063]
[0064] 3、組織機(jī)構(gòu)代碼數(shù)據(jù)分析系統(tǒng)數(shù)據(jù)實(shí)體
[0065] 3. 1 行政區(qū)域表：district
[0066]
[0067] 3. 2 區(qū)域級(jí)別表：districtLevel
[0068]
[0069] 3. 3 行業(yè)信息表：industry
[0070]
[0071] 3. 4機(jī)構(gòu)數(shù)據(jù)匯總表：orgSummary
[0072]
[0073]
[0074] 3. 5 機(jī)構(gòu)類(lèi)型表：t_jglx
[0075]
[0076] 3. 6 行業(yè)明細(xì)表：t_njjhy
[0077]
[0078] 3. 7機(jī)構(gòu)類(lèi)型明細(xì)表：t_njjlx
[0079]
[0080] 3. 8 機(jī)構(gòu)屬性表：t_orgFields
[0081]
[0082] 3. 9 十大產(chǎn)業(yè)類(lèi)目表：toplOIndustry
[0083]
[0084] 3. 10組織機(jī)構(gòu)表t_jgdm
[0085]
[0086]
[0087]
[0088] 3. 11 貨幣屬性表：t_orgFields
[0089]
[0090] 3. 12用戶(hù)信息屬性表：users
[0091]
[0092] 3.I3 用戶(hù)權(quán)限屬性表：userAuthority
[0093]
[0094] 3. 14未登錄用戶(hù)IP使用屬性表：ipRestrict
[0095]
[0096] 4、運(yùn)用設(shè)計(jì)
[0097] 4.1數(shù)據(jù)交互接口
[0098] 數(shù)據(jù)交換主要體現(xiàn)在兩個(gè)方面：一方面體現(xiàn)在本單位內(nèi)部系統(tǒng)之間的數(shù)據(jù)交換， 另一方面體現(xiàn)在單位內(nèi)部系統(tǒng)與其他單位系統(tǒng)的數(shù)據(jù)交換。
[0099] 本系統(tǒng)要求實(shí)現(xiàn)如下的接口規(guī)范需求：
[0100] (1)本系統(tǒng)各子系統(tǒng)保留接口功能，方便將來(lái)的數(shù)據(jù)交換。
[0101] (2)與上級(jí)局、下屬區(qū)局、市政府相關(guān)系統(tǒng)開(kāi)發(fā)商共同協(xié)商制定接口的標(biāo)準(zhǔn)格式， 在此基礎(chǔ)上開(kāi)發(fā)接口。
[0102] (3)采用XML數(shù)據(jù)描述語(yǔ)言定義數(shù)據(jù)接口。XML是一個(gè)跨平臺(tái)的數(shù)據(jù)描述標(biāo)，XML 支持大量不同的應(yīng)用，具有良好的可靠性和與交互操作性。
[0103] 由于XML已經(jīng)成為今后相當(dāng)長(zhǎng)一段時(shí)間內(nèi)的一個(gè)跨平臺(tái)的數(shù)據(jù)描述標(biāo)準(zhǔn)，因此我 們建議采用XML格式作為標(biāo)準(zhǔn)的描述語(yǔ)言。并且，在數(shù)據(jù)文件中，同時(shí)描述字段的含義以及 所有數(shù)據(jù)，使任何平臺(tái)下的任何軟件均能正確讀取。
[0104] XML是一種描述語(yǔ)言，與格式無(wú)關(guān)，任何軟件都可以只關(guān)注自己感興趣的數(shù)據(jù)，而 不必在意其存放位置的變異。因此XML具有很好的可擴(kuò)充性，便于隨著今后行業(yè)標(biāo)準(zhǔn)的變 化而逐步調(diào)整接口標(biāo)準(zhǔn)。
[0105] 4. 2 優(yōu)化
[0106] (1)查詢(xún)優(yōu)化規(guī)則
[0107]在訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)表的數(shù)據(jù)（AccessData)時(shí)，要盡可能避免排序（Sort)、連接 (Join)和相關(guān)子查詢(xún)操作。經(jīng)驗(yàn)告訴我們，在優(yōu)化查詢(xún)時(shí)，必須做到：
[0108]a.盡可能少的行；
[0109]b.避免排序或?yàn)楸M可能少的行排序，若要做大量數(shù)據(jù)排序，最好將相關(guān)數(shù)據(jù)放在 臨時(shí)表中*作；用簡(jiǎn)單的鍵（列）排序，如整型或短字符串排序；
[0110] C?避免表內(nèi)的相關(guān)子查詢(xún)；
[0111] d.避免在Where子句中使用復(fù)雜的表達(dá)式或非起始的子字符串、用長(zhǎng)字符串連 接；
[0112] e.在Where子句中多使用"與"（And)連接，少使用"或"（Or)連接；
[0113] f.利用臨時(shí)數(shù)據(jù)庫(kù)。在查詢(xún)多表、有多個(gè)連接、查詢(xún)復(fù)雜、數(shù)據(jù)要過(guò)濾時(shí)，可以建臨 時(shí)表（索引）以減少I(mǎi)/O。但缺點(diǎn)是增加了空間開(kāi)銷(xiāo)。
[0114] 除非每個(gè)列都有索引支持，否則在有連接的查詢(xún)時(shí)分別找出兩個(gè)動(dòng)態(tài)索引，放在 工作表中重新排序。
[0115] (2)數(shù)據(jù)庫(kù)對(duì)象的放置策略
[0116] 數(shù)據(jù)庫(kù)對(duì)象的放置策略是均勻地把數(shù)據(jù)分布在系統(tǒng)的磁盤(pán)中，平衡I/O訪(fǎng)問(wèn)，避 免I/O瓶頸。
[0117]a.訪(fǎng)問(wèn)分散到不同的磁盤(pán)，即使用戶(hù)數(shù)據(jù)盡可能跨越多個(gè)設(shè)備，多個(gè)I/O運(yùn)轉(zhuǎn)，避 免I/O競(jìng)爭(zhēng)，克服訪(fǎng)問(wèn)瓶頸；分別放置隨機(jī)訪(fǎng)問(wèn)和連續(xù)訪(fǎng)問(wèn)數(shù)據(jù)。
[0118]b.分離系統(tǒng)數(shù)據(jù)庫(kù)I/O和應(yīng)用數(shù)據(jù)庫(kù)I/O。把系統(tǒng)審計(jì)表和臨時(shí)表放在不忙的磁 盤(pán)上。
[0119] c.把事務(wù)日志放在單獨(dú)的磁盤(pán)上，減少磁盤(pán)I/O開(kāi)銷(xiāo)，這還有利于在障礙后恢復(fù)， 提高了系統(tǒng)的安全性。
[0120] d.把頻繁訪(fǎng)問(wèn)的"活性"表放在不同的磁盤(pán)上；把頻繁用的表、頻繁做Join*作的 表分別放在單獨(dú)的磁盤(pán)上，甚至把把頻繁訪(fǎng)問(wèn)的表的字段放在不同的磁盤(pán)上，把訪(fǎng)問(wèn)分散 到不同的磁盤(pán)上，避免I/O爭(zhēng)奪；
[0121] e.利用段分離頻繁訪(fǎng)問(wèn)的表及其索引（非聚族的）、分離文本和圖像數(shù)據(jù)。段的 目的是平衡1/0,避免瓶頸，增加吞吐量，實(shí)現(xiàn)并行掃描，提高并發(fā)度，最大化磁盤(pán)的吞吐量。 利用邏輯段功能，分別放置"活性"表及其非聚族索引以平衡I/O。當(dāng)然最好利用系統(tǒng)的默 認(rèn)段。另外，利用段可以使備份和恢復(fù)數(shù)據(jù)更加靈活，使系統(tǒng)授權(quán)更加靈活。
[0122] 4. 3安全保密設(shè)計(jì)
[0123] (1)用戶(hù)帳號(hào)密碼的加密方式
[0124] 對(duì)用戶(hù)帳號(hào)的密碼進(jìn)行加密處理，確保在任何地方都不會(huì)出現(xiàn)密碼的明文。本系 統(tǒng)對(duì)用戶(hù)密碼進(jìn)行MD5加密。確保密碼不出現(xiàn)明文。
[0125] (2)角色與權(quán)限
[0126]a.數(shù)據(jù)庫(kù)的角色管理策略
[0127] 授予用戶(hù)一定的權(quán)限，限制用戶(hù)操縱數(shù)據(jù)庫(kù)的權(quán)力。
[0128] 授予用戶(hù)對(duì)數(shù)據(jù)庫(kù)實(shí)體的存取執(zhí)行權(quán)限，阻止用戶(hù)訪(fǎng)問(wèn)非授權(quán)數(shù)據(jù)。
[0129] 提供數(shù)據(jù)庫(kù)實(shí)體存取審計(jì)機(jī)制，使數(shù)據(jù)庫(kù)管理員可以監(jiān)視數(shù)據(jù)庫(kù)中數(shù)據(jù)的存取情 況和系統(tǒng)資源的使用情況。
[0130] 采用視圖機(jī)制，限制存取基表的行和列集合。
[0131]b.用戶(hù)角色管理策略
[0132] 對(duì)所有客戶(hù)端按工作性質(zhì)分類(lèi)，分別授予不同的用戶(hù)角色。
[0133] 對(duì)不同的用戶(hù)角色，根據(jù)其使用的數(shù)據(jù)源，分別授予不同的數(shù)據(jù)庫(kù)對(duì)象存取權(quán)限。
[0134] 基于以上的安全策略，可以防止非法用戶(hù)訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)，限制合法用戶(hù)操縱數(shù)據(jù)庫(kù) 的權(quán)限，最大限度的保證數(shù)據(jù)的安全。
[0135]c.備份策略
[0136] 根據(jù)實(shí)際需要，可以采用邏輯備份或（和）物理備份，最大限度地保護(hù)用戶(hù)的數(shù)據(jù) 完全。
[0137] 邏輯備份
[0138] 數(shù)據(jù)庫(kù)的邏輯備份包含讀一個(gè)數(shù)據(jù)庫(kù)記錄集和將記錄集寫(xiě)入文件。
[0139] 輸出（Export):輸出可以是整個(gè)數(shù)據(jù)庫(kù)、指定用戶(hù)或指定表。
[0140] 輸入（Import):輸入將輸出建立的二進(jìn)制轉(zhuǎn)儲(chǔ)文件讀入并執(zhí)行其命令。
[0141] 物理備份
[0142] 物理備份包含拷貝構(gòu)成數(shù)據(jù)庫(kù)的文件而不管其邏輯內(nèi)容。
[0143] 脫機(jī)備份
[0144] 脫機(jī)備份用在當(dāng)數(shù)據(jù)庫(kù)已正常關(guān)閉，數(shù)據(jù)庫(kù)處于"offline"時(shí)，要備份各數(shù)據(jù)文 件。
[0145] 聯(lián)機(jī)備份
[0146] 聯(lián)機(jī)備份可用來(lái)備份任何運(yùn)作在A(yíng)RCHIVEL0G方式下的數(shù)據(jù)庫(kù)。在這種方式下，聯(lián) 機(jī)日志被歸檔，在數(shù)據(jù)庫(kù)內(nèi)部建立一個(gè)所有作業(yè)的完整記錄。
[0147] 聯(lián)機(jī)備份過(guò)程具備強(qiáng)有力的功能。第一，提供了完全的時(shí)間點(diǎn)（point-in-time) 恢復(fù)。第二，在文件系統(tǒng)備份時(shí)允許數(shù)據(jù)庫(kù)保持打開(kāi)狀態(tài)。
[0148] 實(shí)現(xiàn)的策略有：
[0149] 在操作系統(tǒng)級(jí)，使用大容量磁盤(pán)陣列，通過(guò)磁盤(pán)映像技術(shù)使每一個(gè)數(shù)據(jù)庫(kù)文件自