信息技术中心 智云实验室

张紫徽

2019.11.14

爱上云端—“网上浙大”探索与实践

目 录02 爱——优化服务

03 上云——数据、安全和计算

04 端——统一服务入口

01 智云实验室和信息化规划介绍

2

2020 年 2035 年 2050 年

进入世界一流大学行列 跻身世界一流大学前列 整体达到世界顶尖大学水平

浙江大学的“三步走”冲刺目标

推进“双一流”建设:目标和任务

——浙江大学 2017 年暑期工作会议的讲话 校长 吴朝晖

2018年4月3日揭牌，共建“互联网+教育”生态

截止2019年10月，与阿里云、阿里钉钉、袋鼠云等近20家战略合作伙伴签约

智云实验室——建设“网上浙大”

构建“网上浙大”

4

以事为径，务实有用，集成服务

协同为工，改进体验，致力推广

安全为要，底线思维，落实责任

以人为核，集成数据，丰富内容

目标高远，方案可行，走向一流

信息化建设指导原则

构建“网上浙大”

以人为本 服务导向 数据驱动 体验优先 底线思维

课程

云智慧教室

学在浙大

知识图

谱

网上办事

业务中台 我的数袋

绿色指数

人才培养

人才平台

队伍建设

教育大脑

学术平台

科研数据科研云计

算

浙大指数

新教学

新学术

新服务

新人才

网上浙大Zhejiang University Online

6

7

第一部分

爱——优化服务

8

爱——优化服务

云际会议——打破时空限制，秒变学习空间

9

整合各职能部门各

类通用服务，师生

一站式检索和查询

服务。

校务服务的超市

“三张清单”成果集

中展示、各部门以

窗口的形式进驻服

务网

信息公开的窗口

提供统一在线办理平

台，可与行政服务办

事空间形成线上线下

互动的局面

在线办理的环境

通过效能监控、服

务流程的优化，提

高校务治理能力和

水平。

校务治理的载体

校务服务网——2015年推出

10

爱——优化服务

责任清单

审批清单

服务清单

规范性文件

信息公开

。。。 校务信息库

办事信息库

行政服务办事大厅（窗口受理系统）

网上办事大厅（在线办理系统）

窗口

窗口

窗口

教职工

学生

校友

社会公众

浏览器

APP

微信

线上线下互动

校务服务网

校务服务网—— “三单一网一厅”服务体系

11

爱——优化服务

全校审批和服务事项实现“清单管理”，“最多跑一次”比例达82.7%，已向全校师生公

示478项“最多跑一次”事项

行政服务办事大厅及网上办事大厅全年共受理师生各类事项20万余项

教育部、省委改革办、中国纪检杂志等机构、媒体竞相报道浙大经验

引领全国高校“最多跑一次”改革，70余所高校前来取经

2019年总计发起OA流程近10000多条。

现有校级流程34项，两办1项，信息技术中心13项，院级流程13项，总务处12项，人

事处2项，团委1项，图书馆5项，医学院1项，科学技术研究院1项，其他类流程6项。

校务服务和协同办公改革的成效

12

爱——优化服务

第二部分

上云——数据、安全和计算

13

上云——数据、安全和计算

论文助手、专利助手

高校专利转化应用平台，满足学校对专利数据收集、专利数据分析、专利数据评估和专利数据转化的应用平台平台化支撑。

左边的子图为全论文网络；中间图展示过滤低分论文后的网络图；右边图展示增加阈值过滤后的结果

通过数据挖掘和机器学习来分析文献数据的关联脉络，采用知识图谱技术构建文献数据网络，以NLP、PaperRank等算法技术计算出相关论文的相对重要性，从而发现高质量、强相关的参考文献以及期刊下发文收录的命中规律。

14

浙江大学学术数据服务平台

2019年9月12日

通过平台发现：浙大经济与商业学科首次进入ESI排名全球前1%

15

上云——数据、安全和计算

16

安全云

网站群

建设

浙大钉

数据中台建设

安全

服务

产学研推动

人才

培养

浙江大学&杭州安恒合作-构造云租户安全

• 2018年9月，阿里飞天专有云版本在浙江大学落地。

借助阿里在云计算平台开发运营的整体产品方案，科

研空间将为全校提供一流的云计算服务

浙江大学&阿里巴巴合作-打造教育云

• 2019年4月，浙江大学与杭州安恒信息技术股份有限公

司签订战略合作协议。双方就云安全、大数据安全、终

端安全、态势感知、人才培养、信息安全服务、项目申

报方面深度合作；共建高校安全生态体系。

校企合作打造教育安全云

17

上云——数据、安全和计算

服务器设备安全帐号安全，文件权限保护，主机

检测（异常检测）

网络设备安全帐号安全，最小化系统服务

机房物理安全双路供电，访问控制，视频监控，

热备机房，人员管理

云基础系统安全DNS和NTP的安全防护，主机OS加固，飞天操作系统安全（多副本存储，通信加密，访问鉴权）

计算服务安全

计算隔离镜像安全补丁热修复

存储安全

数据加密ACL访问控制

防盗链

数据库安全

IP白名单数据加密帐号安全

大数据安全

项目授权管理数据流向保护数据加密

中间件安全

流量限速IP白名单

消息队列鉴权

虚拟网络安全

隧道技术安全组白名单

帐号安全 传输加密

网络安全管理和业务平面隔离，流量监测，DDoS防御，入侵防御，态势感知

云盾主机检测

网络监控&防护

Web防火墙

抗DDoS攻击

态势感知

堡垒机

安全审计

……

权威机构认证（CSA，等保三级，可信云认证，ISO27001）

教育安全云的分层安全框架

18

上云——数据、安全和计算

构建全生命周期管控的浙江大学网站群系统，逐步将全校发布型网站全部纳入网站群体系中，统一按照三

级等保的安全防护。网站建设的各个阶段引入安全控制，从源头避免安全风险。开发安全保障机制借鉴了

SDL(Security Development Lifecycle)，将软件安全的考虑集成在软件开发的每个阶段。

网站群

建设

浙大钉APP

数据中台建设

统一防护

引入了浙大专有钉。钉钉的设计也是基于阿里安全基础构建数据安全体系的，今年上半年浙大钉完成测试

已经正式发布运行。目前已经集成了浙大校园众多移动应用，统一了APP入口，为我们的校园移动应该提

供了全面的统一的安全防护。

打造浙江大学数据中台，抓住核心和基础数据，统一安全防护，改变现有数据存储分撒、数据不一致、数

据泄露风险大的格局。可支持对接实时数据源或其他需定时同步的数据源（各类关系型数据库、大数据存

储数据库、FTP等），还包括半结构化与非结构化等其他数据源类型。

校企合作改变系统安全新格局

上云——数据、安全和计算

实时处理

访问数据流

时效性

毫秒级

高可扩展单节点50000 流水/秒

邦盛科技“流立方”基于时间窗口移动的动态数据快速处理技术

基于事件驱动的模式识别技术(CEP)

支持计数、求和、平均、最大、最小、方差、标准差、K阶中心矩、递增/递减、最大连续递增/递减、唯一性判别、采集、过滤等多种分布式事中计算模型

集群处理能力最高可达200万笔/秒；单笔识别延时1毫秒

校企合作推动网络安全产学研和服务能力

上云——数据、安全和计算

APT攻击检测

APT攻击隐蔽性强，大多数传统的安全解决方

案无法抵御这种新型攻击。基于程序行为自主

分析判断的实时防护技术，能够有效解决传统

防御方法的弊端，是检测APT攻击的最有效途

径之一。流立方可应用于上述的程序行为实时

分许与计算。

网络异常检测

通过实时计算表征目标对象属性、状态与变化

的特征，构建检测模型，对违背策略或偏离正

常行为模式的行为进行判断，实现对流量突变、

设备失效、越权资源访问、可疑主机等的实时

检测。

网络安全态势感知

基于流立方，对校园网网络流量、安全设备日

志、身份认证等数据进行实时分析计算，为构

建大学网络安全实时态势感知系统提供基础支

持。

“流立方”除了应用在机器防御解决方案中，亦可用来解决其他需要进行实时大数据复杂分析和计算的网络安全问

题。基于其卓越的实时处理性能，可对日志、网络流量、威胁情报、用户行为等多源异构数据进行毫秒级计算和分

析，实现信息与网络安全态势智能洞悉，主动、弹性地应对新型复杂的威胁和未知多变的风险。

校企合作推动网络安全产学研和服务能力

上云——数据、安全和计算

浙江大学专有云平台——10年磨(Mo)一剑

2018年4月启动，2018年9月已经部署完毕并投入使用，

基于浙江大学专有云平台，探索混合云模式，支持课程云、打造科研云

学术科研空间的建设

70倍

22

上云——数据、安全和计算

截至2019年10月，支持29个信息化、科研项目运行

浙江大学专有云实施进展

• 典型信息化项目

校级信息化项目

第五届互联网+大学生创新创业大赛

学在浙大

浙大钉

浙大云盘（1.5P存储）

安恒密盾

图书馆

信息空间

查收查引

数据分析

数据资源本地镜像

蒋介石数据库

• 典型科研项目

文博云

分布式三维重建系统

文博图像云识别

云博物馆

医学院

中国人类基因计划数据库

Maxquant蛋白质质谱分析

基于多自由度四维双能锥束CT的胰腺癌放射治疗运动控制

23

上云——数据、安全和计算

第三部分

端——统一服务入口

24

浙大钉APP

端——统一服务入口

25

用户层学生

浙江大学-用户群体

教职工 访客

访问入口层 浙江大学APP

浙江大学-专属客户端

业务应用层

浙江大学-应用池

核心平台层

核心产品

通讯录管理体系

电话视频体系消息通知体系

能力开放平台

基础设施层

资源池

浙江大学IT信息系统

流程服务平台

统一身份认证平台

后勤服务平台

协同办公平台

业务系统

数据中心

阿里云飞天底座环境 浙大机房硬件资源池

系统安全机制

校务服务

协同办公 浙大邮箱

浙大云盘

后勤服务

教务 科研

招生 迎新

离校 就业网上办事

通知资讯 财务查询

个人主页 班车查询

地图 师生个人信息查询

网上办公 教学科研 查询服务

组织架构管理体系 文件传输共享

审批日志服务

浙大钉APP将建立校园生活的即时通讯体系，满足校园

生活的即时通讯需求

统一应用开发与接入平台，实现学校应用与服务的整合

与开发

开放平台具备第三方应用接入能力，并且开放接口，提

供开发者授权、应用审核、上架、推荐等一系列功能，

服务于应用开发者、应用供应商和学校管理员，为学校

构建新型服务生态环境

• 2019.05.16 IOS 版本APPStore 上架成功

• 全新打造浙江大学个人移动统一入口

• 整合提供基于移动端的学工、招生、迎新、科研、人事、教务等100多项服务

浙大钉APP

26

端——统一服务入口

移动时代，打印、投屏、书写：方便！

浙大钉APP——硬件

一键投屏，各类场景完美结合扫码打印现场取走 任意批注，轻松保存和分享

27

端——统一服务入口

「语雀」是一个「知识创作与分享工具」

浙大钉APP

28

端——统一服务入口

2018 布局

浙大百科

心中有数

爱上云端

2019 中盘 2020 收官

智空间

科研云

安全云

课程云

知识图谱

浙大指数

绿色指数

网上浙大 2018-2020

29

一花独放不是春

百花齐放春满园

30

多彩求是

因为相信，所以看见

因为相信，所以看见