经典官方网站整体建设项目技术需求解读

第九届中国(北京)国际园林博览会目录 网站建设的定位及目标 2总体时间进度要求 4招标内容 4状 4台栏目现状 4础设施现状 5术运维现状 6服务对象分析 6作人员 6 7 7站改版建设需求 8设计 8规划 8需求 15能性需求 36维护要求 43要求 45第九届中国(北京)国际园林博览会读目概述第九届中国(北京)国际园林博览会(以下简称“园博会”)由住房和城乡建卉博览会。行网站进行改版，以提高园博会宣传推广效果。2网站建设的定位及目标第九届园博会网站的基本定位为：信息平台，提供园博会介绍、工作动态、招展信息的官方信息信息。互动平台，提供游记、微博、博客等互动交流服务。服务平台，提供交通、住宿、机票、门票的查询预订服务，提供在线投诉、解答服务。会网站的三大定位，园博会网站建设目标为：官网建设架构及功能解读：3项目总体时间进度要求4招标内容网站建设主要包括信息展示平台、互动平台、服务平台等三大平台的建设；同时，建设支撑三大平台运转的系统支撑平台。网站技术运维主要包括系统、硬件、安全、数据备份等维护工作。网站推广包括推广策略、推广方式等。5信息化现状第九届中国(北京)国际园林博览会官方网站网址为，网园博会(园博会介绍、组织机构、园博会简介、第九届特色、园博会历史回顾)，信息(图片新闻、园博会新闻、媒体聚焦、活动动态、精彩图集)，展园(关于展园、建设动态、规划方案、园区亮点、园区导览)，参展(参展信息、参展动态、参展单位、优惠政策)，中国园林博物馆(博物馆介绍、动态、公告)。第九届中国(北京)国际园林博览会官方网站首页如下图5-1所示。基础设施现状设施目前采用租用的模式，现状如下：5台机柜1台内建版本技术运维现状运维工作，目前由承建方2名专业的技术人员负责。6网站服务对象分析社会公众和志愿者。如下图所示：工作人员筹备办(运维办)工作人员，系统管理员等。进度、开发建设成果，了解各种工作活动的开展情况。筹备办(运维办)工作人员需要通过网站，录入、审核、发布园博会建设过程中的新闻动态、工作动态、招展、邀展等相关信息。系统管理员需要设定网站中使用者角色，并对各角色分配适当的权限。众和本地游客。通过网站获得园博会介绍(主题、背景、历史、知识等)、园博会展园、展馆、活动等相关信息。游客在游览过程可划分为决策前、启程前、行程中以及行程后等四个阶段，在不同阶段，游客的实际需求也各不相同，如下图所示。应籍人士访问习惯。位参展单位的主要需求包括：参展服务信息(流程、规则、优惠、参展政策等)，参展后的展示推介(园区、展馆、表演活动等各类信息的报导/各类推广活动)。7网站改版建设需求涉及。风格设计版，园博会网站页面风格应根据园博会Logo的色彩、风格，进行设计。其中，外籍人士访问习惯进行单独设计。栏目规划所所示。信息栏目是指面向社会各界提供展示园博会相关信息的管道。按照园区建设会话，信息涉及建设和运行阶段两个阶段，其中建设阶段主要包括官方新闻、行如图2所示。技术实现解读:CMS方式对内容进行展现，特点段阶所示。划技术实现解读：CMS方式对内容进行展现，特点4所示。划技术实现解读：CMS方式对内容进行展现，特点ex动成果的发布、展示平台。建等。如图5所示。划技术实现解读：CMS方式对内容进行展现，特点社会公众提供交通、票务、地信息。如图6所示。划技术需求解读：Sex特点：1)可以按照餐饮、休息处、厕所等分图层显示2)可以实现较好的用户体验和人机交互3)后台提供地图的可视化编辑功能志愿者栏目是指面向志愿者提供展示服务者风采的管道，提供志愿者招募、管理的平台。如图7所示。技术需求解读：CMS方式对内容进行展现，特点引社会各方面力量参与园博会建设工作，主要包括博客、微博等。如图8所示。划互动部分的技术实现解读在下文互动功能中进行体现。功能需求栏目管理支持多级栏目管理，每一个栏目可以有自己的模板管理、权限管理等功能。同时提供栏目的增减、排序、移动等功能。信息编辑网站内容管理产品支持多元化的信息创建方式。信息审核系统要求支持内容审核功能——即提供工作流管理功能。际工作流程，方便、快速的调整相应的工作流。信息发布布。范本管理模板是包含有相应标记的HTML文件(或其它类似的档)，它实现页面的具所得。用户管理的数据库。用者、使用者组、角色赋予不同的后台系统访问权限。组(会员)管理，并根据使用者许可权限定使用者浏览、下载的信息。专题定制的做法是费时费力，也不易于维护。展的专题置标和预置的通用专题模板，可以快速、方便的建立网站需要的专题，以应付各种活动。多语种园博会网站全球化的建设思想，让更多的国内游客来北京旅游、来园博会参观，让更多的投资商参与北京旅游产业投资，推动旅游产业的发展。变更时外文网站内容也应做出及时对应的调整。资源下载服务一种实用的应用方式。网站信息采集人员可以通过FTP等快速上传采集信息等需发布信息，同时展商、媒体工作者、公众可以通过FTP等快速下载具有大容量特点的流媒体信息。统计分析需求的统计，方便我们及时掌握准确的信息，对网站建设进行调整和管理。用户、文章的图片数等。网站审计服到防微杜渐，确保安全。网络信息抓取取、知识发现、和知识管理服务。技术实现解读：后将内容存入数据库，并将生成的静态页面通过同步服务上传到相关web服务器。其结构图如下：分析内容发布的特点，使用该架构能较好满足对系统的要求：1)、内容可发布到多个栏目2)、发布边栏可以自由选择相关portlet块率，可以选择上传到不同的web5)可以按需扩大服务器的数量而不用担心存储1)可视化拖放审核流程自定义2)审核流程生成XML文件，方便共享和扩展3)基于web界面，不用安装插件，和内容发布系统无缝集成4)针对不同的信息类型设置不同的审核流程，审核流程的引入采用两种模式4-1)信息发布后，系统自动根据类型判断需要的审核流程4-2)在发布的时候由工作人员选择审核流程或者不审核直接发布不同的模板，其特点：1)可按照不同国籍浏览习惯制定模板2)按照不同语言设计页面风格3)模板采用html页面，可以方便美工设计和修改，并且支持后台上传模板4)在发布的时候，通过弹出层将模板选择集成到发布页面，工作人员可以很板下：1)采用拖放的专题制作布局，所见即所得2)支持根据模板生成专题3)基于web界面，无需安装插件，方便工作人员使用4)专题模板采用html技术，方便美工设计和修改关静态页面和专题访问地址，并上传到专题服务器上面，该点使用技术和内容发布基本相同。技术就是将javascrip统计代码嵌入被统计页面实现统计结果收集，对于静态页面，采用js互包含技术，这样当统计代码改变后，只需要改版一处代码即可，减少后期维护量。1)异步进程执行，不影响网站访问性能息，比如只记录增加、修改、删除等业务，不记录浏览等以运用整个网站上面，以提高访问性能d提供真正的web服务。在开发中将动态页面在反馈给客户端之前将页面全部转换成静态页面；实现数据库集群和主从同步。能示：实现基于网站发布数据库字段的全文检索功能(作者、栏目、发布时间等)；建立完善的、便捷的导航服务；实现各栏目发布信息的多条件组合查询；提供关键词热点检索；设计符合园博会整体形象的检索信息发布结果页面。支持关键词突显，能够按照时间排序。支持中文、英文和中英文混合数据检索；支持多种形式的数据存放方式，如集中存放、分散存放或URL方式存放；允许使用文中的任意字、词、短语、句和片段进行检索；安全性好：提供良好的安全控制机制；支持对检索结果的各种排序。支持按词索引、按字索引、按关键词索引，适应不同应用环境的需求；内置分词词典，主题词表等，且这些词典可维护；支持禁用词典的使用和维护；按照数据库标准兼容主流数据库。包括RDBMS(Oracle、DB2/Informix、e支持各种主流操作系统、支持各种Web应用服务器、支持各种Web服务器；技术实现解读：lucene达到上述要求的所有功能，其流程原理：1)、在文本框中输入关键字2)、搜索引擎(lucene)从网站(信息集合)中找出包含这些关键词的若干网页(相关信息)，并按照一定的准则(相关度)排序，然后将部分结果返回(分页)。检索系统会事先做一些准备工作：信息的采集与加工。1)信息采集：把信息源的信息拷贝到本地，构成待检索的信息集合；2)信息加工：为采集到本地的信息编排索引，为查询做好准备；中文和英文分词，分别如下两图特点：⑴地图综合信息系统(中英)多、单点定位功能，直线距离参考。高宽自定义使用者可自定义嵌入到页面中的地图服务页面的大小。缩放功能地图默认级别指定功能使用者可指定嵌入到页面中的地图的默认显示级别。漫游功能过鼠标拖拽的方式来移动地图图层。标注点属性信息查看移动到具体标注点上，应弹出属性页小窗口地图普通搜索是指用户在搜索框处进行搜索，并且是一个输入框的情况下。周边信息查询选定搜索的半径，给出关键词进行查询。英文版地图UI接口全部使用英文；POI点的属性信息使用英文；实现普通搜索以及周边查询功能。技术实现解读：原理描述如下导入到flex里面，将地图的左顶点作为坐标起始点(0,0)，不同的区域按照折线去标示(越接近曲线越精确)，并将坐标集存入数据库中，这样就能实现不同区域和场馆等的划分。2、将一些的元素(如卫生间、休息处、餐厅灯)做成flex组件，并给唯一编户点击后弹出层查看。通过上述工作后，其它功能实现如下描述：地图上的每一个区域、位置、餐厅等都有一个坐标，通过用户输入的名个值，然后根据地图定义的比例尺算出实际距离，单位用米表示。看特点：4、可以分图层(卫生间、休息处、场馆、餐厅等)进行展示价值的最终目的。配合各类旅游信息的展示、活动宣传、新闻报导等。技术实现解读：1)、发布用户体验好2)、可以在发布的时候进行图片的裁剪、调色等功能3)、在上传的时候使用长连接，支持大图片和多图片同时上传提供的视频展示管理系统，对视频进行有效的管理，便于视频的共享使用，配合各类信息的展示、活动宣传、新闻报导等。技术实现解读：传视频，同时系统自动抓取志愿者的视频，供运营人员使用。通过内容链接实现，博客用户在官网上的博文展示。等全面满足博客网站对内容完全监控和调整的需要。内交前进行合法校验，屏蔽敏感词汇。博客功能可以与网站其他应用产品(如内容发布系统、图片管理系统、SNS等)应用连接。全面支持文字、图片、视频发布见即所得的博文发布，方便用户快速、易用发布自己的博文。相册功能用户可以上传自己的或者和旅游相关的图片，以相册方式分类别进行上传，推荐。视频功能视频内容管理功能允许指定权限的用户上传和旅游相关的视频或者自己录使用者上传视频不进行审核，直接通过。视频格式应转换成FLV视频流方式。视频内容允许其他人进行评论，热点视频可以放到网站首页进行推荐。自主管理的推荐系统等上下文属性方式管理首页内容。有效减少博客管理人员的工作量。系统和用户自定义模版相结合提供的模版进行个性化调整，满足用户的各种层次的要求。完备的用户互动交友系统一个互动交友的平台。以增加博客内部人气和互动性。技术实现解读：用使用。提供园博会官方微博的链接地址，网友的评论、留言等相关信息。展示园博会官方微博中发布的微博信息。技术实现解读：微博服务采用新浪微博平台作为基础服务平台。通过微博开放API功能，页面实现用户发微博@官方帐号功能。利用微博搜索服务，监控园博会相关的微博动态。断用户是否已成功登录。这种方式解决了大型网站多产品应用多次登录的问题。主要功能如下：返分钟内再次登录。用户注册功能引导注册以及与防机器人自动注册机制功能。用户注册：密码、用户昵称。密码要求为，最少6个字符，包含一个数字或者特殊字符，密码采用md5进行加密。注册通过：结，从而完成注册最后一步的通过。原有用户自动引导注册：的用户名和密码，在验证通过后，由网站数据交换平台自动获取用户以前的信息，并显示在注册信息窗体上供用户确认及修改。最后通过窗体递交完成注册。原有用户和现有网站用户可能造成的重复的用户ID，我们将通过程序后动自动对用户ID进行标识。用户密码找回：核对成功后以邮件的方式将新密码发送到用户邮箱中。防机器人恶意注册机制：测机制，只有图形检测成功后才能使窗体递交成功。用户账号自助管理中心用户登录：新输入。用户登录加入图形检测机制，防止使用机器人登录尝试密码。用户密码修改：新密码进行确认，新密码必须符合密码规则。用户信息修改：用户可以对一些可选信息进行修改，但用户名不可修改。登录日志查询：用于网站运营方统一对网站用户的管理。技术实现解读：所示：图中，其中蓝色线表示HTTP或HTTPS的请求；红色线表示应答；黑色线其具体过程描述如下：信息。术的特点是1)安全性高1)实现动态配置2)单独配置独立邮件服务器业务系统预留接口，并提供接入标准。互联网在线咨询服务使用对象：网站注册用户话方式进行。在线咨询回馈结果，将在网站用户中心给予实时显示。咨询结果回馈在线咨询回馈的结果主要采用点对点进行回馈，特殊情况下，采用电话和email回馈(这类情况，基本是在非在线服务时间出现)。常见问题解答以初步引导，争取在以前的咨询中找到用户想要的答案。统计分析部门提供决策支持。技术实现解读：网站在线投诉投诉状态。网站用户递交投诉可以匿名投诉(不用注册登录)和登录投诉，使用者登录后递交投诉内容后，会在用户中心动态以短消息方式自动回馈投诉状态。在线投诉窗体加入图片验证机制，防止机器人恶意大量投诉。投诉处理筛选，投诉内容通过数据接口自动进入投诉管理系统。投诉跟踪诉系统不具体描述内部处理投诉情况，只给出回馈结果。投诉回馈通知、EMAIL通知等方式给使用者回馈。部分具有代表性的投诉结果将发布到网上，供其他用户查看。分析报表和用户回馈等方面进行分析，形成分析报告，为相关管理单位提供决策支持。技术实现解读：非功能性需求在网站建设过程中，需达到如下基本要求。网站需具有良好的可扩充性和可移植性。本系统可运行在不同的软硬件平台上，易于以后系统的升级。网站内部各平台、功能模块之间交换信息，这将有助于提高系统扩充性。结合园博会主题进行设计，要求有创意，页面具有很强的吸引力。网站在展现层面采用统一的风格和基调，并且提供统一的操作接口和方式。供个性化的接口内容和接口形式，以满足用户的个性化业务需求。”(完成任务的正确性和完整程度与所使意和接受程度)等方面满足各类用户对系统的要求。进行审计；系统应提供相应数据备份/恢复功能，制定合理的备份策略提供保护机制。技术实现解读：针对系统架构，我们提出了从物理层、协议层、应用层及行为管理学方面的一套安全体系，的安全风险。从系统安全角度出发，在物理层次将网络和外部隔绝是最安全的一种防护措施。提供存取访问。在协议层次，我们将涉及用户提交的表单数据如账号认证信息，投注敏感资料信息通过HTTPS协议供用户访问，通过采取128位的加密强度，能够杜绝数据传输过程中的数据纂改，数据窃听等情况发生。了诸多安全措施，通过这些措施可保护管理人员可以通过多种网络接入(如ADSL宽带接)进行系统访问，并确保系统的安全不受侵犯。1)安全账号登陆认证及分级授权保护外，登陆内部系统必须使用VPN方式进行(VPN是虚拟专用网的简称，它可以实现用户通过加密的物理链路实现对公司内网资源管理系统的访问被服务器ACL存取保护进行限制。次，从根本上解决了账号安全的问题。保护宝贵的网络资源。SecureID购买。2)访问存取保护会根据身份划分相应权限。3)开发安全规范止SQL注入、防止跨站脚本攻击、防止文件伪造上传攻击等各种工具措施，在整个项目开发及运营生命周期中，都有专一的安全团队全程参与，进行威胁建模、安全审核，Bug追踪、风险分析，安全测试，安全评审以及安全响应支持。4)关键数据加密为了防止关键数据的非法纂改及敏感数据丢失，对关键数据采取加密处理，如用户密码采取Hash加密保存。5)防止DDos攻击在系统架构上，本方案采取IDC分布式负载均衡架构，在广域网通过DNS进行负载均衡，F机进行负载均衡，确保用户的访问能均匀的分布到所有服务器，用户访问采取就近访问原则，将用户分配到距离用户最近、访问速度最快的IDC节点。来自该IP的访问临时设置为黑名单，从而杜绝该用户的访问请求直到攻击消除为止，确保用户的攻击对服务不会造成影响。的访问流量造成服务访问受到影响，我们可以通过调整DNS负载均衡权因子，将部分流量切换到其他IDC，从而保持整个服务平稳的运转，如果所有的IDC都务器来扩展系统支撑能力。6)防病毒器进行病毒监测，发现中毒，立即启动应急预案。7)安全审计系统供完善的安全审计系统供日志分析。8)安全监控系统超过阀值，会短信报警，管理员会立刻进行处理。9)办公系统安全升级；发现电脑中毒，必须立即停止操作管理系统并联系公司IT工程师进行杀毒，所有办公电脑必须设置登录口令，设置屏保口令；同时规定严禁在公共电脑上(如网吧)操作网站的管理系统。10)数据备份安全对数据库的备份我们采取多种备份措施配合，确保重要数据不会丢失。冷备份命名采取轮询方式，确保任何时候至少有3个以上的历史版本数据可供恢复。热备份MySQLReplication备份保留完整的Binlog便于能恢复任意时刻的历史数据。码的备份保所有对代码的修改都是可版本跟踪的。11)服务备份安全器出现问题(如硬件故障、网络故障等)时，交换机能自动将该服务器从应用节点中摘除，并立即向值班工程师报警进行维修。当一个IDC的访问出现问题时，可通过DNS进行配置将对该IDC节点的访问指向其他12)系统评测保配合评测公司的评测工作。支撑平台需按照日访问峰值量在5000万PV进行设计，最大可以支持5万条并发请求，应采用CDN技术，提高用户访问网站的响应速度。网站支撑平台内容包括：IDC机房的规划与分布式部属；Internet接入与配软件的购买与配置；提供异地灾备、冷备热备需求。多线路测试等。技术需求解读：1)信息发布的发布，发布产生的静态内容(包括页面、图片、CSS、JS)通过CDN内容分发网络分发到各IDC的内容服务器，完成信息发布过程。2)信息服务网友访问网站信息时，DNS系统会根据网友所在地将网友请求分配到就近的IDC机房。器提供访问内容给网友完成信息访问。动态内容进行操作时，DNS系统会根据网友所在地将网友请求分配到就近的IDC机房。各IDC机房通过负载均衡交换机网友的请求均匀的前端服务器，前端服务器通过专线完成数据库操作，完成查询及操作请求。可以避免单点故障和降低系统扩容的难度。乙方的数据库集群高效、稳定、扩展性强，支撑着股票行情、统一会员系统、NBA数据库具有下列特点：1)使用MySQL数据库，考虑到Web应用的数据库读多写少的特点，提供专用的读数据库和写数据库，应用程序自己实现读操作和写操作分别访问不同的数据库；2)使用MySQLReplication机制实现快速将主库(写库)的数据库复制到从库(读库)，IDC步利用万兆光纤，可以做到数据的实时同步；3)写数据库可以有多台，多台写数据库解决了写库的性能瓶颈问题，写库出现故障时，从读库中选择一台作为新的写库，等修复好后作为从库使用；4)读数据库有多台，通过负载均衡设备实现负载均衡，从而达到读数据库的高性能和扩展性；类业务，分别给出响应时间要求的参考值，包括峰值响应时间、平均响应时间。微博中添加博文等。平均PING值响应时间：20(毫秒)根据具体情况而定，在此给出一个参考范围。供的测试证明，证明网站性能符合要求。为使用读屏软件的用户提供导航协助；提供正确的标识以便确认页面标题(即<h1>元素)；为图像和图像映射热点提