简介:网络上有各式各样的在线测试,在远程多媒体教学当中,在线考试也是一项重要的内容,可以让学生足不出户,只要有一台电脑就可以进行在线考试。本文将简单介绍一个在线考试功能实例。关键词B/S在线考试系统;Struts;Hibernate;Spring框架中图分类号TP311.52文献标识码A文章编号1007-9599(2010)04-0000-02B/SStudentsOnlineExaminationSystemDesign&ImplementationPanYi(HeilongjiangAgriculturalEngineeringVocationalCollege,Harbin150088,China)AbstractThenetworkhasawiderangeofonlinetesting,formultimediateachingremote,onlinetestingisanimportantcontent,allowstudentstostayathome,aslongasonecomputercanbeonlineexam.Thisarticlebrieflyshowarealexampleofonlineexam.KeywordsB/Sonlinetestsystem;Struts;Hibernate;Springframework一、前言“在线考试系统”提供学生在线模拟考试以及教师进行考试科目及题库管理功能。用户通过以不同身份登陆学生可以进行模拟考试;教师可以察看考试信息、对科目及试题库进行更新与维护。(一)目标模拟全国计算机等级考试机考系统,系统总体要求如下l开发基于Java技术的在线考试系统,包括以下部分Ø题库管理部分Ø考试部分l考试部分必须采用B/S结构,保证考生网上答题l系统中必须同时采用Servlet、JSP、JAVABEAN技术l数据库采用ORACLE(二)功能需求如下l试题保存在数据库中,为单项或多项选择题。l试题的动态生成功能、调节难度功能。l每屏显示一道题,提供切换到上一题、下一题或指定题目的功能。l考试者可以在答题过程中对不确定的题目加标记,系统自动记录当前答题情况,包括题目是否做过标记、是否答过等信息。考试者可随时浏览上述信息。l考试过程中,答题者可以随时交卷;考试时间到时系统会强制交卷。交卷后自动显示考试本次考试成绩。二、软件功能描述(一)JSP部分1.出题的实时性(用户点击下一道题后,题名马上出现在用户界面上。2.题目有难度要求。3.每道题目是什么类型应该是随机的。因此,我们考虑利用多个模块来完成控制流程;JSP部分包括三个部分,一个是控制流程,它是整个程序的核心;另外两个中一个是取题部分,它在后台不断的从Servlet部分选取题目传到JSP部分,以备用户随时调取;还有一个是计时部分,它控制用户的答题时间。所有的题目以及提示信息传给页面反映到用户界面上。(二)Servlet部分JSP部分和数据库交互的部分,关键要提供从数据库中提取试题的功能。另外也包括采用桌面应用,从服务器端对题库进行的管理。三、系统分析说明(一)用例用例是向参与者提供重要价值的操作序列。从担当某个(或某些)系统角色的用户的观点来看,基本用例是完整而有意义的,并且设计得很好,这就体现了交互背后的目的或意图。(二)用例建模用例建模是目前软件工程采用最多的、最重要的需求建模方式,通过建立用例模型,可以直观、准确地捕获、定义、转述用户需求。(三)RUP(统一软件过程)根据Rational(RationalRose和统一建模语言的开发者)的说法,好像一个在线的指导者,它可以为所有方面和层次的程序开发提供指导方针,模版以及事例支持。(四)一份好的用例文档就是一份简化的用户使用说明。四、系统模块简要说明(一)学生登陆用例概述学生选择科目,系统显示考试成绩单。前提条件学生已登录。设计约束1.成绩单应包含以下内容学生学号、姓名、考试科目编号、科目名称、参加考试日期(yyyy-mm-dd)、学生得分等。2.成绩单以A4纸张打印。3.学生在2中可选择科目,查看成绩单,进入本用例。(二)学生查看科目列表用例概述学生查看全部考试科目信息(科目名称、说明、题数、总时间、总分、本人是否已参加考试、得分情况等)。前提条件学生已登录。设计约束1.显示的科目信息应包括科目编号、名称、题数、总时间、总分、科目状态(开放、关闭)、本人是否已考、本人得分等信息。2.如果科目状态为关闭或者本人已经考过一次,则不允许进行考试。否则,可以在科目信息列表上选择科目进行考试。(三)学生查看成绩单用例概述学生选择科目,系统显示考试成绩单。前提条件学生已登录。设计约束1.成绩单应包含以下内容学生学号、姓名、考试科目编号、科目名称、参加考试日期(yyyy-mm-dd)、学生得分等。2.单以A4纸张打印。3.在2中可选择科目,查看成绩单,进入本用例。(四)学生进行考试用例概述学生选择未考科目进行考试,系统显示试题,并进行计时,时间到自动交卷,自动计算成绩,显示成绩单。前提条件学生已登录。设计约束1.学生在2中可选择科目,申请进行考试,从而进入本用例。2.在答题页面应动态显示该科目总时间、考试已用时间(或剩余时间)。3.显示试卷和处理成绩的速度须<5秒。4.为了提高效率,无须保存学生每道题的选择,只保存总成绩即可。5.考虑如何避免用户重复提交请求。(五)教师登陆用例概述教师输入ID和密码,系统进行验证合法性,允许或拒绝登录。前提条件系统已启动。设计约束1.教师登录成功后,在浏览其他有权查看的页面时,不用再次输入ID号和密码。2.禁止未登录的教师查看登录页面以外的其他功能页面。3.ID、密码不允许为空,ID和密码长度范围均为4~10位。(六)教师管理考试科目用例概述教师查看考试科目列表、新增、修改、删除科目信息、开放和关闭考试。前提条件教师已登录。设计约束1.考试科目信息列表应包括科目编号、名称、题数、总时间、总分、科目状态(开放、关闭)等。2.删除考试科目时一定要提示用户删除将不可恢复。删除的内容既包括该科目本身的信息,又包括考生考本科目的成绩信息(七)教师管理考试成绩用例概述教师可按科目、学号、姓名、考试日期等查询考试成绩。前提条件教师已登录。设计约束1.查询结果包括科目、学号、姓名、考试日期、考试成绩。2.查询条件中科目必选,学号、姓名、考试日期可不选,不选表示全部。3.查询结果如果包含多条记录,应显示该科目的平均成绩。4.教师在UC6中可直接选择科目,查看成绩,进入本用例。5.如有时间可加入分页功能。(八)教师管理考试题用例概述教师维护考试各科目的试题(增、删、改操作)。前提条件教师已登录。设计约束1.教师在UC6中可直接选择科目,管理考试题,进入本用例。2.如有时间可加入分页功能。(九)教师管理学生资料用例概述教师维护学生资料(增、删、改操作)。前提条件教师已登录。设计约束考虑本用例和UC7成绩管理用例互相结合与扩充。结束语本系统采用最新的ajax技术配合Struts、Hibernate、Spring框架。此考试系统共分两个大的模块学生考试部分和教师管理部分。学生考试部分主要功能随时查询自己已经考试科目的分数,随时进行开放中的科目的考试。出题的随即的从题库抽题,并且难度根据学生作题的情况变化。由于使用ajax技术,学生考试中和系统抽题是异步进行,所以学生考试时基本保证零延迟。而出题的随即性和难度的人性话变化也保证了每个考生能各尽其才的发挥。教师管理部分主要功能对学生的录入,科目的设定,题目的录入,学生成绩的查询和打印。本文只是做了简单的功能介绍,具体实现还需读者进一步完善。参考文献1李振捷.JSP网站开发典型模块与实例精讲J.电子工业出版社,2007,22吴建.JSP网络开发入门与实践J.人民邮电出版社,2007,2本文为《B/S结构网络考试系统研究》课题组论文,项目编号11515086
简介:入侵检测系统作为保护网络系统安全的关键技术和重要手段,已经成为当前网络安全研究方面的热点。粗糙集作为一种新兴的处理模糊和不确定性知识的数学工具,将其应用在入侵检测中具有重要的现实意义。关键词入侵检测;粗糙集;网络安全;属性约简中图分类号TN915.08文献标识码A文章编号1007-9599(2010)04-0000-01ResearchofIntrusionDetectionSystemModelBasedonRoughSetTheorySuHang,LiYanqing(DalianTransportationUniversity,EducationTechnicalCenterNetworkTechnologyDepartment,Dalian116028,China)AbstractTheIntrusionDetectionSystemasakeytechnologyandimportantmeanstoprotectnetworksecurityhasbecomeahotresearcharea.Roughsetsasanewmathematicaltooltodealwiththefuzzyanduncertainknowledge.Ithasimportantpracticalsignificancetouseitinintrusiondetection.KeywordsIntrusiondetection;Roughsets;Networksecurity;Attributereduction一、引言随着计算机网络和信息技术的发展,人们对互联网的使用越来越频繁,这也使得网络安全问题变得越发重要1。入侵检测系统作为保护网络系统安全的关键技术和重要手段,已经成为当前网络安全方面研究的热点和重要方向。二、粗糙集理论(一)粗糙集基本概念1.知识分类的概念知识是人类通过实践认识到的客观世界的规律性的东西,是人类实践经验的总结和提炼,具有抽象和普遍的特性。人工智能研究中的一个重要概念是智能需要知识。从认知科学的观点来看,可以认为知识来源于人类以及其他物种的分类能力,知识即是将对象进行分类的能力。设是我们感兴趣的对象组成的有限集合,称为论域。以分类为基础,可以将分类理解为等价关系,而这些等价关系对论域进行划分。2.粗糙集及其近似定义1设是对象集,是上的等价关系2。(1)称为近似空间,由产生的等价类为,其中。(2)对于任意,记,,称为的下近似,为的上近似。(3)若,称为可定义的集合,否则称为粗糙集(图1)。(4)的边界域定义为(5)集合称为的正域,称为的负域。(二)近似精度与粗糙度定义设集合是论域上的一个关于的粗糙集,定义关于的近似精度为,其中;表示集合中所包含元素的数目,称集合的基数或势。定义设集合是论域上的一个关于的粗糙集,定义的粗糙度为。如果,则集合关于是普遍集合;如果,则集合关于是粗糙集合。(三)核与约简属性约简包括两个概念约简(reduce)和核(core)。属性约简是指关系的最小不可省略子集,而属性的核则是指最重要的关系集。定义*对于一给定的决策系统,条件属性集合的约简是的一个非空子集。它满足1,都是不可省略的2则称是的一个约简,中所有约简的集合记作。三、入侵检测模型(一)入侵检测系统入侵检测系统全称为IntrusionDetectionSystem,简称IDS。它从计算机网络系统中的若干关键点收集信息,并分析这些信息,检查网络中是否有违反安全策略的行为和遭到袭击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统。入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。入侵检测系统能很好的弥补防火墙的不足,从某种意义上说是入侵检测是防火墙之后的第二道安全闸门。(二)粗糙集理论在入侵检测中的应用本文主要探讨判断当前的网络连接是正常连接还是入侵,实现这个功能的系统模型分为四个部分。第一,数据预处理。主要包括删除重复记录,决策表缺失内容修正,数据离散化。第二,属性约简。采集到的大量数据里面包含了多种信息,但是所有的信息并不是同等重要的,有些时候是冗余的,通过属性约简可以有效去掉冗余信息以便得到更为简捷的决策规则。第三,根据约简结果得到逻辑规则。本文入侵检测系统体系结构如图2所示。(三)基于信息熵的属性约简改进算法属性约简部分是基于粗糙集理论的入侵系统模型中非常重要的部分,本文对一种基于信息熵的属性约简算法进行改进,使得算法更高效。文献3提出的cebarkcc算法是一种比较典型的基于信息熵的属性约简算法,该算法是建立在决策属性集相对于条件属性集额条件熵的基础上的,以作为启发式信息,以作为算法的终止条件。它以决策表核属性集为起点,逐次选择使最小的非核条件属性添加到核属性集中,直到满足终止条件。该算法步骤文献44中有详细说明,本文不在细述,现将改进算法步骤描述如下Cebarkcc的改进算法输入一个决策表,其中,为论域,和分别为条件属性集和决策属性集;输出决策表的一个相对约简;Step1计算决策表中决策属性集相对条件属性集的条件熵;Step2计算条件属性集中相对于决策属性集的核属性,并令,;Step3Step3.1计算条件信息熵,转Step3.4;Step3.2对,中的每个属性计算条件熵,求得到属性的重要度;Step3.3选择使最大的属性(若同时有多个属性达到最小值,则从中选取一个与的属性值组合数最少的属性),把从中删除,并把增加到的尾部;同时从中删除使的值为零的属性;Step3.4如果,则转Step4,否则转Step3.2;Step4从的尾部开始,从后向前判别每个属性的是否可约。如果,则从开始向前的属性都是核属性,不可约,算法终止;否则,如果,则是可约简的,把从中删除。四、结论一个完善的入侵检测系统是对系统防火墙有益的补充,能够在网络系统受到危害之前拦截和响应入侵。但是现今网络数据量非常大,环境复杂,这就需要入侵检测系统更加智能,能够适应复杂多变的环境。粗糙集能够不需要任何附加信息和先验知识的情况下,对数据进行分析从而得出人们想要的结果。所以将粗糙集理论应用于入侵检测系统是可行而且有效的,本文同时给出了改进的约简算法,该算法较先前算法效率更高,约简效果更好。参考文献1肖晓春.基于模型的网络安全风险评估的研究,复旦大学,20082张文修,仇国芳.基于粗糙集的不确定决策.清华大学出版社3王国胤,于洪,杨大春.基于条件信息熵得决策表约简J.计算机学报,2002
简介:本论文系统地阐述了整个在线图书销售网站的功能及实现。实现了从图书管理,图书分类和查询,到购物车实现,用户订单处理,再到管理员系统。基本上实现了电子商务的功能流程,能够实现用户与商家在网上进行图书交易。