西默网站群系统技术参数.docVIP

上海西默通信技术有限公司 西默网站群系统技术参数 西默科技  类别 参数 系统架构 1.系统平台基于多层体系架构设计，包括页面展现层、应用功能组件层、应用支撑层、基础平台层等，网站群管理及内容管理融为一体。 2.应用功能组件采用插拔式管理，可根据需要灵活扩展或取舍。 3.完全B/S的结构，网站的后台管理和发布浏览均基于浏览器自由切换，无需安装任何客户端程序或插件。 4.系统须支持多级门户网站群结构，站点级数不受限制，上下级站点有明确的从属关系，可以做到管理权限的逐级授权，包括有权限的网站管理员可以创建属于自己的子网站，并授权子网站能否再创建自己的子网站，且可以控制子网站创建数量，可使用空间等。 5. 系统采取“主站+子站”的集群模式，实行集中化安排、散布式管理。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护。 6.系统内部网站之间的信息共享可灵活实现，如上级站点可直接从子站抓取信息，或推送信息给子站，子站可直接向上级站点或其他任一平级站点推荐信息，信息推荐可直接到某个愿意接收推荐的栏目，再由信息管理员审核、接收、发布；不采用共享中间池等类似模式。 7．采用模板与信息分离的技术，后台栏目内容可任意组合在前台页面显示，如一个栏目信息可放在首页多个位置以不同方式显示，或多个栏目信息（不限栏目级别，也可以是子站的栏目）在一个位置汇总显示。 技术参数 1.软件采用java技术，具有跨平台，跨数据库的通用移植性，支持Windows、Linux等主流操作系统。系统开发采用xml标准与WebService标准，为信息采集、聚合提供多种信息接口标准，支持第三方系统信息导入。 2.系统具有高度的安全性和稳定性。 提供安全手段防止非授权用户的非法侵入、攻击，避免操作人员的越级操作。软件自身具备网页防篡改、防注入式攻击、脚本过滤、防口令猜测、ip地址访问控制等安全措施。 3.具备容灾能力，根据运行网站的特点，能够记录系统访问日志及操作日志，备份和恢复系统数据，保证系统安全稳定运行。 4. 网站建站数量200个站点以上；并提供一个主站及两个子站的设计方案。支持网站群的建设、管理，通过整体性规划和模块化设计，充分保障今后纵向和横向的功能扩展能力及应用系统集成。 5.具备静态页面生成功能，支持动静结合的部署方式，并可实现所有站点静态页面发布。静态页面自动生成，在对站点模板、栏目或文章做任何修改后，静态页面能自动增量更新。 6.保证客户端使用不同浏览器时，网站页面的最终显示效果一致，保证网站界面美观。至少支持IE6以上版本IE，Firefox等主流浏览器。 7.具备良好性能表现。系统应提供7×24小时的连续运行，平均年故障时间小于1天，平均故障修复时间小于5分钟。静态页面能即时生成。 8.具备优越的扩展性。系统免费提供开放的数据接口，支持二次开发，能实现与其他应用系统的数据交换；为满足其他智能化项目建设的规划，实现应用系统的统一身份认证，网站群平台须具备良好的应用集成能力，具体包括提供身份认证接口，支持与相关身份认证平台的集成。 9.系统在版本升级中接口协议、原有功能不发生变化。 10.在内容及表现形式上会充分体现行业特色。网站的表现设计可以体现行业的特点。特色鲜明、操作便捷。 攻击防护 ★1.能防御DOS攻击 ★2.能够阻断攻击探测，防止对WEB应用和服务器等信息的恶意获取和特征收集 ★3.能够阻止SQL注入、跨站脚本、目录泄露、目标遍历、COOKIE假冒、认证逃避、命令行注入等常见攻击行为 ★4.支持黑、白名单技术，能防护应用系统免遭常见和未知的WEB攻击 ★5.提供网页防盗链功能，防止WEB资源被盗用 ★6.提供对网页挂马的主动监测，当检测到网页被挂马时，能够通过邮件或短信息进行警告 ★7.检测到攻击时，能选择阻断当前请求或阻断攻击者的IP，并通过控制台等多种方法进行警告 ★8.内置600多条攻击特征库，支持攻击特征库自动升级，支持自定义防护规则 ★9.能限制WEB服务器最大服务能力，防止异常请求导致服务器异常 ★10.能实时监测页面是否被篡改，支持数字水印、相似度、内容取样等多种算法 篡改保护 ★1.动态防篡改功能，支持对动态页面的防篡改，有效防止对后台数据库的篡改行为 ★2.检测到篡改后，支持发送镜像内容，阻断或者页面重定向等响应动作 ★3.具有可选的篡改恢复软件模块，可以实时恢复被篡改的页面 功能及项目实施 1.?? 提供子网站生成系统，支持网站集群管理，具备对各部门子网站统一管理功能，并可通过二级域名直接访问。各部门子网站由各自管理维护自己的信息、模板和用户。子网站