门户网站综合服务平台介绍.docVIP

门户网站综合服务平台介绍 上海致达信息产业股份有限公司 目 录 第 1 章 平台背景 3 1.1 门户网站可用性 3 1.2 网站效能指标 3 1.3 门户网站安全性 3 第 2 章 门户网站综合服务平台简介 5 第 3 章 产品概述 6 3.1 运行平台监控系统 6 3.1.1 运行平台监控系统支持监控内容 6 3.1.2 运行平台监控系统功能特点 7 3.1.3 标准化规范 8 3.1.4 系统目标及客户价值 9 3.2 网站安全评估检测系统 10 3.2.1 Web应用程序安全评估 10 3.2.2 安全评估流程 16 3.2.3 安全加固建议 17 3.3 网站诊断纠错系统 18 3.3.1 系统产品原理 18 3.3.2 系统功能特色 19 3.4 用户体验分析系统 21 3.4.1 日志流量访问分析运行流程 21 3.4.2 日志流量访问分析指标 22 3.4.3 日志流量访问分析技术特性 22 3.4.4 日志流量访问分析子系统原理及特点 23 第 4 章 门户网站综合服务平台运营 25 4.1 服务运营 25 4.2 服务内容 25 4.3 网站影响 27 4.4 性能影响 27 平台背景 1.1 门户网站可用性 无论是电子政务网站还是电子商务网站，随着互联网的高速发展以及用户参与度的不断提升，对门户网站的可用性、可靠性运转提出了更高的要求。但是由于大型网站的网页数量庞大，应用平台众多，网站运行的各个指标不能及时准确的测定，同时也缺乏必要的技术手段进行监测：网络是否延迟、设备是否正常、网页链接URL是否错误、应用是否可访问、页面访问负载量是否过大等。最终导致管理者不能及时发现网站运行中的风险。目前大多数门户网站的运营还处于“事后救火”的状态。 1.2 网站效能指标 目前运行的门户网站中哪些应用和内容是用户关注度较高的？存在哪些地域访问差异性？各栏目的更新量访问量排名又是如何？都需要通过专业的产品或工具进行收集和统计，为管理者考核编辑工作业绩以及指导业务发展决策提供必要的信息。 在国际互联网行业，网站的指标化管理是近两年最先进的管理模式，具备先进的用户体验和日志/行为分析平台已经成为大型网站现代化管理的标志。 1.3 门户网站安全性 同时，随着互联网技术的迅猛发展，许多用户的关键业务越来越多地基于Web应用，在通过浏览器方式实现展现与交互的同时，用户的业务系统所受到的威胁也随之而来，并且随着业务系统的复杂化及互联网环境的变化，所受威胁也在飞速增长。 据国家计算机网络应急技术处理协调中心的统计调查显示，各种网络安全事件都有明显增加，被植入木马的主机数量大幅攀升。中心通过技术平台共捕获约90 万个恶意代码，比2010年同期增长62.5%；网页篡改事件和网络仿冒事件同比增长分别是23.7%和38%；木马控制端IP地址总数为280068个，被控制端IP地总数1485868个。 如此糟糕的安全状况，给WEB应用系统的稳定运行带来了前所未有的压力，Web应用系统的安全已经成为了目前迫切需要解决的问题。 门户网站综合服务平台简介 上海致达信息产业股份有限公司是国内领先的网站诊断监测服务商，也是专业的网站安全防护机构。公司旗下的“运行平台监控系统”以实际IT应用系统为整体监控对象，对网站运行支撑平台的网络设备环境、系统资源状况、业务流工作流、数据库及应用层实施统一监控，从多角度判断应用系统的运行状况，从而实现一个持续、动态、高适应性的立体监控体系；“安全评估检测系统” 则是从整体的应用安全评估角度出发，通过对网站的整体安全扫描，快速检测可能存在的SQL注入、跨站脚本、表单绕过、Cookie注入、程序后门等应用弱点，根据检测结果采取针对性的安全加固措施，使网站运行在比较安全的应用环境；“网站诊断纠错系统”可高频度扫描政府网站的每一个动静态网页，并实现特征检查和内容检查，系统根据分析结果判断网站是否存在缺页、缺图及多媒体附件缺失等情况。系统在给出具体缺失页面URL的同时，还可以发送短消息、MSN、邮件等告警信息；“用户体验分析系统”通过对站点访问、视频访问、链路延时性能以及网站访问量、访问内容、访问来源进行汇集和行为分析，为优化关键Web应用事务性能、评估自身网站在行业中的地位，指导业务发展提供高质量、可靠数据依据。 针对故障问题统一监管、及时响应以及快速处理、恢复的需求，公司在2011年成立了致达-门户网站综合服务平台运营中心，在上海配备专业服务团队，采用“人+平台+告警通知”的独特模式，以 “第一时间发现！第一时间阻断”为安全策略，实行24小时值班制度，为政府、企业以及商务网站提供安全诊断和网站监测服务，开创一种全新的远程服务运营模