【文章內容簡介】 ；構建教育管理決策支持與分析 平臺。 （六）智慧校園的建設方案 主要從六個視角進行相關內容建設，包括感知互聯(lián)、平安校園、綠色環(huán)保、便捷服務、高效靈活、決策支持。 圖 72 智慧校園建設方案 三、建設項目 （一） 校園網(wǎng)絡基礎設施 建成一個 全新的 國際化、現(xiàn)代化、標準化的核心機房，改善信息化基礎環(huán)境。開展校園無線網(wǎng)二期、三期建設，建成一個高速率，廣覆蓋，易管理的安全校園無線網(wǎng)絡。全面提升校園網(wǎng)絡安全，針對系統(tǒng)各種安全風險提供全面、動態(tài)的安全策略。提升校園網(wǎng)出口帶寬，滿足無線終端的普及校園無線網(wǎng)的流量增加的需求，總帶寬達到 4 GB。 大樓核心機房建設 根據(jù)學校松江校區(qū)二期建設規(guī)劃， “ 十三五 ” 期間松江校區(qū)核心機房將 整體搬遷至新大樓，建成一個國際化、現(xiàn)代化、標準化的核心機房是“ 十三五 ” 期間信息化基礎環(huán)境建設 的重點之一 。 上海工程技術大學“十三五”信息化建設規(guī)劃 9 、 三期建設 隨著信息技術的高速發(fā)展，設備價格越來越低，越來越多的在校教職工和學生擁有帶有 WiFi 功能的筆記本電腦、平板電腦、手機等，在教室、實驗室、圖書館、大型會議室、學術報告廳、體育館、室外廣場等場合突破有線網(wǎng)絡節(jié)點的限制，解決多人同時上網(wǎng)的問題，實現(xiàn)使用戶能夠在任何時間、任何地點均能實現(xiàn)數(shù)據(jù)通信的目標 。 計算機網(wǎng)絡由有線向無線、由固定向移動、由單一業(yè)務向多媒體發(fā)展， 因 此無線網(wǎng)絡技術在高校校園網(wǎng)建設中得到了快速的發(fā)展。 為滿足校園網(wǎng)可持續(xù)發(fā)展要求，進一步提升學校的綜合競爭實力 ，始終堅持無線校園網(wǎng)絡建設以“統(tǒng)一規(guī)劃，分步實施”作為 建設 思路。整個無線網(wǎng)絡建設以覆蓋為主，同時考慮容量需求，結合室外和室內 AP 分布系統(tǒng)合路建設 WLAN，達到 網(wǎng)絡建設投資少、周期短、無線信號分布均勻質量好 ， 將 我 校校園無線網(wǎng)建成一個高速率 、 廣覆蓋 、 易管理的安全校園無線網(wǎng)絡。 信息 安全 以 Inter 為代表的信息網(wǎng)絡技 術的應用層次 正在 逐步 深入，應用領域從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展。伴隨網(wǎng)絡 信息 的普及，運行 安全日益成為影響網(wǎng)絡 信息 效能的重要問題 ， 網(wǎng)絡安全 建設 成為 頭等大事。 （ 1） 防火墻 網(wǎng)絡安全是保證系統(tǒng)安全運行的重要基礎。 在優(yōu)化網(wǎng) 絡 過程中，為了保護網(wǎng)絡上數(shù)據(jù)的安全性，必須提供多種方式和層次的訪問控制、通過使用網(wǎng)絡用戶身份識別 、 VLAN、包過濾、入侵檢測及防火墻等技術來保證網(wǎng)絡系統(tǒng)的安全性。防火墻不僅可以保護 校園 網(wǎng)絡免受未經(jīng)授權的外部接入的攻擊，還可以防止未經(jīng)授權的用戶接入 校園 網(wǎng)絡的子網(wǎng)、工作組和 LAN。 （ 2） 入侵檢測 保護 校園 網(wǎng)絡不受入侵者騷擾和阻止未授權訪問行為已經(jīng)成為安全管理最關鍵的一個方面。 對 入侵檢測系統(tǒng)實時進行攻擊識別和響應， 是 最后一級的安全保護。監(jiān)聽流動在網(wǎng)絡上的數(shù)據(jù)包，如果發(fā)現(xiàn)入侵行為，將采取警告、記錄回放、記錄到后臺數(shù)據(jù)庫、實時切斷連接（ TCP Reset）、鎖住防火墻等響應動作。 （ 3） 安全漏洞掃描 對于隨時處于動態(tài)變化的 校園網(wǎng)絡系統(tǒng)， 必須針對系統(tǒng) 的各種安全風險提供全面、動態(tài)的安全策略， 對網(wǎng)絡信息系統(tǒng) 進行 主動探測，在黑客攻擊之前找出系統(tǒng)安全隱患。使用互聯(lián)網(wǎng)掃描器、系統(tǒng)掃描器和數(shù)據(jù)庫掃 描器三種漏洞評估掃描軟件，探測網(wǎng)絡中存在的問題，根據(jù)掃描結果對內部網(wǎng)絡提交風險報告，安全管理人員及時填補安全漏洞，提高網(wǎng)絡和系統(tǒng)的安全等級，最大限度地降低安全隱患。 （ 4） 交換和虛擬局域網(wǎng) 上海工程技術大學“十三五”信息化建設規(guī)劃 10 在傳統(tǒng)的共享式局域網(wǎng)（如 Ether）中，所有的網(wǎng)絡設備都連接在同一物理介質上，網(wǎng)絡中的任何一臺工作站都可以接收到網(wǎng)絡上傳輸?shù)娜繑?shù)據(jù)。在Tel, FTP 等協(xié)議中，用戶名以及口令等信息都是以明文形式傳送，容易造成口令泄露。而在交換式網(wǎng)絡中，網(wǎng)絡交換機的每一個端口都是一個網(wǎng)段，交換機內部各網(wǎng)段之間通過由一個個網(wǎng)橋 構成的交叉矩陣互連，交換機只會把信息傳送到與目標對應的端口，連接在其它端口的工作站將無法實現(xiàn)網(wǎng)絡數(shù)據(jù)監(jiān)測。因此，通過采用交換技術，將減小網(wǎng)絡數(shù)據(jù)被竊聽的可能性。 隨著校園無線網(wǎng)流量 的 逐年增加，特別是隨著移動校園的 廣泛使用 ， 出口帶寬一定會成為高速校園網(wǎng)的一個瓶頸。為進一步提升我校出口帶寬， “ 十三五 ”期間學校 要 大幅度增加出口帶寬， “ 十三五 ” 末我校出口總帶寬 將 達到 4 GB。 （二） 云計算平臺 建設云計算中心 ,以高性能計算作為 IT 基礎設施，改善科學研究環(huán)境，吸引、引進高端人才 ,提升我校的教育、科研水平和質量。開展服務器虛擬化二期建設，使之成為我校智慧校園建設的有力基礎保障。提供桌面虛擬化、云存儲等云服務，實現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全防護、統(tǒng)一容災備份，打通數(shù)據(jù)中心資源孤島，實現(xiàn)資源整合和共享，從而大幅度地提升資源利用率。 桌面虛擬化作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求被大大降低，使用智能手機、上網(wǎng)本、低端 PC、甚至電視，都可以成為可用設備。桌面虛擬化可以在數(shù)據(jù)中心集中安裝，從而簡化治理及配 置，充分利用硬件資源。學生和教師不再需要攜帶 U 盤等移動存儲設備，也不會再因為有資料遺漏在辦公室計算機內而發(fā)愁，虛擬的桌面可以讓你隨時隨地在有網(wǎng)絡的環(huán)境下遠程訪問，繼續(xù)進行未完成的工作。 桌面虛擬化的應用帶來了集中管理、統(tǒng)一配置、使用安全、降低耗 電、節(jié)能減排等功效，尤其使用于機房、教室等多變需求的應用場景。尤其 是各種軟件版本升級的加速，新開發(fā)系統(tǒng)與瀏覽器等應用工具不兼容問題等，在桌面虛擬化中可得到很好解決。 桌面虛擬化建設的基本策略是：分步實施部署、按需申請使用。 “十二五” 期間的 服 務器虛擬化 建設 ，為我校信息化建設帶來極大的效益，已經(jīng)設置的虛擬服務器已經(jīng)接近 100 臺，當前大多數(shù)應用的服務器都應用于虛擬服務器。“十二五”期間，我校新開發(fā)的應用服務達到 30 多個。隨著互聯(lián)網(wǎng) +教上海工程技術大學“十三五”信息化建設規(guī)劃 11 育的發(fā)展 和 智慧校園的進一步建設，我校將開發(fā)出更多的應用服務和信息系統(tǒng)，將會對服務器虛擬化提出進一步的要求。 我校現(xiàn)有服務虛擬化總資源為四臺機器，每臺 32 核 CPU， 256 G 內存，總體資源為 128 核 CPU， 1024 G 內存。為了進一步支持我校信息化發(fā)展，對服務器虛擬化進一步擴大和建設，使之成為智慧校園建設的有力基礎保障。 云服務是通過虛擬化技術對數(shù)據(jù)中心服務器資源、存儲資源、網(wǎng)絡資源等進行有效地整合、靈活地分配，同時實現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全防護、統(tǒng)一容災備份，從而保障系統(tǒng)及數(shù)據(jù)更加安全可靠地運行。通過云計算數(shù)據(jù)中心的建設打通數(shù)據(jù)中心資源孤島，實現(xiàn)資源整合和共享，從而大幅度地提升資源利用率。并使廣大師生使用任何設備隨時隨地使用所需資源。依托云存儲建設文檔云，將為廣大師生在文檔的 安全 存儲、文檔共享和文檔獲取 等 方面將帶來更寬 廣 的應用。同時在文檔云的基礎上開發(fā)更多的應用，如教學資料的分發(fā)、學生作業(yè)的提交、公文文檔 的存放等。隨時隨地的文檔移動訪問，簡單高效的移動文檔使用體驗，將極大地促進教學 、科研和管理的 效率。 數(shù)據(jù)分析決策系統(tǒng)作為核心數(shù)據(jù)分析引擎（ BIEE）和數(shù)據(jù)集中分析展現(xiàn)配置引擎（ BISTAR）整合中心系統(tǒng)，將為學校內所有的業(yè)務系統(tǒng)提供如數(shù)據(jù)分析模型的建立、數(shù)據(jù)信息采集、決策支持以及數(shù)據(jù)分析結果展現(xiàn)等底層技術支撐。數(shù)據(jù)分析中心為整體的數(shù)據(jù)分析預置多個不同維度與方向的主題分析包，方便校院領導單獨通過數(shù)據(jù)分析中心快速實現(xiàn)核心業(yè)務維度和方向的主題分析展現(xiàn)，輔助決策。 數(shù)據(jù)分析決策系統(tǒng)是將數(shù)據(jù)作為 核心，通過數(shù)據(jù)分析完整實現(xiàn)數(shù)據(jù)決策分析環(huán)節(jié)的管理與展現(xiàn)。通過設計不同的分析方向與維度，全面覆蓋并滿足數(shù)據(jù)分析與決策環(huán)節(jié)的需要。面向用戶為校院領導，目標是為校領導提供全校范圍的基礎數(shù)據(jù)統(tǒng)計信息和投入產(chǎn)出比信息。 系統(tǒng)主要目標可分以下幾個方面： （ 1） 提供基于不同關注點的統(tǒng)計功能 ； （ 2） 提供基于不同關注點的數(shù)據(jù)挖掘功能 ； （ 3） 提供多種方式的展示窗口 。 通過數(shù)據(jù)服務中心面向個人（包括教職工、學生）、部門管理員（院系秘書、部門負責人）、學校領導提供如下數(shù)據(jù)服務： （ 4） 個人集中查詢在校數(shù)據(jù) ； （ 5） 部門及院系集中 查詢數(shù)據(jù) ； （ 6） 校級層面的數(shù)據(jù)統(tǒng)計查閱 ； 上海工程技術大學“十三五”信息化建設規(guī)劃 12 （ 7） 個人常變數(shù)據(jù)資助管理 ； （ 8） 在無業(yè)務系統(tǒng)數(shù)據(jù)支撐下，自主完成部門數(shù)據(jù)處理 ； （ 9） 個人和部門數(shù)據(jù)的導入導出 ； （ 10） 部門數(shù)據(jù)分析圖表生成 ； （ 11） 建立數(shù)據(jù)標準