資源描述:
《論軟件系統(tǒng)架構(gòu)評估-系統(tǒng)架構(gòu)師高級》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、論軟件系統(tǒng)架構(gòu)評估摘要2016年7月,我所在的公司為全國各級人民檢察院開發(fā)了行賄犯罪檔案互聯(lián)網(wǎng)查詢系統(tǒng)的產(chǎn)品,我擔(dān)任系統(tǒng)架構(gòu)師職務(wù),主要負(fù)責(zé)軟件架構(gòu)和安全體系設(shè)計(jì)的工作,該項(xiàng)目是基于互聯(lián)網(wǎng),為單位、企業(yè)和個(gè)人等公眾群體提供7*24小時(shí)的行賄犯罪檔案查詢申請服務(wù),同時(shí)兼顧行賄犯罪預(yù)防宣傳工作的網(wǎng)站系統(tǒng)。本文結(jié)合作者的實(shí)踐,以行賄犯罪檔案互聯(lián)網(wǎng)查詢系統(tǒng)為例,論述軟件系統(tǒng)的架構(gòu)評估,首先分析軟件系統(tǒng)架構(gòu)評估中所普遍關(guān)注的質(zhì)量屬性,闡述其含義并分析本項(xiàng)目的風(fēng)險(xiǎn)點(diǎn)、敏感點(diǎn)和權(quán)衡點(diǎn),然后詳細(xì)說明本項(xiàng)目軟件系統(tǒng)架構(gòu)評估中采用的具體評估方法、實(shí)
2、施過程和效果,最后總結(jié)本項(xiàng)目系統(tǒng)架構(gòu)評估不足,同時(shí)提出一些解決辦法。經(jīng)過項(xiàng)FI組近一年的努力,本產(chǎn)品已順利開發(fā)完成,R前,已在浙江、云南等多個(gè)省上線使用,取得客戶和公司領(lǐng)導(dǎo)的一致好評。正文對于軟件系統(tǒng)來說,所關(guān)注的一個(gè)主要問題便是質(zhì)量,尤其對于大規(guī)模的復(fù)雜軟件系統(tǒng)更是這樣。軟件體系結(jié)構(gòu)對于確保最終系統(tǒng)的質(zhì)量有重要的意義。對一個(gè)系統(tǒng)的體系結(jié)構(gòu)進(jìn)行評估,是為了在系統(tǒng)被構(gòu)建之前預(yù)測它的質(zhì)量,并不需要精確的評估結(jié)果,通過分析體系結(jié)構(gòu)對于系統(tǒng)質(zhì)量的主要影響,進(jìn)而提出SA的改進(jìn)。因此,軟件體系結(jié)構(gòu)評估的目的是分析SA潛在的風(fēng)險(xiǎn),并驗(yàn)證設(shè)計(jì)屮
3、提出的質(zhì)量需求。2015年7月,我所在的公司為全國各級人民檢察院開發(fā)了行賄犯罪檔案互聯(lián)網(wǎng)查詢系統(tǒng)的產(chǎn)品,我擔(dān)任系統(tǒng)架構(gòu)師職務(wù),主要負(fù)責(zé)軟件架構(gòu)和安全體系設(shè)計(jì)的工作。本文結(jié)合作者的實(shí)踐,以行賄犯罪檔案互聯(lián)網(wǎng)查詢系統(tǒng)為例,論述軟件系統(tǒng)的架構(gòu)評估,首先分析軟件系統(tǒng)架構(gòu)評估中所普遍關(guān)注的質(zhì)量屬性,闡述其含義并分析本項(xiàng)目的風(fēng)險(xiǎn)點(diǎn)、敏感點(diǎn)和權(quán)衡點(diǎn),然后詳細(xì)說明本項(xiàng)目軟件系統(tǒng)架構(gòu)評估中釆用的具體評估方法、實(shí)施過程和效果,最后總結(jié)木項(xiàng)目系統(tǒng)架構(gòu)評估不足,同時(shí)提出一些解決辦法。項(xiàng)目概述隨著互聯(lián)網(wǎng)的飛速發(fā)展,基于互聯(lián)網(wǎng)平臺建設(shè)行賄犯罪檔案查詢系統(tǒng)(
4、InternetbriberycrimerecordqueryIBCRQ),為單位、企業(yè)和個(gè)人等公眾群體提供實(shí)時(shí)、高效、方便的行賄犯罪檔案查詢服務(wù),是互聯(lián)網(wǎng)+智慧檢察的深度融合,也是社會(huì)經(jīng)濟(jì)發(fā)展的必然趨勢。IBCRQ系統(tǒng)的建設(shè),作為政府采購和招標(biāo)審查的必經(jīng)關(guān)口,將有行賄犯罪記錄者拒之“門”夕卜,大大降低了政府釆購、工程建設(shè)等領(lǐng)域官商勾結(jié)、權(quán)錢交易的兒率,為有效預(yù)防賄賂、震懾犯罪提供了很好的積極作用。TBCRQ系統(tǒng)的實(shí)現(xiàn)采用Java語言平臺進(jìn)行編碼,由于Java語言的跨平臺性,服務(wù)器操作系統(tǒng)可以自由選擇windows2008+和R
5、cdhatlinux6.5+進(jìn)行應(yīng)用部署,操作系統(tǒng)上安裝TOMCAT應(yīng)用中間件,并使用Nginx實(shí)現(xiàn)網(wǎng)站動(dòng)靜分離訪問,數(shù)據(jù)訪問層主要使用MYSQL主從復(fù)制、Atlas讀寫分離的架構(gòu),充分考慮系統(tǒng)的分布式部署,支持系統(tǒng)訪問的高并發(fā)、高可用。IBCRQ系統(tǒng)包括用戶注冊、個(gè)人查詢申請、單位查詢申請、集屮查詢申請、異議復(fù)核申請、排號管理、法律知識問答、數(shù)據(jù)交換等業(yè)務(wù)模塊,實(shí)際使用吋,用戶可根據(jù)實(shí)際情況的需要選擇是否需要用戶注冊、排號管理、法律知識問答等模塊自由組合,限于篇幅,在此我們不再詳細(xì)介紹各個(gè)模塊的功能。評估關(guān)注的質(zhì)量屬性軟件質(zhì)量
6、特性是軟件架構(gòu)以及軟件架構(gòu)設(shè)計(jì)的一個(gè)重要關(guān)注點(diǎn)。因?yàn)槿绻浖軜?gòu)的設(shè)計(jì)階段不考慮軟件質(zhì)量特性,則產(chǎn)生的軟件質(zhì)量隱患在后期的設(shè)計(jì)與開發(fā)中是無法彌補(bǔ)的。軟件的質(zhì)量屬性主要包括以下幾方而:1)性能(Performance)是指系統(tǒng)的響應(yīng)能力,即要經(jīng)過多長時(shí)間才能對某個(gè)事件做出響應(yīng),或在某段吋間內(nèi)系統(tǒng)所能處理的事件個(gè)數(shù);2)可用性(Availability)是系統(tǒng)能夠正常運(yùn)行的時(shí)間比例;3)可靠性(Reliability)是指系統(tǒng)在應(yīng)用或錯(cuò)誤面前,在意外或錯(cuò)誤使用的情況下,維持軟件系統(tǒng)功能特性的基本能力;4)功能性(Functional
7、ity)是指系統(tǒng)所能完成期望工作的能力;5)健壯性(Robustness)是指在處理環(huán)境中,系統(tǒng)能夠承受壓力和變更的能力;6)安全性(Security)是指系統(tǒng)在為合法用戶提供服務(wù)的同時(shí),能夠阻止非法授權(quán)用戶的企圖或拒絕服務(wù)的能力;刀可修改性(Modification)是指能夠快速地以較高的性價(jià)比對系統(tǒng)進(jìn)行變更的能力;8)可變性(Changeability)是指系統(tǒng)結(jié)構(gòu)經(jīng)擴(kuò)充或變更成為新體系結(jié)構(gòu)的能力;9)易用性(Usability)是衡量用戶使用一個(gè)軟件產(chǎn)品完成指定產(chǎn)品的難易程度;10)可測試性(Testability)是指軟
8、件發(fā)生故障并隔離,定位其故障的能力特性,以及在一定的時(shí)間和成木前提下,進(jìn)行測試設(shè)計(jì),測試執(zhí)行的能力。評估方法、過程和效果在IBCRQ系統(tǒng)中,公司提出的需求和質(zhì)量場景如下:a)正常負(fù)載情況下,系統(tǒng)必須在0.5秒內(nèi)對用戶填寫查詢請求進(jìn)行響應(yīng);b)網(wǎng)絡(luò)失效后,系統(tǒng)需要