河南经贸职业学院.数字化校园方案.doc

数字化校园方案数字化校园方案 2010 年 4 月 北京晶朝科技有限责任公司 目 录 第一章数字化校园项目背景和需求分析 6 一 数字化校园背景 6 二 数字化校园简介 7 三 校园信息化建设现状 7 四 数字化校园建设需求 7 1 建设总体目标 7 2 本次项目规划子系统 8 五 数字化校园建设的意义 12 1 解决高校信息孤岛 12 2 规范业务流程 12 3 提高工作效率 12 4 为师生员工提供 一站式 服务 13 5 创建虚拟大学空间 实现跨地域管理 13 6 体现决策管理水平 及整体综合实力 13 7 有助于教学模式和观念的转变 13 8 辅助学院领导决策 13 第二章数字化校园系统平台设计方案 15 一 系统优势 15 二 功能设计方案 16 1 设计原则 16 2 总体结构 16 3 统一信息门户平台 19 三 统一身份认证平台 23 1 设计目标 23 2 主要功能 24 3 系统特征 25 四 数据交换平台 27 1 设计目标 27 2 主要功能 28 3 系统特征 29 4 技术特点 31 五 数据共享中心 32 1 设计目标 32 2 主要功能 32 六 资源集成方案 33 1 数据集成 33 2 认证集成 34 3 门户集成 34 4 业务集成 35 5 数字化校园下的一机通设计方案 35 第三章高校数字化校园平台建设内容 42 一 软件内容 42 1 统一信息门户平台 42 2 统一身份认证平台 45 3 数据交换平台 47 4 数据共享中心 49 5 迎新报到系统 50 6 毕业生离校系统 53 7 学校办公自动化系统 58 8 学生公寓管理系统 60 9 系统功能结构设计 60 10 人事管理系统 64 11 学工管理系统 74 12 校友管理系统 75 13 网络教育资源平台 76 14 科研管理系统 77 15 资产管理系统 78 16 餐饮消费子系统 80 17 分体式水控管理子系统 82 18 一体化水控管理子系统 宿舍淋浴用水控制 83 19 预付费冷 热 水表子系统 85 20 用电管理解决方案 87 21 电控管理子系统 87 22 校车管理子系统 88 23 财务收缴费系统 90 24 机房管理系统 91 25 自助洗衣机控制器 91 26 学生注册管理系统 92 27 办公楼 实验室 宿舍等门禁管理子系统 93 28 大门无障碍通道管理系统 95 29 考勤管理系统 97 30 会议签到系统 99 31 图书馆管理子系统 101 二 所需服务器资源估算 102 1 硬件系统测算 102 2 各业务部门资源集成 104 3 数据集成 105 4 业务集成 109 三 第三方系统对接 110 1 对接原则 110 2 教务管理系统 111 3 校园一机通系统 112 4 图书管理系统 113 5 教材管理系统 114 6 校财务管理系统 115 7 其它单机版应用系统 115 第四章数字化校园一机通项目建设方案 118 一 建设流程及内容 118 二 建设目标 118 三 建设流程 119 四 项目团队 119 1 学校项目组详细介绍 120 2 公司项目组详细介绍 120 五 项目进度计划安排 121 六 安全措施 122 1 网络安全 123 2 操作系统安全 124 3 数字化校园系统安全 124 七 培训计划 125 1 培训工作流程 126 2 培训内容及对象 126 北京晶朝科技有限责任公司数字化校园方案 第 5 页 第一章数字化校园项目背景和需求分析 一 数字化校园简介 数字化校园是全面利用当代先进的信息技术 实现从环境 如 设备 教 室 实验室等 资源 图书 课件 讲义 工具等 到活动 教 学 管理等 的全部数字化以及对各种资源的集成 整合和优化 实现资源的有效配置和充 分利用 构建一个集教学 科研 管理 学习 生活为一体的 高度信息化的 创新型人才培养环境 最终实现教育过程的全面信息化 二 校园信息化建设现状 我国高校校园信息化建设开始很早 截至目前 已建成的信息化管理系统 有教务管理系统 图书管理系统 教材管理系统 招生管理系统等多个应用系 统分布在教务处 图书馆 财审处 学生处 人事处 招生就业办 后勤服务 处 总务处等部门使用 但仍有很多系统需要建设 如数字化校园管理平台 一机通管理系统 人 事管理系统 科研管理系统 资源管理系统 数字迎新管理系统 多媒体教师 管理系统 通过综合分析在学校现有信息化建设的基础上构建一个数字空间 首先在 全校形成学校统一管理的信息平台 促进教育信息的标准化 构建起学校优良 的数字空间和信息共享环境 在校内进一步实现教学资源数字化 数据传输网 络化 用户终端智能化 结算管理集中化 其次 借助现用各应用系统提供的基础数据 整合和带动学校各类管理信 息系统的建设 为各管理部门提供综合信息服务和辅助科学决策 全面提升学 校管理效率和管理水平 第三 促进学校网络应用基础平台的建设 逐步完成校内应用系统体系结 构的升级 扩展传统校园的功能 最终实现教育过程的全面信息化和真正意义 上的数字化校园 北京晶朝科技有限责任公司数字化校园方案 第 6 页 三 数字化校园建设需求 1 建设总体目标 1 建立高速校园网络 购置高性能服务器 智能交换设备以及网络安全设备 为数字化校园的发展奠定基础 2 依据 教育管理信息化标准 高等学校信息化标准 及结合学校实际情况建 立全校共享的数据中心 实现各业务部门数据标准统一 信息准确 解决 信息服务数据来源多元化的问题 解决各个应用系统之间数据共享和一致 性问题 面向院系管理工作和校领导管理决策提供综合性 全局性信息服 务 3 建立数据交换中心平台为各业务部门提供应用集成标准接口 实现各业务 系统及数据中心数据交换的可插拔式接入 解决信息孤岛问题 适应局部 应用向全局业务发展的需要 实现跨部门 跨业务 跨应用的管理流程集 成和全校数据信息共享 4 建立统一身份认证平台及单点登录系统实现所有业务系统用户的身份认证 的集成统一 方便用户管理 解决用户多账户管理和重复登录的问题 5 建立统一门户平台实现全校数据的集中展示 为用户提供个性化数据访问 服务 每个用户只能看到自己有权限查看的信息和需要看到的信息 提供 信息过滤服务 提供查询分析 决策支持 数据挖掘的结果展示访问入口 提供综合的信息资源共享和业务协同服务 提供各种应用服务入口实现一 站式访问 2 本次项目规划子系统 2 1 统一信息门户平台 提供个性化的个人主页 提供各种应用服务的集成 支持标准的权限管理 特别是安全管理 支持单点登录 统一身份认证系统 应用系统集成 新闻 信息发布 北京晶朝科技有限责任公司数字化校园方案 第 7 页 2 2 统一身份认证平台 通过统一的界面和逻辑 对各个系统中的用户基本信息进行集中管理 为 各个系统提供用户身份认证服务 为各个系统提供初步的授权 包括三个方面 用户信息的集中管理 用户身份的集中验证 用户权限的集中分配 管理 2 3 数据共享中心 收集 处理和存储各类共享数据 并为全校提供信息共享服务的平台 为 实现系统的集成和各个系统之间的数据共享 提供有效的决策支持数据 用以 存放大量数据的同时有效地将数据管理起来 并提供数据访问的手段 为系统 集成和各个系统之间的数据共享提供平台 保证数据的及时性 完整性和一致 性 2 4 数据交换平台 提供安全 高效 灵活的数据采集工具 帮助各应用系统能够自动从其他 系统中获取所需数据 解决信息孤岛以及数据信息在不同系统的重复 冗余 不一致问题 2 5 毕业生离校系统 主要方便学生毕业离校时办理各种离校手续 规范学生注册流程 提高注 册率 同时减轻注册环节各部门老师的工作量 提高工作效率 毕业生离校时间集中在 6 月底的几天之内 传统离校手续比较复杂 每个 学生手持办理离校手续的单子去各个部门进行盖章 而相关部门的老师需要全 力应对学校的离校事务 学生跑断腿 还要排长队 工作人员负担重 办事效 率低 为了解决目前实际存在的问题 通过毕业生离校系统实现毕业生离校事 务的信息化 学生不再跑各个部门盖章 而相关部门也不用在给学生手工盖章 所有的这些工作都有毕业生离校系统完成 毕业生离校系统功能包括毕业生信息生成 退宿办理 图书馆离校业务办 理 财务处离校业务办理 贷款离校业务办理 发放毕业证 手续办理日志等 等功能 同时还可以对新的业务办理手续进行定制 如需要增加学士服手续 学士服必须还了以后才能领取毕业证 则只需要通过业务管理功能进行定制 北京晶朝科技有限责任公司数字化校园方案 第 8 页 即可 2 6 学生公寓管理系统 为高校公寓管理中心工作人员和相关老师建立统一的网络办公平台 与其 他各部门共享学生住宿数据 提高学生公寓管理部门的管理水平和效率 而且 能够有效地为学生提供全面服务 宿舍管理系统的开发是为了方便后勤处的老师更好的对宿舍进行科学管理 对学生宿舍信息进行维护 查询 统计 实时掌握学生宿舍的各种情况 设置宿舍基本信息 公寓代码 公寓名称 公寓位置 所属系别 公寓楼 层 每层房间数 每房间所住人数 学年或学年的第几个学期 是否可以 和其它院系混住等各种基本设置 分配房间号 根据宿舍楼层 房间总数等条件自动分配房间 分配房间 根据入住人员数量 性别 系别 年级 房间情况自动分配入 住房间号 并可对分配结果手动修改 查询统计 对公寓信息 房间信息 入住人员信息 入住率等多种情况进 行查询统计 权限管理 对不同级别的操作员进行操作权限分配 每种权限只能进行各 自对应的操作 2 7 校园一机通管理系统 校园一机通 即在学校内 凡有现金 票证或需要识别身份的场合均采 用手机支付来完成 此种管理模式代替了传统的消费管理模式 为学校的管理带 来了高效 方便与安全 校园一机通系统是数字化校园建设的重要组成部分 是 为校园信息化提供信息采集的基础工程之一 具有学校管理决策支持系统的部 分功能 校园一机通是结合中国电信的短信 移动办公等平台 利用最新的智能卡技 术 将校园卡与手机相结合 学生 老师等只需要用手机 即可完成校园卡的 身份认证 电子支付等功能 同时利用中国电信的短信 移动办公等平台 实 现校园卡与手机的互动 利用手机可以方便的查询校园一机通相关的各类信息 实现挂失 注销等校园一机通操作 接收学校相关通知 手机与校园卡费用的 北京晶朝科技有限责任公司数字化校园方案 第 9 页 转移以及移动办公等功能 随着我国信息化建设 3G 网络建设的逐步深入 利用手机平台进行电子支 付与身份认证的技术已逐渐成熟 校园一机通以移动平台结合学校正在进行的 统一身份认证 商务消费 人事 学工等 MIS 和应用系统等建设 实现数据管 理的集成与共享 信息的及时与快捷 为全校的师生提供全新的校园综合管理 和服务平台 通过这样的平台 提升学校师生对通讯运营商的黏性 并为后续 的增值服务打下了坚实的基础 2 8 人事管理系统 采用数据仓库技术 多层浏览器 服务器架构及分布式信息处理技术 构建 运行于校园网络环境下 符合有关国家标准 教育部标准 行业标 准 向我校其他应用软件系统提供标准的开放式数据交换接口 通过网上 业务流程实现对我校的教职工信息进行数据管理 维护 共享 交换 并 以工作岗位为核心实现对教职工的电子身份和权限进行管理 2 9 科研管理系统 科研管理系统是高校科研管理实现科研工作的网络化管理平台 形成 一个及时更新的科研数据中心和科研管理沟通平台 全面 实时 准确提 供学校的有关科研信息 为学校领导有关科研决策提供辅助支持 为学校 教师开展科研活动提供方便快捷的服务 为科研管理人员开展工作提供极 大的便利 目前大多数高校科研管理工作 很大程度上还要依赖人工来进行 通 过 Excel word 等办公软件来处理大量的数据 这种方式难以及时有效的掌 握最新的科研情况 为科研管理增加许多工作量 为领导进行科学决策带来 一定的影响 同时科研处和广大科研人员以及各单位科研秘书之间缺少一 种快捷高效的沟通方式 所以高校科研管理系统信息化平台的构建和应用 是非常有必要的 高校科研管理系统平台服务于学校教师的科研工作 为 辅助领导进行科研管理决策提供有利的信息支持 有助于学校整体科研工 作水平的提高 北京晶朝科技有限责任公司数字化校园方案 第 10 页 2 10 数字迎新管理系统 所谓数字迎新就是以数据交换平台为纽带 将分班分学号子系统 报到子 系统 宿舍管理子系统 医疗子系统 财务系统 绿色通道 物品发放子系统 等进行有效的集成 做到系统之间数据实时同步 并设计一套完整有序的报到 流程 既方便学生 又能减少工作人员的劳动强度 做到实时 快捷 方便 安全 减少迎新现场的压力 提高学校管理水平 2 11 学生注册系统 主要负责对学生各种不同情况进行注册的管理工作 规范学生注册流程 提高注册率 同时减轻注册环节各部门老师的工作量 提高工作效率 2 12 学校办公自动化系统 能够满足学校领导高效率处理日常事务的工作需要 提供邮件服务 会议 组织 日程安排 公文发送 个人办公 议题讨论 管理监督等功能 有效的 协 助学校领导顺利完成各项工作 2 13 资源管理系统 成人教育 夜大 函授 管理功能包含系统维护 计划管理 排课管 理 招生管理 学生管理 师资管理 收费管理 考务管理 成绩管理 毕业管理等 远程教育管理功能包含招生管理 教学管理 考试管理 财 务管理 学生服务与管理 学习中心管理 行政管理 教学质量评价 公 共信息管理 系统管理等 四 数字化校园建设的意义 建设数字化校园项目对学校今后的发展具有重大意义 基于学院目前发展 规模 数字化校园项目也是学院迫在眉捷的任务之一 它是将信息技术融于教 育的各个环节 使信息工具成为教师教学 学生学习 校务管理的重要手段 能有力地促进学院范围内的信息共享和交换 拓展广大师生员工获取知识 获 取信息的渠道 拓展教师和学生的视野 培养学生的创造性思维 提高广大师 生员工获取信息 分析信息 处理信息的能力和适应现代社会的能力 改变了 传统的教学模式 教学方法和教学手段 北京晶朝科技有限责任公司数字化校园方案 第 11 页 经过近多年的建设 学院信息化建设已经有了初步的成果 但是距离完成 数字化校园建设的目标还有一定差距 一旦数字校园建成以后 学院的教学科 研和管理都将依托该平台 对学校的教学工作和管理水平都有积极的意义 1 解决高校信息孤岛 数字化校园将知行学院内部的相对独立分散的业务系统 进行统一整合和 有效的集成 通过 谁产生谁维护 的原则对集成数据按标准进行验证 然后 把正确的信息同步给需要这些信息的部门到达所有部门相同的信息一致 同时 消除对数据的重复管理 避免多部门的重复劳动 节约人力成本 保证信息标 准统一 2 规范业务流程 数字化校园集成学院内各种业务流程 通过建立规范的 合理的 高效的 业务流程可以约束工作的随意性 避免一边 省事 多处 费事 情况 而且 通过合理的业务规则 不但可以提高本部门的工作效率 减轻工作压力 同时 也为其它门户带来快捷和方便 3 提高工作效率 数字化校园使集成学校各种业务流程实现了自动化 不需或极少需要人工 干预 集成的业务流程工作一旦建立好以后自动工作 工作人员只需要通过任 务完成状态进行监控即可 数字化校园将人员从繁杂 简单重复的数据输入 传送 管理 检索等工 作中解脱出来 信息的检索及统计报表的生成功能交给平台来完成 用户可以 随时随地从信息门户获取相关授权信息 无纸化办公使学校各项行政管理工作 更加便利快捷 4 为师生员工提供 一站式 服务 教职员工 学生和办事者可通过网络可以及时了解办事流程 学习安排 学校资源 各种申请状态等信息 免去不必要的东奔西走 减少盲目性 提高 办事效率 减轻工作量 是学校为教职员工 学生和办事者提供的服务窗口 北京晶朝科技有限责任公司数字化校园方案 第 12 页 5 创建虚拟大学空间 实现跨地域管理 数字化校园建设以信息资源与信息服务为核心内容 实现数字化 网络化 的学习 教学 科研和管理 对于学院今后创建数字化的生活空间 创建虚拟 大学空间 实现教育信息化和现代化 虚拟大学空间可为学院今后的跨地域业 务管理提供坚实的基础保障 6 体现决策管理水平 及整体综合实力 在教育行业信息化的大背景下 数字化校园的建设水平不仅体现了高校教 育信息化的程度 也反映了决策者的对现代教育发展趋势高瞻远瞩的水平 更 是衡量学校办学能力和教学科研水平的重要标准之一的知名度 吸引更好的生 源和优秀的科研 教学人才 7 有助于教学模式和观念的转变 在教学中 教师们可以充分利用网络教学资源 开展网上多媒体教学实践 建立学科教学网站和教学资源库 学生可以利用数字化图书馆以及各种教学资 源库进行研究性学习 同时利用互联网与其它学习者进行广泛的合作探索和讨 论交流 并将学校以外的信息资源和智力资源引入到教学中 8 辅助学院领导决策 数字化校园还包括各级管理与决策部门 使各级领导在决策上实现数字化 利用决策支持系统结合学校数字资源 个人智力资源和计算机的计算能力 辅 助改进领导决策的质量 为各级领导提供决策所需的数据 信息和背景材料 帮助他们进行问题的识别 并明确决策目标 通过人机交互功能进行分析 比 较和判断 为正确决策提供有力的辅助支持 北京晶朝科技有限责任公司数字化校园方案 第 13 页 第二章数字化校园系统平台设计方案 一 系统优势 01 有和大量银行 工行 建行 农行 中行 光大等 合作的丰富经验并且 提供有与这些单位资源交换的接口 02 有和运营商 移动 联通 电信 合作的丰富应验并提供有与这些单位资 源交换的接口 03 和 校园一机通系统无缝对接 省去和校园一卡通系统资源交换及在统 一信息门户平台上办理校园卡业务等需要开发接口的步骤 04 为学校提供统一用户 统一授权 统一认证 统一审计 4A 级的安全标准 解决方案 保证学校资源访问和使用安全 05 数字化校园系统实现跨平台 根据学校的实际需求可以部署到任何操心系 统上运行 06 数据库无关性 数字化校园系统支持任何当前大型的关系型数据库 如 ORACLE SQLSERVER SYBASE DB2 等等 07 统一信息门户平台提供丰富的组件库 用户不仅可以在公共站点使用这些 内容 还可以定制自己的个人站点 收集自己想要的信息 08 统一信息门户平台提供丰富的外观样式及内容模板 用户可以根据自己的 喜好定制自己的个人站点 09 认证服务器采用 Open LDAP 存储用户信息 机构信息 证书信息等 认证 效率高且安全 10 提供软件行业标准的开发接口 支持任何语言开发的应用系统进行二次开 发 11 数据交换配置管理简单 提供可拔插的系统对接能力 管理员简单培训即 可操作 12 对数据流交换状态进行监控 发现问题通过邮件 短信等方式主动通知管 理员 对数据流交换过程进行日志记录 13 提供基于国标 部标及结合学校信息实际要求标准的信息共享中心 北京晶朝科技有限责任公司数字化校园方案 第 14 页 14 信息共享中心通过数据挖掘技术对信息进行分析处理 实现创建决策性的 数据共享中心的目的 二 功能设计方案 1 设计原则 共享数据的统一存储 统一管理 数据中心遵循 谁产生 谁维护 的数据 维护原则 分工明确 保证数据唯一性 完整性 权威性 依照 教育管理信息化标准 高等学校信息化标准 设计保证数据的标准统 一 统一用户管理 统一认证管理 统一权限管理 统一用户审计 实现统一的登录管理 避免用户同时维护多个帐号 实现数据交换的自动化和可管理 实现应用集成的可插拔式管理 实现统一的门户平台 实现数据的集中展示 系统的集中管理 一站式社区 服务 统一门户平台实现用户访问信息的个性化展现 实现自助站点服务 实现数字化校园平台的安全性 可靠性 可伸缩性 可扩展性 标准化 2 总体结构 2 1 系统架构 数字化校园系统采用最成熟最科学的系统架构设计思想 即采用多层结构 面向服务 SOA 的体系架构设计 子系统内部各功能模块采用松耦合设计原则 系统总体分为三个层次 表现层表现逻辑处理用户与软件的交互 其职责 是提供 服务 显示信息 业务逻辑层做的所有领域相关的工作 包括根据输 入数据或已有数据进行计算 对从表现层输入的数据进行验证 以及根据从表现 层接收的命令来确定应该调度哪些数据逻辑 其职责是提供业务逻辑处理 验证 等 是系统的核心 数据访问层主要关注信息的处理与存储 实现数据库无关性 因此数字化校园系统体系架构具有以下特征 北京晶朝科技有限责任公司数字化校园方案 第 15 页 01 在无需过多了解其他层次的基础上 可以将某一层作为一个有机整体理解 02 可以替换某一层的具体实现 03 可以将层次间的依赖性减到最低 04 分层有利于标准化工作 05 05 一旦构建好了某一层次 就可以用它为很多上层服务提供服务 如下图 如下图 校校园园网网络络支支撑撑 O OR RA AC CL LE E S SQ QL LS SE ER RV VE ER R D DB B2 2 S SY YB BA AS SE E 基 础 层 业 务 逻 辑 层 教务财务图书科研OA 一卡通人事后勤奖惩其它 业务逻辑接口 业务分析及处理 门 户 服 务 层 集集成成服服务务 门门户户 业业务务 数数据据 认认证证 认认证证服服务务 统统一一认认证证 统统一一授授权权 一卡通 卡务 账务 个个性性化化 可可定定制制的的综综合合信信息息服服务务 金融 消费 门禁 考勤 校务管理 教务 财务 科研 档案 人事 设备 网络教学 课件制作 电子备课 师生交流 业务处理 公文流转 电子审批 贷款申请 其它信息 新闻公告 单点登陆 个性化定制 2 2 系统交互图 数字化校园系统交互主要包括信息交互和认证交互两大类 信息交互又包 括数据交互和业务交互两种类型 信息交互主要是通过数据交换平台及其代理 北京晶朝科技有限责任公司数字化校园方案 第 16 页 来完成 在信息交互过程中对数据进行安全处理 解压缩处理 信息过滤处理 和消息订阅处理等一系列过程 保证数据的安全性 准确性 及时性 认证交 互是通过统一身份认证平台来完成 用户信息根据认证平台返回的权限令牌显 示用户可以访问的资源 同时对用户信息进行安全处理 保证用户信息在网络 上的安全 如下图 统一信息门户平台 数据共享中心 统一 身份 认证 平台 LDAP 应用 系统 应用 系统 应用 系统 Java PHP Delphi 代理 代理 代理 代理 数据交换平台 管理 平台 设计 工具 消息 管理 WEB 服务 标准 协议 权限 单点登陆 SSO 2 3 网络架构 数字化校园具体部署时可能涉及的系统及相互间的关系如下图所示 北京晶朝科技有限责任公司数字化校园方案 第 17 页 3 统一信息门户平台 3 1 设计目标 建立符合通用标准的 可持续升级的平台框架 采用 J2EE 标准 采用基于 SOA 的系统架构 提供丰富的将各种 Web 应用系统与门户系统集成的方式 完成对不同应用系 统的界面集成 为用户提供通过简单的 图形化的操作模式满足其个性化需求的界面自定义 功能 提供基于配置的 高效的通用查询及灵活的报表生成功能 北京晶朝科技有限责任公司数字化校园方案 第 18 页 统统一一信信息息门门户户平平台台应应用用 学学 生生 数数据据共共享享中中心心 数数 据据 交交 换换 平平 台台 教教务务系系统统 迎迎新新系系统统 离离校校系系统统 图图书书管管理理系系统统 统统一一信信息息门门户户平平台台 单单 点点 登登 录录 新新 闻闻 公公 告告 统统 计计 查查 询询 个个 人人 信信 息息 查查 询询 消消 费费 信信 息息 校校 风风 校校 貌貌 教教 师师 校校 外外 3 2 主要功能 个性化定制 为校园内广大师生提供个性化的系统访问界面和模式 RSS 订阅器 提供对外部 RSS 订阅 并合理控制在不同的栏目中 社区服务 提供 BBS 评论 留言 信息发布等服务 文档管理 提供对文档的管理 通用查询 提供通用的对数据源的数据进行自定义查询 统计报表 提供通用的对数据源的数据进行统计与打印的功能 决策支持 提供通用的对数据源的数据进行动态的分析与监控和预警的功 能 像册管理 提供对个人图片的上载 下载 删除 浏览等功能 记事本 提供对个人记事本的功能 日程安排 提供日程安装与日历等功能 用户角色管理 增加新的用户 用户组 组织与触角 栏目管理 可以增加栏目 删除栏目 修改栏目 修改栏目的样式 格式 等功能 内容管理 可以增加内内容 删除内容 修改内容 设置内容 设置内容 的用户访问权限 内容的格式样式等 北京晶朝科技有限责任公司数字化校园方案 第 19 页 日志管理 提供 portal 栏目 内容的操作历史记录浏览 备份管理 可以导出或导入栏目内容 门户访问统计 可以统计 Portal 在线人数 3 3 系统特征 3 3 1 个性化定制 提供页面的扩展功能 系统提供多套不同风格的主题 不同的用户进入门户 可以展现不同的页面与不同的内容 支持管理员扩展 用户根据自己的爱好进 行自由的选取 提供栏目的自定义配置 也可以根据需要增加内容进行处定义 等 3 3 2 综合查询 综合查询可以任何数据源的信息 如一机通 财务 学籍 教务系统 可 以替代应用系统查询不方便的情况 省去多余的开发 综合查询提供对自定义 数据源的自由式查询 可以自己定义多条查询条件 自定义查询的数据显示的 格式 数据的样式 并可以直接打印或导出 Excel 文件以及进行简单的图形化 分析 3 3 3 统计报表 是以数据中心的数据以基础 结合综合查询 把综合查询的内容进行固化 把查询条件进行固化 应用模板技术 形成固定的数据格式 形成一整套的报 表应用体系 如 综合报表 月报 日报 年报 PKI 应用指标等 主要有以 下功能 支持动态配置数据源 数据表 字段以及定义过滤条件 如图 北京晶朝科技有限责任公司数字化校园方案 第 20 页 可自定义报表模板 样式 提供报表打印 导出 Excel 文件 支持多种形式的图形报表输出 报表效果图 北京晶朝科技有限责任公司数字化校园方案 第 21 页 3 4 决策支持 决策支持系统是高层领导应用的管理系统 是高层领导的 驾使仓 可以 对校园进行动态的预警 对数据进行钻探 可以综合分析 也可以进行对某一 特定的问题进行专题分析 可以整体的分析 可以对某一关注点进行刨析 也 可以对历史数据进行跟踪 同时也可以对未来发展进行数学预测 决策支持系统示意图决策支持系统示意图 数据挖掘 决策支持系统以数据库中心为基础 数据中心通过数据交换工 具把所需要的数据读取或关联到数据中心 数据中心经过整理 组合 关 联 筛选过滤 优化 精简等技术与数学方法把加工过的数据保存到数据 中心 数据建模 根据数学的方法建立决策分析模型 如动态分析 数据跟踪 动态预警 相关分析 同比分析 环比分析 波斯顿矩阵分析 ABC 分析 2 8 分析 趋势分析 相关分析 回归分析 杜邦分析等一系列科学的数学 分析模型 数据展现 可以把分析的数据展现简单的表格 对关心的数据进行层层钻 取 也可以把数据导出为 Excel 文件 也可以利用图形展现 支持导出图 片 打印等功能 北京晶朝科技有限责任公司数字化校园方案 第 22 页 数据展现效果图 3 5 技术特点 充分利用 Portal 技术开发符合 JSR 168 标准的 Portlet 利用 Spring Struts Jsp Servlet Ajax dwr JFreeChart 等增强系统的性 能 可扩展性 可维护性 并通过图形化数据展示提高用户体验的满意度 系统通过使用 WebClipping 集成技术 支持从应用服务器可以访问到的页面 进行区域裁剪 内容作为门户栏目进行统一管理 开放标准 建立与 J2EE 标准平台之上 同时支持 Java CORBA 等组件模型 以及 Http Https IIOP 等协议 系统采用了 DWR AJAX DhrmlGrid 等技术实现 Web 页面操作的无刷新 通过 异步传输提高系统页面的访问性能 北京晶朝科技有限责任公司数字化校园方案 第 23 页 三 统一身份认证平台 1 设计目标 统一数字化校园的授权和安全模型 提供统一 完善 易用的管理平台 为现存和即将开发的各应用系统提供一个统一的权限管理平台 解决目前 权限管理混乱 用户使用不便 安全性差等问题 利用目录服务 CA 认证中心等技术 在完善用户管理 授权等功能的同时 提高整个数字化校园平台的安全性 抵御潜在的安全风险 提供统一的身份认证服务 2 主要功能 统一身份认证平台主要包括授权和认证两大部分 授权部分包括 01 用户组织管理 对用户 组织机构 用户组等相关信息进行管理 02 成员站点管理 对接入认证平台的业务系统 业务系统功能及操作等进 行管理 03 权限管理 对角色 角色权限 用户组权限 用户权限等进行管理 04 授权文件管理 对用户访问认证接口需要的授权文件 注册码等信息管 理 05 审计管理 对认证用户的行为进行审计管理 认证部分主要包括认证服务 北京晶朝科技有限责任公司数字化校园方案 第 24 页 统统一一身身份份认认证证管管理理平平台台 用用户户组组织织管管理理成成员员站站点点管管理理权权限限管管理理授授权权文文件件审审计计管管理理 组组 织织 机机 构构 管管 理理 用用 户户 信信 息息 管管 理理 用用 户户 组组 管管 理理 用用 户户 分分 组组 管管 理理 用用 户户 导导 入入 管管 理理 站站 点点 系系 统统 管管 理理 站站 点点 系系 统统 功功 能能 管管 理理 站站 点点 系系 统统 操操 作作 管管 理理 角角 色色 信信 息息 管管 理理 角角 色色 授授 权权 管管 理理 用用 户户 组组 权权 限限 管管 理理 创创 建建 授授 权权 文文 件件 授授 权权 文文 件件 管管 理理 用用 户户 授授 权权 管管 理理 审审 计计 信信 息息 查查 询询 站站 点点 系系 统统 登登 陆陆 设设 置置 认认证证服服务务 用用 户户 权权 限限 查查 询询 用用 户户 组组 权权 限限 查查 询询 用用 户户 授授 权权 管管 理理 统一身份认证平台功能结构图 3 系统特征 3 1 统一的用户及权限信息管理模式 将用户信息和授权信息统一管理 根本上解决原有信息系统中 同一用户 在不同应用系统中有不同的用户帐号 容易引起管理混乱的问题 便于用户使 用和系统管理 传统模式和新模式比较示意图 3 2 基于角色的访问控制模型 RBAC 实现了用户与访问权限的逻辑分离 减少了授权管理的复杂性 降低了管 理开销 而且与日常信息系统管理的架构类似 降低了管理复杂度 北京晶朝科技有限责任公司数字化校园方案 第 25 页 访问控制模型图 3 3 权限的多极管理 分级授权机制 系统提供了权限的采用多级管理 分级授权机制 可以将指定范围的授权 管理权限赋予指定的人员 便于信息办将将授权工作分级委派 简化管理 提 高管理效率 3 4 基于业务逻辑的授权方式 传统的授权管理一般是通过设置用户访问网页的权限或者在操作系统级 别设置用户对文件的访问权限来间接控制用户能否使用某项具体的业务 功能 这种实现方式具有安全性较差 控制力度 精确性 灵活性不够 等缺点 统一身份认证平台通过采用了基于业务逻辑的授权管理方式 从根本上 克服了传统授权模式的以上种种弊端 进一步加强了平台的安全性 并 大大提高了管理人员对平台控制的精确度和灵活性 3 5 应用系统独立性 统一身份认证平台是对不同应用系统中授权管理功能的抽象和综合 为 所有的应用系统服务 该系统不依赖于任何具体的应用 通过用户权限 检查代码和业务逻辑代码的分离 授权管理系统与应用系统的变动不会 互相影响 北京晶朝科技有限责任公司数字化校园方案 第 26 页 将来的新应用无需再开发一套复杂的授权管理 只需要与本系统接口即 可 3 6 平台无关性 系统的平台无关性具体体现在以下两个方面 系统的平台无关性具体体现在以下两个方面 标准的认证接口 系统通过提供标准的 Web Services 认证接口 保证几乎 所有的传统系统都可以通过 SOAP 协议与统一身份认证平台对话 进行各应 用系统用户身份的统一认证 统一身份认证 管理系统 基本 访问 接 口 高级 编程 接 口 应用系统 应用系统 xml http WebService 标准的认证接口示意图 提供基于 Web 的授权界面 统一身份认证平台提供 Web 形式的管理界面 用户可以在任何平台上通过 Web 浏览器对用户信息 权限信息进行管理 3 7 技术特点 利用 LDAP 目录服务存储帐户信息 数据结构更适合学校应用 认证速度更 快 系统提供用户名密码 数字证书 USB Key 等多种认证方式 提高整个数字 化校园平台的安全性 抵御潜在的安全风险 系统支持 SSL 加密的验证方式 数据在传递的过程中不怕被窃取 保证了 用户信息的安全 系统运用 NBear 数据库无关技术 实现了系统不受数据库类型的限制 满 足 SqlServer Oracle MySql Access 等常用数据库 适用性强 减少投 入成本 北京晶朝科技有限责任公司数字化校园方案 第 27 页 支持批量用户的导入及权限自动分配 权限到期自动失效 对认证用户及 管理用户的操作进行跟踪 方便查询及备份 四 数据交换平台 1 设计目标 提供安全 高效 灵活的数据采集工具 帮助各应用系统能够自动从其他 系统中获取所需数据 解决信息孤岛以及数据信息在不同系统的重复 冗 余 不一致问题 数据交换达到实时性 一个部门的业务数据发生变化立即通过数据交换平 台反馈给需要这些数据的其它部门 数据交换可跟踪性 在数据交换过程中对数据交换的状态进行根据 数据操作可视化 对数据转换过滤提供可视化的界面操作 数数据据共共享享中中心心 数数据据交交换换中中心心 客客户户端端代代理理 客客户户端端代代理理 客客户户端端代代理理 XML XML 客客户户端端代代理理 XML XML 子系统3 子系统4 子系统1 子系统2 客客户户端端代代理理 XML ORACLE ExcelAccess DBF 配置库 共共享享数数据据库库 2 主要功能 2 1 交换中心客户端代理工具 客户端代理是基于数据交换中心的消息代理进行构建 本身也是一个应用 北京晶朝科技有限责任公司数字化校园方案 第 28 页 系统 提供数据采集 数据比对 数据清洗 数据过滤 数据审核 数据上传 数据同步等功能 通过客户端代理连通数据交换中心实现数据交换 2 2 数据交换中心 数据传输 能够支持多种标准的通信协议和接口 如 HTTP FTP 文件共享 SOAP 等 配置管理 客户端数据源控制 交换任务定义 消息订阅 服务调度 日志记录 日志记录包括 用户操作日志 服务运行日志 消息跟踪日志 系统预 警日志 系统监控包括 客户端服务运行状况 交换中心服务运行状况 系统资 源占用状况 消息交换过程跟踪 预警信息生成发布 2 3 映射图设计工具 数据交换中心实现异构数据文件的交换时要依据定义好的映射关系转换文 件的数据结构 目前实现的映射定义是基于标准的 xml 文件格式之间的映射和 转换单元的处理 为提供其它数据源之间的映射定义 如 各种类型数据表 Excel 文件 文本文件等 如下图 如下图 北京晶朝科技有限责任公司数字化校园方案 第 29 页 数数 据据 交交 换换 平平台台 客客 户户 端端 代代 理理数数据据交交换换系系统统映映 射射 图图 设设 计计 工工 具具 数数据据交交换换中中心心服服务务数数据据交交换换管管理理系系统统客客 户户 端端 服服 务务 消消息息接接收收服服务务 消消息息转转换换服服务务 消消息息发发布布服服务务 消消息息发发送送服服务务 系系统统监监控控维维护护服服务务 消消息息生生成成服服务务 消消息息发发送送服服务务 消消息息同同步步服服务务 系系统统监监控控维维护护服服务务 客客 户户 端端 配配 置置 工工 具具 数据交换平台功能结构图 3 系统特征 数据交换中心采用科学的结构 有效的简化了网络结构 如图 未改进的集成模式 北京晶朝科技有限责任公司数字化校园方案 第 30 页 数据交换平台集成模式 数据交换平台采用星型拓扑结构 有效的简化了网络结构 实现了数据交 换智能路由功能 根据交换数据内容 能够方便实现一点对多点 多点对一点 以及发送 转换 转发 接收等多种交换流程 通过采用中间件机制 很好的 屏蔽了应用系统直接的耦合程度 实现了数据的无缝交换和共享访问 保证了 各应用系统的有效协同 同时又能保证各应用系统的相互独立性和低耦合性 从整体上提高了系统运作效率和可靠性 通过基于 XML 标准的数据交换流程控制 数据交换中心交换的文件标准格式是 xml 通过客户端代理自动为不同业 务系统处理待同步数据 交换中心进行数据的订阅 转换和发送到目标系统 减轻了各业务系统手动处理交换数据的工作 保障了数据统一 有效避免了各 部门数据的冗余及不一致性 提高了工作效率 如下图 北京晶朝科技有限责任公司数字化校园方案 第 31 页 消息发送消息接收 过滤特殊字符处理 压缩文件格式转换 加密添加GUID 过滤 解压 解密 数据合并 文件格式转换 服务 服务调度 数据库 文件 SQL 存储 过程 视图 临时表 文件 访问 数据源类型 SqlServerOracleAccessDBFExcelXml 数 据 获 取 方 式 数 据 源 适 配 器 客 户 端 代 理 数 据 生 成 数 据 同 步 WebServiceFILEHTTPFTP消息传输 消息接收端口 解压解密 消息接收端口 加密压缩 XML XML 线程池 消息转换 消息入队 服务 服务调度 消息发布 数 据 交 换 中 心 任务定义客户端管理子系统管理数据源管理端口管理 订阅管理日志管理消息监控映射定义服务调度 消 息 发 送 消 息 接 收 应用 子系统 数据交换系统管理平台 数据格式映射转换工具 为不同业务系统间的不同数据格式的对应及转换提 供了灵活 简便的处理方式 4 技术特点 支持多种异构数据库 Oracle SQL Server Access Excel DBF XML TXT 自定义条件数据抽取 支持自定义条件 视图 存储过程 北京晶朝科技有限责任公司数字化校园方案 第 32 页 可视化的数据转换操作 智能代理自动完成数据交互任务 支持多任务并发数据处理 高效率的消息机制 数据同步接近实时效果 五 数据共享中心 1 设计目标 依据 教育管理信息化标准 高等学校信息化标准 建立统一的信息标准 避免信息标准混乱导致不能交流和共享 根据 谁产生 谁维护 原则 保证信息准确 信息检索时间不大于 3 秒钟 信息存储安全 对敏感数据进行加密 提供数据挖掘服务 为使用者决策提供依据 2 主要功能 存储数据 根据信息标准 创建一个全校级别的数据仓库 北京晶朝科技有限责任公司数字化校园方案 第 33 页 数据完整性验证 在数据入库时对数据是否完整进行验证 对发现的问题 提供提醒功能 对数据进行 OLAP 对分析好的数据进行存储 以便为决策提供支持 六 资源集成方案 数字化校园系统集成分为以下几种方式 数字化校园系统集成分为以下几种方式 认证集成认证集成 Authentication Integration 是基于不同应用系统权限统一管 理 统一认证的集成形式 有统一身份认证平台提供用户管理系统进行用户 注册 提供权限管理系统对用户权限统一管理 提供认证管理系统进行统一 认证 提供审计管理系统进行统一审计 实现真正的 4A 安全标准 门户集成门户集成 Portal Integration 是通过 IFRAME Web Clipping 综合数 据展示 链接 RSS 订阅等形式把各个部门应用系统 WEB 站点 数据中心 数据 互联网新闻等信息集成到统一门户平台 业务集成业务集成 Business Integration 是集成的高级形式 两个或两个以上的 系统分别以各自的数据集成的方式或者应用集成的方式连接到一个统一的业 务流程集成的平台上 这个平台起着消息总线 Messaging Bus 或消息集 线器 Messaging Hub 的作用 对输入进来的消息按业务系统的集成需求 自动进行相应的数据格式转换 Message Mapping 消息路由 Message Routing 和流程处理 Orchestration 最后选择合适的接口方式输出到 目标系统 整个业务流程处理过程都可以动态配置 动态跟踪和监控 可以 方便 平滑地新增或变更业务系统及其流程处理规则等 多个系统之间的集 成是一个清晰的星形或总线型的信息交换结构 业务流程集成可以将多个业 务系统的内部工作流系统连接起来 协同构造整个校园的跨业务系统的大系 统集成 1 数据集成 按照约定好的数据表示格式及通讯方式 自动从各部门业务系统中获取共 享的数据到数据共享中心 使各部门老师从手工组织数据 然后再通过 EMAIL 拷贝或其它方式共享数据的繁重劳动中解脱出来 北京晶朝科技有限责任公司数字化校园方案 第 34 页 根据约定好的数据接收格式自动从数据共享中心中组织各部门业务系统需 要的数据 按照约定好的通讯方式把各部门需要的信息及时发送到相关业 务系统中 解决目前高校普遍存在的 信息孤岛 数据共享中心基于 教育管理信息化标准 高等学校信息化标准 来构建学 校的信息集标准 数据集成要把各个部门不同编码的数据转换为标准的信 息集 这样不但可以统一学校的信息标准 为学校领导提供更准备的决策 信息 同时也可以对外提供标准的信息集 如向教育厅 教育部上报数据 等等 数据集成满足学校教学 科研 管理的需要为最终目的 2 认证集成 基于大量的应用系统分属不同的部门 认证 授权和审计方式没有统一 当需要同时对多个系统进行操作时 工作复杂度成倍增加 因此认证集成目标 应满足萨班斯 SOX 法案要求实现的 4A 级安全标准 统一用户帐号 Account 管理 解决有些账号多人共用 扩散范围难以控 制 发生安全事故时更难以确定实际使用者等问题 统一权限认证 Authentication 管理 提供一个跨平台 安全 灵活的 认证体系 统一授权 Authorization 管理 解决各系统分别管理所属的系统资源 为本系统的用户分配访问权限 缺乏统一的访问控制平台 随着用户数增 加 权限管理愈发复杂 系统安全难以得到充分保障问题 统一安全审计 Audit 解决对各个系统缺乏集中统一的访问审计 无法 进行综合分析 不能及时发现入侵或非法登录行为 3 门户集成 集成全校所有可以集成的应用系统 为全校教职工 学生提供访问所有应 用系统的统一入口 集成全校所有机构或组织的站点 为全校教职工 学生提供最便捷的访问 路径 通过数据挖掘 集中展示全校各类综合信息 为校领导和部门领导决策提 北京晶朝科技有限责任公司数字化校园方案 第 35 页 供支持 并为校领导和部门领导对未来形式预测提供支持 集成校内或校外各个组织系统 提高学生组织 创新能力 目前社会是信息爆炸的社会 知识更新