北京市府学胡同小学数字校园建设方案

北京市东城区府学胡同小学数字校园建设方案北京市东城区府学胡同小学>>>>>>>>>>>>>>>>>1/32北京市东城区府学胡同小学数字校园建设方案北京市东城区府学胡同小学北京市东城区府学胡同小学数字校园建设方案北京市东城区府学胡同小学2009年

目录1 府学小学数字校园建设现状 31.1背景 31.2学校概况 31.3建设目标 42 府学小学数字校园建设的整体解决方案 62.1信息化现状 62.1.1府学小学信息化现状 62.1.2存在问题 72.2总体设计 82.3主要建设内容:基础软件平台部分 102.3.1统一身份认证平台 112.3.2统一数据库平台 122.3.3应用集成与数据交换平台 132.3.4系统管理平台 152.3.5实时监控平台 152.3.6安全管理平台 162.4主要建设内容:应用系统软件建设部分 172.4.1校园信息门户平台 172.4.2办公交流协作平台 182.4.3流媒体应用服务系统平台 192.4.4教师专业发展测评系统 202.4.5教务排课系统 202.4.6家校通系统 212.4.7数字化校园系统整合 222.5主要建设内容:硬件部分 232.5.1软件服务器 232.5.2无线AP 232.5.3无线交换机 232.5.4网络监控 242.5.5防水墙 242.5.6电子白板 242.5.7手持无线考勤机 252.5.8无线移动录播设备 253 府学小学数字校园建设的实施 263.1技术路线 263.2技术说明 263.2.1面向服务架构SOA 263.2.1 .NET框架 263.2.2 SQLServer数据库 273.2.3 EMIF标准 273.3.实施内容 273.4计划安排 283.5组织保障 294 府学小学数字校园建设预算 304.1预算范围 304.2软件投入 304.3硬件投入 304.4总预算及来源说明 31府学小学数字校园建设现状1.1背景按照北京市教委推进教育信息化建设工作会议上文件《关于进一步加强北京市教育信息化工作的意见（京教研〔[2008〕]2号）》文件精神，进一步推动全市中小学校信息化进程，北京市教委决定从2009年起，利用3年左右的时间在全市开展中小学校数字校园实验工作。因此，如何将信息技术有效应用于教育教学,大力促进二者的深度融合，全面提升教育质量和管理效能，服务和引领教育发展是非常迫切的任务。2008年东城区教委开始建设学习e网通项目，该项目定位为区域信息化项目，从全区整体布局角度出发，加强了教育行政信息化的实用力度，强化了管理。北京市东城区府学胡同小学（以下简称为府学小学）是一所具有中国文化情怀、充满现代文化气息的学府圣殿，作为现在的府学小学是一所知名小学，为北京市、东城区赢得过无数荣誉。先后被授予：联合国教科文组织中国EPD教育实验学校、中国青少年素质教育研究实践基地、全国国学教育示范校、全国红旗大队、全国古诗文诵读先进学校、中华古诗文经典工程特色校、北京市基础教育电化教育优类校、北京市健康教育促进学校、北京市教科研先进单位、区科技教育示范校、区课外校外教育示范校、区教育改革实验校等光荣称号。府学小学希望能够通过这次数字校园实验校建设，使学校的信息化基础设施和应用水平上一个新的台阶，实现学校信息资源的师与生、家与校的共享，促进信息技术与学校教育教学深度融合，实现学区教学资源共享，促进学区化网络教研进程。为全面提升府学小学教育质量和管理效能提供科学的数据支撑和服务。1.2学校概况府学小学兴建于1368年，历经元、明、清、民国至今600多年。。学校目前占地面积21000平米，兴建教学楼2500平米，恢复古建1800平米，翻建有200米跑道的操场5000平米，建设有千兆光纤为主干的网络应用系统。校园既有古建园林风格，又有现代化硬件设施，为实现教育改革与发展的目标奠定了良好基础。学校以现代教育技术发展为制高点，并以建设数字化校园作为突破口，利用现代教育技术，全面深化内部管理，走内涵式发展道路，实现学校跨越式发展。如果说文化立人是府学的办学理念，那么过程实施就是把办学理念、发展规划转化成为学校发展的关键。学校遵循“数据、分析、决策、效率”的原则，建立了信息化的学校管理平台——“管理驾驶舱”，它实际上就是信息化的学校决策和分析系统。它通过信息化的方式提供动态的、形象化的各种信息数据，动态获取学校各部门已经完成的、正在完成的、以后将完成的工作，随时掌控资源分配是否得当、人力使用是否合理，学生学习是否正常等信息，及时加以调控，加强对教育过程的管理，以期实现“尽精微实”。同时，学校配备有专职的信息化管理部门，由校长直接挂帅进行管理，有专职的网管人员。安装全部市级统配软件系统（CMIS、资产管理系统、人事管理软件、党员干部信息库）和市资源库平台，是东城区蓝天工程和E网通的积极校。现已自主开发了学校信息管理平台，建成了较为先进的网络管理中心、无线网络系统、全校网络监控系统、数字广播系统及电视录播直播系统，拥有自己的电视台。学校信息化基础设施建设完善，所有教室均为多媒体教室，均已高速接入北京教育信息网，实现了“班班通”。制订了《府学小学教育信息化发展规划》、《府学小学数字校园建设方案》和《府学小学教师信息教育技术培训计划》，做到高起点规划，高标准建设，高效能管理。1.3建设目标建设目的：一个学校实现有效管理的核心应该是对教育质量的保证。教育质量的高低好坏,不仅关系到学校自身的生存与发展,而且,由于教育本身所具有的社会性,使社会各方面(包括学生及其家长、社会、政府等)对教育质量的要求处于复杂的矛盾状态之中。在应试教育模式下,只要学校能够提高学生的成绩和升学率,这一矛盾便可以得到很好的解决。然而,在全面实施和开展素质教育的今天,越来越多的人已经认识到教育不再只是以成绩和升学率为唯一目标和评判标准,注重教育服务质量的可持续性已经成为人们的普遍价值观。这种持续性主要体现在全面质量管理的有效落实。就学校而言,便是必须建立教育评价与督导体系,以实现全面质量管理的两大功能———问责、检讨与发展,促进学校的可持续发展。问责是对学校教育质量评价的重要方面,是质量的证明。第一,教育评估能比较全面、客观、公正地反映每位教师的课堂教学水平,是提高教学质量的有效途径。第二,教学质量的管理是必要的,但通过课堂形式上对教师的教学进行评估自身也存在不足。所以需要建立公众监督机制，让学生、家长共同参与，通过信息化手段执行可以解决时间和空间上的限制。第三,搞好教学评估与督导工作,应注重学校内部环境的改善,即制定一套科学、全面、公正及可操作的质量保证方法,并不断加以改进。但是，由于社会问责主要是家长、社会及相关部门等校外评估,这些人因其各自的需要不同,评价学校的标准不同,甚至片面地看待问题,造成学校无所适从。所以,学校需建立和完善自己的质量管理方法,这样才能取得质量管理的控制权。基于以上问题，府学小学采用管理驾驶舱这种信息化应用，将学校的基本数据收集、整合、分析、公布、用于教育管理评价。将过滤后的数据在门户上和家校通系统平台上展现，以改善校际家长师生间的关系，提升学校的亲和力，鼓励家长与学生的共同参与，共同了解和学习教育的方法，使府学小学在“文化立人”与“和谐管理”的阳光下促进学校改革,提高教学质量,实现学校的有效领导与管理。目标要求：以市级CMIS系统为数据来源，以学校基础数据库为平台，集成北京市、东城区以及校内的各种应用，整合各类数据，提升管理驾驶舱的广泛性和准确性。建成学校数字化校园基础软件支撑平台，升级C/S版本的“管理驾驶舱”到B/S版本。以“管理驾驶舱”为数字化校园核心，通过“管理驾驶舱”为各级应用者提供科学的、客观的数据分析和解决方案。为支撑管理驾驶舱B/S版本的升级，学校信息化需要建设统一用户管理、统一身份认证、组织机构建模、表单定制、工作流、BI分析、等基础服务支持，实践学校办学效能的可持续性科学发展。补充校内欠缺的应用系统，加强管理驾驶舱的数据量支持。加强校内外的沟通。通过学校信息化应用提升学校管理水平，提高学校教育质量。整合以市级、区级信息资源为基础的各类应用，从教学教务出发以学生、教师为核心，面向科研、管理、校园文化建设、校园生活等多层次的信息化应用，提供综合的信息资源共享和业务协同服务，构建高效与科学的信息资源服务和保障体系。实施阶段：第一阶段（2009年）为启动阶段：加强校内教师信息化素养培训和整理校内数据和教学资源库；改善学校基本网络硬件环境，实施无纸办公；深化管理应用，促进家校互动。第二阶段（2010年）为实施阶段：初步完成各学科资源的建立，完成软件平台的需求分析、代码实施、行政推广。“数字校园”环境与校园人文环境实现有机融合，信息技术应用在学校各方面实现全面渗透，教育信息化延伸至家庭，建成真正的“数字化”学校。第三阶段（2011年）为验收与执行阶段，主要完成项目验收及执行工作：充分利用学校信息技术，依托宽带网络，建立一个多层次、创新型、开放式的学校，以数字化校园的创建为契机，以新的人才观、教学观和管理理论为指导，更新传统的教育、教学、管理和沟通模式，培养适应信息社会要求的创新型人才，全面提高学校办学的质量和效益。府学小学数字校园建设的整体解决方案2.1信息化现状2.1.1府学小学信息化现状府学小学学校校园网主干为1000M，交换到桌面为100M，共有信息点数300个，连接各个教室、办公室、机房、专业教室，已经实现了班班通。通过专线连接Internet，出口带宽为4Mbps。现有服务器5台，各类计算机413台，给每个老师均配备了笔记本电脑。师机比为1:1，生机比为5.6:1。府学小学数字校园建设领导小组：组长：王欢（校长）副组长：陆军（副校长）组员：方正涛卢振虎杨杰张强李玮冯博府学小学现有软件应用部署如下：目前我校已有应用系统的主要用户包括：府学小学还部署安装了市级信息化管理软件CMIS、卡管系统、高中新课程管理系统、高中综合素质评价系统、中小学办学条件管理系统等，后勤系统使用上级下发的人事管理软件，财务管理软件等；资源方面充分使用北京市中小学资源平台、北京市中小学数字图书馆、社会大课堂等。应用区级蓝天工程、数字德育等网络平台。自主提出的“管理驾驶舱”学校信息化管理理念设计并实施了“管理驾驶舱”信息化方案。与此同时，校内还存在年级教研组自行购买的软件的情况，独自为战，不能形成统一规划。总体来说，学校的应用软件独立使用，技术平台多样、数据库繁杂，形成很多信息孤岛，客观上给老师使用和技术维护带来了繁重的工作量。此外，校内管理类软件欠缺，比如教师专业发展评测系统，家校通平台，对外公网门户系统等，同时，现有的网站不能结合已有的软件的使用，不能成为师生使用、沟通的平台。原有软件存在很多系统不稳定、数据库不统一、单机版（比如管理驾驶舱）使用繁琐等问题。2.1.2存在问题升级管理驾驶舱，提高网络安全等级由于历史原因，“管理驾驶舱”的现存版本为C/S，经过2年的使用，已经得到教职员工、校领导及兄弟单位的认可，为了进一步推广使用这种科学的管理方法，需要将C/S升级到网络版本。增加网络安全设备，保证网络安全、提高网络监控能力以及网络安全等级。信息孤岛现象为支持网络版本的“管理驾驶舱”需要大量的市级和校内数据作为支撑，但是由于时代的发展，建设校园信息应用系统时，各部门的业务系统各自为“战”，应用系统数量众多，开发环境不统一，使得各个应用系统之间不能进行信息交换，用户操作繁琐，业务数据不一致，流程难以实现自动化，给学校的教学，管理工作带来诸多不便。统一身份认证及统一门户各个应用系统都拥有自己的用户管理模块，使得用户需要记忆多套用户名和密码才能登录各个系统。由于各系统相互独立，用户没有一个统一的界面访问这些系统，用户不得不登录多个应用系统才能定期查看各种数据的情况。数据整合充分共享除了CMIS系统提供的统一数据外，校内其他数据和信息是分散的，难以获得汇总后集成报表。这给用户的使用操作带来很大不便，严重影响了用户使用学校信息化服务的积极性。针对学校数字校园建设的这一变化趋势，为提高学校的IT应用水平，发挥投资效益，真正实现信息技术与课程进行整合，促进传统教学方式向新一代教学方式的转变，提出了府学小学“数字校园”的整体解决方案。2.2总体设计“数字校园”是在传统校园的基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，形成的一个数字空间，使得现实校园在时间和空间上延伸开来。它是以网络为基础，利用数字化手段改善校园环境（包括设备、教室等）、资源（如图书、讲义、课件等）、到活动（包括教、学、管理、服务、办公等）等各个方面和环节。在数字校园里，可以通过现代化手段，方便地实现学校的教学、科研、管理和服务等活动的全部过程，从而达到提高学校教学质量、科研水平和管理水平的目的。府学小学在多年前就已经提出“管理驾驶舱”这一信息化管理理念，旨在将校园内部的所有信息进行整合，经过一系列的数据分析，以图表形式直观的显示出学校整体的运行状态，给管理者的决策提供较为准确的参考。府学小学数字校园的建设目标是：建设以CMIS为师生基本数据来源，市级资源系统为资源核心、基于统一的技术架构、标准与环境，构建符合学校需求的数字化校园应用平台，并对校内数据和现有的应用资源进行整合，以达到为“管理驾驶舱”网络版提供的科学的规范的数据源。以CMIS为核心数据建立统一身份认证中心，同时，建设具有安全性好、可靠性高、可用性强、可管理的门户中心，建立统一的对全校数据信息实行集中管理、维护的统一数据库平台，从认证层面、信息的集中与个性化服务层面、数据层面上实现全校范围内数据的统一集中和共享，实现各级部门以及应用系统之间信息资源共享，全方位满足学校内各类用户对相关信息资源查询检索的要求。最终的数字化校园实现：管理——规范化；传输——网络化；资源——数字化；用户端——智能化。具体表现在：（一）办公管理无纸化（二）教学管理数字化（三）学生管理规范化（四）设备管理效能化（五）广播管理科学化（六）后勤管理便捷化（七）德育管理网络化（八）科研管理标准化（九）安全管理网格化。针对府学小学进行“数字校园”建设面临的问题，从整体架构的角度出发，提出了一个“数字校园”的整体功能框架，描述了府学小学“数字校园”建设的各个基本组成部分。 从上图可以看到，府学小学“数字校园”中包含的功能模块分为两大类，一类是直接为学校教学与管理工作提供服务的“数字化应用系统”（图中红色虚线所围部分），除此之外，其余为应用系统提供支撑（统一的应用支撑平台），安全（安全管理模块），维护（运营维护模块），整合（应用集成与数据交换平台模块）服务的，以及帮助用户更容易地使用应用系统的模块（信息门户），均可称之为数字校园的“软件基础架构”。2.3主要建设内容:基础软件平台部分府学小学数字校园基础软件建设的具体实施主要分为以下几个方面的平台建设：统一身份认证平台，统一数据库平台，应用集成与数据交换平台，系统管理平台，实时监控平台，安全管理平台。其中系统管理平台，实时监控平台，安全管理平台属于网络保障系统。2.3.1统一身份认证平台府学小学需要有一个独立、安全、高效和可靠的身份认证及权限管理系统，由此系统来完成对整个信息系统统一的身份认证与权限管理。身份认证系统是数字校园建设的重要组成部分，该系统为数字校园的所有用户提供统一的身份确认与权限交付。用户通过一次认证后，即可获得相应权限，并使用数字校园中所有应用服务系统提供的服务。 建设目标统一身份认证平台建设的目标确立必须基于项目整体的安全需求。本项目具有分层设置机构、纵向业务领导、分级履行职能的特点，因此在日常运行过程中，对基本的运行机制提出了安全需求目标：严格保密；确保政令畅通，令行禁止，信息准确；严格的权限管理；严格的程序和流程；确保责任。 平台特性身份认证系统为互联网络的通信建立信任关系，保证身份的真实性，为信息的保密性、完整性以及交易的不可抵赖性提供全面的服务。其宗旨是保证互联网络提供的服务和享受服务的客户实现安全交互，为互联网络的客户提供网上身份认证和信任服务。身份认证系统具有单点登录功能，一次认证即可在系统内畅通无阻，为用户去除了不停输入用户密码的烦恼，也很好的避免了用户密码过多导致密码遗忘或遗失而带来的麻烦，一个密码，一次认证，好记好用。身份认证系统用户和权限完全由内部自主管理，区别于其他公共身份认证中心，完全享有组织内部信息的保密性和独立性，管理方便，安全可靠，不受第三方控制。身份认证系统管理完全基于WEB界面，加密传输，无需专用客户端，随时随地可进行管理，方便安全。由于身份认证系统用于建设而非公共服务系统，用户信息采取实名制，用户不能自己进行帐号注册，管理员基于用户实际身份和基本信息建立帐号，用户帐号独立且唯一。身份认证系统具有密码恢复功能，用户不慎遗失密码时，可以自己通过该功能，输入详细的个人信息及密码提示答案恢复密码。大大降低系统管理员的负担。系统管理员可对用户进行统一管理，主系统中用户删除或禁用后，其他各子系统中该用户信息自动删除或禁用；而各个子系统权限控制完全独立，同一用户，在不同的系统中可以具有完全不同的身份，各子系统用户权限可独立管理，对一个子系统中权限的修改，与其他子系统完全无关联，保证各子系统独立、安全、可靠。可以与其他CA认证系统建立交叉认证机制，实现有效集成。2.3.2统一数据库平台统一数据库平台是一个面向应用、安全可靠、操作便捷、技术先进、规范统一、灵活可扩展的平台，是一个为学校教学科研提供交流、通用的服务平台，是一个为学校的管理提供高效、共享的管理平台，同时也是一个为校内人员提供开放的数字化生活环境的平台。公共数据库可由以下几方面组成：1、原有应用系统对应的公共数据库：2、与统一数据库平台兼容的应用系统对应的公共数据库：3、历史数据库：4、没有系统对应的公共数据库：5、公共代码库：6、一卡通系统对应的公共数据库：7、虚拟文件库： 建设目标保证全校信息编码的统一和一致。保证任何两个异构业务系统之间的数据共享。保证任何两个业务系统之间没有冗余业务数据。保证遵循“谁产生、谁维护”的原则，所有的数据都有特定的产生者和维护者。保证任何业务系统的添加和修改不影响其它业务系统的正常运行。保证提供可以反映整个学校全面情况的数据信息。保证提供可以为整个学校决策支持所需的数据信息，为学校将来的决策支持系统积累分析数据。 平台特性统一数据库平台要能持续发展和共享应用，必须具备下述四个特性：基础性平台为学校提供基于教育管理信息化标准的完整、权威、准确的信息，蕴藏着宝贵的信息资源，是整个数字化校园的基础。广泛性平台将为一卡通、图书管理系统提供学生及教职员工的基础数据，同时，也提供与数字化教学系统以及其他业务系统的数据交换。专业性实现数据平台、数据接口、数据通道、数据管理等四方面的统一。统一的数据平台为各种数据的访问、交换、使用提供一个统一的支撑环境；统一的数据接口通过数据库平台统一实现应用系统与上级部门（国家、教育部等）有关系统之间的交换和共享；统一的数据通道纵向沟通了上级部门，横向沟通了现有系统，为构建统一的业务系统提供坚实基础；统一的数据管理、统一的数据安全控制和异地集中备份，决定了平台作为数据库平台的专业性。权威性数据“谁产生、谁维护”、统一管理，从管理上和技术上保证了统一的数据库平台的权威性。作为支撑平台，平台的基础性和专业性决定了它的权威性。2.3.3应用集成与数据交换平台建设一个数据互通和信息交换平台，统一全校的学生、教师的基本信息，同时构建全校的公共基础数据库，并提供统一的信息维护界面和大批量导入数据的手段。建立核心数据库，用来存储核心数据，并在此基础之上维护数据的完整性和一致性。一方面可以整合原有系统的基本数据，另一方面为灵活接入新系统提供基础平台。提供核心数据的维护界面。 建设目标整合获取全面的学生老师数据，辅助评估和决策。建立系统整体规划，统一数据资料。建立统一的接口。提供统一的应用接入平台。增强平台可扩展性，减轻维护压力。当新增或者改造子系统时，能够方便的接入平台并同其他系统协调工作。保证系统的性能与稳定。确定在现有系统基础上发展和过渡的各个阶段与途径。 平台特性数据定义、数据管理和数据转换标准的系统间通讯协议平台独立应用，独立的自动化流程管理安全认证和角色控制系统管理的方便性性能、稳定性和可扩展性应用集成与信息交互中心与连接的各业务应用系统采用松耦合架构。“数字化校园”数据交换和应用整合中心，其内部体系如下图所示，按功能分为：接入层、核心层和适配层以及管理工具层。“数字校园”基于此数据交换平台，可构建校园数据中心，创建学校权威核心数据库，并生成数据仓库进行报表和分析服务，支持校长决策，同时支撑校园门户系统，为其提供全面数据和信息服务，如下图所示。2.3.4系统管理平台构建系统管理平台，可帮助IT管理人员更好的进行系统管理，实现软件的自动安装与升级。这样，老师和学生不再需要手工下载补丁或更新软件，系统管理平台可以在自动地为每一台机器进行软件升级或者安装软件补丁。系统管理平台极大地提高网络的安全性能、方便统一管理。2.3.系统管理平台，是一款适用于应用程序部署、资产管理核安全系统升级管理的综合解决方案。可靠的安全性保障基于Windows的台式机、笔记本电脑和服务器安全。通过结合系统清单和软件分发，它能够显示那些计算机需要的重要系统和安全升级，然后有效地分发这些升级。管理员能够使用系统管理平台详细的报告结构确认他们的安装成功与否。最新的清单以已经部署或正在使用的软件及系统来调整软件的购买。除了基于Web的报告所提供的信息，IT管理员还能够利用系统管理平台内置的软件清单特性。快速部署提高灵活性。通过使用系统管理平台清单特性在一个分布的计算环境中规划部署，并利用其软件分发特性来执行规划，组织就能够迅速、安全并划算地处理他们的IT需求。成本效益支持减少了花费在用户支持电话上的宝贵时间；降低成本并提高生产效率。系统管理平台让用户支持人员能够获得关键的系统信息，这样他们就能花费较少的时间发现并解决问题。快速发现和解决问题有了发现和解决问题的远程诊断工具，以及快速和轻松分发所有基于Windows软件的技术，从而花费较少时间光顾和维护个人桌面和服务器。基于Windows的管理通过投资Windows平台，组织获得了一个强大的操作系统和一个业界标准的管理基础设施。系统管理平台与这一基础设施完全集成，提供大大增强的对基于Windows系统的修改和配置管理。2.3.5实时监控平台实时监控平台主要针对给予Windows平台下的PC和服务器的管理。通过对特定时间的响应中所产生的通知，如系统问题或故障，可以看到全部网络上运行的每台独立的系统运行情况；预测负载均衡问题和带宽的需求。2.3.5.实时监控平台帮助系统管理人员：识别问题--所有时间系统的状态和出现的任何问题；快速正确的响应问题；支持业务需求和满足服务级别需要。实时的状态监控：在系统变成严重问题前，通过直接的监视系统的事件、健康状况、性能信息来识别/处理和解决IT的可靠性和性能问题。管理包：实时监控平台管理包为广泛的各种服务器应用提供了内置于指定产品的详细操作功能，监视服务器健康状况指标的规则阵列，并当问题被监测到或超过合理阀值需要管理员干预时，建立报警。可追溯性：实时监控平台报表为实时监控平台及其他管理包收集的数据提供全面的和可扩展的报表。实时监控平台报表使用报表服务并包含涉及所监视的系统，应用和环境的多于100个预定义报表。通过使用强大的报表服务可提供轻松的数据访问和管理，从而体现了网管教师对学校信息化业务的支持。2.3.6安全管理平台要实现“绿色校园网”的目标，必须对学生在校内上网的内容进行过滤；同时阻止垃圾邮件，病毒邮件进入校园网；并对学生在校内上网时可以使用的应用程序进行限制；除此之外，还应能对用户上网的行为进行记录，统计和分析，以便帮助学校制定相应的网络管理规则。2.3.6过滤功能：安全管理平台最重要的功能之一，防止学生上网访问一些不良网站，主要包括：网页过滤功能：应用程序过滤功能：邮件过滤功能：缓存功能：安全管理平台服务器部署为正向缓存服务器，可以使客户端更快地访问所请求的内容。控制功能：根据需要控制用户访问Internet的权限。在系统里定义不同的用户群，为不同的用户群设定不同的上网权限，如上网地点、上网时间等。安全功能：所有网络管理员共同关心的安全问题都与攻击有关，在安全管理平台服务器上可以通过配置入侵检测筛选器来检测各种特定的攻击。可以通过Web界面，实现对绿色校园网系统进行监控。监控信息包括：服务器的服务健康状态；当前在线用户数，用户连接状态等；当前被过滤或阻挡的网站访问信息，系统各种警告和错误信息等。报表功能：系统可以根据日志文件收集的Internet访问数据生成报表，可以按照每天、每周、每月或每年的重复周期来生成报表。报表可以提供以下多种统计数据：用户访问Internet的情况，用户最常用的协议和应用程序，被过滤或拒绝访问情况；按应用程序、协议和方向分类的总体Internet使用情况；试图违反网络安全的操作情况。2.4主要建设内容:应用系统软件建设部分府学小学数字校园应用软件建设的具体实施主要分为以下几个方面的平台建设：校园信息门户平台,办公交流协作平台，流媒体应用服务系统平台，教师专业发展评测系统，教务排课系统。2.4.1校园信息门户平台 应用、展示整合门户平台通过建立底层结构来联系横贯整个组织内外的异构系统、应用、数据源等，完成在组织内外的数据库、数据仓库、办公自动化、电子邮件系统，CMIS，市级网络平台资源库，学校的资源库以及图书馆系统等内部系统之间无缝地共享和交换数据的需要。 实时信息访问门户平台建立了对各类信息资源的可动态实时访问的通道，而不需改变原来的资源结构和配置，所集成的各类互联网资源、数据资源、各类业务系统能够保持原地不动；实现对分散异构的图文信息、音频、视频片段多媒体资料等数据的实时访问；通过URL或网页剪辑可实现对网页或其中的某一个栏目而非栏目的内容进行集成，从而实现对信息的动态实时访问。提供对物理分散的异构数据的实时访问，门户平台获得的是实时数据，被集成的数据对象不需做任何改动、保持原状态不变，实现对信息孤岛式的不同业务应用的实时访问。2.4.1校园信息门户提供了一个个性化的，可定制的平台，学校的领导、行政管理人员、教师、学生根据自己的需求方便、灵活的建立各具特色的信息窗口，仅显示对自己有用的信息和事务处理窗口，真正做到将适当的信息传递给适当的人，并且各取所需。2.4.2办公交流协作平台2.4.协同办公平台是数字化校园中用户使用最频繁的应用系统，也是提高学校管理水平、工作效率、实现学校无纸办公的关键应用。协同办公平台将为学校用户提供以下特性服务：协同工作协同办公平台提供了全面、强大的组织架构、业务分工和权限管理，以及业务协作支持，是真正的协同工作平台。在统一的业务分工和工作流机制下，实现工作流程协同、任务自动调度和通知、信息自动传递和过滤。知识共享协同办公平台实现了数据与资源的集成，可以对现有知识资源进行最大限度的重用，实现知识的沉淀、共享、学习、应用和创新。交流沟通协同办公平台提供了形式多样的交流沟通手段，保障用户间的无障碍沟通。支持业务协作中的信息共享；支持信息发布、通知、广播、讨论；支持组织内外、局域和广域的邮件收发。管理决策支持协同办公平台支持灵活、强大的数据提取、组织和业务逻辑关系定义，并提供了丰富、高效的界面定制能力表现各种信息、表单、文档和界面，满足学校对数据和表现在深度、广度等方面的要求，为学校管理者从全局角度做出决策分析提供了有力的科学依据。功能2.4.3流媒体应用服务系统平台该平台基于Web技术开发，在支持IP的网络上可以实现流畅的视频欣赏。系统具有跨平台、易用性好、操作方便等特性。2.4.3视频点播系统将可以提供供点播的视频数据按照用户的需求和爱好进行点播。媒体管理媒体管理平台负责管理整个系统中的媒体文件。当制作人员将媒体文件上传到服务器以后，媒体管理员通过管理平台对媒体文件进行进一步的处理，其中包括修改、发布、停止发布和删除等。由于所有媒体采用完全相同的工作流程，因此其管理平台也是统一的。针对不同种类的服务器和同一种类不同位置的服务器提供统一的管理平台。媒体搜索管理员可以针对自己的要求查找媒体数据，并对数据进行修改。搜索媒体的方式有两种，简单搜索和复杂搜索。管理员可以针对搜索的结果进行处理。媒体维护制作人员在制作初期完成对媒体信息的初始化工作，管理员可以对该类数据进行管理和维护。2.4.4教师专业发展测评系统建设目标学校教育教学质量提升的关键在于教师。教师专业发展测评系统是面向全体教师，以测评和促进教师专业发展情况为目标的应用平台。系统建立了教师教学问题诊断引擎，运用心理测量理论，支持不同的教师专业发展评价量表和计算方法，以符合不同阶段的教师特点和教育局要求建立教师专业发展评价模型。教师能够从互联网迅速了解到各种测评的过程，能够快速将诊断的结果提升教师自我反思能力，促进教师专业发展，提升学校办学效能、促进学校内涵发展。平台特点(1)评价管理包括评价方案管理、量表定义、评价活动管理、评价对象管理、评价主体管理、评价结果计算、评价报告生成工具等。支持多个评价量表或量表同时并存。(2)网上评价提供多主体网上评价工具，包括学生网上评价、家长网上评价、教师网上评价、教师网上自评、上级网上评价。可以查看自己的答题任务，分别答卷，可重复答卷。(3)教师反馈包括评价结果发布，教师反馈报告阅读，教师反馈报告下载功能。教师可以使用报告浏览器进行离线浏览、打印或另存为word文档。(4)报告浏览对学校不同类别角色用户提供针对性报告，包括任课教师报告、班主任报告、学校报告等。提供评价报告导出和打印。数据可供导出到管理驾驶舱使用。2.4.5教务排课系统排课是校务行政计算机化中极力要解决却也最不敢碰触的问题，原因在排课的不确定因素太多，涉及的变量也最广，由开始规划至排出结果后再调整，过程虽不复杂但极为繁琐，稍不留意就可能因一个小错误而全盘调动，其最大的困难在于多重条件的资源限制，如教室容量的限制、教室分配限制等等问题，使得排课人员很难在同时兼顾多重条件限制下，排出满意度高的课表。2.4.5支持丰富的排课条件设置，包括全校固定无课时间、全校固定活动时间、预排课、教师固定无课时间、班级固定无课时间、合班等。自动排课与手工排课结合。在自动排课完成后，如果对自动排课的结果不满意，可以进行手工调整。在手工排课的界面中，可以方便的在班级课表和教师课表间进行切换，同时查看相关课表和教学计划列表。提供丰富的课表查看方式，包括全校总课表，班级课表，教师课表，教室课表等。同时针对日常工作中的任课教师调整、临时调课代课等问题可处理。可以方便的与学校信息化系统数据集成或转换。支持EXCEL数据的导入导出，可以导出全部课表到EXCEL文件中。2.4.6家校通系统家校信息通可以很好的解决了传统模式下学校和家长交流不顺畅的障碍，提供了学生家长和学校、学生家长和教师间很好的沟通平台，让家长能及时了解学生在学校的各方面情况，也让教师能更清楚地了解学生在离校后的表现，从而教师能更有针对性地设计自己的教学方法，学生家长也能更好地配合教师，共同督促学生健康快乐地成长。2.4.5（1）通知通告学校通知维护：维护学校内部通知信息，并发布班级通知维护：维护班级内部通知信息，并发布学校通知：查看学校通知班级通知：查看班级通知（2）家校互动校园一卡通消费和考勤提示：到校离校的及时通知和WEB记录，校园内小卖部消费记录等我的留言板：编辑留言内容，选择留言对象，发送留言家校论坛：教师和家长通过发贴进行在线交流每日作业维护：维护每日作业信息每日作业：查看每日作业信息每周菜谱维护：维护每周的菜谱信息每周菜谱：查看每周菜谱信息2.4.7数字化校园系统整合整合必要性府学数字化校园系统包括统一身份认证平台，统一数据库平台，应用集成与数据交换平台，系统管理平台，实时监控平台，安全管理平台等基础软件；校园信息门户平台,办公交流协作平台，流媒体应用服务系统平台，教师专业发展评测系统，教务排课系统等应用软件。将这些系统进行应用整合，并打通数据，最终实现基础数据的共享，为管理驾驶舱提供标准全面的数据源。整合见下图：数字化校园数据整合逻辑思路2.5主要建设内容:硬件部分2.5.1软件服务器本方案中涉及到的基础软件、应用软件及资源整合所需的服务器如下：HP服务器为六台，二台为WEB服务器（热备），二台为数据库服务器（热备），其中WEB服务器与数据库服务器为同一型号。二台存储服务器互为热备。流媒体服务器一台。HP服务器可以上146G硬盘三块，用于做RAID5，因为服务器都是与盘阵连着的，数据都可以存在盘阵上，服务器只用于做系统，装应用软件就可以了2.5.2无线AP由于校内建筑群以古建为主，本次数字化校园建设需要扫除由于平层建筑带来的无线遮挡。经过详细测试，校内需要20台AP解决这个问题。2.5.3无线交换机由于添加20台AP，导致中心机房的无线交换机接口不足，需要添加一台设备。2.5.4网络监控网络监控制有内网监控和外网监控两个主要方面：外网监控的主要任务是管理网内任何一个计算机访问互联网的行为、过程、内容、时间、对象、资源；主要的目的是监视、控制、记录、限制这些访问INTERNET外部网络的行为，防止内部人员滥用互联网、非法使用、消耗资源、浪费工作时间、泄密、做私人工作等等；内网监控的主要任务是监视内部网络的所有电脑从开机起到关机的全操作过程；用于记录和评估使用电脑的行为过程、管理电脑的使用、资源的配置、工作效率、防止泄密、防止滥用等等，用于提高工作效率和竞争力；2.5.5防水墙学校内部信息特别是考务相关的往往由于教师的无意行为造成了考题外泄损失，因此以防止失泄密为核心的内网安全保护措施成为学校最急需的安全防护手段.防水墙系统对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程，实施全方位的安全保护，最大限度的防止了敏感信息泄漏、被破坏和违规外传，并完整记录涉及繁感信息的操作日志，以便日后审计和追究相关泄密责任。同时对个人桌面系统的软硬件资源实施安全管理，对个人桌面系统的工作状态进行监控和审计。2.5.6电子白板交互式智能白板是一种先进的教育辅助人机交互设备,选择电子白板是为了切实落实东城E网通、学区化管理中要求的校际间、学区间共享资源的要求，这种设备在资源课件方面的投入产出比是显而易见的。对教师教学的好处1.交互式智能白板技术为课堂师生互动生成个性化的“课件”，成为教师以后教学的重要资源。2.交互式智能白板生成数字化教案的过程非常方便。并且可以在白板上直接上网寻找课程资源。3．白板软件系统的多媒体的工具功能可以激发学生的学习兴趣，能够调动学生积极参与学习过程。4．交互式智能白板有利于教师开展团队教学研究。团队教学研究方式比教师自己孤立的教学，更有利于促进教师专业发展。对学生学习的好处1.提高学生的注意力和理解力。利用多元智能理论，帮助学生更好地理解和掌握知识。尤其是学习一些比较抽象的知识和概念时，白板为学生提供了多种分析和解决问题的方法和思路。2.便于学生复习以往知识内容并促进学生掌握新知识。由于白板可以记录教师以往授课内容和过程（包括学生的学习过程），有利于学生巩固和回忆旧知识及概念，从而促进学生学习和掌握新知识。3.有利于调动学生在课堂上主动学习的积极性和参与性。使原来课堂教学中学生不注意听讲、做小动作、随意说话等现象大大减少，提高了学生的学习质量、学习动力和学习自信心。对学校升学的好处经部分用户反馈，得出：2.5.7手持无线考勤机高性能可充电镍氢电池，待机时间72小时，可连续刷卡8小时，从读卡、通讯到历史记录恢复，三重保护，确保不丢记录，卡片容量10,000张，考勤记录不低于10,000笔，确保考勤机决不死机，可通过无线网络实时上传刷卡记录和下载卡片资料，蜂鸣器声音区分有效卡和无效卡，刷卡合法时，LED显示,LCD上有不同的文字提示。支持读取北京市教委统配的学生卡及教师卡，自动时间校准，也可通过考勤机上键盘对时间进行微调，满记录提示。考勤机存储的记录满时，LCD出现提示，并禁止继续刷卡。2.5.8无线移动录播设备无线移动录播系统具备视频切换器，调音台，摄像机控制器，非线性编辑机，自动播出器等功能。更突出的是，仅仅需要一个人就可以完成传统设备若干人员才能实现的现场直播任务。具有四路视频输入和六路音频输入接口（其中包含两个麦克输入接口），可以根据需要进行视频切换或是混音设置。采用流媒体的编码格式在网络上播放视频，支持无线传送到资源库服务器。播出文件码流可调，可跨网段跨路由，支持局域网和广域网。府学小学数字校园建设的实施3.1技术路线根据数字化校园建设的背景和要求，提出数字化校园综合应用解决方案。该方案围绕安全、互联、整合和管理四大目标进行校园网基础应用系统建设，其基本思路包括以下几点：构建校园综合信息门户，实现用户界面的整合。基于微软SQLServer构建统一的数据管理平台与学校数据共享中心。基于符合EMIF标准的数据交换中间件实现校内的数据互通共享和互操作，以及应用系统的业务集成整合。基于.netFramework框架开发应用平台，采用基于面向服务架构（SOA）的构件设计原理实现B/A/S三层应用。能够实现与学校常用Office软件进行集成。3.2技术说明3.2.1面向服务架构SOAService-OrientedArchitecture(SOA)是一种以服务为导向的架构设计方法。SOA由流程、服务和组件组成，核心是“服务模型”，服务模型定义了服务和组件并定义了实现方法。在数字校园中整合原有应用系统、集成新的应用系统、建设数据交换平台和应用支撑服务平台，均须采用SOA的设计思想和架构，并遵循SOA的规范。.NET框架Microsoft.NET为在不同的应用程序域（ApplicationDomains）、不同的进程和不同的计算机中活动的对象提供了广泛的框架，使其相互之间能够进行畅通无阻的通讯。.NET接口模型提供了使得这些接口交互变得透明的编程模型和运行库支持。数字校园提供的数据层访问、数据交换平台接口、统一用户认证和管理接口以及新增各种应用服务，均采用.NetFramework架构，以期获得开发效率、性能、成本和可靠性的最佳值。SQLServer数据库SQLServer是一个可信任的、高效的、智能的数据平台，可以满足数字校园目前和将来管理和使用数据的需求。SQLServer可以运行学校关键任务的应用程序，同时降低了管理数据基础设施和发送观察和信息给所有用户的成本。SQLServ