随 着互聯網的普及與發展，網站(zhàn)已逐漸成為(wèi)各行(xíng)業對外進行(xíng)展示、信息溝通(tōng)最方便快捷的橋梁。為(wèi)了進一步提高(gāo)信息的傳播與交流，門(mén)戶網站(zhàn)正成為(wèi)學校(xiào)進行(xíng)形象展 示、信息發布、業務拓展、客戶服務、內(nèi)部溝通(tōng)的重要陣地。網絡的發展使得(de)廣大(dà)中學校(xiào)園信息化進程越走越快，建設起自己的校(xiào)園門(mén)戶網站(zhàn)正在廣大(dà)中學中逐漸形 成潮流和(hé)趨勢。

然而， 目前中學門(mén)戶網站(zhàn)的建設也整體(tǐ)存在着以下一些(xiē)亟待解決的問題：

• 安全隐患多(duō)
• 網站(zhàn)更新慢
• 運營對技(jì)術(shù)依賴性強，系統維護升級成本高(gāo)
• 信息孤島，信息缺乏有(yǒu)效的共享和(hé)管理(lǐ)
• 網站(zhàn)僅作(zuò)為(wèi)展示工具，有(yǒu)效利用率低(dī)下

客戶需求分析

中學門(mén)戶網站(zhàn)定位

• 作(zuò)為(wèi)學校(xiào)的門(mén)面及銘牌，展現學校(xiào)、師(shī)生(shēng)乃至班級風采
• 作(zuò)為(wèi)師(shī)生(shēng)家(jiā)長溝通(tōng)互動的橋梁
• 作(zuò)為(wèi)信息和(hé)資源共享的平台
• 作(zuò)為(wèi)教學及教研網絡化的工具

中學門(mén)戶網站(zhàn)建設項目設計(jì)說明(míng)

1、網站(zhàn)技(jì)術(shù)平台選型

動易® SiteFactory™是動易公司根據教育行(xíng)業客戶實際應用需求而提供的一套完整的學校(xiào)網站(zhàn)應用解決方案，集“家(jiā)校(xiào)互動、知識共享、教學輔助”于一體(tǐ)，協助各學校(xiào)網站(zhàn)向“服務化、學習化、協同工作(zuò)”的特點發展。

動易® SiteFactory™可(kě)高(gāo)效構建大(dà)中小(xiǎo)學信息門(mén)戶網站(zhàn)、教育內(nèi)部知識網站(zhàn)、教育信息門(mén)戶等多(duō)種類型的教育信息平台，并在提升信息平台的延續性和(hé)擴展性有(yǒu)着出色的表現，能夠更好地保護用戶教育信息化投資。

2、網站(zhàn)實施目标

• 建立學校(xiào)的網上(shàng)良好形象、名片
• 建立教學信息和(hé)資源網上(shàng)便捷共享平台
• 建設學生(shēng)與教師(shī)順暢溝通(tōng)、互動的通(tōng)道(dào)
• 實現校(xiào)務信息、資訊透明(míng)公開(kāi)
• 實現學生(shēng)資料（成績、學籍）、教學設備等網絡化管理(lǐ)
• 實現多(duō)種手段輔助教學（視(shì)頻）
• 展示教師(shī)、學生(shēng)、學校(xiào)、院系的的科研論文、科研成果

中學校(xiào)園門(mén)戶網站(zhàn)欄目結構規劃

中學校(xiào)園門(mén)戶網站(zhàn)功能模塊設計(jì)

1、網站(zhàn)功能模塊拓補圖

2、網站(zhàn)功能模塊說明(míng)

• 網站(zhàn)頁面設計(jì)
  獨創“網站(zhàn)模闆與網站(zhàn)程序完全分離”和(hé)“模闆方案”的全新概念，讓網站(zhàn)的模闆設計(jì)與程序徹底分開(kāi)。更能一鍵切換預設的模闆方案，更換網站(zhàn)界面。
• 校(xiào)園新聞、公告發布
  具備強大(dà)的公告系統，支持彈出、滾動和(hé)全部三種公告類型，公告內(nèi)容提供HTML編輯器(qì)，可(kě)對新聞和(hé)公告進行(xíng)良好管理(lǐ)。
• 教學、教育類資訊發布
  具備強大(dà)的內(nèi)容管理(lǐ)功能。可(kě)方便發布各種教學和(hé)教育類資訊文章，并全面支持靜态頁面生(shēng)成。系統還(hái)可(kě)以在內(nèi)容編輯器(qì)中自動上(shàng)傳word文檔圖片， 大(dà)大(dà)節省了管理(lǐ)員的工作(zuò)時(shí)間(jiān)，提升了工作(zuò)效率。
• 後台管理(lǐ)員權限
  獨特的“角色”式權限管理(lǐ)，可(kě)以事先設置好信息科主任、信息科老師(shī)、語文 老師(shī)、數(shù)學老師(shī)、英語老師(shī)等各個(gè)角色，給信息科主任賦予後台超級管理(lǐ)員的權限，給語文老師(shī)賦予語文學科資源頻道(dào)的相關權限，等等，這樣管理(lǐ)權限便與管理(lǐ)員 分離開(kāi)來(lái)，可(kě)以更靈活地對各管理(lǐ)員和(hé)權限進行(xíng)管理(lǐ)。
• 在線調查/在線報名/在線投稿
  內(nèi)置的問卷調查管理(lǐ)系統可(kě)以面向普通(tōng)公衆或者學生(shēng)、教師(shī)、家(jiā)長等不同網站(zhàn)對象發布不同的調查問卷來(lái)收集各種意見反饋，并且調查結果還(hái)支持以圖表方式直觀查看；另外，問卷調查系統還(hái)可(kě)以用來(lái)提交各種報名表單、在線投稿、開(kāi)展在線知識競賽等等。
• 教學資源下載
  方案提供了強大(dà)的下載功能模塊，可(kě)方便對各種格式的教學資源（文本、視(shì)頻、圖像等）進行(xíng)管理(lǐ)。
   
• 教學資源采集
  可(kě)以将其他網站(zhàn)有(yǒu)用的教學資源（文章、圖片等）批量采集過來(lái)，并可(kě)設置定時(shí)采集，免去管理(lǐ)員手工添加的大(dà)工作(zuò)量。
• 班級及學生(shēng)風采展示
  方案的圖片模塊可(kě)對圖片信息進行(xíng)良好管理(lǐ)。可(kě)以展示，教師(shī)、學生(shēng)、校(xiào)園風采、課外活動等各種圖片，并且系統支持多(duō)圖片同時(shí)批量上(shàng)傳，更為(wèi)教職工節省工作(zuò)時(shí)間(jiān)。
• 學生(shēng)學籍成績管理(lǐ)
  獨有(yǒu)的學生(shēng)學籍成績管理(lǐ)模塊，具有(yǒu)非常人(rén)性化的學生(shēng)信息錄入功能、快速而便捷的學生(shēng)信息查詢功能、簡單的學生(shēng)信息修改/删除操作(zuò)、完善的錯誤檢查功能，可(kě)以對學生(shēng)的學籍信息和(hé)成績信息進行(xíng)良好的系統管理(lǐ)。
• 開(kāi)放互動式知識問答(dá)平台
  系統內(nèi)置如百度知道(dào)、新浪愛(ài)問等開(kāi)放式知識問答(dá)平台——動易問答(dá)系統，可(kě)供學校(xiào)構建起開(kāi)放且互動的各學科知識集合庫，還(hái)可(kě)大(dà)大(dà)增強師(shī)生(shēng)之間(jiān)、學生(shēng)之間(jiān)的互動交流性。
• 在線排課&課表查詢
  提供前台課表查詢系統，學校(xiào)工作(zuò)人(rén)員或教師(shī)可(kě)在系統後台方便進行(xíng)排課，而學生(shēng)和(hé)任課教師(shī)可(kě)以在前台對自己的課程表進行(xíng)随時(shí)随地的快捷查詢，可(kě)更好地配合學校(xiào)教師(shī)開(kāi)展學生(shēng)的教育工作(zuò)，更好地符合學校(xiào)門(mén)戶網站(zhàn)的信息化需求。
• 校(xiào)園BBS、學生(shēng)博客
  方案提供了會(huì)員整合接口功能，可(kě)完美整合DVbbs論壇和(hé)OBLOG博客系統。隻要第三方系統提供同樣的整合接口即可(kě)整合其會(huì)員系統，實現注冊會(huì)員一次注冊與登錄全站(zhàn)登錄。
• 校(xiào)園留言闆
  提供留言闆功能，可(kě)方便教師(shī)、家(jiā)長和(hé)學生(shēng)自由發表各種意見、建議和(hé)言論，支持“留言闆”和(hé)“討(tǎo)論區(qū)”兩種留言顯示方式，并可(kě)設置留言需管理(lǐ)員審核後方可(kě)在前台顯示。
• 校(xiào)務文件、通(tōng)知的發布、下發與簽收
  系統具備了信息的三級審核和(hé)文章簽收功能，從校(xiào)務文件、通(tōng)知的撰寫發布、下發和(hé)簽收等等一系列流程都可(kě)以在網上(shàng)輕松完成。
• 校(xiào)務信息、通(tōng)知手機短(duǎn)信及時(shí)通(tōng)知
  可(kě)以在網站(zhàn)上(shàng)輕松将相關校(xiào)務信息、通(tōng)知甚至學生(shēng)成績等信息通(tōng)過手機短(duǎn)信的方式發送到教職工或家(jiā)長的手機或小(xiǎo)靈通(tōng)上(shàng)。
• RSS訂閱
  網站(zhàn)能夠自由開(kāi)啓關閉RSS訂閱功能，浏覽網站(zhàn)用戶通(tōng)過IE7Firefox、RSS閱讀器(qì)等工具，自由定于網站(zhàn)中的任何頻道(dào)、欄目以及全站(zhàn)信息。RSS訂閱可(kě)以方便快速的實現信息的傳遞。
• WAP浏覽
  網站(zhàn)能夠自動生(shēng)成wap格式網站(zhàn)頁面，并實現數(shù)據與web同步。用戶可(kě)以通(tōng)過手機、PDA或者其他無線終端進行(xíng)網站(zhàn)浏覽和(hé)操作(zuò)。WAP浏覽将會(huì)是未來(lái)互聯網的重要應用之一。

中學校(xiào)園門(mén)戶網站(zhàn)系統總體(tǐ)設計(jì)

1、技(jì)術(shù)特點

動易® SiteFactory™ 學校(xiào)版系統在技(jì)術(shù)上(shàng)具有(yǒu)以下特點：

• 1）開(kāi)放性：完全遵循.NET 2.0平台開(kāi)發規範；
• 2）可(kě)重用性：良好的分層結構，可(kě)在不同層次上(shàng)實現複用；
• 3）擴展性：具有(yǒu)松散靈活的可(kě)插拔結構體(tǐ)系以及可(kě)擴展的子系統；
• 4）穩定性：完全遵循.NET 2.0規範，依賴應用服務器(qì)的強大(dà)功能；
• 5）可(kě)定制(zhì)性：有(yǒu)靈活的用戶個(gè)性化技(jì)術(shù)；
• 6）領先技(jì)術(shù)：支持XML技(jì)術(shù)标準，支持Web services技(jì)術(shù)，支持多(duō)種終端設備，包括移動設備。

2、系統安全性

安全性是保證校(xiào)園門(mén)戶網站(zhàn)健康有(yǒu)序發展的關鍵因素，也是用戶十分關注的問題。基于多(duō)年的大(dà)型商業網站(zhàn)運營實踐與面向動易軟件數(shù)十萬用戶的安全管理(lǐ)經驗，動易® SiteFactory™系統采用了包含輸入驗證、密碼多(duō)層加密、訪問限制(zhì)、疑似木馬程序檢測工具等在內(nèi)的多(duō)達三十餘種的安全防範措施，并建立了動易軟件安全緊急處理(lǐ)機制(zhì)和(hé)預警機制(zhì)。

同時(shí)，動易® SiteFactory™系統還(hái)特别針對OWASP組織發布的2008年Web應用程序脆弱性10大(dà)統計(jì)排名，對跨站(zhàn)腳本、注入漏洞、跨站(zhàn)請(qǐng)求僞造、信息洩露等新型主流攻擊方式制(zhì)定了特别的防禦方案，并且借助微軟Asp.Net的安全特性和(hé)功能對各種攻擊方式進行(xíng)全方位的防範，進一步提升了動易® SiteFactory™ 系統的安全性能。

以下是動易系統安全防範措施舉例：

• 1）密碼保護：
• 2）輸入驗證：
• 3）訪問限制(zhì)：
• 4）注入漏洞攻擊防範：
• 5）跨站(zhàn)腳本攻擊防範：
• 6）跨站(zhàn)請(qǐng)求僞造防範：
• 7）信息洩露防範：
• 8）上(shàng)傳下載防範：
• 9）其他措施：
• 10）跟蹤用戶操作(zuò)異常和(hé)系統異常，并詳細記錄到日志(zhì)中，以便于分析；
• 11）對程序集進行(xíng)強命名，以防止非法篡改程序集；
• 12）對程序集進行(xíng)加密和(hé)混淆，避免惡意用戶通(tōng)過反射程序集利用代碼漏洞進行(xíng)攻擊；
• 13）在線文件比較功能檢查網站(zhàn)中可(kě)能存在的木馬程序；