網(wǎng)站升級改造項目建設(shè)方案1223

1、山東省圖書館網(wǎng)站改版升級及安全云防護(hù)項目需求方案一、項目背景：山東省圖書館網(wǎng)站自2009年開通至今，己近7年多時間，此期間未做過網(wǎng)站前臺和后臺升級。當(dāng)前的網(wǎng)站系統(tǒng)不管是前臺頁面還是后臺管理隨著瀏覽端PC的操作系統(tǒng)和瀏覽器版本升級，均存在很多問題。本次項目主要是對網(wǎng)站進(jìn)行一次全面改版升級，更好的滿足圖書館未來幾年內(nèi)業(yè)務(wù)發(fā)展需求，使用成熟、先進(jìn)技術(shù)，高起點、高標(biāo)準(zhǔn)建設(shè)，構(gòu)建功能全面、技術(shù)領(lǐng)先的山東省圖書館外網(wǎng)網(wǎng)站。解決瀏覽器兼容、欄目展現(xiàn)、信息檢索、實時統(tǒng)計、以及按照文化部評估標(biāo)準(zhǔn)要求的英文版網(wǎng)站等問題，同時釆用安全云的方式對網(wǎng)站進(jìn)行安全防御。二、網(wǎng)站改版升級（一）、網(wǎng)站技術(shù)設(shè)計要求：1、總體技術(shù)

2、要求：本著安全、高效、主流、先進(jìn)、經(jīng)濟(jì)的原則，網(wǎng)站系統(tǒng)建設(shè)所需要重點考慮的技術(shù)包括：1）B/S多層架構(gòu)系統(tǒng)釆用瀏覽器+中間件+應(yīng)用服務(wù)器+數(shù)據(jù)庫服務(wù)器的多層構(gòu)架，分離表現(xiàn)邏輯、業(yè)務(wù)處理邏輯和數(shù)據(jù)訪問邏輯，并支持大量用戶訪問和海量數(shù)據(jù)的存儲、檢索和管理。當(dāng)前，B/S架構(gòu)已成為構(gòu)建企業(yè)級應(yīng)用的主流體系結(jié)構(gòu)，該體系結(jié)構(gòu)為應(yīng)用系統(tǒng)的開發(fā)、維護(hù)與擴(kuò)展提供了的更大的靈活性和可擴(kuò)展性。2）釆用JavaEE平臺JavaEE是一個主流技術(shù)體系，已成為一個工業(yè)標(biāo)準(zhǔn)，圍繞著JavaEE有眾多的廠家和產(chǎn)品，有很多優(yōu)秀的軟件產(chǎn)品。3）SOA技術(shù)架構(gòu)SOA（Service-OrientedArchitecture）是一種

3、架構(gòu)模型，它能夠根據(jù)需求通過網(wǎng)絡(luò)對松散耦合的粗粒度應(yīng)用組件進(jìn)行分布式部署、組合和使用，其目的是最大限度地重用應(yīng)用程序中立型的服務(wù)以提高IT適合性和效率。4）遵循XML數(shù)據(jù)標(biāo)準(zhǔn)在本系統(tǒng)中的數(shù)據(jù)傳輸和處理均釆用XML規(guī)范標(biāo)準(zhǔn)進(jìn)行設(shè)計，并釆用標(biāo)準(zhǔn)的XML語言來描述系統(tǒng)接口，以適合可持續(xù)發(fā)展戰(zhàn)略。5）組件技術(shù)和模塊化構(gòu)造整個系統(tǒng)完全是以對象化的功能組件方式進(jìn)行開發(fā)，提供了靈活地可擴(kuò)展能力，使系統(tǒng)具有良好的開放性、可擴(kuò)展性，能夠根據(jù)業(yè)務(wù)拓展需求不斷進(jìn)行調(diào)整、組合、擴(kuò)展新功能。6）一體化的管理平臺基于平臺化策略，釆用組件與模塊化構(gòu)造，各相關(guān)系統(tǒng)組合成一套統(tǒng)一的管理系統(tǒng)，統(tǒng)一的系統(tǒng)界面、統(tǒng)一的操作方式、統(tǒng)一

4、的用戶管理。7）AJAX釆用Ajax技術(shù)，從系統(tǒng)運行效率，用戶界面友好性等方面都比傳統(tǒng)WEB應(yīng)用有很大提高，大大提高門戶網(wǎng)站的友好性與易用性。8）動靜頁面部署技術(shù)系統(tǒng)支持將動態(tài)網(wǎng)頁進(jìn)行靜態(tài)化處理，生成全靜態(tài)的網(wǎng)站，即便脫離數(shù)據(jù)庫服務(wù)器亦可正常瀏覽。對于必須動態(tài)訪問的系統(tǒng)，釆用靜態(tài)頁面+AJAX技術(shù)來實現(xiàn)頁面的靜態(tài)化，最大限度地提高了系統(tǒng)的安全性，確保了應(yīng)用系統(tǒng)及數(shù)據(jù)的安全。同時對部分要求動態(tài)執(zhí)行或者隨時變化的數(shù)據(jù)支持動態(tài)發(fā)布。2、應(yīng)用管理集成平臺本次建設(shè)系統(tǒng)如內(nèi)容管理、全文檢索等系統(tǒng)需要基于統(tǒng)一的開發(fā)平臺建設(shè)，以便于實現(xiàn)統(tǒng)一用戶、單一登陸等特性，同時實現(xiàn)個系統(tǒng)間的緊密集成，需實現(xiàn)與我館現(xiàn)有業(yè)務(wù)

5、自動化系統(tǒng)對接，實時數(shù)據(jù)交換。要求平臺具有以下特性：1）系統(tǒng)表現(xiàn)層支持多瀏覽器IE6-ll,firefox等；2）提供多種遠(yuǎn)程接口，包括webservice接口與二進(jìn)制調(diào)用接口；3）系統(tǒng)整體支持群集部署、負(fù)載均衡、失效轉(zhuǎn)移；4）提供完善的系統(tǒng)運行監(jiān)控功能；5）非必需功能（如運行審計）支持異步化運行；6）提供前臺系統(tǒng)集成方案；7）提供實時系統(tǒng)監(jiān)控功能，全面監(jiān)控基于平臺系統(tǒng)；8）全面的安全措施，符合安全標(biāo)準(zhǔn)；9）實時監(jiān)控基于平臺系統(tǒng)狀態(tài)，各系統(tǒng)可感知其他系統(tǒng)狀態(tài)，并在服務(wù)調(diào)用時進(jìn)行處理；10）群集系統(tǒng)，負(fù)載均衡至少支持隨機、權(quán)重、輪詢?nèi)N均衡策略。11）應(yīng)用系統(tǒng)要支持分級、集中授權(quán)管理；12）系統(tǒng)

6、應(yīng)提供安全手段防止任意對象對系統(tǒng)的非法侵入、攻擊、篡改，避免操作人員的越級操作；13）系統(tǒng)防止SQL等注入的攻擊機制；14）密碼需要加密存儲；15）用戶驗證支持IP綁定、手機驗證碼（在有短信中心或者短信貓的條件下）、圖形驗證，強制定期修改密碼等特性；16）在非傳輸層加密協(xié)議（TLS）下，密碼必須加密傳輸，不能明文傳輸；17）提供內(nèi)控與審計支持。平臺提供系統(tǒng)日志、業(yè)務(wù)日志和安全日志滿足審計和安全監(jiān)控的需求；18）提供完善的數(shù)據(jù)檢查，有效防御跨站腳本（XSS）、防御跨站點請求偽造（CSRF）等攻擊。3、運維管理運維管理平臺是保障平臺穩(wěn)定、安全運行的后臺支撐平臺，提供對平臺服務(wù)的管理、用戶體系的管理

7、，通過系統(tǒng)監(jiān)控、網(wǎng)絡(luò)監(jiān)控等技術(shù)手段保證平臺的安全與穩(wěn)定，及時發(fā)現(xiàn)系統(tǒng)隱患、快速恢復(fù)系統(tǒng)故障和優(yōu)化系統(tǒng)管理，為平臺能夠7x24小時穩(wěn)定運行給予支撐。主要功能：1）日志管理日志管理模塊主要包括運行日志管理、服務(wù)日志管理以及異常信息管理。通過對日志的管理、統(tǒng)計、分析、審計來跟蹤系統(tǒng)的變化。運行日志審計功能可歸納為三個方面：記錄和跟蹤各種系統(tǒng)狀態(tài)的變化，系統(tǒng)主要實現(xiàn)日志的分布式存儲，完成相對應(yīng)日志的收集、分析及管理。2）應(yīng)用管理實現(xiàn)業(yè)務(wù)系統(tǒng)協(xié)同管理，提供業(yè)務(wù)系統(tǒng)的注冊、查詢、狀態(tài)監(jiān)測等功能。3）運維監(jiān)控運維監(jiān)控能夠?qū)崟r查看在線用戶訪問情況，監(jiān)控各類用戶的服務(wù)調(diào)用、并發(fā)訪問、熱點服務(wù)發(fā)現(xiàn)等內(nèi)容；能夠統(tǒng)計

8、、分析服務(wù)調(diào)用狀態(tài)（調(diào)用時間、調(diào)用次數(shù)），跟蹤服務(wù)使用流程，以便對服務(wù)內(nèi)容和服務(wù)性能等方面進(jìn)行優(yōu)化調(diào)整。4）統(tǒng)計分析統(tǒng)計分析包括平臺應(yīng)用服務(wù)器統(tǒng)計、服務(wù)流量統(tǒng)計、平臺數(shù)據(jù)庫統(tǒng)計、服務(wù)成功率統(tǒng)計、平臺操作系統(tǒng)統(tǒng)計、服務(wù)使用和等待時間統(tǒng)計、用戶訪問量統(tǒng)計、服務(wù)運行狀態(tài)統(tǒng)計和運維系統(tǒng)操作統(tǒng)計。4、系統(tǒng)安全對于一個網(wǎng)站系統(tǒng)，保證合法訪問和數(shù)據(jù)安全性是非常重要的，所以對于每個系統(tǒng)，安全處理是非常重要的一部分，通過身份識別、日志監(jiān)控、線路加密等技術(shù)結(jié)合，保證系統(tǒng)的應(yīng)用和數(shù)據(jù)存儲、傳輸?shù)陌踩?。此外，平臺還通過對數(shù)據(jù)及操作人員設(shè)置不同的權(quán)限及權(quán)限的組合，形成多維的、多層次的、全方位的對數(shù)據(jù)進(jìn)行查看和操作的控

9、制，最大限度地保證數(shù)據(jù)的安全和可靠。同時提供定時備份程序，將數(shù)據(jù)定期備份到網(wǎng)絡(luò)內(nèi)任何一臺機器上，在應(yīng)用中我們考慮下面的安全防護(hù)行為：1）身份識別對每個訪問系統(tǒng)的用戶進(jìn)行強身份驗證，系統(tǒng)本身支持用戶名/口令、UkeyCA證書等多種認(rèn)證方式。如果需要結(jié)合USBKEY進(jìn)行系統(tǒng)身份登錄驗證，USBKEY要實行分級管理，標(biāo)明密級和使用人。并且，可同時通過網(wǎng)絡(luò)設(shè)備控制IP地址合法的用戶才能訪問相關(guān)業(yè)務(wù)系統(tǒng)?？稍O(shè)置連續(xù)幾次驗證失敗禁止該賬戶使用，需要向管理員申請后才能打開。身份鑒別時間空閑操作的時間超過固定值（通常為10分鐘），重新登錄。2）權(quán)限控制系統(tǒng)釆用靈活的權(quán)限機制，用戶能夠分級授權(quán)，能夠適合業(yè)務(wù)授權(quán)

10、的精細(xì)化需求和業(yè)務(wù)頻繁變動對權(quán)限變動的要求，能夠啟用數(shù)據(jù)權(quán)限，限制用戶訪問數(shù)據(jù)的范圍，并且能夠適合將來多級用戶分級管理的需要。功能權(quán)限和數(shù)據(jù)權(quán)限可結(jié)合控制，保證合法用戶進(jìn)行合法操作，訪問合法數(shù)據(jù)。3）口志管理系統(tǒng)提供安全審計機制，對用戶的活動情況，關(guān)鍵數(shù)據(jù)的讀、改等活動提供詳細(xì)的審計日志，提供非法活動分析機制。對系統(tǒng)登錄、增加、刪除、修改、打印等提供操作日志，為系統(tǒng)后續(xù)跟進(jìn)及事后審計提供數(shù)據(jù)依據(jù)。在進(jìn)行日志記錄同時考慮對系統(tǒng)性能影響問題。支持日志統(tǒng)計及分析管理。在系統(tǒng)的數(shù)據(jù)安全上，本方案通過提供應(yīng)用級的數(shù)據(jù)恢復(fù)與備份，通過內(nèi)容過濾、保密審計、操作日志等功能來保障系統(tǒng)的數(shù)據(jù)安全。4）應(yīng)用級數(shù)據(jù)備

11、份與清理本方案提供應(yīng)用級數(shù)據(jù)備份和清理功能，保證數(shù)據(jù)的完整性，也便于系統(tǒng)出現(xiàn)問題時能夠及時恢復(fù)數(shù)據(jù)。對于重要的業(yè)務(wù)流程，遇到以外情況的時候能夠有效的確保業(yè)務(wù)數(shù)據(jù)的完整性和可恢復(fù)性。5）其他安全策略設(shè)定其他安全策略設(shè)定包括操作系統(tǒng)安全設(shè)定、網(wǎng)絡(luò)安全設(shè)定及開發(fā)程序其他主要事項，在操作系統(tǒng)設(shè)定時考慮用戶權(quán)限、安全規(guī)則、安全補丁、緩存等相關(guān)設(shè)定，保證操作系統(tǒng)安全，防止相關(guān)攻擊，在開發(fā)時上則防止注入、頁面注入等攻擊，對Session加密以及IP訪問控制等功能。（二）、網(wǎng)站內(nèi)容規(guī)劃及展示設(shè)計1、概述作為山東省圖書館的綜合性服務(wù)窗口，需要對網(wǎng)站內(nèi)容進(jìn)行合理規(guī)劃設(shè)計網(wǎng)站內(nèi)容的設(shè)置既要覆蓋省圖書館的政務(wù)、辦事等

12、信息發(fā)布服務(wù)還要設(shè)計互動交流等在線互動服務(wù)。在確定網(wǎng)站內(nèi)容后，需要對網(wǎng)站的展現(xiàn)形式及服務(wù)提供方式進(jìn)行重點設(shè)計與規(guī)劃，確保網(wǎng)站重點突出、內(nèi)容分類清晰、網(wǎng)頁區(qū)塊布局合理、訪問者獲取便捷，使網(wǎng)站具有很強的實用性，切實達(dá)到為社會服務(wù)的目標(biāo)。2、網(wǎng)站展示設(shè)計原則1）總體原則網(wǎng)站界面設(shè)計需要突出地方特色。文字、圖形色彩統(tǒng)一，搭配合理，界面清楚整潔，層次結(jié)構(gòu)清楚。統(tǒng)一首頁和其他各級頁面的排版風(fēng)格。頁面富有時代氣息和美感，色彩搭配穩(wěn)重、合理、大氣。多媒體，flash動畫頁面豐富而生動。2）以服務(wù)為中心：提供服務(wù)是網(wǎng)站建設(shè)的核心目的，對網(wǎng)站的規(guī)劃與設(shè)計將充分體現(xiàn)門戶網(wǎng)站的服務(wù)目標(biāo)，以政務(wù)宣傳、網(wǎng)上辦事及在線交流

13、作為服務(wù)手段，將服務(wù)的特性貫穿于每個設(shè)計環(huán)節(jié)。3）突出實用與方便性：從服務(wù)對象的角度來看，他們對網(wǎng)站的注重點在于是否能快速找到有用的信息及服務(wù)。在網(wǎng)站規(guī)劃和設(shè)計上，需要重點考慮網(wǎng)站所提供的信息和服務(wù)的實用性，使用網(wǎng)站真正成為提供高效服務(wù)的窗口。4）確保網(wǎng)站風(fēng)格美觀：網(wǎng)站的總體風(fēng)格及顯示效果既要體現(xiàn)省圖書館的機構(gòu)特色，也要突出職能及主管行業(yè)特色，并要結(jié)合所在地的文化特色、經(jīng)濟(jì)特色等。5）內(nèi)容充分關(guān)聯(lián)：在進(jìn)行網(wǎng)站版面及內(nèi)容規(guī)劃時要對其包含的信息及服務(wù)進(jìn)行分析，找出信息之間、服務(wù)之間、信息及服務(wù)之前的關(guān)聯(lián)特性，進(jìn)而建設(shè)一個“立體式”的網(wǎng)站。當(dāng)用戶訪問網(wǎng)站中的每一個頁面時，都能得到全面的、充足的、有關(guān)

14、聯(lián)的信息與服務(wù)，讓用戶更方便地從網(wǎng)站上獲得信息與服務(wù)。6）用戶充分交互：全天候的公眾參與服務(wù)是網(wǎng)站重要的特色之一。用戶通過訪問網(wǎng)站獲得信息服務(wù)或交流服務(wù)其實就是一個直接或間接的交互過程，交互性是最能體現(xiàn)門戶網(wǎng)站服務(wù)的特性。在進(jìn)行網(wǎng)站的設(shè)計時要充分考慮交互性的要求，通過交互服務(wù)提供完備的公眾參與服務(wù)及方便快捷的交互通道。3、網(wǎng)站內(nèi)容規(guī)劃以業(yè)務(wù)展現(xiàn)需求為基礎(chǔ)，結(jié)合現(xiàn)有網(wǎng)站欄目設(shè)置，參考國內(nèi)先進(jìn)圖書館網(wǎng)站,對本館網(wǎng)站的內(nèi)容進(jìn)行規(guī)劃與設(shè)計。投標(biāo)單位提岀網(wǎng)站欄目內(nèi)容規(guī)劃方案。（三）、系統(tǒng)功能設(shè)計1、網(wǎng)站內(nèi)容管理系統(tǒng)1）欄目管理支持多級樹狀結(jié)構(gòu)的欄目管理，清晰展現(xiàn)欄目結(jié)構(gòu)和站點歸屬關(guān)系；提供多種欄目導(dǎo)航：

15、支持不限數(shù)量、不限層級的欄目結(jié)構(gòu)；針對每個欄目可設(shè)置局部的管理權(quán)限，如采編、審核、發(fā)布等，可根據(jù)信息類型及管理模式等設(shè)置相對應(yīng)的管理權(quán)限;每個欄目可根據(jù)工作需要設(shè)置單獨的審批工作流程;與網(wǎng)站模板庫配合,每個欄目可設(shè)置不同的顯示模版，當(dāng)網(wǎng)站活動模版改變時，欄目的顯示風(fēng)格也相對應(yīng)的改變；支持欄目的聚合、引用；支持直接連接外部鏈接；支持欄目的批量設(shè)置；支持欄目的復(fù)制、隱藏、移動、導(dǎo)入和導(dǎo)出管理等功能。2）模板管理系統(tǒng)應(yīng)支持頻道模板、模塊模板和內(nèi)容管理模板，以便于用戶的整體和局部的維護(hù)操作。系統(tǒng)操作可實現(xiàn)頁面布局的增加、刪除、修改、導(dǎo)入導(dǎo)出等功能，方便模板編輯，需要支持模板Zip格式上傳下載功能。系統(tǒng)

16、可提供可視化的布局設(shè)計與編輯功能，并可使用外部編輯器進(jìn)行設(shè)計制作。系統(tǒng)應(yīng)支持頁面模板所見即所得的設(shè)置制作功能，同時表現(xiàn)層和業(yè)務(wù)層應(yīng)完全分離，支持模板置標(biāo)語言技術(shù)，方便設(shè)計制作人員使用。3）內(nèi)容管理信息是一個網(wǎng)站的核心部分，也是網(wǎng)站管理系統(tǒng)的核心數(shù)據(jù)，信息采編是網(wǎng)站日常維護(hù)中主要工作。a、網(wǎng)站管理系統(tǒng)應(yīng)提供一站式的采集、編輯、審核、發(fā)布等服務(wù)，網(wǎng)站維護(hù)人員可在一個界面中完成從信息錄入到信息發(fā)布的一系列網(wǎng)站維護(hù)工作。b、系統(tǒng)應(yīng)提供所見即所得的可視化編輯器，類似WORD的操作方式，可從外部編輯器中自動粘貼圖片和表格，并保持原格式信息（字體、字號、顏色），要求可通過在線編輯器自動上傳圖片、附件等外部文

17、件，并能實現(xiàn)圖文混排的效果。c、支持文章正文的分頁編輯，每一頁可設(shè)置獨立的分頁標(biāo)題。每頁都生成一個實體網(wǎng)頁文件，而非腳本方式的邏輯分頁文件。文章頁要求能提供標(biāo)題導(dǎo)航式分頁及全文兩種瀏覽方式。d、支持可擴(kuò)展信息類型及信息屬性，以適合多便的信息釆編要求。e、對錄入的信息，即能夠手動調(diào)整順序，也能夠?qū)χ匾男畔⑦M(jìn)行置頂，并且多條置頂信息自動按時間排序。f、在線生成文章引導(dǎo)圖，可在線選取文章正文中的圖片，在線截取圖片的某個區(qū)域，自動生成文章的引導(dǎo)圖。g、信息審核，支持人工審核、自動審核等功能，并提供審核待辦功能，可設(shè)置專職審核人員及審核范圍。h、信息共享，對共享信息支持統(tǒng)一審核與獨立審核兩種方式，并且

18、能確保源信息上線（或下線）后，共享信息同步上線（或下線）。i、熱詞管理，支持對正文內(nèi)容中需要添加超鏈接的熱詞進(jìn)行集中管理，能夠增加、修改、刪除熱詞，能夠設(shè)置熱詞只鏈接一次還是多次等屬性。4）發(fā)布管理支持站點發(fā)布、分級欄目發(fā)布、信息單獨發(fā)布等發(fā)布操作，可指定文章發(fā)布后在頁面顯示的順序，并可設(shè)置定時發(fā)布任務(wù)。支持靜態(tài)化發(fā)布、動態(tài)發(fā)布及動靜態(tài)相結(jié)合多種發(fā)布方式。支持壓縮、加密發(fā)布。5）統(tǒng)計分析系統(tǒng)可提供多種統(tǒng)計方式，可通過表格及圖形方式顯示統(tǒng)計結(jié)果，并最終可導(dǎo)出不同格式的統(tǒng)計報表供下載和保存，以備參考。網(wǎng)站統(tǒng)計數(shù)據(jù)分為工作量統(tǒng)計和網(wǎng)站訪問情況統(tǒng)計兩大類。網(wǎng)站提供實時訪問統(tǒng)計數(shù)據(jù)，含訪客數(shù)據(jù)、訪問頁面

19、等。a、工作量統(tǒng)計：能夠按站點、欄目、人員、部門等角度對工作量進(jìn)行靈活地統(tǒng)計及排名。b、網(wǎng)站訪問情況統(tǒng)計：對網(wǎng)站訪問情況的分析是網(wǎng)站運維的重要工作，網(wǎng)站訪問情況的分析結(jié)果是進(jìn)行網(wǎng)站優(yōu)化、服務(wù)能力提升的重要依據(jù)。此統(tǒng)計應(yīng)具備多角度的網(wǎng)站訪問情況統(tǒng)計服務(wù)，如基于訪問量的分析、基于時段的分析、基于訪問來源的分析、基于客戶端環(huán)境的分析等。6）用戶權(quán)限管理為保證網(wǎng)站后臺操作的安全性，需要對不同維護(hù)人員設(shè)置對不同欄目的操作權(quán)限，此功能要求對用戶在系統(tǒng)操作中的許可范圍進(jìn)行定義，通過用戶和角色的管理，對系統(tǒng)操作的行為進(jìn)行定義。7）專題管理實現(xiàn)專題專欄可視化創(chuàng)建功能，網(wǎng)站系統(tǒng)需要為新聞事件、節(jié)假日等內(nèi)容較為集中

20、的題材制作專題頁面，以便于瀏覽者能夠在一個單獨的頁面中看到該題材相關(guān)的所有內(nèi)容。所以需要能夠方便快捷地建立專題頁面。2、在線互動管理互動交流服務(wù)是本館網(wǎng)站的一個重要內(nèi)容，系統(tǒng)應(yīng)功能完備、管理靈活、適合范圍廣，能實現(xiàn)如領(lǐng)導(dǎo)信箱、部門信箱、在線咨詢、投訴建議、在線調(diào)查、民意征集等多種交互式應(yīng)用。利用該系統(tǒng)，網(wǎng)站可建立有效便捷的互通渠道。1）系統(tǒng)能夠支持站群中所有站點的交互式服務(wù)，并且可與外部業(yè)務(wù)系統(tǒng)進(jìn)行對接，如某位讀者用戶問題的在線提交、查詢審批事項辦理過程等。2）系統(tǒng)應(yīng)釆用后臺管理與前臺服務(wù)分離的模式，前臺無法直接訪問后臺系統(tǒng)，確保內(nèi)部系統(tǒng)具有較高的安全性，并且平臺化的開發(fā)策略、模塊化的開發(fā)技術(shù)

21、，確保系統(tǒng)具有較好的開放性和擴(kuò)展性。3）系統(tǒng)能夠自由配置多個互動交流業(yè)務(wù)模塊，能夠為每個業(yè)務(wù)模塊定制獨立的業(yè)務(wù)處理流程，支持待辦、轉(zhuǎn)辦、處理、重辦、發(fā)布等多種處理方式，基于該平臺的各業(yè)務(wù)模塊之間可實現(xiàn)數(shù)據(jù)的共享傳輸。4）系統(tǒng)應(yīng)具有辦理情況統(tǒng)計，為詳細(xì)掌握互動交流事項的收件及答復(fù)情況，為相關(guān)考核工作提供數(shù)據(jù)支持，系統(tǒng)應(yīng)提供詳細(xì)的、多角度的辦理情況統(tǒng)計功能，可從不同角度對門戶網(wǎng)站收到的互動交流信息的辦理情況進(jìn)行統(tǒng)計，如統(tǒng)計總體收件情況、辦結(jié)情況等，統(tǒng)計角度包括：時間、服務(wù)類型、處理部門等。統(tǒng)計結(jié)果圖以常規(guī)的表格方式顯示外，還提供動態(tài)圖表方式，提供更直觀得對比顯示。對統(tǒng)計結(jié)果，除可在線查看外，還能夠

22、XLS文件方式導(dǎo)出及保存，可利用這些統(tǒng)計數(shù)據(jù)進(jìn)行進(jìn)一步的工作。3、全文搜索系統(tǒng)能對網(wǎng)站信息的標(biāo)題、正文等要素進(jìn)行全文檢索；支持附件檢索，包括doc、docx、ppt、pptx、txt、pdf、rtf、xlsxlsx等非結(jié)構(gòu)化文件進(jìn)行檢索；支持雙層PDF檢索；支持不限深度的網(wǎng)站信息采集。支持多條件邏輯組合檢索，二次智能檢索，排序；支持多關(guān)鍵字搜索，能對查詢的結(jié)果中的關(guān)鍵字高亮顯示；索引建立，分詞方式可靈活設(shè)置。4、英文版網(wǎng)站1）建站需求當(dāng)前圖書館網(wǎng)站沒有相對應(yīng)的英文版網(wǎng)站建設(shè)，相對比較落后，對于外籍讀者來說,無疑給他們的訪問造成一定困難，導(dǎo)致此類型讀者群體訪問量的流失。2）建英文網(wǎng)站注意事項a、

23、網(wǎng)站結(jié)構(gòu)風(fēng)格要從簡：站在用戶角度，網(wǎng)站程序的設(shè)計要西方化，注意符合國外用戶的瀏覽特性，講求實用性，不需花哨，力求一目了然，體現(xiàn)出網(wǎng)站的簡潔大氣。b、頁面內(nèi)容要流暢：網(wǎng)站的標(biāo)題及文章內(nèi)容不能太隨意，翻譯的標(biāo)題及內(nèi)容應(yīng)具有一定水平。c、圖片、Flash要少用：網(wǎng)站中要有圖片要盡可能的合理利用，不要到處都是圖片，過多的圖片會影響網(wǎng)站的速度。d、英文字體要美觀。5、網(wǎng)站狀態(tài)監(jiān)控監(jiān)控系統(tǒng)能實現(xiàn)從服務(wù)器、Web監(jiān)控到數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)和應(yīng)用系統(tǒng)全方位的監(jiān)控，當(dāng)被監(jiān)控系統(tǒng)出現(xiàn)異常情況時能及時告警，通知網(wǎng)站管理員及時處理，避免損失。1）系統(tǒng)監(jiān)測為確保系統(tǒng)持續(xù)穩(wěn)定運行，提供了強大的運行維護(hù)機制，隨時監(jiān)控系統(tǒng)運

24、行狀況。系統(tǒng)準(zhǔn)實時檢測系統(tǒng)運行情況，并在系統(tǒng)出現(xiàn)問題時報警。報警方式支持多種方式如郵件、即時消息、手機短信（需要手機貓或短信中心）等方式，確保系統(tǒng)出現(xiàn)問題，用戶管理員能夠第一時間獲得通知，而不是通過系統(tǒng)的用戶知道，大大改進(jìn)工作效果。2）網(wǎng)站運行監(jiān)測監(jiān)控網(wǎng)站運行情況，并提供網(wǎng)站運行基本技術(shù)數(shù)據(jù)。要求具有：支持網(wǎng)站死鏈檢測，可列出網(wǎng)站死鏈；支持慢速頁面裝入檢測，可列出超過設(shè)定閾值的頁面；支持網(wǎng)站下面下載速率檢測，可給出網(wǎng)站訪問數(shù)據(jù)傳輸速率；支持全站打開平均時間檢查；支持網(wǎng)站運行檢查，網(wǎng)站不能訪問具有報警。（四）、數(shù)據(jù)遷移數(shù)據(jù)遷移的任務(wù)是把現(xiàn)有網(wǎng)站中信息遷移到新的系統(tǒng)中，具體遷移方法的確定是基于對原

25、網(wǎng)站系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)的分析，通過專門定制的數(shù)據(jù)遷移工具完成舊系統(tǒng)的數(shù)據(jù)遷移工作，具體遷移過程如下：1、現(xiàn)系統(tǒng)數(shù)據(jù)結(jié)構(gòu)分析分析欄目數(shù)據(jù)結(jié)構(gòu)、信息數(shù)據(jù)結(jié)構(gòu)、欄目與信息關(guān)聯(lián)結(jié)構(gòu)、信息與資源（圖片、視頻、音頻、附件等）關(guān)聯(lián)結(jié)構(gòu)。在這些結(jié)構(gòu)基礎(chǔ)上，建立遷移任務(wù)視圖。2、建立新舊系統(tǒng)過渡數(shù)據(jù)結(jié)構(gòu)對新舊系統(tǒng)的欄目、信息及資源等建立起過渡關(guān)聯(lián)結(jié)構(gòu)，在現(xiàn)系統(tǒng)與新系統(tǒng)間建立關(guān)聯(lián)關(guān)系。3、定制遷移工具，完成數(shù)據(jù)遷移二、網(wǎng)站云防護(hù)1、云防護(hù)系統(tǒng)要求具備云安全防護(hù)產(chǎn)品銷售許可證、具備全國性的增值電信業(yè)務(wù)經(jīng)營許可證?；贚inux安全操作系統(tǒng)，防護(hù)平臺支持高可用性，可同時提供多個IP作為防護(hù)，假如某個IP失效，可隨時支持切換到另外一個IP,無需在被監(jiān)測網(wǎng)站上安裝任何軟件和代理，釆用B/S設(shè)計架構(gòu)支持通過瀏覽器遠(yuǎn)程對產(chǎn)品進(jìn)行操作，通過https方式提供Web配置管理界面，保證自身安全性，強制支持https類型的網(wǎng)站進(jìn)行防護(hù)，且支持端口自定義。2、云防護(hù)的功能能夠提供防止