BGP研究院R5000培训计划
培训教师：兰德马克公司
? ? ? ? ? ? ? ? ? ? ? ?
曾俊
R5000数据管理（第1周） 讲解全新的数据管理模式； 讲解数据模型的一体化； 讲解R5000的工区管理功能； 讲解R5000中Seisworks新增功能； R5000平面综合解释（第2周） 讲解二维线构造解释功能及闭合差校正； 讲解三维平面解释功能，包括层位断层及井对比和多边形解释、网格 化及等值线化； 讲解平面解释中不同数据类型的选择及显示； 讲解平面解释的時深转换； 讲解平面解释的一体化功能； 讲解平面解释环境中的实用工具包括属性计算显示及TV窗口功能；
R5000培训计划 培训教师：兰德马克公司 曾俊
? ? ? ? ? ? ? ? ? ? R5000可视化解释(第3周) 讲解三维可视化显示手段； 讲解三维可视化解释工具及能力； 讲解三维可视化解释中多种Poststack经典属性实时分析及构造建模 ezModel； 讲解动态解释一体化； R5000应用软件新增功能 (第4周) 讲解层位标定和储层标定SynTool/LogM新增功能； 讲解精细速度建模DepthTeam新增功能； 讲解多井地质解释和评价StratWorks新增功能； 讲解其它R5000应用模块新增功能；
R5000培训内容
? 数据管理 ? 专业应用
用户管理 数据管理 分区应用 数据存储
ORACLE10 数据库安全机制
Oracle数据库的安全机制主要通过oracle角色和其对应的角色来控 制的，通过分配不同的授权机制，一个Oracle用户可以执行以下任 务： 1. 连接或查询一个数据库； 2. 产生表，视图或其他的一些数据库对象； 3. 授权其他用户访问该用户产生的表； 当一个用户连接一个数据库时，须遵守以下的规则： ? 每一个访问数据库的用户必须有对应的oracle用户帐号（ow2003 使用orauser进行授权），这个用户必须授权能够访问这些数据库。 ? 每一个openworks工区也是一个oracle用户，项目工区用户拥有该 项目中所有的表；项目工区用户的访问仅仅在产生或升级一个项目 工区时使用； ? 数据库管理员（DBA）是一个特殊的用户，主要用来执行管理者脚 色，可以产生数据库用户账号，访问系统表等； ?
ORACLE数据库用户类型
? 数据库管理员用户： DBA角色，主要执行数据库管理者角色； SYS:拥有数据库字典里面所有的表和视图,为了维护数据字典的一 致性，任何普通用户或DBA用户不能对其进行修改；用户不 能在SYS账户中产生表； SYSTEM:这个用户可以产生表和视图
建议安装完后尽快修改 ? 最终用户（实际的工作用户+操作系统用户） 使用各应用模块的用户 由于该用户既要访问Openworks工区，又要访问存储在硬盘上的地震文 件，最好将oracle中的工作用户和操作系统用户建立一对一的关系； ? ? 工区用户 管理Openworks工区图表的用户； Openworks系统用户 管理与项目工区无关的数据和程序；
ORACLE数据库工作用户产生
? 1. 2. 3.
?
Oracle数据库用户的产生： 通过oracle具有系统管理角色的用户来产生； 任何DBA都可以连接到oracle产生用户； oracle用户名字最长为30个字符，中间不能包含空格；
Oracle数据库对工作用户的认证方式分为两类： ? 外部认证方式（R2003）：又称为操作系统认证，这种情况把用户安全 认证的工作委托给操作系统，即Oracle认为操作系统用户是可靠的，用户 既然可以登录到操作系统就说明用户是安全的，因而也可登录Oracle数据 库。因此通过操作系统连接到oracle不需要定义oracle的用户名和口令， 外部认证在混合软件平台里面应用会存在问题 ? 内部认证方式（R5000）：又称为口令文件认证，即认为操作系统用户 是不可信任的，如果要访问数据库，用户必须使用进入Oracle的口令进行 再次认证。 openworks以前都是使用外部用户进行认证的；在R5000为了增加安全 性， openworks认证方式采用内部认证；内部认证的口令信息通过oracle 的口令存储器进行管理，即wallet方式，在用户主目录保存用户登录信息。
Openworks系统数据库的安全层次
Private or Group Interpretation Id (security level)
Owner 识别工区的拥有者，并可授权该用户管理者权限 Manager 该级别可以访问所有的数据，可以对任何数据执行管理功能 Interpret 允许用户产生，修改和删除本解释员解释的数据，并可浏览器其他用户的数据.
Project per Project (access level)
Manage Interpreter Limited Interpreter Browse
Whole Database Level
OW_Administration (role in the database) OWSys_Administration (role in the database) Database Login (Internal Authentication) OS Login (External Authentication)
Openworks系统数据库的安全层次
内容
? 数据管理 ? 专业应用
用户管理 数据管理 分区应用 数据存储
R2003数据管理模式（项目工区+地震工区）
1. OpenWorks项目库通过 plist.dat 和地震工区进行连接 2. 一个openworks项目工区只能有一个投影系统，所以如果想要在不同的投影系统下浏 览数据，需要产生一个新的项目工区，数据也必须进行复制； 3.授权访问控制是在整个工区范围内进行的，如果你只想让别人看你的部分数据，你需 要产生一个新的工区,并且复制他所需要的数据； 4. 因为每一个项目工区是物理存储的，这将会导致数据空间的极度浪费和数据之间的一 致性很难得到保证；
OpenWorksOpenWorks OpenWorks Project Project Project plist.dat plist.dat
Project 1
Carto System - UTM15 Wells 2D Lines 3D Surveys
? One cartographic system per project
Seismic Projects
? Access control is project wide ? Each OpenWorks project is a physical canister of data