高泉　饒志堅　余佳祥

[摘要] 根據(jù)研究生教務管理模式的特點，經過實地調研、分析，設計出適合地方高校的研究生教務管理信息系統(tǒng)。在系統(tǒng)分析、設計的過程中，闡述了系統(tǒng)的設計原則，討論了系統(tǒng)的結構、安全和實現(xiàn)方法。

[關鍵詞] 研究生； 管理； 網(wǎng)絡安全； 系統(tǒng)設計

[中圖分類號] G643； TP39 [文獻標識碼] A [文章編號] 1673 - 0194（2013）07- 0107- 02

1 研究生管理系統(tǒng)的現(xiàn)狀

目前國內大多數(shù)高校的研究生管理系統(tǒng)采用B/S和C/S相結合的開發(fā)結構，獲得了不錯的效果，比如清華大學和西南交通大學的高校研究生管理系統(tǒng)都是國內較為先進的管理系統(tǒng)。但是此類系統(tǒng)也存在著許多問題，比如軟件價格過高，功能模塊都是按照各學校的具體需要定制開發(fā)的，許多功能并不適合地方高校研究生管理的具體情況，并且軟件開發(fā)商不提供源代碼，導致系統(tǒng)擴展性不強，二次開發(fā)難度較大。以西南交通大學的管理系統(tǒng)為例，系統(tǒng)中處理業(yè)務邏輯的代碼都嵌套在HTML頁面中，這樣使得表示層與業(yè)務邏輯混合在一起，頁面難以修改和維護，所以需要改進系統(tǒng)的分層結構，同時系統(tǒng)在可復用性、可擴展性上有待改進。鑒于以上情況，需要構建能滿足地方高校管理要求的研究生管理系統(tǒng)和架構相對安全的網(wǎng)絡環(huán)境。

2 研究的目的和意義

為了適應大力發(fā)展研究生教育的需要，急需開發(fā)出一整套適合云南地方高校的研究生教務管理信息系統(tǒng)，通過網(wǎng)絡實現(xiàn)管理工作的自動化、條理化。管理工作通過對任務的逐層細化、分解，達到緩解工作壓力的目的，從而提高學校管理效率。

（1） 可根據(jù)地方高校的實際情況進行功能的定制和安全維護，降低使用成本。

（2） 面對日趨嚴重的網(wǎng)絡安全風險，可根據(jù)實際情況，在最短的時間內，解決出現(xiàn)的安全問題，構建相對安全的網(wǎng)絡系統(tǒng)。

（3） 可適應地方高校研究生管理的需求。

（4） 研究生管理信息系統(tǒng)為學校中的教育管理者、教師、學生構建了一個充分自由的空間，通過研究生管理信息系統(tǒng)，許多管理工作將不再受到時間和空間的限制，任何人都可以根據(jù)自己的需求和愿望，選擇適當?shù)臅r間和地點登錄管理信息系統(tǒng)并進行信息的獲取、加工與發(fā)布，充分體現(xiàn)管理工作的信息化。

（5） 改革研究生管理模式，進一步提高研究生教育的管理水平和工作效率，實現(xiàn)規(guī)范化管理，提高研究生的培養(yǎng)質量。

3 研究思路和方法

本課題將采取多專業(yè)、多學科人員相結合，開發(fā)人員與管理人員相結合等方式，聯(lián)合同行信息技術研究力量協(xié)同攻關。采取邊開發(fā)、邊測試的原則，通過“調研—開發(fā)—測試—再開發(fā)—再測試—完善”的過程，使項目研究成果更具實際效果。本項目將有效地集成各種技術，研究具有自主知識產權的面向地方高校研究生管理的應用軟件，探索相應的網(wǎng)絡安全架構。

4 系統(tǒng)分析與設計

4.1 系統(tǒng)功能分析

通過實際調研，云南農業(yè)大學研究生教務管理系統(tǒng)所需基本功能如表1所示。

4.2 系統(tǒng)結構設計

本管理系統(tǒng)采用B/S與C/S兩種模式相結合的方式，對有固定的用戶群，信息安全性比較高的模塊，采用C/S結構，實現(xiàn)系統(tǒng)基本信息模塊、培養(yǎng)方案管理模塊、課程管理模塊、教室管理模塊的功能。針對一般用戶或者使用計算機不固定的用戶經常使用的模塊，實現(xiàn)收費控制模塊、教師管理及成績管理模塊、教務員管理模塊、系統(tǒng)管理員模塊等功能，采用B/S結構開發(fā)。

4.3 系統(tǒng)功總體功能設計

根據(jù)研究生教務管理的具體任務，按管理功能進行業(yè)務劃分、模塊化設計，將研究生教務管理系統(tǒng)設計為以下5個功能模塊，如圖1所示。

4.4 系統(tǒng)安全設計

（1） 通過軟硬件結合，加強了系統(tǒng)的物理安全性。安裝云南農業(yè)大學研究生管理系統(tǒng)的服務器放置在專用機房內，通過校園網(wǎng)和外界連接，機房設在老校區(qū)，距離辦公室有近1千米的路程，服務器需要經常維護，但一般的遠程控制方法又經常被黑客利用，這就會留下安全隱患。為了保障系統(tǒng)的安全，在服務器和校園網(wǎng)之間專門設置了硬件防火墻和智能交換機，通過對防火墻進行安全策略的配置加強了系統(tǒng)的安全，對交換機的端口進行遠程控制，需要對服務器進行遠程控制時，才將交換機上對應的端口打開，對服務器進行遠程控制結束時，關閉交換機上對應的端口，再加上在交換機上配置的安全策略，就解決了對服務器進行遠程控制的安全問題。

（2） 通過對系統(tǒng)權限的分配，實現(xiàn)邏輯安全。針對不同的用戶分配不同的權限，用戶只能操作擁有權限的功能模塊，不能超范圍操作。系統(tǒng)管理員擁有最大權限，可進行權限分配，修改其他類用戶的信息；院系教務管理員只能對本院系的課程、教師和學生信息進行權限內的操作；教師只能查看自己所授課程選課情況，提交課程成績；學生只能修改自己的部分信息，查看自己的成績。

（3） 系統(tǒng)通過B/S與C/S的混合模式，降低了數(shù)據(jù)庫連接的安全風險。對于有固定的用戶群、信息安全性比較高的模塊，采用C/S結構。C/S結構客戶端需要安裝專用的客戶端軟件，可以把數(shù)據(jù)庫連接的用戶名、密碼封裝在編譯好的客戶端內，防止連接數(shù)據(jù)庫的用戶名和密碼泄露，在客戶端和服務器傳輸數(shù)據(jù)時可采用加密算法，保障信息傳輸?shù)陌踩?/p>

5 結 語

本文主要論述了基于B/S和C/S混合架構的研究生教務管理信息系統(tǒng)，系統(tǒng)已開發(fā)實現(xiàn)了碩士研究生的信息化管理及博士研究生的部分管理功能信息化，并投入實際運行，得到了云南農業(yè)大學研究生處的肯定和好評。本系統(tǒng)的研究具有重要的理論意義和現(xiàn)實意義。

主要參考文獻

[1] 宣華，王映雪. 清華大學綜合教務系統(tǒng)在教務管理中的應用[J]. 計算機工程與應用， 2002（12）.

[2] 宣華，郭大勇，武海平. 研究型大學研究生教務管理的改革與創(chuàng)新[J]. 江蘇高教， 2005（6）.

[3] 蔡德輝，毛寧，程樹林. 基于Web的設備運行管理系統(tǒng)的多層B/S結構的實現(xiàn)[J]. 現(xiàn)代計算機，2004（3）.

[4] 戴志誠，張國應. 舉一反三SQL Server中文版數(shù)據(jù)庫編程實戰(zhàn)訓練[M]. 北京：人民郵電出版社，2004.

[5] 田素文. 北京中醫(yī)藥大學研究生選課系統(tǒng)的設計與實現(xiàn)[D]. 北京：北京中醫(yī)藥大學， 2008.

[6] 李祎，余青明. 高校教務管理系統(tǒng)的分析與研究[J]. 海軍院校教育，2006（3）.

[7] 王婧. 高校教務管理系統(tǒng)分析與模型初探[J]. 教書育人：高教論壇，2007（11）.