某大学数字化校园建设项目建议书

某大学数字化校园建设项目建议书（此文档为word格式，下载后你可任意修改编辑）第一章项目简介81.1.项目建议书编制依据81.2.项目概况91.3.主要结论和建议9第二章项目建设单位概况112.1.项目建设单位与职能112.2.项目实施机构、人数与职责13第三章项目建设的必要性153.1.数字化校园提出的背景和依据153.2.现有信息系统装备和信息化应用状况153.3.信息系统装备和应用目前存在的主要问题和差距173.4.数字化校园建设的意义和必要性19第四章需求分析224.1.与政务职能相关的社会问题和政务目标分析224.2.业务功能、业务流程和业务量分析224.2.1业务功能224.2.2业务流量分析244.3.信息量分析与预测254.3.1网络需求分析254.3.2主机处理能力预算264.3.3存储空间预算284.4.系统功能和性能需求分析294.4.1系统功能294.4.2性能分析34第五章总体建设方案365.1建设原则和策略365.2建设目标375.3总体建设任务与分期建设内容385.3.1总体建设任务385.3.2分期建设内容39第一阶段39第二阶段40第三阶段405.4总体设计方案415.4.1总体逻辑架构415.4.1业务体系架构42基础设施42数据库平台42应用支撑平台43应用系统43个性化门户44信息安全体系44标准规范体系455.4.2技术体系架构46接入层47业务应用层47应用支撑层47企业级JAVA应用平台J2EE48服务层48第六章本期项目建设方案496.1.建设目标及建设内容496.1.1.建设内容496.1.2.建设目标496.2.标准规范建设506.2.1.代码使用标准516.3.信息资源规划和数据库建设576.1.3.主机资源规划57.应用技术57.主机资源规划606.1.4.数据库建设61.教育元数据库系统建设62.数据库管理系统建设63.主题数据库系统建设646.4.应用支撑平台和应用系统建设656.4.1.统一数据库平台65.平台架构67.统一数据平台中标准管理696.4.2.统一身份认证平台70.概述70.特性746.4.3.统一门户平台76.技术架构776.4.4.外网门户系统建设78.站群管理79.系统个性设置80.外网门户管理81模板管理81多级栏目管理81信息发布权限管理82违禁关键字管理82新闻发布管理82网上调查管理82网站流量统计82.多语言界面836.4.5.内网应用支撑系统建设83.教务管理系统83.自主学习平台85.人事管理91.学生管理93.实习就业服务管理95.资产设备管理96.办公自动化系统（OA）97.迎新管理103.离校管理1040.综合校情展示系统1051.安全监控系统1072.校园一卡通1093.社区服务系统1124.软件接口1126.5.网络系统建设1136.5.1.网络业务设计114.IP地址分配方式114.汇聚交换机扩展能力115.服务器集群115.广播风暴抑制1186.5.2.网络运营模式118.行为控制策略1186.6.数据处理和存储系统建设1206.7.安全系统建设1226.7.1.系统风险分析122.网络构架风险分析122.应用系统风险分析1256.7.2.安全需求分析128.边界防护的需求129.数据安全传输要求131.系统加固的需求1326.7.3.系统建设建议135.防火墙子系统规划136.防病毒子系统规划138.漏洞扫描子系统规划144.应用系统平台加固子系统规划1456.8.其它（终端、备份、运维等）系统建设148.文件级别的备份148.数据库级别的备份149.操作系统级别的备份150.备份与恢复策略建议150.备份/恢复策略举例1526.9.主要软硬件选型原则及软硬件配置清单1546.10.机房及配套工程建设1546.10.1.机房装修需求1546.10.2.机房工程简介1546.10.3.机房空调及新风系统1576.10.4.机房场所安全要求建议1576.10.5.装修材料160第七章环保、消防、职业安全、职业卫生和节能1627.1.环境影响和环保措施1627.3.职业安全和卫生措施1667.4.节能目标及措施166第八章项目组织结构和人员1708.1.项目领导、实施和运维机构及组织管理1708.1.1.项目领导组1708.1.3.院方项目组1708.1.5.需求分析组1718.1.6.系统开发组1718.1.7.平台建设组1728.1.8.系统测试组1728.1.9.系统集成组1728.1.10.技术支持组1728.1.11.质量保证组1738.1.12.系统实施组1738.1.13.系统培训组1738.3.人员培训需求和计划1768.3.1.培训目标1768.3.2.培训流程1768.3.3.培训需求调研分析1768.3.4.制定培训方案1768.3.5.实施培训方案1778.3.6.培训评估1778.3.7.培训内容177.系统管理人员177.业务管理人员178.一般操作人员178.系统维护人员178.项目管理人员178第九章项目实施进度1799.1.三年建设周期179第十章投资估算和资金筹措18310.1.投资估算说明18310.2.项目总投资估算18310.3.资金来源与落实情况18310.4.中央对地方的资金补贴方案184第十一章效益和风险分析18511.1.项目的经济效益和社会效益分析18511.2.项目风险和风险对策18611.2.1政策与管理风险18611.2.2系统与技术风险18711.2.3实施与操作风险187附件2：业务系统研发工作清单1附件3：项目总投资估算3第一章项目简介项目名称：学校数字化校园建设项目项目建设单位：学校学校现代教育技术中心主任项目建议书编制依据业教育的决定（国发〔2005〕35号）教育部办公厅、财政部办公厅关于做好2006年度省24号）经济和社会发展十一五规划纲要省教育事业“十一五”发展规划（）〔2006〕数字校园籍此为用户提供与其身份相对应的个性化信息与服务。包括作为数字校园核心的教学、科研、管理等方面的管理信息系统和业务系统；以及教务管理系统、人事管理系统、学生工作管理系统、财务管理系统、图书馆管理系统、资产管理系统、办公自动化系统、校园卡系统等。包括管理办法、运行流程、维护规范等。保障数字校园系统安全可靠运行建设项目是在缜密研究、充分论证的基础上形成的。目标清晰、任务明确、实事求是，符合学院具体情况，能够实现预期目标并取得良好的效益。建设项目具有良好的建设环境，前期工作，可操作性强预算安排合理，可以确保项目顺利实施。根据我院“十一五”发展规划，我院有序开展数字化校园建设工作，使之逐步成为一个全面、集成、个性化、开放、安全的信本实施后,将能实现新老校区的网络高速互访和信息资源共享,提高教学管理效率,降低办学成本学校是某某市人民政府直属的全日制普通高等职业院校，主要为某某市经济社会发展培养高技能实用型人才。前身是某某管理干部学院（始建于1979年1999年经教育部批准转制为学校，开始走上高等职业技术教育之路，2001年根据市政府的工作安排，某某工业学校和某某师范学校并入我院。加强领导，科学规划，注重数字化资源的建设研究。现代教育技术和教育信息化是教育改革和发展的制高点，是全面实施素质教育，改革人才培养模管理：教处、科研处和总务处等部门按各自职能，突出抓好教育信息化的推动工作。我设立“网络信息管理处”这一网络管理中心，配备精干力量，成为网络系统管理员，负责整个校园网的运行和维护，同时，成立一支网络信息管理员队伍，负责各个支点的维护以及某一板块内容的及时更新，学不定期地召开网络管理员会议，加强新技术学习、交流管理和维护经验，使得校园网稳定地正常运行。参与：全体师生努力学习、掌握现代信息技术，成为学校信息化建设的积极参与者。RSR-02E-256，核心交换机为锐捷S6810E-BASE,接入层交换机为锐捷S2150G、S2126G、CISCO3548等，专业服务器若干，学院用户的日常使用考验了现有设备系统的能力，各项设备进入了稳定期，能够支持数字校园建设的持续发展，具体网络项目名称项目描述单位数量校园网出口带宽2M与CERNET某某地南关岭校区接入主校区路由器1台Cisco3640台1校园网核心层设5台宝德2U-INTELIA3800R经过多年的建设与发展，学校的信息化建设取得了显著的成效。学校已建设了若干个应用系统和数据库，这些应用系统和应用数据库在学院教学管理中发挥了重要作用。从整体上看，每个应用系统都有自己的用户权限管理系统，系统处于分散状态。主要信息系统有：?图书馆管理信息系统?教务管理系统?学生管理系统工作人员信息处理能力现状学校各个职能部处、院、系都有相关的信息管理人员，管理人员能熟练操作计算机。并且网络信息中心机构开始获得完善，人员配备得到增强，强有力的信息化建设领导小组建立并开始运行，为数字校园建设的深入发展提供了可能。信息系统装备和应用目前存在的主要问题和差距学校信息化建设近年来取得了一定的成就，主要表现在：学院接入了Internet，并建成了自物各方面的投入很大；制定了中长期规划，信息化的内容建设逐渐丰富。但经过多年的基础设施建设后，下一步的投入方向、整体目标不明，暴露出不少隐患，阻碍了我院信息化向深应用建设投入不足，导致“路好车少的情况”在学校信息化工作领导小组的领导下，在全院师生的努力工作下，学校的信息化基础建设工作已经初见成效，但软件建设方面还比较薄弱，学院迫切需要将今后信息化建设的重点放至软件与应用建设上，充分利用起良好的网络资源来提高信息化水平。缺乏深层次的增值服务毫无疑问，学院信息化建设是基于高质量的校园网络，但仅评估系统等增值服务的作用越来越重要，但却没有充分实现。部门之间条块分割，缺乏统一接口全院的信息化建设得不到统一的规划，各系部、职能机构在信息化建设方面各自为战。有些部门建立了自己的管理信息系统，由于所采用的软件系统不一致、范围内人为地形成了一个个的信息孤岛，不但导致了校内大量的低水平重复建设，资金浪费严重，还给教学、科研带来了极大的麻烦。缺乏统一的应用平台，无法实现资源统一共享目前，学院各部门拥有各式各样的管理信息系统，而这些MIS系统有着不同的来源，数据类型各异，导致大多数可共享的数据重复录入，成为典型的信息孤岛。所以迫切需要在学校层面上建设一个统一的应用平台，以实现资源的统一和共享。缺乏信息标准，影响网络应用的扩展和推广使用学院经过近几年的改革，各职能部门都制订了规范的流程，使工作有章可循。但在管理工作实施工作中缺少一个高层权威机构协调工作信息化建设不单纯是一个技术问题，信息化建设一定会触及到管理机构的重组、人员的优化等敏感问题，一个技术部门是难以胜任的。在实施过程中，迫切需要一个部门能够超越各职能管理部门的权威，对学院信息有决策能力，起到协调各管理部门之间的关系的作用，确定学院数字校园的总体规划。紧密联系外部信息世界，为师生提供良好的信息环境，让数字化建设项目在教学、管理、服务中发挥积极的作用，从而进一步将学院打造成高职院校数字化校园建设标杆单位。数字化校园建设的意义和必要性解决学校信息化建设目前存在的各种问题通过实施数字化校园项目，进行统一规划、统一数据管理，建设统一的应用平台，以消除校园内信息孤岛的存在，实现教学、管理等各种资源的互通共享。通过制定统一的信息标准，促进教学和管理过程及模式的全面信息化校务管理的重要手段，有力地促进学院范围内的信息共享和交换，拓展广大师生员工获取知识、获取信息的渠道，拓展教师和学生的视野，培养学生的创造性思维，提高广大师生员工获取信息、分析信息、处理信息的能力和适应现代社会的能力，改变传统的教学模式、教学方法和教学手段。通过学校数字化校园项目的建设，构建一个集教学、管理、服务和校园生活为一体的数字化教育环境，最终实现教育过程的全面信息化，并进行与之相适应的教育制度和教育方式变革。信息技术在教学中的整合应用将带来教学模式及教学管理方式的深层变加速教育教学观念的转变基于信息技术的教学和信息共享是学校数字化校园项目核心所在，运用现代教育技术开展多媒体教学已是学校课堂教学的新举措，信息技术的应用将有助于教学模式和观念的转变。在教学中，教师们可以充分利用网络教学资源，开展网上多媒体教学实践，建立教学网站和教学资源库，不仅仅是将课本知识数字化，也是对专业体系的科学重组和改革，是课堂教学的有效补充和扩展。利用多媒体网络实现教学方式的转变，确立学习者在教学过程中的中心地位，教师将从传统的知识传授者转变为学生学习学习更多地围绕着高水平的问题讨论而展开，并与有关的项目和课题相结合，学生可以利用数字化图书馆以及各种教学资源库进行自主学习，同时利用互联网与其它学习者进行广泛的合作探索和讨论交流，并将学校以外的信息资源和智力资源引入到教学中。辅助各级管理与决策数字化使各级领导决策实现数字化，决策支持系统通过结合学校数字资源、个人智力资源和计算机帮助进行问题的识别和明确决策目标，建立和修改决策模型，提供备选方案，并且对各种方案进行评价和优选，通过人机交互功能进行分析、比较和判断，为正确决策提供有力的辅助“国家示范性高等职业院校建设单位”的示范作用数字化校园的建设,将确保学院达到示范校建设标准的要求，为把学院建设成高水平、高质量的高职技能实用人才培养基地打下坚实的基础，并在以下三方面起到示范作用：一、通过高效而准确的信息系统，促进学院的管理示范作用数据中心建设将极大地方便数字化校园建设的实施，学生从进入校园起便有了网络身份，从学生登录校园网、查阅图书资料、网上选课、成绩查询、收费查询等，使用同一身份登录并访问丰富的网络资源。建成后的数字系统将使办公、教学管理、学生工作管理、资产管理、实验室管理等均在网上完成，并形成有机的整体，协同工作，彻底解决以前各系统不同步的问题，大大提高工作效率与准确度。二、发展现代化的教学手段，做现代教育技术应用的示范现代化的多媒体教学系统将教师上课内容实时采集，综合学生提问、教师演示等课堂内容并实时压缩，利用高速校园网可直接网上供学生点播，并实现网上授课。学院现有的资料与各字图书馆容量扩容及服务器性能的提高，使得电子图书的网上阅览更为流畅，同时补充的科技数据库更适应以工科为主的学院教学需要。有了更充足的数字资源使得教师备课可利用的资上课内容，以光盘、录像带方式存在的教学片等，均可以放于网上供学生点播与学习，学生登录校园网即可学习，再也不受时间与空间的限制。三、发挥网络作用，作为资源共享、共同发展的示范科研、对外技术服务、设备及学生等方面的信息化管理，并推动教学管理现代化、教学手段现代化，为提高教育教学质量提供保障，为学院教学资源库建设提供平台。同时将学院示范建设过程及成果通过网络向社会公开，为其他同类学院提供思路和参考经验，对口院校通过网络也可共享学院资源，扩大学院示范建设的影响，为推动我国高职教育的发展发挥学院的第四章需求分析与政务职能相关的社会问题和政务目标分析（咨询专家）业务功能、业务流程和业务量分析本章节对学校的数字化校园甘利项目进行必要的业务需求分析，分析与职能相关的各项业务功能、业务流程、业务处理量等业务逻辑通信和数据共享困难，数据冗余度大，形成了相互独立的“信息孤岛”。同样，由于信息和技术架构的异构性，在不改造原有信息系统的基础上，很难实现面向广大师生、行政管理人员的协同工作环境。信息安全、权限管理、统一流程、标准规范等的实施也举步维艰，而且不同高校往往采用不同的技术接口和业务规范。学校的主体是教师与学生、核心业务是教学，因此数字化校园的核心和切入点应该是教学信息化，首要的服务对象应该是广大师生。只有实现教学信息化，数字校园才会卓有成效。根据学校现状，对校园整体信息化分析，得出数字化校园结构图如下。数字化校园结构图网络基础：网络是数字化校园的基础设施；数字化校园平台：包括身份认证、名字服务等。是数字化校园的软件基础；应用支撑：包括综合业务管理、办公等应用系统。这些系统处理业务逻辑，是数字化校园的核心支持系统；信息服务：包括校园社区服务、电子商务的信息平台，用以处理用户逻辑，是校内用户的主要使用界面；校园门户：数字校园的总入口，为用户提供与其身份相对应的信息与服务。根据业务逻辑分析，提出项目的信息处理量、存储量和传输流量的分析过程和测算结果。根据业务逻辑分析4.3.2主机处理能力预算系统硬件是所有软件系统基于运行的基础数字化校园管理项目的服务器系统的联机操作消耗主要来自于终端用户的数据查询、数据更新等操作，这类操作对系统的实时性要求较高。对于整个系统处理能力的测算，本文将参考测算值进行本系统主机处理能力测算。测算依据说明在压力测试中要求厂商完成150个并发的交互。规定平均响应时间5秒取整。在测试中，服务器配置4个1.45GHzCPU，8GB内存，处理能力为83000tpmc。平均每个终端完成3次交互共用了4.98秒，即1.66秒/交互处理。即在50并发情况下，完成一个交互操作，系统的响应时间为1.66秒。此性能结果是完全可以接受的，按此性能结果对学校主机的处理能力进行测试。测算模型测试依据并发的交互处理A1：150测试主机主机处理能力B1：83000tpmc总用户数C1：1200000并发用户处理占总用户数的比例D1：0.000051个并发交易处理:20000用户考虑主机系统工作负荷不超过系统处理能力的比例E1：80%考虑交互复杂度，乘以难度系数F1：1.2则并发用户交易处理数G1：G1＝用户数×并发用户处理占总用户数的比例C1*D1设根据测试类推的学校数字化校园管理项目需要的处理能力为H1tpmc。根据公式测试主机处理能力B1/测试并发用户处理数A1根据测试类推的数字化校园需要处理能力为I1/并发处理数G1所以根据测试类推的数字化校园系统需要处理能力为I1tpmc考虑系统负荷和系统的难度系统，则数字化校园系统需要处理能力J1：J1根据测试类推的数字化校园系统需要处理能力为I1tpmc/主机系统工作负荷不超过系统处理能力的比例E1*难度系数F1项目名称计算公式值描述测试并发并发的交互处理A1300测试主机处理能力B183000测试主机为两台IBM的P650，每台主机配置为4*1.45GCPU、8G。总用户数C125%增长，5年后为120万用户。并发用户处理占总用户数的比例D10.00005300个并发处理:6000000用户，即1:20000考虑主机系统工作负荷不超过系统处理能力的比例E10.8考虑交互处理复杂度，乘以难度系数F11.2并发用户交易处理数G1G1C1*D160测试类推的学校数字化校园需要处理能力为H1测试类推的学校数字化校园需要处理能力为I1I1B1/A1*G1B1/A1*C1*D116600测试主机处理能力B1/测试并发用根据测试类推的学校数字化校园需要处理能力为I1tpmc/主机系统工作负荷不超过系统处理能力的比例E1*难度系数F14.3.3存储空间预算学校数字化校园管理项目的主要存储数据包括：学生、教师资料、教务、教学信息、课件信息、索引信息、系统管理、统计分析等。并联机存储5年的数据信息。项目计算公式值描述系统的用户数A91,200,000每用户资料及相关信息字节数B9500平均每人信息记录数D90.417每人每年产生5条信息记录信息记录字节数C9300信息联机保存时间G96012个月*5年用户资料的变更比例H90.50课件对应的比例I90.10教学课件信息字节数E9200课件信息需要保存的时间F96012个月*5年考虑其他需存储的资料和信息如统计报表，系统管理信息，占空间比例J90.40数据库索引等占存储空间比例K90.50其他一些表占用空间以及数据库不能及时释放的空间所占比例L90.10用户资料占用空间M9M9A9*B9*1+H9900,000,000基本数据占用空间N9N9A9*D9*C9*G99,007,200,000衍生数据占用空间P9P9A9*I9*E9*F91,440,000,000用户信息、教务、教学信息及课件信息等需要总空间Q9GQ9M9+N9+O9+P9*1+J9*1+K9*1+L9/1021024/102424.41系统功能和性能需求分析存储能力和传输能力进行总量分析，提出系统能力的总量指标；结合现状和差距，提出信息学、资源、交流的环节设计开发，作进行统一管理的产品群。它能够收集系统中的硬件信息息载体，适用于校园消费和管理的网络系统。IC卡取代了学校管理和生活中所使用的各种个人证件和现金支付手段，在一张IC卡上实现生活消费、学籍管理、身份认证、网上交费等多种功能。校园IC卡与银行联网，可以在校内外银行网点和指定商户圈存、圈提、取现、消费，真正做到一卡通用。社区服务系统搭建校内教师学生网络服务平台，为教师和学生提供自由的网上交易服务和网上交流服务，搭建校内FTP服务平台，为校园网内部的各类娱乐、学习等文件上传与下载提供高速有效的文件服务器。提供基于校园网的视频流媒体播放服务，为学校师生提供无缓冲的网上直播、转播、视频点播系统。4.4.2性能分析系统业务性能是系统能力的一种体现，它将影响系统设计的策略。系统业务性能指实现各项功能时的性能要求，如可持续使用时间、响应时间、容量、吞吐量、周转时间、精度、启动对系统能力的总量指标--2年内将建设一个先进的数字校园，通过把教师、学生、管理人员等角色和学校的组织与校园计算机网络系统有机的联系在一起，以统一身份认证、综合信息门户的方式提供集成化、智能化、共享型、开放型的数字教育教学环境。为了最大限度的保护投资，利用现有资源，兼顾软件建设的实施步骤，同时也为了动态实时的展现学校各项指标，为学校实现现代化管理提供决策依据。系统的业务目标满足学校教学、科研、管理各项业务的需要。面向部门：满足业务管理需要，实现跨部门的业务流程整合和优化面向师生：提供快捷方便的应用和服务。面向领导：提供指挥、决策信息服务。系统的技术目标实现统一用户管理，统一应用系统管理，统一数据管理，保障数据一致性、实现信息共享，解决信息孤岛管理建立数字校园可持续发展的技术标准和技术架构建立数字校园运维管理制度和规范系统的建设目标为建设一流的数字化网络环境，数字化的教学资源，数字化的教学与学习环境，数字化的管理手段和工作环境，实现数字化学习、数字化教学、数字化科研和数字化管理，创建数字化的生活空间，创建虚拟大学空间，实现教育的信息化和现代化。5.3总体建设任务与分期建设内容5.3.1总体建设任务学校数字化建设项目的建设内容主要包括以下几个方面：校区以核心交换机、骨干网规划网络基础设施系统，统一规划与管理，建立起先进的数字校形成一整套信息标准和学校标准化管理规范：数字化校园公共基础平台与应用信息系统项目的建设中，根据“统一标准”的原则，严格遵循计算机软件行业的各项国家标准、教育部颁布的《教育管理信息化标准》，同时参考国际上通行的软件开发标准和规范，使系统具有良好的兼容性，能够与教育部现有和即将推出的符合部颁标准的各种教育管理信息系统软件配合使用；同时，在建设过程中根据学校的具体情况和实际需求，建立一套科学、实用、完善的信息化标准体系，形成学校相应的标准和规范。建设统一数据库平台：统一数据库平台是整个数字化校园公共基础平台与应用信息系统项目实现信息共享、协同工作的根本。在建设过程中，通过建立全校统一的信息编码规范、统一规划全校数据流，保障数据的权威性和唯一性。同时，对于全校有价值的数据基于统一的规范建立历史信息保存和利用机制，实现对于历史数据的保存和利用并实现对关键数据变更过程的跟踪和统计以及决策支持。统一数据库平台的建设将便于学校对全校信息的利用并面向全校师生提供更多主动的服务，并在此基础上丰富个性化内涵。建成全校统一门户，实现一次性身份验证，并在一期建设中集成新系统和学校的原有系统，形成学校统一的门户平台，用户可根据权限灵活查询原始资源。建成全校统一用户管理、身份认证及授权体系：统一身份认证及授权系统是本项目建设的重要组成部分，通过本阶段建设，将为学校提供全校统一的用户管理平台和授权、认证体系，实现各应用系统的统一授权，集中认证，充分发挥高校内部网络管理维护部门的管理职责，规范用户操作行为，强化用户合理使用网络资源的意识。安全监控管理系统等。此外，还需要集成学校原有的业务系统，包括财务管理系统，图书馆管理信息系统，邮件服务管理系统，这些应用系统也是数字化校园公共基础平台与应用信息系统项目整体解决方案的重要部分。建立一卡通系统以及学院网络社区服务系统。5.3.2分期建设内容第一阶段在国家示范性高等职业院校建设期间大力推进学校信息化建设工作，使我校形成数字化校园的基本框架，以支撑学校的教学、科研、管理等各项工作的开展。具体建设内容如下：形成一整套信息标准和学校标准化管理规范建设统一数据库平台建成全校统一用户管理、身份认证及授权平台建成基于平台的综合校情展示系统集成学校原有的系统：包括学校已有图书馆系统、财务系统、邮件系统等他应用系统。各类学校院系二级网站开发。人事管理系统建设教务管理系统建设办公自动化系统学生自主学习平台学生工作管理系统第二阶段完成数字校园中心机房建设完成系统建设对数字校园用户个性化服务。图5-1学校系统建设项目总体逻辑架构5.4.1业务体系架构图5-2学校系统建设项目技术体系总体架构基础设施包括网络、主机等基础硬件和操作系统，是数字校园建设的基础；在建设网络时必须考虑到网络未来的升级需求，以保护宝贵的教育投资，保证升级能够方便和平滑地进行。数据库平台数据库平台是数字校园的基础层，其设计和实现按照面向服务、面向管理的要求，构建学校整体信息化的数据基础，各种数据如业务数据、用户信息、文档数据等存放在这一层中。数据库平台负责为其上各层提供各种信息资源，包括共享信息资源、目录资源及各部门业务资在既有业务模式中，各类应用为了完成业务处理建立了为本部门工作所需的业务资源数据库，各业务系统依赖各自的业务资源数据库完成其业务处理，业务资源数据库沉淀了大量的信息，形成各种具有全校共享、交互需求的业务数据。经过对应用业务层的数据进行抽取、综合、归类和抽象，实现对资源的整合和管理，提供整个学校、全面、准确的数据信息，面向多类数据源，支持系统间数据级交换，形成囊括各种业务数据和公共共享数据的目录资源，并成为数据支撑平台。这一层的目标还包括集成全校性、全局性信息、支持全校性的共享、分析和互操作。处于共享数据层的中心数据库或共享数据库是支持集成共享和互操作的共享数据实体，共享数据库以物化方式集成共享信息，它的数据可以是冗余的，但不是业务应用系统数据的简单复制，学校的各种指标体系和可比较分析的外部数据组成。它是为面向全校的信息共享、互操作和应用支撑平台应用支撑主要提供服务目录、信息共享交换和服务应用整合等基础的服务，包括数据访问服务、集成服务、事务服务、流程服务、目录服务和消息服务等。总体来说，这些服务都要基于业界的标准规范，支持跨平台、异构数据库的应用访问和控制技术，为服务集成和信息服应用系统应用系统是面向系部、职能部门等一线管理人员以及在校学生的基本操作和管理平台，用户可通过统一的门户，经身份认证后单点登录系统，在对应于自己权限的个性化页面上浏览信息、办理业务。业务层包括对学校不同级别业务需求的实现，包括：部门内业务、跨部门协作业务和全校性全局业务。通过业务层的建设，实现基于权限、数据整合的对业务整合，畅通校内业务流程，提高整体业务处理能力。按照我校划分的管理职能实际情况，我校数字校园共需建设教务管理系统、人事管理系统、学生管理系统、实习就业服务管理系统、资产设备管理系统、办公自动化系统、迎新管理系统、毕业离校系统、综合校情展示系统等。个性化门户统一的个性化门户平台通过建立底层结构来联系横贯整个组织内外的异构系统、应用、数据源等，完成在组织内外的数据库、各应用系统之间无缝地共享和交换数据的需要。平台为用户提供与其身份相对应的个性化信息与服务，是数字校园的门面；学校统一门户为学生，家长以及关心学校的人士提供综合信息服务的窗口。多层C/S结构还是B/S结构，都可以通过Portle户平台中，并通过用户个性化定制展现出来。用户可以通过门户实现各项信息、服务的权限控制机制下的顺畅获取。信息安全体系包括系统安全、信息安全、安全管理、安全审计等，是保障数字校园系统安全可靠运行的条件；在进行应用系统建设时，安全管理始终是重要的一环，它贯穿了系统建设的全过程。各部门业务系统需要交换和共享的财经数据和基础数据，透过物理隔离网闸将数据发布到数据交换平台或从数据交换平台订阅共享数据，各部门的业务系统与数据交换平台是相对独立的，这样可以最大限度地保护原有业务系统的安全。在系统各个层面上的数据访问、数据发布和订阅，都需要数据交换平台的统一授权，这样既可以防止不相关的数据在数据交换平台上发布，造成平台负担，影响系统效率和安全，又能保证订阅者只接收自己关心的主题，过滤掉垃圾信息，防止消息被不该接收的人接收。图5-3学校系统建设项目技术体系总体架构在上图中，采用了J2EE平台，数据仓库存储技术可以实现：在异构的环境中为各类应用提供一个统一的应用和数据访问视图；利用统一的消息和事件传输机制和业务流程管理技术最大限度地减少应用系统间协作的复杂性，保证每一全局性信息的变化都准确可靠、及时地传播到全局的各类应用；当新的应用系统出现时，能够简便地纳入到整个IT环境中，与其它应用系统相互协作，共接入层作为信息平台的统一接入服务，主要实现如下功能：实现多渠道访问的能力。不仅可以为传统的前端提供服务，还可以为手机提供访问支持。渠道接入的内容不仅是6>HTML方式，还有XML、SMS、WML等多种方式。集中完成应用的认证和授权管理。门户服务将承担用户对各种信息和应用资源的统一访问服务，对用户的身份进行验证，并控制用户对各类资源的访问权限构建、连接和管理应用程序。为企业应用整合提供基础支撑，通过服务，可以将各种分散的应用服务功能整合在门户服务平台上，方便用户对各种应用资源的访问，使各种独立的应用系统通过门户服务平台形成一个完整的应用业务应用层业务应用层主要实现各个业务功能，包括教务、人事、学工、办公管理等方面的管理信息系统和业务系统，是数字校园的核心；应用支撑层应用支撑主要提供服务目录、信息共享交换和服务应用整合等基础的服务，包括数据访问服务、集成服务、事务服务、流程服务、目录服务和消息服务等。总体来说，这些服务都要基于业界的标准规范，支持跨平台、异构数据库的应用访问和控制技术，为服务集成和信息服企业级JAVA应用平台J2EE目前最先进，最流行的企业级应用开发平台。提供标准接口如SOAP，JMS，UDDI，WSDL，实现系统中各种服务之间的调用。支持多种WebService、RMI、CORBA、COM、RPC、HTTP、JCA、QUEUE、消息代理、同步调用、异步调用。同时，企业服务总线应提供：服务调用路由、事件、服务的公布（Publish）、发现Discovery、管理Management。服务层Services还可以是使用其他任何开放手段可访问到的应用资源，这些开放技术包括CICS、无论是采用Java、C、C++开发的应用系统，还是使用CORBA、Web服务、消息机制实现的异构系统，这些资源都可以作为可复用的松耦合的业务资产，通过开放的系统架构实现灵活资源层主要为完成各个业务系统的业务数据资源。第六章本期项目建设方案建设目标及建设内容建设内容数据备份服务、数据安全服务等；数字校园籍此为用户提供与其身份相对应的个性化信息与服务。包括作为数字校园核心的教学、科研、管理等方面的管理信息系统和业务系统；以及校园卡系统、教务管理系统、人事管理系统、学生工作管理系统、财务管理系统、图书馆管理系统、资产管理系统、办公自动化系统等。包括管理办法、运行流程、维护规范等。保障数字校园系统安全可靠运行--2年内将建设一个先进的数字校园，通过把教师、学生、管理人员等角色和学校的组织与校园计算机网络系统有机的联系在一起，以统一身份认证、综合信息门户的方式提供集成化、智能化、共享型、开放型的数字教育教学环境。校区以核心交换机、骨干网规划网络基础设施系统，统一规划与管理，建立起先进的数字校建立数字校园公共数据库和综合信息门户平台，实现统一身份认证访问接口、数据共享以及学校历史数据的存储、整理，实现信息网站的集中存放、维护。实现网上网络办公，建立基于网络的信息发布、办公邮件系统、公文流转和决策支持系统。建立集成的管理信息系统，提供全面、准确、权威的数据。建立网上教学平台，实现高质量教学资源、信息资源和智力资源的共享与传播。建立校园网络及其应用系统安全体系。建立校园一卡通系统。建立智能化校园管理安全监控系统。标准规范建设信息标准及规范方面按照全国信息技术标准化委员会制定的《教育管理信息化标准》《教育管理信息化标准》是我国第一部相对完整的教育管理信息化方面的标准规范，包含学校管理信息标准、教育行政管理部门管理信息标准、信息交换标准、管理软件规范四个大部分，内容涵盖了教育行政部门和学校日常管理工作中的方方面面，包括学生、教师、教学、科研、体卫、设备、房产、办公等业务管理信息。代码使用标准如果有国家标准代码，遵循国家标准代码。这些代码包括：没有国家标准代码，遵循教育行业标准代码。没有行业标准代码，遵循制定的代码标准。制定的标准中仍没有包含的，遵循约定俗成的规定。没有约定俗成的规定代码，按相应要求，设计满足需要并保留扩充接口的代码。在虚拟化技术的帮助下，最新的微分区技术打破了分区上以CPU为“颗粒”的限制，可以将单个CPU划分为个微分区，从而创建和运行比物理处理器数量更多的分区。，高职院校数字要具备的基本条件是：首先，要具备高性能高带宽的内部局域网；其次，要引入或购置先进的、可扩展的网络硬件设备，以实现或分步实现数字的扩展需求；第三，必须使用具有高速存取性能的海量存储技术以支持不断增长的超文本、图形图像等超媒体、视频音频等流媒体数字信息的存储需要；第四，具有较高的系统安全性，能确保系统不易被非法入侵或破坏。数据库服务器以集群方式共享存储，同时为外网应用服务器和内网应用服务器提供数据库服务。内外网应用服务器均采用负载均衡方式提供高可用的WEB服务。外网应用服务器通过安全系统（防火墙等）访问中心数据库。数据库建设数据库建设是校园信息化建设的重点、基础和前提，只有全面完成数据库建设，才能实现真正意义上的校园化数字。数据库系统是校园内一个高层应用平台，将实现校园内各种信息系统的互通互连和数据共享，并且以校园综合信息门户网站的形式将这些应用系统提供的服务集成在一起，根据进入系统用户的不同身份，统一分配不同权限，查询相关数据，享受相应教育元数据库系统建设满足统计数据库系统的标准化设计和管理，符合全国信息技术标准化委员会制定的《教育管理信息化标准》规范。该标准规定了一个基本的元数据模型，在此之上将数据元的各种属性加以描述，如图3-4。统一规范了高等学校管理信息的结构。元数据是描述具体的信息资源对象的数据，并能对该对象进行识别和管理，实现信息资源的有效发现与获取。元数据的一般定义是“关于数据的数据”或“描述数据的数据”。元数据是以一组一致、标准的方式表达的数据元。高等学校管理信息的元数据划分成不同的子集。其基本模式由以下9个子集组成。图3-3表达数据集与代码集的关联。TB通用/标准数据子集：组合了以下8个子集的通用/标准的数据元定义；XX学校概况数据子集：组合了学校概况数据类的数据元定义；XS学生管理数据子集：组合了学生管理数据类的数据元定义；JX教学管理数据子集：组合了教学管理数据类的数据元定义；JG教职工管理数据子集：组合了教职工管理数据类的数据元定义；KY科研管理数据子集：组合了科研管理数据类的数据元定义；CW财务管理数据子集：组合了财务管理数据类的数据元定义；ZC资产与设备管理数据子集：组合了资产与设备管理数据类的数据元定义；BG办公管理数据子集：组合了办公管理数据类的数据元定义。用”或“引用”TB通用/标准数据子集的数据元定义。科研管理、财务管理、资产与设备管理、办公管理等7个业务管理数据子集和学校概况数据子集，各数据子集按业务环节和流程划分数据类，有些数据类还可划分为子类。为规范数据元的取值范围，采用教育部使用多年并行之有效的部分代码文件，并根据实际需要编制了一批代码文件，形成的2个代码子集，均是实现元数据库建设的根本条件。图4-4数据层次与元数据结构数据库管理系统建设实现数据加工处理、调度和共享管理。以数据模型的基本表为标准，来逐一衡量评估已有数据存储的结构，找出具体的差距，确定从而形成数据中心的数据结构。（1）逻辑数据库设计。根据信息资源规划的数据模型，设计人员与业务代表一起进一步审制定表间关联、列参照性和约束，完成数据一致性设计；（2）物理数据库设计。根据所采用的数据库管理系统的特性，在逻辑数据库的基础上生成物理数据库，并按关系数据库管理系统进行规范化设计，包括等。学校能够通过共享数据库实施数据集成，建立跨教务处、学工部、团委等单位的数据库信息管理系统，达到全校范围的学生数据共享，提高了学生数据的准确性和权威性，减少了各部门协调的工作量，大大方便学校各个部门的管理服务工作。数据资产盘活不断增加的面向主题、全局多角度、多层次的分析业务，关联报表与综合查询等新型业务，在充分利用现有数据资源的前提下，逐步完善数据资源体系。在保护原有投资基础上，通过技术的升级与改造，进一步盘活学校信息资产，实现资产的再利用，为深化、推动资源统一共享、提升办学决策能力打好基础。领导辅助决策为学校相关领导提供辅助决策支持，各个分析内容相互协调，支持消息分发、深度钻取、协同展示和路径回溯功能，具有良好的可扩展性。业务数据历史积累通过数据中心规范学校的历史数据，并进行统一的存储和管理，更有利于学校数据资产的有效积累，通过数据仓库的构建和数据分析、挖掘技术完成数据资产的盘活，使学校的数据价值得到充分的利用，为学校的未来发展、领导问题分析及决策提供支持。数据库建设的总体目标是建设一个面向应用、安全可靠、操作便捷、技术先进、规范统一、灵活可扩展的统一数据库平台，即统一数据库平台。为数字化校园提供交流、通用的服务平台，为学校的管理提供高效、共享的管理平台，为校内人员提供开放的数字化生活环境。统一数据库平台的建设达到以下目标：保证全校信息编码的统一和一致如果有国家标准代码，遵循国家标准代码。没有国家标准代码，遵循教育行业标准代码。没有行业标准代码，遵循制定的代码标准。制定的标准中仍没有包含的，遵循约定俗成的规定。没有约定俗成的规定代码，按相应要求，设计满足需要并保留扩充接口的代码。保证任何两个异构业务系统之间的数据共享数据共享。对数据项及其属性的定义尽可能兼容不同业务系统的数据定义数据交换时，对无法兼容的数据，提供映射和转换机制，保证数据的共享。保证任何两个业务系统之间没有冗余业务数据在设计中对有业务关系和数据关联的业务系统，统一设计业务模块的数据库，不对业务系统产生、谁维护”的原则，所有的数据都有特定的产生者和维护者在技术上，由授权体系控制数据维护的权限，使无权限的人员不能对数据进行生产和维护；同时，在管理上，通过制定相应的应用规范迫使数据生产者/维护者及时更新自己负责的数据，保证系统中数据的准确性。保证任何业务系统的添加和修改不影响其它业务系统的正常运行正确地抽象、定义业务系统的数据模型，不通过直接的数据库访问来实现不同业务之间数据共享，而是调用应用组件定义的服务接口，当某些提供服务的业务系统发生变化时，不会影响到使用服务的其他业务系统的正确运行。保证提供可以反映整个学校全面情况的数据信息设计数据库时，保证数据的完整性，应用设计也保证业务功能的完整性。这样，整个应用即可提供完整的反映整个学校全面情况的数据信息。信息保证可以提供为整个学校决策支持所需的数据信息，为学校将来的决策支持系统积累分析数据业务操作信息采集将来决策支持如上图所示，各层次之间在逻辑上相对独立。不同的用户可以根据自己的实际情况，在总体规划下，分阶段建设。其中，各层次建设的目标以及所要解决的问题如下：信息服务层该层面向最终使用者，为校内用户提供个性化服务，包括应用系统、对外数据服务、共享数据的统计查询及报表服务、和没有业务系统对应的共享数据管理等服务。数据访问服务层信息服务层的各种服务不能直接操作数据库，必须通过调用统一的数据访问模块实现对数据公共数据库层并基于“谁产生，谁维护”的原则，由对应的业务部门管理。从数据来源上分。公共数据库可由以下几方面组成：1、原有应用系统对应的公共数据库：来源于现存老系统的数据，经数据整合器将原有的数据进行标准化处理后入库，并按需求保持与原有系统中数据的同步。2、与统一数据库平台兼容的应用系统对应的公共数据库：与数据库平台统一规划的和符合统一数据库平台标准的应用系统，按照统一数据库平台接口标准开发的系统，都可以直接运行在统一数据库平台上。这部分数据是应用系统的有机组成部分，数据自然共享，无需再次3、历史数据库：保存所有需要保留的数据，来自老系统和新系统。可经过标准化梳理。4、没有系统对应的公共数据库：没有任何应用系统对应，但学校各部门还需要共享的数据部分，则由公共数据库平台自带的数据管理模块进行管理。5、公共代码库：对全校的代码进行统一的存贮及管理，基于国标、部标和校标。可以通过统一数据库平台的自带的管理工具进行统一管理。该工具具有批量处理功能和代码纠错功6、一卡通系统对应的公共数据库：数据由一卡通应用产生，同时为全校用户提供一卡通系7、虚拟文件库：存储不适宜关系型数据库存储的数据，例如图片、各类文档等。统一数据库平台架构具有以下特点:区别对待现存老系统和新系统。老系统需要通过数据整合器将原有的数据进行标准化后入库。新系统的数据自然共享，无需再次集成或整合数据访问服务层保证了所有对共享数据库的访问能够受到严格的权限控制。它对共享数据的共享信息实现可视的控制。在信息服务层中提供了公共数据库中无对应系统的数据的和公共代码的管理功能。用户可以通过公共数据库平台自带的数据管理模块管理权限允许范围内的数据。统一数据平台中标准管理代码管理统一数据平台中代码管理功能的设计原则为：支持层次化的代码结构的存储，支持代码的横向和纵向扩充支持不同的代码体系提供图形界面，支持代码变更代码的使用对用户透明：国家标准、教育部标准、学校自定义标准。统一身份认证平台用户资料的集中存储和管理用户身份集中的验证访问权限的集中控制和管理规划和构造满足学校数字校园长期发展需要的基础统一认证平台。工作内容和要求如下：工作内容工作要求认证系统规划分析学校现有的网络架构、应用系统构成、用户认证及管理、安全策略等客户应用环境信息，提供针对现有系统及未来系统的统一对后续工作地开展提供参考，一方面也将作为后续项目招标的明确要求。构造全校统一的用户管理平台设计统一用户管理的存储方案用户类型、属性、存储等，用户基于用户数据规范的需求，设计用户基础信息编码规范，并完成初始化工作；部署统一用户管理平台，并根据预期规模进行整体测试；基于目前学校已有系统或电子数据进行数据整理，完成全校组织和用户数据初始化工作；根据学校管理特征设计用户分级管理模式，并完成初始化和培训工作；根据不同应用场合的需要提供四种用户管理软件：管理员和分级管理员使用的图形化管理界面、系统管理员的命令行批处理软件、应用系统调用的服务接口、实现和多个数据库实现数完成和一期开发系统用户数据的同步配置和部署。构造全校统一的身份认证系统设计应用系统以权限集为核心的统一应用权限模型，并且结合学校用户量大、授权难度大的特征，设计动态授权模型并提供相应的服务模块，由系统根据用户的某种特征或特征组完成统一认证平台部署，并进行整体安全测试；满足学校新建应用系统实现统一认证的Java认证接口，该接口支持一级授权；满足学校已有应用系统实现统一认证的接口，该接口支持一级授权；为新建应用系统的模块级授权提供策略配置规范，基于策略实现模块级的授权管理；为当期开发系统的认证整合提供关于统一认证接口的培训和开发支持；提供用户一/二级权限查询模块，通过该模块可以从用户和应用系统两个角度查询用户权限，统一身份认证平台建设的目标确立必须基于项目整体的安全需求。本项目具有分层设置机构、纵向业务领导、分级履行职能的特点，因此在日常运行过程中，对基本的运行机制提出确保政令畅通，令行禁止，信息准确；统一的身份认证与权限管理将是本项目安全保障体系的重要组成部分。经过一段时间的信息化建设，IT技术将无所不有，无处不在，小到Office办公应用，大到业务系统，办公自动化等等，IT技术将以各种形式表现。从人们最习惯使用的操作系统（例如Windows）开始，到系统上的各个业务系统，如高校内部的邮件系统、内部业务系统，为保证系统的安全性，都要使用用户名和密码登录，当人们在使用电脑时，最普通的也要记住几套不同的用户名和口令，这给用户访问各个系统增加了很大的麻烦，更重要的是，随着业务系统的增多，由于系统本身之间的特点，导致了许多信息孤岛，由此我们认为有必要有一个统一管理这些业务应用系统的界面，通过这个界面，用户能够最方便快捷地访问各种授权资源，将会使这些信息孤岛联系起来，这就是要实现单点登录（SSO并在此基础上构建另一重要应用――统一信息门户系统。简单地说，单点登录最主要的是要实现让用户在经过一包括打印机等硬件、应用程序、文件和其他数据，所有这些资源都可以是在一个不同类型、建立一套有效的用来管理Intranet网络资源、Intranet日常用户的安全管理机制，保证用户身份验证的准确性和便利性，实现用户权限分配的安全性和灵活性。建立应用系统的统一信息门户，一方面为高校进行应用集成准备条件，另一方面提供了一个面向广大公众、政府内部相关机构的信息门户，有利于提升电子政务服务形象。实现所有新建应用系统的单点登录。具体地说，在实现了用户统一登录的基础上，制定出一套规范的用户单点登录机制，提供一个用户管理的统一接口，要求所有新建的应用系统，其用户认证完全由集中认证安全管理系统来实现，以达到真正意义上的单点登录。特性身份认证系统为互联网络的通信建立信任关系，保证身份的真实性，为信息的保密性、完整性以及交易的不可抵赖性提供全面的服务。其宗旨是保证互联网络提供的服务和享受服务的客户实现安全交互，为互联网络的客户提供网上身份认证和信任服务。身份认证系统具有单点登录功能，一次认证即可在系统内畅通无阻，为用户去除了不停输入用户密码的烦恼，也很好的避免了用户密码过多码，一次认证，好记好用。身份认证系统用户和权限完全由内部自主管理，区别于其他公共身份认证中心，完全享有组织内部信息的保密性和独立性，管理方便，安全可靠，不受第三方控制。身份认证系统管理完全基于WEB界面，加密传输，无需专用客户端，随时随地可进行管理，由于身份认证系统用于建设而非公共服务系统，用户信息采取实名制，用户不能自己进行帐号注册，管理员基于用户实际身份和基本信息建立帐号，用户帐号独立且唯一。身份认证系统具有密码恢复功能，用户不慎遗失密码时，可以自己通过该功能，输入详细的个人信息及密码提示答案恢复密码。大大降低系统管理员的负担。系统管理员可对用户进行统一管理，主系统中用户删除或禁用后，其他各子系统中该用户信息自动删除或禁用；而各个子系统权限控制完全独立，同一用户，在不同的系统中可以具有完全不同的身份，各子系统用户权限可独立管理，对一个子系统中权限的修改，与其他子系统完全无关联，保证各子系统独立、安全、可靠。可以与其他CA认证系统建立交叉认证机制，实现有效集成。另外，统一身份认证平台还具有以下特色：从学校全局的观点，管理学校的所有用户、角色，以及所有的数据资源支持多种认证方式：支持三个级别：用户/密码、校园卡/密码和数字证书系统采用灵活的基于角色的权限管理模型系统的角色与应用系统的权限关联，必要时也可以同用户组织机构的职位一致，方便了系统管理工作根据业务需要，用户可以定制新的角色，并进行授权基于角色组织大量用户的权限规范，可以极大地减轻管理的负担集中的权限控制的授权管理面向全局的用户和数据资源，覆盖了各种应用灵活定义角色之间的继承、相容和互斥关系，授权简单、便捷并可以通过定义角色之间继承、相容、相斥等关系有效控制资源的继承性或阻止资源权限继承性，可以满足各种复杂的需求在访问控制策略上，用户可以定制不同粗细粒度的安全规则作用域限定策略：根据具体业务的需求，管理员可以限定账号/角色对访问内容的作用范围时间限定策略：管理员可以指定特定的账号/角色只允许在特定的时间才能对系统进行访问访问源限定策略：管理员可以设定地定的账号/角色只允许从特定的网段/IP对系统进行访问内容访问限定策略：根据特定业务的需要，管理员可以控制到对数据行级/列级的权限信息级别（业务实体）和角色可能需要绑定单点登录最终用户访问不同子系统，只需要登录（认证）一次，就可以访问许可范围内的所有数字校园应用子系统。从实现技术上讲有基于cookie、rewrite技术和采用portal等几种方法，根据用户的情况可以选用其中的任何一种数据传输/存储的加密为了保证敏感信息的安全性，我们分别对学生成绩、用户登录密码等信息在传输过程和存储都相应地进行了不同程度的加密处理统一平台统一门户平台把信息的加工过程分为四个层次：信息接入、统一管理、授权、展现。针对这统一接入管理：门户将资源分为结构化数据，非结构化数据，应用系统三类，采用相应的接入网关和整合封装技术对接入的信息资源进行集中登记发布，以便作统一的管理和授权。统一授权管理：实现单点登录，及基于统一的授权认证，该授权认证可实现用户和栏目之间统一视图管理：信息的统一输出方式，实现信息的分层次、分权限、个性化输出。门户平台实现了在多个视窗之间建立基于关键字等关联属性的表现层协作关系，也即在多个视窗之间基于相互通信、复制交换公共数据而建立关联协作关系。比如，可通一个视窗中的某项内容（）Portlet之间的基于消息和事件的协作模式。Portlet之间通过发送消息和响应事件，可以达到协同工作的目的。如，门户中的A系统接受了用户的命令，产生了特定的结果事件，这一事件被传递给B系统，触发了B系统的关联运行。通过这种方式，不同的系统通过Portlet就可以实现相互之间的协作，对原有系统的改动很小。外网门户系统建设综合信息门户服务是数字校园的高级表现形式，位于各类应用之上，作为数字校园窗口，以浏览器的方式向用户展现数字校园的应用信息，整合各类应用系统，学校用户（领导、管理人员、教师，学生等）可自由定制个性化的信息内容。综合信息门户服务除完成信息门户站4-1综合信息门户系统体系站群管理外网门户建设采用网站群建设模式（如图4-2门户主站和二级网站将会构成一个整体，不再相互孤立，来访者可以方便地通过门户主站获得统一的信息服务。门户网站的受众群体定义为游客身份，以最简洁的界面介绍学校最突出的和最新的消息。与此同时为学校内部用户（老师和学生）提供快捷通道，进入相关网页及学校管理系统。门户网站在内部管理上，实现多站点统一管理、权限统一分配、信息统一导航、信息统一搜索等，消除信息孤岛的存在。最后，共享共用集群的软硬件资源，有效降低投资成本。4-2网站站群模式系统个性设置由于不同学生和不同老师对系统提供需求不同，关注重点不同，这就要求提供强大的功能以适应个性化的设置需要，系统将很好地适应这类需要并满足未来不断变化的需求，是通用与个性的统一。在系统内处处体现了自由设置、调整灵活的特性，甚至包括系统界面，用户都可以根据自己的喜好对显示的内容进行调整和重新布局。界面风格：系统将提供多种可选的的显示风格，如WINDOWS蓝、沙漠黄等风格配置供用户选择，充分满足不同用户视觉要求，增强系统的美观性、舒适性。显示模块：系统将预定义用户可能关心到的所有数据模块，其中包括学生模块和老师模块两学生问题模块等，用户可以根据自己的需要对各个模块进行选择，作为登录后首要显示的部分，从而满足用户最快查看到自己关注信息的目的。模块布局：系统将利用DOM技术，允许用户对自己选择的显示模块进行拖拽定位，形成个性的系统布局，以满足不同用户的工作习惯。刷新时间：由于系统中信息更新数度较快，用户可以根据自己的工作习惯，定义系统的信息刷新数度，从而保证用户能在有效的时间内阅读到自己关心的信息。信息条数：用户可以定义自己所选择的不同的利用显示空间，提高工作效率。外网门户管理模板管理模板是为门户各个栏目预先定义好的一组网页样式，用户不同栏目显示调用，模板均为静态HTML形式，可以由非专业开发人员更具需要对模板的样式进行修改。模板管理分两类，即大类模板和小类模板。大类模板用于显示一大类信息是调用；小类模板用于显示某类信息的某条信息时调用。系统将根据信息选择的大类小类模板不同，将这些信息生成不同样式的静态HTML页面，从而减少系统访问数据库的频率，提高系统的执行效率。多级栏目管理栏目管理将门户网站的各个栏目以树形的形式组织起来，门户管理者可以根据需要对各个栏目进行无限层次的扩充，从而满足门户网站整个站群不断发展才、充实的需要；栏目管理将对各个栏目中使用的模板、链接、栏目标题图片等进行定义，以增强系统的灵活性。信息发布权限管理根据系统分级权限管理机制，不同用户只能对其有权限维平台，实现分布式维护的目标。违禁关键字管理为了信息安全和网站的精神文明建设，系统建立违禁关键字管理模块，对信息发布者所发布的信息内容进行过滤，对发现违禁的关键字信息进行禁止发布。新闻发布管理新闻发布模块采用多媒体编辑控件，用户像使用WORD一样对新闻进行编辑，图片上产、系统自动将WORD格式转换为WEB页面支持的格式。网上调查管理网上调查管理将，由网站管理人员对调查问卷进行智能定义，使用管理人员可以在最短的时间内形成调查问卷，并用最快捷、科学的方式获得调查结果，从而真正通过信息化手段促进网站流量统计网站流量统计将对一段时间内网站的总体访问量、各个栏目的访问量及比较热点的新闻访问量进行统计分析，从中分析网站受众的关注点的变化，以作为网站不断改革的依据。多语言界面网站要求不仅有中文界面，还要有英文界面，以方便国际化的需要。内网应用支撑系统建设教务管理系统实现教务的分级管理、规范化管理、信息共享。高校教务管理关系到教学秩序的稳定和教学质量的提高,关系到高校的发展和人才的培养，在高校管理中占有相当重要的地位。教务管理要实现教学过程管理的科学性、规范性、统一性，确保教务信息的准确性、严肃性、规范性和资源共享。通过对大量数据迅速、准确的统计处理，分析并发现运用信息技术，开发综合教务管理信息系统，加速高校管理的改革进程。教务管理系统是一个面向学校教务管理人员、教师和学生，为其提供服务的综合管理系统。教务人员通过本系统完成所有的日常教务工作。从学生入学开始到毕业离校，其在学校内的所有和教务相关的数据都通过教务系统进行管理。学生则可以通过系统进行选课及查询自己的个人相关信息（课程表、考试安排、成绩等）。教师则可以查询自己的课程安排，录入成绩，申请考试时间等。基本信息维护主要是教师信息管理、课程库管理、教研室信息管理、专业信息管理、班级信息管理、教师信息管理等一系列基本信息的录入和维护功能。校历维护根据学校的教学计划对校历信息进行输入和维护。教学计划维护教学计划的输入和维护功能，并且能够对公共课进行安排。教学执行计划教学执行计划的设置和教学执行计划的维护。从而使教学执行计划能够以直观的方式呈现在校领导的查看平台上。教学任务书管理教学任务书的编写及维护功能。教学进度安排教学进度计划安排的录入及维护，从而实现教学计划的前瞻性与实时性。选课管理选课管理由选课设置、学生网上选课、选课数据调整、选课名单查询统计、学生选课情况查询等功能组成。从而实现以学生为主体的教学信息。教学评价管理该功能通过学生评教管理、同行评教管理、督导专家评教管理、领导评教管理、评教结果汇总等功能来实现教学评价的整个过程。考试报名管理考试信息管理、学生考试报名、考试报名管理、考试成绩管理、导入导出、成绩统计。教学执行计划教学执行计划的设置和教学执行计划的维护。从而使教学执行计划能够以直观的方式呈现在校领导的查看平台上。考试管理考试管理由以下功能实现，考试时间设置、监考人员管理、考场管理、考试安排结果、院系考试查询、报表打印、进度统计、冲突检查。教材管理教材的管理关系到学校正常教学的进行，而教材预定、订单管理、书商管理、入库管理、报表统计、教材建设管理等功能完整的构成了教学中课本这个环节的整个流程。毕业管理毕业生审核设置、毕业生审核、导出学生库、毕业生统计、毕业证打印、学生证打印等功能构成了毕业管理的全部。网络教学平台基于在线教、学、资源、交流的环节设计开发，作为网络教学工作核心地位的网络教学系统4-3网络教学平台通过各模块功能实现自主学习平台建设目标：1．改变以往信息技术课程接受式学习，机械训练