兰州商学院长青学院数字校园方案完整版47vv.doc

《兰州商学院长青学院数字校园方案完整版47vv.doc》由会员分享，可在线阅读，更多相关《兰州商学院长青学院数字校园方案完整版47vv.doc（19页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流兰州商学院长青学院数字校园方案完整版47vv.精品文档.兰州商学院长青学院数字校园方案技术方案中国移动通信集团甘肃有限公司2011年4月目 录目 录2第一部分 工程技术建议书31.1兰州商学院长青学院数字校园项目建议书31.1.1建设目标31.1.2建设原则3第二部分 总体方案52.1 需求分析52.2 系统优势72.3 系统功能模块72.4功能实现技术方案72.4.1 移动代理服务器（MAS）平台搭建72.4.2 移动教务系统92.4.3 移动学生管理系统132.4.4 移动图书馆管理系统142.4.5 学院WAP门户网站系统172.4.6

2、 就业信息服务平台19第三部分 技术承诺及安全保证223.1系统组成223.2应用模式223.3系统架构233.4技术安全保证方案243.5平台接入安全设计243.5.1 MAS服务器自身安全保障253.5.2与学院各类IT系统的接入安全27第四部分 我们的特色与优势28第一部分 工程技术建议书1.1兰州商学院长青学院数字校园项目建议书1.1.1建设目标兰州商学院长青学院移动数字校园建设规划紧密结合数字化校园的总体建设规划，以将兰州商学院长青学院建设成为现代化、数字化校园为最终目标。本方案为兰州商学院长青学院建设以下信息化内容： 移动教务系统 移动学生管理系统 移动图书馆管理系统 学院WAP门

3、户网站系统1.1.2建设原则兰州商学院长青学院移动数字化校园的建设必须遵循以下基本原则：1、统一领导，统一规划，统一标准，统一组织在统一领导下，用科学的理论和系统的方法统一规划和设计，采用和制定统一的技术标准。2、规范性系统符合国际标准及国家标准，并充分考虑国家教育总局正在制定的相关标准，适应实际情况，确保各子系统之间协调配合。3、网络安全，信息保密，稳定可靠，高效运行要把网络安全、信息保密放在首位，确保网络和系统具有稳定性、可靠性、高效性以及信息的保密性。系统稳定的运行，数据的安全可靠，才能提供优质的服务，真正实现系统的价值。4、整体性，实用性，先进性，经济性，可行性从数字校园信息化应用的整

4、体出发，全面分析发展前景与现有条件，充分考虑现时功能要求，选择先进成熟的技术，满足当前的实用性要求，并适应未来的技术发展，节约有限的投资，力求实现系统建设与使用的同步，使集成开发的系统充分满足校园业务需求，易于操作。5、可扩展性与易升级性面对技术飞速发展和实际需求的日益增加，系统软硬件应具备良好的可扩展性，增强系统的可延续性。6、通用性系统建成后，应能够充分的利用校园管理信息资源，最大限度服务师生。第二部分 总体方案2.1 需求分析数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源

5、得到充分优化利用的一种虚拟教育环境。通过从实现环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教、学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务能力，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。在当今社会，数字化产业已逐步向注重产品质量和服务方向转型，尤其是在教育领域。教育涉及千家万户，教育信息化已成为为人民提供公平的接受教育机会，解决教育资源分配不均，满足群众对发展教育的期望，推动教育在更高起点上实现更大发展的重要力量。加快教育信息化建设已成为我国教育事业

6、改革与发展的必然选择。针对目前兰州商学院长青学院对数字化校园建设的需求以及最终建设所达成的目标，可从三个方向进行全面的实现：l 从理念上 数字信息化的建设规模都存在局限性。因此，引入高效的信息化管理手段和提高学校自身的信息化服务手段，摆脱与众多校园数字信息化建设相同的困境。从理念上，建议兰州商学院长青学院数字校园的基本发展思路就是：立足自身、面向全国。所谓“立足自身”，包括三层含义：一是充分利用兰州商学院长青学院既有的条件、资源，精心打造适合、有效、现代化的数字信息化建设道路，以信息化的“服务”手段取胜；二是积极创造条件、发挥重点应用系统及服务的信息化建设作用，带动整个校园的信息化建设发展；三

7、是在各系统、各服务之间，建立合理的资源调配。以充分、有效地发挥资源组合为优势。所谓“面向全国”，同样包含三层含义：一是学习、引进国内先进数字信息化建设的经验，构建自身数字信息化建设的生存链；二是引导学校走出校门，开展城际、省际其它院校的数字信息化合作；三是依靠国内优秀的数字信息化建设企业中国移动，分析规划建设校园的数字信息化建设道路；l 从建设上我们必需在校园数字信息化建设的根本理念上进行突破和创新，即通过数字信息化服务手段的建设，将兰州商学院长青学院校园现有的“独立化服务”转变成为“综合化服务”建设，这样一个建设理念的根本性改变。所谓的“独立化服务”不再是一个单纯的教、学、生活的园区，而是以

8、二十一世纪综合数字信息化校园概念进行规划建设的，集环境、资源、应用、服务为一体的科技校园，突破原有的概念进行建设。兰州商学院长青学院目前完全具备建设“综合化服务”的基本条件。只要做好规划、做好各数字信息化应用系统的整合建设，完全可以将兰州商学院长青学院建设成为一个独具特色的信息化科技校园。l 从手段上兰州商学院长青学院所提供的各项服务涉及到校园经营的方方面面，需要建立起“创新、高效”的管理体系和综合数字信息化服务平台，通过有线网络下的综合应用与无线网络下的综合应用相互结合的方式，承担整个园区对师生服务的职能。让师生享受到数字信息化服务为其带来的好处。无论从师生自身的角度还是从学校本身的建设与发

9、展的角度，建设一个综合的、创新的数字信息化应用都是必要的。移动数字校园系统的最终建成，可实现广大师生通过手机短信、WAP等技术实现日常办公、信息查询等功能，通过一卡通实现校内的“一卡在手、走遍校园”，大大提升校园的信息化建设水平，树立良好先进形象。2.2 系统优势 中国移动积极发挥移动运营商企业责任，以及产品、规模和服务方面的整体优势，并结合兰州商学院长青学院数字校园计划，与数字校园各系统紧密结合，将原有系统应用通过短信、彩信、WAP、GPRS等方式扩展到手机终端，充分利用师生的手机终端作为信息终端，使学院在投资不大的情况下，发挥规模优势，实现了其他人需要几套系统才能完成的功能，完美的实现了信

10、息找人的目标，最大化的发挥了数字校园的综合效益。2.3 系统功能模块n 移动教务系统n 移动学生管理系统n 移动图书馆管理系统n 学院WAP门户网站系统2.4功能实现技术方案2.4.1 移动代理服务器（MAS）平台搭建MAS: (Mobile Agent Server)移动代理服务器是指为满足信息化程度高的集团客户通过移动终端实现移动办公、生产控制、营销推广服务、交流服务、信息发送、信息收集等信息化需求，在集团客户Intranet内部署与其OA、教务系统、学生管理系统等众多IT应用系统进行耦合，为集团客户提供基于移动终端的信息化应用解决方案。l 快速可靠的网络通信能力： 专属的行业网关具备强大

11、的业务实时处理能力，具有可靠的QoS保障。 优先级支持：支持不同等级的优先级控制，实现业务的优质优价。 行业网关具备短信、彩信、WAP、USSD等多种通信能力。l 端到端的业务安全能力： 行业网关、MAS服务器、移动终端具备SSL等多种加密措施，保障学校系统到最终用户的端到端信息安全。l 简单方便的业务集成 通过MAS与应用系统的适配可迅速实现移动服务、移动办公等企业应用的移动化。 统一的数据库接口，如Web Service接口，降低客户的开发成本。l 中国移动提供端到端的服务保障 MAS统一服务平台实现移动公司对MAS的业务管理、故障监控、远程维护等管理功能。 为集团客户提供自助服务管理功能

12、，实现业务统计分析，业务数据配置，机器性能监控等功能。 7X24小时的客户服务热线，随时受理客户的服务要求。MAS业务特征 MAS终端用户可以使用短信、彩信、WAP、语音以及手机应用程序等方式，通过MAS服务器访问集团客户IT系统的各种应用。 MAS服务器部署在企业内部，通过应用适配模块与企业现有业务系统耦合，实现企业应用移动化。 MAS服务器提供灵活的自助服务门户，集团管理员和集团个人用户可根据相应权限进行管理。 MAS服务器在管理平台注册成功后，才能开始服务。 MAS服务器定期到管理平台进行认证，不能认证或认证失败，MAS服务器应停止其相关业务模块的运行。 中国移动通过MAS管理平台对企业

13、、学校等的MAS服务器进行统一的管理和维护。 MAS服务器与MAS管理平台之间的注册、认证与管理信息加密传输。MAS系统的组网结构主要由三部分组成，包括移动代理服务器、行业网关和移动终端。系统结构图在兰州商学院长青学院中心机房部署移动代理服务器后，中国移动将分配一个全国惟一的短信接入码10658300*。2.4.2 移动教务系统为了提高院校的办公效率和管理水平，高校教务移动信息化平台应运而生。高校教务移动信息化平台不但实现了管理的信息化，使信息的传递更加有时效性，同时又为在校师生以及家长提供了随时随地沟通的通道。兰州商学院长青学院现有一套教务管理系统。以教务管理系统为基础，通过移动信息化手段与

14、其对接耦合，实现数据同步，短信自动触发下发，WAP方式访问教务系统。MAS系统与现有兰州商学院长青学院教务管理平台耦合，可实现功能如下： 短信方式：n 学生查询个人成绩；n 学生考试成绩通知；n 学生家长短信息互动；n 学生挂科短信预警；n 学生查询个人课表信息；n 教师课表信息查询等；WAP方式：n 学生/教师基本信息查询；n 学生学期课表查询；n 学生成绩查询；n 在线选课；n 教师考试安排（查看监考、巡考安排）；n 教师课表查询；n 教师成绩录入（录入和查看学生成绩）；n 教师网上教评（查看教师本人的教评结果）；n 学生网上教评（对当前学期任课教师进行网上教评）；n 考试报名（各类考试网

15、上报名）；n 考试安排（各类考试安排查询）；具体的功能需要视学院的具体的教务管理系统最终确定。（WAP网站选课查询示意图）2.4.3 移动学生管理系统学生综合管理系统主要功能包括基本信息、招生工作、入学管理、宿舍管理、收学杂费、学生学籍、学生事务、助学管理、体质健康、心理健康、团委工作、思想政治、综合测评、就业指导、离校管理、校友联络与系统管理共17个子系统。 以学生综合管理系统为基础，通过移动信息化手段与其对接耦合，实现数据同步，系统可自动触发短信下行，实现WAP方式访问学生管理系统，方便学生教师使用学生管理系统。对于移动学生管理系统没有数据源的信息，如：生源地贷款到账情况。此平台提供一个W

16、EB界面，供管理员登陆该平台，手工导入相应信息，可实现短信和WAP查询功能。短信方式：n 查询人才需求信息；n 人才需求短信群发；WAP方式：n 新生学籍注册信息查询；n 住宿信息查询；n 查询收费标准；n 贫困申请；n 查询贫困档案；n 查询生源地贷款到账情况；n 查询贫困资助情况；n 查询人才需求信息；n 查询就业培训讲座；n 查询供需见面会；具体的功能需要视学院的现有学生管理系统而确定。同时该系统预留可供调用的数据接口，支持系统丰富的扩展性。2.4.4 移动图书馆管理系统学院现有图书馆管理系统一套。以学校现有图书馆管理系统为基础，通过移动信息化手段与其对接耦合，实现数据同步，短信催还，短

17、信查询，WAP方式查阅书籍信息等移动应用功能。短信方式：n 图书期刊查询；n 在借图书查询；n 图书到期自动催还；WAP方式：n 图书/期刊详细信息查询；n 在借图书/期刊查询；n 历史借阅查询；n 罚金查询；n 预约查询；n 密码修改；n 信息修改；n 公告查看；n 留言查看；n 读者留言；n 模糊查询（例如：书名、作者查询等）；业务名称样本业务描述手机接收到的短信样例借书到期催还模块王*同学，您好！您于10月20日在院图书馆借的计算机组成原理一书，还有5天到期，请及时归还，谢谢！向部分申请此功能的学生定向发送信息，或者系统主动下发短信。短信借阅查询模块详细借阅查询：JYXX+学生号 到XX

18、XX号码返回：您好！王XX，您好，您总共可借阅为10本，目前已借阅5本。到期日分别为：2009年12月4日到期2009年12月4日到期2009年12月4日到期2009年12月4日到期2009年12月4日到期学生按照规定格式，编辑短信发送到短信接入号，查询自己的借阅信息。在借图书的自动短信提醒功能的参数设置如下图。管理员使用此功能可以设置：图书馆开馆时间，闭馆时间，短信催还时间，催还参数。具体的功能需要根据学院现有的图书馆管理系统而确定。2.4.5 学院WAP门户网站系统本方案将为兰州商学院长青学院建设WAP门户网站系统。学院的数字校园门户系统是位于各类应用服务之上，作为数字校园对内对外的窗口，

19、以手机浏览器的方式向用户展现数字校园的应用信息，轻易的整合各类应用之间的间隙，使得学校用户（教师、学生、职工、校外人员）自由访问信息内容。新建的学院WAP门户网址为http:/wap. 。用户只要在手机终端上输入该网址即可访问学院WAP门户网站。WAP网站主要栏目包括：学院概况、通知公告、综合新闻、教学管理、学生工作、督导之窗、就业动态、招生信息等栏目。WAP网站的一些新闻和通知、公告内容是从学校门户网站自动抓取，降低了人工维护成本又能够保证网站内容时效性。在学校保证学校门户网站信息内容的健康性的基础上，系统在WAP网站后台增加对访客留言内容的审核和屏蔽功能，可有效防止违禁内容散播。系统建成后

20、，学院的WAP门户网站的应用程序将部署在移动代理服务器上。校园用户通过移动专线访问该移动代理服务器，可保障校园网络的安全性。WAP网站系统将给移动教务管理平台、移动图书馆管理系统、移动学生管理系统、就业信息服务平台等子系统提供访问链接。用户登录WAP网站后，就可以方便的跳转到其他系统。建设移动校园集成信息服务基础支撑平台，对各类移动业务应用进行资源、应用、业务流程和用户界面的集成，解决跨部门、跨院系的信息共享，建立全方位、多层次、综合性的信息化服务体系。为广大师生和管理人员提供统一的移动信息门户和“一站式”移动服务平台。2.4.6 就业信息服务平台中国移动此次与兰州商学院长青学院推出“就业信息

21、移动平台”，为就业信息首次增加移动互联网这一个发布平台，加速就业信息传播，解决了企业、学生信息不对称的问题。移动信息服务平台拓展了就业服务信息渠道。由原来点对面的服务转变成点对点的服务，由原来被动式的服务转变成主动式、自助式服务的新尝试，是完善就业信息发布功能的又一举措，为广大毕业生提供高效便捷的就业信息服务。信息发布类业务就业服务中心将就业信息通过短信向应届毕业生发布，让学生了解相关的政策信息、招聘信息等，一方面方便毕业生选择就业，另一方面树立就业服务中心的形象。就业服务中心可通过短信和WAP方式整合现有的数据信息，如招聘信息、政策法规等提供给手机用户查询，让原本沉睡在数据库中的信息“活”起

22、来。业务名称样本业务描述手机接收到的短信样例招聘活动宣传我校定在*时间*地点举行*招聘活动，届时希望广大求职者积极参加。针对求职者发布招聘会信息。就业政策宣传关于*就业办法的规定：第一条向求职者发布最新就业政策业务名称样本用户收到的回复信息业务描述消费者手机发送的短信样例计算机行业招聘信息查询发送：“1#”到106收到关于计算机方面的招聘信息查询计算机专业招聘信息招聘单位查询发送：“DW#单位名称”到106XX单位：招聘XX岗位XX名查询企业招聘信息招聘会信息查询发送：“ZPH#”到106XX月XX日在XX处有XX招聘会，欢迎届时参加招聘会信息查询新闻搜索 会员登录第三部分 技术承诺及安全保证

23、3.1系统组成“数字校园”系统由移动终端、移动通信网络、移动接入网（校园外网）、校园网几部分组成。校园网移动通信网行业应用网关专线移动接入网SSL 加密隧道移动终端 “数字校园”应用系统组成示意图各部分描述如下：终端设备：包括手机、PDA、电脑等可移动的智能终端。移动通信网络：提供链路通道的各种公用移动通信网或校园专用移动通信网络,本系统包括中国移动GSM-GPRS/TD-SCDMA/WLAN网络。移动接入网：实现移动应用数据流转。校园网：指校园网内的各种资源。3.2应用模式“数字校园”系统应用模式综合考虑系统应用对安全、性能、扩展性的要求，移动应用服务器和移动应用数据库服务器放在校园管理网内

24、，数据和服务在移动接入网和校园管理网两侧进行传输，实现各种业务应用。系统应用模式图如下所示：3.3系统架构参照上述系统应用模式，系统总体架构如下图所示：3.4技术安全保证方案Java 平台中的安全性 Java 平台是创建企业应用程序的普遍选择。它之所以如此受欢迎，主要原因之一是在创建 Java 语言时充分考虑了安全性，而且市场普遍认为 Java 是一种“安全的”语言。尽管从各大厂商（如 Microsoft ）的 Java 实现中已经找出了一些安全缺陷，但 Java 中提供安全性的架构部分已经得到了时间的检验。 Java 平台在两个层次上提供安全性：语言层次和企业层次。3.5平台接入安全设计为了

25、保障兰州商学院长青学院移动信息化管理平台现有网络及其数据安全，特规划以下安全措施保障系统安全：如上图所示，MAS服务器安全方案可以大致分为以下两个部分：l MAS服务器自身安全方案l 与学院各类IT系统的接入安全方案3.5.1 MAS服务器自身安全保障MAS服务器物理安全MAS系统的硬件安全要求MAS硬件设备整体以及设备内部硬件模块达到一定的安全等级，确保MAS服务器在长时间高负荷的运行环境中保持性能的稳定。同时，对于关键硬件模块需要冗余配置，并支持热插拔。操作系统安全高、中端MAS服务器采用SuSE Linux操作系统，安全系数很高，如自带软件防火墙等。同时采用主机加固技术，通过定制化配置屏

26、蔽不必要的端口和服务，保障系统不受攻击。必要时候可以为MAS服务器部署防病毒软件。SuSE Linux操作系统的十大优势：1. 借助SuSE全球领先的AutoBuild系统，SuSE Linux是目前业界唯一能够有能力提供Universal OS的跨平台操作系统厂商2. 2005年2月Sles9完成了Common Criteria (CC) EAL4+的安全认证，这是商业级操作系统最高安全认证，同时，这也是现今唯一一个Linux操作系统能获得此认证3. Suse Linux唯一全面符合CGL最新规范,是高端的电信级Linux4. 成熟的版本控制维护体系5. 提供集中的管理配置工具YAST6,

27、开放源码的主要贡献者,拥有真正的技术能力7. 全球的软件和硬件相互认证和承诺支持8. 使用ZENworks Linux Management能提供最成熟的管理方案9. 唯一通过GB18030认证的 Linux 操作系统10. 技术支持能力保障-在中国不但能提供最具技术优势的产品，同时还能为客户提供覆盖全国范围的快速响应现场技术支持服务。病毒防护平台安装了网络版杀毒软件，防止病毒进入本系统破坏网络或数据，并且建立了严格的杀毒软件模块升级管理制度，彻底切断病毒在本系统或者通过本系统向管理中心内部信息网传播的途径，保证网络和数据安全。MAS系统应该具备软件防火墙功能，有效防止来自外部网络的恶意连接与

28、攻击。应用安全应用安全为业务应用系统提供权限管理、加密支持等安全支持和安全服务，主要包括公钥基础设施（PKI）、授权管理基础设施（PMI）、密钥管理基础设施（KMI）等方式。MAS应用软件在应用层安全保护主要体现在：软件设计安全：认证、访问控制和授权、加密等编码安全：安全API、安全编译、输入验证等应用安全支撑平台：公钥基础设施（PKI）、授权管理基础设施（PMI）等。3.5.2与学院各类IT系统的接入安全MAS的网关作用从移动网络过来的请求，不能直接发送给学院应用。必须先经过MAS服务器的处理，再转发给学院应用。如果攻击者从移动侧对学院进行攻击，受到攻击是MAS服务器，而不是学院应用本身。就

29、算MAS服务器瘫痪，也不会影响学院内部应用系统的运行。防火墙策略在MAS服务器和学院应用系统之间的防火墙上配置一些规则，确保MAS服务器不能访问指定的学院应用系统之外的应用系统。学院应用和MAS服务器之间有一道防火墙，MAS服务器只能访问防火墙的策略里指定的学院应用，MAS服务器对其他的学院应用的访问都会被防火墙截断。第四部分 我们的特色与优势我们的特色u 融汇先进的信息系统管理思想，满足用户不同层次的需求。u 方便快捷的后台管理功能。u 采用业界领先的技术架构，开放设计的多层体系结构，拥有较强的升级和扩展能力。u 安全高效的用户管理功能。u 灵活可靠的数据备份和安全恢复功能。u 开放设计的多层体系结构，拥有较强的升级和扩展能力。我们的优势u 竭尽所能，为客户创造价值的企业理念。u 优良的成功案例。u 专业化的软件生产和服务。u 专业的技术顾问和研发团队。u 丰富的MAS建设实施经验。u 专业规范的研发过程管理和客户服务保障体系。u 丰富的营销资源和合作伙伴。