數字化學生成長成才服務平臺綜合解決方案數字化學生成長成才服務平臺綜合解決方案目 錄1高校數字化校園的現狀分析11.1數字化校園的概念11.2高校信息化現狀11.2.1重視技術應用，忽視教育理念轉變21.2.2重視硬件設施建設，忽視軟件建設及應用21.2.3重視校內的信息化建設，忽視校外的資源31.2.4重視管理系統(tǒng)的建設，忽視教學系統(tǒng)的建設31.2.5缺乏統(tǒng)一規(guī)劃，導致應用系統(tǒng)彼此獨立41.3數字化校園建設意義41.3.1解決高校信息孤島41.3.2規(guī)范業(yè)務流程41.3.3提高工作效率41.3.4為師生員工提供“一站式”服務51.3.5創(chuàng)建虛擬大學空間，實現跨地域管理51.3.6體現決策管理水平，及整體綜合實力51.3.7有助于教學模式和觀念的轉變51.3.8輔助學校領導決策52項目建設目標、原則和思路62.1項目建設目標62.2項目建設原則72.3項目建設思路83基于SOA架構的總體設計和技術路線93.1系統(tǒng)總體架構93.2系統(tǒng)信息總體交互93.3系統(tǒng)物理結構103.4總體設計原則113.4.1實用性113.4.2開放性113.4.3便捷性123.4.4經濟性123.4.5安全性與可靠性123.5SOA架構的概念123.6技術路線133.6.1應用程序的編程語言133.6.2面向對象的組件技術133.6.3應用程序的開發(fā)和運行結構133.6.4平臺接口143.6.5擴展性要求144數字化學生成長成才服務平臺介紹154.1統(tǒng)一信息門戶平臺154.1.1建設目標154.1.2設計架構154.1.3建設內容174.1.4服務門戶特點234.1.5界面展示234.1.6功能列表244.2數據交換平臺274.2.1平臺建設目標274.2.2平臺設計架構284.2.3平臺建設內容284.2.4界面展示304.2.5功能列表314.3統(tǒng)一身份認證平臺354.3.1平臺建設目標354.3.2平臺設計架構364.3.3平臺建設內容364.3.4界面展示384.3.5功能列表384.4手機應用平臺414.4.1平臺概述414.4.2系統(tǒng)特點424.4.3手機應用平臺功能集成424.4.4頁面展示434.5數據共享中心434.5.1建設目標434.5.2設計結構444.5.3數據共享中心建設內容445數字化學生成長成才業(yè)務系統(tǒng)介紹455.1就業(yè)指導系統(tǒng)455.1.1系統(tǒng)概述455.1.2系統(tǒng)架構圖465.1.3系統(tǒng)功能列表465.2就業(yè)管理系統(tǒng)475.2.1系統(tǒng)概述475.2.2系統(tǒng)架構圖475.2.3系統(tǒng)功能列表485.3就業(yè)服務系統(tǒng)495.3.1系統(tǒng)概述495.3.2系統(tǒng)架構圖495.3.3系統(tǒng)功能列表495.4危機干預系統(tǒng)505.4.1系統(tǒng)概述505.4.2系統(tǒng)架構圖515.4.3系統(tǒng)功能列表515.5心理咨詢系統(tǒng)515.5.1系統(tǒng)概述515.5.2系統(tǒng)架構圖525.5.3系統(tǒng)功能列表525.6心理健康教育系統(tǒng)525.6.1系統(tǒng)概述525.6.2系統(tǒng)架構圖535.6.3系統(tǒng)功能列表535.7困難學生服務系統(tǒng)535.7.1系統(tǒng)概述535.7.2系統(tǒng)架構圖545.7.3系統(tǒng)功能列表545.8困難學生管理系統(tǒng)555.8.1系統(tǒng)概述555.8.2系統(tǒng)架構圖555.8.3系統(tǒng)功能列表555.9困難學生教育系統(tǒng)565.9.1系統(tǒng)概述565.9.2系統(tǒng)架構圖565.9.3系統(tǒng)功能列表565.10視頻點播系統(tǒng)575.10.1系統(tǒng)概述575.10.2系統(tǒng)平臺架構575.10.3主要特性586信息安全保障體系606.1網絡安全問題分析606.1.1操作系統(tǒng)的安全問題606.1.2網絡病毒的破壞606.1.3用戶安全意識缺乏606.1.4學校的校園網絡管理問題616.1.5硬件設備的安全問題616.2校園網絡安全策略616.2.1防火墻技術的應用616.2.2建立校園網集中式網絡病毒防殺626.2.3訪問控制的完善626.2.4建立事件救援及災難恢復措施626.2.5構建校園網物理環(huán)境保障系統(tǒng)636.2.6網絡分段管理636.3數字化校園系統(tǒng)安全策略636.3.1數據存儲安全636.3.2數據傳輸安全646.3.3接口調用安全646.3.4其它安全措施646.4安全管理建議656.4.1建立并嚴格執(zhí)行規(guī)章制度656.4.2加強用戶安全意識教育656.4.3建立一支高素質的網管隊伍656.4.4日常管理規(guī)范化65目 錄 第5頁1 高校數字化校園的現狀分析1.1 數字化校園的概念1990年由美國克萊蒙特大學教授凱尼斯格林(Kenneth Green)發(fā)起并主持的一項大型科研項目“信息化校園計劃”(The Campus Computing Project)，這是最早出現的數字化校園概念。1998年1月31日，美國前副總統(tǒng)戈爾(AL GORE)在美國加利福尼亞科學中心發(fā)表了題為“數字地球：21世紀認識地球的方式(The Digital Earth: Understanding our planet in the 21st Century)”的演講，最先提出“數字地球”概念，全世界普遍接受數字化概念，引出“數字城市”、“數字化校園”等各種概念。數字化校園是以數字化信息和網絡為基礎，在計算機和網絡技術上建立起來的對教學、科研、管理、技術服務、生活服務等校園信息的收集、處理、整合、存儲、傳輸和應用，使數字資源得到充分優(yōu)化利用的一種虛擬教育環(huán)境。通過實現從環(huán)境（包括設備，教室等）、資源（如圖書、講義、課件等）到應用（包括教、學、管理、服務、辦公等）的全部數字化，在傳統(tǒng)校園基礎上構建一個數字空間，以拓展現實校園的時間和空間維度，提升傳統(tǒng)校園的運行效率，擴展傳統(tǒng)校園的業(yè)務功能，最終實現教育過程的全面信息化，從而達到提高管理水平和效率的目的。1.2 高校信息化現狀當前，國家正大力推進信息化建設，教育信息化也在如火如荼的進行著，傳統(tǒng)的教育模式正面臨挑戰(zhàn)，數字化校園建設已經成為現代教育的必然趨勢。國內高校“十五”期間已經利用網絡技術、計算機技術和通信技術對學校與教學、科研、管理和生活服務有關的所有信息資源進行規(guī)范的管理，現在對這些信息資源進行整合和集成的“數字化校園”已成為高校信息化建設的重點工程，同時當今信息技術和教育相結合也已成為世界教育改革和發(fā)展的有機組成部分和主要推動力量。在我國，校園網的建設經歷了校園網硬件建設階段，綜合信息系統(tǒng)建設階段，網絡教學（含遠程教學）實驗階段，現正向著更高層次的數字化校園發(fā)展。目前，很多重點院校的數字化校園建設工程已經被列入國家211工程，其他學校也多方籌集資金準備開始數字化校園的建設，部分院校的數字化校園建設已初具規(guī)模。但我們也應當清醒地認識到，在數字化校園的建設過程中，尚存在著以下一些觀念和建設上的問題亟待解決，目前數字化校園建設呈現以下狀況：1.2.1 重視技術應用，忽視教育理念轉變數字化校園的建設，從物質層面上看是網絡及設施的建設，但實際上是信息化教育的具體體現。而在目前數字化校園的建設過程中，還存在著只重視技術應用，忽視教育理念轉變的現象。這主要表現在數字化校園的建設過程中，更多的是考慮技術層面的因素，而較少從如何通過數字化校園來轉變教育理念、教學觀念的角度出發(fā)進行思考，造成的結果是所建成的數字化校園不能完全滿足信息化教育的要求。數字化校園的建設與應用，不單純是技術上的變革，更重要的是信息化教育所帶來的教育思想、教育觀念、教育方法的轉變。只有用現代教育理念來指導數字化校園的建設，才能真正發(fā)揮其在教育、教學中的作用。1.2.2 重視硬件設施建設，忽視軟件建設及應用在目前數字化校園的建設中，存在著重硬件建設、輕軟件建設及應用的傾向。這主要表現在兩方面：首先，投入大，收效小。很多部門配備的計算機檔次很高，但利用效率不高，這其中很重要的一個原因就是使用者信息素質的相對缺乏。所謂信息素質，就是人們在解決問題時懂得利用信息的技術和技能。它是人的素質的一部分，它基于人的文化素質和思想方法,是經過培養(yǎng)訓練而獲得的。根據美國教育技術協(xié)會的建議，所有教師應具備下列三大領域的信息素質：一是計算機科技的基本操作和概念；二是能夠運用工具，例如文字處理、數據庫管理系統(tǒng)、電子表格系統(tǒng)、網絡通訊來提高工作效率以及促進專業(yè)發(fā)展；三是運用計算機和相關技術來支持未來任教的年級和學科領域。從以上三點來看，大多教師能達到第一層要求，少數教師能達到第二層的要求，但在第三個領域中發(fā)揮作用的教師尚為數不多。其次，各種硬件設施完善，但與之配套的軟件和資源則顯得相對貧乏，存在有路無車，有車無貨的情況。在軟件的建設方面，許多教學軟件相對缺乏，在資源建設方面，數字化校園需要大量數字化教育資源內容的支撐，學校對教育資源庫產品的需求也不斷增大。但有些所謂的“資源庫”只是一些從互聯(lián)網上隨便下載的內容，缺乏科學性和權威性。而且存在著信息資源陳舊，信息更新維護工作緩慢，甚至網上無信息可流通的現象。1.2.3 重視校內的信息化建設，忽視校外的資源利用計算機網絡的最大特點就是能實現資源共享。特別是現在各種網絡的發(fā)展都十分迅速，可供利用的資源也層出不窮，如何利用好各種網絡的資源，應該是數字化校園的管理者和使用者所關注的。但有很多學校在數字化校園的建設過程中，比較重視校內的信息化建設，缺乏對校外的資源進行收集和整理。這就使得教師或學生在資源的查找中，要多花很多氣力，多走許多彎路。如果能把各種與教學相關的信息，由專人進行分類、整理，會使相關的檢索工作變得輕松，從而極大地提高教師、學生的工作和學習效率。1.2.4 重視管理系統(tǒng)的建設，忽視教學系統(tǒng)的建設學校的主要目的是通過教學來培養(yǎng)人才，因此對教學過程提供直接支持應是數字化校園的基本功能。教學過程包括多個方面，有教學計劃制定、教師備課寫教案、課堂授課、練習、實驗、學生課后自修、成績考核及評估等，此外，還應有學生個體發(fā)展情況的跟蹤。在現在許多數字化校園的建設過程中，比較重視各種管理信息系統(tǒng)的建設和使用，例如管理信息系統(tǒng)(MIS)、辦公自動化系統(tǒng)(OA)，這無疑對提高管理工作效率，起到了積極的意義。而對于教學系統(tǒng)的建設，則顯得相對薄弱。特別是與教學密切相關的一些網絡教學系統(tǒng)，例如課件庫、輔助資源庫、電子圖書館、網上備課系統(tǒng)、網上教學系統(tǒng)、網上考試系統(tǒng)等的建設，尚未進入到實質性的應用階段。很多學校的遠程教育，也還處在單向信息傳播的階段，缺乏真正的師生互動。1.2.5 缺乏統(tǒng)一規(guī)劃，導致應用系統(tǒng)彼此獨立由于早期建設過程中高校對數字化校園并沒有清晰的概念，國內也沒有一個成熟的數字化校園模式供各個高校參考，因此在建設過程中許多高校均沒有統(tǒng)一的規(guī)劃，學校 各個部門在進行本單位的信息化建設時均是立足于解決本部門工作的需要，缺乏統(tǒng)一性，最終導致各個部門的應用系統(tǒng)開發(fā)環(huán)境，應用環(huán)境和數據標準都不一樣，因此系統(tǒng)間各自為政，信息無法實現共享，形成校園網上一個個的“信息孤島”。1.3 數字化校園建設意義1.3.1 解決高校信息孤島數字化校園將學校內部的相對獨立分散的業(yè)務系統(tǒng)，進行統(tǒng)一整合和有效的集成，通過“誰產生誰維護”的原則對集成數據按標準進行驗證，然后把正確的信息同步給需要這些信息的部門到達所有部門相同的信息一致。同時消除對數據的重復管理，避免多部門的重復勞動，節(jié)約人力成本，保證信息標準統(tǒng)一。1.3.2 規(guī)范業(yè)務流程數字化校園集成學校內各種業(yè)務流程，通過建立規(guī)范的、合理的、高效的業(yè)務流程可以約束工作的隨意性，避免一邊“省事”多處“費事”情況。而且通過合理的業(yè)務規(guī)則，不但可以提高本部門的工作效率，減輕工作壓力，同時也為其它門戶帶來快捷和方便。1.3.3 提高工作效率數字化校園使學校各種業(yè)務流程實現了自動化，不需或極少需要人工干預。集成的業(yè)務流程一旦建立，以后將自動運行，工作人員只需要通過任務完成狀態(tài)進行監(jiān)控即可。數字化校園將人員從繁雜、簡單重復的數據輸入、傳送、管理、檢索等工作中解脫出來，信息的檢索及統(tǒng)計報表的生成功能交給平臺來完成。用戶可以隨時隨地從信息門戶獲取相關授權信息。無紙化辦公使學校各項行政管理工作更加便利快捷。1.3.4 為師生員工提供“一站式”服務教職員工、學生可通過網絡可以及時了解學校各類事物的辦理流程、學習安排、學校資源、各種申請狀態(tài)等信息，免去不必要的東奔西走，減少盲目性、提高辦事效率、減輕工作量，是學校為教職員工、學生提供的服務窗口。1.3.5 創(chuàng)建虛擬大學空間，實現跨地域管理數字化校園建設以信息資源與信息服務為核心內容，實現數字化、網絡化的學習、教學、科研和管理，對于學校今后創(chuàng)建數字化的生活空間，構建虛擬大學空間，實現教育信息化和現代化。虛擬大學空間可為學校今后的跨地域業(yè)務管理提供堅實的基礎保障。1.3.6 體現決策管理水平，及整體綜合實力在教育行業(yè)信息化的大背景下，數字化校園的建設水平不僅體現了高校教育信息化的程度，也反映了決策者對現代教育發(fā)展趨勢高瞻遠矚的水平；更是衡量學校辦學能力和教學科研水平的重要標準之一，提高學校的知名度，吸引更好的生源和優(yōu)秀的科研、教學人才。1.3.7 有助于教學模式和觀念的轉變在教學中，教師們可以充分利用網絡教學資源，開展網上多媒體教學實踐，建立學科教學網站和教學資源庫。學生可以利用數字化圖書館以及各種教學資源庫進行研究性學習，同時利用互聯(lián)網與其它學習者進行廣泛的合作探索和討論交流，并將學校以外的信息資源和智力資源引入到教學中。1.3.8 輔助學校領導決策數字化校園的建設還包括各級管理與決策部門，使各級領導在決策上實現數字化，利用決策支持系統(tǒng)結合學校數字資源、個人智力資源和計算機的計算能力，輔助改進領導決策的質量。為各級領導提供決策所需的數據、信息和背景材料，幫助他們進行問題的識別，并明確決策目標，通過人機交互功能進行分析、比較和判斷，為正確決策提供有力的輔助支持。2 項目建設目標、原則和思路2.1 項目建設目標建成覆蓋全面、應用深入，高效穩(wěn)定、安全可靠的數字化校園，消除信息孤島和應用孤島，建立校級統(tǒng)一信息系統(tǒng)，實現部門間流程通暢，對校園的各項服務管理工作和廣大教職工提供無所不在的一站式服務。提高工作效率，管理效率，以及核心競爭力，滿足教學、科研和管理工作的需要。具體目標是實現“六個數字化”和“一站式服務”。環(huán)境數字化：構建結構合理、使用方便、高速穩(wěn)定、安全保密的基礎網絡。在此基礎上，建立高標準的共享數據中心和統(tǒng)一身份認證及授權中心，統(tǒng)一信息門戶平臺以及各類應用軟件平臺，為實現更科學合理的學校數字化環(huán)境打下堅實的基礎。管理數字化：構建覆蓋全校工作流程的、協(xié)同的管理信息體系，通過管理信息的同步與共享，暢通學校的信息流，實現管理的科學化、自動化、精細化，突出以人為本的理念，提高管理效率，降低管理成本。教學數字化：構建囊括全日制教育、繼續(xù)教育和成人培訓等在內的綜合教學管理的數字化環(huán)境，科學統(tǒng)一的配置教學資源，提高教師、教室、實驗實訓室等教學資源的利用率，改革教學模式、手段與方法，豐富教學資源，提高教學效率與質量。產學研數字化：構建數字化產學研信息平臺，為產學研工作者提供快捷、全面、權威的信息資源，實現教學、科研和實訓一體化，提供開放、協(xié)同、高效的數字化產學研環(huán)境，促進知識的產生、傳播與管理。學習數字化：構建先進實用的網絡教學平臺，整合、豐富數字化教學資源，創(chuàng)造主動式、協(xié)同式、研究式的數字化學習環(huán)境，建立師生互動的新型教學模式。生活數字化：構建便捷、高效、高雅、健康的數字化生活環(huán)境和電子商務服務平臺，利用一卡通系統(tǒng)，實現校內主要消費流通、學生入學繳費、身份認證及門禁管理等。一站式服務：通過數字化校園的建設，集成校內的各種應用系統(tǒng)數據及功能，基于信息門戶平臺等平臺，實現教職工和學生的管理、教學、科研、學習、生活等主要活動的一站式服務，提高對師生服務的水平，提高決策管理水平，提升整體綜合實力。2.2 項目建設原則由于數字化校園建設涉及學校眾多部門，對學校后續(xù)發(fā)展和建設具有深遠影響，在項目建設原則上要進行充分考慮，確保建設方向的正確性。為保證高校數字化校園項目建設的科學性和合理性，學校數字化校園建設應該應遵循以下基本原則：1. 總體規(guī)劃：從學校未來發(fā)展的高度全盤考慮并統(tǒng)一規(guī)劃。2. 分步實施：根據需求制定合理的分步實施規(guī)劃，最大限度的降低對學校正常教學的影響。3. 以用促建：應用是靈魂，一個好的系統(tǒng)只有真正用起來才算建設成功，才能體驗她的價值，通過成熟應用推動其他各部門信息化建設。4. 突出重點：有的放矢，根據學校需求有選擇性的進行重點建設。5. 資源共用：使學校軟硬件資源得到最優(yōu)的利用率，避免軟硬件資源的投資浪費。6. 信息共享：消除信息孤島和應用孤島，建立校級統(tǒng)一信息系統(tǒng)，實現部門間流程通暢，提高工作效率、管理效率和核心競爭力。2.3 項目建設思路按“四條線梳理法”對學校業(yè)務進行逐步梳理：一是學生為主體的學習、生活線；二是以教職工為主體的科研、資產、管理、服務線；三是以公共服務為主體的公共信息發(fā)布、個性服務、自主服務線；四是以校情分析為主體的學生、教職工、科研、招生線。以基礎層（網絡支持層、數據庫服務）、業(yè)務邏輯層、門戶服務層的架構來構建數字化校園，建設安全的服務系統(tǒng)，制定相應的管理制度體系、運營維護體系。明確項目的總體目標和每個階段的具體建設目標，分階段建設數字化校園，盡快實現數字化校園的整體應用。3 基于SOA架構的總體設計和技術路線3.1 系統(tǒng)總體架構數字化學生成長成才服務平臺采用最成熟最科學的系統(tǒng)架構設計思想，即采用多層結構，面向服務（SOA）的體系架構設計，子系統(tǒng)內部各功能模塊采用松耦合設計原則。系統(tǒng)總體分為四個層次，其中門戶表現層處理用戶與軟件的交互,其職責是提供服務,顯示信息。業(yè)務邏輯層主要負責根據輸入數據或已有數據進行計算,對從表現層輸入的數據進行驗證,以及根據從表現層接收的命令來確定應該調度哪些數據邏輯,其職責是提供業(yè)務邏輯處理、驗證等，是系統(tǒng)的核心。數據訪問層主要關注信息的處理與存儲,實現數據庫無關性。圖：系統(tǒng)總體架構3.2 系統(tǒng)信息總體交互數字化學生成長成才服務平臺交互主要包括信息交互和認證交互兩大類。信息交互又包括數據交互和業(yè)務交互兩種類型，信息交互主要是通過數據交換平臺及其代理來完成，在信息交互過程中對數據進行安全處理、解壓縮處理、信息過濾處理和消息訂閱處理等一系列過程，保證數據的安全性、準確性、及時性。認證交互是通過統(tǒng)一身份認證平臺來完成，用戶信息根據認證平臺返回的權限令牌顯示用戶可以訪問的資源，同時對用戶信息進行安全處理，保證用戶信息在網絡上的安全。如下圖：圖：系統(tǒng)信息總體交互3.3 系統(tǒng)物理結構數字化學生成長成才服務平臺是采用分布式信息處理技術構建的多瀏覽器/服務器大型綜合系統(tǒng)，系統(tǒng)的運行需要依靠安全穩(wěn)定快速的網絡環(huán)境。數字化學生成長成才服務平臺采用分布式部署方式，合理使用服務器資源。為了確保各個平臺系統(tǒng)穩(wěn)定、可靠的運行，根據學校的規(guī)模、業(yè)務量、服務器配置等條件，把數字化學生成長成才服務平臺提供的各個服務（Service）根據負載均衡的原則部署到不同的應用程序服務器上。如下圖：圖： 系統(tǒng)物理結構3.4 總體設計原則3.4.1 實用性滿足學院信息化切實需要，受益面廣，主要技術和產品必須具有成熟、穩(wěn)定、實用的特點，投入少，見效快，能為學院管理、教學、科研、服務、生活提供便利。3.4.2 開放性標準開放、接口開放，代碼開放。系統(tǒng)的架構設計、系統(tǒng)的組織實施等必須遵循國家相關規(guī)范和標準，確保系統(tǒng)間的有效協(xié)調、安全地互聯(lián)互通、信息共享。具有高擴展性的服務架構，系統(tǒng)接口完備，說明文檔完善，提供源代碼，讓各種資源可以方便的集成到統(tǒng)一信息門戶系統(tǒng)中，迅速地為用戶提供服務，并能為用戶提供管理流程、管理政策、系統(tǒng)模塊自定義的功能，為今后新增系統(tǒng)和使用智能化終端留下接口。3.4.3 便捷性充分考慮使用人員不同情況，界面友好，人機交互友好，操作簡單，提供單點登陸，個性化界面，系統(tǒng)響應快速，業(yè)務流程準確、清晰，既便于使用，又便于維護管理。盡可能提供自動化、智能化的錄入、管理手段。3.4.4 經濟性既要考慮現在開發(fā)的性價比，還要考慮為適應不斷拓展的需要，軟硬件環(huán)境必須有良好的平滑性、可擴充性，提供服務的公司以及其產品應當有良好的生命力，避免維護成本過高。3.4.5 安全性與可靠性系統(tǒng)應當成熟、可靠。在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構，技術措施，系統(tǒng)管理等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性。與此同時，系統(tǒng)應具備高度的容錯性，保證系統(tǒng)的正常運行。安全性上既要充分考慮信息資源的共享，更要注意信息資源的保護和隔離，要針對不同的應用和不同的網絡通信環(huán)境，采取不同的安全保密措施，包括用戶安全性、數據安全性、運行安全性等。在統(tǒng)一身份認證中，對安全策略、密碼與安全設備選用、網絡互聯(lián)、安全管理等必須符合信息安全法律法規(guī)。3.5 SOA架構的概念SOA（Service-Oriented Architecture，面向服務的體系結構）是一個組件模型，它將應用程序的不同功能單元服務（service），通過服務間定義良好的接口和契約（contract）聯(lián)系起來。接口采用中立的方式定義，獨立于具體實現服務的硬件平臺、操作系統(tǒng)和編程語言，使得構建在這樣的系統(tǒng)中的服務可以使用統(tǒng)一和標準的方式進行通信。這種具有中立接口的定義（沒有強制綁定到特定的實現上）的特征被稱為服務之間的松耦合。 SOA不是一種語言，也不是一種具體的技術，更不是一種產品，而是一種軟件系統(tǒng)架構模式，是一種理念架構，是面向應用服務的解決方案框架。服務（service）是整個SOA實現的核心。SOA架構的基本元素是服務，SOA 指定一組實體（服務提供者、服務消費者、服務注冊表、服務條款、服務代理和服務契約），這些實體詳細說明了如何提供和消費服務。遵循 SOA 觀點的系統(tǒng)必須要有服務，這些服務是可互操作的、獨立的、模塊化的、位置明確的、松耦合的，并且可以通過網絡查找其地址。 SOA的目標在于讓軟件系統(tǒng)變得更有彈性，以更快的效率響應業(yè)務單位的需求，實現企業(yè)要求。3.6 技術路線3.6.1 應用程序的編程語言按J2EE(Java2EnterpriseEdition)規(guī)范，采用Java編程語言和服務器端Java技術（如：EJB、Servlet、JNDI、JDBC和RMI等）開發(fā)。采用分布式組件EJB和WebServices實現業(yè)務邏輯；服務的定位采用JNDI/UDDI方式，支持分布式服務提供者。3.6.2 面向對象的組件技術面向對象的組件技術是一種完全獨立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，著重于開發(fā)構成應用程序“業(yè)務對象”的可重復使用的組件，利用這些組件順利地建立分布式應用程序。3.6.3 應用程序的開發(fā)和運行結構應用系統(tǒng)平臺的開發(fā)及運行結構要基于后臺數據庫的三層架構，即Web服務器、應用服務器和數據庫服務器。應用軟件采用主流應用程序開發(fā)工具，并最有效地支持按J2EE規(guī)范的Java程序語言開發(fā)應用程序。3.6.4 平臺接口能夠為第三方軟件提供相關接口、開發(fā)規(guī)范、源代碼，特別應為招標方提供信息門戶平臺、統(tǒng)一身份認證與授權管理平臺、數據共享與交換平臺等二次開發(fā)的接口規(guī)范、開發(fā)源代碼、相關技術文檔等。3.6.5 擴展性要求系統(tǒng)在設計時，應充分考慮到系統(tǒng)的通用性、擴展性。在選擇技術實現時盡量做到可配性強、配置靈活，以適應不同情況下用戶的需求，使系統(tǒng)能夠運行在多種不同的平臺之上。充分考慮應用以及今后業(yè)務的可能擴展，隨著數據量的增加和運行節(jié)點的擴展，應用系統(tǒng)能夠隨著硬件和系統(tǒng)軟件的升級或增加，具有良好的可擴展性。應用軟件具有良好的開放性，遵循業(yè)界相關標準，支持開放的標準接口，使整個系統(tǒng)成為一個統(tǒng)一的整體。本項目建成的基礎平臺模塊間應相對獨立，接口清晰，內部的業(yè)務流程升級和改造與其它模塊無關，所有模塊基于組件如EJB、WebServices開發(fā)，可插拔，并為將來學校二次開發(fā)提供開發(fā)API等。4 數字化學生成長成才服務平臺介紹4.1 統(tǒng)一信息門戶平臺4.1.1 建設目標統(tǒng)一信息門戶平臺將分散的、異構的信息資源進行集成，提供一個支持信息訪問、傳遞、以及協(xié)作化的集成環(huán)境。通過提供一體化的多用戶、多功能辦公平臺，將學生、企業(yè)、管理者不同角色的人員集成到統(tǒng)一平臺上來，讓不同角色的用戶獲取個性化的信息與服務，有效盤活就業(yè)辦應用系統(tǒng)中的信息資產，對師生以及學校管理者提供面向個人的個性化自助式服務支持。具體為：1. 通過統(tǒng)一信息門戶平臺建設，為學校學籍信息、就業(yè)信息、企業(yè)信息、心理輔導檔案信息、勤工助學信息等提供一套完整的數字化校園門戶平臺架構，實現應用的單點登錄集成、界面集成、數據的查詢維護集成、安全運行管理等功能。2. 通過統(tǒng)一信息門戶平臺為學校的領導、指導教師、畢業(yè)生、企業(yè)用戶提供一個統(tǒng)一的數字化校園信息訪問的入口，提供各種信息和應用訪問的一站式服務“窗口”，讓領導查閱各種決策支持信息、教師使用各業(yè)務系統(tǒng)、學生訪問各種信息資源更加便捷。3. 通過統(tǒng)一信息門戶平臺集成各部門業(yè)務系統(tǒng)，實現單點登錄，避免多個應用系統(tǒng)地址、多套賬戶管理的麻煩，大大減輕了眾多網站和應用給用戶增加的記憶和操作負擔。同時為校內所有的教職員工、學生提供一個支持多樣化訪問的應用平臺，可以隨時隨地按需訪問就業(yè)信息、心理健康輔導和勤工助學等數據和相應事務處理過程。4. 通過統(tǒng)一信息門戶平臺為學校領導、部門領導、教職工、畢業(yè)生、招聘企業(yè)等不同角色提供適當的個性化數據訪問服務，例如：個性化的頁面、個性化功能、個性的查詢數據過濾等，為用戶提供更加友好的交互界面。4.1.2 設計架構統(tǒng)一信息門戶平臺基于Web、網絡的應用，為保證系統(tǒng)的安全、高效，提高系統(tǒng)的可維護性、可重用性和利于升級擴展，采用了分層的系統(tǒng)架構設計方案，設計過程中遵循了層與層之間高內聚和低耦合的原則。圖： 統(tǒng)一信息門戶平臺設計架構表示層：是系統(tǒng)的UI部分，負責用戶與整個系統(tǒng)的交互。這一層中的邏輯代碼，僅與界面元素有關。安全控制層：是對門戶進行安全的訪問控制，為用戶提供認證與授權的服務。流程控制層：是控制門戶管理或Portlet插件的業(yè)務跳轉。業(yè)務邏輯層：是整個系統(tǒng)的核心，它與系統(tǒng)的業(yè)務有關。負責對表示層和數據訪問層的數據進行相關業(yè)務處理。分為門戶管理的業(yè)務邏輯和Portlet的業(yè)務邏輯兩種。門戶管理業(yè)務邏輯負責整個門戶平臺的管理和控制。Portlet的業(yè)務邏輯會根據自己要實現的功能有所不同。數據訪問層：它的主要功能是數據的讀取和持久化。包括對數據庫數據的訪問、XML文件的讀取并解析。4.1.3 建設內容4.1.3.1 門戶支撐框架門戶平臺經過了多年的發(fā)展，技術逐漸成熟，業(yè)界已經形成了成熟的標準，如果不支持行業(yè)標準，門戶的應用插件將無法實現跨門戶平臺的遷移，所有插件只能依賴特定門戶平臺，一但需要更換門戶平臺產品時，所有插件應用將面臨較大的改造成本。出于對客戶的長遠利益考慮，統(tǒng)一信息門戶平臺采用了目前業(yè)界最新企業(yè)門戶標準JSR286來構建，采用Apache優(yōu)秀門戶項目中的Pluto Portlet容器作為統(tǒng)一信息門戶平臺內核，內核源自國際知名的開源組織，為門戶品質提供了核心基礎，Pluto提供了JSR286標準的完整實現，同時兼容舊的JSR168標準。圖： Portlet容器體系結構圖統(tǒng)一信息門戶平臺基于Spring技術構建，通過使用Spring框架中的Spring MVC、Spring Portlet MVC等組件作為Web應用前端框架，實現對Portlet2.0的良好支持，通過Spring Security的使用實現對流行安全認證、授權技術的廣泛支持。統(tǒng)一信息門戶平臺基于J2EE標準開發(fā)，對J2EE框架技術提供了廣泛支持，并且可以輕松部署到流行的應用服務器（如：Tomcat、JBoss、Weblogic等），支持跨平臺、跨數據庫部署。統(tǒng)一信息門戶平臺通過優(yōu)秀的可擴展的架構設計，對二次開發(fā)提供完善支持，兼容Portlet1.0、Portlet2.0標準插件，通過業(yè)界流行的Velocity模板引擎支持頁面模板插件、Portlet布局插件的定制打包，提供插件遠程上傳更新，實現遠程維護，簡化部署維護工作，降低維護成本。圖： Portlet部署圖統(tǒng)一信息門戶提供了強大的后天管理功能，可以方便的管理用戶、組織結構、網站社區(qū)、用戶角色和權限、Portlet插件等內容，并且支持在前臺界面通過鼠標拖拽從欄目列表中向頁面中添加Portlet插件。4.1.3.2 應用集成服務統(tǒng)一信息門戶平臺不僅提供完全兼容Portlet2.0標準插件API，還提供了定制好的一些集成插件為門戶提供集成支持，用于滿足對校內和校外各類WEB應用的界面集成需求。典型的集成插件有單點登錄插件、IFrame插件。單點登錄插件是統(tǒng)一信息門戶平臺提供的一個和單點登錄系統(tǒng)實現集成的插件，同時又為其它應用系統(tǒng)單點登錄集成提供支持。通過在單點登錄系統(tǒng)后臺配置好各應用系統(tǒng)的登錄參數，然后將單點登錄Portlet插件部署到門戶頁面中，讓用戶點擊單點登錄插件中的應用系統(tǒng)列表就可以登錄到各應用系統(tǒng)中，第一次登錄時可以讓用戶把對應的應用系統(tǒng)賬戶配置到插件中，以后登錄不用再次修改，這樣做的目的是在用戶比較多的情況下，用戶各自維護自己的賬戶，既保證了賬戶的安全又極大縮減了管理人員的管理工作量。圖：單點登錄列表IFrame插件是統(tǒng)一信息門戶提供的另外一個可以支持系統(tǒng)集成的功能插件，同樣也可以提供單點登錄支持，界面展現形式是通過頁面框架框集成的形式，通常的單點登錄到一個系統(tǒng)是點擊鏈接打開一個新的系統(tǒng)窗口。IFrame插件集成的好處是可以讓系統(tǒng)界面結合更加緊密，更加統(tǒng)一。該插件也提供了豐富的參數配置支持，以滿足界面區(qū)域大小等定制參數的設置。圖： IFrame插件集成單點登錄管理界面4.1.3.3 個性化服務統(tǒng)一信息門戶平臺作為數字化校園的信息訪問入口，隨著集成的信息量增多，用戶面臨海量的信息將會無所適從。由于不同類型的用戶需要的信息是不同的，因此通過為不同類型的用戶提供個性化的內容定制，實現不同類型用戶登錄平臺后看到內容不同，同時還提供適當的個人定制頁面服務，由此滿足師生個性化信息獲取的需求。可以實現個性化服務的功能有郵件提醒、短信提醒、定制個人信息等。另外有專門的頁面可以讓用戶自己拖放有權限的功能插件。4.1.3.4 在線協(xié)作服務數字化校園建設不僅要打破各部門各系統(tǒng)之間的信息孤島，而且更重要的是能夠通過信息化平臺打破人與人之間的地域和空間界限，促進協(xié)作交流。統(tǒng)一信息門戶平臺作為數字化平臺訪問入口，對此也提供了很多直接的支持服務，用于滿足人員之間、業(yè)務流程之間基于網絡實現協(xié)同工作的需求。4.1.3.5 信息發(fā)布服務門戶網站常用的功能就是新聞公告的發(fā)布，統(tǒng)一信息門戶平臺通過信息發(fā)布插件提供該功能。該插件不僅支持新聞、公告、通知等信息的發(fā)布，實際上可以支持無限類別的信息發(fā)布，在配置管理中增加一種信息發(fā)布類別即可實現，例如增加文件、規(guī)章制度等信息的發(fā)布。圖： 鏈接列表形式的新聞隨著學校信息化不斷的發(fā)展，學校各個單位逐步建設了眾多的業(yè)務系統(tǒng)，實現各種業(yè)務功能，同時也產生了越來越多的業(yè)務數據，雖然各部門的業(yè)務系統(tǒng)用戶查看和維護這些數據可以通過訪問相應的應用系統(tǒng)來實現，但是針對非業(yè)務系統(tǒng)的用戶想要查閱這些數據并不是一件很容易的事。因為各業(yè)務系統(tǒng)大多并未考慮開放給普通的用戶來查詢使用，個別較大的業(yè)務系統(tǒng)提供有獨立的查詢子系統(tǒng)。但是如果學校領導需要綜合統(tǒng)計分析跨業(yè)務系統(tǒng)的數據，作為決策依據時，還是無法實現。統(tǒng)一信息門戶平臺提供的通用信息管理插件很好的解決了上述問題。通用信息管理插件是包含數據源管理、數據集管理、查詢主題管理等功能模塊。通過該插件不需要寫一行代碼就可以部署出豐富的明細數據查詢?yōu)g覽、統(tǒng)計分析數據查詢?yōu)g覽，提供決策支持，滿足各部門的數據需求，提供數據的導出、報表打印等功能。通過這個通用插件可以管理教職工信息、學籍信息、財務信息、校園卡信息、圖書信息等各種類別的信息的查詢、檢索、導出、打印等。數據來源支持常用Oracle、SQLServer等數據庫類型，并且并不局限于某個特定的數據庫，可以連接任何可以訪問的數據庫作為數據源。已較低的采購成本、應用成本滿足學校不斷變化的數據查詢、統(tǒng)計、分析需求，為學校提高管理水平，為領導更科學的決策提供數據支持。4.1.3.6 門戶配置管理提供多機構信息門戶提供圖形化的門戶配置管理工具、界面模板、門戶菜單管理。4.1.3.7 控制面板管理Portlet菜單及頻道欄目面板自定義布局；個性化組件配置角色、權限、外殼管理。4.1.3.8 機構主頁管理支持創(chuàng)建管理自定義二級學院及多機構，配置機構主頁訪問的短名稱、配置機構ID；生成機構訪問導航。圖： 統(tǒng)一信息門戶平臺集成公司OA效果圖4.1.4 服務門戶特點1. 基于JSR286標準實現的內核，全面支持業(yè)界最新Portlet2.0標準；2. 支持多種方式的系統(tǒng)集成接口：Portlet、IFrame、單點登錄等，滿足信息集成、系統(tǒng)集成的各種不同需求；3. 支持功能插件、頁面模板插件、頁面布局插件的上傳管理，可以很方便遠程維護門戶功能，降低維護成本；4. 提供豐富的天氣預報、日程管理、便簽等豐富的應用小插件，提供定豐富的用戶定制門戶內容；5. 提供功能強大的信息發(fā)布插件，可以方便發(fā)布各種新聞、公告、通知、文件、規(guī)章制度等信息，增加一種信息類型只需在系統(tǒng)中添加一種類型即可；6. 可以支持前臺插件和后臺應用的獨立分布式部署，在系統(tǒng)壓力較大時分布式部署可以支持更大的壓力負荷；7. 基于成熟的J2EE架構提供跨平臺、跨數據庫部署，減少環(huán)境依賴，提供靈活的部署支持；8. 支持基于Portlet插件的頁面內容的靈活定制，并提供數據級、字段級的權限管理支持，讓數據的管理和控制更加靈活；9. 支持個性化頁面和內容定制；用戶通過簡單的拖拽即可添加有權限使用的插件，無需復雜配置，為用戶預定義了復雜的配置管理內容，提供很好的用戶體驗；10. 提供多種認證安全性，支持多種認證方式，多種加密方式，為用戶提供更廣泛的安全支持。4.1.5 界面展示4.1.6 功能列表統(tǒng)一信息門戶平臺功能列表功能模塊子模塊具體功能功能描述資訊服務組件組件介紹多種方式的資訊服務頁面內容抓取：通過信息采集工具，配置要抓取的頁面，定時獲取指定頁面的內容，然后通過資訊服務組件為用戶提供資訊服務IFRAME集成：通過IFRAME框架，把指定頁面直接框進信息門戶平臺URL方式：通過URL集成，把指定頁面或者內容的URL集成到門戶平臺內容管理組件內容管理提供了內容發(fā)布管理的功能用戶可以通過平臺自己發(fā)布一些公告、通知，也可以通過資訊服務組件進行集成。咨詢服務用戶可以通過咨詢服務，在不同的咨詢主題下提出自己的問題，問題會有專人負責回復。鏈接管理管理門戶平臺中所有通過URL方式集成的內容欄目管理管理門戶平臺中的所有部署欄目問卷調查針對學校或部門的一些調查，可以通過門戶平臺進行發(fā)布、修改、收集調查結果。應用集成組件單點登錄(SSO)一次登錄、處處登錄；通過信息門戶平臺的一個入口，實現所有所需功能的應用通過單點登錄集成，用戶在登錄信息門戶平臺后，不需要再次輸入密碼，就可以登錄配置好的系統(tǒng)中，實現一次登錄、處處登錄；用戶不用再記錄多個密碼，通過信息門戶平臺的一個入口，實現所有所需功能的應用；單點登錄的形式有IFRAME和鏈接列表等形式統(tǒng)一身份認證通過統(tǒng)一身份認證提供的統(tǒng)一認證接口，其他系統(tǒng)調用統(tǒng)一認證接口，實現一次登錄、處處登錄的效果功能集成組件應用集成組件把應用系統(tǒng)的某一具體功能集成到門戶平臺中消息集成組件站內消息用戶可以互相發(fā)消息；系統(tǒng)實現自動提醒功能；查看管理消息在門戶平臺中，用戶可以互相發(fā)消息，系統(tǒng)管理員有什么通知也可以通過站內消息給用戶發(fā)消息，用戶登錄門戶平臺中，如果有新的消息，系統(tǒng)會自動提示用戶。用戶可以管理自己收件箱、發(fā)件箱中的消息。郵箱通過郵箱集成插件，配置指定的郵箱用戶登錄平臺后，可以及時通過郵箱集成組件查看自己的未讀郵件數、郵件總數，直接登錄郵箱進行操作系統(tǒng)管理頁面管理增加、修改、刪除頁面以及子頁面插件管理門戶平臺插件的管理可以劃分為四種：應用插件、Portlet插件、主題插件、布局插件。運維管理監(jiān)控服務器資源使用情況，監(jiān)控系統(tǒng)日志、進行數據庫備份。權限管理采用基于角色的權限控制，用戶權限可以具體到每一個集成的應用、Portlet項、每一個頁面，并且支持數據的過濾角色是訪問權限的集合，通過給用戶賦予不同的角色獲得角色所擁有的權限集合，在實際系統(tǒng)使用中，可以根據具體工作的職能和用戶群建立不同的角色，根據用戶的責任和資格來分配其角色，方便地管理用戶角色。通過模塊授權，給角色分配使用功能和操作權限集合；通過數據表授權，給角色分配具體數據表、視圖的訪問權限，通過對數據表限制條件，實現數據表中數據的過濾。4.2 數據交換平臺4.2.1 平臺建設目標通過建設數據交換平臺，使就業(yè)服務中心各個部門信息不一致、信息交互麻煩、信息安全得不到保證等問題得到有效解決，同時減輕各部門信息管理人員的工作量，提高他們的效率，塑造各部門數據的權威性。具體如下：1. 為就業(yè)服務中心各部門的資源交換提供統(tǒng)一的平臺，有原來的手工拷貝、郵件發(fā)送、QQ發(fā)送等方式轉變?yōu)橛善脚_自動完成交換，解決就業(yè)服務中心“信息孤島”問題。2. 通過“誰產生、誰維護”的原則，實現數據交換平臺獲取某一類數據只能有一個源頭，從而確保數據的有效性和權威性。4.2.2 平臺設計架構圖： 數據交換平臺設計架構示意4.2.3 平臺建設內容4.2.3.1 客戶端代理子系統(tǒng)客戶端代理子系統(tǒng)按照預先定義好的方式自動抽取學校各個部門的數據、文件（包括照片文件）等資源。接口方式支持多種異構數據庫，如：Web服務、XML、Excel、Text、DBF、Oracle、SqlServer、MySql、DB2等等。數據抽取支持實時、每天、每周、每月、每年、時間段等多種方式。如果有新的數據需要交換，只需要配置一下即可。客戶端代理子系統(tǒng)不但具有數據抽取功能，還有數據同步功能。它會自動按照客戶的要求把符合條件的數據送到指定的“地點”。4.2.3.2 服務端處理子系統(tǒng)服務端處理子系統(tǒng)是對應客戶端代理子系統(tǒng)而言的，客戶端代理子系統(tǒng)抽取完信息以后會把信息以“XML”文件格式壓縮以后傳到服務端，服務端處理子系統(tǒng)監(jiān)聽到有消息過來，則按照業(yè)務邏輯規(guī)則對消息進行分析和轉換，并做一些其它安全方面的處理。最后把這些消息發(fā)布給訂閱此消息的客戶端。4.2.3.3 消息跟蹤處理服務數據交換平臺提供了一系列的消息處理服務，從數據生成、數據發(fā)送、消息接收、消息轉換等10幾個擔任獨立“任務”的功能組件。它們相互協(xié)助，對數據從產生直至到達目的地都進行全程的跟蹤，以確保數據交換能安全、穩(wěn)定、正確的完成。4.2.3.4 平臺配置管理子系統(tǒng)平臺配置管理子系統(tǒng)提供了許多的配置項，如：1. 應用系統(tǒng)管理：此功能負責對接入到數據交換平臺的提供交換數據的應用系統(tǒng)進行管理。數據來源于應用系統(tǒng)，管理好應用系統(tǒng)信息是管理好數據的基礎。2. 數據源管理：數據源是要處理需要交換數據的配置信息，只有通過創(chuàng)建和設置數據源，數據交換平臺才知道以什么方式、什么業(yè)務邏輯、什么時機從哪里取數據或把數據放哪里。數據源分為兩種：源數據源（從哪里取數據）和目標數據源（把數據放哪里）。3. 流程配置管理：數據交換完整的過程應該是以什么方式、什么時間、什么業(yè)務邏輯獲取數據然后在什么時間、什么方式、什么業(yè)務邏輯送到哪里，簡單講就是數據從A地到B地的過程。流程配置管理就是為A地和B地搭建一個橋，讓他們連接起來。4.2.4 界面展示圖： 數據交換平臺首頁圖：數據交換平臺管理中心客戶端服務監(jiān)控4.2.5 功能列表數據交換平臺功能功能模塊子模塊具體功能功能描述數據源適配器數據源類型數據交換平臺支持各種主流、非主流的數據源，通過數據適配器可以靈活擴展。支持多種主流關系型數據庫，包括：Oralce（9i、10g、11g）、Microsoft SQL Server（2000、2005、2008）、IBM DB2、Sybase支持多種ODBC數據類型，包括：Microsoft Access（.mdb）、Microsoft Excel（.xls）、VisualFoxpro（.dbf）支持XML文件支持Webservice支持純粹的文件類型，例如：照片、Word文件數據獲取方式數據交換平臺支持多種數據獲取方式數據庫視圖可以從指定數據庫的視圖中提取數據。數據表可以從指定數據庫的表中提取數據。自定義SQL可以用自定義SQL從指定數據庫中提取數據。Webservice可以從指定Webservice提供的方法中提取數據。文件可以從指定XML、Excel、Access、Dbf文件中提取數據；可以把任意類型的文件