高校站群系統建設與應用

張詠梅 賈艷梅 蒲在毅

摘 要：學校門戶網站不僅是對外宣傳的窗口，同樣也是校園文化建設的載體，是高校信息化建設的重要組成部分。隨著高校信息化建設的不斷推進，各個二級單位的網站也逐漸增多，普遍存在缺乏整體規劃，信息孤島嚴重，管理缺失，網站的安全性也得不到保障。因此，西華師范大學部署站群系統一期，對重要職能部門的網站進行整體規劃，納入站群系統平臺，節省了人力資源、存儲資源，提升網站的安全性。

關鍵詞：站群系統；網站安全；高校信息化

中圖分類號：TP393 文獻標識碼：A

Abstract： As an important part of university informatization construction， the school portal website is not only the window of external propaganda， but also the carrier of campus culture construction. With the constant advancement of information construction in Colleges and universities， the number of websites in each secondary unit has gradually increased， which generally lack of overall planning and management， serious information islands exists， and the security of websites can not be guaranteed. Therefore，in China West Normal University， the station group system phase I is deployed and the important function department's website is incorporated into the station group system platform after the overall planning， thus saving human resources and storage resources， and improving the safety of the website.

Key words： station group system； website security；university informatization

1 引言

門戶網站是對外宣傳、發布信息等的重要窗口。高校的分工，職責劃分越來越明確，部門也隨之增多，二級部門的網站也與日劇增。隨之而來的是，網站安全性、網站維護、網站內容的合法合規性、網站的權限管理、信息孤島等問題日益凸顯出來。普遍存在缺乏統一規劃管理、安全性差、技術水平參差不齊、集成度低、網站管理缺乏良性銜接、信息安全無法保障、資源浪費嚴重、網頁設計生硬、建設維護和升級高等諸多問題[1]。為了統一規劃、統一部署、統一實施、統一安全防護、統一維護，高校很有必要進行站群系統建設。

2 高校網站現狀分析

資源整合與信息共享是高校信息化建設的核心要素，門戶網站的建設是信息化建設中的一個重要方面。在信息化推進的過程中，校園網站存在一些問題。

2.1 普遍存在網站孤島

在初期的實施過程中，沒有長遠的規劃，導致各個部門各自為政，信息不能及時共享，造成資源浪費的現象。由于各個單位信息化建設與管理各自為戰，站點各自開發，所購買的軟件數據系統和開發工具沒有統一，無法兼容，導致信息不能在學校內部之間無縫的推送與共享。

2.2 網站的建設參差不齊

門戶網站是對外宣傳的窗口，網站的建設參差不齊，沒有統一的規劃。有的部門找在校的學生制作的網站，有的買的設計網站的公司開發的成品，網站呈現出來的是各種設計和風格。有的部門網站建設的很早，由于資金的問題，十幾年了還在運行，網站的設計、架構、風格、顏色搭配等都已經不符合當下的審美了。

2.3 后期維護難度大，存在安全問題

網絡安全形勢越來越嚴峻，網站要預防被掛馬，掛黑鏈接，被攻擊，甚至在重大節日出現的敏感的反黨反社會的政治言論。由于人員和資金的問題，很多二級部門都是找學生開發與建設，學生畢業了，系統的維護懼終止了，漏洞無法修復，這埋下了安全的隱患。有個部門的網站管理員反映找的制作網站的公司已經倒閉三年了，本部門的人只會使用前臺的應用又不是專業人員，不懂怎么維護，網站處于僵尸狀態。

3 網站群系統在高校的部署與建設

網站群是指統一規劃、集中部署、統一標準，建立在統一技術構架基礎上，既可以統一管理，又可以分級管理、分級維護、耦合程度高，信息可以實現基于特定權限共享呈送的網站集合[2]。西華師范大學采用的是西安博達高校網站群管理平臺6.0版本。

3.1 站群系統平臺的部署

為了保障站群系統能夠安全、高校、穩定的運行，同時具有高可擴展性，能夠提供持續網站服務，因此采用圖1部署。Web區域提供兩臺虛擬服務器，對外提供前臺Web頁面的訪問服務。應用區域提供了兩臺虛擬服務器，一臺運行網站群平臺，提供站點管理及資料維護服務，另一臺用于管理平臺應用備份，使用冷備方式部署。備份區域提供的一臺CPU8核，內存16G，千兆網卡，600G硬盤，操作系統是Centos ES6.5的操作系統等配置的虛擬服務器，用于保存數據及所有文件的完整備份。站群系統平臺環境搭建好了，網站群后臺和前臺才能進行實施與部署。

3.2 網站群的建設與實施

自2016年開始，一直在前期調研，考察和學習其他高校的網站群運行情況，2017年經過多輪專家的論證和討論，敲定了西華師范大學站群部署一期的試運行方案，2017年9月站群項目正式啟動，西安博達公司搭好了部署環境，然后開始實施，征求各個二級部門網站遷移的方案。經過討論得出模板實施和原站遷移兩種方案，站群一期實施，包括學校主站在內的71個網站，其中模板實施的有36個。

博達網站群管理平臺6.0版本，優先選擇的是IE和谷歌瀏覽器，在IE瀏覽器下建站的時候組件可以任意的拖拽就可以進行建站，在谷歌瀏覽器下，打開速度快，基本組件相對比較多，原站遷移比模板實施要復雜一點。從網頁采集數據、網站的實施與開發，到后期的漏洞測試，后臺和前臺的測試沒有問題了，才可以進行域名解析正式上線。博達網站群管理平臺具有強大的網頁采集能力，采用了分布式多線程并發指令執行體系結構，可以把采集目標的文字、圖片以及連接地址的目標文件都可以采集過來。

基于站群系統二級部門網站的管理特點。

3.2.1 分級管理

網站群分級管理有利于主站以及各個子站的管理。根據不同的層級分配不同的權限，有超級管理員的權限是管理主站的系統管理、網站建設和網站內容管理以及各個子站點網站建設和網站內容管理。其中，系統管理的權限包括刪除所有站點普通管理員、所有站點的備份等，網站建設權限是網站的內容采集、網站實施，包括模板、欄目、資料庫的維護的權限。如果非專業人員，網站建設權限是不分配給二級學院的各個網站管理員，防止誤操作影響真格站群系統的運行。網站內容管理每個單位都有一個超級管理員，可以修改本單位所有的內容。內容權限又可以細分為很多小權限，例如人事處網站，根據分工的不同劃分不同的權限，有的老師只有通知公告的權限，其他新聞動態、部門簡介等欄目根本看不到。這樣，便于規范管理，分工的職責更明確，賬號是人員代碼，實名制注冊，一旦出了問題，追責到個人。

3.2.2 網站維護簡單便捷

站群系統以人為本的設計理念，讓人從復雜的管理網站的后臺中解放出來，本著“傻瓜式”的管理后臺的宗旨，讓不懂計算機的人也能很快的學會如何管理后臺。經過統計，學校機關單位、二級學院、教輔部門以及各個研究中心等一百多個大大小小的網站，90%多的都是兼職網站管理員。統一的后臺風格，相同的操作方法，經過網管中心的管理人員的簡單培訓，年齡大的老師都很快掌握這個技能，很多網站管理員們反映好用、便捷。

3.2.3 統一解決安全問題

網站安全問題是網站建設的重中之重。站群系統采用網站制作和網站發布的服務器分開，當網站制作服務器宕機的時候不會影響發布機的正常運行，網站正常訪問。站群系統前臺采用靜態頁面策略，防止SQL的非法注入與改寫，網站訪問采用域名訪問的策略，防止內網IP被攻擊之后的連環被黑的安全事件的發生。后臺具有多頻繁不斷的訪問、惡意攻擊的IP進行黑名單記錄與屏蔽處理的能力，并且后臺具有日志記錄和備份還原，一旦出現問題，可以恢復最近的數據，同時通過日志進行分析安全事件分析。

4 結束語

高校校園網絡信息資源的迅速膨脹，使得高校網站建設從“一群網站”走向“站群體系”成為必然的趨勢[3]。自從網站群運行以來，七十多個站點沒有出現過被掛馬、篡改內容的安全事件，這對學校站群二期的建設與管理具有重要的意義，也為其他高校網站群建設起到拋磚引玉的作用。

參考文獻

[1] 顏偉.基于站群系統的二級網站管理模式構建[J].曲阜師范大學學報（自然科學版），2015，（6）：33-36.

[2] 張慶來，張軍.甘肅省政府網站群建設研究[J].信息技術與信息化，2018，（6）：136-140.

[3] 崔曉軍.站群系統助推校園網站建設[J].中國教育信息化，2014（6）：78-81.