【正文】 2 SSECMM的過程能力水平：從第0級到第5級分別是非執(zhí)行能力級、非正常執(zhí)行的能力水平、具有計劃與跟蹤的能力水平、完好定義的能力級水平、定量控制級水平、持續(xù)完善的能力水平。1999年4月發(fā)布了SSE 。2 系統(tǒng)安全工程過程分為三類：風(fēng)險過程、工程過程和保證過程。1 安全測度方式可以大致歸結(jié)為以下四類：安全審計，包括內(nèi)審和外審；風(fēng)險分析；能力成熟模型；安全評測。分為兩類：一類是身份證書；另一類是憑據(jù)證書。1 PKI：是一個頒發(fā)和管理用戶密鑰的系統(tǒng)，加密密鑰與解密密鑰各不相同。Kerberos協(xié)議中有三個通信參與方，需要驗證身份的通信雙方和一個雙方都信任的第三方KDC。 公鑰密碼體制是美國Diffe和Hellman于1976年提出的概念，比較著名的公鑰密碼的實現(xiàn)方案有：Deffie, Iellman和Nerkle:公鑰交換體制，Rivest, Shamir和Adleman提出的RSA公鑰體制。 DES是一種數(shù)據(jù)分組的加密算法，采用多次換位加密與代替相結(jié)合的處理方法，將數(shù)據(jù)分成長度為64位的數(shù)據(jù)塊，其中8位做奇偶校驗，有效密碼長度為56位。我們用公式表示為： R=F(PV, Pr,C)，式中：R為資產(chǎn)受到某種威脅而具有的風(fēng)險；PV為威脅發(fā)生的概率；Pr為脆弱性被利用的概率；C為資產(chǎn)的危險程度，也就是資產(chǎn)對于風(fēng)險分析來說具有的重要性。 信息安全風(fēng)險評估的基本要素：資產(chǎn)、威脅、脆弱性、風(fēng)險。 2001年起，指南類國家標(biāo)準(zhǔn)以GB/Z開頭。 按類型劃分，標(biāo)準(zhǔn)可分為強(qiáng)制性標(biāo)準(zhǔn)和推薦性標(biāo)準(zhǔn)。1 符合下列情形之一的采用競爭性談判方式采購：招標(biāo)后沒有供應(yīng)商投標(biāo)或者沒有合格標(biāo)的或者重新招標(biāo)未能成立的；技術(shù)復(fù)雜或者性質(zhì)特殊，不能確定詳細(xì)規(guī)格或者具體要求的；采用招標(biāo)所需時間不能滿足用戶緊急需要的；不能事先計算出價格總額的。建設(shè)工程主體結(jié)構(gòu)的施工必須由承包人自行完成。 如果是接受他人委托而進(jìn)行開發(fā)的軟件，其著作權(quán)的歸屬應(yīng)由委托人與受托人簽訂書面合同約定；如果沒有簽訂合同，或合同中未規(guī)定的，其著作權(quán)由受托人享有。而發(fā)表權(quán)、使用權(quán)和獲得報酬權(quán)的保護(hù)期為作者終生及其死亡后的50年(第50年的12月31日)。其他職務(wù)作品，著作權(quán)仍由作者享有，單位有權(quán)在業(yè)務(wù)范圍內(nèi)優(yōu)先使用。這四類數(shù)據(jù)環(huán)境反映了由低級到高級的發(fā)展過程：數(shù)據(jù)文件環(huán)境、應(yīng)用數(shù)據(jù)庫環(huán)境、主題數(shù)據(jù)庫環(huán)境、信息檢索系統(tǒng)。速率可以達(dá)到11Mb/s,22Mb/s以至54Mb/s。1 LMDS：是一種工作于24GHz38GHz頻段的寬帶無線點對多點接入技術(shù)。固定接入是從交換節(jié)點到固定用戶終端采用無線接入，它實際上是PSTNIISDN網(wǎng)的無線延伸，其目標(biāo)是為用戶提供透明的PSTN/ISDN業(yè)務(wù)。1 無線網(wǎng)絡(luò)技術(shù)：無線接入可分為移動接入與固定接入兩種。1 多路復(fù)用技術(shù)：是網(wǎng)絡(luò)傳輸中的一種重要技術(shù)，它將多個終端的多路低速或窄帶數(shù)據(jù)加載到一根高速的通信線上進(jìn)行傳輸，其實質(zhì)為：數(shù)據(jù)發(fā)送方將多個用戶的數(shù)據(jù)通過復(fù)用器進(jìn)行匯聚，然后將匯聚后的數(shù)據(jù)通過一條物理線路傳送到接收設(shè)備；接收設(shè)備通過分用器將數(shù)據(jù)分離成各個單獨的數(shù)據(jù)，再分發(fā)給接收方的多個用戶。PPTP，L2TP和L2F（第2層轉(zhuǎn)發(fā)）都屬于第2層隧道協(xié)議，都是將數(shù)據(jù)封裝在點對點協(xié)議（PPP）楨中通過互聯(lián)網(wǎng)絡(luò)發(fā)送。 IEEE (CSMA/CD，以太網(wǎng))、 (Token Bus,令牌總線)、 (Token Ring,令牌環(huán))、 (FDDI ),無線局域網(wǎng))。最大傳輸距離為500m。最大傳輸距離為185m, 其整個網(wǎng)絡(luò)中最多只能用4個中繼器連接5個區(qū)域。P3E包括四個模塊：計劃、進(jìn)度匯總、Primavision、Portfolio Analyst模塊）、Artemis Views 4（美國Artemis公司推出的企業(yè)級項目管理工具）。 軟件測試工具：分為白盒測試工具（又可以分為靜態(tài)測試工具和動態(tài)測試工具，包括Compuware的Numega系列工具、ParaSoft的Java Solution和CIC++ Solution系列工具，以及開放源代碼的以Junit, Dunit, HttpUnit為代表的Xunit系列工具）、黑盒測試工具（分為功能測試工具和性能測試工具，包括Mercury Interactive的TestSuite系列工具、IBM Rational的TestStudio系列工具和Compuware的QACenter系列工具）和測試管理工具（包括Mercury Interactive的TestDirector, Empirix的dTracker, Segue的Silkplan pro、Compuware的TrackRecord和IBM Rational的CIearQuest）等。從方法學(xué)分類，可分為結(jié)構(gòu)化開發(fā)工具和面向?qū)ο蟮拈_發(fā)工具。Rose為大型軟件工程提供了可塑性和柔韌性極強(qiáng)的解決方案）、Together（Borland軟件公司推出的Borland Together Designer Community Edition(簡稱Together)是一個與平臺、語言和IDE無關(guān)的建模應(yīng)用軟件）、WinAamp。在可擴(kuò)展性和可移植性方面，標(biāo)準(zhǔn)開放的J2EE平臺無疑是占了上風(fēng)，.NET應(yīng)用的移植能力有限。.NET平臺出現(xiàn)的時間較短。用戶可以選擇最適合自已的業(yè)務(wù)系統(tǒng)所需技術(shù)的產(chǎn)品和組件。 Web Service模型三種角色：服務(wù)提供者、服務(wù)發(fā)布者、服務(wù)注冊中心；其操作為發(fā)布、查找和綁定服務(wù)描述。在消息處理方面，Web Service使用了SOAP簡單對象訪問協(xié)議作為消息的傳送標(biāo)準(zhǔn)。 類之間的關(guān)系：依賴、關(guān)聯(lián)、泛化、實現(xiàn)關(guān)系。 面向?qū)ο蠓椒▽W(xué)的優(yōu)點：與人類習(xí)慣的思維方法一致、穩(wěn)定性好、可重用性好、較易開發(fā)大型軟件產(chǎn)品、可維護(hù)性好。類與對象是抽象描述與具體實例的關(guān)系。 軟件體系結(jié)構(gòu)評估技術(shù)：基于調(diào)查問卷或檢查表的方式、基于場景的方式和基于度量的方式。進(jìn)程視圖(process view)側(cè)重于系統(tǒng)的運行特性，主要關(guān)注一些非功能性的需求。在這五個模型中，最常用的是結(jié)構(gòu)模型和動態(tài)模型。軟件體系結(jié)構(gòu)是風(fēng)險承擔(dān)者進(jìn)行交流的手段，明確了對系統(tǒng)實現(xiàn)的約束條件，決定了開發(fā)和維護(hù)組織的組織結(jié)構(gòu)，制約著系統(tǒng)的質(zhì)量屬性。四、軟件體系結(jié)構(gòu) 軟件體系結(jié)構(gòu)的定義：為軟件系統(tǒng)提供了一個結(jié)構(gòu)、行為和屬性的高級抽象，由構(gòu)成系統(tǒng)的元素的描述、這些元素的相互作用、指導(dǎo)元素集成的模式，以及這些模式的約束組成。 中間件技術(shù)在集成中的應(yīng)用：為了完成系統(tǒng)底層傳輸層的集成，可以采用CORBA技術(shù)。底層型中間件的主流技術(shù)有JVM, CLR, ACE, JDBC和ODBC等，代表產(chǎn)品主要有SUN JVM和Microsoft CLR等。 中間件作為一大類系統(tǒng)軟件，與操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)并稱“三套車”。 構(gòu)件管理：包括構(gòu)件描述、構(gòu)件分類、構(gòu)件庫組織、人員及權(quán)限管理和用戶意見反饋等。CMM是“階段式”模型，系統(tǒng)工程能力模型是“連續(xù)式”模型，而集成產(chǎn)品開發(fā)(IPD)CMM是一個混合模型，組合了階段式和連續(xù)式兩者的特點。3 CMMI：(Capability Maturity Model Integration,能力成熟度模型集成)，是CMM模型的最新版本。過程的剪裁不是隨意的，在使用前需經(jīng)過企業(yè)有關(guān)人員的批準(zhǔn)。2 已定義級：用于管理