郭鑫鑫，尹來武，王 雪

（吉林農(nóng)業(yè)科技學(xué)院網(wǎng)絡(luò)信息中心，吉林 132101）

高校智慧校園數(shù)字化平臺建設(shè)研究

郭鑫鑫，尹來武，王 雪

（吉林農(nóng)業(yè)科技學(xué)院網(wǎng)絡(luò)信息中心，吉林 132101）

針對高校的智慧校園數(shù)字化平臺建設(shè)進(jìn)行結(jié)構(gòu)化研究，結(jié)合學(xué)校信息化的需求，制定唯一的信息編碼標(biāo)準(zhǔn)規(guī)范，通過軟、硬件支撐平臺建設(shè)為系統(tǒng)提供基礎(chǔ)設(shè)施，實(shí)現(xiàn)數(shù)據(jù)可視化的搭建。通過基于LDAP和CAS的統(tǒng)一身份認(rèn)證登錄校園平臺，實(shí)現(xiàn)綜合業(yè)務(wù)上的整合和漫游訪問等多服務(wù)支撐，并通過數(shù)據(jù)安全部署建設(shè)，為智慧校園的安穩(wěn)運(yùn)行和隨時(shí)恢復(fù)備份提供保障。

智慧校園；信息標(biāo)準(zhǔn)；數(shù)字化平臺；數(shù)據(jù)安全

高校信息化建設(shè)已成為校園發(fā)展的熱潮，如今，高校各應(yīng)用系統(tǒng)分布散亂，師生登錄應(yīng)用系統(tǒng)平臺繁多，信息孤島現(xiàn)象十分嚴(yán)重[1-2]。校內(nèi)資源依然采用紙質(zhì)傳遞或者信息傳送，信息共享率和利用率低下，校園基礎(chǔ)服務(wù)決策很難實(shí)現(xiàn)，為了滿足校園師生的需求和優(yōu)化高?，F(xiàn)狀，智慧數(shù)字化平臺建設(shè)勢在必行[3]。

1 高校智慧校園建設(shè)目標(biāo)

通過先進(jìn)成熟的技術(shù)手段，圍繞智慧教學(xué)、智慧科研、智慧校務(wù)、便捷校園等方面開展和完善智慧校園建設(shè)目標(biāo)，建設(shè)一個(gè)智慧數(shù)字化應(yīng)用支撐校園平臺[4-5]。通過統(tǒng)一的身份認(rèn)證對師生信息門戶進(jìn)行管理、訪問校園的共享資源和整合業(yè)務(wù)，實(shí)現(xiàn)智慧、人文、多元化、高效共享、數(shù)據(jù)安全的智慧數(shù)字化校園，為全校師生提供良好的管理教學(xué)信息化環(huán)境[6]。

2 智慧校園平臺建設(shè)總架構(gòu)

2.1 信息標(biāo)準(zhǔn)建設(shè)

信息標(biāo)準(zhǔn)的統(tǒng)一規(guī)范非常重要，它是確保學(xué)校業(yè)務(wù)中心數(shù)據(jù)存儲、平臺間信息的相互交換以及智慧校園業(yè)務(wù)信息系統(tǒng)建設(shè)的基礎(chǔ)要求和系統(tǒng)集成使用標(biāo)準(zhǔn)[7]。為了保證管理高校業(yè)務(wù)數(shù)據(jù)信息的標(biāo)準(zhǔn)性，本文采用構(gòu)建唯一的自定義標(biāo)準(zhǔn)代碼表、名稱以及類別機(jī)制，在任意終端都可以通過代碼規(guī)則辨別人員信息，保證在教務(wù)處系統(tǒng)、科研處系統(tǒng)、人事處系統(tǒng)、學(xué)工處系統(tǒng)、財(cái)務(wù)查詢系統(tǒng)、圖書館系統(tǒng)、一卡通系統(tǒng)、上網(wǎng)認(rèn)證系統(tǒng)上使用統(tǒng)一的部門教工編碼。

學(xué)號和教職工號統(tǒng)一為10位編碼，其格式的前4位為進(jìn)校年份碼，學(xué)生為入學(xué)年份，教工為進(jìn)校工作年份。第5、6位為2位身份類別碼，其中00到49分配給學(xué)生，80到99分配給教工，50到79為預(yù)留。后4位為流水號，容量為10000。

2.2 軟件支撐平臺建設(shè)

2.2.1 主數(shù)據(jù)平臺主數(shù)據(jù)平臺是高校智慧數(shù)字化建設(shè)的核心支撐。本文主要采用的是UniEAP?Report報(bào)表平臺技術(shù)，實(shí)現(xiàn)各應(yīng)用系統(tǒng)間的文件數(shù)據(jù)信息集成和調(diào)用，以無縫集成的方式，結(jié)合應(yīng)用系統(tǒng)的集群部署能力與連接數(shù)據(jù)共享技術(shù)，有效的提高平臺的使用效率，降低控制數(shù)據(jù)延遲時(shí)間，避免門戶權(quán)限等問題。主數(shù)據(jù)平臺的建設(shè)是業(yè)務(wù)系統(tǒng)間數(shù)據(jù)集中、數(shù)據(jù)交換與數(shù)據(jù)共享的重要承接平臺。

通過UniEAP?Report報(bào)表平臺，基于B/S結(jié)構(gòu)WEB界面對業(yè)務(wù)需求進(jìn)行數(shù)據(jù)統(tǒng)計(jì)和生成，實(shí)現(xiàn)Java下的可移植部署，管理高校的全部集成權(quán)威數(shù)據(jù)，能夠?qū)崿F(xiàn)對信息的統(tǒng)一管理、刪除、擴(kuò)展等服務(wù)，為智能分析數(shù)據(jù)和動態(tài)配置管理簡化過程。

SaCa DataViz數(shù)據(jù)可視化平臺軟件，能夠整體提升高校數(shù)據(jù)分析，通過強(qiáng)大的交互能力支持，降低了學(xué)習(xí)成本，提高了工作效率。

2.2.2 統(tǒng)一身份認(rèn)證與管理平臺 身份識別與訪問控制平臺提供對用戶身份的統(tǒng)一管理，能夠?qū)崿F(xiàn)基于智慧校園網(wǎng)基礎(chǔ)上的漫游校園各類業(yè)務(wù)系統(tǒng)的單點(diǎn)登錄服務(wù)，及登錄訪問與身份管理操作的安全審計(jì)[8]。

本文主要采用基于LDAP和CAS認(rèn)證方式設(shè)計(jì)，提供跨服務(wù)器及業(yè)務(wù)應(yīng)用的身份認(rèn)證服務(wù)及Agent，在保證身份認(rèn)證唯一性的同時(shí)，為高校提供信息的統(tǒng)一管理，能夠包含多帳號相關(guān)聯(lián)進(jìn)行合并登錄。實(shí)現(xiàn)智慧數(shù)字化校園平臺登錄的實(shí)名制認(rèn)證服務(wù)，任何采用URL直接的訪問都將返回到這個(gè)入口中，確保登錄后的身份綁定和跨業(yè)務(wù)系統(tǒng)中的身份識別認(rèn)證。

2.3 硬件支撐平臺建設(shè)

建立10臺虛擬機(jī)服務(wù)器，為智慧校園數(shù)字化平臺做硬件支撐，配置采用CPU為8核*2.0GHZ，內(nèi)存處理能力為16GB，硬盤容量為350G，操作系統(tǒng)Linux 6.6 64bit（RedHat或CentOS）。

通過服務(wù)器的工作流部署，實(shí)現(xiàn)對校園的綜合門戶集群、掌上門戶集群、數(shù)據(jù)中心+dataViz集群、統(tǒng)一認(rèn)證集群、數(shù)據(jù)交換服務(wù)器、報(bào)表服務(wù)集群、數(shù)據(jù)庫集群、nginx軟件負(fù)載均衡服務(wù)的全部實(shí)現(xiàn)，擴(kuò)展數(shù)據(jù)的有效處理能力，橫向提高吞吐量和終端數(shù)量。

2.4 WEB應(yīng)用管理平臺

WEB應(yīng)用管理平臺是提供校內(nèi)門戶應(yīng)用的集成，由門戶組件化的模式進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)。通過基礎(chǔ)框架、json接口與應(yīng)用在線發(fā)布相結(jié)合，進(jìn)行業(yè)務(wù)的集成應(yīng)用和管理，與訪問者本人相關(guān)的包括人事、科研、教學(xué)、學(xué)習(xí)、財(cái)務(wù)、管理、辦公、生活、社交網(wǎng)絡(luò)、郵件、新聞、通知等所有信息都做成門戶組件，根據(jù)本人需求，提供不同的門戶組件瀏覽、搜索相關(guān)信息。

2.5 移動校園平臺

移動校園平臺大多采用基于微信官方公眾平臺的高級接口進(jìn)行定制開發(fā)，通過微信平臺的建設(shè)，可實(shí)現(xiàn)學(xué)校各類信息通知的推送、業(yè)務(wù)系統(tǒng)集成的隨時(shí)服務(wù)。主要的設(shè)計(jì)是根據(jù)用戶的需求為主線，通過單點(diǎn)登錄進(jìn)行個(gè)人用戶管理，在微信企業(yè)號應(yīng)用管理中實(shí)現(xiàn)校內(nèi)各二級單位在系統(tǒng)中的發(fā)布應(yīng)用，通過相應(yīng)的消息內(nèi)容、編輯材料、個(gè)性設(shè)置打造屬于自己應(yīng)用的移動數(shù)字平臺。

3 數(shù)據(jù)安全建設(shè)

3.1 數(shù)據(jù)容災(zāi)備份

高校數(shù)字化校園平臺承載著巨量的數(shù)據(jù)信息，如若遭到破壞，結(jié)果是不可預(yù)測的，所以備份是一項(xiàng)必備的數(shù)據(jù)管理，其必須保證以最小的代價(jià)進(jìn)行恢復(fù)數(shù)據(jù)。本系統(tǒng)數(shù)據(jù)庫采用的是RMAN進(jìn)行數(shù)據(jù)的備份與恢復(fù)，RMAN是oracle提供的恢復(fù)管理器，備份方式靈活，不需要停止生產(chǎn)庫；恢復(fù)方式靈活，可以針對oracle受破壞程度選擇不同的恢復(fù)策略。在這個(gè)項(xiàng)目中選擇RMAN備份和恢復(fù)比較符合項(xiàng)目管理要求。

3.2 平臺Web應(yīng)用備份恢復(fù)

把平臺建設(shè)的統(tǒng)一源碼進(jìn)行管理，一旦平臺web應(yīng)用發(fā)生問題，從源碼中心調(diào)取源碼進(jìn)行平臺的快速恢復(fù)，同時(shí)，在平臺中應(yīng)用定時(shí)備份快照功能，通過配置文件，自動備份到指定目錄存儲或遠(yuǎn)程ftp服務(wù)器的指定目錄里，一旦平臺web應(yīng)用發(fā)生問題，可從指定目錄恢復(fù)應(yīng)用的使用。

3.3 系統(tǒng)漏洞掃描運(yùn)維保障

在數(shù)字化校園平臺實(shí)施部署完成后，為保證平臺上系統(tǒng)應(yīng)用安全和數(shù)據(jù)信息安全，需要對平臺集成中的系統(tǒng)進(jìn)行定期的安全漏洞掃描運(yùn)維，通過漏掃工具對平臺的Web應(yīng)用進(jìn)行安全漏洞掃描，為系統(tǒng)崩潰，系統(tǒng)安全運(yùn)維、系統(tǒng)數(shù)據(jù)泄漏做出了提前防范，能夠保障問題出現(xiàn)前進(jìn)行加固和不朽，為日常的運(yùn)行和平臺維護(hù)做出保障。

4 小結(jié)

通過對智慧校園數(shù)字化平臺建設(shè)中信息標(biāo)準(zhǔn)、軟件支撐平臺、硬件支撐平臺、WEB應(yīng)用管理平臺、統(tǒng)一身份認(rèn)證平臺和移動校園平臺的研究和搭建，解決了單點(diǎn)無法登錄整合業(yè)務(wù)系統(tǒng)和數(shù)據(jù)信息孤島等問題，并通過數(shù)據(jù)安全建設(shè)和快速備份恢復(fù)機(jī)制，對數(shù)據(jù)安全提供保障，給高校師生以良好的體驗(yàn)，滿足用戶的便捷使用操作和資源共享。

[1]汶向東.大數(shù)據(jù)時(shí)代“智慧校園”的應(yīng)用研究[J].中北大學(xué)學(xué)報(bào)（社會科學(xué)版），2015，31（5）：62－65．

[2]邱樂興，劉 軍，程學(xué)新，高校數(shù)字化校園建設(shè)存在的問題與對策研究[J].中國教育信息化，2011（21）：22-25.

[3]常紅春，嚴(yán)思靜.大數(shù)據(jù)技術(shù)在智慧校園中的應(yīng)用現(xiàn)狀及前景[J].科技風(fēng)，2016（8上）：45．

[4]趙 衛(wèi).大數(shù)據(jù)環(huán)境下高校校園網(wǎng)建設(shè)探析[J].電腦知識與技術(shù)，2016，12（18）：54-55．

[5]李昌哲.高校數(shù)字化校園平臺建設(shè)和應(yīng)用集成[D].華南理工大學(xué)碩士學(xué)位論文，2014：18-25.

[6]肖慧卉.校園網(wǎng)絡(luò)安全防護(hù)及對策[J].電子技術(shù)與軟件工程，2016（10）：229．

[7]王海亮，劉亞翃.高校數(shù)字化校園信息標(biāo)準(zhǔn)建設(shè)的研究[J].中北大學(xué)學(xué)報(bào)（社會科學(xué)版），2015，31（3）：116-124

[8]朱宇華.高校智慧校園應(yīng)用支撐平臺建設(shè)探討[J].電腦知識與技術(shù)，2016，12（30）：268-273．

On Construction of Smart Campus Digital Platform in Colleges and Universities

GUO Xinxin，YIN Laiwu，WANG Xue
（Network Information Center，Jilin Agricultural Science and Technology University，Jilin 132101，China)

This paper puts forward a study on the structuration of Smart Campus digital platform in colleges and universities with the aim of establishing a unique information coding standard on the basis of the requirements for informationization.The system infrastructure，provided through the construction of the supported hardware and software platform，is applied to realize the data visualization.Unified Identity Authentication，based on LDAP and CAS，is applied to log in the campus platform and realize the support for multi-service，such as，the comprehensive business integration and roaming access.In addition，the deployment of data security provides safeguard for the stable operation of the Smart Campus，as well as the backup restoration whenever it is necessary.

Smart Campus；information standard；unified identity authentication；digital platform；data security

G647

A

2017-05-27

郭鑫鑫（1987-），女，吉林省吉林市人，研究實(shí)習(xí)員，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用、農(nóng)業(yè)信息化、虛擬與現(xiàn)實(shí)。

李延霞