《在线培训系统项目技术方案.doc》由会员分享，可在线阅读，更多相关《在线培训系统项目技术方案.doc（29页珍藏版）》请在金锄头文库上搜索。
1、在线培训系统项目技术方案目 录1前言42总体框架图43项目总体需求43.1软件需求43.1.1总体需求43.1.2功能需求53.2性能标准63.3安全标准63.3.1安全标准63.3.2安全需求响应及实现74整体设计方案85系统遵循的标准96设备配置清单107系统的技术特点108系统的功能特点139.1可扩展的集团多机构管理模型139.2灵活的权限管理系统149.3完善的题库管理系统149.4功能强大高性能的考试系统149.5全面的培训过程管理149主要功能一览表1510用户和权限管理子系统1611.1用户信息管理1611.2用户权限管理1611.3用户资料维护1711在线学习子系统1711.
2、1培训需求调查报告1711.2制定年度培训计划1711.3制作培训课件1811.4发布培训课程1811.5组织在线培训班1811.6学员学习课程1911.7培训信息管理1911.8资源中心管理1911.9教培管理1911.10培训统计报表2011.11在线培训的特点2012在线考试子系统2112.1题库管理功能2112.2题库管理特点2112.3试卷管理功能2212.4试卷管理特点2213考试成绩统计子系统2514问卷调查子系统2615交流园地子系统2716课件开发工具2717课件传输工具2718课件录制系统2719与其他系统业务接口2820成功案例2921更多成功案例3222部分用户一览表4
3、822.1大型企业4822.2金融行业4822.3税务类4822.4政府、军队4822.5教育培训4822.6电力、电信行业4822.7其他行业481 前言在北京杰佛公司现有的通用考培训系统WebTraining的基础之上，建设满足用户实际要求的“在线培训管理系统”（以下简称“系统”）。以下将从总体需求、系统技术设计、技术特点和软件开发环境等方面做出详细的阐述。2 总体框架图3 项目总体需求3.1 软件需求3.1.1 总体需求通过构建基于Internet的分布式网络信息共享平台，实现通过对视频，维修手册，PPT教学材料等的学习完成网络在线培训，及实现题库系统管理、考试出题、智能组卷，自动生成试
4、卷，及对学员级考试进行网考，自动评分等系列功能。在一定程度上简化培训学习及考试试卷制作，降低考试出题中所涉及到的繁琐操作，并保障考试试卷的质量和安全性，从尔对所有考试进行系统化管理，提高培训效率，加强对学员的考核力度。3.1.2 功能需求系统分为两个部分，即在线培训和在线考试。在线培训：学员通过对各种资料的学习完成基本知道的培训，主要通过维修手册，教学视频，及讲课PPT来自主学习，同时也可以补置相关作业，单元测试来加强学员对知识点的掌握情况。同时引入课程概念，建立以课程为单位来管理某机种的或学员的整个培训过程。在线考试：以知识点来分类管理题库的方式，对考试试题进行统一管理，包括对所有考试（学员
5、级考试，初级考试，中级考试，高级考试）的试卷管理。同时完成对学员级考试的在线网络考试，全面实现了考试工作的网络化、自动化、系统化。培训管理、课程、学习1、 计划管理某个培训的培训课程，规定学习时间2、 通过考试来了解培训效果3、 完成课程后有相关练习题，或作业题库管理、试卷、考试1、 采用题库的管理方式，宏观来管理数年试题、试卷。2、 采用题型：单选题(选项最多6个)、多选题、判断题、实操题。3、 用户可以根据需要设定不同科目、部门，及时间段的题库。各种类型的题目都对应着课程的章节，和知识点，机种，并有自己的难度值，出题时可以自由组合，也可以修改题型的现实名称和在试卷中的显示顺序。4、 面向各
6、种考试，可以迅速的做成试卷，提供两种试卷的生成形式：自动生成，手动生成。5、 每份试卷是在设置了各种题型配置参数和题型后，从题库中随机抽取，每份试卷都不相同，避免了学生的抄袭。我们也可以为某个考试设定X套试卷，考试时从这X套内随机抽取。6、 试题查看方式为：逐题查看。7、 试卷生成后，考生在规定的时间内答题，无需人工监控。提交后自动评卷，反馈考试成绩，及具体情况。8、 用户可以按各种条件分析/统计考试结果，例如考试信息、考生信息、成绩分析等。3.2 性能标准在服务器硬件环境（服务器+网路）和应用系统环境允许的情况下，软件保证如下性能要求：1、系统最大用户人数不限制；2、同时在线用户数量不限制；
7、3、并发登录量5000人以上，并且登录时间不超过3秒；4、并发考试5000人以上，并且开考时间不超过6秒，交卷时间不超过3秒（目前实际考试人数最大的应用是国家工商总局组织的45万人考试。注：如果考试题目中有大量的视频题，并且视频文件比较大，则需要根据用户的网络实际情况而定）；5、试题数量不做限制（目前已知题目数量最大用户题目容量的为43万道题目，并且完全正常运行）；6、 系统支持多服务器扩展负载均衡，当在实际使用中并发人数过大的时候，可以采用扩展考试分服务器的方式来分摊考试压力。3.3 安全标准3.3.1 安全标准应用安全需求是针对用户和系统应用资源的，确保合法用户对信息的合法提取。具体包括：
8、1）数据保密通过数据的保密规则、数据的加密传输与校验保障关键数据，如系统题库相关数据的安全性； 2）数据完整性、准确性在系统业务逻辑和数据应用上保障数据的合理使用、数据的完整性、一致性、数据的容错能力和回复能力，使数据可靠性达到要求。3）身份认证与访问授权建立安全的用户管理体系和访问授权机制，除了“共享题库、开放题库等类别资源可匿名访问外，其他资源作访问权限控制。特别是对于用户信息、考试记录、成绩记录、评分记录的访问都有权限控制。4）培训课件的防盗链机制，保证了课件不会被非法访问和非法下载，即便被检测出真实路径也不会被盗取。3.3.2 安全需求响应及实现杰佛软件在响应以上安全需求外，同时对主要
9、的几个部分做了更周到的处理：1） 更安全的访问控制：A） 系统在所有的页面录入都进行了严格安全控制，对用户进行的恶意的SQL注入攻击和CSS攻击进行了有效的屏蔽，并能保障用户录入的所有信息都能够完整的保存到系统中并能被查看；B） 所有的页面都绑定了严格的用户身份验证机制，保障了只有合法的用户才能进入其有权限进入的页面，防止了非法用户强行进入系统以及合法用户进入没有权限进入的页面；C） 系统关键数据采用了编码保护机制，能够有效的防止黑客采用暴力破解的方法对系统进行攻击；D） 系统对数据库的访问避免了SA用户直接访问数据库，采用了自定义用户的访问方式，将自定义用户的权限进行了最小化，这样保证了恶意
10、用户通过盗取数据库用户口令来对系统进行破坏。2） 更完备的资源保护：A） 系统对题库资源进行了全面的保护，对非法访问者进行了全面屏蔽，有效的保护了资源的安全性。B） 系统对课件资源进行了防盗链保护，对非法访问者进行全面屏蔽，即便入侵者知道了课件的完整真实路径依然不能盗取课件。3） 更安全的考试体系：A） 系统对所有的题库都进行了严格的权限保护，防止考试用题库外泄；B） 考试过程数据的安全性得到保障，考试系统对考试过程中上传下载的数据考题数据采用自有的加密技术，防止数据被盗取；C） 对学员的考试过程进行保护，学员端一旦出现故障可以将答题过程中的数据进行恢复，最大限度的解决考试过程中的问题。4）全
11、面提升用户进入安全控制，支持SSL加密和集成数字认证，另系统内的口令进行了MD5加密。4 整体设计方案1）核心运行环境提供最基本的系统运行环境，包括操作系统、数据库服务系统、应用服务器、其他服务器等。2）应用支撑层向考试应用层提供所需的各种通用服务，如信息交换服务、事务处理服务和流程控制服务等；这一层主要包括用户统一管理系统、内容管理系统、日志记录、数据交换系统、报表管理系统和消息传输系统等实现；3）表示层是建立在服务支撑层上的，根据需求建立相应的应用服务，包括核心的考试中心、管理中心、题库中心组成；4）同时配置上网行为管理设备对用户上网行为进行审计管理，对网络带宽进行合理的分配，提高管理能力
12、和网络环境整体水平。通过以上的需求分析及网络的整体规划，设计的网络拓扑如下：图4-1网络设计示意拓扑图5 系统遵循的标准运行系统为Windows主流操作系统，支持MS SQL Server等数据库。 系统运行在开放的TCP/IP网络环境下，支持HTTP、HTTPS、SSL等Internet协议；系统各项技术遵循现有的（或通用的）国际技术标准（遵循国际SCORM1.1/1.2、IMS标准；遵循IEEE LTSA教育技术系统体系；遵循教育部的CELTS认证标准；遵循国内远程教育系统规范）。在保证遵循以上标准的情况下，系统保证以下几个基本标准：1）先进性：采用先进的教育理念、先进的软件技术。2）正确
13、性：系统能正确处理用户的需求，系统各部分功能协调，并保证数据的一致性和正确性。3）实用性：系统功能符合项目实际需求、业务流程简练、界面操作友好、方便。资料查询平均响应速度不超过2秒。 6 设备配置清单硬件配置清单：硬件名称规格型号配置说明数量单位服务器DELL R710Xeon E5504/36GB/2*146GB1台软件配置清单：软件名称建议软件服务器操作系统Windows2003客户端操作系统Windows 2000/xp/2003/Vista/Windows7 IE6.0以上AppServerIIS 6数据库SQLServer2000 以上7 系统的技术特点n 系统的技术特点和优势：1)
14、 开放性：系统所采用的技术(如TCP/IP、HTML、HTTP、CGI等)都是开放的标准，有利于系统集成和信息共享。由于这些技术不被任一公司所垄断，这有利于降低系统建设、开发和维护费用。 2) 系统应用为用户提供统一的浏览器界面，有利于系统的推广应用，并减少用户的培训费用。 4) 应用程序开发周期短：系统应用程序的开发基于成熟的Internet/Intranet技术，用户界面设计简单，使开发人员可以集中精力设计系统的应用模型、数据结构和数据处理的方法等，从而减少系统开发的工作量，缩短开发周期。 5) 系统具有很好的伸缩性和扩展性：系统功能采用模块化设计，今后能够自由组合和扩展。系统具有良好的性能，并能够通过增加硬件服务器的方式不断提供系统整体性能，满足大规模考试应用的要求。6) 有较高的安全性：系统通过远程访问，物理隔离的方式；同时采用多层密码认证和防火墙等技术措施保证网络和网络内部信息系统的安全。 n 系统的部署方式：系统有2种分布式部署方式，可根据实际情况来选定。1）应用分布式部署方式：部署方式介绍：这是最常用的一种分布式部署方式，即将多个Web应用分布部署在多台服务器上，这些应用的数据库指向均指向同一个数据库。部署方式特点：简单、方便、快捷。将系统在
