劉 臻,張 旭,魯學亮,陳 平,張艷分,王云超
(1.北京師范大學 教育學部,北京 100875;2.北京師范大學 信息網絡中心,北京 100875)
中國高校網站群建設與應用情況研究*
劉 臻1,2,張 旭2,魯學亮2,陳 平2,張艷分1,王云超1
(1.北京師范大學 教育學部,北京 100875;2.北京師范大學 信息網絡中心,北京 100875)
隨著我國高校信息化的快速發展,高校內網站建設數量越來越多,網絡安全問題也日益凸現,網站群則逐漸成為高校網站建設的一種新模式。針對我國高校目前網站群建設與應用的現狀及存在的問題,本文通過文獻調研和問卷調研的方法對我國不同區域、不同辦學層次及類型的191所高校進行了廣泛的調研,對這些高校網站與網站群的建設和應用推廣的現狀及問題進行了分析,同時研究了網站群模式與網絡安全的關系,并對高校推進網站群建設模式提出了政策及技術建議。
高校;網站群;建設模式;網絡安全
隨著教育信息化的不斷深入和發展,我國高校網站建設和應用得到了飛速的發展。隨著網站數量的不斷增加,高校內網站面臨建設標準不統一、技術水平參差不齊、網絡信息安全事件頻繁、運維復雜度和成本升高等問題。因為高校下屬單位較多,校內網站的應用需求類型多樣,管理機制缺乏,建設分散,網站數量眾多,網站安全問題更加突出。[1]如何安全、有效地組織和管理這些網站,逐漸成為教育行政部門和各學校面臨的重要問題。而網站群因具有統一規劃、統一標準、集中建設和維護等特點,逐漸成為各個行業網站建設和管理的一種新的模式。網站群建設的模式起源于上個世紀90年代末,隨著互聯網的興起,大量的網站不斷推出,而政府和企業為了整合資源、降低IT建設與運維的成本,逐漸采用將網站集中化建設和管理,于是出現了網站群的模式。
網站群主要是基于內容管理系統 (Content Management System,簡稱CMS)進行創建和管理的。網站群系統是中國的本土化概念,它是指通過統一標準、統一規范,統一規劃建立在統一技術構架基礎之上,按照一定的隸屬關系組織在一起,既可以統一管理,也可以獨立管理自成體系,基于特定權限共享呈送的網站集合。[2]網站群實現了網站的集中建設、統一管理、分級分類、共享信息以及資源整合。因此,網站群平臺的出現,為解決高校網站規劃、管理及安全問題,提供了新的思路,但我國高校網站群建設和應用的實際情況如何,目前沒有相關研究進行梳理與介紹。筆者以問卷法為主,對國內191所高校進行了調研,調研對象涵蓋了東中西不同經濟區域、不同辦學層次的高校,基本覆蓋了全國各地、各類高校,能夠反映國內高校的網站群建設的現狀。
在過去10年,大多數高校重視信息化建設,高校內各單位也非常重視網站建設在展示學校辦學水平、信息公開與信息服務方面的作用。但建設模式較為分散,沒有統籌的機制,校內單位網站數量多,質量參差不齊。調研結果顯示,我國高校平均網站個數為149,一些高校的網站數量超過1000個,網站數量相差比較大。從高校分布的地域來看,東部地區高校網站數量超過西部地區。東部地區高校的網站平均數為183,中部地區高校網站平均數為162,而西部地區高校網站平均數為102,相對較少。
調研還發現,高校網站數量與學校的辦學水平及規模有很大的關系。被調研的“985”高校有30所,網站總數量高達10863,平均每所學校的網站數為362。在調研的45所“211”高校中,平均網站數為172。其他普通高校有116所,網站總數為9878,還不如“985”高校網站總數多,平均每所高校網站數為85。從這個調研結果可以看出,影響網站建設的主要因素與經濟發展水平、經費投入、高校辦學規模以及高校辦學水平密切相關。這些因素會影響到高校網站建設的需求和投入。
通過對我國高校網站類型的調研發現,高校內網站類型主要為校內學術機構或者管理機構的門戶網站,網站類型和應用相對單一。從被調研的191所高校來看,99%的高校建設有學校二級單位的主頁以及75%的高校建設有非實體學術機構的網站,有超過80%的學校建設有教學資源或教學應用網站。但用于信息公開與知識服務、為教師學生搭建個人主頁服務等網站平臺的建設相對較少,如圖1所示,比例分別為52%和24.5%。這也說明目前高校的網站應用主要定位于學校及校內機構的宣傳服務,多元化的應用和服務還有待開發。

圖1 高校網站類型統計
被調研高校中,71.5%的高校為校內單位網站的建設提供統一服務,可見我國高校的網站建設是以統籌建設為主。其中有89.5%的高校表示為校內單位網站建設服務是免費的,沒有明確的收費政策。服務的對象主要為校內職能部門和各級學術機構。調研結果顯示,在服務內容方面主要為提供硬件和網絡環境。超過60%的高校提供的只是域名及網站開通、虛擬機或共享空間、服務器托管等硬件服務,只有不足30%的高校提供了內容設計、美工設計、軟件開發等服務。可見,我國高校雖然為校內單位網站建設提供了免費的服務,但因為沒有合理的收費機制,大多數高校沒有專業的服務團隊,能提供的網站建設服務內容較單一,主要是提供網站建設所需要的軟硬件平臺以及網絡環境等。
通過調研發現,近年來國內高校對網站的安全管理越來越重視。調查結果顯示,校內網站上線前,84.8%的高校會進行備案登記與安全檢測,校內網站上線后,81.2%的高校會進行定期漏洞掃描。但仍有8%的高校,既不開展上線前的網站備案登記與安全檢測,也不進行上線后的定期漏洞掃描,仍然存在很大的安全風險。同時,國內大多數高校建立了網站安全應急處置機制,并且對網站的安全責任歸屬做出了明確規定,說明國內高校逐漸重視網絡安全的應急處置與責任落實。
但調研也發現,高校網站缺乏網站安全標準和管理規范的建設,還存在網站分散建設、技術手段和人力條件都無法滿足網站安全管理的實際需求、工作上流于形式等問題。被調研高校中,僅有68.6%的學校制定了文件,對校內網站的技術、內容、發布規則做出規定。在制定規范文件的高校中僅有48.7%提出校內網站的安全標準與要求。在被調研的高校中,只有17%配置了網站內容篡改預警系統,但是這些網站內容篡改預警系統無法為分散建設的網站提供服務,因此常常出現網站被攻擊,被篡改,被植入了商業的、敏感的、不健康的內容等問題。
通過調研發現,網站群因其集中建設、統一管理、安全性高、資源共享的優勢而在我國高校中逐漸得到應用。在被調研的191所高校中,建設有網站群的學校比例達到87.9%,這充分說明了網站群已逐步成為高校網站建設和實現統一管理的主要選擇。但同時也發現,因頂層設計和經費不足等問題,高校建設的網站群數量偏少,網站群類型也比較單一。如圖2所示,在部署了網站群的高校中,82%的高校只部署了1套網站群系統,有14%的高校部署了2套,很少有高校建設的網站群數量超過2套。

圖2 高校網站群部署數量情況
同時發現,建設1套以上網站群的高校,近七成為“211”或“985”院校,可以看出不同辦學水平的高校之間還是存在一定的差距,學校的辦學水平較高、信息化需求較大、經費投入較多,更有利于網站群的建設與部署。但相對于不同高校建設的網站數量而言,網站群數量在不同經濟發達地區和學校類型的差距已經明顯縮小,普通高校可以建設少而精的網站群系統。從高校使用的網站群產品類型來看,大多數高校只使用了一種網站群產品,類型比較單一,超過70%的高校使用公司研發的企業級網站群產品,只有3%的高校使用自主研發的網站群系統,2%的高校建設有WORDPRESS這樣的小型網站群平臺。
在已經部署網站群的高校中,網站群的應用主要局限于校內二級單位的門戶網站。被調研高校中,從使用網站群平臺建立的網站類型來看,網站群應用比較單一,并沒有按照網站應用的類型進行分類部署,支持校內網站的多種應用需求。從圖3可以看出,有97.6%的高校將網站群應用于校內院系所的主頁與職能部門主頁,有68.5%的高校將網站群服務于校內非實體學術機構的主頁建設。只有55.4%的高校將網站群應用于重大項目或會議網站建設,40.5%的高校使用網站群搭建教學資源及教師教學應用的網站。而大多數高校沒有使用網站群來建設知識分享、信息公開服務的網站以及為教師、學生建設個人主頁的服務。調研結果顯示只有16%的高校為師生提供了這種服務。

圖3 高校網站群應用類型情況統計
盡管大多數高校都開始建設網站群,但是我們看到高校網站群建設和應用還處于初級階段,并沒有覆蓋所有高校和校內所有單位及應用。相反的,與此同時,由于校內網站建設的復雜需求,導致校內網站數量不斷增長、零散建設、分散管理的現象越來越明顯。是什么原因導致網站群概念和技術出現10多年后依然沒有在高校得到廣泛應用呢?通過調研發現,影響高校推廣網站群建設模式的主要因素有兩個:一是校內缺乏統籌和協調機制;另一個是目前高校部署的網站群產品不能很好地解決校內單位和不同應用的多樣性和個性化需求。如圖4所示,有48.7%的高校認為在推廣網站群建設時缺乏校內網站和管理的統籌機制,協調力度不夠,有47.4%的高校認為網站群平臺不能解決個性化問題。

圖4 高校網站群建設和應用面臨的主要問題
統籌和協調機制問題與高校內網站建設和管理的主體責任單位有關,調研發現超過80%的學校網站或網站群的建設都由信息技術服務部門來負責,相對缺乏統籌和協調的力度。而正如在前面提到的,高校網站群建設數量少、產品類型單一是導致很多高校認為網站群不能很好解決個性化需求問題的重要原因。
沒有合理的收費機制也是影響高校建設和推廣網站群的因素之一。調研發現,建設有網站群的高校中,88%的高校是采取全免費使用網站群的模式,但又缺乏相應的人員和經費支持,這影響了網站群技術支持服務的質量。此外,由于基于網站群的網站創建和定制還需要一定的專業技術人員,以及目前網站群產品單一、功能不夠完善,也使網站群很難在高校內得到廣泛的應用。
網站群在安全性方面有較大優勢,在部署了網站群平臺的高校中,92.73%高校的網站群未發生過安全事件。通過安全事件的類型來看,發生了安全事件的高校中,網頁內容篡改與網絡攻擊事件各占一半,這些攻擊事件主要發生在高校內單個網站或者分散建設的網站。通過調研還發現,高校內分散建設的網站普遍存在安全漏洞和隱患。截至2016年6月,從來自烏云平臺發布的4000余條高校網站安全漏洞數據看,98%以上的問題源于分散建設的網站,而其中與網站群相關的漏洞僅占1.5%。
由于網站群是統一規劃建設,并通過內容管理系統將若干個能夠相互共享信息的網站按照一定的隸屬關系組織在一起的網站集合,因此網站群歸根到底也是一個網站,當網站群產品所使用的軟硬件出現安全漏洞時它依然存在安全風險。但因為網站群平臺是將所有網站采用統一構架設計開發、發布、管理,便于管理人員進行統一維護,建成單一可靠的管理后臺,通過分級授權、獨立建站,實現集群管理,其安全性相對高于一般分散建設的網站。而傳統分散的站點系統由于其管理后臺的多樣化、管理人員技術水平的差異等,導致網站中的漏洞很難得到排查和清理,給高校信息安全造成了很大威脅。同時,網站群平臺只需要關注一套程序的開發和維護,更加便于安全策略的實施。然而分散建設的網站則很難對其部署統一的安全策略,因此安全防護方面則容易出現問題。
通過調研發現,網站群因采用統一技術方案和標準,網站群建設模式有助于提升高校網站建設和管理的水平,也有利于加強高校網站的安全管理與服務。我國大多數高校也普遍認識到其建設的重要性,并開始建設校內的網站群平臺,但建設和應用的力度非常有限,存在統籌和規劃的力度不夠、體制機制不完善等問題。因此,可以通過教育行政主管部門制定政策指導,根據地域和辦學水平的差異,在全國高校開展網站群建設和應用推廣的分類試點。
目前高校網站群建設還存在產品類型單一、數量少、不能滿足高校內不同類型網站建設需求的問題,這在一定程度上影響了高校網站群建設模式的推廣。高校內的網站建設需求多樣,有面向校內單位應用的,也有師生個人應用的需求。有面向教學科研需求的,也有面向管理和服務的。面向的校內單位也有不同的性質和不同層級與規模,需求的差異性比較大。所以需要針對不同的網站建設需求類型和建設主體制定每個高校內網站群分類分級建設的模式,部署不同類型的網站群平臺。同時,為校內單位和師生提供良好的技術服務也是推動網站群應用推廣的重要因素。高校應探討可持續的技術服務機制,以維持良好的運行模式。
在對高校網站群建設存在的問題調研中發現,大多數高校都認為高校推行網站群建設存在沒有標準和規范的問題。高校網站建設和管理的邊界也不清晰,分類不清晰,如傳統意義上以宣傳為主的網站和以管理和服務為主的應用型網站界定不清。網站建設和服務的責任主體以及范圍不清晰,網站群需要達到的功能標準不清晰,沒有網站群的技術和安全標準,沒有建設和運行規范等。因此,需要盡快為高校網站群建設建立相應的技術標準、管理和應用標準規范,以促進其健康發展。
隨著互聯網和信息技術的快速發展,越來越多的用戶使用移動終端來訪問網站,而且移動終端也變得越來越多樣,因此無論是高校的門戶網站還是校內其他網站不得不適應這種需求。通過調研了解到,目前只有少部分高校在高校網站或者網站群建設中考慮了對移動終端的適應和支持。我國高校使用的國內企業的網站群平臺技術也基本不支持多種移動終端的自適應模式,只有少部分高校的門戶網站采取自主研發的模式,采用了最新的網頁多終端自適應技術。
高校網站群建設模式屬于高校網站統籌建設和管理的一種模式,其安全管理和運維更易于通過云服務的方式來進行。因此,應該鼓勵企業為高校建立網站群的安全云服務模式,進一步提高了高校網站安全的管理效率。通過建立高校網站群安全工作組的形式,建立行業間的協作機制,工作組可由高校信息化部門、安全公司、網站群產品公司組成,統一對各高校主流網站群產品進行定期安全監測,發現問題及時通報給各高校,并第一時間提供解決方案。
[1]中國高等教育學會教育信息化分會網絡信息安全工作組.2015高校網絡信息安全調研報告[J].中國教育網絡,2015(11):56-59.
[2]沈俊.高校網站群的建設和方案淺談[J].價值工程,2010(5):200.
TP393
A
1673-8454(2017)19-0006-04
教育部科學技術戰略研究課題“教育行業網站群建設模式研究”(2015XX05)。
(編輯:王天鵬)