校园信息化门户

第５卷第２期　２００６年６月　广东轻工职业技术学院学报　ＪＯＵＲＮＡＬ　ＯＦ　ＧＵＡＮＧＤ０ＮＧ　ＩＮＤＵＳＴＲＹ　ＴＥＣＨＮＩＣＡＬ　ＣＯＬＬＥＧＥ　ｖＯ１．５　ＮＯ．２　Ｊｕｎ．　２００６　

基于校园信息门户的统一身份认证系统　

袁先珍　崔益峰　

（广东轻工职业技术学院电子通信工程系，广州５１０３００）　

摘　要：随着校园网中提供的应用服务越来越多，分散验证给用户管理和操作带来许多　

不便，本文针对这一现状，根据广东轻工职业技术学院的实际网络环境，提出了统一身份　

认证系统的解决方案。系统结合了ＬＤＡＰ目录服务与ＳＯＡＰ技术，实现了统一的用户管　理和身份认证。　关键词：轻量级目录访问协议；身份认证；门户；简单对象访问协议　中图分类号：ＴＰ　３９３　文献标识码：Ａ　文章编号：１６７２．１９５０（２００６）０２－００３８－０３　

１　校园信息门户与统一身份认证　

校园信息门户系统是实现对校内资源的整合，　

提高资源的利用效率，最大限度地满足用户特定需　

要的信息平台，它让最终用户能够很轻松地发布、共　享和查找信息，并可以根据自身要求管理相关信息，　

最终提供统一获取信息和发布信息的个性化服　务　。　随着校园信息化建设的不断深入，校园网应用　

日益丰富，用户管理变得越来越复杂。用户在不同　

应用系统中有着相对独立的帐号、密码和不同的访　

问权限，面对多个应用系统要输入不同的帐号和口　令，不仅烦琐，而且容易出现ＩＳＩ令丢失等安全隐患。　

统一身份认证系统通过具有较高安全控制的身份验　

证系统和集中用户管理将用户信息与具体应用相对　独立，用户只需单一的帐号和ＩＳＩ令就能通过校园信　息门户访问其能访问的所有应用服务。　

２　统一身份认证系统设计　

根据广东轻工职业技术学院网络环境，统一身　

份认证系统采用了如图ｌ的设计方案。学校包括广　州和南海两个校区。用户在请求校园网信息资源时　

应用服务将请求发给认证服务器进行验证，认证服　

务器在用户数据库中进行验证判断用户是否具有访　

信息化建设・Ｉ　ｎｆｏｒｍａｔｉｏｎ　Ｃｏｎｓｔｒｕｃｔｉｏｎ　

在全球　的今天，企　备、利用信　信息化系统　理理念引入　理自动化，　水平，从而　现有效的降　步，增强核　工企业如何　展开讨论，　进行阐述。　企业门户网站建设及信息化建设　

【关键词】施工企业信息化软件系统　

近年来随着公司产值的不断提高，规模　的不断扩大。信息化管理在企业生产管理上已　

经越来越彰显其重要性。电子化、文档一体化、　

系统流程化是企业在信息化建设中必经的阶　

段。信息化已经成为我们工作中有力的工具，　

成为日常工作中密不可分的一部分。我们对于　

信息化的需求和依赖也会随着企业发展不断壮　

大而更加紧迫。　

１企业门户网站的建设　

企业网站是展示企业自身价值和企业文　

化的重要平台，是外界了解企业情况的窗口。　对于销售产品类的企业而言，企业的网站更多　

的是承担电子商务的功能。对于我们施工类企　

业而言，企业网站的建设应该包括以下几个方　

面：　

１．１企业整体形象的展示　

包括公司概况、组织机构、主营业务、　工程装备、科技创新、人才建设、企业文化等　

基本内容。通过以上内容的展示使外界对企业　

有了初步的整体印象，对企业的总体情况有了　

一定的了解。企业在整体形象展示上应该突出　

重点，抓住关键，展示　业在近年来主要工程　

业绩、人才技术、装备力量、获得荣誉奖项等　内容，更多的配以图片结合文字说明等形式的　

加深浏览者的主观印象。　

１．２行业资讯及企业近况信息的更新　文／方路　

在全球经济一体化的趋势下，行业间的　

联系更加紧密，因此了解行业内及行业间的及　时资讯对企业的发展有重要意义。企业的发展　

是个时间的积累过程，外界通过对企业近况的　

了解以及行业信息的整体判断，对企业的未来　

也有更好的憧憬展望。　

１．３企业文化展示　

每个企业都有其特定的企业文化，通过　

门户网站形式将其展现出来，外界通过企业文　

化了解企业的核心价值及理念，为更好的与企　

业沟通，新进员工更好的融入企业发挥作用。　

ＥＬＥＣＴＲ０ＮＩＣＳ　Ｗ０ＲＬＤ・　

校园门户网站的设计与防护　

沈阳理工大学周向东李爱华王春云　

【摘要】最近几年，随着４ｇ的普及，加之政府的高度重视，我国互联网得到了飞速的发展。截至２０１５年１２月，中国网民规模达到６．８８亿，互　联网普及率达到５０．３％，中国居民上网人数已过半。其中，２０１５年新增网民３９５１万人，增长率为６．１％，较２０１４＃－提升１．１个百分点，网民规模　增速有所提升”】。就高校而言，门户网站也是对外宣传、办公、合作交流最好的途径，所以门户网站对高校的发展起到了很重要的作用。几　乎每一个高校都有自己的门户网站，但由于各个高校各部门人员技术水平参差不齐，经费水平不同，所以利用各自现有的资源去开发设计各　自的门户网站，造成样式功能和防护能力都有很大差异。由于资源平台无法共享、无法得到统一的调度，使信息中心无法完全的管理每一个　部门的门户网站，对高校信息化建设和统一管理都造成了很大影响。为了解决上述问题，本文主要采用．ｎｅｔ平台，ａｓｐ．ｎｅｔ、软件工程里ＭＶＣ　三层架构设计、ｓｑｌｓｅｒｖｅｒ２（）（】５数据库等技术，主要有总站管理、分站管理二大部分，设计并实现了一套站群管理系统。在安全层面上主要采　用ｓａｌｓｅｒｓｑｌ２００５数据库的权限功能和分布式管理部署，极大减少了校园门户网站遭到黑客攻击的可能。最后经过近一年实际很用和测试，信　息中心提高了对学校的各个门户网站的管理，防护能力也得到了提升，并提高了整体网站质量，得到了学校的认可。　【关键词】站群；门户网站；分布式管理部署；防护能力；高校　

１．高校门户网站现状　

由于现阶段高校门户网站的一些二级部门和院系技术力量薄弱，　难以自主的完成自己二级网站的建设，站群门户网站的设计有效的解　决了这个问题，使各部门和院系可以自主搭建起自己简易的门户网　站。网站一体化对相关部门（信息中心）的管理也更加便捷有效。　门户网站的信息发布环节上，有一些门户网站由于只是由单个　号就可以管理整个信息维护，所以发布信息可能需要各级领导的人　为盖章审批才可发布，这大大降低了网站信息更新的效率。权限分　配是基于发布人、审批人、终审人以及更多的审批过程，通过网站　系统进行审批，减去了人为审批的相关的繁琐过程，大大提高了信　息维护效率。　当今高校对门户网站的防御主要还是依靠一些国内外安全产品和　物理上隔绝的方式，缺乏有效的安全体系。面对当今典型的跨站脚本　攻击口】、注入攻击、ＤＤｏＳ攻击、网页篡改、网页挂马等。轻者导致页　面内容被篡改、植入广告，重者导致服务器被控制，重要的资料被泄　密以及经济损失。这样的现状导致当前高校网络存在着巨大的安全隐　患，使得门户网站的建立安全性成为一个亟待解决的问题。　

上海应用技术大学信息门户

上海应用技术大学（以下简称SATAU）作为一所重点本科院校，信息门户是学校的重要入口，为师生提供了诸多便利。本文将从信息门户的起源、功能、特点以及未来发展等方面进行探讨。

起源

SATAU的信息门户最初起源于学校的数字化转型需求。随着信息化时代的到来，传统的学校管理方式已经无法满足日益增长的信息处理需求。为了提高教学、科研、管理的效率，SATAU决定开发一个信息门户系统，整合学校各个部门的信息资源和服务，使师生可以方便地获取所需信息。

功能

SATAU信息门户包含了丰富的功能模块，涵盖了学生管理、教务管理、科研管理、校园服务等多个方面。学生可以通过信息门户进行选课、查成绩、缴费等操作；教职工能够进行教学安排、评审论文、申请经费等工作；管理人员则可以通过信息门户进行统计、报表生成等管理工作。此外，信息门户还集成了诸如校历、校园地图、就业信息等校园生活服务，为师生提供了便利。

特点

SATAU信息门户的特点在于其简洁易用、信息集成、个性化定制等方面。界面简洁明了，用户通过少量点击即可完成复杂的操作；信息集成将学校各个系统的信息进行整合，实现了信息的互通互联；个性化定制则允许用户根据自己的需求调整信息门户的显示内容和布局，使每位用户都能有自己的定制化体验。

未来发展

随着信息技术的不断发展，SATAU信息门户还将不断完善和发展。未来，SATAU将进一步加强信息门户的安全性和稳定性，确保信息的安全和可靠；同时，信息门户还将引入更多智能化技术，如智能推荐、智能问答等，提高用户体验。另外，随着移动互联网的普及，SATAU信息门户还将推出移动端APP，为用户提供更加便捷的服务。

综上所述，SATAU信息门户在为师生提供便利的同时，也不断推动着学校信息化建设的发展。期待SATAU信息门户在未来能够更好地满足用户需求，促进学校发展。