【正文】 8 成到門戶系統(tǒng)中，迅速地為用戶提供服務(wù)。 6．可管理性和可維護(hù)性 整個應(yīng)用平臺是由多個部分 組成的較為復(fù)雜的系統(tǒng)，為了便于系統(tǒng)的日常運(yùn)行維護(hù)和管理，要求所選產(chǎn)品具有良好的可管理性和可維護(hù)性。應(yīng)用系統(tǒng)軟件平臺建議按 J2EE標(biāo)準(zhǔn)，采用 Java編程語言和服務(wù)器端 Java 技術(shù)開發(fā)。面向?qū)ο蟮慕M件技術(shù)是一種完全獨立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，利用“業(yè)務(wù)對象”的可重復(fù)使用的組件，以便順利地建立分布式應(yīng)用程序。應(yīng)用系統(tǒng)平臺的開發(fā)及運(yùn)行結(jié)構(gòu)要基于后臺數(shù)據(jù)庫的多層架構(gòu)。能夠為第三方軟件提供相關(guān)接口。本項目建成的 應(yīng)用平臺模塊間 應(yīng)相對 獨立，應(yīng)用 需 極具擴(kuò)展性 ，方便后續(xù)的系統(tǒng)整合性工作 。要讓信息化建設(shè)落到實處，做到有章可循，有序建設(shè)，從而從制度上 保證整個系統(tǒng)的標(biāo)準(zhǔn)化 、 可擴(kuò)展性 、支持互操作 、保證信息化工作的順利進(jìn)行。 2．信息服務(wù)類規(guī)范：主要是從信息服務(wù)的登記、管理、運(yùn)行、維護(hù)各個方面建立的規(guī)范?？梢约?xì)分為兩個子類，一種是實施規(guī)范，如對于人員與崗位職責(zé)的規(guī)定；另一種是維護(hù)規(guī)范，即系統(tǒng)運(yùn)行維護(hù)的技術(shù)流程的管理規(guī)定。信息標(biāo)準(zhǔn)的建設(shè)內(nèi)容主要包括數(shù)據(jù)標(biāo)準(zhǔn)、編碼標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)。 數(shù)據(jù)標(biāo)準(zhǔn)集維護(hù) 對數(shù)據(jù)模式的初始化和日常維護(hù)，包括新增、刪除、修改等 11 2 代碼標(biāo)準(zhǔn) 管理 參照代碼標(biāo)準(zhǔn) 包括國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、教育部標(biāo)準(zhǔn)、建議學(xué)校標(biāo)準(zhǔn)等；通過初始化腳本的形式將參照標(biāo)準(zhǔn)模式和數(shù)據(jù)導(dǎo)入到參照標(biāo)準(zhǔn)集的數(shù)據(jù)庫中。 代碼標(biāo)準(zhǔn)映射 建立映射關(guān)系來描述原標(biāo)準(zhǔn)和新標(biāo)準(zhǔn)之間的關(guān)聯(lián)關(guān)系，并提供給數(shù)據(jù)集成平臺所使用，以便數(shù)據(jù)集成平臺能夠快速實現(xiàn)標(biāo)準(zhǔn)代碼的數(shù)據(jù)交換。 4 系統(tǒng)管理 數(shù)據(jù)源管理 對系統(tǒng)數(shù)據(jù)源進(jìn)行配置，包括對代碼標(biāo)準(zhǔn)庫數(shù)據(jù)源和數(shù)據(jù)標(biāo)準(zhǔn)庫數(shù)據(jù)源的配置。 業(yè)務(wù)系統(tǒng)管理 提供對業(yè)務(wù)系統(tǒng)名稱和代碼的維護(hù)。 建設(shè)要求 信息標(biāo)準(zhǔn)建設(shè)是學(xué)校信息化建設(shè)的重點之一，對推進(jìn)學(xué)校信息化建設(shè)，保證信息的交流與共享，有著重要的意義。信息標(biāo)準(zhǔn)需要保證信息在采集、處理、交換、傳輸?shù)倪^程中有統(tǒng)一、科學(xué)、規(guī)范的分類和 描述，能夠使信息有序流通、最大限度地實現(xiàn)信息資源共享，使學(xué)校信息系統(tǒng)得到協(xié)同發(fā)展，發(fā)揮信息資源的綜合效益。 2．標(biāo)準(zhǔn)的可擴(kuò)性：隨著信息化進(jìn)程的發(fā)展，信息標(biāo)準(zhǔn)也必須是一個及時更新、不斷充實的動態(tài)系統(tǒng)。 3．標(biāo)準(zhǔn)的規(guī)范性：即在一個信 息編碼標(biāo)準(zhǔn)中，代碼的結(jié)構(gòu)、類型以及編寫格式必須統(tǒng)一。 5．標(biāo)準(zhǔn)的適用性：即代碼要盡可能的反映分類對象的特點，便于應(yīng)用。 公共數(shù)據(jù)平臺 的建設(shè)要求達(dá)到以下目標(biāo)： 1． 保證全校信息編碼的統(tǒng)一和一致 。 3．為 學(xué)校 綜合查詢和 決策支持所需的數(shù)據(jù)信息 建設(shè)打下良好的基礎(chǔ)。 2 模型維護(hù)工具 對共享數(shù)據(jù) 和數(shù)據(jù)標(biāo)準(zhǔn)模型進(jìn)行維護(hù)，提供語義支持，實現(xiàn)對底層模型的集中維護(hù)和管理。 4 數(shù)據(jù)集成場景的實施方案 針對高校的集成特點，提供包括 BLOB、 CLOB 類型的數(shù)據(jù)集成，EXCEL、 DBF 文件的數(shù)據(jù)集成， MySql 的數(shù)據(jù)集成、遠(yuǎn)程 ODBC數(shù)據(jù)集成，集成過程事務(wù)保證， WebService 數(shù)據(jù)集成、 FTP及本地圖片文件集成等各種高校場景的實施方 案。 數(shù)據(jù)集成管理 提供高校整體數(shù)據(jù)集成管理規(guī)范、開發(fā)命名規(guī)范，需求收集所需的 UC 調(diào)研規(guī)范和標(biāo)準(zhǔn)集成接口包。 1．可集成性 高校數(shù)據(jù)集成的實際環(huán)境比較復(fù)雜，因為業(yè)務(wù)系統(tǒng)的建設(shè)過程較長，存在各種類型的數(shù)據(jù)源與不同的共享需求，因此公共 數(shù)據(jù)平臺要能夠解決各類異構(gòu)問題，提供良好的集成支持。平臺應(yīng)能提供豐富的 API 接口程序， 實現(xiàn)異構(gòu)數(shù)據(jù)源的 共享和交換，支持各種 主流 、非主流 關(guān)系型數(shù)據(jù)庫 、 ODBC 數(shù)據(jù)源 、 WebService 、TabledTxt 文件 、網(wǎng)絡(luò)協(xié)議等， 以滿足連接不同數(shù)據(jù)源的需求 ；在投標(biāo)書中應(yīng)列舉平臺支持全部的應(yīng)用接口程序種類。可采用同步或異步的方式實現(xiàn)數(shù)據(jù)的交換及推送，可設(shè)定運(yùn)行的周期。 需要是開放的 ETL 代碼生成器。 平臺的建設(shè)應(yīng)基于商業(yè)中間件，中間件應(yīng)能提供統(tǒng)一的可視化的開發(fā)工具，能圖形化的設(shè)計和定義抽取、轉(zhuǎn)換、加載流程。采用成熟的 ELT 的方式完成數(shù)據(jù)集成工作。對于所交換的數(shù)據(jù)，可以采取 CDC 機(jī)制，每次只捕獲、集成有變化部分 14 的數(shù)據(jù)，從而減輕數(shù)據(jù)交換平臺的網(wǎng)絡(luò)傳輸及系統(tǒng)處理的負(fù)擔(dān)。 4．可管理性 開發(fā)工具應(yīng)遵循可視圖形化方式，具有易用的可視化數(shù)據(jù)建模、數(shù)據(jù)轉(zhuǎn)換、流程設(shè)計和調(diào)試工具并提供可視化的配置工具。同時，還提供便利的工具，便于系統(tǒng)的維護(hù)和管理。 單點登錄服務(wù) 提供了用戶一次登錄即可按照授權(quán)訪問所有許可應(yīng)用系統(tǒng)的功能。 認(rèn)證接口服務(wù) 為外部應(yīng)用訪問統(tǒng)一身份認(rèn)證平臺提供了接口和通道，支持跨平臺和多語言（ C、 C++、 COM、 ASP、 JAVA、 PHP）的外部應(yīng)用，能將各類應(yīng)用納入認(rèn)證范圍，真正實現(xiàn)集中統(tǒng)一的認(rèn)證。當(dāng)用戶量超過 1 萬時，建議采用多機(jī)熱備和負(fù)載均衡方案來確保 身份認(rèn)證 平臺的高效穩(wěn)定運(yùn)行。支持 Oracle 差異視圖的同步。 15 3 高級管理控制臺 身份數(shù)據(jù)管理 提供對組、用戶、用戶屬性、用戶類型、口令的維護(hù)功能；提供對用戶數(shù)據(jù)、組數(shù)據(jù)、用戶和組關(guān)系 的批量維護(hù)功能。 平臺運(yùn)行管理 提供管理員管理、日志管理、會話管理和平臺參數(shù)配置功能。 4 規(guī)劃設(shè)計和數(shù)據(jù)初始化 身份模型設(shè)計 按照學(xué)校特點和應(yīng)用現(xiàn)狀提出用戶、組、行政組織模型的設(shè)計方案。 權(quán)限模型設(shè)計 按照學(xué)校特點和應(yīng)用現(xiàn)狀提出權(quán)限模型設(shè)計方案。 用戶數(shù)據(jù)遷移 將采集到的用戶數(shù)據(jù)導(dǎo)入到目錄數(shù)據(jù)庫中，并使用一定的手段對數(shù)據(jù)進(jìn)行測試和復(fù)審。 采用基于 LDAP 標(biāo)準(zhǔn)的目錄服務(wù)器存儲身份數(shù)據(jù) ，并提供身份認(rèn)證。平臺基于 J2EE 標(biāo)準(zhǔn)架構(gòu)，要求在安全認(rèn)證方面基于 JAAS 技術(shù)。 提供多種認(rèn)證接口的異構(gòu)支持，包括代理認(rèn)證和 LDAP 目錄服務(wù)接口。 支持多種語言 的接口方式，包括 Java、 .Net、 PHP、 C、 C++等。單點登錄從實現(xiàn)技術(shù)上基于 session、 cookie、 rewrite 技術(shù)和采用portal 等幾種方法，根據(jù)用戶的情況可以選用其中的任何一種。 支持 Unix、 Linux、 Windows 多種平臺，完全支持跨平臺的部署。 支持 Vmware 虛擬機(jī)的部署方式。 身份、授權(quán)、認(rèn)證功能相對獨立，可以靈活的與第三方產(chǎn)品對接?？蓪崿F(xiàn)用戶名 /口令認(rèn)證模式，支持動態(tài)口令認(rèn)證接口、 CA 證書認(rèn)證接口、智能卡認(rèn)證接口等認(rèn)證方式的平滑擴(kuò)展。支持同一個域內(nèi)的多個應(yīng)用系統(tǒng)間的單點登錄，具 有開放的跨平臺 SSO實現(xiàn)技術(shù)。 系統(tǒng)需提供用戶密碼加密功能，支持?jǐn)U展 SSHA、 CRYPT、 SHA、 RC4 等多種密碼加密算法，并可以快速擴(kuò)展用戶屬性信息。對用戶的操作行為進(jìn)行日志記錄，以追溯用戶的行為過失，確保數(shù)據(jù)安全。 可 為數(shù)百個應(yīng)用提供統(tǒng)一身份認(rèn)證服務(wù)的同時保證亞秒級的認(rèn)證操作時間 。支持 10 萬級 的 用戶容量 ；常用服務(wù)器配置下應(yīng)能做到： 單機(jī)部署時支持最大 800 人 的 并發(fā)用戶數(shù) ， 雙機(jī)負(fù)載均衡部署時支持 1500 人 的 并發(fā)用戶數(shù) 。 6．高校特 性 7．可管理性 信息門戶平臺 建設(shè)內(nèi)容 信息門戶平臺對校園網(wǎng)內(nèi)的信息和應(yīng)用系統(tǒng)進(jìn)行整合，統(tǒng)一控制用戶對信息和應(yīng)用系統(tǒng)的訪問，為用戶提供單一的訪問入口。信息門戶平臺與數(shù)字校園身份認(rèn)證平臺有效結(jié)合后，用戶只需從信息門戶中登錄一次，即可漫游訪問門戶中集成的各種信息資源和應(yīng)用系統(tǒng)。 2 內(nèi)容集成工具 在校園門戶平臺中提供豐富的內(nèi)容集成方案，包括頁面集成、數(shù)據(jù)集成和應(yīng)用集成，集成手段有 Iframe 集成、頁面抓取、 RSS 集成、 HTML 編輯、憑證登錄集成等 3 運(yùn)行管理工具 提供對 Portlet Server 的管理，包括 Portlet 管理、站點管理、故障郵件告警、訪問統(tǒng)計。 1．技術(shù)先進(jìn)性 信息門戶須采用先進(jìn)的技術(shù)架構(gòu)和設(shè)計理念，滿足校園信息化建設(shè)不斷發(fā)展的需要。支持 JSR168 Portlet 規(guī)范 ， 提供標(biāo)準(zhǔn)的 Portlet 容器，可以兼容任何標(biāo)準(zhǔn)的 Portlet。操作簡單方便，基于 ajax技術(shù)進(jìn)行開發(fā)，通過 Ajax技術(shù)達(dá)到 Portlet 的動態(tài)交互效果。 平臺在設(shè)計上采用監(jiān)聽機(jī)制，便于在需要時擴(kuò)展對這些事件的處理邏輯 。 ★ ★ 3．容錯性 綜合校園信息門戶具備一定的容錯性，在運(yùn)行環(huán)境出現(xiàn)故障的時仍能提供穩(wěn)定、持續(xù)的服務(wù)。平臺應(yīng)支持 并行繪制多個 Porlet， 防止因為某個 Portlet超時而影響整個頁面的展現(xiàn)效果 。 ★ 5．高性能 6．可管理性 提供良好的應(yīng)用注冊界面，可建立對用戶訪問行為的統(tǒng)計分析，以便后續(xù)對信息門戶的優(yōu)化提升。 由于各個系統(tǒng)使用情況迥異，不同的系統(tǒng)需要采用不同的集成方式，以保證本期應(yīng)用的建設(shè)達(dá)到最佳的效果。 2．認(rèn)證集成 根據(jù)現(xiàn)狀確定一套用戶身份信息，作為統(tǒng)一身份認(rèn)證和數(shù)字校園的用戶權(quán)威身份信息，建立起統(tǒng)一 的身份認(rèn)證平臺，完成目前適合集成認(rèn)證的系統(tǒng)的集成工作，同時留有接口供后續(xù)建設(shè)的系統(tǒng)無縫的與統(tǒng)一身份認(rèn)證進(jìn)行集成。 針對以上各類系統(tǒng)，請根據(jù)系統(tǒng)的具體建設(shè)情況與用戶需求，給出詳細(xì)的集成方案，并說明集成效果。系統(tǒng)應(yīng)基于網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)共享理念，在參與迎新的各相關(guān)部門之間實現(xiàn)數(shù)據(jù)的高度共享和流序號 部門 系統(tǒng) 廠商 版本 1 教務(wù)處 綜合教務(wù)管理系統(tǒng) 湖南強(qiáng)智科技發(fā)展公司 2 研究生處 研究生信息管理系統(tǒng) 南軟科技 3 科技處 科研管理系統(tǒng) 北京易普拉格科技有限責(zé)任 公司 4 設(shè)備處 教學(xué)科研設(shè)備管理系統(tǒng) 北京普諾迪信息系統(tǒng)技術(shù)研發(fā)有限責(zé)任公司（北京化工大學(xué)） 5 一般 家具 管理系統(tǒng) 6 計財處 高級財務(wù)管理平臺 復(fù)旦天翼 7 人事處 人事信息管理系統(tǒng) 南京淳梓 8 科文學(xué)院 (教務(wù) ) 綜合教務(wù)管理系統(tǒng) 湖南強(qiáng)智科技發(fā)展公司 9 學(xué)校國資 委辦 江蘇省屬高校國有資產(chǎn) 管理系統(tǒng) 江蘇省共創(chuàng)軟件有限責(zé)任公司 10 信息網(wǎng) 絡(luò)中心 校園一卡通系統(tǒng) 哈爾濱新中新電子股份有限 公司 11 電子郵件系統(tǒng) 億郵郵件系統(tǒng) 12 WebPlus 網(wǎng)站群系統(tǒng) 南京蘇迪 13 SSL VPN Array SPX 2800 14 反向代理 南京迪軟軟件有限公司 15 SAM Ⅲ上網(wǎng)認(rèn)證計費(fèi) 系統(tǒng) 銳捷網(wǎng)絡(luò) 16 校辦 網(wǎng)上辦公協(xié)同系統(tǒng) 本次新購 17 迎新管理系統(tǒng) 本次新購 18 離校管理系統(tǒng) 本次新購 19 圖書館 匯文圖書管理系統(tǒng) 江蘇匯文軟件有限公司 21 動，明確各部門的責(zé)任和業(yè)務(wù)管理范圍。系統(tǒng)涉及學(xué)校多個相關(guān)部門，要求提供靈活的數(shù)據(jù)接口。包括學(xué)生一卡通賬號、分班數(shù)據(jù)、繳費(fèi)數(shù)據(jù)、宿舍安排及預(yù)訂等數(shù)據(jù)。待具備集成條件時，可以進(jìn)行識別方式的擴(kuò)展，包括一卡通刷卡識別、條碼識別、身份證識別等。 2．迎新查詢統(tǒng)計 系統(tǒng)應(yīng)提供完善的數(shù)據(jù)查詢與統(tǒng)計分析功能，可供各級管理人員實時的了解學(xué)生的報到情況，便于進(jìn)行事中控制，協(xié)調(diào)資源分配。 離校管理與服務(wù)系統(tǒng)的建設(shè)應(yīng)涉及畢業(yè)生離校的各個環(huán)節(jié)，面畢業(yè)生和學(xué)校各部門提供綜合信