(一)网站群产品分析
网站群产品众多,包括商业产品和开源软件,通过对调研高校的数据分析,其中商业软件在高校内使用较多的包括通元动力、西安博达、苏迪科技、北京拓尔思、大汉科技等,开源的如PHPCMS、DedeCMS、WordPress等。在调研的高校中有72%的高校使用商业软件,有28%的高校使用开源或自主开发的产品。
商业软件有明确的产品定位,以上几款商业软件都有针对教育行业的产品,如苏迪的WebPlus,通元的Gpower CMS,拓尔思的TRS WCM,大汉科技的JCMS等。这些新产品都能实现快速建站。在教育行业用户方面,以苏迪科技、西安博达、通元动力最多。由于地域因素,如通元动力占据北京地区调研用户(48个用户)中网站群产品40%的份额,而其他两家则在其他地区占据较大份额。在系统安全方面,商业软件产品都能提供较为完善的安全防护策略,如页面防篡改、授权鉴权等,且相对专业和成熟。通元在系统的在线故障恢复、数据传输的保密、外部非法侵入的防范、内部人员的越级操作的防止、快速查找及排除故障的能力方面较为突出。在体系架构方面,以上几款商业软件均采用Java开发,可跨平台部署,完全B/S结构,技术先进,管理方便。同时支持多站点管理,多站点以及站群管理分离,支持站点间信息共享,支持多级授权。在用户体验方面:苏迪、博达都有较好的用户体验,且符合当前互联网应用的主流趋势。苏迪在移动端、博达在教师个人主页方面都有较多的成功案例。
开源网站群管理系统没有专门针对教育行业的产品,其中PHPCMS为国内优秀的开源网站管理系统,使用率占据国内中小站点的绝大部分。采用PHP5+MYSQL作为技术基础进行开发。为全球众多网站提供技术支持,并被较多的政府机构、教育机构、事业单位、商业企业、个人站长所认可。织梦内容管理系统为国内最专业的PHP网站内容管理系统之一,在中小型网站中使用较多,系统采用IIS/Apache + PHP4/PHP5 + MySQL4/5架构,系统更新较快,但在用户操作、模板制作、系统配置等相对烦琐。WordPress属于轻量级的CMS,可以快速便捷地搭建网站,但对于每个用户的个性化需求,需要后期进行大量的工作。在插件安装较多后,也会出现网站运行效率明显下降。其轻量级的特性,尤其是在数据库层的结构较为简单,无法较好地适应大数据环境。
以下是几款网站群产品的特点分析。
通元动力:采用B/S结构设计,模板设计采用Dreamwear中安装通元插件的方式实现,管理界面结构清晰,支持嵌入代码,论坛、广告、评论、调查、问卷、留言、打分等互动功能较丰富,且支持第三方产品的集成。同时拥有搜索引擎、网站雷达和网页防篡改等实现信息的有效利用和安全防护的辅助功能。
案例:北京大学、清华大学、北京航空航天大学、北京师范大学、北京理工大学、中央财经大学、中山大学。
西安博达:采用纯B/S结构设计,向导式建站,组件丰富,模板设计采用浏览器内嵌Dreamweaver完成,但对非IE内核的浏览器目前不兼容,使用界面安排比较杂乱。论坛、广告、评论、调查、问卷、博客、留言、打分等互动功能均需要单独付费由博达进行第三方产品的集成。
案例:上海交通大学、武汉大学、中南大学、大连理工大学、西安交通大学。
苏迪科技:构建了站群一体化平台架构。创建的所有站点之间的信息既可以保持独立唯一,又可以相关等,有效地解决了以往分解建站导致的信息重复冗余、无法共享等问题。各站点之间采用垂直分配与管理模式,上级站点拥有分配、管理下级站点的所有资源与权限。
案例:东南大学、南开大学、福建师范大学、南京理工大学、华东师范大学、江苏师范大学、中国矿业大学、贵州大学。
动易CMS:基本asp开发(新版本是asp.net)免费版本,支持ACCESS数据库,主要功能模块有文章频道、下载频道、图片频道、留言频道、采集管理系统通用模块:用户管理、频道管理、广告管理、公告管理等。
DedeCMS(织梦):织梦内容管理系统为国内最专业的PHP网站内容管理系统,在中小型网站中使用较多。目前为开源系统,不断更新,并为授权用户提供更新服务。但是用户操作、模板制作、系统配置等相对较麻烦。与其他同类PHP开源系统比较而言,缺点比较明显。
PHPCMS:PHPCMS为国内优秀的开源网站管理系统,采用PHP5+MYSQL作为技术基础进行开发。为全球众多网站提供技术支持,并被较多的政府机构、教育机构、事业单位、商业企业所认可。该系统操作界面简单方便,支持站群系统,支持远程服务器发布。
PHPCMS数据表分离,允许用户把不同的数据表,分离到不同的数据库服务器上。以实现负载的分离,更加地符合访问量较大网站的需求。超强的自定义模型和字段功能,系统灵活,可以不用编程就实现各种信息发布和检索。系统内置了文章、组图、下载三大内容模型。
系统在安全措施方面更新频繁,能及时发现并解决网站安全漏洞;支持数据、程序、前台分离,大大提高了网站的安全性;支持全站木马查杀,在线扫描网站木马。后台管理系统提供银行级的安全保护,每个管理账号绑定不同的口令卡,并可将口令卡存储在移动存储介质中。
TRS WCM:TRS内容管理系统在商业化网站后台系统中,是比较优秀的一款系统。在国内的商业网站中市场占有率较高,据统计,市场份额在40%以上。比较适合大型商业网站的使用,系统采用J2EE和AJAX技术开发,设计比较人性化,运行效率高,在和其他软件的兼容性上支持XML标准格式,便于数据交换,扩展强。
(二)网站群在高校已广泛建设,但类型单一
通过调研发现,网站群因其集中建设、统一管理、安全性高、资源共享的优势而在我国高校中得到广泛使用。在被调研的191所高校中,建设有网站群的学校比例达到87.9%,这充分说明了网站群已逐步成为高校网站建设和实现统一管理的主要选择。但同时也发现,因顶层设计原因和经费不足等问题,高校建设的网站群数量偏少,网站群类型也比较单一。在部署了网站群的高校中,如图4-6所示,82%的高校只部署了1套网站群系统,有14%的高校部署了2套,很少有高校建设的网站群数量超过2套。
图4-6 国内高校网站群部署数量情况
调研中同时发现,建设1套以上网站群的高校,近七成为211院校或985院校,可以看出不同办学水平的高校之间还是存在一定的差距,学校的办学水平较高、信息化需求较大、经费投入较多,更有利于网站群的建设与部署。但相对于不同高校建设的网站数量而言,网站群数量在不同经济发达地区和学校类型的差距已经明显缩小,普通高校可以建设少而精的网站群系统。从高校使用的网站群产品类型来看,大多数高校只使用了一种网站群产品,类型比较单一,超过70%的高校使用公司研发的企业级网站群产品,只有3%的高校使用自主研发的网站群系统,2%的高校建设有WordPress这样的小型网站群平台。
(三)网站群应用单一,主要为校内单位门户网站
在已经部署网站群的高校中,网站群的应用主要局限于校内二级单位的门户网站。被调研的高校中,从使用网站群平台建立的网站类型来看,网站群应用比较单一,并没有按照网站应用的类型进行分类部署,支持校内网站的多种应用需求。如图4-7所示,有97.6%的高校将网站群应用于校内院系所的主页与职能部门主页,有68.5%的高校将网站群服务于校内非实体学术机构的主页建设。只有55.4%的高校将网站群应用于重大项目或会议网站建设,40.5%的高校使用网站群搭建教学资源及教师教学应用网站。而大多数高校没有使用网站群来建设知识分享、信息公开服务的网站以及教师、学生个人主页的服务。调研结果显示,只有16%的高校为师生提供了这种服务。
图4-7 国内高校网站群应用类型情况统计
(四)统筹与协调机制缺乏是影响高校网站群建设的主要因素
尽管大多数高校都开始建设网站群,但是我们看到高校网站群建设和应用还处于初级阶段,并没有覆盖到所有高校。校内各种网站建设的需求,也是导致校内网站数量偏多,管理分散的主要因素。是什么原因导致高校在网站群概念和技术出现10多年后依然没有得到广泛应用?通过调研发现,影响高校推广网站群建设模式的主要因素有两个:一是校内缺乏统筹和协调机制;另一个是目前高校部署的网站群产品不能很好地解决校内单位和不同应用的多样性和个性化需求。如图4-8所示,有48.7%的高校认为在推广网站群建设时缺乏校内网站和管理的统筹机制,协调力度不够,有47.4%的高校认为网站群平台不能解决个性化问题。
图4-8 国内高校网站群建设和应用面临的主要问题
统筹和协调机制问题也与高校内网站建设和管理的主体责任单位有关,图4-9的调研数据显示超过80%的学校的网站建设或者网站群的建设都由信息技术服务部门来负责,相对缺乏统筹和协调的力度。而正如前面提到的高校网站群建设数量少,产品类型单一也是导致很多高校内认为网站群不能很好地解决个性化的需求问题。
图4-9 国内高校网站群平台管理部门统计
没有合理的收费机制也是影响高校建设和推广网站群的因素之一。如图4-10所示,调研发现,建设有网站群的高校中,88%的高校是采取全免费使用网站群的模式,但又缺乏相应的人员和经费支持,则影响了网站群技术支持服务的质量。由于基于网站群的网站创建和定制还需要一定的专业技术人员,以及目前网站群产品单一,功能不够完善,这使得网站群很难在高校内得到广泛应用。
图4-10 国内高校网站群平台收费情况统计
部分免费的高校,地域分布上没有明显的特点,具体可分为以下几种情况:
按使用部门:只针对职能部门免费,二级学院与实验室需自行承担费用。
按使用个数:规定了免费建站的个数,超过数量后开始收费。
按服务内容:规定建站免费,设计与改版收费。
第三方收费:改版与设计等工作,交由学校以外的第三方公司承担,由各单位自行签订协议,自行支付费用
完全收费的高校一共9所,其中6所为211高校,按经济区域的分布,全国各经济区收费高校的分布较为平均,没有显著的差异。
(五)网站群建设提高了高校网站管理的安全性
网站群在安全性方面有较大优势,在部署了网站群平台的高校中,92.73%的高校的网站群未发生过安全事件。通过安全事件的类型来看,发生了安全事件的高校中,网页内容篡改与网络攻击事件各占一半,这些攻击事件主要发生在高校内单个网站或者分散建设的网站。通过调研还发现,高校内分散建设的网站普遍存在安全漏洞和隐患,截至2016年6月,来自乌云平台发布的4000余条高校网站安全漏洞数据,98%以上的问题来自分散建设的网站,而其中与网站群相关的漏洞仅占1.5%。
网站群平台持续安全正常运行是网站建设的重中之重。网站群是统一规划建设的若干个能够相互共享信息、按照一定的隶属关系组织在一起的网站集合,因此网站群归根到底也是一个网站。网站群平台在网络安全威胁方面没有太大区别,当网站群产品所使用的软硬件出现安全漏洞时依然存在安全风险,之所以认为网站群产品比单独开发部署的网站安全性高,主要有以下两点。
第一,网站群平台是将所有网站采用同一架构设计开发、发布、管理,便于管理人员进行统一维护。网站群平台归并所有网站的服务器管理后端,建成单一、可靠的管理后台,通过分级授权、独立建站,实现集群管理。而传统分散的站点系统由于其管理后台的多样化、管理人员技术水平的差异等,导致网站中的漏洞很难得到排查和清理,给高校信息安全造成很大威胁。
第二,网站群平台只需要关注一套程序的开发和维护,更加便于安全策略的实施。单独开发的网站从程序开发、系统部署、内容发布、运行服务每个阶段都可能存在安全隐患,由于部署物理位置的不同,又很难对其部署统一的安全策略,因此安全防护方面大打折扣。