摘 要：高校的校園網(wǎng)建成以后，需要在校園網(wǎng)上建設(shè)一個全校范圍的、開放的、分布的、多媒體的管理信息系統(tǒng)。論文介紹了高校教育信息系統(tǒng)的一般構(gòu)成，論述了校園網(wǎng)絡(luò)與管理信息系統(tǒng)的關(guān)系，采取了B/W，B/W/RDBMS和 C/S三種體系結(jié)構(gòu)并進(jìn)行了分析。并提出用三種結(jié)構(gòu)相結(jié)合的方法構(gòu)造大型的管理信息系統(tǒng)，以及校園網(wǎng)絡(luò)與管理信息系統(tǒng)的安全性維護策略。

關(guān)鍵詞： 辦公自動化； 信息服務(wù)； WWW； 信息安全

隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機網(wǎng)絡(luò)已得到越來越廣泛的應(yīng)用。對于高校而言，建立校園網(wǎng)的作用一般有以下兩方面：一是外部網(wǎng)絡(luò)連接，實現(xiàn)與INTERNET連接，提供本校的信息服務(wù)，融入世界信息潮流；了解外面世界，加強學(xué)術(shù)交流與合作。另一個就是建立本校的管理信息系統(tǒng)，實現(xiàn)管理的科學(xué)化、現(xiàn)代化；利用現(xiàn)代化的手段提高教學(xué)質(zhì)量和管理水平。通過網(wǎng)絡(luò)，使用多媒體和通訊技術(shù)實現(xiàn)遠(yuǎn)程教學(xué)，實現(xiàn)師資力量互補。隨著管理信息系統(tǒng)的相對完善，網(wǎng)絡(luò)應(yīng)用的展開，校園網(wǎng)建設(shè)的重要性與效益才能充分體現(xiàn)。因此，采用什么技術(shù)開發(fā)建設(shè)高校的管理信息系統(tǒng)是本文研究的課題。

1高校教育信息系統(tǒng)的需求和目標(biāo)

國內(nèi)高校由于校園網(wǎng)絡(luò)發(fā)展不平衡，目前在信息系統(tǒng)方面同時并存三種模式。第一種模式是單機管理模式，在一些學(xué)校里，計算機網(wǎng)絡(luò)還沒有建立起來，計算機之間不能進(jìn)行數(shù)據(jù)交換和信息共享，這些學(xué)校仍然停留在面向部門的單項事務(wù)處理的水平上，這種狀況決定他們的系統(tǒng)經(jīng)常出現(xiàn)數(shù)據(jù)不一致，容易發(fā)生數(shù)據(jù)丟失、系統(tǒng)感染病毒等問題；第二種模式是局域網(wǎng)管理模式，可以開展網(wǎng)絡(luò)上的工作。比如建立局域網(wǎng)上的管理信息系統(tǒng)，數(shù)據(jù)集中在部門服務(wù)器上，為本部門的管理人員提供數(shù)據(jù)共享，這種方式對于部門內(nèi)部的管理工作起到了促進(jìn)作用，解決了部門內(nèi)部的數(shù)據(jù)冗余和不一致的問題，但是應(yīng)用軟件都在工作站上完成，工作站負(fù)擔(dān)過重，服務(wù)器只是實現(xiàn)文件的存儲、數(shù)據(jù)存儲和打印共享，網(wǎng)絡(luò)利用率較低。校內(nèi)很多單位都有自己的局域網(wǎng)，各行其事，不能實現(xiàn)不同單位間的數(shù)據(jù)共享，更不能實現(xiàn)信息資源的合理流動； 第三種模式是校園網(wǎng)上的全校信息系統(tǒng)，這個信息系統(tǒng)以各部門管理系統(tǒng)為基礎(chǔ)，各部門管理的數(shù)據(jù)除了滿足部門內(nèi)部人員的使用之外，還可以為其他部門甚至全校教職員工提供信息服務(wù)。

高校教育管理信息系統(tǒng)面臨著下列需求： 加強學(xué)校與國內(nèi)外科技信息的往來； 為學(xué)校主要信息部門建立部門的事務(wù)處理系統(tǒng)，在疏通各部門之間的信息渠道的基礎(chǔ)上，建立全校共享數(shù)據(jù)庫； 取代傳統(tǒng)的落后手工辦公方式，現(xiàn)代化辦公的支撐環(huán)境，提高辦公效率。建立基于Web的在線網(wǎng)絡(luò)教學(xué)系統(tǒng)，利用校園網(wǎng)作為教學(xué)媒體，傳送教學(xué)內(nèi)容，在校園網(wǎng)上實施教學(xué)、管理教學(xué)，并進(jìn)行網(wǎng)上測試和網(wǎng)上交流。

2高校教育信息系統(tǒng)的實現(xiàn)

根據(jù)對一般高校情況的分析，可得出學(xué)校的信息需求有：服務(wù)信息、辦公信息管理信息和教學(xué)信息。這些需求決定了高校的信息系統(tǒng)是一個全校范圍的、開放的、分布的、多媒體的信息系統(tǒng)，根據(jù)這些信息需求建立學(xué)校的信息子系統(tǒng)，即綜合信息服務(wù)、辦公自動化、行政管理信息和網(wǎng)絡(luò)教學(xué)系統(tǒng)。這些子系統(tǒng)面對的用戶范圍不同，數(shù)據(jù)的組織方式不同，因此需要采取不同的技術(shù)方案解決。對于面向國內(nèi)外、校內(nèi)外用戶使用的系統(tǒng)，用戶使用www瀏覽器最方便； 在職能管理部門，大多數(shù)信息為結(jié)構(gòu)化數(shù)據(jù)，用戶對數(shù)據(jù)有復(fù)雜的操作，應(yīng)以數(shù)據(jù)庫的管理方式為主，在各辦公室之間流通的信息，大多數(shù)是非結(jié)構(gòu)化數(shù)據(jù)，且信息流程復(fù)雜，采用Lotus Notes的數(shù)據(jù)組織方式。

2.1用WWW技術(shù)開發(fā)綜合信息服務(wù)系統(tǒng)

Internet/Intranet出現(xiàn)以后，以WWW技術(shù)為主流的信息服務(wù)系統(tǒng)迅速發(fā)展，由于采用WWW技術(shù)，打破了原有信息服務(wù)的范圍，學(xué)校的信息除了面向校內(nèi)服務(wù)，還可以面向全國乃至全世界。綜合信息服務(wù)系統(tǒng)以校園網(wǎng)為物理環(huán)境，對外與Internet相連，提供的信息類型是多種多樣的。在信息的類型上除了日常使用的文字信息之外，還可以提供以音頻、視頻形式出現(xiàn)的服務(wù)信息，比如學(xué)校領(lǐng)導(dǎo)的重要講話錄音，內(nèi)容廣泛的學(xué)術(shù)報告，可以陶冶學(xué)生情操的音樂等，視頻的信息內(nèi)容也很豐富。綜合信息服務(wù)系統(tǒng)以WWW方式提供各種多媒體信息服務(wù)之外，還實現(xiàn)了與部門級的管理信息系統(tǒng)（RDBMS）和學(xué)校辦公自動化系統(tǒng)（NOTES）的有機結(jié)合。使信息服務(wù)的類型從文件系統(tǒng)擴展到SQL Server數(shù)據(jù)庫和Notes數(shù)據(jù)庫。

由于信息系統(tǒng)用戶的廣泛性，決定了客戶端必須使用通用的跨平臺軟件，WWW瀏覽器為信息服務(wù)系統(tǒng)提供了良好條件，該系統(tǒng)采用B/S（Browser/Server）的體系結(jié)構(gòu)，具有易于操作、客戶機的軟件安裝簡單以及便于維護等特點。

綜合信息服務(wù)系統(tǒng)由分布在校園網(wǎng)上的多臺信息服務(wù)器組成，其中一臺是面向眾多用戶的信息主服務(wù)器，其他服務(wù)器用戶可以用指定的專用端口直接訪問，也可以從信息主服務(wù)器上建立連接，通過主服務(wù)器進(jìn)行訪問。

2.2 采用Notes技術(shù)實現(xiàn)校園網(wǎng)辦公自動化系統(tǒng)

在高校的管理部門中，辦公信息以兩種方式的流動，一個是上下級之間的信息流，如校長辦公室給系辦公室發(fā)通知，系辦公室再給教師和學(xué)生發(fā)通知； 另一個是橫向信息流，如教務(wù)處給人事處信息，人事處給科研處信息等。要提高辦公效率，必須改變傳統(tǒng)的手工辦事方式，應(yīng)用現(xiàn)代辦公技術(shù)，建立全校的辦公系統(tǒng)。

辦公系統(tǒng)是建立在校園網(wǎng)上的面向多類用戶的信息系統(tǒng)。它采用Lotus Notes作為系統(tǒng)開發(fā)平臺，Notes具有先進(jìn)的文檔數(shù)據(jù)庫處理功能，不但能夠處理結(jié)構(gòu)化數(shù)據(jù)，還能夠處理一般的文檔數(shù)據(jù)、圖形、圖像、聲音等非結(jié)構(gòu)化數(shù)據(jù)，可以與用戶熟悉的軟件如MS Word、MS Excel進(jìn)行集成，對辦公系統(tǒng)的功能進(jìn)一步擴展留有充分余地。現(xiàn)在已經(jīng)開發(fā)出文檔管理、電子郵件、會議管理、辦公討論區(qū)、公文運轉(zhuǎn)和信息發(fā)布等通用辦公功能。由于Notes具有WWW方式的信息發(fā)布功能，以Notes技術(shù)開發(fā)的辦公系統(tǒng)不但為學(xué)校辦公人員使用，而且全校師生可使用WWW瀏覽器訪問辦公系統(tǒng)中的內(nèi)容。

2.3采用數(shù)據(jù)庫技術(shù)開發(fā)行政管理信息系統(tǒng)

以校園網(wǎng)為物理環(huán)境建立各職能部門的管理信息系統(tǒng)，用以支持各行政部門的具體業(yè)務(wù)工作，學(xué)校的基本數(shù)據(jù)有教師、學(xué)生、科研、財務(wù)和設(shè)備資產(chǎn)信息，這些信息原來都分散在各部門的微機或部門局域網(wǎng)的服務(wù)器上，在校園網(wǎng)建立起來以后，為了實現(xiàn)學(xué)校基礎(chǔ)信息為全校共享，必須將數(shù)據(jù)集中存放，統(tǒng)一管理。

為了使信息系統(tǒng)面向多層次的用戶服務(wù)，管理信息系統(tǒng)采用C/S（Client/Server）和B/W/D（Browser/WebServer/DBMS）相結(jié)合的體系結(jié)構(gòu)。B/W/D的結(jié)構(gòu)是目前MIS開發(fā)中廣泛采用的一種形式，使用統(tǒng)一的WWW瀏覽器作為客戶機的平臺，為客戶機方的軟件開發(fā)大大減少了工作量； 由于信息系統(tǒng)的應(yīng)用程序全部存放在服務(wù)器端，非常易于系統(tǒng)的維護和升級。因此在學(xué)校信息系統(tǒng)的開發(fā)中，凡是可以采用B/W/D結(jié)構(gòu)實現(xiàn)的功能盡量采用這種方式。使用B/W/D的結(jié)構(gòu)時，要盡量避免將Web服務(wù)與數(shù)據(jù)庫服務(wù)器置于同一臺信息主服務(wù)器上，因為這種做法增加了服務(wù)器的負(fù)擔(dān)，當(dāng)多個用戶同時訪問時，Web服務(wù)容易產(chǎn)生瓶頸，導(dǎo)致系統(tǒng)癱瘓。在教務(wù)管理系統(tǒng)中，采用B/W/D的方式開發(fā)學(xué)生選課系統(tǒng)，由于學(xué)生在校園網(wǎng)上任何一臺微機上都可以進(jìn)行選課，同時訪問Web服務(wù)器的人數(shù)無法限制，校園網(wǎng)上至少有幾百臺計算機同時進(jìn)入選課服務(wù)器站點，一臺Web服務(wù)器很難處理，因此必須由多臺服務(wù)器開辟多個服務(wù)端口才能解決。

B/W/D的方式盡管有許多優(yōu)點，但在開發(fā)技術(shù)上提供的手段還不夠豐富，在數(shù)據(jù)操作復(fù)雜的情況下，仍采用C/S的方式，此種方式要求單位內(nèi)微機在物理位置上比較集中，數(shù)量也控制在有限的范圍內(nèi)。采用何種方式需根據(jù)用戶類型和功能兩個方面來確定，地域分散的用戶必須使用B/W/D結(jié)構(gòu)，如學(xué)生、教師的信息查詢，由于他們使用位置分散且不定，使用WWW界面是優(yōu)選方式； 機關(guān)各部處辦公室一般以WWW界面為主； 而在教務(wù)部門(承擔(dān)注冊、成績、排課、選課等事務(wù)處理)這種以數(shù)據(jù)處理為主的部門，由于數(shù)據(jù)處理集中且復(fù)雜，考慮采用C/S方式。

3高校教育信息系統(tǒng)的安全策略

校園網(wǎng)絡(luò)與管理信息系統(tǒng)建成后，任何人都可以通過計算機訪問高校的校園網(wǎng)絡(luò)，其中就可能有“黑客”試圖攻擊網(wǎng)絡(luò)，破壞網(wǎng)絡(luò)、傳播計算機病毒，還有的可能竊取保密的技術(shù)資料及數(shù)據(jù)等等，這樣安全管理顯得尤為重要。網(wǎng)絡(luò)與管理信息系統(tǒng)的安全主要包括物理安全與邏輯安全；物理安全主要指網(wǎng)絡(luò)硬件的維護和使用以及管理等；邏輯安全是從軟件的角度提出的，主要指數(shù)據(jù)的保密性、完整性、可用性等等。

由于高校信息系統(tǒng)支持全校各部門的辦公活動，采取集中存放、統(tǒng)一管理數(shù)據(jù)的方式，因此這些信息的安全至關(guān)重要。為了保證共享信息的安全，從數(shù)據(jù)管理安全和系統(tǒng)管理安全兩個方面加以保證。在數(shù)據(jù)管理安全方面，錄入數(shù)據(jù)要進(jìn)行有效性檢驗，建立完善的數(shù)據(jù)備份和歸檔制度、系統(tǒng)管理員責(zé)任制度、關(guān)鍵程序的管理制度和服務(wù)器機房的管理制度； 在系統(tǒng)管理安全方面采用多層安全機制，即信息服務(wù)器的網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫安全和應(yīng)用程序安全的4層安全保證。在信息服務(wù)器的網(wǎng)絡(luò)安全方面，為了保護服務(wù)器上的信息資源，在信息服務(wù)器與校園網(wǎng)的連接處設(shè)置了防火墻，使用防火墻用以防止非法用戶的頻繁登錄、猜測系統(tǒng)密碼，對服務(wù)器的開放端口進(jìn)行限制，設(shè)置允許用戶訪問端口的時間，限制用戶訪問端口的IP地址等； 在操作系統(tǒng)安全方面，系統(tǒng)管理員對用戶權(quán)限嚴(yán)格控制，有些用戶必須在指定的機器上進(jìn)行某種操作； 在數(shù)據(jù)庫安全方面，對用戶設(shè)定權(quán)限控制表，做好數(shù)據(jù)庫審計記錄的檢查。

校園網(wǎng)與管理信息系統(tǒng)的安全管理是一個大問題，只有很好的重視安全性管理，采取很好的管理措施，才能保證校園網(wǎng)與管理信息系統(tǒng)的正常運行。

4結(jié)束語

利用Internet/Intranet的優(yōu)勢，實現(xiàn)教育管理的電子化、網(wǎng)絡(luò)化，使系統(tǒng)的實現(xiàn)更加容易，管理維護更加方便，尤其使數(shù)據(jù)查詢更加靈活，對客戶機的要求大大降低(只需要運行標(biāo)準(zhǔn)瀏覽器)。在Intranet環(huán)境下，網(wǎng)絡(luò)安全性有很大提高，通過與Internet連接，網(wǎng)絡(luò)的訪問可以不受地域的限制，使網(wǎng)絡(luò)的擴展更加容易。因此，在校園網(wǎng)的環(huán)境下建立教育管理信息系統(tǒng)已經(jīng)成為一種行之有效的方法。

參考文獻(xiàn)

[1] 王映雪. 基于Internet的信息服務(wù)系統(tǒng)研究與實現(xiàn)［J］. 電子計算機與外部設(shè)備， 1998， (1): 13-16.

[2] 北京萬水電子信息有限公司. 精通Lotus Notes編程技術(shù)[M]. 北京：中國水利水電出版社，1998.137-163.

[4] 殷偉，張莉．計算機安全技術(shù)［M］．北京：電子工業(yè)出版社，1997.182-197.

Design and Implementation of the Higher Education Management

Information System in Campus Network

Abstract：After the construction of the campus network， a university-wide， open， distributed， multimedia information system was built. This paper introduces the higher education management information system， the relationship between the campus network and the management information system (MIS). The system structure combines three structures， the browser/web server， the browser/web server/DBMS and the client/server. This paper develops a method for constructing the large MIS by combining the three structure . Several important application systems developed with these techniques are running successfully on the campus network.

Key words： automatic office; information service; WWW; information safety