吕美敬　叶新恩　刘明刚

摘 要：随着高校信息化的发展和信息资源的不断丰富，越来越多的高校和政府部门引入了网站群系统。网站群系统作为网站集中管理的平台的，其功能性与安全性逐渐得到重视。本文针对当前网站安全形势，结合作者管理网站的工作经验，从现状分析、安全管理、技术保障、管理模式等四个方面对网站管理安全展开讨论。

关键词：高校网站群；网站安全；管理与维护

DOI：10.16640/j.cnki.37-1222/t.2016.09.114

1 高校网站安全现状分析

近年，随着高校信息化建设的发展以及严峻的网络安全形式，高校信息安全受到越来越多的关注。据媒体报道，自2014年4月至2015年3月的12个月间，补天漏洞响应平台上显示的有效高校网站漏洞多达3495个，涉及高校网站1088个，在被告知网站存在漏洞后，修复漏洞的高校网站只有35个，仅186个漏洞被修复，96.8%的高校网站完全无视安全漏洞的存在，94.6%的高校网站安全漏洞未被修复。表1是2015年发生在高校的2015年主要安全事件。

从以上教育系统内频发的网络安全事件可以看出，网站管理人员技术欠缺是造成网站安全问题的一分部原因，但是最重要的原因是高校信息化建设过程中网络安全管理没有引起相关学校的重视，人员配置极不合理，信息安全建设经费匮乏。补天漏洞响应平台上的漏洞一般会提前告知，但是由于高校网站监管不足，缺乏相关的技术人员，漏洞长期不被修复，给了很多黑客可趁之机。

2 网站群安全管理

网站群是按照一定的隶属关系组织在一起，统一规划建设、统一管理、分开维护的网站集合。……