《新一代信息技术导论（微课版）》全套教学课件

第3章安全第一—信息安全第1章新一代信息技术概述全套可编辑PPT课件第1章.新一代信息技术的概述第2章.权责对等—信息素养与社会责任第3章.安全第一—信息安全第4章.张弛有度—IT项目管理第5章.机器人退—软件机器人第6章.大道于简—程序设计第7章.数据为王-大数据第8章.智能赋能—人工智能AI第9章.如影随形—云计算第10章.天地握手—现代通信技术第11章.万物互联—物联网第12章.天马行空-数据媒体第13章.无缝穿越—虚拟现实第14章.全面账房—区块链技术CONTENTS目录1.1新一代信息技术的概述1.2新一代信息技术的应用什么是信息技术1.11.1.1信息1.信息与数据信息（Information）是对客观世界中各种事物运动状态和变化的反映，是客观事物相互联系和相互作用的表征，也是人们对客观事物的认知和反映。信息的载体可以是数字、文字、语音和图像等。不同形式的消息，可以包含相同的信息。例如，分别用语音和文字发送新闻，所含信息内容相同。数据（Data）是信息的表现形式，其内容反映或描述事物的特性。数据不仅包括数字、文字、字母和其他字符，还包括图形、图像、动画、视频和音频等。数据和信息存在一定关系，数据是信息的表现形式和载体，信息则是数据的表达和内涵。数据经加工处理变成信息，而信息需要经过数字化转变成数据之后才能存储和传输。2.信息的特点（1）社会性。（2）传递性。（3）共享性和依附性。（4）普遍性。（5）时效性。（6）可再生性。（7）可压缩性。3．信息处理

随着社会的发展，人们对信息的开发利用不断深入，导致信息量剧增，信息间的关联也日益复杂，因此信息处理就显得越来越重要。而信息处理实质上就是由计算机进行数据处理的过程，即通过数据的采集和输入，将数据有效地组织到计算机中，再由计算机系统对数据进行存储、加工和输出等一系列操作。1.1.2信息技术1.什么是信息技术信息技术（InformationTechnology，IT）是指在信息的获取、传递、处理、存储、控制、分析和应用等过程中所采用的技术的统称。信息技术的范畴主要包括传感技术、通信技术、计算机技术和控制技术。传感技术是信息的收集技术，对应于人的感觉器官（简称感官）。通信技术是信息的传递技术，对应于人的神经系统。计算机技术是信息的分析和处理技术，对应于人的思维器官。控制技术是信息的应用技术，对应于人的效应器官2.信息技术的发展（1）第一次信息技术革命是语言的使用。（2）第二次信息技术革命是文字的创造。（3）第三次信息技术革命是造纸术和印刷术的发明。（4）第四次信息技术革命是电报、电话、广播、电视的发明和普及。（5）第五次信息技术革命是计算机、网络等现代信息技术的综合使用。2.信息技术发展的方向（1）半导体、微电子等信息材料技术。（2）计算机硬件和软件技术。（3）通信技术。（4）信息应用技术。什么是新一代信息技术1.2新一代信息技术物联网云计算大数据人工智能区块链虚拟现实1.2.1物联网物联网的含义物联网是指将各种信息传感设备及系统，如传感器网络、射频标签阅读装置、条形码与二维码设备、全球定位系统和其他基于物与物通信模式的短距离无线自组织网络，通过各种接入网与互联网结合起来而形成的一个巨大智能网络，即“物物相连的互联网”。其目的是让所有物品都与网络连接在一起，系统可以自动、实时地对物体进行识别、定位、追踪、监控并触发相应事件。如果说互联网实现了人与人之间的交流，那么物联网就实现了人与物之间的沟通和对话，也可以说实现了物与物之间的连接和交互微型感应芯片人与物对话物与物交流物物相连物联网的特征1.对物体进行数字化与虚拟化利用射频识别、传感器、二维码等，随时随地获取物体的信息，使各个物理实体成为彼此可识别、可寻址、可交互、可协同的智能物体2.进行泛在互联

将各种类型的数字化和智能化物体接入网络，通过自组织互联，实现对互联网的延伸与扩展，形成泛在互联。物联网的特征3.实现信息感知与交互物联网通过采集、筛选、交融、汇集等技术进行信息感知，通过网络与内容、用户与内容以及用户与网络的信息交互进行交流，继而达到应用物联网技术的效果4.信息处理与服务利用云计算、人工智能和模糊识别等各种智能计算技术，对各种海量的数据和信息进行高效分析和处理1.2.2云计算云计算的含义

是一种利用互联网实现随时随地、按需、便捷访问共享资源的新型计算模式，用户通过网络以按需、易扩展的方式获得所需的各种硬件资源、软件资源和平台资源。云计算随需应变的自助服务无处不在的网络访问计算机掌上电脑移动电话云计算3.云计算有资源共享池4.快速而灵活地根据用户的需求进行自动化扩展或缩减5.利用一种计量功能来自动调控和优化资源利用，根据不同的服务类型按照合适的度量指标进行计量。服务器应用软件网络带宽虚拟机1.2.3大数据大数据含义近年来，随着计算机技术的发展，大数据成为一个热门词。大数据是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察力和流程优化能力的海量、高增长率和多样化的信息资产，具有数据量大、类型繁多、价值密度低、速度快且时效高等特征。特征数据量大、类型繁多、价值密度低、速度快、时效高大数据的特征1．数据量大：大数据的起始计量单位至少是PB（约1000个TB）、EB（约100万个TB）或ZB（约10亿个TB）。2．类型繁多：大数据的类型包括交易数据、移动通信数据、用户行为数据、机器数据和传感器数据等，多种类型的数据对大数据技术的数据处理能力提出了更高的要求。3．价值密度低：随着物联网的广泛应用，信息感知无处不在，收集的数据海量，但价值密度较低，如何通过强大的计算机算法更快捷地完成数据的价值提纯，是大数据时代亟待解决的难题。4．速度快且时效高：大数据中的数据处理遵循“1秒定律”，即大数据对数据处理速度有要求，一般要在1秒内处理所有数据并得出数据的分析结果。时间太长数据就失去了本身的价值，成为过期的或无效的数据。这个速度要求是大数据处理技术和传统的数据挖掘技术最大的区别。1.2.4人工智能人工智能的含义

是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学人工智能计算机视觉自然语言处理专家系统语音识别多种学科互相渗透的一门综合性学科1.2.5区块链区块链含义

指在对等网络环境下，通过透明和可信规则，构建不可伪造、不可篡改和可追溯的块链式数据结构，实现对事务处理模式的管理1.去中心化不依赖额外的第三方管理机构或硬件设施，没有中心管制，各个节点实现了信息自我验证、传递和管理2.开放性

除了交易各方的私有信息被加密外，区块链的数据对所有人开放，公开接口查询，数据记录对全网透明区块链的特征区块链的特征3.自治性区块链采用基于协商一致的规范和协议，使系统中的所有节点都能在信任的环境中自由安全地交换数据，任何人为的干预都无法发挥作用4.安全性

区块链信息不可篡改，采用非对称密码学原理对交易进行签名；同时利用哈希算法保证交易数据不能被轻易篡改5.匿名性由于结点之间的交换遵循固定的算法，其数据交互是无需信任的，因此交易对手无须通过公开身份的方式让对方对自己产生信任，信息传递可以匿名进行区块链的特征1.2.6虚拟现实虚拟现实的含义

利用计算机技术模拟出一个逼真的三维空间虚拟世界，使用户完全沉浸其中，并能进行自然交互，就像在真实世界中一样。特点虚拟现实使用户获得与真实环境相同的视觉、听觉、触觉、嗅觉等感官体验，沉浸其中沉浸性交互性用户与虚拟环境之间可以进行沟通和交流，并得到与真实环境一样的响应自主性虚拟环境中的物体按操作者的要求进行自主运动物联网云计算大数据人工智能区块链虚拟现实新一代信息技术的应用1.3智慧课堂—全息教室智慧课堂—VR教室智慧课堂—虚拟实验室智慧课堂—远程教学智联校园—温湿度监控智联校园—智慧图书馆平安校园—AI人脸识别平安校园—AI监测平安校园—AI监测绿色校园—共享电器绿色校园—垃圾分类绿色校园—智慧节能全息教室的含义在“裸眼条件下”实现立体视觉教学的授课空间，在保证老师原有教学习惯的同时，还可展示3D的物体或人物全息教室的意义是教育高科技的展示和体现，也是教育手段现代化、信息化的标志之一。“虚拟教学”VR教室5G+VR虚拟实验室5G+VR+web建立富有科技感的虚拟仿真实验平台满足师生多次进行、随时进行实验探究和学习的需求打破高危险、高污染、高辐射、高成本、高投入等对实验教学的制约远程教学含义利用云+网一体化技术，通过高清显示器、计算机、手机等终端开展互动教学活动意义固定教室移动教室学生终端温湿度监控安全运行经济节能低碳环保在监测点放置温湿度采集设备，通过无线网络进行数据上传，数据汇总到无线数据集中器，最后上传到后台进行信息处理与分析。通过末端数据信息监控中心可以对温度进行监控和调节智慧图书馆利用5G+物联网技术打造的智慧图书馆综合管理系统包括图书自动柜员机、电子借阅终端、电子阅读系统等自助借还图书自动盘点多媒体显示电子阅读座位预约AI人脸识别保障校园人员及宿舍人员的稳定和各项管理制度的执行应用于校园校门管控及学生公寓的安全保卫工作助力高校安全稳定及师生人身财产安全智慧食堂基于物联网+云端存储技术预定点餐、后厨管控、食品安全管理、采购库存、成本核算、食堂经营数据AI监测应用大数据+AI学习算法和物联网技术在实际监测中，根据人的肢体运动轨迹，计算出各种异常动作行为，向监控中心发出预警全过程、全流程管理共享电器采用窄带物联网智能物联技术，每一台电器设备都能够和物联网平台互联共享洗衣机垃圾分类物联网+AI识别技术通过手机扫描智能识别垃圾类型，投入对应的垃圾箱，并同步积，在商城进行积分换礼智慧节能借助新一代云计算、物联网、大数据等信息技术，对现有互联网技术、传感器技术、智能信息处理等信息技术高度集成电量消耗燃料消耗热量消耗冷量消耗水资源消耗数字化管理优化资源利用提高管理效率和运营质量提高工作和学习效率加强校园安全管理课后习题：1．什么是信息？什么是信息技术？人类处理信息的过程是怎样的？2．信息有哪些特点？3．新一代信息技术包含哪些技术?第3章安全第一—信息安全第2章权责对等——信息素养CONTENTS目录2.1信息素养与检索2.2信息伦理与网络法治信息素养2.12.1.1信息素质概述信息素养信息检索信息素养的含义

早期是指平日的修养，也是一个人平时所养成的良好的行为习惯等。信息素养的含义

早期是指平日的修养，也是一个人平时所养成的良好的行为习惯等。信息素养的本质

在信息全球化的时代，需要人们具备的一种基本能力，也是基本素养的重要组成部分之一。检索查询评估2.1.2信息素质的内涵信息意识信息知识信息能力信息道德信息意识是塑造信息素养的重要条件,包括专业信息把握,尤其是和自己专业相关的最新信息信息知识是指与信息有关的理论知识和方法，包括信息理论知识与信息技术知识信息能力即对问题的解决能力，无论如何研究信息素养，最终目的是利用

信息技术来提高解决问题能力信息道德是指在信息活动各个环节中，用来规范各种社会关系的道德意识、道德规范和道德行为的总和信息检索2.22.2.1信息检索概述信息检索广义将杂乱无序的信息进行有序化，形成信息集合，并根据需要从信息集合中找出特定信息的过程狭义根据特定需要应用科学的方法采用专门的工具，从大量信息中迅速、准确、相对无遗漏地获取所需信息（文献）的过程。信息检索与信息搜索的区别2.2.2信息检索类型信息资源检索1.内容和对象文献检索数据检索事实检索2.组织方式全文检索超文本检索超媒体检索3.检索手段手动检索计算机检索2.2.3信息检索发展趋势信息检索的发展信息检索的发展1．智能化

智能化是未来网络信息检索的主要发展方向。用户需要做的仅仅是告诉计算机想做什么，至于怎样实现则无须人工干预，用户将彻底从烦琐的规则中解脱出来。近几年，智能信息检索作为人工智能的一个独立研究分支得到了迅速发展，面向网络的信息获取已成为当前计算机科学技术领域迫切需要突破的课题，人工智能技术应用于信息检索领域将是人工智能走向应用的一个新契机与突破口。2．可视化

可视化是指用图像取代文字辅助人们进行检索，其优点在于图像的表达方式生动、形象、清晰、准确、效率高，并能从多维进行展示；而纯文字的表达方式是模糊、一维的。3．多元化

多元化首先表现在可以检索的信息形态多样化，如文本、声音、图像、动画、视频等；其次，基于内容的检索技术和语音识别技术的发展，将使多媒体信息的检索变得逐渐普遍。网上检索工具已不仅仅是单纯的检索工具，还在向其他服务范畴扩展，如提供站点评论、天气预报、新闻报道、股票点评等，以多种形式满足用户需求。信息检索的发展4．个性化

个性化是指各网站数据库内容的特色化及个性化服务。网络资源呈指数级膨胀，使用户在获得自己需要的信息资源时要花费大量的时间和精力。个性化服务的实质在于提供真正满足用户需求的产品，贯彻以用户为中心的理念。5．全文化

全文化检索以文字、声音、图像等类型数据为主要处理对象，是目前信息检索发展的最高阶段，也是前沿趋势。与其他检索技术相比，全文化检索的新颖之处在于可以使用原文中任何一个有实际意义的词作为检索入口，得到的检索结果是源信息而不是信息线索。6．商业化

网络信息检索系统拥有数量众多的用户，可以吸引大量广告，为电子信息的增值服务提供广阔的空间网络信息检索系统不再仅仅是一种检索工具，而是一种产业。它的商业利益将成为推动系统完善和扩展的主要动力，促使网络信息的检索与利用由公用性转向商业化，网络信息检索系统将成为新的投资热点。信息检索的发展7．自然语言与人工语言检索并用

自然语言检索是指用自然语言作为提问输入和对话接口的检索方式。作为最终用户，不必考虑如何表达自己的提问，不必学习一套烦琐的命令、格式或代码，就能得到检索结果，但是这种方法不能完全取代人工语言检索。人工语言检索的最大优点是用它标引的数据库检索效率（查全率和查准率）相当高，这是自然语言检索所不能比拟的。因此，这两种检索方式将在并存中为用户提供更多的选择。8．传统信息检索和网络信息检索长期并存

印刷型检索工具是较为理想、可靠的信息载体，而网络信息检索技术参数太多，有时还存在计算机病毒和网络黑客入侵。在更好的信息载体未出现之前，印刷型检索工具仍然是十分安全和可靠的，而且由于二次信息、三次信息的检索工具都是从庞大而浩瀚的信息资源中分拣、提炼、整理出来的各种信息数据资料，对人们传播、利用知识，协助管理者做出正确决策等起着重要作用，因此传统信息检索和网络信息检索将长期并存，以满足不同用户的要求。

21世纪，信息科学与技术正在发生深刻的跃变，信息技术已进入全民普及阶段。深入开展信息素养教育，将成为未来几十年的主旋律。信息伦理2.3信息伦理的内容信息安全、隐私权、信息准确性、信息知识产权、信息管理、信息传播以及信息存储与使用等方面信息伦理信息伦理的定义信息的生产、采集、储存、管理、传播、使用等一系列信息活动过程中表现出来的道德规范和个人与社会、个人与他人之间相互关联的行为准则自主性、开放性、多元性2.3.1信息伦理的基本特征1.自主性定义指现代信息技术的快速发展使得信息的生产速度快、变化快,信息的储行载体多、方式多,信息的传播速度快、模式多,而获取信息的途径也很多维持信息秩序良好运行的主要方式是信息伦理2.开放性定义指信息社会消除了人与人之间的时空障碍，人们可以自由表达自己的意愿，也能包容和接纳他人的信息，实现开放和共享信息区别于其他伦理的明显特征3.多元性定义指在信息社会中，信息来源于不同的信息主体，导致信息犹如汪洋大海，不仅量大而且种类多，传播渠道也很丰富善恶2.3.2信息从业人员的行为规范行为规范社会群体或个人在参与社会活动中所遵循的各种规则、准则的总称，是社会认可和人们普遍接受的具有一般约束力的行为标准信息从业人员行为规范遵守信息法律法规、自觉抵制不良信息、批判与抵制不道德的信息行为、信息行为不损害他人的利益、不随意发布信息等2.3.3人工智能治理深度学习跨界融合人机协同群智开放自主操控通用目的性算法黑箱性数据依赖性专业化、多元化、敏捷化、全球化人工智能治理一项复杂的系统工程，既需要明确治理原则目标、理清治理主体，又需要提出切实有效的治理措施伦理法律人工智能时代使人工智能成为促进社会有序发展、共享发展、公平发展、开放发展、和谐发展的生产力基础伦理的力量法律的理性网络法制2.42.4.1网络法制建设“十三五”期间我国网络法治领域立法取得了显著成效，基础法律框架初步建成，前沿立法领域也在不断探索。网络安全制度体系基本完成数据治理制度体系全面展开网络空间生态治理强基固本网络社会治理服务高质量发展新技术新业务领域强化风险预防涉外立法领域充实制度工具。“十四五”规划网络法治建设全面开启新征程国际网络安全管理开展战略布局，个人信息保护规则进一步深化，网络内容管理重点关注平台责任，网络领域反垄断改革持续深入，新技术新业务重点应用立法加速推进网络法治领域未来网络法治领域应加强网络法律体系理论研究，积极推动基础立法配套规则制定；正视安全风险，构建风险防范制度体系；统筹内外双循环立法局势，优化内外互动通融的制度保障体系；培育融合互补的网络内容生态，打造多元创新的制度格局按照国家对网络法治领域提出的总体性要求经济发展层面全球主要国家和地区都把互联网作为经济发展、技术创新的重点，把互联网作为谋求竞争新优势的战略方向。网络法治顶层制度框架形成网络法治顶层制度持续完善网络法治顶层制度迈向纵深2.4.2依法治网的内涵与外延网络要素规范规范网络基础设施网络运行算法新技术新应用数据网络安全新技术新业态管理网络要素规范网络内容管理电子商务规范数据交易规范数据治理网络生态治理网络行为规范网络要素规范个人信息保护弱势群体权益保护数字劳动权益保障涉外法治网络行为规范数字社会规范网络安全领域数据治理领域网络生态治理领域网络社会管理领域新技术新业态管理领域涉外法治领域2.4.3互联网立法网络空间规则制定国际秩序建立互联网立法为了确保互联网工作在法治轨道上健康运行，我国深入推进网络领域重要立法工作，并出台了一系列基础性法规和部门规章，如《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反垄断法》《中华人民共和国反电信网络诈骗法》等法律，《关键信息基础设施安全保护条例》等行政法规，夯实了网络法治的制度基础。在依法治国战略的部署下，我国网络法治领域顶层制度设计逐步完善，互联网立法的基本框架已经形成，各领域也完成了基本法律制度的构建。但以信息通信技术为引领的科技革命仍然在不断深化演变，新技术新业务不断带来未知的挑战和风险，我国网络法治具体领域的配套法律规则也尚未健全，互联网立法应当如何持续发展和完善以应对挑战成为网络法治未来需要研究的问题。1．什么是信息素养？2．信息素养的内容包括哪些？3．信息检索的发展趋势是什么？4．信息检索的类型有哪些？5．信息从业人员须遵守哪些行为规范？课后习题：第3章安全第一—信息安全第3章安全第一——信息安全CONTENTS目录3.1信息安全概述3.2信息安全技术信息安全概述3.13.1.1安全攻击事件安全攻击事件信息安全特征信息安全的主要威胁军事禁区档案馆博物馆网络安全编号行业安全事件影响1巴基斯坦央行网络服务器攻击服务中断2格拉芙勒索病毒数据泄露3俄罗斯银行DDoS攻击系统宕机4日本加密货币交易所Liquid网络攻击加密货币被窃取，值9400万美元5巴西国库勒索软件及时补救，未造成太大损失6奥迪大众黑客攻击车主个人信息在地下论坛被售卖7美国医院勒索软件医院系统瘫痪，病人紧急转移2021年的部分重大网络安全事件个人信息窃密3.1.2信息安全特征信息安全之所以重要，不仅因为大到国家安全，还因为小到个人的生活起居都与之相关。目前网络上的个人信息窃取事件频发。不仅仅在计算机上，在智能手机和各种智能化嵌入式系统等设备上都涉及个人信息。在信息安全等级保护工作中，根据信息系统的保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）来划分信息系统的安全等级，三个性质简称CIA，如图3.4所示。我们的个人信息在传输和使用中，需要满足如下几个特征。信息安全特征关键需要保密的信息，在产生、处理、传输和使用过程中不被未授权实体或者用户查看。保密性关键信息在产生、处理、传输和使用的过程中不被未授权的实体或者用户篡改，同时合法用户不进行不合理的更改。完整性允许合法用户按照自己拥有的权限随时使用自己信息，而不被拒绝或者因为其他原因不能使用。可用性信息所有者可以授权其他用户和实体进行处理，除此之外还有其他管理权限，如实施安全监管等。可控性又称不可否认性，指数据传输、使用和处理者，可通过某些特征识别出行为发起者，一旦出现安全事件可以追溯到源头。不可抵赖性0103020504信息安全的特征3.1.3信息安全的主要威胁社会工程攻击利用人的心理弱点进行诈骗盗取重要信息，例如钓鱼邮件，利用邮件接收者的好奇心理进行攻击等。逻辑炸弹程序代码中的恶意代码段，在后台悄悄运行窃取和破坏相应的个人信息。信息安全威胁物理安全01应用系统安全04通信链路安全02管理系统安全05操作系统安全03信息安全06物理安全设备硬件故障、自然灾害、供电问题、电磁辐射等。环境、设备和媒体等。信息安全威胁威胁表现通信链路安全错误路由会把信息发送给攻击者而造成的安全问题。窃听、电磁干扰、线路故障、错误路由等。信息安全威胁威胁表现操作系统安全操作系统的安全威胁较为常见，网络是病毒传输的重要途径。各种病毒、非法访问、系统漏洞、后门等。信息安全威胁威胁表现应用系统安全信息安全威胁面向用户一层的应用网站、APP等都存在安全威胁。威胁钓鱼网站、跨站脚本攻击、网页木马等。表现信息安全威胁管理系统安全黑客利用技术手段攻击获取权限，或使得管理系统不能使用。威胁服务器、防火墙、数据库等。表现信息安全信息安全威胁信息安全破坏，信息使用者的习惯和公司的管理方式手段等。威胁篡改、窃取、删除、虚假、假冒等。表现有效防范威胁根据危害程度处理信息安全技术3.2信息安全三原则信息安全保护技术3.2.1信息安全三原则最小化原则分权制衡原则安全隔离原则信息安全原则信息安全原则最小化原则在合法合规的前提下，给予信息使用者满足其使用需求的最小权限。分权制衡原则各方权力主体相互监督制约，共同保障信息系统的安全。安全隔离原则受保护的信息需要与访问主体隔离开来，另外需要将物理环境危害降到最低。3.2.2信息安全保护技术1.加密技术明文指可以直接查看知道内容。对称加密使用的加密和解密密钥是一样的，常见算法如DES何AES等。密文指经过保密处理的信息，不能直接读出所表示内容。非对称加密使用两种不同密钥，解密密钥为私钥不能公开，而加密密钥可以公开，例如RSA等。1.加密技术生成密钥的一种口令强口令+定期更换HashHash函数实现信息的完整性校验，消息认证码是利用HTash函数和密钥实现源认证和完整性认证。Hash函数是一种通过特殊算法将任意长度的消息输出为固定长度摘要的函数，输出的称之为消息摘要。MAC基于密钥的消息验证码，添加MAC的目的是为了实现消息源认证。2.哈希MAC技术单向性抗弱碰撞抗强碰撞共享的对称密钥K数字签名技术3.数字签名技术数字签名技术将摘要信息用发送者的私钥加密，与原文一起传送给接收者接收者家用发送者的公钥解密被加密的摘要信息用Hash函数对接收到的原文产生一个摘要信息，与解密的摘要信息对比如二者相同，则收到的信息是完整的，传输过程中没有被篡改校验传送解密对比4.访问控制技术为了解决什么样的用户可以访问什么样的资源以及可以做什么事情的问题。01将信息相应的权限授予合法用户02在访问过程中验证用户的合法身份和相应的权限4.访问控制技术认证和授权访问策略基于合法用户，对相应信息资源权限进行定义访问者主体表示访问者，可以访问信息资源访问控制类型自主访问控制(DAC)强制访问控制(MAC)基于角色访问控制(RBAC)4.访问控制技术隐蔽性编制者在计算机程序中插入的损坏计算机功能或损坏计算机数据，影响计算机正常使用并且能够自我复制的一组计算机指令或程序代码。5.防病毒技术计算机病毒

ComputerVirus

破坏性潜伏性传染性自我复制网络病毒文件型病毒引导性病毒计算机病毒木马病毒蠕虫病毒漏洞邮件型病毒寄生病毒覆盖病毒连接病毒磁盘引导系统主引导5.防病毒技术病毒防御病毒检测病毒清除收集病毒感染起作用的某些特征并建立规则库,以便后面进行预防对比，预先阻止病毒进入磁盘分区和系统。病毒防御5.防病毒技术病毒防御病毒检测病毒清除病毒防御磁盘引导区保护加密可执行程序读写控制技术系统监控技术5.防病毒技术病毒防御病毒检测病毒清除病毒检测技术根据病毒的关键字、特征程序段、病毒特征、传染方式、软硬件症状等进行检测，如常用的杀毒软件会扫描各个分区。5.防病毒技术病毒防御病毒检测病毒清除技术利用杀毒软件处理病毒。病毒清除信息安全技术融合多种安全技术的安全工具人工智能自学习规则和云端协助Windows个人防火墙设置3.3并根据报文所属协议的不同，归属同一会话的报文，从会话角度进行报文检测和状态跟踪。Windows系统下的个人防火墙属于有状态包过滤防火墙，结合操作系统进行访问控制，包括基本和高级两种形式。基本的配置方式即允许那些应用程序通过防火墙而不接受检查，高级的配置方式则允许用户自定义规则。本节我们带领大家学习Windows系统防火墙的高级设置（自定义防火墙规则），以帮助大家更好地理解防火墙技术从而保护个人计算机信息安全。Windows个人防火墙设置3.3.1实验环境和自定义防火墙规则介绍实验环境和自定义防火墙规则介绍实验环境：Windows10家庭中文版。Windows防火墙规则分为入站规则和出站规则，可以将规则应用于一组程序、端口或者服务，也可以应用于所有程序或者特定程序。Windows防火墙可以阻止某个软件的所有连接，允许所有连接或者只允许安全连接（使用加密来保护通过该连接数据的安全性），可以为入站和出站流量设置互联网协议（InternetProtocd，IP）地址等。3.3.2防火墙的设置防火墙的设置（1）通过按组合键“Win+R”打开“运行”对话框，输入命令“Control”并执行，进入控制面板，单击“系统和安全”就可以看见Windows下的个人防火墙了，如图3.18所示。防火墙的设置（2）单击“WindowsDefender防火墙”，进入防火墙内，然后单击“高级设置”，进入自定义规则设置窗口，如图3.19所示。其中公用、专用和域配置文件针对不同类别的网络接口，例如域可以指本机连向一个企业组成的域时的进出站规则。需要说明的是，防火墙默认阻止不匹配任何规则的入站流量，出站流量如果不匹配任何规则则允许通过。单击“WindowsDefender防火墙属性”，可以查看和修改各个配置文件的详细信息，如图3.20所示。我们可以修改配置文件的出站规则为阻止。防火墙的设置（3）单击“入站规则”列表项，显示所有已经配置好的入站规则，如图3.21所示。选中规则，单击鼠标右键，可以禁用规则和查看属性。选中规则并单击右上角的“新建规则”就可以新建规则了，如图3.22所示。此处有4种不同的规则，分别是基于程序、基于端口、基于预定义和自定义的规则，而自定义规则又是基于端口和程序名进行设置的。防火墙的设置（3）单击“入站规则”列表项，显示所有已经配置好的入站规则，如图3.21所示。选中规则，单击鼠标右键，可以禁用规则和查看属性。选中规则并单击右上角的“新建规则”就可以新建规则了，如图3.22所示。此处有4种不同的规则，分别是基于程序、基于端口、基于预定义和自定义的规则，而自定义规则又是基于端口和程序名进行设置的。防火墙的设置（4）此处我们单击“自定义”，单击“下一步”按钮，打开“程序”界面，如图3.23所示。可以选择“所有程序”，也可以选择程序文件的可执行文件指定单个文件，比如此处我们选择“QQ音乐”。单击“下一步”按钮，进入“协议和端口”界面，如图3.24所示。防火墙的设置（4）此处我们单击“自定义”，单击“下一步”按钮，打开“程序”界面，如图3.23所示。可以选择“所有程序”，也可以选择程序文件的可执行文件指定单个文件，比如此处我们选择“QQ音乐”。单击“下一步”按钮，进入“协议和端口”界面，如图3.24所示。防火墙的设置（5）在“协议类型”中选择该规则对应的协议类型，这里选择TCP下拉选项。在“本地端口”和“远程端口”下拉列表中选择“所有端口”或“特定端口”，实例中的选择（注意分隔号为英文逗号）。外部主机只允许通过我们选择的端口连接QQ音乐这个软件的端口。单击“下一步”按钮进入“作用域”界面，如图3.25所示。防火墙的设置（6）在作用域中，可以设置将此规则应用于那些本地IP地址、接口类型（自定义接口类型里可以选择所有接口类型或局域网、远程访问和无线3种类型）和远程IP地址。此处我们都选择适用于任何IP地址。单击“下一步”按钮，打开“操作”界面，如图3.26所示。防火墙的设置（7）在这里操作类型包括“允许连接”“只允许安全连接”和“阻止连接”。这里我们选择“只允许安全连接”，单击“自定义”并且选择第一项“只允许经过身份验证和完整性保护的连接”，报文的匹配规则更严密，安全性也更高。接下来，单击“下一步”按钮，进入“用户”界面，再单击“下一步”按钮进入“计算机”界面，在这里我们可以添加授权的用户和计算机连接“QQ音乐”。这里我们暂不设置。（8）添加完授权用户和计算机后我们可以单击“下一步”按钮，进入“配置文件”界面，如图3.27所示。在这里设定规则的适用网络接口，此处我们勾选所有复选框，表示适用所有接口。最后单击“下一步”按钮，在“名称”界面中我们给规则起一个名字，这里命名为“QQ音乐Inrule”。结束配置，刷新之后我们可以像查看其他规则一样查看，也可以进一步配置它。课后习题：1．安全的通信和信息需要满足哪5大安全特征？2．试列举一些对信息本身的威胁和通信传输过程中的威胁。3．本章按照分门别类的方式对信息安全对应的威胁和相应的技术进行分类，这样有助于我们逻辑清晰地归类掌握知识。请你拓展一下，调研目前主流网络安全设备的技术特征和应对的安全问题。第3章安全第一—信息安全第4章张弛有度——IT项目管理CONTENTS目录4.1项目管理概述4.2项目管理内容4.3项目管理要素项目管理概述4.1项目管理概述项目管理要素项目管理内容项目管理项目项目经理IT项目的特点中国项目管理研究委员会项目是一个特殊的将被完成的有限任。它是在一定时间内，满足一系列特定目标的多项相关工作的总称项目的含义在既定的资源和要求的限制下，为实现某种目标而相互联系的一次性的工作任务明确的目标独特性时限性项目和运营的不同之处项目可以在达到目标或者终止项目时结束项目规模可大可小项目时间可长可短项目的价值项目具有明示和潜在的功能能满足利益相关方明示和潜在的需求展现组织和个人的业绩和工作能力IT项目包括使用硬件、软件或者网络来创造一件产品、一项服务或者一种结果渐进性高风险性IT项目涉及的因素较多，管理也较复杂创新性智力密集型性范围时间成本平衡冲突的目标项目管理的含义将知识、技能、工具和技术应用到项目活动中，以达到组织的要求管理活动一种有意识地按照项目的特点和规律，对项目进行组织和管理的活动管理学科项目管理是以项目管理活动为研究对象的一门学科，是探究项目活动、科学组织和管理的理论和方法全球化多元化专业化实现项目管理可以在项目的生命周期内不断进行资源的配置和协调，不断做出科学决策，从而使项目执行的全过程处于最佳的运行状态，为企业创造巨大的价值项目管理的另一个重要价值：知识积累项目管理知识领域描述了项目经理必须具备的关键能力项目集成管理会影响其他知识领域并受其他知识领域的影响涉及确定并管理成功完成项目所需的所有工作项目范围管理项目时间管理包括估算完成项目所需的时间，建立可接受的项目进度计划，以及保证项目的按时完成项目质量管理确保项目满足各方明确表述的或隐含的需求项目成本管理包括制定并管理项目预算核心知识领域关注如何有效利用项目涉及的人员项目人力资源管理项目沟通管理包括生成、收集、分发和储存项目信息项目采购管理指从实施项目的组织外部获取和购进产品、服务项目风险管理包括对项目相关风险的识别、分析，以及如何应对辅助知识领域项目经理项目经理必须具备所有9个知识领域中的知识和技能在管理项目方面发挥着重要的作用，也更能促使组织走向成功为达到项目目标而与项目发起人、项目团队以及其他与项目相关的人一起工作，定义特定项目的成功标准花时间去了解项目发起人的期望基于重要的成功标准来衡量项目绩效优秀的项目经理利益相关者项目发起人项目团队效率范围成本时间质量必须促进整个过程以满足项目活动涉及者或影响者的需求和期望进度质量费用财务能力项目成功率学习能力客户满意度增长指数项目经理所有的项目经理应该不断丰富自己在项目管理、一般管理、软技能（或者称为人际关系技能）和所在行业所需的知识和经验IT项目经理必须自愿学习更多的技术技能，以便成为高效率的团队成员和成功的项目经理商业技能+软技能项目的定义项目的3个基本特征项目的9个知识领域项目经理必备的技能项目管理内容4.2项目管理方法项目管理组织项目生命周期项目管理方法如果项目经理独立地开展一个项目，项目则不能真正满足组织的需求两个全面的视角理解项目与组织的联系项目必须在一个大的组织环境中进行，项目经理可对项目进行思考系统方法描述了在一个组织的环境下开展项目的系统观点产生于20世纪50年代，用于描述一种在解决复杂问题时所需的整体性和分析性的方法系统哲学系统哲学系统哲学系统的含义为实现某种目的而在同一个环境中工作的一系列相互影响的部分系统哲学的含义指将事情作为系统考虑的整体模型系统管理的含义用来解决与系统的创建、维持和变更相联系的业务上、技术上和组织上的问题系统分析的含义是一种解决问题的方法。该方法需要明确系统的范围，将其分解为各个组成部分，然后识别和估计其问题、机会、限制和需求。完成这些工作后，系统分析者随之为改进现有情况审视替代方案，识别最优或至少合格的解决方案或行动计划，并且检查针对整个系统的计划高层管理者和项目经理1遵循系统哲学，从而理解项目与整个组织是如何联系在一起的2使用系统分析的方法来满足解决问题的需求3应用系统管理识别与相关的关键业务上、技术上和组织上的问题项目管理组织项目管理的系统方法要求项目经理在一个超越项目本身的、更大的组织环境中去看待他们的项目。理解组织人的因素组织人力资源结构政治标志组织结构的类型项目型职能型矩阵型职能型组织结构职能型组织结构是一个层级结构。职能经理或负责专业部门的副总裁都对首席执行官(ChiefExecutiveOfficer，CEO)负责。他们各自的人员都具备各自领域的专业技能总经理部门经理部门经理部门经理职员职员职员职员职员职员职员职员职员项目协调项目型组织结构项目经理直接对CEO负责。他们手下的人员具有完成特定项目所需的各种技能。采用这种组织结构的组织主要依照合同来为其他组织做项目，并通过此种途径来获得收入。总经理项目经理项目经理项目经理职员职员职员职员职员职员职员职员职员项目协调矩阵型组织结构介于职能型组织结构和项目型组织结构之间。公司员工通常既要向职能经理汇报，又要向至少一位以上的项目经理汇报。矩阵型组织结构中的项目经理拥有来自不同职能部门的项目人员。总经理部门经理部门经理主管职员职员职员职员职员职员职员职员项目经理项目协调根据项目经理管理权限的不同，矩阵型组织结构可能表现为：弱矩阵型强矩阵型均衡矩阵型组织文化刻画组织机能的一系列共享的假设、价值观和行为通常包含结构、人力资源、政治和标志这四个框架许多公司存在问题的潜在原因在于组织文化同一组织具有不同的亚文化一些组织文化可使组织更易于管理项目通俗含义定义了每个阶段需要进行的工作、产出可交付的成果、何时产出和各个阶段所需的人员项目生命周期项目生命周期是一系列项目阶段的集合。一些组织设定一系列的生命周期以将其应用于所有的项目，而另外一些组织则依据项目类型选择遵循行业相应的惯例一项产品或服务资源需求通常最低但不确定水平最高。在这期间，项目利益相关者最有可能影响项目最终产品、服务或成果的特征早期阶段随着项目的推进，完成项目的确定性也随着提高，有关项目需求和目标的信息更加丰富，并且比项目早期阶段或晚期阶段需要更多的资源中间阶段要变更项目付出的代价太大。项目晚期阶段的重点是确保满足项目需求，并确保项目发起人认可项目的完成晚期阶段项目阶段项目阶段划分根据项目和行业的不同而不同定义开发实施收尾项目管理过程组启动计划实施监控收尾定义开发实施收尾项目阶段主要工作：制定计划项目可行性阶段主要工作：开展实际工作项目获取阶段定义阶段经理通常要对项目进行简要的描述，为项目编制高水平的总体计划，并通过这个计划来描述项目的必要性和一些基本的概念。在这一阶段，还要对项目做一个前期的大致成本估算，并对所涉及的工作进行一个整体描述。开发阶段在开发阶段，项目团队要编制出更详细的项目计划，并给出更准确的成本估算和更详细的WBS。这种分阶段的方法可以减少在不适合的项目方案上投入的时间和财力。项目要想发展到下一阶段，就必须通过定义阶段这一关。实施阶段项目团队要给出具体要做的工作任务和最终准确的成本估算，并向利益相关者提交绩效报告。项目团队的大部分工作和支出通常都集中发生在项目实施阶段。撰写总结报告交流项目的经验教训项目整体的验收工作项目管理方法项目管理组织项目生命周期项目的阶段划分各个阶段的具体工作项目管理要素4.3项目集成管理项目范围管理项目时间管理项目成本管理项目质量管理项目人力资源管理项目沟通管理项目风险管理项目采购管理项目集成管理涉及整个项目的生命周期中协调所有其他项目管理的知识领域这种集成确保了项目的所有因素能在正确的时间聚集在一起成功地完成项目制定项目章程创建初步的项目范围说明书制定项目管理计划指导和管理项目实施监控项目工作整体变更控制项目收尾项目范围管理指界定和控制项目中应包括什么和不包括什么的过程确保了项目团队和项目的利益相关者对项目的可交付成果以及生产这些可交付成果所进行的工作达成共识范围规划范围定义创建WBS范围验证范围控制项目时间管理定义确保项目按时完成所需的过程活动定义活动排序活动资源估计活动工期估计项目时间管理的过程进度控制进度安排项目成本管理涉及在一个允许的预算范围内确保项目团队完成一个项目所需要经过的管理过程项目经理的工作：在持续努力降低和控制成本的同时，使项目利益相关者满意成本估计成本预算成本控制项目质量管理目的：确保项目满足它所承载的需求项目质量必须与项目范围、时间及成本处于同等地位不满意调整范围、时间及成本，以使利益相关者满意与所有利益相关者建立良好的工作关系了解所有利益相关者的规定或潜在的需求项目质量管理质量规划质量保证质量控制项目人力资源管理“人才是企业最重要的财富”IT领域目前和未来的人力资源需求提高福利重新制定工作计划和激励机制招聘新员工项目人力资源管理包含使项目涉及的人员得到有效利用的全部过程赞助商客户项目团队成员后勤员工项目供应商人力资源规划组建项目团队开发项目团队管理项目团队项目人力资源管理的过程项目沟通管理信息技术领域技术术语项目沟通管理主要目标：确保适时而恰当地产生、收集、发布、储存和处置项目信息主要过程：沟通规划、信息发布、绩效报告、项目利益相关者管理使用者开发者提高自身的沟通技巧项目风险管理目的在最小化潜在的负风险的同时最大化潜在的正风险已知风险描述项目团队已经识别和分析过的风险对已知风险可以有计划地进行管理对于未知的风险不好管理风险管理规划风险识到定性风险分析定量风险分析风险管理的过程风险监控风险应对计划项目采购管理采购、购买或外购从外部来源获取商品和(或)服务外购信息技术方面的外购一直处于成长之中，无论是在组织所在的国家内部，还是跨出国境组织外包组织外包是为了降低成本，更加关注自己的核心业务，获取技能和技术，提高柔性和责任度计划采购及获取筹划招标要求卖方回应选择卖方项目采购管理的过程终结合同管理合同掌握项目管理9个方面的内容了解每个方面的主要过程课后习题

1．总结项目集成管理所包含的7个过程各自的重点工作。2．为什么有效的项目范围管理对IT项目如此重要？3．为什么活动定义是项目时间管理的第一个过程？4．简述在成本预算过程中会发生什么。5．项目质量管理中的主要过程是什么?6．总结项目人力资源管理所包含的过程。第3章安全第一—信息安全第5章机进人退——软件机器人CONTENTS目录5.1RPA概述5.2RPA的优势5.3RPA的应用5.4RPA+云计算RPA概述5.1RPA概述RPA的优势RPA的应用RPA+云计算RPA的含义RPA是一种软件自动化技术。由配置在电脑等智能设备上的RPA机器人模拟人类的点击、输入等人机交互操作，完成基于固定规则的重复性工作，或者在不同软件与系统间操作，完成数据提取和处理。RPA机器人意义帮助各行业企业与办公者大幅提升效率，满足对于工作结果准确性与合规性的高标准要求，正在大幅改善办公者的工作体验。运营模式的进化相关机器学习和强化重新定义岗位职责系统可靠性和安全性战略革新为达到企业和组织增效降本的目的，主要的途径是寻找可优化的工作流程。可优化流程特点1.重复度高这些工作流程如果由人工来操作，重复、量大、费时、易出错，这些机械、重复的工作是造成工作低效的重要原因。可优化流程特点2.跨多个系统由于业务、技术等各方面的原因，许多业务场景中存在多个互相隔离的业务系统，造成在办理业务时存在许多问题。可优化流程特点2.跨多个系统重复信息多次录入，容易出错；数据无法导出，只能手动复制粘贴；各级系统平台数据无法同步；可优化流程特点2.跨多个系统对系统中数据的状态变化，无法获得及时提醒；数据上报时，工作流程非常繁琐。RPA涉及到的具体技术可优化工作流程的具体特点RPA的优势5.2RPA2016-2017年，财税场景的RPA机器人引入国内引入发展RPA快速蔓延，推动了RPA在人事、采购、法务以及各种业务场景中的应用5.2.1RPA有何独特价值RPA的优势独特价值效率翻倍，成本降低；防范错误，安全严谨；弹性的劳动力供应方案；提升工作幸福感，增强创造力。RAP独特价值效率翻倍，成本降低企业采用RPA技术，可以全天候24h不间断工作，以更高的效率完成工作。员工可以将时间投入到需要创造力和高阶专业能力的工作中。RAP独特价值防范错误，安全严谨RPA机器人的模拟操作，提升了工作成果的合规性。通过减少人与敏感数据的接触，从而防范数据隐瞒、欺骗等问题的发生。RAP独特价值弹性的劳动力供应方案RPA机器人的部署和扩大应用，可在短时间内完成。对于企业业务的周期性变化，可快速满足，完美实现劳动力需求与供给的匹配。RAP独特价值提升工作幸福感，增强创造力应用RPA后，员工的工作幸福感显著改善。员工可以将精力用于提升核心技能，从事更有创造性的工作，为企业创造更高的价值5.2.2RPA有何独特优势RPA的优势独特优势部署更快，风险更低收益可预知、可量化；维护成本低，易规模化扩张。RPA的独特优势RPA是低风险、非侵入性的手段以外挂的形式部署在现有的系统上，基于规则在用户界面进行自动化操作，不影响原有IT基础架构。RPA的独特优势1.部署更快，风险更低RPA可以在不干扰、不改变现有企业计算机系统的情况下，快速完成部署、实施。RAP独特价值2.收益可预知、可量化企业在正式部署前可以预先看到投入产出比。比如工作时间的缩短、运营成本的降低、准确率的提升、员工满意度的提升等。3.维护成本低，易规模化扩张RPA机器人调试简单，维护成本低RPA可快速部署，更易实现规模化的扩张。5.2.3RPA对于企业高质量发展的重要价值RPA的价值重要价值用人机协同打破系统制约，实现企业效率实质提升；打通业务数据，构建自动化运营基础设施，助力业务增长；建立新一代劳动力方案，实现效率提升与创造力增强。多软件多系统多版本1.用人机协同打破系统制约，实现企业效率实质提升RPA可以串联起不同系统，实现人机协同，而不是让人被系统牵制。重要价值2.打通业务数据，构建自动化运营基础设施，助力业务增长重要价值系统部门平台通过构建数字化环境、自动化的运营基础设施，可进一步寻找新的业务形态与增长点。3.建立新一代劳动力方案，实现效率提升与创造力增强重要价值员工专注于更高技能、创造性的工作，可以帮助企业实现效率提升、创造力增强。企业自身的数字化观念与技能提升RPA为代表的数字化劳动力的引入RPA基于固定规则的流程自动化，在企业实际业务场景中，还有大量不是基于固定规则的业务流程。传统RPA借助AI后的RPA具备感知和认知能力，让企业中更多复杂的、高价值的业务场景实现自动化。重要价值RPA的独特价值RPA的独特优势RPA对于企业高质量发展的重要价值RPA的应用5.3中国经济高速增长中国经济高质量发展RPA在很多领域领域投入广泛应用传统的RPA在财会领域的应用RPA+AI在电网及一网通办等新兴领域的应用5.3.1RPA+财会财务与会计通常需要在紧迫的时间窗口内，手动处理大量数据，且流程复杂枯燥、重复性工作时间不稳定面对激增的财务信息处理需求，财务人员常需要加班加点完成要求高、难度大财务数据本身涉及企业收入与经营决策，一旦出现失误，需要付出高昂的代价RPA+财会RPA+财会RPA使财务人员从重复的、附加价值低的基础工作中解放出来财务人员可以将精力转向对核心专业技能要求更高的工作，也可以深入了解企业业务企业也能够更好地降低和控制运营成本，为实现业务创新与价值突破，打下基础。RPA+财会意义站在企业决策层面来看，RPA是帮助企业获得更高的利润、长远价值回报的手段，势必成为企业长期追随的潮流。RPA可以为企业提供更丰富的价值5.3.2RPA+AIRAP+AIRPA+AI，突破性地实现了“智能化地解决重复性劳动”。RPA+AIRPA将基于固定规则的工作流程实现了自动化结合AI技术，RPA机器人具备了认知能力

图片

文件票据使用软件对话沟通进行分析RPA+AIAI认知能力RPA对企业的意义企业采用具备丰富AI能力的RPA平台，可以快速、经济、灵活地将AI技术应用到业务中。对RPＡ的意义

RPA从机械重复的任务实现自动化，拓展到了更丰富的业务场景中，满足实际业务中更灵活、多元的自动化需求。RPA+AIRPA+AI在电网中的应用产生大量的数据RPA+AI在电网中的应用挑战如何在提升管理效率和降低员工工作强度中寻求平衡？如何在提升工作满意度的同时又能提升工作效率？RPA+AI在电网中的应用RPA+AI在电网中的应用将是帮助企业提升效率，减少大量重复性劳动的核心变革，成为企业降本增效的得力助手。人工智能流程自动化几乎覆盖所有电网企业的主要职能部门，除一般的行政、人事、财务等总部功能以外，电网企业主要业务流程均被覆盖。流程自动化改造RPA+AI在电网中的应用功能实施遍及电网行业各个运营流程和部门每个员工具有更强的决策能力，成倍提高工作效率确保运营操作几近完美的准确率，降低人为出错的可能加强系统全天候的安全防范，大幅提升工作效率。RPA+AI5.3.3RPA+AI一网通办“晕头转向跑断腿，一进政务大厅两眼黑。”数据资源共享难业务协同难RPA+AI一网通办互联互通难RPA+AI一网通办“推进数字政府建设”的关键在于推动政务服务“一网通办”、城市运行“一网统管”。智慧政府服务型政府RPA+AI一网通办数据通业务通低代码、非侵入大数据互联网人工智能网络通RPA+AI一网通办国家与各省部门与部门民众与政府间RPA+AI一网通办RPA+财会的具体内容RP+AI的具体内容RPA+AI在电网的具体应用RPA+AI一网通办的具体应用RPA+云计算5.45.4.1RPA上“云”现状企业管理及业务企业基础设施计算储存网络安全区别RPA新产品形态

RPA机器人流程的下载和交易平台，也叫作机器人商城。RPA上“云”的概念作为RPA基础三件套之一的RPA管理端，原生即浏览器/服务器(Brower/Server，B/S)架构，部分厂商将其部署到云端后，就将其称为RPA上“云”。上述都是SaaS形态的产品，不能代表RPA上“云”RPA上“云”核心其核心的要点是RPA机器人流程的设计开发和测试运行都应基于云端。5.4.2RPA上“云”步骤RPA上“云”步骤RPA上“云”是一个系统性的大工程，不仅需要考虑将单个应用系统本身从物理机架构上迁移到云端虚拟机架构上，而且需要考虑应用系统之间的互相调用关系。RPA管理端设计器运行器人工智能平台流程和模板交易平台5.4.3RPA上“云”收益RPA上“云”收益2.标准化程度更高，可有效降低流程开发成本RPA流程的复杂度，除与流程本身的业务复杂度相关外，与该流程所运行的软硬件环境，也有很大的关系。1.复制成本低，可摊平初次部署成本由于操作系统、信息系统等本地环境的差异，经常会导致部署时的个性化问题，增加部署的时间和人力成本。3.可以在任何地方被访问，用户使用更加方便RPA上“云”收益RPA上“云”给用户带来了使用上的灵活性和可移动性，不受空间和地域的限制。RPA上“云”收益RPA扩大整体部署规模，实施本地部署方案，将产生一笔非常可观的开支，需要软硬件购置成本、聘请技术支持专业团队来解决服务器问题。4.按需计费，显著节约用户成本RPA上“云”收益除原生即部署于云端的机器人管理端和机器人商城之外，与RPA关系密切的多个人工智能平台，通常都部署于云端平台。5.公有云的大量技术资源可以被直接利用5.4.4RPA上“云”挑战有近80%的客户不为“云端RPA”所动，而保留使用本地部署的方式RPA，企业或政府的很多核心IT系统，至今都还没有上“云”内部运作的IT系统，大多都还是采用本地部署的方式RPA上“云”挑战“云”挑战企业或政府通常把需要对外展现或对外提供服务的业务放在云上RPA上“云”挑战RPA上“云”挑战RPA上“云”挑战因此目前多数RPA厂商仍然采用本地化软件及C/S架构的模式来部署自己的产品。RPA上“云”挑战现代化RPA平台用于为大型政府项目和金融机构提供大规模、关键任务的解决方案。安全合规RPA厂商也在增加合规认证等方面的投入来减少政企客户的顾虑与担忧企业上“云”的政策支持与优势越来越强RPA上“云”的势头也越来越猛RPA上“云”挑战RPA厂商也在增加合规认证等方面的投入来减少政企客户的顾虑与担忧创造更多更灵活的部署方式打造更安全更有保障的智能自动化转型解决方案RPA上“云”挑战RPA上“云”现状RPA上“云”步骤RPA上“云”收益RPA上“云”挑战课后习题：1．RPA涉及的主要技术有哪些？2．RPA主要适用于哪些工作场合？3．RPA上“云”需要面临哪些问题？如何解决？4．RPA+AI如何应用于教育领域呢？第3章安全第一—信息安全第6章大道至简——程序设计CONTENTS目录6.1程序设计基础知识6.2程序设计语言与工具程序设计基础知识6.1程序设计基础知识程序设计语言和工具程序设计方法和实践程序设计基础知识程序设计语言现状程序设计语言与算法结构化程序设计6.1.1程序设计语言现状语言人们在长期的生产、生活中产生的语言，如汉语、英语、法语、德语、日语等。人们为完成特定的工作或任务而自行设计开发的语言，如C、C++、Java、Python等。程序设计语言现状自然语言人工语言编译型语言解释型语言结构化查询语言(SQL)C语言所有的程序编写之后通过编译才能运行的称为编译型语言。可以编写一条语句就执行一条语句，边编写，边执行，而不需要等所有的程序编写完之后才能执行。根据执行的方式不同分类根据执行的方式不同分类开源C语言闭源Java计算机识别第一代的机器语言计算机通过穿孔纸带输入、输出的，当时程序设计语言实际上就是0和1组成的序列，只有少数专家才能编写，调试也很困难。第二代的机器语言汇编语言执行效率较高，但是与通常的自然语言差距较大，掌握起来较难。第三代的机器语言人们发明了类自然语言的第三代高级语言，如C、Java等。高级语言通过类似自然语言的方式进行编写，得到了广泛应用。程序开发过程设计算法01编译和连接04编写程序源代码02调试程序05编辑源程序03运行程序06编译/汇编通过需求分析、设计、编码、编辑、编译、连接、运行、调试，类自然语言形式的源程序可逐步转化为汇编码和机器码，最终生成可执行的文件，这个过程可被称为编译、汇编。C语言可执行文件.exeJava语言可执行文件.class编译/汇编反之，通过可执行文件，也可以逐步反编译、反汇编而还原出类自然语言的源程序。6.1.2程序设计语言与算法程序开发过程数据

结构算法程序核心应用非常广泛，有固有歧义性，不同情况，不同人理解不同，在专业场合已不适用。自然语言常用工具，有其绘制规则与具体的图标，在算法分析方面应用较多。流程图对传统流程图改进后提出，呈规整的盒状，与传统意义上的流程图是等价的。NS流程图介于流程图与具体的程序之间，表述方法很多，可较为方便地转化为具体的程序实现。伪代码终极表现形式，通过自然语言、流程图/NS流程图、伪代码，算法最终转化为具体的程序。证明正确性，仍然需要通过动态运行才能得到进一步验证。程序0103020504算法表

述方法6.1.2结构化程序设计顺序选择循环结构化程序设计结构化程序设计如果一个程序的代码块仅仅通过顺序、选择和循环这3种基本控制结构进行连接，并且每个代码块只有一个入口和一个出口，则称这个程序是结构化的。结构化程序设计本质上并不是无GO-TO语句的编程方法，而是一种使程序代码容易阅读、容易理解的编程方法。使用前向GO-TO语句(或与之等效的专用语句)结构化程序设计尽可能少用GO-TO语句的程序设计方法。最好仅在检测出错误时才使用GO-TO语句，而且应该总是使用前向GO-TO语句。DO-UNTILDO-CASE实质是受限制的前向GO-TO语句，用于转移到循环结构后面的语句。LEAVE或BREAK结构扩展的结构化程序设计除上述3种基本控制结构外，还允许使用DO-CASE型多分支结构和DO-UNTIL型循环结构。修正的结构化程序设计再允许使用LEAVE(或BREAK)结构。经典的结构程序设计只允许使用顺序、IF-THEN-ELSE型分支和DO-WHILE型循环这3种基本控制结构。结构化程序设计原则结构化编码自顶向下逐步细化模块化设计小结掌握程序设计语言现状、程序设计语言与算法、结构化程序设计。了解结构化程序设计的定义与原则。程序设计语言与工具6.2C语言开发工具VCBCTCrextesterCodingGroundCodeChefC语言开发工具按照现在键盘的设计，键盘最多可以容纳128个键。ASCII中字母和数字的编码都是连续的，应用较广。其他的编码格式还包括GBK、UTF-8、CJK、GB2312、Big-5等，不同的编码格式区别较大，在使用时需要注意。顺序

结构选择结构循环结构顺序结构是简单的结构化程序设计方法，是按照从上到下的顺序依次执行。顺序结构结构化程序设计6.2.1顺序结构示例示例对于三角形来说，求解三角形的面积的公式有很多，由于一个三角形的面积是确定的，也就是说，所有的三角形的面积公式都是等价的，可以相互转换。对任何一个平面三角形ΔABC而言，其顶点A、B、C对的边分别记为a、b、c，根据秦九韶-海伦公式，其面积S可以用如下公式得到：

示例于是，可以用顺序结构得到三角形面积的计算方法，直接输入三条边的长度，得到三角形的面积。图6.9计算三角形面积代码Pleaseinput3sidesoftriangle:3456.000000Pressanykeytocontinue图6.10计算三角形面积结果如果输入的三条边长度不能构成三角形，6.2.1目中三角形面积计算方法失效。如何才能判断输入的三条边是否可以构成三角形呢？6.2.2选择结构示例双分支三目条件运算符多分支选择结构双分支if语句；if-else语句；if-else-if语句。三目条件运算符条件运算符——?:exp1?exp2:exp3多分支switch语句；case；break；default。选择结构C语言中唯一的三目运算符。以求最大值为例假设输入4个数据，若要求出4个数据的最大值，需要比较4−1=3次。代码如图6.11所示，运行结果如图6.12所示：Pleaseinput4integernumber:201249549Pressanykeytocontinue图6.12求最大值结果图6.11求最大值代码输出4个整数的最小值如何实现？用其他选择语句如何实现？6.2.3循环结构示例循环结构在选择结构中，对n个数据来说，要求出最大值或者最小值，需要比较(n−1)次。比较一次，就需要执行一次if语句，如果数据量非常大，比如，成千上万，甚至更多，难道需要书写成千上万条if语句？while语句do-while语句for语句循环结构while语句while(exp)循环体语句do-while语句do循环体语句while(exp)for语句for(exp1;exp2;exp3)循环体语句循环结构while语句和for语句都可以归为当型循环类，而do-while语句则属于直到型循环。while语句和for语句是等价的，二者可以相互转换。当型循环和直到型循环的主要区别当型循环先判断循环条件是否成立，再决定是否执行；直到型循环中的循环体语句至少执行一次。当型循环直到循环直到型循环先执行一次，再判断循环条件是否成立。当型循环中的循环体语句可能一次也不执行。以求前100个正整数的和为例如果需要求前100个正整数的和，完全可以用循环结构实现。我们以while语句为例，代码如图6.13所示，运行结果如图6.14所示：5050Pressanykeytocontinue图6.13求前100个正整数的和结果图6.13求前100个正整数的和代码用do-while语句和for语句如何实现