软件体系结构课件_质量属性.ppt

质量属性，可修改性，可修改性：与变更相关的成本问题。可修饰性、定位修饰、防止连锁反应、延迟结合时间和“定位”修饰策略。目标是将变更限制在一定范围内，并在“设计”期间将责任分配给模块，以将预期变更限制在一定范围内。“本地化”修改策略以保持语义的一致性。预期变更概括了模块，以限制可能的选择并保持语义一致性，语义一致性是指模块中职责之间的关系。单一责任更好，例如系统。在DotNet中的IO命名空间、文件类和文件信息类。在最初的测试版中，只有一个文件，例如车库门开关系统。在家庭信息系统中，某些控制装置和设备用于控制门的打开和关闭。如果在降低门的过程中检测到人员或物体，必须在短时间内停止。语义一致性和信息隐藏策略：单独的模块用于处理用户界面、通信和传感器。例如：MVC模式：独立的显示、控制和模型部分。子策略：抽象公共服务，例如各种程序框架，例如VisualStudio框架，定义应用程序的结构，预期预期的变化，并考虑预期变化的集合(变化点)。通常与语义一致性结合使用。例如，在A-7E的情况下(预期的变化)，当确定模块的分解结构时，首先分析系统中最可能的变化的三个原因：软件必须与之交互的硬件的变化所要求的系统的外部可见行为的变化已经被项目设计者做出的决定完全改变；概括模块，例如，虚拟函数指针(在程序语言中指定的void*，限制可能的选择；如果修改范围非常大，并且影响许多模块，则限制可以进行的修改，从而减少影响。防止连锁反应的策略，模块之间的依赖关系(1)语法(2)语义(3)序列(4)接口的标识(5)位置(6)由a提供的服务/数据的质量(7)a(8)资源行为的存在，防止连锁反应的策略，信息隐藏：隔离模块内的变化与预期的变化有很大的关系，边界，如果b依赖于a的接口的名称和签名，则维护现有的接口， 那么维护接口及其语法可以防止b被改变，维护现有的接口，添加接口，添加适配器占位符：如果修改需要删除a和b，则仅依赖于a的签名，为a提供占位符可以保持b不变，模块a，适配器，防止连锁反应的策略，限制通信路径仲裁器的使用，仲裁器的使用， 数据(语法)服务(语法)a的接口标识a的位置(运行时)a的资源行为或a控制的资源a的存在，仲裁器的使用(代理模式)，延迟绑定时间，运行时注册配置文件多态组件替换符合定义的协议，安全性，并衡量系统在向合法用户提供服务时防止未授权使用的能力。 安全策略、与抵抗攻击相关的策略、与检测攻击相关的策略以及与从攻击中恢复、抵抗攻击、认证用户、授权用户、保持数据机密性、限制访问相关的策略：防火墙根据消息源或目的地端口限制访问。限制公开的信息：设计服务在主机上的分布，以便在每个主机上只能获得有限的服务。最常见的身份验证方式是用户标识和密码的方式(缺点：用户标识和密码经常被窃取或意外泄露)。对于互联网商业交易，使用ca证书，并使用由第三方机构提供的在线交易安全认证机制。其他生物检测：指纹检测、虹膜检测、语音、面部特征、用户授权以及不同身份用户的不同交易权限。数据加密技术中，常用的准则是：线路加密和端到端加密。在线路上，无论来源和目的地，它都通过每条线路上的不同加密密钥为机密信息提供安全保护。信息由发送者通过专门的加密软件加密，使用某种加密技术对发送的文件进行加密，将明文(即原文)加密成秘密文本(加密文件，这些文件的内容是一些不可读的代码)，然后通过互联网输入TCP/IP数据包进行打包。一旦信息到达目的地，接收者将使用相应的密钥解密信息，将密文恢复成可读的明文数据。相关技术防火墙“防火墙”实际上是将互联网与内部网(通常是局域网或城域网)分隔开来的一道屏障。它是计算机硬件和软件的结合，在互联网和内部网之间建立了一个安全网关，从而保护内部网免受非法用户的入侵。防火墙作业，请描述常见的错误检测策略(图纸描述)，错误恢复策略。空中交通管制高可用性设计的一个案例研究，系统简介，飞机由空中交通管制系统的不同部分管理，从平稳起飞到安全抵达目的地。地面控制部分负责协调和管理飞机在机场地面上的移动。塔台控制部分控制机场终端控制区内飞机的飞行；最后，该系统有几个中途中心，将整个美国领空划分为22个责任区。初始部分组(ISSS)是22个中途站的软件和硬件升级系统。需求和质量分析。如果空中交通管制系统运行不良，可能会导致极高的可用性，造成生命和财产损失。它必须确保系统在非常短的时间内(一年内停机时间不能超过5分钟)无法正常工作，并保持高性能：系统必须确保处理大量数据时不会丢失任何数据。通信网络必须能够处理这种负载，软件必须能够快速和可预测地计算。ISSS的功能是获取存储在称为主计算机系统的现有空中交通管制系统中的雷达目标数据，转换雷达数据进行显示，并将其广播到所有控制台。每个控制台选择它需要显示的报告数据，并且每个控制台可以显示任何方向的数据处理冲突警告或由主机发送的其他数据，以提供与主机的接口，从而输入和查询飞行计划，并在许多方面提供监控信息，例如网络管理，允许站管理员实时重新配置已安装系统的记录能力。为了提供窗口形式的图形用户界面，以便以后在控制台上回放，有必要提供特殊的安全相关功能。例如，所显示的窗口具有一定的透明度，以便当主计算机、主通信网络和主雷达传感器发生故障时，不阻挡重要信息并提供一定的备份能力。ISSS系统所处的物理环境，主计算机负责处理监控数据和飞行计划数据，总控制台，以及空中交通管制人员的工作站。一个部门组可以有1-4个通用控制台、通用控制台、通用控制台、本地通信网络(LCN)、连接到LCN的双LCN接口单元、4个并行令牌环网、增强型直接访问雷达信道、BCN、监控控制台、监控控制台、测试和培训子系统、外部系统接口(ESI)、物理视图、模块分解视图、显示管理、通用系统服务、记录、分析和回放、国家空域系统修改、操作系统、交通控制系统中的捕获会话、准备后分析、过程视图、根据多处理器环境设计的Isss系统。这些处理器在逻辑上形成一个处理器组。处理器组的目的是单独运行一个或多个应用程序的副本。其中，一个是主地址空间，另一个是辅助地址空间，称为统一应用程序，它的不同副本为主地址空间和备用地址空间。操作单元：一组主地址空间及其相应的备用地址空间称为操作单元。功能组：ISSS系统中不以容错方式实现的其他部分，在不同的处理器上独立运行，称为功能组。进程视图、进程视图、客户机/服务器模式：每个应用程序根据客户机/服务器模式进行交互。要添加新的操作单元，如果在SAS中发现错误，请在另一个处理器上启动新的SAS。新的战略支助领域将与其考绩制度相协调，并接收状态数据。(1)确定必要的输入数据及其位置(2)确定哪些操作单元需要新操作单元的输出数据(3)将操作单元的通信模式添加到整个系统的非循环通信图中，使该图保持非循环以避免死锁。(4)设计消息以实现预期的数据流(5)确定系统审查中必须使用的内部状态数据以及从考绩制度到战略支助服务的更新通信中必须包括的状态数据。(6)将状态数据划分为能够很好地满足网络要求的消息。(7)定义必须使用的消息类型，(8)规划PAS失败时的切换：制定合理的数据更新计划，以确保所有状态都能得到充分反映。(9)发生切换时确保数据一致性(10)确保每个处理步骤可以在不超过一个系统“心跳”内完成(11)计划与其他操作单元、客户机/服务器视图、代码视图的数据共享和数据锁定协议，展示如何将功能映射到代码单元。应用程序被分解成只包含类型定义的Ada包。包装是一