我来分享传统高校网站的建设管理模式存在的问题及对策。

1 传统高校网站制作管理模式    通常校园网站由学校主页、部门网站、学院网站、学生社团网站等组成，在日常工作中，还会根据需要建立一些专题网页，并且由网络管理中心提供服务器和网站系统服务。在以往的管理中，多数学校由网络管理中负责学校主页的设计和制作，宣传部门负责学校主页的数据更新维护，如校园新闻、通知通告等。其他各部门、学院、学生社团的网站则由其自行设计和制作，以及进行后期的数据更新维护。这种分散建设的方式，给校园网站的管理带来了很多问题，如技术标准不统一、建设周期长、安全隐患多、建设风格多种多样等等。

2 网站群系统的站点管理    网站群系统是对多个网页站点进行建设、管理、维护的信息管理系统，具有统一规划、统一规范、统一标准的特点，既可以统一管理，也可以独立管理，能够在短时间内建成多个统一外观风格的站点。    在网站群系统的站点管理中，学校主页、部门网站、学院网站、学生社团网站是独立的管理站点。系统管理员制定网站建设的规范、标准、风格，提供网站建设模板，根据需要添加、修改、完善各种网站组件，如网站导航、文章列表、弹出窗口、留言板、在线调查、日历、天气预报、电子地图等等。系统管理员为各网站分配网站空间和网站管理员权限后，网站管理员可以根据要求设计、建设、维护网站，根据需要分配栏目管理员权限等。    网站群系统采用灵活的用户权限管理，如图1所示。网站群系统以网站和栏目为基本单元分配管理权限。网站管理员可以管理一个或多个网站，一个网站也可以有多个网站管理员。网站管理员可以对网站进行网站设计、页面制作、栏目设置等，也可以在网站中发布信息，栏目管理员只能够在分配的栏目中发布信息。一个栏目管理员可以拥有一个或多个栏目的信息发布权，也可以拥有不同网站栏目的信息发布权。对于需要严格控制发布信息的网站，可以设置信息发布审核流程，这样管理员添加的信息不会直接被发布，只有通过更高级别管理员审核通过后，信息才会发布到网站上。

3 网站群系统部署网络模型    网站管理员通过校园网络在网站群管理服务器上设计、制作、管理网站，完成网站设计、制作后，需要把网站发布到网站群发布服务器上，而无论是校内用户还是校外用户都只能访问网站群发布服务器。为了提高网站群管理系统的安全性，网站群管理系统可以增设单独的数据库服务器、数据备份服务器，并且通过三层交换机给网站群管理服务器、数据库服务器、数据备份服务器分配内部IP地址，防止校外用户访问、攻击网站群系统核心服务。4 网站群系统的网站信息统计    完成网站设计、制作、信息发布，只是完成了一个网站管理的第一步。日常的网站管理还必须能够随时了解网站的运行状况，如页面的访问量和受欢迎程度等信息，并且利用分析的结果最终做出相关内容的调整，只有这样才能优化网站，使网站建设的针对性大大增强，从而提高网站的访问量，发挥网站应有的效果。如通过对访问日志进行分析统计，可以得到每天访问的高峰期、月访问量、年访问量、总访问量。通过对网站内容、网站栏目、管理员进行分析统计，可以得到管理员发布信息统计、栏目新闻数统计、栏目信息量排名、发布信息的访问量统计排名等。  5 网站群系统的安全管理    传统的网站管理，各部门、学院、学生社团的主页由其自行设计和制作，有的则直接交给学生来完成。在开发制作中，各站点缺乏统一的规划、统一的标准，选择的开发语言也多种多样，如PHP、ASP、JSP、.NET等，使用的数据库也不一样，如SQL SERVER、MYSQL、ACCESS等。由于缺乏网站设计和制作经验，制作出来的站点存在很多漏洞，也常常会从网络中下载现成的程序代码，这些代码中往往会被植入木马或留有漏洞，这使得网站容易被黑客攻破、挂马、植入后门程序等等，一个站点被入侵则造成整个网站甚至整个服务器被黑客控制，严重影响了服务器的安全性。    网站群系统能够通过多种途径提高了信息安全和系统安全。在网站建设中使用模块化组件，不但减少在开发过程中的代码编写，同时大大降低了安全隐患；通过访问日志可以记录所有网站浏览者的访问记录，同时可以将浏览者对网站进行SQL注入、XSS跨站脚本攻击等日志信息进行记录，以方便管理员随时查看该类信息，对网站安全及时做出优化；站群监控机制可以查看到当前登录的管理员用户，同时可以限制管理员登录系统的IP地址，以有效保护网站的维护安全；防御DDOS攻击配置，可以对恶意攻击的用户进行封禁，使其禁止访问网站等。    通过系统备份机制，管理员可以在网站维护过程中随时对网站内容和数据信息进行备份和恢复，也可以通过设置自动备份功能，定时对网站内容和数据信息进行备份，从而有效保障了各个网站数据的安全。

6 结论    与传统的网站建设管理模式比较，网站群系统具有明显的技术优势，能够很好的满足校园网站管理的需要。统一规划、统一规范、统一标准，有利于集中部署，减少服务器重复投入，降低管理难度；使用模板开发，应用功能模块化设计，能够有效减少网站设计、开发的时间，统一网站风格，缩短建设周期；利用分级权限管理机制和信息审核流程管理，保证了网站信息发布工作的规范、有序；减少在开发过程中的代码编写，降低网站管理与维护的技术门槛，同时提高了网站的安全性。