網站是學校利用互聯網傳承學校文化、傳遞信息資訊、傳播資訊的重要途徑，被認為是學校在網絡空間的屬領地。伴隨著互聯網技術的快速發展，網站安全日益成為關注的焦點，校園網站建設時間不一、種類繁多、管理分散、多頭運維等是目前存在較多的問題。迫切需要在網站建設與管理規範、安全與運維可靠方麵進行探討。以下是北京科技大學在網站管理方麵的一些經驗和體會。
北京科技大學網站建設本著“安全第一，操作下移”的原則，采用了“分散+集中”的組合管理模式。
（一）ASP+Access組合建站模式
2010年以前，由於各部門網站建設沒有統一的規劃，各網站所采用的軟件係統不一致、平台標準不統一，建站可謂五花八門，為了保障這些網站安全運行，采用ASP+Access建站模式，這種方式適合服務器部署分散於學校各樓，且開發較早，目前仍在運行的網站。
實際應用：網站所屬單位內部搭建一台服務器（這台機器對安全要求不需要太高），負責網站所有的內容更新，更新後的內容通過FTP方式傳到網絡中心對外服務器上，網絡中心的服務器是對外訪問，有著非常嚴格的安全設置，以保障網站的安全。
這種管理模式禁止一切通過WWW方式進行遠程文件操作的行為（含生成、上傳、修改、刪除等），所有主頁更新、維護操作均由FTP方式進行。需上傳網頁的各單位向網絡中心提出申請，通過嚴格的用戶名和密碼綁定機製，網絡中心根據用戶的IP地址激活賬號、開放IP地址，幫助完成主頁上傳。上傳完畢後隨即關閉相應的IP地址和賬號。為了進一步增強安全性，網絡中心同時在服務器端將一些風險較大、常被木馬利用的係統功能關閉。網頁文件所在目錄的讀寫權限受到嚴格控製，禁止IUSER的一切寫權限。涉及數據庫文件需要寫入的情況，網絡中心負責協助打開相應數據庫文件的寫權限。網站的遠程管理模塊和內容模塊必須分開目錄存放，網絡中心可以對管理模塊所在目錄實施額外的ACL訪問控製，隻對可能維護的IP地址範圍開放權限，從而最大限度杜絕非授權用戶進行惡意刺探。嚴禁上傳木馬、病毒以及其他惡意軟件。