深圳市(shì)信科網絡科技(jì)有限公司,專業(yè)從(cóng)事(shì)醫(yī)院站(zhàn)群系統、新媒體運營、網站(zhàn)升級改造,更多(duō)詳細内容請自(zì)行搜索“深圳市(shì)信科網絡科技(jì)有限公司”。
深圳市(shì)信科網絡科技(jì)有限公司高(gāo)校站(zhàn)群系統支持以下(xià)功能(néng):
序号 指标項 指标要求
1. 1 平台總體技(jì)術(shù)要求 (1) 系統要求采用B/S結構設計、JAVA語言開(kāi)發、J2EE技(jì)術(shù)架構。
(2) ★系統通(tōng)過一(yī)套平台實現微信、微博、網站(zhàn)等全媒體的管理,無需重複多(duō)次登錄管理。
(3) 系統需具有良好的跨平台特性,支持基主流Linux、Windows、Unix平台搭建;支持Tomcat、Apache、WebSphere、WebLogic等應用服務器(qì);支持Oracle、DB2、SQL Server、MySQL、PostgreSQL等多(duō)種主流數據庫,在初始安裝部署時,需要内置應用服務器(qì)軟件(jiàn)及數據庫軟件(jiàn)。
(4) 兼容微軟IE、谷歌(gē)Chrome、360浏覽器(qì)、搜狗浏覽器(qì)、蘋果Safari、UC浏覽器(qì)、QQ浏覽器(qì)、火狐Firefox、歐朋Opera等多(duō)種浏覽器(qì)。
(5) 支持主流建站(zhàn)方式,可視化網站(zhàn)管理平台;組件(jiàn)化管理,鼠标拖拽技(jì)術(shù)或智能(néng)設計技(jì)術(shù)建站(zhàn)。
(6) 系統要求支持移動網站(zhàn)建設和微網站(zhàn)建設,實現網站(zhàn)頁面和文章内容、視頻、圖片等資源的全适配,兼容全部主流智能(néng)手機(jī)的操作系統:包括鴻蒙系統、安卓Android、蘋果IOS等,兼容不同設備的常見(jiàn)分辨率。
(7) 系統需要具有完善的權限和用戶管理體系,可以适應單位内各類角色管理員(yuán)的管理和使用,提供與統一(yī)身份認證系統的數據接口,并具有集成能(néng)力。
(8) 平台使用靈活方便,并預留多(duō)種擴展、開(kāi)發接口(XML、JSON、WebService等)。
(9) 系統後台數據庫及表結構字段清晰易懂(dǒng),有明确的注釋标記。
(10) ▲系統後台支持一(yī)鍵換膚,可内置多(duō)套後台膚色供網站(zhàn)/新媒體管理員(yuán)進行挑選,符合用戶使用審美習慣,本次項目要求提供不少于三套。
(11) 系統提供網站(zhàn)管理和系統管理兩種登錄入口,分别實現網站(zhàn)/全媒體管理員(yuán)和系統管理員(yuán)登錄,支持審計管理員(yuán)登錄入口,實現安全審計管理。
(12) 系統安裝可根據單位内實際情況選擇不同的部署方式,要求支持常見(jiàn)的幾類部署方式(單服務器(qì)部署、多(duō)服務器(qì)部署、虛拟化部署等),可實現動态服務器(qì)和靜(jìng)态服務器(qì)分開(kāi)部署,動态服務器(qì)故障不會(huì)影響靜(jìng)态服務器(qì)對外提供網站(zhàn)訪問服務。
(13) 系統要求具備在線補丁更新機(jī)制,可以實現在線安全性加固和升級。
(14) 系統支持虛拟目錄和虛拟主機(jī)方式,支持離線/連線狀态下(xià)的篡改保護。
(15) 系統針對IPv6提供全面訪問支持,同時支持基于IPv4和IPv6地址的訪問控制,訪問記錄及統計。
(16) ★系統前後台全面支持HTTPS安全傳輸協議(本項目要求采用nginx方案提供WEB服務,拒絕采用apache方案提供WEB服務)。
(17) 提供針對售後服務提供成熟的信息化客戶服務系統,系統業(yè)務顯示用戶客戶售後服務,實現客戶問題處理的顯性化跟蹤處理。
(18) ▲提供服務小(xiǎo)程序,解決服務入口統一(yī)的問題,小(xiǎo)程序需要具備保修/首頁結構變化監測/報(bào)修任務查看(kàn)等功能(néng),能(néng)夠在服務小(xiǎo)程序上(shàng)實現問題快速報(bào)修,支持語音(yīn)、文字、圖片方式進行問題反饋。同時集成網站(zhàn)群運行與管理的知識體系,滿足使用者日常維護服務的需求。
(19) 系統采用UTF-8國(guó)際編碼,支持多(duō)國(guó)語言前台展示。
2. 2 網站(zhàn)群管理模塊 1、站(zhàn)點管理
(1) 系統具有對網站(zhàn)的新增、删除、停止、發布等方面的功能(néng),并提供網站(zhàn)檢索、網站(zhàn)排序功能(néng)。
(2) 所有站(zhàn)點使用一(yī)套軟件(jiàn)統一(yī)管理,各站(zhàn)點可以有獨立的域名、Logo、欄目結構、功能(néng)組件(jiàn)、風格模闆和後台管理。
(3) 每個(gè)站(zhàn)點均可以建立自(zì)己的子網站(zhàn),上(shàng)級站(zhàn)點可以創建、授權、管理下(xià)級站(zhàn)點,下(xià)級站(zhàn)點可以進一(yī)步管理其子站(zhàn)點;子站(zhàn)點要能(néng)支持在上(shàng)級站(zhàn)點下(xià)以虛拟目錄的形式發布,也可以支持獨立域名或二級域名。
(4) 各級站(zhàn)點展示和管理方式直觀,可以通(tōng)過平鋪圖标或樹狀結構的形式展現,便于管理員(yuán)管理網站(zhàn)和對其下(xià)屬子站(zhàn)進行配置和調整。
(5) 系統要求具有主站(zhàn)和子站(zhàn)之間的信息傳遞機(jī)制,打破存在于各網站(zhàn)間的信息孤島,支持不同站(zhàn)點之間的數據共享,實現站(zhàn)點之間信息推送、跨站(zhàn)發布、跨站(zhàn)引用等信息共享模式。
(6) ▲系統提供一(yī)鍵關停功能(néng),可對當前平台站(zhàn)點統一(yī)進行關停,當處于一(yī)鍵關停狀态中,外界無法針對關停站(zhàn)點進行訪問,同時支持一(yī)鍵啓用,對關停站(zhàn)點進行恢複。能(néng)夠實現針對當前站(zhàn)點批量實現停止維護、停止浏覽、停止維護和浏覽、正常等多(duō)種管控模式。
(7) 網站(zhàn)支持動态發布及靜(jìng)态發布,用戶可靈活選擇發布方式,靜(jìng)态頁面自(zì)動生(shēng)成,在對站(zhàn)點模闆、欄目或文章做任何修改後,靜(jìng)态頁面能(néng)自(zì)動增量更新,無需手工(gōng)觸發。
(8) 站(zhàn)點切換提供站(zhàn)點樹或者站(zhàn)點列表兩種展示形式。
(9) 網站(zhàn)靜(jìng)态化管理應該采用斷點機(jī)制,新聞欄目中插入某條信息之後,展示頁面應該即時更新信息排序。
(10) 支持網站(zhàn)一(yī)鍵變灰。
(11) 具備網站(zhàn)特殊時期切換至單位内運行功能(néng)。
2、用戶權限與角色
(1) 可以實現對所有用戶的統一(yī)管理,可設置其能(néng)夠管理的網站(zhàn)及所屬部門(mén)或組織機(jī)構。
(2) 系統支持分級、細粒度的權限劃分,功能(néng)權限分配可詳細到(dào)每一(yī)個(gè)菜單,内容管理權限可以細化到(dào)對每一(yī)個(gè)欄目的不同操作。
(3) 可設置系統級别和部門(mén)級别角色,每個(gè)角色具備不同的權限,能(néng)夠針對角色指派成員(yuán)。
(4) 支持對部門(mén)進行管理,可配置部門(mén)相(xiàng)關基礎信息,進行增删改等相(xiàng)關操作,可以設置部門(mén)相(xiàng)關聯站(zhàn)點。
系統實現包含:系統備份、系統體檢、應用防火牆、運維監控、系統補丁、系統授權監控、防篡改、危險文件(jiàn)掃描等告警信息的推送和提醒。
3. 3 網站(zhàn)建設模塊 (1) 系統需實現模闆、欄目、資料三者分離,後台資料添加不會(huì)影響前台頁面的正常展示。
(2) 要求支持網站(zhàn)原樣遷移,可以通(tōng)過輸入網址下(xià)載頁面文件(jiàn)、圖片、樣式表等數據,并保持頁面樣式和兼容性。
(3) 在系統使用設計好的HTML模闆進行制作時,兼容所有主流設計工(gōng)具生(shēng)成的HTML模闆,直接選擇當前HTML文件(jiàn)進行上(shàng)傳,不需要重新進行RAR或ZIP打包,避免打包層級過多(duō)系統無法識别導入,其中手機(jī)版和Pad版的網站(zhàn)模版可以同步映射電(diàn)腦(nǎo)版框架後進行單獨創建。
(4) 系統兼容網頁設計、編輯軟件(jiàn),可實現在網站(zhàn)群後台打開(kāi)網頁設計、編輯軟件(jiàn),并在網頁設計、編輯軟件(jiàn)中使用網站(zhàn)群組件(jiàn)進行網站(zhàn)設計和實施,系統兼容多(duō)個(gè)網頁設計、編輯軟件(jiàn)版本。
(5) 系統能(néng)夠自(zì)動将網站(zhàn)模闆樣式常量數據和展示數據,支持一(yī)鍵扒站(zhàn),通(tōng)過智能(néng)設計方式自(zì)動翻譯采用DIV技(jì)術(shù)網站(zhàn)功能(néng)組件(jiàn)模,可快速實現網站(zhàn)建設。
(6) 網站(zhàn)建設過程需提供曆史數據還(hái)原功能(néng),避免修改錯(cuò)誤導緻頁面無法正确恢複。
(7) 系統提供不少于350種不同類型的常用組件(jiàn)及移動化組件(jiàn),全面支持DIV+CSS架構,用來實現網站(zhàn)豐富多(duō)彩的展現形式,各類組件(jiàn)之間可以相(xiàng)互複制副本或引用,便于同源數據的快速展示。
(8) 系統支持組件(jiàn)二次開(kāi)發,可進行組件(jiàn)可視化參數的拖拽,并提供内置的組件(jiàn)模闆語言手冊。
(9) 支持采用非破壞性的多(duō)屏适配技(jì)術(shù),對已有網站(zhàn)或單個(gè)頁面進行全部或局部移動化,原有網站(zhàn)組件(jiàn)不需要重新配置,可以自(zì)動繼承,網站(zhàn)建設多(duō)見(jiàn)即所得,網站(zhàn)預覽提供設備模拟器(qì),支持多(duō)種手機(jī)分辨率展示效果,确保發布頁面的準确性和兼容性。
(10) ▲支持手機(jī)建站(zhàn)掃描二維碼預覽 ,在建設網站(zhàn)時可通(tōng)過手機(jī)掃描二維碼進行實時預覽網站(zhàn)效果。并且二維碼的有效期僅供一(yī)人使用,保障安全。
(11) 系統支持基本欄目、鏈接欄目、專題欄目、在線辦事(shì)欄目和場景導航欄目的建設,便于用戶在使用過程中對欄目的管理。
(12) 欄目建設支持手動創建,同時支持通(tōng)過使用逗号","或換行分隔欄目名,快速新建欄目,實現批量創建。
(13) 系統支持資料自(zì)動檢測,可快速檢測到(dào)未配置内容的網站(zhàn)組件(jiàn),同時進行快速資料源配置。
(14) 系統需使用網站(zhàn)包技(jì)術(shù)實現專題網站(zhàn)或闆塊快速建設,支持專題信息檢索及彙聚,快速添加專題相(xiàng)關新聞至專題網站(zhàn)或闆塊中。
(15) 系統支持子站(zhàn)移動版一(yī)鍵生(shēng)成,實現内容一(yī)次發布,PC、手機(jī)、平闆多(duō)設備内容同步更新。
(16) ★本次要求平台附帶不少于30個(gè)網站(zhàn)模闆,并且都同時支持PC端和移動端的适配。
4. 4 内容管理模塊 (1) 系統具有“個(gè)人桌面”功能(néng),根據不同用戶的使用權限,實現個(gè)人工(gōng)作聚合,“個(gè)人桌面”可根據用戶個(gè)人習慣自(zì)定義配置、拖動,支持設置快捷方式,用戶可快速跳轉至對應模塊進行管理。
(2) 系統應具有簡單、穩定、易用的文章編輯器(qì),并且支持Word/WPS文檔一(yī)鍵原樣在線導入,導入後的文字、圖片、表格等格式不會(huì)發生(shēng)變化。
(3) ▲系統需要支持内容編輯器(qì)内對網絡文本的采集,能(néng)夠采集對應的URL網絡内容資源,直接添加進文章不同字段區間。
(4) ▲提供文章編輯一(yī)鍵排版工(gōng)具,一(yī)鍵排版功能(néng)支持多(duō)種預設樣式,可在後台下(xià)載并參考樣例來定義樣式文件(jiàn),自(zì)主上(shàng)傳錄入排版樣式文件(jiàn), 文檔可按照(zhào)預先自(zì)定義的格式進行排版,排版過程會(huì)針對文章内容源代碼進行規範化整理,确保多(duō)種浏覽器(qì)的兼容性 而不是簡單的實現通(tōng)用性的自(zì)動設定文章段落縮進、段間距、行間距、去除空行、多(duō)餘表格、隐藏域等。
(5) 文章編輯器(qì)支持在編輯PC版内容的同時,可以同時創建手機(jī)正文,移動版正文可以從(cóng)電(diàn)腦(nǎo)版導入,也可獨立編輯,移動版圖、文、影可以在電(diàn)腦(nǎo)版的基礎上(shàng)進行内容清洗,清洗成适合移動設備展示的内容,同一(yī)個(gè)文章,可以實現不同的展示内容。
(6) ▲系統需要支持新聞縮略圖的在系統中多(duō)比例裁剪,可設置比例随意拖拽,支持多(duō)種旋轉翻轉模式。
(7) 系統支持flash、pdf發布。用戶可以對紅(hóng)頭文件(jiàn)、重要的通(tōng)知公告等這類文件(jiàn)在後台選擇以flash或pdf的方式進行發布,用戶隻需要在後台内容編輯界面選擇flash或pdf發布,就(jiù)可以将編輯好的Word文檔直接轉換成flash或pdf的格式上(shàng)傳上(shàng)來。用戶無需自(zì)己進行轉換就(jiù)可以完成整個(gè)過程。
(8) 支持站(zhàn)群級别、站(zhàn)點級别的文章擴展字段自(zì)定義。
(9) 支持新聞時效性管理,可以設置新聞上(shàng)線及下(xià)線時間。
(10) 支持專題文章檢索,可以針對某類專題關鍵字進行相(xiàng)關文章檢索,将同類文章快速發布至專題網站(zhàn)或專題欄目下(xià)。
(11) 支持新聞訪問權限管理,可以設置單篇文章的訪問權限IP規則或可訪問角色。
(12) 支持欄目訪問權限管理,可以設置某個(gè)網站(zhàn)欄目的訪問權限IP規則或訪問角色。
(13) 支持對曆史數據進行歸檔,提升網站(zhàn)前台加載速度。
(14) 編輯器(qì)會(huì)定期對文章進行保存形成草(cǎo)稿,在草(cǎo)稿箱中可以調用草(cǎo)稿文章,避免浏覽器(qì)崩潰或其他原因引起的新聞丢失。
(15) 文章列支持拖拽式排序,可通(tōng)過顯性化拖拽方便的針對當前模塊文章進行排序,拖拽排序之後保存,無需重新發布,即可實現前端頁面文章順序同步更新。
(16) 支持文章發布時投遞功能(néng),在文章發布時,可以選擇推送至本網站(zhàn)其他欄目,或者其他網站(zhàn)的多(duō)個(gè)欄目。
(17) 系統能(néng)夠記錄詳細的文章操作日志(zhì),可以記錄站(zhàn)群系統中被操作文章的網站(zhàn)名稱、網站(zhàn)賬号、操作者賬号、姓名、IP地址、操作時間、操作内容、操作類型等信息,支持按照(zhào)站(zhàn)點和操作類型進行查看(kàn),并具有查詢功能(néng),同時支持以Excel文件(jiàn)導出,使得每篇文章内容操作都有據可查,保障站(zhàn)群中所有站(zhàn)點内容安全。
(18) ▲系統具有可視化審核流程配置功能(néng),可以針對不同的欄目設置不同的審核體系,審核過程全稱可視化,可以配置多(duō)級審核流程,可以對多(duō)個(gè)欄目快速設置相(xiàng)同的審核流程。可以查看(kàn)被審核文章當前的審核狀态及處理人、處理意見(jiàn)等相(xiàng)關信息。
(19) 網站(zhàn)群數據存儲具備雲存儲特性,相(xiàng)同文件(jiàn)(資源文件(jiàn)、備份文件(jiàn)等)物(wù)理上(shàng)隻存一(yī)份。
(20) 網站(zhàn)群提供“雲文件(jiàn)庫”功能(néng),用戶可以管理使用個(gè)人文件(jiàn),同時可以查看(kàn)其它管理員(yuán)共享的公共文件(jiàn)。
(21) 系統可實現對主流視頻的一(yī)鍵上(shàng)傳,滿足各類不同的設備訪問。
(22) 系統内置消息體系系統,消息可分為(wèi)個(gè)人消息和系統消息,管理員(yuán)可根據需求來自(zì)定義接收消息類型,并且支持選擇多(duō)種接收方式,如消息接收或者郵件(jiàn)接收。
(23) 系統提供信息采集功能(néng),支持web采集與數據庫采集兩種方式。利用信息采集功能(néng),使系統能(néng)對通(tōng)過第三方數據庫,或者對指定網站(zhàn)、版塊或欄目進行自(zì)動搜索和信息采集。
(24) 支持跨站(zhàn)全文檢索,用戶可以在任意網站(zhàn)群站(zhàn)點中搜索網站(zhàn)群内部的信息。
(25) 系統支持在信息保存、發布前對文章中存在的敏感内容進行自(zì)動檢測,并提供一(yī)鍵替換功能(néng)進行敏感信息的快速修正。
(26) 系統支持在文章審核界面對待審文章中存在的敏感信息進行提示,方便審核人對内容進行快速審核。
(27) ▲針對敏感信息進行快速處理,支持分别從(cóng)文章、附件(jiàn)(word、excel、非圖片類PDF等)、評論、欄目、模闆、圖片等不同類型的内容進行精準搜索敏感信息;并支持常見(jiàn)敏感信息的快速撤稿或脫敏處理,如工(gōng)作證、身份證、電(diàn)話/手機(jī)号、郵箱等。檢索方式支持站(zhàn)群檢索以及數據庫檢索兩大方面,确保内容徹底安全。
(28) ▲系統可以設置對敏感詞的檢測類型,能(néng)夠有針對性的針對禁用詞、慎用詞、隐私等進行勾選,确定檢測範圍。
(29) 支持通(tōng)過人臉識别技(jì)術(shù)對文章内容中涉及到(dào)某人的相(xiàng)關文章篩選出來,進行以圖搜圖式的人物(wù)圖片文章快速撤稿或脫敏處理。
5. 5 新媒體矩陣管理模塊 (1) 新媒體賬号管理:支持宣傳部對二級部門(mén)的各類新媒體賬号進行備案和管理。支持查看(kàn)各賬号的名稱、類型、所屬部門(mén)等基本信息。
(2) 新媒體内容管控:支持微信、微博等新媒體内容發布的可視化審核流程管理,實現新媒體内容發布前的内容審核。支持宣傳部對二級部門(mén)在各新媒體平台上(shàng)發布的所有内容的查看(kàn)和管理。
(3) 敏感詞監測:支持微博、微信内容發布前、審核過程中的敏感信息檢測提醒、一(yī)鍵快速修正,支持對二級部門(mén)所發布的内容進行統一(yī)的敏感詞監測。
(4) ▲運營分析統計:支持對二級部門(mén)新媒體運營情況進行統計分析,包括賬号數量、發文數量、粉絲數量等。
(5) 支持按照(zhào)部門(mén)為(wèi)管理單元,提供新媒體賬号(微信、微博)的新增和添加,有權限的用戶可以在多(duō)個(gè)賬号類型進行切換。
(6) ▲支持全媒體資源庫的管理,可以在資源列表中查看(kàn)資源詳情,進行資源預覽,可以查看(kàn)當前資源的曆史分支版本。
(7) 支持統一(yī)對全媒體資源進行檢索和分類的查詢查看(kàn),支持對已發布微博、微信公衆号文章進行一(yī)鍵撤稿。
(8) 支持網站(zhàn)文章一(yī)鍵推送到(dào)本部門(mén)新媒體帳号,也可在新媒體内容編輯時,選擇本部門(mén)網站(zhàn)已發布的任意文章作為(wèi)素材編輯發布。
(9) 支持微信公衆号管理,可以切換多(duō)個(gè)微信公衆号,支持公衆号自(zì)動回複和自(zì)定義菜單。
(10) 提供微信素材管理,可以将已有微信素材、網站(zhàn)素材、資源庫素材等其他推薦素材快速導入素材編輯器(qì)進行編輯合成。
(11) 系統具備編輯器(qì),提供樣式多(duō)樣,持續更新的微信公衆号文章排版素材。同時,實現微信公衆号文章編輯時,真正打通(tōng)使用流程,方便快捷,無需來回複制粘貼。
(12) 支持微信粉絲管理,可以快速同步公衆号中的粉絲信息,對粉絲進行分組。
(13) 系統内置微博編輯器(qì),可以快速在平台編輯微博文章,編輯時可以在網站(zhàn)素材和資源庫中選擇合适信息資源一(yī)鍵發布至微博。
(14) 支持微博發布曆史查看(kàn),可以對已發布的微博進行重新編輯,并将微博發布的曆史文章快速推薦至其他微博。
(15) 支持發布預覽,可以模拟浏覽當前賬号在微博發布文章展示的效果。
6. 26 統計分析模塊 (1) 支持針對網站(zhàn)訪問的相(xiàng)關數據統計,包括統計訪問記錄、頁面浏覽數、來訪IP數、訪問時間段、訪問排名及來訪省份統計。
(2) 支持針對網站(zhàn)内容的相(xiàng)關數據統計,包括網站(zhàn)管理員(yuán)信息量、欄目信息量、分組信息量、欄目新聞數、網站(zhàn)在線管理員(yuán)等數據的統計。
(3) 支持對網站(zhàn)群系統相(xiàng)關數據的統計,包括站(zhàn)點訪問量排名、站(zhàn)點欄目數量排名、站(zhàn)群文章數、站(zhàn)點文章數、站(zhàn)群在線管理員(yuán)、站(zhàn)點投遞信息量、站(zhàn)點接收信息量等數據的統計。
(4) ▲對微信、微博等各發布渠道的文章按照(zhào)閱讀(dú)量等進行熱度統計,綜合展示當前單位内各新媒體渠道的熱門(mén)文章。
(5) 與微信、微博粉絲數據打通(tōng),可查看(kàn)各媒體的關注情況。
(6) 支持針對最新發布的文章實現監控。
7. 7 安全防護模塊 1、數據備份安全
(1)▲要求具備獨立的遠(yuǎn)程異地備份系統,使用獨立的後台實現登錄及備份快照(zhào)管理和恢複,系統支持對數據庫、模闆、資源、配置項等全部内容進行快照(zhào)式備份,可以針對快照(zhào)文件(jiàn)快速生(shēng)成備份包,恢複過程可針對數據單獨恢複或對網站(zhàn)數據及模闆進行全恢複。同時,系統提供自(zì)動檢測備份包的完整性功能(néng)。
(2)網站(zhàn)群系統要求具有站(zhàn)點恢複功能(néng),子站(zhàn)不需要單獨備份,可直接使用系統備份文件(jiàn)實現抽取式恢複。
(3)系統提供備份包自(zì)動清理功能(néng)。用戶可以通(tōng)過設置清理策略,系統會(huì)根據策略定時自(zì)行清理掉不需要的備份包,節省磁盤空間占用。
2、安全防護措施
(1)支持密碼強度規則設置,并且提供簡單密碼口令庫,對密碼進行統一(yī)查看(kàn)、管理維護。使用簡單口令庫中的密碼在創建用戶時系統會(huì)自(zì)動阻止。系統針對密碼加密,采用國(guó)密算(suàn)法,保障密碼不被暴力猜解。
(2)網站(zhàn)群系統要求具有IP規則設置和賬号安全管理功能(néng),管理員(yuán)可以設置不同的IP範圍,用來限制管理員(yuán)後台登錄。
(3)系統應内置應用防火牆,内置被動防禦策略集,針對危險行為(wèi)進行IP封禁,并可管理黑(hēi)名單及白(bái)名單,通(tōng)過使用入侵防護日志(zhì),可以詳細了解攻擊者的歸屬地、IP地址、攻擊位置、攻擊特征以及攻擊時間等重要信息。
(4)系統應支持危險文件(jiàn)掃描,掃描服務器(qì)中包含特殊代碼的文件(jiàn),并提供掃描日志(zhì),同時允許手動、自(zì)動更新危險網站(zhàn)黑(hēi)名單及信任網站(zhàn)白(bái)名單。
(5)系統應支持網站(zhàn)群體檢功能(néng),提供危險項目、安全項目、其他項目的系統體檢、并可以在體檢結果後直接對結果進行處理操作。
(6)▲系統内置防篡改模塊,能(néng)夠針對每一(yī)個(gè)網站(zhàn)實現防篡改級别強弱設定,可以有效的保護頁面安全,支持批量防篡改配置。
(7)在用戶登錄和信息傳遞過程中,系統支持SSL協議對用戶名和密碼的傳輸進行加密,保證關鍵信息的通(tōng)信保密性。
8. 8 安全中心模塊 1、安全預警
(1)提供統一(yī)的安全中心,可展示網站(zhàn)群系統部署結構,完整結構包含終端、發布機(jī)(多(duō)個(gè))、運行機(jī)、管理機(jī)、遠(yuǎn)備、冷備、數據庫等,可以展示各服務器(qì)運行狀态及相(xiàng)關參數,方便管理員(yuán)直觀查看(kàn)系統運行整體情況。
(2)提供展示安全防護項功能(néng)數量、敏感詞庫數量、攻擊防禦數量、近7日完整備份包,其中敏感詞庫可以進行雲端更新。
(3)支持自(zì)動預警及檢測,自(zì)動預警系統運維情況,點擊運維情況可以進行對應的安全操作。
(4)▲展示安全資訊,系統可以不定期獲取雲端安全資訊内容。
2、安全防護控制
(1)提供系統安全防護控制功能(néng),從(cóng)系統防火牆、應用防火牆、用戶訪問控制等維度進行網站(zhàn)群系統防護功能(néng)控制。
(2)安全防護控制至少包含文件(jiàn)防火牆、sql語法檢查、注入防火牆、xss防火牆、dwr防火牆、網站(zhàn)訪問IP封禁、賬号凍結、強制修改密碼、弱密碼等防護項目。
(3)安全防護功能(néng)可以根據開(kāi)啓狀态進行篩選。
3、系統運維監控
(1)支持查看(kàn)服務器(qì)運行狀态,了解資源使用情況。
(2)展示服務器(qì)CPU、内存、應用内存使用狀态。
(3)支持查看(kàn)和導出曆史使用狀态數據。
4、日志(zhì)分析
(1)展示近7日日志(zhì)分析情況查看(kàn),針對操作日志(zhì)可以查看(kàn)異常時間段登錄次數,針對IP封禁日志(zhì)可以查看(kàn)到(dào)封禁IP數,針對入侵防護日志(zhì)可以查看(kàn)攻擊最多(duō)IP地址及防護次數統計,針對敏感詞信息可以查看(kàn)檢測出的禁用詞、慎用詞、錯(cuò)别字、疑似隐私信息等敏感信息數量。
(2)根據日志(zhì)信息可以展示最新的日志(zhì)内容。
(3)可以統一(yī)查看(kàn)所有日志(zhì)明細,包含操作日志(zhì)、IP封禁日志(zhì)、入侵防護日志(zhì)、敏感詞檢測日志(zhì)、防篡改日志(zhì)等。
備注:
1、本次采購項目應逐項應答,功能(néng)模塊及采購内容不允許缺項;
2、本技(jì)術(shù)參數需求表中标注為(wèi)“★”的為(wèi)實質性需求,不滿足作無效投标處理。
3、本技(jì)術(shù)參數需求表中标注為(wèi)“▲”的為(wèi)重要技(jì)術(shù)功能(néng),需提供佐證材料予以确認。佐證材料是指能(néng)夠證明參數功能(néng)的平台截圖或相(xiàng)關功能(néng)監測報(bào)告,評審小(xiǎo)組須對其磋商(投标)文件(jiàn)中的截圖、檢測報(bào)告等佐證材料進行功能(néng)确認。
4、表中未标注符号的為(wèi)普通(tōng)技(jì)術(shù)參數,不滿足作扣分處理。
5、投标人提供的所有證書、彩頁、截圖等佐證材料,均需在“參數響應表”中标明佐證材料所在頁碼以便于評審查閱核實。