【正文】 就是應用到系統(tǒng)中的數(shù)據(jù)的所有事物和識別信息的一個副本，可以使用它來識別攻擊者的操作，支持認可和系統(tǒng)恢復 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 Windows系統(tǒng)的日志 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 “系統(tǒng)安全性”質(zhì)量目標與保障手段 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 身份驗證 最常用的方式是：用戶 ID和密碼的方 式（缺點：用戶 ID和密碼經(jīng)常 被盜或偶然泄漏） 對于 Inter業(yè)務交易，使用 CA證書， 由 第三權威機構方 提供的網(wǎng)上交易安 全認證機制。 其它生物檢測：指紋檢測，虹膜檢測，聲音， 面部特征 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 對用戶進行授權 ? 對于不同身份的用戶，設臵不同的交易權限。 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 數(shù)據(jù)加密技術 ? 常用的方針有： 線路加密 和 端對端加密 兩種。 ? 在線路上而不考慮信源與信宿 , 是對保密信息通過各線路采用不同的加密密鑰提供安全保護。 ? 信息由發(fā)送者端通過專用的加密軟件，采用某種加密技術對所發(fā)送文件進行加密 ,把明文（也即原文）加密成密文（加密后的文件，這些文件內(nèi)容是一些看不懂的代碼）， 然后進入TCP/IP數(shù)據(jù)包封裝穿過互聯(lián)網(wǎng) , 當這些信息一旦到達目的地 , 將由收件人運用相應的密鑰進行解密 , 使密文恢復成為可讀數(shù)據(jù)明文。 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 相關技術 ? 防火墻： “防火墻”是一種形象的說法 , 它其實就是一個把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)（通常這局域網(wǎng)或城域網(wǎng)）隔開的屏障。 ? 它是一種由計算機硬件和軟件的組合 , 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關 ( scurity gateway), 從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 防火墻 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 （三）質(zhì)量屬性戰(zhàn)術應對 可用性戰(zhàn)術 可修改性戰(zhàn)術 性能戰(zhàn)術 安全性戰(zhàn)術 可測試性戰(zhàn)術 易用性戰(zhàn)術 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 可測試性（ Testability Tactics ） ? 可測試性戰(zhàn)術的目標是允許在完成軟件開發(fā)的一個增量后，輕松地對軟件進行測試。測試的目標是發(fā)現(xiàn)錯誤 可測試性戰(zhàn)術的目標 控制可測試性的戰(zhàn)術 一個增量開發(fā)完成 檢測出錯誤 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 可測試性戰(zhàn)術分類圖 可測試性戰(zhàn)術總結 一個增量開發(fā)完成 檢測出錯誤 可測試性 管理輸入 /輸出 記錄 /回放 將接口與實現(xiàn)分離 特化訪問路線 /接口 內(nèi)部監(jiān)視 內(nèi)置監(jiān)視器 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 輸入 /輸出（ Input/Output） 1. 記錄 /回放（ Record/playback ） ：記錄 /回放是指將捕獲跨接口的信息，并將其作為測試專用軟件的輸入。 2. 將接口與實現(xiàn)分離（ Separate interface from implementation ） ：將接口與實現(xiàn)分離允許實現(xiàn)的代替。占位實現(xiàn)允許在缺少被占位組件時，對系統(tǒng)的剩余部分進行測試 3. 特化訪問路線 /接口 ：具有特化的測試接口允許通過測試工具并獨立于其正常操作，來捕獲或指定組件變量的值 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 內(nèi)部監(jiān)視（ Internal monitoring） ? 組件可以根據(jù)內(nèi)部狀態(tài)實現(xiàn)戰(zhàn)術，以支持測試過程 ? 內(nèi)部監(jiān)視器（ Builtin monitors ） ：組件可以維持狀態(tài)、性能負載、容量、安全性或其他可通過接口訪問的信息。當監(jiān)視狀態(tài)被激活時可以記錄事件 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 （三）質(zhì)量屬性戰(zhàn)術應對 可用性戰(zhàn)術 可修改性戰(zhàn)術 性能戰(zhàn)術 安全性戰(zhàn)術 可測試性戰(zhàn)術 易用性戰(zhàn)術 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 易用性（ Usability Tactics ） ? 易用性與用戶完成期望任務的難易程度以及系統(tǒng)為用戶提供的支持種類有關 易用性戰(zhàn)術的目標 控制易用性的戰(zhàn)術 用戶請求 為用戶提供適當?shù)姆答伜蛥f(xié)助 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 易用性戰(zhàn)術分類圖 易用性戰(zhàn)術總結 用戶請求 為用戶提供適當?shù)姆答伜蛥f(xié)助 易用性 分離用戶接口 支持用戶主動 取消 撤銷 聚合 用戶模型 用戶模型 系統(tǒng)模型 任務模型 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 運行時戰(zhàn)術（ Runtime tactics） ? 通過為用戶提供關于系統(tǒng)正在做什么的反饋，以及為用戶提供發(fā)出基于易用性命令的能力來增強易用性，如幫助、撤銷、取消等 1. 用戶主動 2. 系統(tǒng)主動 3. 混合主動 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 系統(tǒng)主動戰(zhàn)術 ? 系統(tǒng)主動性戰(zhàn)術就是那些確定系統(tǒng)用來預測其自身行為或用戶意圖的模型的戰(zhàn)術，它必須依賴關于用戶的某些信息 ? 比如 Word軟件進行實時地拼寫檢查 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 系統(tǒng)主動戰(zhàn)術 (1) ? 維持任務的一個模型：任務模型用于確定上下文，了解用戶的意圖，如完成任務進度 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 系統(tǒng)主動戰(zhàn)術 (2) ? 維持用戶的一個模型：確定用戶對系統(tǒng)的了解，特定的用戶界面或漢字輸入的詞組 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 系統(tǒng)主動戰(zhàn)術 (3) ? 維持系統(tǒng)的一個模型：確定了期望的系統(tǒng)行為，以便為用戶提供適當?shù)姆答仯缣崾竟δ?，進度條的使用等 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 “系統(tǒng)易用性”質(zhì)量目標與保障手段 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 提問 1. 說明有哪些類的可用性戰(zhàn)術 2. 在可修改性戰(zhàn)術中如何防止連鎖反應 3. 在性能戰(zhàn)術中如何控制資源需求 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 講義版權由中培教育所有，未經(jīng)同意，不得轉(zhuǎn)印 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAIT