金蝶K3系统管理员手册

系统概述人类社会大踏步迈进21世纪，信息技术和经济已表现出卓越的发展趋势，信息技术从模拟向数字化、从单一媒体向多媒体、从低速传输向畅通的“信息高速公路”、从一般网络向智能化广域网络转变；经济从物质型经济向信息经济、从实体经济向虚拟经济、从本地经济向跨区经济甚至全球一体化经济转变。革新企业管理，加快信息建设势在必行，企业管理软件成为当今经济需求和技术发展的必然产物。金蝶K/3系统是基于局域网、广域网范围的企业管理解决方案，它严格遵循微软WindowsDNA框架结构，以三层结构技术为基石，结合先进的Citrix终端技术实现真正的分布式网络计算架构，从应用上将单一主体的会计核算转变成群体的财务管理，从分散的部门管理变为一体化的企业管理解决方案。金蝶K/3系统的背景金蝶K/3系统作为一个财务业务一体化的企业管理全面解决方案，有其深厚的技术背景和业务背景。一、网络环境的改善计算机技术在“摩尔定律”的驱使下飞速发展，CPU由最初的8088发展到今天的PentiumD，连通全球的网络系统已经建成，网络带宽成倍增加，以此为契机的企业信息化正在深入人心；企业信息化首当其冲的就是企业管理网络化，这就要求企业管理软件必须适应新的网络环境。二、WEB技术飞快速发展以TCP/IP和HTML为代表的WEB技术正在迅猛的发展，截至2003年年底，仅我国的互联网（Internet）用户就已达7950万，同时拥有3089万互联计算机，并且这个数字每天都在增加；企业使用各种工具在Internet上发布、共享以及查询信息，作为经营决策指导；较前卫的企业已经实施了网上交易系统，减少中间环节费用，客户也能及时得到最优惠的商品。人们普遍认识到，WEB技术应用于企业的发展，其突出的特点就是它可以“使大企业变小，小企业变大”，最大限度地缩小了企业内各个部门、企业与企业和企业与客户间的距离，作为一种重要的信息技术，WEB技术完全可以在企业信息管理的各个方面武装一个企业，使企业打破空间限制，使企业随心所欲地进行信息的交流、管理和利用，发展电子商务，内外一体。三、企业集团需要加强内部控制企业大规模分化、重组企业集团的时代已经到来，这是企业适应市场竞争的现实需求，也是迎接世界经济一体化的战略性措施。企业集团的内部控制同一般企业不同，各下属企业空间割据和行业多样，对于这样的群体，需要更加严格的内部控制和管理，包括账务处理控制、货币资金控制、收入循环控制、费用循环控制、生产循环控制、财务成果控制等，这一切都需要通过远程工具来快速有效的管理，达到事前控制的目的，从而进一步提升企业的市场竞争力。同资金一样，企业的数据信息也是企业集团的一项重要资源，企业集团群体数据的安全性、真实性和及时性直接影响集团的决策结果，因此，企业集团需要财务数据集中存储和管理，定期或不定期地审查下属企业账务、汇总合并财务报表、分析财务状况，防止会计舞弊行为，这种远程数据处理、数据分布存储需求充分地体现了网络财务系统的应用价值。四、移动办公的兴起购机成本的迅速降低，多数企业均在办公桌上配备了PC机，并为流动人员配备了便携式电脑。在繁忙的社会中，大量流动人员需要在公司外工作：家里、航空港、酒店中。作为财务人员的办公软件——企业管理软件同样需要具有移动办公的能力。财务主管希望随时随地查看公司账簿，希望在家调整公司账务；外地出差人员需要及时填写报销凭证，回到公司可以上网直接提交数据。五、电子商务电子商务浪潮以不可遏制之势迅速席卷了整个世界，成为网络和各种媒体必谈的焦点明星。当今，电子商务被纳入到包含内联网（Intranet）、互联网（Internet）的大作用域中，极大地拓展了电子商务“互联网上商务活动”的初期意义。内联网实现无纸办公，进而办公自动化（OA），进而管理信息系统（MIS/ERP），使得企业的资金流、物流和信息流不断循环往复。互联网发布信息、公告，网上交易，最大限度的模仿传统方式的销售。内联网与互联网连接，将内部信息处理与外部信息处理一致化，就是现今意义上的电子商务。金蝶K/3系统的内涵金蝶K/3系统遵循微软WindowsDNA框架结构，基于三层结构技术，支持网络数据库，支持Microsoft/Citrix终端应用，是真正面向网络的企业管理软件。它有如下技术组成：“数据库技术+三层结构组件技术+Citrix终端技术+企业管理技术”数据库技术：企业管理软件应关注的是数据存放系统，即用来存储和管理企业数据工具。解决如何存储数据才不会丢失；如何存储才是最高效，处理最快及意外事件的数据自动恢复等问题。金蝶K/3系统采用大型网络数据库管理系统，支持大用户量的访问和海量的数据存储，支持主流大型数据库MSSQLSERVER2000。三层结构技术：企业管理软件是典型的数据库应用，三层结构是一项先进且成熟的数据库应用结构。根据分布式计算原理，它将应用分为数据库端、中间层、客户端三个层次。数据库端即数据库服务器；中间层包含了封装商业规则的计算组件；客户端为用户界面，可以是本地客户端GUI、也可以是远程的Citrix客户端。Citrix终端技术：金蝶软件（中国）有限公司是思杰系统亚太有限公司正式授权的Citrix独立软件开发商，被授权可在中国内地，香港和台湾地区与金蝶应用软件系统一起捆绑销售CitrixMetaframePresentationServer。K/3与CitrixMPS结合部署可以大大减少远程客户端的网络带宽占用、提高传输安全性，并且K/3在MPS上部署的客户端还具有免维护、集中管理、易于扩充等特性，能有效降低企业的系统管理成本。企业管理技术：包括企业管理软件的业务规则以及数据处理的手段。金蝶K/3系统通过对企业物流、资金流、信息流的业务和财务管理，实现企业完善的“数据——信息——决策——控制”的企业管理解决方案。K/3系统的应用框架软件技术的先进性直接影响其生命周期。金蝶K/3系统是严格遵循微软WindowsDNA框架结构，基于三层结构技术开发的大型数据库应用系统。在介绍之前先让我们来看看市场上流行的管理软件应用框架。当前市场上管理软件的应用框架呈多样化，包括：文件服务器（F/S）、两层客户/服务器（2tC/S）、三层客户/服务器（3tC/S）、浏览器/服务器（B/S）、N层结构（Nt）。前三种是从数据库应用角度来说的，后两种是从WEB开发技术角度来定义的，因此前后两类不具有可比性。企业管理软件首先是数据库应用，因此具有优良的数据库处理性能相当重要。三种类型的应用在数据库处理上存在较大的差异。文件服务器，是最早采用的数据库应用结构，数据存放在特定的数据文件里如：DBF、PARADOX、ACCESS等。这种结构最大的缺点是数据处理没有服务程序来维护，网络性能差，处理网络数据的速度慢，当用户量或数据量大到一定程度时就会有数据丢失的危险，数据安全不容易保证。两层客户/服务器，是针对大型数据库管理系统开发的应用，沿用早期的主机系统的数据处理方式，它充分地利用大型数据库本身固有的数据处理能力，数据处理的速度得到了提高，同时数据的安全也得到了保证。在结构上将应用分为两层：数据库服务器和客户端，借助微机和局域网作一定程度的分布计算。虽然这样，但是两层结构的还是有如下问题不能解决：当用户量增大时，数据库的性能就会下降。因为，当用户连接上数据库，开始处理数据时，大型数据库管理系统就会为每一个用户建立一个连接，物理上表现为内存的占用，当用户量直线增加时，数据库本身可用的资源就会相应减少，因此整个数据库的性能就会下降。计算分布的峰值分配问题难于解决。在财务系统中存在需要大量计算的过程，如果将全部计算过程放置到数据库服务器上运行，会加重数据库服务器的负担，如果放在客户端，网路上传输的数据会过多，且客户端的处理能力有限。其应用程序依赖于某一个特定类型的大型数据库，用户更换数据库类型需要大规模改动程序，甚至重写。应用的移植性不够好。客户端程序与数据紧密相关，如果用户需求变更，面临大量需要修改的程序。用户需求不易满足。三层客户/服务器，克服了上述两种数据库应用的所有缺点，由于采用了组件技术，做到了真正的分布式网络计算。三层结构包括数据库服务器、中间层服务器、客户端三个层次。数据库服务器：采用市场流行的大型数据库管理系统，实现海量存储，支持MSSQLSERVER2000，为企业数据提供有力的安全保障。中间层服务器：包含了封装了系统业务逻辑的组件，应用系统的大部分的计算工作在此完成。首先，中间层同数据库打交道，维护同数据库的连接，采用“数据缓冲”和“代理连接”，保证只有较少数量的用户数据连接；接着，将数据按照一定的财务规则打包成业务对象数据，最后将其传向客户端。中间层拥有自己的内存和CPU，并且可根据不同应用需要进行分布式计算。所以能够提供较高性能的数据库应用。客户端：在三层结构中的客户端只是用户的界面外壳，不具有任何的复杂计算，它需要做的工作就是将中间层传入的业务对象数据放置在界面和控制用户的键盘鼠标操作。金蝶K/3系统全面采用了组件技术，应用如“积木”般地搭建起来，这为用户和二次开发商提供了一个很好的开发平台，通过标准的接口，可以直接调用中间层组件进行数据操作，这样，用户能将金蝶K/3系统同其它应用系统有机的结合起来，将企业各个系统全面整合为一个完整的企业管理信息系统。K/3系统的安全性Internet并非是一个完美的神话，企业通过Internet，不仅要从异地取回重要数据，同时又要面临由于Internet的开放所带来的数据安全的新挑战，任何一家企业都不希望自己的技术和商业机密被他人获得，特别是财务数据，所以对于企业管理软件来说，安全性是一个十分重要的问题。安全性问题包括恶意攻击和窃取、泄漏信息两种类型。为防止非法侵入，需要采用防火墙（Firewall）技术，它可以很好地把企业的内部网与Internet隔离开来，作为企业网的第一道安全防线，防火墙技术是用来保证对主机和应用安全访问及多种客户机和服务器的安全性，保护关键部门不受到来自内部和外部的攻击，为通过Internet进行远程通信的客户提供安全通道，用户可以根据自己的实际情况选择合适的防火墙产品，来保证企业站点的安全性。金蝶K/3系统是运行在Windows2000/2003网络上的应用系统，采用微软活动目录/域用户权限机制，是操作系统级别的用户识别，较之传统的企业管理软件输入用户名和口令的身份识别更加安全。Windows2000/2003具有极高的安全性，为账号管理和企业范围的网络认证提供了很好的安全服务，在TCSEC（TrustedComputerSystemEvaluationCriteria受信任电脑系统评价标准）标准下，Windows2000/2003获得了E3/F-C2级的安全认证，这是NT继从C2级安全认证后又一次安全级别的提升。TCSEC标准是颇具权威的电脑系统安全标准之一。金蝶K/3系统的数据传递由底层协议加密（SSL），此种方式不必改变应用层协议，也不必改变传输层协议，它是在应用层与传输层之间加一层安全加密协议，达到安全传输的目的。SecureSocketLayer（SSL）是由SecureChannel（Schannel）安全提供程序实现的基于公众密钥加密的安全协议。如今，Internet浏览器和服务器使用这些安全协议来做互认证，信息完整性以及保密性高。当提交服务器的证书作为SSL安全通道建立的一部分后，就由InternetExplorer（客户机）来做Internet服务器的认证。客户机程序核实了服务器证书上加了密的签名，就接受这个证书和到几个已知的或设置CA的任何中间的CA证书。采用SSL协议能为传输数据提供较高的安全性。金蝶K/3系统采用大型数据库管理系统作为数据存储方案，大型数据库对用户有一套严格的权限管理机制，这为企业数据又加了一道安全屏障。对大型数据库的用户、密码进行严格管理，定义用户的数据库角色，并且提供审计线索，能够保证数据的安全性。有了上述四级安全防护的保证，金蝶K/3系统有条件在互联网上安全运行。基本部署策略基本配置策略用以指导