張?jiān)伱? 賈艷梅 蒲在毅

摘 要：學(xué)校門戶網(wǎng)站不僅是對外宣傳的窗口，同樣也是校園文化建設(shè)的載體，是高校信息化建設(shè)的重要組成部分。隨著高校信息化建設(shè)的不斷推進(jìn)，各個(gè)二級單位的網(wǎng)站也逐漸增多，普遍存在缺乏整體規(guī)劃，信息孤島嚴(yán)重，管理缺失，網(wǎng)站的安全性也得不到保障。因此，西華師范大學(xué)部署站群系統(tǒng)一期，對重要職能部門的網(wǎng)站進(jìn)行整體規(guī)劃，納入站群系統(tǒng)平臺，節(jié)省了人力資源、存儲資源，提升網(wǎng)站的安全性。

關(guān)鍵詞：站群系統(tǒng)；網(wǎng)站安全；高校信息化

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A

Abstract： As an important part of university informatization construction， the school portal website is not only the window of external propaganda， but also the carrier of campus culture construction. With the constant advancement of information construction in Colleges and universities， the number of websites in each secondary unit has gradually increased， which generally lack of overall planning and management， serious information islands exists， and the security of websites can not be guaranteed. Therefore，in China West Normal University， the station group system phase I is deployed and the important function department's website is incorporated into the station group system platform after the overall planning， thus saving human resources and storage resources， and improving the safety of the website.

Key words： station group system； website security；university informatization

1 引言

門戶網(wǎng)站是對外宣傳、發(fā)布信息等的重要窗口。高校的分工，職責(zé)劃分越來越明確，部門也隨之增多，二級部門的網(wǎng)站也與日劇增。隨之而來的是，網(wǎng)站安全性、網(wǎng)站維護(hù)、網(wǎng)站內(nèi)容的合法合規(guī)性、網(wǎng)站的權(quán)限管理、信息孤島等問題日益凸顯出來。普遍存在缺乏統(tǒng)一規(guī)劃管理、安全性差、技術(shù)水平參差不齊、集成度低、網(wǎng)站管理缺乏良性銜接、信息安全無法保障、資源浪費(fèi)嚴(yán)重、網(wǎng)頁設(shè)計(jì)生硬、建設(shè)維護(hù)和升級高等諸多問題[1]。為了統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一實(shí)施、統(tǒng)一安全防護(hù)、統(tǒng)一維護(hù)，高校很有必要進(jìn)行站群系統(tǒng)建設(shè)。

2 高校網(wǎng)站現(xiàn)狀分析

資源整合與信息共享是高校信息化建設(shè)的核心要素，門戶網(wǎng)站的建設(shè)是信息化建設(shè)中的一個(gè)重要方面。在信息化推進(jìn)的過程中，校園網(wǎng)站存在一些問題。

2.1 普遍存在網(wǎng)站孤島

在初期的實(shí)施過程中，沒有長遠(yuǎn)的規(guī)劃，導(dǎo)致各個(gè)部門各自為政，信息不能及時(shí)共享，造成資源浪費(fèi)的現(xiàn)象。由于各個(gè)單位信息化建設(shè)與管理各自為戰(zhàn)，站點(diǎn)各自開發(fā)，所購買的軟件數(shù)據(jù)系統(tǒng)和開發(fā)工具沒有統(tǒng)一，無法兼容，導(dǎo)致信息不能在學(xué)校內(nèi)部之間無縫的推送與共享。

2.2 網(wǎng)站的建設(shè)參差不齊

門戶網(wǎng)站是對外宣傳的窗口，網(wǎng)站的建設(shè)參差不齊，沒有統(tǒng)一的規(guī)劃。有的部門找在校的學(xué)生制作的網(wǎng)站，有的買的設(shè)計(jì)網(wǎng)站的公司開發(fā)的成品，網(wǎng)站呈現(xiàn)出來的是各種設(shè)計(jì)和風(fēng)格。有的部門網(wǎng)站建設(shè)的很早，由于資金的問題，十幾年了還在運(yùn)行，網(wǎng)站的設(shè)計(jì)、架構(gòu)、風(fēng)格、顏色搭配等都已經(jīng)不符合當(dāng)下的審美了。

2.3 后期維護(hù)難度大，存在安全問題

網(wǎng)絡(luò)安全形勢越來越嚴(yán)峻，網(wǎng)站要預(yù)防被掛馬，掛黑鏈接，被攻擊，甚至在重大節(jié)日出現(xiàn)的敏感的反黨反社會的政治言論。由于人員和資金的問題，很多二級部門都是找學(xué)生開發(fā)與建設(shè)，學(xué)生畢業(yè)了，系統(tǒng)的維護(hù)懼終止了，漏洞無法修復(fù)，這埋下了安全的隱患。有個(gè)部門的網(wǎng)站管理員反映找的制作網(wǎng)站的公司已經(jīng)倒閉三年了，本部門的人只會使用前臺的應(yīng)用又不是專業(yè)人員，不懂怎么維護(hù)，網(wǎng)站處于僵尸狀態(tài)。

3 網(wǎng)站群系統(tǒng)在高校的部署與建設(shè)

網(wǎng)站群是指統(tǒng)一規(guī)劃、集中部署、統(tǒng)一標(biāo)準(zhǔn)，建立在統(tǒng)一技術(shù)構(gòu)架基礎(chǔ)上，既可以統(tǒng)一管理，又可以分級管理、分級維護(hù)、耦合程度高，信息可以實(shí)現(xiàn)基于特定權(quán)限共享呈送的網(wǎng)站集合[2]。西華師范大學(xué)采用的是西安博達(dá)高校網(wǎng)站群管理平臺6.0版本。

3.1 站群系統(tǒng)平臺的部署

為了保障站群系統(tǒng)能夠安全、高校、穩(wěn)定的運(yùn)行，同時(shí)具有高可擴(kuò)展性，能夠提供持續(xù)網(wǎng)站服務(wù)，因此采用圖1部署。Web區(qū)域提供兩臺虛擬服務(wù)器，對外提供前臺Web頁面的訪問服務(wù)。應(yīng)用區(qū)域提供了兩臺虛擬服務(wù)器，一臺運(yùn)行網(wǎng)站群平臺，提供站點(diǎn)管理及資料維護(hù)服務(wù)，另一臺用于管理平臺應(yīng)用備份，使用冷備方式部署。備份區(qū)域提供的一臺CPU8核，內(nèi)存16G，千兆網(wǎng)卡，600G硬盤，操作系統(tǒng)是Centos ES6.5的操作系統(tǒng)等配置的虛擬服務(wù)器，用于保存數(shù)據(jù)及所有文件的完整備份。站群系統(tǒng)平臺環(huán)境搭建好了，網(wǎng)站群后臺和前臺才能進(jìn)行實(shí)施與部署。

3.2 網(wǎng)站群的建設(shè)與實(shí)施

自2016年開始，一直在前期調(diào)研，考察和學(xué)習(xí)其他高校的網(wǎng)站群運(yùn)行情況，2017年經(jīng)過多輪專家的論證和討論，敲定了西華師范大學(xué)站群部署一期的試運(yùn)行方案，2017年9月站群項(xiàng)目正式啟動(dòng)，西安博達(dá)公司搭好了部署環(huán)境，然后開始實(shí)施，征求各個(gè)二級部門網(wǎng)站遷移的方案。經(jīng)過討論得出模板實(shí)施和原站遷移兩種方案，站群一期實(shí)施，包括學(xué)校主站在內(nèi)的71個(gè)網(wǎng)站，其中模板實(shí)施的有36個(gè)。

博達(dá)網(wǎng)站群管理平臺6.0版本，優(yōu)先選擇的是IE和谷歌瀏覽器，在IE瀏覽器下建站的時(shí)候組件可以任意的拖拽就可以進(jìn)行建站，在谷歌瀏覽器下，打開速度快，基本組件相對比較多，原站遷移比模板實(shí)施要復(fù)雜一點(diǎn)。從網(wǎng)頁采集數(shù)據(jù)、網(wǎng)站的實(shí)施與開發(fā)，到后期的漏洞測試，后臺和前臺的測試沒有問題了，才可以進(jìn)行域名解析正式上線。博達(dá)網(wǎng)站群管理平臺具有強(qiáng)大的網(wǎng)頁采集能力，采用了分布式多線程并發(fā)指令執(zhí)行體系結(jié)構(gòu)，可以把采集目標(biāo)的文字、圖片以及連接地址的目標(biāo)文件都可以采集過來。

基于站群系統(tǒng)二級部門網(wǎng)站的管理特點(diǎn)。

3.2.1 分級管理

網(wǎng)站群分級管理有利于主站以及各個(gè)子站的管理。根據(jù)不同的層級分配不同的權(quán)限，有超級管理員的權(quán)限是管理主站的系統(tǒng)管理、網(wǎng)站建設(shè)和網(wǎng)站內(nèi)容管理以及各個(gè)子站點(diǎn)網(wǎng)站建設(shè)和網(wǎng)站內(nèi)容管理。其中，系統(tǒng)管理的權(quán)限包括刪除所有站點(diǎn)普通管理員、所有站點(diǎn)的備份等，網(wǎng)站建設(shè)權(quán)限是網(wǎng)站的內(nèi)容采集、網(wǎng)站實(shí)施，包括模板、欄目、資料庫的維護(hù)的權(quán)限。如果非專業(yè)人員，網(wǎng)站建設(shè)權(quán)限是不分配給二級學(xué)院的各個(gè)網(wǎng)站管理員，防止誤操作影響真格站群系統(tǒng)的運(yùn)行。網(wǎng)站內(nèi)容管理每個(gè)單位都有一個(gè)超級管理員，可以修改本單位所有的內(nèi)容。內(nèi)容權(quán)限又可以細(xì)分為很多小權(quán)限，例如人事處網(wǎng)站，根據(jù)分工的不同劃分不同的權(quán)限，有的老師只有通知公告的權(quán)限，其他新聞動(dòng)態(tài)、部門簡介等欄目根本看不到。這樣，便于規(guī)范管理，分工的職責(zé)更明確，賬號是人員代碼，實(shí)名制注冊，一旦出了問題，追責(zé)到個(gè)人。

3.2.2 網(wǎng)站維護(hù)簡單便捷

站群系統(tǒng)以人為本的設(shè)計(jì)理念，讓人從復(fù)雜的管理網(wǎng)站的后臺中解放出來，本著“傻瓜式”的管理后臺的宗旨，讓不懂計(jì)算機(jī)的人也能很快的學(xué)會如何管理后臺。經(jīng)過統(tǒng)計(jì)，學(xué)校機(jī)關(guān)單位、二級學(xué)院、教輔部門以及各個(gè)研究中心等一百多個(gè)大大小小的網(wǎng)站，90%多的都是兼職網(wǎng)站管理員。統(tǒng)一的后臺風(fēng)格，相同的操作方法，經(jīng)過網(wǎng)管中心的管理人員的簡單培訓(xùn)，年齡大的老師都很快掌握這個(gè)技能，很多網(wǎng)站管理員們反映好用、便捷。

3.2.3 統(tǒng)一解決安全問題

網(wǎng)站安全問題是網(wǎng)站建設(shè)的重中之重。站群系統(tǒng)采用網(wǎng)站制作和網(wǎng)站發(fā)布的服務(wù)器分開，當(dāng)網(wǎng)站制作服務(wù)器宕機(jī)的時(shí)候不會影響發(fā)布機(jī)的正常運(yùn)行，網(wǎng)站正常訪問。站群系統(tǒng)前臺采用靜態(tài)頁面策略，防止SQL的非法注入與改寫，網(wǎng)站訪問采用域名訪問的策略，防止內(nèi)網(wǎng)IP被攻擊之后的連環(huán)被黑的安全事件的發(fā)生。后臺具有多頻繁不斷的訪問、惡意攻擊的IP進(jìn)行黑名單記錄與屏蔽處理的能力，并且后臺具有日志記錄和備份還原，一旦出現(xiàn)問題，可以恢復(fù)最近的數(shù)據(jù)，同時(shí)通過日志進(jìn)行分析安全事件分析。

4 結(jié)束語

高校校園網(wǎng)絡(luò)信息資源的迅速膨脹，使得高校網(wǎng)站建設(shè)從“一群網(wǎng)站”走向“站群體系”成為必然的趨勢[3]。自從網(wǎng)站群運(yùn)行以來，七十多個(gè)站點(diǎn)沒有出現(xiàn)過被掛馬、篡改內(nèi)容的安全事件，這對學(xué)校站群二期的建設(shè)與管理具有重要的意義，也為其他高校網(wǎng)站群建設(shè)起到拋磚引玉的作用。

參考文獻(xiàn)

[1] 顏偉.基于站群系統(tǒng)的二級網(wǎng)站管理模式構(gòu)建[J].曲阜師范大學(xué)學(xué)報(bào)（自然科學(xué)版），2015，（6）：33-36.

[2] 張慶來，張軍.甘肅省政府網(wǎng)站群建設(shè)研究[J].信息技術(shù)與信息化，2018，（6）：136-140.

[3] 崔曉軍.站群系統(tǒng)助推校園網(wǎng)站建設(shè)[J].中國教育信息化，2014（6）：78-81.