高校“數(shù)字化校園”整體方案建議書(shū)

1、高?！皵?shù)字化校園”方案建議書(shū)微軟（中國(guó)）有限公司2006年12月目 錄1客戶(hù)現(xiàn)狀及需求31.1.客戶(hù)需求32系統(tǒng)建設(shè)整體方案32.1 方案的基本框架32.3 方案的基本思路32.4 系統(tǒng)架構(gòu)圖34軟件系統(tǒng)配置方案34.1 統(tǒng)一的校園綜合門(mén)戶(hù)信息系統(tǒng) (sharepoint portal server)34.1.1 校園綜合信息門(mén)戶(hù)基本結(jié)構(gòu)34.1.2 校園綜合信息門(mén)戶(hù)的總體功能概述34.1.3 校園綜合信息門(mén)戶(hù)系統(tǒng)的功能實(shí)現(xiàn)34.2統(tǒng)一的身份管理 (active directory)34.2.1 活動(dòng)目錄在校園門(mén)戶(hù)系統(tǒng)中的主要功能34.2.2 組策略管理在校園門(mén)戶(hù)系統(tǒng)中的應(yīng)用34.2.3 校園

2、門(mén)戶(hù)系統(tǒng)活動(dòng)目錄示意圖34.3 協(xié)同工作環(huán)境：郵件系統(tǒng)與即時(shí)消息 (exchange & lcs)34.3.1 統(tǒng)一集成的通訊協(xié)作平臺(tái)34.3.2 exchange server 2007的關(guān)鍵功能34.3.3 live communications server 2005的主要功能34.4校園應(yīng)用集成和數(shù)據(jù)互通平臺(tái) (biztalk server 2006)34.4.1應(yīng)用集成和數(shù)據(jù)交換功能概述34.4.2微軟在高校應(yīng)用集成和數(shù)據(jù)交換平臺(tái)上的解決方案34.5統(tǒng)一安全服務(wù)：校園網(wǎng)信息過(guò)濾 (isa server 2006）34.5.1 isa server 2006在校園信息系統(tǒng)中的架構(gòu)34.

3、5.2 isa server 2006的主要功能34.5.3 isa server 2006在校園信息系統(tǒng)中的部署方案34.6 統(tǒng)一管理服務(wù)系統(tǒng)升級(jí)和補(bǔ)丁管理 (sms 2006）34.6.1 在校園信息系統(tǒng)中使用sms的好處34.7 對(duì)關(guān)鍵服務(wù)器、業(yè)務(wù)系統(tǒng)的運(yùn)維管理 - mom 200535 方案實(shí)施步驟35.1建設(shè)推進(jìn)策略35.2建設(shè)推進(jìn)規(guī)劃35.3 第一期是“高校數(shù)字校園平臺(tái)”的建設(shè)重心35.4一期建設(shè)投資測(cè)算35.4.1 系統(tǒng)軟件費(fèi)用35.4.2系統(tǒng)硬件費(fèi)用35.4.3開(kāi)發(fā)建設(shè)服務(wù)費(fèi)用35.4.4 campus agreement標(biāo)準(zhǔn)化學(xué)校桌面端產(chǎn)品費(fèi)用35.4.5系統(tǒng)投資測(cè)算小結(jié)31

4、客戶(hù)現(xiàn)狀及需求1.1. 客戶(hù)需求為了解決上述信息化建設(shè)過(guò)程中遇到的問(wèn)題，高校希望對(duì)以下幾個(gè)方面進(jìn)行升級(jí)，改造和新建設(shè)。1) 建設(shè)一個(gè)內(nèi)部門(mén)戶(hù)系統(tǒng)。基于這個(gè)門(mén)戶(hù)系統(tǒng)，可以把校內(nèi)現(xiàn)有的主頁(yè)統(tǒng)一起來(lái)；建設(shè)教學(xué)協(xié)作平臺(tái)，實(shí)現(xiàn)校內(nèi)教師之間，教研組之間的教學(xué)協(xié)作；實(shí)現(xiàn)老師、學(xué)生和家長(zhǎng)三者之間的協(xié)作、交流與信息共享；2) 集成校內(nèi)現(xiàn)有的園管理平臺(tái)、考評(píng)應(yīng)用、教學(xué)資源管理和校長(zhǎng)管理平臺(tái)等各種應(yīng)用系統(tǒng)，提高信息共享的能力；3) 建設(shè)校園網(wǎng)信息過(guò)濾平臺(tái)，保護(hù)校內(nèi)用戶(hù)上網(wǎng)時(shí)不受網(wǎng)上不良信息和病毒的危害；4) 梳理校內(nèi)現(xiàn)有系統(tǒng)和平臺(tái)，實(shí)現(xiàn)一個(gè)易于管理和維護(hù)的校園it系統(tǒng)；2系統(tǒng)建設(shè)整體方案2.1 方案的基本框架下圖顯

5、示了一個(gè)完整的數(shù)字化校園it系統(tǒng)的基本框架： 圖2-1 教育信息化解決方案框架圖該框架各部分之間形成“4橫2縱”的邏輯關(guān)系?！?橫”相互關(guān)聯(lián)，“基礎(chǔ)架構(gòu)服務(wù)”提供一個(gè)基本的支撐平臺(tái)，通過(guò)“信息交換平臺(tái)”實(shí)現(xiàn)各個(gè)“應(yīng)用系統(tǒng)”之間的互聯(lián)互通，使得最終用戶(hù)可通過(guò)“校園門(mén)戶(hù)系統(tǒng)”來(lái)體驗(yàn)各個(gè)“應(yīng)用系統(tǒng)”提供的集成服務(wù)。“2縱”為“4橫”的順利運(yùn)作提供了安全保障和統(tǒng)一管理的能力。下表簡(jiǎn)要介紹了校園信息化系統(tǒng)的解決方案各部分的功能。表1 校園信息化系統(tǒng)的解決方案各部分的功能信息化子系統(tǒng)功能說(shuō)明基礎(chǔ)架構(gòu)服務(wù)網(wǎng)絡(luò)操作系統(tǒng)統(tǒng)一的數(shù)據(jù)庫(kù)協(xié)同工作環(huán)境提供應(yīng)用支撐功能，實(shí)現(xiàn)用戶(hù)身份管理，權(quán)限管理，文件管理，統(tǒng)一數(shù)據(jù)服務(wù)

6、和提供一個(gè)協(xié)同工作環(huán)境等基礎(chǔ)功能服務(wù)教育信息化應(yīng)用系統(tǒng)教學(xué)資源電子化子系統(tǒng)課件制作電子教案教學(xué)資源共享/交換可集成學(xué)校現(xiàn)有的大量的教學(xué)資源，并提供多媒體教學(xué)課件/教案的創(chuàng)作，編輯，存儲(chǔ)，以及教學(xué)資源的資源交換與共享教學(xué)展示子系統(tǒng)電子教室網(wǎng)絡(luò)學(xué)堂展示教學(xué)內(nèi)容，教師授課，學(xué)生學(xué)習(xí)的場(chǎng)所協(xié)作交互子系統(tǒng)課堂實(shí)時(shí)交互在線(xiàn)答疑，離線(xiàn)交流師生交互、同學(xué)交流、家校聯(lián)系，答疑指導(dǎo)教學(xué)評(píng)估子系統(tǒng)網(wǎng)上考試進(jìn)度跟蹤與評(píng)估可集成現(xiàn)有的評(píng)估系統(tǒng)，對(duì)教學(xué)質(zhì)量、學(xué)生學(xué)習(xí)效果、學(xué)校運(yùn)營(yíng)狀況的評(píng)估，并可根據(jù)結(jié)果提供改進(jìn)建議教學(xué)管理子系統(tǒng)網(wǎng)上選課，學(xué)生和教師信息系統(tǒng)，課程安排可集成學(xué)?，F(xiàn)有的教務(wù)管理系統(tǒng)，處理教務(wù)及教學(xué)信息等校務(wù)管

7、理子系統(tǒng)辦公自動(dòng)化，資產(chǎn)、檔案、人力資源管理應(yīng)用信息技術(shù)，提高學(xué)校的辦公效率，改善學(xué)校運(yùn)營(yíng)管理的水平應(yīng)用集成與信息交換子系統(tǒng)應(yīng)用集成平臺(tái)信息交換平臺(tái)集成校園內(nèi)的各種應(yīng)用系統(tǒng)，實(shí)現(xiàn)自動(dòng)化，集成化操作電子校園信息門(mén)戶(hù)單點(diǎn)登錄，集成門(mén)戶(hù)校園內(nèi)各種應(yīng)用系統(tǒng)的統(tǒng)一入口，賦予學(xué)生、教師、領(lǐng)導(dǎo)、家長(zhǎng)、系統(tǒng)管理員隨時(shí)隨地輕易獲得各系統(tǒng)所提供服務(wù)的能力系統(tǒng)安全與管理綠色校園網(wǎng)信息過(guò)濾系統(tǒng)，網(wǎng)絡(luò)安全，系統(tǒng)補(bǔ)丁管理保證網(wǎng)絡(luò)教學(xué)系統(tǒng)的安全，防止不良信息對(duì)學(xué)生的影響，授予各種人員在系統(tǒng)中的操作權(quán)限對(duì)整個(gè)教育信息化系統(tǒng)的運(yùn)營(yíng)管理和維護(hù)2.3 方案的基本思路我們根據(jù)高校校園網(wǎng)建設(shè)的背景和要求，結(jié)合我們?cè)诮逃畔⒒ㄔO(shè)以及校

8、園網(wǎng)建設(shè)的成功經(jīng)驗(yàn)，提出高校校園綜合信息系統(tǒng)解決方案。該方案圍繞安全、互聯(lián)、整合和管理四大目標(biāo)進(jìn)行校園網(wǎng)基礎(chǔ)應(yīng)用系統(tǒng)建設(shè)，其基本思路包括以下幾點(diǎn)：1) 基于微軟sharepoint portal server 2003的校園綜合信息門(mén)戶(hù)，實(shí)現(xiàn)用戶(hù)界面的整合；2) 基于微軟活動(dòng)目錄active directory的統(tǒng)一身份管理；3) 基于微軟exchange server 2007和live communications server 2005的教學(xué)協(xié)作信息服務(wù)平臺(tái)，增強(qiáng)學(xué)校內(nèi)部老師間的信息交流；4) 基于微軟isa server 2006的安全防范與內(nèi)容過(guò)濾平臺(tái)。5) 基于微軟system m

9、anagement server 2006實(shí)現(xiàn)桌面系統(tǒng)的中央自動(dòng)化管理和安全補(bǔ)丁升級(jí)。6) 基于微軟sql server 2005的教學(xué)資源與數(shù)據(jù)管理平臺(tái)；7) 基于微軟的biztalk server 2006實(shí)現(xiàn)校內(nèi)應(yīng)用的集成整合，實(shí)現(xiàn)統(tǒng)一信息門(mén)戶(hù)的基礎(chǔ)。2.4 系統(tǒng)架構(gòu)圖圖2-2系統(tǒng)架構(gòu)圖4軟件系統(tǒng)配置方案4.1 統(tǒng)一的校園綜合門(mén)戶(hù)信息系統(tǒng) (sharepoint portal server)4.1.1 校園綜合信息門(mén)戶(hù)基本結(jié)構(gòu)針對(duì)內(nèi)部管理和協(xié)作的需求，目前高校已經(jīng)建立了一些內(nèi)部的應(yīng)用系統(tǒng)，并且未來(lái)會(huì)建設(shè)更多的系統(tǒng)，包括辦公自動(dòng)化、視頻會(huì)議等系統(tǒng)。這些系統(tǒng)均獨(dú)立開(kāi)發(fā)和部署，并且建立在各自不

10、同的系統(tǒng)平臺(tái)上。為方便管理和交流，門(mén)戶(hù)信息系統(tǒng)方案的基本思路是利用微軟的sharepoint portal server構(gòu)建校園網(wǎng)綜合信息門(mén)戶(hù)，這樣不僅將現(xiàn)有應(yīng)用的信息和數(shù)據(jù)整合起來(lái)，并為未來(lái)的應(yīng)用和數(shù)據(jù)提供一個(gè)統(tǒng)一展現(xiàn)的平臺(tái)。即提供一個(gè)統(tǒng)一信息訪問(wèn)入口，并且要求訪問(wèn)任何應(yīng)用和數(shù)據(jù)只需要輸入一次用戶(hù)名/密碼（針對(duì)所有應(yīng)用，統(tǒng)一的一套用戶(hù)管理）。同時(shí)校園綜合信息門(mén)戶(hù)提供一個(gè)個(gè)性化的，可定制的平臺(tái)，可以方便、靈活地為學(xué)校、部門(mén)、教研組及教職工建立各具特色的信息窗口，真正做到將適當(dāng)?shù)男畔鬟f給適當(dāng)?shù)娜?，并且各取所需。通過(guò)該集成化的門(mén)戶(hù)，校園網(wǎng)用戶(hù)可以在各自的權(quán)限范圍內(nèi)訪問(wèn)相應(yīng)的信息和所有應(yīng)用系統(tǒng)如教

11、學(xué)協(xié)作平臺(tái)（教學(xué)辦公自動(dòng)化平臺(tái)）、教學(xué)管理系統(tǒng)和信息資源庫(kù)等。下圖為校園綜合信息門(mén)戶(hù)系統(tǒng)結(jié)構(gòu)示意圖：圖4-1-1 校園綜合信息門(mén)戶(hù)系統(tǒng)結(jié)構(gòu)示意圖(應(yīng)用角度)4.1.2 校園綜合信息門(mén)戶(hù)的總體功能概述1. 應(yīng)用系統(tǒng)集成校園信息門(mén)戶(hù)可以為系統(tǒng)管理員、教師員工以及學(xué)生提供一個(gè)統(tǒng)一的應(yīng)用集成平臺(tái)，很多業(yè)務(wù)流程可以通過(guò)與后臺(tái)的eai平臺(tái)集成到門(mén)戶(hù)上。其具體表現(xiàn)如下：u 應(yīng)用系統(tǒng)統(tǒng)一入口校園內(nèi)具有很多不同的應(yīng)用系統(tǒng)，而每個(gè)人使用的應(yīng)用系統(tǒng)也會(huì)根據(jù)其自身的身份而有所不同。校園門(mén)戶(hù)為所有的教師員工、學(xué)生提供了所有被授權(quán)訪問(wèn)的應(yīng)用系統(tǒng)的入口鏈接。這樣一來(lái)，用戶(hù)就不需要記住所有系統(tǒng)的地址或是鏈接，而只需登錄校園門(mén)

12、戶(hù)即可找到使用其他系統(tǒng)的入口。對(duì)于系統(tǒng)管理員，校園信息門(mén)戶(hù)還為他們提供了一致的管理平臺(tái)。管理員能夠利用該平臺(tái)對(duì)各應(yīng)用系統(tǒng)進(jìn)行相應(yīng)配置管理。u 數(shù)據(jù)集成門(mén)戶(hù)不僅為教職員工、學(xué)生提供各種公眾信息，也為他們提供他們各自關(guān)心的數(shù)據(jù)。主任關(guān)心的數(shù)據(jù)和學(xué)生關(guān)心的數(shù)據(jù)大相徑庭，這些數(shù)據(jù)來(lái)源于后臺(tái)的各種系統(tǒng)，如學(xué)籍管理系統(tǒng)，選課系統(tǒng)等。通過(guò)門(mén)戶(hù)，不同系統(tǒng)中的不同數(shù)據(jù)可以有機(jī)的整合在一起，從而方便用戶(hù)查看，而無(wú)需訪問(wèn)多個(gè)系統(tǒng)去了解具有相互關(guān)聯(lián)的信息。u 應(yīng)用集成應(yīng)用集成可能是最復(fù)雜的但卻是最有價(jià)值的集成形式，其是解決分布在幾個(gè)企業(yè)應(yīng)用環(huán)境之間的業(yè)務(wù)邏輯的形式。在此種情況下，門(mén)戶(hù)數(shù)據(jù)申請(qǐng)（回復(fù)）會(huì)立即影響多個(gè)位置

13、的信息或者一系列定義的步驟的信息或流程工作流信息。例如新的學(xué)生注冊(cè)，就可以影響到多個(gè)系統(tǒng)中的數(shù)據(jù)，圖書(shū)館管理系統(tǒng)，一卡通系統(tǒng)等。教務(wù)上的并聯(lián)審批也會(huì)涉及多個(gè)業(yè)務(wù)系統(tǒng)。通過(guò)在門(mén)戶(hù)上的應(yīng)用集成，大大降低了在工作流/業(yè)務(wù)邏輯服務(wù)上造成數(shù)據(jù)、流程不一致的風(fēng)險(xiǎn)。2. 單點(diǎn)登錄對(duì)于教職員工和師生，在登錄了校園門(mén)戶(hù)以后，就可以自動(dòng)使用其他被授權(quán)的應(yīng)用系統(tǒng)，而無(wú)需輸入用戶(hù)憑證。對(duì)于部分用戶(hù)，如果登錄了校園網(wǎng)域，也就可以自動(dòng)登錄門(mén)戶(hù)及所有被授權(quán)系統(tǒng)，從而真正實(shí)現(xiàn)“一次登錄，全校通行”。3. 個(gè)性化服務(wù)組織可以在門(mén)戶(hù)上通過(guò) “拖拉”的方式, 以盡可能少量的開(kāi)發(fā)工作，配置、構(gòu)建符合自身需求的門(mén)戶(hù)站點(diǎn)應(yīng)用，向組織內(nèi)外

14、部提供訪問(wèn)服務(wù)。具體的功能定義如下：u 門(mén)戶(hù)個(gè)性化頁(yè)面定義：用戶(hù)在安全范圍內(nèi)，可以自定義頁(yè)面具備怎樣的功能和內(nèi)容，或者是設(shè)計(jì)新的頁(yè)面；u 門(mén)戶(hù)個(gè)性化頁(yè)面布局定義：提供可視化的交互界面，用戶(hù)使用“拖拉”方式能夠快速、直觀的定義頁(yè)面布局；u 可擴(kuò)展的“頁(yè)面功能庫(kù)”：頁(yè)面功能以類(lèi)似于“web部件”的方式提供給用戶(hù)，每個(gè)級(jí)別的管理員可以定義此功能庫(kù)的具體組成，每個(gè)“web部件”的特性及是否可重定義。用戶(hù)在定制個(gè)性化頁(yè)面時(shí)可重新定義“web部件”的特性。u 內(nèi)容的“富文本”編輯：支持用戶(hù)創(chuàng)建、編輯豐富的門(mén)戶(hù)內(nèi)容，例如圖片、聲音多媒體信息等。u 訂閱服務(wù)：用戶(hù)可以選擇性訂閱門(mén)戶(hù)提供的特定內(nèi)容，例如新聞、消

15、息、文檔、文件夾等。u 通知服務(wù)：門(mén)戶(hù)個(gè)性化管理中，必須具備以email等方式主動(dòng)通知用戶(hù)或系統(tǒng)管理的功能，例如訂閱內(nèi)容的變更、系統(tǒng)消息等。u 基于組織角色的功能與內(nèi)容的展現(xiàn)。u 可擴(kuò)展的個(gè)性化功能實(shí)現(xiàn)：提供一套“個(gè)性化對(duì)象模型”的編程接口以實(shí)現(xiàn)特定的個(gè)性化功能開(kāi)發(fā)。4. 門(mén)戶(hù)內(nèi)容管理同樣針對(duì)學(xué)校的整體性和各個(gè)院系部門(mén)的相對(duì)獨(dú)立性，應(yīng)該做到在門(mén)戶(hù)結(jié)構(gòu)大體一致的情況下內(nèi)容的個(gè)性化，這就需要對(duì)門(mén)戶(hù)內(nèi)容的個(gè)性化管理。門(mén)戶(hù)內(nèi)容的管理是一種允許學(xué)校快速、高效的建立、部署并維護(hù)高度動(dòng)態(tài)化internet、學(xué)校內(nèi)部網(wǎng)絡(luò)及學(xué)校外部網(wǎng)絡(luò)web站點(diǎn)的企業(yè)級(jí)web內(nèi)容管理服務(wù)。 能夠?qū)?nèi)容存儲(chǔ)為對(duì)象，在接收到用戶(hù)請(qǐng)

16、求時(shí)，將快速組織網(wǎng)頁(yè)并顯示到用戶(hù)端，并可將內(nèi)容發(fā)送到不同的設(shè)備和用戶(hù)端，避免了復(fù)雜的程序設(shè)計(jì)過(guò)程和資源的浪費(fèi)， 實(shí)現(xiàn)對(duì)門(mén)戶(hù)的信息化管理主要體現(xiàn)在以下幾個(gè)方面：u 快速、高效的創(chuàng)建、編輯和發(fā)布網(wǎng)站內(nèi)容。u 實(shí)現(xiàn)組織內(nèi)容、用戶(hù)角色和用戶(hù)權(quán)限等系統(tǒng)管理工作。內(nèi)容包括頻道、資源庫(kù)和模板庫(kù)。u 網(wǎng)站內(nèi)容可以在一臺(tái)或多臺(tái)計(jì)算機(jī)上完成創(chuàng)建和和測(cè)試，然后統(tǒng)一部署到目標(biāo)站點(diǎn)或生產(chǎn)群集上。5. 搜索引擎搜索引擎，指的是收集了互聯(lián)網(wǎng)網(wǎng)頁(yè)并對(duì)網(wǎng)頁(yè)中的即關(guān)鍵詞進(jìn)行索引，建立索引數(shù)據(jù)庫(kù)的全文搜索引擎。當(dāng)用戶(hù)查找某個(gè)關(guān)鍵詞的時(shí)候，所有在頁(yè)面內(nèi)容中包含了該關(guān)鍵詞的網(wǎng)頁(yè)都將作為搜索結(jié)果被搜出來(lái)。在經(jīng)過(guò)復(fù)雜的算法進(jìn)行排序后，這些

17、結(jié)果將按照與搜索關(guān)鍵詞的相關(guān)度高低，依次排列。搜索引擎是門(mén)戶(hù)站點(diǎn)必須具有的功能。網(wǎng)站的搜索引擎應(yīng)該具備的常規(guī)功能應(yīng)包括：u 全文檢索：根據(jù)用戶(hù)輸入的關(guān)鍵字全文檢索文檔內(nèi)容和文檔屬性。檢索結(jié)果應(yīng)顯示為一個(gè)列表。在檢索用戶(hù)自己的信息的同時(shí)也能瀏覽其它入口的用戶(hù)和組的信息。u 高級(jí)檢索：可按照文檔的某屬性等進(jìn)行更精確的檢索，用戶(hù)可按照文檔分類(lèi)檢索文檔及文件夾,在搜索結(jié)果中顯示個(gè)人、團(tuán)隊(duì)、列表和列表項(xiàng)。 u 分組及層次搜索：用戶(hù)可以按照不同的方式對(duì)搜索結(jié)果進(jìn)行分組，幫助他們找到有用的信息；同時(shí)用戶(hù)可以根據(jù)門(mén)戶(hù)站點(diǎn)中的標(biāo)題、分類(lèi)以及項(xiàng)目的內(nèi)容來(lái)源縮小搜索范圍。u 共享鏈接服務(wù)：在搜索結(jié)果頁(yè)面中，可以將特

18、定的搜索添加到個(gè)人站點(diǎn)的“我的鏈接”web部件中。如果您共享了這個(gè)鏈接，它將出現(xiàn)在您公共站點(diǎn)的共享鏈接web部件中。6. 提供基于門(mén)戶(hù)的交流與協(xié)作老師、學(xué)生和家長(zhǎng)可以通過(guò)統(tǒng)一的門(mén)戶(hù)進(jìn)行信息交流與協(xié)作。如老師可以通過(guò)門(mén)戶(hù)網(wǎng)站統(tǒng)一的布置電子作業(yè)，還可以通過(guò)系統(tǒng)跟蹤學(xué)生的完成情況，最后在門(mén)戶(hù)上發(fā)布學(xué)生完成作業(yè)的情況和成績(jī)，有訪問(wèn)權(quán)限的學(xué)生和家長(zhǎng)就可以通過(guò)同樣的門(mén)戶(hù)登錄并查看到和自己相關(guān)的成績(jī)信息。不僅如此，還可以根據(jù)需要，教師也可以在門(mén)戶(hù)內(nèi)建立關(guān)于課程討論、興趣愛(ài)好的討論組門(mén)戶(hù)網(wǎng)站，并鏈接到學(xué)?？偟拈T(mén)戶(hù)網(wǎng)站上，小組成員可以通過(guò)門(mén)戶(hù)進(jìn)行信息共享和討論，非常方便地將不同班級(jí)、不同年級(jí)、不同教研組的老師聯(lián)

19、系起來(lái)。4.1.3 校園綜合信息門(mén)戶(hù)系統(tǒng)的功能實(shí)現(xiàn)1) 個(gè)性化展現(xiàn)：同時(shí)學(xué)術(shù)研究支撐平臺(tái)綜合信息門(mén)戶(hù)提供一個(gè)個(gè)性化的，可定制的平臺(tái)，可以方便、靈活地為學(xué)校、部門(mén)、教研組及教職工建立各具特色的信息窗口，真正做到將適當(dāng)?shù)男畔鬟f給適當(dāng)?shù)娜?，并且各取所需。通過(guò)該集成化的門(mén)戶(hù)，校園網(wǎng)用戶(hù)可以在各自的權(quán)限范圍內(nèi)一站式的訪問(wèn)相應(yīng)的信息和所有應(yīng)用系統(tǒng)如郵件系統(tǒng)、教學(xué)管理系統(tǒng)和信息資源庫(kù)等。學(xué)術(shù)研究支撐平臺(tái)綜合信息門(mén)戶(hù)還提供了主動(dòng)式的個(gè)性化服務(wù)，它可以根據(jù)用戶(hù)的注冊(cè)信息和用戶(hù)所關(guān)心的內(nèi)容，判別用戶(hù)扮演的角色，然后把相關(guān)的信息自動(dòng)“推”到用戶(hù)面前。領(lǐng)導(dǎo)、老師和學(xué)生都可以根據(jù)自己的需求建立自己的工作區(qū)，使得學(xué)院門(mén)

20、戶(hù)網(wǎng)站僅顯示對(duì)自己有用的信息和事務(wù)處理窗口。管理員和用戶(hù)都可以通過(guò)數(shù)字儀表板來(lái)定制所訪問(wèn)權(quán)限范圍內(nèi)的界面外觀和內(nèi)容，包括字樣、顏色、樣式等，并且可以根據(jù)不同的需要，定制所要的內(nèi)容。通過(guò)基于web的管理界面，通過(guò)拖、拉、拽的方式定制。應(yīng)用也可以根據(jù)用戶(hù)的不同以及用戶(hù)的不同級(jí)別，顯示給用戶(hù)不同的內(nèi)容。圖4-1-2 個(gè)性化的的統(tǒng)一登陸門(mén)戶(hù)2) 知識(shí)的發(fā)布和共享：管理和使用大量且復(fù)雜的信息源（例如，多個(gè)文件共享）的工作通常會(huì)使教師學(xué)生感到十分棘手，因?yàn)榻?jīng)過(guò)組織的框架很少或者根本沒(méi)有。而且隨著信息源（例如網(wǎng)站、電子郵件服務(wù)器和數(shù)據(jù)庫(kù)）的增加，難度還會(huì)加大。 此外，教師學(xué)生在與其他人協(xié)作處理文檔時(shí)可能也會(huì)

21、遇到困難。 而且，還可能出現(xiàn)重要文檔丟失、覆蓋或難于查找等情況。為幫助簡(jiǎn)化文檔擴(kuò)展過(guò)程及避免常見(jiàn)問(wèn)題，microsoft sharepoint portal server 2003提供了完善的文檔管理功能：l 對(duì)多種格式的文檔進(jìn)行存儲(chǔ)和管理l 支持文檔(單個(gè)/批量)的發(fā)布審批l 能夠按不同分類(lèi)組織文檔l 支持分布的物理存儲(chǔ)和集中的邏輯視圖l 提供基于角色的訪問(wèn)權(quán)限控制l 提供版本控制l 提供文檔搜索和索引功能，能夠?qū)Χ鄠€(gè)數(shù)據(jù)源（文檔庫(kù)）進(jìn)行統(tǒng)一的全文檢索l 開(kāi)放標(biāo)準(zhǔn)的編程接口用戶(hù)可以在整個(gè)門(mén)戶(hù)的任意網(wǎng)站或頁(yè)面上自助式創(chuàng)建適當(dāng)?shù)奈臋n庫(kù)，這些文檔庫(kù)承載于門(mén)戶(hù)系統(tǒng)的不同服務(wù)器上，但對(duì)用戶(hù)來(lái)說(shuō)，可以透

22、過(guò)瀏覽器在門(mén)戶(hù)中進(jìn)行統(tǒng)一的瀏覽。除了文檔庫(kù)，提供了用于存儲(chǔ)圖像文件的圖片庫(kù)和表單文件的表單庫(kù)。教職工和學(xué)生能夠更輕松地在門(mén)戶(hù)站點(diǎn)上發(fā)布內(nèi)容。老師可以將他們的門(mén)戶(hù)集成到教研組的門(mén)戶(hù)站點(diǎn)中，這使得他們能夠與其他年級(jí)的老師進(jìn)行知識(shí)共享。教師可以將文檔和最佳實(shí)踐發(fā)布到他們個(gè)人站點(diǎn)的公共視圖中，供學(xué)校的其他人使用。圖4-1-3基于門(mén)戶(hù)的靈活方便的公共信息發(fā)布和文檔資源的管理3) 智能化的文檔分級(jí)管理：老師和學(xué)生可以利用門(mén)戶(hù)中的協(xié)作流程，方便快捷的完成文檔的生成、管理、版本控制、發(fā)布、審批等流程功能，對(duì)學(xué)院的文檔實(shí)現(xiàn)全面的管理。此外用戶(hù)可以利用非結(jié)構(gòu)化的存儲(chǔ)機(jī)制保存文檔，并分類(lèi)和建立索引機(jī)制等提高文檔訪問(wèn)

23、的性能。圖4-1-4 共享文檔的元數(shù)據(jù)-加強(qiáng)對(duì)文檔的分類(lèi)4) 信息搜索：此外，平臺(tái)還可以建立一個(gè)全校范圍的校園搜索引擎，給用戶(hù)提供一個(gè)工具，通過(guò)關(guān)鍵字檢索等方式查詢(xún)校園網(wǎng)的上所有共享數(shù)據(jù)，包括各種郵件中的各種文檔等，甚至可以對(duì)內(nèi)容進(jìn)行全文檢索。圖4-1-5 智能靈活的文檔搜索圖4-1-6支持多種文檔搜索方式此智能化的信息搜索指的是對(duì)整合了學(xué)院、學(xué)校和互聯(lián)網(wǎng)上的數(shù)據(jù)庫(kù)集合中，建立多種方式的索引數(shù)據(jù)庫(kù)的全文搜索引擎。當(dāng)用戶(hù)查找某個(gè)關(guān)鍵詞的時(shí)候，所有在頁(yè)面內(nèi)容中包含了該關(guān)鍵詞的網(wǎng)頁(yè)都將作為搜索結(jié)果被搜出來(lái)。在經(jīng)過(guò)復(fù)雜的算法進(jìn)行排序后，這些結(jié)果將按照與搜索關(guān)鍵詞的相關(guān)度高低，依次排列。搜索引擎是門(mén)戶(hù)站

24、點(diǎn)必須具有的功能。網(wǎng)站的搜索引擎應(yīng)該具備的常規(guī)功能應(yīng)包括：l 全文檢索：根據(jù)用戶(hù)輸入的關(guān)鍵字全文檢索文檔內(nèi)容和文檔屬性。檢索結(jié)果應(yīng)顯示為一個(gè)列表。在檢索用戶(hù)自己的信息的同時(shí)也能瀏覽其它入口的用戶(hù)和組的信息。l 高級(jí)檢索：可按照文檔的某屬性等進(jìn)行更精確的檢索，用戶(hù)可按照文檔分類(lèi)檢索文檔及文件夾,在搜索結(jié)果中顯示個(gè)人、團(tuán)隊(duì)、列表和列表項(xiàng)。 l 分組及層次搜索：用戶(hù)可以按照不同的方式對(duì)搜索結(jié)果進(jìn)行分組，幫助他們找到有用的信息；同時(shí)用戶(hù)可以根據(jù)門(mén)戶(hù)站點(diǎn)中的標(biāo)題、分類(lèi)以及項(xiàng)目的內(nèi)容來(lái)源縮小搜索范圍。l 共享鏈接服務(wù)：在搜索結(jié)果頁(yè)面中，可以將特定的搜索添加到個(gè)人站點(diǎn)的“我的鏈接”web部件中。如果您共享了

25、這個(gè)鏈接，它將出現(xiàn)在您公共站點(diǎn)的共享鏈接web部件中。l 專(zhuān)家檢索：在搜索結(jié)果中，除了可以查找到所需的知識(shí)文檔之外，還可以在綜合的學(xué)校專(zhuān)家資源庫(kù)中搜索到相關(guān)的研究人員或?qū)＜摇D4-1-7 智能靈活和專(zhuān)家搜索5) 通知：通知功能將相關(guān)信息的更新信息即使傳遞給訂閱此通知的用戶(hù)。sharepoint portal server 2003的通知功能可將網(wǎng)站內(nèi)容的任何更改通過(guò)電子郵件通知您?？梢詾榱斜砗蛶?kù)以及其中各項(xiàng)創(chuàng)建通知。為列表或庫(kù)創(chuàng)建通知時(shí)，可指定希望跟蹤的更改類(lèi)型。例如，可設(shè)置為在添加、修改或刪除項(xiàng)目或文件時(shí)收到服務(wù)器通知，也可設(shè)置為在更新或刪除文件或項(xiàng)目時(shí)收到文件和列表項(xiàng)目通知。對(duì)于庫(kù)中文檔，

26、可設(shè)置為在添加、刪除或編輯 web 討論中的評(píng)論時(shí)收到通知?？芍付ń邮胀ㄖ念l率，既可立即接收，也可接收每日或每周摘要。如果不再需要跟蹤列表、庫(kù)、項(xiàng)目或文件更改，可在任意時(shí)間刪除通知。6) 使用熟悉的界面和工具，更快地掌握該系統(tǒng)：新的技術(shù)常常會(huì)因?yàn)殡y以使用而最終失敗，而幾乎沒(méi)有員工會(huì)有時(shí)間去參加冗長(zhǎng)的培訓(xùn)課程。因此sharepoint portal server 2003 選擇了使用熟悉的瀏覽器界面，并允許用戶(hù)在他們的office system程序中執(zhí)行門(mén)戶(hù)任務(wù)，例如在outlook 2007中提供一個(gè)文檔工作區(qū)、搜索門(mén)戶(hù)站點(diǎn)和接收門(mén)戶(hù)提醒，從而使用戶(hù)更快地熟悉該系統(tǒng)，并降低培訓(xùn)成本。4.2

27、統(tǒng)一的身份管理 (active directory)圖4-2-1顯示了統(tǒng)一用戶(hù)身份管理的示意圖，它的基本目標(biāo)是：u 實(shí)現(xiàn)客戶(hù)端單點(diǎn)登錄u 實(shí)現(xiàn)統(tǒng)一用戶(hù)管理u 實(shí)現(xiàn)集中式管理實(shí)現(xiàn)網(wǎng)絡(luò)基本服務(wù)圖4-2-1 統(tǒng)一用戶(hù)身份管理示意圖4.2.1 活動(dòng)目錄在校園門(mén)戶(hù)系統(tǒng)中的主要功能統(tǒng)一用戶(hù)身份管理構(gòu)建在微軟windows server 2003的活動(dòng)目錄技術(shù)(ad)基礎(chǔ)上，負(fù)責(zé)校園網(wǎng)中系統(tǒng)用戶(hù)數(shù)字身份的認(rèn)證，網(wǎng)絡(luò)資源管理，應(yīng)用程序管理，文件和打印管理以及系統(tǒng)配置管理等，實(shí)現(xiàn)單一登錄，安全認(rèn)證、用戶(hù)授權(quán)、系統(tǒng)策略和桌面安全管理等方面的功能需求。u 單一登錄機(jī)制使得用戶(hù)通過(guò)門(mén)戶(hù)系統(tǒng)使用或訪問(wèn)應(yīng)用和資源庫(kù)更加安

28、全和方便，用戶(hù)在使用系統(tǒng)的過(guò)程中不需繁復(fù)地輸入帳號(hào)和密碼。而對(duì)于安全級(jí)別較高的應(yīng)用，可以利用活動(dòng)目錄內(nèi)置的對(duì)智能卡技術(shù)的支持，加強(qiáng)用戶(hù)登錄驗(yàn)證的控制。u 按照用戶(hù)角色（如老師、學(xué)生、家長(zhǎng)）等對(duì)用戶(hù)的桌面環(huán)境進(jìn)行定制和自動(dòng)的更新。一般來(lái)說(shuō)，用戶(hù)的角色不同，對(duì)系統(tǒng)的要求也不一樣。我們需要針對(duì)不同用戶(hù)的需要為他們建立不同的界面風(fēng)格、安裝合適的應(yīng)用程序；同時(shí)，當(dāng)用戶(hù)的身份發(fā)生變化（例如，老師的升職或者調(diào)動(dòng)），可以按照用戶(hù)新的身份來(lái)自動(dòng)的對(duì)用戶(hù)的桌面進(jìn)行更新。u 實(shí)現(xiàn)用戶(hù)與機(jī)器的分離。無(wú)論用戶(hù)在校園網(wǎng)使用的是哪一臺(tái)機(jī)器，只要使用同一個(gè)賬號(hào)登錄到域中，用戶(hù)保存的文檔和其他應(yīng)用環(huán)境都不會(huì)變化，保證用戶(hù)的工作

29、可以繼續(xù)。4.2.2 組策略管理在校園門(mén)戶(hù)系統(tǒng)中的應(yīng)用結(jié)構(gòu)化的人員管理是實(shí)現(xiàn)系統(tǒng)管理目標(biāo)的基礎(chǔ)。使用active directory，可以根據(jù)校園網(wǎng)的實(shí)際情況，將用戶(hù)按照不同的身份或部門(mén)組織起來(lái)，一個(gè)組中可以包含更小的組：如：可將所有的學(xué)生放入學(xué)生組中，學(xué)生組里又可包含本科組和研究生組，本科組中又可包含大一年級(jí)組、大二年級(jí)組和大三年級(jí)組。對(duì)用戶(hù)的管理通過(guò)用戶(hù)組進(jìn)行。組策略其實(shí)就是作用于每一個(gè)組的安全規(guī)則，管理員通過(guò)組策略來(lái)為計(jì)算機(jī)和用戶(hù)組指定桌面配置的選項(xiàng)。組策略包括基于注冊(cè)表的策略設(shè)置、安全設(shè)置、軟件安裝、腳本和文件夾重定向。組策略最重要的特性就是影響指定活動(dòng)目錄容器（地址、域及組織單元）下

30、的所有用戶(hù)和計(jì)算機(jī)，可以將大量用戶(hù)封裝到一個(gè)組中，通過(guò)對(duì)一個(gè)組制定策略來(lái)對(duì)大量用戶(hù)集中管理。一般情況下子容器繼承父容器中所有的組策略。于是可將越普遍的規(guī)則設(shè)定在越高層的容器中，通過(guò)繼承的特性讓規(guī)則作用于之下的所有容器，避免大量規(guī)則的重復(fù)制定，易于管理。4.2.3 校園門(mén)戶(hù)系統(tǒng)活動(dòng)目錄示意圖對(duì)于高校校園網(wǎng)應(yīng)用目前的規(guī)模， 活動(dòng)目錄的部署可以?xún)H采用單域模型來(lái)實(shí)現(xiàn)，這樣可以減低系統(tǒng)的復(fù)雜度，簡(jiǎn)化管理 用戶(hù)ou結(jié)構(gòu)圖圖4-2-3校園門(mén)戶(hù)系統(tǒng)活動(dòng)目錄示意圖上圖我們能夠更加清晰的看出，通過(guò)active directory，以層次化組織用戶(hù)和網(wǎng)絡(luò)資源，活動(dòng)目錄使管理員擁有對(duì)用戶(hù)賬號(hào)、客戶(hù)、服務(wù)器和應(yīng)用程序進(jìn)

31、行管理的單一點(diǎn)，這就減少了冗余的管理任務(wù)。同時(shí)，通過(guò)讓管理員管理對(duì)象組或容器而非每個(gè)獨(dú)立的對(duì)象來(lái)增加管理的準(zhǔn)確性。對(duì)于每一個(gè)對(duì)象組，其內(nèi)部的進(jìn)一步組織結(jié)構(gòu)圖示例如圖4-4，管理員可以進(jìn)一步對(duì)組的內(nèi)部容器分配權(quán)限(下圖所示為“用戶(hù)組”的結(jié)構(gòu)示意圖)：圖4-2-4 “用戶(hù)組”結(jié)構(gòu)示意圖4.3 協(xié)同工作環(huán)境：郵件系統(tǒng)與即時(shí)消息 (exchange & lcs)協(xié)同工作環(huán)境集成了微軟的exchange server 2007和live communications server 2005。通過(guò)建立一個(gè)教學(xué)協(xié)作信息服務(wù)平臺(tái)來(lái)增強(qiáng)學(xué)校內(nèi)部老師間的信息交流，其主要功能包括：實(shí)時(shí)的電子郵件交流、日程安排-課程

32、安排-會(huì)議安排、即時(shí)消息、視頻網(wǎng)絡(luò)會(huì)議等。4.3.1 統(tǒng)一集成的通訊協(xié)作平臺(tái)面對(duì)高校群體，系統(tǒng)提供了信息發(fā)布工具，實(shí)時(shí)消息、在線(xiàn)與穿插討論等溝通與交流支持工具，資源共享、文檔共享及在線(xiàn)編輯等支持工具，以使人們保持聯(lián)系。系統(tǒng)亦為個(gè)人設(shè)置了個(gè)性化科研輔助工具，如：個(gè)人日程管理，通訊簿，記事本，個(gè)人資源收藏夾，在線(xiàn)字典等。另外，任務(wù)的實(shí)時(shí)跟蹤、任務(wù)的委派，項(xiàng)目更新信息的發(fā)送、確認(rèn)、委托，以及項(xiàng)目執(zhí)行情況狀態(tài)的收集、管理、控制和評(píng)價(jià)，均通過(guò)上述溝通工具實(shí)現(xiàn)。下面詳細(xì)介紹下平臺(tái)在交流協(xié)作上提供的三大主要功能：1) 郵件和日程：目前，門(mén)戶(hù)、郵件和即時(shí)消息系統(tǒng)已經(jīng)能很好的整合在一起，通過(guò)門(mén)戶(hù)和office客

33、戶(hù)端用戶(hù)能有很好的應(yīng)用體驗(yàn)。此郵件系統(tǒng)不僅僅提供收發(fā)郵件的基本功能，例如個(gè)人的日歷、任務(wù)、聯(lián)系人信息、協(xié)作的工作流，文檔管理等，都可集成到門(mén)戶(hù)系統(tǒng)中，以后老師和學(xué)生登陸到學(xué)術(shù)支撐門(mén)戶(hù)之后就可以直接進(jìn)入個(gè)人郵箱進(jìn)行郵件和日歷安排等管理工作，也可以將日歷和任務(wù)共享給他人，讓別人方便的知道自己的日程安排，而不需要另外再打開(kāi)web網(wǎng)頁(yè)或其他客戶(hù)端軟件。圖4-4-1個(gè)人日程安排的靈活管理圖4-4-2不同老師日歷的靈活共享，智能化組織會(huì)議2) 即時(shí)消息系統(tǒng)：即時(shí)消息已經(jīng)成為最受高校學(xué)生歡迎的網(wǎng)絡(luò)應(yīng)用之一。即時(shí)通訊支持用戶(hù)之間通過(guò)文本，語(yǔ)音，視頻，文件傳輸，應(yīng)用程序共享等方式進(jìn)行交流。此外，平臺(tái)可以將用戶(hù)的

34、在線(xiàn)狀態(tài)與門(mén)戶(hù)進(jìn)行集成，快速建立用戶(hù)之間的聯(lián)系，任何出現(xiàn)用戶(hù)姓名的地方，均可找到該用戶(hù)的在線(xiàn)狀態(tài)，從而能夠通過(guò)即時(shí)消息進(jìn)行聯(lián)系。微軟的live communication server在做統(tǒng)一通訊平臺(tái)的即時(shí)消息系統(tǒng)時(shí)，有兩個(gè)重要的功能特色：3) 無(wú)縫與ms office集成，幫助校園師生在日常的信息工作活動(dòng)中，與團(tuán)隊(duì)成員展開(kāi)交流與協(xié)作。lcs可以將用戶(hù)在線(xiàn)狀態(tài)無(wú)縫地集成到ms office應(yīng)用軟件的環(huán)境中，使得團(tuán)隊(duì)利用ms office進(jìn)行協(xié)同工作時(shí)，能快速地找到團(tuán)隊(duì)成員的在線(xiàn)狀態(tài)，相互之間迅速建立聯(lián)系，展開(kāi)協(xié)作交流。圖4-4-3用戶(hù)在線(xiàn)狀態(tài)與word集成lcs將用戶(hù)在線(xiàn)狀態(tài)與門(mén)戶(hù)、郵件等進(jìn)行

35、集成的功能，特別適合高校用戶(hù)協(xié)作撰寫(xiě)論文，完成小組作業(yè)等應(yīng)用場(chǎng)合。圖4-4-4基于門(mén)戶(hù)、word和即時(shí)消息的整合應(yīng)用4) lcs可以和廣受高端用戶(hù)歡迎的msn，yahoo，aol即時(shí)通訊服務(wù)實(shí)現(xiàn)互聯(lián)互通。通過(guò)使用lcs的最新版客戶(hù)端軟件office communicator 2005，校園用戶(hù)只需使用一個(gè)客戶(hù)端軟件，即可直接與互聯(lián)網(wǎng)上的msn，yahoo，aol用戶(hù)進(jìn)行聯(lián)系。4.3.2 exchange server 2007的關(guān)鍵功能1. 溝通無(wú)極限-強(qiáng)大的移動(dòng)能力：允許教職工和學(xué)生在任何地點(diǎn)、任何設(shè)備都能訪問(wèn)exchange。客戶(hù)端可通過(guò)outlook、outlook mobile acc

36、ess(wap手機(jī))等方式訪問(wèn)。2. 有效提高用戶(hù)的工作效率：u 所有教職工和學(xué)的界面、操作方式相近，能降低用戶(hù)的學(xué)習(xí)成本；u 通過(guò)exchange，用戶(hù)可在任何客戶(hù)端上管理和訪問(wèn)同一份郵件、日程、任務(wù)等信息。u exchange server所集成的rpc over http功能使得學(xué)校不必部署vpn/ras也能讓外網(wǎng)用戶(hù)（例如在家或出差的老師）能夠使用outlook 2007安全地連接到位于校園網(wǎng)內(nèi)的exchange服務(wù)器。3. 強(qiáng)大的反垃圾郵件功能：多種過(guò)濾方式從服務(wù)器到客戶(hù)端層層阻擋垃圾郵件。新增的rbl能夠訂閱第三方中立組織實(shí)時(shí)更新的黑名單來(lái)阻止垃圾郵件。4. 增強(qiáng)的防病毒功能：通過(guò)

37、集成第三方廠商利用exchange server 2007提供的防病毒編程接口開(kāi)發(fā)專(zhuān)門(mén)的防病毒產(chǎn)品查殺病毒郵件。5. 安全、穩(wěn)定可靠的郵件系統(tǒng)：提供7*24小時(shí)的郵件服務(wù)，最多到8節(jié)點(diǎn)的群集支持，更快的故障轉(zhuǎn)移速度；更快的備份和恢復(fù)；支持更多安全標(biāo)準(zhǔn) (kerberos, ipsec, and ssl)。4.3.3 live communications server 2005的主要功能live communications server 2005是一種即時(shí)通訊平臺(tái)，可協(xié)助增強(qiáng)學(xué)校內(nèi)部溝通能力（人、信息、教學(xué)資源的相互溝通），重點(diǎn)強(qiáng)調(diào)借助音頻、視頻、數(shù)據(jù)等即時(shí)信息為學(xué)?！皡f(xié)同辦公”而服務(wù)，主要

38、應(yīng)用功能包括：1 即時(shí)im通訊功能：老師可隨時(shí)判斷學(xué)生是否在線(xiàn)等狀態(tài)情況,實(shí)現(xiàn)基于音頻，視頻和文字交談等形式的即時(shí)溝通，并能把所有交流全部記錄下來(lái)，以備分析。2 協(xié)作功能：u 多點(diǎn)數(shù)據(jù)溝通：可容許多人參與到同一對(duì)話(huà)中進(jìn)行討論和交流；u 文件傳輸：即時(shí)而快捷地傳輸文件，而無(wú)需中斷對(duì)話(huà)；u 共享白板：借助windows中內(nèi)置的畫(huà)板工具，提供對(duì)話(huà)各方白板共享服務(wù)，即時(shí)圖文溝通課堂進(jìn)展?fàn)顩r或進(jìn)行課后討論，并能將結(jié)果保存下來(lái)，分發(fā)給各方；u 共享應(yīng)用：可以遠(yuǎn)程共享、控制計(jì)算機(jī)上的應(yīng)用程序，實(shí)現(xiàn)協(xié)同工作，網(wǎng)絡(luò)教學(xué)；u 遠(yuǎn)程協(xié)助：如老師可以授權(quán)遠(yuǎn)程學(xué)生控制自己的計(jì)算機(jī)，遠(yuǎn)程解決問(wèn)題或進(jìn)行討論；u 開(kāi)發(fā)定制：

39、lcs 2005與windows messenger都是可開(kāi)發(fā)定制的平臺(tái)，在學(xué)校的業(yè)務(wù)應(yīng)用系統(tǒng)中將它們集成進(jìn)去，提供即時(shí)溝通能力，如微軟的office 2003與它們緊密集成，編輯業(yè)務(wù)文檔時(shí)，可隨時(shí)與伙伴即時(shí)溝通，協(xié)同編輯與傳送；3 集成的im賬號(hào)管理功能：a) 與windows active directory緊密集成，借助其賬號(hào)管理功能實(shí)現(xiàn)企業(yè)級(jí)單一賬號(hào)管理與登錄；b) im用戶(hù)在lcs的前端windows messenger中能對(duì)自己的聯(lián)系人隨意分組；c) windows messenger能讓im用戶(hù)同時(shí)登錄企業(yè)內(nèi)即時(shí)通訊平臺(tái)與internet msn即時(shí)通訊平臺(tái)，同時(shí)實(shí)現(xiàn)內(nèi)外溝通；4

40、 email集成功能：伙伴若不在線(xiàn)，可直接發(fā)送email，實(shí)現(xiàn)離線(xiàn)聯(lián)系；5 通知功能：聯(lián)系人列表中的任何用戶(hù)登錄上線(xiàn)，能即時(shí)得到通知；6 特定用戶(hù)阻擋功能：能對(duì)特定的用戶(hù)進(jìn)行阻擋，防止其看到自己的狀態(tài)信息與發(fā)起對(duì)話(huà)；7 靈活的客戶(hù)端部署、控制功能：通過(guò)ad的組策略,靈活自動(dòng)地部署、升級(jí)windows messenger，并可控制用戶(hù)是否能使用windows messenger；8 帶寬管理、控制功能：通過(guò)ad的組策略設(shè)置，可集中式控制用戶(hù)是否具有文件傳送、音頻、視頻等功能，并能控制音頻、視頻容許占用的帶寬；4.4校園應(yīng)用集成和數(shù)據(jù)互通平臺(tái) (biztalk server 2006)隨著高校校內(nèi)

41、應(yīng)用系統(tǒng)的不斷增加，“信息孤島”問(wèn)題已經(jīng)擺在了學(xué)校教師員工的面前：l 由于人為失誤或其他原因，很多教務(wù)教學(xué)系統(tǒng)中的數(shù)據(jù)已經(jīng)出現(xiàn)不一致問(wèn)題。這常常給教務(wù)教學(xué)帶來(lái)問(wèn)題。l 各個(gè)應(yīng)用系統(tǒng)都擁有自己的用戶(hù)管理模塊，使得用戶(hù)需要記憶多套用戶(hù)名和密碼以便能夠登錄各個(gè)系統(tǒng)。l 很多用戶(hù)不得不登錄多個(gè)應(yīng)用系統(tǒng)以獲得自己定期都需要查看的各種數(shù)據(jù)匯總情況。這使得操作相當(dāng)繁瑣和費(fèi)時(shí)。為了解決這些問(wèn)題，學(xué)校內(nèi)的這些教務(wù)教學(xué)系統(tǒng)需要能夠互聯(lián)互通。從解決問(wèn)題的角度來(lái)看，就是能夠讓各應(yīng)用系統(tǒng)之間能夠共享數(shù)據(jù)的變化，以便保持一致。同時(shí)，用戶(hù)的憑證能夠自動(dòng)映射，只要“登錄一次”，即可“全網(wǎng)通行”。用戶(hù)能夠訂閱與自己工作相關(guān)的數(shù)

42、據(jù)或是定制自己的工作頁(yè)面來(lái)方便的訪問(wèn)多個(gè)系統(tǒng)中的數(shù)據(jù)。4.4.1 應(yīng)用集成和數(shù)據(jù)交換功能概述舉個(gè)例子，某學(xué)校已經(jīng)有圖書(shū)管理軟件、學(xué)?；A(chǔ)信息管理及學(xué)生管理系統(tǒng)軟件和“一卡通”消費(fèi)與考勤管理軟件，這三套數(shù)據(jù)庫(kù)管理軟件，在學(xué)生的基本信息方面是相同的，但是由于數(shù)據(jù)庫(kù)是各個(gè)系統(tǒng)自建的，數(shù)據(jù)不能溝通，使得每年學(xué)校在建立學(xué)生檔案時(shí)，要分別重復(fù)輸入，并且不能保值數(shù)據(jù)的同步，有時(shí)學(xué)生已經(jīng)轉(zhuǎn)走，在基礎(chǔ)信息庫(kù)中已經(jīng)注銷(xiāo)了該學(xué)生的數(shù)據(jù)，但是在消費(fèi)系統(tǒng)和圖書(shū)借閱系統(tǒng)中還有他的賬號(hào)。這種現(xiàn)象在很多高校中普遍存在，學(xué)校通過(guò)手工的數(shù)據(jù)導(dǎo)出、導(dǎo)入方式使幾個(gè)系統(tǒng)中的數(shù)據(jù)一致，也減少了數(shù)據(jù)重復(fù)輸入的工作量，但是數(shù)據(jù)同步問(wèn)題始終沒(méi)

43、有解決。在數(shù)據(jù)互通建設(shè)初期，很多高校都建立了如下圖的這種網(wǎng)狀的數(shù)據(jù)互通模式，實(shí)現(xiàn)了數(shù)據(jù)的同步，應(yīng)用系統(tǒng)之間的信息互通模式是多對(duì)多的網(wǎng)狀關(guān)系模型。 圖4-4-1高校原始的以基礎(chǔ)信息庫(kù)為核心的數(shù)據(jù)互通該數(shù)據(jù)互通模式，在較少的數(shù)據(jù)庫(kù)管理系統(tǒng)的情況下是有效的，但是，在耀華中學(xué)需要加入“家校通”短信平臺(tái)這第四個(gè)應(yīng)用系統(tǒng)時(shí)，問(wèn)題逐漸顯現(xiàn)出來(lái)，按照這種互通模式，第四個(gè)應(yīng)用系統(tǒng)要分別與前三個(gè)系統(tǒng)應(yīng)用系統(tǒng)實(shí)現(xiàn)互通，由此構(gòu)成了如下新的網(wǎng)狀圖：圖4-4-2高校原始的多個(gè)應(yīng)用系統(tǒng)間的數(shù)據(jù)互通可以想象，如果在此基礎(chǔ)上要引入第五、第六，乃至更多的應(yīng)用系統(tǒng)，構(gòu)成的多對(duì)多的網(wǎng)狀結(jié)構(gòu)，其互通結(jié)構(gòu)將更加復(fù)扎，雙邊的數(shù)據(jù)交換關(guān)系將

44、達(dá)到n*(n-1)/2對(duì)，出現(xiàn)數(shù)據(jù)不同步、數(shù)據(jù)丟失的概率將更大。要解決多系統(tǒng)數(shù)據(jù)互通，各系統(tǒng)間的互操作的問(wèn)題，就需要一種與平臺(tái)無(wú)關(guān)、與應(yīng)用程序無(wú)關(guān)的數(shù)據(jù)交換格式，利用一致、標(biāo)準(zhǔn)的客戶(hù)機(jī)界面能夠存取、解釋和顯示它。全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)教育技術(shù)分技術(shù)委員會(huì)制定了教育管理信息系統(tǒng)互操作框架（education management information system interoperability framework，簡(jiǎn)稱(chēng)emif規(guī)范）。通過(guò)使用xml定義共同遵循的數(shù)據(jù)對(duì)象（如學(xué)生、教師）和數(shù)據(jù)傳輸協(xié)議，就可以方便的進(jìn)行軟件間的互操作。利用xml這樣的中間格式，每個(gè)應(yīng)用程序都能維護(hù)自己的

45、格式，只要它簡(jiǎn)便、精確地把數(shù)據(jù)轉(zhuǎn)變成xml格式，或由xml格式轉(zhuǎn)變成數(shù)據(jù)。所謂教育管理信息系統(tǒng)互操作框架是由各類(lèi)教育管理軟件、它們的代理（agent）和一個(gè)區(qū)域集成服務(wù)器（zone integration server，簡(jiǎn)稱(chēng)數(shù)據(jù)互通平臺(tái)）構(gòu)成的開(kāi)放型網(wǎng)絡(luò)系統(tǒng)。數(shù)據(jù)互通平臺(tái)作為各教育管理軟件之間通信的中介，處于所有信息通道的中間，任何信息交換過(guò)程都通過(guò)數(shù)據(jù)互通平臺(tái)間接實(shí)現(xiàn)，因此成為數(shù)據(jù)互通平臺(tái)。agent是附屬于教育管理軟件的的一個(gè)應(yīng)用程序，它是教育管理軟件與數(shù)據(jù)互通平臺(tái)之間實(shí)現(xiàn)通信的接口。凡是遵循該規(guī)范開(kāi)發(fā)或修改的產(chǎn)品，都可以成為emif框架的一部分，emif框架內(nèi)的軟件之間可以方便的進(jìn)行數(shù)據(jù)

46、共享與系統(tǒng)互操作。emif規(guī)范的建立解決了教育系統(tǒng)內(nèi)管理軟件之間數(shù)據(jù)共享與互操作的問(wèn)題。根據(jù)emif規(guī)范，學(xué)?？刹渴鸾逃到y(tǒng)數(shù)據(jù)互通平臺(tái)，該平臺(tái)使用web server和適配器技術(shù)連接各系統(tǒng)，將各系統(tǒng)的數(shù)據(jù)信息轉(zhuǎn)換成基于xml國(guó)際標(biāo)準(zhǔn)的數(shù)據(jù)各式進(jìn)行數(shù)據(jù)交換，并能通過(guò)圖形化的方式對(duì)這些數(shù)據(jù)的處理流程進(jìn)行定義和開(kāi)發(fā)，實(shí)現(xiàn)應(yīng)用系統(tǒng)的集成以及系統(tǒng)間數(shù)據(jù)的交換，由此解決校園內(nèi)部應(yīng)用系統(tǒng)間出現(xiàn)的“信息孤島”問(wèn)題。其數(shù)據(jù)流程是：“學(xué)校基礎(chǔ)數(shù)據(jù)系統(tǒng)”作為學(xué)?；A(chǔ)數(shù)據(jù)的地提供者將基礎(chǔ)信息提供給數(shù)據(jù)互通平臺(tái)，而其他需要基礎(chǔ)信息的系統(tǒng)作為訂閱者向數(shù)據(jù)互通平臺(tái)訂閱此信息，將基礎(chǔ)信息同步至各個(gè)系統(tǒng)當(dāng)中；當(dāng)“學(xué)?；A(chǔ)數(shù)據(jù)

47、系統(tǒng)”的基礎(chǔ)信息發(fā)生變化時(shí)，變更信息會(huì)立即同步到其他應(yīng)用系統(tǒng)中；而對(duì)應(yīng)的其他應(yīng)用系統(tǒng)也可以根據(jù)需求向數(shù)據(jù)互通平臺(tái)提供或預(yù)約所需要的信息，從而實(shí)現(xiàn)了各系統(tǒng)間的數(shù)據(jù)互通。通過(guò)在校園內(nèi)部署數(shù)據(jù)互通平臺(tái)，我們實(shí)現(xiàn)了各個(gè)系統(tǒng)之間的基礎(chǔ)數(shù)據(jù)的同步，并且可以使門(mén)戶(hù)與現(xiàn)有的系統(tǒng)相整合，由于交換是基于教育管理信息系統(tǒng)互操作規(guī)范的數(shù)據(jù)規(guī)范要求，不同應(yīng)用系統(tǒng)之間通過(guò)教育系統(tǒng)數(shù)據(jù)互通平臺(tái)進(jìn)行數(shù)據(jù)交換，因此它為學(xué)校未來(lái)的數(shù)字化校園的建設(shè)提供了一套具體的標(biāo)準(zhǔn)和整體的規(guī)劃。（如圖三）圖4-4-3基于應(yīng)用集成和數(shù)據(jù)交換平臺(tái)的數(shù)據(jù)互通模式通過(guò)數(shù)據(jù)接口成熟，實(shí)現(xiàn)了數(shù)據(jù)交換的軟聯(lián)結(jié)，使得過(guò)去各自不同的“信息孤島”通過(guò)最小的改動(dòng)實(shí)現(xiàn)

48、了互通。這種結(jié)構(gòu)的優(yōu)勢(shì)在較少的應(yīng)用軟件結(jié)構(gòu)中還不能看到根多的優(yōu)勢(shì)，但是，如果在引入第四個(gè)應(yīng)用系統(tǒng)，例如“家校通短信平臺(tái)”，這時(shí)只需要在開(kāi)發(fā)一個(gè)該系統(tǒng)與數(shù)據(jù)互通平臺(tái)聯(lián)結(jié)的接口程序，實(shí)現(xiàn)與數(shù)據(jù)互通平臺(tái)的互通，該系統(tǒng)所需要的數(shù)據(jù)就都可以從數(shù)據(jù)互通平臺(tái)上獲取，再也不需要去分別于其他系統(tǒng)進(jìn)行數(shù)據(jù)交換，由此帶來(lái)的好處是，后續(xù)的應(yīng)用系統(tǒng)不必再考慮與前面的系統(tǒng)的數(shù)據(jù)交換方式，這一點(diǎn)對(duì)今后學(xué)校引進(jìn)更多的應(yīng)用軟件打下基礎(chǔ)。這種數(shù)據(jù)結(jié)構(gòu)還能夠用圖四的模型表示，該結(jié)構(gòu)類(lèi)似于計(jì)算機(jī)的總線(xiàn)結(jié)構(gòu)，數(shù)據(jù)互通平臺(tái)相當(dāng)于數(shù)據(jù)總線(xiàn)，其他的應(yīng)用系統(tǒng)類(lèi)似于插在該總線(xiàn)上的各種插件，我們可以插入已有的“基礎(chǔ)信息管理系統(tǒng)”、“圖書(shū)管理系統(tǒng)”

49、、“一卡通管理系統(tǒng)”、“家校通短信平臺(tái)”。還可以根據(jù)學(xué)校的信息化管理應(yīng)用的深入，插入體育鍛煉管理系統(tǒng)、藝術(shù)教育管理系統(tǒng)等等，由此逐漸搭建起適合學(xué)校全面應(yīng)用的系統(tǒng)環(huán)境，從而構(gòu)建數(shù)字化校園應(yīng)用環(huán)境體系。圖4-4-4基于應(yīng)用集成和數(shù)據(jù)互通平臺(tái)的系統(tǒng)結(jié)構(gòu)4.4.2 微軟在高校應(yīng)用集成和數(shù)據(jù)交換平臺(tái)上的解決方案方案整體部署結(jié)構(gòu)如下：圖4-4-5微軟在高校應(yīng)用集成和數(shù)據(jù)互通平臺(tái)的方案架構(gòu)微軟的高校數(shù)據(jù)互聯(lián)互通平臺(tái)結(jié)合教育領(lǐng)域國(guó)內(nèi)外的一些互操作標(biāo)準(zhǔn)以及國(guó)家相關(guān)規(guī)范，采用微軟的企業(yè)級(jí)應(yīng)用集成產(chǎn)品biztalk server來(lái)實(shí)現(xiàn)。數(shù)據(jù)互聯(lián)互通平臺(tái)由數(shù)據(jù)交換中心和應(yīng)用代理組成，整個(gè)平臺(tái)利用消息技術(shù)進(jìn)行組件和應(yīng)用

50、系統(tǒng)的包裝，將系統(tǒng)的數(shù)據(jù)展示和需求都看作一種服務(wù)，通過(guò)服務(wù)的請(qǐng)求和調(diào)用實(shí)現(xiàn)系統(tǒng)間的數(shù)據(jù)交換和共享，大大降低了系統(tǒng)之間的耦合程度，同時(shí)還提高了系統(tǒng)的安全可靠性。此外，新技術(shù)的引入，如sql server 2005的新服務(wù)service broker，.net 2.0的新特性sql cache驗(yàn)證都使得數(shù)據(jù)互聯(lián)互通平臺(tái)無(wú)論是在開(kāi)發(fā)的難易程度，還是在運(yùn)行時(shí)的效率上都有了顯著的提高。下面是統(tǒng)一數(shù)據(jù)交換平臺(tái)數(shù)據(jù)交換的流程概念視圖。圖4-4-6微軟高校數(shù)據(jù)交換平臺(tái)的流程概念視圖l 數(shù)據(jù)準(zhǔn)備：數(shù)據(jù)由外部應(yīng)用系統(tǒng)導(dǎo)出，并由代理導(dǎo)入。導(dǎo)入的方式有兩種，即手工錄入或是批量導(dǎo)入。其中批量導(dǎo)入可以由代理系統(tǒng)上的eai

51、中間件自動(dòng)完成。此外，不排除對(duì)個(gè)別系統(tǒng)，代理可以直接訪問(wèn)應(yīng)用系統(tǒng)業(yè)務(wù)數(shù)據(jù)的拷貝或是訪問(wèn)應(yīng)用系統(tǒng)提供的數(shù)據(jù)服務(wù)。l 數(shù)據(jù)請(qǐng)求：當(dāng)一個(gè)應(yīng)用系統(tǒng)需要一個(gè)特定的數(shù)據(jù)對(duì)象時(shí)，它需要通過(guò)代理發(fā)送請(qǐng)求到數(shù)據(jù)交換中心，再由交換中心轉(zhuǎn)發(fā)請(qǐng)求。l 數(shù)據(jù)應(yīng)答：當(dāng)一個(gè)應(yīng)用系統(tǒng)代理收到一個(gè)數(shù)據(jù)請(qǐng)求時(shí)，它會(huì)根據(jù)數(shù)據(jù)準(zhǔn)備的形式，應(yīng)答請(qǐng)求。數(shù)據(jù)應(yīng)答將發(fā)送給數(shù)據(jù)交換中心，并由數(shù)據(jù)交換中心轉(zhuǎn)發(fā)給請(qǐng)求方。l 數(shù)據(jù)分享：某些應(yīng)用系統(tǒng)會(huì)對(duì)一些特定的數(shù)據(jù)對(duì)象的變更感興趣，他們可以通過(guò)訂閱的方式通知交換中心。當(dāng)特定數(shù)據(jù)對(duì)象變更后，會(huì)自動(dòng)通過(guò)代理發(fā)送給數(shù)據(jù)交換中心。交換中心根據(jù)訂閱情況，將相關(guān)變更情況傳遞給應(yīng)用程序代理，代理再進(jìn)行處理。代理

52、可以自動(dòng)地導(dǎo)出這些信息，并根據(jù)規(guī)則共享給應(yīng)用系統(tǒng)。共享過(guò)程有兩種，即手工導(dǎo)出或自動(dòng)導(dǎo)出。其中自動(dòng)導(dǎo)出可以有代理上的相應(yīng)模塊自動(dòng)完成并通過(guò)一定的接口傳遞給應(yīng)用系統(tǒng)，如文件共享，web服務(wù)等。校園應(yīng)用網(wǎng)絡(luò)架構(gòu)上的數(shù)據(jù)互聯(lián)互通平臺(tái)具有以下特性：1） 互操作性平臺(tái)利用biztalk server，通過(guò)web service和適配器將校園中已有的或是將要建設(shè)的各教學(xué)教務(wù)應(yīng)用系統(tǒng)連接在一起。這些連接方式非常豐富，可以使用各種傳輸渠道進(jìn)行交換：文件共享、web服務(wù)、http、ftp、smtp等。2） 可擴(kuò)展性正是由于biztalk server是專(zhuān)門(mén)針對(duì)處理xml消息進(jìn)行了設(shè)計(jì)、開(kāi)發(fā)和優(yōu)化。雖然參與交換的各

53、教務(wù)教學(xué)系統(tǒng)都有自己的文件格式，但開(kāi)發(fā)人員既可以添加自己的xslt，也可以將xslt作為自定義functoids（biztalk server轉(zhuǎn)換開(kāi)關(guān)）的實(shí)現(xiàn)方式，以滿(mǎn)足其獨(dú)特的變換需求。3） 高可用性交換平臺(tái)的交換中心利用windows server操作系統(tǒng)和biztalk server的高可用性功能，通過(guò)配置群集服務(wù)和網(wǎng)絡(luò)負(fù)載均衡服務(wù)來(lái)提高交換平臺(tái)的可用性和性能，以避免單點(diǎn)故障的出現(xiàn)。4） 安全性交換平臺(tái)內(nèi)部采用三種方式來(lái)保證安全性：l 加密解密控制：數(shù)據(jù)交換的過(guò)程可能需要將數(shù)據(jù)作為報(bào)文在發(fā)送方和接受方傳遞。加密的作用是保證只有報(bào)文發(fā)信方和接收方能夠看到報(bào)文內(nèi)容。由于在交換過(guò)程中，我們使用

54、xml作為報(bào)文，因此加密解密采用xml加密技術(shù)。l 簽名控制：簽名控制是為了實(shí)現(xiàn)身份認(rèn)證。其作用是保證報(bào)文作者是真實(shí)作者。一方面，身份認(rèn)證可以防止區(qū)域外的第三方偽裝成區(qū)域內(nèi)的合法交換參與者，偽造報(bào)文以獲取或篡改數(shù)據(jù)。另一方面，身份認(rèn)證可以防止報(bào)文在傳輸過(guò)程中被他人惡意篡改。由于在交換過(guò)程中，我們使用xml作為報(bào)文，因此采用xml簽名技術(shù)。l 訪問(wèn)控制：訪問(wèn)控制的作用是管理數(shù)據(jù)交換參與方對(duì)數(shù)據(jù)對(duì)象的訪問(wèn)權(quán)限，包括能否請(qǐng)求某種數(shù)據(jù)，能夠訂閱某種數(shù)據(jù)的變化等。訪問(wèn)控制功能由交換中心實(shí)現(xiàn)，并在各應(yīng)用代理中進(jìn)行配置。4.5統(tǒng)一安全服務(wù)：校園網(wǎng)信息過(guò)濾 (isa server 2006）基于微軟isa s

55、erver 2006而構(gòu)建的校園網(wǎng)信息過(guò)濾系統(tǒng)的“安全指數(shù)”比市場(chǎng)上同類(lèi)型產(chǎn)品遠(yuǎn)遠(yuǎn)領(lǐng)先。在性能上具有穩(wěn)定可靠的內(nèi)核，可以支持比以前同類(lèi)軟件多得多的用戶(hù)同時(shí)上網(wǎng)。在速度上應(yīng)用高科技高效算法，保證最佳訪問(wèn)速度。在分類(lèi)上軟件有一個(gè)黑名單數(shù)據(jù)庫(kù)、一個(gè)白名單數(shù)據(jù)庫(kù)，黑名單里列出所有學(xué)生不能上的站點(diǎn)，不僅數(shù)量多資源齊全，而且，每天有專(zhuān)人更新，不斷把新冒出來(lái)的不良站點(diǎn)收進(jìn)去。高?？山Y(jié)合省市教委形成多級(jí)管理架構(gòu)，自上而下進(jìn)行訪問(wèn)策略管理和控制，自下而上進(jìn)行訪問(wèn)記錄的統(tǒng)計(jì)分析和報(bào)表。4.5.1 isa server 2006在校園信息系統(tǒng)中的架構(gòu)要實(shí)現(xiàn)“綠色校園網(wǎng)”的目標(biāo)，必須從以下四個(gè)方面著手，對(duì)學(xué)生在校內(nèi)上

56、網(wǎng)的內(nèi)容進(jìn)行過(guò)濾；同時(shí)阻止垃圾郵件，病毒郵件進(jìn)入校園網(wǎng)；并對(duì)學(xué)生在校內(nèi)上網(wǎng)時(shí)可以使用的應(yīng)用程序進(jìn)行限制；除此之外，還應(yīng)能對(duì)用戶(hù)上網(wǎng)的行為進(jìn)行記錄，統(tǒng)計(jì)和分析，以便幫助學(xué)校制定相應(yīng)的網(wǎng)絡(luò)管理規(guī)則。圖4-5-1 isa server 2006體系架構(gòu)圖4.5.2 isa server 2006的主要功能1. 過(guò)濾功能：isa最重要的功能之一，防止學(xué)生上網(wǎng)訪問(wèn)一些不良網(wǎng)站，主要包括：u 網(wǎng)頁(yè)過(guò)濾功能：集成合作伙伴提供的網(wǎng)站過(guò)濾插件，每日更新黑名單網(wǎng)址數(shù)據(jù)庫(kù)；u 應(yīng)用程序過(guò)濾功能：通過(guò)定義一些常用應(yīng)用程序的簽名信息來(lái)過(guò)濾用戶(hù)使用某些特定應(yīng)用，如聊天、游戲等；u 郵件過(guò)濾功能：isa服務(wù)器執(zhí)行smtp

57、郵件的檢測(cè)，阻止危險(xiǎn)代碼和不想要的電子郵件進(jìn)入網(wǎng)絡(luò)。2. 緩存功能：isa 服務(wù)器部署為正向緩存服務(wù)器，并配置學(xué)校、教委的isa服務(wù)器實(shí)現(xiàn)級(jí)聯(lián)，這種配置及部署方案可以使客戶(hù)端更快地訪問(wèn)所請(qǐng)求的內(nèi)容。3. 控制功能：通過(guò)配置防火墻策略規(guī)則，可以根據(jù)需要控制用戶(hù)訪問(wèn)internet的權(quán)限?？梢栽谙到y(tǒng)里定義不同的用戶(hù)群，如學(xué)生、教師等，然后為不同的用戶(hù)群設(shè)定不同的上網(wǎng)權(quán)限，如上網(wǎng)地點(diǎn)、上網(wǎng)時(shí)間等。4. 安全功能：所有網(wǎng)絡(luò)管理員共同關(guān)心的安全問(wèn)題都與攻擊有關(guān)，在isa服務(wù)器上可以通過(guò)配置入侵檢測(cè)篩選器來(lái)檢測(cè)各種特定的攻擊。另外，網(wǎng)絡(luò)上蠕蟲(chóng)病毒的攻擊也是令網(wǎng)絡(luò)管理員很頭痛的問(wèn)題，isa 服務(wù)器可以檢查應(yīng)用程序?qū)拥拿詈蛿?shù)據(jù)。通過(guò)狀態(tài)篩選機(jī)制來(lái)阻止傳遞攻擊代碼。5. 監(jiān)控功能：可以通過(guò)web