开封县教育信息网门户系统建设方案

开封县教育信息网

门户系统

建

设

方

案

郑州安其科技发展有限公司

2009年07月

目录

郑州安其科技发展有限公司简介 (5)

总体报价 (7)

1 项目概述 (8)

1.1网络基础设施和网络基本服务情况 (8)

1.2 项目背景 (8)

2. 总体目标和建设内容 (8)

2.1总体目标 (8)

2.2建设内容 (8)

3. 设计原则 (10)

4. 系统方案概述 (12)

4.1. 系统架构设计 (12)

4.1.1. 整体功能框架 (12)

4.1.2. 系统部署架构 (13)

4.2. 综合管理系统 (14)

4.2.1. 功能概述 (14)

4.2.2. 功能设计 (14)

4.3. 站群管理 (15)

4.3.1. 功能概述 (15)

4.3.2. 功能设计 (15)

4.4. 统一信息门户 (16)

4.4.1. 功能概述 (16)

4.4.2. 需求概述 (17)

4.4.3. 功能设计 (19)

4.4.4. 技术实现建议 (22)

4.5. 统一用户管理和统一认证系统 (22)

4.5.1. 需求概述 (22)

4.5.2. 建设目标 (22)

4.5.3. 系统功能设计 (23)

4.5.4. 系统功能特点 (24)

4.5.5. 系统实现设计 (25)

4.5.6. 技术实现建议 (26)

4.6. 内容发布系统 (26)

4.6.1. 需求概述 (26)

4.6.2. 功能需求 (27)

4.7. 资源管理平台 (28)

4.7.1. 功能需求 (29)

4.7.2. 资源信息管理 (29)

4.7.3. 资源属性管理 (29)

4.7.4. 用户管理 (29)

4.7.5. 基础编码管理 (29)

4.8. 视频点播 (30)

4.8.1. 视频信息管理 (30)

4.8.2. 频道管理 (30)

4.8.3. 栏目管理 (30)

4.8.4. 用户管理 (30)

4.8.5. 权限角色管理 (30)

4.8.6. 基础编码管理 (31)

4.9. 培训（学习）管理系统 (31)

4.9.1. 课程管理 (31)

4.9.2. 作业模块 (31)

4.9.3. 聊天模块 (32)

4.9.4. 投票模块 (32)

4.9.5. 论坛模块 (32)

4.9.6. 测验模块 (32)

4.9.7. 资源模块 (33)

4.9.8. 问卷调查模块 (33)

4.9.9. 互动评价（workshop） (34)

4.10. 互动教学系统 (34)

4.10.1. 系统概述 (34)

4.10.2. 功能概述 (34)

4.13. 论坛 (34)

4.14. 博客 (35)

4.15. OA (36)

4.15.1. 系统设计目标 (36)

4.15.2. 系统设计原则 (37)

4.15.3. 主要功能 (37)

4.16. 统一计费系统 (42)

4.16.1. 系统介绍 (42)

4.16.2. 功能模块 (43)

4.16.3. 主要业务流程 (44)

4.17. FTP (51)

4.18. 搜索引擎 (51)

4.19. 资源编目 (51)

4.20. 系统完备的信息管理规范和实施文档 (51)

4.21. 软件开发技术要求 (52)

5.系统安全设计 (52)

5.1应用安全设计 (53)

5.1.1内容安全性 (53)

5.1.2管理安全性 (53)

5.1.3操作系统安全性 (53)

5.2数据安全设计 (54)

5.2.1 RAID技术 (54)

5.2.2数据加密 (54)

5.2.3数据备份 (54)

5.3网络安全设计 (54)

5.3.1网络安全建设目标 (54)

5.3.2网络安全威胁分析 (55)

5.3.3网络安全需求分析 (55)

5.3.4网络安全建设原则 (56)

5.4安全应急预案 (57)

6.安全保障体系 (57)

6.1整体安全保障体系 (57)

6.1.1整体安全需求 (58)

6.1.2安全目标、原则与策略 (60)

6.1.3安全保障体系框架 (63)

6.2应用安全需求 (65)

6.2.1用户安全 (65)

6.2.2系统资源安全 (66)

6.2.3安全审计 (66)

6.2.4数据安全 (66)

6.3应用安全框架 (67)

6.3.1应用安全对象分域模型 (68)

6.3.2应用安全工具的统一管理 (69)

6.4应用安全工具 (70)

6.4.1统一身份管理 (70)

6.4.2统一资源管理 (73)

6.4.3统一角色管理 (75)

6.4.4统一授权管理 (76)

6.4.5统一身份认证 (78)

6.4.6权限检测模块 (80)

6.4.7安全日志与审计 (81)

6.4.8数据安全 (82)

6.4.9数据备份与恢复安全 (83)

7. 所有项目软件总集成 (85)

8. 售后服务 (85)

9. 项目成功案例 (86)

郑州安其科技发展有限公司简介

公司概要

郑州安其科技发展有限公司（Runboo Tech CO.,Ltd.简称润博科技)成立于2001年4月, 主要从事计算机软件产品的研发及销售、系统应用解决方案的提供等业务。公司现有员工40余人，70%以上具有本科及计算机相关的中高级职称，公司注册资金伍佰万元，是经河南省信息产业厅认定的高新技术软件单位。

业务领域

润博科技坚持行业化的发展道路，以行业客户需求为导向，目前公司正在为教育、政府、金融、单位等行业的信息化建设提供全面的解决方案，如教育信息化软件产品整体解决方案（目前已开发出针对普教系统应用的二大系列计二百六十个软件产品）、大型门户平台开发及系统应用集成、承接开发项目的外包服务、互联网管理安全解决方案、IT运维全面解决方案、视频会议系统解决方案、网站安全管理解决方案等应用集成业务。

营销网络

润博科技以郑州为营销中心，积极拓展全国的营销网络，终端用户已遍及河南，安徽、陕西、山西、山东等省份。

技术力量

润博科技是一家依托于教育系统的高新技术软件单位。有着深厚的教育行业背景，与河南省部分重点实验及优秀中小学名师名校建立了课题研发、技术交流及项目推广实践基地，公司有数名专业培训讲师，为教育行业用户提供全方位的技术交流、培训，并与解放军信息工程大学等多所国家级重点大学和中央教育科学研究所等单位有着深厚的工作关系，还聘请有关专家教授及相关领导为公司的技术发展做培训和指导工作。

公司战略

软件商品化的研发战略用软件构建并继承行业的应用经验，提高研发质量与效率。

软件产品研发与系统应用并重的战略用最佳的系统解决方案提供优秀的系统工程，并延伸出服务于行业领域的新技术应用。

在产品基础上广泛合作的战略用优质的软硬件产品结合IT行业合作伙伴的渠道优势，为用户提供整体的应用解决方案。

从公司创立至今，坚持倡导"汇百川之润，聚众智而博"的核心理念，紧扣"以市场为导向、以品牌和销售为龙头、以服务为支撑、以研发为基础"的发展战略，始终秉承"一起成长、共享成功"的单位宗旨。

服务理念

作为一个知识与技术型的软件单位，公司不仅有一批充满活力、创造力与凝聚力的技术研发团队、管理团队、服务团队，并始终如一的恪守为客户提供优质的产品和完善的服务。公司遵照"诚信、创新、团结、博大"和"凝聚优秀人才、实施科学管理、吸纳先进技术、创造一流产品、营造一流单位，打造中原行业优秀品牌"的理念，不断研发出行业最新的产品成果和最完善的应用解决方案，以诚信服务于行业用户，以科技回报社会。

总体报价

1项目概述

1.1网络基础设施和网络基本服务情况

当前网络状况：

目前有专业的基本机房，配置有相关的服务器。

1.2 项目背景

由于信息化发展各个阶段的需求和环境不同，现有的教育应用系统、资源平台，大多只提供本系统相关的功能服务，与其他系统之间难以互联互通，造成了信息不能共享，数据不一致，应用不方便等问题，不同的系统有不同的登陆密码，管理和访问上及其它方面，要在不同的地方进行注册，难以满足当前阶段教育信息化建设发展的需要。为了适应当前阶段应用需求发展的需要，给用户提供统一集成、互联互通的教育资源服务，灵活易用的教育应用服务，需通过整合现有的各种信息化软硬件资源，构建一个综合性的、灵活集成的、互联互通的信息平台与应用管理平台。

2.总体目标和建设内容

2.1总体目标

建设全方位、功能完善的智能化互联网平台。

2.2建设内容

开封县教育信息网门户与应用管理平台是面向服务的区域级教育信息化基础平台，是在现有技术的基础上,通过改造,新建等途径,建设新一代的统一信息门户网站，整合平台上的信息平台和教育应用系统（如信息发布、资源平台、视频点播、博客、BBS等），实现单点登录，方便用户使用平台上的各种教育资源和应用系统。使得本系统真正成为用户易于使用，

喜欢使用的教育信息化服务门户网站。

同时，考虑到本平台上各种信息发布、教育应用系统数量较多，要建成一个统一集成的信息门户，需要在后台实现各系统与门户平台的互连互通；而且，未来的需求不断发展变化，将会有很多新的教育应用系统加入到本平台中。如何保证未来新建应用系统能与平台无缝连接，与门户已建应用系统互联互通，也是本期项目建设的一个重点。因此，有必要建设一个应用集成平台，支持与整体平台灵活集成，形成为一个统一的整体，提供以用户为中心的综合信息服务。

此外，为方便对网站用户的统一管理，还要建设统一用户管理系统。

综上所述，本期建设内容包括：“两大平台，十五应用”。具体为：

两大平台：

●统一的信息门户平台（系统的门户网站）

●统一用户管理系统和统一认证系统平台

十五大应用（应用子系统开发和集成）：

●内容发布系统

●综合管理系统

●站群管理

●实名认证系统

●资源管理平台

●资源编目工具

●视频点播

●培训学习系统

●互动教学系统

●搜索引擎

●论坛

●博客

●OA

●统一计费

●FTP

3.设计原则

整体平台的设计和实施将完全基于标准的三层体系结构，采用先进的技术。包括一系列的开发工具和一系列的单位级服务器产品。为了保证本系统的质量，在进行系统的设计、开发、部署和运行管理规划时要遵循如下原则：

●先进性

所选择的软硬件平台和整体方案应当是业界的优秀产品，并符合信息技术发展的趋势。

●成熟性

采用的应用系统平台和软件技术、产品都应具有经受市场长期考验，并具有国内外的众多成功案例。

●可伸缩性

系统应该真正符合三层客户/服务器体系结构，随着应用水平的提高、规模的扩大和需求的增加，系统应能满足新增的需求，而系统的体系结构不需做较大的改变。此外，让一群相同或不同的服务器共同工作，平滑升级。

系统平台应能方便扩展，以支持有价值的新兴应用。同时，多服务器集群协同工作，实时地监测服务器状态，自动负载平衡，以保证实现大用户量并发处理和高效的网页浏览速度。

●可靠性

本系统在设计时将充分考虑业务平台对可靠性的要求。采用多种高可靠、高可用性技术以使系统能够保证高可靠性，尤其是保证关键业务的连续不间断运作和对非正常情况的可靠处理。

●开放性

无论采用那种技术架构，都必须全面支持XML、SOAP、Web Service、LDAP等当前受到普遍支持的开放标准，这就保证了本系统能够与其它平台的应用系统、数据库等相互交换数据并进行应用级的互操作和互连性。在必要数据的分析服务上，还提供不同维度、不同条件、不同集合的数据分析和挖掘服务。此外，在网络设计过程考虑到与其它系统或网络的互联，因此，网络系统应支持多协议、兼容各种拓扑结构、互连性好，只有这样才能够实现与现有的和未来的网络系统互联。

●可移植性

保证组件的重用，保证在将来发展中迅速采用最新出现的技术、长期保持系统的先进性。

●实用、易用性

系统应具有一致的、友好的客户化界面，易于使用和推广，并具有实际可操作性，使用户能够快速地掌握系统的使用。

●可管理、易维护性

系统平台必须具有良好的可管理和易于维护的特点，需要充分考虑到可管理性对本系统的重要性，在设计中充分利用各厂商平台提供的多种管理手段，以满足本系统的需要。

●个性化技术

保证在系统的设计和实施过程中，为用户提供个性化的服务，使用户能够根据自己的业务需求和喜好定制工作平台的内容，减少使用的复杂程度，提高使用效率。

●集成性

系统的设计将充分考虑到现有的技术投资以及未来法律应用的功能要求，利用多种集成技术，使整个系统既能保护现有投资，又能够适应未来的功能和技术要求。

●规范性

规范的开发标准，规范式的开发过程，项目进度跟踪和风险分析，保证项目顺利完成的依据。

●安全性

保证系统数据处理的一致性，保证业务和数据不被非法侵用和修改伪造，保证数据不因意外情况丢失和损坏，提供多种安全检查审计手段。

使用系统平台的相关安全设置以及应用系统的安全性，实现整个系统的安全性。确保系统不被非授权用户侵入，数据不丢失，数据传输时不被非法获取、篡改，确认使用者、发送和接收者的身份等。

●准确性

通过周密的系统调研和分析，确保对业务要求的正确理解。通过规范的项目管理和严密的系统测试，保证系统业务处理的准确性。同时，在应用系统的设计和实现中，提供多种核查、审计手段，进一步保证系统处理的准确性。

●面向服务的SOA架构特性

面向服务的SOA（Service Oriented Architecture）架构特性，应用间是松耦合的，平台之上的各种信息处理和存储不会集中在单一的服务器和数据库上，而是采用分布式层次型的处理和信息结构，各应用系统拥有其独立的业务数据（资源）库和业务处理，通过应用集成与信息交换平台，实现跨应用的共享互联互通，既能保证信息的全面共享，又符合各应用系统处理分布、信息分布的特点。

SOA架构不仅体现在系统的灵活性和扩充性，还体现在包容和整合现有的和将建的各种应用和服务所采用的不同的技术平台、技术路线。

经济性：方案要有利于整个项目建设及今后的投资控制。

4.系统方案概述

4.1.系统架构设计

系统采用先进的J2EE体系架构，支持Windows、Linux操作系统，支持SQL Server2005数据库，同时支持当前主流的数据库系统，如Oracle等，并且采用Jboss中间件，WEB应用服务器。

对业务中的结构化数据进行存储管理，采用JSP、Servlet、JavaBean、EJB技术进行业务逻辑的处理和应用集成。采用JDBC技术完美实现对多种类数据库的访问操作，采用XML技术实现数据和信息的传送读取，并通过WebServices技术对异构系统中的数据、信息进行读取和发布。

4.1.1.整体功能框架

整个门户网站建设系统规划为软件平台、应用系统、以及安全系统三大部分。从架构上讲，应用系统是核心，应用系统提供前后台的具体功能实现，而安全系统则保证系统的正常运行，避免网络的非授权使用，同时，系统提供对Web Services 支持，为最终建成面向服务的架构（SOA），与OA或其他的系统打通做好了准备。

系统的整体架构如图下所示：

(图：系统整体架构）

硬件平台包括系统所需的网络结构、服务器设备、终端设备；

软件平台包括数据库软件、应用服务器软件和操作系统；

应用系统为网站综合管理系统；

安全系统主要从应用系统角度加以考虑，对于硬件平台、软件平台层面的安全需求由各自所处层面的系统考虑。

根据本期项目的建设内容要求，按建设内容和功能分为：

●“应用系统层”主要是指直接提供信息平台和教育应用服务的各种应用系统，主要通过

部署第三方系统以及后期开发进行建设；

●应用系统层之上是“统一门户层”，根据服务对象的不同又可以分为内容门户和管理门

户；

●“应用支撑平台”包括数据的统一存储和管理，用户的统一管理、统一认证等公共基础

服务；

●安全管理体系与运行维护体系用于保证平台建成后的持续安全、稳定的运转，为其真正

发挥效益保驾护航。

4.1.2.系统部署架构

部署方案围绕安全、互联、整合和管理四大目标建设：

考虑到目前的甲方的网络基础设施配置还不完善，开发的平台以及应用将按照合理的方式部署的现有的服务器上。

4.2.综合管理系统

4.2.1.功能概述

超级管理员（综合系统管理）进行系统级的管理，包括应用的超级管理员和应用系统，实现系统的集成，为系统的二期开发提供集成和数据交换的接口。

4.2.2.功能设计

管理员管理

门户管理员，通过分级管理进行管理员管理。超级管理员只有一位，是门户系统默认，超级管理员可以分配各个应用的超级管理员，管理各个应用系统，该项功能就是管理各个应用系统的管理员。分配的管理员在进行各个应用系统权限分配和相关操作。

管理员管理的步骤是添加管理信息、设置管理员应用的权限操作。

管理员属性包括用户名、密码、真名、Email、身份证号、电话、手机、说明。用户名和密码用于各个应用系统的登录。

应用管理

应用管理是门户系统的应用系统的管理，提供门户系统集成新的应用系统，提供了应用系统的接口，提供二期开发的接口，新应用系统的开发接口。

应用系统属性包括应用名称、应用主页URL、SSO入口URL地址、后台管理入口URL、用户名参数名称、密码参数名称、认证方式、其他参数。包含了应用的启用地址、应用管理地址等相关接口，提高门户系统集成效率。

应用管理可以对应用系统信息添加、删除、修改管理操作。

日志管理

日志管理包含了日志类型管理和日志内容管理。

日志类型管理可以看到各个应用的日志使用情况，日志内容管理超级管理可以看到各个系统的日志情况。

日志属性包括时间、类型、事件内容、用户名、IP。用户名、IP是登录用户的信息。

日志可以进行浏览和查询。

帮助管理

帮助管理包含了帮助类型管理和帮助内容管理。

帮助类型管理可以看到各个应用的帮助使用情况，帮助内容管理超级管理可以看到各个

系统的添加的帮助信息。

帮助属性包括标题、类型、内容。

帮助可以进行添加、删除、浏览和查询。

个人资料管理

个人资料管理包括个人资料和密码的修改。

4.3.站群管理

4.3.1.功能概述

可以指定每个站点的账户、域名、发布状态、并进行空间管理如下图所。：可以对多站点方便地进行管理，可以新增、修改、删除网站，便有不同的网站发布方式；实现对本网站的用户及用户权限的全面管理，包括内容管理用户权限、网站前台浏览权限。提供域名添加、删除和修改、解析功能，可以管理顶级域名二级域名。

通过总站建立子站，并对子站进行管理

4.3.2.功能设计

4.3.2.1.管理站点申请

对要求建立学校网站的申请进行管理。操作：通过，删除

4.3.2.2.管理已有站点

对已开通的网站进行管理.操作：开通/停止、删除、初始化数据、密码恢复、搜索、列表浏览、设为推荐

4.3.2.3.群发站长消息

给所有的站长发消息,操作：群发消息

4.3.2.4.内容栏目管理

设置网站默认的栏目板块，以便提取信息,操作：添加、修改、删除、排序、无限级分

类相册栏目管理

设置网站默认的相册栏目，以便提取图片信息,操作：添加、修改、删除、排序、无限级分类

4.3.2.

5. 公告管理

在首页上发布公告,操作：添加、修改、删除、排序

内容管理

管理内容显示，可以浏览所有内容,操作：固顶，推荐，删除

相册管理

管理相册，可以浏览所有内容,操作：固顶，推荐，删除

4.3.2.6.站点模板管理

为各个学校网站增加可选择模版,操作：添加、上传、修改

4.3.2.7.日志管理

查看各个分站的站长登录情况

4.4.统一信息门户

4.4.1.功能概述

为方便管理和交流，开发门户平台的目标就是将现有应用的信息和数据整合起来，并为未来的应用和数据提供一个统一展现的平台。即提供一个统一信息访问入口，并且要求访问任何应用和数据只需要输入一次用户名/密码（针对所有应用，统一的一套用户管理）。同时信息门户提供一个个性化的，可定制的平台，可以方便、灵活地为各学校、部门、教研组及教职工建立各具特色的信息窗口，真正做到将适当的信息传递给适当的人，并且各取所需。通过该集成化的门户，平台用户可以在各自的权限范围内访问相应的信息和所有应用系统如视频点播、远程教学系统和信息资源库等。

按照服务对象的不同，它可分为内容门户和管理门户。

内容门户是普通用户使用平台上丰富的教育信息资源和应用服务的统一界面。为各类人员提供了获取整个信息化内容全貌的渠道，并帮助各类人员从办公、、访问者、主题等

多种视角进行信息资源的分类和搜索。

●管理门户是平台的管理人员执行系统管理操作的统一界面。该门户主要实现对用户的管

理、对资源及服务目录的管理和对网站频道、栏目等的管理。

该门户网站应提供浏览、评价、查询、搜索、互动等一站式的服务，具备单点登录、面向用户的个性化信息定制服务的能力，应能体现共享、个性化、交互式的特点。

4.4.2.需求概述

4.4.2.1. 功能性需求

统一信息门户的功能需求，可概括为以下几个方面：

●一站式服务：提供个性化的浏览器门户界面，只需一站登录，便可直接访问各种资源和

应用系统，包括非结构化数据、结构化数据和应用系统在内的全部的授权信息资源。

●内容和应用集成的整合功能：具有门户集成功能，提供统一、规范的接口对各类服务和

应用进行集成，实现跨数据库、跨平台的无缝接入和集成，为各类用户提供快速、灵活的、个性化的综合信息服务。

●单点登录：实现对多种类型的应用系统的单点登录访问。单点登录缺省支持用户名/口

令方式，并提供灵活的可扩展的认证接口，支持LDAP等标准身份认证技术。

●个性化服务：提供个性化的内容定制功能和界面形式，提供可直接应用的、适合部门或

角色功能的视图模板。可根据访问权限，自动配置可以访问的功能模块。可以根据自己的工作内容和喜好，搭建自己个性化的工作办公桌面。

●快速的部署和灵活的扩展能力：系统应提供即装即用的门户应用，如：新闻、公告、协

同工作区、主题区域等。通过提供灵活的部署选择，能够支持分布式体系结构和最佳的门户性能：它可以支持结合分布式工作服务器的服务器、数据库服务器、搜索和检索功能以及多个Web前端，使用户可以根据容量的需要进行适时的扩充。

●系统应用能提供对信息的搜集、组织、筛选、分类、搜索和自定义等功能，包括对非结

构化（如：流媒体）数据的管理；

●与门户平台统一用户管理和权限设置，并能在此基础上对内容分类进行相应的权限管

理；

●提供版本管理和审批发布评价管理功能。

●用户行为的审计，用户对文档的操作和审核流程，系统需提供行为审计以供随时的查询。

●网站访问分析：对访问情况进行流量统计、访问量统计、用户统计等，包括流量、浏览

次数、人数等，提供统计结果。

●与前端桌面应用的集成：可以和前端的桌面应用进行无缝的集成，在桌面应用程序中进

行发布、创建工作区、信息搜索等门户站点上的操作。

●信息和服务的搜索能力：提供了搜索功能，可以根据用户输入的关键词搜索文档内容和

文档属性，能够找到所有符合搜索要求的信息和服务，并返回结果列表。

4.4.2.2. 非功能性需求

1）性能需求

系统具备足够支撑广大用户的访问需求、并能支持未来2-3年的用户数量及业务规模和复杂性增长的能力，需要具有相应的可扩展性（硬件和软件）。

参考性能指标：

●对于简单功能（例如导航到页面、浏览或阅读新闻），页面相应时间不超过2秒。

●内容搜索服务能够支持每秒大约8个搜索操作。搜索操作的平均响应时间为4-6

秒。

●文档管理操作通常，例如打开、签出/签入等，平均时间不会超过4-6秒。

2）门户界面

●统一门户首页和其他各级页面的排版风格；

●门户界面清楚整洁，层次结构清晰，文字、图形色彩统一，搭配合理；

●根据业务单位的性质，部门门户界面设计需要突出科室特色；

●个性化办公页面的设计：针对不同层次用户（教育人员、老师、学生、家长、信

息管理部门）定制个性化办公页面。

3）内容设计

在内容设计上要体现出用户关心的本区动态、焦点内容，努力使其成为高效率和、高质量获取信息和资源的工具。

4）可靠性：采用适当的冗余技术来确保能够提供可靠、不间断的服务。

5）易用性：操作简单方便。

4.4.3.功能设计

具体而言，统一信息门户应具备以下功能：

1)单点登录

该门户网站具有统一的web用户页面，用户只需一次登录，便可从门户网站页面上直接访问平台上包括的各种资源和应用系统。

a)基于Web的标准方式认证：单点认证不要求用户安装特别的客户端，单点认证支

持标准的浏览器。

b)单点认证与接入无关：无论是学校宽带，家庭用户或其他的接入用户，都能够享受

单点认证服务。

c)用户认证只需填写用户名和密码、验证码：系统提供后备认证功能，用户在遗忘密

码后，有一个后备途径可以恢复或更改密码。

d)各应用系统不需要对用户再次进行验证：所有的验证都在认证中心进行。应用系统

把用户输入的用户信息作为输入参数调用认证中心的认证服务，认证中心校验了用

户的密码后把用户的ID返回给应用系统。

e)跨域的Single Sign On：可以实现跨越多个域的单点登录。

f）平台无关性：Java语言本身的特点使得开发的应用可以在不同平台下平稳运行而不需要修改任何配置。

g）单点登陆应与其它应用系统整合。

2)个性化的信息服务

信息门户提供一个个性化的，可定制的平台，可以方便、灵活地为学校、部门、教育部门人员及教育部门领导建立各具特色的信息窗口，真正做到将适当的信息传递给适当的人，并且各取所需。门户平台识别用户身份之后，能够根据用户身份显示和其相关的信息（如用户姓名、使用权限等），提供与用户身份相关的功能连接（如管理界面只对系统管理人员显示）。

信息门户提供主动式的个性化服务，它可以根据用户的注册信息和用户所关心的内容，判别用户扮演的角色，然后把相关的信息自动“推”到用户面前。领导、老师和学生都可以根据自己的需求建立自己的工作区，使得学校门户网站仅显示对自己有用的信息和事务处理窗口。

管理员和用户都可以通过数字仪表板来定制所访问权限范围内的界面外观和内容，包括

字样、颜色、样式等，并且可以根据不同的需要，定制所要的内容。通过基于Web的管理界面，通过拖、拉、拽的方式定制。应用也可以根据用户的不同以及用户的不同级别，显示给用户不同的内容。

3)内容和应用集成的整合功能

信息门户可以为系统管理员、学校管理员以及学生提供一个统一的应用集成平台，很多业务流程可以通过后台平台集成到门户上。其具体表现如下：

●应用系统统一入口

平台上具有很多不同的应用系统，而每个人使用的应用系统也会根据其自身的身份而有所不同。门户为所有的教师员工、学生提供了所有被授权访问的应用系统的入口链接。这样一来，用户就不需要记住所有系统的地址或是链接，而只需登录门户即可找到使用其他系统的入口。

对于系统管理员，信息门户还为他们提供了一致的管理平台。管理员能够利用该平台对各应用系统进行相应配置管理。

●数据集成

门户不仅为学校管理员、学生提供各种公众信息，也为他们提供他们各自关心的数据。通过门户，不同系统中的不同数据可以有机的整合在一起，从而方便用户查看，而无需访问多个系统去了解具有相互关联的信息。

●应用集成

应用集成可能是最复杂的但却是最有价值的集成形式，其是解决分布在几个应用环境之间的业务逻辑的形式。在此种情况下，门户数据申请（回复）会立即影响多个位置的信息或者一系列定义的步骤的信息或流程工作流信息。例如新的用户注册，就可以影响到多个系统中的数据，视频点播系统等。文档的并联审批也会涉及多个业务系统。通过在门户上的应用集成，大大降低了在业务逻辑服务上造成数据、流程不一致的风险。

4)快速的部署和灵活的扩展能力

门户平台应支持即装即用的Web组件技术，如：教育局信息、公告、协同工作区、主题区域等。通过提供灵活的部署选择，能够支持分布式体系结构和最佳的门户性能：它可以支持结合分布式工作服务器、数据库服务器、搜索和检索功能以及多个Web前端，使用户可以根据容量的需要进行适时地扩充。

5)内容管理

通过建立安全和权限管理系统为用户提供快速、高效的建立、部署并维护高度动态化