【正文】 ternet和Internet之間建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵犯。TCP/IP協(xié)議簇利用TCP協(xié)議在源主機(jī)上想和目的主機(jī)之間建立和關(guān)閉連接操作時，均需要三次握手來確認(rèn)建立和關(guān)閉是否成功。無線組建網(wǎng)絡(luò)：服務(wù)器（核心） 客戶端（又稱用戶工作站） 網(wǎng)絡(luò)設(shè)備（主要指硬件設(shè)備 網(wǎng)卡（以太網(wǎng)網(wǎng)卡ARCNET網(wǎng)卡ESIA總線網(wǎng)卡 tokenring網(wǎng)卡） 收發(fā)器 中繼器 集中器 網(wǎng)橋 路由器 ） 通信介質(zhì)（數(shù)據(jù)的傳輸媒體）網(wǎng)絡(luò)軟件（底層協(xié)議軟件 網(wǎng)絡(luò)操作系統(tǒng)）網(wǎng)絡(luò)標(biāo)準(zhǔn)：ITU 國際電氣聯(lián)盟ANSI 美國國家標(biāo)準(zhǔn)研究所NIST美國國家標(biāo)準(zhǔn)和技術(shù)研究所IEEE電器和電子工程協(xié)會 （ ）EIA 電子工業(yè)協(xié)會LAN模型：數(shù)據(jù)鏈路層被分為邏輯鏈路控制子層和介質(zhì)訪問控制子層。微波，紅外線與激光。網(wǎng)絡(luò)傳輸介質(zhì)：雙絞線（屏蔽雙絞線STP 非屏蔽雙絞線UTP），同軸電纜，光纖（多模光纖使用發(fā)光二極管，便宜定向性差，單模式光纖使用注入型二極管，定向性好，貴）。數(shù)據(jù)鏈路層：網(wǎng)橋，交換機(jī)（基于MAC地址識別，完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備）。網(wǎng)絡(luò)互聯(lián)硬件。功能：數(shù)據(jù)通信 資源共享 負(fù)載均衡 高可靠性O(shè)SI模型：物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會話層，表示層，應(yīng)用層。演繹法。對分查找法。調(diào)試：試探法。 （等價類劃分 邊界值分析 錯誤猜測 因果圖）測試步驟：單元測試，集成測試，確認(rèn)測試，系統(tǒng)測試，壓力測試，性能測試，可靠性測試，安裝測試。白盒測試：邏輯測試。軟件測試：占開發(fā)工作的40%以上。由于這個模塊的所有功能都是基于同一個數(shù)據(jù)結(jié)構(gòu)（符號表），因此，它是一個信息內(nèi)聚的模塊。（7）信息內(nèi)聚模塊完成多個功能，各個功能都在同一數(shù)據(jù)結(jié)構(gòu)上操作，每一項功能有一個唯一的入口點(diǎn)。（5）順序內(nèi)聚如果一個模塊的各個成分和同一個功能密切相關(guān)，而且一個成分的輸出作為另一個成分的輸入，則稱為順序內(nèi)聚。（3）時間內(nèi)聚如果一個模塊完成的功能必須在同一時間內(nèi)執(zhí)行（如系統(tǒng)初始化），但這些功能只是因為時間因素關(guān)聯(lián)在一起，則稱為時間內(nèi)聚。如一個模塊讀取各種不同類型外設(shè)的輸入。兩個模塊之間沒有直接關(guān)系，它們之間的聯(lián)系完全是通過主模塊的控制和調(diào)用來實現(xiàn)的內(nèi)聚按強(qiáng)度從低到高有以下幾種類型：（1）偶然內(nèi)聚如果一個模塊的各成分之間毫無關(guān)系，則稱為偶然內(nèi)聚，也就是說模塊完成一組任務(wù)，這些任務(wù)之間的關(guān)系松散，實際上沒有什么聯(lián)系。數(shù)據(jù)耦合和最低的一種耦合形式，系統(tǒng)中一般都存在這種類型的耦合，因為為了完成一些有意義的功能，往往需要將某些模塊的輸出數(shù)據(jù)作為另一些模塊的輸入數(shù)據(jù)。（6） 數(shù)據(jù)耦合。（5） 標(biāo)記耦合 。（4） 控制耦合 。（3） 外部耦合 。兩個或兩個以上的模塊共同引用一個全局?jǐn)?shù)據(jù)項，這種耦合被稱為公共耦合。內(nèi)容耦合是最高程度的耦合，應(yīng)該避免使用之。1） 內(nèi)容耦合。工具可以分為圖形（程序流程圖 NS盒圖 PAD HIPO）表格（判定表）語言（PDL偽碼）三種。系統(tǒng)設(shè)計知識：概要設(shè)計：體系結(jié)構(gòu)設(shè)計,模塊設(shè)計，數(shù)據(jù)結(jié)構(gòu)與算法設(shè)計，接口設(shè)計。強(qiáng)調(diào)開發(fā)方向的合理性以及所開發(fā)軟件的結(jié)構(gòu)合理性。榮譽(yù)附加技術(shù)。） 信息冗余。容錯的一般方法：結(jié)構(gòu)冗余（靜態(tài)冗余。起始階段：生命周期目標(biāo)，精化階段：生命周期架構(gòu)，構(gòu)建階段：初始運(yùn)作階段，移交階段：產(chǎn)品發(fā)布，產(chǎn)生階段。優(yōu)化級。已定義級。軟件成熟度：初始級。用人少而精。使用現(xiàn)代程序設(shè)計技術(shù)。軟件七原則：按軟件生存周期分階段制定計劃并認(rèn)真實施，逐階段進(jìn)行確認(rèn)。變更控制。軟件配置項：SCI:配置管理的基本單位。首先建立現(xiàn)實世界的模型，再確定系統(tǒng)的功能需要，對需求的描述特別強(qiáng)調(diào)操作之間的時序性，以事件作為驅(qū)動的）原型化方法（適合于用戶需求不清 業(yè)務(wù)理論不確定 需求經(jīng)常變化 規(guī)模不算很大和復(fù)雜時）面向?qū)ο箝_發(fā)方法（分析 設(shè)計 實現(xiàn) 有Booch Coad OMT直到199推出UML，統(tǒng)一建模語言，面向?qū)ο蟮臉?biāo)準(zhǔn)建模語言）需求分析：確定待開發(fā)軟件的功能性能數(shù)據(jù)界面等要求。采用完善的緩沖區(qū)管理技術(shù)，引用預(yù)先讀，異步寫，延遲寫方式進(jìn)一步提高系統(tǒng)效率。將設(shè)備作為特殊文件。UNIX包括兩類設(shè)備：塊設(shè)備和字符設(shè)備。UNIX:文件系統(tǒng)的目錄結(jié)構(gòu)是樹型帶交叉勾連的。（實現(xiàn)：請求分頁系統(tǒng)，請求分段系統(tǒng)，請求段頁式系統(tǒng)）頁面置換算法：最佳值換算法（難以實現(xiàn)，通常用于評估其他算法）先進(jìn)先出FIFO 最近最少使用LRU 最近未用NUR 工作集（在指在某段時間間隔里，進(jìn)程要訪問的頁面集合w（t,△（窗口尺寸）））設(shè)備管理:特性分類（存儲設(shè)備，輸入輸出設(shè)備）使用性質(zhì)分類（獨(dú)占設(shè)備 共享設(shè)備 虛擬設(shè)備（把某種獨(dú)占設(shè)備改造成可由幾個進(jìn)程共享的設(shè)備））設(shè)備采用的相關(guān)緩沖技術(shù)：通道技術(shù) DMA技術(shù)（直接主存存?。?緩沖技術(shù) SPOOLing技術(shù)(將獨(dú)占設(shè)備改造成共享設(shè)備)當(dāng)操作系統(tǒng)需要使用某個硬件的時候，磁盤驅(qū)動調(diào)度：先來先服務(wù) 最短尋道時間優(yōu)先 掃描算法 單向掃描調(diào)度算法（不考慮訪問者等待的先后次序，總是從0號柱面開始向里面掃描）旋轉(zhuǎn)調(diào)度算法：當(dāng)進(jìn)程請求讀磁盤時，操作系統(tǒng)先進(jìn)行移臂操作，再進(jìn)行旋轉(zhuǎn)調(diào)度。其中段表中的內(nèi)容不再是段的主存始址和段長，而是頁表始址和頁表長度。頁面是信息的物理單位，一維?；稴和段內(nèi)地址d相加，得到要訪問的主存物理地址。只存放當(dāng)前進(jìn)程最活躍的少數(shù)幾頁。頁式存儲管理至少需要兩次訪問內(nèi)存。地址變換機(jī)構(gòu)的基本任務(wù)就是利用表頁把用戶程序中的邏輯地址變換成主存中的物理地址，實際行就是將用戶程序中的頁號變換成主存中的物理塊號。將主存空間劃分成與頁相同大小的若干個物理塊，稱為塊或者頁框。采用基址/限長寄存器保護(hù)。動態(tài)重定位是指在程序運(yùn)行期間完成邏輯地址到物理地址的變化，其實現(xiàn)機(jī)制要依賴硬件地質(zhì)變化機(jī)構(gòu)，如基地址寄存器BR。存儲管理：地址重定位是指將邏輯地址變換成主存物理地址的過程。線程是比進(jìn)程更小的能獨(dú)立運(yùn)行的基本單位，是處理器分配的最小單元。占有且申請條件，循環(huán)等待條件。多級反饋調(diào)度（時間片和優(yōu)先級的綜合和發(fā)展）。時間片輪轉(zhuǎn)。高級通信方式包括共享存儲模式（共享某些數(shù)據(jù)結(jié)構(gòu)貨存儲區(qū)實現(xiàn)進(jìn)程之間的通信），消息傳遞模式（進(jìn)程之間的數(shù)據(jù)交換以消息為單位），管道通信（管道只用于連接一個讀進(jìn)程和寫進(jìn)程，以實現(xiàn)他們之間通信的共享文件pipe文件）；管程Monitor是由一些共享數(shù)據(jù)一組能為并發(fā)進(jìn)程所執(zhí)行的作用在共享數(shù)據(jù)上的操作的集合，初始化代碼以及存取權(quán)組成。信號量分為公用信號量和私用信號量；PV操作是實現(xiàn)進(jìn)程同步與互斥的常用方法：P操作定義：S=S1，若S=0，則執(zhí)行P操作的進(jìn)程繼續(xù)執(zhí)行，否則若S0，則置該進(jìn)程為阻塞狀態(tài)，因為無資源可用，并將其插入阻塞隊列；V操作定義：S=S+1，若S0，則執(zhí)行V操作的進(jìn)程繼續(xù)執(zhí)行，否則若S=0，則從阻塞隊列喚醒一個進(jìn)程，并將其插入就緒隊列，執(zhí)行V操作的進(jìn)程繼續(xù)執(zhí)行；利用PV操作實現(xiàn)進(jìn)程的互斥：將信號量mutex的初值設(shè)為1，當(dāng)進(jìn)程進(jìn)入臨界區(qū)的時候執(zhí)行P操作，退出臨界區(qū)時執(zhí)行V操作；有些資源一次只能供一個進(jìn)程使用，稱為臨界資源CR(critical resource).管理原則：有空則進(jìn)，無空則等，有限訪問，讓全等待。網(wǎng)絡(luò)操作系統(tǒng)，分布式操作系統(tǒng)，微機(jī)操作系統(tǒng)，嵌入式操作系統(tǒng)。塊內(nèi)偏移量=11264111024=0。UNIX/Linux文件系統(tǒng)中，直接尋址為10塊，一次間接尋址為256塊，二次間接尋址為2562塊，三次間接尋址為2563塊。UINIX包括兩類設(shè)備：塊設(shè)備和字符設(shè)備。UNIX是典型的多用戶多任務(wù)的分時操作系統(tǒng)；UNIX系統(tǒng)中可以使用的任何計算機(jī)資源都可以用一種統(tǒng)一的方法表示。三．操作系統(tǒng)作用：通過資源管理提高計算機(jī)系統(tǒng)的效率。二．程序語言命令式程序語言：采用結(jié)構(gòu)化程序設(shè)計，始于Fortran C PASCAL面向?qū)ο蟪绦蛟O(shè)計語言:simula提出類和對象的概念?？煽啃砸云骄鶡o故障時間作為衡量指標(biāo)。計算機(jī)性能評價： 時鐘頻率，指令執(zhí)行速度，等效指令速度法，數(shù)據(jù)處理速率。數(shù)字證書是一個經(jīng)過證書認(rèn)證中心(CA)數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。算法RSA算法：一種公開密鑰，安全性在于基于大素數(shù)分解的困難性 非對稱PKI 公開密鑰體系Kerberos 建立了一個安全的可信任的密鑰分發(fā)中心KDC 對稱加密的基