数字化校园平台技术要求汇编.docVIP

数字化校园平台技术要求 1.系统采用J2EE规范,实现在不同平台（windows\unix\linux）上的部署；各个系统能够独立和联合运行；数据能采用共享机制（各个系统中的基础数据要求完全一致）；要求所有系统能实现基础数据的共享（各个系统中的基础数据要完全一致），各个系统能实现单点登录；对外提供了webservice第三方开发接口；软件部署要求系统支持虚拟化技术、集群部署方式；系统需提供在线动态组装每个人访问的权限，需采用角色机制完成设置，每个角色可以动态的设置访问权限。 2.系统运行性能要求：平均延时：小于3秒，最大延时不超过10秒；单点登录及认证响应时间为3-4秒；系统保证7*24小时运行；支持负载均衡、可扩展性；支持国际上通用的网络协议、路由协议等开放的协议标准；支持远程管理。 3.与现有系统的集成 要求系统能够完成与学校教务管理、固定资产管理、图书管理系统集成，并预留一卡通系统对接接口，以实现资源共享，数据互联互通。 4.系统部署 要求系统虚拟化技术、集群方式。 关键技术 单点登录 所有系统基础数据的共享（各个系统中的基础数据完全一致），各个系统实现单点登录。 权限管理模型（RBAC） 系统提供在线动态组装每个人访问的权限，采用角色机制完成设置，每个角色可以动态的设置访问权限。 系统运行要求 整体系统运行支持000用户量； 单点登录及认证响应时间为3-4秒； 系统保证7*24小时运行； 支持负载均衡、可扩展性； 支持国际上通用的网络协议、路由协议等开放的协议标准；支持远程管理。 建设原则 一致性 数据库中的共享信息上减少数据冗余，使各个系统的数据相互联系，在代码、基础信息上实现全院统一，避免数据不一致的现象。在业务上对数据管理范围进行划分，在服务上进行数据关联和统一，使数据库保证数据的精简和准确，保证数据库在数据存储上达到优化的性能。 有效性 要保持基础数据的内容最新的时限要求，基础数据更新时，与基础数据保持同步。 容错性 平台是整个数字化校园建设的基础平台，系统具备高度的容错性，保证系统的正常运行。 实用性和可行性 主要技术和产品必须具有成熟、稳定、实用的特点，实用性放在首位，既要便于用户使用，又要便于系统管理。 先进性和成熟性 系统设计能反映当今的先进技术和理念，而且具有发展潜力，能保证未来若干年内占主导地位。先进性与成熟性并重，并考虑到近年来的应用发展特点，把先进性放在重要位置。 开放性与标准化原则 应用平台应是一个开放的且符合业界主流技术标准的系统平台，并使网络的硬件环境，通信环境，软件环境，操作平台之间的相互依赖小。在数据库平台上要适应学校应用对数据交换平台多样化的服务要求，针对不同类型的业务数据的数据交换。如ORACLE、SQL Server、DB2、Mysql、Sybase、Foxpro、Excel等。 可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构，技术措施，系统管理等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。 可扩展性及易升级性 为适应应用不断拓展的需要，应用平台的软硬件环境必须有良好的平滑可扩充性。要提供简便、规范、畅通的基础数据服务，使数据交换平台具备与国内、外的相关应用系统或信息平台相互兼容和交流的条件和能力。 安全性和保密性 在应用平台设计中，要充分考虑信息资源的共享，更要注意信息资源的保护和隔离，应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括用户安全性、数据安全性、运行安全性等。要求对数据库提供备份和恢复机制，确保系统发生故障时，及时恢复，不会受到影响。 可管理性和可维护性 整个应用平台由多个部分组成的较为复杂的系统，为了便于系统的日常运行维护和管理，要求所选产品具有良好的可管理性和可维护性。另外可管理性和可维护性还包括对平台的自身。  名称 技术要求 数量 基 础 平 台 1 统一身份认证平台 主要实现用户的统一身份认证、系统应用权限管理和系统资源应用的二维管理。建设统一认证平台，建立一个统一的身份库和认证库，所有业务功能模块的相应的用户都对应的是身份库与认证库中的一个人，从根本上实现用户帐号和密码的唯一性，实现用户身份的统一。 1.单点登录 采用sso技术，只需要登录一次就可以访问所有相互信任的应用系统。 2.组件化注册 可实现数字化校园平台支持自定义各应用系统组件化注册，以“模块化”管理真正实现数据交互、资源共享。为便于内部管控和安全审计，各应用组件可实现按照时间段设置生效期。 3. 权限策略、系统访问控制策略 按照“三级权限”、 “二维监控” 信息系统用户和系统运行安全。”是权限分系统管理员、业务管理员、业务操作者三层，分层授权，分层负责。管理员将各个功能服务分配给业务领导者，业务领导者负责将其中的具