随着宽带应用快速发展，用户要求系统服务提供商提供基于互联网多种服务。数字视频监控作为一种区域级安全监控方式，越来越为更多用户所使用。数字视频监控告警系统采用与数字视频监控相结合多媒体技术和基于互联网信息传递方案，为企业用户以及个人用户提供多种媒体、不同时间、地点信息通知服务。数字视频监控告警系统可以将用户需要查看监控视频或告警信息，通过互联网门户系统以多种媒体方式传送给用户，方便用户随时随地了解与自身相关视频信息。【问题1】在设计数字视频监控告警系统时，张工将该系统划分为五个层次：服务代理层、门户服务层、流程服务总线层、业务流程应用管理层和企业服务层，其中流程服务总线层是整个数字视频监控告警系统核心，实现了服务消息、服务指令与数据集中传递。系统五个层次在实现时可以采用图3-2左侧所示技术或工具，请将系统5个层次填入空（1）～（5），使其与左侧技术或工具相对应。
【问题2】请用300字以内文字说明服务代理层、门户服务层、业务流程应用管理层和企业服务层主要功能。 【问题3】张工认为，系统设计实现时需要重点关注系统私密性、实时性、稳定性和扩展性，为什么？请用300字以内文字说明。
一、试题分析笔者认为，本题是系统分析师考试一个败笔。因为本题出处是某公司一个数字视频解决方案，其中内容仅是一家之言，并不具代表性。而且，其正确性也值得商榷。【问题1】空（1）应填“门户服务层”，因为，Web Portal即门户网站。采用Web Portal架构技术形成多种媒体互通数字视频监控多媒体集成系统，为用户提供多视角、多媒体综合视频监控方案。空（2）应填“业务流程应用管理层”、空（3）应填“流程服务总线层”、空（4）应填“服务代理层”，因为，当新服务加入到现有系统时，管理人员通过业务流程应用管理层定义业务流程→流程服务总线层→配置服务代理，当配置服务代理（Service Agent）连接成功后，管理人员可以方便快速将其加入到现有业务运行环境中。显然，空（5）应填“企业服务层”。【问题2】门户服务层提供信息展现功能，向各类用户提供个性化服务。用户可以根据各自习惯和兴趣，定制门户页面结构和服务内容。各个展现模块通过下层组件和具体服务相关联。业务流程应用管理层提供系统管理人员定义业务流程、重组优化现有业务流程、模拟测试业务流程等功能，同时提供了各类服务运行环境。在新服务加入到现有系统中时，管理人员在配置服务代理连接成功后，可以方便快速将其加入到现有业务运行环境中。 流程服务总线层是整个数字视频监控多媒体集成系统核心，实现了服务消息、服务指令与数据集中传递，形成了一个统一信息总线。各类业务服务通过其服务代理，在流程服务总线（Process Services Bus）上交换服务消息，发送服务指令。对于新开发业务应用，可以通过Web Service方式，直接接入到流程服务总线上，实现该业务功能扩展。 服务代理层提供在流程服务总线上接收或发送各类具体业务服务消息与指令功能。各个服务代理将其对应业务服务发出指令发布到流程服务总线上，同时接收由流程服务总线上与自身相关指令消息，并传递给各类服务执行。 企业服务层包含数字视频监控多媒体集成系统中各类具体企业应用，如数字视频监控系统服务、网站门户服务、电子邮件警告服务等。各类企业服务为整个系统提供了多种服务支持，并且在对于符合该层次结构服务也可以方便快速加入到现有得系统体系中。【问题3】作为数字视频监控告警系统在设计时必须注意以下几个方面：（1）私密性：具备权限和访问级别控制功能，以保障公司或个人专有视频监控信息私密性。（2）实时性：当突发事件发生时，必须反应迅速，接警时间极短，报警控制器检测到报警信号后，必须及时告警和处理。（3）扩展性：由于现代技术快速发展，系统应该具备可扩展性，以适应新技术、新设备。（4）稳定性：是数字视频告警系统基本要求，因为告警系统必须具备长时间不间断运行能力，特别是在用户峰值时，也能保证信息通畅、快速以实现对公司或个人情况有效监控。二、参考答案【问题1】（1）门户服务层 （2）业务流程应用管理层 （3）流程服务总线层（4）服务代理层 （5）企业服务层【问题2】服务代理层：提供了在流程服务总线上接收或发送各类具体业务服务消息与指令功能。门户服务层：提供信息展现功能，向各类用户提供个性化服务。用户可以根据各自习惯和兴趣，定制门户页面结构和服务内容。业务流程应用管理层：提供了系统管理人员定义业务流程、重组优化现有业务流程、模拟测试业务流程等功能，同时提供了各类服务运行环境。企业服务层：企业服务层包含了数字视频监控多媒体集成系统中各类具体企业应用，如数字视频监控系统服务、网站门户服务、电子邮件警告服务等。【问题3】私密性：由于系统涉及是各个公司或个人专有视频监控信息，所以要求系统保证视频信息私密性，严格限制访问权限。实时性：对于突发监控告警信息，为了避免进一步损失，所以要求系统提供很高实时性，可以向用户快速提供入侵告警信息或其他告警信息。稳定性：系统应该具备长时间不间断运行能力，并在用户峰值时，也可以提供很好服务。扩展性：作为统一门户接入平台，系统应该可以连接多种视频系统，并随着技术与用户需求发展，提供更多种服务方式，所以要求系统具有较高可扩展性。
企业通过多年项目实施经验总结归纳出IT项目可能出现风险列表属于（ ）范畴。
风险分析最简单方法是（ ）。
规划风险应对是针对项目目标，制订提高机会，降低威胁方案和措施过程。（ ）不是规划风险应对工具与技术。
在定性风险分析中，使用定性分析将风险发生概率及其后果描述为极高、高、中、低、极低5级，此种分析方法称为（ ）
下面（ ）不是风险审计目标。
在一个信息系统集成项目中，对项目涉及客户端、服务器、网络和运行环境等进行集成时，不确定会遇到什么问题，这对项目来说是一个风险，因此项目经理计划找一个以前有相关技术经验专家来处理这个风险。该应对措施属于（ ）。
根据风险概率，及其风险发生影响量对风险进行优先级排列风险管理步骤是（ ）。
在风险监控中，如果出现了风险登记单未预期风险或“观察清单”未包含风险，应该（ ）。
入侵检测通过对计算机网络或计算机系统中若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略行为和被攻击迹象。进行入侵检测软件和硬件组合就构成了入侵检测系统。（ ）是入侵检测系统核心。
网吧管理员小李发现局域网中有若干台电脑有感染病毒迹象，这时应首先（ ），以避免病毒进一步扩散。
