DB6101∕T 3099—2020 中小学网站群平台建设规范(西安市).pdf

ICS35.240.99CCSL67B6101西安市地方标准DB6101/T30992020中小学网站群平台建设规范VisualSiteBuilderconstructionspecificationofprimaryandsecondaryschools2020-12-31发布2021-02-01实施西安市市场监督管理局发布DB 6101/T 30992020I目次前言.II引言.III1范围.12规范性引用文件.13术语和定义.14体系结构.25总体要求.26平台功能.37平台性能.98平台维护.109平台安全.10DB 6101/T 30992020II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件由西安市工业和信息化局提出并归口。本文件主要起草单位：西安博达软件股份有限公司、西安交通大学数据与信息中心。本文件主要起草人员：陈宁、郑自奎、刘美哲、张桐源。本文件为首次发布。本文件在实施中若有疑问和建议，请将咨询或修改建议等信息反馈至下列单位：单位：西安博达软件股份有限公司地址：西安市高新区锦业路125号第201幢13层01号13层邮编：710077电话：029-81021800DB 6101/T 30992020III引言为了保障中小学网站群平台建设工作的顺利开展，促进“数字化校园”的全面发展，实现中小学网站群平台建设的标准化、安全化、平台化，为中小学网站群平台提供技术指导和发展指引，特制定本文件。DB 6101/T 309920201中小学网站群平台建设规范1范围本文件规定了中小学网站群平台建设的体系结构、总体要求、平台功能、平台性能、平台维护及平台安全。本文件适用于中小学网站群平台（以下简称“平台”）的建设工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 22239-2019信息安全技术网络安全等级保护基本要求GB/T 25000.51-2016系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则3术语和定义下列术语和定义适用于本文件。3.1中小学网站群平台 visual sitebuilder of primary and secondary schools中小学网站群平台是把学校分散的网站集中起来进行整体的规划和管理，具有统一的数据结构，实现信息数据共享，降低系统建设及运维管理成本的管理平台。3.2平台应用防火墙 platform application firewall在网站群内部通过程序代码实现的软件过滤器，执行一系列针对HTTP/HTTPS的安全策略来专门为网站群应用层提供保护的功能。3.3平台站点 platform site网站群平台上的每一个网站，称之为站点。3.4平台管理员 platform administrator网站群平台的管理员用户，包括网站群管理员、站点管理员、内容维护员、内容审核员和安全审计员。3.5注册用户 registered users用网站群平台建设网站后，在网站注册的注册用户，区别于网站群平台的管理员用户。3.6应用防火墙 application firewall网站群平台内使用的保护平台安全性的一种信息安全技术防护措施。DB 6101/T 3099202023.7网页防篡改 webpage tamper proof网站群平台内用于保护网页文件，防止篡改网页的一种信息安全技术防护措施。3.8危险文件 dangerous file危险文件指Webshell、暗链、黑链等。3.9平台安全补丁 platform security patch平台安全补丁指用于弥补安全漏洞或隐患的系统文件。4体系结构4.1技术支撑层包括静态页面引擎、站点引擎、统一身份认证集成、标准化信息接口、网页防篡改、应用防火墙等。4.2运行支撑层包括网站群备份与恢复、网站群统计分析、系统安全设置、用户与组织机构、部署迁移、授权与更新等。4.3服务管理层包括网站建设、模板管理、内容管理、权限分配、咨询调查、信息采集、全文检索、站点恢复等。4.4内容展示层包括学校网站 A、学校网站 B、学校网站 C 等。图 1中小学网站群平台5总体要求浏览者字校网站A字校网站B字校网站C字校网站D内容展示层字校网趾字校网站F字校网站G网站建设模板管理内容管理权聯配服务咨询调查信躲集站点恢复站群雜与恢复站麟狀折用户与绝织_运行支撑层系统安全隨部署迁移授权与更新统一身份认证集成静态页面引荸站点引荤技术支撑层网页防莫改朗防火墙調七信息接口安全与运维保障体系中小学网站群平台建设规范DB 6101/T 309920203针对中小学网站群平台建设的实际情况，坚持问题导向，中小学网站群平台建设采取统一标准，其中：a)中小学网站群平台要统一网站的安全标准，健全中小学网站群平台的安全防护功能，增强网络安全监测预警和应急响应能力，杜绝网络有害信息的攻击、侵入和篡改行为发生。b)中小学网站群平台要提升网站内容管理技术水平，丰富网站信息，为有效加强中小学网站群平台管理能力提供良好的技术服务。c)中小学网站群平台要搭建具备多种互动应用功能的沟通桥梁，通过多种互动交流功能的建设，共同促进中小学网站群平台的发展。6平台功能6.1基本功能6.1.1站点管理应具有以下功能：a)站点列表：查看所有的网站站点列表；b)新增站点：具有按照网站名称、网站类型、网站域名、网站管理员等关键属性新增站点；c)删除网站：具有网站删除功能；d)网站编辑：具有网站关键字段的编辑功能；e)网站查询：具有按照站点名称等关键字段进行网站查询的功能；f)排序：具有站点排序功能；g)批量发布：具有批量发布网站功能，用于网站群所有站点建设完成的网站群快速发布。6.1.2备份及恢复应具有以下功能：a)备份管理：具有备份类型设置、配置备份计划、备份包管理、备份包完整性检测、远程备份等功能。b)恢复管理：具有根据备份记录选择备份包进行恢复的功能。6.1.3用户管理6.1.3.1用户与管理员应具有以下功能：a)增删管理员：具有对管理员进行增加、修改、禁用、查询的功能；b)禁用管理员：具有高级管理员禁用普通管理员的功能；c)查询管理员：具有按照管理员名称等进行管理员查询的功能；d)修改管理员密码：具有管理员密码的修改功能，包括高级管理员修改、普通管理员自己修改；e)操作审计：具有管理员管理过程的操作日志审计功能，实现可追溯，审计功能应符合 GB/T22239-2019 的安全审计要求。6.1.3.2组织机构应具有以下功能：a)组织机构管理：具有新增、删除部门，设置部门关联站点，可对部门进行排序的功能。b)部门管理：具有设置部门基本信息、部门成员及其联系方式、下级部门管理维护的功能。DB 6101/T 309920204c)部门管理：具有设置部门基本信息、下级单位、组成部门、部门成员及其联系方式，可对下级部门管理维护的功能。6.1.3.3角色管理应具有以下功能：a)添加角色：具有角色添加的功能；b)删除角色：不需要的角色具有删除功能；c)设置权限：具有为每个角色设置网站管理、网站内容、网站菜单等不同功能的权限设置功能。6.1.3.4注册用户应具有以下功能：a)注册用户管理：具有平台管理员对注册用户的增加、删除、禁用功能；b)注册用户权限：具有对注册用户的访问进行控制功能；c)统一身份认证管理：具有开启/关闭统一身份认证的功能。在选择统一认证的厂商后，设置统一认证的参数即可开启统一身份认证功能。6.1.4网站统计6.1.4.1网站群统计应具有以下功能：a)站点排名统计：具有所有站点的访问量、栏目数量、文章数量等统计结果；b)管理员统计：具有每个站点在线管理员、管理员登录时间、登录时长的统计结果。6.1.4.2站点统计应具有以下功能：a)最近访问记录：具有按访问时间、栏目、访问者 IP、归属地等记录的网站最近访问记录；b)访问统计图：具有页面浏览数统计图、网站访问 IP 数统计图、不同省份访问 IP 数统计图等；c)访问数排名：具有按网站、栏目、文章、设备、浏览器、操作系统、分辨率等不同角度的访问统计及排名；d)管理员信息量统计：具有各管理员在各栏目发文量的统计；e)栏目信息量排名：具有对站点内各栏目发文量的统计及排名；f)网站管理员统计：具有各管理员的登录时间、在线时长、登录次数、首次登录时间和最后一次登录时间等在线管理员统计；g)栏目新闻数统计：具有对发布、暂存、待处理、审核中、退回、撤稿、置顶、头条等不同状态的栏目新闻数统计。6.1.5网络文件存储管理应具有以下功能：a)存储节点管理：具有节点编辑、文件迁移、接收服务器设置等功能；b)文件列表查询：具有网络存储文件的查询功能；c)我的文件：具有个人使用的文件库，包括个人文件的上传、删除、排序等功能；d)公共文件：具有共用文件库、云网盘等存储功能。包括公用的上传、批量上传、删除、排序等功能。DB 6101/T 3099202056.1.6网站群全文检索应具有以下功能：a)文章检索：具有按照站点名称、文章内容、发布日期等多个字段进行网站群文章检索功能；b)自定义词库：具有系统默认词库之外的关键词设置功能；c)检索日志：具有全文检索日志的记录及查询功能。记录包括检索内容、检索 IP、时间等；d)检索关键词词频：具有系统自带词库的关键词词频统计，以及词库之外的检索关键词词频统计；e)重建索引：具有索引损坏时重建指定应用或所有应用系统的索引功能。6.1.7网站群公告应具有以下功能：a)添加：具有添加网站群通知公告功能，可下发给当前全部所属站点管理员；b)删除：具有删除网站群公告信息功能；c)维护服务信息：具有发布维护信息，包括维护服务电话、服务邮箱等，这些信息应显示在相关站点的管理员界面。6.1.8网站群日志记录应具有以下功能：a)网站群操作日志：具有平台所有管理员的详细操作日志。包括登入登出、用户管理、备份恢复、网站发布、安全防护、内容维护、系统监控、数据库操作、系统设置、计划任务等操作记录；b)网站群访问日志：记录访问时间、来源 IP、请求方法、请求路径、请求数据内容、请求返回状态、请求数据大小、请求来源页面、请求用户标识等参数；c)日志备份及清理：具有日志记录的定期压缩备份和清理功能；d)导出操作日志：具有操作日志的导出并保存到本地的功能。6.1.9快捷操作应具有相关文章发布的统计信息、文章快捷操作、快捷管理等快捷操作功能。6.2网站建设6.2.1模板管理应具有以下功能：a)网页模板创建：具有本地 HTML 文件作为模板、下载指定网站 HTML 页面作为模板、选用系统内置模板、创建空白模板等创建方式；b)上传文件：具有上传网站建设所需的各种页面、样式、素材、附件等多种文件的功能；c)批量上传文件：具有批量上传文件功能，所用文件一次性上传，避免重复操作；d)新建目录：具有新建目录，即文件夹功能，支持文件或模板的分类保存；e)网页模板/文件管理：具有模板或文件的移动、重命名等操作。6.2.2组件库管理应具有以下功能：a)基本组件：具有网站 Logo、网站版权、网站导航等基本组件；DB 6101/T 309920206b)栏目资料组件：具有文章标题列表、单篇正文、相关文章、图片列表、标签列表等栏目资料组件；c)栏目装饰组件：具有栏目的图片装饰、文字装饰等栏目装饰组件；d)应用组件：具有网站会员、留言板、全文检索、检索结果、第三方检索、在线投稿、调查问卷、节日提醒等应用组件；e)统计组件：具有栏目文章数统计、在线人数统计、访问量排名等统计组件；f)互动交流：具有在线访谈、在线办事等互动交流组件。6.2.3组件管理应具有以下功能：a)组件查询：具有按照组件名称等对组件库的组件进行组件查询功能；b)组件设置：具有对组件进行内容管理、样式配置、重命名、原始代码编辑、预览组件等组件设置功能；c)样式切换：对每个组件具有多种样式的选择切换功能；d)历史记录：具有组件的历史操作记录保存功能，并能还原到任意历史版本；e)组件引用：具有不同页面相同组件内容、功能的引用功能，避免重复设置，实现组件共享。6.2.4可视化功能应具有以下功能：a)页面组件可视化设计：具有组件的大小、位置等样式的可视化设计功能；b)页面版本历史：具有对页面模板操作历史记录进行保存与恢复功能；c)网页模板设计工具：具有支持模板设计的外部编辑软件功能；d)其他可视化操作：具有显示组件内容、网页自动刷新设置、页面字体设置、表格属性配置、超链接模块、显示表格/DIV 线、多媒体文件添加、文本编辑模块、页面预览、页面属性设置、页面栏目框设置、页面段落设置、页面弹出预览、组件操作说明等功能。6.2.5栏目建设应具有以下功能：a)新增栏目：具有按照栏目类型、栏目名称、关联模板等字段进行栏目新建功能。栏目类型应包括基本类型、链接、专题、图片、视频等多种栏目类型；b)栏目管理：具有栏目的批量新建、删除、编辑、批量删除、移动、排序、重命名、预览等功能；c)关联模板：具有对当前栏目关联模板和对应子栏目关联模板功能；d)资料来源：具有对当前栏目设置资料来源功能。6.2.6网站预览具有内置设备模拟器，可即时预览多种类型网站（PC版、手机版、PAD版）的功能。6.2.7网站发布应具有以下功能：a)发布类型：具有支持静态、动态类型网站发布的功能。b)发布范围设置：具有支持快速发布、全部发布、发布栏目页、发布归档文章等多种发布方式，并支持查看发布状态的功能。DB 6101/T 3099202076.2.8访问网站具有通过网站群平台可以对当前网站进行访问的功能。6.2.9网站移动化应具有以下功能：a)多屏管理：具有为多种移动终端进行网站建设的功能，包括手机、平板电脑的网站创建；b)一键成站：具有内置的移动化网站模板包，具有快速创建移动版网站功能；c)移动化内容维护：具有 PC 端和移动端的内容同步维护功能，支持内容一次维护，PC、手机、平板电脑等多终端内容的同步更新。6.2.10新媒体对接具有对接新媒体平台接口的功能，支持网站群平台内容发布到新媒体平台的功能；6.3内容管理6.3.1文章管理应具有以下功能：a)文章列表：具有文章预览、置顶、头条、推荐、审核记录、重要性的设置功能；b)新增/编辑文章：具有文章的内容、格式、排版等内容的新增和编辑功能；c)文章发布：具有网站群平台的文章发布到对应的前台网站的功能；d)文章检索：具有简单检索、高级检索等检索功能；e)归档文章：具有归档文章的还原、删除、查询等功能；f)个人收藏夹：具有管理员常用栏目的收藏功能，便于其快速进入自己管理的栏目；g)文章撤稿：已发布文章的撤销发布功能，支持撤稿文章的彻底删除、查询和恢复功能。6.3.2文章审核应具有以下功能：a)流程设定：具有审核人、审核栏目、审核的节点的文章审核流程与属性设定功能；b)审核文章：具有管理员通过或者驳回待审核文章功能；c)审核记录：具有审核人、审核时间、审核结果等审核操作记录保存功能。6.3.3文章采集6.3.3.1网页采集应具有以下功能：a)任务设置：具有导入模板、添加任务、删除任务、下载模板等功能；b)任务控制：具有开启采集、启动制定采集任务、停止采集等功能；c)任务日志：具有页面采集任务的采集日志记录功能；d)计划管理：具有设置计划开始时间和执行周期等采集计划设置功能；e)任务回收：具有回收功能，包括已删除页面采集任务的恢复与彻底删除。6.3.3.2数据库采集应具有以下功能：a)任务设置：具有数据库采集任务设置功能，包括数据库采集参数的设置；DB 6101/T 309920208b)任务控制：具有开启和停止数据库采集任务；c)任务日志：具有数据库采集任务的采集日志；d)计划管理：具有数据库自动采集计划设置，包括计划开始时间和执行周期；e)任务回收：具有已删除的数据库采集任务的恢复与彻底删除功能。6.3.4互动交流应具有以下功能：a)留言板：具有添加留言分类、删除留言、设置维护人员等前台留言管理功能；b)调查问卷：具有发起问卷，查看问卷结果等调查问卷管理功能；c)在线投稿：具有投稿栏目设定、投稿审核等在线投稿管理功能；d)人才招聘：具有应聘管理、招聘管理、职位管理，统计招聘信息等功能；e)自定义表单：具有添加自定义名称字段类型功能，提高网站内容的扩展性。6.4站点监控6.4.1访问监控应具有以下功能：a)监控设置：具有各站点监控策略的设置与管理功能；b)性能分析：具有按照时段来查询并分析各个站点的用户访问性能指标，包括：DNS 时间，连接时间，响应时间，下载时间等；c)可用性分析：具有按照时间查询各个站点的可用次数、可用率。6.4.2系统监控应具有以下功能：a)历史记录：具有 CPU、内存、线程数、线程状态各个时段的历史统计记录汇总；b)CPU 图表：具有 CPU 使用情况的历史图表；c)服务器/应用内存图表：具有服务器内存、应用内存使用情况的历史图表；d)发布队列状态监控：具有发布队列的状态监控。6.5功能性具有以下功能：a)应支持多操作系统平台部署安装；b)应支持前后台分离部署安装，后台维护与前台访问服务器单独部署安装；c)其他功能完备性、功能正确性、功能适合性及功能依从性要求应满足 GB/T 25000.51-2016 中对有关功能性的陈述。6.6可靠性具有以下功能：a)前台访问应支持负载均衡，服务器数量应支持后期扩展；b)应用及数据库服务器至少应部署双节点，保证单点故障时宜手动切换备用节点运行；c)页面静态化处理，保证后端管理服务器异常时，对外仍支持前台访问；d)其他可靠性要求应满足 GB/T 25000.51-2016 中对有关可靠性的陈述。6.7易维护性DB 6101/T 309920209具有以下功能：a)支持一键安装，使用自动化安装程序配置中间件、应用等配置项；b)易迁移，更换服务器或操作系统时，只拷贝程序目录进行简单配置即可具有服务；c)易升级，应用程序补丁应具有在线升级、手动离线升级等多种方式；d)数据库、Web 服务软件应支持多种类型，支持手动切换；e)其他易维护性要求应满足 GB/T 25000.51-2016 中对有关维护性的陈述。7平台性能7.1中小学网站群平台运行环境的基础配置信息，见表 1。表 1基础配置表配置名称要求CPU6 核8 核内存16GB（Giga Byte）网卡千兆注：仅为平台运行环境基础配置建议。7.2平台应在上述运行环境与局域网环境下进行压力测试的情况下，满足以下要求：a)响应时间1)响应时间的相关信息见表 2。表 2响应时间表类别快较快慢很慢用户敏感1s11.5s1.52.5s2.5s用户不敏感2s24s48s8s注：所有数据应根据平台实际项目要求为准。2)为了让使用者体验良好，客户端页面的打开速度需在 2s 内完全加载完毕。b)系统容量1)系统容量的相关信息见表 3。表 3系统容量表类别高较高低很低最大在线用户数400020004000100020001000最高并发用户数2001002005010050注：所有数据应根据平台实际项目要求为准。2)在满足性能指标的情况下，系统容量需要达到最大在线用户数大于 4000，最高并发用户数大于 200。c)系统负载量1)系统负载量的相关信息见表 4。DB 6101/T 3099202010表 4系统负载量表等级场景性能指标I检查系统在 200 个用户的负载下，所有业务动作是否可用及稳定。99%成功率，2s 响应时间检查系统在200个用户的负载下，连续运行72小时过程中，首页、搜索、文章查看、评论等业务动作是否可用及稳定。99%成功率，23s 响应时间检查系统在1000个用户在线（150020%），即200个并发用户操作的负载下，连续运行72小时过程中，以上业务动作是否可用及稳定。（80/20原则，即80%的压力是由20%用户产生的）99%成功率，35s 响应时间注：所有数据应根据平台实际项目要求为准。2)在满足性能指标的情况下，系统负载测试要达到上述三个负载等级要求。8平台维护应具有以下功能：a)应定期做好网站群和站点的数据、文件备份。b)应定期检查平台运行环境的安全性。c)应及时对平台架构软件进行安全更新。d)对外公开的网站内容，应经过管理员审核通过后，才可对外展示。e)应对网站内容进行日常维护并及时更新。9平台安全9.1一键关停与启用应具有以下功能：a)停启前台浏览：具有关停一个或多个网站的前台浏览功能；b)停启后台维护：具有关停一个或多个网站的后台维护功能；c)完全关停与启动：具有同时关停一个或多个网站的前台浏览和后台维护功能。9.2应用防火墙应具有以下功能：a)访问 IP 封禁管理：具有可设置封禁策略以封禁有危险行为的 IP 的功能，可自定义 IP 封禁规则。b)访问 IP 封禁记录：具有显示被封禁的 IP 列表的功能。c)帐号自动冻结设置：具有设置管理员帐号冻结策略，也可快速解冻被冻结的帐号的功能。d)帐号冻结记录：具有显示被冻结的帐号列表，包括封禁开始时间、封禁周期及当前状态的功能。DB 6101/T 3099202011e)入侵防护日志：具有显示应用防火墙阻挡的各种危险攻击行为，包括被攻击位置、攻击方 IP、IP 归属地、登录帐号、威胁方式、发生时间等的功能。f)接口白名单：具备接口白名单设置功能。g)防 SQL 注入：具备防止 SQL 注入功能。h)防跨站脚本攻击：具有防止跨站脚本攻击的功能。9.3危险文件扫描应具有以下功能：a)扫描引擎：具有扫描文件类型、扫描文件目录配置、扫描线程，根据危险文件和恶意代码的特征词语，对指定目录（或类型）的文件内容进行检查；b)扫描日志：具有文件扫描过程输出的详细内容；c)黑白名单管理：具有为扫描引擎提供非法域名和第三方外部链接域名的黑名单和白名单管理功能；d)危险文件内容标注：具有扫描日志中记录的可疑危险文件特征内容标注功能。9.4网页防篡改应具有以下功能：a)Web 服务软件核心内嵌：将安全模块内嵌在 Web 服务器系统中，使稳定性和兼容性更强，全面控制 Web 服务器软件；b)页面保护子系统：篡改检测模块应对每个发送的网页进行即时的完整性检查，防止网页被篡改；c)自动发布子系统：具有页面的自动发布以及页面被篡改后的自动恢复；d)监控管理子系统：具有网页篡改后的自动恢复的监控功能，包括管理员上传、查看检测、查看日记检测系统运行等。9.5平台安全补丁更新应具有以下功能：a)在线更新：具有安全补丁的自动获取、自动执行和更新功能；b)手动更新：具有安全补丁包的手动上传、验证和更新功能；c)更新日志：具有记录在线更新和手动更新操作的详细情况（包括成功和失败的详细日志输出）。9.6弱口令密码检测应具有以下功能：a)弱口令检测引擎：具有密码复杂度验证，具有弱口令密码检测，阻止用户密码使用弱口令字符；b)具有常见弱口令字符及弱口令规则。9.7第三方脚本文件控制第三方JS文件管理：具有黑白名单管理功能，黑名单的外部JS链接不允许在网站页面展现，仅允许白名单的外部可信链接。9.8敏感信息管理应具有以下功能：DB 6101/T 3099202012a)敏感信息设置：具有违禁词、慎用词等类型的敏感词的新增、删除、修改、查询功能；b)敏感信息检测：具有发布内容的敏感词检测功能，并及时提醒给管理员；c)敏感信息处理：具有敏感信息的替换、删除等处理功能。DB6101/T30992020