Embed Size (px)
Citation preview
Foreword刊首语 2012年 7月刊 总第 88期
主管: 中华人民共和国教育部
主办: 教育部科技发展中心
顾问委员会主任: 赵沁平
编委会主任: 李志民
编委会副主任: 吴建平
编委会委员: 马 严 王兴伟 王 陆 王珠珠
张 凌 张 蓓 张德运 李 卫
李 未 李芝棠 李 星 李晓明
杨健安 汪为农 汪文勇 陈 禹
周全胜 金 海 娄 晶 祝智庭
赵 宏 奚建清 袁成琛 康 宁
黄荣怀 龚 俭 雷维礼
总 编: 吴建平
副总编: 曾 艳 杨健安
终 审: 袁成琛
主编: 傅宇凡
主编助理: 张 彤
首席编辑: 王左利
高级编辑: 李纪元
编辑/记者: 谢晓丹 杨燕婷
特约编辑: 杨 望 郑先伟
美术编辑: 刘显中
综合部总监: 张庆华
商务合作部: 倪时敏 王 悦
程 石 赵玉梅
市场总监: 邱红威
市场部: 杨 珊 袁 丁
李一夫 赵 萌
通信地址： 北京海淀区中关村东路1号院
清华科技园 8号楼 B座赛尔大厦 8层
邮政编码： 100084
编辑电话： 010-62603857
发行电话： 010-62603896
传 真： 010-62790637
电子邮箱： [email protected]
网站： http://www.media.edu.cn
开 户 行： 北京银行清华园支行
户 名： 北京赛尔时代传媒文化有限公司
账 号： 01090334600120105436980
国际标准刊号： ISSN 1672-9781
国内统一刊号： CN11-5287/TN
邮发代号： 80-354
国内发行： 北京报刊发行局
国外发行： 中国国际图书贸易总公司
国外发行代号： MO2709
广告经营许可证： 京海工商广字第8067号
出版日期： 2012年 7月 5日
定 价： 每册人民币 15元
印 刷： 北京印匠彩色印刷有限公司
（按笔划排序）
CHINA EDUCATION NETWORK
本刊已被CNKI中国期刊全文数据库、中国核心期刊遴选数据库收录。作者如不同意文章被收录，请向本刊声明。
随着各类业务数据的不断积累，如何加强数据管理，保证数据的准确
性和完整性,并让积累的大量数据在服务教学科研，改善管理水平，提供决
策依据等方面发挥作用，成为高校信息化部门和业务部门共同关注的问题。
目前，信息数据的生成更是以几何级数增长，海量数据的存储和管理问题
普遍存在。
通过信息化人员的不断努力，借助信息数据优化教学管理的思想开始
深入人心，收集真实、可靠、质量优良的数据成为共识。数据不是包袱，
而是宝贝。而如何从海量的信息数据中掘宝，进而为大学的发展提供决策
支持则是信息化工作人员在大数据时代的一大使命。我们可以预测，数据
挖掘前景可观。
首先，数据挖掘将传统的有形管理转化为有效的无形服务，可以大大
提升教师和学生在教学中的满意度。使看似繁复的数据成为因材施教和自
主学习的依据。
其次，数据可以“说话”。海量信息数据中蕴含着无限的能源，通过
对数据的收集和挖掘，可以促进校园的各项应用系统更好地发展。我们要
从沉淀的数据中发现有价值的信息，深入挖掘，综合利用并转化为知识。
第三，数据可以帮助大学进行科学的决策，是提高高校教学质量，促
进教育公平的关键。数据在科学决策中的价值不言而喻。高校可以通过数
据分析，自上而下地开展管理优化。决策层直接从学校数据仓库获取数据，
信息化部门密切与之配合，双方协同确保学校数据的准确性和完整性。通
过建立有效的数据分析机制体制，借鉴商业智能的技术方法和院校研究的
管理模式，发展院校知识库和智囊团的作用，实现大学管理体制变革，真
正实现基于数据的科学管理和决策。
第四，数据挖掘可以促成知识的升华。大学是产生知识的地方，为更
好地服务教学，学校的管理者、教师、学生都迫切需要科学地分析教学和
科研中的大量数据信息，从中获取知识，继而科学地指导教学。教学与科
研中的数据收集、整理和价值挖掘，关键是要从海量信息中高效率、高质
量地攫取价值数据，通过分析、评估，准确定位教师和学生在传授知识和
科学研究中的问题和需求，及时提供引导和综合利用，转化为新知识，进
一步服务于教学和科研。
显然，数据挖掘的内涵是为了从战略上支持高校的发展，使高校迈入
“智慧”的校园。目前，国内的院校研究已起步，但尚停留在学术研究层
面，其功能定位、研究范畴和研究方法与国外院校研究相比，尚有较大差
距。我们需建立有效的数据分析机制，推动其发展。
数据挖掘是大势所趋
宓 永言
王左利
政策与焦点
目 录
[外媒速览]
4 微软云调查：安全和成本
[海外观察]
5 主要大型传媒公司着手寻求新域名
[高校]
6 全国教育信息化试点工作座谈会在京召开
[数字与声音]
7 “这次 IPv6决不退回。CNGI作为中国下一代互联网示
范工程，在中国互联网发展过程中应该起到引领的作用。”
——邬贺铨
[高考]
8 复旦大学今年首次采用网上阅卷
[新闻速递]
9 首届中国互联网学术会议在京召开
10 新增 10G高速互联线路：中美联手推动下一代互联网
[校长访谈]
11 要清醒认识信息化扮演的角色
——专访电子科技大学副校长杨晓波
“从沉淀的数据中发现有价值的信息，深入挖掘、综合利用、转化为知识，才是信息系统真正价值的体现，而这方面可拓展
的空间几乎是不可限量的。”
[前沿技术]
34 国际教育信息化研究
[IPv6]
37 邬贺铨：下一代互联网的中国机遇与使命
39 三大运营商公布 IPv6计划
研究与发展
18 如何让数据真正说话建立有效的数据分析体制机制，借鉴商业智能的技术方
法和院校研究的管理模式，发展院校智能，需要技术人员与
管理人员的紧密合作, 更需要变革大学管理体制，才能真正
实现基于数据的决策。
20 质量检测体系淘出优质数据
23 提升高校信息化数据质量
25 数据分析：合理分配教室好帮手
27 数据挖掘改善校园网体验校园站点访问数据作为一种重要的数据样本，有助于掌
握高校网站运行情况，为校园站点优化策略的制订和实施提
供了重要参考。
31 数据审计：把脉海量信息数据
[封面报道]
14 让沉睡的数据说话
P14 P19
P5
CONTENTS
[CERNET之窗]
40 全球 IPv6地址分配中国最多
5月新开通三条 2.5G线路
41 7月 1日全球授时服务器进行闰秒调整
42 CNGI-CERNET2主干网流量回升
[数据中心]
43 虚拟化技术构建新型数据中心
[无线网]
46 沪上大学：跨校无线全程游上海市教委信息中心立项建设上海市高校跨校认证平台，并在此
基础上启动了对上海高校无线校园网资源共享共建的应用课题研究，
并开始实现跨校无线网络漫游接入。
[数字校园]
49 电子科技大学：融合新技术构建智慧校园
52 培养异构计算的思维
[案例展示]
53 疏堵结合打造清新校园网
55 科学工作流协同建模环境的研究与实现
[网管技巧]
73 校园网出口流控的合理优化
74 高校无线WLAN 覆盖方式的选择
78 当绿巨人遇上病毒
[编读往来]
79 高校教学资源共建共享实践与建议（二）
读者服务
[资源建设]
57 互联时代创造开放大课堂
[应用系统]
59 华东师范大学：收费管理“搬上”信息平台
62 北京大学：网上支付平台简化财务管理
资源与应用
高校财务管理
建设与管理
教师在对学习者的行为进
行强化时，也将该行为的评价
标准传递给学习者，学习者就
逐渐掌握对行为的评价体系，
并内化形成自己的评价体系。
这样，学习者就可以不断地进
行自我督促和激励，最终形成
真正的内部动力。
[教育技术]
64 中央民族大学：网络教学注重教师发展
67 监控机制支持自主学习
[数字图书馆]
70 图书馆自动化软件：开源还是购买？目前图书馆自动化行业正经历着巨大的过渡和动荡。自动化厂
商纷纷合并，强强联合，导致一些现有系统的消亡。选择的减少，
经费的限制，给那些作为备选的开放资源以及在这些开放资源基础
上提供改进、技术支持等服务的新公司打开了大门。专业厂商提供
的自动化系统已经不再是图书馆的惟一选择，开源产品逐渐进入人
们的视野。
P67
P58
4中国教育网络 2012.7
2012年 6月 6日，包括微软、谷歌、YouTube和雅虎在内
的大量顶级互联网公司将部署实施新的互联网协议—— IPv6。
在去年的 IPv6日，部分公司将 IPv4转换为 IPv6，只是象征性
地上演 24个小时，但这一次是动真格的，IPv4也仍将并行使
用。国际互联网协会（ISOC）首席互联网技术官Leslie Daigle
谈到：“没有可用的新 IP地址，互联网作为一个实现创新和建
立新服务和应用程序的平台将停滞不前，不能连接更多的人
和设备”。根据最新调查，6%的企业尚未意识到 IPv6转换，仅
有 1%的用户使用 IPv6。ISOC表示，大多数企业并未做好转
向 IPv6的准备，但随着用户升级，IPv6的使用将增加。
PC MAG
IPv6日，大型科技公司做好转换准备2012.6.4
当前的“基础设施即服务”（IaaS）云平台允许顾客以小
时计费，按需租用虚拟服务器和存储资源。但根据最新研究
显示：未来类似的服务能够以更为高效和精确的方式来进行
计费，如根据 CPU周期和内存的时间，计费可以精确到秒。
这类云模式被称为“资源即服务”（RaaS）。以色列理工
大学的科技研究人员就该问题撰写文章，并将在近期召开的
USENIX HotCloud 12会议上发布。
文中提出：“随着时间推移，拥有计算资源的概念逐步过
时。而当类似亚马逊的 EC2的云服务出现时，计费的单位变
成了小时。”随着云服务市场的逐步成熟，当前按小时计费的
模式并不十分有效。而那些将计算能力、内存、网络资源捆
绑销售的 IaaS服务将逐步被打开。专家指出，要让RaaS从
概念变为现实，需要新型应用程序和系统软件类型。
Business Week
“自适配无线电”：无线领域下一个突破？
Neul公司主要生产这种包含一项名为“自适配无线电”
（Adaptive Radio）新技术的绿色盒子。目前，所有用电波传
输远程信号——广播台、手机、电视网络——都是基于单一、
固定的频率传播。但上述通信系统将被Neul（还有几家初创
企业正在开发类似技术）的产品（即上文提到的绿色盒子无
线电）所颠覆。“自适配无线电”无须使用同一固定的频率，
只是搜寻附近尚未被使用的频率，然后借用这些空闲的频率
来进行短程通讯。该项研究是微软和其他科技巨头公司进行
技术开发探索中的一部分。如果该项技术能够商业化，将完
全改变当前无线行业的格局。
2012.5.17
政策与焦点·外媒速览
Network World
微软云调查：安全和成本
由微软资助的一项调查显示，
实际采用云服务的中小企业将应用
服务看做是加强安全和节约成本的
两全之法。调查发现，尚未采用云
服务的中小企业担心云服务的安全
性不够，而且转换成本可能成为障
碍。该项调查的目的在于发现中小
企业对云服务的预期，同时将该预
期与已应用云服务企业感受进行对
比。
调查发现，由于安全性管理由
服务提供商负责，云服务将用户安
全管理时间平均每周减少了 18小
时，从而提升了安全性。为保持竞
争力，云服务提供商会及时地对软
件打补丁和升级，从而节约了成
本，提高了安全性。在应用云服务
的公司中，20%表示安全管理成本
降低；而未应用云服务的公司该比
例仅为4%。同时，在未应用云服务
的企业中，有 40%的受访者表示，
对安全的担忧是他们不采用云服务
的首要因素；有67%则表示如果存
在行业安全标准，他们对云服务的
安全性将更为信赖。
2012.5.14
研究人员预测 RaaS云服务的来临
NetWork World2012.6.5
’
未命名-2 2012-7-6, 15:464
2012.7中国教育网络 5
政策与焦点·海外观察
主要大型传媒公司着手寻求新域名
一些公司表示，如果可以实行，他们“可能会开始”使
网络流量远离域名为.com的站点。
互联网档案馆创始人布鲁斯特·卡利认为，集中构建
一个单一的庞大的数字图书馆是一种不合理的冲动，理性
的方式应该像传统图书馆一样，构建一个分布式体系。
互联网让人可以在触手可及的范围内获取知识。现
在人们需要做的是将世界范围内所有的作品都放在互联网
上。这远比想象中来得容易，只要实施者能抵制住集中化
构建一个单一集成的庞大图书馆的冲动。
集中化会造成价格控制，不遵循正常程序的审查制
度，缺少对读者隐私权的保护，以及对创新者抵制的行
为。如果有许多行业参与者能协力合作，那么我们就能拥
有一个健全的、分布式的出版和图书馆系统，一个或许能
与万维网具有相似特点的体系。
知名的图书馆和谷歌公司试图联合创建一个巨大的电
子书馆藏库的行为因垄断的罪名被勒令停止。它们提议构
建一个集成的授权体系——图书版权登记（Book Rights
Registry）体系，其有权将任何图书在未经作者或出版商允
许之前即可独家授权给谷歌公司使用。目前，非营利性机构
美国数字公共图书馆（DPLA，Digital Public Library of America）
的部分支持者们正在鼓励启动相关的立法，这些正是一些
我们担心可能会带来类似的集体授权方式的法律。
许多的图书馆都能够各自提供电子书借阅服务，就
像它们提供实体书借阅一样，为的是不让自己过分依赖
于集中式的数据库。
图书馆用户已经能够从互联网档案馆（I n t e r n e t
Archive）中免费借阅超过 200000种已购买和扫描的电子
书。与互联网档案馆开展合作的图书馆已经将超过两百
万种已进入公共领域的图书放在网上，提供免费下载和
借阅服务，满足那些无法阅读纸质图书的读者的需求。
(编译：胡运霞)
数字图书馆应分散存在
集中化会造成价格控制，不遵循正常程序的审查制度，
缺少对读者隐私权的保护，以及对创新者抵制的行为。
申请公司都在申请书中陈述了将如何使用新域名，
一些公司表示，它们将为特定的公司提供一种更安全的
方式去使用网络。
一些公司认为：“选择容易记忆的域名地址，作为推
广新的或者需要促销内容的一种方式。” 一些公司表示，
如果可以实行，它们“可能会开始”使网络流量远离域名
为. co m 的站点。
但很多大型的传媒公司，如美国全国广播公司
(NBC)、美国有线电视新闻网(CNN)、美国国家公共电台
(NPR)、《纽约时报》、美联社、路透社和《时代周刊》等
都没有申请新的域名。
据美国媒体报道，目前美国最炙手可热的媒体营销
策略是：获取新的互联网域名权限。报道称，互联网名称
与数字地址分配机构(ICANN)在公布的文件中指出，美国
几个大型的传媒公司都投入巨资申请新的通用顶级域名，
这其中包括 BBC和《波士顿环球报》在内 3/4的美国广
播网络。
在 ICANN公布的超过1900份申请列表中，相关公司
提交的对于.abc, .cbs, .fox, .hbo, .bbc, .boston和.showtime
等域名申请的报告占绝大多数。《卫报》新闻与媒体部及
总部位于伦敦的出版商均斥巨资申请四个通用顶级域
名：.guardian, .guardianmedia, .observer和.theguardian。中
国国家新闻通讯社新华社也在申请以汉字命名的两个通用
顶级域名。域名贸易出版物的出版商表示，“其中大多数
都是防守型的注册，这些公司想要尽快脱离.com这样的
域名。除此之外，包括互联网在内的一些主要企业，尚
未看到以它们品牌名称作为域名扩展名的必要性。就连
享誉全球的 Facebook也没有去申请.Facebook这样的域
名或者其他的顶级域名。”
未命名-2 2012-7-6, 15:465
6中国教育网络 2012.7
政策与焦点·高校
西城区教委远程教学系统签约Polycom
5月29日，北京西城区教委与Polycom（宝利通）联
合布局远程教学系统签约仪式在京举行。
北京西城区教育城域网于2003年开始建设，目前互
联网出口超过1G，基础网络与资源建设已经积累一定的
基础，即将启动远程教学系统一期工程。此次部署主要
涉及中心机房、10所示范学校、50个标准建设学校以及
200个合作学校的建设。其中以中学的建设为重点，主
要包括视频教室的全面建设，如自动摄像、图像显示、灯
光、音响方面的设计和建议，同时包括各种辅助教学设
备的集成。
“西城区教委下属中小学、校外教育机构 180余所，
民办教育 380余个，这些都是相对独立的教育资源；此
外，在开展与国外合作学校和教育机构的交流过程中，
也存在着距离的障碍。因此，我们希望通过部署先进的
远程视频教学系统，覆盖全区主要学校、合作学校，以
及国际交流学校，实现教育资源整合，加强国际间的教
育交流。”签约仪式上西城区教委副主任刘忠如是表示。
目前，Polycom在中国视频会议市场拥有超过51.4%
的市场份额，针对远程教育的行业特性，Polycom也提供
了多种定制化方案。本次西城教委远程教学系统中还采
用了手写双流、追踪麦克风、吊顶麦克风等 Polycom独
有的创新技术。
据悉，西城区教委远程教学系统一期工程将于 9月
建设完成，未来此系统将覆盖西城区教委下属所有教育
机构。
IIPv6首次过渡技术测试将于11月在北邮举行
全球范围内的 IPv6网络从 2012年 6月 6日开始正式
启动。与此同时，多个国际组织已发起全球首次 IPv6过
渡技术国际测试，首次测试将于11月在中国举行，选用
国际通用 IPv6标准。
随着移动互联网、云计算等新兴业务的快速发展，
对 IP地址需求越来越迫切。然而，全球 IPv4地址告罄也
为这场声势浩大的网络革命带来了难题，加速向 IPv6过
渡已成当务之急。相关部门透露，IETF，BBF，IPv6 Forum
等国际组织已发起全球首次 IPv6过渡技术国际测试，经
过中国团队积极争取，将于今年11月在北京邮电大学举
行。此举也得到中国 CATR、美国 IOL、欧洲 ETSI、日
本WIDE等机构的大力支持。
全国教育信息化试点工作座谈会在京召开
教育部全国教育信息化试点工作座谈会于近日在北京
召开。
教育部副部长杜占元在会上做重要讲话。他指出，要
做好教育信息化工作首先要准确把握教育信息化十年规划
的精髓，必须吃透两个关键点：一是教育信息化的核心理
念是“教育信息技术与教学过程的紧密融合”；二是纲要的
关键思路是“应用驱动”和“机制创新”。其次，教育信息
化试点工作的重点要做好“三通两平台”。三通即宽带网络
校校通、优质教育资源班班通、网络空间人人通；两平台
即教育管理信息平台和教育资源公共服务平台。
会上，教育部科技司王延觉司长首先传达了国务委员
刘延东听取教育信息化工作汇报的会议纪要精神；通报了
全国教育信息化试点的申报工作和初步审查意见；最后布
置了教育信息化的试点工作。
王延觉要求，一要充分认识教育信息化试点工作的重
大战略意义，二要准确把握教育信息化试点工作的方向，
三要围绕重点工作进一步充实教育信息化试点工作的内
容，四要做好教育信息化试点内容的充实工作。
教育部成立教育信息化推进工作部际协调小组
为推进落实《国家中长期教育改革和发展规划纲要
(2010-2020年)》关于教育信息化工作的总体部署与任务分
工，加强部门间统筹协调，共同推进全国教育信息化工作，
教育信息化推进工作部际协调小组近日成立。
教育部部长袁贵仁任部际协调小组组长，国家发展和
改革委员会副主任朱之鑫(正部级)、财政部副部长张少春、
教育部副部长杜占元任副组长。
部际协调小组主要职责为统筹规划、协调推进教育信
息化工作，研究解决推进过程中的重大问题；在各自职责
范围内，大力支持教育信息化推进工作。共同推进教育改
革发展重大项目——“教育信息化建设”的实施。
未命名-2 2012-7-6, 15:466
2012.7中国教育网络 7
政策与焦点·数字与声音
随着电子书阅读器、智
能手机、平板电脑的兴起，电
子书作为一种全新的阅读方
式也在改变着人们的看书习
惯。根据 PA（Publishers
Association）协会公布的调查
结果显示，由于Kindle和iPad
之类设备的数字化商品需求
持续增加，2011年全球电子
书销量比往年增长了 366%。
“这次IPv6决不退回。CNGI作为中国下一代互联网示范工程，在
中国互联网发展过程中应该起到引领的作用。”
世界 IPv6日，邬贺铨院士在 “下一代互联网发展建设峰会”报
告中指出。
“信息革命是新一轮工业革命中的骨架，更是它的灵魂。信息工
业支撑起整个能源的分配，生命科学的发展。信息是最核心的东西。
信息革命里肯定有不同的东西，包括芯片、网络、软件、云计算、数
据中心、大数据，这些都是不同的方面。”
微软亚太研发集团主席张亚勤在接受采访时谈到。
“要把大力推进协同创新作为提升高等教育质量的重大举措，凝
练科研方向，不等不靠，先小后大，花大气力培养培育，注重体制机
制创新，探索建立校校协同、校所协同、校企协同、校地协同、国际
合作协同等开放、集成、高效的新模式，推动高校与企业行业、科研
机构深度合作办学，多形式推进产学研合作，拓展质量提升的深度和
广度，为内涵发展打开更大空间。”
教育部副部长杜占元在福建调研时指出。
“美国国家气象局表示不久之后他们将使用一个无线紧急警报系
统，该系统将在可能发生洪水、飓风、沙尘暴和暴风雪时将通过一些
兼容的智能手机发送警告信息。这样的预警系统将可以帮助人们避免
陷入危险的情况出现。”
美国无线通信和互联网协会发言人Amy Storey表示。
雅虎最终决定
从阿里巴巴撤资。
雅虎拥有阿里巴巴
40%的股权，此次卖
出了其中的一半。
若未来阿里巴巴上
市，其有权从雅虎
回购剩余的 20% 股
份。
40%366% 8%
上线一周年的网易阅读正式更名
为“网易云阅读。”数据显示，网易云
阅读用户已超过500万，其中男性用户
是女性的5倍。网易云阅读产品将采取
“绝不盈利”的运营理念，报告显示，
iOS与Android用户数量势均力敌，终
端分布主要在 iPad(25.1%)、iPhone
(24.6%)、三星(12.39%)、HTC(7.72%)
等品牌；而用户年龄分布主要为80后
(占 57%)、70后(18%)、90后(17%)。
5倍
与重组计划相匹
配，惠普决定再裁员2.7
万名，占其全球员工总
人数的 8%。惠普去年以
103 亿美元收购的英国
软件公司 Autonomy 的
创始人Mike Lynch将从
当前的信息管理负责人
的岗位离职。
“数字化制造对人力资本的要求明显提高，必
须具备驾驭这些数字化和智能化设备的人才。现在
出现了人才结构供给的扭曲，应该把如何提高人力
资本作为重要的国家战略来考虑。人才战略除了要
关注高端的创新型复合型人才，还要着眼于培养高
技能的技术人才。”
国务院发展研究中心产业经济研究部部长冯飞
接受采访时谈到。
未命名-2 2012-7-6, 15:467
8中国教育网络 2012.7
政策与焦点·高考
与往年最大的不同是，今年高考全国
各省、区、市首次全部采用网上评卷，这就
意味着，传统的高考人工阅卷方式正式退
出历史舞台。
实行网上评卷，首先要对纸质试卷进
行扫描。在安徽省教育招生考试院的试卷
扫描现场，50多万考生、4个考试科目、共
计 200多万份的考卷摆放整齐有序。扫描
区，高速扫描仪平均一秒钟可以实现3份试
卷的双面扫描，同时还能实现对选择题选
项的填涂识别和非选择题答题内容的图像
切分和存储。
中国教育部考试中心主任戴家干日前
介绍说，高考期间该中心通过国家教育考
试考务指挥中心实时检查了解各省、区、市
部分考场、试卷保密室情况。该中心已实现
对三十一个省级指挥中心网上视频指挥，
通过指挥中心，目前可以对全国近六万个
今年高考全部上机评卷
高考考场视频监控系统
和往年阅卷老师面前堆着厚厚的纸质
考卷不同，今年复旦大学首次采用网上阅
卷，今年所有的阅卷教师都坐在电脑前；监
控室和阅卷室都装有监控探头，实时记录
着阅卷教室内的动向。
由于综合科目取消，今年高考阅卷点
由 5个减少为 4个，上海市 4个评卷点中，
复旦大学负责物理、化学和生命科学科目；
同济大学负责数学科目；华东师范大学负
责语文、政治、历史和地理科目；上海外
国语大学负责外语科目。
复旦大学的高考阅卷点集中了全市 3
万多份物理、化学、生命科学三科的考卷，
共有 210名阅卷人员进行网上阅卷。据复
旦大学阅卷点负责人、教务处处长臧德泉
介绍，如果有直系或是旁系的亲属参加了
高考，评卷老师必须回避。
网上阅卷如何保证安全，会不会有黑
客入侵网络？上海市教育考试院相关负责
人表示，网上阅卷都是专线光缆，与外界
并不连通，不会出现黑客入侵篡改的情况。
复旦大学今年首次采用网上阅卷
上海市教育考试院邀请8名考生家长走进复旦大学阅卷
点，“零距离”体验高考阅卷。复旦大学信息办主任宓
做现场讲解。
考点进行视频监控，所有图像都可以保存
回放，可供在处理高考舞弊考生和监考老
师的时候有据可查。在位于教育部考试中
心七楼的考务指挥中心，电子屏幕可实时
更替展示各地部分高考有关场所的监控情
况。考务指挥中心的工作人员通过“电子
眼”，对全国各地的考点、考场和保密室不
间断地进行网上巡查。
此次复旦大学阅卷现场及视频监控系
统仅用一个月时间就布置完成，阅卷点内
有数十个探头，可以全天候 360度无死角
监控，并把阅卷的过程全程拍摄下来，制
成光盘上交到上海市教育考试院，万一出
现泄密或做弊等问题，将有据可查。
适应网上阅卷，考生的答题纸也进行
了特殊设计。考生的考卷上贴有条形码，这
是考生答题纸上的唯一标志，扫描题块对
应着不同的文件名，使用条形码有加密作
用，一直到成绩处理后期才能解密。试卷
被切割扫描后形成 400多万个题块，通过
计算机程序的设定，会自动生成分级的序
号，扫描仪除了有切割功能外，还有拼合
还原功能，每张试卷都经过切割和拼合还
原的校验，后期还会有几次复核。
言永
未命名-2 2012-7-6, 15:468
2012.7中国教育网络 9
政策与焦点·新闻速递
2012年 6月 14日，由清华大学信息化
技术中心与中国农业大学网络中心联合主
办的第八届高校信息化可持续发展研讨会
在北京召开。全国百余所高校负责信息化
工作的领导专家，以及从事教育信息化相
关公司代表出席了会议。
在本次大会上，教育部科技司信息化
处处长张拥军作了“教育信息化十年发展
规划与近期工作重点”的主题报告，提出
了 2012年教育信息化工作的重点与部署。
他提出，教育部计划召开全国性的教育信
息化工作会议，全面部署动员教育信息化
工作。同时加快教育信息化试点工作，充
实试点内容，明确试点单位工作。另外要
推进重点项目的实施，建立教育信息化管
理体系，为教育信息化可持续发展提供切
实保障。最终要实现宽带网络的普及，优
质资源与网络学习空间的利用，通过建
设教育资源公共服务平台与教育管理服
务平台，利用云计算模式向学生、教师、
家长，以及更广泛的人群提供优质教育
资源服务。
清华大学信息化技术中心主任吴建平
教授、中国农业大学副校长傅泽田等出席
并讲话。中国高等教育学会教育信息化分
会理事长蒋东兴主持会议。
第八届高校信息化可持续发展研讨会召开
本刊讯 近日，由中国计算机学会主
办、互联网专委会协办、清华大学承办的
“第一届中国互联网学术会议(CCF ICoC
2012)”在清华大学召开。会议就互联网领
域相关理论与技术的最新研究进展和发展
趋势开展广泛、深入的学术交流。来自全
国各高校计算机院系的一百多位教师和研
究生与会。
会上，中国计算机学会秘书长杜子德、
清华大学计算机系副系主任陈文光出席会
议并致辞。中国计算机学会互联网专委会
主任、本次大会主席、清华大学李星教授
为大会做了重要讲话。李星对此次大会的
成功举办表示祝贺，他说：“为什么第一代
互联网能在美国诞生？原因有二，第一是
美国重视互联网的基础研究；第二是其互
联网领域有杰出的领军人物。” 李星指出，
互联网专委会创办互联网学术会议，旨在
活跃国内本领域的学术气氛，加强研究人
员之间的交流，促进互联网的基础研究，希
望在未来的五到十年内，中国也能诞生自
己的互联网领军人物。
大会特别邀请著名学者作大会报告。
首届中国互联网学术会议在京召开
国家自然科学杰出青年基金获得者、上海
交通大学教授陈贵海作了题为“无线传感
网络的研究与困境”的学术报告，深入浅
出、生动形象地介绍了无线传感器网络的
各种应用、发展现状、目前国内外学者在
无线传感器网络研究过程中所遇到的关键
问题及困难、研究结果中存在的不足之处、
无线传感器网络面临的挑战，以及未来发
展方向等问题，并在报告后回答了与会师
生的提问。
微软亚洲研究院张永光在会上作了
“From Software-Defined Radio to Software-
Defined Networking”的报告；香港中文大
学 John Lui 博士作了“Exploring Large
Graphs: From Random Walk to Cyber-
Insurance”的报告；腾讯公司吴军博士在
会上作了“革命还是泡沫——从工业界角
度看云计算和移动互联网”的报告。
会议还开设了“网络安全”、“物联网
与传感网”、“无线网络与移动互联网”、“网
络体系结构”、“网络新技术”、“社会网
络”、“网络管理与测试”，以及“互联网路
由”等十个分组研讨会。
未命名-2 2012-7-6, 15:469
10中国教育网络 2012.7
政策与焦点·新闻速递
经过 6个月的稳定试运行，由中美政
府共同出资，专门用于中美下一代互联网
高速互联的10G线路开通和演示会6月22日
在清华大学举行。
会议通过中美下一代互联网10G线路，
演示了美国密西根大学舞蹈系的高清晰度
课堂教学，还演示了中美基因组合作项目
的高速大数据传输。
从 2012年 6月初起，Facebook等互联
网服务商开始全面提供 IPv6服务，正式宣
告全世界进入以 IPv6为标志的下一代互联
网时代。在这一特殊时刻，中美在下一代互
联网高速互联方面的重大合作，引起业界
广泛关注。
中美下一代互联网 10G高速互联线路
是在中国下一代互联网示范工程项目和美
国国家科学基金会项目支持下开通的，通
过中国下一代互联网示范工程国际交换中
心和美国下一代互联网的洛杉矶交换中心，
连接了中国下一代互联网试验网、中国教
育和科研计算机网和中国科技网，以及美
国下一代互联网 Internet2等。目前已稳定
试运行6个月，并进行了一批下一代互联网
的重大技术试验和应用示范。美国
Internet2成立于 1996年。由美国教育和
科研团体组成的先进网络技术联盟。这个
组织的主要目的是开发先进的网络应用，
并且研究和开发未来的网络创新技术。
I n t e r n e t 2 目前有 3 3 0 多个正式会
员，会员按照不同的性质，分成四类，包
括：高等教育机构、地区教育和科研网、从
事教育和科研的非盈利组织（附属会员）
和企业。目前 Internet2的会员中包括的
200多所大学，按照“卡内基高等教育基金
新增10G高速互联线路中美联手推动下一代互联网
会”的分类标准，基本都属于“研究能
力非常强”和“研究能力强”的大学。
Internet2拥有先进的主干网，主干网带
宽达到N*10G，正在逐步升级到 100G。目
前 Internet2主干网连接了 60000多个科
研机构，并且和超过50个国家的学术网互
联。Inter net2主干网的主要目的是为目
前高性能、先进的网络应用提供可靠的网
络服务。同时也为创新型网络应用技术
的研究提供有力的试验平台。
中美两国学术网早在 20世纪 90年代
就建立了合作伙伴关系，并签署了下一代
互联网方面的合作协议。2003年，我国启
动了下一代互联网示范工程项目，建成了
全球最大的纯 IPv6互联网，由我国科学家
申请并获得批准的国际互联网标准达到数
十个，实现了我国在互联网技术国际标准
制定方面的重大突破。
2011年春节期间，国际互联网地址分
配组织宣告 IPv4地址池地址告罄，IPv4走
到尽头，世界互联网逐渐进入IPv6时代。在
此背景下，一些国家纷纷制定 IPv6国家计
划与时间表，美国也以行政命令方式要求
2012年10月政府机构必须开始提供 IPv6服
务。我国也加快了下一代互联网产业发展
步伐，2011年年底，国务院常务会议部署
加快发展中国下一代互联网产业。
中国教育和科研计算机网专家委员会
主任、清华大学教授吴建平说，中美下一
代互联网 10G高速互联线路开通后，还将
把中国与欧洲下一代互联网的互联线路从
现在的 2.5G升级到 10G。
国家发改委、教育部、国家自然科学
基金委、中科院等单位代表和美国国家科
学基金会、美方下一代互联网组织
Internet2等单位代表也应邀出席会议。
未命名-2 2012-7-6, 15:4610
2012.7中国教育网络 11
政策与焦点·校长访谈
文/傅宇凡
《中国教育网络》：对电子科技大学的信息化工作，
您是如何定位的？
杨晓波：在电子科技大学的信息化建设初期，我们
对相关部门进行了整合，把学校原来的现代教育中心、
新校区建设数字化部、网络中心全部合并到新的信息中
心。信息中心在整个学校的信息化发展中起到引领和推
动作用。
目前，学校建有大规模的数据中心，整体架构设计
科学。但是在具体的内容建设方面，则由相关学科的教
师，以及各部处室来提出需求。这些人员熟知本学科和
本部门的特点，在这上面无疑比信息中心的人员更为专
业。
未来十五年的发展，我们到底要达到什么水平？基
本原则是：人人享有快捷方便的网络，有满足工作、学
习、生活的信息系统。量入为出，量体裁衣。我的观点
就是信息中心是作为基础的服务部门，对学校的发展起
到支撑作用，其他工作则由学校成立信息化推进委员会
来协调和统筹。
《中国教育网络》 ：您认为应如何认识信息化工作在
学校中的地位和作用？
杨晓波：首先要明确信息化到底给我们带来了什
么。信息化是双刃剑，在享受它给我带来巨大好处的同
时，也可能会成为它的奴隶。信息化并未完全解放生产
力，没有手机时，我们是靠书信和电话交流，有了手机
以后，方便的同时，我们的工作量也在成倍增加。单纯
从自然人的需求角度来说，交换信息和现代化给我们带
要清醒认识信息化扮演的角色——专访电子科技大学副校长杨晓波
杨晓波
电子科技大学副校长
1988年 12月留校任教，历任微波中心副主任、电子工
程学院副院长，科技处处长，副校长。
对于信息化推进过程中在学校里形成的一些矛盾，我认为应该保持清醒的认识。第一，在
信息化过程与教育过程的深度融合中，我们如何扮演角色。第二，在信息化过程中，有可能产
生一些信息误导。第三，信息化系统中有很多东西需要仔细地甄别。
未命名-2 2012-7-6, 15:4611
12中国教育网络 2012.7
政策与焦点·校长访谈
来什么好处呢？可以说，是让我们更加劳累。因此，当
我们说信息化促进了高校改革教学和科研时，我们也一
定要保持清醒的头脑——它来做什么？
首要的是，目标要清晰，定位要准确。信息化建设
不是大包大揽，而是要建立一个开放的平台，整合数据
进行共享。学校的数据需要规范化，需创建共享的体系
结构，避免新的孤岛。信息中心的工作是，要从学校的
角度，从人的角度思考，让新生、新教师跨进学校的第
一天开始，就享受信息化带来的好处。入学、上课、交
费、借还书……生活、工作、学习，时时处处都能得到
信息化的服务。
这是针对对象的服务模式。但是这也产生新的问
题，就是原来的业务、部门之间的工作怎么办。所以，
由此也可以通过信息化手段推动教育更多的改革。
《中国教育网络》 ：主管信息化工作多年，您在信
息化推进过程中遇到什么样的难题了吗？您如何应对
它？
杨晓波：由于分管工作较多，遇到的问题不少，比
如保密安全问题，教学效益问题。问题需要剥茧抽丝，
看到其本质，再难的题，也是有解的。
第一，信息化对教学的影响问题。教学是学校的中
心工作，信息化手段是一个重要的辅助手段。教育，我
认为是以最有效的手段，在最短的时间内，使得受教育
者得到最大的收获。原来我们认为，课件、PPT一上来，
学生应该能更快接受课堂教学。其实效果并不佳。因
此，我始终认为现代教育技术在课堂的利用，即基于
PPT教育，传统的黑板手写的教育方式并不一定是课堂
教学的突破，信息化在这里扮演的角色应该是一个辅助
性的作用。那么，我们应该关注如何让辅助手段能够更
好地服务于我们的教学工作，这是我在这几年工作中得
到的一个结论。
第二，信息技术的确可以解放我们很多的劳动力，
但不能对它形成依赖。在学校，我分管科技、信息化、
保密、校务。而保密工作可能是与信息化建设形成最为
尖锐的矛盾之一。针对这一点，我的原则是不在网上批
文，只有这样做，才是最安全的，也是保密职责所在。
因此，在学校的信息化工作推进过程中，我主要抓
两个方面的工作。
１. 教学信息化工作落在教务部门。我们收集了较
长一段时间的反馈和统计意见，发现 PPT这一类的教
学效果不太好，不少教师把 PPT往课堂上一放，照着
念！这不是我们愿意看到的结果。教师讲课是人与人
之间的互动交流。古语说得好，与高人谈一席话，胜
读十年书，无论是学生知识结构体系的建立，还是他
们的奇思妙想、创意灵感，都需要与教师进行交流互
动。现代教育技术从技术手段来说，必须保留，但需
要适度。回过头来，我们重新审视讲义。以前老师不
带PPT，不带课件，是不允许上课的，现在我们学校则
明确要求不带讲义不允许上课。那么 PPT扮演什么角
色？ PPT可以减少板书所耗费的时间，它可以成为一
个辅助手段。
2. 科研管理信息化。电子科技大学的科研项目不
少涉及到国防军工的内容，一方面通过信息化管理系
统进行管理；另一方面则全部按照国家的保密程序进
行。
《中国教育网络》 ：信息化建设过程中，教育领域提
到最多的是观念转变，您认为观念的转变，切入点在哪
里？
杨晓波：从事信息化工作，最令人担心的是，走着
走着又回到原来的思维方式。转变观念我认为应从技术
方面着手。对于负责学校信息化工作的单位——信息中
心，我们的要求是：假想自己是用户，设想一下在大学
里可能遇到的种种情况，然后去构建服务系统，为学生
和老师发展服务。也就是说，要基于对象，以用户为本
构建信息化服务系统。
关于信息化，我认为最重要的是不要为信息化而信
息化。信息化程度越高，大量的问题也随之出现。系统
越往后走，就越会出现信息误导。在系统里，工作流程
有时会比原先的人工流程效率更低。因此，在信息化推
进过程中，我们要清楚地看到，哪些是信息化带来的成
倍效益，哪些却毫无改变，哪些则反而给工作带来不必
要的烦琐环节，使得效率低下的。
因此，对于信息化推进过程中在学校里形成的一些
矛盾，我认为应该保持清醒的认识。第一，在信息化过
程与教育过程的深度融合中，我们如何扮演角色。第二，
在信息化过程中有可能产生的一些信息误导。第三，信
息化系统中有很多东西需要仔细地甄别。
当然，有一点是可以肯定的，就是随着信息技术手
段的发展，人们会越来越多地依靠信息技术来处理我们
方方面面的工作，甚至是改变我们的生活。
未命名-2 2012-7-6, 15:4612
14中国教育网络 2012.7
COVER STORY 封面报道
文/本刊记者 王左利
大数据时代的使命
2012年，美国发起的“大数据”研究吸引了全球的
目光。奥巴马称：“通过提高我们从大型复杂的数字数据
集中提取知识和观点的能力，承诺帮助加快在科学与工
程中的步伐，加强国家安全并改变教学研究。”透露出美
国进行大数据研究的重要目标之一——教育。
为了推动大数据的研究，美国联邦政府的部门和机
构宣布新的 2亿美元的投资，“提高从大量数字数据中访
问、组织、收集发现信息的工具和技术水平。”
“大数据”时代的脚步悄然而至，高校也身在其中。
在高教学会信息化分会青委会日前举行的一次技术论坛
上，一直专注于数据分析与挖掘工作的清华大学信息化
技术中心袁芳做的一个报告引起了与会者的共鸣：《如何
在大数据时代掘宝？》她认为，高校也正面临着大数据
所带来的挑战与机遇。“随着互联网应用的丰富，每个
学生和老师每天都在生产着各种各样的数据，当数据量
达到一定级别后，就可以进行很有意义的分析挖掘工
作。”她认为，海量数据的分析将对教育信息化产生深
刻的影响和冲击。她觉得，“高校也要关注大数据技术
的研究和应用，智谋未来。”
大数据时代势不可挡。相关人士表示，未来的十年
将是一个“大数据”引领的智慧科技时代。随着社交网
络的逐渐成熟，移动带宽迅速提升，云计算、物联网应
用更加丰富。更多的传感设备、移动终端接入到网络，
由此产生的数据及增长速度将比历史上的任何时期都要
多，都要快。
目前，几乎所有的高校都在进行数据中心的扩建，
因为这两年数据的发展与前几年比较已经不是一个数量
级，以往数据中心的空间已经无法适应当前快速发展的
让沉睡的数据说话“从沉淀的数据中发现有价值的信息，深入挖掘、综合利用、转化为知识，才是信息系统
真正价值的体现，而这方面可拓展的空间几乎是不可限量的。”
未命名-4 2012-7-6, 15:5014
2012.7中国教育网络 15
政策与焦点
要求。“目前我校数据资源正以每年 30%到 50%的速度
在增长。”中央财经大学信息网络中心主任叶新恩说。
在北京师范大学，校务管理信息系统数据有
500~600G，校园卡系统日记1TB~2TB，校园网日记数据
大约有 1TB。“从存储购买量的增长来看，2011年学校
大约增加存储 400TB，尤其是一些理科科研单位，如气
候气象数据，遥感影像数据等存储量很大，其他教学类
资源存储量也非常大。”北师大网络与信息中心主任刘
臻说。
在清华大学，目前电子校务系统的运行业务数据大
致有 1.5亿条，这还并不包括系统日志、校园卡交易等
流水数据，换算到存储量的话，大致是7~8T的样子，其
中并不包括视频等流媒体数据。
另外，非常关键的是，高校当今数据库里的内容不
仅是多，而且结构已发生了极大改变，大量的数据是非
结构化数据。据统计，全球结构化数据增长速度约为
32%，而非结构化数据增速高达 63%。这个趋势在高校
亦然。
袁芳认为，对于传统的结构化的数据，由于已经达
到一定数量，以关注其应用为主，而对于正在生长的海
量的非结构化数据，则要关注怎么收集、用什么方式有
效管理。“学校正在掌握着越来越多活的数据，这为我们
提供了新的方向——寻找某个规律背后的原因。”她说。
复旦大学信息化办公室主任宓 认为，从沉淀的数
据中发现有价值的信息，深入挖掘、综合利用、转化为
知识，才是信息系统真正价值的体现，而这方面可拓展
的空间几乎是不可限量的。从管理的角度来看，如何充
分利用信息系统中的数据，是系统实施之后最重要的工
作，也是长期的工作。
数据挖掘前的准备
数据挖掘，也称为数据库中的知识发现，是从数据
库中的数据抽取隐含的、未知的和潜在有用的信息(如知
识规则、约束和规律等) 的非平凡的过程。确切地讲，数
据挖掘是一种决策支持过程，它主要基于AI、机器学习、
统计学等技术，高度自动化地分析各组织原有的数据，
做出归纳的推理，从中挖掘出潜在的模式，为管理人员
决策提供支持。
国外高校教学管理中, 数据挖掘已成为提高教学管
理质量与水平的一种有力工具。如美国学校能够以 85%
的精确度去预测学生的升学率, 从而把注意力集中在辍
学风险比较大的学生身上。而在国内, 数据挖掘在各领
域的运用与实践尚不普遍, 不少的企业或部门仍处于观
望与考虑之中, 在高校教学管理中的应用更是有待于人
们去深入地研究。
从海量数据中寻找出有意义的规律，并为高校未来
的发展提供决策上的支撑，使高校迈入“智慧”的校园，
是信息化数据挖掘的最终目标。
“要实现很好的数据分析，需要有两个前提条件：一
是足够的数据量；二是数据必须是可用的、真实的，这
就需要数据质量的保证。”袁芳说。
但是目前普遍存在的问题是数据质量不高。许多高
校的数据分析、利用仍停留在初级水平，数据很难被发
掘利用也反映了在系统建设和使用过程中的数据不准
确、不精确、不一致等诸多质量问题。
宓 表示，目前的数据工作主要存在以下几个方面
的问题。
第一，数据整合做得不深入。现在，整合是大势所
趋，是高校信息化建设必须面对的挑战。一方面，随着
信息化应用的深入和普及，各业务间出现了大量的数据
交换需求；由于时间积累、建设方式多样和系统耦合度
因素，数据交换呈网状结构，随着需求的增加，授权越
来越复杂，亟需对现有信息或数据进行整合，提高信息
资源的利用率。另一方面，随着非结构化数据的增多，
需要对业务类的结构化信息和资源办公类的非结构化数
据整合。
第二，标准化的挑战。目前，信息系统中的业务数
据定义不清、概念混淆，程序设计时控制和校验不严，
系统使用时数据输入偏差等原因，导致数据质量问题很
多。业务数据标准化程度低，不仅导致数据质量问题，
也给数据集成带来了很多麻烦。
第三，数据的利用率很低。“数据如果仅仅是保存
并沉睡在系统中，那么其质量问题很难暴露出来，只有
永言
永言
Nolan模型
时间
基于主题数
据库第三类
数据环境应
用发展加速
费用
数据处理时代
技术性断点
技术转型期
信息技术时代
数据是当前阶段的重点
我国高校信息化
已经进入整合期
开始迈入数据管
理期
初始期 普及期 控制期 整合期 数据管理期 成熟期
数据处理技术
的发展与企业
的发展相匹配增长缓慢
随着应用
的普及快
速增长
四大力加强
控制改造发
展速度缓慢
继续加强整
合应用增速
有所减缓
未命名-4 2012-7-6, 15:5015
16中国教育网络 2012.7
COVER STORY 封面报道
被使用时，问题才会逐渐显现。”
他表示，要想提高数据质量，首先需要把好数据输
入的源头、保证输入的数据符合要求，其次通过技术手
段控制数据输入的格式、标准和要求。
此外，需要指出的是，数据质量并非单纯的技术问
题。很多时候，数据的真实性有待商榷。比如，同一所
高校不同部门针对同一项目给出的数据不一致。
事实上，数据质量不仅是一个技术问题，更是一个管
理问题。业务部门需要利用数据来处理业务工作，意味着
要为数据完整性、完备性、准确性给出定义和语义层次上
的解释。解决数据质量问题往往要耗费较多资源及增加管
理成本，因此还需要管理层在数据质量和所花费的代价两
方面进行平衡。总之，数据质量问题不单单是一个技术问
题，更需要来自管理和技术两方面的协同努力。
宓 认为，优秀的数据管理体制应当是：数据不再
仅仅属于各业务系统， 管理部门仅对数据真实性、有效
性负责。 师生不再面对众多业务系统，而是更好地使用
数据、受益于数据。而且要统筹规划，把不同用户群分
开，设置教师个人数据中心——教师综合服务以及学生
个人数据中心——学生综合服务的模式。这样，把面向
师生的应用服务与管理业务分开。
数据分析能做什么
数据挖掘被信息产业界视为数据库技术的前沿,数
据库技术的新应用领域。它在数据仓库、决策支持、市
场策略和金融预测等领域具有广泛的应用前景。全世界
排名前列的大型和超大型公司 95 %以上都建立了数据
仓库和应用了数据挖掘技术。
那么，高校怎么去做数据挖掘？宓 总结认为，对
于高校信息化来说，数据挖掘有三个层次：一是为了信
息化部门的 IT运维和服务；二是学校各业务部门的管理
决策；三是全校的综合数据挖掘与分析。
袁芳表示，要进行数据分析，首先必须有充足的有
质量的数据。之所以说现在做数据挖掘的时机是成熟
的，是因为高校尤其是一些大型高校拥有大量的教学、
管理、科研等数据，这为从各个层面进行数据分析提供
了信息基础。此外，最近几年移动互联网技术、微博等
SNS网站的推出，使学校拥有了很多可用的、有价值的
海量数据。这也意味着，要进行信息挖掘，必须充分扩
展应用，才有可能掌握更多的数据。
目前，进行数据挖掘的高校基本都是信息化做得很
好、规模较大的学校，其主要原因是他们有充足的数据
量。此外，也有人力来做这部分的工作。
在数据分析中，去年非常著名的是，通过对最近几
年清华和北大本科生的所属地域对比分析发现，来自农
村的学生所占比例相比10年前大大落后。这些数据从一
定层面上反映出深刻的社会问题，值得全民关注。
总体来看，目前高校对信息数据的挖掘主要集中在
几个方面：一、针对网络系统运行所做的数据分析；二、
针对教学教务管理所做的支持；三、针对特定学生的分
析；四、针对科研所做的数据分析支持。
比如，华东师范大学对校园网站数据进行分析，从而
改善用户体验。他们在数据分析后发现，“Chrome、Firefox、
Safari等浏览器一直被认为是冷门。但从华东师范大学的
访问数据可以看到，这些浏览器仍然占有 10%以上的浏
览份额。我们根据这些浏览器一一进行兼容性测试，确保
页面在以上占比较高的环境下能够正常显示。”
浙江大学通过对资产的归纳、整理，最终形成权威、
全面的资产数据，并基于资产数据提供数据查询和分析
服务。这些数据分析的成果已经被真正地应用起来，能
够帮助教务处更好地利用教室、实验室等资源。
复旦大学则对特定的学生进行数据分析，并且得到
一些非常有价值的数据。比如，他们对来自不同区域的学
生进行分析，分析结果认为，学生成绩受不同地区基础教
育发展状况的影响较大。从平均绩点看，来自东部地区、
中部地区、西部地区学生的成绩呈递减趋势。在中部和西
部地区，城镇学生成绩优于农村学生，东部地区则相反。
分析认为，出现这种情况或与学生所受基础教育相关：在
中、西部地区，城镇的基础教育资源和水平明显高于农
村；而在东部地区，农村和城镇教育资源和水平相对均
衡，不少农村学生在基础教育阶段反而可能学得更深。
此外，他们对保送生的教学情况进行了分析。 分析
得出，自主选拔录取学生的平均绩点总体高于保送生，
内地新疆班、内地西藏班、预科生、留学生、港澳台学
永言
永言
未命名-4 2012-7-6, 15:5016
2012.7中国教育网络 17
政策与焦点
生学习成绩较差。根据现有保送生政策，除少数省级优
秀学生外，大多数保送生是学科竞赛获奖者，他们在基
础教育阶段偏科较严重，还有个别保送生为退役优秀运
动员，基础也较为薄弱，因此不少保送生在入校后出现
学习困难的情况。而经历过“复旦水平测试”和高考双
重选拔的自主招生录取学生，各项基础都比较扎实，总
体成绩相对稳定。
“在数据分析中，目标要很明确。”清华大学袁芳说。
清华正在做一些学生成长类的数据分析。比如，针对进
校时成绩很优秀的一批学生，追踪其在大学四年的各种
数据，观察其成长路径，或者对毕业时表现很优秀的学
生进行追溯。“数据分析是一项非常系统的工作，涉及
到很多社会学的内容。”
清华大学对数据分析做了四个境界的界定：一是基
于一个统一、权威的数据，提供综合查询；二是做一些
固定的统计分析，固定报表；三是做一些灵活的统计分
析，针对热点情况进行分析；四从大量数据中找出规律，
发现出一些可以帮助大学未来发展的战略。
光明的未来
对于数据分析的前景，大部分认为：前景非常好，
但挑战很多。袁芳认为，数据分析存在两个方面的关键
因素。首先，业务和技术的紧密结合非常重要。业务需
求是所有数据分析的目的，做数据分析要先挖掘出分析
什么，拥有了需求，高校才能有针对性地对数据进行分
析，把数据深层次的价值挖掘出来，让它们为决策服务。
在微博上一些人讨论，在数据分析中“明确目的、
收集数据、整理数据、分析数据、数据可视化、数据报
告”这几个步骤最重要的部分是什么？袁芳回复说，前
四个步骤缺一不可，要有需求，需求决定了素材和路径。
她打了一个比方：“好比做菜，得知道吃什么，才去买原
材料，拿回来清理干净，再加工，才有得吃。最苦的是
清理，费力不讨好；最有价值的是加工。”
然而，数据挖掘的“需求”在高校一直是个很困惑
的问题。香港中文大学资讯科技服务处处长梁光汉就
说：“我们都说做数据挖掘是为了给领导做决策使用，但
是领导的需求是什么？我们不知道。但由于我们没有一
种好的形式展现给领导看，原来数据挖掘可以帮助我们
做这个，所以领导也就看不到数据挖掘的前景了。”
这是一种很被动的情形。“我们一样也面临这个问
题，也无法突破这样的怪圈。只好先假设一些目标，做
一些我们认为有意义的分析，然后把结果给业务部门
看，期待着他们会发现，原来数据挖掘可以帮助他们实
现这样的功能。那么，也许可以启发出他有别的需求。
反正就是尽自己可能变被动为主动。”袁芳说。
其次，数据分析对于技术人员的要求很高，要求他
们不仅精通技术，也要熟悉校园网业务。
在技术方面，基于数据挖掘的未来前景，挖掘工具
也越来越多。通用的数据挖掘工具不区分具体数据的含
义，采用通用的挖掘算法，处理常见的数据类型。通用
工具可以做多种模式的挖掘，挖掘什么、用什么来挖掘
都由用户根据自己的应用来选择。
此外，还有一个非常重要的是：高校对数据挖掘机
制方面的理顺。华东师范大学信息化办公室主任沈富可
说：“关于数据挖掘，国内的院校研究也已起步，但尚停
留在学术研究层面，高校内鲜有带有行政管理职能的院
校研究机构成立，其功能定位、研究范畴和研究方法与
国外院校研究相比，尚有较大差距。其研究人员多是高
等教育学专业背景的人员，虽从美国引进、传播了院校
研究的概念，并尝试推动了院校研究的实践，但数据分
析作为现代院校研究的基础和重要内容，尚未引起我国
大多数致力于院校研究的学者的重视。
他认为，数据分析作为推动高校未来发展的一项很
有战略眼光的事业，应当从整个管理体制中完善。这一
点，我们可以从国外大学中得到一些借鉴。以美国纽约
大学为例，其数据管理体制中有两个重要角色：数据管
理员（Data Steward）和院校研究办公室。他们的数据分
析是由院校研究办公室自上而下地开展工作，院校研究
办公室直接从学校数据仓库获取数据，信息化部门密切
与之配合，双方协同确保学校数据的准确性和完整性。他
认为我国高校在数据挖掘方面也可以参考这一机制。
“数据分析也需要不断地迭代升级，不断地实战试
错，才能留下宝贵的财富。”相关人士说。
表 消费次数（早餐）和成绩绩点（GPA）关系分析（复旦大学）
未命名-4 2012-7-6, 15:5017
18中国教育网络 2012.7
COVER STORY 封面报道
文/卢蓓蓉 沈富可
随着各类业务数据的不断积累，如何加强数据管理，
保证数据的准确性和完整性、并让积累的大量数据在服
务教学科研、改善管理水平、提供决策依据等方面发挥
作用，成为高校信息化部门和业务部门共同关注的问题。
高校决策机构也有以数据为依据、增加学校决策的科学
化要求。不少高校信息化部门已经或正在建设数据仓库，
力求通过数据分析为学校决策提供有效依据。
当前高校数据分析中主要存在的问题
当前高校数据分析的问题主要表现在：数据的完整性
和一致性程度不高；适用于高校的数据分析模型不多，使
用的数据分析方法比较单一。很多的数据分析还停留在简
单数据报表的层面，展示层面可视化程度较浅，不能有效
说明业务问题和改善的切入点，更不能对高校业务提出可
行性的改造方案和结果验证，数据分析的价值无从体现。
这些问题皆非单一的技术解决方案可以破解，需要在高校
信息化不断融合和创新的过程中逐步加以解决。
笔者认为，当前高校数据分析的主要问题表现在尚
未形成分工明确、高效协同的数据分析体制机制。
1. 体制层面，谁来负责数据分析？当前在大多数高
校内，信息化部门负责数据仓库的建设和运维，并从技
术层面不断加强数据管理，但对高校的决策环节缺乏了
解，同时也不直接为决策提供数据分析。发展规划部门
需要全局掌握学校基础数据并直接服务于宏观决策，本
身却不参与数据管理并缺乏利用数据的专业能力。学校
的各业务部门虽然对自身业务系统的建设投入了很大精
力，然而往往只关注本部门的业务运行，处于学校数据
供应链上游的部门，往往对处于数据供应链下游的要用
数据的部门业务支持力度不够，数据流转的效率不高，
数据分析时数据不完整和不一致依旧存在。
2. 机制层面，如何做好数据分析？数据分析的目的
是什么，是服务于宏观决策，还是监控学校的日常运行
并及时预警；数据分析的内容涵盖哪些，是提供展示报
表，还是要在对数据定量分析的基础上提出具有操作性
的工作建议；数据分析的数据在哪里，是依靠学校数据
仓库的数据，还是引入外部数据，丰富数据分析的数据
来源？
借鉴国外大学院校研究的经验，在学校层面上建立
完善的数据分析体制机制，将为上述问题提供可行的解
决方案。
国外高校院校研究：他山之石，可以攻玉
在美国高校，数据分析往往由院校研究办公室
（Office of Institutional Research）担任，美国的院校研究
办公室源于以数据为基础(data -based )的思维方式和决
策机制, 院校研究早期定位于为学校行政管理决策层服
务, 现在其功能和领域在不断拓展，已经扩大到院校教
学、研究和社会服务的多个方面。院校研究作为一项重
要工作职能，已经被正式纳入高等学校内部的组织结构
和管理框架之中。美国众多高校都成立了院校研究办公
室，其部分工作职能与我国高校校办（如对外统计报
告）、发展规划办（如院校发展规划）相对应，但其职能
更加丰富（研究内容还包括学生生活与学习，学术项目、
课程和教师问题，院校管理， 高等教育协作、政策和院
校的社会责任，院校研究实践: 理论、方法、技术、工
具和伦理等），其研究着眼于院校内部管理的实际问题，
是以问题及问题的解决为指向。遵循的研究路径是：“问
题（现象）——原因——方法”的逻辑路径。其基本职
如何让数据真正说话建立有效的数据分析体制机制，借鉴商业智能的技术方法和院校研究的管理模式，发展院
校智能，需要技术人员与管理人员的紧密合作, 更需要变革大学管理体制，才能真正实现基于
数据的决策。
未命名-4 2012-7-6, 15:5018
2012.7中国教育网络 19
政策与焦点
责是规范、收集和完善院校数据，为院校管理和发展提
供信息和咨询服务。专业院校研究者必须掌握定量和定
性两类研究范式和多种具体研究方法，具备“按需”研
究的素质。美国大学院校研究办公室的从业人员主要是
由具有数据库专业背景的IT 人员和具有统计学等学科背
景的高等教育专业博士( Ed. D) 组成。他们称自己为院
校研究员( IRer) 。
目前国内的院校研究也已起步，但尚停留在学术研
究层面，高校内鲜有带有行政管理职能的院校研究机构
成立。其功能定位、研究范畴和研究方法与国外院校研
究相比，尚有较大差距。其研究人员多是高等教育学专
业背景的人员，虽从美国引进、传播了院校研究的概念,
并尝试推动了院校研究的实践，但数据分析作为现代院
校研究的基础和重要内容，尚未引起我国大多数致力于
院校研究的学者的重视。
以美国纽约大学为例，其数据管理体制中有两个重
要角色：数据管理员（Data Steward）和院校研究办公室。
数据库管理员负责数据开发和数据访问计划；负责创建
和执行捕捉及修复不一致或错误的数据的工作流程，保
证学校数据的可靠性；负责核实公开的报告和分析，保
证学校数据的一致性和有效性；负责确保数据保存在学
校数据仓库内，保证学校数据的完整性；与院校研究办
公室和大学财务办公室一起研究定义、计算大学评测指
标的算法和常用术语；参与数据安全接入审计，保证学
校数据的安全。院校研究办公室则负责和数据管理员一
起，根据大学外部报告的要求和标准，研究定义计算大
学评测指标的算法和常用术语，此外，在其工作过程中，
院校研究办公室通常会发现数据不符和不一致的地方，
将及时报告给数据管理员去解决。院校研究办公室需要
定义的大学术语如：教师（faculty），大学里符合什么样
条件的人可以统计为教师，大学测评指标如何计算每名
学生的空间，什么类型的空间可以计算（所有空间，学
术空间等）。
由纽约大学的例子可以看到，在数据分析的层面，
是由院校研究办公室自上而下地开展工作，院校研究办
公室直接从学校数据仓库获取数据，信息化部门密切与
之配合，双方协同确保学校数据的准确性和完整性。
完善数据分析体制机制：真正让数据说话
数据挖掘需要技术人员与管理人员的紧密合作, 更需
要变革大学管理体制，才能真正实现基于数据的决策。
1. 明确数据分析的负责部门。建立专门的院校研究
机构或者强化发展规划部门的职能，使其切实承担起学
校数据管理和数据分析的职责。
2. 健全数据分析机制。切分院校研究机构和信息化
部门的工作界面，充分发挥部门优势，高效协同地工作。
加强院校研究机构或者发展规划的队伍建设，增加具有
数据库专业和统计学等学科背景的专业人员，并通过有
效的培训使其逐步专业化。
3. 让数据说话。首先，让数据及时说话，改变数据
分析一定要海量积累数据的观点，数据分析也可以有轻
量级的应用，而且轻量级的数据分析更能让业务部门敏
捷改善和改进业务模式。如，每次学生选课后，及时对
学生跨专业选课的数据进行分析，并对下学期的跨专业
课程设置、选修条件限制等提出建议。其次，让外部数
据一起说话，引入外部数据，并与校内数据有效结合，增
加数据分析的有效性。如，通常高校在分析教师科研情
况时，科研系统中的论文数量和期刊性质成为核心指标。
引入外部数据，开展教师所发表科研成果学术影响力的
评价工作，对教师发表论文的被引情况（H指数等）等
进行数据分析，将其作为学术成就或学术影响力的评价
指标之一，可增加数据分析的可信度。 第三，让数据为
多方说话。数据分析的目的是为学校决策服务，但不仅
仅是为决策服务，还要提升数据分析工作中的服务意识，
为学校管理部门、院系、研究机构、教师和学生提供相
应服务。如，利用学生系统、教务系统、课程学习平台、
实习系统、图书馆系统等多个系统中学生个人的各类相
关数据，对学生个人的学习情况进行分析，并及时给予
预警和指导帮助。第四，在适当的条件限定下，高校可
以通过一定形式，对外逐步开放本校数据仓库的部分数
据，并为其他校外相关者利用本校数据提供支持。（作者单位为华东师范大学信息化办公室）
未命名-4 2012-7-6, 15:5019
20中国教育网络 2012.7
COVER STORY 封面报道
文/王珊珊 陈云 韩婷
信息由数据构成，数据是信息的基础，数据已成为
高校信息系统建设的重要组成部分和信息化进程中的重
要资源，是学校的血液。低质量的数据将导致业务流程
阻塞、管理成本增加以及决策困难等一系列问题。根据
“进去的是垃圾，出来的也是垃圾(garbage in garbage
out)”这条原理，为了使高校信息系统建设取得预期成
果，就要求信息系统提供的数据是准确的、规范的、完
整的。如果数据质量得不到保证，信息化进程的实施就
根本不可能达到预期效果。因此，为保障信息系统正常
运行、提升高校信息系统的实用化水平、满足用户对信
息化和数据的需求，就必须重视数据质量问题。通过构
建完善的数据质量管理体系，提升数据质量，进而推动
高校的信息化进程。
数据质量是什么
1.数据质量定义
在不同时期， 数据质量有不同的概念和标准。在过
去，国际上关于数据质量的标准基本上是以提高数据准
确性为出发点。但是随着质量含义的不断延伸， 对数据
质量概念的认识也从狭义向广义转变， 准确性不再是衡
量数据质量的唯一标准。数据质量的高低必须从用户使
用的角度来看， 即使准确性相当高的数据， 如果时效性
差， 或者用户不关心， 仍达不到质量的标准。总体来看，
现代数据质量概念主要包括以下几个方面: 一是注重从
用户角度来衡量数据质量， 强调用户对数据的满意程
度；二是数据质量是一个综合性概念， 需要建立一套有
效的数据质量管理体系，从多角度来评价数据的好坏。
2.数据质量影响因素
在数据的生产和处理中， 任何一个环节的问题都会
对数据质量产生负面影响。影响数据质量的因素有很
多，主要包括管理因素和技术因素:
（1）管理因素：业务数据定义不清、概念混淆会导
致数据录入错误；数据标准缺失会影响数据的规范性；
数据维护权责不明导致数据多部门维护与重复采集。此
外，在信息系统使用过程中，用户操作不当会造成数据
质量检测体系淘出优质数据根据“进去的是垃圾，出来的也是垃圾(garbage in garbage out)”这条原理，为了使高校信息
系统建设取得预期成果，就要求信息系统提供的数据是准确的、规范的、完整的。
未命名-4 2012-7-6, 15:5020
2012.7中国教育网络 21
政策与焦点
质量问题；同时，用户会在业务流程上关注较多，关心
数据的流向，对数据本身质量重视不够， 认为数据只是
信息处理过程中的副产品。
（2）技术因素：各个信息系统在实施过程中，大多
只注重自身的数据处理能力，很少考虑与其他系统的数
据兼容性；另外由于程序设计与校验不严，使得数据输
入问题产生且未被发现，导致信息系统数据质量问题，
比如数据元素定义不清、数据输入格式缺乏校验、数据
存在冗余等；有些数据项在设计时缺乏缜密的结构化处
理，为了开发方便，采用“备注”字段，造成数据使用
麻烦；有些数据缺少更新时间、维护人等补充属性，导
致回头查找、确认数据时，没有任何支撑数据可用。
3.数据质量标准
在进行数据质量评价时， 根据具体的数据质量使用
需求对数据质量评价指标进行相应的取舍。对于高校来
说，数据目前主要用于信息查询、共享与支撑决策，数
据质量可以着重从以下几个方面加以衡量：
数据质量管理
1.管理策略
在信息系统的建设过程中，应建立科学有效的数据
质量管理人员体系，将数据质量管理以制度化、规范化
的方式落实到数据生成、传递和使用的各个过程和人员
之中。
（1）领导要重视信息化建设中数据的重要性和问题
的迫切性，充分认识到数据质量对学校各项工作开展的
作用，把数据质量的改善问题作为一项战略性任务来对
待。
（2）从整体上进行全面数据质量管理：建立完善的
数据质量管理制度，确定数据质量管理的流程；建立完
善的数据认责制度，确保数据在每个环节的质量；建立
一套稳定的数据质量检测体系，从而使及时地发现数据
质量问题；
（3）成立专门组织负责数据管理工作，责任人落实
到各个系统业务主管，制定数据质量标准与规范，开展
数据质量监控，如果发现有质量问题及时通报，从而保
障数据质量改进的有效推行。
（4）提升信息系统管理和操作人员的技术水平，保
证基础数据采集阶段的数据质量。同时，在数据采集时
尽量采用“第一手”录入原则，让有相关信息本人进行
修正完善，不经过管理员“二手”录入，减少数据错误。
2.技术手段
对数据从获取、共享、维护、应用的每个阶段， 采
用信息技术，提升数据质量。
（1）数据获取阶段，加强各业务系统在数据录入时
的格式、非空等数据校验，保障数据录入的完整性、准
确性和惟一性；
（2）数据共享阶段，构建数据中心，规范管理主数
据，并对外部系统提供统一的、开放的、标准的调用接
口，进而保障各业务系统中主数据的一致性、完整性、
实时性、安全性和准确性。
（3）数据维护阶段，可采用信息技术开展数据质量
规则识别、数据质量检测、提交质量报告和数据质量问
题处理等一系列活动，此过程是个循环管理过程，只有
形成一个有效的数据质量管理的改进闭环，才能发现
问题及早纠正问题。最大化利用数据资源。
（4）数据应用阶段，搭建数据仓库，在基础数据采
集后及时对数据进行数据抽取、转换和清洗等预处理，
避免数据“污染”的衍生和扩散，同时确保基础数据的
可用性质量。
研究与应用
上海财经大学在经过多年信息化的建设，已经完
成了教学、学生、人事、科研、财务、资产等业务系统
评价标准
准确性
完整性
规范性
唯一性
安全性
可用性
含义
数据是准确可靠的
数据无缺省，在广度和深度上都是充分的
数据遵照统一格式存储
数据无重复
在对数据存取的过程中维护数据的安全性
数据可以使用，并且能够简单快捷地检索
表数据质量衡量
图1 数据质量管理组织架构
校领导信息化
办公室
各院系部门
IT关键岗/
系统管理员
系统
用户
未命名-4 2012-7-6, 15:5021
22中国教育网络 2012.7
COVER STORY 封面报道
的建设，积累了大量的数据，在系统实施过程中，发现
某些数据质量问题对系统运行、数据集成、数据分析产
生了影响，因此，为提升数据质量，学校采取的措施如
下：
1.搭建数据质量管理组织架构
2008年上海财经大学构建了数据质量管理组织体
系。体系核心为校领导，负责数据质量全面管理与控制；
信息化办公室负责数据质量管控的具体执行，负责在技
术层面对数据质量进行控制与监管，例如制定数据标
准、开展数据质量检测、保障数据安全等；各院系部门
IT关键岗位及系统管理人员负责梳理与确定业务规则，
及时处理相关业务系统的数据问题；系统终端用户负责
在源头上保障系统的数据录入质量。
2.采用信息技术提升数据质量
（1）加强数据质量校验
无论是自主研发还是与第三方合作研发的信息系
统，均需遵循数据录入校验规则，包括数据类型校验（字
符型 /数字型 /日期型等）、数据长度校验、空值校验、重
复性校验等；此外，充分定义业务数据标准，并作为信
息系统数据录入的可选项，保障数据录入的规范性和准
图2 数据质量检测体系
确性。
（2）构建数据质量检测体系
系统运维阶段，通过建立一个有效的数据质量检测
体系，及时发现并修正数据质量问题。数据质量检测体
系如图 2所示。
①信息化办公室协同业务部门制定信息系统数据录
入与维护规范，目前已完成了人事、科研、资产、办公
自动化等系统的数据录入与维护规范的制定，并经信息
化项目协调会审议通过并发文。
②根据数据录入与维护规范确定数据质量检测规
则，检测规则是整个数据质量管理系统的关键与核心，
通过规则的不断完善与优化，各业务系统的实用化也将
逐步提升，数据质量提升也会得到阶段性的提升。
③基于数据质量规则，通过不同的配置策略，运用
信息化手段对业务系统的静态和动态数据进行实时监控
和定期检查，以便及时发现并处理问题数据，提高业务
系统的数据质量水平。
④执行数据质量检测后，按业务对象、按规则模型
展现问题数据，以报表、仪表盘等多种展现方式对具体
数据质量检测结果进行展现，同时通过钻取分析功能，
直接从指标数据下钻到基础数据，直观看到影响指标的
问题数据明细清单，如图 3所示。
⑤业务部门需参照检测结果，对问题数据进行处
理，以尽快消除异常数据，保证系统数据质量，尽可能
减少问题数据对工作造成不利影响。
（3）构建数据中心与数据仓库
根据数据的业务特性和业务需求进行集成、整合、
加工，并下发给后续的集市区和下游系统，是数据中心
与数据仓库元数据质量管理的主要内容。使用 ETL工
具，构建数据中心与数据仓库，保证用于决策支持的数
据是准确而有效的，提高数据共享的准确性以及数据分
析的可靠性。目前已完成数据清洗并据此搭建的主题数
据中心及数据仓库包括人事、科研、教学、学生等。
总之，数据质量的改进是一个持续不断的过程，一
方面通过完善数据质量管理制度和流程，对数据进行科
学有效的质量管理和质量控制；另一方面通过技术手段
实施数据检查，并通过数据质量管理流程进行改进。上
海财经大学在数据质量管理方法上进行了初步探索，并
取得了一定的成效，在数据的准确性、规范性、惟一性
有所提升，以期为高校数字校园过程中提高数据质量提
供参考。（作者单位为上海财经大学信息化办公室）
图3 数据质量扫描结果
图4 数据清洗过程
教学－课程类别 值映射 值映射2 值映射3 值映射4
值映射7
插入/更新
精品课程等级 等级简称 插入/更新 4
未命名-4 2012-7-6, 15:5022
2012.7中国教育网络 23
政策与焦点
文/贾春燕 赵亚萍 程艳旗
高校数据质量问题来源及需求
近年来，多数高校已通过信息化建设积累了大量数
据，但是这些数据存在很多问题，导致不能被有效利
用。影响数据质量的因素主要来源于四方面: 信息因素、
技术因素、流程因素和管理因素。
信息因素: 产生这部分数据质量问题的原因主要有:
元数据描述及理解错误、数据度量的各种性质( 如数据
源规格不统一) 得不到保证和变化频度不恰当等。
技术因素: 主要是指由于具体数据处理的各技术环
节的异常造成的数据质量问题。数据质量问题的产生环
节主要包括数据创建、数据获取、数据传输、数据装载、
数据使用、数据维护等方面的内容。
流程因素: 是指由于系统作业流程和人工操作流程
设置不当造成的数据质量问题，主要来源于系统数据的
创建流程、传递流程、装载流程、使用流程、维护流程
和稽核流程等各环节。
管理因素: 是指由于人员素质及管理机制方面的原
因造成的数据质量问题。如人员培训、人员管理、培训
或者奖惩措施不当导致的管理缺失或者管理缺陷。
随着各高校的数字校园建设逐步进入信息集成阶
段，用户对信息化和数据的要求也越来越高。一方面，
要求信息化对业务有更加深入的支持，从原来的“局部
信息化”发展为“全面信息化”，从简单的“数据管理”
发展为“信息资源综合利用”; 另一方面，信息化的重心
也发生转移，从原来关注应用系统的功能和关注业务部
门管理的数据，发展到了关注用户对信息的需求，业务
管理人员关注跨部门的数据共享，决策人员需要决策数
据支持，全体用户要求提供集成的、个性化的信息服
务。因此，高校的信息化建设要进一步发展，要想真正
满足信息集成阶段用户对信息化和数据的需求，就必须
构建完善的数据质量管理体系，解决上述数据质量问
题。
数字校园数据质量管理改进
数字校园数据质量管理整体框架
数据质量管理是一个全员参与的管控体系，涉及到
数据应用和管理的各职能部门在整个管理体系中扮演着
不同的角色并承担着明确的责任。各部门之间形成较为
完整的协同工作模式和相应的协调机制。一方面满足快
速业务发展的要求，另一方面能够逐步形成高校完整统
一的数据质量管理能力，并为更多未来业务的数据应用
服务，形成良性互动的工作模式。数据质量管理框架定
义了数据质量管理要求，由业务需求主导，并根据业务
需求制定数据质量管理策略，以指导数据质量管理的全
过程。
数据标准是数据质量管理中考察数据质量状况的主
要参考; 数据质量管理流程包括数据质量的监测、报告、
评估及数据质量改进活动等工作环节; 岗位职责基于数
据质量管理流程各步骤分解的具体任务制定，在实施数
据质量管理时，将根据这些岗位职责，指定相关的负责
人并明晰其职责范围; 工作模板定义实施数据质量管理
流程时，各岗位人员开展工作、报告问题、联系沟通要
用到的信息传递工具模板，是将数据质量管理流程标准
化的重要手段之一; 数据质量问题，历史记录是评估数
据质量管理效果和数据质量改进趋势的基本要素; 数据
质量评估是改进的基础，帮助质量管理人员明确进一步
的管理行动方向。
数字校园数据质量管理主要内容
1. 制定一个稳定的可操作的数据质量标准;
2. 建立一套稳定的数据质量监测体系，从而及时地
发现数据质量问题;
3. 建立并实施一套数据质量不断改进、数据使用价
提升高校信息化数据质量
未命名-4 2012-7-6, 15:5023
24中国教育网络 2012.7
COVER STORY 封面报道
值不断提升的管理机制，从而使数据质量的改进成为数
据质量管理部门日常工作的一部分;
4. 建立一个可靠的数据质量评估流程，衡量数据质
量的改进效果，并判断改进趋势。
实现数据质量管理的主要方法
1. 建立、健全完善的制度管理
在学校内部建立完善的数据质量管理制度，确定数
据质量管理的流程; 建立完善的数据认责制度，确保数
据在每个环节的质量。 同时为更好地实施相关的规章制
度，在执行的过程中，建立数据认责制度与员工的绩效
和奖惩挂钩的体制，成立专门的组织负责数据管理工
作，使数据质量管理有章可循，确保各个环节的数据质
量。完善的数据质量管理制度和数据认责制度是数据质
量管理的重要环节。在具体的实施过程中可以着重通过
以下几个方面来加以解决:
建立由管理层牵头的数据管理机构，推动数据质
量的改进工作。
数据质量改进与管理的关系密不可分。在数据质量
的管理上，需要建立一个由数据主管部门牵头，相关业
务部门参与的项目小组负责数据质量标准定义和控制。
责任人落实到各个系统业务主管。如果发现有质量问
题，要及时向各业务部门进行通报，从而保障数据质量
改进的有效推行。
制定可操作的数据质量管理制度。
管理部门需要和技术人员一起根据实际情况制定可
操作的管理制度，主要的管理制度包括：分阶段定义的
数据质量目标、数据评价办法、数据管控流程、统一编
码、数据核对规则等。如何定义数据质量评价标准，首
先前端、后端、管控部门根据其业务对数据的不同要求，
评价标准各有不同( 如后端业务支撑部门对数据的要求
是保障其系统的正常运行; 前端业务部门对数据的要求
是真实反映业务情况; 管控部门要求数据要和财务报表
保持一致) 。其次，数据仓库建设也要结合实际情况，合
理制定各阶段数据质量评价标准，以保障系统建设的顺
利进行。
完善的数据质量控制流程是持续改进的基础。
数据质量问题牵涉到提供源数据的业务系统，在质
量改进中必然存在由谁来进行改进的问题，那么界定改
进过程中系统间功能边界也是数据质量管理的难点问
题。为界定数据质量改进过程中各系统间的功能边界，
在进行数据质量改进实施过程中，需要根据数据质量问
题的特点，制定一套数据质量控制流程，为提高数据质
量水平起到了关键的作用。
制定一个完善的数据质量管理流程，以实现数据质
量的持续改进，这也是数据质量管理的闭环过程在实际
操作中，对由于没有形成数据质量的改进闭环出现“前
清后乱”问题的解决办法。
２. 采用信息技术使流程自动化
利用先进的技术建立数据质量管理系统，采用信
息技术自动完成数据质量管理相关的信息收集、规则
识别与管理、质量诊断、质量报告和数据质量问题处
理。只有形成一个有效的数据质量管理的改进闭环，才
能发现问题并及早纠正问题，节约成本，最大化地利用
数据资源。
以上两点是数据质量管理必不可少的途径，二者缺
一不可。高校希望提高数据质量，但由于系统和应用程
序经常接收到新数据，数据的总量也在不断提高。但提
升数据质量并不是一次就能完成的，需要使用一种反复
进行的阶段性过程来管理数据质量。
本文以高校信息化建设为背景，分析了信息系统数
据质量问题产生的原因及高校数据质量管理需求，阐述
了数据质量管理整体框架和主要内容。一方面通过完善
数据质量管理制度和流程，对数据进行科学、有效的质
量管理和质量控制; 另一方面通过技术手段实施数据检
查，说明在数据质量管理中如何发现数据质量问题，并
通过数据质量管理流程进行改进。通过这两个主要的实
现途径，对数据质量管理的实现方法进行初步探讨，以
期为高校数字校园过程中提高数据质量提供参考。 ( 作者单位为浙江大学图书与信息中心)
未命名-4 2012-7-6, 15:5024
2012.7中国教育网络 25
政策与焦点
文/应鑫迪 方伟杰 云霞
背景需求
教室作为高校非常重要的教学资源，是培养造就人
才不可或缺的基础设施。但随着教学规模的扩大以及教
学形式的多样化，教室便成为了非常紧缺的资源，因此
教室的分配便成为了大家关注的焦点。目前一般高校都
会由多个校区组成，而每个校区的教室和学生的比例都
不是均衡的，而且承担的教学任务也不均衡，这就导致
课程的安排以及教室的安排异常复杂。
在课程安排好之后，怎么知道这些课程安排是否合
理、怎么知道教室资源是否存在浪费现象就成了校领导
关心的问题。以浙江大学为例，全校的教室分配由房地
产管理处管理，教学的教室安排由教学资源管理处管
理。教学资源管理处认为安排全部课程所需要的教室不
够，需要房地产管理处增加教室的分配，而房地产管理
处却认为已经分配足够多的教室供教学使用，而且还可
能存在浪费现象。如此问题，就需要第三方来做教室利
用率的分析。
设计思路
对教室进行分析，需要对不同的维度进行分析。
1.教室分为多媒体教室、普通教室。不同的教室类
型所承担的教学任务不同，一般情况下多媒体教室所承
担的教学任务相对重一些，而普通的教室所承担的一部
分为教学，另一部分还需要提供给学生作自修室使用。
因此，需要对教室的类型作为一个维度做分析。
2.浙江大学一个学年分为 4个小学期，而每个小学
期的教学任务不同，因此每个小学期所需要的教室资源
也有所不同。因此，需要将小学期作为一个维度去分析
教室利用率。
3.浙江大学共有 5个校区，每个校区对应的教室数
量及类型都有所差异，而校区与校区间的距离相对较
远，因此需要尽量避免此校区的学生到彼校区上课的情
况。因此也需要分析不同校区间的教室利用率。
4.按照教学情况，上午对学生来说，学习的效率比
其他时段会高一些，而体育课、实验课等课程一般安排
在下午，晚上安排一些辅修的课程。因此不同时间段的
分析是有必要的。
5.一周内的不同自然天的课程安排情况也会有所差
异，导致不同自然天的教室利用率的差异也很大，所以
也需要检查不同自然天的教室利用率。
6.各个教室的使用情况根据课程安排也有所不同，
为了方便检查有些教室的使用情况是否不够或者过于频
繁，因此，每个教室的利用率也需要作一下分析。
7.某些情况下，分析的数据不能以实际情况为准。
比如，上午的课时应该是有 5个课时的，但由于大部分
课程安排都只有两个课时，这导致一上午时间不能把所
有的课时都安排满。因此，需要有一个额定的数值来代
替实际的数值，如上午的课时就以 4节课作为额定课时
来分析。
根据以上维度分析出来的结果，虽然可以解释一些
问题，但分析出来的结果比较扁平，还不能足够表达实
际的情况，如果将以上情况进行多维度分析，就能表达
教室使用情况的更多实际意义。
功能实现
系统架构
教室利用率的分析实现方式采用现有的数据中心的
公共资产数据查询与分析平台。此平台采用基于J2EE的
多层开发架构。J2EE平台是目前为企业级应用提供分布
式、高可靠性、先进的解决方案。J2EE也是一个已经被
实践证明，成熟的、成功的企业级应用解决方案，拥有
大量的成功案例，J2EE架构一般在大中型应用中使用比
较多，选择了 J2EE也就意味着选择了一个开放、自由、
数据分析：合理分配教室好帮手
未命名-4 2012-7-6, 15:5025
26中国教育网络 2012.7
COVER STORY 封面报道
大型的技术应用平台。
在数据应用方面采用可扩展、标准化的Oracle BI分
析工具，作为对数据的集中分析、展示的平台。平台具
备可分布、用户界面美观和运行稳定、高效的特点，基
于平台能够快速的搭建应用。
通过图 1可以看出，教室利用率分析数据库是由数
据集成平台向教学排课数据库、房地产管理处的以及学
校的执行标准库抽取相关数据进行清洗转换形成标准的
数据，然后通过ORACLE的 BI中间件设计相关的教室
利用率分析模型，最终向最终用户展示教室利用率分析
的结果。
分析的实现
按照以上描述的各个分析维度，可将其进行多个维
度放在一起分析，以达到更立体的分析效果，例如：
1.各校区按教室类型分学期分析
算法解释：
根据教学资源管理处提供的课程表进行计算；
分子为：(排课结束周(JSZ)-排课起始周(QSZ)+1)×
上课长度(SKCD)；
默认学期课时数为：400课时；
各教室类型按春、夏、秋、冬各学期统计教室利用
率公式分别为：
多媒体教室:sum((排课结束周(JSZ)-排课起始周
(QSZ)+1)×上课长度(SKCD))/(实际排课教室数量×每
学期额定课时数(400))×100% ；
普通教室:sum((排课结束周(JSZ)-排课起始周(QSZ)
+1)×上课长度(SKCD))/(实际排课教室数量×每学期额
定课时数(400))×100% ；
通过图 2的分析结果，可以发现（秋冬学期数据未
获取）：
（1）各学期所需的教室量不一样，因此教室的分配
量不能以平均值来定，而应该以利用率最高的学期即春
学期来确定教室的分配量。
（2）春学期的教室利用率比夏学期高，说明春学期
的教学任务可能比夏学期重，所以可以考虑是否平衡一
下两个学期的教学任务。
（3）春学期的普通教室使用率相对较高，导致自修
教室相对减少，所以可以调整一下普通教室的使用量。
2.按教室类型分时段分析
算法解释：
根据教学资源管理处提供的课程表进行计算；
分子为：(排课结束周(JSZ)-排课起始周(QSZ)+1)×
上课长度(SKCD)
默认额定分母分别为：
普通教室：100(额定教室数)×800(春夏两学期额定
课时数，其中每天上午额定课时 4，下午 4，晚上 2；
多媒体教室：269(额定教室数)×800(春夏两学期额
定课时数，其中每天上午额定课时 4，下午 4，晚上 2。
计算公式如下：
普通教室时段利用率：
sum((排课结束周(JSZ)-排课起始周(QSZ)+1)×上
课长度(SKCD))/(100× 800× X)× 100%
多媒体教室时段利用率：
图1 教室利用率分析功能架构
图2 按教室类型分学期分析 图3 按教室类型分时段分析
教室利用率
分析数据库
数据集成平台
教学排课
数据教室数据
校信息
标准
BI分析
中间件
多媒体教室 普通教室
教室类别
平均
利用率
平均
春学期
夏学期
秋学期
冬学期 利用率
多媒体教室 普通教室
教室类别
平均
上午
晚上
下午
平均利用率
未命名-4 2012-7-6, 15:5026
2012.7中国教育网络 27
政策与焦点
文/刘欢 卢蓓蓉 张瑾
在高校信息化建设中，数据分析和数据挖掘的范畴
已经不仅仅限于学生、科研等传统数据，从高校网站的
页面访问中也可以提取到很多有价值的数据和线索。校
园站点访问数据作为一种重要的数据样本，有助于掌握
高校网站运行情况，为校园站点优化策略的制订和实施
提供了重要参考。
高校网站访问数据介绍
近年来，高校网站建设工作取得了长足进步，站点
数量和页面数量增长迅速，站点功能不断完善，网站在
师生日常学习工作中起到了重要作用，同时成为学校对
外展示形象、方便社会公众获取学校信息的重要平台。
总的来说，高校站点访问数据具备以下几个特性：
1. 海量性。高校除门户网站外，各职能部门、院系、
研究所都建有各自的网站，站点和页面数量非常多。学
生、教师、校友、考生等作为网站访问主体，导致站点
访问量也很大。在此基础上生成的访问数据具有海量
性，这要求数据统计软件具有大规模的数据处理和存储
能力。
2. 多源性。校园站点访问数据来自于不同的站点和
不同页面，数据来源多样，采集点非常分散，这要求数
据统计软件能够分散部署，统一采集数据。
3. 差异性。由于校园各个站点具有不同的技术架
构，因此生成的访问数据也有着很大差异。如用静态页
面、Ajax，以及 flash等不同技术架构的站点在访问数据
的生成方式和结果上就有所不同，这要求数据统计软件
具有强大的兼容性。
数据挖掘改善校园网体验校园站点访问数据作为一种重要的数据样本，有助于掌握高校网站运行情况，为校园站点
优化策略的制订和实施提供了重要参考。
sum((排课结束周(JSZ)-排课起始周(QSZ)+1)×上
课长度(SKCD))/(269× 800× X)× 100%；
X值：上午0.4,下午0.4,晚上0.2。
通过图 3的分析结果，可以发现：
1.多媒体教室的上午利用率已超过 100%，在额定
数值的情况下是允许的。这说明多媒体教室的利用情况
非常高，而且多媒体教室的平均利用率也都在 80%～
90%之间，因此可以适当增加相应的教室。
2.普通教室的整体利用率相对较低，但由于普通教
室很大一部分用于学生自修，因此也是在合理的范围
办。
3.上午、下午、晚上的教室利用率差距相对较大，导
致会出现下午和晚上教室浪费的假象，在这里就可以说
明这一点，是因为上午的教学任务比较大，学生在上午
的学习效率也比较高，导致下午和晚上的教室空闲量增
加。
其他的多维度分析还有很多，本文不再一一例举。
通过教室利用率分析的结果可以很直观地看出，不
同校区、不同教室类型、不同学期、不同时间段甚至不
同教室之间的差异性是很大的，要想真正分配好教室这
一重要的教学资源，难度相对还是比较大的。教室利用
率的分析解决了浙江大学房地产管理处同教学资源管理
处的矛盾。（作者单位为浙江大学图书与信息中心）
未命名-4 2012-7-6, 15:5027
28中国教育网络 2012.7
COVER STORY 封面报道
基于网站访问数据的以上特性，谷歌公司提供了一
项相应的Web服务：Google Analytics（简称GA，下同）。
GA作为一种重要的数据统计服务软件，具有强大的数
据处理和存储能力，能够从不同平台多渠道地获取网站
访问数据，并为用户提供丰富详尽的图表式报告，在高
校统计和分析站点访问数据、制订页面优化策略方面起
到了重要作用。
校园站点GA部署
GA的部署方式决定了校园网站访问数据的全面性
和准确性。在部署前，新用户需要在GA的网站中创建一
个统计账户，并添加相应网站信息，获取站点跟踪代码。
在部署阶段，需要根据不同的站点特性确定部署方式。
1. 新站点部署。这是最简单的部署方式，只需要将
GA生成的站点跟踪代码放置到每个页面的</head> 结束
标记之前即可。
2. 原有站点部署。根据高校各个站点创建的时间不
同，在一些校园站点上可能曾部署过旧的GA统计代码，
由于GA版本的不同，这些代码有可能是同步追踪代码，
需要统一切换至最新的异步追踪代码。异步追踪代码的
优点是能够以异步方式记录页面访问，在客户端没有读
全代码的情况下也能够触发记录，降低代码读取时间，
提高数据收集的准确性。
3. 移动站点部署。由于GA主要利用 js获取访问数
据，而一些移动设备并不能支持JavaScript， 因此在移动
站点开发时，需要下载GA的移动程序包进行部署。目
前支持的后台语言包括 PHP、JSP、ASP.NET和Perl等。
谷歌也同时提供了Android和 iOS版的 SDK，用于在原
生移动应用中部署GA。
4.其他环境部署。在校园站点中往往还存在 Flash、
Silverlight等应用，特别是对于一些纯 Flash站点，其栏
目和内容访问数据很难获取。GA分别为这些应用提供
了相应的跟踪组件，能够在开发环境中进行安装和部署。
此外，由于校园站点数量众多，除门户网站外，部
门站点大都使用二级域名，要求既能够完整查看校园站
点总体访问数据，又能够根据二级站点单独查看子域的
相关数据。不能采用为每个站点分别设置新域的方法，
而是需要在GA配置中设置跟踪内容范围，即设置为一
个域名包含多个子域名，在主域下创建多个配置文件，
以此实现二级网站访问数据的整合。
校园站点GA数据分析目标
使用GA对校园站点访问数据进行统计，目的在于
获得进一步优化站点的指导策略。其中，以下数据是我
们分析的主要标的：
1.访问者
访问者数据是GA访问数据中最基础的数据，其中
包括了访问次数、浏览量、每次访问浏览页数、唯一身
份访问者、新访问次数百分比等数据项。从访问者数据
中可以掌握网站的整体情况和访问规律。如大多数高校
网站周一到周五的访问量明显高于周六、周日的访问
量，寒暑假期间网站访问量明显低于学期期间的访问
量，等等。此外，高校中某一突发事件的影响力也可以
从访问量的突然变化中得到量化体现，如图 1所示。
2.内容
高校网站的内容访问数据是量化分析网站内容影响
的重要指标，对站点优化具有重要指导意义。GA访问
数据提供了高校站点各个页面的浏览量及其百分比，能
够对页面的重要性做出量化评估；对于特定的某一类的
内容页面，可以按照一定规则创建相应的内容组进行数
据分析，该内容组不受页面层级、栏目和内容类型的限
制，实现了分散数据的统一。如将高校门户网站的所有
页面分为首页组、一级栏目页面组、二级栏目页面组、
内容显示页面组等，以此分析用户点击的深入程度。也
可以通过创建包含各种访问失败页面的分组，分析网站
的异常访问情况和稳定运行程度。
3.停留时间和退出率
高校网站虽然不像商业网站那样强调对停留时间和
退出率的数据分析，但这些数据仍对用户行为分析和高
校站点优化有一定意义。GA提供了平均页面停留时间、
退出率、退出百分比、退出网页等数据，可以从中了解
哪些网页的停留时间较长，哪些网页的用户退出率较
高，从而分析相应网页存在的价值和问题。
4.流量来源
图1 华东师范大学主页访问量数据变化
未命名-4 2012-7-6, 15:5028
2012.7中国教育网络 29
政策与焦点
高校网站的流量一方面来自于师生的直接访问，
另一方面来自于引荐链接及搜索引擎。从GA的引荐数
据中，我们可以得到引荐来源及其带来的相应流量，
有助于判断各种友情链接的权重级别。GA的搜索引擎
方面流量数据十分详尽，能够从关键字、匹配的搜索
查询、来源等不同层面对流量进行分析。从搜索引擎
来源数据可以分析得到各大引擎对网站的页面收录情
况；从关键字的流量来源可以判断当前的搜索热点，
以及各种关键字的流行程度；关键字和来自于网站内
部搜索的搜索字词还可以互相关联。如访问者通过
“师范”这一关键字进入华东师范大学网站，再执行
“招生”这一内部搜索，则这两者信息可以关联在一
起。通过分析这样的关联数据，在站点搜索引擎优化
时可作出相应决策。
5.浏览器分布
GA的浏览器数据包含了所有访问者的浏览器与操
作系统情况，从该数据中可以分析得到网站用户的网站
浏览环境，通过该数据与退出率、停留时间等数据的关
联，得到网站的兼容性报告。此外GA还提供了详细的
移动设备访问数据。
6.访问速度
单纯的网络测速很难全面体现大量校园站点在不同
环境下的访问速度。GA提供的网站访问速度数据包括
了平均网页加载时间、平均重定向时间、平均域名查找
时间、平均服务器连接时间等详细数据，并根据不同的
浏览器、国家地区和页面内容，分析了网页平均加载时
间。这对于服务器的网络环境及站点前后台页面代码的
优化程度是重要的量化参考依据。
7.事件追踪与虚拟页面
在高校站点中下载数字资源时，资源文件的下载点
击是非常重要的参考数据，但该行为在访问记录过程中
通常被判断为一次页面的退出。GA提供的事件追踪能够
对页面中的链接点击行为进行记录，并归并到相应事件，
从而使得类似数字资源点击的数据分析成为可能。除此
之外，栏目条切换、下拉菜单展开、滚动图片的点选等
其他不造成页面刷新的点击数据，也能够在GA中得到
忠实记录。对于一些纯Flash站点而言，可以通过给点击
行为赋予相应虚拟路径，实现虚拟页面的访问数据记录。
基于GA访问数据的校园站点页面优化
使用GA对校园站点进行访问数据记录分析，其最
终目的是依据结论对校园站点页面进行优化，使访问数
据和网站页面能够形成良性互动。在此以华东师范大学
门户网站首页为例，介绍其中的几种优化措施。
1.页面布局
页面的优化首先是确保页面各栏目在视觉上优先次
序的合理性。我们根据对首页新闻快递、讲座信息、通
知公告等不同内容组的访问率、用户停留时间进行分
析，比较得到这几个栏目不同的权重程度，根据该排序，
将权重最大的新闻快递栏目放在菜单下方右侧最显著位
置，并将通知公告和讲座信息依次放置在新闻快递下方
的右侧和左侧，实现页面栏目的合理布局，如图2所示。
此外，通过对网站主页面 Tab切换的事件追踪，按点击
率的高低对Tab做重要性排序，并据此安排显示顺序，使
图2 华东师范大学主页页面布局
表1 华东师范大学主页2012年5月浏览器访问数据
百分比
86.96%
6.49%
2.38%
2.37%
浏览器
Internet Explorer
Chrome
Safari
Firefox
访问次数
572,951
42,729
15,662
15,644
表2 华东师范大学主页2012年5月搜索引擎来源数据
百分比
79.88%
16.15%
3.34%
0.39%
搜索来源
baidu
bing
yahoo
访问次数
141,935
28,695
5,929
692
表3 华东师范大学主页2012年5月地理位置访问数据
国家/地区 访问次数 百分比
中国 643,959 97.74%
美国 5,042 0.77%
中国台湾 1,415 0.21%
香港 1,359 0.21%
日本 1,182 0.18%
英国 832 0.13%
未命名-4 2012-7-6, 15:5029
30中国教育网络 2012.7
COVER STORY 封面报道
用户在功能到达上能够更加快捷。
2.代码优化
通过对GA页面流量数据的分析，我们将流量较大
的页面进行代码优化，去除冗余的HTML标记，用 CSS
样式和DIV布局方式精简代码，使访问率高的页面能够
得到加载速度的提升。同时，对一些访问量大，但需要
后台数据库交互的页面进行静态页面发布，以减轻服务
器端的压力。
3.浏览器兼容性
Chrome、Firefox、Safari等浏览器一直被认为是冷
门。但从华东师范大学GA的访问据可以看到，这些浏
览器仍然占有 10%以上的浏览份额。我们根据这些浏览
器一一进行了兼容性测试，确保页面在占比较高的环境
下能够正常显示。在华东师范大学六十周年校庆期间，
学校准备推出校庆专题网站，但在网站的显示宽度方面
产生了分歧。如今宽屏电脑占据主流，根据宽屏设计的
网站也比较美观，但从GA的访问数据中可以看到，有
16.44%的浏览者仍然在使用1024*768的屏幕分辨率，这
在比例上仅次于 1366x768和 1280x800的浏览者。我们
根据这个数据调整了网站设计方案，使网站仍然按照
1024*768作为最低的分辨率标准开发设计，确保了大部
分用户的浏览体验。
4.搜索引擎优化
高校网站作为学校对外的网络宣传窗口，是塑造学
校对外形象的重要工具。因此搜索引擎优化作为一种外
部流量的重要来源，也成为建设高校网站的重要课题。
从过去的GA数据来看，华东师范大学门户网站的搜索
来源大概有 80%来自百度，谷歌只占了约 16%的比例，
bing更只有约 3%。抛开各种搜索引擎的市场份额不谈，
这样的来源数据显示出网站对于谷歌和bing等搜索引擎
的权重、收录程度和优化都存在着部分问题。据此我们
对网站代码进行了相应优化，根据关键字热门程度添加
相应meta标记，在谷歌的 webmaster工具中提交站点地
图索引，并在谷歌等其他搜索引擎中提交网站收录，以
增加相应搜索来源。
5.其他
GA的数据还能够对网站的其他方面产生重要影响。
如在制定网站维护计划时，可以根据站点的访问峰值选
择访问量较小的时段，减轻维护对网站访问造成的影
响；在选课、招生等容易形成网站短时间突发访问期间，
可以参考往年的访问数据，制定合理的分流措施；通过
网站访问者的地理信息位置摘要，可以获取国外学者对
高校相关学科的关注程度，该数据也可以反过来促进相
应多语言版本网站的建设，等等。
在高校信息化建设中，数据分析和数据挖掘的范畴
已经不仅仅限于学生、科研等传统数据，从高校网站的
页面访问中也可以提取到很多有价值的数据和线索。
Google Analytics作为一种优秀的数据统计分析服务软
件，有助于我们收集宝贵的站点访问数据，制定合理的
站点优化策略，以此促进高校网站的升级和完善，并使
之更好地服务于高校的教学和科研工作。（作者单位为华东师范大学信息化办公室）
华东师范大学门户网站的
搜索来源大概有80%来自
百度，谷歌只占了约16%
的比例，b i n g 更只有约
3%。抛开各种搜索引擎的
市场份额不谈，这样的来
源数据显示出网站对于谷
歌和 bing等搜索引擎的权
重、收录程度和优化都存
在着部分问题。
未命名-4 2012-7-6, 15:5030
2012.7中国教育网络 31
政策与焦点
文/陈翼 宓
评价信息系统好坏的首要标准是要保证安全。保障
信息安全有很多技术手段，大部分技术方法都是预防性
的。限制、预防的手段对于系统安全是不够的，一旦遇
到问题必须要能够进行事后排查，追根溯源，数据审计
就是一种事后审查的方法。信息系统要能够通过数据审
计方法事后排查问题，必然要求在系统设计、开发和实
施过程中。采取预先设置的技术方案。这样的技术方案
对信息系统核心业务数据及集成数据的质量也提出了更
高的要求。
什么是数据审计
随着大型企业或组织的日常运作越来越依赖信息系
统，保证信息系统安全变得越来越重要，信息系统审计
机制也成为信息安全的重要环节。信息系统审计
（Information Systems Audit）是记录信息系统中用户行为
的一种机制，它不但能够识别是谁访问了系统，还能记
录系统是被怎样使用，从而为安全事件的事后处理提供
了基于操作日志的依据信息系统审计，也是一个获取并
评价证据，以判断信息系统是否能够保证资产安全、数
据完整，以及有效率地利用组织的资源并有效果地实现
组织目标的过程。
信息系统审计的范围主要包括网络运行审计、操作
系统运行审计、应用系统运行审计以及数据审计四个方
面。网络运行审计和操作系统运行审计主要侧重于信息
系统运行的基础设施方面，应用系统运行审计和数据审
计侧重于信息系统日常操作和使用方面。数据审计
（Data Auditing）是根据每一次数据操作的记录进行事后
审查，要求数据操作发生时，记录何人、何时、何地对
何数据进行了何种操作的信息。根据数据的存放形式，
数据审计又分为文件系统数据审计和数据库数据审计。
数据审计：把脉海量信息数据
表1 数据操作的要素
要素
操作者
操作时间
操作地点
操作行为
操作对象
操作方式
内容
用户 ID
时间
IP地址
操作类型
数据表名、属性名
途径
说明
系统记录的执行该操作的授权用户，并不一定等同于实际操作的执行者
系统记录的操作发生时间
系统记录的操作者所使用的计算机的IP地址
数据操作的类型，包括增加、修改、删除等
数据操作的对象，包括数据表名、属性名等
主要分为直接操作数据库和通过应用程序操作数据
言永
未命名-4 2012-7-6, 15:5031
32中国教育网络 2012.7
COVER STORY 封面报道
由于关系型数据库是信息系统数据存放的
最主要形式，以下讨论将主要基于关系型
数据库的数据审计。
数据审计方法论
我们可以通过多种数据清洗途径验
证数据的完整性和准确性。比如通过不
同来源的同一数据进行相互验证，或者
通过明细数据的概率分布情况发现异常
值。但数据审计的要求超出了一般的数
据清洗，要能够定位、追踪问题数据的来
源，因此提出了基于操作日志的数据审
计方法。
对数据库管理系统（D a t a b a s e
Management System DBMS）的数据操作
可以表示为 6个要素：操作者；操作时
间；操作地点；操作行为；操作对象和
操作方式。其中特别须要注意的是，这
里的操作者并不一定等同于实际操作的
执行者，而是系统记录中执行该操作的
授权用户。由于数据审计工作往往针对
非正常或不合法的数据操作，而非法数
据操作总是会想方设法盗用、冒用他人
的合法账户。是否能通过数据审计发现
真正的操作执行者，对信息系统设计提
出了比较高的要求。表 1是对数据操作
要素的说明：
数据审计并非信息系统实施之后的
孤立事件，数据审计的前提是信息系统
在规划和设计阶段就考虑到对重要的数
据操作通过后台程序自动记录以上操作
要素。当被审计数据发生实际操作时，系
统能实现对操作者、操作时间、操作地点、操作对象和
操作行为等信息自动记录日志，并保证日志的安全性。
系统管理员可以查询、统计日志，并依据日志进一步审
核有关操作行为。
数据审计与质量检验
以下结合应用实例，进一步阐明基于操作日志的核
心业务数据审计方法。
“选课系统”是高校里常见的用于学生选课的信息
系统。选课系统的核心业务相对单一，学生通过该系统
完成每学期的选课、退课操作。由于修读课程是学生在
校学习的核心内容，课程方面产生任何差错都会对学生
产生重大影响。因此选课过程一旦发生争议，必须要能
够通过选课系统的操作数据审查清楚。以下是处理选课
争议的一个实例：
学号 0730***5同学（因牵涉个人隐私，对学号、IP
地址、课号作了处理，下同）发现 2008～2009学年第 1
学期
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
时间
11:58:34
11:59:16
12:00:01
12:34:43
12:54:45
13:17:07
13:17:33
13:17:57
21:48:31
21:50:47
07:41:56
07:46:06
08:01:18
08:02:20
08:02:33
12:25:30
12:29:09
12:39:05
12:40:40
23:41:18
23:41:30
23:41:39
23:42:02
23:42:14
23:42:29
23:42:42
23:42:53
23:43:03
23:43:22
23:43:31
23:43:42
表2 某同学的选课日志记录
2008200901
2008200901
2008200901
2008200901
2008200901
23:43:57
23:44:06
23:44:17
09:37:34
09:37:45
20080912
20080912
20080912
20080913
20080913
操作日期
20080911
20080911
20080911
20080911
20080911
20080911
20080911
20080911
20080911
20080911
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
操作地点（IP）
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
222.*.*.57
222.*.*.57
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
10.*.*.131
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
操作对象（课号）
PT***2.01
PT***2.01
PT***2.01
PT***2.01
FI***4.02
JO***8.02
EN***3.15
JO***7.02
JO***2.01
PE***5.02
PT***3.15
JO***4.01
JO***3.01
FO***7.01
JO***8.01
JO***2.01
操作用户
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
操作行为
登录
选课成功
退出成功
登录
退出成功
登录
退课成功
退出成功
登录
选课成功
登录
退出成功
登录
退课成功
退出成功
登录
选课成功
退课成功
退出成功
登录
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
退课成功
退课成功
退课成功
登录
退课成功
FO***1.02
FI***4.02
0730***5
0730***5
0730***5
0730***5
0730***5
未命名-4 2012-7-6, 15:5032
2012.7中国教育网络 33
政策与焦点
学期的课程在选课系统关闭后所选课程全部消失，遂向
有关部门反映问题。管理人员审查了选课系统核心业务
的日志记录，表 2是学号 0730***5从 2008年 9月 11日
至 13日的操作日志。
从日志中可以看出，退课操作集中在选课系统关闭
前一天晚上的短短几分钟（9月 12日 23:41至 23:45），IP
为 116.*.*.65。查询该学号所有操作日志，发现此前从
未使用过该 IP地址。查询所有日志中与该 IP地址相关
的操作如下：
从表 3可以看出，0730***5退课操作完成后仅隔短
短 3分钟，另一学号 0730***7从同一 IP地址登录系统
并操作。查询所有选课日志，仅有这两个学号使用过该
IP 地址，而且间隔时间足够短，因此疑似退课操作是
0730***7利用了 0730***5的密码在同一台电脑上所为。
有关部门据此做了进一步调查，最终调查结果验证了上
述判断。经过类似的几个案例的成功查证，用户对应用
系统可靠性的信心大为增强，信息系统安全也得到了有
效保障。
集成数据的审计
上述实例的数据审计过程相对比较简单，
在实际应用场景中，往往要根据多个系统的操
作日志对比分析。比如事务处理系统有基于操
作的日志，电子邮件系统有发送Email的日志，
访问任何集成到统一身份认证服务的系统都会
留下登录日志，甚至使用网络也会留下拨号、
认证的记录。这些记录的核心都是用户 ID、时
间和 IP地址等要素。在系统集成的层面进行数
据审计，就是把所有能获取的日志集成到一
起，根据特定时间和地点进行综合比对分析。
通过这样的综合业务数据审计，可以发挥数据
集成的优势，快速排查、定位各类核心业务数
据问题。
本文阐述了数据审计的概念和方法，并结
合具体实例从数据审计这一全新角度说明了信
息系统规划和设计时的全面要求。基于信息系
统核心业务操作日志的数据审计从具体方法上
来看，只是相对简单的日志查询和比对，并无
多少技术难度。但本文不仅要说明核心业务数
据审计的实践方法，更集中反映了信息系统设
计和集成中须要注意的几个关键问题：
1. 对于信息系统中重要的事务处理操作，一定要通
过后台程序记录日志。如果没有这些日志记录，上述实
例中反映的问题将无从审计，事后的安全保障也就无从
谈起；
2. 在数据库设计时，要增加足够多的支撑属性，这
些支撑属性的值可以通过程序自动记录。比如上述日志
中的操作日期、时间、IP地址等。这些支撑属性对于确
认数据的惟一性、实际操作的执行人等有重要的价值；
3. 数据审计不单指对孤立信息系统进行审计，更普
遍的情况是对集成数据进行综合审计。要实现对集成的
数据进行审计，不仅要整合单体系统的支撑属性，在集
成过程中还要进一步增加与集成相关的支撑属性，以保
障集成的数据来源可查明，问题可追溯；
4. 数据审计的需求来自于实际业务，在系统设计和
开发初期可能不会想到所有的数据审计场景，但尽可能
完善数据库设计，提高业务数据和集成数据的质量，最
大程度地记录能够获取的所有信息，是信息系统分析与
设计的基本原则。（作者单位为复旦大学信息化办公室）
学期
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
2008200901
表3 某 IP地址的选课日志记录
操作用户
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***5
0730***7
0730***7
0730***7
0730***5
0730***5
操作行为
登录
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退课成功
退出成功
登录
退课成功
选课成功
登录
退出成功
时间
23:41:18
23:41:30
23:41:39
23:42:02
23:42:14
23:42:29
23:42:42
23:42:53
23:43:03
23:43:22
23:43:31
23:43:42
23:43:57
23:44:06
23:44:17
23:47:19
23:47:47
23:48:08
09:37:34
09:37:45
操作日期
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080912
20080913
20080913
操作地点（IP）
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
116.*.*.65
操作对象
EN***3.15
JO***7.02
JO***2.01
PE***5.02
PT***3.15
JO***4.01
JO***4.01
JO***3.01
FO***7.01
JO***8.01
JO***2.01
FO***1.02
FI***4.02
CH***0.01
CH***6.01
未命名-4 2012-7-6, 15:5033
34中国教育网络 2012.7
文/冉花 陈振
当今世界，国际竞争愈演愈烈，但归
根结底是知识、人才和教育的竞争。在新的
信息技术环境下，信息化水平已经成为衡
量一个国家和地区的核心竞争力、现代化
程度的重要标志，以及促进社会生产力发
展的重要因素。
教育信息化作为国家发展战略要素，
成为提升国家竞争力的重要途径。因此，推
进教育信息化提升本国竞争力，世界各国纷
纷将教育信息化纳入国家发展战略，通过信
息化带动教育改革创新。本世纪头二十年是
我国现代化建设的战略机遇期，教育信息化
发展必须走在国民经济与社会信息化发展的
前列，成为率先实现教育现代化的突破口。
“信息技术对教育发展具有革命性影
响，必须予以高度重视。”《国家中长期教育
改革和发展规划纲要（2010～2020年）》正
式把教育信息化纳入国家信息化发展整体
战略，要超前部署教育信息网络，大力推动
信息化教学深入应用与管理信息化，反映了
我国追赶教育信息化国际先进水平的决心。
《教育信息化十年发展规划（2011-2020年）》
进一步明确发展目标是：到 2020 年，全面
完成《纲要》所提出的教育信息化目标任务，
形成与国家教育现代化发展目标相适应的教
育信息化体系，基本实现所有地区和各级各
类学校宽带网络的全面覆盖，基本建成人人
可享有优质教育资源的信息化学习环境，教
育管理信息化水平显著提高，教育信息化整
体上接近国际先进水平，其次对教育改革和
发展的支撑与引领作用充分显现。
随着我国全球化进程的加剧，教育信
息化建设的“主动国际化”是不可避免的，
教育信息化建设与实践需要全球视野、开
放思维和战略眼光。
首先，必须积极展开对国外教育信息
化情况的研究，了解世界发达国家数字化
学习环境发展的态势，明确自己在全球所
国际教育信息化研究系列 I：国际教育信息化机制策略——美国篇
研究与发展 前沿技术
编者按：随着全球经济一体化和信
息技术的迅速发展，竞争导致了对知识、
科技、人才、教育的广泛依赖。在新的
环境下，信息化水平已经成为衡量一个
国家和地区的核心竞争力、现代化程度
的重要标志以及促进社会生产力发展的
重要因素。
教育信息化也因此成为世界各国经
济和社会发展的根本战略之一，成为提升
国家竞争力的重要途径，在此背景下，通
过信息化带动教育改革创新成为全球教育
发展的新趋势。
为应对国际新形势的变革，胡锦涛总
书记提出“以教育信息化，带动教育现代
化”的科学论断，明确了信息化在提升教
育质量和促进教育公平中的重要作用。《国
家中长期教育改革和发展规划纲要（2010-
2020年）》提出，“信息技术对教育发展具有
革命性影响，必须予以高度重视。”正式把
教育信息化纳入国家信息化发展整体战略，
提出要超前部署教育信息网络，反映了我国
追赶教育信息化国际先进水平的决心。
教育信息化建设与实践需要全球视野、
开放思维和战略眼光。因此，积极开展对国
外教育信息化的研究，了解世界发达国家数
字化学习环境发展的态势，明确自己在全球
所处的位置和状态，借鉴国外的成功经验和
失败教训，立足国情，发挥优势，推动自身
发展，是我国发展教育信息化的关键措施。
由华东师范大学教育信息化系统工程研究中
心组织研究撰写的《国际教育信息化
望》报告，详实地介绍了国外教育信息
化规划、教育信息技术新发展、国际教育
信息化趋势等重要研究成果，为跟踪当前
国际新兴技术与教育融合的发展趋势，考
察技术对学习、教学和研究所带来的革命
性影响，提供了重要的参考和借鉴。我刊
将按照“国际教育信息化机制策略、国际
教育信息化新技术、国际教育信息化趋
势”三大系列，对这一调研报告全文分十
期进行刊载，以期为我国的教育信息化
管理机构的决策提供参考和依据，同时
为从事教育信息化工作的广大同仁提供
探索教育“主动国际化”的方法和启示，
敬请关注。
处的位置和状态，进而借鉴国外的成功经
验和失败教训，立足国家实情，发挥自身优
势，推动自身发展。
其次，积极、主动地参与进国际的交流
与合作，促进国际间更加广阔而深入的信
息文化互动，不断提升我国教育信息化的
影响力。
第三，跟踪当前国际上新兴技术和学
习支持的发展趋势与应用概况，全面考察技
术对学习、教学和研究所带来革命性影响。
调研设计
由于国外信息化调研更加侧重对全局
性、典型性和前瞻性的发展和规划的把握，
本调研研究主要包括：国外教育信息化规
划、教育信息技术新发展、国际教育信息化
趋势分析三大核心部分。
首先，国外教育信息化规划调研综合
考虑了国情、文化、地区方面的因素，希望
2012.7 中国教育网络 35
从多个角度借鉴他国的发展经验。比如选
择了教育信息化发达但与我国文化差异很
大的美、欧地区国家；教育信息化发达国
家，但文化背景与我国比较类似的日本、韩
国、新加坡，以及教育信息化发展中国家，
地区、民族差异较大，国情与我国较为相似
的印度、巴西等国。
其次，教育信息技术最新发展主要以
最近数年《地平线报告》为风向标，旨在确
立并阐述可能会对各种教育组织机构中教
学、学习、研究或创作产生重大影响的新兴
技术。同时，认真分析了在相同时间段内即
将改变我们教育工作方法的挑战和趋势。
第三，国际教育信息化趋势分析从国
家体系范畴的角度审视一国信息化建设的
全貌和趋势，了解国外教育信息化发展状
况，提供可靠数据和综合分析，并借鉴国外
教育信息化发展的经验和模式，为我国教
育信息化建设的开展提供决策依据。
因此，此次的国外教育信息化调研，一
方面是为我国的教育信息化管理机构的决
策提供参考和依据，另一方面也是探索“主
动国际化”的方法和技巧的过程。
美国教育信息化规划现状
1.规划概要
美国教育部教育技术办公室（Office of
Educational Technology，OET）于 2010 年 3
月发布了名为《变革美国教育：技术推动的
学习》 的国家教育技术计划。该计划是在以
下两大明确目标的驱动下提出的。即到
2020年：（i）提高高校毕业生的数量（目前
占总人数比例 39%），让 60%的人获得一个
2年或 4年的学位；（ii）将消除成绩差距，
不论种族、收入和地域的差异，让所有学生
中学毕业后能够在高校学习或其职业领域
中获得成功。
NETP（the National Educational Tech-
nology Plan，美国教育技术规划）提出了一
种技术推动的 21世纪学习模式，其目标和
建议包括如下五个基本领域：学习、评价、
教学、基础设施和生产力。
（1）学习
本规划中描述的 21世纪学习模式，号
召我们为学习者提供趣味性且深刻的学习
体验。该学习模式要求我们关注“教什么以
及如何教”，对应人们需要知道什么、如何
学习、何时在何处学习，以及谁需要学习这
一系列的问题。它将最新的技术应用到学
习中，来赋予所有学习者学习的权力，并激
发、启迪他们。它借助技术的优势为学习者
提供个性化的学习，从而取代了“一刀切
式”的课程、教学节奏和教学实践。
（２）评价
2 1 世纪的学习模式要求我们采用新
的、更好的方式来测量真正重要的内容，在
还有时间改善学生学习的时候找出他们在
学习过程中的优势和不足，并让更多的相
关人员参与到设计、实施和使用评价的过
程中来。在所有这些活动中，技术化的评价
能够为有效的决策提供相关的数据。这些
决策的出发点在于考虑对于每一个学生来
说，最好的学习是什么样的，以及如何持续
改善我们的整个教育系统。
（3）教学
21世纪的学习模式也要求我们使用技
术来帮助教育工作者采用协同教学的模式
来增强他们的教学技能。在这种教学模式
研究与发展前沿技术
中，互连的教育团体将取代单独的教育者。
课堂将充分地互连起来，为教育工作者提
供相关数据和分析工具，帮助他们根据这
些数据和工具采取行动的资源。
（4）基础设施
21世纪的学习模式中一个基本组成部
分是一套综合的学习基础设施，它随时随
地为每位学生、教育工作者和各级的教育
系统提供他们需要的资源。其潜在的原理
是：基础设施包括人、过程、学习资源、政
策、除了宽带连接之外持续改善的支持性
模型、服务器、软件、管理系统和管理工具。
（5）生产力
为了实现变革美国教育的目标，我们
必须重新审视教育的基本假设，并重新设
计整个教育系统。我们必须借助技术来实
现个性化的学习，确保学生在整个K-16系
统中取得相应的进展至顺利毕业。所有这
些倡议都需要大量的投资，然而目前紧张
的经济状况和基本财政的职责，要求我们
对每一美元的投入都必须有超出一美元的
产出。因此，我们必须借助技术来规划、管
理和监控，以向决策者提供可信、精确、完
整的经济绩效汇报。
2.规划内容
（1）学习：21世纪的模式（借助技术为
36中国教育网络 2012.7
学习者提供有趣其强有力的个性化学习体验）
主要内容包括：
21世纪学习面面观；人们需要学习什
么；人们需要如何学习；人们何时在何处
学习；谁需要学习；为服务不周到群体服
务；提高中学和中学教育毕业率。
（2）评价：测量相关的内容（借助技
术为有效决策提供数据，持续改善整个教
育系统）
主要内容包括：
我们应该评价什么；技术支持复杂能
力的评价；采用有助于改善学习的评价方
式；技术如何支持更好的评价；E-learning记
录展望；借助评价数据来推动持续的改善。
（3）教学：通过联合教学来促进学习
（借助技术采用联合教学的模式来强化教师
的教学技能）
主要内容包括：教学：通过联合教学来
促进学习；21世纪专业教育者的资源和工具；
筹备新的教育者并开展持续的专业学习；联
合教学在面向所有学习者中扮演的角色。
（4）基本架构：人、过程和支持学习
的技术（对所有的学生和教师提供随时随
地可用的人、技术和过程）
主要内容包括：转变的革命性机遇；
面临的挑战解读；开放教育资源；联邦政
府扮演的角色。
（5）生产力：控制成本以及改善学习
效果（借助技术优势，控制学习成本，改
善学习效果）
主要内容包括：生产力悖论；以持续
改善为中心；减少中学后期教育的障碍；
转向有意义的技术应用。
（6）R&D：解决存在巨大挑战的问题
主要内容包括：一种面向教育的R&D
新模式；聚焦存在巨大挑战的问题。
奥巴马政府对NCLB政策的改革
1.规划概要
2010年 3月以来，奥巴马政府着手修
订《不让一个孩子掉队》（No Child Left
Behind，NCLB）法，提出一系列均衡发展
美国教育的措施。奥巴马政府修订NCLB法
的提案在受教育机会均等、教育资源配置
均衡、教育过程均衡、教育质量和教育结果
均衡四方面提出了改进措施。
（1）革新目标、提高标准、更新评价，
追求教育质量和教育结果均衡
为使各州教育获得均衡发展，使学生
获得全面发展的教育，奥巴马政府在修订
的提案中发展了目标——“通过责任制、弹
性化和教育选择弥合学生成绩差异，确保
不让一个孩子掉队”。即：“到 2020年，不
论收入、性别、种族、语言背景和残疾状况，
每个学生均应该高中毕业并做好升学或就
业准备”。以此为导向，奥巴马政府号召各
州力争上游，通过提高教育标准来改善学
业成绩，支持各州制定和实施以升学和就
业为导向的教育评价制度，以评价学生使
用技术、开展研究、解决问题、提供解答，
以及自我辩护等方面的水平。
（2）改善责任制，促进教育过程均衡
奥巴马政府在提案中提出的新责任制
除，将学校列为责任主体以外，还将追究没
有给学校提供所需支持的学区乃至州的责
任；除将对教育失败进行问责外，该责任制
还肩负着鉴别、奖励进步和成功的使命。新
责任制不仅要为高中学生设置高标准，奖
励那些成功提高学生学业水平的学校，还
要支持那些在弥合教育鸿沟方面取得成绩
的各州，奖励那些取得较大进步的贫困学
区和学校，并对其他学校也给予适当的支
持。新修正提案号召各州建立相应的数据
系统，以收集决定学校和学区在学生升学
和就业方面取得进展的关键信息。
（3）确保优秀教师和卓越校长等关键
性教育资源配置均衡
为学生和学校均衡地拥有优秀教师、
卓越校长这些关键教育资源，奥巴马政府
提出以下措施：通过学生发展和课堂观察
等指标界定“优秀教师”和“卓越校长”，建
立数据系统，促进关键教育资源配置均衡；
联邦政府继续为各州和学区增发“公式拨
款”，以此支持它们自愿采取措施，扩增高
需求学校优秀教师和领导的数量，并均衡
研究与发展 前沿技术
地提高其效率；通过完善学区教育评价，各
个学区要与教师、校长和其他学校教职员
工合作，根据学校和学生的需要使用所受
资助，制定和实施公平、有效的学区教育评
价制度，促进关键教育资源的均衡发展。
（4）关注弱势群体，确保受教育机会均等
奥巴马政府修订提案促进受教育机会
均等，主要以改善薄弱学校的教育为突破
口：继续通过“小型农村学校成就”和“农
村低收入学校”对“农村教育”实施“公式
拨款”，满足农村学生的具体需求；将新责
任制要求与农村教育项目整合起来，以更
有利于后者支持改进落后学区学校的措施；
为各州和学区提供资金，用于资助“高需求
学校”提高教师和领导者的效率，以便使其
能够获得追求卓越的公平机会，，从而最终
达到改善高度贫困学校和少数族裔学校学
生学习状况的目的。同时，学校必须满足包
括美国本土学生及学英语学生、残障学生、
无家可归学生、移民学生、贫困学生、少数
族裔学生和犯罪学生等所有学生的需求。
2.规划内容
（1）为学生升学或就业做好准备
主要内容包括：为学生升学或就业做
好准备；更健全的评估；完整的教育过程。
（2）各校优秀教师和卓越校长配置均衡
有效的教师和校长；哪里最需要最好
的老师与领导者；加强教师与领导的准备
与招聘。
（3）所有学生受教育机会均等
主要内容包括：各层次公平责任制；满
足不同学习者的需求；更大的公平。
（4）提高标准与奖励卓越
主要内容包括：形成各州力争上游的
势态；支持有效的公立学校选择；发扬学业
准备与成功的文化。
（5）促进改革与持续提升
主要内容包括：创新能力的培养和加
速成功；支持、承认和奖励地方改革；支持
学习者的成功。
注:
1.本文作者为华东师范大学教育信息技术系硕士研究生。
2.感谢祝智庭教授的指导和贺斌博士的组织协调工作。
2012.7 中国教育网络 37
互联网技术正处在换代前夕，技术走
向尚未定型，但以 IPv6为起步点已成事实。
在此基础上，CNGI的发展将面临众多新的
机遇与挑战，例如，云计算、两化融合、三
网融合、宽带中国战略、移动互联网、物联
网、智慧城市等的广泛应用，都将为我国互
联网技术与应用的发展带来新的机遇。当
前需要抓住宽带中国战略的实施、抓住 3G
和LTE的发展，特别是移动互联网和智能终
端的普及，推动向 I P v 6 的过渡。
CNGI作为中国下一代互联网示范工
程，在推动下一代互联网的发展中应起到
引领作用。IPv6是下一代互联网的起点，向
下一代互联网发展的革命路线虽然没有明
确其寻址协议一定基于 IPv6，但从目前所
提议的技术方案来看，IPv6的帧结构留有
支持各种新技术功能的时隙。革命路线与
I P v 6 并不矛盾。
IPv4地址协议转向 IPv6地址协议是下
一代互联网的起点，将对移动互联网和新
媒体的发展起到重要的支持作用。云计算
是当前互联网基础架构层面的主要发展趋
势之一。云计算的服务模式可以分为三大
类，即 SaaS,PaaS和 IaaS。 对于提供者而
言，云计算有三种部署模式，即公共云、私
有云和混合云。借助虚拟化技术和云计算
的部署,互联网应用的规模和环境将进一步
扩展，下一代互联网技术的发展将为这种
部署提供更加高效和更大规模的基础平台。
三网融合、宽带中国、智慧城市、移动
互联网、物联网等新技术和应用的结合，
为 CNGI发展注入新的内容。
以制造技术为代表的工业信息化发展
使网络化和全球化成为工业制造两化融合
的关键基础。信息网络技术的广泛应用正
在不断推动生产方式发生改变。“从上世纪
60年代的刚性化制造，到 80年代的柔性化
制造，90年代的智能化制造，再到本世纪
初的网络化制造和全球化制造,及 2010年
后的绿色化制造，信息化网络技术成为生
产方式变革的方向。”胡锦涛总书记在2010
年两院院士大会上的讲话，进一步推动了
两化融合的发展进程，为下一代互联网的
应用提供了保障。
电视的网络化和智能化及三网融合，
是互联网进入广播电视领域应用的体现。
电视节目和终端经历了从模拟到数字；从
地面到卫星；从无线到有线；从固定到移
动；从电路到 I P；从广播到点播；从标
清到高清；从 2D到 3D；从视频到多媒体；
从终端到云端；从硬件到服务；从功能电视
到智能电视的发展历程。数字化的电视节
目可以在地面无线广播网、有线电视网、卫
星网、移动通信网、互联网和可管理的 IP
网上传送，三网融合给用户以屏蔽上述不
同网络差异的体验。
移动网络向高速和宽带无线网络的演
进，推动 LTE向全 IP化的发展，关键技术
从OFDMA到多点协作、移动中继和MIMO
优化等，使高速移动宽带网络成为支持下
一代互联网发展的关键技术平台。按照市
场研究公司 Canalys的数据，2011年全球
智能手机出货量(4.877亿部)首次超过 PC
(4.146亿部)，而 PC发货量中更有 15%来
自于平板电脑。 2011年智能手机销量全球
4.72亿部，占手机1/3，中国1.18亿部，占
手机26％，为全球1/4。移动终端和智能终
端的广泛应用是推动下一代互联网高速发
展和普及的新动力。
物联网M2M应用对高带宽有着海量的
需求，发展物联网给发展下一代互联网开
拓了新的应用。在 2010上海世博会期间，
上万个安全监视摄像头安装在公共汽车、
卡车和应急车辆上，如果采用 8Mbps的摄
像头，一小时将产生 3.6GB的数据量，如
果半数的摄像头每天累计传送 2分钟，一
个月将产生 18TB，这高于 2007年全球的
移动数据量。物联网带来的大量数据交互
邬贺铨：下一代互联网的中国机遇与使命随着互联网应用日益渗透到我们生活的方方面面，视频、音频、多媒体等应用对网络带宽的消
耗和互联网应用体验的效果要求越来越高，互联网进入到以宽带化、移动化、泛在化为表征的下一代互
联网的发展“快车道”。在日前召开的下一代互联网建设峰会上，中国工程院院士邬贺铨以“CNGI与宽
带中国”为题，指出了网络技术向下一代互联网演进的重要趋势。这一技术发展进程正在引发互联网产
业新一轮的变革。
研究与发展IPv6
38中国教育网络 2012.7
中国下一代互联网(CNGI)专家委员会
于 2012年 6月 6日在京召开“下一代互联
网发展建设峰会”，国家发改委副主任张
晓强、工信部副部长杨学山，教育部副部
长杜占元、科技部副部长曹健林、中科院
副院长阴和俊等出席会议并致辞。来自电
信、移动、联通等业界的一千多位代表参
会。
工信部副部长杨学山表示，工信部作
为工业、通信业、信息化的主管部门，将
主要从两方面推进下一代互联网的发展，
首先是统筹规划。工信部关于“下一代互
联网”有十一个相关规划已经或即将发
布。
国家发改委副主任张晓强强调了信息
安全的重要性。他表示，要坚持产业发展
与安全保障并重的原则，加快发展信息安
全产业，培育龙头骨干企业，加强下一代
互联网信息安全关键技术的研发，完善下
一代互联网信息安全标准体系和产品检测
体系，全面提高信息安全技术保障与支持
能力。
CNGI专家委主任、中国工程院院士邬
贺铨在会上做“CNGI与宽带中国”的演讲，
他介绍了当前宽带互联网的发展和机遇。
指出：“互联网已经发展到宽带化、移动
化、泛在化为表征的下一代互联网时代，
引发互联网的新一轮变革，能顺应互联网
发展和转型的企业成功地占有市场的主导
权，反应迟钝的企业将失去竞争力。互联
网技术处在泛在的前夕，技术走向尚未明
晰，以 IPv6起步已成事实。云计算、两化
融合、三网融合、宽带中国战略、移动互
联网、智慧城市、物联网，为我国互联网
技术的发展提供了新的机遇。当前应抓住
宽带中国的战略实施，移动互联网的发
展，特别是移动终端和 IPv6的普及，推动
向 IPv6的过渡。”邬院士强调，今天是IPv6
日，去年的 IPv6日，许多公司在测试24小
时后撤出，IPv6在全球仅有一天的表演。
今年，包括谷歌、facebook、bing及一些设
备和内容的提供商，将不纯粹是提供大众
对IPv6的感知，而是永久性的使用。他说：
“这次 IPv6决不退回。CNGI作为中国下一
代互联网示范工程，在中国互联网发展过
程中应该起到引领的作用。”
邬贺铨：这次 IPv6决不退回
和丰富的应用创新，必将推动基础网络技
术向下一代互联网的迅速演进。
智慧城市与智能城市、数字城市、无
线城市的规划与发展，也需要建立基于下
一代互联网技术的基础网络架构。无线设
施是数字城市设施的关键组成，但无线城
市仅仅是数字城市的第一步。数字城市
（或称为智慧社区、信息城市、电子城市
等）则指的是基于开放的产业标准组合宽
带通信设施、灵活的面向计算的设施和创
新的服务来连接社区以满足政府和它的雇
员、市民及企业的需要。数字城市提供可
交互的、基于互联网的政府服务，这些服
务使能泛在连接性以实现政府内跨部门和
雇员及外部到市民和企业的关键的政府流
程的转型。而智能城市被定义为城市的虚
拟重构或称为虚拟城市、智能环境、创新
与 I C T 共存的地区、多层的区域创新系
统。
智慧城市的概念与数字城市或智能城
市相同，都是聚焦在 ICT设施的作用，但智
慧城市更多的是关注人力资源 /教育、社
会、有关的资源及环境作为城镇化发展的
重要驱动力的影响方面。
2 01 0 年在全球互联网流量中，美国
6337PB/月， 占全球 31％，韩国 2196PB/月，
占全球10％，中国1277PB/月，占全球6.3％。
而人均互联网流量最高的国家分别是韩国
45.55GB/月，加拿大 22.88GB/月，美国
21.10GB/月。对全球下载速度最快的国家
的统计数据显示，最高为韩国 16.6Mbps，
日本 8Mbps，荷兰 6.5Mbps 。我国与这些国
家在互联网的应用和技术发展上均有一定
的差距。
同时，移动互联网使用量占目前全球
互联网使用总量的比重越来越高。自 2010
年以来，通过移动设备访问互联网的人数
增加了一倍。市场研究机构 StatCounter统
计，今年1月份的全球互联网使用量中，移
动设备（不包括平板电脑）所占的比例达到
8 . 5 %，比上年同期增长了一倍。，预计
2011～2016年，全球移动数据流量平均年
增 78％，2016年将较2011年增 18倍。2016
年全球移动数据业务量中 2/3为视频，为
2011年的25倍。预计2016年中国产生的移
动数据流量占全球 10％以上（2011年是
5%)。2016年平均的移动网连接速度为 2.
9Mbps， 为 2011年（189kbps) 的 9倍。2016
年 39％的移动设备能够连接 IPv6， 2011年
仅为 10％。
国内的下一代互联网发展也面临着前
所未有的机会。国务院确定了宽带中国战
略，启动宽带中国创新发展工程，加快发展
光纤接入和无线移动通信，开展 LTE规模
商用示范，实施下一代互联网商用推广，推
进数字电视网建设。实施物联网和云计算
创新发展工程，加快NGI、3G/4G、高性能
计算机、高端服务器、网络存储、安全防御、
数字电视下一代传输、三网融合智能终端
的产业化和应用。国家宽带创新战略中要
求 2015年城市和农村每户接入带宽分别达
到 20Mbps和 4Mbps。同时，国家三网融合
试点方案中规定 2012年试点地区要实现
100Mbps接入。
“十二五”规划中更加明确地提出了全
面提高信息化水平的战略目标，第一，积极
构建下一代信息基础设施，形成超高速、大
容量、高智能国家干线传输网络； 全面提
高宽带普及率和接入带宽； 推动物联网关
键技术研发和在重点领域的应用示范； 加
强云计算服务平台建设； 实现电信网、广
电网、互联网三网融合。第二，加快经济社
会信息化，推动经济社会各领域信息化。
积极发展电子商务，大力推进国家电子政
务建设。加强市场监管、社会保障、医疗卫
生等重要信息系统建设。第三，加强网络与
信息安全保障，最终加快建设宽带、融合、
安全、泛在的下一代国家信息基础设施，推
动信息化和工业化深度融合，推进经济社
会各领域信息化。
IPv6是明天的技术平台，它的采用保
证了互联网的增长前景，开拓了我们创新
的空间，将在未来深刻地改变我们的生活。
CNGI作为中国下一代互联网示范工程，必
将肩负起中国互联网高速发展和全面建设
信息社会的新使命。
研究与发展 IPv6
2012.7 中国教育网络 39
中国移动 IPv6“三步走”
在 “下一代互联网发展建设峰会”上，
中国移动通信集团公司副总裁李正茂表示，
随着移动智能终端、物联网和移动互联网
的快速发展，IPv4地址难以满足用户的需
求。“推进向 IPv6演进是移动互联网发展的
需要，中国移动将在国家指导下，大力推进
IPv6产业链成熟，开展试点和试商用，并逐
步扩大 IPv6用户和网络规模，最终完成全
网 IPv6过渡。同时，以 IPv6为切入点，在
发展下一代互联网和移动互联网的过程中
占据主动地位。”中国移动 IPv6总体发展计
划分为三步走，计划在 5年内实现 IPv6的
全面应用。2012～2013年，属于规模试验
三大运营商公布 IPv6计划
中国联通投资 8亿加速 IPv6部署
中国联通副总经理张钧安透露，联通计划投资8亿元人民
币在北京、上海、深圳等 10个城市开展 IPv6试点商用的规模
部署，在终端、接入网、城域网、核心网、业务平台和行业应
用等多个层面进行下一代互联网产业的全面推进，保证在2013
年底实现不少于 300万 IPv6宽带接入用户的目标。为加速 IPv6
发展，中国联通成立了由技术部、网络建设部、运维部、信息
化部、市场部和产品创新部支持的“中国联通下一代互联网专
项领导小组”，从组织架构上对 IPv6的发展进行保证。
中国电信 IPv6平滑升级
中国电信副总经理
张继平表示，作为在下
一代互联网领域起步较
早的运营商，中国电信
自 2001年起就围绕下一
代互联网的网络、业务
和终端，在演进策略、技
术研发、设备测试、现网
试验等方面做了大量探
索和积累。目前，以双栈技术为基础，结合DS-Lite、LAFT4
over 6等 IPv6接入过渡技术，中国电信可实现用户向 IPv6
的平滑升级。向下一代互联网演进已经具备一定条件，如
今中国电信下一代互联网发展已经进入“承接国家商用试
点”阶段，骨干网已全面开展双栈化改造，京、沪、穗等
部分城域网也将开启双栈。未来发展目标是：2012～2013
年，骨干网和约 10%城域网支持 IPv6，2014～2015年东部
发达地区及中西部地区 50%城域网支持 IPv6，并将视 IPv6
流量变化调整加速这一目标。
阶段，启动约十个省份的网络改造，推出多
款 LTE IPv6终端，改造 4个业务基地和 10
余个自有业务平台，发展 300万个 IPv6用
户。之前，中国移动已先后在 11个省、直
辖市。中国移动承建了CNGI网络，形成了
8大节点，覆盖 7大城市（北京、上海、深
圳、沈阳、成都、南京、武汉）。同时建成
了本地网，提供 IPv6接入；2011年中国移
动在北京、上海、吉林、江苏、浙江、河南、
四川、重庆、广东 9省市启动网络改造，完
成了核心网、路由器、BRAS、AC等多种网
元的 IPv6测试和实验，并在超过 3个城市
实现现网 2G/TD-SCDMA无线接入网支持
IPv6。2014～2015年属于全网升级阶段，中
国移动将在东部发达地区和一般的中西部
欠发达地区网络支持 IPv6，逐步实现所有
自有业务支持 IPv6，新增移动和固定终端
全部支持 IPv6。2016年属于全面应用阶段，
中国移动将实现新发展用户均能使用 IPv6，
新增终端设备业务完全满足 IPV6相关需
求。
研究与发展IPv6
40中国教育网络 2012.7
建设与管理 CERNET之窗
NIC2012年 5月
文/朱爽
5月，全球 IPv4地址分配数量为 269B，
其中获得最多的是加拿大，183B，其次是美
国，28B。5月，除亚太外的其他地区的 IPv4
地址分配照常。在过去的 12个月里，加拿
大获得的 IPv4地址最多，共计 650B，其次
是美国，198B。
5月全球 IPv6地址申请(/32以上)总计有
163个，其中，欧洲 78个，亚太 49个，北
美 22个，拉美 13个，非洲 1个，分别来自
55个国家 /地区。申请个数最多的是美国，
19个，其次是中国，14个。较大的申请有
1个 /22+/21来自中国联通（与这之前所获得
的 /22聚合为一个 /20），1个 /23来自意大利，
1个 /28来自匈牙利。5月，全球 IPv6地址分
配数量为 3759*/32，其中分配地址数量最多
的是中国，3084*/32，其次是意大利，514*/
全球 IPv6地址分配中国最多
5月新开通三条2.5G线路
文/李锁钢
5月，CERNET网络运行情况正常。该月的主干网及各
地区接入流量与 4月相比基本持平，没有剧烈的波动。
5月 3日新开通北京至沈阳 2.5G第七条线路和北京至
郑州 2.5G第二条线路。5月 9日新开通北京至济南 2.5G第
三条线路，缓解了济南地区的拥堵情况和沈阳、郑州的带
宽利用率过高情况。
图 1～2表示 2012年 5月 CERNET全网运行情况。
（本文作者系 CERNET网络中心CERNIC负责人）
入流量：89.9148G 出流量：115.6G
图 1 5月 CERNET流入/流出的主干流量
入流量：47.6636G 出流量：32.1968G
NOC2012年 5月
图2 5月国内互联流入/流出流量
图 1 5月各国家/地区 IPv6地址分配
1500 计量单位: /24-C
图 2 5月 CERNIC IPv4地址分配
200704 201203
1500 计量单位: /24-C
图 4 5月 CERNIC IPv6地址分配
200704 201203
250 计量单位: 个
图 3 5月 CERNIC EDU.CN域名注册
200704 201203
32。在过去的 12个月里，中国获得的 IPv6
地址数量最多，共计 12069*/32，其次是阿
根廷，4150*/32。
5月CERNIC共批复IPv6地址申请5个，
IPv4地址申请4个，EDU.CN域名注册14个。
未命名-8 2012-7-6, 15:5640
2012.7 中国教育网络 41
建设与管理CERNET之窗
7月1日全球授时服务器进行闰秒调整
CCERT月报
文/郑先伟
闰秒调整影响实时在线的Linux服务器
6月教育网整体运行平稳，未发生重
大安全事件。值得关注的事件是北京时间7
月 1日上午 7点 59分 59秒全球授时服务器
进行闰秒调整。由于 Linux系统 2.6.18-
164.el5之前的内核版本在处理闰秒消息时
存在一个错误，如果系统运行了NTPD(时间
更新服务)进程并进行闰秒更新，将导致系
统崩溃后重启。意外的重启可能会给那些
对实时在线要求比较高的 Linux服务器带
来影响。管理员应该提前做好防范工作，可
以选择升级内核或是临时关闭服务器的
NTPD服务来降低重启的风险。
高招期间学校发生多起网页篡改事件
随着高考结束和高招工作的开始，高
校的网站又迎来访问高峰，同时也迎来了
攻击的高峰。6月，我们接到了多起学校网
页被入侵篡改或是被放置挂马网页的投诉。
因此再次提醒广大的系统管理员，一定要
加大对学校网站的安全防护和监控力度，
尤其是院系的二级网站。
Flame病毒肆虐中东
近期一款名为 Flame的病毒再次引起
全球安全界的关注。这款威力巨大的病毒
可以通过移动存储介质或是网络进行传播，
并能接受来自世界各地多个服务器的指令。
病毒感染系统后会自动记录及收集病毒程
序感兴趣的东西(包括用户的输入、电子邮
件、文档、消息、聊天记录等)并分析系统
的网络流量使用规律，在合适的时机将这
些信息发送到远程控制服务器上。Flame病
毒编写得极为复杂， 它利用Windows系统上
的证书漏洞伪造了证书签名，使得自身像
一个合法的Windows 程序，它能够有效躲
避目前市面上近百种防病毒软件的查杀。
病毒一旦在系统上完成信息收集任务，还
可能清除自身，不在系统上留下任何痕迹。
值得庆幸的是，这款病毒似乎是有专门的
针对性，目前只在中东地区传播，国内还未
发现自动传播的案例。
新增严重漏洞评述
微软在6月份例行发布了7个安全公告
(MS12-036到MS12-042)，其中 3个为严重
等级，4个为重要等级。这些公告共修复了
Windows系统、IE浏览器、Visual Basic
for Applications、Dynamics AX和.NET框
架等产品中的28个漏洞。除了安全公告外，
微软公司还在 6月份临时发布了两个紧急
安全通告，其中一个通告（ h t t p : / /
technet .m icrosoft .com/zh-CN/securi ty /
advisory/2718704）用于撤消Windows系
统中自带的两个存在安全问题的数字证书，
这两个证书正在被利用来进行网络欺诈或
中间人攻击。另一个通告（ h t t p : / /
technet .m icrosoft .com/zh-CN/securi ty /
advisory/2719615）是为了告知用户Win-
dows系统中的 XML Core Services服务组
件中存在一个远程代码执行漏洞（0day漏
洞），该漏洞正被用来进行网页挂马攻击。
截止发稿日，微软还未针对该漏洞发布修
补程序，在没有补丁程序之前用户可以通
过临时禁用Windows XML组件功能或是依靠
防病毒软件（目前大多数的防病毒软件已
经能够识别该漏洞的攻击代码）来抵御相
应的攻击。
除微软产品的漏洞外，一些第三方系
统或软件的漏洞也需要用户关注：
1. Adobe公司发布了 Flash Player软件
在各种操作系统下的最新版本，用于修补
之前版本中的多个安全漏洞，这些系统包
括：Windows、mac ox、Linux以及Android
移动系统等。详细信息请参见官方公告：
http://www.adobe.com/support/security/
bulletins/apsb12-14.html
2. ISC发布安全公告宣称 BIND软件在
处理DNS资源记录时存在错误，如果攻击
者将零长度的 rdata记录绑定到服务器，可
能造成递归服务器崩溃或泄漏某些内存到
客户端，导致敏感信息泄漏或拒绝服务攻
击。这个漏洞主要影响递归查询服务器，对
那些没有提供递归服务查询的主域名服务
器影响不算太严重。目前 ISC已经发布了相
应的补丁程序，DNS管理员应该尽快升级
自己的递归查询服务器的BIND版本，详情
请参照：
http://www.isc.org/software/bind/adviso-
ries/cve-2012-1667
3. Oracle公司发布安全公告，宣称
MySQL数据库使用的用户认证方式存在缺
陷。由于程序中用于检测用户输入密码正2012年5月～6月教育网安全投诉事件统计
未命名-8 2012-7-6, 15:5641
42中国教育网络 2012.7
建设与管理 CERNET之窗
文/王继龙
5月，CNGI-CERNET2主干网入 /出流量与 4月相比
有所增加。CNGI-CERNET2入流量为 37141Mbps，相比 4
月增长 7.84%，而与去年同期相比增长了 0.3倍；CNGI-
CERNET2出流量均值为 37283Mbps，环比增长了 8%，与
去年同期相比增长了 0.32。
与主干网的流量情况类似，5月份的CNGI-CERNET2
出口流量也有所提高。CNGI-CERNET2出口的入流量月峰
值为 5.792Gbps；出流量每日的峰值略高于入流量，月峰
值为 6.331Gbps。
从 5月的入流量分布图来看，北邮、北京和北大节点
仍占据流量统计的前三位。北邮节点居于首位，占到总入流量的15.7%，
平均值为 5841Mbps；其次是北京节点，其均值为 3872Mbps，占 10.4%；
第三位是北大节点，占到总入流量的 9.9%。
5月的出流量分布图显示，北邮节点出流量为最高，其流量为4618Mbps，
占到总出流量的12.4%；其次是北大节点，占到总出流量的10.2%；流量排
名占第三位的是北京节点，其占总出流量的10.1%。
CNGI-CERNET2主干网流量回升
（数据来源：CERNET2网络管理系统）
图 3 5月主干网入/出流量汇总
图 4 5月 CNGI-CERNET2出口流量汇总
(本文作者系CERNET2 NOC负责人)
6NOC2012年 5月
图1 5月主干网入流量分布 图2 5月主干网出流量分布
对于近期0day漏洞的攻击风险，提醒
用户防范以下几点：
1. 及时将防病毒软件的病毒库升级
到最新版本，并确保防毒软件的自动防
护功能被开启。
2. 不要直接点击运行电子邮件的附
件，即便这个邮件看起来像是熟人发来
的。如果必须要打开附件，请将附件存储
到本地后确认格式再运行。
3. 不要随意打开来历不明的电子文
档。这些文档可能来自邮件、网页下载或
是即时聊天工具。那些包含诱惑性内容的
文档往往威胁更大。
4. 不要访问一些邮件或是即时通讯
软件中发送过来的网页链接。
Oday漏洞的安全提示确与否的函数中使用了两种不同的数据类
型来返回检测结果，在这两种数据进行转
换时可能出现数据截断的状况，而截断的
数据在某些情况下可能使其中一个返回值
为真。攻击者如果在知道用户名的情况下
连续使用错误的密码来测试认证方式，当
测试数量达到一定次数后，可能触发数据
截断导致认证返回值为真，这就使得攻击
者无须知道正确的密码也能登录数据库系
统。由Oracle公司发布的二进制版本MySQL
程序中不存在该漏洞，漏洞更多的是存在
于类 *nix系统中自带的MySQL程序中。建
议使用系统自带MySQL数据库的用户及时
升级数据库，详情请参见：
http://bugs.mysql.com/bug.php?id=64884
4. F5 Network公司的均衡负载设备
F5 BIG-IP（11.x 10.x 9 .x版本）文件
系统中存在一组公开的SSH公私钥对，可用
于用户登录验证，且验证通过后得到的是
root用户权限。利用这组公开密钥对的攻
击者可以远程获取设备的管理控制权，并
进一步发起针对相关网络信息系统的攻击。
这个漏洞早在今年 2月份就被发现并通知
了厂商，厂商随后通知了重要的客户进行
更新防范，并对设备软件版本进行升级。建
议有此设备的管理员应及时升级相应设备
的版本并随后检查设备的安全性（避免已
经被人攻击利用）。详细的信息请参见：
http://support.f5.com/kb/en-us/solutions/
public/13000/600/sol13600.html
未命名-8 2012-7-6, 15:5642
2012.7 中国教育网络 43
文/崔然 张弘 林泽东 张杏莉
随着信息化建设的不断深入，高校信息化建设过程中暴露出
越来越多的问题，比如欠缺整体规划，投资不断加大，资源利用
率持续降低等。随着信息应用系统的不断增加，数据中心软硬件
资源整合逐渐成为关注的重点。与此同时，虚拟化技术作为云计
算时代背景下快速发展的一门新技术，已经引起了国内外高校的
普遍重视。
数据中心建设中存在的问题
随着高校信息化的快速发展，服务于教学、科研、办公和管
理的各类应用系统越来越多。按照传统数据中心建设思路，为避
免应用系统之间软件和资源配置的冲突，每增加一个新需求、新
应用，就需要申请经费、采购服务器、安装系统、部署应用，因
此服务器数量急剧增加。而每增加一台新服务器，就意味着需要
更多的空间、电源、散热、网络接口、数据存储以及管理人员。一
个学校内部可能具有几十，甚至上百种应用，通常分散地部署在
几十台或更多的服务器上，维护工作量极大。另外，许多应用运
行在单台物理服务器上，一旦设备出现问题，服务就会中断，导
致系统稳定性差，业务连续性不高。
因此，从整个学校信息化工作全局出发，我们需要整合学校
数据中心硬件资源，提高硬件资源利用率，提升关键应用的业务
连续性，加强 IT基础设施的运维管理，以适应学校信息化发展的
快速需求。
虚拟化技术整合资源
虚拟化技术是将底层物理设备与上层操作系统、软件分离的一
种“去耦合”技术。利用虚拟化技术可以将计算、存储、网络等 IT
基础资源整合起来，形成共享的虚拟资源池，把逻辑资源按实际需
求同时提供给各个应用。当前，虚拟化技术主要包含以下三类：
1．服务器虚拟化
实现云计算的第一步就是对服务器基础架构进行虚拟化。服
务器的虚拟化就是将服务器物理资源抽象成逻辑资源，让一台服
务器变成几台，甚至上百台相互隔离的虚拟服务器，不再受限于
物理上的界限，而是让CPU、内存、磁盘、I/O等硬件变成可以动
态管理的“资源池”，从而提高服务器资源的利用率，简化系统管
理，实现服务器整合。
在传统方式中，一台
服务器装载和使用一个物
理服务器操作系统，每台
服务器平均 CPU利用率仅
为10%左右。在高校数据中
心、院系及办公区存在数
以百计的服务器，这会导
致CPU资源的极大浪费。因
此，使用VMware，Hyper-
虚拟化技术构建新型数据中心
图1 服务器虚拟化
建设与管理数据中心
44中国教育网络 2012.7
V和XenServer等虚拟化技术，整合校园内分散的物理服务器与数
据中心的高性能物理服务器，部署多台虚拟机，当有新的校园业
务加入，数据中心即可为该业务动态分配一台或多台虚拟机。一
般来说，虚拟环境由三个部分组成：硬件、虚拟机监控器(VMM，
Virtual Machine Monitor)和虚拟机。VMM取代了操作系统的位置，
管理着真实的硬件。如图1所示，在一台物理服务器上虚拟出两台
虚拟服务器。而且从应用者的角度看，使用虚拟机和使用物理服
务器是完全一样的。
2．存储虚拟化
存储虚拟化将物理存储虚拟化成逻辑存储，使用者只访问逻
辑存储，从而实现对分散的、不同品牌、不同级别的存储系统的
整合。节约了大量的资金投入，简化了对存储的管理。如图2所示，
四个不同品牌和级别的物理存储被虚拟成五个相同(对用户而言)
的逻辑存储。
另外，我们还可以采用分级存储，根据数据的访问频率、保
留时间、容量、性能要求等因素，将其存放在不同级别的存储设
备中，整合高校各部门的一些闲散的、成本较低的存储资源用来
存放访问频率较低的数据和信息。而高校数据中心的磁盘或磁盘
阵列等成本高、速度快的设备，用来存储经常访问的重要数据和
信息。
可见，通过整合高校的存储系统，能够有效提高存储容量的
利用率，可以根据性能差别对存储资源进行区分和利用。对用户
屏蔽存储设备的物理差异，实现了数据在网络共享的一致性，并
简化了管理，降低了存储成本。
3．网络虚拟化
网络虚拟化是使用基于软件的抽象从物理网络元素中分离网
络流量的一种方式。随着服务器虚拟化的实现，网络边缘或接入
层自动扩展到服务器领域。虚拟服务器之间及虚拟服务器与外部
的数据交换要求在服务器内部能虚拟出相应的交换机和网卡。虚
拟交换机在主机内部提供了多个网卡的互联及为不同的网卡流量
设定不同的VLAN标签功能，使得主机内部如同存在一台交换机，
可以方便地将不同的网卡连接到不同的端口。虚拟网卡是在一个
物理网卡上虚拟出多个逻辑独立的网卡，使得每个虚拟网卡具有
独立的MAC地址，同时还可以在虚拟网卡之间实现一定的流量调
度策略。
IEEE 802.1Qbg EVB（Edge Virtual Bridging）和 802.1Qbh BPE
（Bridge Port Extension）是为扩展虚拟数据中心交换机和虚拟网卡
的功能而制定的边缘网络虚拟化技术标准。
基于虚拟化技术构建数据中心
2009年以前，山东科技大学一直采用传统数据中心架构模式
建设校园网数据中心。每增加一个或一类网络应用时，往往需
要对应增加一台或几台服务器，应用系统数据通常存放在服务器
本地磁盘上，仅对少量特别重要的应用，如校园一卡通系统、教
务管理系统等采用双机热备加磁盘阵列方式。截止到 2008年底，
校园网上包括校园一卡通、教务管理、财务管理、科研管理、研
究生管理、办公自动化、视频会议、电子邮件等近50项应用系统，
服务器数量 80余台，大部分应用运行在单台物理服务器上。但常
常由于物理服务器故障导致应用中断，系统稳定性差。为了不影
响用户应用，服务器维护只能在夜间或节假日进行，管理人员维
护工作量大，没有更多精力投入到创新性的工作中。
山东科技大学自 2009年起开始应用虚拟化技术构建新型数据
中心。其设计思路是采用将数据中心硬件设施资源“池”化的方
法，形成虚拟的计算池、存储池、网络池，每个池均可实现动态
的资源配置，使资源的使用方式从专有独占式转变为完全共享式。
即根据实际情况自动部署并动态调整资源分配，建立一个基于业
务的资源共享、灵活配置、面向服务和自动化管理的新型数据中
心。数据中心能够集中承载全校所有业务应用系统，实现统一管
理、统一运维。
我们通过采用 VMware、Cisco、EMC三大 IT巨头的产品及
Eblock的整体解决方案，整合了现有的硬件资源和网络应用。经
过三年的探索和实践，建成了一个具有高可靠性、高扩展性、易
于管理的高品质数据中心，为学校教学、科研、管理工作提供了
更加全面和高效的服务，使学校信息化建设上了一个新的台阶。新
型数据中心获得了国内外多家知名 IT企业高管及国内众多高校信
息化方面专家的高度评价。
山东科技大学数据中心的架构方案如下：
1．利用服务器虚拟化技术搭建数据中心计算资源池
在数据中心近 50台高性能（4路 8核 CPU和 128G内存）的
刀片服务器和机架服务器中安装了 VMware vSphere虚拟化软
图2 存储虚拟化
建设与管理 数据中心
2012.7 中国教育网络 45
图3 山东科技大学数据中心架构图
件，通过 VMware vCenter Server对所有的物理服务器进行统一
管理，按照应用级别不同，建立多个服务器群集。所有的虚拟
机形成一个可统一分配的计算资源池。对应图 3的Compute Pool
部分。
2．利用存储虚拟化技术搭建存储资源池
在数据中心部署了 4台存储容量近 100TB、高 I/O性能的专业
存储阵列。通过 EMC VPLEX Local引擎部署在存储阵列前方，将
后端不同型号的存储阵列进行整合，形成一个统一的存储资源池，
对应图 3的 Storage Pool部分。
3．利用网络虚拟化技术搭建网络资源池
在每台刀片服务器上安装 Cisco Nexus 1000V虚拟交换机，
用以代替VMware虚拟交换机。充分利用了思科和VMware共同开发
的分布式虚拟交换机(DVS)的应用程序接口，为虚拟机提供高级网
络功能。对应图 3的 Network Pool部分。
4．利用VMware的 P2V技术，实现传统数据中心向新型数据
中心的迁移
利用VMware的P2V技术，将传统数据中心运行的几十项应用
系统，包括校园一卡通、教务管理、财务管理、人事管理、办公
自动化等关键业务全部迁移到虚拟化平台上，并使用 Vizioncore
vRanger Pro备份软件对重要应用虚拟机和数据进行备份。
应用效果
1．提高了硬件设备的资源利用率
使用虚拟化技术，可以使数据中心每台物理服务器实现
30 :1，甚至更高的整合比率(可根据虚拟机负载情况预先设定
策略动态进行调整)。这意味着，以前需要三十台物理服务器
完成的工作，在部署虚拟化后，仅一台服务器就能满足需求。对
于负载较大的虚拟机可适当降低整合比率，甚至可设定策略让
其独享一台物理服务器，以确保重要应用。利用VMware电源管
理及虚拟机的动态迁移技术，在虚拟机负载较低时，将其自动
迁移到一台或几台物理服务器上，并将空闲物理服务器电源自
动关闭。反之，当虚拟机负载加大时，则根据预先设定的策略
自动打开物理服务器电源，保证虚拟机的性能。一般设定物理
服务器的利用率在60%～80％之间，既能保证应用系统性能，又
能节约电能。
存储虚拟化的实现，整合了分散的存储阵列和异构存储环境，
大大减少了存储碎片的产生，从而提高了存储空间的利用率和信
息交流的灵活性。
2．增强了应用系统的业务稳定性
利用VMware的HA动态迁移技术，保证了虚拟机的高可用性，
提升了整个数据中心基础架构的稳定性。当某一台服务器发生故
障，虚拟机会自动根据预置策略，将对应的虚拟机迁移到其他正
常运行的主机上。整个过程无须人工干预，用户也没有明显的服
务中断感觉，从而大大增强了应用系统的业务稳定性。
3．实现了业务系统的快速部署
虚拟服务器可以在线复制为模板，通过预先建立的模板和克
隆技术，管理人员可以在数分钟，甚至数十秒时间内将新应用快
速部署到相应的服务器计算节点上，实现对服务和应用的统一化管
理。
4．降低了数据中心机房能耗
新型数据中心正式投入使用后，由于物理服务器设备数量极
大降低，同时结合分布式电源管理(DPM)技术，自动关闭负载较低
的空闲虚拟主机，使得数据中心电力消耗由原来的 60余千瓦降低
到 3 0 千瓦左右。
随着数字化校园建设的快速发展，通过引入虚拟化技术构
建新型高校数据中心，不仅解决了当前高校数据中心建设中存
在的众多问题，如提高服务器资源利用率、实现硬件资源高度
共享、降低管理维护成本等，而且可以灵活、敏捷地管理不同
的应用和需求。
基于虚拟化技术的新型高校数据中心，展现出了一种新颖的
观念和灵活的管理模式，有效地推动数据中心朝高效、稳定、节
能、环保的方向发展，使之能更好地服务于教学、科研和管理工
作。我们完全有理由相信，虚拟化技术在未来高校数据中心建设
的应用前景将会十分广阔。（作者单位为山东科技大学现代教育中心）
建设与管理数据中心
46中国教育网络 2012.7
文/瞿雪萍 葛嘉敏 高伟勋
无线网络已经成为高校校园网络的重
要组成部分。出于信息网络安全管理的需
要，在建和已建的高校无线校园网中，都会
使用一些网络安全接入管理机制，以确保
用户实名制登录注册，并限制未授权用户的
访问。现有的这种管理方式虽然满足了校内
师生员工的使用，但对于外校来访人员的使
用就显得非常不方便。
在信息技术高速发展的今天，大量科
技和教育信息资源的使用都依赖于网络平
台，而且校际间的交流和访问日益频繁。高
校师生在其他高校访学交流时，希望能够使
用该校无线资源的愿望越来越强烈。上海市
教委信息中心为了解决此问题，于2007年立
项建设上海市高校跨校认证平台，并在此基
础上启动了对上海高校无线校园网资源共享
共建的应用课题研究。
无线通项目建设背景
上海各高校建设无线网络的起步时间
差距较大，有些高校已经基本完成无线网
络的全校覆盖，有些高校则刚开始着手建
设；有些高校已经完成了接入管理，有些
则刚刚试探性地在部分区域开放接入试
用。由于建设起步时间跨度较大，无线网
络接入技术的发展又十分迅速，许多早期
建设的无线网络使用胖AP设备，而新建设
的无线网络都使用瘦 AP 设备，对访问控
制、安全要求等的支持各不相同。使用的认
证和控制设备厂商主要有Cisco、ARUBA、华
为、H3C、城市热点等。各个厂商对认证接
口的支持也有差异性。
在接入认证方面，高校使用的各个厂
商或集成商的应用方案中，大部分高校使
用Web认证。即用户首次使用网络时会打开
认证网页，要求用户输入账户进行认证接
入。但Web页的后端认证方式。各个高校存
在较大差异。主要有Radius认证、LDAP认
证、数据库认证等几种方式，另外还有个别
学校使用 802.1x认证，即在用户连接网络
时就要求用户提供账户。这些差异性就给
设计、开发和集成统一跨校认证带来了难
度，所需要的底层平台必须兼容各个高校
的主流认证构架，同时还能支持跨校应用。
国外在跨机构身份认证和授权方面的
研究起步于2002年左右，影响较大的项目有
Internet2的 Shibboleth项目和Liberty联盟计
划，二者都是遵循 SAML(Security Assertion
Markup Language)标准。Shibboleth项目
始于2000年，由MACE小组提出，旨在解决
拥有相对独立身份认证系统组织之间的资源
共享策略。Shibboleth系统发展至今，其构
架和原理已被国外多个组合和机构所采用，
上海教科网也在推进高校协作的过程中逐步
建立了一个跨校认证平台的试验床，并在
20 08 年成功部署。本应用就是基于此平
台。
无线通项目系统框架
1. 上海高校无线校园网建设现状
据不完全统计，目前上海高校中的一
般热点区域均已建成了无线网络。根据其
建设方案的汇总归类，无线校园网的整体
方案可以归结为“传统AP+认证计费网关”
的方式及“无线交换机”的方式，或两种方
式兼而有之。
传统AP相当于有线网络中的集线器，
提供无线信号发射和接收的功能，可以对
自身进行基本配置，如 IP、SSID、基本安
全设置等。传统AP架构的无线网络中，都
会在无线网络的核心节点使用若干台 AC
（Access Controller）设备作为计费、认证网
关进行无线网络用户的安全认证。
无线交换机集中实现射频监控、数据
流量管理、安全认证、QoS、接入控制、负
载均衡，以及AP的控制管理等功能。AP只
实现 802.11的空口功能，完成无线电波收
发任务。
这两种架构的无线网络各有优缺点，
且为互补。有些学校是保留部分老的无线
覆盖项目，在新建的项目中使用更新的无
线交换机技术建设，这样能够保护原有的
投资。有些学校则根据单位面积的用户数
量或者重要性，有选择地交替使用两种无
线模型。
2. 无线校园网用户认证方式分析
在无线校园网建设中另一个重要的环
沪上大学：跨校无线全程游上海市教委信息中心立项建设上海市高校跨校认证平台，并在此基础上启动了对上海高校
无线校园网资源共享共建的应用课题研究，并开始实现跨校无线网络漫游接入。
建设与管理 无线网
2012.7 中国教育网络 47
图 1 WAYF跨校身份认证模型
图 2 上海高校无线通系统架构总体设计
节就是接入用户认证的方式。经过对上海
十余所高校无线网络接入认证情况的调研
和总结，高校内无线校园网络认证的后端
结构大致有三个模式：多认证链路并存、
轮询认证、认证委托。
多认证链路并存是指同时存在多条无
线链路，可按校区、行政、教学、宿舍等规
则划分，每条链路的认证是独立的，有些链
路建设较早，使用胖AP模式，有些链路是
新建设的，使用瘦AP模式。虽然每条认证
链路都是独立的，但其认证源可能是同一
个，或者不同链路使用不同认证源。如校中
心 LDAP、Radius服务、校数据中心、校邮
箱POP3认证等。这样既便于用户的管理，又
解决了不同时期建设的无线网络的兼容问
题。不同的认证链路可以受同一个总AC控
制器控制，这样能方便、策略地配置下发，
实际的认证也可以灵活变动。
轮询认证是指AC在收到用户的认证信
息后，按顺序去多个认证源检查用户的认
证信息，只要有一个认证源通过认证即放
行该用户。例如用户接入无线网络并输入
认证信息后，AC控制器会先在校LDAP上认
证用户账户，若没有通过认证再到校数据
中心检查，然后再依次到Radius服务、邮
箱POP3、访客系统等认证源中进行检查，AC
控制器可能会有级联，每个AC可能会到不
同的认证源认证，只要有一个认证源通过，
所有AC都会放行。该认证模式的用户管理
较灵活，适应高校内用户账户数据分散的
现状。此外有些高校建立了认证中心或统
一身份认证来完成轮询的各步骤。
认证委托是指将认证委托给其他系统，
如校信息门户、校统一身份认证、校认证中
心等。无线网络接入认证时将页面重定向
到委托的认证系统，然后等待接受其他系
统的认证结果，通过认证后放行。
3. 上海高校无线通系统架构
在设计上海高校无线通方案之前，首
先对跨校认证做一个简单理解并对 Shibbo-
leth在上海高校无线通跨域认证中的作用作
一个定位。
跨校身份认证是使用联盟式管理，一
个资源系统把用户的身份和属性管理留给
用户的源组织处理，同时源组织负责向资
源系统提供所需要的用户属性。当一个用
户尝试访问某一资源系统时，资源系统根
据源组织所提供的属性做出访问控制的决
定。由此，用户仅需要在它的源组织中进行
注册而不需要在每个资源系统中注册。
Shibboleth系统可以实现跨认证域的构
成。Shibboleth是基于 SAML规范的支持联
合身份管理的信任引擎中间件。Shibboleth
包含三大部分组件：标识提供者 I d P
（Identity Provider），服务提供者 SP（Service
Provider），可选的WAYF（Where Are
You F rom）服务。Shibboleth提供跨域
的单点登录，并采用基于属性的授权框架
对用户的请求进行授权。使用 Shibboleth
信任引擎中间件，能够简化跨校认证中身
份认证的流程，同时做到安全，
高效。
跨校身份认证模型的核心
功能就是把用户与资源在认证
和授权的过程中所需要使用的
三个基本交互紧紧地联系起
来。这三个基本交互是：
1. 用户认证，由用户的源
组织实现；
2. 访问请求；
3. 把授权属性从源组织发
送到被访问的资源系统，传输
到访问控制管理者的授权属性
集合必须是可配置和扩展的，
这取决于被访问的资源系统的
需要。
在这个模型中，当接收到
用户源组织的认证确认和授权
属性之后，代表资源主利益的
访问控制管理者能够做出同意
还是拒绝用户访问资源的决
定 。
经过多年的发展，作为
解决跨机构资源共享，的中间
件，Shibboleth系统已经在高
等教育领域得到了广泛认可，
并在比较大的范围内得到了部署。因此在
设计上海高校无线通方案时采用了 Shibbo-
l e t h 技术。
上海高校无线通系统分为三个层次，
第一层为平台层，第二层为系统管理层，第
三层为用户接入层。其中，第一层是由各高
校 IdP服务器以及由教委或其他联盟组织
设立的WAYF服务器构成的高校跨校认证平
台，该平台主要提供用户源地址认证的功
能。第二层是各高校所提供的无线校园网
资源组成的无线资源 SP，该SP由教委或其
他联盟组织进行统一管理。根据实际部署
情况也可在单独的高校设立无线资源 SP管
理结点。这一层完成的主要功能是对于参
与认证联盟的各成员高校进行管理，同时
为各高校设立无线网络管理员，由管理员
负责对该校参与共享的AC进行管理。第三
建设与管理无线网
48中国教育网络 2012.7
层的用户接入层将根据不同的用户接入方
式和不同的用户类型完成对用户认证请求
的处理。
平台层中跨校身份认证使用联盟式管
理，服务提供者把用户的身份和属性管理
留给用户的源组织处理，同时源组织负责
向服务提供者提供所需要的用户属性。当
用户尝试访问某一服务提供者时，服务提
供者根据源组织所提供的属性做出访问控
制的决定。基于WAYF架构模式的组网结构，
如图 3所示，跨校认证过程:
1. 高校D的用户在高校A使用无线网
络，A校的无线网络即为服务提供者 SP；
2. 高校A的 SP将用户的上网请求发送
到上海高校无线通系统的WAYF服务；
3. 上海高校无线通认证的WAYF服务
要求用户选择其所属学校；
4 . 用户选择自己所属的学校（高校
D），将信息发送给WAYF服务；
5. WAYF服务将根据用户所选的学校，
将用户重定向到高校D的身份提供者；
6. 高校D的身份提供者要求用户输入
信息进行身份认证；
7. 用户向高校D的身份提供者提交自
己的认证信息；
8. 高校D的身份提供者对用户提供的
认证信息进行验证，并把验证信息反馈给
高校 A的服务提供者；
9. 高校A的服务提供者
收到高校D身份提供者传来
的用户信息后,根据预先定
义的策略对用户权限进行检
查, 如果用户有权限访问, 则
将允许用户使用无线网络服
务。
应用情况
2010年，上海市教委信
息中心分别选取复旦大学、
华东师范大学、华东理工大
学、上海大学、上海师范大
学、立信会计学院、上海外
国语大学、上海财经大学、上海学生事务中
心、第二工业大学、松江大学城公共区域等
十多个教育单位进行了本系统的部署试验。
本系统自 2010年初开始部署，截至 2012年
3月已为参加上海教科研跨校协作平台的
19个高校提供了超过 187000人次的使用，
取得了很好的应用效果。
下面我们以一个应用场景为例介绍一
下该系统的用户使用过程。某日，一位上海
师范大学的教师因进修到复旦大学学习，
当他想使用笔记本上网查询资料时，就可
以通过高校无线通来完成复旦无线校园网
的接入。
1. 第一步：漫游接入申请
搜索并连接复旦大学的无线校园网信
号，进行Web浏览时会出现复旦大学的无
线网络接入认证页。
在上海高校无线通的授权区域内搜索
该学校无线网络信号，自动连接后获得 IP
地址。各个高校的无线区域、地址分配情况
等，按各个高校提供的无线服务为准。在获
得 IP地址之后，当首次访问 Internet时，各
个高校的无线访问会要求认证，在各个高
校的WEB 认证页中会有高校无线通的图
标，点击图标即向无线通提出跨校使用无
线的申请。
2. 第二步：跨校身份认证
点击认证页中的高校无线通图标后，
即已提出漫游申请，系统会显示高校选择
页。在高校列表中选择漫游申请用户所属
的高校后点击“确定”按钮，系统会定向到
各个高校自己的认证页面做认证。
在用户所属高校的认证页上输入自己
高校身份认证的用户名及密码后点击登录，
如果认证通过则成功接入，否则回到用户
所属高校的认证页。各个高校使用的认证
账户由各个高校自身决定，用户可以咨询
所属高校的分管部门。
3. 第三步：完成无线接入
认证成功后，系统会批准该用户的漫
游请求，无线校园网提供单位会放行该用
户的漫游请求，用户即可使用所在地的无
线网络访问 Internet。
如果用户的浏览器窗口屏蔽了弹出窗
口，则该页面就不会显示，但并不影响该用
户的正常使用。用户在一段时间内不使用
接入访问的话，所在高校的无线接入会被
自动断开，如果要继续使用，则重复第一步
就可以了。
在网络技术飞速发展，以及信息技术
不断进步的信息时代，越来越多的教学活
动的开展和教学资源的使用都离不开网络
信息技术。尤其在高校，各类教学科研的交
流活动日益增多，外校的师生用户需要使
用无线网络的需求也在不断增加。基于跨
校认证的上海高校无线通的建设及应用就
是依赖 Shibboleth架构技术，充分利用上
海市各高校已建和将建的无线系统，简化
跨校访问认证流程, 提高网络资源的使用
效率，同时也保证了安全性。上海高校无线
通使已实现跨校认证的各校师生在具备无
线系统的他校学习、工作时可以方便地完
成无线校园网的接入。
基于跨校认证的上海高校无线通的建
设及应用，是整个上海教育信息化建设中
实现高校间网络互联互通、资源共享的一
小步。随着高校教育信息化的推进，不断
丰富网上的共享资源、建设更多的跨校应
用，才能更好地实现“跨校、协作、共
享”的目标。（作者单位为上海师范大学信息化办公室）
图3 跨校认证过程
建设与管理 无线网
2012.7 中国教育网络 49
建设概要
数字化校园是教育信息化发展的一个
阶段。它以网络为基础，利用先进的信息化
手段和工具，实现从学校环节（包括实验、
教室、设备等）、资源（如公文、图书、讲
义、课件等）到活动（包括教、学、管理、
服务、办公等）的全部数字化。在传统校园
的基础上构建一个数字空间以拓展校园的
时间和空间维度，提升传统校园的效率，扩
展传统校园的功能，最终实现教育过程的
全面信息化。
电子科技大学作为首批 985重点建设
高校，一直以来很重视全校的数字化校园
建设。学校在 2005年建设清水河校区时就
提出了建设“绿色校园，生态校园，数字校
园”的建设理念，在清水河校区建设办公室
下专设“数字化部”，专门负责清水河校区
的数字化校园建设。经过七年多的建设，学
校数字化校园建设取得进展，数字化校园
初具规模。
建设思路
电子科技大学在《电子科技大学新校
区数字化校园建设规划书》中，明确指出数
字化校园建设思路，提出：
统一规划重协调，安全稳定筑基设
数据整合为共享，信息互通避孤岛
架构先进出水平，扩充灵活显特色
分步实施保完善，政策机制是保障
数字化校园应始终围绕建设目标实施
整体解决方案，其建设内容如图 1。
建设成果
电子科技大学经过多年的建设，尤其
是学校在清水河校区建设时加大了对数字
化校园的投入，学校教育信息化建设得到
了长足发展，数字化校园建设取得了一定
成绩。
校园网实现万兆主干，具备多个公网出口
建成沙河校区、清水河校区校园基础
网络，具有万兆主干，支持IPV4/IPV6双栈，
同时具有电信网和教育网的公网出口（电
信带宽3.5G，教育网出口2G，移动1G）。无
线网络覆盖大部分校区，信息点 4万多个。
建成校园专网，承载数字化校园关键应用
校园专网覆盖清水河校区所有建筑物，
承载一卡通、安全监控、消防监控、大屏幕
播放、校园广播等多个关键及特殊应用，与
校园网实现物理上的隔离，保证数据的安
全可靠。
建成数据中心，统一管理全校数字化校园
基础设施
在清水河主楼A2区二楼建成 1200平
米的数据中心，建成以小型计算机（SUN
E25k、E6900、两台 IBM P570）、300余台
服务器（包括托管服务器）、数据存储磁盘
阵列（130T容量）、备份磁带机构成的数字
化校园基础设施，承载全校数字化校园支
撑平台及关键业务，实现关键数据的容灾
和应用系统的热备，为各应用系统、数字图
书馆、邮件系统、虚拟主机等提供管理、维
护与技术支持。
建成数字化校园支撑平台，实现数据共享
建成统一身份认证平台、共享数据库
平台、中间件平台、统一门户平台四大数字
化校园支撑平台，为数字化校园提供有力
支撑。
电子科技大学：
图1 电子科技大学数字化校园层次结构
融合新技术构建智慧校园
建设与管理数字校园
50中国教育网络 2012.7
建成多个数字化校园关键应用系统，基本
覆盖学校教学、科研和生活学习
已建成OA系统、教务系统、研究生系
统、人事系统、学工系统、迎新系统、高基
系统、教师个人主页等20余个业务系统，为
全校的教学、科研和生活学习提供了有力
支持。
实现校园一卡通，建立学生终身邮箱
校园一卡通跨越清水河校区和沙河校
区，终端数量高达1万多个，覆盖所有食堂、
学生宿舍每层楼以及教学楼、图书馆、商业
街、体育馆等。功能不仅涵盖传统的消费，
以及水控和电控，而且与其他众多应用系
统接口，实现图书借阅、通道管理、门禁、
停车场管理、寄存、复印、机房上机、校内
交通车、考勤、会议签到、数字迎新等功能。
我校学生邮件系统采用的是微软 Exchange
平台，专门为我校学生服务，该邮箱为终身
免费邮箱，目前该邮箱共有用户约 7.4万
个，为我校学生在校交流和毕业后校友之
间的沟通以及与学校的联系提供了畅通的
渠道。
建成数字化教学平台及数字课程中心
沙河校区及清水河校区建成多媒体教
学系统，300多间多媒体教室完成了网络化
建设，实现了远程开关电子锁、一键上下课
和多媒体设备的远程管理，并可实现课程
教学的直播。
引进美国Blackboard教学平台，建成学
校课程中心。中心功能完善，运行稳定，不
仅有上传下载课件、在线布置完成和批改
作业这样的基本功能，还有同步和异步交
流功能及小组协作学习功能。Blackboard教
学平台涵盖学校教学信息化涉及的各个层
面的需求。
建成网络课堂，上面具有较丰富的数
字化学习资源，成为数字化学习的重要平
台，并在各级精品课程申报中起到了支撑
作用。
实现数字化校园软件正版化
电子科技大学是第一批与微软签定
“CA”协议的高校之一，实现了学校桌面系
统及办公软件的正版化。
特色与效益
以服务为导向，为用户提供个性化数字化
应用
不要为信息化而信息化，要基于对象，
以用户为本构建信息化服务系统，这始终
是电子科技大学在教育信息化道路上的指
导方针和基本原则。信息化的目的，是方便
师生生活、学习和工作。作为学校信息化部
门，站在用户角度思考来构建服务系统，改
善用户体验，使师生乐于使用信息化系统。
基于这样的考量，在构建信息系统的初期，
信息化部门就广泛和职能部门合作，了解
使用人员的需求和特别关切，并以此作为
构建信息系统的基础。校园一卡通系统是
和在校学生使用最为频繁的一个系统，学
校信息化部门在建设系统初期时，站在使
用者的角度，做了很多人性化的改进。例
如，为了方便学生在宿舍洗衣，学校在一卡
通洗衣计费终端上设计了特有的先预扣费
后按实际结算的模式，在保证了用户卡安
全的同时，也节省了用户的等待时间。在宿
舍一卡通电控系统上，为
了不至于使宿舍突然欠费
断电，学校又追加上线了
房间电费预提醒模块。
规范化、标准化信息系
统数据，实现跨系统数
据和业务整合
随着学校对信息化投
入力度的不断加大，新的
数字化系统不断上线。在
学校已建好的统一身份认
证、统一数据库的基础上，
如何使新上线的信息化系
统能够有效的接入已建好
的共享体系结构，避免新
的信息孤岛，是学校信息
化部门考虑的重点问题。
为此，电子科技大学信息
部门制定了数据标准、机
建设与管理 数字校园
2012.7 中国教育网络 51
构代码标准、应用软件开发规范、统一身份
认证接入规范与技术标准等众多标准化规
范，使得业务系统之间数据交互与共享得
以实现。2009年上线的数字迎新系统就融
合了学工、财务、一卡通、后勤等众多系统
的业务数据。学校制定了的校园一卡通接
入规范，使得图书借阅系统、通道系统、门
禁系统、停车场系统、寄存系统等众多数字
化系统能够方便接入校园一卡通系统。
融合新技术，构建智慧校园
电子科技大学在教育信息化的过程中，
始终关注信息化发展的新动向，并做出一
些有益的尝试与创新。目前，电子科技大学
已初步以虚拟化、云技术、物联网、三网融
合、移动通讯为手段，建立开发灵活的教育
资源公共服务平台。电子科技大学早在
2009年就实现部分部门网站等WEB服务及
部分业务系统往VMWare虚拟机上迁移，利
用虚拟化统一存储管理及高可用性，在降
低能耗、提高物理硬件资源利用率的同时，
也提高了服务质量。随后虚拟化在众多数
字化系统（诸如数字图书馆）上广泛使用。
2011年云存储系统全面上线，为全校师生
提供云存储服务，使校内师生随时随地享
有快捷、免费的存储服务，在保障了数据安
全的同时，也方便了校内数据共享；校园
IPTV依托三网融合的技术发展，向校内学
子提供优质教育视频资源，拓展了教育渠
道；同时电子科技大学广泛和移动运营商
合作，也独立开发出移动校园客户端，目前
已针对智能手机操作系统，开发 ios和 an-
droid客户端，针对非智能手机操作系统，开
发WAP平台，利用WIFI、2G/3G移动网络
的随时接入性，使得校内师生利用移动终
端可及时访问校内资源。
自主研发和专业采购齐头并进，保障信息
化可持续发展
高素质、职业化的教育信息化人才队
伍是学校信息化长期稳定发展的必要条件。
电子科技大学作为专门培养电子类信息化
高级人才的“985”高校，在人才培养和储
备上具有优势。在专业性要求较高的业务
系统上，学校是采购专业、成熟的商业系
统。如图书借阅是采用的美国的 Innovative
Interfaces公司的产品，在线学习是采用
Blackboard公司的产品。，学校也注重培养
和壮大自己的研发队伍。2012年 3月住建
部和教育部联合组织的专家对“电子科技
大学节约型校园建筑节能监管平台”项目
验收时给予学校的评价是：“发挥学科优
势，整合既有资源，平台由学校信息中心自
主研发，工作成效显著”，并一致通过验收。
四川省教育厅将电子科技大学自主研发的
节能监管平台作为示范项目在川内高校进
行推广。由学校开发的政府权力公开透明
系统被川内多家区县政府部门采用，自主
开发的移动校园系统也在学校内获得了好
评。
多方合作，拓展信息化渠道
电子科技大学作为专门培养电子类信
息化高级人才的“211”“985”高校，在人
才培养和储备上无疑具有优势，也吸引了
众多 IT企业与学校合作信息化系统。电子
科技大学通过与微软、谷歌合作，使得校内
用户可是免费使用正版软件好校内搜索，
通过与富士康、卫士通合作展开校内虚拟
化、云存储等方面研究，与中国电信、中国
移动合作拓宽校内移动领域应用。
保障体系
运维管理
数字校园的运行维护管理在信息系统
的生命周期中，持续的时间是最长的。因
此，运维质量的好坏直接关系到用户的使
用体验。电子科技大学信息中心作为全校
信息化规划、建设单位，不仅要负责每年
新的数字系统上线工作，还要面对日益增
多的基础设施（如网络设备、服务器等）及
应用系统运行维护管理工作。且系统规模、
耦合和复杂程度不断增加，系统变更风险
加大，与此同时，校内师生对 IT系统的实
时性、可靠性、安全性却越来越高。这对
信息化建设单位的人员、技术及管理成本
提出了更高的要求。为此，在人员没有增
加的情况下，电子科技大学信息中心将技
术含量较低、琐碎的维护工作，如网络设
备、一卡通终端设备、多媒体教室等设备
的维护工作以“外包”的形式交由后勤集
团专门的维护部门来维护，将有限的人员
投入到核心系统和业务上。对信息化建设
部门来说，这是服务“外包”，对学校来说
是“内包”。由于维护部门只做维护，而信
息化建设部门则专注技术核心，从而更专
业。另外，对于信息中心内部的管理，则
采取“监”、“管”、“治”结合的模式。“监”
一方面指建立完善的管理制度，如机房日
常管理制度、小型机管理制度、网络安全
管理制度等，并将这些制度的执行情况与
员工的工作考核挂钩；另一方面，采用各
种数字化监控系统，如服务器监控、网络
设备监控系统 ITManager，将学校众多服务
器硬件、网络设备以及应用系统运行状态
监控起来，并和短信网关接口，实现有软
硬件故障时及时通知提醒。“管”主要是指
人员合理分工，并专攻某一领域，如数据
库管理员专注于数据库安全、数据备份、
数据接口开发等工作，而安全管理员负责
VPN、防火墙、漏洞及端口扫描等服务器
安全工作。“治”是指定期的评估与决策，
如每月的小型机运行情况（如 cpu、内存、
磁盘使用情况等），每月的网络流量、每月
的服务投诉情况等，及时了解校内师生使
用喜好，从而为运维提供决策依据。
推广机制
信息化系统的普及程度，不是靠信息
化系统数量的多少，也不是信息系统的盲
目上线，不能为信息化而信息化。信息化系
统的推广使用，除了需要转变观念外，还需
要有多方位的推广渠道。电子科技大学在
传统的公告加邮件通知基础上，定期进行
问卷调查，并在学生访问量较大的 BBS系
统上发帖推广和答疑。深入各学院和机关
单位举行座谈调研，了解用户关切，对用户
进行免费培训；通过举办推广活动，奖励、
鼓励用户使用信息化系统。另外，通过编写
数字化校园指南，将印制好的使用手册免
费发放给校内各部门及新生，便于在校师
生查阅。
建设与管理数字校园
52中国教育网络 2012.7
文/张彤
随着计算机科学与技术的发展，理论、实验和
计算已成为当代科学研究的三大支柱。越来越多的
科学研究和重大工程中的关键问题必须依靠大规模、
高性能计算的手段加以解决。基于多核处理器、
GPU、云计算、虚拟化和高性能计算等技术的迅速发
展，异构计算正在成为一种普遍的趋势。中国科学
院软件研究所并行软件与计算科学实验室姚继峰博
士日前在接受采访时说，当前学习OpenCL不仅是掌
握一门语言，更重要的是掌握异构计算的思维方式。
5月22日，《OpenCL异构计算》中文译本发布暨
高等院校异构计算综合技能及学科应用培训（北京）
在中科院软件所举行。此次培训由教育部科技发展
中心主办，《中国教育网络》杂志社承办，分别在西
北工业大学和北京两地举办。这一培训的目的是针
对高校图形图像处理、生物医药、材料学、计算机与
通信工程，力学， 气象、大气与环境科学，能源与动
力工程，媒体计算等相关学科领域的高性能计算机
管理者和使用者并行计算开发和应用需求，推动高
性能计算应用技术的普及，加强高性能计算专业技
术人才队伍建设，提高科研创新能力，培训得到了
AMD公司以及有关大学的大力支持。
在培训会上还首次发布了《OpenCL异构计算》
中文译本，作为目前国内第一本全面介绍 OpenCL
（开放计算语言）的专业指导书籍，此书的出版填补
了中国在异构计算领域内的一项空白。AMD中国技
术开发与合作总监楚含进说：“近年来，应用OpenCL
开发应用的开发者数量正在不断上升。在《OpenCL
异构计算》的英文原著编写出版过程中出力不少的
AMD公司一直希望推动异构计算在中国的普及。目
前，AMD已经在中国十余所大学进行了异构计算及
OpenCL的授课和培训，在其不断推动和支持下，已
经有老师陆续在各个高校开始相关教学。除此之外，
AMD也分别与清华大学、浙江大学等高校合作开展
通用GPU应用等科研项目，助力中国专业技术人才
队伍的建设及科研创新能力的提高。”
在实际应用中，支持异构计算的软件数量，近年
来已经有了大幅度的增加。“过去，异构计算仅被应
用在科学计算中。今天，它已经被广泛应用在流媒体
等领域。现在，包括Office、Flash等大量主流应用都
开始支持异构计算。当然，异构计算的普及还需要一
个过程。不过，当它为用户带来的优异体验被广泛接
受后，其发展会更为快速。”楚含进表示。
在高校中，由于对高行能计算的需求和对国际
最新信息技术的研究以及培养人才的需要，针对
OpenCL的学习和开发已经在几乎中国所有高校中开
展。并且其实际应用全面涵盖了并行计算主流的应用
领域。“对学习者来说，我们并不是希望他能够学习
OpenCL后作为他唯一的谋生手段。这个软件是面向
未来的，它应该成为开发者的另一种思维方式。”楚
含进解释说。
“随着异构计算的应用越来越广泛，未来PC的架
构也会随之发生变化。”楚含进表示，虽然GPU和CPU
不会彼此取代，但未来GPU承担的计算任务会越来
越重。AMD推出的AMD Fusion APU正是融合CPU和
GPU的产物，它能够在兼具两者优势的同时让计算
资源在 CPU及GPU之间实现智能分配。作为业界公
认的第一个异构计算开发语言标准，OpenCL 正逐渐
被各主要计算平台所采用。基于OpenCL开发的应用
程序可以最佳地调用异构系统中的所有计算资源，，
最大化发挥计算能力，真正体现异构计算的高效节能
优势。楚含进介绍说，目前已有 50多款由领先的软
件和网络内容提供商提供的应用软件正在利用APU?
技术进行加速，其中不乏基于OpenCL开发的应用实
例。
异构计算被业界视为继单核、多核之后的第三
个时代，它将打破摩尔定律，有效解决能耗、可扩展
性等问题，成为全球高性能计算领域中的一种重要新
兴模式。楚含进介绍说，未来，AMD希望能够继续
为全球异构计算发展和加速中国异构计算普及做出贡
献。
培养异构计算的思维
楚含进
AMD中国技术开发与合作总监
“过去，异构计算仅被应
用在科学计算中。今天，
它已经被广泛应用在流
媒体等领域。现在，包括
Office、Flash等大量主流
应用都开始支持异构计
算。当然，异构计算的普
及还需要一个过程。不
过，当它为用户带来的优
异体验被广泛接受后，其
发展会更为快速。”
建设与管理 数字校园
2012.7 中国教育网络 53
文/华珊
经过十多年的发展，教育信息化取得
了引人瞩目的发展，其中发展最为迅猛的
则数互联网业务。随着教育网络建设全面
开展，丰富的网络资源在完善校园生活的
同时也带来了种种问题：出口带宽资源有
限，网间结算费用高昂；在线视频和P2P流
量猛涨，挤占高校的互联网出口资源，严重
影响正常教学和科研；网内热点率高度集
中，重复资源大量挤占出口；学生的上网体
验差，投诉严重；ddos，BotNet，蠕虫等病
毒威胁不断侵扰，用户体验下降。
作为面向网络互联的安全融合解决方
案，华为 iCache+SIG+DDOS融合解决方案
旨在助力教育信息化快速发展，真正实现
安全、高效的教育互联网。解决方案疏堵结
合，在信息化时代打造一个绿色清新的校
园网络环境。
SIG作为业务控制系统，可对全网业务
流量、流向进行精细化的管控和分析，有效
抑制非主流P2P流量对带宽的占用，并阻断
非法流量并及应用，从而优化网络资源配置，
缓解网络带宽压力，全面提升网络可控性。
Anti-DDOS异常流量清洗系统的部署，
用来侦测各类网络攻击及异常流量，并及
时牵引和清洗攻击流量来处理多种类型攻
击，为网络提供安全防护，进而提升网络安
全性。
疏：提升资源利用率的 iCache
iCache缓存系统采用高性能的云存储
设备，对HTTP下载、在线视频，以及主流
P2P等流量提供海量的本地化缓存存储，实
现高吞吐量和命中率，并通过调度网内用
户进行P2P资源的本地转发，从而确保关键
业务带宽，节省出口带宽，降低网间结算，
提高网络利用效率，提升用户体验。
iCache运用云计算架构和崭新的虚拟
化云平台，提升资源利用率。通过与
PPStream、PPTV等 P2P内容提供商深入技
术合作，实现最佳缓存效果。同时进行模块
化设计，各协议间可灵活调配。使用的分布
式架构可以与用户网络规模同步增长。
iCache的高性能海量缓存能够提升缓
存效率。海量的存储空间，大量的磁盘能够
降低磁盘读写、删除、移动缓存文件的频
率，避免存储性能急剧下降。同时海量存储
能够缓存更多的次热点流量，从而提升缓
存命中率，提升缓存效果。
针对热点内容本地化，iCache做到了：
1. 优酷、土豆等Web在线视频类内容
的网内缓存；
2. PPStream、PPTV、QVOD等 P2P类
在线视频内容的网内缓存；
3. BT、P2P下载类内容的网内缓存 。
iCache的系统架构能够节省出口带宽，
降低网间结算。同时支持平滑升级和扩容。
热点数据自动复制，实现负载均衡，提升并
发吞吐能力，为教育网络降低重复访问流
量、减少出口压力进行了疏通。
堵：可持续发展DPI能力的SIG
SIG作为业务控制系统，可对全网业务
流量、流向进行精细化的管控和分析。
合理限流，提高带宽效率：P2P占近
80%带宽，仅贡献不到 20%的收益，同时
挤占其他应用带宽，用户体验下降。它导致
了带宽滥用，不断扩容仍然不能满足需求。
SIG能有效抑制非主流P2P流量对带宽的占
用，并阻断非法流量及应用，从而优化网络
资源配置，缓解网络带宽压力，全面提升网
络可控性。
流量流向分析：支持DNS、FTP、HTTP、
P2P，流媒体等多协议和应用，实时显示全
网流量信息。
P2P流量监控：可检测七十余种协议上
百种应用软件，分协议、分方向、分时段地
进行流量控制。专业的协议分析团队，能够
快速响应更新，在流量控制方面既可以按
绝对值精准控制，也可以按比例动态进行
控制。
用户行为分析：基于用户的业务流量
分析，TOP N网站统计。
目前已经建立起四个研发团队和攻防
实验室（北京、深圳、成都、杭州），近20000G
网上流量实施监测，2万样本 /天的样本采
集能力；600余人的研发团队。200余人的
协议分析团队，总而言之，SIG强大的DPI
能力中心为业务持续开展提供保障。
疏堵结合打造清新校园网
图1 解决方案的价值体现——部署前
图2 解决方案的价值体现——部署后
建设与管理案例展示
54中国教育网络 2012.7
虚拟化到桌面
洗：提供高质的深度防御清洗
Anti-DDOS
分布式拒绝服务攻击即 D D O S
（Distributed Denial of Service）在 Internet上
是很常见的攻击行为，一旦发生了DDOS攻
击，造成的危害十分严重。华为Anti-DDOS
提供业界最领先的异常流量监管体系，最
高的Anti-DDOS性能；最灵活的Anti-DDOS
设备形态；最丰富的应用场景支持；在确保
教育用户对高可靠性和高性能要求的同时，
以较低的投资成本满足安全防护需求。
1. 灵活的设备形态——有效保障用户
投资
设备采用分布式并行处理机制，成倍
提升整机清洗性能，确保用户前期低成本
投入，后期顺利扩容。
2. 高性能的Anti-DDOS能力
针对不断发展的僵尸网络形成的Anti-
DDOS攻击，在网络层大流量的DDOS攻击
和基于应用协议的DDOS攻击下，都具备超
强的防御能力。针对流量型攻击，能够提供
单台设备高达 200G的防护能力；针对应用
层攻击，能够防御HTTP、HTTPS、DNS、SIP
等多达几十种的攻击类型，确保教育客户
业务不中断。其专业的DNS和WEB防护能
力，得到了众多大企业客户的赞誉。比如某
企业现网饱受DDOS攻击之苦，现网攻击流
量曾经达到 120G，在部署了我司USG9520
设备后，现网运行稳定，各项指标均正常，
成功防护了持续不断的DNS FLOOD攻击，
被保护业务始终平稳运行，得到了客户的
衷心感谢。
3. 丰富的应用场景支持
支持全引流清洗，旁路清洗。支持手动
防御，自动防御。
Anti-DDOS异常流量清洗系统使用
“七层净化”检测技术，、能应用型攻击等多
种类型，实现秒级检测、秒级清洗，能够侦
测各类网络攻击及异常流量并及时牵引和
清洗攻击流量来处理多种类型攻击，为网
络提供安全防护，进而提升网络安全性。
总而言之，华为整套的安全融合解决
方案思客户所思，倾力打造的“疏堵结合”
融合方案，能够针对高校特点灵活部署，节
省学校投资，控制学生进行绿色上网。同时
进行流量控制，解决老师们烦恼的出口挤
占问题，将用户的上网体验大幅提升。
图 3
桌面虚拟化（Desktop Virtualization）
是 IT管理人员简化硬件及软件网络系统
时，一种可行且有效利用成本的企业应
用选择方案。
泛达提供有不同的网络基础设施解
决方案，以满足用户目前实现桌面虚拟
化的需求，并且满足将来在基础设施方
面的需求。作为企业网络物理设施领域
的全球厂商，泛达为用户提供有一体化
解决方案，帮助提升企业的 IP网络，从
而降低成本，同时更高效地管理战略决
策数据。泛达不断致力于开发企业解决
方案，从而使用户的物理基础设施与逻
辑性网络系统保持一致。
企业实现桌面虚拟化之前，IT管理人
员必须首先考虑以下几个方面：企业网络
终端的显示质量、每个终端地址所需的互
联网带宽，以及桌面虚拟化设备的能力。
以上三个方面都将对执行工作的结果与性能
产生极大的影响。用户仅从传统计算系统的
计算操作实现桌面虚拟化效果时，显示质量
所产生的影响很可能显得更为重要。
在虚拟服务器聚合方面，泛达提供有
TX6A 类型 6A 铜解决方案，以确保向用户
提供同级别中最理想的计算体验。
泛达提供的TX6000 类型 6铜解决方案
可处理终端桌面虚拟化所需的数据带宽。
同时，泛达还提供有区域布线解决方案，缩
短安装时间。同时更方便地管理将来可能
出现的迁动、添置和变动。所有的泛达解决
方案均是端对端成套系统，包括企业重要
网络传输所必需的组件。比如机架、附件、
机柜、电缆、插座、接插线、电缆管理、资
产管理、电线管等。
泛达产品系统符合相应标准。通过开
发并实施最新的生产技术及工艺，比如计
算机辅助设计 /计算机辅助制造（CAD/
CAM）系统以及快速成模设备，工程师能
在数小时内设计出最尖端的新品。此外，
电脑化工程工具，比如有限元分析（FEA）
和模流分析可确保网络性能充足，从一
开始就保证优质的产品设计。
泛达研发并提供领先的解决方案，
通过简化工作、灵活运作，以及提高操作
效率来帮助客户优化物理基础设施。泛
达基于统一物理层基础设施解决方案
（Unified Physical InfrastructureSM based
solutions），可帮助企业连接、管理并自动
应用通讯、计算机处理、供电、控制及安
全系统。泛达在全球设有 11座工厂，为
120多个国家的客户提供支持。泛达通过
整合业内领先技术，制造出世界一流的
产品，为客户创造一个更加睿智、统一的
商务基础。
建设与管理 案例展示
2012.7 中国教育网络 55
文 /庄秀丽 1 余波2
2012年 3月，国家教育部发布了《教
育信息化十年发展规划(2011-2020年)》，其
中行动计划部分列出“优质数字教育资源
建设与共享行动”的构想，具体包括：建设
国家数字教育资源公共服务平台；建设各
级各类优质数字教育资源；建立数字教育
资源共建共享机制。数字教育资源建设一
直是过去十年教育信息化发展中的关键问
题与主线索。面对新十年的宏伟目标与蓝
图，数字教育资源建设的挑战与机遇并存。
在汲取以往教育信息化数字教育资源建设
的经验成果与教训的同时，“优质数字教育
资源建设与共享行动”将在互联网上的开
放教育运动发展（不仅仅是指开放教育资
源运动）中得到哪些启示，将如何在实现
“宽带网络校校通、优质教育资源班班通、
网络空间人人通”的同时更好地服务于课
堂教学？人们将在“优质数字教育资源建
设与共享行动” 的规划设计与推进实施过程
中进行深入地探索和研究。
课堂教学的两类数字资源
当讨论教育资源时，在不同语境下，其
具体指代的差异性很大。以下两类是围绕
学校教育课堂学习层面的数字资源来分类。
一类是教学内容；另一类是教学过程。
教学内容资源
第一类教学内容资源（简称“I类资
源”），是指与教学相关的教材、教案、课
件、试题、学生作业、笔记等。如MIT开
放课程、国家精品课程、可汉学院提供的
大量学科知识点视频等，可以方便教师上
课，也可以用于学生自学。这种类型的资
源可以被大量重复使用。不同时间、不同
地点的同一内容的教学可以称为复制性教
学。过去十年的教育信息化发展中，从东
部地区通过各种途径输送到西部学校课堂
的优秀资源就属于此类。而 300多年来作
为班级授课制的实施场所课堂，也一直是
以复制性的教学存在着。不足的是，不同
课堂即便是同时使用同一个MIT开放课程
中的资源，或者某一门国家精品课程的资
源，其教学行为仍是相互孤立的、隔绝的。
使用相同资源的不同课堂之间没有建立有
机联系，因而在时间、空间上很难激发进
行同类教学活动的不同课堂之间产生的互
动互联。
教学过程资源
第二类教学过程资源（简称“II类资
源”），是指提供学习活动或者学习体验的
机会，即开放课堂，其教学或学习过程就是
资源。例如教育大发现社区在“好看教研”
项目中发起的“我的家乡”学习活动（http:/
/www.sociallearnlab.org/wiki/index.php?
title=ICTinEdu_Haokanbu ），所有参与“我
的家乡”活动的师生作品，即使是不同时
间、不同班级参与创作的作品，其相互之间
都可以直接产生互动互联。“我的家乡”活
动创造出一种开放大课堂，作为过程资源，
其特点是可以无限、有效地使用。其过程不
但不会是重复的，相反是不断发展的、不断
丰富的过程。任何个人或者班级群体在参
与“我的家乡”学习活动时，都是对原有活
动的发展和继续创造的丰富。
两类资源的关系
“I类资源”可以被灵活地加入“II类
资源”中来提升课堂效率。“II类资源”作
为过程资源在实施过程中会积累生成新的
资源，可以进一步整合成为可复用的“I类
资源”。如“我的家乡”在活动过程中创
作生成的不同作品就是一种类型的“I类
资源”。
在“优质数字教育资源建设与共享行
动”中，这两种类型的资源建设都有必要。
“I类资源”从知识点掌握的情况来看，用起
来方便，学起来也快；“II类资源”对人的
成长发展来说，长远价值超过“I类资源”。
当然，如果有“I类资源”的配合，“II类资
源”中的整体学习过程会更加有效。然而在
实施中，“II类资源”还是相当难实现的，需
要多种条件配合支持。如需要技术平台的
互联时代创造开放大课堂今后十年，课堂教学的数字资源建设与发展会呈现出巨大变化：一是优质的教学内容资源能够
充分地被筛选出来进行充分的传播扩散；二是创造更多的参与“课堂”的机会，即创造出更多的教学
过程资源，而且教学过程资源会逐步成为课堂教学的数字资源建设和行动的主流，并由此打破300年
以来传统课堂教学的组织结构模式，从而迎来网络开放课堂新结构。
资源与应用资源建设
未命名-10 2012-7-6, 15:5855
56中国教育网络 2012.7
支持，需要具有开放、协作的观念与行动的
能力。
数字资源新变化改革课堂结构
十年来，我国教育信息化数字教育资
源主要源于三种途径：一是来自个人。包括
个体教育用户，或者通过区域，甚至全国范
围的课件大赛（教育主题网站大赛等）沉淀
出来的一些教育、教学资源；二是来自市
场。如教育市场提供的教育教学资源库产
品；三是来自国家项目工程的推进实施。如
面向农村中小学的“农远工程”、面向高等
教育的“精品课程”建设。总观过去十年所
建的资源，我们发现“I类资源”资源居多，
“II类资源”不足。
而数字教育资源的建设与发展环境正
出现新变化。技术的进步、移动终端的发
展、社会化网络的发展，推动大规模协作参
与时代的来临。同时，互联网开放运动包含
开放政策（OpenPolicy）、知识共享CC协议
（Creat iveCommons）、开放研究（Open
Research）、 开放获取（Open Access）、 开放
内容（Open Conten）、开放教育资源（OER）
等一系列运动，构建了一个全新的开放应
用生态环境。互联网上提供的可以自由获
取的教育资源的来源也非常丰富和多元化。
除了来自个人、市场、国家政府部门，还有
大量的教育资源来自各行业非赢利组织所
提供的资源，如美国航空航天局(NASA)提
供的航空航天科普资源（http://www.nasa.
gov/ ），各种社会公共文化空间，如博物馆
资源、图书馆资源等，以及网络在推进的连
接与组织的公共空间，如豆瓣上的同城活
动等。另外，对开放空间（OpenSpace）的
定义也被重新探索。
今后十年课堂教学的数字资源建设与
发展会呈现出巨大变化，主要原因在于开
放互联网的发展为数字教育资源建设与发
展提供了新的可能。新的可能性表现为两
方面：一是优质的“I类资源”能够充分地
被筛选出来进行充分的传播扩散；二是创
造更多的参与“课堂”的机会，即创造出更
多的“II类资源”。
开放互联网的连通性使得不同来源的
数字教育资源，特别是优质的“I类资源”
能够在互联网上充分地传播。因此，对于
优质的“I类资源”来说，关键不在于数量
的建设（过去不同省市建了大量重复的数
字教育资源），而在于建立筛选机制，让真
正优质的“I类资源”充分地流通起来。社
会化网络发展已经为优质的“I类资源”的
充分流通传播提供了基础和平台。数字资
源建设和应用与课堂教学发展变化也密切
相关。由于“I类资源”的精细丰富，教
学中知识点的教与学都会出现新的方式，
“翻转课堂”就是具体案例之一（十大翻转
课堂精彩案例可以参见：张渝江，http://
eqilai.com/blog-12817-19966.html ）。当教
师和学生更善于使用“I类资源”的时候，
教师可以有更多的时间和精力去丰富课堂
环境，丰富学生课堂体验，通过开放互联
网等为学生创造更多“开放课堂”的实践
机会。
在“I类资源”不断丰富的同时，飞
速发展的开放互联网，创造直接参与的学
习机会也越来越多，如斯坦福人工智能公
开课、TED等。以TED为例，它提供了近
乎完美的“I类资源”与“II类资源”整
合应用的优质资源的传播应用模式。高品
质的 TED视频资源通过网络品牌授权机
制来传播扩散，真正达到用思想改变世界
的目的。而各地 Tedx活动的组织也创造
出大量的“课堂”机会，即“II类资源”
的机会。
总之，现在已出现更多的“课堂”机会，
而“II类资源”会逐步成为课堂教学的数字
资源建设和行动的主流，并由此打破300年
以来传统课堂教学的组织结构模式，从而
迎来网络开放课堂新结构。（作者单位：1为北京师范大学教育学部，2为教育大发
现社区）
当教师和学生更善于使
用“I类资源”的时候，教
师可以有更多的时间和
精力去丰富课堂环境，丰
富学生课堂体验，通过开
放互联网等为学生创造
更多“开放课堂”的实践
机会。
资源与应用 资源建设
未命名-10 2012-7-6, 15:5856
2012.7 中国教育网络 57
文/卢蓓蓉 张增修
随着我国高等教育改革的不断深入，
高校财务管理的复杂度也日趋增加。在收
费管理层面，表现出收费项目的多样化、同
一收费项目的差异化、收费工作的日常化
等特点。在数字化校园建设具有一定基础
的高校，有效利用信息技术手段来支持日
趋复杂的收费工作，对于实现收费的统一
管理，规范收费行为，方便付费用户实时了
解收费进程具有积极的意义。
高校收费管理特点新变化
收费工作是高校财务工作的一项常规
内容。随着我国高等教育的快速发展，近年
来，高校收费工作出现一些新特点。
收费项目的多样化
随着高校各项事业的不断发展，除了
传统的学费等收费项目之外，高校的收费
项目日趋多样化。例如建设节能型校园的
措施之一就是收取超过一定使用限额的水
电费，各类国内、国际学术会议需要收取的
会议费，面向社会终身教育的各类培训需
要收取的培训费等。
同一收费项目的差异化
即便是同一收费项目，数额也有差异。
如学分制下学生的学费依据学生选课情况
计算，同一专业、同一年级的学生收费金额
可能就不一样，住在学生公寓和学生宿舍
的同一专业、同一年级学生的住宿费标准
也不一样，各类学术会议的注册收费也会
因为教师和研究生身份的不同而不同，涉
及到国际会议的收费，还会产生由于汇率
和结算造成的币种兑换差异和到账时间的
差异。
收费工作的日常化
招生方式的变化、继续教育的发展等
给收费工作带来更多的需求。收费工作不
再集中在学期的开始，而是变成常态。任何
时间都可能发生收费项目。如学校的各种
社会化培训都已经成为常态项目，学生参
加外语、计算机等的等级考试，就需要每年
多次进行收费。
收费工作的协同化
收费工作不单纯是财务部门的业务，
而是需要相关部门协同才能完成。如本科
生收学费需要教务部门提供选课信息，住
宿费需要后勤部门提供学生的住宿信息等。
而收费情况也需要及时返回到相应的系统，
以便于其他系统进行以“已缴费”为判断条
件的下一步操作。如学生每学期的报到是
以学生到校并缴纳相关费用作为判断条件，
这时就需要将缴费信息及时，甚至实时反
馈到报到系统中。
收费方式的多样化
现金、汇款、银行代扣款、POS机刷卡、
校园卡缴费、网上支付等多种收费方式并
存。部分高校的一些应用系统。实现了对网
上支付的支持。如研究生考试报名系统通
过网上支付来收取报名费用。其具体流程
如图 1所示。
华东师范大学：收费管理“搬上”信息平台
银行系统确认缴费成功后立即返回缴费信息
考生在网上银行支付报名费
进入银行在线缴费窗口
考生登录网上报名系统录入个人信息报名
网上报名系统根据缴费成功信息确认学生报名成功并记录学生缴费信息
财务部门根据网上报名系统记录缴费信息与银行转来缴费信息核对并提供缴费票据
图1 考试报名网上收费流程
高校财务收费管理呈现收费项目多样化、同一收费项目差异化、收费工作日常化和协同化、
收费方式多样化等特点。如何应用信息化手段为财务管理“分忧”，从而简化管理工作的复杂度，
华东师范大学和北京大学分别建立了相关的平台。
高校财务管理
资源与应用应用系统
未命名-10 2012-7-6, 15:5857
58中国教育网络 2012.7
高校通用收费方式存在弊端
财务收费是学校事务中的重要环节。
学校涉及各方面的收费项目众多，业务频
繁，付费用户涵盖校内外。为了方便付费用
户和加强管理，学校通常提供多种收费方
式，但传统的收费方式都存在弊端。以华东
师范大学为例，学校主要的财务收费方式有
三类：现金、银行账户预存扣款、单个应用
系统接入网上支付。这三类收费方法在实际
的运作中存在着无法避免的问题，详见表1。
针对以上问题，基于学校在部分收费
业务中尝试网上支付的实际运行经验，以
及高校大部分师生已经是网上支付用户的
现实状况，华东师范大学将“网上支付”作
为学校统一收费的可选有效途径。
华东师范大学网上统一收费平台的设
计和建设，针对已有收费模式的缺点，旨在
为学校各类收费业务提供一个稳定、可靠
的网上收费管理平台，为各类付费用户提
供便捷、高效、安全的网上支付方式，实现
在线支付、统一票据管理等功能。同时要求
具备一定的可扩展性。
信息平台实现全程收费管理
网上统一收费平台业务流程分析
网上统一收费平台提供统一的收费平
台，集中处理与“第三方支付”和“银行系
统”的对接，将不同应用系统的收费业务作
为不同的收费子项目设立相应的科目，在
此基础上实现订单生成、网银支付、退款、
对账等众多资金流转环节，并将其他各类
支付方式的收费信息统一集中在收费管理
平台，实现票据的登记、领用、打印、核销
等功能。对于没有应用系统支持的收费项
目，系统也可以通过生成支付码（包含收费
项目、付费用户、支付金额等信息）的方式
完成网上收费流程。同时，为校内的各类应
用系统按照相应的权限提供便捷的收费接
入接口，为付费用户提供完整统一的支付
界面，为财务部门和收费部门提供完整的
收费项目管理和查询统计功能。主要流程
如图 2所示。
网上统一收费平台的功能特点
1.集中处理与“第三方支付”和“银行
系统”的对接
统一处理资金流转环节，统一考虑系
统的安全性，降低校内应用系统接入网上
支付的复杂度，为校内已建的应用系统提
供标准的数据接口。即可实现多个银行网
上支付的接入，并获得网上统一收费平台
返回的收费结果信息，减少应用系统接入
网上支付的工作量。
2. 在线支付可以具有三方实时对账功
能，做到 T+0实时对账
对于第三方支付平台， 网上统一收费
平台即时通过第三方支付平台接口获得交
易成功状态，自动通过其提供的对账接口
获得支付成功的明细数据，并与网上收费
平台中的数据进行比对。若“第三方支付”
声明支付成功，而网上统一收费平台未声
明成功的信息，则主动修改网上统一收费
平台中的支付状态，第三方支付平台可以
主动调用收费平台接口，通知交易成功。对
于“收款银行”，系统自动通过其提供的对
账接口，实时获得“第三方支付”向“收款
银行”划拨的网上支付金额，并与网上统一
收费平台中相对应的成功支付金额进行对
比，如果不等，则给出对账异常消息，以便
进行人工核对和干预。
3. 提供线下支付的管理功能
收费部门可以选择本部门的收费管理
项目录入或直接导入其他各类支付的相关
信息，便于各类收费项目的收费数据集中
和票据的统一打印。
4. 提供票据的统一管理功能
票据的统一管理功能可以分为以下五
个方面：
（1）票据登记
财务部门负责登记各类票据的购买日
期、购买批次号、备注、票据类型、起始编
号、结束编号等信息。
（2）内部分发
图2 网上收费平台主要业务流程
招生报名系统
系统接入
学校统一网上收费平台
第三方支付
多个网上银行系统
无应用系统支持的收费项目
会议注册系统
本科生教务系统
研究生系统
网络学校学费系统
夜大学学费系统
校友捐赠系统
......
表1 不同收费方式存在的问题
收费方式
付费者 收费部门 财务部门
需要组织人员提供现场收费服务；收款明细登记易出错，存在收到假钞、现金被盗抢等风险。
应用系统改造工作量大；不同应用系统接入的技术水平参差不齐，有可能存在安全隐患；难以实现无应用系统支撑的网上支付；
现金方式
必须前往付费现场办理，经常需要排队，携带现金不安全。
付费者不能选择具体付费时间；需要为银行账户预存款；付费扣款后，不能即时获得成功状态
银行账户预存扣款
单个应用系统接入网上支付
网上支付支持的银行有限
无法及时获得收费进展，难以实现进程监控。
无法及时获得收费进展，难以实现进程监控。
只能获得单个应用项目的收费进展;需要分头核对各应用系统缴费信息与其接入银行转来缴费信息。
需要提前为付费者开卡；需要为银行提供扣款明细电子表格；银行扣款明细数据无法自动实时同步到校内应用系统；无法事中获得收费统计信息。
资源与应用 应用系统
未命名-10 2012-7-6, 15:5858
2012.7 中国教育网络 59
票据管理员将各类型的票据分配给相
应的管理员进行管理，只有生成完毕的票
据才能进行分发操作。
（3）票据领用申请
票据领用申请包括管理票据领用申请、
票据领用的过程、系统记录票据的领用人
及票据可使用的项目。领用可以是由用户
申请，由管理员审核，也可以是管理员直接
设置领用人及使用的项目，用户只能对有
打印权限的项目进行票据领用申请。
（4）票据打印
打印票据时须输入起始票据编号，打
印过程中，系统会检查票据编号是否已使
用，票据编号是否已分配到该项目。
（5）票据核销
对结算完的票据进行核销，核销前可
先对票据进行作废等处理。核销完后，可对
剩余票据进行重新入库处理。票据管理员
只能对自己处理领用的票据进行核销。
收费系统的用户功能设计
校内师生均可使用学校统一身份认证
登录统一收费平台，完成学费、住宿费、报
名考试费等费用的支付，并能即时查看自
己缴 /欠费的详细情况，方便学生合理地使
用多张银行卡来支付一笔项目，同时提供
拆分支付等功能。
校外各类人员（考生，参加培训、会议
人员等）可登录网上统一收费平台完成报
名费、培训费、会议费等费用的支付，并在
一定时间内能即时查看自己缴费的详细情
况。
各收费单位可登录网上统一收费平台
向财务部门申请项目，并管理本部门的收费
项目、收费名单，实时了解本单位的收费详
情，同时在平台上根据财务部门授权统一打
印票据。没有应用系统支持的收费项目，收
费单位也可申请立项，并完成在线收费。
学校财务部门可以审批和管理收费项
目，监控项目收费状态，管理票据和处理财
务凭证，处理三方对账处理（三方包括学
校、第三方支付、银行），查询统计项目收
费数据等。
学校领导可以实时查询各类项目收费
数据的统计情况。
系统的安全保障
由于收费系统涉及大量资金往来，收
费系统从程序安全、数据传输安全、对账
安全等不同层面提供完善的安全保障机
制，保证系统的正常运行和数据的安全。
系统提供各种级别的日志，包括交易日
志、用户登录日志、系统报警日志、应用
系统接入日志等，以便快速定位故障。与
学校门户实现统一身份认证，即校内付费
用户在登录系统时可以使用学校统一的身
份认证一样。
依据学校的规章制度与管理流程，设
置付费人员、收费部门、财务部门、学校领
导等用户角色，为每一类角色设置不同的
管理与查询权限。保证交易数据的传输安
全性，做好对个人隐私的保护。系统还具有
数据备份与灾难恢复功能。
应用效果
华东师范大学统一收费平台自 2010年
12月投入运行以来，相继有国际会议报名
费、各类考试报名费、网络学院学生学费、
夜大学学生学费等数十个收费项目通过平
台进行收费，为相关付费用户提供了网上
支付的便利。已经有越来越多的收费项目
纳入统一收费平台管理，许多习惯在网上
支付的付费用户对于学校新推出的收费平
台表示认可，收费管理部门也认为系统简
化了收费流程，加强了收费管理。
但是，收费方式的变革不能一蹴而就，
为了照顾不同付费用户的需求，学校不能
通过行政手段取消网上支付以外的其他收
费方式，这造成一些收费项目仍然以多种
收费方式并存，管理的复杂度依旧存在。随
着网上支付的快速普及，学校的各类收费
项目将在一个可预见的周期内统一纳入网
上收费平台，真正实现学校收费的全面电
子支付。
（作者单位为华东师范大学信息化办公室）
华东师范大学网上统一收费平台的设计和建设，针对已有收费模式的缺点，旨在为学校各类收费业务提供一个稳
定、可靠的网上收费管理平台，为各类付费用户提供便捷、高效、安全的网上支付方式。
资源与应用应用系统
未命名-10 2012-7-6, 15:5859
60中国教育网络 2012.7
文/黄宁玉 李爽 宋式斌
当前高校财务管理日趋规范，费用支
付模式多样，流程复杂，具体体现在收费
对象多、收费项目繁杂、收费金额差异
大、费用缴纳方式多样等多个方面。面对
这些特点，传统的收费方式面临着越来越
多的困难和挑战。随着网银业务的发展和
推广，网上支付方式成为弥补传统收费方
式不足的有效尝试，且高校网络普及，师
生中网民密集，网银支付在用户群接受
度、可操作性、技术环境上已经趋于成
熟。因此在财务部门的支持和推动下，北京
大学尝试开发了一套网上支付平台。该平
台为校内应用提供便利的支付接口，为用
户提供简洁的支付界面，为财务部门和收
费部门提供统一的在线工作平台，进而实
现了收费项目精细化管理、收费过程的完
整监控，以及各类相关查询统计，既方便了
全体师生，又简化了相应的管理。
高校收费业务的特点和困难
当前高校收费业务的主要特点及问题
可概括如下：
1. 收费对象多。从 1999年高校扩招以
来，每年招生规模的增长速度百分比都在
两位数以上，学校规模的扩大加重了财务
部门收缴学生费用的工作量。
2. 收费项目繁杂。收费项目包括学费、
住宿费等。仅学费就分按学期或学年收取，
如此多的费用标准降低了批量收费方式的
效率。
3. 收费金额差异大。以学费为例，学
校有专科生、本科生、研究生、留学生、夜
大生及进修生等多种学生类别，不同类别
的学生学费可相差数倍，甚至十数倍。
4. 费用缴纳方式多样。财务部门目前
主要采用的收费方式包括：
（1）收取现金或 POS机刷卡；
（2）从学生银行账户中扣除存款；
（3）支票或转账。
对于第一种收费方式，学生需要前往
付费现场，往往需要排队等待，携带大量现
金也不安全，财务部门必须组织大量人力
提供现场收费服务，存在收到假钞、现金被
偷盗等风险。对于第二种收费方式，财务部
门既需要提前与学生签订《自动转账付款
授权书》，以获取学生的银行卡卡号，以及
学生对扣款的授权许可，又需要给银行整
理提供扣款明细表格，同样有极大的工作
量。不少海外学生因消费习惯和隐私保护
意识而不易接受这种付款方式。第三种方
式主要针对公务人员，需要与银行进行当
面确认，具有一定的时效性。因此，高校的
财务部门目前主要采用的收款方式基本都
存在收费工作量大、时效性强、隐私保障欠
缺等诸多无法回避的问题。
网上支付平台的工作机制
鉴于高校现有收费模式存在的诸多问
题，本文将网银技术与学校收费管理流程
相结合，设计了一套适应学校财务收费管
理制度的网上支付平台，通过该平台完成
各类收费。
平台分为三层
一套适应学校收费制度的网上支付平
台，既要符合学校财务管理的要求，又要灵
活、方便地提供网上支付，还须特别注重信
息安全问题。为此，形成了如图1所示的网
上支付平台整体框架。平台自上向下分别
为服务层、应用层和数据层。
服务层提供用户登录的合法验证，验
北京大学：网上支付平台简化财务管理
学生 收费部门 财务部门教工
统一身份认证服务层
图 1 网上支付平台框架
应用层
收费监控
查询统计
第三方支付 网银直接支付
订单生成 单币支付 多笔支付
支付接口 付费相关业务系统接口
财务收费系统
宿舍管理系统
教务管理系统
支付项目展示 支付状态展示
三方对账处理收费项目设置
收费数据集成 退款处理 ......
支付管理模块
数据层
票据打印
研究生管理系统
...
高校财务管理
资源与应用 应用系统
未命名-10 2012-7-6, 15:5860
2012.7 中国教育网络 61
证通过后的用户进入支付项目展示界面，
用户可查阅各自的支付项目、标准，也可实
时透明地查看到所有应付项目和已付项目
的状态。
应用层主要实现支付管理，为收费周
期中的各个环节提供集中管理功能。如各类
收费项目的标准设置、监控、对账、票据打
印等，实现操作过程的自动记录、规范管理。
数据层包括两类数据接口，一类为支
付接口。该接口与第三方支付平台或者银
行的网银直接相接，将生成的订单通过该
接口按照相应的接口规范传递，支付者也
由此进入正式支付界面；另一类为与付费
相关业务系统的数据接口，各个应用系统
将收费标准通过该接口传递到支付平台，
然后通过该接口获取支付状态。
平台的工作流程
根据财务部门的业务需求，结合应用
的使用环境要求，我们选择采用 J2EE体系
结构，以及经典的MVC模式建立系统架构。
该体系架构小巧灵活，可以保持系统业务
逻辑和数据逻辑、控制逻辑、显示逻辑的相
互独立，分离数据访问和数据表现，
便于在平台的后期开发中接入更多的
应用系统，提高组件的可重用性，从
而提高开发效率。
客户端采用基于浏览器的方式。
展现层由一系列 JSP页面、HTML页
面，以及 JAVA程序实现与登录用户
的交互。如学生账户信息有两个 JSP
的 frame页面，一个显示当前用
户的学籍信息和应缴费用信
息；另一个显示该账户的交易
记录。控制层根据用户请求和
执行结果来控制页面流转，主
要通过 Java程序和XML文件来
组合实现。如用户对订单信息
的确认，继而将请求委托给相
应的支付页面等相应功能。模
块层实现系统应用的业务逻
辑，由一系列 Java接口和 Java
类组成，提供访问平台的各种
功能的入口，使得在不改变
Web应用代码的情况下，实现应用系统的
多个不同实现。
在网上支付平台的建设初期，对校内
暂时只提供与迎新系统和宿舍管理系统的
接口，对校外只提供与工商银行网银支付
的接口。以学生学费收取流程为例(支付流
程如图 2所示)，登录网上支付平台后，确
认支付项目，下订单，支付平台将订单信息
按照网银接口规范提交，银行网银端收到
订单后向学生返回网银支付页面，由此进
入实际资金流转环节。学生将个人账户中
的资金转入银行，银行在将支付结果信息
返回支付平台的同时，也将学生缴纳的费
用转入学校账户。支付平台将支付结果进
行存储，以供各个管理系统查询共享。资金
按照图2中的方向流转，省却了财务部门大
量现场办公环节。通过系统自动对单，也节
省了财务人员的对单时间。
效益与改进
网上支付方式提高了收费管理工作的
效率，具有不限时间、不限地点缴费等优
点，与传统的收费方式相比，便捷性和安全
性也是显而易见的（网上支付与传统收费
方式的对比见表 1）。
目前我校的网上支付平台已在留学生以
及夜大学学生中试用，允许学生在传统的缴
费方式和网上支付方式中自主选择。近一年
来，通过该平台支付金额已近千万，人数近
2000。该平台的使用，不但减轻财务部门的
工作量，也使得缴费更方便，收费更透明，还
让教务管理部门、宿舍管理部门等业务部门
及时掌握学生缴费情况，方便管理。
我校的网上支付平台结合实际工作需
要，在已有的数字化校园应用基础上进行
开发，发挥了信息化的优势，在一定范围内
扩展了收费方式，提高了管理部门与用户
对信息化的认知度。该平台实现了收费信
息的及时交互和数据的有效共享，提高了
管理效率，使资源利用更为合理有效。
通过试用也发现该平台尚存不足之处，
今后需要在如下几个方面改进：
1. 开发更多接口，与更多相关管理部
门的应用系统对接，与更多的银行或者第
三方相接，给支付提供多种选择。
2. 提高平台使用的兼容性和安全性。
如今可上网的智能终端已不局限于 PC，未
来需要网上支付平台兼容更多的操作系统
和浏览器，特别是手持终端。网上支付的安
全机制目前主要在银行，校方服务应用的
安全级别相对较低。未来应进一步加强数
据审计，引入数据加密、数字证书等安全机
制，进一步完善系统的整体安全。
3. 争取校方更多的支持。随着该平台
的使用，系统效益明显，财务部门热情度
高。在此基础上，将网上支付平台进一步推
广到更多的收费对象和收费领域，成
为学校财务管理和费用收取的一种新
探索。
网上支付平台在我校的开发和应
用已取得一定规模，随着网上银行业
务的进一步普及，校园网上支付平台
也会得到进一步的丰富和加强。（作者单位为北京大学医学部信息通讯中心）
图 2 学生网上支付流程
现金 /刷卡
银行账户扣款
支票或转账
网上支付
表 1 网上支付与传统收费方式的对比
无法及时了解收费进度，难以实现过程监控
可及时掌握学生缴费情况
支付者
要排队，且不安全
不符合部分学生的消费习惯
手续较复杂
时间空间均可自主安排，缴费过程自主可控、安全
财务部门
现场组织费时费力，且不安全
整理扣款明细表格费时费力
收费统计信息滞后
省去大量工作环节，安全
业务主管部门
资源与应用应用系统
未命名-10 2012-7-6, 15:5861
62中国教育网络 2012.7
文/孙洪涛 肖波
高校数字校园建设是一项庞大而细致
的系统工程，数字校园对高校发展的意义
可以体现在诸多方面。从基础设置的建设，
到学校各级网站，再到各种业务系统的统
整，数字校园在不同层次上发挥着重要作
用，而服务教学与科研是高校数字校园的
最终目标。高等院校以人才培养和科学研
究为核心职能，相应的教学和科研构成高
校工作的核心组成部分。是否能够服务好
这两个环节就成为高校数字化校园建设的
重要评价标准。
同时，国家对信息技术的指导性定位，
引导着高校信息化建设的方向。国家中长
期教育改革和发展规划纲要(2010-2020年)
中信息技术相关内容包括：信息技术对教
育发展具有革命性影响，必须予以高度重
视。加强优质教育资源开发与应用，强化信
息技术应用，提高教师应用信息技术水平。
可以看出，国家在肯定信息技术对教
育发展重要作用的同时，强调了教师信息
技术应用能力的提高。而教师作为教学和
科研的实施者，其信息技术能力对高校教
学与科研的效果有着重大影响。服务教师，
促进教师的信息化教学与科研能力是保障
信息化实效性的重要条件。
基于以上思考，在中央民族大学数字
化校园的规划和建设过程中，教学和科研
始终被置于核心地位（如图 1所示）。围绕
教学和科研，中央民族大学构建起一个包
括基础设施、基础应用、业务系统和应用服
务的立体化服务体系。其中，网络教学系统
直接服务于教学，并可以对科研起到辅助
作用，其应用情况直接影响到全校师生，是
中央民族大学立体化服务体系的重要组成
部分。在教学系统建设的同时，中央民族大
学还通过对教师的培训和支持服务，促进
教师应用技术的能力，促进教师的信息化
专业发展。通过服务教师，对学校教学和科
研进行支持和保障。
网络教学应用遇到瓶颈
网络教学的价值已经得到各个高校的
普遍认同。基于网络的教学消除了时间和
空间的限制，对资源共享和交流互动提供
强有力的支持，为人们带来前所未有的学
习机遇。
然而，各高校网络教学应用情况参差
不齐。相当一部分教师认同网络教学的价
值，但并没有开展网络教学的实践，甚至对
网络教学有抵触情绪。网络教学的应用和
推广不能一蹴而就，需要从理念到技术、从
网络教学注重教师发展网络教学系统直接服务于教学，并可以对科研起到辅助作用，其应用情况直接影响到全校师生，
是中央民族大学立体化服务体系的重要组成部分。在教学系统建设的同时，中央民族大学还通过对教师
的培训和支持服务，促进教师应用技术能力提升，促进教师的信息化专业发展。同时通过服务教师，对
学校教学和科研进行支持和保障。
中央民族大学：
中央民族大学对全校各个院系进行培训，帮助大多数教师跨过平台应用的门槛。
资源与应用 教育技术
未命名-10 2012-7-6, 15:5862
2012.7 中国教育网络 63
平台到培训、从政策到服务的系统思考和
实践。
中央民族大学在网络教学系统建设中
了解教师需求，发现应用中的问题是整个
建设过程的起点。在平台推广前期，我们对
学校中的几个典型院系进行培训，并通过
问卷和访谈了解教师对于开展网络教学的
认识、困难和需求。通过调查发现，87%的
教师希望进一步了解网络环境下的教学，
52％的教师认为网络教学资源对教学工作
有非常大或较大帮助。但仅有8%的教师比
较熟悉网络教学的具体模式与策略。
在问卷基础上，通过对教师的后续深
入访谈，我们发现教师开展网络教学的阻
碍因素主要体现在五个方面（如图2所示）。
教师的自身动机不足
教师动机是开展网络教学的先决条件。
在应用和推广过程中，我们发现各个院系
有部分教师具有很强的意愿开展网络教学。
这些教师大多具有较为先进的教学理念，
愿意接受新鲜事物。在教学中，这些教师倾
向于鼓励自己的学生通过多种方式开展教
学互动。事实证明，教师采用网络教学的动
机成为克服网络教学困难的源动力。
策略与方法缺乏
大多数教师对网络教学本身持积极态
度。但这些教师中有相当大的一部分几乎
没有尝试过网络教学，不了解网络教学的
模式、策略与方法。特别是策略和方法这些
具有操作价值的知识的缺失，让教师对网
络教学认识模糊，对网络教学的原则、要点
和过程不甚了解。这使他们或者不去开展
网络教学，或者浅尝辄止，难
以深入。对于这些教师而言，
网络教学案例，特别是同行
的网络教学的成功实践会帮
助他们解决这一难题。
信息技术能力偏低
信息技术能力是网络教
学，以及各种信息化教学的前
提条件。对于一部分教师来
说，特别是一些文科教师和年
龄偏大的教师，信息技术能力
往往制约着其信息化教学的开展。然而，我
们也在长期的培训中发现教师对信息技术
的心理状态大大影响着技术学习和应用的
过程。总体而言，信息技术的发展是向着便
于用户使用的方向进行的。如今，很多教师
都使用电子邮件和即时通讯工具（如 QQ
等），但为数不少的教师对信息技术仍有畏
难心理。因此，只要让教师跨过初级的技术
门槛之后，后续的应用将愈来愈顺畅。
系统可用性设计差
用户可用性设计是各种信息系统设计
的要素，其优劣直接决定着用户对系统的
应用情况。简而言之，用户总是倾向于抛
弃一个界面复杂、逻辑不清的系统，转向
一个导航清晰、操作简介的系统。这一规
律在网络教学系统中同样存在。在林林总
总的网络教学系统中，虽然系统功能都较
为丰富，但部分产品的用户可用性设计水
平较低。对于大多数教师来说，掌握相关操
作需要付出大量的时间和精力，这无形之
中把这些教师挡在了网络教学门外。强大
的功能和良好的用户可用性设计都是网络
教学应用所需要的，在某种程度上，前者的
重要性甚至超过后者。
激励制度的缺失
网络教学带来的是教学模式的转变。
与传统教学不同，网络教学中教师的角色
从指导者转向组织者、激励者和协助者，基
于资源的学习和交互式学习活动的设计是
网络教学的重要特征。这无疑对教师的时
间和精力提出了较高要求。尽管从长远的
角度看，网络教学能够带来很多传统教学
难以企及的优势。但在教学方式转换之初，
教师需要在课堂教学之外付出更多的辛劳。
网络教学工作量如何评定，网络教学与教
学改革如何有机结合，都是网络教学顺利
开展的重要条件。激励措施的缺失，使教师
很难踏出宝贵的第一步。
推广网络教学策略
基于对网络教学应用过程中难题的分
析，我们设计了一套流程来开展中央民族
大学网络教学系统的推广和应用过程。
合理选型，平衡功能与可用性。
我们在选型阶段考察了国内外主流网
络教学系统，综合比较各种系统的优劣，特
别在丰富、强大的功能和良好的用户可用
性设计方面进行多方调研。最后我校选定
清华大学教育技术研究所开发的网络教学
在线系统。该系统功能全面，具有较强的灵
活性，并且在操作设计上有意识地从教师
角度出发，进行优化设计。教师只要会使用
Office和一般网络系统，那么经过短期培
训就可以掌握平台的大多数操作。这为后
期平台推广应用奠定了良好的基础。
试点应用，树立成功范例
为了考察教师对平台的接受情况，为
大规模应用积累经验。在选型结束后，我校
并没有马上投入大规模应用，而是选择部
图 1 中央民族大学数字化建设的系统规划
资源与应用教育技术
图2 教师开展网络教学的阻碍因素
自身
动机
激励
制度
策略
方法
系统
设计
技术
能力
网络教学
困难
未命名-10 2012-7-6, 15:5863
64中国教育网络 2012.7
分院系进行试点应用。由于对应用规模的
控制，我们可以与试用教师有更多交流，提
供更为深入的支持。试点过程中，我们发现
了一些网络教学的先行者。这些教师对网
络教学有着较深入的理解、较强的动机和
较高的技术能力。对这些教师的深入支持，
为网络教学应用提供了成功案例，在一定
程度上激发其他教师网络教学应用的动机，
提供策略和方法上的支持。
培训支持，解决技术门槛
在试点应用之后，我们对全校各个
院系进行培训，帮助大多数教师跨过平台
应用的门槛。培训由专家讲座、集中培训
和跟进支持三部分组成。在培训中，我们
针对院系需求，将技术操作和教学应用相
结合，在解决技术问题的同时，与教师共
同探讨网络教学对其教学的积极影响。这
使得许多教师发现了网络教学与自己所教
授学科的联系，认识到网络教学的价值，
对有意愿深入开展网络教学的教师，我们
进行跟进支持，提供较为长期的技术与方
法咨询服务。实践表明，这些教师不但成
功地开展了网络教学，而且还带动身边的
教师进行网络教学。
构建社区，分享策略和方法性知识
根据网络教学的常见问题和基本应用，
我们设计了网络教学教师培训的在线课程，
对教师开展在线培训。在培训中，一方面将
操作过程用在线视频讲座的方式提供给教
师，另一方面通过在线社区积极促进教师对
网络教学策略和方法性知识的交流和分享。
特别是在集中培训结束后，这种方式成为教
师学习和分享网络教学应用的重要途径。
结合教改，提供激励机制
网络教学系统与教学改革密切相关，
在推广过程中，我们抓住学校进行教学改
革，推动课程建设的契机，与教学管理部门
积极合作，将课程建设和网络教学相结合，
深化网络在课程建设中的作用。通过网络
开展教学成为学校课程建设的一个硬性评
价指标。这一举措也从客观上提高了教师
通过网络开展教学的积极性。
推动信息化教师专业发展
在网络教学应用系统的建设和推广过
程中，教师是一个极其重要的角色。教师是
教学的实施者，是高校教学水平的保障者。
教师应用信息化的水平会进一步影响到教
学、科研，进而影响到学校工作的方方面
面。因此，针对教师群体的服务，
特别是对教师信息化教学能力发
展的服务，应当成为网络教学应
用乃至整个教育信息化应用的重
要环节。
信息化教师专业发展的意义
重大，要解决的两大方面问题包
括：教师应当如何做好信息化教
育的准备，信息化手段如何为教
师的专业发展服务。这两个问题
是有机的整体。前者着眼于优质
教学过程，后者着眼于教师的信
息化能力，而后者又是为前者服图 3 信息化教师专业发展模式
图 4 中央民族大学网络教学综合平台
务的。问题的核心是教师在信息化条件下
的教与学能力。具体说来，它包括媒体制
作、资源应用、教学设计、E-Learning平台
的使用等方面。
在研究和实践过程中，我们探索出一
套行之有效的信息化教师专业发展模式。
这一模式从面对面的教师培训出发，根据
教师教学实践中的问题和信息技术发展趋
势，制定教师培训方案。根据设计研究的范
式，该培训在实施过程中不断收集教师反
馈，并据此进行新一轮培训设计。通过设
计、实施和反馈过程的不断迭代，使培训内
容和方式趋于完善。信息化教师专业发展
模式如图 3 所示。
为使培训对教师教学改革产生持续而
深入的影响，本模式对教师的教学改革实
践进行深入支持。通过合作设计，信息化
教学设计专家（研究者）和内容专家（教
师）开展密切合作，根据课程目标制定信
息化教学解决方案。此方案中包括学习活
动设计、工具支持、资源提供等多方面内
容。在课程实施过程中，研究者对教师进行
跟进支持。双方定期对课程实施过程中的
问题进行讨论并制订解决方案。研究者跟
踪教师教学改革过程，进行案例研究。
在研究的过程，基于开源平台Moodle
搭建的教师在线实践社区起到多方面的作
用。首先，该平台起到在线培训平台的作
用，通过平台组织的在线教师培训，解决了
教师培训需求与工作时间的矛盾。其次，教
师们可以在平台上进行多种方式的沟通与
协作。更为重要的是，平台本身可以作为信
息化教学改革的实践平台，为教师的教改
实践进行深入支持。图4是中央民族大学网
络教学综合平台。
中央民族大学网络教学系统建成以来，
在线课程已经超过 1900门，访问量超过
2900多万人次。网络教学对中央民族大学
的日常教学起到重要的支持作用。
随着信息化建设进程的不断深入，我
校对网络教学应用系统建设和推广的探索
将不断深入开展下去。（作者单位为中央民族大学现代教育技术部）
资源与应用 教育技术
教师
培训
教改实践
未命名-10 2012-7-6, 15:5864
2012.7 中国教育网络 65
文/张红鹰
加强网络学习监控势在必行
由于我国教育环境的影响和传统观念
的根深蒂固，相对于国外的学习者(主要指
西方的学习者)来说，我国的学习者对教师
的依赖性更强，更习惯集体授课的方式。在
以自主学习为主的网络学习环境中，我国
大多数学习者表现出缺乏独立性、自主性
和自制力。尤其是在自制力方面，许多学习
者因为缺少必要的监控和管理而导致学习
主动性低、成绩不理想等状况。例如很多网
络教学支持网站的利用率不是很高，网络
教育在实施上容易走向“只要提供了学习
支持，学习者就一定去用”的认识误区。无
约束的知识提供和传递，导致“信息迷航”、
“信息超载”，而对学习者的接受与否却缺
乏监控机制，结果令人堪忧。
网络学习过程中普遍出现的问题有：
整个课程学习不全、进入课程学习时浏览
其他无关的网页、作业提交不及时、讨论区
缺乏互动、学习工具使用不足等问题。据调
查，有 46.2%的人认为影响网络课程学习
质量最主要的因素是学习监控机制，而只
有28.2%的人认为是网络课程设计。以上问
题的出现分析如下：
1. 课程学习不足。大多数的学习者登
录后只是有选择地打开一些课程学习的页
面或视频。有的学习者进入课程学习后浏
览其他无关的网页，让课程如同虚设。这不
仅仅是网络课程制作不精良的问题，也说
明学习者自我监控学习能力缺失严重，从
而导致学习者学习不系统、效率不高。
2. 页面浏览时间短。很多学习页面打
开后不长时间就被关闭，有的甚至是立即
关闭，很难想象学习者是否进行有效的学
习。这可能是因为学习指导不足，没有较好
地引导学习者进行学习。当然也可能是学
习者自我约束能力差，不能认真学习。
3. 作业提交不及时。很多学习者不按
时提交作业，大多数学习者都是在作业截
止日期的前一两天才上交作业，也有一定
数量的学习者逾期不交。很明显这是与学
习者的自主意识和自控能力有关。
4. 讨论区缺乏互动。讨论区、BBS互动
的起效不大，学习者提出的问题往往缺乏
代表性，有些提问没人回答，即使回答了也
未能获得有效的答复。问题的原因不仅是
讨论区设计没有较好的引导和启发，而且
也与学习者的主动性有很大的关系。
5. 学习工具使用不足。网络教学平台
往往提供很多学习工具，例如课件库、搜索
工具、电子书签、电子字典、站内短信和
Blog等，但事实证明这些工具并不能为学
习者充分利用。因此，即使是提供了良好的
服务平台，在线学习者也不一定会充分利
用好，所以对学习者应进行必要的学习监
控，然后给予及时的学习引导。
在没有学习监控的网络环境中进行自
主学习，对学习者来说是一个巨大的挑
战。然而，大多数的学习者并不适应这一
挑战。因此，在网络学习中加强监控力度
势在必行。
监控机制支持自主学习据调查，有 46.2%的人认为影响网络课程学习质量的最主要的因素是学习监控机制，只有28.2%
的人认为是网络课程设计。在没有学习监控的网络环境中进行自主学习，对学习者是一个巨大的挑
战。然而，大多数的学习者并不适应这一挑战。因此，在网络学习中加强监控力度势在必行。
教师在对学习者的行为进行强化时，也将该行为的评价标准传递给学习者，学习者就能逐渐掌握对行为的评价体系，并内化形成自己的评价体系。这样，学习者就可以不断地进行自我督促和激励，最终形成真正的内部动力。
资源与应用教育技术
未命名-10 2012-7-6, 15:5865
66中国教育网络 2012.7
学习监控系统的设计思路
网络学习是典型的自我控制的学习，
学习活动由学习者自主控制。网络环境相
对自由松散，在这样的外部控制环境中，对
学习者的自我控制要求很高。
控制学习的三种措施
为了保证学习效果和质量，措施有三
种：一是增加教师角色对网络学习的参与
度，发挥教师对学生的监控作用；二是培养
学生的自学能力和自我控制能力；三是外
部施加其他约束监控机制，对学习施加一
定的外部控制。第一种是目前普遍采用的，
如站点教师的配备，要求教师和远程学生
进行充分交流等。但这是以增加教师工作
量为基础的，对于广大的网络学生而言也
仅仅是杯水车薪。网络教育的规模效应也
决定教师资源是天生不足的。第二种是我
们努力追求的目标，但这是一个周期很长
的过程，甚至是对理想状态的一种期待。而
在这样一个漫长的过渡期中，可以选择的
是由第三种向第二种过渡的折中方案，即
在自我监控和外部监控相结合的监控机制
中，一定程度上实现学习监控和管理的功
能，并且在此过程中试图引导学习者逐渐
培养自学能力和自我控制能力。
自我监控和外部监控相结合的机制
网络教育中的学习监控是指为了保证
网络学习的效果和质量，而对学习者的学
习过程进行计划、跟踪、反馈和控制，贯穿
其过程的是信息的收集、存取和加工。所
以，学习监控重在支持学习者对学习过程
的自我监视和自我调节。在学习过程中学
习者应该制定学习目标，及时监视自己的
学习活动，正确估计自己达到学习目标的
程度，再根据有关标准评价自身的学习情
况，以发现自己在学习中的不足，从而采取
适当的策略加以改进。学习监控的核心是
自我监控，外部监控最终是通过学习者的
自我调控起作用的，在此过程中试图引导
学习者逐渐培养自我学习能力。为了更好
地支持学习者的自我监控，系统采用自我
监控和外部监控相结合的学习监控机制，
并且把过程监控和反馈控制相统一。
在此基础上，网络学习监控系统主要
由四个功能模块构成，即学习日志模块、信
息采集模块、信息统计模块和反馈强化模
块。系统总体结构如图 1所示。
学习日志模块主要负责记录学习者在
学习过程中的自身学习情况，使之及时总
结学习的得与失，与制定的学习目标保持
一致，日志数据存储到数据库中。
信息采集模块主要负责实时采集学习
者在线学习的行为数据，但必须是对评价
和反馈有用的数据，并存于数据库中。信息
统计模块主要负责对数据库中的数据进行
加工、统计，以实时图表的形式显示学习者
在线学习情况和课程学习情况。
反馈强化模块主要负责将信息统计模
块分析的结果与系统预先设定的值进行比
较，根据比较结果对学习者进行提醒、督促
和激励。
系统的实现采用自我监控和外部监控
相结合的学习监控机制。其中，“自我监控”
是用在学习日志模块上的，而“外部监控”
是用在信息采集模块、信息统计模块和信
息反馈模块中。两种监控相互作用，从而引
导学习者逐渐培养自我学习能力和自我控
制能力，以完善自身的学习。
四大模块监控学习进度
系统采用 B / S 结构，开发的环境是
Windows XP+JSP+Tomcat+MySQL。学习者
进入搭建好的学习平台界面后，首先登录
平台（登录不了就提示学习者注册为成
员）。在登录之后，学习之前要进行学习准
备，通过学习契约帮助其进行学习规划，即
可开始学习。其中，学习日志模块让学习者
在学习过程中不断记录自身学习情况，使
其与之前签订的学习契约保持一致。同时
信息采集模块从学习者在线学习的具体操
作中收集数据，并储存于数据库中。然后信
息统计模块调出数据库的数据，进行统计
分析后，以图表的形式实时显示给学习者，
便于学习者自我监控。最后，反馈强化模块
用统计分析的结果与系统设定的值做比较，
对学习者进行督促和激励。
学习日志
网络学习过程中，学习者可以利用学
习日志进行自我反思。学习日志作为一种
有效的自我监控工具，为学习者提供一个
OUTPUT的环境，学习者可以用它将学习中
的各种心得记录下来。值得注意的是，这不
是记流水账，不仅仅是对一天的学习活动
和学习内容的简单回忆或复现，还应突出
“反思总结”这一特点，以激发学习者的思
维，促进学习者反思学习过程及学习策略
的运用，以发现学习中的不足，使其及时采
取相应的措施加以改进。本文重在自我监
控，为了促进学习者自主学习、自我调控，
学习者在开始学习前签订一个“学习契
约”。通过学习契约，学习者对自己的学习
将负有责任，有权控制自己的学习，从而在
很大程度上满足学习者自主学习的要求，
激发其学习动机和学习热情。同时，由于学
习者自己参与了契约的签订，了解预期的
学习任务，所以有助于学习者保持积极的
自律，并逐步学会如何学习，将学习日志贯
穿在整个学习过程中，这样的设计使学习
者更易实现对自身学习的控制和调节。
信息采集
信息采集模块的主要功能是监控、记
录学习者在线学习的过程，并对学习过程
量化。使用 session机制和DWR应用框架来
收集其学习行为的具体信息，然后返回这
些数据，存储于学习监控数据库中，供信息
数
据
库
学习日志
模块
信息采集
模块
信息统计
模块
信息反馈
模块
图1 系统总体架构
资源与应用 教育技术
未命名-10 2012-7-6, 15:5866
2012.7 中国教育网络 67
统计模块处理。
学习者在线学习的行为主要包括三个
方面：在线学习、答疑系统和BBS讨论，其
中，在线学习分为网页形式学习、视频点播
学习和浏览拓展资源等。通过对这些学习
行为的分析可以得出，该模块需要关注的
主要是学习行为持续时间的长度及学习行
为发生的次数。为了有效监控学习者的在
线学习行为，表1列出每个学习环节中需要
采集的具体信息(如采集点、采集对象、数
据类型和采集方法)。
信息统计
该模块主要负责对信息采集模块所采
集并存储于数据库中的数据进行加工处理，
然后以图表形式实现对数据实时的查询、
统计和分析。这有助于学习者和教师有效
地了解和分析学习者学习的各个过程，同
时也为后续的评价提供参考依据。
该模块主要有两个功能：数据过滤和
统计分析。数据过滤
主要是指对信息采集
模块收集的数据进行
合法性验证及不完整
记录的修复；统计分
析则预定义数据库的
查询方式，设计多种
查询组合，全面地展
示学习者在线学习的
情况。为了全面地展
示信息，从横向和纵
向两个角度来体现。
即以学习者个体和课
程本身为对象，通过
柱状图来展示学习者
课程各章节被学习的
情况。通过平滑曲线
图来展示学习者个体
学习进度。这些图表
不仅可以使学习者直
观地、详细地了解自
己的学习进度，有利
于自我监督，也有利
于系统和教师做出可
信的评价，从而及时地调整教学策略，及时
地拉动学习者的学习。
反馈强化
强化环节在学习中扮演重要的角色。
强化是对一种行为的肯定或否定的结果，
它在一定程度上决定该行为是否重复。美
国心理学家斯金纳提出的强化理论对学习
者的管理调控具有十分重要的意义。首先，
它表明人的行为不论是顽固的还是脆弱的，
习惯的还是偶然的，都是可以改变的。其
次，可以采用一些有效的方法改变学习者
的行为和习惯，并使这种改变朝着有利于
实现学习目标的方向发展。最后运用强化
理论有助于形成学习者的自我强化意识。
自我强化作为自我学习的一个重要部分，
它是以外部强化的标准为参照的，教师在
对学习者的行为进行强化时，也将该行为
的评价标准传递给学习者，学习者就能逐
渐掌握对行为的评价体系，并内化形成自
表 1 系统需要采集的具体信息 己的评价体系。这样，学习者就可以不断地
自我肯定或否定，进行自我督促和激励，最
终形成真正的内部动力。因此，外部监控中
不能缺少强化机制。
反馈强化模块是将学习过程中收集的
一系列信息，针对统计分析获得的情况与
系统设定的各种要求比较来提供预警和激
励等。该模块通过两种形式来强化学习，以
“通知”的形式来督促学习者。例如当学习
者在线学习的一周内不满足在线学习的要
求时，系统会根据学习时间的长短，结合系
统内预先定好的策略，对他们警告或下达
任务。例如，当学习者在线学习课程的时间
不满足学习要求时，系统就弹出对话框提
示学习者，以“积分”的形式来奖励学习者。
学习者每次登录到学习界面时可以直接看
到自己的积分，以及积分的排行榜。
为了更好地激励学习者的学习，可以
设置积分奖励机制，依据监测模块获得的
各种学习数据自动计算学习得分。如初始
的积分规则初步制定如下：学习者总积分=
基本 +是否制定学习契约× 5+登录课程学
习次数 +浏览知识章节次数× 5+浏览拓展
资源次数× 2+答疑区登录次数 +答疑区提
问次数+答疑区回答次数+讨论区登录次数
+讨论区发言次数+精华贴个数 ×3－提出
警告数 × 10+给予表扬数× 10。
其中，基本积分是系统给予每个学习
者的最初积分。对于这种积分规则，教师可
依据需要进行调整，把各项所占的权重进
行重新规定，使此规则更趋向合理化。同时
依据所得积分给学习者一个职称的激励，
或通过直接记录初级、中级、高级和特级
等。另外，通过设立的积分奖励机制，如积
分可以换取学习币，而学习币可以换取学
习充值卡的费用来激励学习者的学习。
网络学习是一种学习活动与过程，在
相对自由松散的网络环境中对学习者的自
制力要求很高。通过网络学习监控，引导学
习者进行自我监控的学习，能够有效地解
决学习者因为缺少必要的监控和管理而导
致学习主动性低、成绩不理想等状况。（作者单位为安徽财经大学现代教育技术中心）
资源与应用教育技术
未命名-10 2012-7-6, 15:5867
68中国教育网络 2012.7
文／肖婵 赵金龙 胡小丽
一直以来，图书馆自动化领域遵循着
稳步发展的原则，在功能和设计上变化甚
微。但与几十年前相比，图书馆已经发生巨
大的改变。网络和计算机技术的快速发展，
颠覆了传统的信息的生产、传播与交流的
方式，拓展了信息的载体的形式，导致图书
馆收藏格局和服务形式的转变。近年来，
Web 2.0技术和理念的盛行，促进用户行为
的变化，越来越多的读者通过图书馆以外
的渠道获取信息，在网络上进行信息交换
和协同合作。用户需求和期望的改变，经济
的变化，技术的发展，以及图书馆之外全球
信息服务环境给图书馆带来日益增加的压
力，将图书馆置于变革的激流之中，使其必
须重新认识和组织核心任务，这就给图书
馆自动化系统提出了新的要求。
目前图书馆自动化行业正经历着巨大
的过渡和动荡。自动化厂商纷纷合并，强强
联合，导致一些现有系统的消亡。选择的减
少，经费的限制，给那些作为备选的开放资
源，以及在这些开放资源基础上提供改进、
技术支持等服务的新公司打开了大门。专
业厂商提供的自动化系统已经不再是图书
馆的惟一选择，开源产品逐渐进入人们的
视野。最初，一些公共图书馆进行尝试，随
即许多学术和专业图书馆也开始选择开源
产品。
在这样的一个环境之下，本文对商业
自动化系统与开源的系统进行比较分析，
总结其优势与不足，为相关人员提供一定
的参考。为此，本文选取了两个比较有代表
性的自动化系统进行比较，一个是开源图
书馆自动化系统Koha（版本 3.2），另一个
是商业自动化系统Aleph 500（版本 18）。
两种软件的起源与应用状况
Koha集成图书馆自动化系统
Koha系统产生于 1999年，被业内人士
认为是全球第一个自动化开源软件，由新
西兰的KatipoCommunications公司替赫罗范
努瓦图书馆理事会（Horowhenua Library
Trust，HLT）开发。Koha系统集成了图书
馆的传统业务流程，包括采购、编目、流
通、OPAC、读者管理。同时还为用户提供
个性化的定制机制。目前Koha系统主要安
装在公共图书馆、个人和高校图书馆的部
门，在美国的图书馆组织已经有 300多家
采用此系统。在采用Koha图书馆管理系统
的图书馆里，美国俄亥俄州阿森斯的纳尔
逊维尔公共图书馆是规模最大的，拥有馆
藏量 250，000（书和书资料），每年流通量
为 650，000。
Aleph 500自动化系统
Aleph500是以色列 Ex Libris公司开发
的一套图书馆自动化集成管理计算机软件
系统，最早由 Ex Libris公司与希伯来大学
于 1980年合作开发，历经数个版本的研发
与改进及 30年的市场考验。目前全世界有
1250多套Aleph系统安装在 51个国家和地
区的图书馆及多馆联合组织内，支持超过
20种以上的语言接口。Aleph 500系统的软
件架构十分先进，个性化的设计理念也深
受图书馆界的肯定。其提供的良好的客服
系统、教育培训和技术支持，取得了美国哈
佛大学、麻省理工、纽约州立大学、明尼苏
达州图书馆联盟等全世界顶尖学术单位的
采用。2000年由北京师范大学图书馆引进
并汉化，目前在国内已经被国家图书馆、复
旦大学、上海交通大学在内的 24家图书馆
采用。
系统架构的对比
良好的架构对于图书馆集成管理系统
的性能、功能来说十分重要。Aleph与Koha
系统架构对比情况见表 1。
从架构上看，Aleph 500系统与Koha在
设计上有很大的不同。Aleph 500的架构设
计采用的是多层架构，具体来说包含有3个
大层和 5个细层（如图 1所示）。
三个大层为表现逻辑层、应用逻辑层
和数据逻辑层。其中，应用逻辑层包含用户
服务和API接口两个细层。前者为逻辑层提
供服务；后者是Aleph的核心应用，以便为
不同的客户端提供服务。而数据逻辑层也
分为引擎和数据库两个细层，前者把抽象
的数据宏观操作转换成一组数据库命令；
开源还是购买？自动化厂商纷纷合并，强强联合，导致一些现有系统的消亡。选择的减少，经费的限制，给那
些作为备选的开放资源以及在这些开放资源基础上提供改进、技术支持等服务的新公司打开了大门。
专业厂商提供的自动化系统已经不再是图书馆的惟一选择，开源产品逐渐进入人们的视野。
资源与应用数字图书馆
图书馆自动化软件：
未命名-10 2012-7-6, 15:5868
2012.7 中国教育网络 69
后者就是底层数据库管理系统。这三个层
次功能分工明确，层间的访问接口严格遵
循层次结构，具有很强的可靠性和可用性。
同时，Aleph体系结构支持灵活的配置
和扩展。Aleph系统所具有模块化的功能组
件和全面的表驱动参数配置模式，可以方
便地增减组件、控制和维护系统的各项功
能，以及各种显示界面，根据本馆业务进行
定制。Aleph 500提供了标准的开发接口，例
如X-Service、SIP2、SQL等，可以在此基
础上进行二次开发，以扩展系统的功能。其
中，X-Service API提供了开发的接口，使
得外部系统能够通过标准的 XML 接口与
Aleph系统进行交互，从而使得用户可以自
行开发个性化服务系统，提供 PDA、手机
等终端设备的接入功能。
Koha系统的架构主要基于Web的 B/S
（浏览器 /服务器）体系结构，通过Web浏
览器来接入系统，如图2所示。其核心是Perl
脚本，包括OPAC系统、
Intranet系统、Daemons
系统，以及DB系统的四
个组成部分。OPAC系
统面向读者，基于标准
的WWW技术开发，如
X H T M L 、C S S 和
JavaScript。Intranet系统
是馆员用以处理后台事
务与前台操作的接口，
使用浏览器来登录系统
进行图书馆基本业务的操作。如馆员用户
的登录、资源采购、流通等。Daemons系统
是为利用 Z39.50协议查询资源的用户提供
到Z39.50服务器的连接。DB系统为数据库
的存取操作提供支持。整体的架构以
Apache HTTP 服务器与 Perl脚本作为中间
件，系统的层次功能较为分明、可靠。同时
Koha支持 SIP/NCIP等标准协议，使得系统
具有较强的可扩展性。
在客户端设计上，Aleph500采用的是
C/S的模式，而Koha采用的是 B/S的方式。
前者的主要缺点在于需要安装客户端程序，
要考虑客户端的平台，不能够实现快速部
署安装和配置，升级较为麻烦。而后者简化
了客户端，减轻了系统维护与升级的成本
和工作量，相对来说更加方便、快捷和高
效，同时也更符合目前网络环境的要求。
此外，由于Aleph 500这款软件在服务
器端需要安装上 C 编译器、M ic ro Fo cu s
COBOL编译器等辅助软
件，在客户端还需要安
装Java虚拟机，因此，相
对来说比较复杂。而
Koha在服务器端安装上
perl编译器，在客户端只
需要有Web浏览器即可
运行，较为简单。
模块功能的考察
对于系统模块的考
察，主要是通过对比各
个模块的基本业务功能是否完备、能够满
足业务需求。目前两个系统都提供全面的
图书馆管理系统的功能，包括流通、编目、
采购、期刊、公共检索平台等基本业务模
块，但各个模块的具体功能还存在差异。
公共检索平台功能
两个系统的Web OPAC都能向读者提供
题名、作者、关键词、索书号等多种途径的
简单检索、高级检索，以及布尔检索功能。
读者能够在网上进行图书预约、续借、账户
信息查询和管理、虚拟电子书架的管理。两
者的OPAC都能提供Web 2.0的功能，包括
封面、文摘、目次、网上书评、评级、标签、
检索词提示等。其中，Aleph的相关封面、
书评等信息是抓取豆瓣上的内容，Koha则
抓取Amazon上的内容。同时还能实现利用
Amazon的数据来推荐其他相关产品。
此外，Koha利用Ajax技术实现动态查
询，即在用户输入检索词的同时，返回包括
封面、书名、评分等信息的结果集；能通过
RSS来订阅新书通报等信息；整合Zetero书
目管理软件，能够将在Koha的OPAC中检
索到的书目记录加入 Zetero中进行管理和
使用。
Aleph 500的Web OPAC的Web2.0功能
是由 ExLibris公司中国大陆办事处的相关
人员进行开发完成的。而Koha的OPAC功
能是由公司以外的第三者在软件模块的基
础上自行开发完成，更具有灵活性，在功能
上可以通过本馆的要求进行配置和增减，
在细节上更为人性化。
流通模块
两个系统流通模块都包括日常借还书、
预约、续借、脱机流通、现金管理、阅览室
管理功能、通知单寄送以及读者管理工作。
都能够配置分馆，根据用户权限、馆藏类
型、馆址等参数来配置流通政策。同时，两
者都能够进行读者数据的批量导入，这样
就大大简化高校图书馆新建大量读者的工
作量。在实现方式上，Aleph 500是通过后
台脚本导入读者，而Koha是利用可视化的
Web界面进行操作，且支持CVS格式导入，
相对来说更加直观、便捷。
表 1 Aleph与 Koha系统架构对比
GUI Cilint WWW Terninal Z39.50 Client
PC
Server
WWW
Server
Terminal
DriverZ39.50
ALEPH ApplicationServices(APLS)
I/O Engine (Database Middleware)
I/o Interface
PresentationServer&Logic
ApplicationLogic
DataService&Logic
RDBMS
图 1 Aleph 架构
资源与应用数字图书馆
未命名-10 2012-7-6, 15:5869
70中国教育网络 2012.7
采访模块
两个系统都提供书商管理、货币管理、
预算管理、订单管理和检索等基本功能。相
比较而言，Koha缺少发票管理的功能。
在数据批量导入和订单处理方面，
Aleph 500能够实现定购数据（书目数据、书
商、金额、定购数量等）批量导入系统，并
执行查重，生成定购清单。而在Koha文档
中未体现批量导入的功能，需要订单单条
地增加。
在预算的管理上，Koha中的预算超额
并不会影响订单的发订，只会进行提醒。而
Aleph 500中通过基于Web的图书采访拟订
与荐购系统（APSM）来发订单时，并不会
进行预算的核查，也不会提醒预算使用的
情况。同时，两者都提供OPAC上读者荐购
的功能。Aleph 500会在OPAC上的读者中
心中反映出荐购的进度，而Koha可由电子
邮件告知读者荐购情况以及到书情况。
编目模块
在编目模块中，Aleph 500作为成熟的
系统，功能较为强大，提供编目所需要的基
本功能。例如支持Unicode、多MARC格式、
多途径检索、编目模板设定、MARC编辑、
规范控制、馆藏维护、转入转出 ISO-2709
格式数据、Z39. 5联机编目、标签打印等。
在此基础上还提供某些字段自动生成、数
据校验、在编数据自动本地备份、数据状态
变化的历史记载等实用自动程序，提高编
目工作效率和书目数据的质量。此外，
Aleph500还提供数字资产管理
模块，实现为书目记录链接相关
的数字对象（图片、音像、电子
文档等）及其使用权限管理的功
能。同时，实现了与CALIS联机
编目系统的集成，提供完整的书
目、馆藏上传下载功能。
相对而言，Koha的编目模块
较为简单，只提供编目的模板设
定、MARC编辑、字段检验、多
途径检索、复本管理、转入转出
ISO-2709格式，以及以Z39.50方
式联机使用多个 Z39.50服务器
下载数据，基本能够实现编目的要求，但是
在效率上和质量控制上有所欠缺。
期刊模块
两个系统期刊模块都提供期刊编目、
创建订单记录、期刊控制和预测、设置出版
频率、登到、催缺等功能，能够满足图书馆
管理期刊方面的日常工作需求。此外，Koha
可根据评论订阅期刊，追踪期刊的到馆率。
而Aleph的报刊采访拟订系统（APSM）提
供相对较强大和便捷的功能来实现期刊的
新订和续订工作。
统计功能
Koha提供很多统计功能，包括采访统
计、读者统计、目录统计、流通统计、期刊
统计、最常借出的读者、最常借出的馆藏、
未曾借出的读者、未曾借出的馆藏、依馆藏
型式统计、遗失馆藏、平均借出时间等，此
外还能自行设置统计的模块、格式、字段、
排序方式等内容来增加和修改个性化报表。
而Aleph 500的统计功能是以服务的形
式来提供的，自动自带的统计服务较少，但
可由工作人员自行开发相应的统计服务以
满足个性化的需求。
技术服务和支持的差异
经过了多年的本地化开发，Aleph 500
用户界面全部支持中文，全面支持处理汉
语拼音系统。中文实现自动切分，支持中文
检索和排序，全面支持 CNMARC。同时，
ExLibris公司网站上具有完备的在线技术资
料，且在中国大陆设立有办事处，能够为中
国用户提供及时有效的本地化技术支持和
服务。
Koha是开源软件，用户通常需要自己
在相关网站中下载安装与操作文档。Koha
的网站上提供较为全面的文档，包括安装
文档、操作文档等。此外还提供开发者社区
供使用的图书馆、开发人员等进行需求讨
论，以及技术支持和开发交流。除了Koha
的开发网站之外，美国 LibLime等公司为
Koha提供商业的技术支持、软件安装及托
管服务。
在中文本地化方面，台湾毛庆祯教授
等人于2005年开始进行Koha的中文繁体化
的过程，实现界面的中文繁体开发，并添加
台湾CMARC的支持。此后，他们投入很多
力量实现对 CNMARC的支持，并提供简体
中文界面。目前中国沁县图书馆使用的
Koha系统正是由毛庆祯教授等人安装并维
护的。此外，毛庆祯教授等人于 2005年 9
月成立了Koha中文的讨论组，并创立Koha
中文的WiKi网站，以中文回答Koha客户的
问题，为中文Koha的使用者提供技术支持。
通过以上比较和分析，可以看出与商
业的Aleph 500系统相比，Koha的确存在一
些不足，但是作为一款免费的开源软件，
Koha在功能上基本成熟，在细节上的处理
较为人性化且具有较大的扩展空间，无须
局限于供应商所提供的功能，可以灵活配
置，且不受使用人数和使用方式上的限制，
完全和彻底地控制自己的数据和系统。技
术力量较强的馆还能通过分析源代码，在
此基础上进行修改和功能的增强，以便于
更加贴近自身的需求。同时也应该看到，开
源软件的使用还存在着一些潜在的问题，
例如技术支持和馆员培训的问题，安装和
配置方面需要高素质技术人员的问题，以
及中文本地化的问题。可见，对于开源的图
书馆集成系统的使用还需要有更多的关注
和投入，帮助其不断完善，更加的安全、稳
定、易用，以符合图书馆的需求。（作者单位为首都师范大学图书馆）
图 2 Koha架构
资源与应用数字图书馆
未命名-10 2012-7-6, 15:5870
2012.7 中国教育网络 71
文/何建新 张勇
近年来，国内许多高校图书馆，如北京
大学图书馆、浙江大学图书馆和上海交通
大学图书馆等，都引进了与校园一卡通联
接的自助设备。这些设备包括自助打印复
印系统和自助借还书系统等。南京农业大
学图书馆在 2010年引进了自助打印复印系
统和自助借还书系统。由于是新增的服务
项目，管理工作尚处在尝试阶段。本文仅就
读者对自助设备中自助打印复印系统的使
用情况进行统计分析，以期探索出如何改
善用户服务和科学管理的措施。
总体使用情况
我校图书馆的有些借阅室的书刊不能
外借，而且室内未设立人工服务的复印打印
设备，当读者对信息资源有复制需求时，就
必须使用自助设备。此外，读者在电子阅览
室查阅电子文献以及电子文档而需要输出
时，也离不开自助打印复印设备的使用。尽
管有些读者在开始使用这些设备时会产生陌
生、畏缩，甚至抵触等情绪，但绝大多数读
者在使用了一两次以后，就能运用自如。这
也锻炼了读者掌握现代化技术手段的能力。
我校共引进 10台多功能数码复合一体
机，其中 6台是彩色的，4台是黑白的。这
10台多功能数码复合一体机通过校园自助
打印复印系统软件与校园卡结算平台连接，
实现了可以通过校园一卡通在任意布点自
助复印、打印和扫描。
我校图书馆使用自助打印复印机半年
以来，读者使用量呈逐月递增的趋势。半年
共有 7274人次、49422人次使用了这种自
助设备，复印打印扫描的总页数达 19.6万
张。社会效益显著，方便了广大读者，读者
和后台管理人员均反映良好。详见表 1。
从表1可以看出，在使用自助设备的读
者中，半年时间平均每人使用 6.8次，每人
打印复印 26.9页，每次平均 3.96页（接近
4页）；半年平均每人的总费用5.9元，平均
每人每次费用为 0.87元。另外，从使用的
人次和打印复印扫描的总页数看，呈现上
升又回落的现象。这是因
为9月份为设备刚刚启用
阶段，读者有一个接受和
熟悉的过程。10月份虽然
使用人次增加不多，但总
页数已经增加了近一倍，
说明读者已经能够逐渐
适应。11月和 12月达到
快速增长，使用人次增长
50％以上，总页数也显著
增长。这说明除了读者已经熟练掌握这种
自助设备的能力之外，还与学期期末考试
前的复习期间大量的打印复印需求密切相
关。至于2012年1月和2月下滑的情况，主
要是和寒假后和开学前基本无人使用有关。
设备布局使用情况分析
现有的 10个自助打印复印系统有 9个
布置在图书馆内各楼层相应的图书借阅室
和电子阅览室，另有1个布置于馆外靠近学
校宿舍区的大学生活动中心。
我们对于设备布局的最初考虑是在图
书馆布置一部分设备，在各个教学楼宇中学
生比较集中的区域或学生宿舍区分别布置设
备。由于经费的原因，在馆外布置设备还处
于尝试阶段。因此，绝大多数最终还是布置
在图书馆内的各个借书处和阅览室，包括电
子阅览室。作为尝试和探索，我们只在学校
宿舍区的大学生活动中心布置了一台。
各个布置点自助设备的使用量总体说
南京农业大学：使用图书馆自助服务本科生占94.5％
总费用(元）
3306.82
5774.98
9014.15
14415.34
8138.26
2301.3
42950.85
月份
201109
201110
201111
201112
201201
201202
半年总计
总页数
13452
25164
39339
65445
42275
9974
195649
使用人次
5012
7140
10225
15500
8383
3162
49422
使用人数
2325
2413
3137
4003
2682
1695
7274
表1 自助打印复印综合统计表
使用人次
6181
4466
2036
1922
1290
1095
1235
785
603
126
序号
1
2
3
4
5
6
7
8
9
10
使用人数
2171
1646
1058
556
562
473
517
400
244
49
功能
彩色
彩色
彩色
彩色
黑白
彩色
彩色
黑白
黑白
黑白
布点
电子阅览室一
电子阅览室二
咨询大厅
期刊阅览室
社会科学样本书阅览室
大学生活动中心（馆外）
自然科学样本书阅览室
社会科学借阅处
自然科学借阅处
总书库（2005年前的书刊）
表2 自助打印复印设备各布点统计（2011.12.10～2012.1.14）
总页数
21797
15529
12785
11462
8557
7831
6890
4031
2734
789
南京农业大学图书馆对该校基于校园一卡通的读者自助设备的使用情况进行了统计分析。结果
表明：基于一卡通的自助设备逐渐受读者欢迎；本科生是主要用户，占94.5％；使用频率逐月递增；
读者的使用习惯正在发生改变。
资源与应用数字图书馆资源与应用数字图书馆
未命名-10 2012-7-6, 15:5871
72中国教育网络 2012.7
来还是呈上升趋势的，但使用率并不均衡，
有的布点一直受到读者青睐，使用量较大，
有的长期很少有读者光顾，使用情况详见
表 2。
各布点使用情况分析
表 2列出了2011年寒假前 36天自助打
印复印机各个布点的使用统计。通过表2我
们可以看出，两个电子阅览室的使用人数、
使用人次和打印复印扫描的总页数都是排
在前两位，馆外布点的大学生活动中心居
中，而总书库的三项数据均列最后。进一步
分析又发现，在电子阅览室的读者主要使
用的是打印的功能，而其他借阅室、阅览
室，包括馆外的布点，主要是使用复印，间
或有打印和扫描使用。其中，从大学生活动
中心的使用排名可以说明馆外布点还是应
该肯定的。
表2还显示：阅览室（只能阅览不能借
阅）比借阅室（既能借阅，又能阅览）的使
用要多，而无论阅览室还是借阅室，社会科
学比自然科学使用得多。这主要是因为书
刊不能借出，读者在特别需要时只能选择
复印等手段进一步学习研究。而至于社会
科学多于自然科学，初看似乎不太符合情
理（因为我校是理科院校），但仔细分析发
现，处于期末考试复习阶段的读者，尤其是
本科生对于人文社科方面需要死记硬背的
文献资料的复印打印还是有相当需求的。
读者个性化使用情况
引进的 10台自助打印复印机，在功能
上略有区别，除了在前面提到的4台黑白和
6台具有彩色打印复印输出以外，在四楼期
刊阅览室布置的自助设备还具有输稿器。
在充分考虑读者需求的情况下，我们对所
有布点的自助设备都放置了A3和A4两种
规格的纸张。此外，由于彩色打印复印本身
的成本原因，费用要远高于黑白打印复印，
但考虑到大学生的需求和经济能力，我们
在运营了两个多月后，从为读者服务的角
度出发，经过成本核算，大幅调低了彩色打
印复印的价格。
我们引进的自助设备因其多功能性，
给读者提供了更多的选择。读者除了在现
场进行复印文献资料外，在校园网内的任
何一台计算机上安装打印客户端软件且提
交打印任务后，就可以在任何一个自助服
务点刷卡打印，还可以在现场扫描文献资
料至个人电子邮箱。读者的个性化使用情
况可以通过表 3反映出来。
表3是2011年10月～12月三个月时段
完整的统计数据。从表3看到，打印功能是
使用人次最多的，复印次之，扫描最少。这
说明读者对打印需求量大，而对扫描功能
还不太认可，这也说明宣传推动工作做得
还不够。通过进一步分析发现，虽然使用复
印的人次大大少于打印的人次，但平均每
人每次复印的总页数为 6.42张，要高于平
均每人每次打印的总页数 3.04张。这除了
需求外，可能和打印的价格高于复印有一
定关联。
表3显示：读者选择打印复印的纸张类
型是A4远高于A3。如果不计扫描，A4占
总使用人次的94.5％，A3只占5.5％。A4和
A3两种纸张打印复印的总页数的比例也类
似，分别为95.5％和4.5％。这说明A4的纸
张目前是绝对的主导使用类型。但同时也
说明读者对A3也有一定需求。
从黑白和彩色打印复印来看，黑白还
是占绝对地位。使用黑白打印复印的总人
次是彩色的 41倍，而打印复印的总页数黑
白是彩色的 84倍。调查分析显示：价格是
直接因素，尽管我们已经调低了定价，但彩
色打印复印价格仍相当于黑白打印的 5倍、
黑白复印的 15倍，这令大多数读者即使有
需求也会望而却步。
统计反映，我校本科生是使用自助设
备的主力军，占总使用人次的94.5％，研究
生只占 5.2％，教师更是凤毛麟角。这一点
是在意料之中的。除了入馆人数的比例可
以说明情况之外，研究生的学习实验工作
场所均有打印复印设备，并且导师都提供
一定的经费。只有在图书馆一些不能借出
馆外的阅览室里，研究生和教师才会使用
自助复印打印设备。
调查总结
由以上几点综合分析可以总结如下：
1. 本科生是使用自助设备的主力军，
并且使用的频率越来越多。在每学期期末
考试复习期间，使用量将出现明显的峰值。
因此应当在高峰期加强管理，包括后台监
控和现场巡查，防止墨粉和纸张的突然用
尽造成无法使用的过失。
2. 使用打印的功能要大大多于复印的
功能，尽管扫描的费用最低，但该功能很少
有人问津。需要做的工作是宣传一定要到
位。我们已经编制了自助设备使用指南折
页，使读者熟悉操作方法。另外，要大力提
倡使用扫描，从学习研究方面考虑，扫描更
有利于保存文献资料，提高利用率。从节约
低碳绿色环保考虑，扫描成电子文档也是
最佳选择。
3. 黑白复印打印是读者的首选，但彩
色也有一定需求，并且有上升趋势。要进一
步挖掘潜力，定价必须科学合理，在成本核
算后要以服务为目的。
4. A4纸张的使用占绝对优势，A3也有
需求。我们认为某些图书馆取消A3纸张类
型是不科学的，因为有些文献资料的尺寸
只能用A3。
5. 设备的布局应更加科学合理，包括彩
色和黑白的布点，应充分调研考察后再作出
决策。实践证明，馆外布点是正确的选择，
已经有许多读者提出在馆外多布点，以方便
其对借出的文献资料复印打印的建议。（作者单位为南京农业大学图书馆）
类别
打印
复印
扫描
A3
A4
扫描
彩色
黑白
本科生
研究生
教师
时段总计
表3 读者个性化使用统计（2011.10.1～12.31）
总费用（元）
22677.92
6526.55
78.5
1373.28
27831.19
78.5
1254.35
28028.62
27764.39
1479.43
39.15
29282.97
使用人次
23990
8875
709
1792
31073
709
793
32781
31733
1744
97
33574
总页数
72933
57015
1608
5836
124112
1608
1533
130023
122255
8887
414
131556
资源与应用数字图书馆
未命名-10 2012-7-6, 15:5872
2012.7 中国教育网络 73
建设与管理网管技巧 读者服务
高校属于科研教学单位，对网络带宽资源的质量和内
容要求较高。从国内互联网发展形势来看，国内几大网络
的互联互通长期存在着问题，出口带宽资源的质量和内容
受到区域性、政策性等因素的制约。
解决校园网出口问题，通常有三种方案。采用支持
高性能的 NAT（地址转换）、PBR(策略路由)出口网关设
备，提高数据处理能力；采用流控设备，利用宽带嵌套
技术控制用户带宽；采用负载均衡设备，选择最优路径
技术实现快速访问。上述解决方案通过控制、限制，如
P2P等应用，从而保证 HTTP等关键业务的正常使用。目
前，采用 Cach e（缓存）技术是解决校园网出口拥堵的
新型模式，即监控网络出口流量信息，归纳资源热度，将
热点资源存储到本地服务器，利用重定向技术实现热点
资源本地化下载。
网络环境要求校园网络由教学、办公、科研、学生宿舍、家属等区域
组成，网络设备包括核心交换机、路由器、防火墙等设备，
分别接入电信、教育网等 ISP运营商。整体校园网络拓扑如
图 1所示。
为保证校内用户的正常使用和满足他们的个性化需求，
要求访问外部网络时速度稳定，保障关键用户网络服务质
量，确保关键应用服务的稳定和快速。要利用现有设备，合
理化的调整网络结构，使网络设备达到各尽其用，发挥最大
功效的目标。
合理流控策略流控策略采用全局控制和局部控制相互结合的模式。全
局模式采用基于 IP地址的限速，局部模式采用对应用服务
有针对性的策略控制。
全局模式
以出口设备 NPE50E的外网口 G0/7为例。校园网使用
校园网出口流控的合理优化 文/赵洪斌 白海
图1 网络环境及转换过程
多出口是目前高校校园网普遍采用的设计方式。随着互联网的快速发展，用户对网络带宽资源的需求大幅增加，在多出口的网络接入模式下，出口带宽往往满负荷运转，单方面增加出口带宽资源已经不能适应互联网发展的需求。目前，合理的流控管控策略与 Cache技术相结合，是解决校园网出口问题较理想的方案。
图2 老师用户上传策略
图3 老师用户下载策略
未命名-11 2012-7-6, 15:5973
74中国教育网络 2012.7
读者服务 网管技巧
100M 出口带宽，老师用户每人限速 3M，学生用户每人限
速 2M。
配置思路
（1）流量通道对象，配置用户对象。
（2）带宽策略，让相应的用户进入对应的流量通道。
配置方法
（1）进入流量管理→策略对象设置
首先在G0/7接口的 inbound和outbound都建立一个根通
道 root，根通道的带宽和运营商分配的实际带宽一致。对
G0/7建立上传和下载的通道。
（2） 配置流量通道和对象
接着采用 Per-ip模式在 inbound方向的 root 通道下，建
立老师用户和学生用户下载的子通道。Per-ip模式是基于IP
地址的限速，“限 IP地址”表示限制内网 PC的并发数（会话
数），“最大带宽”表示限制每个 IP地址的最大带宽。以老师
用户的上传和下载为例进行配置，如图2和图3所示。学生
用户的配置和老师的配置方法相同，只需要修改带宽的大
小即可。
（3） 配置带宽策略
最后对老师和学生对象组进行带宽策略配置。如图4所示。
局部模式
校园网出口带宽为100M，希望下载和视频最多只占用
40M 带宽，其他业务占用剩余的带宽。配置思路与全局模
式配置思路基本一致。以 NPE 的外网口 G0/7 为例。
（1）进入流量管理→策略对象设置
首先在G0/7 接口的 inbound和 outbound 都建立一个
根通道root，根通道的带宽和运营商配置的实际带宽一致，
此处为100M。
（2）配置流量通道
设置下载和上传方向的限速通道，如针对 P2P下载和
P2P视频的控制，下载带宽应是上传带宽的 5-10倍，如下
载带宽分配40M，上传带宽可以配置8M。下载和上传方向
的限速配置如图 5、图 6所示。
（3）配置需要限速的应用对象
在新建策略界面下的选择应用项目中，选取被控制的
对象，例如P2P应用软件。流量控制模式有阻断和选择通道
两种模式，利用选择通道模式，在上行和下行被控通道中
选择图 5和图 6的通道，最终完成对 P2P应用软件的限速。
具体如图 7所示。
个性化网络架构和服务网络架构
传统的网络拓扑结构中，采用路由器、防火墙等设备串
联在一起的模式，此种模式防火墙对所有用户的启动有一
定保护作用，同时提升了全网的安全性。但在实际运行中，
图4 策略配置
图5 下载通道 图6 上传通道
未命名-11 2012-7-6, 15:5974
2012.7 中国教育网络 75
建设与管理网管技巧 读者服务
传统的网络结构存在着防火墙保护能力有限、用户安全需
求不强、增加网络数据传输延时、容易产生全网中断等问
题。通过对用户需求分析和网络设备（防火墙和路由器）性
能分析，采用图 1所示结构。
用户访问外部数据时，直接通过核心交换机和路由
器转发到 I S P 运营商，减少了很多中间设备，提升了数
据传输速率；防火墙可以专门负责保护 DMZ区域的服务
器，保护对象减少之后，减轻了防火墙的压力，同时可
以针对服务器的特性进行更加细致的防火墙策略配置，
提升整个 DMZ区域的安全性；建立高速 VIP通道，利用
Cach e 缓存技术原理，通过分析互联网资源热度，允许
常用且占用带宽资源较小和重点保护的应用服务走高速
通道，从而提升校园网络的可用性。
通过以上三点，使得校园网提供的服务更加人性化，保
证了整个网络的稳定性和高效性。
资源分类
在出口资源方面，采用类似“高速公路”和“国道”
方式，建立两种类型的出口路径。在工作中，经常遇到
某个时段要对某个网络应用服务和业务的特殊保障。例
如，招生期间数据的上传和下载，相关计算机考试数据
上传，重要的视频会议等等。通常的手段是利用流控设
备进行出口带宽和服务的调整，但是稳定性不佳，效果
也不理想。更极端的方法是中断其他用户的使用，确保
关键业务和服务在某个时段的运行。
在应用服务和业务方面，按照用户访问的热度分为若干
等级，分类和归纳出相关应用服务和业务的路由表。
在用户分类方面，用户对网络资源的需求各不相同，办
公区域可以按照部门的网络需求特性进行保障，分重点响
应和一般响应两种，其他区域按照需求和时间段的不同进
行分类。
路径选择
由于出口带宽资源、应用服务、用户等不同，使得
路径选择比传统校园网更加复杂，但可以提升校园网络
管理的可控性。需要管理员在进行路径选择前，把资源、
应用服务、用户，包括时间之内的各个因素了解清楚，做
出合理的规划，然后再进行实施。
路径选择通常采用静态路由和策略路由（PBR）配合
使用的模式，在某些特殊情况下还要考虑使用地址转换
（NAT）策略，同时 IP地址规划一定要合理。若 IP地址规
划不合理，会增加如 C PU 等硬件资源设备的损耗。
Cache技术融合传统的出口解决方案采用牺牲用户网络体验，保证关键
业务的处理办法。在2005年左右，流量控制设备能有效控
制 P2P流量，从而保证了关键应用能够获得充分的带宽资
源。而近年来，Cache（缓存）技术的出现，一定程度上解
决了单纯依靠流量控制设备控制、牺牲用户体验模式的弊
端。
Cache技术通过监控网络热点资源，分析互联网资源的
热度，通过存储技术将热点资源存储在本地，使用重定向等
图7 策略配置
技术，实现资源本地化。Cache技术包括Web Cache和 P2P
Cache，将 HTTP和 P2P中的热点内容引入校园网络，提高数
据利用率。采用Cache技术，使用最少的成本，缓存最热点
的数据，使得热点内容更靠近最终用户，以此提高用户体
验，节省网络出口资源。相比于封堵限速、增加出口带宽、
引入内容源带来的有限改善，Cache技术实现了低成本运营、
高品质服务。
Web Cache技术支持对 HTTP、HTTPS内容的缓存，
它通过采用各种策略，最大限度地提高Web 用户的体验
并保证数据安全传输。Web Cac h e 服务器分为九大模
块：Web Cache模块、FLV Cache模块、网站镜像模块、
ICP模块、ICAP模块、缓存加速模块、安全增强模块、安
全增强模块、管理监控模块。
P2P缓存技术支持迅雷、比特彗星、utorrent、比特精灵、
eMule、eDonkey协议等客户端，能够提供 P2P缓存加速、协
议分析、流量控制三大功能。P2P Cache包含重定向子系统、
调度子系统、缓存子系统、管理子系统。
Cache部署可以采用旁路、分布式方式。首先需要设
置端口镜像，然后将 Cac h e 设备接入到骨干网络中，同
时对 Cache进行 IPv4和 IPv6地址等相关网络参数的配置。
Cache技术虽然能够解决一些问题，但是也存在以下问
题：
1.存储空间不足。10T的存储空间一周左右就可以装
满，不能够处理大规模的视频资源。例如 PPTV，一个热
点备份就能达到 10-20T，可以考虑与存储设备互联。
2.数据加密。各 P2P视频厂商为了防止盗链都对源进
行了加密，一般加密后只对当时打开的 I E 有效，换一台
电脑再打开同一个视频，密码会发生变化，所以 Cache下
载的数据无效。
3.利用率不高。Cache设备通常疯狂下载数据源，占
用出口带宽资源。如热点资源分析不足，造成提供内网
下载的数据量也不足。
4.价格较高。依据各校实际情况决定是否购买。
目前通过对几款Cache设备的测试，Cache技术对解决
HTTP网页、HTTP下载比较有效，但对 P2P的支持还需要
提升。
（作者单位三峡电力职业学院）
未命名-11 2012-7-6, 15:5975
76中国教育网络 2012.7
读者服务 网管技巧
网管员笔记
高校无线WLAN 覆盖方式的选择 文 /常潘
无线网络具有无须布线，用户接入方便，可以自由移动等优点。同时随着大量支持Wi-Fi手持设备的普及，WLAN技术正面临前所未有的发展机遇。目前无线覆盖一般采用胖AP部署方式、胖AP加天馈部署方式、瘦AP部署方式、瘦AP加天馈部署方式。虽然这几种方式目前都有用户案例，但射频效率差异很大。以下通过几种WLAN覆盖方式优缺点对比，为校园无线网络的合理部署提供参考与借鉴。
胖AP部署方式有何特点？采用这种方式有哪些优缺
点？
早期的WLAN部署都采用胖 AP 部署方式，即每个
AP分别配置，独立工作，硬件投资和维护成本较低，通
过合理地调整 AP 的位置及所用信道，可以实现良好的
无线信号覆盖，适用于覆盖范围较小、AP 数量不多的
情况。由于胖 AP 无法进行有效、统一与集中的控制和
管理，频谱自动调节都需要手工完成，用户在不同的
AP 间漫游时，时延较大，不适合实时的语音和数据通
信，也不支持无线定位业务。因此以胖 AP 为主、传统
的WLAN 部署方式已经很少在较大项目中使用。
Q
A
什么是胖AP加天馈部署方式？
天馈系统是指天线向周围空间辐射电磁波，主要包
括天线和馈线系统两大类。由于移动语音通讯为目前第
一网络需求，运营商为提供优质的语音服务，纷纷在各
建筑内进行手机信号覆盖，这种信号覆盖基本都采用天
馈系统，也就是通常所说的“无线信号室内分布系统”，
可同时支持 GSM、TD-SCDMA、CDMA2000、WCDMA、
WLAN五网。如果校方为了节省WLAN覆盖成本，就可
借助运营商手机信号覆盖的天馈系统，即能获得良好的
WLAN信号覆盖。
由于不同种类的馈线对不同频率电磁波的增益、
阻抗与通带各不相同，因此此方案在设计之初只使用
单频（只使用 a、b/g的一种频率）覆盖，后期将无法
再添加。为解决馈线上多频段之间的相互干扰和功放
能力差异问题，还需引入更多的元器件，将大大增加硬
件成本。由于技术上的限制，该系统一般配置 1-2个
AP，最多使用 3个 AP（802.11b/g的 1、6、11信道）
完成WLAN的覆盖。这种方式适用于AP不易安装、用
户数较少、流量较低但又需要覆盖的区域。
采用胖AP加天馈部署方式有哪些优缺点？
一般来说，每个天馈覆盖大楼的1-5个层面，使得
在较大范围内部署的AP数量较少，减少了用户移动时
在不同AP之间的切换。但由于单个AP覆盖的范围较广，
一旦出现故障，将会有大面积的区域处于信号盲区，导
致更多用户无法使用网络。另外，无线设备在出厂时附
带的设备性能参数指标都是基于原厂的天线，因此采用
QA
QA
未命名-11 2012-7-6, 15:5976
2012.7 中国教育网络 77
建设与管理网管技巧 读者服务
网管员笔记
天馈以后，无法在系统设计时详细计算覆盖的性能及参
数，从而无法确定设备的转发性能与无线信号情况。
在室内采用胖 AP加天馈部署方式会有哪些潜在的
弊端?
在室内部署中，无线信号的多路径干扰问题相当突
出，原装的天线在最初设计时一般都内置了分集功能，能
够很好地解决多路径干扰问题。而天馈分布系统因不支持
分集技术，客户接收到的信号强度虽然很大，但质量较差，
整个系统也无法升级到支持 MIMO的 802.11n网络。
天馈系统由于采用单根馈线，不能形成三角形测量
法，因此只能定位用户在哪个 AP 上而无法实现精确定
位。当有非法 AP存在时，系统也无法检测到非法 AP的
物理位置。此外，天馈覆盖区一旦出现非法 AP，则会
导致严重的信道冲突和干扰，影响全网的无线质量。
天馈系统中使用的分路器、耦合器、功放等设备还
没有相关的统一标准，衰减特性各不相同，给购买和勘
测带来了不确定性。天馈系统安装比较烦琐，需要铺设
馈线及安装吸顶天线，维护和管理较麻烦，组成天馈系
统的元件发生故障后，有多个故障点需要检测。如要部
署 a、b/g双频系统，需独立使用两套硬件设备铺设两套
天线，费用更昂贵。随着馈线的延长，信号的强度也会
相应衰减，尽管增加了功率放大器，但噪音也随之放
大，客户端的 SN R 并未有实质性改善。
天馈系统并非为每个帽形吸顶天线都配备一个功率
放大器，一般几个帽形天线合用一个功率放大器，功率
放大器放置在弱电间内，这就会产生如下的问题。A P
下行的信号经过功率放大器后，客户端接收到的信号
强度都相当好，但由于上行信号只有在 AP 附近才被放
大，移动客户端的发射上行信号的功率相对较小，经过
分路以后，其他客户端已无法感知此客户端的上行信
号载波，一旦有数据需要发送，就会造成冲突。室内天
馈系统设计之初是为手机语音服务的，而手机语音采
用 TDMA 或 CDMA 的复用方式，不存在信道争用，但
WLAN存在信道争用。而在室内天馈系统中，CSMA/CA
又不能高效发挥作用，特别当网络中存在 802.11b的客
户端时，客户端带宽争用更为严重，导致数据冲突率较
高，网络吞吐量低下。
什么是瘦AP部署方式？采用这种方式有哪些优缺点？
随着WLAN 技术的发展，出现了胖 AP 覆盖方式的
改进版本。每个 AP 在无线控制器集中控制下工作，可
进行统一配置管理，新增AP时无须任何配置管理（零
配置），方便扩展，可批量升级 AP的软件版本及变更
配置，支持基于Wi-Fi的精确定位，因此这种 AP也
称为瘦 AP。瘦 AP 部署方式适用于 AP 大量部署的情
况，能够实现良好的集中管理、集中控制、高容量多
业务的接入，通过自动的射频资源管理，自动调整信
道、功率等无线参数，实现自动优化的无线服务。由
于用户的关联信息存放在控制器内，用户同控制器
之间采用隧道传送数据，支持二、三层快速安全漫
游，可实现三十毫秒以内切换时延，完全适合实时的
应用，支持WPA2、AES等企业级的网络安全。可使
用网管软件进行统一资源管理、用户管理。
使用瘦AP时，虽然可以实现无线网络控制器自动分
配射频信号资源，但覆盖那些不规则、用户过多的建筑
时，仍需要手工分配相关射频资源，综合使用定向、全
向、Yiga天线保证信号的全覆盖，以获得最好的网络性
能。图 1显示了一幢不规则实验大楼的覆盖。
采用瘦AP加天馈部署方式有何缺点？
瘦AP采用天馈覆盖方式部署时，除了具有胖AP加
天馈方式部署的所有缺点外，还无法发挥无线统一网
络管理的相关功能。例如功率控制、信道自动分配、用
户定位、覆盖的热图管理等，因此已经很少在实际中
使用。
通过对上述几种WLAN覆盖方式的分析对比可以看
出，为了满足日益增长的无线网络应用需求，应该尽可
能采用瘦AP的无线网络部署方式，在控制器及网管软
件的协助下，手工调整 AP 的位置及射频的分配，使
WLAN获得最好的覆盖效果及优质的用户网络体验。
（作者单位为华东师范大学）
图1具有定向天线的覆盖范例
Q
A
Q
A
QA
未命名-11 2012-7-6, 15:5977
78中国教育网络 2012.7
读者服务 网管技巧
据数据显示，Android以 56.1%的市场份额（8106.74
万部）稳坐2012年第一季度全球智能手机销售冠军宝座，无
疑当年的小绿人已经成为如今的绿巨人了。但据芬兰安全
公司 F-Secure最新数据显示，Android平台上的恶意软件数
量在2011和2012年间几乎翻了4倍。根据《2011年中国手
机安全状况报告》中的统计，2011年，Android木马呈现爆
发式增长，360手机云安全中心捕获新增 Android木马样本
4722个，被感染人数超过498万人次，Android成为新的移
动互联网安全攻防主战场。
开源引发的安全隐患由于Android开源产生了各种第三方软件,这样就使得
Android可以在各种设备上运行，因此各硬件商都能借来一用。
Android平台的开源、开放、免费等特性虽然给Google
带来了巨大的市场占有率，但由于门槛低，木马制作者
可以通过篡改正常软件的方式，随意将捆绑了木马的应
用软件发布到Android市场，带来各种安全隐患。因此，
相比苹果 iOS封闭式系统，Android因其开源而负面消息
不断。
随着手机病毒数量的不断增多，其伪装性也开始加强，
蔓延速度也越来越快。无论是在病毒伪装成正常软件骗取
安装过程中还是在运行状态，它们都与被伪装的软件相差
无几。典型手机病毒会通过伪装成通讯录备份软件或拍照
程序，读取联系人列表、通话记录、短信信息等内容，或者
在记录用户语音通话时读取用户彩信信息和用户手机号码，
造成用户隐私泄露，引发潜在的安全问题。
典型病毒木马行为进入 2012年以来，伴随着Android平台人气持续高涨，
以及千元智能手机大规模普及，Android病毒木马在数量、种
类上呈现爆发式增长，传播方式也更加趋于多样化。主要有
以下四种典型病毒木马行为：
1.调用通信录
向通信录中联系人发出邀请主要有两种形式：1.由机主
手动发出邀请。此类应用往往在联系人姓名旁有一邀请按
键，触发后将以短信形式发出；2.由机器在未获得机主允许
的情况下，自动调用联系人信息，并向联系人群发邀请短
信。以上两种形式的短信内容及发送记录在本机的短信发
送列表中均无记录。
2.扫描用户信息并上传
扫描用户通信录、安装应用数量及使用频率等信息，上
传至服务器。
3.强制用户安装应用
这种方式常见于水货及刷ROM的机器中，部分应用被
列为系统应用，无法删除，开机则自动启动；另一种是系
统自动推送某些应用到用户的手机中，并强制安装。
4.应用程序恶意扣费
利用应用程序恶意扣费，一种是手机厂商在定制手机
时将“吸费”软件提前植入并设置好吸费软件代码，甚至
做好了上行代码和SP公司的计费单；另一种是智能机软件
以正常服务软件的形式安装在手机中，但实际却包含了恶
意扣费代码。
病毒的基本防治导致Android安全问题屡见不鲜的原因归结起来为An-
droid系统自身、应用开发者和第三方市场共同作用的结果。
为了防止病毒木马通过手机“吸费”或窃取信息 ，建议用
户从以下几个方面采取防治措施。
1.从正规渠道购买手机
安全专家建议用户在购买新手机时应尽量选择大型正
规卖场。购买手机后，安装杀毒软件，以确保手机中没有
预装木马和恶意扣费软件，并对手机进行安全扫描。
当前市场上几款主流的杀毒软件有：腾讯手机管家、
360手机卫士、网秦、金山手机卫士、卡巴斯基等。从病毒
查杀率、误杀率及病毒库交换合作数上来看，腾讯手机管
家较其他几款略有优势，推荐用户使用。
2.从大型、可信站点下载手机软件
在选择应用下载网站时，应该尽量选择大型可信站点，
如Google官方市场、各软件官网等。同时亦要参考开发者
名称、用户评语及评级，若觉得有可疑应放弃下载。
3.安装软件时，注意观察软件权限
一般来说，木马会比正常软件多出数个敏感高危权限。
例如，一个连连看游戏若出现了联网、发短信、安装应用
等不相关的敏感权限，用户可以此为辨别依据。此外，也
可以使用第三方软件来管理软件权限。
4.不要轻信不明短信
定期留意手机的运作，木马程序都会通过SMS 或网络
连线将盗取的资料传送至服务器中，任何不寻常的SMS 或
数据流量都是警示。
Lookout首席技术官马哈菲表示：“解决安全问题没有什
么妙方。恶意软件问题非常严重，系统中的每个用户都需
要参与其中。”
当绿巨人遇上病毒 文 /刘昱汐 1 孙彦猛 2 余琪 2
（作者单位：1为甘肃省图书馆；2为甘肃省兰州大学）
未命名-11 2012-7-6, 15:5978
2012.7 中国教育网络 79
建设与管理网管技巧 读者服务
为了实现普及共享优质课程资源的目的，展示教师先进教学理念和方法，服务学习者自主学习，建设以高校师生为服务主体、面向社会公众免费开放的精品视频公开课与精品资源共享课，是当前各高校信息化建设关注的重点。为此，本刊将继续刊载全国各高校建设教学资源的实践经验，并为资源共建共享提出建议，为高校的数字资源建设与管理提供可借鉴的思路与方法。
高校教学资源共建共享实践与建议（二）
扬州大学在2007年初引进“清华教育在线”网络教学
综合平台，通过政策先行、培训引导、评价激励等有效措
施，鼓励教师利用平台建设网络课程并应用于教学。历经
四年时间，已有在建课程4000余门，每学期有近千门次课
程活动。通过建设、应用网络教学综合平台，充分共享和
利用教学资源，并将师生联结在这一平台，进行教学方面
的高效沟通。
（现代教育技术管理科吕克）
北京交通大学自主开发的思源网络教学支持系统已在学
校使用3年，现有290多门课程使用该平台进行辅助教学，学
生登录次数超过 32万次，获得了良好的教学效果。
（教务处董俊）
北京交通大学
扬州大学
临沂大学
实践
临沂大学采购了其他高校普遍采用、技术较成熟的数字
化教学资源平台和网络教学平台供师生使用。通过一定方式
鼓励教师充分利用已有网络教学平台和数字化教学资源进行
教学资源的建设，督促学生利用网络教学平台与教师进行交
互和自主学习。通过监控数字化教学资源的利用情况，对优
质教学资源给予奖励，对利用率不高的资源进行更新完善，
不断优化教学资源平台，扩充优质教学资源，加强教学资源
的共建共享。
（刘传文）
燕山大学
燕山大学建立了教务处网站，通过与企业合作开发了教
学管理平台系统。在此基础上，学校又自主开发了通知新闻
发布系统、精品课程网站、项目博客、教学意见箱、重要文
件分类下载等应用软件系统。
（傅万堂）
中国石油大学（华东）
中国石油大学教学资源建设主要体现在精品课程的建设与
教务部门设立的各类教改项目。学校本科教学共建成各级精品
课程90门，全校师生可以通过专门的课程网站自主点播学习。
另外，网络教学方面已建成230个课程学习网站，整合课件和
网络资源，为学生提供了一体化的学习服务。
（网络及教育技术中心张勇波等）
建设与管理编读往来 读者服务
未命名-11 2012-7-6, 15:5979
80中国教育网络 2012.7
读者服务 网管技巧
建议
建议1、丰富数字化教学资源建设的内容和表现形式，
增强实用性。
建议 2、进一步增加教学资源对外开放程度。
建议 3、整合资源，减少重复建设，提高教学资源
建设质量。
（教务处周光明）
建议 1、在政策和经费上给予学校进一步的支持，加大
宣传和实际应用，使各类教学资源能够真正应用到实际教学
中。
建议 2、建立优质教学资源平台，在合理保护版权的前
提下，采取一定措施促进教学资源在高校中的共享应用。
（教务处马小晋）
建议1、实现一体化、数字化综合学习与管理环境的内
容共享、数据交换与身份认证。在尊重和保护教师知识产
权的前提下，分层次、分类型开放教学资源，实现人人共
享。为帮助实现培养学生多元化的目标，资源中心应面向
所有学生全方位开放。在校方的宏观管理层面，应注意对
教师知识产权的保护。例如部分教学资源内容仅供浏览，不
允许下载。
建议 2、实行有效的数字化教学激励政策，将先进的
教学理念、模式和技术工具应用于实际教学过程，为提
高教学效果和质量服务。通过调查研究、经验借鉴，建
立鼓励教师建设、使用数字化资源中心的机制。通过教
师的个人努力、绩效达成、组织奖励等帮助教师掌握并
自觉使用数字化资源中心，切实为教师个人目标实现带
来收益。另外，当教学资源产生盈利时，应返还制作该
资源的教师一定版税收入，让教师享受到劳动果实。
建议 3、建立科学的管理机制和规章制度，注重管理
和服务团队建设。学校应明确网络中心和教务处的职
权。同时应定期组织会谈反馈情况，使资源中心定位更
准确、更适合使用。另外，学校应及时把利用数字化网
络的教学成果公之于众，开展经验交流，听取学生学习
反馈，并通过帮助教师设计目标、达成绩效等正面激励
强化行为的持久性。学校应给教师和学生提供数字化学
习的帮助，为教师和学生提供初步的技术培训与技术支
持。
（教务处李珍晖）
建议1、从全国高等教育角度建立相关规定制度，鼓励
高校进行数字化教学资源建设。
建议 2、制定数字化教学资源与标准，建立专门的机
构进行引导与监督，进一步提高建设数字化教学资源的
意识。
建议 3、树立典型的数字化教学资源单位，以供其他
单位学习与参考。
（张柯欣）
西南大学中国传媒大学
建议1、强化项目管理中心的职能，注重明确中心的权
利与责任，建立有效的教育教学资源共享管理方式。
建议 2、注重对教学信息进行及时更新和维护，通过
各种途径和手段解决动态信息的更新，确保资源服务的
时效性。
建议 3、建立精品教学内容资源，以不同呈现方式展
现教学内容，为资源共建共享和个性化使用提供便利。
（滑斌）
宁夏大学
河南科技大学
辽宁中医药大学
建议1、把数字化教学资源建设纳入高校规划中，强调
数字化教学资源建设意义，并为数字化教学资源建设提供技
术支持和相应的资金奖励。
建议 2、在课程中推广电子书和电子教材，加大资金
投入，建立全校统一的教学资源管理平台，提供手机版
本的数字化教学资源，使得可利用资源无处不在，真正
实现教学资源的高利用率。
建议 3、实现高校间数字化教学资源共享，实现更多
网络课程、精品课程在全国范围内的共享。
辽宁石油化工大学
晋中职业技术学院
建议1、对于普及面较广的网站应给予适度的支持，不
断改善教学资源的内容，使之能真正做到共建、共享，加
大受益面，为全体教师提供优质、丰富的教学资源。
建议 2、对于新兴院校应加大扶持力度，给予相关
技术人员一定发挥空间。对于表现出色、成绩优异的教
师提供一定的奖励。
建议 3、鉴于目前高职教育的一些突出问题与窘境，
建议提供一些优质、免费的模拟软件以供使用，使得一
些高危行业的模拟实训不仅仅停留在初步阶段，同时降
低不发达地区实习、实训的成本和危险性行业人才实
习、实训的危险，真正造福学生，为行业一线培养零对
接的高素质人才。 （教务处崔信）
（刘 )
读者服务 编读往来
未命名-11 2012-7-6, 15:5980
