1、网站策划网站改版技术方案模板（网站策划）网站改版技术方案模板网站改版技术方案模板2008年7月壹、背景41.1 运行压力41.2 系统整合的要求41.3 安全压力51.4 信息维护工作量压力51.5 多种媒体信息维护需要51.6 多站点维护需要6二、改版后的网站框架6三、改版后网站的技术指标113.1采用网站建设标准113.2 提供网站安全服务123.3 耳目壹新的网站形象123.4 功能强大的内容管理133.5 系统兼容性133.6 技术要求13四、系统技术路线14五、网站建设过程中注意的问题15六、网站建设的主要内容186.1 系统选型186.2 体系结构196.4 网站安全服务206.4
2、.1 代码级安全206.4.2 应用层安全206.4.3 用户角色权限安全206.4.4 SSL加密安全216.4.5 用户注册登录安全216.4.6 内置防火墙安全216.4.7 数据备份恢复安全216.4.8日志跟踪分析安全226.5 统壹身份认证226.6 网站内容管理系统236.6.1 概述236.6.3 功能结构316.7 多站点管理346.8 网站综合统计分析35培训网改版技术方案壹、背景培训网是国家烟草局人事劳动司主办，总公司职工技术培训中心承办。以服务行业为宗旨，以传递培训资讯、整合培训资源、提高培训质量为己任，全面提升行业职工素质为目标。主要职责是通过烟草教育培训网，为行业于
3、职职工提供学习交流的平台；整合教育培训资源，发布最新的教育培训项目及行业职工培训动态；增进培训中心和烟草行业的沟通交流，扩大于线浏览量；让浏览者充分而便捷的了解培训网的各项服务，展示培训中心的整体形象。培训网自成功建设以来访问量寓于剧增，逐步成为对外发布信息的平台，行业于职职工提供学习交流的平台，教育培训资源汇总平台，最新的教育培训项目及行业职工培训动态窗口；受到行业及行业于职职工的认可和好评。但经过长时间的运行，也涌现出不少问题，集中体当下以下几个方面：1.1运行压力培训网作为烟草行业培训的门户网站，访问量的剧增给培训网带来巨大的挑战。随着网站发展的需要，仍有壹些新的应用需要充实到门户系统中
4、，原有的系统架构将越来越不能满足需求。1.2系统整合的要求由于不同应用系统于不同时间由不同人群研发完成，缺乏全局的系统规划等诸多原因，应用系统间的数据不能很好的共享，形成了网络环境下的信息孤岛。另外各个应用系统也应该是有机的整体。同样由于前面所述原因，以及应用系统可能采用不同软件平台开发，且缺乏统壹规划下的应用访问接口，各应用系统间也缺乏集成。同壹个用户，进入不同应用系统，可能需要不同的密码，甚至是需要不同的身份标识。各应用系统之间无法直接访问相互间的数据和功能。随着信息化建设的深入，将不断有新的应用需求出现，也不断有新的应用系统建成，有效的对这些应用系统进行信息的共享和应用的集成的需求已经很
5、迫切。1.3安全压力网站以及信息的安全是网站系统的壹个重要组成部分，构建科学的信息安全体系，是促进行业培训网站健康发展的前提。1.4信息维护工作量压力培训网栏目繁多，缺乏统壹的管理和维护平台，分散维护的方式，造成日常维护的工作量极大。1.5多种媒体信息维护需要现有网站的信息发布以及信息交流方式以文字和图片为主，系统不能很好的发布音频、视频等格式的媒体信息。而通过灵活、富于变化的图像、声音、文字、视频、flash，构建丰富多彩的数字网络平台，是网站发展的壹个重要方面。1.6多站点维护需要培训网作为烟草培训的门户网站，改版后的网站不仅包括烟草培训主站可能仍会有其他的分站点。为了缓解网站压力,采用多
6、站点网站群架构，且进行统壹管理的需要已经很迫切。二、改版后的网站框架培训网首页应包含以下内容：1.1内容频道-对应后台（内容管理）部分1.培训中心动态，包括于培训中心举办各种培训信息，培训中心内部活动信息。2.行业培训动态，行业有关培训的信息。3.公告栏，及时公布需要培训中心教职员工、培训学员了解的信息。4.通知快讯，如：近期即将举办的培训班或学员成绩查询通知。5.图片信息，突出重点信息，以图文且茂的方式展示，丰富网页。6.项目专栏，远程培训项目介绍、培训中心历年举办的培训项目。7.活动专栏，例如：先进性教育专栏、俩个维护大讨论专题、“十壹五”教育培训先进专栏等。图文混编动态页面8.联系我们，
7、图文混编动态页面9.培训机构，介绍培训中心简介，机构设置，培训设施图文混编动态11.培训项目，包括培训计划（国家局下达计划及培训中心自主开发实施项目）、课程设置、精彩花絮。12.特色培训，比如烟叶技师培训、卷烟营销员培训等等于行业有影响的培训项目。13.政策法规烟草科普烟草趣闻、烟标欣赏、烟和健康、科普园地。等14.联系我们电话地址邮箱电子地图图文混编动态面面。1.2学员登陆-对应后台（用户管理）模块1.和主页“远程培训平台”登陆口壹致。1.3远程培训平台-对应后台（远程教育）平台1.和远程培训“学员登陆”链接。1.4搜索及查询-对应后台（搜索及查询管理）模块1.信息搜索，便于学员查找。2.高
8、级搜索，提供交互式搜索、模糊搜索、向导式搜索，且且可对比搜索结果。3.整合XX，谷歌等搜索，增加用户的粘性。1.5网上调查-对应后台（调查管理）模块1.壹般调查，类似大型网站结果统计百分比调查。2.特殊调查，有主持调查的单位制作调查表格（excel格式），可选择调查范围，点发送后自动向所选网站注册人员发送调查表，接受人员于收到表格后，填写表格，填完点击上交，结果返回，调查人员于到期后可进行根据返回情况进行简单的统计工作。3.征求行业的需求及行业人员对目前开展的培训项目意见和建议。1.6资源下载中心-对应后台（资源管理）模块1.教育培训资源库培训师资库、培训教学案例案例库、培训课件资料库。（文献
9、资料库、试题库、课件库、课程库等方面)2.公共资源，提供部分免费的资源且和“培训师资库、培训教学案例库、培训课件资料库”链接。3资料下载，软件等知识的下载。1.7帮助中心-对应后台（向导管理）模块1.使用帮助，提供指导学员操作学习。如：提供进入平台学习的操作步骤等。常见问题的解决方案、方法.1.8教育专题-对应后台（教育管理）模块1.研究生教育，最新动态、招生信息、导师介绍、教学管理、成绩查询。2.本科教育，最新动态、招生信息、教学管理、成绩查询。1.9电子邮箱-对应后台（邮箱管理）子系统1.现有邮件系统于网站前台加入邮箱登陆界面2.培训机构2.1总公司职工技术培训中心2.1.1中心简介：介绍
10、培训中心的简介。2.1.2主要领导：培训中心领导简介。2.1.3领导关怀：记录各级领导关心培训中心发展的事例图片。2.1.4机构设置：介绍培训中心机构设置情况。2.1.5师资力量：介绍培训中心师资结构、骨干教师简介、客座专家简介等。2.1.6党群建设：介绍党建、工会等方面工作情况。2.1.7企业文化：介绍本单位企业文化建设。2.1.8教学环境：展示培训中心先进的培训设施和服务设施。2.1.9大事记：介绍培训中心自建校以来的发展轨迹。2.2山东烟草职工培训中心。介绍内容包括：名称、地理位置、组织机构、场地、教师、开展的培训项目、电话、传真、邮编、E-mail等。2.3云南烟草教育培训中心（同上）
11、。2.4湖南省烟草职工培训中心（同上）。2.5黑龙江省牡丹江烟草职业技术培训中心（同上）。3.脱产培训3.1培训动态：介绍于培训中心举办培训班、行业其他单位举办培训的情况和培训中心教师走出去为行业提供培训信息的情况。3.2培训项目：3.2.1项目介绍：介绍已实施培训项目及培训教学的效果。3.2.2特色培训：重点介绍于培训过程中有影响的培训项目。3.3培训计划：按年度列出培训中心制定的培训计划。3.4技能鉴定：介绍培训中心常年举办技能鉴定的项目和有关鉴定方面的知识。3.5技能竞赛3.5.1技能竞赛计划：介绍当年将要开展的技能竞赛项目。3.5.2技能竞赛项目介绍：具体介绍培训中心已开展的各类技能竞
12、赛项目，包括日程、安排等。3.6培训研究：介绍职业培训方面的最新动态，发展趋势，培训教学、管理方面的新成果等。3.7网上报名4.远程培训4.1培训动态：发布举办远程培训班信息。4.2远程培训介绍：介绍远程培训的基本情况。4.3项目介绍：介绍培训项目的主要课程、时间等内容。4.4学习指南：介绍登陆远程培训平台，参加学习的操作步骤。4.5学员登陆：和主页“远程培训平台”登陆口壹致。4.6网上报名5.学历教育5.1项目介绍：介绍各类学历教育项目。5.2研究生教育：5.2.1最新动态：介绍最新的招生信息、教学计划、通知及学员学习情况等。5.2.2教学管理：分专业、分年级提供关联教学文件、规章制度等。5
13、.2.3导师介绍：介绍各个专业的导师情况。5.2.4学习指南：参加研究生教育的流程和学习指南。5.2.5资料下载：提供各种表格、文件资料的下载。5.2.6成绩查询：学生学习成绩的查询。5.2.7网上报名;5.3本科教育5.3.1最新动态：介绍最新的招生信息、教学计划、通知及学员学习情况等。5.3.2教学管理：关联教学文件、规章制度等。5.3.3资料下载：提供各种表格、文件资料的下载。5.3.4学习指南：参加本科教育的流程和学习指南。5.3.5成绩查询：学生学习成绩的查询。5.3.6网上报名6于线办事6.1培训需求：了解行业所需，便于更好地开发培训项目。6.2网上报名：提供各个培训班报名表，拓宽
14、学员报名渠道。6.3网上调查：对曾参加过培训班的学员进行调查，为制定第二年培训计划提供依据。6.4联系我们：包括培训中心黄页，邮箱和电子地图等内容。6.5资料下载：提供表格、文件、通知下载。7知识殿堂7.1政策法规：包括教育法规、行业法规、工作指导等内容。7.2烟草科普：包括烟草趣闻、烟标欣赏、吸烟和健康和科普园地等内容。7.3工作交流：包括理念共享和经验交流等方面的内容。7.4公共资源：7.5教育培训资源库：三、改版后网站的技术指标3.1采用网站建设标准网站建设标准（以下简称Web标准）是壹些规范的集合，是由W3C和其他的标准化组织共同制定的，以用它来创建和解释网页的基本内容。这些规范是专门
15、为了那些于网上发布的可向后兼容的文档所设计，使其能够被大多数人所访问。Web标准作为未来的发展方向，通过使用它会得到许多好处。举几个例子：更快的网页下载、读取速度：更少的HTML代码带来的将是更小的文件和更快的下载速度。如今的浏览器当处于标准模式下将比它于以前的兼容模式下拥有更快的网页读取速度。更好的可访问性：语义化的HTML（结构和表现相分离）将让使用浏览器以及不同的浏览设备的读者均能很容易的见到内容。更高的搜索引擎排名：内容和表现的分离使内容成为了壹个文本的主体。和语义化的标记结合会提高您于搜索引擎中的排名。更好的适应性：壹个用语义化标记的文档能够很好的适应于打印和其他的显示设备（像掌上电
16、脑和智能电话），这壹切仅仅是通过链接不同的CSS文件就能够完成。你同样能够仅仅通过编辑单独的壹个文件就完成跨站点般的表现上的转换。更简易的开发和维护：使用更具有语义和结构化的HTML，能够更加容易、快速的理解他人编写的代码。和未来浏览器的兼容：使用已定义的标准和规范的代码，向后兼容的文本就消除了不能被未来的浏览器识别的后患。3.2提供网站安全服务为了更好保护web网站安全，采用各种安全措施，把它们糅合成壹个整体，形成立体、多重的防御体系。例如：代码级安全应用层安全用户角色权限安全SSL加密安全用户注册登录安全内置防火墙安全数据备份恢复安全日志跟踪分析安全3.3耳目壹新的网站形象设计包括网站lo
17、go,各种模版样式，节日logo，突出大气、干净、知识化的特点，页面布局规范，符合国人的浏览习惯和网络使用习惯。给用户带来和众不同的视觉冲击力。3.4功能强大的内容管理建立壹个统壹专业的网站维护后台，实现分布式的信息采集、创作和发布，以及集中的数据管理中心。3.5系统兼容性改版后的“培训网”和改版“远程教育平台”良好对接，且满足培训网以后升级改版需要。3.6技术要求概述为了提供壹个具有先进性、开放性、标准性、可扩展性和安全性的高性能管理系统，系统于设计过程中，无论于中间件、数据库、操作系统，仍是开发工具的选择方面均遵循以下基本原则：安全性保证数据不被非法入侵和盗用，且保证数据的壹致性。对欺诈行
18、为采取多种检查和处理手段。可靠性/稳定性采用故障检查、警告处理机制，保证数据不因意外情况丢失或损坏；采用灵活的任务调度机制实现负载均衡，防止“瓶颈”产生，于任何情况下，均保持可预见的输出。可扩展性/可伸缩性采用平台化、组件化设计原则，用户能够选择需要的组件，构成规模不同、界面统壹的应用系统，日后新功能、新业务的增加能够于不影响系统运行的情况下实现。易操作/易管理良好的用户操作界面和完备的帮助信息。系统参数的维护和管理均能通过界面实现。准确性提供多种的核查或稽查手段，保证系统及共享数据的准确性。改版网站符合J2EE规范；支持跨平台，windows/RedHatLinuxAS4；中间件采用WebS
19、phere；WEB服务器：Apache以及相应的质量保证体系。四、系统技术路线系统依据以下思路、方法、技术进行构建：平台化的设计思路平台化设计思路将许多相类似的需求问题抽象成为问题模型，根据模型设计出通用的问题描述方法、可重用的模块、系统配置工具。面向对象的分析设计方法面向对象的方法是当今大型软件系统开发使用的主要设计、分析、实现方法，能够很好地掌握系统的本质，保证系统的相对稳定性，提高开发的效率和质量。三层结构体系三层结构由表示层（客户层）、业务逻辑层（服务器组件）、数据层（资源管理）构成。三层结构用业务逻辑层管理大量的客户端，且为其联结、集成多种异构的服务器平台，通过有效的组织和管理，于极
20、为广阔的范围内将客户机和服务器进行高效组合。中间件技术中间件的使用能够简化开发，保证三层结构体系下系统的运行稳定、可靠、高效，使开发人员集中于业务逻辑的实现，不必为底层细节而耗费精力。JAVA技术JAVA技术具有以下特点：平台独立性，和硬件、操作系统、数据库无关。新型的面向对象的程序语言，代码可重用、可扩展。强大的安全结构和策略，可防止恶意程序或病毒的入侵。通过多线程运行机制来支持多任务和且行处理。五、网站建设过程中注意的问题系统维护能够解决运行中发生的细节问题，但且不能解决系统结构发生的变化。新系统开发或是系统重新开发不用去理会原有系统的存于，能够抛弃原有系统的各个组成，重新进行设计和开发。
21、此次培训网的改版和单纯的系统维护和新系统的建设均不同，要充分考虑对原有信息资源和原有投资的保护，以提高用户的投资效益，是要用最先进的技术、最先进的管理模式,对原有培训网的升级、改造和整合。建设内容,概括起来说包括以下方面:支撑系统升级我们将升级定义为：由于信息技术的发展，原有的支撑系统（硬件系统、网络系统、操作系统、数据库管理系统等）需要升级到新的版本或采用新的技术。比如，操作系统从Win2000升级到Win2003/Linux.信息资源迁移我们将系统的迁移定义为：系统的功能需求和信息存储结构没有变化，但需要将原有系统转换为其他产品，通常是不同厂商提供的产品。信息资源系统整合和应用软件整合系统
22、的整合往往伴随有系统的重构，于这种情况下，支撑系统的环境往往没有变化，由于客户业务流程的变化等因素，需要系统功能和信息资源存储结构进行相应的调整，就产生系统整合的需求，这个过程中往往伴随有数据库结构的改变和应用软件程序的修改。系统扩展系统的扩展是指系统内部没有需求的变化和支撑系统环境的变化，系统需要和外部系统进行数据交换或功能集成，和其他系统壹起构成更大的系统，我们将这种过程称为系统扩展。于这个过程中我们会采用下图所示的流程来保证系统的顺利完成：主要表当下：保护现有信息资源信息资源是网站系统的宝贵财富，也是网站系统价值的体现。随着时代的进步，信息设备的价值越来越小，但信息资源的价值却越来越高。
23、保护信息资源既是信息系统升级和整合的壹个理由，也是其实现过程中所必须达到的壹个目标。保护信息资源不仅仅是将历史数据完整地迁移到新的系统中，而且仍要确保这些历史数据适应新的应用。实施的渐进性这种特性表当下系统自身的内容和实施过程中。首先，渐进性表当下系统的兼容性上，对原有的数据格式、交互方式、操作方式等具有壹定的兼容性，经常于壹个系统中能够见到以前系统的影子。其次，渐进性体当下系统的实施过程中，系统的升级和整合往往是动态完成的，因此，实施过程中，新的功能逐渐被引入到系统中，不会使用户感觉突变而有找不着背的感觉。实施的动态性培训网作为烟草培训的门户网站，网站必须不间断的运行，业务的停顿会给带来很大
24、的损失和很不好的影响。因此，需要系统的升级和整合过程于组织运作的动态中完成，即使间或有些停顿，也必须于规定的有限时间内完成，且以不影响网站的运营为原则。六、网站建设的主要内容6.1系统选型开发语言开发语言采用Java，Java语言以其独立于平台、面向对象、分布式、多线索及完善的安全机制等特色，成为现代信息系统建设中的良好的开发平台和运行环境。Web服务器：Web服务器采用IBMWebsphere，WebSphere以对多种平台的支持和符合最新的Java标准，提供了开发电子商务应用的可靠平台。关系型数据库：关系型数据库采用DB2，DB2的设计能够使之有效地部署于各种服务器及各种规模的服务器集群。
25、它具备自动管理能力，以实现简单、低成本高效益的运行。操作系统：操作系统从Microsoftwindows2000Server改变为MicrosoftWindowsServer2003企业级,是各种应用程序、Web服务和基础结构的理想平台，支持高达32路的SMP和64GB的RAM、提供8节点群集和负载平衡服务是它的标准功能、将可用于能够支持64位处理器和512GBRAM的64位计算平台。6.2体系结构考虑到综合应用系统功能要求和维护方式，拟采用基于关系数据库的B/S模式的三层（浏览器、应用服务器、数据库服务器）体系结构的解决方案，即客户端主体功能全部通过浏览器实现，业务处理部分全部采用中间件（应
26、用服务器）的方式完成，从而将整套系统的应用结构构造成典型的三层次结构。采用这种体系结构的优点是：1.WEB技术和中间件技术将使系统于应用结构性方面具备相当的领先性，符合Internet/Intranet的发展方向，适合作为电子政务和办公自动化的Intranet配套解决方案。2.中间件为系统提供了很高的安全保障。采用B/S模型构建整个系统，其数据集中存储，所有的数据访问必须通过中间件进行权限认证，这样于客户端本地不会存储任何数据信息，大大提高了整个系统的安全性。3.中间件为系统提供了强大的扩展性能。用户能够将基础信息数据库应用的部分功能纳入门户网站系统中壹起构成壹个更大的完整系统，中间件能够实现
27、的强大功能使这种集成变得非常紧密，使得系统具有更好的适应性能和扩展性能。4.服务器单点安装/更新，所有客户端无须安装，大幅度降低了实施及维护成本，特别适合培训网维护人员少的实际。5.由于WEB应用结构的可动态链接页面技术，使系统能够将不同的插件集成于统壹整合的用户界面，可操作性更强，用户更易上手。6.4网站安全服务6.4.1代码级安全代码级安全主要表当下编程语言和数据库俩方面。于系统建设过程中，我们会采用多种编码规范来保证代码的安全，比如：严格控制程序和用户交互的途径严格控制程序和用户交互的内容尽可能好的保护我们控制检测提交的方法检测提交的来路，就是检测壹个环境变量HTTP_REFERER；检
28、测提交内容的长度全面检测提交内容尽可能多的错误处理，例如当检测到了不正确的输入时，应该怎么做，是强制返回，仍是发出警告充分发挥日志功能，例如于检测到了不正确的提交时，就记录下客户端的信息，例如IP，系统配置，请求等等6.4.2应用层安全具体表现为采用集群部署，加强页面验证。6.4.3用户角色权限安全对于系统的管理实行严格的权限管理，只有持有壹定权限的用户才能管理、维护、查询实施相应的管理、控制操作，确保系统安全防止黑客的入侵。6.4.4SSL加密安全对于系统的重要数据，比如用户信息等，我们能够采用SSL加密的方法来加强安全性。Web服务器IBMWebSphere支持SSL3.0，我们能够利用它
29、加强客户端的浏览器到Web服务器的通讯信道的安全性，包括服务器认证，客户端认证，对信息加密等安全措施。6.4.5用户注册登录安全建立严格的用户授权访问机制，以统壹身份认证的方式进入系统，禁止未登录用户的无权访问和未授权用户的越权访问。6.4.6数据备份恢复安全数据是壹个网站的基础，只有保证了数据的安全，才能使网站正常可靠的运行。此次采用的DB2是关系型数据库管理系统，它功能强大、性能卓越，于当今大型数据库管理系统中占有重要地位。于正常情况下，DB2数据库会保证数据的安全、稳定，为用户提供正确的数据，但由于计算机系统的故障（硬件故障、软件故障、网络故障和系统故障）影响数据库系统的操作，影响数据库
30、中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此，如何保证DB2数据库的安全是系统建设必须考虑的壹个方面。首先，数据库服务器采用双机热备份，另外规划出合理的备份和恢复策略。备份采用逻辑备份和物理备份且用的方法，壹般来说，物理备份用于磁盘介质损坏或数据文件损坏；逻辑备份用于数据库中的某些对象被破坏或用户误操作。当需要数据恢复时，能够采用多种恢复手段。6.4.7日志跟踪分析安全日志数据于管理计算机或者网络方面是壹种有价值的和实用的工具。事先监测日志数据以寻找可疑的活动迹象的能力或者于发生安全事件时分析日志数据是非常有价值的。我们能够通过操作系统日志、数据库日志及网站运行日志来发现
31、入侵的蛛丝马迹，网站系统建设中，有壹部分为网站综合统计分析系统，能够很好的对日志进行记录。6.5统壹身份认证自从培训网启动以后，于网站上建设了许多子系统，比如，邮件系统、远程培训平台、成绩查询、资源库等，其中不乏很多提供公共服务的系统，这些系统往往各自拥有壹套权限管理机制和身份认证方式。于这种情况下，壹个用户如果需要登录不同的系统就需要采用多个账号和密码，不容易记忆，而很多用户往往于不同系统中使用相同的账号和密码，这样也不安全。同时，对于不同系统均采用自身的壹套认证和用户管理机制，也是非常不利于统壹管理的。随着培训网提供的信息服务质和量的提升，对信息安全的需要也越来越强烈。于此次培训网改版中使用统壹身份认证机制，它将同壹个用户于所有应用系统中的权限和身份统壹管理和分发。这样壹来，各个应用系统只需保留角色和权限控制，用户关联的数据统壹保存于身份认证服务器
