【正文】 數(shù) 據(jù) 共 享 中 心數(shù) 據(jù) 交 換 中 心客 戶 端 代 理客 戶 端 代 理客 戶 端 代 理X M LX M L客 戶 端 代 理X M LX M L子 系 統(tǒng) 3子 系 統(tǒng) 4子 系 統(tǒng) 1子 系 統(tǒng) 2客 戶 端 代 理X M LO R A C L EE x c e l A c c e s sD B F配 置 庫共 享 數(shù) 據(jù) 庫 2. 主要功能 . 交換中心客戶端代理工具 客戶端代理是基于數(shù)據(jù)交換中心的消息代理進行構(gòu)建，本身也是一個應(yīng)用系 。 ? 數(shù)據(jù)交換可跟蹤性，在數(shù)據(jù)交換過程中對數(shù)據(jù)交換的狀態(tài)進行根據(jù)。 四 . 數(shù)據(jù)交換平臺 1. 設(shè)計目標 ? 提供安全、高效、靈活的數(shù)據(jù)采集工具，幫助各應(yīng)用系統(tǒng)能夠自動從其他系統(tǒng)中獲取所需數(shù)據(jù)，解決信息孤島以及數(shù)據(jù)信息在不同系統(tǒng)的重復(fù)、冗余、不一致問題。 ? 系統(tǒng)運用 NBear 數(shù)據(jù)庫無關(guān)技術(shù)，實現(xiàn)了系統(tǒng)不受數(shù)據(jù)庫類型的限制，滿足SqlServer、 Oracle、 MySql、 Access 等常用數(shù)據(jù)庫，適用性強， 減少投入成本。 ? 系統(tǒng)提供用戶名密碼、數(shù)字證書、 USB Key 等多種認證方式，提高整個數(shù)字化校園平臺的安全性，抵御潛在的安全風險。 統(tǒng) 一 身 份 認 證管 理 系 統(tǒng) 基 本訪 問接 口 高 級編 程接 口 應(yīng) 用 系 統(tǒng) 應(yīng) 用 系 統(tǒng) x m l / h t t p W e b S e r v i c e 標準的認證接口示意圖 ? 提供基于 Web 的授權(quán)界面：統(tǒng)一身份認證平臺提供 Web 形式的 管理界面，用戶可以在任何平臺上通過 Web 瀏覽器對用戶信息、權(quán)限信息進行管理。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 26 頁 ? 將來的新應(yīng)用無需再開發(fā)一套復(fù)雜的授權(quán)管理，只需要與本系統(tǒng)接口即可。 . 應(yīng)用系統(tǒng)獨立性 ? 統(tǒng)一身份認證平臺是對不同應(yīng)用系統(tǒng)中授權(quán)管理功能的抽象和綜合，為所有的應(yīng)用系統(tǒng)服務(wù)。 . 基于業(yè)務(wù)邏輯的授權(quán)方式 ? 傳統(tǒng)的授權(quán)管理一般是 通過設(shè)置用戶訪問網(wǎng)頁的權(quán)限或者在操作系統(tǒng)級別設(shè)置用戶對文件的訪問權(quán)限來間接控制用戶能否使用某項具體的業(yè)務(wù)功能，這種實現(xiàn)方式具有安全性較差、控制力度、精確性、靈活性不夠等缺點。 想不起來了？輕松訪問輕松訪問 教務(wù)上網(wǎng)圖書館郵箱OA教務(wù)上網(wǎng)圖書館郵箱OA統(tǒng)一身份認證 傳統(tǒng)模式和新模式比較示意圖 . 基于角色的訪問控制模型（ RBAC）： 實現(xiàn)了用戶與訪問權(quán)限的邏輯分離，減少了授權(quán)管理的復(fù)雜性，降低了管理開銷，而且與日常信息系統(tǒng)管理的架構(gòu)類似，降低了管理復(fù)雜度。 ? 認證部分主要包括認證服務(wù)。 ? 提供統(tǒng)一的身份認證服務(wù)。 ? 為現(xiàn)存和即將開發(fā)的各應(yīng)用系統(tǒng)提供一個統(tǒng)一的權(quán)限管理平臺，解決目前權(quán)限管理混亂、用戶使用不便、安全性差等問題。 ? 系統(tǒng)采用了 DWR AJAX、 DhrmlGrid 等技術(shù)實現(xiàn) Web 頁面操作的無刷新，通過異步傳輸提高系統(tǒng)頁面的訪問性能。 ? 系統(tǒng)通過使用 WebClipping 集成技術(shù)，支持從應(yīng)用服務(wù)器可以訪問到的頁面進行區(qū)域裁剪，內(nèi)容作為門戶欄目進行統(tǒng)一管理。 ? 數(shù)據(jù)展現(xiàn)：可以把分析的數(shù)據(jù)展現(xiàn)簡單的表格、對關(guān)心的數(shù)據(jù)進行層層鉆取、也可以把數(shù)據(jù)導(dǎo)出為 Excel 文件、也可以利用圖形展現(xiàn)、支持導(dǎo)出圖片、打印等功能。 ? 數(shù)據(jù)建模：根據(jù)數(shù)學的方法建立決策分析模型。也可以對歷史數(shù)據(jù)進行跟蹤，同時也可以對未來發(fā)展進行數(shù)學預(yù)測。可以對校園進行動態(tài)的預(yù)警、對數(shù)據(jù)進行鉆探、可以綜合分析、也可以進行對某一特定的問題進行專題分析。把綜合查詢的內(nèi)容進行固化，把查詢條件進行固化，應(yīng)用模板技術(shù)，形成固定的數(shù)據(jù)格式；形成一整套的報表應(yīng)用體系（如：綜合報表，月報，日報，年報， PKI 應(yīng)用指標等） 。綜合查詢提供對自定義數(shù)據(jù)源的自由式查詢、可以自己定義多條查詢條件、自定義查詢的數(shù)據(jù)顯示的格式、數(shù)據(jù)的樣式、并可以直接打印或?qū)С?Excel 文件以及進行簡單的圖形化分析 。 . 綜合查詢 綜合查 詢可以任何數(shù)據(jù)源的信息，如 一機通 、財務(wù)、學籍、教務(wù)系統(tǒng)。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 18 頁 統(tǒng) 一 信 息 門 戶 平 臺 應(yīng) 用學生數(shù) 據(jù) 共 享 中 心數(shù)據(jù)交換平臺教 務(wù) 系 統(tǒng)迎 新 系 統(tǒng)離 校 系 統(tǒng)圖 書 管 理 系 統(tǒng)統(tǒng) 一 信 息 門 戶 平 臺單點登錄新聞公告統(tǒng)計查詢個人信息查詢消費信息校風校貌???教師校外? ? ? . 主要功能 ? 個性化定制：為校園內(nèi)廣大師生提供個性化的系統(tǒng)訪問界面和模式； ? RSS 訂閱器：提供對外部 RSS 訂閱，并合理控 制在不同的欄目中； ? 社區(qū)服務(wù)：提供 BBS、評論、留言、信息發(fā)布等服務(wù)； ? 文檔管理：提供對文檔的管理； ? 通用查詢：提供通用的對數(shù)據(jù)源的數(shù)據(jù)進行自定義查詢； ? 統(tǒng)計報表：提供通用的對數(shù)據(jù)源的數(shù)據(jù)進行統(tǒng)計與打印的功能； ? 決策支持：提供通用的對數(shù)據(jù)源的數(shù)據(jù)進行動態(tài)的分析與監(jiān)控和預(yù)警的功能； ? 像冊管理：提供對個人圖片的上載、下載、刪除、瀏覽等功能； ? 記事本：提供對個人記事本的功能； ? 日程安排：提供日程安裝與日歷等功能； ? 用戶角色管理：增加新的用戶、用戶組、組織與觸角； ? 欄目管理：可以增加欄目、刪除欄目、修改欄目、修改欄 目的樣式、格式等功能； ? 內(nèi)容管理：可以增加內(nèi)內(nèi)容、刪除內(nèi)容、修改內(nèi)容、設(shè)置內(nèi)容、設(shè)置內(nèi)容的用戶訪問權(quán)限、內(nèi)容的格式樣式等； 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 19 頁 ? 日志管理：提供 portal、欄目、內(nèi)容的操作歷史記錄瀏覽； ? 備份管理：可以導(dǎo)出或?qū)霗谀績?nèi)容； ? 門戶訪問統(tǒng)計：可以統(tǒng)計 Portal 在線人數(shù)。 ? 為用戶提供通過簡單的、圖形化的操作模式滿足其個性化需求的界面自定義功能。如下圖： 統(tǒng)一信息門戶平臺數(shù)據(jù) 共享 中心統(tǒng)一身份認證平臺L D AP應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)J a va PHPD e l phi代理代理代理代理 數(shù)據(jù) 交換 平臺管理平臺設(shè)計工具消息管理W E B服務(wù)標準協(xié)議權(quán)限單點登陸（ SSO ） . 網(wǎng)絡(luò)架構(gòu) 數(shù)字化校園具體部署時可能涉及的系統(tǒng)及相互間的關(guān)系如下圖所示： 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 17 頁 L D A P 數(shù)據(jù)共享中心A p p l i c a t i o nS e r v e rA c t i v e D i r e c t o r yP o r t a l門戶內(nèi)容服務(wù)器教務(wù) 圖書館 人事 財務(wù) 一卡通M a i lS e r v e rOAS e r v e r用戶核心平臺應(yīng)用系統(tǒng)U s e rPC 3. 統(tǒng)一信息門戶平臺 . 設(shè) 計目標 ? 建立符合通用標準的、可持續(xù)升級的平臺框架；采用 J2EE 標準；采用基于SOA 的系統(tǒng)架構(gòu)。信息交互又包括數(shù)據(jù)交互和業(yè)務(wù)交互兩種類型，信息交互主要是通過數(shù)據(jù)交換平臺及其代理來完成，在信息交互過程中對數(shù)據(jù)進行安全處理、解壓縮處理、信息過濾處理和消息訂閱處理等一系列過程，保證數(shù)據(jù)的安全性、準確性、及時性。 (05) 一旦構(gòu)建好了某一層次 ,就可以用它為很多上層服務(wù)提供服務(wù) 。 (03) 可以將層次間的依賴性減到最低 。因此數(shù)字化校園系統(tǒng)體系架構(gòu)具有以下特征： (01) 在無需過多了解其他層次的基礎(chǔ)上 ,可以將某一層作為一個有機整體理解 。業(yè)務(wù)邏輯 層做的所有領(lǐng)域相關(guān)的工作 ， 包括根據(jù)輸入數(shù)據(jù)或已有數(shù)據(jù)進行計算 ,對從表現(xiàn)層輸入的數(shù)據(jù)進行驗證 ,以及根據(jù)從表現(xiàn)層接收 的命令來確定應(yīng)該調(diào)度哪些數(shù)據(jù)邏輯 ,其職責 是提供業(yè)務(wù) 邏輯 處理、驗證等，是系統(tǒng)的核心。 2. 總體結(jié)構(gòu) . 系統(tǒng)架構(gòu) 數(shù)字化校園系統(tǒng)采用最成熟最科學的系統(tǒng)架構(gòu)設(shè)計思想，即采用多層結(jié)構(gòu)，面向服務(wù)（ SOA）的體系架構(gòu)設(shè)計，子系統(tǒng)內(nèi)部各功能模塊采用松耦合設(shè)計原則。 ? 統(tǒng)一門戶平臺實現(xiàn)用戶訪問信息的個性化展現(xiàn)，實現(xiàn)自助站點服務(wù)。 ? 實現(xiàn)數(shù)據(jù)交換的自動化和可管理，實現(xiàn)應(yīng)用集成的可插拔式管理。 ? 統(tǒng)一用戶管理、統(tǒng)一認證管理、統(tǒng)一權(quán)限管理、統(tǒng)一用戶審計。 二 . 功能設(shè)計方案 1. 設(shè)計原則 ? 共享數(shù)據(jù)的統(tǒng)一存儲、統(tǒng)一管理，數(shù)據(jù)中心遵循“誰產(chǎn)生，誰維護”的數(shù)據(jù)維護原則，分工明確，保證數(shù)據(jù)唯一性、完整性、權(quán)威性。 (13) 提供基于國標、部標及結(jié)合學校信息實際要求標準的信息共享中心。 (11) 數(shù)據(jù)交換配置管理簡單，提供可拔插的系統(tǒng)對接能力，管理員簡單培訓即可操作。 (09) 認證服務(wù)器采用 Open LDAP 存儲用戶信息、機構(gòu)信息、證書信息等，認證效率高且安全。 (07) 統(tǒng)一信息門戶平臺提供豐富的組件庫，用戶不僅可以在公共站點使用這些內(nèi)容，還可以定制自己的個人站點，收集自己想要的信息。 (05) 數(shù)字化校園系統(tǒng)實現(xiàn)跨平臺，根據(jù)學校的實際需求可以部署到任何操心系統(tǒng)上運行。 (03) 和 校園 一機通 系統(tǒng)無縫對接，省 去和校園 一 卡 通 系統(tǒng)資源交換及在統(tǒng)一信息門戶平臺上辦理校園 卡 業(yè)務(wù)等需要開發(fā)接口的步驟。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 13 頁 第二章 數(shù)字化校園系統(tǒng) 平臺 設(shè)計方案 一 . 系統(tǒng)優(yōu)勢 (01) 有和大量 銀行（工行、建行、農(nóng)行、中行、 光 大等） 合作的豐富 經(jīng)驗并且提供有與這些單位資源交換的接口。 8. 輔助學院領(lǐng)導(dǎo)決策 數(shù)字化校園還包括各級管理與決策部門，使各級領(lǐng)導(dǎo)在決策上實現(xiàn)數(shù) 字化，利用決策支持系統(tǒng)結(jié)合學校數(shù)字資源、個人智力資源和計算機的計算能力，輔助改進領(lǐng)導(dǎo)決策的質(zhì)量。 7. 有助于教學模式和觀念的轉(zhuǎn)變 在教學中，教師們可以充分利用網(wǎng)絡(luò)教學資源，開展網(wǎng)上多媒體教學實踐，建立學科教學網(wǎng)站和教學資源庫。虛擬大學空間可為學院今后的跨地域業(yè)務(wù)管理提供堅實的基礎(chǔ)保障。 4. 為師生員工提供“一站式”服務(wù) 教職員工、學生和辦事者可通過網(wǎng)絡(luò)可以及時了解辦事流程、學習安排、學校資源、各種申請狀態(tài)等信息，免去不必要的東奔西走，減少盲目性、提高辦事效率、減輕工作量，是學校為教職員工、學生和辦事者提供的服務(wù)窗口。用戶可以隨時隨地從信息門戶獲取相關(guān)授權(quán)信息。集成的業(yè)務(wù)流程工作一旦建立好以后自動工作，工作人員只需要通過任務(wù)完成狀態(tài)進行監(jiān)控即可。而且通過合理的業(yè)務(wù)規(guī)則，不但可以提高本部門的工作效率，減輕工作壓力，同時也 為其它門戶帶來快捷和方便。同時消除對數(shù)據(jù)的重復(fù)管理，避免多部門的重復(fù)勞動，節(jié)約人力成本，保證信息標準統(tǒng)一。 經(jīng)過近多年的建設(shè)，學院信息化建設(shè)已經(jīng)有了初步的成果，但是距離完成數(shù)字化校園建設(shè)的目標還有一定差距，一旦數(shù)字校園建成以后，學院的教學科研和管理都將依托該平臺，對學校的教學工作和管理水平都有積極的意義。遠程教育管理功能包含招生管理、教學管理、考試管理、財務(wù)管理、學生服務(wù)與管理、學習中心管理、行政管理、教學質(zhì)量評價、公共信息管理、系統(tǒng)管理等。 . 學校辦公自動化系統(tǒng) 能夠滿足學校領(lǐng)導(dǎo)高效率處理日常事務(wù)的工作需要，提供郵件服務(wù)、會議組織、日程安排、公文發(fā)送、個人辦公 、議題討論、管理監(jiān)督等功能，有效的協(xié) 助學校領(lǐng)導(dǎo)順利完成各項工作。 . 學生注冊系統(tǒng) 主要負責對學生各種不同情況進行注冊的管理工作，規(guī)范學生注冊流程，提高注冊率。所以高?？蒲泄芾硐到y(tǒng)信息化平臺的構(gòu)建和應(yīng)用是非常有必要的，高?？蒲泄芾硐到y(tǒng)平臺服務(wù)于學校教師的科研工作，為輔助領(lǐng)導(dǎo)進行科研管理決策提供有利的信息支持，有助于學校整體科研工作水平的提高。 目前大多數(shù)高?？蒲泄芾砉ぷ?，很大程度上還要依 賴人工來進行，通過 Excel、 word 等辦公軟件來處理大量的數(shù)據(jù)，這種方式難以及時有效的掌握最新的科研情況，為科研管理增加許多工作量 , 為領(lǐng)導(dǎo)進行科學決策帶來一定的影響。 . 人事管理系統(tǒng) 采用數(shù)據(jù)倉庫技術(shù)、多層瀏覽器 /服務(wù)器架構(gòu)及分布式信息處理技術(shù)構(gòu)建，運行于校園網(wǎng)絡(luò)環(huán)境下，符合有關(guān)國家標準、教育部標準、 行業(yè)標準，向我校其他應(yīng)用軟件系