229.物理安全包括环境安全、设施和设备安全、介质安全 。

　　⑴　IDS是实时监测和防止黑客入侵系统检测器和人为漏洞检测(误用检测)器。

　　⑵　介质不安全分三类：损坏、泄露、意外失误。

　　⑶　容灾方案核心技术：数据容灾(数据复制)和应用的远程切换 。

　　⑷　信息泄露包括：电磁辐射、乘机而入、痕迹泄露。

　　230.技术安全措施包括系统安全和数据安全两方面。

　　231.系统安全

　　⑴　系统管理过程：软件升级、薄弱点扫描、策略检查、日志检查、定期监视 。

　　⑵　系统备份三阶段：单机备份、局域网备份、远程备份 。

　　⑶　备份方法：文件备份、服务器主动式备份、系统复制、跨平台备份、SQL数据库备份、分级式存储管理、远程备份。

　　⑷　计算机病毒预防包括对已知/未知病毒的预防。预防技术包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术。

　　⑸　入侵检测系统的功能：

　　①　实时监视网络上的数据流，分析网络通信会话轨迹，反映内外网的联接状态。

　　②　通过内置已知网络攻击模式数据库，查询网络事件并响应。

　　③　根据所发生的网络安全事件，启用配置好的报警方式。

　　④　提供网络数据流量统计功能，分析数据包，对统计结果提供数表与图形方式显示结果，为事后分析提供依据。

　　⑤　默认预设网络安全事件，保障客户基本安全需要。

　　⑥　提供全面的内容恢复，支持多种常用协议。

　　⑦　提供黑名单快速查看功能。

　　⑧　支持分布式结构。

　　232.要实现对数据库的安全保护，一是选择安全的数据库系统，二是以现有数据库系统所提供的功能为基础构作安全模块。

　　终端识别又称为回叫保护。

　　233.访问控制主要采取两种方式：一是限制访问系统的人员，二是限制进入系统的用户所能做的操作。

　　234.管理安全措施

　　运行管理：出入管理、终端管理(事件管理、配置管理、软件分发)、信息管理。

　　235.相关法律法规

　　《计算机病毒防治管理办法》公安部2000.4.26 22条

　　236.反映计算机系统负载和工作能力的常用指标有三类：

　　系统响应时间、系统吞吐率、资源利用率。

　　⑴　MIPS(每秒百万次指令)、MFLOPS(每秒百万次浮点运算)、BPS(位每秒)、PPS(数据报文每秒)、TPS(事务每秒)

　　⑵　其他综合性指标：环境适应性

　　⑶　定量：可靠性、可维护性、可用性、功耗

　　⑷　定性：兼容性、安全性、保密性、可扩展性

　　237.性能评价的方法分为两类：模型法(分析、模拟)、测量法。

　　⑴　分析模型法中用得最多是排队模型，排队模型包括3部分：输入流、排除规则、服务机构。

　　⑵　模型法要解决的三个问题：设计模型、解模型、校准和证实模型。

　　⑶　测量法要解决的问题：根据系统评价目的和需求，确定测量的系统参数;选择测量的方法和工具;在测量时工作负载的选择。

　　⑷　常用的测量工具可分为硬件测量工具、软件测量工具、固件测量工具、混和型测量工具 。

　　⑸　测量法、分析模型法和模拟模型法三者得出的结果可以相互起到证实的作用。

　　238.用基准程序测试系统性能：实际应用程序方法、核心基准程序方法(Kernel Benchmark)、简单基准测试程序(Toy Benchmark)、综合基准测试程序(Synthetic Benchmark)、整数测试程序(Dhrystone)、浮点测试程序Linpack、Whetstone基准测试程序、SPEC基准测试程序、TPC基准程序 。

　　239.性能评价指标有两个：峰值性能、持续性能 。

　　⑴　实际性能往往只有峰值性能的5%-35%。

　　⑵　持续性能常用的三种平均值是算术性能平均值、几何性能平均值、调和性能平均值。

　　240.规划构建能力管理数据库时应当考虑以下问题：

　　⑴　用于集中式数据存储的硬件和软件的可用性

　　⑵　指定专人负责能力数据库的更新和维护，其他人只有查阅权限。

　　⑶　定期对能力数据库的内容进行审查和核对。