1、張家港智慧校園建設(shè)方案 張家港市智慧校園建設(shè)方案目 錄第一章概述31.項(xiàng)目名稱：張家港市智慧校園建設(shè)方案32.承建單位：張家港市教育局33.建設(shè)依據(jù)34.建設(shè)目標(biāo)、規(guī)模、內(nèi)容、周期35.總投資46.社會(huì)效應(yīng)4第二章建設(shè)的可行性與必要性分析51.目前的現(xiàn)狀與智慧校園的差距52.建設(shè)的必要性分析53.建設(shè)的可行性分析5第三章組織架構(gòu)61.領(lǐng)導(dǎo)組織機(jī)構(gòu)62.運(yùn)行維護(hù)機(jī)構(gòu)63.技術(shù)力量和人員構(gòu)成64.人員培訓(xùn)7第四章建設(shè)方案81.概述81.1.功能81.2.原則81.3.目標(biāo)82.總體框架結(jié)構(gòu)82.1.框架圖描述82.2.應(yīng)用模塊介紹92.3.基礎(chǔ)支撐平臺(tái)132.4.總體投入的具體表現(xiàn)16第一章 概述

2、項(xiàng)目名稱：張家港市智慧校園建設(shè)方案承建單位：張家港市教育局建設(shè)依據(jù)國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要采用了獨(dú)立的一章闡述教育信息化發(fā)展規(guī)劃，對(duì)學(xué)校信息化建設(shè)提出了新要求。在基礎(chǔ)設(shè)置建設(shè)方面，要求“加快終端設(shè)施普及，推進(jìn)數(shù)字化校園建設(shè)，實(shí)現(xiàn)多種方式接入互聯(lián)網(wǎng)”；在教學(xué)方面，要求“創(chuàng)新網(wǎng)絡(luò)教學(xué)模式”、“繼續(xù)推進(jìn)農(nóng)村中小學(xué)遠(yuǎn)程教育，使農(nóng)村和邊遠(yuǎn)地區(qū)師生能夠享受優(yōu)質(zhì)教育資源”；在管理方面，要求“制定學(xué)?；A(chǔ)信息管理要求，加快學(xué)校管理信息化進(jìn)程，促進(jìn)學(xué)校管理標(biāo)準(zhǔn)化、規(guī)范化。推進(jìn)政府教育管理信息化，積累基礎(chǔ)資料，掌握總體狀況，加強(qiáng)動(dòng)態(tài)監(jiān)測(cè)，提高管理效率”。針對(duì)規(guī)劃要求，我市將啟動(dòng)智慧校園建設(shè)，推進(jìn)全市中小學(xué)

3、將信息技術(shù)應(yīng)用于教學(xué)、管理工作。首先進(jìn)一步完善學(xué)校信息化基礎(chǔ)設(shè)施建設(shè)，首先確保全市學(xué)校通過多種方式接入教育城域網(wǎng)、互聯(lián)網(wǎng)，并且加強(qiáng)信息安全建設(shè)，在教育城域網(wǎng)內(nèi)實(shí)名制上網(wǎng)，滿足公安部82號(hào)令要求，實(shí)名身份與市民卡進(jìn)行對(duì)接，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全管理。在傳統(tǒng)信息化教學(xué)應(yīng)用的基礎(chǔ)上，通過建立視頻教學(xué)系統(tǒng)，實(shí)現(xiàn)遠(yuǎn)程教學(xué)、在線教研、課堂錄播、在線自主學(xué)習(xí)等，在提高教學(xué)效率、創(chuàng)造自主學(xué)習(xí)環(huán)境的同時(shí)，進(jìn)一步推進(jìn)全市的教育均衡發(fā)展。建立全市統(tǒng)一的學(xué)校信息化管理體系，進(jìn)一步提升全市中小學(xué)教育現(xiàn)代化水平，積累基礎(chǔ)資料，加強(qiáng)動(dòng)態(tài)監(jiān)測(cè)，提高管理效率，為宏觀決策提供科學(xué)依據(jù)。同時(shí)針對(duì)近年來校園暴力事件頻發(fā)，為確保校園安全，

4、在智慧校園建設(shè)中將應(yīng)用先進(jìn)的監(jiān)控技術(shù)、物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)現(xiàn)代化校園安保，通過信息技術(shù)將孤立的視頻監(jiān)控、火災(zāi)應(yīng)急報(bào)警、門禁系統(tǒng)、廣播系統(tǒng)等組成互相聯(lián)動(dòng)的安保體系，來達(dá)到防止安全事故、應(yīng)急指揮的目的。建設(shè)目標(biāo)、規(guī)模、內(nèi)容、周期智慧校園的建設(shè)目標(biāo)：3-5年內(nèi)，在張家港全市范圍內(nèi)的中小學(xué)建設(shè)智慧的教學(xué)體系、智慧的管理系統(tǒng)、智慧的安防體系，并不斷改善支撐平臺(tái)的建設(shè)，組建一整套智慧校園體系。建設(shè)規(guī)模：張家港智慧校園的建設(shè)，涉及張家港市范圍內(nèi)下屬一百余所學(xué)校及張家港市電教中心。項(xiàng)目?jī)?nèi)容：智慧的教學(xué)體系建設(shè)、智慧的管理體系建設(shè)、智慧的安防體系建設(shè)、基礎(chǔ)設(shè)施平臺(tái)建設(shè)、公共認(rèn)證體系建設(shè)。建設(shè)周期：3-5年總投資本項(xiàng)

5、目預(yù)期投入資金 元社會(huì)效應(yīng)智慧的校園系統(tǒng)一旦建設(shè)完成，將提升張家港市整體的基礎(chǔ)教育現(xiàn)代化水平，讓教學(xué)活動(dòng)變得效率更高，形式更多，趣味更濃，師生在智慧校園中的教學(xué)感受將獲得前所未有的提升。師生的人身安全也將獲得更全面的保障，家長(zhǎng)更放心，社會(huì)更和諧。第二章 建設(shè)的可行性與必要性分析目前的現(xiàn)狀與智慧校園的差距建設(shè)的必要性分析建設(shè)的可行性分析第三章 組織架構(gòu)領(lǐng)導(dǎo)組織機(jī)構(gòu)運(yùn)行維護(hù)機(jī)構(gòu)技術(shù)力量和人員構(gòu)成人員培訓(xùn)第四章 建設(shè)方案概述功能智慧校園的主要功能，在于為整個(gè)張家港教育城域網(wǎng)的用戶，提供一個(gè)智能化現(xiàn)代化的教學(xué)、管理環(huán)境，并通過技術(shù)手段提升校園安全指數(shù)，為廣大師生營(yíng)造一個(gè)和諧、高效的現(xiàn)代教學(xué)環(huán)境。原則安

6、全性：智慧校園本身的內(nèi)容應(yīng)該是安全，其內(nèi)部的資源也應(yīng)該可以被用戶通過安全的方式來訪問。智慧校園的目的之一，也在于打造一個(gè)比以往更為安全的校園環(huán)境。開放性：智慧校園體系中設(shè)計(jì)到的軟硬件設(shè)施、運(yùn)維系統(tǒng)都應(yīng)該建立在開放的平臺(tái)上，有標(biāo)準(zhǔn)的接口和身份系統(tǒng)、公共服務(wù)平臺(tái)對(duì)接。擴(kuò)展性：智慧校園的建設(shè)是一個(gè)長(zhǎng)期的過程，在這個(gè)建設(shè)周期中，可能會(huì)涉及到需要對(duì)原有的建設(shè)成果進(jìn)行擴(kuò)容、升級(jí)，這就要求智慧校園的建設(shè)充分考慮到方案的擴(kuò)展性。目標(biāo)智慧校園的建設(shè)目標(biāo)：3-5年內(nèi)，在張家港全市范圍內(nèi)的中小學(xué)建設(shè)智慧的教學(xué)體系、智慧的管理系統(tǒng)、智慧的安防體系，并不斷改善支撐平臺(tái)的建設(shè)，組建一整套智慧校園體系。總體框架結(jié)構(gòu)框架圖描

7、述智慧校園需要通過各種信息化應(yīng)用實(shí)現(xiàn)教學(xué)、管理、安保的現(xiàn)代化、智能化，應(yīng)用的建設(shè)為實(shí)現(xiàn)智慧校園的核心，同時(shí)為保障各種應(yīng)用順利開展需要建立：統(tǒng)一門戶、基礎(chǔ)支撐系統(tǒng)、統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)、運(yùn)行管理制度。智慧校園框架圖如下：圖：智慧校園整體框架圖智慧校園應(yīng)用系統(tǒng)包括三大類管理應(yīng)用：教學(xué)類、管理類、安保類。教學(xué)類應(yīng)用包括遠(yuǎn)程教學(xué)、課堂錄播、在線教研、教學(xué)資源庫(kù)等；管理類應(yīng)用包括OA辦公、學(xué)籍管理、電子考務(wù)、成績(jī)管理、綜合素質(zhì)評(píng)價(jià)等系統(tǒng)等；安保類應(yīng)用包括網(wǎng)絡(luò)視頻監(jiān)控、智能傳感監(jiān)控系統(tǒng)、報(bào)警系統(tǒng)、門禁系統(tǒng)、應(yīng)急廣播系統(tǒng)等。應(yīng)用模塊介紹智慧的教學(xué)重點(diǎn)建設(shè)視頻教學(xué)應(yīng)用現(xiàn)有教學(xué)類應(yīng)用主要是教學(xué)資源庫(kù)、多媒體教學(xué)，依賴于

8、視頻教學(xué)環(huán)境的遠(yuǎn)程教學(xué)、課堂錄播、在線教研等能大大提高教學(xué)效率、促進(jìn)教育均衡發(fā)展的應(yīng)用尚未得到有效開展，為此下階段將重點(diǎn)建設(shè)視頻教學(xué)相關(guān)應(yīng)用。為避免重復(fù)建設(shè)，學(xué)校將不進(jìn)行單獨(dú)的教學(xué)資源庫(kù)建設(shè)，現(xiàn)有教學(xué)資源庫(kù)將繼續(xù)保留，通過與張家港教育云對(duì)接，實(shí)現(xiàn)學(xué)校教學(xué)資源向全市開發(fā)，同時(shí)學(xué)?？赏ㄟ^張家港教育云獲取教學(xué)資源。學(xué)校建設(shè)的視頻教學(xué)系統(tǒng)將統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)，確保視頻教學(xué)系統(tǒng)能順暢實(shí)現(xiàn)跨校的互聯(lián)互通。視頻教學(xué)系統(tǒng)建成后，可以實(shí)現(xiàn)遠(yuǎn)程教學(xué)指導(dǎo)、在線公開課、在線辯論賽等。學(xué)生可以在線跨校聽優(yōu)秀教師授課，使各校學(xué)生都有機(jī)會(huì)獲得名師指導(dǎo)，一定程度上緩解師資差距帶來的校際間的教育不均衡。老師在本校就可以通過網(wǎng)絡(luò)

9、直播觀摩其他學(xué)校的公開課，同時(shí)還可以在線發(fā)表留言評(píng)價(jià)，使得老師互相觀摩學(xué)習(xí)變得更加便捷高效。老師在線教研、集體備課，對(duì)于提升老師教學(xué)水平有很好的促進(jìn)作用。依托于視頻教學(xué)環(huán)境，配合錄播系統(tǒng)，還可自動(dòng)生成集視頻、音頻、板書、PPT與一體的多媒體課件，并可在線匯總到張家港教育云的教學(xué)資源庫(kù)，為豐富區(qū)本教學(xué)資源創(chuàng)造條件。未來還可以召開在線辯論賽等校際互動(dòng)活動(dòng)，為學(xué)生提供跨校交流、競(jìng)賽的平臺(tái)。建設(shè)方案：本項(xiàng)目考慮一期接入學(xué)校45所(占開通教育城域網(wǎng)學(xué)?？倲?shù)的三分之一左右)，每個(gè)學(xué)校建設(shè)一個(gè)視頻教學(xué)教室。每個(gè)視頻教學(xué)教室考慮設(shè)置音視頻采集設(shè)備一套，包括攝像頭、拾音器；視頻輸出采用投影儀、電視機(jī)各一臺(tái)；音頻

10、輸出設(shè)備一套。為保證視頻教學(xué)、網(wǎng)上教研、課堂錄播的音頻效果，需要對(duì)視頻教學(xué)教室進(jìn)行隔音改造。智慧的管理實(shí)現(xiàn)與張家港教育云對(duì)接為避免重復(fù)建設(shè)與形成信息孤島，智慧校園管理類應(yīng)用將不再獨(dú)立建立，未來各校園將統(tǒng)一采用張家港教育云中建設(shè)的管理類應(yīng)用，實(shí)現(xiàn)與張家港教育云各應(yīng)用對(duì)接，使各管理數(shù)據(jù)能夠?qū)崿F(xiàn)統(tǒng)一查看、統(tǒng)一管理、統(tǒng)一存儲(chǔ)。張家港建成統(tǒng)一的學(xué)籍管理、校產(chǎn)管理、綜合評(píng)價(jià)等系統(tǒng)后，教育局工作人員可通過張家港教育城域網(wǎng)隨時(shí)查看各學(xué)校的管理數(shù)據(jù)，確保管理決策工作的準(zhǔn)確高效。統(tǒng)一學(xué)籍系統(tǒng)，可解決升學(xué)、轉(zhuǎn)學(xué)帶來的電子學(xué)籍需要重建的問題，同時(shí)便于與綜合評(píng)價(jià)系統(tǒng)對(duì)接，校外實(shí)踐等可自動(dòng)記錄到評(píng)價(jià)系統(tǒng)，建立起幫助學(xué)生全

11、面發(fā)展的立體評(píng)價(jià)體系。智慧的安保重點(diǎn)建設(shè)校園安保體系為了有效保障學(xué)校教學(xué)、科研和生活的正常秩序，需要在學(xué)校建立視頻監(jiān)控、傳感監(jiān)控系統(tǒng)來達(dá)到防止安全事故、應(yīng)急指揮的目的。智慧校園安保體系建設(shè)中，需要充分利用先進(jìn)的物聯(lián)網(wǎng)技術(shù)，通過信息技術(shù)將孤立的視頻監(jiān)控、火災(zāi)應(yīng)急報(bào)警、門禁系統(tǒng)、廣播系統(tǒng)等組成互相聯(lián)動(dòng)的安保體系，各種監(jiān)控信息通過網(wǎng)絡(luò)匯總到監(jiān)控中心，一旦出現(xiàn)安全隱患，可及時(shí)做成安保部署并可通過數(shù)字廣播進(jìn)行應(yīng)急指揮，從而達(dá)到防止安全事故發(fā)生或?qū)⑹鹿蕮p失降到最低的目的。目前，不少學(xué)校已經(jīng)建設(shè)了各自的校園監(jiān)控以實(shí)現(xiàn)安全防范，但這些傳統(tǒng)的監(jiān)控系統(tǒng)往往僅以學(xué)校為獨(dú)立的建設(shè)主體，系統(tǒng)性能上也僅能簡(jiǎn)單實(shí)現(xiàn)瀏覽和錄

12、像，不僅不能及時(shí)防范突發(fā)安全事故，甚至事故發(fā)生了都不能及時(shí)獲知，或者獲知了也無法應(yīng)對(duì)，監(jiān)控系統(tǒng)能做的就只是在事后提供錄像，而有些模擬監(jiān)控的錄像又質(zhì)量極差，根本無法從中獲得有效信息。顯然，這些校園監(jiān)控系統(tǒng)是無法滿足平安校園建設(shè)需求的。對(duì)于平安校園而言，最重要的，應(yīng)當(dāng)是通過視頻監(jiān)控、報(bào)警等手段對(duì)突發(fā)安全事故起到有效的防范，以將事故帶來的損害降低到最弱，只有這樣，平安校園才是有意義的。校園安保體系需要全面覆蓋教育主管部門、公安部門、學(xué)校三個(gè)機(jī)構(gòu)，以保證事故發(fā)生時(shí)不僅學(xué)校和教育主管部門這些主體單位能獲知信息，同時(shí)還讓公安部門也能在第一時(shí)間做出應(yīng)對(duì)，從而能夠阻止或防止事故的發(fā)生；校園安保體系需要實(shí)現(xiàn)全網(wǎng)

13、絡(luò)化部署、高清監(jiān)控以及整合門禁、報(bào)警、廣播等系統(tǒng)以及智能應(yīng)用等業(yè)務(wù)模式，不僅能在突發(fā)事故出現(xiàn)時(shí)真正做到及時(shí)報(bào)警、多方聯(lián)動(dòng)，確保相關(guān)職能部門作出及時(shí)回應(yīng)，而且也大大提升了學(xué)校重要場(chǎng)所的監(jiān)控性能，真正起到對(duì)安全事故的預(yù)防作用。圖：網(wǎng)絡(luò)視頻監(jiān)控示意圖報(bào)警聯(lián)動(dòng)：報(bào)警聯(lián)動(dòng)是平安校園最重要的應(yīng)用之一，它可以確保在學(xué)校發(fā)生緊急事件時(shí)，上級(jí)教育主管部門以及公安部門能夠在第一時(shí)間被通知，并簡(jiǎn)單快捷的實(shí)現(xiàn)事件現(xiàn)場(chǎng)視頻的調(diào)取瀏覽?？七_(dá)平安校園解決方案的報(bào)警聯(lián)動(dòng)功能包括報(bào)警按鈕、報(bào)警主機(jī)、各類傳感器以及智能檢測(cè)產(chǎn)生的報(bào)警信號(hào)通過網(wǎng)絡(luò)攝像機(jī)等前端逐級(jí)上傳到學(xué)校、上級(jí)教育主管機(jī)構(gòu)以及公安部門的監(jiān)控管理平臺(tái)，觸發(fā)一系列聯(lián)動(dòng)

14、操作：?jiǎn)?dòng)報(bào)警現(xiàn)場(chǎng)警鈴；切換報(bào)警現(xiàn)場(chǎng)圖像上墻或上電腦；開啟報(bào)警現(xiàn)場(chǎng)監(jiān)控錄像；在監(jiān)控中心發(fā)出各種聲光電警報(bào)等。圖像整合：近年，不少學(xué)校都已經(jīng)布建了視頻監(jiān)控系統(tǒng)來達(dá)到安全防范的目的，有的是模擬監(jiān)控，有的是DVR監(jiān)控，有的是網(wǎng)絡(luò)監(jiān)控，這些系統(tǒng)標(biāo)準(zhǔn)和品牌都不統(tǒng)一，很難在教育主管部門一個(gè)平臺(tái)上實(shí)現(xiàn)這些監(jiān)控資源的統(tǒng)一接入與共享。科達(dá)平安校園解決方案就采用創(chuàng)新的媒體網(wǎng)關(guān)技術(shù)解決了這個(gè)難題，通過網(wǎng)關(guān)將各類非標(biāo)的監(jiān)控系統(tǒng)適配成標(biāo)準(zhǔn)的接口，然后通過管理平臺(tái)對(duì)這些資源進(jìn)行統(tǒng)一管理和共享，包括模擬監(jiān)控資源的接入、DVR監(jiān)控資源的接入，以及第三方網(wǎng)絡(luò)監(jiān)控資源的接入等。安防整合：平安校園建設(shè)的重點(diǎn)在學(xué)校，加強(qiáng)學(xué)校本身的防

15、范能力是第一要素，所以除了視頻監(jiān)控，學(xué)校還需要部署報(bào)警、門禁、巡更、對(duì)講、廣播等其他技防系統(tǒng)。以前，這些系統(tǒng)一般都是獨(dú)立運(yùn)行的，信息不能共享，相互之間沒有關(guān)聯(lián)，一旦出現(xiàn)緊急事件，無法及時(shí)聯(lián)動(dòng)，監(jiān)控圖像和其他安防資源不能直觀對(duì)應(yīng)，不能快速高效的發(fā)揮預(yù)警和防范的作用。 本方案可實(shí)現(xiàn)監(jiān)控、報(bào)警、巡更、門禁、一卡通等各類安防資源的整合與集成，并統(tǒng)一協(xié)調(diào)實(shí)現(xiàn)各子系統(tǒng)間的資源共享與信息互通，從而提高管理便捷性、直觀性以及防范效率。智能應(yīng)用：基于科達(dá)平安校園解決方案可以實(shí)現(xiàn)的智能分析業(yè)務(wù)主要包括警戒區(qū)檢測(cè)、警戒線檢測(cè)、人員徘徊滯留檢測(cè)等：警戒區(qū)檢測(cè)：在監(jiān)視的畫面中設(shè)定一個(gè)區(qū)域或多個(gè)區(qū)域?yàn)榫鋮^(qū)，自動(dòng)檢測(cè)進(jìn)入

16、警戒區(qū)的人、動(dòng)物、汽車等移動(dòng)目標(biāo)。該功能可應(yīng)用于學(xué)校圍界防范，在圍墻內(nèi)外各設(shè)立警戒區(qū)，當(dāng)有人或者物體跨越警戒線進(jìn)入警戒區(qū)，則報(bào)警并聯(lián)動(dòng)該區(qū)域的監(jiān)控圖像上墻顯示；警戒線檢測(cè)：在監(jiān)視畫面內(nèi)，設(shè)置一條或多條警戒線，當(dāng)有人或車從警戒線定義方向經(jīng)過時(shí)，系統(tǒng)將會(huì)自動(dòng)識(shí)別并報(bào)警。如果移動(dòng)目標(biāo)沒有按照設(shè)定方向穿越警戒線，則不會(huì)產(chǎn)生任何告警。該功能可用于學(xué)校大門進(jìn)出防范；人員徘徊滯留檢測(cè)：當(dāng)有人在警戒區(qū)域內(nèi)徘徊、滯留達(dá)到一定時(shí)限后，則觸發(fā)告警，并用告警框?qū)⒛繕?biāo)標(biāo)識(shí)出，對(duì)于直接穿過警戒區(qū)域的移動(dòng)目標(biāo)不告警。建設(shè)方案：系統(tǒng)容量：滿足1000路標(biāo)清視頻監(jiān)控圖像接入。一期考慮接入150所學(xué)校，每個(gè)學(xué)校4路視頻，共計(jì)60

17、0路標(biāo)清視頻。存儲(chǔ)：考慮同時(shí)使用前端存儲(chǔ)和平臺(tái)存儲(chǔ)，充分確保錄像資料的安全性?；A(chǔ)支撐平臺(tái)基礎(chǔ)設(shè)施平臺(tái)網(wǎng)絡(luò)平臺(tái)是支撐整個(gè)智慧校園上層業(yè)務(wù)的基礎(chǔ)，也必須具備智能的特點(diǎn)，這其中包括智能高可用的核心平臺(tái)、智能安全的網(wǎng)絡(luò)出口、智能的接入、智能的網(wǎng)絡(luò)管理。智能高可用的核心平臺(tái)具有高可用、智能的特點(diǎn)。校園網(wǎng)中的所有業(yè)務(wù)數(shù)據(jù)都要經(jīng)過核心進(jìn)行轉(zhuǎn)發(fā)，首先要高可用，從點(diǎn)、線、面支撐高可用，設(shè)備本身的硬件架構(gòu)設(shè)計(jì)如無緣背板、雙風(fēng)扇、雙電源保障高可用,采用雙鏈路、雙核心的拓?fù)洌黄浯问侵悄?，出現(xiàn)問題時(shí)能自動(dòng)檢測(cè)和緊急恢復(fù)。智能安全的網(wǎng)絡(luò)出口首先要能智能轉(zhuǎn)發(fā)，解決連通性問題；其次是智能帶寬優(yōu)化，保障關(guān)鍵應(yīng)用；再其次，控制

18、安全風(fēng)險(xiǎn)，智能安全解決URL過濾及防止信息門戶被篡改或被掛馬的問題；最后，才是統(tǒng)一管理出口設(shè)備，實(shí)時(shí)觀察出口的健康情況，做到出口的可視化管理。智能接入包括有線接入、VPN接入、高速智能的無線接入等各種接入方式的統(tǒng)一管理。如有線接入提供交換機(jī)的基本安全特性，如防DOS攻擊、DHCP snooping、ARP欺騙等問題，同時(shí)，接入交換機(jī)要可網(wǎng)管，中小學(xué)專職的信息人員較少，需要對(duì)接入交換機(jī)進(jìn)行統(tǒng)一的網(wǎng)絡(luò)管理。VPN接入解決學(xué)校老師或?qū)W生在校外訪問校內(nèi)資源的問題，方便學(xué)校信息老師遠(yuǎn)程安全管理學(xué)校的服務(wù)器和業(yè)務(wù)系統(tǒng)。高速智能的無線接入提供隨時(shí)隨地的接入網(wǎng)絡(luò)，師生遠(yuǎn)程可隨時(shí)隨地的訪問學(xué)校的教學(xué)資源庫(kù)、數(shù)字

19、圖書館等教育資源。智能的網(wǎng)絡(luò)管理提供網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理功能，實(shí)現(xiàn)快速故障定位，方便日常維護(hù)管理。公共認(rèn)證平臺(tái)智慧校園統(tǒng)一身份認(rèn)證體系概述隨著智慧校園建設(shè)的全面展開，網(wǎng)絡(luò)應(yīng)用的功能不斷加強(qiáng)，網(wǎng)上辦公、網(wǎng)上管理、網(wǎng)上教學(xué)和網(wǎng)上服務(wù)已經(jīng)實(shí)現(xiàn)。但這些應(yīng)用系統(tǒng)各自擁有一套不同的身份認(rèn)證方式，在使用上造成一定的不便，同時(shí)影響了用戶的使用效率，并對(duì)整個(gè)系統(tǒng)的安全帶來極大的隱患。校園網(wǎng)絡(luò)統(tǒng)一身份認(rèn)證系統(tǒng)可實(shí)現(xiàn)對(duì)不同的網(wǎng)絡(luò)應(yīng)用系統(tǒng)用戶名和口令的統(tǒng)一管理，方便每個(gè)用戶的操作，提高網(wǎng)絡(luò)管理的能力。數(shù)字化校園中身份認(rèn)證是不可缺少的。在傳統(tǒng)的數(shù)字化校園建設(shè)中各應(yīng)用系統(tǒng)是孤立設(shè)計(jì)的，身份認(rèn)證的功能被重復(fù)設(shè)計(jì)和實(shí)現(xiàn)，分散在

20、各個(gè)應(yīng)用系統(tǒng)中，造成大量的時(shí)間和資金上的浪費(fèi)，給系統(tǒng)的使用者帶來了不方便。因此，每使用一個(gè)系統(tǒng)都要單獨(dú)去申請(qǐng)使用該系統(tǒng)的賬號(hào)，這就造成了一個(gè)用戶多個(gè)賬號(hào)的現(xiàn)象。統(tǒng)一身份認(rèn)證系統(tǒng)是數(shù)字校園集中的用戶認(rèn)證管理和集成環(huán)境，可管理和分發(fā)用戶的權(quán)限和身份，為不同的應(yīng)用系統(tǒng)提供用戶和管理服務(wù)。智慧校園實(shí)名認(rèn)證智慧校園的實(shí)名認(rèn)證是為了驗(yàn)證身份，包括接入網(wǎng)絡(luò)中的用戶標(biāo)識(shí)（UserID）、主機(jī)標(biāo)識(shí)（MAC）、網(wǎng)絡(luò)標(biāo)識(shí)（IP），確保接入到智慧校園網(wǎng)絡(luò)中來的用戶身份的合法、真實(shí)；同時(shí)，可以有效地防止賬號(hào)盜用、防IP篡改、防MAC篡改，實(shí)現(xiàn)內(nèi)網(wǎng)的安全、可控、易定位和強(qiáng)審計(jì)。從根本上杜絕包括ARP欺騙攻擊在內(nèi)的所有源地

21、址欺騙類攻擊與病毒的發(fā)生。802.1X的認(rèn)證方式通過接入交換機(jī)實(shí)現(xiàn)入網(wǎng)即認(rèn)證，可以通過在接入交換機(jī)開啟User+IP+Mac+Port的網(wǎng)絡(luò)元素綁定功能，拒絕轉(zhuǎn)發(fā)任何一個(gè)不真實(shí)的偽造報(bào)文，將真實(shí)可信實(shí)現(xiàn)在網(wǎng)絡(luò)的最邊緣，同時(shí)可以結(jié)合安裝在用戶終端上的特定客戶端程序?qū)崿F(xiàn)非法代理服務(wù)器檢測(cè)、發(fā)送在線短消息、殺毒軟件聯(lián)動(dòng)、系統(tǒng)漏洞掃描等高級(jí)安全功能。WEB方式實(shí)名認(rèn)證在實(shí)現(xiàn)入網(wǎng)即認(rèn)證的同時(shí)，也可以綁定用戶的網(wǎng)絡(luò)元素，實(shí)現(xiàn)真實(shí)可信的網(wǎng)絡(luò)，同時(shí)不需要在用戶終端安裝特定的客戶端程序，只需要使用用戶終端上的瀏覽器既可以實(shí)現(xiàn)認(rèn)證過程。同時(shí)通過瀏覽器也可實(shí)現(xiàn)下發(fā)送消息、公告等功能。智慧校園單點(diǎn)登錄為了建設(shè)智慧的校園，大部分重點(diǎn)中小學(xué)/城域網(wǎng)中心陸續(xù)都建設(shè)了大量的應(yīng)用系統(tǒng)，其涉及的業(yè)務(wù)面基本覆蓋了基礎(chǔ)教育的大部分管理和業(yè)務(wù)，其中包括視頻教學(xué)系統(tǒng)、人事管理系統(tǒng)、固定資產(chǎn)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、郵件系統(tǒng)、校務(wù)管理系統(tǒng)，論壇等信息管理系統(tǒng)。隨著系統(tǒng)的增多，必然會(huì)出現(xiàn)用戶賬號(hào)密碼太多，用戶管理分散，并且登錄頻繁等現(xiàn)象。同時(shí)國(guó)家教育信息化針對(duì)數(shù)字教育提出了一個(gè)模型來為教育信息化提供高水平的建設(shè)目標(biāo)，模型主要由數(shù)字教育基礎(chǔ)層、數(shù)字教育基本服務(wù)層、數(shù)字教育基本數(shù)據(jù)層、數(shù)字教育應(yīng)用系統(tǒng)層、數(shù)字教育活動(dòng)層、數(shù)字教育活動(dòng)人員層組成，搭建教育的“一站式”服務(wù)平臺(tái)。滿足不同層次教育化的需求。要求做到