【正文】 .. . . ..在線(xiàn)培訓(xùn)系統(tǒng)項(xiàng)目技術(shù)方案 目 錄1 前言 42 總體框架圖 43 項(xiàng)目總體需求 4 軟件需求 4 總體需求 4 功能需求 5 性能標(biāo)準(zhǔn) 6 安全標(biāo)準(zhǔn) 6 安全標(biāo)準(zhǔn) 6 安全需求響應(yīng)及實(shí)現(xiàn) 74 整體設(shè)計(jì)方案 85 系統(tǒng)遵循的標(biāo)準(zhǔn) 96 設(shè)備配置清單 107 系統(tǒng)的技術(shù)特點(diǎn) 108 系統(tǒng)的功能特點(diǎn) 13 可擴(kuò)展的集團(tuán)多機(jī)構(gòu)管理模型 13 靈活的權(quán)限管理系統(tǒng) 14 完善的題庫(kù)管理系統(tǒng) 14 功能強(qiáng)大高性能的考試系統(tǒng) 14 全面的培訓(xùn)過(guò)程管理 149 主要功能一覽表 1510 用戶(hù)和權(quán)限管理子系統(tǒng) 16 用戶(hù)信息管理 16 用戶(hù)權(quán)限管理 16 用戶(hù)資料維護(hù) 1711 在線(xiàn)學(xué)習(xí)子系統(tǒng) 17 培訓(xùn)需求調(diào)查報(bào)告 17 制定年度培訓(xùn)計(jì)劃 17 制作培訓(xùn)課件 18 發(fā)布培訓(xùn)課程 18 組織在線(xiàn)培訓(xùn)班 18 學(xué)員學(xué)習(xí)課程 19 培訓(xùn)信息管理 19 資源中心管理 19 教培管理 19 培訓(xùn)統(tǒng)計(jì)報(bào)表 20 在線(xiàn)培訓(xùn)的特點(diǎn) 2012 在線(xiàn)考試子系統(tǒng) 21 題庫(kù)管理功能 21 題庫(kù)管理特點(diǎn) 21 試卷管理功能 22 試卷管理特點(diǎn) 2213 考試成績(jī)統(tǒng)計(jì)子系統(tǒng) 2514 問(wèn)卷調(diào)查子系統(tǒng) 2615 交流園地子系統(tǒng) 2716 課件開(kāi)發(fā)工具 2717 課件傳輸工具 2718 課件錄制系統(tǒng) 2719 與其他系統(tǒng)業(yè)務(wù)接口 2820 成功案例 2921 更多成功案例 3222 部分用戶(hù)一覽表 48 大型企業(yè) 48 金融行業(yè) 48 稅務(wù)類(lèi) 48 政府、軍隊(duì) 48 教育培訓(xùn) 48 電力、電信行業(yè) 48 其他行業(yè) 481 前言在北京杰佛公司現(xiàn)有的通用考培訓(xùn)系統(tǒng)WebTraining的基礎(chǔ)之上，建設(shè)滿(mǎn)足用戶(hù)實(shí)際要求的“在線(xiàn)培訓(xùn)管理系統(tǒng)”（以下簡(jiǎn)稱(chēng)“系統(tǒng)”）。以下將從總體需求、系統(tǒng)技術(shù)設(shè)計(jì)、技術(shù)特點(diǎn)和軟件開(kāi)發(fā)環(huán)境等方面做出詳細(xì)的闡述。2 總體框架圖3 項(xiàng)目總體需求 軟件需求 總體需求通過(guò)構(gòu)建基于Internet的分布式網(wǎng)絡(luò)信息共享平臺(tái)，實(shí)現(xiàn)通過(guò)對(duì)視頻，維修手冊(cè)，PPT教學(xué)材料等的學(xué)習(xí)完成網(wǎng)絡(luò)在線(xiàn)培訓(xùn)，及實(shí)現(xiàn)題庫(kù)系統(tǒng)管理、考試出題、智能組卷，自動(dòng)生成試卷，及對(duì)學(xué)員級(jí)考試進(jìn)行網(wǎng)考，自動(dòng)評(píng)分等系列功能。在一定程度上簡(jiǎn)化培訓(xùn)學(xué)習(xí)及考試試卷制作，降低考試出題中所涉及到的繁瑣操作，并保障考試試卷的質(zhì)量和安全性，從爾對(duì)所有考試進(jìn)行系統(tǒng)化管理，提高培訓(xùn)效率，加強(qiáng)對(duì)學(xué)員的考核力度。 功能需求系統(tǒng)分為兩個(gè)部分，即在線(xiàn)培訓(xùn)和在線(xiàn)考試。在線(xiàn)培訓(xùn)：學(xué)員通過(guò)對(duì)各種資料的學(xué)習(xí)完成基本知道的培訓(xùn)，主要通過(guò)維修手冊(cè)，教學(xué)視頻，及講課PPT來(lái)自主學(xué)習(xí)，同時(shí)也可以補(bǔ)置相關(guān)作業(yè)，單元測(cè)試來(lái)加強(qiáng)學(xué)員對(duì)知識(shí)點(diǎn)的掌握情況。同時(shí)引入課程概念，建立以課程為單位來(lái)管理某機(jī)種的或?qū)W員的整個(gè)培訓(xùn)過(guò)程。在線(xiàn)考試：以知識(shí)點(diǎn)來(lái)分類(lèi)管理題庫(kù)的方式，對(duì)考試試題進(jìn)行統(tǒng)一管理，包括對(duì)所有考試（學(xué)員級(jí)考試，初級(jí)考試，中級(jí)考試，高級(jí)考試）的試卷管理。同時(shí)完成對(duì)學(xué)員級(jí)考試的在線(xiàn)網(wǎng)絡(luò)考試，全面實(shí)現(xiàn)了考試工作的網(wǎng)絡(luò)化、自動(dòng)化、系統(tǒng)化。培訓(xùn)管理、課程、學(xué)習(xí) 計(jì)劃管理某個(gè)培訓(xùn)的培訓(xùn)課程，規(guī)定學(xué)習(xí)時(shí)間 通過(guò)考試來(lái)了解培訓(xùn)效果 完成課程后有相關(guān)練習(xí)題，或作業(yè)題庫(kù)管理、試卷、考試 采用題庫(kù)的管理方式，宏觀來(lái)管理數(shù)年試題、試卷。 采用題型：?jiǎn)芜x題(選項(xiàng)最多6個(gè))、多選題、判斷題、實(shí)操題。 用戶(hù)可以根據(jù)需要設(shè)定不同科目、部門(mén)，及時(shí)間段的題庫(kù)。各種類(lèi)型的題目都對(duì)應(yīng)著課程的章節(jié)，和知識(shí)點(diǎn)，機(jī)種，并有自己的難度值，出題時(shí)可以自由組合，也可以修改題型的現(xiàn)實(shí)名稱(chēng)和在試卷中的顯示順序。 面向各種考試，可以迅速的做成試卷，提供兩種試卷的生成形式：自動(dòng)生成，手動(dòng)生成。 每份試卷是在設(shè)置了各種題型配置參數(shù)和題型后，從題庫(kù)中隨機(jī)抽取，每份試卷都不相同，避免了學(xué)生的抄襲。我們也可以為某個(gè)考試設(shè)定X套試卷，考試時(shí)從這X套內(nèi)隨機(jī)抽取。 試題查看方式為：逐題查看。 試卷生成后，考生在規(guī)定的時(shí)間內(nèi)答題，無(wú)需人工監(jiān)控。提交后自動(dòng)評(píng)卷，反饋考試成績(jī)，及具體情況。 用戶(hù)可以按各種條件分析/統(tǒng)計(jì)考試結(jié)果，例如考試信息、考生信息、成績(jī)分析等。 性能標(biāo)準(zhǔn)在服務(wù)器硬件環(huán)境（服務(wù)器+網(wǎng)路）和應(yīng)用系統(tǒng)環(huán)境允許的情況下，軟件保證如下性能要求：系統(tǒng)最大用戶(hù)人數(shù)不限制；同時(shí)在線(xiàn)用戶(hù)數(shù)量不限制；并發(fā)登錄量5000人以上，并且登錄時(shí)間不超過(guò)3秒；并發(fā)考試5000人以上，并且開(kāi)考時(shí)間不超過(guò)6秒，交卷時(shí)間不超過(guò)3秒（目前實(shí)際考試人數(shù)最大的應(yīng)用是國(guó)家工商總局組織的45萬(wàn)人考試。注：如果考試題目中有大量的視頻題，并且視頻文件比較大，則需要根據(jù)用戶(hù)的網(wǎng)絡(luò)實(shí)際情況而定）；試題數(shù)量不做限制（目前已知題目數(shù)量最大用戶(hù)題目容量的為43萬(wàn)道題目，并且完全正常運(yùn)行）； 系統(tǒng)支持多服務(wù)器擴(kuò)展負(fù)載均衡，當(dāng)在實(shí)際使用中并發(fā)人數(shù)過(guò)大的時(shí)候，可以采用擴(kuò)展考試分服務(wù)器的方式來(lái)分?jǐn)偪荚噳毫Α?安全標(biāo)準(zhǔn) 安全標(biāo)準(zhǔn)應(yīng)用安全需求是針對(duì)用戶(hù)和系統(tǒng)應(yīng)用資源的，確保合法用戶(hù)對(duì)信息的合法提取。具體包括：1）數(shù)據(jù)保密通過(guò)數(shù)據(jù)的保密規(guī)則、數(shù)據(jù)的加密傳輸與校驗(yàn)保障關(guān)鍵數(shù)據(jù)，如系統(tǒng)題庫(kù)相關(guān)數(shù)據(jù)的安全性； 2）數(shù)據(jù)完整性、準(zhǔn)確性在系統(tǒng)業(yè)務(wù)邏輯和數(shù)據(jù)應(yīng)用上保障數(shù)據(jù)的合理使用、數(shù)據(jù)的完整性、一致性、數(shù)據(jù)的容錯(cuò)能力和回復(fù)能力，使數(shù)據(jù)可靠性達(dá)到要求。3）身份認(rèn)證與訪問(wèn)授權(quán)建立安全的用戶(hù)管理體系和訪問(wèn)授權(quán)機(jī)制，除了“共享題庫(kù)、開(kāi)放題庫(kù)等類(lèi)別資源可匿名訪問(wèn)外，其他資源作訪問(wèn)權(quán)限控制。特別是對(duì)于用戶(hù)信息、考試記錄、成績(jī)記錄、評(píng)分記錄的訪問(wèn)都有權(quán)限控制。4）培訓(xùn)課件的防盜鏈機(jī)制，保證了課件不會(huì)被非法訪問(wèn)和非法下載，即便被檢測(cè)出真實(shí)路徑也不會(huì)被盜取。 安全需求響應(yīng)及實(shí)現(xiàn)杰佛軟件在響應(yīng)以上安全需求外，同時(shí)對(duì)主要的幾個(gè)部分做了更周到的處理：1） 更安全的訪問(wèn)控制：A） 系統(tǒng)在所有的頁(yè)面錄入都進(jìn)行了嚴(yán)格安全控制，對(duì)用戶(hù)進(jìn)行的惡意的SQL注入攻擊和CSS攻擊進(jìn)行了有效的屏蔽，并能保障用戶(hù)錄入的所有信息都能夠完整的保存到系統(tǒng)中并能被查看；B） 所有的頁(yè)面都綁定了嚴(yán)格的用戶(hù)身份驗(yàn)證機(jī)制，保障了只有合法的用戶(hù)才能進(jìn)入其有權(quán)限進(jìn)入的頁(yè)面，防止了非法用戶(hù)強(qiáng)行進(jìn)入系統(tǒng)以及合法用戶(hù)進(jìn)入沒(méi)有權(quán)限進(jìn)入的頁(yè)面；C） 系統(tǒng)關(guān)鍵數(shù)據(jù)采用了編碼保護(hù)機(jī)制，能夠有效的防止黑客采用暴力破解的方法對(duì)系統(tǒng)進(jìn)行攻擊；D） 系統(tǒng)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)避免了SA用戶(hù)直接訪問(wèn)數(shù)據(jù)庫(kù)，采用了自定義用戶(hù)的訪問(wèn)方式，將自定義用戶(hù)的權(quán)限進(jìn)行了最小化，這樣保證了惡意用戶(hù)通過(guò)盜取數(shù)據(jù)庫(kù)用戶(hù)口令來(lái)對(duì)系統(tǒng)進(jìn)行破壞。2） 更完備的資源保護(hù)：A） 系統(tǒng)對(duì)題庫(kù)資源進(jìn)行了全面的保護(hù)，對(duì)非法訪問(wèn)者進(jìn)行了全面屏蔽，有效的保護(hù)了資源的安全性。B） 系統(tǒng)對(duì)課件資源進(jìn)行了防盜鏈保護(hù)，對(duì)非法訪問(wèn)者進(jìn)行全面屏蔽，即便入侵者知道了課件的完整真實(shí)路徑依然不能盜取課件。3） 更安全的考試體系：A） 系統(tǒng)對(duì)所有的題庫(kù)都進(jìn)行了嚴(yán)格的權(quán)限保護(hù)，防止考試用題庫(kù)外泄；B） 考試過(guò)