在当今信息安全十分严峻的网络环境中，管理单位须时刻调整优化运维架构，才能保证网络运行的稳定和安全。虽然网络的稳定安全的运行依赖于运维人员的安全意识和大量数据的分析，但是维护庞大网络的运行依然是严峻的挑战。现高校中各级单位网站数量庞大，管理和维护工作繁重，而各级站点又是相互独立、架构不统一、管理分散、安全系数低。如何保障高校庞大网络的安全运维已成为目前各大高校亟待解决的问题。华南师范大学采用国内外大型互联网企业的门户管理思路，基于现今最流行的分布式部署技术，以开源程序PHPCMS V9为框架，采用PHP5+MySQL为技术基础进行二次开发，自主构建校园Web站群内容管理发布系统，很好地帮助网络管理员在整个网络体系中实现更安全高效的信息管理。华南师范大学网站群内容管理系统具有统一的管理入口、负载均衡、前后端分离部署及易于维护等特点。

　　校园二级网站现状

　　华南师范大学现有二级域名网站100多个，各院系部处的网站均自主建设、自行维护。这些二级网站普遍存在信息安全隐患。具体现状如下：

　　架构不统一

　　目前各院系单位网站后台架构所使用的编程语言较多，有Java、ASP、ASP、NET、PHP等，各院系单位在组织对相应的人员进行维护时，对维护人员所熟悉的编程语言提出了不同要求，一定程度上对维护工作带来较大的难度。

　　安全系数低

　　由于维护不及时，安全意识不够，服务器权限设置不严格等原因导致很多院系单位的网站和安全系数较低，后门漏洞较多，网站容易被黑客非法入侵以窃取资料，挂载外链。如果服务器和数据库本身设置了弱口令，防火墙没设置好安全策略，还容易导致服务器本身被入侵，成为攻击入侵校内其他网站的跳板，从而威胁到学校其他服务的信息安全。

　　管理分散

　　各院系单位的网站服务器都是独立托管在机房，彼此间没有良好的沟通联系机制，出现紧急情况需要联系相关负责人时，耗费时间多，导致响应不及时，无法快速处理，解决问题。

　　维护力量不够

　　学校大部分单位的网站都没有一支相对稳定的维护团队。大多由学生助理或兼职维护，人员流动性大。一旦负责的学生助理离校，交接工作没做好，会给后续跟进维护工作带来一系列问题，造成效率低下。

　　网站群系统构建思路

　　CMS简述

　　网站群管理系统全称网站群内容管理系统，由内容管理系统（ContentManagementSystem，CMS）专注于网站群管理发展而来，其核心是支持多站点的内容管理系统。CMS是一种位于Web前端（Web服务器）和后端业务应用系统、办公系统或流程（内容创作、编辑）之间的软件系统，重点解决各种非结构化或半结构化的数字资源的采集、管理、利用、传递和增值。CMS可以对高校在网站群的整体建设和独立网站开发两方面提供技术支持。

　　分布式部署技术

　　分布式部署是将数据分散地存储于多台独立的机器设备上，采用可扩展的系统结构，利用多台存储服务器分担存储负荷，利用位置服务器定位存储信息，不但解决了传统集中式存储系统中单存储服务器的瓶颈问题，还提高了系统的可靠性、可用性和扩展性。

　　校园Web 站群系统

　　华南师范大学Web站群（网站群）发布管理系统，基于现今最流行的分布式部署技术，以开源程序PHPCMS V9为框架，采用PHP5+MySQL作为技术基础，构建校园智慧云网站发布管理系统。其采用国内外大型互联网企业的门户管理思路，可以很好地帮助网络管理员在整个网络体系中实现更安全高效的信息管理。网站群发布管理系统具有前后端分离部署、专业稳定的维护团队、集中管理、架构统一、底层互通等更安全专业的技术特点。

　　1.前后端分离部署

　　发布系统采用门户级网站分离部署的架构形式，用户访问的前端静态页面与管理后台分别部署在不同的服务器上。服务器本身与外网物理隔绝，通过反向代理等技术提供对外服务，同时对数据库服务器，缓存服务器做了分布式部署，提高了系统的安全系数，保证了多并发情况下的负载能力。

　　2.专业稳定的维护团队

　　发布系统的服务器安全，网站安全，漏洞修补，系统功能开发维护等方面，都由网络中心指定专门的管理人员进行维护工作，院系单位只需把力量投入到网站的运营编辑工作，不再有后顾之忧。

　　3.集中管理

　　发布系统后台发布使用SSO统一身份认证进行实名制登录，凡是接入系统当中的网站，都采用同一入口，同一系统进行集中管理，权限由网络中心统一分配，可为不同的站点分配不同管理员权限，各站点独立设置，互不影响。通过向各站点管理分配角色权限，各站点管理员登录后界面只能显示自己所拥有的内容和栏目菜单。

　　4.架构统一、底层互通

　　站群系统建立在统一标准、统一技术构架基础之上，分级管理，分级维护，信息可以实现基于特定权限共享呈送。系统实现了技术标准统一，用户信息能够互联互通，实行集群化管理，相对一致的网站运行和服务规范。