數(shù)據(jù)庫安全與數(shù)據(jù)庫備份
銀行金融系統(tǒng)對數(shù)據(jù)庫中的數(shù)據(jù)安全要求很高，必須在技術層面上采用必要的措施，以保證數(shù)據(jù)的有效和不丟失。數(shù)據(jù)庫的備份與恢復是保證數(shù)據(jù)安全的一種基本方法，一般將數(shù)據(jù)庫備份分為冷備份、熱備份和數(shù)據(jù)導出，而數(shù)據(jù)導出根據(jù)導出數(shù)據(jù)的范圍，又可以分為完全導出、增量導出和累計導出。
該金融系統(tǒng)上線初期，整個業(yè)務系統(tǒng)采用了內(nèi)網(wǎng)方式運行，不與外網(wǎng)發(fā)生聯(lián)系。為了保證數(shù)據(jù)庫內(nèi)部數(shù)據(jù)的安全，該銀行信息中心的劉工提出的備份方案如表12-3所示。
信息中心的李工對劉工的方案提出了異議，認為數(shù)據(jù)庫一旦發(fā)生故障，劉工的方案無法做到數(shù)據(jù)庫的實時恢復，會導致業(yè)務數(shù)據(jù)的丟失，銀行應該采用數(shù)據(jù)庫冷備份和熱備份相結合的方式來完成數(shù)據(jù)庫的備份。

請分別說明冷備份和熱備份的概念，并補充表12-4中的（1）～（6）空。

數(shù)據(jù)庫安全與數(shù)據(jù)庫備份
銀行金融系統(tǒng)對數(shù)據(jù)庫中的數(shù)據(jù)安全要求很高，必須在技術層面上采用必要的措施，以保證數(shù)據(jù)的有效和不丟失。數(shù)據(jù)庫的備份與恢復是保證數(shù)據(jù)安全的一種基本方法，一般將數(shù)據(jù)庫備份分為冷備份、熱備份和數(shù)據(jù)導出，而數(shù)據(jù)導出根據(jù)導出數(shù)據(jù)的范圍，又可以分為完全導出、增量導出和累計導出。
該金融系統(tǒng)上線初期，整個業(yè)務系統(tǒng)采用了內(nèi)網(wǎng)方式運行，不與外網(wǎng)發(fā)生聯(lián)系。為了保證數(shù)據(jù)庫內(nèi)部數(shù)據(jù)的安全，該銀行信息中心的劉工提出的備份方案如表12-3所示。
信息中心的李工對劉工的方案提出了異議，認為數(shù)據(jù)庫一旦發(fā)生故障，劉工的方案無法做到數(shù)據(jù)庫的實時恢復，會導致業(yè)務數(shù)據(jù)的丟失，銀行應該采用數(shù)據(jù)庫冷備份和熱備份相結合的方式來完成數(shù)據(jù)庫的備份。

數(shù)據(jù)庫安全與數(shù)據(jù)庫備份
銀行金融系統(tǒng)對數(shù)據(jù)庫中的數(shù)據(jù)安全要求很高，必須在技術層面上采用必要的措施，以保證數(shù)據(jù)的有效和不丟失。數(shù)據(jù)庫的備份與恢復是保證數(shù)據(jù)安全的一種基本方法，一般將數(shù)據(jù)庫備份分為冷備份、熱備份和數(shù)據(jù)導出，而數(shù)據(jù)導出根據(jù)導出數(shù)據(jù)的范圍，又可以分為完全導出、增量導出和累計導出。
該金融系統(tǒng)上線初期，整個業(yè)務系統(tǒng)采用了內(nèi)網(wǎng)方式運行，不與外網(wǎng)發(fā)生聯(lián)系。為了保證數(shù)據(jù)庫內(nèi)部數(shù)據(jù)的安全，該銀行信息中心的劉工提出的備份方案如表12-3所示。
信息中心的李工對劉工的方案提出了異議，認為數(shù)據(jù)庫一旦發(fā)生故障，劉工的方案無法做到數(shù)據(jù)庫的實時恢復，會導致業(yè)務數(shù)據(jù)的丟失，銀行應該采用數(shù)據(jù)庫冷備份和熱備份相結合的方式來完成數(shù)據(jù)庫的備份。

J2EE
某軟件公司承擔了某中小型企業(yè)應用軟件開發(fā)任務，進度要求緊迫。為了按時完成任務，選擇合適的企業(yè)應用系統(tǒng)開發(fā)架構非常重要。項目組在進行方案論證時，項目組成員提出了兩種開發(fā)思路。
①劉工建議采用J2EE5.0和EJB3.0進行開發(fā)。理由是J2EE定義了標準的應用開發(fā)體系結構和部署環(huán)境，EJB是J2EE的基礎和核心。J2EE5.0的主要目標是簡化開發(fā)，相比EJB2.1，EJB3.0具有很多改進和提高。
②杜工建議采用Struts、Spring和Hibernate輕量級開源框架相結合的方式。理由是隨著Java開源項目陣營的發(fā)展壯大，一些基于POJO（Plan OldJava Objects）的開源框架被廣泛地引入到Java企業(yè)應用開發(fā)中來，與重量級的EJB框架相比，這些輕量級的框架有很多優(yōu)點。
項目組仔細比較分析了兩種方案的特點、優(yōu)點和不足之處。認為杜工和劉工的建議都合理，但是從結合當前項目實際情況出發(fā)，最后決定采用杜工的建議。

J2EE
某軟件公司承擔了某中小型企業(yè)應用軟件開發(fā)任務，進度要求緊迫。為了按時完成任務，選擇合適的企業(yè)應用系統(tǒng)開發(fā)架構非常重要。項目組在進行方案論證時，項目組成員提出了兩種開發(fā)思路。
①劉工建議采用J2EE5.0和EJB3.0進行開發(fā)。理由是J2EE定義了標準的應用開發(fā)體系結構和部署環(huán)境，EJB是J2EE的基礎和核心。J2EE5.0的主要目標是簡化開發(fā)，相比EJB2.1，EJB3.0具有很多改進和提高。
②杜工建議采用Struts、Spring和Hibernate輕量級開源框架相結合的方式。理由是隨著Java開源項目陣營的發(fā)展壯大，一些基于POJO（Plan OldJava Objects）的開源框架被廣泛地引入到Java企業(yè)應用開發(fā)中來，與重量級的EJB框架相比，這些輕量級的框架有很多優(yōu)點。
項目組仔細比較分析了兩種方案的特點、優(yōu)點和不足之處。認為杜工和劉工的建議都合理，但是從結合當前項目實際情況出發(fā)，最后決定采用杜工的建議。

J2EE
某軟件公司承擔了某中小型企業(yè)應用軟件開發(fā)任務，進度要求緊迫。為了按時完成任務，選擇合適的企業(yè)應用系統(tǒng)開發(fā)架構非常重要。項目組在進行方案論證時，項目組成員提出了兩種開發(fā)思路。
①劉工建議采用J2EE5.0和EJB3.0進行開發(fā)。理由是J2EE定義了標準的應用開發(fā)體系結構和部署環(huán)境，EJB是J2EE的基礎和核心。J2EE5.0的主要目標是簡化開發(fā)，相比EJB2.1，EJB3.0具有很多改進和提高。
②杜工建議采用Struts、Spring和Hibernate輕量級開源框架相結合的方式。理由是隨著Java開源項目陣營的發(fā)展壯大，一些基于POJO（Plan OldJava Objects）的開源框架被廣泛地引入到Java企業(yè)應用開發(fā)中來，與重量級的EJB框架相比，這些輕量級的框架有很多優(yōu)點。
項目組仔細比較分析了兩種方案的特點、優(yōu)點和不足之處。認為杜工和劉工的建議都合理，但是從結合當前項目實際情況出發(fā)，最后決定采用杜工的建議。

軟件質(zhì)量屬性
某軟件開發(fā)公司欲為某電子商務企業(yè)開發(fā)一個在線交易平臺，支持客戶完成網(wǎng)上購物活動中的在線交易。在系統(tǒng)開發(fā)之初，企業(yè)對該平臺提出了如下要求：
①在線交易平臺必須在1s內(nèi)完成客戶的交易請求。
②該平臺必須保證客戶個人信息和交易信息的安全。
③當發(fā)生故障時，該平臺的平均故障恢復時間必須小于10s。
④由于企業(yè)業(yè)務發(fā)展較快，需要經(jīng)常為該平臺添加新功能或進行硬件升級。添加新功能或進行硬件升級必須在6小時內(nèi)完成。
針對這些要求，該軟件開發(fā)公司決定采用基于架構的軟件開發(fā)方法，以架構為核心進行在線交易平臺的設計與實現(xiàn)。

軟件質(zhì)量屬性
某軟件開發(fā)公司欲為某電子商務企業(yè)開發(fā)一個在線交易平臺，支持客戶完成網(wǎng)上購物活動中的在線交易。在系統(tǒng)開發(fā)之初，企業(yè)對該平臺提出了如下要求：
①在線交易平臺必須在1s內(nèi)完成客戶的交易請求。
②該平臺必須保證客戶個人信息和交易信息的安全。
③當發(fā)生故障時，該平臺的平均故障恢復時間必須小于10s。
④由于企業(yè)業(yè)務發(fā)展較快，需要經(jīng)常為該平臺添加新功能或進行硬件升級。添加新功能或進行硬件升級必須在6小時內(nèi)完成。
針對這些要求，該軟件開發(fā)公司決定采用基于架構的軟件開發(fā)方法，以架構為核心進行在線交易平臺的設計與實現(xiàn)。

軟件質(zhì)量屬性是影響軟件架構設計的重要因素。請用200字以內(nèi)的文字列舉6種不同的軟件質(zhì)量屬性名稱，并解釋其含義。
 

SOA
某銀行開通了網(wǎng)上銀行業(yè)務，其網(wǎng)上貸款業(yè)務流程如下：
①客戶在網(wǎng)上填寫姓名、電子郵件地址、貸款類型、貸款金額、身份證號、通訊地址等信息，提交貸款申請。
②在指定的時間內(nèi)，客戶會收到銀行的電子郵件，通知貸款是否被批準。
③銀行根據(jù)客戶提交的信息，創(chuàng)建貸款申請任務，創(chuàng)建工作由運行在主機上的CICS（客戶信息控制系統(tǒng)）完成，同時需要從第三方獲得客戶的信用審查信息。
④由信貸員對該項貸款申請業(yè)務進行審批，然后由風險檢查系統(tǒng)評估該項貸款的風險程度，風險大的貸款申請被拒絕。
⑤無論批準或者拒絕，結果都會通過郵件系統(tǒng)遞交給客戶。對于拒絕的貸款申請，還要通知貸款申請任務進行有關操作。
⑥除了信貸員審批環(huán)節(jié)需要人機交互外，業(yè)務是自動進行的。

上述網(wǎng)上貸款系統(tǒng)能夠實際應用的基本前提之一是滿足金融領域的安全性需求。該系統(tǒng)必須要滿足哪些安全方面的需求？請用200字以內(nèi)的文字簡要說明。

SOA
某銀行開通了網(wǎng)上銀行業(yè)務，其網(wǎng)上貸款業(yè)務流程如下：
①客戶在網(wǎng)上填寫姓名、電子郵件地址、貸款類型、貸款金額、身份證號、通訊地址等信息，提交貸款申請。
②在指定的時間內(nèi)，客戶會收到銀行的電子郵件，通知貸款是否被批準。
③銀行根據(jù)客戶提交的信息，創(chuàng)建貸款申請任務，創(chuàng)建工作由運行在主機上的CICS（客戶信息控制系統(tǒng)）完成，同時需要從第三方獲得客戶的信用審查信息。
④由信貸員對該項貸款申請業(yè)務進行審批，然后由風險檢查系統(tǒng)評估該項貸款的風險程度，風險大的貸款申請被拒絕。
⑤無論批準或者拒絕，結果都會通過郵件系統(tǒng)遞交給客戶。對于拒絕的貸款申請，還要通知貸款申請任務進行有關操作。
⑥除了信貸員審批環(huán)節(jié)需要人機交互外，業(yè)務是自動進行的。

請在答題紙上將以下關于SOA的敘述填寫完整。
SOA不是一個新鮮事物，但它卻是傳統(tǒng)的面向對象模型的替代模型。相比較而言，面向對象的模型是______（1）耦合和______（2）粒度的，而SOA是______（3）耦合和______（4）粒度的。SOA系統(tǒng)原型的一個典型例子是______（5）（CORBA），它已經(jīng)出現(xiàn)很長時間了，其定義的概念與SOA相似。
隨著WebServices的成熟，現(xiàn)在的SOA已經(jīng)有所發(fā)展，這些進展是以______（6）為基礎的。在WebServices中，通過______（7）來描述接口，與CORBA中的______（8）（接口描述語言）相比，它動態(tài)性更強、靈活度更高。
SOA還具有管理上的優(yōu)點。例如，現(xiàn)在管理員可直接管理開發(fā)人員所構建的______（9），這遠勝于以往管理單個應用的方式。通過分析______（10）間的交互，SOA可以幫助企業(yè)了解何時以及什么業(yè)務邏輯被切實執(zhí)行了，這使管理員能夠有針對性地優(yōu)化業(yè)務流程。