智慧校园解决方案课件.ppt

空间维度 未来校园的构成 智慧平台 - 统一数据中心 数据中心包含业务数据库、数据备份库、智能决策库。 ■ 业务数据库为数据中心的业务核心内容，支持《中华 人民共和国教育行业标准》，为整体管理服务平台提供统一 规范的数据信息，形成用户可控可管理的数据池。 同时，业务数据库为其它系统提供数据发布功能，可支 持自动数据库信息同步。 ■ 智能决策库包含数据仓库和数据挖掘。可以对敏感数 据进行统计和挖掘，形成可供参考的决策报告。 ■ 数据库备份库作为业务库的备份，支持整体管理服务 平台的数据备份任务，也可扩展支持数据库热备方案。 智慧平台 - 统一数据中心 大多学校的校园信息化建设仍停留建设专用系统上。不同时期建立的应用系统，系统间的交互、共享和集成不够，体制机制尚未健 全，标准规范尚未普及，管理体系亟待完善。由于缺乏统一的规划和标准，各系统之间没有规范的数据接口，造成系统间的数据各自 独立，不能共享，实现各数据库互连复杂甚至无法互联，从而导致大量的“信息孤岛”，工作效率和效益较低，急需建立统一数据中 心，打通信息孤岛。 数据生产应用 教务管理 DB 数据采集 / 访问层 数据管理 管理员 数据分析 用户 数据 ETL 服务 抽取、清理、转换、同步 标准 / 规范 应用授权 任务管理 教学系统 … … 数据消费应用 集成工具 数据集成 分析展示 OLAP 数据访问接口 数据更新 访问日志 业务数 据 主题数 据 教务管理 更新订阅接口 数据访问安全 数据服务 教学系统 业务数据 DB 数据仓库 … … 智慧平台 - 统一身份认证 通过建设统一身份认证系统，实现平台内各应用系统间的统一身份认证（包括互联网应用系统和教育专网应用系统）。避免师生 使用多个账号密码登录各应用系统。大大增强智慧校园各系统的易用性。 协作应用 教务管理 CAS/OAuth 用户 管理员 认证模块 身份认证 身份信息操作及同步 自助服务 平台管理 访问控制 安全审计 应用授权 平台日志 访问控制 教学系统 … … 一卡通系统 非协作应用 第三方系统 身份服务接口 SSO/SLO 服务 身份管理 HTTP POST 代理登录 LDAP 目录 认证核心业务 身份 DB 智慧平台 - 统一门户中心 统一门户作为智慧校园各子系统的总入口，方便师生在统一的页面纵览所有系统的提醒、消息。微 信和智慧校园系统完美融合，内部数据互通互联，可以相互推送信息和调用数据。 PC 端 移动端 智慧环境 -ICT 基础设施 - 核心机房及云资源池 校园 IDC 机房的建设形式可以视 IT 基础设施规模而定。建设方式多种多样，大型机房可按传统型机房 独立进行机房装修、动力环境、监控系统、机柜线缆的建设；中小型机房则可以建设模块化机房，快速部 署，对建筑环境的要求略低；规模小的学校甚至可以将设备托管在运营商的电信级机房内。另外对于智慧 校园内的计算资源、存储资源的云化部署是必不可少的一个步骤。 传统型机房 模块化机房 智慧环境 -ICT 基础设施 - 信息安全 在网络信息安全被极为重视的的今天，智慧校园的网络和信息安全也一再的被重要工作文件提及。在数字化转型下，物联网终端的使用使得 安全威胁更多样化； WEB 、 APP 访问量增大，教务教学业务互联网化也带来大量的安全威胁；大数据平台带来数据的大集中，也带来了数据治理的 新需求；云计算、虚拟化、公有云带来数据的融合，安全便捷模糊，数据流动更复杂。 部署网络安全态势感知系统，可事前防护，减少攻击面；事中监测，快读检测未知威胁，确定优先级；事中响应，联动现网防火墙 IPS 等安全策 略执行点，实现防御闭环；事后优化，实现安全策略端到端的智能化管理，攻击溯源取证分析，设备策略自适应调整。 风险威胁评估 未知威胁发 现 攻击溯源取证 全网态势预测 安全策略响应 等保合规检 查 资产运维监控 ETL 计算存储预处理 安全日志 / 业务数据采集器 外部数据导入 合规运维数据导入 安全日志 主机行为 业务数据 僵木蠕数据 第三方 SOC 威胁情报 网络爬虫 等保合规信息 资产数据 智慧环境 -ICT 基础设施 - 无线校园