扬州大学网站迁移项目技术要求

一、内容

扬州大学网站群系统共有独立站点122个，部分站点含有一个或多个子站点。网站部署运行于大汉网站群JCMS系统，网站内容格式主要有新闻类文章图文混排、附件、视频、音频、FLASH动画、图片轮播、文字或图片页面漂浮等。网站存在数据的相互引用，包括校内数据接口调用（WebApi、跨域调用、JSONP跨域调用或iframe嵌套）、站点间相互引用与推送、站点内相互引用与推送。同时，网站具有文章置顶、最新信息等功能。网页栏目访问权限分为校内访问与公开访问两种形式。内容管理上实行权限分级，主要有三类角色：网站管理员、网站信息员、网站模板员。

二、迁移需求

本次的总体目标是原样迁移，包括网站结构、表现形式、栏目内容、模板样式、访问权限控制、站点管理人员。迁移过程中，要对网站进行优化处理，技术上尽量统一标准化，过时、兼容性差的技术要进行代码升级、改写，在保持表现形式不变或相似的情况下，采用兼容、通用、先进的技术代替，如FLSAH动画、基于FLASH播放的FLV、基于FLASH的图片轮播、弹出菜单等等。
所有网站迁移至新平台：扬州大学全媒体网站群管理平台，具体要求如下：
1.网站模板原样迁移，同时进行代码优化处理。
2.网站结构原样迁移，保持相互引用关系。
3.网站接口调用内容，保持不变。
4.网站内容数据原样迁移，数据迁移时，有如下要点：
①从原站群系统原样获取，在网站模板、网站结构、人员设置、获取参数设置完成后，集中获取；
②附件、图片、音频、视频，保持显示名称不变，结构关系不变；
③对不兼容、过时代码全部优化、改写到位，同时对涉及的内容进行相应转化（如*.swf,*.flv等）；
④BASE64图片要同时迁移；
⑤文章列表显示顺序保存不变；
⑥文章置顶功能不变；
⑦最新信息保持不变；
⑧全部内容迁移完成后，进行人工校验核对，确保数据正确。
5.个性化设置、交互行为不变。
6.人员权限原样迁移或手工分配。

三、其他要求

交付要求：投标方按要求合同生效后15个工作日内完成迁移工作，具体进度将在中标后商议决定。投标方需提供本项目所有需求包括实施、售后等内容，请投标时酌情考虑，如网站迁移中发现缺项漏项，请自行补齐，费用由中标方承担。

扬州大学网站迁移服务评审标准

 

评审项目		分值	子项目及分值
价格		30分	满足竞争性磋商文件要求且竞争性磋商价格最低的报价为评标基准价，其价格分为30分。其他价格分统一按照下列公式计算：报价得分=(评标基准价／报价)×30（保留小数点后两位）。
网站开发能力		5分	竞争性磋商人提供自2018年1月1日至今同类网站制作优秀案例文件（网站截图加盖用户公章），每提供1份得1分，满分5分。
整体方案	迁移规划	5分	对实际需求、迁移方案有准确、清晰的描述，并提供高效、完整的迁移规划。优秀得4-5分，一般得2-3分，较差得0-1分。
	站群平台使用能力	5分	原站群平台、新站群平台的技术架构、软件特点、应用方法理解透彻，熟练操作。迁移时，能充分利用新平台技术框架，对网站结构、站间关系进行内部重构。优秀得4-5分，一般得2-3分，较差得0-1分。
	现有网站分析理解	5分	充分认识理解当前网站的层次结构、表现形式、交互行为、引用关系、媒体类型、数据接口等技术。优秀得4-5分，一般得2-3分，较差得0-1分。
	实施方案详细描述	5分	网站迁移方法、步骤、进程，以及关键技术、重构调优、存在问题与应对策略的详细描述。优秀得4-5分，一般得2-3分，较差得0-1分。
现场演示		30分	演示要求：（演示时间不超过15分钟）可自行采用真实系统、截图、视频、演示程序、PPT等进行演示。本项最高得30分。 1）站群平台使用能力（0-5分）； 2）当前网站分析（0-5分）； 3）流程部署以及框架、模板、数据迁移方法（0-10分）； 4）网站调优、运行适应性（0-5分）； 可能存在问题与应对策略（0-5分）。
服务	培训	5分	提供完整培训方案，包括但不限于培训方式、授课人员、培训内容、培训计划等。根据竞争性磋商人的响应情况进行比较评审。优秀得4-5分，一般得2-3分，较差得0-1分。
	服务	5分	1.竞争性磋商人的本地综合服务支撑能力，是否直接跟踪服务、是否能提供长期稳定的本地化服务、是否提供1小时实质性响应维护服务（需提供承诺、证明书）（0-3分）； 2.提供3年免费维保服务得2分，否则不得分。
建议及承诺分	合理化建议及承诺	5分	根据竞争性磋商人提供实质性的针对本项目合理化的建议及其他优惠承诺情况进行评分，每有一项得1分，满5分。

 
内容摘录自：
扬州大学网站迁移服务采购（第二次）项目竞争性磋商公告
 
背景资料：

依据信息化建设与管理处网站部门大事记显示，2014年1月 ，新版扬州大学网站群管理系统启用

大汉网站群JCMS系统
JCMS内容管理系统是基于微服务和分布式技术架构，采用前后端分离开发模式，以全新理念构建的内容管理系统。
系统针对集约化网站群架构体系设计，既适用于独立的网站创建，也支持横向、纵向的虚拟网站群建设，并且通过搭建服务集群，提高负载，可避免单点故障等。
具有同一网站多套样式、多端信息共享、跨网站的网站群全文检索、网站群数据报送、网站群访问统计、支持PC端、各类移动终端和自助终端的多屏一体化建设、支持大规模网站群集约化建设与管理等特点

扬州大学全媒体网站群管理平台技术参数

1.技术要求	1.1系统要求	（1）▲系统要求采用B/S结构设计、JAVA语言开发、J2EE技术架构。
		（2）系统要兼容微软IE、谷歌Chrome、360浏览器、搜狗浏览器、苹果Safari、UC浏览器、QQ浏览器、火狐Firefox等多种浏览器。
		（3）系统具有良好的跨平台特性，支持基于主流Linux、Windows、Unix平台搭建；支持Tomcat、Apache、WebSphere、WebLogic等应用服务器；支持Oracle、DB2、SQL Server、MySQL等多种主流数据库，在初始安装部署时，需要内置可以商用的应用服务器软件及数据库软件。
		（4）系统支持主流建站方式，可视化网站管理平台；组件化管理，鼠标拖拽技术或智能设计技术建站。
		（5）系统支持虚拟目录和虚拟主机方式，支持离线/连线状态下的篡改保护。
		（6）平台使用灵活方便，并预留多种扩展、开发接口（XML、JSON、WebService等）。
		（7）系统具有完善的权限和用户管理体系，可以适应学校各类角色管理员的管理和使用，提供与统一身份认证及人事系统的数据接口，并具有集成能力。
		（8）▲系统后台支持一键换肤，可内置多套后台肤色供网站/新媒体管理员进行挑选，符合用户使用审美习惯。
		（9）▲系统提供网站管理和系统管理两种登录入口，分别实现网站/新媒体管理员和系统管理员登录。
		（10）系统安装可根据学校实际情况选择不同的部署方式，要求支持常见的几类部署方式（单服务器部署、多服务器部署、虚拟化部署等），可实现动态服务器和静态服务器分开部署，动态服务器故障不会影响静态服务器对外提供网站访问服务。
		（11）系统要求支持移动网站建设和微网站建设，实现网站页面和文章内容、视频、图片等资源的全适配，兼容全部主流智能手机的操作系统：包括苹果IOS、安卓Android、微软WindowsPhone等，兼容不同设备的分辨率。
		（12）系统要求具备在线补丁更新机制，可以实现在线安全性加固和升级。
		（13）系统针对IPv6提供全面访问支持，同时支持基于IPv4和IPv6地址的访问控制，访问记录及统计。系统全面支持HTTPS安全传输协议。
		（14）中标供应商应提供至少4人次的原厂培训，不少于8学时/人；提供全校系统管理员和二级单位网站管理员、子站管理员的现场培训，不少于4学时/人。
		（15）中标供应商所投产品的免费质保期不得低于1年，免费质保期内提供免费版本升级。
	1.2新媒体要求	新媒体账号管理： （1）支持文章一键投递到微信素材库或者转发到微博，在编辑PC文章时可选择要投递的公众号或者微博账号； （2）▲支持全媒体资源库的管理，可以在资源列表中查看资源详情，进行资源预览，可以查看当前资源的历史分支版本； （3）按照部门为管理单元，提供新媒体账号（微信、微博）的新增和添加，有权限的用户可以在多个账号类型进行切换； （4）可以统一对全媒体资源进行检索和分类的查询查看。
		微信管理： （1）支持微信公众号管理，可以切换多个微信公众号，支持公众号自动回复和自定义菜单； （2）提供微信素材管理，可以将已有微信素材、网站素材、资源库素材等其他推荐素材快速导入素材编辑器进行编辑合成； （3）▲支持微信粉丝管理，可以快速同步公众号中的粉丝信息，对粉丝进行分组； （4）支持在平台中快速进行微网站建设，内置多种微网站模板，可对微网站模板进行预览，用户快速选择合适模板进行页面属性、组件、导航等配置。
		微博管理： （1）▲内置微博编辑器，可以快速在平台编辑微博文章，编辑时可以在网站素材和资源库中选择合适信息资源一键发布至微博； （2）支持微博发布历史查看，可以对已发布的微博进行重新编辑，并将微博发布的历史文章快速推荐至其他微博； （3）支持发布预览，可以模拟浏览当前账号在微博发布文章展示的效果。
		新媒体统计： （1）▲支持内容发布情况进行统计，可按照微信、微博等多个维度分别统计内容发布情况，提供考核数据依据； （2）▲对微信、微博、PC等各发布渠道的文章按照阅读量等进行热度统计，综合展示当前学校各渠道的热门文章。
2.统计分析	2.1站群统计	（1）支持针对网站访问的相关数据统计，包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。
		（2）支持对网站群系统相关数据的统计，包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点投递信息量、站点接收信息量等数据的统计。
		（3）支持针对网站内容的相关数据统计，包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。
3.全媒体网站群管理	3.1站点管理	（1）系统具有对网站的新增、删除、停止、发布等方面的功能，并提供网站检索、网站排序功能。
		（2）站点授权个数不限。所有站点使用一套软件统一管理，各站点可以有独立的域名、Logo、栏目结构、功能组件、风格模板和后台管理。
		（3）各级站点展示和管理方式直观，可以通过平铺图标或树状结构的形式展现，便于管理员管理网站和对其下属子站进行配置和调整。
		（4）站点切换提供站点树或者站点列表两种展示形式。每个站点均可以建立自己的子网站，上级站点可以创建、授权、管理下级站点，下级站点可以进一步管理其子站点；子站点要能支持在上级站点下以虚拟目录的形式发布，也可以支持独立域名或二级域名。
		（5）系统要求具有主站和子站之间的信息传递机制，打破存在于各网站间的信息孤岛，支持不同站点之间的数据共享，实现站点之间信息推送、跨站发布、跨站引用等信息共享模式。
		（6）▲系统提供一键关停功能，可对当前平台站点统一进行关停，当处于一键关停状态中，外界无法针对关停站点进行访问，同时支持一键启用，对关停站点进行恢复。
		（7）网站支持动态发布及静态发布，用户可灵活选择发布方式，静态页面自动生成，在对站点模板、栏目或文章做任何修改后，静态页面能自动增量更新，无需手工触发。
	3.2网站建设	（1）系统需实现模板、栏目、资料三者分离，后台资料添加不会影响前台页面的正常展示。
		（2）系统支持网站原样迁移，可以通过输入网址下载页面文件、图片、样式表等数据，并保持页面样式和兼容性。
		（3）在系统使用设计好的HTML模板进行制作时，兼容所有主流设计工具生成的HTML模板，直接选择当前HTML文件进行上传，不需要重新进行RAR或ZIP打包，避免打包层级过多系统无法识别导入，其中手机版和Pad版的网站模版可以同步映射电脑版框架后进行单独创建。
		（4）系统能够通过一键下载将网站模板样式等数据放置到后台中，且能通过智能设计方式自动翻译网站功能组件，方便快速实现网站建设。
		（5）网站建设过程需提供历史数据还原功能，避免修改错误导致页面无法正确恢复。
		（6）系统提供不低于500种不同类型的常用组件及移动化组件，全面支持DIV+CSS架构，用来实现网站丰富多彩的展现形式，各类组件之间可以相互复制副本或引用，便于同源数据的快速展示。
		（7）系统支持组件二次开发，可进行组件可视化参数的拖拽，并提供内置的组件模板语言手册。
		（8）支持采用非破坏性的多屏适配技术，对已有网站或单个页面进行全部或局部移动化，原有网站组件不需要重新配置，可以自动继承，网站建设所见即所得，网站预览提供设备模拟器，支持多种手机分辨率展示效果，确保发布页面的准确性和兼容性。
		（9）▲支持手机建站扫描二维码预览，在建设网站时可通过手机扫描二维码进行实时预览网站效果。 （10）系统支持基本栏目、链接栏目、专题栏目、在线办事栏目和场景导航栏目的建设，便于用户在使用过程中对栏目的管理。
		（11）栏目建设支持手动创建，同时支持通过使用逗号","或换行分隔栏目名，快速新建栏目，实现批量创建。
		（12）系统支持资料自动检测，可快速检测到未配置内容的网站组件，同时进行快速资料源配置。
		（13）系统需使用网站包技术实现专题网站或板块快速建设，支持专题信息检索及汇聚，快速添加专题相关新闻至专题网站或板块中。
		（14）▲文章列支持拖拽式排序，可通过显性化拖拽方便的针对当前模块文章进行排序。
	3.3网站内容管理发布	（1）支持扩展字段自定义。
		（2）系统具有可视化审核流，可以针对不同的栏目设置不同的审核体系，审核过程全称可视化，可以查看被审核文章当前的审核状态及处理人、处理意见等相关信息。
		（3）系统具有“个人桌面”功能，根据不同用户的使用权限，实现个人工作聚合，“个人桌面”可根据用户个人习惯自定义配置、拖动，支持设置快捷方式，用户可快速跳转至对应模块进行管理。
		（4）支持文章发布时投递功能，在文章发布时，可以选择投递至不同网站或栏目下。
		（5）支持专题文章检索，可以针对某类专题关键字进行相关文章检索，将同类文章快速发布至专题网站或专题栏目下。
		（6）支持新闻访问权限管理，可以设置单篇文章的访问IP规则或访问角色。
		（7）支持对历史数据进行归档，提升网站前台加载速度。
		（8）编辑器会定期对文章进行保存形成草稿，在草稿箱中可以调用草稿文章，避免浏览器崩溃或其他原因引起的新闻丢失。
		（9）支持新闻时效性管理，可以设置新闻上线及下线时间。
		（10）系统应具有简单、稳定、易用的文章编辑器，并且支持Word/Wps文档一键原样导入，导入后支持一键排版快速进行文章格式二次排布，在编辑PC版内容的同时，可以同时创建手机正文，移动版正文可以从电脑版导入，也可独立编辑，移动版图、文、影可以在电脑版的基础上进行内容清洗，清洗成适合移动设备展示的内容，同一个文章，可以实现不同的展示内容。
		（11）网站群数据存储具备云存储特性，相同文件（资源文件、备份文件等）物理上只存一份。
		（12）网站群提供“云文件库”功能，用户可以管理使用个人文件，同时可以查看其它管理员共享的公共文件。
		（13）系统可实现对主流视频的一键上传，在上传过程中实现视频格式转换，提供清晰度及适配设备的选择，将所有的视频转化成统一的视频格式，满足各类不同的设备访问，上传过程支持断点续传。
		（14）支持对各类应用内容进行管理，提供人才招聘、在线访谈、高校信息公开、公众参与、自定义表单、留言板、专题等功能。
		（15）支持对部门内容进行管理，提供在线办事、场景导航、部门信件、领导信箱及节假日管理等功能。
		（16）系统能够记录详细的整体站群操作日志，可以记录站群系统中被操作文章的网站名称、网站账号、操作者账号、姓名、IP地址、操作时间、操作内容、操作类型等信息，支持按照站点和操作类型进行查看，并具有查询功能，同时支持以Excel文件导出，使得每篇文章内容操作都有据可查，保障站群中所有站点内容安全。
		（17）网站群助手内置消息体系系统，消息可分为个人消息和系统消息，管理员可根据需求来自定义接收消息类型，并且支持选择多种接收方式，如消息接收或者邮件接收。
	3.4用户权限与角色控制	（1）可以实现对所有用户的统一管理，可设置其能够管理的网站及所属部门或组织机构。
		（2）系统支持细粒度的权限划分，可以针对不同功能、模块、栏目、文章设置不同的用户管理或访问使用。
		（3）可设置系统级别和部门级别角色，每个角色具备不同的权限，能够针对角色指派成员。
		（4）支持对部门进行管理，可配置部门相关基础信息，进行增删改等相关操作，可以设置部门相关联站点。
		（5）系统可通过设置系统关注人，实现包含：系统备份、系统体检、应用防火墙、运维监控、系统补丁、系统授权监控、防篡改、危险文件扫描等信息的推送和提醒。
	3.5信息采集及检索部分	（1）系统提供信息采集功能，支持web采集与数据库采集两种方式。利用信息采集功能，使系统能对通过第三方数据库，或者对指定网站、版块或栏目进行自动搜索和信息采集。
		（2）支持跨站全文检索，用户可以在任意网站群站点中搜索网站群内部的信息，全文检索可检索至文章附件正文内容。
	3.6智能检测	（1）敏感信息检索方式支持按照站群检索和数据库检索，可以实现快速将数据库中敏感信息检索并删除。
		（2）对敏感信息的处理记录进行保存，支持已处理敏感信息的快速恢复。
		（3）▲针对敏感信息进行快速处理，支持分别从文章、附件、评论、栏目、模板、图片等不同类型的内容进行精准搜索；并支持常见敏感信息的快速处理，如学生证、身份证、电话/手机号、邮箱等。
		（4）支持精准定位，一键替换敏感词，系统内置常用网络敏感词样本库，并支持自定义敏感词。
4.系统安全防护	4.1数据备份安全	（1）可以实现差异化备份，选择只备份数据或系统全备份，备份的数据可以针对单个部门站点进行精准恢复，不影响其他站点运行，一旦出现故障可以在第一时间进行恢复。
		（2）▲要求具备独立的远程异地备份系统，使用独立的后台实现登录及备份快照管理和恢复，支持增量备份，可以针对快照文件快速生成备份包，进行整体系统快速恢复，恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。
		（3）网站群系统要求具有站点恢复功能，子站不需要单独备份，可直接使用系统备份文件实现抽取式恢复。
	4.2安全防护措施	（1）系统内置防篡改模块，可以有效的保护页面安全，可以保护站群内所有站点的安全。
		（2）网站群系统要求具有IP规则设置和账号安全管理功能，管理员可以设置不同的IP范围，用来限制管理员后台登录，支持对管理员规则进行五级强度设置，支持强制修改弱口令用户密码。
		（3）系统应内置应用防火墙，内置被动防御策略集，针对危险行为进行IP封禁，并可管理黑名单及白名单，通过使用入侵防护日志，可以详细了解攻击者的归属地、IP地址、攻击位置、攻击特征以及攻击时间等重要信息。
		（4）系统应支持危险文件扫描，扫描服务器中包含特殊代码的文件，并提供扫描日志，同时允许手动、自动更新危险网站黑名单及信任网站白名单。
		（5）系统应支持网站群体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。
		（6）▲支持密码强度规则设置，并且提供简单密码口令库，对密码进行统一查看、管理维护。使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密，采用国际加密算法，保障密码不被暴力猜解。
		（7）在用户登录和信息传递过程中，系统支持SSL协议对用户名和密码的传输进行加密，保证关键信息的通信保密性。
5.安全中心建设	5.1安全预警	（1）▲展示网站群系统部署结构，完整结构包含终端、发布机（多个）、运行机、管理机、远备、冷备、数据库等，可以展示各服务器运行状态及相关参数。
		（2）▲展示安全防护项功能数量、敏感词库数量、攻击防御数量、近7日完整备份包，其中敏感词库可以进行云端更新。
		（3）支持自动预警及检测，自动预警系统运维情况，点击运维情况可以进行对应的安全操作。
		（4）展示安全资讯，系统可以不定期获取云端安全资讯内容。
	5.2安全防护控制	（1）▲安全防护控制至少包含文件防火墙、sq语法检查、sql、注入防火墙、xss防火墙、dwr防火墙、网站访问IP封禁、账号冻结、强制修改密码、弱密码等防护项目。
		（2）安全防护功能可以根据开启状态进行筛选。
	5.3系统运维监控	（1）支持查看服务器运行状态，了解资源使用情况。
		（2）▲展示服务器CPU、内存、应用内存使用状态。
		（3）▲支持查看和导出历史使用状态数据。
	5.4日志分析	（1）根据日志信息可以展示最新的日志内容。
		（2）▲展示近7日日志分析情况查看，针对操作日志可以查看异常时间段登录次数，针对IP封禁日志可以查看到封禁IP数，针对入侵防护日志可以查看攻击最多IP地址及防护次数统计，针对敏感词信息可以查看检测出的禁用词、慎用词、错别字、疑似隐私信息等敏感信息数量。
		（3）可以统一查看所有日志明细，包含操作日志、IP封禁日志、入侵防护日志、敏感词检测日志、防篡改日志等。

相关报道：
2021年6月1日，信息化处举办全媒体网站群及信息安全技术培训会

秦宏伟简要介绍了网站群平台更新迭代的背景，并强调，各单位要以网站群管理平台升级迭代和二级网站评比为契机，进一步加强中英文网站、教师个人主页的日常维护和内容的及时更新工作。会上讲解了全媒体网站群权限分配、文章发布等日常操作。