譚 琍

摘要:本文結(jié)合江西財(cái)經(jīng)大學(xué)需要,采用ASP技術(shù)框架、SQL Server數(shù)據(jù)庫(kù)后臺(tái),設(shè)計(jì)并實(shí)現(xiàn)了基于B/S模式的科研信息管理系統(tǒng)。討論了系統(tǒng)體系結(jié)構(gòu)、功能模塊、部分實(shí)現(xiàn)界面及網(wǎng)絡(luò)安全防御機(jī)制。系統(tǒng)的實(shí)現(xiàn)極大地提高了科研管理的準(zhǔn)確性與效率。

關(guān)鍵詞:科研管理 B/S模式 管理信息系統(tǒng)

中圖分類(lèi)號(hào):G203 文獻(xiàn)標(biāo)識(shí)碼:B 文章編號(hào):1673-8454(2009)23-0035-03

“教學(xué)是立校之本,科研是強(qiáng)校之路”?？蒲泻徒虒W(xué)是高校職能中最重要的兩個(gè)方面,特別是科研水平,往往被用來(lái)衡量一個(gè)學(xué)校的科研創(chuàng)新能力和學(xué)術(shù)研究水平。高校科研網(wǎng)絡(luò)管理系統(tǒng)是為了實(shí)現(xiàn)高?？蒲袠I(yè)務(wù)的數(shù)字化管理,提高科研業(yè)務(wù)管理人員以及科研人員的工作效率,減少不必要的重復(fù)勞動(dòng),加速信息的記錄、查閱以及傳播速度,并且與“數(shù)字校園”中的其他系統(tǒng)相配合共同實(shí)現(xiàn)無(wú)冗余的統(tǒng)一信息管理。作為一個(gè)有效的科研管理平臺(tái),科研管理系統(tǒng)對(duì)實(shí)現(xiàn)科研工作的數(shù)字化、網(wǎng)絡(luò)化管理,提高科研管理水平、服務(wù)水平和工作效率,進(jìn)一步推進(jìn)高?？蒲泄芾斫ㄔO(shè),具有重要的現(xiàn)實(shí)意義。

一、系統(tǒng)的結(jié)構(gòu)及功能

1.系統(tǒng)體系結(jié)構(gòu)

系統(tǒng)采用ASP(Active Server Pages)技術(shù)框架,用以生成動(dòng)態(tài)的、交互式的Web服務(wù)器應(yīng)用程序;后臺(tái)數(shù)據(jù)庫(kù)采用SQL Server 2000數(shù)據(jù)庫(kù),該數(shù)據(jù)庫(kù)是一種常用的關(guān)系型數(shù)據(jù)庫(kù),能處理大量的數(shù)據(jù),管理眾多并發(fā)的產(chǎn)品,特別適合作為后臺(tái)數(shù)據(jù)庫(kù);頁(yè)面設(shè)計(jì)采用目前國(guó)際流行的網(wǎng)頁(yè)制作工具Dreamweaver;腳本語(yǔ)言采用JavaScript和VBScript;頁(yè)面圖像處理采用Photoshop。[1] 本系統(tǒng)基于校園網(wǎng)平臺(tái),采用目前最流行的Browser/Server模式結(jié)構(gòu),主要解決各種資源和信息在Web上的發(fā)布、查詢(xún)和遠(yuǎn)程調(diào)用。B/S模式是由客戶(hù)端瀏覽器、Web服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器3部分組成的3層結(jié)構(gòu),具有開(kāi)發(fā)成本低、維護(hù)升級(jí)容易、易于實(shí)現(xiàn)跨平臺(tái)應(yīng)用、對(duì)客戶(hù)端要求低等特點(diǎn)。用戶(hù)通過(guò)瀏覽器就能完成系統(tǒng)提供的所有業(yè)務(wù)操作。[2]以下是本課題組設(shè)計(jì)的基于B/S結(jié)構(gòu)模式的江西財(cái)經(jīng)大學(xué)科研信息管理系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu),如圖1所示。

2.系統(tǒng)功能

根據(jù)實(shí)際需求,本科研管理系統(tǒng)可以劃分為核心業(yè)務(wù)和系統(tǒng)服務(wù)兩類(lèi)管理功能區(qū),如圖2所示。

科研管理系統(tǒng)不僅要有科研管理功能,還要有溝通交流的功能?？蒲泄芾硐到y(tǒng)向全校教師開(kāi)放,系統(tǒng)要支持教師、院系和科研處三級(jí)用戶(hù)使用模式。教師可以登錄系統(tǒng)錄入和維護(hù)自己的項(xiàng)目、成果等科研信息,院系用戶(hù)可以登錄系統(tǒng)維護(hù)本院系的科研人員、科研項(xiàng)目和科研成果等信息?？蒲刑幱脩?hù)管理全校的科研信息。教師個(gè)人錄入的數(shù)據(jù)需要經(jīng)過(guò)上級(jí)院系管理員和科研處的審核。

科研管理系統(tǒng)包括機(jī)構(gòu)管理、人員管理、項(xiàng)目管理、成果管理、學(xué)術(shù)活動(dòng)、年度統(tǒng)計(jì)、網(wǎng)站管理、網(wǎng)上辦公和系統(tǒng)維護(hù)等幾個(gè)子模塊。

(1)科研機(jī)構(gòu)?？蒲袡C(jī)構(gòu)包括院系所、研究機(jī)構(gòu)、研究基地等?？梢詫C(jī)構(gòu)分為實(shí)體和非實(shí)體兩種類(lèi)型。所有的科研人員、成果、項(xiàng)目等都按照實(shí)體機(jī)構(gòu)進(jìn)行管理。實(shí)體單位一般是指學(xué)院系部、各處室等,實(shí)體機(jī)構(gòu)必須設(shè)置科研秘書(shū)和科研負(fù)責(zé)人(即學(xué)院級(jí)科研管理人員)。非實(shí)體機(jī)構(gòu)一般指的是各種研究機(jī)構(gòu)和研究基地,非實(shí)體機(jī)構(gòu)可以依附實(shí)體機(jī)構(gòu)進(jìn)行管理,也可由科研處直接管理,可以不設(shè)置科研秘書(shū)。本文暫未考慮非實(shí)體機(jī)構(gòu)。

(2)科研人員。科研人員指從事科研工作的教師、科研管理人員以及相關(guān)的科研輔助人員。人員表可以記錄人員的姓名、性別、職稱(chēng)、職務(wù)、學(xué)歷、學(xué)科方向、學(xué)術(shù)特長(zhǎng)和聯(lián)系方式等信息。初始化人員表信息可以直接從學(xué)校人事管理系統(tǒng)中實(shí)時(shí)轉(zhuǎn)入所需要的人員信息,保證信息的準(zhǔn)確性。

(3)科研項(xiàng)目。科研項(xiàng)目指已經(jīng)立項(xiàng)后的項(xiàng)目,包括不同來(lái)源、不同級(jí)別、橫向縱向等各類(lèi)項(xiàng)目。學(xué)?？梢宰远x項(xiàng)目的分類(lèi),并將學(xué)校的分類(lèi)標(biāo)準(zhǔn)和教育部的分類(lèi)標(biāo)準(zhǔn)進(jìn)行對(duì)接。項(xiàng)目主要包括如下一些信息:項(xiàng)目名稱(chēng)、項(xiàng)目類(lèi)別、項(xiàng)目性質(zhì)、立項(xiàng)情況、項(xiàng)目成員組成、項(xiàng)目經(jīng)費(fèi)、審核狀態(tài)等。

(4)科研成果?？蒲谐晒话憧梢苑譃榭蒲姓撐?、著作、科研獎(jiǎng)勵(lì)、專(zhuān)利等。論文又可以根據(jù)發(fā)表期刊的級(jí)別分為核心期刊論文和非核心期刊論文。對(duì)核心期刊學(xué)?？梢赃M(jìn)一步細(xì)分。著作可以分為專(zhuān)著、編著、譯著、工具書(shū)等類(lèi)別。

(5)學(xué)術(shù)活動(dòng)。學(xué)術(shù)活動(dòng)指學(xué)校主辦或者參與的學(xué)術(shù)會(huì)議、國(guó)內(nèi)國(guó)外的學(xué)術(shù)交流等。

(6)校級(jí)項(xiàng)目的申請(qǐng)中檢和終結(jié)。通過(guò)平臺(tái)可以完成校級(jí)項(xiàng)目的在線(xiàn)申報(bào)和評(píng)審工作。申報(bào)和評(píng)審工作包括發(fā)布申報(bào)信息、組織申報(bào)、申報(bào)材料審批、分配專(zhuān)家、組織專(zhuān)家評(píng)審、評(píng)審結(jié)果公布等流程。

通過(guò)平臺(tái)可以對(duì)正在研究項(xiàng)目進(jìn)行中檢、終結(jié)管理。項(xiàng)目負(fù)責(zé)人可以在線(xiàn)提交中檢終結(jié)報(bào)告,科研處在線(xiàn)審核報(bào)告材料,必要時(shí)還可以組織專(zhuān)家進(jìn)行評(píng)審。

(7)年度科研工作量統(tǒng)計(jì)。主要包括個(gè)人成果量化統(tǒng)計(jì)、學(xué)院部門(mén)及個(gè)人單項(xiàng)/綜合科研成果匯總統(tǒng)計(jì)、各類(lèi)綜合科研量化匯總統(tǒng)計(jì)報(bào)表。

科研管理中的基礎(chǔ)數(shù)據(jù)是通過(guò)個(gè)人錄入、學(xué)院級(jí)審核入庫(kù)、校級(jí)管理的方式建立起來(lái)的。平臺(tái)中個(gè)人錄入的數(shù)據(jù)要經(jīng)過(guò)科研秘書(shū)審核通過(guò)才能正式入庫(kù),并接受?？蒲泄芾聿块T(mén)的監(jiān)督管理,以此來(lái)保證數(shù)據(jù)的正確性和完整性。另外平臺(tái)中要有強(qiáng)大的數(shù)據(jù)查詢(xún)分析功能,提供關(guān)鍵字段的組合查詢(xún),并可以設(shè)置排序字段和排序方式。查詢(xún)結(jié)果可以導(dǎo)出成Excel格式的文件,以備打印和做其他分析用。

二、系統(tǒng)運(yùn)行的部分界面

1.登錄主界面(如圖3所示)

2.論文錄入界面

點(diǎn)擊左側(cè)菜單中“論文管理”展開(kāi)目錄菜單,點(diǎn)擊“錄入”,進(jìn)入錄入界面,如圖4所示。

3.個(gè)人成果量化統(tǒng)計(jì)表

登錄后臺(tái)操作頁(yè)面,找到統(tǒng)計(jì)報(bào)表模塊,選擇子欄目個(gè)人成果量化統(tǒng)計(jì),即可進(jìn)行個(gè)人各種量化統(tǒng)計(jì)。個(gè)人成果量化統(tǒng)計(jì)表頁(yè)面如圖5所示。

三、系統(tǒng)用戶(hù)描述

系統(tǒng)分6級(jí)3類(lèi)操作權(quán)限組別(超級(jí)管理員、校級(jí)管理員、校級(jí)普通帳號(hào)、院所級(jí)部門(mén)級(jí)數(shù)據(jù)管理員、院所級(jí)普通帳號(hào)、教工個(gè)人帳號(hào)),每個(gè)用戶(hù)可以進(jìn)行多個(gè)部門(mén)訪(fǎng)問(wèn)權(quán)限設(shè)置。系統(tǒng)帳號(hào)密碼允許次數(shù)限制可定制,登錄時(shí)超出密碼錯(cuò)誤次數(shù)則自動(dòng)鎖定客戶(hù)IP地址,數(shù)據(jù)庫(kù)的刪除修改等操作系統(tǒng)會(huì)做詳細(xì)的日志記錄,便于責(zé)任追查。本系統(tǒng)已經(jīng)進(jìn)行了詳細(xì)的校驗(yàn),用戶(hù)只管進(jìn)行操作,用戶(hù)禁止的權(quán)限操作系統(tǒng)是不允許的。

(1)超級(jí)管理員?？梢赃M(jìn)行系統(tǒng)任何無(wú)限制操作,鎖定科研成果,發(fā)布新聞公告,增刪用戶(hù),IP范圍限制,系統(tǒng)日志管理等。

(2)科研處系統(tǒng)管理員。任何校內(nèi)機(jī)構(gòu)的科研成果錄入,數(shù)據(jù)審核、鎖定、解鎖,新聞信息發(fā)布等。

(3)校級(jí)普通帳號(hào)。只讀瀏覽查看任何模塊,任何學(xué)院機(jī)構(gòu)的科研成果。

(4)院所級(jí)部門(mén)級(jí)科研秘書(shū)。只能管理自己授權(quán)許可的學(xué)院部門(mén)機(jī)構(gòu)的科研成果及人員信息的編輯修改等。

(5)院所級(jí)普通帳號(hào)。只能自由地審閱自己部門(mén)里的科研成果及人員信息,但不能進(jìn)行編輯。

(6)教工個(gè)人帳號(hào)。能錄入自己作為負(fù)責(zé)人的學(xué)術(shù)論文、著作教材、科研項(xiàng)目、獲獎(jiǎng)成果等,同時(shí)可以賦予項(xiàng)目成員及其科研分值。最終由院級(jí)以上管理員審核。在管理員沒(méi)審核前可以修改、刪除。審核鎖定后,則無(wú)權(quán)再修改了。

四、系統(tǒng)安全策略

基于Web技術(shù)的科研管理系統(tǒng)具有良好的開(kāi)放性、資源共享性,但同時(shí)也存在著安全性問(wèn)題。為此系統(tǒng)采取了多種技術(shù)手段保證系統(tǒng)安全。

(1)系統(tǒng)配置中有對(duì)各級(jí)別用戶(hù)的IP地址鎖定閾值限制。并進(jìn)行密碼最長(zhǎng)存留期或必須更改密碼等智能提示。采用特殊技術(shù)能夠判斷用戶(hù)是否采用代理服務(wù)器而且能夠追查出原始IP地址,記錄入本站日志庫(kù)中。并關(guān)注此IP的所有操作。

(2)采用高級(jí)技術(shù)過(guò)濾提交參數(shù)函數(shù),防范注入式SQL腳本破解攻擊。

(3)系統(tǒng)用戶(hù)密碼全部經(jīng)過(guò)MD5高強(qiáng)度加密,直接看數(shù)據(jù)庫(kù)無(wú)法得知密碼。

(4)系統(tǒng)登錄增加干擾圖片驗(yàn)證碼。驗(yàn)證碼隨機(jī)生成,防止利用自動(dòng)機(jī)器人工具等惡意注冊(cè)登錄。

(5)任何危險(xiǎn)操作或更改關(guān)鍵字段的操作都會(huì)留下當(dāng)前客戶(hù)端和用戶(hù)帳號(hào)進(jìn)行的所有系統(tǒng)操作日志,可以追查責(zé)任,確保數(shù)據(jù)安全,如圖6所示。

(6)數(shù)據(jù)庫(kù)DB_OWNER不采用默認(rèn)值sa,最大程度地確保數(shù)據(jù)庫(kù)層次上的安全。另外,操作系統(tǒng)及時(shí)打上最新補(bǔ)丁,關(guān)閉不必要端口,安裝防火墻程序等,保障操作系統(tǒng)級(jí)的盡量安全。

(7)我們對(duì)本系統(tǒng)的SQL Server數(shù)據(jù)庫(kù)相關(guān)表字段之間進(jìn)行了嚴(yán)格科學(xué)的數(shù)據(jù)約束、主鍵外鍵刪除修改同步更新關(guān)聯(lián),并對(duì)數(shù)據(jù)字段關(guān)系、觸發(fā)機(jī)制、事務(wù)處理、T-SQL存儲(chǔ)過(guò)程、數(shù)據(jù)同步更新、異地備份、安全恢復(fù)、DTS等數(shù)據(jù)操縱編程技術(shù)及應(yīng)用配置進(jìn)行了靈活運(yùn)用,確保數(shù)據(jù)的一致性和安全性。操作一步失敗,則立即回滾事務(wù)。

五、結(jié)束語(yǔ)

使用ASP.NET技術(shù)開(kāi)發(fā)的基于B/S模式的高?？蒲泄芾硐到y(tǒng),充分利用校園網(wǎng)資源,使廣大科研人員積極地參與到科研管理中來(lái),減少了科研管理部門(mén)的重復(fù)工作,提高了管理效率,為實(shí)現(xiàn)高校科研管理的科學(xué)化、信息化、網(wǎng)絡(luò)化奠定了良好的基礎(chǔ)。該系統(tǒng)目前已在我校正式應(yīng)用,使用情況良好,反響也較好。隨著更多管理功能及輔助決策功能的開(kāi)發(fā),科研管理的效率及決策水平將得到進(jìn)一步提高。?筅

參考文獻(xiàn):

[1]唐家才.SQL Server 2000中文版管理實(shí)務(wù)[M].北京:人民郵電出版社,2001.

[2]蔡長(zhǎng)安,王琪.基于B/S模式的學(xué)生信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)工程與設(shè)計(jì),2006,27(14).

(編輯:楊馥紅)