【文章內(nèi)容簡介】 利用和計費管理、網(wǎng)絡(luò)設(shè)備和應(yīng)用故障管理、安全管理IETF簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）遠(yuǎn)程監(jiān)控（RMON）ISO通用管理信息協(xié)議（CMIP）網(wǎng)絡(luò)管理軟件包括2部分：探測器Probe（代理）、控制臺Console 網(wǎng)絡(luò)管理軟件：體系結(jié)構(gòu)、核心服務(wù)、應(yīng)用程序 集中管理子網(wǎng)和分布式管理主網(wǎng)常見網(wǎng)管軟件的應(yīng)用程序主要有：高級警報處理、網(wǎng)絡(luò)仿真、策略管理、故障標(biāo)記 ：物理安全、控制安全、服務(wù)安全、TCP/IP協(xié)議安全 密碼技術(shù)提供信息加密解密、信息來源鑒別、保證信息的完整和不可否認(rèn) 對稱數(shù)字加密：加密算法夠強、密鈅保密 優(yōu)：實現(xiàn)速度快，算法不用保密，大規(guī)模應(yīng)用 缺：密鈅分發(fā)管理困難，不能電子簽名非對稱數(shù)字加密：優(yōu)：分發(fā)管理簡單，易實現(xiàn)電子簽名 缺：計算機(jī)復(fù)雜，實現(xiàn)速度慢防火墻分類4：包過濾型、應(yīng)用級、代理服務(wù)器、復(fù)合型 典型的防火墻包括過濾器、鏈路級網(wǎng)關(guān)、應(yīng)用級網(wǎng)關(guān)或代理服務(wù)器防火墻局限：繞過防火墻的攻擊、來自內(nèi)部變節(jié)者和不經(jīng)心的用戶帶來的威脅、變節(jié)者或公司內(nèi)部存在的間諜復(fù)制數(shù)據(jù)、傳送感染病毒的軟件或文件網(wǎng)絡(luò)安全協(xié)議：SSH、PKI（SET安全電子交易協(xié)議、SSL安全套接層協(xié)議）服務(wù)質(zhì)量QoS：QoS識別和標(biāo)志技術(shù)、單一網(wǎng)絡(luò)單元中的QoS、Qos策略 服務(wù)等級協(xié)議： 流量管理：與人工管理和文件系統(tǒng)相比，數(shù)據(jù)庫系統(tǒng)的特點在于：數(shù)據(jù)結(jié)構(gòu)化、數(shù)據(jù)的共享高、數(shù)據(jù)獨立性高、數(shù)據(jù)由DBMS統(tǒng)一管理和控制 常用數(shù)據(jù)模型：層次模型、網(wǎng)狀模型、關(guān)系模型 9 信息安全是對信息、系統(tǒng)以及使用、存儲和傳輸信息的硬件的保護(hù)。信息的三個特性：機(jī)密性、完整性、可用性鑒別的方法:用擁有的、用所知道的、用不可改變的特性、相信可靠的第三方建立的鑒別、環(huán)境 鑒別分為單向和雙向內(nèi)部控制和訪問控制的共同目標(biāo)是保護(hù)資產(chǎn)實現(xiàn)訪問控制的三種方法：要求用戶輸入一此保密信息；采用物理識別設(shè)備；采用生物統(tǒng)計學(xué)系統(tǒng)訪問控制的特性：多個密碼；一次性密碼；基于時間的密碼；智能卡；挑戰(zhàn)反應(yīng)系統(tǒng)對稱密鑰體制分為序列密碼和分組密碼密鑰管理8內(nèi)容：產(chǎn)生、分發(fā)、輸入和輸出、更換、存儲、保存和備份、密鑰的壽命、銷毀。包括軟件完整性和數(shù)據(jù)完整性。數(shù)據(jù)完整性的常見威脅5：人類、硬件故障、網(wǎng)絡(luò)故障、災(zāi)難、邏輯故障 完整性機(jī)制保護(hù)數(shù)據(jù)免遭未授權(quán)篡改、創(chuàng)建、刪除和復(fù)制?？刹扇〉募夹g(shù)：備份、鏡像技術(shù)、歸檔、分級存儲管理、轉(zhuǎn)儲、系統(tǒng)安全程序、奇偶校驗和故障前兆分析DBMS的完整性機(jī)制應(yīng)具有三個方面的功能：定義、檢查、如發(fā)現(xiàn)用戶操作違背完整性約束條件則采取一定動作保證：災(zāi)難預(yù)防制度、災(zāi)難演習(xí)制度、災(zāi)難恢復(fù) 提供容錯的途徑：使用空閑備件、負(fù)載平衡、鏡像、復(fù)現(xiàn)（延遲鏡像）、熱可更換網(wǎng)絡(luò)冗余：雙主干、開關(guān)控制技術(shù)、路由器、通信中件，影響計算機(jī)使用，且能自我復(fù)制的一組計算機(jī)指令或者程序代碼。計算機(jī)病毒預(yù)防包括對已知和未知病毒的預(yù)防。行為封鎖軟件 病毒檢測技術(shù)：特征分類檢測、文件或數(shù)據(jù)校驗技術(shù) 風(fēng)險分析的方法與途徑：定量分析和定性分析控制風(fēng)險的方法7：對協(xié)作進(jìn)行優(yōu)先級排序，風(fēng)險高的優(yōu)先考慮；評估風(fēng)險評估過程的建議，分析建議的可行性和有效性；實施成本/效益分析、結(jié)合技術(shù)、操作和管理類的任分配；制定一套安全措施實現(xiàn)計劃、實現(xiàn)選擇的安全控制。：興利除弊，集中監(jiān)控，分組管理，保障國家安全安全人員的管理原則：從不單獨一個人、限制使用期限、責(zé)任分散、最小權(quán)限 技術(shù)安全管理包括9：軟件、設(shè)備、介質(zhì)、涉密信息、技術(shù)文檔、傳輸線路、安全審計跟蹤、公共網(wǎng)絡(luò)連接、災(zāi)難恢復(fù)網(wǎng)絡(luò)管理5：故障、配臵、安全、性能、計費10信息系統(tǒng)5：輸入輸出類型明確（輸入數(shù)據(jù)，輸出信息）；輸出的信息必定是有用的；信息系統(tǒng)中處理意味轉(zhuǎn)換或變換原始數(shù)據(jù)，也意味計算、比較、變換或為將來使用進(jìn)行存儲；反饋用于調(diào)整或改變輸入或處理活動的輸出，是進(jìn)行有效控制的重要手段；計算機(jī)不是信息系統(tǒng)所固有的。信息系統(tǒng)組成7：計算機(jī)硬件系統(tǒng)；計算機(jī)軟件系統(tǒng)；數(shù)據(jù)及相信介質(zhì)；通信系統(tǒng)；非計算機(jī)系統(tǒng)的信息收集、處理設(shè)備；規(guī)章制度；工作人員 信息系統(tǒng)結(jié)構(gòu)：信息源、信息處理器、信息用戶、信息管理者 信息系統(tǒng)分層：戰(zhàn)略層、戰(zhàn)術(shù)層、作業(yè)層信息系統(tǒng)的主要類型：面向作業(yè)處理的系統(tǒng)：辦公自動化系統(tǒng)（OAS）、事務(wù)處理系統(tǒng)（TPS）、數(shù)據(jù)采集與監(jiān)測系統(tǒng)（DAMS）面向管理控制的系統(tǒng)：電子數(shù)據(jù)處理系統(tǒng)（EDPS）、知識工作支持系統(tǒng)（KWSS）、計算機(jī)集成制造系統(tǒng)（CIMS）面向決策計劃的系統(tǒng)：決策支持系統(tǒng)（DSS）、戰(zhàn)略信息系統(tǒng)（SIS）、管理專家系統(tǒng)（MES）信息系統(tǒng)對企業(yè)的影響4：促使組織結(jié)構(gòu)的扁平化；結(jié)構(gòu)更加靈活有效；虛擬辦公室；增加企業(yè)流程重組的成功率：研究方法的整體性；技術(shù)應(yīng)用上的綜合性；管理上的科學(xué)化信息系統(tǒng)工程的基本方法以3：技術(shù)方法；行為方法；社會技術(shù)系統(tǒng)方法 ：系統(tǒng)分析；系統(tǒng)設(shè)計；系統(tǒng)實施；系統(tǒng)運行維護(hù) 信息系統(tǒng)開發(fā)方法：結(jié)構(gòu)化系統(tǒng)分析與方法（SSA＆D）、面向?qū)ο蟮拈_發(fā)方法（OO）、原型方法以（Phototyping）原型方法運用方式分類：探索型、實驗型、演化型 面向?qū)ο蠓椒?要點：客觀世界由各種對象組成；把所有對象劃分成各種對象類；按照子類、父類關(guān)系，若干對象組成層次結(jié)構(gòu)的系統(tǒng)；對象彼此之間僅能通過傳遞消息互相聯(lián)系。11項目是在既定資源和要求的約束下，為實現(xiàn)某種目的而相互聯(lián)系的一次性工作任務(wù)。一定的資源約束、一定的目標(biāo)、一次性任務(wù)項目的基本特征8：明確的目標(biāo)；獨特的性質(zhì)；有限的生命周期；特定的委托人；實施的一次性；組織的臨時性與開放性；項目的不確定性和風(fēng)險性；結(jié)果的不可逆轉(zhuǎn)性。信息系統(tǒng)項目的特點3：目標(biāo)不精確、任務(wù)邊界模糊，質(zhì)量要求主要由項目團(tuán)隊定義；開發(fā)過程中，客戶需求不斷激發(fā)，不斷地被進(jìn)一步明確，或者客戶需求隨項目進(jìn)展而變化，從而導(dǎo)致項目進(jìn)度、費用等計劃的不斷更改；智力密集、勞動密集型項目，受人力資源影響最大，項目成員的結(jié)構(gòu)、責(zé)任心、能力和穩(wěn)定性對信息系統(tǒng)項目的質(zhì)量以及是否成功有決定性影響。信息系統(tǒng)中的項目管理基本特點4：是一項復(fù)雜工作；具有創(chuàng)造性；需要集權(quán)領(lǐng)導(dǎo)并建立專門的項目組織；項目負(fù)責(zé)人在項目管理中起著非常重要的作用。信息系統(tǒng)定義：用以收集、處理、存儲、分發(fā)信息的相互關(guān)聯(lián)的組件的集合。 系統(tǒng)分析的主要任務(wù):了解用戶需求/確定系統(tǒng)邏輯模型,形成系統(tǒng)分析報告 系統(tǒng)分析的基本任務(wù):系統(tǒng)分析員和用戶在一起,充分理解用戶的要求,并把雙方的理解用書面文檔(系統(tǒng)規(guī)格說明書):問題空間的理解/人與人之間的溝通/環(huán)境的不斷變化 結(jié)構(gòu)化分析方法的主要工具:數(shù)據(jù)流圖/數(shù)據(jù)字典/實體關(guān)系圖/結(jié)構(gòu)化語言/判定表和判定樹 數(shù)據(jù)流圖基本成分:外部實體/數(shù)據(jù)流/數(shù)據(jù)存儲/處理邏輯數(shù)據(jù)字典的條目6:數(shù)據(jù)項(離散/邊緣)/數(shù)據(jù)結(jié)構(gòu)/數(shù)據(jù)流/數(shù)據(jù)存儲/處理過程/外部實體數(shù)據(jù)字典的作用:按各種要求列表/相互參照,便于系統(tǒng)修改/由描述內(nèi)容檢索名稱/一致性檢驗和完整性檢驗數(shù)據(jù)字典的編寫有手工編寫和計算機(jī)輔助編寫兩種方式。 實體聯(lián)系圖的基本成分：實體、聯(lián)系、屬性 結(jié)構(gòu)化語言使用的語句類型只有三種：祈使語句、條件語句、循環(huán)語句：全面、系統(tǒng)、準(zhǔn)確、詳實、清晰地表達(dá)系統(tǒng)開發(fā)的目標(biāo)、任務(wù)和系統(tǒng)功能。 UML特征：可視化、構(gòu)造、文檔化，目的是建模，建立的模型有三要素：事物/關(guān)系/圖UML中的事物：結(jié)構(gòu)事務(wù)：類、接口、協(xié)作、用例、活動類、組件、結(jié)點 行為事務(wù)：交互、狀態(tài)機(jī) 分組事務(wù)： 注釋事務(wù)：UML中有種關(guān)系：依賴、關(guān)聯(lián)、泛化、實現(xiàn)UML中的圖：用例圖、靜態(tài)圖、行為圖、交互圖（時間順序圖 上下級關(guān)系合作圖）、實現(xiàn)圖（依賴關(guān)系組件圖 物理體系結(jié)構(gòu)配臵圖）13信息系統(tǒng)設(shè)計：可靠性：系統(tǒng)硬件和軟件的可靠性平均故障間隔時間（MTBF）↑平均維護(hù)時間（MTTR）↓較高的系統(tǒng)運行效率：體現(xiàn)在 處理能力/處理速度/響應(yīng)時間 影響因素 系統(tǒng)硬件結(jié)構(gòu)影響/計算機(jī)處理過程的設(shè)計質(zhì)量影響 可變更性： 經(jīng)濟(jì)性：：系統(tǒng)性、簡單性、開放性、管理可接受、其他 總體設(shè)計：系統(tǒng)總體布局（系統(tǒng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計/系統(tǒng)資源配臵設(shè)計方案）、系統(tǒng)模塊化結(jié)構(gòu)設(shè)計詳細(xì)設(shè)計：代碼設(shè)計、數(shù)據(jù)庫設(shè)計、輸入/輸出設(shè)計、用戶界面設(shè)計、處理過程設(shè)計其他設(shè)計任務(wù)：系統(tǒng)標(biāo)準(zhǔn)化設(shè)計、描述系統(tǒng)設(shè)計結(jié)果、邏輯功能、內(nèi)部數(shù)據(jù)、運行程序4部分 模塊特點：抽象性、信息隱蔽性：模塊、調(diào)用、數(shù)據(jù)、控制信息 深度：模塊結(jié)構(gòu)圖的層數(shù)，反映系統(tǒng)大小寬度：一個層次上的模塊總數(shù)，反映系統(tǒng)的復(fù)雜程序，即系統(tǒng)類型、信息處理方式設(shè)計、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)、軟硬件配臵、數(shù)據(jù)資源在空間上的分布設(shè)計系統(tǒng)總體布局要求：易用性、可維護(hù)性、可擴(kuò)展性、可變更性、可靠性好 系統(tǒng)總體布局考慮方面：系統(tǒng)類型（集中式或分布式）、處理方式、數(shù)據(jù)存儲（分布或集中）、網(wǎng)絡(luò)結(jié)構(gòu)、硬件配臵、軟件配臵：批處理、聯(lián)機(jī)實時處理、聯(lián)機(jī)成批處理、分布式處理方式、混合使用各種方式軟件系統(tǒng)結(jié)構(gòu)設(shè)計的原則：分解協(xié)調(diào)原則、信息隱蔽和抽象的原則、自頂向下原則、一致性原則、面向用戶原則 系統(tǒng)分解有層次/適宜地系統(tǒng)深度和寬度比例/模塊大小適中（50100，代碼種類：順序碼/區(qū)間碼/助憶碼/縮寫碼代碼設(shè)計的原則：唯一性/標(biāo)準(zhǔn)化/規(guī)范化/合理性/可擴(kuò)展性/簡單性/實用性 數(shù)據(jù)庫設(shè)計基本要求：符合用戶需求，能正確反映用戶的工作環(huán)境 設(shè)計與所選用的DBMS所支持的數(shù)據(jù)模式匹配 數(shù)據(jù)組織合理，易操作、易維護(hù)、易理解數(shù)據(jù)庫設(shè)計步驟：用戶需求分析/概念結(jié)構(gòu)設(shè)計/邏輯結(jié)構(gòu)設(shè)計/物理設(shè)計 輸入設(shè)計原則：輸入量最小/輸入延遲最低/輸入數(shù)據(jù)早校驗/輸入步驟少轉(zhuǎn)換/輸入過程簡單化輸入設(shè)計內(nèi)容：確定輸入數(shù)據(jù)內(nèi)容/確定的輸入方式/確定輸入數(shù)據(jù)的記錄格式/確定輸入數(shù)據(jù)的正確性校驗機(jī)制數(shù)據(jù)校驗：輸入錯誤的種類/數(shù)據(jù)校驗方法（重復(fù)/視覺/分批匯總/控制總數(shù)/數(shù)據(jù)類型/格式/邏輯/界限）/差錯的糾正/設(shè)計出錯表 接口界面設(shè)計原則：統(tǒng)一/簡明易學(xué)/靈活/美觀/寬容/嚴(yán)謹(jǐn)接口界面設(shè)計內(nèi)容：定義界面形式/定義基本的交互控制形式/定義圖形符號/定義各種操作方式/定義信息反饋的策略/定義Help策略 接口界面類型：菜單式/填表式/對話式/圖形式/窗口式 程序流程圖(程序框圖):程序設(shè)計的基本依據(jù) 基本成分:加工步驟/邏輯條件/控制流 系統(tǒng)實施階段特點:工作量大,投入人力、物力多主要內(nèi)容提要：硬件配臵/軟件編制/人員培訓(xùn)/數(shù)據(jù)準(zhǔn)備：進(jìn)度安排/人員組織/任務(wù)分解/開發(fā)環(huán)境的構(gòu)建 :程序的正確性/源程序的可讀性/較高的效率 程序的標(biāo)準(zhǔn):正常工作/調(diào)試代價低/易于維護(hù)/易于修改/設(shè)計不復(fù)雜/運行效率高程序設(shè)計語言的特性:歧義性/簡潔性/局部性與順序性/傳統(tǒng)性/源程序的可維護(hù)性可維護(hù)性的兩個主要因素:是否易于從設(shè)計變?yōu)樵闯绦?語言本身的某些規(guī)定 :限制使用GOTO語句/逐步求精的設(shè)計方法/自頂向下的設(shè)計、編碼和調(diào)試/主程序員制的組織形式 :封裝性/繼承性/多態(tài)性 信息系統(tǒng)測試包括軟件測試、硬件測試、網(wǎng)絡(luò)測試 測試的類型:模塊/聯(lián)合/驗收/系統(tǒng)黑盒測試又稱功能測試,白盒測試又稱結(jié)構(gòu)測試:模塊接口/局部數(shù)據(jù)結(jié)構(gòu)/重要的執(zhí)行路徑/出錯處理/邊界條件確認(rèn)測試的內(nèi)容:有效性測試/軟件配臵審查/驗收測試 系統(tǒng)測試內(nèi)容:恢復(fù)/安全性/強度/性能/可靠性/安裝:試探法/回溯法/對分查找法/歸納法/演繹法:直接轉(zhuǎn)換(節(jié)省人員、設(shè)備費用)/并行轉(zhuǎn)換（安全可靠，費用工作量大）/分段轉(zhuǎn)換（逐步轉(zhuǎn)換/向?qū)мD(zhuǎn)換/試點過渡）（保證了可靠性，費用也不至于太多，要求子系統(tǒng)之間有一定獨立性） 國家信息化體系包括6個要素：信息資源、國家信息網(wǎng)絡(luò)、信息技術(shù)應(yīng)用、信息技術(shù)和產(chǎn)業(yè)、信息化人才、信息化政策、法規(guī)和標(biāo)準(zhǔn)信息化建設(shè)的24字方針：統(tǒng)籌規(guī)劃、國家主導(dǎo)，統(tǒng)一標(biāo)準(zhǔn)、聯(lián)合建設(shè)，互通互聯(lián)、資源共享 按行業(yè)：金融業(yè)信息化 按企業(yè)運營模式：離散型和流程型流行的企業(yè)信息化：企業(yè)資源計劃（ERP）、客戶關(guān)系管理（CRM）、供應(yīng)鏈管理（SCM）、知識管理系統(tǒng)（ABC）：B2B、B2C、C2A、B2A 。標(biāo)準(zhǔn)化的目的是“獲得最佳秩序和社會效益”。標(biāo)準(zhǔn)化具有抽象性、技術(shù)性、經(jīng)濟(jì)性、連續(xù)性（繼承性）、約束性、政策性 標(biāo)準(zhǔn)化分類根據(jù)適用范圍分類：國際標(biāo)準(zhǔn)(ISO/IEC)、國家標(biāo)準(zhǔn)(GB/ANSI/BS/NF/DINJIS)、區(qū)域標(biāo)準(zhǔn)(EN)、行業(yè)標(biāo)準(zhǔn)(ASTM/API/ASME/LR)、企業(yè)標(biāo)準(zhǔn)、項目規(guī)范 我國標(biāo)準(zhǔn)分為國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)4級 根據(jù)標(biāo)準(zhǔn)性質(zhì)分類：技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)根據(jù)標(biāo)準(zhǔn)化的對象和作用分類：基礎(chǔ)標(biāo)準(zhǔn)、產(chǎn)品標(biāo)準(zhǔn)、方法標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)、衛(wèi)生標(biāo)準(zhǔn)、環(huán)境保護(hù)標(biāo)準(zhǔn)、服務(wù)標(biāo)準(zhǔn)根據(jù)法律的約束性分類：強制標(biāo)準(zhǔn)、暫行標(biāo)準(zhǔn)、推薦性標(biāo)準(zhǔn) EDI電子數(shù)據(jù)交換 國際標(biāo)準(zhǔn)化組織（ISO）、國際電工標(biāo)準(zhǔn)化（IEC）、國際計量局（BIPM）、聯(lián)合國教科文組織（UNESCO）、世界衛(wèi)生組織（WHO）、世界知識產(chǎn)權(quán)組織（WIPO）區(qū)域標(biāo)準(zhǔn)化組織：歐洲標(biāo)準(zhǔn)化委員會（CEN）、歐洲電工標(biāo)準(zhǔn)化委員會（CENELEC）、歐洲電信標(biāo)準(zhǔn)學(xué)會（ETSI）、太平洋地區(qū)標(biāo)準(zhǔn)大會（PASC）、泛美技術(shù)標(biāo)準(zhǔn)委員會（COPANT）、非洲地區(qū)標(biāo)準(zhǔn)化組織（ARSO）行業(yè)標(biāo)準(zhǔn)化組織：美國電氣電子工程師學(xué)會（IEEE）、美國電子工業(yè)協(xié)會（EIA）國家標(biāo)準(zhǔn)化組織：美國國家標(biāo)準(zhǔn)學(xué)會（ANSI）、英國標(biāo)準(zhǔn)學(xué)會（BSI）、德國標(biāo)準(zhǔn)學(xué)會（DIN） 企業(yè)IT管理的層次：運作層、戰(zhàn)術(shù)層、戰(zhàn)略層 用于管理的關(guān)鍵IT資源：硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù) 系統(tǒng)管理的通用體系架構(gòu)分為三個部分：IT部門管理、業(yè)務(wù)部門（客戶）IT支持、IT基礎(chǔ)架構(gòu)管理企業(yè)IT預(yù)算三方面：技術(shù)成本、服務(wù)成本、組織成本IT服務(wù)理念追求的目標(biāo)：以客戶（企業(yè)的業(yè)務(wù)部門）為中心提供IT服務(wù)/高質(zhì)量、低成本的IT服務(wù)/提供的服務(wù)可度量、可計費 IT財務(wù)管理的三個環(huán)節(jié)：IT投資預(yù)算、IT會計核算、IT服務(wù)計費IT會計核算包括以下活動：IT服務(wù)項目成本核算、投資評價、差異分析和處理 以上活動分別實現(xiàn)了對IT項目成本和收益的事中和事后控制 IT項目投資評價的指標(biāo)：投資回報率（ROI）、資本報酬率（ROCE）IT會計人員需要注意的差異：成本差異、收益差異、服務(wù)級別差異、工作量差異