失效数据视野之软件可靠化模型选择与预测概述及实现.docVIP

　　失效数据视野之软件可靠化模型选择与预测概述及实现 第一章引言 1.1研究背景 随着计算机的不断发展和广泛应用，计算机已经被应用到各行各业，同时也带来了巨大的经济效益。当前，计算机软件和硬件在人们的日常生活应用非常广泛。例如：数字自动导航系统、综合全球定位系统、天气和地面测绘雷达系统、销售管理系统、银行管理系统以及现在很多人正在使用的电子产品等等，软件在这些系统中都发挥着重大的作用，如果软件出现失效，将会给人们带来严重或致命的后果。因此，对计算机软件可靠度的要求也显得越来越重要，有必要对软件的可靠度进行深入研究⑴。 1.2研究意义 表1.1展示了美国第二、三、四代战斗机上，航电系统由硬件和软件承担其功能的百分比，由表1.1可知：美国的战斗机每更新一代，其由软件实现的功能翻了一番。航电系统软件规模逐渐扩大，由最初的几千行发展到几百万行代码，据估计当前最先进的战斗机，如美国F-35的机载软件系统规模超过600万行代码，F-22的机载软件规模超过200万行。但是，装备软件的规模和复杂性剧增导致软件问题频出，缺陷数据剧增。例如美国第四代战斗机F-22是美国空军第一个最复杂的软件密集型系统，航电系统软件规模超过200万行，美国空军一位高级官员总结F-22航空电子软件经验教训时说：由于F-22战斗机航空电子软件很复杂，在飞机研制的初期，对航空电子软件费用的投入不足，造成F-22飞行试验中出现了许多航空电子软件可靠性问题，拖延了飞行试验计划的进度 [2]。一项研究表明，专业的幵发人员的软件平均每千行有6个缺陷，按照这一缺陷密度，一个35万行代码的软件系统缺陷超过2000个。更为糟糕的是软件规模的增加缺陷密度呈几何数增长，如图1.1所示。缺陷的增多导致定位和修复的成本大大增加。如微软定位并修改一个缺陷的平均时间相当于12个编程小时，那么调试一个35万行的软件需要11.4人年，费用超过100万美元。由于软件的缺陷已经导致了大量的软件失效，其中一些产生了严重的后果，比如：1991年爱国者导弹缺陷：追踪几枚飞毛腿导弹失效，其中一枚导致28名美军丧生，这个问题的原因是由于一个软件错误导致跟踪系统关闭0.34s。事先已经发现了这个问题，但是没有及时修复从而导致美军的死亡。1995年的金融机密泄露缺陷：由于有缺陷的税收软件，迫使制造商承诺及时支付造成惩罚和利息，最严重的漏洞允许某些用户访问制造商的主计算机储存的报税表，并可以修改或删除。2000年的千年虫问题：在世纪交替时，此千年虫缺陷可能并没有导致很多问题，但是，它确实产生了大量顾问公司和程序工具去处理这个问题[3]。美国的Koss博士指出：软件可靠性受到了很大的忽视......，到1986年，1987年一些比较大的命令控制系统对软件可靠性不做任何的评估。他还指出，在现代军用飞机上，软件已经超过100万行代码，交付可靠地计算机硬件的能力是确定的。提交的系统软件将决定整个系统是否满足使用的可用性。但是软件可靠性的研究仍然常常被忽视。即使今天，评估和预测软件可靠性的组织也是少得可怜。因此，评估和预测软件的可靠性意义重大，非常有必要[3]。 第二章软件可靠性概述 2.1软件可靠性的定义 最开始，软件可靠性是指软件的准确性，也就是指软件可以准确无误的运行，满足用户所要求的功能就可以。这时就认为软件是可靠的，但是往往这些看起来简单的要求，软件也无法全部达到，随着对可靠性研究的深入，可靠性的定义有了更加广泛的意义，不但准确还要易于用户使用和扩展，关于软件可靠性的定义到目前为止国内外观点还未统一。下列汇总几种比较权威的定义[18]:在所规定的条件下以及所规定的时间内软件不引起系统失效的概率。这个概率是系统使用和系统输入的函数，同时也是软件中存在的缺陷的函数。系统输入将确定是否遇到已存在的缺陷。在规定的时间周期内所述的条件下程序执行所要求的功能的能力。其中定义（1)是一个定量的定义，本文认为用此定义时称之为软件可靠性更为确切，而（2)则是一个定性的定义。下面讨论定义中所述的规定的条件和规定的时间。日历时间简单来说就是编年时间，包括计算机可能没有运行的时间。就是按照日期来算，软件什么时候运行开始，到最后什么时候结束。中间软件没有运行的时间，也要按照规定的时间来计算。而时钟时间是指从程序执行开始到程序执行结束完毕所经过的时钟时间，包括程序等待的时间和程序执行的时间，但计算机停机的时间不算在内。执行时间是指处理机实际用于执行程序指令的时间[27]。比如一个文字处理处理系统，一周内运行50小时，其中25小时为字处理系统程序的执行时间。那么日历时间是1周，时钟时间是50小时，执行时间就是25小时。 2.2软件可靠性的预测 软件的可靠性与整个项目的质量是密切相关的，通过软件可靠性预测能让开发人员知道软件是否已经到达了预定的要求，