网站群建设专项方案.doc

12 项目概述2.1 需求分析目前信息技术飞速发展，对高等教育产生了巨大冲击，从教育环境、教育模式到教育理念、教育目标，全部在这场冲击中发生着变革。数字化校园建设是学校一项基础性、长久性和连续性工作，是学校建设和人才培养关键组成部分，其建设水平是学校整体办学水平、学校形象和地位关键标志。依据学校发展需要，顺应信息技术发展时尚，采取优异信息技术来构建数字化校园，加紧信息化建设步伐是高校占领信息制高点一个有力举措，也为各个高校信息化建设提供了机遇和条件。以高性能校园网为基础，实现校园全方面信息化，并对信息资源进行全方面整合，提升信息化应用效果和效率，实现信息化增值服务目标，是信息化条件下高等院校发展大势所趋。陕西广播电视大学经过多年信息化建设，现在完成建立校园骨干网络建设，校园网接入CERNET和INTERNET，基础覆盖全校教学、办公和师生生活区域。建立完成了教务系统、办公管理系统（OA）等校园管理信息系统建设。因为过去各个系统全部是孤立信息系统建设，造成我院信息化面临着以下问题： 早期建设网站技术过于陈旧，不便于维护部分系统已无法满足学校使用需求。 主站、子站之间数据不能相互共享形成信息孤岛。 大量反复劳动，如大量数据反复输入、传送、检索等简单工作，降低了工作效率。 一个用户登录不一样系统需要采取多个账号、密码，使用极不便。 不一样应用系统全部采取本身一套认证和用户管理机制，不利于统一管理。 缺乏校园信息化集中应用和展示平台，各自独立应用系统造成缺乏协同工作能力，也缺乏为用户提供个性化信息服务能力。2.2 建设内容计划本期数字化校园信息平台系统建设工程范围和内容包含： 陕西广播电视大学门户网站及11个分子网站 办公OA系统 即时通讯系统 邮件系统2.3 实施步骤2.3.1 实施计划2.3.2 实施步骤首期实施周期将分为三个阶段。第一阶段：需求分析及设计阶段在该阶段将关键完成以下工作内容： 确定网站建设和办公OA建设目标和方案 整理、建立系统基础编码内容，尤其是建立档案管理编制体系 建立和完善对应管理体系说明：系统基础编码整理工作将由用户学院相关人员配合我们实施人员在用户学院内部进行。第二阶段：系统开发阶段在该阶段将关键完成以下工作内容： 整体目标系统服务平台开发 系统服务平台内部测试第三阶段：系统实施培训推广阶段在该阶段将关键完成以下工作内容： 系统现场安装调试 系统技术数据建立 使用培训 系统试运行最终达成系统完全使用。项目实施人员将严格根据项目实施指导纲要文件要求完成项目实施各个阶段工作。纲要将项目实施划分为这么多个阶段： 入场前准备阶段； 安装调试阶段； 培训推广阶段； 移交验收阶段； 结束返回阶段；纲要中对项目实施各阶段要完成工作进行了具体描述。确保项目实施完整性和规范性。2.3.3 实施周期详见各系统实施周期安排。3 门户网站群概述3.1 现实状况分析多年来，高校信息化建设正在快速发展，其中以高校为代表校园信息化建设也在一定程度上反应了我校整体信息化建设现实状况。信息化时代下，互联网技术快速发展，为各类高校校园网站建设及应用提供了良好契机。依据我校信息化发展计划，我校将建设以学校门户网站为主站，学科（精品课程）网站和对应院系网站为子站网站集群体系，形成学校网站群信息公布平台。为了满足我校信息化建设和信息化发展趋势，此次以“统一标准、统一规范、统筹计划、分步实施”标准。避免高校在信息化建设得不到统一计划，各院、系、职能机构在信息化建设方面各自为战，所采取软件系统不一致、数据标准不统一，而且分布在各个相对独立服务器中，造成了校内大量低水平反复建设，资源浪费严重，网站信息维护困难，技术要求高等问题。此次采取网网站群管理平台统一建设主站、院系和学科网站，而且统一架构进行统一管理。3.2 建设目标搭建陕西广播电视大学网站群信息公布平台，承载各院系、分校学校网站群体系；以“1+N”网站群为框架，建设网站群主站和各部门、学科系统子站，完成网站资源整合；建立网站群建设和运行管理所需标准规范体系；培养网站群运维队伍，结构网站群管理和支撑环境；提供技术支持，保障网站群可连续发展。建设陕西广播电视大学网站集群，站点群管理是实现统一权限分配、统一导航和检索、消除“信息黑洞”和“信息孤岛”基础。将现有各职能部门信息联络起来，使得同一组织内各个站点之间不再相互孤立。打破主站、院系和分校界限，整合陕西广播电视大学教育资源，建立和完善优质资源共享体系，消除信息孤岛、实现数据交换、共享，降低反复投资，提升资源利用率，降低网络安全隐患。建设目标包含以下方面： 建设主站，吸收特色和优势并参考同行业优异建设经验，以全新方法计划和设计主站。 主站以信息公布和应用资源整合为主，是对外宣传和展示桥梁 采取网站群技术建设主站及子站，能够集中布署，分布管理，能够满足整个主站、各个部门和学科等多个网站建设网站群，含有统一管理，维护方便，易于扩充、预留(或含有)接口方便和统一认证、数字化校园业务系统整合特点。 构建网站群管理平台系统，为后期数字化校园业务展示和集成提供展示。同时建设1个陕西广播电视大学门户网站及11个子站（教务网、开放学院、成教学院、继续教育学院、招生网、财务、考试中心、科研、对外交流、思想政治、人事招聘）。且预留子站扩展，方便后期对子站建设。3.3 建设标准树立“以用户为中心，以信息展现及服务为宗旨，突出我校特色”建设标准。围绕“为师生、公众服务”这一中心，根据用户使用习惯提供人性化、个性化、专业化服务。依据这么总建设标准，我们提出以下提议：n 安全性本方案所推荐系统充足考虑了系统在运行环境下网络安全，组成系统各个部分皆采取了有效方法预防来自网络非法入侵。除网络安全外，采取故障检验、告警和处理机制，和对应冗余备份机制，确保整个系统安全可靠运行。n 可靠性在考虑技术优异性同时，还从系统结构、技术方法、设备性能、系统管理及维护等方面着手，确保系统运行可靠性和稳定性。采取故障检验、告警和处理机制，确保数据不因意外情况丢失或损坏；n 可扩展性采取Java技术，跨平台软件设计，支持多个操作系统、多个数据库，确保系统平滑迁移，能够充足保护现有软硬件投资。避免因为系统在建设早期没有充足考虑系统可扩展性而当系统规模增加到一定程度以后，性能出现严重下降，因为缺乏扩展性而再次付出巨额二次开发费用。n 标准性、开放性整个支撑平台系统均采取开放式结构，符合国际标准、工业标准和行业标准，以适应业务发展和扩充。系统整体能够融合新技术，且便于维护，含有灵活扩展能力。4 网站群优势分析4.1 网络中心我校网络中心担负着整个门户网站管理运行任务，是网站建设者和管理者，负责对网站服务申请审核，站点实例建立、维护，对站点全部组件维护权限进行分配等。经过网站群管理平台系统，我校网络中心管理人员只需对整个网站后台管理系统进行维护，并对各个子站管理员进行创建和管理，可大幅度减轻网络中心工作人员工作量，节省人力资源，提升工作效率。4.2 其它各院系我校下属各院系及各个部门机关，经过网站群系统可独立使用其功效，自主维护各院系站点，实现本部门自主信息公布、处理业务等。并和其它各院系进行信息共享，完善本校网站信息维护和公布。4.3 领导经过网站群建设为我校各位领导提供一个了解本校信息化建设窗口，各级领导能够随时了解校内建设情况，并经过互动平台了解来自师生、其它院校反馈信息。4.4 校内师生校园网站网站群建设确保了师生能全方面了解本校信息建设。确保了师生查询、浏览学校公布信息资源，同时方便学生和之间和互动。4.5 其它用户校园门户网站可使充足展示自己形象，其它高校用户从中了解信息，参与互动，并获取丰富资源。5 学院网站群计划5.1 网站群布署方法图 1 网站群布署方法示意图如上图所表示，网站群布署为多机布署方法，其中，关键设备有：数据库服务器，应用服务器，Web服务器，外网用户经过网络接入，进入我校网站群系统，首先访问是我校Web服务器，网站数据及具体网站存放在数据库服务器及应用服务器上，这么就从物理上降低了单一服务器访问压力，从而从整体上提升了网网站群访问性能。为了考虑服务器资源情况下，也能够临时采取两台服务器配置，数据库服务器和应用+Web服务器公用一台配置。后期服务器资源充足情况下，能够采取上图配置方案，也能够方便扩展和移植多台服务器上均可。网站群系统必需支持多套服务器配置和移植处理方案。5.2 网站群系统建设模式我校将建设以学校门户网站为主站，学科网站和对应院系网站为子站网站集群体系，各站点之间信息资源全方面整合，形成一个信息充足共享、资源有效集成网站群系统。采取“主站+子站”建设模式，专门为满足高校网站集群管理需求而设计。主站能够满足校园信息门户建设需要，子站能够满足下属院系、学科网站建站需要，主站和子站在形式上各自独立，逻辑上又相互联络，而且主站能够对子站信息进行统一整理，不管主站还是子站，全部提供网站建设运行周期内设计、内容维护、公布、统计、Web应用集成、网站系统管理等全方位功效。网站群平台能够同时构建、承载多个站点。各个子站可建立自己栏目，并可自行对栏目信息进行编辑和维护；主站则充足发挥信息集成优势，做到信息资源最大共享。这么既能在一定程度上确保各站点独立性，又能实现多站点间资源共享。网站管理采取IE作为用户端，使得系统维护和管理愈加轻易。因为是集中管理，数据备份和还原工作愈加简单和快捷，降低维护支出。同时系统支持异地远程维护，全部部门连接到本系统，给予不一样用户角色和权限，避免信息混乱和差异。系统采取目前最优异多层结构进行开发和布署。系统能够对WEB服务器、数据库服务器、应用服务器分别布署，使得系统性能愈加优异，满足访问量大需求。6 学院网站群功效6.1 设计标准n 基于成熟平台构建采取网站综合管理系统，为我校网站群建设提供了功效强大管理系统，这些系统能够直接使用，基础无须再做二次开发。系统全部以浏览器为界面，操作简单，使用方便，没有很复杂学习过程。n 纯B/S结构设计系统基于B/S三层体系架构设计，全部支持浏览器进行操作，无需安装任何用户端软件，真正用户端零维护。网站建设、维护、管理只需经过浏览器就能够完成全部功效，易学易用。而且不管何时何地，管理员全部能够经过浏览器登录到系统后台来远程管理和维护网站。n 统一构建，分布维护网站统一构建，采取集中式管理、分布式维护，满足教育系统门户网站需求，不仅有效节省资金，愈加简化后期维护，并统一管理和维护。n 组件化构建方法网站设计采取组件拼装方法，页面元素能够自由组合，而且只需被设计一次，就可反复利用，并可任意地放置到不一样页面上。经过交换页面元素位置就能方便地改版。n 健壮内核设计系统开发步骤很严密，从系统需求分析、设计、系统开发编码到测试和完善，每一步骤全部经过严密论证和设计，整个过程完全遵照相关开发标准，符合业内开发步骤规范。含有很强可靠性、安全性、稳定性和健壮性，为系统长久稳定运行提供强有力保障。n 全方面安全设计系统在用户登录和信息传输过程中，对密码进行不可逆加密处理，有效确保系统及用户资料安全。系统能够全方面预防SQL注入攻击、密码猜解、木立即传等多种恶意攻击手段；系统含有强大日志统计功效，完整具体统计了系统多种运行情况，最大化确保了系统安全和稳定。n 完善安全保障Internet是一个相对开放应用环境，在Internet上运行各级部门关键任务应用带来了很多安全性方面需求。网站安全：防挂马、防SQL注入、抵御跨站脚本攻击；数据安全：备份/恢复机制，关键数据采取MD5加密方法，密码不可逆；登录安全：账号/密码/验证码三重确定机制、管理员IP限定；传输安全：传输过程中采取SSL加密，支持CA认证；网络安全：支持结合第三方网络安全产品，共同保障我校网站网络安全。n 开放式设计，方便集成基于系统开放性和可扩展性，系统未来能够开发基于J2EE标准应用构建在门户网站系统之上，能够支持CA认证、单点登录等应用，业务系统、内部办公系统等也能够集成整合到系统之中，形成一个数字化信息门户。系统提供了标准接口，支持其它系统和本系统进行集成。n 移植方便，保护投资系统基于J2EE构件化、面向对象系统，可做到灵活扩展，含有优异跨平台特征，支持各类操作系统、支持全部主流数据库、支持全部主流中间件。系统含有高度开放性，可做到灵活扩展，确保了建立在统一标准之上移植、整合、可重用，对部分后续功效，能够方便进行扩充或二次开发。6.1.1 基础功效列表序号系统模块功效模块明细描述1组织机构管理子系统部门管理部门维护、移动和排序，设置部门管理员用户管理用户信息维护，用户状态维护、用户账号维护账号管理账号开通，账号状态设置，账号密码管理。角色管理角色创建，关联用户，关联权限用户组管理用户组维护，关联用户、关联角色用户等级管理用户等级维护部门等级管理部门等级维护2数据模型管理目录管理共享目录管理、分类法管理和分类类目管理内容模型管理内容模型维护和管理元数据管理元数据维护和管理工作流管理工作流维护，步骤步骤设置，步骤步骤授权数据字典管理数据字典创建和维护过滤词管理维护敏感词及其替换内容工作日管理工作日和节假日设置。3网站群管理站群注册站群信息存放和管理。站点注册子站注册、子站开启、子站停止、子站禁用，子站克隆站群统计对站群下各站点工作量、信息量、访问量等方面进行统计。日志管理提供站群下各站点登陆日志和审计日志查询、查找、统计、分析等操作。系统管理 服务器注册、站群、站点配置 角色管理维护 站群通用热词、tags、作者、起源等数据维护 站群共享资源管理。4站点内容管理目录管理 栏目结构管理、快速创建、维护。 栏目标转移、栏目排序和栏目下信息转移。 栏目标共享属性、接收属性和信息自动同时属性设置 栏目标权限、内容模型、模板等属性维护。内容维护 信息内容添加、修改、删除、移动、审核、公布、撤稿、查询等对信息统计操作。 从其它站点“获取”信息，能够选择克隆、链接或引用方法。 能够选择克隆、链接或引用方法向其它站点“推送”信息。专题管理 专题分类管理 专题目录管理 对专题信息统计进行管理维护。模板管理 模板目录管理 模板创建和维护 模板所引用资源文件管理 模板所使用资源图片管理标签管理 标签分类管理 标签创建和维护 标签内容维护。页面管理系统内全部前台展示页面管理素材库站点素材管理维护。会员管理站点会员注册、审核和状态维护。权限管理站点用户注册、角色管理、用户组管理、用户授权。系统管理上传文件设置、缩略图尺寸设置、水印管理、顶踩信息审核、顶踩信息通统计6.2 功效特色6.2.1 多级分布式网站集群为了更方便进行信息交流和共享、资源统一管理，XXXX网站群支持多个站点管理，可集中式布署也可分布式布署，而且各网站群或子网站群可进行物理分布式布署。站群管理系统提供分布式站群管理功效，在统一权限管理机制下，站群管理平台能够管理全部被信任站点服务器，从而实现对分布式站点集成。经过RMI和JMS实现通讯和分布式调用，同时，在多个服务器上运行站点实例经过共享组件和共享数据源实现交互和集成。6.2.2 支持多个公布渠道站群产品依据门户网站应用特征，提供了多个公布渠道，包含文章、组图、视频、连接等。4种信息公布渠道内容模型样式选择6.2.3 多个数据共享方法系统采取数据总线设计理念，为数据共享和传输建立了公共通道，提供愈加便捷共享方法，同时信息共享遵照GB/T21063标准，使得系统内部和内部或内部和外部信息共享变得愈加轻易和标准化。6.2.4 信息内容全程管理系统内容创建不再限于文字，其中图片、FLASH、视频、音频、交互步骤等将可根据用户需求角度进行组织和创建；提供从信息采集、创建、管理、传输、公布、交流等信息全生命周期过程中所需各项功效；内容采集也不再是单一起源人工输入，经过和信息抓取系统无缝协作，能够完成不一样种类信息数据及内容提取，并完成从信息智能采集、自动推送、定时公布信息闭环步骤。6.2.5 网站全文信息检索提供门户网站群信息导航和检索服务，含有全文检索功效。全文检索系统含有全程全文检索功效，强大自然语言处理技术，检索结果自动链接相关文件功效，系统高扩展性和强大集成能力，能够在网站上直接检索静态页面正文数据。全文数据库服务器关键技术为全文检索，以卓越性能和多个强大功效为多种格式文档存放、管理和检索提供原动力。站点检索工具为Web站点提供该站点网页全文检索功效，由Web模块和全文数据库服务器组成。Web模块为最终用户使用提供简单易用操作界面。可自动定时搜索网站，自动依据网站内容更新索引。查询速度快基于全文检索技术检索网页信息，比传统数据库检索技术和直接检索网页内容要快，降低了对检索服务器硬件要求并提升了响应速度。智能化高查准率、查全率实现了以自然语言处理技术为关键内容智能汉字分词技术，能够满足查全率和查准率要求。6.2.6 快速站点克隆门户网站群产品支持站点克隆功效，能够实现站点页面模板、栏目快速克隆，能够减轻建站人职员作量，快速生成新网站。站点克隆配置克隆模板文件管理6.2.7 RSS功效系统对信息类栏目全部提供RSS信息功效支持，实现了从其它支持RSS订阅网站,订阅最新信息功效,并将其信息除具体内容以外属性,以自定义方法展现在门户网站中。同时能够将信息呈送给支持RSS规范其它网站。其优点以下：1) 无须维护信息内容，可从已经有网站获取相关信息。2) RSS组件还能够自动更新网站信息，保持信息立即性。3) 没有广告或图片来影响标题或概要阅读。用户可加入多个RSS地址，从多个起源搜集信息整合到单个RSS组件中。6.2.8 智能手机版经过分析研究现有学校门户站点移动互联网技术、页面组成、方案及运行，充足考虑网站群内容管理系统和移动终端功效结合点，同时推出Android平台， iOS平台移动用户端产品，并支持基于智能手机自带浏览器直接访问移动互联网应用而无需安装用户端软件，同时确保用户使用任何一个访问方法全部能取得一致用户体验。手机浏览和评论手机组图浏览6.2.9 第三方系统集成系统提供了多样化接口，如应用Web Services接口、组件接口及数据库接口，能够和现在市面上数字化校园产品提供商进行无缝集成，集成涵盖了单点登录，数据提取，统一信息门户等方面，为信息化建设打下坚实基础。6.3 技术架构图 2 产品技术框架 J2EE架构，B/S结构，遵照Servlet2.2及以上版本规范； 跨平台支持（Unix/Linux/Windows NT）、支持Oracle、MS SQLServer、MySQL等主流数据库； 能够运行在遵照Servlet2.2及以上版本规范主流J2EE应用服务器。6.4 软件架构采取目前普遍公认含有优异技术理念基于框架多层架构体系，可满足系统高性能、伸缩性、安全性、可访性、可复用性及可维护性。这种架构含有以下突出优点：结构清楚形式逻辑（用户界面）、业务逻辑、数据逻辑和数据存放四部分相互分离，各个部分设计相互独立，整个系统结构变得愈加高效、合理。存贮安全用户界面程序需经过业务层访问数据层，即用户界面和数据操作完全隔离，确保数据库不受错误访问和非法攻击。同时，关键数据可集中存贮于主控服务器，用户程序无法直接访问，确保关键数据绝对安全。分布式应用不一样应用可分布在不一样主机上，以提升整个系统服务效率。当业务改变或负载增加时，能够很轻易地经过局部调整提升全局性能。系统柔性伴随系统设计中业务逻辑分离，对于部分通用性业务模块，经过分层设计，能够使模块代码独立出来。结合面向对象分析设计方法，能够大大提升代码重用率，增强系统柔性，提升产品品质。图 3 软件架构图6.5 系统运行环境操作系统Linux/Solaris/AIX/HP-UX/Windows NT数据库MySQL/Oracle/ SQLServer/DB2/Sybase应用服务器Tomcat/Jboss/WebLogic/WebSphereWeb服务器Apache/ Nginx浏览器IE/Firefox/Chrome等主流浏览器用户端XP/Vista/Win7/WinNT/Linux6.6 系统安全在网络安全方面，应提供一系列网站相关安全技术、制度、管理和应急等方法。网站关键应用包含WWW、数据库应用，这些应用关键放置在Web及数据库服务器中。数据不安全性来自大约以下多个方面，病毒，非法操作，黑客攻击，误操作，自然灾难等。总来说网络环境下数据安全应分为两个层面：数据静态安全和数据动态安全，这两方面关键包含以下安全方法。数据安全： 访问控制； 入侵检测（预防恶意网站判定、远程木马扫描、关键栏目身份判别、跨站脚本扫描、SQL注入扫描、管理入口安全检测等） 网页自检恢复系统； 安全审计 数据备份和恢复；应用安全： 应用系统登录身份认证； 数据库管理安全； 日志管理； 内容审计； 应用系统运行状态监控； 管理安全 应急响应制度 安全服务计划7 项目概述7.1 需求分析目前信息技术飞速发展，对高等教育产生了巨大冲击，从教育环境、教育模式到教育理念、教育目标，全部在这场冲击中发生着变革。数字化校园建设是学校一项基础性、长久性和连续性工作，是学校建设和人才培养关键组成部分，其建设水平是学校整体办学水平、学校形象和地位关键标志。依据学校发展需要，顺应信息技术发展时尚，采取优异信息技术来构建数字化校园，加紧信息化建设步伐是高校占领信息制高点一个有力举措，也为各个高校信息化建设提供了机遇和条件。以高性能校园网为基础，实现校园全方面信息化，并对信息资源进行全方面整合，提升信息化应用效果和效率，实现信息化增值服务目标，是信息化条件下高等院校发展大势所趋。陕西广播电视大学经过多年信息化建设，现在完成建立校园骨干网络建设，校园网接入CERNET和INTERNET，基础覆盖全校教学、办公和师生生活区域。建立完成了教务系统、办公管理系统（OA）等校园管理信息系统建设。因为过去各个系统全部是孤立信息系统建设，造成我院信息化面临着以下问题： 早期建设网站技术过于陈旧，不便于维护部分系统已无法满足学校使用需求。 主站、子站之间数据不能相互共享形成信息孤岛。 大量反复劳动，如大量数据反复输入、传送、检索等简单工作，降低了工作效率。 一个用户登录不一样系统需要采取多个账号、密码，使用极不便。 不一样应用系统全部采取本身一套认证和用户管理机制，不利于统一管理。 缺乏校园信息化集中应用和展示平台，各自独立应用系统造成缺乏协同工作能力，也缺乏为用户提供个性化信息服务能力。7.2 建设内容计划本期数字化校园信息平台系统建设工程范围和内容包含： 陕西广播电视大学门户网站及11个分子网站 办公OA系统 即时通讯系统 邮件系统7.3 实施步骤7.3.1 实施计划7.3.2 实施步骤首期实施周期将分为三个阶段。第一阶段：需求分析及设计阶段在该阶段将关键完成以下工作内容： 确定网站建设和办公OA建设目标和方案 整理、建立系统基础编码内容，尤其是建立档案管理编制体系 建立和完善对应管理体系说明：系统基础编码整理工作将由用户学院相关人员配合我们实施人员在用户学院内部进行。第二阶段：系统开发阶段在该阶段将关键完成以下工作内容： 整体目标系统服务平台开发 系统服务平台内部测试第三阶段：系统实施培训推广阶段在该阶段将关键完成以下工作内容： 系统现场安装调试 系统技术数据建立 使用培训 系统试运行最终达成系统完全使用。项目实施人员将严格根据项目实施指导纲要文件要求完成项目实施各个阶段工作。纲要将项目实施划分为这么多个阶段： 入场前准备阶段； 安装调试阶段； 培训推广阶段； 移交验收阶段； 结束返回阶段；纲要中对项目实施各阶段要完成工作进行了具体描述。确保项目实施完整性和规范性。7.3.3 实施周期详见各系统实施周期安排。8 门户网站群概述8.1 现实状况分析多年来，高校信息化建设正在快速发展，其中以高校为代表校园信息化建设也在一定程度上反应了我校整体信息化建设现实状况。信息化时代下，互联网技术快速发展，为各类高校校园网站建设及应用提供了良好契机。依据我校信息化发展计划，我校将建设以学校门户网站为主站，学科（精品课程）网站和对应院系网站为子站网站集群体系，形成学校网站群信息公布平台。为了满足我校信息化建设和信息化发展趋势，此次以“统一标准、统一规范、统筹计划、分步实施”标准。避免高校在信息化建设得不到统一计划，各院、系、职能机构在信息化建设方面各自为战，所采取软件系统不一致、数据标准不统一，而且分布在各个相对独立服务器中，造成了校内大量低水平反复建设，资源浪费严重，网站信息维护困难，技术要求高等问题。此次采取网网站群管理平台统一建设主站、院系和学科网站，而且统一架构进行统一管理。8.2 建设目标搭建陕西广播电视大学网站群信息公布平台，承载各院系、分校学校网站群体系；以“1+N”网站群为框架，建设网站群主站和各部门、学科系统子站，完成网站资源整合；建立网站群建设和运行管理所需标准规范体系；培养网站群运维队伍，结构网站群管理和支撑环境；提供技术支持，保障网站群可连续发展。建设陕西广播电视大学网站集群，站点群管理是实现统一权限分配、统一导航和检索、消除“信息黑洞”和“信息孤岛”基础。将现有各职能部门信息联络起来，使得同一组织内各个站点之间不再相互孤立。打破主站、院系和分校界限，整合陕西广播电视大学教育资源，建立和完善优质资源共享体系，消除信息孤岛、实现数据交换、共享，降低反复投资，提升资源利用率，降低网络安全隐患。建设目标包含以下方面： 建设主站，吸收特色和优势并参考同行业优异建设经验，以全新方法计划和设计主站。 主站以信息公布和应用资源整合为主，是对外宣传和展示桥梁 采取网站群技术建设主站及子站，能够集中布署，分布管理，能够满足整个主站、各个部门和学科等多个网站建设网站群，含有统一管理，维护方便，易于扩充、预留(或含有)接口方便和统一认证、数字化校园业务系统整合特点。 构建网站群管理平台系统，为后期数字化校园业务展示和集成提供展示。同时建设1个陕西广播电视大学门户网站及11个子站（教务网、开放学院、成教学院、继续教育学院、招生网、财务、考试中心、科研、对外交流、思想政治、人事招聘）。且预留子站扩展，方便后期对子站建设。8.3 建设标准树立“以用户为中心，以信息展现及服务为宗旨，突出我校特色”建设标准。围绕“为师生、公众服务”这一中心，根据用户使用习惯提供人性化、个性化、专业化服务。依据这么总建设标准，我们提出以下提议：n 安全性本方案所推荐系统充足考虑了系统在运行环境下网络安全，组成系统各个部分皆采取了有效方法预防来自网络非法入侵。除网络安全外，采取故障检验、告警和处理机制，和对应冗余备份机制，确保整个系统安全可靠运行。n 可靠性在考虑技术优异性同时，还从系统结构、技术方法、设备性能、系统管理及维护等方面着手，确保系统运行可靠性和稳定性。采取故障检验、告警和处理机制，确保数据不因意外情况丢失或损坏；n 可扩展性采取Java技术，跨平台软件设计，支持多个操作系统、多个数据库，确保系统平滑迁移，能够充足保护现有软硬件投资。避免因为系统在建设早期没有充足考虑系统可扩展性而当系统规模增加到一定程度以后，性能出现严重下降，因为缺乏扩展性而再次付出巨额二次开发费用。n 标准性、开放性整个支撑平台系统均采取开放式结构，符合国际标准、工业标准和行业标准，以适应业务发展和扩充。系统整体能够融合新技术，且便于维护，含有灵活扩展能力。9 网站群优势分析9.1 网络中心我校网络中心担负着整个门户网站管理运行任务，是网站建设者和管理者，负责对网站服务申请审核，站点实例建立、维护，对站点全部组件维护权限进行分配等。经过网站群管理平台系统，我校网络中心管理人员只需对整个网站后台管理系统进行维护，并对各个子站管理员进行创建和管理，可大幅度减轻网络中心工作人员工作量，节省人力资源，提升工作效率。9.2 其它各院系我校下属各院系及各个部门机关，经过网站群系统可独立使用其功效，自主维护各院系站点，实现本部门自主信息公布、处理业务等。并和其它各院系进行信息共享，完善本校网站信息维护和公布。9.3 领导经过网站群建设为我校各位领导提供一个了解本校信息化建设窗口，各级领导能够随时了解校内建设情况，并经过互动平台了解来自师生、其它院校反馈信息。9.4 校内师生校园网站网站群建设确保了师生能全方面了解本校信息建设。确保了师生查询、浏览学校公布信息资源，同时方便学生和之间和互动。9.5 其它用户校园门户网站可使充足展示自己形象，其它高校用户从中了解信息，参与互动，并获取丰富资源。10 学院网站群计划10.1 网站群布署方法图 4 网站群布署方法示意图如上图所表示，网站群布署为多机布署方法，其中，关键设备有：数据库服务器，应用服务器，Web服务器，外网用户经过网络接入，进入我校网站群系统，首先访问是我校Web服务器，网站数据及具体网站存放在数据库服务器及应用服务器上，这么就从物理上降低了单一服务器访问压力，从而从整体上提升了网网站群访问性能。为了考虑服务器资源情况下，也能够临时采取两台服务器配置，数据库服务器和应用+Web服务器公用一台配置。后期服务器资源充足情况下，能够采取上图配置方案，也能够方便扩展和移植多台服务器上均可。网站群系统必需支持多套服务器配置和移植处理方案。10.2 网站群系统建设模式我校将建设以学校门户网站为主站，学科网站和对应院系网站为子站网站集群体系，各站点之间信息资源全方面整合，形成一个信息充足共享、资源有效集成网站群系统。采取“主站+子站”建设模式，专门为满足高校网站集群管理需求而设计。主站能够满足校园信息门户建设需要，子站能够满足下属院系、学科网站建站需要，主站和子站在形式上各自独立，逻辑上又相互联络，而且主站能够对子站信息进行统一整理，不管主站还是子站，全部提供网站建设运行周期内设计、内容维护、公布、统计、Web应用集成、网站系统管理等全方位功效。网站群平台能够同时构建、承载多个站点。各个子站可建立自己栏目，并可自行对栏目信息进行编辑和维护；主站则充足发挥信息集成优势，做到信息资源最大共享。这么既能在一定程度上确保各站点独立性，又能实现多站点间资源共享。网站管理采取IE作为用户端，使得系统维护和管理愈加轻易。因为是集中管理，数据备份和还原工作愈加简单和快捷，降低维护支出。同时系统支持异地远程维护，全部部门连接到本系统，给予不一样用户角色和权限，避免信息混乱和差异。系统采取目前最优异多层结构进行开发和布署。系统能够对WEB服务器、数据库服务器、应用服务器分别布署，使得系统性能愈加优异，满足访问量大需求。11 学院网站群功效11.1 设计标准n 基于成熟平台构建采取网站综合管理系统，为我校网站群建设提供了功效强大管理系统，这些系统能够直接使用，基础无须再做二次开发。系统全部以浏览器为界面，操作简单，使用方便，没有很复杂学习过程。n 纯B/S结构设计系统基于B/S三层体系架构设计，全部支持浏览器进行操作，无需安装任何用户端软件，真正用户端零维护。网站建设、维护、管理只需经过浏览器就能够完成全部功效，易学易用。而且不管何时何地，管理员全部能够经过浏览器登录到系统后台来远程管理和维护网站。n 统一构建，分布维护网站统一构建，采取集中式管理、分布式维护，满足教育系统门户网站需求，不仅有效节省资金，愈加简化后期维护，并统一管理和维护。n 组件化构建方法网站设计采取组件拼装方法，页面元素能够自由组合，而且只需被设计一次，就可反复利用，并可任意地放置到不一样页面上。经过交换页面元素位置就能方便地改版。n 健壮内核设计系统开发步骤很严密，从系统需求分析、设计、系统开发编码到测试和完善，每一步骤全部经过严密论证和设计，整个过程完全遵照相关开发标准，符合业内开发步骤规范。含有很强可靠性、安全性、稳定性和健壮性，为系统长久稳定运行提供强有力保障。n 全方面安全设计系统在用户登录和信息传输过程中，对密码进行不可逆加密处理，有效确保系统及用户资料安全。系统能够全方面预防SQL注入攻击、密码猜解、木立即传等多种恶意攻击手段；系统含有强大日志统计功效，完整具体统计了系统多种运行情况，最大化确保了系统安全和稳定。n 完善安全保障Internet是一个相对开放应用环境，在Internet上运行各级部门关键任务应用带来了很多安全性方面需求。网站安全：防挂马、防SQL注入、抵御跨站脚本攻击；数据安全：备份/恢复机制，关键数据采取MD5加密方法，密码不可逆；登录安全：账号/密码/验证码三重确定机制、管理员IP限定；传输安全：传输过程中采取SSL加密，支持CA认证；网络安全：支持结合第三方网络安全产品，共同保障我校网站网络安全。n 开放式设计，方便集成基于系统开放性和可扩展性，系统未来能够开发基于J2EE标准应用构建在门户网站系统之上，能够支持CA认证、单点登录等应用，业务系统、内部办公系统等也能够集成整合到系统之中，形成一个数字化信息门户。系统提供了标准接口，支持其它系统和本系统进行集成。n 移植方便，保护投资系统基于J2EE构件化、面向对象系统，可做到灵活扩展，含有优异跨平台特征，支持各类操作系统、支持全部主流数据库、支持全部主流中间件。系统含有高度开放性，可做到灵活扩展，确保了建立在统一标准之上移植、整合、可重用，对部分后续功效，能够方便进行扩充或二次开发。11.1.1 基础功效列表序号系统模块功效模块明细描述1组织机构管理子系统部门管理部门维护、移动和排序，设置部门管理员用户管理用户信息维护，用户状态维护、用户账号维护账号管理账号开通，账号状态设置，账号密码管理。角色管理角色创建，关联用户，关联权限用户组管理用户组维护，关联用户、关联角色用户等级管理用户等级维护部门等级管理部门等级维护2数据模型管理目录管理共享目录管理、分类法管理和分类类目管理内容模型管理内容模型维