数字校园方案书

第1章 方案概述

背景

21 世纪的教育必须适应信息化社会需求。为此，世界发达国家高度重视信息技术对教育的影响和作用，重新调整教育目标，制定教育改革方案，加快推进教育信息化建设。近年来我国也十分重视教育信息化，特别是在“面向 21 世纪教育振兴行动计划”中着重强调了利用信息技术推进教育改革。多年来山东中赫遵循教育发展趋势并结合中国高校具体情况提出了数字校园概念，与此同时，山东中赫一直在数字校园概念实践化的道路上大踏步地领先对手，奋勇向前。 

中国高校特别是高职高专院校在信息化建设方面经过多年的努力，虽然取得了较大的进步，但是还有许多 “信息孤岛”依然存在，并且在很多方面还是空白，我们在众多高校（例如：清华大学、人民大学、太原理工、清远职业、海口经济职业等等）信息化建设的基础上，提炼出了针对高职高专院校的数字校园建设方案，旨在用层次化、整体化的观念来规划、实施高职高专院校的信息化建设，为高职高专院校信息化提供一个先进、清晰而又完整的一个解决方案。

目标

数字校园是在传统的校园基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，形成一个数字空间，使现实校园在时间上和空间上延伸开来。它是以网络为基础，从环境（包括设备、教室等）、资源（如：图书、讲义、课件等）、到活动（包括：教、学、管理、服务、办公等）的全部数字化。校园网络及其应用系统构成整体校园的神经系统，完成校园的信息传递和服务，在数字校园里，可以通过现代化手段，方便地实现校园的教学、科研、管理、服务等活动的全部过程，从而达到提供教学质量、科研水平、管理水平的目的。 

建设数字校园是一项长期而又艰巨的任务，山东中赫提供的科技职业学院数字校园解决方案将达到以下目的： 

◆提出科技职业学院数字校园建设的总体解决方案，确定数字校园的体系结构，制定数字校园的信息标准，以及各个系统之间的接口标准。 

◆建设一个为全校提供服务的数据中心，包括虚拟主机、应用服务、数据存储服务、数据备份服务，数据安全服务等。 

◆结合已经建立的校园一卡通系统，建立全校的电子身份体系，并统一使用电子身份服务体系为各种网络应用系统服务，使全校的用户在所有网络中使用统一的电子身份，保证用户电子身份的唯一性、真实性和权威性。 

◆建立全校的网络安全体系，保证校园网络的安全，保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统能够安全高效地运行。 

◆建立一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持。 

◆通过实现大学资源计划（URP：University Resource Planning）建立一个统一的个性化门户，为校园网上的所有用户提供一个单一的网上入口点，形成一个统一的网络应用平台，为各类用户提供个性化的信息服务。

第2章 需求分析

数字校园作为高校信息化建设的全面解决方案，它不仅是提供计算机与网络的硬件基础平台，更重要的是根据高校的自身特点提供全面的软件系统，并利用这些软件系统实现管理的现代化。因此，本章将全面分析科技职业学院信息化建设的需求。

用户管理

电子身份

在现实校园中，每一个成员都有一个固定的身份，如教师、管理人员、在校生、继续教育学生、临时人员等，成员的身份可以通过其工作证／学生证得到确认。用户的身份决定了用户在校园空间所享有的权限，如教师可以在教师食堂就餐、学生可以在学生食堂就餐、教师可以在图书馆借更多的书等。 

数字校园是现实校园在数字空间的反映，因此对于数字校园中的每一个成员，他在数字空间也相应地需要有一个固定的身份，即电子身份。但是，在以前的校园数字化建设中，各个系统是建立起来的，每个系统都有自己的用户管理体系，各系统之间互不相通，造成了用户在不同的系统中拥有不相干的身份，给用户的使用和系统的用户管理都带来了很大的麻烦。因此，对于数字校园来说，首要的任务就是要建立一套统一的电子身份管理系统，学校的每一个成员都有一个与其真实身份相对应的电子身份，用户可以使用自己的电子身份访问数字校园中有权访问的任何系统。

身份认证

所谓身份认证（authentication），就是判断一个用户是否真是他所声称的身份的处理过程。最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令一致，来判断用户身份是否正确。复杂一些的身份认证方式采用一些复杂的加密算法与协议，需要用户出示更多的信息（如私钥）来证明自己的身份，如 Kerberos 身份认证系统。 

身份认证一般与授权控制（authorization）是相互联系的，授权控制是指一旦用户的身份通过认证以后，确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在数字校园中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。 

用户注册

用户注册是根据学校成员的真实身份来赋予其相应的电子身份的处理过程。现在，很多高校由于应用系统的相互以及管理手段仍然采用传统方式，用户注册分别在不同的部门，并且使用不同的管理系统，如教师注册在人事处、学生注册在学生处、网络用户注册在网络中心等。 

在数字校园中，应该有一个统一的用户注册系统提供服务，保证用户信息的准确性与一致性。如果相应机构能够调整，有一个注册中心为各部门服务，则更能保证用户数据的统一。

数据管理

数据存储 

数字校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决定性的作用。一般来说，有集中存储、分散存储和分布存储等不同的数据存储策略，不同的存储策略有不同的优势和缺陷。根据科技职业学院数据分布的实际情况，我们建议采用以集中存储为主的分布存储策略，即将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视图，实施统一的管理。 

数据备份 

数据是学校的宝贵财富，特别是在管理高度依赖于信息化设施的今天，数据支撑着学校的正常运行。因此，保证数据的安全，使数据不因意外的灾难而损毁就显得特别重要。因此，做好数据备份，并且是在校园中不同区域的分布式数据备份，是保持学校可持续发展的稳妥之路。

信息管理 

在校园数字化建设中，大量信息数字化后被存入计算机系统，如何管理好这些信息，使之发挥最大作用，是数字校园建设成功与否的关键。 

信息分类 

信息分类是做好信息管理的前提，杂乱无章的信息只有很少的利用价值，信息只有按照一定的规则进行分类，才能很好的提供给用户使用。 

信息分类的方法有很多种，从数字校园对于信息的使用角度来说，最常用的分类方法有如下几种： 

 根据信息来源分类：有教学资源、办公信息、管理信息、图书资源、档案信息、科研信息等； 

 根据组织形式分类：有文本信息（如办公通知、规章制度、信息通报等）、多媒体信息（包括视频、音频、图形、图像信息）、数据库信息（如教务、科研、人事、财务、设备等信息）； 

 根据使用范围分类：有全局信息（共享信息，如电话号码、图书资源、教学课件等）、局部信息（如各系所的内部资料）、私有信息等。 

这三种方法在信息系统中都需要使用，在实现业务部门的信息系统时根据信息来源分

类，在信息发布时需要考虑信息的存储类型和信息的使用范围分类。 

信息标准 

信息标准是做好信息管理的基础，信息只有遵循一个统一的标准进行组织，才能构成一

个可流通、可共享的信息库。在前阶段的校园数字化建设中，虽然制定了一些信息标准（如教务系统的统一编码），但是还远远不够，数字校园所要求的统一数字空间需要各个层次的信息标准来规范整个学校的数字化建设工作。 

信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基础，是大学信息化建设的必要条件；同时信息标准的水平也反应了大学信息化建设的水平和高度。 

管理信息系统 

管理信息系统是数字校园最重要的应用支撑系统之一，它直接管理各部门的信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。

管理信息系统是科技职业学院数字化建设的重要任务，本解决方案能够提供的管理信息系统有： 

✧整合现有管理系统

科技职业学院在前期的数字化校园建设中已经投入运行的管理系统有资产管理系统、一卡通系统和教务系统，因此本解决方案将进一步整合这些系统，统一数据标准统一身份认证统一登录门户。

✧学生管理系统

学生管理系统包括【新生管理】【报道注册】【综合信息】【贷款补助】【毕业就业】【勤工俭学】【学生党建】【干部管理】【活动管理】【综合查询】等几大子系统组成。可以为教务系统及后勤管理系统提供数据。

✧科研管理系统 

科研管理系统建立科研处－系科研－教师的数据沟通渠道，教师申请项目、填报表

等项工作在网上进行，系主任在网上审查，科研处与主管校长在网上审批，使科研管

理在网上进行。 

✧实习管理系统

建立实习管理系统，及时与实习单位沟通，进一步加强和提高实习管理的效率。掌握实习动态。

✧人力资源管理系统 

人事管理信息化建设是高校信息化建设的一个重要组成部分，它可以有效地提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的科学化决策提供重要依据。人力资源管理建立人事信息的交换功能，建立以教师个人为核心的人员信息系统，来自教师的信息如论文、兼职、教学、学位、科研项目等由教师个人维护，基层单位审查，建立个人信息库，作为职能部门的管理的参考信息。 

✧ 财务管理系统 

财务管理系统将各项基金管理工作统一到计算机的应用管理平台之上，提高财务人员的工作效率。可以实现科研项目的立项申请、经费查询、通用基金管理（代交税金、退休基金、个人公积金）、预算管理、财务分析等。 

信息服务 

信息服务是根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。 

信息发布 

信息发布是数字校园的基本功能：管理信息系统将信息收集、整理起来，主要是提供给特定的用户用于管理活动；而信息一旦收集整理起来，就可以提供给更多需要的用户使用。将信息系统中的数据按用户的需要，提取出来，展示出去，这就是信息发布的任务。 

综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、多媒体的信息服务的总平台，为全校提供一个统一的、提供更多服务内容的、可以满足用户个性化需要的信息服务门户。 

该系统集成学校各种信息资源，将各种信息服务（包括办公、教学、学生、科研、人事、财务、设备、后勤等）整合起来，为不同类型用户提供个性化的信息发布和服务。校内的各类用户只需通过一个统一的界面登录，系统即可按该用户身份和授权，定制出他可以访问的信息范围。系统为用户提供多种查询逻辑与灵活的查询条件设置方法，以满足学校用户对各个系统数据的查询需要。 

决策支持 

决策支持是信息服务的高级形式。在信息积累的基础上，建立数据仓库，逐步建立决策支持系统，该系统依据信息系统中积累的大量数据，对学校上层管理人员提出的决策主题，进行数据挖掘，发现关联信息，为学校重大问题提供决策依据。如：教学评估、招生评估、毕业评估、学科评估等等。 

网上办公 

办公自动化 

办公自动化系统为学校领导以及各职能部门提供了基于校园网的协同办公环境，使学校

办公逐步向电子化、无纸化方向迈进。 

办公自动化系统提供以下功能： 

✧日常办公 

✧办公邮件 

✧信息发布 

✧公文运转 

✧会议管理 

✧讨论园地 

网络办公环境

由于校园网络连接了办公室、计算机实验室、学生宿舍乃至教师家庭，同样一件工作在不同的场所办理成为现实的可能情况。但是在处理工作过程中文件的保存、个人信息的保存、处理工作所需要的应用程序的安装目前都是没有很好解决的问题。另外，用户一般都有自己喜欢的工作环境，如桌面布置、经常访问的 Web 站点、电子邮件地址簿、书签等，以便提高工作效率。但是在流动的环境下，现有的系统并不能对同一个用户提供一致的工作环境。 网络办公环境就是为用户在网络上提供一个自己的空间，在这个空间中，用户可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入，都可以获得相同的环境。这种工作环境随用户的移动而自动迁移，将给用户提供极大的方便。 

网上教学 

网络教学是一种新型教育手段，它是为适应 21 世纪社会经济和科技发展对高素质创造型人才的需要，创造一个在教师指导下的学生自主式学习的环境。 

网络教学资源 

网络教学的资源是开展网络教学的基础，它包括教师的电子讲义、课件、录像、试题库、以及各种数字化的教学素材。网络化的教学资源与传统的教学资源相比有很大的优势，教学资源的一份拷贝放在网络上，就可以供所有授权的用户同时学习，这将极大地提高资源的利用率，解决开放式教学资源紧缺的问题。另外，学生可以方便地获取大量的教学资源，对于培养学生自主学习能力和创造性很有好处。 

网络教学平台 

网络教学平台是一个全新的教学环境，它为校园网上的同步远程教学提供实时双向交互的多媒体网络教学环境，为校园上的异步远程教学提供自主学习的网络教学环境。它将成为和课堂教学互补的不可或缺的第二教学环境。 

网络教学平台将建设成一个支持包括网上备课、课件制作、教学素材建设、网络授课、网上交流、网上自学、网络考试等多种服务的综合教学平台，全面支持教学各个环节。

虚拟实验室 

网络虚拟实验就是在 Web 中创建出一个可视化的三维环境，其中每一个可视化的三维物体代表一种实验对象。通过鼠标的点击以及拖曳操作，用户可以进行虚拟、仿真实验。网络虚拟实验室实现的基础是多媒体计算机技术、网络技术与仪器技术的结合。虚拟仪器技术与认知模拟方法的结合也赋予虚拟实验室的智能化特征，无论是学生还是教师，都可以自由地、无顾虑地随时进入虚拟实验室操作仪器，进行各种实验。不但为实验类课程的教学改革及远程教育提供了条件和技术支持，还可以随时为学生提供更多、更新、更好的仪器。通过网络虚拟实验室，能够通过计算机在网络中模拟一些实验现象。它不仅仅能够提高远程教育的教学效果，更加重要的是对一些缺乏实验条件的学生，通过网络同样能够“身临其境”的观察实验现象，甚至和异地的学生合作进行实验。

电子社区服务 

社区服务是职业院校的一项重要功能。学生学习、生活都在校园里，提供方便、快捷的社区服务，对学生来说具有非常积极的意义。 

电子社区服务包括地图导航、虚拟服务台、海报、意见处理、新闻中心及各式服务项目（学习、运动、娱乐、餐饮、购物、旅游、交通、邮电、金融、医疗、维修、治安）等。学生通过电子社区服务系统，可以和生活密切相关的各个部门打交道。宿舍的灯坏了，提交一个电子报修就可以了；想知道考试成绩，上网一查就知道了……生活在电子化社区中，办事变得简单而又如意。

安全管理 

安全管理是数字校园建设中不可或缺的前提。在数字校园中，所有的数据、应用都在网上，保证它们的安全，是安全管理的职责。 

安全管理必须保证数据的保密性，防止对数据的非授权访问；保证数据的完整性，使数据在存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意或偶然的修改；保证数据和应用的可用性，能够按照用户的需求提供有效服务，并且系统在发生灾难时能够快速完全地恢复。

第3章 URP 系统结构

体系结构 

数字校园的体系结构是一个层次结构，图 3-1 是用轮图来表示的效果。在轮图中，我们着重表示的是功能的层次划分，在这里，内圆是核心、是基础，外圆是在内圆的基础上提供的更进一步的服务。 

图 3-1 数字校园体系结构 

从图 3-1 可以看出，数字校园可以分为五个层次： 

最内圆是“网络基础层”：网络是数字校园的基础设施，没有相应的网络基础设施，数字不能流动，就不可能形成数字的空间； 

次内圆是“网络基本服务层”：网络基本服务是数字流动的软件基础，包括域名服务、身份认证、目录服务、网络安全、以及公共服务（如电子邮件、文件传输、Web 发布）等； 

其次是“应用支撑层”：它主要处理业务逻辑，将各类数据按照业务的逻辑规范管理、组织起来，包括办公自动化系统、数字图书馆、管理信息系统和网络教学系统等，它们是数字校园的核心支持系统； 

再往外是“信息服务层”：它主要处理用户逻辑，将规范化的数据按照用户的需要提取出来提供给用户，为用户提供服务，如后勤服务、信息查询、决策支持、电子商务等； 

最外层是“个性化门户（虚拟大学）”：它是数字校园的总入口，各类用户通过门户进入数字校园，可以获得与其身份相对应的信息与服务。在校园充分数字化后，大学的功能就将突破围墙的，成为一个可以覆盖网络可达范围的无疆域的大学，用户进入门户就等于进入了虚拟大学。 

层次结构 

我们提出的数字校园建设方案，是一个用层次化、整体的观点来规划、实施高校的信息化建设的方案。 

首先是整体的观点，就是将大学的信息化建设当作一个整体，而不是各个部门分别建设的一堆系统的集合。为此，在我们的建设方案中，特别强调通过制定一系列的标准、接口以及提供支持这些标准和接口的平台与工具，来将学校的信息化系统集成起来，形成一个有机的整体。 

其次是层次化的观点，就是运用分层的思想，根据数字校园中各部分之间的关系，将数字校园划分为几个层次，通过定义不同层次之间的接口，来理顺各个系统之间的关系，简化整个系统的设计。 

系统模型 

如图 3-2 所示，我们用一个分层模型来描述数字校园。在图中，我们着重表示的是构建中的数字校园各系统模块的层次划分和各模块之间的关系。 

从图 3-2 数字校园系统模型可以看出，为了统筹规划高校信息系统的建设，我们将数字校园的第三至第五层统一起来考虑，称之为大学资源计划（URP,UniversityResourcePlanning）。RP同样被分成三层，下层（即图 3-2 中的第三层）是从网络应用系统中抽象出来的公共平台与工具；中间层（即图 3-2 中的第四层）是各类网络应用系统，包括各种管理信息系统与信息服务系统；上层（即图 3-2 中的第五层）是个性化门户。关于 URP 的详细描述，参见3.3 节。我们对图 3-2 中的每一层做简单描述如下：

第一层是“校园网络基础设施”，指校园网络及其相关服务器系统，实际上就是设备层，它支持着数字校园的上层应用。 

第二层是“网络基础服务”，其外延是为各类信息系统（如教育信息系统、企业信息系统、信息系统等）提供基础服务的通用平台，包括安全保障体系、电子身份体系、目录服务系统、网上支付平台等。 

第三层是“URP 公共平台”，其外延是为 URP 提供服务的专用平台与工具，它是大学信息化建设中抽象出来的一些公共平台与工具，包括应用管理、数据交换中心、虚拟空间管理、文档管理和信息发布工具等。URP 公共平台是上层应用系统能够集成起来的基础。 

第四层是“URP应用”，是数字校园中运行的各业务系统，包括各种管理信息系统、网上办公系统、网络教学系统、数字图书馆、社区服务系统、决策支持系统等。正是这些应用，支撑着大学实现了“网上管理、网上办公、网上教学、网上服务”。 

第五层是“个性化门户”，它是提供给用户的统一界面，是数字校园的总入口，用户进入门户后就可获得与其身份相称的各项服务。

图 3-2 数字校园系统模型

层次结构 

在数字校园系统模块的层次划分的基础上，更进一步地深入到系统建设。从系统设计的角度来看，可以将数字校园分为设备层、数据层、数据管理层、应用支撑层、信息服务层和用户界面层，其层次结构如图 3-3 所示。 

图3-3 数字校园系统层次结构图 

在系统的层次结构中，下层为上层提供支持与接口，上层使用下层的接口为用户或更上层提供服务。划分好一个清晰的层次结构，对于指导数字校园的建设很有好处：可以根据层次结构定义一些规范化的接口，在相关系统的开发中遵循接口规范，对于建设一个统一的系统很有用处；另外，数字校园的建设不是一个部门几个人能完成的，它需要各个相关部门的协同工作，相互合作，只有有了规范化的接口，多方合作建设一个统一的系统才有可能。 

根据层次结构的划分，我们在建设中特别重视如下问题，以确保整个系统能够有机地集成起来： 

建立一个安全可靠的数据中心，制定一系列的数据标准，以统一的数据标准规范数据的录入、存储、管理与使用； 

建立一个权威的数据交换中心，制定统一的数据接口，并提供相应的应用开发接口（API）和工具，方便用户（部门）和应用系统对于数据的使用； 

建立应用公共平台，为上层应用提供一系列公共服务与管理接口，简化上层应用的开发，并使得那些遵循公共接口标准的应用能够方便的集成到 URP中来，形成数字校园的统一信息平台； 

提出一个标准的用户接口（如身份认证接口等），将数字校园中的各类网络应用系统统一标准的用户接口，方便用户的使用。 

系统组成 

数字校园的组成可以从基础设施、网络基本服务系统、URP、其他四部分来讨论。根据大学信息化建设的情况，具体可以描述如下： 

1)基础设施

基础设施包括校园网络（包括有线电视网和用于远程教育的卫星网）、各类服务器系统、IC 卡相关设备、智能监控设备、各种用户终端机等。现在学校的基础设施已经基本就绪，为各种管理系统提供了很好的基础保障，但有些管理系统的服务器还分散在各部门中，如：资产管理系统、财务管理系统、人事管理系统等，数据安全问题不能很好地得到保证。应该建立统一的数据中心和数据后备中心，为全校提供更安全、可靠、高效的服务。

2) 网络基本服务 

网络基本服务包括最常用的 Internet服务（如电子邮件、文件服务、主页发布等）和实现上层网络应用所依赖的基础服务（如域名服务、目录服务、电子身份体系、网络安全体系、电子支付平台等），它是衡量网络系统功能是否完善的一个重要标志。随着网络信息系统的快速发展，对于网络基本服务的需求越来越强烈，对其服务质量的要求也越来越高。 

3) URP 

URP是一个集成的信息平台，它又分成如下三部分： 

URP公共平台：包括应用管理、数据交换中心、虚拟空间管理等。URP公共平台的建立，将为上层应用提供一系列的标准接口，使得遵循这些接口的应用能够很好地集成在一起。 

URP应用：是指遵循 URP接口标准的各类应用，包括教务、科研、设备资产、人力资源、财务、后勤、外事、档案等管理信息系统，网上办公系统，网上教学系统，数字图书馆，社区服务系统，以及决策支持等其它信息服务系统。 

URP门户：是数字校园的单一入口点，它为用户提供个性化的服务。用户进入后，可以使用授权的各种服务，并且可以管理自己的用户环境。 

4) 其他 

如闭路电视、闭路监控系统等。 

URP（University Resource Planning） 

大学资源计划（UniversityResourcePlanning）是在数字校园整体框架下为大学应用系统

的整体建设提出的一个整体系统架构和建设方案。

要解决的问题 

在大学信息网络化建设中，包括网络基础设施、网络基本服务系统、应用支撑系统、信息服务系统等几大类的建设内容。网络用户涵盖了教师、学生、职员、工人等校内各类人群和无法计数的校外访问者。众多的应用系统面向各类用户提供服务，按照使用对象划分： 

面向教师：教务信息、工资、项目经费、教学评估、电子图书馆等； 

面向学生：学籍信息、选课、成绩查询、论文报盘、社会实践、电子图书馆、网络教学等； 

面向职员：办公自动化、财务、系级教务、人力资源、科研系统等；

其他系统：电子邮件、文件传输、各类公共信息服务。 

在以往的应用系统建设中，由于缺少整体的考虑，建立一个系统是为了解决一个特点的问题，因此随着应用系统的越来越多，逐渐暴露了不少新问题： 

 信息缺乏有效共享：大学的信息如同企业，应该是有机的整体。但由于大学自身处在教育改革的变革时期，对应用系统的研发有很大影响，以及应用系统在不同时间由不同人群研发完成，缺乏全局的系统规划等诸多原因，应用系统间的数据共享还有赖于落后的磁盘甚至是纸介质等低效率的方式，形成了网络环境下的信息孤岛。另外，个别系统虽然运行在联入校园网的计算机上，但其自身的运行模式却是个人计算模式，也难以完成与其它系统的信息共享。信息缺乏有效的共享，对整个校园网应用系统的效率和准确性都产生了重大的影响。 

 应用缺乏有效集成：大学的应用系统也应该是有机的整体。同样由于前面所述原因，以及应用系统可能采用不同软件平台开发，并缺乏统一规划下的应用访问接口，各应用系统间也缺乏集成。同一个用户，进入校园网的不同应用系统，可能需要不同的密码，甚至是需要不同的身份标识。各应用系统之间无法直接访问相互间的数据和功能，可能需要人为的处理，如数据交换。另外，校园网上应用和资源越来越多，又缺乏有效的组织和管理。 

 用户缺乏统一的接口：对于不同的应用系统，用户需要在不同位置的逐个进入访问，缺乏统一的访问资源和应用的接口。 

基于对这些问题的研究，参照 ERP（企业资源计划），我们提出了 URP（大学资源计划）的系统架构和建设方案。

URP的组成

经过对应用系统间关系的深入分析和对国外先进技术的跟踪研究，我们针对 URP 的建设提出了“1个平台＋N个应用系统＋1 个门户”的系统构架和建设方案。它不同于 ERP系统中各种业务数据和业务逻辑密切相关的紧密耦合方式，而是通过一个基础平台，使得各个应用系统能够以一种松散耦合的方式实现集成。每个应用程序仍然运行，保持相互间的松耦合度，使得局部的变动不至于传递到整体，应用之间也不必互相依赖。同时每个应用向其它应用提供一些业务服务调用，使得其它应用可以通过这层接口调用这些服务，从而访问该应用系统内部的信息。URP的结构参见图 3-2 数字校园系统模型中的上面三层。

一个基础平台：URP 公共平台 

URP公共平台是为 URP提供服务的专用平台与工具，它建立在校园网络基础设施和网络基础服务之上，是大学信息化建设中抽象出来的一些公共平台与工具，包括应用管理、数据交换中心、虚拟空间管理、文档管理和信息发布工具等。URP 公共平台是上层应用系统

能够集成起来的基础。 

1)  应用管理 

对校园网上的应用程序进行管理，包括应用的登记与注册、用户对应用的访问控制、应用系统的集成等功能。  应用程序管理：应用管理中心负责管理全系统的所有应用程序，提供应用系

统的登记、注销、检索和下载的功能。  用户与角色管理：应用管理中心还负责管理全系统的用户，提供用户及分组的设置、角色定义及权限分配等功能。  应用集成：通过向各个应用系统提供标准的应用访问服务，实现相互间的应用访问与功能集成。如 Web 程序的用户漫游：对于基于 Internet 的 Web 应用程序，应用管理中心还能将其统一链接运行，用户只需要在应用管理中心登录一次，就可以以合适的身份进入各个应用系统，而无须再次登录，即实现校园环境下各个应用系统间的用户漫游。 

2)  数据交换中心 

数据交换中心统一管理 URP 的数据，并为松散耦合的各个应用系统提供实时或非实时的数据服务，并按分级原则保证数据的安全性。同时保证数据的一致性。  数据源管理：将后台的数据库统一管理，为应用系统的访问提供透明的访问。  数据字典数据视图：通过建立全局的数据字典为各个应用系统提供一致的数据视图服务。数据字典体现了大学信息化建设的信息标准。  数据服务：根据应用系统的需求，为不同的应用系统提供不同级别、不同方式的数据服务，服务方式即有实时访问也有非实时访问。保证数据一致性和共享性。

3)  信息发布中心 

信息发布中心将数据中心的结构化和非结构化的数据按指定的模板自动发布到 Internet上，为各个应用系统提供信息发布的工具和服务。并使信息发布的页面制作和文字编辑工作完全分开。  信息定义和采集：为应用系统提供定义、采集信息的工具和服务。  信息管理：信息发布将要发布的信息统一管理，并提供用户访问控制功能。

上载的内容信息按模板指定的版式发布到 Internet 上，信息发布中心支持多种复杂的数据类型，包括结构化数据的表格（可带分组），统计图，非结构化数据的文档，图像，带格式的超文本等。  模板管理：信息发布中心提供信息模板定义、管理的功能。信息发布页面的版式可以脱离于内容设计。  信息发布：信息按模板指定的版式发布到 Internet上，信息发布中心支持多种复杂的数据类型，包括结构化数据的表格（可带分组）、统计图、非结构化数据的文档、图像、带格式的超文本等。 

4)  虚拟空间 

虚拟空间为 URP提供虚拟的空间存储和管理服务。  空间管理：为 URP 的用户提供基于 Internet 的存储空间，为 URP 的应用系统提供空间服务。  文档管理：在空间管理的基础上，为 URP 用户提供 Internet 的文档管理的功能与服务。  桌面定制服务：为 URP的门户提供 Internet 桌面的定制、管理与服务功能。

一个门户：URP 门户 

URP 门户是 URP 的各类用户访问 URP 各个应用系统和应用平台的接口，是 URP 系统

呈现给用户的视图。 

用户管理与用户访问控制管理：提供对 URP 用户的管理，以及用户对各个应用系统以及资源的访问控制。  个人桌面管理：为各种用户在 Internet 上提供个人空间，用于存放本人常用的应用系统，文档目录等个人信息，允许用户自行编辑其中的内容，形成校园网内的个人网络门户。  桌面角色模板设计与管理：为每种角色的人员设置缺省的办公桌面，人员一进入系统就可以使用其上应用系统提供的各种应用功能。

N个应用系统 

URP应用是 URP系统的建设核心。体现了大学信息化的建设目标和任务。这些系统通过 URP 的基础平台和个人门户，有机的集成在一起，向大学的各类用户提供不同的应用服务。 

应用系统是 URP中直接和校园内教学、管理等各种业务相关的系统。应用系统数量多，业务逻辑复杂。在“一个平台＋N个应用系统＋1 个门户”的系统结构内，各个业务系统的设计和实现可以相对的进行。这一点对于集中于有限的目标，保证应用系统的开发速度和效率具有重要的意义。这样，业务系统的实现可以根据需要分阶段的完成。 

此外，基础平台提供的其它功能也可以直接为应用系统所使用。如信息发布中心，可以简化业务系统对信息发布的需求，通过统一的信息发布平台将业务系统中的数据在 Internet发布。 

已有的应用系统通过数数据中心可以达到数据共享的目的。如果需要进一步的集成，必须对已有应用系统进行改造。 

最重要的，应用系统需要持续不断的建设。大学的管理模式的变革会导致大学的应用系统随之变化，因此，应用系统的建设是一项长期的建设工作。 

1)  管理信息系统 

管理信息系统包括教务、科研、人力资源、财务、设备、档案管理信息系统等。 

2) i-Office 

网上办公的功能和使用的覆盖范围将从校园网办公向 Internet 办公发展。由于校园网络连接了办公室、计算机实验室、学生宿舍乃至教师家庭，使得建立面向更多用户的网络办公环境成为可能。 

3)  网络教学系统 

建立一个网络教学支撑平台。网络教学支撑平台是全面支持网络教学各环节活动的全部硬件、软件、资源和服务系统的总和，提供对教学活动的全面支持。 

4)  数字图书馆 

数字图书馆是没有时空的、便于使用的、超大规模的知识中心。 

5)  社区服务 

为教师、学生日常生活提供方便的各种网络服务系统。

第4章 数字校园标准化体系

数字校园体系构成 

概述 

山东中赫数字化校园解决方案利用先进的多层软件构架，J2EE 技术和 XML 技术，建立一个具有统一信息存储管理、统一的数据规范、统一的接口标准的数字校园信息系统平台。该平台是数字校园信息存储和处理中心，同时也作为其他应用系统挂接的核心引擎，相关的应用系统均通过统一访问接口和数据规范构建于此平台上。数字校园信息平台可以保证对所有与数字校园相关的数据和信息进行统一管理，实现数据无重复、无冗余的存储与共享，真正实现对校园资源的集成、整合和优化，实现校园资源的有效配置和充分利用。数据设计充分考虑了教育部颁布的《教育管理信息化标准》，遵循设计的标准化，使系统具有很好的兼容性和可扩展性。  

数字校园信息平台为各应用系统提供统一的安全服务，包括统一身份认证体系和统一授权访问控制体系。数字校园信息系统平台还提供单点登录功能，一旦用户通过了身份验证就可以畅通无阻的访问其他具有相应权限的应用系统，不需要重复手工输入用户名和口令。统一安全服务体系既保证了信息的安全性，也为用户操作的方便性和系统扩展的灵活性提供帮助。 

标准化体系结构建立的必要性 

目前各个高等院校在校园数字化建设方面都进行了大量的研究和实践，在网络系统和应用系统方面也有很多成熟的经验和产品。现有的数字校园方案通常在一定范围内可以满足特定业务和功能的需要，就单个应用系统产品而言也都具有各自的特点和优点。但是，从高等院校校园数字化对资源整合、信息共享和存储优化的方面考虑，这些已有的产品存在许多弊端，阻碍了高等院校针对资源统一管理的需求的进一步发展，具体体现在：  

数据标准化程度低，信息无法共享 

现有的数字化校园解决方案中的各应用系统通常由不同的公司设计和实现，各应用系统都是以一定范围内的功能需要为设计依据，数据结构不统一，各系统进行数据交换的难度很大，无法实现应用系统间的数据共享和相互利用。  

数据存储体系散乱，信息冗余度高，难以深入挖掘 

由于现有的管理系统没有从一个整体的角度考虑数据整合利用的问题，必然导致了个应用系统的数据存储分散、平台跨度大，存储的信息冗余度很高而且可能互有出入，这样就导致对现有应用系统中的数据进行挖掘利用的难度很高，代价也非常大。

软件开发平台不一致，扩展和整合非常困难 

现有的数字校园方案中，各应用系统都是在不同时期、采用不同技术开发的，各种系统相互孤立的并存。各系统软件架构也不尽相同，单机版、C/S 结构、B/S 结构并存，难以进行有效的整合，而对于任何一个应用系统的扩展都与其他应用毫不相关，没有对整个数字校园建设提供任何帮助。  

应用服务不统一，操作繁琐，使用不便 

由于各系统的孤立性，致使应用系统提供的服务不统一，身份认证和权限管理机制各不相同，用户使用也是一头雾水。而且由于信息无法有效的共享，致使大量关键的信息要被经常性的重复录入，造成资源大量浪费。 

产生上述问题的原因是多方面的，学校信息化建设逐步展开，IT 技术飞速发展。总体来说，缺乏整体的建设规划，没有可行的技术标准，是一个根本的原因。

数字校园体系结构 

数字校园体系结构，是要基于 J2EE 的开发平台，采用多层软件架构，符合 XML 和 WebService 标准，并通过统一的电子身份认证体系，实现数字化信息共享平台。 

数字校园体系构成 

建立数字校园的体系结构，要求基于 J2EE 的开发平台，实现软件的标准化。采用多层软件结构，通过 Web 表示层实现应用系统的用户接口，采用业务逻辑层和数据处理层实现基础服务和应用系统的业务逻辑，通过数据存储层实现数据的集中存储和数据结构的统一。通过以 XML作为数据接口标准，以 Web Service 标准作为基础服务描述标准和数据接口标准。

J2EE 是一个企业级应用系统开发平台或中间件体系结构，它通过提供一组应用组件和运行时环境来构造可伸缩的应用系统。J2EE 属于分布式应用环境，数字校园是一个分布式应用，可以作为一套分布式组件部署在多台服务器上。J2EE 主要包含以下四个核心概念： 

·J2EE 多层应用体系结构：J2EE 平台的基本架构  

·J2EE 应用组件：构成 J2EE 应用的软件元素  

·J2EE 企业服务：应用组件需要用到的一些公共服务设施  

·J2EE 容器：J2EE 运行时环境 

J2EE 多层体系结构的灵感来自模型/视图/控制器（Model-View-Controller，MVC）架构。MVC 模式是软件设计的典型结构。在这种设计结构下，一个复杂应用被分解为模型、视图和控制器三部分，分别对应于业务逻辑和数据、用户界面、用户请求处理和数据同步。三个部分各自负责相应的功能。 MVC设计理念认为，在一个应用系统中，用户界面发生变动的可能性最大，控制部分变动次之，而业务逻辑是最稳定的。因此为业务逻辑编写的代码不应和反映用户界面的代码混杂在一起，而是彼此应该尽可能地，由控制器来担当两者交互的中介。核心业务过程应该完全不依赖于特定的客户端程序，除了浏览器，该任务也应可被其他应用或办公系统调用。业务逻辑和视图元素之间的数据交互分配给控制器完成。基于MVC 设计方法，J2EE 体系结构很自然的将业务逻辑与数据处理层和表示逻辑层分开，通过这种方式，J2EE 的业务逻辑组件获得相当高的可重用性并可提供可以描述的基础服务。 

Web Service 是在 Internet  上进行分布式计算的基本构造块。开放的标准以及对用户和应用程序之间的通信和协作的关注产生了这样一种环境，在这种环境下，Web Service  成为应用程序集成的平台。应用程序是通过使用多个不同来源的 Web Service 构造而成的，这些服务相互协同工作，而不管它们位于何处或者如何实现。 

通过 J2EE 平台和开放标准的技术组合，为实现数字校园系统的目标建立一个稳定、可靠、安全的体系结构。

J2EE 多层软件体系 

为了实现统一的数字化校园体系的目标，系统结构采用分层的逻辑设计，自下而上分为四层逻辑构件，即：数据存储层、数据处理层、业务逻辑处理层、和 Web 表示层。该结构符合 MVC（模型-视图-控制）设计模式，Web 表示层对应视图角色，数据存储层和数据处理层承担模型角色，控制过程由业务逻辑处理层承担。  

数据存储层 

数据存储层即数据库层，通常运行在的数据库服务器上。负责集中存储一卡通系统的大量数据。数据存储层为系统提供了可靠的、永久性的数据库服务。此外，数据库的事务服务、备份恢复、海量数据存储和高速的检索能力都是构造可靠、高效系统的保证。  

数据处理层 

为了将关系型数据库模型转变为 Java 对象，需要用数据处理层将 Java 对象双向映射到关系型数据库的表上。通常使用 J2EE 的实体 Bean 来实现这种映射。数据处理层为业务逻辑处理层，提供持久对象服务。业务处理与数据库服务器完全隔离，只能通过数据服务组件访问数据库，保证数据安全。 

数据处理层可细分为实体 Bean、JDBC、中间件三层。实体 Bean 具有常驻高速缓存、规范数据访问接口的优点；JDBC 架起 Bean 至中间件的桥梁；中间件不仅数据存储层安全隔离开来，而且通过开辟数据库连接池，稳定了数据存储层的连接数，解决了因频繁启动和断开数据连接而导致的资源浪费问题，大大提供了数据访问的效率，尤其重要的是，在连接请求突发性膨胀时，中间件将缓存过量连接请求并适时分配连接，从而既不会对数据存储层构成威胁，而且大大提升了实体 Bean 连接请求的成功率。  

业务逻辑处理层 

业务逻辑处层是系统的核心业务实现构件层，它包含了大量的细粒度的业务处理构件，这些业务构件可以组合成错综复杂的、满足用户要求的业务功能。业务过程构件一般表现为会话 Bean 和消息 Bean。 

业务逻辑处理层不包含用户接口部分构件，仅提供功能服务供其上层 WEB 表示层或应

用子系统层调用，例如入库操作之前数据的有效性检验等都位于该层。 

业务逻辑构件完成对用户提交的业务处理请求的逻辑处理，调用相关的数据处理程序，完成数据处理操作。对用户提交的查询分析、统计报表请求分别调用相应的查询分析组件和统计报表组件，根据数据处理层返回的查询结果进行显示。  

Web 表示层或应用子系统层 

对于 B/S结构，该层(Web 表示层)负责向用户提供灵活的用户接口和丰富的多媒体展示手段。Web表示层分布在 Web  服务器上，响应用户的 Http请求。使用 SSL 安全数据通道，可以保证站点和服务器间数据传送的安全。相关的技术主要包括 Java、JSP、Servlet、XML、XSL、SMTP等等。 

对于 C/S结构，该层(应用子系统层)负责提取一卡通数据、进行基础运算、向上提供相

关数据、并最终处理返回结果的功能。相关技术主要为 Java Application。 

XML 和 Web Service 标准 

XML Web Service 的定义有以下几个要点：  

·Web Service 通过标准的 Web 协议向 Web 用户提供有用的功能。多数情况下使用SOAP 协议。  

·Web Service 可以非常详细地说明其接口，这使用户能够创建客户端应用程序与它们进行通信。这种说明通常包含在称为 Web 服务说明语言 (WSDL) 文档的 XML 文档中。  

·Web Service 已经过注册，以便潜在用户能够轻易地找到这些服务，这是通过通用发现、说明和集成 (UDDI) 来完成的。  

XML Web Service 标准的主要优点在于：允许同一平台上的不用应用之间，甚至在不同平台上、以不同语言编写的各种程序之间以基于标准的方式相互通信。SOAP 比以前的方法要简单得多，因此要实现与标准兼容的 SOAP，障碍也要少得多，而且多数大的软件公司都提供 SOAP 实现方案。相对以前的方案而言，XML Web Service 的另一大优点是使用标准的Web 协议 - XML、HTTP 和 TCP/IP。 

可以将 Web Service 定义为：通过 SOAP 在 Web 上提供的软件服务，使用 WSDL 文件进行说明，并通过 UDDI 进行注册。以 Web Service 方式提供现有应用程序，可以构建新的、更强大的应用程序，并利用 XML Web Service 作为构造块。

数字化校园标准化 

建立统一的数字化校园标准，关键是实现三个方面的标准化，即：数据标准化、软件标准化和服务标准化。

数据标准化 

数据标准化的过程主要是实现数据存储的集中化和数据结构的规范化。数据结构参考教育部颁布的《教育管理信息化标准》，利用 XML和 Web Service 标准实现标准化的数据接口和服务接口。  

软件标准化 

软件标准化，即基于 J2EE 的平台开发，采用多层软件架构，符合 Web Service 标准，实现数字化信息共享平台。这其中有三个重点：统一的技术平台、统一的体系结构、统一的服务描述标准。  

服务标准化 

建立电子身份认证体系，提供统一的身份认证和授权管理接口，实现单点登录，方便用户使用。 

山东中赫正好考虑从一个整体角度考虑校园数字化建设的信息平台的要求，提出了一个进行标准化数据存储、基于 J2EE 规范的多层体系结构、采用开放标准（包括 HTTP、Web Service、XML、JSP、Servlet、SSL、JNDI、XSLT、JDBC）、具有统一安全认证和权限管理服务的信息平台，并结合此平台的数据规范和结构标准开发和挂接个应用子系统，实现一个数据标准化、软件标准化和服务标准化的数字校园系统。

数据标准化 

历史问题

非集成整合式的数字校园系统无法将诸多的应用系统真正实现集成和整合，数据无法实现共享和再利用，更谈不上深入挖掘，主要是基于以下的原因：  

数据标准化程度低，信息无法共享 

现有的各应用系统通常由不同的公司设计和实现，各应用系统都是以一定范围内的功能需要为设计依据，数据结构不统一，各系统进行数据交换的难度很大，无法实现应用系统间的数据共享和相互利用。  

数据存储体系散乱，信息冗余度高，难以深入挖掘 

由于现有的数字化校园解决方案没有从一个整体的角度考虑数据整合利用的问题，必然导致了个应用系统的数据存储分散、平台跨度大，存储的信息冗余度很高而且可能互有出入，这样就导致对现有应用系统中的数据进行挖掘利用的难度很高，代价也非常大。 

基础信息数据库 

通过建立集中存储的基础信息数据库系统，结合标准的数据接口和统一的数据结构,利用中间件提供的访问途经和业务逻辑层描述的标准化服务,方便不同的应用系统可以高效率的访问数据,实现数据资源的最大限度共享。 

针对结构化的基础信息，可以通过建立基础信息数据库将大量的使用率高、重复率高、

相互关联的数据集中存储，可以实现全部关联数据随着单个应用系统处理的结果实时联动的

效果，解决数据不一致的问题。结构化的信息包括： 

  ·学校基本情况信息 

  ·学生信息 

  ·财务信息 

  ·教职工信息 

  ·教学管理信息 

  ·科研信息 

  ·体育卫生信息 

  ·办公管理信息 

  ·房产与设施信息 

  ·仪器设备与实验室信息 

  ·图书管理信息 

同时针对大量的非结构化信息，采用全新的内容管理的理念，结合中间件和后台存储实

现安全、高效的存储，尤其是学校日常工作中经常产生的大量如图像、胶片、视频、网页信

息等。内容管理为海量的非结构化数据的存储、长期保存、快速检索、深入挖掘提供了一种

全新的解决方案，尤其适合象大学这样人员数量多、数据更新快、数据多样化的环境。 

统一数据结构和接口 

为了实现数据标准化的目的，需要针对数据存储制定规范的结构。数据库设计充分考虑教育部颁布的《教育管理信息化标准》,在数据录入、存储、管理和使用的各个环节都参照此标准定义接口，保证各应用系统对数据有相同的可用性。 

系统广泛的支持各种开放的数据接口和数据标准，包括 HTTP、Web Service、XML、JSP、Servlet、SSL、JNDI、XSLT、JDBC。  

XML 

XML 是文本化的小型数据库表达语言，可以把 XML  应用成为一个中间层的虚拟数据库。XML 可以作为信息的高层封装与运输的标准，也是不同应用系统之间的数据接口标准，是所有信息的中间层表示，是中间层应用服务器(AS)的通用数据接口，甚至可以用于数据仓库技术的数据迁移过程、数据库报告格式中。  

XML 作为不同数据结构体的文本化描述语言，它可以描述线性表、树、图形等数据结构，也能描述文件化的外部数据结构。甚至可以通过制造类似 XML的 Compiler，可使文档在文本与二进制文件间互相转换，XML-Data  中严格定义了XML中数据的物理类型。也可以说 XML是一种通用的数据结构。 

Web Service 

Web服务所使用的 XML可以用真正与平台无关的方式来描述任何（所有）数据，以跨系统交换数据，因此转向了松耦合应用程序。而且，Web  服务可以在较抽象的层面上工作，较抽象层面可以按照需要动态地重新评估、修改或处理数据类型。所以，从技术层面上讲，Web  服务可以更方便地处理数据，允许软件更自由地进行通信。 

SOAP 定义了如何交换类型和具有结构的信息，它是一个 Wire Protocol并且使用 XML

做为封装信息的标准。而 Web Service 则是使用SOAP 做为通信的标准，并且提供外界标准的服务接口以便让各种客户端应用程序能够通过SOAP调用服务接口，进而使用Web Service提供的功能。

软件标准化 

软件标准化，即基于 J2EE 的平台开发，采用多层软件架构，符合 Web Service 标准，实现数字化信息共享平台。这其中有三个重点：统一的技术平台、统一的体系结构、统一的服务描述标准。数字化校园采用基于 Java 的 Web 开发技术搭建系统平台，采用 J2EE 规范的多层体系保证信息平台和应用系统遵从相同的体系结构；平台提供的服务和应用均应符合Web Service标准，结合HTTP、XML、JSP、Servlet、SSL、JNDI、XSLT、JDBC 等开放的技术标准，保证了数字校园信息系统平台和其他应用系统对服务描述的一致性。 

基于 J2EE 的多层体系结构 

为了实现统一的数字化校园体系的目标，系统结构采用分层的逻辑设计，自下而上分为四层逻辑构件，即：数据存储层、数据处理层、业务逻辑处理层、和 Web 表示层。该结构符合 MVC（模型-视图-控制）设计模式，Web 表示层对应视图角色，数据存储层和数据处理层承担模型角色，控制过程由业务逻辑处理层承担。下图展示了系统逻辑结构和软件部署设计。

系统体系结构图

基于 J2EE 的 Web Service 标准 

Web Services是一种新型的 Web  应用程序。它们是自适应、自我描述、模块化的应用程序，这些应用程序可以跨越 Web 进行发表、定位和调用。Web Services 所执行的功能可以是从简单的请求到复杂的商业过程中的任何事。一旦部署了 Web Services，其它的应用程序（及其它的 Web Services）可以发现和调用所部署的服务。 

Web 应用主要是基于以下一些技术： 

  TCP/IP -  通用网络协议。所有的东西，从寻呼机到移动电话，膝上电脑到大型机都可以通过 TCP/IP  进行通信。 

 HTML -  通用的用户界面。可以使用 HTML  标记提供您所想到的任何设备上的数据。 

 Java -  通用代码的语言。一旦编写完您的代码，它就可以以极佳的性能在各处运行。

XML -  通用数据语言。XML  文档使之非常容易在 web  上移动结构化数据。

这些技术的共同点在于它们都是开放的、跨平台的标准。它的开放性使 Web  成为可能；同时也是 Web Services的基础。Web Services有 4  个趋势： 

●内容正在变得更加动态化。 Web Services 可以将许多来源不同的内容组合起来。这些包含股票报价、天气预报或新闻标题。在旧的环境中，内容也许包含库存水平、采购清单或目录信息，所有内容都来自后端系统。 

●带宽费用变得更加便宜。 Web Services 现在可以发送的内容类型（例如流式视频或音频）在几年以前是难以想象的。因为带宽在不断发展，Web Services 必须采用新的内容类型。 

●存储器变得更便宜。 Web Services 必须能智能地处理大量的数据。这意味着所使用的技术，例如数据库、LDAP  目录、高速缓存和负载均衡软件，都必须确保可伸缩性不存在问题。 

●普及计算将变得更加重要。 Web Services不能要求用户在某些 Windows 版本上运行传统的浏览器。Web Services必须可服务于所有类型的设备、平台及浏览器类型，并提供覆盖大量不同连接类型的内容。 

因为 Web Services要满足所有这些需要，所以，有两个技术是关键的： 

·XML  

XML  对于 Web  中移动的结构化数据是非常重要的技术。如果 Web  要以可靠的、自动的方式处理数据，那么 HTML  文档是满足不了此要求的。如果数据是以 XML  发送的，那么 Web Services可以以不同的、有效的方式来处理这些数据。XML  的内容与表示的分离是很理想的。 

·SOAP  

SOAP，即简单对象访问协议，使用 XML  消息调用远程方法。Web Services 可以通过 HTTP的post和get方法与远程的机器交互，但 SOAP  则更加强健和灵活。 

新技术如 UDDI（通用发现、描述和集成）和WSDL（Web Services描述语言）使服务发现成为可能，而且这些技术与 XML和SOAP可以密切配合运作。

Web Services体系结构有服务提供者、服务代理、服务请求者组成：

·服务提供者  

提供服务及维护注册表以使服务可用。服务提供者将服务部署在 Web上，通过使用Web Services描述语言（WSDL）来描述给定 Web Services提供的功能。 

·服务代理  

为服务提供交换场所。服务代理充当服务提供者与服务请求者之间的中介。服务提供者将所部署的服务发布在 Web上，由服务代理帮助服务提供者和服务请求者找到彼此。 

·服务请求者  

与服务代理一起发现 Web Services，然后调用这些服务以创建应用程序。服务请求者使用 API  向服务代理寻求它所需要的服务。当服务代理返回结果时（将它们作为搜索结果），服务请求者将这些结果与特定服务绑定。 

Web Services提供了三种操作： 

·发布／撤除发布 

发布和撤除发布是指将服务发布至注册表（发布）或除去它们的一些项（撤除发布）。服务提供者联系服务代理来发布或不发布某个服务。 

·查找 

查找操作由服务请求者和服务代理共同完成。服务请求者描述他们正在寻找的服务类型，而服务代理发布与请求最匹配的结果。 

·绑定 

绑定操作发生在服务请求者和服务提供者之间。双方经过适当的商讨之后，请求者就可以访问和调用提供者所提供的服务。 

实现这三种操作，设计了两种重要协议：

·UDDI -  通用发现、描述和集成 

UDDI 是用于 Web Services 注册信息的规范。正如我们已经讨论过的，发布后的 Web Services是可以相互被发现的；通过在UDDI 的发布服务器中注册 Web Services的信息，Web Services的请求者和代理可通过这个发布服务器找到它们所需要的服务。在发布服务器中，业务逻辑和服务都是以通用的 XML  格式描述的。在这些 XML  中的结构数据很容易进行搜索、分析和处理。 

·WSDL - Web Services描述语言 

如果我们打算发布所有的 Web Services，就需要有个描述它们的通用语言。如果我正提供一个服务，就需要将其描述给其他人，如果我想使用一个服务，就需要将我所寻找的服务描述出来。WSDL  就是基于此目的设计出来的。 

将所有的技术放在一起，我们就有了所有 Web Services 工作需要的基础。服务提供者可以描述他们自己，服务请求者可以描述他们所要寻找的服务，而服务代理具有自动确定哪个请求者和提供者最为匹配的方式。一旦找到合适的匹配，在必要的绑定信息的帮助下，就可通过标准途径与 Web Services交互，查找其方法。 

服务标准化 

数字化校园标准化方案的一个重点就是服务的标准化，包括最常用的网络基本服务（如电子邮件、文件服务、主页发布等）和建立数字校园信息平台所依赖的服务（如域名服务、目录服务、电子身份体系、网络安全体系、电子支付平台等）。针对建立一个集成的、整合的数字化校园体系而言，对于服务的标准化的要求越来越强烈。 

通过建立电子身份认证体系，提供统一的身份认证和授权管理接口，实现单点登录，方便用户使用。否则各系统的孤立性将致使各自的身份认证和权限管理机制各不相同，信息无法有效的共享，大量关键的信息要被经常性的重复录入，造成资源大量浪费。 

统一的身份认证和授权管理体系应该包含以下特性： 

基于简单认证机制中的口令认证机制，以用户名和密码为确认用户身份的标志；有完善的认证借口，支持多种应用系统； 

用户密码在系统中加密存放，且不可逆；在认证过程中，明文密码不在网络上传输，防止窃听导致泄密，保证用户密码的安全； 

可以实现认证客户端和认证服务器的双向认证，确保认证双方的身份；能够抵抗重放攻击，即防止攻击者使用窃听到的过时的认证数据包再次获得认证而冒充合法的用户的身份；  

支持分布式认证的方式。

技术优势和优点

开放性 

系统基于先进的 Java 和Web 开发的标准和规范，包括 J2EE、HTTP、Web Service、XML、JSP、Servlet、SSL、JNDI、XSLT、JDBC 等。基于上述开放标准的应用系统具有开放的系统集成接口，可运行在各种操作系统平台与设备上，为用户提供了大量的可供选择的软硬件实施方案。从而，保证了用户的投资效益的最大化。另外，基于开放标准的中间件、应用服务器和数据库软件的不断升级和完善，也有力地保证了该系统的先进性和可维护性。 

先进性 

J2EE 提供了一个企业级的计算模型和运行环境，用于开发和部署多层体系结构的应用系统。本系统设计的四层结构：数据存储层、数据处理层、业务逻辑处理层和 Web 表示层完全符合 J2EE 规范，可以有效地降低系统中不同层次间的相互纠葛。采用 Web service 的方式提供统一系统接口，采用 XML 进行信息交互。 

基于CA认证技术实现系统安全 

数字安全证书是一个经证书授权中心数字签名的，包含公开密钥拥有者信息以及公开密钥的文件。数字安全证书和对应的私钥存储于 I-KEY或 IC 卡中，用于个人在网上进行个人安全电子邮件、登陆认证、操作权限、信息上报等活动中标明身份和加密数据。确保其他任何 Web  站点都无法冒充原来的站点。防止上报信息被篡改和盗用，采用 CA认证技术保证了系统的安全性和数据的可靠性和权威性。 

方便性和扩展性 

由于客户端不用安装程序，程序全部在服务器端，J2EE 应用服务器提供了事务，安全，目录服务，队列服务等功能，使用冗余的应用服务器和 Web 服务器，可以实现自动负载平衡和提供 365*7*24 可靠运行服务和可扩容能力。 

标准化的服务 

Web Service是未来各种构件相互调用的标准，可将.Net、Java、Corba 和各种语言实现的系统整合在一起。采用统一的 XML、Web Service 采集数据接口，为系统内部的基础服务和各个应用服务建立一个描述标准，也为其他接入系统提供了一致的数据接口和服务接口。 

建立数字校园标准化体系的意义 

提高系统的安全性

采用电子身份认证体系，实现统一的身份认证和权限管理系统，可以保证每一个用户的电子身份的唯一性、真实性与权威性。每一个成员都拥有一个与之真实身份相对应的电子身份，利用此电子身份可以访问数字校园系统中任何被授权的应用系统。 

采用 CA认证技术可以防止用户被冒充和密码被篡改和盗用，统一的电子身份认证体系也避免了分离的应用系统自身的安全存在漏洞而发生泄密和破坏的可能性。 

提高管理和维护的方便性 

采用J2EE技术平台构件的多层软件应用体系，方便服务系统和应用系统的扩展和维护。采用瘦客户端的原则，客户端不装载软件，避免因为升级带来的系统版本不统一和数据不一致的问题。终端用户使用简单的网络浏览器可以实现个人身份认证、应用系统操作、个人空间管理等全部服务。 

应用系统数据共享 

数据集中存储的原则，采用基于共同规范的数据结构设计，遵循 XML 和 Web Service标准和其他开放的网络数据标准，可以真正意义上实现基本数据的完全共享、过程数据的方便交互和最终数据的一致性。采用 Web Service标准，可以实现平台服务接口的标准描述，各应用系统可以利用平台提供的各种服务，同时可以利用服务描述语言向平台和其他应用阐明自己提供的数据服务，并利用 XML定义的各种数据接口，可以实现应用程序在 Web上的相互操作。 

深入的数据挖掘 

数字化校园标准化的建立，尤其是数据结构的统一和标准数据接口的采用，为深入的进行知识发现与数据挖掘（KDD，Knowledge Discovery and Data Mining）提供了条件。 

数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的数据集中识别有效的、新颖的、潜在有用的，以及最终可理解的模式的非平凡过程。它是一门涉及面很广的交叉学科，包括机器学习、数理统计、神经网络、数据库、模式识别、粗糙集、模糊数学等相关技术。 

KDD过程可分为三个阶段：数据准备（data preparation）、数据采掘，以及结果的解释评价（interpretation and evaluation）。 

（1）数据准备：数据准备可分为三个步骤：数据选取/抽样（data selection）、数据预处理（data preprocessing）和数据转换（data transformation）。

数据选取/抽样：数据选取和抽样的目的是确定 KDD 的操作对象，即目标数据（target data），它是根据用户的需要从原始数据库中选择或抽样的一部分数据。 

数据预处理：数据预处理一般包括消除噪声、缺值数据处理、消除重复记录、完成数据类型转换（如把连续值数据转换为离散型的数据，以便于符号归纳，或是把离散型的转换为连续值型的，以便于神经网络归纳）等。当数据采掘是在数据仓库的基础上进行时，一般来说，数据预处理已经在生成数据仓库的过程中完成了。 

数据变换：数据转换的主要目的是消减数据维数或维数缩减（dimension reduction），即从数据的初始特征中找出对数据采掘真正有用的特征以减少数据采掘时要考虑的特征数，提高数据采掘的效率。 

（2）数据采掘阶段： 

数据采掘阶段首先要确定数据采掘的任务或目的（如数据总结、分类、聚类、关联规则发现或序列模式发现等）。在确定了数据采掘的任务后，需要确定采用哪一种数据采掘算法。同样的数据采掘任务可以用不同的数据采掘算法来实现，数据采掘算法的选择主要是根据以下两个方面的因素：一是数据的特点，特征不同的数据需要用与之相关的、效率较高的数据采掘算法来进行采掘；二是用户和实际运行系统的要求，有的用户和系统可能希望获取较高的采掘效率，而有的用户可能对采掘出的知识的准确度有较高的要求。 

在完成了上述准备工作后，就可以进行数据采掘了。具体的数据采掘方法将在后面作相应的介绍。需要指出的是，尽管数据采掘是 KDD的核心环节，设计更好的数据采掘算法也是目前 KDD 研究的主要课题，但要获得较好的采掘效果，KDD的其它各个环节（数据准备、结果的解释和评价）也具有举足轻重的地位。一般来说，数据采掘阶段仅占整个 KDD过程的 25％左右的工作量。 

（3）结果解释和评价： 

经数据采掘所发现的模式，可能存在冗余或用户不感兴趣的模式，这时需要将其修剪；也有可能所发现的模式不能满足用户的需要，这时需要整个发现过程返回到数据采掘阶段之前，重新进行数据选取/抽样、数据变换和数据采掘，甚至换一种采掘算法（如在发现分类规则是，有多种数据采掘方法可供选择，不同的方法可能具有不同的采掘效果）。另外，由于 KDD最终是面向用户的，因此需要要对发现的模式进行可视化表示，或者把结果转换为用户易懂的表示形式（如各种图表方式，图文结合的表示方式或自然语言方式）。

第5章 应用信息系统建设 

山东中赫在教育信息化建设方面经过长时间的努力，从个人计算模式到网络计算模式，校园信息化建设取得了丰硕的成果，实现了“网上办公、网上管理、网上教学”。大学的办公自动化系统、各种管理信息系统、网络教学系统和信息服务系统等应用系统已经成为了完善的信息平台。这些网络信息与应用系统按照一定的系统结构集成在一起，实现了信息的共享和应用的集成（如图 7-1 所示）。我们把这样的一个系统结构下的各种网络信息与应用系统总称为大学资源计划。

URP架构下数字校园应用解决方案的特点： 

信息有效共享：大学的信息应该是有机的整体。通过全局的规划，各个信息和系统中的数据通过不同的方式有效的共享，避免产生网络环境下的信息孤岛。信息共享的方式既有紧密耦合，也有松散耦合，使现有的系统更具有开放性，未来的系统能够较为容易的和现有系统实现共享。保护现有系统的投资。 

应用有效集成：大学的应用系统也应该是有机的整体。URP 采用松散耦合的方式进行系统的集成。松散耦合的方式使现有的系统从整体上更具有适应变化的能力，局部的应用系统可以适应改革或变化的需要而更新并不影响到全局系统。同时，URP 制定了应用系统的集成规范，应用系统只要遵循规范，就可以与 URP其它的应用系统集成。 

用户管理统一、访问接口统一：在集成的应用系统环境下，同一个用户，进入校园网的不同应用系统，不需要多个身份标识和密码，单点登录就可以在 URP 下的各个应用系统中漫游。对于不同的应用系统，用户不需要在不同位置的逐个进入访问，而是通过统一的接口访问校园网上的各个信息和应用系统。统一访问接口是 URP 的门户的主要特点。 

全面的信息服务：URP 强调提供给用户全面的信息服务。用户除了通过应用系统完成自己的业务工作，更充分的享受 URP中集成化的信息与应用系统提供的整体化的信息服务。

信息服务门户

信息服务 

综合信息服务系统是一个覆盖全校的、统一的、可以满足用户个性化需要的信息服务门户。为校内外各类用户提供多种信息查询。

该系统集成学校各种信息资源，将各系统的信息服务（包括办公、教学、科研、人事、财务、设备、后勤等）整合起来，为不同类型用户提供个性化的信息发布和服务。校内的各类用户只需通过一个统一的界面登录，系统即可按该用户身份和授权，定制出他可以访问的信息范围。系统为用户提供多种查询逻辑与灵活的查询条件设置方法，以满足学校用户对各个系统数据的查询需要。

统一身份认证 

5.1.1.1 系统功能 

本系统是为校园网络应用系统提供一个统一的口令认证接口，实现用户在不同的应用系统中口令的统一化。本系统的实现采用 C 语言、HTML 语言、JAVA语言以及其他相关的语言。系统包括：认证服务器、认证接口、用户信息安全传输通道、用户数据库、用户信息维护程序。数据库采用 SQLSERVER 或 ORACLE 数据库。认证服务器程序以分布方式运行在多台服务器上（操作系统可以为 Solaris、Linux 或 Windows2003），认证服务器前端通过一台负载分配服务器做负载均衡（LoadBalance）。负载均衡服务器运行的操作系统为 Linux 或Solaris。认证接口程序运行在各应用服务器上，其操作系统与各应用服务器相关。

系统输入的原始数据是用户提供的用户名及其口令，可以有两种方式实现用户的认证。一种是在客户端通过认证协议直接与认证服务器联系，另外一种是把这些信息通过一条安全传输通道传输到应用服务器，应用服务器通过认证协议与认证服务器联系。认证服务器获取了用户信息后，在用户信息数据库中查询比较，确认用户的身份，并向前端返回认证成功或者失败的信息。 

统一认证系统还支持应用漫游。应用漫游是建立在身份认证服务基础上的一个重要的应用实例，是实现统一门户的最重要的一步。所谓应用漫游，就是指在以统一身份认证服务为基础的 B/S结构的应用中，用户在某一个应用登录后，在不退出登录的情况下，直接进入下一个应用，而不需要用户再次键入用户名和密码。在校园网这种网络条件比较好、网络应用数量多的环境下，应用漫游技术可以大大减轻用户在使用网络应用系统时输入以及记忆各种密码和应用地址的负担，对发展校园网络应用有较好的促进作用。 

个人网络空间 

在大学的数字校园建设过程中，随着校园网络应用的建设和推广应用，许多问题已经逐步显露出来：  

由于校园网络连接了办公室、计算机机房、学生宿舍乃至教师家庭，同样一件工作在不同的场所办理成为现实的可能情况。但是在处理工作过程中文件的保存、个人信息的保存、处理工作所需要的各种应用程序的安装目前都是没有很好解决的问题。

用户一般都有自己喜欢的工作环境，如桌面布置、经常访问的 Web 站点、电子邮件地址簿、书签等，以便提高工作效率。但是在流动的环境下，现有的系统并不能对同一个用户提供一致的工作环境。

以上的这些问题，都可以通过给用户提供一个网络虚拟空间来解决。网络虚拟空间括网络存储空间以及基于该网络存储空间的用户服务系统。用户可以把需要存储的文件网络存储空间中，通过网络可以访问这些文件；而且虚拟空间的用户服务系统可以帮助实现工作环境的个性化以及工作环境的自动迁移。 

该系统主要实现下述功能：  

给用户提供一个透明的网络存储空间：用户在网络上的任何地方，通过系统和授权后，就可以访问属于自己的存储空间，可以存取属于自己的文件；  

该网络存储空间可以动态扩展，并能保证存储的可靠性、稳定性和安全性；  

用户可以通过 WEB 方式来访问属于自己的存储空间；  

用户也可以通过映射虚拟驱动器的方式访问属于自己的存储空间；  

实现可共享的存储空间，便于用户之间共享文件和数据；  

实现完善的权限控制功能，确保用户存储空间的安全性；  

实现加密的数据存取和传输；  

实现完善的管理系统，能够对空间进行灵活的控制和管理，能够控制用户的限额，能够检查和清除用户的非法文件；  

支持统一用户身份认证系统，进行用户身份的认证；  

支持用户漫游，使用户能够单点登录，多处使用；  

系统支持负载均衡方式运行，支持服务器的动态扩充，保证服务器能全天候可用的服务；  

提供完善的接口，使网络存储空间能够简单、高效、灵活地嵌入到其他的应统中，为其他的应用系统提供服务；  

可以将其它系统的网络存储空间透明加入网络虚拟空间。

财务管理系统 

随着信息技术在各种应用领域的深入开展，大学的财务管理工作远不止帐务核算电算化一项工作，它涉及到财务电算化核算、财务电算化管理、财务分析、财务工作自动化、建立财务工作宣传渠道等等多方面的工作。即从狭义财务信息系统到广义财务信息系统的认识过渡，前者只注重财务主要业务人员（核算人员）的工作电算化，后者则将财务部门的各项工作纳入计算机管理，并通过对存储在计算机中的数字信息进行各种分析以辅助学校各级领导制定合理的决策。 

广义财务信息系统的角度规划财务信息系统，将系统的名称定为财务集成管息系统，简称财务集成系统。 

系统特点 

1)减少工作层次和中间环节，提高工作效率逐步将两级核算、两级管理的工作过渡到一级核算甚至一级管理，直接面向教师和学生服务，使院、系的干部能集中精力抓好教学、科研工作。通过账务一级核算和工资一级核算，极大地减轻二级财务的工作，减少工作层次和环节，提高了工作效率，也为学校进行机构改革奠定了基础。 

2)以核算为中心过渡到以管理和服务为中心 

借助计算机管理手段，将一部分财务工作人员从日常的核算业务中解脱出来，研究加强管理和改进服务手段，提高服务质量。变以往的简单完成任务为高质量的服务。 

3)加强财务数据分析、评价，辅助领导决策 

结合各种财务分析理论，对财务集成系统中的各种信息结合需要进行综合分析，而有些分析资料不但可以作为各级领导决策的参考，也可以作为提供考核领导任职绩效的辅助信息。变财务管理的静态信息为动态可用信息。 

系统功能 

5.1.1.4 通用财务基金管理系统 

本系统将各项基金管理工作统一到计算机的应用管理平台之上，提高财务人员的工作效

率。功能如下：  

工资管理、助学金管理以及各种津贴、奖金的管理；  

计算代交税金、退休基金、个人公积金，生成代发数据转银行代发；  

生成各种报表及发布数据为为各类用户提供网上查询； 

客户软件基于 Windows 系列平台，浏览器应用采用 IE5.0。数据库采用 SQLSERVER 或

Oracle。 

5.1.1.5 预算管理系统 

用于管理学校的预算拨款、非预算拨款等。系统设置的预算拨款项目，建立拨款项目与帐务项目的对应关系，并生成帐务凭证信息。对于预算拨款，可以实现项目预算额度的实时控制。 

系统通过学校办公自动化系统接收来自教务处和研究生院的拨款数据文件，通过系统提供的数据采集接口读入系统，并生成帐务核算数据。 

系统可以提供方便的信息查询和各种报表打印，如发给各系的预算拨款通知单。 

针对财务人员的业务处理，系统提供客户/服务器操作方式，操作效率高，便于打印各种复杂报表。客户软件基于 Windows 系列平台。 

5.1.1.6 票据管理系统 

本系统可以满足学校财务处日常管理的需要：包括票据的领、发、销。系统提供必要的权限控制功能：登录权限、指定领购票据单位、规定领购票据单位的领购种类、数据的维护

权限。 

系统提供必要的查询功能：能够提供的信息包括单位领购票据、核销票据、未缴销票据

以及作废票据等等信息。 

考虑到各票据领用单位相对分散，系统采用浏览器/服务器方式实现。 

客户软件基于 Windows系列平台，浏览器应用采用 IE5.0。数据库采用 SQLSERVER、MYSQL或 Oracle。

5.1.1.7 银行对帐系统 

银行对帐系统采集学校在银行开设的各个帐号下发生的金融业务数据信息（开户银行提供）；采集帐务系统中发生的与银行相关业务的帐务数据信息，将帐务系统数据信息与学校在银行发生的业务数据信息进行校核，找出未达帐项，打印未达帐项调节表。 

银行对帐工作相对，采用单机版操作形式。

人事管理系统 

人事管理信息化建设是高校信息化建设的一个重要组成部分，它可以有效地提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的科学化决策提供重要依据。 

系统特点 

1)  先进的管理思想 

系统在实现基本人事管理的基础上，形成了一个综合的人力资源管理系统，数据集中管理，最大程度的实现校、系、部处、个人间的数据的共享，为学校管理层的决策支持提供详尽的数据。 

2)  通用性 

系统的数据结构与程序相对。用户可以在系统的基础上，构建适合自身实际情况的人事管理信息系统。 

3)  标准化 

系统根据的国家标准建立了完善的指标代码体系，很容易在各级人事部门或者其他部门实现数据共享和数据交换。 

4)  灵活的制表功能 

系统自身提供了通用的报表功能；另外也提供了与 Excel 交互的接口，可以将数据导入到 Excel，然后再生成报表。 

5)  强大的用户权限管理 

通过对用户的操作权限和数据权限进行多重控制，为数据的保密性和安全性提供了可靠的保障。 

系统功能 

5.1.1.8 系统管理模块  

系统构建：用户可以根据本校的实际情况，灵活地构建适合自身需要的系统。  

代码维护：在代码维护模块中，系统根据最新的国家标准建立了完善的指标代码体系，为各级人事部门之间的数据共享及数据交换打下了基础。在国家规定的代码之外，用户也可以灵活地自定义各种人事代码。  

用户管理：人事信息中有很多都是机密信息，这就要求系统有很强大的用户权限的管理功能。系统把用户权限分成两个层次：第一层是操作权限，第二层是数据权限。  

数据交换、备份和恢复：系统提供了与上下级人事部门或者其他部门进行数据共享与交换的功能。为了防止数据发生意外，系统还提供了数据备份和恢复的功能。 

5.1.1.9 业务处理模块 

在业务处理模块中，用户可以对人员和单位信息进行浏览、编辑、查询、统计分析以及生成报表等。  

人员管理：人员管理主要是对人员信息进行管理，包括人事信息的增加、删除、修改；人事挡案的建立；人事调动管理等等。  

机构管理：机构管理主要是对机构（单位）信息进行管理，包括机构（单位）的新建、撤销、修改和合并；机构（单位）数据的发送和接收等。  

通用查询：系统提供了强大的通用查询功能。用户可以自由定义查询条件，而且系统可以保存下所有历史查询条件，使查询更方便、更快捷。  

报表处理：报表处理是人事管理部门的一项日常性工作。系统提供了通用报表制作模块。在此模块中，通过设置各种条件，就能够自动生成形式上类似于 Excel的报表。用户也可以随意对报表进行插入、删除、拆分或者合并；另外，系统还提供了与 Excel 的接口。

实验室管理系统 

建立本系统的目标是将实验室管理模式由目前的以计算机辅助管理模式为主的方式转变为以网络管理模式为主的方式，使得校系各级实验室管理人员能够利用网络共同进行实验室数据的管理，达到简化实验室管理程序，提高管理工作的效率，适应学校发展水平的目标。其次，为充分发挥各实验室的功能以及各实验室的大型、贵重仪器设备的作用，方便大学师

生以及校外研究机构使用各种仪器设备，提高主要实验室在社会上的影响，系统将能够为WWW用户提供各实验室的基本信息，并对大型仪器设备等信息提供查询功能。此外，一些重要的管理数据统计结果及获奖成果以主页的方式发布，供各级管理部门查阅。 

实验室管理信息系统包括以下功能： 

数据录入 

本系统允许各实验室在网络终端通过 WWW 浏览器录入本实验室大型仪器设备的使用与管理数据，允许各系实验室管理人员录入教供三表各项内容。 

数据审查 

校级管理员对各单位录入并提交的数据进行审查。审查合格的数据转入正式表中，不合格的数据在审查结果中注明，要求修改。 

查询 

各部门可以通过 WWW 浏览器浏览本单位的所有实验室各年度的有关数据。各系级单位管理员对查询结果没有修改的权限。 

修改 

系级管理员对已录入但尚未被审查通过或经审查被退回修改的数据进行进一步的修正，修改结果仍然存入临时库待审。校级管理员可以对正式表中的各项数据进行修改。 

统计 

系级管理员可以对本系或本系某实验室的数据进行简单统计，如统计参加实验人员的总数、兼职人员总数、实验室总面积等。 

辅助数据维护 

由校级管理员对支持系统运行的各种辅助数据，如各种代码对照表，进行维护。

科研管理系统 

科研管理信息系统的总体设计思想是使学校拥有更完备更准确的科研信息，提高科研管理的整体水平和工作效率，为各级领导提供科学的决策支持。 

系统采用 B/M/S的解决方案，具有较强的扩展性和可维护性。系统集中维护共享信息，自动实现 Web 信息发布。可以实现面向各类用户的查询服务，如：科研成果查询，职工科研情况查询，并进行各类统计。

系统功能模块如下：  

系统管理  

项目管理  

合同管理  

科研成果管理  

对外交流事务管理  

辅助决策分析（自由查询）  

Internet 上网发布  

数据转入

第6章 办公自动化 

办公自动化系统 

办公自动化系统从通用、灵活、标准的设计思想出发，应用先进的文档数据库处理技术，可以安全、方便地处理各种文档数据、图形、声音、影像信息。 

系统特点  

J2EE 架构解决方案  

丰富实用的系统功能  

友好简洁的操作界面  

方便灵活的系统配置  

高效稳定的运行环境  

高度安全的体系结构

系统功能 

办公自动化系统的组成如图 8-1 所示：

6.1.1.1 个人办公子系统 

以 WWW 方式或客户端方式提供电子邮件、待办事宜、名片管理、日程安排等功能，是办公人员的日常办公环境。为办公人员提供所需要的各种常用功能：可以方便地阅览各种等待处理的新消息，可以撰写各种文件和通知，可以查看个人日程表，制订自己的日程安排计划和待办事宜。在日常办公环境中提供的功能包括：新消息、个人日程、待办事宜、名片管理、个人文档管理。 

1)  新消息 

新消息为办公人员提供所有新收到新的信息，包括邮件、通知、日程安排通知、会议通知、文件等等，用户可以在统一的环境中阅读消息，而不需要读一种消息换一个环境。为办公人员的工作提供了尽可能多的便利。 

2)  个人日程 

个人日程可以以日历的形式为用户的办公和日常工作安排进行记录，并利用系统的自动提醒功能来促进用户日常办公以及其他工作有条不紊地进行。 

3)  待办事宜 

待办事宜可以使用户对自己的工作安排进行记录备忘，可以对待办事宜设置优先级；对已经完成的工作可以标记“完成”；系统会自动对待办事宜的内容进行分类管理。

4)  名片管理 

主要提供名片和通讯录的管理、信息检索服务等，用户可以自行建立、编辑、删除名片信息。 

5)  个人文档管理 

个人文档管理为办公人员提供个人文档的分类保存和撰写功能，在文档管理中，办公人员可以撰写自己的文件，并进行分类、检索。 

6)  电子邮件  

每位办公人员拥有一个电子邮箱，可以在办公用户之间互相发送电子邮件，可以和Internet 互通电子邮件；  

可以回复电子邮件；  

可以进行邮件的转发；  

可以删除个人邮件；  

可以对邮件正文进行全文检索；  

可以对邮件内容进行打印；  可以定时查询新邮件，并进行声音与视觉提示；  

可以添加和拆离附件。 

6.1.1.2 公文子系统 

公文子系统包括以下功能： 

公文管理、公文审批流程配置、公文（或工作报告）的拟稿、公文审批流转、公文归档、流程监控。 

办公自动化系统的公文流转审批功能具有以下特点：  

适应性强：该工作流系统既可以满足固定的业务流程，又可以满足无法预知的业务流程，灵活可靠。  

应用面广：除可以进行公文处理外，该工作流系统可以扩展到其他日常的办公事务处理流程，如请示报告、出差审批等等。  

方便实用：系统提供了自动提醒待办理业务、自动整理已办理业务的功能，整个操作过程富有交互性，充分体现了以人为本、方便实用的设计思想。 

6.1.1.3 信息发布 

信息发布的内容非常广泛，包括学校办公部门公布的各种办公文件、通知公告、校办信息、规章制度等。系统既可用于发布单位的公共信息（所有用户都能阅读），也可用于发布需要进行阅读权限控制的信息。系统管理员可以对信息发布的栏目分组、栏目、各栏目维护及阅读权限进行灵活配置，因此该子系统具有很好的可扩展性。

系统为信息发布人员提供了具有张贴、编辑、删除功能的远程信息维护界面，维护工作在 LotusNotes 集成环境中进行。张贴的信息可以在 Notes 平台中阅读，也可以通过普通的WWW浏览器阅读。在 C/S、B/S方式下都具有全文检索的功能。 

6.1.1.4 其他事务管理子系统 

1)  会议管理 

具有以下功能：会议组织、会议文件的准备、会议室资源查询与预订、会议纪要撰写、会议信息归档与查询。 

2)  用车管理 

具有以下功能：发布用车制度、登记车辆资源情况、进行车辆预订申请。 

3)  用餐管理 

具有以下功能：用餐登记、审批、信息归档检索。 

4)  用章管理 

具有以下功能：用章登记、审批、信息归档检索。 

5)  值班电话记录 

具有以下功能：值班电话登记；指定的管理用户进行值班电话处理，将事件转至相关的负责人。

6.1.1.5 讨论园地（工作讨论） 

讨论园地可以为办公人员提供 B/M/S 方式的工作讨论环境，每个用户都可以在工作讨论区中进行张贴、答复等项操作。管理员可以对讨论区的栏目和用户权限进行灵活设置，可以授权版主。 

6.1.1.6 系统管理 

办公自动化系统实现了一个功能集成、操作简便的系统管理平台。该功能是为系统管理员专门提供的，可以完成运行维护、用户授权、系统配置等项工作。此项功能大大降低了系统管理的复杂程度，提高了管理员的工作效率。 

系统提供用户权限设置情况的一览表，按用户列出权限设置，一目了然。系统管理员可以根据工作需要进行权限设置，系统提供了直观的授权界面，授权过程不需要编写程序，不需要对系统设计进行改动，设置立即生效。例如信息发布，指定的管理部门可以规定谁可以阅读这类信息，谁不能阅读这类信息，谁能进行信息维护等。 

信息发布的栏目可以根据工作内容而定，栏目的增加、修改、撤销等工作都可以由系统管理员完成。信息发布的格式也可以自由定制。

第7章 网络教学系统 

网络学堂 

简介 

“网络学堂”网络教学平台是在总结了远程教育网上教学与教务管理的支撑平台以及网络辅助教学系统的基础上开发的网络教学与教务管理系统。系统可用于远程教学，也可用于各高校校内网络教学。主要特点是：  

先进的体系结构。网络学堂采用纯 JAVA 解决方案，采用 B/W/A/D 四层结构，系统的安全性、稳定性、伸缩性以及可维护性更好。  

增加了个人虚拟空间以及其他个性化工具，是一个真正的个性化教学与管理平台。  

提供更多的功能模块，更完善的安全管理、权限管理、课件授权访问以及协作教学工具。 

“网络学堂”教学平台由个人空间、课程功能、教务管理、通用课件点播系统以及网络考试五部分组成。

个人空间 

老师和学生进入系统后，看到的是教师和学生在系统里的个人空间。个人空间为老师和学生提供个性化的服务，现在提供的主要功能有：  

我的课程：每学期选课结束后，我们会将所有选课信息导入网络学堂，因此，这里有老师本学期教授的课程的链接（对学生来说，就是本学期所选的课程的链接）。点击课程链接，就可以进入课程界面  

个人主页：老师和学生可以管理发布自己的主页。  

日程安排：老师和学生可以在这里输入和查看自己的日程安排；  

网上文件柜：网上文件柜为老师和学生提供一个网上空间，老师和学生可以将自己的一些文件保存在这里；  

我的笔记本：提供给老师和学生网上记录和管理笔记的功能；  

我的书签：老师和学生可以维护和保存自己的常用书签；  个人信息：老师和学生在此维护自己的一些与教学有关的信息；我的邮件：提供给老师和学生在网络教学系统内发送和接收简单邮件的功能。特别是，老师还可以在这里给选修了自己某门课程的所有学生发送系统邮件；  

个人配置：老师和学生可以在此对自己的个人空间进行配置，决定使用或不使用哪些功能。 

课程功能 

课程功能是网络教学平台提供给教师和学生在一门课程里的功能。教师和学生从我的课程中点击所教授（或选修）的课程链接，就进入了课程页面，网络学堂的主要课程功能有：  7.1.1.1 教师课程功能  

公告栏：是教师向同学发布消息的窗口。教师所公布的内容形式可以多种多样，从紧急通知、各类消息、课时安排调整到勘误表等，公告栏是一个新闻快递的窗口；  

课程信息：这是教师向学生发布与课程相关信息的窗口。课程信息包含的内容可以有课程大纲、讲课教材、参考书目、学时、学分以及任课教师、助教介绍等等多方面的内容。学生可在此一览课程的全貌；  

上载讲义：老师可以在此方便地上载大课讲解的电子教案等，提供给学生课后复习；  

课教学资源：是教师管理各类教学资源的有力工具。老师可以在此上载、维护大型课件、各类应用软件、DOC 及 PPT 文档文件、图片文件、视频及音频文件、资源链接等等。学生在这里可以获得老师提供的各种形式的学习资源；  

作业处理：为老师提供了布置作业和批改作业的网上工作台。它将传统的课下作业处理移到网上进行，具有时效性高和机动灵活的特点。其功能包括布置作业、修改和删除作业；发布参；查看历次布置的作业内容；

查看学生作业完成情况以及批改作业并给出作业成绩等；  

教师答疑：是老师解答学生问题的园地。具备如下功能：回答学生问题；加入问题集锦；收集专项问题信息（搜索功能）；  

问题集锦：教师发布有典型意义问题的窗口。如果老师认为学生提出的某个问题具有代表性，则将此问题放在“问题集锦” 项里发布出来。通过网络将问题与解答共享给广大的学生。这是传统教学所不能比拟的；  

师生讨论：为师生们之间开启一扇广泛发表意见和讨论问题的窗口，大家以发表文章的形式进行交流。老师也可以在此回复学生提出的问题；  

教师配置：是教师选择功能模块取舍的窗口。老师可在此选择自己在本课程中使用或不使用哪些功能；  

学生配置：是管理学生功能界面取舍的窗口。老师可在此决定哪些功能对本班学生开放，哪些对本校师生开放，哪些对所有人开放；  

学生信息：教师可以在此查看选修本课程的学生名单，还可以在此对名单进行添加和删除（只影响此教学平台的学生选课，不影响教务系统里的选课结果）；  

学生界面：此功能供老师查看选修本课程的学生看到的课程功能界面；  

助教管理：老师可以在此指定其他老师或学生为本课程的助教，助教可以有老师的全部或部分权限，并且，权限管理非常方便简单；  

自测练习：老师可以在此维护一个网上自测题库，并可以由题库里的试题组成自测试卷，供学生自测使用。此功能还提供一些统计功能；  

聊天室：老师和学生可以在此进行实时交流；  

课程安排：老师可以在此以日历的方式发布课程的日程安排。选修本课程的学生可以查看日程安排。

7.1.1.2 学生课程功能  

课程信息：学生可在此查看老师提供的课程信息；  

公告栏：学生在此查看老师发布的公告；  

讲义下载：学生在此浏览或下载老师上载的课程讲义；  

学习资源：学生在此查看老师提供的各类学习资源；  

平时作业：学生在此查看老师布置的课程作业，上交自己的作业，查看老师的批改信息、成绩等；  

答疑教室：学生在课程学习过程中如果遇到问题可通过答疑教室向老师提问，如果老师回答了问题，还可以在此查看老师的回答；  

问题集锦：学生可在此查看老师维护的本课程的常见问题及回答；  

师生讨论：学生可在此和老师、同学以 BBS 方式进行讨论；  

自测练习：学生卡在进行自测练习，查看自测成绩等；  

聊天室：学生可在此和同学老师进行实时交流；  

课程安排：学生在此查看老师以日历形式发布的课程安排。 

教学管理与教务管理（远程） 

教学管理系统可同时适应学分制和学年制两种教学制度。不但管理远程教学的各个环节，如从学生入学到毕业的各种教学活动，还管理远程教学所涉及的各种对象和资源：如管理员、教师、专业、教程、课件等。结合中国远程教育的具体情况，可以实现总站、教学站的分级管理。教学管理系统主要功能有：  

教务公告管理：发布通知、修改通知、删除通知；  

学员的学籍管理：学生个人信息的录入、修改、确认、删除等；  

开课教室管理：任课教师信息的增加及删改；  

课件管理：课程课件的上载、查看、维护等； 

专业管理：招生专业管理；  

课程管理：开设课程的相关信息和维护；  

开课管理：排课并自动生成课程网站  

学生注册管理：学生选课管理，包括选课，选课确认，退选等  

考试管理：考试管理  

成绩管理：学生成绩录入、修改、查看、统计等  

教学站管理：各教学站的管理  

管理员管理：管理员信息的增删改  

权限管理  

模块管理  

系统管理 

通用课件点播系统 

通用课件点播系统是包括 VOD、MOD的复合点播服务，它支持 WEB 方式、流方式、Windows应用程序和其它文件格式的各类课件，并且用户可以使用浏览器直接点播。和其它各种点播业务一样（卡拉 OK 点播、视频点播），TH-COD 给出一个课件清单和检索方法，在清单里找到你感兴趣的课件，然后直接运行即可。 

网络考试系统 

网络考试系统是基于 Internet 的考试应用平台。在这个平台的支撑下，用户可以在Internet 上完成考试的全过程。系统支持正规和非正规考试，支持考试和自适应考试。主要功能包括：

出卷模块（基于题库）  

试卷管理（基于试卷库）  

考试监控模块  

答卷模块  

收卷米快  

判卷模块  

成绩发布 

计算机文化课网站 

计算机文化课网站是为了通过网络实施计算机文化基础课教学而专门开发的一个网络教学应用系统，其功能介绍如下： 

主界面（四大功能模块及各自面向的用户类型） 

教师工作室（被授权的教师） 

整班课堂（被授权注册的学生） 

文化超市（所有用户） 

学习沙龙（所有用户）

文化超市（向访问用户提供免费的学习资源） 

左边框架：显示学习资源的课程类别，展开后为改类课程学习资源按照表现形式的归类显示（教学计划，讲课要点，样例素材，学习课件）（eg：网页制作） 

右边框架：显示相应的学习资源内容，并能实时点播该资源。

学习沙龙（为访问用户提供学习交流的网络空间） 

左边框架：为沙龙的功能区，分为分类讨论，热点话题（图界），学习资源推荐（网络应用基础）。 

右边框架：显示话题及跟贴的内容，右上部分显示标题，右下部分显示跟贴的内容以及回帖界面，提交发言后，系统自动更新并将新贴用醒目图样进行标识。

教师工作室（为教师提供网上的办公环境） 

1)  登录 

身份验证后进入系统。 

2)  学生管理  

可以查询添加，修改，删除学生信息（法律系短期班）。  

学生笔记分类管理对学生个人学屋中的笔记分类进行增加，删除，和修改。 

3)  班级管理 

通过课程管理模块，教师可修改校内学生的口令，Email 等各种信息，添加，删除培训班级，并修改培训班级上课学期，上课节次，选修内容等属性，再决定是否正式开课。 

4)  课程管理  

编辑课程内容，可以对课程进行增删改，在样例维护中可以上载文件到不同分类。  

显示课程进度表，设置当前周，修改进度表的特殊显示。 

5)  布置作业（流程） 

1教师添加新的作业——>2教师发布作业——>3学生阅读并下载作业——>4学生做作业并提交作业——>5教师下载学生提交的作业并批阅——>6教师评价学生作业并上载批阅后的文档——>7 学生下载并查看教师的评阅——>8 教师撤回学生作业 

6)  平时测验 

1 教师添加新试卷的标题——>2 教师对试卷进行选题——>3 选题完毕，教师发布该试卷——>4 学生答卷并提交试卷——>5 系统自动计算出学生成绩并告诉标准答案 

7)  教师答疑 

教师进入教师答疑栏目后： 

1．可在“回答学生提问”部分按课程内容浏览所有提问、提问人、提问日期、该问题是否已回答、该问题是否在公用 FAQ 列表内等信息。教师可以在此回答提问、修改解答内容、将问题提交至公用 FAQ列表、删除问题、查询问题。 

2．可在“分类 FAQ”部分按课程内容浏览已列入分类 FAQ 列表的提问、提问人、提问日期。教师可以在此修改解答内容、将问题移出分类 FAQ列表、查询问题。 

8)  发布通知 

教师进入“发布通知”栏目，可以很容易添加、修改及删除通知记录。在选了该课的学生进入整班课堂的主页时，会很清楚地注意到教师添加的所有通知，并且最近一周内的通知以醒目的“New”图样加以提示。为加强通知的及时性与准确性和页面的简洁，建议教师及时将过时的通知删除，在发生更改的通知标题中加以额外标注提示。在教师新布置了作业和测试时，系统会自动发布该项信息的通知。 

9)  沙龙管理 

教师进入沙龙管理栏目，可添加，删除及修改沙龙分类，可修改，删除学生所发的帖子，并将帖子移出或移入话题精华区。 

10) 教师管理 

通过教师管理模块，可添加，删除及修改教师和助教的口令，姓名，Email 等信息；并 

可打开或关闭助教维护 Faq，Bbs 和学生作业的权限。

整班课堂（为学生提供网上的学习空间） 

1)  登录：根据不通班级的学习对象，有针对性的呈现相关内容（通知信息，学习资源，作业布置信息，平时测验）。左边部分为功能区，右边部分显示通知信息。 

2)  学习资源：根据该学生所属的班级列出该班的课程及相应的学习资源。 

3)  提交作业：学生可以下载并提交作业。教师可以在“教师工作室”中的布置作业中披阅。 

4)  平时测验：学生可以下载并提交测试，系统将自动判卷给分。 

5)  教师答疑： 

学生进入教师答疑栏目后：  

可在“新的问题”部分提出自己的问题，系统自动记录提问人、提问日期。  

可在“个人答疑”部分按课程内容（若是校外学生则按课序号和课程内容）浏览自己已经提出的所有问题及教师的解答、查询问题。 

可在“分类 FAQ”部分按课程内容（若是校外学生则按课序号和课程内容）浏览所有已列入分类 FAQ列表的提问及解答、查询问题。 

6)个人学屋：  

文件柜： 

未创建文件柜的学生可点击“创建我的文件柜”，系统为该学生创建 20M 的存储空间。刷新页面后学生可在“浏览我的文件柜”部分上传文件至自己的文件柜、浏览文件柜总空间已用空间/可用空间、删除文件柜中的文件。可在“共享我的文件柜”部分（校外学生无）将自己的文件柜共享给其他学生使用。并共享权限（只读，读写）。可在“取消共享文件柜”部分（校外学生无）取消其他学生对自己文件柜的共享权。可在“浏览其他文件柜”部分（校外学生无）浏览共享给自己的其他学生的文件柜内的内容，若有写权限则可上传文件至共享的文件柜。在文件柜中同时还提供作业上载的功能，如果学生将作做完但未提交的作业保存在文件柜中，这样可以避免学生从文件柜中下载文件，又在“提交作业”功能模块中上载作业所进行的不必要的传输。  

读书笔记：根据教师所设定的笔记分类显示相关的笔记内容。 

学生可在“新增读书笔记”部分录入新的读书笔记并指定该笔记属于课程的哪一部分。 可在“管理读书笔记”部分对已录入的读书笔记进行修改或删除。学生可以按课程内容分类浏览读书笔记、查询笔记。 

7)  学生信息：学生修改自己口令及 e-mail 等信息。 

8) 查看通知：可查看所有通知，并且最近一周内的通知以醒目的“New”图样加以提示。 

第8章 虚拟实验室 

虚拟实验室充分利用计算机及 Internet 技术，将网站、大型数据库应用、远程数据交换、数据仓库等技术集成在一起，为学校提供了一个高效、便捷的数字化网络应用平台。它高效地解决了从参加实验室上报数据，到各种数据处理、统计、分析以及计算、回报质评结果等一系列工作。使用这种系统能极大的降低办公成本、人力资源和评价时间，大幅增加质评试验数量的同时又很好地控制实验室间的变异性，并提供大量详尽的图形和计算过程。我们设计的系统所采用的靶值计算等专业方法是目前国际上最先进的，使用此系统可以使学院的业务水平提升到国际高校先进水平。 

网络虚拟实验就是在 Web 中创建出一个可视化的三维环境，其中每一个可视化的三维物体代表一种实验对象。通过鼠标的点击以及拖曳操作，用户可以进行虚拟、仿真实验。网络虚拟实验室实现的基础是多媒体计算机技术、网络技术与仪器技术的结合。虚拟仪器技术与认知模拟方法的结合也赋予虚拟实验室的智能化特征，无论是学生还是教师，都可以自由地、无顾虑地随时进入虚拟实验室操作仪器，进行各种实验。不但为实验类课程的教学改革及远程教育提供了条件和技术支持，还可以随时为学生提供更多、更新、更好的仪器。 

通过网络虚拟实验室，能够通过计算机在网络中模拟一些实验现象。它不仅仅能够提高远程教育的教学效果，更加重要的是对一些缺乏实验条件的学生，通过网络同样能够“身临其境”的观察实验现象，甚至和异地的学生合作进行实验。 

本次设计实际上有了很好的网络环境应用系统环境，因此开发的虚拟实验室是较为成熟的软件模块。

第9章 支持机构建议 

数字校园的建设是一项长期而艰巨的任务，它不仅需要一个强有力的技术部门来支持，而且需要管理部门、业务部门和学术机构的密切配合。本章我们将阐述一个理想的数字校园建设与运行机制。 

建设机制 

数字校园的建设机制必须有一个合适的机构，由该机构建设一个好的信息化服务环境为用户提供服务；另外，该机构还必须组建一支良好的队伍为用户提供优质服务。要做好这一切，必须有一个好的机制。 

从整个数字校园的建设来看，应该有一个统一的技术部门（如网络信息中心）来负责数字校园的规划、建设、管理与服务。这样的一个中心，应该包括传统意义上的计算中心、网络中心、电教中心、CAI 中心、乃至图书馆的 IT 部门的功能，它服务于全校各个业务部门，包括各部处（包括继续教育学院、注册中心）、图书馆、各系部等。统一的机构有利于资源的合理分配、工作效率和服务质量的提高。

管理机制 

数字校园的建设是一项涉及到全校的事情，学校应该加强校级领导对学校信息化的决策作用，而不是以项目管理的方式领导信息化建设。因为项目建设与信息公共服务体系建设是有区别的，信息公共服务体系建设更强调可持续性和应用服务，项目建设偏重于学术水平。 

考虑到数字校园建设与学校的行政管理密切相关，因此，在数字校园的建设中，需要校长办公室积极参与进来，起到组织、推进、协调的作用。 

另外，数字校园需要有数据标准的权威制定与发布部门，这样才能保证全校数据的一致性。由于注册中心是数据的入口，可以担负起数据标准的制定与发布工作。 

总结起来，数字校园的管理机制是：在分管校长的领导下，有校办负责具体的组织与协调工作，注册中心作为数据标准的权威制定与发布部门，网络信息中心是数字校园的具体建设和服务部门。

系统运行模式 

图 16-1 给出了数字校园的一个简化的系统运行模式：教师、学生、乃至各部门要想获得电子身份必须在注册中心注册；注册中心发布的电子身份有身份认证中心（系统）为全校用户和应用系统提供身份认证服务；网络应用平台（URP）是数字校园的主要服务者，它为全体教师、学生、部门（包括注册中心）提供信息服务；数据中心和数据后备中心保证数据的安全；校园网络安全体系保护整个数字校园的安全；网络信息服务中心为全校的信息化建设与服务提供支持。