1.信息是客观事物之间相互联系和相互作用的结果。信息特性具有客观性、对物质载体的依赖性、普遍性、时效性、知识性、可传递、处理及共享等。信息系统由计算机系统和网络系统组成它包括计算机以及与之配套的各种设备、设施。信息系统是通过对信息进行采集、加工和处理可以实现特定应用目标的人机系统。2.在ISO参照模型框架内能选择提供的安全性服务有以下5个身份认证访问控制数据保密性数据完整性不可否认性1身份认证-3●同层实体的身份认证。该服务的目的是为了向同一层的实体证明高层所声明的那个实体确实是会话过程中所说的那个实体它可以防止实体的假冒一般用于会话建立阶段。●数据源身份认证。数据源身份认证是保证接收方所收到的消息确实来自发送方的这个实体。●同层实体的互相身份认证。同层实体的相互身份认证与同层实体的身份认证完全一样只是这时的身份认证是双发相互确认其攻击和防御的方法与同层实体的身份认证也是相同的。2访问控制。所谓的访问控制是指对那些没有合法访问权限的用户访问了系统资源或是合法用户不小心造成了对系统资源的破坏的行为加以控制。3数据保密性数据保密服务的目的是为了确保信息在存储、传输以及使用过程中不被未授权的实体所访问从而防止信息的泄露即防止攻击者获取信息流中的控制信息。4数据完整性。该服务的目的是为保证信息在存储、传输以及使用过程中不被未授权的实体所更改或损坏不被合法实体进行不适当的更改从而使信息保持内部、外部的一致性。5不可否认性。不可否认性是用来防范对话的两个实体中任一实体否认自己曾经执行过的操作不能对自己曾经接收或发送过任何信息进行抵赖。3.信息安全模型的发展两个阶段●静态安全模型主要是适用于单机系统如BLP模型。●动态安全模型主要用来应对来自网络的破坏与攻击。4.计算机病毒一般由感染标志(病毒的签名)、引导模块、感染模块和破坏模(表现模块)四个部分构成。病毒表现模块是病毒的核心部分它体现了病毒制造者的意图主要负责实施计算机病毒的破坏动作其内部是实现病毒编写者预定破坏动作的代码。病毒的破坏力取决于破坏模块其破坏行为体现了其杀伤力其破坏程度取决于病毒编写者的主观愿望及其技术水平。总的来讲其破坏行为主要集中在:攻击系统数据区、攻击文件、攻击内存、干扰系统运行、扰乱输出设备、扰乱键盘等。5.计算机病毒可按照其破坏目标分为下列几种类型。1程序型病毒。通常以文件扩展名为COM、EXE、SYS、DLL、OVL或SCR的城西文件作为其感染目标。2引导型病毒。以硬盘\软盘的系统区为感染对象3宏病毒。以具有宏功能的数据文件为感染对象。Microsoft Word或Excel文档和模板文件极容易遭受攻击。4特洛伊木马的程序。由于它们并不会自我复制常常不被归类成病毒。但会对文件造成破坏或在计算机中植入病毒。窃取用户的合法账户名和口令使网络入侵者侵入用户的网络。6.数据欺骗非法篡改数据或输入数据。特洛伊木非法装入秘密指令或程序由计算机实施犯罪活动。香肠术从金融信息系统中一点一点地窃取存款如窃取各户头上的利息尾数积少成多。超级冲杀用共享程序突破系统防护进行非法存取或破坏数据及系统功能。异步攻击将犯罪指令掺杂在正常作业程序中以获取数据文件。伪造证件伪造信用卡、磁卡和存折等。7.防火墙阻止网络外面的人访问网络的设备此设备可以是软件和硬件的组合防火墙通常是网络互联中的第一道屏障。8.9.入侵检测的行为有很多种。入侵行为既指来自外部的入侵活动也指来自内部未授权的活动。入侵检测的非法对象包括企图潜入系统或已成功潜入者、冒充合法用户、违反安全安全策略、合法用户的信息泄露、资源挤占以及恶意攻击或非法使用等行为。入侵检测系统原理说明如下当数据源头由外部传送信息到内部来或内部数据信息流正常传递时网络系统的信息传递是稳定运行的。入侵检测技术主要是审计记录、模式匹配和信息分析。入侵检测的步骤主要包括两个方面第一是收集信息。第二是数据分析。入侵检测方法分析有很多形式有的按照行为检测或知识控制来分。目前较习惯的主要是按分析方法来分第一是异常检测模型第二是误用检测模型。10.11.多媒体软件工程●瀑布模型。传统的软件生命周期通常也称为瀑布式生命周期。优点是便于控制开发的复杂性和验证程序的正确性。缺点太强调规格说明设计者早期必须设计出每个细节需求规格说明文档编写不仅费力且一致性、充分性和完整性不能保证需要增加交互和互动性。●螺旋模型。螺旋式生命周期模型采用面向对象的程序设计方法优点是开发周期短、效率高软件产品可重用性、移植性好而且版本升级方便。与瀑布模型相比较区别主要在于以演示代替传统说明方式并且非常适合逻辑问题与动态展示的多媒体设计。12.多媒体应用系统开发的主要步骤包括确定开发对象→明确开发方法→多媒体素材采集与制作准备多媒体数据→多媒体应用系统集成→系统测试→交付使用1确定开发对象2明确开发方法3准备多媒体数据4集成一个多媒体应用系从软件工程角度划分为需求分析→设计制作→测试→提交需求分析问题思考。尽可能列出解决问题的各种策略。常用的策略有1分层法2分段法3核心扩展。分层法自顶向下树形层次把整个多媒体系统按层次结构逐层分解从顶层总目标一层一层拆分成下级子模块像目录树。上层是大主题下层是细分内容逐级求精。分段法按顺序、线性拆分把系统内容按照时间/流程顺序切分成一段一段独立单元单元之间按顺序先后执行整体是线性流程顺序播放前后有先后关系类似幻灯片核心扩展法先做最小核心向外扩充先确定系统最核心、必不可少的基础模块先完成核心原型在此基础上再逐步增加附属功能、素材、扩展页面不断丰富整个系统。评估各种方案的可行性。找出最佳方案。应用系统结构设计●目录主题。●层次结构和浏览顺序。●交叉跳转的确定。多媒体应用系统结构设计包含哪些内容1确定目录主题2确定层次结构和浏览顺序3确定交叉跳转需求分析阶段解决问题常用策略分层法、分段法、核心扩展法。13.多媒体应用系统1开发系统--强调很强的程序设计能力2Title(主题) 3演示系统4教育培训--强调多媒体信息的组织和创意5娱乐6专门应用系统--需要更复杂的系统结构设计或技巧设计开发重代码教培重创意专门应用重复杂结构开发系统➜程序设计能力教育培训➜信息组织创意专门应用系统➜复杂结构/技巧设计强调很强的程序设计能力→开发系统强调多媒体信息的组织和创意→教育培训需要更复杂的系统结构设计或技巧设计→专门应用系统14.建立设计标准和细则●主题设计。●字体使用。●声音的运用。●图像和动画的使用主题定风格字体管文字声音管音频图像动画管画面动态。建立设计标准和细则包括主题设计确定多媒体系统整体风格基调字体使用规范各类文字的字体、大小、颜色等声音的运用统一背景音乐、旁白、音效的使用规则与音量标准图像和动画的使用规定图像、动画的格式、尺寸、表现规范。15.开发工具选择语言编程平台/集成创作工具工具层面制作任务素材制作/集成制作干活内容层面多媒体应用系统开发工具的选择基于语言的编程开发平台基于集成制作的创作工具多媒体应用系统制作的任务素材制作完成文本、图像、音频、视频、动画等多媒体素材采集与加工处理集成制作将加工完毕的各类素材进行整合设置交互与跳转组装成完整多媒体应用系统16.多媒体应用系统的开发过程可以大致分为需求分析、系统设计、素材准备、制作合成、系统测试、发行六个部分17.系统预测与运行评价指标可靠性、可维护性、可修改性、效率、可用性①可靠性程序运行结果符合预期前后执行结果相同②可维护性系统出现错误时便于对错误进行修改修复容易修改、修复bug③可修改性系统能够适应新环境可以随时增减、变更系统功能系统适应新环境增减、变更功能。④效率程序运行时不会消耗过多的系统资源与执行时间⑤可用性产品能够满足用户完成工作的使用需求。可靠结果稳定可维护修好bug可修改增减功能效率省资源可用满足用户需求改错→可维护性增加/调整功能→可修改性18.顺序E需求分析→C应用系统结构设计→ B建立设计标准和细则→制作生成应用系统→ A系统的预测与运行需求→结构设计→设计细则→素材→制作生成→预测运行需求分析E应用系统结构设计C目录主题、层次结构、交叉跳转建立设计标准和细则B主题、字体、声音、图像动画规范准备多媒体数据制作生成应用系统素材制作集成制作系统的预测与运行A评估可靠性、可维护性、可修改性、效率、可用性基于语言的编程开发平台编程设计工作量大且难度高需要专业编程人员才能胜任。基于集成制作的多媒体创作工具是高级的软件程序或命令集合完成可视化编程的任务为非程序员的应用人员制作多媒体应用软件提供了一种简单、便利的工具。设计标准可归纳几项:主题、字体、声音、图像动画规范主题设计字体使用声音的运用图像和动画的使用。19.多媒体应用系统选题报告书中需要包括如下几项分析报告。1用户分析报告。2设施分析报告。3成本效益分析报告。4系统内容分析报告。一、用户分析报告用户分析主要针对系统的使用人群特征、使用需求、操作能力、使用场景进行全面分析为系统设计提供依据。1.用户群体明确本多媒体系统的使用对象包括年龄层次、知识水平、职业特点、计算机操作基础等。2.用户需求分析用户使用本系统的核心目的如学习知识、查阅信息、娱乐欣赏、辅助教学等明确用户需要实现的主要功能。3.用户操作能力根据用户基础确定系统操作难度保证界面简洁、操作简单、交互友好适合目标用户使用。4.使用环境分析用户日常使用设备、使用时间、使用场景使系统能够贴合用户实际使用习惯。二、设施分析报告设施分析是对开发、运行本多媒体系统所需的硬件设备、软件环境、网络条件进行可行性分析判断项目是否具备开发与运行条件。1.硬件设施包括计算机、拍摄设备、录音设备、存储设备、外设等设备性能满足素材采集、编辑、渲染、运行的基本要求。2.软件设施具备多媒体素材处理所需的图形、音频、视频、动画制作软件以及多媒体集成开发工具能够完成素材制作与系统集成。3.运行环境系统所需的操作系统、分辨率、浏览器环境、运行插件等条件成熟普通用户设备均可正常打开运行。4.可行性结论现有软硬件设施能够支撑本多媒体系统的开发、制作、调试与正常发布使用。三、成本效益分析报告成本效益分析从项目投入成本与产出价值两方面评估系统的可行性与实用价值。1.成本分析主要包括人力成本、设备损耗成本、素材制作成本、时间成本、后期维护成本整体投入低、开发周期短。2.效益分析1社会效益系统内容直观生动、交互性强能够提升学习、宣传、展示效果提高信息传播效率。2实用效益操作简单、界面美观、内容完整可长期重复使用具备较高的复用价值。3经济收益低成本开发可节约传统宣传、教学、资料印刷等费用长期使用性价比高。3.结论本系统投入成本低、综合效益高具备良好的开发价值与应用前景。四、系统内容分析报告系统内容分析主要对多媒体系统的整体结构、内容模块、素材类型、功能设计进行整体规划分析。1.内容主题主题明确、内容积极健康贴合选题需求整体风格统一、逻辑清晰。2.结构框架系统采用模块化结构设计层次分明包含首页、内容模块、查询浏览、交互跳转、退出等完整结构。3.素材构成系统整合文本、图像、音频、视频、动画等多种多媒体素材内容丰富、表现形式多样。4.功能设计具备页面浏览、交互跳转、菜单导航、素材展示等基础功能操作便捷、稳定性强。5.整体可行性内容完整、结构合理、功能完善符合多媒体应用系统的开发规范与使用要求20.多媒体脚本设计应做到如下几点规划出各项内容显示的顺序和步骤。描述期间的分支路径和衔接的流程。兼顾系统的完整性和连贯性。既要考虑到整体结构又要善于运用声、画、影、物的多重组合达到最佳效果。注意交互性和目标性。根据不同的应用系统运用相关的领域知识和指导理论。精简选题报告书4项分析用户分析分析使用人群、需求、操作能力、使用场景确定系统操作难度。设施分析评估软硬件、采集设备、开发工具确认开发和运行环境可行。成本效益分析核算人力、素材、时间成本分析经济、社会、复用效益。系统内容分析确定主题、模块化结构规划图文音视频素材、交互功能多媒体脚本设计6条规划内容显示顺序、步骤描述分支路径与衔接流程兼顾系统完整性、连贯性把握整体结构声画影物组合优化效果注重交互性、目标性结合应用领域知识与相关理论选题用户、设施、成本效益、内容;脚本定顺序描分支保完整媒组合重交互依理论