TeleDev是一個(gè)大型的電信軟件開(kāi)發(fā)公司，公司內(nèi)部采用多種商業(yè)/開(kāi)源的工具進(jìn)行軟件系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)工作。為了提高系統(tǒng)開(kāi)發(fā)效率，公司管理層決定開(kāi)發(fā)一個(gè)分布式的系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)工具集成框架，將現(xiàn)有的系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)工具有效集成在一起。集成框架開(kāi)發(fā)小組經(jīng)過(guò)廣泛調(diào)研，得到了如下核心需求：
①目前使用的系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)工具的運(yùn)行平臺(tái)和開(kāi)發(fā)語(yǔ)言差異較大，集成框架應(yīng)無(wú)縫集成各個(gè)工具的功能。
②目前使用的系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)工具所支持的通信協(xié)議和數(shù)據(jù)格式各不相同，集成框架應(yīng)實(shí)現(xiàn)工具之間的靈活通信和數(shù)據(jù)格式轉(zhuǎn)換。
③集成框架需要根據(jù)實(shí)際的開(kāi)發(fā)流程靈活、動(dòng)態(tài)地定義系統(tǒng)工具之間的協(xié)作關(guān)系。
④集成框架應(yīng)能集成一些常用的第三方實(shí)用工具，如即時(shí)通信，郵件系統(tǒng)等。
集成框架開(kāi)發(fā)小組經(jīng)過(guò)分析與討論，最終決定采用企業(yè)服務(wù)總線（ESB）作為集成框架的基礎(chǔ)架構(gòu)。

博學(xué)軟件公司承擔(dān)了某項(xiàng)國(guó)家重點(diǎn)項(xiàng)目的研制工作，任務(wù)重點(diǎn)是參考國(guó)外汽車(chē)電子發(fā)展趨勢(shì)，開(kāi)發(fā)某汽車(chē)公司的企業(yè)汽車(chē)電子基礎(chǔ)軟件的架構(gòu)，逐步實(shí)現(xiàn)汽車(chē)企業(yè)未來(lái)技術(shù)發(fā)展規(guī)劃。
該公司接收此項(xiàng)任務(wù)后，調(diào)動(dòng)全體技術(shù)人員深入收集國(guó)外相關(guān)技術(shù)資料，經(jīng)過(guò)多方調(diào)研和分析，公司提出遵照國(guó)際組織最新推出的AUTOSAR規(guī)范，按統(tǒng)籌規(guī)劃、分步驟實(shí)施的原則，實(shí)現(xiàn)汽車(chē)公司的基礎(chǔ)軟件架構(gòu)設(shè)計(jì)。圖12-11給出了AUTOSAR規(guī)范所定義的工作包，圖中灰色部分代表本項(xiàng)目工作所包含的內(nèi)容，即軟件架構(gòu)和基礎(chǔ)軟件。

博學(xué)軟件公司承擔(dān)了某項(xiàng)國(guó)家重點(diǎn)項(xiàng)目的研制工作，任務(wù)重點(diǎn)是參考國(guó)外汽車(chē)電子發(fā)展趨勢(shì)，開(kāi)發(fā)某汽車(chē)公司的企業(yè)汽車(chē)電子基礎(chǔ)軟件的架構(gòu)，逐步實(shí)現(xiàn)汽車(chē)企業(yè)未來(lái)技術(shù)發(fā)展規(guī)劃。
該公司接收此項(xiàng)任務(wù)后，調(diào)動(dòng)全體技術(shù)人員深入收集國(guó)外相關(guān)技術(shù)資料，經(jīng)過(guò)多方調(diào)研和分析，公司提出遵照國(guó)際組織最新推出的AUTOSAR規(guī)范，按統(tǒng)籌規(guī)劃、分步驟實(shí)施的原則，實(shí)現(xiàn)汽車(chē)公司的基礎(chǔ)軟件架構(gòu)設(shè)計(jì)。圖12-11給出了AUTOSAR規(guī)范所定義的工作包，圖中灰色部分代表本項(xiàng)目工作所包含的內(nèi)容，即軟件架構(gòu)和基礎(chǔ)軟件。

圖12-11中的Ⅱ-1.1.1項(xiàng)中定義了軟件架構(gòu)和操作系統(tǒng)的要求，圖12-14所示是滿足AUTOSAR定義的操作系統(tǒng)各功能模塊的層次結(jié)構(gòu)，請(qǐng)說(shuō)明（1）～（5）箭頭所標(biāo)的具體操作含義。

博學(xué)軟件公司承擔(dān)了某項(xiàng)國(guó)家重點(diǎn)項(xiàng)目的研制工作，任務(wù)重點(diǎn)是參考國(guó)外汽車(chē)電子發(fā)展趨勢(shì)，開(kāi)發(fā)某汽車(chē)公司的企業(yè)汽車(chē)電子基礎(chǔ)軟件的架構(gòu)，逐步實(shí)現(xiàn)汽車(chē)企業(yè)未來(lái)技術(shù)發(fā)展規(guī)劃。
該公司接收此項(xiàng)任務(wù)后，調(diào)動(dòng)全體技術(shù)人員深入收集國(guó)外相關(guān)技術(shù)資料，經(jīng)過(guò)多方調(diào)研和分析，公司提出遵照國(guó)際組織最新推出的AUTOSAR規(guī)范，按統(tǒng)籌規(guī)劃、分步驟實(shí)施的原則，實(shí)現(xiàn)汽車(chē)公司的基礎(chǔ)軟件架構(gòu)設(shè)計(jì)。圖12-11給出了AUTOSAR規(guī)范所定義的工作包，圖中灰色部分代表本項(xiàng)目工作所包含的內(nèi)容，即軟件架構(gòu)和基礎(chǔ)軟件。

AUTOSAR規(guī)范中要求，汽車(chē)電子軟件開(kāi)發(fā)流程應(yīng)盡量滿足并發(fā)、可多次迭代的特性。為了定義汽車(chē)電子的軟件開(kāi)發(fā)過(guò)程，公司李工和王工分別提出了兩種軟件開(kāi)發(fā)流程，其開(kāi)發(fā)流程如圖12-12和12-13所示（圖中ECU是指汽車(chē)電子中的電子控制單元）。請(qǐng)說(shuō)明李工和王工誰(shuí)定義的流程更符合AUTOSAR的規(guī)定，并說(shuō)明理由。

博學(xué)公司欲針對(duì)Linux操作系統(tǒng)開(kāi)發(fā)一個(gè)KWIC（Key WordIn Context）檢索系統(tǒng)。該系統(tǒng)接收用戶(hù)輸入的查詢(xún)關(guān)鍵字，依據(jù)字母順序給出相關(guān)幫助文檔并根據(jù)幫助內(nèi)容進(jìn)行循環(huán)滾動(dòng)閱讀。在對(duì)KWIC系統(tǒng)進(jìn)行需求分析時(shí)，公司的業(yè)務(wù)專(zhuān)家發(fā)現(xiàn)用戶(hù)后續(xù)還有可能采用其他方式展示幫助內(nèi)容。根據(jù)目前需求，公司的技術(shù)人員決定通過(guò)重復(fù)剪切幫助文檔中的第一個(gè)單詞并將其插入到行尾的方式實(shí)現(xiàn)幫助文檔內(nèi)容的循環(huán)滾動(dòng)，后續(xù)還將采用其他的方法實(shí)現(xiàn)這一功能。
在對(duì)KWIC系統(tǒng)的架構(gòu)進(jìn)行設(shè)計(jì)時(shí)，公司的架構(gòu)師王工提出采用共享數(shù)據(jù)的主程序-子程序的架構(gòu)風(fēng)格，而李工則主張采用管道-過(guò)濾器的架構(gòu)風(fēng)格。在架構(gòu)評(píng)估會(huì)議上，大家從系統(tǒng)的算法變更、功能變更、數(shù)據(jù)表示變更和性能等方面對(duì)這兩種方案進(jìn)行評(píng)價(jià)，最終采用了李工的方案。

如圖12-10所示是李工給出的架構(gòu)設(shè)計(jì)示意圖，請(qǐng)將恰當(dāng)?shù)墓δ苊枋鎏钊雸D中的（1）～（4）。

博學(xué)公司欲針對(duì)Linux操作系統(tǒng)開(kāi)發(fā)一個(gè)KWIC（Key WordIn Context）檢索系統(tǒng)。該系統(tǒng)接收用戶(hù)輸入的查詢(xún)關(guān)鍵字，依據(jù)字母順序給出相關(guān)幫助文檔并根據(jù)幫助內(nèi)容進(jìn)行循環(huán)滾動(dòng)閱讀。在對(duì)KWIC系統(tǒng)進(jìn)行需求分析時(shí)，公司的業(yè)務(wù)專(zhuān)家發(fā)現(xiàn)用戶(hù)后續(xù)還有可能采用其他方式展示幫助內(nèi)容。根據(jù)目前需求，公司的技術(shù)人員決定通過(guò)重復(fù)剪切幫助文檔中的第一個(gè)單詞并將其插入到行尾的方式實(shí)現(xiàn)幫助文檔內(nèi)容的循環(huán)滾動(dòng)，后續(xù)還將采用其他的方法實(shí)現(xiàn)這一功能。
在對(duì)KWIC系統(tǒng)的架構(gòu)進(jìn)行設(shè)計(jì)時(shí)，公司的架構(gòu)師王工提出采用共享數(shù)據(jù)的主程序-子程序的架構(gòu)風(fēng)格，而李工則主張采用管道-過(guò)濾器的架構(gòu)風(fēng)格。在架構(gòu)評(píng)估會(huì)議上，大家從系統(tǒng)的算法變更、功能變更、數(shù)據(jù)表示變更和性能等方面對(duì)這兩種方案進(jìn)行評(píng)價(jià)，最終采用了李工的方案。

請(qǐng)完成表12-11中的空白部分（用+表示優(yōu)、－表示差），對(duì)王工和李工提出的架構(gòu)風(fēng)格進(jìn)行評(píng)價(jià)，并指出采用李工方案的原因。

博學(xué)公司欲針對(duì)Linux操作系統(tǒng)開(kāi)發(fā)一個(gè)KWIC（KeyWordInContext）檢索系統(tǒng)。該系統(tǒng)接收用戶(hù)輸入的查詢(xún)關(guān)鍵字，依據(jù)字母順序給出相關(guān)幫助文檔并根據(jù)幫助內(nèi)容進(jìn)行循環(huán)滾動(dòng)閱讀。在對(duì)KWIC系統(tǒng)進(jìn)行需求分析時(shí)，公司的業(yè)務(wù)專(zhuān)家發(fā)現(xiàn)用戶(hù)后續(xù)還有可能采用其他方式展示幫助內(nèi)容。根據(jù)目前需求，公司的技術(shù)人員決定通過(guò)重復(fù)剪切幫助文檔中的第一個(gè)單詞并將其插入到行尾的方式實(shí)現(xiàn)幫助文檔內(nèi)容的循環(huán)滾動(dòng)，后續(xù)還將采用其他的方法實(shí)現(xiàn)這一功能。
在對(duì)KWIC系統(tǒng)的架構(gòu)進(jìn)行設(shè)計(jì)時(shí)，公司的架構(gòu)師王工提出采用共享數(shù)據(jù)的主程序-子程序的架構(gòu)風(fēng)格，而李工則主張采用管道-過(guò)濾器的架構(gòu)風(fēng)格。在架構(gòu)評(píng)估會(huì)議上，大家從系統(tǒng)的算法變更、功能變更、數(shù)據(jù)表示變更和性能等方面對(duì)這兩種方案進(jìn)行評(píng)價(jià)，最終采用了李工的方案。

信息系統(tǒng)安全
某企業(yè)根據(jù)業(yè)務(wù)擴(kuò)張的要求，需要將原有的業(yè)務(wù)系統(tǒng)擴(kuò)展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務(wù)系統(tǒng)，此時(shí)系統(tǒng)的安全性成為一個(gè)非常重要的設(shè)計(jì)需求。為此，該企業(yè)向軟件開(kāi)發(fā)商提出如下要求：
①合法用戶(hù)可以安全地使用該系統(tǒng)完成業(yè)務(wù)。
②靈活的用戶(hù)權(quán)限管理。
③保護(hù)系統(tǒng)數(shù)據(jù)的安全，不會(huì)發(fā)生信息泄露和數(shù)據(jù)損壞。
④防止來(lái)自于互聯(lián)網(wǎng)上的各種惡意攻擊。
⑤業(yè)務(wù)系統(tǒng)涉及各種訂單和資金的管理，需要防止授權(quán)侵犯。
⑥業(yè)務(wù)系統(tǒng)直接面向最終用戶(hù)，需要在系統(tǒng)中保留用戶(hù)使用痕跡，以應(yīng)對(duì)可能的商業(yè)訴訟。
該軟件開(kāi)發(fā)商接受任務(wù)后，成立方案設(shè)計(jì)小組，提出的設(shè)計(jì)方案是：在原有業(yè)務(wù)系統(tǒng)的基礎(chǔ)上，保留了原業(yè)務(wù)系統(tǒng)中的認(rèn)證和訪問(wèn)控制模塊；為了防止來(lái)自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測(cè)系統(tǒng)。
企業(yè)和軟件開(kāi)發(fā)商共同組成方案評(píng)審會(huì)，對(duì)該方案進(jìn)行了評(píng)審，各位專(zhuān)家對(duì)該方案提出了多點(diǎn)不同意見(jiàn)。李工認(rèn)為，原業(yè)務(wù)系統(tǒng)只針對(duì)企業(yè)內(nèi)部員工，采用了用戶(hù)名/密碼方式是可以的，但擴(kuò)展為基于互聯(lián)網(wǎng)的B2C業(yè)務(wù)系統(tǒng)后，認(rèn)證方式過(guò)于簡(jiǎn)單，很可能造成用戶(hù)身份被盜取：王工認(rèn)為，防止授權(quán)侵犯和保留用戶(hù)痕跡的要求在方案中沒(méi)有體現(xiàn)。而劉工則認(rèn)為，即使是在原有業(yè)務(wù)系統(tǒng)上的擴(kuò)展與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設(shè)計(jì)完整的系統(tǒng)安全架構(gòu)，而不是修修補(bǔ)補(bǔ)。

信息系統(tǒng)安全
某企業(yè)根據(jù)業(yè)務(wù)擴(kuò)張的要求，需要將原有的業(yè)務(wù)系統(tǒng)擴(kuò)展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務(wù)系統(tǒng)，此時(shí)系統(tǒng)的安全性成為一個(gè)非常重要的設(shè)計(jì)需求。為此，該企業(yè)向軟件開(kāi)發(fā)商提出如下要求：
①合法用戶(hù)可以安全地使用該系統(tǒng)完成業(yè)務(wù)。
②靈活的用戶(hù)權(quán)限管理。
③保護(hù)系統(tǒng)數(shù)據(jù)的安全，不會(huì)發(fā)生信息泄露和數(shù)據(jù)損壞。
④防止來(lái)自于互聯(lián)網(wǎng)上的各種惡意攻擊。
⑤業(yè)務(wù)系統(tǒng)涉及各種訂單和資金的管理，需要防止授權(quán)侵犯。
⑥業(yè)務(wù)系統(tǒng)直接面向最終用戶(hù)，需要在系統(tǒng)中保留用戶(hù)使用痕跡，以應(yīng)對(duì)可能的商業(yè)訴訟。
該軟件開(kāi)發(fā)商接受任務(wù)后，成立方案設(shè)計(jì)小組，提出的設(shè)計(jì)方案是：在原有業(yè)務(wù)系統(tǒng)的基礎(chǔ)上，保留了原業(yè)務(wù)系統(tǒng)中的認(rèn)證和訪問(wèn)控制模塊；為了防止來(lái)自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測(cè)系統(tǒng)。
企業(yè)和軟件開(kāi)發(fā)商共同組成方案評(píng)審會(huì)，對(duì)該方案進(jìn)行了評(píng)審，各位專(zhuān)家對(duì)該方案提出了多點(diǎn)不同意見(jiàn)。李工認(rèn)為，原業(yè)務(wù)系統(tǒng)只針對(duì)企業(yè)內(nèi)部員工，采用了用戶(hù)名/密碼方式是可以的，但擴(kuò)展為基于互聯(lián)網(wǎng)的B2C業(yè)務(wù)系統(tǒng)后，認(rèn)證方式過(guò)于簡(jiǎn)單，很可能造成用戶(hù)身份被盜?。和豕ふJ(rèn)為，防止授權(quán)侵犯和保留用戶(hù)痕跡的要求在方案中沒(méi)有體現(xiàn)。而劉工則認(rèn)為，即使是在原有業(yè)務(wù)系統(tǒng)上的擴(kuò)展與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設(shè)計(jì)完整的系統(tǒng)安全架構(gòu)，而不是修修補(bǔ)補(bǔ)。

信息系統(tǒng)安全
某企業(yè)根據(jù)業(yè)務(wù)擴(kuò)張的要求，需要將原有的業(yè)務(wù)系統(tǒng)擴(kuò)展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務(wù)系統(tǒng)，此時(shí)系統(tǒng)的安全性成為一個(gè)非常重要的設(shè)計(jì)需求。為此，該企業(yè)向軟件開(kāi)發(fā)商提出如下要求：
①合法用戶(hù)可以安全地使用該系統(tǒng)完成業(yè)務(wù)。
②靈活的用戶(hù)權(quán)限管理。
③保護(hù)系統(tǒng)數(shù)據(jù)的安全，不會(huì)發(fā)生信息泄露和數(shù)據(jù)損壞。
④防止來(lái)自于互聯(lián)網(wǎng)上的各種惡意攻擊。
⑤業(yè)務(wù)系統(tǒng)涉及各種訂單和資金的管理，需要防止授權(quán)侵犯。
⑥業(yè)務(wù)系統(tǒng)直接面向最終用戶(hù)，需要在系統(tǒng)中保留用戶(hù)使用痕跡，以應(yīng)對(duì)可能的商業(yè)訴訟。
該軟件開(kāi)發(fā)商接受任務(wù)后，成立方案設(shè)計(jì)小組，提出的設(shè)計(jì)方案是：在原有業(yè)務(wù)系統(tǒng)的基礎(chǔ)上，保留了原業(yè)務(wù)系統(tǒng)中的認(rèn)證和訪問(wèn)控制模塊；為了防止來(lái)自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測(cè)系統(tǒng)。
企業(yè)和軟件開(kāi)發(fā)商共同組成方案評(píng)審會(huì)，對(duì)該方案進(jìn)行了評(píng)審，各位專(zhuān)家對(duì)該方案提出了多點(diǎn)不同意見(jiàn)。李工認(rèn)為，原業(yè)務(wù)系統(tǒng)只針對(duì)企業(yè)內(nèi)部員工，采用了用戶(hù)名/密碼方式是可以的，但擴(kuò)展為基于互聯(lián)網(wǎng)的B2C業(yè)務(wù)系統(tǒng)后，認(rèn)證方式過(guò)于簡(jiǎn)單，很可能造成用戶(hù)身份被盜?。和豕ふJ(rèn)為，防止授權(quán)侵犯和保留用戶(hù)痕跡的要求在方案中沒(méi)有體現(xiàn)。而劉工則認(rèn)為，即使是在原有業(yè)務(wù)系統(tǒng)上的擴(kuò)展與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設(shè)計(jì)完整的系統(tǒng)安全架構(gòu)，而不是修修補(bǔ)補(bǔ)。