丰顺县金科网升级改造项目验收完成报告

丰顺县金科网升级改造项目验收完成报告丰顺县金科网站自实施升级改造以来，对全县经济社会和科技的发展发挥了重要的作用，得到了广大中小企业的高度肯定。本项目通过对网站硬件、软件进行升级换代，突破网速瓶颈，达到了提高网络性能，改善网页界面，改善政府工作流程，提升政府形象和提高政府的透明度、规范化、实时性和全天候运作，促进政府机构高效、互动和廉洁等目的。满足当今社会信息化形势和科技事业发展的需要,发挥科技的引领和支撑作用，为省市专业镇、中小企业的创新发展提供强有力的信息服务。1 项目执行情况1.1 项目合同规定的任务、考核目标及主要技术与经济指标；1.1.1金科网升级改造目标金科网站平台升级改造及系统功能整体提升在现有系统架构的基础上，对软硬件系统的合理配置。进行存储系统、应用主机系统和基础软件系统建设，从系统架构上实现门户网站在软硬件系统和存储设备的整体配置提升。使存储容量可以随要求而扩展（如SCSI硬盘），以适合新的网站扩展要求，如建立网站论坛；增加网络带宽，解决网络拥塞状况，提高多用户访问网站的响应速度；对网站后台数据库、网页版面、网页功能等进行更新，网页功能模块增加、安全性增强；建立硬件软件保障体系，如服务器设备的保障、网络环境的保障、数据安全的保障、抗攻击和病毒的保障等，达到大中型门户网站的要求。建设和完善美观易用且功能齐备的网站建立分步式的安全可靠的数据库体系，具有高效的信息采集、分析、整理、数据备份和恢复功能。完善后台管理功能，如文章管理、图文管理、下载管理、用户管理、互动信息等后台功能，将注册、采集、分类、编辑、管理、分级发布等诸多过程整合在一起，最终为用户提供个性信息定制、信息检索、咨询互动等“一站式”服务。整合资源，信息共享与省市金科网、专业镇网站等信息服务平台互通互联，在网站首页实时更新省市科技信息最新动态，通过文字、图片、视频等手段，实现跨网络、跨平台、跨应用的资源整合，数据信息垂直共享。积极推进服务职能为中小企业及省市专业镇构建产学研联盟提供平台，开展省市专业镇及中小企业的信息网络、茶叶、油茶等技术培训，发挥金科网信息公开和信息共享作用。1.2主要技术与经济指标1.2.1先进性基于PHP+MYSQL开发的网站内容管理系统(UCMS)集易用性和强大功能为一体，它主要具有六大功能：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能；采用灵活方便的可视化模版引擎，采用MediPro可视化模版引擎，模版修改直观灵活，模版插件可通过后台可视界面选择设置，可满足个性化建站需求；支持HTML静态网页生成，自定HTML缓存更新时间，提升网站访问速度；支持多语言，具有独立语言包，支持GBK、UTF8编码方式，可用于创建各种语言的网站；内置DisCuz论坛用户接口，只需简单设置，就可使用户和论坛互通；支持自定义创建多种用户类型，每种用户类型、每个用户均可设置不同的阅读权限级别和操作权限。（系统用户管理）1.2.2适用性在文章内容网站的基础上，预设了机构职能、政策法规、知识产权、专业镇、工程中心、产学研合作、防震减灾、科技资源等科技网站常用的二十多个栏目和测试数据，采用适合科技网站的专用模版，增强了系统的针对性和易用性。系统具有文章、图文、下载、社区、表单、用户等基本系统模块和一系列网站辅助功能，也可根据自身特点任意创建和修改栏目。通过网上办公系统和各种业务信息系统，开展科技项目的网上申报和网上审批，提高科技管理水平和创新服务能力；实现信息搜集、发布和管理平台，促进政府与企业、政府与公众之间的信息交换效率，为用户提供完善的科技信息服务。（系统数据流程图）1.2.3经济性金科网的建设，对我县科技创新、经济发展和社会进步产生的积极作用。提高了信息化水平及信息化素质，改善了投资环境，加快了招商引资的步伐，促进了社会经济的建设。金科网是丰顺县中小企业及专业镇信息服务的窗口和纽带，信息网络在中小企业获广泛应用，有效提高企业信息化水平，提高专业镇技术员信息获取时效性和准确性，为我县电子政务、电子商务的发展提供环境支持。金科网为丰顺县中小企业及专业镇构建产学研联盟提供平台，开展专业镇、中小企业的信息网络、茶叶、油茶等技术培训，每年组织5期培训，培训技术人员达350人次。1.3 项目任务执行情况综述；1.3.1组建项目协调领导小组和项目技术组项目由丰顺县科学技术局承担并负责管理，获批立项后，协调领导小组由项目负责人陈秋远副教授任组长，项目成员为协调领导小组成员。协调领导小组的任务是：制定和检查落实项目实施方案，协调处理项目运行中的问题，项目成员分别落实项目任务和组织管理项目运行情况。项目技术小组由谢炀炀任组长，技术小组的任务是：负责金科网总体规划、设计和升级改造，软硬件设备维护，技术培训等。1.3.2召开多次会议，分别落实项目任务和推进项目进度召开项目前期规划会议，专业镇技术人员和企业技术人员共同参与，通过现场问答和问卷调查，听取多方意见，为金科网升级改造后功能更加完善打下根基；召开多个项目实施会议：一是前期工作布置落实，对网站设计策划、服务器结构、系统架构、应用系统和功能模块进行重新设计规划，提出整体解决方案；二是改造现有的网络结构，在充分利用现有的硬件设备的前提下，根据需求增购部分网络设备、服务器、系统软件及相关设备；三是在保证系统正常运转的前提下，实施服务器、数据库、系统平台的迁移工作。2 项目实施选择的技术路线和关键技术的科学性、先进性和创新性评述2.1选择的技术路线综合用户环境要求、系统环境需求和安全需求，遵循科学、先进、安全、实用和经济的原则，设计满足丰顺金科网要求的安全平台方案，为丰顺县金科网的正常运行提供坚实的通用的安全基础，实现统一的安全模式、集中的管理模式和全面的安全服务。2.1.1用户环境要求系统具有易用性和强大功能基于PHP+MYSQL开发的网站内容管理系统(UCMS)集易用性和强大功能为一体，它主要具有五大功能：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能。采用灵活方便的可视化模版引擎，支持HTML静态网页生成，可用于创建各种类型的网站。将采集、分类、编辑、管理、分级发布等诸多过程整合在一起，最终为用户提供个性信息定制、信息检索、“一站式”服务。针对目前电子政务网站存在的问题，内容管理系统(UCMS)提供以下相应功能及解决方案：系统具有强大而完善的功能体系，包括：文章、下载、图片、留言板、信息采集等主功能模块，广告、公告、调查、友情链接、网站统计、用户、WAP、RSS、模板管理、数据库管理等通用模块 。其中每个模块又包含若干个子模块，整个系统由几百个功能子模块紧密结合而成，构建出强大和完善的功能体系。系统无限级栏目分类功能和便捷的专题功能可以将信息进行任意分类。直观的操作界面更将在操作时得心应手。系统的每一级分类都支持无限个栏目和无限个专题，从简单的专业门户网站到最复杂的综合门户网站都可适用。当栏目结构或数据出现错误时，系统提供的自动修复栏目结构和数据功能，迅速恢复网站的正常运行。2.1.2系统环境需求 本内容管理系统基于php语言开发，需要以下环境支持：服务器平台：Linux、 FreeBSD、Solaris、 Win2000、Win2003。Web服务器运行环境：Apache1.3以上的版本 / IIS5以上的版本php4.3以上的版本 MySQL(3.2.x5.0.x) ZendOptimizer2.57以上的版本。后台管理客户端：Internet Explorer 5.x(部分编辑高级特性不能使用)；Internet Explorer 6.x (可使用全部编辑特性)。2.1.3网站安全需求网络上的危机无处不在，作为政府机构形象的网站，在网站运营过程中会遇到各种各样的安全问题，如：网络黑客会通过各种SQL注入漏洞对网站进行攻击。网络黑客通过文件和图片上传功能上传一些木马程序，从而取得网站甚至服务器的控制权。网络黑客可能会采用恶意刷新某些页面使服务器当机。网络黑客可能会通过暴力破解或Cookie欺骗等手段来获取管理员的密码，从而达到控制网站的目的。内容管理系统通过以下的各种安全手段来保证网站的最大安全：周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递过程中，对密码全部进行 MD5 不可逆加密处理，有效保证系统及用户资料的安全。为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定。独有的全程操作记录功能，完整详细的记录了系统的各种运行情况，让管理员对网站运行情况随时有据可查。即使是系统管理员也无法删除两天内的记录，使得日志记录模块犹如黑匣子般为系统提供最可靠的安全保证。系统提供安全的管理认证码设置功能，可使管理员进入后台时除了输入用户名、密码、验证码外，还要输入设置存放在PHP文件中自定义的安全管理认证码，以确保网站系统的安全。除非攻击者拥有了FTP或者得到WebShell权限（可以通过Web查看、修改、删除服务器上的文件），否则攻击者不可能得到管理认证码。管理员登录、黑客攻击、越权操作、日常操作等都记录在案，并提供给超级管理员查询。超级管理员可以删除、清空两天前的日志。两天的日志谁都不能删除，以方便管理员及时通过日志找到问题原因。后台管理员登录界面的密码输入框可选使用软键盘，增强了密码的安全性。WEB防火墙专业版可全面解决您在网站运营过程中所遇到的黑客攻击、恶意盗链和变态下载、防SQL注入系统等问题2.2关键技术的科学性、先进性和创新性评述2.2.1系统服务目的不仅仅在于政务信息的发布与管理，更重要的是为机构提供一个用户与部门沟通的网络平台。健壮的内核设计，为系统长期稳定可靠的运行提供强有力的保障。系统的开发流程非常严密，从系统的需求分析、设计、系统开发编码到测试与完善，每一环节都经过严密的论证和设计，整个过程完全遵循有关开发标准，符合业内开发流程规范。整个系统逻辑清晰明了、代码整齐规范，严密的错误陷阱技术对各种可以预见和不可预见的错误进行捕获并处理这一切构成健壮的内核设计体系，为系统长期稳定可靠的运行提供强有力的保障。全面引入缓存处理和静态生成机制，提供了卓越的访问速度和负载能力。在网站管理系统中全面引入了缓存处理，并独创了一系列先进技术，如：完全生成HTML、编译模板、语法生成内核、数据缓存和自动更新机制等，便得系统具有卓越的访问速度和负载能力，在极为繁忙的服务器环境下系统仍然能快速稳定运行，切实节约网站成本，提升网站形象。最佳优化的算法及数据结构，让系统在海量数据下仍然快速运行。开发最优化的算法和数据结构，网站管理系统从每个表和字段的设计、每个索引的构建到每个查询的算法，都经过缜密的考虑和最佳的优化，使得系统在海量数据下仍然快速运行，可以轻松承受比其他类似产品更多的数据量和在线人数，成为目前最高效快速的网站管理系统产品之一。极高的性价比和专业的服务，切实为您节约成本，创造最大的价值。网站管理系统以其强大的功能和低廉的价格打造了网站建设的知名品牌，以其贴心的专业技术服务赢得了用户良好的口碑和信赖。（系统结构图）2.2.2网站提供电子政务、网上办公、科技对外合作交流、人才信息以及项目早报、审批一条龙等系列科技创新服务。2.2.3整合资源，信息共享，提升科技局的服务能力，提高科技工作显示度。2.2.4为企业提供各项网络信息服务，提高了企业的信息素质，降低企业成本，进而促进了当地经济的发展。3 取得的发明专利等知识产权情况4 项目成果情况4.1项目成果对相关研发工作的开展以及本学科及相关学科发展的作用和影响4.1.1网站栏目功能模块化，提升网站的实用性和易用性网站内容管理系统主要功能列表功能模块主要功能简介频道（结点）管理1、网站框架搭建：利用频道管理系统能够快速搭建网站内容框架（网站频道栏目）、能够实现无限级别的扩展，并能对频道进行各种位置的调整与移动；2、频道内容管理：针对页面内容进行有效管理，体现了框架与内容分离原则；3、频道权限控制：能够针对各频道进行各种权限(主要包括读、写，管理权限)的设置，发布机制管理1、静态发布：整站功能页面及频道页面全部静态化；2、静动态发布：伪静态能够立即实现模拟静态页面的访问地址，一定程度上可以达到欺骗搜索引擎的目的，而真静态更能够大幅度减轻服务器压力，并真正地为网站推广带来积极影响；3、动态发布：页面内容全自动更新机制，无需人工干预自动生成。内容模型管理1、可以针对各种需要建立不同的内容模型；2、支持内容模型的导入导出功能；3、可以对内容模型中的字段进行添加、删除、排序等操作管理；4、可以对内容模型本身进行删除、添加等操作。新闻管理1、新闻批量管理：支持针对新闻进行批量增加、删除、移动、复制等操作；2、新闻字段扩展：能够根据实际需要针对各新闻类别增加不同的新闻扩展字段，以适应各种运营需求；3、在线投稿系统：开启新闻前台提交功能即可实现在线投稿模式，方便用户在网站前台发布各类信息；4、新闻统计：有效的统计各新闻类别的新闻数量与浏览次数；5、新闻计划发布：可以设定新闻预发布时间，系统自动发布预发布内容。留言评论1、可以通过系统控件开关选择开启或关闭留言与评论系统；2、支持针对各个模块进行评论系统的开启或关闭操作；3、支持留言与评论系统启用审批与否；4、支持对留言与评论的浏览、回复、审批、删除等操作，浏览留言时显示留言者的IP地址；5、支持留言与评论的字数限制、重复发表时间限制，并支持设置验证码；6、对网站留言与评论进行脏字过滤。用户(组)管理1、分布式：网站浏览权限与网站管理权限可以分别独立设置，各成体系，互不影响。2、多样化：网站管理权限可以针对不同的功能模块、不同的频道级别进行选择，实现管理权限的多样化。3、安全性：系统用户登录验证码验证和5次登录错误IP限制。资源管理1、资源内容管理：可以对网站的图片、附件、FLASH资源进行删除等操作；2、分频道（结点）管理：可以针对不同频道的资源进行管理，提高管理效率；宣传(广告)管理1、支持图片、FLASH、纯文字、HTML代码等多种形式的宣传广告；2、宣传广告内容的体现形式多样化（如：满屏浮动、可移动半透明对话框、上下浮动、对联等多种形式）；3、内容管理方便，调用灵活。投票管理功能投票调查1、支持不定数选项，单选多选等各种灵活的投票方式；2、调用方式灵活，可调用最新投票内容也可以系统调用随机投票。流量统计1、网站页面访问次数和IP 统计支持按日、月、年进行统计；2、在线实时统计，可以分析十分钟在线、二十分钟在线等数据信息；3、根据访问用户的IP分析用户地域分布情况；4、支持用户搜索习惯统计分析；5、根据用户的访问来源分析用户所采用的搜索引擎和关键字，最大限度的提高网络营销推广效果；6、根据用户站内搜索记录分析用户所关注的内容，以利于网站运营。WAP网站1、同步建设：建设WEB网站的同时就能拥有自己的WAP网站；2、自定义网站内容：从WEB网站中自定义选择并组织成WAP网站的各级内容；RSS订阅提供RSS服务支持，RSS是站点用来和其他站点之间共享内容的一种简易方式（也叫内容聚合），网络用户可以在客户端借助于支持RSS的工具软件，在不打开网站内容页面的情况下阅读支持RSS输出的网站内容，更方便用户及时了解访问网站的内容。使用WEB防火墙专业版，抵御黑客攻击，提升安全性应用WEB防火墙通过执行应用会话内部的请求来处理应用层，它专门保护Web应用通信流和所有相关的应用资源免受利用Web协议或应用程序漏洞发动的攻击。应用WEB防火墙可以阻止将应用行为用于恶意目的的浏览器和HTTP攻击，甚至能够模拟代理成为网站服务器接受应用交付，形象的来说相当于给网站加上了一个安全的绝缘外壳。序号内容简介1适用平台微软IIS(5.0、6.0、6.1)网站服务器。2安全功能防黑客：防CC刷数据库攻击、防SQL注入、防木马上传等；防盗链：防文件、图片、音乐、电影、会员资源等被盗链；防下载：下载线程数限制、下载带宽限制。网站采用静态网页进行优化，静态网页不宜遭到黑客攻击，除开源程序采用的是开源cms，如果黑客不知道网站的后台、网站采用程序、数据库的地址，静态网页是不容易受到黑客的攻击的。从网站稳定性来讲，如果程序、数据库出了问题，会直接影响网站的访问，而静态网页就避免了如此情况，不会因为程序等而损失网站数据，影响正常打开，损失用户体验，影响网站信任度。静态网页使信息内容更具稳定性，为搜索引擎在网上索引网页信息提供了方便。（系统设置静态网页优化网站）4.2项目成果目前的应用、转化情况（包括与用户或企业等的合作状况）及其前景分析；4.2.1对网站页面进行改版升级，界面更加美观简洁，使用方便，功能强大，成为宣传丰顺科技工作、知识产权工作、地震工作一个重要平台。（网页整体版面）4.2.2在互动信息模块，促进政府与群众交流，真正做到“以人为本，为民服务”的原则。（群众问题反馈）4.2.3在文章管理模块，及时发布各类新闻及科技信息累计近300条，为农民提供农业生产决策及服务，为中小企业提供商业信息，提高竞争力，为农民和企业真正做到科技服务的职能。（文章管理模块分类）4.2.4项目组织技术培训金科网为丰顺县中小企业及专业镇构建产学研联盟提供平台，开展专业镇、中小企业的信息网络、茶叶、油茶等技术培训，每年组织5期培训，培训技术人员达350人次。4.2.5前景分析未来将会为企业、行政、决策部门提供有关发展战略与决策研究、可行性论证、市场商情调查、科技项目招标、科技定向、科技咨询等；外联国际互联网、内联国家科技信息中