引言
随着internet的发展，越来越多的高校建立了自己的动态网站，使网络继传统的广播、报纸、电视之后成为校园的第四媒体。高校主网站的用户群是校园的所有师生员工，面向全体师生发布学校的最新动态信息和提供一系列的公共服务，并以其紧密的关联性特征，赢得了学生、教师及员工的更大关注。
目前，国内高校门户网站建设主要存在着以下问题：
1、行政层面参与不足，特别是通知，校务公开该公开的没公开。
2、网站建设盲目追求大而全，缺乏展现本校特点与特色的特色栏目，无法让公众迅速在脑海里留下深刻且鲜明的印象。
3、本校师生对网站的关注度和参与度均不足。网站建设只注重了对外进行形象宣传，而忽视了对内师生之间学生之间交流、互动、共同参与网站建设，网站交互性体验差。
5、 对教师业务研修的发展不到位。
5、学校电子档案积累不足（教案，课件，业务学习资料等）。
客户需求分析
大学门户网站构建目标：
展现学校形象、师生风采
成为加强师生沟通互动的桥梁
构建一个高效的信息和资源共享的平台
辅助教学工具
构建一个便利学校行政管理的平台
作为网上招生的另一渠道
大学门户网站建设项目设计说明
1、网站技术平台选型
动易® smartschool™是动易公司根据教育行业客户实际应用需求而提供的一套完整的学校网站应用凯发k8天生赢家的解决方案，集“家校互动、知识共享、教学辅助”于一体，协助各学校网站向“服务化、学习化、协同工作”的特点发展。 动易® smartschool™可高效构建大\中\小学信息门户网站、教育内部知识网站、教育信息门户等多种类型的教育信息平台，并在提升信息平台的延续性和扩展性有着出色的表现，能够更好地保护用户教育信息化投资。
2、网站实施目标
建立学校的网上良好形象、名片
建立教学信息和资源网上便捷共享平台
建设学生与教师顺畅沟通、互动的通道
实现校务信息、资讯透明公开
实现学生资料（成绩、学籍）、教学设备等网络化管理
实现多种手段辅助教学（视频）
展示教师、学生、学校、院系的的科研论文、科研成果
大学门户网站栏目架构
网站功能模块设计
1、网站功能模块拓补图
2、网站功能模块说明
• 网站页面设计
可建设具有独特个性的网站，独创“网站模板与网站程序完全分离”和“模板方案”的全新概念，让网站的模板设计与程序彻底分开。更能一键切换预设的模板方案，更换网站界面。
• 校园新闻、公告发布
具备强大的公告系统，支持弹出、滚动和全部三种公告类型，公告内容提供html编辑器，可对新闻和公告进行良好管理。
• 教学、教育类资讯发布
具备强大的内容管理功能。可方便发布各种教学和教育类资讯文章，并全面支持静态页面生成。系统还可以在内容编辑器中自动上传word文档图片， 大大节省了管理员的工作时间，提升了工作效率。
• 音乐、视频、flash内容支持
系统内预置了音乐、视频、flash三个模型，内置了各个模型可能用到的常用字段和前台标签，并配置了相应的前台模板，学校可直接用来假设教学影音天地或休闲娱乐天地等栏目，可直接上传音乐、视频\电影、flash等教学辅助多媒体内容。
• 后台管理员权限分配
独特的“角色”式权限管理，可以事先设置好网络中心主任、信息中心管理员、中文系子站管理员、数学系子站管理员等各个角色，给网络中心主任赋予后台超级管理员的权限，给中文系子站管理员赋予中文系子站的相关管理权限，等等，这样管理权限便与管理员分离开来，可以更灵活地对各管理员和权限进行管理。
• 在线调查/在线报名/在线投稿
具备问卷调查管理模块，可以面向普通公众或者学生、教师等不同网站对象发布不同的调查问卷来收集各种意见反馈，并且调查结果还支持以图表方式直观查看；另外，问卷调查模块还可以用来提交各种报名表单、在线投稿、开展在线知识竞赛等等。
• 开放互动式知识问答平台
系统内置如百度知道、新浪爱问等开放式知识问答平台——动易问答系统，可供学校构建起开放且互动的各学科知识集合库，还可大大增强师生之间、学生之间的互动交流性。
• 教学资源下载
方案提供了强大的下载功能模块，可方便对各种格式的教学资源（文本、视频、图像等）或报名表格进行管理。
• 教学资源采集
可以将其他网站有用的教学资源（文章、图片等）批量采集过来，并可设置定时采集，免去管理员手工添加的大工作量。
• 教师、学生、校园风采展示
利用图片模块可对图片信息进行良好管理。可以展示，教师、学生、校园风采、课外活动等各种图片，并且系统支持多图片同时批量上传，更为教职工节省工作时间。
• 学生学籍成绩管理
独有的学生学籍成绩管理模块，具有非常人性化的学生信息录入功能、快速而便捷的学生信息查询功能、简单的学生信息修改/删除操作、完善的错误检查功能，可以对学生的学籍信息和成绩信息进行良好的系统管理。
• 在线排课&课表查询
提供前台课表查询系统，学校工作人员或教师可在系统后台方便进行排课，而学生和任课教师可以在前台对自己的课程表进行随时随地的快捷查询，可更好地配合学校教师开展学生的教育工作，更好地符合学校门户网站的信息化需求。
• 校园bbs、学生博客
提供会员整合接口功能，可完美整合dvbbs论坛和oblog博客系统。只要第三方系统提供同样的整合接口即可整合其会员系统，实现注册会员一次注册与登录全站登录。
• 校园留言板
提供留言板功能，可方便教师和学生自由发表各种意见、建议和言论，支持“留言板”和“讨论区”两种留言显示方式，并可设置留言需管理员审核后方可在前台显示。
• 校务文件、通知的发布、下发与签收
具备信息的三级审核和文章签收功能，从校务文件、通知的撰写发布、下发和签收等等一系列流程都可以在网上轻松完成。
• 校务信息、通知手机短信及时通知
集成自主研发的短信平台——动易短信通，可以在网站上轻松将相关校务信息、通知、公告等信息通过手机短信的方式发送到教职工的手机或小灵通上。
• rss订阅
网站能够自由开启\关闭rss订阅功能，浏览网站用户通过ie7\firefox、rss阅读器等工具，自由定于网站中的任何频道、栏目以及全站信息。rss订阅可以方便快速的实现信息的传递。
• wap浏览
网站能够自动生成wap格式网站页面，并实现数据与web同步。用户可以通过手机、pda或者其他无线终端进行网站浏览和操作。wap浏览将会是未来互联网的重要应用之一。
• 网站系统设置
提供网站基本信息的快速配置功能，如网站的名称、标题、网站地址、 logo与banner地址、站长姓名与信箱、凯发k8天生赢家的版权、网站meta 关键词与网页描述、缩略图设置、wap/rss功能设置、手机短信、ip限制设置、用户参数设置等基本信息。
• 留言意见管理
管理员在意见反馈箱的管理后台可以对会员发表的言论进行系统的管理。在意见反馈箱上，任何人都可以发表意见，但也不能防止有人发表一些恶意的言语，针对这种情况，管理员可以对这一类的言论进行删除，另外还可以在意见反馈箱内发表网站的最新消息，提起浏览者的注意。
大学校园门户网站系统总体设计
1、技术特点
动易® smartschool™系统在技术上具有以下特点：
1. 开放性：完全遵循.net 2.0平台开发规范；
2. 可重用性：良好的分层结构，可在不同层次上实现复用；
3. 扩展性：具有松散灵活的可插拔结构体系以及可扩展的子系统；
4. 稳定性：完全遵循.net 2.0规范，依赖应用服务器的强大功能；
5. 可定制性：有灵活的用户个性化技术；
6. 领先技术：支持xml技术标准，支持web services技术，支持多种终端设备，包括移动设备。
2、系统安全性
安全性是保证校园门户网站健康有序发展的关键因素，也是用户十分关注的问题。基于多年的大型商业网站运营实践与面向动易软件数十万用户的安全管理经验，动易® smartschool™采用了包含输入验证、密码多层加密、访问限制、疑似木马程序检测工具等在内的多达三十余种的安全防范措施，并建立了动易软件安全紧急处理机制和预警机制。同时，动易® smartschool™还特别针对owasp组织发布的2008年web应用程序脆弱性10大统计排名，对跨站脚本、注入漏洞、跨站请求伪造、信息泄露等新型主流攻击方式制定了特别的防御方案，并且借助微软asp.net的安全特性和功能对各种攻击方式进行全方位的防范，进一步提升了动易® smartschool™的安全性能。
以下是动易系统安全防范措施举例：
1）密码保护：
2）输入验证：
3）访问限制：
4）注入漏洞攻击防范：
5）跨站脚本攻击防范：
6）跨站请求伪造防范：
7）信息泄露防范：
8）上传下载防范：
9）其他措施：
跟踪用户操作异常和系统异常，并详细记录到日志中，以便于分析
对程序集进行强命名，以防止非法篡改程序集
对程序集进行加密和混淆，避免恶意用户通过反射程序集利用代码漏洞进行攻击
在线文件比较功能检查网站中可能存在的木马程序
此外，系统还具备专门配套的《动易安全开发手册》，以网站开发者角度出发，配以sitefactory 产品的实际开发范例，从黑客主流攻击手段入手，向网站开发者展示的一整套基于net2.0网站开发的安全标准，以最大化保障网站安全。
成功案例
中山大学化工学院 华东政法大学研究生教育院
