隨 著互聯網的普及與發展，網站已逐漸成為各行業對外進行展示、信息溝通最方便快捷的橋梁。為了進一步提高信息的傳播與交流，門戶網站正成為學校進行形象展 示、信息發布、業務拓展、客戶服務、內部溝通的重要陣地。網絡的發展使得廣大中學校園信息化進程越走越快，建設起自己的校園門戶網站正在廣大中學中逐漸形 成潮流和趨勢。

然而， 目前中學門戶網站的建設也整體存在著以下一些亟待解決的問題：

• 安全隱患多
• 網站更新慢
• 運營對技術依賴性強，系統維護升級成本高
• 信息孤島，信息缺乏有效的共享和管理
• 網站僅作為展示工具，有效利用率低下

客戶需求分析

中學門戶網站定位

• 作為學校的門面及銘牌，展現學校、師生乃至班級風采
• 作為師生家長溝通互動的橋梁
• 作為信息和資源共享的平臺
• 作為教學及教研網絡化的工具

中學門戶網站建設項目設計說明

1、網站技術平臺選型

動易® SiteFactory™是動易公司根據教育行業客戶實際應用需求而提供的一套完整的學校網站應用解決方案，集“家?；?、知識共享、教學輔助”于一體，協助各學校網站向“服務化、學習化、協同工作”的特點發展。

動易® SiteFactory™可高效構建大中小學信息門戶網站、教育內部知識網站、教育信息門戶等多種類型的教育信息平臺，并在提升信息平臺的延續性和擴展性有著出色的表現，能夠更好地保護用戶教育信息化投資。

2、網站實施目標

• 建立學校的網上良好形象、名片
• 建立教學信息和資源網上便捷共享平臺
• 建設學生與教師順暢溝通、互動的通道
• 實現校務信息、資訊透明公開
• 實現學生資料（成績、學籍）、教學設備等網絡化管理
• 實現多種手段輔助教學（視頻）
• 展示教師、學生、學校、院系的的科研論文、科研成果

中學校園門戶網站欄目結構規劃

中學校園門戶網站功能模塊設計

1、網站功能模塊拓補圖

2、網站功能模塊說明

• 網站頁面設計
  獨創“網站模板與網站程序完全分離”和“模板方案”的全新概念，讓網站的模板設計與程序徹底分開。更能一鍵切換預設的模板方案，更換網站界面。
• 校園新聞、公告發布
  具備強大的公告系統，支持彈出、滾動和全部三種公告類型，公告內容提供HTML編輯器，可對新聞和公告進行良好管理。
• 教學、教育類資訊發布
  具備強大的內容管理功能?？煞奖惆l布各種教學和教育類資訊文章，并全面支持靜態頁面生成。系統還可以在內容編輯器中自動上傳word文檔圖片， 大大節省了管理員的工作時間，提升了工作效率。
• 后臺管理員權限
  獨特的“角色”式權限管理，可以事先設置好信息科主任、信息科老師、語文 老師、數學老師、英語老師等各個角色，給信息科主任賦予后臺超級管理員的權限，給語文老師賦予語文學科資源頻道的相關權限，等等，這樣管理權限便與管理員 分離開來，可以更靈活地對各管理員和權限進行管理。
• 在線調查/在線報名/在線投稿
  內置的問卷調查管理系統可以面向普通公眾或者學生、教師、家長等不同網站對象發布不同的調查問卷來收集各種意見反饋，并且調查結果還支持以圖表方式直觀查看；另外，問卷調查系統還可以用來提交各種報名表單、在線投稿、開展在線知識競賽等等。
• 教學資源下載
  方案提供了強大的下載功能模塊，可方便對各種格式的教學資源（文本、視頻、圖像等）進行管理。
   
• 教學資源采集
  可以將其他網站有用的教學資源（文章、圖片等）批量采集過來，并可設置定時采集，免去管理員手工添加的大工作量。
• 班級及學生風采展示
  方案的圖片模塊可對圖片信息進行良好管理?？梢哉故?，教師、學生、校園風采、課外活動等各種圖片，并且系統支持多圖片同時批量上傳，更為教職工節省工作時間。
• 學生學籍成績管理
  獨有的學生學籍成績管理模塊，具有非常人性化的學生信息錄入功能、快速而便捷的學生信息查詢功能、簡單的學生信息修改/刪除操作、完善的錯誤檢查功能，可以對學生的學籍信息和成績信息進行良好的系統管理。
• 開放互動式知識問答平臺
  系統內置如百度知道、新浪愛問等開放式知識問答平臺——動易問答系統，可供學校構建起開放且互動的各學科知識集合庫，還可大大增強師生之間、學生之間的互動交流性。
• 在線排課&課表查詢
  提供前臺課表查詢系統，學校工作人員或教師可在系統后臺方便進行排課，而學生和任課教師可以在前臺對自己的課程表進行隨時隨地的快捷查詢，可更好地配合學校教師開展學生的教育工作，更好地符合學校門戶網站的信息化需求。
• 校園BBS、學生博客
  方案提供了會員整合接口功能，可完美整合DVbbs論壇和OBLOG博客系統。只要第三方系統提供同樣的整合接口即可整合其會員系統，實現注冊會員一次注冊與登錄全站登錄。
• 校園留言板
  提供留言板功能，可方便教師、家長和學生自由發表各種意見、建議和言論，支持“留言板”和“討論區”兩種留言顯示方式，并可設置留言需管理員審核后方可在前臺顯示。
• 校務文件、通知的發布、下發與簽收
  系統具備了信息的三級審核和文章簽收功能，從校務文件、通知的撰寫發布、下發和簽收等等一系列流程都可以在網上輕松完成。
• 校務信息、通知手機短信及時通知
  可以在網站上輕松將相關校務信息、通知甚至學生成績等信息通過手機短信的方式發送到教職工或家長的手機或小靈通上。
• RSS訂閱
  網站能夠自由開啟關閉RSS訂閱功能，瀏覽網站用戶通過IE7Firefox、RSS閱讀器等工具，自由定于網站中的任何頻道、欄目以及全站信息。RSS訂閱可以方便快速的實現信息的傳遞。
• WAP瀏覽
  網站能夠自動生成wap格式網站頁面，并實現數據與web同步。用戶可以通過手機、PDA或者其他無線終端進行網站瀏覽和操作。WAP瀏覽將會是未來互聯網的重要應用之一。

中學校園門戶網站系統總體設計

1、技術特點

動易® SiteFactory™ 學校版系統在技術上具有以下特點：

• 1）開放性：完全遵循.NET 2.0平臺開發規范；
• 2）可重用性：良好的分層結構，可在不同層次上實現復用；
• 3）擴展性：具有松散靈活的可插拔結構體系以及可擴展的子系統；
• 4）穩定性：完全遵循.NET 2.0規范，依賴應用服務器的強大功能；
• 5）可定制性：有靈活的用戶個性化技術；
• 6）領先技術：支持XML技術標準，支持Web services技術，支持多種終端設備，包括移動設備。

2、系統安全性

安全性是保證校園門戶網站健康有序發展的關鍵因素，也是用戶十分關注的問題?；诙嗄甑拇笮蜕虡I網站運營實踐與面向動易軟件數十萬用戶的安全管理經驗，動易® SiteFactory™系統采用了包含輸入驗證、密碼多層加密、訪問限制、疑似木馬程序檢測工具等在內的多達三十余種的安全防范措施，并建立了動易軟件安全緊急處理機制和預警機制。

同時，動易® SiteFactory™系統還特別針對OWASP組織發布的2008年Web應用程序脆弱性10大統計排名，對跨站腳本、注入漏洞、跨站請求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案，并且借助微軟Asp.Net的安全特性和功能對各種攻擊方式進行全方位的防范，進一步提升了動易® SiteFactory™ 系統的安全性能。

以下是動易系統安全防范措施舉例：

• 1）密碼保護：
• 2）輸入驗證：
• 3）訪問限制：
• 4）注入漏洞攻擊防范：
• 5）跨站腳本攻擊防范：
• 6）跨站請求偽造防范：
• 7）信息泄露防范：
• 8）上傳下載防范：
• 9）其他措施：
• 10）跟蹤用戶操作異常和系統異常，并詳細記錄到日志中，以便于分析；
• 11）對程序集進行強命名，以防止非法篡改程序集；
• 12）對程序集進行加密和混淆，避免惡意用戶通過反射程序集利用代碼漏洞進行攻擊；
• 13）在線文件比較功能檢查網站中可能存在的木馬程序；