第三章、项目说明

 

一、项目说明及采购内容 1.网站群系统建设相关要求

序号	采购项目	技术要求	数量	单位
1	网站群系统升级	站点授权数不少于50	1	套
2	主站PC网站和移动端高级定制化设计	根据学校要求进行对主站PC和移动端进行高级定 制化设计实施。包括页面、栏目、数据整体迁移至新的网站群系统。定制设计学院门户网站移动版， 使网站适应手机、PAD、大屏等终端访问。免费设 计主页定制模板3套。开发网上直播、招生报名、成绩查询、录取查询功能模块。	1	套
3	招生网pc网站和移动端高级定制化设计	根据学校要求进行对招生网PC和移动端进行高级定制化设计实施。包括页面、栏目、数据整体迁移至新的网站群系统。定制设计学院招生网站移动 版，使网站适应手机、PAD、大屏等终端访问	1	套
4	二级网站模板迁移	对学校二级院系单位子网站利用新站模板进行重建，原始数据安全、完整的迁入新平台进行统一管 理、维护	40	个
5	网页防篡改系统	网站群网页防篡改软件采用的核心内嵌技术与时间轮询技术，核心内嵌技术，将篡改检测模块和应用防护模块内嵌于Web服务器内部，并辅助以时间轮询检测技术，不仅实现了对静态网页和脚本的检测和恢复，更可以保护数据库中的动态内容免受来 自于Web的攻击和篡改，彻底解决网页防篡改问题	1	套
6	集成对接	完成网站群与统一身份认证系统的对接，实现单点登录。	1	套
7	产品培训	按照学校要求实际定制培训计划，面对主站管理员 以及二级网站管理员分类培训，为期2天	2	天
8	售后服务	免费服务期1年，终身免费在线更新、补丁、漏洞 修复	1	年

2、技术要求

• 网站群系统
  • 实施内容
• 学校门户和招生网站pc和移动端定制化设计
• 对学校二级网站进行模板迁移建设1.2网站群系统总体技术与架构需求
• 网站群平台应支持主站与子站的站群式管理，采用组件式、模块化设计，充分考虑系统

 

纵向和横向的功能扩展，并能提供主框架结构以及模块组件的可持续开发和安全加固。

• 网站群平台应完全基于B/S的体系结构，网站的后台管理和发布浏览均基于浏览器，无须安装任何客户端或插件，全面兼容各种主流浏览器，至少包括IE、Firefox、Chrome、Safari等。鉴于微软Edge浏览器刚随着Windows 10系统发布，系统需全面兼容Edge浏览器。
• 网站群管理平台应采用JAVA技术开发，具有跨平台、跨数据库的通用性和移植性；支持Windows、Unix、Solaris、Linux等主流服务器操作系统；支持SQL Server、Oracle、Sybase、MySQL、IBM DB2等多种主流数据库系统。
• 提供应用集成能力，免费提供标准的API和webservice接口及相关文档，可与数字化校园统一身份认证、学院信息门户、共享数据中心等业务系统集成。
• 遵循HTML，XML，SOAP，JSON等技术标准。
• 支持IPv6运行机制。
• 系统支持在虚拟化环境和物理环境下的部署模式。
• 支持动态和静态页面发布，并提供跨站点的静态和动态页面的全文检索功能，检索级别达到附件级别。
• 支持站点管理功能，可根据需要新增、删除、暂停、排序、批量发布、关闭系统内部站点，可通过IP地址、IP地址段限制站点的访问权限。
• 对主站与高级子站点的维护功能提供详细的用户权限设置，可根据每个用户工作的分工不同设置不同的权限，支持多人共同维护一个站点，可根据需求自定义子站具有开设并管理下属站点的权限，层级不限，权限的分配可以按业务流程分、按栏目分、按单位组织结构分等。
• 网站群微信助手：支持通过微信端完成文章管理、文章审核、站点管理、用户管理、运维监控等常用功能
• 系统提供一键关停功能，可对当前平台站点统一进行关停，当处于一键关停状态中， 外界无法针对关停站点进行访问，同时支持一键启用，对关停站点进行恢复。
• 系统提供网站管理和系统管理登录入口，分别实现网站管理员和系统管理员登录，支持单独设立审计管理员登录入口，登入可实现安全审计管理。
• 具备系统全备份、数据备份、模板备份、增量备份、计划备份、异地备份、备份包完整性监测、备份包自动清理、子站恢复备份包自动抽取功能。
• 支持站群内站点的实时监控功能，可检测到站点的可用性、死链空链、响应时间、下载时间等常规内容，可检测到服务器CPU、内存、磁盘空间的使用情况，需提供清晰的图表分析， 记录并展示系统运行状态及各项指标。

 

2.1.3网站建设功能要求

• 提供网站数据迁移工具，可对原有网站数据进行迁移，也可利用此工具设置对目标站点进行数据采集。
• 采用模板、栏目、资料分离的模式进行网站的创建。网站的模板设计应该与资料分离， 资料维护时无需考虑页面样式问题。在发布时，系统应自动将页面及内容结合在一起，生成最终页面。
• 系统需要提供300多种不同类型的常用组件及移动化组件，全面支持DIV+CSS架构，用来实现网站丰富多彩的展现形式，各类组件之间可以相互复制副本或引用，便于同源数据的快速展示。
• 提供可视化的模板编辑功能。支持模板的下载和上传，能够进行不宕机改版，美工/编辑人员可以随时、随意进行在线改版，无需技术专业人员干预。页面风格、页面中的每一个组件

（字体，颜色，标题，显示方式，点击方式等），都可以由浏览器管理界面随意拖控。可以将静态页面快速导入到本机上的Dreamweaver中进行编辑，然后再快速导入到文件|模板编辑区保存，本功能方便了美工人员对页面的操作，提高了工作效率，并且节省了一定的工作时间。与Dreamweaver软件进行无缝集成，支持在Dreamweaver直接拖拽或添加组件，保存后直接上传服务器。

• 支持网站栏目的增加、删除、修改、隐藏等操作，可通过EXCEL文件批量创建栏目。
• 支持网站建设、修改历史版本的保存功能，可根据需要一键恢复历史版本。
• 支持网站发布的动态发布和静态发布设置，可人工制定精准的发布范围，细化到网站的每个栏目，提高发布效率，可以监控当前的发布状态、传输状态等信息。
• 支持网站一键变灰和计划变灰设置。
• 支持文章评论、留言、领导信箱等互动功能，系统可对互动模块的信息进行统一管理。1.4网站内容维护要求

提供资料的增加、删除、修改及自动保存功能。

文章内容维护支持一键排版功能，并且要求支持Word、WPS等多种编辑软件生成文档的直接导入（不采用从word和wps中复制、粘贴的方式）。导入时应保留文档的格式和表格，所嵌入的图片能自动上传，不再需要单独上传每一张图片；支持文章一键转换成PDF或者Flash格式进行发布；一键排版功能要求能自动对内容所属的段落、列表、表格、图片、对象等格式进行保留， 并能去除空行、多余表格、隐藏域、样式属性等自动排版功能，可自定义设置学校各类信息格式，例如：新闻信息、通知公告、红头文件等多种信息标准格式进行一键排版。

 

具备内容审核机制，机制可灵活修改；具备可视化的审核流程设置（可设置直流或并流流程）， 针对网站的不同栏目可自定义不同的审核流程。

支持内容访问权限通过IP地址、IP地址段、会员等方式进行控制。可根据IP地址、IP段、用户权限、内外网等方式设置文章访问权限。

可以实现信息数据的批量导入功能，可以对各类文档进行入库导入。可以随意指定文档内容的字体、字号、字体颜色、背景颜色、段落对齐方式、项目符号、段落缩进等属性并且可以插入超级链接、表格、图片、Flash、音频、视频、模板、特殊字符等，还能在内容编辑时提供Word/Wps 导入功能，可以将之前在Word/Wps中编辑好的新闻（包括文字、表格、图片）一键导入到系统中，上传的文档图片可以自动被处理成缩略图，并可设定图片尺寸和大小，完全保留格式的发布，不影响页面效果，加速新闻发布速度。在发布信息时，系统提供独有的一键排版功能，支持Word、WPS等多种编辑软件生成文档的直接导入。导入文档的格式和表格，所嵌入的图片能自动上传，不再单独上传每一张图片；一键排版功能能自动对内容所属的段落、列表、表格、图片、对象等格式进行保留，并能去除空行、多余表格、隐藏域、样式属性等自动排版功能。支持flash、pdf发布，可以对红头文件、重要的通知公告等这类文件在后台选择以flash或pdf 的方式进行发布，需要在后台内容编辑界面选择flash或pdf发布，就可以将编辑好的Word文档直接转换成flash或pdf的格式上传上来。

对于重要新闻、通知可以设置文章置顶，可以设置文章标题颜色，以达到强调、提示作用，且置顶功能与时间关联，即达到一定时间后，按默认方式排序。支持头条、推荐功能。

提供图片处理功能，将图片按照不同的分类管理起来，提供各种丰富的表现将图片展示出来， 可以使用图片库的图片。图片创建的方式简单，可以支持单个、多个甚至是一个目录（需要压缩成zip文件），特别是一个目录的方式，便于批量建立图片库。图片还可以从现有网站系统中批量导入。图片添加到库中后，系统可以按照系统设置的各种尺寸自动缩放，不同尺寸的图片可以使用置标应用到不同的场景中。采用业界公认比较优秀的图片处理组件ImageMagic处理图片，缩放后的图片几乎没有失真。系统支持在线对图片进行缩放、旋转、锐化、边框、浮雕。系统提供的查看页面可以查看不同尺寸的图片，可以在同一个视图中切换图片。系统提供对文章的心情图片、值、名称进行设置。图片库提供一种很好的方式让用户在文档正文中或者图片附件中使用。

图片库支持将图片发布到不同的服务器上，来缓解文字服务器的压力。图片添加到库中后，系统可以自动给设定的尺寸追加不同尺寸的水印，维护版权。文档在采编时可以在文档正文中或者图片附件中使用图片库中的图片。系统支持组图功能，可展现多个图片的切换效果，如新浪、

 

腾讯图片网的展现效果，下排显示小图预览，中央区域显示高清图片。

根据网站系统对视频功能的需求,要将新闻录像、历史文献、重大活动录相、宣传资料、等音视频内容上传至网站服务器中，网站浏览者可以直接在网站上在线查看视频新闻，播放过程提供前后跳进、暂停、全屏播放等功能。视频播放内容维护人员可通过网站群管理平台移动版软件的多媒体组件模块实现视频新闻内容的轻松维护，视频新闻内容的添加过程通过友好的用户界面完成。完善的视频点播系统，系统支持视频转换功能，可将文件格式包括：wmv、asf、wma、asx、rm、ram、mov 等视频自动转换为互联网最流行的mp4格式，前台访问用户无需另安装播放器资讯的传递，点播即可收看。

提供专题制作和管理的工具，通过工具，管理员可以方便地制作各种需求专栏，可以审核、发布专题文章。能方便地查询已有文章，并自动生成文章的列表，并可以插入专题文章中。

能在网上设置调查题目来达到收集信息、分析民意的目的。形式包括在线投票、网上调查、民意征集等。网上调查问卷功能能够针对网站浏览者进行某方面主题的调查，并提供对主题及调查项设置功能，网上调查包括单项选择、多项选择、填空、问卷等多种形式。实现对多个调查问题的前后台管理功能。系统管理员可自定义添加多个调查题目项，题目数量不做限制，能够自定义调查表单，系统会及时地对调查结果按照不同的主题进行分类统计，并且可以自动统计分析出该问题被调查的次数，访问群体对调查主题答案的百分率以及以不同颜色的图形式表现。在同一个问卷下可以支持多个调查专题，在同一个调查专题下可支持多个问题；网站管理员可以利用图表等形式对调查结果进行统计分析。

能快速选择、查看、编辑、保存、发布，要求界面简单直接。

文章发布可支持站点间的相互投递及分发功能，同时可支持直接将文章投递至学校微信公众号的功能；支持网站间的信息共享和信息推送，实现信息一次录入，在不同站点、不同栏目中发布。

可根据需要自定义扩展文章发布的字段。提供预览、设计、代码编辑三种视图进行页面的设计， 其中代码编辑用以实现更为个性化的效果。保证客户端使用不同浏览器时，网站页面的最终显示效果与在本系统可视化编辑状态保持一致。

在网页设计中的基本元素如页面字体、页面表格、动画、图片等的编辑都采用可视化操作。对组件的管理应包括：内容、基本设置、样式配置、重命名、配置预览、共享、组件代码编辑等。其中组件共享用于实现不同页面之间组件内容及配置的调用；组件代码编辑用于完善组件的功能和样式。

在页面组件的大小、位置可方便地通过拖拽来改变，并支持组件的“回收站”功能。

 

可以将指定栏目或整站文章导出成文章包，进行备份或迁移，支持历史信息的归档及查询功能。可以对网站中的文章出处、文章水印进行管理，可对水印图片、水印位置进行管理，并可以针对整个网站进行水印设置。

在用户维护文章资料时提供按照关键字、标题、标签进行文章检索的功能。可设置文章头条、置顶、排序、重要性、上线及下线时间。

具备视频上传自动转化功能，可将上传的视频统一转化为MP4格式进行播放，以适应各个终端正常访问。

可以为每个子站管理员和主站管理员提供个人使用的文件库，用于存放自己常用的图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时地引用这些资料。可以为整个站群所有管理员提供一个共用的文件库，用于存放图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时的引用共用库中的资料。

系统后台支持一键换肤，可内置多套后台肤色供网站管理员进行挑选，符合用户使用审美习惯。文章列支持拖拽式排序，可通过显性化拖拽方便的针对当前模块文章进行排序。

2.1.5系统统计功能要求

• 具有访问日志功能，用于记录访问本网站的IP地址、所访问的栏目等内容。
• 可以按照栏目的访问量排名，同时可将结果导出成Excel文件。
• 可以按照总访问量、年访问量、月访问量统计以下内容：

①对网站的访问量；

②按每日24小时进行分时段的网站访问量统计；

③可以IP地址（过滤相同IP地址）为依据，对网站访问量进行统计。

• 可对整个网站的信息进行访问量排名。
• 可以统计访问的来源地。
• 可以统计网站浏览者所使用的浏览器类别、操作系统类别、系统分辨率等。系统提供详细的统计分析功能，具有时段访问量统计、各站点信息量、管理员信息量、IP访问量统计、新闻访问量统计、页面访问量统计、访问来源统计、浏览器统计、颜色统计、操作系统统计、分辨率统计等。系统提供按机构、人员、栏目进行数据的统计，展现用户及用户组织的工作量， 便于对网站信息发布人员及机构进行考核。支持对统计结果导出成Excel文件，方便对统计结果以柱状图、饼状图等多种方式展示。访问日志统计对所有的访问者信息进行统计，并在网站上进行显示。能方便地看到的访问人群都是来自哪个地区，哪个时区是访问高峰期，哪些页面的访问量比较大。

 

• 可以统计各个管理员发布文章的多少。1.6系统安全要求

对于站群系统管理员和子站管理员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。每一个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置。每一个站点可以管理其下站点、设置站点管理员、配置发布设置、设置站点相关属性及其站点之间内容投递关系。

系统高级管理员可为每个站点赋予不同级别的管理员，支持管理员的权限管理，可对网站管理员赋予一定的权限，包含网站管理权限（网站建设、备份与恢复、网站统计等）、网站内容权限（文章管理、资料库管理等）、发布网站权限。

系统对主站与高级子站点的维护功能提供详细的用户权限设置，可根据每个用户工作的分工不同设置不同的权限，更好的支持多人共同维护一个站点，更好的保证网站内容的安全。

系统具有统一管理、分级维护的功能，具备多级权限功能，最高权限将对整个网站的信息具有全方位的信息管理能力，并且对下级管理员具有授权和限制能力。整个系统可以按不同角色进行权限分配，可以按不同组织结构进行分类管理。

超级管理员拥有最高权限，可以分配不同角色不同权限的用户，其下的用户还可以在授权情况下继续分配角色权限。权限的分配可以按业务流程分、按栏目分、按单位组织结构分等，权限可以细化至每一篇文章。

系统管理员可以根据整个网站群的实际情况设置组织机构。包含通讯录管理和部门管理。

系统管理员可以设置权限允许主站高级管理员在其站点下创建并管理下属子站点，权限可以设计2级、3级的子站点，站点的层级不受任何限制。高级管理员可以在其主站下增加、删除、停止，发布维护子站点。

在站点创建和维护过程中，系统管理员可以对站点赋予不同级别的管理员。高级管理员拥有管理站点的所有权限，普通管理员的权限需要高级管理员分配，一个高级管理员可以管理多个站点，站点管理员可以直接从当前系统的用户管理中选取赋予权限。

站点发布支持静态发布和动态发布两种模式，网站可以根据需要灵活的设置静态发布和动态发布两种方式。支持完全发布、快速发布、单个栏目发布。

可以对站群平台内的站点进行批量发布管理。在站点管理处，对站点进行批量发布，适用于系统级恢复后进行统一发布。

用于设置站群中各个站点，子站点之间的信息的投递关系。使站点间内容分发和共享更加方便。一个站点的文章可以发布到一个或多个站群的子站中。

 

网站属性主要用来设置网站的一些高级权限，包含是否开放组件代码编辑，分配当前站点使用的应用类型，站点磁盘使用配额以及其他网站信息设置。

组件代码采用JSP(JavaServer Pages) 技术；通过修改系统现有组件的代码, 可以对组件实现效果进行更细致的调整；通过编辑自定义组件的代码，可以实现系统未提供的功能，可以给可信任的网站开放此功能。

提供两种备份方式：A.只备份数据；B.备份整个网站系统。同时支持增量备份，系统管理员可以设置备份计划自动备份，也可手工执行备份。系统提供网站备份包本地下载功能，网站备份完毕系统会自动提示管理员进行备份包下载。系统也可以自动进行异地备份，由系统管理员设定好参数后无需人工干预即可实现，更加保证数据安全。系统可自动备份表结构、表的数据、模板、附件文件。

系统会自动检测备份包（系统级和网站级）的完整性，并在操作界面上予以明确提示，以避免没有正确备份造成客户资料无法挽回的损失。系统提供备份包自动清理功能。用户可以通过设置清理策略，系统会根据策略定时定量地自行清理掉不需要网站备份包，有效防止用户的备份包无限制的增加从而影响整个系统的运行。

支持用户和组织的管理功能，系统提供详细的用户权限管理，可根据不同的用户设置不同的管理权限，权限分配需支持按照业务流程、按照网站栏目、按照组织结构进行权限划分，权限划分需深入至网站的每个栏目。

可以设置网站用户输入信息中禁止包含的敏感词语，需具备网站群敏感词库并可手动添加敏感词。（如评论、留言、访谈等互动功能）。

网站可以全面防止SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；可以采用IP 地址限定方式来确保用户的安全访问；可以防御和设置DDOS配置的各项参数，使站群具有防御DDOS的能力。

系统自带软件防火墙，可对恶意扫描、密码拆解等危险行为按照规则进行IP封禁和账号冻结， 能够从系统底层进行防护，阻止非法写入、命令执行、跨目录操作等，提供详细的攻击行为日志，提供对所有数据访问行为的记录，保证每个不安全操作能够查有依据。

提供网站系统危险文件扫描工具，能够快速扫描网站群系统内部的危险文件并进行处理。

站群系统自带安全隐患检测系统，可对系统内部账号安全情况，站点组件代码编辑，管理员IP 限制，攻击记录，系统敏感词过滤，备份包日期和完整性，长时间未登录的管理员账号，产品所在磁盘的剩余空间，是否打开系统防火墙等方面进行检测并打分，提醒管理员及时排除系统安全隐患。

 

提供站群操作日志，记录管理员在平台中的各项操作及操作时的IP地址。

站群系统具有远程诊断功能，厂商可通过远程的方式对系统进行诊断，确定系统在运行中出现的问题，一旦系统出现问题，厂商可利用远程诊断迅速解决问题。

要求具备独立的远程异地备份系统，使用独立的后台实现登录及备份快照管理和恢复，支持增量备份，可以针对快照文件快速生成备份包，进行整体系统快速恢复，恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。

在线投稿功能主要用于前台浏览者针对网站某一模块进行内容的投稿，稿件提交后，管理员在后台进行审核修改，通过后该文章会在前台栏目下展示出来。

系统具有敏感词过滤功能，并支持对热字、关键词、敏感词进行管理，用户可以根据需求对热字、关键词、敏感词等进行增删改等自定义操作。

信息采集模块包含Web信息采集系统，通过对互联网指定网站进行扫描和监控，将指定网站的内容采集到本地系统中；信息采集模块还包含数据库采集系统，通过通用的接口从其他业务数据库中导入信息到本网站中；系统提供的内容管理功能，支持多篇文本稿件的批量上传、XML 格式的批量文档导入导出；支持手工转发、自动分发的信息报送的触发机制；支持网网站间的信息共享和信息推送，实现信息一次录入，在不同站点、不同栏目中发布；支持Office文档等多种格式的直接发布，并能保持文档的原有样式。 信息采集系统根据用户所要求的信息搜索深度、采集精度和抓取速度等进行了专门的优化，采用了分布式多线程并发指令执行体系结构， 可以把采集目标的文字或者图片或者连接地址的目标文件都可以采集到我们自己的网站上。 跨站点全文检索功能，用户可自定义检索条件，如日期、标题、关键词等进行搜索。可以对搜索结果进行排序、链接、自动分页等功能的设置。信息检索分为关键字检索和高级检索，关键字检索支持按关键字查询所有信息，高级检索可以多条件组合查询。对不同类别的信息分别提供合适的检索手段。具体功能如下：用户可通过关键字搜索到站内任何包含关键字的文章或主页。可以根据栏目名、时间、范围、文章标题等不同的搜索条件快速查询，也可使用多个关键字进行组合检索。用户可以根据栏目的层次选择检索范围，如果用户选定了某栏目，那么该检索只针对该栏目下的组件进行检索。在检索结果中，标题部分显示该关键字所在页面的“页面标题”，内容则显示该关键字前后的部分内容，点击标题和内容都可以到达目标页。在检索结果中，如果某些页面用户无权限访问，则只显示该页的标题，不显示相关内容。此项功能需要结合会员管理和权限浏览功能才能实现。信息检索还可以根据用户的实际需求进行灵活定制。站群全文检索用户可以重建索引、自定义词库、全文检索日志、全文检索词频。如下图所示 通过前台对设置好的可以评论的新闻进行投票、评论。评论的内容可以在后台进行管理，可以

 

灵活对新闻进行是否需要评论，评论的内容是否需要经过审核等自定义设置。根据统计分析信息，我们可以对网站管理员的工作进行绩效考评，对栏目访问量高的管理员予以表扬，对访问量低的栏目予以改进。

支持单机部署、双机部署、集群部署、物理隔离部署和远程分离式部署。分离式部署支持FTP 发布，管理端和网站运行端可以部署在不同的服务器上，支持通过FTP将发布文件发布到远程的运行端上。系统支持整合式部署，在Windows、Linux、unix平台上提供打包安装程序，默认的系统能进行一键式安装。支持Tomcat、Apache、WebSphere、WebLogic等应用服务器。支持IPV6运行机制。

支持Oracle、DB2、SQL Server、MySQL、Kingbase、GBase等多种主流数据库；能够在不同的数据库之间进行迁移，迁移过程中不需要手动修改配置文件。

可对系统中的交互性应用及来自访问端的危险访问/操作等进行防护，为网站群构建最前端的防护墙。网站访问IP封禁管理、封禁记录、账号自动冻结设置、账号冻结记录、入侵防护日志等功能。系统可通过全面分析应用层的用户http请求数据（如URL、参数、链接、Cookie、请求行、头部信息、载荷等），应用防火墙能够判断该请求是否为正常请求。若为正常请求，则可访问；若为攻击行为，则进行实时阻断和报警。同时，为提高系统的安全性，网站群管理平台能够提供对所有数据访问行为的记录，对风险行为（如敏感数据的增/删/改/查等操作）进行系统日志、邮件、短信等方式的告警，并从系统底层进行了防护，阻止非法写入、命令执行、跨目录操作等，不但能防止误操作，更重要是的能够保护服务器不被病毒感染。应用防火墙能够有效防止黑客利用Web应用漏洞进行SQL注入攻击、XSS攻击、端口扫描等方式进行攻击，或以Web应用服务器为跳板，利用数据库自身漏洞进行的攻击和侵入。即便系统内有黑客植入的病毒文件，系统也会对其进行重命名等操作，使其无法在系统内部发挥作用，使黑客的攻击落空。

可以指定管理员在固定的IP范围之内登陆系统，避免有黑客入侵获取系统内的账号密码后在异地登陆系统，增加了系统的安全性。

可以设置密码强度和密码使用期限，对有安全隐患的密码具有强制修改密码功能。

有冗余式异构站群备份，备份系统能够满足未来10年，网站群备份和快速恢复的需求。需通过信息系统安全等级保护三级的应用安全和数据安全及备份的相关测评。

2.1.7移动化要求

• 与PC网站使用同一域名。
• 自动识别浏览终端，根据屏幕大小打开适合的移动网站界面。

 

• 支持子站一键移动化建站功能，即通过系统自带的手机母版快速生成手机版
• 网站栏目和数据自动继承PC网站的栏目和数据。
• 移动端访问时自动对文字、图片、视频进行清洗。
• 支持手机建站扫描二维码预览，可通过手机扫描二维码进行移动网站预览。1.8系统性能要求
• 具有高可靠性和高安全性，界面友好，易于管理和维护；
• 网站应充分考虑到系统今后纵向和横向的平滑扩张能力；
• 页面响应速度≤5秒，同时支持不少于5000用户并发访问，支持大量在线用户的访问和并发检索；
• 具有可视化的模板制作插件，方便模板制作人员使用，并提供开放的接口，允许用户自行开发新的插件；
• 符合多层浏览器/服务器体系结构，应能满足新增的需求，而系统的体系结构不需做较大的改变，并能保证系统今后的平滑升级
• 系统应该提供7*24小时不间断运行。1.9培训与服务

提供完善的系统文档，包括系统白皮书、系统安装手册、用户使用手册、系统接口技术说明文档、操作视频等资料。

提供系统安装部署、各项功能使用、系统维护及模板制作等培训，使校方人员能独立操作、维护、管理系统，确保系统正常安全运行。

• 提供二次开发培训与技术支持服务，使用户可在系统基础上进行二次开发。
• 提供1年技术维护服务,包括系统大、小版本升级、远程诊断、系统管理咨询、二次开发技术支持等服务。提供7*24小时的即时电话、邮件等服务，若远程不能解决问题时，应提供上门服务。
• 提供故障应急响应服务，保证系统故障恢复时间在1小时以内。
• 提供专门的客户服务系统，用于接收、确认学校反馈的问题/需求并及时解决反馈的问题、满足全校反馈的需求，为学校建立并维护完整、准确、详细的软件使用档案。同时方便客户对服务进行可视化监控，进而提高服务的质量和及时性。