軟考系統分析師核心知識點筆記1、企業戰略規劃是用機會和威脅評價現在和未來的環境，用優勢和劣勢評價企業現狀，進而選擇和確定企業的總體和長遠目標，制定和抉擇實現目標的行動方案。信息系統戰略規劃關注的是如何通過信息系統來支撐業務流程的運作，進而實現企業的關鍵業務目標，其重點在于對信息系統遠景、組成架構、各部分邏輯關系進行規劃。2、信息技術戰略規劃通常簡稱為IT戰略規劃，是在信息系統規劃的基礎上，對支撐信息系統運行的硬件、軟件、支撐環境等進行具體的規劃，它更關心技術層面的問題。信息資源規劃是在以上規劃的基礎上，為開展具體的信息化建設項目而進行的數據需求分析、信息資源標準建立、信息資源整合工作。3、ISSP（信息系統戰略規劃）方法經歷了三個主要階段，各個階段所使用的方法也不一樣。第一個階段主要以數據處理為核心，圍繞職能部門需求的信息系統規劃，主要的方法包括企業系統規劃法（BSP）--CU矩陣、關鍵成功因素法（CSF）和戰略集合轉化法（SST）；第二個階段主要以企業內部管理信息系統為核心，圍繞企業整體需求進行的信息系統規劃，主要的方法包括戰略數據規劃法（SDP）、信息工程法（IE）和戰略柵格法（SG）；第三個階段的方法在綜合考慮企業內外環境的情況下，以集成為核心，圍繞企業戰略需求進行的信息系統規劃，主要的方法包括價值鏈分析法（VCA）和戰略一致性模型（SAM）。4、從概念上講，SOA中有三個主要的抽象級別：操作、服務、業務流程。5、SCM理念：強強聯合，整合與優化“三流”（信息流-需求信息流、供應信息流、資金流、物流），打通企業間“信息孤島”，嚴格的數據交換標準。將制造商、供應商、分銷商、零售商，在計劃（策略性）、采購、制造、配送、退貨等各方面聯系起來。6、信息流需要進一步了解其分類：需求信息流：如客戶訂單、生產計劃、采購合同等。供應信息流：如入庫單、完工報告單、庫存記錄、可供銷售量、提貨發運單等。7、商業智能（BI）=數據倉庫+數據挖掘+OLAP8、數據倉庫和數據湖的區別：數據倉庫僅支持數據分析處理。數據湖既支持數據分析處理，也支持事務處理。9、決策支持系統基本結構主要由四個部分組成，分別是數據庫子系統、模型庫子系統、推理部分和用戶接口子系統。10、業務流程管理BPM與業務流程重組BPR區別：BPM與BPR管理思想最根本的不同就在于流程管理并不要求對所有的流程進行再造。構造卓越的業務流程并不是流程再造，而是根據現有流程的具體情況，對流程進行規范化的設計。11、企業網站：注重單向信息傳遞，缺互動。企業信息門戶（EIP）：把各種應用系統、數據資源和互聯網資源統一集成到企業門戶之下。強調增強了互動。企業知識門戶（EKP）：企業網站的基礎上增加知識性內容。企業應用門戶（EAP）：實際上是對企業業務流程的集成。它以業務流程和企業應用為核心，把業務流程中功能不同的應用模塊通過門戶技術集成在一起。企業通用門戶：集以上四者于一身。垂直門戶：為某一特定的行業服務的，傳送的信息只屬于人們感興趣的領域。12、企業應用集成：集成點效果解題關鍵點界面集成界面層統一入口，產生“整體”感覺“整體”感覺最小代價實現一體化操作數據集成數據層不同來源的數據邏輯或物理上“集中”其他集成方法的基礎控制集成應用邏輯層調用其它系統已有方法，達到集成效果業務流程集成（過程集成）應用邏輯層跨企業，或優化流程而非直接調用企業之間的信息共享能力門戶集成將內部系統對接到互聯網上發布到互聯網上13、可行性分類：經濟可行性：成本收益分析，包括建設成本、運行成本和項目建設后可能的經濟收益。技術可行性：技術風險分析，現有的技術能否支持系統目標的實現，現有資源（員工，技術積累，構件庫，軟硬件條件）是否足以支持項目的實施。法律可行性(社會可行性)：不能與國家法律或政策相抵觸。用戶使用可行性：執行可行性，從信息系統用戶的角度評估系統的可行性。管理可行性：系統與現有管理機制的一致性，改革的可能性。運行可行性：用戶方便使用的程度。14、成本分類：固定成本：不隨產量變化。管理人員的工資、辦公費、固定資產折舊費、員工培訓費、廣告費、技術開發經費等。變動成本：隨產量變化。直接材料費、產品包裝費、外包費用、開發獎金等。混合成本：水電費、電話費、質量保證人員的工資、設備動力費等。直接成本：直接投入在項目上。項目組人員工資，材料費用。間接成本：分攤到項目上。水電費，員工培訓費。15、收益分類：有形收益：也稱之為經濟收益，可以用貨幣的時間價值、投資回收期、投資回收率等指標進行度量。有形收益又可分為一次性經濟收益和非一次性經濟收益。無形收益：也稱為不可定量的收益，主要是從性質上、心理上進行衡量，很難直接進行量上的比較。16、凈現值（NPV）是指項目在生命周期內各年的凈現金流量按照一定的、相同的折現率折現到初時的現值之和。凈現值率(NPVR)作為凈現值的輔助指標考查資金的利用效率。對于單一方案評價而言，若NPV≥0，則NPVR≥0；若NPV＜0，則NPVR＜0。因此，凈現值與凈現值率是等效的評價指標。17、投資回收期是指投資回收的期限。分為：靜態投資回收期和動態投資回收期。投資回收率=1/投資回收期*100%投資回報率=投資收益率=投資收益/投資總額*100%年均投資收益率=運營期年均凈收益/投資總額*100%18、與逆向工程相關的概念有重構、設計恢復、再工程和正向工程。（1）重構（restructuring）。重構是指在同一抽象級別上轉換系統描述形式。（2）設計恢復（designrecovery）。設計恢復是指借助工具從已有程序中抽象出有關數據設計、總體結構設計和過程設計等方面的信息。（3）逆向工程（reverseengineering）。逆向工程是分析程序，力圖在比源代碼更高抽象層次上建立程序的表示過程，逆向工程是設計的恢復過程。（4）正向工程（forwardengineering）。正向工程是指不僅從現有系統中恢復設計信息，而且使用該信息去改變或重構現有系統，以改善其整體質量。（5）再工程（re-engineering）。再工程是對現有系統的重新開發過程，包括逆向工程、新需求的考慮過程和正向工程三個步驟。19、需求的層次：業務需求：是指反應企業或客戶對系統高層次的目標要求，通常來自項目投資人、購買產品的客戶、客戶單位的管理人員、市場營銷部門或產品策劃部門等。通過業務需求可以確定項目視圖和范圍，為以后的開發工作奠定了基礎。用戶需求：描述的是用戶的具體目標，或用戶要求系統必須能完成的任務。也就是說，用戶需求描述了用戶能使用系統來做些什么。系統需求：是從系統的角度來說明軟件的需求，包括功能需求、非功能需求和設計約束等。20、需求獲取方法：方法特點收集資料把與系統有關的、對系統開發有益的信息收集起來。用戶訪談1對1-3，有代表性的用戶。成本高。問卷調查用戶多，無法一一訪談。成本低?，F場觀摩針對較為復雜的流程和操作。參加業務實踐有效地發現問題的本質和尋找解決問題的辦法。聯合需求計劃（JRP）高度組織的群體會議，各方參與，成本高。閱讀歷史文檔對收集數據性的信息較為有用。情節串聯板一系列圖片，通過這些圖片來講故事。抽樣調查降低成本。21、負載均衡：（1）應用層負載均衡：http重定向。反向代理服務器。（2）傳輸層負載均衡：DNS域名解析負載均衡。基于NAT的負載均衡。（3）硬件負載均衡：F5。（4）軟件負載均衡：LVS、Nginx、HAproxy。（5）靜態算法（不考慮動態負載）。（6）動態算法（考慮動態負載）。22、無狀態服務（statelessservice）對單次請求的處理，不依賴其他請求，也就是說，處理一次請求所需的全部信息，要么都包含在這個請求里，要么可以從外部獲取到（比如說數據庫），服務器本身不存儲任何信息。有狀態服務（statefulservice）則相反，它會在自身保存一些數據，先后的請求是有關聯的。23、Redis與Memcache能力比較：工作MemCacheRedis數據類型簡單key/value結構豐富的數據結構持久性不支持支持分布式存儲客戶端哈希分片/一致性哈希多種方式，主從、Sentinel、Cluster等多線程支持支持不支持（Redis6.0開始支持）內存管理私有內存池/內存池無事務支持不支持有限支持數據容災不支持，不能做數據恢復支持，可以在災難發生時，恢復數據24、Redis集群切片的常見方式：集群切片方式核心特點客戶端分片在客戶端通過key的hash值對應到不同的服務器。中間件實現分片在應用軟件和Redis中間，例如：Twemproxy、Codis等，由中間件實現服務到后臺Redis節點的路由分派。客戶端服務端協作分片客戶端與服務端協作完成分片處理。25、Redis分布式存儲方案分布式存儲方案核心特點主從（Master/Slave）模式一主多從，故障時手動切換。哨兵（Sentinel）模式有哨兵的一主多從，主節點故障自動選擇新的主節點。集群（Cluster）模式分節點對等集群，分slots，不同slots的信息存儲到不同節點。26、Redis數據分片方案分片方案分片方式說明范圍分片按數據范圍值來做分片例：按用戶編號分片，0-999999映射到實例A；1000000-1999999映射到實例B。哈希分片通過對key進行hash運算分片可以把數據分配到不同實例，這類似于取余操作，余數相同的，放在一個實例上。一致性哈希分片哈希分片的改進可以有效解決重新分配節點帶來的無法命中問題。27、常用的內存淘汰機制包括六種：volatile-lru、volatile-ttl、volatile-random（過期隨機）、allkeys-lru、allkeys-random（全鍵隨機）、no-enviction。28、REST概念：REST（RepresentationalStateTransfer，表述性狀態轉移）是一種只使用HTTP和XML進行基于Web通信的技術，可以降低開發的復雜性，提高系統的可伸縮性。REST的五個原則：網絡上的所有事物都被抽象為資源；每個資源對應一個唯一的資源標識；通過通用的連接件接口對資源進行操作；對資源的各種操作不會改變資源標識；所有的操作都是無狀態的。29、反規范化的技術手段以及優缺點技術手段說明增加派生性冗余列已有單價和數量列，增加“總價”列增加冗余列已有學號列，增加“姓名”列重新組表把拆分的表重新組表分割表把用戶表做水平分割，長沙的用戶存在長沙，上海的用戶存在上海反規范化的優點：連接操作少，檢索快、統計快；需要查的表減少，檢索容易。反規范化的缺點解決方案數據冗余，需要更大存儲空間無解插入、更新、刪除操作開銷更大無解數據不一致可能產生添加、修改、刪除異常1、觸發器數據同步2、應用程序數據同步3、物化視圖更新和插入代碼更難寫無解30、遺留系統演化策略31、實體類映射需求中的每個實體，實體類保存需要存儲在永久存儲體中的信息，例如，在線教育平臺系統可以提取出學員類和課程類，它們都屬于實體類?？刂祁愂怯糜诳刂朴美ぷ鞯念?，一般是由動賓結構的短語（“動詞+名詞”或“名詞+動詞”）轉化來的名詞，例如，用例“身份驗證”可以對應于一個控制類“身份驗證器”，它提供了與身份驗證相關的所有操作。邊界類用于封裝在用例內、外流動的信息或數據流。邊界類位于系統與外界的交接處，包括所有窗體、報表、打印機和掃描儀等硬件的接口，以及與其他系統的接口。32、嵌入式操作系統特點：①微型化。②可定制。③實時性。④可靠性。⑤易移植性。33、嵌入式微處理器分類：（1）嵌入式微控制器（MCU：MicroControllerUnit）：又稱為單片機，片上外設資源一般比較豐富，適合于控制。（2）嵌入式微處理器（EMPU：EmbeddedMicroProcessingUnit）：又稱為單板機，由通用計算機中的CPU發展而來，僅保留和嵌入式應用緊密相關的功能硬件。（3）嵌入式DSP處理器（DSP：DigitalSignalProcessor）：專門用于信號處理方面的處理器。（4）嵌入式片上系統（SOC）：追求產品系統最大包容的集成器件。成功實現了軟硬件的無縫結合，直接在微處理器片內嵌入操作系統的代碼模塊。減小了系統的體積和功耗、提高了可靠性和設計生產效率。34、冷備份：也稱為靜態備份，是將數據庫正常關閉，在停止狀態下，將數據庫的文件全部備份（復制）下來。熱備份：也稱為動態備份，是利用備份軟件，在數據庫正常運行的狀態下，將數據庫中的數據文件備份出來。完全備份：備份所有數據。差量備份：僅備份上一次完全備份之后變化的數據。增量備份：備份上一次備份之后變化的數據。35、網絡攻擊被動攻擊：收集信息為主，破壞保密性。竊聽（網絡監聽）：用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。業務流分析：通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從而發現有價值的信息和規律。非法登錄：通過非法手段或者是非法渠道進行登陸的行為。主動攻擊：主動攻擊的類別主要有：中斷（破壞可用性）