西安交通大學15年7月課程考試《專題講座(計算機用)》作業(yè)考核試題答案

西安交通大學15年7月課程考試《專題講座（計算機用）》作業(yè)考核試題一、簡答題（共6道試題，共60分。）1.自由軟件和開源軟件有什么差別？答：源軟件和自由軟件一樣，具備一可以免費使用二是公布源代碼的主要特征，所以在不刻意追究微小差異的情況下，我們可以認為開源軟件和自由軟件是兩個等價的概念。但是開源軟件的理念不像自由軟件那樣極端,自由軟件和開源軟件差不多是一樣的東西，都是軟件，但是兩種不同的哲學。自由軟件和開源軟件從哲學的角度看是非常不同的，因為它們基于不同的價值觀。自由軟件是關于自由以及社區(qū)，是一場道德運動，這場運動要求我們尊重其他人的自由，我們不應當忍受剝奪其他人的自由，我們不能讓其他人成為被殖民者，因此自由軟件涉及到對錯的問題。而開源軟件的哲學并不涉及到對與錯，它僅僅是一個實際的價值觀，這種哲學認為，他們有一個開發(fā)的模式，如果你按照這個開發(fā)的模式來做的話，那么就會得到一個高質(zhì)量的軟件。因此這就像是一個自由軟件的一個非常浮淺的一部分就是開源軟件，但是這個自由軟件不光是如此，看一看如何來做更好的自由軟件，這一點才是非常重要的，因為從使用的角度來看的話，這些研究是可以非常有用的。但是如果自由能夠給我們得來技術先進帶來的好處，我覺得不會有任何的抱怨，而且我也喜歡技術含量更高的軟件，這個更為重要。因此開源軟件的哲學，忽視了非常重要的一個問題，也就是如果讓其他人成為被殖民者的話這是錯誤的，我們必須阻止。從哲學層面上它們是完全不同的，但是如果這兩種哲學還有一個標準，就是什么是軟件可以接受的，而這兩種標準是完全不一樣的。有一些部分的開源軟件是自由軟件，但是幾乎所有的自由軟件都是開源的。2.在操作系統(tǒng)、萬維網(wǎng)、文字處理、多媒體處理領域，我們傾向哪些應用標準？答：在各各領域中，每個領域都是為人們服務，提供人娛樂，方面等等方面，不同領域有這一定的應用標準，操作系統(tǒng)是為其他領域提供平臺，方便對其他領域操作；萬維網(wǎng)是互聯(lián)網(wǎng)為人們提供信息，學習，娛樂等等；文字處理是辦公平臺，提供學習，工作等等；多媒體處理提供新聞，娛樂等等！3.為什么存在如此眾多的“開放標準”的定義？答：教育是培養(yǎng)新生一代準備從事社會生活的整個過程，也是人類社會生產(chǎn)經(jīng)驗得以繼承發(fā)揚的關鍵環(huán)節(jié)，主要指學校對適齡兒童、少年、青年進行培養(yǎng)的過程。廣義上講，凡是增進人們的知識和技能、影響人們的思想品德的活動，都是教育。狹義的教育，主要指學校教育，其涵義是教育者根據(jù)一定社會（或階級）的要求，有目的、有計劃、有組織地對受教育者的身心施加影響，把他們培養(yǎng)成為一定社會（或階級）所需要的人的活動。類型有正規(guī)教育、成人教育、技術教育、特殊教育、終身教育等。4.Web的應用形式主要有那些形式？答：靜態(tài)網(wǎng)頁、動態(tài)網(wǎng)頁（客戶端動態(tài)網(wǎng)頁，主要實現(xiàn)：JAVAScript,ActiveX,JAVAapplets）、動態(tài)網(wǎng)頁（服務器動態(tài)網(wǎng)頁，主要實現(xiàn)：JSP，ASP，PHP，Perl等）。其中，動態(tài)網(wǎng)頁是實現(xiàn)電子商務等web應用的主要方法。5.企事業(yè)單位信息基礎與服務器平臺體系結構有何區(qū)別？答：我國十五計劃提出“以信息化帶動工業(yè)化發(fā)展”的方針政策已經(jīng)將信息化建設提到了戰(zhàn)略高度。信息基礎體系，與服務器平臺體系，作為實現(xiàn)這一偉大戰(zhàn)略的兩種實體體系，有著不可替代和巨大作用。但同時，由于歷史的，現(xiàn)實的，客觀的，主觀的的限制，這兩種體系，同樣也有著本質(zhì)的量和質(zhì)的巨大的差別。那么什么是信息基礎架構呢？就是構建彈性基礎設施的綜合方法，用于安全地存儲和管理信息，并控制業(yè)務風險那么什么是服務器平臺？就是構建服務器應用為核心的靈活堆壘平臺，用于全方案的存儲和信息，并實時進行互動。二者是橫向與縱向的關系，前者，是以業(yè)務為驅(qū)動導向的一種體系構架方法，而后者，是以方法為驅(qū)動導向的構架方法。從模型體系上講，一個是橫向排序行為，一個是縱向排序行為。二者的累加方式不同，前者，可以為動態(tài)動態(tài)服務架構確立基礎，最終實現(xiàn)動態(tài)架構。后者，是以服務功能的平行壘加，實現(xiàn)功能的擴展。是功能擴展的基礎。優(yōu)點不同：1，信息基礎體系可以管理信息的增長、滿足法規(guī)遵從要求、減少數(shù)據(jù)存儲和歸檔的成本，從而保證信息的連續(xù)訪問以滿足日益增長的業(yè)務需求。2，服務器平臺體系能有效數(shù)據(jù)獲取與整合先進數(shù)據(jù)的挖掘與分析有效授權與高效辦公智能公文傳遞社會資源、自然資源和人力資源管理：實現(xiàn)對這些各類資源的綜合管理、合理配置和有機整合，充分發(fā)揮各類資源的綜合效益，使其更好為國民經(jīng)濟和社會發(fā)展服務。綜上所述，信息基礎體系，及服務器平臺體系，在我國社會主義現(xiàn)代化建設中，都有著重要的作用，并用也有著本質(zhì)的不同。6.ApacheFriends與Xitami有何不同？答：簡單的說，Apache的功能非常齊全，在多年的發(fā)展中它已經(jīng)成長為一個有極強功能而且部署廣泛的軟件巨獸，可是它有較為陡峭的學習曲線。而Xitami對用戶更為友好，它沒有那種想要滿足一切需求的野心，但是功能也絕對不弱。網(wǎng)絡管理員工作的第一要則是用合適的工具做合適的事，最強大的工具并不總是很必要，你并不需要用導彈來打蚊子。Xitami幾乎可以在所有的現(xiàn)代操作系統(tǒng)上上運行，我們測試了它的Windows版本。它的下載包不到2MB，安裝以后大約占4MB的磁盤空間。值得一提的是Xitami并沒有大多數(shù)Windows平臺軟件中常見的install安裝文件，安裝時直接把壓縮包解壓到想要的目錄，然后運行管理工具就可以了。解壓以后，Xitami就已經(jīng)可以為其默認Web根目錄下的文檔提供服務了。如果你要訪問Xitami的基于Web界面的設置工具，你還需要手工修改一個設置文件來創(chuàng)建管理密碼。在啟用了管理界面后，你可以通過一系列Web頁來對Xitami進行設置，整個設置界面非常樸素，不過想一下，如果你用得是Apache，你可能需要一個下午去修改Apache的那些晦澀的基于文本的配置文件。設置相對簡單可以說是Xitami贏得一個雖然小卻非常穩(wěn)定的fans群的一大原因。Xitami支持各種基本的Web服務協(xié)議（如HTTP/1.0,CGI/1.1），還支持SSI，圖片地圖（imagemaps）與持久連接，同時還包括基本的FTP功能。它的標準Web日志可以用如Analog的工具進行進一步分析。Xitami真正的閃光點還是它很小的內(nèi)存占用和極快的速度。與完成同樣功能的Apache安裝相比較，Xitami的多線程引擎占用更少的資源并提供更佳的性能。盡管Apache2.0已經(jīng)是多線程的，但與小巧快捷的Xitami相比，它仍然顯得臃腫而遲鈍。Xitami的核心是一個基礎而高效的Web服務器。二、論述題（共1道試題，共40分。）1.小論文（40分）OSS與安全性的關系答：電信業(yè)務運營支持系統(tǒng)（BOSS）融合了業(yè)務支撐系統(tǒng)（BSS）與運營支撐系統(tǒng)（OSS），是一個綜合的業(yè)務運營和治理平臺，同時它也是真正融合了傳統(tǒng)IP數(shù)據(jù)業(yè)務與電信增值業(yè)務的綜合治理平臺。BSS/OSS是電信運營商的一體化、信息資源共享的支持系統(tǒng)。它不僅能在幫助運營商制訂符合自身特點的運營支撐系統(tǒng)的同時幫助確定系統(tǒng)的發(fā)展方向，還能幫助用戶制訂系統(tǒng)的整合標準，改善和提高用戶的服務水平。在激烈的市場競爭中，渠道競爭尤為重要。對于現(xiàn)有的固網(wǎng)運營商而言，雖然通過經(jīng)營小靈通獲得了一定的電信通信渠道經(jīng)驗，但其渠道規(guī)模和效率與電信運營商相比仍然不可同日而語；即使是現(xiàn)有的電信運營商，面對3G時代的到來，其渠道體系仍有一些重大的缺陷，例如覆蓋過于集中、渠道手段單一，又例如現(xiàn)有渠道無法更好地體現(xiàn)客戶服務價值，無法獲取更多的市場用戶信息等?，F(xiàn)代電信運營業(yè)有幾個比較顯著的特征：第一，從1到n的特征，原來從單一的市場到現(xiàn)在的多個市場；從以前單一的產(chǎn)品到現(xiàn)在多樣化的產(chǎn)品；從以前幾十年一成不變的單一的價格，到現(xiàn)在多樣化的價格；從以前單一的渠道到現(xiàn)在多樣化的渠道。歸納來講，是從一個1到n的重大轉(zhuǎn)變。第二，從商業(yè)模式來講，過去的幾十年甚至上百年是一個單一的商業(yè)模式，而今天是一個多樣化的商業(yè)模式，有集團客戶，合作伙伴和捆綁的商業(yè)模式。第三，從單一的分銷模式到多個分銷模式的變化。一個以市場、競爭以及服務為中心導向的OSS／BSS系統(tǒng)應該擁有怎樣的服務營銷接入體系呢？以客戶為中心的新一代OSS／BSS到底應該采用哪種安全1.2安全分析從網(wǎng)絡接入來說分為自有營業(yè)廳改造和代理體系改造：自有營業(yè)廳改造渠道的功能除了銷售之外，還應該包括視覺信息傳播、現(xiàn)場客戶服務、市場信息采集等。對于用戶而言，這些功能都是具有價值的；而對于渠道本身而言，只有銷售能夠帶來直接利益。因此，在利益導向的前提下，代理合作類的渠道必然不愿意為無收益的功能付出額外的代價，此時，電信運營商的自有營業(yè)廳，在某種意義上承擔了對全部渠道體系示范和引領的作用。代理體系改造代理體系渠道占據(jù)了目前銷售體系的最大比例，它們數(shù)目眾多，且在形式、規(guī)模、緊密程度上有很大的差異，但其渠道的所有權不在運營商內(nèi)，代理商和運營商之間是一種銷售上的代理關系，因此利益關系決定了雙方的合作。運營商將戰(zhàn)略訴求轉(zhuǎn)換成可計量的利益，以合同或契約的方式固定下來。增值合作商渠道代理體系僅僅在業(yè)務下游與運營商合作，與之不同的是，增值合作商與電信運營商的合作更加緊密，其范圍不僅包括銷售和用戶服務領域，還包括業(yè)務設計、內(nèi)容提供、網(wǎng)絡運營、市場運作等。根據(jù)目前XX電信BSS/OSS統(tǒng)一接入的現(xiàn)狀，XX電信BSS/OSS統(tǒng)一接入存在以下安全威脅和風險。一、用戶帳號和口令的安全威脅目前各類用戶對BSS/OSS統(tǒng)一接入的訪問均采用“用戶名+靜態(tài)口令”的方式進行，但是靜態(tài)存在種種安全隱患，例如竊聽、破解等等，曾有人在互聯(lián)網(wǎng)上選擇了幾個網(wǎng)點，用字典攻擊法在給出用戶名的條件下，測出70％的用戶口令只用了30多分鐘，80％用了2小時，83％用了48小時。一旦黑客把握了口令，那么就等于獲得了訪問BSS/OSS統(tǒng)一接入的合法身份，從而可以盜用該合法用戶的所有業(yè)務。因此，必須對訪問BSS/OSS統(tǒng)一接入的各類用戶進行強身份認證和授權，保證用戶帳號和口令不被竊取。二、信息傳輸中的安全威脅代理點、合作營業(yè)廳、增值合作商與“BSS/OSS統(tǒng)一接入“之間信息傳輸