高校信息化规划与建设.pptVIP

现状： 1、校园内存在多个应用系统； 2、每个应用系统独立维护自己的用户 管理数据库； 3、同一用户，在每个系统中都存储独 立的身份信息。 综合信息查询系统 办公自动化系统功能结构 办公自动化系统功能结构图  教务管理系统功能结构 办公自动化系统功能结构 教务管理系统功能结构图  办公自动化系统功能结构 学生工作系统功能结构图 办公自动化系统功能结构 科技管理系统功能结构图  办公自动化系统功能结构 人事管理系统功能结构图 办公自动化系统功能结构 资产管理系统功能结构图 办公自动化系统功能结构 学报管理系统功能结构图  办公自动化系统功能结构 一卡通系统功能结构图 教务管理 科技管理 研究生管理 办公自动化 学生综合管理 资产设备管理 网络教学平台 实践教学平台 实现学校管理的全面信息化 五、建设先进实用的应用支撑系统 人力资源管理 档案管理 图书管理 后勤管理 校情展示 学报管理 一卡通 财务管理 采用先进的J2EE技术架构，基于多层软件构架(即客户层、表示层、业务层、集成层和资源层) 使用WebService与XML等技术整合 与集成各种应用系统 采用面向服务(SOA)的思想 面向服务设计思想 多层软件架构 J2EE技术架构 系统集成 XML WebService技术 为学校数字校园建设提供先进实用、安全可靠、便于兼容、易于扩展的应用集成解决方案 六、系统集成 基于HTTP/HTTPS协议的Portal、XML等技术构建数字校园统一信息门户平台，形成可定制的、个性化的基于浏览器的用户界面 网页集成 认证集成 数据集成 基于国际联盟Liberty规范的单点登录技术和RBAC体系实现统一身份认证平台，集成学校需要整合的应用系统的认证功能，实现“一次登录、自由访问”。 采用符合J2EE技术规范的应用集成技术，实现统一数据中心平台，集成学校需要整合的应用系统的公共数据，实现任一数据“一处产生、多处使用”。 系统集成 系统集成内容 集成教务系统、学生管理系统、OA、资产、一卡通管理系统、图书管理系统、财务管理系统、档案管理系统、邮件管理系统、FTP文件服务系统、VPN、上网认证系统等。 安全保障 相互认证 信息私密 信息完整性 通信安全体系 通过使用公开密钥和对称密钥技术达到信息私密，必要时可配置加密优盘。 SSL利用机密共享和hash函数组提供信息完整性服务。 客户机和服务器相互识别过程。识别号用公开密钥编码，在握手时交换各自识别号。 数据备份 数据恢复 实时热备 非实时联机备份 脱机备份 全备份、增量备份 差分备份、按需备份 全崩溃恢复机制 服务器崩溃恢复机制 磁盘阵列崩溃恢复机制 系统软件崩溃恢复机制 部分数据丢失恢复机制 单磁盘崩溃恢复机制 数据安全体系 网络安全 数据库安全 信息安全 设备安全 介质安全 病毒防治 网络安 全体系 充分了解网络系统的结构，分析其安全隐患。 通过划分VLAN提供必要的内部安全隔离措施。 通过防火墙防止外部的攻击。 通过入侵检测设备侦测网络异常行为，及时阻止入侵行为。 通过安全扫描设备发现系统中存在的安全隐患并加以弥补。 通过防病毒系统防止病毒侵害。 通过主页防篡改系统进一步防止黑客对门户的入侵。 通过内容监管和过滤系统，杜绝不良信息在网上传播。 应用安全体系 访问控制 数据关联控制 数据加密 管理控制 数据存储 数据备份与恢复 安全审计 用户权限管理 用户身份认证 版本控制 * 上海商众科技高校信息化 规划与建设 上海商众科技有限公司 二○一○年九月 第一部分 建设背景 第二部分 面临问题 第三部分 规划建设 第四部分 四点体会 高校学校信息化建设是以网络为基础、以应用为核心，利用先进的信息技术，管理学校的人、财、物，实现从基础设施(如教室、实验室、设备等)、学习资源(如图书、讲义、课件等)到日常事务(如教学、科研、管理、服务等)的全部信息化，在现实校园范围的基础上拓展时间和空间纬度、扩展管理与服务功能，从而全面提高教学质量与科研能力，大幅提升管理水平与综合实力。 上世纪七十年代，美国麻省理工学院最早提出数字校园概念。 九十年代以来，西方发达国家绝大部分高校已经基本完成了数字校园建设工作，包括完善的校园网络设施、配套的应用软件等，全面实现了管理信息化、办公自动化。 近几年来，无线网络已经成为高校信息化建设的一个热点。 我国高校信息化建设起步较晚，1997年初步建成校园网的高校仅有10所。 近年来，在信息化建设浪潮中，国内高校基本完成校园网络建设，各职能部门也纷纷引进相关应用支撑软件，如教务管理系统、财务管理系统、邮件管理系统、图书管理系统等。 越来越多的高校认识到