基于ODI技术的高职院校信息系统集成设计与实现

应用系统间数据流通、共享和利用是高职院校智慧校园建设面临的难题,较有效解决办法是建立共享数据中心,实现应用系统数据的统一存储和流通。针对共享数据中心传统集成技术存在的问题,提出了基于ODI技术的应用系统集成方案。以人事系统、科研系统和共享数据中心的集成为例,设计了Get接口和Post接口,用实验验证了教师基础数据从人事系统数据库抽取到共享数据中心数据库,再由共享数据中心数据库推送至科研系统数据库,证明了该方法的有效性。研究成果可为智慧校园建设、应用系统集成提供一定的理论指导和方法借鉴。

基于零信任体系的数字身份安全平台设计与研究

高校在统一身份认证和访问控制方面的防控仍较薄弱,面对层出不穷的网络安全威胁显得力不从心。为此,提出基于零信任体系的数字身份安全平台解决方案。引入零信任SDP技术搭建高校零信任安全架构,重构统一身份认证与访问授权平台,按功能划分DMZ微隔离区,实现用户身份统一管理、平台多因素多维认证、服务端口和设备信息对外动态隐藏、访问链接动态授权。结合四网融合场景分析校内外5G用户、校内Wi-Fi用户、校园网用户和校外互联网用户访问数字身份安全平台的准入方式。研究成果极大地丰富了智慧校园研究内容,也为高校重构和升级统一身份认证和访问授权平台提供一种全新的解决思路。