智慧校园建设方案.ppt

智慧校园建设方案,上海奔购信息技术有限公司范晔gfan1234,目录,一、建设目标二、系统体系组成与结构三、技术路线四、主要组成部分介绍五、数据中心运行环境六、安全体系七、建设、运行、服务人员保障体系,一、建设目标,智慧校园概念：智慧校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、服务、办公等）的全部数字化、智能化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的。,一、建设目标,提出并确定智慧校园的体系结构；制定智慧校园的信息标准与应用标准，以及各系统之间的接口标准；建设一个为全校提供服务的数据中心，包括主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等；,一、建设目标,建立全校的电子身份体系，并使用统一的电子身份体系为各种网络应用系统服务，使全校用户在所有的网络应用系统中都使用统一的电子身份，保证用户电子身份的唯一性、真实性与权威性；建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行；,一、建设目标,建立一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持；建立一个统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，形成一个统一的网络应用平台，为各类用户提供个性化的信息服务。,二、系统体系组成与结构,智慧校园体系组成与结构智慧校园组成智慧校园结构图,智慧校园组成,安全管理系统校园OA系统网络安全体系一卡通系统,智慧校园结构图,智慧校园结构图,三、技术路线,运行平台开发技术,三、技术路线系统架构与运行平台,系统架构与运行平台的建设目标满足需要安全稳定高性能可扩展开放易用低成本,三、技术路线系统架构与运行平台,系统运行架构选择三层结构（WEBServer/ApplicationServer/DataBase）与两层结构（Client/DataBase）相结合运行平台以WINDOWS为主,四、主要组成部分介绍,一卡通统一身份认证系统门户系统集成学生系统集成财务系统,一卡通系统介绍,一卡通建设目标卡片介绍卡应用系统结构与组成介绍一卡通银校合作模式介绍,一卡通系统目标,一卡在手，走遍校园以卡代币：校内消费和结算、银校互通以卡代证：替代证件、自动认证，统一身份认证的载体。一种基础设施，为上层应用系统提供支撑和服务。,各类卡的比较,卡的两大功能,身份认证功能学生注册校门、宿舍、图书馆、实验室门禁身份ID识别，如图书管理系统消费功能食堂上机,校园卡系统结构简图,卡的身份类应用,卡的管理发卡、补卡、挂失、注销卡的注册根据学生的特点，按照学期注册卡的应用身份ID（高级条码卡）：用于各应用系统中读取学生ID，如实验室管理系统、图书管理系统门禁管理：校门、实验室、宿舍、图书馆的门禁,卡的消费类应用,资金的管理校内统一管理存款、对帐、结算关于消费各种消费应用：餐费、医疗费、上机费电子钱包实现离线交易方式（后台结算）,一卡通银校合作的几种模式,几种模式：和银行相关：通过银行圈存，校内结算和银行无关：完全校内结算完全委托银行结算,通过银行圈存的流程图,统一身份认证系统介绍,实际情况各应用系统独立管理用户各应用系统独立认证用户拥有多个用户名/密码存在的问题不方便管理者使用者不安全不一致不利于各系统的整合,身份认证在智慧校园的位置与作用,身份认证系统是智慧校园中的核心基础服务是实现校园网统一信息门户的前提对应用系统的整合具有重要意义,身份认证系统目标,实现全校统一的用户管理为校园网各应用提供统一的、安全的身份认证服务为门户提供认证与票据服务，实现单点登录、应用漫游支持基于角色的应用级权限管理支持多种主流的开发平台支持第三方软件的集成,统一身份认证系统的组成与结构,系统的典型应用结构,关于用户信息的管理,门户系统介绍,系统目标实现用户统一认证实现应用系统的单点登录、应用漫游为用户提供可定制个性化工作界面,门户系统介绍,系统功能统一访问入口：安全远程接入，统一用户管理，单点登录，统一认证与授权个性用户空间：个性化工作界面定制应用部署框架：应用集成与展现，应用内容管理,门户系统介绍,系统模型,集成财务系统介绍,系统目标减少工作层次和中间环节，提高工作效率以核算为中心过渡到以管理和服务为中心加强财务工作内部控制，实现财务管理科学化加强财务数据分析、评价，辅助领导决策,集成财务系统介绍,系统框架,集成财务系统介绍,财务系统数据关联关系,集成财务系统介绍,系统组成财务办公网站内部管理平台通用基金管理系统工资系统帐务系统预算管理系统票据管理系统财务分析系统,五、数据中心运行环境,校园数据中心的建设意义校园数据中心建设的几个方面,五、数据中心运行环境,校园数据中心建设的几个方面机房建设可靠的网络运行环境合理的服务器架构牢固的安全防范体系数据库的架构数据备份与恢复规章制度建设,五、数据中心运行环境,校园数据中心的建设意义1、整合资源，减少学校在运行环境、维护人员等方面的重复投资2、运行平台整合，设置合理架构3、有利于实施有效的安全防护与管理4、架设合理的数据库结构，方便应用之间的数据交换和共享5、数据存储的有效管理,五、数据中心运行环境,机房建设一定机房面积UPS系统完善的空调系统（包括下送风式空调）气体灭火装置和红外监视装置门禁系统,五、数据中心运行环境,网络运行环境,五、数据中心运行环境,合理的服务器架构,五、数据中心运行环境,牢固的安全防范体系,五、数据中心运行环境,数据库的架构分析应用的使用情况，确定数据库的运行模型。按时间分为：运行库、历史库和归档库,五、数据中心运行环境,数据备份与恢复1）备用机的设置分组设置，互为备用2）数据备份逻辑备份与在线备份相结合本机备份与异机（地）备份相结合磁盘备份与磁带备份相结合,五、数据中心运行环境,规章制度建立完善的规章制度、详细的可操作的工作规范明确工作职责加强制度执行的监督力度,六、安全体系,数据中心安全体系终端办公环境安全体系,数据中心安全体系,系统安全防入侵防物理破坏数据安全数据存储安全数据备份数据审计网络安全防攻击防窃密防监听应用安全防伪造防共计,终端办公环境安全体系,终端办公环境目标防病毒防泄密防攻击安全策略集中部署、监控、管理防病毒产品按安全级别部署部门级防火墙,七、智慧校园人员工作体系,智慧校园中，各种人员按照角色可分为三个层次：规划与管理建设、运行、服务应用,七、智慧校园人员工作体系,规划与管理：代表学校管理者的意志，适应学校信息化需求，负责学校信息化工作的宏观策划、规划与信息化实施工作的组织、监督、评价等。规划与管理人员应属于学校的信息化管理部门，学校信息化管理部门应由校级领导直接领导。,七、智慧校园人员工作体系,建设、运行、服务：智慧校园的建设、运行、服务人员应属于学校的IT部门。该部门在学校信息化建设部门的领导下，负责智慧校园系统的建设、运行和服务。,七、智慧校园人员工作体系,建设工作内容：外购系统自我开发系统集成建设人员的素质需求：业务分析能力IT开发与应用技术项目管理能力,七、智慧校园人员工作体系,运行工作内容：系统管理应用管理运行人员的素质需求：高水平的知识背景IT产品应用技术安全责任意识,七、智慧校园人员工作体系,运行人员工作角色划分数据库管理员系统管理员网络管理员安全管理员机房管理员设立A、B角,七、智慧校园人员工作体系,服务工作内容：系统部署技术支持客户咨询服务人员的素质需求：