Web服务技术标准与规范

W3C简介:自从Web诞生以来，Web的每一步发展、技术成熟和应用领域的拓展，都离不开成立于1994年10月的W3C(World Wide Web Consortium，万维网联盟)的努力。

W3C是专门致力于创建Web相关技术标准并促进Web向更深、更广发展的国际组织。

一、 W3C的发展历史和组织机构1994年10月，Web还是大学、研究机构的新宠时，Web技术和应用的发起人、被誉为Web之父的Tim Berners-Lee就敏锐地意识到Web 的出路不是象牙塔中少数人的互联网络，而是供全社会使用的一种公共的信息资源和交流资源，而要达到这个目标，对其中所涉及的技术进行规范化、指导软件产业对基于此平台的技术的开发、相关技术的普及、推广和培训都必不可少。

因此，Tim Berners-Lee这位Web的先驱联合CERN、DARPA和欧盟倡导并组织成立了Web的核心技术机构——W3C。

W3C的核心最初位于Tim Berners-Lee供职的美国麻省理工学院计算机实验室(MIT/LCS)；随后，该组织迅速吸引了大量在Web上的志同道合者，开始出现多个中心的格局，随后出现的另外两个中心分别位于法国的INRIA(Institut National de Recherche en Informatique et Automatique)和日本的Keio大学(庆应大学)，其中2003年INRIA由ERCIM(Eruopean Research Consortium in Informatics and Mathematics)接替；此外，W3C还在全球各地建有14家办事机构，其中香港就有一处。

W3C的工作以成员机构为载体负责实施。

截止目前，W3C在全球已有超过450家会员机构，并与其他国际标准化等多家组织机构建立了广泛的合作关系。

此外W3C还有少量的专职工作人员，总共有70多人。

创建伊始，W3C就开始以引领Web 技术的发展和促进为己任。

cgi标准CGI（通用网关接口，Common Gateway Interface）是一种用于在Web服务器与外部程序之间传递信息的标准协议。

它允许Web服务器调用外部程序处理客户端请求，将动态生成的内容发送回客户端浏览器。

CGI 标准定义了Web服务器和外部程序之间的通信规范，为不同类型的Web服务器和编程语言提供了一致的接口。

1. 起源和背景CGI的概念最早在1993年由NCSA（National Center for Supercomputing Applications）提出，它是一种连接Web服务器与应用程序的接口标准。

在早期Web发展阶段，静态HTML页面已经无法满足用户对交互性和动态内容的需求，因此需要一种机制来实现动态生成的Web页面。

2. CGI的工作原理CGI的工作原理相对简单，它建立在HTTP协议之上。

当Web服务器接收到一个带有CGI请求的HTTP请求时，它会调用相应的CGI程序来处理该请求。

CGI程序负责生成动态内容，并将结果返回给Web服务器，最终由Web服务器发送给客户端。

要实现CGI，需要以下步骤：•HTTP请求接收：当Web服务器接收到一个HTTP请求时，它会检查请求的URL是否匹配CGI脚本的路径。

•环境变量设置：Web服务器会将请求的信息（如请求方法、URL、查询参数等）以环境变量的形式传递给CGI程序。

CGI程序可以通过读取这些环境变量来获取请求的详细信息。

•标准输入输出：CGI程序通过标准输入（stdin）获取来自Web服务器的输入，通过标准输出（stdout）将生成的内容返回给Web服务器。

错误信息通常通过标准错误（stderr）输出。

•HTTP响应构建：CGI程序生成动态内容后，将其发送到标准输出。

Web服务器接收到输出后，将其包装成HTTP响应，并将响应发送回客户端。

3. CGI标准的关键特性3.1 文件位置CGI程序通常存储在特定的目录中，例如cgi-bin。

Tibco接入标准一、Tibco接入标准概述Tibco接入标准基于开放的标准和协议，包括Web服务、SOAP、XML等，为企业提供了一套简单、灵活、可靠的接入解决方案。

通过使用Tibco接入标准，企业可以快速、高效地实现不同系统和应用之间的集成，提高业务流程的自动化程度，降低运营成本，提升企业的竞争力。

二、Tibco的数据处理标准数据处理是Tibco接入标准的重要组成部分。

Tibco的数据处理标准基于实时数据集成技术，能够实现不同数据源之间的实时数据传输和转换。

Tibco的数据处理标准支持多种数据格式和协议，包括数据库、消息队列、文件等，并提供了一系列工具和组件，以便企业快速构建高效、可靠的数据处理应用程序。

三、Tibco的集成标准Tibco的集成标准是基于Tibco的数据处理标准，为企业提供了一套全面的集成解决方案。

通过使用Tibco的集成标准，企业可以快速构建集成应用程序，实现不同系统和应用之间的互操作性和协同工作。

Tibco的集成标准支持多种集成模式，包括点对点集成、发布/订阅模式、数据流集成等，并提供了一系列工具和组件，以便企业快速构建高效、可靠的集成应用程序。

四、Tibco的服务标准服务是Tibco接入标准的重要组成部分。

Tibco的服务标准为企业提供了一套统一的服务管理解决方案，以确保服务的可靠性、可用性和安全性。

Tibco的服务标准支持多种服务协议和规范，包括RESTful API、SOAP等，并提供了一系列工具和组件，以便企业快速构建高效、可靠的服务应用程序。

五、Tibco的管理标准管理是Tibco接入标准的另一个重要组成部分。

Tibco的管理标准为企业提供了一套统一的管理解决方案，以确保对各种资源和活动的有效管理和监控。

Tibco的管理标准支持多种管理协议和规范，包括SNMP、WMI等，并提供了一系列工具和组件，以便企业快速构建高效、可靠的管理应用程序。

六、Tibco的未来发展随着技术的发展和市场的变化，Tibco将继续不断推出新的接入标准和规范，以满足企业的不断变化的需求。

Web2.0的技术本质通过对于数百个Web2.0应用的考察可以发现，在这股Web2.0应用的大潮中，起决定作用的是技术、内容和用户三方面的相互作用，用户创造或附加内容，技术提供内容组织和与用户交互的手段，内容或基于内容的互动满足用户需求。

任何一个成功的Web2.0应用都是这三方面结合的复杂有机体，任何单独的方面都难成气候。

特别对于技术和内容来说，还必须到达相应的阈值、具备一定的条件才行。

“技术”、“内容”与“用户”在Web2.0应用中呈现出与以往完全不同的“互动”特征，这些特征是这些年来Web相关技术的发展（具体说来是语义Web技术、数字图书馆技术以及Web服务技术）所带来的。

首先，在Web上任何信息都可以被看成是“资源”（也即W3C 定义的Resource：能被标识——即具有URI——的任何东西），任何资源都是“可寻址”（URI解析）的。

对于数字图书馆来说也是这样，任何被管理的资源均被看成是有独立标识的存在，其内部可以是简单或复杂的“包”结构（Warwick Framework），相互之间也可以有各种复杂的关系（包含、交叉、嵌套），但其独立性与可管理性是同时存在的。

我们可以看到在所有的Web2.0应用中，数据可标识、可管理性是一个基本特点（RSS、微结构、微内容），用户也是作为一类特殊的数据存在于系统中（也即刘韧说的“用户必须经过注册才算2.0应用”），也是可以标识和管理的。

其次，除了数据与数据需要建立联系之外（现在好像还没有哪个2.0应用采用Ontology的，当然XFN、DCmetadata等也可以算作初级本体），数据与描述性数据（元数据）也需建立起复杂但是可控的联系，这些联系常常用到大量的标准或非标准的XHTML/XML进行编码（其中涉及大量的标准规范）。

这样的数据在系统层面就形成了信息甚至知识，通过系统实现特定的功能，即产生了丰富的Web2.0应用。

第三，各类数据及其相互之间的联系需要有想象力的组织模式把他们组织起来。

网络安全等级测评与检测评估机构服务认证技术规范随着网络技术的发展和应用，网络安全的重要性日益凸显，网络安全等级测评与检测评估机构的建立具有重要意义和重要作用。

网络安全等级测评与检测评估机构是指经国家网信部门批准，依据国家有关网络安全规定，经过专业技术资质认证，具备网络安全等级测评、安全漏洞检测等特色技术服务能力的企业组织。

机构以专业的技术服务以及安全评估能力，为国家重大基础设施、关键信息基础系统和重要商业应用、行业应用及符合国家网络安全等级保护或安全相关要求的软件、系统等提供安全等级测评及安全漏洞检测等专业服务。

网络安全等级测评与检测评估机构应当遵守国家有关网络安全法律法规，坚持诚信经营与质量第一，提供专业可靠的技术服务，对客户的安全利益负有直接有效的保护责任。

机构的经营者要以遵守国家法律法规为准则，建立有效的安全管理体系，落实或改进客户安全管理措施，做到客户服务体系的全面性、有效性和稳定可控性；服务认证人员要严格按照认证技术标准进行服务认证操作，对认证服务质量负责，准确判断事物发展趋势，保证客户获得可靠的服务保障。

网络安全等级测评与检测评估机构承担着应用网络安全技术以及改善网络安全环境的重要作用，应遵守的服务认证技术规范是：（1）认证服务应依据服务请求者的实际网络状况，结合国家有关安全技术标准和规范，向客户提供准确且全面的安全技术服务。

（2）服务认证应采用定期改进和更新的方式，维护每一次认证的有效性和准确性。

（3）服务认证应当遵守国家有关法律法规，维护客户的商业秘密，不对客户机密信息进行透露或泄露。

（4）服务认证应当根据客户的实际情况，提出可行的安全保护措施和组织机构，并及时进行定期评估。

（5）服务认证应当采取完整全面的记录追踪技术，将客户网络安全状况记录维护好，作为证明及持续改良的依据。

专题数据库建设推荐标准规范（一）数据采集规范1.数据来源包括在人文社会科学研究过程中采集、加工和积累的研究数据。

2.采集对象包括社会调查、统计分析、案例集成、基础文献等一手数据和原始资料。

3.数据类型包括数值、文本、图片、音频、视频和空间数据等。

4.采集方式包括自动采集、半自动采集和手工采集等。

（二）数据加工规范1.数字对象唯一标识符规范采用《我国数字图书馆标准规范建设》项目（CDLS）所推荐的唯一标识符体系以及数据中心规定的相关标准。

2.专题数据库的核心元数据应符合《TR-REC-014数据集核心元数据规范》及数据中心的相关要求。

3.音频资料描述元数据规范及著录规则，遵循《CDLS-S05-031音频资料描述元数据规范》和《CDLS-S05-032音频资料元数据著录规则》所推荐的一系列相关标准以及数据中心规定的相关标准。

4.其它资料描述元数据规范及著录规则，遵循《我国数字图书馆标准规范建设》项目（CDLS）所推荐的一系列相关标准及数据中心规定的相关标准。

5.各类接口所实现服务的标识应符合《TR-REC-017资源唯一标识规范》的相关规范要求。

6.文本、图片、音频、视频等各类型数据能够转换为数据中心规定的数字文件格式。

7.专题数据库数据的加工过程需严格执行两重审核制度，保证数据格式符合规定标准。

（三）数据库系统规范1.专题数据库系统平台必须使用正版数据库管理系统软件，推荐使用关系数据库管理系统，遵守SQL语言系列标准。

2.专题数据库系统平台应具备数据备份及容灾机制，重要数据应进行异地备份。

3.专题数据库系统平台应具备一定的扩充能力，系统的模块化程度高，软件维护方便。

4.专题数据库系统平台应遵循中国国家标准GB/T 20273-2006《数据库管理系统安全技术要求》，具有切实可行的安全保护和保密措施，确保数据永久安全。

（四）专题数据库应用系统规范1.专题数据库应用系统至少包括数据采集、数据加工、数据检测、数据浏览、数据检索、用户管理和数据维护七大类功能。

功能需求及技术要求1.1. 技术要求系统全面支持XML、Web Service等当前受到普遍支持的开放标准，保证系统能够与其它平台的应用系统、数据库等相互交换数据并进行应用级的互操作性和互连性;●系统符合SOA架构要求,符合构件化、面向对象的，可做到灵活扩展;系统应采用国际上先进、成熟、实用的技术标准，网站系统采用三层架构的体系结构，应充分考虑到系统今后纵向和横向的平滑扩张能力；●在网络稳定（带宽128K）的环境下操作性界面单一操作的系统响应时间小于10秒；●支持不少于200个并发连接；●系统应提供7×24小时的连续运行，平均年故障时：＜1天，平均故障修复时间：＜30分钟。

1.2. 第二级信息系统等级测评要求支持第二级信息系统单元测评，系统支持安全技术评测和安全管理评测。

安全技术评测包含：物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等。

安全管理评测包含：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。

提供相关系统、网络安全规划，并通过二级信息系统安全等级测评认证。

1.3. 网站功能要求1.3.1.总体需求改版后的国家统计局江苏调查总队门户网站应围绕本身的工作特点架构，建立面向江苏总队全体职工的信息服务系统和应用服务系统，重点是采用领先的设计理念，先进的软件产品，一流的技术和服务，全面提升网站的应用建设水平。

1.3.2.网站内容管理系统A.信息编辑（1）提供页面编辑器，对于各种复杂的文本、表格、图片、动画等内容进行所见即所得的可视化的编辑和修改.对文本的格式、字体、颜色、图片格式、大小等提供Word、Excel等办公软件级别的编辑功能,支持维护在线预览功能;支持从外部编辑器中自动粘贴文字、图片和表格，并能保持原格式信息（字体、字号、颜色等）.(2）提供对信息的简易编辑界面和高级编辑界面，并支持代码的浏览与编辑.（3)提供信息的标题、副标题、引题、链接标题的编辑。

WS的功能和优势有哪些WS（Web Services）是一种基于Web标准的分布式计算技术，可通过网络进行应用系统之间的通信和信息交换。

它具有丰富的功能和诸多优势，本文将对其进行详细介绍。

一、WS的功能1. 服务描述功能：WS采用WSDL（Web Services Description Language）对提供的服务进行完整的描述，包括服务的位置、可用方法、参数类型等。

这使得其他应用系统可以通过WSDL文件了解服务的详细信息，进而进行调用。

2. 服务注册与发现功能：WS利用UDDI（Universal Description, Discovery, and Integration）实现服务的注册与发现。

通过在UDDI注册中心中发布服务的相关信息，其他应用系统能够方便地搜索并调用所需的服务。

3. 服务绑定与调用功能：WS使用SOAP（Simple Object Access Protocol）作为通信协议，通过HTTP或HTTPS进行消息交换。

应用系统可以根据WSDL文件中提供的服务绑定信息，通过SOAP消息调用所需的服务方法，并获取相应的结果数据。

4. 消息传递与安全功能：WS支持异步消息传递，可以实现复杂的消息交互模式，如发布/订阅、请求/响应等。

此外，WS还提供了安全机制，如身份认证、数据加密等，保障消息的机密性和完整性。

二、WS的优势1. 松耦合和跨平台性：WS基于标准化的Web技术，与具体的实现技术无关，可以在不同的平台、不同的编程语言间进行服务的调用和交互。

这样可降低应用系统间的耦合度，提高系统的灵活性和可扩展性。

2. 可重用性和互操作性：WS提倡代码和功能的重用，通过将封装好的服务暴露给其他应用系统，实现服务的共享和复用。

同时，WS采用开放的标准，不受特定平台或技术的限制，能够实现不同系统间的互操作性。

3. 分布式部署和扩展性：WS允许服务提供者将服务部署在不同的服务器上，实现分布式的部署架构。