项目集成学习笔记20220318

第二天项目集成学习笔记，一天十个知识点，不多，消化起来并不少，每天学十个，一个月拿证。本思维导图主要内容有信息系统审计、软件设计、测试与维护、信息系统方案设计、软件开发工具、面向对象的基本概念。

项目集成学习笔记

• 信息系统审计
  • 信息系统审计概念
    • 收集并评估证据以决定一个计算机系统是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。
  • 信息系统审计产生动因及其发展
    • EDI审计>计算机辅助审计技术(CAATs)>IT控制式标准(COBIT)
  • 信息系统审计的理论基础
    • 传统审计理论、信息系统管理理论、行为科学理论、计算机科学
  • 信息系统审计的基本业务和依据
    • 十大基本业务
      • 1.系统开发审计
      • 2.主要数据中心、网络、通信设施的结构审计
      • 3.支持其他审计人员工作
      • 4.为组织提供增值服务、为管理信息系统人员提供技术、控制与安全指导
      • 5.软件及硬件供应商及外包服务商提供的方案、产品及服务质量是否与合同相符审计
      • 6.灾难恢复和业务持续计划审计
      • 7.对系统运营效能、投资回报率及应用开发测试审计
      • 8.系统的安全审计
      • 9.网站的信誉审计
      • 10.全面控制审计
    • 主要组成部分
      • 1.信息系统的管理、规划和组织
      • 2.信息系统技术基础设施与操作实务
      • 3.资产的保护
      • 4.灾难恢复与业务持续计划
      • 5.应用系统开发、获得、实施与维护
      • 6.业务流程评价与风险管理
    • 系统审计依据
      • 一般公认信息系统审计准则。如ISACA公告和职业道德规范
      • 信息系统的控制目标。如1996年公布的COBIT
      • 其他法律与法规。
    • 信息系统审计流程
      • 审计工作预备工作>了解内部控制结构>评价控制风险>内部控制测试>评价控制风险>实质性测试>形成审计意见出现审计报告
    • 基于风险的审计步骤
      • 1.编制组织使用的信息系统清单并对其进行分类
      • 2.决定哪些系统影响关键功能和资产
      • 3.评估哪些风险影响这些系统及对商业运作的冲击
      • 4.在上述评估的基础上对系统分级
• 软件设计、测试与维护
  • 软件设计
    • 软件架构设计、软件详细设计
  • 软件测试
    • 单元测试、集成测试、系统测试
  • 软件维护
    • 1.更正性维护——更正交付后发现的错误
    • 2.适应性维护——使软件产品能够在变化后或变化中的环境中继续使用
    • 3.完善性维护——改进交付后产品的性能和可维护性
    • 4.预防性维护——在软件产品中的潜在错误成为实际错误前，检测并更正他们
• 信息系统方案设计
  • 系统总体设计
    • 总体架构方案设计、软件系统的总体架构设计、数据存储的总体设计、计算机和网络系统的方案设计
  • 系统详细设计
    • 代码设计、数据库设计、界面设计、处理过程设计
• 软件开发工具
  • 软件需求工具 ：需求建模工具和需求追踪工具
  • 软件设计工具 ：软件设计创建和检查工具
  • 软件构造工具 ：程序编辑器、编译器、代码生成器、解释器、调试器
  • 软件测试工具 ：测试生成器、测试执行框架、测试评价工具、测试管理工具、性能分析工具
  • 软件维护工具 ：理解工具(可视化工具)、再造工具(重构工具)
  • 软件配置管理工具：追踪工具、版本管理工具和发布工具
  • 软件工程管理工具：项目计划与追踪工具、风险管理工具和度量工具
  • 软件工程过程工具：建模工具、管理工具、软件开发环境
  • 软件质量工具 ：检查工具和分析工具
• 面向对象的基本概念
  • 对象：由数据及其操作所构成的封装体，是系统中用来描述客观实物的一个模块，是构成系统的基本单位。对象三个基本要素，对象标识，对象状态和对象行为
  • 类：现实世界中实体的形式化描述，类将该实体的属性（数据）和操作（函数）封装在一起
  • 抽象：通过特定的实例抽取共同特征以后形成概念的过程
  • 封装：将相关的概念组成一个单元模块，并通过一个名称来引用它。
  • 继承：表示类之间的层次关系，继承分为单继承和多继承
  • 多态：使得在多个类中可以定义同一个操作或属性名，并在每个类中可以由不同的实现
  • 接口：描述对操作规范的说明，其只说明操作应该做什么，并没有定义操作如何做
  • 消息：体现对象间的交互，通过他向目标对象发送操作请求
  • 组件：表示软件系统可替换的，物理的组成部分，封装了模块功能的实现
  • 复用：将已有的软件及其有效成功用于构造新的软件或系统
  • 模式：描述了一个不断重复发生的问题，以及该问题的解决方案。
• 软件中间件
  • 数据库访问中间件
    • 通过一个抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。例如window的ODBC或者Java的Jdbc
  • 远程过程调用中间件
    • 是一种分布式应用程序的处理方法。例如RPC
  • 面向消息中间件
    • 利用高校可靠的消息传递机制进行平台无关的苏韩剧传递，并可基于数据通信进行分布系统集成，例如MQ
  • 分布式对象中间件
    • 是建立对象之间客服/服务器关系的中间件，结合了对象技术与分布式计算技术。例如OMG的CORBA,SUN的RMI/EJB,Microsoft的DCOM等
  • 事务中间件
    • 提供支持大规模事务处理的可靠运行环境。例如IBM的Tuxedo
• 数据库与数据仓库技术
  • 数据库
    • 以单一的数据源为中心，进行事务处理、批处理、决策分析等各种数据处理工作，主要有操作性处理和分析性处理两类。
  • 数据仓库
    • 是一个面向主题的、集成的、相对稳定的、反应历史变化的数据集合，用于支持管理决策。数据仓库是对多个异构数据源（包括 历史数据）的有效集成，集成后按主题重组，且存放在数据仓库中的数据一般不再修改。
• 无线网络技术
  • 概念
    • 以无线电波作为信息传输媒介。
  • 应用领域
    • 无线个域网（WPAN）
    • 无线局域网（WLAN）
    • 无线城域网（WMAN）
    • 蜂房移动通信网（WWAN）
  • G通信技术
    • 第一代（1G）为模拟制式手机
    • 第二代（2G）为GSM、CDMA等数字手机
    • 第三代（3G）手机处理图像，音乐，视频流等多种媒体，提供包括网页浏览、电话会议、电子商务等多种信息服务。主流制式为CDMA2000、WCDMA、TD-SCDMA,其理论下载速率可达到2.6M
    • 第四代（4G）包括TD-LTE和FDD-LTE两种制式，是集3G与WLAN于一体，理论下载速率达到100M
    • 第五代（5G）理论可在28GHz超高频段以1G的速度传送数据，且最长传送距离可达2公里
• 网络存储技术
  • 直连式存储（DAS）
  • 网络存储设备（NAS）
  • 存储网络（SAN）
• 网络技术标准与协议
  • OSI七层协议
    • 1.物理层
      • 该层包括物理连网媒介，如电缆连线连接器。该层的协议产生并检测电压以便发送和接收携带数据的信号。具体标准有 RS232、V.35、RJ-45、FDDI
    • 2.数据链路层
      • 它控制网络层与物理层之间的通信。它的主要功能是将从网络层接收到 的数据分割成特定的可被物理层传输的帧。常见的协议有 IEEE 802.3/.2、HDLC、PPP、ATM
    • 3.网络层
      • 其主要功能是将网络地址（例如，IP 地址）翻译成对应的物理地址（例如，网卡地址），并决定如何将数据从发送方路由到接收方。在 TCP/IP 协议中，网络层具体协议有 IP、ICMP、IGMP、IPX、ARP 等
    • 4.传输层
      • 主要负责确保数据可靠、顺序、无错地从 A 点传输到 B 点。如提供建立、维 护相拆除传送连接的功能；选择网络层提供最合适的服务；在系统之间提供可靠的透明的数 据传送，提供端到端的错误恢复和流量控制。在 TCP/IP 协议中，具体协议有 TCP、UDP、SPX
    • 5.会话层
      • 负责在网络中的两节点之间建立和维持通信，以及提供交互会话的管理功能， 如三种数据流方向的控制，即一路交互、两路交替和两路同时会话模式。常见的协议有 RPC、 SQL、NFS
    • 6.表示层
      • 如同应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方 案进行格式化；这种格式化也因所使用网络的类型不同而不同。表示层管理数据的解密加密、 数据转换、格式化和文本压缩。常见的协议有 JPEG、ASCII、GIF.DES、MPEG
    • 7.应用层
      • 负责对软件提供接口以使程序能使用网络服务，如事务处理程序、文件传送 协议和网络管理等。在 TCP/IP 协议中，常见的协议有 HTTP、Telnet、FTP、SMTP。
  • 网络协议和标准
    • IEEE802规范
      • 802.1（802协议概论）
      • 802.2（逻辑链路控制层LLC协议）
      • 802.3（以太网的CSMA/CD载波监听多路访问/冲突检测协议）
      • 802.4（令牌总线Token Bus协议）
      • 802.5（令牌环Token Ring协议）
      • 802.6（城域网MAN协议）
      • 802.7（FDDI宽带技术协议）
      • 802.8（光纤技术协议）
      • 802.9（局域网上的语音/数据集成规范）
      • 802.10（局域网安全互操作标准）
      • 802.11（无线局域网WLAN标准协议）
    • 广域网协议
      • PPP点对点协议
      • ISDN综合业务数字网
      • xDSL(DSL数字用户线路的统称)DDN数字专线
      • x.25
      • FR帧中继
      • ATM异步传输模式