【文章內(nèi)容簡(jiǎn)介】 的有關(guān)決策和理解，用來(lái)設(shè)計(jì)、瀏覽、配置、維護(hù)以及控制系統(tǒng)的信息。UML可以與所有的開(kāi)發(fā)方法、生命階段、應(yīng)用領(lǐng)域和媒介一同使用。包括語(yǔ)義概念、標(biāo)記符號(hào)和指南，具有靜態(tài)、動(dòng)態(tài)、環(huán)境上的和組織性的部分?？梢员痪哂写a產(chǎn)生和報(bào)表生成的交互式可視建模工具所支持。在設(shè)計(jì)階段采用當(dāng)今主流建模工具建立分布式構(gòu)件的UML模型，并利用UML模型生成相應(yīng)的應(yīng)用組件框架代碼，做為開(kāi)發(fā)工作的基礎(chǔ)。在迭代式的開(kāi)發(fā)過(guò)程中可以利用反向工程（Reverse Engineering ）的方式將應(yīng)用程序的修改體現(xiàn)到UML模型中，從而實(shí)現(xiàn)整個(gè)迭代過(guò)程的演進(jìn)。 XML 和Web Services 技術(shù)系統(tǒng)當(dāng)中的數(shù)據(jù)具有多源異構(gòu)的特點(diǎn)，對(duì)于此類(lèi)數(shù)據(jù)的處理首先要求對(duì)數(shù)據(jù)的描述要有簡(jiǎn)單易行的一套標(biāo)準(zhǔn)。XML是現(xiàn)在流行的數(shù)據(jù)交換標(biāo)準(zhǔn),特別適合表述和交換復(fù)雜的數(shù)據(jù)對(duì)象和類(lèi)型。在系統(tǒng)的建設(shè)過(guò)程中，數(shù)據(jù)采集及數(shù)據(jù)處理系統(tǒng)把XML作為數(shù)據(jù)格式描述的統(tǒng)一標(biāo)準(zhǔn)，并納入數(shù)據(jù)規(guī)范的制定當(dāng)中。同時(shí)，在數(shù)據(jù)分析中，也便于采用數(shù)據(jù)挖掘、OLAP（聯(lián)機(jī)事務(wù)分析）等技術(shù)的應(yīng)用。另外Web Services 技術(shù)支持XML，SOAP，WSDL， UDDI等開(kāi)放標(biāo)準(zhǔn)，可以通過(guò)HTTP協(xié)議實(shí)現(xiàn)穿越防火墻的軟件互操作和數(shù)據(jù)交換，實(shí)現(xiàn)跨越各種技術(shù)的軟件集成 。 軟件質(zhì)量保障體系 參考標(biāo)準(zhǔn)為使運(yùn)營(yíng)中心的建設(shè)能夠按照一定的標(biāo)準(zhǔn)保質(zhì)保量完成，在整個(gè)建設(shè)過(guò)程中需要充分遵循國(guó)際/國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)，其中包括：1. GB/T137021992計(jì)算機(jī)軟件分類(lèi)與代碼；2. GB/T140851993信息處理系統(tǒng)工程 計(jì)算機(jī)系統(tǒng)配置圖符號(hào)及約定；3. GB/T143941993計(jì)算機(jī)軟件可靠性和可維護(hù)性管理；4. GB/T155321995計(jì)算機(jī)軟件單元測(cè)試；5. GB/T155351995信息處理 單命中判定表規(guī)范；6. GB/T155381995軟件工程標(biāo)準(zhǔn)分類(lèi)法；7. GJB/Z 10297 《軟件可靠性和安全性設(shè)計(jì)準(zhǔn)則》；8. GB/T85671988計(jì)算機(jī)軟件產(chǎn)品開(kāi)發(fā)文件編制指南；9. GB/T93851988計(jì)算機(jī)軟件需求說(shuō)明編制指南；10. GB/T93861988計(jì)算機(jī)軟件測(cè)試文件編制指南；11. GB/T125041990計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范；12. GB/T125051990計(jì)算機(jī)軟件配置管理計(jì)劃規(guī)范；13. GB/T134231992工業(yè)控制用軟件評(píng)定準(zhǔn)則；14. GB/T135021992信息處理 程序構(gòu)造極其表示的約定；15. GB/T166801996 軟件文檔管理指南；16. GB/T175441998 信息技術(shù) 軟件包 質(zhì)量要求和測(cè)試；17. OGC相關(guān)標(biāo)準(zhǔn)；18. 《計(jì)算機(jī)軟件工程規(guī)范國(guó)家標(biāo)準(zhǔn)匯編2000》；19. 《計(jì)算機(jī)軟件工程規(guī)范國(guó)家標(biāo)準(zhǔn)匯編2000》包括全部現(xiàn)行有效的計(jì)算機(jī)軟件工程規(guī)范及其相關(guān)的國(guó)家標(biāo)準(zhǔn)；20. GB/T15261989 信息處理 數(shù)據(jù)流程圖，程序流程圖，系統(tǒng)流程圖，程序網(wǎng)絡(luò)圖 和系統(tǒng)資源圖的文件編制符號(hào)及約定；21. GB/T85661995 信息技術(shù) 軟件生存期過(guò)程；22. GB/T 162601996 《信息技術(shù) 軟件產(chǎn)品評(píng)價(jià) 質(zhì)量特性及其使用指南》；23. ISO/IEC9126：1991。GB/T 175441998《信息技術(shù) 軟件包 質(zhì)量要求和測(cè)試》；24. 其他相關(guān)標(biāo)準(zhǔn)及規(guī)范。 過(guò)程控制在軟件系統(tǒng)的開(kāi)發(fā)過(guò)程中將充分參照CMM模型，并制定標(biāo)準(zhǔn)的軟件開(kāi)發(fā)過(guò)程及開(kāi)發(fā)管理體系。同時(shí)，對(duì)軟件系統(tǒng)的每個(gè)子項(xiàng)目，均根據(jù)其規(guī)模和決策進(jìn)行適當(dāng)?shù)倪^(guò)程定制，同時(shí)注重過(guò)程的質(zhì)量體系，充分利用各種軟件過(guò)程控制工具，使軟件系統(tǒng)各個(gè)子系統(tǒng)的項(xiàng)目性價(jià)比達(dá)到最優(yōu)。 軟件測(cè)試部分在運(yùn)營(yíng)中心的各應(yīng)用中，以軟件為核心的系統(tǒng)占重要地位。尤其是近年來(lái)，隨著系統(tǒng)中軟件成分的不斷增加，使得系統(tǒng)對(duì)于軟件的依賴程度越來(lái)越大，對(duì)軟件質(zhì)量尤其是可靠性的要求也越來(lái)越高。軟件質(zhì)量是軟件的生命，軟件測(cè)試是保證軟件質(zhì)量的重要手段，沒(méi)有經(jīng)過(guò)嚴(yán)格測(cè)試的軟件評(píng)審不符合科學(xué)的軟件評(píng)審程序。近年來(lái)，由于軟件質(zhì)量問(wèn)題而導(dǎo)致嚴(yán)重后果，造成經(jīng)濟(jì)損失的事例屢見(jiàn)不鮮。3 系統(tǒng)安全設(shè)計(jì)方案 網(wǎng)絡(luò)安全原理建成后的運(yùn)營(yíng)中心以總監(jiān)控中心為主，隨著業(yè)務(wù)的逐步開(kāi)展，以客戶為主的分監(jiān)控中西能夠隨時(shí)安裝部署，從而形成遍布全國(guó)分布式的網(wǎng)絡(luò)系統(tǒng)，同時(shí)系統(tǒng)運(yùn)行帶來(lái)了一定的安全隱患。為此，需要在運(yùn)營(yíng)總監(jiān)控中心進(jìn)行必要的安全防護(hù)設(shè)計(jì)，避免由于總監(jiān)控網(wǎng)絡(luò)的崩潰給客戶帶來(lái)的損失。 網(wǎng)絡(luò)安全的結(jié)構(gòu)層次網(wǎng)絡(luò)信息安全的結(jié)構(gòu)層次主要包括：物理安全、安全控制和安全服務(wù)。1） 物理安全物理安全是指在物理介質(zhì)層次上對(duì)存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息的安全保護(hù)。物理安全是網(wǎng)絡(luò)信息安全的最基本保障，是整個(gè)安全系統(tǒng)不可缺少和忽視的組成部分。一方面，在各種軟件和硬件系統(tǒng)中要充分考慮到系統(tǒng)所受的物理安全威脅和相應(yīng)的防護(hù)措施；另一方面，也要通過(guò)安全意識(shí)的提高、安全制度的完善、安全操作的提倡等方式使用戶和管理維護(hù)人員在物理層次上實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息的有效保護(hù)。2） 安全控制安全控制是指在網(wǎng)絡(luò)信息系統(tǒng)中對(duì)存儲(chǔ)和傳輸信息的操作和進(jìn)程進(jìn)行控制和管理，重點(diǎn)是在網(wǎng)絡(luò)信息處理層次上對(duì)信息進(jìn)行初步的安全保護(hù)。安全控制可以分為以下三個(gè)層次：操作系統(tǒng)的安全控制。包括對(duì)用戶的合法身份進(jìn)行核實(shí)(比如，開(kāi)機(jī)時(shí)要求鍵入口令)和對(duì)文件的讀/寫(xiě)存取的控制(比如，文件屬性控制機(jī)制)等。此類(lèi)安全控制主要保護(hù)被存儲(chǔ)數(shù)據(jù)的安全。網(wǎng)絡(luò)接口模塊的安全控制。指在網(wǎng)絡(luò)環(huán)境下對(duì)來(lái)自其它機(jī)器的網(wǎng)絡(luò)通信進(jìn)程進(jìn)行安全控制。此類(lèi)控制主要包括身份認(rèn)證、客戶權(quán)限設(shè)置與判別、審計(jì)日志等。網(wǎng)絡(luò)互聯(lián)設(shè)備的安全控制。指對(duì)整個(gè)子網(wǎng)內(nèi)的所有主機(jī)的傳輸信息和運(yùn)行狀態(tài)進(jìn)行安全監(jiān)測(cè)和控制。此類(lèi)控制主要通過(guò)網(wǎng)管軟件或路由器配置實(shí)現(xiàn)。需要指明的是，安全控制主要通過(guò)現(xiàn)有的操作系統(tǒng)或網(wǎng)管軟件、路由器配置等實(shí)現(xiàn)；安全控制只提供了初步的安全功能和網(wǎng)絡(luò)信息保護(hù)。安全服務(wù)安全服務(wù)是指在應(yīng)用程序?qū)訉?duì)網(wǎng)絡(luò)信息的保密性、完整性和信源的真實(shí)性進(jìn)行保護(hù)和鑒別，以滿足用戶的安全需求，防止和抵御各種安全威脅和攻擊手段。安全服務(wù)可以在一定程度上彌補(bǔ)和完善現(xiàn)有操作系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的安全漏洞。安全服務(wù)的主要內(nèi)容包括：安全機(jī)制、安全連接、安全協(xié)議、安全策略等。 基本安全技術(shù)任何形式的互聯(lián)網(wǎng)絡(luò)服務(wù)都會(huì)導(dǎo)致安全方面的風(fēng)險(xiǎn)，即使是收發(fā)Email和文件共享也要防備“信息土匪”的非法入侵?，F(xiàn)在已經(jīng)有多種網(wǎng)絡(luò)安全系統(tǒng)供選擇，可以將風(fēng)險(xiǎn)降到最低程度。它們分別是：防火墻、身份認(rèn)證、加密、數(shù)字簽名和內(nèi)容檢查等。1） 防火墻(Firewall)防火墻并非萬(wàn)能，但對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)是必不可少的。它是位于兩個(gè)網(wǎng)絡(luò)之間的屏障，一邊是內(nèi)部網(wǎng)絡(luò)(可信賴的網(wǎng)絡(luò))，另一邊是外部網(wǎng)絡(luò)(不可信賴的網(wǎng)絡(luò))。防火墻按照系統(tǒng)管理員預(yù)先定義好的規(guī)則來(lái)控制數(shù)據(jù)包的進(jìn)出。大部分防火墻都采用了以下三種工作方式中的一種或多種：使用一個(gè)過(guò)濾器來(lái)檢查數(shù)據(jù)包的來(lái)源和目的地；根據(jù)系統(tǒng)管理員的規(guī)定來(lái)接收或拒絕數(shù)據(jù)包，掃描數(shù)據(jù)包，查找與 應(yīng)用相關(guān)的數(shù)據(jù)；在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包進(jìn)行模式檢查，看是否符合已知“友好”數(shù)據(jù)包的位 模式2） 加密(Encryption)加密是通過(guò)對(duì)信息的重新組合，使得只有收發(fā)雙方才能解碼并還原信息的一種手段。傳統(tǒng)的加密系統(tǒng)是以密鑰為基礎(chǔ)的，這是一種對(duì)稱(chēng)加密，也就是說(shuō)，用戶使用同一個(gè)密鑰加密和解密。 目前，隨著技術(shù)的進(jìn)步，加密正逐步被集成到系統(tǒng)和網(wǎng)絡(luò)中，如 IETF 正在發(fā)展的下 一代網(wǎng)際協(xié)議 IPv6。硬件方面，Intel 公司也在研制用于 PC 機(jī)和服務(wù)器主板的加密協(xié)處理器。3） 身份認(rèn)證