第三章 信息系统集成专业基础知识
1.WebService技术，WebService中的角色，操作和构件，Web Service的使用流程。
定义：WebService是解决应用程序之间相互通信的一项技术。是描述一系列操作的接口。Web服务是实现SOA的方式之一。XML是表示数据的基本格式，WebService用XSD来作为其数据类型系统的。
Web Service使用XML来描述接口。XSD用于约束XML文档的格式。
WebService是一种技术规范。
Web Service模型中的三种工作角色：服务提供者（服务器），服务请求者（客户端）和服务注册中心。其中服务注册中心是一个可选的角色。
三个工作角色之间的交互和操作构成了Web Service的体系结构。
其他术语
WSD网页服务描述语言：用于描述Web Service及其参数好返回值。
UDDI通用描述发现与集成服务：是一种目录服务。它集描述检索与集成为一体，其核心是注册机制。
SOAP简单对象访问协议：提供标准RPC方法来调用Web Service。
SOA面向服务的体系结构：是一个组件模型，是一种粗粒度，松耦合的服务架构。
2.其他几种典型的系统集成技术的整体了解，如J2EE，.NET。
J2EEJava平台企业版：是一组技术规范与指南。它的四层结构：客户层（应用客户端程序和Applets），Web层（JavaServlet和JSP），业务逻辑层（企业Bean，EJB），企业信息系统层（数据库）
3个版本
J2ME：适用于小型设备和智能卡的Java2平台
J2SE：适用于桌面系统的Java平台标准版
J2EE：适用于创建服务器应用程序和服务平台企业版
.NET：微软的操作系统是.NET平台的基础。.NET Framework为开发.NET应用提供了低层的支持。Visual Studio.NET是NET应用程序的集成开发环境，位于顶端。它是一个强大的开发工具的结合。
3.两种软件引擎技术，包括工作流技术和AJAX技术，清楚这些技术的基本定义。
AJAX技术定义：异步JavaScript和XML。是一种创建交互式网页应用的网页开发技术。通过AJAX，可以使用javaScript的XMLHttpRequest对象来直接与服务器进行通信。使网页服务器请求少量信息，而不是整个页面。
工作流技术的定义：由计算机软件系统（工作流管理系统）控制其执行的过程都称为工作流。一个工作流包括一组活动及其相互顺序关系，还包括过程及活动的启动和终止条件。部分经营过程在计算机支持下的全自动或半自动化。
4.软件构件的三大流派涉及的技术，主要是COM/DCOM/COM+，CORBA，EJB。
软件构件三大流派：1.OMG的CORBA公共对象请求代理体系结构；2.Sun的EJB；3.微软的DCOM分布式对象模型。
EJB是Sun的服务器组件模型，用来部署分布式应用程序。它又分为消息驱动Bean（是异步无状会话Bean），实体Bean（用于实体OR映射），会话Bean（实现业务逻辑）。
CORBA使用IDL（接口描述语言）来描述组件将要呈现出来的接口。
5.TCP/IP协议簇与ISO/OSI参考模型的层次划分，各层有什么协议、各种协议的基本定义；几种常见的组网协议。
OSI/RM：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层。
TCP/IP：应用层，传输层，网络层，物理接口层。
工作在网络接口层的协议有：CSMA/CD，TokingRing。物理层和数据链路层的单位分别是比特和帧。
工作在网络层协议有：IP，ICMP，IGMP，ARP和RARP。在这里提供点对点的连接，数据单位数据分组。
工作在传输层的协议有：TCP和UDP。数据单位时是报文。在传输层会建立端对端的连接，并进行流量控制和差错分析。
工作在应用层的协议有：POP3，FTP，HTTP，SMTP，NFS，DHCP，SNMP，DNS，TFTP。
几种常见组网协议。
CSMA/CD：载波侦听多路访问/冲突检测。冲突检测是为了防止数据冲突（碰撞）。在以太网中应用得最多。
TokingRing：谁有令牌谁就有传输权限，因此不会发生传输冲突。
IP网际协议：把各种帧统一转换成IP数据包格式。
ICMP：互联网控制报文协议。用来对在IP主机和路由器之间传递控制消息。
IGMP：Internet组管理协议。用于IP主机向任意一个直接相邻的路由器报告他们的组成情况。
ARP：地址解析协议。实现通过IP地址得知其物理地址。每个主机都分配一个32位的IP地址。为了正确向目的主机传输报文，必须把目的主机的32位IP地址转换成48位以太网地址。
RARP：反向地址解析协议。局域网的物理地址上请求其IP地址。
TCP：传输控制协议。可靠的基于字节流的传输层控制协议。它是全双工的协议。采用超时重传和捎带确认机制来保证可靠性。
UDP：用户数据报协议。是一种无连接的协议，它是不可靠信息传送协议。但他资源消耗少，处理速度快。
POP3:邮局协议的第三个版本，是个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。是因特网第一个离线电子邮件协议标准。协议允许用户把服务器上邮件存储到本地主机。
FTP：文件传输协议。用于Internet上的文件双向传输（上传和下载）。
Telnet：是Internet远程登录服务的标准协议和主要方式。
Http超文本传输协议：客户端浏览器或其他程序与Web服务器之间的应用层通信协议。
SMTP简单邮件传输协议：是一种可靠且有效的电子邮件传输协议，是一种建立在FTP文件传输上的邮件服务。
NFS网络文件系统：在网络上与他人共享目录和网络协议。
DHCP动态主机配置协议：是一个局域网的网络协议，使用UDP协议工作。自动分配IP地址给用户，作为内部网络管理员对所有计算机做中央管理的手段。
6.常见的网络服务器及其功能。
DAS开放系统的直连式存储：直接与主机系统相连接的存储设备。
NAS网络附属存储：直接与网络介质相连的特殊设备实现数据存储的机制。
SAN存储域网络：存储设备相互连接且与一台服务器或一个服务器群相连的网络。
ISCSI小型计算机系统接口：通过IP协议将网络连接在一起。通过在IP网上传送SCSI命令和数据，促进数据的远距离管理。
7.计算机网络综合布线的六大子系统。
工作区子系统，水平干线子系统，垂直干线子系统，管理间子系统，设备间子系统，建筑群子系统
8.IP地址的分类，主机地址与子网掩码的计算
IP地址分为ABCDE五类，常用的是B和C两类。
IP地址由两部分组成：网络地址和主机地址。主机号的位数决定了网络中最大的主机数。网络号的位数直接决定了可以分配的网络数。
A类：1字节网络地址和3字节主机地址组成
B类：2字节网络地址和2字节主机地址组成
C类：3字节网络地址和1字节主机地址组成
A类：网络地址最高位必须是0
B类：网络地址的最高位必须是10
C类：网络地址最高位必须是110
D类：IP地址第一个字节是1110
E类：IP地址以11110开头
A类：子网掩码255.0.0.0，最大主机数256^3-2台。
B类：子网掩码255.255.0.0，最大主机数256^2-2=65534台。
C类：子网掩码为255.255.255.0，最大主机数256-2=254台。
D类：专门保留的地址，被用在多点广播中
E类：用于将来和实验使用。
广播地址：IP地址中的每一个字节都为1的IP地址255.255.255.255。
回路测试：数字127.0.0.1到127.1.1.1
当前主机：每一个字节都为0的地址。
9.信息安全知识，如加密算法，数字信封，数字签名，PKI/CA，访问控制技术等。
威胁：外部系统造成的伤害。
脆弱性：内部系统造成的伤害。
系统风险：威胁利用脆弱性造成了破坏。
信息系统的四个安全属性：不可抵赖性，完整性，保密性，可用性。
PKI/CA：公共基础设施/数字证书认证中心。从技术上解决掉了网络通信安全的种种障碍。
PKI/CA主要由最终用户，认证中心，注册机构来完成。PKI/CA的工作原理就是通过发放和维护数字证书来建立一套信任网络，在同一信任网络的用户通过申请到的数字证书来完成身份认证和安全处理。
数字签名：又名公钥数字签名，电子签章。是附加在数据单元上的一些数据。他的作用是确保数据完整性，防止被人伪造。他是对电子形式的消息进行签名的一种方法。他是不对称加密算法的典型应用。数据源发送方使用私钥加密，接收方用公钥确认签名的合法性。
数字信封：公钥密码体制在实际中的一个应用。保证只有规定的特定收件人才能阅读通信的内容。发送方用对称密钥加密内容，然后将此对称密钥用接收方的公开密钥来加密后，一起发给接收方。
对称加密技术：只有一个密钥，要求解密方事先必须知道加密密钥，常用的算法有：DES和IDEA。
非对称加密算法：加密明文时使用公钥，解密用私钥。只有收信方唯一知道自己密钥的人。常用的算法有DSA和RSA。
