第六章基于web的信息系统.ppt

2023/9/25,内蒙古工业大学管理学院 杨丽,1,第六章 基于WEB的信息系统开发,第一节 基于WEB的信息系统开发概述。第二节 基于WEB的信息系统软件运行环境。第三节 基于WEB的信息系统开发技术。第四节 基于WEB的信息系统安全。第五节 基于WEB的信息系统开发工具。第六节 基于WEB的信息系统的发展。第七节 远程销售管理系统开发案例。,2023/9/25,内蒙古工业大学管理学院 杨丽,2,第一节 基于WEB的信息系统开发概述,信息系统计算模式是指组成系统的硬件、软件和数据等资源的逻辑和物理配置及其共同工作方式。信息系统计算模式经历从以单机系统和面向终端的多用户系统为代表的集中计算模式到以资源共享式、客户机/服务器（Client/Server，简记为C/S）模式和浏览器/WEB服务器(Browser/WEB Server，简记为B/S)模式为代表的分布式计算模式的从简单到复杂、从低级到高级的发展过程。在目前和今后的一段时间里，B/S模式仍将是信息系统的主流计算模式。,2023/9/25,内蒙古工业大学管理学院 杨丽,3,第一节 基于WEB的信息系统开发概述,大量基于WEB的信息系统研究和开发的实践表明：尽管新技术带来了信息系统计算模式的改变，但已有的信息系统分析和设计方法，如结构化方法和面向对象方法等在基于WEB的信息系统开发中仍然适用。因此，在采用结构化方法或面向对象方法等信息系统分析和设计方法的基础上，了解和掌握运用各种基于WEB的信息系统开发技术，实现信息系统分析和设计以及信息系统计算模式的要求是进行基于WEB的信息系统开发的重点。,2023/9/25,内蒙古工业大学管理学院 杨丽,4,第二节 基于WEB的信息系统软件运行环境,典型基于WEB的信息系统软件运行环境包括三个部分：WEB浏览器、WEB服务器和数据库管理系统。,2023/9/25,内蒙古工业大学管理学院 杨丽,5,第二节 基于WEB的信息系统软件运行环境,WEB浏览器 WEB浏览器是与WEB服务器交互的工具软件，它向WEB服务器发出服务请求，同时接收WEB服务器送回的请求响应，并以WEB页面的形式将其显示出来。WEB浏览器的基本功能包括：检索查询功能。读入超文本标记语言（HTML：Hyper Text Markup Language）文件，解释HTML所描述的图表、声音、动画、表格以及链接信息。文件服务功能。在文件下载时实时查阅该文件，并通过HTTP协议跟踪感兴趣的链接；也可以随时中止下载过程，对正在查阅的文件随时保存、打印、前后浏览等。,2023/9/25,内蒙古工业大学管理学院 杨丽,6,第二节 基于WEB的信息系统软件运行环境,热表管理功能。“热表”是用户刚刚访问过的WEB地址的列表，浏览器能够记住这些地址，供用户进行不同网页地址之间的快速切换。离线浏览功能。把从WEB服务器上获得的网页、图像以及其它数据存放在磁盘缓存中，并建立相应的文档索引，当使用浏览器进行数据检索时，浏览器首先检索磁盘缓存中是否存在相应的数据，如果有则直接从本地磁盘上读取显示，而不再从WEB服务器上下载。其它Internet服务。还可以提供如文件传输（FTP：File Transfer Protocol）、电子邮件（E-mail：Electronic Mail）、远程登录（Telnet：Telecommunication Network）、网络新闻组（UseNet：Usenet Newsgroups）等其它Internet服务。,2023/9/25,内蒙古工业大学管理学院 杨丽,7,第二节 基于WEB的信息系统软件运行环境,表6-1 几种常用的WEB浏览器,2023/9/25,内蒙古工业大学管理学院 杨丽,8,第二节 基于WEB的信息系统软件运行环境,WEB服务器 WEB服务器是驻留在WEB服务器计算机上的一个应用程序，它通过WEB浏览器与用户进行交互。WEB服务器的主要功能包括：静态信息发布。WEB服务器可以将大量HTML文件及其它信息文件存储在自己的文件系统中，然后根据浏览器发出的请求，将相应的文件发送给浏览器。动态信息发布。WEB服务器还可以根据用户要求动态生成页面以获得与用户交互的效果。如，用户可以将姓名、地址、信用卡号、购买意向等通过页面上的表格发送给WEB服务器，WEB服务器可以将这些信息写入数据库，并给用户一个反馈，实现电子购物。,2023/9/25,内蒙古工业大学管理学院 杨丽,9,表6-2 几种常用的WEB服务器,第二节 基于WEB的信息系统软件运行环境,2023/9/25,内蒙古工业大学管理学院 杨丽,10,第二节 基于WEB的信息系统软件运行环境,数据库管理系统 数据库管理系统是由建立、管理和维护数据库的一组程序组成的复杂软件系统。数据库管理系统的主要功能包括：定义数据库。包括定义数据的整体逻辑结构（模式）、局部逻辑结构（外模式）、存储结构（内模式）。管理数据库。包括控制数据库系统的运行，控制用户的并发性访问，执行对数据库的安全性、保密性和完整性检验，实施对数据的检索、插入、删除和修改等操作。,2023/9/25,内蒙古工业大学管理学院 杨丽,11,维护数据库。包括初始时装入数据库，运行时记录工作日志、监视数据库性能、在性能变坏时修改和更新数据库，在系统软硬件发生变化时修改和更新数据库。在软硬件系统出现故障时恢复数据库。数据通信。负责数据传输工作，通常与操作系统协同完成。此外，实现分时系统和远程作业输入的接口。,第二节 基于WEB的信息系统软件运行环境,2023/9/25,内蒙古工业大学管理学院 杨丽,12,表6-3 几种常用的数据库管理系统,第二节 基于WEB的信息系统软件运行环境,2023/9/25,内蒙古工业大学管理学院 杨丽,13,第三节 基于WEB的信息系统开发技术,基于WEB的信息系统开发技术主要包括三个方面：WEB网络协议；WEB页面技术和数据库连接技术。,2023/9/25,内蒙古工业大学管理学院 杨丽,14,第三节 基于WEB的信息系统开发技术,WEB网络协议 网络协议是网络中各台计算机进行通信的一种语言基础和规范准则，它定义了计算机进行信息交换所必须遵循的规则。基于WEB的信息系统采用了建立在传输控制协议/网间协议（TCPIP：Transmit Control ProtocolInternet Protoco1）基础上的HTTP协议。传输控制协议/网间协议（TCP/IP协议）TCPIP协议最早是由美国国防部高级研究计划局（ARPA：Advanced Research Projects Agency）制定并加入到Internet中的。它提供了一个开放的环境，能够把各种计算机平台，包括大型机、小型机、工作站和PC机连接在一起，从而达到不同网络系统互联的目的。目前，它已经成为网络互联的工业标准。,2023/9/25,内蒙古工业大学管理学院 杨丽,15,第三节 基于WEB的信息系统开发技术,TCPIP协议采用了层次体系结构，所涉及的层次包括数据链路层、网络层、传输层和应用层。数据链路层。提供与各种物理网络的接口。网络层。IP协议提供IP地址管理、路由选择和数据包分段与重组功能。传输层。TCP协议自动检测丢失的数据包并自动重传；过滤多个重复的数据包；负责计算机通信前的连接准备。应用层。提供计算机之间的各种应用服务。包含的主要协议有：HTTP协议、FTP协议和SMTP协议等。,2023/9/25,内蒙古工业大学管理学院 杨丽,16,第三节 基于WEB的信息系统开发技术,超文本传输协议（HTTP协议）HTTP协议是WEB浏览器和WEB服务器间TCP/IP应用层通信协议。HTTP协议具有的六个重要特点：以WEB为基础。支持浏览器与WEB服务器之间的通信及数据传送。简易性。浏览器要连接到服务器，只需发送请求方式和路径等少量信息。,2023/9/25,内蒙古工业大学管理学院 杨丽,17,第三节 基于WEB的信息系统开发技术,灵活性与内容类型（Content-Type）标识。允许传送任意类型的数据，内容类型标识指示了传输数据的类型。无连接。每次连接只限处理一个请求。在完成一个请求后，服务器不会继续为这个请求负责。无状态。后续事务处理如果需要以前事务处理的信息就必须将这些信息在协议以外保存；元信息。浏览器根据元信息确定服务器发来的内容、数据量以及数据是否完整。,2023/9/25,内蒙古工业大学管理学院 杨丽,18,第三节 基于WEB的信息系统开发技术,WEB页面技术 基于WEB的信息系统以WEB页面作为系统和用户交互的接口。因此，WEB页面技术是系统开发中最重要的技术。根据软件环境不同，将基于WEB的信息系统页面技术分为浏览器端页面技术和WEB服务器端页面技术两类.浏览器端页面技术超文本标记语言（HTML：Hyper Text Markup Language）HTML是国际互联网联盟（W3C：World Wide WEB Consortium）从通用标记语言标准（SGML：Standard Generalized Markup Language）中抽取部分技术而制定的标准，是基本的WEB页面开发语言。它定义了一个复杂的标记集，并通过使用“标记”字符串来表明WEB页面的静态组成结构。,2023/9/25,内蒙古工业大学管理学院 杨丽,19,第三节 基于WEB的信息系统开发技术,使用HTML语言编写的HTML文件存放在WEB服务器文件目录中，并通过网络传送给浏览器，浏览器解释HTML文件，并将其内容显示在浏览器上。下面是一个在浏览器中显示绿色“Hello World!”的HTML例子：Hello World!Hello World!,2023/9/25,内蒙古工业大学管理学院 杨丽,20,第三节 基于WEB的信息系统开发技术,可扩展标识语言（XML：Extended Markup Language）在SGML简化的基础上，1998年W3C宣布了XML1.0的标准。与HTML相比，XML在三个方面进行了改进：允许用户根据需要自行定义新的标记及属性名；文件结构嵌套可以复杂到任意程度并能表示面向对象的等级层次；包括了一个语法描述，使应用程序可以对此文件进行结构确认。XML文档包括两个部分：定义标记及其相互关系的文档类型定义（DTD：Document Type Definition）和文档内容。以下是部分DTD和XML文档的例子：,2023/9/25,内蒙古工业大学管理学院 杨丽,21,第三节 基于WEB的信息系统开发技术,DTD文档（ourstudents.dtd）：Xml文档（students.xml）：990001 Mary,2023/9/25,内蒙古工业大学管理学院 杨丽,22,第三节 基于WEB的信息系统开发技术,JavaScript和VBScript JavaScript是网景公司推出的跨平台、面向对象的脚本语言。客户端的JavaScript被用于控制浏览器的对象和文档对象模型（DOM：Document Object Model），响应鼠标移动、点击事件以及输入校验等功能。VBScript是微软公司推出的以Visual Basic语言为基础的脚本语言。它通过编写事件驱动的客户端脚本来增强HTML功能，客户端脚本由浏览器解释执行，因此只有得到浏览器支持才能正常执行。IE支持VBScript，而Netscape不支持VBScript。IE和Netscape都支持JavaScript。,2023/9/25,内蒙古工业大学管理学院 杨丽,23,第三节 基于WEB的信息系统开发技术,Java Applet和ActiveX控件 Java Applet是用Java编写的、含有可视化内容的、并被嵌入WEB页面中用来产生特殊页面效果的小程序。它可以为页面带来动态交互内容，如声音、动画等效果。类似于Java Applet，ActiveX控件是一个提供特定功能的二进制对象，具有属性、方法以及外界可以捕获的事件。ActiveX控件可以加入使用JavaScript和VBScript的WEB页面中，以增强WEB页面的功能，提供如交互性和动画等特殊的页面效果，并能与脚本语言实现互操作以完成特定的功能。IE和Netscape都支持Java Applet，只有IE支持ActiveX控件。http:/,2023/9/25,内蒙古工业大学管理学院 杨丽,24,第三节 基于WEB的信息系统开发技术,WEB服务器端页面技术公共网关接口（CGI：Common Gateway Interface）CGI定义了WEB服务器与外部程序间通信的标准，使外部程序能够生成HTML文档和图像。这样，浏览器的HTML页面就能通过CGI同WEB服务器进行动态交互。CGI开发简单、投入低。但性能不佳。应用程序接口（API：Application Programming Interface）API允许第三方软件开发者以标准方式编写处理请求与返回动态内容的程序。与CGI不同，API程序将保持装入WEB服务器的地址空间，因此运行效率大大优于CGI；但其开发困难、程序也不够健壮。,2023/9/25,内蒙古工业大学管理学院 杨丽,25,第三节 基于WEB的信息系统开发技术,动态服务器页面（ASP：Active Server Pages）ASP是微软1996年推出的进行动态、交互和高性能WEB页面开发的技术。它适用于微软的Windows服务器平台，与IIS WEB服务器紧密集成，采用VBScript编写程序。ASP通过扩展名为.asp的ASP文件来实现。这些.asp文件位于WEB服务器的文件目录下。当浏览器向WEB服务器发出.asp文件请求时，WEB服务器解释执行ASP脚本，然后动态生成一个HTML页面发送给浏览器。,2023/9/25,内蒙古工业大学管理学院 杨丽,26,第三节 基于WEB的信息系统开发技术,ASP具有如下特点：ASP脚本完全嵌入在HTML文件中；在ASP脚本中可以方便地引用ASP内置组件和第三方组件，方便扩展ASP的功能；使用ADO组件作为数据库接口；用户只需使用可解释HTML代码的浏览器即可浏览ASP页面内容，ASP的运行独立于浏览器；ASP脚本在WEB服务器端运行，因此，ASP源代码不会泄露；ASP脚本无需编译或链接即可解释运行。,2023/9/25,内蒙古工业大学管理学院 杨丽,27,第三节 基于WEB的信息系统开发技术,一个处理用户登录的ASP程序的部分代码：用户登录,2023/9/25,内蒙古工业大学管理学院 杨丽,28,第三节 基于WEB的信息系统开发技术,超文本预处理器（PHP：Hypertext Preprocessor）PHP是运行于WEB服务器端、内嵌于HTML中用来实现动态WEB页面的脚本语言。其源代码开放并且可以免费获得。它可以运行在Windows、Unix和Linux多种操作系统平台上，支持IIS、Apache等多种WEB服务器。Servlet Servlet是Sun公司推出的运行在WEB服务器端、扩展WEB服务器功能的软件，其模式类似于CGI，但Servlet内部以线程方式提供服务，执行效率比CGI高。同时，编写Servlet的是Java语言，所以Servlet具有平台无关性。,2023/9/25,内蒙古工业大学管理学院 杨丽,29,第三节 基于WEB的信息系统开发技术,Java服务器页面（JSP：Java Server Pages）JSP是SUN公司推出的动态页面开发技术。与ASP相似，它是一个技术框架，能够生成动态的、交互的和高性能的WEB服务器端应用程序。另外，JSP也提供了在 HTML 中混合程序代码并由语言引擎解释执行程序代码的能力。HTML代码负责描述信息的显示样式，而程序代码则用来描述处理逻辑。与ASP不同的是：JSP使用Java语言。另外，在ASP中，VBScript脚本直接被ASP引擎解释执行。而在JSP中，程序代码先被编译成Servlet，然后由Java虚拟机执行，这种编译操作仅在对JSP页面的第一次请求时发生。,2023/9/25,内蒙古工业大学管理学院 杨丽,30,第三节 基于WEB的信息系统开发技术,JSP页面文件的扩展名是.jsp。当WEB服务器和JSP引擎遇到访问JSP页面的请求时，JSP引擎将请求对象发送给服务器端的组件，如Java Bean组件、Servlet或企业级Java Bean组件（EJB：Enterprise Java Bean）等，然后由服务器端组件处理这些请求，服务器端组件再将响应对象返回JSP引擎。JSP引擎将响应对象传递给JSP页面，根据JSP页面的HTML格式完成数据编排，最后WEB服务器和JSP引擎将格式化后的JSP页面返回浏览器。,2023/9/25,内蒙古工业大学管理学院 杨丽,31,第三节 基于WEB的信息系统开发技术,一个处理学生登录的JSP程序的部分代码：学生登录,2023/9/25,内蒙古工业大学管理学院 杨丽,32,第三节 基于WEB的信息系统开发技术,数据库连接技术 基于WEB信息系统的数据库连接技术主要包括：开放数据互联（ODBC：Open Database Connection）、对象连接嵌入数据库（OLE DB：Object Linking and Embedding Database）和Java 数据库互联（JDBC：Java Database Connectivity）三种。参见图6-2。ODBC和OLE DB ODBC和OLE DB都是微软提供的访问数据库的编程接口。ODBC主要针对访问关系型数据库。OLE DB除了可以访问关系型数据库，还可以访问非关系型数据库、电子邮件系统、电子表格和文本文件等数据源。,2023/9/25,内蒙古工业大学管理学院 杨丽,33,第三节 基于WEB的信息系统开发技术,JDBC JDBC是用于执行SQL语句的Java应用程序接口。它由一组Java语言编写的类和接口组成。JDBC是一种规范，其目的是让各数据库开发商为Java程序员提供标准的数据库访问类和接口。使用JDBC，用户可以很容易地把SQL语言传送到绝大部分关系数据库中，实现对数据库的访问。JDBC的连接方式有三种：JDBC本地驱动程序。JDBC提供与DBMS客户端的通信方法，与DBMS服务器的通信依赖DBMS客户端。JDBC-ODBC桥接方式。JDBC架构于ODBC上，通过JDBC-ODBC桥访问DBMS。JDBC网络连接方式。DBMS的一个空闲端口设置一个进程来侦听数据库操作请求。,2023/9/25,内蒙古工业大学管理学院 杨丽,34,第四节 基于WEB的信息系统安全,从基于WEB的信息系统组成结构来看，基于WEB的信息系统安全主要包括：浏览器安全、WEB服务器（包括硬件和软件）安全和WEB传输安全三个方面。WEB服务器的安全策略 周密定制安全政策。包括：定义安全资源并进行重要等级划分；进行风险评估，权衡各类安全资源的价值和对它们保护所需要的费用；制定安全策略的基本原则，为系统定义预期的安全级别；建立安全培训制度；具有意外事件的处理措施。认真选择WEB服务器。包括：在已知的WEB服务器（软硬件）漏洞中，针对该类型的最少；对服务器的管理操作只能由授权用户执行；拒绝通过WEB访问不公开的信息；禁止内嵌不必要的网络服务；控制各种形式的可执行程序的访问；对某些WEB操作进行日志记录；具有一定容错性。,2023/9/25,内蒙古工业大学管理学院 杨丽,35,第四节 基于WEB的信息系统安全,仔细配置WEB服务器。包括：将服务器与内部网络分隔开；维护安全的WEB备份；合理配置服务器操作系统；合理配置WEB服务器软件。谨慎组织WEB服务器的内容。包括：查看链接路径所提供的内容是否和网页描述的一致；防止非法用户恶意使用CGI程序。安全管理WEB服务器。包括：采用安全方式更新服务器内容；经常审查日志；必要的数据备份；定期安全检查，使用辅助工具。跟踪最新安全指南。避免继续使用存在漏洞的软件；了解最新发现的安全漏洞和新的攻击工具的特点；了解、掌握最新的安全保护技术和工具；修订原来的安全策略，引进必要的安全工具。,2023/9/25,内蒙古工业大学管理学院 杨丽,36,第四节 基于WEB的信息系统安全,利用防火墙增强WEB服务器的安全性 防火墙是放在网间的一个组件和系统的聚集体，所有从内到外或从外到内的通信流量都必须通过它；仅仅被本地安全策略定义的且被授权的通信量才允许通过。根据采用的技术不同，防火墙有三种基本类型：包过滤型。网络上的数据都以“包”为单位进行传输，每一个数据包包含诸如数据源地址、目标地址、TCP/UDP源端口地址和目标端口地址等特定信息。包过滤型防火墙通过读取数据包中的地址信息并通过与系统管理员制定的规则表进行对比来判断数据包是否来自可信任的安全地点，并自动将来自危险地点的数据拒之门外。,2023/9/25,内蒙古工业大学管理学院 杨丽,37,第四节 基于WEB的信息系统安全,代理型。也称为代理服务器或应用网关，位于客户机与服务器之间，阻隔两者之间直接的数据交流。当客户机需要使用服务器上的数据时，首先将数据请求发送给代理服务器，代理服务器检查访问用户是否有权访问该服务器以及是否能够执行所要求的应用，然后根据检测的请求向服务器索取数据，服务器将数据再由代理服务器传送给客户机。代理服务是在应用层实现的，因此能够对应用层协议进行过滤，如，HTTP、FTP、Telnet、SMTP等。监测型。能够对各层数据进行主动的、实时地监测，并在对这些数据加以分析的基础上，有效地判断出各层中的非法侵入。,2023/9/25,内蒙古工业大学管理学院 杨丽,38,第四节 基于WEB的信息系统安全,WEB安全传输安全套接层（SSL：Secure Socket Layer）SSL最初是由网景公司针对WEB服务器和浏览器间信息安全传输而提出的协议。它处于TCP协议层和应用层之间，为上层协议，如：HTTP和FTP等提供服务和加密方案。它的主要功能有：服务器认证（客户端核对服务器身份）和客户认证（服务器核对客户端身份）；加密的数据传输；可靠的数据传输。所有传输信息都包含一段它自身的完整性校验和信息认证码（MAC：Message Authentication Code）。,2023/9/25,内蒙古工业大学管理学院 杨丽,39,第四节 基于WEB的信息系统安全,SSL协议的操作分为两个阶段：握手阶段：发送方和接收方协商并确定加密算法和密钥；数据加密传输阶段：以第一阶段商定的密钥加密数据。传输层安全协议（TLSP：Translate Layer Secure Protocol）TLSP的目的在于为基于网络传输的应用提供私有性和数据完整性，它由两个协议层构成：TLS记录协议层。封装TLS握手协议等上层协议，提供具有私有和可靠的连接安全。TLS握手协议层。提供服务器和客户机间相互认证的机制，并允许双方在应用层协议传输或接收之前协商加密算法和交换密钥，提供具有三个基本特征的安全连接：,2023/9/25,内蒙古工业大学管理学院 杨丽,40,第四节 基于WEB的信息系统安全,通信双方的身份可以通过非对称加密技术进行认证；双方共享机密的协商过程是秘密的（不能被窃听）；协商过程是可靠的（任何对协商信息的非授权篡改都将被发现）。安全超文本传输协议（SHTTP：Secure HTTP）SHTTP是由Enterprise Integration Technologies设计的方案，该协议是一个高层次的协议，向后兼容HTTP协议。SHTTP具有以下特点：,2023/9/25,内蒙古工业大学管理学院 杨丽,41,第四节 基于WEB的信息系统安全,允许WEB服务器和浏览器使用不同的信息加密方案，包括PEM，PGP和PKCS-7。不支持SHTTP的WEB服务器或浏览器也可以通过SHTTP与支持的SHTTP的WEB浏览器/服务器通信；SHTTP不要求WEB浏览器提供公开密钥，用户无需事先建立自己的密钥对即可以进行安全传输。目前，SHTTP的使用情况是：服务器一端由Open Marketplace服务器实现，客户端由Secure HTTP Mosaic实现。,2023/9/25,内蒙古工业大学管理学院 杨丽,42,第五节 基于WEB的信息系统开发工具,基于WEB的信息系统开发离不开工具的支持。目前，用于WEB系统开发的工具有很多，根据其主要功能不同可以分为三类：页面编辑调试工具；动态页面开发工具以及图形和动画制作工具。网页编辑调试工具 微软的FrontPage是这类工具中突出的代表，它不但能编辑调试网页，而且还能对网页进行管理。其它常用的还有Micromedia公司的Dreamweaver。微软的WORD也有网页编辑功能。它们主要的功能特点包括：将其它文档（包括Word，Excel等文档）转换成HTML文档；,2023/9/25,内蒙古工业大学管理学院 杨丽,43,第五节 基于WEB的信息系统开发工具,完全实现了所见即所得的工作方式；为制作网页提供了许多功能强大的向导和模板；同时打开多个网页；在多个网页间切换、复制或移动信息；即可以自动生成HTML代码，也可以自己键入HTML代码；方便地创建超级链接，把网页有效而直观地组织和联系起来；支持几乎所有类型的图像并具有图像编辑功能；可以方便地建立窗体，处理窗体中的信息；方便地制作表格或者用框架来组织信息；可以把Java Applet、ActiveX控件、JavaScript和VBScript加入到网页中。,2023/9/25,内蒙古工业大学管理学院 杨丽,44,第五节 基于WEB的信息系统开发工具,动态页面开发工具 当需要设计动态、交互式页面时应该选用集成化动态页面开发工具。这一类工具主要有：微软的Visual InterDev，网景的LiveWare、Borland的Delphi WEB Broker、Powersoft的Power Builder和Sybase的Web.sql等。Visual InterDev是微软Visual系列工具。它将许多WEB开发和编程工具集成到一个GUI工具中；提供了多种向导，支持快速开发；自动为应用程序增加复杂、交互的页面；支持团体开发，和Visual SourceSafe一起工作以控制多个程序员的工作；能和Microsoft FrontPage协同工作以便非编程人员在创建WEB页面时和编程人员合作。,2023/9/25,内蒙古工业大学管理学院 杨丽,45,第五节 基于WEB的信息系统开发工具,图形和动画制作工具 图形和动画不但可以增加页面的审美效果，还可以方便、轻松地表达出文本所不能表现的内容。因此，各种图形和动画制作工具也就成为制作网页必须的工具。这类常用的制作工具有：Adobe的Photoshop，Macromedia的Flash和Firework以及Ulead的Cool 3D等。,2023/9/25,内蒙古工业大学管理学院 杨丽,46,第六节 基于WEB的信息系统的发展,基于WEB的信息系统的出现将组织原有分散的信息系统集中到一个统一的应用环境下，信息系统的管理和维护变得更加方便。但是，现有基于WEB的信息系统仍然存在以下问题：系统可扩展性有限；系统功能模块移植工作量大；代码重用率低，重复开发现象严重等。分布对象技术和Agent技术为解决WEB信息系统面临的上述问题提供了有效的方法和途径。,2023/9/25,内蒙古工业大学管理学院 杨丽,47,第六节 基于WEB的信息系统的发展,分布对象技术在基于WEB的信息系统中的应用 分布对象技术与WEB技术的结合产生了新型的WEB体系结构：WEB浏览器作为客户层提供图形用户界面，并通过HTTP协议从中间层WEB服务器下载并执行内嵌的客户方程序或中间代码（如Java字节码和ActiveX控件等）。客户方程序能通过内部通信机制向应用服务器服务对象发出请求。服务对象封装了相关业务逻辑，它们之间可通过内部协议彼此通信，并能访问资源层数据库服务器以完成用户请求。根据采用的分布对象技术不同，这种新型的WEB体系结构可分为基于公共对象请求代理（CORBA：Common Object Request Broker Architecture）；基于ActiveX和基于Java远程方法调用（RMI：Remote Method Invocation）三种。,2023/9/25,内蒙古工业大学管理学院 杨丽,48,第六节 基于WEB的信息系统的发展,2023/9/25,内蒙古工业大学管理学院 杨丽,49,第六节 基于WEB的信息系统的发展,表6-4 三种体系结构的主要区别,2023/9/25,内蒙古工业大学管理学院 杨丽,50,第六节 基于WEB的信息系统的发展,Agent技术在基于WEB的信息系统中的应用Agent技术是90年代在网络技术和Internet发展的基础上兴起的一门实用性很强的计算机软件技术。目前，人们还没有对它做出精确的定义，但学术界对Agent技术的一些特性有一定的共识。Agent具有如下特性：自主性。即Agent可以通过它自身的内部状态控制自己的行为。社会性。即Agent可以通过其通讯语言与其它Agent进行交互。反应性。即对环境的感知和响应。能动性。即Agent可以主动采取面向目标的行动。时间连续性。Agent可以在长时间内连续运行。,2023/9/25,内蒙古工业大学管理学院 杨丽,51,第六节 基于WEB的信息系统的发展,Agent技术在WEB信息系统中的应用包括以下方面：界面自动定制。界面Agent能捕捉用户的偏好，根据不同用户的使用习惯，自动定制用户界面，使系统更具人性化。信息自动查询。信息自动查询Agent能记住用户经常要查询的资源，利用休息日或者休息时间（如晚上）提前查询或下载资料，这样，当用户使用时能提高速度，减少不必要的等待时间。业务处理。业务Agent具有一定学习和思维能力，可以在一定范围内适应企业规则变化，是提高系统健壮性的一个捷径。通讯。通讯Agent能根据业务Agent的状态，动态分配请求，确保系统具有良好的整体性能。,2023/9/25,内蒙古工业大学管理学院 杨丽,52,第六节 基于WEB的信息系统的发展,2023/9/25,内蒙古工业大学管理学院 杨丽,53,第七节 远程销售管理系统开发案例,系统背景 某医药有限责任公司在全国设立了多个大区市场部，大区市场部以下设立省区市场部，省区市场部以下设立更低一级的小区级市场部，最后是经销商和消费者，从而在全国形成了树状分销体系网络。但随着企业的发展壮大，在通过多层次的分销网络扩大产品销售的同时，企业出现了部门间信息沟通不畅，信息传递不及时，工作效率低下，办公费用过高等诸多管理问题。为了使企业的效益随着分销网络的延伸得到同步的增长，进一步提高管理水平，公司提出实现网络远程销售管理的要求，决定开发建设基于WEB的管理信息系统“远程销售管理系统”，其最终目标是以基于Internet 的开放平台，通过互动的方式，实现产品销售真正意义上的客户关系管理和供应链管理。,2023/9/25,内蒙古工业大学管理学院 杨丽,54,图6-6 医药销售业务流程图,2023/9/25,内蒙古工业大学管理学院 杨丽,55,图6-7 远程销售管理数据流图,2023/9/25,内蒙古工业大学管理学院 杨丽,56,第七节 远程销售管理系统开发案例,远程销售管理系统,省区子系统,大区子系统,销售部子系统,高层子系统,销售合同录入,发货申请单录入,客户信息录入,回款信息录入,发货与回款查询,销售查询与统计,客户信息查询,销售查询与统计,系统管理,特例合同申请,销售查询与统计,新增客户销售合同及发货申请单二次审核,销售查询与统计,图6-8 远程销售管理系统功能分解图,2023/9/25,内蒙古工业大学管理学院 杨丽,57,系统结构模型有三层。如图6-9所示，第一层是客户服务层，即分布在公司销售部及全国各地(大区、省区、小区)的网络用户工作站，有关人员可以使用工作站上的浏览器(Internet Explorer浏览器或Netscape浏览器)，在被授权范围内，从任何地方上网进入远程销售管理系统；第二层是业务服务层，即位于公司总部信息网络中心的WEB服务器，本系统采用的是微软公司的Internet Information Server(IIS)服务器，它负责接受各地用户的访问请求，并把处理结果通过网络送给用户；第三层是数据服务层，即位于信息网络中心的数据库服务器，本系统的数据库采用的是微软公司的SQL Server数据库，它负责存储，处理通过网络收集的数据。,第七节 远程销售管理系统开发案例,2023/9/25,内蒙古工业大学管理学院 杨丽,58,第七节 远程销售管理系统开发案例,系统核心部分是WEB服务器。当用户通过浏览器发出更改,删除,新增数据记录的HTTP请求时,WEB服务器上的.asp文件使用IIS中的ADO组件将其转化成SQL语句,并通过ODBC驱动程序提交到数据库服务器,在数据库执行完语句后,将相关数据结果返回给WEB服务器,再将结果转换成HTML语言传送回提出请求的浏览器。,2023/9/25,内蒙古工业大学管理学院 杨丽,59,第七节 远程销售管理系统开发案例,远程销售管理系统的网络简化拓扑结构如图6-10所示。,2023/9/25,内蒙古工业大学管理学院 杨丽,60,第七节 远程销售管理系统开发案例,系统实施,