中项知识总结：第三章信息系统集成专业技术知识

一、信息系统建设

点击下方链接：领取6G软考备考资料包软考培训_软考认证_软考时间-51CTO学校包含16套软考电子官方教材、36套辅导教材、27套官方真考冲刺卷、21套必考知识点。3.开发阶段：基于项目立项阶段的需求分析，

(一)方案设计9。系统的方案设计包括总体设计和各部分的详细设计(物理设计)。系统总体设计：包括系统总体架构设计、软件系统总体架构设计、数据存储总体设计、计算机及网络系统方案设计。

详细系统设计：包括代码设计、数据库设计、人机界面设计、流程设计等。(二)系统架构。整个系统的分解既需要“纵向”分解，也需要同一逻辑层的“横向”分解。

系统的选择主要取决于系统架构。设备、数据库管理系统和技术的选择。在系统设计中选择设备、DBMS和技术时，不仅要考虑系统的功能需求，还要考虑系统实现的内外部环境和主客观条件。第三，软件工程

15.软件维护有以下几种类型：纠正性维护——纠正交付后发现的错误；适应性维护——使软件产品能够在变化的或不断变化的环境中继续使用；完善的维护——提高交付产品的性能和可维护性；预防性维护——在软件产品中的潜在错误变成实际错误之前，

(一)面向对象的基本概念。对象：由数据及其操作组成的包，是系统中用来描述客观事物的模块，是构成系统的基本单元。对象包括三个基本要素，即对象标识、对象状态和对象行为。

22.类：现实世界中实体的正式描述。类封装了实体的属性(数据)和操作(功能)。类和对象的关系可以理解为对象是类的实例，类是对象的模板。

23.抽象：从具体实例中提取共同特征形成概念的过程。24.打包：将相关概念组装成一个单元模块，通过名称引用。面向对象封装是将数据和基于数据的操作封装成一个整体对象。

数据只能通过对象提供的接口来访问和修改。25.继承：表示类(父类和子类)之间的层次关系，使一个类能够继承另一个类的特征，继承又可分为单继承和多继承。

26.多态性：同一个操作或属性名可以在多个类中定义，每个类中可以有不同的实现。多态使一个属性或操作能够表示不同时期不同类的对象特征。27.接口：描述操作规范的描述，它解释了操作应该做什么。

如何操作没有定义。28.消息：它反映了对象之间的交互，并通过它向目标对象发送操作请求。29.组件：表示软件系统可替换的物理组件，封装了模块功能的实现。组件应该是内聚的，并且有相对稳定的公共接口。

30.复用：使用现有的软件及其有效组件来构建新的软件或系统。组件技术是实现软件复用的关键。31.模式：描述重复出现的问题及其解决方案。

(二)统一建模语言和可视化建模32。UML图主要包括：用例图、类图、对象图、组件图、部署图、状态图、序列图、协作图和活动图。

33.RUP(Unified Software Development Process)是使用面向对象技术进行软件开发的最佳实践之一，是软件工程的一个过程。(3)面向对象的系统分析。用面向对象的方法分析问题域，建立基于对象和基于消息的业务模型。

形成对客观世界和业务本身的正确认识。35.面向对象系统分析模型由用例模型、类对象模型、对象关系模型和对象行为模型组成。(4)面向对象的系统设计。面向对象的系统设计是基于从系统分析中获得的问题域模型。

用面向对象的方法设计软件基础设施(概要设计)和完整的类结构(详细设计)，实现业务功能。37.面向对象的系统设计主要包括用例设计、类设计和子系统设计。五.软件架构

(1)软件架构的定义(2)软件架构模式38。管道/过滤器模式：典型的应用包括批处理系统。它体现了各功能模块高内聚、低耦合的“黑盒”特性，支持软件功能模块的复用，便于系统维护。

39.面向对象模式：在面向对象的基础上，将模块数据的表示方法及其相应的操作封装在更高抽象层次的数据类型或对象中。其典型应用是基于组件的软件开发。40.。。驱动模式：基本原理是组件不直接调用操作。

而是触发一个或多个。。。它的典型应用包括各种图形界面应用。41.分层模式：采用分层组织，每一层都为上层提供服务，使用下层提供的功能。这个模型允许一个复杂的问题逐步实现。

这些层中的每一层最多只影响相邻的两层。其典型应用是分层通信协议。这种模式是一般应用程序架构的基本模式。42.客户机/服务器模式：一种基于不平等资源的共享模式。C/S模式将应用程序分为两部分，

服务器负责数据操作和事务处理，客户完成与用户的交互任务。（三）软件架构分析与评估43、数据库的选择问题：目前主流的数据库系统是关系数据库。

用户界面选择问题：HTML/HTTP（S）协议是实现Internet应用的重要技术。灵活性和性能问题：权衡独立于厂商的抽象定义（标准）所提供的灵活性和特定厂商产品带来的性能。

技术选择的问题：选择成熟的技术可以规避项目风险。不仅需要了解技术的优势，还需要了解技术的适用范围和局限性。人员的问题：聘请经验丰富的架构设计师，可以有效地保证项目的成功。

（四）软件中间件44、中间件是位于硬件、操作系统等平台和应用之间的通用服务。借由中间件，解决了分布式系统的异构问题。45、数据库访问中间件：通过一个抽象层访问数据库，

从而允许使用相同或相似的代码访问不同的数据库资源。

典型技术如Windows平台的ODBC和Java平台的JDBC46、远程过程调用中间件：一个应用程序可以使用RPC来“远程”执行一个位于不同地址空间内的过程，

从效果上看和执行本地调用相同47、面向消息中间件：利用高效可靠的消息传递机制进行平台无关的数据传递，并可基于数据通信进行分布系统的集成。

典型产品如IBM的MQSeries48、分布式对象中间件：是建立对象之间客户/服务器关系的中间件，结合了对象技术和分布式计算技术。

典型产品如OMG的CORBA、SUN的RMI/EJB、Microsoft的DCOM等49、事务中间件：也称事务处理监控器。提供支持大规模事务处理的可靠运行环境。典型产品如IBM/BEA的Tuxedo。

结合对象技术的对象事务监控器如支持EJB的JavaEE应用服务器等六、典型应用集成技术

（二）Web Services 技术51、典型技术包括：用于传递信息的简单对象访问协议SOAP、用于描述服务的Web服务描述语言WSDL、用于Web服务注册的统一描述、发现及集成UDDI、用于数据交换的XML。

IEEE802标准：802.1（802协议概论）；802.2（逻辑链路控制层LLC协议）；802.3（以太网的CSMA/CD载波监听多路访问/冲突检测协议；802.4（令牌总线Token Bus协议）；802.5（令牌环Token Ring）协议；802.6（城域网MAN协议）；802.7（FDDI宽带技术协议）；802.8（光纤技术协议；802.9（局域网上的语音/数据集成规范）；802.10（局域网安全互操作标准）；802.11（无线局域网WLAN标准协议）。

59、TCP/IP协议是Internet的核心。60、TCP/IP协议中：网络接口层：与物理网络的具体实现有关，自身并无专用的协议，但使用串行线路进行连接时仍需要运行SLIP或PPP协议。

网络层：互联网协议IP、地址转换协议ARP、反向地址转换协议RARP、互联网控制报文协议ICMP等协议。传输层：面向连接的传输控制协议TCP和无线连接的用户数据报协议UDP。

应用层：文件传输协议FTP、电子邮件协议SMTP、域名系统DNS、网络管理协议SNMP、访问WWW的超文本传输协议HTTP等。61、IP地址分为IPv4和IPv6两个版本。

IPv4由32位（即4字节）二进制数组成，将每个字节作为一段并以十进制数来表示，每段间用“.”分隔。62、常用的IP地址有A、B、C三类，每类均规定了网络标识和主机标识在32位中所占的位数。

63、IPv6地址由128位（16个字节）由8个16位的无符号整数组成，每个整数用4个16进制位表示，这些数之间用冒号（：）分开。64、Internet上的域名由域名系统DNS统一管理。有了DNS，

凡域名空间中有定义的域名都可以有效地转换为对应的IP地址，同样，IP地址也可通过DNS转换成域名。65、WWW上的每一个网页都有一个独立的地址，这些地址称为统一资源定位器（URL），

只要知道某网页的URL，便可直接打开该网页。（三）网络分类

66、根据计算机网络覆盖的地理范围分类：局域网LAN、城域网MAN、广域网WAN。

根据链路传输控制技术分类：典型的网络链路传输控制技术有：总线争用技术、令牌技术、FDDI技术、ATM技术、帧中继技术和ISDN技术。

对应上述技术的网络分别是：以太网、令牌网、FDDI网、ATM网、帧中继网和ISDN网。67、ATM采用光纤作为传输介质，传输以53个字节为单位的超小数据单元（称为信元）。

根据网络拓扑结构分类：有物理拓扑和逻辑拓扑。分为总线型结构、环形结构、星型结构、树型结构和网状结构。（四）网络服务器68、是指在网络环境下运行相应的应用软件，

为网上用户提供共享信息资源和各种服务的一种高性能计算机，英文名为Server。（五）网络交换技术

69、常见的有数据交换、线路交换、报文交换、分组交换。70、按照交换层次的不同，网络交换可以分为物理层交换（如电话网）、链路层交换（二层交换，对MAC地址进行变更）、网络层交换（三层交换，

对IP地址进行变更）、传输层交换（四层交换，对端口进行变更，比较少见）和应用层交换（似乎可以理解为Web网关等）。

71、网络中的数据交换可以分为电路交换、分组交换（数据包交换）、ATM交换、全光交换和标记交换。72、分组交换可用于数据报网络和虚电路网络。我们常用的Internet就是数据报网络，单位是Bit，

而ATM则用的是虚电路网络，单位是码元。（六）网络存储技术73、直连式存储DAS、网络存储设备NAS、存储网络SAN。

（七）光网络技术（八）无线网络技术74、无线个域网（WPAN）、无线局域网（WLAN）、无线城域网（WMAN）、蜂房移动通信网（WWAN）。（九）网络接入技术

75、光纤接入、同轴接入、铜线接入、无线接入。76、光纤是目前传输速率最高的传输介质，但是价格贵。77、同轴电缆也是传输带宽比较大的一种传输介质，目前的CATV网就是一种混合光纤同轴网络，

主干部分采用光纤，用同轴电缆经分支器接入到各家各户。78、铜线接入是指以现有的电话线为传输介质，利用各种先进的调制技术和编码技术、数字信号处理技术来提高铜线的传输速率和传输距离。

79、无线接入可分为固定无线接入和移动无线接入，采用的无线技术有微波、卫星等。无线接入的优点有：初期投入小，能迅速提供业务，不需要铺设线路，因此可以省去铺线的大量费用和时间；比较灵活，

可以随时按照需要进行变更、扩容，抗灾难性比较强。（十）综合布线、机房工程

（十一）网络规划、设计与实施

80、网络拓扑结构设计：选择拓扑结构时，应该考虑的主要因素有：地理环境、传输介质与距离以及可靠性。主干网络（核心层）设计：一般而言，主干网用来连接建筑群和服务器群，

可能会容纳网络上50%-80%的信息流，是网络大动脉。汇聚层和接入层设计：汇聚层的存在与否，取决于网络规模的大小。广域网连接与远程访问设计：根据网络规模的大小、网络用户的数量，

来选择对外连接通道的带宽。无线网络设计：为了解决有线网络无法克服的困难。网络通信设备选型：网络通信设备选型包括核心交换机选型、汇聚层/交换机选型、远程接入与访问设备选型。（十二）网络安全

81、信息安全的基本要素有：机密性、完整性、可用性、可控性、可审查性。82、机密性：确保信息不暴露给未授权的实体或进程。83、完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

84、可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。85、可控性：可以控制授权范围内的信息流向及行为方式。

86、可审查性：对出现的网络安全问题提供调查的依据和手段。87、典型的网络攻击步骤一般为：信息收集、试探寻找突破口、实施攻击、消除记录、保留访问权限。

88、防火墙：用来鉴别什么样的数据包可以进出企业内部网。传统的防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，同时也无法控制内部网络之间的违规行为。89、扫描器：入侵检测的一种，

主要用来发现网络服务、网络设备和主机的漏洞，通过定期的检测与比较，发现入侵或违规行为留下的痕迹。当然，扫描器无法发现正在进行的入侵行为，而且它还有可能成为攻击者的工具。

90、防毒软件：可以检测、清除各种文件型病毒、宏病毒和邮件病毒等。可以查杀特洛伊木马和蠕虫等病毒程序，但对于基于网络的攻击行为（如扫描、针对漏洞的攻击）却无能为力。

91、安全审计系统：通过独立的、对网络行为和主机操作提供全面与忠实的记录，方便用户分析与审查事故原因。92、拒绝服务攻击：拒绝服务攻击即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。

其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，

究其原因是因为网络协议本身的安全缺陷，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，

迫使服务器把非法用户的连接复位，影响合法用户的连接。（十三）网络管理93、需要备份的数据一般包括：工作文档、E-mail、QQ记录类文件、设置类文件、系统类文件、数据库的备份、重要光盘、其他重要文件。

八、新兴信息技术（一）云计算

94、云计算是指基于互联网的超级计算模式，通过互联网来提供大型计算能力和动态易扩展的虚拟化资源。95、云计算的特点：超大规模、虚拟化、高可靠性、通用性、高可扩展性、按需服务、极其廉价、潜在的危险性。

96、根据应用方式，计算机的计算技能可分为3个阶段：计算时代、网络时代和云时代。97、云计算架构：分为3个层次：基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）。

98、资源池：指集群管理的各种基础硬件资源，如CPU、存储和网络带宽等。99、云操作系统：通过虚拟化技术对资源池中的各种资源进行统一调度管理。100、云平台接口：用户调用云计算资源的接口。

101、云计算应用有：从服务层次来看，基础设施即服务IaaS、平台即服务PaaS、软件即服务SaaS三个层次。从应用范围来看，可分为公有云、私有云和混合云。从行业来看，

在国内云计算应用较多的行业包括金融、。。、电子商务、游戏、音。。网站、移动应用、门户和社区等。（二）物联网

102、“物物相联之网”，通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把物与物、人与物进行智能化连接，进行信息交换和通讯，

以实现智能化识别、定位、跟踪、监控和管理的一种新兴网络。从计算机的协同处理来划分，可分为独立计算、互联网和物联网时代。103、物：客观世界的物品，主要包括人、商品、地理环境等。

104、联：通过互联网、通信网、电视网以及传感网等实现网络互联。105、网：首先，应和通讯介质无关，有线无线都可。其次，应和通信拓扑结构无关，总线、星型均可，只要能达到数据传输的目的即可。

106、物联网发展现状：技术创新能力显著增强、初步完成产业体系构建、应用规模与水平显著提升。107、物联网架构：感知层：负责信息采集和物物之间的信息传输，

信息采集的技术包括传感器、条码和二维码、RFID射频技术、音。。等多媒体，信息传输包括远近距离数据传输技术、自组织组网技术、协同信息处理技术、信息采集中间件技术等。

网络层：是利用无线网络和有线网络对采集的数据进行编码、认证和传输，广泛覆盖的移动通信网络是实现物联网的基础设施，是物联网三层中标准化程度最高、产业化能力最强、最成熟的部分，

关键在于为物联网应用特征进行优化和改进。应用层：提供丰富的基于物联网的应用，是物联网发展的根本目标，将物联网技术与行业信息化需求相结合，实现广泛智能化应用的解决方案集，

关键在于行业融合、信息资源的开发利用、低成本高质量的解决方案、信息安全的保障以及有效的商业模式的开发。108、各个层次所用的公共技术包括编码技术、标识技术、解析技术、安全技术和中间件技术。

109、物联网关键技术：感知层作为物联网架构的基础层面，主要是达到信息采集并将采集到的数据上传的目的。

110、物联网应用有：智能微尘、智能电网、智慧物流、智能家居、智能交通、智慧农业、环境保护、医疗健康、城市管理、金融服务保险业、公共安全。

111、我国物联网产业领域发展现状：优势产业有仪器仪表、嵌入式系统、软件与集成；均势产业有网络通信；弱势产业有传感器、RFID、高端软件与集成服务；起步产业：物联网相关设备与服务。（三）移动互联网

112、从技术层面的定义：以宽带IP为技术核心，可以同时提供语音、数据、多媒体等业务的开放式基础电信网络。从终端的定义：用户使用手机、上网本、笔记本电脑、平板电脑、智能本等移动终端，

通过移动网络获取移动通信网络服务和互联网服务。移动互联网=移动通信网络+互联网内容和应用，它不仅是互联网的延伸，而且是互联网的发展方向。具有接入移动性、时间碎片化、生活相关性、终端多样性这些特性。

113、架构技术SOA：面向服务的架构，SOA是一种粗粒度、松耦合服务架构，服务之间通过简单、精确定义接口进行通讯，不涉及底层编程接口和通讯模型。Web Service是目前实现SOA的主要技术，

是一个平台独立的，低耦合的，自包含的、基于可编程的Web的应用程序，可使用开放的XML标准来描述、发布、发现、协调和配置这些应用程序，用于开发分布式的互操作的应用程序。

114、页面展示技术Web2.0：表3-1 Web1.0和Web2.0的区别

115、HTML5：HTML5手机应用的最大优势就是可以在网页上直接调试和修改。116、Android是一种基于Linux的自由及开放源代码的操作系统，主要用于移动设备。

Android中间层多以Java实现。117、IOS：移动操作系统，非开源，SDK本身可以免费下载，但开发人员需加入苹果开发者计划，需要付款以获得苹果的批准。

IOS的开发语言是Objective-C、C和C++。118、Windows Phone：开发技术有C、C++、C#等，基本控件来自控件Silverlight的.NET Framework类库，

而.NET开发具备快捷、高效、低成本的特点。（四）大数据

【2018.11.20】A、Internet传输的最小数据单位是ByteB、ATM交换的最小数据单位是码元C、Internet使用数据报网络D、ATM使用虚电路网络【答案】B【解析】第三章第七节P154。