(一)网站技术规范的范围
技术规范包含网站标识使用原则、页面制作规范,页面切图规范、文件命名规范、网站页面尺寸和大小规范、页面命名规范;域名命名规范;技术安全评估、运行安全管理等主要方面。
(二)网站技术规范(建议要点)
第一条 网站的开发应符合万维网联盟(World Wide Web Consortium,W3C)制定的最新国际标准,能够兼容目前通用的各类浏览器,并适应多终端设备的访问。
第二条 网站开发语言推荐使用PHP/JSP,数据库管理推荐使用MySQL,服务器操作系统推荐使用Linux,Web服务推荐使用Apache。
第三条 网站页面推荐使用1024×768以上的分辨率,网页编码推荐使用UTF-8,中文字体建议使用宋体或黑体,英文字体建议使用Arial或Verdana。
第四条 网站对图片、动画、视频、音频等多媒体内容的使用要适量,按需进行合理的压缩处理。
第五条 根据中华人民共和国工业与信息化部令第33号《非经营性互联网信息服务备案管理办法》及其他相关法律、行政法规的规定,学校二级网站均需办理登记备案手续,并由信息网络中心负责审批。凡申请bnu.edu.cn子域名的单位网站备案,在学校信息网络中心备案即可。申请国内、国际域名(例如,.NET,.ORG,.ORG.CN,.NET.CN等)的单位,无论网站服务器是否在校内均须通过党委/校长办公室和信息网络中心向国家相关部门申请备案。
第六条 网站一般使用各单位英文缩写或拼音缩写作为域名,统一以bnu.edu.cn结尾。学校域名(DNS)实行分级管理制,顶级域(bnu.edu.cn)由信息网络中心管理,各个二级及二级以下子域由申请单位管理。
第七条 网信办对全单位网站的运行状况、信息维护情况进行监控,定期向校内各单位发布运行报告,并以此作为网站评价的依据。
第八条 对于信息内容陈旧,长期不维护更新;页面制作粗糙,有损形象或整体风格;在子站点上运行消耗大量服务器资源,对服务器性能产生不良影响的子站点,单位有权中止该网站的发布与运行。
第九条 网站须具备完善的网站后台登录的日志管理,规范上岗、培训、离岗流程,严格管理账户权限。
第十条 各单位应定期做好网站的备份工作。
各单位需建立网站应急保障机制,采取有效措施加强网站安全管理,随时检查网页,发现受到攻击等安全问题须在第一时间进行处理并上报。如果网站存在安全问题,单位有权关闭该网站。
(三)网站群平台技术评测规范(建议要点)
1.评测关键指标
网站群平台目前整体上缺乏成体系的评测方法,有的单位只按照一般的信息系统来做要求,缺乏较好的针对性和准确的技术鉴别性。
一个合格的网站群平台需提供安全、易用、功能服务丰富、兼容性好的特性,但国内外从事内容管理软件研发的厂商较多,产品专业性很强,功能完备性参差不齐,安全可靠性更是缺乏统一的标准,为此需制定相应的评测规范。可以从以下几个方面对网站群平台进行技术评估。
(1)运行环境及性能指标。
①CMS应当可以兼容部署在Windows、Linux(主要发行版,RedHat,CentOS等),能够支持最新版本的操作系统,且兼容主要更新版本( Windows server 2008及以上版本,CentOS6.5及以上版本),并有一定的前瞻性和可更新适配性。
②组件:系统可以配置在主流的中间件环境中(apache,tomcat,WebLogic等),适配中间件的主流版本。
③数据库:系统可以应用主流的数据库(Oracle,MySQL,MS SQL Server等),适配数据库的主流版本。
浏览器:支持主流浏览器,IE6-11,FireFox,Chrome等。
综合性能:系统应保障全年7×24小时的连续运行,内容管理可提供多用户并发,保证至少100用户同时使用,系统响应在可接受范围内。外部网站应支持不少于500用户并发访问,可以根据访问量大小,做资源扩展。
(2)安全管理指标。
①安全部署架构。CMS应当支持多种部署方式,至少支持内容管理、数据库、Web访问分离部署的方式,支持最小化安装,支持虚拟化部署。
②安全管理。系统管理员账户独立于操作系统、数据库和中间件,管理员口令须有复杂度要求,必须大于12位,并有数字、大小写字母、特殊字符组成。
③系统登录。支持数字证书方式,同一用户同一时间只能从一个终端登录,并提供用户口令登录错误限制,如登录错误3次后,系统锁定30分钟。
④系统审计。系统须提供完善的日志安全审计功能,做到所有系统操作有痕可查。
⑤安全策略。系统支持HTTPS策略,支持所有信息进行加密传输,能够限制应用系统上传的文件类型。
⑥文件恢复。能够快速还原被删除的网页文件,能够与经由安全部门认证的安全产品无缝集成(如网页防篡改系统)。
⑦系统备份/还原。具备完善的系统备份/还原功能,支持系统备份及分站点备份,可针对不同数据库及应用提供安全备份策略。
(3)平台功能指标。
平台设计应严谨、科学,整个体系应具有完整、灵活、严谨、高效的特性。在满足生产性能和响应速度的基础上,尽可能提供适用、丰富的功能。由于教育领域信息化发展迅猛,不同高校的信息化建设现状、网站建设规模及产品定位不同,在功能指标上应从基本功能和扩展功能两个方面去评估。产品基本功能应满足以下要求。
·提供网站群管理功能。支持多站点管理,不同站点之间数据共享,支持不同的站点向不同的目标服务器分发。
·支持站点智能创建,以便于快速批量建立分、子站点。提供网站的导入导出功能,可以对已做过的网站进行复制和导出,导出的网站稍作修改就可以创建出新的站点。
·提供多栏目管理。支持信息按栏目进行多级分类管理,支持普通频道、引用频道、链接频道、内容挂接频道等多种类型,以满足用户多种信息分类要求。
·栏目信息共享。支持不同栏目之间移动,用户对栏目顺序进行调整。支持批量创建新网站栏目,快速完成网站栏目的搭建,支持栏目及子栏目的增加、删除、复制、分发等。
·信息编辑。提供功能强大、完善的类似于Word环境一样的HTML文档编辑器。通过所见即所得的方式编辑文档的正文,支持表格、图片、符号、HTML标记、模板、音频、视频、Flash等多种元素,支持多语种混编。
·文档管理。支持xml、word文档的批量导入功能及外部数据库的挂接功能。支持多种文档类型发布,包括HTML文档、文本文档、外部链接、外部文件等类型,支持多种附件,文档中支持添加多幅图片、各类型文件以及链接附件;提供单篇或批量文档的移动、复制、引用、导出/导入、置顶、调序功能。
·提供图片管理。提供多级栏目分类的方式管理图片,通过图片库功能可以收集、建立用户图片资源库,支持按照系统设置的各种尺寸自动缩放,不同尺寸的图片可以使用置标应用到不同的场景中。
·支持音视频管理。支持多种格式的音视频文件发布,支持视频文件上传、视频链接等多种方式,支持独立视频库功能,并提供多种展现方式,如提供视频在线播放、视频下载等多种展现方式。
·支持外部信息的自动采集。提供网络信息的自动采集、自动过滤、自动分类、自动排重,可以按照用户的需求设置采集网站,定制分类模板。
·敏感词过滤。系统对录入稿件内容中的敏感词录入做相应提醒,支持对敏感词词库做扩展更新。
·支持多种发布方式。采用静态发布方式,支持增量发布,提供信息自动分发功能,通过设定一定的分发条件可以实现信息跨站点、跨栏目自动分发发布,支持HTML、ASP、JSP、WAP等多种格式文件的发布。
·多语种支持。支持多语种站点,支持新闻内容多语种混排。
·信息审核。用于信息采编、提报信息的审核应用,支持串联、并联审批工作流程,支持可视化拖动创建工作流,根据需要随意创建。
·提供模板管理。提供丰富的模板管理功能,提供模板置标向导,支持基于DreamWeaver的模板可视化编辑和导入导出功能,提供模板库功能,可在模板库中预存多套模板,随时更换。
·完善的用户权限管理。用户管理可分为按单个用户、用户组、用户角色进行管理,根据用户权限的不同,支持分级授权,提供个性化的管理界面。
·提供统计分析功能。可以统计不同站点/频道的文档数据,可以统计不同来源的文档数据,可以统计用户及用户组织的工作量,支持统计图表的生成,对统计结果可以用表格、柱状图、饼状图多种方式展示。
·删除/还原功能。授权用户可以删除站点、栏目、内容等(也可能是误删),删除后,系统提供类似回收站的机制,删除的内容存放在回收站内,可进行彻底删除或还原。
·交互功能。提供领导信箱、意见箱、留言板、在线咨询、在线评论等交互功能,支持对评论提供多种控制模式:禁止、审查、过滤、放开。
·日志管理。对使用系统所有用户的所有操作都提供完善的日志记载功能,当操作出现错误时,便于用户查看错误或警告产生的原因和出处。
·提供准确、多样、快捷的检索手段。支持对信息的准确快速查找及定位,提供多种检索运算符,包括简单检索和各种组合检索,允许使用文中的任意字、词、句和片段进行检索,满足用户海量数据情况下的高并发检索工作需要。
CMS能够提供以上功能,即可满足一般高校网站群建设的需求,对于复杂应用并满足未来信息化建设的需求,还需要提供以下扩展功能。
·集成扩展。具备完善的二次开发接口及详细说明文档,支持与第三方应用系统集成,用户登入验证可集成主流单点登录框架。
·信息智能提取。支持文本挖掘、自然语言处理等核心技术,快速地实现智能信息挖掘,可基于网站内容,进行内容摘要、关键字自动提取,并保留原有的人工干预功能。
·智能推荐。支持智能识别技术,能够精准全面地快速识别关联文章、出色的实体识别功能,可通过关联属性对信息资源再聚合、推荐。
·权限等级管理。可根据内容管理系统提供的资源目录、类型、和功能模块的划分,提供不同层级的权限管理,并可以将权限分配绑定到内容资源上(实体权限)。
·提供在线图片处理功能。提供图片库模块,实现图片的分类、管理、共享,提供图片加水印、裁剪、旋转、滤镜、缩放等全面图片处理功能。
·内容快速采集。提供互联网信息的自动采集(支持单篇采集和批量采集),支持xml、word文档直接导入(导出)。
·智能发布。提供一键信息发布,可以对单篇(或多篇)内容指定发布时间;查看发布队列,可跳过错误队列或优先发布指定内容。
·新媒体融合。支持与校园APP、微信公众号等新媒体深度融合,提供CMS与微信公众号无缝集成,可在CMS中完成微信公众号用户及信息的同步管理。
·统计与监测。提供基于CMS的网站群运行监控分析,包括系统运行分析、页面访问分析、系统被攻击及自动报警监测等。
·无限扩展。支持虚拟主机部署、云平台部署及相关部署方案及实例。
2.技术评测标准(建议指标及权值)
总体指标分为两级(总权值105),第一级为运行环境与性能指标(权重10分),安全管理指标(权重35分),产品功能指标(权重60分)(详细指标和权值见表7-1)。
表7-1 技术评测标准
续表
续表
续表