中國高校網(wǎng)站群建設與應用情況研究*

劉 臻，張 旭，魯學亮，陳 平，張艷分，王云超

（1.北京師范大學 教育學部，北京 100875；2.北京師范大學 信息網(wǎng)絡中心，北京 100875）

中國高校網(wǎng)站群建設與應用情況研究*

劉 臻1，2，張 旭2，魯學亮2，陳 平2，張艷分1，王云超1

（1.北京師范大學 教育學部，北京 100875；2.北京師范大學 信息網(wǎng)絡中心，北京 100875）

隨著我國高校信息化的快速發(fā)展，高校內網(wǎng)站建設數(shù)量越來越多，網(wǎng)絡安全問題也日益凸現(xiàn)，網(wǎng)站群則逐漸成為高校網(wǎng)站建設的一種新模式。針對我國高校目前網(wǎng)站群建設與應用的現(xiàn)狀及存在的問題，本文通過文獻調研和問卷調研的方法對我國不同區(qū)域、不同辦學層次及類型的191所高校進行了廣泛的調研，對這些高校網(wǎng)站與網(wǎng)站群的建設和應用推廣的現(xiàn)狀及問題進行了分析，同時研究了網(wǎng)站群模式與網(wǎng)絡安全的關系，并對高校推進網(wǎng)站群建設模式提出了政策及技術建議。

高校；網(wǎng)站群；建設模式；網(wǎng)絡安全

一、前言

隨著教育信息化的不斷深入和發(fā)展，我國高校網(wǎng)站建設和應用得到了飛速的發(fā)展。隨著網(wǎng)站數(shù)量的不斷增加，高校內網(wǎng)站面臨建設標準不統(tǒng)一、技術水平參差不齊、網(wǎng)絡信息安全事件頻繁、運維復雜度和成本升高等問題。因為高校下屬單位較多，校內網(wǎng)站的應用需求類型多樣，管理機制缺乏，建設分散，網(wǎng)站數(shù)量眾多，網(wǎng)站安全問題更加突出。[1]如何安全、有效地組織和管理這些網(wǎng)站，逐漸成為教育行政部門和各學校面臨的重要問題。而網(wǎng)站群因具有統(tǒng)一規(guī)劃、統(tǒng)一標準、集中建設和維護等特點，逐漸成為各個行業(yè)網(wǎng)站建設和管理的一種新的模式。網(wǎng)站群建設的模式起源于上個世紀90年代末，隨著互聯(lián)網(wǎng)的興起，大量的網(wǎng)站不斷推出，而政府和企業(yè)為了整合資源、降低IT建設與運維的成本，逐漸采用將網(wǎng)站集中化建設和管理，于是出現(xiàn)了網(wǎng)站群的模式。

網(wǎng)站群主要是基于內容管理系統(tǒng) （Content Management System，簡稱CMS）進行創(chuàng)建和管理的。網(wǎng)站群系統(tǒng)是中國的本土化概念，它是指通過統(tǒng)一標準、統(tǒng)一規(guī)范，統(tǒng)一規(guī)劃建立在統(tǒng)一技術構架基礎之上，按照一定的隸屬關系組織在一起，既可以統(tǒng)一管理，也可以獨立管理自成體系，基于特定權限共享呈送的網(wǎng)站集合。[2]網(wǎng)站群實現(xiàn)了網(wǎng)站的集中建設、統(tǒng)一管理、分級分類、共享信息以及資源整合。因此，網(wǎng)站群平臺的出現(xiàn)，為解決高校網(wǎng)站規(guī)劃、管理及安全問題，提供了新的思路，但我國高校網(wǎng)站群建設和應用的實際情況如何，目前沒有相關研究進行梳理與介紹。筆者以問卷法為主，對國內191所高校進行了調研，調研對象涵蓋了東中西不同經(jīng)濟區(qū)域、不同辦學層次的高校，基本覆蓋了全國各地、各類高校，能夠反映國內高校的網(wǎng)站群建設的現(xiàn)狀。

二、國內高校網(wǎng)站建設與管理現(xiàn)狀

1.高校網(wǎng)站建設分散，數(shù)量與辦學層次及地域密切相關

在過去10年，大多數(shù)高校重視信息化建設，高校內各單位也非常重視網(wǎng)站建設在展示學校辦學水平、信息公開與信息服務方面的作用。但建設模式較為分散，沒有統(tǒng)籌的機制，校內單位網(wǎng)站數(shù)量多，質量參差不齊。調研結果顯示，我國高校平均網(wǎng)站個數(shù)為149，一些高校的網(wǎng)站數(shù)量超過1000個，網(wǎng)站數(shù)量相差比較大。從高校分布的地域來看，東部地區(qū)高校網(wǎng)站數(shù)量超過西部地區(qū)。東部地區(qū)高校的網(wǎng)站平均數(shù)為183，中部地區(qū)高校網(wǎng)站平均數(shù)為162，而西部地區(qū)高校網(wǎng)站平均數(shù)為102，相對較少。

調研還發(fā)現(xiàn)，高校網(wǎng)站數(shù)量與學校的辦學水平及規(guī)模有很大的關系。被調研的“985”高校有30所，網(wǎng)站總數(shù)量高達10863，平均每所學校的網(wǎng)站數(shù)為362。在調研的45所“211”高校中，平均網(wǎng)站數(shù)為172。其他普通高校有116所，網(wǎng)站總數(shù)為9878，還不如“985”高校網(wǎng)站總數(shù)多，平均每所高校網(wǎng)站數(shù)為85。從這個調研結果可以看出，影響網(wǎng)站建設的主要因素與經(jīng)濟發(fā)展水平、經(jīng)費投入、高校辦學規(guī)模以及高校辦學水平密切相關。這些因素會影響到高校網(wǎng)站建設的需求和投入。

2.高校網(wǎng)站類型相對單一，主要為校內機構的門戶網(wǎng)站

通過對我國高校網(wǎng)站類型的調研發(fā)現(xiàn)，高校內網(wǎng)站類型主要為校內學術機構或者管理機構的門戶網(wǎng)站，網(wǎng)站類型和應用相對單一。從被調研的191所高校來看，99%的高校建設有學校二級單位的主頁以及75%的高校建設有非實體學術機構的網(wǎng)站，有超過80%的學校建設有教學資源或教學應用網(wǎng)站。但用于信息公開與知識服務、為教師學生搭建個人主頁服務等網(wǎng)站平臺的建設相對較少，如圖1所示，比例分別為52%和24.5%。這也說明目前高校的網(wǎng)站應用主要定位于學校及校內機構的宣傳服務，多元化的應用和服務還有待開發(fā)。

圖1 高校網(wǎng)站類型統(tǒng)計

3.高校為校內網(wǎng)站建設提供的服務主要為硬件和環(huán)境支撐

被調研高校中，71.5%的高校為校內單位網(wǎng)站的建設提供統(tǒng)一服務，可見我國高校的網(wǎng)站建設是以統(tǒng)籌建設為主。其中有89.5%的高校表示為校內單位網(wǎng)站建設服務是免費的，沒有明確的收費政策。服務的對象主要為校內職能部門和各級學術機構。調研結果顯示，在服務內容方面主要為提供硬件和網(wǎng)絡環(huán)境。超過60%的高校提供的只是域名及網(wǎng)站開通、虛擬機或共享空間、服務器托管等硬件服務，只有不足30%的高校提供了內容設計、美工設計、軟件開發(fā)等服務?？梢?，我國高校雖然為校內單位網(wǎng)站建設提供了免費的服務，但因為沒有合理的收費機制，大多數(shù)高校沒有專業(yè)的服務團隊，能提供的網(wǎng)站建設服務內容較單一，主要是提供網(wǎng)站建設所需要的軟硬件平臺以及網(wǎng)絡環(huán)境等。

4.高校網(wǎng)站安全管理存在較多問題

通過調研發(fā)現(xiàn)，近年來國內高校對網(wǎng)站的安全管理越來越重視。調查結果顯示，校內網(wǎng)站上線前，84.8%的高校會進行備案登記與安全檢測，校內網(wǎng)站上線后，81.2%的高校會進行定期漏洞掃描。但仍有8%的高校，既不開展上線前的網(wǎng)站備案登記與安全檢測，也不進行上線后的定期漏洞掃描，仍然存在很大的安全風險。同時，國內大多數(shù)高校建立了網(wǎng)站安全應急處置機制，并且對網(wǎng)站的安全責任歸屬做出了明確規(guī)定，說明國內高校逐漸重視網(wǎng)絡安全的應急處置與責任落實。

但調研也發(fā)現(xiàn)，高校網(wǎng)站缺乏網(wǎng)站安全標準和管理規(guī)范的建設，還存在網(wǎng)站分散建設、技術手段和人力條件都無法滿足網(wǎng)站安全管理的實際需求、工作上流于形式等問題。被調研高校中，僅有68.6%的學校制定了文件，對校內網(wǎng)站的技術、內容、發(fā)布規(guī)則做出規(guī)定。在制定規(guī)范文件的高校中僅有48.7%提出校內網(wǎng)站的安全標準與要求。在被調研的高校中，只有17%配置了網(wǎng)站內容篡改預警系統(tǒng)，但是這些網(wǎng)站內容篡改預警系統(tǒng)無法為分散建設的網(wǎng)站提供服務，因此常常出現(xiàn)網(wǎng)站被攻擊，被篡改，被植入了商業(yè)的、敏感的、不健康的內容等問題。

三、高校網(wǎng)站群建設與管理現(xiàn)狀

1.網(wǎng)站群在高校已廣泛建設，但類型單一

通過調研發(fā)現(xiàn)，網(wǎng)站群因其集中建設、統(tǒng)一管理、安全性高、資源共享的優(yōu)勢而在我國高校中逐漸得到應用。在被調研的191所高校中，建設有網(wǎng)站群的學校比例達到87.9%，這充分說明了網(wǎng)站群已逐步成為高校網(wǎng)站建設和實現(xiàn)統(tǒng)一管理的主要選擇。但同時也發(fā)現(xiàn)，因頂層設計和經(jīng)費不足等問題，高校建設的網(wǎng)站群數(shù)量偏少，網(wǎng)站群類型也比較單一。如圖2所示，在部署了網(wǎng)站群的高校中，82%的高校只部署了1套網(wǎng)站群系統(tǒng)，有14%的高校部署了2套，很少有高校建設的網(wǎng)站群數(shù)量超過2套。

圖2 高校網(wǎng)站群部署數(shù)量情況

同時發(fā)現(xiàn)，建設1套以上網(wǎng)站群的高校，近七成為“211”或“985”院校，可以看出不同辦學水平的高校之間還是存在一定的差距，學校的辦學水平較高、信息化需求較大、經(jīng)費投入較多，更有利于網(wǎng)站群的建設與部署。但相對于不同高校建設的網(wǎng)站數(shù)量而言，網(wǎng)站群數(shù)量在不同經(jīng)濟發(fā)達地區(qū)和學校類型的差距已經(jīng)明顯縮小，普通高?？梢越ㄔO少而精的網(wǎng)站群系統(tǒng)。從高校使用的網(wǎng)站群產(chǎn)品類型來看，大多數(shù)高校只使用了一種網(wǎng)站群產(chǎn)品，類型比較單一，超過70%的高校使用公司研發(fā)的企業(yè)級網(wǎng)站群產(chǎn)品，只有3%的高校使用自主研發(fā)的網(wǎng)站群系統(tǒng)，2%的高校建設有WORDPRESS這樣的小型網(wǎng)站群平臺。

2.網(wǎng)站群應用主要以校內單位門戶網(wǎng)站為主

在已經(jīng)部署網(wǎng)站群的高校中，網(wǎng)站群的應用主要局限于校內二級單位的門戶網(wǎng)站。被調研高校中，從使用網(wǎng)站群平臺建立的網(wǎng)站類型來看，網(wǎng)站群應用比較單一，并沒有按照網(wǎng)站應用的類型進行分類部署，支持校內網(wǎng)站的多種應用需求。從圖3可以看出，有97.6%的高校將網(wǎng)站群應用于校內院系所的主頁與職能部門主頁，有68.5%的高校將網(wǎng)站群服務于校內非實體學術機構的主頁建設。只有55.4%的高校將網(wǎng)站群應用于重大項目或會議網(wǎng)站建設，40.5%的高校使用網(wǎng)站群搭建教學資源及教師教學應用的網(wǎng)站。而大多數(shù)高校沒有使用網(wǎng)站群來建設知識分享、信息公開服務的網(wǎng)站以及為教師、學生建設個人主頁的服務。調研結果顯示只有16%的高校為師生提供了這種服務。

圖3 高校網(wǎng)站群應用類型情況統(tǒng)計

3.統(tǒng)籌與協(xié)調機制缺乏是影響高校網(wǎng)站群建設的主要因素

盡管大多數(shù)高校都開始建設網(wǎng)站群，但是我們看到高校網(wǎng)站群建設和應用還處于初級階段，并沒有覆蓋所有高校和校內所有單位及應用。相反的，與此同時，由于校內網(wǎng)站建設的復雜需求，導致校內網(wǎng)站數(shù)量不斷增長、零散建設、分散管理的現(xiàn)象越來越明顯。是什么原因導致網(wǎng)站群概念和技術出現(xiàn)10多年后依然沒有在高校得到廣泛應用呢？通過調研發(fā)現(xiàn)，影響高校推廣網(wǎng)站群建設模式的主要因素有兩個：一是校內缺乏統(tǒng)籌和協(xié)調機制；另一個是目前高校部署的網(wǎng)站群產(chǎn)品不能很好地解決校內單位和不同應用的多樣性和個性化需求。如圖4所示，有48.7%的高校認為在推廣網(wǎng)站群建設時缺乏校內網(wǎng)站和管理的統(tǒng)籌機制，協(xié)調力度不夠，有47.4%的高校認為網(wǎng)站群平臺不能解決個性化問題。

圖4 高校網(wǎng)站群建設和應用面臨的主要問題

統(tǒng)籌和協(xié)調機制問題與高校內網(wǎng)站建設和管理的主體責任單位有關，調研發(fā)現(xiàn)超過80%的學校網(wǎng)站或網(wǎng)站群的建設都由信息技術服務部門來負責，相對缺乏統(tǒng)籌和協(xié)調的力度。而正如在前面提到的，高校網(wǎng)站群建設數(shù)量少、產(chǎn)品類型單一是導致很多高校認為網(wǎng)站群不能很好解決個性化需求問題的重要原因。

沒有合理的收費機制也是影響高校建設和推廣網(wǎng)站群的因素之一。調研發(fā)現(xiàn)，建設有網(wǎng)站群的高校中，88%的高校是采取全免費使用網(wǎng)站群的模式，但又缺乏相應的人員和經(jīng)費支持，這影響了網(wǎng)站群技術支持服務的質量。此外，由于基于網(wǎng)站群的網(wǎng)站創(chuàng)建和定制還需要一定的專業(yè)技術人員，以及目前網(wǎng)站群產(chǎn)品單一、功能不夠完善，也使網(wǎng)站群很難在高校內得到廣泛的應用。

4.網(wǎng)站群建設提高了高校網(wǎng)站管理的安全性

網(wǎng)站群在安全性方面有較大優(yōu)勢，在部署了網(wǎng)站群平臺的高校中，92.73%高校的網(wǎng)站群未發(fā)生過安全事件。通過安全事件的類型來看，發(fā)生了安全事件的高校中，網(wǎng)頁內容篡改與網(wǎng)絡攻擊事件各占一半，這些攻擊事件主要發(fā)生在高校內單個網(wǎng)站或者分散建設的網(wǎng)站。通過調研還發(fā)現(xiàn)，高校內分散建設的網(wǎng)站普遍存在安全漏洞和隱患。截至2016年6月，從來自烏云平臺發(fā)布的4000余條高校網(wǎng)站安全漏洞數(shù)據(jù)看，98%以上的問題源于分散建設的網(wǎng)站，而其中與網(wǎng)站群相關的漏洞僅占1.5%。

由于網(wǎng)站群是統(tǒng)一規(guī)劃建設，并通過內容管理系統(tǒng)將若干個能夠相互共享信息的網(wǎng)站按照一定的隸屬關系組織在一起的網(wǎng)站集合，因此網(wǎng)站群歸根到底也是一個網(wǎng)站，當網(wǎng)站群產(chǎn)品所使用的軟硬件出現(xiàn)安全漏洞時它依然存在安全風險。但因為網(wǎng)站群平臺是將所有網(wǎng)站采用統(tǒng)一構架設計開發(fā)、發(fā)布、管理，便于管理人員進行統(tǒng)一維護，建成單一可靠的管理后臺，通過分級授權、獨立建站，實現(xiàn)集群管理，其安全性相對高于一般分散建設的網(wǎng)站。而傳統(tǒng)分散的站點系統(tǒng)由于其管理后臺的多樣化、管理人員技術水平的差異等，導致網(wǎng)站中的漏洞很難得到排查和清理，給高校信息安全造成了很大威脅。同時，網(wǎng)站群平臺只需要關注一套程序的開發(fā)和維護，更加便于安全策略的實施。然而分散建設的網(wǎng)站則很難對其部署統(tǒng)一的安全策略，因此安全防護方面則容易出現(xiàn)問題。

四、對高校網(wǎng)站群建設和應用的思考

1.高校網(wǎng)站群建設模式可以進行分類分區(qū)域試點

通過調研發(fā)現(xiàn)，網(wǎng)站群因采用統(tǒng)一技術方案和標準，網(wǎng)站群建設模式有助于提升高校網(wǎng)站建設和管理的水平，也有利于加強高校網(wǎng)站的安全管理與服務。我國大多數(shù)高校也普遍認識到其建設的重要性，并開始建設校內的網(wǎng)站群平臺，但建設和應用的力度非常有限，存在統(tǒng)籌和規(guī)劃的力度不夠、體制機制不完善等問題。因此，可以通過教育行政主管部門制定政策指導，根據(jù)地域和辦學水平的差異，在全國高校開展網(wǎng)站群建設和應用推廣的分類試點。

2.高校網(wǎng)站群需要分類分級建設和管理，提高網(wǎng)站群的技術服務能力

目前高校網(wǎng)站群建設還存在產(chǎn)品類型單一、數(shù)量少、不能滿足高校內不同類型網(wǎng)站建設需求的問題，這在一定程度上影響了高校網(wǎng)站群建設模式的推廣。高校內的網(wǎng)站建設需求多樣，有面向校內單位應用的，也有師生個人應用的需求。有面向教學科研需求的，也有面向管理和服務的。面向的校內單位也有不同的性質和不同層級與規(guī)模，需求的差異性比較大。所以需要針對不同的網(wǎng)站建設需求類型和建設主體制定每個高校內網(wǎng)站群分類分級建設的模式，部署不同類型的網(wǎng)站群平臺。同時，為校內單位和師生提供良好的技術服務也是推動網(wǎng)站群應用推廣的重要因素。高校應探討可持續(xù)的技術服務機制，以維持良好的運行模式。

3.高校網(wǎng)站群建設需要建立標準和規(guī)范

在對高校網(wǎng)站群建設存在的問題調研中發(fā)現(xiàn)，大多數(shù)高校都認為高校推行網(wǎng)站群建設存在沒有標準和規(guī)范的問題。高校網(wǎng)站建設和管理的邊界也不清晰，分類不清晰，如傳統(tǒng)意義上以宣傳為主的網(wǎng)站和以管理和服務為主的應用型網(wǎng)站界定不清。網(wǎng)站建設和服務的責任主體以及范圍不清晰，網(wǎng)站群需要達到的功能標準不清晰，沒有網(wǎng)站群的技術和安全標準，沒有建設和運行規(guī)范等。因此，需要盡快為高校網(wǎng)站群建設建立相應的技術標準、管理和應用標準規(guī)范，以促進其健康發(fā)展。

4.高校網(wǎng)站群建設要適應技術的發(fā)展需求

隨著互聯(lián)網(wǎng)和信息技術的快速發(fā)展，越來越多的用戶使用移動終端來訪問網(wǎng)站，而且移動終端也變得越來越多樣，因此無論是高校的門戶網(wǎng)站還是校內其他網(wǎng)站不得不適應這種需求。通過調研了解到，目前只有少部分高校在高校網(wǎng)站或者網(wǎng)站群建設中考慮了對移動終端的適應和支持。我國高校使用的國內企業(yè)的網(wǎng)站群平臺技術也基本不支持多種移動終端的自適應模式，只有少部分高校的門戶網(wǎng)站采取自主研發(fā)的模式，采用了最新的網(wǎng)頁多終端自適應技術。

5.建立網(wǎng)站群安全的統(tǒng)一防護和協(xié)作機制

高校網(wǎng)站群建設模式屬于高校網(wǎng)站統(tǒng)籌建設和管理的一種模式，其安全管理和運維更易于通過云服務的方式來進行。因此，應該鼓勵企業(yè)為高校建立網(wǎng)站群的安全云服務模式，進一步提高了高校網(wǎng)站安全的管理效率。通過建立高校網(wǎng)站群安全工作組的形式，建立行業(yè)間的協(xié)作機制，工作組可由高校信息化部門、安全公司、網(wǎng)站群產(chǎn)品公司組成，統(tǒng)一對各高校主流網(wǎng)站群產(chǎn)品進行定期安全監(jiān)測，發(fā)現(xiàn)問題及時通報給各高校，并第一時間提供解決方案。

[1]中國高等教育學會教育信息化分會網(wǎng)絡信息安全工作組.2015高校網(wǎng)絡信息安全調研報告[J].中國教育網(wǎng)絡,2015(11):56-59.

[2]沈俊.高校網(wǎng)站群的建設和方案淺談[J].價值工程,2010(5):200.

TP393

A

1673-8454（2017）19-0006-04

教育部科學技術戰(zhàn)略研究課題“教育行業(yè)網(wǎng)站群建設模式研究”（2015XX05）。

（編輯：王天鵬）