【文章內(nèi)容簡介】 ；構(gòu)建教育管理決策支持與分析 平臺。 （六）智慧校園的建設(shè)方案 主要從六個視角進行相關(guān)內(nèi)容建設(shè)，包括感知互聯(lián)、平安校園、綠色環(huán)保、便捷服務(wù)、高效靈活、決策支持。 圖 72 智慧校園建設(shè)方案 三、建設(shè)項目 （一） 校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施 建成一個 全新的 國際化、現(xiàn)代化、標(biāo)準(zhǔn)化的核心機房，改善信息化基礎(chǔ)環(huán)境。開展校園無線網(wǎng)二期、三期建設(shè)，建成一個高速率，廣覆蓋，易管理的安全校園無線網(wǎng)絡(luò)。全面提升校園網(wǎng)絡(luò)安全，針對系統(tǒng)各種安全風(fēng)險提供全面、動態(tài)的安全策略。提升校園網(wǎng)出口帶寬，滿足無線終端的普及校園無線網(wǎng)的流量增加的需求，總帶寬達到 4 GB。 大樓核心機房建設(shè) 根據(jù)學(xué)校松江校區(qū)二期建設(shè)規(guī)劃， “ 十三五 ” 期間松江校區(qū)核心機房將 整體搬遷至新大樓，建成一個國際化、現(xiàn)代化、標(biāo)準(zhǔn)化的核心機房是“ 十三五 ” 期間信息化基礎(chǔ)環(huán)境建設(shè) 的重點之一 。 上海工程技術(shù)大學(xué)“十三五”信息化建設(shè)規(guī)劃 9 、 三期建設(shè) 隨著信息技術(shù)的高速發(fā)展，設(shè)備價格越來越低，越來越多的在校教職工和學(xué)生擁有帶有 WiFi 功能的筆記本電腦、平板電腦、手機等，在教室、實驗室、圖書館、大型會議室、學(xué)術(shù)報告廳、體育館、室外廣場等場合突破有線網(wǎng)絡(luò)節(jié)點的限制，解決多人同時上網(wǎng)的問題，實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標(biāo) 。 計算機網(wǎng)絡(luò)由有線向無線、由固定向移動、由單一業(yè)務(wù)向多媒體發(fā)展， 因 此無線網(wǎng)絡(luò)技術(shù)在高校校園網(wǎng)建設(shè)中得到了快速的發(fā)展。 為滿足校園網(wǎng)可持續(xù)發(fā)展要求，進一步提升學(xué)校的綜合競爭實力 ，始終堅持無線校園網(wǎng)絡(luò)建設(shè)以“統(tǒng)一規(guī)劃，分步實施”作為 建設(shè) 思路。整個無線網(wǎng)絡(luò)建設(shè)以覆蓋為主，同時考慮容量需求，結(jié)合室外和室內(nèi) AP 分布系統(tǒng)合路建設(shè) WLAN，達到 網(wǎng)絡(luò)建設(shè)投資少、周期短、無線信號分布均勻質(zhì)量好 ， 將 我 校校園無線網(wǎng)建成一個高速率 、 廣覆蓋 、 易管理的安全校園無線網(wǎng)絡(luò)。 信息 安全 以 Inter 為代表的信息網(wǎng)絡(luò)技 術(shù)的應(yīng)用層次 正在 逐步 深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展。伴隨網(wǎng)絡(luò) 信息 的普及，運行 安全日益成為影響網(wǎng)絡(luò) 信息 效能的重要問題 ， 網(wǎng)絡(luò)安全 建設(shè) 成為 頭等大事。 （ 1） 防火墻 網(wǎng)絡(luò)安全是保證系統(tǒng)安全運行的重要基礎(chǔ)。 在優(yōu)化網(wǎng) 絡(luò) 過程中，為了保護網(wǎng)絡(luò)上數(shù)據(jù)的安全性，必須提供多種方式和層次的訪問控制、通過使用網(wǎng)絡(luò)用戶身份識別 、 VLAN、包過濾、入侵檢測及防火墻等技術(shù)來保證網(wǎng)絡(luò)系統(tǒng)的安全性。防火墻不僅可以保護 校園 網(wǎng)絡(luò)免受未經(jīng)授權(quán)的外部接入的攻擊，還可以防止未經(jīng)授權(quán)的用戶接入 校園 網(wǎng)絡(luò)的子網(wǎng)、工作組和 LAN。 （ 2） 入侵檢測 保護 校園 網(wǎng)絡(luò)不受入侵者騷擾和阻止未授權(quán)訪問行為已經(jīng)成為安全管理最關(guān)鍵的一個方面。 對 入侵檢測系統(tǒng)實時進行攻擊識別和響應(yīng)， 是 最后一級的安全保護。監(jiān)聽流動在網(wǎng)絡(luò)上的數(shù)據(jù)包，如果發(fā)現(xiàn)入侵行為，將采取警告、記錄回放、記錄到后臺數(shù)據(jù)庫、實時切斷連接（ TCP Reset）、鎖住防火墻等響應(yīng)動作。 （ 3） 安全漏洞掃描 對于隨時處于動態(tài)變化的 校園網(wǎng)絡(luò)系統(tǒng)， 必須針對系統(tǒng) 的各種安全風(fēng)險提供全面、動態(tài)的安全策略， 對網(wǎng)絡(luò)信息系統(tǒng) 進行 主動探測，在黑客攻擊之前找出系統(tǒng)安全隱患。使用互聯(lián)網(wǎng)掃描器、系統(tǒng)掃描器和數(shù)據(jù)庫掃 描器三種漏洞評估掃描軟件，探測網(wǎng)絡(luò)中存在的問題，根據(jù)掃描結(jié)果對內(nèi)部網(wǎng)絡(luò)提交風(fēng)險報告，安全管理人員及時填補安全漏洞，提高網(wǎng)絡(luò)和系統(tǒng)的安全等級，最大限度地降低安全隱患。 （ 4） 交換和虛擬局域網(wǎng) 上海工程技術(shù)大學(xué)“十三五”信息化建設(shè)規(guī)劃 10 在傳統(tǒng)的共享式局域網(wǎng)（如 Ether）中，所有的網(wǎng)絡(luò)設(shè)備都連接在同一物理介質(zhì)上，網(wǎng)絡(luò)中的任何一臺工作站都可以接收到網(wǎng)絡(luò)上傳輸?shù)娜繑?shù)據(jù)。在Tel, FTP 等協(xié)議中，用戶名以及口令等信息都是以明文形式傳送，容易造成口令泄露。而在交換式網(wǎng)絡(luò)中，網(wǎng)絡(luò)交換機的每一個端口都是一個網(wǎng)段，交換機內(nèi)部各網(wǎng)段之間通過由一個個網(wǎng)橋 構(gòu)成的交叉矩陣互連，交換機只會把信息傳送到與目標(biāo)對應(yīng)的端口，連接在其它端口的工作站將無法實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測。因此，通過采用交換技術(shù)，將減小網(wǎng)絡(luò)數(shù)據(jù)被竊聽的可能性。 隨著校園無線網(wǎng)流量 的 逐年增加，特別是隨著移動校園的 廣泛使用 ， 出口帶寬一定會成為高速校園網(wǎng)的一個瓶頸。為進一步提升我校出口帶寬， “ 十三五 ”期間學(xué)校 要 大幅度增加出口帶寬， “ 十三五 ” 末我校出口總帶寬 將 達到 4 GB。 （二） 云計算平臺 建設(shè)云計算中心 ,以高性能計算作為 IT 基礎(chǔ)設(shè)施，改善科學(xué)研究環(huán)境，吸引、引進高端人才 ,提升我校的教育、科研水平和質(zhì)量。開展服務(wù)器虛擬化二期建設(shè)，使之成為我校智慧校園建設(shè)的有力基礎(chǔ)保障。提供桌面虛擬化、云存儲等云服務(wù)，實現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全防護、統(tǒng)一容災(zāi)備份，打通數(shù)據(jù)中心資源孤島，實現(xiàn)資源整合和共享，從而大幅度地提升資源利用率。 桌面虛擬化作為云計算的一種方式，由于所有的計算都放在服務(wù)器上，終端設(shè)備的要求被大大降低，使用智能手機、上網(wǎng)本、低端 PC、甚至電視，都可以成為可用設(shè)備。桌面虛擬化可以在數(shù)據(jù)中心集中安裝，從而簡化治理及配 置，充分利用硬件資源。學(xué)生和教師不再需要攜帶 U 盤等移動存儲設(shè)備，也不會再因為有資料遺漏在辦公室計算機內(nèi)而發(fā)愁，虛擬的桌面可以讓你隨時隨地在有網(wǎng)絡(luò)的環(huán)境下遠程訪問，繼續(xù)進行未完成的工作。 桌面虛擬化的應(yīng)用帶來了集中管理、統(tǒng)一配置、使用安全、降低耗 電、節(jié)能減排等功效，尤其使用于機房、教室等多變需求的應(yīng)用場景。尤其 是各種軟件版本升級的加速，新開發(fā)系統(tǒng)與瀏覽器等應(yīng)用工具不兼容問題等，在桌面虛擬化中可得到很好解決。 桌面虛擬化建設(shè)的基本策略是：分步實施部署、按需申請使用。 “十二五” 期間的 服 務(wù)器虛擬化 建設(shè) ，為我校信息化建設(shè)帶來極大的效益，已經(jīng)設(shè)置的虛擬服務(wù)器已經(jīng)接近 100 臺，當(dāng)前大多數(shù)應(yīng)用的服務(wù)器都應(yīng)用于虛擬服務(wù)器。“十二五”期間，我校新開發(fā)的應(yīng)用服務(wù)達到 30 多個。隨著互聯(lián)網(wǎng) +教上海工程技術(shù)大學(xué)“十三五”信息化建設(shè)規(guī)劃 11 育的發(fā)展 和 智慧校園的進一步建設(shè)，我校將開發(fā)出更多的應(yīng)用服務(wù)和信息系統(tǒng)，將會對服務(wù)器虛擬化提出進一步的要求。 我校現(xiàn)有服務(wù)虛擬化總資源為四臺機器，每臺 32 核 CPU， 256 G 內(nèi)存，總體資源為 128 核 CPU， 1024 G 內(nèi)存。為了進一步支持我校信息化發(fā)展，對服務(wù)器虛擬化進一步擴大和建設(shè)，使之成為智慧校園建設(shè)的有力基礎(chǔ)保障。 云服務(wù)是通過虛擬化技術(shù)對數(shù)據(jù)中心服務(wù)器資源、存儲資源、網(wǎng)絡(luò)資源等進行有效地整合、靈活地分配，同時實現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全防護、統(tǒng)一容災(zāi)備份，從而保障系統(tǒng)及數(shù)據(jù)更加安全可靠地運行。通過云計算數(shù)據(jù)中心的建設(shè)打通數(shù)據(jù)中心資源孤島，實現(xiàn)資源整合和共享，從而大幅度地提升資源利用率。并使廣大師生使用任何設(shè)備隨時隨地使用所需資源。依托云存儲建設(shè)文檔云，將為廣大師生在文檔的 安全 存儲、文檔共享和文檔獲取 等 方面將帶來更寬 廣 的應(yīng)用。同時在文檔云的基礎(chǔ)上開發(fā)更多的應(yīng)用，如教學(xué)資料的分發(fā)、學(xué)生作業(yè)的提交、公文文檔 的存放等。隨時隨地的文檔移動訪問，簡單高效的移動文檔使用體驗，將極大地促進教學(xué) 、科研和管理的 效率。 數(shù)據(jù)分析決策系統(tǒng)作為核心數(shù)據(jù)分析引擎（ BIEE）和數(shù)據(jù)集中分析展現(xiàn)配置引擎（ BISTAR）整合中心系統(tǒng)，將為學(xué)校內(nèi)所有的業(yè)務(wù)系統(tǒng)提供如數(shù)據(jù)分析模型的建立、數(shù)據(jù)信息采集、決策支持以及數(shù)據(jù)分析結(jié)果展現(xiàn)等底層技術(shù)支撐。數(shù)據(jù)分析中心為整體的數(shù)據(jù)分析預(yù)置多個不同維度與方向的主題分析包，方便校院領(lǐng)導(dǎo)單獨通過數(shù)據(jù)分析中心快速實現(xiàn)核心業(yè)務(wù)維度和方向的主題分析展現(xiàn)，輔助決策。 數(shù)據(jù)分析決策系統(tǒng)是將數(shù)據(jù)作為 核心，通過數(shù)據(jù)分析完整實現(xiàn)數(shù)據(jù)決策分析環(huán)節(jié)的管理與展現(xiàn)。通過設(shè)計不同的分析方向與維度，全面覆蓋并滿足數(shù)據(jù)分析與決策環(huán)節(jié)的需要。面向用戶為校院領(lǐng)導(dǎo)，目標(biāo)是為校領(lǐng)導(dǎo)提供全校范圍的基礎(chǔ)數(shù)據(jù)統(tǒng)計信息和投入產(chǎn)出比信息。 系統(tǒng)主要目標(biāo)可分以下幾個方面： （ 1） 提供基于不同關(guān)注點的統(tǒng)計功能 ； （ 2） 提供基于不同關(guān)注點的數(shù)據(jù)挖掘功能 ； （ 3） 提供多種方式的展示窗口 。 通過數(shù)據(jù)服務(wù)中心面向個人（包括教職工、學(xué)生）、部門管理員（院系秘書、部門負(fù)責(zé)人）、學(xué)校領(lǐng)導(dǎo)提供如下數(shù)據(jù)服務(wù)： （ 4） 個人集中查詢在校數(shù)據(jù) ； （ 5） 部門及院系集中 查詢數(shù)據(jù) ； （ 6） 校級層面的數(shù)據(jù)統(tǒng)計查閱 ； 上海工程技術(shù)大學(xué)“十三五”信息化建設(shè)規(guī)劃 12 （ 7） 個人常變數(shù)據(jù)資助管理 ； （ 8） 在無業(yè)務(wù)系統(tǒng)數(shù)據(jù)支撐下，自主完成部門數(shù)據(jù)處理 ； （ 9） 個人和部門數(shù)據(jù)的導(dǎo)入導(dǎo)出 ； （ 10） 部門數(shù)據(jù)分析圖表生成 ； （ 11） 建立數(shù)據(jù)標(biāo)準(zhǔn)