【正文】 六章 質(zhì)量保證 軟件質(zhì)量保證概述軟件質(zhì)量保證（SQA）是建立一套有計劃，有系統(tǒng)的方法，確保管理層擬定出的標(biāo)準(zhǔn)、步驟、實踐和方法能夠正確地被所有項目采用。軟件質(zhì)量保證的目的是使軟件過程可視化，便于管理人員更好的監(jiān)控。它通過對軟件產(chǎn)品和活動進(jìn)行評審和審計從而驗證軟件是否符合標(biāo)準(zhǔn)。軟件質(zhì)量保證貫穿于項目實施的全過程，確保軟件產(chǎn)品按質(zhì)按時交付。 實施軟件質(zhì)量保證可達(dá)到如下目標(biāo)：? 客觀地驗證軟件項目產(chǎn)品和工作是否遵循恰當(dāng)?shù)臉?biāo)準(zhǔn)、步驟和需求。? 將軟件質(zhì)量保證工作及結(jié)果通知給相關(guān)部門和個人。 軟件質(zhì)量保證實施辦法軟件質(zhì)量保證包含規(guī)范開發(fā)流程，測試管理，配置管理三個方面： 規(guī)范開發(fā)流程包括：? 收集和識別客戶要求? 客戶要求的評審? 需求分析? 項目立項? 概要設(shè)計? 詳細(xì)設(shè)計? 編碼階段? 集中測試? 產(chǎn)品設(shè)計結(jié)果的鑒定? 現(xiàn)場實施 測試管理：隨著軟件開發(fā)規(guī)模的增大、復(fù)雜程度的增加，以尋找軟件中的錯誤為目的的測試工作就顯得更加困難。然而，為了盡可能多地找出程序中的錯誤，生產(chǎn)出高品質(zhì)的軟件產(chǎn)品，加強(qiáng)對測試工作的組織和管理就顯得尤為重要。 專業(yè)好文檔第 32 頁 32從軟件的生存周期看，測試往往指對程序的測試，這樣做的優(yōu)點(diǎn)是被測對象明確，測試的可操作性相對較強(qiáng)。但是，由于測試的依據(jù)是規(guī)格說明書、設(shè)計文檔和使用說明書，如果設(shè)計存在錯誤，測試的質(zhì)量就難以保證。即使測試后發(fā)現(xiàn)是設(shè)計的錯誤，這時，修改的代價是相當(dāng)昂貴的。因此，較理想的做法應(yīng)該是對軟件的開發(fā)過程，按軟件工程各階段形成的結(jié)果，分別進(jìn)行嚴(yán)格的審查。一般測試過程如下：? 單元測試 單元測試集中在檢查軟件設(shè)計的最小單位模塊上，通過測試發(fā)現(xiàn)實現(xiàn)該模塊的實際功能與定義該模塊的功能說明不符合的情況，以及編碼的錯誤。 ? 集成測試 集成測試是將模塊按照設(shè)計要求組裝起來同時進(jìn)行測試，主要目標(biāo)是發(fā)現(xiàn)與接口有關(guān)的問題。如數(shù)據(jù)穿過接口時可能丟失；兩模塊之間可能有由于疏忽的問題而造成有害影響；把子功能組合起來可能不產(chǎn)生預(yù)期的主功能；個別看起來是可以接受的誤差可能積累到不能接受的程度；全程數(shù)據(jù)結(jié)構(gòu)可能有錯誤等。 ? 確認(rèn)測試 確認(rèn)測試的目的是向未來的用戶表明系統(tǒng)能夠按照預(yù)定要求工作。經(jīng)集成測試后，已經(jīng)按照設(shè)計把所有的模塊組裝成一個完整的軟件系統(tǒng)，接口錯誤也已經(jīng)基本排除，接著就應(yīng)該進(jìn)一步驗證軟件的有效性，這就是確認(rèn)測試的任務(wù)，即軟件的功能和性能能夠滿足用戶需求。 ? 系統(tǒng)測試 軟件開發(fā)完成以后，最終還要與系統(tǒng)中其他部分配套運(yùn)行，進(jìn)行系統(tǒng)聯(lián)調(diào)。包括恢復(fù)測試、安全測試、強(qiáng)度測試和性能測試等。 通過上述的測試過程，軟件基本滿足開發(fā)的要求，測試宣告結(jié)束，經(jīng)驗收并提交用戶。 配置管理： 　配置管理是通過技術(shù)或行政手段對軟件產(chǎn)品及其開發(fā)過程和生命周期進(jìn)行控制、規(guī)范的一系列措施。配置管理的目標(biāo)是記錄軟件產(chǎn)品的演化過程，確保軟件開發(fā)者在軟件生命周期中各個階段都能得到精確的產(chǎn)品配置。 配置管理過程是對處于不斷演化、完善過程中的軟件產(chǎn)品的管理過程。其最終目標(biāo)是實現(xiàn)軟件產(chǎn)品的完整性、一致性、可控性，使產(chǎn)品極大程度地與用戶需求專業(yè)好文檔第 33 頁 33相吻合。它通過控制、記錄、追蹤對軟件的修改和每個修改生成的軟件組成部件來實現(xiàn)對軟件產(chǎn)品的管理功能。? 主要內(nèi)容：并行開發(fā)支持：因開發(fā)和維護(hù)的原因，要求能夠?qū)崿F(xiàn)開發(fā)人員同時在同一個軟件模塊上工作，同時對同一個代碼部分作不同的修改，即使是跨地域分布的開發(fā)團(tuán)隊也能互不干擾，協(xié)同工作，而又不失去控制；修 訂 版 管 理 ： 跟蹤每一個變更的創(chuàng)造者、時間和原因，從而加快問題和缺陷的確定 ；版 本 控 制 ： 能夠簡單、明確地重現(xiàn)軟件系統(tǒng)的任何一個歷史版本 ；產(chǎn)品發(fā)布管理：管理、計劃軟件的變更，與軟件的發(fā)布計劃、預(yù)先定制好的生命周期或相關(guān)的質(zhì)量過程保持一致；項目經(jīng)理能夠隨時清晰地了解項目的狀態(tài) ；建 立 管 理 ： 基于軟件存儲庫的版本控制功能，實現(xiàn)建立過程自動化 ；過 程 控 制 ： 貫徹實施開發(fā)規(guī)范，包括訪問權(quán)限控制、開發(fā)規(guī)則實施等；變更請求管理：跟蹤、管理開發(fā)過程中出現(xiàn)的缺陷、功能增強(qiáng)請求或任務(wù)，加強(qiáng)溝通和協(xié)作，能夠隨時了解變更的狀態(tài) ；代 碼 共 享 ： 提供良好的存儲和訪問機(jī)制，開發(fā)人員可共享各自的開發(fā)資源。 開發(fā)過程采用的質(zhì)量管理工具：序號名稱 功能介紹1 MS Project2022能夠有效組織管理項目計劃。它能利用有效的方式, 跟蹤記錄所有的項目信息,監(jiān)控項目狀況。2 Visual SourceSafe 管理產(chǎn)品的配置，能過全面記載系統(tǒng)的開發(fā)過程。3 Visual unit 單元測試工具, 完成軟件代碼的黑盒測試和白盒測試。4Empirix eManager Enterprise B/S模式軟件整體測試工具，包括需求測試，缺陷管理。5 LoadRunner： 工業(yè)級標(biāo)準(zhǔn)性能測試負(fù)載測試工具。通過以模擬上千專業(yè)好文檔第 34 頁 34萬用戶實施并發(fā)負(fù)載及實時性能監(jiān)測的方式來確認(rèn)和查找問題。第七章 系統(tǒng)環(huán)境調(diào)控中心軟件 B/S 編程環(huán)境采用 2022(C)+ MS SQL Server 2022 數(shù)據(jù)庫；數(shù)據(jù)服務(wù)器端操作系統(tǒng)采用 Windows 2022 Server；數(shù)據(jù)服務(wù)器端網(wǎng)站發(fā)布采用 ； 客戶端操作系統(tǒng)采用 Windows 2022/Windows XP/Windows Vista；客戶端瀏覽器采用 IE6 或以上；第八章 調(diào)控中心所需表格 年報表按年生成表格 月報表該表格由總調(diào)負(fù)責(zé)錄入 日報表按日生成表格查詢 第九章 系統(tǒng)名詞解釋1. C/S：Client/Server，客戶機(jī)/服務(wù)器模式。服務(wù)器通常采用高性能的 PC、工作站或小型機(jī)，并采用大型數(shù)據(jù)庫系統(tǒng)，如 Oracle、Sybase、Informix或 SQL Server。客戶端需要安裝專用的客戶端軟件。專業(yè)好文檔第 35 頁 352. B/S：B/Ｓ是 Brower/Server，瀏覽器/服務(wù)器模式。客戶機(jī)上只要安裝一個瀏覽器（Browser） ，如微軟的 Inter Explorer，服務(wù)器安裝Oracle、Sybase、Informix 或 SQL Server 等數(shù)據(jù)庫。瀏覽器通過 Web Server 同數(shù)據(jù)庫進(jìn)行數(shù)據(jù)交互。3. ：是一個 Web 開發(fā)平臺，提供了構(gòu)建企業(yè)級應(yīng)用所需的服務(wù)、編程模型和軟件基礎(chǔ)結(jié)構(gòu)。雖然 的語法基本上與其前輩 ASP(Active Server Page)兼容，但是 是一個全新的編程框架，旨在用于快速開發(fā) Web 應(yīng)用程序。作為 平臺的一部分， 提供了一種基于組件的、可擴(kuò)展的且易于使用的方法，用以構(gòu)建、部署和運(yùn)行供所有在瀏覽器或移動設(shè)備中使用的 Web 應(yīng)用。4. C： 平臺優(yōu)勢而開發(fā)的一種新型編程語言。C語言從 C 和 C++演變而來，它是給那些愿意犧牲 C++一點(diǎn)底層功能，以獲得更方便和更產(chǎn)品化的企業(yè)開發(fā)人員而創(chuàng)造的。C現(xiàn)代、簡單、面向?qū)ο蠛皖愋桶踩１M管它借鑒了 C 和 C++的許多東西，但是在一些諸如名字空間、類、方法和異常處理等特定領(lǐng)域，它們之間還存在著巨大的差異。5. Intra：采用 Inter 技術(shù)建立的企業(yè)內(nèi)部專用網(wǎng)絡(luò)。它以 TCP/IP 協(xié)議作為基礎(chǔ)，以 Web 為核心應(yīng)用，構(gòu)成統(tǒng)一和便利的信息交換平臺。6. PLC：Programmable Logic Controller ，可編程邏輯控制器。7. WINCC：Windows Control Center,力控視窗控制中心，人機(jī)界面/數(shù)據(jù)采集監(jiān)控的軟件。8. OPC：OLE for Process Control，它的出現(xiàn)為基于 Windows 的應(yīng)用程序和現(xiàn)場過程控制應(yīng)用建立了橋梁。在過去，為了存取現(xiàn)場設(shè)備的數(shù)據(jù)信息，每一個應(yīng)用軟件開發(fā)商都需要編寫專用的接口函數(shù)。由于現(xiàn)場設(shè)備的種類繁多，且產(chǎn)品的不斷升級，往往給用戶和軟件開發(fā)商帶來了巨大的工作負(fù)擔(dān)。通常這樣也不能滿足工作的實際需要，系統(tǒng)集成商和開發(fā)商急切需要一種具有高效性、可靠性、開放性、可互操作性的即插即用的設(shè)備驅(qū)動程序。在這種情況下，OPC 標(biāo)準(zhǔn)應(yīng)運(yùn)而生。OPC 標(biāo)準(zhǔn)以微軟公司的 OLE 技術(shù)為基礎(chǔ)，它的制定是通過提供一套標(biāo)準(zhǔn)的 OLE/COM 接口完成的，在 OPC 技術(shù)中使用的是 OLE 2 技術(shù)，OLE 標(biāo)準(zhǔn)允許多臺微機(jī)之間交換文檔、圖形等對象。專業(yè)好文檔第 36 頁 369. AJAX：Asynchronous JavaScript and XML，異步 JavaScript 與 XML，是使用客戶端腳本與 Web 服務(wù)器交換數(shù)據(jù)的 Web 應(yīng)用開發(fā)方法。這樣，Web 頁面不用打斷交互流程進(jìn)行重新加裁，就可以動態(tài)地更新。使用 Ajax，用戶可以創(chuàng)建接近本地桌面應(yīng)用的，直接的、高可用的、更豐富的、更動態(tài)的 Web用戶接口界面。：Cascading Style Sheets，層疊樣式表單。是一種設(shè)計網(wǎng)頁樣式的工具。：Inter Explorer，微軟公司的互聯(lián)網(wǎng)瀏覽器。：Office Automation，辦公自動化。13. MD5：MessageDigest Algorithm 5,信息摘要算法。MD5 算法簡要的敘述可以為：MD5 以 512 位分組來處理輸入的信息，且每一分組又被劃分為 16個 32 位子分組，經(jīng)過了一系列的處理后，算法的輸出由四個 32 位分組組成，將這四個 32 位分組級聯(lián)后將生成一個 128 位散列值。MD5 廣泛用于加密和解密技術(shù)上。比如在 unix 系統(tǒng)中用戶的密碼就是以 MD5（或其它類似的算法）經(jīng)加密后存儲在文件系統(tǒng)中。當(dāng)用戶登錄的時候，系統(tǒng)把用戶輸入的密碼計算成 MD5 值，然后再去和保存在文件系統(tǒng)中的 MD5 值進(jìn)行比較，進(jìn)而確定輸入的密碼是否正確。通過這樣的步驟，系統(tǒng)在并不知道用戶密碼的明碼的情況下就可以確定用戶登錄系統(tǒng)的合法性。這不但可以避免用戶的密碼被具有系統(tǒng)管理員權(quán)限的用戶知道，而且還在一定程度上增加了密碼被破解的難度。14.