门户网站推广综合服务平台介绍.doc

门户网站综合服务平台介绍
上海致达信息产业股份有限公司
目录
第 1 章 平台背景 3
门户网站可用性 3
网站效能指标 3
门户网站安全性 3
第 2 章 门户网站综合服务平台简介 5
第 3 章 产品概述 6
运行平台监控系统 6
运行平台监控系统支持监控内容 6
运行平台监控系统功能特点 7
标准化规范 8
系统目标及客户价值 9
网站安全评估检测系统 10
Web应用程序安全评估 10
安全评估流程 16
安全加固建议 17
网站诊断纠错系统 18
系统产品原理 18
系统功能特色 19
用户体验分析系统 21
日志流量访问分析运行流程 21
日志流量访问分析指标 22
日志流量访问分析技术特性 22
日志流量访问分析子系统原理及特点 23
第 4 章 门户网站综合服务平台运营 25
服务运营 25
服务内容 25
网站影响 27
性能影响 27
平台背景
门户网站可用性
无论是电子政务网站还是电子商务网站,随着互联网的高速发展以及用户参与度的不断提升,对门户网站的可用性、可靠性运转提出了更高的要求。但是由于大型网站的网页数量庞大,应用平台众多,网站运行的各个指标不能及时准确的测定,同时也缺乏必要的技术手段进行监测:网络是否延迟、设备是否正常、网页链接URL是否错误、应用是否可访问、页面访问负载量是否过大等。最终导致管理者不能及时发现网站运行中的风险。目前大多数门户网站的运营还处于“事后救火”的状态。
网站效能指标
目前运行的门户网站中哪些应用和内容是用户关注度较高的?存在哪些地域访问差异性?各栏目的更新量访问量排名又是如何?都需要通过专业的产品或工具进行收集和统计,为管理者考核编辑工作业绩以及指导业务发展决策提供必要的信息。
在国际互联网行业,网站的指标化管理是近两年最先进的管理模式,具备先进的用户体验和日志/行为分析平台已经成为大型网站现代化管理的标志。
门户网站安全性
同时,随着互联网技术的迅猛发展,许多用户的关键业务越来越多地基于Web应用,在通过浏览器方式实现展现与交互的同时,用户的业务系统所受到的威胁也随之而来,并且随着业务系统的复杂化及互联网环境的变化,所受威胁也在飞速增长。
据国家计算机网络应急技术处理协调中心的统计调查显示,各种网络安全事件都有明显增加,被植入木马的主机数量大幅攀升。中心通过技术平台共捕获约90 万个恶意代码,%;%和38%;木马控制端IP地址总数为280068个,被控制端IP地总数1485868个。
如此糟糕的安全状况,给WEB应用系统的稳定运行带来了前所未有的压力,Web应用系统的安全已经成为了目前迫切需要解决的问题。
门户网站综合服务平台简介
上海致达信息产业股份有限公司是国内领先的网站诊断监测服务商,也是专业的网站安全防护机构。公司旗下的“运行平台监控系统”以实际IT应用系统为整体监控对象,对网站运行支撑平台的网络设备环境、系统资源状况、业务流工作流、数据库及应用层实施统一监控,从多角度判断应用系统的运行状况,从而实现一个持续、动态、高适应性的立体监控体系;“安全评估检测系统”则是从整体的应用安全评估角度出发,通过对网站的整体安全扫描,快速检测可能存在的SQL注入、跨站脚本、表单绕过、Cookie注入、程序后门等应用弱点,根据检测结果采取针对性的安全加固措施,使网站运行在比较安全的应用环境;“网站诊断纠错系统”可高频度扫描政府网站的每一个动静态网页,并实现特征检查和内容检查,系统根据分析结果判断网站是否存在缺页、缺图及多媒体附件缺失等情况。系统在给出具体缺失页面URL的同时,还可以发送短消息、MSN、邮件等告警信息;“用户体验分析系统”通过对站点访问、视频访问、链路延时性能以及网站访问量、访问内容、访问来源进行汇集和行为分析,为优化关键Web应用事务性能、评估自身网站在行业中的地位,指导业务发展提供高质量、可靠数据依据。
针对故障问题统一监管、及时响应以及快速处理、恢复的需求,公司在2011年成立了致达-门户网站综合服务平台运营中心,在上海配备专业服务团队,采用“人+平台+告警通知”的独特模式,以“第一时间发现!第一时间阻断”为安全策略,实行24小时值班制度,为政府、企业以及商务网站提供安全诊断和网站监测服务,开创一种全新的远程服务运营模式。
产品概述