门户网站推广综合服务平台介绍

门户网站综合服务平台介绍上海致达信息产业股份有限公司目录第 1 章平台背景 ........................................................................... 错误！未定义书签。

1.1门户网站可用性......................................................................... 错误！未定义书签。

1.2网站效能指标............................................................................. 错误！未定义书签。

1.3门户网站安全性......................................................................... 错误！未定义书签。

第 2 章门户网站综合服务平台简介 ........................................... 错误！未定义书签。

第 3 章产品概述 ........................................................................... 错误！未定义书签。

3.1运行平台监控系统 .......................................................... 错误！未定义书签。

3.1.1 运行平台监控系统支持监控内容...................................... 错误！未定义书签。

3.1.2 运行平台监控系统功能特点.............................................. 错误！未定义书签。

3.1.3 标准化规范 ......................................................................... 错误！未定义书签。

3.1.4 系统目标及客户价值 ......................................................... 错误！未定义书签。

3.2网站安全评估检测系统............................................................. 错误！未定义书签。

3.2.1 Web应用程序安全评估...................................................... 错误！未定义书签。

3.2.2 安全评估流程 ..................................................................... 错误！未定义书签。

3.2.3 安全加固建议 ..................................................................... 错误！未定义书签。

3.3网站诊断纠错系统..................................................................... 错误！未定义书签。

3.3.1 系统产品原理 ..................................................................... 错误！未定义书签。

3.3.2 系统功能特色 ..................................................................... 错误！未定义书签。

3.4用户体验分析系统..................................................................... 错误！未定义书签。

3.4.1 日志流量访问分析运行流程.............................................. 错误！未定义书签。

3.4.2 日志流量访问分析指标...................................................... 错误！未定义书签。

3.4.3 日志流量访问分析技术特性.............................................. 错误！未定义书签。

3.4.4 日志流量访问分析子系统原理及特点.............................. 错误！未定义书签。

第 4 章门户网站综合服务平台运营 ........................................... 错误！未定义书签。

4.1服务运营..................................................................................... 错误！未定义书签。

4.2服务内容..................................................................................... 错误！未定义书签。

4.3网站影响..................................................................................... 错误！未定义书签。

4.4性能影响..................................................................................... 错误！未定义书签。

第 1 章平台背景1.1 门户网站可用性无论是电子政务网站还是电子商务网站，随着互联网的高速发展以及用户参与度的不断提升，对门户网站的可用性、可靠性运转提出了更高的要求。

但是由于大型网站的网页数量庞大，应用平台众多，网站运行的各个指标不能及时准确的测定，同时也缺乏必要的技术手段进行监测：网络是否延迟、设备是否正常、网页链接URL是否错误、应用是否可访问、页面访问负载量是否过大等。

最终导致管理者不能及时发现网站运行中的风险。

目前大多数门户网站的运营还处于“事后救火”的状态。

1.2 网站效能指标目前运行的门户网站中哪些应用和内容是用户关注度较高的？存在哪些地域访问差异性？各栏目的更新量访问量排名又是如何？都需要通过专业的产品或工具进行收集和统计，为管理者考核编辑工作业绩以及指导业务发展决策提供必要的信息。

在国际互联网行业，网站的指标化管理是近两年最先进的管理模式，具备先进的用户体验和日志/行为分析平台已经成为大型网站现代化管理的标志。

1.3 门户网站安全性同时，随着互联网技术的迅猛发展，许多用户的关键业务越来越多地基于Web应用，在通过浏览器方式实现展现与交互的同时，用户的业务系统所受到的威胁也随之而来，并且随着业务系统的复杂化及互联网环境的变化，所受威胁也在飞速增长。

据国家计算机网络应急技术处理协调中心的统计调查显示，各种网络安全事件都有明显增加，被植入木马的主机数量大幅攀升。

中心通过技术平台共捕获约90 万个恶意代码，比2010年同期增长62.5%；网页篡改事件和网络仿冒事件同比增长分别是23.7%和38%；木马控制端IP地址总数为280068个，被控制端IP地总数1485868个。

如此糟糕的安全状况，给WEB应用系统的稳定运行带来了前所未有的压力，Web应用系统的安全已经成为了目前迫切需要解决的问题。

第 2 章门户网站综合服务平台简介上海致达信息产业股份有限公司是国内领先的网站诊断监测服务商，也是专业的网站安全防护机构。

公司旗下的“运行平台监控系统”以实际IT应用系统为整体监控对象，对网站运行支撑平台的网络设备环境、系统资源状况、业务流工作流、数据库及应用层实施统一监控，从多角度判断应用系统的运行状况，从而实现一个持续、动态、高适应性的立体监控体系；“安全评估检测系统”则是从整体的应用安全评估角度出发，通过对网站的整体安全扫描，快速检测可能存在的SQL注入、跨站脚本、表单绕过、Cookie注入、程序后门等应用弱点，根据检测结果采取针对性的安全加固措施，使网站运行在比较安全的应用环境；“网站诊断纠错系统”可高频度扫描政府网站的每一个动静态网页，并实现特征检查和内容检查，系统根据分析结果判断网站是否存在缺页、缺图及多媒体附件缺失等情况。

系统在给出具体缺失页面URL的同时，还可以发送短消息、MSN、邮件等告警信息；“用户体验分析系统”通过对站点访问、视频访问、链路延时性能以及网站访问量、访问内容、访问来源进行汇集和行为分析，为优化关键Web应用事务性能、评估自身网站在行业中的地位，指导业务发展提供高质量、可靠数据依据。

针对故障问题统一监管、及时响应以及快速处理、恢复的需求，公司在2011年成立了致达-门户网站综合服务平台运营中心，在上海配备专业服务团队，采用“人+平台+告警通知”的独特模式，以“第一时间发现！第一时间阻断”为安全策略，实行24小时值班制度，为政府、企业以及商务网站提供安全诊断和网站监测服务，开创一种全新的远程服务运营模式。

第 3 章产品概述3.1运行平台监控系统运行平台监控系统以实际IT应用系统为整体监控对象，对网站运行支撑平台的网络设备环境、系统资源状况、业务流工作流、数据库及应用层实施统一监控，突破常见监控系统、监控对象的局限性，可以根据用户使用计算机系统的实际监控需要，对设备、系统、应用等各种对象进行组合，从多角度判断应用系统的运行状况，从而实现一个持续、动态、高适应性的立体监控体系。

运行平台监控系统采用ACE（Adaptive Communication Enviromnent）开发平台，以自主开发的LCom组件技术实现设备组件操作系统无关性，利用自主知识产权LeisureC 描述解释语言研发而成。

3.1.1 运行平台监控系统支持监控内容注：部分监控需开放SNMP端口和安装代理。

3.1.2 运行平台监控系统功能特点1、智能化系统设计，及时提示设备故障点，支持在最短时间内的故障修复系统支持各种模式的主动告警方式，支持复杂的告警规则自定义，使维护支持人员能在最短的时间内了解设备故障情况，采取合理措施，予以修复。

2、规划图展示方式，以应用系统为单位，进行立体监控用户可以根据目前系统运行情况，自行建立应用系统运行框架，对该系统中需要监控的设备，设立系统监控点，进行全面管理和纵向监控，及时发现系统故障点。