【正文】 多渠道訪問的能力。渠道接入的內(nèi)容不僅是 6HTML方式，還有 XML、 SMS、 WML 等多種方式。門戶服務(wù)將承 擔(dān)用戶對各種信息和應(yīng)用資源的統(tǒng)一訪問服務(wù)，對用戶的身份進行驗證，并控制用戶對各類資源的訪問權(quán)限 構(gòu)建、連接和管理應(yīng)用程序?？傮w來說，這些服務(wù)都要基于業(yè)界的標(biāo)準(zhǔn)規(guī)范，支持跨平臺、異構(gòu)數(shù)據(jù)庫的應(yīng)用訪問和控制技術(shù)，為服務(wù)集成和信息服務(wù)提供基礎(chǔ)支撐。 提供標(biāo)準(zhǔn)接口 如 SOAP， JMS， UDDI， WSDL ，實現(xiàn)系統(tǒng)中各種服務(wù)之間的調(diào)用。同時，企業(yè)服務(wù)總線應(yīng)提供：服務(wù)調(diào)用路由、事件、服務(wù)的公布（ Publish）、發(fā)現(xiàn) Discovery 、管理 Management 。它不僅僅可以是 Web服務(wù)（ Web Services），還可以是使用其他任何開放手段可訪問到的應(yīng)用資源，這些開放技術(shù)包括 CICS、CORBA、消息機制、適配器、 DCOM等。 資源層 資源層主要為完成各個業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)資源。包括作為數(shù)字校園核心的教學(xué)、科研、管理等方面的管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)；以及校園卡系統(tǒng)、教務(wù)管理系統(tǒng)、人事管理系統(tǒng)、學(xué)生工作管理系統(tǒng)、財務(wù)管理系 統(tǒng)、圖書館管理系統(tǒng)、資產(chǎn)管理系統(tǒng)、辦公自動化系統(tǒng)等。保障數(shù)字校園系統(tǒng)安全可靠運行 2年內(nèi)將建設(shè)一個先進的數(shù)字校園，通過把教師、學(xué)生、管理人員等角色和學(xué)校的組織與校園計算機網(wǎng)絡(luò)系統(tǒng)有機的聯(lián)系在一起，以統(tǒng)一身份認(rèn)證、綜合信息門戶的方式提供集成化、智能化、共享型、開放型的數(shù)字教育教學(xué)環(huán)境。 建立數(shù)字校園公共數(shù)據(jù)庫和綜合信息門戶平臺，實現(xiàn)統(tǒng)一身份認(rèn)證訪問接口、數(shù)據(jù)共 享以及學(xué)校歷史數(shù)據(jù)的存儲、整理，實現(xiàn)信息網(wǎng)站的集中存放、維護。 建立集成的管理信息系統(tǒng)，提供全面、準(zhǔn)確、權(quán)威的數(shù)據(jù)。 建立校園網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)安全體系。 建立智能化校園管理安全監(jiān)控系統(tǒng)。代碼使用標(biāo)準(zhǔn) 如果有國家標(biāo)準(zhǔn)代碼，遵循國家標(biāo)準(zhǔn)代碼。沒有行業(yè)標(biāo)準(zhǔn)代碼，遵循制定的代碼標(biāo)準(zhǔn)。 沒有約定俗成的規(guī)定代碼，按相應(yīng)要求，設(shè)計滿足需要并保留擴充接口的代碼。高職院校數(shù)字要具備的基本條件是：首先，要具備高性能高帶寬的內(nèi)部局域網(wǎng)；其次，要引入或購置先進的、可擴展的網(wǎng)絡(luò)硬件設(shè)備，以實現(xiàn)或分步實現(xiàn)數(shù)字的擴展需求；第三，必須使用具有高速存取性能的海量存儲技術(shù)以支持不斷增長的超文本、圖形圖像等超媒體、視頻音頻等流媒體數(shù)字信息的存儲需要；第四，具有較高的系統(tǒng)安全性，能確保系統(tǒng)不易被非法入侵或破壞。內(nèi)外網(wǎng)應(yīng)用服務(wù)器均采用負載均衡方式提供高可用的 WEB 服務(wù)。 數(shù)據(jù)庫建設(shè) 數(shù)據(jù)庫建設(shè)是校園信息化建設(shè)的重點、基礎(chǔ)和前提，只有全面完成數(shù)據(jù)庫建設(shè)，才能實現(xiàn)真正意義上的校園化數(shù)字。 教育元數(shù)據(jù)庫系統(tǒng)建設(shè) 滿 足統(tǒng)計數(shù)據(jù)庫系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計和管理，符合全國信息技術(shù)標(biāo)準(zhǔn)化委員會制定的《教育管理信息化標(biāo)準(zhǔn)》規(guī)范。統(tǒng)一規(guī)范了高等學(xué)校管理信息的結(jié)構(gòu)。元數(shù)據(jù)的一般定義是“關(guān)于數(shù)據(jù)的數(shù)據(jù)”或“描述數(shù)據(jù)的數(shù)據(jù)”。 高等學(xué)校管理信息的元數(shù)據(jù)劃分成不同的子集。圖 33 表達數(shù)據(jù)集與代碼 集的關(guān)聯(lián)。 以上 9個數(shù)據(jù)子集及代碼集組成了 HEMI 基本架構(gòu)。 對高等學(xué)校管理信息的元數(shù)據(jù)按職能域劃分，設(shè)計了包括學(xué)生管理、教學(xué)管理、教職工管理、科研管理、財務(wù)管理、資產(chǎn)與設(shè)備管理、辦公管理等 7個業(yè)務(wù)管理數(shù)據(jù)子集和學(xué)校概況數(shù)據(jù)子集，各數(shù)據(jù)子集按業(yè)務(wù)環(huán)節(jié)和流程劃分?jǐn)?shù)據(jù)類，有些數(shù)據(jù)類還可劃分為子類。 圖 44 數(shù)據(jù)層次與元數(shù)據(jù)結(jié)構(gòu) 數(shù)據(jù)庫管理系統(tǒng)建設(shè) 實現(xiàn)數(shù)據(jù)加工處理、調(diào)度和共享管理。 （ 1）邏輯數(shù)據(jù)庫設(shè)計。根據(jù)所采用的數(shù)據(jù)庫管理系統(tǒng)的特性，在邏輯數(shù)據(jù)庫的基礎(chǔ)上生成物理數(shù)據(jù)庫，并按關(guān)系數(shù)據(jù)庫管理系統(tǒng)進行規(guī)范化設(shè)計，包括等。數(shù)據(jù)資產(chǎn)盤活 不斷增加的面向主題、全局多角度、多層次的分析業(yè)務(wù)，關(guān)聯(lián)報表與綜合查詢等新型業(yè)務(wù) ，在充分利用現(xiàn)有數(shù)據(jù)資源的前提下，逐步完善數(shù)據(jù)資源體系。 領(lǐng)導(dǎo)輔助決策 為學(xué)校相關(guān)領(lǐng)導(dǎo)提供輔助決策支持，各個分析內(nèi)容相互協(xié)調(diào)，支持消息分發(fā)、深度鉆取、協(xié)同展示和路徑回溯功能，具有良好的可擴展性。 目標(biāo) 數(shù)據(jù)庫建設(shè)的總體目標(biāo)是建設(shè)一個面向應(yīng)用、安全可靠、操作便捷、技術(shù)先進、規(guī)范統(tǒng)一、靈活可擴展的統(tǒng)一數(shù)據(jù)庫平臺，即統(tǒng)一數(shù)據(jù)庫平臺。 統(tǒng)一數(shù)據(jù)庫平臺的建設(shè)達到以下目標(biāo)：保證全校信息編碼的統(tǒng)一和一致如果有國家標(biāo)準(zhǔn)代碼，遵循國家標(biāo)準(zhǔn)代碼。 沒有行業(yè)標(biāo)準(zhǔn)代碼，遵循制定的代碼標(biāo)準(zhǔn)。 沒有約定俗成的規(guī)定代碼，按相應(yīng)要求，設(shè)計滿足需要并保留擴充接口的代碼。對數(shù)據(jù)項及其屬性的定義盡可能兼容不同業(yè)務(wù)系統(tǒng)的數(shù)據(jù)定義數(shù)據(jù)交換時，對無法兼容的數(shù)據(jù)，提供映射和轉(zhuǎn)換機制，保證數(shù)據(jù)的共享。保證遵循“誰產(chǎn)生、誰維護”的原則，所有的數(shù)據(jù)都有特定的產(chǎn)生者和維護者 在技術(shù)上，由授權(quán)體系控制數(shù)據(jù)維護的權(quán)限，使無權(quán)限的人員不能對數(shù)據(jù)進行生產(chǎn)和維護；同時，在管理上，通過制定相應(yīng)的應(yīng)用規(guī)范迫使數(shù)據(jù)生產(chǎn)者 /維護者及時更新自己負責(zé)的數(shù)據(jù)，保證系統(tǒng)中數(shù)據(jù)的準(zhǔn)確性。保證提供可以反映整個學(xué)校全面情況的數(shù)據(jù)信息 設(shè)計數(shù)據(jù)庫時，保證數(shù)據(jù)的完整性，應(yīng)用設(shè)計也保證業(yè)務(wù)功能的完整性。信息保證可以提供為整個學(xué)校決策支持所需的數(shù)據(jù)信息，為學(xué)校將來的決策支持系統(tǒng)積累分析數(shù)據(jù) 業(yè)務(wù)操作信息采集將來決策支持 如上圖所示，各層次之間在邏輯上相對獨立。其中，各層次建 設(shè)的目標(biāo)以及所要解決的問題如下： 信息服務(wù)層 該層面向最終使用者，為校內(nèi)用戶提供個性化服務(wù)，包括應(yīng)用系統(tǒng)、對外數(shù)據(jù)服務(wù)、共享數(shù)據(jù)的統(tǒng)計查詢及報表服務(wù)、和沒有業(yè)務(wù)系統(tǒng)對應(yīng)的共享數(shù)據(jù)管理等服務(wù)。 公共數(shù)據(jù)庫層 該層的數(shù)據(jù)是學(xué)校一切活動所涉及的、用于共享的公共數(shù)據(jù)集，來源于學(xué)校的各個業(yè)務(wù)部門，并基于“誰產(chǎn)生，誰維護”的原則，由對應(yīng)的業(yè)務(wù)部門管理。 公共數(shù)據(jù)庫可由以下幾方面組成： 原 有應(yīng)用系統(tǒng)對應(yīng)的公共數(shù)據(jù)庫：來源于現(xiàn)存老系統(tǒng)的數(shù)據(jù)，經(jīng)數(shù)據(jù)整合器將原有的數(shù)據(jù)進行標(biāo)準(zhǔn)化處理后入庫，并按需求保持與原有系統(tǒng)中數(shù)據(jù)的同步。這部分?jǐn)?shù)據(jù)是應(yīng)用系統(tǒng)的有機組成部分，數(shù)據(jù)自然共享，無需再次集成或整合?？山?jīng)過標(biāo)準(zhǔn)化梳理。 公共代碼庫：對全校的代碼進行統(tǒng)一的存貯及管理，基于國標(biāo)、部標(biāo)和校標(biāo)。該工具具有批量處理功能和代碼糾錯功能。 虛擬文件庫：存儲不適宜關(guān)系型數(shù)據(jù)庫存儲的數(shù)據(jù)，例如圖片、各類文檔等。老系統(tǒng)需要通過數(shù)據(jù) 整合器將原有的數(shù)據(jù)進行標(biāo)準(zhǔn)化后入庫。它對共享數(shù)據(jù)的共享信息實現(xiàn)可視的控制。用戶可以通過公共數(shù)據(jù)庫平臺自帶的數(shù)據(jù)管理模塊管理權(quán)限允許范圍內(nèi)的數(shù)據(jù)。統(tǒng)一身份認(rèn)證平臺 用戶資料的集中存儲和管理用戶身份集中的驗證訪問權(quán)限的集中控制和管理 規(guī)劃和構(gòu)造滿足學(xué)校數(shù)字校園長期發(fā)展需要的基礎(chǔ)統(tǒng)一認(rèn)證平臺。 構(gòu)造全校統(tǒng)一的用戶管理平臺 設(shè)計統(tǒng)一用戶管理的存儲方案 用戶類型、屬性、存儲等 ，用戶數(shù)據(jù)同步方案； 基于用戶數(shù)據(jù)規(guī)范的需求，設(shè)計用戶基礎(chǔ)信息編碼規(guī)范，并完成初始化工作； 部署統(tǒng)一用戶管理平臺，并根據(jù)預(yù)期規(guī)模進行整體測試； 基于目前學(xué)校已有系統(tǒng)或電子數(shù)據(jù)進行數(shù)據(jù)整理，完成全校組織和用戶數(shù)據(jù)初始化工作； 根據(jù)學(xué)校管理特征設(shè)計用戶分級管理模式，并完成初始化和培訓(xùn)工作； 根據(jù)不同應(yīng)用場合的需要提供四種用戶管理軟件：管理員和分級管理員使用的圖形化管理界面、系統(tǒng)管理員的命令行批處理軟件、應(yīng)用系統(tǒng)調(diào)用的服務(wù)接 口、實現(xiàn)和多個數(shù)據(jù)庫實現(xiàn)數(shù)據(jù)同步的同步服務(wù)； 完成和一期開發(fā)系統(tǒng)用戶數(shù)據(jù)的同步配置和部署。 目標(biāo) 統(tǒng)一身份認(rèn)證平臺建設(shè)的目標(biāo)確立必須基于項目整體的安全需求。 統(tǒng) 一的身份認(rèn)證與權(quán)限管理將是本項目安全保障體系的重要組成部分。從人們最習(xí)慣使用的操作系統(tǒng)（例如Windows）開始，到系統(tǒng)上的各個業(yè)務(wù)系統(tǒng)，如高校內(nèi)部的郵件系統(tǒng)、內(nèi)部業(yè)務(wù)系統(tǒng)，為保證系統(tǒng)的安全性，都要使用用戶名和密碼登錄，當(dāng)人們在使用電腦時，最普通的也要記住幾套不同的用戶名和口令，這給用戶訪問各個系統(tǒng)增加了很大的麻煩，更重要的是，隨著業(yè)務(wù)系統(tǒng)的增多，由于系統(tǒng)本身之間的特點 ，導(dǎo)致了許多信息孤島，由此我們認(rèn)為有必要有一個統(tǒng)一管理這些業(yè)務(wù)應(yīng)用系統(tǒng)的界面，通過這個界面，用戶能夠最方便快捷地訪問各種授權(quán)資源，將會使這些信息孤島聯(lián)系起來，這就是要實現(xiàn)單點登錄（ SSO），并在此基礎(chǔ)上構(gòu)建另一重要應(yīng)用――統(tǒng)一信息門戶系統(tǒng)。這里的網(wǎng)絡(luò)資源，包括打印機等硬件、應(yīng)用程序、文件和其他數(shù)據(jù)，所有這些資源都可以是在一個不同類型、也可能運行著不同操作系統(tǒng)的服務(wù)器上。 建立應(yīng)用系統(tǒng)的統(tǒng)一信息門戶，一方面為高校進行應(yīng)用集成準(zhǔn)備條件，另一方面提供了一個面向廣大公眾、政府內(nèi)部相關(guān)機構(gòu)的信息門戶，有利于提升電子政務(wù)服務(wù)形象。具體地說，在實現(xiàn)了用戶統(tǒng)一登錄的基礎(chǔ)上，制定出一套規(guī)范的用戶單點登錄機制，提供一個用戶管理的統(tǒng)一接口，要求所有新建的應(yīng)用系統(tǒng)，其用戶認(rèn)證完全由集 中認(rèn)證安全管理系統(tǒng)來實現(xiàn)，以達到真正意義上的單點登錄。其宗旨是保證互聯(lián)網(wǎng)絡(luò)提供的服務(wù)和享受服務(wù)的客戶實現(xiàn)安全交互，為互聯(lián)網(wǎng)絡(luò)的客戶提供網(wǎng)上身份認(rèn)證和信任服務(wù)。 身份認(rèn)證系統(tǒng)用戶和權(quán)限完全由內(nèi)部自主管理 ，區(qū)別于其他公共身份認(rèn)證中心，完全享有組織內(nèi)部信息的保密性和獨立性，管理方便，安全可靠，不受第三方控制。 由于身份認(rèn)證系統(tǒng)用于建設(shè)而非公共服務(wù)系統(tǒng)，用戶信息采取實名制，用戶不能自己進行帳號注冊，管理員基于用戶實際身份和基本信息建立帳號，用戶帳號獨立且唯一。大大降低系統(tǒng)管理員的負擔(dān)。 可以與其他 CA認(rèn)證系統(tǒng)建立交叉認(rèn)證機制，實現(xiàn)有效集成。從實現(xiàn)技術(shù)上講有基于 cookie、 rewrite技術(shù)和采用 portal 等幾種方法，根據(jù)用戶的情況可以選用其中的任何一種 數(shù)據(jù)傳輸 /存儲的加密 為了保證敏感信息的安全性，我們分別對學(xué)生成績、用戶登錄密碼等信息在傳輸過程和存儲都相應(yīng)地進行了不同程度的加密處理 統(tǒng)一平臺 統(tǒng)一門戶平臺把信息的加工過程分為四個層次：信息接入、統(tǒng)一管理、授權(quán)、展現(xiàn)。 統(tǒng)一授權(quán)管理 ：實現(xiàn)單點登錄，及基于統(tǒng)一的授權(quán)認(rèn)證，該授權(quán)認(rèn)證可實現(xiàn)用戶和欄目之間的雙向授權(quán)。 門戶平臺實現(xiàn)了在多個視窗之間建立基于關(guān)鍵字等關(guān)聯(lián)屬性的表現(xiàn)層協(xié)作關(guān)系，也即在多個視窗之間基于相互通信、復(fù)制交換公共數(shù)據(jù)而建立關(guān)聯(lián)協(xié)作關(guān)系。 Portlet 之間通過發(fā)送消息和響應(yīng)事件，可以達到協(xié)同工作的目的。通過這種方式，不同的系統(tǒng)通過 Portlet 就可以實現(xiàn)相互之間的協(xié)作，對原有系統(tǒng)的改動很小。綜合信息門戶服務(wù)除完成信息門戶站點本身的所有功能，并根據(jù)數(shù)字校園建設(shè)的要求，需要提供各種服務(wù)的接入，如 系統(tǒng)、網(wǎng)上教學(xué)系統(tǒng)、辦公系 統(tǒng)、數(shù)字圖書系統(tǒng)、主頁托管系統(tǒng)、信息查詢系統(tǒng)等。門戶網(wǎng)站的受眾群體定義為游客身份，以最簡潔的界面介紹學(xué)校最突出的和最新的消息。門戶網(wǎng)站在內(nèi)部管理上，實現(xiàn)多站點統(tǒng)一管理、權(quán) 限統(tǒng)一分配、信息統(tǒng)一導(dǎo)航、信息統(tǒng)一搜索等，消除信息孤島的存在。 42 網(wǎng)站站群模式 系統(tǒng)個性設(shè)置 由于不同學(xué)生和不同老師對系統(tǒng)提供需求不同，關(guān)注重點不同，這就要求提供強大的功能以適應(yīng)個性化的設(shè)置需要，系統(tǒng)將很好地適應(yīng)這類需要并滿足未來不斷變化的需求，是通用與個性的統(tǒng)一。 界面風(fēng)格：系統(tǒng)將提供多種可選的的顯示風(fēng)格，如 WINDOWS 藍、沙漠黃等 風(fēng)格配置供用戶選擇，充分滿足不同用戶視覺要求，增強系統(tǒng)的美觀性、舒適性。 模塊布局：系統(tǒng)將利用 DOM技術(shù)，允許用戶對自己選擇的顯示模塊進行拖拽定位，形成個性的系統(tǒng)布局，以滿足不同用戶的工作習(xí)慣。 信息條數(shù)：用戶可以定義自己所選擇的不同模塊所顯示的信息條數(shù)、排序方式等，從而有效的利用顯示空間，提高工作效率。模板管理分兩類，即大類模板和小類模板。系統(tǒng)將根據(jù)信息選擇的大類小類模板不同，將這些信息生成不同樣式的靜態(tài) HTML 頁面，從而減少系統(tǒng)訪問數(shù)據(jù)庫的頻率，提高系統(tǒng)的執(zhí)行效率。 信息發(fā)布權(quán)限管理 根據(jù)系統(tǒng)分級權(quán)限管理機制，不同用戶只能對其有權(quán)限維護的欄目進行信息發(fā)布、 修改、刪除、統(tǒng)計；各個分院網(wǎng)站管理者只能維護分院網(wǎng)站所對應(yīng)的欄目的信息，最終實現(xiàn)同意發(fā)布平臺，實現(xiàn)分布式維護的目標(biāo)。 新聞發(fā)布管理 新聞發(fā)布模塊采用多媒體編輯控件，用戶像使用 WORD 一樣對新聞進行編輯，圖片上產(chǎn)、多媒體上傳等從而使新聞發(fā)布工作變得輕松自如，系統(tǒng)還支持 word文檔直接黏貼到系統(tǒng)中，系統(tǒng)自動將 WORD 格式轉(zhuǎn)換為 WEB 頁面支持的格式。 網(wǎng)站流量統(tǒng)計 網(wǎng)站流量統(tǒng)計將對一段時間內(nèi)網(wǎng)站的總體訪問量、各個欄目的訪問量及比較熱點的新聞訪問量進行統(tǒng)計分析，從中分析網(wǎng)站受眾的關(guān)注點的變化，以作為網(wǎng)站不斷改革的依據(jù)。 內(nèi)網(wǎng)應(yīng)用支撐系統(tǒng)建設(shè) 教務(wù)管 理系統(tǒng) 實現(xiàn)教務(wù)的分級管理、規(guī)范化管理、信息共享。教務(wù)管理要實現(xiàn)教學(xué)過程管理的科學(xué)性、規(guī)范性、統(tǒng)一性，確保教務(wù)信息的準(zhǔn)確性、嚴(yán)肅性、規(guī)范性和資源共享。 教務(wù)管理系統(tǒng)是一個面向?qū)W校教務(wù)管理人員、教師和學(xué)生，為其提供服務(wù)的綜合管理系統(tǒng)。從學(xué)生入學(xué)開始到 畢業(yè)離校，其在學(xué)校內(nèi)的所有和教務(wù)相關(guān)的數(shù)據(jù)都通過教務(wù)系統(tǒng)進行管理。教師則可以查詢自己的課程安排，錄入成績，申請考試時間等。 校歷維護 根據(jù)學(xué)校的教學(xué)計劃對校歷信息進行輸入和維護。 教學(xué)執(zhí)行計劃 教學(xué)執(zhí)行計劃的設(shè)置和教學(xué)執(zhí)行計劃 的維護。 教學(xué)任務(wù)書管理 教學(xué)任務(wù)書的編寫及維護功能。 選課管理 選課管理由選課設(shè)置、學(xué)生網(wǎng)上選課、選課數(shù)據(jù)調(diào)整、選課名單查詢統(tǒng)計、學(xué)生選課情況查詢等功能組成。 教學(xué)評價管理 該功能通過學(xué)生評教管理、同行評教管理、督導(dǎo)專家評教管理、領(lǐng)導(dǎo)評教管理、評教結(jié)果匯總等功能來實現(xiàn)教學(xué)評價的整個過程。而考試的報名工作需要分為：考試設(shè)置、考試信息管理、學(xué)生考試報名、考試報名管理、考試成績管理、導(dǎo)入導(dǎo)出、成