徐州师范大学数字校园系统招标采购文件(1)

徐州师范大学数字校园系统招标采购文件(1)内容摘要：

基于 J2EE 标准架构，要求在安全认证方面基于 JAAS 技术。 2．可集成性 ★ 提供多种认证接口的异构支持，包括代理认证和 LDAP 目录服务接口。 ★ 支持多种语言 的接口方式，包括 Java、 .Net、 PHP、 C、 C++等。 单点登录从实现技术上基于 session、 cookie、 rewrite 技术和采用portal 等几种方法，根据用户的情况可以选用其中的任何一种。 ★ 支持 Unix、 Linux、 Windows 多种平台，完全支持跨平台的部署。 支持 Vmware 虚拟机的部署方式。 3．可扩展性 身份、授权、认证功能相对独立，可以灵活的与第三方产品对接。 可实现用户名 /口令认证模式，支持动态口令认证接口、 CA 证书认证接口、智能卡认证接口等认证方式的平滑扩展。 16 支持同一个域内的多个应用系统间的单点登录，具 有开放的跨平台 SSO实现技术。 4．安全性 系统需提供用户密码加密功能，支持扩展 SSHA、 CRYPT、 SHA、 RC4 等多种密码加密算法，并可以快速扩展用户属性信息。 对用户的操作行为进行日志记录，以追溯用户的行为过失，确保数据安全。 5．高性能 可 为数百个应用提供统一身份认证服务的同时保证亚秒级的认证操作时间。 ★ 支持 10 万级 的 用户容量 ；常用服务器配置下应能做到： 单机部署时支持最大 800 人 的 并发用户数 ， 双机负载均衡部署时支持 1500 人 的 并发用户数。 投标方需写明该负载情况的测试服务器配置。 6．高校特 性 提供灵活的同步策略配置 ，并通过小工具 将权威数据源中新建和变更 的用户身份数据同步至身份管理平台。 7．可管理性 友好易用的界面，更符合国人的操作习惯。 集中的身份数据管理，不仅提供用户帐号的维护，还能提供便捷的批量导入、批量迁移等功能。 平台应提供历史事件的查询和认证会话的相关操作，建立完善的事后追溯机制。 信息门户平台 建设内容 信息门户平台对校园网内的信息和应用系统进行整合，统一控制用户对信息和应用系统的访问，为用户提供单一的访问入口。 用户界面可按照资讯、搜索、协作、业务服务和公共服务几个 部分进行内容整合，对信息门户提供的内 17 容进行梳理和归纳，根据用户身份提供满足其需求的特定信息和应用的整合，为用户提供个性化的信息服务。 信息门户平台与数字校园身份认证平台有效结合后，用户只需从信息门户中登录一次，即可漫游访问门户中集成的各种信息资源和应用系统。 平台建设内容主要包括以下方面： 序号 功能名称 功能描述 1 标准门户服务器 提供校园门户平台的基础运行支撑，遵循国际标准和主流开发技术，包括 JSR16 Spring Application Framework、Spring MVC Portlet Framework。 2 内容集成工具 在校园门户平台中提供丰富的内容集成方案，包括页面集成、数据集成和应用集成，集成手段有 Iframe 集成、页面抓取、 RSS 集成、 HTML 编辑、凭证登录集成等 3 运行管理工具 提供对 Portlet Server 的管理，包括 Portlet 管理、站点管理、故障邮件告警、访问统计。 4 用户自定义工具 提供丰富的用户与系统交互功能，包括风格选择、自定义页面和 Portlet 拖拽。 1．技术先进性 信息门户须采用先进的技术架构和设计理念，满足校园信息化建设不断发展的需要。 ★ 支持 JSR168 Portlet 规范 ， 提供标准的 Portlet 容器，可以兼容任何标准的 Portlet。 ★ 操作简单方便，基于 ajax技术进行开发，通过 Ajax技术达到 Portlet 的动态交互效果。 平台在设计上采用监听机制，便于在需要时扩展对这些事件的处理逻辑。 2．可集成性 要求综合校园信息门户提供具有高扩展性的服务架构和访问接口，让各种资源可以方便的集成到门户系统中，迅速的为用户提供服务。 对不同的业务需求可提供多种集成方式，保证良好的集成效果。 ★ 支持门户单个应 用的热部署；当某个应用出现问题时，可以在服务不 18 停的情况，实现对该应用的更新。 ★ 支持 Unix、 Linux、 Windows 多种平台，完全支持跨平台的部署。 支持 Vmware 虚拟机的部署方式。 3．容错性 综合校园信息门户具备一定的容错性，在运行环境出现故障的时仍能提供稳定、持续的服务。 ★ 平台应支持 并行绘制多个 Porlet， 防止因为某个 Portlet超时而影响整个页面的展现效果。 4．安全性 综合校园信息门户系统要能够为用户提供安全的信息资源和业务数据的获取，保障信息传输的安全可靠、保障信息不被非法用户 窃取、保障用户的合法身份不被盗用。 ★ Portlet 权限控制基于 Spring Acegi，采用 Role、 Group 混合控制方式。 5．高性能 保证信息门户要能够在大规模用户的访问的情况下仍然能够提供高速的服务，至少支持 5000 人的同时在线访问。 6．可管理性 提供良好的应用注册界面，可建立对用户访问行为的统计分析，以便后续对信息门户的优化提升。 应用系统集成 本项目需要实现集成的应用系统主要包括：网上办公协同系统、一卡通系统、迎新管理系统、离校管理系统、 VPN 系统、网络认证系统、档案管理系统、图书馆管 理系统、电子邮件系统等。 由于各个系统使用情况迥异，不同的系统需要采用不同的集成方式，以保证本期应用的建设达到最佳的效果。 本期项目的集成方式主要在以下三个层面进行： 1．数据集成 19 利用数据交换平台，从应用系统数据库中抽取出需要共享的数据，使公共数据平台成为全校范围内唯一的全面的数据源，完成数据层的集成，同时为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供完备、有效、可信的数据基础。 2．认证集成 根据现状确定一套用户身份信息，作为统一身份认证和数字校园的用户权威身份信息，建立起统一 的身份认证平台，完成目前适合集成认证的系统的集成工作，同时留有接口供后续建设的系统无缝的与统一身份认证进行集成。 3．应用发布集成 以公共数据平台中的数据为基础，通过信息门户平台为广大师生提供个性化的综合信息服务，扩展部门级管理信息系统的信息服务能力。 针对以上各类系统，请根据系统的具体建设情况与用户需求，给出详细的集成方案，并说明集成效果。 目前我校已建成和即将建设的应用系统主要有：（见下表） 20 数字校园需要集成的应用系统 电子校务 管理 系统 数字迎新与服务系统的建设应涉及新生入学的各个环节，面向学校各部门、全体新生及家长提供综合信息管理与服务。 系统应基于网络技术和数据共享理念，在参与迎新的各相关部门之间实现数据的高度共享和流序号 部门 系统 厂商 版本 1 教务处 综合教务管理系统 湖南强智科技发展公司 2 研究生处 研究生信息管理系统 南软科技 3 科技处 科研管理系统 北京易普拉格科技有限责任 公司 4 设备处 教学科研设备管理系统 北京普诺迪信息系统技术研发有限责任公司（北京化工大学） 5 一般 家具 管理系统 6 计财处 高级财务管理平台 复旦天翼 7 人事处 人事信息管理系统 南京淳梓 8 科文学院 (教务 ) 综合教务管理系统 湖南强智科技发展公司 9 学校国资 委办 江苏省属高校国有资产 管理系统 江苏省共创软件有限责任公司 10 信息网 络中心 校园一卡通系统 哈尔滨新中新电子股份有限 公司 11 电子邮件系统 亿邮邮件系统 12 WebPlus 网站群系统 南京苏迪 13 SSL VPN Array SPX 2800 14 反向代理 南京迪软软件有限公司 15 SAM Ⅲ上网认证计费 系统 锐捷网络 16 校办 网上办公协同系统 本次新购 17 迎新管理系统 本次新购 18 离校管理系统 本次新购 19 图书馆 汇文图书管理系统 江苏汇文软件有限公司 21 动，明确各部门的责任和业务管理范围。 数字迎新与服务系统主要包括：现场迎新办理和迎新查询统计。 系统涉及学校多个相关部门，要求提供灵活的数据接口。 1 迎新准备 新生数据准备导入接口 提供新生入学名单及基本信息导入接口导入（ excel） 教务数据准备 提供新生学号信息及行政编班信息导入接 口导入（ excel） 住宿数据准备 提供学生后勤住宿数据导入接口导入（ excel） 财务数据准备 提供学生财务收费数据导入接口导入（ excel） 包含下下面的手续办理财务部分 2 迎新手续 办理 迎新通用环节办理 提供，如新生报到手续登记、新生入住手续办理等普通结果登记办理；该项采用业务流程引擎功能实现 迎新户籍转入办理 登记新生的户籍转入手续，包括户籍转入地登记等 迎新档案转入办理 登记新生档案迁入手续，包括档案迁入地登记等 迎新财务缴费办理 学生缴费是否已缴清费用登记；（ 纳入通用环节办理） 学生缴费项设置、缴费明细金额登记； 学生缴费项设置、缴费财务数据同步、缴费金额明细登记、缴费单据打印等； 学生缴费项设置、缴费财务数据同步、应缴款项在线支付集成等；（在线支付需由第三方支付平台额外抽取手续费用） 迎新绿色通道办理 绿色通道办理（财务收费缓缴免交金额登记） 绿色通道办理（财务收费缓缴免交金额申请、绿色通道申请原因登记、绿色通道审核确定） 迎新军服领用手续办理 军服是否已领用登记；（纳入通用环节办理） 军服预定服装鞋码明细登 记，军服领用结果登记，按尺码数据查询导出 迎新体检办理 体检结果登记，是否参加体检结果登记 体检结果登记，体检结果类别设定，体检办理结果类别登记（如：是否适宜参加军训、是否适宜参加体育课等结果登记） 迎新快速检索设备集成 迎新字段快速检索定位 迎新一卡通设备接入快速检索定位（一卡通设备另计） 迎新条码扫描设备接入快速检索定位（扫描枪另计） 迎新二代身份识别设备快速检索定位（二代证识别器另计 :部分研究生仍在使用一代身份证，会影响到二代证的识别） 3 迎新后续 管理 未报到人员管理 提供迎新未报到学生的管理，包括未报到学生检索、原因登 记、统计分析等； 22 迎新报到情况统计 全校迎新报到率统计 (提供数据统计和柱状图或饼图 ) 院系迎新报到率统计 (提供数据统计和柱状图或饼图 ) 迎新各手续办理率统计 (提供数据统计和柱状图或饼图 ) 迎新按生源地报到率统计 (提供数据统计和柱状图或饼图 ) 迎新报到情况查询 按批次、院系新生报到办理明细结果查询 迎新分批次环节办理情况名单查询 迎新各环节新生办理集中时段分析统计 财务收费统计。