标题：NIS
防火墙
诺顿网络安全特警概述诺顿网络安全特警 （Norton Internet Security）,简称NIS。
NIS的防火墙为双向防火墙，并可将计算机从网络当中隐藏。
BloodHound启发式技术
辨别一个可疑程序是否具有威胁性，“启发式技术”是最简单而有效的办法，启发可以虚拟一个主机环境，并在不影响实机的情况下，诱发恶意程序现形，许多大厂都有启发，这项技术在诺顿杀毒软件被称做Bloodhound。 BloodHound是赛门铁克独家的启发式侦测技术，借由可疑的行为来侦测病毒。BloodHound会制造一个虚拟的安全环境，使病毒展现出他的不良企图，而不会影响到本身计算机运作的稳定性。SONAR（Symantec前瞻在线网络技术）
启发只运行于虚拟主机当中，倘若病毒木马不幸进入实体主机，就得利用“行为防御技术”了；行为防御会分析可疑程序的行为，并事先阻拦，诺顿著名的SONAR无疑是当中最成熟的。 一般的行为防御十分被动，只有在恶意程序对外连接时才会运作；诺顿则采取“主动”出击，每次文件读写都会立刻扫描（real time），大大降低了被骇的风险。浏览器防护漏洞防护顾名思义是针对系统漏洞进行防堵，让威胁入侵“连门都没有”的防御方式；比起繁杂庞大的病毒码，直接管理漏洞显然有效率许多。 诺顿的做法为：严加看管最常遭到黑客攻击的浏览器漏洞，无论你是IE还是Firefox的用户，都能获得最完善的保护；2009甚至做到了连multimedia plug-in漏洞也有效掌控。身份防护网络安全软件的最终是为了保护计算机本身，以及存在计算机里头的文件数据；在线帐号密码是最重要却也最容易被窃取的，一但泄漏，往往造成财物上的重大损失。 诺顿独家的名片式身分防护提供了最佳因应之道，每次上线都通过名片自动登录，让用户不受到键盘侧录等恶意程序侵扰。Norton Insight智能型扫描
诺顿杀毒软件2009年增加的新技术Norton Insight，简单来说是一种白名单(但名单规则并不内存于软件当中，而是通过赛门铁克另有的平台随时更新)，其原理为只扫描不被信任的文件或网站扫描，并略过知名又或者安全的文件及网站，该项技术可让扫描速度大幅提快，并降低误判率
网络信息服务（NIS）
概述(Network Information Service)
NIS是Sun Microsystem于1985年发布的一项目录服务技术（Diretory Service），用来集中控制几个系统管理数据库的网络用品。NIS简化了UNIX和LINUX桌面客户的管理工作，客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd，他们只简单的使用维护在NIS服务器的文件即可。域控制器提到NIS不得不先说明一下WINDOWS2000的域控制器，在局域网内有一台WIN2000域控制器，下面有一些机器加入到这个域中，在下的机器登录时，有一个选项是选择登入到本机还是登入到域内，登入本地的密码有本机控制，但是如果登入域内，密码由域控制器负责管理。 
LINUX也是操作系统，跟WIN2000没有本质的区别，所以仔细读上段话，就能理解NIS是原理是什么样了，这时出现了一个重要的文件/etc/nsswitch.conf 运行流程事实上， NIS[1] 的运作流程一点也不困难。一个不是很庞大的网络中，大约会有一部NIS Server ，并且同时有很多部的 NIS Client 。 NIS Server 与 NIS Client 的架构，整体架构有点像底下的图示：
  
如图示。NIS 提供的 /etc/passwd,/etc/group 以及 /etc/hosts 等 ASCII 格式档案的信息， NIS Server 会将前述几个ASCII 档案内容复制成为 DBM 数据库格式的档案，当用户藉由个人计算机联机到 NISClient 主机尝试登入时， NIS Client 将会到 NIS Server 去查寻该用户的账号与密码，以做为用户登入验证的依据。
NIS Server 将自己系统内的 /etc/passwd, /etc/group,/etc/hosts 等制作成为 DBM 的数据库格式档案；
NIS Client 若有用户登入的要求时，会前往 NIS Server搜寻数据库里面数据做为验证用。
每次更动 NIS Server 上面的用户数据时，则 NIS Server需要重新制作 DBM 数据库档案！ 
需要设定的有：　NIS Server 端；
NIS Client 端。NIS与 RPC 的关系Sun 公司开发的服务器软件NFS，由 RPC (Remote Procedure Call)所统一管理。 NIS 也是使用 RPC 来管理。NISServer 的 master 与 slave 架构NIS Server 在整个网域之中，一般比较小型的网域常见的方法。万一，如果网域里面有几乎100 部以上的主机，这个时候，只有一部NIS Server 可能无法提供快速的数据查寻与响应的状态！这时需要 NIS Sever的 master 与 slave 的架构。　
slave藉由将来自 master 主机的数据加以更新到自己的数据库当中，并且提供与master 相同的查寻功能！这个 NIS 的 master 与 slave 架构则完全相同。NIS Server 的 master 先将自己的账号、密码相关档案制作成为数据库档案(databasefile)；NIS Server 的 master 将自己的数据库档案传送到 slave上面；NIS Server 的 slave 接收来自『信任的 NIS Server master主机』的数据后，更新自己的数据库，使自己的数据库与 master 主机的数据同步；网域当中的所有 NIS Client 查寻 NIS Server 时，会找寻『最先回应的那一部NIS 主机的数据库内容』。　
所以，我们可以知道的是，NIS 的 master 与 slave 架构主要在分散查寻 NIS时候的主机负荷，因此，除非您的网域真的很大，否则是没有必要架设 NIS Slave与 master 的架构的啦！底下我们没有架设 master 与 slave 。只有一部主要的master 而已。套件安装NIS是一个客户机/服务器系统，ypbind是定义NIS服务器的客户端进程。一旦确定了服务器位置，客户机绑定到了服务器上，所以客户端的住处查询都发往服务器。ypserv是回答客户端查询的服务器进程。 
基本上， NIS 建议直接使用原版光盘上面给我们的 RPM 来安装即可。　
yp-tools ：提供 NIS 相关的查寻指令功能
ypbind ：提供 NISClient 端的设定套件
ypserv ：提供 NISServer 端的设定套件
portmap ：就是 RPM 一定需要的数据啊！NISServer 的结构NIS Server 主要以 ypserv 这个套件提供的数据来进行设定，主要内容有：
/etc/ypserv.conf ：就是主要的设定档了
/usr/sbin/ypserv ：主要的服务(daemon)执行档
/usr/sbin/rpc.yppasswdd：RPC的服务啰！
/usr/sbin/rpc.ypxfrd ：同样的， RPC 的服务啰！
/usr/lib/yp/ypinit ：建立 NIS 数据库的执行程序
所以，事实上我们最重要的就是设定 ypserv.conf 这个档案而已啦！至于 RPC的设定，就直接启动他即可！另外，还有 yp-tools 会提供的相关数据喔：
/usr/bin/yppasswd ：更改你在NIS database (NIS Server 所制作的数据库) 的密码
/usr/bin/ypchsh ：同上，但是是更改shell
/usr/bin/ypchfn ：同上，但是是更改一些使用者的讯息！配置NIS客户端进程ypbind这客记机的NIS域定位服务器，NIS域包括所有NIS服务器和客户机。它与DNS不同，尽管有些管理员将NIS域名等同于DNS的域名。NIS域名只对那NIS服务器和客户机起作用。 
有两种方式配置NIS域名： 
nisdomainname 定义显示NIS域名 
yp.conf文件配置NIS域名。 
#nisdomainname gogo 
#nisdomainname 
gogo 
默认地，ypbind使用nisdomainname命令返回NIS域名，向NIS服务器发出请求时在网络内广播该地址。 
yp.conf文件 
/etc/yp.conf定义了yp.conf配置。如果找不到yp.conf文件，ypconf进程使用nisdomainname 命令返回的NIS域名，广播定位NIS服务器。ypbind将绑定到第一个相应请求的服务器上。 
ypserver hostname 
domain nisdomain broadcast | server hostname 
======== 
hostname,nisdomain字符为变量。 
使用ypserver配置选项为客户机指定服务器。yp.conf文件包括ypserver选项时，客户机使用命令nisdomainname返回的NIS域名，向ypserver命令的hostname字段指定的服务器发出请求。/etc/hosts文件中必须包含该主机的IP地址，还记得我说过什么了吗，DNS是取代的HOSTS的，在DNS中设定也是可以的。ypserver选项强制客户机连接到特定的服务器上。 
在yp.conf文件中使用domain选项定义了NIS域名，指出客户机是广播定位还是直接向服务器发送请求。 
example: 
#/etc/yp.conf 
# 
domain first server jh 
========= 
first作为域名，jh是这个域的服务器 jh在hosts中必须有相对应的IP地址 
或者jh IN A 192.168.1.1还记得这条指令是干什么的吗？ 
－－－－－－－－－－－－－－－－－－－－－－－－ 
创建NIS服务器 
安装ypserv 
rpm -ivh ypserv* 
－－－－－－－－－－－ 
NIS服务器提供的数据库，称为NIS映射表. 
创建独立服务器 
如果用户只有一个NIS域服务器，建立独立服务器,如果用户NIS域中有多个服务器，就需要选择其中一个作为该域的主服务器。其他作为从服务器。 
用户可以使用make命令初始化独立服务器，建立NIS映射表，文件/var/yp/Makefile包含了创建数据库的命令。 
example: 
#nsidomainname first 
#cd /var/yp 
#make 
gamke[1]:Entering directory '/var/yp/terns' 
Updateing passd.byname...... 
Updateing passwd.byuid......创新主从服务器使用ypinit命令初始化主服务器，常见NIS映射表。默认地.ypinit同make命令给出的操作一样。要创建相对于从服务器的主服务器，用户需要编辑/var/yp/Makefile文件。在Makefile文件中找到NOPUSH设置为NOPUSH=false. 
修改后，运行ypinit -m 
exmpale: 
#nisdomwiname first 
#cd /var/yp 
#/usr/lib/yp/ypinit m 
........... 
next host to add:1111.first .my home.c om 
next host to add:2222.first .my home. c om 
.............. 
............ 
.............. 
is this correct? [y/n]y 
.......... 
......... 
updateing passwd.byname......... 
............. 
.......... 
........... 
从服务器配置比主服务器简单。主服务器保存了所有的映射表。从服务器只需知道哪个是主服务器即可。ypinit -s 配置从服务器。 
example: 
#/usr/lib/yp/ypinit -s salve 
salve的IP地址也必须保存在hosts中。 
－－－－－－－－－－ 
安全性 
用户可以在/var/yp/securenets文件中定义服务器的安全性能。 
example: 
255.255.255.0 192.168.1.0 
授权192.168.1.0子网的用户可以访问服务器。 
----------------- 
ypserv.conf文件 
用户必须使用securenets文件，未必用ypserv.conf定义安全性。 
语法如下： 
host:map:security:[mangle[]] 
字段如下 
host 授权或禁止访问的计算机，它由地址/掩码对确定.例如 192.168.1.0/255.255.255.0 . *表示所有主机
map 该字段表示访问的NIS映射表项名称。例如：passwd.byuid。*表示映射表　中所有的字段都可用。 
security 授权访问类型 
none 允许访问，不加强安全性。 
port 允许特权端口访问。只接收源端口小于1024的连接。 
deny　禁止访问。 
des 访问时需要数字加密标准（DES）认证。 
[mangle[]] 指定应该在发出响应之前用“X”覆盖掉的字段（不明白） 
example: 
# Host : MAP : Security : mangle 
192.168.1.0/255.255.255.0 : * :none :no 
* :* :deny :no 
启动服务器 
/etc/init.d/ypserv restart 
启动NIS客户端
/etc/init.d/ypbind restart 
测试NIS 
NIS客户端应该绑定到服务器。ypwhich命令可以检测客户端是否正确的连接到服务器。 
如果客户机正确的绑定到服务器，用ypcat检测服务器提供的信息。 
NIS与DNS是两会事，大家一定要搞清楚。虽然都有可能涉及到域名。但确实是两会事，他们之间会有一些连系。但绝不可以混在一起。切记，切记。 
==================================== 
nsswitch.conf文件 
nsswitch.conf文件不仅能处理主机表和DNS之间的优先次序，还能处理其它的问题。它为几个不同的系统管理数据库定义来源（多看几篇这句话，“几个不同的系统管理数据库”，可以是DNS，NIS，大家想一想） 
由nsswitch.conf控制的数据库 
alias EMAIL别名 
ehters 用于RARP的以太网地址。 
hosts　主机名和IP地址 
password 用户帐号信息。 
还有许多，没有列出来。 
使用不带NIS的nsswitch.conf example: 
password: files 
shadow: files 
........... 
hosts: dns files 
#这句很重要，dns在先，files在后，这里的files指的是/etc/hosts文件，如果有客户端查询的时候，先找dns，再找files。顺序很重要。 
aliases: files 
......... 
......... 
......... 
使用带NIS的nsswitch.conf example: 
hosts: files nis dns 
protocols: nis files 
......... 
........ 
........ 
控制选择过程 
nsswitch.conf文件提供了几个可用于查询测试的状态关键字： 
success(成功）　查询返回所期望的结果。该状态的缺省的动作是返回结果给提交查询的应用程序（想一下，在我的DNS第二讲，说到解析器，就可以是提交查询的应用程序，不过他是DNS查询是了），然后退出查询过程。 
nofound(没有找到) 虽然查询工作正常，但所期望值没有找到。缺省的动作是查询下一行的源。 
unavail(不可用) 提交查询的源不可用。例，名称服务器没有运行。 
tryagain(重度) 源暂时不可用。缺省的动作是继续向下一个源提交查询。 
有两个关键字可以识别缺省的动作：return和continue。return告诉解析器返回值给应用程序并结束查询。continue告诉解析器继续向下一个源提交查询。 
状态和动作关键字可以结合起来，加到nsswitch.conf文件的源单中，以控制查询过程何时移到下一个源。 
状态检查的语法是： 
[ ( ! ? status=action ) + ] 
问号(？)代表任何状态值;叹号（！）对状态值取反。!SUCCESS是不成功的意思。方括号"[]"用于包括整个条件语句。圆括号"()"是可选的，只用来包含每个测试条件，可以有多个条件，每个条件用圆括号包含，之间用加号连接。 
例如： 
[ ( NOFOUND=RETURN ) + ( TRYAGAIN+TRETURN) ] 
其实就是C语言中的“与”“或”“非”的关系。 
下面是nsswitch.conf中的主机一行： 
hosts: dns [ !UNAVAIL=return ] files 
说明了UNAVAIL之外的所有状态，解析器应该将返回值给应用程序，然后退出。 
只有当DNS名称服务器没有运行的时候，解析器才能向主机表查询。如果有条件语句改变，缺省的动作卞会起作用，UNAVAI的缺省动作是continue。 
nsswich.conf文件已经取代了hosts.conf，因为它可以提供更多的资源控制方式。LINUX系统中通常这两个文件都有，但实际上起作用的是nsswitch.conf文件。
大韩民国国家情报院
大韩民国国家情报院(National Intelligence Service；NIS)，前身为中央情报部(KCIA)，是大韩民国的情报及国家安全机关。首任部长是金钟泌，于1961年成立。
银行利差率
银行利差率=（利息收入-利息支出）*100% / 盈利资产
这个指标反映了银行作为资金借贷中介的有效程度以及在其经营领域中竞争的激烈程度。
南京国际学校
（NIS）
南京国际学校（Nanjing International School)创办于1996年，是南京一所专门招收在华外籍子弟的学校，也是国内的一所获得国际文凭组织授权，可对3-18岁年龄断的外籍子弟进行小学，中学和大学预科三阶段学历教育的学校，同时还是中国国际学校组织（ACAMIS）开创成员之一。。。。。
国家创新系统
（NIS）
国家创新系统 National Innovation System——NIS国家创新系统概述国家创新系统是指一个国家内各有关部门和机构间相互作用而形成的推动创新网路，是由经济和科技的组织机构组成的创新网路。创新是一个从新思想的产生到产品设计、试制、生产、营销和市场化的一系列的活动，也是知识的创造、转换和应用的过程，其实质是新技术的产生和商业应用。它既包括技术创新，也包括管理创新、组织创新和服务创新。但他不是一个简单的线性过程，而是企业内部的研究开发部门、生产部门和营销部门，以及企业与企业外的研究开发机构、高校及其它企业互相作用的结果。 
70年代以来，欧美国家的工业经济就开始走向衰落，而日本等新兴工业化国家的经济持续繁荣。在日本等新兴工业化国家工业经济不断发展的同时，从70年代开始，欧美工业国家就进入经济转型的过渡时期。早在60年代美国人马克鲁普就提出知识产业，70年代美国人波拉特提出信息经济，1973年美国人贝尔出版《后工业社会的来临》。80年代信息经济受到广泛关注。90年代知识经济崛起。这些表明，从70年代到90年代，欧美发达国家正经历著从工业经济向知识经济转移的历史转折，经济发展处於过渡时期。 
80年代学者在研究日本经验的基础上提出了国家技术创新系统。90年代的比较研究发现，欧美国家的国家创新系统早就存在，而且具有更加健全的机构和机制。它们不仅注重企业的技术创新，也重视知识的生产和积累，重视知识的传播和人力资本。学者们研究了欧美国家的国家创新系统，发现英国的国家创新系统偏向於知识的创造，相对忽视技术创新的作用，结果影响了经济的发展；美国和德国的国家创新系统，不仅重视知识生产和传播，也重视技术创新，经济发展比较成功。於是，越来越多的学者开始把重点放在国家创新系统的理论研究上。 
90年代，欧美发达国家特别是美国经济走向繁荣，而日本工业经济走向衰落。这进一步坚定了学者们的观念，即欧美国家的国家创新系统比较完善，突出技术创新而忽视知识创造的国家技术创新系统适合於工业经济时代，知识创造和技术创新并重的欧美国家创新系统更加适合於知识经济的发展需要。 
1992 年丹麦人伦德华尔（Bengt-Ake Lundvall）主编的《国家创新系统：建构创新和交互学习的理论》（National System of Innovation: Towards a Theory of Innovation and Interactive Learning）研究了国家创新系统的构成与运作。伦德华尔认为，现代经济中最基础的资源是知识，最重要的过程是学习，学习是一种最重要的互动式的社会过程，必须从制度和文化的范畴去理解。国家创新系统是一些要素及其相互联系，它们在生产、扩散和使用新的经济上有用的知识过程中相互作用。这些要素和联系既包括植根於国内的，也包括地处国内的[1]。他认为国家创新系统有广义和狭义之分。狭义的国家创新系统包括介入研究和探索活动的机构和组织，如从事R&D活动的机构、技术学院和大学。广义的国家创新系统包括经济结构、影响学习和研究与探索的所有部门和方面，包括生产系统、市场系统、财政系统及其子系统，这些系统都是学习发生的地方[2]。 
1995年麦特卡尔夫（Metcalfe）认为国家创新系统是一组独特的机构，它们分别或联合地推进新技术的发展与扩散、提供政府形成和执行关於创新的政策框架。因此，国家创新系统是创造、存储和转移知识、技能和新技术产品的相互联系的机构组成的系统。这个定义被英国贸易与工业部在1997年的研究报告《英国的国家创新系统》（The UK Innovation System）中采纳[3]。 
1996年OECD在一份报告中认为，国家创新系统可以定义为公共和私营部门中的组织结构网路，这些部门的活动和相互作用决定著一个国家扩散知识和技术的能力，并影响著国家的创新业绩。1996年OECD在《以知识为基础的经济》（The Knowledge-based Economy）中指出，国家创新系统的结构是重要经济决定因素。 
1997年，OECD又推出了《国家创新系统》（National Innovation Systems）研究报告，强调国家创新系统中个人、企业和机构之间的技术与信息流动，提出了一整套国家创新系统分析方法，以便政策制订者理解和建设国家创新系统。 
促成国家创新系统在政策领域广泛应用的主要因素有三个：(1) 对知识的重要经济价值的认识；(2) 系统方法的广泛应用；(3) 与知识生产相关机构的大量增加。制定对於知识经济和国家创新系统来说都是最佳的政策和措施，成为OECD在工业和科技方面工作的焦点。 
概括地说，近年来的国家创新系统研究，已经从早期的强调技术创新，转移到既重视技术创新，又关注知识在经济中的作用，重视知识的生产、储存、转移和应用。从1994年开始的OECD国家创新系统实证研究，已经把知识扩散力、知识网路、知识和人才流动、以及创新指标研究作为重点。 
从国家技术创新系统向国家创新系统的转变，反映了世界经济向知识化和全球化方向转移的大趋势。90年代以来，发达国家正向知识经济转移，知识经济正在取代工业经济，成为当今世界经济发展的主流。在工业经济时代，国家技术创新能力是国民经济可持续发展的关键；在知识经济时代，知识的生产、传播和应用，成为经济增长的决定性因素。在70－80年代，日本和东亚经济的崛起得益於强大的国家技术创新系统；90年代欧美，特别是美国的经济振兴得益於知识创造和技术创新并重的国家创新系统。在某种意义上说，1997年发生的东亚金融危机，给片面强调技术创新的国家技术创新系统，敲响了警钟。 
事实上，日本和南韩已经认识到国家技术创新系统的局限性。近年来，日本政府调整国策，从“技术立国”转向“科技创新立国”；南韩也大幅度增加对科技的投入。 国家创新系统与国家技术创新系统的比较国家创新系统与国家技术创新系统相比，在基本结构、基本思想和理论基础等方面都有所不同。 
1、基本结构的不同
国家创新系统的结构与国家技术创新系统的结构相比，有三点变化： 
（1）比较明显的变化是扩大了教育系统的作用和地位，把国家创新系统扩展到全部教育领域。（2）强调了创新基础设施的重要性。（3）更加重视国际合作和交流。这些变化，反映了世界经济向知识化和全球化方向发展的趋势。 
2、基本思想的不同
国家创新系统的理论与国家技术创新系统的理论相比，在基本思想上有三点不同：（1）增加了知识和人力资本的作用。（2）把生产、扩散和应用经济上有用的知识作为系统的功能。（3）系统的活动包括新知识、技能和新技术的创造、储存和转移等。 
有的学者认为，国家技术创新系统与国家创新系统，是两个学派，而不是国家创新系统理论发展的两个阶段。这种观点有一定道理。因为，从结构要素和基本结构看，国家创新系统所涉及的结构要素一直存在，创新系统的基本结构并没有因为从国家技术创新系统到国家创新系统的变化而发生质的变化，只是结构要素的比例大小有所不同而已。 
当然，国家创新系统不仅是一组与创新相关的机构，更是国家促进创新的政策系统。机构组成是国家创新系统的物质基础，创新政策是国家创新系统的活的灵魂。 
事实上，从国家技术创新系统到国家创新系统的演变，主要是基本思想和政策观念的根本变化，而不是结构要素和基本结构的变化。思想和观念是国家创新系统的理论内核，要素和结构是国家创新系统的外观形式。 
3、理论基础的不同
国家创新系统的思想和观念的变化，与经济增长理论中人力资本理论和新增长理论崛起是一致的。国家技术创新系统的思想和观念与经济增长理论中的技术创新理论和技术进步理论是一致的。 
国家创新系统以技术创新理论、人力资本理论和新增长理论为理论基础；国家技术创新系统以熊彼特创新理论、技术创新理论和技术进步理论为理论基础。 
如果说国家创新系统是一种理论，那麼，把从国家技术创新系统到国家创新系统的转变，看成是理论发展的两个阶段，而不仅是理论的两个学派，似乎与实际情况更加符合。 国家创新系统的理论基础国家创新系统理论，在继承技术创新理论的基础上，吸收了人力资本理论和新增长理论的思想。在国家创新系统理论中，除了继续重视技术创新外，知识被视为重要的经济资源，学习是一个重要的社会过程，创造、储存和转移新知识、技能和新技术成为国家创新系统的功能。国家创新系统的活动包括知识的生产、扩散、储存、转移、传播和应用。知识传播、学习和技能实际上与人力资本相关，知识创造、储存和应用与知识积累有关；在某种意义上，技术创新是知识的创造性应用，是知识应用的一种形式。而这些思想，正是人力资本理论和新增长理论的核心。 
技术创新理论、人力资本理论和新增长理论成为国家创新系统的三大理论基础。 基本结构和运行机制在从工业经济向知识经济转移的过渡时期，国家的知识创造能力和技术创新能力成为竞争能力的决定因素，知识和人力资本成为经济增长的动力和源泉。国家创新系统的结构必然反映这种经济发展趋势。在过渡时期，国家创新系统的基本结构、基本要素、主要功能和基本政策等都发生了变化。 
1、基本结构
根据伦德华尔、麦特卡尔夫和OECD等的观点，国家创新系统一般由政府、企业、教育与培训机构、科研机构、中介机构和基础设施等组成。在欧美发达国家的国家创新系统中，如美国、德国、英国和法国等，企业从科技经费比例到科技人员比例都处於多数，高达60－70%；中等发达国家如义大利、加拿大和澳大利亚等，企业的比例在50%左右。教育与培训机构的比例一般在20%左右，科研机构的比例也在20%左右。从历史角度看，企业的科技投入和支出占全国的比例呈上升趋势，而政府科技投入和科技支出占全国的比例呈下降趋势。 
2、国家创新系统的基本要素
国家创新系统有六个基本要素，即创新活动的行为主体、行为主体的内部运行机制、行为主体之间的联系、创新政策、市场环境和国际联系[5]。 
（1）创新活动的行为主体，主要是企业、研究机构、教育培训机构、政府部门等。企业是创新投入、产出及其收益的主干，因而在国家创新系统的起著关键作用。 
（2）行为主体的内部运行机制，决定国家创新系统运行效率的重要因素。系统由构成系统的要素及各要素间的相互关系所组成，各个要素的自身优化是系统整体实力和效率的基础。企业、研究机构、教育培训机构和政府都具有良好的运行机制，才能保证运行效率的提高，从而保证国家创新系统整体效率的提高。 
（3）行为主体间有效的联系和合作，是与国家创新系统运行效率密切相关的重要因素。创新资源在行为主体间高效的流动，有助於分担创新风险、减少创新成本、加快创新速度、提高创新效益，各行为主体之间的密切联系有助於国家创新系统的整体效率。 
（4）创新政策，指能对创新活动产生影响的法律、法规和政策。通常分为供给、需求和环境等几大方面的政策。创新政策与国家的科技政策、经济政策、产业政策、财政政策、税收政策、教育政策等有密切的关系。 
（5）市场环境是企业创新活动的基本背景。市场作为一种资源配置的方式，对企业及其他行为主体的创新活动具有重要影响。一个国家市场的发育程度、规范程度和运行效率，对国家创新活动的规模、效益、效率等都是至关重要的。 
（6）国际联系是每个国家的国家创新系统与国际大环境进行资源交流的重要环节，也是每个国家创新活动的行为主体进行国际竞争与合作的的途径和方式。在当今世界经济一体化和科学技术国际化趋势日益加强的条件下，各国的国内市场日益与国际大市场接轨。因此，对各行为主体而言，国际联系更具有参与国际大市场竞争，开展国际化经营的意义。 
3、国家创新系统的主要功能
国家创新系统的主要功能是促进和进行新知识和新技术的生产、扩散和应用。具体地讲，国家创新系统具有创新活动的执行和评估、创新资源（包括人力、财力、信息资源等）的供给和配置、创新制度与创新政策建设、创新基础设施建设等功能。 
（1）创新活动的执行和评估：以企业为主体，同教育培训机构和科研机构一起，从事新知识和新技术的创造、传播和应用。中介机构为创新提供良好环境。政府可根据国家的目标，采取组织重大创新计划和项目、组织产学研合作、推广创新成果、开展国际合作与交流等多种形式，促进创新活动。 
（2）创新资源的供给和配置：以市场为主体，市场和政府联合发挥作用，生产、提供和配置创新资源。创新资源系统应包括有利於创新活动的财政金融管理体系、创新人才的教育与培训体系、创新信息服务体系和创新资源的分配体系。 
（3）创新制度与创新政策建设：国家创新系统应为全社会的创新活动提供良好的制度环境，具体的工作包括政策和法律的制定、知识产权的保护、社会保障体系、创新风险保险系统、维护国家和公众的利益、规范创新主体的行为等。 
（4）创新基础设施的建设：国家创新系统应能为创新活动提供良好的条件，这些条件是创新活动必需的，而且不可能由单个行为主体自行解决的基本条件，包括国家科技基础设施、教育基础设施、情报信息基础设施等。 
4、政策变化
随著世界经济向知识经济的转移，国家创新系统的结构、功能和政策都发生了变化。从过去分别制定教育政策、科技政策和经济政策的传统习惯，逐步向制定系统的创新政策过渡。 
关於创新政策，目前没有明确的界定[6]。80年代初，OECD的科技委员会，提出发展创新政策的目的是“把科技政策与政府其他政策，特别是经济、社会和产业政策，包括能源、教育和人力资源政策形成一个整体”。英国创新政策专家罗斯韦尔（Rothwel）认为创新政策是“科技政策”与“工业政策”的结合。法国的创新政策专家高丁（Gaudin）认为，创新政策应包括：支持创新者、技术文化、减少创新障碍。 
一般而言，创新政策可以分成几个板块： 
（1）垂直政策板块，包括国家创新政策、地区创新政策、部门（行业）创新政策、企业和机构创新政策等。 
（2）管理政策板块，包括以创新为核心的科技政策、教育政策、产业政策、金融政策、国际合作政策、产学研合作政策、创新风险分担政策、创新激励政策等。 
（3）法律板块，包括创新投入法、创新机构法、税收调节法、知识产权法、技术合同法、社会保障法等。 
90年代以来，发达国家的创新政策在不断进行调整。我们将在第三章和第四章分别介绍主要国家的国家创新系统和创新政策。 
经济合作与发展组织在1997年发表的《国家创新系统》报告中，突出了知识流动、知识扩散力、系统中各种相互作用和测度指标等。报告指出：“对於政策制订者而言，理解国家创新系统有助於确定加强创新活动、提高整体竞争力的关键点，并有助於识别系统内部阻碍技术开发与创新的不协调之处。”测量知识和信息流动的指标主要有四个方面，即企业之间的关系，企业、大学与公共科研机构的关系，面向企业的知识和技术扩散，人员流动。当前，促进人力资源的流动、促进机构间的联系与合作、制定产业创新政策、促进创新型企业的发展，是创新政策的优先选择。特别是，协调国家创新系统与知识经济发展的创新政策，更是发达国家关注的焦点。 
国家创新系统作为一种理论框架，为我们制定创新政策提供了手段。但是，国家创新系统理论，也有其不足之处。例如，国家创新系统包括企业、科研机构、教育机构、中介机构、基础设施和政府部门等，几乎涵盖了国家所有的机构和部门。这样一个无所不包的宽泛概念，可操作性不强。当前的国家创新系统理论，更加强调行为主体之间的联系和合作，而对行为主体的内部运行机制，没有充分重视；如果行为主体内部机制不健全，效率不高，必然导致国家创新系统的整体效率不高。 
参考文献
↑ Bengt-Ake Lundvall. Introduction in Bengt-Ake Lundvall, ed. National Systems of Innovation: Towards a Theory of Innovation and Interaction Learning, London and New York: Pinter ,1992, p2
↑ Bengt-Ake Lundvall. Introduction in Bengt-Ake Lundvall, ed. National Systems of Innovation: Towards a Theory of Innovation and Interaction Learning, London and New York: Pinter ,1992, p12
↑ UK, DTI，An Empirical Study of the UK Innovation System, 1997
↑ 张凤、何传启.国家创新系统——第二次现代化的发动机[M]高等教育出版社 1999
↑ 方新、连燕华. 重建国家创新系统, 深化科技体制改革(内部报告),1997
↑ 贾蔚文等. 技术创新----科技与经济一体化发展的道路. 北京: 中国经济出版社. 1994, 第19-34页