【信息系统项目管理师】复习~第二章

2. 信息技术发展

1.计算机网络：凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来，并以功能完善的网络软件（网络协议、信息交换方式及网络操作系统等）实现网络资源共享的系统。

2.从网络的作用范围分：个人局域网、局域网、城域网、广域网、公用网、专用网

3.网络标准协议-OSI

应用层	处理网应用	HTTP、Telnet、FTP、SMTP
表示层	数据表示	数据的解密加密，JPEG、ASCII、GIF、DES、MPEG
会话层	互联网主机通信	网络中两节点之间建立和维持通信，RPC、SQL、NFS
传输层	端到端连接	数据传送，TCP、UDP
网络层	分组传输和路由选择	网络地址翻译成对应的物理地址，IP、ICMP、IGMP、ARP
数据链路层	传输以帧为单位	网络层与物理层之间的通信，IEEE802.3/.2 HDLC、PPP
物理层	二进制传输（bit）	物理联网媒介RS232 RJ-45 FDDI

广域网协议主要包括:PPP点对点协议、ISDN综合业务数字网、xDSL(HDSL、SDSL、MVL、ADSL)、DDN数字专线、x.25、ATM异步传输模式。(广域网协议是在OSI参考模型的最下面三层操作)

4.网络标准协议-IEEE802

5.网络标准协议-TCP/IP

6.软件定义网络（software deflined network,SDN）是一种新型网络创新架构，是网络虚拟化的一种实现方式，通过控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络变得更加智能，为核心网络及应用的创新提供了良好的平台。

7.SDN的整体架构由下到上（由南到北）分为数据平面、控制平面和应用平面。

8.SDN中的接口具有开放性，以控制器为逻辑中心，南向接口负责数据平面进行通信，北向接口负责与应用平面进行通信，东西向接口负责多控制器之间的通信。最主流的南向接口CDPI(控制数据平面接口)采用的是OpenFlow协议。

9.第五代移动通信技术（5G）具有高速率、低时延、大连接的特点。

10.在正交频分多址(OFDMA)和多入多出(MIMO)基础技术上，5G为支持三大应用场景，采用了灵活的全新系统设计。

11.5G的三大类应用场景，即增强移动宽带(eMBB)、超高可靠低时延通信(URLLC)和海量机器类通信(mMTC)。

12.在频段方面，5G同时支持中低频和高频频段，其中中低频满足覆盖和容量需求，高频满足在热点区域提升容量的需求，5G针对中低频和高频设计了统一的技术方案，并支持百MHz的基础带宽。为了支持高速率传输和更优覆盖，5G采用LDPC、Polar新型信道编码方案、性能更强的大规模天线技术等。5G采用短帧、快速反馈、多层/多站数据重传等技术。

13.存储技术分类：外挂存储根据连接的方式分为直连式存储(DAS)和网络化存储(FAS)。网络化存储根据传输协议又分为网络接入存储(NAS)和存储区域网络(SAN)。

14.存储虚拟化：云存储的核心技术之一。提高了存储利用率，降低了存储成本，简化了大型复杂，异构的存储环境的管理工作。

15.绿色存储技术的最终目的是提高所有网络存储设备的能源效率，用最少的存储容量来满足业务需求，从而消耗最低的能源。以绿色理念为指导的存储系统最终是存储容量、性能、能耗三者的平衡。

16.数据结构模型是数据库系统的核心。数据结构模型描述了在数据库中结构化和操纵数据的方法。

17.常见的数据结构模型有三种:层次模型、网状模型和关系模型层次模型和网状模型又统称为格式化数据模型

18.数据库根据存储方式可以分为关系型数据库(SQL)和非关系型数据库(Not Only SQL, NoSQL).

①关系型数据库：Oracle、DB2、MySQL、Microsoft SQL Server.Microsoft Access等。

关系型数据库支持事务的ACID原则，即原子性(Atomicity)、一致性(Consistency)、隔离性(Isolation)、持久性(Durability)，这四种原则保证在事务过程当中数据的正确性。

②非关系型数据库是分布式的、非关系型的、不保证遵循ACID原则的数据存储系统。NoSQL数据存储不需要固定的表结构，通常也不存在连接操作。在大数据存取上具备关系型数据库无法比拟的性能优势。

常见的非关系数据库分为:键值数据库、列存储数据库、面向文档数据库、图形数据库。

19.数据仓库：面向主题的、集成的、非易失的且随时间变化的数据集合，用于支持管理决策。

(1)数据源。它是数据仓库系统的基础，是整个系统的数据源泉。通常包括组织内部信息和外部信息。内部信息包括存放于关系型数据库管理系统中的各种业务处理数据和各类文档数据。外部信息包括各类法律法规、市场信息和竞争对手的信息等。

(2)数据的存储与管理。它是整个数据仓库系统的核心。数据仓库的真正关键是数据的存储和管理。

(3)联机分析处理(OLAP)服务器

OLAP对分析需要的数据进行有效集成，按多维模型予以组织，以便进行多角度、多层次的分析，并发现趋势。具体实现分为:

OLAP:是数据仓库系统的一个主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果

ROLAP:表示基于关系数据库的OLAP实现

MOLAP:表示基于多维数据组织的OLAP实现

HOLAP:表示基于混合数据组织的OLAP实现

(4)前端工具。前端工具主要包括各种查询工具、报表工具、分析工具数据挖掘工具以及各种基于数据仓库或数据集市的应用开发工具。其中数据分析工具主要针对OLAP服务器，报表工具、数据挖掘工具主要针对数据仓库。

20.信息安全强调信息（数据）本身的安全属性，主要包括：

保密性：信息不被未授权者知晓的属性。

完整性：信息是正确的、真实的、未被篡改的、完整无缺的属性。

可用性：信息可以随时正常使用的属性。

21.信息必须依赖其存储、传输、处理及应用的载体（媒介）而存在，因此针对信息系统，安全可以分为四个层次：设备安全、数据安全、内容安全、行为安全。

22.信息系统一般由计算机系统、网路系统、操作系统、数据库系统和应用系统组成，与此对应，信息系统安全主要包括计算机设备安全、网络安全、操作系统安全、数据库系统安全和应用系统安全等。

23.网络安全技术主要包括：防火墙、入侵检测与防护、VPN、安全扫描、网络蜜罐技术、用户和实体行为分析技术等。

24．加密技术包括两个元素：算法和密钥。

25.密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。

相应地，对数据加密的技术分为两类，即对称加密(私人密钥加密)和非对称加密(公开密钥加密)。

• 口对称密钥:常用的对称加密算法有:DES、3DES、AES、RC5.IDEA，国密中的SM1、SM4等。
• 口非对称密钥:常用的非对称密钥算法包括RSA、DSA和ECDSA等对称加密的加密密钥和解密密钥相同，而非对称加密的加密密钥和解密密钥不同，加密密钥可以公开而解密密钥需要保密，（SA）

26.用户和实体行为分析（UEBA）：通常包括数据获取层、算法分析层和场景应用层。

27.安全态势感知不仅是一种安全技术，也是一种新兴的安全概念。安全态势感知的前提是安全大数据。

28.网络安全态势感知的关键技术包括：

1. 海量多元异构数据的汇聚融合技术
2. 面向多类型的网络安全威胁评估技术
3. 网络安全态势评估与决策支撑技术
4. 网络安全态势可视化等

29.在计算机软硬件方面，计算机硬件技术将向超高速、超小型、平行处理、智能化的方向发展。

30.“软件定义一切”概念成为当前发展的主流。

31.5G成为当前的主流，面向物联网、低时延场景的窄带物联网(NB-I0T)和增强型机器类型通信(eMTC)、工业物联网(IoT)和低延时高可靠通信(URLLC)等技术，将进一步得到充分发展。

32.在信息安全方面，传统计算机安全理念将过渡到以可信计算理念为核心的计算机安全，由网络普及应用引发的技术与应用模式的变革，正在进一步推动信息安全网络化关键技术的创新;同时信息安全标准的研究与制定，信息安全产品和服务的集成和融合，正引领着当前信息安全技术朝着标准化和集成化的方向发展，

33.信息技术在智能化、系统化、微型化、云端化的基础上不断融合创新促进了物联网、云计算、大数据、区块链、人工智能、虚拟现实等新一代信息技术的诞生。新一代信息技术与信息资源充分开发利用形成的新模式、新业态等，是信息化发展的主要趋势，也是信息系统集成领域未来的重要业务范畴。

34.物联网架构：感知层、网络层、应用层。

35.物联网关键技术主要涉及传感器技术、传感网和应用系统框架等。射频识别技术（RFID）是物联网中使用的一种传感器技术，能让物品能够“开口说话”，这就赋予了物联网一个特性可跟踪性，即可以随时掌握物品的准确位置及其周边环境。

36.云计算可以理解为向用户屏蔽底层差异的分布式处理架构，实现了“快速、按需、弹性”的服务。

37.按照云计算服务提供的资源层次，分为基础设施即服务（laaS）、平台即服务（PaaS）、软件即服务（SaaS）三种服务类型。

1. LaaS:提供计算机能力，存储空间等基础设施方面的服务。
2. PaaS：提供虚拟操作系统，数据库管理系统，Web应用等平台化的服务。PaaS服务的重点不在于直接的经济效益，而更注重构建和形成紧密的产业生态。
3. SaaS：提供应用软件(如CRM、办公软件等)、组件、工作流等虚拟化软件的服务，SaaS一般采用Web技术和SOA架构。

38.云计算的关键技术主要涉及虚拟化技术、云存储技术、多租户和访问控制管理、云安全技术等。

39.云安全技术主要包含：

①云计算安全性

②保障云基础设置的安全性

③云安全技术服务

40.“创新、垂直、混合、生态”，这四大趋势伴随云计算快速发展。

41.大数据主要特征：

①数据海量

②数据类型多样

③数据价值密度低

④数据处理速度快

42.分布式数据处理技术：主流的分布式计算系统有Hadoop、Spark和Storm。Hadoop常用于离线的复杂的大数据处理，Spark常用于离线的快速的大数据处理，而Storm常用于在线的实时的大数据处理。

43.区块链技术具有多中心化存储、隐私保护、防篡改等特点，提供了开放、分散和容错的事务机制。

44.区块链概念可以理解为以非对称加密算法为基础，以改进的默克尔树(Merkle Tree)为数据结构，使用共识机制、点对点网络、智能合约等技术结合而成的一种分布式存储数据库技术。

45.区块链分为公有链、联盟链、私有链和混合链四大类。

46.区块链的典型特征:多中心化、多方维护、时序数据、智能合约、不可篡改、开放共识、安全可信。

47.人工智能的关键技术涉及机器学习、自然语言处理、专家系统等技术。

48.虚拟现实技术的主要特征：沉浸性、交互性、多感知性、构想性（也称想象性）和自主性。