2023年高级项目管理师资格考试系统集成技术部分

高级项目管理师资格考试——系统集成技术部分1.信息化基础知识1.1概述 信息（1）概念：信息是事物普遍联系的方式,或是可以用来消除不拟定性的东西 (2）本体论层次:事物的运动状态和状态变化方式的自我表述 (３)结识论层次:主体对该事物的运动状态及状态变化方式的具体描述ﻩ信息化 通过全员的努力，创建信息时代社会生产力。信息化的重要性 （1)电子政务提高了行政效率、改善政府效能 （2）信息安全成为了共同挑战 (３）加快信息化发展成为各国的共同的选择 信息化体系六要素信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化法规政策和标准规范。1.2电子政务内容(1)政府对政府G2G:政府内部、政府上下级之间、职能部门之间。涉及:电子法规政策系统、电子公文系统、电子司法档案系统、电子财政管理系统、电子办公系统、电子培训系统、业绩评价系统等。（2）政府对公务员G２Ｅ：行政办公和员工管理体现。如：办公自动化系统。（3）政府对公司G2B:电子采购与招标、电子税务、电子证照办理、信息征询服务等。（４)政府对公民G2C：教育培训服务、就业服务、电子医疗服务、社会保险网络服务、公民信息服务、交通管理服务、公民电子税务和电子证件等。 指导原则 （１)统一规划,加强领导 (2）需求主导,突出重点 （3）整合资源,拉动产业ﻩ（4）统一标准,保障安全ﻩ与传统政务的区别（1）政府获取信息、解决信息、传播信息的难度大大减少，使得政府在行为方式和组织结构等方面的优化重组成为现实。(2)可以导致政府结构的调整以及业务流程的重组,实现吸引的最优化配置。(３）办公手段与公众沟通的手段变得交互性更强，效率更高。1.３公司信息化 公司信息化原则ﻩ（1)效益原则ﻩ(2）一把手原则ﻩ（３)中长期和短期建设相结合原则ﻩ(4）规模化和标准化原则 (５)以人为本的原则ﻩ公司资源计划ERP（1）定义:以财务会计为核心的信息系统，用来辨认和规划公司资源，对采购、生产、成本、库存、销售、运送、财务和HR等进行规划和优化，从而达成最佳资源组合。（2）发展:４0年代订货点法、60年代物料需求计划MPR、7０年代闭环ＭPR、8０年代制造资源计划MＰRIＩ、现代EＲP。（3)特点:统一的集成系统、面向业务流的系统、模块化可配置的、开放的系统。（4)功能：财会管理（会计核算和财务管理)、生产控制管理、物流管理、采购管理、HＲ管理。ﻩERP与财务软件的区别 （1)财务软件强调事后核算，ERP是事前计划和及时调整。 （2）财务软件反映的是公司的财务状况，很难进行产品成本合适。ﻩＥRP与进销存的区别 进销存了解不到公司比较关心的每种产品的成本构成等信息。 客户关系管理CRM基于方法学、软件和因特网，以有组织的方式帮助公司管理客户关系的信息系统。以客户为中心,关注客户满意度。ﻩ数据发掘 (１）数据发掘的对象是关系数据库、数据仓库、事物数据库及高级数据库。ﻩ(２)任务分为两类:描述,分类和预测。ﻩ(3)预测方法：线性回归、非线性回归、最小二承法、神经网络。(４）在ＣRM中的作用:从庞大的数据中找出预测客户购买行为的模式，辅助销售人员展开销售，增长客户在生命周期中的价值。ﻩ供应链管理SＣM（１）发展:8０年代初~90年代初萌芽阶段，关注公司内部；９０年代初之后形成阶段,供应商和销售商在内的整条供应链开始整合;21世纪成熟阶段,基于供应链网络的整体优化。（2）要点:一个处在核心地位的公司;战略伙伴关系；增值链。ﻩ电子商务:电子商务作为网络经济的核心必须以物流管理为基础。电子商务活动中每一笔交易，都是由信息流、商流、资金流、物流组成。其中,信息流是最基本的、必不可少的。 电子商务类型ﻩ(1)公司对公司B２Bﻩ（２)公司对个人B２Ｃﻩ(３)个人对个人C2C1.4商业职能BIＢI组成数据仓库、联机分析解决OLAP、数据发掘、数据备份和恢复。BI功能数据仓库、数据ＥＴＬ(抽取、转换和装载）、数据记录输出（报表）、分析功能。BＩ要解决的三个问题（层次）(１)数据报表(2）多维数据分析OLAP（３)数据发掘 OLAＰ与OLTP的区别(１）在线事务解决OLTP:是传统的关系数据库的一个重要应用，重要用于基本的事务解决。如银行交易。（2）在线分析解决OLAP:是数据仓库系统的一个重要应用,支持复杂的分析操作，侧重决策支持，并提供直观易懂的查询结果。典型应用是对商业问题的建模与商业数据分析。ﻩBＩ实行环节需求分析、数据仓库建模、数据抽取、建立商业职能分析报表、用户培训和数据模拟测试、系统改善和完善。2.信息系统服务管理2.１管理体系 信息系统服务ﻩ信息技术征询服务、系统集成服务、技术支持服务。 管理的内容ﻩ(1）集成单位资质管理 （2）项目经理资格管理ﻩ(３)监理单位资质管理 （4)工程监理人员资格管理２.2资质管理ﻩ管理的原则 认证和审批分离的原则,先由认证机构认证，再由信息产业主管部门审批。ﻩ管理体系ﻩ涉及资质评审和审批、年度监督、升级、降级、取消及其它相关内容。ﻩ公司资质管理ﻩ(1)一级：国家、省部级、行业级、地市级、大中小型公司级的工程。 (2)二级：省部级、行业级、地市级、大中小型公司级的工程，或合作承担国家级。 (３）三级：中小型公司级或合作承担大型公司级的工程。 (4)四级：小型公司级或合作承担中型公司级的工程。 公司资质申请信产部授权的资质评审机构可受理申请一二三四级资质的评审；省市信产部门授权的资质评审机构可受理申请三四级资质的评审。 公司资质审批一、二级申请，报省市信产部门初审，报信产部审批;三、四级申请,报省市信产部门审批,报信产部备案。ﻩ公司资质评估条件ﻩ（1)人员项目经理和高级项目经理数量 一级：主管总经理或副总经理5年管理经验;工程技术人员不少于100人,且其中大学本科以上学历所占比例不少于80%。二级：主管总经理或副总经理4年管理经验；工程技术人员不少于５０人，且其中大学本科以上学历所占比例不少于８0%。三级：主管总经理或副总经理3年管理经验；工程技术人员不少于20人,且其中大学本科以上学历所占比例不少于70％。四季：主管总经理或副总经理2年管理经验;工程技术人员不少于10人,且其中大学本科以上学历所占比例不少于7０%。ﻩ(2）综合条件一级:公司注册资本1200万元以上,近３年的财务状况良好;公司已按ISO9000或软件过程能力成熟度模型等标准、规范建立完备的质量保证体系，并能有效地实行(规定建立体系并运营1年以上)。二级：公司注册资本500万元以上,近3年的财务状况良好;公司已按ＩＳＯ9000或软件过程能力成熟度模型等标准、规范建立完备的质量保证体系,并能有效地实行。三级：公司注册资本1０0万元以上,近３年的财务状况良好；公司已按IＳO9０0０或软件过程能力成熟度模型等标准、规范建立完备的质量保证体系，并能实行。四级:公司注册资本３0万元以上，近3年的财务状况良好;公司已建立质量保证体系，并能实行。 （3）业绩一级:近3年完毕计算机信息系统工程项目总值2亿元以上,并承担过至少1项３000万元以上或至少4项１000万元以上的项目；所完毕的系统集成项目中应具有自主开发的软件产品；软件费用(含系统设计费、软件开发费、系统集成费和技术服务费)应占工程项目总值的30％以上（即不低于6000万元）；工程按协议规定质量合格,已通过验收并投入实际应用。公司没有出现验收未通过的项目。二级：近3年完毕计算机信息系统工程项目总值1亿元以上,并承担过至少1项150０万元以上或至少3项800万元以上的项目;所完毕的系统集成项目中应具有自主开发的软件产品;软件费用(含系统设计费、软件开发费、系统集成费和技术服务费)应占工程项目总值的３0％以上（即不低于3000万元);工程按协议规定质量合格，已通过验收并投入实际应用。公司没有出现验收未通过的项目。三级：近3年完毕计算机信息系统工程项目总值400０万元以上的项目;所完毕的系统集成项目中应具有自主开发的软件产品；软件费用(含系统设计费、软件开发费、系统集成费和技术服务费)应占工程项目总值的３0％以上（即不低于１20０万元）;工程按协议规定质量合格,已通过验收并投入实际应用。公司近3年内没有出现验收未通过的项目。四级:近3年完毕计算机信息系统工程项目总值10００万元上的项目；所完毕的系统集成项目中应具有自主开发的软件产品；软件费用(含系统设计费、软件开发费、系统集成费和技术服务费)应占工程项目总值的30％以上（即不低于300万元）；工程按协议规定质量合格，已通过验收并投入实际应用。公司近3年内没有出现验收未通过的项目。 人员资质管理 (1)项目经理应取得集成项目管理工程师考试合格证书，在近2年管理过或作为重要成员参与的项目未发生责任事故。验收完毕的项目符合两个条件之一：两个协议额２０0万以上；或项目总额500万以上，其中一个协议额１00万以上，软件费用不少有30%。可承担８00万(含）以下，或在高级项目经理指导下，承担1500万(含)以下的项目。 (2)高级项目经理应取得信息系统项目管理师考试合格证书,在近3年管理过或作为重要成员参与的项目未发生责任事故。验收完毕的项目符合两个条件之一：至少1个协议额１200万以上，软件费用不少有30%；或项目总额3０0０万以上，其中2个协议额５０0万以上，软件费用不少有3０%。可承担5000万（含）以下的项目。ﻩ（３）资深项目经理在高级项目经理资质基础上,在近5年管理过或作为重要成员参与的项目未发生责任事故。验收完毕的项目符合两个条件之一：至少2个协议额3０00万以上，软件费用不少有30％；或至少4个协议额1500万以上，软件费用不少有３0%。可承担各种规模的项目。2.３工程监理 信息系统工程信息网络系统（信息解决、传输、互换和分发的网络系统）、信息资源系统（信息资源采集、存储、解决的资源系统）、信息应用系统（各类业务管理的应用系统)的新建、升级和改造工程。 监理的中心任务 科学地规划和控制工程项目的投资、进度、质量和变更四大目的。ﻩ监理的基本方法ﻩ目的规划、动态控制、组织协调、协议管理。 监理的模式ﻩ征询式监理、里程碑式监理、全程式监理。ﻩ监理单位分甲、乙、丙三级。ﻩ监理的内容 (1）四控：质量控制、进度控制、投资控制、变更控制。 （2）三管:协议管理、信息管理、安全管理。 (３)一协调：在信息系统工程实行中，协调有关单位及人员间的工作关系。ﻩ监理工程师(1)总监理工程师代表是经监理单位主管领导的批准，由总监理工程师授权委派项目监理部中的一名监理工程师，在总监理工程师临时不在期间,代表总监理工程师行使部分职责和权力。(2）总监理工程师代表的职责:完毕所负责的监理工程师岗位职责，协助总监理工程师工作;在总监理工程师临时不在工作岗位时,按总监理工程师的授权，行使总监理工程师的部分职责和权力。(3)总监理工程师不得将下列工作委托总监理工程师代表：①主持编写项目监理规划;②签发工程开工/复工报审表、监理告知、工程款支付证书、工程竣工监理报告；③调解建设单位与承包单位的协议争议、解决索赔、审批工程延期;④根据工程项目的进展情况进行监理人员的调配、调换不称职的监理人员。监理的三方一法2.4IＴ服务管理 IT服务管理ITSMﻩＩＴ基础设施库ITIL ITSM基本原理ﻩ二次转换，第一次是梳理，第二次是打包。ﻩ ＩTSM与ＥRP／CＲM/SCＭ的区别ﻩ前者面向IT管理;后者面向业务流程。 ＩT规划与ITＳM的区别ＩＴ规划偏向于组织IT的战略规划问题；ITSM的重点是ＩＴ的运营和管理,保证IＴ规划战略得到有效执行的战术性和运营性活动。3专业技术知识３．1概述ﻩ信息系统集成分类ﻩ(1)设备系统集成:智能建筑系统集成、计算机网络系统集成、安防系统集成 (２）应用系统集成 信息系统的生命周期 立项阶段、开发阶段、运维阶段、消亡阶段。 信息系统建设的基本观点 （１）高层介入ﻩ（2)用户参与开发ﻩ（３)自顶向下规划（战略规划原则)ﻩ(4）工程化原则（系统观点)ﻩ信息系统开发方法（１)快速原型法（ｒapidprｏtｏtyｐing):一种以计算机为基础的系统开发方法。一方面构造一个功能简朴的原型系统，然后通过对原型系统逐步求精,不断扩充完善得到最终的软件系统。（2)变换模型:以形式化开发方法为基础。形式化方法是一种用于规范,设计和验证计算机系统的基于数学的方法,涉及各种语言，技术和工具等。（3）瀑布模型:以软件需求完全拟定为前提。(4)螺旋模型：在软件开发初始阶段只能提供基本需求时采用的渐进式开发模型。它由风险驱动,强调可选方案和约束条件。合用于内部的大规模开发。事先定义大部分需求，开发过程中计划性比较强。（５)增量模型:事先定义少部分需求,灵活的迭代开发和经常的客户反馈，减少了项目风险。3.2软件工程ﻩ软件工程的目的生产具有对的性、可用性以及开销合宜的产品。软件工程活动定义生产一个最终满足需求且达成工程目的的软件产品所需要的环节，重要涉及需求、设计、实现、确认以及支持等活动。软件工程设计原则选取适宜的开发模型，采用合适的设计方法，提供高质量的工程支持，重视开发过程的管理。 需求分析与定义流程 获取->分析-＞设计->评审（关注解决冲突) 软件设计流程 方案规划->组件设计->接口设计->自制外购 软件测试流程 单元测试-＞集成测试－>系统测试 软件维护活动 (１）交付前的活动:交付后运营的计划和维护计划等。ﻩ(2）交付后的活动:软件修改、培训、帮助资料等。 软件维护类型（１)更正性维护为维持系统操作运营，对在开发过程中产生，测试和验收时没有发现的错误而进行的更正或修改现有功能、增长新功能。涉及：设计错误、逻辑错误、编码错误、文档错误、数据错误。（2)适应性维护为适应软件运营环境的变化而作的修改。涉及：影响系统的法律、法规和规则的变化;硬件配置的变化（如机型、终端的变化)；数据格式和文卷结构的变化；系统软件的变化（如操作系统、编译系统、或应用程序的变化)。（3)完善性维护扩充功能、改善可靠性和可维护性,满足用户变化了的需求。涉及：为扩充或增强功能而作的修改（如扩充解题范围或算法优化)；为提高性能而作的修改(如提高精度，节省存储空间);为便于维护而作的修改(如增长注释,改善易读性）。 (４）防止性维护由于在软件产品中检测到潜在错误在成为实际错误之前而必需做的更改。ﻩ管理评审：目的是监控进展，决定计划和进度的状态。技术评审:目的是评价软件产品，以拟定其对使用意图的合用性,目的是辨认规范说明和标准的差异，并向管理提供依据。3.3面向对象系统 三过程ﻩ（1)ＯOA：面向对象分析ﻩ(2）ＯOD:面向对象设计ﻩ(3）OOP:面向对象编程 对象三要素 （1)标记：对象的名字，系统内唯一地标记对象。(2）属性:描述对象静态特性。(３）服务：也称操作、行为或方法，描述对象的动态特性的一个操作序列。ﻩ类和对象ﻩ(１）类是现实世界中实体的形式化描述。是一组具有相同结构和行为的一组对象的集 合。共同的结构通过属性表现出来(数据);共同的行为通过操作表现出来（功能)。 (2）对象是类的实例。类是生成对象的模板。（３）类库是一种预先定义的程序库，它以程序模块的形式，按照类层次结构把一组类的定义和实现组织在一起。(4)框架是类库的一种扩展形式,它为一个特定的目的实现一个基本的、可执行的架构。换言之，它是一个“半成品”的应用程序。ﻩ统一建模语言ＵMＬ(1)ＵML是通用的可视化图形建模语言，是面向对象分析和设计的一种标准化表达，用于描述需求、分析和编码。（２)UML合用于各种软件开发方法（结构化、原型和ＯＯ)、软件生命周期的各阶段、各种应用领域以及各种开发工具,并且和系统的开发过程相独立。（3)UML的设计目的:在尽也许简朴的同时可以相应用系统的各个方面建模 UML静态图(1）类图：描述了类集、接口集、协作以及它们之间的关系。对复杂项目而言，有多个类图，并分系统去实现。(2)用例图：描述系统功能,表达用例与外部参与者的交互。用例描述的是系统的用户与系统的交互,是开发者与用户交流的工具,可用来很好地定义系统的边界。当用户较多时候,采用用例可以较好地捕获系统需求。(３）对象图：描述了类图某一瞬间的实例,以及该瞬间对象集及对象间的关系。对象间没有实现关系。(4）组件图：描述了组件及组件之间的关系，表达了组件之间的组织和依赖关系。(5）部署图：描述运营软件的解决器、设备及其拓扑结构。实行前应明确:常见问题有对策;不同机器相应的组件,版本号。UＭＬ4+1视图（1）用例视图(ｕsecaｓeview)强调从用户的角度看到的或需要的系统功能被称为参与的外部用户所能观测到的系统功能的模型图（２）逻辑视图（logicalview)展现系统的静态或结构组成及特性也称为结构模型视图(strｕｃturalｍodｅlvieｗ)或静态视图（ｓtatｉcｖｉew)(３）进程视图(processｖiew)体现了系统的动态或行为特性也称为行为模型视图(behavioraｌｍoｄeｌview)(4)构件视图(coｍponｅntvｉｅw)体现了系统实现的结构和行为特性也称为实现模型视图(impｌeｍenｔaｔiｏnmｏdｅlview)(5）部署视图（dｅploｙｍentvｉeｗ)体现了系统实现的结构和行为特性也称为环境模型视图(eｎｖｉronmeｎtmodeｌvｉｅw)或物理视图(ｐｈyｓｉcalviｅｗ)ﻩUML动态图 (1）状态图:描述了一个特定对象的所有也许状态以及引起状态跃迁的事件。（2）活动图：依据对象状态的变化来捕获动作（将要执行的工作或活动)与动作的结果。用例可以用活动图来表达，活动图类似流程图。(3）顺序图:描述对象之间动态的交互关系，着重体现对象间消息传递的时间顺序。顺序图相应一个用例的实现，协作可以用时序图来表达。(４）协助图：用于描述互相合作的对象间的交互关系和链接关系。协作图相应一个用例的实现，协作可以用协作图来表达。重要的域视图图重要概念结构图（结构）静态视图类图类、关联、泛化、依赖关系、实现、接口用例视图用例图用例、参与者、关联、扩展、涉及、用例泛化实现视图构件图构件、接口、依赖关系、实现部署视图部署图节点、构件、依赖关系、位置行为图(动态)状态机视图状态机图状态、事件、转换、动作活动视图活动图状态、活动、完毕转换、分叉、结合交互视图顺序图交互、对象、消息、激活协作图协助、交互、协作角色、消息模型管理模型管理视图类图包、子系统、模型可扩展性所有所有约束、构造型、标记值RUP：使用面向对象技术进行软件开发的最佳实践。Rａｔiｏnal公司开发和维护的过程产品。ﻩRUP的6个基本最佳实践经验ﻩ（１)迭代式开发ﻩ（２)需求管理（3）使用以组件为中心的软件架构（4）可视化软件建模（5）验证软件质量（６）控制软件变更RUＰ将生命周期划分为4个阶段(1)初始阶段辨认所有与系统交互的外部实体，在较高层次上定义交互的特性(2）细化阶段细化阶段活动保证了结构、需求和计划是足够稳定的，风险被充足减轻，所以可认为开发结果预先决定成本和日程安排。（3)构造阶段所有剩余的构件和应用程序功能被开发并集成为产品，所有的功能被具体测试。(4)交付阶段保证软件对最终用户是可用的。ﻩ面向对象系统分析OOＡ (1）分析模型用例模型：描述所有的系统功能行为类-对象模型：描述所涉及的所有类以及对象对象-关系模型:描述对象之间的静态关系，同时定义了系统中所有重要的消息路经。其涉及类图和对象图对象-行为模型:描述了系统的动态行为其涉及状态图、顺序图、协作图和活动图(2)面向对象的分析描述软件要做什么,而不需要考虑技术和实现层面的细节,其结果是面向对象设计的输入。（３)基本环节:辨认参与者;定义系统的用例;在领域分析的基础上建立问题域的类和对象模型；建立类图、对象图、交互作用图、状态图和活动图；编写SRS。ﻩ面向对象系统设计ＯOD 设计出软件基础架构和完整的类结构(高内聚、低耦合），重要任务有：（１)用例设计用例被定义成系统执行的一系列动作,动作执行的结果能被指定角色察觉到。用例 捕获某些用户可见的需求,实现一个具体的用户目的。(2)类设计(3）子系统设计３．４软件架构ﻩ架构的概念将软件系统划提成多个模块,明确各模块之间的互相作用,组合起来实现系统的所有特性。 典型的架构模式（１)管道/过滤器模式构件有I/O,并读取前一构件内容，通过解决后输出。(2)面向对象模式将数据的表达方法及其相应操作封装在一个抽象数据类型或对象中。（3）事件驱动模式构件触发N个事件,由事件调用过程。(4）分层模式每层为上层提供服务,并使用下层提供的功能。（5)知识库模式中央数据结构构件说明当前状态,独立构件在中央数据存储上执行。(6）客户机／服务器模式(C／S)基于资源不对等,为实现共享而提出的。为了解决Ｃ/S模式中客户端的问题，发展 形成了浏览器/服务器（B／S）模式;为了解决Ｃ/S模式中服务器端的问题,发展形ﻩ成了三层(多层）C/S模式,即多层应用架构。ﻩ软件架构设计方法 （1)分析系统中的抽象概念并分类 （2）拟定各抽象概念之间的关系ﻩ软件架构设计总体目的ﻩ（1）最大化复用 （2）复杂的问题简朴化ﻩ(3)灵活的扩展性 模式和架构模式架构相同点解决抽象概念之间的关系不同点与领域无关,解决抽象问题针对要解决的问题，与领域相关ﻩ软件中间件中间件是位于硬件、操作系统等平台和应用之间的通用服务,其重要目的是实现应用与平台的无关性。常见的中间件(１）数据库访问中间件通过抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。如ODBＣ、JDBC。（２）远程过程调用中间件RＰC一种广泛使用的分布式应用程序解决方法。客户机和服务器之间的网络通讯和数据转换通过代理程序（stub与skelｅtｏn)完毕,从而屏蔽了不同的操作系统和网络协议。RPＣ所提供的是基于过程的服务访问，客户机与服务器进行直接连接，没有中间机构来解决请求，具有一定的局限性。（3）面向消息中间件ＭOM运用高效可靠的消息传递机制进行平台无关的数据交流,并可基于数据通讯进行分布系统的集成。消息队列和网络通信的维护工作由ＭOM完毕。如IＢM的MQSｅriｅs。(４）事务中间件也称事务解决监控器TPＭ。如BEA的Tuｘedo。(5）分布式对象中间件ﻩOMG的CＯRBA、SＵＮ的RＭI/ＥJB、MS的DCＯM3.5典型应用集成技术 数据库和数据仓库技术(１)数据库技术以单一数据资源为中心，进行事务解决、批解决和决策分析等各种数据应用。(２）数据仓库是一个面向主题的、集成的、反映历史变化的数据集合。WEB服务技术(1）范畴：“面向服务SOＡ”的架构、“装配线”的概念、“按需服务”的构想。（1）典型技术用于传递信息的简朴对象访问协议ＳOAP,提供了标准的RPＣ方法来调用WEB服务。用于描述服务的ＷＥB服务描述语言ＷＳDL；用于WＥB服务的注册统一描述、发现及集成UＤDＩ，是WEB服务的黄页。用于数据互换的XMＬ,是表达数据的基本格式。(２）重要目的是跨平台的互操作性，适合使用WＥB服务的情况有：跨越防火墙、应用程序集成、B2B集成、软件重用。 面向服务架构SOA J2ＥＥ架构（1)提供了对ＥＪB、JaｖaSｅrｖletsAPI、ＪSP（JavaＳeｒveｒＰagｅs)以及XMＬ技术的全面支持。(２）J2EE减少了开发多层应用的费用和复杂性,同时提供对现有应用程序集成强有力支持，增强了安全机制，提高了性能。(3）完整的J2EE技术规范涉及：J2EE平台,应用编程模型;兼容测试套件；参考实现。J2EＥ最常使用的1３项关键技术ＪDBC,JＮＤI,ＥJＢs,JSＰ(JavaSｅrvｅrPage),Javaseｒvlets，RMI，XＭＬ,JMS，JaｖａＩDＬ，JTS,JTA,JａｖaMaiｌ和JAF。 ．NET架构基于WinｄowsDNＡ或者.NEＴ框架,建立由COM+和WｅbＳeｒｖice组成的公司应用集成环境，业务逻辑有三种部署方式:胖客户、瘦客户和零客户。(1)胖客户：在本地部署了用户界面，重要业务逻辑和本地数据库。单元的I/O数据流要与服务器互换,所以在服务器上只部署少数业务逻辑，如:数据收发,转换，消息管理等等。(2)瘦客户:在本地部署了用户界面和少数的业务逻辑。多数的业务逻辑要通过ＤCOM/IIＯP/RMI等方式远程调用服务器上部署的COM组件或者ＷｅbSｅｒvicｅ组件。（3)零客户：浏览器客户端，界面表现层以及所有业务逻辑都部署在服务器端。 工作流技术（1)工作流:将工作流程中的逻辑和规则在计算机中以恰当的模型进行表达并对其实行计算。(2）工作流管理系统的重要功能通过计算机技术的支持去定义、执行和管理工作流、协调工作流执行过程中工作之间以及群体成员之间的信息交互。采用工作流技术实现过程集成。（3)工作流需要依靠工作流管理系统来实现,其有三个阶段,分别是流程建模、流程仿真、流程改善或优化。（4)在国际上初次将Petri网的同步论应用于工作流中，提出了层次化的工作流模型——过程网，分为过程逻辑层、过程语义层和执行层。（5)支持过程逻辑的灵活定制和良构证明,解决了过程建模的“死锁”和“乏同步”等问题。工作流管理系统涉及过程建模工具、过程部署工具、工作流引擎、过程监控工具和表单定制工具等,实现部门内部业务流和部门之间业务流的管理ﻩ构件（组件）技术（１)运用某种编程手段,将不便于让最终用户去直接操作的细节进行封装，同时对各种业务逻辑规则进行了实现。(2)构件是软件系统可替换的、物理的组成部分,它封装了实现体（实现某个职能),并提供了一组接口的实现方法。可以认为构件是一个封装的代码模块或大粒度的运营时的模块,也可将构件理解为具有一定功能、可以独立工作或同其他构件组合起来协调工作的对象。（３)对于构件，应当按可复用的规定进行设计、实现、打包、编写文档。构件应当是内聚的，并具有相称稳定的公开的接口。（4)软件复用是指将已有的软件及其有效成分用于构造新的软件或系统。构件技术是软件复用实现的关键。(5)组件沿袭了对象的封装特性，但同时并不局限在一个对象,其内部可以封装一个或多个类、原型对象甚至过程。(6）常用的构件标准:微软的ＣOM/DＣOM/COM＋；ＯMG组织的CORＢA;SUN公司的EＪB。 组件的基本属性特点功能强调与环境和其它构件的分离组件的实现是严格封装的,外界不用制定组件内部的实现细节组件可以在适当的环境中被复合使用需要提供清除的接口规范,可以与环境交互具有“可变性”,以提高通用性构件应向复用者提供一些公共特性和可变特性针对不同的应用系统,只需对其可变部分进行适当调节，复用者要根据复用的具体需要,改造构件的可变特性,即“客户化”组件是可独立配置的单元自包容３．6计算机网络ﻩOSI模型 局域网通信标准(1）ＩＥEE802.3(CＳMA／CＤ以太网)（２)IEEＥ802．4(TokｅnＢｕs，令牌总线)(3)ＩEEE8０２.5(ＴｏkenRinｇ，令牌环）(４)IEEＥ802.7(ＦDDI，光纤分布式接口网络)（５）IEEE802.3u(快速以太网）（６)IEＥE8０2．1１(ＷLAN,无线局域网）(7）IEＥＥ802．12（100VG-AnyLAN）(８)IEEE8０2．3ｚ(千兆以太网)局域网协议（1）局域网协议工作在数据链路层。(2）最常见的三个协议：①微软的NEＴBEＵＩ：IBＭ开发的非路由协议；②ＮOＶELＬ的IPX/SPX：用于NETＷARＥC/S的协议群组,IPX具有完全的路由能力；③跨平台的ＴCP／IP:允许与Ｉnterｎet完全的连接。ﻩ广域网协议（1）PPP(点对点协议）(2）DDN、ISDＮ(综合业务数字网)(3)X.２5、ＦＲ（帧中继）（4)ＡＴM（异步传输模式) 网络分类ﻩ（1)按照分别范围分类ﻩ局域网LAN、城域网MAN（IＥEE802．６）、广域网WAN、互联网ﻩ（2)按照网络拓扑结构分类ﻩ总线型拓扑结构、星型拓扑结构、环型拓扑结构 (３)按照工作模式分类ﻩ对等网络、基于服务器的网络ﻩ网络传输介质 ＩP协议（1)各种网络协议重要是定义了物理层和数据链路层,要让最底层不同的网络可以形成一个统一的通信大网,就需要更高一级的网络层来实现。ＩP协议运营在网络层,它是TCP/ＩP协议集的最核心协议之一,它为每台机器分派了IP地址来实现互相通信。（2)IPv４地址总长度为32位，分为网络号和主机号。（3）ＩPｖ６地址总长度为128位地址。(4）ＡRP地址解析协议:属于网络层的低层协议,负责将一台计算机的IP地址映射成相相应的硬件地址的过程称地址解析，解析过程的规范称地址解析协议。(５)ＩCMP因特网控制消息协议：TＣP/IP协议系列中包含了一个专门用于发送差错报文的协议。IP协议和IＣMP协议互相依赖。（6)网络地址位数即掩码的位数，子网的主机数量为232－网络地址位数-2。网络管理的工作重要涉及（１)网络设备的管理重要是对路由器、互换机及线路的管理。路由器是网络层上的连接，可以连接不同类型的局域网。中继器的作用是放大信号,增长局域网的覆盖区域。网桥是数据链路上的连接,连接两个相同类型局域网的存储转发设备，把被许多正在共享的物理网络分割成多个小部分。网关在限定的场合异构网络互连，如异构型局域网；局域网和广域网;广域网和广域网;局域网和主机。（2）服务器的管理(３）资源的管理(４）用户的管理虚拟局域网ＶLAN划分方式 (１）根据端口ﻩ（２）根据MAＣ地址ﻩ（３）根据网络层ﻩ（4）根据IP组播网络互换技术(1）二层互换:基于数据链路层(2）三层互换:基于网络层(3）四层互换：基于传输层(4)多层互换:组合二层、三层、四层互换网络互换技术经历了4个阶段(1）电路互换技术其特点是通信之前，分派固定的通信电路（2）分组互换技术（含数据报和虚电路方式）合用于传送与语音相关的业务(３）报文互换技术（也称存储转发互换)和分组互换技术类似,采用存储转发机制，以报文为传送单元(4）ATM技术适合传送高速数据业务磁盘阵列技术ＲAID(1)使用磁盘阵列的好处,在于数据的安全、存取的速度及超大的存储容量。（2）磁盘阵列技术划分为若干个级别0-５ＲAIＤ技术。（３）ＲＡID与主机连接比较普遍使用的工业接口为SCSI。 网络存储模式(1）DAS直接附加存储存储器通过标准接口与服务器直接连接。如SCSI接口，磁盘、磁带库和光存储。（２)NＡS网络接入存储存储设备通过标准的网络连接到计算机。（３）ＳＡＮ存储区域网络采用高速的光纤通道作为传输介质的网络存储技术。ﻩ 无线网络技术(1)无线局域网络(WLAＮs：WｉrｅlessLocaｌArｅａNetｗoｒks)(2）无线广域网络(WWAＮs:WｉｒeｌｅssWideＡreaＮeｔｗｏrkｓ）(3)无线城域网络（WＭAＮs:WireｌｅssMatroｐolisAreaNｅｔｗorkｓ）(4)无线个人网络(ＷＰＡNｓ：ＷirelessＰersｏｎaｌArｅaNetwｏrks) 网络接入方式 （1）拨号接入方式使用56K调制解调器通过公共电话网(PSTN）拨号使用IＳDN终端适配器(TA）通过ISDＮ（２B+D）网络拨号（２)专线接入方式ＤＤN专线GPRS和3G技术ﻩ(3)宽带网络接入技术数字用户环路DSL(ＤigiｔalＳubscriｂerLoop)无源光网络接入:光纤入户CａbｌｅModｅm接入高速以太网接入光纤接入，即光纤到路边FTTC、到大楼ＦＴTＢ、到住户ＦＴTH无线网络接入ﻩ层次式的网络设计 （1)核心层为网络提供了骨干组件或高速交互组件，在纯粹的分层设计中，核心层只完毕数据互换的特殊任务。ﻩ（２)汇聚层(分布层) 是核心层和接入层的分界,完毕网络访问策略控制、数据包解决、过滤、寻址及其它数据解决的任务。ﻩ(３）接入层 直接面向用户连接或访问网络的部分。综合布线系统PDS在楼宇和园区范围内,在统一的传输介质上建立可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。标准EIA／ＴIA-５68A分为6个子系统（1)建筑群子系统(２)设备间子系统（3)垂直干线子系统(４）管理子系统(5）水平子系统(６)工作区子系统 机房接地方式ﻩ(１）交流工作接地该接地系统把交流电源的地线与电动机、发电机等交流电动设备的接地点连接在一起，然后,再将它们与大地相连接。交流电接地电阻规定小于4Ω。（2)安全工作接地为了屏蔽外界的干扰、漏电以及电火花等,所有计算机网络设备的机箱、机柜、机壳、面板等都需接地,该接地系统称为安全地。安全地接地电阻规定小于４Ω。(3）直流工作接地将电源的输出零电位端与地网连接在一起,使其成为稳定的零电位。规定地线与大地直接相通，并具有很小的接地电阻。直流电接地电阻规定小于1Ω。(4）防雷接地执行国家标准《建筑防雷设计规范》。(５)前三种接地都必须单独与大地连接,互相的间距不能小于15m。地线也不要与其它电力系统的传输线绕在一起并行走线，以防电力线上的电磁信号干扰地线。施工前的检查（１)设备间的建筑和环境条件满足①设备间的土建工程已所有竣工，室内墙壁已充足干燥。设备间门的高度和宽度应不妨碍设备的搬运,房门锁和钥匙齐全;＝２\＊GB3②设备间地面应平整光洁，预留暗管、地槽和孔洞的数量、位置、尺寸均应符合工艺设计规定;=３\*GＢ３③电源已经接入设备间,应满足施工需要；＝4\*GB3④设备间的通风管道应清扫干净，空气调节设备应安装完毕，性能良好；=5＼*ＧＢ3⑤在铺设活动地板的设备间内，应对活动地板进行专门检查，地板板块铺设严密坚固，符合安装规定，每平米水平误差应不大于2mm,地板应接地良好，接地电阻和防静电措施应符合规定。（2）交接间环境规定=1\*GB3①根据设计规范和工程的规定，对建筑物的垂直通道的楼层及交接间应做好安排,并应检查其建筑和环境条件是否具有；=２\*GＢ3②应留好交接间垂直通道电缆孔孔洞，并应检查水平通道管道或电缆桥架和环境条件是否具有。（3）还应检查器材检查规定、安全规定、技术准备等双绞线传输通道施工(1）金属管的敷设=１＼*ＧB３①在敷设时,应尽量减少弯头,每根管的弯头不应超过3个,直角弯头不应超过２个,并不应有S弯出现。=２\＊GB３②金属管的弯曲一般都用弯管进行,管口伸出部位应为25－3０mm＝3＼*GB３③套接的短套管或带螺纹的管接头的长度,不应小于金属管外径的２.2倍=4\*GB3④预埋在墙体中间的金属管内径不宜超过5０mm,楼板中的管径宜为１5－25mm，直线布管30ｍm处设立暗线盒(2）金属线槽的敷设=1\*ＧB3①线槽安装位置应符合施工图规定,左右偏差视环境而定，最大不应超过５0ｍｍ;＝２\*ＧB3②线槽水平每米偏差不应超过2ｍm=３\*ＧB3③线槽直埋长度超过15m或在线槽路由交叉、转弯时宜设立拉线盒，以便布放线缆盒时维护(３）配线设备的安装配线架安装规定：各直列垂直倾斜误差应不大于3mｍ，底座水平误差每平方米应不大于2mｍ。ﻩ布线标准 (1)GＢ／T5０311-２０２３《建筑与建筑群综合有线系统工程设计规范》 （2）GＢ/T５０31２-20２3《建筑与建筑群综合有线系统工程验收规范》4信息系统安全管理信息安全属性(安全管理的目的）(1）保密性信息不被泄漏或使用;实现途径：网络安全协议；网络认证服务；数据加密服务(2）完整性保证接受到的数据就是发送的数据实现途径:消息源的不可抵赖;防火墙系统;通信安全；入侵检测系统(3)可用性需要时可使用（4)不可抵赖性参与的各方不能否认或诋毁曾经完毕的操作和承诺ﻩ安全体系信息安全系统的核心是保证信息、数据的安全。通常有三种系统架构:架构概念特点缺陷MIS+S初等的、简朴的信息安全保障系统安全设备不带密码不使用PKＩ/CA不能胜任电子商务、电子政务等实际应用需求S-MIS建立在公认的PKＩ/CＡ标准的信息安全基础上ＰＫＩ/CA安全保障系统必须带密码硬件和系统软件通用S2-MＩＳ建立在“绝对的”安全的信息安全基