【正文】 y冗余是重復(fù)配置系統(tǒng)的一些部件或全部部件，當系統(tǒng)發(fā)生故障時，冗余配置的部 件介入并承擔故障部件的工作，由此減少系統(tǒng)的故障時間。 包括服務(wù)器機房、網(wǎng)絡(luò)機房、存儲機房等功能區(qū)域。另一方面，通過這 樣一個 DMZ 區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡(luò)，因為這種網(wǎng)絡(luò)部署，比起一般 的防火墻方案，對攻擊者來說又多了一道關(guān)卡。三、 和 使用的是完全不同的連接方式，用的端口也不一樣，前者是 80，后者是 443。MD5 即 MessageDigest Algorithm 5（信息摘要算法 5），用于確保信息傳 輸完整一致。這是一種頗具神秘感的安全技術(shù)，即使對 閱歷豐富的安全專家來說。蜜罐好像是故意讓人攻擊的目標，引誘黑客前來攻擊。B3 表示安全域。B 級為強制保 護，采用 TCB(Trcusted Computing Base, 可信計算基準)方法, 即保持 敏感性標簽的完整性并用它們形成一整套強制訪問控制規(guī)則。為此, 在 1985 年, 國防部國家計算機安全中心代表國 防部制定并出版了可信計算機安全評價標準, 即著名的桔皮書 (Orange Book)。l業(yè)務(wù)中斷風(fēng)險。lPMI（Privilege Management Infrastructure）—授權(quán)管理基礎(chǔ)設(shè)施或特權(quán)管理基礎(chǔ)設(shè)施，是屬性證書、屬性權(quán)威、研發(fā)證書庫等部件的集合體。CMM 是指“能力成熟度模型”，其英文全稱為 Capability Maturity Model for Software，英文縮寫為 SWCMM，CMM 是一種用于評價軟件承包能力并幫助其 改善軟件質(zhì)量的 方法，側(cè)重于軟件開發(fā)過程的管理及工程能力的提高與評估。 l網(wǎng)絡(luò)管理：網(wǎng)絡(luò)管理是指在網(wǎng)絡(luò)互聯(lián)時的安全管理；主要涉及數(shù)據(jù)傳輸鏈 路的安全（如線路空聽與干擾等）、網(wǎng)絡(luò)層的安全（如網(wǎng)絡(luò)設(shè)備安全、網(wǎng) 絡(luò)訪問控制、撥號網(wǎng)絡(luò)安全、網(wǎng)絡(luò)和鏈路層數(shù)據(jù)加密、防火墻應(yīng)用、病毒 防范、入侵檢測、安全審計等）、應(yīng)用層的安全（如身份認證、訪問控制、 數(shù)據(jù)保密性和完整性維護、內(nèi)容審計、記錄與抗抵賴等）。簡單地說，PKI 技術(shù)就是利用公鑰理論和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施。l角色判定法：是以用戶訪問某特定資源時的為決定其權(quán)限，具體辦法是： 為每一個資源對象建立一張訪問控制列表，表明其對各種角色賦予的權(quán)限；也給 每個用戶賦予一個或幾個預(yù)定的角色，這種方法具有前兩種的特點和優(yōu)點，而且 更加安全和方便。也可以采用分類的方法，每個用戶不僅 有一個安全級，而且在同一級中還要受類別的控制。l雙鑰密碼體制：如果將一個加密系統(tǒng)的加密密鑰和解密密鑰分開，加密和 解密分別由兩個密鑰來實現(xiàn)，并且由加密密鑰推導(dǎo)出解密密鑰（或由解密密鑰推 導(dǎo)出加密密鑰）在計算是是不可行的，這種密碼制體制稱之為雙鑰密碼體制（又 稱非對稱密鑰密碼體制、公開密鑰密碼體制、公鑰體制），采用雙鑰密碼體制的 每一個用戶都有一定選定的密鑰，一個可以公開，一個由用戶秘密保存，雙鑰密 碼體制的出現(xiàn)是對現(xiàn)代密碼學(xué)的一個重大突破，它給網(wǎng)絡(luò)信息的安全帶來了新的 活力。5） 以人為本原則加強人員的信息安全教育、培訓(xùn)和管理，強化安全意識和法治觀念，提升 職業(yè)道德，掌握安全技術(shù)，做好信息安全管理工作。2） 綜合防范原則以預(yù)防為主、綜合治理、人員防范與技術(shù)防范相結(jié)合，逐級建立安全保護 體系和責(zé)任制，加強制度建設(shè)和安全建設(shè)，全面加強管理，逐步實現(xiàn)安全工作 的科學(xué)化、規(guī)范化。 因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。特點:1)業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變2)硬件和系統(tǒng)軟件通用3)PKI/CA 安全保障系統(tǒng)必須帶密碼4)主要的通用的硬件、軟件要 PKI/CA 認證S2MIS：稱為超安全的信息安全保障系統(tǒng)。l可控性：指對流通在網(wǎng)絡(luò)系統(tǒng)中的信息傳播及具體內(nèi)容能夠?qū)崿F(xiàn)有效控制 的特性，即網(wǎng)絡(luò)系統(tǒng)中的任何信息要在一定傳輸范圍和存放空間內(nèi)可控。l保密性：指信息按給定要求不泄漏給非授權(quán)的個人、實體或過程，或提供 其利用的特性，即杜絕有用信息泄漏給非授權(quán)個人或?qū)嶓w，強調(diào)有用信息只被授 權(quán)對象使用的特征。l網(wǎng)絡(luò)層（第二層）：通過各種傳感網(wǎng)絡(luò)與互聯(lián)網(wǎng)的融合，將物體當前的信息實 時準確地傳遞出去。2. 三網(wǎng)聯(lián)合：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)。l 平臺即服務(wù) PaaS（Platform as a Service）：把服務(wù)器平臺（或開發(fā) 環(huán)境）作為一種服務(wù)提供的商業(yè)模式。l 技術(shù)：HDSL（高速對稱 DSL）、SDSL（對稱 DSL）、MVL、ADSL（AsymmetricDigital Subscriber Line，非對稱 DSL）2. IEEE 規(guī)范一覽表3. IEEE 規(guī)范一覽表4. 其它：IPV6（16 進制）、二進制轉(zhuǎn) 10 進制、四、 英語縮寫：l 局域網(wǎng) LAN——Local Area Networkl 廣域網(wǎng) WAN——Wide Area Networkl 城域網(wǎng) MAN——Metropolitan Area Networkl 無線個人網(wǎng) WPAN——Wireless personal area networkl 無線局域網(wǎng) WLAN——wireless LANl 數(shù)字用戶線路 DSL——Digital Subscriber Linel 國際標準化組織 ISO——International Standard Organizedl 開放系統(tǒng)互連參考模型 OSI——（pen System Interconnectl 光纖分布式數(shù)據(jù)接口 FDDI——Fiber Distributed Data Interfacel 地址解析協(xié)議 ARP——Address Resolution Protocol：由虛擬到物理l 反向地址轉(zhuǎn)換協(xié)議 RARP——Reverse Address Resolution Protocol：由物理到虛擬l 傳輸控制協(xié)議 TCP——Transmission Control Protocoll 因特網(wǎng)控制消息協(xié)議 ICMP——Internet Control Message Protocoll 用戶數(shù)據(jù)報協(xié)議 UDP——User Datagram Protocoll 文件傳輸協(xié)議 FTP——File Transfer Protocol：占用 2 個端口，端口20 用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù)流，而端 口 21 用于傳輸控制流，并且是命令通向 ftp 服務(wù) 器的進口。l無源光網(wǎng)絡(luò) PON（Passive Optical Network）7. 光纖接入方式：lFTTR——光纖到遠端接點 lFTTB——光纖到大樓 lFTTC——光纖到路邊 lFTTZ——光纖到小區(qū) lFTTH——光纖到戶8. 綜合布線系統(tǒng)的特點：l兼容性 l開放性 l靈活性 l可靠性l先進性9. 綜合布線系統(tǒng)的范圍：我國通信行業(yè)標準《大樓通信綜合布線系統(tǒng)》（YD/T926）的適用范圍規(guī)定是 跨越距離不超過 3000m、建筑總面積不超過 100 萬平方米的布線區(qū)域，其人 數(shù)為 505 萬人。3. 十二金項目：（論文盡量寫“金”字工程項目，或國家部委項目，項目名稱：XX 城醫(yī)院工程項目）金宏、金稅、金關(guān)、金財、金卡、金審、金盾、金保、金農(nóng)、金水、金質(zhì)。l 差分備份：只備份上次完全備份以后有變化的數(shù)據(jù)。8. 多路復(fù)用技術(shù)劃分：l 頻分多路復(fù)用——FDMA l 波分多路復(fù)用——WDMA l 時分多路復(fù)用——TDMA l 碼分多路復(fù)用——CDMA9. 交換技術(shù)交換方式：l 電路交換方式l 存儲轉(zhuǎn)發(fā)交換l 分組數(shù)據(jù)報方式l 虛電路方式l ATM 交換方式10. 網(wǎng)絡(luò)存儲技術(shù)：l DAS：將 RAID 硬盤陣列直接連接到網(wǎng)絡(luò)系統(tǒng)的服務(wù)器上。l 所需電纜少l 布線容易l 單點可靠性高l 故障診斷困難l 對站點要求較高星形拓撲結(jié)構(gòu)是由中央結(jié)點和通過點到點鏈路連接到中央結(jié) 點的各站點組成的，是 現(xiàn)在用得最多的一種網(wǎng) 絡(luò)拓撲結(jié)構(gòu)。l 特點：傳輸速率高、用戶投入少，接入簡單、技術(shù)先進，安全。l 傳輸媒介：光纖、衛(wèi)星等。2. 網(wǎng)絡(luò)分類：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)（無線個人網(wǎng) WPAN）1）局域網(wǎng)：是基于傳輸距離較短的前提所發(fā)展的相關(guān)技術(shù)的集合，用于將 小區(qū)域內(nèi)的各種計算機設(shè)備和通信設(shè)備互連在一起組成資源 共享的通信網(wǎng)絡(luò)。簡單地 說，工作流就是一系列相互銜接、自動進行的業(yè)務(wù)活動或任務(wù)。2. WSDL（Web Service Description Language）——Web Service 描述語言。l SOA：面向服務(wù)的體系結(jié)構(gòu)（serviceoriented architecture，SOA）是一個 組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之 間定義良好的接口和契約聯(lián)系起來。l Web Service 描述語言（WSDL）：Web Service 描述語言 WSDL（WebServices Description Language）就是用機器能閱讀的方式提供的一個正式 描述文檔而基于 XML 的語言，用于描述 Web Service 及其函數(shù)、參數(shù)和 返回值。3. Web 服務(wù)模型操作（三操作）：l 發(fā)布服務(wù)描述：為了是用戶能夠訪問 Web Service，服務(wù)提供者需要發(fā)布服務(wù)描述使服務(wù)請求者可以查找它。提供一系列可執(zhí)行的操作， 這些操作獨立于軟、硬件平臺和編寫服務(wù)所用的編程語言。11. UML（統(tǒng)一建模語言，而不是設(shè)計學(xué)語言）：是用于系統(tǒng)的可視化建模語言。7. 現(xiàn)存類可當作父類（泛化類、基類或超類）；新類相應(yīng)地可當作子類（特化類、子女類或派生類）。3. 面對對象方法學(xué)使用對象分別取代了傳統(tǒng)方法的功能分解。l 順序圖：用來描述對象之間動態(tài)的交互關(guān)系，著重體現(xiàn)對象間消息傳遞的時間順序。用例是對系統(tǒng)行為的動態(tài)描述。4. UML 系統(tǒng)動態(tài)結(jié)構(gòu)的動態(tài)模型：用例圖、活動圖、交互概觀圖、定時圖、 制品圖、順序圖、通信圖、狀態(tài)機圖（用活交通定制，順(序)撞） l用例圖：用例實例是在系統(tǒng)中執(zhí)行的一系列動作，這些動作將生成特定參與者可見的價值結(jié)果。對象圖可以看做是類 圖的一個實例。3. UML 系統(tǒng)靜態(tài)結(jié)構(gòu)的靜態(tài)模型：對象圖、復(fù)合結(jié)構(gòu)圖、構(gòu)件圖、包圖、部 署圖、類圖（對付狗包不累） l類圖：描述類和類之間的靜態(tài)關(guān)系。l泛化關(guān)系：描述了一般事物與該事物中的特殊種類之間的關(guān)系，也就是父類與子類之間的關(guān)系。11. 為了完成系統(tǒng)底城傳輸層的集成，可以采用 CORBA（公共對象代理）技術(shù)；為了完成不同系統(tǒng)的信息傳遞，可以采用消息中間件產(chǎn)品；為了完成不同硬件和操作系統(tǒng)的集成，可以采用 J2EE 中間件。8. 中間件的定義：l在一個分布式系統(tǒng)環(huán)境中處于操作系統(tǒng)和應(yīng)用程度之間的軟件。4. 構(gòu)件：是指語義完整、語法正確和有可重用價值的單位軟件，是軟件重用過 程中可以明確辨識的系統(tǒng)。需要與其它技術(shù)結(jié)合使用。l 自動化測試（QTP）三、 可用于論文（300~400 字）：：需求是做任何項目的基礎(chǔ)或者源頭用戶訪談：準備問題；訪談時的技巧；應(yīng)該詢問的問題。21. 常用的需求捕獲技術(shù)（掌握 2 個即可）l 用戶訪談 l 用戶調(diào)查 l 現(xiàn)場觀摩 l 文檔考古l 聯(lián)合討論會22. 可行性研究（可研）：主要的目的是回答一個問題，即所提出的項目是否可以 完成。17. 軟件維護分類（“就” “是” “魚” “丸” ）：1） “就”——糾錯性維護：軟件交付后發(fā)現(xiàn)有錯誤（21%）2） “是”——適應(yīng)性維護：適應(yīng)新的環(huán)境（25%）3） “魚”——預(yù)防性維護：打補丁防止未來漏洞（4%）4） “丸”——完善性維護：為了使軟件更好（50%）18. 設(shè)計評審：在開發(fā)的每個階段，特別是設(shè)計階段結(jié)束時，都要進行嚴格的技 術(shù)評審，盡量不讓錯誤傳播到下一階段。13. 用戶界面設(shè)計l 可使用性使用的簡單性；用戶界面中所用術(shù)語的標準化和一致性；擁有幫助功能；快速的系統(tǒng)響應(yīng)和低的系統(tǒng)成本；用戶界面應(yīng)具有容錯能力。11. 邏輯覆蓋分類（可能會考選擇題）：l 語句覆蓋 l 判定覆蓋 l 條件覆蓋l 判定條件覆蓋 l 條件組合覆蓋 l 路徑覆蓋12. 模塊獨立性：高內(nèi)聚低耦合l 耦合：模塊之間的相對獨立性（互相聯(lián)系的緊密程度）的度量。既要有正確用例（常規(guī)），又要有錯誤用例（異常）。4. 從軟件開發(fā)者的角度出發(fā)，希望軟件測試成為表明軟件產(chǎn)品中不存在錯誤的 過程，驗證該軟件已正確地實現(xiàn)了用戶的要求，確立人們對軟件質(zhì)量的信心。2. 軟件需求包括 3 方面（定義必須搞清）：l 功能需求：是指系統(tǒng)必須完成的那些事。（ 可用于論 文中）5. 一個公司的管理活動可分成四級：戰(zhàn)略級、戰(zhàn)術(shù)級、操作級和事務(wù)級（只記 住前三個就可）6. 信息系統(tǒng)建設(shè)原則7. 企業(yè)系統(tǒng)規(guī)劃方法：BSP（Business System Planning）8. DSS：決策支持系統(tǒng)ERP：企業(yè)資源計劃系統(tǒng)SRM：供應(yīng)關(guān)系管理系統(tǒng)9. 信息系統(tǒng)開發(fā)方法詳解：結(jié)構(gòu)化方法1. 目前最成熟、應(yīng)用范圍也較廣的信息系統(tǒng)開發(fā)方法。更多資料請訪問 . . 或聯(lián)系 : 014170 / 178第1章 信息系統(tǒng)基礎(chǔ)知識一、重要考點/知識點：