格格党

手机浏览器扫描二维码访问

第五章 高校网站群建设典型案例研究（第2页）

根据网站重要程度三套集群的硬件配件和安全防护有所不同。

已建成的三套网站群平台中，按照校级、职能部处、院系和研究院所等进行分类，其中校级网站3个，部处网站40个，院系网站32个，三级单位网站21个。

结合网站用途和内容重要性进行分级，网站内容建设标准也是对应分类各有不同要求，根据以上分类分级两个维度综合，部署到不同的几套平台上，实现物理隔离，进一步降低安全风险。

由信息网络中心（免费）向申请单位提供网站集群开发部署培训，也推荐长期合作的网站开发公司开发（少量收费）。

（四）建立统一安全防护体系

建立校内统一安全防护体系，对所有网站和信息系统实行“全生命周期安全管理”

，所有网站和信息系统上线前进行安全检测，上线后每月开展安全漏洞扫描。

对校内单位网站提供安全监测公共服务和加固服务，分配漏扫功能给二级单位，各单位随时自行排查安全漏洞。

“边防与内防相结合”

，采用安全管理平台（SOC）、信息技术运维监控、防火墙、web应用防火墙（WAF）、入侵检测系统（IPS）、堡垒主机等实现边界和内网相结合的两层次环境安全防护。

所有对外开放的网站必须纳入到安全设备的防护体系中，否则禁止对外开放。

对于院系自建不在学校安全域内的网站进行反向代理，将流量重新导入学校安全防护域内进行过滤。

（五）加强网络信息安全队伍建设，提供贴心网络安全服务

为确保学校网络信息安全工作的实效，学校建立了一支政治坚定、专业熟练的网络信息安全人才队伍，督促校内各单位加强网络信息安全建设，为校内师生提供贴心的网络安全服务。

第一，学校着力提高网络信息安全管理人员的专业化水平，逐步建立起一支网络信息安全专职队伍和技术支撑队伍。

从管理、技术、监控、舆情方面明确个人岗位职责，不定期组织网络信息安全工作人员到校外参加专业的网络安全培训，提高专业技术能力，使网络信息安全管理的科学化水平更上一个台阶。

第二，学校每两年组织一次校内各单位的网站评比工作，并将网络信息安全作为核心评价指标，以此推动校内各单位重视与加强网络信息安全工作。

第三，明确各单位的网络安全责任范围，详细规定网站和系统的管理方式与托管方式、网站漏洞处理规则，严格规范网络信息安全事件应急处置流程，确保校内网络信息安全响应及时、处理得当。

校内各单位的网络信息安全责任由单位负责人直接承担，主管信息化的校领导将对出现网络信息安全事故的单位领导进行约谈。

第四，对校内所有网站提供定期安全检测服务，同时新建网站必须经过安全检测合格后才能上线运行。

（六）北京师范大学网站群部署方案

网站群平台一般由Web发布服务器、内容管理服务器、数据库服务器组成，内容管理服务器2～3台、数据库服务器2台、Web服务器3～5台（可根据实际的网站访问量和备份要求进行扩容），所有服务器限制外网访问，对外使用应用负载均衡设备对外提供服务，出口配置防火墙、S等安全设备，参考部署方式如图5-1。

图5-1北京师范大学网站群部署方式

应用服务器，应用服务分为Web发布服务器和内容管理服务器，分别采用多台配置，保证业务的连续性和可靠性。

Web发布服务器和内容管理服务器可使用虚拟机，便于管理和备份。

数据库，采用两台服务器，两台服务器安装上同样的系统（Linux操作系统及网站群系统），配好后通过“心跳线”

互相监测，数据存放在共享阵列库中。

两台服务器可以采用互备、主从、并行等不同的方式。

在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求发送给其中一台服务器承担。

同时，服务器通过心跳线侦测另一台服务器的工作状况。

当一台服务器出现故障时，另一台服务器根据心跳侦测的情况作出判断，并进行切换，接管服务，达到让计算机永不停机，数据永不丢失。

对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响，保证数据库的高可用性。

负载均衡，在网络设备和应用设备（网站发布服务器）的连接处放置负载均衡设备，负载均衡设备把多台网站发布服务器的地址映射成一个对外的服务IP地址供用户访问，负载均衡设备通过负载均衡策略将用户的访问分发到合适的Web发布服务器。