软考中级《系统集成项目管理工程师》-第3章信息系统集成专业技术知识

软考中级《系统集成项目管理工程师》教材（第二版）考点纵览系列，包含网络技术知识，网络规划设计实施，等等分享给有需要的朋友

第3章信息系统集成专业技术知识（4）

• 计算机网络知识
  • i. 网络规划设计实施
    • 选择考点1
    • 1. 网络拓扑结构设计
      • 确立网络的物理拓扑结构是整个网络方案规划的基础，局域网技术首选的是交换以太网技术
      • 从物理连接看拓扑结构可以是星型、扩展星型、树型等结构
      • 从逻辑连接看拓扑结构只能是总线结构
      • 选择拓扑结构时，应该考虑的主要因素有：地理环境、传输介质与距离、可靠性
    • 2. 主干网络（核心层）设计
      • 主干网技术的选择，根据需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入份资金等因素来考虑
      • 主干网用来连接建筑群和服务器群，一般用光缆作为传输介质
      • 核心层的主要目的在于通过高速转发通信，提供优质、可靠的骨干传输结构
    • 3. 汇聚层和接入层设计
      • 汇聚层的存在与否，取决于网络规模的大小；当建筑楼内信息点较多（如＞22个点）超出一台交换机的端口密度时，就需要有汇聚交换机了
      • 交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机
      • 如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层
      • 汇聚层是核心层和接入层的分界面，完成网络访问策略控制、数据包处理、过滤、寻址，以及其他数据处理的任务 接入层的目的是允许终端用户连接到网络，具有低成本和高端口密度的特性
    • 4. 广域网连接与远程访问设计
      • 若用户没有WWW、E-mail等具有Internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网
      • 若用户有WWW、E-mail等具有Internet功能的服务器，用户可采用DDN（或E1）专线连接、ATM交换及永久虚电路连接外网
      • 如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps/100Mbps的速率连接Internet
    • 5. 无线网络设计
      • 适用于很难布线的地方、经常需要变动布线结构的地方
    • 6. 网络通信设备选型
      • 核心交换机选型
      • 汇聚层/接入层交换机选型
      • 远程接入与访问设备选型
  • ii. 网络安全
    • 选择考点2【常考】
    • 信息安全基本要素
      • 机密性：确保信息不暴露给未授权的实体或进程
      • 完整性：只有得到允许的人才能修改数据，并且能够判断出数据是否已被篡改
      • 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作
      • 可控性：可控制授权范围内的信息流向及行为方式
      • 可审查性：对出现的网络安全问题提供调查的依据和手段
    • 网络攻击的步骤
      • 一般为：信息收集 → 试探寻找突破口 → 实施攻击 → 消除记录 → 保留访问权限
      • 另一种为：“拒绝服务”攻击（DOS攻击），即通过控制网络上的其他及其，对目标主机所在网络服务不断进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务
        • 了解其原理
    • 分5个等级
      • 1. 自主保护级
      • 2. 系统审计保护级
      • 3. 安全标记保护级
      • 4. 结构化保护级
      • 5. 采用访问验证保护级
    • 网络和信息安全产品
      • 选择考点3【必考1分】
      • 防火墙
        • 网络安全的大门，用来鉴别什么样的数据包可以进出企业内部网
        • 可以阻止基于IP包头的攻击和非信任地址的访问
        • 传统防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，无法控制内部网络之间的违规行为
      • 扫描器
        • 用来发现网络服务、网络设备和主机的漏洞，通过定期的检测和比较，发现入侵或违规行为留下的痕迹
        • 无法发现正在进行的入侵行为，且可能成为攻击者的工具
      • 防毒软件
        • 可以检测、清除各种文件型病毒、宏病毒和邮件病毒
        • 对于基于网络的攻击行为（如扫描、针对漏洞的攻击）无能为力
      • 安全审计系统
        • 通过独立的、对网络行为和主机操作提供全面与忠实的记录，方便用户分析与审查事故原因
      • 区别4类产品的长短处
• 新兴信息技术[与第1章（3）内容有部分重复]
  • 该部分内容分值占比5～6分
  • 云计算
    • 选择考点4【必考1分】
    • 含义
      • 基于互联网的超级计算模式，是一种大集中的服务模式
      • 通过互联网来提供大型计算能力和动态易扩展的虚拟资源
    • 特点
      • (1). 超大规模
      • (2). 虚拟化
      • (3). 高可靠性
      • (4). 通用性
      • (5). 高可扩展性
      • (6). 按需服务
      • (7). 极其廉价
      • (8). 潜在的危险性（国外私有云）
    • 结构
      • 1. 资源池
        • 集群管理的各种基础硬件资源，如CPU、存储和网络带宽等
      • 2. 云操作系统
        • 通过虚拟化技术对资源池中的各种资源进行统一的调度管理
      • 3. 云平台接口
        • 用户调用云计算资源的接口
    • 分类
      • 按服务层次分
        • 基础设施即服务（IaaS）
          • 消费者通过Internet可从云计算中心获得完善的计算机基础设施服务，例如虚拟主机、存储服务等
          • 需要较大的基础设施投入和长期运营管理经验，但单纯出租资源，盈利能力有限
        • 平台即服务（PaaS）
          • 为云计算各种应用软件提供服务的平台应用（类似计算机的操作系统）
          • 向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务
          • 重点不在于直接的经济效益，而更注重构建和形成紧密的产业生态
        • 软件即服务（SaaS）
          • 通过Internet提供软件的模式，用户无需购买软件，而向提供商租用基于Web的软件，来管理企业经营活动
          • 向用户提供应用软件（如CRM、办公软件等）、组件、工作流等虚拟化软件的服务，
          • 一般采用Web技术和SOA架构，通过Internet向用户提供可定制的应用能力，大大缩短了软件产业的渠道链条，减少了软件升级、定制和运行维护的复杂程度，并使软件提供商从软件产品的生产者转变为应用服务的运营者
      • 按应用范围分
        • 公有云
          • 第三方提供商用户能使用的云，一般通过Internet使用，可能是免费或成本低廉的
        • 私有云
          • 为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制
        • 混合云
          • 将公有、私有两种模式结合起来，根据需要提供统一服务的模式
  • 物联网 IoT[ The Internet of Things ]
    • 选择考点5【必考1分】
    • 含义
      • 通过射频设备（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把物与物、人与物进行智能化连接，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种新兴网络
      • 从计算机的协同处理来划分，可分为独立计算、互联网和物联网时代
    • 特征
      • 不是一种物理上独立存在的完整网络，而是架构在现有互联网或下一代公网或专网基础上的联网应用和通信能力，是具有整合感知识别、传输互联和计算处理等能力的智能型应用
    • 架构
      • 1. 感知层
        • 含义
          • 负责信息采集和物物之间的信息传输
        • 信息采集技术包括：传感器、条码和二维码、RFID射频技术、音视频等多媒体信息
        • 信息传输技术包括远近距离数据传输技术、自组织组网技术、协同信息处理技术、信息采集中间件技术等传感网络
        • 内涵
          • 感知层是实现物联网全面感知的核心能力，是物联网中包括关键技术、标准化方面、产业化方面亟待突破的部分，关键在于具备更精确、更全面的感知能力，并解决低功耗、小型化和低成本的问题
        • 主要技术包括
          • 产品和传感器自动识别技术、无线传输技术（WLAN、Bluetooth、ZigBee、UWB）、自组织组网技术、中间件技术
      • 2. 网络层
        • 含义
          • 利用无线和有限网络采集的数据进行编码、认证和传输
        • 内涵
          • 广泛覆盖的移动通信网络是实现物联网的基础设施，是物联网三层中标准化程度最高、产业化能力最强、最成熟的部分，关键在于为物联网应用特征进行优化和改进，形成协同感知的网络
      • 3. 应用层
        • 含义
          • 提供丰富的基于物联网的应用，是物联网发展的根本目标
        • 将物联网技术与行业信息化需求相结合，实现广泛智能化应用的解决方案
        • 关键在于行业融合、信息资源的开发利用、低成本高质量的解决方案、信息安全的保障以及有效的商业模式的开发
      • 各层次所用的公共技术： 编码技术、 标识技术、 解析技术、 安全技术中间件技术
    • 应用
      • ♦ 智能微尘♦ 智能电网♦ 智慧物流♦ 智能家居♦ 智能交通♦ 智慧农业♦ 环境保护♦ 医疗健康♦ 城市管理♦ 金融服务保险业 → 手机钱包♦ 公共安全
  • 移动互联网
    • 选择考点6【常考】
    • = 移动通信网络 + 互联网内容和应用；它不仅是互联网的延伸，而且是互联网的发展方向
    • 特点
      • 1| 接入移动性
      • 2| 时间碎片化
      • 3| 生活相关性
      • 4| 终端多样化
    • 关键技术
      • 架构技术SOA
        • 即面向服务的架构，SOA是一种粗粒度、松耦合服务架构；服务之间通过简单、精确定义接口进行通讯，不涉及底层编程接口和通讯模型
          • SOA可以看作B/S模型、XML（标准通用标记语言的子集）/WebService技术之后的自然延伸
        • Web Service 是实现SOA的主要技术
      • 页面展示技术Web2.0
        • 页面展示技术。严格来说不是一种技术，而是提倡众人参与的互联网思维模式
        • 利用一个Web的平台，由用户主导而生成的内容互联网产品模式
      • HTML5
        • 在原有HTML基础上拓展了API，使Web应用成为RIA（Rich Internet Applications），具有高度互动性、丰富用户体验及功能强大的客户端
        • ♦ HTML5 手机应用的最大优势就是可以在网页上直接调试和修改
      • 主流开发平台
        • Android
          • 开源，入门容易，中间层用Java实现，变量皆存放与暂存器中，虚拟机的指令相对减少，开发相对简单，而且开发社群活跃，开发资料丰富
        • IOS
          • 非开源的操作系统，其SDK本身是免费下载的，但开发者必须加入苹果开发者计划，才能发布软件，开发难度要大于Android
        • Windows Phone
          • 基本控件来自Silverlight的.NET Framework类库，而.NET开发具备快捷、高效、低成本的特点
  • 大数据
    • 选择考点7【必考1分】
    • 涉及技术环节
      • 1. 数据采集
        • 该阶段使用的技术是数据抽取工具ETL
      • 2. 数据存储
        • 结构化数据、非结构化数据和半结构化数据的存储与访问
      • 3. 数据管理
        • 主要使用了分布式并行处理技术，常用的有MapReduce
      • 4. 数据分析与挖掘
        • 根据业务需求对大数据进行关联、聚类、分类等钻取和分析。并利用图形、表格加以展示
      • 选择考点，注意对比区别
    • 以Hadoop为例说明关键技术
      • HDFS [Hadoop分布式文件系统]
        • 适合运行在通用硬件上的分布式文件系统，是一个高度容错性的系统；
        • HDFS能提供高吞吐量的数据访问，非常适合大规模数据集上的应用
      • HBase
        • 一个分布式的、面向列的开源数据库，适合于非结构化数据存储的数据库
        • 基于列的而非行的模式
      • MapReduce
        • 一种编程模型，用于大规模数据集（＞1TB）的并行运算
      • Chukwa
        • 一个开源的用于监控大型分布式系统的数据收集系统；其包含可一个强大而灵活的工具集，可用于展示、监控和分析已收集的数据
• 本章历年真题只考选择题，占比16～17分