智能网站系统
鼎网智能网站管理系统
智能网站管理系统介绍
重庆鼎网科技有限公司
2010-6
目 录
一、网站功能模块介绍
1、网站内容发布系统
网站内容发布系统，是将网页上的某些需要经常变动的信息，类似单位介绍、新闻、图片和业界动态等更新信息集中管理，并通过信息的某些共性进行分类，最后系统化、标准化发布到网站上的一种网站应用程序。网站信息通过一个操作简单的界面加入数据库，然后通过网页模板格式与审核流程发布到网站上。
网站内容发布系统大大减轻了网站更新维护的工作量，通过网络数据库的引用，将网站的更新维护工作简化到只需录入文字和上传图片，从而使网站的更新速度大大缩短，在某专门的网上新闻站点，如新浪的新闻中心等，新闻的更新速度已经缩短到一分钟一更新，从而大大加快了信息的传播速度，也吸引了更多的长期用户群，时时保持网站的活动力和影响力。
Ø 栏目管理
1、无限层的信息栏目分类（更人性化的分类管理界面，各栏目可指定不同的显示属性和管理权限）
2、每个栏目均可设置不同的管员，可以自由设置栏目中发布的内容是否需要审核，信息是否允许网友评论，是否图片信息栏目。
3、网站栏目分“网页”、“新闻”和“连接”三个类别。网页类栏目管理网站中各种网页内容和页面中的部分可编辑模块的内容；新闻类栏目管理网页中的新闻内容，支持新闻列表，分页显示，评论，图片新闻等功能；连接类栏目主要是链接到外部网站和互动功能模块。
Ø 所见即所得的编辑器
网页和新闻发布编辑都采用了扩展性强的在线编辑器，编辑器的所有功能都类似于WORD，使得新闻网页的编辑更加方便灵活。
1) 编辑器所生成的代码完全符合 W3C 的 XHTML 1.0 标准。
2) 支持文字格式，如字体、大小、粗体、斜体、字体颜色等。
3) 支持排版格式，如对齐、有序列表、无序列表、缩进、插入水线等。
4) 支持带格式的剪、贴、拷贝。
5) 支持查找和替换。
6) 智能粘贴，具有三种粘贴方式，常规方式粘贴，纯文本方式粘贴，或者以Word方式粘贴，如果剪贴板中的内容是Word形式的，将有提示是否去除Word格式，因为Word粘进来文档可是非常非常的大，冗余的代码实在的多。
7) 可创建连接、锚。
8) 可对图片建立热点连接, 能够在线编辑实现图形的热点链接功能，即一个图片可以按区块链接到多个地址。
9) 可插入图片、Flash、Shockwave和视频文件。
10) 插入图片、Flash、Shockwave和视频文件的时候可以直接通过对话框上传，并且可以像浏览本地文件夹样的方式进行查找和预览。
11) 支持表格和单元格属性，可以插入、删除、合并单元格、设置单元格背景等。
12) 支持表单的各种属性。
13) 利用远程文件自动获取功能，可以把别人服务器上的图片等文件自动传到自己的服务器，不要当心别人的站点关了，本地链接的文件不存在的问题，也不要再一个个下载下来再传上去了，全过程完全自动。
14) 文章可自动分页。
15) 支持鼠标右键。
16) 支持全屏编辑。
17) 可自定义编辑器工具栏。
Ø 上传文档自动清理功能
对于网页和新闻内容中上传的图片、FLASH、视频或文档等素材都将记录在系统的素材库中，可以手动删除或者由系统根据使用情况自动删除。
当您修改一个网页内容或者删除新闻适合系统会自动判断没使用的文档，并且自动删除释放网站空间。
Ø 信息审核功能
可以在信息栏目中设置该栏目发布的信息是否需要审核，如果信息需要审核，系统会将信息提交到设定的审核人员审核后才能发布。该功能保证了网站信息的真实性。
Ø 到期自动删除功能
信息发布时可以设置信息期限，当信息到期后系统会自动屏蔽该信息，然后由管理员统一删除。该功能保证了网站信息的时效性。
Ø 用户评论功能
新闻系统支持用户评论功能，可在新闻栏目管理中设置是否启用该功能。如果启用该功能，用户在浏览新闻内容时可以对信息发表自己的评论。
通过后台管理界面，网站管理员可以查看用户在浏览某个文章或时发表的评论内容，并能对一些恶意或者非法的言论进行删除处理。
评论都具备审核功能，系统可以实现先审后发，保证网站信息的健康。
Ø 信息推荐功能
新闻系统支持信息推荐功能，用户在浏览新闻内容时可以将新闻连接推荐到自己好友的电子信箱中。
Ø 支持XML及RSS
CMS提供了RSS FEED接口，允许任何感兴趣的人订阅和整合您网站的内容。如果您希望您的网站也提供一个RSS Feed，让其他的网站也能引用和整合您的最新内容，您只要公布您的RSS Feed的地址即可。
RSS（即RDF Site Summary）是一种格式，最早由Netscape公司设计，用于分发其门户站点My.Netscape.Com上的内容的描述信息。现在的稳定的版本是RSS1.0，符合RDF规范。这一版本可以说即轻便又功能齐全。
RSS使得网站管理员可以及时公布和分发某一特定站点的特定位置的最新最有趣的内容的描述信息变的可能。从新闻文章列表到股票市场数据或者是天气预报，所有这些信息都可以通过结构良好的XML文档来发布，从而也可以被任何XML分析器进行分析，处理和翻译。
您可以通过访问下面的网站来了解RSS的详细用途以及相关信息：
RSS 1.0 规范：http://www.purl.org/rss/1.0/
RSS 发展史：http://backend.userland.com/stories/rss091
W3C 网站关于RDF的内容：http://www.w3.org/RDF/
Ø 网站内容检索系统
网站结构的良好设计有利于访问者尽快找到自己需要的信息，并是网站吸引访问者的重要因素。但是当网站内容开始变得巨大时，再好的组织结构也无济于事，用户从到达网站，平均需要5次点击才能找到自己想要的内容。这时，最好的解决方法是站内搜索引擎系统。
我公司的内容发布系统中支持对网站网页和新闻信息的标题检索，全文检索，关键字模糊查询等功能。
2、帐户权限管理系统
由于网站可能由多个部门维护，必然牵涉到多管理帐号的问题，一般解决方法是分成超级账号和其他管理账号，对于帐户所拥有的权限和可管理的范围可以任意分配。当发生人员变动时超级用户可以轻松地修改、删除其他管理员账号。根据权限可进入管理相关的内容。
智能网站系统的权限管理采用了部门和角色两级分类管理，首次在网站管理中引入内部办公系统的权限管理概念。对于网站管理权限的发放和系统的升级扩展具备普通网站管理系统无法比拟的功能。
Ø 权限字典
权限字典是系统中所有功能的挂接口。可以通过权限字典开启和关闭网站中的部分功能，挂接新功能，权限字典使网站具备了良好的扩展性能。以后系统新增功能模块可以方便的通过权限字典加入到网站管理后台中。
Ø 网站管理团队维护
网站管理团队模块可以自由划分网站管理队伍设计的单位和部门，本系统提供无限级部门设置，没有对用户和部门数量做任何限制。
Ø 角色权限分配
每个管理部门都可以设置自己的管理角色，通过角色权限分配功能可以为系统定制不同的角色并分配相应的权限。在角色管理中可以方便的添加属于改角色的用户，将权限赋予对应的用户。
Ø 用户帐号管理
每个管理部门可以添加多个用户帐号，每个帐号可以分配多个角色权限，也就是说系统用户支持兼多个职位。通过用户帐号管理可以方便地添加用户配置用户权限。可以方便地回复用户密码。
3、调查系统
网上调查工具为公司收集信息提供了一种新方法。该工具有一个调查页面，包含所有要调查的问题。（包括调查本身，以及其所有问题的答案，都是数据库支持的，所以该工具可以用于各种类型的调查中）。
系统功能：
（1）被调查者可以选择调查答案并提交。
（2）提供单选和多选调查功能。
（3）避免同一访客多次提交
管理功能：
（1）增加新的调查题目。
（2）设定每个调查问题的属性，包括： 是否自填答案、是否需要多行填写、此问题是否允许。
（3）可设置调查表的表头、及背景颜色等信息。
（4）可以查询、统计调查结果，可以删除废弃的调查表，节省可用的空间。
可随时新增、删除、修改相关调查，调查内容、选项及形式灵活自定义。
4、广告发布系统
广告发布系统是管理网站广告位中的广告的系统。广告位可分为固定广告，浮动广告，弹出广告，对联广告，通过网页模板组件可以方便第将广告系统中的广告位插入网站模板中的需要处。
1) 通过本系统可以设置并管理无数个广告位。
2) 各广告位中可添加无数个循环播放的广告条。
3) 广告位中的广告条已有7种显示方式,即"页内嵌入循环"、"上下排列置入"、"左右排列置入"、"向上滚动置入"、"向左滚动置入"、"弹出多个窗口"、"循环弹出窗口"。
4) 广告条可以是GIF、SWF（Flash）或纯文本三种显示类型。
5) 广告位上的广告条为循环播放，每次显示的是该广告位中等待时间最长、且处于正常状态的广告条。
6) 可对任意广告条，随时执行暂停、激活、修改、删除等操作。
7) 删除某一条广告时，与其相关的显示、点击记录也将随之删除。
8) 通过网页模板组件轻松实现广告位的页面发布。
9) 多种广告播放条件控制广告播放状态，可设点击最高限制、显示最高限制、最后时间限制等。
10) 完善的广告访问记录，可显示广告浏览者、点击者的IP地址。
11) 当有大量广告条存在时，可通过多种条件查询广告条以对其进行操作。
5、访问统计系统
运用于网站的访问统计模块中,方便查询、统计用户对网站的详细访问情况。
来访者地区分布、回访情况统计
页面访问情况统计（包括访问最多的页面，访问最少的页面，首访最多的页面，首访最少的页面，单访最多的页面，访问最多的目录等）
统计流量图（按日、周、月）
用户会话分析
出错统计
搜索引擎统计
搜索关键字统计
客户端信息统计（浏览器、操作系统）
二、系统特点
应用系统主要用于网站内部操作人员的管理，能有效地进行平台运行的监控，并方便地利用业务组件实现新业务扩展。网站内容管理系统采用构件化设计，除了基础管理子系统和工作流管理子系统外，各个子系统都是相对独立的，每一个子系统完成一系列明确的任务。子系统内部的数据交换和各功能模块的相互调用完全由其内部机制决定。子系统之间的数据交换或相互调用，通过统一的接口来实现。
网站内容管理系统的建设应充分考虑以下几方面：
1.先进性
在设计思想、系统架构、采用技术、选用平台上均要具有一定的先进性、前瞻性、扩充性。特别要考虑一定时期内业务的增长的变化趋势。在充分考虑技术上先进性的同时，尽量采用技术成熟、市场占有率比较高的产品，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性。
2.实用性
在尽量满足业务功能需求的前提下，要适应各业务角色的工作特点，做到简单、实用、人性化。实现统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。
3.可靠性
由于该系统用户群比较复杂，所以建设的信息服务网站系统必须在建设平台上保证系统的可靠性和全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件应具有容错性、容灾性等。
4.开放性
在系统构架、采用技术、选用平台方面都必须要有较好的开放性。特别是在选择产品上，要符合开放性要求，遵循国际标准化组织的技术标准，对选定的产品既有自己独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。
5.可维护性
系统设计应标准化、规范化，按照分层设计，软件构件化实现。对于采用的软件构件化开发方式要满足：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述要形式化；四是提炼封装构件要规范化。
三、系统安全设计
门户网站系统的安全运行具有巨大的社会影响。在安全性建设方面，需要从全方位、多层次进行安全防范。安全建设将通过建立可靠的网络安全设施和信息安全设施并在安全管理体系的监督下保障系统的正常运作。只有做到这样，才能真正实现网站的“窗口”作用，体现企业形象，才能真正做到向广大消费者提供高质量的现代化信息服务。
系统安全是保证企业网站运行的重要环节，应该满足以下总体要求：
安全体系：必须从系统工程的高度来设计安全系统，在网络各层次都应该有相应的安全措施，同时还要注意到内部安全管理在安全系统中的重要作用。
可靠性：安全系统自身必须能够确保正常运行，不能因为安全系统出现故障导致整个网络出现瘫痪。
安全性：安全系统既要保证网络和应用的安全，又要保证自身的安全。
开放性：必须保证安全系统的开放性以保证不同厂家的不同产品能够集成到安全系统中来，并保证安全系统以及各种应用的安全可靠运行。
易于管理：包括两方面的含义，一方面，安全系统本身必须是易于管理的，另一方面，安全系统对其管理对象的管理必须是方便的、简单的。
为了满足以上要求，我们将从以下几个方面着重对系统的安全进行设计，包括：系统软件安全、数据库安全、程序逻辑安全、数据及存储安全以及防病毒和木马等。
1）通过ISAPI筛选器过滤网址防止黑客通过IE地址栏攻击服务器。
利用ISAPI_Rewrite将动态网址转换为静态网址，这样不仅提高了网站访问数度和被搜索引擎收录程度，而且有效地防止了黑客通过IE地址栏攻击服务器。
例如：通过ISAPI_Rewrite 将动态网址index.asp?id=2，转换成web_index_2.shtml的静态网址。这样就无法通过IE地址栏传递非法参数。
2）通过对FORM录入框的过滤防止黑客通过表单攻击服务器。
在程序中我们对网站前台提交的每个FORM录入框都做了过滤处理，屏蔽了类似“select”，“exec”的非法字符的提交，有效地防止了黑客通过FORM录入框攻击电脑。
3）网站管理后台通过验证码防止他人用穷举法破解后台密码。
对于后台登陆。我们都加入了带有干扰元素的图片验证码。这样可以有效屏蔽用穷举法破解后台密码。
4）通过ISAPI筛选器转移前台路径，屏蔽网站的实际目录。
利用ISAPI_Rewrite对网站前台目录做了转换，虚拟网站访问路径。
5) 独立开发的文件上传组件，上传文件更加安全。
对前台用户上传文件格式我们做了限制，不允许上传非法文件，而且我们没用在前台使用漏洞百出的FSO上传文件，而是使用我们独立开发的iFUpload上传组件，上传文件更加安全，而且上传速度是FSO的5倍。
