摘要:近年来，高校信息化建设迅速发展，原有的网站建设已不能满足当前高校信息化发展要求，网站功能和管理需进一步完善。为适应媒体融合和网络安全背景下教育信息化的特点，采用集约化建设模式，探讨建设以高校门户网站为主站，二级院系及学科网站为子站的统一部署、统一标准、统一管理、统一安全体系的支持多终端访问的全媒体网站群平台，并研究网站管理机制，以期为高校网站建设提供新的思路和解决方案。
关键词:高校;全媒体;站群;网络安全;信息化建设
一、现状分析
为贯彻落实《统筹推进世界一流大学和一流学科建设总体方案》［1］，国内高校正积极进行一流大学和一流学科建设，努力探索和推动教育信息化建设创新发展。校园网建设是学校信息化建设的重要组成部分，门户网站是高校面向社会的一扇窗，承担了学校信息与价值传递的重要职责，各高校正着力打造包括权威信息、文化宣传和实用功能提供于一体的高校网站，向外界展现学校综合实力和育人特色。随着高校教育信息化的不断发展，高校网站建设得到了快速发展，网站数量不断攀升，应用需求类型增加，旧的网站建设模式已不能适应现实需求。传统的校园网站在建设及管理过程中，普遍存在网站制作水平差异大、内容维护困难、管理混乱、数据库漏洞等大量问题，网站安全难以保障。随着互联网技术和中国科技的迅速发展，国内高校网站建设水平不断提高，学校网站作为高校最权威的信息和展示平台，在技术、管理和制度三个层面面临挑战，技术上要解决数据共享和安全问题;管理上要解决理念转变问题;制度上要解决流程规范问题，因此高校应积极研究对策。在《中美高校门户网站教育绩效的比较研究》［2］一文中显示，中美两国无论在网站内容建设方面还是在具体技术应用方面是有差异的。美国高校在网站内容方面建设上丰富全面，涵盖内容广泛，设计布局方面总体简洁，一级导航比较少，内容分布在二级导航。国内高校中，一是高校网站建设质量参差不齐，这些与办学层次及地域密切相关，也与经济发展水平有关，高校网站建设的需求和投入，是影响网站建设的主要因素。二是高校网站类型相对单一，主要为校内机构的门户网站的宣传服务，多元化的应用和服务还有待开发。三是高校网站安全管理存在较多问题。大部分高校会在网站上线前进行备案登记与安全检测，进行定期漏洞扫描，但仍有极少部分高校没有做到，网站存在很大安全风险。国内大多数高校建立了网站安全应急处置机制，对网站的安全责任归属作出了明确规定，说明国内高校逐渐认识到了网络安全问题。总的来说，我国的高校门户网站在建设方面己经进行了多种探索。近年来，随着国内公司全媒体站群系统的推广和建设，国内高校加大了网站平台建设的资金投入，更新网站系统，系统通过良好的技术平台，便捷地实现网站维护管理、栏目维护管理、模板维护管理、用户权限管理，以及提供便捷的检索服务，高质量地开展网站制作和安全维护工作。国内顶尖高校如清华、北大等著名院校网站在整体布局、设计思想和实施技术上已达到领先的水平。目前，中美高校网站的建设差异并不是很大，一些地方高校网站信息化建设还需进一步加快。随着网络应用的迅猛发展，网络安全的重要性逐渐凸显，成为国家安全的重要内容。为了应对网络安全问题［3］，国家一再出击，多个网络安全相关政策文件相继出台。2017年6月1日，《中华人民共和国网络安全法》正式施行，2019年12月1日正式实施《信息安全技术网络安全等级保护基本要求》，标志着我国网络安全等级保护工作正式进入“2．0时代”，实现了网络安全有法可依，网络空间不再是法外之地。2019年，各种流量媒体全面爆发，网站、微博、微信等其他新兴媒体使传播渠道多样。随着微博、微信、B站及抖音等新媒体平台的开设，多个平台之间信息如何共同发声、统一运维也是值得思考的问题。国内高校网站进入全媒体时代，顺应时代推进媒体融合已经是大势所趋。目前，我国已进入5G时代，用户习惯倾向移动端，高校的网站移动化还主要停留在门户的移动化，已经远远不能满足现有需求，这是目前高校移动化的一个现状，如何快速实现一批子站的移动化是需要解决的问题。
二、建设内容经过
近几年的建设，东北石油大学信息化建设工作得到不断发展，将学校所有部门网站纳入统一的全媒体站群系统管理，对学校旧网站历史数据进行迁移，采用响应式的网站设计［4］，以全新面貌对外开放，多端适配展示，更加方便访问阅读。整合PC网站、手机网站、微网站、微信、微博等现有媒体渠道，理顺相互关系、统一技术规范，实现了基于平台的统一管控，解决了各媒体端信息多次重复录入的问题，进而推动新媒体互联互通、整体发声、协同联动。站群系统兼容与应用系统集成接口，实现了与其他系统的对接、与数字化校园系统无缝集成、与统一身份认证系统对接，进行功能有效扩展，形成了网络化信息平台。
(一)总体建设思路
以“全方位、智能化、大融合”为设计理念，搭建高校全媒体管理平台［5］。在传统网站管理的基础上，引入智能化管理技术和全媒体渠道，建立统一的媒体资源库，涵盖了全媒体的资源采集、信息编辑、内容、运营分析等全周期的管理，打造基于内容管理和信息安全的整合化网站群管理模式。平台从智能化视角出发，以人工智能、文本挖掘、自然语言处理等多种先进技术为支撑，构建了一个更安全、更统一、更智能的新一代全媒体管理平台［6］，整体提升了系统的安全性。基础环境:系统具有良好的跨平台性和扩展性，支持各种虚拟化环境，可以灵活地部署，满足对安全性和稳定性的要求。运行支撑:对传统的站群管理模式进行智能化赋能，引入前沿主流技术，无缝接入平台，让日常的管理更便捷。管理中心:建设全媒体管理中心，不仅仅实现网站的建设、和维护，还可以实现新媒体的管理，形成高度共享的媒体资源库。全媒体渠道:将微信、微博纳入统一信息渠道中来，并且可以不断地进行媒体渠道的扩展，最终形成一个传统媒体与新媒体结合的全媒体渠道，扩大新闻信息的覆盖面。
(二)以部门为单位的全媒体网站制作
以部门为管理单元，搭建以主站、新闻专题网站及二级院系等单位的统一平台，支持各部门基于平台完成微信、微博等新媒体账号的绑定，满足移动互联时代高校师生的使用习惯，兼容包括手机等不同终端的网站建设，支持移动版网站访问，实现网站建设移动化，满足高校一体化建设需求，依托一套平台实现全媒体的分级授权、统一登录、统一管理、统一考核、统一运营，带动媒体管理的理念、内容、手段等全方位升级建设。
(三)覆盖全途径的媒体资源库
资源库聚合了所有媒体账号已的文章内容，列表展示文章标题、时间、状态、被引用次数、来源等信息，减少网站管理人员在文章时的资源获取难度。
(四)基于安全体系的智能管理
用户管理方面，按照网站管理层级模式，对单位网站管理员账号进行IP绑定，保证信息网络环境安全。网站内容管理，实现智能检测敏感字词。包括内置的大量网络敏感词样本库中的禁用词、慎用词、错别字，以及隐私信息如学生证、身份证、手机号、邮箱等信息进行精准的数据库检索和全覆盖的站群内检索，对检索的结果进行快速撤稿、精准替换和彻底删除，所有的敏感信息的处理记录都会被保存，可以查看处理的信息或者选择恢复。数据备份方面，实现差异化备份，备份的数据可以针对单个部门站点进行精准恢复，一旦出现故障可以在第一时间进行恢复，不影响其他站点运行。最终实现网站群平台统一管控、统一、统一监测，筑牢网站安全基石。
(五)智能化的系统运维监控
以大屏为载体，通过数据大屏对站点运维、内容、访问动态、安全趋势多种场景和多维度数据实时进行可视化展现，直观监控网站群多维度运行情况，实时了解各网站的运营情况。提供全校网站数据综合分析，横向、纵向对比分析，一键生成网站运行数据报告。对重点网站的整体安全和运行情况进行监控分析，实现运维全景分析展示，运维消息集中提醒、安全防护统一控制、系统运维监控可视化展现、日志分析汇总分析、安全服务一键直达，快速定位网站问题，避免网站问题暴露时间过长而造成不必要的损失，进而实现高校网站数据的价值化、资产化。
三、管理机制
在实践中，东北石油大学探索出了与安全框架相匹配的管理模式。站群系统平台公司、现代教育技术中心、各二级单位部门协同工作，建立三级防护管理模式，制定操作性强的安全防护策略，规范网站建设和管理制度，规范网站建设流程，明确各部门职责范围，提升了网站安全运行的保障能力。
(一)制定学校信息化网站建设管理制度
制定《网站建设管理办法》。学校建立网络安全和信息化领导小组，信息化小组负责统一领导校园网站的整体规划和指挥。学校党委宣传部负责指导协调学校各部门的网站信息宣传工作，确保网站所资料的真实可靠性和实效性。具体网站制作及系统运维由现代教育技术中心与网站所属单位共同完成，现代教育技术中心负责学校网站的技术开发与支持、网络及硬件环境保障、运维管理工作，学校各单位负责本部门网站的资料维护工作。
(二)规范网站建设流程
制定《网站建设申请表》《网站安全承诺书》《校外信息服务申请备案表》。校内任何网站的建设须严格履行审批流程，现代教育技术中心按照惯例定期新建站的申请通知，建站单位根据本部门情况，在限定时间内提交网站建设申请表和承诺书，并按要求认真填写，提供详细的导航安排、栏目功能、网站用途等资料，审核通过后，方可进行建站。校内任何单位个人不得擅自以学校名义在校外建立网站，如必须通过校外其他平台搭建站点，须认真填写《校外信息服务申请备案表》，经过安全评估，方可进行连接。
(三)完善二级部门网络信息安全员制度
完善学校二级部门网络信息安全员管理制度，制定《网络信息安全员备案表》，同时加强应急响应工作的组织和准备，提高应急响应处置和沟通要求，强调网络安全事件处置流程和职责分工。建立学校信息化建设工作群，校内通知和相关培训通知，培养提高网络信息安全员的职业素养。
(四)制定重要保障期间的访问策略
在网络安全威胁水平高或保障任务重的时期，针对性提高网站安全防护和管控水平，制定重要保障期间访问策略［7］，是高校网站网络安全工作的重要内容。高校网站安全工作重要保障时期，主要包括:一是各级教育主管部门下发的重保时期;二是各级网信、保密等国家机关下发的重保时期;三是各级网络安全主管部门组织的网络安全攻防应急演练时期;四是学校各类重要纪念日和重大活动期间、态势感知平台研判后启动的防护等时期，除必要业务外，网站管理员访问均限制在校园内网访问，校园网外须通过校园Web-VPN访问网站后台;通过采取安全措施，对站群系统的后台管理路径和网站管理员账号进行针对性限制，减少被随意探测和访问的可能性;设置系统的普通账户、管理账户的强口令或超强口令;提高对疑似恶意探测和扫描的响应水平;增加对疑似恶意访问的源地址封锁时长，最大限度地保障网络信息安全。
四、思考
通过全媒体站群系统的多年建设，解决了网站管理和网站安全问题，网站安全运维得到有效保障，极大地提升了东北石油大学网站的建设水平。今后的建设中，一方面，需加强高校网站评估指标体系建设［8］，继续进行站点优化［9］，进一步提高网站应用效果。另一方面，学校信息化建设离不开技术平台的支撑，目前地方院校信息化建设受资金投入制约，一定范围内影响信息化的发展，重点院校和一般院校的建设力度差别很大，高校应该积极争取学校、社会各方资金支持，拓展建设内容，最大程度地为学校教学科研等各项事业提供服务，满足师生对网上校内信息的更多需求，进一步提升信息化建设水平，促进学校各方面长足发展。
作者：刘玉华 李静 高新成 单位：东北石油大学
