高校站群系統(tǒng)建設(shè)與應(yīng)用

張詠梅 賈艷梅 蒲在毅

摘 要：學校門戶網(wǎng)站不僅是對外宣傳的窗口，同樣也是校園文化建設(shè)的載體，是高校信息化建設(shè)的重要組成部分。隨著高校信息化建設(shè)的不斷推進，各個二級單位的網(wǎng)站也逐漸增多，普遍存在缺乏整體規(guī)劃，信息孤島嚴重，管理缺失，網(wǎng)站的安全性也得不到保障。因此，西華師范大學部署站群系統(tǒng)一期，對重要職能部門的網(wǎng)站進行整體規(guī)劃，納入站群系統(tǒng)平臺，節(jié)省了人力資源、存儲資源，提升網(wǎng)站的安全性。

關(guān)鍵詞：站群系統(tǒng)；網(wǎng)站安全；高校信息化

中圖分類號：TP393 文獻標識碼：A

Abstract： As an important part of university informatization construction， the school portal website is not only the window of external propaganda， but also the carrier of campus culture construction. With the constant advancement of information construction in Colleges and universities， the number of websites in each secondary unit has gradually increased， which generally lack of overall planning and management， serious information islands exists， and the security of websites can not be guaranteed. Therefore，in China West Normal University， the station group system phase I is deployed and the important function department's website is incorporated into the station group system platform after the overall planning， thus saving human resources and storage resources， and improving the safety of the website.

Key words： station group system； website security；university informatization

1 引言

門戶網(wǎng)站是對外宣傳、發(fā)布信息等的重要窗口。高校的分工，職責劃分越來越明確，部門也隨之增多，二級部門的網(wǎng)站也與日劇增。隨之而來的是，網(wǎng)站安全性、網(wǎng)站維護、網(wǎng)站內(nèi)容的合法合規(guī)性、網(wǎng)站的權(quán)限管理、信息孤島等問題日益凸顯出來。普遍存在缺乏統(tǒng)一規(guī)劃管理、安全性差、技術(shù)水平參差不齊、集成度低、網(wǎng)站管理缺乏良性銜接、信息安全無法保障、資源浪費嚴重、網(wǎng)頁設(shè)計生硬、建設(shè)維護和升級高等諸多問題[1]。為了統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一實施、統(tǒng)一安全防護、統(tǒng)一維護，高校很有必要進行站群系統(tǒng)建設(shè)。

2 高校網(wǎng)站現(xiàn)狀分析

資源整合與信息共享是高校信息化建設(shè)的核心要素，門戶網(wǎng)站的建設(shè)是信息化建設(shè)中的一個重要方面。在信息化推進的過程中，校園網(wǎng)站存在一些問題。

2.1 普遍存在網(wǎng)站孤島

在初期的實施過程中，沒有長遠的規(guī)劃，導致各個部門各自為政，信息不能及時共享，造成資源浪費的現(xiàn)象。由于各個單位信息化建設(shè)與管理各自為戰(zhàn)，站點各自開發(fā)，所購買的軟件數(shù)據(jù)系統(tǒng)和開發(fā)工具沒有統(tǒng)一，無法兼容，導致信息不能在學校內(nèi)部之間無縫的推送與共享。

2.2 網(wǎng)站的建設(shè)參差不齊

門戶網(wǎng)站是對外宣傳的窗口，網(wǎng)站的建設(shè)參差不齊，沒有統(tǒng)一的規(guī)劃。有的部門找在校的學生制作的網(wǎng)站，有的買的設(shè)計網(wǎng)站的公司開發(fā)的成品，網(wǎng)站呈現(xiàn)出來的是各種設(shè)計和風格。有的部門網(wǎng)站建設(shè)的很早，由于資金的問題，十幾年了還在運行，網(wǎng)站的設(shè)計、架構(gòu)、風格、顏色搭配等都已經(jīng)不符合當下的審美了。

2.3 后期維護難度大，存在安全問題

網(wǎng)絡(luò)安全形勢越來越嚴峻，網(wǎng)站要預防被掛馬，掛黑鏈接，被攻擊，甚至在重大節(jié)日出現(xiàn)的敏感的反黨反社會的政治言論。由于人員和資金的問題，很多二級部門都是找學生開發(fā)與建設(shè)，學生畢業(yè)了，系統(tǒng)的維護懼終止了，漏洞無法修復，這埋下了安全的隱患。有個部門的網(wǎng)站管理員反映找的制作網(wǎng)站的公司已經(jīng)倒閉三年了，本部門的人只會使用前臺的應(yīng)用又不是專業(yè)人員，不懂怎么維護，網(wǎng)站處于僵尸狀態(tài)。

3 網(wǎng)站群系統(tǒng)在高校的部署與建設(shè)

網(wǎng)站群是指統(tǒng)一規(guī)劃、集中部署、統(tǒng)一標準，建立在統(tǒng)一技術(shù)構(gòu)架基礎(chǔ)上，既可以統(tǒng)一管理，又可以分級管理、分級維護、耦合程度高，信息可以實現(xiàn)基于特定權(quán)限共享呈送的網(wǎng)站集合[2]。西華師范大學采用的是西安博達高校網(wǎng)站群管理平臺6.0版本。

3.1 站群系統(tǒng)平臺的部署

為了保障站群系統(tǒng)能夠安全、高校、穩(wěn)定的運行，同時具有高可擴展性，能夠提供持續(xù)網(wǎng)站服務(wù)，因此采用圖1部署。Web區(qū)域提供兩臺虛擬服務(wù)器，對外提供前臺Web頁面的訪問服務(wù)。應(yīng)用區(qū)域提供了兩臺虛擬服務(wù)器，一臺運行網(wǎng)站群平臺，提供站點管理及資料維護服務(wù)，另一臺用于管理平臺應(yīng)用備份，使用冷備方式部署。備份區(qū)域提供的一臺CPU8核，內(nèi)存16G，千兆網(wǎng)卡，600G硬盤，操作系統(tǒng)是Centos ES6.5的操作系統(tǒng)等配置的虛擬服務(wù)器，用于保存數(shù)據(jù)及所有文件的完整備份。站群系統(tǒng)平臺環(huán)境搭建好了，網(wǎng)站群后臺和前臺才能進行實施與部署。

3.2 網(wǎng)站群的建設(shè)與實施

自2016年開始，一直在前期調(diào)研，考察和學習其他高校的網(wǎng)站群運行情況，2017年經(jīng)過多輪專家的論證和討論，敲定了西華師范大學站群部署一期的試運行方案，2017年9月站群項目正式啟動，西安博達公司搭好了部署環(huán)境，然后開始實施，征求各個二級部門網(wǎng)站遷移的方案。經(jīng)過討論得出模板實施和原站遷移兩種方案，站群一期實施，包括學校主站在內(nèi)的71個網(wǎng)站，其中模板實施的有36個。

博達網(wǎng)站群管理平臺6.0版本，優(yōu)先選擇的是IE和谷歌瀏覽器，在IE瀏覽器下建站的時候組件可以任意的拖拽就可以進行建站，在谷歌瀏覽器下，打開速度快，基本組件相對比較多，原站遷移比模板實施要復雜一點。從網(wǎng)頁采集數(shù)據(jù)、網(wǎng)站的實施與開發(fā)，到后期的漏洞測試，后臺和前臺的測試沒有問題了，才可以進行域名解析正式上線。博達網(wǎng)站群管理平臺具有強大的網(wǎng)頁采集能力，采用了分布式多線程并發(fā)指令執(zhí)行體系結(jié)構(gòu)，可以把采集目標的文字、圖片以及連接地址的目標文件都可以采集過來。

基于站群系統(tǒng)二級部門網(wǎng)站的管理特點。

3.2.1 分級管理

網(wǎng)站群分級管理有利于主站以及各個子站的管理。根據(jù)不同的層級分配不同的權(quán)限，有超級管理員的權(quán)限是管理主站的系統(tǒng)管理、網(wǎng)站建設(shè)和網(wǎng)站內(nèi)容管理以及各個子站點網(wǎng)站建設(shè)和網(wǎng)站內(nèi)容管理。其中，系統(tǒng)管理的權(quán)限包括刪除所有站點普通管理員、所有站點的備份等，網(wǎng)站建設(shè)權(quán)限是網(wǎng)站的內(nèi)容采集、網(wǎng)站實施，包括模板、欄目、資料庫的維護的權(quán)限。如果非專業(yè)人員，網(wǎng)站建設(shè)權(quán)限是不分配給二級學院的各個網(wǎng)站管理員，防止誤操作影響真格站群系統(tǒng)的運行。網(wǎng)站內(nèi)容管理每個單位都有一個超級管理員，可以修改本單位所有的內(nèi)容。內(nèi)容權(quán)限又可以細分為很多小權(quán)限，例如人事處網(wǎng)站，根據(jù)分工的不同劃分不同的權(quán)限，有的老師只有通知公告的權(quán)限，其他新聞動態(tài)、部門簡介等欄目根本看不到。這樣，便于規(guī)范管理，分工的職責更明確，賬號是人員代碼，實名制注冊，一旦出了問題，追責到個人。

3.2.2 網(wǎng)站維護簡單便捷

站群系統(tǒng)以人為本的設(shè)計理念，讓人從復雜的管理網(wǎng)站的后臺中解放出來，本著“傻瓜式”的管理后臺的宗旨，讓不懂計算機的人也能很快的學會如何管理后臺。經(jīng)過統(tǒng)計，學校機關(guān)單位、二級學院、教輔部門以及各個研究中心等一百多個大大小小的網(wǎng)站，90%多的都是兼職網(wǎng)站管理員。統(tǒng)一的后臺風格，相同的操作方法，經(jīng)過網(wǎng)管中心的管理人員的簡單培訓，年齡大的老師都很快掌握這個技能，很多網(wǎng)站管理員們反映好用、便捷。

3.2.3 統(tǒng)一解決安全問題

網(wǎng)站安全問題是網(wǎng)站建設(shè)的重中之重。站群系統(tǒng)采用網(wǎng)站制作和網(wǎng)站發(fā)布的服務(wù)器分開，當網(wǎng)站制作服務(wù)器宕機的時候不會影響發(fā)布機的正常運行，網(wǎng)站正常訪問。站群系統(tǒng)前臺采用靜態(tài)頁面策略，防止SQL的非法注入與改寫，網(wǎng)站訪問采用域名訪問的策略，防止內(nèi)網(wǎng)IP被攻擊之后的連環(huán)被黑的安全事件的發(fā)生。后臺具有多頻繁不斷的訪問、惡意攻擊的IP進行黑名單記錄與屏蔽處理的能力，并且后臺具有日志記錄和備份還原，一旦出現(xiàn)問題，可以恢復最近的數(shù)據(jù)，同時通過日志進行分析安全事件分析。

4 結(jié)束語

高校校園網(wǎng)絡(luò)信息資源的迅速膨脹，使得高校網(wǎng)站建設(shè)從“一群網(wǎng)站”走向“站群體系”成為必然的趨勢[3]。自從網(wǎng)站群運行以來，七十多個站點沒有出現(xiàn)過被掛馬、篡改內(nèi)容的安全事件，這對學校站群二期的建設(shè)與管理具有重要的意義，也為其他高校網(wǎng)站群建設(shè)起到拋磚引玉的作用。

參考文獻

[1] 顏偉.基于站群系統(tǒng)的二級網(wǎng)站管理模式構(gòu)建[J].曲阜師范大學學報（自然科學版），2015，（6）：33-36.

[2] 張慶來，張軍.甘肅省政府網(wǎng)站群建設(shè)研究[J].信息技術(shù)與信息化，2018，（6）：136-140.

[3] 崔曉軍.站群系統(tǒng)助推校園網(wǎng)站建設(shè)[J].中國教育信息化，2014（6）：78-81.