陳鳳鳳　管慶

摘 要：學(xué)生學(xué)籍管理是學(xué)校管理的重要組成部分，對于學(xué)校和政府教育單位來說都至關(guān)重要，所以學(xué)生學(xué)籍管理系統(tǒng)應(yīng)該能夠?yàn)橛脩籼峁┏渥愕男畔⒑涂旖莸牟樵兪侄?。傳統(tǒng)的人工方式管理方式效率低、保密性差，不利于查找、更新和維護(hù)。使用計算機(jī)對學(xué)生信息進(jìn)行管理，能夠極大地提高學(xué)生管理的效率，節(jié)約教育經(jīng)費(fèi)，這也是適應(yīng)學(xué)校信息化建設(shè)發(fā)展趨勢的重要因素。

關(guān)鍵詞：計算機(jī)技術(shù)；學(xué)籍管理

學(xué)籍管理工作做為高校教學(xué)管理工作的重要組成部分，是學(xué)校人才培養(yǎng)質(zhì)量的信息儲存庫。部分高校已經(jīng)利用了計算機(jī)來實(shí)現(xiàn)學(xué)生的學(xué)籍管理，但是還停留在用WORD、EXCEL等辦公軟件進(jìn)行簡單的管理，遠(yuǎn)遠(yuǎn)沒能完全真正實(shí)現(xiàn)信息管理化。在這種現(xiàn)代化管理手段缺乏的情況下，學(xué)籍管理人員在面對大量信息資料時，經(jīng)常不能及時調(diào)整出自己所需要的數(shù)據(jù)。另外隨著學(xué)校規(guī)模的不斷擴(kuò)大，專業(yè)設(shè)置的多樣化，師生人數(shù)的逐年增多和學(xué)分制的不斷推進(jìn)，使得學(xué)籍管理工作需要處理的數(shù)據(jù)量急劇增加，顯然，如果是采用傳統(tǒng)的手工管理模式進(jìn)行學(xué)籍管理是非常困難的。因此，建立一套集高效、規(guī)范、科學(xué)于一體的學(xué)籍管理系統(tǒng)既是迫在眉睫，也是勢在必行。

學(xué)生信息共享也是長期困擾學(xué)籍管理部門的一個難題。學(xué)校教務(wù)管理部門經(jīng)常會遇到這樣的情況，例如有學(xué)生進(jìn)行學(xué)籍異動后或成績等進(jìn)行修改后，學(xué)籍管理部門給教學(xué)單位發(fā)放相關(guān)告知單，但由于種種原因，經(jīng)常有相關(guān)部門漏登的情況，導(dǎo)致管理部門之間或者與教學(xué)單位的數(shù)據(jù)不一致，核對查找起來非常困難。因此，如何充分運(yùn)用計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)及通訊技術(shù)等手段來提高部門之間的信息溝通及傳遞，實(shí)現(xiàn)學(xué)生信息資源的共享，避免“信息孤島”。從而確保學(xué)籍管理工作數(shù)據(jù)的準(zhǔn)確安全，全面的提升學(xué)校的管理水平和管理效率，這些問題在本論文中進(jìn)行了簡要的研究。

1 開發(fā)工具的選擇

高校的學(xué)籍管理系統(tǒng)里管理的是學(xué)生學(xué)籍信息及學(xué)生成績選與學(xué)生利益密切相關(guān)的數(shù)據(jù)，數(shù)據(jù)安全非常重要。因此，在開發(fā)工具的選擇上要遵循高效安全的原則，盡量采用比較成熟的技術(shù)。

1.1 SQL SERVER數(shù)據(jù)庫管理系統(tǒng)

SQL SERVER數(shù)據(jù)庫具有開發(fā)周期較短、使用的成本不高、學(xué)習(xí)和維護(hù)較簡單，是經(jīng)濟(jì)適用的最優(yōu)方案選擇。

1.2 ASP.NET軟件開發(fā)技術(shù)

ASP.NET功能上不但完全涵蓋了ASP，同時它還提供一種新的編程模型和結(jié)構(gòu)，可生成伸縮性和穩(wěn)定性更好的應(yīng)用程序，并提供更好的安全保護(hù)。由于ASP.NET提供了可視化編程，以及應(yīng)用CodeBehind技術(shù)實(shí)現(xiàn)的雙擊編程等，從而大大提升了軟件的開發(fā)效率和易用性。

1.3 B/S結(jié)構(gòu)系統(tǒng)開發(fā)模式

在B/S體系結(jié)構(gòu)系統(tǒng)中，用戶通過瀏覽器向分布在網(wǎng)絡(luò)上的許多服務(wù)器發(fā)出請求，服務(wù)器對瀏覽器的請求進(jìn)行處理，將用戶所需信息返回到瀏覽器。而其余如數(shù)據(jù)請求、加工、結(jié)果返回以及動態(tài)網(wǎng)頁生成、對數(shù)據(jù)庫的訪問和應(yīng)用程序的執(zhí)行等工作全部由Web Server完成。隨著Windows將瀏覽器技術(shù)植入操作系統(tǒng)內(nèi)部，這種結(jié)構(gòu)已成為當(dāng)今應(yīng)用軟件的首選體系結(jié)構(gòu)。

2 功能需求分析

作者通過對部分高校的學(xué)籍管理部門進(jìn)行走訪調(diào)查，對學(xué)籍管理工作的業(yè)務(wù)流程進(jìn)行了詳細(xì)的分析，認(rèn)為一套學(xué)籍管理系統(tǒng)至少要包含以下功能：

2.1 學(xué)生學(xué)籍信息管理功能

①系統(tǒng)可以對學(xué)生基本信息，例如：姓名、學(xué)號、專業(yè)班級等不再變化或很少變化的屬性信息進(jìn)行管理；②系統(tǒng)能夠多條件查詢學(xué)生基本信息；③當(dāng)遇到休學(xué)、復(fù)學(xué)、退學(xué)、轉(zhuǎn)學(xué)或留級等情況而導(dǎo)致學(xué)生的專業(yè)班級信息發(fā)生變化時，系統(tǒng)能夠記錄該異動信息。

2.2 學(xué)生成績信息管理功能

①系統(tǒng)可以按照課程添加學(xué)生成績信息；②系統(tǒng)能夠按條件查詢并修改學(xué)生成績。

2.3 統(tǒng)計功能

①系統(tǒng)能夠自動統(tǒng)計某門課程的全部學(xué)生成績等級（包括優(yōu)、良、中、及格和不及格）的人數(shù)和百分比率；②系統(tǒng)能夠統(tǒng)計學(xué)生學(xué)分獲得情況。

2.4 用戶管理功能

①系統(tǒng)可以對用戶信息進(jìn)行管理；②為了保證系統(tǒng)的安全性，可以對教務(wù)人員進(jìn)行權(quán)限管理。

2.5 系統(tǒng)維護(hù)功能

能夠進(jìn)行角色管理、方法維護(hù)與授權(quán)、以及遠(yuǎn)程SQL。

3 系統(tǒng)結(jié)構(gòu)設(shè)計

3.1 系統(tǒng)體系結(jié)構(gòu)設(shè)計

系統(tǒng)的體系設(shè)計分為3層結(jié)構(gòu)：最上層是客戶端，只需要一個瀏覽器，包含了系統(tǒng)的顯示邏輯，負(fù)責(zé)用戶與應(yīng)用服務(wù)器的交互；中間層是具有擴(kuò)展功能的WEB應(yīng)用服務(wù)器，包含了系統(tǒng)事務(wù)處理邏輯，接受用戶事務(wù)請求，連接數(shù)據(jù)庫服務(wù)器返回請求結(jié)果返回后提交給客戶端；最底層是數(shù)據(jù)庫服務(wù)器，包含系統(tǒng)的數(shù)據(jù)處理邏輯，接受應(yīng)用服務(wù)器的數(shù)據(jù)操作請求，并返回請求結(jié)果。

3.2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計

學(xué)籍管理系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)采用雙服務(wù)器來實(shí)現(xiàn)，把安裝學(xué)籍管理系統(tǒng)后WEB頁面放在WEB服務(wù)器，WEB服務(wù)器通過防火墻與數(shù)據(jù)庫服務(wù)器相聯(lián)，從而實(shí)現(xiàn)對數(shù)據(jù)庫的訪問。學(xué)生宿舍、微機(jī)室、部門辦公室的電腦都可以直接通過校園網(wǎng)（內(nèi)網(wǎng)）來訪問WEB服務(wù)器，而學(xué)生家長的電腦可以通過Internet（外網(wǎng)）后再經(jīng)過學(xué)校的校園網(wǎng)（內(nèi)網(wǎng)）來訪問WEB服務(wù)器。采用這種基于校園網(wǎng)（內(nèi)網(wǎng)）的設(shè)計考慮充分利用了校園網(wǎng)的現(xiàn)有資源，節(jié)省了用戶額外投資，而且在使系統(tǒng)具有比較好的開放性的同時，將數(shù)據(jù)庫服務(wù)器置于教學(xué)科研部內(nèi)網(wǎng)，而僅將WEB服務(wù)器供用戶直接訪問，這樣可以提高系統(tǒng)的安全性。

4 系統(tǒng)安全保障體系設(shè)計

高校的學(xué)籍管理系統(tǒng)里管理的是學(xué)生基本信息以及學(xué)生考試成績等與學(xué)生利益、教學(xué)秩序密切相關(guān)的數(shù)據(jù)，一旦發(fā)生網(wǎng)絡(luò)惡意攻擊而導(dǎo)致數(shù)據(jù)庫被破壞或?qū)W生成績遭到篡改等安全性問題，那么后果是十分嚴(yán)重地，再者系統(tǒng)中的用戶分別被賦予了不同的角色，怎樣才能夠使系統(tǒng)的功能與工作職責(zé)相匹配，使得用戶在完成自己本職的工作同時，又不能對系統(tǒng)進(jìn)行額外功能的操作，防止對系統(tǒng)造成不必要的危害，因此如何設(shè)計好系統(tǒng)安全保障體系是至關(guān)重要的。在本管理系統(tǒng)中，主要運(yùn)用了訪問控制技術(shù)來最大程度的提高系統(tǒng)的安全性，系統(tǒng)訪問控制實(shí)現(xiàn)。安全保障方面主要有以下幾個方面：（1）在用戶身份認(rèn)證方面采用數(shù)字證書，并通過采用限制錯誤的登錄次數(shù)能夠大大地提高系統(tǒng)的安全性，有效的防止了非法用戶通過暴力破解來獲取系統(tǒng)口令。（2）訪問控制數(shù)據(jù)庫采取由3張數(shù)據(jù)表組成，分別為角色數(shù)據(jù)表、用戶數(shù)據(jù)表、方法數(shù)據(jù)表。（3）頁面安全控制方面采取了配置頁面的權(quán)限、配置驗(yàn)證模式、限定訪問用戶的IP地址、指定跳轉(zhuǎn)頁面的路徑、重要操作用存儲過程實(shí)現(xiàn)等安全策略。

[參考文獻(xiàn)]

[1]陳萱華.如何利用ASP.NET技術(shù)訪問數(shù)據(jù)庫.計算機(jī)與現(xiàn)代化，2003（2）.

[2]朱濤，李云云.基于ASP.NET技術(shù)的WEB數(shù)據(jù)庫分頁顯示.電腦學(xué)習(xí)，2005 （2）.

[3]維普資訊.http：//www.cqvip.com.