高职院校网站群网络安全论文

2022-04-28

摘要:高校门户网站建设发展至今已步入第三阶段,目前各高校普遍采用站群系统的方式搭建门户网站与二级站点。文章通过对高职院校门户网站建设发展阶段、高职与本科院校网站建设现状对比进行了较详细地分析,对高职院站群部署方式提出了建议。以下是小编精心整理的《高职院校网站群网络安全论文(精选3篇)》的文章,希望能够很好的帮助到大家,谢谢大家对小编的支持和鼓励。

高职院校网站群网络安全论文 篇1:

高职院校门户网站群建设研究

摘要:随着“互联网+”技术和信息技术的不断发展,高职院校门户网站是学校招生、宣传等必不可少的办公载体和对外宣传窗口。而高职院校网站群的体系结构是否完整、界面设计是否美观、内容是否丰富等因素,都能影响学校的相关工作。此研究在充分考虑当前网站群各种需求的基础上,研究一个专业的面向网站群的建设和管理平台,建立一个适合高职院校的网站群,从而在一定程度上提升网站的整体水平、提高服务的效率,进而促进高职院校门户网站群建设的发展。

关键词:网站群;高职院校;智慧校园;统一管理;资源整合

1概述

伴随着“互联网+”时代的到来,信息化进程在教育行业得到了不断的深入和发展,高职院校的智慧校园建设也在紧锣密鼓地进行中。作为智慧校园建设的一个重要组成部分,网站是高职院校招生、宣传等工作必不可少的办公载体。因而,网站界面的设计是否美观、体系结构是否完整、内容是否丰富等,都能在一定程度上反映高职院校网站的建设水平,也直接影响着学校的宣传等工作。传统的校园网站大多通过信息网络中心提供的服务器,以虚拟主机的方式运行。然而,随着学校网站数量的急剧增多和网站内容的进一步丰富,各部门网站独立分散、管理混乱、维护不到位、信息安全等问题日益突出,这给学校的信息管理部门带来了很大的不便利。因此,如何有效地组织和管理这些网站以及海量的信息内容、充分地实现网站间的数据共享,已成为学校领导及信息主管所关心的问题[1]。为了解决上述的问题,需要采用專业的网站群建设和管理平台,依据多级站点结构模式,通过共享的统一数据库,在一个软件上生成所有需要的网站,并通过静态页面的方式进行网站的发布。这样做不仅可以显著地提升网站的整体水平,又能极大程度地减小网站建设中遇到的难题,同时还能减少对服务器等硬件资源的消耗。此外,也可以通过信息网络中心对单一系统进行更多的研究,从而在技术支持方面为网站群建设提供更有效的服务,在一定程度上进一步发展高职院校网站群的建设。

2 高职院校传统网站群的现状分析

作为学校对外宣传的重要窗口,高职院校门户网站的建设是学校智慧校园建设的主要组成部分。但是,现阶段高职院校的网站开发及管理模式都或多或少地存在一定的不足,总结如下。

从技术上来看,校园网站主要通过各部门自行建造和维护,制作水平不一,网站使用的技术标准并不一致。出于安全等方面的考虑,技术人员往往需要使用不同的硬件资源对网站的运行环境进行维护,这会导致服务器等资源的多次建设,从而降低了硬件资源的使用效率。此外,学校各部门网站建设分散,各站点具有的独立后台管理,各个站点的安全设置标准参差不齐且缺乏整体的安全防护技术,因此,网站在信息安全等方面的防控难度非常大,从而导致信息安全等级保护测评的成本变得越来越高。而在高职院校的各部门中,并没有专业的技术人员对网站进行维护,这就容易造成无法在网站出现问题时及时地解决这些问题,从而对正常地运行在同一个服务器上的应用程序造成影响。

从内容上来看,各部门网站的数据和校园门户网站的数据库相互独立,难以进行资源共享,容易形成信息孤岛,这也会造成学校无法及时、准确地对外发布信息,甚至导致学校与系部数据出现互相矛盾的现象,造成发布某些不适合对外公布的新闻。此外,各网站的内容比较分散,很难对其集中再利用,这也与智慧校园建设的整体规划大相径庭。

从使用上来看,很多网站系统的设计并不合理,且缺乏统一的平台管理,此外,网站后台的形式也比较多样化,这些都对网站的改版、内容结构的调整、界面设计的调整等方面产生较大的影响,而这些调整的工作量很大且需要专业的技术人员进行完成,因此对用户而言使用非常不方便,而且会大大增加用户使用的负担。

3 高职院校网站群建设

3.1建设目标

为了更好地建设高职院校的网站群,提升高职院校的形象,增强学校的影响力,高职院校需要建设便于统一管理和部署、具有统一技术规范和标准的网站群,从而形成以学校主网站和各部门网站集成的网站群集成体系。

1)统一构建和部署网站群

为了确保能够轻松、方便地解决后期学校可能遇到的网站新建、改版以及统一管理的需求,需要以全新的技术和方式构建和部署网站群。

2)构建学校垂直管理体系的门户网站群

构建学校从上至下垂直的门户网站群平台,把全校网站作为一个整体进行规划和管理,从而降低建设成本和运营成本[2]。而运用这种统一的规划策略,不仅能提高效率,而且能方便教师的使用,提升教师的满意度以及师生对网站的关注度,从而为网站日后的良性发展奠定基础。

3)建设一个具有高职院校特征、符合高职院校信息化建设发展的资源整合平台

门户网站群平台不仅能够实现多个部门网站的建设,而且能够成为学校外网的资源整合平台[3]。随着高职院校应用需求的不断增加,能够需要在考虑高职院校特征的基础上基于现有的平台扩展一系列的应用,如:招生网、新闻网等;此外,还需要与学校现在具备的或者即将建设的各种应用服务系统进行有效的集成,确保门户网站群与学校智慧校园的规划更一致,如:统一身份认证集成、界面集成及数据信息的交换等。

3.2设计原则

本网站群的设计需要遵循以下的设计原则。

1)经济性与实用性:以现行需求为基础,充分利用已有的设备,并通过考虑发展的需要来确定系统的规模;2)先进性和成熟性:采用国际上先进的、成熟的、实用的技术执行系统结构设计、系统配置和系统管理等工作;3)开放性和可扩展性:提供开放性好、标准化程度高的技术方案,通提供能满足当前需要和未来需求的系统设备,从而保证该系统设备在建设完成当前需求任务后还能在向新的需求提供扩展服务;4)可维护性和可管理性:整个系统的设计应易于管理和维护、操作简单且便于对系统进行有效的设置;此外,能够很好地监视和控制安全性、数据流量和性能等方面的指标,并能通过远程管理和故障诊断等服务;5)规范性和标准化:需要在进行系统设计时保证所采用的技术符合三个标准,包括:国际标准、国家标准和业界标准,从而为系统的扩展、升级以及与其他系统互联提供坚实的基础;6)高稳定性:不但需要最大地减少故障发生的可能性,而且也需要保证能在最短时间内完成修复操作;7)高性能:提供高性能的解决措施,保证在高负载的情况下也能有较高的性能保障;8)安全性:提供多种安全保障机制,从认证授权、信息防御及容灾备份等多个层面保障系统的安全。

3.3网站群系统总体架构

网站群系统采用N层体系架构。

1)页面展现是重要组成部分,系统采用模板定义的方式,可以很方便地定义出不同特色的网站界面。

2)应用层采用组件模块化设计,用户可根据自身需要进行应用模块的扩展,后期可根据需要扩展和开发学校外网相关的应用系统,如:校友系统、招生系统等。

3)应用支撑平台是整体体系的核心,包括:身份认证、内容管理、消息处理等。

4)系统平台层是基础,主要包括:校园网络、数据库以及服务器系统,而这些系统平台是存贮信息与传输信息的基础。

5)安全支撑平台则贯穿于整个系统中,通过构建系统的安全策略,从网络安全、数据安全、身份认证、用户授权等方面进行统一的规划与管理,保证系统安全、平稳、高效地运行。

4 结论

此研究通过从智慧校园的建设以及学校的发展需求出发,研究了符合高职院校特征的网站群系统的建设方案。为了加强高职院校网站群的建设,打造高职院校的形象,增强学校的影响力,此研究在充分考虑传统的高职院校网站建设中存在的信息孤岛、数据技术标准不统一、数据库独立、难以共享资源、设计不合理、难以管理等问题,研究了一种采用N层体系架构的方案,从而建设能够统一管理和部署、统一技术规范和标准的网站群。这样做,不仅方便了各部门信息管理人员以及各部门网站之间的资源共享,而且能在一定程度上推动学校智慧校园的建设以及学校对外宣传的力度。

参考文献:

[1] 倪喜琴.浅谈高职院校网站群的建设和管理[J].信息技术, 2012(11):190-193.

[2] 付敏峰,洪新华.基于网站群的高校Web资源整合探析[J].中国电力教育,2013(32):231-232,236.

[3] 崔行臣,张明光.基于网站群模式构建电大门户网站的实践探究[J].山东广播电视大学学报, 2015(3):14-17.

【通联编辑:谢媛媛】

作者:李云

高职院校网站群网络安全论文 篇2:

一种经济有效的站群部署方式

摘 要:高校门户网站建设发展至今已步入第三阶段,目前各高校普遍采用站群系统的方式搭建门户网站与二级站点。文章通过对高职院校门户网站建设发展阶段、高职与本科院校网站建设现状对比进行了较详细地分析,对高职院站群部署方式提出了建议。

关键词:高职;门户网站;网站建设;站群系统

高职院校同本科院校门户网站的建设进程和发展轨迹虽然大致相同,但仍然由于某些因素而在网站的建设和管理等方面存在着差异。因此笔者认为:高职院校并不能完全照搬本科院校门户网站的建设模式。

一、高职院校网站建设发展阶段

第一阶段:单一网站。在我国网络发展的初期,网站建设技术也刚时新起来,各个高校的网管员摸索着自学网页制作知识搭建起了一个学校的门户网站,有的是全静态页面,有的是简单的access数据库动态页面。成都职业技术学院第一个门户网站就是总共由100多页静态页面组成的。放在今天来看,其统一特点就是:界面简陋、信息量小、访问量小。尽管如此,我们不得不承认这单一的一个网站不光是高校在互联网上发布的第一张“名片”;而且从高校门户网站建设的进程来看,这也是重要的里程碑。

第二阶段:多站并存。随着网络的蓬勃发展,网民数量的不断激增,网站建设技术也日新月异,各种不同类型的Asp、Php、Jsp、.Net,甚至是纯Flash的网页让人们眼花缭乱,应接不暇。计算机专业的学生通过网页制作课程的学习就能独立制作网站;市场上网站制作公司更是遍地开花。门户网站在招生期间,点击量比日常呈10倍高增。这充分说明学校未来生源对从网站途径了解学校招生信息的依赖性。学校意识到网站的重要性,高校的网站管理员岗位也应运而生。与此同时,学校的各个二级单位、系部不满足于学校门户主站上只言片语的介绍,也开始制作自己的网站。一个学校除门户主网站外,还有数十个,甚至上百个二级单位门户网站是这一阶段高校门户网站建设的特点。笔者所在的成都职业技术学院在此期间也建设了校内全部26个二级单位门户网站。

第三阶段:站群建设。随着移动网络终端的兴起和网络安全问题逐渐被大众重视,高校二级门户网站各自为营所产生的弊端也逐渐暴露出来。网站站群系统作为一种可以削弱这些弊端的方案出现在各大高校信息化建设预算清单里。而市场上有实力的网站开发公司也把精力专注于站群系统的研发上,例如:拓尔思、微七、动易、大汉等,其统一特点是二级网站统一部署于同一系统平台之上,站群系统可统管下属二级站点的增删和启动,各站点权限可按需分配,各站点可跨服务器甚至是跨网络部署,既统一又独立。成都职业技术学院于2014年亦根据自身需求建设部署了门户网站群系统。

二、高职与本科院校网站建设现状分析

由于高职院校本身的情况和本科院校有所不同,所以成都职业技术学院最后在部署方案上也与一般站群部署方式有很大的不同。下面笔者先就目前本科院校和高职院校在网站建设现状上做如下比较:

1.经费预算

一个学校要购买站群系统,一般是把所有系部等二级部门计划的网站升级或重建的费用集中到一起做统筹考虑。商业站群系统一般都是按照站点授权数量和其他服务来定价,当购买数量达到一个比较高的级别后可获得不限站点数量的授权,且每个站点系统升级的成本另算。本科院校的系部和其他二级单位的数量一般比较多,所以其购买站点的经费很容易达到不限站点数量的授权,这样一来以后要扩展站点也不用再投入经费了,是比较经济划算的一种方式。但高职院校在这一点上来看,一个学校所有二级部门总和远低于本科院校,而且有些部门甚至并不需要网站,那么初始预算就少很多,如果为了购买不限站点数的授权而多增加很多经费也是比较浪费的做法,所以一般只能按照实际需求的站点数来采购。

2.硬件设备

一般来说本科院校的每个部门都至少有一台自己的服务器,有些系部甚至有自己的网络机房,所以从站群可跨服务器部署的特点来看,是非常贴合实际需求且安全的。但高职院校在这方面有很大不同,以成都职业技术学院为例,全院26个二级单位的所有网站总共只有3台服务器,所以站群系统虽然有其跨服务器部署的特点,却只能局限于物理设备的有限,而无法充分发挥其优势。

3.人员配置

本科院校每个部门几乎都有专职信息技术人员管理本单位服务器、业务应用系统及网站,站群系统可以各站点独立管理,互不影响的特点对本科院校来说也是很实用的。而高职院校这样的人员配置从现阶段来看是不实际的,以成都职业技术学院为例,全院门户网站的管理和维护工作仅现代教育技术中心一名网站管理员承担。各二级单位有一至二名老师兼任部门网站信息发布员,且这些兼职的老师并无任何网页制作和图形美工技术,流动性也很大。站点各自独立的特点在这样的情况下意义也就不是很大了。

4.实际功能需求

由于本科院校下各个单位的管理相对独立自主,对于网站的功能需求是比较多样性的,除了单一的信息发布和展示外,可能还有数据统计、报名、问答、文库、视频点播、博客等相较复杂的功能,而这些都是一个单一站点系统能够提供的。而高职院校由于实际需求和人员配置等原因,主要功能需求还是在信息发布和展示上。将以上内容对比简单列表如下。

三、对高职院校站群系统部署的建议

笔者认为:从软件的角度来看,站群中各个站点的系统代码是完全一样的,假定所有服务器操作系统设置相同,只要一个站点系统被攻击,那么其他所有站点都面临相同的危险。而在只有一个管理员管理所有站点的情况下,各站点服务器的设置肯定是一样的,那么多个鸡蛋分放在不同篮子的安全理论在这里就不成立了,不管这些站点放在1台服务器上还是100台服务器上,其软件安全性几乎是一样的。但从硬件的角度上来看,至少还是需要1~2台服务器作备份的。

基于以上观点,成都职业技术学院根据自身实际情况和需求在门户网站群的建设上采取了一种比较折中的做法:采购了一套站群系统,附带了3个站点授权,其中1个是主站,2个是主站的备份;主站中按照栏目划分了包括学院主网站、各个分院部、各个处室在内的30多个“子站”;同时,这些子站都可以绑定二级域名;每个“子站”下可设置不同类型的栏目、留言本;而“子站”管理员可根据各自部门需要选择不同的模板,而不需要自己去编写任何代码。成都职业技术学院门户网站架构如图所示。

成都职业技术学院这种建设做法既节省了购买站点授权数量及后期升级的成本(只需要对3个站点升级),也解决了学校服务器缺乏的问题(只需要3台服务器),同时也解决了如果购买数十个站点,学校1名网站管理员需要管理多台服务器和网站系统的问题。

上述方法虽然并不是目前各大高校普遍推行的一种站群系统部署方式,但笔者希望能为有类似问题的学校提供一些参考与借鉴。

(编辑:杨馥红)

作者:杨帆

高职院校网站群网络安全论文 篇3:

浅析高职计算机信息网络安全技术与防范策略

[摘 要] 随着我国计算机的发展,计算机技术已经被广泛应用在小学、中学、大学等众多院校的教育工作中,其中也包括高职院校。主要以高职计算机信息网络安全技术与防范为主线展开了论述,详细分析了如何保证计算机信息网络的安全,确保高职院校教学工作的正常开展。

[关 键 词] 高职;计算机;信息网络;安全技术

计算机信息网络本身具有一定的危险性,是无法避免的。虽然计算机技术给高职院校教学提供了一定的便利,但是不可避免地也给高职计算机信息网络带来了一定的危害。尤其是在计算机网络开放程度不断加大的当下,网络安全问题越来越受到诸多教师的关注。鉴于此,高职院校应当结合实际,创建完善的网络安全防护体系。

一、高职计算机信息网络安全技术

目前比较常见的计算机网络安全技术包括网络访问控制技术、数据加密技术、防火墙技术、数据管理与恢复技术等。同时这些也是高职计算机信息网络安全中应用较为广泛的安全技术。通常高职院校在建设安全体系时,也会选择一体化的安全防护网络体系,并结合网络安全技术,构建其完善、精细的信息安全网络。当然,除却纯粹的技术手段外,高职院校还应当从其他方面入手,建立全方位、多层次的计算机信息网络安全防护体系,以保证学生的学习能够正常进行。

二、高职计算机信息网络安全的防范策略

(一)加强管理

在高职院校中计算机网络信息的应用途径较为广泛,并且计算机信息网络安全涉及诸多内容,为了提高网络的安全性,并减少安全事故的发生,应当加强计算机信息网络的安全管理。

首先,应当加强计算机网络安全管理人员的安全意识。如,可以开展实用性、指导性、可操作性的培训活动,指出教育信息化工作中计算机网络与信息安全高危点、注意事项及解决办法,并采用理论培训与实践操作相结合的方式,以思政与舆情管理、网络安全形势和等级保护监管、网站安全管理与防护技术、网站安全标准与政策法规、教育行业信息安全等要求为主体。同时结合案例,开展培训,真正提高工作人员的网络安全意识。其次,完善计算机网络安全管理制度,进一步明确安全责任机制,确保做到有据可依、有章可循,制定网络信息安全突发事件应急处置预案,提高网络安全应急处置水平。如,做到及时进行漏洞修补和定期询检,保证对网络的监控和管理。另外,高职院校必须颁布网络行为规范和具体处罚条例,这样才能有效地控制和减少内部网络的隐患。总的来说,只有做好计算机网络信息安全的管理,才能提高网络信息的安全管理成效。

(二)技术措施

高职院校在采用计算机信息网络安全技术时,应当重视软硬件结合,既要采取合适的网络安全防护技术,也要保证计算机网络硬件的安全。

首先,高职院校应当重视部署硬件设备,并以此為基础完善软件安全防护。常见的硬件设备包括网线、计算机、服务器等设备。如,在网内和网外接口处配置一定的统一网络安全控制和监管设备就可杜绝大部分的攻击和破坏,这些设备包括防火墙、入侵检测系统、漏洞扫描系统、网络版的防病毒系统等。其次,高职院校应当加强网站的安全管理和防护,如,新增智能DNS和防篡改系统、漏洞扫描系统;升级网站群系统,加快二级网站向网站群迁移速度,开展二级网站定期安全扫描,有效确保校园网络信息安全。此外,还应当加强硬件设备的定期检查,保证网络的安全。如,可以定期检查机房服务器运行状态,及时排查机房内配电系统、空调系统以及消防报警系统的安全隐患。最后,高职院校应当将安全技术落实到实处,比如,在校园网和外部网中间设置防火墙,隔断外网和内网;或者是优化校园网的身份认证技术,避免非法用户的入侵和使用。总的来说,高职院校应当重视网络安全技术、软件、硬件的三方合一,做好各自的安全检查工作,从而保证高职计算机信息网络安全的防范。

(三)提高师生的安全防护意识

师生是高职院校计算机信息网络的主要使用者。为了减少安全问题的发生,高职院校应当加大宣传力度,完善规范制度,在校园内形成良好的安全网络实用氛围,并从源头上减少网络安全问题。比如,高职院校可以积极开展“共建网络安全,共享网络文明”主题宣传教育活动,并通过微博、微信、宣传栏以及在办公设备及场所张贴网络安全警示标语、典型案例等,增强师生的网络安全意识;或者是加大日常网络安全防护技术的宣传,保证师生能够从自身做起,做好网络安全防护。

综上所述,为了避免高职计算信息网络安全问题的发生,高职院校应当采用多种安全手段,构建一个完善的网络安全防护体系。尤其要注意的是高职院校应当结合实际的网络建设体系,采用具有实用性、可操作的防范策略,从而真正为高职院校的教学以及网络信息的安全实用提供可能。

参考文献:

宋龙泽.高职院校计算机信息网络安全技术和安全防范策略研究[J].信息与电脑(理论版),2016(10):188-189.

作者:黄炜 喻俊

上一篇:数字化安全管理医疗信息论文下一篇:机械类专业本科毕业设计论文