YauバぎUnM鋸si0信息資源網(wǎng)絡(luò)基礎(chǔ)規(guī)劃網(wǎng)絡(luò)信息中心編制2011年4月TOC\o"1-5"\h\z第一章 概述 1\o"CurrentDocument"學(xué)校信息化現(xiàn)狀及分析 12現(xiàn)狀概況 2存在的問題 錯誤!未定義書簽.\o"CurrentDocument"建設(shè)原則 12\o"CurrentDocument"廷設(shè)目標(biāo)和意義 12\o"CurrentDocument"建設(shè)內(nèi)容 12\o"CurrentDocument"第二章 基礎(chǔ)平臺建設(shè) 14\o"CurrentDocument"平臺建設(shè)的內(nèi)容 14\o"CurrentDocument"信息標(biāo)準(zhǔn)和規(guī)范 14\o"CurrentDocument"數(shù)據(jù)標(biāo)準(zhǔn)建設(shè) 14\o"CurrentDocument"信息化管理規(guī)范 16\o"CurrentDocument"統(tǒng)一身份認(rèn)證平臺 17\o"CurrentDocument".! 建設(shè)目標(biāo) 17\o"CurrentDocument"建設(shè)原則 18\o"CurrentDocument"建設(shè)內(nèi)容 20\o"CurrentDocument"2.4 統(tǒng)一信息門戶平臺 21\o"CurrentDocument".! 建設(shè)目標(biāo) 21\o"CurrentDocument"建設(shè)原則 22\o"CurrentDocument"建設(shè)內(nèi)容 22\o"CurrentDocument"2.5 數(shù)據(jù)中心平臺 23\o"CurrentDocument".! 建設(shè)目標(biāo) 24\o"CurrentDocument"建設(shè)原則 25\o"CurrentDocument"建設(shè)內(nèi)容 26\o"CurrentDocument"校園網(wǎng)改版和站群管理 27\o"CurrentDocument"綜合信息服務(wù)系統(tǒng) 27\o"CurrentDocument"建設(shè)原則 28\o"CurrentDocument"綜合校情查詢 30\o"CurrentDocument"ー站式服務(wù)中心平臺 30\o"CurrentDocument"ー站式服務(wù)中心門戶網(wǎng)站 30\o"CurrentDocument"ー站式服務(wù)中心服務(wù)管理平臺 31\o"CurrentDocument"一站式服務(wù)中心集成內(nèi)容 31\o"CurrentDocument"數(shù)字化校園硬件方案 31\o"CurrentDocument"! 設(shè)計思想 31\o"CurrentDocument"系統(tǒng)結(jié)構(gòu)圖 32\o"CurrentDocument"服務(wù)器規(guī)劃 33\o"CurrentDocument"存儲設(shè)備建設(shè) 34\o"CurrentDocument"數(shù)據(jù)備份系統(tǒng)建設(shè) 34\o"CurrentDocument"系統(tǒng)軟件選型 35\o"CurrentDocument"第三章 應(yīng)用系統(tǒng)建設(shè) 36\o"CurrentDocument"OA系統(tǒng) 36\o"CurrentDocument"需求分析（早期） 37\o"CurrentDocument"功能設(shè)計 38\o"CurrentDocument"OA功能模塊 40\o"CurrentDocument"數(shù)字化校園基礎(chǔ)工程“校園ー"通” 44\o"CurrentDocument"我?！靶@一"k通”應(yīng)具備的功能 45\o"CurrentDocument"我?！靶@ー卡通”可發(fā)揮的作用 46\o"CurrentDocument""校園ー卡通”建設(shè)的關(guān)鍵技術(shù) 48\o"CurrentDocument"建設(shè)、管理策略 51\o"CurrentDocument"經(jīng)驗借鑒 54\o"CurrentDocument"迎新服務(wù)系統(tǒng) 55\o"CurrentDocument"3.3.! 建設(shè)目標(biāo) 55\o"CurrentDocument"系統(tǒng)總體功能模塊結(jié)構(gòu) 57\o"CurrentDocument"功能要求 57\o"CurrentDocument"學(xué)生工作管理系統(tǒng) 73\o"CurrentDocument".! 建設(shè)目標(biāo) 73\o"CurrentDocument".3 功能要求 74\o"CurrentDocument"離校管理系統(tǒng) 76\o"CurrentDocument"建設(shè)目標(biāo) 77\o"CurrentDocument"功能模塊圖 77\o"CurrentDocument"功能要求 77\o"CurrentDocument"數(shù)據(jù)采集平臺 78\o"CurrentDocument"3.7.2 功能要求 78\o"CurrentDocument"教材管理 79\o"CurrentDocument"3.8.! 建設(shè)目標(biāo) 79\o"CurrentDocument"3.8.2 功能要求 79\o"CurrentDocument"3.9 招生管理系統(tǒng) 80\o"CurrentDocument"9.2 功能要求 81\o"CurrentDocument"就業(yè)管理系統(tǒng) 85\o"CurrentDocument"建設(shè)目標(biāo) 85\o"CurrentDocument"功能要求 85\o"CurrentDocument"人事管理系統(tǒng) 88\o"CurrentDocument"建設(shè)目標(biāo) 88\o"CurrentDocument"功能要求 89\o"CurrentDocument"實驗室管理系統(tǒng) 92\o"CurrentDocument"科研管理系統(tǒng) 93\o"CurrentDocument"建設(shè)目標(biāo) 94\o"CurrentDocument"功能要求 94\o"CurrentDocument"網(wǎng)絡(luò)教學(xué)管理系統(tǒng) 96\o"CurrentDocument"3.14.2 功能要求 96\o"CurrentDocument"校友管理服務(wù)系統(tǒng) 97\o"CurrentDocument"建設(shè)目標(biāo) 97\o"CurrentDocument"功能模塊圖 97\o"CurrentDocument"功能要求 98\o"CurrentDocument"第四章 系統(tǒng)集成方案 100\o"CurrentDocument"應(yīng)用系統(tǒng)集成 101\o"CurrentDocument"統(tǒng)一身份認(rèn)證集成 101\o"CurrentDocument"數(shù)據(jù)的集成 101\o"CurrentDocument"第五章 安全體系建設(shè) 103\o"CurrentDocument"5.2 信息安全體系建設(shè)內(nèi)容 103\o"CurrentDocument"物理層安全建設(shè) 103\o"CurrentDocument"網(wǎng)絡(luò)層安全建設(shè) 103\o"CurrentDocument"應(yīng)用層安全建設(shè) 104\o"CurrentDocument"安全管理體系建設(shè) 105\o"CurrentDocument"第六章 運維體系建設(shè) 106\o"CurrentDocument"工作體系 106\o"CurrentDocument"6.1.2 人員隊伍與職責(zé) 107\o"CurrentDocument"管理機制 108\o"CurrentDocument"運行管理制度 109\o"CurrentDocument"推介培訓(xùn)制度 110\o"CurrentDocument"應(yīng)用集成制度 110\o"CurrentDocument"長江大學(xué)CIO委員會工作辦法（暫仃） 110\o"CurrentDocument"總則 110\o"CurrentDocument"組織機構(gòu) 111\o"CurrentDocument"主要職責(zé) 111\o"CurrentDocument"規(guī)程 112\o"CurrentDocument"信息化崗位說明 113\o"CurrentDocument"附貝リ 113\o"CurrentDocument"CIO體制委員會圖與崗位說明 114導(dǎo)語在《國家中長期教育改革和發(fā)展規(guī)劃綱要》中,專門用一章從加快教育信息基礎(chǔ)設(shè)施建設(shè)、加強教育資源開發(fā)與應(yīng)用和構(gòu)建國家教育管理信息系統(tǒng)三個方面闡述了加快教育信息化進程的方方面面。作為高等學(xué)校,數(shù)字化校園建設(shè)是ー項基礎(chǔ)性、長期性和經(jīng)常性的工作,是學(xué)校建設(shè)、人才培養(yǎng)、科學(xué)研究和社會服務(wù)的重要組成部分，其建設(shè)水平是學(xué)校整體辦學(xué)水平、學(xué)校形象和地位的重要標(biāo)志。長江大學(xué)數(shù)字化校園信息平臺建設(shè)的目的是以學(xué)?，F(xiàn)有校園網(wǎng)絡(luò)為基礎(chǔ),利用先進的計算機技術(shù)、網(wǎng)絡(luò)通訊技術(shù)對學(xué)校的教學(xué)、科研、管理和生活服務(wù)等所有信息資源進行全面的數(shù)字化,科學(xué)規(guī)范地對這些信息資源進行整合和集成,以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)ー的資源管理和統(tǒng)ー啲權(quán)限控制,為學(xué)校各級領(lǐng)導(dǎo)提供各種信息査詢、統(tǒng)計、報表;通過組織和業(yè)務(wù)流程再造,推動學(xué)校進行制度創(chuàng)新、管理創(chuàng)新,最終實現(xiàn)教育信息化、決策科學(xué)化和管理規(guī)范化,達(dá)到提高教育管理水平和效率的目的。數(shù)字化校園信息平臺的建設(shè)要立足于學(xué)校師生教與學(xué)的需求,為學(xué)校各級管理人員、領(lǐng)導(dǎo)、師生提供服務(wù),提高學(xué)校信息化管理和服務(wù)水平。長江大學(xué)的飛速發(fā)展必將帶來各種信息化應(yīng)用需求層出不窮,信息科技的日新月異也必將導(dǎo)致信息化本身的不斷進步,這些進步與發(fā)展均對數(shù)字化校園環(huán)境與資源的建設(shè)利用提出了新的挑戰(zhàn),因應(yīng)之策，就是充分考慮各種因素,制定…套面向未來的中長期發(fā)展規(guī)劃。、發(fā)展現(xiàn)狀與不足(一)“十一五”期間取得的主要成就1、現(xiàn)狀概況1)規(guī)模:長江大學(xué)含七個校區(qū),地理位置廣闊而分散,主干光纖近30千米;涉及組網(wǎng)的單位及信息化應(yīng)用的門類眾多;學(xué)校有教職エ4300多人，各類在冊學(xué)生76000余人,其中全日制在校學(xué)生40000余人,各類聯(lián)網(wǎng)計算機10000余臺(不含學(xué)生宿舍用機),網(wǎng)絡(luò)節(jié)點10000余個,按生均規(guī)模計算,五年內(nèi)將超過萬余用戶,其規(guī)模類似于小型城域網(wǎng)。(見圖1)東校區(qū) M甫校區(qū) ?4KU沙市校區(qū)66KV圖1長江大學(xué)各校區(qū)光纖鏈路示意圖2)“十一五”期間的主要發(fā)展與成績:①租用電信光纖將各校區(qū)原有網(wǎng)絡(luò)千兆連通,整合為統(tǒng)ー的校園網(wǎng)。取消各校區(qū)的外網(wǎng)出口,在東校區(qū)分別配置電信和網(wǎng)通兩條100兆出口,并用2兆DDN專線與CERNET連通。(見圖2)②網(wǎng)絡(luò)部配置有長大主頁服務(wù)器(YangtzeuWEBServer)、電子郵件服務(wù)器(EmailServer),域名服務(wù)器(DNSServer),文件傳輸服務(wù)器(FtpServer),個人主頁服務(wù)器(PWEBServer),流媒體服務(wù)器(StreamMediaServer),地址轉(zhuǎn)換服務(wù)器(NATServer)等用于各類信息服務(wù)及網(wǎng)絡(luò)管理。③建有數(shù)字化校園綜合服務(wù)平臺、辦公自動化系統(tǒng)、網(wǎng)絡(luò)教學(xué)系統(tǒng)、微格教學(xué)系統(tǒng)、網(wǎng)絡(luò)課堂教學(xué)交互系統(tǒng)、信息標(biāo)準(zhǔn)査詢系統(tǒng)等多個網(wǎng)絡(luò)信息系統(tǒng),并對學(xué)校二級網(wǎng)站制定了完善的監(jiān)管制度。④學(xué)校自行研發(fā)了教務(wù)管理系統(tǒng)、學(xué)籍管理系統(tǒng)、人事管理系統(tǒng)、科研管理系統(tǒng),還配置了財務(wù)管理系統(tǒng)、國有資產(chǎn)管理系統(tǒng),設(shè)立了中文期刊全文光盤數(shù)據(jù)庫鏡像站點等ー批數(shù)字化圖書、文獻檢索資源庫。⑤各部門、院系先后建立了“長大在線”等ー批文化宣傳、政務(wù)管理、后勤服務(wù)與廣大師生的教學(xué)、工作、生活密切相關(guān)的網(wǎng)站。不同網(wǎng)通長江大學(xué)西校區(qū)不同網(wǎng)通長江大學(xué)西校區(qū)n圖2長江大學(xué)當(dāng)前網(wǎng)絡(luò)拓?fù)鋱D（二）主要體會（三）存在不足1、校區(qū)多、距離遠(yuǎn)學(xué)?，F(xiàn)有東區(qū)、西區(qū)、城中區(qū)、城南區(qū)、武德路區(qū)（繼續(xù)教育學(xué)院）和沙市區(qū)（醫(yī)學(xué)院）、武漢基地七個校區(qū),各區(qū)間距如圖1所示,地域廣闊,用戶密集,因而網(wǎng)絡(luò)覆蓋面寬，主干鏈路長,組網(wǎng)結(jié)構(gòu)復(fù)雜,信息化應(yīng)用需求急迫。2、機構(gòu)多、用戶數(shù)量大長江大學(xué)校級例,宜《網(wǎng)》膘單位長江大學(xué)校級例,宜《網(wǎng)》膘單位｛校長辦公室｛數(shù)務(wù)處｛科學(xué)技術(shù)處1人?處-Iggj?t-Tw亢生處-I學(xué)生―務(wù)空｛招生冃在圈焼-Qa際文通合作處■!計劃財務(wù)處卜干過處-|JR策法湖處也基本建設(shè)處-Ten育量產(chǎn)tr理處｛安全與保衛(wèi)處、總般部｛后勤省理5f一関退休服務(wù)處圖3長江大學(xué)行政部門配置示意圖學(xué)校現(xiàn)有6個黨群部門、17個行政部門、25個院、系（圖3）,涉及組網(wǎng)的單位及信息化應(yīng)用的門類眾多。3、各部門開發(fā)應(yīng)用相互獨立,整合不夠徹底目前我?，F(xiàn)有的應(yīng)用系統(tǒng)均是針對各部門、各單位的具體工作來進行建設(shè)的,并未遵循統(tǒng)一的技術(shù)標(biāo)準(zhǔn)來設(shè)計、開發(fā)以及購置,缺少統(tǒng)一的規(guī)劃和全校ー體化考慮,致使各系統(tǒng)數(shù)據(jù)結(jié)構(gòu)差異較大,難以進行跨系統(tǒng)的數(shù)據(jù)管理和調(diào)用,使得資源難以整合。缺少總體、全面、系統(tǒng)的規(guī)劃;缺乏統(tǒng)ー的數(shù)據(jù)標(biāo)準(zhǔn),“信息孤島”現(xiàn)象嚴(yán)重,學(xué)校各部門的數(shù)據(jù)信息共享比較弱;學(xué)校師生的信息服務(wù)沒有一個統(tǒng)…的信息入口,沒有實現(xiàn)統(tǒng)一的用戶管理、權(quán)限管理與統(tǒng)ー?的身份認(rèn)證；信息管理流程不夠順暢,運行效率不高,信息服務(wù)不及時；信息化運維體系和工作機制不夠健全。各部門、院系先后建立的80多個二級網(wǎng)站,相互獨立,建設(shè)和維護基本各自為戰(zhàn),有的連相互間的鏈接都沒有,而且大多自設(shè)服務(wù)器,缺乏諸如服務(wù)器統(tǒng)ー托管帶來的更專業(yè)的建設(shè)、管理、維護質(zhì)量以及運行上的穩(wěn)定性。4、網(wǎng)絡(luò)架構(gòu)和自主學(xué)習(xí)環(huán)境亟待加強網(wǎng)絡(luò)架構(gòu)不堪重負(fù)。伴隨著學(xué)校數(shù)年來的高速發(fā)展,校園內(nèi)用戶數(shù)量的急劇增加,互聯(lián)網(wǎng)帶寬的不斷擴展,網(wǎng)絡(luò)應(yīng)用環(huán)境日趨復(fù)雜,原有的校園網(wǎng)中的骨干網(wǎng)絡(luò)設(shè)備已不堪重負(fù),極大地影響了網(wǎng)絡(luò)通信、教學(xué)研發(fā)、對外交流等學(xué)校日常網(wǎng)絡(luò)應(yīng)用,難以保證能夠有效支持頻繁變化的路由表、可控組播、復(fù)雜的ACL控制策略、策略路由等復(fù)雜但是必要的業(yè)務(wù)功能。缺乏這些業(yè)務(wù)功能的后果之一一就是:在面對各種網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)病毒爆發(fā)時很難具備有效的處理手段和足夠的設(shè)備處理能力。自主學(xué)習(xí)環(huán)境不足。學(xué)校建有多個計算機房,但公共機房設(shè)施亟待更新;雖建有網(wǎng)絡(luò)教學(xué)系統(tǒng),但缺乏配套的網(wǎng)絡(luò)學(xué)習(xí)環(huán)境和網(wǎng)絡(luò)教學(xué)資源,缺乏配套的應(yīng)用措施和激勵機制,教學(xué)信息資源一直得不到足夠的重視,并且教室及師生宿舍大多不在校園網(wǎng)內(nèi),缺乏網(wǎng)絡(luò)自主學(xué)習(xí)習(xí)慣和經(jīng)驗,又無機制推動,使用的積極性不高,師生自主學(xué)習(xí)環(huán)境很不成熟。5、人員經(jīng)費不足網(wǎng)絡(luò)信息中心按正常編制還需補足補強,校內(nèi)ー時難有志愿到網(wǎng)絡(luò)信息中心工作的高水平專業(yè)技術(shù)人員，應(yīng)屆畢業(yè)生的錄用難獲批準(zhǔn)。技術(shù)水平要求較高,工作繁雜，缺乏獎勵機制，與其他專業(yè)技術(shù)崗位獎勵幅度無法對等,工作認(rèn)可程度不高,留不住人。網(wǎng)絡(luò)信息中心設(shè)備開支、工作業(yè)務(wù)開支不足，導(dǎo)致網(wǎng)絡(luò)升級改造、信息系統(tǒng)開發(fā)建設(shè)、人員培訓(xùn)進修等無法開展,嚴(yán)重危及到了信息化發(fā)展水平和建設(shè)速度。二、“十二五”期間發(fā)展面臨的形勢（一）機遇（二）挑戰(zhàn)1、管理信息標(biāo)準(zhǔn)和資源建設(shè)標(biāo)準(zhǔn)尚不統(tǒng)ー利用網(wǎng)絡(luò)整合校內(nèi)外的教育資源、信息資源高度互通互用是數(shù)字化校園建設(shè)的重要意義之一,但這需要一個前提條件:校內(nèi)外都嚴(yán)格遵循一套統(tǒng)ー的信息化標(biāo)準(zhǔn)（教育部教育信息化標(biāo)準(zhǔn)細(xì)則已實施）,否則將導(dǎo)致學(xué)校間及部門間各自為戰(zhàn)、各種系統(tǒng)及應(yīng)用平臺五花八門、信息資源不能互通共享、數(shù)據(jù)嚴(yán)重冗余的局面。當(dāng)前學(xué)校僅有的教務(wù)管理、學(xué)籍管理、財務(wù)管理、設(shè)備管理、圖書管理、人事管理等系統(tǒng)間的標(biāo)準(zhǔn)就沒有形成統(tǒng)ー的共識,必將影響校園數(shù)字化進程中的綜合決策管理系統(tǒng)、自動化辦公系統(tǒng)的建設(shè),造成各系統(tǒng)前期建設(shè)及后期改造的巨大浪費,同時，這還將影響到今后新信息系統(tǒng)的開發(fā)應(yīng)用（如教育資源庫、信息中心、校園ー卡通、統(tǒng)ー用戶管理平臺等）。2、軟件建設(shè)和資源建設(shè)得不到重視網(wǎng)絡(luò)系統(tǒng)、客戶機服務(wù)器、信息資源三者如同道路、車輛、貨物的關(guān)系,如果缺少貨物流通,路和車再好，也只能當(dāng)擺設(shè)。當(dāng)前學(xué)校在信息資源方面、軟件建設(shè)方面,落后于硬件設(shè)施的建設(shè)。3、信息資源建設(shè)的機制尚待完善數(shù)字化校園環(huán)境與資源的建設(shè)利用,ー套切實可行的運行機制、科學(xué)合理的政策規(guī)章必不可少。4、沒有組織保障長江大學(xué)至今尚沒有出臺可以對信息系統(tǒng)、平臺和資源建設(shè)進行決策、評估的組織體系及其相應(yīng)的運作規(guī)則,這給相關(guān)工作的推進帶來了極大的難度。三、發(fā)展理念與奮斗目標(biāo)(-)發(fā)展理念.要總體規(guī)劃,分步實施信息化建設(shè)是ー項系統(tǒng)工程,一定要做好整體規(guī)劃,避免無序建設(shè);要循序漸進,分步實施,做到建設(shè)—個、應(yīng)用ー個、成熟ー個,完善一個,逐步形成各類技術(shù)規(guī)范、建設(shè)規(guī)范和應(yīng)用規(guī)范。特別在應(yīng)用系統(tǒng)的建設(shè)上,要根據(jù)業(yè)務(wù)部門具體的情況進行建設(shè),既要有整體的時間規(guī)劃,又不能在條件還不成熟時硬要上馬。另一方面,還要兼顧突發(fā)應(yīng)用的情況,如果學(xué)校發(fā)展需要加強某些方面的應(yīng)用,則要保證投入足夠的人力物力,優(yōu)先發(fā)展急需的應(yīng)用系統(tǒng)。.整合過渡,保護原有投資我校已經(jīng)建成的軟硬件系統(tǒng),在教學(xué)、管理、服務(wù)等各方面發(fā)揮了重要的作用,但也存在各種各樣的問題,必須以新一輪校園信息化建設(shè)為契機,整合原有系統(tǒng)的軟硬件設(shè)施,保護原有投資。.實用性，可管理主要技術(shù)和產(chǎn)品必須具有成熟、穩(wěn)定、實用的特點,要樹立服務(wù)于用戶的宗旨,讓用戶能哆使用方便;同時也要便于管理，數(shù)字化校園的建設(shè),會將大量的數(shù)據(jù)集中在ー起,對管理工作帶來全新的挑戰(zhàn)。.先進性，可靠性系統(tǒng)設(shè)計既要采用超前思維,用到先進的技術(shù)和方法,在一定的時期內(nèi)保持系統(tǒng)的先進性;又要注意系統(tǒng)的可靠性和穩(wěn)定,不建議使用不夠成熟、會降低可靠性的方案和技術(shù)。運行穩(wěn)定可靠是首先要滿足的,應(yīng)從系統(tǒng)結(jié)構(gòu),技術(shù)措施,系統(tǒng)管理等方面著手,確保系統(tǒng)運行的可靠性和穩(wěn)定性,達(dá)到最大的平均無故障時間。.開放性,易擴展數(shù)字化校園應(yīng)是ー個開放的且符合業(yè)界主流技術(shù)標(biāo)準(zhǔn)的平臺,在數(shù)據(jù)標(biāo)準(zhǔn)、協(xié)議等方面要遵循標(biāo)準(zhǔn)化原則,盡量使系統(tǒng)結(jié)構(gòu)模塊化,操作平臺之間的相互依賴度減小。不依賴于某個廠商的產(chǎn)品或技術(shù),系統(tǒng)要具有開放性特點,容易升級和擴展。硬件方面要充分發(fā)揮服務(wù)器群可擴充性的優(yōu)勢,形成適合我校特征的軟硬件環(huán)境。.協(xié)調(diào)發(fā)展,突出應(yīng)用數(shù)字化校園建設(shè)的各個環(huán)節(jié)相互依賴,任何一個環(huán)節(jié)的建設(shè)都離不開其它環(huán)節(jié)。要理清各個環(huán)節(jié)內(nèi)在的邏輯關(guān)系,制定合理的分步實施規(guī)劃,以確保各項內(nèi)容的協(xié)調(diào)發(fā)展。應(yīng)用系統(tǒng)最能讓廣大用戶體現(xiàn)數(shù)字化校園的作用，各個應(yīng)用系統(tǒng)的建設(shè)是數(shù)字化校園建設(shè)的重要內(nèi)容。在制定數(shù)字化校園建設(shè)規(guī)劃的過程中，選擇能在短期內(nèi)實現(xiàn)的應(yīng)用系統(tǒng)作為試點工程,組織力量重點突破,爭取早日見效并帶動全局。.安全性,能保障在應(yīng)用平臺設(shè)計中,即要充分考慮信息資源的共享，更要注意信息資源的保護和隔離,應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施,包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。要制定一系列的保障計劃，使數(shù)字化校園運行安全。.性能價格比進行科學(xué)的投入產(chǎn)出分析,カ求設(shè)計反映實際需求,在設(shè)計上尋求最佳的性能價格比。（二）指導(dǎo)思想（三）發(fā)展戰(zhàn)略（四）發(fā)展目標(biāo)長江大學(xué)“數(shù)字化校園”建設(shè)將以校園網(wǎng)絡(luò)為基礎(chǔ),對教學(xué)、科研、管理和生活服務(wù)等信息資源進行全面的數(shù)字化,按照“數(shù)據(jù)集中、應(yīng)用集成、硬件集群”對信息資源進行整合和優(yōu)化，以構(gòu)成統(tǒng)ー的用戶管理、統(tǒng)ー的資源共享和統(tǒng)ー的權(quán)限控制;達(dá)到校園信息的五個數(shù)字化:數(shù)字化環(huán)境、數(shù)字化管理、數(shù)字化學(xué)習(xí)、數(shù)字化科研、數(shù)字化生活,最終實現(xiàn)教育信息化、決策科學(xué)化和管理規(guī)范化。數(shù)字化校園建設(shè)將現(xiàn)代信息技術(shù)引入我校教學(xué)、科研、管理、服務(wù)和校園生活等各個領(lǐng)域，建成一個先進的數(shù)字化虛擬校園,為校內(nèi)外用戶提供所需的各種資源和服務(wù),方便全校師生員エ的教學(xué)、科研、學(xué)習(xí)等各種活動,達(dá)到提高辦學(xué)水平的目的。數(shù)字化校園建設(shè)已經(jīng)成為高校?項基礎(chǔ)性的辦學(xué)設(shè)施,是提高學(xué)校教學(xué)質(zhì)量和效率的有力保障,成為高校管理和人才培養(yǎng)的重要組成部分。具體來說具有如下目的:.創(chuàng)造新的教育和工作模式,提高管理效率與效益。數(shù)字化校園將先進的信息技術(shù)引入到教學(xué)、科研、管理和服務(wù)等各項活動中,運用現(xiàn)代信息技術(shù)及時處理大量的管理數(shù)據(jù),提高了教、學(xué)、管的質(zhì)量和效率。同時,數(shù)字化校園利用網(wǎng)絡(luò)信息資源,構(gòu)建多媒體教育體系,確立學(xué)習(xí)者在教學(xué)過程中的中心地位,將更多的信息資源和智力資源引入到教學(xué)中,對課程體系科學(xué)重組和改革,最終實現(xiàn)教育教學(xué)觀念、教學(xué)模式和教學(xué)管理方式的轉(zhuǎn)變。完成傳統(tǒng)教育模式難以實現(xiàn)的目標(biāo),為人才培養(yǎng)模式的改革創(chuàng)造條件，從而最大限度地體現(xiàn)教育的本質(zhì),為提高管理效率和深化教學(xué)改革提供準(zhǔn)確便捷的服務(wù)。.數(shù)字化校園建設(shè)解決信息島問題,推進數(shù)據(jù)的集中和共享。數(shù)字化校園將信息技術(shù)融于教育的各個環(huán)節(jié)，通過全校所有部門的信息編碼統(tǒng)ー,使學(xué)校的所有信息能夠?qū)崟r自動的互連互通,資源得到充分的共享和利用,保證了異構(gòu)數(shù)據(jù)庫間的數(shù)據(jù)交換,消除了業(yè)務(wù)部門之間的數(shù)據(jù)冗余,將學(xué)校內(nèi)部相對獨立分散的網(wǎng)絡(luò)應(yīng)用系統(tǒng),進行了統(tǒng)ー整合,消除了學(xué)校信息孤島問題,有效地實現(xiàn)數(shù)據(jù)共享，消除對數(shù)據(jù)的重復(fù)管理、數(shù)據(jù)冗余以及數(shù)據(jù)不同步的問題。學(xué)校各個部門分別管理自己業(yè)務(wù)的相關(guān)信息,數(shù)據(jù)采集入口唯、所有信息實現(xiàn)共享，當(dāng)某個部門需要用到其他部門信息的時候,可以直接從網(wǎng)上獲得,這樣就避免了多部門的重復(fù)勞動,節(jié)約了人力成本,保證了數(shù)據(jù)的標(biāo)準(zhǔn)化存儲。.創(chuàng)建新型的學(xué)習(xí)環(huán)境，推進人才培養(yǎng)模式的改革?，F(xiàn)實學(xué)校作為知識傳授場所的功能存在一定的限制,但學(xué)校的社會教育功能會加強,以不斷滿足人的自身教育的需要。而數(shù)字化校園建設(shè)就是更多更好的為學(xué)生創(chuàng)造ー個開放的文化氛圍,把更多的注意力放在培養(yǎng)學(xué)生主動學(xué)習(xí)研究,終生求知的能力上，促進身心健康,提高自身素質(zhì)。并通過互聯(lián)網(wǎng)與外部世界,以及社會的物質(zhì)生產(chǎn)和知識生產(chǎn)建立十分廣泛的而又深刻的聯(lián)系,讓學(xué)生生活在一種準(zhǔn)社會的實踐環(huán)境之中,互相接觸、互相交往、互相啟發(fā)、互相討論、互相幫助,思想的火花不斷并發(fā),不斷碰撞,不斷整合,從而為開發(fā)人的潛能和實施個性化培養(yǎng)創(chuàng)造條件。.創(chuàng)建虛擬大學(xué)空間,實現(xiàn)跨地域遠(yuǎn)程教學(xué)與管理。數(shù)字化校園建設(shè)以信息資源與信息服務(wù)為核心內(nèi)容,實現(xiàn)數(shù)字化的學(xué)習(xí)、教學(xué)、科研和管理,創(chuàng)建虛擬大學(xué)空間和數(shù)字化的生活空間，實現(xiàn)教學(xué)與管理的網(wǎng)絡(luò)化、遠(yuǎn)程化、智能化，大大拓展了學(xué)校的概念,為學(xué)校的跨地域傳播知識和遠(yuǎn)程業(yè)務(wù)管理提供了堅實的基礎(chǔ)保障。.各級領(lǐng)導(dǎo)管理決策數(shù)字化,提高管理決策的科學(xué)化水平。通過對各種各類數(shù)據(jù)的數(shù)字化處理,使領(lǐng)導(dǎo)者最大限度地?fù)碛泄芾碣Y源,能夠集中集體的智力智慧,便于明確決策目標(biāo),論證決策的必要性和可行性,為正確決策提供必要支持,進ー步體現(xiàn)決策的科學(xué)化、民主化和透明化。四、“十二五”發(fā)展的主要任務(wù)五、“十二五”發(fā)展的保障措施學(xué)校信息化現(xiàn)狀及分析建設(shè)原則建設(shè)目標(biāo)和意義建設(shè)內(nèi)容悵大辦公自動化信息M悵大辦公自動化信息M統(tǒng)一大教務(wù)管理信B系統(tǒng)一大人事管理信息系統(tǒng)一大設(shè)備管理信息系統(tǒng)一大財務(wù)管理信息系統(tǒng):大檔案管理信!I^^一大科研管理信息系統(tǒng)為usi—」蓊破信?息資源ヤ一大政務(wù)借息^^=一大圖書文獻既飛H3H勿統(tǒng)信息安全保障菊統(tǒng).維公共服務(wù)電子が‘主頁發(fā)布長大數(shù)字化校園統(tǒng)一系統(tǒng)門戶支撐平臺

校園網(wǎng)基礎(chǔ)設(shè)施圖4長江大學(xué)應(yīng)用支撐層、信息服務(wù)層構(gòu)架示圖根據(jù)數(shù)字化校園的整體規(guī)劃、分步實施的建設(shè)原則,結(jié)合我校的實際情況,我們認(rèn)為我校數(shù)字化校園可以分兩期進行建設(shè):一期的建設(shè)主要完成三大基礎(chǔ)平臺的建設(shè),以及以教務(wù)為主線的相關(guān)應(yīng)用系統(tǒng)的建設(shè),具體建設(shè)內(nèi)容包括:I,建設(shè)ー套符合長江大學(xué)具體情況的信息標(biāo)準(zhǔn)體系:包括信息化建設(shè)規(guī)劃方案、數(shù)據(jù)標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)、管理規(guī)范、信息化管理水平評估;.建設(shè)長江大學(xué)“數(shù)字化校園”基礎(chǔ)平臺,包括數(shù)據(jù)中心平臺、統(tǒng)ー身份認(rèn)證平臺、統(tǒng)一信息門戶平臺等;建設(shè)基于三大基礎(chǔ)平臺和豐富應(yīng)用系統(tǒng)之上的綜合信息服務(wù)系統(tǒng)（包括校園ー卡通系統(tǒng)、自動化辦公系統(tǒng)、報表系統(tǒng)、綜合校情、個人數(shù)字檔案、公共信息服務(wù)、高基報表等）;建立面向?qū)W生、教職エ、行政辦公人員的ー站式服務(wù)中心平臺；.新建迎新服務(wù)系統(tǒng)、教務(wù)管理系統(tǒng)、學(xué)生工作管理系統(tǒng)、離校管理系統(tǒng)、數(shù)據(jù)采集平臺等多個應(yīng)用系統(tǒng)；.集成學(xué)?，F(xiàn)有OA系統(tǒng)、財務(wù)管理系統(tǒng)、資產(chǎn)管理系統(tǒng)、圖書館管理系統(tǒng)、學(xué)校各類網(wǎng)站等到數(shù)字化校園中；.建立和完善本期項目運行所必需的軟硬件平臺,包括門戶服務(wù)器、身份認(rèn)證服務(wù)器、中間件服務(wù)器、應(yīng)用服務(wù)器群和數(shù)據(jù)庫服務(wù)器群,以及OracleRAC、中間件等系統(tǒng)軟件。.初步建設(shè)信息安全體系:包括基礎(chǔ)安全服務(wù)設(shè)施、安全技術(shù)支撐平臺、安全管理保障體系以及備份與災(zāi)難恢復(fù)系統(tǒng),有效地保護數(shù)字化校園的整體性、多層性、模塊獨立性等網(wǎng)絡(luò)資源和服務(wù)的安全；.建立信息化系統(tǒng)運行與維護保障機制，包括信息化建設(shè)組織機構(gòu)、實施組織機構(gòu)、運行保障體系、技術(shù)人員隊伍、制度規(guī)范體系以及各種文檔管理等方面的建設(shè)二期的建設(shè)主要是基于一期建設(shè)的基礎(chǔ)上,對學(xué)校相關(guān)部門的應(yīng)用系統(tǒng)進行建設(shè),豐富各類應(yīng)用,充分利用和發(fā)揮數(shù)字化校園的作用,為校內(nèi)外用戶提供所需的各種資源和服務(wù),方便全校師生員エ的教學(xué)、科研、學(xué)習(xí)等各種活動。具體建設(shè)內(nèi)容包括:.招生管理系統(tǒng)建設(shè).就業(yè)管理系統(tǒng)建設(shè).實驗室管理系統(tǒng)建設(shè).科研管理系統(tǒng)建設(shè).人事管理系統(tǒng)建設(shè).教材管理系統(tǒng)建設(shè).網(wǎng)絡(luò)教學(xué)管理系統(tǒng)建設(shè).校友管理系統(tǒng)建設(shè).應(yīng)用系統(tǒng)的集成第二章基礎(chǔ)平臺建設(shè)數(shù)字化信息平臺建設(shè)內(nèi)容包括:信息化配套的體系建設(shè)（包括信息標(biāo)準(zhǔn)體系、安全體系、運維保障體系）、統(tǒng)ー信息門戶平臺、統(tǒng)ー身份認(rèn)證平臺和數(shù)據(jù)中心平臺以及基于三大基礎(chǔ)平臺的應(yīng)用。以下分別就這幾部分的建設(shè)內(nèi)容和功能進行介紹。平臺建設(shè)的內(nèi)容通過一期“數(shù)字化校園”軟硬件平臺建設(shè),構(gòu)造能夠滿足我?！皵?shù)字化校園”應(yīng)用長期持續(xù)發(fā)展的平臺框架。結(jié)合當(dāng)前校園管理信息化較為薄弱的現(xiàn)狀,本期將開發(fā)需求較為急迫的基礎(chǔ)性管理系統(tǒng),并全面集成現(xiàn)有應(yīng)用系統(tǒng),以營造信息化的管理環(huán)境。平臺建設(shè)的目標(biāo)包括:.規(guī)范全校各個應(yīng)用系統(tǒng)信息編碼標(biāo)準(zhǔn);.為全校的師生員エ提供統(tǒng)一的身份認(rèn)證平臺;.為全校的師生用戶提供唯一的服務(wù)訪問入口的信息門戶平臺;.實現(xiàn)全校數(shù)據(jù)共享和信息編碼統(tǒng)一的共享數(shù)據(jù)平臺；.建設(shè)基于平臺的綜合信息服務(wù)系統(tǒng)；.建設(shè)ー站式服務(wù)中心;.完成現(xiàn)有應(yīng)用系統(tǒng)與數(shù)字化校園基礎(chǔ)平臺的集成對接；.建設(shè)服務(wù)器群和存儲系統(tǒng)；.建立系統(tǒng)安全體系；.建立信息化系統(tǒng)的運維保障體系。信息標(biāo)準(zhǔn)和規(guī)范.2.1數(shù)據(jù)標(biāo)準(zhǔn)建設(shè)建設(shè)ー套信息標(biāo)準(zhǔn)是消除信息孤島的根本方法,也是我校數(shù)字化校園項目建設(shè)的?個重點。整個校園的數(shù)據(jù)表示需要按照一定的標(biāo)準(zhǔn)編碼,方便學(xué)校內(nèi)數(shù)據(jù)和行業(yè)之間數(shù)據(jù)流通。目前存在以下三個方面的標(biāo)準(zhǔn):.國家標(biāo)準(zhǔn)這是指由國家相關(guān)部門頒布的標(biāo)準(zhǔn)/教育管理信息化標(biāo)準(zhǔn):《國家經(jīng)濟信息系統(tǒng)設(shè)計與應(yīng)用標(biāo)準(zhǔn)化規(guī)范》、《標(biāo)準(zhǔn)化工作導(dǎo)則一信息分類編碼規(guī)定》（國標(biāo)GB7026-86）、教育管理信息化標(biāo)準(zhǔn)第1部分學(xué)校管理信息標(biāo)準(zhǔn)/中華人民共和國教育部編2002.12，教育信息化技術(shù)規(guī)范：包括教育信息化技術(shù)規(guī)范、網(wǎng)絡(luò)教育技術(shù)規(guī)范、教育和訓(xùn)練技術(shù)規(guī)范、計算機化訓(xùn)練規(guī)范、計算機輔助教學(xué)規(guī)范、智能授導(dǎo)和元數(shù)據(jù)規(guī)范等，軟件設(shè)計與開發(fā)規(guī)范:包括軟件工程方法、軟件設(shè)計開發(fā)的標(biāo)準(zhǔn)等.學(xué)校標(biāo)準(zhǔn)這是指各學(xué)校在以往工作中,根據(jù)實際工作需要規(guī)范學(xué)校信息編碼而設(shè)立的信息標(biāo)準(zhǔn),它對統(tǒng)一信息標(biāo)準(zhǔn)建設(shè)起輔助和補充作用。.自定義標(biāo)準(zhǔn)這是指在日常工作中通過積累和總結(jié),將會形成一些在工作中具有普遍適用性的信息,將這些信息進行整理和匯總,并通過一定的方式加入信息標(biāo)準(zhǔn),也可以成為信息標(biāo)準(zhǔn)的一部分。在建設(shè)標(biāo)準(zhǔn)時,應(yīng)按照國家標(biāo)準(zhǔn)、教育部標(biāo)準(zhǔn)：《教育管理信息化標(biāo)準(zhǔn)》、學(xué)校內(nèi)部標(biāo)準(zhǔn)這樣的秩序來兼顧各個標(biāo)準(zhǔn)之間的兼容性和一致性,另外還要考濾標(biāo)準(zhǔn)的可擴展性。標(biāo)準(zhǔn)建設(shè)好后,要給出信息分類編碼規(guī)格說明書。擬建設(shè)的標(biāo)準(zhǔn)有:も學(xué)?；厩闆r信息（學(xué)?；拘畔ⅰ⒃合挡克行男畔ⅰ⒖剖倚畔?、班級信息、學(xué)科點信息、校友信息、信息化建設(shè)情況）；も學(xué)生信息（基本信息、獎懲信息、成績信息、學(xué)籍信息、社會活動信息、學(xué)位學(xué)歷信息、畢業(yè)生就業(yè)信息、家庭信息、體育信息、衛(wèi)生健康信息、學(xué)生收費信息）；も教職エ信息（基本信息、職務(wù)職稱信息、考核信息、エ資福利信息、專家信息、兼職人員信息、獎懲信息、個人經(jīng)歷信息、家庭信息）；も教學(xué)管理信息（課程信息、專業(yè)信息等）；も科研信息（項目信息、科研機構(gòu)信息、論文著作信息、學(xué)術(shù)會議信息、鑒定成果信息、獲獎成果信息、學(xué)術(shù)交流人員信息）；も儀器設(shè)備與實驗室信息（實驗室信息、儀器設(shè)備信息）；も房產(chǎn)與設(shè)施信息（學(xué)校用地信息、學(xué)校建筑物信息、設(shè)施信息）；も專項項目信息（項目基本信息、協(xié)作單位信息、經(jīng)費信息、人員信息、進展情況信息）；も信息標(biāo)準(zhǔn)代碼庫（學(xué)校標(biāo)準(zhǔn)代碼庫）。.數(shù)據(jù)交換標(biāo)準(zhǔn)規(guī)范も互換模型設(shè)計在對學(xué)校需求充分調(diào)研的基礎(chǔ)上設(shè)計出學(xué)校信息內(nèi)部互換模型,如通過共享試圖視圖、共享跨庫視圖、快照、文件等。學(xué)校必須對信息交換要協(xié)調(diào)信息交換相關(guān)部門及應(yīng)用系統(tǒng)按照學(xué)校的信息互換模型及標(biāo)準(zhǔn)作調(diào)整、改進的工作。も交換接口標(biāo)準(zhǔn)交換語義描述標(biāo)準(zhǔn)；基于數(shù)據(jù)交換管理工具,所有的交換周期、交換模型、交換方式等由用戶進行設(shè)置或選擇,數(shù)據(jù)交換管理工具會解釋執(zhí)行。交換接口方式;1）、文件交換;XML文件、DBF文件、EXCEL文件、TXT文件等;2）、標(biāo)準(zhǔn)數(shù)據(jù)交換;共享視圖、SQL操作；3）、采用MQ、WebService、ESB數(shù)據(jù)服務(wù)的交換方式；根據(jù)學(xué)校不同的應(yīng)用系統(tǒng)選擇不同的數(shù)據(jù)交換接口方式。.應(yīng)用系統(tǒng)對接標(biāo)準(zhǔn)應(yīng)用系統(tǒng)的對接主要包括應(yīng)用系統(tǒng)界面的集成、統(tǒng)ー身份認(rèn)證集成、數(shù)據(jù)集成與訂閱,需要對學(xué)校的應(yīng)用系統(tǒng)詳細(xì)調(diào)研后確定不同應(yīng)用系統(tǒng)采用的對接方法、接口方式及對接標(biāo)準(zhǔn),并制定相關(guān)的對接標(biāo)準(zhǔn)。2.2.2信息化管理規(guī)范通過數(shù)字化校園工程的建設(shè),還應(yīng)形成學(xué)校信息管理規(guī)范,信息管理規(guī)范包括管理規(guī)范與系統(tǒng)運行維護保障體系。1、機房管理規(guī)范2、各類服務(wù)器操作系統(tǒng)管理規(guī)范；3、數(shù)據(jù)庫管理管理規(guī)范;4、應(yīng)用服務(wù)器應(yīng)用系統(tǒng)管理規(guī)范;5、信息訪問規(guī)范,包括:網(wǎng)絡(luò)訪問、系統(tǒng)訪問、中間件系統(tǒng)、應(yīng)用維護與訪問規(guī)范;6、學(xué)校信息類資產(chǎn)管理規(guī)范;7、人員信息與安全規(guī)則;8、安全檢查規(guī)程；9、系統(tǒng)運行維護管理規(guī)范10、安全管理規(guī)范11、工作體系與管理機制2.3統(tǒng)一身份認(rèn)證平臺統(tǒng)一身份認(rèn)證平臺是數(shù)字化校園的重要組成部分,為各應(yīng)用系統(tǒng)提供集中的身份認(rèn)證服務(wù),提高數(shù)字化校園應(yīng)用系統(tǒng)的安全性。通過指定相應(yīng)的集中認(rèn)證技術(shù)規(guī)范,提供統(tǒng)?的應(yīng)用系統(tǒng)用戶管理接口,最終實現(xiàn)所有新建系統(tǒng)用戶認(rèn)證的統(tǒng)ー集中化管理,做到真正意義的集中認(rèn)證。該系統(tǒng)為數(shù)字化校園的所有用戶提供統(tǒng)ー的身份確認(rèn)與權(quán)限交付。用戶通過統(tǒng)一信息門戶實現(xiàn)單點登錄，整體上避免重復(fù)投資。建設(shè)重點包括三個方面:用戶資料的集中存儲和管理、用戶身份集中的驗證、訪問權(quán)限的集中控制和管理。具體包括目錄服務(wù)、認(rèn)證服務(wù)、單點登錄服務(wù)、角色管理、授權(quán)管理、應(yīng)用認(rèn)證接口包、數(shù)據(jù)維護與日志管理等。在性能上要考慮傳輸安全性、數(shù)據(jù)安全性、高可靠性、系統(tǒng)容錯性、可審計性,具有良好的可擴展性。建設(shè)目標(biāo)長江大學(xué)統(tǒng)一身份認(rèn)證平臺的建設(shè)目標(biāo)如下:建設(shè)以目錄服務(wù)和認(rèn)證服務(wù)為基礎(chǔ)的統(tǒng)ー用戶管理、授權(quán)管理和身份認(rèn)證體系,將用戶信息統(tǒng)一存儲,進行身份認(rèn)證和應(yīng)用訪問控制,規(guī)范應(yīng)用系統(tǒng)的用戶認(rèn)證方式。滿足用戶在數(shù)字化校園中的授權(quán)需求。提高應(yīng)用系統(tǒng)的安全性和用戶使用的方便性,實現(xiàn)全部應(yīng)用的單點登錄。即用戶經(jīng)統(tǒng)…應(yīng)用門戶登錄后,從ー個功能進入到另外一個功能時,系統(tǒng)平臺依據(jù)用戶的角色與權(quán)限,完成對用戶的一次性身份認(rèn)證,提供該用戶相應(yīng)認(rèn)證信息和和基于其權(quán)限的功能模塊和工具。學(xué)校工作人員由于進行了調(diào)動、調(diào)級、調(diào)職等,或者學(xué)校發(fā)生了體制改革、組織機構(gòu)變動,引起了戶的身份和權(quán)限變動,用戶的身份和權(quán)限在各系統(tǒng)之間應(yīng)該協(xié)調(diào)同步,減少應(yīng)用系統(tǒng)的開發(fā)和維護成本,并且變更情況能夠?qū)崟r反映在認(rèn)證系統(tǒng)中,從而在各個應(yīng)用系統(tǒng)的認(rèn)證中體現(xiàn)出來。建設(shè)多樣化的認(rèn)證方式,滿足不同業(yè)務(wù)不同安全級別的要求,減少應(yīng)用系統(tǒng)的開發(fā)和維護成本。要求郵件、VPN等使用外網(wǎng)單獨認(rèn)證。用戶認(rèn)證數(shù)據(jù)要求與現(xiàn)有的LDAP、RADIUS等服務(wù)器對接,要求認(rèn)證系統(tǒng)提供數(shù)據(jù)庫支持?？紤]到校友系統(tǒng)的應(yīng)用,認(rèn)證用戶數(shù)要支持10萬以上用戶數(shù),至少要能支持2000人并發(fā);單次認(rèn)證的時間要求少于5秒。建設(shè)原則L標(biāo)準(zhǔn)化符合LDAPv3版本標(biāo)準(zhǔn),采用基于LDAP標(biāo)準(zhǔn)的目錄服務(wù)器存儲身份數(shù)據(jù)。2,高可用性在統(tǒng)一身份認(rèn)證方案中，將建立全校信息系統(tǒng)統(tǒng)ー的集中身份庫,該身份庫將包含管理信息系統(tǒng)所有用戶資料信息,人員信息的日常更新、人員的登錄認(rèn)證等活動將全部基于該身份庫的基礎(chǔ)之上進行操作,它的可用性將直接影響到所有人員的工作效率,因此我們必須保障整個身份庫平臺的高可用性。長江大學(xué)數(shù)字化校園信息系統(tǒng)的集中身份庫,將基于DirectoryServer目錄服務(wù)器而構(gòu)建,目錄服務(wù)器具有良好的穩(wěn)定和可靠性,同時,在結(jié)構(gòu)上，目錄服務(wù)器支持目錄的分區(qū)、多主復(fù)制等等機制,可以避免由于硬件故障帶來的服務(wù)中斷,同時,目錄服務(wù)器的維護（例如參數(shù)設(shè)置,schema修改）完全是通過在線進行,這也避免了由于目錄維護工作帶來的服務(wù)不可用。.安全性在統(tǒng)…身份認(rèn)證系統(tǒng)中,目錄服務(wù)和認(rèn)證系統(tǒng)是管理信息系統(tǒng)所有業(yè)務(wù)應(yīng)用系統(tǒng)的基礎(chǔ),安全性是ー個非常重要的一個考慮,在整個基于管理信息系統(tǒng)集中身份庫的基礎(chǔ)上,我們可以充分利用操作系統(tǒng)Unix/Linux等的認(rèn)證系統(tǒng)和DirectoryServer目錄服務(wù)器所提供的PKI技術(shù)、CA認(rèn)證技術(shù)、PIN+智能卡等技術(shù)來實現(xiàn)整個系統(tǒng)平臺的安全性,同時各種認(rèn)證技術(shù)可以靈活選擇。此外,DirectoryServer目錄服務(wù)器還擁有完善的ACL(ACI)體系,能夠充分保障數(shù)據(jù)的訪問安全。通過整體部署的安全性、日志審核和訪問策略等多種控制手段保證平臺高度安全。遵從薩班斯(Sarbanes-Oxley)法案中關(guān)于用戶賬號安全的標(biāo)準(zhǔn)。對用戶的操作行為進行日志記錄，以追溯用戶的行為過失,確保數(shù)據(jù)安全。4.可靠性在統(tǒng)一身份認(rèn)證系統(tǒng)中,保障系統(tǒng)具有良好的伸縮性是我們對長江大學(xué)數(shù)字化校園信息系統(tǒng)ー個前瞻性的考慮,利用DirectoryServer目錄服務(wù)器系統(tǒng)提供的集群、復(fù)制、分區(qū)特性可充分保障系統(tǒng)具有非常好的伸縮性。集群:這里指使用多臺服務(wù)器提供同一?棵冃錄樹的服務(wù)，這些服務(wù)器共同分擔(dān)對此目錄樹所進行的數(shù)據(jù)發(fā)布、修改以及刪除操作,這些服務(wù)器互相之間是等價的,在任何一臺服務(wù)器上的修改操作將同步到集群中的其他服務(wù)器上,實現(xiàn)這種集群的目錄服務(wù)器功能又稱作多主復(fù)制。長江大學(xué)統(tǒng)一身份庫的目錄服務(wù)器將采用至少2臺做集群,以增加系統(tǒng)的運行可靠性。.可擴展性用戶對基于目錄服務(wù)的系統(tǒng)的需求也可能根據(jù)時間、地點、網(wǎng)絡(luò)速度等進?步提出各種需求,利用DirectoryServer目錄服務(wù)的集群、復(fù)制、分區(qū)以及支持WAN等技術(shù)可以充分保障整個平臺的可擴展性。統(tǒng)一身份認(rèn)證平臺必須充分保障整個平臺的跨平臺、高擴展的網(wǎng)絡(luò)服務(wù),并與操作系統(tǒng)的無關(guān)性。.接ロ開放開放的認(rèn)證接口,支持不同開發(fā)語言(Java、.net、ASP、PHP、c/c++、COM等接口）、不同應(yīng)用服務(wù)器平臺實現(xiàn)的應(yīng)用系統(tǒng)的認(rèn)證集成方式,提供WebService、API等方式。.3.3建設(shè)內(nèi)容通過統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè),針對長江大學(xué)數(shù)字化校園信息系統(tǒng)的用戶身份進行身份（各級領(lǐng)導(dǎo)及相關(guān)管理人員、教師、學(xué)生等）整合,希望實現(xiàn)以下功能:.建立統(tǒng)ー的集中身份庫ー統(tǒng)ー身份數(shù)據(jù)中心,對數(shù)字化校園信息系統(tǒng)所有用戶提供集中和統(tǒng)一存儲、管理,采用目錄服務(wù)（LDAP）來進行用戶身份的存儲;.在數(shù)字化校園信息系統(tǒng)集中身份庫的基礎(chǔ)上,通過身份管理技術(shù)實現(xiàn)身份庫與各個現(xiàn)有業(yè)務(wù)應(yīng)用系統(tǒng)（0A、資產(chǎn)等系統(tǒng)）用戶身份信息在滿足數(shù)字化校園信息系統(tǒng)內(nèi)部業(yè)務(wù)流程的規(guī)則前提下,實現(xiàn)用戶信息的自動同步處理等功能;.建立全校的統(tǒng)ー認(rèn)證中心CAS（CentralAuthenticationService）,同時根據(jù)各個業(yè)務(wù)應(yīng)用系統(tǒng)的認(rèn)證方式的不同提供各種靈活的認(rèn)證機制;.根據(jù)數(shù)字化校園信息系統(tǒng)信息化的規(guī)劃,本技術(shù)方案將在數(shù)字化校園信息系統(tǒng)集中身份庫基礎(chǔ)上,提供基于單點登錄（簡稱:SSO）的解決方案,使得用戶只需要通過一次身份認(rèn)證過程就可以訪問具有相應(yīng)權(quán)限的所有資源；.通過認(rèn)證和授權(quán),用戶對于資源的訪問受到合理的管控,提高了系統(tǒng)的安全性和服務(wù)的針對性。具體功能包括統(tǒng)ー認(rèn)證網(wǎng)關(guān)、用戶管理、資源管理、角色管理、授權(quán)管理、機構(gòu)管理、日志管理等功能。通過該技術(shù)方案的實施,將為數(shù)字化校園信息系統(tǒng)的建設(shè),特別是數(shù)字化校園信息系統(tǒng)安全控制與管理打下良好的基礎(chǔ)，利用管理信息系統(tǒng)集中身份庫與門戶系統(tǒng)的統(tǒng)ー,從而為整個網(wǎng)絡(luò)平臺提供集中的管理、安全認(rèn)證機制，從而保證各個平臺的統(tǒng)ー。統(tǒng)一身份認(rèn)證系統(tǒng),主要包括以下要求;.海量的基于LDAP目錄服務(wù)器的用戶數(shù)據(jù)存儲和管理功能,符合LDAPv3版本標(biāo)準(zhǔn);.高效的支持SSO（單點登入）的高性能身份認(rèn)證服務(wù);.開放的支持不同開發(fā)語言（Java、.net、ASP、PHP、c/c++、COM等接口）、不同應(yīng)用服務(wù)器平臺實現(xiàn)的應(yīng)用系統(tǒng)的認(rèn)證集成方式,提供WebService、API等方式。.遵從SAML（安全性斷言標(biāo)記語言,SecurityAssertionMarkupLanguage）規(guī)范,能夠支持實現(xiàn)SAML規(guī)范的其他應(yīng)用。.提供大并發(fā)訪問下的高可用性,實現(xiàn)多機熱備和負(fù)載均衡的能力,提高了硬件設(shè)備的使用效率。.支持多種方法認(rèn)證,支持用戶名/口令、動態(tài)口令、802.IX、標(biāo)準(zhǔn)的X.509數(shù)字證書、RF卡（校園ー卡通）和智能usbkey等認(rèn)證方式。能夠根據(jù)業(yè)務(wù)的不同安全等級合理使用憑證。2.4統(tǒng)一信息門戶平臺統(tǒng)一信息門戶位于長江大學(xué)數(shù)字化校園體系結(jié)構(gòu)中的最上層，實現(xiàn)數(shù)字化校園各應(yīng)用系統(tǒng)與用戶的交互服務(wù)過程,是數(shù)字化校園的信息集中展示的窗口,是各應(yīng)用系統(tǒng)中各種應(yīng)用服務(wù)集成和部署的平臺,它把分立各個業(yè)務(wù)系統(tǒng)的不同功能有效地組織起來,為各類用戶提供一個統(tǒng)一的信息服務(wù)入口。長江大學(xué)數(shù)字化校園信息系統(tǒng)門戶提供學(xué)校門戶布局定義、內(nèi)容定義、ニ級門戶網(wǎng)站模板自定義;師生個性化WEB桌面頁面風(fēng)格、布局、內(nèi)容自定義;師生在各業(yè)務(wù)系統(tǒng)集成后的功能等方面的定制工具,快速完成后臺應(yīng)用構(gòu)件基于規(guī)劃的展現(xiàn),同時為師生提供個性化信息服務(wù)。建設(shè)目標(biāo)長江大學(xué)統(tǒng)一信息門戶平臺的建設(shè)將要實現(xiàn)如下的目標(biāo);.提供符合通用國際標(biāo)準(zhǔn)的、可持續(xù)升級的門戶框架；.提供豐富的集成手段用于完成對現(xiàn)有不同應(yīng)用系統(tǒng)的界面集成；.提供統(tǒng)一的信息發(fā)布模式,規(guī)范信息服務(wù)、提高發(fā)布效益；.提供全校性信息發(fā)布流程,為全校通知、公告、大事提供標(biāo)準(zhǔn)的信息發(fā)布體制;.構(gòu)建基于校園網(wǎng)異構(gòu)應(yīng)用系統(tǒng)的綜合信息門戶;.對學(xué)校的信息資源、應(yīng)用系統(tǒng)進行管理和整合;.為學(xué)校的用戶提供集成的、無縫的、安全的、個性化的資源訪問;.為學(xué)校用戶提供訪問校園網(wǎng)信息資源的統(tǒng)一入口。建設(shè)原則.安全性:信息門戶集成了校園網(wǎng)內(nèi)所有的信息資源和應(yīng)用系統(tǒng),這要求綜合信息門戶系統(tǒng)要能夠為用戶提供安全的信息資源和業(yè)務(wù)數(shù)據(jù)的獲取,保障信息傳輸?shù)陌踩煽俊⒈Ｕ闲畔⒉槐环欠ㄓ脩舾`取、保障用戶的合法身份不被盜用。.可擴展性:面對高速發(fā)展的校園信息化建設(shè),不斷有新的應(yīng)用系統(tǒng)和信息資源加入到數(shù)據(jù)校園中,要求綜合信息門戶提供具有高擴展性的服務(wù)架構(gòu)和訪問接口,讓各種資源可以方便的集成到門戶系統(tǒng)中,迅速的為校園網(wǎng)的用戶提供服務(wù)。.穩(wěn)定性:作為數(shù)字校園的訪問入口,信息門戶的穩(wěn)定行決定了校園網(wǎng)內(nèi)的信息資源和應(yīng)用系統(tǒng)能否被訪問。這要求綜合信息門戶系統(tǒng)在高負(fù)載、甚至是運行環(huán)境出現(xiàn)故障的時仍能提供穩(wěn)定、持續(xù)的服務(wù)。.技術(shù)先進性:信息門戶須采用先進的SOAP技術(shù)架構(gòu)和設(shè)計理念,滿足校園信息化建設(shè)不斷發(fā)展的需要。.大規(guī)模用戶訪問支持:信息門戶是整個數(shù)字校園的訪問入口，校園網(wǎng)內(nèi)的用戶訪問校園內(nèi)的信息資源和應(yīng)用系統(tǒng)都需要通過門戶,因此信息門戶是校園內(nèi)用戶訪問量最大的信息系統(tǒng)，必須保證信息門戶要能夠在學(xué)校現(xiàn)有硬件設(shè)施的基礎(chǔ)上、大規(guī)模用戶訪問的情況下仍然能夠提供高速的服務(wù)。建設(shè)內(nèi)容L建立信息門戶支撐框架:通用國際標(biāo)準(zhǔn)的、可持續(xù)升級的運行和開發(fā)門戶框架，提供二次開發(fā)的導(dǎo)入、導(dǎo)出開發(fā)工具,實現(xiàn)客戶自定義應(yīng)用的改造;.門戶安全管理：與統(tǒng)一身份認(rèn)證緊密結(jié)合,提供基本用戶類型權(quán)限管理、用戶組管理、管理和定義集成系統(tǒng)的安全信息等功能,實現(xiàn)師生的安全的信息服務(wù):.門戶配置管理:提供二級部門門戶網(wǎng)站和個人門戶網(wǎng)站的模板并能自定義,可管理,提供個人服務(wù)配置模塊,用于師生用戶個性化服務(wù)的定制,包括界面風(fēng)格、布局、標(biāo)簽、應(yīng)用服務(wù)展現(xiàn)等,實現(xiàn)師生個性化的資源訪問;.應(yīng)用服務(wù)集成、管理:用于滿足對校內(nèi)和校外各類信息資源、應(yīng)用系統(tǒng)的界面、功能服務(wù)集成需求,并可對應(yīng)用服務(wù)進行管理;.統(tǒng)ー的信息、內(nèi)容管理模塊，提供統(tǒng)ー的內(nèi)容采編、審核和發(fā)布管理,提供統(tǒng)ー?的信息發(fā)布模式，規(guī)范信息服務(wù)、提高發(fā)布效益,提供全校性信息發(fā)布流程,為全校通知、公告、大事提供標(biāo)準(zhǔn)的信息發(fā)布體制;.公共服務(wù)模塊，用于滿足面向公眾的信息互動和共享需求;.協(xié)作服務(wù)模塊，用于滿足人員之間、業(yè)務(wù)之間基于網(wǎng)絡(luò)實現(xiàn)協(xié)同工作的需求;.聯(lián)合搜索引擎:實現(xiàn)對學(xué)院的教學(xué)、管理、圖書、電子期刊等信息資源提供跨庫全文檢索功能；.各級領(lǐng)導(dǎo)、相關(guān)管理員、教師、學(xué)生的ー站式信息服務(wù)；.即時消息服務(wù),可以與學(xué)校的郵件、短信結(jié)合,提供Web消息、郵件、短信等各種即時消息服務(wù);.應(yīng)用服務(wù)監(jiān)控管理，信息門戶的訪問統(tǒng)計。2.5數(shù)據(jù)中心平臺數(shù)據(jù)中心平臺實現(xiàn)數(shù)字化校園數(shù)據(jù)共享，并用存儲和管理共享數(shù)據(jù),提供深層次數(shù)據(jù)挖掘,數(shù)據(jù)分析的重要基礎(chǔ)。數(shù)據(jù)中心建設(shè)模式如下:.在共享庫的基礎(chǔ)上盡可能擴展數(shù)據(jù)的集成范圍,形成大而全的數(shù)據(jù)中心，作為全校數(shù)據(jù)統(tǒng)計分析、智能決策支持的權(quán)威數(shù)據(jù)庫；.數(shù)據(jù)庫能集成到數(shù)據(jù)數(shù)據(jù)中心運行的應(yīng)用系統(tǒng)盡可能集成到數(shù)據(jù)中心運行,數(shù)據(jù)中心可以成為后續(xù)開發(fā)各種應(yīng)用系統(tǒng)的通用數(shù)據(jù)庫平臺；.對于需獨立運行的應(yīng)用系統(tǒng)，通過數(shù)據(jù)交換與共享服務(wù)平臺來實現(xiàn)數(shù)據(jù)的集成與共享;.制定規(guī)范的數(shù)據(jù)變更流程,實現(xiàn)誰產(chǎn)生、誰維護、誰負(fù)責(zé)的權(quán)威數(shù)據(jù)源。建設(shè)目標(biāo)長江大學(xué)數(shù)據(jù)中心平臺的建設(shè)目標(biāo)如下:.建立一個全校統(tǒng)ー標(biāo)準(zhǔn)的數(shù)據(jù)中心信息標(biāo)準(zhǔn)在信息化建設(shè)中是至關(guān)重要的。無論是業(yè)務(wù)系統(tǒng)還是數(shù)據(jù)中心的上層應(yīng)用,在業(yè)務(wù)活動、數(shù)據(jù)上報、數(shù)據(jù)統(tǒng)計分析的過程中都需要統(tǒng)ー的信息標(biāo)準(zhǔn)來支撐。信息標(biāo)準(zhǔn)在全校范圍內(nèi)為數(shù)據(jù)庫設(shè)計提供了類似數(shù)據(jù)字典的作用,為信息交換、數(shù)據(jù)共享提供了基礎(chǔ)性條件。信息標(biāo)準(zhǔn)的建設(shè)要充分考慮國家標(biāo)準(zhǔn)、教育部標(biāo)準(zhǔn)、教育信息化協(xié)會標(biāo)準(zhǔn)等標(biāo)準(zhǔn)的前提下,結(jié)合已建業(yè)務(wù)系統(tǒng)的信息標(biāo)準(zhǔn)特點,逐步形成具有學(xué)校特點的信息標(biāo)準(zhǔn)體系。.建成一個集成校內(nèi)各權(quán)威數(shù)據(jù)的數(shù)據(jù)中心將分散在各部門業(yè)務(wù)系統(tǒng)的數(shù)據(jù)集中到數(shù)據(jù)中心統(tǒng)一存放,以師、生角色為主線,提供跨部門的人事、教學(xué)、科研、公共資產(chǎn)、財務(wù)、信息服務(wù)等綜合數(shù)據(jù),從而為教職エ、學(xué)生提供全方位的信息服務(wù),并實現(xiàn)“誰產(chǎn)生、誰維護、誰負(fù)責(zé)”的權(quán)威數(shù)據(jù)源。同時數(shù)據(jù)中心可以成為后續(xù)開發(fā)各種應(yīng)用系系統(tǒng)提供通用的數(shù)據(jù)庫平臺。通過數(shù)據(jù)中心的權(quán)威數(shù)據(jù)為數(shù)據(jù)綜合查詢、統(tǒng)計、分析、決策等應(yīng)用提供權(quán)威數(shù)據(jù)支持。.建成一個為校內(nèi)應(yīng)用提供數(shù)據(jù)交換和共享服務(wù)的數(shù)據(jù)中心數(shù)據(jù)中心平臺為將各業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)交換的支撐,并按各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)需求將數(shù)據(jù)集成中心庫的數(shù)據(jù)分發(fā)到各業(yè)務(wù)系統(tǒng),從而實現(xiàn)數(shù)據(jù)的統(tǒng)一集成和標(biāo)準(zhǔn)化,為各業(yè)務(wù)管理系統(tǒng)之間的數(shù)據(jù)統(tǒng)ー、避免數(shù)據(jù)不一致奠定數(shù)據(jù)基礎(chǔ)。為各個業(yè)務(wù)系統(tǒng)提供便捷的數(shù)據(jù)訪問服務(wù)。.建成一個為領(lǐng)導(dǎo)提供決策支持?jǐn)?shù)據(jù)的數(shù)據(jù)中心數(shù)據(jù)中心建立面對學(xué)校領(lǐng)導(dǎo)提供輔助決策支持服務(wù),實現(xiàn)相關(guān)業(yè)務(wù)數(shù)據(jù)的多維分析、匯總,為校決策者可以清晰、直觀地看到分析結(jié)果,提供綜合信息查詢、決策分析和預(yù)警預(yù)測功能。.建成一個可管理、運行規(guī)范的數(shù)據(jù)中心建設(shè)完善的平臺管理功能,要提供存儲安全、備份安全、數(shù)據(jù)回溯、數(shù)據(jù)完整性保證、垃圾數(shù)據(jù)清洗、圖形化開發(fā)和管理、數(shù)據(jù)導(dǎo)入導(dǎo)出、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)維護等方面的工具。為保障數(shù)據(jù)中心的穩(wěn)定運轉(zhuǎn),需要建立一整套運行與管理的制度來保障。這些制度面向?qū)ο蟀?數(shù)據(jù)中心的管理人員、業(yè)務(wù)部門系統(tǒng)的管理人員、系統(tǒng)的直接使用用戶等。建設(shè)原則長江大學(xué)數(shù)據(jù)中心平臺的建設(shè)原則如下:.基礎(chǔ)性:平臺應(yīng)為學(xué)校提供基于教育管理信息化標(biāo)準(zhǔn)的完整、權(quán)威、準(zhǔn)確的信息,廣泛性:平臺將為ー卡通、圖書管理系統(tǒng)、財務(wù)管理系統(tǒng)等提供學(xué)生及教職員エ的基礎(chǔ)數(shù)據(jù),同時,也提供與其他應(yīng)用系統(tǒng)的數(shù)據(jù)交換。.專業(yè)性：實現(xiàn)數(shù)據(jù)平臺、數(shù)據(jù)接口、數(shù)據(jù)通道、數(shù)據(jù)管理等四方面的統(tǒng)ー。統(tǒng)ー的數(shù)據(jù)平臺應(yīng)為各種數(shù)據(jù)的訪問、交換、使用提供一個統(tǒng)ー的支撐環(huán)境;統(tǒng)一的數(shù)據(jù)接口應(yīng)通過該平臺實現(xiàn)應(yīng)用系統(tǒng)與上級部門（國家、教育部等）有關(guān)系統(tǒng)之間的交換和共享:統(tǒng)ー的數(shù)據(jù)通道應(yīng)可以縱向溝通上級部門,橫向溝通現(xiàn)有系統(tǒng),為構(gòu)建統(tǒng)一的業(yè)務(wù)系統(tǒng)提供堅實基礎(chǔ)；再結(jié)合統(tǒng)ー的數(shù)據(jù)管理、統(tǒng)…的數(shù)據(jù)安全控制和異地集中備份充分體現(xiàn)該平臺的專業(yè)性。.權(quán)威性:數(shù)據(jù)“誰產(chǎn)生、誰維護”、統(tǒng)ー管理,從管理上和技術(shù)上充分保證統(tǒng)ー的數(shù)據(jù)庫平臺的權(quán)威性。.實用性和可行性:主要技術(shù)和產(chǎn)品必須具有成熟、穩(wěn)定、實用的特點,實用性放在首位,既要便于用戶使用,又要便于系統(tǒng)管理。.先進性和成熟性：系統(tǒng)設(shè)計既要采用超前思維,先進技術(shù)和系統(tǒng)工程方法,又要注意思維的合理性,技術(shù)的可行性,方法的正確性。不但能反映當(dāng)今的先進技術(shù)和理念,而且具有發(fā)展?jié)摜?能保證未來若干年內(nèi)占主導(dǎo)地位。先進性與成熟性并重，并考慮到近年來的應(yīng)用發(fā)展特點,把先進性放在重要位置。.開放性與標(biāo)準(zhǔn)化原則：應(yīng)用平臺應(yīng)是ー個開放的且符合業(yè)界主流技術(shù)標(biāo)準(zhǔn)的系統(tǒng)平臺,并使網(wǎng)絡(luò)的硬件環(huán)境,通信環(huán)境,軟件環(huán)境,操作平臺之間的相互依賴小。.可靠性和穩(wěn)定性:在考慮技術(shù)先進性和開放性的同時,還應(yīng)從系統(tǒng)結(jié)構(gòu),技術(shù)措施,系統(tǒng)管理等方面著手,確保系統(tǒng)運行的可靠性和穩(wěn)定性,達(dá)到最大的平均無故障時間。.高性能:、數(shù)據(jù)中心平臺是各應(yīng)用系統(tǒng)與數(shù)據(jù)庫系統(tǒng)進行數(shù)據(jù)交換的平臺,數(shù)據(jù)流量和操作任務(wù)非常繁重,要求按10000并發(fā)量設(shè)計;并且在學(xué)校使用環(huán)境中,有許多事務(wù)處理具有突發(fā)性，要求平臺處理任務(wù)具有高性能。.可擴展性及易升級性:為適應(yīng)應(yīng)用不斷拓展的需要,應(yīng)用平臺的軟硬件環(huán)境必須有良好的平滑可擴充性,系統(tǒng)結(jié)構(gòu)設(shè)計合理,系統(tǒng)層次分明,各功能模塊相對獨立。.安全性和保密性：在應(yīng)用平臺設(shè)計中,即要充分考慮信息資源的共享,更要注意信息資源的保護和隔離,應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施,包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。.可管理性和可維護性：整個應(yīng)用平臺是由多個部分組成的較為復(fù)雜的系統(tǒng)，為了便于系統(tǒng)的日常運行維護和管理，要求所選產(chǎn)品具有良好的可管理性和可維護性。另外可管理性和可維護性還包括對平臺的自身。建設(shè)內(nèi)容.數(shù)據(jù)標(biāo)準(zhǔn)制定、執(zhí)行、管理通過數(shù)據(jù)中心平臺的建設(shè)將建立基于國標(biāo)、部標(biāo),兼顧各個標(biāo)準(zhǔn)之間的兼容性、一致性以及標(biāo)準(zhǔn)的可擴展性,建設(shè)形成一套符合長江大學(xué)自身實際的管理信息化的數(shù)據(jù)標(biāo)準(zhǔn),為信息交換、資源共享提供了基礎(chǔ)性條件。信息標(biāo)準(zhǔn)需要保證信息在采集、處理、交換、傳輸?shù)倪^程中有統(tǒng)ー、科學(xué)、規(guī)范的分類和描述,能夠使信息更加有序流通、發(fā)揮信息資源的綜合效益。提供功能強大的元數(shù)據(jù)管理功能,包括元數(shù)據(jù)庫建設(shè)和元數(shù)據(jù)發(fā)布,元數(shù)據(jù)庫建設(shè)應(yīng)針對基礎(chǔ)數(shù)據(jù)平臺包含的業(yè)務(wù)信息基礎(chǔ)資料,建立詳細(xì)的數(shù)據(jù)背景、內(nèi)容、質(zhì)量、狀態(tài)等檔案資料。.數(shù)據(jù)中心平臺數(shù)據(jù)庫的建設(shè)與管理數(shù)據(jù)中心平臺是對數(shù)字化校園中的各種結(jié)構(gòu)化數(shù)據(jù),包括數(shù)據(jù)庫、數(shù)據(jù)倉庫、數(shù)據(jù)集市中的數(shù)據(jù)進行統(tǒng)ー建設(shè)和管理的平臺,集中學(xué)校各業(yè)務(wù)部門的業(yè)務(wù)數(shù)據(jù),數(shù)據(jù)中心數(shù)據(jù)庫的設(shè)計需要為縱向溝通學(xué)校上級管理單位的相關(guān)數(shù)據(jù)庫系統(tǒng)的對接預(yù)留可靈活伸縮的空間,數(shù)據(jù)中心具有劃分、確定和建立面向業(yè)務(wù)的主題數(shù)據(jù)庫的功能,并進行統(tǒng)ー的數(shù)據(jù)安全控制、統(tǒng)ー備份與恢復(fù)機制、歷史數(shù)據(jù)的回溯等。.數(shù)據(jù)中心交換平臺數(shù)據(jù)中心平臺還包括數(shù)據(jù)交換平臺,是實現(xiàn)數(shù)字化校園數(shù)據(jù)共享，采用符合SOA規(guī)范建立統(tǒng)ー的數(shù)據(jù)傳輸與數(shù)據(jù)交換規(guī)范,實現(xiàn)不同部門間、不同應(yīng)用系統(tǒng)間的數(shù)據(jù)交換,具有良好的擴展性。.基于數(shù)據(jù)中心庫的全局?jǐn)?shù)據(jù)應(yīng)用數(shù)據(jù)中心平臺提供數(shù)據(jù)道的查詢統(tǒng)計分析,并能作深層次數(shù)據(jù)挖掘,為各級領(lǐng)導(dǎo)提供智能決策支持。校園網(wǎng)改版和站群管理一期項目還將對學(xué)校校園網(wǎng)主頁進行改版,并對各院系、職能部門的網(wǎng)站進行梳理。我們計劃引進站群管理系統(tǒng)的這些網(wǎng)站進行統(tǒng)ー的規(guī)劃和管理。站群管理系統(tǒng)（網(wǎng)站內(nèi)容管理系統(tǒng)）主要實現(xiàn)學(xué)院的門戶網(wǎng)站、各院系、部處、專業(yè)、課程等部門類型的自助建站功能。并實現(xiàn)學(xué)院現(xiàn)有網(wǎng)站數(shù)據(jù)的導(dǎo)入。1、展現(xiàn)層:面向社會、教員、學(xué)員的內(nèi)容，并集成（現(xiàn)有應(yīng)用系統(tǒng)）的入口,實現(xiàn)門戶網(wǎng)站（含網(wǎng)站管理、查詢系統(tǒng)、網(wǎng)上論壇、在線調(diào)查、郵箱管理、在線留言等功能）；2、管理層:面向網(wǎng)站管理員，同時與統(tǒng)一身份認(rèn)證集成,進行網(wǎng)站管理,并能通過配置形成二級院系門戶網(wǎng)站;門戶網(wǎng)站設(shè)計指導(dǎo)思想:系統(tǒng)采用統(tǒng)ー的后臺管理,對門戶的模板、類型,導(dǎo)航、鏈接,新聞等進行管理,并集成各應(yīng)用系統(tǒng),達(dá)到各個門戶間的信息共享,通過門戶展現(xiàn)層生成靜態(tài)頁面,供用戶訪問網(wǎng)頁。綜合信息服務(wù)系統(tǒng)在統(tǒng)ー數(shù)據(jù)庫平臺建立后,作為學(xué)校統(tǒng)ー數(shù)據(jù)庫平臺的ー個重要應(yīng)用——綜合數(shù)據(jù)服務(wù)系統(tǒng)也是非常重要的。在信息化系統(tǒng)運行中,經(jīng)常會出現(xiàn)通過公共享數(shù)據(jù)庫對某些數(shù)據(jù)自動或手動抽取填報的需求，配置一個可定制的、靈活的報表工具,可根據(jù)用戶需求完成表格自動統(tǒng)計、填寫和導(dǎo)入、導(dǎo)出、保存、打印等功能,對統(tǒng)ー數(shù)據(jù)庫平臺的數(shù)據(jù)進行數(shù)據(jù)分析、數(shù)據(jù)抽取統(tǒng)計和數(shù)據(jù)挖掘。建設(shè)原則基于報表系統(tǒng)是立足在我校的統(tǒng)ー數(shù)據(jù)庫平臺之上，在設(shè)計、開發(fā)和實施上需要注意以下原則:.專業(yè)性立足于學(xué)校的統(tǒng)一數(shù)據(jù)庫平臺,實現(xiàn)報表工具與其他系統(tǒng)的無縫結(jié)合:配合使用統(tǒng)一身份認(rèn)證及授權(quán)平臺;從整體上把握學(xué)校報表系統(tǒng)的發(fā)展方向,從細(xì)節(jié)上著手,完善學(xué)校各個方面的業(yè)務(wù)數(shù)據(jù)的整理和管理;能夠深刻理解學(xué)校的業(yè)務(wù)邏輯,符合學(xué)校業(yè)務(wù)數(shù)據(jù)信息化、網(wǎng)絡(luò)化、數(shù)字化的特殊要求。.靈活性使用靈活:由于使用的用戶群體大,分布位置不固定,需要讓用戶可以隨時隨地使用任何設(shè)備去訪問用戶所需的各種數(shù)據(jù)和資源;報表設(shè)計靈活:對于簡單報表的生成或者改變,做到讓只是經(jīng)過簡單培訓(xùn)的用戶就可以自己完成,減少用戶對于開發(fā)商的依賴,而且在設(shè)計報表時的操作方式，貼近常用的軟件的操作,比如Excel等;架構(gòu)靈活:最終用戶可以從各種網(wǎng)絡(luò)環(huán)境下訪問到所需的報表,或者進行查詢,對于用戶端而言,避免了使用特殊的軟件、ActiveX控件,減小對用戶端的要求和整個系統(tǒng)的維護費用;.方便性使用方便:對報表系統(tǒng)軟件的使用,要求從用戶的使用角度和需求去考慮,簡化了各種不必要的操作過程,以方便非專業(yè)人士的順利使用;設(shè)計方便:在報表的設(shè)計方面,提供ー些通用的模板,以方便用戶的設(shè)計,同時也允許用戶按照業(yè)務(wù)的特點和需求去定制相應(yīng)的模板或者改變這些通用模板;維護方便:使其模板的設(shè)計和制作都是實時的和不受限制的。另外還提供豐富的手段去幫助用戶對系統(tǒng)進行管理和維護,并且大多數(shù)的管理和維護的功能,都允許用戶從遠(yuǎn)程進行操作,使管理員能夠做到跨地域的對系統(tǒng)進行管理和維護，提高了系統(tǒng)的維護效率,減小了系統(tǒng)在出現(xiàn)問題時的解決時間。同時，維護方便還包括了系統(tǒng)安裝和擴展的方便;.可擴展性軟件功能可擴展:在滿足用戶需求的大前提下,系統(tǒng)提供豐富的可由用戶自定義的功能,比如自定義函數(shù)、自定義數(shù)據(jù)格式等，在產(chǎn)品不進行升級換代的情況下,通過自定義ー些新的函數(shù)等途徑，去滿足用戶不斷變化、提升的需求;.規(guī)范性接口規(guī)范:靈活報表系統(tǒng)提供標(biāo)準(zhǔn)的函數(shù)接口和組件接口,讓其它第三方系統(tǒng)可以方便地應(yīng)用本系統(tǒng)中的報表功能,或者與本系統(tǒng)融合在ー起,從最大程度上保證了用戶的投資;數(shù)據(jù)規(guī)范:靈活報表系統(tǒng)從統(tǒng)一大平臺上獲取規(guī)范的數(shù)據(jù),經(jīng)過處理的數(shù)據(jù)又以規(guī)范的數(shù)據(jù)格式保存起來,為以后系統(tǒng)的升級換代作好了準(zhǔn)備;報表系統(tǒng)報表工具應(yīng)根據(jù)具體業(yè)務(wù)數(shù)據(jù)集,通過工具自動生成模板,對模板進行修飾整理,定義為數(shù)據(jù)查詢的模板進行文件上傳;通用查詢工具是基于WEB界面、可以多級授權(quán)、最終用戶可以定義界面;同時它是基于大家比較熟悉的EXCEL格式。報表系統(tǒng)是立足于統(tǒng)一數(shù)據(jù)庫平臺上、面向校領(lǐng)導(dǎo)、專職教師等高級用戶的數(shù)據(jù)管理系統(tǒng)。從辦公、教學(xué)、科研、人事等校園的各個方面通過綜合信息查詢系統(tǒng)采集、歸納來的數(shù)據(jù),再通過靈活報表系統(tǒng)來提煉和加工，將數(shù)據(jù)以直觀形式展示給操作用戶，幫助用戶完成數(shù)據(jù)歸納匯總、數(shù)據(jù)統(tǒng)計分析以及用戶決策支持等工作。因此,報表系統(tǒng)將結(jié)合公用數(shù)據(jù)庫交換平臺、綜合信息査詢系統(tǒng)提供ー套完善的數(shù)據(jù)平臺解決方案。個人數(shù)字檔案.教職工數(shù)字檔案教職エ通過此功能,可以查詢個人的電子檔案,包括基本信息以及個人相關(guān)的個人變遷、個人簡歷、合同信息、培訓(xùn)培養(yǎng)、教學(xué)信息、檔案工資、科研信息和年度考核信息。.學(xué)生數(shù)字檔案學(xué)生通過此功能,可以查詢個人的電子檔案,包括基本信息以及個人相關(guān)的學(xué)習(xí)信息、個人家庭情況信息、擔(dān)任過的學(xué)生干部信息、參加過的學(xué)生活動信息、生活信息、獎勤補貸信息和發(fā)表的論文信息等。2.7.4綜合校情查詢公共信息查詢主要包括:.辦學(xué)條件查詢.人事資源查詢.辦公信息查詢.學(xué)生信息查詢.教務(wù)信息查詢.固定資產(chǎn)信息查詢.財務(wù)信息查詢.科研信息查詢.學(xué)科建設(shè)情況查詢.規(guī)章制度查詢.校史查詢等ー站式服務(wù)中心平臺ー站式服務(wù)中心是建立在統(tǒng)一信息門戶平臺、統(tǒng)ー身份認(rèn)證平臺、數(shù)據(jù)中心、公共通訊平臺等基礎(chǔ)平臺和豐富應(yīng)用系統(tǒng)之上,為學(xué)生、教師、行政辦公人員提供便捷、高效的個性化服務(wù),同時提供被動的服務(wù)推送和主動的服務(wù)訂閱的服務(wù)平臺。ー站式服務(wù)中心門戶網(wǎng)站ー站式服務(wù)中心門戶網(wǎng)站是師生…站式服務(wù)的展現(xiàn),主要包含站點快速導(dǎo)航、新聞通知公告、服務(wù)中心、意見征集、網(wǎng)絡(luò)信息資源導(dǎo)航、個人服務(wù)中心、其他服務(wù)等。ー站式服務(wù)中心服務(wù)管理平臺ー站式服務(wù)中心服務(wù)管理平臺的功能包括系統(tǒng)維護、新聞發(fā)布、意見征集管理、服務(wù)中心配置、服務(wù)管理、網(wǎng)絡(luò)信息資源配置。ー站式服務(wù)中心集成內(nèi)容ー站式服務(wù)中心需要集成的服務(wù)內(nèi)容有學(xué)生一站式（可分為學(xué)習(xí)類、科研類、生活類、財務(wù)類、資訊類、畢業(yè)環(huán)節(jié)、公共服務(wù)類等）和教職エー站式（可分為教學(xué)類、辦公類、財務(wù)類、科研類、公共服務(wù)類等）。隨著系統(tǒng)的建設(shè)與使用的深入,服務(wù)會不斷的完善,也可以由各部門提出申請集成服務(wù),或師生提出需要的服務(wù),不斷開發(fā)出滿足師生需要的服務(wù)。數(shù)字化校園硬件方案ー份完整的數(shù)字化校園硬件方案,應(yīng)是基于我校現(xiàn)有的基礎(chǔ),滿足一期工程的需求,并且考慮到未來兒年學(xué)校數(shù)字化校園的發(fā)展。在硬件設(shè)備選型方面既要考慮設(shè)備的性能、穩(wěn)定性和擴展性,同時也要重視合理分配資源,最大限度的提高設(shè)備利用率。因此，應(yīng)用服務(wù)器建議選擇性價比、可維護性和水平擴展能力強的機架式服務(wù)器,通過負(fù)勻衡的方式實現(xiàn)性能擴展。設(shè)計思想根據(jù)我校實際情況，硬件方案是按如下條件情況進行估算的:校園門戶系統(tǒng)運行支持注冊用戶量大于等于10萬級;校園門戶支持并發(fā)用戶2000人;網(wǎng)上選課設(shè)計目標(biāo)2000以上的并發(fā)用戶:系統(tǒng)保證7*24小時運行;平均延時:小于5秒,最大延時不超過15秒;平均每人使用系統(tǒng):50次/天;每天主要工作時間:8小時日常峰值訪問量是平均訪問量的8倍;關(guān)鍵階段訪問量再加倍。支持負(fù)載均衡、可擴展性;整個硬件平臺設(shè)計建議采用先進的三層架構(gòu),來自客戶端的用戶通過WEB瀏覽器訪問,通過防火墻到達(dá)核心交換機,指向門戶服務(wù)器,用戶通過身份認(rèn)證服務(wù)器進行身份認(rèn)證和授權(quán)后;門戶服務(wù)器將服務(wù)轉(zhuǎn)交給應(yīng)用服務(wù)器,轉(zhuǎn)而由后者向中間件服務(wù)器提出數(shù)據(jù)請求,再由中間件服務(wù)器向數(shù)據(jù)庫服務(wù)器發(fā)起請求,數(shù)據(jù)庫服務(wù)器處理這個請求,從數(shù)據(jù)庫中得到用戶所需要的數(shù)據(jù)后,將數(shù)據(jù)發(fā)送到應(yīng)用服務(wù)器上,再由Web服務(wù)器答復(fù)用戶的訪問。這樣的架構(gòu)避免了用戶層和數(shù)據(jù)庫直接聯(lián)系,最大限度地保證了數(shù)據(jù)庫的安全性。為了最大限度地保證系統(tǒng)的高性能、高可用性以及高擴展性,通過統(tǒng)的負(fù)載勻衡系統(tǒng)構(gòu)建應(yīng)用系統(tǒng),采用SAN構(gòu)建數(shù)據(jù)存儲系統(tǒng)。系統(tǒng)結(jié)構(gòu)圖數(shù)字化校園信息平:介:建議方案

（拓?fù)鋱D）服務(wù)器規(guī)劃序號設(shè)備名稱描述和說明數(shù)量1數(shù)據(jù)中心數(shù)據(jù)庫服務(wù)器4U服務(wù)器,四路6核Intel7450CPU,2.4G主頻，12Mb高速緩存,1066Mhz前端總線。!6GECC內(nèi)存。22統(tǒng)一信息門戶平臺服務(wù)器品牌PC服務(wù)器，英特爾?至強?E7310四核處理器1.60GHz*2,8G內(nèi)存，2*300GSAS硬盤23統(tǒng)ー身份認(rèn)證平臺服務(wù)器品牌PC服務(wù)器，英特爾?至強?E7310四核處理器1.60GHz*2,8G內(nèi)存，2*300GSAS硬盤24數(shù)據(jù)中心、綜合信息服務(wù)系統(tǒng)應(yīng)用服務(wù)器品牌PC服務(wù)器，英特爾?至強?E7310四核處理器1.60GHz*2,8G內(nèi)存,2*300GSAS硬盤25迎新、教務(wù)、學(xué)エ、離校、數(shù)據(jù)采集平臺應(yīng)用服務(wù)器品牌PC服務(wù)器，英特爾?至強?E7310四核處理器1.60GHz*2,8G內(nèi)存,2*300GSAS硬盤4存儲設(shè)備建設(shè)我校數(shù)字化校園的建設(shè)需要滿足今后長遠(yuǎn)發(fā)展的需要,因此建議采用以數(shù)據(jù)和存儲為中心的系統(tǒng)結(jié)構(gòu)。以數(shù)據(jù)和存儲為中心可以極大地保護用戶的投資,有效利用存儲空間,降低用戶管理費用,從而確保整體擁有成本最低。降低管理難度,維護數(shù)據(jù)管理的統(tǒng)ー性。提高了電子化數(shù)據(jù)管理的可靠性。數(shù)據(jù)的集中化管理，能夠確保數(shù)據(jù)的一致性和完整性,保證電子化數(shù)據(jù)的可靠性。以數(shù)據(jù)和存儲為中心必然對整個存儲系統(tǒng)I/O有很