数字化学生成长成才服务平台综合解决方案设计

《数字化学生成长成才服务平台综合解决方案设计》由会员分享，可在线阅读，更多相关《数字化学生成长成才服务平台综合解决方案设计（70页珍藏版）》请在装配图网上搜索。

1、word数字化学生成长成才服务平台综合解决方案目录1高校数字化校园的现状分析1数字化校园的概念1高校信息化现状1重视技术应用，无视教育理念转变2重视硬件设施建设，无视软件建设与应用2重视校内的信息化建设，无视校外的资源3重视管理系统的建设，无视教学系统的建设3缺乏统一规划，导致应用系统彼此独立4数字化校园建设意义4解决高校信息孤岛4规X业务流程4提高工作效率4为师生员工提供“一站式服务5创建虚拟大学空间，实现跨地域管理5表现决策管理水平，与整体综合实力5有助于教学模式和观念的转变5辅助学校领导决策52项目建设目标、原如此和思路6项目建设目标6项目建设原如此7项目建设思路83基于SOA架构的总体

2、设计和技术路线9系统总体架构9系统信息总体交互9系统物理结构10总体设计原如此11实用性11开放性11便捷性12经济性12安全性与可靠性12SOA架构的概念12技术路线13应用程序的编程语言13面向对象的组件技术13应用程序的开发和运行结构13平台接口14扩展性要求144数字化学生成长成才服务平台介绍15统一信息门户平台15建设目标15设计架构15建设内容17服务门户特点23界面展示23功能列表24数据交换平台27平台建设目标27平台设计架构28平台建设内容28界面展示30功能列表31统一身份认证平台35平台建设目标35平台设计架构36平台建设内容36界面展示38功能列表38手机应用平台41平

3、台概述41系统特点42手机应用平台功能集成42页面展示43数据共享中心43建设目标43设计结构44数据共享中心建设内容445数字化学生成长成才业务系统介绍45就业指导系统45系统概述45系统架构图46系统功能列表46就业管理系统47系统概述47系统架构图47系统功能列表48就业服务系统49系统概述49系统架构图49系统功能列表49危机干预系统50系统概述50系统架构图51系统功能列表51心理咨询系统51系统概述51系统架构图52系统功能列表52心理健康教育系统52系统概述52系统架构图53系统功能列表53困难学生服务系统53系统概述53系统架构图54系统功能列表54困难学生管理系统55系统概述

4、55系统架构图55系统功能列表55困难学生教育系统56系统概述56系统架构图56系统功能列表56视频点播系统57系统概述57系统平台架构57主要特性586信息安全保障体系60网络安全问题分析60操作系统的安全问题60网络病毒的破坏60用户安全意识缺乏60学校的校园网络管理问题61硬件设备的安全问题61校园网络安全策略61防火墙技术的应用61建立校园网集中式网络病毒防杀62访问控制的完善62建立事件救援与灾难恢复措施62构建校园网物理环境保障系统63网络分段管理63数字化校园系统安全策略63数据存储安全63数据传输安全64接口调用安全64其它安全措施64安全管理建议65建立并严格执行规章制度65

5、加强用户安全意识教育65建立一支高素质的网管队伍65日常管理规X化6565 / 701 高校数字化校园的现状分析1.1 数字化校园的概念1990年由美国克莱蒙特大学教授凯尼斯格林(Kenneth Green)发起并主持的一项大型科研项目“信息化校园计划(The Campus puting Project)，这是最早出现的数字化校园概念。1998年1月31日，美国前副总统戈尔(AL GORE)在美国加利福尼亚科学中心发表了题为“数字地球：21世纪认识地球的方式(The Digital Earth: Understanding our planet in the 21st Century)的演讲，

6、最先提出“数字地球概念，全世界普遍承受数字化概念，引出“数字城市、“数字化校园等各种概念。数字化校园是以数字化信息和网络为根底，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境包括设备，教室等、资源如图书、讲义、课件等到应用包括教、学、管理、服务、办公等的全部数字化，在传统校园根底上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。1.2 高校信息化现状当前

7、，国家正大力推进信息化建设，教育信息化也在如火如荼的进展着，传统的教育模式正面临挑战，数字化校园建设已经成为现代教育的必然趋势。国内高校“十五期间已经利用网络技术、计算机技术和通信技术对学校与教学、科研、管理和生活服务有关的所有信息资源进展规X的管理，现在对这些信息资源进展整合和集成的“数字化校园已成为高校信息化建设的重点工程，同时当今信息技术和教育相结合也已成为世界教育改革和开展的有机组成局部和主要推动力量。在我国，校园网的建设经历了校园网硬件建设阶段，综合信息系统建设阶段，网络教学含远程教学实验阶段，现正向着更高层次的数字化校园开展。目前，很多重点院校的数字化校园建设工程已经被列入国家21

8、1工程，其他学校也多方筹集资金准备开始数字化校园的建设，局部院校的数字化校园建设已初具规模。但我们也应当清醒地认识到，在数字化校园的建设过程中，尚存在着以下一些观念和建设上的问题亟待解决，目前数字化校园建设呈现以下状况：1.2.1 重视技术应用，无视教育理念转变数字化校园的建设，从物质层面上看是网络与设施的建设，但实际上是信息化教育的具体表现。而在目前数字化校园的建设过程中，还存在着只重视技术应用，无视教育理念转变的现象。这主要表现在数字化校园的建设过程中，更多的是考虑技术层面的因素，而较少从如何通过数字化校园来转变教育理念、教学观念的角度出发进展思考，造成的结果是所建成的数字化校园不能完全满

9、足信息化教育的要求。数字化校园的建设与应用，不单纯是技术上的变革，更重要的是信息化教育所带来的教育思想、教育观念、教育方法的转变。只有用现代教育理念来指导数字化校园的建设，才能真正发挥其在教育、教学中的作用。1.2.2 重视硬件设施建设，无视软件建设与应用在目前数字化校园的建设中，存在着重硬件建设、轻软件建设与应用的倾向。这主要表现在两方面：首先，投入大，收效小。很多部门配备的计算机档次很高，但利用效率不高，这其中很重要的一个原因就是使用者信息素质的相对缺乏。所谓信息素质，就是人们在解决问题时懂得利用信息的技术和技能。它是人的素质的一局部，它基于人的文化素质和思想方法,是经过培养训练而获得的。

10、根据美国教育技术协会的建议，所有教师应具备如下三大领域的信息素质：一是计算机科技的根本操作和概念；二是能够运用工具，例如文字处理、数据库管理系统、电子表格系统、网络通讯来提高工作效率以与促进专业开展；三是运用计算机和相关技术来支持未来任教的年级和学科领域。从以上三点来看，大多教师能达到第一层要求，少数教师能达到第二层的要求，但在第三个领域中发挥作用的教师尚为数不多。其次，各种硬件设施完善，但与之配套的软件和资源如此显得相对贫乏，存在有路无车，有车无货的情况。在软件的建设方面，许多教学软件相对缺乏，在资源建设方面，数字化校园需要大量数字化教育资源内容的支撑，学校对教育资源库产品的需求也不断增大。

11、但有些所谓的“资源库只是一些从互联网上随便下载的内容，缺乏科学性和权威性。而且存在着信息资源陈旧，信息更新维护工作缓慢，甚至网上无信息可流通的现象。1.2.3 重视校内的信息化建设，无视校外的资源利用计算机网络的最大特点就是能实现资源共享。特别是现在各种网络的开展都十分迅速，可供利用的资源也层出不穷，如何利用好各种网络的资源，应该是数字化校园的管理者和使用者所关注的。但有很多学校在数字化校园的建设过程中，比拟重视校内的信息化建设，缺乏对校外的资源进展收集和整理。这就使得教师或学生在资源的查找中，要多花很多气力，多走许多弯路。如果能把各种与教学相关的信息，由专人进展分类、整理，会使相关的检索工作

12、变得轻松，从而极大地提高教师、学生的工作和学习效率。1.2.4 重视管理系统的建设，无视教学系统的建设学校的主要目的是通过教学来培养人才，因此对教学过程提供直接支持应是数字化校园的根本功能。教学过程包括多个方面，有教学计划制定、教师备课写教案、课堂授课、练习、实验、学生课后自修、成绩考核与评估等，此外，还应有学生个体开展情况的跟踪。在现在许多数字化校园的建设过程中，比拟重视各种管理信息系统的建设和使用，例如管理信息系统(MIS)、办公自动化系统(OA)，这无疑对提高管理工作效率，起到了积极的意义。而对于教学系统的建设，如此显得相对薄弱。特别是与教学密切相关的一些网络教学系统，例如课件库、辅助资

13、源库、电子图书馆、网上备课系统、网上教学系统、网上考试系统等的建设，尚未进入到实质性的应用阶段。很多学校的远程教育，也还处在单向信息传播的阶段，缺乏真正的师生互动。1.2.5 缺乏统一规划，导致应用系统彼此独立由于早期建设过程中高校对数字化校园并没有清晰的概念，国内也没有一个成熟的数字化校园模式供各个高校参考，因此在建设过程中许多高校均没有统一的规划，学校 各个部门在进展本单位的信息化建设时均是立足于解决本部门工作的需要，缺乏统一性，最终导致各个部门的应用系统开发环境，应用环境和数据标准都不一样，因此系统间各自为政，信息无法实现共享，形成校园网上一个个的“信息孤岛。1.3 数字化校园建设意义1

14、.3.1 解决高校信息孤岛数字化校园将学校内部的相对独立分散的业务系统，进展统一整合和有效的集成，通过“谁产生谁维护的原如此对集成数据按标准进展验证，然后把正确的信息同步给需要这些信息的部门到达所有部门一样的信息一致。同时消除对数据的重复管理，防止多部门的重复劳动，节约人力本钱，保证信息标准统一。1.3.2 规X业务流程数字化校园集成学校内各种业务流程，通过建立规X的、合理的、高效的业务流程可以约束工作的随意性，防止一边“省事多处“费事情况。而且通过合理的业务规如此，不但可以提高本部门的工作效率，减轻工作压力，同时也为其它门户带来快捷和方便。1.3.3 提高工作效率数字化校园使学校各种业务流程

15、实现了自动化，不需或极少需要人工干预。集成的业务流程一旦建立，以后将自动运行，工作人员只需要通过任务完成状态进展监控即可。数字化校园将人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，信息的检索与统计报表的生成功能交给平台来完成。用户可以随时随地从信息门户获取相关授权信息。无纸化办公使学校各项行政管理工作更加便利快捷。1.3.4 为师生员工提供“一站式服务教职员工、学生可通过网络可以与时了解学校各类事物的办理流程、学习安排、学校资源、各种申请状态等信息，免去不必要的东奔西走，减少盲目性、提高办事效率、减轻工作量，是学校为教职员工、学生提供的服务窗口。1.3.5 创建虚拟大学空间

16、，实现跨地域管理数字化校园建设以信息资源与信息服务为核心内容，实现数字化、网络化的学习、教学、科研和管理，对于学校今后创建数字化的生活空间，构建虚拟大学空间，实现教育信息化和现代化。虚拟大学空间可为学校今后的跨地域业务管理提供坚实的根底保障。1.3.6 表现决策管理水平，与整体综合实力在教育行业信息化的大背景下，数字化校园的建设水平不仅表现了高校教育信息化的程度，也反映了决策者对现代教育开展趋势高瞻远瞩的水平；更是衡量学校办学能力和教学科研水平的重要标准之一，提高学校的知名度，吸引更好的生源和优秀的科研、教学人才。1.3.7 有助于教学模式和观念的转变在教学中，教师们可以充分利用网络教学资源，

17、开展网上多媒体教学实践，建立学科教学和教学资源库。学生可以利用数字化图书馆以与各种教学资源库进展研究性学习，同时利用互联网与其它学习者进展广泛的合作探索和讨论交流，并将学校以外的信息资源和智力资源引入到教学中。1.3.8 辅助学校领导决策数字化校园的建设还包括各级管理与决策部门，使各级领导在决策上实现数字化，利用决策支持系统结合学校数字资源、个人智力资源和计算机的计算能力，辅助改良领导决策的质量。为各级领导提供决策所需的数据、信息和背景材料，帮助他们进展问题的识别，并明确决策目标，通过人机交互功能进展分析、比拟和判断，为正确决策提供有力的辅助支持。2 项目建设目标、原如此和思路2.1 项目建设

18、目标建成覆盖全面、应用深入，高效稳定、安全可靠的数字化校园，消除信息孤岛和应用孤岛，建立校级统一信息系统，实现部门间流程通畅，对校园的各项服务管理工作和广阔教职工提供无所不在的一站式服务。提高工作效率，管理效率，以与核心竞争力，满足教学、科研和管理工作的需要。具体目标是实现“六个数字化和“一站式服务。环境数字化：构建结构合理、使用方便、高速稳定、安全某某的根底网络。在此根底上，建立高标准的共享数据中心和统一身份认证与授权中心，统一信息门户平台以与各类应用软件平台，为实现更科学合理的学校数字化环境打下坚实的根底。管理数字化：构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅

19、通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理本钱。教学数字化：构建囊括全日制教育、继续教育和成人培训等在内的综合教学管理的数字化环境，科学统一的配置教学资源，提高教师、教室、实验实训室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。产学研数字化：构建数字化产学研信息平台，为产学研工作者提供快捷、全面、权威的信息资源，实现教学、科研和实训一体化，提供开放、协同、高效的数字化产学研环境，促进知识的产生、传播与管理。学习数字化：构建先进实用的网络教学平台，整合、丰富数字化教学资源，创造主动式、协同式、研究式的数字化学习环

20、境，建立师生互动的新型教学模式。生活数字化：构建便捷、高效、高雅、健康的数字化生活环境和电子商务服务平台，利用一卡通系统，实现校内主要消费流通、学生入学缴费、身份认证与门禁管理等。一站式服务：通过数字化校园的建设，集成校内的各种应用系统数据与功能，基于信息门户平台等平台，实现教职工和学生的管理、教学、科研、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高决策管理水平，提升整体综合实力。2.2 项目建设原如此由于数字化校园建设涉与学校众多部门，对学校后续开展和建设具有深远影响，在项目建设原如此上要进展充分考虑，确保建设方向的正确性。为保证高校数字化校园项目建设的科学性和合理性，学校数

21、字化校园建设应该应遵循以下根本原如此：1. 总体规划：从学校未来开展的高度全盘考虑并统一规划。2. 分步实施：根据需求制定合理的分步实施规划，最大限度的降低对学校正常教学的影响。3. 以用促建：应用是灵魂，一个好的系统只有真正用起来才算建设成功，才能体验她的价值，通过成熟应用推动其他各部门信息化建设。4. 突出重点：有的放矢，根据学校需求有选择性的进展重点建设。5. 资源共用：使学校软硬件资源得到最优的利用率，防止软硬件资源的投资浪费。6. 信息共享：消除信息孤岛和应用孤岛，建立校级统一信息系统，实现部门间流程通畅，提高工作效率、管理效率和核心竞争力。2.3 项目建设思路按“四条线梳理法对学校

22、业务进展逐步梳理：一是学生为主体的学习、生活线；二是以教职工为主体的科研、资产、管理、服务线；三是以公共服务为主体的公共信息发布、个性服务、自主服务线；四是以校情分析为主体的学生、教职工、科研、招生线。以根底层网络支持层、数据库服务、业务逻辑层、门户服务层的架构来构建数字化校园，建设安全的服务系统，制定相应的管理制度体系、运营维护体系。明确项目的总体目标和每个阶段的具体建设目标，分阶段建设数字化校园，尽快实现数字化校园的整体应用。3 基于SOA架构的总体设计和技术路线3.1 系统总体架构数字化学生成长成才服务平台采用最成熟最科学的系统架构设计思想，即采用多层结构，面向服务SOA的体系架构设计，

23、子系统内部各功能模块采用松耦合设计原如此。系统总体分为四个层次，其中门户表现层处理用户与软件的交互,其职责是提供服务,显示信息。业务逻辑层主要负责根据输入数据或已有数据进展计算,对从表现层输入的数据进展验证,以与根据从表现层接收的命令来确定应该调度哪些数据逻辑,其职责是提供业务逻辑处理、验证等，是系统的核心。数据访问层主要关注信息的处理与存储,实现数据库无关性。图：系统总体架构3.2 系统信息总体交互数字化学生成长成才服务平台交互主要包括信息交互和认证交互两大类。信息交互又包括数据交互和业务交互两种类型，信息交互主要是通过数据交换平台与其代理来完成，在信息交互过程中对数据进展安全处理、解压缩处

24、理、信息过滤处理和消息订阅处理等一系列过程，保证数据的安全性、准确性、与时性。认证交互是通过统一身份认证平台来完成，用户信息根据认证平台返回的权限令牌显示用户可以访问的资源，同时对用户信息进展安全处理，保证用户信息在网络上的安全。如如下图：图：系统信息总体交互3.3 系统物理结构数字化学生成长成才服务平台是采用分布式信息处理技术构建的多浏览器/服务器大型综合系统，系统的运行需要依靠安全稳定快速的网络环境。数字化学生成长成才服务平台采用分布式部署方式，合理使用服务器资源。为了确保各个平台系统稳定、可靠的运行，根据学校的规模、业务量、服务器配置等条件，把数字化学生成长成才服务平台提供的各个服务Se

25、rvice根据负载均衡的原如此部署到不同的应用程序服务器上。如如下图：图： 系统物理结构3.4 总体设计原如此3.4.1 实用性满足学院信息化切实需要，受益面广，主要技术和产品必须具有成熟、稳定、实用的特点，投入少，见效快，能为学院管理、教学、科研、服务、生活提供便利。3.4.2 开放性标准开放、接口开放，代码开放。系统的架构设计、系统的组织实施等必须遵循国家相关规X和标准，确保系统间的有效协调、安全地互联互通、信息共享。具有高扩展性的服务架构，系统接口完备，说明文档完善，提供源代码，让各种资源可以方便的集成到统一信息门户系统中，迅速地为用户提供服务，并能为用户提供管理流程、管理政策、系统模块

26、自定义的功能，为今后新增系统和使用智能化终端留下接口。3.4.3 便捷性充分考虑使用人员不同情况，界面友好，人机交互友好，操作简单，提供单点登陆，个性化界面，系统响应快速，业务流程准确、清晰，既便于使用，又便于维护管理。尽可能提供自动化、智能化的录入、管理手段。3.4.4 经济性既要考虑现在开发的性价比，还要考虑为适应不断拓展的需要，软硬件环境必须有良好的平滑性、可扩大性，提供服务的公司以与其产品应当有良好的生命力，防止维护本钱过高。3.4.5 安全性与可靠性系统应当成熟、可靠。在考虑技术先进性和开放性的同时，还应从系统结构，技术措施，系统管理等方面着手，确保系统运行的可靠性和稳定性。与此同时

27、，系统应具备高度的容错性，保证系统的正常运行。安全性上既要充分考虑信息资源的共享，更要注意信息资源的保护和隔离，要针对不同的应用和不同的网络通信环境，采取不同的安全某某措施，包括用户安全性、数据安全性、运行安全性等。在统一身份认证中，对安全策略、密码与安全设备选用、网络互联、安全管理等必须符合信息安全法律法规。3.5 SOA架构的概念SOAService-Oriented Architecture，面向服务的体系结构是一个组件模型，它将应用程序的不同功能单元服务service，通过服务间定义良好的接口和契约contract联系起来。接口采用中立的方式定义，独立于具体实现服务的硬件平台、操作系统

28、和编程语言，使得构建在这样的系统中的服务可以使用统一和标准的方式进展通信。这种具有中立接口的定义没有强制绑定到特定的实现上的特征被称为服务之间的松耦合。 SOA不是一种语言，也不是一种具体的技术，更不是一种产品，而是一种软件系统架构模式，是一种理念架构，是面向应用服务的解决方案框架。服务service是整个SOA实现的核心。SOA架构的根本元素是服务，SOA 指定一组实体服务提供者、服务消费者、服务注册表、服务条款、服务代理和服务契约，这些实体详细说明了如何提供和消费服务。遵循 SOA 观点的系统必须要有服务，这些服务是可互操作的、独立的、模块化的、位置明确的、松耦合的，并且可以通过网络查找其

29、地址。 SOA的目标在于让软件系统变得更有弹性，以更快的效率响应业务单位的需求，实现企业要求。3.6 技术路线3.6.1 应用程序的编程语言按J2EE(Java2EnterpriseEdition)规X，采用Java编程语言和服务器端Java技术如：E、Servlet、JNDI、JDBC和RMI等开发。采用分布式组件E和WebServices实现业务逻辑；服务的定位采用JNDI/UDDI方式，支持分布式服务提供者。3.6.2 面向对象的组件技术面向对象的组件技术是一种完全独立于硬件和操作系统的开发环境，着重于开发构成应用程序“业务对象的可重复使用的组件，利用这些组件顺利地建立分布式应用程序。3

30、.6.3 应用程序的开发和运行结构应用系统平台的开发与运行结构要基于后台数据库的三层架构，即Web服务器、应用服务器和数据库服务器。应用软件采用主流应用程序开发工具，并最有效地支持按J2EE规X的Java程序语言开发应用程序。3.6.4 平台接口能够为第三方软件提供相关接口、开发规X、源代码，特别应为招标方提供信息门户平台、统一身份认证与授权管理平台、数据共享与交换平台等二次开发的接口规X、开发源代码、相关技术文档等。3.6.5 扩展性要求系统在设计时，应充分考虑到系统的通用性、扩展性。在选择技术实现时尽量做到可配性强、配置灵活，以适应不同情况下用户的需求，使系统能够运行在多种不同的平台之上。

31、充分考虑应用以与今后业务的可能扩展，随着数据量的增加和运行节点的扩展，应用系统能够随着硬件和系统软件的升级或增加，具有良好的可扩展性。应用软件具有良好的开放性，遵循业界相关标准，支持开放的标准接口，使整个系统成为一个统一的整体。本项目建成的根底平台模块间应相对独立，接口清晰，内部的业务流程升级和改造与其它模块无关，所有模块基于组件如E、WebServices开发，可插拔，并为将来学校二次开发提供开发API等。4 数字化学生成长成才服务平台介绍4.1 统一信息门户平台4.1.1 建设目标统一信息门户平台将分散的、异构的信息资源进展集成，提供一个支持信息访问、传递、以与协作化的集成环境。通过提供一

32、体化的多用户、多功能办公平台，将学生、企业、管理者不同角色的人员集成到统一平台上来，让不同角色的用户获取个性化的信息与服务，有效盘活就业办应用系统中的信息资产，对师生以与学校管理者提供面向个人的个性化自助式服务支持。具体为：1. 通过统一信息门户平台建设，为学校学籍信息、就业信息、企业信息、心理辅导档案信息、勤工助学信息等提供一套完整的数字化校园门户平台架构，实现应用的单点登录集成、界面集成、数据的查询维护集成、安全运行管理等功能。2. 通过统一信息门户平台为学校的领导、指导教师、毕业生、企业用户提供一个统一的数字化校园信息访问的入口，提供各种信息和应用访问的一站式服务“窗口，让领导查阅各种决

33、策支持信息、教师使用各业务系统、学生访问各种信息资源更加便捷。3. 通过统一信息门户平台集成各部门业务系统，实现单点登录，防止多个应用系统地址、多套账户管理的麻烦，大大减轻了众多和应用给用户增加的记忆和操作负担。同时为校内所有的教职员工、学生提供一个支持多样化访问的应用平台，可以随时随地按需访问就业信息、心理健康辅导和勤工助学等数据和相应事务处理过程。4. 通过统一信息门户平台为学校领导、部门领导、教职工、毕业生、招聘企业等不同角色提供适当的个性化数据访问服务，例如：个性化的页面、个性化功能、个性的查询数据过滤等，为用户提供更加友好的交互界面。4.1.2 设计架构统一信息门户平台基于Web、网

34、络的应用，为保证系统的安全、高效，提高系统的可维护性、可重用性和利于升级扩展，采用了分层的系统架构设计方案，设计过程中遵循了层与层之间高内聚和低耦合的原如此。图： 统一信息门户平台设计架构表示层：是系统的UI局部，负责用户与整个系统的交互。这一层中的逻辑代码，仅与界面元素有关。安全控制层：是对门户进展安全的访问控制，为用户提供认证与授权的服务。流程控制层：是控制门户管理或Portlet插件的业务跳转。业务逻辑层：是整个系统的核心，它与系统的业务有关。负责对表示层和数据访问层的数据进展相关业务处理。分为门户管理的业务逻辑和Portlet的业务逻辑两种。门户管理业务逻辑负责整个门户平台的管理和控制

35、。Portlet的业务逻辑会根据自己要实现的功能有所不同。数据访问层：它的主要功能是数据的读取和持久化。包括对数据库数据的访问、XML文件的读取并解析。4.1.3 建设内容4.1.3.1 门户支撑框架门户平台经过了多年的开展，技术逐渐成熟，业界已经形成了成熟的标准，如果不支持行业标准，门户的应用插件将无法实现跨门户平台的迁移，所有插件只能依赖特定门户平台，一但需要更换门户平台产品时，所有插件应用将面临较大的改造本钱。出于对客户的长远利益考虑，统一信息门户平台采用了目前业界最新企业门户标准JSR286来构建，采用Apache优秀门户项目中的Pluto Portlet容器作为统一信息门户平台内核，

36、内核源自国际知名的开源组织，为门户品质提供了核心根底，Pluto提供了JSR286标准的完整实现，同时兼容旧的JSR168标准。图： Portlet容器体系结构图的良好支持，通过Spring Security的使用实现对流行安全认证、授权技术的广泛支持。统一信息门户平台基于J2EE标准开发，对J2EE框架技术提供了广泛支持，并且可以轻松部署到流行的应用服务器如：Tomcat、oss、Weblogic等，支持跨平台、跨数据库部署。统一信息门户平台通过优秀的可扩展的架构设计，对二次开发提供完善支持，兼容Portlet1.0、Portlet2.0标准插件，通过业界流行的Velocity模板引擎支持页

37、面模板插件、Portlet布局插件的定制打包，提供插件远程上传更新，实现远程维护，简化部署维护工作，降低维护本钱。图： Portlet部署图统一信息门户提供了强大的后天管理功能，可以方便的管理用户、组织结构、社区、用户角色和权限、Portlet插件等内容，并且支持在前台界面通过鼠标拖拽从栏目列表中向页面中添加Portlet插件。4.1.3.2 应用集成服务统一信息门户平台不仅提供完全兼容Portlet2.0标准插件API，还提供了定制好的一些集成插件为门户提供集成支持，用于满足对校内和校外各类WEB应用的界面集成需求。典型的集成插件有单点登录插件、IFrame插件。单点登录插件是统一信息门户平

38、台提供的一个和单点登录系统实现集成的插件，同时又为其它应用系统单点登录集成提供支持。通过在单点登录系统后台配置好各应用系统的登录参数，然后将单点登录Portlet插件部署到门户页面中，让用户点击单点登录插件中的应用系统列表就可以登录到各应用系统中，第一次登录时可以让用户把对应的应用系统账户配置到插件中，以后登录不用再次修改，这样做的目的是在用户比拟多的情况下，用户各自维护自己的账户，既保证了账户的安全又极大缩减了管理人员的管理工作量。图：单点登录列表IFrame插件是统一信息门户提供的另外一个可以支持系统集成的功能插件，同样也可以提供单点登录支持，界面展现形式是通过页面框架框集成的形式，通常的

39、单点登录到一个系统是点击打开一个新的系统窗口。IFrame插件集成的好处是可以让系统界面结合更加严密，更加统一。该插件也提供了丰富的参数配置支持，以满足界面区域大小等定制参数的设置。图： IFrame插件集成单点登录管理界面4.1.3.3 个性化服务统一信息门户平台作为数字化校园的信息访问入口，随着集成的信息量增多，用户面临海量的信息将会无所适从。由于不同类型的用户需要的信息是不同的，因此通过为不同类型的用户提供个性化的内容定制，实现不同类型用户登录平台后看到内容不同，同时还提供适当的个人定制页面服务，由此满足师生个性化信息获取的需求。可以实现个性化服务的功能有提醒、短信提醒、定制个人信息等。

40、另外有专门的页面可以让用户自己拖放有权限的功能插件。4.1.3.4 在线协作服务数字化校园建设不仅要打破各部门各系统之间的信息孤岛，而且更重要的是能够通过信息化平台打破人与人之间的地域和空间界限，促进协作交流。统一信息门户平台作为数字化平台访问入口，对此也提供了很多直接的支持服务，用于满足人员之间、业务流程之间基于网络实现协同工作的需求。4.1.3.5 信息发布服务门户常用的功能就是新闻公告的发布，统一信息门户平台通过信息发布插件提供该功能。该插件不仅支持新闻、公告、通知等信息的发布，实际上可以支持无限类别的信息发布，在配置管理中增加一种信息发布类别即可实现，例如增加文件、规章制度等信息的发布

41、。图： 列表形式的新闻随着学校信息化不断的开展，学校各个单位逐步建设了众多的业务系统，实现各种业务功能，同时也产生了越来越多的业务数据，虽然各部门的业务系统用户查看和维护这些数据可以通过访问相应的应用系统来实现，但是针对非业务系统的用户想要查阅这些数据并不是一件很容易的事。因为各业务系统大多并未考虑开放给普通的用户来查询使用，个别较大的业务系统提供有独立的查询子系统。但是如果学校领导需要综合统计分析跨业务系统的数据，作为决策依据时，还是无法实现。统一信息门户平台提供的通用信息管理插件很好的解决了上述问题。通用信息管理插件是包含数据源管理、数据集管理、查询主题管理等功能模块。通过该插件不需要写一

42、行代码就可以部署出丰富的明细数据查询浏览、统计分析数据查询浏览，提供决策支持，满足各部门的数据需求，提供数据的导出、报表打印等功能。通过这个通用插件可以管理教职工信息、学籍信息、财务信息、校园卡信息、图书信息等各种类别的信息的查询、检索、导出、打印等。数据来源支持常用Oracle、SQLServer等数据库类型，并且并不局限于某个特定的数据库，可以连接任何可以访问的数据库作为数据源。已较低的采购本钱、应用本钱满足学校不断变化的数据查询、统计、分析需求，为学校提高管理水平，为领导更科学的决策提供数据支持。4.1.3.6 门户配置管理提供多机构信息门户提供图形化的门户配置管理工具、界面模板、门户菜

43、单管理。4.1.3.7 控制面板管理Portlet菜单与频道栏目面板自定义布局；个性化组件配置角色、权限、外壳管理。4.1.3.8 机构主页管理支持创建管理自定义二级学院与多机构，配置机构主页访问的短名称、配置机构ID；生成机构访问导航。图： 统一信息门户平台集成公司OA效果图4.1.4 服务门户特点1. 基于JSR286标准实现的内核，全面支持业界最新Portlet2.0标准；2. 支持多种方式的系统集成接口：Portlet、IFrame、单点登录等，满足信息集成、系统集成的各种不同需求；3. 支持功能插件、页面模板插件、页面布局插件的上传管理，可以很方便远程维护门户功能，降低维护本钱；4.

44、 提供丰富的天气预报、日程管理、便签等丰富的应用小插件，提供定丰富的用户定制门户内容；5. 提供功能强大的信息发布插件，可以方便发布各种新闻、公告、通知、文件、规章制度等信息，增加一种信息类型只需在系统中添加一种类型即可；6. 可以支持前台插件和后台应用的独立分布式部署，在系统压力较大时分布式部署可以支持更大的压力负荷；7. 基于成熟的J2EE架构提供跨平台、跨数据库部署，减少环境依赖，提供灵活的部署支持；8. 支持基于Portlet插件的页面内容的灵活定制，并提供数据级、字段级的权限管理支持，让数据的管理和控制更加灵活；9. 支持个性化页面和内容定制；用户通过简单的拖拽即可添加有权限使用的插

45、件，无需复杂配置，为用户预定义了复杂的配置管理内容，提供很好的用户体验；10. 提供多种认证安全性，支持多种认证方式，多种加密方式，为用户提供更广泛的安全支持。4.1.5 界面展示4.1.6 功能列表统一信息门户平台功能列表功能模块子模块具体功能功能描述资讯服务组件组件介绍多种方式的资讯服务页面内容抓取：通过信息采集工具，配置要抓取的页面，定时获取指定页面的内容，然后通过资讯服务组件为用户提供资讯服务IFRAME集成：通过IFRAME框架，把指定页面直接框进信息门户平台URL方式：通过URL集成，把指定页面或者内容的URL集成到门户平台内容管理组件内容管理提供了内容发布管理的功能用户可以通过平

46、台自己发布一些公告、通知，也可以通过资讯服务组件进展集成。咨询服务用户可以通过咨询服务，在不同的咨询主题下提出自己的问题，问题会有专人负责回复。收理管理门户平台中所有通过URL方式集成的内容栏目管理管理门户平台中的所有部署栏目问卷调查针对学校或部门的一些调查，可以通过门户平台进展发布、修改、收集调查结果。应用集成组件单点登录(SSO)一次登录、处处登录；通过信息门户平台的一个入口，实现所有所需功能的应用通过单点登录集成，用户在登录信息门户平台后，不需要再次输入密码，就可以登录配置好的系统中，实现一次登录、处处登录；用户不用再记录多个密码，通过信息门户平台的一个入口，实现所有所需功能的应用；单点

47、登录的形式有IFRAME和列表等形式统一身份认证通过统一身份认证提供的统一认证接口，其他系统调用统一认证接口，实现一次登录、处处登录的效果功能集成组件应用集成组件把应用系统的某一具体功能集成到门户平台中消息集成组件站内消息用户可以互相发消息；系统实现自动提醒功能；查看管理消息在门户平台中，用户可以互相发消息，系统管理员有什么通知也可以通过站内消息给用户发消息，用户登录门户平台中，如果有新的消息，系统会自动提示用户。用户可以管理自己收件箱、发件箱中的消息。通过集成插件，配置指定的用户登录平台后，可以与时通过集成组件查看自己的未读数、总数，直接登录进展操作系统管理页面管理增加、修改、删除页面以与子

48、页面插件管理门户平台插件的管理可以划分为四种：应用插件、Portlet插件、主题插件、布局插件。运维管理监控服务器资源使用情况，监控系统日志、进展数据库备份。权限管理采用基于角色的权限控制，用户权限可以具体到每一个集成的应用、Portlet项、每一个页面，并且支持数据的过滤角色是访问权限的集合，通过给用户赋予不同的角色获得角色所拥有的权限集合，在实际系统使用中，可以根据具体工作的职能和用户群建立不同的角色，根据用户的责任和资格来分配其角色，方便地管理用户角色。通过模块授权，给角色分配使用功能和操作权限集合；通过数据表授权，给角色分配具体数据表、视图的访问权限，通过对数据表限制条件，实现数据表中

49、数据的过滤。4.2 数据交换平台4.2.1 平台建设目标通过建设数据交换平台，使就业服务中心各个部门信息不一致、信息交互麻烦、信息安全得不到保证等问题得到有效解决，同时减轻各部门信息管理人员的工作量，提高他们的效率，塑造各部门数据的权威性。具体如下：1. 为就业服务中心各部门的资源交换提供统一的平台，有原来的手工拷贝、发送、QQ发送等方式转变为由平台自动完成交换，解决就业服务中心“信息孤岛问题。2. 通过“谁产生、谁维护的原如此，实现数据交换平台获取某一类数据只能有一个源头，从而确保数据的有效性和权威性。4.2.2 平台设计架构图： 数据交换平台设计架构示意4.2.3 平台建设内容4.2.3.

50、1 客户端代理子系统客户端代理子系统按照预先定义好的方式自动抽取学校各个部门的数据、文件包括照片文件等资源。接口方式支持多种异构数据库，如：Web服务、XML、Excel、Text、DBF、Oracle、SqlServer、MySql、DB2等等。数据抽取支持实时、每天、每周、每月、每年、时间段等多种方式。如果有新的数据需要交换，只需要配置一下即可。客户端代理子系统不但具有数据抽取功能，还有数据同步功能。它会自动按照客户的要求把符合条件的数据送到指定的“地点。4.2.3.2 服务端处理子系统服务端处理子系统是对应客户端代理子系统而言的，客户端代理子系统抽取完信息以后会把信息以“XML文件格式压

51、缩以后传到服务端，服务端处理子系统监听到有消息过来，如此按照业务逻辑规如此对消息进展分析和转换，并做一些其它安全方面的处理。最后把这些消息发布给订阅此消息的客户端。4.2.3.3 消息跟踪处理服务数据交换平台提供了一系列的消息处理服务，从数据生成、数据发送、消息接收、消息转换等10几个担任独立“任务的功能组件。它们相互协助，对数据从产生直至到达目的地都进展全程的跟踪，以确保数据交换能安全、稳定、正确的完成。4.2.3.4 平台配置管理子系统平台配置管理子系统提供了许多的配置项，如：1. 应用系统管理：此功能负责对接入到数据交换平台的提供交换数据的应用系统进展管理。数据来源于应用系统，管理好应用

52、系统信息是管理好数据的根底。2. 数据源管理：数据源是要处理需要交换数据的配置信息，只有通过创建和设置数据源，数据交换平台才知道以什么方式、什么业务逻辑、什么时机从哪里取数据或把数据放哪里。数据源分为两种：源数据源从哪里取数据和目标数据源把数据放哪里。3. 流程配置管理：数据交换完整的过程应该是以什么方式、什么时间、什么业务逻辑获取数据然后在什么时间、什么方式、什么业务逻辑送到哪里，简单讲就是数据从A地到B地的过程。流程配置管理就是为A地和B地搭建一个桥，让他们连接起来。4.2.4 界面展示图： 数据交换平台首页图：数据交换平台管理中心客户端服务监控4.2.5 功能列表数据交换平台功能功能模块

53、子模块具体功能功能描述数据源适配器数据源类型数据交换平台支持各种主流、非主流的数据源，通过数据适配器可以灵活扩展。支持多种主流关系型数据库，包括：Oralce9i、10g、11g、Microsoft SQL Server2000、2005、2008、IBM DB2、Sybase支持多种ODBC数据类型，包括：Microsoft Access.mdb、Microsoft Excel.xls、VisualFoxpro.dbf支持XML文件支持Webservice支持纯粹的文件类型，例如：照片、Word文件数据获取方式数据交换平台支持多种数据获取方式数据库视图可以从指定数据库的视图中提取数据。数据表

54、可以从指定数据库的表中提取数据。自定义SQL可以用自定义SQL从指定数据库中提取数据。Webservice可以从指定Webservice提供的方法中提取数据。文件可以从指定XML、Excel、Access、Dbf文件中提取数据；可以把任意类型的文件从一个地方交换到另一个地方。数据抽取抽取全量、增量数据实现数据抽取的全量、增量功能根据实际业务需要，数据交换平台需要获取全量或者只提取有变化的数据，即增量数据数据过滤实现数据过滤功能对于业务系统提供的数据，有些数据不是实际需要的，那么可以通过设置数据过滤条件和选择数据字段，对数据源进展过滤。数据关联实现数据关联业务系统提供的数据中，缺少某些字段，需要

55、关联其他系统的数据后才能得到，通过数据关联可以轻松解决此问题，要关联的数据源类型和源数据一样都支持所有数据类型数据分包实现数据分包功能针对大数据量的抽取，一次性读取所有数据，对系统压力比拟大，通过数据分包，按照数据条数可以把数据分成多个包，分包进展交换，大大减轻系统的承受压力。数据加密实现数据加密功能针对一些某某数据，在数据抽取过程中，会对数据进展加密，即使在交换过程被截获，也无法获取数据的真实内容数据压缩对数据进展压缩处理针对大数据量的抽取，可以采用数据压缩，缩小数据文件的大小数据备份、删除实现数据的备份、删除针对大数据量的抽取，可以采用数据压缩，缩小数据文件的大小数据传输实现数据的传输数据

56、抽取完成后，进展数据传输，传输时可以通过Http协议和Ftp协议进展传输。数据映射、转换实现数据的映射、转换数据映射、转换环节字段关联合并多个字段可以合并到一个目标字段，字段首尾可以连接自定义字符大小写转换对字段进展大小写转换首尾空格删除对字段首尾空格进展删除字段长度计算获取字段内容长度。数据映射关系的配置，可以通过拖曳式的操作，建立源和目标之前的对应关系数据同步数据同步方式数据表目标数据源为数据表，需要指定数据表的主键，同步过程中根据主键来判断数据插入、更新。存储过程存储过程提供输出参数，在目标数据源配置中指定预期输出，在同步过程中，判断预期输出值和输入值是否一致，同时记录异常数据和异常原因

57、。Webservice通过判断Webservice调用后的返回结果和预期是否一致，判断同步是否成功，记录成功的记录数和失败的记录数。文件把转换后的数据同步成文件，文件类型可以是任意文件类型数据异步异常数据同步过程中的异常数据，系统会自动记录下来，包括数据和错误原因，在监控平台上，可以下载异常数据和异常记录，供系统维护人员进展分析处理服务调度服务调度功能每一个原数据源和目标数据源之间的数据交换频率是不尽一样的，可以为每一个流程设置运行周期调度流程在启动状时执行，满足轮询策略具体到某一时刻执行设置时间段运行周期运行，周期可以设置为分钟、小时、天、周、月、年运维监控告警监控提供平台运行过程中的异常信

58、息流程监控对每一个流程中的各个环节进展监控，针对出错的环节通过下载错误数据和错误原因分析问题具体的原因。资源监控实时监控服务器CPU、内存、硬盘的使用情况日志管理平台记录了数据交换各个环节的日志4.3 统一身份认证平台4.3.1 平台建设目标就业指导服务系统、心理健康教育系统、资助育人系统等就业服务中心的各个系统之间采用统一的用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进展分级授权和集中身份认证，规X应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录。具体如下：1、为就业服务中心众多的应用系统提供安全、方便、稳定的统一授权和认证平台，使学

59、生、教师和学校管理人员只使用一套某某和密码就可以登陆所有授权的系统，让自己有多套某某且容易忘记自己密码的时代成为历史。2、采用分级授权机制方便学校管理人员对用户信息与权限信息维护，减轻他们的工作量。3、新开发应用系统不用再开发用户管理和权限管理功能，为学校节省后期新信息系统开发费用，减少投入本钱。4、为第三方开发单位减轻信息系统开发难度，不用再考虑复杂的权限管理与用户管理。4.3.2 平台设计架构图： 统一身份认证平台设计架构示意图4.3.3 平台建设内容4.3.3.1 统一的认证服务系统为学校各应用系统、通用软件等资源提供统一的认证服务系统，认证服务系统提供授权访问的机制，获取认证服务系统许

60、可的第三方应用系统都可以集成到此平台进展统一认证。认证服务系统提供WebAPI、WinAPI、CA证书、LDAP标准规X等认证接口形式，可支持JAVA、.NET、Delphi、VB、VC、PHP、ASP、PB等等语言开发的系统。可提供针对用户身份、应用系统功能、应用系统操作三个层级的认证级别。认证信息采用随机码为密钥的对称加密机制，确保认证信息在传输过程中的安全。4.3.3.2 统一的分级授权系统通过建立分级授权系统，学校级别的权限管理人员可以把授权功能下发到部门院系中，部门院系的权限管理人员根据“上级下发的权限，对本部门或院系的资源进展授权。可以把本部门或院系的资源授权给本部门的人员，也可以

61、授权给外部门的人员。通过分级授权机制，不但可以减轻学校级别的权限管理人员的工作量，而且可以利用部门级别权限管理人员平台确保学校信息的安全和授权的与时。4.3.3.3 统一的权限存储中心统一身份认证平台不但支持各认证应用系统通过自己的权限管理进展授权，也提供统一为认证应用系统授权功能。通过建立权限存储中心，把为认证应用系统的授权信息存储到数据库中进展统一管理。为了实现权限令牌的高效认证，权限信息存储机制采用按用户组、角色、权限三个层级，对已经授权的用户信息和权限信息进展自动分析，然后按预定义的高效方式进展存储。4.3.3.4 组织机构与用户管理管理创建多级组织机构、部门信息；管理系统用户信息、限

62、制用户登录权限；机构管理员、机构负责人。4.3.3.5 统一配置、单点登录系统为了减少接口开发的本钱，提高集成效率，通过建设统一配置、单点登录系统可对有些系统在统一身份认证平台中配置以后直接登录到被配置的系统中，如网易的系统等等。但是在登录窗口有验证码或其它特殊验证的系统不能使用此功能。4.3.3.6 信息发布管理系统在统一身份认证建设和认证系统集成过程中，为了方便学生和教师与时掌握系统认证集成进度和登录方式，可通过信息发布管理系统把信息发布到统一身份认证的首页上。同时把平台使用的关键功能以帮助的形式发布出来，方便学生和教师使用平台功能。4.3.3.7 权限信息管理权限数据管理的任务是对系统中的其他信息服务系统所提供的服务进展管理，包括角色授权、用户组授权、用户授权，并支持分级结构管理。4.3.3.8 角色、用户组管理通过创建不同的角色和用户组，可实现灵活的权限粒度。为方便的权限分配奠定根底。4.3.3.9 成员站点、站点功能、站点操作管理被认证的资源需要统一在平台中进展注册，方便平台对他们的管理。4.3.4 界面展示图： 统一身份认证平台资源配置管理页面4.3.5 功能列表统一身份认证平台功能功能模块子模块具体功能功能描述认证