基于智慧校園系統(tǒng)設(shè)計(jì)和建設(shè)過程

建設(shè)目標(biāo)

總體目標(biāo)：以學(xué)校發(fā)展規(guī)劃為指導(dǎo)，為建成有學(xué)校特色的全國(guó)一流學(xué)校提供優(yōu)質(zhì)的數(shù)字化環(huán)境與服務(wù)平臺(tái)。建成基于一站式的信息服務(wù)中心，延伸和拓展傳統(tǒng)校園的功能, 實(shí)現(xiàn)辦公管理無(wú)紙化，提高工作、管理和決策效率，提高信息利用率；建成權(quán)威可信的數(shù)據(jù)中心和豐富多彩的多媒體網(wǎng)絡(luò)資源，構(gòu)建靈活規(guī)范的業(yè)務(wù)應(yīng)用服務(wù)體系；建成安全可靠、全校統(tǒng)一的校園身份認(rèn)證系統(tǒng)，通過一卡通平臺(tái)建設(shè)，提高管理與服務(wù)水平及效益；建成統(tǒng)一開放的數(shù)據(jù)標(biāo)準(zhǔn)和業(yè)務(wù)工作模型，構(gòu)建具有為產(chǎn)學(xué)研提供支撐的數(shù)字化服務(wù)體系，最終實(shí)現(xiàn)學(xué)校教學(xué)、科研、管理和服務(wù)過程的全面信息化。

首期目標(biāo)：通過創(chuàng)建智慧校園建設(shè)標(biāo)準(zhǔn)，建設(shè)統(tǒng)一身份認(rèn)證平臺(tái)和公共數(shù)據(jù)中心平臺(tái)兩大公共支撐平臺(tái)，構(gòu)建教務(wù)管理、辦公自動(dòng)化、校園一卡通、教師評(píng)價(jià)、教學(xué)資源管理五大綜合系統(tǒng)，形成全校數(shù)字化管理的良好環(huán)境，實(shí)現(xiàn)數(shù)據(jù)集中、應(yīng)用集成、設(shè)施整合，達(dá)到標(biāo)準(zhǔn)規(guī)范、安全高效的智慧校園建設(shè)基本要求。

二期目標(biāo)：建設(shè)統(tǒng)一的教育信息樞紐平臺(tái)，完善三大基礎(chǔ)平臺(tái)的建設(shè)。建設(shè)涵蓋迎新報(bào)到、注冊(cè)繳費(fèi)、門禁考勤、會(huì)議簽到、圖書管理、水電管理、生活消費(fèi)、醫(yī)療管理、上機(jī)管理、考試管理、體育場(chǎng)館管理等功能齊全的“校園一卡通”系統(tǒng)；完善網(wǎng)絡(luò)廣播與教學(xué)，安保監(jiān)控與信息服務(wù)等功能；完成教師評(píng)價(jià)系統(tǒng)、資源庫(kù)管理系統(tǒng)、網(wǎng)絡(luò)教學(xué)管理系統(tǒng)等系統(tǒng)建設(shè)，躋身全省學(xué)校的信息化建設(shè)水平先進(jìn)行列。

三期目標(biāo)：以教學(xué)平臺(tái)和資源建設(shè)為重點(diǎn)，以流程服務(wù)為開發(fā)線索，全面豐富各類公共服務(wù)。通過搭建師生互動(dòng)的網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)，建立各種教育資源庫(kù)、素材庫(kù)、案例庫(kù)、題庫(kù)，建立發(fā)展網(wǎng)上實(shí)驗(yàn)室、虛擬實(shí)驗(yàn)室等豐富途徑，提供良好的數(shù)字化學(xué)習(xí)環(huán)境支持，產(chǎn)學(xué)合作平臺(tái)，實(shí)現(xiàn)教學(xué)資源的共享與知識(shí)的共享，并持續(xù)支持資源的自我動(dòng)態(tài)擴(kuò)充。不斷開發(fā)面向各種應(yīng)用流程服務(wù)的特色應(yīng)用子系統(tǒng)，深入挖掘智慧校園系統(tǒng)的海量數(shù)據(jù)，為學(xué)校決策提供依據(jù)。建設(shè)校園云計(jì)算平臺(tái)，實(shí)現(xiàn)資源云共享、云部署、虛擬化資源等，成為學(xué)校核心競(jìng)爭(zhēng)力的重要組成部分，達(dá)到全國(guó)一流的智慧校園建設(shè)水平。

建設(shè)原則

統(tǒng)一性原則

智慧校園的建設(shè)將遵循統(tǒng)一系統(tǒng)規(guī)劃、統(tǒng)一接口規(guī)范。

智慧校園的建設(shè)充分考慮到了校園信息化整體的建設(shè)要求，在規(guī)劃和設(shè)計(jì)時(shí)根據(jù)接口規(guī)范的要求提供統(tǒng)一的、標(biāo)準(zhǔn)的系統(tǒng)接口和數(shù)據(jù)交換規(guī)范，保證了整個(gè)平臺(tái)的一體性和資源共享。

標(biāo)準(zhǔn)化原則

在系統(tǒng)設(shè)計(jì)和建設(shè)的整個(gè)過程中，應(yīng)充分參考相關(guān)的國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和廣東省及深圳市地方標(biāo)準(zhǔn)，在嚴(yán)格遵循相關(guān)標(biāo)準(zhǔn)的基礎(chǔ)上，結(jié)合系統(tǒng)建設(shè)的具體情況，逐步建立一套科學(xué)、實(shí)用、完善的標(biāo)準(zhǔn)規(guī)范體系。

實(shí)用性原則

設(shè)計(jì)要以應(yīng)用為目的，以實(shí)際需求為基礎(chǔ)，不片面追求技術(shù)的先進(jìn)性和超前性，確保應(yīng)用系統(tǒng)的簡(jiǎn)單實(shí)用，為用戶提供實(shí)用、操作簡(jiǎn)單方便的應(yīng)用系統(tǒng)。系統(tǒng)的實(shí)用性是建設(shè)的出發(fā)點(diǎn)和歸宿。

安全性原則

設(shè)計(jì)應(yīng)該充分考慮應(yīng)用系統(tǒng)的安全性，從各個(gè)方面保證系統(tǒng)的安全性，如訪問安全性、操作安全性、數(shù)據(jù)安全性等，符合國(guó)家有關(guān)安全保密部門的要求。

擴(kuò)展性原則

充分考慮業(yè)務(wù)規(guī)模和結(jié)構(gòu)的發(fā)展變化，使所使用的系統(tǒng)構(gòu)架和應(yīng)用開發(fā)均具備可擴(kuò)展性，能夠隨著應(yīng)用的逐步完善和信息量的逐漸增加不斷地進(jìn)行擴(kuò)展，同時(shí)在軟件系統(tǒng)的開發(fā)中，考慮各個(gè)功能模塊可重復(fù)利用，降低系統(tǒng)擴(kuò)展的復(fù)雜性。

先進(jìn)性原則

信息技術(shù)中尤其是軟件技術(shù)發(fā)展較迅速，新理念、新體系、新技術(shù)迭相推出，這造成了新的、先進(jìn)的和成熟的技術(shù)之間的矛盾。而大規(guī)模、全局性的應(yīng)用系統(tǒng)，其功能和性能要求具有綜合性。為了滿足系統(tǒng)在很長(zhǎng)的生命周期內(nèi)有持續(xù)的擴(kuò)展性和穩(wěn)定性。因此，在設(shè)計(jì)理念、技術(shù)體系、產(chǎn)品選用等方面要求先進(jìn)和成熟相結(jié)合。

經(jīng)濟(jì)性原則

本系統(tǒng)設(shè)計(jì)和實(shí)施方案應(yīng)當(dāng)在保證上述各項(xiàng)原則的前提下，在設(shè)計(jì)階段必須綜合考慮建設(shè)成本、運(yùn)行成本和維護(hù)成本。

現(xiàn)狀及問題分析

智慧校園建設(shè)涉及學(xué)校眾多部門，工作內(nèi)容復(fù)雜、任務(wù)艱巨，協(xié)調(diào)組織工作重，目前學(xué)校迫切需要借助先進(jìn)的信息化手段，創(chuàng)新管理模式，再造管理流程，進(jìn)一步提高學(xué)校綜合管理水平和管理效率，通過對(duì)信息資源的挖掘分析為學(xué)校領(lǐng)導(dǎo)決策提供支持，全面提升學(xué)校核心競(jìng)爭(zhēng)力。

涉及部門眾多

智慧校園建設(shè)工作涉及的單位或部門包括7個(gè)教學(xué)系，19個(gè)部門；基礎(chǔ)信息資源共享工作涉及全部職能部門。

各部門軟件獨(dú)立

由于歷史原因，目前各部門內(nèi)存在大量信息系統(tǒng)，這些系統(tǒng)沒有統(tǒng)一規(guī)劃，缺乏兼容性，信息不共享，形成了事實(shí)上的信息孤島，并且這種現(xiàn)象還在繼續(xù)。

信息不能共享

目前已經(jīng)有大量數(shù)據(jù)資源存在于部門的不同系統(tǒng)中，一方面這些數(shù)據(jù)信息由于缺乏數(shù)據(jù)規(guī)范，很難在系統(tǒng)之間的進(jìn)行共享；另一方面由于缺乏有效的數(shù)據(jù)共享機(jī)制，數(shù)據(jù)往往只能在一個(gè)部門的相關(guān)系統(tǒng)中得到更新，數(shù)據(jù)不一致問題比較嚴(yán)重，從不同部門得出的統(tǒng)計(jì)數(shù)據(jù)有較大出入，甚至是互相矛盾。這些系統(tǒng)及數(shù)據(jù)的問題將給基礎(chǔ)信息資源數(shù)據(jù)中心的建立帶來(lái)很大的困難。

數(shù)據(jù)質(zhì)量無(wú)法保證

由于沒有有效的數(shù)據(jù)共享機(jī)制，數(shù)據(jù)往往只能在一個(gè)部門的相關(guān)系統(tǒng)中得到更新，數(shù)據(jù)不一致問題比較嚴(yán)重，從不同部門得出的統(tǒng)計(jì)數(shù)據(jù)有較大出入，甚至是互相矛盾。

基層工作人員信息化意識(shí)薄弱

由于各部門的信息化建設(shè)規(guī)劃相對(duì)滯后，基層管理人員普遍被各上級(jí)職能部門的業(yè)務(wù)工作束縛住手腳，對(duì)信息化建設(shè)的重要性認(rèn)識(shí)不到位，信息化建設(shè)的積極性不高。

信息化維護(hù)力量薄弱

學(xué)校各部門內(nèi)的軟硬件系統(tǒng)在不斷增加，但由于普遍缺乏信息技術(shù)方面的人員，一旦系統(tǒng)出現(xiàn)故障，將直接影響基層單位的日常工作；若聘請(qǐng)專職或兼職的系統(tǒng)維護(hù)人員，在經(jīng)費(fèi)方面難以保證。因此，迫切需要在未來(lái)的信息化建設(shè)中提供一個(gè)相對(duì)簡(jiǎn)單的信息化應(yīng)用環(huán)境。

基本需求分析

主要功能

智慧校園的主要功能如下：

一是協(xié)同處理功能：智慧校園綜合管理信息平臺(tái)整合各部門的業(yè)務(wù)需求，通過梳理編制適用的分級(jí)分類事件編碼標(biāo)準(zhǔn)，再造業(yè)務(wù)協(xié)同處理流程，依托班級(jí)三級(jí)管理力量，在同一工作信息平臺(tái)建立協(xié)同處理機(jī)制。

二是數(shù)據(jù)共享交換功能：建立公共基礎(chǔ)信息數(shù)據(jù)庫(kù)和數(shù)據(jù)交換平臺(tái)，打破信息孤島，滿足全校園范圍內(nèi)的信息資源互聯(lián)互通和共享交換的需要，發(fā)揮信息化實(shí)時(shí)和準(zhǔn)確的特點(diǎn)。

三是科學(xué)決策功能：通過對(duì)信息資源的整理和分析，挖掘真實(shí)有效的信息，為各級(jí)領(lǐng)導(dǎo)決策提供實(shí)時(shí)數(shù)據(jù)支持，同時(shí)，滿足各職能部門決策支持的需要，實(shí)現(xiàn)按部門職能、按工作崗位的數(shù)據(jù)分析和決策。

四是工作流流程跟蹤與監(jiān)控功能：通過可視化方式對(duì)工作流程業(yè)務(wù)進(jìn)行動(dòng)態(tài)控制，實(shí)現(xiàn)動(dòng)態(tài)跟蹤。

運(yùn)行機(jī)制

本系統(tǒng)的運(yùn)作機(jī)制是：

一是信息采集保障機(jī)制：對(duì)各項(xiàng)基礎(chǔ)信息進(jìn)行全面普查和建檔，形成信息更新保障機(jī)制，確保信息更新的常態(tài)化。

二是信息資源共享機(jī)制：根據(jù)信息資源目錄體系和交換體系的建設(shè)要求，明確各單位的信息資源共享范圍和要求。

三是業(yè)務(wù)聯(lián)動(dòng)處置機(jī)制：明確各單位在事件處理的功能和職責(zé)，在事件處理中實(shí)行配合和協(xié)調(diào)，確保學(xué)校各類業(yè)務(wù)處理的規(guī)范化。

四是責(zé)任倒查機(jī)制：智慧校園綜合信息管理平臺(tái)自動(dòng)記錄每一事件的處理過程和信息，為學(xué)校組織開展責(zé)任倒查提供了原始依據(jù)。

信息安全需求

全面的網(wǎng)絡(luò)系統(tǒng)安全解決方案，應(yīng)包括安全管理制度策略的制定、安全策略的實(shí)施體系結(jié)構(gòu)的設(shè)計(jì)、安全產(chǎn)品的選擇和部署實(shí)施，以及長(zhǎng)期的合作和技術(shù)支持服務(wù)。系統(tǒng)建設(shè)目標(biāo)是在不影響當(dāng)前業(yè)務(wù)的前提下，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全面安全管理。

將安全策略、硬件及軟件等方法結(jié)合起來(lái)，構(gòu)成一個(gè)統(tǒng)一的防御系統(tǒng)，有效阻止非法用戶進(jìn)入網(wǎng)絡(luò)，減少網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)；

通過部署不同類型的安全產(chǎn)品，實(shí)現(xiàn)對(duì)不同層次、不同類別網(wǎng)絡(luò)安全問題的防護(hù)；

使網(wǎng)絡(luò)管理者能夠很快重新組織被破壞了的文件或應(yīng)用。使系統(tǒng)重新恢復(fù)到破壞前的狀態(tài)，最大限度地減少損失。

系統(tǒng)能夠?qū)崿F(xiàn)全面網(wǎng)絡(luò)訪問控制，并能夠?qū)χ匾刂泣c(diǎn)進(jìn)行細(xì)粒度的訪問控制；其次，對(duì)于通過對(duì)網(wǎng)絡(luò)的流量進(jìn)行實(shí)時(shí)監(jiān)控，對(duì)重要服務(wù)器的運(yùn)行狀況進(jìn)行全面監(jiān)控。

物理層面安全

主要是保證平臺(tái)的物理安全，防范因?yàn)槲锢斫橘|(zhì)、信號(hào)輻射等造成的安全風(fēng)險(xiǎn)，保證信號(hào)傳輸?shù)耐暾浴⒈Ｃ苄院涂煽啃浴?/p>

網(wǎng)絡(luò)層面安全

主要是保證網(wǎng)絡(luò)結(jié)構(gòu)的安全、在網(wǎng)絡(luò)層加強(qiáng)訪問控制能力、加強(qiáng)對(duì)攻擊的實(shí)時(shí)檢測(cè)能力和先于入侵者發(fā)現(xiàn)網(wǎng)絡(luò)中存在漏洞的能力；加強(qiáng)全網(wǎng)的病毒防范能力。具體可以概括為：

在網(wǎng)絡(luò)系統(tǒng)中，確保網(wǎng)絡(luò)設(shè)備的安全，保證非授權(quán)用戶不能訪問任一臺(tái)服務(wù)器、路由器、交換機(jī)或防火墻等網(wǎng)絡(luò)設(shè)備；

局域網(wǎng)絡(luò)與外部網(wǎng)絡(luò)（Internet、Intranet等）之間，考慮采用硬件防火墻設(shè)備進(jìn)行邏輯隔離，控制來(lái)自外部網(wǎng)絡(luò)的用戶對(duì)內(nèi)部系統(tǒng)的訪問；

加強(qiáng)對(duì)終端用戶訪問外部網(wǎng)絡(luò)的控制。一般來(lái)說，只允許他們?cè)L問Internet上的HTTP、FTP等常用的服務(wù)；

由于入侵具有不可預(yù)測(cè)性，網(wǎng)絡(luò)安全的防御體系也要求是動(dòng)態(tài)的，而非靜態(tài)的。因此，建立實(shí)時(shí)入侵檢測(cè)系統(tǒng)，以便及時(shí)發(fā)現(xiàn)各種可能的攻擊企圖，及時(shí)采取相應(yīng)的應(yīng)對(duì)措施；

作為動(dòng)態(tài)防御體系的有機(jī)組成部分，網(wǎng)絡(luò)安全評(píng)估措施也是必需的。只有先于入侵者發(fā)現(xiàn)網(wǎng)絡(luò)中問題所在，才能更有效地降低安全風(fēng)險(xiǎn)。

系統(tǒng)層面安全

主要指對(duì)網(wǎng)絡(luò)中存在的操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等進(jìn)行保護(hù)，保證重要服務(wù)器上操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)和數(shù)據(jù)本身的安全。

采用安全漏洞掃描和評(píng)估系統(tǒng)，對(duì)現(xiàn)有網(wǎng)絡(luò)中的服務(wù)器、主機(jī)（包括內(nèi)部網(wǎng)絡(luò)系統(tǒng)的各種應(yīng)用服務(wù)器）進(jìn)行掃描，預(yù)先查找出存在的漏洞，從而進(jìn)行修補(bǔ)；

采用基于數(shù)據(jù)庫(kù)的安全漏洞掃描和評(píng)估系統(tǒng)，對(duì)網(wǎng)絡(luò)中的所有數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行專門評(píng)估，預(yù)先發(fā)現(xiàn)漏洞，以便及時(shí)修補(bǔ)。

應(yīng)用層面安全

各網(wǎng)絡(luò)中的應(yīng)用主要通過數(shù)據(jù)庫(kù)方式開展。因此，有效的應(yīng)用安全（尤其是數(shù)據(jù)庫(kù)應(yīng)用）措施是保證業(yè)務(wù)正常開展的關(guān)鍵。目前，應(yīng)用系統(tǒng)面對(duì)的安全風(fēng)險(xiǎn)主要有：用戶身份假冒；非授權(quán)訪問；數(shù)據(jù)竊取、篡改、重放攻擊、抵賴等等。設(shè)計(jì)采用內(nèi)網(wǎng)安全管理系統(tǒng)來(lái)有效抵御來(lái)自這個(gè)層面的安全風(fēng)險(xiǎn)。

信息安全管理（策略）層面

安全管理是多種安全技術(shù)、產(chǎn)品、工具得以充分發(fā)揮作用的基礎(chǔ)保證，也是全局安全策略的有機(jī)組成部分。為了使各種安全產(chǎn)品能夠協(xié)調(diào)工作，需要統(tǒng)一、標(biāo)準(zhǔn)的安全管理平臺(tái)對(duì)其進(jìn)行綜合控制。另外，安全管理制度的不健全將很難避免人為的疏忽。具體來(lái)說，在此層面的安全需求主要體現(xiàn)為：

建立、健全安全管理制度，對(duì)安全管理制度的建立提出可供參考的框架性建議；部署有效的安全管理平臺(tái)，對(duì)入侵檢測(cè)、漏洞掃描和安全評(píng)估等安全工具所獲得的數(shù)據(jù)進(jìn)行整合、深度挖掘，為決策層提供有效的安全風(fēng)險(xiǎn)決策支持。

總體規(guī)劃

總體建設(shè)規(guī)劃

學(xué)校智慧校園綜合管理信息系統(tǒng)總體效果的內(nèi)容如下：

總體建設(shè)效果

u智慧校園架構(gòu)規(guī)劃，保證XXXX學(xué)校的智慧校園建設(shè)的可擴(kuò)展性、可持續(xù)發(fā)展。

u技術(shù)路線規(guī)劃，在保證技術(shù)可行的情況下，技術(shù)路線的規(guī)劃需要有前瞻性，如引進(jìn)SOA、云計(jì)算、RAC、負(fù)載均衡（含軟集群）等。

u標(biāo)準(zhǔn)與規(guī)范體系規(guī)劃。

u基礎(chǔ)設(shè)施規(guī)劃（校園網(wǎng)絡(luò)規(guī)劃、數(shù)據(jù)中心IDC規(guī)劃），重點(diǎn)進(jìn)行雙核心網(wǎng)絡(luò)、統(tǒng)一數(shù)據(jù)中心IDC（含統(tǒng)一存儲(chǔ)）、異地災(zāi)備中心等規(guī)劃。

u基礎(chǔ)平臺(tái)規(guī)劃（教育信息樞紐平臺(tái)、統(tǒng)一身份認(rèn)證平臺(tái)、公共數(shù)據(jù)中心中心平臺(tái)）。

u應(yīng)用系統(tǒng)規(guī)劃。

u信息安全規(guī)劃。

u運(yùn)維體系規(guī)劃。

1.1總體系統(tǒng)架構(gòu)

學(xué)?！爸腔坌@”綜合管理信息系統(tǒng)總體架構(gòu)如下：

總體系統(tǒng)架構(gòu)

下載地址；文章底部掃描二維碼

由于篇幅所限以下是智慧校園綜合管理平臺(tái)技術(shù)方案部分內(nèi)容；

審核編輯：彭菁