育才學(xué)校智慧校園項目方案建議書

1、1育才學(xué)校智慧校園項目方案建議書目錄 TOC o 1-3 h z HYPERLINK l _Toc46319663 第1章 項目概述 項目概述項目背景XX市育才教育集團(tuán)。在市委、市政府和縣委縣政府等各級領(lǐng)導(dǎo)的正確領(lǐng)導(dǎo)下，全體育才人經(jīng)過不懈的努力，在短短的十幾年里就取得了驕人的榮譽和業(yè)績，備受社會各界的熱情關(guān)注，現(xiàn)已發(fā)展成為集高中、初中、小學(xué)、幼兒園于一體的民辦教育集團(tuán)。 在民辦教育促進(jìn)法的沐浴下，育才教育集團(tuán)始終堅持：以人為本，依法治校，質(zhì)量立校，科研強校，和諧興校，具有自己特色的辦學(xué)路子，取得了豐碩的成果。從建校伊始的簡陋教室，到今天明亮高聳的教學(xué)樓，舒適溫馨的學(xué)生公寓，寬敞整潔的學(xué)生餐廳，

2、設(shè)施齊備的醫(yī)務(wù)室、洗澡間、電話亭、洗衣房、文化用品超市等，無一不透射著全心全意為學(xué)生服務(wù)的永恒宗旨。建有標(biāo)準(zhǔn)化的圖書館、體育館、游泳館，有線電視、計算機(jī)、多媒體教室、校園網(wǎng)絡(luò)及校訊通更為育才的校園文化和信息化發(fā)展奠定了堅實的基礎(chǔ)?！緦W(xué)校規(guī)?！浚耗壳?，XX市育才教育集團(tuán)占地總面積達(dá)到260000平方米，建筑面積192000平方米。所轄三個校區(qū)，兩所幼兒園、三所小學(xué)、三所初中、兩所高中，學(xué)生15200余名，教職員工 1421人。專任教師800多名，具有本科學(xué)歷的教師達(dá)到100%以上?！窘逃虒W(xué)成績】十幾年來，育才集團(tuán)始終貫徹國家教育方針，培養(yǎng)學(xué)生全面發(fā)展，取得優(yōu)異成績，有周宏偉等四名同學(xué)考入清華大

3、學(xué)；有上千名學(xué)生考入全國重點大學(xué)，升學(xué)率達(dá)100%。十幾年來，育才教育集團(tuán)培養(yǎng)了合格的初中畢業(yè)生15000多人，合格的高中畢業(yè)生16000多人。從培養(yǎng)學(xué)生綜合素質(zhì)上看，育才培養(yǎng)了大量品學(xué)兼優(yōu)的人才，有1000多人成為入黨積極分子，有60多名學(xué)生光榮加入了中國共產(chǎn)黨?！編屠Х鲐毬鋵嵲趯W(xué)校日常工作中】集團(tuán)各學(xué)校對每個學(xué)生都建立了生活檔案，記錄了學(xué)生的家庭狀況、經(jīng)濟(jì)條件、學(xué)習(xí)情況、以及健康情況，有的放矢的加強對學(xué)生的人文關(guān)懷。學(xué)校還把注意力放在經(jīng)濟(jì)薄弱的弱勢群體的關(guān)心上，有許多來自農(nóng)村和偏遠(yuǎn)山區(qū)的學(xué)生，家庭經(jīng)濟(jì)特別困難，有的學(xué)生父母有病，沒有經(jīng)濟(jì)來源；有的學(xué)生是孤兒，無依無靠；有的學(xué)生身患重病，沒錢

4、醫(yī)治等等，育才教育集團(tuán)為了這些孩子能有書讀，為了解決他們家庭經(jīng)濟(jì)負(fù)擔(dān)，防止他們輟學(xué)而減輕對社會的壓力，先后資助數(shù)千名特困生，對品學(xué)兼優(yōu)的特困學(xué)生實行優(yōu)惠政策：可享受“四免”（即免學(xué)費、伙食費、住宿費、書本費）和“三免”（即免學(xué)費、免伙食費、免住宿費）。有的從小學(xué)起就開始減免他們學(xué)費、伙食費、住宿費以及書本費等，幫困扶貧資金每年合計達(dá)數(shù)百萬元。學(xué)校還設(shè)立了特等獎學(xué)金，對學(xué)習(xí)特別優(yōu)秀的學(xué)生給予高額獎學(xué)金，最高額達(dá)2萬余元。育才教育集團(tuán)每年都有500多名社會下崗職工在這里就業(yè)，不僅解決了下崗職工再就業(yè)問題，也為國家節(jié)約大量資金，幫助政府緩解了就業(yè)壓力?！救〉玫臉s譽】1998年育才學(xué)校被遼寧省教育廳評

5、為“省社會力量辦學(xué)先進(jìn)單位” 、2002年被評為“省民辦先進(jìn)辦學(xué)單位” 、2004年被評為“省民辦中小學(xué)3A級學(xué)校” 、被遼寧省民辦教育協(xié)會命名為“民辦教育優(yōu)秀學(xué)?！?、2004年11月，省人大，省教育廳領(lǐng)導(dǎo)來校視察，2010年、2011年均被省民辦教育學(xué)會授予“民辦優(yōu)秀學(xué)?！狈Q號。2004年12月和2014年9月分別兩次省民辦教育協(xié)會組織全省民辦學(xué)校到育才教育集團(tuán)參觀學(xué)習(xí)，同時育才集團(tuán)介紹辦學(xué)經(jīng)驗，現(xiàn)場會在育才教育集團(tuán)召開。今后的工作目標(biāo)是：全面提升教師素質(zhì)，開拓辦學(xué)思路、轉(zhuǎn)變教育觀念、提高辦學(xué)實踐能力，力爭把XX市育才教育集團(tuán)打造成讓政府放心、社會認(rèn)可、家長滿意、學(xué)生喜歡的學(xué)校，做精、做優(yōu)

6、、做強、集團(tuán)教育。設(shè)計依據(jù)中國共產(chǎn)黨十八大報告。中共中央、國務(wù)院印發(fā)國家中長期教育改革和發(fā)展規(guī)劃綱要（2010-2020）。國務(wù)院辦公廳關(guān)于印發(fā)國家中長期教育改革和發(fā)展規(guī)劃綱要(20102020年)任務(wù)分工的通知。劉延?xùn)|同志在全國教育信息化工作電視電話會議上的講話。教育部關(guān)于印發(fā)國家教育事業(yè)發(fā)展第十二個五年規(guī)劃的通知（教發(fā)20129號）。教育部關(guān)于印發(fā)教育信息化十年發(fā)展規(guī)劃（2011-2020年）的通知（教技20125號）。教育部辦公廳關(guān)于印發(fā)2014年教育信息化工作要點的通知（教技20141號）。教育部、發(fā)改委、財政部、工信部、科技部、人社部、質(zhì)檢總局、廣電總局、國防科工局印發(fā)教育部等九部門

7、關(guān)于加快推進(jìn)教育信息化當(dāng)前幾項重點工作的通知（教技201213號）。教育部關(guān)于全面啟動實施“教學(xué)點數(shù)字雙語教育資源全覆蓋”項目的通知（教技201274號）。教育部關(guān)于報送教育信息化“三通工程”進(jìn)度安排的緊急通知（教技201253號）?，F(xiàn)場勘察。校方提供的圖紙國家及行業(yè)標(biāo)準(zhǔn)建設(shè)內(nèi)容說明基礎(chǔ)設(shè)施建設(shè)序號系統(tǒng)建設(shè)內(nèi)容說明備注1校園一卡通系統(tǒng)除了提供傳統(tǒng)的門禁、考勤、消費等功能外，與移動公司MAS、4G等業(yè)務(wù)結(jié)合，提供平安短信、平安校車、親情視頻等擴(kuò)展應(yīng)用。2數(shù)據(jù)中心機(jī)房和云計算平臺承載云計算平臺相關(guān)硬件設(shè)施，承載智慧教育項目涉及的所有應(yīng)用系統(tǒng)，可托管在移動公司機(jī)房，節(jié)約投資成本教學(xué)設(shè)施建設(shè)序號系統(tǒng)建

8、設(shè)內(nèi)容說明備注1多媒體教室教室內(nèi)配置多媒體講臺、多媒體一體機(jī)、計算機(jī)、視頻展示臺等。 2遠(yuǎn)程培訓(xùn)系統(tǒng)為集團(tuán)內(nèi)部教師培訓(xùn)提供平臺,3移動公司和教育和教育是一個優(yōu)質(zhì)教育資源共享平臺，也是老師、學(xué)生、家長交流平臺。除了提供家?；庸δ芡?，還為用戶提供各種學(xué)科資源、視頻資源、名校資源、增值應(yīng)用、教育資訊等優(yōu)質(zhì)資源。同時推出的網(wǎng)頁版與客戶端版幫助老師、學(xué)生、家長隨時隨地溝通共享資源。項目建設(shè)內(nèi)容基礎(chǔ)設(shè)施建設(shè)校園一卡通系統(tǒng)概述校園一卡通是智慧校園的重要組成部分，是貫穿智慧校園中各種應(yīng)用的一條主線。通過校園一卡通系統(tǒng)與智慧校園系統(tǒng)的整合，學(xué)生和教職員工可以通過一張卡片，方便的使用校內(nèi)的各種應(yīng)用，而學(xué)校也可以

9、通過一卡通系統(tǒng)，實現(xiàn)更加方便、高效的校園管理。一卡通系統(tǒng)可應(yīng)用于校園各種信息化應(yīng)用中：作為身份識別的手段，他可以用于機(jī)房管理、考勤、門禁、查詢成績、借閱圖書、學(xué)校醫(yī)務(wù)所掛號、查詢網(wǎng)上資料、車輛管理等功能；作為電子交易的手段，他可將現(xiàn)金集中于學(xué)校財務(wù)部門，進(jìn)行集中管理，持卡人可以使用卡片進(jìn)行校園內(nèi)的小額消費，公共機(jī)房上機(jī)收費，繳納住宿費、學(xué)雜費、以及其他各種為學(xué)生和教師服務(wù)的項目；作為金融服務(wù)手段，他可以通過校園一卡通平臺將銀行金融服務(wù)延伸，覆蓋整個校園，提供查詢銀行信息（余額、明細(xì)），交納大額費用等等服務(wù)；同時，校園一卡通系統(tǒng)的建設(shè)為實現(xiàn)師生員工的基本信息查詢（如課程成績、學(xué)籍學(xué)分、教學(xué)情況）

10、、管理信息查詢、后勤信息查詢、消費統(tǒng)計分析查詢，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢等，提供了一個統(tǒng)一、簡便、快捷的平臺，進(jìn)而可以與學(xué)校的各種管理信息系統(tǒng)無縫連接，作為信息化系統(tǒng)的紐帶促進(jìn)“智慧校園”的建設(shè)。據(jù)前期調(diào)研得知，育才集團(tuán)目前已有一套校園一卡通系統(tǒng)。但該系統(tǒng)只有就餐消費、開水供應(yīng)、澡堂收費等簡單功能，這些功能不能滿足當(dāng)前學(xué)校對于智慧校園一卡通多樣化功能的需求。亟須根據(jù)智慧校園建設(shè)的具體需求，對學(xué)校原有一卡通系統(tǒng)進(jìn)行升級，使其改造成為真正意義上的校園一卡通。從而加強學(xué)校規(guī)范化管理，方便全校師生學(xué)習(xí)、工作和生活，利用智能卡的強大功能，在銀行網(wǎng)絡(luò)系統(tǒng)、校園網(wǎng)的支持下，建設(shè)以一卡通應(yīng)用系統(tǒng)為基礎(chǔ)和紐帶

11、的智慧校園應(yīng)用平臺。系統(tǒng)需求分析適應(yīng)學(xué)校辦學(xué)規(guī)模不斷發(fā)展和辦學(xué)體制創(chuàng)新的需要。卡使用安全、可靠、不易損壞。軟硬件系統(tǒng)安全、可靠，功能完善、擴(kuò)展性強，運轉(zhuǎn)快捷、準(zhǔn)確，簡便易用。各信息系統(tǒng)的處理流程與學(xué)校管理模式相適應(yīng)，自動化水平高?？ǜ黜椆芾硇袨榕c學(xué)校相關(guān)業(yè)務(wù)聯(lián)動。通過數(shù)據(jù)交換中心，實現(xiàn)學(xué)校各信息系統(tǒng)協(xié)調(diào)運轉(zhuǎn)。功能需求分析校園管理：利用實現(xiàn)身份認(rèn)證、門禁、考勤、簽到、圖書借閱、車輛管理等功能。即以一卡代多卡，體現(xiàn)以人為本的校園管理。數(shù)據(jù)共享：建立公共數(shù)據(jù)庫和相關(guān)信息系統(tǒng)，實現(xiàn)數(shù)據(jù)共享，使各信息系統(tǒng)自動協(xié)調(diào)運轉(zhuǎn)，適應(yīng)學(xué)校有關(guān)業(yè)務(wù)的需求，使一卡通達(dá)全校，提高學(xué)校信息化水平。消費結(jié)算：以校園卡為電子錢

12、包，在校內(nèi)消費點消費。與銀行系統(tǒng)相連，自助轉(zhuǎn)帳。取代現(xiàn)金，使收費規(guī)范、透明。信息查詢：利用各種自助服務(wù)系統(tǒng)，實現(xiàn)通過查詢學(xué)習(xí)、工作、消費等個人信息和相關(guān)管理信息，使成為個性化信息媒體。系統(tǒng)架構(gòu)一卡通專網(wǎng)通?；谛@網(wǎng)進(jìn)行建設(shè)，采用在原有校園網(wǎng)絡(luò)基礎(chǔ)上劃分虛擬網(wǎng)（VLAN）供一卡通系統(tǒng)專用。一卡通系統(tǒng)相關(guān)的服務(wù)器和終端設(shè)備都接入一卡通專用虛擬網(wǎng)，虛擬網(wǎng)與校園網(wǎng)隔離，除了能夠有效保護(hù)一卡通專網(wǎng)安全以外，還可以提高網(wǎng)絡(luò)的利用效率。系統(tǒng)平臺育才集團(tuán)智慧校園建設(shè)應(yīng)首先提出總體解決方案，確定智慧校園的體系結(jié)構(gòu)，制定智慧校園的信息標(biāo)準(zhǔn)，以及各系統(tǒng)之間的接口標(biāo)準(zhǔn)。校園一卡通建設(shè)，必須滿足智慧校園的整體規(guī)劃設(shè)計

13、，一卡通的設(shè)計要建設(shè)在校園網(wǎng)上，不僅具備消費結(jié)算功能，而且還要具備身份識別和校務(wù)管理功能。正確處理好一卡通與其他已有的信息系統(tǒng)（如圖書管理系統(tǒng)、人事、財務(wù)、教務(wù)等管理系統(tǒng)）的對接和系統(tǒng)數(shù)據(jù)共享問題是“數(shù)據(jù)集中”和“應(yīng)用集成”的關(guān)鍵。本次一卡通系統(tǒng)將基于智慧校園整體規(guī)劃進(jìn)行建設(shè)，是智慧校園的有機(jī)組成部分，可以被看作是同OA辦公系統(tǒng)、教務(wù)管理系統(tǒng)一樣的智慧校園組成部分，通過第三方接口，實現(xiàn)與圖書館、財務(wù)、教務(wù)等系統(tǒng)之間的數(shù)據(jù)同步和交換。一卡通系統(tǒng)是智慧校園的標(biāo)志性工程和前導(dǎo)性工程，可以為新建的和原有的各種信息化應(yīng)用系統(tǒng)綜合提供統(tǒng)一的身份識別與統(tǒng)一的電子支付服務(wù)，凡是需要確認(rèn)身份及付費的各種應(yīng)用都可

14、以用一卡通來實現(xiàn)。本次設(shè)計對學(xué)工系統(tǒng)、圖書管理系統(tǒng)等有交易信息產(chǎn)生的接入系統(tǒng)，產(chǎn)生的用戶交易信息通過共享數(shù)據(jù)集成的方式，融合到對應(yīng)的接入系統(tǒng)中，一卡通將卡信息同步到對接系統(tǒng)，對接系統(tǒng)通過卡片完成身份認(rèn)證，完成交易后將交易信息數(shù)據(jù)同步到校園一卡通系統(tǒng)中完成入賬和結(jié)算。應(yīng)用分析校園一卡通系統(tǒng)是集身份識別、校內(nèi)消費、校務(wù)管理、金融服務(wù)等為一體的新型智慧校園核心應(yīng)用系統(tǒng)，它不僅是智慧校園的重要的有機(jī)組成部分之一，是智慧校園的基礎(chǔ)工程，是教育信息化建設(shè)的基礎(chǔ)支撐點之一，也是學(xué)?！爸腔坌@”建設(shè)的切入點。“校園一卡通”系統(tǒng)的目的是實現(xiàn)“一卡在手，走遍校園，一卡通用，一卡多用”。校園卡可以作為借書卡、上機(jī)卡

15、、就餐卡、醫(yī)療收費卡、洗澡卡、購物卡、門禁卡、存車卡、乘車卡等。平安短信目前，校園網(wǎng)的建成投入使用與射頻卡技術(shù)的日漸成熟，為學(xué)校建立校園一卡通系統(tǒng)的建立提供了技術(shù)保障，校園內(nèi)實現(xiàn)一卡通管理已成為校園管理發(fā)展的必然趨勢。本次未育才集團(tuán)規(guī)劃的智慧校園就是針對中小學(xué)的管理設(shè)計的，該系統(tǒng)綜合先進(jìn)的射頻IC卡技術(shù)及網(wǎng)絡(luò)通訊技術(shù)使一卡通及一卡多用管理得以實現(xiàn)，系統(tǒng)支持將學(xué)生打卡信息實時發(fā)送到學(xué)生家長手機(jī)中。后期可與智慧學(xué)習(xí)平臺結(jié)合，將學(xué)生學(xué)習(xí)情況（如錯題分析、學(xué)情分析等）一并發(fā)送給家長（短信或APP形式）。為了實現(xiàn)學(xué)生/教師出入考勤管理，考勤數(shù)據(jù)采集、數(shù)據(jù)統(tǒng)計和信息查詢過程自動化，實現(xiàn)人事、行政等管理自動

16、化而研制的校園衛(wèi)士，校園衛(wèi)士采用了目前接觸式射頻卡技術(shù)。當(dāng)學(xué)生/老師出入校門或者班級的時候，將電子?；赵谧x卡器的讀卡位置刷卡，校園衛(wèi)士攝像機(jī)將會自動拍照，并將打卡數(shù)據(jù)以及拍照上傳到智慧校園一卡通平臺，家長或者學(xué)校就可以接收到學(xué)生的打卡短信，并可通過手機(jī)客戶端直接查看到打卡人的樣子，確保是持卡人與打卡人一致。平安校車校車視頻監(jiān)控系統(tǒng)通過車載音視頻攝錄裝置將車內(nèi)、外監(jiān)控信息實時攝錄存儲于車載存儲設(shè)備中。司機(jī)可通過車載終端的報警裝置實現(xiàn)數(shù)據(jù)主動上傳（通過無線網(wǎng)絡(luò)）。同時，監(jiān)控中心也可根據(jù)需要利用無線網(wǎng)絡(luò)對特定校車進(jìn)行音視頻、圖片上傳以及學(xué)生的上下車打卡平安短信。當(dāng)發(fā)生緊急事件時，可為現(xiàn)場指揮提供音視

17、頻及圖片。另外，車載存儲設(shè)備中存儲的音視頻數(shù)據(jù)能方便的通過相關(guān)設(shè)備下載。親情監(jiān)控我們建議在以下監(jiān)控場所：教室、校門口、食堂等位置安裝攝像頭，方便家長們查看并了解孩子的生活情況，家長們的焦慮心情能夠有效得到調(diào)節(jié)，并有利于校方對老師和課堂教育的教學(xué)管理。在這些位置安裝了攝像頭后，當(dāng)需要調(diào)用查看孩子的出入情況時候，可以通過NVR直接查看學(xué)生進(jìn)出學(xué)校的情況，家長們與孩子們之間的距離縮短了，老師們也會盡量照顧和教育好孩子，大大的提高了孩子的安全。監(jiān)控視頻會一直錄像取證，一旦有突發(fā)性情況出現(xiàn)，都可以立刻調(diào)取錄像進(jìn)行回放，這樣對老師們的監(jiān)管力度就更加大了，能更好地提升校方的品牌形象。監(jiān)控效果圖：一卡通管理系

18、統(tǒng)消費管理系統(tǒng)：餐飲及商務(wù)消費管理系統(tǒng)，應(yīng)用于校園食堂、超市、場館等支付場所，主要包括領(lǐng)取補助、轉(zhuǎn)賬、充值、消費扣款、數(shù)據(jù)采集、報表統(tǒng)計等功能，有完善的卡信息、記錄信息及日志信息，實現(xiàn)師生在校內(nèi)的餐飲及各類商務(wù)電子支付。結(jié)構(gòu)示意圖：消費管理系統(tǒng)水控管理系統(tǒng)：分體水控管理系統(tǒng)主要應(yīng)用于校園開水房、淋浴間等水控應(yīng)用場所，通過智能水控器，實現(xiàn)計時/流量收費管理。用水量和經(jīng)濟(jì)利益密切掛鉤，多用多付費少用少付費，用經(jīng)濟(jì)杠桿調(diào)節(jié)浪費。包括校園水控設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。電控管理系統(tǒng)：包括校園電控設(shè)備的管理、購電卡充值、換卡、退卡、換表等。WEB查詢子系統(tǒng)：通過校園網(wǎng)絡(luò)查詢個人的消費記錄、考勤信

19、息、上機(jī)信息、圖書館借閱信息，以及修改密碼、掛失卡片等操作。自助服務(wù)子系統(tǒng)：通常安裝在觸摸屏查詢設(shè)備上，可查詢各項信息、修改密碼、掛失卡片等的操作?？记诠芾碜酉到y(tǒng)：完成班次設(shè)置、人員排班、請假登記等操作，以及考勤結(jié)果的分析統(tǒng)計和導(dǎo)出報表等。門禁管理子系統(tǒng)：與門禁機(jī)通訊，控制和管理門禁機(jī)，可實時監(jiān)控和查詢門禁包括出入信息。機(jī)房管理子系統(tǒng)：可完成上機(jī)排課、自動分配機(jī)號、課時內(nèi)免費、課時外收費等管理，和一卡通系統(tǒng)數(shù)據(jù)庫聯(lián)機(jī)，將收費數(shù)據(jù)實時寫入數(shù)據(jù)庫。圖書館管理子系統(tǒng)： 管理員可進(jìn)行相關(guān)的圖書入庫、查詢、統(tǒng)計、打印報表等管理；用戶持卡片辦理借書、還書；罰款或賠償收費通過卡片扣取，收費數(shù)據(jù)直接寫入數(shù)據(jù)庫

20、。可預(yù)見的實施效果總體效果建立一體化的“一卡通”平臺在校園網(wǎng)上建成校園一卡通系統(tǒng)的骨干平臺，作為校園一卡通系統(tǒng)、學(xué)校其它管理系統(tǒng)和未來智慧校園統(tǒng)一的數(shù)據(jù)中心、認(rèn)證中心和管理中心。與校園一卡通系統(tǒng)緊密相關(guān)的商務(wù)管理、財務(wù)結(jié)算、金融服務(wù)等應(yīng)用系統(tǒng)子系都建立在該平臺下。學(xué)校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺有機(jī)銜接，以后隨學(xué)校規(guī)模的擴(kuò)大和卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進(jìn)行擴(kuò)充。持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。實現(xiàn)“一卡在手，走遍校園”消費“一卡通”：以機(jī)代幣，在各校區(qū)內(nèi)凡涉及到現(xiàn)金使用的任何一個

21、消費網(wǎng)點，校園一卡通的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實時到賬。如：繳費、食堂、超市、餐飲、小賣部、浴室、洗衣、上機(jī)收費管理、醫(yī)院的掛號收費管理、電控管理、水控管理。身份識別“一卡通”：以機(jī)代證，用校園一卡通取代各個校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證/卡、醫(yī)療證、出入證等），實現(xiàn)身份識別“一卡通”。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都聯(lián)通校園一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、OA系統(tǒng)平穩(wěn)過渡，減少投資；智慧校園建設(shè)中的其他MIS系統(tǒng)、OA系統(tǒng)，可以通過平臺預(yù)留的擴(kuò)展接口實現(xiàn)與校園

22、一卡通系統(tǒng)的數(shù)據(jù)共享；實現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實現(xiàn)與教務(wù)管理系統(tǒng)的對接，實現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊管理，按學(xué)分選課、實現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。自助業(yè)務(wù)：借助銀行提供的自助終端設(shè)備，持卡人可實現(xiàn)銀行卡的自助業(yè)務(wù)；建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括電話服務(wù)，網(wǎng)上查詢，網(wǎng)上繳費、觸摸屏查詢，領(lǐng)導(dǎo)查詢等等，為持卡人提供24小時全天候服務(wù)；通過和運營商進(jìn)行對接，向發(fā)送相關(guān)指令進(jìn)行空中開戶、空中充值、空中領(lǐng)取補助等，使用戶體驗更完善。實現(xiàn)財務(wù)統(tǒng)一管理通過建設(shè)校園一卡

23、通結(jié)算中心，對各校區(qū)、商戶、持卡人實現(xiàn)統(tǒng)一結(jié)算和管理。建設(shè)校園一卡通“財務(wù)結(jié)算中心”，該結(jié)算中心與校園一卡通系統(tǒng)的財務(wù)管理部分一體化設(shè)計，為學(xué)校財務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財服務(wù)，實現(xiàn)各校區(qū)的財務(wù)統(tǒng)管。對于學(xué)校集成大量一卡通相關(guān)子系統(tǒng)，方便實現(xiàn)一卡通系統(tǒng)統(tǒng)一管理一卡通系統(tǒng)本身集成了多種子系統(tǒng)，可以實現(xiàn)在同一平臺下對于多種一卡通應(yīng)用進(jìn)行統(tǒng)一的管理，實現(xiàn)以下目標(biāo)：方便人事數(shù)據(jù)管理，各一卡通相關(guān)系統(tǒng)均使用統(tǒng)一的人事數(shù)據(jù)，各一卡通子系統(tǒng)操作人員無需分別錄入和管理人事數(shù)據(jù)，同時，也徹底消滅了信息孤島方便卡務(wù)管理，各一卡通系統(tǒng)可實現(xiàn)統(tǒng)一的卡務(wù)管理，一處發(fā)卡充值多處使用，一處掛失多處生效，降低

24、各應(yīng)用系統(tǒng)操作人員的操作難度，避免操作沖突具備嚴(yán)格、詳細(xì)的權(quán)限管理，可以方便的實現(xiàn)權(quán)限管理在權(quán)限許可的情況下，可以對于各子系統(tǒng)數(shù)據(jù)進(jìn)行統(tǒng)一的查詢、分析，方便管理者進(jìn)行決策統(tǒng)一操作界面，統(tǒng)一操作模式，方便培訓(xùn)與校園其他應(yīng)用系統(tǒng)進(jìn)行對接，方便各部門管理一般情況下，校園內(nèi)還存在包括教務(wù)軟件、圖書管理軟件等各種應(yīng)用系統(tǒng)。系統(tǒng)實施后，上述系統(tǒng)中的部分系統(tǒng)將會與一卡通系統(tǒng)對接，從而用卡片將各種應(yīng)用串聯(lián)起來，形成一個整體。各系統(tǒng)可以實現(xiàn)統(tǒng)一的人事數(shù)據(jù)和卡務(wù)數(shù)據(jù)管理，各部門不必再分別管理人事數(shù)據(jù)，學(xué)生可以僅在一個部門修改人事數(shù)據(jù)，各系統(tǒng)均會自動更新數(shù)據(jù)實現(xiàn)教務(wù)系統(tǒng)、財務(wù)系統(tǒng)、宿管系統(tǒng)等各種對接過的系統(tǒng)方便的使

25、用卡片做身份識別，比如使用校園卡進(jìn)行學(xué)籍注冊、繳費、物品領(lǐng)用等實現(xiàn)圖書系統(tǒng)使用校園卡進(jìn)行圖書借閱，超期罰款，無需再發(fā)放單獨的圖書證實現(xiàn)上網(wǎng)管理系統(tǒng)等收費系統(tǒng)使用校園卡進(jìn)行繳費各系統(tǒng)可共享一卡通系統(tǒng)中各種自助服務(wù)資源與智慧校園相關(guān)平臺進(jìn)行對接，實現(xiàn)校園各信息系統(tǒng)統(tǒng)一管理校園一卡通系統(tǒng)未來將與智慧校園相關(guān)平臺進(jìn)行對接，從而實現(xiàn)以一卡通系統(tǒng)為基礎(chǔ)的真正意義上的智慧校園。提供方便的維護(hù)方式，提升維護(hù)水平提供監(jiān)控平臺、監(jiān)控服務(wù)等程序，方便運維人員進(jìn)行運維管理提供豐富的維護(hù)資料，提供消息的培訓(xùn)提供多種自助服務(wù)手段，降低人力資源成本，提升服務(wù)質(zhì)量一卡通系統(tǒng)中包含有各種自助服務(wù)類系統(tǒng)，通過自助服務(wù)類系統(tǒng)的使用

26、，可以有效降低人力資源投入，同時，也能有效提高服務(wù)質(zhì)量，讓用戶得到更好的服務(wù)。金融類自助服務(wù)可以允許用戶通過銀行圈存、現(xiàn)金、支付寶等方式進(jìn)行自助充值信息類自助服務(wù)可以允許用戶通過WEB、自助服務(wù)終端、圈存系統(tǒng)等多種自助服務(wù)系統(tǒng)進(jìn)行自助的個人信息查詢、交易信息查詢、其他應(yīng)用系統(tǒng)信息查詢其他卡務(wù)操作類自助服務(wù)可以允許用戶進(jìn)行自助掛失、解掛、補助領(lǐng)取等操作提供安全、便捷的對賬方式和結(jié)算方式，降低管理成本，為用戶提供更好的服務(wù)可對于就餐、用水、用電等各種收費進(jìn)行統(tǒng)一管理可以對于承包商分結(jié)算賬戶進(jìn)行管理支持各賬戶間的劃轉(zhuǎn)提供良好的可擴(kuò)展性，降低未來系統(tǒng)建設(shè)投入成本提供第三方接入平臺，為未來的系統(tǒng)對接系統(tǒng)

27、提供良好的基礎(chǔ)主要終端機(jī)具采用TCP/IP通信協(xié)議，均支持硬件程序在線升級，方便擴(kuò)展升級對于持卡人體驗更豐富的功能多種系統(tǒng)、功能豐富一卡通系統(tǒng)除了提供常見的消費、水控、門禁、考勤、車輛管理等功能外，還可以提供圖書借閱、機(jī)房使用、場館預(yù)約、學(xué)籍注冊等多種功能系統(tǒng)融合、信息共享可以通過一卡通系統(tǒng)、智慧校園平臺，對于各應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的信息查詢和功能操作使用更加方便一卡多用、一卡通用卡片可以在多種系統(tǒng)間通用，持卡人一次辦卡，即可在校園各子系統(tǒng)中使用自助操作，無需排隊持卡人可以通過卡片進(jìn)行自助的充值、掛失、信息查詢等操作其中，借助與銀行系統(tǒng)對接的圈存系統(tǒng)可以實現(xiàn)使用銀行卡自助充值借助現(xiàn)金自助服務(wù)系統(tǒng)可

28、以實現(xiàn)使用現(xiàn)金進(jìn)行自助的充值借助校園支付寶平臺可以實現(xiàn)基于阿里支付寶系統(tǒng)的自助充值系統(tǒng)安全性設(shè)計安全性設(shè)計總體思路卡片安全性設(shè)計系統(tǒng)密鑰體系在云平臺中，為不同的需要設(shè)計了兩種不同的密鑰體系：金融級（PSAM卡加密）密鑰系統(tǒng)，準(zhǔn)金融級（用戶自定義密碼基礎(chǔ)下的一卡一密等）密鑰系統(tǒng)準(zhǔn)金融級密鑰系統(tǒng)準(zhǔn)金融級加密方案中系統(tǒng)母卡、系統(tǒng)子卡、數(shù)據(jù)庫存儲密鑰信息；在讀寫卡、設(shè)備通訊時驗證密鑰。該體系采用了業(yè)內(nèi)主流的“一卡一密”技術(shù)，詳見下圖：金融級密鑰系統(tǒng)金融級加密方案中采用動態(tài)多級分散密鑰，通過PSAM卡記錄密鑰；在讀寫卡、設(shè)備通訊時通過PSAM卡做密鑰驗證?？ㄆ荑€卡片維護(hù)主密鑰洗卡密鑰卡片主控密鑰PS

29、AM卡用戶卡分散因子1分散因子2分散因子3在卡片主控密鑰控制下直接導(dǎo)入直接導(dǎo)入根據(jù)ATR分散后在洗卡密鑰控制下導(dǎo)入根據(jù)ATR分散后在洗卡密鑰控制下導(dǎo)入根據(jù)ATR分散后在卡片主控密鑰控制下導(dǎo)入直接導(dǎo)入 數(shù)據(jù)安全性設(shè)計數(shù)據(jù)多重備份為了確保交易數(shù)據(jù)存儲的安全，POS機(jī)內(nèi)應(yīng)包含大容量的非易失性存儲空間，以存儲足夠的脫機(jī)交易記錄和黑名單。在內(nèi)部的數(shù)據(jù)存儲器空閑存儲空間不多時，POS機(jī)應(yīng)自動產(chǎn)生提示信息。在內(nèi)部的數(shù)據(jù)存儲器已經(jīng)存滿時，POS機(jī)應(yīng)自動報警并拒絕消費，保證已經(jīng)存儲的數(shù)據(jù)的安全可靠。云平臺中，終端機(jī)具與系統(tǒng)的數(shù)據(jù)交互通過前置服務(wù)系統(tǒng)實現(xiàn)。為了防止終端機(jī)具或服務(wù)器出現(xiàn)數(shù)據(jù)丟失，前置服務(wù)系統(tǒng)會在入庫

30、的同時，在本地以數(shù)據(jù)庫形式進(jìn)行數(shù)據(jù)備份。數(shù)據(jù)存儲時，會以多種形式進(jìn)行存儲。同時，為了防止數(shù)據(jù)被篡改，在存儲時，每條數(shù)據(jù)中均增加了數(shù)字簽名。前置服務(wù)系統(tǒng)獲取數(shù)據(jù)后，會將數(shù)據(jù)實時傳輸?shù)皆破脚_中心數(shù)據(jù)庫和租戶數(shù)據(jù)庫（客戶數(shù)據(jù)庫）。在租戶數(shù)據(jù)庫中，數(shù)據(jù)會以多種形式在不同的表中存儲。同時，為了防止數(shù)據(jù)被篡改，在存儲時，每條數(shù)據(jù)中均增加了數(shù)字簽名。此外，考慮到數(shù)據(jù)的重要性，在項目實施過程中，工程實施人員會在服務(wù)器上的數(shù)據(jù)庫管理系統(tǒng)中配置備份策略，實現(xiàn)對于多級數(shù)據(jù)庫服務(wù)器數(shù)據(jù)的定期備份。項目實施完成后，工程實施人員會建議系統(tǒng)管理維護(hù)人員定期對于備份數(shù)據(jù)進(jìn)行光盤備份或磁帶備份，必要時，考慮建立異地容災(zāi)系統(tǒng)。數(shù)

31、據(jù)多重校驗為防止數(shù)據(jù)在傳輸、存儲過程中發(fā)生改變，系統(tǒng)設(shè)計了多重校驗機(jī)制。首先，POS機(jī)存儲脫機(jī)交易流水信息時，在每條記錄中添加校驗和，以確保數(shù)據(jù)存儲的正確性。其次，前置系統(tǒng)在數(shù)據(jù)入庫前，會計算校驗和及TAC碼，以確保數(shù)據(jù)的合法性。在數(shù)據(jù)進(jìn)入主庫前還在在前置服務(wù)器數(shù)據(jù)庫中再次存儲，并添加數(shù)字簽名，防止被篡改。最后，在數(shù)據(jù)進(jìn)入主庫和租戶數(shù)據(jù)庫后，數(shù)據(jù)會被再次檢驗，并加簽名存儲。數(shù)據(jù)加密核心數(shù)據(jù)在每處存儲和傳輸時，都會以密文形式進(jìn)行，以確保數(shù)據(jù)內(nèi)容不會被非法獲知。核心數(shù)據(jù)包括交易數(shù)據(jù)、機(jī)具操作數(shù)據(jù)、密碼數(shù)據(jù)等等。為確保數(shù)據(jù)的安全性，對于數(shù)據(jù)的加密是分多層次進(jìn)行的。在存儲加密方面，包含卡數(shù)據(jù)加密、機(jī)具

32、數(shù)據(jù)加密以及數(shù)據(jù)庫核心數(shù)據(jù)加密。在通信加密方面，包含卡片與終端機(jī)具的通信加密、終端機(jī)具與上位機(jī)程序的通信加密以及軟件與軟件間的通信數(shù)據(jù)加密。針對CPU卡項目，為保證讀卡機(jī)具與中心數(shù)據(jù)庫服務(wù)器和應(yīng)用系統(tǒng)服務(wù)器之間的數(shù)據(jù)通信安全，讀卡機(jī)具在系統(tǒng)中進(jìn)行注冊，系統(tǒng)在發(fā)行PSAM卡時可將讀卡機(jī)具名稱或商戶名稱進(jìn)行授權(quán)信息綁定，未注冊的機(jī)具、商戶、卡片無法使用。對于從POS機(jī)中采集的交易流水，為防止在傳輸過程中數(shù)據(jù)被篡改，應(yīng)對所有交易流水加校驗。如果系統(tǒng)發(fā)現(xiàn)交易流水被篡改，則可以重新采集所有數(shù)據(jù)，并從中過濾正常的數(shù)據(jù)。每產(chǎn)生及上傳一筆交易記錄時，每筆記錄中均采用16位CRC校驗；在配置有PSAM卡的POS

33、中，每產(chǎn)生及上傳一筆交易記錄時，每筆記錄中均通過PSAM卡加密校驗，然后上傳至數(shù)據(jù)通訊網(wǎng)關(guān)，數(shù)據(jù)通訊網(wǎng)關(guān)上傳各應(yīng)用服務(wù)器時需要通過金融數(shù)據(jù)加密機(jī)TAC校驗，以確保采集到的每條交易記錄的完整性和合法性。應(yīng)用程序安全性設(shè)計權(quán)限控制在整個系統(tǒng)中，分為操作員分為3個層級，每個層級擁有自己的權(quán)限范圍。一級，也就是最高級為平臺操作員，擁有最高的權(quán)限，可以管理下面一個層級的管理員。第二個層級為客戶管理員，擁有客戶系統(tǒng)的最高操作權(quán)限，可以管理下面一級的客戶操作員?？蛻舨僮鲉T是操作員中的第三個層級，可以按設(shè)定的權(quán)限來操作自己所在單位的一卡通系統(tǒng)的部分功能?？蛻舨僮鲉T和平臺操作員的權(quán)限設(shè)置類似于WINDOWS組策

34、略的權(quán)限控制機(jī)制，可以設(shè)置多個不同的權(quán)限組，然后使用權(quán)限組來針對每個操作員進(jìn)行細(xì)致的權(quán)限設(shè)置。在系統(tǒng)中，可以非常細(xì)致的設(shè)置每個操作員的權(quán)限。防篡改設(shè)計由于系統(tǒng)涉及賬務(wù)安全，所以采取了復(fù)雜的防篡改機(jī)制。具體來說，防篡改設(shè)計從兩個方面進(jìn)行考慮。一是終端機(jī)具以及系統(tǒng)內(nèi)部存儲的數(shù)據(jù)要防止被人為篡改，而是系統(tǒng)輸出的報表要防止被非法篡改。在報表防篡改方面，系統(tǒng)采用了類似稅控系統(tǒng)的數(shù)字簽名技術(shù)。在核心報表中，系統(tǒng)在輸出報表的同時，會輸出一個數(shù)字簽名值。該值由報表中的核心數(shù)據(jù)經(jīng)過MD5運算后，計算得來。如果有人人為掃描報表，并用PHOTOSHOP修改報表后，無法獲知該如何修改數(shù)字簽名值。相關(guān)人員只需將相關(guān)數(shù)值

35、輸入系統(tǒng)即可驗證該報表數(shù)據(jù)是否有被篡改過，相關(guān)人員無法抵賴。日志記錄在整個系統(tǒng)中，具備包括操作日志和系統(tǒng)日志在內(nèi)的詳細(xì)的日志記錄。其中，操作日志指操作員對于系統(tǒng)進(jìn)行的系統(tǒng)登錄、核心參數(shù)修改等操作的記錄；系統(tǒng)日志是指系統(tǒng)運行過程中，自動進(jìn)行的運行日志、錯誤日志等的日志記錄。各種日志均存儲在數(shù)據(jù)庫中，具有相關(guān)權(quán)限的操作員可以隨時查詢相關(guān)的操作日志。當(dāng)系統(tǒng)出現(xiàn)故障時，系統(tǒng)維護(hù)人員可以通過查詢系統(tǒng)日志判斷故障點，迅速排除故障。終端機(jī)具安全性設(shè)計終端機(jī)具接入控制終端機(jī)具在接入系統(tǒng)時，通過兩方面進(jìn)行接入安全性控制。一方面是卡片的讀寫，另一方面是終端機(jī)具與上位機(jī)程序的通信。在卡片讀寫控制方面，依據(jù)使用的卡片

36、的不同，終端機(jī)具在使用前，需先下載密鑰計算參數(shù)或安裝PSAM卡。如果未進(jìn)行上述操作，終端機(jī)具將無法獲知卡片密鑰，從而也就無法讀寫卡片。在終端機(jī)具與上位機(jī)程序的通信方面，一方面，終端機(jī)具可配置為需先簽到才能使用，另一方面，終端機(jī)具記錄交易記錄時，會加上TAC碼，系統(tǒng)會根據(jù)TAC碼判斷記錄的合法性。終端機(jī)具業(yè)務(wù)處理控制智能卡終端機(jī)具在工作過程中，如果出現(xiàn)大量的并發(fā)操作，對于數(shù)據(jù)的安全將會造成很大的影響。為了確保數(shù)據(jù)的安全，我們在終端機(jī)具中采用了LINUX操作系統(tǒng)。在LINUX操作系統(tǒng)的保護(hù)下，終端機(jī)具可以很安全、很穩(wěn)定的運行各種多線程程序。終端機(jī)具數(shù)據(jù)存儲考慮到數(shù)據(jù)在終端機(jī)具中安全性，我們使用非揮

37、發(fā)性的FLASH作為終端機(jī)具的記憶體。FLASH作為記憶體，掉電后數(shù)據(jù)不會丟失。一般情況下，數(shù)據(jù)可以在FLASH中保存10年以上。另一方面，為了防止存儲過程中發(fā)生錯誤，終端機(jī)具設(shè)計了備用存儲器件，當(dāng)FLASH出現(xiàn)損壞時，系統(tǒng)可以自動將數(shù)據(jù)暫時存儲于備份存儲器件上。終端機(jī)具權(quán)限控制終端機(jī)具可以設(shè)置為需要營業(yè)員卡才能操作。對于部分對于操作權(quán)限有較高要求的應(yīng)用場景，可以很輕松的應(yīng)對?？蛻粝到y(tǒng)操作員可以在系統(tǒng)中添加相應(yīng)的營業(yè)員信息，并發(fā)放營業(yè)員卡。機(jī)具操作人員持營業(yè)員卡刷卡后，機(jī)具才能解除鎖定狀態(tài)。如果機(jī)具一段時間不使用，將再次自動進(jìn)入鎖定狀態(tài)，無法使用。網(wǎng)絡(luò)安全性設(shè)計網(wǎng)絡(luò)隔離為了確保系統(tǒng)的安全性，在

38、系統(tǒng)部署過程中應(yīng)該考慮進(jìn)行網(wǎng)絡(luò)隔離。具體說來要注意以下幾個方面：終端機(jī)具接入方面終端機(jī)具在接入系統(tǒng)時，應(yīng)盡可能避免與其他和本系統(tǒng)無關(guān)的PC等設(shè)備共用網(wǎng)絡(luò)。如果使用WIFI，則要考慮設(shè)置MAC訪問限制。如果需要共用外網(wǎng)，應(yīng)考慮盡可能設(shè)置VLAN，從而阻斷其他人員非法侵入系統(tǒng)的可能性。平臺服務(wù)器方面平臺中各數(shù)據(jù)庫服務(wù)器不應(yīng)直接接入外網(wǎng)。整個系統(tǒng)中，應(yīng)由應(yīng)用服務(wù)器、前置服務(wù)器等設(shè)備接入外網(wǎng)，然后通過這些服務(wù)器的另外一個網(wǎng)卡接入數(shù)據(jù)庫服務(wù)器集群。如果條件許可，最好能在數(shù)據(jù)庫服務(wù)器集群前在放置一臺硬件防火墻。接入控制終端機(jī)具接入控制終端機(jī)具在接入網(wǎng)絡(luò)時，要進(jìn)行機(jī)具簽到。對于不合法的設(shè)備，不允許接入系統(tǒng)。

39、工作站接入控制工作站在接入系統(tǒng)時，可以通過UKey進(jìn)行接入控制，對于沒有UKey的PC，系統(tǒng)可以不允許其接入。第三方系統(tǒng)接入控制第三方系統(tǒng)使用綜合接入平臺進(jìn)行系統(tǒng)接入時，系統(tǒng)會要求其提供用戶名和密碼，對于未能通過驗證的第三方系統(tǒng)，不允許接入。通信加密報文加密為了防止數(shù)據(jù)在通信過程中被截取，我們對于報文本身進(jìn)行加密，并添加校驗碼。在防止被破譯的同時，也防止被干擾或被篡改。通信加密對于使用WIFI接入的設(shè)備，設(shè)置通信加密。對于不知道SSID、加密模式及密碼的設(shè)備，不允許其接入網(wǎng)絡(luò)。對于接入的設(shè)備，進(jìn)行數(shù)據(jù)加密傳輸。防火墻策略防火墻作為網(wǎng)絡(luò)的第一道關(guān)卡，哪些流量運行通過防火墻，哪些訪問需要阻擋，這大

40、多都需要通過防火墻的策略來設(shè)置，因此防火墻的功能及安全程度很大程度上取決于防火墻的策略設(shè)置。系統(tǒng)部署及操作系統(tǒng)安全性設(shè)計權(quán)限控制操作系統(tǒng)用戶權(quán)限為系統(tǒng)設(shè)置合理的操作員權(quán)限，盡可能不賦予超級管理員權(quán)限，防止操作系統(tǒng)的操作員在無意間破壞系統(tǒng)。數(shù)據(jù)庫管理系統(tǒng)用戶權(quán)限為各種軟件接入數(shù)據(jù)庫設(shè)置合理的數(shù)據(jù)庫操作員權(quán)限，盡可能不使用SA作為軟件接入數(shù)據(jù)庫的用戶。限制操作系統(tǒng)操作員訪問數(shù)據(jù)庫管理系統(tǒng)，確保未被授權(quán)的人員無法操作數(shù)據(jù)庫。系統(tǒng)部署管理系統(tǒng)安裝操作系統(tǒng)的安裝穩(wěn)定是軟件系統(tǒng)安全穩(wěn)定運行的基石。所以，正確的安裝操作系統(tǒng)是軟件能否正常運轉(zhuǎn)的關(guān)鍵之一。要做好操作系統(tǒng)安裝工作，我們需要從以下方面努力：盡可能使

41、用正版系統(tǒng)盡可能使用一塊潔凈的硬盤，安裝系統(tǒng)前進(jìn)行格式化操作，確保硬盤中沒有殘留的病毒和木門程序使用正常的安裝流程安裝操作系統(tǒng)，安裝完成后盡快安裝所有升級補丁系統(tǒng)升級計算機(jī)操作系統(tǒng)總是在不斷完善中的，所以為了確保系統(tǒng)的安全性，應(yīng)該定期為系統(tǒng)安裝升級補丁。升級補丁安裝的過程中要注意防止病毒侵入。病毒防護(hù)殺毒軟件的安裝總所周知，計算機(jī)病毒對系統(tǒng)安全性的影響是非常大的。所以，殺毒軟件對于服務(wù)器來說非常重要。在服務(wù)器操作系統(tǒng)安裝完成后，就應(yīng)該立即安裝殺毒軟件。為了確保能及時查殺新的病毒，應(yīng)及時對于殺毒軟件進(jìn)行升級，并定期對于計算機(jī)進(jìn)行病毒掃描。病毒防護(hù)制度的建立除了服務(wù)器外，接入系統(tǒng)的工作站中是否有病

42、毒也威脅著系統(tǒng)的安全。應(yīng)該建立起病毒防護(hù)制度，要求相關(guān)的所有人都按照制度操作計算機(jī)。不隨意將未經(jīng)殺毒的存儲設(shè)備接入計算機(jī)，定期殺毒，從根本上杜絕病毒侵入的可能。系統(tǒng)穩(wěn)定性設(shè)計核心服務(wù)器雙機(jī)熱備設(shè)計雙機(jī)熱備特指基于高可用系統(tǒng)中的兩臺服務(wù)器的熱備（或高可用），因兩機(jī)高可用在國內(nèi)使用較多，故得名雙機(jī)熱備，雙機(jī)高可用按工作中的切換方式分為：主-備方式（Active-Standby方式）和雙主機(jī)方式（Active-Active方式），主-備方式即指的是一臺服務(wù)器處于某種業(yè)務(wù)的激活狀態(tài)（即Active狀態(tài)），另一臺服務(wù)器處于該業(yè)務(wù)的備用狀態(tài)（即Standby狀態(tài))。而雙主機(jī)方式即指兩種不同業(yè)務(wù)分別在兩臺服

43、務(wù)器上互為主備狀態(tài)（即Active-Standby和Standby-Active狀態(tài)）。在一卡通系統(tǒng)中使用雙機(jī)熱備能在一定程度上提升系統(tǒng)的穩(wěn)定性，即使出現(xiàn)了服務(wù)器故障，也不會影響系統(tǒng)的運行。由于云平臺服務(wù)的客戶可能很多，所以，中心數(shù)據(jù)庫服務(wù)器等設(shè)備就完全有必要考慮采用雙機(jī)熱備系統(tǒng)。教學(xué)設(shè)施建設(shè)多媒體教室系統(tǒng)概述在學(xué)校的教學(xué)過程中，課堂教學(xué)環(huán)節(jié)是學(xué)生接受系統(tǒng)教育最重要的一環(huán)，做好教學(xué)互動環(huán)節(jié)，是把握教學(xué)環(huán)節(jié)的質(zhì)量，提高教學(xué)水平的關(guān)鍵。目前大部分學(xué)?，F(xiàn)行的教學(xué)過程中，公共圖書資源、傳統(tǒng)的簽到環(huán)節(jié)、疑問確認(rèn)環(huán)節(jié)、提問互動環(huán)節(jié)、課堂小測試環(huán)節(jié)等都存在諸多問題，簽到過程中，使用紙張簽到，致使代簽現(xiàn)象嚴(yán)重

44、，結(jié)果不便于教師統(tǒng)計；提問互動環(huán)節(jié)和課堂小測試的環(huán)節(jié)中，教師給出簡單選擇后，學(xué)生舉手或者口頭回答，不能獲得準(zhǔn)確的統(tǒng)計數(shù)據(jù)，教師只能根據(jù)大體情況來判斷是否進(jìn)行教學(xué)，沒有準(zhǔn)確的數(shù)據(jù)，更不能考慮后期的數(shù)據(jù)挖掘和數(shù)據(jù)統(tǒng)計工作。大部分學(xué)?，F(xiàn)有的多媒體教室系統(tǒng)中，多以電子白板為主，對于教室中的其他設(shè)備，很少做到智能連接，本項目將對教學(xué)過程實現(xiàn)全面的智能化，建設(shè)交互式多媒體智能教室，全面提高教室中的物聯(lián)度，以此提高學(xué)生、教師、教室的互聯(lián)度，高質(zhì)高量的完成教學(xué)任務(wù)。系統(tǒng)功能1、實際教學(xué)應(yīng)用數(shù)字黑板書寫板面可隨意移動、無限擴(kuò)大。插入多媒體文件可插入多媒體課件，方便資料的陳列和比較。批注功能添加手寫批注，記錄教學(xué)

45、或討論中的修改意見。多種格式文件導(dǎo)出交流討論結(jié)果可導(dǎo)出成多種格式文件進(jìn)行記錄。屏幕錄制錄制屏幕書寫過程及現(xiàn)場聲音，存為教學(xué)資料。智能教學(xué)工具應(yīng)用遠(yuǎn)程培訓(xùn)系統(tǒng)系統(tǒng)概述作為教學(xué)機(jī)構(gòu)，以發(fā)展教育培養(yǎng)人才作為機(jī)構(gòu)的發(fā)展的中心，在現(xiàn)代科技不斷發(fā)展的趨勢下，育才集團(tuán)也應(yīng)該不斷引進(jìn)先進(jìn)的科技為教育的發(fā)展注入新鮮活力，通過現(xiàn)代成熟的遠(yuǎn)程多媒體視訊技術(shù)實現(xiàn)遠(yuǎn)程的，更大范圍的教育和培訓(xùn)，幫助更多人實現(xiàn)接受教育的夢想。遠(yuǎn)程培訓(xùn)系統(tǒng)能夠?qū)崿F(xiàn)育才集團(tuán)遠(yuǎn)程培訓(xùn)。實時傳輸，通過視頻和語音達(dá)到遠(yuǎn)程培訓(xùn)的目的。由于計算機(jī)硬件以及網(wǎng)絡(luò)技術(shù)的高速發(fā)展，傳統(tǒng)的通訊方式如電話、傳真等由于無法達(dá)到“面對面”的溝通效果，不能滿足人們?nèi)找嬖?/p>

46、長的交流需求。遠(yuǎn)程培訓(xùn)系統(tǒng)是支持人們進(jìn)行遠(yuǎn)距離實時信息交流、開展協(xié)同工作的應(yīng)用系統(tǒng)。遠(yuǎn)程培訓(xùn)系統(tǒng)實時傳輸視頻與音頻信息，使協(xié)作成員可以遠(yuǎn)距離進(jìn)行直觀、真實的視頻音頻交流。另一方面，利用多媒體技術(shù)的支持，遠(yuǎn)程培訓(xùn)系統(tǒng)可以幫助使用者對工作中各種信息進(jìn)行相應(yīng)處理，如共享數(shù)據(jù)、共享應(yīng)用程序等，從而構(gòu)造一個多人共享的虛擬工作空間。遠(yuǎn)程培訓(xùn)系統(tǒng)是一種現(xiàn)代化的辦公系統(tǒng)，遠(yuǎn)程培訓(xùn)通過通信網(wǎng)絡(luò)把兩個或多個地點的多媒體培訓(xùn)終端連接起來，其間傳送各種圖像、語音和數(shù)據(jù)信號，使出席培訓(xùn)的用戶有親臨現(xiàn)場的感覺。隨著社會的發(fā)展，遠(yuǎn)程培訓(xùn)的應(yīng)用越來越廣泛，同時對其視頻音頻質(zhì)量、實用性，易用性、安全性以及美觀性的要求也越來越高

47、。系統(tǒng)功能本遠(yuǎn)程培訓(xùn)系統(tǒng)，主要分為2大平臺：前臺遠(yuǎn)程培訓(xùn)系統(tǒng)，后臺管理系統(tǒng)。功能描述和使用手冊將圍繞這2大平臺，具體功能模塊如下：一前臺遠(yuǎn)程培訓(xùn)平臺1、主持人和用戶登陸功能根據(jù)主持人和用戶的賬戶號碼來登陸遠(yuǎn)程培訓(xùn)系統(tǒng)。2、視頻音頻功能進(jìn)入遠(yuǎn)程培訓(xùn)系統(tǒng)里直接就能使用視頻，音頻的功能。視頻窗口是動態(tài)添加的，可以支持多人同時在線視頻。視頻傳輸清晰、穩(wěn)定。音頻可以和視頻一起傳輸。系統(tǒng)支持多種音頻采集設(shè)置，適應(yīng)不同網(wǎng)絡(luò)寬帶的要求和音頻的質(zhì)量。3、錄制視頻功能用戶可以把培訓(xùn)過程錄制成視頻，供培訓(xùn)結(jié)束后觀看。4、聊天窗口功能系統(tǒng)在遠(yuǎn)程培訓(xùn)過程中提供聊天環(huán)境，具備群聊、私聊功能。系統(tǒng)支持群聊和私聊（在成員列表

48、中，選中你要私聊的成員打上鉤后，就能和他私聊了）。聊天窗口可以隱藏，更加人性化。每次發(fā)送和接受消息時都有提示音和發(fā)出閃光。5、人員列表功能主窗體的人員列表中顯示在線主持人與遠(yuǎn)程培訓(xùn)用戶。主持人可以在人員列表處直接設(shè)置培訓(xùn)的發(fā)言人。主持人可以在人員列表處直接禁止某用戶發(fā)言。主持人可以在人員列表處直接將某用戶移出培訓(xùn)系統(tǒng)。6、電子白板功能提供給遠(yuǎn)程培訓(xùn)用戶更好的白板功能，允許繪制圖形。實現(xiàn)實時書寫、繪制圖形?？梢赃x擇線條粗細(xì)和線條顏色。有橡皮擦功能，和清空機(jī)制。7、PPT演示功能主持人上傳文件并進(jìn)行在線演示，其他培訓(xùn)用戶協(xié)同瀏覽。在“PPT演示”中主持培訓(xùn)的主持人可以上傳PPT文件，上傳成功后點擊

49、“打開PPT”按鈕就可以在線打開已經(jīng)上傳好的PPT，然后就可以在線演示PPT文件?！癙PT演示”中支持可以在演示中的圖片上作批注。8、影音中心功能用戶可以錄制上傳視頻文件，用戶可觀看所有的視頻。在“影音中心”可以錄制培訓(xùn)過程中的視頻和音頻。在“影音中心”的列表中可以選擇已經(jīng)錄制好的視頻文件進(jìn)行在線點播。可以刪除自己錄制的視頻文件。9、共享文件功能上傳共享文件，利于用戶共享和下載。每個參加培訓(xùn)的用戶都可以上傳文件到服務(wù)器。每個用戶又都可以從服務(wù)器中下載其他人或者自己上傳的文件，從而達(dá)到了文件的共享。10、共享桌面功能功能與視頻相似，但不同的是該視頻在其他用戶中顯示的是主持人計算機(jī)屏幕上的內(nèi)容，這

50、樣可以使培訓(xùn)用戶很清楚的了解到主持人電腦屏幕所做的工作。二后臺管理平臺1、培訓(xùn)設(shè)置功能管理培訓(xùn)的基本信息，包括對培訓(xùn)狀態(tài)，培訓(xùn)模式，是否允許培訓(xùn)上傳本地視頻和共享文件等設(shè)置。2、用戶管理功能用來添加管理用戶、普通用戶的管理功能，對用戶的基本信息（密碼、角色、是否允許上傳本地視頻）進(jìn)行修改。3、新聞、公告管理功能新聞、公告管理主要是后臺管理員對已經(jīng)發(fā)布的新聞、系統(tǒng)公告進(jìn)行內(nèi)容上的修改、刪除等操作，后臺統(tǒng)一管理維護(hù)。發(fā)布新的新聞、系統(tǒng)公告，發(fā)布的內(nèi)容將在系統(tǒng)的門戶首頁顯示。4、問題反饋功能反饋信息中記錄了用戶在前臺的“問題反饋”中所反饋的所有信息，后臺管理員可以在此查看并對一些重要信息進(jìn)行記錄，也可以刪除某條信息。5、個人管理修改后臺管理員的登錄密碼。移動和教育系統(tǒng)系統(tǒng)概述移動公司和教育系統(tǒng)是一個優(yōu)質(zhì)教育資源共享平臺，也是老師、學(xué)生、家長交流平臺。除了提供家?；庸δ芡?，還為用戶提供各種學(xué)科資源、視頻資源、名校資源、增值應(yīng)用、