门户网站策划方案 联系客服

发布时间 : 星期二 文章门户网站策划方案更新完毕开始阅读

(1)设置会员在各频道栏目中的权限:

系统允许详细指定每个会员在各频道中浏览、查看或发布信息的权限,每个会员组的权限各自独立。如:有两个认证栏目A和B,可以指定会员组A只能访问栏目A,指定会员组B只能访问栏目B。还可指定会员组C同时可以访问栏目A和B。 ·浏览--指可以浏览此栏目的信息列表 ·查看--指可以查看此栏目中的信息的内容 ·发布--指可以在此栏目中发布信息

栏目权限采用继承制度,即在某一栏目拥有某项权限,则在此栏目的所有子栏目中都拥有这项权限,并可在子栏目中指定更多的权限。 (2)发布权限:

·在发布信息需要审核的栏目或频道,此组用户发布信息不需要审核。 ·可以修改已审核的(自己的)文章。

·每天最多发多少布条信息(不想限制请设置为0)。 ·发布信息时获取积分为栏目设置的多少倍。 (3)评论权限:

·在禁止发表评论的频道或栏目仍然可发表评论。 ·在评论需要审核的频道或栏目里发表评论不需要审核。 (4)短消息权限:

·每次最多可同时向多少人发送短消息(如果为0,则不允许发送短消息)。 (5)收藏夹权限:

·用户收藏夹内最多可收录多少条信息(如果为0,则没有收藏权限)。 (6)上传文件权限:

·允许在开放上传的频道或栏目上传文件。

·最大允许上传多少K大小的文件(当所设置值大于某一频道或栏目的设置时,以频道或栏目的设置为准。)。 · 用户组权限管理

用户组是网站注册用户的分类组。不同用户组拥有不同的权限,用户组之间的权限等级平等。通过用户组权限管理,可以实现对全组用户的统一权限配置。包括:设置会员在各频道栏目中的权限、发布权限、评论权限、短消息权限、收藏夹权限、上传文件权限等(权限说明见上页“用户权限管理”部分)。

3.完善的管理员权限管理功能 —— 提供随需应变的网站维护解决方案

完善而灵活的管理员分级权限管理功能,是保障门户网站正常运营的关键。通过 网站管理系统完善的管理员权限设置功能,您将可以按照实际需要指定任意的栏目给任意的管理员进行管理,同时管理日志将被记录在册,便于您进行对绩效考核、管理。

管理员拥有管理网站的权限,分为超级管理员与普通管理员。超级管理员拥有网站管理的所有权限,并可详细设置普通管理员每一项管理权限。如:超级管理员可以将市场部普通资源栏目的管理权限分配给市场部的普通管理员,由该名管理员负责栏目内容管理编辑等。系统支持将各部门人员分别设置成不同权限的管理员,并可以单独设置其管理权限。通过管理员功能即可实现一个部门有多个管理员或一个管理员对多个部门栏目管理的权限,同时也可对网站的频道、栏目等信息更新的设置管理和访问的权限。

(五)关于系统的稳定性、安全性、访问速度及负载能力

· 周密的安全策略和攻击防护,全面防止各种攻击手段,有效保证网站的安全。系统在用户资料存储和传递中,对密码全部进行 MD5 不可逆加密处理,有效保证系统及用户资料的安全。为脆弱页面专门设计了防刷新系统,自动阻止恶意访问和攻击;安全检查应用于每一处代码中,每个提交到系统查询语句中的变量都经过过滤,可自动屏蔽恶意攻击代码,从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段,最大程度地保证了系统的安全和稳定。独有的全程操作记录功能,完整详细的记录了系统的各种运行情况,让管理员对网站运行情况随时有据可查。即使管理员也无法删除两天内的记录,使得日志记录模块犹如黑匣子般为系统提供最可靠的安全保证。 · 系统编写了单独的上传组件,对文件上传进行严密控制。上传文件的黑名单类型达到26种,确保不可能直接上传这些文件。对上传文件的扩展名做了严格限制,只允许26个英文字母+10个数字。上传至主机中的文件名由系统生成,确保黑客不可能通过各种方式在上传过程中出现ASP之类的可执行文件。在利用系统上传功能上传文件后,系统会对当前上传目录进行扫描,一旦发现26个黑名单类型中的文件则立即自动删除,布下了最后一道不可能突破的关口,以保证黑客不能通过上传的方式入侵网站系统。

· 系统提供安全的管理认证码设置功能。系统要求管理员进入后台时除了输入用户名、密码、验证码外,还要输入设置存放在ASP文件中自定义的安全管理认证码。除非攻击者拥有了FTP或者得到WebShell权限(可以通过Web查看、修改、删除服务器上的文件),否则攻击者不可能得到管理认证码,以确保网站系统的安全。

· 系统日志功能。系统对管理员登录、黑客攻击、越权操作、日常操作等都记录,超级管理员查询所有系统日志。超级管理员可以删除、清空两天前的日志。两天的日志谁都不能删除,以方便管理员及时通过日志找到问题原因。后台管理员登录界面的密码输入框可选使用软键盘,增强了密码的安全性。 三、系统特色

· 强大的Html生成功能,提高网站内容管理效率 · 网站结构自定义功能,全面满足知识结构自定义的要求

· 支持多种网站内容(文章/图片/下载)形式,满足各类知识形式的需求 · 可视化的在线编辑器,提供强大的图文混排功能 · 优化的网站内容采集功能,让网站自动扩容知识信息 · 严格细化的用户/会员权限管理,实现知识的分级权限设置

· 严谨的管理员权限设置功能,web方式的管理员后台管理,满足协同工作的需要 · 支持系统无缝升级,确保系统优越的可扩展性与安全性