摘 要：高校的校園網建成以后，需要在校園網上建設一個全校范圍的、開放的、分布的、多媒體的管理信息系統(tǒng)。論文介紹了高校教育信息系統(tǒng)的一般構成，論述了校園網絡與管理信息系統(tǒng)的關系，采取了B/W，B/W/RDBMS和 C/S三種體系結構并進行了分析。并提出用三種結構相結合的方法構造大型的管理信息系統(tǒng)，以及校園網絡與管理信息系統(tǒng)的安全性維護策略。

關鍵詞： 辦公自動化； 信息服務； WWW； 信息安全

隨著計算機技術和網絡技術的發(fā)展，計算機網絡已得到越來越廣泛的應用。對于高校而言，建立校園網的作用一般有以下兩方面：一是外部網絡連接，實現(xiàn)與INTERNET連接，提供本校的信息服務，融入世界信息潮流；了解外面世界，加強學術交流與合作。另一個就是建立本校的管理信息系統(tǒng)，實現(xiàn)管理的科學化、現(xiàn)代化；利用現(xiàn)代化的手段提高教學質量和管理水平。通過網絡，使用多媒體和通訊技術實現(xiàn)遠程教學，實現(xiàn)師資力量互補。隨著管理信息系統(tǒng)的相對完善，網絡應用的展開，校園網建設的重要性與效益才能充分體現(xiàn)。因此，采用什么技術開發(fā)建設高校的管理信息系統(tǒng)是本文研究的課題。

1高校教育信息系統(tǒng)的需求和目標

國內高校由于校園網絡發(fā)展不平衡，目前在信息系統(tǒng)方面同時并存三種模式。第一種模式是單機管理模式，在一些學校里，計算機網絡還沒有建立起來，計算機之間不能進行數據交換和信息共享，這些學校仍然停留在面向部門的單項事務處理的水平上，這種狀況決定他們的系統(tǒng)經常出現(xiàn)數據不一致，容易發(fā)生數據丟失、系統(tǒng)感染病毒等問題；第二種模式是局域網管理模式，可以開展網絡上的工作。比如建立局域網上的管理信息系統(tǒng)，數據集中在部門服務器上，為本部門的管理人員提供數據共享，這種方式對于部門內部的管理工作起到了促進作用，解決了部門內部的數據冗余和不一致的問題，但是應用軟件都在工作站上完成，工作站負擔過重，服務器只是實現(xiàn)文件的存儲、數據存儲和打印共享，網絡利用率較低。校內很多單位都有自己的局域網，各行其事，不能實現(xiàn)不同單位間的數據共享，更不能實現(xiàn)信息資源的合理流動； 第三種模式是校園網上的全校信息系統(tǒng)，這個信息系統(tǒng)以各部門管理系統(tǒng)為基礎，各部門管理的數據除了滿足部門內部人員的使用之外，還可以為其他部門甚至全校教職員工提供信息服務。

高校教育管理信息系統(tǒng)面臨著下列需求： 加強學校與國內外科技信息的往來； 為學校主要信息部門建立部門的事務處理系統(tǒng)，在疏通各部門之間的信息渠道的基礎上，建立全校共享數據庫； 取代傳統(tǒng)的落后手工辦公方式，現(xiàn)代化辦公的支撐環(huán)境，提高辦公效率。建立基于Web的在線網絡教學系統(tǒng)，利用校園網作為教學媒體，傳送教學內容，在校園網上實施教學、管理教學，并進行網上測試和網上交流。

2高校教育信息系統(tǒng)的實現(xiàn)

根據對一般高校情況的分析，可得出學校的信息需求有：服務信息、辦公信息管理信息和教學信息。這些需求決定了高校的信息系統(tǒng)是一個全校范圍的、開放的、分布的、多媒體的信息系統(tǒng)，根據這些信息需求建立學校的信息子系統(tǒng)，即綜合信息服務、辦公自動化、行政管理信息和網絡教學系統(tǒng)。這些子系統(tǒng)面對的用戶范圍不同，數據的組織方式不同，因此需要采取不同的技術方案解決。對于面向國內外、校內外用戶使用的系統(tǒng)，用戶使用www瀏覽器最方便； 在職能管理部門，大多數信息為結構化數據，用戶對數據有復雜的操作，應以數據庫的管理方式為主，在各辦公室之間流通的信息，大多數是非結構化數據，且信息流程復雜，采用Lotus Notes的數據組織方式。

2.1用WWW技術開發(fā)綜合信息服務系統(tǒng)

Internet/Intranet出現(xiàn)以后，以WWW技術為主流的信息服務系統(tǒng)迅速發(fā)展，由于采用WWW技術，打破了原有信息服務的范圍，學校的信息除了面向校內服務，還可以面向全國乃至全世界。綜合信息服務系統(tǒng)以校園網為物理環(huán)境，對外與Internet相連，提供的信息類型是多種多樣的。在信息的類型上除了日常使用的文字信息之外，還可以提供以音頻、視頻形式出現(xiàn)的服務信息，比如學校領導的重要講話錄音，內容廣泛的學術報告，可以陶冶學生情操的音樂等，視頻的信息內容也很豐富。綜合信息服務系統(tǒng)以WWW方式提供各種多媒體信息服務之外，還實現(xiàn)了與部門級的管理信息系統(tǒng)（RDBMS）和學校辦公自動化系統(tǒng)（NOTES）的有機結合。使信息服務的類型從文件系統(tǒng)擴展到SQL Server數據庫和Notes數據庫。

由于信息系統(tǒng)用戶的廣泛性，決定了客戶端必須使用通用的跨平臺軟件，WWW瀏覽器為信息服務系統(tǒng)提供了良好條件，該系統(tǒng)采用B/S（Browser/Server）的體系結構，具有易于操作、客戶機的軟件安裝簡單以及便于維護等特點。

綜合信息服務系統(tǒng)由分布在校園網上的多臺信息服務器組成，其中一臺是面向眾多用戶的信息主服務器，其他服務器用戶可以用指定的專用端口直接訪問，也可以從信息主服務器上建立連接，通過主服務器進行訪問。

2.2 采用Notes技術實現(xiàn)校園網辦公自動化系統(tǒng)

在高校的管理部門中，辦公信息以兩種方式的流動，一個是上下級之間的信息流，如校長辦公室給系辦公室發(fā)通知，系辦公室再給教師和學生發(fā)通知； 另一個是橫向信息流，如教務處給人事處信息，人事處給科研處信息等。要提高辦公效率，必須改變傳統(tǒng)的手工辦事方式，應用現(xiàn)代辦公技術，建立全校的辦公系統(tǒng)。

辦公系統(tǒng)是建立在校園網上的面向多類用戶的信息系統(tǒng)。它采用Lotus Notes作為系統(tǒng)開發(fā)平臺，Notes具有先進的文檔數據庫處理功能，不但能夠處理結構化數據，還能夠處理一般的文檔數據、圖形、圖像、聲音等非結構化數據，可以與用戶熟悉的軟件如MS Word、MS Excel進行集成，對辦公系統(tǒng)的功能進一步擴展留有充分余地。現(xiàn)在已經開發(fā)出文檔管理、電子郵件、會議管理、辦公討論區(qū)、公文運轉和信息發(fā)布等通用辦公功能。由于Notes具有WWW方式的信息發(fā)布功能，以Notes技術開發(fā)的辦公系統(tǒng)不但為學校辦公人員使用，而且全校師生可使用WWW瀏覽器訪問辦公系統(tǒng)中的內容。

2.3采用數據庫技術開發(fā)行政管理信息系統(tǒng)

以校園網為物理環(huán)境建立各職能部門的管理信息系統(tǒng)，用以支持各行政部門的具體業(yè)務工作，學校的基本數據有教師、學生、科研、財務和設備資產信息，這些信息原來都分散在各部門的微機或部門局域網的服務器上，在校園網建立起來以后，為了實現(xiàn)學校基礎信息為全校共享，必須將數據集中存放，統(tǒng)一管理。

為了使信息系統(tǒng)面向多層次的用戶服務，管理信息系統(tǒng)采用C/S（Client/Server）和B/W/D（Browser/WebServer/DBMS）相結合的體系結構。B/W/D的結構是目前MIS開發(fā)中廣泛采用的一種形式，使用統(tǒng)一的WWW瀏覽器作為客戶機的平臺，為客戶機方的軟件開發(fā)大大減少了工作量； 由于信息系統(tǒng)的應用程序全部存放在服務器端，非常易于系統(tǒng)的維護和升級。因此在學校信息系統(tǒng)的開發(fā)中，凡是可以采用B/W/D結構實現(xiàn)的功能盡量采用這種方式。使用B/W/D的結構時，要盡量避免將Web服務與數據庫服務器置于同一臺信息主服務器上，因為這種做法增加了服務器的負擔，當多個用戶同時訪問時，Web服務容易產生瓶頸，導致系統(tǒng)癱瘓。在教務管理系統(tǒng)中，采用B/W/D的方式開發(fā)學生選課系統(tǒng)，由于學生在校園網上任何一臺微機上都可以進行選課，同時訪問Web服務器的人數無法限制，校園網上至少有幾百臺計算機同時進入選課服務器站點，一臺Web服務器很難處理，因此必須由多臺服務器開辟多個服務端口才能解決。

B/W/D的方式盡管有許多優(yōu)點，但在開發(fā)技術上提供的手段還不夠豐富，在數據操作復雜的情況下，仍采用C/S的方式，此種方式要求單位內微機在物理位置上比較集中，數量也控制在有限的范圍內。采用何種方式需根據用戶類型和功能兩個方面來確定，地域分散的用戶必須使用B/W/D結構，如學生、教師的信息查詢，由于他們使用位置分散且不定，使用WWW界面是優(yōu)選方式； 機關各部處辦公室一般以WWW界面為主； 而在教務部門(承擔注冊、成績、排課、選課等事務處理)這種以數據處理為主的部門，由于數據處理集中且復雜，考慮采用C/S方式。

3高校教育信息系統(tǒng)的安全策略

校園網絡與管理信息系統(tǒng)建成后，任何人都可以通過計算機訪問高校的校園網絡，其中就可能有“黑客”試圖攻擊網絡，破壞網絡、傳播計算機病毒，還有的可能竊取保密的技術資料及數據等等，這樣安全管理顯得尤為重要。網絡與管理信息系統(tǒng)的安全主要包括物理安全與邏輯安全；物理安全主要指網絡硬件的維護和使用以及管理等；邏輯安全是從軟件的角度提出的，主要指數據的保密性、完整性、可用性等等。

由于高校信息系統(tǒng)支持全校各部門的辦公活動，采取集中存放、統(tǒng)一管理數據的方式，因此這些信息的安全至關重要。為了保證共享信息的安全，從數據管理安全和系統(tǒng)管理安全兩個方面加以保證。在數據管理安全方面，錄入數據要進行有效性檢驗，建立完善的數據備份和歸檔制度、系統(tǒng)管理員責任制度、關鍵程序的管理制度和服務器機房的管理制度； 在系統(tǒng)管理安全方面采用多層安全機制，即信息服務器的網絡安全，操作系統(tǒng)安全，數據庫安全和應用程序安全的4層安全保證。在信息服務器的網絡安全方面，為了保護服務器上的信息資源，在信息服務器與校園網的連接處設置了防火墻，使用防火墻用以防止非法用戶的頻繁登錄、猜測系統(tǒng)密碼，對服務器的開放端口進行限制，設置允許用戶訪問端口的時間，限制用戶訪問端口的IP地址等； 在操作系統(tǒng)安全方面，系統(tǒng)管理員對用戶權限嚴格控制，有些用戶必須在指定的機器上進行某種操作； 在數據庫安全方面，對用戶設定權限控制表，做好數據庫審計記錄的檢查。

校園網與管理信息系統(tǒng)的安全管理是一個大問題，只有很好的重視安全性管理，采取很好的管理措施，才能保證校園網與管理信息系統(tǒng)的正常運行。

4結束語

利用Internet/Intranet的優(yōu)勢，實現(xiàn)教育管理的電子化、網絡化，使系統(tǒng)的實現(xiàn)更加容易，管理維護更加方便，尤其使數據查詢更加靈活，對客戶機的要求大大降低(只需要運行標準瀏覽器)。在Intranet環(huán)境下，網絡安全性有很大提高，通過與Internet連接，網絡的訪問可以不受地域的限制，使網絡的擴展更加容易。因此，在校園網的環(huán)境下建立教育管理信息系統(tǒng)已經成為一種行之有效的方法。

參考文獻

[1] 王映雪. 基于Internet的信息服務系統(tǒng)研究與實現(xiàn)［J］. 電子計算機與外部設備， 1998， (1): 13-16.

[2] 北京萬水電子信息有限公司. 精通Lotus Notes編程技術[M]. 北京：中國水利水電出版社，1998.137-163.

[4] 殷偉，張莉．計算機安全技術［M］．北京：電子工業(yè)出版社，1997.182-197.

Design and Implementation of the Higher Education Management

Information System in Campus Network

Abstract：After the construction of the campus network， a university-wide， open， distributed， multimedia information system was built. This paper introduces the higher education management information system， the relationship between the campus network and the management information system (MIS). The system structure combines three structures， the browser/web server， the browser/web server/DBMS and the client/server. This paper develops a method for constructing the large MIS by combining the three structure . Several important application systems developed with these techniques are running successfully on the campus network.

Key words： automatic office; information service; WWW; information safety