深圳市信科網(wǎng)絡科技有限公司,專業(yè)從事醫(yī)院站群系統(tǒng)、新媒體運營、網(wǎng)站升級改造,更多詳細內(nèi)容請自行搜索“深圳市信科網(wǎng)絡科技有限公司”。
深圳市信科網(wǎng)絡科技有限公司高校站群系統(tǒng)支持以下功能:
序號 指標項 指標要求
1. 1 平臺總體技術要求 (1) 系統(tǒng)要求采用B/S結構設計、JAVA語言開發(fā)、J2EE技術架構。
(2) ★系統(tǒng)通過一套平臺實現(xiàn)微信、微博、網(wǎng)站等全媒體的管理,無需重復多次登錄管理。
(3) 系統(tǒng)需具有良好的跨平臺特性,支持基主流Linux、Windows、Unix平臺搭建;支持Tomcat、Apache、WebSphere、WebLogic等應用服務器;支持Oracle、DB2、SQL Server、MySQL、PostgreSQL等多種主流數(shù)據(jù)庫,在初始安裝部署時,需要內(nèi)置應用服務器軟件及數(shù)據(jù)庫軟件。
(4) 兼容微軟IE、谷歌Chrome、360瀏覽器、搜狗瀏覽器、蘋果Safari、UC瀏覽器、QQ瀏覽器、火狐Firefox、歐朋Opera等多種瀏覽器。
(5) 支持主流建站方式,可視化網(wǎng)站管理平臺;組件化管理,鼠標拖拽技術或智能設計技術建站。
(6) 系統(tǒng)要求支持移動網(wǎng)站建設和微網(wǎng)站建設,實現(xiàn)網(wǎng)站頁面和文章內(nèi)容、視頻、圖片等資源的全適配,兼容全部主流智能手機的操作系統(tǒng):包括鴻蒙系統(tǒng)、安卓Android、蘋果IOS等,兼容不同設備的常見分辨率。
(7) 系統(tǒng)需要具有完善的權限和用戶管理體系,可以適應單位內(nèi)各類角色管理員的管理和使用,提供與統(tǒng)一身份認證系統(tǒng)的數(shù)據(jù)接口,并具有集成能力。
(8) 平臺使用靈活方便,并預留多種擴展、開發(fā)接口(XML、JSON、WebService等)。
(9) 系統(tǒng)后臺數(shù)據(jù)庫及表結構字段清晰易懂,有明確的注釋標記。
(10) ▲系統(tǒng)后臺支持一鍵換膚,可內(nèi)置多套后臺膚色供網(wǎng)站/新媒體管理員進行挑選,符合用戶使用審美習慣,本次項目要求提供不少于三套。
(11) 系統(tǒng)提供網(wǎng)站管理和系統(tǒng)管理兩種登錄入口,分別實現(xiàn)網(wǎng)站/全媒體管理員和系統(tǒng)管理員登錄,支持審計管理員登錄入口,實現(xiàn)安全審計管理。
(12) 系統(tǒng)安裝可根據(jù)單位內(nèi)實際情況選擇不同的部署方式,要求支持常見的幾類部署方式(單服務器部署、多服務器部署、虛擬化部署等),可實現(xiàn)動態(tài)服務器和靜態(tài)服務器分開部署,動態(tài)服務器故障不會影響靜態(tài)服務器對外提供網(wǎng)站訪問服務。
(13) 系統(tǒng)要求具備在線補丁更新機制,可以實現(xiàn)在線安全性加固和升級。
(14) 系統(tǒng)支持虛擬目錄和虛擬主機方式,支持離線/連線狀態(tài)下的篡改保護。
(15) 系統(tǒng)針對IPv6提供全面訪問支持,同時支持基于IPv4和IPv6地址的訪問控制,訪問記錄及統(tǒng)計。
(16) ★系統(tǒng)前后臺全面支持HTTPS安全傳輸協(xié)議(本項目要求采用nginx方案提供WEB服務,拒絕采用apache方案提供WEB服務)。
(17) 提供針對售后服務提供成熟的信息化客戶服務系統(tǒng),系統(tǒng)業(yè)務顯示用戶客戶售后服務,實現(xiàn)客戶問題處理的顯性化跟蹤處理。
(18) ▲提供服務小程序,解決服務入口統(tǒng)一的問題,小程序需要具備保修/首頁結構變化監(jiān)測/報修任務查看等功能,能夠在服務小程序上實現(xiàn)問題快速報修,支持語音、文字、圖片方式進行問題反饋。同時集成網(wǎng)站群運行與管理的知識體系,滿足使用者日常維護服務的需求。
(19) 系統(tǒng)采用UTF-8國際編碼,支持多國語言前臺展示。
2. 2 網(wǎng)站群管理模塊 1、站點管理
(1) 系統(tǒng)具有對網(wǎng)站的新增、刪除、停止、發(fā)布等方面的功能,并提供網(wǎng)站檢索、網(wǎng)站排序功能。
(2) 所有站點使用一套軟件統(tǒng)一管理,各站點可以有獨立的域名、Logo、欄目結構、功能組件、風格模板和后臺管理。
(3) 每個站點均可以建立自己的子網(wǎng)站,上級站點可以創(chuàng)建、授權、管理下級站點,下級站點可以進一步管理其子站點;子站點要能支持在上級站點下以虛擬目錄的形式發(fā)布,也可以支持獨立域名或二級域名。
(4) 各級站點展示和管理方式直觀,可以通過平鋪圖標或樹狀結構的形式展現(xiàn),便于管理員管理網(wǎng)站和對其下屬子站進行配置和調(diào)整。
(5) 系統(tǒng)要求具有主站和子站之間的信息傳遞機制,打破存在于各網(wǎng)站間的信息孤島,支持不同站點之間的數(shù)據(jù)共享,實現(xiàn)站點之間信息推送、跨站發(fā)布、跨站引用等信息共享模式。
(6) ▲系統(tǒng)提供一鍵關停功能,可對當前平臺站點統(tǒng)一進行關停,當處于一鍵關停狀態(tài)中,外界無法針對關停站點進行訪問,同時支持一鍵啟用,對關停站點進行恢復。能夠?qū)崿F(xiàn)針對當前站點批量實現(xiàn)停止維護、停止瀏覽、停止維護和瀏覽、正常等多種管控模式。
(7) 網(wǎng)站支持動態(tài)發(fā)布及靜態(tài)發(fā)布,用戶可靈活選擇發(fā)布方式,靜態(tài)頁面自動生成,在對站點模板、欄目或文章做任何修改后,靜態(tài)頁面能自動增量更新,無需手工觸發(fā)。
(8) 站點切換提供站點樹或者站點列表兩種展示形式。
(9) 網(wǎng)站靜態(tài)化管理應該采用斷點機制,新聞欄目中插入某條信息之后,展示頁面應該即時更新信息排序。
(10) 支持網(wǎng)站一鍵變灰。
(11) 具備網(wǎng)站特殊時期切換至單位內(nèi)運行功能。
2、用戶權限與角色
(1) 可以實現(xiàn)對所有用戶的統(tǒng)一管理,可設置其能夠管理的網(wǎng)站及所屬部門或組織機構。
(2) 系統(tǒng)支持分級、細粒度的權限劃分,功能權限分配可詳細到每一個菜單,內(nèi)容管理權限可以細化到對每一個欄目的不同操作。
(3) 可設置系統(tǒng)級別和部門級別角色,每個角色具備不同的權限,能夠針對角色指派成員。
(4) 支持對部門進行管理,可配置部門相關基礎信息,進行增刪改等相關操作,可以設置部門相關聯(lián)站點。
系統(tǒng)實現(xiàn)包含:系統(tǒng)備份、系統(tǒng)體檢、應用防火墻、運維監(jiān)控、系統(tǒng)補丁、系統(tǒng)授權監(jiān)控、防篡改、危險文件掃描等告警信息的推送和提醒。
3. 3 網(wǎng)站建設模塊 (1) 系統(tǒng)需實現(xiàn)模板、欄目、資料三者分離,后臺資料添加不會影響前臺頁面的正常展示。
(2) 要求支持網(wǎng)站原樣遷移,可以通過輸入網(wǎng)址下載頁面文件、圖片、樣式表等數(shù)據(jù),并保持頁面樣式和兼容性。
(3) 在系統(tǒng)使用設計好的HTML模板進行制作時,兼容所有主流設計工具生成的HTML模板,直接選擇當前HTML文件進行上傳,不需要重新進行RAR或ZIP打包,避免打包層級過多系統(tǒng)無法識別導入,其中手機版和Pad版的網(wǎng)站模版可以同步映射電腦版框架后進行單獨創(chuàng)建。
(4) 系統(tǒng)兼容網(wǎng)頁設計、編輯軟件,可實現(xiàn)在網(wǎng)站群后臺打開網(wǎng)頁設計、編輯軟件,并在網(wǎng)頁設計、編輯軟件中使用網(wǎng)站群組件進行網(wǎng)站設計和實施,系統(tǒng)兼容多個網(wǎng)頁設計、編輯軟件版本。
(5) 系統(tǒng)能夠自動將網(wǎng)站模板樣式常量數(shù)據(jù)和展示數(shù)據(jù),支持一鍵扒站,通過智能設計方式自動翻譯采用DIV技術網(wǎng)站功能組件模,可快速實現(xiàn)網(wǎng)站建設。
(6) 網(wǎng)站建設過程需提供歷史數(shù)據(jù)還原功能,避免修改錯誤導致頁面無法正確恢復。
(7) 系統(tǒng)提供不少于350種不同類型的常用組件及移動化組件,全面支持DIV+CSS架構,用來實現(xiàn)網(wǎng)站豐富多彩的展現(xiàn)形式,各類組件之間可以相互復制副本或引用,便于同源數(shù)據(jù)的快速展示。
(8) 系統(tǒng)支持組件二次開發(fā),可進行組件可視化參數(shù)的拖拽,并提供內(nèi)置的組件模板語言手冊。
(9) 支持采用非破壞性的多屏適配技術,對已有網(wǎng)站或單個頁面進行全部或局部移動化,原有網(wǎng)站組件不需要重新配置,可以自動繼承,網(wǎng)站建設多見即所得,網(wǎng)站預覽提供設備模擬器,支持多種手機分辨率展示效果,確保發(fā)布頁面的準確性和兼容性。
(10) ▲支持手機建站掃描二維碼預覽 ,在建設網(wǎng)站時可通過手機掃描二維碼進行實時預覽網(wǎng)站效果。并且二維碼的有效期僅供一人使用,保障安全。
(11) 系統(tǒng)支持基本欄目、鏈接欄目、專題欄目、在線辦事欄目和場景導航欄目的建設,便于用戶在使用過程中對欄目的管理。
(12) 欄目建設支持手動創(chuàng)建,同時支持通過使用逗號","或換行分隔欄目名,快速新建欄目,實現(xiàn)批量創(chuàng)建。
(13) 系統(tǒng)支持資料自動檢測,可快速檢測到未配置內(nèi)容的網(wǎng)站組件,同時進行快速資料源配置。
(14) 系統(tǒng)需使用網(wǎng)站包技術實現(xiàn)專題網(wǎng)站或板塊快速建設,支持專題信息檢索及匯聚,快速添加專題相關新聞至專題網(wǎng)站或板塊中。
(15) 系統(tǒng)支持子站移動版一鍵生成,實現(xiàn)內(nèi)容一次發(fā)布,PC、手機、平板多設備內(nèi)容同步更新。
(16) ★本次要求平臺附帶不少于30個網(wǎng)站模板,并且都同時支持PC端和移動端的適配。
4. 4 內(nèi)容管理模塊 (1) 系統(tǒng)具有“個人桌面”功能,根據(jù)不同用戶的使用權限,實現(xiàn)個人工作聚合,“個人桌面”可根據(jù)用戶個人習慣自定義配置、拖動,支持設置快捷方式,用戶可快速跳轉(zhuǎn)至對應模塊進行管理。
(2) 系統(tǒng)應具有簡單、穩(wěn)定、易用的文章編輯器,并且支持Word/WPS文檔一鍵原樣在線導入,導入后的文字、圖片、表格等格式不會發(fā)生變化。
(3) ▲系統(tǒng)需要支持內(nèi)容編輯器內(nèi)對網(wǎng)絡文本的采集,能夠采集對應的URL網(wǎng)絡內(nèi)容資源,直接添加進文章不同字段區(qū)間。
(4) ▲提供文章編輯一鍵排版工具,一鍵排版功能支持多種預設樣式,可在后臺下載并參考樣例來定義樣式文件,自主上傳錄入排版樣式文件, 文檔可按照預先自定義的格式進行排版,排版過程會針對文章內(nèi)容源代碼進行規(guī)范化整理,確保多種瀏覽器的兼容性 而不是簡單的實現(xiàn)通用性的自動設定文章段落縮進、段間距、行間距、去除空行、多余表格、隱藏域等。
(5) 文章編輯器支持在編輯PC版內(nèi)容的同時,可以同時創(chuàng)建手機正文,移動版正文可以從電腦版導入,也可獨立編輯,移動版圖、文、影可以在電腦版的基礎上進行內(nèi)容清洗,清洗成適合移動設備展示的內(nèi)容,同一個文章,可以實現(xiàn)不同的展示內(nèi)容。
(6) ▲系統(tǒng)需要支持新聞縮略圖的在系統(tǒng)中多比例裁剪,可設置比例隨意拖拽,支持多種旋轉(zhuǎn)翻轉(zhuǎn)模式。
(7) 系統(tǒng)支持flash、pdf發(fā)布。用戶可以對紅頭文件、重要的通知公告等這類文件在后臺選擇以flash或pdf的方式進行發(fā)布,用戶只需要在后臺內(nèi)容編輯界面選擇flash或pdf發(fā)布,就可以將編輯好的Word文檔直接轉(zhuǎn)換成flash或pdf的格式上傳上來。用戶無需自己進行轉(zhuǎn)換就可以完成整個過程。
(8) 支持站群級別、站點級別的文章擴展字段自定義。
(9) 支持新聞時效性管理,可以設置新聞上線及下線時間。
(10) 支持專題文章檢索,可以針對某類專題關鍵字進行相關文章檢索,將同類文章快速發(fā)布至專題網(wǎng)站或?qū)n}欄目下。
(11) 支持新聞訪問權限管理,可以設置單篇文章的訪問權限IP規(guī)則或可訪問角色。
(12) 支持欄目訪問權限管理,可以設置某個網(wǎng)站欄目的訪問權限IP規(guī)則或訪問角色。
(13) 支持對歷史數(shù)據(jù)進行歸檔,提升網(wǎng)站前臺加載速度。
(14) 編輯器會定期對文章進行保存形成草稿,在草稿箱中可以調(diào)用草稿文章,避免瀏覽器崩潰或其他原因引起的新聞丟失。
(15) 文章列支持拖拽式排序,可通過顯性化拖拽方便的針對當前模塊文章進行排序,拖拽排序之后保存,無需重新發(fā)布,即可實現(xiàn)前端頁面文章順序同步更新。
(16) 支持文章發(fā)布時投遞功能,在文章發(fā)布時,可以選擇推送至本網(wǎng)站其他欄目,或者其他網(wǎng)站的多個欄目。
(17) 系統(tǒng)能夠記錄詳細的文章操作日志,可以記錄站群系統(tǒng)中被操作文章的網(wǎng)站名稱、網(wǎng)站賬號、操作者賬號、姓名、IP地址、操作時間、操作內(nèi)容、操作類型等信息,支持按照站點和操作類型進行查看,并具有查詢功能,同時支持以Excel文件導出,使得每篇文章內(nèi)容操作都有據(jù)可查,保障站群中所有站點內(nèi)容安全。
(18) ▲系統(tǒng)具有可視化審核流程配置功能,可以針對不同的欄目設置不同的審核體系,審核過程全稱可視化,可以配置多級審核流程,可以對多個欄目快速設置相同的審核流程?梢圆榭幢粚徍宋恼庐斍暗膶徍藸顟B(tài)及處理人、處理意見等相關信息。
(19) 網(wǎng)站群數(shù)據(jù)存儲具備云存儲特性,相同文件(資源文件、備份文件等)物理上只存一份。
(20) 網(wǎng)站群提供“云文件庫”功能,用戶可以管理使用個人文件,同時可以查看其它管理員共享的公共文件。
(21) 系統(tǒng)可實現(xiàn)對主流視頻的一鍵上傳,滿足各類不同的設備訪問。
(22) 系統(tǒng)內(nèi)置消息體系系統(tǒng),消息可分為個人消息和系統(tǒng)消息,管理員可根據(jù)需求來自定義接收消息類型,并且支持選擇多種接收方式,如消息接收或者郵件接收。
(23) 系統(tǒng)提供信息采集功能,支持web采集與數(shù)據(jù)庫采集兩種方式。利用信息采集功能,使系統(tǒng)能對通過第三方數(shù)據(jù)庫,或者對指定網(wǎng)站、版塊或欄目進行自動搜索和信息采集。
(24) 支持跨站全文檢索,用戶可以在任意網(wǎng)站群站點中搜索網(wǎng)站群內(nèi)部的信息。
(25) 系統(tǒng)支持在信息保存、發(fā)布前對文章中存在的敏感內(nèi)容進行自動檢測,并提供一鍵替換功能進行敏感信息的快速修正。
(26) 系統(tǒng)支持在文章審核界面對待審文章中存在的敏感信息進行提示,方便審核人對內(nèi)容進行快速審核。
(27) ▲針對敏感信息進行快速處理,支持分別從文章、附件(word、excel、非圖片類PDF等)、評論、欄目、模板、圖片等不同類型的內(nèi)容進行精準搜索敏感信息;并支持常見敏感信息的快速撤稿或脫敏處理,如工作證、身份證、電話/手機號、郵箱等。檢索方式支持站群檢索以及數(shù)據(jù)庫檢索兩大方面,確保內(nèi)容徹底安全。
(28) ▲系統(tǒng)可以設置對敏感詞的檢測類型,能夠有針對性的針對禁用詞、慎用詞、隱私等進行勾選,確定檢測范圍。
(29) 支持通過人臉識別技術對文章內(nèi)容中涉及到某人的相關文章篩選出來,進行以圖搜圖式的人物圖片文章快速撤稿或脫敏處理。
5. 5 新媒體矩陣管理模塊 (1) 新媒體賬號管理:支持宣傳部對二級部門的各類新媒體賬號進行備案和管理。支持查看各賬號的名稱、類型、所屬部門等基本信息。
(2) 新媒體內(nèi)容管控:支持微信、微博等新媒體內(nèi)容發(fā)布的可視化審核流程管理,實現(xiàn)新媒體內(nèi)容發(fā)布前的內(nèi)容審核。支持宣傳部對二級部門在各新媒體平臺上發(fā)布的所有內(nèi)容的查看和管理。
(3) 敏感詞監(jiān)測:支持微博、微信內(nèi)容發(fā)布前、審核過程中的敏感信息檢測提醒、一鍵快速修正,支持對二級部門所發(fā)布的內(nèi)容進行統(tǒng)一的敏感詞監(jiān)測。
(4) ▲運營分析統(tǒng)計:支持對二級部門新媒體運營情況進行統(tǒng)計分析,包括賬號數(shù)量、發(fā)文數(shù)量、粉絲數(shù)量等。
(5) 支持按照部門為管理單元,提供新媒體賬號(微信、微博)的新增和添加,有權限的用戶可以在多個賬號類型進行切換。
(6) ▲支持全媒體資源庫的管理,可以在資源列表中查看資源詳情,進行資源預覽,可以查看當前資源的歷史分支版本。
(7) 支持統(tǒng)一對全媒體資源進行檢索和分類的查詢查看,支持對已發(fā)布微博、微信公眾號文章進行一鍵撤稿。
(8) 支持網(wǎng)站文章一鍵推送到本部門新媒體帳號,也可在新媒體內(nèi)容編輯時,選擇本部門網(wǎng)站已發(fā)布的任意文章作為素材編輯發(fā)布。
(9) 支持微信公眾號管理,可以切換多個微信公眾號,支持公眾號自動回復和自定義菜單。
(10) 提供微信素材管理,可以將已有微信素材、網(wǎng)站素材、資源庫素材等其他推薦素材快速導入素材編輯器進行編輯合成。
(11) 系統(tǒng)具備編輯器,提供樣式多樣,持續(xù)更新的微信公眾號文章排版素材。同時,實現(xiàn)微信公眾號文章編輯時,真正打通使用流程,方便快捷,無需來回復制粘貼。
(12) 支持微信粉絲管理,可以快速同步公眾號中的粉絲信息,對粉絲進行分組。
(13) 系統(tǒng)內(nèi)置微博編輯器,可以快速在平臺編輯微博文章,編輯時可以在網(wǎng)站素材和資源庫中選擇合適信息資源一鍵發(fā)布至微博。
(14) 支持微博發(fā)布歷史查看,可以對已發(fā)布的微博進行重新編輯,并將微博發(fā)布的歷史文章快速推薦至其他微博。
(15) 支持發(fā)布預覽,可以模擬瀏覽當前賬號在微博發(fā)布文章展示的效果。
6. 26 統(tǒng)計分析模塊 (1) 支持針對網(wǎng)站訪問的相關數(shù)據(jù)統(tǒng)計,包括統(tǒng)計訪問記錄、頁面瀏覽數(shù)、來訪IP數(shù)、訪問時間段、訪問排名及來訪省份統(tǒng)計。
(2) 支持針對網(wǎng)站內(nèi)容的相關數(shù)據(jù)統(tǒng)計,包括網(wǎng)站管理員信息量、欄目信息量、分組信息量、欄目新聞數(shù)、網(wǎng)站在線管理員等數(shù)據(jù)的統(tǒng)計。
(3) 支持對網(wǎng)站群系統(tǒng)相關數(shù)據(jù)的統(tǒng)計,包括站點訪問量排名、站點欄目數(shù)量排名、站群文章數(shù)、站點文章數(shù)、站群在線管理員、站點投遞信息量、站點接收信息量等數(shù)據(jù)的統(tǒng)計。
(4) ▲對微信、微博等各發(fā)布渠道的文章按照閱讀量等進行熱度統(tǒng)計,綜合展示當前單位內(nèi)各新媒體渠道的熱門文章。
(5) 與微信、微博粉絲數(shù)據(jù)打通,可查看各媒體的關注情況。
(6) 支持針對最新發(fā)布的文章實現(xiàn)監(jiān)控。
7. 7 安全防護模塊 1、數(shù)據(jù)備份安全
(1)▲要求具備獨立的遠程異地備份系統(tǒng),使用獨立的后臺實現(xiàn)登錄及備份快照管理和恢復,系統(tǒng)支持對數(shù)據(jù)庫、模板、資源、配置項等全部內(nèi)容進行快照式備份,可以針對快照文件快速生成備份包,恢復過程可針對數(shù)據(jù)單獨恢復或?qū)W(wǎng)站數(shù)據(jù)及模板進行全恢復。同時,系統(tǒng)提供自動檢測備份包的完整性功能。
(2)網(wǎng)站群系統(tǒng)要求具有站點恢復功能,子站不需要單獨備份,可直接使用系統(tǒng)備份文件實現(xiàn)抽取式恢復。
(3)系統(tǒng)提供備份包自動清理功能。用戶可以通過設置清理策略,系統(tǒng)會根據(jù)策略定時自行清理掉不需要的備份包,節(jié)省磁盤空間占用。
2、安全防護措施
(1)支持密碼強度規(guī)則設置,并且提供簡單密碼口令庫,對密碼進行統(tǒng)一查看、管理維護。使用簡單口令庫中的密碼在創(chuàng)建用戶時系統(tǒng)會自動阻止。系統(tǒng)針對密碼加密,采用國密算法,保障密碼不被暴力猜解。
(2)網(wǎng)站群系統(tǒng)要求具有IP規(guī)則設置和賬號安全管理功能,管理員可以設置不同的IP范圍,用來限制管理員后臺登錄。
(3)系統(tǒng)應內(nèi)置應用防火墻,內(nèi)置被動防御策略集,針對危險行為進行IP封禁,并可管理黑名單及白名單,通過使用入侵防護日志,可以詳細了解攻擊者的歸屬地、IP地址、攻擊位置、攻擊特征以及攻擊時間等重要信息。
(4)系統(tǒng)應支持危險文件掃描,掃描服務器中包含特殊代碼的文件,并提供掃描日志,同時允許手動、自動更新危險網(wǎng)站黑名單及信任網(wǎng)站白名單。
(5)系統(tǒng)應支持網(wǎng)站群體檢功能,提供危險項目、安全項目、其他項目的系統(tǒng)體檢、并可以在體檢結果后直接對結果進行處理操作。
(6)▲系統(tǒng)內(nèi)置防篡改模塊,能夠針對每一個網(wǎng)站實現(xiàn)防篡改級別強弱設定,可以有效的保護頁面安全,支持批量防篡改配置。
(7)在用戶登錄和信息傳遞過程中,系統(tǒng)支持SSL協(xié)議對用戶名和密碼的傳輸進行加密,保證關鍵信息的通信保密性。
8. 8 安全中心模塊 1、安全預警
(1)提供統(tǒng)一的安全中心,可展示網(wǎng)站群系統(tǒng)部署結構,完整結構包含終端、發(fā)布機(多個)、運行機、管理機、遠備、冷備、數(shù)據(jù)庫等,可以展示各服務器運行狀態(tài)及相關參數(shù),方便管理員直觀查看系統(tǒng)運行整體情況。
(2)提供展示安全防護項功能數(shù)量、敏感詞庫數(shù)量、攻擊防御數(shù)量、近7日完整備份包,其中敏感詞庫可以進行云端更新。
(3)支持自動預警及檢測,自動預警系統(tǒng)運維情況,點擊運維情況可以進行對應的安全操作。
(4)▲展示安全資訊,系統(tǒng)可以不定期獲取云端安全資訊內(nèi)容。
2、安全防護控制
(1)提供系統(tǒng)安全防護控制功能,從系統(tǒng)防火墻、應用防火墻、用戶訪問控制等維度進行網(wǎng)站群系統(tǒng)防護功能控制。
(2)安全防護控制至少包含文件防火墻、sql語法檢查、注入防火墻、xss防火墻、dwr防火墻、網(wǎng)站訪問IP封禁、賬號凍結、強制修改密碼、弱密碼等防護項目。
(3)安全防護功能可以根據(jù)開啟狀態(tài)進行篩選。
3、系統(tǒng)運維監(jiān)控
(1)支持查看服務器運行狀態(tài),了解資源使用情況。
(2)展示服務器CPU、內(nèi)存、應用內(nèi)存使用狀態(tài)。
(3)支持查看和導出歷史使用狀態(tài)數(shù)據(jù)。
4、日志分析
(1)展示近7日日志分析情況查看,針對操作日志可以查看異常時間段登錄次數(shù),針對IP封禁日志可以查看到封禁IP數(shù),針對入侵防護日志可以查看攻擊最多IP地址及防護次數(shù)統(tǒng)計,針對敏感詞信息可以查看檢測出的禁用詞、慎用詞、錯別字、疑似隱私信息等敏感信息數(shù)量。
(2)根據(jù)日志信息可以展示最新的日志內(nèi)容。
(3)可以統(tǒng)一查看所有日志明細,包含操作日志、IP封禁日志、入侵防護日志、敏感詞檢測日志、防篡改日志等。
備注:
1、本次采購項目應逐項應答,功能模塊及采購內(nèi)容不允許缺項;
2、本技術參數(shù)需求表中標注為“★”的為實質(zhì)性需求,不滿足作無效投標處理。
3、本技術參數(shù)需求表中標注為“▲”的為重要技術功能,需提供佐證材料予以確認。佐證材料是指能夠證明參數(shù)功能的平臺截圖或相關功能監(jiān)測報告,評審小組須對其磋商(投標)文件中的截圖、檢測報告等佐證材料進行功能確認。
4、表中未標注符號的為普通技術參數(shù),不滿足作扣分處理。
5、投標人提供的所有證書、彩頁、截圖等佐證材料,均需在“參數(shù)響應表”中標明佐證材料所在頁碼以便于評審查閱核實。