APP下载

高校网站群平台的功能与建设探析

2021-02-27陈志伟李道强

福建教育学院学报 2021年7期
关键词:管理员页面站点

陈志伟 李道强 杨 江

(1,2.福建教育学院网络管理中心,福建 福州 350025;3.福建教育学院教务处,福建 福州 350025)

在信息化的建设过程中,各个高校都架设了门户网站,以进行学校的宣传及为师生提供资讯、教学服务等。与此同时,学校各部门及院系根据需求也逐渐建立起自己的二级网站。网站为高校的信息展示和文化宣传带来了便利,较好地提升自身的形象。

近年来,通过统一标准、统一规范、统一部署、统一管理的网站群平台逐渐兴起。高校网站群平台是以门户网站为主站,部门、院系网站为子站的“主站+子站”网站群体系。所有网站共用一套开发程序和数据库,使用同一平台操作,能够实现信息资源的整合、优化和集中管理,提高网站运维管理质量和效率。

一、网站群平台优势

作为多站点的集中统一,网站群平台相对于传统的站点分散部署,有较多优势:

(一)数据信息共享

在网站的日常维护中,时常会出现一条信息需要在多个站点同时发布的情况。如采用多套网站系统,需要登录各个平台分别上传这一信息,工作量较大且后期修改也是需要多次操作。而在网站群系统中,一条信息可以选择多个站点栏目,一键同步发布;如需要修改信息时,对数据源进行修改即可各个站点同步更新。网站群平台很好地实现数据在各个网站间的共享使用,打破跨网站的数据壁垒,减少信息冗余。另外,网站群平台使用了同一数据库,因此只需通过统一检索页面,即可方便快捷地对所有站点的信息进行集中管理。

(二)设备资源优化

在多系统的网站平台中,由于各个系统采用不同的技术开发而成,运行的环境要求不一样,需要为每个网站配置独立的服务器,极易造成设备资源的重复投入,而且每台服务器的系统、数据库、组件安装也是十分繁杂,操作很不容易。通过网站群平台,将网站集中部署到统一服务器中,管理人员一次安装平台完成后,可以方便地添加子网站,无需再新增服务器资源,极大优化了设备的管理维护与配置操作。

(三)平台安全保障

在分散的服务器之中,网站平台的安全配置也难以有效地统一规划和实施,防控难度较大。由于各个网站系统的安全防护能力不同,个别存在一些问题,如有的没有强制要求强密码和错误登录次数限制,账号出现弱口令,容易遭到暴力破解;有的管理员权限配置不当,缺少审核流程,信息发布未能得到有效监管。网站群平台配置统一的安全保障体系,防护对于每个站点同样有效,减小平台遭受攻击的风险。

二、网站群平台功能模块

网站群平台采用模型-视图-控制器(MVC)三层架构设计,视图提供用户交互界面,将输入数据和请求传递给控制器,显示返回的结果数据;模型处理用户操作需要的数据或信息,将处理结果返回给控制器;控制器介于模型和视图之间,将它们匹配在一起,共同完成用户的请求。对网站群平台的主要功能模块进行分析,包含以下方面:

(一)站点部署

网站群平台提供站点的部署和管理功能,管理员新增站点作为子网站,可以编辑站点的基本信息,如网站名称、Logo 图片等。添加完成后,需要设置网站首页模板,创建栏目并设置栏目页模板和内容页模板,设定站点的管理员及对应栏目的权限。为保证站点的文件上传规范,可以设定允许用户上传的文件大小和类型。每个站点的访问域名根据实际需要灵活配置,可以使用主站的二级域名或子目录,也可以设定独立的域名。

(二)模板设计

网站群平台使用模板来生成页面,提供给访问者浏览,管理员可以登录后台对网站的模板进行修改。模板主要包含首页模板、栏目页模板、内容页模板和单页模板,支持标签化设计。平台提供功能多样的系统标签,通过设定标签参数,就能读取需要的栏目信息、文章列表、日期格式等。设计人员只需要具备基本的HTML、CSS 知识,使用统一规范的标签,即可轻松制作模板文件,快速搭建网站栏目。另外,模板文件支持在线可视化编辑,管理员不需要进入服务器,而登录后台直接可以进行修改。[1]

(三)权限配置

网站群中的权限配置操作包括创建站点的管理员账号及站点角色,为管理员设定对应站点的权限,如文章管理、内容审核等。平台支持站点的分级授权管理,超级管理员可对网站群平台所有站点进行配置,创建某一站点的二级管理员。

二级管理员可对本站点的基本信息及栏目进行调整,并创建内容管理员和审核管理员。[2]内容管理员对文章进行添加、修改、删除、归档等操作;可根据需要创建多级审核流程,文章添加后,经审核管理员终审通过方可发布。同一管理员可以拥有多个站点的权限,登录后直接切换站点,对不同站点的内容进行管理,不需要再重新登录。

(四)栏目调整

在站点中可以对栏目进行调整,支持多级栏目,以目录树形式直观呈现。管理员根据需要在相应的级别上操作,除增加、修改、删除栏目外,还可以直接在本站点或跨站点复制、移动栏目。

添加栏目时,需要设置栏目的类型,包含单页、列表、链接、引用等。单页类型用于展示如学校简介之类的单一页面信息,列表类型用于展示多条文章信息,链接类型用于直接链接到其他网站,引用类型用于与本站点或其他站点的栏目进行关联,实现文章同步功能。同时,需要设置栏目的模板页面,每个栏目可单独设置,达到不同栏目有不同的展示效果。为方便操作,平台提供同一类型栏目的批量创建和设置功能,选择类型后输入栏目名称和对应级别,一次生成多个栏目。

(五)内容管理

内容管理是网站的常用功能,用于信息编辑和发布。而在网站群平台中添加信息时,可以同时选择多个栏目节点,一键同步发布,信息修改后同步更新。文章编辑器应支持图文、表格、公式、视频等多样式的“所见即所得”在线编辑,可一键导入word 文档,也可自动排版,图片上传时可自动添加水印。

平台带有敏感词库,文章发布时自动对内容进行检测,如含有敏感词给出提示。在对文章内容进行修改保存时,可以记录每次修改的信息变动情况,提供历史版本浏览功能,方便管理员查阅每篇文章的编辑动态。支持对所有站点信息的集中管理,通过检索及筛选之后,可进行批量审核、删除、归档等操作,归档后的信息不允许修改。

(六)数据统计

数据统计可以为管理员提供网站栏目规划、页面调整的决策参考。平台内置常用的数据项统计功能,汇总在某一时间范围内,各个站点或栏目的访问量、访问来源、用户终端类型、信息更新量和信息共享量,以及管理员的信息发布量、审核通过量。通过分析栏目访问数据和信息发布数据,确定受到关注比较少的栏目是否调整或者关闭,进行绩效考核判定等。[3]为满足个性化统计需求,平台允许设定基础的图表分组类型,选择站点,创建自定义统计项。

(七)静态页面缓存

为提高网站浏览者访问页面的速度,减少对数据库的频繁读取,降低服务器负载,网站群平台可采用前台页面缓存技术。页面缓存是将动态页面直接生成静态的页面存放在服务器端,用户访问网站时,优先读取缓存在前台服务器中的静态页面文件。在管理员对文章进行操作时,同步更新相关栏目及页面缓存,保持缓存内容的准确性。

(八)移动终端自适应

移动设备的应用越来越广泛,平台可支持移动终端,如手机、PAD 等的页面自适应显示。用户浏览网站页面时,使用同一域名,平台可根据用户的设备屏幕大小自动匹配最优的显示效果,提高用户体验。管理员也可使用手机登录后台进行管理,操作界面应尽量适应手机使用习惯,满足移动办公需求。

三、网站群平台建设思路

为保障网站群平台能够平稳、有序、安全运行,则需要在平台的建设和维护管理上有效规划:

(一)搭建网站群平台

网站群建设首先要进行管理与控制平台的搭建。基于信息安全方面的考虑,平台可以采用前后台分离部署,使用三台服务器分别作为前台、后台及数据库服务器,形成统一的网站群平台。前台服务器用于静态页面的发布,通过路由器端口映射功能,对外提供访问服务;后台服务器安装平台管理程序,设置网站目录权限;数据库服务器安装SQL Server 应用程序,创建最小权限用户用于数据库连接。

为使管理员只能在校园网内或通过VPN 登录后台进行操作,后台及数据库服务器需要配置IP 地址访问权限控制,再在后台服务器上安装同步软件,将网站文件和操作数据同步到前台服务器中,保证用户浏览页面数据实时更新。

(二)网站迁移与设计

网站群平台搭建完成后,需要将已有网站迁移到平台中。迁移前,平台管理员与站点所在部门沟通需求,确定需要迁移的栏目。平台管理员在后台创建站点、添加栏目,再由所在部门选择适合的模板来设计网站。一般平台内置有通用模板库,直接选择即可快速创建网站。如有个性化需求则重新配置模板,在设计好的Html 页面上添加标签和代码。

数据迁移可采用平台的数据采集功能或数据库转换程序,将原有网站栏目对应至新站点栏目,批量将内容转移至新平台。最后,修改原有网站域名解析,完成网站迁移。

(三)完善管理制度规范

网站群平台管理应有一定的制度规范,建立网站运行及日常维护制度,明确各站点角色职责范围、信息上传格式、更新频率要求,完善奖励激励机制办法。制定网站信息安全应急预案,应对信息安全突发事件,提高应急处置能力。

建立信息内容发布审查机制,实行“三审三校”制度。按照“谁主管、谁负责,谁运营、谁负责”的原则,网络中心负责提供技术支持,对平台进行统一管理与维护;宣传部门负责网站内容与舆情监管,规范信息发布审核流程;专题网站所在部门、院系明确网站负责人员,签订栏目安全管理责任书,建立信息发布台账。各个部门各司其职、通力合作,形成有效的网站群平台信息内容管理体系。

(四)建立平台管理团队

管理团队在平台的运行维护中起着关键的作用,学校建立舆论引导、内容监管、技术服务、网络评论、信息安全员等多支队伍。舆论引导队伍通过发布各类信息与网络专题宣传引领正确的网络舆论导向,主动与网站用户交流,收集舆情信息;网络监管队伍主要对校园网络流量、网站及数据库服务器、操作系统等进行监测,检查平台运行环境;技术服务队伍负责平台建设与技术维护,网络信息安全应急处置,确保平台运行正常;网络评论队伍对网站建设、栏目设置、内容实效以及互动成效等进行适时指导与评价;信息安全员队伍包含平台各栏目负责人,对所管理栏目进行巡查,发现不良信息及时删除。

每位管理人员熟悉角色功能,在权限范围内为平台建设尽心出力。学校组织相关人员业务培训,定期开展团队学习交流,总结分享平台管理经验。

(五)平台安全建设

网站群平台的安全管理也不容忽视,应将建设完成的网站加入信息安全实时监控系统,从多个节点自动对站点进行高频率的页面爬取,监测包含挂马、篡改、敏感内容、平稳度、域名解析、钓鱼等。

为加强管理人员的账号管理,平台可开启强密码策略,对后台登录错误次数进行限定,记录系统的操作日志。在网络环境中部署防火墙,对频繁攻击的IP 进行封禁,配备必要的WAF、IPS、数据库审计等网络安全设备,服务器安装防病毒软件、网页防篡改系统,开展信息系统安全等级保护测评。

制定数据备份机制,由备份软件每日自动对平台数据进行本地备份,同时上传至云平台异地备份。为保障数据的传输安全,还可为服务器配置SSL 证书,实现页面数据通过Https 加密传输。

四、结语

网站群平台解决了多个网站分散部署带来的诸多问题,提升了高校的信息化水平。在平台建设的过程中,需要不断规划完善,在技术与功能方面持续优化。同时,为适应移动互联网的普及,平台还可增加与移动应用对接的功能,如与微信公众号、微博对接实现文章同步发布,推进多平台共享融合。

猜你喜欢

管理员页面站点
刷新生活的页面
我是小小午餐管理员
答案
我是图书管理员
我是图书管理员
可疑的管理员
基于Web站点的SQL注入分析与防范
积极开展远程教育示范站点评比活动
首届欧洲自行车共享站点协商会召开
怕被人认出