隨 著(zhù)互聯(lián)網(wǎng)的普及與發(fā)展，網(wǎng)站已逐漸成為各行業(yè)對外進(jìn)行展示、信息溝通最方便快捷的橋梁。為了進(jìn)一步提高信息的傳播與交流，門(mén)戶(hù)網(wǎng)站正成為學(xué)校進(jìn)行形象展 示、信息發(fā)布、業(yè)務(wù)拓展、客戶(hù)服務(wù)、內部溝通的重要陣地。網(wǎng)絡(luò )的發(fā)展使得廣大中學(xué)校園信息化進(jìn)程越走越快，建設起自己的校園門(mén)戶(hù)網(wǎng)站正在廣大中學(xué)中逐漸形 成潮流和趨勢。

然而， 目前中學(xué)門(mén)戶(hù)網(wǎng)站的建設也整體存在著(zhù)以下一些亟待解決的問(wèn)題：

• 安全隱患多
• 網(wǎng)站更新慢
• 運營(yíng)對技術(shù)依賴(lài)性強，系統維護升級成本高
• 信息孤島，信息缺乏有效的共享和管理
• 網(wǎng)站僅作為展示工具，有效利用率低下

客戶(hù)需求分析

中學(xué)門(mén)戶(hù)網(wǎng)站定位

• 作為學(xué)校的門(mén)面及銘牌，展現學(xué)校、師生乃至班級風(fēng)采
• 作為師生家長(cháng)溝通互動(dòng)的橋梁
• 作為信息和資源共享的平臺
• 作為教學(xué)及教研網(wǎng)絡(luò )化的工具

中學(xué)門(mén)戶(hù)網(wǎng)站建設項目設計說(shuō)明

1、網(wǎng)站技術(shù)平臺選型

動(dòng)易® SiteFactory™是動(dòng)易公司根據教育行業(yè)客戶(hù)實(shí)際應用需求而提供的一套完整的學(xué)校網(wǎng)站應用解決方案，集“家?；?dòng)、知識共享、教學(xué)輔助”于一體，協(xié)助各學(xué)校網(wǎng)站向“服務(wù)化、學(xué)習化、協(xié)同工作”的特點(diǎn)發(fā)展。

動(dòng)易® SiteFactory™可高效構建大中小學(xué)信息門(mén)戶(hù)網(wǎng)站、教育內部知識網(wǎng)站、教育信息門(mén)戶(hù)等多種類(lèi)型的教育信息平臺，并在提升信息平臺的延續性和擴展性有著(zhù)出色的表現，能夠更好地保護用戶(hù)教育信息化投資。

2、網(wǎng)站實(shí)施目標

• 建立學(xué)校的網(wǎng)上良好形象、名片
• 建立教學(xué)信息和資源網(wǎng)上便捷共享平臺
• 建設學(xué)生與教師順暢溝通、互動(dòng)的通道
• 實(shí)現校務(wù)信息、資訊透明公開(kāi)
• 實(shí)現學(xué)生資料（成績(jì)、學(xué)籍）、教學(xué)設備等網(wǎng)絡(luò )化管理
• 實(shí)現多種手段輔助教學(xué)（視頻）
• 展示教師、學(xué)生、學(xué)校、院系的的科研論文、科研成果

中學(xué)校園門(mén)戶(hù)網(wǎng)站欄目結構規劃

中學(xué)校園門(mén)戶(hù)網(wǎng)站功能模塊設計

1、網(wǎng)站功能模塊拓補圖

2、網(wǎng)站功能模塊說(shuō)明

• 網(wǎng)站頁(yè)面設計
  獨創(chuàng )“網(wǎng)站模板與網(wǎng)站程序完全分離”和“模板方案”的全新概念，讓網(wǎng)站的模板設計與程序徹底分開(kāi)。更能一鍵切換預設的模板方案，更換網(wǎng)站界面。
• 校園新聞、公告發(fā)布
  具備強大的公告系統，支持彈出、滾動(dòng)和全部三種公告類(lèi)型，公告內容提供HTML編輯器，可對新聞和公告進(jìn)行良好管理。
• 教學(xué)、教育類(lèi)資訊發(fā)布
  具備強大的內容管理功能?？煞奖惆l(fā)布各種教學(xué)和教育類(lèi)資訊文章，并全面支持靜態(tài)頁(yè)面生成。系統還可以在內容編輯器中自動(dòng)上傳word文檔圖片， 大大節省了管理員的工作時(shí)間，提升了工作效率。
• 后臺管理員權限
  獨特的“角色”式權限管理，可以事先設置好信息科主任、信息科老師、語(yǔ)文 老師、數學(xué)老師、英語(yǔ)老師等各個(gè)角色，給信息科主任賦予后臺超級管理員的權限，給語(yǔ)文老師賦予語(yǔ)文學(xué)科資源頻道的相關(guān)權限，等等，這樣管理權限便與管理員 分離開(kāi)來(lái)，可以更靈活地對各管理員和權限進(jìn)行管理。
• 在線(xiàn)調查/在線(xiàn)報名/在線(xiàn)投稿
  內置的問(wèn)卷調查管理系統可以面向普通公眾或者學(xué)生、教師、家長(cháng)等不同網(wǎng)站對象發(fā)布不同的調查問(wèn)卷來(lái)收集各種意見(jiàn)反饋，并且調查結果還支持以圖表方式直觀(guān)查看；另外，問(wèn)卷調查系統還可以用來(lái)提交各種報名表單、在線(xiàn)投稿、開(kāi)展在線(xiàn)知識競賽等等。
• 教學(xué)資源下載
  方案提供了強大的下載功能模塊，可方便對各種格式的教學(xué)資源（文本、視頻、圖像等）進(jìn)行管理。
   
• 教學(xué)資源采集
  可以將其他網(wǎng)站有用的教學(xué)資源（文章、圖片等）批量采集過(guò)來(lái)，并可設置定時(shí)采集，免去管理員手工添加的大工作量。
• 班級及學(xué)生風(fēng)采展示
  方案的圖片模塊可對圖片信息進(jìn)行良好管理?？梢哉故?，教師、學(xué)生、校園風(fēng)采、課外活動(dòng)等各種圖片，并且系統支持多圖片同時(shí)批量上傳，更為教職工節省工作時(shí)間。
• 學(xué)生學(xué)籍成績(jì)管理
  獨有的學(xué)生學(xué)籍成績(jì)管理模塊，具有非常人性化的學(xué)生信息錄入功能、快速而便捷的學(xué)生信息查詢(xún)功能、簡(jiǎn)單的學(xué)生信息修改/刪除操作、完善的錯誤檢查功能，可以對學(xué)生的學(xué)籍信息和成績(jì)信息進(jìn)行良好的系統管理。
• 開(kāi)放互動(dòng)式知識問(wèn)答平臺
  系統內置如百度知道、新浪愛(ài)問(wèn)等開(kāi)放式知識問(wèn)答平臺——動(dòng)易問(wèn)答系統，可供學(xué)校構建起開(kāi)放且互動(dòng)的各學(xué)科知識集合庫，還可大大增強師生之間、學(xué)生之間的互動(dòng)交流性。
• 在線(xiàn)排課&課表查詢(xún)
  提供前臺課表查詢(xún)系統，學(xué)校工作人員或教師可在系統后臺方便進(jìn)行排課，而學(xué)生和任課教師可以在前臺對自己的課程表進(jìn)行隨時(shí)隨地的快捷查詢(xún)，可更好地配合學(xué)校教師開(kāi)展學(xué)生的教育工作，更好地符合學(xué)校門(mén)戶(hù)網(wǎng)站的信息化需求。
• 校園BBS、學(xué)生博客
  方案提供了會(huì )員整合接口功能，可完美整合DVbbs論壇和OBLOG博客系統。只要第三方系統提供同樣的整合接口即可整合其會(huì )員系統，實(shí)現注冊會(huì )員一次注冊與登錄全站登錄。
• 校園留言板
  提供留言板功能，可方便教師、家長(cháng)和學(xué)生自由發(fā)表各種意見(jiàn)、建議和言論，支持“留言板”和“討論區”兩種留言顯示方式，并可設置留言需管理員審核后方可在前臺顯示。
• 校務(wù)文件、通知的發(fā)布、下發(fā)與簽收
  系統具備了信息的三級審核和文章簽收功能，從校務(wù)文件、通知的撰寫(xiě)發(fā)布、下發(fā)和簽收等等一系列流程都可以在網(wǎng)上輕松完成。
• 校務(wù)信息、通知手機短信及時(shí)通知
  可以在網(wǎng)站上輕松將相關(guān)校務(wù)信息、通知甚至學(xué)生成績(jì)等信息通過(guò)手機短信的方式發(fā)送到教職工或家長(cháng)的手機或小靈通上。
• RSS訂閱
  網(wǎng)站能夠自由開(kāi)啟關(guān)閉RSS訂閱功能，瀏覽網(wǎng)站用戶(hù)通過(guò)IE7Firefox、RSS閱讀器等工具，自由定于網(wǎng)站中的任何頻道、欄目以及全站信息。RSS訂閱可以方便快速的實(shí)現信息的傳遞。
• WAP瀏覽
  網(wǎng)站能夠自動(dòng)生成wap格式網(wǎng)站頁(yè)面，并實(shí)現數據與web同步。用戶(hù)可以通過(guò)手機、PDA或者其他無(wú)線(xiàn)終端進(jìn)行網(wǎng)站瀏覽和操作。WAP瀏覽將會(huì )是未來(lái)互聯(lián)網(wǎng)的重要應用之一。

中學(xué)校園門(mén)戶(hù)網(wǎng)站系統總體設計

1、技術(shù)特點(diǎn)

動(dòng)易® SiteFactory™ 學(xué)校版系統在技術(shù)上具有以下特點(diǎn)：

• 1）開(kāi)放性：完全遵循.NET 2.0平臺開(kāi)發(fā)規范；
• 2）可重用性：良好的分層結構，可在不同層次上實(shí)現復用；
• 3）擴展性：具有松散靈活的可插拔結構體系以及可擴展的子系統；
• 4）穩定性：完全遵循.NET 2.0規范，依賴(lài)應用服務(wù)器的強大功能；
• 5）可定制性：有靈活的用戶(hù)個(gè)性化技術(shù)；
• 6）領(lǐng)先技術(shù)：支持XML技術(shù)標準，支持Web services技術(shù)，支持多種終端設備，包括移動(dòng)設備。

2、系統安全性

安全性是保證校園門(mén)戶(hù)網(wǎng)站健康有序發(fā)展的關(guān)鍵因素，也是用戶(hù)十分關(guān)注的問(wèn)題?；诙嗄甑拇笮蜕虡I(yè)網(wǎng)站運營(yíng)實(shí)踐與面向動(dòng)易軟件數十萬(wàn)用戶(hù)的安全管理經(jīng)驗，動(dòng)易® SiteFactory™系統采用了包含輸入驗證、密碼多層加密、訪(fǎng)問(wèn)限制、疑似木馬程序檢測工具等在內的多達三十余種的安全防范措施，并建立了動(dòng)易軟件安全緊急處理機制和預警機制。

同時(shí)，動(dòng)易® SiteFactory™系統還特別針對OWASP組織發(fā)布的2008年Web應用程序脆弱性10大統計排名，對跨站腳本、注入漏洞、跨站請求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案，并且借助微軟Asp.Net的安全特性和功能對各種攻擊方式進(jìn)行全方位的防范，進(jìn)一步提升了動(dòng)易® SiteFactory™ 系統的安全性能。

以下是動(dòng)易系統安全防范措施舉例：

• 1）密碼保護：
• 2）輸入驗證：
• 3）訪(fǎng)問(wèn)限制：
• 4）注入漏洞攻擊防范：
• 5）跨站腳本攻擊防范：
• 6）跨站請求偽造防范：
• 7）信息泄露防范：
• 8）上傳下載防范：
• 9）其他措施：
• 10）跟蹤用戶(hù)操作異常和系統異常，并詳細記錄到日志中，以便于分析；
• 11）對程序集進(jìn)行強命名，以防止非法篡改程序集；
• 12）對程序集進(jìn)行加密和混淆，避免惡意用戶(hù)通過(guò)反射程序集利用代碼漏洞進(jìn)行攻擊；
• 13）在線(xiàn)文件比較功能檢查網(wǎng)站中可能存在的木馬程序；