隨 著互聯(lián)網(wǎng)的普及與發(fā)展，網(wǎng)站已逐漸成為各行業(yè)對外進(jìn)行展示、信息溝通最方便快捷的橋梁。為了進(jìn)一步提高信息的傳播與交流，門戶網(wǎng)站正成為學(xué)校進(jìn)行形象展 示、信息發(fā)布、業(yè)務(wù)拓展、客戶服務(wù)、內(nèi)部溝通的重要陣地。網(wǎng)絡(luò)的發(fā)展使得廣大中學(xué)校園信息化進(jìn)程越走越快，建設(shè)起自己的校園門戶網(wǎng)站正在廣大中學(xué)中逐漸形 成潮流和趨勢。

然而， 目前中學(xué)門戶網(wǎng)站的建設(shè)也整體存在著以下一些亟待解決的問題：

• 安全隱患多
• 網(wǎng)站更新慢
• 運(yùn)營對技術(shù)依賴性強(qiáng)，系統(tǒng)維護(hù)升級成本高
• 信息孤島，信息缺乏有效的共享和管理
• 網(wǎng)站僅作為展示工具，有效利用率低下

客戶需求分析

中學(xué)門戶網(wǎng)站定位

• 作為學(xué)校的門面及銘牌，展現(xiàn)學(xué)校、師生乃至班級風(fēng)采
• 作為師生家長溝通互動(dòng)的橋梁
• 作為信息和資源共享的平臺
• 作為教學(xué)及教研網(wǎng)絡(luò)化的工具

中學(xué)門戶網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)說明

1、網(wǎng)站技術(shù)平臺選型

動(dòng)易® SiteFactory™是動(dòng)易公司根據(jù)教育行業(yè)客戶實(shí)際應(yīng)用需求而提供的一套完整的學(xué)校網(wǎng)站應(yīng)用解決方案，集“家?；?dòng)、知識共享、教學(xué)輔助”于一體，協(xié)助各學(xué)校網(wǎng)站向“服務(wù)化、學(xué)習(xí)化、協(xié)同工作”的特點(diǎn)發(fā)展。

動(dòng)易® SiteFactory™可高效構(gòu)建大中小學(xué)信息門戶網(wǎng)站、教育內(nèi)部知識網(wǎng)站、教育信息門戶等多種類型的教育信息平臺，并在提升信息平臺的延續(xù)性和擴(kuò)展性有著出色的表現(xiàn)，能夠更好地保護(hù)用戶教育信息化投資。

2、網(wǎng)站實(shí)施目標(biāo)

• 建立學(xué)校的網(wǎng)上良好形象、名片
• 建立教學(xué)信息和資源網(wǎng)上便捷共享平臺
• 建設(shè)學(xué)生與教師順暢溝通、互動(dòng)的通道
• 實(shí)現(xiàn)校務(wù)信息、資訊透明公開
• 實(shí)現(xiàn)學(xué)生資料（成績、學(xué)籍）、教學(xué)設(shè)備等網(wǎng)絡(luò)化管理
• 實(shí)現(xiàn)多種手段輔助教學(xué)（視頻）
• 展示教師、學(xué)生、學(xué)校、院系的的科研論文、科研成果

中學(xué)校園門戶網(wǎng)站欄目結(jié)構(gòu)規(guī)劃

中學(xué)校園門戶網(wǎng)站功能模塊設(shè)計(jì)

1、網(wǎng)站功能模塊拓補(bǔ)圖

2、網(wǎng)站功能模塊說明

• 網(wǎng)站頁面設(shè)計(jì)
  獨(dú)創(chuàng)“網(wǎng)站模板與網(wǎng)站程序完全分離”和“模板方案”的全新概念，讓網(wǎng)站的模板設(shè)計(jì)與程序徹底分開。更能一鍵切換預(yù)設(shè)的模板方案，更換網(wǎng)站界面。
• 校園新聞、公告發(fā)布
  具備強(qiáng)大的公告系統(tǒng)，支持彈出、滾動(dòng)和全部三種公告類型，公告內(nèi)容提供HTML編輯器，可對新聞和公告進(jìn)行良好管理。
• 教學(xué)、教育類資訊發(fā)布
  具備強(qiáng)大的內(nèi)容管理功能。可方便發(fā)布各種教學(xué)和教育類資訊文章，并全面支持靜態(tài)頁面生成。系統(tǒng)還可以在內(nèi)容編輯器中自動(dòng)上傳word文檔圖片， 大大節(jié)省了管理員的工作時(shí)間，提升了工作效率。
• 后臺管理員權(quán)限
  獨(dú)特的“角色”式權(quán)限管理，可以事先設(shè)置好信息科主任、信息科老師、語文 老師、數(shù)學(xué)老師、英語老師等各個(gè)角色，給信息科主任賦予后臺超級管理員的權(quán)限，給語文老師賦予語文學(xué)科資源頻道的相關(guān)權(quán)限，等等，這樣管理權(quán)限便與管理員 分離開來，可以更靈活地對各管理員和權(quán)限進(jìn)行管理。
• 在線調(diào)查/在線報(bào)名/在線投稿
  內(nèi)置的問卷調(diào)查管理系統(tǒng)可以面向普通公眾或者學(xué)生、教師、家長等不同網(wǎng)站對象發(fā)布不同的調(diào)查問卷來收集各種意見反饋，并且調(diào)查結(jié)果還支持以圖表方式直觀查看；另外，問卷調(diào)查系統(tǒng)還可以用來提交各種報(bào)名表單、在線投稿、開展在線知識競賽等等。
• 教學(xué)資源下載
  方案提供了強(qiáng)大的下載功能模塊，可方便對各種格式的教學(xué)資源（文本、視頻、圖像等）進(jìn)行管理。
   
• 教學(xué)資源采集
  可以將其他網(wǎng)站有用的教學(xué)資源（文章、圖片等）批量采集過來，并可設(shè)置定時(shí)采集，免去管理員手工添加的大工作量。
• 班級及學(xué)生風(fēng)采展示
  方案的圖片模塊可對圖片信息進(jìn)行良好管理?？梢哉故?，教師、學(xué)生、校園風(fēng)采、課外活動(dòng)等各種圖片，并且系統(tǒng)支持多圖片同時(shí)批量上傳，更為教職工節(jié)省工作時(shí)間。
• 學(xué)生學(xué)籍成績管理
  獨(dú)有的學(xué)生學(xué)籍成績管理模塊，具有非常人性化的學(xué)生信息錄入功能、快速而便捷的學(xué)生信息查詢功能、簡單的學(xué)生信息修改/刪除操作、完善的錯(cuò)誤檢查功能，可以對學(xué)生的學(xué)籍信息和成績信息進(jìn)行良好的系統(tǒng)管理。
• 開放互動(dòng)式知識問答平臺
  系統(tǒng)內(nèi)置如百度知道、新浪愛問等開放式知識問答平臺——動(dòng)易問答系統(tǒng)，可供學(xué)校構(gòu)建起開放且互動(dòng)的各學(xué)科知識集合庫，還可大大增強(qiáng)師生之間、學(xué)生之間的互動(dòng)交流性。
• 在線排課&課表查詢
  提供前臺課表查詢系統(tǒng)，學(xué)校工作人員或教師可在系統(tǒng)后臺方便進(jìn)行排課，而學(xué)生和任課教師可以在前臺對自己的課程表進(jìn)行隨時(shí)隨地的快捷查詢，可更好地配合學(xué)校教師開展學(xué)生的教育工作，更好地符合學(xué)校門戶網(wǎng)站的信息化需求。
• 校園BBS、學(xué)生博客
  方案提供了會(huì)員整合接口功能，可完美整合DVbbs論壇和OBLOG博客系統(tǒng)。只要第三方系統(tǒng)提供同樣的整合接口即可整合其會(huì)員系統(tǒng)，實(shí)現(xiàn)注冊會(huì)員一次注冊與登錄全站登錄。
• 校園留言板
  提供留言板功能，可方便教師、家長和學(xué)生自由發(fā)表各種意見、建議和言論，支持“留言板”和“討論區(qū)”兩種留言顯示方式，并可設(shè)置留言需管理員審核后方可在前臺顯示。
• 校務(wù)文件、通知的發(fā)布、下發(fā)與簽收
  系統(tǒng)具備了信息的三級審核和文章簽收功能，從校務(wù)文件、通知的撰寫發(fā)布、下發(fā)和簽收等等一系列流程都可以在網(wǎng)上輕松完成。
• 校務(wù)信息、通知手機(jī)短信及時(shí)通知
  可以在網(wǎng)站上輕松將相關(guān)校務(wù)信息、通知甚至學(xué)生成績等信息通過手機(jī)短信的方式發(fā)送到教職工或家長的手機(jī)或小靈通上。
• RSS訂閱
  網(wǎng)站能夠自由開啟關(guān)閉RSS訂閱功能，瀏覽網(wǎng)站用戶通過IE7Firefox、RSS閱讀器等工具，自由定于網(wǎng)站中的任何頻道、欄目以及全站信息。RSS訂閱可以方便快速的實(shí)現(xiàn)信息的傳遞。
• WAP瀏覽
  網(wǎng)站能夠自動(dòng)生成wap格式網(wǎng)站頁面，并實(shí)現(xiàn)數(shù)據(jù)與web同步。用戶可以通過手機(jī)、PDA或者其他無線終端進(jìn)行網(wǎng)站瀏覽和操作。WAP瀏覽將會(huì)是未來互聯(lián)網(wǎng)的重要應(yīng)用之一。

中學(xué)校園門戶網(wǎng)站系統(tǒng)總體設(shè)計(jì)

1、技術(shù)特點(diǎn)

動(dòng)易® SiteFactory™ 學(xué)校版系統(tǒng)在技術(shù)上具有以下特點(diǎn)：

• 1）開放性：完全遵循.NET 2.0平臺開發(fā)規(guī)范；
• 2）可重用性：良好的分層結(jié)構(gòu)，可在不同層次上實(shí)現(xiàn)復(fù)用；
• 3）擴(kuò)展性：具有松散靈活的可插拔結(jié)構(gòu)體系以及可擴(kuò)展的子系統(tǒng)；
• 4）穩(wěn)定性：完全遵循.NET 2.0規(guī)范，依賴應(yīng)用服務(wù)器的強(qiáng)大功能；
• 5）可定制性：有靈活的用戶個(gè)性化技術(shù)；
• 6）領(lǐng)先技術(shù)：支持XML技術(shù)標(biāo)準(zhǔn)，支持Web services技術(shù)，支持多種終端設(shè)備，包括移動(dòng)設(shè)備。

2、系統(tǒng)安全性

安全性是保證校園門戶網(wǎng)站健康有序發(fā)展的關(guān)鍵因素，也是用戶十分關(guān)注的問題?；诙嗄甑拇笮蜕虡I(yè)網(wǎng)站運(yùn)營實(shí)踐與面向動(dòng)易軟件數(shù)十萬用戶的安全管理經(jīng)驗(yàn)，動(dòng)易® SiteFactory™系統(tǒng)采用了包含輸入驗(yàn)證、密碼多層加密、訪問限制、疑似木馬程序檢測工具等在內(nèi)的多達(dá)三十余種的安全防范措施，并建立了動(dòng)易軟件安全緊急處理機(jī)制和預(yù)警機(jī)制。

同時(shí)，動(dòng)易® SiteFactory™系統(tǒng)還特別針對OWASP組織發(fā)布的2008年Web應(yīng)用程序脆弱性10大統(tǒng)計(jì)排名，對跨站腳本、注入漏洞、跨站請求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案，并且借助微軟Asp.Net的安全特性和功能對各種攻擊方式進(jìn)行全方位的防范，進(jìn)一步提升了動(dòng)易® SiteFactory™ 系統(tǒng)的安全性能。

以下是動(dòng)易系統(tǒng)安全防范措施舉例：

• 1）密碼保護(hù)：
• 2）輸入驗(yàn)證：
• 3）訪問限制：
• 4）注入漏洞攻擊防范：
• 5）跨站腳本攻擊防范：
• 6）跨站請求偽造防范：
• 7）信息泄露防范：
• 8）上傳下載防范：
• 9）其他措施：
• 10）跟蹤用戶操作異常和系統(tǒng)異常，并詳細(xì)記錄到日志中，以便于分析；
• 11）對程序集進(jìn)行強(qiáng)命名，以防止非法篡改程序集；
• 12）對程序集進(jìn)行加密和混淆，避免惡意用戶通過反射程序集利用代碼漏洞進(jìn)行攻擊；
• 13）在線文件比較功能檢查網(wǎng)站中可能存在的木馬程序；