上海工程技术大学十三五信息化建设规划

上海工程技术大学十三五信息化建设规划内容摘要：

；构建教育管理决策支持与分析 平台。 （六）智慧校园的建设方案 主要从六个视角进行相关内容建设，包括感知互联、平安校园、绿色环保、便捷服务、高效灵活、决策支持。 图 72 智慧校园建设方案 三、建设项目 （一） 校园网络基础设施 建成一个 全新的 国际化、现代化、标准化的核心机房，改善信息化基础环境。 开展校园无线网二期、三期建设，建成一个高速率，广覆盖，易管理的安全校园无线网络。 全面提升校园网络安全，针对系统各种安全风险提供全面、动态的安全策略。 提升校园网出口带宽，满足无线终端的普及校园无线网的流量增加的需求，总带宽达到 4 GB。 大楼核心机房建设 根据学校松江校区二期建设规划， “ 十三五 ” 期间松江校区核心机房将 整体搬迁至新大楼，建成一个国际化、现代化、标准化的核心机房是“ 十三五 ” 期间信息化基础环境建设 的重点之一。 上海工程技术大学“十三五”信息化建设规划 9 、 三期建设 随着信息技术的高速发展，设备价格越来越低，越来越多的在校教职工和学生拥有带有 WiFi 功能的笔记本电脑、平板电脑、手机等，在教室、实验室、图书馆、大型会议室、学术报告厅、体育馆、室外广场等场合突破有线网络节点的限制，解决多人同时上网的问题，实现使用户能够在任何时间、任何地点均能实现数据通信的目标。 计算机网络由有线向无线、由固定向移动、由单一业务向多媒体发展， 因 此无线网络技术在高校校园网建设中得到了快速的发展。 为满足校园网可持续发展要求，进一步提升学校的综合竞争实力 ，始终坚持无线校园网络建设以“统一规划，分步实施”作为 建设 思路。 整个无线网络建设以覆盖为主，同时考虑容量需求，结合室外和室内 AP 分布系统合路建设 WLAN，达到 网络建设投资少、周期短、无线信号分布均匀质量好 ， 将 我 校校园无线网建成一个高速率 、 广覆盖 、 易管理的安全校园无线网络。 信息 安全 以 Inter 为代表的信息网络技 术的应用层次 正在 逐步 深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。 伴随网络 信息 的普及，运行 安全日益成为影响网络 信息 效能的重要问题 ， 网络安全 建设 成为 头等大事。 （ 1） 防火墙 网络安全是保证系统安全运行的重要基础。 在优化网 络 过程中，为了保护网络上数据的安全性，必须提供多种方式和层次的访问控制、通过使用网络用户身份识别 、 VLAN、包过滤、入侵检测及防火墙等技术来保证网络系统的安全性。 防火墙不仅可以保护 校园 网络免受未经授权的外部接入的攻击，还可以防止未经授权的用户接入 校园 网络的子网、工作组和 LAN。 （ 2） 入侵检测 保护 校园 网络不受入侵者骚扰和阻止未授权访问行为已经成为安全管理最关键的一个方面。 对 入侵检测系统实时进行攻击识别和响应， 是 最后一级的安全保护。 监听流动在网络上的数据包，如果发现入侵行为，将采取警告、记录回放、记录到后台数据库、实时切断连接（ TCP Reset）、锁住防火墙等响应动作。 （ 3） 安全漏洞扫描 对于随时处于动态变化的 校园网络系统， 必须针对系统 的各种安全风险提供全面、动态的安全策略， 对网络信息系统 进行 主动探测，在黑客攻击之前找出系统安全隐患。 使用互联网扫描器、系统扫描器和数据库扫 描器三种漏洞评估扫描软件，探测网络中存在的问题，根据扫描结果对内部网络提交风险报告，安全管理人员及时填补安全漏洞，提高网络和系统的安全等级，最大限度地降低安全隐患。 （ 4） 交换和虚拟局域网 上海工程技术大学“十三五”信息化建设规划 10 在传统的共享式局域网（如 Ether）中，所有的网络设备都连接在同一物理介质上，网络中的任何一台工作站都可以接收到网络上传输的全部数据。 在Tel, FTP 等协议中，用户名以及口令等信息都是以明文形式传送，容易造成口令泄露。 而在交换式网络中，网络交换机的每一个端口都是一个网段，交换机内部各网段之间通过由一个个网桥 构成的交叉矩阵互连，交换机只会把信息传送到与目标对应的端口，连接在其它端口的工作站将无法实现网络数据监测。 因此，通过采用交换技术，将减小网络数据被窃听的可能性。 随着校园无线网流量 的 逐年增加，特别是随着移动校园的 广泛使用 ， 出口带宽一定会成为高速校园网的一个瓶颈。 为进一步提升我校出口带宽， “ 十三五 ”期间学校 要 大幅度增加出口带宽， “ 十三五 ” 末我校出口总带宽 将 达到 4 GB。 （二） 云计算平台 建设云计算中心 ,以高性能计算作为 IT 基础设施，改善科学研究环境，吸引、引进高端人才 ,提升我校的教育、科研水平和质量。 开展服务器虚拟化二期建设，使之成为我校智慧校园建设的有力基础保障。 提供桌面虚拟化、云存储等云服务，实现统一监控、统一安全防护、统一容灾备份，打通数据中心资源孤岛，实现资源整合和共享，从而大幅度地提升资源利用率。 桌面虚拟化作为云计算的一种方式，由于所有的计算都放在服务器上，终端设备的要求被大大降低，使用智能手机、上网本、低端 PC、甚至电视，都可以成为可用设备。 桌面虚拟化可以在数据中心集中安装，从而简化治理及配 置，充分利用硬件资源。 学生和教师不再需要携带 U 盘等移动存储设备，也不会再因为有资料遗漏在办公室计算机内而发愁，虚拟的桌面可以让你随时随地在有网络的环境下远程访问，继续进行未完成的工作。 桌面虚拟化的应用带来了集中管理、统一配置、使用安全、降低耗 电、节能减排等功效，尤其使用于机房、教室等多变需求的应用场景。 尤其 是各种软件版本升级的加速，新开发系统与浏览器等应用工具不兼容问题等，在桌面虚拟化中可得到很好解决。 桌面虚拟化建设的基本策略是：分步实施部署、按需申请使用。 “十二五” 期间的 服 务器虚拟化 建设 ，为我校信息化建设带来极大的效益，已经设置的虚拟服务器已经接近 100 台，当前大多数应用的服务器都应用于虚拟服务器。 “十二五”期间，我校新开发的应用服务达到 30 多个。 随着互联网 +教上海工程技术大学“十三五”信息化建设规划 11 育的发展 和 智慧校园的进一步建设，我校将开发出更多的应用服务和信息系统，将会对服务器虚拟化提出进一步的要求。 我校现有服务虚拟化总资源为四台机器，每台 32 核 CPU， 256 G 内存，总体资源为 128 核 CPU， 1024 G 内存。 为了进一步支持我校信息化发展，对服务器虚拟化进一步扩大和建设，使之成为智慧校园建设的有力基础保障。 云服务是通过虚拟化技术对数据中心服务器资源、存储资源、网络资源等进行有效地整合、灵活地分配，同时实现统一监控、统一安全防护、统一容灾备份，从而保障系统及数据更加安全可靠地运行。 通过云计算数据中心的建设打通数据中心资源孤岛，实现资源整合和共享，从而大幅度地提升资源利用率。 并使广大师生使用任何设备随时随地使用所需资源。 依托云存储建设文档云，将为广大师生在文档的 安全 存储、文档共享和文档获取 等 方面将带来更宽 广 的应用。 同时在文档云的基础上开发更多的应用，如教学资料的分发、学生作业的提交、公文文档 的存放等。 随时随地的文档移动访问，简单高效的移动文档使用体验，将极大地促进教学 、科研和管理的 效率。 数据分析决策系统作为核心数据分析引擎（ BIEE）和数据集中分析展现配置引擎（ BISTAR）整合中心系统，将为学校内所有的业务系统提供如数据分析模型的建立、数据信息采集、决策支持以及数据分析结果展现等底层技术支撑。 数据分析中心为整体的数据分析预置多个不同维度与方向的主题分析包，方便校院领导单独通过数据分析中心快速实现核心业务维度和方向的主题分析展现，辅助决策。 数据分析决策系统是将数据作为 核心，通过数据分析完整实现数据决策分析环节的管理与展现。 通过设计不同的分析方向与维度，全面覆盖并满足数据分析与决策环节的需要。 面向用户为校院领导，目标是为校领导提供全校范围的基础数据统计信息和投入产出比信息。 系统主要目标可分以下几个方面： （ 1） 提供基于不同关注点的统计功能 ； （ 2） 提供基于不同关注点的数据挖掘功能 ； （ 3） 提供多种方式的展示窗口。 通过数据服务中心面向个人（包括教职工、学生）、部门管理员（院系秘书、部门负责人）、学校领导提供如下数据服务： （ 4） 个人集中查询在校数据 ； （ 5） 部门及院系集中 查询数据 ； （ 6） 校级层面的数据统计查阅 ； 上海工程技术大学“十三五”信息化建设规划 12 （ 7） 个人常变数据资助管理 ； （ 8） 在无业务系统数据支撑下，自主完成部门数据处理 ； （ 9） 个人和部门数据的导入导出 ； （ 10） 部门数据分析图表生成 ； （ 11） 建立数据标准。