2013年信息系統(tǒng)項目管理師考試學(xué)員筆記重點核心考點精華建議都學(xué)學(xué)

1、本資料來自第1章信息系統(tǒng)基礎(chǔ)知識一、重要考點/知識點：1.總體階段系統(tǒng)階段2.系統(tǒng)分析階段1. 信息系統(tǒng)的生命周期：（4 大 5 ?。?.系統(tǒng)設(shè)計階段系統(tǒng)開發(fā)階段4.系統(tǒng)實施階段系統(tǒng)運行與維護階段5.系統(tǒng)收尾階段系統(tǒng)更新階段（也叫消亡階段）結(jié)構(gòu)化方法快速原型法面向?qū)ο蠓椒?. 信息系統(tǒng)開發(fā)方法：二、一般了解：1.信息系統(tǒng) IS：一般泛指收集、處理和集合體。（主要記住中英文）各種信息的具有完整功能的2.現(xiàn)代的信息系統(tǒng)總是指以計算機為信息處理工具，以網(wǎng)絡(luò)為信息傳輸?shù)男畔⑾到y(tǒng)。（可用于題材，但不要寫關(guān)于校園、教育方面）3.4.因特網(wǎng)眾多的孤立的信息系統(tǒng)信息孤島。企業(yè)信息系統(tǒng)的目標(biāo)為：借助于自動化和互

2、聯(lián)網(wǎng)技術(shù)，綜合企業(yè)的經(jīng)營、管理、決策和服務(wù)于一體，以求達到企業(yè)與系統(tǒng)的效率、效能和效益的統(tǒng)一，使計算機和因特網(wǎng)技術(shù)在企業(yè)管理和服務(wù)中能發(fā)揮更顯著的作用。（可用于論文中）5.一個公司的管理活動可分成四級：戰(zhàn)略級、戰(zhàn)術(shù)級、操作級和事務(wù)級（只記住前三個就可）2 / 129本資料來自6.信息系統(tǒng)建設(shè)原則7.8.企業(yè)系統(tǒng)方法：BSP（Business System Planning）DSS：決策支持系統(tǒng)ERP：企業(yè)計劃系統(tǒng)SRM：供應(yīng)關(guān)系管理系統(tǒng)9.信息系統(tǒng)開發(fā)方法詳解：3 / 129結(jié)構(gòu)化方法1. 目前最成熟、應(yīng)用范圍也較廣的信息系統(tǒng)開發(fā)方法。2. 基本是將系統(tǒng)的生命周期劃分為：系統(tǒng)、系統(tǒng)分析、系統(tǒng)設(shè)

3、計、系統(tǒng)實施、系統(tǒng)維護等階段3. 主要特點：l 開發(fā)目標(biāo)清晰化l 工作階段程式化l 開檔規(guī)范化l 設(shè)計方法結(jié)構(gòu)化快速原型法1. 是快速地建立一個系統(tǒng)模型并展示給用戶。2. 優(yōu)點：開發(fā)周期短、見效快、與業(yè)務(wù)交流方便3. 特別適用于用戶需求模糊，結(jié)構(gòu)性比較差的信息系統(tǒng)的開發(fā)面向?qū)ο蠓椒?.是利用面向?qū)ο笮畔⒔８拍?，如實體、關(guān)系、屬性等，同時運用封裝、繼承、多態(tài)等機制來構(gòu)造模擬現(xiàn)實系統(tǒng)的方法。本資料來自第2章軟件工程基礎(chǔ)知識一、 重要考點/知識點：1.2.軟件需求：就是系統(tǒng)必須完成的事，以及必須具備的品質(zhì)。軟件需求包括 3 方面（定義必須搞清）：lll功能需求：是指系統(tǒng)必須完成的那些事。非功能需求

4、：是指必須具備的屬性或品質(zhì)。設(shè)計約束：也稱為限制條件、補充規(guī)約，例如必須采用國有知識版權(quán)的數(shù)據(jù)庫系統(tǒng)，必須運行在 UNIX 操作系統(tǒng)之下等。軟件測試是為了發(fā)現(xiàn)錯誤而執(zhí)行程序的過程。3.4.從軟件開發(fā)者的角度出發(fā)，希望軟件測試成為表明軟件中不存在錯誤的過程，驗證該軟件已正確地實現(xiàn)了用戶的要求，確立人們對軟件質(zhì)量的信心。從用戶角度出發(fā)，普遍希望通過軟件測試軟件中隱藏的錯誤和缺陷，以考慮是否可以接受該。5.6.盡早地和不斷地進行軟件測試。測試用例設(shè)計：為特定目標(biāo)開發(fā)的測試輸入、執(zhí)行條件和預(yù)期結(jié)果的集合。既要有正確用例（常規(guī)），又要有錯誤用例（異常）。7.設(shè)計測試用例常用的兩種測試方法：l 墨盒測試l

5、 白盒測試黑盒測試：不考慮程序的內(nèi)部邏輯結(jié)構(gòu)和內(nèi)部特性。8.9.黑盒測試的測試用例設(shè)計方法：ll等價類劃分邊界值劃分：應(yīng)當(dāng)選取正好等于、剛剛大于或剛剛小于邊界的值作為測試數(shù)據(jù)，如：0-1 為一個邊界）ll錯誤推測法因果圖：在測試時必須考慮輸入條件的各種組合，可使用一種適于描述多種條件的組合，相應(yīng)產(chǎn)生多個動作的形式來設(shè)計測試用例。4 / 129本資料來自10. 邏輯覆蓋屬白盒測試。11. 邏輯覆蓋分類（可能會考選擇題）：llllll語句覆蓋判定覆蓋條件覆蓋判定-條件覆蓋條件組合覆蓋路徑覆蓋12. 模塊性：高內(nèi)聚低耦合l耦合：模塊之間的相對性（互相的緊密程度）的度量。模塊之間的越緊密，越多，耦合性

6、就越高，而其模塊性就越弱。l內(nèi)聚：模塊功能強度（一個模塊內(nèi)部各個元素彼此結(jié)合的緊密程度）的度量。一個模塊內(nèi)部各個元間的越緊密，則它的內(nèi)聚性就越高，相對的，它與其它模塊之間的耦合性就會減低，而模塊性就越強。13. 用戶界面設(shè)計l可使用性使用的簡單性；用戶界面中所用術(shù)語的標(biāo)準(zhǔn)化和一致性；擁有幫助功能；快速的系統(tǒng)響應(yīng)和低的系統(tǒng)成本；用戶界面應(yīng)具有容錯能力。l靈活性考慮用戶的特點、能力、知識水平，應(yīng)當(dāng)使用戶界面能夠滿足不同用戶的要求；用戶可以根據(jù)需要制定和修改界面方式；系統(tǒng)能夠滿足用戶的希望和需要；與其他軟件系統(tǒng)應(yīng)有標(biāo)準(zhǔn)的接口。l復(fù)雜性和可靠性用戶界面的規(guī)模和組織的復(fù)雜程度就是界面的復(fù)雜性；用戶界面的

7、可靠姓是指無故障使用的間隔時間。14. 評審方法：lll事前論證事中評審事后審計15. 軟件測試策略：V 模型、W 模型5 / 129本資料來自llll驗收測試需求分析系統(tǒng)測試概要設(shè)計集成測試詳細(xì)設(shè)計單元測試編碼16. 軟件測試類型：功能測試1）2）3）4）5）6）7）8）9）可靠性測試（LR）強度測試性能測試恢復(fù)測試啟動/停止測試配置測試安全性測試可使用性測試安裝測試10）11）12）13）過程測試容量測試文檔測試兼容性測試。17. 軟件維護分類（“就” “是”“魚”“丸” ）：1）2）3）4）“就”糾錯性維護：軟件交付后發(fā)現(xiàn)有錯誤（21%） “是”適應(yīng)性維護：適應(yīng)新的環(huán)境（25%） “魚”

8、預(yù)防性維護：打補丁防止未來漏洞（4%）“丸”完善性維護：為了使軟件更好（50%）18. 設(shè)計評審：在開發(fā)的每個階段，特別是設(shè)計階段結(jié)束時，都要進行嚴(yán)格的技術(shù)評審，盡量不讓錯誤到下一階段。采用評審會議的形式來進行19. 需求工程通常包括：l 需求開發(fā)：包括需求捕獲、需求分析、編寫規(guī)格說明書和需求驗收四階段。l 需求管理：通常包括定義需求基線、處理需求變更、需求跟蹤等方面工作。20. “軟件需求規(guī)格說明書”是基本術(shù)語。6 / 129本資料來自21. 常用的需求捕獲技術(shù)（掌握 1、2 個即可）lllll用戶訪談用戶現(xiàn)場觀摩文檔考古討論會22. 可行性研究（可研）：主要的目的是回答一個問題，即所提出的

9、項目是否可以完成。需要注意的是，可行性研究畢竟不是解決問題，而是研究問題的范圍，探索這個問題是不是值得去解決，是否有能力解決。23. 可行性研究工作的任務(wù)：lll技術(shù)可行性：技術(shù)可行？可行性：投資回報？可行性：是否符合？24. 可行性研究工作的步驟llllllll核實問題定義與目標(biāo)研究分析現(xiàn)有系統(tǒng)為新系統(tǒng)建模客戶復(fù)核提出并評價解決方案確定最終推薦的解決方案草擬開發(fā)計劃以的形式提交可行性分析報告并進行二、英語縮寫：lllllll業(yè)務(wù)需求 BR：Business Requirement用戶需求 UR：User Requirement系統(tǒng)需求 SR：System Requirement結(jié)構(gòu)化分析方法

10、 SA：Structured Analysis面向?qū)ο蠓治龇椒?OOA：Object Oriented Analysis面向問題域的分析 PDOA：Problem Domain Oriented Analysis數(shù)據(jù)流圖（DFD）：是一種圖形化的系統(tǒng)模型，它在一張圖中展示信息系7 / 129本資料來自統(tǒng)的主要需求，即輸入、輸出、處理（過程）、數(shù)據(jù)。ll數(shù)據(jù)字典 DD：Data Dictionary，一種很實用、有效的表達數(shù)據(jù)格式的自動化測試（QTP）。（300400 字）：三、可用于1.需求捕獲技術(shù)：需求是做任何項目的基礎(chǔ)或者·用戶訪談：準(zhǔn)備問題；訪談時的技巧；應(yīng)該詢問的問題。

11、83;用戶：通過精心設(shè)計要問的問題，然后下發(fā)到相關(guān)的手里，讓他們填寫?，F(xiàn)場觀摩：走到客戶的工作現(xiàn)場，一邊觀察，一邊聽客戶的講解，甚至可·以安排跟隨客戶工作一小段時間。··文檔考古：對歷史存在的一些文檔進行研究。需要與其它技術(shù)結(jié)合使用。討論會：通過各個關(guān)鍵客戶代表、分析、開發(fā)團隊代表一起，通過有組織的會議來討論需求。第3章軟件構(gòu)件與中間件一、 重要考點/知識點：1.2.常用的構(gòu)件標(biāo)準(zhǔn)有三大流派：COM/DCOM/COM+、CORBA 和EJB。中間件的分類3.1.掌握以下知識點：l 構(gòu)件及其在信息系統(tǒng)項目中的重要性；l 常用構(gòu)件標(biāo)準(zhǔn)；l 軟件中間件。4. 構(gòu)件：是指

12、語義完整、語法正確和有可重用價值的程中可以明確辨識的系統(tǒng)。8 / 129軟件，是軟件重用過中間件分類代表底層型中間件SUN JVM 和Microsoft CLR 等通用型中間件IONA Orbix、BEA WebLogic 和IBM MQSeries 等集成型BEA WebLogic 和IBM WebSphere本資料來自.EJB 的三種類型：會話、實體、消息驅(qū)動。DCOM：是 COM 的進一步擴展。COM+：并不是 COM 的新版本。中間件的定義：l 在一個分布式系統(tǒng)環(huán)境中處于操作系統(tǒng)和應(yīng)用程度之間的軟件。l 是一種的系統(tǒng)軟件或服務(wù)程序，位于客戶機服務(wù)器的操作系統(tǒng)之上。9. 中

13、間件是一類軟件，而非一種軟件；中間件不僅僅實現(xiàn)互連，還要實現(xiàn)應(yīng)用之間的互操作；中間件是基于分布式處理的軟件，最突出的特點是其網(wǎng)絡(luò)通信功能。10. 中間件是處于操作系統(tǒng)和應(yīng)用程序之間的軟件。11. 為了完成系統(tǒng)底城傳輸層的集成，可以采用 CORBA（公共對象）技術(shù)；為了完成不同系統(tǒng)的信息傳遞，可以采用消息中間件；為了完成不同硬件和操作系統(tǒng)的集成，可以采用 J2EE 中間件。12. 中間件的作用，解決異構(gòu)。異構(gòu)就是不同的架構(gòu)，解決系統(tǒng)內(nèi)統(tǒng)一。第4章面向?qū)ο蠓椒ㄒ弧?重要考點/知識點：1.UML 構(gòu)架：“”：邏輯視圖“狗”：實現(xiàn)視圖（構(gòu)造視圖）“不”：部署視圖“用”：用例視圖“進”：進程視圖2. 類

14、之間的關(guān)系（容易考?xì)w類，選擇題）：l 依賴關(guān)系：有兩個元素 A、B，如果元素 A 的變化會引起元素 B 的變化，則稱元素 B 依賴于元素 A。l 泛化關(guān)系：描述了一般事物與該事物中的特殊種類之間的關(guān)系，也就是父類與子類之間的關(guān)系。繼承泛化關(guān)系的反關(guān)系。l 關(guān)聯(lián)關(guān)系：表示兩個類的實例之間存在的某種語義上的。l 實現(xiàn)關(guān)系：是用來規(guī)定接口和實現(xiàn)接口的類或組件之間的關(guān)系。9 / 129本資料來自3.UML 系統(tǒng)靜態(tài)結(jié)構(gòu)的靜態(tài)模型：對象圖、復(fù)合結(jié)構(gòu)圖、構(gòu)件圖、包圖、部署圖、類圖（對付狗包不累）l 類圖：描述類和類之間的靜態(tài)關(guān)系。它不僅現(xiàn)實了信息的結(jié)構(gòu)，同時還描述了系統(tǒng)的行為。類圖是面向?qū)ο蠼Ｖ凶钪匾?/p>

15、模型。l 對象圖：UML 中對象圖與類圖巨頭相同的表達形式。對象圖可以看做是類圖的一個實例。l 構(gòu)件圖：是面向?qū)ο笙到y(tǒng)的物理方面進行建模時要用的兩種圖之一。它可以有效的現(xiàn)實一組構(gòu)件，以及它們之間的關(guān)系。l 部署圖：描述系統(tǒng)硬件的物理拓?fù)浣Y(jié)構(gòu)，以及在此結(jié)構(gòu)上執(zhí)行的軟件。UML 系統(tǒng)動態(tài)結(jié)構(gòu)的動態(tài)模型：用例圖、活動圖、交互概觀圖、定時圖、制品圖、順序圖、通信圖、狀態(tài)機圖（用活交通定制，順(序)撞）l 用例圖：用例實例是在系統(tǒng)中執(zhí)行的一系列動作，這些動作將生成特定參與者可見的價值結(jié)果。一個用例定義一組用例實例。它確定了一4.個和系統(tǒng)參與者進行交互、并可由系統(tǒng)執(zhí)行的動作序列。參與者代表與系統(tǒng)接口的任何

16、事物或人，它是指代表某一種特定功能的，參與者都是虛擬的概念。用例是對系統(tǒng)行為的動態(tài)描述。l 活動圖：用來表示系統(tǒng)中各種活動的次序，它的應(yīng)用非常廣泛，既可用來描述用例的工作流程，也可以類中某個方法的操作行為。l 狀態(tài)圖：對象狀態(tài)和之間的關(guān)系。l 交互圖：表示各組對象如何依賴某種行為進行協(xié)作的模型。l 順序圖：對象之間動態(tài)的交互關(guān)系，著重體現(xiàn)對象間消息傳遞的時間順序。l 協(xié)作圖：用于描述相互合作的對象間的交互關(guān)系和關(guān)系。二、一般了解：1.2.3.對象（Object）是系統(tǒng)中客觀事物的一個實體。面對對象的軟件系統(tǒng)是由對象組成的。面對對象方法學(xué)使用對象分別取代了傳統(tǒng)方法的功能分解。10 / 129本資

17、料來自三、英語縮寫l 消息通信（Communication with Messages）：是面向?qū)ο蠓椒▽W(xué)中的一條重要原則，它與對象的封裝原則密不可分。l 面向?qū)ο蟮慕＜夹g(shù)（Object Ml 面向?qū)ο蟮能浖こ蹋∣OSE）l 繼承（Inheritance）l 類圖（Class Diagram）l 交互圖（Interactive Diagram）l 順序圖（Sequence Diagram ）ing Technology，OMT）ll過程調(diào)用協(xié)議（Remote Procedure Call Protocol，RPC）方法調(diào)用（Remote Method Innovation，RMI）l 協(xié)作

18、圖（Collaboration Diagram ）l 狀態(tài)圖（State Diagram）l 面向?qū)ο蟮木幊蹋∣bject Oriented Programming，OOP）l 面向?qū)ο蟮脑O(shè)計（Object-Oriented Design，OOD）l 面向?qū)ο蟮姆治觯∣bject-Oriented Analysis，OOA）對象三要素：4.lll標(biāo)志屬性服務(wù)5.6.7.類：是對象的抽象含義，是一組具有相同數(shù)據(jù)結(jié)構(gòu)和相同操作的對象的集合。類與對象是抽象描述與具體實例的關(guān)系?，F(xiàn)存類可當(dāng)作父類（泛化類、基類或超類）；新類相應(yīng)地可當(dāng)作子類（特化類、類或派生類）。8.多態(tài)考慮的是類與類之間的層次關(guān)系，以

19、及類自身內(nèi)部特定成員函數(shù)之間的關(guān)系問題。9.10.11.多態(tài)是指類中具有相似功能的不同函數(shù)是用同一個名稱來實現(xiàn)。消息通信：也是面向?qū)ο蠓椒▽W(xué)中的一條重要原則。UML（統(tǒng)模語言，而不是設(shè)計學(xué)語言）：是用于系統(tǒng)的可視化建模語言。11 / 129本資料來自12. UML 是一種語言； UML 是一種可視化語言；UML 是一種可用于詳細(xì)描述的語言； UML 是一種構(gòu)造語言；UML 是一種文檔化語言；13.9 大管理：ll 質(zhì)量l 整體l 范圍l 進度l 成本l 人力l 風(fēng)險l 采購5 個過程：啟動計劃執(zhí)行收尾第5章J2EE 與.NET 平臺一、 重要考點/知識點：J2EE 與.NET 對比表12 /

20、129J2EE.NET跨平臺跨平臺能力強不具備跨平臺能力，僅支持 WINDOWS 系統(tǒng)支持語言JAVAVB、C+、C#、Jscript，通過組件還可支持 JAVA安全性相對較好一般穩(wěn)定性相對較好一般服務(wù)器端 UNIX 系統(tǒng)應(yīng)用很好差與WINDOWS 桌面系統(tǒng)集一般好與 WINDOWS 軟件集差很好本資料來自二、一般了解：1.2.J2EE：SUN.NET：微軟13 / 129本資料來自2012.7.20 講課附加信息1.2.3.每年必考標(biāo)準(zhǔn)（3-5 分）：軟件標(biāo)準(zhǔn)、機房工程、布線。標(biāo)準(zhǔn)代號：GB、GBT 等標(biāo)準(zhǔn)內(nèi)容：布線：6 個子系統(tǒng)、布線距離，機房：設(shè)計規(guī)范，4.運籌學(xué)方法（上午選擇題）：l

21、線性l 非線性l 動態(tài)l 圖與網(wǎng)絡(luò)分析l論l 排隊論l 對策論l 決策論贏：5.亡風(fēng)險口月時間（進度）貝成本凡人力、范圍14 / 129本資料來自第6章Web Service 技術(shù)（必考，1 分）一、 重要考點/知識點：1.Web Service：是解決應(yīng)用程序之間相互通信的一項技術(shù)。是描述一系列操作的接口；它使用標(biāo)準(zhǔn)的、規(guī)范的 XML 描述接口。提供一系列可執(zhí)行的操作，這些操作于軟、硬件平臺和編寫服務(wù)所用的編程語言。2.Web Service 模型中的（三）：l服務(wù)提供者：Web Service 的所有者；負(fù)責(zé)定義并實現(xiàn) Web Service，使用服務(wù)描述語言對 Web Service 進

22、行詳細(xì)、準(zhǔn)確、規(guī)范的描述，并將該描述發(fā)布到服務(wù)中心供服務(wù)請求者查找并綁定使用。l服務(wù)請求者：Web Service 的使用者；是查找、綁定并調(diào)用服務(wù)或進行交互的應(yīng)用程序。l服務(wù)中心：是連接服務(wù)提供者和服務(wù)請求者的紐帶，服務(wù)提供者在此發(fā)布他們的服務(wù)描述，而服務(wù)請求者在服務(wù)中心查找他們需要的Web Service。Web 服務(wù)模型操作（三操作）：3.l發(fā)布服務(wù)描述：為了是用戶能夠Web Service，服務(wù)提供者需要發(fā)布服務(wù)描述使服務(wù)請求者可以查找它。l查找服務(wù)描述：在查找操作中，服務(wù)請求者直接檢索服務(wù)描述或在服務(wù)中心所要求的服務(wù)類型。l根據(jù)服務(wù)描述綁定或調(diào)用服務(wù)：服務(wù)請求者使用服務(wù)描述中的綁定細(xì)

23、節(jié)來、并調(diào)用服務(wù)，從而在運行時與服務(wù)進行交互。4.Web 服務(wù)協(xié)議（三協(xié)議）：l 簡單對象協(xié)議（SOA）：是一種輕量的、簡單的、基于 XML 的協(xié)議，它被設(shè)計成在 Web 上交換結(jié)構(gòu)化的和l Web Service 描述語言（WSDL）：Web Services Description Language）就是用15 / 129的信息。Service 描述語言 WSDL（Web能閱讀的方式提供的一個正式本資料來自描述文檔而基于 XML 的語言，用于描述 Web Service 及其函數(shù)、參數(shù)和返回值。l 統(tǒng)一描述、發(fā)現(xiàn)和集成（UDDI）：UDDI （Universal Description,

24、Discoveryand Integration）的目的是為電子商務(wù)建立標(biāo)準(zhǔn)；UDDI 是一套基于 Web的、分布式的、為 Web Service 提供的、信息中心的實現(xiàn)標(biāo)準(zhǔn)規(guī)范，同時也包含一組使企業(yè)能將自身提供的 Web Service，以使別的企業(yè)能夠發(fā)現(xiàn)的協(xié)議的實現(xiàn)標(biāo)準(zhǔn)。5.Web Service協(xié)議棧模型：圖 6-1 Web Service 協(xié)議棧二、 可用于（實施的系統(tǒng)介紹）l B/S：B/S 結(jié)rowser/Server，瀏覽器/服務(wù)器模式），是Web 興起后的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web 瀏覽器是客戶端最主要的應(yīng)用軟件.這種模式統(tǒng)一了客戶端，將系統(tǒng)功能實現(xiàn)的部分集中到服務(wù)器上，簡化了

25、系統(tǒng)的開發(fā)、維護和使用.客戶機上只要安裝一個瀏覽器（Browser），如16 / 129本資料來自Netscape Navigator 或 Internet Explorer，服務(wù)器安裝 Oracle、Sybase、Informix 或 SQL Server 等數(shù)據(jù)庫.瀏覽器通過 Web Server 同數(shù)據(jù)庫進行數(shù)據(jù)交互。lC/S：C/S 結(jié)構(gòu)（Client/Server器網(wǎng)絡(luò)中，服務(wù)器是網(wǎng)絡(luò)的， 客戶機/服務(wù)器網(wǎng) ） ，在客戶機/服務(wù)，而客戶機是網(wǎng)絡(luò)的基礎(chǔ)，客戶機依靠服務(wù)器獲得所需要的網(wǎng)絡(luò)，而服務(wù)器為客戶機提供網(wǎng)絡(luò)必須的。lSOA：面向服務(wù)的體系結(jié)構(gòu)（service-oriented ar

26、chitecture，SOA）是一個組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約起來。接口是采用中立的方式進行定義的，它應(yīng)該于實現(xiàn)服務(wù)的硬件平臺、操作系統(tǒng)和編程語言。這使得構(gòu)建在各種這樣的系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方式進行交互。三、英文縮寫：.SOAP（Simple Object Access Protocol）簡單對象協(xié)議。WSDL（Web Service Description Language）Web Service 描述語言，。UDDI（Universal Description and Integration）統(tǒng)一描述、發(fā)

27、現(xiàn)和集成。XML（Extensible Markup Language）即可擴展標(biāo)記語言。17 / 129本資料來自第7章工作流一、 重要考點/知識點：1.工作流（Word Flow）：就是自動的業(yè)務(wù)過程部分或整體，表現(xiàn)為參與者對文件、信息或任務(wù)按照規(guī)程采取行動，并令其在參與者之間傳遞。簡單地說，工作流就是一系列相互銜接、自動進行的業(yè)務(wù)活動或任務(wù)。2.工作流管理（Workflow Management，WFM）：是人與電腦共同工作的自動化協(xié)調(diào)、和通信，在電腦化的業(yè)務(wù)過程上，通過在網(wǎng)絡(luò)上運行軟件，使所有命令的執(zhí)行都處于受控狀態(tài)。3.工作流特征：lll自動化監(jiān)察和（Monitoring）（Cont

28、rol）業(yè)務(wù)重二、英語縮寫：.WFMCWorkflow Management Coalition工作流程工作流管理系統(tǒng) WFMSWorkflow Management System企業(yè)業(yè)務(wù)流程重PRBusiness Process ReengineeringWARIA Workflow And ReengineeringInternational Association國際工作流與重18 / 129本資料來自2012.7.21 講課附加信息5. 馬斯洛理論：lllll生理需求安全需求需求受尊重自我實現(xiàn)6. 項目目標(biāo)（黃金三角）：lll質(zhì)量進度成本7. 三約束：lll進度范圍成本1

29、9 / 129本資料來自第8章計算機網(wǎng)絡(luò)知識一、 重要考點/知識點：1.計算機網(wǎng)絡(luò)定義：指由通信線路（介質(zhì)）互相連接的許多工作的計算機的共享集合體，它是計算機技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物。通信線路并不是專指銅導(dǎo)線，還可以是光纖、激光、微波、紅外線等。2.網(wǎng)絡(luò)分類：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)、互聯(lián)網(wǎng)（無線個人網(wǎng) WPAN）1）局域網(wǎng)：是基于傳輸距離較短的前提所發(fā)展的相關(guān)技術(shù)的集合，用于將小區(qū)域內(nèi)的各種計算機設(shè)備和通信設(shè)備互連在一起組成共享的通信網(wǎng)絡(luò)。lll傳輸媒介：雙絞線、粗/細(xì)同軸電纜、微波、射頻信號、紅外等。特點：距離短、速度快、高可靠性、成本較低。是基于以太網(wǎng)（Ethernet）實現(xiàn)的2）廣域網(wǎng)

30、：是基于傳輸距離較長的前提所發(fā)展的相關(guān)技術(shù)的集合，用于將大區(qū)域范圍內(nèi)的各種計算機設(shè)備和通信設(shè)備互連在一起組成一個共享的通信網(wǎng)絡(luò)。lll傳輸媒介：光纖、等。特點：長距離、低速率、高成本。技術(shù)：公用交換網(wǎng)（PSTN）、綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）、T1 線路、綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）、幀中繼（FR）、異步轉(zhuǎn)移模式（ATM）、交換式多兆位數(shù)據(jù)服務(wù)（SMDS）20 / 129本資料來自3）城域網(wǎng)：一種界于局域網(wǎng)與廣域網(wǎng)之間，覆蓋一個城市的地理范圍，用來將同一區(qū)域內(nèi)的多個局域網(wǎng)互連起來的中等范圍的計算機網(wǎng)。lll傳輸媒介：光纜。特點：傳輸速率高、用戶投入少，接入簡單、技術(shù)先進，安全。技術(shù)：光纖直連技術(shù)、

31、多業(yè)務(wù)傳送平臺技術(shù)(MSTP)3.OSI 介紹除了最底層物理層之外，每一層的功能都是建立在它的下層協(xié)議上的，每一層按照一定的接口形式向上一層提供一定的服務(wù)，而把實現(xiàn)這一服務(wù)的細(xì)節(jié)屏蔽。4. OSI 常見網(wǎng)絡(luò)設(shè)備l 物理層：中繼器、集線器、調(diào)制解調(diào)器l 數(shù)據(jù)鏈路層：網(wǎng)橋、交換機l 網(wǎng)絡(luò)層：路由器、三層交換機21 / 129本資料來自5.廣域傳輸協(xié)議：PPP（點對點協(xié)議）、DDN、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）、X.25、FR（幀中繼）、ATM（異步傳輸模式）等。6.網(wǎng)絡(luò)結(jié)構(gòu)與通信7.網(wǎng)絡(luò)交換技術(shù)：l多路復(fù)用技術(shù)：是網(wǎng)絡(luò)傳輸中的一種重要技術(shù)，它將多個終端的多路低速或窄帶數(shù)據(jù)加載到一根高速的通信線上進行

32、傳輸。l交換技術(shù)：根據(jù)不同的網(wǎng)絡(luò)交換方式，交換可分為電路交換方式、轉(zhuǎn)發(fā)交換、分組數(shù)據(jù)報方式、虛電路方式、ATM 方式。8.多路復(fù)用技術(shù)劃分：llll9.頻分多路復(fù)用FDMA波分多路復(fù)用WDMA時分多路復(fù)用TDMA碼分多路復(fù)用CDMA交換技術(shù)交換方式：ll電路交換方式轉(zhuǎn)發(fā)交換22 / 129計算機網(wǎng)絡(luò)結(jié)構(gòu)（拓?fù)浣Y(jié)構(gòu)）類型定義優(yōu)點缺點總線型拓?fù)浣Y(jié)構(gòu)指在這種拓?fù)浣Y(jié)構(gòu)中所有的電腦用電纜將整個網(wǎng)絡(luò)從頭串到尾。l 所需電纜少l 布線容易l 單點可靠性高l 故障診斷l(xiāng) 對站點要求較高星形拓?fù)浣Y(jié)構(gòu)是由 結(jié)點和通過點到點鏈路連接到 結(jié)點的各站點組成的，是現(xiàn)在用得最多的一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。l 整體可靠性高l 故障診

33、斷容易l 對站點要求不高l 所需電纜多l(xiāng) 整個網(wǎng)絡(luò)可靠性依賴 結(jié)點環(huán)形拓?fù)浣Y(jié)構(gòu)指所有站點被繞成一圈的電纜所連接起來，整個結(jié)構(gòu)看起來像是一個圓圈。l 所需電纜較少l 適用于光纖l 整體可靠性差l 診斷故障l 對站點要求高本資料來自lll分組數(shù)據(jù)報方式虛電路方式ATM 交換方式10. 網(wǎng)絡(luò)技術(shù)：lllDAS：將 RAID 硬盤陣列直接連接到網(wǎng)絡(luò)系統(tǒng)的服務(wù)器上。SAN：StorageArea NetworkNAS：NetworkAttached Storage（實現(xiàn)即插即用）11. RAID 公式：l RAID0=100%RAID1=50%12. NAS：實際上是一個帶有瘦服務(wù)器的設(shè)備，其作用類似于

34、一個的文件服務(wù)器。13. 數(shù)據(jù)備份方式：llll全備份：備份系統(tǒng)中所有的數(shù)據(jù)。增量備份：只備份上次備份以后有變化的數(shù)據(jù)。差分備份：只備份上次完全備份以后有變化的數(shù)據(jù)。按需備份：根據(jù)臨時需要有選擇地進行數(shù)據(jù)備份。二、 可用于（項目背景 ）：1.服務(wù)器系統(tǒng)：目前主流的服務(wù)器操作系統(tǒng)如 Windows NT Server4.0、Windows 2000 Server、 Windows XP Server、NetWare、Linux 和 UNIX，以及單機操作系統(tǒng) Windows9x/Me/2000/XP 都能夠良好地支持以太網(wǎng)。2.服務(wù)器類型：DNS 服務(wù)器（根服務(wù)器、主服務(wù)器、輔助服務(wù)器）、電子郵

35、件服務(wù)器、FTP 服務(wù)器、服務(wù)器、DHCP 服務(wù)器、BOOTP服務(wù)器。3.十二金項目：（盡量寫“金”字工程項目，或部委項目，項目名稱：XX 城醫(yī)院工程項目）金宏、金稅、金關(guān)、金財、金卡、金審、金保、金農(nóng)、金水、金質(zhì)。4.網(wǎng)絡(luò)接入技術(shù) xDSL：（只涉及到 ADSL）23 / 129本資料來自l ADSL（非對稱數(shù)據(jù)用戶線）：是一種非對稱的寬帶接入方式。l HFC 接入l 高速以太網(wǎng)接入5.DDN 接入（Digital Data Network）：是利用數(shù)字信道來連接傳輸數(shù)據(jù)信號的，它不具備的功能，不同于通常的報文交換網(wǎng)和分且交換網(wǎng)。6.光接入網(wǎng)分類：l 有源光網(wǎng)絡(luò) AOT（Active Opt

36、ical Network）:又可分為 SDH（同步光網(wǎng)絡(luò)）的 AON 和基于 PDH（異步光網(wǎng)絡(luò)）的 AON。l 無源光網(wǎng)絡(luò) PON（PassiveOpticalNetwork）7.光纖接入方式：l FTTR光纖到遠端接點l FTTB光纖到大樓l FTTC光纖到路邊l FTTZ光纖到小區(qū)l FTTH光纖到戶8.綜合布線系統(tǒng)的特點：l 兼容性l 開放性l 靈活性l 可靠性l 先進性9. 綜合布線系統(tǒng)的范圍：24 / 129本資料來自我國通信行業(yè)標(biāo)準(zhǔn)大樓通信綜合布線系統(tǒng)（YD/T926）的適用范圍規(guī)定是距離不超過 3000m、總面積不超過 100 萬平方米的布線區(qū)域，其人數(shù)為 50-5 萬人。10

37、. 綜合布線系統(tǒng)遵循的基本標(biāo)準(zhǔn)：ANSI/EIA/TIA-568A(B)11. 綜合布線系統(tǒng)的組成結(jié)構(gòu)（6 個子系統(tǒng)）：l 工作區(qū)子系統(tǒng)：辦公室l 水平干（布）線子系統(tǒng)：辦公室與樓閣中間距離l 管理間子系統(tǒng)：小型設(shè)備l 垂直干線子系統(tǒng)：豎井l群子系統(tǒng)：大樓與大樓間連接管道、。l 設(shè)備間子系統(tǒng)：基礎(chǔ)（）設(shè)備。三、 一般了解：1.XDSL：即數(shù)字用戶線路，是以銅線為傳輸介質(zhì)的傳輸技術(shù)組合。l 技術(shù)：HDSL（高速對稱 DSL）、SDSL（對稱 DSL）、MVL、ADSL（AsymmetricDigital SubscriberLine，非對稱 DSL）2.IEEE 802.3 規(guī)范一覽表3.IEE

38、E 802.3u 規(guī)范一覽表25 / 129本資料來自4. 其它：IPV6（16 進制）、二進制轉(zhuǎn) 10 進制、四、英語縮寫：lllllllllll局域網(wǎng) LANLocal Area Network廣域網(wǎng) WANWide Area Network城域網(wǎng) MANMetropolitan Area Network無線個人網(wǎng) WPANWirelessal areanetwork無線局域網(wǎng) WLANwirelessLAN數(shù)字用戶線路 DSLDigitalSubscriber Line國際標(biāo)準(zhǔn)化組織 ISOInternational Standard Organized開放系統(tǒng)互連參考模型 OSI（pe

39、n System Interconnect光纖分布式數(shù)據(jù)接口 FDDIFiber Distributed Data Interface地址協(xié)議 ARPAddress Resolution Protocol：由虛擬到物理反向地址轉(zhuǎn)換協(xié)議 RARPReverse Address Resolution Protocol：由物理到虛擬llll傳輸協(xié)議 TCPTransmission Control Protocol因特網(wǎng)消息協(xié)議 ICMPInternet Control Message Protocol用戶數(shù)據(jù)報協(xié)議 UDPUser Datagram Protocol文件傳輸協(xié)議 FTPFile Tr

40、ansfer Protocol：占用 2 個端口，端口20 用于在客戶端和服務(wù)器之間傳輸數(shù)據(jù)流，而端口 21 用于傳輸流，并且是命令通向 ftp 服務(wù)器的進口。ll服務(wù)器 PSProxy ServerDHCP 服務(wù)器，與 BOOTP 對應(yīng)協(xié)議，動態(tài)分配 IP 地址。26 / 129本資料來自第9章云計算一、 重要考點/知識點：1.云計算：是一種基于互聯(lián)網(wǎng)的計算方式，是網(wǎng)絡(luò)計算、分布式計算、并行計算、效用計算、網(wǎng)絡(luò)、虛假化、負(fù)載均衡等傳統(tǒng)計算機和網(wǎng)絡(luò)技術(shù)發(fā)展整合的產(chǎn)物。2.云計算的三個服務(wù)：l基礎(chǔ)設(shè)備即服務(wù)（Ingrastructure as a Service）：消費者通過Internet 可

41、以從完善的計算機基礎(chǔ)設(shè)施獲得服務(wù)。l平臺即服務(wù) PaaS（Platform as a Service）：把服務(wù)器平臺（或開發(fā)環(huán)境）作為一種服務(wù)提供的商業(yè)模式。通俗一點講，就是將軟件研發(fā)的平臺作為一種服務(wù)，以 SaaS 的模式提交給用戶。l軟件即服務(wù) SaaS（Software As a Service）：基于互聯(lián)網(wǎng)的服務(wù)提供、軟硬件、數(shù)據(jù)、安全保障等服務(wù)的商業(yè)應(yīng)用。27 / 129本資料來自第10章 物聯(lián)網(wǎng)一、 重要考點/知識點：1.2.物聯(lián)網(wǎng)IoT（The Internet of Things）：是實現(xiàn)物物相連的互聯(lián)網(wǎng)絡(luò)。三網(wǎng)：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)。四網(wǎng)：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電

42、網(wǎng)。五網(wǎng)：互聯(lián)網(wǎng)、廣播電視網(wǎng)、電信網(wǎng)、電網(wǎng)、物聯(lián)網(wǎng)。3.RFID：射頻感知GPS：全球激光掃描4.物聯(lián)網(wǎng)的層次結(jié)構(gòu)：l 感知層（第一層）：利用傳感器、信息。、RFID 等設(shè)備隨時隨地獲取物體的l 網(wǎng)絡(luò)層（第二層）：通過各種傳感網(wǎng)絡(luò)與互聯(lián)網(wǎng)的融合，將物體當(dāng)前的信息實時準(zhǔn)確地傳遞出去。l 應(yīng)用層（第三層）：通過智能計算、云計算等對物體乾地智能化5. 物聯(lián)網(wǎng)的技術(shù)：l 射頻識別技術(shù) RFID（Radio Frequency Identification）。l技術(shù)l 傳感網(wǎng)6. 智能家居屬用物聯(lián)網(wǎng)技術(shù)。28 / 129本資料來自一、重要考點/知識點：1.屬性（特征）包括：C：性，I：完整性、A：可用性

43、、N：不可抵賴性l 完整性：指信息在傳輸、交換、和處理過程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、傳輸，這是最基本的安全特征。l性：指信息按給定要求不泄漏給非的個人、實體或過程，或提供其利用的特性，即杜絕有用信息泄漏給非個人或?qū)嶓w，強調(diào)有用信息只被授權(quán)對象使用的特征。l 可用性：指網(wǎng)絡(luò)信息可被實體正確，并按要求能正常使用或在非正常情況下能恢復(fù)使用的特征，即在系統(tǒng)運行時能正確存取所需信息，當(dāng)系統(tǒng)遭受或破壞時，能迅速恢復(fù)并能投入使用?？捎眯允呛饬烤W(wǎng)絡(luò)信息系統(tǒng)面向用戶的一種安全性能。l 不可否認(rèn)性：指通信雙方在信息交互過程中，確信參與者本身，以及參與者所提供的信息的真實

44、同一性，即所有參與者都不可能否認(rèn)或抵賴本人的真實身份，以及提供信息的原樣性和完成的操作與承諾。l 可控性：指對流通在網(wǎng)絡(luò)系統(tǒng)中的信息及具體內(nèi)容能夠?qū)崿F(xiàn)有效的特性，即網(wǎng)絡(luò)系統(tǒng)中的任何信息要在一定傳輸范圍和存放空間內(nèi)可控。除了采用常規(guī)的站點和內(nèi)容這種形式外，最典型的如的托管政策，當(dāng)加密算法交由第管理時，必須嚴(yán)格按規(guī)定可控執(zhí)行。2.保障系統(tǒng)的三種架構(gòu)：1、MIS+S：稱為初級保障系統(tǒng)或基本保障系統(tǒng)。特點：1)業(yè)務(wù)應(yīng)用系統(tǒng)基本不變2)硬件和系統(tǒng)軟件通用29 / 129本資料來自3)基本不帶2、S-MIS：稱為標(biāo)準(zhǔn)保障系統(tǒng)。特點:1)業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變2)硬件和系統(tǒng)軟件通用3)PKI/CA 安全保

45、障系統(tǒng)必須帶4)主要的通用的硬件、軟件要 PKI/CA 認(rèn)證3、S2-MIS：稱為超安全的保障系統(tǒng)。特點:1)業(yè)務(wù)應(yīng)用系統(tǒng)必須根本改變2)硬件和系統(tǒng)軟件都3)PKI/CA 安全基礎(chǔ)設(shè)施必須帶4)主要的硬件和系統(tǒng)軟件需要 PKI/CA 認(rèn)證4.技術(shù)：1）對稱加密：采用單鑰系統(tǒng)的加密方法，同一個密鑰可以同時用作信息的加密和· 特點：對稱加密算法的特點是算法公開、計算量小、加密速度快、加密效率高· 代表：數(shù)據(jù)加密標(biāo)準(zhǔn)（Data Encryption Standard，DES）長度 56位；三重數(shù)據(jù)加密算法（Triple Data Encryption Algorithm，3DES

46、）長度 112 位；國際數(shù)據(jù)加密算法（International Data Encryption Algorithm，IDEA） 長度 128 位；高級加密標(biāo)準(zhǔn)（Advanced Encryption Standard，AES）長度 256位。2）非對稱加密：公開密鑰（publickey）和私有密鑰（privatekey）。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能。因為加密和使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。·特點：性比較好，它消除了最終用戶交換密鑰的需要，但加密

47、和花費時間長、速度慢，它不適合于對文件加密而只適用于對少量數(shù)據(jù)進行加密。·代表：RAS 長度 512 位30 / 129本資料來自3.系統(tǒng)設(shè)計原則：1）負(fù)責(zé)制原則信息系統(tǒng)實行誰主管，誰負(fù)責(zé)。各級務(wù)必把信息系統(tǒng)安全列為重要的任務(wù)之一，負(fù)責(zé)加強有關(guān)的安全意識，配置必要的和經(jīng)費，協(xié)調(diào)安全管理與工作的關(guān)系，抓好信息系統(tǒng)的安全建設(shè)，確保安全措施落實、有效。2） 綜合防范原則以預(yù)防為主、綜合治理、防范與技術(shù)防范相結(jié)合，逐級建立安全保護體系和責(zé)任制，加強制度建設(shè)和安全建設(shè)，全面加強管理，逐步實現(xiàn)的科學(xué)化、規(guī)范化。3） 動態(tài)管理原則信息系統(tǒng)要按照系統(tǒng)工程的要求，注意各方面、各層次、各時期的相互協(xié)調(diào)、

48、匹配和銜接，根據(jù)系統(tǒng)環(huán)境的變化，以及對系統(tǒng)安全認(rèn)識的深化，及時復(fù)查、修改、調(diào)整安全策略。4） 適度投資原則信息系統(tǒng)安全管理需要在投資與效益之間加以權(quán)衡既要充分有效，將系統(tǒng)存在的安全風(fēng)險造成的危害降低到最小程度；又要適度投資，取得綜合最佳的安全效果。5） 以人原則加強的教育、培訓(xùn)和管理，強化安全意識和觀念，提升職業(yè)道德，掌握安全技術(shù)，做好管理工作。6） 最小原則為系統(tǒng)規(guī)定明確的使用權(quán)限，對系統(tǒng)的原有，按其職責(zé)劃定必要的最小的范圍，明確安全責(zé)任，通過技術(shù)和行政管理措施有效地越權(quán)使用行為。4.的三種體制：單鑰體制（對稱）、雙鑰體制（非對稱）、混合體制。l 單鑰體制：一個加密系統(tǒng)，如果加密密鑰和密鑰相

49、同，或者不相同但可以由其中一個推導(dǎo)預(yù)見另一個，則是單鑰體制（又稱為密鑰體制、31 / 129本資料來自密鑰體制、私鑰體制），常見的有著名的 DES（Data Encryption Standard數(shù)據(jù)加密標(biāo)準(zhǔn)）算法。l 雙鑰體制：如果將一個加密系統(tǒng)的加密密鑰和密鑰，加密和分別由兩個密鑰來實現(xiàn)，并且由加密密鑰推導(dǎo)出密鑰（或由密鑰推導(dǎo)出加密密鑰）在計算是是不可行的，這種制體制稱之為雙鑰體制（又稱非對稱密鑰體制、公開密鑰體制、公鑰體制），采鑰體制的每一個用戶都有一定選定的密鑰，一個可以公開，一個由用戶保存，雙鑰密碼體制的出現(xiàn)是對現(xiàn)代學(xué)的一個，它給網(wǎng)絡(luò)信息的安全帶來了新的活力。5.技術(shù)：就是要對的申請

50、、批準(zhǔn)、執(zhí)行、撤銷全過程進行。6. 三種權(quán)限判定方法：強、隨意法和判定法。l強：在強中，每個用戶具有一個安全級，每個也有相應(yīng)的安全系數(shù)，安全級集合是一個偏序集。也可以采用分類的方法，每個用戶不僅有一個安全級，而且在同一級中還要受類別的。一般原則是用戶其安全級以下的所有，也向安全級以上的寫入數(shù)據(jù)。l 隨意法：隨意，用矩陣指定每一個用戶對每個的模式（讀、寫、執(zhí)行等權(quán)限）。隨意法靈活，但它不能信息流向。l 判定法：是以用戶某特定時的為決定其權(quán)限，具體辦法是：為每一個對象建立一張列表，表明其對各種賦予的權(quán)限；也給每個用戶賦予一個或幾個預(yù)定的，這種方法具有前兩種的特點和優(yōu)點，而且更加安全和方便。7.認(rèn)證技術(shù)：就是確定用戶是否合法，有兩種認(rèn)證方法：基于令牌的驗證和 Eerberos。8.：包括入網(wǎng)、目錄級安全，以及屬性安全控制等多種。9. 公共基礎(chǔ)設(shè)計 PKI：是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺，它能為所有網(wǎng)絡(luò)應(yīng)用提供加密和