logo资料库

软考高项三色笔记

第1页 / 共97页
第2页 / 共97页
第3页 / 共97页
第4页 / 共97页
第5页 / 共97页
第6页 / 共97页
第7页 / 共97页
第8页 / 共97页
资料共97页,剩余部分请下载后查看
第03章-信息系统治理
第05章-信息系统工程
第06章 - 项目管理概论
第 07 章-立项管理
第08章 - 整合管理
第09章- 范围管理
第11章-成本管理
第19章-配置与变更管理
第21章-项目管理科学基础
第24章 - 法律法规与标准规范
(第四版) 信息系统项目管理师 三色笔记 目 录 第01章-信息化发展 .................................................................................................. 2 第02章-信息技术发展................................................................................................ 6 第03章-信息系统治理............................................................................................... 11 第04章-信息系统管理............................................................................................... 14 第05章-信息系统工程............................................................................................... 17 第06章-项目管理概论............................................................................................... 23 第07章-立项管理...................................................................................................... 28 第08章-整合管理....................................................................................................... 29 第09章-范围管理 ...................................................................................................... 34 第10章-进度管理....................................................................................................... 39 第11章-成本管理....................................................................................................... 43 第12章-质量管理....................................................................................................... 46 第13章-资源管理....................................................................................................... 50 第14章-沟通管理....................................................................................................... 56 第15章-风险管理....................................................................................................... 58 第16章- 采 购 管 理................................................................................................... 65 第17章-干系人管理.................................................................................................... 70 第18章-项目绩效域.................................................................................................... 73 第19章-配置与变更管理............................................................................................. 79 第20章-高级项目管理................................................................................................. 82 第21章-项目管理科学基础.......................................................................................... 86 第22章-组织通用治理................................................................................................. 86 第23章-组织通用管理................................................................................................. 88 第24章-法律法规与标准规范...................................................................................... 91 第1页
第 0 1 章 - 信 息 化 发 展 1.1信息与信息化 1、信息是物质、能量及其属性的标示的集合,是确定性的增加。数学家香农指出信息是用来消除随机不定 性的东西。信息的特征主要包括客观性、普遍性、无限性、动态性、相对性、依附性、变换性、传递性、层次 性、系统性和转化性等。 2、信息系统的生命周期可以简化为:系统规划(可行性分析与项目开发计划), 系统分析(需求分析),系统设 计 (概要设计、详细设计),系 统 实 施(编码、测试),系统运行和维护等 阶 段(17上4/19上3) 3、信息化的核心是要通过全体社会成员的共同努力,在经济和社会各个领域充分应用基于信息技术的先进社会生 产工具(表现为各种信息系统或软硬件产品),提高信息时代的社会生产力,并推动生产关系和上层建筑的改革,使国家 的综合实力、社会的文明程度和人民的生活质量全面提升。 4、信息化内涵主要包括: > 信息网络体系:包括信息资源、各种信息系统、公用通信网络平台等。 > 信息产业基础包:括信息科学技术研究与开发、信息装备制造、信息咨询服务等。 > 社会运行环境:包括现代工农业、管理体制、政策法律、规章制度、文化教育、道德观念等生产关系与上层建筑。 > 效用积累过程:包括劳动者素质、国家现代化水平和人民生活质量的不断提高精神文明和物质文明建设不断进步 5、国家信息化体系包括信息技术应用、信息资源、信息网络、信息技术和产业、信息化人才、信息化政策法 规 和 标 准 规 范 6 个 要 素 ( 2 1 上 1 ) 6、信息化呈现出产品信息化、产业信息化、社会生活信息化和国民经济信息化等趋势 7、信息系统的组成部件包括硬件、软件、数据库、网络、存储设备、感知设备、外设、人员以及把数据处理 成信息的规程等 。( 2 3 下 2 批 ) 1.2现代化基础设施 1、新型基础设施建设 要素 具体内容 领域 5G基建、特高压、城际高速铁路和城际轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网 发展 新型基础设施是以新发展理念为引 领 ,以技术创新为驱 动 ,以信息网络为基 础 ,面向高质量发展需要 提供数字转型、智能升级、融合创新等服务的基础设施体系。 新 基 建 建设 内容 信息基 础设施 融合基 础设施 创新基 础设施 ①以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施;②以人工智 能、云计算、区块链等为代表的新技术基础设施;③以数据中心、智能计算中心为代 表的算力基础设施等(23上1) 指深度应用互联网、大数据、人工智能等技术,支撑传统基础设施转型升级,进而形 成的融合基础设施。融合基础设施包括智能交通基础设施、智慧能源基础设施等 指支撑科学研究、技术开发、产品研制的具有公益属性的基础设施。创新基础设施包 括重大科技基础设施、科教基础设施、产业技术创新基础设施等 技术新 应用新 平台新 2、工业互联网【以网络为基础,平台为中枢,数据为要素,安全为保障】 要素 平台体系 具体内容 具体内容 工业互联网网络体系:网络互联1、数据互通121和标识解析13三部分 1网络互联实现要素之间的数据传输,包括企业外网和企业内网 工 业 互 联 网 平台 体系 网络为基础 121数据互通通过对数据进行标准化描述和统一建模,实现要素之间传输信息的相互理解,数据 互通涉及数据传输、数据语义语法等不同层面。 平台为中枢 13标识解析体系实现要素的标记、管理和定位,由标识编码、标识解析系统和标识数据服务组成 工业互联网平台体系包括边缘层、laaS、PaaS和SaaS四个层级,相当于工业互联网的“操 作系统”,它有四个主要作用:①数据汇聚;②建模分析(提供大数据、人工智能分析的算法 模型和物理、化学等各类仿真工具,结合数字孪生、工业智能等技术,对海量数据挖掘分 析,实现数据驱动的科学决策和智能应用;③知识复用(二次或重复调用);④应用创新 数据为要素 工业互联网数据有三个特性:①重要性;②专业性;③复杂性 安全为保障 核心任务就是要通过监测预警、应急响应、检测评估、功能测试等手段确保工业互联网健 康有序发展。有三大特点:①涉及范围广;②造成影响大;③企业防护基础弱 第2页
3、车联网 要素 车 联 网 体系 框架 链接 方式 车联网(Internet of Vehicles,loV)系统是一个“端、管、云”三层体系(23下2/4批) 具体内容 体系 端系统 管系统 云系统 链接方式 车与云平 台 车与车 车与路 车与人 解释说明 是汽车的智能传感器负责采集与获取车辆的智能信息,感知行车状态与环境;是具有车内通信、车 间通信、车网通信的泛在通信终端;同时还是让汽车具备loV寻址和网络可信标识等能力的设备 解决车与车、车与路、车与网、车与人等的互联互通,实现车辆自组网及多种异构网络之间的通 信与漫游,在功能和性能上保障实时性、可服务性与网络泛在性,同时它是公网与专网的统一体 是一个云架构的车辆运行信息平台,它的生态链包含了ITS、物流、客货运、危特车辆、汽 修汽配、汽车租赁、企事业车辆管理、汽车制造商、4S店、车管、保险、紧急救援、移动互 联网等,是多源海量信息的汇聚,因此需要虚拟化、安全认证、实时交互海量存储等云计算 功能,其应用系统也是围绕车辆的数据汇聚、计算、调度、监控、管理与应用的复合体系 解释说明 车辆通过卫星无线通信或移动蜂窝等无线通信技术实现与车联网服务平台的信息传输,接收 平台下达的控制指令,实时共享车辆数据 车辆与车辆之间实现信息交流与信息共享,包括车辆位置、行驶速度等车辆状态信息,可用 于判断道路车流状况 借助地面道路固定通信设施实现车辆与道路间的信息交流,用于监测道路路面状况,引导车 辆选择最佳行驶路径 用户可以通过Wi-Fi、蓝牙、蜂窝等无线通信手段与车辆进行信息沟通,使用户能通过对应的 移动终端设备监测并控制车辆 车内设备 车辆内部各设备间的信息数据传输,用于对设备状态的实时检测与运行控制,建立数字化的 车内控制系统 1.3现代化创新发展 1 、 两 化 融 合 ( 1 7 下 2 / 1 8 下 2 / 2 2 下 1 2 ) (1)两化融合是信息化和工业化的高层次的深度结合,是指以信息化带动工业化、以工业化促进信息化,走 新 型 工 业 化 道 路 (2)信息化与工业化主要在技 术、产 品、 业 务、 产业四个方面进行融合。 2、智能制造成熟度等级:一级(规划级)、二级(规范级)、三级(集成级)、四级(优化级)和五级(引领级)。 级别 含义 一级(规划级) 企业应开始对实施智能制造的基础和条件进行规划,能够对核心业务活动(设计、生产、物流、销 售、服务)进行流程化管理 二级(规范级) 企业应采用自动化技术、信息技术手段对核心装备和业务活动等进行改造和规范,实现单一业务活 动的数据共享 三级(集成级) 企业应对装备、系统等开展集成,实现跨业务活动间的数据共享 四级(优化级) 企业应对人员、资源、制造等进行数据挖掘,形成知识、模型等,实现对核心业务活动的精准预测 和优化 五级(引领级) 企业应基于模型持续驱动业务活动的优化和创新,实现产业链协同并衍生新的制造模式和商业模式 3、消费互联网以消费者为服务中心。消费互联网本质是个人虚拟化,增强个人生活消费体验。“无身份社会 ” 的建立。同时,加快发展线下向“上”融合和线上向“下”拓展的双向消费形态。 1.4数字中国 1、“迎接数字时代,激活数据要素潜能,推进网络强国建设,加快建设数字经济、数字社会、数字政府,以数 字化转型整体驱动生产方式生活方式和治理方式变革”成为了新时代我国信息化发展的主旋律 ( 2 1 下 1 ) 2、数字经济 要素 具体内容 1.从产业构成来看,数字经济包括数字产业化和产业数字化两大部分。 2.数字经济具体分类:数字产业化部分【数字产品制造业、数字产品服务业、数字技术应用业、数字要 素驱动业】和产业数字化部分【数字化效率提升业】 3.从整体构成上看,数字经济包括数字产业化、产业数字化、数字化治理和数据价值化四个部分。 第3页
分类 数字产 业化 数 字 经 济 内容 具体内容 1.《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》提出了强 调加快推动数字产业化,培育壮大人工智能、大数据、区块链、云计算、网络安全等新兴数字 产业,提升通信设备、核心电子元器件、关键软件等产业水平。构建基于5G的应用场景和产 业生态,在智能交通、智慧物流、智慧能源、智慧医疗等重点领域开展试点示范。鼓励企业开 放搜索、电商、社交等数据,发展第三方大数据服务产业。促进共享经济、平台经济健康发展。 2.数字产业化发展重点包括:云计算、大数据、物联网、工业互联网、区块链、人工智能、拟现 实和增强现实(23下1批)(23上案例) 1.指在新一代数字科技支撑和引领下,以数据为关键要素,以价值释放为核心,以数据赋能为 主线,对产业链上下游的全要素数字化升级、转型和再造的过程 产业数 字化 2.《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要明确提出了推进 产业数字化转型,实施“上云用数赋智”行动,推动数据赋能全产业链协同转型(22下5)(23下3批) 3.产业数字化具有的典型特征:以数字科技变革生产工具;以数据资源为关键生产要素;以数字内 容重构产品结构;以信息网络为市场配置纽带;以服务平台为产业生态载体;以数字善治为发展 机制条件。(23下3批) 数字化 治理 1.数字化治理的核心特征是全社会的数据互通、数字化全面协同与跨部门的流程再造,形成“用 数据说话、用数据决策、用数据管理、用数据创新”的治理机制。 2.数字化治理的内容包含:①对数据的治理;②运用数据进行治理;③对数字融合空间进行治理; 1.数据价值化是指以数据资源化为起点(23上2),经历数据资产化、数据资本化阶段,实现 数据价 值化 数据价值化的经济过程。上述三个要素构成数据价值化的“三化”框架,即数据资源化、数据 资产化、数据资本化。 ①数据资源化:是使无序、混乱的原始数据成为有序、有使用价值的数据资源。 ②数据资产化:是数据通过流通交易给使用者或者所有者带来的经济利益的过程。数据资产化是 实现数据价值的核心,其本质是形成数据交换价值,初步实现数据价值的过程。 ③数据资本化:主要包括两种方式,数据信贷融资与数据证券化。数据资本化是拓展数据价值 的途径,其本质是实现数据要素社会化配置。 3、数字政府新特征:协同化、云端化、智能化、数据化、动态化;主要内容:一网通办、跨省通办、一网统管 特征 解释说明 协同化 主要强调组织的互联互通,业务协同方面能实现一个跨层级、跨地域、跨部门、跨系统、跨业务的高效协同管理和服务 云端化 云平台是政府数字化最基本的技术要求,政务上云是促成各地各部门由分散建设向集群集约式规划与建设的 演化过程,是政府整体转型的必要条件 智能化 智能化治理是政府应对社会治理多元参与、治理环境越发复杂、治理内容多样化趋势的关键手段 数据化 是现阶段数字政府建设的重点,是建立在政务数据整合共享基础上的数字化的转型 动态化 数字政府是在数据驱动下动态发展不断演进的过程 4、“—网通办”“跨省通办”“一网统管”。(23下2批) 内容 一网通办 跨省通办 解释说明(23下2批) 是依托于一体化在线政务服务平台,通过规范网上办事标准,优化网上办事流程,搭建统一的互联网政 务服务总门户,整合政府服务数据资源和完善配套制度等措施,推行政务服务事项网上办理,推动企业 群众办事线上只登录一次即可全网通办 申请人在办理地之外的省市提出事项申请或在本地提出办理其他省市事项申请,办理模式通常可分为全 程网办、代收代办和多地联办 从城市治理突出问题出发,以城市事件为牵引,统筹管理网格,统一城市运行事项清单,构建多级城市 运行“一网统管”应用体系,推动城市管理、应急指挥、综合执法等领域的“一网统管”,实现城市运 行态势感知、体征指标监测、统一事件受理、智能调度指挥、联动协同处置、监督评价考核等全流程监管 一网统管 一网:主要包括政务云、政务网和政务大数据中心等。 一屏:通过对多个部门的数据进行整合,将城市运行情况充分反映出来。 联动:畅通各级指挥体系,为跨部门、跨区域、跨层级联勤联动、高效处置提供快速响应能力。 预警:基于多维、海量、全息数据汇集,实现城市运行体征的全量、实时掌握和智能预警。 创新:以管理需求带动智能化建设,以信息流、数据流推动业务流程全面优化和管理创新。 第4页
5、智慧城市 要素 智慧城市基本原理表现为: 具体内容 智 慧 城 市 基本 原理 核 心 能力 要素 成熟 度等 级 ①强调“人民城市为人民”,以面向政府、企业、市民等主体提供智慧化的服务为主要模式; ②重点强化数据治理、数字孪生、边际决策、多元融合和态势感知五个核心能力要素建设; ③更加注重规划设计、部署实施、运营管理、评估改进和创新发展在内的智慧城市全生命周期管理; 能力要素 数据治理 数字孪生 解释说明 围绕数据这一新的生产要素进行能力构建,包括数据责权利管控、全生命周期管理及其开 发利用 围绕现实世界与信息世界的互动融合进行能力构建,包括社会孪生、城市孪生和设备孪生等, 将推动城市空间摆脱物理约束,进入数字空间(23下1批) 边际决策 基于决策算法和信息应用等进行能力构建,强化执行端的决策能力,从而达到快速反应、 高效决策的效果,满足对社会发展的敏捷需求 多元融合 强调社会关系和社会活动的动态性及其融合的高效性等,实现服务可编排和快速集成,从 而满足各项社会发展的创新需求 态势感知 级别 1规划级 围绕对社会状态的本质反映及模拟预测等进行能力构建,洞察可变因素与不可见因素对社 会发展的影响,从而提升生活质量 应围绕智慧城市的发展进行策划,明确相关职责分工和工作机制等 ,初步开展数据采集和 应用,确保相关活动有序开展 解释说明 2管理级 应明确智慧城市发展战略、原则、目标和实施计划等,推进城市基础设施智能化改造,多 领域实现信息系统单项应用,对智慧城市全生命周期实施管理 3协同级 4优化级 5引领级 应管控智慧城市各项发展目标,实施多业务、多层级、跨领域应用系统的集成,持续推进 信息资源的共享与交换,推动惠民服务、城市治理、生态宜居、产业发展等的融合创新, 实现跨领域的协同改进 应聚焦智慧城市与城市经济社会发展深度融合,基于数据与知识模型实施城市经济、社会 精准化治理,推动数据要素的价值挖掘和开发利用,推进城市竞争力持续提升 应构建智慧城市敏捷发展能力,实现城市物理空间、社会空间、信息空间的融合演进和共生共 治,引领城市集群治理联动,形成高质量发展共同体 5、数字生活主要体现在:生活工具数字化、生活方式数字化、生活内容数字化。 6、《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》指出“坚持放管并重, 促进发展与规范管理相统一,构建数字规则体系,营造开放、健康、安全的数字生态”。 1.5数字化转型与元宇宙 1、数字化转型-智慧转移 智 慧 结 构 化 智 慧 关键决策判断 智慧 计算智能化 知识模型化 知 识 过程信息化 信 息 十 上下文 十 序 位 十 知 识 架构可视化 信 息 李生虚拟化 数据平台化 数 据 碎 片 数据 对象数字化 大数据 内容要点 转化活动 过程 “智慧 -数 据”过程 “ 数 据 - 智 慧”过程 信息系统规 划、建设、运 行过程;“信息 化过 程” 数据的开发利 用和资源管理 的过程;“智慧 化 过 程 ” ①通过智慧结构化明确了业务体系层面的内容;②通过知识模型化定义业务活动的逻辑 关系;③通过过程信息化明确各执行操作系列要求;④通过数据平台化实现了数据的采 集、存储和共享等。 重点解决基于各类组织组成对象(人员、流程、业务、工艺、装备等)“数字关系”的 “脑力替代”①通过对象数字化实现对各类对象的数字化表达;②通过孪生虚拟化完成 物理对象到信息空间的映射;③通过架构可视化实现业务知识模型与经验沉淀的复用和 创新;④通过计算智能化实现多元条件下的调度和决策 第5页
2、持续迭代主要包含四项活动,即;信息物理世界(也称教字弈生OPS) 建 设 、决策能力边际化(PtoE) 部署、 科学社会物理赛博机制构筑 (CPSS) 数字框架与信息调制 (DFIM)。 3、元宇宙 要素 具体内容 元宇宙(Metaverse)是一大批技术的集成。 定义 陈刚教授的定义:元宇宙是利用科技手段进行链接与创造的,与现实世界映射与交互的虚拟世界, 具备新型社会体系的数字生活空间。 沈阳教授的定义:元宇宙是整合多种新技术而产生的新型虚实相融的互联网应用和社会形态,它基于扩 展现实技术提供沉浸式体验,以及数字孪生技术生成现实世界的镜像,通过区块链技术搭建经济体系, 将虚拟世界与现实世界在经济系统、社交系统、身份系统上密切融合,并且允许每个用户进行内容生 产和编辑(22上7) 左鹏飞从时空性、真实性、独立性、连接性四个方面去交叉定义元宇宙。 ◆从时空性来看,元宇宙是一个空间维度上虚拟而时间维度上真实的数字世界; ◆从真实性来看,元宇宙中既有现实世界的数字化复制物,也有虚拟世界的创造物; ◆从独立性来看,元宇宙是一个与外部真实世界既紧密相连,又高度独立的平行空间; ◆从连接性来看,元宇宙是一个把网络、硬件终端和用户囊括进来的一个永续的、广覆盖的虚拟现实系统 主要特征 解释说明 沉浸式体验 发展主要基于人们对互联网体验的需求,这种体验就是即时信息基础上的沉浸式体验 主要 特征 虚拟身份 虚拟经济 人们已经拥有大量的互联网账号,未来人们在元宇宙中,随着账号内涵和外延的进一步 丰富,将会发展成为一个或若干个数字身份,这种身份就是数字世界的一个或一组角色 虚拟身份的存在就促使元宇宙具备了开展虚拟社会活动的能力,而这些活动需要一定的 经济模式展开,即虚拟经济 虚拟社会治 理 元宇宙中的经济与社会活动也需要一定的法律法规和规则的约束,就像现实世界一样, 元宇宙也需要社区化的社会治理 元 宇 宙 第 0 2 章 - 信 息 技 术 发 展 2.1信息技术及其发展 二 、计算机网络 1、从 网络的作用范围可将网络类别划分为个人局域网 (PAN)、局 域 网 (LAN)、城 域 网 (MAN)、广 域 网 (WAN)、 公用网、专用网。 2、0SI 采用了分层的结构化技术,从下到上共分物理层、数据链路层、网络层、传输层、会话层、表示层和 应用层。 3、802.3(以太网的CSMA/CD 载波监听多路访问/冲突检测协议)、802.11(无线局域网WLAN 标准协议)。 4、TCP/IP(17下19/19上11) 层次 协议 应用层 FTP(文件传输协议)、TFTP(简单文件传输协议)、HTTP(超文本传输协议)、SMTP(Simple简单 邮件传输协议)、DHCP(动态主机配置协议)、TeInet(远程登录协议)、DNS(域名系统)、SNMP (简单网络管理协议) 传输层 TCP和UDP(用户数据报协议),这些协议负责提供流量控制、错误校验和排序服务 网络层 IP、ICMP(网际控制报文协议)、IGMP(网际组管理协议)、ARP(地址解析协议)和RARP(反向 地址解析协议) 网络接口层 既是传输数据的物理媒介,也可以为网络层提供一条准确无误的线路 5、软件定义网络(SDN) 要素 具体内容 软 件 定 义 整体 架构 架构平面 数据平面 由交换机等网络通用硬件组成,各个网络设备之间通过不同规则形成的SDN数据通路连接 控制平面 逻辑上为中心的SDN控制器,它掌握着全局网络信息,负责各种转发规则的控制 应用平面 各种基于SDN的网络应用,用户无须关心底层细节就可以编程、部署新应用 具体内容 第6页
网 络 5 D N 第 五 代 移 动 通 信 技 术 控制平面与数据平面通过SDN控制数据平面接口(CDPI)进行通信,它具有统一的通信标准,主 要负责将控制器中的转发规则下发至转发设备,最主要应用的是0penFIow协议。 >控制平面与应用平面之间通过SDN北向接口(NBI)进行通信,而NBI并非统一标准,它允许用 户根据自身需求定制开发各种网络管理应用。 接口类型 南向接口 北向接口 控制 器 负责与数据平面进行通信 最主流的南向接口CDPI采用的是OpenFlow协议。 具体内容 负责与应用平面进行通信,应用程序通过北向接口编程来调用所需的各种网络资源,实现 对网络的快速配置和部署 东西向接口 负责多控制器之间的通信,使控制器具有可扩展性,为负载均衡和性能提升提供了技术保障 6、第五代移动通信技术 要素 特点 应用 场景 具体内容 第五代移动通信技术(5G)是具有高速率、低时延和大连接特点的新一代移动通信技术。为了支持低时延、 高可靠,5G采用短帧、快速反馈、多层/多站数据重传等技术。 应用场景 适用范围 增强移动宽带 (eMBB) 面向移动互联网流量爆炸式增长,为移动互联网用户提供更加极致的应用体验 超高可靠低时延 通信(uRLLC) 面向工业控制、远程医疗、自动驾驶等对时延和可靠性具有极高要求的垂直行业应用 需求 海量机器类通信 (mMTC) 7、存储和数据库 面向智慧城市、智能家居、环境监测等以传感和数据采集为目标的应用需求 存储系统架构 安装难易度 数据传输协议 传输对象 使用标准文件共享协议 异种操作系统文件共享 集中式管理 管理难易度 提高服务器效率 灾难忍受度 DAS 不一定 SCSI/FC/ATA 数据块 否 否 不一定 不一定 否 低 适合对象 中小组织服务器 捆绑磁盘(JBOD) 应用环境 局域网 文档共享程度低 独立操作平台 服务器数量少 业务模式 一般服务器 档案格式复杂度 容量扩充能力 低 低 NAS 简单 TCP/IP 文件 是 (NFS/CIFS … ) SAN 困难 FC 数据块 否 是 是 需要转换设备 需要管理工具 以网络为基础,容易 不一定,但通常很难 是 高 中小组织 S O H O 族 组织部门 局域网 是 高,专有方案 大型组织 数据中心 光纤通道储域网网 络环境复杂 文档共享程度高 文档共享程度高 异质格式存储需求高 异质操作系统平台 Web服务器 多媒体资料存储 文件资料共享 中 中 服务器数量多 大型资料库 数据库等 高 高 第7页
8、存储技术 要素 内容 数据 结构 模型 常用 的数 据 库 类型 数据 仓库 具体内容 存储虚拟化是“云存储”的核心技术之一,用户在访问数据时并不知道真实的物理位置。它带给人们直 接的好处是提高了存储利用率,降低了存储成本,简化了大型、复杂、异构的存储环境的管理工作。 1.常见数据结构模型有:层次模型、网状模型和关系模型,层次模型和网状模型又统称为格式化数据模型。 结构模型 层次模型 网状模型 特点 用“ 树 ”结构表示实体集之间的关联,其中实体集(用矩形框表示)为结点,而树中各结 点之间的连线表示它们之间的关联。缺点并不是所有事物都是层次关系 用网状结构表示实体类型及其实体之间的联系。用有向图结构表示实体类型及实体间联系 的数据结构模型称为网状模型。 关系模型 在关系结构的数据库中用二维表格的形式表示实体以及实体之间的联系的模型。 数据库类型 关系型数据 关系型数据库支持事务的ACID原则,即原子性、一致性、隔离性、持久性,这四种原则 保证在事务过程当中数据的正确性 特点 库(SQL) 非关系型数 据(NoSQL) 特点 组成 数据源 数据的存储 与管理 联机分析处 理(0LAP) 服务器 非关系型数据库是分布式的、非关系型的、不保证遵循ACID原则的数据存储系统; NoSQL数据存储不需要固定的表结构,通常也不存在连接操作。有键值数据库、列存储数 据库、面向文档数据库、图形数据库 数据仓库是一个面向主题的 、集成的 、非易失的且随时间变化的数据集合,用于支持管理决策 内部和外部数据,是数据仓库系统的基础,是整个系统的数据源泉。 具体内容 它是整个数据仓库系统的核心 基于关系数据库的 OLAP(ROLAP) 基于多维数据组织的 0LAP(MOLAP) 基本数据和聚合数据均存放在RDBMS之中 基本数据和聚合数据均存放于多维数据库中 基于混合数据组织的 基本数据存放于关系数据库管理系统(RDBMS)中,聚合数据存放于 OLAP(HOLAP) 多维数据库中 存 储 技 术 信 息 安 全 基 础 前端工具 包括各种查询工 具 、报表工 具 、分析工 具 、数据挖掘工具以及各种基于数据仓库或数据集 市的应用开发工具 9、信息安全 要素 安全 属性 [1] 具体内容 属性 保密性 信息不被未授权者知晓的属性(20下12) 完整性 信息是正确的、真实的、未被篡改的 、完整无缺的属性(21上13) 可用性 信息可以随时正常使用的属性 解释说明 安全层次 安全可以划分为四个层次:设备安全、数据安全、内容安全、行为安全 (17下16/19上15/19下11) 典型代表 特征 分类 加密解密 对称密钥体制 数据加密标准DES算法 加密密钥和解密密钥相同 分类 非对称密钥体制 RSA算法 加密密钥和解密密钥不同,加密密钥可以公开而解密密 钥需要保密 安全 行为 分析 技术 1.用户和实体行为分析UEBA以用户和实体为对象,利用大数据,结合规则以及机器学习模型,并通过定义 此类基线,对用户和实体行为进行分析和异常检测,尽可能快速地感知内部用户和实体的可疑或非法行为。 2.UEBA是一个完整的系统,涉及算法、工程等检测部分,以及用户与实体风险评分排序、调查等用户交换 和反馈。从架构上来看,UEBA系统通常包括数据获取层、算法分析层和场景应用层。(23下3批) 1.网络安全态势感知是在大规模网络环境中,对能够引起网络态势发生变化的安全要素进行获取、理解、显 示,并据此预测未来的网络安全发展趋势。 第8页
分享到:
收藏