高职院校网站群建设和安全研究.docVIP

高职院校网站群建设和安全研究 　　摘要：网站群在高职信息化建设中逐渐崛起，其统一管理平台、统一标准、统一部署、统一规范的特点对于促进学校数字化校园建设工作至关重要，其日趋成熟的网站群技术，为高职院校的校园网站升级改造提供了方向。文章主要分析了高职院校网站的现状，然后从网站群发展的趋势、网站群系统设计及安全性分析等方面着手阐述了高职院校网站群的建设。 关键词：高职网站群； J2EE； 网站群安全； 安全策略 中图分类号：TP393 文献标识码：A文章编号：2095-2163（2014）01-0040-05 0引言 高等职业技术教育是我国高等教育的重要组成部分，目前高职学校教育信息化已获得相当程度发展，各学校的数字化校园的建设也已基本完成。网站群作为数字化校园的重要组成部分，在拓展学院的知名度和增强校园网络在教学、管理、服务等方面的执行力度上发挥着重要作用。本文首先分析了高职院校网站的现状，而后又从网站群的发展趋势、网站群系统设计及安全性分析等方面作以全面的呈现与介绍。 1高职院校网站现状分析 在各家高职院校实现跨越式发展的宏大背景下，学院网站建设正面临着严峻的挑战： 第一， 已有的网站建设平台已不能满足日益增长的网站数量及网站功能的需求； 第二， 网站在建设中采用的软件系统不一致，数据标准不统一，如某些采用Html 开发，也有些采用PHP、ASP、JSP进行开发等，个体差异比较大并且分布在相对独立的服务器中，导致了资源浪费严重，网站信息维护困难，技术要求高等问题[1]； 第三， 网站在线交互能力低，不能与浏览者对话，并未设置招生答疑、搜索引擎等功能[2]，不利于学生、家长和老师之间的交流沟通； 第四， 学院主站与各系部子站之间相互独立，数据结构不一致，缺乏数据共享，也缺乏统一的认证机制[3]； 第五， 学院各网站域名不规范，不能充分发挥网络域名在学校网络信息服务中的重要作用； 第六，学院网站安全意识缺乏，安全体系脆弱，任何一个网站存在着安全漏洞都会导致服务器被攻击，网站运行存在着一定的安全隐患[4]。 基于上述背景，根据学院网站的现存问题，利用先进的网站群技术对高职院校网站进行全面建设，使校园的各级网站彼此形成一个统一的整体，更好地实现信息的传递与送达[5]，以加快高职院校数字化校园建设的步伐。 2网站群的现状及发展趋势 网站群经过了多年的发展，可将整个过程划分为5个阶段，其各个阶段如图1所示。 第一代至第三代网站群只对各网站进行了平台、栏目等方面的规划，并未形成真正意义的网站群，网站群仍存在信息孤立、管理不统一、建站复杂等缺陷。第四代网站群系统以CMS（Content Management System内容管理系统）为基础，建站快速安全、运维成本低、统一管理，但是不能严格区分主站与子站；第五阶段网站集群系统解决前几个阶段问题，实现了信息共享、可严格区分主站与子站，并且子站的文件存储和数据库结构完全独立。 网站群最初主要是在电子政务领域广泛应用，其后随着网站群技术的发展日趋成熟，则逐渐延伸到企事业单位网站建设中，尤其是近年高校数字化建设不断推进，高校信息基础设施建设加强[6]，网站群建设成为高校数字化校园建设的重要组成部分，中国的各大高校也投入到网站群建设中来。网站群是网站进化的必然形态，对打造学校形象、提高办事效率发挥着举足轻重的作用。第1期李君：高职院校网站群建设与安全分析智能计算机与应用第4卷 3系统设计 3.1网站群功能需求 网站群的功能需求为整个系统的核心部分，通过研究信阳职院网站群功能定位，根据网站群建设和维护过程中管理人员的分工和要求，可将网站群系统分为后台用户和前台用户两大类。后台用户包括了站群管理员、站点管理员（网站管理员）、站点设计员（栏目管理员）和内容管理员；前台用户主要指访问外部信息门户网站的普通浏览者。网站群系统用户角色如图2所示。 （1）对于普通浏览者，网站群系统主要提供两个功能，一是网站提供给用户基本功能，即浏览信息，可以查看文章、图片、视频及下载附件等信息；二是检索文章，浏览者只需要在检索文本框中输入检索关键字，即可实现全部文本的检索，也可以选择分类，如选择标题、时间等，即可实现定位检索。 （2）对于站群管理员，网站群系统主要提供了如下功能，分别是： ① 管理站点。主要负责整个网站群的管理，对各站点进行授权，可以新增、修改、删除网站，设置虚拟域名、网站发布模式等；② 系统配置；③ 用户管理；④ 系统备份恢复；⑤ 组件管理；⑥ 操作日志。 （3）对于站点管理人员，网站群系统主要提供以下功能，分别是：① 用户管理；② 发布网站；③ 网站备份恢复；④ 用户角色管