2026上半年5月的軟考系統(tǒng)架構(gòu)設(shè)計(jì)師考試案例分析真題通過網(wǎng)友回憶已整理完成，本文是網(wǎng)友回憶的2026上半年軟考系統(tǒng)架構(gòu)設(shè)計(jì)師案例分析考試真題及答案（五）的內(nèi)容，真題PDF版本可在本文文首或文末本文資料處下載。

2026上半年5月軟考系統(tǒng)架構(gòu)設(shè)計(jì)師考試《案例分析》真題及答案（五）如下：

5、（考生回憶版）

【說明】

某公司擬開發(fā)一套實(shí)時(shí)網(wǎng)絡(luò)入侵檢測系統(tǒng)。該系統(tǒng)需要對持續(xù)到來的網(wǎng)絡(luò)流量進(jìn)行不間斷的實(shí)時(shí)采集與處理，主要步驟包括：流量采集、預(yù)處理、特征提取、入侵檢測、告警生成和告警輸出等。該系統(tǒng)對異常實(shí)時(shí)檢測，提供實(shí)時(shí)告警與處置，以提高安全性。

具體需求如下：

(a)系統(tǒng)可根據(jù)用戶的角色，向不同人員提供相應(yīng)的系統(tǒng)操作；

(b)正常負(fù)載下，系統(tǒng)1秒內(nèi)對查詢請求進(jìn)行響應(yīng)；

(c)告警事件編號是唯一標(biāo)識，要求以字母開頭……；

(d)在系統(tǒng)正常運(yùn)行期間，當(dāng)未經(jīng)授權(quán)的用戶試圖訪問系統(tǒng)后臺或修改檢測規(guī)則時(shí)，系統(tǒng)應(yīng)立即拒絕該非法請求，并在1秒內(nèi)將該越權(quán)行為詳細(xì)記錄在安全審計(jì)日志中。

(e)正常負(fù)載下，系統(tǒng)對……在2秒內(nèi)完成分析并生成告警；

(f)系統(tǒng)主節(jié)點(diǎn)發(fā)生故障后，應(yīng)在5秒內(nèi)切換到備用節(jié)點(diǎn)；

(g)系統(tǒng)支持節(jié)點(diǎn)橫向擴(kuò)展，要求在2人天內(nèi)完成……工作；

(h)系統(tǒng)宕機(jī)后，需要在5秒內(nèi)自動啟動熱備份服務(wù)，使系統(tǒng)恢復(fù)正常；

(i)當(dāng)安全策略變更需要更改……時(shí)，系統(tǒng)支持通過配置進(jìn)行調(diào)整，且全部工作必須在4人天內(nèi)完成。

(j)當(dāng)系統(tǒng)向外部節(jié)點(diǎn)傳輸……，若……，系統(tǒng)應(yīng)能通過加密與完整性校驗(yàn)識別出異常，并確保……。

【問題1】（14分）

請根據(jù)系統(tǒng)需求描述，將需求(a)~(j)填入(1)~(4)空白處中，完成該系統(tǒng)的質(zhì)量屬性需求識別，并在(5)空白處用質(zhì)量屬性場景描述需求(d)。

【問題2】（11分）

針對該系統(tǒng)的功能需求，王工建議采用批處理（Batch Sequential）架構(gòu)風(fēng)格，李工則建議采用管道-過濾器（Pipe-Filter）架構(gòu)風(fēng)格。

(1)請用300字以內(nèi)的文字說明該系統(tǒng)更適合采用哪種架構(gòu)風(fēng)格？并分析原因。

(2)基于所選架構(gòu)風(fēng)格，給出系統(tǒng)應(yīng)設(shè)計(jì)哪些構(gòu)件，輔助工程師完成系統(tǒng)架構(gòu)設(shè)計(jì)。

選項(xiàng)內(nèi)容.空

試題答案：

【問題1】（14分）

（1）f、h

（2）b、e

（3）g、i

（4）d、j

 刺激源：未經(jīng)授權(quán)的用戶（非法訪問者）

刺激：試圖訪問系統(tǒng)后臺或修改檢測規(guī)則

環(huán)境：系統(tǒng)正常運(yùn)行期間

制品：系統(tǒng)后臺管理功能及檢測規(guī)則配置模塊

響應(yīng)：系統(tǒng)立即拒絕該非法請求，并將越權(quán)行為（包括用戶身份、時(shí)間、操作內(nèi)容等）詳細(xì)記錄到安全審計(jì)日志中

響應(yīng)度量：從發(fā)起非法請求到完成拒絕和日志記錄的時(shí)間 ≤ 1秒

【問題2】（11分）

1、該系統(tǒng)更適合采用管道-過濾器架構(gòu)風(fēng)格。

原因分析：

（1）實(shí)時(shí)流式處理：系統(tǒng)需對持續(xù)到來的網(wǎng)絡(luò)流量進(jìn)行不間斷采集與處理，管道-過濾器天然支持流式數(shù)據(jù)，各過濾器可并行執(zhí)行，滿足“2秒內(nèi)完成分析并生成告警”的實(shí)時(shí)性要求。

（2）松耦合與可擴(kuò)展性：每個(gè)處理步驟（采集、預(yù)處理、特征提取、檢測、告警生成等）可獨(dú)立封裝為過濾器，便于橫向擴(kuò)展檢測節(jié)點(diǎn)和維護(hù)人員修改檢測規(guī)則，且新增節(jié)點(diǎn)可在2人天內(nèi)完成。

（3）容錯(cuò)與熱備份：管道-過濾器架構(gòu)支持故障隔離和動態(tài)替換，主節(jié)點(diǎn)故障時(shí)可快速切換到備用節(jié)點(diǎn)，系統(tǒng)宕機(jī)后熱備份恢復(fù)更易實(shí)現(xiàn)。

（4）批處理不適合：批處理風(fēng)格要求數(shù)據(jù)完整收集后再批量處理，無法滿足實(shí)時(shí)響應(yīng)和低延遲要求，且難以支持持續(xù)流式輸入。

2、系統(tǒng)構(gòu)件設(shè)計(jì)

基于管道-過濾器架構(gòu)，系統(tǒng)應(yīng)設(shè)計(jì)以下構(gòu)件：流量采集過濾器、預(yù)處理過濾器、特征提取過濾器、入侵檢測過濾器、告警生成過濾器、告警輸出過濾器、用戶角色管理構(gòu)件等。