基于分布式网络的企业培训管理系统的研究与设计(邵康)

1、基于分布式网络的企业培训管理系统的研究与设计 (邵康)    基于分布式网络的企业培训管理系统的研究与设计 陈子豪     邵康【内容摘要】分布式网络有网络规模大、地理位置分散的特点，在确保该网络安全基础之上可以将之大规模地应用于网络大学、多媒体课件点播等企业培训管理系统。  【关 键 词】分布式网络 企业培训管理系统 网络大学 多媒体课件点播    一、基于分布式网络的企业培训管理系统的概说    随着Intern

2、et技术的发展，现在的企业网络规模在不断扩大，设备物理分布变得十分复杂，许多企业都设有专门的网络管理部门，来应对企业网络中可能出现的问题，以保证企业业务的正常运行。这些网络管理部门的工作人员可能会根据需要分布在不同的业务部门中，甚至不同的城市中，这就导致原有的集中式网络设备平台管理已经不能满足企业的需求。分布式网络安全管理平台必须能够实现远程、多用户、分级式管理，同时要保证整个平台系统的安全性。针对现实的需求，分布式网络安全管理平台应设计为一种网络远程管理系统，采取服务器和客户端的模式，以及构筑相关安全技术系统。    （1）分布式网络安全管理平台服务器端。分布式网络安全管

3、理平台的服务器端是整个管理系统的核心，它位于要管理的企业网络内部的一台服务器上，掌控着所有的网络资源，对被管网络资源的操作都是由平台服务器端直接完成。分布式网络安全管理平台的各种管理功能模块是相对独立存在的，而服务器端相当于一个大容器，当需要某种管理功能时，就可以通过一定的方法，将管理模块动态加载到服务器端上。管理模块完成管理的具体功能，管理模块既可以单独完成某种管理功能，也可以通过服务器端提供的服务，协作完成特定的管理功能。服务器端还提供了一个公共的通信接口，通过这个通信接口，服务器端上的管理功能模块就可以实现与客户端的交互。    （2）分布式网络安全管理平台客户端。客

4、户端相当于一个个企业网络的管理员，这些管理员己经被分配给不同的用户名和密码，从而对应于不同的平台操作权限。管理员可以通过局域网或者Internet登陆到管理平台的服务器端实现网络安全管理平台的各种管理功能。每当有用户登陆到服务器时，首先服务器端有一个用户鉴别和权限判断，通过后，根据权限不同的平台管理信息被传送回客户端，客户端将这些管理信息显示出来。如果管理员在客户端进行了某些操作，客户端会将这些操作信息发送到服务器，服务器对用户和操作进行权限鉴定，通过后，服务器就调用相应的管理功能模块来实现操作，并将结果返回给客户端，客户端进行相应的显示。1     综上所述可以

5、得知，关于分布式网络，其特点在于它没有中心，因而不会因为中心遭到破坏而造成整体的崩溃。由于分布式网络与中央控制式网络对应，在分布式网络上，节点之间互相连接，网络内任何一个节点都至少跟其他两个节点直接相连，数据可以选择多条路径传输。因此，分布式网络具有更高的可靠性。然而，分布式网络不利于集中管理，而且安全性不好控制。这就是它的缺点。鉴于分布式网络具有网络规模大、地理位置分散的特点，加强网络管理成为一个现实中必须解决的问题，尤其是安全问题，必须简化多厂商混合网络环境下的管理和控制网络运行成本并提供网络的长期规划，寻求最大限度地增加网络的可用时间，提高网络设备的利用率、网络性能、服务质量，将分布式网

6、络的网络安全的覆盖于整个网络的物理层、网络层、应用层，保证网络正常、经济、可靠、安全地运行。  二、基于分布式网络的企业培训管理系统的安全设计    在网络技术十分发达的今天，任何一台计算机都不可能孤立于网络之外，因此对于网络中的信息的安全防范就显得十分重要。鉴于网络的发展已经越来越趋向于大规模发展，分布式网络得到了广泛的应用，其信息安全成为当前网络安全的主要问题之一。针对现在网络规模越来越大的今天，分布式网络由于信息传输应用范围的不断扩大，其信息安全性日益凸显，尤其是对于企业培训系统而言。对此，笔者认为，同时也相信安全问题是可以通过不断发展的网络硬件安全技术和软

7、件加密技术，再加上政府对信息安全的重视，是可以确保分布式计算机网络的信息安全的。而从技术的角度而言，构筑以下三个系统是必要的。     第一，构筑入侵检测系统（IDS）。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。     第二，构筑入侵防御（IPS）。入侵防御是一种主动的、积极的入侵防范、阻止系统，它部署在网络的进出口处，当它检测到攻击企图后，它会自动地将攻击包丢掉或采取措施将攻击源阻断。入侵

8、防御系统在网络边界检查到攻击包的同时将其直接抛弃，则攻击包将无法到达目标，从而可以从根本上避免黑客的攻击。     第三，采用邮件防病毒服务器。邮件防病毒服务器安装位置一般是邮件服务器与防火墙之间。邮件防病毒软件的作用：对来自Internet的电子邮件进行检测，根据预先设定的处理方法处理带毒邮件。邮件防病毒软件的监控范围包括所有来自Internet的电子邮件以及所属附件。     除了网络需要注重安全以外，对于相应的电子文档安全管理系统也需要加以注重。对此，可以通过以下方法来解决。第一，传统的文档管理系统中增加了部分加解密技术实现的电

9、子文档安全管理系统；第二，使用计算机内核开发出的文档安全管理系统，它通过文档的级别和使用权限来审核用户使用文档的权限和行为，从而阻止用户非法使用和传播文档；第三，使用嵌入计算机系统内核的加解密机制，实现对用户文件透明的加解密，因此用户非法传播的都是加密后文档，在其它机器上无法使用该文档。  三、基于分布式网络的企业培训管理系统的推广     鉴于分布式网络的网络规模大、地理位置分散以及安全风险可以确保等优势，分布式网络被大规模的应用于各行各业，例如网络大学、多媒体课件点播、网络机考、知识共享、培训评估、教学管理信息化，等等。这些应用大到可以应用于全球，小

10、则是一个局域化的单位。下面仅以几个例子来说明一下分布式网络的应用情况。    （1）网络大学。自Internet在全球广泛应用以来，基于Internet的计算机远程教学在中国和世界范围内都得到了迅猛的发展。当今基于Web的网上教学在美国等发达国家经过近十年的发展，已经成为网上教学的主要形式，而在我国则正方兴未艾。国内的一些大学已经开始计算机远程教育的研究和试验，特别是电大等一些进修类学校都开始了计算机远程的试验教学。通过建立自己的Web页和访问别人的Web页来提供服务，交流信息。这些流动在Internet最顶层的信息，作为当今最流行的资料交互方式的网站无论从数量还是质量上来

11、看，都预示着网络课程教学的强劲发展态势。以中国邮政远程教育培训网为例。中国邮政远程教育培训网的建设应遵循“覆盖、通畅、安全”方针，开通了一个功能包括学习（在线学习、答疑、作业、考试）、交流（信息交流、学习体会）、管理（项目管理、报名审批、学习点管理）、统计（数据统计、信息反馈）的系统。该系统的关键技术就是主要采用了基于J2EE开源产品整合技术、课件分流点播技术、数字版权保护与认证技术（知识产权保护、账号密码捆绑技术）、数据库集群技术（互为备份支撑）、应用系统集群技术，完全自主设计开发的应用系统平台。这个培训系统所提供的主要培训项目有市场营销项目（2期共6.5万人）、支局长项目（4.1万人）、邮

12、储银行支行长项目（2万人）、县局长项目（5000人）。在课件资源建设方面，一级中心完成营销类296课时、技术类443课时、经营管理类781课时、技能类593课时，共441门课、2113课时。二级中心完成各类课件共287门课、599课时。2      （2）多媒体课件管理系统。目前诸多高校都加强了网络课程建设，或者精品课程建设。根据多媒体课件管理系统的需要分析，多媒体课件管理系统主要包括课件信息库（记录课件的基本信息、记录课件分类以便动态显示的课件分类数据库）、记录用户（学生、教师和管理员）信息的用户信息库、对用户分类以便权限管理的用户级别数据库、记录论坛

13、信息的论坛数据库、记录题库信息的题库数据库、记录课件评价信息的评价数据库、记录皮肤模板信息的皮肤数据库、记录系统初始化配置信息的系统配置数据库等9个数据库。尤其是课件信息库，它主要记录着多媒体课件的信息，如编号、课件名称、课件介绍、主讲老师、上传时间、点击次数、评价分数、长度、检查权限、播放路径、下载路径、课件类型、播放器、上锁等。   （3）职工培训管理系统。职工培训管理系统可以为企业员工的在职培训提供继续教育的机会。因此，这个系统开发设计思想就在于：其一，系统应符合职工培训管理的规定，满足企业日常职工培训工作需要，并达到操作过程中的直观、方便、实用、安全等要求；其二，系

14、统采用模块化程序设计方法，既便于系统功能的各种组合定制修改，又便于未参与开发的技术维护人员补充、维护；其三，系统应具备数据库维护功能，及时根据用户需求进行数据的添加、删除、修改、备份等操作。该系统的目标设计就是通过一个职工培训管理系统，使企业的培训工作系统化、规范化、自动化，从而达到提高企业培训管理效率的目的。系统开发的总体任务是实现企业职工培训管理的系统化、规范化和自动化。开发完成之后，该系统的功能主要有以下几个方面：第一，职工各种信息的输入，包括职工基本信息、职称、岗位、已经培训过的课程和成绩、培训计划等；第二，职工各种信息的查询、修改，包括职工基本信息、职称、岗位、计划已经培训过的课程和成绩、培训计划等；第三，培训课程信息的输入，包括课时、课程种类等；第四，企业培训需求的管理；第五，企业培训计划的制定、修改；第六，培训管理系统的使用帮助；第七，教师信息的管理、教师的评价；第八，培训资源管理；第九，培训教材管理；第十，职工外出培训管理。要满足上述的要求，职工培训管理系统可以采用目前比较流行的B/S分布式网络模式。同时，为了