奇书网

二网站群技术规范（第1页）

二、网站群技术规范

（一）网站技术规范的范围

技术规范包含网站标识使用原则、页面制作规范，页面切图规范、文件命名规范、网站页面尺寸和大小规范、页面命名规范；域名命名规范；技术安全评估、运行安全管理等主要方面。

（二）网站技术规范（建议要点）

第一条网站的开发应符合万维网联盟（eb，W3C）制定的最新国际标准，能够兼容目前通用的各类浏览器，并适应多终端设备的访问。

第二条网站开发语言推荐使用PHPJSP，数据库管理推荐使用MySQL，服务器操作系统推荐使用Linux，>

第三条网站页面推荐使用1024×768以上的分辨率，网页编码推荐使用UTF-8，中文字体建议使用宋体或黑体，英文字体建议使用Arial或Verdana。

第四条网站对图片、动画、视频、音频等多媒体内容的使用要适量，按需进行合理的压缩处理。

第五条根据中华人民共和国工业与信息化部令第33号《非经营性互联网信息服务备案管理办法》及其他相关法律、行政法规的规定，学校二级网站均需办理登记备案手续，并由信息网络中心负责审批。凡申请bnu。edu。子域名的单位网站备案，在学校信息网络中心备案即可。申请国内、国际域名（例如，。，。。等）的单位，无论网站服务器是否在校内均须通过党委校长办公室和信息网络中心向国家相关部门申请备案。

第六条网站一般使用各单位英文缩写或拼音缩写作为域名，统一以bnu。edu。结尾。学校域名（DNS）实行分级管理制，顶级域（bnu。edu。）由信息网络中心管理，各个二级及二级以下子域由申请单位管理。

第七条网信办对全单位网站的运行状况、信息维护情况进行监控，定期向校内各单位发布运行报告，并以此作为网站评价的依据。

第八条对于信息内容陈旧，长期不维护更新；页面制作粗糙，有损形象或整体风格；在子站点上运行消耗大量服务器资源，对服务器性能产生不良影响的子站点，单位有权中止该网站的发布与运行。

第九条网站须具备完善的网站后台登录的日志管理，规范上岗、培训、离岗流程，严格管理账户权限。

第十条各单位应定期做好网站的备份工作。

各单位需建立网站应急保障机制，采取有效措施加强网站安全管理，随时检查网页，发现受到攻击等安全问题须在第一时间进行处理并上报。如果网站存在安全问题，单位有权关闭该网站。

（三）网站群平台技术评测规范（建议要点）

1。评测关键指标

网站群平台目前整体上缺乏成体系的评测方法，有的单位只按照一般的信息系统来做要求，缺乏较好的针对性和准确的技术鉴别性。

一个合格的网站群平台需提供安全、易用、功能服务丰富、兼容性好的特性，但国内外从事内容管理软件研发的厂商较多，产品专业性很强，功能完备性参差不齐，安全可靠性更是缺乏统一的标准，为此需制定相应的评测规范。可以从以下几个方面对网站群平台进行技术评估。

（1）运行环境及性能指标。

①CMS应当可以兼容部署在Windows、Linux（主要发行版，RedHat，tOS等），能够支持最新版本的操作系统，且兼容主要更新版本（Windowsserver2008及以上版本，tOS6。5及以上版本），并有一定的前瞻性和可更新适配性。

②组件：系统可以配置在主流的中间件环境中（apacat，WebLogic等），适配中间件的主流版本。

③数据库：系统可以应用主流的数据库（Oracle，MySQL，MSSQLServer等），适配数据库的主流版本。

浏览器：支持主流浏览器，IE6-11，FireFox，e等。

综合性能：系统应保障全年7×24小时的连续运行，内容管理可提供多用户并发，保证至少100用户同时使用，系统响应在可接受范围内。外部网站应支持不少于500用户并发访问，可以根据访问量大小，做资源扩展。

（2）安全管理指标。

①安全部署架构。CMS应当支持多种部署方式，至少支持内容管理、数据库、Web访问分离部署的方式，支持最小化安装，支持虚拟化部署。

②安全管理。系统管理员账户独立于操作系统、数据库和中间件，管理员口令须有复杂度要求，必须大于12位，并有数字、大小写字母、特殊字符组成。

③系统登录。支持数字证书方式，同一用户同一时间只能从一个终端登录，并提供用户口令登录错误限制，如登录错误3次后，系统锁定30分钟。

④系统审计。系统须提供完善的日志安全审计功能，做到所有系统操作有痕可查。

⑤安全策略。系统支持HTTPS策略，支持所有信息进行加密传输，能够限制应用系统上传的文件类型。

⑥文件恢复。能够快速还原被删除的网页文件，能够与经由安全部门认证的安全产品无缝集成（如网页防篡改系统）。

⑦系统备份还原。具备完善的系统备份还原功能，支持系统备份及分站点备份，可针对不同数据库及应用提供安全备份策略。

（3）平台功能指标。

平台设计应严谨、科学，整个体系应具有完整、灵活、严谨、高效的特性。在满足生产性能和响应速度的基础上，尽可能提供适用、丰富的功能。由于教育领域信息化发展迅猛，不同高校的信息化建设现状、网站建设规模及产品定位不同，在功能指标上应从基本功能和扩展功能两个方面去评估。产品基本功能应满足以下要求。

·提供网站群管理功能。支持多站点管理，不同站点之间数据共享，支持不同的站点向不同的目标服务器分发。