【文章內(nèi)容簡(jiǎn)介】 教學(xué)區(qū)，排課方式等條件。課表編排科學(xué)合理，不存在任何沖突。此外系統(tǒng)還提供了智能化的，靈活方便的課表調(diào)整功能。 考務(wù)管理考務(wù)管理是高校教學(xué)運(yùn)行的重要環(huán)節(jié)，涉及到期中/期末考試，緩考與補(bǔ)考處理，考試安排，等多個(gè)方面的工作?？梢杂捎脩糇远x等級(jí)考試課程，考試等級(jí)和考試時(shí)間等信息，然后通過(guò)設(shè)置考級(jí)報(bào)名起止時(shí)間，進(jìn)行等級(jí)考試報(bào)名，安排等工作，可以實(shí)現(xiàn)等級(jí)考試網(wǎng)上學(xué)生自主報(bào)名和各系統(tǒng)一批量報(bào)名方式，自動(dòng)生成報(bào)名信息，實(shí)現(xiàn)考級(jí)報(bào)名繳費(fèi)統(tǒng)計(jì)。對(duì)教師信息以及教師資源進(jìn)行統(tǒng)一的管理，其中包括(職稱變動(dòng), 職務(wù)變動(dòng), 非領(lǐng)導(dǎo)職務(wù)變動(dòng), 學(xué)歷變動(dòng), 工作變動(dòng), 個(gè)人經(jīng)歷, 教師培訓(xùn), 教學(xué)情況, 獎(jiǎng)勵(lì)情況, 項(xiàng)目管理, 編譯專著,論文發(fā)表, 考核情況, 雙師評(píng)定, 師德檔案, 證書(shū)管理) 系統(tǒng)維護(hù)此模塊可以對(duì)前端用戶進(jìn)行有效的授權(quán)掛歷，每一用戶由系統(tǒng)管理員授予對(duì)整個(gè)數(shù)據(jù)表或者任意范圍內(nèi)記錄行的查詢，修改等操作權(quán)限，以及數(shù)據(jù)表中記錄的增加刪除權(quán)限。這一個(gè)功能是維護(hù)數(shù)據(jù)的安全性，完整性的有效保證。超級(jí)用戶可以使用本模塊全部功能，一般用戶只可以使用修改用戶功能來(lái)修改自己的口令。用戶授權(quán)是對(duì)用戶權(quán)限的管理，包括增加刪除用戶數(shù)據(jù)，用戶口令的修改以及授予用戶對(duì)數(shù)據(jù)表的操作權(quán)利。在本系統(tǒng)中用戶分為兩類，超級(jí)用戶和一般用戶，超級(jí)用戶可以使用軟件的所有功能；一般用戶在超級(jí)用戶的授權(quán)下可以進(jìn)行數(shù)據(jù)的瀏覽，編輯工作，可以分組進(jìn)行管理，用戶組是在系統(tǒng)中進(jìn)行相同業(yè)務(wù)操作的用戶的集合，授權(quán)時(shí)候可以按照用戶組進(jìn)行，簡(jiǎn)化授權(quán)管理。超級(jí)用戶不能分組。 學(xué)生管理系統(tǒng) 建設(shè)目標(biāo)學(xué)生管理是對(duì)學(xué)生的信息進(jìn)行管理,從而及時(shí)準(zhǔn)確的掌握學(xué)生信息的一些情況。 系統(tǒng)主要功能需求對(duì)所有在校學(xué)生基本情況及相關(guān)子信息進(jìn)行處理。 就業(yè)管理 建設(shè)目標(biāo)將學(xué)生的就業(yè)信息，以及畢業(yè)后學(xué)生的基本信息，聯(lián)系方式等進(jìn)行統(tǒng)一的管理以及及時(shí)更新。對(duì)學(xué)生就業(yè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，從而為學(xué)校的決策提供有效的信息 系統(tǒng)主要功能需求包括學(xué)生就業(yè)信息（工作單位，工作職務(wù)，單位部門(mén)，部門(mén)主管，單位電話，單位郵編，單位地址，聯(lián)系電話，住宅地址，聯(lián)絡(luò)號(hào)碼）的管理，以及對(duì)就業(yè)信息進(jìn)行統(tǒng)計(jì)第4章 鏈入財(cái)務(wù)，招生系統(tǒng)設(shè)計(jì)方案1 統(tǒng)一身份認(rèn)證隨著校園網(wǎng)基礎(chǔ)設(shè)施的不斷投入與升級(jí)，基于校園網(wǎng)應(yīng)用會(huì)得到迅速的發(fā)展。在高校的信息化建設(shè)計(jì)劃中，也包含了這樣的內(nèi)容，在需求推動(dòng)和有計(jì)劃實(shí)施的雙重作用下，基于校園網(wǎng)的應(yīng)用在高校會(huì)發(fā)展的更加迅速。在諸如辦公自動(dòng)化、財(cái)務(wù)信息查詢、學(xué)校教務(wù)管理系統(tǒng)、數(shù)字圖書(shū)館、學(xué)習(xí)信息綜合管理系統(tǒng)等等應(yīng)用系統(tǒng)中都需要進(jìn)行身份的識(shí)別認(rèn)證并且對(duì)不同身份所擁有的操作權(quán)限進(jìn)行授權(quán)。特別是校園“一卡通”系統(tǒng)和其他應(yīng)用系統(tǒng)，由于這些系統(tǒng)的用戶名和密碼，這給用戶帶來(lái)了不少麻煩。隨著系統(tǒng)的增多，出錯(cuò)的可能性就會(huì)增加，受到非法截獲和破壞的可能性也會(huì)增大，安全性就會(huì)相應(yīng)降低。針對(duì)于這種情況，統(tǒng)一身份認(rèn)證成了系統(tǒng)應(yīng)用中安全管理的首要問(wèn)題。以前，通常的方法是在每個(gè)應(yīng)用系統(tǒng)中建立獨(dú)立的身份認(rèn)證模塊，使用獨(dú)立的認(rèn)證機(jī)制在各自的身份認(rèn)證文件或數(shù)據(jù)庫(kù)認(rèn)證。這樣的方法要為每個(gè)用戶在每個(gè)應(yīng)用系統(tǒng)建立帳號(hào)和密碼，不方便用戶記憶，也會(huì)造成系統(tǒng)維護(hù)代價(jià)大額提高。為了解決這些問(wèn)題，提高系統(tǒng)的安全性和可維護(hù)性，可以采用統(tǒng)一身份認(rèn)證機(jī)制。統(tǒng)一身份認(rèn)證的核心內(nèi)容是容易用戶認(rèn)證、單點(diǎn)登錄。 系統(tǒng)功能 統(tǒng)一目錄系統(tǒng)在眾多的應(yīng)用系統(tǒng)中，有很多信息可以并且必須是共享的，如用戶資料、網(wǎng)絡(luò)設(shè)備、打印機(jī)等等，這些信息常被作為企業(yè)目錄信息。規(guī)劃校園統(tǒng)一的目錄系統(tǒng)，存儲(chǔ)和管理用戶資料，可以被所有應(yīng)用系統(tǒng)共享，包括門(mén)戶系統(tǒng)和其他的應(yīng)用系統(tǒng)。如果沒(méi)有共享的用戶資料庫(kù)，就會(huì)出現(xiàn)有多少個(gè)獨(dú)立的應(yīng)用系統(tǒng)就有多少套用戶資料的情況，對(duì)用戶而言，需要記憶和管理個(gè)人的多個(gè)用戶名和密碼對(duì)，在應(yīng)用的切換時(shí)，需要進(jìn)行多次登錄。對(duì)管理者來(lái)說(shuō)，需要維護(hù)多套的用戶資料。很顯然，如果所有的應(yīng)用系統(tǒng)都共享一套用戶資料，以上所描述的情況就不會(huì)出現(xiàn)，有了可共享的用戶資料庫(kù)，可以實(shí)現(xiàn)統(tǒng)一用戶管理，對(duì)于管理者來(lái)說(shuō)，可以實(shí)現(xiàn)集中管理和單鍵管理；對(duì)于用戶來(lái)說(shuō)，只需要記憶和管理一對(duì)用戶名和密碼，并且進(jìn)一步可以實(shí)現(xiàn)單點(diǎn)登錄。建立目錄服務(wù)的第一個(gè)步驟是，按照目錄管理思想，結(jié)合相應(yīng)的目錄管理手段，對(duì)網(wǎng)絡(luò)服務(wù)用戶資料實(shí)行統(tǒng)一規(guī)劃，旨在建立起以目錄樹(shù)結(jié)構(gòu)為基礎(chǔ)、以目錄管理為手段的后臺(tái)網(wǎng)絡(luò)架構(gòu)，為后續(xù)所有工作，如用戶管理、用戶授權(quán)、網(wǎng)絡(luò)資源訪問(wèn)控制、應(yīng)用統(tǒng)一登錄等，建立一個(gè)集中管理的網(wǎng)絡(luò)環(huán)境?？偠灾?，規(guī)劃校園統(tǒng)一目錄系統(tǒng)，可以實(shí)現(xiàn)一下目標(biāo)：目錄系統(tǒng)是統(tǒng)一身份認(rèn)證的基礎(chǔ)，當(dāng)前的目錄服務(wù)系統(tǒng)采用LDAP協(xié)議。LDAP，即輕型目錄存取協(xié)議（Lightweight Directory Access Protocol）,是一個(gè)快速增長(zhǎng)的對(duì)通用目錄信息進(jìn)行存取的技術(shù)。LDAP已經(jīng)被大多數(shù)面向網(wǎng)絡(luò)的中間層所應(yīng)用和實(shí)現(xiàn)。作為一個(gè)開(kāi)放、獨(dú)立于任何廠商的標(biāo)準(zhǔn)，LDAP為目前分布式系統(tǒng)和服務(wù)中所要求的中央化信息存貯和管理提供了一個(gè)可擴(kuò)展的結(jié)構(gòu)。在經(jīng)過(guò)快速的發(fā)展滯后，可以認(rèn)為L(zhǎng)DAP已經(jīng)成為目錄信息的標(biāo)準(zhǔn)方式。LDAP現(xiàn)在為大多數(shù)的網(wǎng)絡(luò)操作系統(tǒng)，組件系統(tǒng)和應(yīng)用所支持。LDAP是一樹(shù)狀的層次結(jié)構(gòu)來(lái)存儲(chǔ)數(shù)據(jù)。很多系統(tǒng)的配置刺痛和組織結(jié)構(gòu)方式都可以用樹(shù)型結(jié)構(gòu)模型化。LDAP服務(wù)器可以用“推”或“拉”的方法復(fù)制部分或全部數(shù)據(jù)，允許根據(jù)需要使用ACL控制對(duì)數(shù)據(jù)讀和寫(xiě)的權(quán)限。LDAP技術(shù)的應(yīng)用是實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)、目錄存儲(chǔ)和用戶信息以及網(wǎng)絡(luò)資源信息統(tǒng)一管理的基礎(chǔ)。目錄樹(shù)結(jié)構(gòu)可以采用如下的方式：dc=nanhua，dc=edu，dc=ou=people ou=groups ou=roles因?yàn)樗械纳矸菡J(rèn)證統(tǒng)一到目錄服務(wù)器來(lái)進(jìn)行，所以保證目錄服務(wù)器系統(tǒng)7*24小時(shí)的穩(wěn)定運(yùn)行時(shí)必要的。單一的服務(wù)器結(jié)構(gòu)無(wú)法保證系統(tǒng)的可靠性，所以必須采用的合理的服務(wù)器系統(tǒng)結(jié)構(gòu)以保證系統(tǒng)可靠、穩(wěn)定運(yùn)行。服務(wù)器結(jié)構(gòu)可以基于下圖來(lái)構(gòu)造：Supplier1和Supplier2中同時(shí)存儲(chǔ)目錄樹(shù)上的所有數(shù)據(jù)，在這兩臺(tái)服務(wù)器上可以進(jìn)行目錄數(shù)據(jù)的讀和寫(xiě)操作。Consumer1和Consumer2只能處理目錄讀請(qǐng)求，接收的寫(xiě)請(qǐng)求會(huì)轉(zhuǎn)發(fā)到Supplier1和Supplier2上進(jìn)行，在Supplier上數(shù)據(jù)更新完畢后，由Supplier對(duì)Consumer的數(shù)據(jù)進(jìn)行更新。這樣的服務(wù)器結(jié)構(gòu)具有很強(qiáng)的擴(kuò)展性，如果性能還不能滿足要求的話，可以增加Consumer服務(wù)器的數(shù)量，甚至在Supplier和Consumer中間增加HubServer。如果考慮到經(jīng)濟(jì)問(wèn)題或者暫時(shí)的需求不需要那么多的服務(wù)器，可以先不要consumer。這樣的設(shè)計(jì)可以提高讀和寫(xiě)的可靠性，當(dāng)有一臺(tái)服務(wù)器故障的時(shí)候，不會(huì)導(dǎo)致讀和寫(xiě)操作無(wú)法進(jìn)行。 統(tǒng)一身份驗(yàn)證在基于目錄服務(wù)的同意資源管理的基礎(chǔ)上，設(shè)計(jì)校園門(mén)戶系統(tǒng)的統(tǒng)一身份認(rèn)證中心。用戶在訪問(wèn)門(mén)戶或應(yīng)用系統(tǒng)（包括受保護(hù)的網(wǎng)站）時(shí)，將首先只向認(rèn)證中心認(rèn)證。如圖：圖52 身份認(rèn)證系統(tǒng)示意圖認(rèn)證中心可以實(shí)現(xiàn)多種方式或多種層次的認(rèn)證，包括：用存儲(chǔ)在LDAP目錄服務(wù)器中用戶ID和口令進(jìn)行認(rèn)證。用存儲(chǔ)在LDAP目錄服務(wù)器中的用戶電子證書(shū)進(jìn)行認(rèn)證。用校園一卡通，進(jìn)行卡認(rèn)證系統(tǒng)，門(mén)戶系統(tǒng)將其認(rèn)證功能代理給此系統(tǒng)?，F(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證只向認(rèn)證中心的身份識(shí)別服務(wù)器，由其實(shí)現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。目前，建議門(mén)戶系統(tǒng)和其他的應(yīng)用系統(tǒng)的統(tǒng)一身份認(rèn)證采用第一種方案：用存儲(chǔ)在LDAP目錄服