一、美国高校内容管理系统建设和应用情况

随着教育信息化的不断深入，教育行业网站建设快速发展。随着网站数量的不断增加，教育行业网站面临建设标准不统一、技术水平参差不齐、网络信息安全事件频繁发生、运维复杂度和成本升高等问题，尤其高校，因下属单位较多，应用需求类型多样，管理机制缺乏，分散建设，网站数量众多，网站安全问题突出。如何安全、有效地组织和管理这些网站，逐渐成为教育行政部门和各学校面临的重要问题。而网站群因具有统一规划、统一标准、集中建设和维护等特点，则逐渐成为各行业网站建设和管理的一种新的模式。网站群是统一规划建设的若干能够相互共享信息、按照一定的隶属关系组织在一起，既可以统一管理，也可以独立管理自成体系的网站集合。网站群建设的模式起源于20世纪90年代末，随着互联网的兴起，大量的网站不断推出，而政府和企业为了整合资源，降低信息技术建设与运维的成本，逐渐采用将网站集中化建设和管理，于是出现了网站群的模式。网站群建设和管理的一个核心问题就是数字内容的发布和管理，因此信息技术服务商顺应需求推出了CMS。CMS成为网站群建设的核心内容，国外一般较少谈及网站群这个名词，主要讨论的是CMS的建设问题。笔者通过对美国大学排名前100的高校的CMS建设和应用情况的调研，发现美国高校较早就使用了CMS来构建大学的网站群，目前大多数高校都建设有自己的CMS，并覆盖了学校的教学、科研、管理、服务应用等。

笔者对这些高校主要进行了CMS的部署建设和应用情况的调研，部署建设方面的调研内容主要包括：①是否部署CMS；②CMS负责部门；③是否提供多样化的CMS产品；④各高校使用了哪种CMS产品等。应用情况方面的调研内容主要包括：①CMS可供校内哪些用户使用；②如何提供技术服务；③收费情况如何；④CMS的管理政策以及安全策略等。

网站内容管理系统（Web Content Management System，WCMS，通常意义上的CMS），是一种帮助人们创建、管理、传输、浏览内容的计算机软件工具。这种技术最早出现于1975年，20世纪90年代逐渐成为网站发布的基础并得到快速发展和应用。WCMS技术的出现让网站内容提供者从网页的制作和发布技术中解脱出来，也提高了网站的建设和发布效率，基于这种技术也可以让一系列的网站建立在一个平台上，这就是我们常说的网站群。

（一）美国高校已将CMS作为一种信息技术公共资源，得到了广泛的建设和应用

很多美国高校从20世纪初就在校内建设CMS，目前一些高校的CMS已经经历了4～5个阶段的发展，并逐渐走向了推动大学业务变革的阶段。如德州农工大学（Texas A&M University）已经把CMS应用学校各个方面的业务，对各种数字内容，包括数字文档进行管理，并实现基于流程驱动的各种应用和操作。在美国大学，CMS一般由学校中央信息技术部门负责统筹建设，有专职团队向校内单位与个人提供服务。美国高校的信息技术部门都比较庞大，分工也比较明确，一般的信息技术部门都设置有网站服务（Web Service）或相关分支机构。这个团队通常为学校各单位和师生提供网站的建设和发布服务。

图4-1和图4-2的数据显示，被调研的100所美国大学里有87所大学建设了由学校统一提供服务的CMS，而且其中93%的学校都是信息技术部门来提供CMS的服务，个别学校是由公共事务办公室或者通讯办公室（Office of Communications）负责。这些学校的CMS已经得到了较为广泛的应用，CMS的服务已经覆盖到校内各级学术机构、管理与服务机构以及师生个人的应用，也包括不同应用内容的网站，从个人主页、会议网站、学术机构网站、教学网站、管理服务部门网站到学校门户网站等。例如哈佛大学建设的“OpenScholar”，基于SaaS（软件即服务）的理念应用校内各种应用的网站建设服务，根据其网站上公布的资料，截至2016年4月4日，已经有7338个师生、院系单位和项目组使用该平台搭建了自己的网页或者网站。

图4-1 高校是否部署CMS

图4-2 提供CMS的服务部门

（二）分类分层建设CMS是解决多样性需求的基本途径

大多数国内高校认为，建设网站群就是建设一套CMS。但是由于网站建设的应用类型不同以及需求的多样性，往往建设一套CMS是无法满足一个大学内不同网站建设的需求的。通过对美国大学的调研发现，美国高校一般会部署多套CMS，以及不同类型的CMS，会针对不同的应用选择不同的CMS解决方案。一般来说，大学的网站建设和发布应用主要有：大学或者不同校区的学校门户网站；校内不同学术机构的门户网站；校内一些管理或者服务部门的门户网站；会议或者项目的专题网站；校内师生的个人主页（博客）；知识服务或信息公开类专题网站；教学资源或者教师教学应用类专题网站（系统）等。面对这么多不同应用类型和应用层级的网站，超过30%的美国高校在校内部署了不同类型的CMS，在87所统一部署CMS的高校中，使用的CMS产品大约有20种，主要的产品包括WordPress、Drupal、Wiki、Cascade Server、Express Engine、Google Sites等。目前使用比较多的CMS，主要有以下三类。

第一类：类似于基于Drupal开源软件发展起来的大型CMS，主要用于大型的门户网站，包括校内单位的门户网站，功能强大，技术架构先进，可扩展性强。但专业性较强，一些信息技术实力较强的学校，则自己直接部署Drupal作为校内的CMS。一些学校则选择购买第三方产品和服务，包括Cascade Server则是由公司基于Drupal开发的CMS产品，然后再提供给大学使用。像哈佛大学则基于Drupal开发了自己的Openscholar系统，提供校内学术单位和师生使用，方便用户简单使用。

第二类：类似于WordPress一类的中小型CMS。WordPress属于轻量级CMS，最初是一款个人博客系统，后逐步演化成一套内容管理系统。使用较为简单，可以快速便捷地搭建网站，但对于每个用户的个性化需求难以满足，也不能提供一些复杂的应用。比较适合为教师和学生提供个人网站的快速搭建，也常常用于一些单位和项目的小型网站建设，包括会议网站等。

第三类：类似于Wiki之类的知识分享型CMS。在美国很多大学都在校内统一建设有Wiki。主要用于校内各种问题解答和知识的分享，还可以用于团队进行协作交流。可以由多人进行维护，甚至可以由任何访问者进行维护，每个人都可以发表自己的观点，并对其主题进行探讨、拓展和延伸。

根据调研结果来看，美国很多高校都建设有多种CMS，一些高校对这三类网站群都进行了建设和应用，以满足大学里不同网站建设的需求和维护。在87所统一建设CMS的高校中有23所（26%）高校提供了多种CMS产品，其中34所大学统一建设了使用Drupal搭建的CMS，如果包括一些使用基于Drupal开发的第三方产品，如Hannon Hill 公司的Cascade Server和PaperThin公司的COMMONSpot，以及类似哈佛大学、康奈尔大学使用自己基于Drupal开发的OPENSCHOLAR，总计约53%的高校部署了基于Drupal的CMS。而WordPress也有不少学校使用，有43%的学校为校内师生和院系提供WordPress平台。有16%的学校统一建设有Wiki平台（如图4-3）。

图4-3 美国高校CMS主要产品类型部署统计（样本总量=87）

美国一些大学除了学校统一提供CMS服务之外，一些大的学院或者相对独立的学院也建设有CMS。如宾夕法尼亚大学文理学院的计算中心为学院内学术机构和师生提供基于Drupal的CMS服务。

（三）多元化和精细化的服务是推动CMS应用的关键

美国大学的CMS服务基本面向了校内师生、所有学术单位和职能部门，一般由学校信息技术部门提供部署网站的技术服务，用户也可以通过账号登录进行远程部署网站，一些学校还针对技术需求复杂的网站建设提供第三方公司的联系服务。

图4-4 美国高校CMS技术服务模式统计（样本总量=87）

根据调研，统一建设CMS的87所高校中，除6所高校缺乏部署网站是否提供技术服务外，有65所高校的信息技术部门可以提供网站建设所需要的技术服务，有35所高校还提供个人或单位自行远程部署网站的模式，有6所高校提供帮助用户获得第三方服务机构（公司）的技术服务（如图4-4）。

美国很多大学还根据网站建设和发布的服务对象以及建设网站的主题来提供多元化和精细化的服务。下面以斯坦福大学为例，斯坦福大学信息技术部门的网站发布服务组针对校内网站建设需求和服务对象将网站发布分为四类提供CMS服务。

表4-1 院系和团体建设网站CMS服务表

第一，为院系和团体建设网站。斯坦福大学为校内各个学院、系、学术团体等提供多种网站建设服务选择以适应更加广泛的需求，从创建适合大学视觉标准的美观、高效的网站需求到高流量、访问量大的交互动态内容以及单位特色应用的网站。针对校内单位和团体不同网站建设需求，用户可以选择不同解决方案和服务。

第二，为师生个人创建网站。斯坦福大学为校内师生创建和发布个人站点提供了多种服务，而且只需要通过学校的统一身份认证ID在线登录就可以发布网站。

表4-2 师生个人创建网站CMS服务

第三，为班级创建教学应用网站。斯坦福大学为校内教师或者教学工作者提供了两种选项来发布和维护采用集中部署的教学应用网站。一种选择是通过CANVAS来创建自己的课程网站，CANVAS是目前国际唯一一款开源的部署在云端的商业学习管理系统（LMS）。老师可以通过它来发布公告、阅读材料、管理班级作业、开展讨论交流、登录成绩等。第二种选择就是当CANVAS不满足教师的需求时，可以通过学校的主站群自行使用HTML来创建和维护自己的教学应用网站，这些网站也都是集中部署在学校主站上的，适用学校主站的服务器空间和学校的子域名。

第四，为了特定的任务建设网站。如果需要创建校内Wiki空间，网上问卷调查，实时的文档分享，或者创建一个符合大学形象识别标准的网站等，斯坦福大学的信息技术部门都可以以校内各单位提供多种服务来制作自己的网站。他们为这些应用网站提供了在线报表工具、调查工具、大学的Google Drive、大学的云盘、自服务网站设计资源等，能实现与通过CMS创建的网站的集成。

图4-5 CMS服务收费情况

美国大学一般基于学校CMS或者主站群创建网站的基本服务都是免费的，对一些定制化、需要专业化的技术服务是收费的。图4-5显示，在对87所提供CMS的高校的收费情况的调研中，有43所高校未透露收费情况，有32所高校的CMS是完全免费提供，其中有9所高校提供了收费服务项目，主要是针对定制化或者特定的技术服务。特定的收费服务项目每所高校都各不相同，如建站超过一定的存储空间，特殊的定制设计服务，某些特殊的功能模块（如更高等级的密码保护），提供更加专业的CMS管理工具等。高校为校内用户都提供了使用易于远程部署和管理的网站维护工具，有良好的技术服务团队，并提供定期升级的服务。这些大学非常注重对CMS服务的宣传、培训，这些高校都有专门的网站来介绍CMS的使用和服务，并提供了大量的在线学习资源，也可以根据需要组织现场培训。

（四）网站群建设高度重视安全管理

对于使用同一种CMS的各网站而言，采用的是几乎相同的技术架构和软件解决方案，因此当CMS出现安全问题时，受到影响的范围通常较为广泛。因此高校需要对其使用的CMS产品本身存在的安全威胁以及针对网站群产生的影响进行安全评估、加固和防御。美国高校在CMS的建设和管理方面，建设了相应的安全管理制度，在87所提供CMS服务的高校中，有16所高校在其网站上明确提出了CMS建设和使用上的安全管理策略，主要表现为以下几方面。

第一，加强对CMS本身的安全管理和维护。美国高校校内的CMS服务提供者通常会定期对CMS的硬件、操作系统及各类软件应用进行升级维护并进行漏洞修复，打上相应补丁。常常与产品供应商、开源组织以及政府计算机所安全应急部门进行信息合作。对于CMS产品中各类配置设置进行管理和控制，经常修改CMS默认的配置，以让其变得更加安全。

第二，加强CMS用户身份的验证和管理。包括严格用户密码生成和发放的方式，设置高强度的用户密码，要求定期更新密码等措施。如弗吉尼亚大学在用户注册后，并与学校的统一身份认证系统建立联系，会自动生成一个密码发送到用户注册使用的邮箱，避免密码泄露。

第三，规范CMS用户的行为。很多高校对CMS用户都有明确的操作规范和要求，包括在使用第三方插件以及上传内容等方面都有明确的要求。如北卡罗来纳大学教堂山分校就明确指出，禁止上传和使用第三方插件、主题及定制内容。有的高校要求，如需使用，必须先经过校内CMS提供方的安全检测和认证方可使用。在使用CMS时，也要求用户不得上传泄露敏感信息和隐私信息的内容。如雪城大学对用户上传文件的内容进行了提示，不允许用户上传个人私密文件等。

第四，加强对CMS网络日志和行为的记录。为了提高CMS遭受攻击后对网络安全事件的审计能力，高校的CMS都开启了网络日志的功能，也将记录CMS用户的使用行为以及其他网络行为。

（五）CMS逐步向“私有云”＋“公有云”模式发展

近年来，美国许多高校的CMS建设和服务逐步体现了云计算架构和云服务模式的特点。用户可以根据自己的实际需求，向服务提供方申请虚拟资源（包括处理、存储、网络服务等资源），并在此基础之上利用CMS来建设和管理自己所需要的站点。高校的师生完成身份验证后，即可利用CMS建设和管理自己的站点，无须考虑虚拟资源等问题，其背后仍是云计算架构的支持。这种云服务模式不仅方便了用户的使用，而且便于统一管理和升级维护，使得用户可以更专注于网站建设。这就是云服务带来的优势，云服务主要有公有云、私有云和混合云三种模式。目前美国大多数高校CMS建设和部署主要采用私有云模式。但我们看到部分高校在提供私有云服务的同时，也给用户提供了公有云服务的选择，如Google Sites等。但学校对公有云服务的申请和使用依然要求统一备案和管理，如通过学校信息技术部门来向社会公有云服务提供商统一申请管理账号，具有建站资格的校内人员可以向学校申请授权，来使用公有云上的资源。

同时，我们也看到随着现今用户使用的终端产品呈现多样化的趋势，尤其是丰富多样的移动终端以及穿戴设备等，传统的仅仅针对个人计算机终端进行设计与开发的CMS也开始面临挑战，如何更好地将CMS产品适用于多种终端，是目前CMS面临的一大挑战，用户界面的适配以及针对特定终端进行交互优化，这也是CMS未来发展需要关注的问题。