域网、 主流网络技术 以太网、、、 设备厂商 、、、3、
网络应用分类
❖ 局域网覆盖范围较小，一般从几十米到 几公里，如一个办公室、几栋楼、一个大 院区。 ❖以太网（交换式/共享式； 10/100/1000） ❖令牌环；； ❖ 城域网覆盖范围通常为一座城市，从几 公里到几十公里，通常具有较高的传输速 度。
主机系统分类
服务器 以 为主的基于方式的服务器 最大支持8 的机构，内存最大8 可实现双机高可用系统，部分支持群集 性能： 200群集 小型机 以、、为代表的基于方式的服务器 支持128 的机构，内存最大64 可实现双机高可用系统和群集
服务器与小型机的比较
小型机
体系结构
性能 可扩展性
实施成本
结论：小型机适合企业级应用，而服务器适合中小应用 或面向专一应用领域
主机系统—需求及性能
系统容量估算 当前业务量：系统用户/并发用户 系统用户: 交易用户；注册会员。。。 最大并发业务量：访问规律、应用峰值。。。 业务发展趋势：增长率/年、使用期限 主机系统处理能力估算 高峰时期每分钟访问量为：页面数据量*并发用 户数 ：处理事务/分钟 99：同时稳定连接的并发用户数，包括浏览，
2、SSL
1、服务器认证 2、生成主键 3、服务器响应 4、加密通信
服务器证书 Master Key 解密/RSA DES、RC2
其他话题…
❖ 电子商务中的支付 ❖ 网站建设 ❖ 七层网络模型 ❖ 客户服务中心 ❖ 数据加密 ❖ ….
网站环境的实现方案
❖ 虚拟主机 - 由提供一定的主机存储空间 和网络资源，帮助用户建立网站系统。适 合静态页面环境，灵活性和扩展性较差， 但费用低廉。 ❖ 托管主机 – 用户自己提供主机及一切应 用环境，仅提供安放主机的机房环境及连 接的网络环境，网站由用户自己管理和维 护。带宽可以得到保证，但管理维护欠缺 灵活。
高可用主机系统原理
终端
主服务器
中心交换机B
C o r e B u ild e r 9 0 0 0
C o r e B u ild e r 9 0 0 0
中心交换机A
备份服务器
磁盘组-1
心跳线 磁盘组-2
应用平台层次
主机1
应用软件 数据库
高可用软件 操作系统
1 2
系统 ,
千兆网络
主机2
应用软件 数据库
App&DB服务器
Web服务器 Disk ArrayApp&DB服务器
Disk Array
电子商务设备区 电子商务设备区
IInntteerrnneett
接 接入 入路 路由 由器 器//防防火火墙墙
信信息息服服务务
客客户户服 服务 务 其 其他 他业 业务 务服 服务 务
安全交易技术—
：保证网上交易的安全 认证：身份真实 授权：有效权限 审计：过程跟踪/记录
电子商务平台—规范及标准
分布式组件技术 ：、 ：2、J2、、、 ：、 平台产品 : : 、 :
系统安全平台
❖ 主机安全
❖ 操作系统（C2级安全级别）
❖ 双机热备份/高可用软件
信
❖ 磁数盘据阵安列全技术
息
❖ 磁带备份（业务数据实时备份）
处
❖ 光盘备份（资料归档）
状态侦听
通过记录从网络层到应用层的状态变化以及前面
网络防火墙
包过滤技术优缺点 实现方式比较简单 包过滤效率较高 和端口容易伪造 等调用不能有效过滤 不能检验配置规则/不能提供审计功能 安全策略配置比较复杂 代理服务特点 信息隐藏
网络防火墙
包代过理滤防防火火墙墙连连接接图图
Web服务器
高可用软件 操作系统
磁盘阵列
中心交换机
Si
Si
软件平台
操作系统 ： 2000 ；、 4.3、11.0、 2.6、 64 ：、 数据库 、、、2、 电子商务 、、 开发工具
运行模式的比较
❖ 主机/终端 - 计算机系统都依赖于一个称 为主机的中心计算机，负责处理整个系统 所有请求和操作。适合集中式管理和单一 应用模式，对主机和网络的依赖较大，运 行稳定维护方便。 ❖ 客户/服务器 – 客户端运行与用户进行 交互的部件，服务器程序负责有效地管理 系统资源，提供业务处理服务。交互性强、 易于扩展、处理速度快；维护及升级复杂。
2001年销售培训
基础培训
培训的议题
❖ 主机系统 ❖ 网络系统 ❖ 应用/开发平台 ❖ 系统安全设计 ❖ 其他相关话题
主机厂商与产品
6000：B、F、H、M、S、 400； S390 9000： 磁盘阵列：、200、 9000/800：A、L、N、V（D、K） 9000/700： 磁盘阵列: 10、12、60
、&
❖ 自治系统 - 完全由用户建设软硬件系统，
网站环境的实现方案
21、托虚管拟主机方式
网络监控管理
U NIVE RSIT Y
ISP提供 网IFra Baidu bibliotek络P提连供接 存储空间
1
10/100
2
防火墙
机房
远程维护
网站环境的实现方案
用户机房
服务器
服务器
电子商务设备区
接入
系统瓶颈： 线路带宽 线路租用费
路由器/防火墙 信息服务
理
❖❖ 备应份用软的件安（全基性于策略的备份计划）
系
❖ 防火墙
统
❖ 安全访问: 、
❖ 数据库系统（用户鉴别、操作权限控
网络防火墙
包过滤（ ）技术
通过检查进出数据包的源/目的地址和源/目的端 口号，来允许或阻止数据包的传输，它一般作用 在网络层（层）。
代理服务
代理服务是运行在防火墙主机上的专门的应用程 序或服务器程序。它代表用户端与外部服务器通 讯，将被认可的用户端请求转发到真正的服务器， 并且将服务器的相应转发回代理用户。
稳定性 应用丰富性
交换式、并发处理能力及 对大型应用的支持能力较强 处理效率、、数据宽度大
64 好 基于高可用性设计，好 企业级应用非常丰富 初期投入较大、综合维护成 本低
服务器
共享式、性能发展受体系结 构影响 32应用为主 一般 一般 适合中小应用，高端应用需 要逐渐丰富 前期投入少、维护工作量多
客户服务
其他服务
网络通信基础—模型
应用层
协议
应用层
计算机 系统A
表示层
会话层
传输层
网络层 数据链路
层 物理层
应用网关
路由器 交换机 集线器
表示层 会话层 传输层
计算机 系统B
网络平台
网络分类 局域网、城域网、广域网、 主流网络技术 以太网、、、 设备厂商 、、、3、
网络应用分类
❖ 局域网覆盖范围较小，一般从几十米到 几公里，如一个办公室、几栋楼、一个大 院区。 ❖以太网（交换式/共享式； 10/100/1000） ❖令牌环；； ❖ 城域网覆盖范围通常为一座城市，从几 公里到几十公里，通常具有较高的传输速 度。
主机系统分类
服务器 以 为主的基于方式的服务器 最大支持8 的机构，内存最大8 可实现双机高可用系统，部分支持群集 性能： 200群集 小型机 以、、为代表的基于方式的服务器 支持128 的机构，内存最大64 可实现双机高可用系统和群集
服务器与小型机的比较
小型机
体系结构
性能 可扩展性
实施成本
结论：小型机适合企业级应用，而服务器适合中小应用 或面向专一应用领域
主机系统—需求及性能
系统容量估算 当前业务量：系统用户/并发用户 系统用户: 交易用户；注册会员。。。 最大并发业务量：访问规律、应用峰值。。。 业务发展趋势：增长率/年、使用期限 主机系统处理能力估算 高峰时期每分钟访问量为：页面数据量*并发用 户数 ：处理事务/分钟 99：同时稳定连接的并发用户数，包括浏览，
2、SSL
1、服务器认证 2、生成主键 3、服务器响应 4、加密通信
服务器证书 Master Key 解密/RSA DES、RC2
其他话题…
❖ 电子商务中的支付 ❖ 网站建设 ❖ 七层网络模型 ❖ 客户服务中心 ❖ 数据加密 ❖ ….
网站环境的实现方案
❖ 虚拟主机 - 由提供一定的主机存储空间 和网络资源，帮助用户建立网站系统。适 合静态页面环境，灵活性和扩展性较差， 但费用低廉。 ❖ 托管主机 – 用户自己提供主机及一切应 用环境，仅提供安放主机的机房环境及连 接的网络环境，网站由用户自己管理和维 护。带宽可以得到保证，但管理维护欠缺 灵活。
高可用主机系统原理
终端
主服务器
中心交换机B
C o r e B u ild e r 9 0 0 0
C o r e B u ild e r 9 0 0 0
中心交换机A
备份服务器
磁盘组-1
心跳线 磁盘组-2
应用平台层次
主机1
应用软件 数据库
高可用软件 操作系统
1 2
系统 ,
千兆网络
主机2
应用软件 数据库
App&DB服务器
Web服务器 Disk ArrayApp&DB服务器
Disk Array
电子商务设备区 电子商务设备区
IInntteerrnneett
接 接入 入路 路由 由器 器//防防火火墙墙
信信息息服服务务
客客户户服 服务 务 其 其他 他业 业务 务服 服务 务
安全交易技术—
：保证网上交易的安全 认证：身份真实 授权：有效权限 审计：过程跟踪/记录