2?網站群系統的站點管理
? ? 網站群系統是對多個網頁站點進行建設、管理、維護的信息管理系統,具有統一規劃、統一規范、統一標準的特點,既可以統一管理,也可以獨立管理,能夠在短時間內建成多個統一外觀風格的站點。 ? ? 在網站群系統的站點管理中,學校主頁、部門網站、學院網站、學生社團網站是獨立的管理站點。系統管理員制定網站建設的規范、標準、風格,提供網站建設模板,根據需要添加、修改、完善各種網站組件,如網站導航、文章列表、彈出窗口、留言板、在線調查、日歷、天氣預報、電子地圖等等。系統管理員為各網站分配網站空間和網站管理員權限后,網站管理員可以根據要求設計、建設、維護網站,根據需要分配欄目管理員權限等。 ? ? 網站群系統采用靈活的用戶權限管理,如圖1所示。網站群系統以網站和欄目為基本單元分配管理權限。網站管理員可以管理一個或多個網站,一個網站也可以有多個網站管理員。網站管理員可以對網站進行網站設計、頁面制作、欄目設置等,也可以在網站中發布信息,欄目管理員只能夠在分配的欄目中發布信息。一個欄目管理員可以擁有一個或多個欄目的信息發布權,也可以擁有不同網站欄目的信息發布權。對于需要嚴格控制發布信息的網站,可以設置信息發布審核流程,這樣管理員添加的信息不會直接被發布,只有通過更高級別管理員審核通過后,信息才會發布到網站上。3?網站群系統部署網絡模型
? ? 網站管理員通過校園網絡在網站群管理服務器上設計、制作、管理網站,完成網站設計、制作后,需要把網站發布到網站群發布服務器上,而無論是校內用戶還是校外用戶都只能訪問網站群發布服務器。為了提高網站群管理系統的安全性,網站群管理系統可以增設單獨的數據庫服務器、數據備份服務器,并且通過三層交換機給網站群管理服務器、數據庫服務器、數據備份服務器分配內部IP地址,防止校外用戶訪問、攻擊網站群系統核心服務。 4?網站群系統的網站信息統計 ? ? 完成網站設計、制作、信息發布,只是完成了一個網站管理的第一步。日常的網站管理還必須能夠隨時了解網站的運行狀況,如頁面的訪問量和受歡迎程度等信息,并且利用分析的結果最終做出相關內容的調整,只有這樣才能優化網站,使網站建設的針對性大大增強,從而提高網站的訪問量,發揮網站應有的效果。如通過對訪問日志進行分析統計,可以得到每天訪問的高峰期、月訪問量、年訪問量、總訪問量。通過對網站內容、網站欄目、管理員進行分析統計,可以得到管理員發布信息統計、欄目新聞數統計、欄目信息量排名、發布信息的訪問量統計排名等。 ?? 5?網站群系統的安全管理 ? ? 傳統的網站管理,各部門、學院、學生社團的主頁由其自行設計和制作,有的則直接交給學生來完成。在開發制作中,各站點缺乏統一的規劃、統一的標準,選擇的開發語言也多種多樣,如PHP、ASP、JSP、.NET等,使用的數據庫也不一樣,如SQL?SERVER、MYSQL、ACCESS等。由于缺乏網站設計和制作經驗,制作出來的站點存在很多漏洞,也常常會從網絡中下載現成的程序代碼,這些代碼中往往會被植入木馬或留有漏洞,這使得網站容易被黑客攻破、掛馬、植入后門程序等等,一個站點被入侵則造成整個網站甚至整個服務器被黑客控制,嚴重影響了服務器的安全性。 ? ? 網站群系統能夠通過多種途徑提高了信息安全和系統安全。在網站建設中使用模塊化組件,不但減少在開發過程中的代碼編寫,同時大大降低了安全隱患;通過訪問日志可以記錄所有網站瀏覽者的訪問記錄,同時可以將瀏覽者對網站進行SQL注入、XSS跨站腳本攻擊等日志信息進行記錄,以方便管理員隨時查看該類信息,對網站安全及時做出優化;站群監控機制可以查看到當前登錄的管理員用戶,同時可以限制管理員登錄系統的IP地址,以有效保護網站的維護安全;防御DDOS攻擊配置,可以對惡意攻擊的用戶進行封禁,使其禁止訪問網站等。 ? ? 通過系統備份機制,管理員可以在網站維護過程中隨時對網站內容和數據信息進行備份和恢復,也可以通過設置自動備份功能,定時對網站內容和數據信息進行備份,從而有效保障了各個網站數據的安全。6?結論
? ? 與傳統的網站建設管理模式比較,網站群系統具有明顯的技術優勢,能夠很好的滿足校園網站管理的需要。統一規劃、統一規范、統一標準,有利于集中部署,減少服務器重復投入,降低管理難度;使用模板開發,應用功能模塊化設計,能夠有效減少網站設計、開發的時間,統一網站風格,縮短建設周期;利用分級權限管理機制和信息審核流程管理,保證了網站信息發布工作的規范、有序;減少在開發過程中的代碼編寫,降低網站管理與維護的技術門檻,同時提高了網站的安全性。