地方高校研究生管理系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)安全架構(gòu)

高泉　饒志堅(jiān)　余佳祥

[摘要] 根據(jù)研究生教務(wù)管理模式的特點(diǎn)，經(jīng)過實(shí)地調(diào)研、分析，設(shè)計(jì)出適合地方高校的研究生教務(wù)管理信息系統(tǒng)。在系統(tǒng)分析、設(shè)計(jì)的過程中，闡述了系統(tǒng)的設(shè)計(jì)原則，討論了系統(tǒng)的結(jié)構(gòu)、安全和實(shí)現(xiàn)方法。

[關(guān)鍵詞] 研究生； 管理； 網(wǎng)絡(luò)安全； 系統(tǒng)設(shè)計(jì)

[中圖分類號(hào)] G643； TP39 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2013）07- 0107- 02

1 研究生管理系統(tǒng)的現(xiàn)狀

目前國(guó)內(nèi)大多數(shù)高校的研究生管理系統(tǒng)采用B/S和C/S相結(jié)合的開發(fā)結(jié)構(gòu)，獲得了不錯(cuò)的效果，比如清華大學(xué)和西南交通大學(xué)的高校研究生管理系統(tǒng)都是國(guó)內(nèi)較為先進(jìn)的管理系統(tǒng)。但是此類系統(tǒng)也存在著許多問題，比如軟件價(jià)格過高，功能模塊都是按照各學(xué)校的具體需要定制開發(fā)的，許多功能并不適合地方高校研究生管理的具體情況，并且軟件開發(fā)商不提供源代碼，導(dǎo)致系統(tǒng)擴(kuò)展性不強(qiáng)，二次開發(fā)難度較大。以西南交通大學(xué)的管理系統(tǒng)為例，系統(tǒng)中處理業(yè)務(wù)邏輯的代碼都嵌套在HTML頁面中，這樣使得表示層與業(yè)務(wù)邏輯混合在一起，頁面難以修改和維護(hù)，所以需要改進(jìn)系統(tǒng)的分層結(jié)構(gòu)，同時(shí)系統(tǒng)在可復(fù)用性、可擴(kuò)展性上有待改進(jìn)。鑒于以上情況，需要構(gòu)建能滿足地方高校管理要求的研究生管理系統(tǒng)和架構(gòu)相對(duì)安全的網(wǎng)絡(luò)環(huán)境。

2 研究的目的和意義

為了適應(yīng)大力發(fā)展研究生教育的需要，急需開發(fā)出一整套適合云南地方高校的研究生教務(wù)管理信息系統(tǒng)，通過網(wǎng)絡(luò)實(shí)現(xiàn)管理工作的自動(dòng)化、條理化。管理工作通過對(duì)任務(wù)的逐層細(xì)化、分解，達(dá)到緩解工作壓力的目的，從而提高學(xué)校管理效率。

（1） 可根據(jù)地方高校的實(shí)際情況進(jìn)行功能的定制和安全維護(hù)，降低使用成本。

（2） 面對(duì)日趨嚴(yán)重的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，可根據(jù)實(shí)際情況，在最短的時(shí)間內(nèi)，解決出現(xiàn)的安全問題，構(gòu)建相對(duì)安全的網(wǎng)絡(luò)系統(tǒng)。

（3） 可適應(yīng)地方高校研究生管理的需求。

（4） 研究生管理信息系統(tǒng)為學(xué)校中的教育管理者、教師、學(xué)生構(gòu)建了一個(gè)充分自由的空間，通過研究生管理信息系統(tǒng)，許多管理工作將不再受到時(shí)間和空間的限制，任何人都可以根據(jù)自己的需求和愿望，選擇適當(dāng)?shù)臅r(shí)間和地點(diǎn)登錄管理信息系統(tǒng)并進(jìn)行信息的獲取、加工與發(fā)布，充分體現(xiàn)管理工作的信息化。

（5） 改革研究生管理模式，進(jìn)一步提高研究生教育的管理水平和工作效率，實(shí)現(xiàn)規(guī)范化管理，提高研究生的培養(yǎng)質(zhì)量。

3 研究思路和方法

本課題將采取多專業(yè)、多學(xué)科人員相結(jié)合，開發(fā)人員與管理人員相結(jié)合等方式，聯(lián)合同行信息技術(shù)研究力量協(xié)同攻關(guān)。采取邊開發(fā)、邊測(cè)試的原則，通過“調(diào)研—開發(fā)—測(cè)試—再開發(fā)—再測(cè)試—完善”的過程，使項(xiàng)目研究成果更具實(shí)際效果。本項(xiàng)目將有效地集成各種技術(shù)，研究具有自主知識(shí)產(chǎn)權(quán)的面向地方高校研究生管理的應(yīng)用軟件，探索相應(yīng)的網(wǎng)絡(luò)安全架構(gòu)。

4 系統(tǒng)分析與設(shè)計(jì)

4.1 系統(tǒng)功能分析

通過實(shí)際調(diào)研，云南農(nóng)業(yè)大學(xué)研究生教務(wù)管理系統(tǒng)所需基本功能如表1所示。

4.2 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)

本管理系統(tǒng)采用B/S與C/S兩種模式相結(jié)合的方式，對(duì)有固定的用戶群，信息安全性比較高的模塊，采用C/S結(jié)構(gòu)，實(shí)現(xiàn)系統(tǒng)基本信息模塊、培養(yǎng)方案管理模塊、課程管理模塊、教室管理模塊的功能。針對(duì)一般用戶或者使用計(jì)算機(jī)不固定的用戶經(jīng)常使用的模塊，實(shí)現(xiàn)收費(fèi)控制模塊、教師管理及成績(jī)管理模塊、教務(wù)員管理模塊、系統(tǒng)管理員模塊等功能，采用B/S結(jié)構(gòu)開發(fā)。

4.3 系統(tǒng)功總體功能設(shè)計(jì)

根據(jù)研究生教務(wù)管理的具體任務(wù)，按管理功能進(jìn)行業(yè)務(wù)劃分、模塊化設(shè)計(jì)，將研究生教務(wù)管理系統(tǒng)設(shè)計(jì)為以下5個(gè)功能模塊，如圖1所示。

4.4 系統(tǒng)安全設(shè)計(jì)

（1） 通過軟硬件結(jié)合，加強(qiáng)了系統(tǒng)的物理安全性。安裝云南農(nóng)業(yè)大學(xué)研究生管理系統(tǒng)的服務(wù)器放置在專用機(jī)房?jī)?nèi)，通過校園網(wǎng)和外界連接，機(jī)房設(shè)在老校區(qū)，距離辦公室有近1千米的路程，服務(wù)器需要經(jīng)常維護(hù)，但一般的遠(yuǎn)程控制方法又經(jīng)常被黑客利用，這就會(huì)留下安全隱患。為了保障系統(tǒng)的安全，在服務(wù)器和校園網(wǎng)之間專門設(shè)置了硬件防火墻和智能交換機(jī)，通過對(duì)防火墻進(jìn)行安全策略的配置加強(qiáng)了系統(tǒng)的安全，對(duì)交換機(jī)的端口進(jìn)行遠(yuǎn)程控制，需要對(duì)服務(wù)器進(jìn)行遠(yuǎn)程控制時(shí)，才將交換機(jī)上對(duì)應(yīng)的端口打開，對(duì)服務(wù)器進(jìn)行遠(yuǎn)程控制結(jié)束時(shí)，關(guān)閉交換機(jī)上對(duì)應(yīng)的端口，再加上在交換機(jī)上配置的安全策略，就解決了對(duì)服務(wù)器進(jìn)行遠(yuǎn)程控制的安全問題。

（2） 通過對(duì)系統(tǒng)權(quán)限的分配，實(shí)現(xiàn)邏輯安全。針對(duì)不同的用戶分配不同的權(quán)限，用戶只能操作擁有權(quán)限的功能模塊，不能超范圍操作。系統(tǒng)管理員擁有最大權(quán)限，可進(jìn)行權(quán)限分配，修改其他類用戶的信息；院系教務(wù)管理員只能對(duì)本院系的課程、教師和學(xué)生信息進(jìn)行權(quán)限內(nèi)的操作；教師只能查看自己所授課程選課情況，提交課程成績(jī)；學(xué)生只能修改自己的部分信息，查看自己的成績(jī)。

（3） 系統(tǒng)通過B/S與C/S的混合模式，降低了數(shù)據(jù)庫連接的安全風(fēng)險(xiǎn)。對(duì)于有固定的用戶群、信息安全性比較高的模塊，采用C/S結(jié)構(gòu)。C/S結(jié)構(gòu)客戶端需要安裝專用的客戶端軟件，可以把數(shù)據(jù)庫連接的用戶名、密碼封裝在編譯好的客戶端內(nèi)，防止連接數(shù)據(jù)庫的用戶名和密碼泄露，在客戶端和服務(wù)器傳輸數(shù)據(jù)時(shí)可采用加密算法，保障信息傳輸?shù)陌踩?/p>

5 結(jié) 語

本文主要論述了基于B/S和C/S混合架構(gòu)的研究生教務(wù)管理信息系統(tǒng)，系統(tǒng)已開發(fā)實(shí)現(xiàn)了碩士研究生的信息化管理及博士研究生的部分管理功能信息化，并投入實(shí)際運(yùn)行，得到了云南農(nóng)業(yè)大學(xué)研究生處的肯定和好評(píng)。本系統(tǒng)的研究具有重要的理論意義和現(xiàn)實(shí)意義。

主要參考文獻(xiàn)

[1] 宣華，王映雪. 清華大學(xué)綜合教務(wù)系統(tǒng)在教務(wù)管理中的應(yīng)用[J]. 計(jì)算機(jī)工程與應(yīng)用， 2002（12）.

[2] 宣華，郭大勇，武海平. 研究型大學(xué)研究生教務(wù)管理的改革與創(chuàng)新[J]. 江蘇高教， 2005（6）.

[3] 蔡德輝，毛寧，程樹林. 基于Web的設(shè)備運(yùn)行管理系統(tǒng)的多層B/S結(jié)構(gòu)的實(shí)現(xiàn)[J]. 現(xiàn)代計(jì)算機(jī)，2004（3）.

[4] 戴志誠(chéng)，張國(guó)應(yīng). 舉一反三SQL Server中文版數(shù)據(jù)庫編程實(shí)戰(zhàn)訓(xùn)練[M]. 北京：人民郵電出版社，2004.

[5] 田素文. 北京中醫(yī)藥大學(xué)研究生選課系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 北京：北京中醫(yī)藥大學(xué)， 2008.

[6] 李祎，余青明. 高校教務(wù)管理系統(tǒng)的分析與研究[J]. 海軍院校教育，2006（3）.

[7] 王婧. 高校教務(wù)管理系統(tǒng)分析與模型初探[J]. 教書育人：高教論壇，2007（11）.