个性化学习 - 综合素质评价 - 小测评卷 - 智能阅卷 - 名师工作室 - 学生职业生涯 规 划 - 一 卡通管理 - 学生管理 - 智能 OA - 题库管理 - 课情分析 - 身份识别终端 - 英语听说平台 - 校园综合管理 - 云教 学 - 党建管理 - 智慧录播 - 智慧班牌 - 云校园 - 招生管理 联 想 智慧教 育 解决方案全景 图 OTA 设备管理 《国家教 育 考 试标准化考点规范》 的主要任务包括 ：建设并完善考试 综合业务系统、 考生身份验证系统、 作弊防控系统、 视频及网络监控 系统、 应急指挥系统。 考生身份验证系统： 采用身份证、 指纹、 人脸识别等识别技术 ， 准确 对考生身份进行验证 ， 并能把考生数据实时上传到考试业务管理 系统。 全国高考考场 想 推出一款基于 Android 系统的 多 功能身份验 证终端。该产品集二代身份证阅读、指纹比对、人脸 识别等核验功能于一 体 ，不仅能读取身份证里面的 所 有信息 ，还能与身份证里面的指纹进行比对核验， 同 时也支持身份证照片与现场摄像头抓取人脸进行 比对 核验 ，多重验证方式 ，实现人证合一 身份 认证 功能 ， 确保持证人与证件的真实有效性。

以及设备集中控制。  一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，随时查询流 水记录、汇总数据，系统中所有应用程序登录授权，必须通过管理中心的统一设 置进行。系统的认证方式有：口令认证、身份卡认证、人脸认证、混合认证等， 根据数据的安全级别，可一种认证或多种方式联合使用，以达到访问控制的安全。  综合查询、自助查询、WEB 查询、APP 等系统，为在校师生提供在任意地点、多 种方式信息查询服务。 主要是对外来人员实行的一种快捷登记、查询的管理模式，即在保安室安装访客 一体机，访客出示二代身份证后，系统自动对外来人员进行身份证信息识别比对，或 对外来无证人员进行拍照，生成访客记录及访客单，访客登记完成后，可刷脸通过校 园大门闸机。访客也可利用微信公众号/APP 提前进行预约，访客完善身份资料和来访 信息，访问申请通过后，系统会自动生成二维码，访客到达校园门口出示二维码或直 接在闸 应用，加强了学校对外来人员的管 控，使校园安全管理更方便快捷。 5) 宿舍管理系统 在宿舍楼内安装无障碍通道，学生必须在无障碍通道处刷卡或刷脸进出宿舍，系 统会判断合法和非法，合法身份正常通过，非法身份系统会进行报警，提示管理人员 。 包括分房、入住登记、卫生评比、维修管理、违纪记录以及对学生的住宿情况的查询 统计，可以更快地了解到每个学生的住宿情况，统计出剩余床位，测算出预期时间内

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 统一认证 依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源和基于其权限的功能模块和工具。解决中职在身份认证 （ Authentication ）、身份管理（ Account ）、统一授权（ Authorization ）、安全审计（ Audit ）四个方面存在的安全和管理难题。 身份认证 为应用系统提供统一的 身份认证服务，包括：用户 名 / 口令认证、数字证书认 口令认证、数字证书认 证、 SSO 认证、认证集成接 口等认证方式。 身份管理 提供用户管理、用户组 管理、组织机构管理三部分 功能。 统一授权 实现用户、用户组、角 色、组织机构等授权。支持 无限级分级授权。 安全审计 实现日志管理、认证参 数配置、安全策略配置等功 能。实现系统运行监控、访 问监控、操作监控等功能。 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 > 统一信息门户

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 统一认证 依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源和基于其权限的功能模块和工具。解决中职在身份认证 （ Authentication ）、身份管理（ Account ）、统一授权（ Authorization ）、安全审计（ Audit ）四个方面存在的安全和管理难题。 身份认证 为应用系统提供统一的 身份认证服务，包括：用户 名 / 口令认证、数字证书认 口令认证、数字证书认 证、 SSO 认证、认证集成接 口等认证方式。 身份管理 提供用户管理、用户组 管理、组织机构管理三部分 功能。 统一授权 实现用户、用户组、角 色、组织机构等授权。支持 无限级分级授权。 安全审计 实现日志管理、认证参 数配置、安全策略配置等功 能。实现系统运行监控、访 问监控、操作监控等功能。 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 > 统一信息门户

开放服务 .......................................................................... 60 7.2. 身份数据存储 .............................................................................................. .................................................................... 92 11.2.2. 身份认证：..........................................................................................92 11 用服务越来越多的情形，保证系统的开放性，为在校师生提供更多服务。 4. 详细设计方案 基于云数融合平台的架构体系，对硬件资源、计算资源、网络资源形成统一 规划、统一配置、统一调度、按需分配的模式，建设主数据管理平台、统一身份 认证鉴权管理平台、个性化信息门户服务平台、服务总线、网上办事大厅、移动 校园平台、大数据管理平台及分析应用。根据原业务系统的重要性和可运行性的 要求进行全局统筹进行集成迁移，按建设优先级、迁移优先级，在实施过程中采

师生互动的新型教学模式。 构建便捷、高效、高雅、健康的数字化生 活环境和电子商务服务平台，利用一卡通 系统，实现校内外主要消费流通、学生入 学缴费、身份认证及门禁管理等。 构建结构合理、使用方便、高速稳定、安全保密 的基础网络。在此基础上，建立高标准的共享数 据中心和统一身份认证及授权中心，统一门户平 台以及集成应用软件平台，为实现更科学合理的 高校教学数字化环境打下坚实基础。 构建覆盖全校工作流程的，协同的管理信息体系， 财务 管理系统 全局应用系统 人事 管理系统 校园一卡通 系统 研究生 管理系统 协同办公 系统 图书馆 管理系统 决策分析 系统 基础支撑平台 服务整合平台 身份认证平台 公共数据平台 基础服务平台 IT 基础设 备 校园网络 服务器 存储设备 其他设备 数据库 中间件 管理 体 系 组织 机构 管理 制度 信息 标准 人才 队伍 接入交换机 第三方平台 线上预约 互联网 数字化校园业务应用系统 - 智能通行 • 支持线上访客自主预约和邀约两种方式，具有登记简单、快捷，支持多种验证方式（身份证、 人脸、一卡通、二维码），支持对接 OA 系统（钉钉、企业微信等）、统一身份认证，多级门 禁分级分区自动授权，支持人车预约绑定，自动关联组织架构人员关系，自动流转，分级审批， 到访提醒（微信、短信等），预约成功后，门禁系统自动获取临时通行权限。

基础设施建设 无线网建设 安全监控设计安装 广播系统建设 20 郎丰利 © 睿利而行 © 基础设施建设 21 郎丰利 © 睿利而行 © 无线网建设 学校内教师、学生及其他工作人 员采用身份认证登陆方式，访客 采用临时用户认证登陆，以保证 校园网络安全。 认证登录问题 采用 802.11ac 千兆无线网状网， 解决室外不限及环境问题。 室外覆盖问题 采用 2.4G/5.8G 设备增加单个设 以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系， 将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的 用户认证方式。提高应用系统的安全性和用户使用的方便性，实现应用的单点登录。 统一用户身份管理。实现用户信息的集中存储和管理，用户信息规范命名、 统一存储，用户 ID 全局唯一，并提供标准接口，实现不同应用系统的用户身份的 同步，支持海量的基于 LDAP 的关联，属性与用户、用 户组的关联，同时提供权限代理及委托的管理。 统一认证。通过平台提供的统一认证服务，满足学校业务系统多元化特点， 提供跨服务器及业务应用的身份认证服务及代理，确保跨业务系统身份认证识别。 用户 授权 资源 审计 — 感谢您的聆听— 大数据 云平台

提供信息和数据的集成和分析服务，有利于管理效率和决策水平的提高，体现在： a) 促进校务实现全流程管理，面向师生员工提供一站式校务管理服务，提高服务水平和效率； b) 整合各种分散应用系统，实现统一身份认证，建成学校公共数据库，打破因不同管理软件而形 成的“信息孤岛”，实现各类基础数据的共享和交换； c) 支持网上协同办公，促进决策信息和反馈信息快速在决策层与执行层之间流动，实现扁平化管 理，促进校务公开。 享的数据，构建全校共享数 据库，为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供 完备、有效、可信的基础数据； b)认证集成：利用统一用户认证平台，将应用系统中的用户身份信息集成起来，实现单点登录， 多系统漫游； c)应用发布集成：以公共数据平台中的数据为基础，通过信息门户系统为广大师生提供个性化的 综合信息服务，扩展部门级管理信息系统的信息服务能力。 2.5 校内构建的应用服务：针对本院校个性化需求和特点构建自身的数字化应用服务； c) 校内服务与校外服务的关系：优先采用来自校外的应用服务，在上述应用不能满足的情况下， 构建校本数字化应用服务。需要利用统一门户、统一身份认证和统一数据共享，实现校外服务 和校内服务的整合，为师生员工提供一站式服务，避免新的信息孤岛。 5.3 应用服务的总体要求 a) 院校应统一规划各类应用服务，根据自身特点和需求，分步构建或引用来自校内外的应用服务；

........................................................................................162 5.3 统一身份认证平台............................................................................................... 农场等社交类网站；限制淘宝网、当当网、易趣网等购物类网站。 4、开启日记审计功能，日志审计服务平台实现对上网人员的 NAT 日记记录，满足公安厅 82 号令要求。可以详细记录五元组流日志、NAT 转换日志、URL 日志、用户身份：姓名、帐号，上 网位置、上网主机（MAC）、上网时间，当发生安全事件的时候，既能方便定位到人，又具备不 11 可否认性。 为了保证各系统的相对外网的独立性及安全性，学校需要在网络出口的边界部署防火墙，实施 3、“一体化”的设备和人员管理：可视化的无线网管、远程故障定位——维护 AP 不再需要到处 跑；一体化的 VPN、无线、有线用户管理，统一策略，统一管理界面——一站式管理所有用户； 基于各种协议的身份系统对接——免去开户、用户维护的繁琐。 14 2.1.2.6 集中网管设计方案 为了方便老师对整个网络的管理、监控和配置，学校需要一套图形化的网络管理软件，降低老 师的管理难度，方便

解决方案 整体规划 3 方 在 线 领导在线、教职工在线、学员在线 2 套 平 台 基础支撑平台 系统集成平台 6 统 一 统一门户、统一用户、统一服务、统一工作 流统一身份认证、统一数据资源 N 个智慧应 用 智慧教研、智慧学习、智慧办公、智慧 后勤、智慧调训、智慧党建… … 1 个数据中 心 3 张 核 心 网 络 智慧校园网、 WIFI 无线网、 服 务 智能数据工具 分布式文件服务 数据查询服务 数据权限服务 数据交换服务 数 据 中 台 D a t a E n g i n e 输出与调用 技术支撑 统一门户 平台 UP 统一身份认证 平台 UI 智能表单 SF 业务生成器 BG 数据资产管理 DAM 重后台 PaaS 平台 服务器 存储 虚拟化 负载均衡 操作系统 应用中间件 数据库 基础中间件 环境支撑 云 的服务感和科技带入感  预排房管理：根据学员报名信息，通过自助排房 系统提 前把 房间排好（网上报名系统需要采集学 员的身份证号）。  报到管理：学员通过在自助报道机或报到小盒子 刷身份 证报 到，报到成功后推送报到成功短信提 醒。  自助发卡管理：学员通过在自助报道机上刷身份 证，直 接获 取房卡（一卡通），并打印对应的凭 条（班次信息、学 员基 本信息、房号信息）。  报到统计管理：管理员可在后台实时查看学员的