論政府網(wǎng)站經(jīng)常被黑——關(guān)于政府網(wǎng)站建設(shè)的CMS選擇

時(shí)間：2023-01-23 18:49:02 | 來源：電子商務(wù)

時(shí)間：2023-01-23 18:49:02 來源：電子商務(wù)

經(jīng)過相關(guān)部門的統(tǒng)計(jì)，在中國每天約有40多個(gè)政府網(wǎng)站被黑。泰州網(wǎng)站建設(shè)公司宇易網(wǎng)絡(luò)對(duì)該問題進(jìn)行了分析，我們打開中國的政府站，隨便訪問一些以gov.cn結(jié)尾的網(wǎng)站，不難發(fā)現(xiàn)大量的政府站看起來幾乎是千篇一律，幾乎都是使用了那么幾款CMS搭建，當(dāng)一個(gè)BUG被黑客發(fā)現(xiàn)，一批政府站都會(huì)遭殃。如果我們對(duì)這些CMS進(jìn)行總結(jié)，又會(huì)發(fā)現(xiàn)幾乎都是使用高價(jià)購買的商業(yè)版的CMS。價(jià)格都非常昂貴。

這一點(diǎn)讓我想起了現(xiàn)在廣泛被使用的Windows系統(tǒng)，價(jià)格同樣非常昂貴，但是卻漏洞不斷，總是會(huì)成為黑客攻擊的對(duì)象，而自由開源的Linux系統(tǒng)卻很難被黑客攻擊。這便是商業(yè)軟件自身的不足之處，任何一個(gè)技術(shù)精湛的團(tuán)隊(duì)難免會(huì)在開發(fā)的過程中有所疏漏，尤其是系統(tǒng)較為龐大，留下Bug的可能性將會(huì)越來越大。這一點(diǎn)是不可避免的。

我們?cè)倭私庖幌旅绹讓m的官網(wǎng)，這樣的一個(gè)網(wǎng)站總是成為黑客們覬覦的對(duì)象，但是卻很少被黑。我們分析一下其使用CMS程序，是荷蘭人創(chuàng)始的Drupal，這是一款基于GNU/GPL協(xié)議的自由開源的CMS。作為一直對(duì)于世界上先進(jìn)技術(shù)采取包容態(tài)度的美國，在他們的政府網(wǎng)站中大膽使用了荷蘭人創(chuàng)始的CMS，并且網(wǎng)站難得被黑。這是為什么?這要?dú)w功于Drupal的開源?？赡茉趪鴥?nèi)，了解Drupal的人并不多，這是一款在全世界排名前三的CMS，與Joomla、Wordpress齊名，因?yàn)殚_源，代碼可以被全世界所有的人看見，任何人也可以根據(jù)自己的需求對(duì)其進(jìn)行二次開發(fā)。二次開發(fā)的功能也可以上傳供全世界的用戶使用、全世界的程序員完善。美國白宮官網(wǎng)在充分了解了其源代碼后，確定使用了Drupal。并且白宮網(wǎng)站的維護(hù)人員還向社區(qū)貢獻(xiàn)其二次開發(fā)的源代碼。

正是因?yàn)槠溟_源，Drupal有什么Bug總是會(huì)有人去修復(fù)，功能不夠全面總會(huì)有人去完善。其發(fā)展的速度非?？?。而黑客們也非常識(shí)趣，在這樣的環(huán)境下，想要找出別人沒有發(fā)現(xiàn)的Bug，不是那么容易的事情。這就使得白宮官網(wǎng)很難被黑。

而中國國內(nèi)的政府網(wǎng)站，卻幾乎沒有幾個(gè)使用的是開源的CMS程序搭建的(即使有極個(gè)別的，也是使用的DedeCMS這類國內(nèi)需要購買授權(quán)的開源的非自由軟件)。要么購買的高價(jià)的商業(yè)CMS，要么是純獨(dú)立開發(fā)。后期的Bug修復(fù)和技術(shù)支持維護(hù)卻未必跟得上。真的是花了高價(jià)卻沒有得到好的結(jié)果。分析下來有以下幾個(gè)原因：

1、國人對(duì)于開源自由軟件的認(rèn)識(shí)度不夠，甚至有部分排斥的心理，并且國人的奉獻(xiàn)精神不足，只知道拿來主義。國內(nèi)也曾出現(xiàn)過一些優(yōu)秀的開源自由軟件，但由于國人沒有奉獻(xiàn)意識(shí)導(dǎo)致這些軟件僅僅由最初的開發(fā)者維護(hù)，又從中得不到任何利益，最終一個(gè)個(gè)都夭折了。

2、政府部門的體制存在一定的問題，政府網(wǎng)站建設(shè)需要政府采購和招投標(biāo)等繁雜的手續(xù)，而使用自由軟件明顯不符合這些流程(畢竟最優(yōu)秀的開源自由的CMS程序都是由老外開發(fā)的)。當(dāng)然也不排除部分人可以從中撈取油水的可能性。

3、使用開源程序需要有技術(shù)人員對(duì)網(wǎng)站進(jìn)行定期的維護(hù)和升級(jí)，大多數(shù)政府部門缺乏相應(yīng)的技術(shù)類人才。

對(duì)于政府網(wǎng)站建設(shè)思路的改進(jìn)，在中國還需要走一段很長的路。政府網(wǎng)站被黑帶來的惡劣影響是不言而喻的。而如何增加政府網(wǎng)站的安全性，這需要政府部門與各地所有的網(wǎng)絡(luò)公司共同努力解決。泰州網(wǎng)站建設(shè)公司宇易網(wǎng)絡(luò)也參與建設(shè)過幾家政府站，因國內(nèi)的大環(huán)境的原因，也無法使用國外的開源CMS搭建，對(duì)于網(wǎng)站的Bug也只能是盡力而為。期待有一天，這些問題能夠得到實(shí)質(zhì)性的改變。