引言
随着互联网的普及与发展,网站已逐渐成为各行业对外进行展示、信息沟通最方便快捷的桥梁。为了进一步提高信息的传播与交流,门户网站正成为学校进行形象展示、信息发布、业务拓展、客户服务、内部沟通的重要阵地。网络的发展使得广大中学校园信息化进程越走越快,建设起自己的校园门户网站正在广大中学中逐渐形成潮流和趋势。
然而, 目前中学门户网站的建设也整体存在着以下一些亟待解决的问题:
- 安全隐患多
- 网站更新慢
- 运营对技术依赖性强,系统维护升级成本高
- 信息孤岛,信息缺乏有效的共享和管理
- 网站仅作为展示工具,有效利用率低下
客户需求分析
中学门户网站定位
- 作为学校的门面及铭牌,展现学校、师生乃至班级风采
- 作为师生家长沟通互动的桥梁
- 作为信息和资源共享的平台
- 作为教学及教研网络化的工具
中学门户网站建设项目设计说明
1、网站技术平台选型
动易® smartschool™是动易公司根据教育行业客户实际应用需求而提供的一套完整的学校网站应用凯发k8天生赢家的解决方案,集“家校互动、知识共享、教学辅助”于一体,协助各学校网站向“服务化、学习化、协同工作”的特点发展。
动易® smartschool™可高效构建大\中\小学信息门户网站、教育内部知识网站、教育信息门户等多种类型的教育信息平台,并在提升信息平台的延续性和扩展性有着出色的表现,能够更好地保护用户教育信息化投资。
2、网站实施目标
- 建立学校的网上良好形象、名片
- 建立教学信息和资源网上便捷共享平台
- 建设学生与教师顺畅沟通、互动的通道
- 实现校务信息、资讯透明公开
- 实现学生资料(成绩、学籍)、教学设备等网络化管理
- 实现多种手段辅助教学(视频)
- 展示教师、学生、学校、院系的的科研论文、科研成果
中学校园门户网站栏目结构规划
中学校园门户网站功能模块设计
1、网站功能模块拓补图
2、网站功能模块说明
- 网站页面设计
独创“网站模板与网站程序完全分离”和“模板方案”的全新概念,让网站的模板设计与程序彻底分开。更能一键切换预设的模板方案,更换网站界面。 - 校园新闻、公告发布
具备强大的公告系统,支持弹出、滚动和全部三种公告类型,公告内容提供html编辑器,可对新闻和公告进行良好管理。 - 教学、教育类资讯发布
具备强大的内容管理功能。可方便发布各种教学和教育类资讯文章,并全面支持静态页面生成。系统还可以在内容编辑器中自动上传word文档图片, 大大节省了管理员的工作时间,提升了工作效率。 - 后台管理员权限
独特的“角色”式权限管理,可以事先设置好信息科主任、信息科老师、语文老师、数学老师、英语老师等各个角色,给信息科主任赋予后台超级管理员的权限,给语文老师赋予语文学科资源频道的相关权限,等等,这样管理权限便与管理员分离开来,可以更灵活地对各管理员和权限进行管理。 - 在线调查/在线报名/在线投稿
内置的问卷调查管理系统可以面向普通公众或者学生、教师、家长等不同网站对象发布不同的调查问卷来收集各种意见反馈,并且调查结果还支持以图表方式直观查看;另外,问卷调查系统还可以用来提交各种报名表单、在线投稿、开展在线知识竞赛等等。 - 教学资源下载
方案提供了强大的下载功能模块,可方便对各种格式的教学资源(文本、视频、图像等)进行管理。
- 教学资源采集
可以将其他网站有用的教学资源(文章、图片等)批量采集过来,并可设置定时采集,免去管理员手工添加的大工作量。 - 班级及学生风采展示
方案的图片模块可对图片信息进行良好管理。可以展示,教师、学生、校园风采、课外活动等各种图片,并且系统支持多图片同时批量上传,更为教职工节省工作时间。 - 学生学籍成绩管理
独有的学生学籍成绩管理模块,具有非常人性化的学生信息录入功能、快速而便捷的学生信息查询功能、简单的学生信息修改/删除操作、完善的错误检查功能,可以对学生的学籍信息和成绩信息进行良好的系统管理。 - 开放互动式知识问答平台
系统内置如百度知道、新浪爱问等开放式知识问答平台——动易问答系统,可供学校构建起开放且互动的各学科知识集合库,还可大大增强师生之间、学生之间的互动交流性。 - 在线排课&课表查询
提供前台课表查询系统,学校工作人员或教师可在系统后台方便进行排课,而学生和任课教师可以在前台对自己的课程表进行随时随地的快捷查询,可更好地配合学校教师开展学生的教育工作,更好地符合学校门户网站的信息化需求。 - 校园bbs、学生博客
方案提供了会员整合接口功能,可完美整合dvbbs论坛和oblog博客系统。只要第三方系统提供同样的整合接口即可整合其会员系统,实现注册会员一次注册与登录全站登录。 - 校园留言板
提供留言板功能,可方便教师、家长和学生自由发表各种意见、建议和言论,支持“留言板”和“讨论区”两种留言显示方式,并可设置留言需管理员审核后方可在前台显示。 - 校务文件、通知的发布、下发与签收
系统具备了信息的三级审核和文章签收功能,从校务文件、通知的撰写发布、下发和签收等等一系列流程都可以在网上轻松完成。 - 校务信息、通知手机短信及时通知
可以在网站上轻松将相关校务信息、通知甚至学生成绩等信息通过手机短信的方式发送到教职工或家长的手机或小灵通上。 - rss订阅
网站能够自由开启\关闭rss订阅功能,浏览网站用户通过ie7\firefox、rss阅读器等工具,自由定于网站中的任何频道、栏目以及全站信息。rss订阅可以方便快速的实现信息的传递。 - wap浏览
网站能够自动生成wap格式网站页面,并实现数据与web同步。用户可以通过手机、pda或者其他无线终端进行网站浏览和操作。wap浏览将会是未来互联网的重要应用之一。
中学校园门户网站系统总体设计
1、技术特点
动易® smartschool™ 学校版系统在技术上具有以下特点:
- 1)开放性:完全遵循.net 2.0平台开发规范;
- 2)可重用性:良好的分层结构,可在不同层次上实现复用;
- 3)扩展性:具有松散灵活的可插拔结构体系以及可扩展的子系统;
- 4)稳定性:完全遵循.net 2.0规范,依赖应用服务器的强大功能;
- 5)可定制性:有灵活的用户个性化技术;
- 6)领先技术:支持xml技术标准,支持web services技术,支持多种终端设备,包括移动设备。
2、系统安全性
安全性是保证校园门户网站健康有序发展的关键因素,也是用户十分关注的问题。基于多年的大型商业网站运营实践与面向动易软件数十万用户的安全管理经验,动易® smartschool™系统采用了包含输入验证、密码多层加密、访问限制、疑似木马程序检测工具等在内的多达三十余种的安全防范措施,并建立了动易软件安全紧急处理机制和预警机制。
同时,动易® smartschool™系统还特别针对owasp组织发布的2008年web应用程序脆弱性10大统计排名,对跨站脚本、注入漏洞、跨站请求伪造、信息泄露等新型主流攻击方式制定了特别的防御方案,并且借助微软asp.net的安全特性和功能对各种攻击方式进行全方位的防范,进一步提升了动易® smartschool™ 系统的安全性能。
以下是动易系统安全防范措施举例:
- 1)密码保护:
- 2)输入验证:
- 3)访问限制:
- 4)注入漏洞攻击防范:
- 5)跨站脚本攻击防范:
- 6)跨站请求伪造防范:
- 7)信息泄露防范:
- 8)上传下载防范:
- 9)其他措施:
- 10)跟踪用户操作异常和系统异常,并详细记录到日志中,以便于分析;
- 11)对程序集进行强命名,以防止非法篡改程序集;
- 12)对程序集进行加密和混淆,避免恶意用户通过反射程序集利用代码漏洞进行攻击;
- 13)在线文件比较功能检查网站中可能存在的木马程序;
此外,系统还具备专门配套的《动易安全开发手册》,以网站开发者角度出发,配以 smartschool™的实际开发范例,从黑客主流攻击手段入手,向网站开发者展示的一整套基于net2.0网站开发的安全标准,以最大化保障网站安全
成功案例
江苏省扬州中学:61.155.62.52/yzzx/
佛山市第一中学:
南海实验中学:nhsyzx.com.cn
陕西师大附中: