目标软件

网络初识 1、C/S和B/S C:client客户端B:browse 浏览器S:server 服务器 C/S 架构：基于客户端与服务器之间的通信 QQ 皮皮虾 优点：个性化设置，响应速度快 缺点：开发成本，维护成本高，占用空间，用户固定 B/S 架构：基于浏览器与服务器之间的通信 谷歌浏览器，火狐浏览器 优点：开发维护成本低，占用空间相对低，用户不固定 缺点：功能单一，没有个性话设置，响应速度相对慢一些 2、网络通信原理 软件直接的通信80年代，使用固定电话联系（未推广英话）没有统一英话，要想友好交流，需学习当地方言统一交流方式： 推广英语全球范围内交流 三步 1.两台电话直接一堆物理连接媒介质连接 2.拨号 锁定对方电话的位置 3.统一交流方式 互联网交流本质 1.两台计算机要有一堆物理连接介质连接 2.找到对方计算机软件位置 3.遵循一揽子(多)互联网通信协议 3、osi 七层协议 应传网数物：从下到上研究 5.物理层：发出去 最底层指的是网线，光纤等物流连接介质 发送的是比特流：0101010101010...源源不断的发送 只发比特流有什么问题？ 无法解析数据需要有规律的分组，分组是数据链路层做的事情 4.数据链路层：加 工 对比特流进行分组 最先是各自有各自的分组标准 后改为统一的标准：对数据分组的标准 称之为 以太网协议 (最重要的协议 对比特流进行合理的分组)

初步了解 对于本书进行了一遍粗略的阅读对于本书有了一个粗略的见解。 1.这本书并不像传统的教材一般，整本书通篇罗列着晦涩难懂的概念，而是运用生动幽默的语言去打动读者，作者将自己的感触和对于软件工程的理解，通过简明扼要的手法落于纸上，更加能够帮助读者理解这本书和软件工程。 2.没读这本书之前，并不太懂软件工程的概念，只是认为软件的核心的就是代码，那么软件工程的核心就是写代码的程序员如何写好代码。在一开始的读书过程中，我颠覆了以往的观念，但后来其实想想也并无大错，其实软件工程的一系列方法，都是为了让程序员更好的去完成工作。软件这门工程，也如同盖楼一样，一个人的能力强大， 最多让某个结构更加坚固，但是软件工程着眼的是整个工程，并不简简单单局限于某个点某个面。我们所罗列的方法与思想，都是为了整个工程流程而服务的。这才是软件工程的核心所在 《构建之法》的章节比一般书籍更多（当然在计算机书籍中属于正常），共有17张，每个章节讲述的都是不同的重点，把17章看过了以后，就如同手把手带你领略过了一遍整个软件开发的过程。涵盖的部分包括了测试、项目经理、开发人员、用户体验等等多个方面。多方位的考虑一个软件的成功元素。不同的需求读者，可以选择自己想要的章节进行细化的阅读 其中我对于团队一段印象非常的深刻 总结了一点东西 1.交流 2.说到做到 3.接受团队赋予的角色并按照角色要求工作 4.投入团队 5

第一章 网络管理概述（4学时） 教学目的和要求： 理解网络管理的概念和功能；了解网络管理的体系结构，网络管理协议和工具。 教学重点和难点： 重点掌握网络管理的基本概念和功能。 教学内容： 一、网络管理的基本概念 二、网络管理系统的体系结构 三、网络管理的功能 四、网络管理的协议和工具 一、 网络管理的基本概念 网络管理简介 网络管理的目标是为网络用户提供满意的服务, 在性能, 可靠性, 安全性, 成本等方面综合优化网络的状态. 网络管理的对象是网络软硬件资源, 数据传输, 用户对网络的使用. 网络管理人员进行网络管理的活动称为网络运维. 网络管理的方法是监测(monitor)和控制(control). 网络管理标准定义了实现网络管理的机制. 网络管理工具实现对具体网络资源进行管理. 网络管理人员通过网络管理工具, 对网络资源及其活动进行监测和控制, 实现网络管理的目标. 网络管理工具和网络管理的对象需要符合相同的网络管理标准. 网络管理的任务 为实现网络管理的目标, 需要对网络资源及其活动的监测和控制. 监测 - 知道现状 网络资源的状态 网络上有什么资源(设备/软件), 资源的状态 网络上资源的连接关系, 及其形成的结构 网络运行的状态 网络整体上的性能 网络传输的内容 用户对网络的使用 用户对资源的访问 用户得到服务及其服务质量 控制 - 改变状态达到目标 网络资源状态

构建之法阅读笔记 01 我过去对于软件是什么不是很清楚。结合书中所讲的内容对于软件有了更深的了解。 软件 = 程序 + 软件工程。这句话让我对软件有了一个初步的理解，软件的商业模式和职业道德规范与软件开发活动 （构件管理、源代码管理、软件设计、软件测试、项目管理）相关的内容，是软件工程的核心部分。程序（算法、数据 结构）是基本功，但是在算法和数据结构之上，软件工程决定了软件的质量；商业模式决定了一个软件企业的成败。软 件从业人员和软件企业的道德操守会极大的影响软件用户的利益。 软件开发的不同阶段作者用航空产业作比较。我觉得安全性能很重要，程序在运行的时候可能会发生异常，我们应该 做到让程序按照我们的套路运行，并安然退出，使数据不被破坏。 软件工程是什么呢？软件工程把系统的、有序的、可量化的方法应用到软件的开发、运营和维护上的过程。软件大致 分为两种：系统软件和应用软件。原来操作系统也是软件啊！软件开发过程中的复杂性、不可见性、易变性、服从性、非 连续性。软件的这些本质特性让 “做好一个软件”变得很难，同时也让软件工程有它独特的挑战和魅力。 软件工程的目标是创造“足够好”的软件。有实际用处而又完美的软件，世界上是不存在的。我们生活中常见的一种 现象，软件的不断更新。其实软件更新更多的是添加了一些功能，使我们用户的需求不断被满足。 以后不能仅以写出程序运行代码作为软件学习的目标

一般情况下，企业开发软件时会按照基线和定制两块并行方式执行项目开发工作。无论什么公司，都需要遵从一套成熟的产品研发过程体系，才能做出质量较好的产品。因此，如果出现项目较多的情况，应该合理地安排基线和定制之前的里程碑，让基线产品能够尽量多地收集用户的通用型需求，为定制项目进度实现技术支撑，减少定制项目中大量更改代码、需要新增模块情况发生。此外，产品研发过程体系也需要按照业务实际时间要求变化，不要拘泥于一定要按照瀑布方式，或是敏捷方式进行管理，凡事都需要找到契合自己的方式。 【这里以一个基线产品开发过程作为流程解释基础，需要注意的是，以下说描述的各个阶段，在项目执行前要明确各个阶段的目标、指定计划、及时沟通，并确保各个时期所有成员对项目理解一致】 项目启动会 项目启动会的目标是明确该产品开发项目的目标。目标不是孤立存在的，目标与计划相辅相成，目标指导计划，计划的有效性影响着目标的达成。所以在执行目标的时候，考虑清楚自己的行动计划，怎么做才能更有效地完成目标，是每个人都要详情清楚的问题，否则，目标越是不清晰或是过高，都会影响项目的实际结果。 项目启动会需要说明项目目标、阶段划分、组织结构、管理流程等关键事项，并将这些内容写入 PPT（最好是有固定格式和范文，让团队内部或者公司内部共同遵守规范），需要大家达成一致。对于关键角色任命，事前也需要听取相关领导和项目主要干系人的意见。 用户需求

软件工程的几个步骤［转载］ 2008年01月08日 星期二 15:36 软件工程一直以来都缺乏一个统一的定义，很多学者、组织机构都分别给出了自己的定义： Boehm：运用现代科学技术知识来设计并构造计算机程序及为开发、运行和维护这些程序所必需的相关文件资料。 IEEE：软件工程是开发、运行、维护和修复软件的系统方法。 Fritz Bauer：建立并使用完善的工程化原则，以较经济的手段获得能在实际机器上有效运行的可靠软件的一系列方法。 软件工程学的内容 软件工程学的主要内容是软件开发技术和软件工程管理． 软件开发技术包含软件工程方法学、 软件工具 和 软件开发环境 ；软件工程管理学包含软件工程经济学和软件管理学。 软件工程基本原理 著名软件工程专家B.Boehm综合有关专家和学者的意见并总结了多年来开发软件的经验，于1983年在一篇论文中提出了软件工程的七条基本原理。 （1）用分阶段的生存周期计划进行严格的管理。 （2）坚持进行阶段评审。 （3）实行严格的产品控制。 （4）采用现代程序设计技术。 （5）软件工程结果应能清楚地审查。 （6）开发小组的人员应该少而精。 （7）承认不断改进软件工程实践的必要性。 B.Boehm指出，遵循前六条基本原理，能够实现软件的工程化生产；按照第七条原理，不仅要积极主动地采纳新的软件技术，而且要注意不断总结经验。 软件工程(SoftWare

一 CS架构 C指的是client（客户端软件），S指的是Server（服务端软件），我们用socket 就是为了C/S架构软件的开发，实现服务端软件与客户端软件基于网络通信。 二 CS信息传输流程 1、客户端软件产生数据，存放于客户端软件的内存中，然后调用接口将自己内存中的数据发送／拷贝给操作系统内存 2、客户端操作系统收到数据后，按照客户端软件指定的规则（即协议）、调用网卡发送数据 3、网络传输数据 4、服务端软件调用系统接口，想要将数据从操作系统内存拷贝到自己的内存中 5、服务端操作系统收到4的指令后，使用与客户端相同的规则（即协议）从网卡接收到数据，然后拷贝给服务端软件 三 网络模型 计算机与计算机之间要有统一的连接标准才能够进行通信，这个标准称之为互联网协议，而网络就是物理链接介质+互联网协议。 按照功能不同，人们将互联网协议分为osi七层或tcp/ip五层或tcp/ip四层 每层运行的常见设备 四 tcp/ip五层模型详解 物理层 物理层功能：主要是基于电器特性发送高低电压(电信号)，高电压对应数字1，低电压对应数字0 数据链路层 数据链路层由来：单纯的电信号0和1没有任何意义，必须规定电信号多少位一组，每组什么意思 数据链路层的功能：定义了电信号的分组方式 以太网协议： 数据链路层使用以太网协议进行数据传输，基于mac地址的广播方式实现数据传输，只能在局域网内广播

winAMS -- 嵌入式软件单元测试 / 集成测试工具 CoverageMaster winAMS : 适用于嵌入式目标机代码的单元测试工具 全面支持嵌入式微机！验证嵌入式C/C++软件 实施以模块为单位的自动化单元测试工具 不需要HookCode 直接使用目标机代码进行单元测试 联合静态解析工具[CasePlayer2]，提供C1,MC/DC用优化测试计划（test case）制作功能 已取得第三方认证机构TUVSUD对适用于汽车机能安全ISO26262软件工具的认证 产品概要 [Coverage master winAMS]是以嵌入式软件的函数为单位，实施模块单元测试以及C0/C1/MCDC覆盖率测试（coverage test）的嵌入式软件自动化单元测试工具。目标机源代码通过交叉编译器生成目标机执行代码，通过跟实际处理器同样的模拟处理器环境进行单元测试，不需要对执行代码做任何变动，使高信赖性的模块测试成为可能。在汽车控制软件这样的对安全性要求极高的领域，单元测试已经成为不可缺少的一部分。使用目标机代码进行单元测试也是为了符合汽车行业中ISO26262功能安全认证标准。 产品特长 全面支持嵌入式微机！验证嵌入式C/C++软件 实施以模块为单位的自动化单元测试工具 作为能够检验出仅凭系统测试以及整体测试无法发现的[潜在错误]的检测方法，[单元测试]在嵌入式开发领域受到广泛重视

1.什么是软件测试？ 　　使用人工或自动的手段来运行或测量软件系统的过程，以检验软件系统是否满足规定的要求，并找出与预期结果之间的差异。 2.软件测试的测试对象 　　软件需求、软件概要设计、软件详细设计、可运行程序、软件源代码、软件运行环境 3.软件测试的要素和目标 　　五大要素：质量、人员、资源、流程、技术 　　两大目标：测试覆盖率、测试效率 4.软件测试所遵循的原则 　　①测试显示缺陷的存在，但不能证明系统不存在缺陷 　　②穷尽测试是不可能，应设定及时的终止条件 　　③尽早的进行 　　④缺陷具备群集特性 　　⑤测试的杀虫剂悖论 　　⑥测试的二八原则 　　⑦测试活动依赖于测试背景 来源： https://www.cnblogs.com/hutairu/p/11882433.html

Web scan tool 推荐10大Web漏洞扫描程序 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。 Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。 https://cirt.net/Nikto2 Paros 这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。 WebScarab 它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。 WebInspect 这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞