学校互帮互联方案

第一篇：学校互帮互联方案

凌河中学与兴华学校

开展中小学校党组织“结对帮扶互帮互助”活动实施方案

为认真贯彻落实党的十九大会议精神，提升我们学校的党建工作水平，推进“两学一做”学习教育常态化制度化，做好学校党建与教育教学工作的同心同向融合发展，根据中共潍坊市委组织部、中共潍坊市教育局委员会《关于加强中小学校党的建设工作的实施意见》（潍组通字〔2017〕14 号）要求，结合我校工作实际，根据教育局党建办工作安排，结合镇教育党总支工作意见，现就开展城乡中小学校党组织“结对共建互帮互助”活动制定如下实施意见。

一、活动开展的指导思想

以党的十九大精神为指导，坚定自觉地用习近平新时代中国特色社会主义思想统一广大党员干部群众的思想和行动，坚持围绕中心、服务大局、统筹兼顾、整体推进，以深入实施“红烛先锋”争创活动为抓手，以加强全市中小学校党组织和党员队伍建设为重点，不断增强城乡学校基层党组织的创造力、凝聚力和战斗力，努力形成以城带乡、优势互补、共同发展的城乡中小学校党建工作新格局，为办好人民满意教育提供坚强的组织保障。

二、开展活动的目的意义

开展城乡中小学校党组织“结对共建互帮互助”活动，是深入学习宣传贯彻党的十九大精神，夯实党的执政基础的重要举措；是统筹城乡教育发展，发挥党建统领作用的现实需要。开展城乡中小学校党组织结对共建互帮互助活动，有利于促进城乡学校之间党建工作相互对接、相互融合、相互促进，推动城乡学校党建和教育教学协调发展。通过建立健全城乡中小学校党组织“结对共建互帮互助”机制，实现我校党建工作基础更扎实、党组织战斗堡垒作用更

明显、党员干部的先锋模范作用更突出、城乡学校党建资源整合更优化的目的。

三、采取切实可行的工作措施

开展城乡中小学校党组织“结对共建互帮互助”活动，以我校党组织和兴华学校互联为基础，以加强基层组织建设、提升我校党建水平为主要任务，具体做好以下工作：

1.加强联系沟通，开展互帮互助活动。各结对共建互帮互助学校，我们学校的互帮互联单位是兴华学校，要及时开展联系对接，从党建工作基础保障、党建示范校创建、“红烛先锋”争创活动、青年党员教师先锋岗创建、日常党建工作推进等各个方面，取长补短、互帮互助。通过学校党组织结对共建、互帮互助，解决党建与教育教学工作“两张皮”问题，全面落实立德树人根本任务，实现党的建设有特色、育人水平有提升。

2.注重外出学习，补齐党建工作短板。认真完成上级党委安排的各项党建工作任务同时，要通过“走出去引进来”的方式，积极学习借鉴我市或周边县市区中小学校党建工作的创新做法，主动寻标对标提标，坚持问题导向，补齐党建工作短板，充分发挥党组织建设在“办好人民满意教育”中的政治引领和保障推动作用。

3.发挥典型作用，提升党建整体水平。学校在抓党建工作时，要注重抓点带面、分类推进，要善于发现和选树身边典型，积极发挥先进基层党组织和优秀党员的示范带动作用，结合实际，找准中小学校党建工作的切入点、突破点，进一步提升我们学校党建和教育教学整体水平。

四、加强组织领导

1.加强组织领导。开展城乡中小学校党组织“结对共建互帮互助”活动，是提升凌河中学和兴华学校党建工作水平的重要举措，要高度重视，摆上重要

议事日程，进一步理清思路，明确目标，制定方案，落实责任，强化措施，积极开展各项工作，确保活动扎实开展，取得实效。成立互帮互联互助工作领导小组，创造性地开展工作。

2.营造浓厚氛围。在开展党建工作互帮互助、寻标对标提标工作时，要切实做到学以致用。要在校园内、办公楼楼梯楼道及党员活动室等场所，通过制作展板等方式，宣传党建工作创新做法，加强党建阵地建设。同时，要引导全体教师积极参与到党建工作中，树立正确舆论导向，积极营造提升学校党建和教育教学工作水平的浓厚氛围。

3.强化跟踪问效。健全中小学校党组织互帮互助机制，开展结对帮扶，是学校党组织做好的一项重要工作。要将这项活动与党建工作联系点相结合，采取多种形式，结合实际开展多项工作，提升本单位党建工作水平。工作中，要注意留存活动开展过程中形成的相关资料。

附：凌河镇凌河中学党组织“结对共建互帮互助”活动领导小组

凌河中学与兴华学校党组织

“结对共建互帮互助”活动领导小组

组长：

李述海

副组长：孙弋

张发杰（兴华学校）成员：

孙衍臣

苑志强（兴华学校）

陈安利 刘淑萍（兴华学校）

刘海涛 李

伟 孙希良 李国秀 孙垂宗

领导小组下设办公室，由孙弋兼任办公室主任

第二篇：软件系统技术方案-银企互联

软件系统技术方案

为了满足技术先进性及可行性、系统安全性、系统开放性、系统运行的稳定、可靠性、系统易用性、可维护性、可升级性、可继承性、增强的管理功能建议采用基于UAP平台的NC产品、以及客户化开发的模块满足企业的应用。

考虑到系统的复杂性，以及业务的需要，采用分布式集中方案。并且要求系统具有良好的分布部署，业务协同的能力。

7．1总体技术及部署策略 7.1.1对标书技术需求的理解

根据用友要求，根据用友对大型管理软件的开发实施的经验，认为本系统是地域广阔、业务复杂、行业特性突出、业务集成高的系统，在技术必须从软件技术和系统布局上进行充分的考虑和设计。技术以及部署策略主要体现在如下几点：

(一)具有技术先进性及可行性

用友认为系统应采用先进的体系结构，保证在建设和使用期间体系结构不会落后。另外，财务系统在软、硬件产品的选择上要尽量采用成熟的产品，以保证系统安全、可靠地运行。当前软件系统主要分为 J2EE技术架构和.NET技术架构。

(二)系统安全性

用友认为财务信息是企业最为关键的数据信息之一，财务系统采取全方位防范措施，以保证系统安全。财务系统在各个环节上都要有相应的安全措施来保障，这些措施主要包括：系统访问控制、数据通信加密、系统日志纪录、数据备份与恢复等。

(三)系统开放性

用友认为系统要采用标准的平台、技术和结构，使其易于与其它系统进行信息交换。应定义规范的数据接口，以实现系统与其它系统互连互通以及互操作。

(四)系统运行的稳定、可靠性

用友认为系统作为企业信息化系统中的关键业务系统之一，系统的稳定性和可靠性将关系到集团公司日常工作，因此财务系统应具有良好的稳定性和可靠性。

(五)系统易用性

用友认为系统应具有良好的用户界面，易学易用。还应在功能、业务流程上具有易操作性。系统提供操作手册、在线帮助，功能键的安排应符合使用人员习惯，数据能够以清单、表格、图形等形式显示、打印。

(六)可维护性、可升级性

用友认为系统应采用结构化、层次化设计结构，使系统易于维护和升级，系统应采用模块化设计，并保证各版本之间具有良好的兼容性，不会因为系统中某些模块的改变而影响整个系统的正常运行。财务系统软件应尽可能做到”零”维护，同时实现简便易操作的远程维护。

(七)可继承性

用友认为系统应具有较强的可继承性，应包括应用系统的可继承性及数据的可继承性，系统应提供对各项相关财务历史数据的存储、查询、管理等功能。

(八)增强的管理功能

用友认为系统应注重对系统操作流程的合理、必要控制，提高业务、管理工作的规范性。提供计划控制功能，实现管理信息化。

7.1.2 技术及部署具体策略

根据对系统技术需求的理解，系统布局需要从系统架构、技术平台、系统安全、环境部署上进行满足上面的要求。

系统布局：采用分布集中的方案，保证效率以及集中管理要求。技术平台：采用以J2EE为基础的UAP技术，包括技术平台，应用平台，开发和管理工具集，以J2EE为基础的系统。系统安全：采用SSL技术、CA技术等可以保证系统的安全性

环境部署：根据业务量计算具体需要部署的硬件设备参数进行实际部署。

7.2系统布局

7.2.2系统采用省级部署系统部署图如下

XX应应应应应应应应应应应应应WEB/应应应应应WEB/应应应应应VPNCA应应应应应应应应应$应应应应应应应应应应应应应应应应应应应应应应应应RAC应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应

拓扑图说明

 XX 系统千兆带宽的局域网，连接数据库主机、应用系统主机及通信服务器等设备。主要设备有数据库服务器、应用及WEB服务器、电子凭证仓库服务器等主机设备，路由器、交换机等网络设备，磁盘阵列等网络存储设备，以及防火墙等安全设备。 中心设置2台小型机作为中心数据服务器、2个服务器作为中心Web及应用服务器，系统数据全部存放在磁盘阵列上，并配置另外一台磁盘阵列(或者磁带机)进行数据备份。建议采用Oracle RAC技术以保证系统的稳定和数据的安全以及数据库并行计算能力。整个信息系统还可以包括网管机，用于系统维护人员进行网络管理及系统维护。 数据全部在集团数据中心存放。用户通过浏览器访问中心应用服务器使用该系统，进行数据录入、查询等界面操作。

 省级管理机构领导以及管理人员的管理终端，使用10/100M局域网交换机建立管理局域网，通过相应的网络设备联入报账系统。

 系统客户用户通过浏览器，使用HTTPS模式访问中心应用服务器，使用该系统；进行数据录入、查询等界面操作。

 设备都采用冗余的方式，保证系统的高可靠性。

 电子扫描的图像按照数据库的方式进行存储方便管理和备份，提供电子仓库应用服务器进行加密处理，并提供外部系统的查询服务。

 CA服务器可以作为独立的服务器安装，也可以使用XX现有的CA服务器。

7.3系统框架及技术 7.3.1体系结构

本系统软件架构主要包括：表现层、接入层、应用层、核心层和数据层。见图 8-1。

应应应应应应ModelAppletorHTML + JSMVC应应应应应应应应应应应应应应应应应应应应应应应应Web应应HTTP/HTTPS应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应 UAP 应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应图 8-1 软件架构图

表现层功能说明

表现层负责提供终端用户操作界面。

表现层包括各级终端用户和业务系统。终端用户包含国家局用户终端、省局用户终端、地市局用户终端、县局用户终端等。

用友软件在客户端采用MVC的设计模式，分离了表现层、控制层、数据层。方便开发和维护。

业务客户端 Java plugin 模式下，可以动态的根据服务器的代码版本更新本

地的代码版本，按照包进行管理。

按照JSR1.68协议提供Portal可以实现单点登录

NC提供界面整合组件直接使用第三方脚本进行界面集成。接入层功能说明

接入层负责接入客户端请求、以及外系统数据交换。接入层主要包括WEB服务、任务调度中心、页面生成器等。

 WEB服务实现用户浏览器的接入和WEB页面的处理。Web 服务支持HTTP协议，和HTTPS协议。

 任务调度中心实现请求服务的排队处理，达到共享连接，避免大量用户同时接入时，过多的消耗主机资源。

 页面生成器：NC的页面生成采用组件的开发模式生成界面需要的HTML。应用层功能说明

应用层主要包括总帐、报表、资金管理等模块。核心层功能说明

UAP的运行平台，包括各个引擎的运行态。 元数据：管理系统的元数据描述

 权限控制：提供权限服务，登陆认证等。 工作流引擎：提供工作流的驱动。

 查询引擎：提供后台的，高效的执行引擎。 持久化层：提供统一的OR Mapping 技术。

 日志管理：实现系统操作日志的自动登记、归档等管理功能；  系统监控：实现系统运行状态的自动监控，生成各种监控报告，并具有查询打印功能 数据层功能说明

数据层：使用ORACLE数据库，完成财务系统数据的存储、响应和调度。

XX采用平台技术、平台的框架图如下：

Basic Application ServicesFinancial Account Platform UI Data CacheI18NPreAlertAccess ControlData ExchangeMobile ManagementBusiness Process OrchestrationApproval Flow OrchestrationOrganization ManagementApplication PatternsForm PatternReport PatternPrint PatternWorkshopForm DesignerReport DesignerPrint DesignerQuery DesignerBusiness Process DesignerRule DesignerApplication FrameworkTechnology FrameworkSystem FrameworkData TransferMessage ManagementBasic Technology ServicesLogin/CA SecurityWorkflowConnect FrameworkSchedulerRule EngineSynchronizationExceptionCacheLogBasic AlgorithmsMetadata ManagementRich ClientEngineSwingUI FrameworkSwingUI ControlsThin Client EngineJSP FrameworkJSP TagJavaScriptComponent Management ToolDeployment ToolConfiguration ToolClient Install ToolSystem MonitorPersistence FrameworkSQL TranslatorEnterprise Service Architecture(ESA)J2EE Server(WebSphere / WebLogic / UFIDA Application Server / …)Operating SystemSolaris / AIX / Linux / HPUX / Windows /...Portal ServerDatabaseDB2 / Oracle / SQL Server / OSCAR /...用友XX体系框架图

用友XX从体系结构上可分为三层，从下往上分别为系统框架层（System Framework）、技术框架层（Technology Framework）及应用框架层（Application Framework），如用友XX体系框架图所示。UAP-NC还提供开发和管理工具集（Workshop）。系统框架层

系统框架层主要指基础软件，如操作系统、数据库及J2EE应用服务器。UAP-NC支持多种操作系统（Solaris、AIX、Linux、Windows等），可运行于符合J2EE规范的多种应用服务器（IBM WebSphere、BEA WebLogic、UFIDA Application Server等），支持多种数据库DBMS（DB2、Oracle、SQL Server、OSCAR等）。UAP-NC还提供Portal服务器进行内容集成以使用户对企业资源有一个统一的访问点。技术框架层

技术框架层是在系统框架层（操作系统、数据库及应用服务器）和应用系统之间建立的一层技术封装层和系统资源监控和管理层。技术框架层屏蔽不同具体技术实现的细节，减少直接使用系统资源带来的复杂性、异构性、不安全性及不稳定性；技术框架层监控和管理系统资源，保证系统资源的可用性及其合理使用；技术框架层提供最佳编程模式，加快在不同技术平台上开发和部署应用的速度，保证应用的健壮性。技术框架层所屏蔽技术实现细节包括界面风格、远程接入、EJB实现/访问、多数据库适配、事务处理、并发处理、缓存处理、安全管理等等。

 企业服务架构（Enterprise Service Architecture，ESA）

企业服务架构是一个服务集成总线，支持异构环境的服务、消息及基于事件的交互。通过ESA，可以使用与实现无关的接口来定义服务，可发现和调用所需的服务，可解决服务之间的相互依赖。

 连接框架（Connect Framework）

连接框架连接客户端与服务器，使不同客户端（浏览器小应用程序、Java应用程序、浏览器JSP）可通过不同访问协议（HTTP/HTTPS，RMI）使用服务器提供的服务。

 同步（Synchronization）

同步服务实现客户端与服务器代码和数据的同步，及集群环境下服务器之间的资源同步。

 SQL翻译器（SQL Translator）

SQL翻译器将SQL翻译成适合目标数据库的SQL语句，以适配不同数据库厂商提供的产品；优化SQL，充分发挥不同数据库的最大性能。

 元数据管理（Metadata Management）

元数据是描述系统数据（包括界面定义、规则定义、流程定义等）的数据。通过元数据管理，对系统数据统一进行维护以支持用户自定义，如改变字段的可编辑属性、字段的取值范围等。

 工作流引擎（Workflow）

 工作流引擎根据工作过程的描述，通过执行一系列已定义的工作项，完成此工作过程。UAP-NC的工作流引擎支持多种工作流模式，如分支、合并、并行、选择、循环、回退等；支持工作项的抢占与会签；支持可配置的动作执行脚本，等等。

 规则引擎（Rule Engine）

 规则引擎用来定义和执行各种规则，包括界面规则、关联关系、计算规则、条件跳转规则等。使用规则可以让应用更加富有柔性。规则需要通用的行业化语言精确表达且浅显易懂。规则引擎需要满足一定的计算速度，支持

规则的批量处理及理解外部数据。

 持久化框架（Persistence Framework）

封装不同持久化技术（如JDBC、普通文件、XML、Excel）。持久化框架可解决对象与关系之间的“阻抗失配”问题。

 基础算法（Basic Algorithms）

提供统一的基本算法，如排序，XML文档操作，方便开发与编程，统一代码规范。

 登录和安全（Login/CA Security）

统一管理系统登录时的身份认证。支持多种身份认证策略，如静态密码认证、基于USB Key的CA身份认证等。支持对业务敏感数据使用证书进行签名和验证以防止数据篡改和提供抗抵赖性。

 调度引擎（Scheduler）

 调度引擎对服务和线程进行统一管理，以屏蔽不同应用服务器的异构性。调度引擎调度各种服务、常驻系统服务、客户端的请求服务、以及一些服务的组合。

 异常（Exception）

统一解释与封装异常消息，如不同厂商的数据库异常的不一致。

 缓存（Cache）

提供在服务器端与客户端的临时内存中进行缓存的机制，包括对象的创建、共享访问、假脱机（Spooling）、失效等，加快对用户操作的响应。

 日志（Log）

日志机制提供对系统运行时的监控及支持对系统异常的追踪与定位。日志机制可控制日志输出的格式、日志信息的级别、日志信息输出的目的地（文件、控制台、SocketServer等）。通过配置文件进行灵活的设置，用户可以细致地控制日志的生成过程，而不需修改程序代码。 界面模式

在B/S技术框架下，支持 Rich Client模式和Thin Client 模式，Rich Client支持SWING技术形态，支持良好图形控件，比较适合于业务操作。

Thin Client模式下 支持HTML，JS的技术形态的界面，比较适合于信

息发布。应用框架层

应用框架层是基于企业建模理论的、以业务导向和驱动的、可快速构建应用软件的软件平台。应用框架层的出现是一种技术创新，它使软件平台多了一个具有革命性意义的战略层次，为降低大型复杂软件系统的实现难度提供了新的途径。将应用软件的业务逻辑和开发技术相对分开，使得应用软件的开发者可以仅关注应用的业务逻辑，而不必关注其繁琐的技术实现。这使管理层与业务人员参与应用软件的开发成为可能。UAP-NC应用框架层基于业务和管理层面，以业务建模（组织、流程、功能、资源、信息）为基本手段，从而构造、开发和维护业务应用系统。使用UAP-NC提供的应用框架层，可大大缩短研发周期，提高研发效率，加快应用开发的速度；减少企业信息系统开发的风险；降低开发成本；实现最终用户的个性化的需求；支持用户在发展过程中各种各样的需求变化；提供应用的高价值。

 国际化（I18N）

实现界面的多语化及数据和展示的本地化。界面的多语化是指根据用户登录时指定的语种显示相应的语言界面。企业用户可以修改相应的语言信息及显示的图片。数据和展示的本地化指日期、时间、数字、货币、汇率等可根据企业用户本地的习惯进行展示。

 消息管理（Message Management）

消息管理集中显示通过ESA所传送的消息，如应用系统所产生的预警消息，通知消息，业务流程相关的消息，及企业公告和用户对发消息等。

 XX管理（Mobile Management）

支持通过铁通设备进行消息的交互及操纵业务数据等。对无线设备的广泛支持，UAP-NC带来的是企业管理的无处不在和服务的无限拓展，同时也为企业决策人员提供了高端、迅捷的管理机制。

 组织管理（Organization Management）

提供从不同维度管理企业，如公司、部门、主体账簿等。

 数据传输（Data Transfer）

数据传输负责传输以规则定义的数据集以支持数据层的应用集成。

 数据交换（Data Exchange）

与第三方系统进行数据交换，提供灵活的数据映射及数据绑定，支持根据业务规则的转换，同时结合工作流平台整合业务流程。

 动态会计平台（Financial Account Platform）

通过定义会计科目类别和凭证模板，使用凭证生成器，根据业务数据生成实时凭证。在保持业务数据与财务数据相对独立的基础上保证数据的一致性和及时性。

 预警平台（PreAlert）

 在预警平台上可定义多种方式的预警条件以进行形式多样的预警，如时间条件、库存大小、生日等。预警还可配置在用户登录时触发。预警消息可以用HTML网页的形式发布，可以通过邮件发布，还可使用短消息发送。

 业务流程和审批流程的编排（Business Process and Approval Flow Orchestration）

用来定义业务流程和审批流中数据的流向，数据间的关系及以人员的关系。

 访问控制（Access Control）

使用基于用户角色和对象权限的权限分配方式。每一角色都包含公有权限和属于某一具体公司的私有权限。角色还提供信任功能。

 应用模式（Application Patterns）

UAP-NC根据经验积累与用户实施，总结出一套与应用界面相关的模式（表单、报表和打印），更好地提供满足用户需求的界面展现，更快地满足用户个性化的需求。标准化的UAP-NC UAP-NC是标准化的企业应用平台，支持如下标准：  应用服务器：J2EE Specification  工作流：WfMC Reference Model  安全：SSL and JSSE，X509 Certificate，and Digital Signature  消息：JMS  管理：JMX  门户：Java Portlet Specification(JSR 168)

 数据库访问：JDBC 支持ORACLE，DB2，SQL*SERVER等数据库  远程访问与连接：HTTP/HTTPS，RMI/IIOP 开发和管理工具集

UAP-NC在为复杂企业应用软件系统的开发提供一个基本框架（技术框架层和应用框架层）的同时，提供了与之相应的、方便易用的开发、实施、维护和管理工具集。这个工具集预置了大量的基本功能件、核心功能件和应用组件，支持企业模型的仿真、分析、诊断、优化和调整。通过技术框架和应用框架提供的开发与管理工具集：

 用友软件和二次增值开发商能很方便地满足用户个性化的需求及用户在企业发展过程中各种各样变化的需求；  降低开发难度，提高开发效率；  支持基于企业参考模型的快速实施；  提供全新的应用软件开发模式。

7.3.2接口技术？？

NC产品是最早采用J2EE架构、按照“集中管理、协同商务”的产品设计理念，针对集团与行业客户群研发的ERP产品。NC经过近十年研发和发展，已经形成了国际化的、技术和平台先进、成熟的集团应用架构、超过1000多家集团型客户与行业客户成功应用的高端业务产品与及解决方案体系。

数据按省公司进行集中式管理，并能通过数据传输工具自动传输到总部： 分布式部署指在集团总部和下属企业各部署完整的应用系统，比如，集团采用大集中的NC，以及建立中心数据中心，省分中心采用区域集中的模式。

Head Intranet(UFIDA NC)DatabaseApplication ServerWeb ServerCA ServerClientUser KeyUser KeyClientNC License ServerFirewall ExchangeDaDatata ExchangeBranch Intranet(UFIDA NC)Branch Intranet(UFIDA NC)ServerServerClientClientClientClient

图 0-1 分布式部署

分布部署对软件有比较高的要求。

为了满足分布集中要求，要求软件做出相应的设计。NC为了满足分布后数据能够合并在一起设计中有两个重大的规定：

1、到一起

2、每个数据上有时间戳，能够进行增量复制。采用OID最为主键，分服务器产生不同的OID，数据能够复制为了满足实时进行业务传递的要求，可以采用NC的数据复制工具进行数据复制，增量的，时间步长可以设置为1分钟，1分钟检查一次是否有新的业务数据，如果有进行数据上传，实现实时的业务协同。数据复制工具：

一个数据传输对象实际就是一系列表的集合，并且每一个表都对应了一个select语句，数据传输工具在传输一个数据传输对象就是根据每一个表所定义的select语句从原数据库中取出数据，再插入到目标数据库的，所以定义一个数据传输对象的内容就是通过上面的界面选出需要传输数据的表，并为每一个表定义一个select语句。为了便于程序的处理，将一个select语句按照结构分成了四部分，即select子句、from子句、where子句和order by子句。如果上图所示

另外，数据传输对象为每一个数据表还定义了一个“复制模式”的属性，有两个取值：增量复制和覆盖复制。

复制工具可以定义任务，定义任务执行的时间周期。进行自动执行传输任务。复制工具也提供数据文件导出，将表的数据进行打包，使用其他途径发送数据，目标系统将数据进行倒入。

系统设计采用PK，时间戳的模式，可以准确的知道数据的有效时间，采用逻辑删除数据的模式让数据删除可以在复制中得到体现。保障数据的完整性。

NC有实际的大用户使用分布集中的系统： 中国人民银行全国财务系统。

在网络畅通的情况下，进行测试能够达到2000条/秒。

7.3.3界面技术

NC界面技术采用基于SWING技术的界面形态和基于HTML+JS的技术形态。

Swing具有先天的操作能力，开发业务人员的管理界面。

HTML+JS适合于简单的管理简单的应用和信息发布，和信息整合，在这些方面有非常大优势。

系统提供界面方便、友好、美观、简洁，查询输出界面友好。

下面是一个界面样例、单据报销录入界面：

单据模版：

通过单据模版工具可以配置各种界面模型。根据权限分配给角色或者用户

打印模板

打印模板定义了打印模型和各种打印选项。使用者将打印模型建立在打印模板的表格中，每一个单元格都可以定义独立的字体、颜色、边框、高度宽度和绑定的变量。另外，打印模板还可以定义关于打印的一些页面设置，比如页码、页眉页脚、纸型等等。

支持打印变量定义，打印变量是对要打印的数据的抽象，打印变量通过拖拽方式从变量列表添加到模板中。在实际打印或预览时，用到的打印变量会被赋值。一共有三种类型的变量：数据源变量、自定义变量和系统变量。

提供固定行、固定列、向下扩展和动态列、固定行的单元格变量的扩展、分页支持自动和强制分页。

打印目前分成五种场景：普通分页场景、强制分页场景、凭证分页场景、工资条场景、卡片分页场景。

打印预览界面：

系统帮助：

系统内置了帮助手册，在各个功能节点按帮助键就可得到系统帮助。如图所示：

查询引擎：

查询引擎是一个重量级的工具。可以根据应用的需求定义查询的需求。看一下这张图的示例。

本工具可以作任意布局，可以做数据与图形的联动。他既是一个开发工具，又是一个实施工具。

7.3.4数据输入输出

输出技术

系统提供可以输出多种数据格式如：EXCEL，XML，TXT Excel使用Apache的Jakata项目的POI子项目。XML,TXT 是文本格式直接输出就可以了。输入技术：

系统提供基于EXCEL，XML，DBF，TXT等多种数据的转入，录入方式。Txt导入：主要使用JAVA程序识别，软件中还包括定义数据分隔符等定义数据含义。

Excel导入：使用Apache的Jakata项目的POI子项目。

DBF导入：使用JDBC接口读入。

NC提供一个数据转换平台，可以将各种数据来源装换成XML数据格式，供外部交换平台进行识别使用。

系统应提供调用外部第三方软件对录入数据的编辑功能：

基于WEB的模式，系统提供对第三方软件的录入数据的编辑功能。通过 JACOB可以调用WORD，EXCEL 等功能。通过 ACTIVEX可以调用第三方的控件。

也可通过DLL调用方的第三方软件的录入数据的编辑功能。

另外：在EXCEL还可以利用EXCEL的嵌入功能作预算的离线编制、和系统互动的功能。

IUFO产品提供久其的数据接口可以将财务报表导出给国资委报表系统。？田颖

7.3.5权限控制

资源权限控制界面用来为当前登录公司以及当前登录公司的下属公司启用按钮权限控

制和数据权限控制。

NC 系统中的权限由三个部分构成，分别为功能权限、数据权限和按钮权限。功能权限是指节点的查看和打开的权限；数据权限是指档案的参照权限，而按钮权限是只指各个界面上按钮的查看和使用权限。如果不启用权限控制，则不需要分配权限，系统默认角色具有所有权限；启用权限控制后，可以为具体的角色分配具体的权限。NCV5.0 系统默认启用了功能权限控制，且该设置不可修改；数据权限和按钮权限的权限控制默认为不启用状态，但可在本界面对设置进行修改。

资源权限控制的界面如图1.1.1 所示。表头的公司项中默认显示当前登录的公司，可以

通过公司的参照选择不同的公司，为其进行资源权限控制的设置。界面左侧的资源列表中显

示的是NC 系统中可以启用权限控制的资源，包括按钮和各个可以启用数据权限控制的档

案。选中了某一个资源后，界面右侧会对应显示出当前登录公司以及当前登录公司下属公司

能够启用该资源权限控制的组织，这种组织有可能是公司也有可能是主体帐簿，由选择的资 源决定。

7.3.6 审批流平台

审批流平台为单据的审批处理提供平台支持。基于任务驱动的执行引擎使得流程流转与用户交互分离开来，具有更强的健壮性。支持分支/汇总（Split/ Join）、优先级（Priority）、子流程（Subflow）、可指派、抢占/会签、消息配置、代理人、弃审等流程特性。

流程定义

XX的审批流定义模型遵循WfMC的XPDL1.0过程定义规范，具有严格的语义和丰富的描述能力。

图 1审批流定义-浏览

图 2审批流定义-设计

审批流定义按照单据类型（+业务类型）进行了分类。用户可以基于单据类型定义审批流，也可以基于单据类型+业务类型（如果配置了业务流程）来定义审批流。一个单据类型（+业务类型）下可以定义多个审批流，这里可以把单据类型（+业务类型）理解为过程包的概念。

7.3.7 外部接口

采用外部交换平台实现外部接口。

外部数据交换平台主要用于外部系统和NC系统进行集成。利用外部数据交换平台，可以将外系统的基本档案和业务数据发送到NC系统中，并进行相关的业务操作，如审批、弃审，也可以通过发送XML格式的查询条件导出NC系统的数据（需业务插件支持），导出的数据可以附着在回执文件中，也可以直接向外部系统回发HTTP请求。

日志和中间文件整理服务基础数据对照表辅助信息配置外系统自动发送数据手动加载数据XML数据包XML数据包Servlet接收外系统XML数据包的文档XML数据包XML处理器解析数据并翻译转换NC业务模块适配器NC财务业务模块NC供应链业务模块自动加载代理外系统接收代理NC基础数据模块外部交换平台数据高速缓存外部系统注册转换规则定义

图 1.1.1 外部交换平台总体结构图

外部交换平台功能特点:  采用XML格式作为统一的数据交换标准，为数据访问提供简便、统一的模式。XML格式在数据表达和描述方面有着很大的优势，逐渐成为业界的标准，采用XML格式作为交换标准格式可以很好的保护企业投资。

 面向服务的架构。这使得第三方系统可以随时随地向NC系统发送相关的业务数据，NC内部的预警服务及工作流引擎使得NC系统可以在合适的时候向第三方系统传送需要的数据，并且满足第三方系统的格式规范。

 灵活配置。数据转换的规则可灵活定义，独立于应用集成和业务逻辑，也就是说根据不同的外部数据结构，直接通过修改交换规则文件的定义，即可达到各种异构数据无缝集成的目的。

 自由扩充。对于标准产品不支持的业务单据，如果有集成需求，外部交换平台提供了向导式的二次开发工具，集成了所有与二次开发相关的功能及配置，支持动态部署，可以在用户环境上进行快速有效的开发。

3.5与银行接口

企业与银行之间的数据传输采用银行数据格式为标准的方式进行，银行集成平台服务提供与各银行之间的通讯、交易（查询和转账等交易）、数据整合、安全认证的服务，实现交易指令到银行的发送和结果的回收，建立企业与银行之间的无缝连接。具体功能如下：

1、银行接口

各银行提供的银企直联方式存在很大的差异，主要体现在数据标准、通讯方式、交易机制以及安全认证四个方面，在建立与银行之间的连接时，按银行提供的数据格式，开发各家银行接口方式，与每家银行实现无缝对接，完成通讯、交易、安全认证等服务。

2、数据整合

通过银行接口建立企业与银行之间的无缝连接通道，各家银行发送的数据格式虽然不同，系统具有识别数据格式并进行转换的功能，能将各银行的数据标准解析成系统可识别的统一格式，将各银行交易机制转化成系统的统一标准，进行各种交易指令的处理，整合各银行在一个平台上运行。

3、与银行通讯的协议取数方式

资金管理系统通过DDN专线与各商业银行的服务器相连，系统主动发起取数设计时分两种情况分别考虑，一种是系统操作人员需要查询统计时，系统向银行发出请求，银行传回数据以满足实时的要求，另一种是控服务器定时（间隔时间可由系统自动设定并进行调整）向银行服务器发送数据请求，接收银行服务器返回的数据包后存入本地数据库。

此子系统运行在与银行通讯的前置机上，保持24小时不间断运行；同时设置与银行通讯的各种参数，如：银行主机IP地址、通讯端口、消息端口、客户证书编号等参数；维护银行接口的增加和减少；并记录各种交易的原始数据报文日志，可追溯各种交易的完成情况。

银企数据交换是企业与银行之间数据信息相互交换的纽带，一端与银行集成平台对接、一端与资金数据库对接，实现查询账户余额、查询交易明细、转账（上划、下拨、调户、对外支付等）等业务的数据支撑，具体功能如下：

1、定义执行任务

可以选择的定义执行任务的具体项目：查询余额、查询当日明细、查询历史明细、指定时间段查询历史明细、历史明细校验、支付的功能。

2、定义任务计划

（1）系统运行时间段：采用24小时制方式，系统自动从某时刻启动运行，到某时刻停止运行，降低系统运载负荷，提高系统的运行效率。

（2）行时间段内，定义支付交易轮训周期、查询交易轮训周期；即操作员可以自定义查询周期，半小时、一小时等等。

（3）批量划拨定义：可以定义每天、每周的某星期或每月的某天，在某时刻系统自动上划资金。（上划资金的账户、账户资金链条关系、是否保留余额上划等定义在基本信息设置的开销户中定义）

3、提供业务数据日志

银行向企业发送数据的业务日志查询。

4、数据自动校验（确保银行发送数据的准确性）

通过定义执行任务中的“历史明细校验”项，系统自动校验银行数据传输的准确性，对不符合要求的数据系统自动补传。

此子系统运行在与前置机和服务器通讯的机器上，一般都安装在前置机上，并保持24小时不间断运行。

7.3.9系统性能(??需要修改成单据和审核的)用友产品每次发版都进行压力测试：

1，拟定测试的场景

2，进行压力测试，观察性能状况 3，进行性能调整 4，确认性能

用友和HP，ORACLE一起测试的万人测试报告。采用6计算机作应用服务器。4个计算机作数据库集群。按照应用场景设计，分布万人并发对系统进行压力测试。下面的图是我们的压力测试的结果节选。

模块

操作点

响应时间（s）

并发人数

30 392 200 50 100 250 30 20 60 30 60 30 30

步长（s）

财务 三栏明细帐查询 余额查询 凭证复制保存 凭证查询 卡片查询 序时帐查询 应付单保存

5.253 2.112 0.411 3.015 2.946 1.716 0.437 0.467 0.521 1.232 0.343 0.426 0.289 3.36

700-900 300-600 60-90 600-900 300-600 600-900 30-60 60-90 300-600 30-60 300-600 30-60 300-600 300-600 资金 付款登记单填写保存 内部授信额度监控 委托付款书 委托付款书查询 委托收款书填写保存 委托收款书查询 对账单查询

NC系统满足万人并发应用。

时间相应能够满足系统的性能要求。

7.3.10系统的日志与监控能力 日志管理与系统监控

为了保障系统稳定可靠需要本系统应当具有高度的可监控性。

应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应应WebSphere 应应应应WebSphere应应应应应应应应应应应应应应应

系统所有的组成部分需要将状态和日志发布出来，让系统状态可视化。

系统组成：数据库服务器、应用服务器、网络设备、应用软件、中间件 需要发布的信息：运行状态，各种日志

相关的工具：系统监控、数据库工具、管理软件工具、websphere监视工具。这样构成了系统得运行监控体系利于系统运维。系统监控：根据定义的预警条件自动进行预警。

业务系统日志

日志管理能够记录用户进入某个功能节点的时间和用户退出某个功能节点的时间，并提供用户对日志的管理功能。

系统日志：系统发生内部错误的纪录。登陆NC：系统的登陆退出日志

进入节点：用户进入功能，退出功能节点的日志 点击按钮：用户按钮的日志

业务日志：用户进行业务操作的日志。比如：凭证录入等。

软件设计中规定日志只有四种日志级别DEBUG、INFO、WARN、ERROR,顺序为DEBUG

对四个级别的信息输出：

 DEBUG: 输出普通的调试信息，主要用于开发环境的信息输出  INFO: 输出提示性的信息，如程序运行所花费的时间等

 WARN: 输出警告性的信息，如系统设置了一个需要打开的文件，但是系统在打开他的时候有问题，而用了一个缺省的文件，为此系统还是能够正常运行，但却不符合某些期望，采用警告

 ERROR: 错误信息输出，表示系统出了错误，影响了系统的功能，如系统抛出了一个NullPointException,系统不能正常运行。统运行时默认输出级别为ERROR

业务系统监控工具

NC提供应用服务器运行监控功能，可以监控系统得JVM，长时间SQL，线程状态等，并提供日志警告功能。根据错误日志可以进行报警。

下面介绍一下监控工具的功能：

1、SQL语句输出

设置平台日志输出的参数。

输出SQL语句参数：选中设置后，将所有执行的sql语句输出到NCLogs日志文件中。

SQL警告日志参数：选中并设置该参数后所有执行时间超过文本框中预警值的sql将 会被输出到NCLogs目录下的AppWarning目录下对应中间件sql警告文件里。RemothodWarnning警告参数：选中并设置该参数后，执行时间超过右边文本框中参数的远程调用方法将会被记录到一个文件中。

2、线程状态 如图：

可以查看WorkerThread这一类工作线程，查看后台应用服务器为前台每一个请求的工作状态。

例 如：57-> WorkerThread192.168.9.140:1695> ST: [nc.bs.mw.sqltrans.SqlTranslator.getResultSql Over] T:[1462ms] 192.168.9.140:1695——表示是192.168.140该客户端机器发送过来的任务； T:[1462ms]——表示处于该状态已经有1462秒了。

3、数据库连接状态

这个功能可以得到所有被征用的数据库连接的活动状态。可以得到

1、当前正在执行的SQL语句

2、开始执行SQL语句的时间。

3、对应得线程

4、最后100条SQL语句

4、内存状态 如图：

获取对应中间件的java内存情况，其中FreeMemory 为可用内存，totalMemory为总内存，totalMemory-freeMemory为已经用掉的内存。

远程维护

用友提供远程维护技术和服务。（？实施）远程维护应用场景：

UfsoftRemotemaintenance CenterClient31SystemadministratorServerLANWANReal time ContactPCAnyWhereTelnet...Remote Tunnel2Worker456Remote ServerUfsoft LANRemote Server

请求远程维护的客户需要具有一台能上外网并具有外网静态IP的机器，该机器可以是应用服务器本身，也可以是别的能访问应用服务器的其他机器，同时需要客户处出口防火墙放开相关访问该机器的端口设置，如telnet，ftp通道所需要的23端口等；同样，远程维护中心也需要有一台能上外网，具有静态外网ip的机器，该机器上安装有相关远程服务软件。1）：客户向远程维护中心发出远程维护请求。2）：远程维护人员接收到请求并登记确认。3）：远程维护人员与客户系统管理人员联系建立远程服务的具体事宜。4）：建立远程维护通道。5）：远程维护中心进行远程维护，问题定位，测试，解决问题。6）：问题处理完毕，确认并关闭远程维护通道。

NC远程维护所涉及的软硬件与相关技术

远程维护中涉及到的软硬件要求并不高，较容易实现。远程维护工具: 1)WINDOWS环境: WINDOWS终端服务(推荐)Lava Netmeeting.2)Unix/Linux环境: Telnet(推荐)FTP Xmanager

远程维护中心硬件需求：

一台PC服务器；windows操作系统；外部IP。

远程维护客户端环境要求：

1：需要有外部ip的机器

2：对应机器上如果是windows操作系统，需要安装有微软终端服务器或lava等远程工具。

3：对应机器上如果是Unix或Linux操作系统，需要开放telnet和ftp端口。

.7.4数据库、应用服务器选择

7.4.1数据库方案

建议采用ORACLE 10G。ORACLE的特性： 数据库支持OLTP，Oracle数据库企业版为关键任务的应用程序，例如大业务量的在线事务处理（OLTP）环境、查询密集的数据仓库和要求苛刻的互联网应用程序，提供了高效、可靠、安全的数据管

理。Oracle数据库企业版为企业提供了满足当今关键任务应用程序的高可用性和高可伸缩性需求的功能。Oracle数据库是用一个强健和可靠的数据库引擎体系结构构建的，它包含了 Oracle数据库的所有组件，并且能够通过购买选项来进一步得到增强。Oracle 提供了具有先进技术的可选产品，这些技术能够满足关键任务的OLTP、数据仓库和互联网应用程序环境最苛刻的开发和部署需求。

Oracle数据库支持大规模的OLTP环境，在多项TPC-C基准测试的OLTP类型测试中保持领先。实际客户遍及各个行业。

具有高可靠性，容错能力和自恢复能力, Oracle作为历史最为悠久的数据库厂家，其产品向来以稳定和可靠而著称。

Oracle领先的真正应用集群（RAC）技术提供了真正的应用不停顿的解决方案，充分利用硬件资源，能够实现系统在故障时的容错和无断点恢复，还可以自动实现并行处理及均衡负载；Data Guard数据保护技术，保证零数据丢失，可以满足用户不同的灾难备份系统的需要；甚至在出现人为错误后，还可以利用Flashback Query技术进行改正。

这些技术都是Oracle独有的技术优势，是经历了成千上万的实际客户应用案例所验证的、成熟的、完全集成的解决方案，可以最大程度降低数据库计划内和非计划内宕机对系统造成的影响，保证数据库的可靠性和7*24小时的高可用性，有效地保护用户投资和保障业务系统的连续运行。

Oracle数据库在数据库级别和系统级别都具有很强的容错能力。在数据库级别，某个应用数据所在的数据文件损坏，不影响数据库其它数据的使用。另外，分区功能可以进行故障隔离，介质故障或损坏等故障仅位于故障磁盘中的分区，仅是该分区受影响且需要进行恢复，其他未受影响的分区在恢复故障分区时继续保持联机。在系统级别，可以通过真正应用集群、数据卫士(远程镜像数据库)、数据库复制等保证整个系统的容错能力。

Oracle数据库具有完善的备份和恢复机制，可以高效地进行数据恢复。同时Oracle数据库的闪回查询表/数据库, 可通过重建错误事务发生之前的数据来从错误中恢复。Oracle数据库提供了闪回数据库，撤销表删除，闪回查询，闪回事务等功能。

Oracle数据库将错误及预警信息记录在alert文件或反映在Oracle企业管理器中，数据库管理员可以通过查看此文件或企业管理器了解已经发生的错误及可能发生的错误。

支持数据的自动复制Oracle支持在网络上的同构或异构数据库之间的数据有效传输和冗余性复制，Oracle可以通过ODBC或Transparent Gateway等方式实现与异构数据库之间的数据传输和复制。Oracle直接支持同构数据库之间的传输和复制，如：透明分布式数据访问、快照复制、高级复制（对称复制、可更新快照等）、Advanced Queue高级队列复制、Streams流复制、Data Guard容灾备份复制等多种数据传输和复制技术。

可伸缩性Oracle数据库具有良好的可伸缩性，从个人应用到成千上万用户的企业级应用，Oracle数据库都可以在相同的体系结构上支持并有较高的性能价格比。同时，无论是单CPU的服务器，还是多CPU的SMP服务器，Oracle数据库均有成熟的技术支持。这是由于Oracle数据库具有先进的体系结构。Oracle数据库采用多线索多进程体系结构，多个数据库请求可以由一个服务进程处理。同时，系统根据当前的负载情况动态分派服务进程的数量和使用。从而充分利用多用户操作系统“多用户多任务”的工作方式，并有效地减少系统的资源消耗，达到最大的处理速度及吞吐量。

对于SMP结构，Oracle数据库充分发挥多线索多进程体系结构的特长，利用所有CPU并行工作，利用独创的“动态分片”技术自动均分各CPU的负载，以发挥硬件平台本身最大的处理能力。在Oracle数据库 的SQL语句处理本身，能对查询语句、索引建立、排序、数据加载、备份/恢复、用户程序等，进行并行处理。在Oracle数据库中，为了充分发挥多

CPU的并行处理能力，采用了独特的SQL语句自动分解技术，可以将复杂的SQL语句分解为多个可以并行运行的小片段，由多个CPU同时处理，因而能大大加快处理速度。

对Oracle数据库在1个CPU及20个CPU上的性能增长情况进行测试，测试内容包括： LOAD－指使用Oracle数据库的数据成批加载实用工具进行数据加载的时间； INDEX－指建立索引的时间；

SCAN－指数据库的数据扫描时间；

SMJ－指进行数据排序、合并、然后进行连接操作所需要的时间； NLJ－指进行有嵌套循环的连接操作所需要的时间。

这些操作针对的数据量为五百万条记录，操作时间的单位为秒。

所得出的测试结果，并行处理在大部分操作中，性能的增长与CPU增长的比率为60%至96%。

Oracle数据库支持目前几乎所有的SMP服务器，Oracle数据库支持的常见的支持集群的SMP服务器有： IBM RS6000/HACMP SUN SPARC Cluster HP ServiceGuard Compaq TruCluster 等

Oracle集群数据库使用了一个先进的缓冲区融合技术，从而提高了在大多数工作平台上的执行性能。这些使得Oracle集群数据库的运行速度显著加快。Oracle集群数据库在集群中节点扩充时具有良好的伸缩性，性能可达到60%至80%的增长。

Oracle数据库支持大部分在线的结构变更(如对表中列的修改、重建索引、列类型转换等)；支持内存、CPU、硬盘的在线添加(需硬件厂商支持)。

Oracle数据库在不同平台间和对旧版本数据库均具有良好的兼容性，原有应用无需或只需少量修改即可实现无损失移植。

支持分布、异构的数据源在分布式环境下，Oracle不仅支持网络透明，而且支持数据分布透明、分布式操作透明、节点自治、全局命名空间，可以实现透明的分布式查询、透明的分布式更新和透明的分布式数据复制。因而在分布式环境下，用户可以透明地操作不同地点的不同数据库系统所管理的数据。

透明的分布式查询指用户不必关心所要访问的数据在哪一个网络服务器上，而进行自动的透明的网络查询。透明的分布式更新(包含插入、修改、删除)，是指多个服务器能自动协调，在保护数据一致性的前提下完成修改操作。多服务器自动协调的核心技术是自动的两阶段提交技术(Two Phase Commit)，目前也只有Oracle数据库具有此项技术特点。

对于异构互连Oracle数据库提供了各种连接解决方案，从而使公司能够无缝集成各种系统，并提供了一个公司整体的整合视图。

1）通用连接

通用连接是一个使用 ODBC 或 OLEDB 驱动程序来透明访问所有符合 ODBC 或 OLEDB 的非 Oracle 系统的数据库功能。它满足了多个数据存储器的访问需求，如 MySQL、Foxpro、Access、dBase 和非关系数据库，如 Excel。

2）Oracle 透明网关

Oracle透明网关是一种为非 Oracle数据库编写的定制解决方案。它们提供了一种比通用连接拥有更多功能和更好性能的优化解决方案。通用连接依赖于行业标准，而透明网关则使用本地接口访问非 Oracle数据库。透明网关也经过了端到端的认证。Oracle 拥有到很多数据源的透明网关，例如 Sybase、DB2、Informix、Microsoft SQL Server、Ingres、Teradata 等

等。

Oracle的高级复制和高级队列可传输或管理数据库内部或数据库之间的数据流中的数据、事务和事件。数据流将已发布的信息发送到指定的目标。在捕获和管理事件以及与其他数据库和应用程序共享事件方面提供了更强的功能和灵活性。

Oracle高级复制和高级队列支持将事件（数据库更改和应用程序生成的消息）捕获到存放区中。捕获后，事件会被立即放入存放区中。存放区是一个队列，它提供存储和管理捕获事件的服务。存放区是一个安全的数据保存区，同时对捕获数据进行审计和跟踪。如果合适，事件可以传播到同一个数据库的其他存放区，或传播到远程数据库的其他存放区。存放区中的事件是由应用引擎使用的，其中事件表示的更改将应用于数据库或者应用程序。Oracle 高级复制和高级队列包括了一个灵活的应用引擎，该引擎允许使用标准的或自定义的应用函数。这使数据可在必要时进行转换。

Oracle高级队列提供了一个用于处理事件的统一框架。它使得用户应用程序能够将消息排入到存放区、传播到订阅存放区、通知用户应用程序消息可以使用，以及将消息从目标位置取消排队。

它支持消息排队系统的所有标准功能，包括多用户队列、发布和订阅、基于内容的路由、Internet 传播和转换。另外，Oracle 的消息网关功能还将 Oracle 数据库应用程序与其他消息队列系统进行了集成。高级队列还支持用户应用程序通知功能，此功能结合了压入模式的近乎实时的优点与弹出模式的可伸缩和可管理的优点。

Oracle高级复制自动从源数据库捕获更改，将其传播到一个或多个远程数据库，然后将这些更改应用到每个目标数据库。Oracle 高级复制既可以复制对数据所作的更改（DML 更改），也可以复制对表结构所作的更改（DDL 更改）。数据库管理员可以选择哪些更改要传播到每个目标数据库，并且指定如何路由这些消息。这种定向的网络路径使得复杂配置（其中包括 N 路和集中星型）成为可能，并实现了将更改一次传播到某个站点的联网配置。如果对多个位置中的相同数据进行了更改，Oracle高级复制会自动检测到冲突，并根据需要解决冲突。

易于管理和维护Oracle的自我智能管理功能使得以往需要大量DBA干预的内存管理、I/O管理等大部分工作自动化，提高了管理员的工作效率，降低了数据库的维护成本。同时，Oracle数据库产品提供了方便、易用、功能强大的数据库系统管理工具，包括Oracle Enterprise Manager以及高级管理工具包Oracle Management Packs。这些管理工具完全基于Web图形界面，系统管理员通过鼠标的点击和拖拉即可以完成大部分管理工作，无需记忆复杂的管理命令。使用这些管理工具，系统管理员还可以通过网络对远程数据库系统进行集中管理和监控。

Oracle数据库还具有先进的数据库资源控制和管理功能，通过定义相关策略，对整个数据库系统的资源使用进行分配，如数据库管理员可设置用户会话在不同时段对CPU等系统资源使用的优先级。

应用开发支持Oracle 数据库是技术领先的关系数据，Oracle数据库100% 遵循ANSI/ISO SQL-89和ANSI/ISO SQL-92 标准。标准的SQL语言能保证Oracle具有良好的开放性，可以容易地与其他关系型数据库进行数据的传输和共享。同时，Oracle提供了ANSI/ISO标准预编译器应用接口(API)和完善的SQL扩展，包括UNION、INTERSECT、MINUS、外部连接和树结构查询(CONNECT BY)，以及可更新的连接视图等。Oracle支持各种程序设计语言和开发工具。用户可以使用标准SQL、PL/SQL、C、C++和Java语言来开发应用程序。

Oracle全面支持基于Web的开发，支持Java、XML、EJB和CORBA等技术。Oracle提供良好的ODBC和JDBC支持。Oracle将Java VM引入到数据库之中，从而实现了在服务器上存储和执行Java代码的能力。

允许开发人员在数据库中编写、存放和执行Java代码，允许用Java来创建存储过程、函数或触发器。

7.4.2应用服务器选择

NC支持 WAS 6.1，WebLogic ?? 版本。

支持主流的硬件平台和操作系统：HP-UX on PA-RISC、HP-UX on Itanium/Itanium2、IBM AIX on pSeries、SUN Solaris on SPARC/X86、Linux on X86、Windows on X86。

支持主流的数据库：Oracle 9i/10g、Oracle 10g RAC、IBM DB2、Sybase DB、MS SQL Server。

7．4系统技术安全风险及应对方案

充分分析XX技术架构上的复杂性，在技术方案设计上除重点考虑数据安全应对外，还应当从整体上充分分析和设计系统的安全应对，具体安全风险应对策略如下：

7.4.1安全原则

财务系统是企业的核心系统，财务系统应用从各业务系统取得的数据，对企业收入、成本等财务数据进行深入的分析。鉴于财务系统中数据的重要性和特殊性，财务系统的安全就显得非常的重要。

为了能完成既定的业务功能，要求计算机系统能够稳定、安全运行，应该在系统建设之初，为其建立完善的安全保障体系。

为了达到系统安全控制的目标，应在系统规划、建设、运行维护的整个生命周期中，按照以下安全原则，指导系统的安全工作：

3、起点进入原则：从系统建设开始就考虑安全问题，防止在系统设计的早期没有考虑安全性，导致因为错误的选择留下基础安全隐患，以致在系统运行期为保证系统安全付出更大的代价。

4、长远安全预期原则：对安全需求要有总体设计和长远打算，包括为安全设置一些可能近不会用到的潜在功能。

5、遵照业界通行准则原则：完全遵循国际上有关的金融数据安全标准；采用当前先进的数据安全技术和产品，并确保系统达到所设计的安全强度。

6、公认原则：参考当前在基本相同的条件下通用的安全防护措施，据此作出适合本系统的选择，系统所采用的产品是成熟、可靠的，系统能安全、稳定地运行。

7、最小特权原则：不给用户超出任务所需权力以外的权利。

8、最小开放原则：先禁止所有服务，只有限开放需要使用服务。

9、适度复杂与经济原则：在保证安全强度的前提下，考虑安全机制的经济合理性，尽量减少安全机制的规模和复杂度，使之具有可操作性。

10、系统效率与安全性平衡原则：由于安全程度与效率成反比，在设计安全系统时，应尽可能地兼顾系统效率的需求。

在工作中遵守了安全原则的情况下，可以使财务系统具有以下几个安全特性：

1、可用性

确保授权实体在需要时可访问系统，并进行业务处理，防止因为计算机系统本身出现问题或攻击者非法占用资源导致授权者不能正常工作。

2、机密性

确保信息不暴露给未授权的实体或进程，系统应该对用户采用权限管理，防止信息的不当泄漏。

3、完整性

确保数据的准确和完整合法，只有授权的实体或进程才能修改数据，同时系统应该提供对数据进行完整性验证的手段，能够判别出数据是否已被篡改。

4、可审查性

使每个授权用户的活动都是唯一标识和受监控的，对其操作内容进行跟踪和审计。为出现的安全问题提供调查的依据和手段。

5、可控性

可以控制授权范围内的信息流向及行为方式。

7.4.2安全风险分析

7.4.2.1物理安全风险

主要是指主机、路由器、交换机等物理运行环境可能存在的安全风险，如：地震、水灾、火灾等环境事故造成整个网络系统毁灭；电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；设备以及设备的配置文件、配置数据被盗、被毁造成数据丢失或信息泄漏、系统崩溃；电磁辐射可能造成数据信息丢失或泄露。

7.4.2.2网络安全风险

在内部网络，主要是指内部人员通过内部的局域网环境，非法访问主机系统和业务应用系统引起的信息数据泄密、系统破坏等风险。主要表现在内部管理人员非法获取财务资料、修改存贮的数据，故意破坏主机或网络的稳定运行等行为。

同时，由于本系统原始数据来源于综合网内各相关业务系统、手工输入数据，以及商业银行等外部网络数据，因此系统与其他系统连接多，从其他系统得到的数据量也多，所以网络的安全威胁还表现为病毒传播、黑客攻击、IP地址仿冒、信息泄露等。

系统的用户通过IE浏览器访问系统重要数据时，由于数据传输过程中没有加密，同时进行系统访问时在本地计算机留存访问痕迹，也可能造成数据泄露的安全风险。

7.4.2.3系统安全风险

由于操作系统、数据库、B/S三层架构中的应用服务器等基础软件本身的漏洞和缺陷、用户权限设置不合理以及一些不安全协议的使用等因素都可能构成对系统的威胁。如果通过某些手段进入操作系统，就可能破坏所有的系统。数据库漏洞、设计缺陷等也会引起系统的安全风险问题。

7.4.2.4应用安全风险

应用程序设计不合理以及用户权限设置不当，也会对系统构成威胁。7.4.2.5数据安全风险

对系统的备份与恢复重要性认识不足，不按要求定期进行备份，一旦发生意外，如果没有事先采取备份措施，将会导致惨重的损失。7.4.2.6管理安全风险

管理人员安全意识淡薄，业务处理流程不规范、管理制度不健全可能会对系统构成安全隐患。种种事件表明，多数企业机密泄漏事件是由于企业内部相关人员对个人密码的保护上重视程度不够，甚至在利益的驱使下直接将企业内部信息泄漏出去。所以企业内部安全管理在各种安全风险中占有很重要的位置。

7.4.3安全策略

7.4.3.1物理安全

7.4.3.1.1 环境安全

财务系统新增设备摆放的计算机房，应满足GB50174-93《电子计算机房设计规范》、GB9361-88《计算站场地去安全要求》、GB6650-86《计算机机房活动地板技术要求》、GB50222-95《建筑内部装修设计防火规范》、GB2887-89《计算站场地技术条件》、以及《通讯机房静电防护通则》的要求。摆放设备的机房应提供满足设备要求的供配电方式，并在空气净化、安全防范措施、以及防静电、防电磁辐射和抗干扰、防水、防雷、防火、防潮、防鼠等方面采取有效措施，防火方面要符合GJB116-88《火灾自动报警系统设计规范》，保证设施安全。要配备合适的检测设备、提供相应的监视和测量的手段，及时掌握机房的环境情况。电力电缆及通信电缆的敷设应符合行业标准YD 5002-94《邮电建筑防火设计标准》中第2章的规定。

7.4.3.1.2设备安全

对于系统内部的设备，应采取有效措施进行安全管理，保证设备安全。防止未经授权访问系统设备，应按事先确定的规则统一管理，实施访问权的控制，禁止非授权用户访问设施，禁止对设备进行任何非授权参数修改。

硬件环境的建设、升级、扩充等工程应经过科学的规划、充分的论证和严格的技术审查，有关文字材料应妥善保存并接受主管部门的检查。

建立硬件系统环境的可用性保障机制，关键设备要采用有冗余技术的设备，例如配备冗余风扇、冗余供电模块、冗余核心模块；对于关键设备应采用配备两台相同设备的方法，适当采用负载均衡等技术；充分保证系统得可靠性和处理效率，尽量减少硬件系统的计划性停机时间，尽量避免硬件系统的非计划性停机。

硬件方案文档、设备配置文档、核心设备的系统日志要定期保存，妥为保管，视同机密。7.4.3.2网络安全

7.4.3.2.1安全手段

为确保财务系统的网络访问安全，我们建议铁通财务系统采用以下安全手：访问控制（VLAN）、防火墙、线路备份、传输加密等。

 访问控制

访问控制用于对财务系统资源的访问，防止未经授权而利用网络访问系统资源，利用已得到鉴别的身份或利用有关的信息，按事先确定的规则实施访问权的控制。可以采用VLAN和域控制器的方法，限制用户访问服务器的权限。通过ACL设置不同的访问权限。建议铁通将财务人员的网络和服务器网络根据交换机端口设置成一个VLAN，防止非财务人员访问财务系统。

 防火墙

防火墙是一组计算机硬件和软件的结合体，在业务系统与财务系统之间建立起一个安全网关，从而保护内部系统免受非法用户的侵害，同时具有IP地址转换功能，以便对外有效屏蔽网络内部IP地址，提高网络的安全性。由于防火墙

检查过滤通过的ip包，不可避免会影响网络传输效率，有必要在保障安全的前提下选择高效传输的防火墙。在防火墙的设置上建议铁通屏蔽掉数据库的服务端口，如oracle的1521,DB2的50000，防止内部人员通过工具对数据库进行操作。禁止内部网络FTP,telnet应用服务器或者数据库服务器。

 线路备份

为了保证系统通信的畅通，防止因通信线路异常而引起的传输错误、业务中断等，计算机网络系统广域网应采用线路备份手段，保证系统的数据传输不间断，同时有负载均衡能力。在铁通的方案中都考虑这些要素。防火墙、交换机都是2个做备份。

 传输加密

数据在网络上传输时，为保证数据的安全，防止数据被窃取。数据报文加密可通过硬件加密或软件加密方法来实现，可根据数据处理量大小等因素选择硬件加密或软件加密。

所有加密设备和加密算法的选用应符合国家相关密码管理条例的规定。加密算法应选用国际通用的算法。

利用浏览器访问系统重要数据时，使用HTTPS协议，如图 8 1所示，在浏览器与WEB服务器间建立安全的SSL通道，并对应用透明，做到了信息的秘密性。

浏览器端证书(SSL over HTTP)HTTPS 服务器端证书 WEB 服务器 浏览器 图 7-1 SSL安全通道

UAP-NC提供SSL机制对在网络上传输的数据进行加密，提供数据流的认证、机密性和完整性，以防敏感数据在传输过程中被泄露及篡改。使用SSL，可进行客户端与服务端的双向认证。SSL使用公钥加密算法来对通信双方进行认证；使用对称加密算法对传输的数据进行成批的加密；使用加密散列函数加入完整性检查方式来保护每个数据报。

7.4.3.2.2网络边界安全

在财务系统运行过程中，需要与综合网内多个业务系统、以及外部的应行系统进行互联。网络边界隔离方案如图 8-2所示，以保证系统安全。

区域O路由器R-1防火墙F-1区域E区域DLAN交换机S-1防火墙F-2LAN交换机S-2区域I

图 7-2 网络边界安全隔离

区域E是非军事区之一，主要功能是透过防火墙F-1与银行等系统外用户服务器进行通信，建议使用具有第三层交换功能的局域网交换机S-1，必要时划分成不同的VLAN。其安全级别高于区域O。

区域D是非军事区之二，主要功能是非军事区的第二梯队，可以透过防火墙F-2防问区域E中的服务器，并可访问区域O中的服务器，同时，可以透过F-2受限地访问区域I中的服务器，建议使用具有第三层交换功能的局域网交换机S-2。在该区域可以部署财务系统与综合网其他业务系统连接的通讯PC服务

器，该区域可以部署服务于内部浏览器用户的WEB服务器。其安全级别略高于区域E。

区域I是内部网络，主要功能是承担财务系统内部设备之间的数据通信，并为区域E和区域D提供数据。应将财务系统的数据库服务器、应用服务器、存储系统等设备部署其中。

对于进入财务系统的数据，无论是合法的，还是非法地都要通过通讯日志系统归档，真正做到“数据落地”。7.4.3.3系统安全

7.4.3.3.1操作系统

操作系统的安全是财务系统安全和网络安全的基础。操作系统应提供用户身份认证、资源权限划分、访问控制和日志审计等手段，保护信息资源不被非法访问和使用。

1、操作系统的安全等级

主机操作系统，包括WEB服务器、数据库服务器、应用服务器，均应达到NCSC认证的C2级安全等级。

尤其是Windows NT/2000操作系统的安全性必须予以高度重视。Windows操作系统的安全问题越来越受到大家的关注，尤其是现在局域网的规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量太大，且很难实现。应在财务公司局域网内配置WSUS服务器（Windows SUS补丁升级服务）一台，可自动将微软的最新补丁发送给用户。

2、操作系统的备份与恢复

要建立安全性好、可靠性高的文件系统，如日志文件系统（JFS或VxFS），以提高文件系统的性能和故障恢复能力。

要加强操作系统的备份与恢复管理，内容包括：软件版本信息、网络配置信息、磁盘卷组信息、内核参数的配置信息和用户账号信息等；要建立可引导的系统恢复介质，确保当主机系统或操作系统故障时系统能够正确启动，操作系统平台能够快速恢复。

3、操作系统的访问权限

严格控制目录与文件的访问权限，以实现对系统资源的保护。取消或减少局域网内主机间的互相信任关系，以提高系统的安全性。关闭不必要的且有安全隐患的网络服务（如rsh、rlogin、ftp等）。严格控制网络文件系统（NFS）的共享资源及其存取权限，以防外来侵入。

4、操作系统的用户与口令管理

科学设计用户组和用户账号，合理设定各类用户对系统资源的访问权限。加大客户口令的复杂程度，禁止用户不设口令或使用过于简单的口令。设置口令的失效期，以强制用户定期修改口令。必要时可按登录时间、登录机器的IP地址、MAC地址等因素限制用户的访问请求。

5、操作系统的安全审计

启用操作系统的安全审计功能，定期查看各种系统日志，如系统启动与关机日志、用户身份切换日志、成功登录与失败登录日志、定期作业日志等，通过系统日志及时发现并排除系统安全隐患。

7.4.3.3.2数据库

1、数据库系统的安全性

系统要采用高性能的主流数据库产品，同时要注意数据库版本的先进性和可靠性。所采用的数据库系统应符合NCSC认证的C2级安全标准，应提供严格的数据库恢复和事务完整性保障机制，提供完整的角色管理和自主控制安全机制，要支持软、硬件容错，逻辑备份与恢复，物理备份与恢复，在线联机备份和恢复等功能，保证在发生故障和灾难后能够很好地恢复或重构数据库。

数据库的安全性措施主要有以下几方面： 1)用户标识和鉴定

通过数据库系统的用户账号与口令鉴定用户的身份，这是系统提供的最外层安全保护措施，也是最常用的措施。

2)存取控制

合理设置数据库对象的授权粒度，认真研究并大力推行角色/权限管理机制，建议使用具有口令保护的角色，通过应用系统级的身份认证连接数据库，通过应

用程序进行角色的口令输入、打开角色并激活角色开关，以避免用户绕过应用程序而直接调用SQL语句访问数据库资源。

3)视图机制

为不同用户定义不同的视图，通过视图机制把要保密的数据对无权存取这些数据的用户隐藏起来，从而自动地对数据进行保护。

4)审计

建议打开数据库系统的审计功能，以监视不合法行为。

2、数据的完整性

要充分利用数据库管理系统所提供的数据完整性功能。在数据库的设计时要通过实体完整性、参照完整性的定义，使数据库系统拒绝接收不合语义的数据，从而保证数据的正确。对一些特别重要的信息应加密存储。

3、数据的备份与恢复

系统应提供完备的数据备份和恢复功能，既要考虑逻辑备份和恢复功能，又要考虑物理备份和恢复功能，既要考虑业务数据的备份和恢复，又要考虑数据库控制文件、归档日志文件及配置信息的备份和恢复，以确保数据库遭遇介质故障时，能够重构并尽快恢复数据。系统应具有联机备份能力。

4、磁盘RAID ORACLE数据库的数据文件存放在RAID磁盘上，采取RAID5或RAID10对数据库的数据文件进行保护，坏掉一块磁盘的情况下数据不会丢失。

7.4.3.3.3中间件安全

系统如果使用中间件产品，包括通讯中间件和B/S架构中的应用服务器，应对用到的中间件产品采取安全保护措施，如用户管理、权限管理等，以保护中间件相关资源不被非法访问和使用。必要时应进行中间件软件安全漏洞信息跟踪、并及时安装安全补丁。

7.4.3.3.4应用系统安全

 信息加密与数字证书 1)财务资金系统对数据的要求

数据在网络上传输时，为保证数据的安全，防止数据被窃取。应用系统在进行数据传说和操作时应能满足如下的要求：

保密性：能通过加密保护数据信息不被暴露。

认证和完整性：通过HASH方法的数据校验，保证数据来源的正确性和数据信息的完整性，确保信息在传输过程中不被插入，删除或篡改。

不可否认性：使用数字签名，保证交易过程的不可否认。2)数字证书的作用

要满足以上要求，建议采用通用的数字证书技术。数字证书是网络通讯中标志通讯各方身份信息的一系列数据，它提供了在Internet/Intranet上验证通信各方身份的方法，它是由由权威机构－CA认证机构，又称为证书授权(Certificate Authority)中心发行。

数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个客户可以设定特定的仅为本人所知的私有密钥（私钥），用它进行数据解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组客户所共享，用于数据加密和验证签名。

当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。

3)证书的申请与使用

数字证书管理中心应该是网上交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。它负责电子证书的申请、签发、制作、废止、认证和管理，提供网上客户身份认证、数字签名、电子公证、安全电子邮件等服务等业务。

用友NC可以使用天威诚信数字证书或者第三方的数字证书，为财务资金系统申请并安装数字证书。当客户端在访问财务资金系统的重要数据时，系统使用HTTPS协议，客户端下载数字证书，如图 8-3所示，在浏览器与WEB服务器间建立安全的SSL通道，并对应用透明，做到了信息的秘密性。

应应应应应应应应应应应应应应应应 浏览器端证书(SSL over HTTP)HTTPS 服务器端证书 WEB 服务器 浏览器

图 7-3 使用数字证书及HTTPS协议访问

 用户身份的鉴别

对应用系统内的所有用户要进行身份验证，防止非法用户对系统的访问。通常采用以下方法：

1)口令机制，即通过用户输入口令进行身份认证； 2)使用数字证书来进行用户的身份认证。 NC采用数字证书及签名演示

登录时要求用户输入“PIN”码，即USB Key的密码。

正确输入“PIN”码之后，系统服务器验证通过了用户USB Key中个人身份证书。

登录系统之后，填写委托付款书，并点击“保存”，同时系统要求用户再次输入“PIN”码，确认关键行为的数字签名，并发送给服务器进行验证和存储。

如果签名结果被修改，因此服务器验证会提示验证失败。

 用户权限控制

在应用系统中要进行用户角色和级别的定义，根据最小权限原则，分别为不同级别的不同角色设置操作权限和数据访问权限，从而控制合法用户的操作权限，避免因软件系统在权限控制方面的漏洞导致越权操作，产生安全问题。

 应用数据安全

主要考虑相关数据的安全性。权限划分要合理，既要考虑不同层次的用户对分析结果的访问权限，同时也要防止用户依据合法权限得到的结果数据来推断出其他数据的可能性。

 代码安全和安全代码

由于采用B/S多层结构，UAP-NC的系统代码全部放于服务器上，只有服务器管理人员才能更改代码。客户端的代码是在运行时动态地下载到客户端的，意味着不能在客户端修改在客户端的运行代码。同时借助于Java提供的沙盒功能，也限制了下载的代码访问本地文件的功能，保护了用户本地的计算机。另外由于只有运行在服务器上的代码才可以访问数据库，客户端不能直接访问，这样也保证了数据库服务器的安全。

UAP-NC假设所有用户的输入都是不可信任的，因此通过客户端界面由用户输入的数据都将通过UAP-NC的客户端引擎进行数据校验，防止通过用户输入发动的系统攻击。

 日志和审计

系统应建立完备的系统日志，对各个模块的运行情况和用户关键操作进行跟踪记录。通过周期性审计、实时审计和事后审计等审计策略，以发现非法违规操作，进而发现安全漏洞并及时采取补救措施。需要进行日志记录的内容包括：各类操作人员的关键操作信息、用户及机构变更等与安全管理相关的信息等。

日志数据或文件应妥善保存，并要限制业务操作员对其的访问权限。7.4.3.4系统备份

7.4.3.4.1操作系统备份

主机操作系统备份目标是：具备对整个系统的快速恢复能力，满足无数据损失或损失最少、系统恢复速度最快、业务中断时间最短的要求。

因主机操作系统一般变化较少，且流行的主机系统一般都提供较完善的操作系统备份方案和手段，对主机操作系统的备份可通过利用主机系统现有功能，结合主机上的内置磁带机设备来完成，并将多份备份磁带异地存放。

另外，应定期备份操作系统的配置文件等关键数据。

对于UNIX操作系统的备份可以采用备份命令定期将系统备份。备份可以分为系统卷组备份和非系统卷组备份。恢复的时候可以根据系统卷组的备份带引导新系统，继而可以创建与原系统同样的系统。

对于Windows操作系统，可以采用ghost软件，在系统安装已经应用程序安装完成后，对系统进行克隆。恢复时从光盘启动，ghost软件会将创建一个和原系统相同的新系统。

7.4.3.4.2数据库备份

数据库的备份应保证系统的基础数据、信息等资料不丢失，能够在基础数据系统遭到破坏时迅速恢复，尽量避免或减少数据的丢失，将损失降低到最小程度。通常数据库备份有以下三种方式：

1、物理备份

指在数据库关闭的情况下对数据文件、控制文件等的备份。物理备份的特点是基本与数据库操作无关，通常可以利用现成的操作系统工具（如UNIX中的

TAR命令）很方便地实现。

2、逻辑备份

在数据库正常使用的情况下对数据库对象进行的备份。日常进行逻辑备份的意义在于必要时可以进行“对象或行恢复”。例如如果有人误删除一个表或表中若干行时，很难从物理备份中恢复这个表或这些行，这时一个逻辑备份就是有益的和必要的。

3、联机备份

在数据库打开并且对用户开放时对数据库文件、控制文件等的备份，备份时数据库可以继续正常操作。考虑到系统的重要程度，可以考虑采用灵活的备份方式，保证能够将系统恢复到故障点之前的状态。

4、RMAN备份

Recovery manager（RMAN）是ORACLE提供的DBA工具，用语管理备份和恢复操作。RMAN只能用于ORACLE8或更高的版本中。它能够备份整个数据库或数据库部件，其中包括表空间、数据文件，控制文件和归档文件。RMAN可以按要求存取和执行备份和恢复。

RMAN备份有如下优点

☆支持在线热备份

☆支持多级增量备份

☆支持并行备份、恢复

☆减少所需要备份量

☆备份、恢复使用简单

5、第三方备份软件

TSM(Tivoli Storage Manager)是一个企业级的存储管理方案，因其卓越性能而倍受世界各大公司的信赖。它集成了无人值守的网络备份、归档、分层存储管理功能和强大的灾难恢复功能。

它是一个Client/Server结构跨平台网络备份、恢复及存储管理软件。TSM Client主要功能是向TSM Server提供需要备份的数据，或向TSM Server索取已备份数据及归档数据以便Client恢复数据。TSM Server负责管理TSM Client的备份数据、备份策略及管理连接在TSM Server上的各类存储产品。

TSM 服务器软件与客户端支持几乎所有流行的操作系统平台, 如AIX、Windows、Linux、Solaris、HP-Unix 等。

TSM具有自动备份和恢复功能, 一旦整个备份系统设置完成，每个应用系统的服务器会在指定的时间把需要备份的数据送到TSM服务器中集中存放。如果需要恢复数据，TSM Client端只要通过非常简单易用的图形界面或由应用程序发出指令指出恢复哪些个对象文件，TSM Server自动从磁盘中取出文件，交给TSM Client。

6、备份策略

为保障铁通财务资金系统7*24小时工作，我们在硬件上已经通过RAC，磁盘阵列RAID的方式进行了处理，但对于误删表空间或者数据等错误我们无法通过硬件冗余的方式解决。因此，我们必须为数据库制定一个方便可靠的备份策略。

备份恢复的要求：快速，不影响系统响应，备份结果集小，可靠。对应的备份策略：RMAN联机增量热备。

每半年做一个数据库的全备份（包括所有的数据和只读表空间）

每一个月做一次零级备份（不包含只读表空间）每个星期做一次一级备份

每天做一次二级备份

按照以上备份策略，则每天的所需要备份的数据量只有一天的改变量。而做恢复时最多要恢复当月的一个零级备份+三个一级备份+6个二级备份+当天的归档文件。如果不能接受这样的恢复时间，可以减少零级备份之间的时间间隔。

7.4.3.4.3应用软件备份

应用软件的备份是为了保证在应用系统瘫痪时迅速恢复。应用软件的备份可通过操作系统和内置磁带机设备完成。考虑到应用软件版本更新、升级频繁，各部分程序模块经常会有程度不同的修改，需要保留以前的旧软件版本来保证应用软件的安全性和高可恢复性，所以，在每次版本更新升级后都需要进行备份。同时，可以考虑配置版本管理软件对应用软件进行管理。

7.4.3.5防病毒

防止病毒的侵害，发现和清除已经入侵的病毒，特别是在在财务资金系统中存在B/S应用时，防病毒，是保证所有系统正常运行的重要措施之一。对防病毒的防范主要包括技术和管理两大方面。

在技术上可在系统中安装防病毒软件，以提供对病毒的检测、清除、免疫和对抗能力；在管理上应制定一整套有关的规章制度，提高系统使用人员计算机病毒的防范意识，主动将PC机加入防病毒体系，同时加强软件的管理，不随便安装和使用软件尤其是盗版软件，限制软盘和U盘的使用等。

针对各种各样的计算机病毒入侵点，在技术上防范病毒包括以下几个方面：

1、客户端的防病毒系统

可根据需要，在PC机上安装防病毒软件，尤其是针对WINDOWS系统的客户端应引起高度重视。

2、服务器的防病毒系统

提供基于UNIX//Linux/NT的文件服务器或应用服务器的保护。

3、网络的防病毒系统

必须加强对网络的防病毒管理，有效地阻止来自外部网络的病毒。采用基于防病毒网关级的解决方案，可以病毒等进行实时的检查功能，从而确保病毒不会通过网络流传进铁通计算机内部网络。

防病毒系统的要求：

1)选用的产品符合GA 243—2000的要求。

第三篇：网络互联实验报告

网络互联实验报告书

课程：网络互联技术 任课老师：程克非 学院：计算机

班级：0430801

学号：08490121 姓名：姚树秘

日期：2010年12月13日

实验1 路由器的启动及CLI的编辑命令

一、实验目的：

在本实验中，我们将学会计算机和路由器的连接、启动路由器、登录路由器、熟悉CLI的各种编辑命令和帮助命令的使用。

二、实验内容：

某公司刚采购了新的路由器，管理员要学习使用路由器。

三、实验步骤：

⑴ 连接好路由器电源，用反转线（rollover）、转换接头连接路由器的console口和计算机的串口。

⑵ 在Windows中启动超级终端通信程序，建立新的连接，选择路由器和计算机连接的串口，波特率为9600，其他的参数保持缺省。

⑶ 开启路由器的电源，观察路由器的启动过程，粗略估计路由器启动过程完成的时间。⑷ 等待路由器启动完成，进入setup配置模式，用【Ctrl+C】键中断setup配置模式 ⑸ 用户模式和特权模式的切换 ⑹ “?”的使用

⑺ 熟悉CLI下的各种编辑命令的使用。⑻ 改变历史命令缓冲区的大小

部分截图

实验2 子网规划与划分

一、实验目的：

掌握ip地址的分配和划分子网的方法。

二、实验内容：

1.规划子网

2.在局域网上划分子网

三、实验环境和设备：

局域网

四、实验步骤及部分截图

1、子网规划

2、在局域网上划分子网

实验3 路由器基本配置

一、实验目的： 了解路由器/交换机的基本功能、工作状态判断等基础知识； 2 了解路由器/交换机的基本配置方式； 3 熟练掌握路由器/交换机的命令行配置。

二、实验内容：

1熟悉路由器/交换机各指示灯、功能按钮的含义； 用超级终端通过Console口完成路由器/交换机的基本配置； 3 用Telnet方式修改路由器/交换机的配置； 4 用Web方式修改路由器/交换机的配置； 5 熟悉基本的路由器/交换机的命令行配置； 6 写出实验步骤中未列出的命令。

三、实验步骤与截图

1.不同用户之间的切换 2.给路由器配制ip地址 3.配置路由器主机名 4.配置路由器的密码 5.配置当天消息标题 6.路由器不执行DNS 解析 7.阻止控制台终止连接 8.阻止控制台信息插入命令

四、心得体会

通过这次学习对路由器的认识加深，对路由器的配置有了一定的了解，掌握了一些路由的基本配置。

实验4 网络设备管理

一、实验目的：

1.掌握CDP协议的原理

2.掌握显示各种CDP信息的命令的使用方法

二、实验内容：

查看CDP邻居信息，并以此为基础登陆到邻居设备上。

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

DCES0/0:192.168.0.1/24RouterAEncapsulatonPPPS0/0:192.168.0.2/24EncapsulatonPPPRouterB

四、实验步骤：

1．按图连接两台路由器RouterA、RouterB。2．配置路由器基本参数。

3．配置路由器RouterA的串行接口Serial 0/0接口IP地址（192.168.0.1/24）、路由器RouterB的串行接口Serial 0/0接口IP地址（192.168.0.2/24）并同时激活接口。

4．配置路由器RouterA的串行接口Serial 0/0接口时钟频率为64000。5．使用Ping命令测试路由器RouterA和路由器RouterB之间的连通性。6．练习理论课中介绍的各种CDP命令。

7．练习理论课中介绍的管理Telnet会话的各种命令。

五、心得体会：通过这节课的学习，掌握了CDP协议的基本内容能够很好的使用一些命令显示CDP的信息。

实验5

IOS和密码恢复

一、实验目的：

在本实验我们将学会路由器的口令恢复和IOS的恢复

二、实验内容：

某公司无法和上任网络管理员取得联系获得路由器的密码，但现在要需更改路由器的配置；管理员在对路由器的IOS进行升级后发现新的IOS有问题，需恢复原来的IOS。

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

四、实验步骤：

⑴ 关闭并重新开启路由器电源，等待路由器开始启动时按【Ctrl+Break】键中断正常的启动过程，进入到ROM状态。

⑵ 修改配置寄存器的值，并重新启动：

⑶ 等待路由器启动完毕并进入setup模式后，按【Ctrl+C】键退出setup模式，修改密码

⑷ 恢复寄存器值，保存配置并重启路由器

⑸ 准备好TFTP服务器，检查IOS文件c2600-i-mz.122-8.T1.bin是否已经在正确目录，并记下服务器的IP地址

⑹ 重启路由器，用【Ctrl+Break】中断启动过程，进入到Rom模式 ⑺ 设置环境变量 ⑻ 下载IOS，并重启

实验6 静态路由与缺省路由配置恢复

一、实验目的：

在本试验，我们将学习如何用静态路由和缺省路由两种方法配置路由器。

二、实验内容：

某公司在深圳、上海、北京各有一分公司，为了使得各分公司的网络能够通信，公司在三地分别购买了路由器，为R1、R2、R3，同时申请了DDN线路。现要用静态路由配置各路由器使得三地的网络能够通信

三、实验步骤及截图

⑴ R1路由器配置IP地址和IP路由 ⑵ R2路由器配置IP地址和IP路由

⑶ R3路由器配置IP地址和IP路由

⑷ 在R1、R2、R3路由器上检查接口、路由情况 ⑸ 在各路由器上用“ping”命令测试到各网络的连通性 ⑹ 在R1、R3上取消已配置的静态路由，R2保持不变 ⑺ 在R1、R3上配置缺省路由

⑻ 在各路由器上用“ping”命令测试到各网络的连通性

实验7 RIP协议及配置

一、实验目的：

在本实验中，我们将学会RIP的配置与调试。

二、实验内容：

192.168.1.0/24和172.16.1.0/24通过两条路径互连，我们要在各路由器上配置RIP，使得路由器自动建立路由表。

三．实验步骤及截图：

四、心得体会：

通过这次试验，掌握了RIP路由的配置过程，能够自己完成RIP路由的配置和调试过程，对RIP有更多的认识。

实验8 EIGRP协议及配置

一、实验目的：

在本实验中，我们将学会EIGRP的配置与调试。

二、实验内容：

我们要在各路由器上配置EIGRP，为了充分利用线路要求使用负载均衡，注意各线路上的带宽。

三、实验步骤及截图

⑴ 在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等。⑵ 在各路由器进行EIGRP的基本配置

⑶ 等待一段时间后，在各路由器上查看路由表，观察度量值等 ⑷ 测试连通性

⑸ 观察路由的动态过程：在路由器B上关闭s0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器B上开启s0/1接口，等待一段时间后，在各路由器上查看路由表 ⑹ 负载均衡

四、心得体会：

通过本次实验，我学会了EIGRP路由的相关配置，掌握的EIGRP协议的内涵，能够对配置后的路由调试正确。实验9 单区域OSPF的配置与调试

一、实验目的：

在本实验中，我们将学会OSPF的配置与调试。

二、实验内容：

本实验所用之图见图1，注意路由器A和路由器D、路由器D和路由器C是通过以太网接口连接的。

四、实验步骤：

（1）在各路由器上进行各基本配置，如：路由器名称、接口的IP地址、时钟等（2）在个路由器进行OSPF的基本配置

⑶ 等待一段时间后，在各路由器上查看路由表，观察度量值等 ⑷ 测试连通性

⑸ 观察路由的动态过程：在路由器D上关闭f0/1接口，等待一段时间后，在各路由器上查看路由表；重新在路由器D上开启f0/1接口，等待一段时间后，在各路由器上查看路由表

⑹ 在路由器A上配置 ⑺ 在路由器A、D上配置

五、心得体会：本实验让我学会了OSPF的配置和调试过程，能够独立完成本次实验内容。

实验10 标准访问控制列表ACL配置与调试

一、实验目的：

本实验将会学习PPP的两种验证方式：PAP和CHAP的配置。

二、实验内容：

某公司两地的Cisco路由器用DDN线路连接起来，为了安全，要在路由器配置PPP封装，并采用合适的验证，使得两地的网络能够安全通信

三、实验步骤及部分图

⑴ 按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。

⑵ 按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并且用“no shutdown”命令启动各端口，可以用“show interface”命令查看各端口的状态，保证端口正常工作

⑶ 设置主机A和主机B的 IP地址、子网掩码、网关，完成之后，分别ping自己的网关，应该是通的。

⑷ 为保证整个网络畅通，分别在路由器R1和R2上配置rip路由协议：在R1和R2上查看路由表分别如下

⑸ R1路由器上禁止PC2所在网段访问

四、心得体会：

这次试验，我了解了PPP协议的内容，并且对于PPP的两种验证方式：PAP和CHAP的配置有初步的了解，通过今后的学习，我相信能够很好的掌握PPP协议。

实验11 PPP的验证配置

一、实验目的：

本实验将会学习PPP的两种验证方式：PAP和CHAP的配置

二、实验内容：

某公司两地的Cisco路由器用DDN线路连接起来，为了安全，要在路由器配置PPP封装，并采用合适的验证，使得两地的网络能够安全通信

三、实验环境和设备：

路由器Cisco2611；工作站PC；控制台电缆。

四、实验步骤：

⑴ 在RouterA上配置PPP的验证方式为PAP，并且在RouterB上为RouterA建立用户、设置密码

⑵ 在RouterB上配置PPP的验证方式为PAP，并且在RouterA上为RouterB建立用户、设置密码

⑶ 在RouterA上测试连通性，ping 10.1.3.2；验证PAP的验证方式

⑷ 在RouterA上配置验证方式为CHAP，把为RouterB创建的用户名改为RB，密码改为 20 33333 ⑸ 在RouterB上配置验证方式为CHAP，把为RouterA创建的用户名改为RA，密码改为3 ⑹ 在RouterA上测试连通性，ping 10.1.3.2；验证PAP的验证方式3333

五、心得体会：

这次试验是接着上次实验的，也是关于PPP的了解，加深和巩固了对PPP的认识。

实验12 NAT的配置

一、实验目的：

在这个实验中，我们将在Cisco 2611XM路由器上配置NAT。首先，我们配置静态NAT转换，然后我们配置动态NAT，最后我们用NAT来配置TCP负载均衡。

二、实验内容：

某公司的网络由两台路由器RTA和RTC组成。路由器RTA是连接ISP的边界路由器，而ISP只分配了一个子网：192.168.1.32/27给该公司的网络。因为这个子网只允许有30台主机，所以该公司决定在它的网络内部运行NAT，以使公司内部的几百台主机共享这30个全局地址。除了配置NAT复用以外，该公司还让我们实施TCP负载均衡以使外部来的web请求被均衡在两台不同的内部web服务器上。公司内部的网络IP地址分配为10.0.0.0/8网段。

三、实验步骤：

⑴ 按照图1进行组建网络，经检查硬件连接没有问题之后，各设备上电。

⑵ 按照拓扑结构的要求，给路由器各端口配置IP地址、子网掩码、时钟（DCE端），并将各端口启动，还要配置主机A和主机B 的IP地址、子网掩码、网关等信息，上面的信息配好之后，用ping命令测试直接相连的设备之间是否能够通信。⑶ 分别在三台路由器上配置静态路由

⑷ 配置路由器RTA作为一台NAT服务器，RTA将把该公司的内部地址（10.0.0.0/8）转换为ISP所分配的地址（192.168.1.32/27）⑸ 配置复用动态NAT ⑹ 我们最后的任务是设置NAT使用TCP负载均衡，因为该公司想让外部web用户以循环的方式被引向两个互为镜像的内部web服务器。为了达到本实验的目的，路由器RTA和RTC将担当这两台冗余的web服务器

四、心得体会：

本次实验，让我恶补一些NAT协议相关的内容，并且能够配置静态NAT转换，配置动态NAT，以及用NAT来配置TCP负载均衡等相关的任务。

实验13 交换机的了解与基本配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 熟悉Cisco Catalyst 2950交换机的开机界面和硬、软件情况； ⑵ 对2950交换机进行基本的设置； ⑶ 了解2950交换机的端口及其编号。

二、实验内容：

通过Console口连接到交换机上，观察交换机的启动过程和缺省配置，了解交换机启动过程所提供的硬、软件信息。然后对交换机进行一些简单的基本配置。

三、实验步骤：

第1步：2950交换机的启动 ⑴ 2950交换机的启动 ⑵ 2950交换机的缺省配置 第2步：2950交换机的基本配置

⑴ 首先进行的配置是 enable 口令和主机名

⑵ 缺省配置下，所有接口处于可用状态，并且都属于VLAN1 ⑶ show version命令可以显示本交换机的硬件、软件、接口、部件号和序列号等信息，这些信息与开机启动时所显示的基本相同

⑷ show interface vlan1可以列出此接口的配置和统计信息 第3步：配置2950交换机的端口属性

⑴ 设置端口速率为100Mbit/s、全双工，端口描述为“to_pc” ⑵ show interface命令可以查看到配置的结果

四、心得体会：

本次实验，首先了解了9520交换机的基本原理的基本功能，对9520交换机的物理及逻辑结构有一定的认识，并能够用一些配置命令对该交换机进行一些基本配置和调试。

实验14 VLAN Trunking和VLAN配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 进一步了解和掌握VALN的基本概念，掌握按端口划分VLAN的配置；

⑵ 通过VLAN Trunking配置跨交换机的VLAN；

⑶ 配置VTP；

⑷ 查看上述配置项目的有关信息。

二、实验内容：

将交换机A的VTP配置成Server模式、交换机B为Client模式，两者同一VTP域名Test。在交换机A上配置VLAN。通过实验验证当在两者之间配置Trunk后，交换机B自动获得了与交换机A同样的VLAN配置

三、实验步骤及实验内容： 第1步：配置C2950A交换机的VTP和VLAN

⑴ 使用vlan database命令进入VLAN配置模式，在VLAN配置模式下，设置VTP的一系列属性，把C2950A交换机设置成VTP Server模式(缺省配置)，VTP域名为Test ⑵ 定义V10、V20、V30和V40等4个VLAN ⑶ show vtp status命令显示VTP相关的配置和状态信息 ⑷ show vtp counters命令列出VTP的统计信息

⑸ 把端口分配给相应的VLAN，并将端口设置为静态VLAN访问模式 第2步：配置C2950B交换机的VTP

第3步：配置和监测两个交换机之间的VLAN Trunking

⑴ 将交换机A的24口配置成Trunk模式 ⑵ 将交换机B的24口也配置成Trunk模式

⑶ 用show interface fa0/24 switchport查看Fa0/24端口上的交换端口属性 第4步：查看C2950B交换机的VTP和VLAN信息

四、心得体会：

本次实验，我进一步掌握了VLAN的基本概念，对VLAN的认识加深了，掌握了按端口划分ＶＬＡＮ的配置，能够进行一些基本的ＶＬＡＮ配置，包括ＶＴＰ的配置和调试，并通过命令显示上述配置信息。

实验１５ STP的配置

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴ 了解和掌握Etherchannel的配置；

⑵ 在Etherchannel上配置Trunk；

⑶ 查看上述配置项目的有关信息。

二、实验内容：

按照图1将两台交换机连接起来，用两条快速以太链路形成一条FastEtherChannel。

三、实验步骤：

第1步：手动配置EtherChannel ⑴ 创建EtherChannel ⑵ 将物理接口指定到通道中 ⑶ 在以太通道上启用Trunking ⑷ 监测EtherChannel的状态 第2步：自动配置EtherChannel ⑴ C2950A(config)#interface fa0/23 ⑵ C2950A(config-if)# interface fa0/24

⑶ 用show etherchannel 2 summary可以看到channel已存在，但显示接口和Port-channel都处于Down状态

⑷ 用show running-config显示发现接口23、24均处于关闭状态，用no shutdown命令将接口打开

第3步：取消EtherChannel

⑴ 分别将端口从EtherChannel中退出 ⑵ 直接取消EtherChannel

四、心得体会：

本次实验，我对STP协议有一定的认识，掌握Etherchannel的配置过程，能够 在Etherchannel上配置Trunk，在配置完成后，并用相关命令查看相关配置信息。

实验16 VLAN间的路由

一、实验目的：

通过本实验，你将可以掌握以下技能：

⑴VLAN间路由的配置；

⑵单臂路由的方法；

二、实验内容：

依照网络拓扑结构图连接好网络，并且能够使得不同的虚拟局域网之间能够通信。

三、实验步骤及实验内容：

1.利用路由器R1、R2模拟PC，关闭其路由功能；

2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1； 3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1； 4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VLAN 5.将交换机SW1的Fa1/14端口加入到VLAN14中，将Fa1/15端口加入到VLAN15中； 6.在路由器R3的Fa0/0接口启用子接口Fa0/0.14（ip设为：192.168.0.1/24）、Fa0/0.15（ip设为：192.168.1.1/24）并封装相应的VLAN号 <1>交换机

i.划分VLAN ii.将端口加入到相应的VLAN iii.为Fa1/13端口配置干道 iv.关闭交换机的路由功能 <2>路由器R3的配置清单 i.开启路由器R3的路由功能

ii.启用子接口、封装VLAN并设置ip iii.配置Fa0/0端口并启动该端口

四、心得体会：

通过这几天的上机学习，网络互联的实验也在这里告一段落，通过这几天的实验，让我对网络方面的知识得到了恶补，对很多协议，以及很多路由交换机的配置都有初步的认识，能够正确完成路由器交换机的配置并测试合格，感觉自己学到了很多，并且很多都是平时根本学不到的，感谢老师给我们这个学习的机会，给我们营造了以良好的学习氛围，并不惜用自己的时间来让我们学习知识，老师辛苦了，感谢老师和学校对我们的栽培，网络是一个很广的面，有学不完的只是等着我们去学习，这其实也只不过是一个入门而已，但是我想有了这个基础，我以后会好好学习这方面的知识的。

第四篇：2010年上半年结对互帮活动小结

高台县友联水管所党支部

2010年上半年城乡党组织“1+1”结对

帮扶活动阶段小结

县水务局总支委员会：

按照县委、县直机关工委关于在全县开展城乡党组织“1+1”结对互帮活动的安排意见，我所党支部与巷道乡利沟村党支部结成互帮对子，党员与结对村的贫困党员群众以“1+2”的形式结成帮扶对子。水管所在前两年结对帮扶的基础上，继续丰富结对帮扶的内容和载体，扎实开展工作，进一步密切了党群、干群关系，结对帮扶工作取得了阶段性成效。现将上半年结对帮扶工作总结如下：

一、工作开展情况

1、水管所支部一班人深入结对村开展村级组织调研，与村两委会召开座谈会两次，组织党员深入利沟村村党员、农户家中进行调查研究，掌握结对帮扶户生产生活所需。为他们提供生产发展信息，理清结队党员发展思路。明确了帮扶目标。

2、扎实深入开展了第三批学习实践科学发展观活动的指导帮扶工作。帮助村委会开展了各项学习实践活动，完成了学习实践活动各阶段工作任务，已通过乡党委的验收。指导工作取得了阶段性成果。

3、加强村级组织建设。水管所支部针对利沟村“两委”班子现状，协助村“两委”召开班子会议和党员群众代表会议，广泛征求意见，完善有关党建工作制度，制作了村级组织建设展板。-1-

水管所为利沟村提供了4000元的村级发展资金。协助村党支部抓好党员的教育培训管理。健全、完善了村级各项规章制度，积极推行“党务、村务、财务、重大事务”公开，推行依法治村和实行民主选举，民主管理，民主决策，民主监督的“四民主”管理模式。加强了农村基层组织建设，增强了支部战斗力和凝聚力。

4、调整村级经济发展和增收致富的思路。以进村入户，实地调研，座谈讨论等方式，支部一班人结合春耕备耕生产，帮助帮扶村理清发展思路，落实发展计划，研讨种植结构调整、增收渠道、设施建设等方面的问题，了解在水利基础建设、灌溉运行中需解决的重点问题，对帮扶村的水利建设与管理初步制定了实施计划。积极帮助理清发展思路，选准发展路子，分别形成了符合实际的新农村建设规划和经济发展规划，为广大村民致富增收打好了基础。

5、加强水法规宣传教育。在帮扶村社出动宣传车一辆，利用两天时间，发放宣传单300多份，张贴标语50多张，播放水法及水价改革录音12多小时。重点宣传《水法》、《防洪法》、《行政许可法》、《取水许可和水资源费征收管理条例》等各项水法律法规；宣传水价改革政策依据、水管单位现行状况、水价改革的必要性和提高水价对节水型社会建设的作用等内容。增强了帮扶村广大广大群众的水忧患意识、水资源意识、水环境意识和水法制观念，提高了帮扶村参与、支持、发展水利事业积极性。

6、全体党员职工踊跃捐款两千多元，帮扶困难党员群众9户，为每户帮扶资金100元，面粉一袋和化肥一袋。帮助他们解决眼下春耕备耕难题。进一步密切了党群干群关系。

7、为帮扶村社架设温室低压管道3千米，对通村油路建设

进行了协调，通村油路建设正在筹备中。有力地推动了帮扶村社新农村建设步伐。

8、积极化解农村各类矛盾，做好农村稳定工作。深入农户家中，特别是热点、焦点、难点问题多的群众中去寻找问题的根源，寻找解决问题的途径和办法。协调解决遗留问题1个，化解矛盾纠纷3件，确保了农村稳定工作。

二、存在问题。

1、个别党员对帮村工作重视不够，和帮扶对子联系不够，帮扶工作开展较少，没有打开工作局面。

2、个别党员联系工作懈怠，缺乏工作责任心和使命感，影响了工作的正常开展。

3、帮扶工作停留在表面上的提供资金、物资方面，深层次为民谋发展方面有待加强。

三、下一阶段工作计划

坚持一切从实际、实效出发，紧紧围绕社会主义新农村建设的“十六字”方针和科学发展的总体要求，坚持“输血式”帮扶和“造血式”帮扶并重，实行扶贫与扶志相结合,物质帮助与观念转化相结合,解决临时性问题与健全完善长期性机制相结合,具体抓好以下工作:

1、坚持扶贫先扶志，引导村民积极转变思想观念，破除陈规陋习，树立自力更生，艰苦奋斗，不等不靠的思想理念。

2、帮助利沟村进一步理清发展思路，制作科技宣传展板，宣传村级重点主导产业，大力发展温室产业和畜牧业。

3、结合农场劳动力技能培训，做好帮扶村农业科技和农村劳动力技能培训，培养新型农民，提高农业生产的科技含量，发

挥好水利人才、知识、信息的优势，助农增收。

4、加强基础设施建设，改善生产生活条件，帮助推进通村道路，农村能源，人畜饮水，水利基础设施建设等工作。

5、加强村级组织建设，强化农村基层民主管理，帮助更新观念，理顺村级组织关系，充分发挥以村支部为核心的村级各个组织的积极作用，切实提高村级组织和农村基层干部抓发展的能力。

6、切实抓好党员帮扶工作，找准贫困原因，制定好脱贫规划，继续在经济物质上给予扶持。

二0一0年八月六日

第五篇：《屈原列传》自学互帮导学教案

《屈原列传》自学互帮导学教案

四川省华蓥中学 彭爱明

自学目标：

1、掌握“令”、“伐”、“疾”、“使”等多义词。

2、掌握本课的文言常用实词；熟记通假字“离”、“反”、“濯”、“见”、“指”，“绌”“质”、“被”，正确理解古今异义的词，复习巩固判断句与被动句。

3、了解屈原的生平事迹和他的政治主张，认识屈原热爱祖国和敢于同邪恶势力作斗争的精神。

自学互帮导学内容

一、导入。

由屈原作品名句“众人皆醉而我独醒，举世混浊而我独清。（《渔父》》路漫漫其修远兮,吾将上下而求索。

二、研读1—3段。

1、学生借助工具书疏通课文内容。

2、教师指点重点词语及句子。

“屈原者，名干，楚之同姓也。为楚怀王左徒。”

明确：在先秦，姓是一种族号，氏是姓的分支；分支有因封地得氏的，有因先祖的滋号得氏的。楚国王族姓举，屈原先祖暇，因受封于屈地得氏。“左徒”，在楚国是一种仅次于“令尹”（宰相）的官职，多由王室亲族充任。后文“三间大夫”，是一种掌管屈、景、昭三氏事务的官职，屈原也曾充任。

“怀王使屈原造为宪令，屈平属草稿本定，上官大夫见而欲压之，屈乎不与。” 明确：上官大夫公然要抢夺屈原所写宪令草稿，在情理上说不能，因此郭沫若提出一种别解：“夺”，作“改动”解；“与”，作“同意”解。按：这样解释很合理。一方面，它符合古代“夺”、“与”的常用义之一；另一方面它反映了屈原所作“宪令”具有改革的进步意义，触犯了上官大夫等守旧官僚的利益，所以他们要篡改。

“每一令出，平伐其功，曰：以为‘非我莫能为’也。”

明确：用了“曰”，又用“以为”，语意欠顺通。按：历来研究者认为这两个词，必有一个是衍文，即因传抄错误产生的多余的词语。

3、把握 这一段首先简介屈原的姓名、官职和杰出才能，说明“王甚任之”。王怎样“甚任”之？为什么“甚任之”？

分析：王甚任之：“为左徒”，“入则与王图议国事，以出号令；出则接遇宾客，应对诸侯”。”（左徒：楚官名。相当于上大夫而次于令尹。在国王左右参预政事，起草诏令，是相当重要的职位。）

“王甚任之”的原因：

（1）楚之同姓：屈原的祖先屈暇是楚武王的儿子，受封于屈，因以屈为氏，是楚国王族中的一支。（古代姓比氏大，后来姓氏不分。）

（2）屈原具有杰出的才能：“博闻强志，明于治乱，娴于辞令”。（明、娴，形容词用作动词，这两句状语后置。）

这是屈原的见任。

4、把握 幻想的方式，设想一个老大姐式的人物——女媭，劝诫他不要那么端方刚直，不要那么坚持自己美好的节操，既然别人都结党为朋，你也不妨随和一点。他听了不服气，就去向古帝虞舜陈诉。当他认为已得到公正的评判之后，便满怀信心周游太空，上求天帝，下索佚女（美好的女子），探寻实现理想的途径。然而天庭同人世一样混浊，天帝无法接近，下索佚女也因种种原因没能成功。这是以幻想的方式表现自己在现实中的追求和遭遇。②“人穷则反本，故劳苦倦极，未尝不呼天也，疾痛惨怛，未尝不呼父母也。”

这句提出屈原作《离骚》的缘由之一：“穷”，处境困窘，走投无路，屈原之穷——“正道直行，竭忠尽智，以事其君，谗人间之”。由“穷”必然生“怨”，所以下句写“怨”，屈原之怨——“信而见疑，忠而被谤”。“劳苦倦极”，与下句“疾痛惨怛”四字对举，“极”，应解作“困惫”。

③“明道德之广崇，治乱之条贯，靡不毕见。”

这句承“上称（称道）帝喾”等句，进一步说明《离骚》的内容。“明”是“阐明”。“道德”，在这里不但指个人品格，还指政治上举贤授能的善政（按：古代“道德”本有此义，见《礼记•王制》）。“条贯”，条理，加以推演，指道理，再进一步推演，可用来指因果关系。整个这句可以译为：“（作者）阐明了‘举贤授能’的道德的崇高伟大，国家治乱的因果关系，（所要说明的道理）无不完全揭示了出来。”“见”，通“现”，表现，表达。

④“其文约，其辞微，其志洁，其行廉。”

这句是总说《离骚》写作特征，下面“其称文”数句是这句的具体解说。课本注释解释“约”为“简约”，“微”为“含蓄”，似欠妥帖。因为《离骚》的文辞并不简约，相反，它在反复申说；并不含蓄，相反，它是淋漓痛切。按这两句是同义反复，意为“它的文辞迂典深微”。“约”的本义是“缠束”，可引申为“迂曲”，“微”的义项之一是“深微”。整个这句话应译为：“它的文辞迂曲深微，它所表达的志趣是高洁的，所表达的品格是端方正直的。”

⑤“其称文小而其指极大，举类速而见义远。”

这两句互文见义，承接“文约辞微”加以申说。课本已有注释，要补充说一说的是，这两句是说明《离骚》的“引类譬喻”这一表现手法，如用“善鸟香草，以譬忠贞；恶禽臭物，以比谗佞”；“虬龙驾凤，以托君子，飘风去霓，以为小人”（王逸语），等等。

⑥“其志浩，故其称物芳；其行廉，故死而不容。”

这两句承上“志洁行廉”进一步申说，并用它来转入下一层的评论屈原的伟大人格。“称物芳”，具体指屈原修养品格，坚持节操，多用兰惠费桂等芳香草木来说

明自己的爱好。这两句可译为：“由于他志趣高洁，所以作品中多引用芳香之物；由于他行为端正不苟，所以作品中表达他即使至死也不为谗谄小人所容。”

⑦“自疏濯淖污泥之中”至“虽与日月争光可也”。

“自疏’以下五句，表达的意思重复，而且句式、节奏不很协调。据前人考证，可能有“异文窜入”，加上词语解释，说法甚多，是全段的难点。因此，我们只要借助注释，大致弄清文意就行了，不必追求译得很顺畅。

译文：他自动地远离污泥浊水，像蝉脱壳那样摆脱污秽，超脱于尘埃之外，不沾染世俗的污垢，他真是一个洁白干净出污泥而不染的人。我们推论他的这种志趣，即使同日月争光也是可以的。

6、理清本段的思路。

提问：这一大段写了哪几件事？它在全文中的作用是什么？

点拨：一共写了三件事，揭示屈原的政治才能。端方正直的品格，和因谗见流的缘由，预示楚国的国事将不可为。

因才能卓越重用

写屈原初次被疏 因上官进谗被疏远（“谗”、“硫”、幽怨，统率全文纲领）

因忧愁幽思作《离骚》

7、古代别国重臣投靠新主，“必先书名于策（竹简），委死之质于君，然后为臣，示必死节也”。“委”，呈献；“质”通“蛰”，但作信物解。这种信物，不是礼物所能代替的。

（2）“张仪闻，乃曰：‘以一仪而当汉中地，臣请往如楚。”

明确：“以”。介词，用、凭的意思；“当”，抵得上；“往如楚”，“往”，去；“如楚”，到楚国去。句意谓：凭我一个张仪就可抵换汉中地，请让我离开秦国，到楚国去。

（3）“如楚，又因厚市用事者臣靳尚，而设诡辩于怀王之宠姬郑袖。” 明确：要注意“因”是介词，凭借；“用事者”。“臣”，均为“靳尚”的同位语；“于„„郑袖”是状语后置，即向怀王宠姬郑袖说假话：设“诡辩”的主语是靳尚。据被记》中《张仪列传》的记载，张仪一到楚国，怀王就把他囚禁起来，靳尚对郑袖的诡辩是：“子亦知子之贱于王乎？”“秦王甚爱张仪，而必欲出之。今将以上庸之地赔楚，以美人聘楚，以宫中善歌诓者为媵。楚王重地尊秦，秦女必贵，而夫人斥矣。”

2、重点翻译8、9小节

楚国人抱怨子兰因为劝说怀王到秦国去却没有回来；屈平始终痛恨子兰，虽然被流放，仍眷恋楚国，惦记怀王，没有忘记楚国和怀王，希望返回朝廷，盼望怀王能幡然醒悟，世俗的陋习能全部革除。他爱护国君、振兴楚国而一反楚国衰弱局面的意愿，在一篇文章中再三表露出来。但是终究没有办法，所以不能回到朝廷，终于由此看出怀王终究没有悔悟。

一个国君无论他是愚昧还是聪明，贤能还是不贤能，没有不想寻求忠臣、任用贤良来辅佐自己的；可是亡国破家的事件一个连着一个，而圣明的君主和清平的国家却多少世代也没有出现过，也许就是因为人君所认为的忠臣并不是真正忠诚，所认为的贤臣并不是真正贤明啊。怀王因为不懂得忠臣的职分，所以在内被郑袖所迷惑，在外被张仪所欺骗，疏远屈平而信任上官大夫、令尹子兰。结果，军队遭挫败，国土被削割，失掉了六郡，自身客死在秦国，被天下人耻笑。这就是怀王不了解人所招来的祸患啊。

2、行文思路。

（1）提问：这一大段写了哪几方面的内容？屈原本人的事迹写得很少，主要是穿插一大篇怀王受骗，以致最终客死于秦的史实，为什么？

点拨：写了六方面的内容，概括写到的楚国的历史。

屈原被绌，张仪行骗

怀王被惑，纵仪归秦

诸侯击楚，楚兵大败

怀王赴秦，客死异乡

屈原被放，心系怀王

子兰使奸，屈原被迁

（2）探讨，为什么历叙楚国的历史？

明确：是把屈原的命运和楚国的命运联系在了一起。

写屈原处江湖之远，依然心忧祖国。虽然怀王“终不悟”，但屈原的“存君兴国”之志从未泯灭。儒家说：“不在其位，不谋其政。”屈原却无论是否在其位都要谋其政。儒家说：“达则兼济天下，穷则独善其身。”屈原则是不管穷达都要兼济天下。“位卑未敢忘忧国”，屈原的爱国之心既不会因个人的荣辱而动摇，也不会随楚国的治乱而改变。对祖国的一片忠心是屈原傲骨的内在精髓。

这样写就突出了屈原的精神和品质。

3、反复诵读8、9两段。感受屈原的精神和司马迁的寄托。

（1）疏通文意和难句。

“屈原既嫉之，虽放流，眷顾楚国，系心怀王，不忘欲反，冀幸君之一语，俗之一改也。”

明确：“虽放流”，意为“即使流放在州’。有人解释“放流”为“放浪”，从文字学角度看，尚欠根据。从这句看，屈原一生曾流放两次，要返回朝廷，“反”，通“返”。“冀幸”，“冀”是希望，“幸”也有希望意，指存有万一的希望。

“其存君兴国而欲反复之，一篇之中三致志焉。”

明确：“存君”的“存”，意为关怀；“反复”连用，意为挽转过来，“反复之”即挽转楚国的局面。下面的“然终不可反”的“反”，仍通“返”，指屈原终于不能返回朝廷。“一篇之中三致志焉”是句很重要的话，说明这段所论屈原的心迹，仍同评介《离骚》一样，是从屈原作品中概括出来的。

“而圣君治国累世而不见者，其所谓忠者不忠，而所谓贤者不贤也。” 明确：“圣君治国”，应看作联合短语，即圣明的君主，治平的国家。“累世”，犹言“多少世代以来”。“而不见者”的“者”，表提顿的助词，引出下两句的解说。

（2）这两段的脉络：

这两段紧承怀王三受秦骗，客死于秦的记叙，远接评介《离骚》中“信而见疑，忠而被谤”二语，并把议论推进一层，’指明“圣君治国累世而不见”的原因，就在“其所谓忠者不忠，贤者不贤”。这个见解非常深刻，它融合了作者个人的体验在内，寄托着作者个人特有的政治幽愤，特别值得注意。从这两段本身的脉络来看，它是从两个角度来写的。先从为臣（屈原）的角度写，方法是寓议于叙，突出屈原的“忠”与“贤”，阐明他与国家命运息息相关；后从为君（怀王）的角度写，方法是纯用议论，突出其结果是“兵挫地削，身客死于秦”，阐明人君“不知人之祸”。两相结合，在文笔上就显出往复回环的特点。

（3）顺提司马迁的政治遭遇。

全文中的议论部分都寄托着作者个人的政治幽愤在内，而以这两段议论最突出。在司马迁看来，他与屈原有着类似的遭遇。他侍奉汉武帝，原来也受信任，他自己也“绝宾客之知，忘室家之业，日夜思竭其不肖之力”为主上服务。不料在李陵事件上却受到极不公正的惩罚。他和李陵本无交情。李陵被俘投降时，他因李陵平素颇有“国士”之风，又因李陵被俘前，只凭五千人的兵力，就跟匈奴数十万兵力连战十余天，转战千余里，最后才因失尽道穷，救兵不至被俘，就揣想李陵也许

是想暂时保全自己，然后再找机会报答汉朝。加上他又看不惯那满朝文武的丑态，当李陵未被俘以前，看到武帝高兴，就争着奉觞上寿，现在李陵投降，看到武帝恼怒，就又争说李陵的坏话，于是就想为李陵说几句公道话。这一来，就触怒了武帝，被下狱治罪，被处以腐刑。在封建立大夫看来，受腐刑，这是极大的耻辱。他之所以还活着，是因为要完成《史记》这部伟大著作，就如屈原被放流以后，发愤写出《离骚》一样。这就是他要在《屈原列传》中寄托自己政治幽愤的原因。

四、学习课文最后两段。

1、点名学生朗读课文。

2、难句解释。

（1）“屈原行于江滨，被发行吟泽畔，颜色慌粹，形容枯槁。”

明确：紧承上文，“江滨”是沅、湘一带的水滨；“被发行吟”，“被”，通“披”“颜色”，指面容、脸色，“形容”，指整个身影。按：“被发行吟”是一种潦倒到了极点的举止，“推淬”、“枯槁”，是一种近死的容色；一句话就把读者带入到充满悲剧气氛的境地，正因为这样，所以渔父见而问屈原“何故而至此”。“何故而至此”，就是怎么弄到这种地步的意思。

（2）“众人皆醉，何不餔其糟而啜其醴？”

明确：“铺，读？，“食”的意思。这句话是用譬喻的说法问屈原为什么不同流合污。上句的“随流场波”，下句的“怀瑾握瑜”，都是譬喻说法。

（3）“吾闻之，新沐者必弹冠，新浴者必振衣。”

明确：“沐”，指洗头；“浴”，指洗澡。这里是用“洗头洗澡”的比喻说明不愿让干净的身子再被灰尘玷污。

（4）“人又谁能以身之察察，受物之汶汶者乎？”

明确：“察察”、“汉汉”均定语后置，整句可译为“人们又谁肯让洁净的身子，受到污浊的东西（玷污）呢。”这句仍是切“沐浴”而言。

（5）“又安能以皓昭之白，而蒙世之温蠖乎？”

明确：“皓皓之白”，喻高洁的品格。这句是说：“又怎么能让自己高洁的品格，蒙受世俗的尘垢污染呢？”

（6）“乃作《怀沙》之赋。于是怀石，遂自投汩罗以死。”

明确：《怀沙》是屈原投水前的绝笔。“怀沙”二字，旧时解作怀抱沙石，即下句的“怀石”。但也有人解释为“怀念长沙”。长沙为楚之先王始封之地。古时长沙包括的地域很广，泪罗也在其内，屈原在泪罗投水，也就是要归死先王故居之地。“自投泪罗以死”的“以”，连词，表行为的结果，和用作连词时表目的不同。

（7）“然皆祖屈原之从容辞令，终莫敢直谏。”

明确：“祖”，摹仿、效法的意思，古代“祖”是个多义词。“从容辞令”，课本注为“说话得体，善于应酬。从容，言语举动适度得体。”这是一说；另一说，认为“从容”是指“委婉蕴藉”，也通，屈原的辞令本也有委婉的一面。

3、行文思路

提问：这两段在全文中的作用是什么？它们是分别从什么角度来写屈原的？ 点拨： 脉络看 回答

（二）：死要坚持节操 议论形象化

五、分析课文内容。

(一)文章思路

本文是一篇人物传记，以人物活动的时间为序进行记叙，分三部分。

同这些损害楚国利益的谗佞之徒进行针锋相对的斗争。他不仅“嫉”恨这些奸臣，而且敢于“刺”责那听信谗言，不辨忠奸的昏君，这一“疾”、一“怨”、一“刺”、一“嫉”，便是屈原刚正不阿的斗争精神的突出表现。这种正直高洁的品德同强烈的爱国主义精神就象经线和纬线一样紧密地交织在一起，织成了宏伟壮丽的浪漫主义诗篇《离骚》。在诗中，屈原多次表白了自己的高洁德操。

课文的最后两部分通过屈原同渔父的比喻性对话，让屈原将自己以死保节的决心作了最终的表白，在那“举世混浊”、“众人皆醉”的恶劣环境中，唯独屈原保持了“清醒”的政治头脑，“清白”的品德节操使他“宁赴常流”“葬身鱼腹”决不“以身之察察，受物之汶汶”，也决不“以皓皓之白，蒙世之温蠖”。这种洁身自好的高尚节操和宁折不弯的斗争精神，表现了他对理想和正义的执着追求，对卑劣、腐朽的切齿痛恨。屈原的死，是对邪恶势力的强烈控诉，也是对浑浑噩噩的人们的呼唤和激励。但是我们应该看到，屈原的这种反抗终究是消极的，同时他这种孤芳自赏，傲世疾俗的思想感情，也反映了他轻视群众，脱离人民的阶级局限和时代局限，表现了他的“国无人莫我知”(《离骚》)的孤独感。(三)记叙和议论的结合(夹叙夹议): 本文是一篇极为精彩的传记文学。以记叙屈原生平事迹为主，用记叙和议论相结合的方式，热情歌颂了屈原的爱国精神、政治才能和高贵品德，也严厉地谴责了楚怀王的昏庸和上官大夫、靳尚、令尹子兰的阴险，二者紧密地结合在一起。文章 记叙和议论结合在一起，好处是便于发表议论，更便于抒发情怀。由于屈原人格的伟大，也由于作者的身世跟屈原有些相似的地方，作者跟所有志士仁人一样对屈原有着特别深厚的感情，在记叙中一直满怀激情，因此就要议论，亦即要作最高的赞颂。

六、整理文言词汇和句式。

1、重点文言实词释义

属：屈平属草稿未定 动词，ｚｈǔ，连缀，引申为写作。

亡国破家相随属 动词，ｚｈǔ，连接。

属予作文以记之 通“嘱”，嘱托，动词。

十三学得琵琶成，名属教坊 用芽者自从本说 代词，这、此。

若止印三二本，未为简易 量词，册。

臣本布衣 副词，本来(是)，原来(是)。一说，动词，出身于。

抑本其成败之迹 动词，推究，考察。

2、词类活用

屈平疾王听之不聪也 动词用作名词，听觉，听力，亦指人的聪明智慧和判断力。

谗谄之蔽明也 动词活用作名词，中伤别人的小人。

邪曲之害公也 形容词活用作名词，邪恶小人。

方正之不容也 形容词活用作名词，方正之人。

明道德之广崇 形容词活用作动词，阐明。

蝉蜕于浊秽 蝉：名词作状语，像蝉那样。浊秽：形容词活用作名词，污浊环境。

厚币委质事楚 名词作状语，用厚币„„„

泥而不滓 名词活用作动词，nì，生活在污泥里。

其后楚日以削 名词作状语，一天天地。

亡国破家相随属 动词使动用法，使„„灭亡，使„„破败。

时秦昭天与楚婚 名词活用作动词，结为婚烟。

内惑于郑袖，外欺于张仪 名词作状语，在朝内，在国外。

身客死于秦 名词作状语，象客那样。一说，以客的身份。

卒使上官大夫短屈原于顷襄王 形容词活用作动词，说短处，诋毁。

存君兴国而欲反复之 动词使动用法，使„„存，使„„兴。

莫不欲求忠以自为，举贤以自佐 形容词活用作名词，忠诚之士，贤能之人。

然皆祖屈原之从容辞令 名词活用作动词，效法，模仿。一说为意动用法。

3、偏义复合词

明于治乱，(偏在“治”，一说“乱”反训作“治”，“治乱”连文同义)古今异同词

以为“非我莫能为”也 古今同义：认为。

明年，秦割汉中地与楚以和 古义： 又因厚币(赂)用事者臣勒尚(省谓语)以(之)出号令(省介词宾语)C、被动句 方正不容也

信而见疑，忠而被谤

身客死于秦，为天下笑„„而自令见放为

D、倒装句 而设诡辩于怀王之宠姬郑袖(介宾短语后置)卒使上官大夫短屈原于顷襄王(介宾短语后置)以深入击秦，战于蓝田(介宾短语后置)明道德之广崇(定语后置，一说，非定语后置)人又谁能以身之察察，受物之汶汶者乎(定语后置)明于治乱，娴于辞令(介宾短语后置)蝉蜕于污秽，以浮游于尘埃之外(同上)楚人即咎子兰以劝怀王入秦而不反也(同上)莫不欲求忠以自为(否定句中代词“自”做宾语，前置，“自为(ｗéｉ)”与下文的“自佐”相对)

5、成语典故

怀瑾握瑜 瑾、瑜，美玉也。”比喻人具有纯洁优美的品德。

博闻强志 语出本文。见识广博，记忆力强。又作“博闻强记”“博闻强识”

随波逐流 语出本文。比喻无原则、无立场地与世相沉浮。

弹冠振衣 语出本文。整洁衣冠。

与世推移 语出《楚辞•渔父》。随着世道的变化而变化以合时宜。附：预习思考答案

一、1、平原 离骚

2、议论 抒情

二、属（zhǔ）草稿 惨怛（dá）帝喾（kù）．．．靡不毕见（mǐ）濯（zhuï）淖（nào）蝉蜕（chántuì）滋垢（zīgîu）浊秽（zhuïhuì）皭．．．．．．．．．．（jiào）然 泥而不滓（zī）既绌（chù）商于（wū）既咎（jiù）眷（juàn）顾 被．．．．．．（pī）发 温蠖（huî）憔（qiáo）悴（cuì）哺（bǔ）育 啜（chuî）罹（lí）难（nà．．．．．．n）

三、1、离—罹：遭受；

2、反—返：返回；

3、见—现：显现；

4、指—旨：旨意；

5、濯—浊：污浊；

6、绌—黜：罢免；

7、从—纵：合纵；

8、内—纳：接纳；

9、被—披：披散。

四、1、当时的