12项目概述2.1需求分析当前信息技术飞速发展,对高等教育产生了巨大冲击,从教育环境、教育模式到教育理念、教育目标,都在这场冲击中发生着变革。数字化校园建设是学校一项基础性、长期性和持续性的工作,是学校建设和人才培养的重要组成部分,其建设水平是学校整体办学水平、学校形象和地位的重要标志。根据学校发展的需要,顺应信息技术的发展潮流,采用先进的信息技术来构建数字化校园,加快信息化建设的步伐是高校占领信息制高点的一个有力的举措,也为各个高校信息化建设提供了机遇和条件。以高性能校园网为基础,实现校园的全面信息化,并对信息资源进行全面整合,提高信息化应用效果和效率,实现信息化增值服务的目的,是信息化条件下高等院校发展的大势所趋。陕西广播电视大学经过多年的信息化建设,目前完成建立校园骨干网络建设,校园网接入CERNET和INTERNET,基本覆盖全校教学、办公和师生生活区域。建立完成了教务系统、办公管理系统(OA)等校园管理信息系统的建设。由于过去各个系统都是孤立的信息系统建设,导致我院信息化面临着以下问题:早期建设的网站技术过于陈旧,不便于维护部分系统已无法满足学校使用需求。主站、子站之间数据不能相互共享形成信息孤岛。大量的重复劳动,如大量数据重复输入、传送、检索等简单工作,降低了工作效率。一个用户登录不同系统需要采用多个账号、密码,使用极不便。不同应用系统都采用自身的一套认证和用户管理机制,不利于统一管理。缺乏校园信息化集中应用与展示平台,各自独立的应用系统导致缺乏协同工作能力,也缺乏为用户提供个性化信息服务的能力。2.2建设内容规划本期数字化校园信息平台系统建设工程的范围与内容包含:陕西广播电视大学门户网站及11个分子网站办公OA系统即时通讯系统邮件系统2.3实施步骤2.3.1实施计划2.3.2实施步骤首期实施周期将分为三个阶段。第一阶段:需求分析及设计阶段在该阶段将主要完成如下工作内容:确定网站建设和办公OA建设目标和方案整理、建立系统基础编码内容,尤其是建立档案管理编制体系建立和完善相应的管理体系说明:系统基础编码整理工作将由客户学院相关人员配合我们的实施人员在客户学院内部进行。第二阶段:系统开发阶段在该阶段将主要完成如下工作内容:整体目标系统服务平台的开发系统服务平台的内部测试第三阶段:系统实施培训推广阶段在该阶段将主要完成如下工作内容:系统的现场安装调试系统的技术数据建立使用培训系统试运行最终达到系统完全使用。项目实施人员将严格按照《项目实施指导纲要》文件的要求完成项目实施各个阶段的工作。纲要将项目实施划分为这样几个阶段:入场前准备阶段;安装调试阶段;培训推广阶段;移交验收阶段;结束返回阶段;纲要中对项目实施各阶段要完成的工作进行了详细描述。确保项目实施的完整性与规范性。2.3.3实施周期详见各系统实施周期安排。3门户网站群概述3.1现状分析近年来,高校信息化建设正在迅速发展,其中以高校为代表的校园信息化建设也在一定程度上反映了我校整体信息化建设的现状。信息化时代下,互联网技术的快速发展,为各类高校的校园网站建设及应用提供了良好的契机。根据我校信息化发展规划,我校将建设以学校门户网站为主站,学科(精品课程)网站以及相应院系网站为子站的网站集群体系,形成学校网站群信息发布平台。为了满足我校信息化建设和信息化发展的趋势,本次以“统一标准、统一规范、统筹规划、分步实施”的原则。避免高校在信息化建设得不到统一的规划,各院、系、职能机构在信息化建设方面各自为战,所采用的软件系统不一致、数据标准不统一,并且分布在各个相对独立的服务器中,导致了校内大量的低水平重复建设,资源浪费严重,网站信息维护困难,技术要求高等问题。本次采用网网站群管理平台统一建设的主站、院系以及学科网站,并且统一架构进行统一管理。3.2建设目标搭建陕西广播电视大学的网站群信息发布平台,承载各院系、分校的学校网站群体系;以“1+N”网站群为框架,建设网站群主站和各部门、学科系统子站,完成网站资源整合;建立网站群建设与运行管理所需标准规范体系;培养网站群运维队伍,构造网站群管理与支撑环境;提供技术支持,保障网站群可持续发展。建设陕西广播电视大学网站集群,站点群管理是实现统一权限分配、统一导航和检索、消除“信息黑洞”和“信息孤岛”的基础。将现有的各职能部门的信息联系起来,使得同一组织内各个站点之间不再互相孤立。打破主站、院系和分校的界限,整合陕西广播电视大学的教育资源,建立和完善优质资源共享体系,消除信息孤岛、实现数据交换、共享,减少重复投资,提高资源利用率,降低网络安全隐患。建设目标包含如下方面:建设主站,吸收的特色和优势并参考同行业优秀建设经验,以全新的方式规划和设计主站。主站以信息发布和应用资源整合为主,是对外宣传和展示的桥梁采用网站群技术建设主站及子站,可以集中部署,分布管理,可以满足整个主站、各个部门以及学科等多个网站建设的网站群,具备统一管理,维护方便,易于扩充、预留(或者具备)接口方便与统一认证、数字化校园业务系统整合的特点。构建网站群管理平台系统,为后期数字化校园业务展示和集成提供展示。同时建设1个陕西广播电视大学门户网站及11个子站(教务网、开放学院、成教学院、继续教育学院、招生网、财务、考试中心、科研、对外交流、思想政治、人事招聘)。且预留子站的扩展,方便后期对子站建设。3.3建设原则树立“以用户为中心,以信息展现及服务为宗旨,突出我校特色”的建设原则。围绕“为师生、公众服务”这一中心,按照用户使用习惯提供人性化、个性化、专业化的服务。根据这样总的建设原则,我们提出如下建议:安全性本方案所推荐的系统充分考虑了系统在运营环境下的网络安全,组成系统的各个部分皆采取了有效的措施防止来自网络的非法入侵。除网络安全外,采用故障检查、告警和处理机制,以及相应的冗余备份机制,确保整个系统的安全可靠运行。可靠性在考虑技术先进性的同时,还从系统结构、技术措施、设备性能、系统管理及维护等方面着手,确保系统运行的可靠性和稳定性。采用故障检查、告警和处理机制,保证数据不因意外情况丢失或损坏;可扩展性采用Java技术,跨平台的软件设计,支持多种操作系统、多种数据库,保证系统的平滑迁移,能够充分保护现有软硬件投资。避免由于系统在建设初期没有充分的考虑系统的可扩展性而当系统的规模增长到一定程度之后,性能出现严重下降,由于缺乏扩展性而再次付出巨额的二次开发费用。标准性、开放性整个支撑平台系统均采用开放式结构,符合国际标准、工业标准和行业标准,以适应业务的发展和扩充。系统整体能够融合新技术,且便于维护,具有灵活扩展能力。4网站群优势分析4.1网络中心我校网络中心担负着整个门户网站管理运行任务,是网站的建设者和管理者,负责对网站服务申请的审核,站点实例建立、维护,对站点的所有组件的维护权限进行分配等。通过网站群管理平台系统,我校网络中心的管理人员只需对整个网站的后台管理系统进行维护,并对各个子站的管理员进行创建和管理,可大幅度减轻网络中心工作人员的工作量,节约人力资源,提高工作效率。4.2其他各院系我校下属的各院系及各个部门机关,通过网站群系统可独立使用其功能,自主维护各院系站点,实现本部门自主信息发布、处理业务等。并和其他各院系进行信息共享,完善本校的网站信息维护和发布。4.3领导通过网站群建设为我校各位领导提供一个了解本校信息化建设的窗口,各级领导可以随时了解校内建设情况,并通过互动平台了解来自师生、其他院校的反馈信息。4.4校内师生校园网站的网站群建设保证了师生能全面了解本校信息建设。保证了师生查询、浏览学校发布的信息资源,同时方便学生和之间和互动。4.5其他用户校园门户网站可使充分展示自己的形象,其他高校用户从中了解信息,参与互动,并获取丰富的资源。5学院网站群规划5.1网站群部署方式图1网站群部署方式示意图如上图所示,网站群部署为多机部署方式,其中,主要设备有:数据库服务器,应用服务器,Web服务器,外网用户通过网络接入,进入我校网站群系统,首先访问的是我校Web服务器,网站数据及具体网站存放在数据库服务器及应用服务器上,这样就从物理上降低了单一服务器的访问压力,从而从整体上提升了网网站群的访问性能。为了考虑的服务器资源的状况下,也可以暂时采用两台服务器的配置,数据库服务器和应用+Web服务器公用一台的配置。后期服务器资源充足的情况下,可以采用上图的配置方案,也可以方便扩展和移植多台服务器上均可。网站群系统必须支持多套服务器配置和移植的解决方案。5.2网站群系统建设模式我校将建设以学校门户网站为主站,学科网站以及相应院系网站为子站的网站集群体系,各站点之间的信息资源全面整合,形成一个信息充分共享、资源有效集成的网站群系统。采用“主站+子站”建设模式,专门为满足高校网站集群管理需求而设计。主站可以满足校园信息门户的建设需要,子站可以满足下属院系、学科网站的建站需要,主站与子站在形式上各自独立,逻辑上又相互联系,而且主站可以对子站的信息进行统一整理,无论主站还是子站,都提供网站建设运行周期内的设计、内容维护、发布、统计、Web应用集成、网站系统管理等全方位的功能。网站群平台可以同时构建、承载多个站点。各个子站可建立自己的栏目,并可自行对栏目信息进行编辑与维护;主站则充分发挥信息集成的优势,做到信息资源的最大共享。这样既能在一定程度上保证各站点的独立性,又能实现多站点间的资源共享。网站管理采用IE作为客户端,使得系统维护和管理更加容易。由于是集中管理,数据备份和还原工作更加简单和快捷,减少维护支出。同时系统支持异地远程维护,所有部门连接到本系统,赋予不同的用户角色和权限,避免信息混乱和差异。系统采用当前最先进的多层结构进行开发和部署。系统可以对WEB服务器、数据库服务器、应用服务器分别部署,使得系统性能更加优异,满足访问量大的需求。6学院网站群功能6.1设计原则基于成熟平台构建采用网站综合管理系统,为我校网站群建设提供了功能强大的管理系统,这些系统可以直接使用,基本无须再做二次开发。系统全部以浏览器为界面,操作简单,使用方便,没有很复杂的学习过程。纯B/S结构设计系统基于B/S三层体系架构设计,全部支持浏览器进行操作,无需安装任何客户端软件,真正客户端零维护。网站的建设、维护、管理只需通过浏览器就可以完成所有功能,易学易用。并且无论何时何地,管理员都可以通过浏览器登录到系统后台来远程管理和维护网站。统一构建,分布维护网站统一构建,采用集中式管理、分布式维护,满足教育系统门户网站的需求,不仅有效节约资金,更加简化后期的维护,并统一管理和维护。组件化的构建方式网站设计采用组件拼装的方式,页面元素可以自由组合,而且只需被设计一次,就可重复利用,并可任意地放置到不同的页面上。通过交换页面元素的位置就能方便地改版。健壮的内核设计系统的开发流程非常严密,从系统的需求分析、设计、系统开发编码到测试与完善,每一环节都经过严密的论证和设计,整个过程完全遵循有关开发标准,符合业内开发流程规范。具有很强的可靠性、安全性、稳定性和健壮性,为系统长期稳定的运行提供强有力的保障。全面的安全设计系统在用户登录和信息传递的过程中,对密码进行不可逆加密处理,有效保证系统及用户资料的安全。系统可以全面防止SQL注入攻击、密码猜解、木马上传等各种恶意攻击手段;系统具有强大的日志记录功能,完整详细的记录了系统的各种运行情况,最大化保证了系统的安全和稳定。完善的安全保障Internet是一个相对开放的应用环境,在Internet上运行各级部门的关键任务应用带来了许多安全性方面的需求。网站安全:防挂马、防SQL注入、抵御跨站脚本攻击;数据安全:备份/恢复机制,关键数据采用MD5加密方式,密码不可逆;登录安全:账号/密码/验证码三重确认机制、管理员IP限定;传输安全:传输过程中采用SSL加密,支持CA认证;网络安全:支持结合第三方网络安全产品,共同保障我校网站网络安全。开放式设计,方便集成基于系统的开放性和可扩展性,系统将来可以开发基