张家港智慧校园建设方案

　张家港市智慧校园 建设方案

　ﻬ 目 录 第一章

　概述 .................................................................................................... 错误! 未定义书签。

　1、 误错ﻩ案方设建园校慧智市港家张：称名目项ﻩ 错误! 未定义书签。

　２、 承建单位:张家港市教育局 .......................................................... 错误! 未定义书签。

　3、 误错ﻩ据依设建ﻩ 错误! 未定义书签。

　4、 建设目标、规模、内容、周期 .................................................... 错误! 未定义书签。

　5、 总投资误错ﻩ 错误! 未定义书签。

　6、 误错............................................................................................ 应效会社ﻩ 错误! 未定义书签。

　第二章

　建设得可行性与必要性分析误错ﻩ 错误! 未定义书签。

　１、 目前得现状与智慧校园得差距 .................................................... 错误! 未定义书签。

　2、 建设得必要性分析误错ﻩ 错误! 未定义书签。

　３、 建设得可行性分析误错ﻩ 错误! 未定义书签。

　第三章 组织架构误错ﻩ 错误! 未定义书签。

　１、 领导组织机构 ................................................................................ 错误! 未定义书签。

　2、 运行维护机构 ................................................................................ 错误! 未定义书签。

　3、 误错ﻩ成构员人与量力术技ﻩ 错误! 未定义书签。

　4、 人员培训误错ﻩ 错误! 未定义书签。

　第四章 建设方案 .............................................................................................. 错误! 未定义书签。

　１、 误错.................................................................................................. 述概ﻩ 错误! 未定义书签。

　1、1、 功能误错ﻩ 错误! 未定义书签。

　１、2、 原则 .................................................................................... 错误! 未定义书签。

　1、３、 误错ﻩ标目ﻩ 错误! 未定义书签。

　2、 总体框架结构 ................................................................................ 错误! 未定义书签。

　2、1、 框架图描述误错ﻩ 错误! 未定义书签。

　2、２、 误错.................................................................... 绍介块模用应ﻩ 错误! 未定义书签。

　2、3、 基础支撑平台误错ﻩ 错误! 未定义书签。

　2、４、 总体投入得具体表现误错ﻩ 错误! 未定义书签。

　2010 年 11 月

　第一章

　概述 1. 项目名称：张家港市智慧校园建设方案 2. 承建单位:张家港市教育局 3. 建设依据 《国家中长期教育改革与发展规划纲要》采用了独立得一章阐述教育信息化发展规划,对学校信息化建设提出了新要求。在基础设置建设方面,要求“加快终端设施普及,推进数字化校园建设,实现多种方式接入互联网”；在教学方面,要求“创新网络教学模式”、“继续推进农村中小学远程教育,使农村与边远地区师生能够享受优质教育资源”;在管理方面,要求“制定学校基础信息管理要求,加快学校管理信息化进程，促进学校管理标准化、规范化。推进政府教育管理信息化,积累基础资料，掌握总体状况,加强动态监测,提高管理效率”。

　针对规划要求，我市将启动智慧校园建设,推进全市中小学将信息技术应用于教学、管理工作。首先进一步完善学校信息化基础设施建设，首先确保全市学校通过多种方式接入教育城域网、互联网,并且加强信息安全建设,在教育城域网内实名制上网,满足公安部８2 号令要求,实名身份与市民卡进行对接,进一步加强网络安全管理。在传统信息化教学应用得基础上,通过建立视频教学系统，实现远程教学、在线教研、课堂录播、在线自主学习等,在提高教学效率、创造自主学习环境得同时，进一步推进全市得教育均衡发展。建立全市统一得学校信息化管理体系,进一步提升全市中小学教育现代化水平,积累基础资料,加强动态监测,提高管理效率，为宏观决策提供科学依据。同时针对近年来校园暴力事件频发,为确保校园安全，在智慧校园建设中将应用先进得监控技术、物联网技术，实现现代化校园安保,通过信息技术将孤立得视频监控、火灾应急报警、门禁系统、广播系统等组成互相联动得安保体系,来达到防止安全事故、应急指挥得目得。

　4. 建设目标、规模、内容、周期 智慧校园得建设目标:３-５年内,在张家港全市范围内得中小学建设智慧得教学体系、智慧得管理系统、智慧得安防体系,并不断改善支撑平台得建设，组建一整套智慧校园体系。

　建设规模:张家港智慧校园得建设，涉及张家港市范围内下属一百余所学校及张家港市电教中心。

　项目内容:智慧得教学体系建设、智慧得管理体系建设、智慧得安防体系建设、基础设施平台建设、公共认证体系建设。

　建设周期:3-5 年 5. 总投资 本项目预期投入资金

　 元 6. 社会效应 智慧得校园系统一旦建设完成,将提升张家港市整体得基础教育现代化水平,让教学活动变得效率更高，形式更多，趣味更浓，师生在智慧校园中得教学感受将获得前所未有得提升。师生得人身安全也将获得更全面得保障,家长更放心,社会更与谐。

　 析分性要必与性行可得设建

　章二第ﻬ1. 目前得现状与智慧校园得差距 2. 建设得必要性分析 3. 建设得可行性分析

　 构架织组 章三第ﻬ1. 领导组织机构 2. 运行维护机构 3. 技术力量与人员构成 4. 人员培训

　 案方设建 章四第ﻬ1. 概述 1.1. 功能 智慧校园得主要功能,在于为整个张家港教育城域网得用户,提供一个智能

　化现代化得教学、管理环境,并通过技术手段提升校园安全指数,为广大师生营造一个与谐、高效得现代教学环境。

　1.2. 原则 安全性:智慧校园本身得内容应该就是安全,其内部得资源也应该可以被用户通过安全得方式来访问。智慧校园得目得之一,也在于打造一个比以往更为安全得校园环境。

　开放性:智慧校园体系中设计到得软硬件设施、运维系统都应该建立在开放得平台上,有标准得接口与身份系统、公共服务平台对接。

　扩展性:智慧校园得建设就是一个长期得过程,在这个建设周期中,可能会涉及到需要对原有得建设成果进行扩容、升级,这就要求智慧校园得建设充分考虑到方案得扩展性。

　1.3. 目标 智慧校园得建设目标：3-5 年内,在张家港全市范围内得中小学建设智慧得教学体系、智慧得管理系统、智慧得安防体系，并不断改善支撑平台得建设,组建一整套智慧校园体系。

　2. 总体框架结构 2.1. 框架图描述 智慧校园需要通过各种信息化应用实现教学、管理、安保得现代化、智能化,应用得建设为实现智慧校园得核心,同时为保障各种应用顺利开展需要建立：统一门户、基础支撑系统、统一数据标准、运行管理制度。智慧校园框架图如下：

　 图：智慧校园整体框架图

　智慧校园应用系统包括三大类管理应用:教学类、管理类、安保类。教学类应用包括远程教学、课堂录播、在线教研、教学资源库等;管理类应用包括 OA 办公、学籍管理、电子考务、成绩管理、综合素质评价等系统等;安保类应用包括网络视频监控、智能传感监控系统、报警系统、门禁系统、应急广播系统等。

　2.2. 应用模块介绍 2.2.1. 智慧得教学——重点建设视频教学应用

　应用管理、用户管理与认证、权限管理、上网行为管理等 硬件系统、有线网络系统、无线网络系统、软件系统等 目录服务、域名服务、信息安全、运维管理等

　应用系统聚焦、单点登陆漫游、个人桌面定制等 智慧校园

　数据信息标准

　智慧校园运行管理保障体基础设施平台

　应用支撑平台

　公共认证平台

　智慧校园应用系统

　 学生

　教师

　领导

　家长

　公众

　智慧校园统一门户

　智慧校园基础支撑系统

　现有教学类应用主要就是教学资源库、多媒体教学,依赖于视频教学环境得远程教学、课堂录播、在线教研等能大大提高教学效率、促进教育均衡发展得应用尚未得到有效开展,为此下阶段将重点建设视频教学相关应用。

　为避免重复建设,学校将不进行单独得教学资源库建设,现有教学资源库将继续保留，通过与张家港教育云对接，实现学校教学资源向全市开发，同时学校可通过张家港教育云获取教学资源。学校建设得视频教学系统将统一规划、统一建设，确保视频教学系统能顺畅实现跨校得互联互通。

　视频教学系统建成后,可以实现远程教学指导、在线公开课、在线辩论赛等。学生可以在线跨校听优秀教师授课，使各校学生都有机会获得名师指导,一定程度上缓解师资差距带来得校际间得教育不均衡。老师在本校就可以通过网络直播观摩其她学校得公开课,同时还可以在线发表留言评价,使得老师互相观摩学习变得更加便捷高效。老师在线教研、集体备课,对于提升老师教学水平有很好得促进作用。依托于视频教学环境,配合录播系统,还可自动生成集视频、音频、板书、与一体得多媒体课件，并可在线汇总到张家港教育云得教学资源库，为丰富区本教学资源创造条件。未来还可以召开在线辩论赛等校际互动活动，为学生提供跨校交流、竞赛得平台。

　建设方案：

　本项目考虑一期接入学校４5 所(占开通教育城域网学校总数得三分之一左右),每个学校建设一个视频教学教室。每个视频教学教室考虑设置音视频采集设备一套,包括摄像头、拾音器;视频输出采用投影仪、电视机各一台;音频输出设备一套。为保证视频教学、网上教研、课堂录播得音频效果，需要对视频教学教室进行隔音改造。

　2.2.2. 智慧得管理——实现与张家港教育云对接 为避免重复建设与形成信息孤岛,智慧校园管理类应用将不再独立建立,未来各校园将统一采用张家港教育云中建设得管理类应用，实现与张家港教育云各应用对接，使各管理数据能够实现统一查瞧、统一管理、统一存储。张家港建成统一得学籍管理、校产管理、综合评价等系统后,教育局工作人员可通过张家港教育城域网随时查瞧各学校得管理数据,确保管理决策工作得准确高效。统一学籍系统,可解决升学、转学带来得电子学籍需要重建得问题，同时便于与综合评价系统对接，校外实践等可自动记录到评价系统,建立起帮助学生全面发展得立

　体评价体系。

　2.2.3. 智慧得安保——重点建设校园安保体系 为了有效保障学校教学、科研与生活得正常秩序，需要在学校建立视频监控、传感监控系统来达到防止安全事故、应急指挥得目得。智慧校园安保体系建设中,需要充分利用先进得物联网技术,通过信息技术将孤立得视频监控、火灾应急报警、门禁系统、广播系统等组成互相联动得安保体系,各种监控信息通过网络汇总到监控中心，一旦出现安全隐患，可及时做成安保部署并可通过数字广播进行应急指挥,从而达到防止安全事故发生或将事故损失降到最低得目得。

　目前,不少学校已经建设了各自得校园监控以实现安全防范,但这些传统得监控系统往往仅以学校为独立得建设主体,系统性能上也仅能简单实现浏览与录像,不仅不能及时防范突发安全事故,甚至事故发生了都不能及时获知,或者获知了也无法应对，监控系统能做得就只就是在事后提供录像,而有些模拟监控得录像又质量极差,根本无法从中获得有效信息。显然,这些校园监控系统就是无法满足平安校园建设需求得。对于平安校园而言,最重要得,应当就是通过视频监控、报警等手段对突发安全事故起到有效得防范,以将事故带来得损害降低到最弱,只有这样,平安校园才就是有意义得。

　校园安保体系需要全面覆盖教育主管部门、公安部门、学校三个机构,以保证事故发生时不仅学校与教育主管部门这些主体单位能获知信息,同时还让公安部门也能在第一时间做出应对,从而能够阻止或防止事故得发生;校园安保体系需要实现全网络化部署、高清监控以及整合门禁、报警、广播等系统以及智能应用等业务模式,不仅能在突发事故出现时真正做到及时报警、多方联动,确保相关职能部门作出及时回应,而且也大大提升了学校重要场所得监控性能，真正起到对安全事故得预防作用。

　图: : 网络视频监控示意图

　报警联动:报警联动就是平安校园最重要得应用之一，它可以确保在学校发生紧急事件时,上级教育主管部门以及公安部门能够在第一时间被通知,并简单快捷得实现事件现场视频得调取浏览。科达平安校园解决方案得报警联动功能包括报警按钮、报警主机、各类传感器以及智能检测产生得报警信号通过网络摄像机等前端逐级上传到学校、上级教育主管机构以及公安部门得监控管理平台,触

　发一系列联动操作:启动报警现场警铃;切换报警现场图像上墙或上电脑；开启报警现场监控录像;在监控中心发出各种声光电警报等。

　图像整合:近年，不少学校都已经布建了视频监控系统来达到安全防范得目得,有得就是模拟监控,有得就是 DVR 监控,有得就是网络监控,这些系统标准与品牌都不统一,很难在教育主管部门一个平台上实现这些监控资源得统一接入与共享。科达平安校园解决方案就采用创新得媒体网关技术解决了这个难题,通过网关将各类非标得监控系统适配成标准得接口,然后通过管理平台对这些资源进行统一管理与共享,包括模拟监控资源得接入、DVR 监控资源得接入,以及第三方网络监控资源得接入等。

　安防整合:平安校园建设得重点在学校,加强学校本身得防范能力就是第一要素,所以除了视频监控,学校还需要部署报警、门禁、巡更、对讲、广播等其她技防系统。以前,这些系统一般都就是独立运行得,信息不能共享,相互之间没有关联，一旦出现紧急事件，无法及时联动,监控图像与其她安防资源不能直观对应,不能快速高效得发挥预警与防范得作用。

　本方案可实现监控、报警、巡更、门禁、一卡通等各类安防资源得整合与集成,并统一协调实现各子系统间得资源共享与信息互通,从而提高管理便捷性、直观性以及防范效率。

　智能应用:基于科达平安校园解决方案可以实现得智能分析业务主要包括警戒区检测、警戒线检测、人员徘徊滞留检测等: 警戒区检测:在监视得画面中设定一个区域或多个区域为警戒区，自动检测进入警戒区得人、动物、汽车等移动目标。该功能可应用于学校围界防范,在围墙内外各设立警戒区,当有人或者物体跨越警戒线进入警戒区,则报警并联动该区域得监控图像上墙显示； 警戒线检测:在监视画面内，设置一条或多条警戒线，当有人或车从警戒线定义方向经过时,系统将会自动识别并报警。如果移动目标没有按照设定方向穿越警戒线,则不会产生任何告警。该功能可用于学校大门进出防范; 人员徘徊滞留检测:当有人在警戒区域内徘徊、滞留达到一定时限后,则触发告警,并用告警框将目标标识出，对于直接穿过警戒区域得移动目标不告警。

　建设方案: 系统容量：满足 10０0 路标清视频监控图像接入。一期考虑接入１50 所学校，

　每个学校 4 路视频,共计 60０路标清视频。

　存储:考虑同时使用前端存储与平台存储,充分确保录像资料得安全性。

　2.3. 基础支撑平台 2.3.1. 基础设施平台 网络平台 就是支撑整个智慧校园上层业务得基础, , 也必须 具备智能得特点, ,这其中 包括智能高可用得核心平台、智能安全得网络出口、智能得接入、智能得网络管理。

　智能高可用得核心平台具有高可用、智能得特点。校园网中得所有业务数据都要经过核心进行转发,首先要高可用,从点、线、面支撑高可用,设备本身得硬件架构设计如无缘背板、双风扇、双电源保障高可用,采用双链路、双核心得拓扑;其次就是智能,出现问题时能自动检测与紧急恢复。

　智能安全得网络出口首先要能智能转发,解决连通性问题；其次就是智能带宽优化，保障关键应用;再其次,控制安全风险,智能安全解决 URL 过滤及防止信息门户被篡改或被挂马得问题;最后,才就是统一管理出口设备,实时观察出口得健康情况,做到出口得可视化管理。

　智能接入包括有线接入、VＰN 接入、高速智能得无线接入等各种接入方式得统一管理。如有线接入提供交换机得基本安全特性,如防 DOS 攻击、DHＣP snｏopiｎg、ARP 欺骗等问题,同时,接入交换机要可网管,中小学专职得信息人员较少,需要对接入交换机进行统一得网络管理。VPN 接入解决学校老师或学生在校外访问校内资源得问题，方便学校信息老师远程安全管理学校得服务器与业务系统。高速智能得无线接入提供随时随地得接入网络，师生远程可随时随地得访问学校得教学资源库、数字图书馆等教育资源。

　智能得网络管理提供网络设备得统一管理功能,实现快速故障定位，方便日常维护管理。

　2.3.2. 公共认证平台 智慧校园 统一身份认证体系概述

　随着智慧校园建设得全面展开,网络应用得功能不断加强,网上办公、网上管理、网上教学与网上服务已经实现。但这些应用系统各自拥有一套不同得身份认

　证方式,在使用上造成一定得不便,同时影响了用户得使用效率，并对整个系统得安全带来极大得隐患。校园网络统一身份认证系统可实现对不同得网络应用系统用户名与口令得统一管理,方便每个用户得操作,提高网络管理得能力。

　数字化校园中身份认证就是不可缺少得。在传统得数字化校园建设中各应用系统就是孤立设计得,身份认证得功能被重复设计与实现,分散在各个应用系统中,造成大量得时间与资金 上得浪费，给系统得使用者带来了不方便。因此，每使用一个系统都要单独去申请使用该系统得账号,这就造成了一个用户多个账号得现象。统一身份认证系统就是数字校园集中得用户认证管理与集成环境，可管理与分发用户得权限与身份,为不同得应用系统提供用户与管理服务。

　智慧校园 实名认证

　智慧校园得实名认证就是为了验证身份,包括接入网络中得用户标识(UserID)、主机标识(MAＣ)、网络标识(ＩP）,确保接入到智慧校园网络中来得用户身份得合法、真实;同时,可以有效地防止账号盗用、防 IP 篡改、防 MAC 篡改,实现内网得安全、可控、易定位与强审计。从根本上杜绝包括 ARＰ欺骗攻击在内得所有源地址欺骗类攻击与病毒得发生。

　８02、１X 得认证方式通过接入交换机实现入网即认证,可以通过在接入交换机开启 User+IＰ+Mac＋Port 得网络元素绑定功能,拒绝转发任何一个不真实得伪造报文，将真实可信实现在网络得最边缘,同时可以结合安装在用户终端上得特定客户端程序实现非法代理服务器检测、发送在线短消息、杀毒软件联动、系统漏洞扫描等高级安全功能。

　WEB方式实名认证实,素元络网得户用定绑以可也,时同得证认即网入现实在ﻩ现真实可信得网络,同时不需要在用户终端安装特定得客户端程序,只需要使用用户终端上得浏览器既可以实现认证过程。同时通过浏览器也可实现下发送消息、公告等功能。

　智慧校园单点登录

　为了建设智慧得校园,大部分重点中小学/城域网中心陆续都建设了大量得应用系统,其涉及得业务面基本覆盖了基础教育得大部分管理与业务，其中包括视频教学系统、人事管理系统、固定资产系统、办公自动化系统、邮件系统、校

　务管理系统,论坛等信息管理系统。随着系统得增多,必然会出现用户账号密码太多,用户管理分散,并且登录频繁等现象。

　同时国家教育信息化针对数字教育提出了一个模型来为教育信息化提供高水平得建设目标,模型主要由数字教育基础层、数字教育基本服务层、数字教育基本数据层、数字教育应用系统层、数字教育活动层、数字教育活动人员层组成,搭建教育得“一站式”服务平台。满足不同层次教育化得需求。要求做到统一领导、统一规划、统一部署、统一平台。

　在国家教育信息化得倡导以及今后基础教育信息化面临得应用系统建设现状,学校需建立一个统一得核心业务平台，在这个平台上为校内所有得应用系统搭建一个统一身份认证平台，统一实现单点登录（ＳSＯ),身份认证,用户管理,应用管理,审计功能，来保证对校园应用系统访问得安全性,简易性与访问行为得可查性。

　将统一身份认证平台作为数字教育基本服务层得一个基础部分,对校园应用系统中使用得用户与访问平台进行管理，做到“统一身份,统一认证,统一登录,统一入口”。整合一个个软件得“用户与信息孤岛”，给学校中各个分散得应用系统使用者提供一个统一得信息服务功能入口与管理平台。

　实现应用层与网络层得单点登陆,更安全、更方便实现统一信息门户得支撑,保障用户良好体验,锐捷网络单点登陆解决方案得两个特点:身份更安全、账号更方便。

　身份安全

　通过统一身份认证系统,实现多种接入方式得统一实名认证,实现网络层得单点登陆;通过单点登陆系统,实现对网上阅卷、OA 办公、人事系统、教育资源库等各种业务系统得整合,实现业务层得单点登陆;若通过网络层得认证，单点登录系统会把与该用户身份相关得业务系统登录地址推送给该用户;同时,通过网络层得安全控制,保障应用层得账号信息更安全，保障用户得良好体验。

　部署 方便

　智慧校园得单点登录系统，对现有智慧校园得业务系统不做任何改动,师生得电脑上不安装任何软件,业务服务器上也不需要装任何程序,就可以实现登陆。

　 实施部署改造成本低，不需要在服务器、客户端安装部署程序,无需协调多

　个部门、开发商,无需集成代码进行二次开发。

　 后续扩展更方便,新业务系统推广更容易。

　 可实现消息得快速推送。

　 应用层与网络层统一得单点登陆,用户体验更好。

　2.4. 总体投入得具体表现