前言:中文期刊網精心挑選了數字校園綜合解決方案范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
數字校園綜合解決方案范文1
中圖分類號:TP399-C1 文獻標識碼:A 文章編號:1007-9416(2012)09-0070-01
1、云計算概述
云計算系統的運行主要是從單個PC機上或者單個獨立服務器上的運算遷移到“云”上,由這個擁有龐大數據的服務器來負責處理用戶的各項請求,并提供運算結果,其實質是一個以數據運算和處理為核心的系統。也就是說,未來用戶所需的應用程序不再依托在個人的電腦手機等終端設備,而是在以互聯網為介質的大規模服務器集群中,未來的數據也不需要存貯在本地存儲器上,而是保存在互聯網數據中心里。為了保證云服務正常有序的進行,可以隨時訪問隨時使用,提供云計算服務的機構應該負責保護數據中心的數據不受侵害,同時維護服務器的正常運轉,實現云計算功能能夠提供強大的計算能力和足夠的存儲空間。
2、數字化校園概述
高校建設“云計算”平臺,是以高性能計算機為傳輸平臺,構建全方位的綜合信息系統,為學校師生的教學學習提供強大的計算服務能力,完成他們申請的各項工作任務。
高?!霸朴嬎恪逼脚_的服務對象,廣大教師學生和工作人員,對于他們進行的科研項目提供幫助實施服務。服務項目包括:為高??茖W研究提供科研力量支持,對學校所有個人信息提供查詢服務,對管理機關提供信息管理服務等。
“數字化校園”中通過云計算,有數字化的人員的綜合信息,也有校園中數字化的生活學習信息。通過這些信息積累了大量的有效數據,可以應用于各種管理工作并實現數據與數據之間的實時傳輸。
“數字化校園”的建設需要一個統一的信息平臺對校園內各種信息進行整合,使校園內的各個信息管理系統達到無縫連接。該信息平臺的基礎就是“校園綜合信息庫”。建立統一的綜合信息庫,把各個獨立的信息孤島連接成通用的信息平臺是數字校園建設的中心任務之一。
數字校園的建設實現了規范的校園管理,使校園信息更好的得到分類,更便于師生在網上查詢和使用,科學的管理自己的數據,并且將這些數據方便的出去,為其他人實施服務。
服務器作為教育信息化建設的基礎設備,其應用能夠涉及校園網絡平臺的建設、電子教室、教育管理、文件打印、數據庫、信息、多媒體等方方面面。服務器已經成為實現數字化校園和實現教育現代化的基礎支撐,特別是在高校眾多科研項目以及重要研究課題方面的技術需求。高?!霸朴嬎闫脚_”的搭建有效的滿足了高校對信息化管理、科學研究力量支撐等的需求,成功助力高校提升教學質量,強化科研力量。
3、基于“云計算”的綜合解決方案
為應對高校師生現代化數字化需求,高校正在如火如荼的進行著“云計算”的數字校園網建設,不斷的提升自己的核心競爭力,以適應環境的要求和有效地管理應用。
為了提高高校的科研質量,保證學校各項科研工作的順利完成,建立一整套校園云計算超算平臺顯得十分必要,我們通過云計算手段,搭建起學?!皟炔吭啤?,將校內的各部門所需要的科研系統統一部署在這個“內部云”系統之上,有效的完成統一的部署和管理。
而為了解決不同學科對高性能計算的實際需求問題,配置一套高性能計算系統不僅要滿足不同的科學模擬計算方面需求,同時需要更高的安全性和穩定性,足夠的存儲量和可管理性極度成熟。
4、以“云安全”理念構建網絡安全防御體系
高校的校園網擁有寵大的用戶群體,一臺服務器對多用戶提供服務,而每個用戶又提出不同的網絡服務,這種交叉的信息融合和交織使用使得校園網容易受到各種病毒侵害,計算機感染病毒的幾率高于其他行業。另外學校是傳播知識的平臺,是國家宣傳教育工作的神圣凈土領域,一旦這個重要的信息傳播途徑受到威脅和侵害,后果不堪設想。故我們應該防微杜漸,確保校園網絡的安全。但是,無論是傳統的IPS、IDS、防火墻還是殺毒軟件,都是采用特征庫判別法來工作,誤報、漏報時有發生,由于特征庫存儲在本地,因此還帶來了維護難、升級難、樣本時效性低等一系列問題?!霸瓢踩本W絡技術是基于“云計算”的一種全新安全理念,是P2P技術、網絡技術、云計算技術等分布式計算機技術混合發展、自然深化的結果。它將以往殺毒軟件以及IDS、IPS、防火墻等檢測和防御設施的被動化檢測、防御和查殺功能升級為主動檢測網絡安全隱患,進而主動攔截惡意網絡代碼、網絡攻擊,以保障網絡中計算機的安全。以云安全理念構建網絡安全防御體系具有樣本時效性高、命中率高、誤報漏報率低以及終端設備操作簡便、維護簡單、等級迅速等特點,是網絡安全技術未來的發展趨勢,為高等院校的網絡安全建設提供了方案。
5、結語
云計算的出現無疑為我們建設現代化數字化校園帶來了生機,隨著對云計算的不斷深入了解,以及云計算技術日漸發展,高校校園信息化建設憑借著云計算的出色表現定能為提升高校軟件實力方面發揮巨大的作用。
參考文獻
[1]鄒艷,李鴻科.云計算及其在教育中的應用[M].軟件導刊(教育技術),2009.12(8):71-73.
[2]張瑩.“云計算”技術在高校資源建設中的應用初探.[J].科技咨詢,2009(9):219-220.
[3]馮堅.基于云計算的現代遠程教育展望[M].中國電化教育,2010.3(273):39-42.
數字校園綜合解決方案范文2
關鍵詞:視頻監控系統;數字化;應用
1高校建設數字化視頻監控系統的必要性
傳統監控已適應不了現階段高校應用需求的變化,現階段高校正在逐步進行數字化改造,大批高校正在用高清系統替換原有的系統。數字化的視頻監控系統和傳統的模擬系統相比,主要有以下幾方面的優勢:傳統的模擬系統結構單一,部署復雜,擴建困難,而數字化的監控系統則更為靈活,呈積木式擴建;相較于模擬系統控制設備復雜,空間占用大等缺點,數字化的監控系統利用中心授權管理,通過網絡和授權可隨時進行監管,能夠實現多層或多級管理;另外傳統的監控攝像頭提供的圖像質量不清晰且無法存儲大量的監控視頻圖像,數字化的監控系統主要是通過百萬像素的高清視頻進行實時監控,通過豐富的智能分析功能,能及時發現警情。
2高校視頻監控系統的數字化應用建設
2.1高校數字化視頻監控系統建設
2.1.1全面升級監控系統
將校園監控管理平臺進行數字化改造,對前端點位進行分階段數字化改造,實現校園監控數字化、高清化。在融合模擬監控、網絡監控的基礎上,采用全光纖部署,前端采用200萬像素5寸數字高清智能球機,通過光纖連接到后端矩陣式綜合視頻監控系統。視頻綜合平臺之間采用光纖級聯的結構,多臺視頻綜合平臺通過光纖級聯的方式進行數據傳輸交換,避免了網絡傳輸的不穩定性,減少了數據傳輸交換的延時,增加了系統的穩定性。
2.1.2全校監控數字聯網
中心機房部署數字化網絡平臺管理軟件,使用數字化監控平臺可以對整個系統進行統一調度、管理,并且可以實現電視墻的拼接、統一調度,支持畫面拼接,支持第三方采集單元解碼上墻顯示。視頻監控管理平臺與校園身份認證系統、門禁一卡通系統、報警系統等弱電系統對接。通過獲取到門禁一卡通、報警系統的信號,監控系統可以將報警、門禁信號進行與視頻系統的聯動動作。通過校園身份認證實現了各級領導的分級權限。
2.1.3數據存儲
存儲設備的存儲模式采用CVR模式,起到減少用戶存儲服務器費用支出,簡化存儲架構,提高存儲效率,保證系統穩定等作用。另外可對系統運行、維護、操作產生的數據按照安防工作需要進行自動統計和生成報表。
2.1.4視頻智能分析
系統可提供更高的設備接入、轉發和點播能力,具有實時監控、錄像回放、云鏡控制、告警聯動、語音對講、錄像備份、聯網轉發等多項功能。針對高校的實際安防情況,設置多種預案,對校園內的人員聚集、區域出現、快速移動檢測、入侵檢測、人員徘徊等實時報警;通過智能尋幀算法,只需一步即可定位錄像,且回放迅速、毫無卡頓。結合SMART存儲算法,預分配機制,視頻流順序寫入規劃好的固定大小存儲單元,有效減少磁盤碎片產生。視頻錄像實現事件檢測、切片回放、索引排查、告警等功能。
2.2高校數字化視頻監控系統功能
針對高校各個治安重點場景,符合高校保衛處日常工作模式,結合校內人員活動規律,充分發揮高清視頻圖像與高?,F網業務互通,實現全校安防周界,道路,建筑出入口三級防護;物防,技防,人防三位一體;事前預警,實時觀看,事后查詢,從空間,制度,時間三個維度實現縱深防御的高校數字化視頻綜合解決方案。
2.2.1全網高清圖像適配
系統設計支持各種格式大小視頻接入能力,支持端到端高清設備對接,包括高清攝像機,平臺管理系統,IPSAN,高清NVR,視頻綜合業務平臺,大屏顯示設備,確保整網端到端全網高清。
2.2.2高性能前端采集系統
數字化視頻監控系統提供5A智能控制,3D降噪,強光抑制,超低照度,超寬動態技術可有效提高視頻畫質,提供高可用的視頻圖像。只有在確保前端圖像清晰的情況下,后端的各個系統才具有可用效果。
2.2.3完善的平臺設計
平臺具備相關完善的接口,擴展靈活,可以整合門禁,告警,燈光,校園廣播,周界系統,形成視頻聯動的效果。
2.2.4超低的圖像碼流
高清超低碼率的高壓縮編碼,720P可低至1~2Mbps傳送,1080P可低至3~4Mbps傳送。
2.2.5多碼流適配技術
通過截取前端不同格式碼流分別分配給不同的終端使用,節省中心轉碼服務器,提升系統性能,減少端到端視頻時延,給終端用戶最直接的圖像質量。
2.2.6統一的應急指揮調度能力
在電子地圖上可以聯動現場圖像,通過廣播可以對現場進行遠程管控,燈光控制對現場管理更加便捷,巡更系統實現可視化,將原本獨立的各個系統進行橫向拉通,建立高校統一的應急指揮調度系統,構建智慧高校安防新高度。
3結語
通過對高校構建數字化的視頻監控系統,可以有效推進高校的安防信息管理優化。當前我國的高校數字化監控還沒有全面普及和完善,這就需要高校和相關技術研究人員在其中不斷進行數字化相關的技術推廣和支持,促使高校的安防系統能夠早日實現全面的數字化。
參考文獻:
[1]鄧寧,鄧文達.校園網絡數字化視頻監控系統的應用[J].職業,2008(5):26~27.
數字校園綜合解決方案范文3
關鍵詞:校園遺留系統;可擴展性;2Sn
中圖分類號:TP311 文獻標志碼:A 文章編號:1673-8454(2016)15-0092-05
一、引言
隨著校園數字化建設深化,校園遺留系統的整合問題日益突出。這些系統在高校發展史上具有不可磨滅的貢獻,今后也將進一步發揮自己余熱。但如何將這些系統整合起來成為校園數字化建設體系的一部分一直是各高??蒲刑接懙囊粋€熱點。那么,何謂遺留系統呢,美國國防部從系統所體現的組織職能出發,將遺留系統定義為包含的各種組織職能都是存在的、可用的,但這些職能在技術層面上又是落后的一類系統[1]。遺留系統的一些基本特性:(1)遺留系統是可用的信息系統;(2) 無論從技術還是從用戶需求出發,遺留系統是落后的系統,必須通過自身的演進以適應組織和業務的變化;(3)遺留系統的演進是有難度的[2]。大學校園數字化發展趨勢越來越趨向應用系統融合化,據高等教育信息化發展報告編委會的2014年《高等院校教育信息化建設現狀分析與趨勢展望》對全國各地共243所高等院校的932份問卷調查顯示:三分之一的高校已經在建立跨應用系統的共享方案;一卡通已經普及,教學信息化走向成熟,科研信息化還有很大空間[3]。而且校園數字化建設經歷了這么多年的業務沉淀,其管理的業務邏輯基本上已成型,業務邏輯很少或基本上不用改變。任何持續發展的系統,最終都需要考慮如何進行擴展,缺乏可擴展性將制約其發展[4]。雖然反復的系統維護可以在一段時間充分支持業務需求,但是隨著系統的老化,維護就落后于業務需求了。最終,不得不對系統進行現代化改造,這項任務比維護活動需要花更多的時間和工作。最后當老系統不能再演化的時候,就必須徹底替換它。
目前國內高校遺留系統的再造研究十分廣泛,運用不斷發展的軟件開發技術實現遺留系統擴展性的自動化、智能化,促使新舊系統歷史沿襲合理化、方法科學化、過程規范化、數據精確化、效果最優化、效率最大化。同時校園遺留系統也趨于向產品化、集中化方向發展,以某種特定的技術特征或優勢架構以黑盒的方式實現遺留系統的擴展,面向教育系統的高科技企業為一些高校推出了具有自身特色的校園遺留系統集成方案,與學校共同開發具有特殊知識產權的教育化產品。有實力的高校通過自身課題的研究開發了符合自身特點的獨立知識產權的校園遺留系統集成體系,豐富了教育智能化產品需要。
二、現有體系結構的研究
Barry D K 等提出了面向服務的架構 (Service-Oriented Architecture,SOA)來處理系統的可擴展性問題,這是一種構造分布式系統的架構方法和設計原則,是將異構平臺上應用程序的不同功能實體通過它們之間定義良好的接口和規范按照松耦合的方式整合在一起的一個組件模型[5]。該方案從架構方面可以有效地應付今后系統的可擴展性問題。SOA能夠幫助業務迅速和高效地響應變化的市場條件。服務導向的架構在宏觀(服務)上,而不是在微觀上(對象)因此提高了重復使用性。同時,服務導向的架構可以簡化與傳統系統的互連和使用。它捕捉到了之前體系架構的許多最佳實踐或實際應用。SOA實現系統控制區域的動態劃分和合并,以及各區域間數據的共享與交互[6],對于單業務系統的改造能較好地將業務邏輯固化在業務系統本身。
單點登錄(Single Sign - On, SSO),即用戶在訪問多個系統和多種受限資源時, 只需進行一次登錄和身份驗證, 不用重復登錄, 用戶安全信息轉換為電子身份后自動地傳遞到多個系統, 從而提高工作效率和安全性[7]。統一的身份認證系統主要功能是將用戶的登錄信息和用戶信息庫相比較,對用戶進行登錄認證;認證成功后,認證系統應該生成統一的認證標志(ticket),返還給用戶。另外,認證系統還應該對ticket進行校驗,判斷其有效性。整個系統可以存在兩個以上的認證服務器,這些服務器甚至可以是不同的產品。認證服務器之間要通過標準的通訊協議,互相交換認證信息,就能完成更高級別的單點登錄??梢詮南到y的整合性上面解決遺留系統的統一認證問題,避免了多個異構系統直接的重復認證。
Gregor Martynus等提出了前后端分離,不用后端設計思想(noBackend),站在前端的視角談應用開發,服務端組件只退化到實現瀏覽器尚不支持的特性,這種方式與傳統開發方式截然相反[8]。這種方式延續遺留系統的業務邏輯的不變性,將用戶體驗的開發的方便性植入系統的可擴展性設計中。這些理論的運用無疑給校園遺留系統的擴展性設計提供技術上的理論支撐,其單一一個都不能成就遺留系統的擴展性,因此從軟件系統架構和軟件設計的實踐中,SSO+SOA+noBackend融合的2Sn模型成為校園遺留系統可擴展性設計的基礎模型。
三、校園遺留系統的可擴展性模型
遺留系統的可擴展模型(2Sn)研究的對象為教育教學服務的產品組件在校園組織環境內運行的系統。這些系統一般由技術陳舊、效能較低的子系統實現,維護與擴展困難。同時由于在開發時未考慮互操作及集成需求,或者考慮的時間和空間的維度未達到計算機發展的速度,導致其間不能很好地協同運作與資源共享,后期擴展應用困難或不能擴展。但遺留系統往往承載了校園組織環境的關鍵應用,不能簡單丟棄。遺留系統間存在業務不能合作,信息不能共享,擴展困難等異構問題,成為了校園的信息孤島,影響校園的信息化發展。
2Sn模型初期需要利用正向工程、逆向工程和重構等思想結合起來對遺留系統進行綜合利用,發揮其應用價值。主要包括以下方式:(1)遺留系統微再造,就是通過對遺留系統進行必要且有限的改造使它們的可維護性得到提高。主要包括對系統升級設計文檔,組織并改造系統,用一種更先進的分層思想轉換系統、修改和更新系統的結構和系統的數據。HarryM.sneed提出了以系統分析開始的五步再工程計劃過程[9]。Vijay K.Madisetti等人對遺留系統實時系統進行再工程[10]。Ettro Merlo等人撰文得出遺留系統接口進化成新的接口技術,延長系統壽命并提高系統的整體質量[11]。Ian Warren等人的Renaissance研究項目目的在于提出一個軟件進化和再工程的動態方法,該項目定義了一系列活動和任務來支持全部再工程項目和識別活動之間的控制流[12]。(2)利用接口技術對遺留系統封裝。接口是一個自包容、基于標準的軟件構件。對遺留系統中業務流程中的一些基本的業務功能單元按照一定的相似性進行分類并抽象并重新定義,這樣可以快速實現校園遺留系統封裝重構。(3)利用SOA對遺留系統整合研究也有一定的歷史。SOA為傳統的校園應用系統改造帶來了一場革命,它是一種面向功能層的系統集成方式。該方式不僅能保證原有系統的數據安全性和邏輯安全性,而且還能實現各系統之間的松耦合,方便系統流程的重組和優化:一方面SOA服務化的思想將各個“信息孤島”中的業務功能封裝成模塊,并以服務的形式呈現于二次開發人員面前,用戶不必關心這些服務分別屬于哪個系統。另一方面,應用開發人員或者系統集成者可以通過組合一個或多個服務來構建新的應用,而無須修改原服務的底層實現。
2Sn模型研究的總體目標是實現對現有系統的深度復用,實現軟件平臺的可擴展性,即可擴展性表明在系統中很容易加入一個新的功能, 而不影響到系統的其他部分[13]。包括系統結構的擴展性、數據存儲的擴展性、設計層次的擴展性、功能的擴展性等方面。這些目標涉及的原則包括:
可用性原則:更容易的工作而不是更難工作的解決方案。
靈活性原則:能夠滿足我們獨特業務需求的解決方案。
易管理原則:依靠現有的IT資源就能容易管理的解決方案。如圖1是2Sn模型的基本原理圖。
2Sn模型通過公共SSO和SOA實現對遺留系統的標準化,在數據庫層面上實現多個業務邏輯系統的共性與個性的統一,同時系統通過noBackend實現對系統的用戶體驗的改造,讓用戶體驗的改進實現連續性和持續性。整個模型包括數據服務層、業務邏輯層、UI呈現層等3層體系維持系統的松耦合、低類聚的設計理念。
2Sn模型可以實現校園遺留系統可擴展性的研究和實現,是對現有陳舊的Web技術開發的創新性實踐。該模型的運用大大提高了新舊系統的可擴展性、連續性。這種擴展性模型,拋棄了以往單一的數據利用的SOA模式實現校園遺留系統的整合方式,將單點登錄與SOA結合起來并且配合noBackend技術,即利用了遺留系統,又將新舊系統集中起來共同使用,從前端到后端打通了兩者之間的鴻溝。
校園遺留系統可擴展性是指為教育教學服務的陳舊產品組件在校園組織環境內運行的系統提供與現有新的組件系統無縫連接的技術實現,是對學院現有的管理資源以較低的重構成本進行的系統微調,實現學院多個技術平臺或異構系統的規范化、無縫化和科學化,提升系統集成的開發效率,使學院新開發系統對老系統的兼容變得更加容易、更易于實現,成本的最小化、效率的最高化,不斷地提高服務質量。為高校內學生的選課任務、教務管理系統和網絡教學系統等提供了一個可靠的應用平臺,為學校培養教學、科研和管理的高素質人才提供了先進的工具和手段[14]。實現系統熔接便捷化、組織的科學化、數據的實時化的目標。
四、實例研究
校園遺留系統的可擴展性2Sn模型的研究及使用可以配合學院的CRP系統與學院其他遺留系統進一步整合,通過對CRP短信平臺的試驗性打造,逐步將該理論和實踐運用到整個校園信息化建設工作中來。通過本校的使用并在此基礎上實現功能性完善形成具有成職院特色的遺留系統整合解決方案,形成CRP的一個良性分支,豐富了CRP的應用范圍,從長遠方向打造成CRP的一個完整的生態系統。
CRP作為校園遺留系統的一個基礎設施,改造為通過單一機制的SSO統一校園單點登錄認證,將新舊系統從基本面上融合在一起,同時建立基礎的SOA服務框架,在業務邏輯基礎上實現接口的共享。在此理論的支撐下通過實現在現有的CRP遺留系統的基礎上利用noBackend思想實現一個基于HTML5為技術基礎的短信管理系統,以理論付諸實踐的方式展示了2Sn模型的價值所在,以CRP為基礎實現短信通知功能的設置、實施為實驗平臺,展示課題在實際項目中的運用,從而為大規模投產實施提供理論和技術支撐。
1.SSO單點登錄
通過調用成都職業技術學院SSO單點登錄服務進行驗證并形成驗證憑據,然后傳遞給擴展系統進行核對,從而實現統一認證。短信擴展系統通過自定義成員提供器實現OAuth認證綁定。
2.SOA標準化服務
通過教師接口服務調用CRP基礎設施的SOA公共服務,并提供標準的HTTPGET Rest服務,為JSON需求者提供獨立的規范要求。同時通過服務器分頁方法實現通用的分頁服務。
namespace mon.Services
{ [ServiceContract(Name="CrpNormalTeacherService",Namespace="http://")]
public interface ICrpNormalTeacherService
{
[OperationContract, WebGet(UriTemplate = "Teacher/GetTeacherInfo?id={id}")]
TeacherInfo GetTeacherInfo(int id);
[OperationContract, WebGet(UriTemplate = "/Teacher/GetDepartmentList")]
IEnumerable GetDepartmentList();
[OperationContract, WebInvoke(UriTemplate = "/Teacher/Search",BodyStyle=WebMessageBodyStyle.WrappedRequest)]
PageData SearchTeacher(string key, int pageNumber, int pageSize, string ordering = null);
[OperationContract, WebInvoke(UriTemplate = "/Teacher/GetTeachersWithPage",BodyStyle=WebMessageBodyStyle.WrappedRequest)]
PageData GetTeachersWithPage(int pageNumber, int pageSize, string ordering = null);
}
}
noBackend瀏覽器客戶端應用
Emberjs控制器
App.JsqxController = Ember.Controller.extend({
jsqx: Ember.ArrayController.createWithMixins(VG.Mixins.Pageable, {
perPage: 10
}),
error: "",
departs: [],
depart: '',
teacher: '',
teacherSearch:{},
filteredTeachers: function () {
return findTeachers(this);
}.property('depart'),
filteredDeparts: function () {
return findDeparts(this);
}.property('departs'),
})
Emberjs模板
{{view App.TableHeaderView text="標識" propertyName="id" controllerBinding="jsqx"}}
{{view App.TableHeaderView text="卡號" propertyName="cardNo" controllerBinding="jsqx"}}
{{view App.TableHeaderView text="姓名" propertyName="name" controllerBinding="jsqx"}}
{{view App.TableHeaderView text="創建時間" propertyName="createdate" controllerBinding="jsqx"}}
{{#each jsqx}}
{{id}}
{{cardNo}}
{{name}}
數字校園綜合解決方案范文4
關鍵詞:校園網;認證系統;體系;安全問題
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2017)04-0037-02
網絡安全認證結構是一個較為復雜的系統化工程,要針對系統軟件和人員制度進行系統化分析,要結合網絡安全技術進行集中處理,從而保證不同安全問題能得到有效認證和處理,明確校園安全保護方面的需求,從而積極落實動態化安全模型,利用有效的解決方案,確保高效穩定網絡運行環境。
1 常用網絡安全技術分析
在實際網絡安全技術管理過程中,要針對實際管理結構建構系統化管控機制,目前,較為常用的網絡安全技術主要包括以下幾種。
第一,數據加密技術。在網絡管理機制中,數據加密技術是較為重要的安全技術結構,在實際技術應用過程中,主要是利用相應的加密算法建構系統化的計算模型。
第二,身份認證技術。在實際技術結構建立過程中,借助計算機以及網絡系統對操作者的身份進行集中關注,并且按照身份信息以及特定數據進行綜合分析,計算機借助用戶數字身份對用戶身份的合理性。要結合物理身份以及數字身份的對應進行集中處理,從而保證相應數據的安全性。
第三,防火墻技術。防火墻是網絡安全的基本屏障,也是內部網絡安全性提升的重要技術結構,主要是借助相關軟件和系統對不安全流量以及風險進行集中處理,確保安全隱患得到有效維護,利用協議對內部網絡進行集中處理。在防火墻技術中,要對網路存取以及訪問記錄進行集中審計。
2 校園網絡體系分析
2.1校園網絡認證系統
在校園網絡體系建立過程中,要針對相應問題進行集中處理,作為高校信息化的基本平臺和基礎設施,在實際工作中承擔著非常重要的作用。因此,要結合高校實際建立切實有效的校園網認證系統,從技術結構層面要積極落實自身網絡規模和運營特點,確保校園網絡體系認證系統能滿足安全高效的工作管理機制。目前,多數高校校園網絡都利用以太網,建立局域網標準,并且結合相應的網絡體系建構校園網認證模式。
利用以太網對接入認證方式進行處理,主要是利用PPPoE認證模式、802.1認證模式以及Web認證模式等,能結合相關協議對其邏輯點進行綜合連接。在認證機制管理過程中,要對認真協議以及訪問控制進行綜合分處理,從而支持業務和流媒體業務處理業務,確保應用效果切實有效。
2.2校園網絡安全問題分析
在校園網絡安全管理過程中,要結合相關問題進行集中處理,并且積極落實有效的高校信息化建設機制,在校園網運行過程中,主要是針對高校教育以及科研基礎設施進行綜合管控,承擔科研以及管理任務。網絡實際應用過程中,會區別于商業用網絡以及政府用網絡。其一,網絡組成結構較為復雜,分為核心、匯聚以及接入等層次,會直接分別劃分為教學子網絡、辦公子網絡以及宿舍子網絡等,在對其接入方式進行分析時,并且建構雙出口結構。利用多層次和雙出口特征,導致校園網運行結構中存在復雜網絡環境。其二,在高校校園網運行過程中,網絡應用系統和功能較為復雜,同時要滿足教學信息交流和科研活動,在運行電子郵件系統和網絡辦公系統的基礎上,教學中應用在線教學系統,日常生活應用一卡通系統,提高整體應對安全隱患的能力。
2.3校園網絡安全需求分析
在校園網絡安全需求分析過程中,需要對校園網絡進行分層管理,確保管控機制和管理維度的有效性,作為大型網絡區域,需要對相關協議以及網絡運行結構進行細化處理和綜合解構。在處理校園網絡系統物理結構和安全問題方面,需要技術人員結合校園的實際問題建構有效的校園網認證系統。由于網絡應用人群數量基數較大,且安全隱患性問題較多,需要建構系統化且具有一定實際價值的校園網安全支持系統。
在對網絡安全需求結構進行分析的過程中,第一,建立網絡邊緣安全區域,網絡邊緣安全主要是在校園網和外界網交界處,利用相應的訪問數據管理機制,對其進行集中管控。主要包括接入校園內網、信息共享上網體系、遠程訪問服務網絡、服務器、接入CERNET,接入CHINANET等,能禁止外部用戶非法訪問校園網數據,隱藏校園網內網的IP,并且能為校園網提供更加安全可靠的遠程訪問服務項目。第二,建立匯聚安全區,應用校園W絡骨干節點,并且對網絡之間的高速以及穩定進行集中處理。第三,服務器安全區域,要結合外服務器區域以及內服務區域,對其內容和信息進行集中處理,并且保證高風險區域得到有效處理,以保證通訊結構不受到影響。校園網應用系統較多,要對安全性進行針對性分析,確保實施隔離后各個區域能滿足相應的管理需求。第四,接入網安全區,在接入網安全問題處理過程中,由于越來越多的病毒會導致二層協議受到漏洞影響,校園接入網絡的布點較多,人員組成較為復雜,針對端口環路問題要進行集中管理和層級化處理,確保相應的安全性得到有效維護。
3 校園網認證系統的安全體系
3.1校園網認證系統的安全風險和應對措施
在校園網認證系統建立和運行過程中,要對校園網認證安全風險進行綜合評估。
其一,應用層面對的安全風險,主要包括病毒木馬攻擊、緩沖區溢出問題、逆向工程問題、注冊表供給問題以及社交工程問題等。攻擊依賴關系中主要是ARP攻擊、Sniffer攻擊以及病毒直接攻擊等。針對上述問題,技術人員要提高程度的安全性,并且確保學生能提高安全防護意識,而對于ARP攻擊項目,需要應用高安全性加密算法取代弱加密算法,并且寶恒用戶登錄信息不會存儲在注冊表內。
其二,表示層、會話層、傳輸層的安全風險,主要是來自URL的編碼攻擊、會話劫持問題以及DOS攻擊等,依賴的是Sniffer攻擊,需要技術人員針對相關問題進行集中的技術升級和綜合處理。
其三,傳輸層的安全風險,主要是來自于IP地址的攻擊,需要技術人員針對相應適配結構安裝有效的防火墻。
其四,數據鏈路層的安全風險,主要是來自于ARP攻擊,依賴關系是Sniffer攻擊,利用相應的ARP地址綁定能有效的應對相關問題,建構更加有效的管理系統。
其五,物理層的安全風險,主要是Sniffer攻擊以及直接攻擊,針對上訴問題,需要技術人員利用相應的手段對POST進行有效消除,并且去掉數據中的MAC地址密文,以保證有效地減少秘鑰泄露問題,并且要指導學生提高網絡安全防護意識。
3.2校園網認證系統的接入層安全設計
在校園網絡系統中,接入層是和用戶終端相連的重要結構,在實際認證系統建立過程中,由于接入層的交換機需要承受終端的流量攻擊,因此,技術人員需要對其進行集中處理和綜合管控,確保其設計參數和應用結構的有效性。
其一,利用ARP欺騙技術,對于相應的緩存信息進行集中處理和綜合維護,并且保證相應參數結構不會對網絡安全運行產生影響,也能針對ARP攻擊進行有效應對,從而建立切實有效的防御體系,借助修改攻擊目標的ARPcache表實現數據處理,從而提高校園網認證系統的安全性。
其二,用戶身份認證部署結構,為了更好地滿足校園網的安全需求,要積極落實有效的管理模式,由于接入用戶識別和認證體系存在問題,需要對網絡接入控制模型進行集中處理和綜合管控,提高認證結構資源維護機制的同時,確保相應認證結構得以有效處理。
3.3校園網認證系統的網絡出口安全設計
校園網認證系統建立過程中,出口安全設計是整個網絡安全體系中較為重要的項目參數結構,需要技術人員針對其網絡通道進行系統化分析和綜合處理,確保安全設計內部網絡和外部資源結構之間建立有效的平衡態關系,并對性能問題和內網訪問速度,并對光纖服務器進行綜合分析。
3.4校園網認證系統的網絡核心層安全策略
網絡核心層是交換網絡的核心元件,也是安全策略得到有效落實的基本方式,核心層設計要對其通信安全進行集中處理,并有效配置ACL策略,對其進行訪問控制,從而保證端口過濾得到有效管理。在核心層管理過程中,要對VLAN進行有效劃分,也要對安全訪問控制列表進行有效配置,對不同子網區域之間的訪問權限進行有效管理,為了進一步提高關鍵業務實現系統的獨立,從而保證網絡管理系統和隔離系統的優化,實現有效的數據交互,確保訪問權限得到有效分類,也為系統整體監督管理的優化奠定堅實基礎,并且積極落實相應的配置方案。只有對病毒端口進行集中過濾,才能保證網路端口的掃描和傳播模型進行分析,有效處理病毒傳遞路徑,保證訪問控制列表的有效性,真正落實病毒端口過濾的管理路徑,保證管理維度和管理控制模型的有序性。
4 結束語
總而言之,校園網認證系統的管理問題需要得到有效解決,結合組織結構和網絡多樣性進行系統升級,并針對地理區域特征和網絡基礎設施等特征建構系統化處理模型,對于突發性網絡需求以及校園網網絡堵塞等問題進行集中處理和綜合管控,從根本上提高校園網網絡維護和管理效率。在提高各層次網絡安全性的同時,積極建構更加安全的校園網認證系統,實現網絡管理項目的可持續發展。
參考文獻:
[1] 杜民.802.1x和web/portal認證協同打造校園網認證系統[J].山東商業職業技術學院學報,2015,10(6):104-107.
[2] 馮文健,郭小鋒.利用RouterOS Hotspot認證架構低成本校園網認證系統[J].柳州師專學報,2016,24(3):131-133.
數字校園綜合解決方案范文5
1網絡信息安全的內涵
網絡安全從其本質上講就是網絡上的信息安全,指網絡系統硬件、軟件及其系統中數據的安全。網絡信息的傳輸、存儲、處理和使用都要求處于安全狀態可見,網絡安全至少應包括靜態安全和動態安全兩種靜態安全是指信息在沒有傳輸和處理的狀態下信息內容的秘密性、完整性和真實性:動態安全是指信息在傳輸過程中不被篡改、竊取、遺失和破壞。
2計算機病毒的特點
2.1計算機病毒的可執行性
計算機病毒與其它合法程序一樣,是一段可執行程序,但它不是一個完整的程序,而是寄生在其它可執行程序上,因此它享有—切程序所能得到的權力。
2.2計算機病毒的傳染性
傳染性是病毒的基本特征,計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。病毒程序代碼一旦進入計算機并得以執行,它就會搜尋其它符合其傳染條件的程序或存儲介質,確定目標后再將自身代碼插入其中,達到自我繁殖的目的。
2.3計算機病毒的潛伏性
一個編制精巧的計算機病毒程序,進入系統之后一般不會馬上發作,可在幾周或者幾個月內,甚至幾年內隱藏在合法文件中,而對其它系統進行傳染,而不被發現。
2.4計算機病毒的可觸發性
病毒因某個事件或數值的出現,能誘使病毒實施感染或進行攻擊的特性。
2.5計算機病毒的破壞性
系統被病毒感染后,病毒一般不立即發作,而是潛藏在系統中,等條件成熟后便發作,給系統帶來嚴重破壞。
2.6攻擊的主動性
病毒對系統的攻擊是主動的,計算機系統無論采取多么嚴密的保護措施都不可能徹底地排除病毒的攻擊,而保護措施只能是一種預防手段。
3具體預防措施
防止病毒的侵入要比病毒入侵后再去發現和消除它更重要。為了將病毒拒之門外,就要做好以下預防措施:
3.1樹立病毒防范意識,從思想上重視計算機病毒
要從思想上重視計算機病毒可能會給計算機安全運行帶來的危害。對于計算機病毒,有病毒防護意識的人和沒有病毒防護意識的人對待病毒的態度完全不同。例如對于反病毒研究人員,機器內存儲的上千種病毒不會隨意進行破壞,所采取的防護措施也并不復雜。而對于病毒毫無警惕意識的人員,可能連計算機顯示屏上出現的病毒信息都不去仔細觀察一下,任其在磁盤中進行破壞。其實,只要稍有警惕,病毒在傳染時和傳染后留下的蛛絲馬跡總是能被發現的。
3.2安裝正版的殺毒軟件和防火墻
及時升級到最新版本(如瑞星、金山毒霸、江民、卡巴斯基、諾頓等)。另外還要及時升級殺毒軟件病毒庫,這樣才能防范新病毒,為系統提供真正安全環境。
3.3及時對系統和應用程序進行升級
及時更新操作系統,安裝相應補丁程序,從根源上杜絕黑客利用系統漏洞攻擊用戶的計算機。可以利用系統自帶的自動更新功能或者開啟有些軟件的“系統漏洞檢查”功能(如“360安全衛士”),全面掃描操作系統漏洞,要盡量使用正版軟件,并及時將計算機中所安裝的各種應用軟件升級到最新版本,其中包括各種即時通訊工具、下載工具、播放器軟件、搜索工具等,避免病毒利用應用軟件的漏洞進行木馬病毒傳播。
3.4把好入口關
很多病毒都是因為使用了含有病毒的盜版光盤,拷貝了隱藏病毒的U盤資料等而感染的,所以必須把好計算機的“入口”關,在使用這些光盤、U盤以及從網絡上下載的程序之前必須使用殺毒工具進行掃描,查看是否帶有病毒,確認無病毒后,再使用。
3.5養成經常備份重要數據的習慣
要定期與不定期地對磁盤文件進行備份,特別是一些比較重要的數據資料,以便在感染病毒導致系統崩潰時可以最大限度地恢復數據,盡量減少可能造成的損失。
3.6養成使用計算機的良好習慣
在日常使用計算機的過程中,應該養成定期查毒、殺毒的習慣。因為很多病毒在感染后會在后臺運行,用肉眼是無法看到的,而有的病毒會存在潛伏期,在特定的時間會自動發作,所以要定期對自己的計算機進行檢查,一旦發現感染了病毒,要及時清除。
3.7 虛擬專用網(VPN)技術
VPN是目前解決信息平安新問題的一個最新、最成功的技術課題之一,所謂虛擬專用網(VPN)技術就是在公共網絡上建立專用網絡,使數據通過平安的“加密管道”在公共網絡中傳播。用以在公共通信網絡上構建VPN有兩種主流的機制,這兩種機制為路由過濾技術和隧道技術。目前VPN主要采用了如下四項技術來保障平安摘要:隧道技術(Tunneling)、加解密技術(Encryption %26amp; Decryption)、密匙管理技術(Key Management)和使用者和設備身份認證技術(Authentication)。其中幾種流行的隧道技術分別為PPTP、L2TP和Ipsec。VPN隧道機制應能技術不同層次的平安服務,這些平安服務包括不同強度的源鑒別、數據加密和數據完整性等。
3.8網絡數據存儲、備份及容災規劃
它是當系統或設備不幸碰到災難后就可以迅速地恢復數據,使整個系統在最短的時間內重新投入正常運行的一種平安技術方案。其他網絡平安技術還有我們較熟悉的各種網絡防殺病毒技術等等。
小結
信息安全問題涉及到國家安全、社會公共安全,世界各國已經認識到信息安全涉及重大國家利益,是互聯網經濟的制高點,也是推動互聯網發展、電子政務和電子商務的關鍵,發展信息安全技術是目前面臨的迫切要求。
參考文獻:
數字校園綜合解決方案范文6
關鍵詞:家校圈;客戶需求;產業價值網
中圖分類號:TP311 文獻標識碼:A 文章編號:1009-3044(2013)30-6737-02
1 家校圈基本介紹
教育部已將家校溝通問題的研究納入了十五規劃重點課題《網絡環境下家校互聯的研究與應用》,規劃提出“利用移動通信網(Mobile)、國際互聯網(Internet),構建溝通學校、老師和家長對孩子進行系統教育的通暢渠道?!?/p>
移動通信技術是信息技術的前沿和熱點,移動通信與校園網絡的結合,是教育信息化進一步發展與應用的體現,是充分利用現代通信技術進行教育、管理的深層次的應用工程。“家校圈”是中國移動面向教育行業提供的信息化綜合解決方案,主要為學校和教師、家長、學生提供信息溝通、教學輔導、輔助教育、教務管理等信息服務。
2 客戶需求細分的必要性
要分析客戶需求,就必須要對客戶需求進行細分。設計一個產品,首先就是要選擇客戶需求,定義客戶需求??蛻粜枨蠹毞质瞧髽I根據客戶需求的不同因素如價格,包裝,性能,易用性等對客戶需求進行分類,來確定客戶的欲望與需要,建立針對每一個細分市場的產品包對應圖[1]。企業之所以要客戶需求細分,主要是因為:首先是顧客需求具有差異性。因為每個客戶的需求都不會完全一致,只要有兩個以上的客戶,那么客戶需求就不會完全相同。由于客戶需求、購買欲望以及購買行為是多層次的,所以客戶需求存在差異性;其次是企業資源和能力是有限的。任何一個企業都不能沒有能力單憑自己公司的財力、物力以及人力去滿足所有客戶的需求,除了是因為企業的自身資源和能力有限外,另外從經濟效應方面來看也是沒有必要的。所以企業需要分辨出從企業目前具備的資源和能力的角度出發,能有效為之服務和滿足的細分市場,然后集中企業資源,制定合理的銷售政策,比便取得和增強競爭優勢[2]。
3 家校圈客戶需求分析
家校圈產品的客戶需求包括學校需求,家長需求和學生需求三個方面。
1) 學校需求分析
根據不同的維度,可以將學校細分為不同的類型。不同的學校有不同的需求。
按學校的地域劃分,學??梢苑譃槌菂^學校和鄉鎮學校:
城區學校:經過家校圈多年的發展,家校圈業務已經深入人心。而且由于城區學校的硬件設施水平較高,其對家校圈業務的要求也更高,除了目前的家校互動,短信考勤的業務外,他們還希望能整合了學校其他硬件,軟硬件結合,打造“數字化校園”。
鄉鎮學校:據《2012年湖南統計年鑒》數據,湖南農村有學生209萬,縣鎮有學生340萬,鄉鎮市場共計有學生549萬,目前家校圈用戶覆蓋率不到20%,有接近440萬的空白市場可以開發。鄉鎮學校由于很多學生離校較遠,對于寄宿的學生來說,學生的安全管理是學校關心的重點,因此學校需要監控學生的日常學習動態和非正常時間進出校信息;對于走讀的學校來說,學校希望及時將學生作業和學生進出校時間通知家長。
按照學校的硬件設施來劃分,學校可以分為差、普通(教室有視頻監控)、高等(有教室視頻監控、校園一卡通、校車):
硬件設施較差的學校希望以較低的成本來提高學校的硬件設施,實時監控,以便提升學校的整體形象和管理水平。
硬件設施普通的學校希望引入校園一卡通,以便提高學校的管理水平,方便學生的學校生活,將現代化科技理念融入學生的日常生活,服務校園教育教學。硬件設施中等的學校希望將校園一卡通硬件和家校圈軟件結合起來,將學生的進出學校信息,刷卡消費信息實時監控,并及時通知家長,學校和家長共同管理學生。
硬件設施高等等的學校除了上面提到的需求外,還希望實現校車的實時動態GSP定位,則可以根據路況信息,及時調整校車的行車路線,同時可以提高校車的安全管理水平。
按學生年齡劃分,學??梢苑譃橹行W學校和幼兒園:
中小學學校希望家校圈能夠幫助學校加強與家長的溝通聯系和對學生的管理,幫助老師減輕教學壓力。
幼兒園,當前我省有幼兒園學生163.74萬人,家校圈客戶為4.52萬戶,覆蓋率僅為2.76%,幾乎為空白市場。幼兒園一般都有校車,學校希望能夠將校車與家校圈結合起來,將校車位置及時通知家長,家長則可以根據校車位置及時接送學生。另外,由于幼兒園老師虐待兒童和伙食質量偷工減料的新聞時常見諸報端。各界最關注的是老師教育教學質量和學校伙食質量這兩方面的問題。幼兒園兒童還小,無法向家長清晰表達此類信息。幼兒園也希望有一個窗口來展示自己的各方面情況,宣傳幼兒園形象,一般拉動生源。
根據學校不同的需求,家校圈可以打造不同的產品組合為學校提供服務。
家?;涌梢詫崿F通過移動短信、網站等多種方式,教師可將學生的課堂表現、作業情況、考試成績、近期狀況和學校的通知信息如家長會、收費通知等發送給家長;家長也可通過移動短信、網站給任課教師、給班主任、學校領導留言。以此實現家校之間的雙向互動。短信考勤可以實現,學生進校刷卡,家校圈平臺自動給家長發送到校短信,通知家長孩子已經安全到校;學生離校刷卡,家校圈平臺自動給家長發送離校短信,通知家長孩子已經離開學校。讓家長可以隨時隨地掌握學生的動態讓家長放心,而老師也可以通過后臺對學生的考勤進行管理幫助老師更加高效,便捷的管理班級和學生。校園一卡通可實現一卡多應用,實現中小學校園一卡通食堂、超市刷卡消費,考勤管理等功能,并將情況及時通知家長。視頻監控可為學校和家長可通過家校圈實時監控學生學習動態信息提供幫助。校車定位系統可以將校車運行情況實時反饋給學校和家長。學校可以根據路況調整校車的行車路線,家長可以根據校車的位置安排學生的接送。數字校園是將家校圈和學校的其他軟硬件如學校內部辦公系統、教育局學生學籍管理系統結合為統一平臺。對于幼兒園客戶則可以開發一個新的幼教平臺來滿足用戶需求。
2) 家長和學生需求分析
根據家長的收入水平,可以分為低、中、高三檔。低端收入家長對家校圈功能需求較低,只家校圈基礎業務就可以滿足其需求;中等收入家長除了基礎服務外,還希望家校圈能根據小孩的特點有針對性的提供教育輔助功能;高端收入家長則希望家校圈提供全方位的教育教學服務。
根據學生的學科特點可以普通學生,藝術類學生,雙語類學生。普通學生希望提供普通語文、數學學科的學習輔導;藝術類學生因為名師資源有限,拜訪名師艱難,而且花費不低,故希望家校圈能提供各種形式的名師指導;雙語類學生選擇雙語類選擇最重要的是看中口語的能力,希望能在口語方面有所突破。
彩信學習包指與名校名師合作,將不同學習資源編輯為彩信形式發送給家長、學生。視頻點播指將名校名師合講課錄制為視頻,學生可登陸家校圈網站根據需求進行視頻點播學習。VIP服務指除了提供彩信學習包、視頻點播外還提供學生問題解答、定期組織各類學習活動請名師現場指定等,為高端用戶提供服務。電子書包指將教學工具(類似點讀機)、GSP定位、緊急呼叫等結合起來的電子產品,家長可以通過家校圈查詢學生的學習進度、具置,學生可以通過電子書包進行學習、遇到緊急情況是求救等。
4 總結
通過對客戶不同的需求可以設計出不同的產品組合,這樣可以大幅度的提高產品價值,為企業創造利潤。同時,多樣化的產品可以將不同的產業價值鏈組成產業價值網,提高產品的市場競爭力和抗風險能力,并在市場競爭中構筑商業壁壘從而獲得長遠的發展。
參考文獻: