【文章內容簡介】 ；構建教育管理決策支持與分析 平臺。 （六）智慧校園的建設方案 主要從六個視角進行相關內容建設，包括感知互聯、平安校園、綠色環(huán)保、便捷服務、高效靈活、決策支持。 圖 72 智慧校園建設方案 三、建設項目 （一） 校園網絡基礎設施 建成一個 全新的 國際化、現代化、標準化的核心機房，改善信息化基礎環(huán)境。開展校園無線網二期、三期建設，建成一個高速率，廣覆蓋，易管理的安全校園無線網絡。全面提升校園網絡安全，針對系統各種安全風險提供全面、動態(tài)的安全策略。提升校園網出口帶寬，滿足無線終端的普及校園無線網的流量增加的需求，總帶寬達到 4 GB。 大樓核心機房建設 根據學校松江校區(qū)二期建設規(guī)劃， “ 十三五 ” 期間松江校區(qū)核心機房將 整體搬遷至新大樓，建成一個國際化、現代化、標準化的核心機房是“ 十三五 ” 期間信息化基礎環(huán)境建設 的重點之一 。 上海工程技術大學“十三五”信息化建設規(guī)劃 9 、 三期建設 隨著信息技術的高速發(fā)展，設備價格越來越低，越來越多的在校教職工和學生擁有帶有 WiFi 功能的筆記本電腦、平板電腦、手機等，在教室、實驗室、圖書館、大型會議室、學術報告廳、體育館、室外廣場等場合突破有線網絡節(jié)點的限制，解決多人同時上網的問題，實現使用戶能夠在任何時間、任何地點均能實現數據通信的目標 。 計算機網絡由有線向無線、由固定向移動、由單一業(yè)務向多媒體發(fā)展， 因 此無線網絡技術在高校校園網建設中得到了快速的發(fā)展。 為滿足校園網可持續(xù)發(fā)展要求，進一步提升學校的綜合競爭實力 ，始終堅持無線校園網絡建設以“統一規(guī)劃，分步實施”作為 建設 思路。整個無線網絡建設以覆蓋為主，同時考慮容量需求，結合室外和室內 AP 分布系統合路建設 WLAN，達到 網絡建設投資少、周期短、無線信號分布均勻質量好 ， 將 我 校校園無線網建成一個高速率 、 廣覆蓋 、 易管理的安全校園無線網絡。 信息 安全 以 Inter 為代表的信息網絡技 術的應用層次 正在 逐步 深入，應用領域從傳統的、小型業(yè)務系統逐漸向大型、關鍵業(yè)務系統擴展。伴隨網絡 信息 的普及，運行 安全日益成為影響網絡 信息 效能的重要問題 ， 網絡安全 建設 成為 頭等大事。 （ 1） 防火墻 網絡安全是保證系統安全運行的重要基礎。 在優(yōu)化網 絡 過程中，為了保護網絡上數據的安全性，必須提供多種方式和層次的訪問控制、通過使用網絡用戶身份識別 、 VLAN、包過濾、入侵檢測及防火墻等技術來保證網絡系統的安全性。防火墻不僅可以保護 校園 網絡免受未經授權的外部接入的攻擊，還可以防止未經授權的用戶接入 校園 網絡的子網、工作組和 LAN。 （ 2） 入侵檢測 保護 校園 網絡不受入侵者騷擾和阻止未授權訪問行為已經成為安全管理最關鍵的一個方面。 對 入侵檢測系統實時進行攻擊識別和響應， 是 最后一級的安全保護。監(jiān)聽流動在網絡上的數據包，如果發(fā)現入侵行為，將采取警告、記錄回放、記錄到后臺數據庫、實時切斷連接（ TCP Reset）、鎖住防火墻等響應動作。 （ 3） 安全漏洞掃描 對于隨時處于動態(tài)變化的 校園網絡系統， 必須針對系統 的各種安全風險提供全面、動態(tài)的安全策略， 對網絡信息系統 進行 主動探測，在黑客攻擊之前找出系統安全隱患。使用互聯網掃描器、系統掃描器和數據庫掃 描器三種漏洞評估掃描軟件，探測網絡中存在的問題，根據掃描結果對內部網絡提交風險報告，安全管理人員及時填補安全漏洞，提高網絡和系統的安全等級，最大限度地降低安全隱患。 （ 4） 交換和虛擬局域網 上海工程技術大學“十三五”信息化建設規(guī)劃 10 在傳統的共享式局域網（如 Ether）中，所有的網絡設備都連接在同一物理介質上，網絡中的任何一臺工作站都可以接收到網絡上傳輸的全部數據。在Tel, FTP 等協議中，用戶名以及口令等信息都是以明文形式傳送，容易造成口令泄露。而在交換式網絡中，網絡交換機的每一個端口都是一個網段，交換機內部各網段之間通過由一個個網橋 構成的交叉矩陣互連，交換機只會把信息傳送到與目標對應的端口，連接在其它端口的工作站將無法實現網絡數據監(jiān)測。因此，通過采用交換技術，將減小網絡數據被竊聽的可能性。 隨著校園無線網流量 的 逐年增加，特別是隨著移動校園的 廣泛使用 ， 出口帶寬一定會成為高速校園網的一個瓶頸。為進一步提升我校出口帶寬， “ 十三五 ”期間學校 要 大幅度增加出口帶寬， “ 十三五 ” 末我校出口總帶寬 將 達到 4 GB。 （二） 云計算平臺 建設云計算中心 ,以高性能計算作為 IT 基礎設施，改善科學研究環(huán)境，吸引、引進高端人才 ,提升我校的教育、科研水平和質量。開展服務器虛擬化二期建設，使之成為我校智慧校園建設的有力基礎保障。提供桌面虛擬化、云存儲等云服務，實現統一監(jiān)控、統一安全防護、統一容災備份，打通數據中心資源孤島，實現資源整合和共享，從而大幅度地提升資源利用率。 桌面虛擬化作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求被大大降低，使用智能手機、上網本、低端 PC、甚至電視，都可以成為可用設備。桌面虛擬化可以在數據中心集中安裝，從而簡化治理及配 置，充分利用硬件資源。學生和教師不再需要攜帶 U 盤等移動存儲設備，也不會再因為有資料遺漏在辦公室計算機內而發(fā)愁，虛擬的桌面可以讓你隨時隨地在有網絡的環(huán)境下遠程訪問，繼續(xù)進行未完成的工作。 桌面虛擬化的應用帶來了集中管理、統一配置、使用安全、降低耗 電、節(jié)能減排等功效，尤其使用于機房、教室等多變需求的應用場景。尤其 是各種軟件版本升級的加速，新開發(fā)系統與瀏覽器等應用工具不兼容問題等，在桌面虛擬化中可得到很好解決。 桌面虛擬化建設的基本策略是：分步實施部署、按需申請使用。 “十二五” 期間的 服 務器虛擬化 建設 ，為我校信息化建設帶來極大的效益，已經設置的虛擬服務器已經接近 100 臺，當前大多數應用的服務器都應用于虛擬服務器。“十二五”期間，我校新開發(fā)的應用服務達到 30 多個。隨著互聯網 +教上海工程技術大學“十三五”信息化建設規(guī)劃 11 育的發(fā)展 和 智慧校園的進一步建設，我校將開發(fā)出更多的應用服務和信息系統，將會對服務器虛擬化提出進一步的要求。 我校現有服務虛擬化總資源為四臺機器，每臺 32 核 CPU， 256 G 內存，總體資源為 128 核 CPU， 1024 G 內存。為了進一步支持我校信息化發(fā)展，對服務器虛擬化進一步擴大和建設，使之成為智慧校園建設的有力基礎保障。 云服務是通過虛擬化技術對數據中心服務器資源、存儲資源、網絡資源等進行有效地整合、靈活地分配，同時實現統一監(jiān)控、統一安全防護、統一容災備份，從而保障系統及數據更加安全可靠地運行。通過云計算數據中心的建設打通數據中心資源孤島，實現資源整合和共享，從而大幅度地提升資源利用率。并使廣大師生使用任何設備隨時隨地使用所需資源。依托云存儲建設文檔云，將為廣大師生在文檔的 安全 存儲、文檔共享和文檔獲取 等 方面將帶來更寬 廣 的應用。同時在文檔云的基礎上開發(fā)更多的應用，如教學資料的分發(fā)、學生作業(yè)的提交、公文文檔 的存放等。隨時隨地的文檔移動訪問，簡單高效的移動文檔使用體驗，將極大地促進教學 、科研和管理的 效率。 數據分析決策系統作為核心數據分析引擎（ BIEE）和數據集中分析展現配置引擎（ BISTAR）整合中心系統，將為學校內所有的業(yè)務系統提供如數據分析模型的建立、數據信息采集、決策支持以及數據分析結果展現等底層技術支撐。數據分析中心為整體的數據分析預置多個不同維度與方向的主題分析包，方便校院領導單獨通過數據分析中心快速實現核心業(yè)務維度和方向的主題分析展現，輔助決策。 數據分析決策系統是將數據作為 核心，通過數據分析完整實現數據決策分析環(huán)節(jié)的管理與展現。通過設計不同的分析方向與維度，全面覆蓋并滿足數據分析與決策環(huán)節(jié)的需要。面向用戶為校院領導，目標是為校領導提供全校范圍的基礎數據統計信息和投入產出比信息。 系統主要目標可分以下幾個方面： （ 1） 提供基于不同關注點的統計功能 ； （ 2） 提供基于不同關注點的數據挖掘功能 ； （ 3） 提供多種方式的展示窗口 。 通過數據服務中心面向個人（包括教職工、學生）、部門管理員（院系秘書、部門負責人）、學校領導提供如下數據服務： （ 4） 個人集中查詢在校數據 ； （ 5） 部門及院系集中 查詢數據 ； （ 6） 校級層面的數據統計查閱 ； 上海工程技術大學“十三五”信息化建設規(guī)劃 12 （ 7） 個人常變數據資助管理 ； （ 8） 在無業(yè)務系統數據支撐下，自主完成部門數據處理 ； （ 9） 個人和部門數據的導入導出 ； （ 10） 部門數據分析圖表生成 ； （ 11） 建立數據標準