潘慶超　吳東偉

摘要：高校門戶網(wǎng)站是高校進行信息發(fā)布、對外宣傳的重要平臺，也是日常教學管理的重要工具。高校網(wǎng)站開發(fā)過程不同于商務(wù)網(wǎng)站和政府網(wǎng)站，有著高校自身的特殊規(guī)律。以高校網(wǎng)站開發(fā)過程為例描述了高校網(wǎng)站的規(guī)劃和需求分析、內(nèi)容設(shè)計和實現(xiàn)過程。并根據(jù)高校自身的特點，提出了高校門戶網(wǎng)站的風險管理和安全防護機制。

關(guān)鍵詞： 高校；門戶網(wǎng)站；MVC；開發(fā)模型；網(wǎng)站安全

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2014）04-0838-03

校園門戶網(wǎng)站建設(shè)在20世紀末首先在美國提出，最初是從企業(yè)門戶網(wǎng)站建設(shè)的形式以一種稱之為“College.com”的企業(yè)電子商務(wù)模式被提出來的[1]。高校采用校園網(wǎng)這種模式進行內(nèi)部管理提升了學校內(nèi)部管理效率、大大的簡化了管理流程深，使信息發(fā)布和交流更加便捷。極大促進了學校在教學、科研、管理、后勤等各方面工作的改革和發(fā)展[2]。

校園門戶網(wǎng)站對高校管理意義非常重要，然而高校門戶網(wǎng)站建設(shè)仍存在信息化標準不一、信息資源共享程度低、重內(nèi)部建設(shè)輕外部建設(shè)等問題；高校門戶網(wǎng)站建設(shè)應(yīng)該在準確合理的功能定位基礎(chǔ)上對網(wǎng)站進行科學設(shè)計[3]。高校門戶網(wǎng)站設(shè)計應(yīng)遵循先進性、實用性、可擴展性、標準化、安全性等設(shè)計理念。針對高校教育單位，門戶網(wǎng)站的建設(shè)有著不同于商務(wù)和政務(wù)網(wǎng)站的特點和特殊性[4]。

1 門戶網(wǎng)站的開發(fā)模型

高校在對網(wǎng)站制作提出要求時，多數(shù)高校需求并不明確。這極大地增加了高校門戶網(wǎng)站規(guī)劃和制作的難度。高校門戶網(wǎng)站的開發(fā)模型采用簡化的瀑布模型：有網(wǎng)站規(guī)劃、需求分析、設(shè)計、實現(xiàn)與系統(tǒng)測試五個階段，運行和維護階段置于網(wǎng)站基本完成之后[4]。網(wǎng)站基本完成后，發(fā)布網(wǎng)站并運行，然后進行使用評估，以發(fā)現(xiàn)網(wǎng)站中的Bug和漏洞，并在功能方面獲得更多意見和要求。然后進行修改、細化和擴充。這種開發(fā)模式，適合高校的特殊環(huán)境，極大地減少了由于軟件需求不明確而給開發(fā)帶來的風險。如圖1所示。

2 門戶網(wǎng)站的規(guī)劃和需求分析

高校門戶網(wǎng)站的規(guī)劃要撰寫以下文檔：

1） 門戶網(wǎng)站建設(shè)目的、功能和服務(wù)群體。

2）網(wǎng)站內(nèi)容結(jié)構(gòu)布置，包括各級菜單和頁面標題。

3）網(wǎng)站內(nèi)容資料，包括圖片、文字、視頻等資料。

4）網(wǎng)站服務(wù)器和網(wǎng)絡(luò)等硬件需求配置。

5）資金預(yù)算。

需求分析是建設(shè)網(wǎng)站的必經(jīng)階段，它的任務(wù)是就網(wǎng)站的建設(shè)目標、網(wǎng)站應(yīng)具備功能、網(wǎng)站用戶需求特征等進行調(diào)查，并做出明確詳細的描述[4]。但現(xiàn)實情況是各高校大多利用本校的技術(shù)力量進行開發(fā)，由校級部門提供硬件，基本不提供開發(fā)資金或提供很少的資金。部分高校在開發(fā)前就對開發(fā)人員提出了明確的風格、結(jié)構(gòu)以及內(nèi)容上的要求。在此情況下，高校開發(fā)團隊必須按照學校要求進行開發(fā)，從而形成了與專業(yè)開發(fā)完全不同的模式。即高校開發(fā)人員必須在有限的條件下滿足學校要求，并保證開發(fā)成功。這就形成了特殊的高校開發(fā)模式。

3 網(wǎng)站結(jié)構(gòu)與界面設(shè)計

作為學校的門戶網(wǎng)站，主要有兩大功能，一方面是對外信息發(fā)布與宣傳功能；另一方面是校內(nèi)用戶信息獲取與交流的功能[2]。由于當前高校開放性教學的影響下，越來越多的內(nèi)容向社會開放。但考慮到保密需求和安全性，有些內(nèi)容如試題庫就不能開放。在此情況下，對社會開放的網(wǎng)站和有保密需求的只能內(nèi)部訪問的網(wǎng)站不能放在一臺服務(wù)器內(nèi)，在放在各自獨立的服務(wù)器里，同時訪問內(nèi)部服務(wù)器要進行IP限制，不允許校外用戶訪問。這樣既可以將訪問量分開，減輕服務(wù)器負擔，也可以提高服務(wù)器的安全性。校外用戶只能訪問網(wǎng)站的對外信息，校內(nèi)信息的訪問必須在校內(nèi)才可訪問。

3.1 界面設(shè)計

在網(wǎng)站界面設(shè)計方面，高校門戶網(wǎng)站建設(shè)與商業(yè)網(wǎng)站不同，要充分體現(xiàn)教育網(wǎng)站特點。在內(nèi)容結(jié)構(gòu)上簡潔明了，導(dǎo)航清晰。同時要體現(xiàn)出高雅、博學的文化氛圍和高校在治學、人文方面的特色[5]。各高校門戶網(wǎng)站的風格可以充分體現(xiàn)出高校自身的文化氛圍和辦學特點。

網(wǎng)站的首頁一定要精心設(shè)計，它就是網(wǎng)站的外貌。首頁會給用戶留下第一印象，直接影響用戶對高校本身的定位和形象，甚至影響用戶是否繼續(xù)使用該網(wǎng)站。所以高校門戶網(wǎng)站設(shè)計要精美大氣。富有特色的網(wǎng)站首頁可以吸引用戶的注意力，并對網(wǎng)站內(nèi)容感興趣，進而想了解高校更多的內(nèi)容。在充分體現(xiàn)學校辦學精神的基礎(chǔ)上，網(wǎng)站頁面的導(dǎo)航要清晰明了，容易使用。除此以外，由于用戶可能不同國籍和使用不同瀏覽器的問題，網(wǎng)站還要考慮兼容性和網(wǎng)站國際化的問題，并應(yīng)統(tǒng)一網(wǎng)站的所有頁面的設(shè)計風格，從而形成自己的門戶網(wǎng)站獨特的設(shè)計風格。

3.2 網(wǎng)站內(nèi)容和欄目設(shè)計

高校網(wǎng)站的內(nèi)容主要是以宣傳性信息和教學科研為主。涉及到的內(nèi)容主要是學校教科研、人才管理、招生考試等方面的信息。網(wǎng)站的內(nèi)容可以按類別，也可按校一級各部門對應(yīng)的職能進行劃分。一級欄目主要可包含如下一些內(nèi)容：校園新聞、學校概況、教育教學、辦公自動化、以及公共服務(wù)體系。將黨黨群機構(gòu)、行政機構(gòu)、教學機構(gòu)、研究機構(gòu)、學報、圖書館及學生組織都放入公共服務(wù)體系中。為了首頁的頁面整潔有序，首頁的欄目不能設(shè)得過多。超鏈接的級數(shù)不要超過三級。如超過三級，容易使用戶產(chǎn)生厭煩心理。學校各部門還應(yīng)該建設(shè)自己部門專門的網(wǎng)站進行服務(wù)，并整合到高校的門戶網(wǎng)站中。欄目結(jié)構(gòu)如圖2所示

①校園新聞：主要發(fā)布校內(nèi)重大，熱點新聞。

②學校概況：介紹學?？傮w情況，包括歷史沿革，發(fā)展規(guī)模，領(lǐng)導(dǎo)班子和機構(gòu)組成以及師資情況等。

③招生就業(yè)：學校招生政策、招生信息、學生就業(yè)指導(dǎo)和就業(yè)信息等。

④本科教育：本科學位管理、專業(yè)建設(shè)、教師發(fā)展、學分認定等。

⑤研究生教育：包括研究生招生就業(yè)信息、導(dǎo)師信息、研究生教學和科研信息。

⑥學科建設(shè)：包括機構(gòu)設(shè)置、學科建設(shè)、學科規(guī)劃、學科平臺等。

⑦科學研究：包括科研政策、科研統(tǒng)計、科研平臺、科技開發(fā)、知識產(chǎn)權(quán)、學術(shù)交流和大學生科研等。

⑧成人與職業(yè)教育：包括成人教育和職業(yè)教育兩部分。

⑨研訓(xùn)工作：主要是對基礎(chǔ)教育教研信息的介紹和管理。

⑩辦公自動化：包括辦公文件管理，校通知通報，校務(wù)公開等。

11校內(nèi)鏈接：主要包括校內(nèi)各院系和學報及圖書館等。

3.3 網(wǎng)站實現(xiàn)

采用FreeBSD操作系統(tǒng)， B/S 結(jié)構(gòu)，J2EE 和MVC設(shè)計模式，數(shù)據(jù)庫采用關(guān)系型數(shù)據(jù)庫SQL?？梢愿玫姆烙鈦砉?，并能很好的實現(xiàn)大量用戶的并發(fā)訪問。

網(wǎng)站頁面設(shè)計采用動態(tài)網(wǎng)頁。為加快頁面響應(yīng)速度，減少動態(tài)圖片的使用，盡可能使用靜態(tài)圖片，F(xiàn)lash動畫盡可能采用矢量動畫。這樣可以減少位圖文件的使用，從而減少用戶訪問時的數(shù)據(jù)量，加快用戶頁面響應(yīng)速度。網(wǎng)站整體應(yīng)調(diào)用一個層疊樣式表文件（CCS）來實現(xiàn)統(tǒng)一的字型、字體、顏色等，這樣不僅利于網(wǎng)頁的調(diào)試和修改，還可以減少頁面從服務(wù)器到用戶的傳輸和載入時間，使用戶訪問網(wǎng)站更快捷。主頁視圖如圖3所示。

4 網(wǎng)站安全與管理維護

高校大多數(shù)并不注意網(wǎng)站的安全防護，對網(wǎng)站運行時的安全防護更是投入很少。這也使得高校網(wǎng)站面對外部的破壞和入侵時顯得較為脆弱。隨著 Web 應(yīng)用技術(shù)的普及，基于 Web 漏洞的攻擊也越來越多。校園門戶網(wǎng)站是一個標準開放的網(wǎng)絡(luò)平臺，經(jīng)常要在網(wǎng)上進行各種管理、服務(wù)和教學活動，隨時可能面對黑客的攻擊和病毒的侵襲，因此，確保網(wǎng)上信息流通的系統(tǒng)安全十分重要[6]。高校門戶網(wǎng)站最常見的安全問題包括校內(nèi)用戶不小心感染網(wǎng)絡(luò)的病毒和木馬，還有一些是為了盜取數(shù)據(jù)而對高校網(wǎng)站進行的入侵。網(wǎng)站的安全運行是門戶網(wǎng)站的命脈，因此，對于門戶網(wǎng)站來說，設(shè)立保證網(wǎng)站安全運行的機制是必不可缺的[7]。

針對高校網(wǎng)站所承載的業(yè)務(wù)特點以及面臨的典型威脅，將高校門戶網(wǎng)站的管理維護和風險防護相結(jié)合?？梢詮娘L險預(yù)警、風險防護、風險處理、管理維護等幾方面來實現(xiàn)高校網(wǎng)站安全控制[8]。具體可由以下四個方面組成：

1）檢測與發(fā)現(xiàn)：事前預(yù)警檢測，針對可能的破壞事先做好防護。

2）防護與阻擊：事中防護，及時應(yīng)對病毒破壞和黑客入侵。

3）安全恢復(fù)：事件處理，通過系統(tǒng)應(yīng)急預(yù)案與應(yīng)急措施來處理突發(fā)事件。

4）運維監(jiān)控：運行維護，日常管理維護，包括數(shù)據(jù)備份和用戶權(quán)限設(shè)置，還要通過技術(shù)人員和專業(yè)的軟件進行日常檢測，保證能及時發(fā)現(xiàn)問題。

從以上幾方面著手，加強日常管理和維護，可以有效保障高校網(wǎng)站的信息安全，保障高校網(wǎng)站的正常運行。

5 結(jié)束語

加大力度建設(shè)好高校門戶網(wǎng)站，是高校進行信息化的重要組成部分。高校的門戶網(wǎng)站是高校對外宣傳的窗口，也是對內(nèi)師生獲取校內(nèi)信息的重要途徑[2]，并且還承擔著一定的教科研功能。高校門戶網(wǎng)站的建設(shè)和應(yīng)用也促進了學校教學、科研、管理、后勤工作的改革和發(fā)展。在做好安全防護的同時，抓好高校門戶網(wǎng)站的建設(shè)，使高校門戶網(wǎng)站發(fā)揮更大的作用，取得更多的成效，進而促進高校的進一步發(fā)展。

參考文獻：

[1] 姚璐，白曉松.試論大中專院校校園門戶網(wǎng)站的建設(shè)[J].科技廣場，2008（7）：245-246.

[2] 林帝浣，曾海標，關(guān)偉豪.高校門戶網(wǎng)站建設(shè)探討[J].中山大學學報：自然科學版，2003（S1），42：264-266.

[3] 羅菊蘭.高校門戶網(wǎng)站建設(shè)的問題與思路-從功能定位與設(shè)計原則角度[J].電子政務(wù)，2008（1）：99-102.

[4] 王達光，甘井中.高校門戶網(wǎng)站系統(tǒng)設(shè)計與實現(xiàn)[J].高教論壇，2006（2）：137-140.

[5] 荊飛，王肖.基于Web 2.0的個性化高校門戶網(wǎng)站設(shè)計研究[J].軟件導(dǎo)刊，2012，11（1）：125-127.

[6] 朱朝陽，王厚奎.高校門戶網(wǎng)站W(wǎng)EB安全問題分析及解決思路[J].大學教育，2012，1（1）：27-28.

[7] 馮姝雯.門戶網(wǎng)站管理模式探討[J].電腦知識與技術(shù)，2013，19（20）：4769-4770.

[8] 梁業(yè)南.門戶網(wǎng)站內(nèi)容管理系統(tǒng)的設(shè)計與實現(xiàn)[D].南京：南京大學，2013.