8 、软件开发环境又称为软件工程环境，包括方法、工具和管理等多种技术在内的综合的系统，其中软件开发方法是环境的基础。 9 、简要论述结构化软件开发方法的思想和有关技术?
结构化方法包括结构化系统分析(SA )结构化系统设计(SD )以及结构化程序设计(SP ) ; 结构化分析方法是软件项目开发的一种分析方法，它根据软件项目内部数据传递、变换的关系，遵循自顶向下逐步求精的指导思想，采用抽象与分解的原则，将复杂的软件项目逐步分解，通过软件开发的描述工具，如数据流图(描述系统功能需求和数据需求)、数据词典(用于描述系统中的数据，主要是数据流图中的数据)、判定表、判定树及结构化语言(用于描述数据加工逻辑)的描述得到软件系统的逻辑模型
软件设计包括了数据结构设计、系统体系结构设计、用户界面、构件级细节和设计文档。结构化设计(SD )的基本思想是将系统设计成由相对独立、单一功能的模块组成的软件系统结构。这样每个模块可以独立地理解、编程、测试、排错和修改。这就使得复杂的采用结构化设计方法设计系统体系结构，采用的技术是面向数据流的技术，即通过描述用户需求的数据流图，将用户需求映射到软件体系结构。根据数据流的类型，映射的方式有两种：变换映射、事务映射。
所谓原型法是指开发人员和用户在一起定义软件的总体目标，标示出已知的需求，并规划出需要进一步定义的区域。然后在很短时间内建立一个软件系统的原型，该原型只包含软件中那些对用户/客户可见的部分。将原型交用户使用并评价，如不满意则对原型逐步调整，直到用户满意为止。这是一个迭代的过程。原型法使用前提(适用场合): ( l )用户定义了软件的一组一般性目标，但不能标示出详细的输入、处理及输出需求：( 2 )开发者不能确定算法的有效性、操作系统的适应性或人机交互的形式。不足：原型是拼凑起来的，没有考虑到软件的总体质量和长期的可靠性。
4 面向对象方法(UML )的分析与设计和传统开发方法的区别?面向对象开发方法和传统开发方法在开发步的骤上基本相同。不同在于：分析阶段所建立的模型不同，结果结构化分析阶段主要是根据软件系统的需求。创建和划分数据、功能模型
26
数据建模定义数据对象、属性和关系(采用实体—关系图E—R ) 。
功能建模指明数据如何在系统内流动和被加工(采用数据流图DFD )
结构化方法着重于功能分解的使用
本的管理(预算与决算的差别分析，降低成本的方法).用户方成本
系统备份在国内发展先后经历了单机备份，局域网备份，远程备份等三个阶段
隔离技术实现方式：物理隔离方式、时间隔离方式、逻辑隔离方式、密码技术隔离方式等
安全管理措施包括哪些方面? 1 信息系统的安全保障措施(1 安全策略 2 安全组织 3 安全人员 4 安全技术 5 安全运作) 2 健全的管理措施 3 灾难恢复措施(灾难预防制度，灾难演习制度，灾难恢复) 4 备份策略( 1 完全备份 2 增量备份 3 差异备份)
物理安全措施(环境安全、设施和设备的安全、介质安全)
技术安全措施(系统安全措施包括系统管理、系统备份、病毒防治、入侵检测系统的配备;数据安全
性措施包括数据库安全，终端识别，文件备份，访问控制)
管理安全措施(运行管理包括出入管理，终端管理，信息管理;防犯罪管理)
如何实现管理安全?运行管理包括出入管理，根据安全登记和涉密范围进行分区控制;终端管理，应该严格有效管理软硬件资源，防止各处终端处于失控状
27
态，它主要由三个模块组成，分别为事件管理、配置管理和软件分发);信息管理，运行过程中要对所有信息进行管理，提供信息的分类与控制，将抽象的信息进行进行记录并存档;防犯罪管理，加速信息安全技术在反计算机犯罪中的研究和应用，加强安全管理宣传与教育，通过法律惩治计算机犯罪，建立全新的安全机制。
密钥管理的内容如下：1 产生密钥2 分发密钥3 输入和输出密钥 4 更换密钥 5 存储密钥 6 保存和备份密钥、7 密钥的使用寿命 8 销毁密钥。 健全的环境安全管理包括：1 专门用来放置计算机设备的设施或房间 2 对it 资产的恰当的环境保护 3 有效的环境控制机制 4 定期对设备周边的环境进行检查 5 定期对环境保护设备进行测试 6 定期接受消防部门的检查7 对检查中发现的问题进行及时处理
健全的信息管理包括：1 数据所有者的制度 2 数据拥有权限的交互方法 3 机密数据的特别处理流程 4 数据所有者的责任，权力与义务 5 处理数据输出错误、错误数据的提交进行审核，处理冲突 6 对源文件或输入数据、主控文件变更进行审计跟踪，为现有需求重新评估。
信息系统采取有关信息安全技术措施和采购装备相应的安全设备时应遵循下列原则：1 严禁采购和使用未经国家信息安全测评机构认可的安全产品 2 尽量采用我国自主开发研制的信息安全技术和设备 3 严禁直接采用境外密码设备 4 必须采用境外信息安全产品时，该产品必须通过国家信息安全测评机构认可 5 严禁使用未经国家密码管理部门批准和未通过国家信息安全质量认证的国内密码设备
信息系统有关安全设备的购置和安装，应遵循下列原则：1 设备符合系统选型要求并且获得批准后，方可购置 2 凡购回的设备都要在测试环境下经过连续72 小时以上的单机运行测试和48 小时的应用系统兼容性运行测试 3 通过上面测试后，设备才能进入试运行阶段 4 通过试运行的设备，才能投入生产系统正式运行
物理安全措施包括哪些方面内容?1 环境安全2 设施和设备安全(设备管理包括设备的采购、使用、维修和存储管理，并建立详细资产清单;设备安全主要包括
28
设备防盗、防毁、防电磁泄漏、防线路截获、抗电磁干扰及电源保护)3 介质安全(对介质及其数据进行安全保护，防止损坏、泄漏和意外失误)
制定安全管理制度，实施安全管理的原则如下：多人负责原则，任期有限原则，职责分离原则
容灾方案的核心是两个关键技术：数据容灾和应用的远程切换
计算机病毒的预防技术主要包括：磁盘引导区保护，加密可执行程序，读写控制技术和系统监控技术
简述入侵检测系统的功能和使用本系统带来的益处：入侵检测实现以下功能 1 实时监视网络上的数据流，分析网络通信会话轨迹，反映网络连接状态 2 通过内置已知网络攻击模式数据库，能根据网络数据流和网络通信情况查询网络事件，进行相应的响应3 能够根据所发生的网络安全事件，启用配置好的报警方式 4 提供网络数据流量统计功能，为事后分析提供依据 5 默认预设了很多的网络安全事件，保障客户基本安全需要 6 提供全面的内容恢复，支持多种常用协议 7 提供黑名单快速查看功能，方便管理员查看特别关注的主机通信情况 8 支持分布式结构，达到分布安装，全网监控，集中管理
带来的益处：1 通过检测和记录网络中的安全违规行为，惩罚网络犯罪、防止网络入侵事件的发生 2 检测其他安全措施未能阻止的攻击或安全违规行为 3 检测黑客在攻击前的探测行为，预先给管理员发出警报 4 报告计算机系统或网络中存在的安全威胁 5 提供有关攻击信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补 6 在大型、复杂的计算机网络中布置入侵检测系统，可以显著提高网络安全管理的质量
提高容错的途径有 1 使用空闲备件 2 负载均衡 3 镜像 4 复现 5 热可更换
常用的系统性能评价方法：模拟模型法，分析模型法，模型法评价步骤(设
29
计模型，解模型，校准和证实模型)，测量法，评价步骤(根据系统评价的目的和需求，确定测量的系统参数;选择测量工具和方法;在测量时工作负载的选择)
计算机的工作性能指标：系统响应时间、系统吞吐率、资源利用率，其他指标，可靠性，可用性，可扩展性，可维护性，兼容性，保密性，安全性，功耗和环境适应性
303.配置管理的主要目标：
⑴ 计量所有IT资产。
⑵ 为其他IT系统管理流程提供准确信息。
⑶ 作为故障管理、变更管理和新系统转换等的基础。 ⑷ 验证基础架构记录的正确性并纠正发现的错误。 ⑸ 配置管理的收益： ① 有效管理IT组件 ② 提供高质量的IT服务
③ 更好地遵守法规(目的2个：防止使用非法的软件复制，防止使用包含病毒的软件)
④ 帮助制定财务和费用计划
304.完整的故障记录应该包括以下内容： ⑴ 故障编号 ⑵ 故障类别
⑶ 记录故障的时间日期
⑷ 故障记录人(或组)的姓名(或ID) 、有关用户的姓名、部门、电话和工作地点 、回复用户的方式(如电话、电子邮件等)。
⑸ 故障描述 ⑹ 目录
⑺ 影响度、紧迫性和优先级故障状态(待处理中、处理中和终止等) 相关的配置信息。
30