《信息系統(tǒng)項(xiàng)目管理師考試全程指導(dǎo)》個(gè)人全程筆記考試

1、.：.； 讀書筆記信息系統(tǒng)根底知識(shí)點(diǎn)：1信息系統(tǒng)：信息系統(tǒng)概念、信息系統(tǒng)的功能、信息系統(tǒng)的類型和信息系統(tǒng)的開(kāi)展。2信息系統(tǒng)建立：信息系統(tǒng)建立的復(fù)雜性、信息系統(tǒng)的生命周期各階段及其主要任務(wù)內(nèi)容、信息系統(tǒng)建立的原那么和信息系統(tǒng)開(kāi)發(fā)方法。1.1信息的定義香農(nóng)在定義“信息是系統(tǒng)有序程度的度量。確定了信息量的單位是比特bit。信息系統(tǒng)霍爾A.D.Hall三維構(gòu)造：時(shí)間維、邏輯維、知識(shí)維。信息系統(tǒng)定義：結(jié)合管理實(shí)際和方法，運(yùn)用信息技術(shù)處理管理問(wèn)題，為管理決策提供支持的系統(tǒng)。簡(jiǎn)單地說(shuō)，信息系統(tǒng)就是輸入數(shù)據(jù)，經(jīng)過(guò)加工處置，產(chǎn)生信息的系統(tǒng)。信息系統(tǒng)的根本功能：數(shù)據(jù)的采集和輸入、數(shù)據(jù)的傳輸、信息的存儲(chǔ)、信息的加工

2、、信息的維護(hù)、信息的運(yùn)用。信息系統(tǒng)分類：以數(shù)據(jù)環(huán)境分類，可以分為數(shù)據(jù)文件、運(yùn)用數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)和信息檢索系統(tǒng)。以運(yùn)用層次分類，戰(zhàn)略級(jí)、戰(zhàn)術(shù)級(jí)、操作級(jí)和事物級(jí)。信息系統(tǒng)的生命周期可以分為：系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)運(yùn)轉(zhuǎn)和維護(hù)5個(gè)階段。信息系統(tǒng)的開(kāi)展規(guī)律諾蘭模型：1初裝；2蔓延；3控制；4集成；5數(shù)據(jù)管理信息系統(tǒng)建立信息系統(tǒng)建立的方法主要有：1企業(yè)系統(tǒng)規(guī)劃方法Business System Planning, BSP，IBM公司提出的一種方法。2戰(zhàn)略數(shù)據(jù)規(guī)劃方法，詹姆士.馬丁James Martin的觀念，企業(yè)要搞信息化，首要義務(wù)應(yīng)該是在企業(yè)戰(zhàn)略目的的指點(diǎn)下做好企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃

3、。3信息工程方法，信息、過(guò)程和技術(shù)構(gòu)成了企業(yè)信息系統(tǒng)的三要素。信息化根底1企業(yè)信息化企業(yè)資源方案Enterprise Resources Planning，ERP客戶關(guān)系管理Customer Relationship Management，CRM供應(yīng)鏈管理Supply Chain Management，SCM商業(yè)智能Business Intelligence，BI企業(yè)門戶Enterprise Portal，EP，可以劃分為三類：信息門戶EIP、知識(shí)門戶EKP、運(yùn)用門戶EAP2電子政務(wù)G2GGovernment To Government，政府對(duì)政府G2EGovernment To Employ

4、ee，政府對(duì)公務(wù)員G2BGovernment To Business，政府對(duì)企業(yè)G2CGovernment To Citizen，政府對(duì)公民3電子商務(wù)B2BBusiness To Business，企業(yè)對(duì)企業(yè)B2CBusiness To Customer，企業(yè)對(duì)個(gè)人C2CCustomer To Customer，個(gè)人對(duì)個(gè)人系統(tǒng)開(kāi)發(fā)根底知識(shí)點(diǎn)：1軟件工程知識(shí)：軟件需求分析與定義、軟件設(shè)計(jì)、測(cè)試與維護(hù)、軟件復(fù)用、軟件質(zhì)量保證及質(zhì)量評(píng)價(jià)、軟件配置管理、軟件開(kāi)發(fā)環(huán)境、軟件過(guò)程管理。2軟件構(gòu)件技術(shù)知識(shí)：構(gòu)件及其在信息系統(tǒng)工程中的重要性、常用構(gòu)件規(guī)范COM/DCOM/COM+、CORBA和EJB。3軟件體

5、系構(gòu)造：軟件體系構(gòu)造定義、典型體系構(gòu)造、軟件體系構(gòu)造設(shè)計(jì)方法、軟件體系構(gòu)造分析與評(píng)價(jià)、軟件中間件。4面向?qū)ο笙到y(tǒng)分析與設(shè)計(jì)：面向?qū)ο蟮母靖拍?、一致建模言語(yǔ)UML、可視化建模、面向?qū)ο笙到y(tǒng)分析、面向?qū)ο笙到y(tǒng)設(shè)計(jì)。5軟件工具：建模工具、軟件開(kāi)發(fā)工具、軟件測(cè)試工具、工程管理工具。軟件開(kāi)發(fā)方法軟件開(kāi)發(fā)方法是以軟件開(kāi)發(fā)方法為研討對(duì)象的學(xué)科。從不同角度可以把軟件方法學(xué)做如下分類：從開(kāi)發(fā)風(fēng)范上看，分為自頂向下、自底向上開(kāi)發(fā)方法；從性質(zhì)上看，分為方式化、非方式化方法；從適用范圍上看，分為整體性、部分性方法。1凈室方法凈室軟件工程方法是一種方式化方法，它可以消費(fèi)高質(zhì)量的軟件。凈室方法是一種嚴(yán)厲的軟件工程方法，

6、它是一種強(qiáng)調(diào)正確性的數(shù)學(xué)驗(yàn)證和軟件可靠性的認(rèn)證的軟件過(guò)程模型，其目的和結(jié)果有非常低的出錯(cuò)率，這是運(yùn)用非方式化方法難于或不能夠到達(dá)的。主要運(yùn)用三種盒類型：黑盒、形狀盒、明晰盒。凈室軟件工程并不強(qiáng)調(diào)單元測(cè)試或集成測(cè)試，而是經(jīng)過(guò)定義一組運(yùn)用場(chǎng)景、確定對(duì)每個(gè)場(chǎng)景的運(yùn)用概率及定義符合概率的隨機(jī)測(cè)試來(lái)進(jìn)展軟件測(cè)試這種活動(dòng)稱為正確性驗(yàn)證。2構(gòu)造化方法構(gòu)造化方法屬于自頂向下的開(kāi)發(fā)方法，強(qiáng)調(diào)開(kāi)發(fā)方法的構(gòu)造合理性及所開(kāi)發(fā)軟件的構(gòu)造合理性。包括：構(gòu)造化分析Structured Analysis，SA構(gòu)造化設(shè)計(jì)Structured Design，SD構(gòu)造化程序設(shè)計(jì)Structured Programming，SP等方

7、法。3面向?qū)ο蠓椒ㄖ饕ǎ篊oad/Yourdon方法OMTObject Model Technology，對(duì)象建模技術(shù)方法一致成為UMLUnited Model Language，一致建模言語(yǔ)OOSEObject-Oriented Software Engineering，面向?qū)ο蟮能浖こ谭椒˙ooch方法4原型法原型法適宜于用戶需求不明確的場(chǎng)所。它是先根據(jù)知的和分析的需求，建立一個(gè)原始模型，這是一個(gè)可以修正的模型。在軟件開(kāi)發(fā)的各個(gè)階段都把有關(guān)信息相互反響，直至模型的修正，使模型漸趨完善。在這個(gè)過(guò)程中，用戶的參與和決策加強(qiáng)了，縮短了開(kāi)發(fā)周期，降低了開(kāi)發(fā)風(fēng)險(xiǎn)，最終的結(jié)果是更適宜用戶的要求。

8、原型法成敗的關(guān)鍵及效率的高低，在于模型的建立及建模的速度。5逆向工程軟件再工程Reengineering是對(duì)現(xiàn)有軟件系統(tǒng)的重新開(kāi)發(fā)過(guò)程，包括：逆向工程Reverse Engineering，反向工程、新需求的思索軟件重構(gòu)和正向工程三個(gè)步驟。軟件開(kāi)發(fā)模型要掌握軟件生命周期的概念、各種開(kāi)發(fā)模型的特點(diǎn)和運(yùn)用場(chǎng)所。1瀑布模型瀑布模型也稱為生命周期法，適用于需求明確或很少變卦的工程，它把軟件開(kāi)發(fā)的過(guò)程分為軟件方案、需求分析、軟件設(shè)計(jì)、程序編碼、軟件測(cè)試、運(yùn)轉(zhuǎn)維護(hù)6個(gè)階段。2其他經(jīng)典模型包括：演化模型、螺旋模型、噴泉模型、智能模型、增量模型、迭代模型、構(gòu)件組裝模型。3V模型以測(cè)試為中心的開(kāi)發(fā)模型。需求分析

9、概要設(shè)計(jì)詳細(xì)設(shè)計(jì)編碼單元測(cè)試集成測(cè)試系統(tǒng)測(cè)試驗(yàn)收測(cè)試4快速運(yùn)用開(kāi)發(fā)快速運(yùn)用開(kāi)發(fā)Rapid Application Development，RAD模型是一個(gè)增量型的軟件開(kāi)發(fā)過(guò)程模型，強(qiáng)調(diào)極短的開(kāi)發(fā)周期。RAD模型是瀑布模型的一個(gè)高速變種，經(jīng)過(guò)大量運(yùn)用可復(fù)用構(gòu)件，采用基于構(gòu)件的建造方法博得快速開(kāi)發(fā)。5矯捷方法矯捷方法的開(kāi)展過(guò)程中出現(xiàn)了不同的流派，如：極限編程Extreme Programming，XP、自順應(yīng)軟件開(kāi)發(fā)、水晶方法、特性驅(qū)動(dòng)開(kāi)發(fā)等。從開(kāi)發(fā)者的角度，主要關(guān)注點(diǎn)：短平快會(huì)議Stand Up、小版本發(fā)布Frequent Release、較少的文檔Minimal Documentation、協(xié)

10、作為重Collaborative Focus、客戶直接參與Customer Engagement、自動(dòng)化測(cè)試Automated Testing、順應(yīng)性方案調(diào)整Adaptive Planning和結(jié)對(duì)編程Pair Programming。從管理者的角度，主要關(guān)注點(diǎn)：測(cè)試驅(qū)動(dòng)開(kāi)發(fā)Test-Driven Development、繼續(xù)集成Continuous Integration和重構(gòu)Refactoring。6一致過(guò)程一致過(guò)程Unified Process，UP是一個(gè)通用過(guò)程框架，在為軟件系統(tǒng)建模時(shí)，UP運(yùn)用的是UML。UP的三個(gè)特點(diǎn)：用例驅(qū)動(dòng)、以根本架構(gòu)為中心、迭代和增量。UP中的軟件過(guò)程在時(shí)間上

11、被分解為4個(gè)順序的階段：初始階段、細(xì)化階段、構(gòu)建階段和交付階段。需求工程需求工程是包括創(chuàng)建和維護(hù)系統(tǒng)需求文檔所必需的一切活動(dòng)的過(guò)程，可分為需求開(kāi)發(fā)和需求管理兩大任務(wù)。需求開(kāi)發(fā)包括： 需求獲取、需求分析、編寫規(guī)格闡明書需求定義、需求驗(yàn)證。需求管理包括：定義需求基線、處置需求變卦及需求跟蹤等方面的任務(wù)。1需求開(kāi)發(fā)概述需求開(kāi)發(fā)的任務(wù)可以分成：?jiǎn)栴}識(shí)別、分析與綜合、編制需求分析的文檔、需求分析與評(píng)審。需求的分類：軟件需求包括功能需求、非功能需求、設(shè)計(jì)約束3個(gè)方面。需求的另一分類：業(yè)務(wù)需求、用戶需求、系統(tǒng)需求。2需求獲取需求獲取技術(shù)：用戶訪談、用戶調(diào)查、現(xiàn)場(chǎng)觀摩、閱讀歷史文檔、結(jié)合討論會(huì)。需求獲取、需求

12、分析、需求定義、需求驗(yàn)證4個(gè)需求過(guò)程階段不是瀑布式的開(kāi)展，而應(yīng)該是迭代式的演化過(guò)程。3需求分析需求分析方法種類：構(gòu)造化分析方法、面向?qū)ο蠓治龇椒ā⒚嫦騿?wèn)題域的分析方法Problem Domain Oriented Analysis，PDOA。PDOA方法如今還在研討階段，并未廣泛運(yùn)用。數(shù)據(jù)流程圖DFD和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型。4需求定義需求定義的過(guò)程就是構(gòu)成需求規(guī)格闡明書的過(guò)程，有兩種需求定義方法：嚴(yán)厲需求定義方法和原型方法。5需求管理軟件設(shè)計(jì)從工程管理角度，軟件設(shè)計(jì)可分為概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)兩個(gè)階段。概要設(shè)計(jì)也稱為高層設(shè)計(jì)，即將軟件需求轉(zhuǎn)化為數(shù)據(jù)構(gòu)造和軟件的系統(tǒng)構(gòu)造。詳細(xì)設(shè)計(jì)為低層設(shè)計(jì)

13、，即對(duì)構(gòu)造圖進(jìn)展細(xì)化，得到詳細(xì)的數(shù)據(jù)構(gòu)造與算法。1軟件設(shè)計(jì)活動(dòng)軟件設(shè)計(jì)包括4個(gè)獨(dú)立又相互聯(lián)絡(luò)的活動(dòng)，即數(shù)據(jù)設(shè)計(jì)、體系構(gòu)造設(shè)計(jì)、接口設(shè)計(jì)界面設(shè)計(jì)和過(guò)程設(shè)計(jì)。這4個(gè)活動(dòng)完成以后就得到了全面的軟件設(shè)計(jì)模型。2構(gòu)造化設(shè)計(jì)構(gòu)造化設(shè)計(jì)是一種面向數(shù)據(jù)流的設(shè)計(jì)方法，是以構(gòu)造化分析階段所產(chǎn)生的成果為根底，進(jìn)一步自頂向下、逐漸求精和模塊化的過(guò)程。軟件測(cè)試軟件測(cè)試的目的是在軟件投入消費(fèi)性運(yùn)轉(zhuǎn)之前，盡能夠多地發(fā)現(xiàn)軟件產(chǎn)品中的錯(cuò)誤和缺陷。軟件測(cè)試只是軟件質(zhì)量保證的手段之一。1測(cè)試的類型分為動(dòng)態(tài)測(cè)試和靜態(tài)測(cè)試兩大類。動(dòng)態(tài)測(cè)試：經(jīng)過(guò)運(yùn)轉(zhuǎn)程序發(fā)現(xiàn)錯(cuò)誤。黑盒測(cè)試法白盒測(cè)試法灰盒測(cè)試法靜態(tài)測(cè)試：不運(yùn)轉(zhuǎn)程序，采用人工檢測(cè)和計(jì)算機(jī)輔

14、助靜態(tài)分析的手段進(jìn)展測(cè)試。桌前檢查Desk Checking代碼審查代碼走查2測(cè)試的階段可以分為：?jiǎn)卧獪y(cè)試、集成測(cè)試、確認(rèn)測(cè)試包括內(nèi)部確認(rèn)測(cè)試、Alpha測(cè)試、Beta測(cè)試、驗(yàn)收測(cè)試和系統(tǒng)測(cè)試等。3性能測(cè)試性能測(cè)試是經(jīng)過(guò)自動(dòng)化的測(cè)試工具模擬多種正常、峰值及異常負(fù)載條件來(lái)對(duì)系統(tǒng)的各項(xiàng)性能目的進(jìn)展測(cè)試。負(fù)載測(cè)試和壓力測(cè)試都屬于性能測(cè)試，兩者可以結(jié)合進(jìn)展，一致稱為負(fù)載壓力測(cè)試。經(jīng)過(guò)負(fù)載測(cè)試，確定在各種任務(wù)負(fù)載下系統(tǒng)的性能，目的是測(cè)試當(dāng)負(fù)載逐漸添加時(shí)，系統(tǒng)各項(xiàng)性能目的的變化情況。壓力測(cè)試是經(jīng)過(guò)確定一個(gè)系統(tǒng)的瓶頸或不能接受的性能點(diǎn)，來(lái)獲得系統(tǒng)能提供的最大效力級(jí)別的測(cè)試。4驗(yàn)收測(cè)試驗(yàn)收測(cè)試的目的是確保軟件

15、預(yù)備就緒，并且可以讓最終用戶將其用于執(zhí)行軟件的既定功能和義務(wù)。5第三方測(cè)試第三方測(cè)試是指獨(dú)立于軟件開(kāi)發(fā)方和用戶方的測(cè)試，也稱為“獨(dú)立測(cè)試。軟件維護(hù)軟件維護(hù)占整個(gè)軟件生命周期的60%80%，維護(hù)的類型主要有3種：矯正性維護(hù)、順應(yīng)性維護(hù)、完善性維護(hù)。還有一類叫預(yù)防性維護(hù)，可以定義為“把今天的方法學(xué)用于昨天的系統(tǒng)以滿足明天的需求。軟件質(zhì)量管理軟件質(zhì)量是指軟件特性的綜合，即軟件滿足規(guī)定或潛在用戶需求的才干。軟件質(zhì)量保證是指為保證軟件系統(tǒng)或軟件產(chǎn)品充分滿足要求的質(zhì)量而進(jìn)展的有方案、有組織的活動(dòng)，這些活動(dòng)貫穿與軟件消費(fèi)的各個(gè)階段即整個(gè)生命周期。軟件質(zhì)量特性度量有兩類：預(yù)測(cè)型和驗(yàn)收型。常用的國(guó)際通用軟件質(zhì)量

16、模型ISO/IEC9126和Mc Call模型。ISO/IEC9126軟件質(zhì)量模型已被我國(guó)的國(guó)家規(guī)范。軟件過(guò)程改良軟件過(guò)程才干成熟度模型Capability Maturity Model，CMM和才干成熟度模型集成Capability Maturity Model Integration，CMMI1CMM分為：初始級(jí)、可反復(fù)級(jí)、已定義級(jí)、已管理級(jí)、優(yōu)化級(jí)。2CMMI與CMM相比CMMI涉及面不限于軟件，專業(yè)領(lǐng)域覆蓋軟件工程、系統(tǒng)工程、集成產(chǎn)品開(kāi)發(fā)和系統(tǒng)采購(gòu)。CMMI可以看作把各種CMM集成到一個(gè)系列的模型中，CMMI的根底源模型包括軟件CMM、系統(tǒng)工程CMM、集成化產(chǎn)品和過(guò)程開(kāi)發(fā)CMM等。每一

17、種CMMI模型都有兩種表示法，即階段式和延續(xù)式。面向?qū)ο蠓椒ㄖ饕{(diào)查面向?qū)ο蟮母靖拍?、?shù)據(jù)隱藏、UML和構(gòu)件。1根本概念面向?qū)ο蠓椒ò嫦驅(qū)ο蟮姆治?、面向?qū)ο蟮脑O(shè)計(jì)、面向?qū)ο蟮某绦蛟O(shè)計(jì)。對(duì)象：對(duì)象是指一組屬性及這組屬性上的公用操作的封裝體。一個(gè)對(duì)象通?？捎扇糠纸M成：對(duì)象名、屬性和操作方法。類：類是一組具有一樣屬性和一樣操作的對(duì)象的集合。每個(gè)類普通都有實(shí)例，沒(méi)有實(shí)例的類是籠統(tǒng)類。承繼：承繼是指某個(gè)類的層次關(guān)聯(lián)中不同的類共享屬性和操作的一種機(jī)制。對(duì)于兩個(gè)類A和B，假設(shè)A類是B類的子類，那么B類是A類的泛化。承繼是面向?qū)ο蠓椒▍^(qū)別與其他方法的一個(gè)中心思想。封裝：面向?qū)ο笙到y(tǒng)中的封裝單位是對(duì)象，

18、對(duì)象之間只能經(jīng)過(guò)接口進(jìn)展信息交流。音訊：音訊是對(duì)象間通訊的手段、一個(gè)對(duì)象經(jīng)過(guò)向另一個(gè)對(duì)象發(fā)送音訊來(lái)懇求其效力。多態(tài)性：多態(tài)性是指同一個(gè)操作作用于不同的對(duì)象時(shí)可以有不同的解釋，并產(chǎn)生不同的執(zhí)行結(jié)果。2一致建模言語(yǔ)一致建模言語(yǔ)UML是一種定義良好、易于表達(dá)、功能強(qiáng)大且普遍適用的建模言語(yǔ)。它的作用域不限于支持面向?qū)ο蟮姆治雠c設(shè)計(jì)，還支持從需求分析開(kāi)場(chǎng)的軟件開(kāi)發(fā)的全過(guò)程。UML的構(gòu)造：UML的構(gòu)造包括根本構(gòu)造塊、支配這些構(gòu)造塊如何放在一同的規(guī)那么體系架構(gòu)和一些運(yùn)用于整個(gè)UML的機(jī)制。UML有三種根本的構(gòu)造塊，分別是事物thing、關(guān)系relationship和圖diagram。公共機(jī)制是指到達(dá)特定目的

19、的公共UML方法，主要包括規(guī)格闡明詳細(xì)闡明、修飾、公共分類通用劃分和擴(kuò)展機(jī)制四種。規(guī)那么，UML用于描畫事物的語(yǔ)義規(guī)那么分別為事物、關(guān)系和圖命名。5個(gè)系統(tǒng)視圖：邏輯視圖、進(jìn)程視圖、實(shí)現(xiàn)視圖、部署視圖、用例視圖。構(gòu)件與軟件復(fù)用構(gòu)件component，組件是一個(gè)功能相對(duì)獨(dú)立的具有可重用價(jià)值的軟件單元。在面向?qū)ο蠓椒ㄖ?，一個(gè)構(gòu)件由一組對(duì)象構(gòu)成，包含了一些協(xié)作的類的集合，它們共同任務(wù)來(lái)提供一種系統(tǒng)功能。1軟件復(fù)用可重用性是指系統(tǒng)和或其組成部分在其他系統(tǒng)中反復(fù)運(yùn)用的程度。系統(tǒng)的軟件重用由可重用的資產(chǎn)構(gòu)件的開(kāi)發(fā)、管理、支持和重用4個(gè)過(guò)程。2構(gòu)件技術(shù)構(gòu)件是軟件系統(tǒng)可交換的、物理的組成部分，它封裝了實(shí)現(xiàn)體實(shí)現(xiàn)

20、某個(gè)職能，并提供了一組接口的實(shí)現(xiàn)方法。為了將不同軟件消費(fèi)商在不同軟硬件平臺(tái)上開(kāi)發(fā)的構(gòu)件組裝成一個(gè)運(yùn)用系統(tǒng)，必需處理異構(gòu)平臺(tái)的各構(gòu)件間的互操作問(wèn)題，目前已出現(xiàn)了一些支持互操作的構(gòu)件規(guī)范，3個(gè)主要流派為：OMG的CORBACommon Object Request Broker Architecture，公共對(duì)象懇求代理；Microsoft 的COMComponent Object Model，構(gòu)件對(duì)象模型和DCOMDistributed Component Object Model，分布式構(gòu)件對(duì)象模型；Sun的EJBEnterprise JavaBean，企業(yè)JavaBean。軟件體系構(gòu)造軟件體

21、系構(gòu)造Software architecture，軟件架構(gòu)為軟件系統(tǒng)提供了一個(gè)構(gòu)造、行為和屬性的高級(jí)籠統(tǒng)，有構(gòu)成系統(tǒng)的元素的描畫、這些元素的相互作用、指點(diǎn)元素集成的方式以及這些方式的約束組成。軟件體系構(gòu)造試圖在軟件需求與軟件設(shè)計(jì)之間架起一座橋梁，著重處理軟件系統(tǒng)的構(gòu)造和需求向?qū)崿F(xiàn)平坦地過(guò)渡的問(wèn)題。1軟件體系構(gòu)造建模軟件體系構(gòu)造建模的首要問(wèn)題是如何表示軟件體系構(gòu)造，即如何對(duì)軟件體系構(gòu)造建模。根據(jù)建模的偏重點(diǎn)不同，可以將軟件體系構(gòu)造的模型分為5種，分別是構(gòu)造模型、框架模型、動(dòng)態(tài)模型、過(guò)程模型、功能模型。其中最常用的是構(gòu)造模型和動(dòng)態(tài)模型。2軟件體系構(gòu)造風(fēng)格典型的軟件體系構(gòu)造風(fēng)格有：分層構(gòu)造、客戶/效

22、力器3設(shè)計(jì)方式MVCModel-View-Controller，模型-視圖=控制器框架包括3個(gè)籠統(tǒng)類：View籠統(tǒng)類、Controller籠統(tǒng)類、 Model籠統(tǒng)類。系統(tǒng)集成相關(guān)技術(shù)本章知識(shí)點(diǎn)：Web Service技術(shù)、J2EE架構(gòu)、.NET架構(gòu)和任務(wù)流技術(shù)。企業(yè)運(yùn)用集成企業(yè)運(yùn)用集成Enterprise Application Integration，EAI是企業(yè)信息系統(tǒng)集成的科學(xué)、方法和技術(shù)，目的是將企業(yè)內(nèi)的運(yùn)用彼此銜接起來(lái)，或在企業(yè)之間銜接起來(lái)。EAI主要包括兩個(gè)方面：企業(yè)內(nèi)部運(yùn)用集成和企業(yè)間運(yùn)用集成。1企業(yè)內(nèi)部運(yùn)用集成企業(yè)內(nèi)部的運(yùn)用集成就是要處理企業(yè)內(nèi)部業(yè)務(wù)流程和數(shù)據(jù)流量，包括業(yè)務(wù)流程

23、能否進(jìn)展自動(dòng)流轉(zhuǎn)，或怎樣流轉(zhuǎn)，以及業(yè)務(wù)過(guò)程的重要性。從運(yùn)用和技術(shù)上綜合思索，EAI分為界面集成、平臺(tái)集成、數(shù)據(jù)集成、運(yùn)用集成、和過(guò)程集成。2企業(yè)間運(yùn)用集成EAI使得運(yùn)用集成架構(gòu)里的客戶和業(yè)務(wù)同伴，都可以經(jīng)過(guò)集成供應(yīng)鏈的一切運(yùn)用和數(shù)據(jù)庫(kù)實(shí)現(xiàn)信息共享。3集成方式目前市場(chǎng)主流的集成方式有三種：面向信息的集成技術(shù)、面向過(guò)程的集成技術(shù)、面向效力的集成技術(shù)。中間件技術(shù)中間件有兩種比較認(rèn)可的定義：在一個(gè)分布式系統(tǒng)環(huán)境中處于操作系統(tǒng)和運(yùn)用程序之間的軟件。中間件是一種獨(dú)立的系統(tǒng)軟件或效力程序，分布式運(yùn)用軟件借助這種軟件在不同的技術(shù)之間共享資源，中間件位于客戶機(jī)效力器的操作系統(tǒng)之上，管理計(jì)算機(jī)資源和網(wǎng)絡(luò)通訊。1中

24、間件的功能中間件屏蔽了底層操作系統(tǒng)的復(fù)雜性，使程序開(kāi)發(fā)人員面對(duì)一個(gè)簡(jiǎn)單而一致的開(kāi)發(fā)環(huán)境，減少程序設(shè)計(jì)的復(fù)雜性，將留意力集中在本人的業(yè)務(wù)上，不用再為程序在不同的系統(tǒng)軟件上的移植而反復(fù)任務(wù)，從而大大減少了技術(shù)上的負(fù)擔(dān)。2中間件的分類從層次上劃分，可分為底層型中間件、通用型中間件、集成型中間件。底層型中間件代表產(chǎn)品有Sun的JVM和微軟的CLR；通用型中間件代表產(chǎn)品有BEA的Weblogic和IBM的MQSeries；集成型中間件代表產(chǎn)品有Weblogic和IBM的WebSphere?？蓴U(kuò)展標(biāo)志言語(yǔ)XML是一套定義語(yǔ)義標(biāo)志的規(guī)那么，這些標(biāo)志將文檔分成許多部件并對(duì)這些部件加以標(biāo)識(shí)。1XML簡(jiǎn)介實(shí)現(xiàn)不同

25、數(shù)據(jù)的集成運(yùn)用于多種運(yùn)用環(huán)境客戶端數(shù)據(jù)處置與計(jì)算數(shù)據(jù)顯示多樣化部分?jǐn)?shù)據(jù)更新2XML相關(guān)技術(shù)XML相關(guān)技術(shù)主要有3個(gè)：Schema、XSL和XLLeXtensible Link Language，可擴(kuò)展銜接言語(yǔ)Web效力Web ServiceWeb效力是處理運(yùn)用程序之間相互通訊的一項(xiàng)技術(shù)。嚴(yán)厲地說(shuō)，Web效力是描畫一系列操作的接口，它運(yùn)用規(guī)范的、規(guī)范的XML描畫接口。1Web效力模型在Web效力模型的處理方案中，一共有三種任務(wù)角色：效力提供者、效力懇求者、效力注冊(cè)中心可選。Web效力模型中的操作包括三種：發(fā)布效力描畫、查找效力描畫、根據(jù)效力描畫綁定或調(diào)用效力。2Web效力協(xié)議堆棧SOAP、WSD

26、L、UDDI3實(shí)現(xiàn)SOA的技術(shù)在采用Web效力作為SOA的實(shí)現(xiàn)技術(shù)時(shí)，系統(tǒng)應(yīng)該至少分為6個(gè)層次：底層傳輸層、效力通訊協(xié)議層、效力描畫層、效力層、業(yè)務(wù)流程層和效力注冊(cè)層。J2EE與.NET平臺(tái)要求掌握J(rèn)2EEJava 2 Platform，Enterprise Edition，Java 2平臺(tái)企業(yè)版和.NET平臺(tái)的區(qū)別，以及各自的運(yùn)用場(chǎng)所。1J2EE的中心技術(shù)EJB。EJB是Java效力器的構(gòu)件模型。JDBC。JDBC是Java言語(yǔ)銜接數(shù)據(jù)庫(kù)的規(guī)范。Java Servlet Java效力器端小程序。JSPJava Server Page，Java效力器頁(yè)面。JMSJava Message Ser

27、vice，Java音訊效力。JNDIJava Naming and Directory Interface，Java命名目錄接口。JTAJava Transaction API，Java事務(wù)API。Java Mail APIJava郵件API。JAXPJava XML 解析API。JCAJ2EE Connector Architecture，J2EE銜接架構(gòu)。JAASJava Authentication Authorization Service，Java認(rèn)證和授權(quán)效力。2.NET平臺(tái)Microsoft .NET平臺(tái)包括5個(gè)部分：操作系統(tǒng).NET Enterprise Servers.NET

28、 Building Block Services.NET FrameworkVisual Studio .NET3比較分析這兩個(gè)平臺(tái)都是為理處理構(gòu)建企業(yè)計(jì)算等大型平臺(tái)而出現(xiàn)的。兩個(gè)平臺(tái)類似之處遠(yuǎn)多于相異之處。.NET的言語(yǔ)選擇范圍相當(dāng)大，J2EE只能選擇Java言語(yǔ)。.NET的規(guī)范沒(méi)有完全開(kāi)放，J2EE開(kāi)放。任務(wù)流任務(wù)流就是自動(dòng)運(yùn)作的業(yè)務(wù)過(guò)程部分或整體，表現(xiàn)為參與者對(duì)文件、信息或義務(wù)按照規(guī)程采取行動(dòng)，并令其在參與者之間傳送。1任務(wù)流管理概述任務(wù)流管理Workflow Management，WFM任務(wù)流管理系統(tǒng)Workflow Management System，WFMS企業(yè)運(yùn)轉(zhuǎn)的任務(wù)流管理系統(tǒng)

29、的根本功能：定義任務(wù)流，遵照定義創(chuàng)建和運(yùn)轉(zhuǎn)實(shí)踐的任務(wù)流，監(jiān)察、控制、管理運(yùn)轉(zhuǎn)中的業(yè)務(wù)任務(wù)流。任務(wù)流管理系統(tǒng)最直接的用途就是和企業(yè)業(yè)務(wù)流程重組Business Process Reengineering，BPR技術(shù)相結(jié)合管理企業(yè)的各種流程，實(shí)現(xiàn)企業(yè)流程的自動(dòng)化。2實(shí)現(xiàn)ERP和OA集成對(duì)ERP和OA兩個(gè)系統(tǒng)的集成，主要的任務(wù)有集成方案確實(shí)定、系統(tǒng)集勝利能范圍確實(shí)定、任務(wù)流系統(tǒng)的創(chuàng)建或改造、組織模型的一致等。數(shù)據(jù)倉(cāng)庫(kù)與數(shù)據(jù)發(fā)掘1數(shù)據(jù)倉(cāng)庫(kù)的概念數(shù)據(jù)倉(cāng)庫(kù)Data Warehouse是一個(gè)面向主題的、集成的、相對(duì)穩(wěn)定的、且隨時(shí)間變化的數(shù)據(jù)集合，用于支持管理決策。2數(shù)據(jù)倉(cāng)庫(kù)的體系構(gòu)造包括：數(shù)據(jù)源、數(shù)據(jù)存儲(chǔ)與

30、管理、OLAPOn-line Transaction Processing，聯(lián)機(jī)事務(wù)處置效力器、前端工具。3數(shù)據(jù)倉(cāng)庫(kù)的設(shè)計(jì)與開(kāi)發(fā)數(shù)據(jù)倉(cāng)庫(kù)的開(kāi)發(fā)、實(shí)施步驟：業(yè)務(wù)需求分析邏輯模型設(shè)計(jì)物理模型設(shè)計(jì)數(shù)據(jù)抽取、清洗、集成、裝載等數(shù)據(jù)倉(cāng)庫(kù)的管理數(shù)據(jù)的分析、報(bào)表、查詢等數(shù)據(jù)的表現(xiàn)數(shù)據(jù)倉(cāng)庫(kù)性能優(yōu)化及發(fā)布4數(shù)據(jù)發(fā)掘的概念從技術(shù)上看，數(shù)據(jù)發(fā)掘就是從大量的、不完全的、有噪聲的、模糊的、隨機(jī)的實(shí)踐運(yùn)用數(shù)據(jù)中，提取隱含在其中的、人們事先不知道的，但又是潛在有用的信息和知識(shí)的過(guò)程。常用的數(shù)據(jù)發(fā)掘技術(shù)包括關(guān)聯(lián)分析、序列分析、分類、預(yù)測(cè)、聚類分析以及時(shí)間序列分析等。5數(shù)據(jù)發(fā)掘的流程問(wèn)題定義建立數(shù)據(jù)發(fā)掘庫(kù)分析數(shù)據(jù)調(diào)整數(shù)據(jù)模型化

31、評(píng)價(jià)和解釋計(jì)算機(jī)網(wǎng)絡(luò)根底要求掌握：網(wǎng)絡(luò)技術(shù)規(guī)范與協(xié)議、Internet技術(shù)及運(yùn)用、網(wǎng)絡(luò)分類、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)效力器、網(wǎng)絡(luò)交換技術(shù)、網(wǎng)絡(luò)存儲(chǔ)技術(shù)、無(wú)線網(wǎng)技術(shù)、光網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)接入技術(shù)、綜合布線、機(jī)房工程、網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)與實(shí)施。網(wǎng)絡(luò)體系構(gòu)造主要調(diào)查開(kāi)放系統(tǒng)互連參考模型、網(wǎng)絡(luò)地址及網(wǎng)絡(luò)協(xié)議、子網(wǎng)掩碼、網(wǎng)絡(luò)分類、802.3、虛擬局域網(wǎng)，以及計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)平臺(tái)的劃分等。1網(wǎng)絡(luò)的分類局域網(wǎng)Local Area Network，LAN廣域網(wǎng)Wide Area Network，WAN城域網(wǎng)Metropolitan Area Network，MAN2網(wǎng)絡(luò)互連模型開(kāi)放系統(tǒng)互連參考模型Open System Inte

32、rconnection/Reference Model，OSI/RM，從下往上分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、運(yùn)用層7層構(gòu)造。層的稱號(hào)主要功能詳細(xì)闡明運(yùn)用層處置網(wǎng)絡(luò)運(yùn)用直接為終端用戶效力，提供各類運(yùn)用過(guò)程的接口和用戶接口表示層數(shù)據(jù)表示使運(yùn)用層可以根據(jù)其效力解釋數(shù)據(jù)的含義。通常包括數(shù)據(jù)編碼的商定、本地句法的轉(zhuǎn)換會(huì)話層互聯(lián)主機(jī)通訊擔(dān)任管理遠(yuǎn)程用戶或進(jìn)程間的通訊，通常包括通訊控制、檢查點(diǎn)設(shè)置、重建中斷的傳輸鏈路、名字查詢和平安驗(yàn)證效力傳輸層端到端銜接實(shí)現(xiàn)發(fā)送端和接納端的端到端的數(shù)據(jù)分組傳送，擔(dān)任保證明現(xiàn)數(shù)據(jù)包無(wú)過(guò)失、按順序、無(wú)喪失和無(wú)冗余地傳輸。其效力訪問(wèn)點(diǎn)為端口網(wǎng)絡(luò)層分組

33、傳輸和路由選擇經(jīng)過(guò)網(wǎng)絡(luò)銜接交換傳輸層實(shí)體發(fā)出的數(shù)據(jù)，處理路由選擇、網(wǎng)絡(luò)擁塞、異構(gòu)網(wǎng)絡(luò)互聯(lián)的問(wèn)題。效力訪問(wèn)點(diǎn)為邏輯地址網(wǎng)絡(luò)地址數(shù)據(jù)鏈路層傳送以幀為單位的信息建立、維持和釋放網(wǎng)絡(luò)實(shí)體之間的數(shù)據(jù)鏈路，把流量控制和過(guò)失控制合并在一同。包含MAC和LLC兩個(gè)子層。效力訪問(wèn)點(diǎn)為物理地址物理層二進(jìn)制位傳輸經(jīng)過(guò)一系列協(xié)議定義了通訊設(shè)備的機(jī)械、電氣、功能及規(guī)程特征3常用的網(wǎng)絡(luò)協(xié)議TCPTransmission Control Protocol，傳輸控制協(xié)議/IP，不是一個(gè)簡(jiǎn)單的協(xié)議，而是一組小的、專業(yè)化協(xié)議。TCP/IP協(xié)議最大的優(yōu)勢(shì)之一是其可路由性，這也就意味著它可以攜帶能被路由器解釋的網(wǎng)絡(luò)編址信息。TCP/

34、IP協(xié)議族可被大致分為運(yùn)用層、傳輸層、網(wǎng)際層、網(wǎng)絡(luò)接口層4層。TCP/IP分層對(duì)應(yīng)OSI分層TCP/IP協(xié)議族運(yùn)用層運(yùn)用層POP3FTP Telnet SMTPNFSDHCP TFTPSNMP DNS表示層傳輸層會(huì)話層TCPUDP傳輸層網(wǎng)際層網(wǎng)絡(luò)層IP ICMP IGMP ARP RARP網(wǎng)絡(luò)接口層數(shù)據(jù)鏈路層CSMA/CD TokingRing物理層端口，在TCP/IP網(wǎng)絡(luò)中，傳輸層的一切效力都包含端口號(hào)，它們可以獨(dú)一區(qū)分每個(gè)數(shù)據(jù)包包含哪些運(yùn)用協(xié)議。端口號(hào)和設(shè)備IP地址的組合通常稱作插口socket。4網(wǎng)絡(luò)地址與掩碼IP地址是一個(gè)4字節(jié)共32位的數(shù)字，被分為4段，每段8位，段與段之間用句點(diǎn)分隔

35、。IP地址可分為5類：A類、B類、C類、D類、E類。常用的僅為A類、B類、C類。A類地址：最前面1位為0，后面7位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，24位標(biāo)識(shí)主機(jī)號(hào)。B類地址：最前面2位為10，后面14位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，16位標(biāo)識(shí)主機(jī)號(hào)。C類地址：最前面3位為110，后面21位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，8位標(biāo)識(shí)主機(jī)號(hào)。子網(wǎng)掩碼，子網(wǎng)是指一個(gè)組織中相連的網(wǎng)絡(luò)設(shè)備的邏輯分組。IPv6，128位長(zhǎng)度的IP地址。5虛擬局域網(wǎng)虛擬局域網(wǎng)Virtual Local Area Network，VLAN是由一些主機(jī)、交換機(jī)或路由器等組成的一個(gè)虛擬的局域網(wǎng)。VLAN的劃分有多種方法：按交換機(jī)端口號(hào)劃分、按MAC地址劃分、按第三層協(xié)議劃分、IP組

36、播VLAN、基于戰(zhàn)略的VLAN、按用戶定義、非用戶授權(quán)劃分。通訊設(shè)備多路復(fù)用技術(shù)可以分為頻分多路復(fù)用Frequency Division Multiplexing，F(xiàn)DM和時(shí)分多路復(fù)用Time Division Multiplexing，TDM兩種。1傳輸介質(zhì)雙絞線、同軸電纜、光纖2網(wǎng)絡(luò)設(shè)備網(wǎng)卡、集線器、重發(fā)器中繼器、網(wǎng)橋、交換機(jī)、路由器、網(wǎng)管、調(diào)制解調(diào)器。網(wǎng)絡(luò)接入設(shè)備異步傳輸方式ATM、幀中繼、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN、同步光網(wǎng)絡(luò)SONET、SDH、Internet接入與接口層協(xié)議、FTTx和LAN接入、線接入、同軸和光纖接入、無(wú)線接入。無(wú)線局域網(wǎng)微波擴(kuò)展頻譜通訊Spread Spectrum

37、 Communication，SSC。802.11規(guī)范網(wǎng)絡(luò)運(yùn)用萬(wàn)維網(wǎng)、電子郵件、DNS、IIS、FTP等網(wǎng)絡(luò)管理代理效力器網(wǎng)絡(luò)管理工具缺點(diǎn)檢測(cè)布線工程綜合布線工程包括綜合布線設(shè)備安裝、布放線纜和纜線端接等3個(gè)環(huán)節(jié)。綜合布線系統(tǒng)可分為6個(gè)獨(dú)立的系統(tǒng)：任務(wù)區(qū)子系統(tǒng)、程度區(qū)子系統(tǒng)、管理間子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃任務(wù)：網(wǎng)絡(luò)的功能要求網(wǎng)絡(luò)的性能要求網(wǎng)絡(luò)運(yùn)轉(zhuǎn)環(huán)境的要求網(wǎng)絡(luò)的可擴(kuò)展性和可維護(hù)性要求網(wǎng)絡(luò)設(shè)計(jì)主要采用層次式方法。層次式設(shè)計(jì)在互聯(lián)網(wǎng)組件的通訊中引入了3個(gè)關(guān)鍵層的概念，分別是中心層、會(huì)聚層、接入層。信息平安知識(shí)本章知識(shí)點(diǎn)：信息系統(tǒng)平安和平安體系、信息

38、系統(tǒng)平安風(fēng)險(xiǎn)評(píng)價(jià)、平安戰(zhàn)略、密碼技術(shù)、訪問(wèn)控制、用戶標(biāo)識(shí)與認(rèn)證、平安審計(jì)、與入侵檢測(cè)、網(wǎng)絡(luò)平安、運(yùn)用平安。信息系統(tǒng)平安體系1平安系統(tǒng)體系架構(gòu)ISO7498-2從體系構(gòu)造的觀念描畫了5種可選的平安效力認(rèn)證效力、訪問(wèn)控制、數(shù)據(jù)性效力、數(shù)據(jù)完好性效力、不可否認(rèn)效力、8項(xiàng)特定的平安機(jī)制加密機(jī)制、數(shù)字簽名機(jī)制、訪問(wèn)控制機(jī)制、數(shù)據(jù)完好性機(jī)制、認(rèn)證交換機(jī)制、流量填充機(jī)制、路由控制機(jī)制、公證機(jī)制以及5中普遍性的平安機(jī)制可信功能度、平安標(biāo)志、事件檢測(cè)、平安審計(jì)跟蹤、平安恢復(fù)。2平安維護(hù)等級(jí)國(guó)家規(guī)范GB17859-1999規(guī)定了計(jì)算機(jī)系統(tǒng)平安維護(hù)才干5個(gè)等級(jí)：用戶自主維護(hù)級(jí)，適用于普通內(nèi)聯(lián)網(wǎng)用戶系統(tǒng)審計(jì)維護(hù)級(jí)，適

39、用于經(jīng)過(guò)內(nèi)聯(lián)網(wǎng)進(jìn)展的商務(wù)活動(dòng)，需求嚴(yán)密的非重要單位平安標(biāo)志維護(hù)級(jí)，適用于地方各級(jí)國(guó)家機(jī)關(guān)、金融機(jī)構(gòu)、郵電通訊、能源與水源供應(yīng)部門、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建立等單位構(gòu)造化維護(hù)級(jí)，適用于中央級(jí)國(guó)家機(jī)關(guān)、廣播電視部門、重要物資貯藏單位、社會(huì)應(yīng)急效力部門、尖端科技企業(yè)集團(tuán)、國(guó)家重點(diǎn)科研機(jī)構(gòu)和國(guó)防建立部門。訪問(wèn)驗(yàn)證維護(hù)級(jí)，適用于國(guó)防關(guān)鍵部門和依法需求對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施特殊隔離的單位。3信息平安保證系統(tǒng)信息平安保證系統(tǒng)3種不同架構(gòu)：MIS+SManagement Information System + Security系統(tǒng)，特點(diǎn)是運(yùn)用根本不變；硬件和系統(tǒng)軟件通用；平安設(shè)備根本不帶密

40、碼S-MISSecurity - Management Information System系統(tǒng)，特點(diǎn)是硬件和系統(tǒng)軟件通用；PKI/CA平安保證系統(tǒng)必需帶密碼；運(yùn)用系統(tǒng)必需根本改動(dòng)S2-MISSuper Security - Management Information System特點(diǎn)是硬件和系統(tǒng)軟件都公用；PKI/CA平安保證系統(tǒng)必需帶密碼；運(yùn)用系統(tǒng)必需根本改動(dòng)；主要的硬件和系統(tǒng)軟件需求PKI/CA認(rèn)證4可信計(jì)算機(jī)系統(tǒng)TCSECTrusted Computer System Evaluation Criteria，可信計(jì)算機(jī)系統(tǒng)準(zhǔn)那么規(guī)范是計(jì)算機(jī)系統(tǒng)平安評(píng)價(jià)的第一個(gè)正式規(guī)范，它將計(jì)算機(jī)系統(tǒng)

41、的平安分為4個(gè)等級(jí)、7個(gè)級(jí)別：低 高D類平安等級(jí)C類平安等級(jí)B類平安等級(jí)A類平安等級(jí)D1C1C2B1B2B3A1數(shù)據(jù)平安與嚴(yán)密當(dāng)今密碼體制建立在3個(gè)根本假設(shè)之上，分別是隨機(jī)性假設(shè)、計(jì)算假設(shè)和物理假設(shè)。1加密機(jī)制數(shù)據(jù)加密是對(duì)明文按照某種加密算法進(jìn)展處置，而構(gòu)成難以了解的密文。按照加密密鑰和解密密鑰的異同，有對(duì)稱密碼體制加密和解密采用一樣的密鑰和非對(duì)稱密碼體制兩種。2PKI與數(shù)字簽名PKI是CA平安認(rèn)證體系的根底，可以實(shí)現(xiàn)CA和證書的管理：密鑰的備份與恢復(fù)；證書、密鑰對(duì)的自動(dòng)改換；交叉認(rèn)證、加密密鑰和簽名密鑰的分隔；支持對(duì)數(shù)字簽名的不可抵賴性；密鑰歷史的管理等功能。采用數(shù)字簽名可以確認(rèn)兩點(diǎn)：一是信

42、息是由簽名者發(fā)送的；二是信息自簽發(fā)到接納為止，沒(méi)有任何修正。完善的簽名機(jī)制應(yīng)表達(dá)發(fā)送方簽名發(fā)送，接納方簽名送回執(zhí)。數(shù)字簽名3種運(yùn)用最廣泛的算法：Haah簽名、DSS簽名、RSA簽名。一個(gè)簽名體制普通包含兩個(gè)組成部分：簽名算法和驗(yàn)證算法。3數(shù)字信封數(shù)字信封采用密碼技術(shù)保證了只需規(guī)定的接納人才干閱讀信息的內(nèi)容。數(shù)字信封中采用了私鑰密碼體制和公鑰密碼體制。4PGPPGPPretty Good Privacy是一個(gè)基于RSA公鑰加密體系的郵件加密軟件，可以用它對(duì)郵件嚴(yán)密以防止授權(quán)者閱讀，它還能對(duì)郵件加上數(shù)字簽名從而使收信人可以確信郵件發(fā)送者。計(jì)算機(jī)網(wǎng)絡(luò)平安網(wǎng)絡(luò)平安主要用于保證網(wǎng)絡(luò)的可用性，以及網(wǎng)絡(luò)中所

43、傳輸?shù)男畔⒌耐旰眯院托浴?網(wǎng)絡(luò)平安設(shè)計(jì)設(shè)計(jì)過(guò)程中應(yīng)遵照9項(xiàng)原那么：木桶原那么，整體性原那么，平安性評(píng)價(jià)與平衡原那么，規(guī)范化與一致性原那么，技術(shù)與管理相結(jié)合原那么，統(tǒng)籌規(guī)劃分步實(shí)施原那么，等級(jí)性原那么，動(dòng)態(tài)開(kāi)展原那么，易操作性原那么。2單點(diǎn)登錄技術(shù)單點(diǎn)登錄Single Sign-On，SSO技術(shù)是經(jīng)過(guò)用戶的一次性認(rèn)證登錄，即可獲得需求訪問(wèn)系統(tǒng)和運(yùn)用軟件的授權(quán)，在此條件下，管理員不需求修正或干涉用戶登錄就能方便地實(shí)現(xiàn)希望得到的平安控制。3無(wú)線設(shè)備的平安性認(rèn)證性，性，惡意代碼和病毒4防火墻防火墻是指建立在內(nèi)外網(wǎng)絡(luò)邊境上的過(guò)濾封鎖機(jī)制。防火墻是一種被動(dòng)技術(shù)。主要有兩大類產(chǎn)品：網(wǎng)絡(luò)級(jí)防火墻和運(yùn)用級(jí)防火墻

44、。5入侵檢測(cè)入侵檢測(cè)是用于檢測(cè)任何損害或企圖損害系統(tǒng)的性、完好性或可用性的行為的一種網(wǎng)絡(luò)平安技術(shù)。入侵檢測(cè)系統(tǒng)通常包括數(shù)據(jù)源、分析引擎、呼應(yīng)3個(gè)模塊。入侵檢測(cè)系統(tǒng)所采用的技術(shù)可分為特征檢測(cè)與異常檢測(cè)兩種。入侵檢測(cè)系統(tǒng)常用的檢測(cè)方法有特征檢測(cè)、統(tǒng)計(jì)檢測(cè)與專家系統(tǒng)。6虛擬公用網(wǎng)虛擬公用網(wǎng)Virtual Private Network，VPN提供一種經(jīng)過(guò)公用網(wǎng)絡(luò)平安地對(duì)企業(yè)內(nèi)部公用網(wǎng)絡(luò)進(jìn)展遠(yuǎn)程訪問(wèn)的銜接方式。實(shí)現(xiàn)VPN的關(guān)鍵技術(shù)有：平安隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)、訪問(wèn)控制技術(shù)。7IPSecIPSec是一個(gè)工業(yè)規(guī)范網(wǎng)絡(luò)平安協(xié)議，為IP網(wǎng)絡(luò)通訊提供透明的平安效力，維護(hù)TCP/IP通

45、訊免遭竊聽(tīng)和篡改，可以有效抵御網(wǎng)絡(luò)攻擊，同時(shí)維護(hù)易用性。IPSec有兩個(gè)根本目的，分別是維護(hù)IP數(shù)據(jù)包平安和為抵御網(wǎng)絡(luò)攻擊提供防護(hù)措施。電子商務(wù)平安電子商務(wù)平安機(jī)制的國(guó)際規(guī)范比較有代表性的有SSL和SET。SSL是一個(gè)傳輸層的平安協(xié)議，用于在Internet上傳送文件。SSL協(xié)議有SSL記錄協(xié)議、SSL握手協(xié)議和SSL警報(bào)協(xié)議組成。SETSecure Electronic Transaction，平安電子買賣協(xié)議向基于信譽(yù)卡進(jìn)展電子化買賣的運(yùn)用提供了實(shí)現(xiàn)平安措施的規(guī)那么。平安管理平安管理的實(shí)施包括平安戰(zhàn)略與指點(diǎn)方針、對(duì)信息進(jìn)展分類和風(fēng)險(xiǎn)管理三個(gè)方面。1平安戰(zhàn)略平安戰(zhàn)略的制定需求基于一些平安模型

46、。常用的正式平安模型有Bell- LaPadule、Biba和Clark-Wilson等模型。平安戰(zhàn)略的制定過(guò)程分為初始與評(píng)價(jià)階段、制定階段、核準(zhǔn)階段、發(fā)布階段、執(zhí)行階段和維護(hù)階段。2平安審計(jì)平安設(shè)計(jì)是指對(duì)自動(dòng)訪問(wèn)和運(yùn)用客體的情況進(jìn)展記錄和審查，以保證平安規(guī)那么被正確執(zhí)行，并協(xié)助 分析平安事故產(chǎn)生的緣由。計(jì)算機(jī)操作平安計(jì)算機(jī)操作平安包括與操作員和系統(tǒng)管理員特權(quán)相關(guān)的數(shù)據(jù)中心和分布式處置的平安性，對(duì)計(jì)算機(jī)資源的平安維護(hù)，以及對(duì)于重要資源的潛在要挾的破綻等。1平安要挾評(píng)價(jià)平安要挾的方法主要有4種：查閱、實(shí)驗(yàn)、調(diào)查、丈量。2物理平安計(jì)算機(jī)系統(tǒng)的物理平安要采用分層的防御體制和多方面的防御體制相結(jié)合。設(shè)

47、計(jì)一個(gè)分層防御體制需求遵照的3個(gè)根本原那么是廣度、深度和妨礙度。物理平安的實(shí)施通常包括：確認(rèn)、標(biāo)注、平安、跟蹤、技藝等幾個(gè)方面。法律法規(guī)本章主要知識(shí)點(diǎn)：著作權(quán)法、商標(biāo)法、專利法、反不正當(dāng)競(jìng)爭(zhēng)法，以及工程經(jīng)理資質(zhì)管理方法和系統(tǒng)集成單位資質(zhì)管理方法。系統(tǒng)集成單位資質(zhì)管理方法計(jì)算機(jī)信息系統(tǒng)集成是指從事計(jì)算機(jī)運(yùn)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的總體謀劃、設(shè)計(jì)、開(kāi)發(fā)、實(shí)施、效力及保證。凡從事計(jì)算機(jī)信息系統(tǒng)集成業(yè)務(wù)的單位，必需經(jīng)過(guò)資質(zhì)認(rèn)證并獲得。1資質(zhì)等級(jí)分一、二、三、四級(jí)。2資質(zhì)懇求與評(píng)審懇求一、二級(jí)資質(zhì)的單位，由工信部資質(zhì)認(rèn)證辦公室評(píng)審。懇求三、四級(jí)資質(zhì)的單位，由各省市、自治區(qū)信息產(chǎn)業(yè)主管部門所屬的資質(zhì)認(rèn)證辦

48、公室評(píng)審后，將評(píng)審結(jié)果報(bào)部資質(zhì)認(rèn)證任務(wù)辦公室。3資質(zhì)監(jiān)視管理資質(zhì)證書有效期4年，單位每年一次自查，并將結(jié)果報(bào)資質(zhì)認(rèn)證任務(wù)辦公室備案。資質(zhì)認(rèn)證任務(wù)辦公室每?jī)赡赀M(jìn)展一次年檢。獲證單位發(fā)生分別、合并后重新審查；發(fā)生其他變卦，應(yīng)在一個(gè)月內(nèi)上報(bào)變卦，由資質(zhì)認(rèn)證任務(wù)辦公室決議能否重新審核資質(zhì)。工程經(jīng)理資質(zhì)管理方法計(jì)算機(jī)信息系統(tǒng)集成工程經(jīng)理是指從事計(jì)算機(jī)信息系統(tǒng)集成業(yè)務(wù)的企、事業(yè)單位法人代表人在計(jì)算機(jī)信息系統(tǒng)集成工程中的代表人，是受系統(tǒng)集成企、事業(yè)單位法人代表人委托對(duì)系統(tǒng)集成工程全面擔(dān)任的工程管理者。1資質(zhì)等級(jí)及評(píng)定條件系統(tǒng)集成工程經(jīng)理分為工程經(jīng)理、高級(jí)工程經(jīng)理和資深工程經(jīng)理3個(gè)級(jí)別。2執(zhí)業(yè)范圍工程經(jīng)理可承

49、當(dāng)合同額800萬(wàn)元含以下工程，或在高級(jí)工程經(jīng)理的指點(diǎn)下可承當(dāng)1500萬(wàn)元含以下系統(tǒng)集成工程。高級(jí)工程經(jīng)理可承當(dāng)5000萬(wàn)元含以下系統(tǒng)集成工程。資深工程經(jīng)理可承當(dāng)各種規(guī)模系統(tǒng)集成工程。著作權(quán)法、1著作權(quán)法客體著作權(quán)法及實(shí)施條例的客體是指受維護(hù)的作品。2著作權(quán)法主體著作權(quán)法及實(shí)施條例的主體是指著作權(quán)關(guān)系人，通常包括著作權(quán)人、受讓者兩種。遇到作者不明的情況，作品原件的一切人可以行使除署名權(quán)以外的著作權(quán)，知道作者身份明確。3著作權(quán)著作權(quán)人對(duì)作品享有5重點(diǎn)權(quán)益：發(fā)表權(quán)，署名權(quán)，修正權(quán)，維護(hù)作品完好權(quán)，運(yùn)用權(quán)、運(yùn)用答應(yīng)權(quán)和獲取報(bào)酬權(quán)、轉(zhuǎn)讓權(quán)。著作權(quán)維護(hù)期：署名權(quán)，修正權(quán)，維護(hù)作品完好權(quán)沒(méi)有限制；發(fā)表權(quán)，運(yùn)

50、用權(quán)、運(yùn)用答應(yīng)權(quán)和獲取報(bào)酬權(quán)、轉(zhuǎn)讓權(quán)為作者終生及其死后的50年第50年的12月31日。單位的著作權(quán)其發(fā)表權(quán)，運(yùn)用權(quán)、運(yùn)用答應(yīng)權(quán)和獲取報(bào)酬權(quán)的維護(hù)期為50年初次發(fā)表后的第50年的12月31日。計(jì)算機(jī)軟件維護(hù)條例1條例維護(hù)對(duì)象的客體是計(jì)算機(jī)軟件計(jì)算機(jī)程序及其相關(guān)文檔。2著作權(quán)人確定協(xié)作開(kāi)發(fā)、職務(wù)開(kāi)發(fā)、委托開(kāi)發(fā)。3軟件著作權(quán)規(guī)定軟件著作人對(duì)其裝作的軟件產(chǎn)品，享有9種權(quán)益：發(fā)表權(quán)，署名權(quán)，修正權(quán)，復(fù)制權(quán)，發(fā)行權(quán)，信息網(wǎng)絡(luò)傳播權(quán)，翻譯權(quán)，運(yùn)用答應(yīng)、獲得報(bào)酬權(quán)、轉(zhuǎn)讓權(quán)。其他相關(guān)知識(shí)1專利權(quán)專利法的客體是發(fā)明發(fā)明，也就是其維護(hù)的對(duì)象。發(fā)明發(fā)明是指發(fā)明、適用新型和外觀設(shè)計(jì)。我國(guó)現(xiàn)行專利法規(guī)定的發(fā)明專利權(quán)維護(hù)期

51、為20年，適用新型和外觀設(shè)計(jì)專利權(quán)的期限為10年，均從懇求日開(kāi)場(chǎng)計(jì)算。2不正當(dāng)競(jìng)爭(zhēng)不正當(dāng)競(jìng)爭(zhēng)是指運(yùn)營(yíng)者違反規(guī)定，損害其他運(yùn)營(yíng)者的合法權(quán)益，擾亂社會(huì)經(jīng)濟(jì)次序的行為。商業(yè)是指不為公眾所知，具有經(jīng)濟(jì)利益，具有適用性，并且曾經(jīng)采取了嚴(yán)密措施的技術(shù)信息與運(yùn)營(yíng)信息。3商標(biāo)商標(biāo)應(yīng)具備顯著性、獨(dú)占性、價(jià)值和競(jìng)爭(zhēng)性四個(gè)特征。注冊(cè)商標(biāo)的有效期為10年，到期前6個(gè)月內(nèi)可以懇求續(xù)展注冊(cè)，到期后另有6個(gè)月的寬展期。每次續(xù)展注冊(cè)的有效期為10年。軟件工程國(guó)家規(guī)范要求掌握軟件工程的國(guó)家規(guī)范，包括根底規(guī)范、開(kāi)發(fā)規(guī)范、文檔規(guī)范和管理規(guī)范。規(guī)范化根底知識(shí)1規(guī)范的制定根據(jù)，規(guī)范化任務(wù)的義務(wù)是制定規(guī)范、組織實(shí)施規(guī)范和對(duì)規(guī)范的實(shí)施進(jìn)展

52、監(jiān)視。規(guī)范的層次：國(guó)家規(guī)范、行業(yè)規(guī)范、地方規(guī)范、企業(yè)規(guī)范。規(guī)范的類型：國(guó)家規(guī)范、行業(yè)規(guī)范分為強(qiáng)迫性規(guī)范和引薦性規(guī)范。強(qiáng)迫性規(guī)范以外的規(guī)范是引薦性規(guī)范。規(guī)范復(fù)審周期普通不超越5年。2規(guī)范的表示按照新的采用國(guó)際規(guī)范管理方法，我國(guó)規(guī)范與國(guó)際規(guī)范的對(duì)應(yīng)關(guān)系有等同采用identical，IDT、修正采用modified，MOD、等效采用equivalent，EQV、和非等效采用not equivalent，NEQ等。非等效不屬于采用的國(guó)家規(guī)范。強(qiáng)迫性國(guó)家規(guī)范GB引薦性國(guó)家規(guī)范GB/T國(guó)家規(guī)范化指點(diǎn)性技術(shù)文件GB/Z國(guó)家軍用規(guī)范的代號(hào)為GJB，其為行業(yè)規(guī)范；國(guó)家實(shí)物規(guī)范代號(hào)為GSB，其為國(guó)家規(guī)范3ISO

53、9000規(guī)范族ISO 9000規(guī)范族是國(guó)際規(guī)范化組織中質(zhì)量管理和質(zhì)量保證技術(shù)委員會(huì)制定的一系列規(guī)范，如今共包括20個(gè)規(guī)范。證書有效期三年，第一次證書有效期內(nèi)每年檢查兩次，三年期滿換證后每年檢查一次。根底規(guī)范要掌握3個(gè)規(guī)范：軟件工程術(shù)語(yǔ)：GB/T114571995信息處置數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖和系統(tǒng)資源圖的文件編輯符合及商定：GB15261989信息處置系統(tǒng)計(jì)算機(jī)系統(tǒng)配置圖符合及商定：GB/T140851993開(kāi)發(fā)規(guī)范要掌握3個(gè)規(guī)范：信息技術(shù) 軟件生存周期過(guò)程：GB/T85662001軟件支持環(huán)境：GB/T158531995軟件維護(hù)指南：GB/T140791993文檔規(guī)范

54、要掌握3個(gè)規(guī)范：軟件文檔管理指南：GB/T166801996計(jì)算機(jī)軟件產(chǎn)品開(kāi)發(fā)文件編制指南：GB/T85671988計(jì)算機(jī)軟件需求闡明編制指南：GB/T93851988管理規(guī)范要掌握4個(gè)規(guī)范：計(jì)算機(jī)軟件配置管理方案規(guī)范：GB/T125051990信息技術(shù) 軟件產(chǎn)品評(píng)價(jià) 質(zhì)量特性及其運(yùn)用指南：GB/T162602002計(jì)算機(jī)軟件質(zhì)量保證方案規(guī)范：GB/T125041990計(jì)算機(jī)軟件可靠性和可維護(hù)性管理：GB/T143941993軟件工程新規(guī)范計(jì)算機(jī)軟件文檔編制規(guī)范：GB/T85672006信息技術(shù)軟件工程術(shù)語(yǔ)：GB/T114572006軟件工程 產(chǎn)質(zhì)量量 第1部分：質(zhì)量模型：GB/T16260.

55、12006軟件工程 產(chǎn)質(zhì)量量 第2部分：外部度量：GB/T16260.22006軟件工程 產(chǎn)質(zhì)量量 第3部分：內(nèi)部度量：GB/T16260.32006軟件工程 產(chǎn)質(zhì)量量 第4部分：運(yùn)用質(zhì)量的度量：GB/T16260.42006軟件工程 軟件生命周期過(guò)程 用于工程管理的指南：GB/Z202162006信息技術(shù) 軟件維護(hù)：GB/T202172006軟件工程 軟件生命周期過(guò)程 配置管理：GB/T202182006運(yùn)用數(shù)學(xué)與經(jīng)濟(jì)管理要求掌握有關(guān)運(yùn)籌學(xué)模型、系統(tǒng)模型、數(shù)量經(jīng)濟(jì)模型和系統(tǒng)工程方面的根底知識(shí)。主要調(diào)查決策論、對(duì)策論、圖論運(yùn)用等相關(guān)知識(shí)。圖論運(yùn)用主要調(diào)查最小生成樹、最短途徑、關(guān)鍵途徑等方面的問(wèn)

56、題。1最小生成樹一個(gè)連通且無(wú)回路的無(wú)向圖稱為樹。在樹中度數(shù)為1的節(jié)點(diǎn)成為樹葉，度數(shù)大于1的節(jié)點(diǎn)成為分枝點(diǎn)或內(nèi)結(jié)點(diǎn)。求連通的帶權(quán)無(wú)向圖的最小生成樹的算法有普利姆Prim算法和克魯斯卡爾Kruskal算法。普利姆算法的特點(diǎn)是當(dāng)前構(gòu)成的集合T一直是一棵樹。由于每次添加的邊是使樹中的權(quán)盡能夠小，因此這是一種貪婪的戰(zhàn)略。普利姆算法的時(shí)間復(fù)雜度為O(n2)，與圖中邊數(shù)無(wú)關(guān)，所以適宜與稠密圖?？唆斔箍査惴ǖ奶攸c(diǎn)是當(dāng)前構(gòu)成的集合T除最后的結(jié)果外，一直是一個(gè)森林?？唆斔箍査惴ǖ臅r(shí)間復(fù)雜度為O(elog2e)，與圖中頂點(diǎn)數(shù)無(wú)關(guān)，所以較適宜于稀疏圖。2最短途徑帶權(quán)圖的最短途徑問(wèn)題即求兩個(gè)頂點(diǎn)間長(zhǎng)度最短的途徑，其

57、中途徑長(zhǎng)度不是指途徑上邊數(shù)的總和，而是指途徑上各邊的權(quán)值總和。迪杰斯特拉Dijkstra算法3關(guān)鍵途徑完成工程的最少時(shí)間是從開(kāi)場(chǎng)節(jié)點(diǎn)到終了結(jié)點(diǎn)的最長(zhǎng)途徑長(zhǎng)度，稱從開(kāi)場(chǎng)結(jié)點(diǎn)到終了結(jié)點(diǎn)的最長(zhǎng)途徑為關(guān)鍵途徑臨界途徑，關(guān)鍵途徑上的活動(dòng)為關(guān)鍵活動(dòng)。決策論1決策論根底知識(shí)決策從不同的角度出發(fā)有不同的分類。構(gòu)造決策行為的模型主要有兩種，面向結(jié)果的方法和面向過(guò)程的方法。任何決策問(wèn)題都由這些要素構(gòu)成決策模型：決策者，可供選擇的方案替代方案、行動(dòng)或戰(zhàn)略，衡量選擇方案的準(zhǔn)那么，事件：不為決策者所控制的客觀存在的將發(fā)生的形狀，每一事件的發(fā)生將會(huì)產(chǎn)生的某種結(jié)果，決策者的價(jià)值觀。2不確定型決策隨機(jī)型決策問(wèn)題可以分為風(fēng)險(xiǎn)型

58、決策問(wèn)題和不確定型決策問(wèn)題。常用的不確定型決策的準(zhǔn)那么有：樂(lè)觀主義準(zhǔn)那么，悲觀主義準(zhǔn)那么，折中主義準(zhǔn)那么，等能夠準(zhǔn)那么，懊悔值準(zhǔn)那么。3風(fēng)險(xiǎn)決策風(fēng)險(xiǎn)決策是指決策者對(duì)客觀情況不甚了解，但對(duì)將發(fā)生各事件的概率是知的。在風(fēng)險(xiǎn)決策中，普通采用期望值作為決策準(zhǔn)那么，常用的有最大期望收益決策準(zhǔn)那么Expected Monetary Value，EMV和最小時(shí)機(jī)損失決策準(zhǔn)那么Expected Opportunity Loss，EOL。對(duì)策論對(duì)策論也稱為競(jìng)賽論或博弈論，是研討具有斗爭(zhēng)或競(jìng)爭(zhēng)性質(zhì)景象的數(shù)學(xué)實(shí)際和方法。具有競(jìng)爭(zhēng)或?qū)剐再|(zhì)的行為稱為對(duì)策行為，對(duì)策行為的種類本質(zhì)上必需包括3個(gè)根本要素：局中人、戰(zhàn)略集、

59、博得函數(shù)。信息系統(tǒng)工程管理根底工程管理概述工程是在特定條件下，具有特定目的的一次性義務(wù)，是在一定時(shí)間內(nèi)滿足一系列特定目的的多項(xiàng)相關(guān)任務(wù)的總和。工程的目的應(yīng)該包括成果性目的和約束性目的。1工程的屬性一次性、獨(dú)特性、目的確實(shí)定性、組織的暫時(shí)性和開(kāi)放性、成果的不可挽回性。2工程管理工程管理就是把各種資源運(yùn)用于目的，以實(shí)現(xiàn)工程的目的，滿足各方面既定的需求。工程管理的重要要素有：環(huán)境、資源、目的、組織。3工程管理知識(shí)體系美國(guó)工程管理學(xué)會(huì)PMI在其推出的PMBOKProject Management Body of Knowledge把工程管理的知識(shí)劃分為9個(gè)領(lǐng)域。國(guó)際工程管理協(xié)會(huì)IPMA推出ICBIPM

60、A Competency Baseline中國(guó)工程管理知識(shí)體系C-PMBOKChinese Project Management Body of Knowledge集成產(chǎn)品開(kāi)發(fā)Integrated Product Development，IPD4工程管理師規(guī)定了工程管理師的四個(gè)級(jí)別：工程管理員國(guó)家職業(yè)資歷四級(jí)；助理工程管理師國(guó)家職業(yè)資歷三級(jí)；工程管理師國(guó)家職業(yè)資歷二級(jí)；高級(jí)工程管理師國(guó)家職業(yè)資歷一級(jí)。信息系統(tǒng)工程管理師相當(dāng)于西哦他可以集成中的高級(jí)工程經(jīng)理。工程管理師應(yīng)同時(shí)具備管理和專業(yè)技術(shù)，包括：廣博的知識(shí)、豐富的閱歷和閱歷、良好的協(xié)調(diào)才干、良好的職業(yè)品德、良好的溝通與表達(dá)才干、良好的指點(diǎn)才干