XXX教育平台建设方案

XXX教育平台建设方案

二零一九年三月

目录

1前言 (1)

2总体框架图 (1)

3项目总体需求 (1)

3.1软件需求 (1)

3.2安全标准 (2)

3.3安全需求响应及实现 (2)

4系统的设计特点 (3)

4.1灵活的权限管理 (3)

4.2完善的教学资源管理 (4)

4.3全面的学习方法和过程管理 (4)

4.4简单易操作的直播方式 (4)

5学生信息管理 (10)

6教学视频资源管理 (4)

6.1资源上传与处理 (6)

6.2资源管理与共享 (6)

6.3资源检索与预览 (6)

7在线学习（课程直播、在线点播） (7)

7.1制定学习计划 (7)

7.2制作学习课件 (7)

7.3发布学习课程 (8)

7.4组织在线学习班 (8)

7.5直播课程点播 (8)

7.6学习课程 (9)

7.7学习信息管理 (9)

7.8学习统计报表 (9)

7.9在线学习的特点 (9)

7.10在线点播授权观看 (10)

8在线交流互动 (10)

9在线商城（教育超市） (11)

9.1品牌管理 (11)

9.2商品管理 (11)

9.3售后体系 (11)

9.4订单管理 (12)

9.5会员体系 (12)

9.6数据分析系统 (12)

9.7积分商城 (12)

9.8商品评论 (12)

9.9结算中心 (12)

10收费管理 (12)

11用户和权限管理 (13)

11.1用户信息管理 (13)

11.2用户权限管理 (13)

11.3用户资料维护 (14)

12支持多终端运行 (14)

1前言

XXX在线教育平台将改变传统的宣传方式和形态，借助信息化技术，让互联网服务模式直接介入教育流程，使XXX教育能够线上线下相结合，提升教育服务质量，根据学生的需求，地区等特质，有针对性的匹配当地优质的教育活动，为学校和学生之间提供高效精准的沟通服务。

2总体框架图

3项目总体需求

3.1 软件需求

通过构建基于Internet的分布式网络信息共享平台，实现通过对视频、PPT教学资源管理，完成网络在线学习、课程直播、课程点播、收费管理、在线商城、在线互动等功能。提

供了课外时间能够互动的平台，帮助学生巩固所学内容，提升学习效果，同时方便学校扩大招生，通过在线开课的模式，宣传品牌，提升品牌影响力和服务质量。

3.2 安全标准

应用安全需求是针对用户和系统应用资源的，确保合法用户对信息的合法提取。具体包括：

1）数据保密

通过数据的保密规则、数据的加密传输与校验保障关键数据，如系统题库相关数据的安全性；

2）数据完整性、准确性

在系统业务逻辑和数据应用上保障数据的合理使用、数据的完整性、一致性、数据的容错能力和回复能力，使数据可靠性达到要求。

3）身份认证与访问授权

建立安全的用户管理体系和访问授权机制，除了“共享题库、开放题库等类别资源可匿名访问外，其他资源作访问权限控制。特别是对于用户信息、考试记录、成绩记录、评分记录的访问都有权限控制。

4）学习课件的防盗链机制，保证了课件不会被非法访问和非法下载，即便被检测出真实路径也不会被盗取。

3.3 安全需求响应及实现

在响应以上安全需求外，同时对主要的几个部分做了更周到的处理：

）更安全的访问控制：

A）系统在所有的页面录入都进行了严格安全控制，对用户进行的恶意的SQL注

入攻击和CSS攻击进行了有效的屏蔽，并能保障用户录入的所有信息都能够完

整的保存到系统中并能被查看；

B）所有的页面都绑定了严格的用户身份验证机制，保障了只有合法的用户才能进入其有权限进入的页面，防止了非法用户强行进入系统以及合法用户进入没有

权限进入的页面；

C）系统关键数据采用了编码保护机制，能够有效的防止黑客采用暴力破解的方法对系统进行攻击；

D）系统对数据库的访问避免了SA用户直接访问数据库，采用了自定义用户的访问方式，将自定义用户的权限进行了最小化，这样保证了恶意用户通过盗取数

据库用户口令来对系统进行破坏。

）更完备的资源保护：

E）系统对题库资源进行了全面的保护，对非法访问者进行了全面屏蔽，有效的保护了资源的安全性。

F）系统对课件资源进行了防盗链保护，对非法访问者进行全面屏蔽，即便入侵者知道了课件的完整真实路径依然不能盗取课件。

3）全面提升用户进入安全控制，支持SSL加密和集成数字认证，另系统内的口令进行了MD5加密。

4系统的设计特点

4.1 灵活的权限管理

本平台的权限模型非常灵活，提供多级角色和多重身份的双重权限设计。提供系统管理员、业务管理员、教师和学生四级角色设计，同时提供包括：总部领导、机构领导、学习管理员、老师、学生等众多身份设计，而且这些身份可以合而为一，满足项目有可能对分布式权限分配的复杂需要。

4.2 完善的教学资源管理

提供教学资源上传、编辑管理，支持图片、TXT、视频、音频、Flash等流媒体的嵌入播放，也支持Word、Excel、PPT等各种文档的下载和pdf文件的在线浏览等。

4.3 全面的学习方法和过程管理

在线学习课程直播往期点播互动交流艺术培训通过在线学习、课程直播、往期点播、互动交流等途径进行学习和能力训练。通过丰富多样的学习方式来帮助学生提高学习效率，提升学习成果。

从发布学习需求调查、制定学习计划、制作学习课件、发布学习课程、组织学习班、跟踪学生学习课程、组织学习课程考试直到学习结束，对学习的每个过程都有详细的管理。

按照传统教育的模式和人们的学习需求，平台贴合用户的使用习惯，并提供丰富的教学内容供学生免费和付费学习，构建一个学习圈子进行学习交流，增强学习社交的能力。

4.4 简单易操作的直播方式

本平台配置一款桌面直播软件，让所有的用户操作都基于可视化的选择来完成，而不需要用户去配置推流地址之类的信息，将直播难度降到了最低程度。

5教务管理

5.1 学生学籍管理

实现多个校区学生统一管理，包括学生基本信息、专业、课程、消费等，建立学生电子档案。