格格党

手机浏览器扫描二维码访问

第四章 国内外高校网站群建设和应用现状（第3页）

他们为这些应用网站提供了在线报表工具、调查工具、大学的GoogleDrive、大学的云盘、自服务网站设计资源等，能实现与通过CMS创建的网站的集成。

图4-5CMS服务收费情况

美国大学一般基于学校CMS或者主站群创建网站的基本服务都是免费的，对一些定制化、需要专业化的技术服务是收费的。

图4-5显示，在对87所提供CMS的高校的收费情况的调研中，有43所高校未透露收费情况，有32所高校的CMS是完全免费提供，其中有9所高校提供了收费服务项目，主要是针对定制化或者特定的技术服务。

特定的收费服务项目每所高校都各不相同，如建站超过一定的存储空间，特殊的定制设计服务，某些特殊的功能模块（如更高等级的密码保护），提供更加专业的CMS管理工具等。

高校为校内用户都提供了使用易于远程部署和管理的网站维护工具，有良好的技术服务团队，并提供定期升级的服务。

这些大学非常注重对CMS服务的宣传、培训，这些高校都有专门的网站来介绍CMS的使用和服务，并提供了大量的在线学习资源，也可以根据需要组织现场培训。

（四）网站群建设高度重视安全管理

对于使用同一种CMS的各网站而言，采用的是几乎相同的技术架构和软件解决方案，因此当CMS出现安全问题时，受到影响的范围通常较为广泛。

因此高校需要对其使用的CMS产品本身存在的安全威胁以及针对网站群产生的影响进行安全评估、加固和防御。

美国高校在CMS的建设和管理方面，建设了相应的安全管理制度，在87所提供CMS服务的高校中，有16所高校在其网站上明确提出了CMS建设和使用上的安全管理策略，主要表现为以下几方面。

第一，加强对CMS本身的安全管理和维护。

美国高校校内的CMS服务提供者通常会定期对CMS的硬件、操作系统及各类软件应用进行升级维护并进行漏洞修复，打上相应补丁。

常常与产品供应商、开源组织以及政府计算机所安全应急部门进行信息合作。

对于CMS产品中各类配置设置进行管理和控制，经常修改CMS默认的配置，以让其变得更加安全。

第二，加强CMS用户身份的验证和管理。

包括严格用户密码生成和发放的方式，设置高强度的用户密码，要求定期更新密码等措施。

如弗吉尼亚大学在用户注册后，并与学校的统一身份认证系统建立联系，会自动生成一个密码发送到用户注册使用的邮箱，避免密码泄露。

第三，规范CMS用户的行为。

很多高校对CMS用户都有明确的操作规范和要求，包括在使用第三方插件以及上传内容等方面都有明确的要求。

如北卡罗来纳大学教堂山分校就明确指出，禁止上传和使用第三方插件、主题及定制内容。

有的高校要求，如需使用，必须先经过校内CMS提供方的安全检测和认证方可使用。

在使用CMS时，也要求用户不得上传泄露敏感信息和隐私信息的内容。

如雪城大学对用户上传文件的内容进行了提示，不允许用户上传个人私密文件等。

第四，加强对CMS网络日志和行为的记录。

为了提高CMS遭受攻击后对网络安全事件的审计能力，高校的CMS都开启了网络日志的功能，也将记录CMS用户的使用行为以及其他网络行为。

（五）CMS逐步向“私有云”

＋“公有云”

模式发展

近年来，美国许多高校的CMS建设和服务逐步体现了云计算架构和云服务模式的特点。

用户可以根据自己的实际需求，向服务提供方申请虚拟资源（包括处理、存储、网络服务等资源），并在此基础之上利用CMS来建设和管理自己所需要的站点。

高校的师生完成身份验证后，即可利用CMS建设和管理自己的站点，无须考虑虚拟资源等问题，其背后仍是云计算架构的支持。

这种云服务模式不仅方便了用户的使用，而且便于统一管理和升级维护，使得用户可以更专注于网站建设。

这就是云服务带来的优势，云服务主要有公有云、私有云和混合云三种模式。

目前美国大多数高校CMS建设和部署主要采用私有云模式。

但我们看到部分高校在提供私有云服务的同时，也给用户提供了公有云服务的选择，如GoogleSites等。

但学校对公有云服务的申请和使用依然要求统一备案和管理，如通过学校信息技术部门来向社会公有云服务提供商统一申请管理账号，具有建站资格的校内人员可以向学校申请授权，来使用公有云上的资源。

同时，我们也看到随着现今用户使用的终端产品呈现多样化的趋势，尤其是丰富多样的移动终端以及穿戴设备等，传统的仅仅针对个人计算机终端进行设计与开发的CMS也开始面临挑战，如何更好地将CMS产品适用于多种终端，是目前CMS面临的一大挑战，用户界面的适配以及针对特定终端进行交互优化，这也是CMS未来发展需要关注的问题。