旗开得胜 管理信息系统第三次课程内容复盘
一、由一个问题引入对两地三中心双活和硬件软件系统的复习。
老师提了一个问题，问结合所学知识，如果让我们破坏银行系统，我们该怎么做。分小组讨论。我们小组讨论过程中，高手们表示有两地三中心双活，其实物理层面想去破坏很难，除非是掌握三个中心的位置，同时进行物理破坏，比如爆炸。但那个规模的确是太大了，成本太高。此外物理攻击还有比如断网断电等。之后我们又考虑到软件层面，比如可以用高级黑客对系统扫描，只要能发现漏洞就可以进行攻击。这就要依赖于黑客水平的高低了。银行系统可以说是目前 最安全的系统，攻击起来难度非常高，至少他们说我过的银行系统没有被黑客攻破过。于是我们发现外界突破的难度都很高，成功率低，于是我们转换思路变成从内部攻破，比如收买内部的工程师、操作人员等，为系统埋下隐患，打开缺口。即使是物理破坏，也是有内部员工参与的情况下效率更高。那么如何从内部下手，可以威逼也可以利诱。由此我们转为 防卫视角，就发现人员合规管理非常重要，此外防腐败的工作也很重要。张莹还分享了他们组织去监狱听犯人检讨，让大家意识到错误都是从小开始，犯错误离我们只有一步之遥，不要以为离自己很远，所以要杜绝任何一丝一毫的错误和不谨慎。
随后几组同学分享后，刘同学做了一个综合性的发言。要攻破一个银行系统，可以从不同层面开始，归纳下来如下：
1.物理层面攻击，比如用无人机同时在几个地点进行爆破。
2.基础设施的攻击，例如水电网络等。具体除了断水断电断网之外，还可以进行核磁强力干扰。
3.网络攻击，通过网络对系统展开攻击，比如植入病毒、黑客攻击等。如果要做防护，就需要提供检车或者设置肉鸡等。还提到一个IDS，我没听懂。
1
读万卷书 行万里路
旗开得胜 4.对主机进行攻击，比如非法登陆，堡垒机。这部分具体我也没听懂，但这部分就是结合拓扑图来讲的，找到最关键的主机，最关键的交换机进行攻击，或者是路由器也是一个关键攻击点。
5.应用攻击，web攻击，这个我理解也是黑客攻击的意思。只不过攻击的地方不一样
6.数据攻击，dlp，数据防护层，这个应该是指对数据库进行攻击？没有听懂。
在不同组同学提供建议的时候，还提到了一个概念叫“蜜罐”，也就是故意设置一个小区域，让它吸引攻击，这样可以掌握被攻击情况的同时保护真正的系统。
二、由另一个问题，讲到了一部分项目管理的部分
问题是如果让我们设计新型隐形战斗机，要分几个阶段。其实无论是做什么项目，都是有五大管理过程，分别是启动、规划、执行、监控、收尾。还有阶段评审，启动项目、组织与准备、执行项目工作、结束都有生命周期阶段性治理。在这个话题中还有十大知识领域，我后面又查了一下资料，这十大知识领域是整合管理、范围管理、进度管理、成本管理、质量管理、资源管理、沟通管理、风险管理、采购管理、相关方管理。
结合这部分的理论，信息系统的生命周期就可以划分为：
1.现状调查，需求分析
2.系统设计，概要设计、详细设计
3.开发继承，编码、测试、试运行
2
读万卷书 行万里路
旗开得胜 4.运行维护
5.报废
最终经过升级换代进入下一个生命周期。
三、有关5G
5G的特点可以概括为多快好省。具体其实有6个优势，泛在网、万物互联（多），高速度、低延时性（快），重构安全（好），低功耗（省）。老师还介绍了一些5G应用的例子，比如远程医疗，比如AR眼镜。
然后老师让我们畅想一下在5G来临后，会有哪些改变，尤其是自己所在的行业会有什么变化。我们讨论后觉得服务行业会有很大的改变，比如结合历史资料可以直接通过ar眼镜判断客户的情况等。
四、几个同学的分享
1.师文辉讲微服务
微服务是什么我没太明白，听到后面才理解。
微服务架构，旨在通过将功能分解到各个离散的服务中以实现对解决方案的解耦。主要作用是把一个大型的单个应用程序和服务拆分为数个甚至数十个的支持微服务，将功能分解到离散的各个服务当中，从而降低系统的耦合性，并提供更加灵活的服务支持，它可扩
3
读万卷书 行万里路
旗开得胜 展单个组件而不是整个的应用程序堆栈，从而满足服务等级协议。
微服务的特点是1、通过服务实现应用的组件化2、围绕着业务能力进行组织建设3、产品而不是项目模式4、智能端点和哑管道5、去中心化的服务治理6、去中心化的数据管理7、基础设施自动化8、容错机制9、演进式设计。我理解就是去中心化，产品化。
微服务与中台的关系是：微服务是技术架构层，中台是战略层，微服务与中台相伴相生，中台不是微服务的终点。中台化落地需要使用微服务架构，因为可以快速响应，减少业务冲突，还可以打破壁垒，避免资源浪费。
微服务有几个关键技术。
1.容器。我的理解就是将程序组合在一起放在这个里面，这个容器相当于一个单独的虚拟的操作系统？
2.集群，负载均衡。在微服务架构中，负载均衡是必须使用的技术，通过它来实现系统的高可用、集群扩容等功能。负载均衡是系统高可用、缓解网络流量和处理能力扩容的重要手段，广义的负载均衡指的是服务端负载均衡，如硬件负载均衡（F5、Array）和软件负载均衡（Nginx、LVS）。这块是他讲的可以复制的那段吧，可以复制很多个，这样就能形成集群，每一个小块的负载就均衡下来了。
3.通信机制。所有的微服务都是独立的Java进程跑在独立的虚拟机上，所以服务间的通信就是IPC（inter process communication），已经有很多成熟的方案。现在基本最通用的有两种方式：1、同步调用：①REST（JAX-RS，Spring Boot）②RPC（Thrift, Dubbo）2、异步消息调用(Kafka, Notify, MetaQ)，这部分纯技术，就是介绍通信技术方案的。具体方案我也不懂。
4.DevOps，也就是开发（Development）和运维（Operations）一体化。可以自动
4
读万卷书 行万里路
旗开得胜 化开发部署，自动化运维，自动化测试。之前有很多人是要做测试的，测试工程师，有了这个以后，可能传统手工测试更多被替代，测试开发逐渐融合。
微服务架构对商业的影响有：
迎接数据智能时代——微服务架构符合数据智能时代的数据与应用服务需求。
微服务商店的兴起——越来越多开发者愿意将自己开发的微服务开放给全网用户使用。
加速创业项目成形——微服务架构的出现使得初创的软件项目通过演进方式快速成形。
容器的微服务架构将是5G核心网的演进方向
2.牛彬讲WIFI
牛同学从应用、发展、组网和未来四个方面给我们介绍了WIFI 技术。
Wifi的应用非常广泛，应用量的增幅也非常的大在商业领域、家庭、企业办公、交通运输方面都有广泛应用，我们日常生活中也感受得到。Wifi2018年全球市场中cisco占比最大，达到45%。
Wifi的发展，是从无线以太网开始，然后有线网络的发展和互联网的广泛部署对无线提出了更高要求，1999年后，各项提高速率的协议随之诞生，这是无线革命。到现在速度已经破千了。加密方式也从原来的WEP，发展到WAP，到现在是wap2。
Wifi的组网，他可以是单独的组网使用，比如家庭用的，也可以是互相管理，比如园区、公司、餐厅酒店等，这种成本很低，方便管理。另外还有一种是内部管理，比如公司，建筑群，这里面都是需要统一管理和统一配置。
5
读万卷书 行万里路
相关推荐：
loading