基于西電捷通網(wǎng)絡(luò)安全協(xié)議套件的基線生成方法的探索

《基于西電捷通網(wǎng)絡(luò)安全協(xié)議套件的基線生成方法的探索》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、基于西電捷通網(wǎng)絡(luò)安全協(xié)議套件的基線生成方法的探索摘要在軟件開發(fā)過程中，由于各種無法預(yù)測的原因出現(xiàn)，導(dǎo)致需求變更、進(jìn)度和設(shè)計(jì)方案調(diào)整等情況發(fā)生，影響軟件質(zhì)量。為了有效地控制這些變更的版本，必須對(duì)軟件進(jìn)行配置管理。軟件配置管理作為一種標(biāo)識(shí)、組織和控制修改的技術(shù)，冃標(biāo)是讓標(biāo)識(shí)變更、控制變更、確保變更正確實(shí)現(xiàn)，并且向其他有關(guān)人員報(bào)告變更。可以說，軟件配置管理是是軟件開發(fā)重要的質(zhì)量保證手段。而在軟件配置管理中，基線管理又是非常重要和先進(jìn)的管理方法?；€管理的最大益處在于，可以確保變更的可跟蹤性，降低變更帶來的風(fēng)險(xiǎn)。無論

2、是微軟還是思科，都貼合其產(chǎn)品特點(diǎn)制定了相應(yīng)的基線管理策略，西電捷通也不例外。作為一家專注于網(wǎng)絡(luò)安全協(xié)議技術(shù)研發(fā)的成長型企業(yè)，酋電捷通將談一談面向安全協(xié)議套件的基線生成方法。關(guān)鍵詞網(wǎng)絡(luò)安全協(xié)議套件基線生成方法探索首先，基線到底是什么？基線(Baseline)是一個(gè)軟件配置項(xiàng)或一組軟件配置項(xiàng)在其生命周期不同時(shí)間點(diǎn)通過正式評(píng)審而進(jìn)入正式受控的一種狀態(tài)，這個(gè)過程被稱為“基線化”。有人曾經(jīng)把基線形象比喻為“接力棒”，每一個(gè)棒，就是一個(gè)基線。通常情況下，軟件基線會(huì)根據(jù)產(chǎn)品開發(fā)過程，分為需求基線、設(shè)計(jì)基線、編碼基線、測試基

3、線等。不過，實(shí)踐中,基線的設(shè)置可以非常靈活，一個(gè)產(chǎn)品可以有多個(gè)基線，也可以只有一個(gè)基線。接下來，讓我們看看基線如何生成？1基線生成策略基線的生成策略往往因項(xiàng)目開發(fā)模型的不同而不同，主要分為瀑布型線性開發(fā)模型和迭代開發(fā)模型。瀑布型線性開發(fā)模型，主要根據(jù)線性開發(fā)過程的階段劃分，在各階段末生成對(duì)應(yīng)基線分類的基線。如圖1所示:圖1瀑布模型基線生成策略迭代開發(fā)模型，則在迭代階段末將所有生效的配置項(xiàng)生成基線，并按照基線分類進(jìn)行組織。如圖2所示:IIIII一次迭武II二次迭代三次迭代圖2迭代模型基線生成策略西電捷通作為網(wǎng)絡(luò)

4、安全基礎(chǔ)技術(shù)國際研究機(jī)構(gòu)及解決方案提供者,所研發(fā)的安全協(xié)議套件產(chǎn)品的開發(fā)模式不同于傳統(tǒng)IT行業(yè)，交付的產(chǎn)品通常不是物理實(shí)體，而是基于網(wǎng)絡(luò)的安全技術(shù)。并且技術(shù)發(fā)布交付客戶后會(huì)被應(yīng)用到網(wǎng)絡(luò)通信的各個(gè)領(lǐng)域。例如，針對(duì)安全協(xié)議棧產(chǎn)品，其定位是提供給產(chǎn)業(yè)鏈屮眾多合作伙伴，通過''集成”和“嵌入”的方式形成各種不同的差異化產(chǎn)品。不同的公司（以N代稱）、不同的產(chǎn)品（以M代稱）要實(shí)現(xiàn)安全協(xié)議的互通，因此，面對(duì)的是NXM的應(yīng)用場景。安全協(xié)議自身的應(yīng)用和擴(kuò)散特征使得其對(duì)研發(fā)的質(zhì)量要求更高，也不適合采用互聯(lián)網(wǎng)思維的“發(fā)布-補(bǔ)丁-修

5、改”的方式。相對(duì)于一般的網(wǎng)絡(luò)設(shè)備產(chǎn)品和軟件產(chǎn)品，網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)對(duì)于質(zhì)量有著更加嚴(yán)格的要求。因此在產(chǎn)品開發(fā)過程屮，西電捷通將每一次的產(chǎn)品升級(jí)都作為一個(gè)獨(dú)立的項(xiàng)目來開展，從立項(xiàng)開發(fā)到驗(yàn)收結(jié)項(xiàng),都通過嚴(yán)格的審驗(yàn)。并且項(xiàng)目需求穩(wěn)定、變更少、開發(fā)周期短。這種情況下，無論是采用瀑布模型還是迭代模型的基線生成策略，都不太適用。2西電捷通如何實(shí)現(xiàn)安全協(xié)議套件的基線管理針對(duì)安全協(xié)議套件產(chǎn)品開發(fā)的特點(diǎn)，西電捷通對(duì)傳統(tǒng)基線生成策略進(jìn)行了“因不同而不同”的“貼身”改進(jìn)。改進(jìn)時(shí)主要從以下三個(gè)方面進(jìn)行了考慮：2.1制定適當(dāng)?shù)幕€生成時(shí)

6、機(jī)雖然一般基線根據(jù)產(chǎn)品開發(fā)過程劃分了需求、設(shè)計(jì)、開發(fā)、測試、產(chǎn)品基線，但是套用到安全協(xié)議套件開發(fā)中就顯得“水土不服”了。考慮到安全協(xié)議套件產(chǎn)品項(xiàng)目周期較短，我們選擇只在項(xiàng)目開發(fā)完成時(shí)對(duì)項(xiàng)目輸出的產(chǎn)品進(jìn)行基線化。產(chǎn)品基線包含了最終交付的產(chǎn)品開發(fā)過程文檔、測試通過的二進(jìn)制文件，以及二進(jìn)制文件對(duì)應(yīng)的源代碼。對(duì)于中間過程的配置項(xiàng)，可以利用配置管理工具自帶的版本控制功能進(jìn)行跟蹤管理。例如，建立一張如表1所示的基線配置項(xiàng)跟蹤表。通過該表，我們可以將基線配置項(xiàng)版本與基線關(guān)聯(lián)對(duì)應(yīng)，使得基線與趾置項(xiàng)關(guān)系更加明確。雖然通過配置管

7、理工具自帶的版本控制功能及基線信息跟蹤表就可以實(shí)現(xiàn)基線管理，但是基線庫的設(shè)立能夠讓我們方便、快捷、準(zhǔn)確的獲取基線版本。因此，我們選擇采用兩者相結(jié)合的方法進(jìn)行基線管理：最終交付的產(chǎn)品基線打標(biāo)簽入基線庫，其余過程基線利用跟蹤表記錄。表1基線信息跟蹤表需求設(shè)計(jì)編碼編碼測試產(chǎn)品基線基線基線基線基線基線配置項(xiàng)1.01.01.02.01.01.0需求分析需需需需需需文檔求.1.0求.2.0求.2.0求.2.0求.2.0求.2.0設(shè)計(jì)文檔設(shè)計(jì).1.0設(shè)計(jì).2.0設(shè)計(jì).2.0設(shè)計(jì).2.0設(shè)計(jì).2.0代碼代碼.1.0代碼.2

8、.0代碼.3.0代碼.3.0用戶手冊XX.1.0基線預(yù)期YY-MMYY-MYY-MYY-MYY-MYY-M時(shí)間-DDM-DDM-DDM-DDM-DDM-DD基線實(shí)際YY-MMYY-MYY-MYY-MYY-MYY-M吋間-DDM-DDM-DDM-DDM-DDM-DD2.2確定基線配置項(xiàng)產(chǎn)品開發(fā)過程的文件很多，被納入配置管理范疇的工作成果即是配置項(xiàng)。但是，實(shí)際上，并不是所有配置項(xiàng)都需要納入基線。納入基線