中国移动校园手机一卡通SIM卡系统解决方案(3)

高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。

5.4.2.1 就职信息频道：随着手机的迅速普及，短信作为一种快捷低廉的信息传递方式备受人们特别是学生群体的青睐。而通过统一的信息发布平台，我们就可以以学生所喜欢的方式将各种就业信息、勤工俭学信息免费的发送给他们。

针对高校内部就业流程的特性，通过移动MAS代理服务器来实现行政管理方面的功能。可方便实现通讯录查询、邮件到达通知、温馨提示、意见收集等，可产生很好的效果，对高校就业中心的工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部就业中心的就业类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复。

短信发送：高校通过就业发布平台发布就业及勤工俭学信息，就业平台通过指定的接口将信息发送到MAS平台上，MAS通过移动网络发送到学生的手机上。

短信接收：学生打开短信收件箱就可以看到就业平台发送给自己的短消息。

预期效益：

可以将高校系统现有的各大就业中心与无线就业平台和行业网关连接起来，实现真正的移动就业；

学生可以通过手机终端进行就业准备

高校就业中心可以通过短信手段向用户发布定制的就业信息，信息实时、针对性强； 提供新的学生就业交流渠道，有助于提升高校整体统一形象

高校就业信息的流通，提高了就业信息的利用率

高校整体就业率提升

另外，考虑到末来的扩展性和各高校这间的就业信息共享问题，MAS服务器可在未来与各大高校人才中心WEB网站进行扩展连接的组网方案如下。

高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。

图 MAS服务器与各大高校扩展连接网络图

5.4.2.2 重大信息事项发布：重要通知可以采用彩信的形式，彩信可以同时包含图片、文字和音频信息，具备非常丰富的信息表达能力，是校庆通知、节日祝福、课程介绍、书籍推荐、超长文字稿的最佳方案。

接收彩信：学生打开短信收件箱就可以看到就业平台发送给自己的彩信。

6 系统安全设计

6.1 安全综述

高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。

网络信息安全设计宗旨： 严格遵守中华人民共和国相关的法律和法规。依据最新、最先进的国际信息安全标准，采用国际上最先进的安全技术和安全产品，参照国际标准ISO9000系列质量保证体系，提供的信息安全产品和服务。

网络信息安全的目标：网络安全的最终目标是保护网络上信息资源的安全，信息安全具有以下特征：

保密性：确保只有经过授权的人才能访问信息；

完整性：保护信息和信息的处理方法准确而完整；

可用性：确保经过授权的用户在需要时可以访问信息并使用相关信息资产。

信息安全是通过实施一整套适当的控制措施实现的。控制措施包括策略、实践、步骤、组织结构和软件功能，建立起一整套的控制措施，确保满足组织特定的安全目标。 网络信息安全要素

信息安全理念突出地表现在三个方面--安全策略、管理和技术。

安全策略--包括各种策略、法律法规、规章制度、技术标准、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据；

安全管理--主要是人员、组织和流程的管理，是实现信息安全的落实手段；

安全技术--包含工具、产品和服务等，是实现信息安全的有力保证。

根据上述三个方面，我们的信息安全完全解决方案不仅仅包含各种安全产品和技术，更重要的就是要建立一个一致的信息安全体系，也就是建立安全策略体系、安全管理体系和安全技术体系。

6.2 网络安全设计

高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。

校园网与Internet之间使用防火墙进行严密隔离，防火墙可以关闭除80端口外的所有网络端口，从根本上防止来自网络外部的非法入侵；

MAS服务器安装在校园网中，透过防火墙的（MAS需要的）端口与中国移动行业网关进行通讯；

MAS服务器与中国移动网络通过专线连接，并通过防火墙过滤及IP地址鉴权实现信息的安全传输。

注：请额外参加项目保障安生性保障这一节。

6.3 应用安全设计

所有的业务应用都具备防黑客攻击功能，用户必须输入验证码才能登录并使用系统功能，以防止短时间的大量连续访问攻击；

凡是在校园网外登陆一卡通应用层系统都必须经过严格的用户名及密码严格认证，用户名及密码经过多次加密后在网络上以密文方式传输，防止在网络上被截获后失密；

校园网内部用户登录系统时必须输入用户账号、密码及验证码进行登录，防止非法用户使用系统；

系统设计有完善的用户权限管理系统，管理员可以任意设置每个用户的使用权限，用户只能使用有权限的功能，只能操作有权限的数据；

系统对所有的操作都会记录日志，通过日志可以查询到所有用户的操作记录； 注：请额外参加项目保障安生性保障这一节。

6.4 信息安全设计

高校信息化,是指随着现代信息技术的发展,高等院校根据自身的需要,采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化,是信息经济条件下高等院校发展的大势所趋,也是我国高校向世界一流大学迈进的必由之路。

为了防范非法信息通过无线网络传输和扩散，本系统在各个层面建立了强健智能的信息过滤体系，包括用户操作层、应用层、企业应用核心通信层；

系统提供信息的人工审核功能，对于图片、声音等难以过滤的信息将通过多层人工审核制度保证。在企业层采用审核权限体系，企业内部负责人可以对所发布的图片和声音类进行人工的审核，保证信息合法。

注：请额外参加项目保障安生性保障这一节。

6.5 数据安全设计

数据存放于各个子系统的数据库中，所有数据经过加密处理，账号密码数据采用MD5非可逆算法加密，业务数据采用DES算法加密，运营支持部门定期备份数据库，保证客户数据的绝对安全；

所有的业务数据全部在自身的服务器中保存，业务数据不会在公网上传输；

敏感业务数据在网络上传输时全部采取加密传输的方式，避免数据在网络上被截获； 信息发送时信息内容全部转换为二进制数据传输；

MAS系统与应用层系统进行对接时尽量只使用低权限级别的数据库账号对业务数据库进行只读操作，如果需要对特别重要的业务数据进行读写操作时， …… 此处隐藏：1430字，全部文档内容请下载后查看。喜欢就下载吧 ……