校园门户网站建设在20世纪末首先在美国提出，最初是从企业门户网站建设的形式以一种称之为“College.com”的企业电子商务模式被提出来的。高校采用校园网这种模式进行内部管理提升了学校内部管理效率、大大的简化了管理流程深，使信息发布和交流更加便捷。极大促进了学校在教学、科研、管理、后勤等各方面工作的改革和发展。
校园门户网站对高校管理意义非常重要，然而高校门户网站建设仍存在信息化标准不一、信息资源共享程度低、重内部建设轻外部建设等问题；高校门户网站建设应该在准确合理的功能定位基础上对网站进行科学设计。高校门户网站设计应遵循先进性、实用性、可扩展性、标准化、安全性等设计理念。针对高校教育单位，门户网站的建设有着不同于商务和政务网站的特点和特殊性。
1、 门户网站的开发模型
高校在对网站制作提出要求时，多数高校需求并不明确。这极大地增加了高校门户网站规划和制作的难度。高校门户网站的开发模型采用简化的瀑布模型:有网站规划、需求分析、设计、实现与系统测试五个阶段，运行和维护阶段置于网站基本完成之后。
网站基本完成后，发布网站并运行，然后进行使用评估，以发现网站中的Bug和漏洞，并在功能方面获得更多意见和要求。然后进行修改、细化和扩充。这种开发模式，适合高校的特殊环境，极大地减少了由于软件需求不明确而给开发带来的风险。如图1所示。
2 门户网站的规划和需求分析
高校门户网站的规划要撰写以下文档:
1）门户网站建设目的、功能和服务群体。
2）网站内容结构布置，包括各级菜单和页面标题。
3）网站内容资料，包括图片、文字、视频等资料。
4）网站服务器和网络等硬件需求配置。
5）资金预算。
需求分析是建设网站的必经阶段，它的任务是就网站的建设目标、网站应具备功能、网站用户需求特征等进行调查，并做出明确详细的描述。但现实情况是各高校大多利用本校的技术力量进行开发，由校级部门提供硬件，基本不提供开发资金或提供很少的资金。部分高校在开发前就对开发人员提出了明确的风格、结构以及内容上的要求。在此情况下，高校开发团队必须按照学校要求进行开发，从而形成了与专业开发完全不同的模式。即高校开发人员必须在有限的条件下满足学校要求，并保证开发成功。这就形成了特殊的高校开发模式。
3、 网站结构与界面设计
作为学校的门户网站，主要有两大功能，一方面是对外信息发布与宣传功能;另一方面是校内用户信息获取与交流的功能。由于当前高校开放性教学的影响下，越来越多的内容向社会开放。但考虑到保密需求和安全性，有些内容如试题库就不能开放。
在此情况下，对社会开放的网站和有保密需求的只能内部访问的网站不能放在一台服务器内，在放在各自独立的服务器里，同时访问内部服务器要进行IP限制，不允许校外用户访问。这样既可以将访问量分开，减轻服务器负担，也可以提高服务器的安全性。校外用户只能访问网站的对外信息，校内信息的访问必须在校内才可访问。
3.1 界面设计
在网站界面设计方面，高校门户网站建设与商业网站不同，要充分体现教育网站特点。在内容结构上简洁明了，导航清晰。同时要体现出高雅、博学的文化氛围和高校在治学、人文方面的特色。各高校门户网站的风格可以充分体现出高校自身的文化氛围和办学特点。
网站的首页一定要精心设计，它就是网站的外貌。首页会给用户留下第一印象，直接影响用户对高校本身的定位和形象，甚至影响用户是否继续使用该网站。所以高校门户网站设计要精美大气。富有特色的网站首页可以吸引用户的注意力，并对网站内容感兴趣，进而想了解高校更多的内容。在充分体现学校办学精神的基础上，网站页面的导航要清晰明了，容易使用。除此以外，由于用户可能不同国籍和使用不同浏览器的问题，网站还要考虑兼容性和网站国际化的问题，并应统一网站的所有页面的设计风格，从而形成自己的门户网站独特的设计风格。
3.2 网站内容和栏目设计
高校网站的内容主要是以宣传性信息和教学科研为主。涉及到的内容主要是学校教科研、人才管理、招生考试等方面的信息。网站的内容可以按类别，也可按校一级各部门对应的职能进行划分。一级栏目主要可包含如下一些内容：校园新闻、学校概况、教育教学、办公自动化、以及公共服务体系。将党党群机构、行政机构、教学机构、研究机构、学报、图书馆及学生组织都放入公共服务体系中。为了首页的页面整洁有序，首页的栏目不能设得过多。超链接的级数不要超过三级。如超过三级，容易使用户产生厌烦心理。学校各部门还应该建设自己部门专门的网站进行服务，并整合到高校的门户网站中。栏目结构如图2所示。
①校园新闻：主要发布校内重大，热点新闻。
②学校概况：介绍学校总体情况，包括历史沿革，发展规模，领导班子和机构组成以及师资情况等。
③招生就业：学校招生政策、招生信息、学生就业指导和就业信息等。
④本科教育：本科学位管理、专业建设、教师发展、学分认定等。
⑤研究生教育：包括研究生招生就业信息、导师信息、研究生教学和科研信息。
⑥学科建设：包括机构设置、学科建设、学科规划、学科平台等。
⑦科学研究：包括科研政策、科研统计、科研平台、科技开发、知识产权、学术交流和大学生科研等。
⑧成人与职业教育：包括成人教育和职业教育两部分。
⑨研训工作：主要是对基础教育教研信息的介绍和管理。
⑩办公自动化：包括办公文件管理，校通知通报，校务公开等。
校内链接：主要包括校内各院系和学报及图书馆等。
3.3 网站实现
采用FreeBSD操作系统，B/S 结构，J2EE 和MVC设计模式，数据库采用关系型数据库SQL。可以更好的防御外来攻击，并能很好的实现大量用户的并发访问。
网站页面设计采用动态网页。为加快页面响应速度，减少动态图片的使用，尽可能使用静态图片，Flash动画尽可能采用矢量动画。这样可以减少位图文件的使用，从而减少用户访问时的数据量，加快用户页面响应速度。网站整体应调用一个层叠样式表文件(CCS)来实现统一的字型、字体、颜色等，这样不仅利于网页的调试和修改，还可以减少页面从服务器到用户的传输和载入时间，使用户访问网站更快捷。主页视图如图3所示。
4、 网站安全与管理维护
高校大多数并不注意网站的安全防护，对网站运行时的安全防护更是投入很少。这也使得高校网站面对外部的破坏和入侵时显得较为脆弱。随着 Web 应用技术的普及，基于 Web 漏洞的攻击也越来越多。校园门户网站是一个标准开放的网络平台，经常要在网上进行各种管理、服务和教学活动，随时可能面对黑客的攻击和病毒的侵袭，因此，确保网上信息流通的系统安全十分重要。高校门户网站最常见的安全问题包括校内用户不小心感染网络的病毒和木马，还有一些是为了盗取数据而对高校网站进行的入侵。网站的安全运行是门户网站的命脉，因此，对于门户网站来说，设立保证网站安全运行的机制是必不可缺的。
针对高校网站所承载的业务特点以及面临的典型威胁，将高校门户网站的管理维护和风险防护相结合。可以从风险预警、风险防护、风险处理、管理维护等几方面来实现高校网站安全控制。具体可由以下四个方面组成：
1）检测与发现：事前预警检测，针对可能的破坏事先做好防护。
2）防护与阻击：事中防护，及时应对病毒破坏和黑客入侵。
3）安全恢复：事件处理，通过系统应急预案与应急措施来处理突发事件。
4）运维监控：运行维护，日常管理维护，包括数据备份和用户权限设置，还要通过技术人员和专业的软件进行日常检测，保证能及时发现问题。
从以上几方面着手，加强日常管理和维护，可以有效保障高校网站的信息安全，保障高校网站的正常运行。
5、 结束语
加大力度建设好高校门户网站，是高校进行信息化的重要组成部分。高校的门户网站是高校对外宣传的窗口，也是对内师生获取校内信息的重要途径，并且还承担着一定的教科研功能。高校门户网站的建设和应用也促进了学校教学、科研、管理、后勤工作的改革和发展。在做好安全防护的同时，抓好高校门户网站的建设，使高校门户网站发挥更大的作用，取得更多的成效，进而促进高校的进一步发展。
参考文献：
[1] 姚璐,白晓松.试论大中专院校校园门户网站的建设[J].科技广场,2008(7):245-246.
[2] 林帝浣,曾海标,关伟豪.高校门户网站建设探讨[J].中山大学学报:自然科学版,2003(S1),42:264-266.
[3] 罗菊兰.高校门户网站建设的问题与思路-从功能定位与设计原则角度[J].电子政务,2008(1):99-102.
[4] 王达光,甘井中.高校门户网站系统设计与实现[J].高教论坛,2006(2):137-140.
[5] 荆飞,王肖.基于Web 2.0的个性化高校门户网站设计研究[J].软件导刊,2012,11(1):125-127.
[6] 朱朝阳,王厚奎.高校门户网站WEB安全问题分析及解决思路[J].大学教育,2012,1(1):27-28.
[7] 冯姝雯.门户网站管理模式探讨[J].电脑知识与技术,2013,19(20):4769-4770.
[8] 梁业南.门户网站内容管理系统的设计与实现[D].南京:南京大学,2013.
