，创设立足全局的基础数据平台。统的标准管理信息标准统管理，消除数据间的标准差异，确保数据定义存储传输的致性。细致的授权粒度数据谁产生谁维护，不同管理部门负责维护各自数据贴合高校管理体制，实现多级授权，保证数据权威性致性时效性。授权粒度到表内的行列级，灵活适用。丰富的组合查询用户可随时根据查询需要，建立个性化的组合查询，及时掌握主题下的全面信息。系统提供授权机制，可将不同内容的组合查询赋给不同角色，兼顾对信息的获取以及对信息的控制。专业的报表服务系统提供灵活报表工具，可实时获取当前统计情况，可按统计期自动获得统计结果，并可保存历史数据，实现决策分析。从数据内容自动生成图表，提供多样化直观的报表展现形式。统门户平台门户系统是个覆盖全校的统的可以满足用户个性化需要的综合信息服务系统，为各类用户提供信息处理资源访问控制统身份认证和应用系统集成的基础服务。门户可以根据需求为用户提供多种信息资源使用和管理的方法，以满足不同用户对信息资源的需求。门户系统要建设的主要内容包括应用系统集成。高校现有的和即将开发的各种应用系统和门户系统是个有机的整体，门户系统采用接口标准化管理分布化的耦合方式与部门应用系统集成。通过制定统的应用系统平台结构数据以及接口等规范，规范应用系统的开发，方便应用系统在门户系统中的集成。既保证现有的应用系统具有适应变化的能力，确保应用系统可以适应技术发展改革或变化的需要，又不影响到全局系统的有效运行。目录管理。目录管理是门户系统的重要支撑部分，共享的用户资源库是实现统身份认证统资源管理以及单点登录的基础。按照目录管理思想，结合相应的目录管理手段，对网络服务用户资料实行统规划，旨在建立起以目录树结构为基础以目录管理为手段的后台网络架构，为后续所有工作，如用户管理用户授权网络资源访问控制应用系统统登录等，建立个集中管理的网络环境。单点登录。单点登录指个用户身份只需进行次鉴权便可以访问所有经授权的资源，而不需要多次认证。它能够减少人为，同时提高整个系统的安全性。门户系统需要在目录管理的基础上，为所有集成的应用系统提供单点登录访问接口。集成的信息服务。门户系统通过系统集成，提供给用户全面的信息服务，包括教学资源办公自动化数字图书馆和公共信息服务。用户通过应用系统不仅可以完成自己的业务工作，更能充分地享受到门户系统集成化整体化的信息服务。内容管理。内容管理是学校门户信息资源的主要来源，它为学校门户的信息管理提供可视化的管理手段。学校各院系借助内容管理系统，对校内外重要信息及内容进行管理审批发布，管理系统的资源配置信息提供多域管理能力，支持分布式的策略信息部署支持大容量，高性能的信息查询具有用户策略数据的备份和恢复机制单点登录单点登录是指个用户身份只需进行次鉴权便可以访问所有经授权的资源，而不需要多次认证。机制能够减少人为，同时提高整个系统的安全性。虽然很有价值，但是它的实现并不容易，因为到目前为止还没有种用户身份验证的统标准。对已有应用系统采用伪自动登录功能大部分现有或旧有系统对用户的管理和认证基于专用或非标准的方式，这些应用也很难再改变，所以我们在不改动当前应用系统的前提下，采用种伪的方式，即实际是登录二次，但由于门户自动帮用户实现了第二次登录，所以对用户来讲，他们感觉到的是次登录，即对用户完全透明。这种方式是对现有和旧有系统最方便地实现单次登录的方式，而且有着不改变当前系统的巨大优势。实现这样的伪，可以采用用户标志和密码的集中存储来实现。目录服务器为系统提供了个集中存储用户所有应用密码的场所。统登录的软件可以利用它，在用户点击应用的包括和非的应用时，根据用户登录时的用户标志目录树中用户的唯标志属性，以及应用的属性可以从目录服务器中迅速搜索出用户访问该应用所需要的用户标志和口令和属性，然后执行后续的自动登录步骤。新建应用系统的对于应用，单点登录的根本原则是，保持用户的会话状态，只要用户经过次鉴权，各个应用应该记住此用户已经成功鉴权并在各个应用中传播此消息。可以采用两种最常用的方式，可以将用户的会话状态扩展到的后面。是协议中的个重要规定，可以使网站通过简单的方式与发出请求的之间进行通信，弥补了协议无状态连接的不足，是种简便易行的方式。这种方式的缺点是只适用于即使用协议这种方式，对于其它不基于的方式，只能靠用户的开发去实现。根据上述原则，门户系统和其它应用系统的单点登录方案可以采用个专用的认证代理进程，采用种机制获取并保存用户的身份信息，在用户与各个应用系统的交互过程中，代替用户完成相应应用的认证过程。有些情况下，可以使用专用的认证代理进程，该进程处于用户和应用程序之间。当用户被应用程序要求提供身份证明时，代理进程从用户资料库中得到用户的身份信息，并送给应用程序负责完成认证过程，这个过程对于用户是透明的，用户没有被要求输入密码。并为学校门户系统提供信息来源。通过该内容管理系统，也可以使学校门户中所有比较零散的信息数据得到统的维护和管理，有利系统的维护和移植。该管理系统可为快速适应发布信息的内容变化数据变化格式变化提供有力保障，最终为用户提供灵活多样及时准确的信息发布及人性化的信息服务。个性化定制。门户集成学校各种信息资源，授权用户通过统的入口成功登录后，门户服务器会根据用户的资源列表为其展现套集成化和个性化的运作环境。面对大量信息的信息，用户或许会感到无所适从，门户必须为用户提供个性化定制服务，用户根据自己的需求和爱好定制自己的想看到的内容。统身份认证平台在基于目录服务的统资源管理的基础上，设立校园门户系统的统身份认证中心。用户在访问门户或其他应用系统包括受保护的网站时，将首先被指向认证中心认证。认证中心可以实现多种方式或多种层次的认证，包括用存储在目录服务器中用户和口令进行认证用存储在目录服务器中的用户电子证书进行认证用校园卡通，利用卡认证系统，门户系统将其认证功能代理给此系统。现有系统和新建系统将根据需要将其认证指向认证中心的身份识别服务器，由其实现统认证和授权，即集中鉴权功能。目前，建议门户系统和其它应用系统的统身份认证采用第种方案用存储在目录服务器中用户和口令进行认证。将我校全体人员的个人组织工作组角色应用系等信息统存放在主校区的主目录服务器中。而分校的人员组织工作组角色应用系统等信息可以根据其规模选择是否在分校建立从目录服务器，并从主目录服务器中复制相应的信息，以实现维护服务和负载的分布式部署。资料的维护，如开户销户基本维护等工作可由主目录服务器完成，也可由主目录服务器授权多级的委托管理员如部门管理员代理完成。认证中心的身份识别服务器上，将实现统的用户策略管理。按照全校的组织结构，统策略管理采用组织单位人员工作组角色应用系统等方式管理用户信息和应用系统信息，从而形成个层次结构。包括管理部署域名组织用户基本信息帐号口令用户证书角色工作组个性化定制模版布局门户组件系统资源配置应用系统关联等信息。主校区的策略管理系统将保存全校人员的策略信息，各分校保存各分校人员信息，主校区和分校区所保存的人员信息保持同步，实现人员信息的集中管理和分部存储。全校教职员工对内部的各种应用和信息，是否在其门户桌面上可见，是否允许其访问，是通过策略管理来实现的。策略管理是上述各个门户功能安全个性化展示定制等的基础。对内部的各种应用和信息的访问控制，是通过用户的安全级别实现用户的安全级别可以区分为不同的域组成员，每个成员可以拥有不同的安全属性。策略管理模块的功能包含管理用户的安全信息管理用户对应用资源的访问策略和权限信息统中，网络设备产品类型包括路由器防火墙核心交换机接入层交换机服务器以太网卡等，工作站系统平台有等，主要的服务器为邮件服务器互联网服务器文件传输服务器等等。校园网络系统建设方案校园网网络系统建设内容本设计方案中完全采用同厂家的网络产品，即公司的网络设备构建。全网使用同厂商设备的可以轻松实现各种不同网络设备功能的互相配合和补充。按照设计的原则进行分层建设，即是核心层汇聚层接入层。校园网网络建设层次结构本次校园网络系统采用模块化层次化结构设计，整个网络构架由核心层汇聚层接入层组成。同时建立对整体网络进行管理的网络管理系统。骨干网络技术选择每种技术都有其优缺点，都有其适用的环境。对于我们来说，在宽带接入技术手段的选择上不能就技术论技术，而应以市场效益为中心。只有满足学校在网络方面的需求，适应市场需要，低成本高效益的技术才有生命力。因此，我们在选择技术时应结合自身的特点，充分发挥已有的优势，以不过多地增加成本和降低服务质量为前提，努力寻找技术市场与效益以及功能性能与成本的平衡点。接入网络技术选择技术路线般是指研究的准备，启动，进行，再重复，取得成果的过程。地址规划方案地址规划表名称网段默认网关备注中心管理图书馆女生公寓男生公寓办公室教学楼教师宿舍字楼实验楼综合布线方案设备配置与投资预算序号名称型号配置数量单位单价元金额元备注服务器英特尔酷睿处理器缓存内存硬盘倍速光驱台防火墙核心交换机千兆接入交换机机千兆接入交换机机千兆接入交换机机千兆接入交换机实验楼办公楼教学楼楼男生公寓女生公寓玉溪农校校园网络拓扑图路由器广域网接口局域网接口个端口传输速率防火墙功位，审查分包单位的资质有分包时。参加由业主组织的第次工地例会，介绍监理组织机构及监理人员分工情况，向施工单位通报工程建设监理程序及监理规划，提交致施工单位函。熟悉合同文件，以便在监理过程中督促承包单位和业主严格履行合同。准备好监