附件十六：网站群系统项目需求书一、项目背景目前，我校总体网站数量通常在40个左右，其中门户网站、各院系网站、职能部门网站数量相对固定，为30个左右；为迎接各种活动和庆典而临时搭建的网站数量也比较多，每年都会有10个左右。由于各院系通常没有相关技术人员，所有网站的建设、维护全部是由网络中心完成。网站代码和版面的设计全部是由网络中心的老师自行设计完成。网站内容的更新，除门户网站以外由各院系负责本单位的网站内容更新。目前，各个高校网站建设中的主要问题是：1、网络中心工作量大且集中。如此众多的网站，构建的时候既要考虑内容的丰富同时又要兼顾页面的美观、大方，同时还要考虑代码的安全性。这些工作够需要由人工完成，因此，对网络中心来说工作量相当的大。再加上一些临时性的活动或者各种庆典的网站，都是比较急的任务，对于网络中心来说压力和责任就更大了。2、二级站点各自为政，缺乏统一的管理。尽管网站的制作维护有网络中心负责，但是很多院系的网站是放在自己的服务器上，对于管理员的管理也比较混乱，通常是几个人公用一个管理员账号。这样一来，一方面学校对于各个网站服务器的运行状态无法监控，另外对于网站的发布内容和操作记录也没有办法进行监控，无形中增加了安全隐患。如果服务器有问题或者被攻击，再或者管理员口令泄露，网站上被发布了不良信息，由于没有技术手段，这些问题将有可能不会被及时的发现。从而给学校造成不良影响。3、网站安全问题突出。管理上造成安全隐患只是一个方面。据国家计算机网络应急技术处理协调中心统计，2012年，我国被篡改的网站数量为5.4万个，被挂马的网站数量为430万个，其中高校网站比例为18.5%。权威机构预测，大陆地区网站被攻击事件的数量在2013-2014年将会增加50%，而在所有的网站攻击事件中，针对高校的攻击事件的比例将会达到25%。由于各个高校网站代码全部由网络中心老师人工编写，难免会有各种漏洞，再加上网站服务器管理的问题，可以说，各个高校的网站安全问题非常突出。我校的网站就曾受到过外网的攻击而无法访问。综上所述，各个高校急需一套可以快速生成网站、统一管理网站群且具有极高安全性的站群解决方案。二、商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1营业执照副本复印件是证明是正规的供应商2原厂授权书或签约代理协议是证明软件产品是通过正规渠道进货，保证产品质量过关。33年免费服务是保证必要的后续服务支持4天津至少有3个已经购买该产品的高校，提供名单和证明材料。否保证产品的成熟性550站点授权是满足一段时间内学院的二级网站扩展需求三、技术需求序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1网站群管理系统软件1一、用途及技术规格要求1.该管理平台应支持Linux 操作系统；支持SQL Server、Oracle、Sybase、MySQL、IBM DB2等多种主流数据库系统；可以支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。2.系统采用纯B/S结构设计，所有操作均基于常见浏览器，如：IE6.0及以上版本、火狐、遨游、Chrome等。3.网站群管理系支持主站与子站的站群式管理，系统架构基于主流的内容管理，平台采用J2EE平台技术开发；功能模块采用组件化配置，具备功能丰富的组件，并能提供主框架结构以及模块组件的可持续开发和安全加固。4.采取“主站 子站”的集群模式，实行集中化安排、散布式管理。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护；主站与子站之间可通过统一的内容管理系统和RSS聚合及信息主动采集技术，实现多站点之间的信息共享。5.每个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置；支持站点间内容的分发和共享，一个站点的信息可以发布到一个或多个站群内的子站中；支持站群的一键备份和恢复，并提供完整备份和增量备份；支持跨站点的全文检索功能。6.要求提供至少三个天津地区高校用户名称，并附合同或验收报告。二、系统支持的功能1.支持单机部署、双机部署、物理隔离部署和远程分离式部署。2.支持多国语言功能。可在一个页面同时显示多国语言文字，可同时发布中文简体、中文繁体版本的站点。3.支持网站群内部的信息交换和共享，有健全的站群平台安全和网站安全机制，以及审计备份机制；支持管理员分级管理，集中管理和分散管理相结合。4.支持动态和静态页面发布，并提供跨站点的静态和动态页面的全文检索功能。支持视频上传，在线播放功能，且须至少支持flv格式的视频播放。5.提供网站的统计分析功能。6.支持WAP手机网站建设功能。三、提供的模块及接口(一)网站创建1.提供网站迁移工具，可对原有网站进行迁移。2.支持多网站建设，并以“主站 子站”模式进行管理。3.采用模板、栏目、资料分离的模式进行网站的创建。其中模板定义网站的表现形式；栏目定义网站的逻辑结构；资料定义网站的内容结构。4.支持模板的下载和上传，并提供在线编辑模板功能。5.用户可以通过根据事先设计的静态页面或空白页面创建模板；模板创建后，系统可以自动记录模板的修改记录及版本，用户可以选择恢复指定的任意版本。6.网站的模板设计应该与资料分离，资料维护时无需考虑页面样式问题。在发布时，系统应自动将页面及内容结合在一起，生成最终页面。7.至少提供80套不同风格的模板，其中包括学校主站的重大节日模板（新年、教师节、国庆节、校庆模板各1套）、专题网站模板（2套）等8套特殊模板。8.具有可视化的页面设计功能，提供预览、设计、代码编辑三种视图进行页面的设计，其中代码编辑用以实现更为个性化的效果。9.网页设计中的基本元素如页面字体、页面表格、动画、图片等的编辑都采用可视化操作。10.提供丰富的组件（不少于300个）用于构建网页，对组件的管理应包括：内容、基本设置、样式配置、重命名、配置预览、共享、组件代码编辑等。其中组件共享用于实现不同页面之间组件内容及配置的调用；组件代码编辑用于完善组件的功能和样式。11.内置模板库功能，提供适合于学校行政部门、教学部门风格的多种模板。(二)栏目管理1.可以新增、删除、修改栏目信息，可以通过常用文件批量创建栏目。2.可以设置栏目中的资料来源，一个栏目可以跟多个资料来源绑定。3.提供栏目母板功能；一个模板可被多个栏目选用。4.子栏目自动继承上级栏目的管理和访问权限。5.通过用户组设置和IP限定组合，可以严密控制栏目访问权限。6.可以设置栏目资料所属的部门。(三)网站发布1.站群管理员可以设置各网站动态和静态的发布方式。2.发布方式可以采用全部发布或增量发布。当采用增量发布时，只发布已修改、新增的内容。3.当网站设置为静态发布时，可制定精确的发布范围以提升网站的发布效率；管理员可自定义网站的发布计划，实现自动无人值守发布。4.可以监控当前的发布状态、传输状态等信息。(四)内容维护1.内容维护应简单易学，并具备标准的内容采集、编审、发布、统计及审核流定制等功能，方便资源共享和数据交换。2.提供文章资料的增加、删除、修改等功能。3.文章内容维护支持一键排版功能，并且要求支持Word、WPS等多种编辑软件生成文档的直接导入。导入时应保留文档的格式和表格，所嵌入的图片能自动上传，不再需要单独上传每一张图片；一键排版功能要求能自动对内容所属的段落、列表、表格、图片、对象等格式进行保留，并能去除空行、多余表格、隐藏域、样式属性等自动排版功能。4.可以管理其他站点投递到本站的资料。5.支持内容模板选择，可为用户排版提供参考。6.具备文章审核机制，机制可灵活修改；具备文章审核流程设置（可设置直流或并流流程）。7.当文章在多栏目及多站点发布时，应对策略及数据库进行优化。8.可从其他网站采集文本、图片、附件等数据，采集后的数据可存放在本地，也可直接引用，同时支持计划任务定义，实现定时采集。9.可以将指定栏目或整站文章导出成文章包，进行备份或迁移。10.在用户维护文章资料时提供按照关键字、标题、标签进行文章检索的功能。11.可以对网站中的文章出处、文章水印进行管理，可对水印图片、水印位置进行管理，并可以针对整个网站进行水印设置。12.具备撤稿箱功能，用于放置所有已经撤出的文章稿件，同时提供恢复功能。13.可以对公开的信息进行以下管理：14.对网站浏览者发表的文章评论进行管理，并具有浏览、删除等功能。15.对网站浏览者发表的网站留言提供集中管理。16.提供网上调查的管理，可以自由添加多项调查、单项调查，并对调查的样式进行配置。17.可以对用户在线投递的稿件进行审核、浏览等操作，同时可以设置能够进行在线投稿的栏目。18.提供电子地图的设置、样式管理功能。19.提供自定义表单功能。20.提供网站基础信息管理，可以针对网站的标题、关键字、敏感字、Logo、ICP相关信息、网站版权等通用信息进行管理和设置。(五)共享内容的管理1.可以为内容维护人员提供个人使用的文件库，用于存放自己常用的图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时地引用这些资料。2.可以为整个网站所有内容维护人员提供一个共用的文件库，用于存放图片、音频、视频、文章、附件等文件，以便在维护网站内容时，可以实时的引用共用库中的资料。3.支持一键备份和恢复。备份要求能自动备份表结构、表的数据、模板、附件文件等。备份支持增量备份和计划备份。四、系统整体综合性能(一)网站统计功能需求1.具有访问日志功能，用于记录访问本网站的IP地址、所访问的栏目等内容。2.可以按照栏目的访问量排名，同时可将结果导出成Excel文件。3.可以按照总访问量、年访问量、月访问量统计以下内容：?对网站的访问量。?按每日24小时进行分时段的网站访问量统计。?可以IP地址（过滤相同IP地址）为依据，对网站访问量进行统计。4.可对整个网站的文章进行访问量排名。5.可以统计访问的来源地。6.可以统计网站浏览者所使用的浏览器类别、操作系统类别、系统分辨率等。7.可以统计各个管理员发布文章的多少。(二)站群管理功能需求1.提供站群中所有子站的打包备份功能，可以针对数据、文件分别进行备份，支持计划备份功能，可以根据计划自动执行备份。2.提供站群恢复功能，可以一次性恢复整个站群。3.提供手动重建整个站群的全文检索的索引功能。4.站群安全能够满足以下要求：5.对于站群管理员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。6.对于网站管理员和内容维护人员，可以设置和管理其登录的IP地址，并支持IP地址段的设置。7.可以设置网站用户输入信息中禁止包含的词语（如评论、留言、访谈等互动功能）。8.可以防御和设置DDOS配置的各项参数，使站群具有防御DDOS的能力。9.站群管理员可以选择指定的系统功能是否开放，从而限制网站管理员的行为。10.提供站群操作日志，记录管理员在平台中的各项操作及操作时的IP地址。11.实现平台内单点登陆，有权限的管理员，一次登陆后能自动漫游到与之有关的站点后台，进行相应的操作,无需重复登录。12.内置网站群系统防火墙功能13.内置网站群系统一键安全扫描功能14.内置网站群远程诊断功能(三)站点管理功能需求1.提供网站管理功能，可以在站群中新增或删除子站，并针对各个站点提供发布设置、投递设置、应用类型管理、管理员设置、组件代码编辑、网站信息管理等功能。2.对站群内所有用户进行统一管理、统一赋权。可以对不同的站点、栏目、模块等设置相关权限。用户在登录和信息传递过程中，要求对密码进行不可逆加密处理。3.提供对网站管理员进行的新增、编辑、删除等操作。网站管理员对网站具有最高的操作权限，管理员除了对网站有操作权限外，还可以给其他用户分配权限。4.提供完善的网站外部会员管理和会员权限设置功能。用户的注册、级别和权限都可独立设置，可以指定会员在栏目浏览、查看方面的权限，每个会员的权限各自独立。5.网站可以全面防止SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；可以采用IP 地址限定方式来确保用户的安全访问。提供静态网页防篡改功能和入侵防护日志。6.提供强大的日志记录功能，完整详细地记录系统的各种运行情况，最大化保证系统的安全和稳定。7.提供站点可用性及性能监控功能：?可以设置需要监控的站点、监控频率，并对是否做全站监控进行设置。?记录被监控网站的可用性，分析可用次数、不可用次数以及可用率和不可用率。?分析被监控网站的域名解析时间、链接时间、响应时间、下载时间。?可对站点空间分配进行限制，可对站点磁盘的使用情况进行监控，监控范围包括使用空间分析、使用情况实时分析、使用情况历史分析。8.支持IPV6运行机制。(四)其他功能需求1.配置管理环境配置：可以查看环境配置页面，例如操作系统、字符集、JDK版本、JAVA位置、JAVA虚拟主机、用户时区、用户登入名称、执行目录等信息。系统配置：可以查看到系统的所有配置信息，设置是否允许远程访问配置管理。2.组织机构管理新增、修改、删除部门，支持无限级的功能添加，同时可以为部门添加基本信息，并指定部门成员。3.支持网站灰度显示功能，满足特殊日期需求。(五)其他需求1、中标方负责全部50个站点的新建或数据迁移工作。2、标书要求提供截图，并准备现场演示环境。4、投标时提供产品使用手册。是网站部署、数据迁移及安全性需求，最基本要求