数字校园方案953.pdf

《数字校园方案953.pdf》由会员分享，可在线阅读，更多相关《数字校园方案953.pdf（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信丰二中数字校园 建 设 规 划 方 案 珠海市华亿科技发展有限公司赣州分公司 ADD：江西省赣州市长征大道 6 号金鹏雅典园写字楼 3 楼 http： mail: 目录 一 项目建设背景.3 二 项目建设思想、原则、策略.3 2.1 指导思想.3 2.2 建设原则.3 2.3 建设策略.4 三 项目建设目标.5 3.1 总体建设目标.5 3.2 具体建设目标.5 四、项目设计技术综述.6 4.1 网络基础设施建设.6 4.2 Web Service.7 4.3 数据库技术.8 4.4 公共服务技术.9 五 项目总体设计.9 5.1 项目系统结构模型.9 5.2 项目建设内容.10 5.3

2、项目建设技术路线.11 六 项目详细规划方案.11 6.1 网络基础设施建设.11 6.2 信息化标准建设.11 6.3 网络基本服务建设.12 6.4 应用支撑系统建设.14 6.4.1 网络行为管理系统.14 6.4.2 课件采集系统.18 6.4.3 自动化办公系统.20 6.4.4 网络教学系统.21 6.4.5 综合管理信息系统.22 6.4.6 数字化图书馆系统.25 6.4.7 GIS校园管理系统.27 6.5 信息门户建设.29 6.5.1 校园信息门户的建设意义.29 6.5.2 校园信息门户的建设目标.30 6.5.3 校园信息门户的功能.30 七 项目建设费用预算.30

3、7.1 项目软件系统建设经费预算.30 7.2 项目硬件系统建设经费预算.31 7.3 项目预算总费用.32 八 项目方案备注说明.32 第 2 页 共 32 页 一 项目建设背景 面对 21 世纪经济全球化、高新技术产业化的发展，教育信息化目前已经成为教育发展 新的前沿制高点，以教育信息化促进教育现代化己成为教育改革的重要战略。2000 年 10 月 25 日，教育部主持召开了“全国中小学信息技术教育工作会议”，会议 明确提出：“从 2001 年起用 5 到 10 年左右时间，在全国中小学基本普及信息技术教育，全 面实施“校校通”工程，以信息化带动教育的现代化，努力实现基础教育的跨越式发展”

4、。2002 年，在党的十六大报告中提出，要加强职业教育和培训，发展继续教育，构建终 身教育体系。2003 年初，教育部召开首次“校校通”工程评估会议，提出要大力推进信息化教育应 用，实现“大投入下的大产出、高投资下的高效益”；教育部 2003 年工作要点中也提出，要大力发展现代远程教育，推进教育信息化。2004 年，国务院审定通过了20032007 年教育振兴行动计划，该计划提出的未来 教育部六项重点工程之一就是“教育信息化建设工程”，加快教育信息化基础设施、教育 信息资源建设和人才培养。国家教育事业发展“十一五”规划纲要中明确提出：加快普及信息技术教育，全 面提高教师和学生运用信息技术的能力

5、，实现信息技术与教育教学的有机结合。加快教育 管理信息化，提高教育管理水平。努力构建教育信息化公共服务体系。当前，越来越多的学校正在着手教育信息化改革，信丰二中领导以敏锐的目光洞察教 育信息化的趋势，着眼当前教学工作中存在的信息化程度滞后问题，果断的将校园数字化 工程提上工作议程。华亿科技发展有限公司将积极配合校方的工作并提供全面的技术支持，立足中学校园数字化建设的实际需求，充分将信丰二中领导、师生的需求落实到我们的工 作中。二 项目建设思想、原则、策略 2.1 指导思想 信丰二中数字校园建设工程，必须成为学校内部的核心工程，统一思想，统一规划，分布实施。切合信丰二中现有的应用需求，以数字资源

6、建设为重点，通过组织和业务流程 再造，推动学校进行制度创新、教学创新、管理创新；通过信息技术的运用，实现教育思 想和教育方法的变革；通过虚拟环境的搭建，扩展现实校园的覆盖和影响。2.2 建设原则 原则一：校园资源的数字化 在各个层次系统的建设中，始终贯穿着资源的数字化。资源数字化的程度反映了各个 系统的应用水平，也代表了校园综合信息平台的建设程度。在校园综合信息平台建设中，第 3 页 共 32 页 已有的非数字化资源需要数字化，新的资源经过数字化加入数据仓库中，因此需要建立起 长期的数字资源建设的体制和机制。原则二：数字信息的标准化 在校园综合信息平台的建设中应遵循一定的标准，特别是公共信息的

7、标准。各部门在 建设信息管理系统时，只有遵循统一的信息标准，才能使不同部门建设的应用系统之间数 据相互流通共享。原则三：应用系统的统一化 为了便于在校园综合信息平台内进行应用系统的集成和建立应用系统合理的分布和构 架，需要制定应用系统的标准，通过对原有各种应用系统的整合，采用统一的数据库平台、开发环境和运行环境，建立全局的数据字典，实现应用系统的数据统一、信息标准、资源 共享的应用环境。原则四：以应用推动网络基础服务的发展 校园网建设一般都是从网络基础设施开始，随着服务要求的提高，特别是增值和拓展 服务的发展，软件系统反过来向硬件提出更高的要求，对底层的软件开发平台、支撑系统 提出了新的需求，

8、这些都要求软硬件基础设施有新的发展。例如建立校园内的数据库平台，必须统一规划、建设、管理服务器软硬件资源，以满足校园网中多层次立体化服务对系统 管理、系统安全、数据共享、降低成本的要求。通过应用带动基础设施建设，达到更高性 能的数字化服务。2.3 建设策略 信丰二中数字校园建设是一个庞大的系统化工程，为了保证建设工作的健康发展和顺 利进行，必须采取适当和有效的策略进行实施。一是要总体规划，分步实施，逐步推广。信息化建设的步骤在国家层面如此，在学校 层面也是如此。二是要内合外联，资源共享，优化配置。避免低水平的重复性开发和造成人力物力的 大量浪费。三是要继承改革，创新试验，形成特色。信丰二中有其

9、长期积累下来的教育优势文化 传统，在新的教育理念和技术条件下，通过改革和创新，形成自己的教育特色。四是抓住重点，加快发展，形成优势。在那些特别有利于发挥信息化教育优势的学科 及教学管理工作，应该加大人力物力的投入强度，尽快发展速度，迅速形成优势。第 4 页 共 32 页 三 项目建设目标 3.1 总体建设目标 信丰二中数字化校园建设的总体目标是建设一个完整统一、技术先进、高效稳定、安 全可靠的基于 Internet/Intranet 的校园信息系统和内部管理系统。将学校内相对独立分散的 系统进行统一整合，消除信息孤岛，为改善学生培养环境提供完整的信息化解决方案，提 供充分的交流平台，实现教育环

10、境(设备、教室等)、资源(图书、讲义、课件等)到活动(教、学、管理和服务等)的数字化。在传统校园的基础上构建一个数字空间，以拓展实现校园的 空间时间纬度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程全面信息 化，从而达到提高教育质量和管理水平的目的。其主要特点归纳起来如下：具有统一的集成平台，将多样的系统整合在一起；提供统一的用户信息管理服务；多种应用都以 Web 方式实现一站式服务，并提供统一和易用的门户站点；利用成熟的流程管理协同工作应用软件，在很大程度上取代传统的教学办公方式；校园的外延无限扩大，上万、十几万的学生和教师存在于不同时间和空间的数字 校园范围之中。目前，信丰二中

11、校园网建设已初具规模，通过把教师、学生、管理人员等角色和学校 的组织与校园计算机网络系统有机的联系在一起，形成了统一门户的网络教育教学环境，初步实现了数字化校园的部分功能，但该门户并非真正意义的信息化门户，还存在如下的 一些不足：门户信息还停留在图文宣传层面，互动功能单一。门户不能承担起一个辅助虚拟课堂的角色，满足教学需求。门户尚不具备行政、办公平台作用，仅是单一的文字传达。应用服务体系不完备，门户缺乏整合性导致学校大量系统资源单一操作，形成了 各自为阵的现像，信息不能共享，工作流程被阻断。门户缺乏对外拓展性，例如教学中的一个重要影响环节-家庭，未考虑进来，家校 勾通的桥梁急需建立。项目建设的

12、主要工作将放在现有系统的集成上，努力做到现有系统的信息一致性，完 整性，减少冗余。并不断的加强网络基础设施建设，丰富数字化服务内容。通过数字化校 园建设来不断提高教育教学质量，提升学校竞争力，营造更好的人才培养环境。3.2 具体建设目标 一、网络拓扑结构与规划 网络是数字化校园建设的基础设施，拓扑结构设计需要兼顾现有系统的拓扑结构，设 计时需要考虑网络结构的扩充和维护。校园网基础建设必须统一规划与管理，兼容现有规 模的网络基础设施，能够灵活地进行网络带宽的升级，连网范围的扩大，网络设备的升级 第 5 页 共 32 页 和优化等。二、信息化编码标准 包括信息编码标准与信息交换标准。是构建统一的数

13、据平台、实现信息流动、信息交 换和信息共享的基本条件。建立集成的管理信息系统，提供全面、准确、权威的数据，各 职能部门之间通过信息数据库的同步与共享实现工作协调，消除信息孤岛。三、基本服务体系 包括用户管理服务和信息管理服务两部分，是数字流动的基本保证。如网络流量监测 与控制、用户身份认证、计费系统、电子邮件系统和域名服务、网络安全以及信息的组织、管理与整合等。建立数字化校园门户平台，实现统一访问接口。四、应用支撑系统 各重要职能部门管理信息系统(MIS)、通用办公自动化系统(OA)、数字化图书档案管理、网络教学(远程教学、电子课堂、多媒体教学平台)等。实现完全意义上的网上自动化办公，建立基于

14、网络的信息发布、办公邮件系统、公文运转和决策支持系统，通过网络进行文件 提交、传送和回复;通过信息发布系统、电子会议直接面向年级组师生发布学校的决策指示;通过公共事务讨论区以及网络投票等方式，提高管理的民主性和透明度实现高质量教学资 源、信息资源和智力资源的共享与传播；通过师生互动和主动式、协同式、研究型的学习，形成开放、高效的教学模式。四、项目设计技术综述 4.1 网络基础设施建设 目前，以光纤网为主的校园网基础设施已经相当成熟，校园骨干网大多采用千兆交换 以太网，二级网络采用快速以太网技术，实现了 100M 到桌面的传输速率。然而，随着教 育信息化进程的深入，学校的教学、学术、教研、管理等

15、活动对网络基础设施建设提出了 更高的要求，促使学校在网络基础设施建设上不断完善，并进行了许多新的尝试。信丰二中校园信息化建设中，本方案采用千兆光纤布设校园网络主干网，部分网 络应用较为集中的楼宇接入达到千兆，使网络的接入线路覆盖整个校园，基本解 决教学区和学生区的结构化接入布线问题，完成全校信息高速公路主干网扩容与 高速接入网建设任务。在此基础上，扩展基本网络服务类型，提高基本网络服务 的承载能力，使校园网络核心服务器基本满足校园信息化的需要。利用无线网络技术，将校园网延伸到移动用户多、且不宜布线的公共区域，如:会 议大厅、阶梯教室、图书馆阅览室、办公室、学生宿舍等，既解决了开阔区域铺 设网络

16、电缆难的问题，又能满足用户随时随地联机上网的要求。加强校园网和城市宽带网、有线电视网的融合，提高数字化校园对社会的教育辐 射能力。包括:基于广电光纤主干网双向交互多点视频会议系统，支持双向实时授 课;基于 Internet 的远程教育网站，支持学生课件点播，网上学习讨论与交流，信息 第 6 页 共 32 页 发布与查询，教学教务管理等；基于城市宽带网络和有限电视网络的宽带教育网 站，支持任何时间、任何地点、选择任何内容的个性化学习。4.2 Web Service Web Service 是一种分布式计算技术。基于 Web Service 的集成技术作为一种新的面向 函数和方法的应用集成技术，在

17、很大程度上解决了原有集成技术在 Internet 远程通信方面的 问题。Web Service 基于 XML 文档进行服务描述，服务请求和反馈结果，可以在 Internet 上通过 HTTP 协议进行传递，很容易的被访问和返回结果。Web Service 的相关标准都是 W3C 的开放协议，与平台和操作系统无关，不同的平台和操作系统上的 Web Service 的实 现在很大程度上可以做到互操作，这就使异构平台上应用的集成变得很容易。开发人员可 通过调用 Web 应用编程接口（API）(就像调用本地服务一样)，将 Web 服务集成到应用程 序中，不同的是 Web API 调用可通过互联网发送给

18、位于远程系统中的某一服务。使用 Web Service 进行系统集成的基本框架(不同应用之间)如下图:第 7 页 共 32 页 Web Service 基本框架示意图 采用基于 Web Service 的系统集成技术，处理系统模块间控制和数据的集成，很大程度 上提高了系统数据的通用性，降低了模块间的耦合程度，从而提高了网络教育系统的扩展 性、伸缩性和兼容性，便于系统分担负载，提高网络教育系统的服务质量。4.3 数据库技术 信丰二中数字化校园数据库平台要具有支持上万用户访问的联机处理能力，海量数据 存储能力、快速检索能力、大量并发用户的响应能力。要在异构数据库平台之间进行数据 的存储、转换要涉及

19、以下技术:1、数据交换技术 利用通信网络和数据交换技术，实现计算机信息系统之间的数据自动交换。包括 Web XML，RDF，SOAP，WSUI，XML，Xquery 技术。2、数据链接技术 数字校园使用前台和后台相互独立数据库管理系统，后台的数据库管理系统独立进行 数据库的管理和维护，通过数据链接技术与前台的运行程序相结合。常用的数据链接技术 有：ADO，ADO.NET，DAO，DB2 Connector，JDBC，ODBC，OLE/DB。3、数据存储技术 为了实现数据共享，需要按照一定的标准存储和传输数据。项目中常用的数据标准技 术有：EDI，Namespaces，XLINK，XML 等;数

20、据传输技术：XSTL 等;数据类型：DTD 和 XML Schema 等。4、数据仓库和数据挖掘 信丰二中数字校园系统需要来自各个应用系统异构数据源的数据统一(如聚集和汇总)，产生高质量的、纯净的和集成的数据。数据仓库对原始数据进行数据提取、预处理、变换 集成、注释、汇总，重新组织到一个语义一致的数据存储中。在数据仓库中进行的查询处 理并不影响局部数据源上进行的处理。数据仓库支持信息处理，提供查询和基本的统计分 析，并使用交叉表、图表或图进行报告，能够进行多维数据分析和 OLAP(联机分析处理)。支持数据挖掘，包括找出隐藏的模式和关联，发现新的知识，构造分析模型，进行分类和 第 8 页 共 3

21、2 页 预测，并用可视化工具提供挖掘结果，实现数据和信息的重复使用，提升原始数据的信息 价值。如 Office 办公系统。4.4 公共服务技术 要建立 Web Sevriec 平台，目前比较流行的实现方法是使用.NET 或 Java 两种技术，并 且两种实现方法可以互相操作。在 Web Service 开发上，.NET 和 Java 都是很好的选择，尽 管两者现在都有一些需要完善的地方，但是就目前来说，它们还是最好的开发手段和技术。基于.NET 技术在操作的简单性和执行的稳定性，本项目将.NET 框架做为整个系统的主要 技术支撑平台。五 项目总体设计 5.1 项目系统结构模型 从现阶段国内校园

22、网络信息化建设的实际情况看，各学校在系统建设上普遍采用“统 一平台+统一门户+多应用系统”的建设模式，即采用应用集成和服务集成。信丰二中数字 校园建设遵循基本的四层次结构:网络基础层、网络基本服务层、应用服务层和个性化门户。还有网络安全和信息规范的保障体系。网络基础层。网络是数字化校园的基础设施，是校园数字信息流动的物理平台，没有了网络基础设施，数字化信息就丧失了活动空间，数字化校园则根本无从谈 起。网络基本服务层。网络基本服务是数字化信息流动的软件基础，它是 Internet 本身 所提供的最基本的服务。包括域名服务、目录服务、网络安全、电子邮件、文件 传输、WEB 发布等。应用服务层。它是

23、数字校园应用服务的核心层。该层由校园一卡通系统为基础平 台(统一身份认证)，并在此平台基础上建立的各种应用系统组成。包括:办公自动化 系统、数字图书馆、综合管理信息系统、网络教学系统以及社区服务系统、信息 服务系统等。一个统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，形成一 个统一的网络应用平台，为各类用户提供个性化的信息服务。一整套网络安全体系和信息规范，保证校园网络的安全、保证关键数据、关键应 用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行。基于上述层次结构理论，信丰数字校园框架结构如下图：第 9 页 共 32 页 信 息 安 校 园 一 卡 信息发布

24、 办公自动化 公 档 视 办 人 文 案 频 公 事 管 管 会 管 管 理 理 议 理 理 教 学 教 务 管 数字校园门户 统一身份认证 访问策略管理 数据分析与决策系统 数据传输层(XML)数字化管理 学 教 实 财 资 信 后 在 生 研 验 务 产 息 勤 线 工 管 室 管 管 管 管 作 作 理 设 理 理 理 理 业 管 备 在 线 考 试 智 能 答 疑 个性化定义 数字化教学 在 在 课 多 线 线 件 媒 辅 备 制 体 导 课 作 教 学 教 学 评 估 远 程 教 学 信 息 规 全 通 理 理 管 理 多媒体资源中心 数字化图书馆 范 URP 应用公共平台（应用管理

25、，数据交换，文档管理，工作流管理，消息系统）Email,DNS,FTP 等基础网络应用 计费管理 目录服务 证书管理 数据库系统 操作系统 网络管理 数据备份 网络基础设施（网络存储，安全设备，服务器，网络设备）信丰二中数字校园框架模型 5.2 项目建设内容 信丰二中数字校园建设是以数字化信息为基础，以计算机技术和网络系统为依托，支 持学校教学和管理信息流，实现教育、教学、教研、管理、技术服务等校园信息的收集、处理、整合、存储、传输、应用，使教学资源得到充分优化利用的一种虚拟教育环境。其 核心是用全数字化的信息获取、存储、传输及处理技术，去控制和操纵整个学校的事务，包括教学、科研、管理及技术服

26、务。其基本框架包括校园网络建设、数字图书馆建设、MIS 系统(管理信息系统)建设、GIS 下的校园管理决策系统、网络行为安全系统和远程教育等方 面。校园数字化建设的主要内容包括：1、加强校园网基础设施建设，建立起真正意义上的校园“一卡通”系统；第 10 页 共 32 页 2、增强和完善网络基础应用，进一步优化网络基础服务，加强网络管理和网络安个，完成身份认证和用户管理系统等；3、实现统一的校园管理系统(包括行政、人事、财务、科研、教务、设备、后勤等管 理系统)，实现完全意义上的办公自动化；4、构结 GIS 下的校园管理决策系统，通过引入 GIS 概念将抽象的管理、决策行为以 一种直观的形式呈现

27、在使用者眼前；5、构建网络行为管理系统，让网络更加规范、安全的运行。6、搭建校园社区服务架构并提供多种服务。5.3 项目建设技术路线 信丰二中数字化校园平台系统技术架构设计以现阶段先进成熟的.NET、XML、Web Services、SOA 等技术为基础，以开放性、标准化为准则，采用组件式、分层次、服务提供 者/使用者间定义接口（Service Provider Interface）、容错等设计思想，保证整个应用系统的 稳定性、可靠性和可扩展性。六 项目详细规划方案 6.1 网络基础设施建设 信丰二中数字校园的网络基础建设，将按照学校的总体规划和发展战略来部署和实施。这一部分的建设将由学校相关

28、部门根据需要来分步实施。6.2 信息化标准建设 数字化校园的建设中各个应用系统均需要服务器、大容量存储系统以及数据备份系统 的支撑，如果采用各应用系统单独建设的分散模式将造成资金投入的浪费，维护成本及难 度也相应的提高。因此，要采用集中式管理模式，建立公共数据库。对于已有的应用数据 库或者专用数据库可以采用同步技术使之与公共数据库的数据保持同步。一、建立全校数据信息标准 信息化标准分为学校管理信息标准、信息交换实施标准和管理软件设计标准等。信息 化编码标准参照教育部教育管理信息化标准。教育部教育管理信息化标准（是我国 第一部相对完整的教育管理信息化方面的标准规范，包含学校管理信息标准、教育行政

29、部 门管理信息标准、信息交换标准、管理软件规范四个大部分，内容涵盖了教育行政部门和 学校日常管理工作中的方方面面，包括学生、教师、教学、科研、体卫、设备、房产、办 公等业务管理信息。二、接口标准 定义清晰而标准的接口，应用之间能实现互操作，包括 LDAP 认证接口，XML 数据交 第 11 页 共 32 页 换接口。三、应用标准 建立用户管理规范，使得遵循标准的应用能够方便地集成，易于构筑一个可缩放的校 园集成信息系统。四、建立公共数据库 人员信息库(教职工库：包括在职教职工基本信息、离退休职工基本信息;学生库：年级学生、在校生、毕业生基本信息)。教务信息库(成绩库:学生各门课成绩;课表库:各

30、学科教学计划、本学期开课计划、本学期排课列表)。财务信息库(部门业务费、教研经费、教职工工资、学生缴费等信息)。资产信息库(固定资产的登记、折旧、报废、遗失等，标准固定资产报表管理，实 验设备基木信自、及使用情况)。教研信息库(教研成果库:论文、专著、鉴定成果等信息;教研项目库:申请、在研、完成项目的信息)。资源信息库(课程资源、FTP 资源、网络资源)。图书信息库(图书入出库、借阅管理、图书光盘信自、编目管理)。办公信息库(公文文档、信息公告、日程安排、会议一记录)。一卡通信息库(食堂消费明细、图书借阅、网络访问、门禁考勤等等)。五、异构数据库间数据同步技术建设 数据同步技术是项目公共数据库

31、建设的核心技术，对于保证己有的应用数据库(如教务 管理数据库)和专用数据库(如财务管理数据库)与公共数据库数据的一致性起着非常重要的 作用。数据同步能够支持同一网段或不同网段的实时同步数据传输，能够实现 ORACLE、SQL Server、DB2、Access 等异构数据库同步。6.3 网络基本服务建设 一、安全体系建设 黑客入侵、系统失控、主页替换、帐号、密码被盗、通讯中断、信息泄漏、数据篡改、病毒感染、身份攻击、数据截取、非法操作、拒绝服务、伪装否认等不安全行为构成了对 网络数据和网络设备的威胁，使我国教育信息化建设受到影响。如果系统结构上不统一，标准不一致，难免存在一些安全漏洞和隐患。因

32、此更需要加强网络安全体系建设，这也是 任何一个系统必不可少的组成部分。安全体系大体上可以分为网络安全、数据安全、系统 安全和安全管理制度。1、网络安全 安全的网络拓扑结构，对整个校园网络拓扑结构设计为双网结构，即内部 LAN 网中的 所有主机对服务器的访问与 INTERNET 用户对服务器的访问是通过两条不同的信道进行。第 12 页 共 32 页 防火墙，防火墙的目的主要有两个:一是控制各级网络用户之间的相互访问，规划网络 的信息流向；二是起到一定的用户隔离作用。实时入侵检测 通过网络安全监测仪提供强大的实时入侵检测功能，能够通过对网络数据的收集和分 析，与入侵行为的规则集进行匹配，判断入侵行

33、为的发生，提供实时报警功能，并切断非 法连接。入侵行为规则集则包括目前几乎所有的入侵行为，并允许用户自行定义，扩展该 规则集。审计与监控 通过网络安全监测仪提供对网络数据的审计与监控功能，通过对所有网络数据的完整 记录以及日志审计工具的分析，实现对所有内部主机的网络流量、流向、时间、源和目的 地址信息的详细统计。同时该监测仪还能够提供对内部网的网络流量、状态的图形化实时 远程监控，协助管理员随时把握全网的网络状况。2、数据安全 完整性，系统中的服务器采用可信操作系统，利用操作系统提供的对数据完整性 的保护功能，在完整性检查中，判断数据是否完整，通过邮件方式通知系统管理 员，并通过备份数据实现恢

34、复。保密性，SSL 加密通道，使用 RSA 的加密机制，保证在客户浏览器与网站的交互 过程中，所有交互信息均通过加密通道传输。通过以上的网络安全措施，服务器的网络安全得到保证，从而确保关键数据对网络用 户的可用性，同时通过数据完整性的周期性检查，确保所有关键数据的可靠性，而如果发 现数据被破坏，就需要能够通过备份数据即刻恢复，这样就完整地保证了数据的可靠性和 可用性。3、系统安全 鉴别认证机制，通过 SSL 加密通道以及证书机关，对使用本系统提供的 WEB 服务的 用户进行服务器与外部用户间的双向鉴别，其实质是利用了公钥体制的技术，结合证书机 关对服务器和用户发放的证书，实施鉴别。系统鉴别部分

35、则是利用了安全操作系统提供的 鉴别机制，采用了 IC 卡的方式对所有内部用户进行身份鉴别。周期性的安全扫描。由于网络环境中的设备多种多样，需要定期对网上的各种设备实 施安全扫描，来发现设备的软件实现中存在的可被攻击者利用的漏洞，以便及时弥补。安 全扫描的基本工作原理就是模拟攻击，一旦攻击成功，就意味存在漏洞。安全扫描的另一 部分就是病毒防治功能。通过定期或是非定期的病毒扫描防止病毒的进入和漫延。通过实 时网上病毒扫描和防病毒软件的定期升级功能防止引入新的病毒。4、管理安全 制定健全的安全管理体制，如机房管理制度、安全操作流程、安全事故的奖罚制度以 及对任命安全管理人员的考查等。构建安全的管理平

36、台，降低无意的人为因素造成的风险。安装集中统一的安全管理软件，如网络设备管理系统以及网络安全设备管理软件。通过安 全管理平台实现网络的安全管理。增强校园网系统全体人员的网络安全意识和防范技术。通过以上的网络、数据、以及系统三方面的安全技术手段，为校园网络提供了一个完 整的网络安全防御系统的解决方案。制定严格的管理制度和校内用户使用安全标准来做增 第 13 页 共 32 页 强校园网络的安全。通过技术防治和管理防范相结合，建立有效、健全的管理体系，最终 达到维护校园网络统安性的目的。二、统一身份认证系统建设 数字化校园建设是一个动态的、持续发展的过程，随着各类应用系统的不断增加和完 善，对信息安

37、全、权限管理、系统间交互的需求也将越来越强烈。原有各独立的应用服务 系统各自为政的身份认证方式已经难以适应发展的应用环境。为此需要有一个统一的应用 系统身份认证及用户身份认证服务、集中的基于角色的授权控制服务。如图所示，用户经门户登录学校公共数据库平台，从一个功能进入到另一个功能应用 时，系统平台已根据用户的角色与权限完成对用户的一次性身份认证。用户无须一次次输 入用户名和密码登录门户平台外接的应用子系统，而是单一的登录。系统平台并依据用户 的角色与权限，提供该用户相应的活动“场所”、信息资源和基于其权限的功能模块和工具。统一身份认证流程 通过指定相应的集中认证技术规范，提供统一的应用系统用户

38、管理接口，最终实现所 有新建系统用户认证的统一集中化管理，做到真正意义上的集中认证。实现各应用系统的“集中认证”，彻底改变各自为政、管理松散的用户管理模式，充分发挥网络管理维护部门 的管理职责，规范用户操作行为，强化用户合理使用网络资源的意识。三、其它基本服务系统建设 其它基本服务包括最常用的 Internet 服务(如电子邮件、BBS 服务、文件传输、视频会 议、虚拟主机等)和实现上层网络应用所依赖的基础服务(如域名服务、目录服务等)，它是 衡量网络系统功能是否完善的一个重要标志。6.4 应用支撑系统建设 6.4.1 网络行为管理系统 互联网在中国正处于爆破性发展的阶段，互联网已经成为人们生

39、活和工作中的一个不 第 14 页 共 32 页 可缺少的组成部分，互联网将信息交流提升到一个前所未有的层次，人们在获取、收集和 发送信息的速度、数量、多媒体的表现形式方面都得到极大的便利，同时相关的成本却降 低了。每年上网的人数正以年度递增率超过了 300%的速度发展。然后，众所周知，网络资源良莠不齐，特别在教育系统要杜绝如下几种典型问题：不良网站、网页、个人主页中张贴、传播有害信息的问题；利用互联网传播小道消息、泄露国家秘密的问题；利用电子邮件发送危害国家安全、宣扬“法轮功”邪教和扰乱社会秩序的各种谣言 等有害信息的问题；对境外敌对势力、民族分裂势力、宗教极端势力、“法轮功”邪教组织等网站散

40、布 有害信息反动信息问题等。人们可以轻易浏览黄色、色情网站；为了杜绝以上问题，我们建议使用华亿网络行为管理系统。华亿网络行为管理系统具 有以下主要功能。一、事件日志 网络活动日志：滚动式地显示出当前网络的活动情况，以及包含常用各种服务协议的 状态。HTTP 日志：默认列出当天所有 http 会话，包括：源 ip、源 port、目的 ip、目的 port、URL、访问时间、（登陆名、姓名、部门、组名），多条件组合查询所有历史审计日志。WEB 提交日志：默认列出当天所有 http 会话，包括：源 ip、源 port、目的 ip、目的 port、主机、访问时间、下载内容、（登陆名、姓名、部门、组名）

41、。多条件组合查询所有历史日 志。FTP 文件传输日志：默认列出当天所有 ftp 会话，包括：源 ip、源 port、目的 ip、目的 port、访问时间、ftp 帐号、文件名称、上行或下行，并提供上、下行内容的下载、（登陆名、姓名、部门、组名）；多条件组合查询所有历史 ftp 审计日志。TELNET 日志：默认列出当天所有 telnet 会话，包括：源 ip、源 port、目的 ip、目的 port、登陆时间、退出时间、帐号、（登陆名、姓名、部门、组名）；多条件组合查询所有历 史 telnet 审计日志。SMTP(发送邮件)日志：默认列出当天所有 smtp 会话，以邮件为单位，包括源 ip、源

42、 port、目的 ip、目的 port、访问时间、邮件主题、发件人、收件人、邮件大小、有无附件,并提供 邮件内容的下载、（登陆名、姓名、部门、组名）；多条件组合查询所有历史 smtp(发送邮件)审计日志。POP3（接收邮件）日志：默认列出当天所有 pop3 会话，以邮件为单位，包括源 ip、源 port、目的 ip、目的 port、访问时间、邮件主题、用户名、发件人、收件人、邮件大小（编 码后）、有无附件，并提供邮件内容的下载、（登陆名、姓名、部门、组名）；多条件组合查 询所有历史 pop3(收邮件)审计日志 即时通讯日志：能够列出当天所有即时通讯（如：QQ、MSN 等）登录情况：包括：源 i

43、p，源 port，目的 ip，目的 port，客户机 MAC 地址、用户标识、上线时间、下线时间、流 量、（登陆名、姓名、部门、组名）；多条件组合查询所有历史审计日志。网络游戏日志：能够列出当天所有网络游戏（如：联众等）登录情况：包括：源 ip，第 15 页 共 32 页 源 port，目的 ip，目的 port，客户机 MAC 地址、游戏类型、帐号、登陆时间、退出时间、流量、（登陆名、姓名、部门、组名）。多条件组合查询所有历史审计日志。二、统计图表 每天 IP 流量图表：显示当天的各 IP 流量图，横轴流量（单位 KB），纵轴客户端 IP；报表范围：客户端 IP，数据：上行流量，下行流量（K

44、B）。每天端口流量图表：显示当天的各服务端口的流量图，横轴流量（单位 KB），纵轴为 服务端口；报表范围：服务端口，数据：上行流量，下行流量（KB）。每小时 IP 流量图表：显示某一客户端 IP 一天小时流量曲线图，横轴时间（单位 小时），纵轴为流量(单位 KB)；报表范围：时间（小时），数据：上行流量，下行流量（KB）。每小时端口流量图表：显示每小时的各服务端口的流量图，横轴流量（单位 KB），纵 轴为服务端口；报表范围：服务端口，数据：上行流量，下行流量（KB）。出口流量图表：显示当天的出口流量曲线图，横轴时间（单位小时），纵轴流量（单 位字节）；报表范围：开始结束时间，维：时间（单位：天

45、或小时可选），数据：上行流 量，下行流量（字节）。三、行为控制（规则动作）规则语言：为了实现更强大、灵活、易用的规则，我们设计了规则语言，并自行开发 了规则语言的编译器和虚拟机。为了提高规则匹配的速度，规则编译器将规则语言编译成 中间代码，运行时虚拟机运行的是中间代码，大大提高了匹配的速度。规则语言支持嵌套的逻辑与、或、非运算，支持字符串、数字、布尔型的比较运算，大大提高了系统对规则的描述能力。URL 库规则：URL 过滤规则的增加、修改、删除、分类 URL 库，用户可以自己增加 分类和增加补充 URL 库。HTTP 规则：规则分为浏览网页规则、网页内容规则、表单提交规则。规则的定义采 用规则

46、语言，具有普通菜单界面模式和编辑器高级模式。浏览网页规则可以处理的条件有：用户名、用户部门、用户组、服务器 IP 地址、服务 器端口、客户端 IP 地址、客户端端口、网站主机名、访问 url 等，动作支持有：保存数据、断开连接、屏幕报警、邮件报警。网页内容规则可以处理的条件有：文档类型、网页内容、用户名、用户部门、用户组、服务器 IP 地址、服务器端口、客户端 IP 地址、客户端端口等，动作支持有：保存数据、断开连接、屏幕报警、邮件报警。表单提交规则可以处理的条件有：用户名、用户部门、用户组、服务器 IP 地址、服务 器端口、客户端 IP 地址、客户端端口、网站主机名、表单内容等，动作支持有：

47、保存数据、断开连接、屏幕报警、邮件报警。SMTP 规则（邮件外发）：规则的定义采用规则语言，具有普通菜单界面模式和编辑器 高级模式。目前规则可以处理的条件有：用户名、用户部门、用户组、服务器 IP 地址、服 务器端口、客户端 IP 地址、客户端端口、发件人、收件人、抄送人、邮件主题、纯文本格 式邮件内容、html 格式邮件内容、邮件大小、附件名、附件数量等，动作支持有：保存数 据、断开连接、屏幕报警、邮件报警。POP3 规则（接收邮件）：规则的定义采用规则语言，具有普通菜单界面模式和编辑器 第 16 页 共 32 页 高级模式。目前规则可以处理的条件有：用户名、用户部门、用户组、服务器 IP

48、地址、服 务器端口、客户端 IP 地址、客户端端口、邮件帐号、发件人、收件人、抄送人、邮件主题、纯文本格式邮件内容、html 格式邮件内容、邮件大小、附件名、附件数量等，动作支持有：保存数据、屏幕报警、邮件报警。FTP 规则：规则的定义采用规则语言，具有普通菜单界面模式和编辑器高级模式。目 前规则可以处理的条件有：用户名、用户部门、用户组、服务器 IP 地址、服务器端口、客 户端 IP 地址、客户端端口、FTP 用户名、上传、下载等，动作支持有：断开连接、屏幕报 警、邮件报警。Telnet 规则：规则的定义采用规则语言，具有普通菜单界面模式和编辑器高级模式。目前规则可以处理的条件有：用户名、用

49、户部门、用户组、服务器 IP 地址、服务器端口、客户端 IP 地址、客户端端口等，动作支持有：断开连接、屏幕报警、邮件报警。IM 规则（即时通讯 QQMSN）：规则的定义采用规则语言，具有普通菜单界面模式和 编辑器高级模式。目前规则可以处理的条件有：用户名、用户部门、用户组、通讯软件类 型、帐号、客户端 IP 地址、客户端端口等，动作支持有：断开连接、屏幕报警、邮件报警。游戏规则：规则的定义采用规则语言，具有普通菜单界面模式和编辑器高级模式。目 前规则可以处理的条件有：用户名、用户部门、用户组、软件类型、帐号、客户端 IP 地址、客户端端口等，动作支持有：断开连接、屏幕报警、邮件报警。四、防火

50、墙策略 本系统内置防火墙，防火墙一方面用于与上面规则动作进行配合联动，阻断网络连接，另一方面的应用体现在 IP/子网策略、部门/工作组策略、用户个人策略。是个面向应用的 防火墙，具有良好的可管理性。IP/子网策略:是针对整个子网或单个 IP 做策略，策略可以是：直通；拒绝，除了以下 几种服务；允许，除了以下几种服务。服务可以是：常用网络协议（HTTP 上网、https、FTP 文件传输、SMTP 发送邮件、SMTP 发送邮件、POP3 接收邮件、IMAP4 邮件传输、windows 终端服务、LADP 目录服务、QQ、icq、DNS、SQL、SSH 等等）及自定义 TCP 服务、UDP 服务。