某检测公司在线培训考试系统解决方案.docVIP

某某检测公司在线培训考试 系统解决方案 某某某某软件有限公司 2010-7-24 目 录 1 前言 6 1.1 编写目的 6 1.1 术语定义 6 1.2 参考资料 7 2 总体设计方案 7 2.1 总体架构 7 2.2 逻辑架构 8 2.3 物理架构 9 2.4 系统平台 10 2.5 开发工具 12 3 项目概述 12 3.1 项目背景 12 3.2 建设意义 13 3.2.1 对企业的价值 14 3.2.2 对培训管理者的价值 14 3.2.3 对员工的价值 14 3.3 建设目标 15 3.4 主要功能 16 3.5 系统规模 17 3.6 系统特点 18 3.6.1 适应快速的变化 18 3.6.2 高度标准化的系统接口 18 3.6.3 科学性和实用的结合 19 3.6.4 良好的需求界面 19 3.6.5 快速建设 19 3.6.6 可扩展、可快速定制开发 20 3.7 设计原则 20 3.8 技术特性 22 4 系统功能方案 23 4.1 个人事务 23 4.1.1 我的课程 23 4.1.2 我的测评 26 4.1.3 调查与申请 31 4.1.4 我的档案 34 4.1.5 我的知识库 38 4.1.6 个人设定 42 4.2 后台管理 43 4.2.1 资源计划 43 4.2.2 知识管理 49 4.2.3 在线学习 53 4.2.4 在线考试与竞赛 59 4.2.5 积分管理 77 4.2.6 查询统计 80 4.2.7 在线调查 96 4.2.8 系统管理 98 4.2.9 论坛社区 112 5 安全性解决方案 114 5.1 安全架构 114 1.2 安全架构 116 1.3 课件安全 117 5.2 部分安全特性及测试方法 117 5.2.1 配置文件加密 117 5.2.2 用户密码加密 118 5.2.3 防SQL注入式攻击 118 5.2.4 防泄露系统组件调用信息 118 5.2.5 防通过拷贝或制造Cookie来攻击 119 5.2.6 防止通过直接输入内部页面URL来进入系统 119 5.2.7 防止通过系统上传攻击程序来攻击系统 119 5.2.8 对进入系统的数据更改操作全面跟踪 120 5.2.9 对核心业务数据做到保存临时文件以便可以恢复数据 120 5.2.10 课件安全性检测 120 6 系统接口 122 6.1 总体概述 122 6.2 接口的设计原则 122 6.3 接口系统的构成 123 6.4 部分接口的实现 124 6.4.1 与目录服务的集成接口 124 6.4.2 与EAP/EIP的集成接口 124 6.4.3 与HR系统的集成接口 124 6.4.4 与Domino系统的集成接口 124 6.5 接口的故障处理及维护措施 125 6.5.1 故障处理措施 125 6.5.2 系统维护设计 125 7 系统配置方案 126 7.1 用户需求 126 7.2 系统组件 126 7.3 部署方案 127 7.3.1 部署方案 127 7.3.2 选用合适的部署方案 130 7.3.3 系统能力估算的前提（假定）条件 130 7.4 硬件配置建议 131 7.4.1 应用服务器 131 8 项目建设保障 136 8.1 某某软件项目执行规范 136 8.1.1 项目进度控制 136 8.1.2 质量保证 137 8.1.3 范围控制 138 8.1.4 配置管理 140 8.1.5 风险控制 140 8.1.6 人员控制 143 8.1.7 项目实施计划、方法与重点 143 8.1.8 项目培训 145 8.1.9 文档 145 8.2 售后服务 148   前言 编写目的 本文档是为某某检测公司在线培训考试系统项目建设所提供的技术方案说明书。 通过对项目的现状调研、技术难点可行性研究、系统设计和定义，进行工作结构分解，便于划分不同项目实施范围、分析工作量、制定项目计划及概要设计，为有效地实施本项目提供建议和帮助。 术语定义 Microsoft .NET：美国微软公司最新一代基于网络应用和服务的平台。 B/S模式 [Browser-Server Mode]：浏览器－主机模式，能很好地支持分布在各地的大量学员同时在线的模式。 API [Application Program Interface]：应用程序界面，用户和系统进行交互操作的界面。 媒体 [Media]：主要指文本、图片、音品、视频或者人力要素。 系统需求 [System Requirements]：系统需求关注的是一个软件能够正确运行所需要的技术方面的各种要求，包括操作系统、程序语言、数据库、硬件配置、带宽、处理能力等。 模块 [Module]：一个完整的内容主题——经常是一个功能集合。 QA [Qu