《服务要求及说明.docx》由会员分享,可在线阅读,更多相关《服务要求及说明.docx(7页珍藏版)》请在三一办公上搜索。
1、服务要求及说明一、项目总体说明本项目为交钥匙项目。二、分包明细表包号采购内容数量单位预算(万元)1网站群升级及门户网站设计1套30.00三、技术参数及要求序号指标项指标要求网站设计1.网站设计要求(1)提供我校门户网站(中文版+英文版)的设计与实施。(2)需提供移动网站的建设,确保不同终端的访问用户获得良好的访问体验。(3)网站页面设计需要与我校的定位相吻合,体现我校的办学特色和办学理念。(4)网站的设计思路必须明确清晰。要能够分析我校网站用户的访问路径和浏览习惯,有效的引导用户访问,最终实现信息找人。(5)网站的设计风格典雅、大气C体现国际化视野,符合国际主流的设计趋势。(6)网站设计必须能
2、够体现我校独特的文化符号,具有原创性和代表性。(7)根据我校网站现状,实现网站栏目的重定义,提升展示效果。具体栏目规划在项目实施中由我校确定。(8)文字,图形色彩搭配合理规范,界面清楚整洁,层次结构清楚。(9)页面富有时代气息和美感,色彩搭配稳重、合理。(10)网站的设计风格(配色、排版、文字使用等)需要和学校官方的视觉识别系统相一致。(H)网站应兼容主流浏览器,至少包括Edge,Chrome,Firefox,Safario(12)本次项目,需提供我校原网站系统的数据迁移,并保证迁移过程及迁移后的数据完整、安全。(13)整个站群设计满足国产化适配C全媒体网站群管理平台(1)站群系统不存在任何在
3、“国家信息安全漏洞共享平台”被通报的安全漏洞事件,1.总体技术要求符合等保2.0三级测评要求。(2)全媒体管理平台软件要求采用B/S结构设计、JAVA语言开发、J2EE技术架构。(3)系统通过一套平台实现微信、微博、网站等全媒体的管理,无需重复多次登录。(4)系统需具有良好的跨平台特性,支持基主流LinUx、WindowssUniX平台搭建;支持TomCat、ApachesWebSPhere、WebLogiC等应用服务器;支持OraCIe、DB2、SQLServer.MySQLsPostgreSQL等多种主流数据库,在初始安装部署时,需要内置可以商用的应用服务器软件及数据库软件。(5)兼容Ed
4、ge、谷歌ChrOnIe、360浏览器、搜狗浏览器、苹果Safari、UC浏览器、浏览器、火狐FirefOX、欧朋OPCra等多种浏览器。(6)支持主流建站方式,可视化网站管理平台;组件化管理,鼠标拖拽技术或智能设计技术建站。(7)系统要求支持移动网站建设,实现网站页面和文章内容、视频、图片等资源的全适配,兼容全部主流智能手机的操作系统:包括苹果I0S、安卓Android、微软WindOWSPhOne等,兼容不同设备的分辨率。(8)系统需要具有完善的权限和用户管理体系,可以适应单位内各类角色管理员的管理和使用,提供与统一身份认证系统的数据接口,并具有集成能力。(9)平台使用灵活方便,并预留多种
5、扩展、开发接口(XML、JSON、WebSerViCe等)。(10)系统后台数据库及表结构字段清晰易懂,有明确的注释标记。(H)系统后台支持一键换肤,可内置多套后台肤色供网站管理员进行挑选C(需提供演示)(12)系统提供网站管理和系统管理两种登录入口,分别实现网站管理员和系统管理员登录,支持审计管理员登录入口,实现安全审计管理。(13)系统安装可根据单位内实际情况选择不同的部署方式,要求支持常见的几类部署方式(单服务器部署、多服务器部署、虚拟化和云部署等),可实现动态服务器和静态服务器分开部署,动态服务器故障不会影响静态服务器对外提供网站访问服务。(M)系统要求具备在线补丁更新机制,可以实现在
6、线安全性加固和升级。(15)系统支持虚拟目录和虚拟主机方式,支持离线/连线状态下的篡改保护。(16)系统针对IPv6提供全面访问支持,同时支持基于IPv4和IPv6地址的访问控制,访问记录及统计。(17)系统全面支持HTTPS安全传输协议。(18)系统采用UTF-8国际编码,支持多国语言前台展示。(19)与学校现有数字化校园实现集成、对接和数据共享(对接费用包含在总报价中)2.网站群管理1、站点管理(1)系统具有对网站的新增、删除、停止、发布等方面的功能,并提供网站检索、网站排序功能。(2)所有站点使用一套软件统一管理,各站点可以有独立的域名、Logo、栏目结构、功能组件、风格模板和后台管理。
7、(3)每个站点均可以建立自己的子网站,上级站点可以创建、授权、管理下级站点,下级站点可以进一步管理其子站点;子站点要能支持在上级站点下以虚拟目录的形式发布,也可以支持独立域名或二级域名。(4)各级站点展示和管理方式直观,可以通过平铺图标或树状结构的形式展现,便于管理员管理网站和对其下属子站进行配置和调整。(5)系统要求具有主站和子站之间的信息传递机制,打破存在于各网站间的信息孤岛,支持不同站点之间的数据共享,实现站点之间信息推送、跨站发布、跨站引用等信息共享模式。(6)系统提供一键关停功能,可对当前平台站点统一进行关停,当处于一键关停状态中,外界无法针对关停站点进行访问,同时支持一键启用,对关
8、停站点进行恢复。(7)能够实现针对当前站点批量实现停止维护、停止浏览、停止维护和浏览、正常等多种管控模式。(需提供演示)(8)网站支持动态发布及静态发布,用户可灵活选择发布方式,静态页面自动生成,在对站点模板、栏目或文章做任何修改后,静态页面能自动增量更新,无需手工触发。(9)站点切换提供站点树或者站点列表两种展示形式。(10)支持网站一键变灰。2、用户权限与角色(1)可以实现对所有用户的统一管理,可设置其能够管理的网站及所属部门或组织机构。(2)系统支持分级、细粒度的权限划分,功能权限分配可详细到每一个菜单,内容管理权限可以细化到对每一个栏目的不同操作。(3)可设置系统级别和部门级别角色,每
9、个角色具备不同的权限,能够针对角色指派成员。(4)支持对部门进行管理,可配置部门相关基础信息,进行增删改等相关操作,可以设置部门相关联站点。(5)系统可通过设置系统关注人,实现包含:系统备份、系统体检、应用防火墙、运维监控、系统补丁、系统授权监控、防篡改、危险文件扫描等信息的推送和提醒。3.网站建设(1)系统需实现模板、栏目、资料三者分离,后台资料添加不会影响前台页面的正常展示。(2)要求支持网站原样迁移,可以通过输入网址下载页面文件、图片、样式表等数据,并保持页面样式和兼容性。(3)在系统使用设计好的HTML模板进行制作时,兼容所有主流设计工具生成的HTML模板,直接选择当前HTML文件进行
10、上传,不需要重新进行RAR或ZlP打包,避免打包层级过多系统无法识别导入,其中手机版和Pad版的网站模版可以同步映射电脑版框架后进行单独创建。(4)系统兼容DreamWeaVer,可实现在网站群后台打开DreanIWeaVer,并在DreanweaVer中使用网站群组件进行网站设计和实施,系统兼容多个Dreamweaver版本。(5)系统能够自动将网站模板样式常量数据和展示数据,支持一键扒站,通过智能设计方式自动翻译采用DIV技术网站功能组件模,可快速实现网站建设C(6)网站建设过程需提供历史数据还原功能,避免修改错误导致页面无法正确恢复。(7)系统提供N300种不同类型的常用组件及移动化组件
11、,全面支持DIV+CSS架构,用来实现网站丰富多彩的展现形式,各类组件之间可以相互复制副本或引用,便于同源数据的快速展示。(8)系统支持组件二次开发,可进行组件可视化参数的拖拽,并提供内置的组件模板语言手册。(9)支持采用非破坏性的多屏适配技术,对已有网站或单个页面进行全部或局部移动化,原有网站组件不需要重新配置,可以自动继承,网站建设多见即所得,网站预览提供设备模拟器,支持多种手机分辨率展示效果,确保发布页面的准确性和兼容性。(10)支持手机建站扫描二维码预览,在建设网站时可通过手机扫描二维码进行实时预览网站效果。并且二维码的有效期仅供一人使用,保障安全。(H)系统支持基本栏目、链接栏目、专
12、题栏目、在线办事栏目和场景导航栏目的建设,便于用户在使用过程中对栏目的管理。(12)栏目建设支持手动创建,同时支持通过使用逗号或换行分隔栏目名,快速新建栏目,实现批量创建。(13)系统支持资料自动检测,可快速检测到未配置内容的网站组件,同时进行快速资料源配置。(M)系统需使用网站包技术实现专题网站或板块快速建设,支持专题信息检索及汇聚,快速添加专题相关新闻至专题网站或板块中。(15)系统支持子站移动版一键生成,实现内容一次发布,PC、手机、平板多设备内容同步更新。(16)收集我校(院)二级部门建站需求,对我校(院)有改版意愿的NlO个子网站使用网站模板包统一进行风格更新,实现我校(院)对外风格
13、展示一致化。4.内容管理(1)系统具有“个人桌面功能,根据不同用户的使用权限,实现个人工作聚合,“个人桌面”可根据用户个人习惯自定义配置、拖动,支持设置快捷方式,用户可快速跳转至对应模块进行管理。(2)系统应具有简单、稳定、易用的文章编辑器,并且支持Word/WPS文档一键原样在线导入,导入后的文字、图片、表格等格式不会发生变化。(3)系统需要支持内容编辑器内对网络文本的采集,能够采集对应的IRL网络内容资源,直接添加进文章不同字段区间。(需提供演示)(4)提供文章编辑一键排版工具,一键排版功能支持多种预设样式,可在后台下载并参考样例来定义样式文件,自主上传录入排版样式文件,文档可按照预先自定
14、义的格式进行排版C(5)排版过程会针对文章内容源代码进行规范化整理,确保多种浏览器的兼容性而不是简单的实现通用性的自动设定文章段落缩进、段间距、行间距、去除空行、多余表格、隐藏域等。(6)文章编辑器支持在编辑PC版内容的同时,可以同时创建手机正文,移动版正文可以从电脑版导入,也可独立编辑,移动版图、文、影可以在电脑版的基础上进行内容清洗,清洗成适合移动设备展示的内容,同一个文章,可以实现不同的展示内容。(7)系统需要支持新闻缩略图的在系统中多比例裁剪,可设置比例随意拖拽、支持多种旋转翻转模式、(8)系统支持Pdf发布。用户可以对红头文件、重要的通知公告等这类文件在后台选择以Pdf的方式进行发布
15、。用户无需自己进行转换就可以完成整个过程。(9)支持站群级别、站点级别的文章扩展字段自定义。(10)支持新闻时效性管理,可以设置新闻上线及下线时间。(H)支持专题文章检索,可以针对某类专题关键字进行相关文章检索,将同类文章快速发布至专题网站或专题栏目下。(12)支持新闻访问权限管理,可以设置单篇文章的访问权限IP规则或可访问角色。(13)支持栏目访问权限管理,可以设置某个网站栏目的访问权限IP规则或访问角色。(M)支持对历史数据进行归档,提升网站前台加载速度。(15)编辑器会定期对文章进行保存形成草稿,在草稿箱中可以调用草稿文章,避免浏览器崩溃或其他原因引起的新闻丢失。(16)文章列支持拖拽式
16、排序,可通过显性化拖拽方便的针对当前模块文章进行排序,拖拽排序之后保存,无需重新发布,即可实现前端页面文章顺序同步更新。(17)支持文章发布时投递功能,在文章发布时,可以选择推送至本网站其他栏目,或者其他网站的多个栏目。(18)系统能够记录详细的文章操作日志,可以记录站群系统中被操作文章的网站名称、网站账号、操作者账号、姓名、IP地址、操作时间、操作内容、操作类型等信息,支持按照站点和操作类型进行查看,并具有查询功能,同时支持以EXCel文件导出,使得每篇文章内容操作都有据可查,保障站群中所有站点内容安全。(19)系统具有可视化审核流程配置功能,可以针对不同的栏目设置不同的审核体系,审核过程全
17、程可视化,可以配置多级审核流程,可以对多个栏目快速设置相同的审核流程。可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息。能够针对微信、微博设计专属的审核流程。(需提供演示)(20)网站群数据存储具备云存储特性,相同文件(资源文件、备份文件等)物理上只存一份。(21)网站群提供“云文件库”功能,用户可以管理使用个人文件,同时可以查看其它管理员共享的公共文件。(22)系统可实现对主流视频的一键上传,满足各类不同的设备访问。(23)系统内置消息体系系统,消息可分为个人消息和系统消息,管理员可根据需求来自定义接收消息类型,并且支持选择多种接收方式,如消息接收或者邮件接收。(24)系统提供信
18、息采集功能,支持*cb采集与数据库采集两种方式。利用信息采集功能,使系统能对通过第三方数据库,或者对指定网站、版块或栏目进行自动搜索和信息采集。(25)支持跨站全文检索,用户可以在任意网站群站点中搜索网站群内部的信息。(26)系统支持在信息保存、发布前对文章中存在的敏感内容进行自动检测,并提供支持敏感信息的快速修正。(27)系统支持在文章审核界面对待审文章中存在的敏感信息进行提示,方便审核人对内容进行快速审核。(28)针对敏感信息进行快速处理,支持分别从文章、附件(word,excel,非图片类PDF等)、评论、栏目、模板、图片等不同类型的内容进行精准搜索敏感信息;并支持常见敏感信息的快速撤稿
19、或脱敏处理,如工作证、身份证、电话/手机号、邮箱等。检索方式支持站群检索以及数据库检索两大方面,确保内容彻底安全。(29)系统可以设置对敏感词的检测类型,能够有针对性的针对禁用词、慎用词、隐私等进行勾选,确定检测范围C(需提供演示)5.新媒体矩阵管理(1)新媒体账号管理:支持对二级部门的各类新媒体账号进行管理。支持查看各账号的名称、类型、所属部门等基本信息。(2)新媒体内容监管:支持微信、微博等新媒体内容发布的可视化审核流程管理,实现新媒体内容发布前的内容审核。支持对二级部门在各新媒体平台上发布的所有内容的查看和管理。(3)敏感词监测:支持微博、微信内容发布前、审核过程中的敏感信息检测提醒、快
20、速修正,支持对二级部门所发布的内容进行统一的敏感词监测。(4)运营分析统计:支持对二级部门新媒体运营情况进行统计分析,包括账号数量、发文数量、粉丝数量等。(5)支持按照部门为管理单元,提供新媒体账号(微信、微博)的新增和添加,有权限的用户可以在多个账号类型进行切换。(6)支持全媒体资源池的管理,可以在资源列表中查看资源详情,进行资源预览,可以查看当前资源的历史分支版本。(7)支持统一对全媒体资源进行检索和分类的查询查看,支持对已发布微博、微信公众号文章进行一键撤稿。(8)支持网站文章一键推送到本部门新媒体帐号,也可在新媒体内容编辑时,选择本部门网站已发布的任意文章作为素材编辑发布。(9)支持微
21、信公众号管理,可以切换多个微信公众号,支持公众号自动回复和自定义菜单。(10)提供微信素材管理,可以将已有微信素材、网站素材、资源池素材等其他推荐素材快速导入素材编辑器进行编辑合成。(H)系统具备编辑器,提供样式多样,持续更新的微信公众号文章排版素材。同时,实现微信公众号文章编辑时,真正打通使用流程,方便快捷,无需来回复制粘贴。(12)系统内置微博编辑器,可以快速在平台编辑微博文章,编辑时可以在网站素材和资源池中选择合适信息资源一键发布至微博。(13)支持微博发布历史查看,可以对已发布的微博进行重新编辑,并将微博发布的历史文章快速推荐至其他微博。6.统计分析(1)支持针对网站访问的相关数据统计
22、,包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。(2)支持针对网站内容的相关数据统计,包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。(3)支持对网站群系统相关数据的统计,包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点投递信息量、站点接收信息量等数据的统计。(4)对微信、微博等各发布渠道的文章按照阅读量等进行热度统计,综合展示当前单位内各新媒体渠道的热门文章。可选择统计分析的新媒体范围,支持刷新规则的查看。(5)与微信、微博粉丝数据打通,可查看各媒体的关注情况。7.安全防护1、数据备份安全
23、(1)要求具备独立的备份系统,使用独立的后台实现登录及备份快照管理和恢复,系统支持对数据库、模板、资源、配置项等全部内容进行快照式备份,可以针对快照文件快速生成备份包,恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。同时,系统提供自动检测备份包的完整性功能C(需提供演示)(2)网站群系统要求具有站点恢复功能,子站不需要单独备份,可直接使用系统备份文件实现抽取式恢复C(3)系统提供备份包自动清理功能。用户可以通过设置清理策略,系统会根据策略定时自行清理掉不需要的备份包,节省磁盘空间占用。2、安全防护措施(1)支持密码强度规则设置,并且提供简单密码口令库,对密码进行统一查看、管理维护。使用
24、简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密,采用国密算法,保障密码不被暴力猜解。(2)网站群系统要求具有IP规则设置和账号安全管理功能,管理员可以设置不同的IP范围,用来限制管理员后台登录。(3)系统应内置应用防火墙,内置被动防御策略集,针对危险行为进行IP封禁,并可管理黑名单及白名单,通过使用入侵防护日志,可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。(4)系统应支持危险文件扫描,扫描服务器中包含特殊代码的文件,并提供扫描日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单(5)系统应支持网站群体检功能,提供危险项目、安全项目、其他
25、项目的系统体检、并可以在体检结果后直接对结果进行处理操作。(6)系统内置防篡改模块,能够针对每一个网站实现防篡改级别强弱设定,可以有效的保护页面安全,支持批量防篡改配置。(7)在用户登录和信息传递过程中,系统支持SSL协议对用户名和密码的传输进行加密,保证关键信息的通信保密性。8.安全中心1、安全预警(1)提供统一的安全中心,可展示网站群系统部署结构,完整结构包含终端、发布机(多个)、运行机、管理机、远备、冷备、数据库等,可以展示各服务器运行状态及相关参数,方便管理员直观查看系统运行整体情况。(2)提供展示安全防护项功能数量、敏感词库数量、攻击防御数量、近7日完整备份包,其中敏感词库可以进行云
26、端更新。(3)支持自动预警及检测,自动预警系统运维情况,点击运维情况可以进行对应的安全操作。(4)展示安全资讯,系统可以不定期获取云端安全资讯内容。2、安全防护控制(1)提供系统安全防护控制功能,从系统防火墙、应用防火墙、用户访问控制等维度进行网站群系统防护功能控制。(2)安全防护控制至少包含文件防火墙、Sql语法检查、注入防火墙、XSS防火墙、dwr防火墙、网站访问IP封禁、账号冻结、强制修改密码、弱密码等防护项目。(3)安全防护功能可以根据开启状态进行筛选。3、系统运维监控(1)支持查看服务器运行状态,了解资源使用情况。(2)展示服务器CPU、内存、应用内存使用状态。(3)支持查看和导出历
27、史使用状态数据。4、日志分析(1)展示近7日日志分析情况查看,针对操作日志可以查看异常时间段登录次数,针对IP封禁日志可以查看到封禁IP数,针对入侵防护日志可以查看攻击最多IP地址及防护次数统计,针对敏感词信息可以查看检测出的禁用词、慎用词、错别字、疑似隐私信息等敏感信息数量。支持防篡改日志的查看。(2)根据日志信息可以展示最新的日志内容。(3)可以统一查看所有日志明细,包含操作日志、IP封禁日志、入侵防护日志、敏感词检测日志、防篡改日志等。9.售后服务(1)本次项目,需提供5年7*24小时的售后服务,包括技术支持、bug修复,问题答疑等,重要时间节点提供现场技术保障,如遇远程无法解决的情况,4小时内到达现场并解决问题。(2)针对售后服务需提供成熟的信息化客户服务系统,系统业务显示用户客户售后服务,实现客户问题处理的显性化跟踪处理。(3)提供服务小程序,解决服务入口统一的问题,小程序需要具备报修/首页结构变化监测/报修任务查看等功能,能够在服务小程序上实现问题快速报修,支持语音、文字、图片方式进行问题反馈。同时集成网站群运行与管理的知识体系,满足使用者日常维护服务的需求。(4)本次项目,需提供相应的培训服务,培训分两个层次,第一个层次为操作和使用培训(使受训者熟练的掌握站群的使用和操作),第二个层次为系统维护培训(使受训者能解决系统出现常见的各种故障),自报培训方案。