隨 著互聯(lián)網(wǎng)的普及與發(fā)展，網(wǎng)站已逐漸成為各行業(yè)對(duì)外進(jìn)行展示、信息溝通最方便快捷的橋梁。為了進(jìn)一步提高信息的傳播與交流，門(mén)戶(hù)網(wǎng)站正成為學(xué)校進(jìn)行形象展 示、信息發(fā)布、業(yè)務(wù)拓展、客戶(hù)服務(wù)、內(nèi)部溝通的重要陣地。網(wǎng)絡(luò)的發(fā)展使得廣大中學(xué)校園信息化進(jìn)程越走越快，建設(shè)起自己的校園門(mén)戶(hù)網(wǎng)站正在廣大中學(xué)中逐漸形 成潮流和趨勢(shì)。

然而， 目前中學(xué)門(mén)戶(hù)網(wǎng)站的建設(shè)也整體存在著以下一些亟待解決的問(wèn)題：

• 安全隱患多
• 網(wǎng)站更新慢
• 運(yùn)營(yíng)對(duì)技術(shù)依賴(lài)性強(qiáng)，系統(tǒng)維護(hù)升級(jí)成本高
• 信息孤島，信息缺乏有效的共享和管理
• 網(wǎng)站僅作為展示工具，有效利用率低下

客戶(hù)需求分析

中學(xué)門(mén)戶(hù)網(wǎng)站定位

• 作為學(xué)校的門(mén)面及銘牌，展現(xiàn)學(xué)校、師生乃至班級(jí)風(fēng)采
• 作為師生家長(zhǎng)溝通互動(dòng)的橋梁
• 作為信息和資源共享的平臺(tái)
• 作為教學(xué)及教研網(wǎng)絡(luò)化的工具

中學(xué)門(mén)戶(hù)網(wǎng)站建設(shè)項(xiàng)目設(shè)計(jì)說(shuō)明

1、網(wǎng)站技術(shù)平臺(tái)選型

動(dòng)易® SiteFactory™是動(dòng)易公司根據(jù)教育行業(yè)客戶(hù)實(shí)際應(yīng)用需求而提供的一套完整的學(xué)校網(wǎng)站應(yīng)用解決方案，集“家?；?dòng)、知識(shí)共享、教學(xué)輔助”于一體，協(xié)助各學(xué)校網(wǎng)站向“服務(wù)化、學(xué)習(xí)化、協(xié)同工作”的特點(diǎn)發(fā)展。

動(dòng)易® SiteFactory™可高效構(gòu)建大中小學(xué)信息門(mén)戶(hù)網(wǎng)站、教育內(nèi)部知識(shí)網(wǎng)站、教育信息門(mén)戶(hù)等多種類(lèi)型的教育信息平臺(tái)，并在提升信息平臺(tái)的延續(xù)性和擴(kuò)展性有著出色的表現(xiàn)，能夠更好地保護(hù)用戶(hù)教育信息化投資。

2、網(wǎng)站實(shí)施目標(biāo)

• 建立學(xué)校的網(wǎng)上良好形象、名片
• 建立教學(xué)信息和資源網(wǎng)上便捷共享平臺(tái)
• 建設(shè)學(xué)生與教師順暢溝通、互動(dòng)的通道
• 實(shí)現(xiàn)校務(wù)信息、資訊透明公開(kāi)
• 實(shí)現(xiàn)學(xué)生資料（成績(jī)、學(xué)籍）、教學(xué)設(shè)備等網(wǎng)絡(luò)化管理
• 實(shí)現(xiàn)多種手段輔助教學(xué)（視頻）
• 展示教師、學(xué)生、學(xué)校、院系的的科研論文、科研成果

中學(xué)校園門(mén)戶(hù)網(wǎng)站欄目結(jié)構(gòu)規(guī)劃

中學(xué)校園門(mén)戶(hù)網(wǎng)站功能模塊設(shè)計(jì)

1、網(wǎng)站功能模塊拓補(bǔ)圖

2、網(wǎng)站功能模塊說(shuō)明

• 網(wǎng)站頁(yè)面設(shè)計(jì)
  獨(dú)創(chuàng)“網(wǎng)站模板與網(wǎng)站程序完全分離”和“模板方案”的全新概念，讓網(wǎng)站的模板設(shè)計(jì)與程序徹底分開(kāi)。更能一鍵切換預(yù)設(shè)的模板方案，更換網(wǎng)站界面。
• 校園新聞、公告發(fā)布
  具備強(qiáng)大的公告系統(tǒng)，支持彈出、滾動(dòng)和全部三種公告類(lèi)型，公告內(nèi)容提供HTML編輯器，可對(duì)新聞和公告進(jìn)行良好管理。
• 教學(xué)、教育類(lèi)資訊發(fā)布
  具備強(qiáng)大的內(nèi)容管理功能?？煞奖惆l(fā)布各種教學(xué)和教育類(lèi)資訊文章，并全面支持靜態(tài)頁(yè)面生成。系統(tǒng)還可以在內(nèi)容編輯器中自動(dòng)上傳word文檔圖片， 大大節(jié)省了管理員的工作時(shí)間，提升了工作效率。
• 后臺(tái)管理員權(quán)限
  獨(dú)特的“角色”式權(quán)限管理，可以事先設(shè)置好信息科主任、信息科老師、語(yǔ)文 老師、數(shù)學(xué)老師、英語(yǔ)老師等各個(gè)角色，給信息科主任賦予后臺(tái)超級(jí)管理員的權(quán)限，給語(yǔ)文老師賦予語(yǔ)文學(xué)科資源頻道的相關(guān)權(quán)限，等等，這樣管理權(quán)限便與管理員 分離開(kāi)來(lái)，可以更靈活地對(duì)各管理員和權(quán)限進(jìn)行管理。
• 在線(xiàn)調(diào)查/在線(xiàn)報(bào)名/在線(xiàn)投稿
  內(nèi)置的問(wèn)卷調(diào)查管理系統(tǒng)可以面向普通公眾或者學(xué)生、教師、家長(zhǎng)等不同網(wǎng)站對(duì)象發(fā)布不同的調(diào)查問(wèn)卷來(lái)收集各種意見(jiàn)反饋，并且調(diào)查結(jié)果還支持以圖表方式直觀(guān)查看；另外，問(wèn)卷調(diào)查系統(tǒng)還可以用來(lái)提交各種報(bào)名表單、在線(xiàn)投稿、開(kāi)展在線(xiàn)知識(shí)競(jìng)賽等等。
• 教學(xué)資源下載
  方案提供了強(qiáng)大的下載功能模塊，可方便對(duì)各種格式的教學(xué)資源（文本、視頻、圖像等）進(jìn)行管理。
   
• 教學(xué)資源采集
  可以將其他網(wǎng)站有用的教學(xué)資源（文章、圖片等）批量采集過(guò)來(lái)，并可設(shè)置定時(shí)采集，免去管理員手工添加的大工作量。
• 班級(jí)及學(xué)生風(fēng)采展示
  方案的圖片模塊可對(duì)圖片信息進(jìn)行良好管理。可以展示，教師、學(xué)生、校園風(fēng)采、課外活動(dòng)等各種圖片，并且系統(tǒng)支持多圖片同時(shí)批量上傳，更為教職工節(jié)省工作時(shí)間。
• 學(xué)生學(xué)籍成績(jī)管理
  獨(dú)有的學(xué)生學(xué)籍成績(jī)管理模塊，具有非常人性化的學(xué)生信息錄入功能、快速而便捷的學(xué)生信息查詢(xún)功能、簡(jiǎn)單的學(xué)生信息修改/刪除操作、完善的錯(cuò)誤檢查功能，可以對(duì)學(xué)生的學(xué)籍信息和成績(jī)信息進(jìn)行良好的系統(tǒng)管理。
• 開(kāi)放互動(dòng)式知識(shí)問(wèn)答平臺(tái)
  系統(tǒng)內(nèi)置如百度知道、新浪愛(ài)問(wèn)等開(kāi)放式知識(shí)問(wèn)答平臺(tái)——動(dòng)易問(wèn)答系統(tǒng)，可供學(xué)校構(gòu)建起開(kāi)放且互動(dòng)的各學(xué)科知識(shí)集合庫(kù)，還可大大增強(qiáng)師生之間、學(xué)生之間的互動(dòng)交流性。
• 在線(xiàn)排課&課表查詢(xún)
  提供前臺(tái)課表查詢(xún)系統(tǒng)，學(xué)校工作人員或教師可在系統(tǒng)后臺(tái)方便進(jìn)行排課，而學(xué)生和任課教師可以在前臺(tái)對(duì)自己的課程表進(jìn)行隨時(shí)隨地的快捷查詢(xún)，可更好地配合學(xué)校教師開(kāi)展學(xué)生的教育工作，更好地符合學(xué)校門(mén)戶(hù)網(wǎng)站的信息化需求。
• 校園BBS、學(xué)生博客
  方案提供了會(huì)員整合接口功能，可完美整合DVbbs論壇和OBLOG博客系統(tǒng)。只要第三方系統(tǒng)提供同樣的整合接口即可整合其會(huì)員系統(tǒng)，實(shí)現(xiàn)注冊(cè)會(huì)員一次注冊(cè)與登錄全站登錄。
• 校園留言板
  提供留言板功能，可方便教師、家長(zhǎng)和學(xué)生自由發(fā)表各種意見(jiàn)、建議和言論，支持“留言板”和“討論區(qū)”兩種留言顯示方式，并可設(shè)置留言需管理員審核后方可在前臺(tái)顯示。
• 校務(wù)文件、通知的發(fā)布、下發(fā)與簽收
  系統(tǒng)具備了信息的三級(jí)審核和文章簽收功能，從校務(wù)文件、通知的撰寫(xiě)發(fā)布、下發(fā)和簽收等等一系列流程都可以在網(wǎng)上輕松完成。
• 校務(wù)信息、通知手機(jī)短信及時(shí)通知
  可以在網(wǎng)站上輕松將相關(guān)校務(wù)信息、通知甚至學(xué)生成績(jī)等信息通過(guò)手機(jī)短信的方式發(fā)送到教職工或家長(zhǎng)的手機(jī)或小靈通上。
• RSS訂閱
  網(wǎng)站能夠自由開(kāi)啟關(guān)閉RSS訂閱功能，瀏覽網(wǎng)站用戶(hù)通過(guò)IE7Firefox、RSS閱讀器等工具，自由定于網(wǎng)站中的任何頻道、欄目以及全站信息。RSS訂閱可以方便快速的實(shí)現(xiàn)信息的傳遞。
• WAP瀏覽
  網(wǎng)站能夠自動(dòng)生成wap格式網(wǎng)站頁(yè)面，并實(shí)現(xiàn)數(shù)據(jù)與web同步。用戶(hù)可以通過(guò)手機(jī)、PDA或者其他無(wú)線(xiàn)終端進(jìn)行網(wǎng)站瀏覽和操作。WAP瀏覽將會(huì)是未來(lái)互聯(lián)網(wǎng)的重要應(yīng)用之一。

中學(xué)校園門(mén)戶(hù)網(wǎng)站系統(tǒng)總體設(shè)計(jì)

1、技術(shù)特點(diǎn)

動(dòng)易® SiteFactory™ 學(xué)校版系統(tǒng)在技術(shù)上具有以下特點(diǎn)：

• 1）開(kāi)放性：完全遵循.NET 2.0平臺(tái)開(kāi)發(fā)規(guī)范；
• 2）可重用性：良好的分層結(jié)構(gòu)，可在不同層次上實(shí)現(xiàn)復(fù)用；
• 3）擴(kuò)展性：具有松散靈活的可插拔結(jié)構(gòu)體系以及可擴(kuò)展的子系統(tǒng)；
• 4）穩(wěn)定性：完全遵循.NET 2.0規(guī)范，依賴(lài)應(yīng)用服務(wù)器的強(qiáng)大功能；
• 5）可定制性：有靈活的用戶(hù)個(gè)性化技術(shù)；
• 6）領(lǐng)先技術(shù)：支持XML技術(shù)標(biāo)準(zhǔn)，支持Web services技術(shù)，支持多種終端設(shè)備，包括移動(dòng)設(shè)備。

2、系統(tǒng)安全性

安全性是保證校園門(mén)戶(hù)網(wǎng)站健康有序發(fā)展的關(guān)鍵因素，也是用戶(hù)十分關(guān)注的問(wèn)題。基于多年的大型商業(yè)網(wǎng)站運(yùn)營(yíng)實(shí)踐與面向動(dòng)易軟件數(shù)十萬(wàn)用戶(hù)的安全管理經(jīng)驗(yàn)，動(dòng)易® SiteFactory™系統(tǒng)采用了包含輸入驗(yàn)證、密碼多層加密、訪(fǎng)問(wèn)限制、疑似木馬程序檢測(cè)工具等在內(nèi)的多達(dá)三十余種的安全防范措施，并建立了動(dòng)易軟件安全緊急處理機(jī)制和預(yù)警機(jī)制。

同時(shí)，動(dòng)易® SiteFactory™系統(tǒng)還特別針對(duì)OWASP組織發(fā)布的2008年Web應(yīng)用程序脆弱性10大統(tǒng)計(jì)排名，對(duì)跨站腳本、注入漏洞、跨站請(qǐng)求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案，并且借助微軟Asp.Net的安全特性和功能對(duì)各種攻擊方式進(jìn)行全方位的防范，進(jìn)一步提升了動(dòng)易® SiteFactory™ 系統(tǒng)的安全性能。

以下是動(dòng)易系統(tǒng)安全防范措施舉例：

• 1）密碼保護(hù)：
• 2）輸入驗(yàn)證：
• 3）訪(fǎng)問(wèn)限制：
• 4）注入漏洞攻擊防范：
• 5）跨站腳本攻擊防范：
• 6）跨站請(qǐng)求偽造防范：
• 7）信息泄露防范：
• 8）上傳下載防范：
• 9）其他措施：
• 10）跟蹤用戶(hù)操作異常和系統(tǒng)異常，并詳細(xì)記錄到日志中，以便于分析；
• 11）對(duì)程序集進(jìn)行強(qiáng)命名，以防止非法篡改程序集；
• 12）對(duì)程序集進(jìn)行加密和混淆，避免惡意用戶(hù)通過(guò)反射程序集利用代碼漏洞進(jìn)行攻擊；
• 13）在線(xiàn)文件比較功能檢查網(wǎng)站中可能存在的木馬程序；