徐 胜

(扬州工业职业技术学院信息中心，江苏 扬州 225100)

在“互联网+教育”的背景下，网站作为高校对外交流和宣传的窗口，对高校发展起到越来越重要的作用。学校有绝对的自主权来决定对外传递哪些信息，从而突破了报纸、广播、电视等传统媒介信息传递的限制，让学校和社会更好地互相了解。高校的职责分工越来越明确，部门随之增多，二级部门的网站数量也与日剧增[1]。但在当时的信息化建设背景下，学校二级部门网站没有作整体规划，不同信息公司的承建导致网站形式多种多样，网站质量也是良莠不齐，给学校带来了安全隐患。根据江苏省教育网络和信息安全通报平台(http://aqtb.jse.edu.cn)数据的统计，扬州工业职业技术学院2018年至今共发生了12次安全通报事件，其中9次为校内部门网站安全问题，事件类型包含漏洞(信息泄露、sql盲注、跨站脚本、任意文件上传)、后门、暗链(黑页)等，对校内网站进行统一管理、统一防护势在必行。近年来网站群技术的出现为学校网站的建设与管理提供了长期的解决方案。与传统网站建设技术不同，网站群技术具有统一管理、信息共享等诸多优势[2]。如何对高校网站进行有效治理，值得我们思考并加以解决。

1 网站治理工作的意义

高职院校在推进信息化建设的过程中，各职能部门、二级院部、部分专业都建设了自己的门户网站，其中有些运行在校内中心机房虚拟机中，有些则托管于校外的服务器，并使用非学校域名进行访问，成了典型的双非网站[3]。……