卓先德

瀘州職業(yè)技術(shù)學(xué)院，四川 瀘州 646005

0 引言

在信息化、網(wǎng)絡(luò)化技術(shù)和應(yīng)用飛速發(fā)展的今天，高職院校應(yīng)該有效地利用這些設(shè)施和技術(shù)手段，創(chuàng)造一個信息充分共享、管理流程優(yōu)化和高效的校園信息化平臺，用信息化的理念和大量的信息技術(shù)對學(xué)校的流程和管理、服務(wù)方式進(jìn)行優(yōu)化改造，從而提高工作質(zhì)量、效率和服務(wù)水平，解決目前存在的信息資源部門化、分散化的陋病，達(dá)到?jīng)Q策的信息化，使得高職院校管理決策層能夠準(zhǔn)確、全面、及時地作出決策，從而更好地服務(wù)于學(xué)生，更好地向社會和企業(yè)展示辦學(xué)成果。

1 信息門戶的主要內(nèi)容

高職院校信息門戶的建設(shè)目標(biāo)從總體上看主要包括以下內(nèi)容：

1）為學(xué)校搭建事務(wù)處理的自動化、網(wǎng)絡(luò)化和信息共享化平臺，如：辦公自動化系統(tǒng)；

2）為交叉學(xué)科建設(shè)提供學(xué)術(shù)交流平臺，如：科研管理系統(tǒng)；

3）為改善學(xué)生培養(yǎng)環(huán)境提供完整的信息化解決方案，如：學(xué)工管理系統(tǒng)；

4）建設(shè)高效規(guī)范的教師管理系統(tǒng)，如：人事績效考核系統(tǒng)；

5）為學(xué)分制背景下的教學(xué)教務(wù)管理提供良好的支撐，如：教務(wù)管理系統(tǒng)；

6）對資產(chǎn)和儀器設(shè)備進(jìn)行有效的管理，如：國有資產(chǎn)管理系統(tǒng)；

7）其它應(yīng)用，如：學(xué)生作業(yè)管理系統(tǒng)、文件下載系統(tǒng)、教學(xué)資源共享系統(tǒng)等。

2 信息門戶提供的服務(wù)

2.1 信息門戶服務(wù)的內(nèi)容

信息門戶提高的服務(wù)應(yīng)該是切實滿足用戶需求的服務(wù)，根據(jù)用戶信息需求分，確定用戶對各服務(wù)項目重要性的認(rèn)知，從而選擇出對用戶最重要的也是關(guān)系最密切的服務(wù)項目。

2.2 信息門戶服務(wù)的渠道

信息門戶是信息化校園提供信息服務(wù)的主要窗口，位于整個信息化校園最外層的服務(wù)層，對信息系統(tǒng)而言，門戶網(wǎng)站是各功能子系統(tǒng)向用戶提供所需業(yè)務(wù)數(shù)據(jù)和信息服務(wù)的主要形式。對用戶而言，門戶網(wǎng)站是用戶與校園信息化系統(tǒng)的接觸點(diǎn)，用戶將在門戶網(wǎng)站上，得到與其身份相稱的各功能子系統(tǒng)所提供的交互式服務(wù)，同時完成與其他用戶的信息溝通與交流。各種類型的用戶都由門戶進(jìn)人信息化校園的服務(wù)體系，而不同類型的用戶又有一個由自身用戶類型所確定的可選服務(wù)模塊的范圍。

2.3 信息化服務(wù)的載體

信息化服務(wù)最終應(yīng)體現(xiàn)個性化服務(wù)，而整合各業(yè)務(wù)系統(tǒng)的統(tǒng)一身份認(rèn)證系統(tǒng)實現(xiàn)真正的校園“一卡通”是實現(xiàn)個性化服務(wù)的最好載體。

3 角色的劃分

我們根據(jù)高職院校的特點(diǎn)，我們將角色劃分為兩大類，一類是校內(nèi)角色，一類是校外角色。校內(nèi)角色包括：學(xué)生、教師、行政人員。校外角色包括：企業(yè)、家長、以及其他普通成員。詳細(xì)的角色任務(wù)如下：

3.1 校內(nèi)角色

1）學(xué)生：校園生活、軟件資源、教學(xué)、圖書館、學(xué)生就業(yè)、校園宣傳、教務(wù)、醫(yī)療、后勤；

2）老師：校園生活、軟件資源、教學(xué)、圖書館、校園宣傳、教務(wù)、醫(yī)療、后勤、人事、科研；

3）行政人員：校園生活、軟件資源、教學(xué)、圖書館、校園宣傳、醫(yī)療、后勤、人事。

3.2 校外角色

1）企業(yè)：就業(yè)信息（包括添加就業(yè)信息）、查看學(xué)生日常成績（需要發(fā)出請求）；瀏覽學(xué)校對外信息；

2）家長：查看學(xué)生成績信息；查看學(xué)生獲獎經(jīng)歷；瀏覽學(xué)校對外信息；

3）其他普通人員：瀏覽學(xué)校對外信息。

4 信息門戶要采用單點(diǎn)登錄技術(shù)

用戶的身份認(rèn)證是一個門戶系統(tǒng)必須首先要解決的問題，在各種現(xiàn)有的門戶解決方案中，用戶的身份認(rèn)證一般采用單點(diǎn)登錄技術(shù)（SSO）。高職院校信息門戶用戶使用在統(tǒng)一身份認(rèn)系統(tǒng)中注冊的用戶名和密碼來登錄統(tǒng)一身份認(rèn)證服務(wù)，登錄成功后，統(tǒng)一身份認(rèn)證服務(wù)就會創(chuàng)建一個會話；當(dāng)用戶使用這個訪問認(rèn)證令牌來訪問某個支持統(tǒng)一身份認(rèn)證服務(wù)的應(yīng)用系統(tǒng)時，該應(yīng)用系統(tǒng)就會即時將用戶提供的訪問認(rèn)證令牌傳遞給統(tǒng)一身份認(rèn)證服務(wù)，由統(tǒng)一身份認(rèn)證服務(wù)驗證訪問認(rèn)證令牌的有效性；如果驗證無誤，應(yīng)用系統(tǒng)就會接收訪問，并向用戶返回訪問結(jié)果。上述單點(diǎn)登錄的認(rèn)證過程經(jīng)過優(yōu)化后，在實際應(yīng)用中將不會使用戶感覺到延遲。

5 提供個性化用戶界面

隨著近年來技術(shù)的快速發(fā)展，高職院校信息門戶應(yīng)該適應(yīng)形勢的發(fā)展，需要為用戶提供個性化的使用界面。為此，高職院校應(yīng)構(gòu)建門戶視圖管理平臺來存儲用戶的個性化設(shè)置并負(fù)責(zé)生成個性化使用界面，門戶視圖管理平臺由界面組件、身份權(quán)限獲取器、視圖資源管理器和視圖生成器組成。界面組件是門戶視圖的基本構(gòu)成單元，它包括版式、樣式及門戶組建3類組件，其中版式組件用來控制門戶視圖的Web頁面的布局，樣式組件用來控制門戶視圖的Web頁面的顏色和字體，而門戶組件則用來控制用戶在門戶視圖上使用的各種工具，用戶只要通過這3種組件的組合就可以構(gòu)建出自己的個性化門戶視圖。

在用戶登錄信息門戶后，首先由身份權(quán)限獲取器取得用戶的身份信息，然后由視圖資源管理器根據(jù)用戶的身份信息傳送用戶有權(quán)訪問的應(yīng)用列表以及用戶的個性化設(shè)置給視圖生成器，最后由視圖生成器調(diào)用3類界面組件組合拼裝出用戶最終看到的個性化使用界面。

6 信息門戶安全設(shè)備部署

安全防護(hù)必須要有一定的安全設(shè)備作為基礎(chǔ)，并需要相關(guān)的措施來落實應(yīng)用，使其發(fā)揮作用。

6.1 部署Internet出口防火墻

防火墻作為一個獨(dú)立的設(shè)備，位于內(nèi)外網(wǎng)絡(luò)的邊界上，作為整個網(wǎng)絡(luò)安全系統(tǒng)中重要而又緊密的一個部分，但是其配置有可能存在某些不安全的因素，所以要及時調(diào)整防火墻設(shè)備的具體部署，同時，還要為原有的防火墻系統(tǒng)作安全策略調(diào)整，自身的安全配置和加固，以阻擋來自外部網(wǎng)絡(luò)的入侵。如瀘州職業(yè)技術(shù)學(xué)院現(xiàn)已采用銳捷1600E高性能防火墻應(yīng)對千兆互聯(lián)網(wǎng)接入大流量的需求。

6.2 部署入侵檢測系統(tǒng)

在校園網(wǎng)站部署網(wǎng)絡(luò)入侵檢測系統(tǒng)，特別是針對外部提供服務(wù)的網(wǎng)段和內(nèi)部用戶網(wǎng)段的入口處，要設(shè)置必要的入侵檢測設(shè)備，防止學(xué)校內(nèi)部和外部的惡意操作和破壞。

6.3 部署防病毒和垃圾郵件系統(tǒng)

垃圾郵件和病毒也是校園網(wǎng)站系統(tǒng)的一個重要的安全隱患，所以，我們要使用必要的網(wǎng)關(guān)防病毒型產(chǎn)品作為防病毒系統(tǒng)，所以，我們要使用必要的網(wǎng)關(guān)防病毒型產(chǎn)品作為防病毒系統(tǒng)，并采用必要的防垃圾郵件產(chǎn)品對垃圾郵件的破壞，并在郵件服務(wù)器上設(shè)置驗證和基于關(guān)鍵詞的過濾功能。

總之，信息門戶建設(shè)對于高職院校的信息化進(jìn)程具有相當(dāng)重要的意義，有利于提高高職院校的競爭力。為此，各高職院校要從當(dāng)前的技術(shù)出發(fā)，從自己的情況出發(fā)，采用最新的技術(shù)，開發(fā)出使用的信息門戶平臺。

[1]商俊燕.校園信息門戶單點(diǎn)登錄的實現(xiàn)[J].科技信息，2009，13.

[2]王艷霞.校園門戶網(wǎng)站的設(shè)計與實現(xiàn)[J].科技信息，2010，23.