网工笔记1.docVIP

【解析】CMM是软件能力成熟度模型，CMM的分级结构可以描述为： ·初始级：软件过程的特点是无秩序的，有时甚至是混乱的。软件过程定义几乎处于无章法和步骤可循的状态，软件产品所取得的成功往往依赖于极个别人的努力和机遇。 ·可重复级：已建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪。对类似的应用项目，有章可循并能重复以往所取得的成功。 ·已定义级：用于管理的和工程的软件过程均已文档化、标准化，并形成了整个软件组织的标准软件过程。全部项目均采用与实际情况相吻合的、适当修改后的标准软件过程来进行操作。 ·已管理级：软件过程和产品质量有详细的度量标准。软件过程和产品质量得到了定量的认识和控制。 ·优化级：通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地对促进过程进行改进。 除第一级外，每一级都设定了一组目标，如果达到了这组目标，则表明达到了这个成熟级别，自然可以向下一级别迈进。CMM体系不主张跨级别的进化。因为从第二级开始，每一个低级别的实现均是高级别实现的基础。 【解析】PGP(Pretty Good privacy)，是一个基于RSA公钥加密体系的邮件加密软件，它提出了公共钥匙或不对称文件加密和数字签名。其创始人是美国的Phil Zimmermann。他的创造性在于把RSA公钥体系的方便和传统加密体系的高速结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计，因此PGP成为目前几乎最流行的公钥加密软件包。要认识PGP就有必要了解一下几种常见加密算法。 几种常见加密算法。 1. DES算法 DES是一个应用非常广泛的数据加密机制，目前有许多种硬件和软件可以实现。它使用一个特殊的算法和称之为钥匙的值将明文信息转换成密文(ciphertext)，如果接收者知道钥匙，就可以使用它将密文转换成原始数据。所有加密系统的一个潜在弱点就是需要记住数据加密的钥匙，在这点上，类似于要记住口令。如果钥匙被非授权方记录下来，原始数据就可以被他人解读；如果忘记钥匙，用户自己也将无法恢复原始数据。 2. RSA算法 RSA(Rivest-Shamir-Adleman)算法是一种基于大数不可能质因数分解假设的公钥体系。简单地说，就是找两个很大的质数，一个公开给世界，称之为公钥，另一个不告诉任何人，称之为私钥。两把密钥互补--用公钥加密的密文可以用私钥解密，反过来也一样。假设A寄信给B，他们知道对方的公钥。A可用B的公钥加密邮件寄出，B收到后用自己的私钥解出A的原文，这样就保证了邮件的安全性。 3. IDEA算法 IDEA算法是经过改进的传统算法。所谓传统算法就是用密钥加密明文，然后用同样的密钥解密。它的主要缺点是密钥的传递渠道解决不了安全性问题，不能满足网络环境邮件加密的需要。 可以给PGP下一个简单的定义：PGP是RSA和传统加密的杂合算法。因为RSA算法计算量极大，在速度上不适合加密大量数据，所以PGP实际上用来加密的不是RSA本身，而是采用了IDEA这种传统加密算法。IDEA的加(解)密速度比RSA快得多，所以实际上PGP是用一个随机生成密匙(每次加密不同)用IDEA算法对明文加密，然后用RSA算法对该密匙加密。这样收件人同样是用RSA解密出这个随机密匙，再用IDEA解密邮件本身。这样的链式加密就做到了既有RSA体系的保密性，又有IDEA算法的快捷性。 一般可将耦合度从弱到强分为以下七级：　　　 非直接耦合　　　　 指两个模块中任一个都不依赖对方独立工作。这类耦合度最低。　　　 数据耦合　　　　 指两个模块间只是通过参数表传递简单数据。　　　 特征耦合　　　　 指两个模块都与同一个数据结构有关。　　　 控制耦合　　　　 指两个模块间传递的信息中含有控制信息。　　　 外部耦合　　　　 指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。　　　 公共耦合　　　　 指两个或多个模块通过引用一个公共区的数据而发生相互作用。　　　 内容耦合　　　　最高耦合度的是内容耦合。出现内容耦合的情形包括：当一个模块使用另一模块内部的控制和控制信息；一个模块直接转移到另一模块内部等等。　　一般说来，尽量使用数据耦合，少用控制耦合，限制外部耦合，完全不用内容耦合。域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。　　全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；　　通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非