一、產(chǎn)品簡述
集約化網(wǎng)站集群內(nèi)容發(fā)布系統(tǒng)簡稱網(wǎng)站群,適合大型企、事業(yè)門戶網(wǎng)站建設。該產(chǎn)品凝聚我公司研發(fā)團隊十多年大型建站經(jīng)驗。其主要特點是網(wǎng)站的管理端放置在內(nèi)網(wǎng)服務器上,發(fā)布產(chǎn)生的靜態(tài)網(wǎng)頁,被同步到外網(wǎng)服務器,并建立了內(nèi)、外實時同步機制,即使黑客篡改了外網(wǎng)網(wǎng)頁, 篡改部分也會被同步機制還原,確保了網(wǎng)站的安全；功能方面,系統(tǒng)包含主站，可添加子站，子站可無限擴展；主站和子站統(tǒng)一部署、帳號統(tǒng)一管理、權(quán)限統(tǒng)一設置；主站和子站前端顯示頁面，可以任意定制風格；主站和子站的欄目可定義為單頁類型、文章類型、下載類型等，并可以選擇不同風格；即使網(wǎng)站改版，只需要定制前端頁面，后端可以繼續(xù)沿用使用,達到一次購買,多次使用,節(jié)約用戶運維成本；
二、產(chǎn)品技術特點
采用
技術框架
采用HTML5技術，MVC結(jié)構(gòu)，PC和移動端（含微信）自動適應。 SpringBoot+SSM集成框架， Bootstrap前端框架， Shiro安全框架。
SSM框架圖
內(nèi)容發(fā)布與訪問分離優(yōu)勢
網(wǎng)站內(nèi)容管理可以部署在內(nèi)網(wǎng)服務器上，只有管理人員能維護;發(fā)布內(nèi)容產(chǎn)生H5靜態(tài)網(wǎng)頁，靜態(tài)網(wǎng)頁可脫離平臺獨立運行；系統(tǒng)自帶實時同步機制，靜態(tài)網(wǎng)頁被同步到外網(wǎng)服務器上。使管理者與訪問者完全物理分離。一旦外網(wǎng)靜態(tài)網(wǎng)頁被篡改,內(nèi)網(wǎng)靜態(tài)內(nèi)容10秒內(nèi)同步更新。
前端顯示模版自定制
主站和子站前端顯示頁面，可以先PS設計樣式，再轉(zhuǎn)化為H5格式模版，模版標簽與后端綁定，則模版自定制完成。用戶可以依據(jù)本單位網(wǎng)站風格需求，自行或者委托設計公司定制模版，后端是標準化系統(tǒng)。
權(quán)限管理優(yōu)勢
主站和子站各有自己的管理員和操作人員，對管理員分別可以設置欄目查閱、發(fā)布、審核等權(quán)限；
內(nèi)容健康審計優(yōu)勢
內(nèi)容發(fā)布支持審核機制，即敏感詞過濾，大大提高了網(wǎng)站的安全性及合理性，保證網(wǎng)站的積極向上的正能量傳播。
靜態(tài)化管理
全站靜態(tài)化,靜態(tài)文件實時比對,站點靜態(tài)化規(guī)范。
高可用管理
自動備份，一鍵站點遷移,一鍵站點恢復。
站點訪問加密
Https 訪問管理,SSL 證書管理,訪問http站點,自動跳轉(zhuǎn)https訪問。
應用市場
Https 主站、子站模版統(tǒng)一管控,通用模塊復用，通用主題皮膚，如標準風格，節(jié)日風格等通用頁面組件，如頁頭頁腳，圖片輪播等。
安全
Https 前臺頁面掃描，防釣魚，文件附件掃描，防病毒，防注入。
三、主要功能展示
1、主站前臺
2、子站前臺
3、后臺主頁面
4、用戶及角色管理
5、欄目管理
6、內(nèi)容發(fā)布
7、訪問統(tǒng)計
8、日志管理
9、文件管理
10、站群管理
11、模型管理
所有欄目歸納為如下類似
12、模版管理
所有欄目設置列表頁展示風格，詳細內(nèi)容頁設置展示風格
13、交互模塊（評論）
14、交互模塊（問卷）
四、我們的設計
五、網(wǎng)站安全與防篡改系統(tǒng)防篡改系統(tǒng)
網(wǎng)站防篡改系統(tǒng)屬于公安部網(wǎng)絡安全保衛(wèi)局頒發(fā)的計算機信息系統(tǒng)安全專用產(chǎn)品《銷售許可證》（網(wǎng)站數(shù)據(jù)恢復產(chǎn)品）,中國網(wǎng)絡安全審查技術與認證中心頒發(fā)的符合GB/T 29766-2013《信息安全技術 網(wǎng)站數(shù)據(jù)恢復產(chǎn)品技術要求與測試評價方法》,信息產(chǎn)業(yè)信息安全測評中心頒發(fā)的符合《GB/T 29766-2013信息安全技術 網(wǎng)站數(shù)據(jù)恢復產(chǎn)品技術要求與測試評價方法》的《檢測報告》,符合等級保護安全要求。
事前攔截網(wǎng)頁篡改：高強度驅(qū)動級事前攔截網(wǎng)頁篡改，通殺各種姿勢黑客篡改技術。
事中檢測網(wǎng)頁篡改：橢圓曲線數(shù)字簽名算法（ECDSA）、SHA256、國密 SM3。
事后自動恢復篡改網(wǎng)頁：即使黑客篡改成功，也能自動恢復被篡改網(wǎng)頁。
系統(tǒng)部署方式
網(wǎng)站對方訪問服務器（又稱訪問主機）
網(wǎng)站服務器，對外提供 web 服務服務，提供https://www.domain.com訪問。
受保護的Windows。安裝防篡改系統(tǒng)的agent程序 。
網(wǎng)站內(nèi)容管理與發(fā)布服務器（又稱備份主機）
安裝防篡改系統(tǒng)的agent 程序，防篡改系統(tǒng)控制中心。
技術功能參數(shù)
網(wǎng)頁防篡改功能 | 產(chǎn)品形態(tài) | 純軟件 |
| 篡改檢測功能 | 同時支持文件內(nèi)容掃描、輪詢比對、數(shù)字水印比對及文件驅(qū)動過濾四種防護機制。 | |
| 支持實時阻斷、篡改恢復、指定恢復和精確同步四種篡改處理機制。 | ||
| 須支持細粒度的防護規(guī)則配置，至少須包括“用戶”+“進程路徑”+“文件模式”+“訪問權(quán)限”的四元組。 | ||
| 支持對操作系統(tǒng)進程的保護。 | ||
| 支持對文件/目錄訪問權(quán)限的控制，至少須包括三種訪問權(quán)限：不可訪問、不可改寫和完全控制。 | ||
| 支持基于文件模式、大小、時間、特征數(shù)據(jù)的過濾規(guī)則配置 | ||
| 支持非訪問觸發(fā)式的異動檢測 | ||
| 支持對webshell的檢測 | ||
| 發(fā)布功能 | 發(fā)布的同時對Web服務器端的舊文件進行備份，并且在發(fā)生誤發(fā)布時，能夠?qū)崿F(xiàn)對誤操作的回退。 | |
| 支持對待發(fā)布網(wǎng)頁文件的安全審核。對每個待發(fā)布的網(wǎng)頁文件進行內(nèi)容掃描，確保這些文件不包含惡意代碼、非法外鏈等。只有通過內(nèi)容掃描確認沒有問題的網(wǎng)頁文件，才允許被發(fā)布到Web服務器上； | ||
| 支持對發(fā)布過程的跟蹤記錄； | ||
| 網(wǎng)頁發(fā)布同時自動更新水印值； | ||
| 不影響原有的網(wǎng)頁發(fā)布系統(tǒng)； | ||
| 自動檢測文件系統(tǒng)任何變化； | ||
| 文件變化自動同步到多個Web服務器； | ||
| 支持斷線續(xù)傳和失敗重傳，并支持從失敗任務的日志文件導入任務； | ||
| 須支持自動恢復機制的啟關； | ||
| 文件管理功能要求 | 鏡像服務器文件管理功能 | 支持單一數(shù)據(jù)源：僅需維護一臺主虛擬主機作為多個虛擬主機/集群的原始數(shù)據(jù)源。 |
| 支持中繼轉(zhuǎn)發(fā)：支持多層次中繼轉(zhuǎn)發(fā)。 | ||
| 支持雙向同步：任意點上傳文件自動同步到各服務器上，保持文件一致性。 | ||
| 應用發(fā)布功能 | 支持精確同步：完全復制虛擬主機的文件系統(tǒng) | |
| 支持多源發(fā)布：多個應用發(fā)布到一臺虛擬主機/集群上 | ||
| 實時備份功能 | 支持多點備份：多臺虛擬主機上的內(nèi)容實時備份到多個設備上 | |
| 支持異地災備：自動實時遠程備份重要文件 |
訪問主機網(wǎng)站文件受保護，如下圖
安全掃描
五、適應用戶
大學:門戶網(wǎng)站+微站+多系部子網(wǎng)站,并適合多校區(qū)子站需求;
中小學:門戶網(wǎng)站+微站,并適合帶多校區(qū)子站需求;
教育局：教育局主站+微站+中小學子站需求;
大型企業(yè): 門戶網(wǎng)站+微站;
六、部署與體驗
前端體驗地址：http://w3.groupoa.net
后端體驗地址：http://admin.groupoa.net:8080/cmscp/login.do 需要進入內(nèi)網(wǎng)訪問
演示密碼：聯(lián)系客戶經(jīng)理獲取
部署環(huán)境
硬件環(huán)境:Intel Xeon E5620 2.4GHzIntel Xeon 內(nèi)存：16G DDR3硬盤：500GB
軟件環(huán)境:Win2008 64bit,centos6.3 64bit JDK：JDK 1.8 及以上 Tomcat 7 MySQL5.4以上
七、著作權(quán)
