文/陳瑛 黎志生 李濤

基于XML的多站信息發(fā)布平臺

文/陳瑛 黎志生 李濤

華南理工大學提出向用戶提供虛擬主機和基于XML的多站信息發(fā)布平臺，對學校各級網(wǎng)站進行統(tǒng)一信息發(fā)布管理的解決方案。該方案在華南理工大學的已經(jīng)部署和實施，在一定程度上提高了學校的信息化工作效率，為學校的信息化可持續(xù)發(fā)展奠定了堅實的基礎。

隨著互聯(lián)網(wǎng)技術的不斷發(fā)展和信息化進程的逐步深入，網(wǎng)站建設成為每個高校在其發(fā)展過程中必不可少的基礎性建設之一。高校網(wǎng)站是宣傳高校網(wǎng)絡形象，拓寬信息傳播渠道的重要平臺。通過網(wǎng)絡媒介更好地對外展示學校教學、科研、管理、服務等各方面的信息，成為各高校信息公開和對外宣傳工作的工作重點。

各高校都建立了校級官方中英文網(wǎng)站，同時校內(nèi)各院系處室也相繼建立了自己的網(wǎng)站。如何有效地組織和管理這些網(wǎng)站，實現(xiàn)網(wǎng)站間的信息共享和最大限度地保障信息安全成為各高校網(wǎng)站建設的主要任務。

高校網(wǎng)站建設的現(xiàn)狀

高校網(wǎng)站主要由學校門戶網(wǎng)站及校級服務網(wǎng)站和若干二級網(wǎng)站組成。學校門戶網(wǎng)站一般由學校信息化主管部門負責建設，是學校對外宣傳的主要窗口；校級服務性網(wǎng)站包括就業(yè)網(wǎng)、招生網(wǎng)、學習平臺、教學在線等等具有公眾服務功能的網(wǎng)站，網(wǎng)站功能相對比較復雜。二級網(wǎng)站主要為院系網(wǎng)站及職能部門網(wǎng)站，內(nèi)容主要以新聞、通知，介紹性的信息為主，這些網(wǎng)站在大多數(shù)學校都是由各二級單位自行負責建設，這類網(wǎng)站在校內(nèi)的信息傳播和對外宣傳等方面發(fā)揮了積極的作用。前面兩類網(wǎng)站基本由學校出資建設并安排專門人員維護，安全系數(shù)要求高。對于二級網(wǎng)站大部分高校主要還是以虛擬主機或托管服務器的方式為各網(wǎng)站提供運行環(huán)境。這種方式的網(wǎng)站移植性較好，網(wǎng)站開發(fā)人員的操作自由度較大，但也存在著一些缺陷。主要表現(xiàn)為：

1. 分散建設，浪費資源

目前眾多高校的網(wǎng)站建設特別是學院和處室網(wǎng)站均為各單位自行獨立建設，很多單位購買單獨的服務器放在自己的機房或托管在學校網(wǎng)絡中心的機房，不算建設費用，單是購買服務器的費用和在機房的電費都是不小的開銷，而實際上網(wǎng)站的功能僅僅是發(fā)布各單位的信息。我們對華南理工大學學院級網(wǎng)站進行了調(diào)查統(tǒng)計，學院級網(wǎng)站所占空間的大小80%不超過2G。而現(xiàn)在普通服務器的空間至少幾百G以上，利用率很低。

2. 安全性差

各單位網(wǎng)站采用的實現(xiàn)技術不一致，有PHP、ASP、ASP.NET還有JSP語言開發(fā)的，且版本也多樣，開發(fā)維護人員水平差次不齊，很多網(wǎng)站是委托學生開發(fā)的，不同程度地存在著程序漏洞及各種SQL注入的問題，威脅網(wǎng)站的安全，嚴重時甚至影響整個網(wǎng)絡的正常運行。

3. 人員變更快，管理不規(guī)范

高校的學校層網(wǎng)站基本是由網(wǎng)絡中心負責維護，但絕大部分二級單位網(wǎng)站由各單位自己負責，高校二級網(wǎng)站開發(fā)制作隊伍多以研究生或本科生為主，由于學生交替頻繁, 隊伍不夠穩(wěn)定,直接造成網(wǎng)站升級困難，二級的網(wǎng)站維護由各單位辦公室負責，各二級單位基本沒有專職網(wǎng)站開發(fā)維護人員，二級單位網(wǎng)站很多處于無人維護狀態(tài)。

4. 信息孤島， 缺乏有效的聯(lián)系和共享

由于各二級單位網(wǎng)站的建站技術的差異導致系統(tǒng)間數(shù)據(jù)交換和同步十分困難， 形成彼此獨立的信息孤島。學校主頁發(fā)布的信息各單位要轉(zhuǎn)載就要重新發(fā)布一次。

5. 隸屬不同部門，管理松散

目前高校信息化建設還不能做到統(tǒng)一規(guī)劃，各院系信息建設部門各自為政， 采用的軟硬件系統(tǒng)不統(tǒng)一，數(shù)據(jù)標準不統(tǒng)一，各個網(wǎng)站在不同時期由不同的人來開發(fā)維護，個體差異大， 造成了網(wǎng)站的運營對專業(yè)技術的依賴性越來越強，普通人員無法勝任。

高校網(wǎng)站建設的目標

上述問題制約著學校各級網(wǎng)站建設，也一定程度上威脅了網(wǎng)站安全和網(wǎng)絡安全。從學校信息化建設需要和信息安全的角度考慮，高校網(wǎng)站建設需要滿足以下幾方面的要求：

統(tǒng)一的技術標準

采用統(tǒng)一的系統(tǒng)平臺，數(shù)據(jù)存儲實現(xiàn)技術以及展現(xiàn)標準，盡量消除學校各網(wǎng)站的運行環(huán)境和實現(xiàn)技術的多樣化，這樣既可以節(jié)約軟件投資，又可以統(tǒng)一維護，節(jié)省系統(tǒng)維護人員的工作。

安全性

統(tǒng)一的安全管理，確保網(wǎng)站服務器安全和網(wǎng)站信息安全，統(tǒng)一的存儲設備資源，制定相應的備份計劃，以確保數(shù)據(jù)的完整性和安全性。

信息資源的可整合性

各個網(wǎng)站的公開信息可以被其他網(wǎng)站和門戶引用，不需要重復發(fā)布信息。

支持個性化網(wǎng)站建設

高校中各單位都具有自己獨特的發(fā)展歷史和特色資源，需要在網(wǎng)站中得到體現(xiàn)，校園特色是學校的寶貴財富，也是競爭優(yōu)勢，高校網(wǎng)站群建設中應當支持個性化網(wǎng)站的實現(xiàn)。

Cms信息發(fā)布平臺結(jié)構(gòu)圖

基于XML的多站信息發(fā)布平臺

華南理工大學一直以來為各學院和處室提供免費的虛擬主機空間，各單位自行建設網(wǎng)站，存放在虛擬空間里。學?；诎踩目紤]提供的虛擬主機空間為純靜態(tài)空間。但隨著技術的發(fā)展和實際需求，很多單位已經(jīng)不滿足于純靜態(tài)網(wǎng)站，增加了信息發(fā)布的需求，于是各二級單位紛紛購買服務器并且委托學生或外面的公司開發(fā)網(wǎng)站的信息發(fā)布系統(tǒng)，服務器托管在數(shù)據(jù)中心或直接放置在學院自己的機房。網(wǎng)絡中心基于以上需求于2005年開始向?qū)W校各單位免費提供基于XML的統(tǒng)一的網(wǎng)站信息發(fā)布平臺。經(jīng)過6年多的實踐已經(jīng)利用該平臺搭建了40多個學院及部處網(wǎng)站。

基于XML的多站信息發(fā)布平臺由華南理工大學網(wǎng)絡中心自行開發(fā)，采用開放式的架構(gòu)，基于XML、XSL、velocity、AJAX技術，該架構(gòu)在國外主流大學比較流行。對各種信息進行發(fā)布和管理。可生成純靜態(tài)的HTML頁面和其他資源，可同時管理維護多個完整的靜態(tài)H T M L網(wǎng)站，系統(tǒng)安全性能好，發(fā)布出的信息為國際通行的XML格式，便于被其他系統(tǒng)引用。

該平臺具有以下優(yōu)勢:

1. 面向多站點的信息發(fā)布，具有更高的效率和安全性；利用一個發(fā)布管理服務器可以同時管理多個站點的信息發(fā)布，通過定期將更新的內(nèi)容推送到前方各個站點，使得管理更加清晰和安全；

2. 發(fā)布出來的信息為國際通行的XML格式，便于數(shù)據(jù)交換和引用；

3. 采用數(shù)據(jù)和系統(tǒng)分離的技術，數(shù)據(jù)發(fā)布到網(wǎng)站后以靜態(tài)文件的形式存儲在網(wǎng)站空間里，即使信息發(fā)布平臺停機也不影響網(wǎng)站的正常訪問；同時如果網(wǎng)站的數(shù)據(jù)丟失也可以重新從發(fā)布平臺發(fā)布一次即可，有效確保了數(shù)據(jù)和網(wǎng)站安全；

4. 開發(fā)靈活性大，適合個性化網(wǎng)站設計，不僅支持學校提供的靜態(tài)虛擬空間也支持發(fā)布到各單位自己的服務器上。

5. 靈活的個性化發(fā)布權限控制；針對信息發(fā)布用戶和用戶組，權限控制的粒度可以細化到某一個文件，可以設定發(fā)布人員針對某個文件或目錄的讀（read）、創(chuàng)建（create）、修改（write）、刪除（delete）、構(gòu)造（build）、發(fā)布（publish）、審核（approve）等權限。

6. 支持多終端的信息顯示：基于XML和xsl的數(shù)據(jù)交換技術，使得數(shù)據(jù)本身與數(shù)據(jù)的表現(xiàn)形式分離，面向瀏覽器、PDA、手機等不同終端顯示信息成為現(xiàn)實。

7. 支持多種認證方式，包括基于本地文件系統(tǒng)的認證與CAS中央認證系統(tǒng)。

通過推廣使用學校統(tǒng)一的虛擬主機和基于XML的多站信息發(fā)布平臺，整合了軟硬件資源，避免了資源浪費，最大限度地保障了網(wǎng)站安全。對空間管理權限和信息發(fā)布權限實施了統(tǒng)一管理，權限層級劃分明確，規(guī)范了管理流程，實現(xiàn)了校內(nèi)資源共享。在實施6年多時間里，我們也逐步發(fā)現(xiàn)現(xiàn)階段的系統(tǒng)仍然存在一些不足之處，例如隨著信息量的增加，發(fā)布速度越來越慢。目前我們開始試用新的信息發(fā)布系統(tǒng)，新系統(tǒng)力爭保留舊系統(tǒng)的優(yōu)點，同時有效改善了發(fā)布效率，豐富了系統(tǒng)功能。在實施上采取新舊系統(tǒng)并行的機制，新建站點或改版站點統(tǒng)一在新系統(tǒng)中搭建，其他網(wǎng)站繼續(xù)在舊系統(tǒng)運行，保證平穩(wěn)過渡。

(作者單位為華南理工大學信息網(wǎng)絡工程研究中心）