職業院校網站群建設與管理探討

趙欣

【摘 要】本文針對職業院校網站群建設與管理中存在的形象不統一、缺乏整體規劃、管理成本較高、存在安全隱患、網站維護及管理效率較低等問題，提出搭建校級移動版網站群管理平臺及安全的網站群管理中心、改版設計學校門戶網站的建設與管理思路，并從站群系統建設模式及整體結構、建設原則、安全防護策略、網站群基礎功能等方面介紹網站群的建設與管理方案，總結網站群建設與管理成效。

【關鍵詞】網站群 移動化 安全 職業院校

【中圖分類號】G? 【文獻標識碼】A

【文章編號】0450-9889（2021）31-0168-03

隨著高校信息化水平的不斷提高，國內各大高校紛紛建立起以學校門戶網站為中心、各二級部門及院系網站為重要組成部分的網站體系。同時，隨著移動網絡的普及，信息化安全要求的不斷提升，安全、管理、移動化已成為各大高校建立有效的網站管理體系的重中之重，各職業院校也紛紛建立起屬于自己的網站群管理體系。本文擬以廣西金融職業技術學院（廣西銀行學校）（以下簡稱學院）為例，探討職業學院網站群建設與管理問題，以期為高校信息化建設提供借鑒。

一、網站群建設與管理中存在的問題

學院已經擁有以學校門戶網站為主站，以黨政部門網站、教學部門網站、專題網站、信息公開網站等為子站的網站群，且經過建設、運營已初具規模，在學校品牌形象宣傳等方面都起到了一定作用。然而，隨著信息化安全要求的不斷提升，學院網站群建設與管理中仍存在一些不足。

（一）形象不統一，不能有效宣傳學校的品牌形象

學院網站是學院進行品牌建設的重要陣地，同時也是學院對外宣傳的形象窗口，是家長、學生及媒體了解學校概況、規模、師資力量等方面情況的重要渠道。學院網站體系包含行政機構、教學系部、招生就業等子網站，各子網站在保持自己特色的基礎上，需要具有統一的風格，以提升學校的品牌辨識度。如何保證學院整個網站體系能夠更好地宣傳學院的品牌形象，滿足學院信息發布的需要，為各類用戶提供門戶入口和高質量的在線服務，成為學校亟待解決的問題。學院原門戶主站的頁面、功能及定位已不能滿足學院的發展需求，學院主網站以及各職能部門建設的二級網站存在設計風格不統一、不美觀等問題，且內容得不到及時更新，這對學院招生或其他工作造成了較大的影響。

（二）缺乏整體規劃，管理成本較高，存在安全隱患

學院現有的眾多網站為陸續獨立建設而成，缺乏整體規劃，每個小網站都要經過采購、開發、建設、維護等一系列過程，這導致校內網站的低水平重復建設。建立單個網站的成本雖然不高，但從長遠發展來看，網站的數量眾多，需要投入的總成本過高，并且由于低價且獨立采購，每個小型網站很難滿足管理的要求。而按照學院的發展速度，網站建設的需求將會不斷增加，也就是說仍需持續投入人力及經費對職能網站進行建設，成本還會逐步增加。此外，由于部分職能部門的網站不是集中建設的，出入口較多，且每個網站的安全設置及安全標準都不相同，很難進行統一的運維安全管控，導致整個校園的網站安全性得不到統一的保障，存在著極大的安全隱患，容易被掛馬、攻擊和篡改，而一旦出現網站安全事故，將會對學院的聲譽產生極其惡劣的影響。

（三）網站維護及管理效率較低，整體安全防御技術有待升級

學院各職能網站缺乏統一的運維管理平臺，部分網站采用的技術架構不同，使得管理后臺、數據庫維護及系統維護方式也各不相同，運維及管理工作煩瑣復雜且依賴原廠技術維護人員，原有網站的管理和維護占用了學院大量維護管理人員的時間和精力，且難以提高管理的工作效率。同時，由于網站建設時間較早，原有的安全防護機制已經滿足不了當前的安全保障要求，部分安全防護技術在對互聯網威脅的防御上，體現出明顯的技術不足，整體安全防御技術有待升級。

二、網站群建設與管理思路

（一）搭建校級移動版網站群管理平臺及安全的網站群管理中心

一是搭建校級移動版網站群管理平臺。新的網站群管理平臺將采用功能邏輯更為清晰的產品，整合校內各種信息資源，實現網站群統一管理，例如，權限統一分配、網站信息內容統一導航和檢索、信息編輯智能化等，摒棄以往煩冗的操作，實現智能便捷化的整體網站群管理，最終直接提升管理員的日常工作效率。二是建設安全的網站群管理中心。在網站群管理中心建設過程中，強化應用與內容安全保障體系。以安全和管理為主，統一管理平臺安全建設標準，部署校級網站群管理平臺，對全校各單位網站和新媒體采用逐級管理方式進行權限劃分和分配，并將所有站點集中在統一平臺，以提升所有站點安全性能。

（二）改版設計學校門戶網站，實現校級站點移動化適配及網站數據全面遷移

首先，基于最新的互聯網技術，根據學院校園標識與文化內涵，對學院門戶網站進行全新規劃設計改版，融入先進的互聯網應用理念，以適應移動互聯網下用戶對網站的要求，充分展現學院品牌特色與戰略定位，重點體現學校的辦學水平。其次，實現站點移動化適配。對學校重點網站進行移動建設，實現同一域名、同一后臺、同一數據庫、同一套平臺，后臺一次發布，前端多屏展示。在不同設備來訪問網站時，自動顯示與之最匹配的界面，提供最佳的用戶感知。全面遷移原有的網站數據，將原網站群中所有網站及其數據“原封不動”地遷移到新的網站群及管理平臺上，調整新網站統一的頁面風格、欄目及內容。

三、網站群建設與管理方案

根據學院需求以及市場調研情況，學院依托博達網站群管理平臺軟件，對主站和子站進行模板設計，并對現有網站數據進行升級、數據遷移，以及進行功能性網站的定制。為保證管理員對網站日常運維工作的熟練操作，項目驗收前進行專業的培訓工作，至少培訓1名系統管理員和20名站點管理員，同時，建設方協助學院完成網站群定級備案工作。

（一）站群系統建設模式及整體結構

采用“主站+子站”的建設模式，建設以學院門戶網站為主站，各行政機構、教學系部、功能性網站為子站的網站集群體系，后續可根據學院需求進行二級學院網站的平滑構建，各站點之間的信息全面共享，形成一個信息整合、資源共享、高效集成的網站群系統。網站群管理平臺主要有應用系統、軟件平臺以及安全系統三大組成部分。從整體設計的架構上講，應用系統是關鍵核心，可以提供前后臺的功能實現，而安全系統則保障系統的安全運行，避免網絡的非授權行為，同時提供對Web Services支持，為最終建成面向服務的架構（SOA）、與其他系統的聯通做好準備。

（二）建設原則

遵循“以學校用戶為中心、以信息展現及服務為宗旨、突出學校特色”的建設原則，圍繞“為師生、公眾服務”這一中心，按照用戶使用習慣提供專業化、個性化、人性化的服務。項目建設遵循如下原則：一是安全性、穩定性原則，即系統在運行穩定的同時，應具有簡明安全機制和嚴格的安全管理措施，確保系統和用戶資料的安全性和系統不間斷的運行能力;二是先進性、實用性原則，即采用當前先進技術，保證系統功能的可靠發揮;站群建設過程中不需要進行代碼修改或置標，符合操作簡單、易學易用需要;三是標準性、可擴展性原則，即整個站群系統均采用開放式結構，集群部署，整體便于維護，能夠融合新技術，且具有靈活擴展能力，能夠靈活增加服務器配置方案，實現與數字化校園的對接。

（三）安全防護策略

1.應用防火墻及身份認證

該網站群管理平臺軟件可提供三種防火墻，對攻擊行為進行實時阻斷和報警，并從系統底層展開主動防御，保護數據庫及文件的安全性，有效抵御SQL注入、跨站腳本攻擊、文件篡改、資料竊取等安全威脅。同時，采用身份認證技術保護賬號安全，守護網站群的第一道關口，可有效抵御口令入侵、XSS攻擊、Session劫持等安全威脅，保證系統和數據的安全以及授權訪問者的合法利益。

在當今以賬號和密碼為鑒別權限的網絡時代，賬號安全的重要性不言而喻。為確保賬號安全，該平臺軟件采取了以下安全策略：密碼強度等級設定、會話期安全、傳輸加密、訪問控制、角色管理、IP規則限定等。例如，根據等級保護測評的具體要求制訂嚴格的安全策略，不僅可以設置密碼強度和密碼使用期限，還可以針對有安全隱患的密碼提供強制修改密碼功能，杜絕弱口令的安全隱患，使用戶養成定期更換密碼的習慣;針對網站群前臺、后臺需要限制訪問范圍的需求，系統可以通過設置IP規則，實現管理員登錄限制、前臺欄目訪問限制、內網信息限制外網訪問等功能，總體上提高了系統的安全性。

2.危險文件掃描、安全體檢、安全審計及安全服務

平臺的危險文件掃描功能，能夠及時發現并準確定位危險文件，給系統漏洞修復工作提供參考，使服務器穩定、安全地運行。安全體檢功能是對系統進行全面的安全檢測，以發現系統中的風險項目，并對危險項進行一鍵修復，具有“智能人性、簡單易用、一鍵檢測、一鍵修復”的特點。安全審計是記錄與審查用戶在站群系統中進行的操作及系統活動的過程。具體包括如下方面：站群操作日志（對系統級管理員操作情況進行詳細記錄，包括賬號、登錄的IP地址、進行操作的時間、操作的具體描述、操作類型、登入/登出系統的具體時間等）、應用日志（記錄站群系統中應用程序的活動信息，包括防篡改日志、防篡改掃描日志、入侵防護日志等，根據不同應用記錄其相關活動信息，如入侵類型、進行了何種操作等）、用戶工作日志（主要是記錄所有網站管理員的工作信息，如管理員所使用的賬號、登入系統的IP地址、進行某項操作的時間及操作的具體描述、登入/登出系統的時間等）。該平臺為用戶提供了安全性能較高的站群平臺，也兼備了層層防護的安全防護體系，還將提供更多優質的安全服務，包括安全檢測、漏洞掃描與安全補丁、DNS劫持檢測、遠程診斷、定期巡檢等。

（四）網站群基礎功能概要

1.站群管理

站群管理包括如下幾方面內容：①分層次分布式站點管理。在一個平臺實現多個子站的管理，使各子站既可獨立運行又可共享資源。系統支持不少于30個子站的建設與管理，并支持后期擴展。②統一認證管理。對網站群內所有用戶進行統一管理和賦權，并支持獨立的統一認證，含單點登錄系統。③完善細致的權限管控體系。系統可為站點提供統一且詳細的用戶權限配置，更好地支持多角色協同工作，支持多級權限管理、多維度權限分配。④備份恢復。可對文件及系統數據進行備份與恢復，同時提供多種備份方案，可以制訂備份計劃，按計劃定時進行備份。⑤日志系統。系統記錄詳細的用戶操作，詳細記錄操作人、操作內容、操作時間等信息，支持模糊查詢。

2.網站建設

該平臺在網站建設方面有著卓越的性能，融合現今網站建設的優秀技術，重點提升操作的簡捷性和易用性。系統采用欄目、模板、資料分離的模式進行網站的創建，三者結合起來可以實現欄目、模板、資料來源的動態結合，從而適應網站的設計、改版等頻繁改動。

該平臺還提供多種特色功能。一是可視化頁面設計功能。采用組件拖拽的可視化頁面設計，提供功能豐富、樣式多樣的組件，可實現零代碼建站，支持對組件的個性化設置及二次開發。二是歷史功能。模板和組件均增加歷史功能，用戶可查看或恢復到之前保存過的任一版本。三是Dreamwearver插件系統功能。建設網站時，可在Dreamwearver中添加并修改組件、鏈接等，可預覽模版、提交模版，將可視化建站進行到底。四是二維碼分享功能。系統內置二維碼組件，可以自動生成網站的二維碼，也可以自動生成文章頁面的二維碼，方便網站和文章的掃描與分享。五是欄目權限控制功能。系統可以針對欄目設置管理和訪問權限，管理權限可根據部門、角色、用戶進行多維度控制，以實現欄目分權管理、維護。六是欄目裝飾功能。可以按需要對欄目進行裝飾配置，采用欄目裝飾組件和欄目裝飾配置，可以在進行模板建設時，合并相似度高的模板。七是資料庫管理功能。資料庫是整合網站所有欄目下的各類資料來源，包含圖、文、影、鏈接等，在不同欄目下可以添加多種類型資料源，為欄目資料組件提供資料來源。此外，還可提供文章源管理、圖片源管理、鏈接源管理、超文本源管理、問卷源管理、信息公開源管理等功能。

3.內容管理、遷移及安全檢測

該平臺在內容管理上，采用可視化文檔編輯器進行編輯：支持Word/WPS全版本導入功能，系統提供所見即所得的文檔內容編輯方式，編輯環境和常用的Word/WPS環境中大致相同。在文章置頂、頭條、推薦功能上，針對重要新聞、通知，最新新聞、通知，常用文檔等，可以設置文章置頂、頭條、推薦，并具有相應的強調、提示作用。

同時，將學院外網門戶等多個原有網站的關鍵數據遷移到新網站群，并兼容原有相關系統，進行統一部署、統一平臺管理，具體如下：將該平臺部署好之后，提供與學院現有的應用系統的接口，方便與原有系統集成。根據現網站當前情況及業務需求，對網站功能、目錄、內容進行優化梳理，使網站功能、欄目設置更加貼近業務要求，更加符合站群管理要求。對網站頁面進行美工優化，使網站更加美觀大方，布局更加合理，同時支持當前主流顯示器分辨率及網頁瀏覽器。原有網站經過較長時間的使用，積累了許多數據和資料，在遷移的過程中，系統會將原網站中的內容采集到遷移后的網站，采集的范圍包括正文、表格、圖片以及其他相關數據。充分考慮到后期網站數據膨脹而導致數據庫無法滿足需要的情況，按需要對網站數據庫進行升級，為網站后期發展打下堅實基礎。學院原網站納入站群系統后，配置相應的網絡入侵檢測及防火墻等安全防護策略，為網站安全運行提供全面安全保障。

四、建設與管理成效

（一）移動版站群系統得到全面建設

通過采用移動版的“多屏展示技術”，實現在不同設備（電腦、移動終端）訪問同一平臺、同一數據庫、同一后臺、同一域名時，顯示與之最相匹配的界面，提供最佳的用戶體驗。平臺可以整合校內各種信息資源，來訪者可以使用同一域名訪問不同設備適配的網站，原有的域名網址不變，無須跳轉。網站群移動版管理可以實現電腦、移動終端網站統一導航和檢索、統一權限分配和統一管理，同時能保證多種設備的網站內容同步更新，后臺一次發布，前端多屏展示。同時，學院建立健全了移動互聯網方面的標準和規范，統一手機網站的入口，營造良好統一的對外展示窗口和宣傳平臺，進一步提升了學院的信息化水平。

（二）信息與內容安全得到強化，網站管理維護效率得以提升

平臺實現了信息安全、內容安全兩手抓，對原有網站和多種媒體進行科學的安全策略管理，實現了安全標準的統一。將傳統網站與新興媒體集中在同一個平臺進行管理，內容實現交互，能夠進行統一審核，切實保障學校信息宣傳與管理部門安全，保障學校發布內容得到有效監管，對有敏感信息的文章也能實現快速下線或撤稿，保證學校對外內容宣傳不出現問題，即使出現問題也能及時解決，讓多媒體內容安全得到全面保障。平臺化的統一管理與維護，使網站的運維更加簡潔高效，大大降低維護成本和減少工作量，提升了工作效率。

（三）運維及服務從“被動”變為“主動”

實現運維入口的統一，便捷地對網站和多種媒體開展運維工作，通過監控大屏實時全方位的動態感知，以及云端智能化的預警分析，對系統異常波動情況進行實時監控，并根據監測數據分析匹配系統運行的實際情況，自動診斷問題所在，智能判斷安全隱患，從被動服務轉變到主動服務，及時排除一些不安全的因素。“預警中心”和“服務中心”一起聯動，構建更高效的運維管理體系。

在移動互聯網的熱潮下，信息傳播的方式發生了很大的變化，可視化、多渠道、碎片化等已成為新的信息傳播趨勢，各職業院校的信息宣傳也面臨全新挑戰。在此背景下，職業院校原有網站群系統已無法滿足多種信息爆發的管控及宣傳需求，本文對職業院校網站群建設與管理問題進行探討，希望為職業院校網站群建設與管理提供有益的借鑒，助力職業院校信息宣傳發展。

【參考文獻】

[1]寇美林.高校網站建設中的站群管理和優化分析[J].電子世界，2020（20）.

[2]張建嬌.網站群在高校網站建設與管理中的運用探究[J].計算機產品與流通，2019（10）.

[3]張光勇.網站群系統在高校網站中的應用和實踐[J].電腦知識與技術，2019（22）.

[4]肖秀娟.基于網站群系統的高校網站管理探析[J].電腦迷，2018（8）.

注：2021度廣西高校中青年教師科研基礎能力提升項目“職業院校信息化建設與應用研究——以廣西金融職業技術學院信息化建設與應用為例”（2021KY1515）

【作者簡介】趙 欣（1980—），男，漢族，廣西桂林人，研究生，廣西金融職業技術學院（廣西銀行學校）講師，工程師，研究方向為信息化建設與應用。

（責編 蘇 洋）