尽管人人都倡导并鼓励创新，但却很少有人深入剖析过这种“立体”现象背后的规律性内容。比如，不同类型的企业总是会选择不尽相同的创新模式，其中有什么规律可循吗?如果说创新本身和产业、时代以及经济运行有着紧密的联系，那么在最新、最酷也最绚丽夺目的网络经济中，什么样的创新才能创造出最大的价值?对一家将创新视为灵魂的新技术企业来说，如何充分发挥文化因素的价值，以便更有效也更直接地激励企业的创新精神呢?

　　笔者打算借助自己在IT产业中积累的丰富的研发、运营和管理经验，深入浅出地探讨一下IT业内最为流行的几种创新模式，并向大家介绍一种与网络时代的精神内涵契合得最好的“创新理念”或日“创新文化”。

　　创新模式与“时代精神”

　　作为人类社会和历史活动的重要组成部分，科学技术的创新也不可避免地带有强烈的“时代色彩”。以物理学的发展为例，当年轻的牛顿在1666年回到乡下老家并独立完成了几项开天辟地般的研究成果的时候，他一定不会想到，两百多年后，麦克斯韦、J．J．汤姆逊或是卢瑟福等人的科学研究竟会如此强烈地依赖于同一时期的产业革命进程，他更不会想到，三百多年后，盖尔曼、霍金、杨振宁等人的工作方式会与大范围的国际协作以及计算机和网络技术的迅猛发展产生密切的关联……

　　将这种“时代色彩”套用到IT产业中来，我们大概可以这样断言：

　　科技创新推动产业进程，产业进程决定企业的经营模式，而企业的经营模式反过来又进一步影响或决定厂同一时期、同一领域的创新理念。

　　举例来说，在因特网的浪潮到来之前，IT产业中先后出现了四种主流的创新模式——“象牙塔式”的创新、“单向输出式”的创新、“脑力出租式”的创新以及“研发互动式”的创新。它们在不同的历史时期缔造出了辉煌的科技成果和企业典范，虽然无法更好地适应网络时代的全新挑战，但直至今天，它们仍然在各自熟悉的领域里发挥着重要的价值。

　　“象牙塔式”的创新

　　在IT技术发展的早期阶段，技术本身和产业链条之间的关系还不是特别紧密。软、硬件研发人员更习惯于单纯考虑研发目标的科技含量，而不重视或暂时不考虑其产业价值。这种“象牙塔式”的创新模式从某种意义上也可以被称为“拍脑袋式”的创新——研发人员有了灵感，就写出论文，发表到核心期刊，然后得到同行的认可。

　　很显然，这种创新模式可以较好地发挥研发人员的创造力和想像力，但也同时具有与产业需求距离较远、研发成果难以转化为实际产品的缺陷。

　　“单向输出式”的创新

　　有部美国电影讲了这样一个故事：一个人突然梦想要建造一个棒球场，同时他坚定地认为，球场建好后人们一定蜂拥而至，“Build it and they will come!”当然，最终的结果可能并不像他想像得那么好。

　　这种先发明创造、后招徕用户的做法在1980年代至1990年代的IT界非常普遍。许多著名的企业或研究机构依靠这种创新模式——先由科学家或技术人员主导产品的设计过程，然后再花力气将产品推向市场——取得了显著的成功，但也有不少采用类似做法的企业或是因为错误地理解了潜在的用户需求，或是因为市场推广不利而步履蹒跚。今天，采用这种创新模式的企业已经越来越少了。

　　“脑力出租式”的创新

　　.COM泡沫破灭的时候，许多公司意识到，为了用最小的花费最大限度地满足用户需求，就必须因市场而变，因客户而变。他们纷纷将研发工作转型为市场或客户导向的“研发服务”：客户的需求直接体现在市场调查的结果中，而市场调查的结果决定了企业要研发什么样的产品和技术，研发部门必须紧密围绕着这一原则贡献自己的“脑力劳动”——所以，这种创新模式也被叫做“脑力出租式”的创新。

　　这种创新模式的优点是反应速度快，产品设计的针对性强，研发成果转化效率高。但反过来看，因为研发人员几乎直接面对来自市场和客户的压力，在他们的工作中，服务性和定制性的内容越来越多，真正属于“创新”的部分必然越来越少。

　　“研发互动式”的创新

　　为了解决研究与开发的矛盾，一些在PC浪潮中迅速成长起来的公司在产品部门之外专门设立了研究院或类似的研究机构。研究院拥有独立的架构，不需要在市场或产品部门的压力下工作，其使命就是创造出最新的技术；而产品部门则负责响应市场需求，并在适当的时候将研究院获得的成果转化为优秀的产品。同时，公司高层会统一协调研究院和产品部门之间的关系，使二者达到最好的“互动”状态。

　　“研发互动式”的创新使许多公司摆脱了研、发脱节的困扰，并同时保持了对市场需求的响应速度以及对未来技术的不懈探索。当然，这种创新模式也有它的问题，比如，研究院和产品部门之间沟通的成本较高，公司对二者的管理投入也相对较大。

　　“网络生存”的新型创新

　　作为最成功的网络服务和网络产品提供商之一，Google公司从创立的那一天起就走上了一条与传统模式截然不同的创新之路。可以说，Google公司的创新模式在今
天的IT产业中具有重要的典型意义：它既成功地解决了研究与开发脱节的问题，又在管理成本和研发效率上达到了最优——Google公司在因特网上取得的成功就是这种创新模式的价值的最好见证。

　　研发一体

　　早在1930年代，德国哲学家海德格尔在论述科学与真理的关系时就曾预言：“研究者必然自发地涌向根本意义上的技术人员的本质形态的范围中。只有这样，他才能保持活动能力，从而才能在其时代意义上确实地存在，不至于落伍。” (马丁·海德格尔，《世界图像的时代》，1938)客观地说，研究与开发之间的界限在最近50年里已经相当模糊了，而这种模糊——更确切地说是“融合”——正是产业发展的内在需要。

　　在Google公司里，没有截然分开的研究部门和产品部门，所有工程师的头上都戴着R(研究)和D(开发)两顶帽子。Google要求每位工程师既要有不断创新的勇气和才智，又要有把自己的创意变为现实的技能和经验。在这个创新加实践的乐园里，任何人都可以在任何时候提出一个绝妙无比的创意，任何入也都有机会(或有义务)亲手将自己的创意变为现实。这种研发一体的做法彻底消除了创新与实践之间的隔阂，同时也最大限度地节省了管理和沟通成本，提高了工作效率。
个人自由

　　许多人都知道，Google为每一位员工提供了20％可以自主支配的时间。但人们也许并不知道，这20％的时间其实是Google的创新模式中至关重要的一环。一旦有了这20％可支配的时间，蕴藏在工程师头脑中的创意就会层出不穷地“奔涌”出来，在创造力和想像力的指引下，工程师们的价值可以得到最大的体现——许多令Google引以为豪的产品，如Gmail和Google News，就是由工程师在20％的时间里创造出来的。

　　此外，Google并不会像一般的企业那样，设法将工程师固定在一个项目或一个产品组内。工程师可以随时到自己感兴趣的小组工作，也可以同时加入好几个产品的开发过程。显然，这种管理方式上的灵活性也可以更好地激发大家的创新意识。

　　平等参与

　　研发过程中的平等参与是Google产品不断创新的另一块基石。Google在公司内部建立了拥有评比和排序机制的“点子库”。员工们可以将自己想到的产品或技术创意放到“点子库”里，然后由其他员工投票评选。公司从“点子排行榜”中选出未来的研发方向，并根据每个“点子”受欢迎的程度决定该项目的规模和重要性。对每个具体的项目，工程师们不仅可以在“点子库”中用手投票，还可以直接用“脚”投票，即亲身参与到该项目的研究与开发中去，与同事——起实现自己的技术梦想。

　　此外，Google几乎每一件产品的用户都是分布在世界各地的“网民”。产品问世后，立即就会接受全世界数以亿计的用户的考验，用户对产品的好恶马上就能体现到点击率或下载率上。Google深深懂得，这种来自最终用户的“投票”是最平等也最能指导研发进程的“优选法”。

　　尖时高效

以往的产品研发总会经历市场调查、产品设计、开发测试、产品封装、市场推广等诸多流程，不但要消耗大量的时间和资源，工程师们对最终用户的响应速度也不会特别快。

　　Google的产品研发几乎可以被称为“实时”的过程：工程师们有了新的创意，就立即动手实现产品的最初版本，然后将它放在Google实验室里接受用户的检验就在第一批用户试用产品的同时，用户对产品的感受和建议已经通过网络源源不断地反馈到工程师那里；工程师总是能利用实时获取的信息修正或升级产品，让实验室中的产品尽快成熟；而Google则会根据用户的反馈决定哪些产品可以从实验室中“毕业”。

　　很多软件企业都遵循用户优先的准则，但“用户”这个词在Google公司又多了一层含义。Google的员工其实也是因特网的用户，也就是说，工程师们在研发产品的同时，也能够以最终用户的身份审视和评价产品。这样一来，Google绝大多数产品的研发过程都会有最终用户直接地和全程地参与：在产品设计阶段，最终用户的需求可以毫无障碍地反映到研发小组；在开发阶段，处于迭代周期中的软件产品不停地接受着最终用户的测试；在产品稳定和发布阶段，来自公司内部的工程师和来自全世界的用户共同组成了高效的测试团队……由此得到的产品自然会在用户满意度方面取得优异的成绩。

　　使命清晰

　　和所有最成功的企业一样，Google公司拥有清晰、明确的企业使命，那就是“整合全球信息，服务所有用户”。

　　面对因特网上数量惊人却明显缺乏有序性的信息内容，普通网络用户总会有无所适从的感觉。如何使最有用的信息以最恰当的形式展现在最需要它的用户面前，这应当是网络时代面临的最大挑战。Google公司正是看到了这一挑战背后蕴藏的巨大机遇，才不遗余力地将研发力量投入到信息整合和网络服务中来。Google的目标是为分布在世界各地的文字、图片、新闻、邮件、商品、音乐、视频等不同形式的信息提供一个统一、便捷的组织方式和检索渠道，这一目标也正是Google在规划和制定创新方向时最为重要的决策依据。

　　让文化成为创新“源动力”可以说，Google公司的创新模式为网络时代的IT产业开创了一条崭新的发展道路。但是，如果继续探究下去，以便进一步寻找潜藏在这种创新背后的驱动力量，我们又能发现些什么呢?

　　我认为，Google公司对创新的敏感以及对建立新一代创新模式的渴望从根本上源自Google公司特有的企业文化。其实，每家公司的企业文化都会或多或少地影响该公司的行为模式，只不过在Google，许多企业文化本身就有着极强的“创新”色彩。

　　平等、互重

　　有一次，一位新加入Google的秘书不知道如何使用公司里的传真机，于是就请身后等着发传真的一位先生教自己怎样操作。成功地发出传真后，新来的秘书对那位热心人感谢不已，二
　　人分别报出了自己的姓名。让秘书小姐惊讶万分的是，那位热心人竟然就是Google公司的CEO施密特。

　　在Google，任何人都要亲自动手处理自己的事情。正因为有了这样企业文化，Google公司的研发人员才自然而然地形成了研发一体的创新理念。

　　创新、实干

　　著名的Google News其实是源自—位工程师的“灵机一动”：他希望看到最热门的新闻，但又不满意门户网站编辑的筛选结果，于是就亲自动手，实现了一个由软件自动编选、排序的“新闻中心”。这种创新加上实干的企业文化直接影响厂Google公司对新产品和新技术的思考方式。

　　透明，客观

　　在Google，所有员工，所有研发小组的工作进程、工作业绩都会在内部网上公布，每个人都可以看到其他人在做什么，做得怎么样。考核员工业绩时，Google并不仅仅依赖管理者的评价，反而更看重与该员工一同工作的其他人的意见。透明和客观的管理方式可以营造出公平的竞争环境，并进而最大限度地激励员工的创新热情。

　　利众、不作恶

　　利众、不作恶是Google自成立之初就始终坚守的信条。美国“卡特里娜”飓风过后，一家与Google Map合作的卫星公司得到了最新的灾区卫星图片，并将图片发给Google。当时，Google Map小组的所有人都一致认为，尽快将这些卫星图片免费发布到网上，可以解决政府机构和灾区民众的燃眉之急。于是，他们彻夜不眠，用最快的速度更新了服务器中的地图信息，为救灾工作做出了贡献。

　　激情、风趣

　　Google的员工都喜欢在愚人节那天开玩笑。有一年4月1日，居然有位Google员工在eBay上叫卖Google牌的彩色汽水。这种提倡激情和趣味的企业文化体现在研发上面，就成了无数新点子、新创意的最好源泉。

　　当然，开玩笑过多也会留下“后遗症”。例如，著名的Gmail将发布日期选在了4月1日，结果，许多用户都误认为那又是Google和大家开的愚人节玩笑，因为当时还没有哪个Email服务商可以提供如此大容量的邮箱。

　　以人为本

　　企业员工是Google的主人，工程师是Google的灵魂。在Google工作的工程师可以享受到最好的开发环境(性能最好的计算机和两台大屏幕的液晶显示器)，可以在工作之余尽情放松(伸手可得的食物、游戏机和健身器材、由知名厨师料理的免费餐点……)，但更为重要的是，工程师可以非常容易地找到机会，以便把自己的技术理想变成千万人使用的热点产品——对那些渴望在轻松、愉悦的环境中实现自身价值的技术天才来说，这样的人文环境该有多么强烈的诱惑呀!

　　正是因为有优秀的企业文化，Google才实践出了一条符合网络时代特点的创新之路。希望这种集研发—体、个人自由、平等参与、实时高效、用户优先和使命清晰等特点为一身的创新模式能够为更多的IT企业所借鉴，希望大家都能根据企业自身的特点，研发出最适合企业发展需要，也最能满足未来时代要求的新技术和新产品。

　　网络计划技术可以有效解决这些问题。目前应用比较广泛的两种计划方法是关键路径法（Critical Path Method，简称CPM）和计划评审技术（Program Evaluation and Review Technique，简称PERT）。

　　CPM和PERT是独立发展起来的计划方法。两者的主要区别在于：CPM是以经验数据为基础来确定各项工作的时间，而PERT则把各项工作的时间作为随机变量来处理。所以，前者往往被称为肯定型网络计划技术，而后者往往被称为非肯定型网络计划技术。前者是以缩短时间、提高投资效益为目的，而后者则能指出缩短时间、节约费用的关键所在。因此，将两者有机结合，可以获得更显著的效果。

　　信息工程项目建设过程中不可预见的因素较多，如新技术、需求变化、到货延迟，以及政策指令性影响等。因此，整体工程进度计划与控制大多采用非肯定型网络计划，即PERT网络模型。

　　信息工程项目应用网络计划技术的步骤如下：①绘制网络图；②网络计划计算；③求关键路径；④计算完工期及其概率；⑤网络计划优化。

　　步骤1：绘制ERP项目网络图

　　本文主要以某公司（中小型企业）ERP项目建设为例，讲述网络计划技术在信息工程项目监理工作进度控制中的应用。

　　（1） 定义各项工作（作业）

　　恰当地确定各项工作范围，以使网络图复杂程度适中。

　　（2） 编制工作表

　　首先是根据实施厂商的实施方法和业主单位的实际情况，制定ERP项目工作清单（如表1所示），并确定各项工作的先行工作。在工作定义过程中，应考虑有关项目和项目目标的定义、说明以及历史资料。工作定义过程结束时，要提交的成果之一就是工作清单。工作清单必须包括本项目范围内的所有工作，应当对每项工作列出文字说明，保证项目成员准确、完整地理解该项工作。

　　其次进行项目描述。项目的特性通常会影响到工作排序的确定，在工作排序的确定过程中更应明确项目的特性。

　　再次，确定或估计各项工作时间。估算的方法在后面介绍。

　　最后，表明各项工作之间的逻辑关系。着重考虑的内容如下：

　　a. 强制性逻辑关系的确定。这是工作排序的基础。逻辑关系是工作之间所存在的内在关系，通常是不可调整的，一般主要依赖于技术方面的限制，因此确定起来较为明确，通常由技术人员同管理人员的交流就可完成。

　　b. 组织关系的确定。对于无逻辑关系的项目工作，由于其工作排序具有随意性，从而将直接影响到项目计划的总体水平。这种关系的确定,通常取决于项目管理人员的知识和经验，它的确定对于项目的成功实施是至关重要的。

　　c. 外部制约关系的确定。项目工作和非项目工作之间通常会存在一定的影响，因此在项目工作计划的安排过程中,也需要考虑到外部工作对项目工作的一些制约及影响，这样才能充分把握项目的发展。

　　d. 实施过程中的限制和假设。为了制定良好的项目计划，必须考虑项目实施过程中可能受到的各种限制，同时还应考虑项目计划制定所依赖的假设和条件。

　　（3）根据工作清单和工作关系绘制网络图

　　根据表1中各工作之间的逻辑关系，可绘制双代号网络图如图1所示

　　步骤2： 网络计划计算

　　（1）工作时间估计

　　工作延续时间的估计是项目计划制定的一项重要的基础工作，它直接关系到各事项、各工作网络时间的计算，和完成整个项目任务所需要的总时间。若工作时间估计的太短，则会在工作中造成被动紧张的局面；相反，就会使整个工程的工期延长。

　　网络中所有工作的进度安排都是由工作的延续时间来推算的，因此，对延续时间的估计要做到客观正确。这就要求在对工作做出时间估计时，不应受到工作重要性及工程完成期限的影响，要把工作置于独立的正常状态下进行估计，要统盘考虑，不可顾此失彼。

　　估计工作时间的方法主要有：

　　a. 专家判断：专家判断主要依赖于历史的经验和信息，当然其时间估计的结果也具有一定的不确定性和风险。

　　b. 类比估计：类比估计意味着以先前的类似的实际项目的工作时间来推测估计当前项目各工作的实际时间。当项目的一些详细信息获得有限的情况下，这是一种最为常用的方法，类比估计可以说是专家判断的一种形式。

　　c. 单一时间估计法：估计一个最可能工作实现时间，对应于CPM网络。

　　d. 三个时间估计法：估计工作执行的三个时间，乐观时间a、悲观时间b、正常时间c，对应于PERT网络:期望时间t＝(a+4c+b)/6。

　　（2）工作最早开始时间

　　工作最早开始时间是到指某个节点前的工作全部完成所需要的时间，它是本项工作刚刚能够开始的时间。

　　（3）工作最迟开始时间

　　工作最迟开始时间是指某项工作为保证其后续工作按时开始，它最迟必须开始的时间。

　　（4）时差的计算

　　时差是指在不影响整个任务完工期的条件下，某项工作从最早开始时间到最迟开始时间，中间可以推迟的最大延迟时间。

　　步骤3：求关键路径

　　关键路径有两种定义：

　　①在一条路径中，每个工作的时间之和等于工程工期，这条路径就是关键路径。

　　②若在一条路径中，每个工作的时差都是零，这条路径就是关键路径。

　　图1所示的网络图，关键路径所需时间＝3＋16＋10＋15＋1＋30＋15＝90天（图1中加黑部分）。

　　步骤4：计算完工期及其概率

　　设路径T的总时间（即路径T上各项目工作的时间和）为T（=∑t作业路径），标准差为σT，则在工期D内完工的概率为：

　　以表1和图1为例，关键路径D-F-G-I-J-K-L，T=90

 　　步骤5：网络计划优化

　　在项目计划管理中，仅仅满足于编制出项目进度计划，并以此来进行资源调配和工期控制是远远不够的，还必须依据各种主、客观条件，在满足工期要求的同时，合理安排时间与资源，力求达到资源消耗合理和经济效益最佳这一目的，这就是进度计划的优化。优化的内容包括：时间（工期）优化；缩短工期，时间（工期）-成本优化。

　　（1）时间优化

　　工期优化包括两方面内容：一是网络计划的计算工期Tc超过要求工期Ts，必须对网络计划进行优化，使其计算工期满足要求工期，且保证因此而增加的费用最少；二是网络计划的计算工期远小于要求工期，也应对网络计划进行优化，使其计算工期接近于要求工期，以达到节约费用的目的。一般前者最为常见。

　　（2）时间（工期）-成本优化

　　CPM方法是解决时间—成本优化的一种较科学的方法。它包含两个方面的内容，一是根据计划规定的期限，规划最低成本；二是在满足成本最低的要求下，寻求最佳工期。

　　缩短工期的单位时间成本可用如下公式计算（参见图2）：

　　工期-成本优化的步骤是：

　　a. 求关键路径；

　　b. 对关键路径上的工作寻找最优化途径；

　　c. 对途径中K值小的工作进行优化；

　　d. 在优化时，要考虑坐邻右舍。

　　举例说明，参见图3：

　　a.如果仅考虑正常工期估计

　　则路径A-B的工期是16，成本是130000；路径C-D的工期是18，成本是70000。因此关键路径是路径C-D，项目总工期为18，总成本是200000。

　　b.如果全部活动均在它们各自的应急时间内完成

　　则路径A-B的工期是11，成本是172000；路径C-D的工期是15，成本是87000。因此关键路径是路径C-D，项目总工期为15，总成本是259000。

　　c.用工期—成本平衡法压缩那些使总成本增加（斜率）最少的活动的工期，确定项目最短完成时间。

　　第一次压缩，由于关键路径的工期决定着项目的总工期，所以取路径C-D进行优化。计算得KA=6000，KB=10000，KC=5000，KD=6000。为了将项目的工期从18周减至17周，针对关键路径C-D。确定关键路径上哪项活动能以最低的“斜率”（成本被加速），可以看出KC=5000最小，因此将活动C的工期压缩1周。得出项目周期17周，总成本为205000。

　　第二次压缩，为了再缩短一个时间段，从17周缩短至16周，必须再次找出关键路径，两路径的工期分别是A-B为16周，C-D为17周，因此关键路径仍是C-D，它必须再次被减少。这时，虽然活动C比活动D的“斜率”（每周加速成本）低，但活动C已达到它的应急时间9周了。因此，仅有的选择是加速活动D的进程。将活动D的工期压缩1周，项目工期为16周，总成本为211000。

　　第三次压缩，再次将项目工期缩短1周，从16周降至15周。有两条关键路径。为了将项目总工期从16周减至15周，必须将每个路径都加速1周。路径A-B压缩活动A，路径C-D压缩活动D，项目周期15周，总成本223000。

　　第四次压缩，从15周降至14周。有两条相同的关键路径。必须将两条路径同时加速1周。路径C-D，均已达到它们的应急时间。加速路径A-B的进程会毫无意义。停止优化过程。

　　d.工期-成本优化结果，如表2：

　　项目总工期减少l周，项目总成本将增加5000元；

　　项目工期减少2周，项目总成本将增加l1000元；

　　项目工期减少3周，项目总成本将增加23000元。

　　在运用网络图做计划时，要体现一个系统分析的思想。信息工程项目实施是由多种工作按一定层次组成的复杂系统。其任务由多个部门承担，因而各项控制活动只有组成一个既明确分工，又相互协调配合、紧密衔接的有机整体，才能达到既定的风险、进度、费用控制目标。

　　链接

　　双代号网络图的五个组成部分

　　网络图是用来表示工作流程的有向、有序的网状图形，由箭线和节点组成。网络图有多种表示方式，最常见的有双代号网络(activity-on-arrow network, AOA)和单代号网络(activity-on-node network, AON)。

　　双代号网络是一种用箭线表示工作、节点表示工作相互关系的网络图方法，在我国这种方法应用较多。双代号网络计划一般仅采用结束到开始的关系表示法。如图是双代号网络图的示例。

　　（1）事项（事件、结点）

　　事项是工程（计划）的始点、终点（完成点）或其各项工作的连接点（交接瞬间）。在网络图中，用箭线端部的圆圈或其它形式的封闭图形表示。

　　（2）工作（作业、活动）

　　工作是指一项有具体内容的、需要人力、物力、财力、占用一定空间和时间才能完成的活动过程。例如需求分析、软件架构设计、代码编写、单元测试等。工作由节点和边组成。

　　（3）先行工作和后续工作

　　先行工作和后续工作 如果在工作A完成后才可以开始工作B，则工作A叫作工作B的先行工作，工作B叫作工作A的后续工作。

　　（4）平行工作

　　如果工作A结束后，工作B和C可以同时开始进行，则工作B和C叫作平行工作。

　　（5）虚拟工作

　　虚活动（工作）是只表示工作之间相互依存、相互制约、相互衔接的关系，但不需人力、物力、空间和时间的虚设的活动，一般用虚线边表示，虚拟工作的时间为零。

　　三年后，DOTNET刀重现江湖，京城长安，DOTNET刀横扫京城四大镖局(JSP)，并占据了京城四大镖局。夺得了京师重地。DOTNET刀法强劲，招式简单，无花招，无虚招，上手便是实招，使招架之人躲无可躲，避无可避。倘若功力稍逊，非死即伤。比起其他兵器-以花招配实招，或花招多于实招的兵器，确实强劲凶悍了许多。更重要的是，DOTNET刀法更强调实用性，易学性，不仅适用于有武功功底之人，亦适合毫无基础之人。如此老少皆宜的刀法，却也不失为一流刀法。DOTNET刀的成功并不仅仅是因为刀的特性和独特的刀法，更重要的因为刀的创造者，有着武林第一堡之称的:微软堡!!实力雄厚的微软堡，无论从人力，物力，财力上都全力的支持着DOTNET刀法的完善和发展。尤其是微软堡在全国的各大银号(Windows操作系统)，只要你是DOTNET刀的修习者，便可以优先提供贷款帮助(系统API)。.这也为DOTNET刀成为一流刀法奠定了坚实的基础。

　　做为一把优秀的刀，从威力，技巧，使用方面都不会输给其他兵器。从三年前的一战成名到如今的占有一席之地，站在刀(商业化)的立场上，它是王者之刀.站在江湖(编程语言)的立场上，它是可以与Java剑抗衡的少数几个兵器之一。。。做为后起之秀，在被Java剑和无极棍C/C++瓜分的江湖，刀所要做的事情会更多，面对Java剑已经越来越完善的招数和人数，质量上的优势，刀要做的事情还有很多很多。但是刀也省去了很多需要做的事情，刀偷师Java剑和无极棍C/C++的优点。用他们的成功经验来促使自己的快速的发展和进步。

　　在DOTNET刀扬名京城之时，为何能一举吞并京城四大镖局(JSP)，除了刀法奥妙，熟悉镖局的运作模式和弱点之外，最重要的一点就是，刀法本身就有一个旁支ASP.NET，此旁支早已从事镖局行业十数载，甚至在Java剑未能涉足该领域之前，击败了当时的镖局龙头离魂勾(CGI)，坐上了龙头宝座，堪称至尊地位，并且获得武林内外一致的好评!!ASP.NET旁支做为刀法中重要的旁支之一，不仅在继承了刀法的奥妙同时，更加完善了镖局行业的操作和规范，改进了一系列镖局的运作方式和模式。更因为微软堡为使用DOTNET刀的人，提供了一种北部大漠之地，异常彪捍凶猛的猎犬:VS杀手犬(Visual Studio.Net)，此犬驯服后，对主人异常忠诚，除忠心护主更是勇猛异常，配合DOTNET刀，真的是:夕阳无限好，杀人用此犬啊。

　　然此犬也颇为贵重，比起JBuilder暗器来说有过之而无不极.不过好在因为此犬需要的人甚多，江湖中自然也不乏亡命之士，甘愿冒着得罪微软堡的风险，高价收购纯种的VS杀手犬，经过配种繁殖，再以低于正常的价格出售。生意也非常不错。这不仅解决了一部分人的再就业问题，也帮住底层的DOTNET刀客节约了不少银子。真是一举两得。因为VS杀手犬的出现，从而在根本上完成了减轻，减少了镖师的劳动力，为镖局节约了成本。以前两个镖师小心翼翼的护镖，现在有了VS杀手犬的帮助，镖师就可以完全的放松的带着爱犬，大摇大摆的招摇过市了，也应了一句俗话:家有一犬，犹如一宝。真是居家旅行，必备好宠!

　　DOTNET刀中也不乏能人异士，他们利用与Java剑较量之时，根据自己的领悟，也创造了适合DOTNET刀修炼的轻功:NHibernate，此轻功不仅青出于蓝更胜于蓝.一时间也为熟悉DOTNET刀之人津津乐道，不仅如此，对于千军万马之中，DOTNET刀也有NAnt可以使用，虽不仅完美，但也算得上是纵横沙场，横扫千军。同时针对DOTNET刀的各种辅助招数武功，暗器也是层出不穷，例如:为了检查刀客的武功进展情况，保证练功之后不出现走火入魔的症状(单元测试)，你可以修习NUnit。为了VS杀手犬的健康和茁壮成长，你可能需要每天记录宝宝的成长情况(文档生成)，这个时候你可以修习NDoc。为了在战斗时能保证速战速决，一招退敌的效果(减少代码编写量，代码生成器)，你可以修习CodeSmith，此招如果运用得当，对你在战斗中帮助是巨大的!!

　　另外一个最重要的是暗器，为什么说它是暗器，是因为它阴险，不入流，为行家高手所不嗤，不过那个行家不是从新人过来的呢??放心使用吧!!尽量无耻吧，老一代的人说，无耻过后便是彩虹，你还怕什么呢??说它是暗器，其实它并不是锻造而成，反而它更怕锻造.它原本属于南方苗疆之地的一种虫，后被南苗异人发现此虫的特异之处-它可以记录被它附身之人所发生一切事情!!而后南苗异人将此虫炼制成蛊，以做降头之用!!后经流传到中原，经过多年发展.就成了现今的暗器--DOTNET Reflector了(反编译为源代码的工具)，暗器特点很简单也很实用，就是将此暗器偷偷下于某人身上，等你完成检视之后，再将其召唤，以自己独有的暗语让此蛊吐出监视的全过程，再现中蛊之人的一言一行，从而达到了偷学，偷习，钻研武功的用处。不过无奈此暗器只适合于DOTNET刀客身上，对于其他兵器，只能望尘莫及了(如果要是能用于其他兵器，岂非无敌??)。

　　俗话说:万事万物必定环环相扣，相生相克，才会构成如今的自然界，此暗器的防护也比较简单.只需要随身佩戴另一种与附身蛊相克的蛊-混淆蛊(混淆器)就好了.对于混淆蛊，其种类繁多，有大有小，有简单有复杂，有美有丑，使用混淆蛊后，附身蛊所监视的对象会从人转变为混淆蛊，也就是附身蛊监视的是混淆蛊，呵呵，试问一下你看到的过程一直是一个蛊，你会做何感想呢?有人说混淆蛊和附身蛊本是一对，所以会异性相吸。也有人说，混淆蛊是附身蛊的孩子，孩子出门在外，见到长辈，肯定要低头认错!!不过这些传说无从参考，暂且不去追究了。其他还有很多不错的暗器和奇特招数，在这里暂且略过.留给修习者们自己去发掘和寻找吧。正是因为这些辅助招数武功，暗器。极大的丰富了DOTNET刀的使用和传播。同时也为DOTNET刀法的发扬光大注入了一剂强心针。

　　DOTNET刀的另一特征就是"融"，一个融字足以说明DOTNET刀的霸道之处，习此刀法并非需要重新开始一步一步修习，如果你是无极棍C/C++的使用者，则可以修习C++.NET一门，如果你是Java剑使用着可以修习J#.NET一门，如果你是VB枪的爱好者，则可以修习VB.NET一门。对于武林中人来说，刀法大而深的奥妙在此时方才能显示出来，因为刀法完全照顾到了其他兵器和武功，融合了多家武功之特长。说它是刀法，其实也可以说它中有剑法的灵气存在，说它是易学易通易精的刀法，则它也继承了无极棍C/C++的特点，入门容易精通难!!。正是因为刀法中的"融"字诀，因此也得罪了其他不少兵器，不过好在微软堡正在鼎盛之时，其他兵器除了偶尔发表一下抗议之词外，也奈何不得。

　　微软堡能独霸武林二十余年而不倒，不仅仅依靠强大的实力，也依靠有完善的帮助体系来发展人才和留住人才。微软堡每半年必会有一次热心大奖(MVP最有价值专家)的评选，而大奖的得主除了得到可观的金银财宝之外，更可以得到只有堡内少数长老才可以观阅的独孤秘笈(非公开内部技术文档)，如果你自问武功已经超凡脱俗，不屑一顾，你也可以在年底的微软堡聚会上有机会见到，神龙见首不见尾，智慧与美貌并重，英雄与侠义的化身，玉树临风赛潘安，一朵梨花压海棠的小银宠-微软堡的堡主-独孤盖和独孤鲍。但大凡参加此次大会的年轻一代的目标，无一例外，都是想一睹独孤盖的女儿:独孤烟的芳容，如果能得到独孤烟的青睐，则可以顺理成章的成为微软堡的驸马，不仅有享之不尽，用之不竭的财富，更可以了解到微软堡各大银号的内部秘密(Windows Code)。像这样，江山与美人皆可得的绝佳好事，试问又有几人可以挡的住诱惑呢??

　　纵观DOTNET刀法之道，所感颇多，从刀法上它不逊色，从使用者人数的角度它更是胜人一筹，在以老带新(MVP机制)的帮助下，对于刀法的发扬光大更是功不可没。但面对手Java剑道的飘逸潇洒，无极棍C/C++深厚的功力，刀要走的路还会更长更远。.

　　做为我们江湖中人来说，也是个绝佳的锻炼机会，你今天可以挑战Java剑，明天也可以挑战无极棍C/C++，对于我们的积累经验，是非常有帮助的。因为无论是对DOTNET刀，Java剑，无极棍C/C++，或者其他兵器来说来说，它们都存在于武林这个地方(计算机)，他们的最终目标都是为了称霸武林，独步江湖。做为这个目标的实现者，我们不仅要专精于自己的武功，更应该多了解不同的武功，以便将来在碰到对手的时候可以起到知己知彼的作用，以不同思维来思考问题，从而做到知识面广而精通某领域，完成我们武林人士的"十字线"-面广而精!!!

    今天，速度就意味着一切，在人们的生活中，宽带互联网的应用越来越多的渗透到工作、学习、生活、娱乐中，成为不可或缺的一部分；小区房地产商利用宽带优势增加物业附加值，逐步增设域内定制

language="JavaScript1.1" src="http://ad.ccw.com.cn/adshow.asp?positionID=38&js=1&innerJs=1" type="text/javascript">

服务的功能和种类；学校利用校园网资源进行学术研究，普及学生的信息化意识；政府部门实现网上办公，更加全面、准确、及时的听取群众意见；竞争激烈的酒店业也纷纷把目光投向宽带接入和网络增值内容服务上，通过为客人营造的良好网络环境，酒店可以提升服务档次，吸引更多的商务客人，增加更多的营业收入。

传统上网方式及问题

1． 采用拨号上网：客人对当地电信或ISP的特服号或账号不熟悉，打消客人的上网积极性；酒店方面只提供了线路而没有提供相应的服务，不符合星级评定的标准。
2．  自由上网难以实现：客人想要上网时需要酒店工程师对计算机的网络配置和浏览器配置进行一定的改动，给双方都带来麻烦；
3．  收费不明确：不论是通过抬高房价还是靠收取电话费加服务费的方式，由于收费含糊所以会引起客人和酒店之间的矛盾。
4．  不能对网络资源进行有效的管理，为客户提供个性化服务：没有办法对酒店不同的区域和人员的上网进行有效区分和管理，不能形成重点客户重点服务，优质服务优质价格的可运营模式。另外酒店内部局域网与客人上网没有分开进行管理，员工长期占用网络资源，由于带宽的有限，会影响客人上网，破坏酒店的形象。

成为可盈利型酒店的可行性方案

为了解决以上的困扰，酒店不但需要引入宽带上网，而且要对网络资源进行合理而且有效的管理。同时，酒店作为集商务、娱乐于一身的场所，还需要提供多种的网络增值服务给客人（如VOD点播、在线游戏、旅游咨询服务等）。另外一般的酒店商务中心还设有网吧，供其他客人上网使用，而且酒店的员工也可以利用网络资源上网查询信息，体验网络时代。而所有的一切都需要一套完善而成熟的计费管理系统来实现。
 
CINMS Me的由来

中太计费系统CINMS在1996年开发出第一个版本CINMS1.0，当时是作为中国电信163/169拨号上网业务管理系统，曾经占有中国电信163/169的30%市场，都是省级网络系统，用户量都在百万级。其后经过逐步完善和升级，在1999年联通发展165数据业务时，又占据了55%的市场。此外，CINMS还在中国移动的8个省安装，用于移动数据业务管理平台。在各个运营商的宽带业务发展起来后，我们又不断推出升级版本，支持客户的宽带业务管理。在这期间，我们也为运营商提供了酒店，小区业务管理模块，以便方便运营商发展酒店小区客户，所以也掌握了大量的酒店，
小区业务特点。

我们也意识到宽带业务的发展不再是原来的窄带拨号那样由运营商控制，其他公司很难参与经营，而是变成了一个白花齐放，百家争鸣的局面。任何一个单位，只要条件具备，都可以发展宽带接入服务。基于这样的考虑，我们把原来的CINMS系统内核基础上，派生出来一个小型化版本，称作CINMS Me（CINMS Mini Edition），主要是简化了一些不必要的功能，增加一些适应酒店，小区等小客户的业务管理模块。目前CINMS的版本是V5.8。

CINMS Me能为您做到什么

1运营管理多种增值服务

酒店除了需要对入住的商务客人提供收发邮件、上网浏览等简单的网络服务外，更需要提供一些增值的网络服务来提高酒店的档次和吸引客人入住，例如：VOD点播、在线游戏、旅游资讯服务等，而这些增值服务对带宽的要求很高。但是带宽总是有限的资源，这就需要对各种服务资源进行有效管理和运营，而最有效的管理办法就是针对不同的服务资源执行不同的收费标准，由客户自行选择。这就需要一套完善的管理系统来保障，合理的控制和分配网络资源，否则将阻碍酒店提供宽带上网服务的发展。

2进行统一计费、统一结算

客人一般是在入住时从前台得到一个独立的账号和密码，通过WEB认证或是客户端登录方式在酒店内的任意地点登录互联网，费用统一计入这一账号中，客人离店时可以与房费或其他酒店消费一起在前台结算，并打出统一账单，此时该账号密码作废，不影响下次入住客人的利益。
宽带计费系统（CINMS Me V5.8）同时支持包天收费，计时收费、按流量收费、按选择的服务类型收费等多种方式，供普通客人选择，按照实际使用量打出账单，清晰明了；对于常包客人则可以采用有限制的包月方式，即用多少结多少，当总量超过包月金额时按包月的费用支付，使常包客人体会到最直接的实惠。基于增值内容服务的收费是酒店宽带上网收费中不可或缺的。而且酒店宽带上网计费管理可以支持与现有的多种酒店管理系统实现接口互连，打印统一账单，给客人和酒店带来真正的方便。

3 有效的上网管理

宽带计费系统 （CINMS Me V5.8）可以对员工的上网PC机接入点，机器MAC地址，上网时长、带宽等实施组合限制，不仅可以保障客人上网资源，同时也为酒店的管理者解决了后顾之忧。同时通过对一些非法的IP地址过滤功能宏观的控制整个网络的访问目标地址，并可以实时的掌握网络运行情况，随时查看相关信息。

4 多种网络运营的盈利方式

一般来说酒店网络可以通过两种方法实现盈利，一是酒店向运营商租用线路，每个月交固定的月租费，酒店向客人收取的上网费用在刨去线路租用费、前期网络投资的费用之外就是酒店网络运营的盈利；另外一种是与运营商合作，由运营商投资，酒店运营，最后进行利益分成，通过宽带计费系统（酒店版 CINMS Me V5.8）和代理商统一结算模块，酒店和运营商可以同时监控网络运营的实际情况，保障利益分成的合理。

网络结构图

适用客户行业

宽带酒店，商务中心；
校园网；
智能小区；
政府机关内部网络；
大中型企业和商业机构，电脑培训中心，网吧等工作站数量比较多，管理要求高的应用场合。
 
主要功能

操作员管理

我们把酒店里面使用本系统的人员叫做操作员，系统在初始化的时候会创建一个超级的操作员。另外，本系统把每一项功能都可以控制是否能够使用。超级操作员可以根据本企业的使用人员情况，创建新的操作员，并根据实际业务需要赋予相应的权限。本系统主要支持如下功能：

à权限管理：可以查询，重新赋予某个操作员的权限。
à角色管理：创建，授权，删除，密码变更。
 
客房管理

客房管理主要是管理客房里面与宽带上网相关的资源参数，比如VLAN号，PC机MAC地址，房间号，客房标识等。
 
用户管理

用户就是入住客户用来上网登录，计费，以及结算的唯一标识。

à对用户账号进行登录认证，授权和计费。
à支持RADIUS Server , RADIUS Client等多种外部认证模式。
à提供用户自服务模块，用户可以实时查询自己的账单和使用纪录，修改资料。
à提供标准的外围系统接口，可以实现与酒店客房管理系统互通，做到与酒店系统同步进行开户和销户。（需要酒店管理系统做相应的功能扩展）
 
网络策略

à支持内网NAT，多段DHCP，地址映射，端口映射，内网路由策略，源地址路由策略，目标地址路由策略。
à将源地址分组，并绑定用户计费组，指定某个计费组的用户只能在这些地址段内才能允许登录。
à支持直通IP策略。
à带宽分组和个人带宽的控制，实现QoS策略。
à支持Web登录和PPPoE登录方式。
à提供完整的设备运行日志。
 
控制策略

à目标地址控制过滤策略
à目标端口控制策略
à源地址控制策略
à每日上网时间和流量控制策略
à完整的登录纪录，访问纪录
à完整的操作权限管理和运行日志
à计费策略
à支持按时间，流量计费方式
 
收费结账系统

à多个操作员同时操作
à开户，销户，收费，查询，修改用户资料功能
数据维护工具
à数据维护策略：可以针对用户数据，上网记录，操作日志等系统历史数据制定数据维护策略。
à数据维护工具：可以对上述三类数据进行维护和备份。做到
分析统计
à营业数据分析
丰富开放的接口实现统一帐单
à提供的接口包括：TCP/IP Socket接口，HTTP URL接口，文件接口

竞争优势

灵活的使用方式

计费系统采用B/S开发模式，经过授权的PC机，不需要安装任何软件，都可以进入管理系统，进行业务管理。这样大大简化了使用环节，提高了管理效率。

高性能的稳定的计费系统

计费系统具有完全的自主开发的知识产权，保证了产品的开发的延续性。另外计费系统采用的是电信级业务系统的内核，稳定可靠，支持长时间不间断工作。

软硬件一体化解决方案

提供完整的硬件和软件，将网关的性能和软件的功能最大限度地发挥出来。

操作简单，维护方便

软件采用全部的图形化界面，功能强大，操作非常简单，系统自动进行数据维护和备份，实现无人值守，不会给用户带来不必要的负担。

成熟的产品，完善的服务

中太公司从1996年就开始为电信运营商提供数据业务管理系统（CINMS），此后公司又跟随运营商的业务变化，不断的推陈出新。系统经过两次大的技术架构创新，和若干次功能升级。客户遍及中国电信，中国移动，中国网通，中国联通，以及长城宽带，中电飞华等电信运营商和宽带运营商。CINMS已经在超过100个电信运营商客户现场运行。
面对宽带小区，宽带酒店市场，我们根据业务特点，基于CINMS内核，推出了行业版本。目前已经在10多个客户现场使用。
我们有专门的技术支持队伍，提供24小时服务热线，为客户提供完善的售后服务和技术支持。

产品性能指标
产品型号：CINMS Me 5800
指标 数字 描述
最大支持用户数 1万 系统可以发展的用户数量，这个用户数不是同时在线用户。
最长保留历史数据时间 3个月 对于用户的历史上网记录，或被删除的用户资料，最长可以保留的时间，这个数字是和系统配置相关的。
最大支持并发上网数 1000个 同时在线的用户数
最大接入管理终端数 10个 一个系统的管理终端是指管理员登录系统进行业务管理的一台PC机。
每秒钟并发的AAA数 20 一个AAA，是指完成一次完整的上网业务过程，包括一次用户认证，一次用户授权，和一次用户计费过程。

一.某市信息化建设的现状

　　某市是全国信息化建设的示范单位，通过ATM高速接入INTERNET。骨干光纤网基本上都采Cisco4000系列以上的路由器，主要网段都采用Catalyst4600系列的交换机。目前某市下属的148个单位拥有1000台左右的计算机， 1000台计算机大约划分为50个网段，最大的网段拥有100台左右的计算机。目前拥有的50多台服务器以PC Server为主。某市目前已经建成应用广泛的OA系统，基于Lotus Notes5.0以上平台。另外某市也实施了GIS系统和税务系统，并且基于宽带网的优势，架构实现了VOD视频点播系统。

二.某市信息化建设的病毒防治需求

　　全区1000多个点仍然采用单机防护为主的方式。全区1000多个点划分为50个左右的网段，大多数采用了金山毒霸标准版等单机防护软件，信息中心对全区不能实现统一的病毒防治管理。基于金山毒霸的反病毒经验，某市的反病毒方案需要满足以下基本几点：
1. 必须能够实现集中式的管理，即可以由信息中心统一管理全区1000台节点的反病毒运行。
2. 必须能够和现有的系统良好的结合，不影响现有的系统正常运行，安装实施也尽可能的减少对现有系统的配置操作。
3. 具有优秀的引擎，对病毒能有效的防护和处理，能够确定病毒的发作源，并且能安全的清除和处
理。
4. 对OFFICE的宏病毒具有较强的处理能力，能最好的配合政务系统的病毒防治。能够对大多数的感染宏病毒的文件进行病毒清除，必须能够较大程度上保证这些文件不出现损坏和乱码的情况。
5. 便于管理和操作，提供先进的管理方式；管理员可以在主控台对全网客户端进行监控和管理，可以直接对客户端下达查毒，杀毒等操作命令。
6. 便于维护，具有很高的稳定性，反病毒体系架构后系统本身应该不出现明显的运行问题，并且提供方便的维护操作。
7. 能够有优秀的病毒响应机制，出现病毒能在12个小时内反应，并且在24个小时内提供解决方案。
8. 能够提供完善高效的后续服务，并且能在5年内保证服务质量。

三.以金山毒霸网络版为核心的病毒防治实施方案

    根据某市目前网络的状况和反病毒的需求，在充分考虑可行性的基础上，金山公司决定以金山毒霸网络版为核心，采用单级管理、多重防护的整体架构，对网络中的邮件、文件等进行全面防护，不给病毒留有任何死角。某市全区1000个点划分为四个反病毒执行区域，每个反病毒执行区配置一台控中心，主控中心均安装在信息中心统一管理。我们的实施方案包含下面8个部分：

　　1. 划分反病毒执行区域

　　某市全区1000台计算机按照物理连接和网络配置划分为4个反病毒执行区域，每个执行包含250个节点左右，最多不超过300个点。反病毒执行区域的划分需要满足以下几点：
·反病毒执行区域内的任何一台计算机都可以访问到位于某市政府的信息中心
·反病毒执行区内的计算机都能和信息中心实现稳定全天候的网络连接（不要求客户机端全天候开
机，只要求连接具有全天候）
·反病毒执行区内可以分配适当的服务器以负载网络反病毒的控制平衡，区域内的人员针对反病毒的要求基本一致。请参考图1提供的反病毒执行区域的划分，由于反病毒执行区只是一个逻辑的概念，主要是为了维护的方便进行的设置，因此可以根据实际情况进行调整：

 
图1

　　2. 部署反病毒执行区控管中心

　　某市信息中心需要添加4台PC服务器（附性能指标），这4台PC服务器全部安置在信息中心，由信息中心统一管理。4台服务器上分别安装金山毒霸网络版控管中心，按照划分的反病毒执行区域分别负责管理反病毒执行区域内的各个反病毒终端节点的反病毒运行。服务器的部署请参考

图2

3. 实现普通客户机端的病毒防护
　　通过部署的4台控管中心，管理员通过MAIL或者域脚本和远程安装的方式对4个反病毒执行区域的所有客户机端进行安装。这些客户机节点主要是指工作人员使用的工作用机，不包括服务器和诸如Linux、Unix系统。金山毒霸网络版的客户机端具备实时监控和邮件监控，可以防止病毒的传播和感染，并且可以通过多种方式向控管中心报告病毒试图侵入和感染网络的事件。请参见

图3

4. 实现普通服务器端的病毒防护
　　针对某市网络内散布在各个反病毒执行区域内的文件服务器，域服务器，DNS服务器和FTP服务器，部署安装金山毒霸网络版的服务器端。如果性能要求不是十分必然，推荐安装金山毒霸网络版的客户机端，金山毒霸网络版客户机端具备针对服务器进行防护的功能，能够承担服务器反病毒的要求，并且可以降低企业的采购成本，节约资源。针对 LINUX和UNIX，由于金山毒霸网络版目前还不能提供专门的服务器防护，因此在服务器端不做配置，但是由于金山毒霸网络版的客户机端本身具备完善的监控和过滤功能，因此针对某市网络中少量的 LINUX和UNIX主机流过的文件，完全可以实现在客户端进行的保护。即针对 LINUX和UNIX流入流出的文件，金山毒霸网络版实行的是单重防护请参见

图4

5. 实现邮件服务器端的病毒防护
　　某市目前实现内部MAIL和外部MAIL两套MAIL机制，内部MAIL主要走 OA流程，基于Lotus Notes
实现；外部MAIL主要是基于Socix的MDNA Server，采用专用MAIL服务器实现。针对这两套系统我们采用两种方案实现：针对 Notes的邮件系统，这是我们最关键的病毒防护点。安装金山毒霸提供的ForLotus挂件，该挂件可以在OA服务器上对所有进出的邮件进行过滤，确保到达工作人员邮件客户端（如OE、Outlook、Foxmail、Notes）的邮件处于无毒的安全状态。部署Lotus挂件不需要添加服务器，只需要安装在OA服务器上即可，参见下

图5

　　针对Socix的邮件防护，由于采用的是专用MAIL系统，金山毒霸网络版目前不能提供插件防护，因此只能考虑进行引擎嵌入式开发；该方式周期长，且需要软件开发商的二次开发，我们并不推荐。因为在金山毒霸网络版的客户机端已经具备了客户端邮件防护的功能，增加服务器防护只是进行第二重防护。
6. 实现OA系统的文档防护
　　金山毒霸网络版的客户机端和服务器端具备独立的宏病毒防护功能，可以有效的解决OA系统内部文件流传的安全性，保障办公的效率和正常运转。参见图6的文档保护流程：

 
图6

7. 实现统一的管理和维护
　　金山毒霸网络版的方案实施后，管理主要集中在信息中心的4台控管中心， 4台控管中心均采用独立管理和配置的机制，具备较高的稳定性，容易辨别和分析问题。信息中心可以分配3位工程师负责控制其中的几台控管中心，控管中心首次配置完毕后一般不需要再进行特别的维护， 可以充分降低工程师的劳动量。工程师主要通过 WEB 界面维护控管中心，可以实现远程的管理操作，并且基于IE设置，体现移动式管理的架构体系。

图7

8. 部署快捷高效的升级机制
　　金山毒霸网络版的升级将主要通过4台控管中心集中操作，4台控管中心独自实行升级，升级完毕后将自动完成各个反病毒执行区的统一升级工作，如果升级出现失败，金山毒霸网络版将提供回滚升级，保证升级的有效性，不间断反病毒体系的正常工作。金山毒霸网络版采用的是命令分发的方式对反病毒区域的各个终端进行升级，可以大大减轻内部网因为统一升级造成的网络拥塞。

图8

四． 以金山毒霸网络版为核心实施方案的优点
　　由本公司提供的解决方案虽然增加了4台服务器的成本，但是在整个网络的可维护性、安全性上都具有较高的优越性。其主要优点有：

　　1. 与原有的系统没有任何冲突，具备较高的独立性和兼容性。安装实施过程中很少的影响原系统的正常工作。
　　2. 很好的实现了集中式管理和操作的要求，由于4台控管中心都存放于信息中心，信息中心可以方便对全区的网络进行反病毒的管理。全区其他计算机不需要做硬件上的改动和配置，所有的反病毒操作都可以交由信息中心进行管理，其他区域不在需要做安全方面的投资。
　　3. 具备优秀的反病毒能力，该方案的实施中对大部分系统都进行的是双重过滤，即在服务器和客户机端双重过滤，基于优秀的引擎可以有效防止病毒的侵入和破坏。
　　4. 方便管理和实施，金山毒霸网络版采用的B/S模式，提供的多种安装方式，可以快速有效的实现安装和管理。
　　5. 具备较高的稳定性，金山毒霸网络版能够防范的范围内都可以良好的运行，正常运行过程中很少产生系统本身的错误，即使产生这种错误，也可以根据整个区域的划分和架构实现错误的定位。
　　6. 快速可靠的升级机制，快速的响应和解决时间。金山毒霸网络版本身的升级机制可以保证升级的正常进行，并且具有容错性。如果出现最新的病毒，并且造成感染，金山毒霸网络版将在24小时内反应解决，升级完毕后利用方案的区域划分架构和网络版的多点监控功能，快速的定位病毒源，有效的清除病毒。

　　《战略》提出，到２０２０年，我国信息化发展的战略目标是：综合信息基础设施基本普及，信息技术自主创新能力显著增强，信息产业结构全面优化，国家信息安全保障水平大幅提高，国民经济和社会信息化取得明显成效，新型工业化发展模式初步确立，国家信息化发展的制度环境和政策体系基本完善，国民信息技术应用能力显著提高，为迈向信息社会奠定坚实基础。具体目标是：

　　促进经济增长方式的根本转变。广泛应用信息技术，改造和提升传统产业，发展信息服务业，推动经济结构战略性调整。深化应用信息技术，努力降低单位产品能耗、物耗，加大对环境污染的监控和治理，服务循环经济发展。充分利用信息技术，促进我国经济增长方式由主要依靠资本和资源投入向主要依靠科技进步和提高劳动者素质转变，提高经济增长的质量和效益。

　　实现信息技术自主创新、信息产业发展的跨越。有效利用国际国内两个市场、两种资源，增强对引进技术的消化吸收，突破一批关键技术，掌握一批核心技术，实现信息技术从跟踪、引进到自主创新的跨越，实现信息产业由大变强的跨越。

　　提升网络普及水平、信息资源开发利用水平和信息安全保障水平。抓住网络技术转型的机遇，基本建成国际领先、多网融合、安全可靠的综合信息基础设施。确立科学的信息资源观，把信息资源提升到与能源、材料同等重要的地位，为发展知识密集型产业创造条件。信息安全的长效机制基本形成，国家信息安全保障体系较为完善，信息安全保障能力显著增强。

　　增强政府公共服务能力、社会主义先进文化传播能力、中国特色的军事变革能力和国民信息技术应用能力。电子政务应用和服务体系日臻完善，社会管理与公共服务密切结合，网络化公共服务能力显著增强。网络成为先进文化传播的重要渠道，社会主义先进文化的感召力和中华民族优秀文化的国际影响力显著增强。国防和军队信息化建设取得重大进展，信息化条件下的防卫作战能力显著增强。人民群众受教育水平和信息技术应用技能显著提高，为建设学习型社会奠定基础。

　　《战略》提出了我国信息化发展的九大战略重点：一、推进国民经济信息化；二、推行电子政务；三、建设先进网络文化；四、推进社会信息化；五、完善综合信息基础设施；六、加强信息资源的开发利用；七、提高信息产业竞争力；八、建设国家信息安全保障体系；九、提高国民信息技术应用能力，造就信息化人才队伍。

　　为落实国家信息化发展的战略重点，《战略》指出，中国将优先制定和实施六项战略行动计划，它们是：国民信息技能教育培训计划、电子商务行动计划、电子政务行动计划、网络媒体信息资源开发利用计划、缩小数字鸿沟计划、关键信息技术自主创新计划。

　　《战略》还提出了具体的保障措施：完善信息化发展战略研究和政策体系、深化和完善信息化发展领域的体制改革、完善相关投融资政策、加快制定应用规范和技术标准、推进信息化法制建设、加强互联网治理、壮大信息化人才队伍、加强信息化国际交流与合作、完善信息化推进体制。

本页内容

	针对性能进行设计
	性能调整和诊断
	小结
	参考资料

智能客户端应用程序可以提供比 Web 应用程序更丰富和响应速度更快的用户界面，并且可以利用本地系统资源。如果应用程序的大部分驻留在用户的计算机上，则应用程序不需要到 Web 服务器的持续的往返行程。这有利于提高性能和响应性。然而，要实现智能客户端应用程序的全部潜能，您应该在应用程序的设计阶段仔细考虑性能问题。通过在规划和设计您的应用程序时解决性能问题，可以帮助您及早控制成本，并减小以后陷入性能问题的可能性。

注改善智能客户端应用程序的性能并不仅限于应用程序设计问题。您可以在整个应用程序生存期中采取许多个步骤来使 .NET 代码具有更高的性能。虽然 .NET 公共语言运行库 (CLR) 在执行代码方面非常有效，但您可以使用多种技术来提高代码的性能，并防止在代码级引入性能问题。有关这些问题的详细信息，请参阅http://msdn.microsoft.com/perf。

在应用程序的设计中定义现实的性能要求并识别潜在的问题显然是重要的，但是性能问题通常只在编写代码之后对其进行测试时出现。在这种情况下，您可以使用一些工具和技术来跟踪性能问题。

本章分析如何设计和调整您的智能客户端应用程序以获得最佳性能。它讨论了许多设计和体系结构问题（包括线程处理和缓存注意事项），并且分析了如何增强应用程序的 Windows 窗体部分的性能。本章还介绍了您可以用来跟踪和诊断智能客户端应用程序性能问题的一些技术和工具。

针对性能进行设计

您可以在应用程序设计或体系结构级完成许多工作，以确保智能客户端应用程序具有良好的性能。您应该确保在设计阶段尽可能早地制定现实的且可度量的性能目标，以便评估设计折衷，并且提供最划算的方法来解决性能问题。只要可能，性能目标就应该基于实际的用户和业务要求，因为这些要求受到应用程序所处的操作环境的强烈影响。性能建模是一种结构化的且可重复的过程，您可以使用该过程来管理您的应用程序并确保其实现性能目标。有关详细信息，请参阅 Improving .NET Application Performance and Scalability 中的第 2 章“Performance Modeling”，网址为：http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/scalenetchapt02.asp。

智能客户端通常是较大的分布式应用程序的组成部分。很重要的一点是在完整应用程序的上下文中考虑智能客户端应用程序的性能，包括该客户端应用程序使用的所有位于网络中的资源。微调并优化应用程序中的每一个组件通常是不必要或不可能的。相反，性能调整应该基于优先级、时间、预算约束和风险。一味地追求高性能通常并不是一种划算的策略。

智能客户端还将需要与用户计算机上的其他应用程序共存。当您设计智能客户端应用程序时，您应该考虑到您的应用程序将需要与客户端计算机上的其他应用程序共享系统资源，例如，内存、CPU 时间和网络利用率。

注有关设计可伸缩的高性能远程服务的信息，请参阅Improving .NET Performance and Scalability，网址为：http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/scalenet.asp。本指南包含有关如何优化 .NET 代码以获得最佳性能的详细信息。

要设计高性能的智能客户端，请考虑下列事项：

在许多情况下，从用户角度感受到的应用程序性能起码与应用程序的实际性能同样重要。您可以通过对设计进行某些特定的更改来创建在用户看来性能高得多的应用程序，例如：使用后台异步处理（以使 UI 能作出响应）；显示进度栏以指示任务的进度；提供相应的选项以便用户取消长期运行的任务。

本节将专门详细讨论这些问题。

数据缓存原则

缓存是一种能够改善应用程序性能并提供响应迅速的用户界面的重要技术。您应该考虑下列选项：

有关数据缓存的其他问题的详细信息，请参阅本指南的第 2 章。另请参阅 Improving .NET Application Performance and Scalability 的第 3 章“Design Guidelines for Application Performance”(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/scalenetchapt03.asp) 的“Caching”一节以及 Improving .NET Application Performance and Scalability 的第 4 章“Architecture and Design Review of .NET Application for Performance and Scalability”(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/scalenetchapt04.asp)。

网络通讯原则

您将面临的另一个决策是如何设计和使用网络服务，例如，Web 服务。特别地，您应该考虑与网络服务交互的粒度、同步性和频率。要获得最佳的性能和可伸缩性，您应该在单个调用中发送更多的数据，而不是在多个调用中发送较少量的数据。例如，如果您的应用程序允许用户在定单中输入多个项，则较好的做法是为所有项收集数据，然后将完成的采购定单一次性发送给服务，而不是在多个调用中发送单个项的详细信息。除了降低与进行大量网络调用相关联的系统开销以外，这还可以减少服务和/或客户端内的复杂状态管理的需要。

应该将您的智能客户端应用程序设计为尽可能地使用异步通讯，因为这将有助于使用户界面快速响应以及并行执行任务。有关如何使用 BeginInvoke 和 EndInvoke 方法异步启动调用和检索数据的详细信息，请参阅“Asynchronous Programming Overview”(http://msdn.microsoft.com/library/default.asp?url=/library/en-us/cpguide/html/cpovrasynchronousprogrammingoverview.asp)。

注有关设计和构建偶尔连接到网络的智能客户端应用程序的详细信息，请参阅第 3 章“建立连接”和第 4 章“偶尔连接的智能客户端”。

线程处理原则

在应用程序内使用多个线程可能是一种提高其响应性和性能的好方法。特别地，您应该考虑使用线程来执行可以在后台安全地完成且不需要用户交互的处理。通过在后台执行此类工作，可以使用户能够继续使用应用程序，并且使应用程序的主用户界面线程能够维持应用程序的响应性。

适合于在单独的线程上完成的处理包括：

尽管使用多个线程的性能好处可能很显著，但需要注意，线程使用它们自己的资源，并且使用太多的线程可能给处理器（它需要管理线程之间的上下文切换）造成负担。要避免这一点，请考虑使用线程池，而不是创建和管理您自己的线程。线程池将为您有效地管理线程，重新使用现有的线程对象，并且尽可能地减小与线程创建和处置相关联的系统开销。

如果用户体验受到后台线程所执行的工作的影响，则您应该总是让用户了解工作的进度。以这种方式提供反馈可以增强用户对您的应用程序的性能的感觉，并且防止他或她假设没有任何事情发生。请努力确保用户可以随时取消漫长的操作。

您还应该考虑使用 Application 对象的 Idle 事件来执行简单的操作。Idle 事件提供了使用单独的线程来进行后台处理的简单替代方案。当应用程序不再有其他用户界面消息需要处理并且将要进入空闲状态时，该事件将激发。您可以通过该事件执行简单的操作，并且利用用户不活动的情况。例如：

[C#]

public Form1() 
{ 
InitializeComponent(); 
Application.Idle += new EventHandler( OnApplicationIdle ); 
} 
private void OnApplicationIdle( object sender, EventArgs e ) 
{ 
} 

[Visual Basic .NET]

Public Class Form1 
    Inherits System.Windows.Forms.Form 
    Public Sub New() 
        MyBase.New() 
        InitializeComponent() 
        AddHandler Application.Idle, AddressOf OnApplicationIdle 
    End Sub 
    Private Sub OnApplicationIdle(ByVal sender As System.Object, ByVal e As System.EventArgs) 
    End Sub 
End Class 

注有关在智能客户端中使用多个线程的详细信息，请参阅第 6 章“使用多个线程”。

事务原则

事务可以提供重要的支持，以确保不会违反业务规则并维护数据一致性。事务可以确保一组相关任务作为一个单元成功或失败。您可以使用事务来维护本地数据库和其他资源（包括消息队列的队列）之间的一致性。

对于需要在网络连接不可用时使用脱机缓存数据的智能客户端应用程序，您应该将事务性数据排队，并且在网络连接可用时将其与服务器进行同步。

您应该避免使用涉及到位于网络上的资源的分布式事务，因为这些情况可能导致与不断变化的网络和资源响应时间有关的性能问题。如果您的应用程序需要在事务中涉及到位于网络上的资源，则应该考虑使用补偿事务，以便使您的应用程序能够在本地事务失败时取消以前的请求。尽管补偿事务在某些情况下可能不适用，但它们使您的应用程序能够按照松耦合方式在事务的上下文内与网络资源交互，从而减少了不在本地计算机控制之下的资源对应用程序的性能造成不利影响的可能性。

注有关在智能客户端中使用事务的详细信息，请参阅第 3 章“建立连接”。

优化应用程序启动时间

快速的应用程序启动时间几乎可以使用户立即开始与应用程序交互，从而使用户立刻对应用程序的性能和可用性产生好感。

当应用程序启动时，首先加载 CLR，再加载应用程序的主程序集，随后加载为解析从应用程序的主窗体中引用的对象的类型所需要的所有程序集。CLR 在该阶段不会 加载所有相关程序集；它仅加载包含主窗体类上的成员变量的类型定义的程序集。在加载了这些程序集之后，实时 (JIT) 编译器将在方法运行时编译方法的代码（从 Main 方法开始）。同样，JIT 编译器不会 编译您的程序集中的所有代码。相反，将根据需要逐个�