在线培训系统项目技术方案
目录
1前言3
2总体框架图4
3项目总体需求4
3.1软件需求4
3.1.1总体需求4
3.1.2功能需求4
3.2性能标准5
3.3安全标准6
3.3.1安全标准6
3.3.2安全需求响应及实现7
4整体设计方案8
5系统遵循的标准9
6设备配置清单10
7系统的技术特点10
8系统的功能特点13
9.1可扩展的集团多机构管理模型13
9.2灵活的权限管理系统14
9.3完善的题库管理系统14
9.4功能强大高性能的考试系统14
9.5全面的培训过程管理14
9主要功能一览表15
10用户和权限管理子系统16
11.1用户信息管理16
11.2用户权限管理16
11.3用户资料维护17
11在线学习子系统17
11.1培训需求调查报告17
11.2制定年度培训计划17
11.3制作培训课件18
11.4发布培训课程18
11.5组织在线培训班18
11.6学员学习课程19
11.7培训信息管理19
11.8资源中心管理19
11.9教培管理20
11.10培训统计报表20
11.11在线培训的特点20
12在线考试子系统21
12.1题库管理功能21
12.2题库管理特点21
12.3试卷管理功能22
12.4试卷管理特点23
13考试成绩统计子系统25
14问卷调查子系统26
15交流园地子系统27
16课件开发工具27
17课件传输工具27
18课件录制系统28
19与其他系统业务接口28
20成功案例错误!未定义书签。
21更多成功案例错误!未定义书签。
22部分用户一览表错误!未定义书签。
22.1大型企业错误!未定义书签。
22.2金融行业错误!未定义书签。
22.3税务类错误!未定义书签。
22.4政府、军队错误!未定义书签。
22.5教育培训错误!未定义书签。
22.6电力、电信行业错误!未定义书签。
22.7其他行业错误!未定义书签。
1前言
在杰佛公司现有的通用考培训系统WebTraining的基础之上，建设满足用户实际要求的
“在线培训管理系统”（以下简称“系统”）。以下将从总体需求、系统技术设计、技术特点和软件开发环境等方面做出详细的阐述。
2总体框架图
3项目总体需求
3.1软件需求
3.1.1总体需求
通过构建基于Internet的分布式网络信息共享平台，实现通过对视频，维修手册，PPT 教学材料等的学习完成网络在线培训，及实现题库系统管理、考试出题、智能组卷，自动生成试卷，及对学员级考试进行网考，自动评分等系列功能。在一定程度上简化培训学习及考试试卷制作，降低考试出题中所涉及到的繁琐操作，并保障考试试卷的质量和安全性，从尔对所有考试进行系统化管理，提高培训效率，加强对学员的考核力度。
3.1.2功能需求
系统分为两个部分，即在线培训和在线考试。
在线培训：学员通过对各种资料的学习完成基本知道的培训，主要通过维修手册，教学视频，及讲课PPT来自主学习，同时也可以补置相关作业，单元测试来加强学员对知识点的掌握情况。同时引入课程概念，建立以课程为单位来管理某机种的或学员的整个培训过程。
在线考试：以知识点来分类管理题库的方式，对考试试题进行统一管理，包括对所有考试（学员级考试，初级考试，中级考试，高级考试）的试卷管理。同时完成对学员级考试的在线网络考试，全面实现了考试工作的网络化、自动化、系统化。
培训管理、课程、学习
1、计划管理某个培训的培训课程，规定学习时间
2、通过考试来了解培训效果
3、完成课程后有相关练习题，或作业
题库管理、试卷、考试
1、采用题库的管理方式，宏观来管理数年试题、试卷。
2、采用题型：单选题(选项最多6个)、多选题、判断题、实操题。
3、用户可以根据需要设定不同科目、部门，及时间段的题库。各种类型的题目都对应
着课程的章节，和知识点，机种，并有自己的难度值，出题时可以自由组合，也可
以修改题型的现实名称和在试卷中的显示顺序。
4、面向各种考试，可以迅速的做成试卷，提供两种试卷的生成形式：自动生成，手动
生成。
5、每份试卷是在设置了各种题型配置参数和题型后，从题库中随机抽取，每份试卷都
不相同，避免了学生的抄袭。我们也可以为某个考试设定X套试卷，考试时从这X
套随机抽取。
6、试题查看方式为：逐题查看。
7、试卷生成后，考生在规定的时间答题，无需人工监控。提交后自动评卷，反馈考试
成绩，及具体情况。
8、用户可以按各种条件分析/统计考试结果，例如考试信息、考生信息、成绩分析等。
3.2性能标准
在服务器硬件环境（服务器+网路）和应用系统环境允许的情况下，软件保证如下性能要求：
1、系统最大用户人数不限制；
2、同时在线用户数量不限制；
3、并发登录量5000人以上，并且登录时间不超过3秒；
4、并发考试5000人以上，并且开考时间不超过6秒，交卷时间不超过3秒（目前实际考试人数最大的应用是国家工商总局组织的45万人考试。注：如果考试题目中有大量的视频题，并且视频文件比较大，则需要根据用户的网络实际情况而定）；
5、试题数量不做限制（目前已知题目数量最大用户题目容量的为43万道题目，并且完全正常运行）；
6、系统支持多服务器扩展负载均衡，当在实际使用中并发人数过大的时候，可以采用扩展考试分服务器的方式来分摊考试压力。
3.3安全标准
3.3.1安全标准
应用安全需针对用户和系统应用资源的，确保合法用户对信息的合法提取。具体包括：1）数据
通过数据的规则、数据的加密传输与校验保障关键数据，如系统题库相关数据的安全性；
2）数据完整性、准确性
在系统业务逻辑和数据应用上保障数据的合理使用、数据的完整性、一致性、数据的容错能力和回复能力，使数据可靠性达到要求。
3）身份认证与访问授权
建立安全的用户管理体系和访问授权机制，除了“共享题库、开放题库等类别资源可匿名访问外，其他资源作访问权限控制。特别是对于用户信息、考试记录、成绩记录、评分记录的访问都有权限控制。
4）培训课件的防盗链机制，保证了课件不会被非法访问和非法下载，即便被检测出真实路径也不会被盗取。
3.3.2安全需求响应及实现
杰佛软件在响应以上安全需求外，同时对主要的几个部分做了更周到的处理：
1）更安全的访问控制：
A）系统在所有的页面录入都进行了严格安全控制，对用户进行的恶意的SQL 注入攻击和CSS攻击进行了有效的屏蔽，并能保障用户录入的所有信息都
能够完整的保存到系统中并能被查看；
B）所有的页面都绑定了严格的用户身份验证机制，保障了只有合法的用户才能进入其有权限进入的页面，防止了非法用户强行进入系统以及合法用户
进入没有权限进入的页面；
C）系统关键数据采用了编码保护机制，能够有效的防止黑客采用暴力破解的方法对系统进行攻击；
D）系统对数据库的访问避免了SA用户直接访问数据库，采用了自定义用户的访问方式，将自定义用户的权限进行了最小化，这样保证了恶意用户通
过盗取数据库用户口令来对系统进行破坏。
2）更完备的资源保护：
A）系统对题库资源进行了全面的保护，对非法访问者进行了全面屏蔽，有效的保护了资源的安全性。
B）系统对课件资源进行了防盗链保护，对非法访问者进行全面屏蔽，即便入侵者知道了课件的完整真实路径依然不能盗取课件。
3）更安全的考试体系：
A）系统对所有的题库都进行了严格的权限保护，防止考试用题库外泄；
B）考试过程数据的安全性得到保障，考试系统对考试过程中上传下载的数据考题数据采用自有的加密技术，防止数据被盗取；
C）对学员的考试过程进行保护，学员端一旦出现故障可以将答题过程中的数据进行恢复，最大限度的解决考试过程中的问题。
4）全面提升用户进入安全控制，支持SSL加密和集成数字认证，另系统的口令进行了