青果软件教务系统建设与方案Word文件下载.docx

1、在系统中，数据传输的式一般包括纸质传输、介质传输和网络传输，因此对于公网传输的情况应加强平安面的管理和控制。KINGOSOFT高校教务网络管理系统要求外网物理隔离，一般可以采用双穴主机及类似措施，在格控制与公网互连的前提下，妥善解决公网与专网之间的数据传输问题。防止黑客在设计和实施系统平安体系时，采用入侵检测技术防黑客入侵和侵袭，并在必要的时候采取证据记录、跟踪恢复、强制断开等措施保证业务网络的平安。网络平安管理和监测网络平安管理和监测是系统平安设施和平安机制有效发挥作用的重要保证，主要包括平安规的制定和实施、各类操作用户的平安管理、平安体系的运营监控、应急处理和平安控制等。（3） 数据平安系

2、统将需要采集、整理、处理、传输、统计、分析等所对应的数据进展平安分级，然后对于不同级别的数据采用不同的平安措施。根据数据的处理形式不同，平安体系之数据平安可以分为数据存储平安、数据传输平安、数据库平安。数据存储系统采用关系型数据库的形式来保存数据，根据部署式的不同，数据库可以是集中式部署，也可以是分布式部署或者两者的混合形式。数据存储平安除了采用关系型数据库管理系统本身提供的数据库加密存储、权限控制等平安机制之外，根据数据的平安分级，一般数据直接采用明文存储或者明文加上验证码存储，对于重要数据和关键数据那么除了附加验证码之外，还需要先加密后存储以防止数据被非法窃取或篡改。数据传输系统中的数据传

3、输根据传输式的不同可以分为介质传输、纸质传输、网络传输三类，其中网络传输按照传输网络的不同又可以分为公网传输和专网传输两种。系统的所有数据无论是在公网还是专网进展传输时（连接数据库效劳器），都综合采用了数字签名与验证、签名回执、时间戳加盖与验证、数据摘要与验证、数据加密与解密等平安措施，必要时可以采用穿插认证的式保证更高的平安性，甚至可以部署加密机等硬件设施以提供硬件级别上的平安性，确保数据的平安，数据库效劳器的平安。数据库管理数据库平安直接由提供数据存储和访问的数据库管理系统来保证。数据库管理系统能够提供多级数据库的平安机制，并能支持数据加密存储和传输以及冗余控制，对管理的数据和资源提供的平

4、安保护一般包括物理完整性、逻辑完整性、元素完整性、用户鉴别、可获得性、可审计性等，其中物理完整性是数据能够免于物理面破坏的问题，如掉电、火灾等；逻辑完整性是指能够保持数据库的构造（如对一个字段的修改不至于影响到其他字段）；元素完整性是指包括在每个元素中的数据是准确的；用户鉴别是指数据库能够确保每个登录用户被正确识别同时防止非法用户入侵；可获得性是指数据库的用户一般可访问数据库和所有授权访问的数据；可审计性那么是数据库提供审计功能，能够跟踪到哪个合法或者非法用户在什么时间以什么式访问过数据库哪些数据。数据备份系统数据库效劳器的数据备份，可以采取：基于数据库自身的备份体制；数据库效劳器采取RAID

5、5等平安备份形式；数据库效劳器采取双机热备形式；系统指定本局域网另外某台或多台效劳器远程异地备份数据。可以采取差额或完全覆盖的形式进展备份。（4） 系统平安系统提供了多种平安保障机制确保系统平安，包括用户与权限管理、用户身份认证、访问控制、管理控制、版本控制、数据关联控制、数据加密、数据存储、数据备份与恢复、日志与平安审计。序号机制说明1用户与权限管理由系统管理员（ADMIN）/门户维护员（MASTER）集中定义用户、定义角色、分配权限（到具体功能与数据围），确保每一用户能且只能在授权的围使用相应功能管理相应数据。2用户身份认证学生使用学号作为XX、教师教辅人员与管理人员使用工号作为XX，分别

6、使用自行维护的密码登录数据采集与信息发布局部（门户）；管理人员使用由系统管理员（ADMIN）分配的专用XX与自行维护的密码登录管理控制与数据处理局部（专用客户端）。身份、XX与密码均正确的情况下，认证通过。客户端程序可以通过网卡地址、IP地址、计算机信息控制用户，用户只能从固定的计算机登入系统。3访问控制应用数据库效劳器、版本控制数据库效劳器与数据库远程备份效劳器部署在校园网上，承受在同一校园网上的WEB效劳器与专用客户端通过数据库连接密钥（由系统管理员（ADMIN）使用数据库连接密钥生成工具生成）访问；WEB效劳器部署在校园网与互联网上，承受在同一校园网或互联网上限定IP地址段的浏览器访问。

7、4管理控制通过85个分布式、完备性、灵活性的控制参数与70个集中式、构造化、智能化的控制开关，实现各项教务工作的管理控制，确保流程清晰、工作顺畅：什么时间做，哪些人做，已经做了多少，还剩多少。对于符合管理规定的，智能批量处理；对于不符合管理规定的，属于特殊情况，零散灵活处理。5版本控制部署版本控制数据库效劳器，采用更新包技术，使用相应各种工具，实现所有专用客户端与WEB效劳器上的程序版本更新；实时监控程序版本，有效恢复黑客恶意篡改的门户网页或病毒入侵等损坏的程序文件，确保门户与专用客户端平安。6数据关联控制依据数据本身的状态与时效性、数据之间的关联，密控制数据的录入、修改、删除。比方，在成绩管

8、理面，没有修读就不能录入成绩，被确认为缺考或舞弊自动将成绩记为0（同时标记为缺考或舞弊，不能修改），不能删除已经记录有成绩的课程。7数据加密数据加密围：注册序列号，数据库连接密钥，密码，关键性源程序，网上传输的数据等。数据加密技术：采用对称加密法，使用DES算法，引入数据摘要与验证措施，对存储数据进展加密；基于TCP/IP网络传输协议，采用SSL（平安套接层）连接式，对网上传输的数据进展加密。8格遵循关系数据库设计的根本原那么，任原始数据只需要录入一次（可以通过网络实现共享）、也只能录入一次（防止出错、重复存储）；支持集中式数据存储与分布式数据存储；对于大量数据的处理与存储，采用缓存技术提高系

9、统的性能与可靠性，确保数据的完整性。9数据备份与恢复数据备份式：按方案定期自动备份与按需要随时手动备份。数据备份策略：本地备份与异地备份；在用数据备份与历史数据转储。数据恢复方法：复原某一数据备份文件；依据备份日志与备份数据，将数据恢复到某一历史时间点。10日志与平安审计详细记录用户登录与操作日志（含错误信息反应）；定期查看日志，及时发现平安隐患；全面分析日志（重点是审计登录XX、登录时间、操作类型、操作数据、使用IP地址与访问协议等），快速锁定诱发根源；采用应急措施（切断效劳器连接、修改访问效劳器密码、重新生成并发放数据库连接密钥、停用可疑XX、封锁可疑IP地址、调整权限分配等），彻底消除平

10、安隐患。5、性能指标影响系统性能的主要因素包括：网络环境（校园网与互联网接入），硬件配置（效劳器与客户机），系统软件（操作系统、数据库管理系统与WEB效劳系统），系统架构设计，数据构造设计，核心算法设计，部署设计等。充分考虑系统整体架构设计的科学性、数据构造设计的合理性、核心算法设计的先进性、部署设计的灵活性，确保系统的整体性能优越，完全满足设计要求。性能工程设计指标用户量100000并发访问量6000同时在线用户数30000平均延时3秒效劳器端响应时间单用户200mS2000用户500mS5000用户1000mS网络响应时间200mS客户端响应时间100mS含大字段记录1万条/秒单用户不含大

11、字段记录100万条/秒单用户CPU占用率5%存使用率1G 请求数/每鼠标操作10系统整体性能指标完全满足以下要求：1、良好的移植性：用户能够独立于后台技术系统的所有面。2、易管理和易操作性：系统界面设计要简捷大，操作简便，并提供帮助和常见问题说明，根据用户的不同合理设置功能模块与数据查询权限。3、技术先进性和实用性：在保证满足应用系统业务管理要求的同时，要表达出系统的先进性。在系统设计中要将先进技术与成熟技术结合起来，充分考虑系统应用的现状和未来开展趋势。4、标准性：支持国际上通用的网络协议、路由协议等开放的协议标准。5、遵循学校制定的信息标准规。6、高性能：保障网络及设备的高吞吐能力，保证各

12、种信息（数据、图像）的高质量传输。7、平安性：制订统一的数据、应用系统平安策略。8、权限管理和验证：支持系统管理员根据需要灵活的分配和管理用户的使用权限，保证系统和容的平安。9、单点登录：能够实现与学校统一信息门户平台的无缝集成，保证用户登录门户就可以访问相关管理信息系统，不再需要记住不同的用户名和密码。10、密码管理：支持基于用户和角色的密码管理，为用户密码设置策略。11、可集成性及可扩展性：系统必须具备集成其他外部应用系统的能力和良好的系统扩大性。软件系统采用基于组件的功能模块设计式，保证系统的可扩展性。12、兼容性和经济性：兼容性，能够最大限度地保证学校现有各种计算机软、硬件资源的可用性

13、。经济性，在充分利用现有资源的情况下，最大限度地降低系统投资。6、版本控制为适应由于教务管理需求变化引起的相应程序版本变更，借鉴生物进化原理（遗传的是共性、变异的是个性），引入独创的版本控制机制，部署版本控制数据库效劳器，采用更新包技术承载用户个性化需求与系统出现的问题，使用更新包上传工具、管理控制与数据处理局部（专用客户端）更新工具、数据采集与信息发布局部（门户）更新工具，实现所有专用客户端与WEB效劳器上的程序版本更新。7、数据接口符合、省相关信息系统工程标准或规，数据接口等向用户全面开放。具备灵活的数据导入、导出功能，提供数据导入工具，使用标准数据模板采集需要导入的数据，简便、快捷地导入

14、相应的数据；提供数据导出工具，根据实际需要通过组合查询式导出相应的数据；支持各种常见的数据文件格式（如.DBF、.XLS等）。比方，导入网上录取学生数据，导入在校学生数据，导入学生成绩数据；导出电子注册数据，导出高等学校根底教育事业统计数据等。第二章 教务网络管理系统第一局部 管理控制与数据处理局部（系统客户端）管理控制与数据处理局部采用多层软件构架，基于校园网为系统管理人员提供平安可靠的管理控制手段与智能批量的数据处理功能。1、教学方案教学方案是高校教学运行的根本依据，由各个年级/专业培养案构成。教学方案构建课程/环节库教学方案设置教学方案教学方案功能分布如下：功能模块课程/环节信息录入理论

15、课程信息录入实践环节信息删除多余同名课程删除多余同名环节查询课程/环节信息设置教学方案设置教学方案版本设置年级专业设置专业理论课程设置专业课程模块设置专业课组设置专业实践环节设置专业毕业学分要求查看专业理论课程安排查看专业实践环节安排查看专业毕业学分要求查看专业实践环节数与必修课学时分布复制专业培养案复制年级教学方案查看教学方案设置情况查看课程/环节对应年级/专业查看不同年级同一专业的培养案差异2、教学资源教学资源是高校教学运行的各种保障，需要根据变化情况及时更新。教学资源具有如下五个面的功能：（1） 设置学校信息、校区信息、楼房信息。（2） 设置管理部门信息：包括教务处等有关处室及下属科室，

16、院（系）/部及下属系（教研室）/研究所（室）/实验室；涉及到相应管理人员的设置。（3） 设置专业信息：包括学制、培养层次、培养对象、所属学科、设置年份等。（4） 设置教师教辅人员信息（及外聘教师信息），并分析其构成：分为教师、教辅、科研、行管与后勤效劳等岗位。（5） 设置教学场地信息（教室/实验室/体育场馆/实习基地），并查看其分布：分为教室、实验室/实验分室、体育场馆与实习基地四种类型；其中，教室又分为一般教室、多媒体教室、多媒体授课室、计算机房、制图室、语音室、画室、琴室等。教学资源功能分布如下：信息录入学校信息校区信息楼房信息处室与科室信息院（系）/部信息系（教研室）/研究室/实验室信息

17、专业信息教师教辅人员信息外聘教师信息教学场地信息信息查询管理部门信息专业设置一览表统计分析管理部门统计表专业统计表教师教辅人员构成分析表外聘教师一览表教学场地分布一览表3、教学安排3.1 网上选课网上选课基于校园网/互联网为学生提供简便快捷、公平合理的选课平台，为推进教学改革、实行学分制提供先进、可靠的技术保障。对于初修课程，网上选课划分为预选、正选与补/退选三个阶段，分别用于选定课程与相应任课教师之一、选定相应上课班级之一、补退选局部课程。预选阶段：依据学期开课方案，为各个年级/专业分主修与辅修设置不需要预选课程（即直接进入预选结果且不允学生退掉），确定每一学生可预选的课程（不含不需要预选的

18、课程）（不含已取得有效成绩的课程），由四个局部构成：（1）主修年级/专业学期开课方案中的非公共任选课程；（2）主修年级/专业学期开课方案中的公共任选课程（不含辅修年级/专业学期开课方案中的课程）；（3）辅修年级/专业学期开课方案中的课程（不含主修年级/专业学期开课方案中的非公共任选课程）；（4）可跨年级/专业学期开课方案中的非公共任选课程（限主修年级/专业培养案中的课程）（不含主修年级/专业学期开课方案中的课程）（限辅修年级/专业培养案中的课程）（不含辅修年级/专业学期开课方案中的课程）。必要时，还可按单个学生调整可预选课程。分年级按专业、分课程按任课教师以及按学生设置有关预选限制。学生通过校

19、园网/互联网在可预选课程围预选课程及相应任课教师之一（同时注明是否允调剂）。处理学生预选情况，形成预选结果（课程任课教师之一预选学生）。正选阶段：依据学期开课方案，为各个年级/专业分主修与辅修设置不需要正选课程（限不需要预选的课程）（即直接进入正选结果且不允学生退掉）、确定需要正选课程（即预选结果去掉不需要正选课程）。制定学期教学任务时，对于任一课程，不需要正选的主修年级/专业的任一行政班级（或辅修年级/专业）学生全部进入唯一的上课班级或分别进入多个上课班级（以解决分级教学等问题），需要正选的主修年级/专业的任一行政班级（或辅修年级/专业）学生可以进入一个或多个上课班级。在完成课表编排之后，分

20、年级按专业、分课程按上课班级以及按学生设置有关正选限制。学生通过校园网/互联网在需要正选课程围正选课程及相应任课教师上课班级之一（亦即选定相应的上课次/节次）。学生正选某一课程时，起初限制在预选时所选定任课教师对应的各个上课班级；假设预选时所选定任课教师对应的各个上课班级均已被选满或时间冲突且预选时注明了允调剂任课教师，那么开放其余任课教师对应的各个上课班级。处理学生正选情况，形成正选结果（课程任课教师上课班级之一正选学生）。补/退选阶段：在完成正选之后，实时发布“课程任课教师上课班级之一空余名额信息，学生通过校园网/互联网在可补选课程围补选课程（限可预选且未正选上课程）（限有空余名额的课程上

21、课班级）、在已正选课程围退选课程（限需要正选课程）。对于重修课程，网上选课划分为重修报名、重修选两个阶段，分别用于确定重修课程报名学生（在学生成绩重修处理中完成）、选定相应上课班级之一。网上选课具有如下九个面的功能：（1） 通过校园网/互联网发布有关选课规定。（2） 确定学生选课围。（3） 提供多种选课控制手段。（4） 为学生提供网上选课平台。（5） 处理学生预选情况。（6） 处理学生正选情况。（7） 通过校园网/互联网发布选课结果（含有关课程取消与选课调整信息）。（8） 提供多种信息查询式。（9） 提供多种统计分析报表。网上选课功能分布如下：选课控制设置学年学期设置选课时间区段设置制止选课学

22、生分年级按专业设置不需要预选/正选课程分辅修年级/专业设置不需要预选/正选课程分年级按专业设置预选可跨年级/专业分年级按专业设置预选学分上限与门数上限按课程设置预选人数上限按学生设置预选学分上限与门数上限批量剔除学生已取得有效成绩的可预选课程按学生调整可预选课程分年级按专业设置正选学分上限与门数上限分课程按上课班级设置正选人数上限按学生设置正选学分上限与门数上限按学生调整可正选课程选课处理预选前批量确定课程学生确认开设课程分课程在任课教师之间调剂预选学生正选前预处理正选前批量处理课程上课班级学生确认开设课程上课班级分课程上课班级确定上课学生分课程在上课班级之间调剂上课学生删除被取消课程上课班级

23、批量处理异动学生选课结果确定异动学生选课结果选课结果分课程按任课教师查看预选学生分课程按任课教师统计预选学生人数分课程按任课教师查看预选学生分布分课程按任课教师查看被取消预选学生分年级/专业/行政班级按课程查看预选学生分年级/专业/行政班级按课程统计预选学生人数分辅修年级/专业按课程查看预选学生分辅修年级/专业按课程统计预选学生人数查看单个学生预选课程分年级/专业/行政班级按学生统计预选课程门数分课程按上课班级查看空余名额分课程按上课班级查看学生名册分课程按上课班级统计学生人数分课程按上课班级查看学生分布分课程按上课班级查看被取消正选学生分课程查看退选学生分年级/专业/行政班级按课程查看正选学

24、生分年级/专业/行政班级按课程统计正选学生人数分辅修年级/专业按课程查看正选学生分辅修年级/专业按课程统计正选学生人数查看单个学生修读课程/环节分年级/专业/行政班级按学生统计修读课程/环节数按年级/专业统计学生修读课程/环节数3.2 课表编排课表编排涉及到课程、上课班级/上机班级、任课/指导教师、次/节次、教学场地（教室/机房等），必需考虑编排的科学性与合理性，并尽量满足多面的特殊要求。课表编排能够基于校园网，依据学期教学任务、教学资源、学生学籍及学期校历（次），简便快捷、科学合理地完成学期课表编排。教学安排设置理论教学任务教学安排编排课表教学安排教学安排表课表编排具有如下八个面的功能：依据

25、学期开课方案，由承当单位为承当的每门课程确定任课教师。制定学期教学任务（课程任课教师之一上课班级序列）。对于不通过预选的课程，依据开设年级/专业行政班级序列，采用划分式或混合式创立相应上课班级；对于通过预选的课程，依据学生预选情况（课程任课教师之一预选学生序列），适当调整后创立相应上课班级。需要依据现有可用教学场地的类型、数量与容量，以及课程类别、任课教师数量等，统筹考虑上课班级构成的一致性。对于每一上课班级，确定授课式、学时、学时分布、任课教师、上课班级名称、上课班级人数、连上节数、次，设置教学场地要求、节次安排要求。采用智能编排或辅助编排式，简便快捷、科学合理地完成学期课表编排。对于需要正

26、选的课程，学生通过校园网/互联网正选确定所在上课班级/上机班级。（1） 设置特殊要求：年级/专业不排课节次；教学场地留用次/节次；课程需要的排课节次与不排课节次；教师对排课时间的特殊要求。（2） 智能编排课表：融合课表编排惯例，充分考虑各类课程特点及各种特殊要求，如次间一致性、隔天错节、地点一致性、指定地点、指定期望安排节次或不期望安排节次、多节连上、单/双搭配、前/后半学期接续等。智能编排课表的一般原那么：分批编排不同要求的课程，为每一课程上课班级安排上课次/节次与上课地点。上课班级学生人数多者优先。学时多者优先。对于不同类别的课程，必修课优先于限选课、任选课，公共课优先于专业根底课、专业课，体育课优先于非体育课。需要多媒体教室的课程优先。课程上课班级的学生同在一个校区时，上课地