西电信息化建设汇报-张玉振-西安电子科技大学

西安电子科技大学信息化建设处2015年10月统一·共享·协同

——构建全面覆盖的一体化智慧校园汇报提纲一、总体思路二、建设现状三、十三五规划

凡事预则立心得有为才有位支撑推动连接明确定位治理能力提升服务水平提升推动办学效益提升明确定位管理理念的社会交流的支撑工作流程的教育教学的科研协同的转变再造优化促进畅通服务效率的提高连接无人不在无事不在无处不在无时不在转观念建机制重设计抓落实打破壁垒，协同推进服务对象是决策主体业务单位是责任主体人人以主人翁姿态思考理清思路转观念建机制重设计抓落实完善机构制度项目闭环管理协同互动机制保证经费投入网络运营机制灵活用人机制转观念建机制重设计抓落实顶层设计是重中之重统筹规划，分步实施自上而下，自下而上需求驱动，服务为本转观念建机制重设计抓落实业务融合，横纵结合整体推进，重点突破抓细，抓深，抓实模仿吸收提升固化优化再造汇报提纲一、总体思路二、建设现状三、十三五规划机房环境光纤弱电基础网络存储、桌面数据库…基础设施平台身份管理平台公共支撑平台数据交换平台统一认证平台移动应用平台统一通信平台统一支付平台内容管理平台地理信息平台统一证书管理……学生一体化招生、迎新学工管理就业管理离校管理……教职工一体化招聘管理职评考核科研管理办公自动化……教学科研一体化教学评估资源库科研协作……财物一体化后勤管理设备管理财务管理……公共信息服务个人协作服务团队协作服务支付服务移动服务……教务管理资产管理信息标准与规范体系信息安全与管理运行维护体系服务注册服务授权监控统计服务管理服务申请服务管理配置服务门户学生综合服务教职工综合服务领导综合服务数字校园总体框架建设目标打破“壁垒”，构建全参与、全方位、全过程高度集成、高度协同、高度安全的一体化智慧校园服务平台！实现信息化的全覆盖：

所有人员、所有业务、所有过程信息化建设推进步骤

～2007西部校园网电子邮件学校网页个别应用启动2008

～2012发展基础完善数据中心应用系统数字校园2013～2017提升数据融合与挖掘信息化深度应用推进智慧校园建设完善三个保障体系建设三个分类平台强调统一共享协同制度保障、经费保障、运维保障基础设施平台公共支撑平台智慧应用平台制度保障网络安全与信息化工作领导小组网络安全与信息化咨询专家组网络运行科信息系统科业务部门学院信息化建设处主管副校长西安电子科技大学网络与信息安全管理办法西安电子科技大学信息系统建设管理办法西安电子科技大学网站建设管理办法西安电子科技大学信息化基础设施建设管理办法制度保障经费投入：坚持学校持续投入、市场参与、合理分配的经费管理机制经费保障经费投入：基础设施保持稳定，应用系统和安全体系比重加大基础设施：设备更新周期为5-8年，稳定建设升级；应用系统：系统更新换代周期为2-3年，持续增长拓展；网络安全：安全领域环境日益复杂，优先支持建设。十五十一五十二五经费保障网络运营：每月定额免费流量，超出部分按流量计费学生：每月免费3G；办公：每月免费9G；住宅：每月免费6G；超出：3元/G合作：电信虚拟接入运维保障技术队伍：专兼职结合，灵活用人机制运维保障基础设施平台公共支撑平台智慧应用平台基础网络云数据中心统一安全防护体系云呼叫中心异地灾备体系高性能计算中心高清视频会议系统云盘云桌面等三个分类平台有线全面覆盖，无线大部覆盖，60000多个信息点两校区双万兆互联，楼宇万兆上联基础网络网络运营：一体融合，流量管理，多出口网络扁平化（PPPoE）有线无线统一计费基础网络教育：2G电信：1G联通：1G铁通：500M电信联通铁通教育ISP3ISP1ISP2内网用户Internet目的IP目的IP目的IPISP3表项ISP1表项ISP2表项未知目的IP静态分发轮询/随机、加权轮询/随机源IP/PortHash、目的IPHash动态分发（加权）最小连接、最大剩余带宽就近性探测（生成就进性表项）链路可用带宽、链路延迟时间（RTT）链路成本、路由跳数（TTL）出口智能选路多出口接入：专线直达教育电信联通负载均衡配多个地址网站服务器用户访问网站系统时如何请求到最快的域名IP地址？用户请求ｗｗｗ．Ａ．eｄｕ．cｎ智能DNS服务器判断是电信线路返回电信地址智能DNS解析域名智能解析：哪来哪去建立云数据中心，实现服务器、存储等公用资源统一采购、统一管理、统一利用、按需动态分配分级分区部署：专网系统；主要业务系统；网站等计算网络存储负荷均衡安全数据中心L1层机房布局电力系统制冷系统综合布线消防监控门禁机柜运维中心云平台(计算、存储、网络虚拟化)数据中心L2层云数据中心统一安全防护统一安全防护重要资产的安全状况无法监控操作系统堡垒机防火墙中间件漏洞扫描有漏洞吗？我们处于危险中么？我下一步该做什么？发生什么了？数据库IPSWAF内在需求外在需求全网整体安全态势监控系统整体运行状态监控便捷、高效的管控平台和界面集中化的监控、审计、预警、响应、报告全面有效地的契合等级保护的要求符合国家法律、行业法规、企业规定切实可行的内控、信息科技风险防范合规审计共同内因分散的IT安全防御设施复杂的业务信息系统安全孤岛孤立的管理手段29安全要素信息采集安全分析响应与处置系统支撑多维展现统一安管平台WEB安全问题严重WEB安全统一监控基础设施平台公共支撑平台智慧应用平台三个分类平台统一身份认证系统统一数据共享系统CA认证系统协作通讯系统邮件系统站群系统流媒体服务系统统一信息发布系统统一身份认证与管理平台重复记忆多重账号，缺乏统一的访问账号和登录地址；通过一个平台集中控制身份校验，降低分散认证的风险和建设成本；价值WebSSOWeb访问控制身份目录管理身份配给身份管理管理经验集成经验没有集中的日志收集手段和日志分析策略；对帐号的扩散、滥用无法控制；无法发现具有安全隐患的账号；对口令的安全强度和变更周期无法自动审计；出现安全事故，无法追溯责任人；无法提供全局的审计报告，对整体安全情况无法了解；规范各个应用系统中数据资源的创建、使用规则，建立良好的数据共享和管理机制，提升数据质量通过构建数据集成平台，实现业务系统之间的数据交换，满足应用系统数据共享的需求汇集分散在各个业务系统的数据，建立面向全局的综合数据应用，以及构建跨部门的业务服务综合业务库公共数据交换与存储共享平台数据交换管理建立站群系统，几十个网站在同一平台管理融合新媒体，实现了手机和PC端信息的同时发布站群系统开垦荒漠连接孤岛管理应用问题及解决基础设施平台公共支撑平台智慧应用平台三个分类平台管理与服务：服务门户、OA、人事、教务、研究生、学工、财务、科研、设备、房产、宿管、迎新、离校、后勤一体化、智慧图书馆、智慧档案馆、平安校园、节能校园、一卡通、移动校园、健康校园、GIS应用等教学与科研：多媒体教学资源制作、优质教育资源共享云、在线互动学习、远程虚拟实验室和在线科研协作支撑系统决策与监督：校情分析、大数据挖掘、领导决策等生命周期管理：教育教学数字迎新学生工作管理学生宿舍管理数字离校全国库学校库学校信息/条件学科学生教师人才培养教学质量管理与监控专业评估审核评估常态监测综合分析学业总览学业帮扶听评课支撑教务处人事处学生处财务处各院系。。。填报数据采集流程上报加工整合抽取数据中心本科专业认证评估本科专业认证评估服务门户多个账号、多个业务、多个服务，形成孤岛统一、共享、协同提供面向师生的精细、集约、人性服务学校管理工作的问题办文、办事、办会是学校管理工作开展的主要手段.办会办事办文学校管理采用办事表格、填表办事不易按制度办事，纸质表格来回振荡较多，表格收集与统计耗时耗力.需要数据查询比较时，效率低.传统手工办理、纸质传递的优劣受地域限制，经办人对办理进度无法实时知晓，遇领导开会、出差需等待.急件代办繁琐，文件督办、归档不易查询.经办人保姆式会议前后打理缺乏管理载体，传统会议呈报、审批涉及人员多，内容杂不易执行；会议决策方式及转发文经办人办理经验要求较高.协同办公综合管理组织人事教育教学流程空间综合管理教育教学科研管理组织人事财务资产信息化服务对外交流后勤保障图书档案安全保卫协同办公综合管理组织人事教育教学网上办事流程空间协同办公各种服务集成服务化整合以“不同用户”为视角，梳理面向不同角色的服务应用，通过建设服务门户使用户享受一站式服务。服务门户数据统一流通共享服务发展数据利用分析教师个人数据中心数据利用分析教师个人数据中心数据利用分析学校基础校情系统数据利用分析数据分析平台一个平台—节约型校园节能监管平台

（门户+平台）九大系统—电能计量管理系统给水管网监管系统建筑节能监管系统变电所监测管理系统

智能照明系统供暖计量管理系统（现有系统对接）中水控制系统（现有系统对接）

地热水控制系统（现有系统对接）预付费管理系统（现有系统对接）大数据应用非合理用水南校区教学C楼大数据应用大数据应用汇报提纲一、总体思路二、建设现状三、十三五规划31542教学