數字化校園項目(編輯修改稿)

　

【文章內容簡介】 （ 2） 系統性：將選定的事物、概念的屬性或特征按一定排列順序予以系 統化，按事物的內在聯系合理分類 , 尋求系統整體結構合理的科學分類體系。 （ 3） 可擴延性：通常設置收容類目，以便保證增加新的事物或概念時，不至于打亂已建立的分類體系；同時，也為在本分類體系上進行延拓細化創造條件。 （ 4） 兼容性： 能與已有的國際、國家或部門的相關信息分類標準相協調。 （ 5） 綜合實用性：分類要從系統工程角度出發，把局部問題放在系統整體中處理，達到系統最優；即在滿足系統總要求前提下，盡量滿足各局部的實際需要。 19 統一身份認證 平 臺 身份認證系統將是數字化校園的重要組成部分，為各應用系統提供集中的身份認證服務 ，提高數字化校園應用系統的安全性。通過指定相應的集中認證技術規范，提供統一的應用系統用戶管理接口，最終實現所有新建系統用戶認證的統一集中化管理，做到真正意義的集中認證。該系統為數字化校園的所有用戶提供統一的身份確認與權限交付。用戶通過統一信息門戶實現單點登錄，整體上避免重復投資。 建設重點包括三個方面： 用戶資料的集中存儲和管理 、 用戶身份的集中驗證 、 訪問權限的集中控制和管理 。具體包括目錄服務、認證服務、單點登錄服務、角色管理、授權管理、應用認證接口包、數據維護與日志管理等。在性能上要考慮傳輸安全性、數據安全性 、高可靠性、系統容錯性、可審計性，具有良好的可擴展性。 1）建設目標 建設以目錄服務和認證服務為基礎的統一用戶管理、授權管理和身份認證體系，將用戶信息統一存儲，進行身份認證和應用訪問控制，規范應用系統的用戶認證方式。滿足用戶在數字化校園中的授權需求。提高應用系統的安全性和用戶使用的方便性，實現全部應用的單點登錄。即用戶經統一應用門戶登錄后，從一個功能進入到另外一個功能時，系統平臺依據用戶的角色與權限，完成對用戶的一次性身份認證，提供該用戶相應認證信息和和基于其權限的功能模塊和工具。學校工作人員由于進行了調動 、調級、調職等，或者學校發生了體制改革、組織機構變動，引起了戶的身份和權限變動，這些變更情況能夠實時反映在認證系統中，用戶的身份和權限在各系統之間應該協調同步，從而在各個應用系統的認證中體現出來。建設多樣化的認證方式，滿足不同業務不同安全級別的要求，減少應用系統的開發和維護成本。要求郵件、 VPN 等使用外網單獨認證。 用戶認證數據要求與學校的實名上網等服務器對接，要求認證系統提供數據庫支持?？紤]到校友系統的應用，認證用戶數要支持 10 萬以上用戶數。 20 2）建設內容與功能需求 （ 1）身份認證服務 身份認證是本平臺 的核心功能之一。主要完成對用戶接入信息系統前，進行統一的身份確認。根據不同的安全級別的要求，身份認證提供多種不同等級的認證方法 ，包括用戶 /密碼、校園卡 /密碼、數字證書、支持與其他 CA 認證系統建立交叉認證機制，實現有效集成。 提供跨服務器及業務應用的身份認證服務。身份認證支持多種認證方式：支持基于認證接口、認證代理和 LDAP 認證等多種認證集成模式。認證接口服務支持多種語言平臺，包括 C（ C++）、 JAVA、 PHP 和 COM等，以利于解決采用各種開發平臺的應用系統認證問題。要具備管理會話功能，能夠對身份認證單點登錄的 查找和刪除，支持對會話的配額限制功能。 （ 2）目錄服務 目錄服務是統一身份認證平臺的基礎。目錄服務以層次結構，面向對象的數據庫的方式集中管理用戶信息，保證數據的一致性和完整性，為數字化校園各類應用提供用戶信息的共享。要求符合 LDAP v3 版本標準。支持目錄數據的多主復制，能夠在多個目錄服務器之間進行實時數據同步。本次招投標要求投標方提供目錄服務開發源代碼和相關技術文檔。 （ 3） Web 訪問控制 單點登陸服務：提供 WEBSSO（ Single Sign On）服務，用戶只需要登錄一次就可以訪問所有相互信任的應 用系統。包括可以將這次主要的登錄映射到其他應用中，用于同一個用戶的登錄的機制。符合 SAML 規范，利于各系統間無縫集成。 （ 4）負載均衡 提供大并發訪問下的高可用性，實現多機負載均衡的能力，提高可靠性和硬件設備的使用率。 （ 5）用戶管理 管理數字化校園中的用戶信息，保證用戶的安全登錄信息實現不可逆存儲。管理方式多樣方便，支持用戶信息的同步采集、界面管理和批量管理。 （ 6）權限管理和角色管理 21 平臺的管理與維護采取分級模型支持多級的管理；采取分級授權，可以根據業務的需要靈活制定安全策略控制授權，以及靈活的基于用戶 組的權限管理模型。 角色權限管理要能靈活定義角色之間的繼承、相容和互斥關系；在訪問控制策略上，用戶可以定制不同粗細粒度的安全規則。 （ 7）身份審核 對于組織機構的變動、角色的變動以及權限變動進行審核，實現真正的實體組織授權，避免管理員權限最大化，支持實體化真實授權模型。 （ 8）數據維護 提供工具進行用戶、用組和權限等數據的批量導入和導出。導入導出工具需要支持學校自主定制開發，并免費提供相應開發平臺。用戶基本信息應與人事管理系統關聯，實現自動更新。提供相應的綜合查詢功能，能夠完成批量用戶密碼初始化。密碼修改功 能要短信平臺聯動，即用戶可以預先將手機號碼保存在系統中，當密碼忘記時，可以通過系統發送初始密碼給手機，讓用戶自行修改密碼，減輕管理員的工作量。 （ 9）日志管理 能詳細記錄對用戶的信息的操作情況。用戶登錄應用系統后對系統資源的所有訪問都記入日志，以便事后對用戶操作進行審計，建立完善的事后追溯機制。 3）性能要求 （ 1）傳輸安全性：要求系統對用戶登錄信息進行加密傳輸，保證數據能在客戶端與單點登錄服務器之間、 WEB 代理與單點登錄服務器之間進行安全通信，保證數據傳輸的安全性，中標方應能保證所采用的加密技術不可逆。 （ 2）數據安全性：用戶登錄數據采用密碼技術進行保護，保證用戶登錄數據不能被篡改。 （ 3）高可靠性：采用合適的保護策略，保證系統的可靠性。 （ 4）系統容錯性：由于此平臺是整個?數字化校園?建設的基礎平臺，系統必須具備高度的容錯性。系統具有自我監控機制，出現故障時可以自 22 動重啟，保證系統的正常運行，并通知管理人員。 （ 5）可審計性：對用戶進行資源訪問情況要進行記錄，保證對用戶訪問的可審計。 （ 6）高性能：平臺至少要能支持 1000 用戶并發登錄， 10000 用戶同時在線使用。單次認證的時間要求少于 5 秒。 （ 7）良好的可 擴展性：系統要能支持以后的平滑升級。 統一信息門戶平臺 該平臺位于數字化校園體系結構中的最上層，實現數字化校園各應用系統與用戶的人機交互服務平臺， 是數字化校園的信息集中展示 的窗口。 統一信息門戶平臺需將數字化校園的信息和應用資源有機整合成一個統一的 WEB 頁面，用戶 只要擁有一個 帳 號，就能訪問到權限范圍內的所有資源。同時， 門戶平臺要提供個性化信息服務，信息的內容和形式可以定制， 不同的用戶可以根據自己喜好來定制信息 和 服務 內容 ，個性 化 設置自己的界面風格 ，用戶可以享受到數字化校園所提供的個性化信息服務。 1） 建設目標 （ 1）統一信息門戶平臺的建設，要提供符合通用國際標準的、可持續升級的門戶框架。 （ 2）要提供豐富的集成手段用于完成對現有不同應用系統的界面集成。 （ 3）提供二次開發的導入、導出開發工具，實現客戶自定義應用的改造。 （ 4）需提供統一的信息發布模式，規范信息服務、提高發布效益；提供全校性信息發布流程，為全校通知、公告、大事提供標準的信息發布體制。 （ 5）建構基于校園網異構應用系統的綜合信息門戶；對校園網內的信息資源、應用系統進行管理和整合；為校園網內的用戶提供集成的、無縫的、安全的、個性化的資源訪問， 成為用戶訪問校園網資源的統一入口。 23 2）建設內容與功能需求 本期建設的信息集成門戶，全面整合學校各院系、部處的網站信息與資源信息，為廣大師生、校友、社會人士提供個性化服務內容。 （ 1）門戶安全管理 提供基本用戶類型權限管理；用戶組管理；管理、定義集成系統的安全信息。用戶根據權限分級訪問內容，匿名用戶僅限于訪問門戶對外開放的信息。當一個用戶生成的時候，可被賦予不同的用戶類型，并安排一套默認頁面。同一個用戶可能同時會包含多個用戶類型。一個用戶的用戶類型決定了他能訪問和使用哪些 Portlet 組件。在用戶配置自己的 頁面的時候，系統應把有對應用戶類型權限訪問的 Portlet 組件顯示出來供用戶選擇。 （ 2）組件管理 支持面板 Portlet 布局控制、菜單布局控制管理；客戶端管理、 Skin 外觀管理、錯誤鏈接管理、頁面定義管理、 Porlet 索引管理器。支持 IFrame Portlet、 URL 集成，全面符合 JSR168 管理規范。 （ 3）學校主頁與各級主頁定制與管理 建立基于分級管理的學校主頁及其管理平臺，可根據用戶需求靈活定制學校主頁欄目，并配置欄目內容維護管理權限。 建立基于模板的二級網站生成平臺，用戶可方便地定制生成建立在學 校主頁下的二級網站以及維護管理。 支持創建管理自定義二級學院及多機構門戶，配置機構主頁訪問的短名稱、配置機構 ID；生成機構訪問導航。 （ 4）面板管理 Portlet 菜單及頻道欄目面板自定義布局；個性化組件配置角色、權限、外殼管理。 （ 5）門戶配置管理 多機構信息門戶提供圖形化的門戶配置管理工具，讓門戶的管理員、個人用戶通過瀏覽器即可對門戶進行配置，包括門戶首頁 Top 區域登陸前后的配置（基本顯示內容、頁面顏色、字體大小等風格顯示）、校內訪問地址的配置、用戶登錄事件的配置等。且可對門戶的界面進行相關的配置，包括 界面模板管理和菜單管理。 24 界面模板管理：模板是一組預先的定義好的門戶樣式的集合，門戶管理員可以為不同類型的門戶用戶，例如教師、本科生、研究生、臨時人員等，設置不同的模板類型。這樣不同身份的用戶登錄后即可看到不同樣式的個人工作區、單位工作區。 門戶菜單管理：對某個模板中的菜單進行管理、包括新建菜單、刪除菜單、菜單大小、顯示方式的設置、菜單顯示順序的調整等。 （ 6）個性化界面管理 信息門戶服務是個性化的、基于角色的應用系統。個人用戶可以對自己所登錄的門戶界面進行個性化設置，包括定制其權限范圍內的各種信息，選擇頁 面風格，調整菜單的順序，提供兩列、三列及拖拽式布局、自由布局器功能。要求提供圖形化設置工具，操作方便。 （ 7）信息發布管理 信息發布審核：對發布的信息進行審核，可以定義審批的流程。按照信息發布的流程，對信息編輯、上報、審批、修改、發布等環節進行管理，由不同權限的管理者進行審核。信息發布管理能夠支持跨機構互相引用、推薦、個性化配置。 頻道及欄目管理：頻道及欄目的新建、修改配置、刪除、頻道權限設置、引用頻道，定義頻道及二級子欄目的顯示風格（支持圖文列表、滾動等多風格）；定義快捷訪問屬性；頻道內容撰寫、審批、發布 、上報授權；可支持欄目索引及內容模版的選擇。 信息管理：創建 Web 內容，編輯、發布、移動內容所屬欄目，動態生成靜態頁面。支持根據個人訂閱管理。信息發布功能需經門戶 Porlet 封裝，可在門戶中發布調用，并能夠配置不同用戶類型對 Porlet 的訪問及控制權限。 信息板：提供 WEB 編輯器，撰寫、編輯信息版，可以創建自定義非結構數據的信息與內容；其內容與頻道欄目緊密集成，可直接從信息列表中選擇內容發布。 地址列表：添加地址頻道、地址列表內容、地址；配置地址列表方式（圖形、文字、下拉列表）等多種組合方式。 調查問卷：支 持調查問卷欄目、調查內容維護管理與統計查詢。 25 文檔管理：提供文件對外下載發布管理，包括創建目錄、文檔管理支持三級訪問權限（ Guest，門戶內用戶，辦公室成員）。要具備內容歸檔管理的功能，根據所發布內容的特征，由系統自動進行歸檔存儲，并提供歸檔內容的查詢和統計。 訪問統計：支持本機構、所有機構、自定義配置業務系統監控的訪問統計。帶有最近訪問、地址分析、來訪葉面、訪問次數、訪問者操作系統、在線用戶分析、并配有日 /月 /年 /歷史報表查詢；能夠按時段分析訪問流量、每天訪問總數、國內外訪問人數等。為了解學校信息化資源利 用狀況，要求系統能夠對門戶的訪問情況作監控，管理員可以捕獲來訪者 IP、地域、地址、操作系統等等信息，并可以按年、月、日、周生成報表，并按照具體日期進行歷史日期查詢。 用戶反饋管理：用戶反饋欄目、反饋內容的管理與維護。每個單位可獨立配置各自需要的反饋欄目及內容。 空間分配：支持本機構、下屬機構、全局的空間使用情況監管，為各單位信息發布生成的靜態內容、上傳文檔提供空間監管及限制。 搜索引擎：提供高效中英文索引機制；中 /英文全文檢索智能分詞機制；帶有多語言轉換器；提供所搜引擎功能擴展及 OEM 集成開發 SDK 接口；提 供完整的 web 方式的全文檢索及索引管理系統；帶