新华通大数字化校园建设方案

数字化校园解决方案系统介绍大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述项目概述2.现状分析信息化建设缺少总体、全面、系统的规划；信息化应用的范围比较窄，为师生提供的信息服务比较少；缺乏统一的数据标准，“信息孤岛”现象严重，学校各部门的数据信息共享比较弱；学校师生的信息服务没有一个统一的信息入口，没有实现统一的用户管理与统一的身份认证；信息管理流程不够顺畅，运行效率不高，信息服务不及时；信息化运维体系和工作机制不够健全。1.学校现状校园网初具规模,基本建立完善的网络平台、软硬件支撑平台；建立了少数相对独立的应用系统(学生就业系统、示范院网站系统、邮件系统)；各系统独立运行，系统之间通过文件导入导出或系统这间直接建立接口实现信息资源共享交换，造成数据的准确性、一致性、实时性无法保证；跨部门的业务流程无法整合和优化。师生进入不同的系统要记多个网址、用户名与密码,用户名/密码在多个系统存储管理,不利于安全。4.建设内容建设一套统一的信息标准：形成信息化的标准和规范，为今后的信息化建设打下坚实基础；建设统一信息门户平台：建立一个覆盖全校的、综合性的、开放的、分布的、多媒体的信息服务的总平台，集成学校各种信息资源、应用与服务，实现单点登录；建设统一身份认证平台：建成一个集中的用户认证管理和集成环境，可管理和分发用户的权限和身份，为不同的应用系统提供统一的用户管理、身份认证、安全保障服务；建设数据中心平台：建设收集、处理和存储学校教学、科研工作以及师生员工工作、学习和生活的相关共享数据库，并为全院提供信息共享服务；新建和改建多个应用系统：包括教务管理系统、办公自动化系统、学工管理系统、资产设备管理系统、人事管理系统。集成改造学校现有学生就业系统、示范院网站系统、邮件系统；安全保障体系、运维体系建设。3.建设目标以校园网络为基础，按照“数据集中、应用集成、硬件集群”对信息资源进行整合和优化，以构成统一的用户管理、统一的资源共享和统一的权限控制、个性化的信息服务为目标的数字校园综合管理平台；实现教育信息化、决策科学化和管理规范化；最终达到校园信息的五个数字化：数字化环境、数字化管理、数字化学习、数字化科研、数字化生活。项目概述大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述数字化校园平台打破信息孤岛统一的用户身份和权限管理系统，统一的信息采集发布方式，构造信息门户统一数据规划，统一应用接口规范，面向服务的开发模式安全保障体系与运行维护体系的建设网络逻辑结构总体技术架构采用JAVA开发语言进行开发，遵循J2EE规范，实现系统平台无关性，支持Unix、Linux、Windows、Solaris操作系统；引入SOA理念的架构设计，提高软件的重复使用率，提高系统的扩展性；引入Struts，Spring，Hibernate,Tiles等层次化，基于组件的软件开发架构，提高系统的开发效率，加快开发进度；采用ORM技术实现对当前主流数据库的支持能力，包括Oracle、MSSQLSERVER、SyBase、MySQL、DB2等；采用Webservice技术实现业务逻辑，以保证业务逻辑的可重用；采用标准XML文件进行数据交换，实现第三方业务系统交换业务；全面采用WEBService和国际通用开放接口标准，如XML、WSDL、BPEL、SOAP、UDDI、JSR-168、RSS等；使用软件驱动开发模式保证数字化校园信息平台开发质量；应用系统实现采用MVC模式，实现各个层之间的松散耦合，提高开发效率，快速适应用户需求变化；采用AJAX技术提高B/S方式系统界面的友好性。大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述基础平台建设信息化标准统一信息门户平台统一身份认证平台数据中心基础平台建设包括的内容：信息化标准建设

信息孤岛几乎是国内外普遍存在的问题，过去有之，今后还会存在。大到一个行业，小到一个企业、学校，甚至一个部门，数据不能有序流通、信息不能共享，信息孤岛给企业带来巨大的经济损失，人们为攻克信息孤岛也付出了巨大的人力和资源，完全克服它将是一个很长的时间，不会一蹴而就。因为信息孤岛的产生并不是短时间的。企业、学校建设计算机应用系统越早，问题反而更严重，因为已运行的系统是在不同时期、由不同部门开发的，如果没有统一的信息标准的指导，各系统只能是一个个信息孤岛。整合这些系统，使之能进行数据交换、资源共享将是一件极其艰巨的工作。遵循国家和教务部已颁布的标准；遵循学校关于信息管理已经颁布执行的标准；在参照国家标准的基础上，可根据实际情况，扩展标准；信息标准建立后业务系统必须符合该标准；提供信息标准动态维护工具，做到信息化标准可维护、可扩展。统一信息门户平台信息门户系统是一个覆盖全校的、统一的、可以满足用户个性化需要的综合信息服务系统，为各类用户提供信息处理、资源访问控制、统一身份认证和应用系统集成的基础服务。门户可以根据需求为用户提供多种信息资源使用和管理的方法，以满足不同用户对信息资源的需求。应用系统集成单点登录集成的信息服务个性化定制统一身份认证采用统一身份认证后，用户只需要使用同一用户名、同一令牌就可以登录所有允许他登录的系统，用户使用更加方便;从安全角度出发，管理人员可以在认证系统集中地对各个应用系统上的用户进行管理，使整个学校应用系统的安全管理水平得到极大提高。在基于目录服务的统一资源管理的基础上，设立校园门户系统的统一身份认证中心。用户在访问门户或其他应用系统（包括受保护的网站）时，将首先被指向认证中心认证。统一身份认证-平台架构数据中心数据中心是收集、处理和存储各类共享数据，并为全校提供信息共享服务的平台，数据中心由共享数据中心和数据交换平台组成，采用“核心共享，局部交换”的建设思路，实现以下建设目标：

1、打破信息孤岛。提供了信息共享的手段，打破了部门间的信息孤岛，使各部门的数据能够互联互通。

2、为领导的决策提供实时的数据，发挥数字化校园的实时和准确的特点。

3、提高学校内部的工作效率，为不同部门和不同区域的应用整合提供强大的基础。数据中心-平台架构大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述应用系统建设综合教务管理系统办公自动化系统学生工作管理系统人事管理系统资产设备管理系统综合教务管理系统办公自动化系统学生工作管理系统人力资源管理系统资产管理系统大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述安全保障体系系统级安全

如访问IP段的限制，登录时间段的限制，连接数的限制，特定时间段内登录次数的限制等；对于重要敏感数据采用HTTPS协议进行128位加密传输，实现基于SSL的安全访问程序资源访问控制安全

对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单，操作按钮；在服务端则对URL程序资源和业务服务类方法的的调用进行访问控制功能性安全

功能性安全会对程序流程产生影响，如用户在操作业务记录时，是否需要审核，上传附件不能超过指定大小等。这些安全限制已经不是入口级的限制，而是程序流程内的限制，在一定程度上影响程序流程的运行数据域安全

数据域安全包括两个层次，其一是行级数据域安全，即用户可以访问哪些业务记录，一般以用户所在单位为条件进行过滤；其二是字段级数据域安全，即用户可以访问业务记录的哪些字段大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述运维管理体系-组织机构组织管理制度项目管理制度运行管理制度推介培训制度系统集成制度项目实现过程大纲5.安全保障体系3.基础平台建设2.总体方案4.应用系统建设6.运维管理体系8.部分典型客户7.特色与优势1.项目概述软件特色架构流行、平台先进产品丰富、随需应变远程办公、移动办公报表精美、打印方便维护方便、操作简单接口丰富、适应性强运行稳定、安全可靠封装组件、执行高效设计完美、流程清晰系统优势采用主流中间件技术，实现了真正意义上的三层架构采用先进的B/S架构，完全支持市场主流数据库完备的远程管理解决方案，轻松实现数据自动备份与异地备份完全自主研发的开发组件技术，自定义功能强大（界面、报表等）最新的排课/排考核心算法，设置灵活，成功率高，并能够适应复杂的不规则情况的特殊要求；全国最好的选课并发处理，两台普通PC服务器同时在线超过10000人；自主研发的教育管理信息化标准元数据工具，国内领先接口标准（认证、数据共享、扩充）兼容性强数据采集简便，初始化工作量小大纲5.安全保障体系3.基础