日常記錄(07.12)

[高項]:

1.基於網絡旁路監控的審計方式與基於網絡監測的安全審計實現原理及系統配置相同,僅是作用目標不同。這種方式的主要的優點包括:

  • 能夠有選擇的記錄任何通過網絡對應用系統進行的操作並對其進行實時與事後分析和處理(如:警報、阻斷、篩選可以操作以及對審計數據進行數據挖掘等),無論採用的事C/S模式還是B/S模式;
  • 能夠記錄完整的信息,包括操作者的IP地址、時間、MAC地址以及完整的數據操作(如數據庫的完整SQL語句);
  • 審計系統的運行不對應用系統本身的正常運行產生任何影響,不需要佔用數據庫主機上的CPU、內存和硬盤;
  • 能夠對審計數據進行安全的保存,能夠保證記錄不被非法刪除和篡改。

2.基於應用系統獨立程序的審計是指在應用程序內部嵌入一個與應用服務同步運行專用的審計服務應用進程,用以全程跟蹤應用服務進程的運行。

3.基於應用系統代理的審計的優點是實時性好,且審計粒度由用戶控制,可以減少不必要的審覈數據。缺點在於要爲每個應用單獨編寫代理程序,而且與應用程序編程相關。

4.網絡安全入侵檢測預警系統基本功能是:負責監視網絡上的通信數據流和網絡服務器系統中的審覈信息,捕捉可疑的網絡和服務器系統活動,發現其中存在的安全問題,當網絡和主機被非法使用或破壞時,進行實時響應和報警,產生通告信息和日誌。

5.因果圖(又叫因果分析圖、石川圖或魚骨圖)直觀地反映了造成問題的各種可能的原因。

因果圖首先確定結果(質量問題),然後分析造成這種結果的原因。每個分支都代表着可能的差錯原因,用於查明質量問題可能所在和設立相應檢驗點。它可以幫助項目班子事先估計可能會發生哪些質量問題,然後幫助制定解決這些問題的途徑和方法。

6.ERP強調的是“事前計劃、事中控制、事後分析”的管理理念和及時調整的管理策略。

7.ADO.NET用於Microsoft的.NET架構,JDBC非常適合用於J2EE架構,ODBC是比較早期的連接技術,效率較低。

8.根據《中華人民共和國招標投標法》第四十八條中標人應當按照合同約定履行義務,完成中標項目。中標人不得向他人轉讓中標項目,也不得將中標項目肢解後分別向他人轉讓。
中標人按照合同約定或者經招標人同意,可以將中標項目的部分非主體、非關鍵性工作分包給他人完成。接受分包的人應當具備相應的資格條件,並不得再次分包。
中標人應當就分包項目向招標人負責,接受分包的人就分包項目承擔連帶責任。

9.項目發生索賠事件後,一般先由監理工程師調解,若調解不成,由政府建設主管機構進行調解,若仍調解不成,由經濟合同仲裁委員會進行調解或仲裁。另外也可以直接向人民法院起訴(而不是向人民政府起訴)。

10.在軟件開發的V模型中,應該在代碼編寫階段制定單元測試計劃。

[單詞]:

1.utilize
v.使用,利用;運用,應用
ex.在我看來,戲劇是通過動作而不是敘述來講述故事。
In mu opinion, dramas utilize action rather than description to tell a story.

2.contend
v.聲稱,主張;競爭,爭奪
ex.她聲稱該報告有欠缺。
She contended that the report was deficient.

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章