网站群功能需求

网站群功能需求

一、网站群管理系统（1套）

（一）基本要求

1.投标方需提供正版且具有自主知识产权的产品，必须符合国家相关标准要求。要求投标方所投产品必须在同等规模高校中有三家以上的成功实施案例，并提供合同复印件及验收报告。

2.具有省级或省级以上的软件企业认证证书、高新技术企业认定证书。

3.所提供的产品必须是目前的最新版本。

4.中标方必须提供7×24小时支持维护服务，包括邮件、电话、远程维护、现场服务等方式。应保证2小时之内响应、24小时之内解决问题。

5.该产品需要提供现场的安装、调试和培训，培训内容包括系统环境搭建、安装、配置、维护和操作等。

6.系统终验后，中标方需提供二年的免费技术咨询及免费软件升级服务：主要包括与软件使用中问题的解答、历史数据的处理、应用服务器及数据库服务器端应用软件运行故障的排除、对软件错误的修改和在原需求功能范围内的完善性修改以及易用性修改、性能优化和系统运行监控等内容；中标方须终身免费解决系统中存在的异常报错、退出等BUG问题；免费服务期满后，中标方应提供每年两次的免费技术咨询。

7.中标方需提供系统中用到的所有数据库的数据结构，并对其每个数据表的每个字段含义有详细的描述。

8.需求方在项目实施前准备好硬件平台；中标方应根据需求方实际情况，结合本次采购的应用系统高效稳定运行的需要设计服务器及相关硬件建议方案，原则上要充分利用需求方现有硬件设备，进行合理规划，避免重复投资，并准备好服务器的操作系统和数据库环境，以及其它支撑软件。

9.考虑到本系统后期与其它系统的集成，自最终验收之日起五年之内，中标方应承诺按照学校统一数据管理的要求，为配合学校后期进行“统一身份认证”、“统一信息门户”、“统一数据共享与交换”等信息化建设，免费提供所需的相关接口，免费做好系统集成要求的二次开发工作。

10.为验证投标方提供系统功能的真实性，要求：一是提供用户使用手册，手册中必须能够充分体现“功能要求”中的各项功能；二是必要时投标方能在招标现场演示其提供的各项功能。

11.如果投标方提供的产品有一项或多项功能不满足要求，需方有权拒绝投标方中标。

（二）技术要求

1.网站群管理系支持主站与子站的站群式管理，系统架构基于主流的内容管理，平台采用J2EE平台技术开发；功能模块采用组件化配置，具备功能丰富的组件，并能提供主框架结构以及模块组件的可持续开发和安全加固。

2.该管理平台应支持Windows、Linux 操作系统；支持SQL Server、Oracle、Sybase、MySQL、IBM DB2等多种主流数据库系统；可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。

3.采取“主站+子站”的集群模式，实行集中化安排、散布式管理。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护；主站与子站之间可通过统一的内容管理系统和RSS聚合及信息主动采集技术，实现多站点之间的信息共享。

4.每个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置；支持站点间内容的分发和共享，一个站点的信息可以发布到一个或多个站群内的子站中；支持站群的一键备份和恢复，并提供完整备份和增量备份；支持跨站点的全文检索功能。

5.支持单机部署、双机部署、物理隔离部署和远程分离式部署。

6.支持多国语言功能。可在一个页面同时显示多国语言文字，可同时发布中文简体、中文繁体版本的站点。

7.支持网站群内部的信息交换和共享。

8.有健全的站群平台安全和网站安全机制，以及审计备份机制。

9.支持管理员分级管理，集中管理和分散管理相结合。

10.支持动态和静态页面发布，并提供跨站点的静态和动态页面的全文检索功能。

11.提供网站的统计分析功能。

12.网站建站数量不少于100个站点，并提供一个主站及两个子站的设计方案。

（三）网站建设功能需求

1.系统采用纯B/S结构设计，所有操作均基于常见浏览器，如：IE6.0及以上版本、火狐、遨游等。

2.提供网站迁移工具，可对原有网站进行迁移

3.支持多网站建设，并以“主站+子站”模式进行管理。

4.采用模板、栏目、资料分离的模式进行网站的创建。其中模板定义网站的表现形式；栏目定义网站的逻辑结构；资料定义网站的内容结构。

5.模板的创建和编辑应符合以下要求：支持模板的下载和上传。用户可以通过根据事先设计的静态页面或空白页面创建模板；模板创建后，系统可以自动记录模板的修改记录及版本，用户可以选择恢复指定的任意版本。网站的模板设计应该与资料分离，资料维护时无需考虑页面样式问题。在发布时，系统应自动将页面及内容结合在一起，生成最终页面。

6.具有可视化的页面设计功能提供预览、设计、代码编辑三种视图进行页面的设计，其中代码编辑用以实现更为个性化的效果。网页设计中的基本元素如页面字体、页面表格、动画、图片等的编辑都采用可视化操作。提供丰富的组件（不少于300个）用于构建网页，对组件的管理应包括：内容、基本设置、样式配置、重命名、配置预览、共享、组件代码

编辑等。其中组件共享用于实现不同页面之间组件内容及配置的调用；组件代码编辑用于完善组件的功能和样式。页面中组件的大小、位置可方便地通过拖拽来改变，并支持组件的“回收站”功能。内置模板库功能，提供适合于学校行政部门、教学部门风格的多种模板。 7. 栏目的管理具有以下功能：可以新增、删除、修改栏目信息，可以通过EXCEL文件批量创建栏目。可以设置栏目中的资料来源，一个栏目可以跟多个资料来源绑定。提供栏目母板功能；一个模板可被多个栏目选用。子栏目自动继承上级栏目的管理和访问权限。通过用户组设置和IP限定组合，可以严密控制栏目访问权限。可以设置栏目资料所属的部门。

8.网站的发布 站群管理员可以设置各网站动态和静态的发布方式。发布方式可以采用全部发布或增量发布。当采用增量发布时，只发布已修改、新增的内容。当网站设置为静态发布时，可制定精确的发布范围以提升网站的发布效率；管理员可自定义网站的发布计划，实现自动无人值守发布。可以监控当前的发布状态、传输状态等信息。

9.支持WAP手机网站建设功能。

（四）内容维护功能需求

1.内容维护应简单易学，并具备标准的内容采集、编审、发布、统计及审核流定制等功能，方便资源共享和数据交换。

2.提供文章资料的增加、删除、修改等功能。

3.文章内容维护支持一键排版功能，并且要求支持Word、WPS等多种编辑软件生成文档的直接导入。导入时应保留文档的格式和表格，所嵌入的图片能自动上传，不再需要

单独上传每一张图片；一键排版功能要求能自动对内容所属的段落、列表、表格、图片、对象等格式进行保留，并能去除空行、多余表格、隐藏域、样式属性等自动排版功能。

4.可以管理其他站点投递到本站的资料。

5.支持内容模板选择，可为用户排版提供参考。

6.具备文章审核机制，机制可灵活修改；具备文章审核流程设置（可设置直流或并流流程）。

7.当文章在多栏目及多站点发布时，应对策略及数据库进行优化。

8.可从其他网站采集文本、图片、附件等数据，采集后的数据可存放在本地，也可直接引用，同时支持计划任务定义，实现定时采集。

9.可以将指定栏目或整站文章导出成文章包，进行备份或迁移。

10.在用户维护文章资料时提供按照关键字、标题、标签进行文章检索的功能。

11.可以对网站中的文章出处、文章水印进行管理，可对水印图片、水印位置进行管理，并可以针对整个网站进行水印设置。

12.具备撤稿箱功能，用于放置所有已经撤出的文章稿件，同时提供恢复功能。 13. 可以对公开的信息进行以下管理：对网站浏览者发表的文章评论进行管理，并具有浏览、删除等功能。对网站浏览者发表的网站留言提供集中管理。提供网上调查的管理，可以自由添加多项调查、单项调查，并对调查的样式进行配置。可以对用户在线投递的稿件进行审

核、浏览等操作，同时可以设置能够进行在线投稿的栏目。提供电子地图的设置、样式管理功能。提供自定义表单功能。

14.提供网站基础信息管理，可以针对网站的标题、关键字、敏感字、Logo、ICP相关信息、网站版权等通用信息进行管理和设置。

15.共享内容的管理，可以为内容维护人员提供个人使用的文件库，用于存放自己常用的图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时地引用这些资料。可以为整个网站所有内容维护人员提供一个共用的文件库，用于存放图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时的引用共用库中的资料。

16.支持一键备份和恢复。备份要求能自动备份表结构、表的数据、模板、附件文件等。备份支持增量备份和计划备份。

（五）网站统计功能需求

1.具有访问日志功能，用于记录访问本网站的IP地址、所访问的栏目等内容。

2.可以按照栏目的访问量排名，同时可将结果导出成Excel文件。

3.可以按照总访问量、年访问量、月访问量统计以下内容：对网站的访问量。按每日24小时进行分时段的网站访问量统计。可以IP地址（过滤相同IP地址）为依据，对网站访问量进行统计。

4.可对整个网站的文章进行访问量排名。

5.可以统计访问的来源地。

6.可以统计网站浏览者所使用的浏览器类别、操作系统类别、系统分辨率等。

7.可以统计各个管理员发布文章的多少。

（六）站群管理功能需求

1.提供站群中所有子站的打包备份功能，可以针对数据、文件分别进行备份，支持计划备份功能，可以根据计划自动执行备份。

2.提供站群恢复功能，可以一次性恢复整个站群。

3.提供手动重建整个站群的全文检索的索引功能。

4.站群安全能够满足以下要求：对于站群管理员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。对于网站管理员和内容维护人员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。可以设置网站用户输入信息中禁止包含的词语（如评论、留言、访谈等互动功能）。可以防御和设置DDOS配置的各项参数，使站群具有防御DDOS的能力。站群管理员可以选择指定的系统功能是否开放，从而限制网站管理员的行为。

5.提供站群操作日志，记录管理员在平台中的各项操作及操作时的IP地址。

（七）站点管理功能需求

1.提供网站管理功能，可以在站群中新增或删除子站，并针对各个站点提供发布设置、

投递设置、应用类型管理、管理员设置、组件代码编辑、网站信息管理等功能。

2.对站群内所有用户进行统一管理、统一赋权。可以对不同的站点、栏目、模块等设置相关权限。用户在登录和信息传递过程中，要求对密码进行不可逆加密处理。提供对网站管理员进行的新增、编辑、删除等操作。网站管理员对网站具有最高的操作权限，管理员除了对网站有操作权限外，还可以给其他用户分配权限。提供完善的网站外部会员管理和会员权限设置功能。用户的注册、级别和权限都可独立设置，可以指定会员在栏目浏览、查看方面的权限，每个会员的权限各自独立。

3.网站可以全面防止SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；可以采用IP 地址限定方式来确保用户的安全访问。提供静态网页防篡改功能和入侵防护日志。

4.提供强大的日志记录功能，完整详细地记录系统的各种运行情况，最大化保证系统的安全和稳定。

5.提供站点可用性及性能监控功能可以设置需要监控的站点、监控频率，并对是否做全站监控进行设置。记录被监控网站的可用性，分析可用次数、不可用次数以及可用率和不可用率。分析被监控网站的域名解析时间、链接时间、响应时间、下载时间。可对站点空间分配进行限制，可对站点磁盘的使用情况进行监控，监控范围包括使用空间分析、使用情况实时分析、使用情况历史分析。

6.支持IPV6运行机制。

（八）其他功能需求

1.配置管理 环境配置：可以查看环境配置页面，例如操作系统、字符集、JDK版本、JAVA位置、JAVA虚拟主机、用户时区、用户登入名称、执行目录等信息。 系统配置：可以查看到系统的所有配置信息，设置是否允许远程访问配置管理。

2.组织机构管理 新增、修改、删除部门，支持无限级的功能添加，同时可以为部门添加基本信息，并制定部门成员。

3.支持网站灰度显示功能。

（九）项目验收

1.项目验收应包括：软件安装部署、软件功能、使用培训以及其他实施内容的验收。

2.验收标准：招投标文件、合同条款相关内容，以及国家相关技术标准。

3.在各阶段实施的过程中，中标方应按合同要求定期以书面形式向我校汇报项目实施情况，定期由我校审核签字并将审核结果留存作为验收依据。

4.系统实施完毕后，进行初步验收。在系统上线稳定运行三个月后，组织验收委员会进行系统最终验收。

5.技术文档的提交。中标方提交的技术文档至少包括以下内容： 《需求说明书》、《实施与培训计划》、《系统测试报告》、《数据表结构说明》、《用户使用手册》、《系统安装维护手册》（包括各个角色用户进行系统操作的初始配置的账号、密码与各种数据库/数据表的管理账号、密码）、《验收报告》。

二、网站防篡改及应用防火墙4套

1、资格要求

1）防篡改产品和应用防火墙系统都需要提供公安部计算机信息系统安全专用产品销售许可证并提供相应检测报告；

2）防篡改产品需要提供中国信息安全测评认证中心国家信息安全认证产品型号证书； 3）网页防篡改和应用防火墙必须为同一厂商产品。

2、技术指标与功能要求

2.1网页防篡改产品（系统）形态：

软件完整性检查：HMAC安全散列算法

传输协议：SSL安全协议

安全接口：PKCS#11安全应用接口

操作系统：支持Windows、Linux

支持Web服务器：支持IIS、Apache、J2EE（Weblogic/Websphere）

杜绝网站向外发送被篡改的页面内容；

检测模块内嵌于Web服务器软件中；

可检测静态页面/动态脚本/多媒体文件；

可以按不同容器选择待检测的网页；

网页发布同时自动更新水印值；

网页发送时比较网页和水印值；

能够防范SQL注入式攻击；

支持断线/连线状态下篡改检测；

支持连线状态下网页恢复；

网页篡改时多种方式报警；

能够保护动态脚本文件；

同步和断线时都不影响检测；

不影响原有的网页发布系统；

自动检测文件系统任何变化；

文件变化自动同步到多个Web服务器；

支持虚拟目录/虚拟主机；

可选支持双机冗余部署；

上传文件速度：≤5ms（50K文件）

篡改检测时间：访问时实时检测 篡改恢复时间：≤6ms

2 .2 应用防火墙

产品（系统）形态：软件

实现方式：Web服务器核心内嵌

处理方式：HTTP请求过滤和阻止

操作系统：支持Windows、Linux和Unix（Solaris/HP-UX/AIX）

支持Web服务器：支持IIS、Apache、J2EE（Weblogic/Websphere）

请求头检查：对HTTP报文中请求头的名字和长度进行检查

请求方法和地址过滤：限制HTTP请求中的对特定方法和地址的访问

请求文件过滤：限制HTTP请求中的对特定起始路径、文件和文件类型的访问。

请求客户端过滤：限制来自于特定的HTTP请求版本、客户端、鉴别类型和帐号访问，以及对它们作完整性检查。

请求内容类型过滤：限制来自于特定的HTTP请求内容类型和长度的访问，以及对它们作完整性检查。

URL过滤：对提交的URL请求中的字符进行限制。

请求链接过滤：限制来自于特定的链接的访问，以及对其作完整性检查。

请求参数和数据过滤：对GET和POST方法提交的参数和数据进行检查。

Cookie过滤：对Cookie内容进行检查。

盗链检查：对指定的文件类型进行参考域的检查。

跨站脚本攻击检查：对指定的文件类型进行参考开始路径的检查。

SQL数据库注入式攻击检查：在表单、参数、Cookie等位置检查注入式攻击。

指定站点规则：为一台服务器上不同的站点制定不同的规则。

攻击日志：记录攻击时间、IP地址、主机名、URL、攻击部位、攻击内容等。

第三方接口：提供符合标准的报警接口。

Web请求检查：实时

Web访问延迟：≤3%

3、服务要求

提供系统功能和版本三年免费升级服务，升级后提供相应的安装介质及各种使用、维护手册；特征库终身免费升级，系统Bug终身免费解决。