一、需求背景

　　随着计算机和电子通讯技术的飞速发展和网络的应用越来越广泛，国内外不少的大中小企业都不约而同地意识到利用网络传递信息可以在一定的程度上提高办事效率、提高企业的竞争力。通过Internet为自己做宣传、树立企业的形象和提高企业在业界知名度，这也是目前大多数企业的主要宣传方式。与传统的宣传方式相比较有着明显的投资少收益大的效果。
　　 传统的宣传方式面临的主要问题：
　　 ·花费较大、范围较小：大多数的中小企业不愿意也花不起巨额的经费去做广告宣传，利用传统的广告或媒体方式做宣传也在很大程度上不是受到时间限制就是受到空间的影响，这些缺点正是网络宣传的优点。
　　 ·形式单一、更新较难：传统的宣传方式除了广告还是广告，要做改动过程复杂。
　　 ·无针对性、信息不足：无针对性的宣传不仅没有树立起企业的形象，反而使人看了更多厌烦的广告，就算比较感兴趣也不能方便地知道更详细的内容以做更深入的了解。
　　 这里所说的网络宣传并不是简单的网站展示建设，或通过网络通讯做一些广告宣传。网络宣传包括利用网络在企业和企业间、企业内部及企业和用户间传递信息，以达到让用户更深入地了解企业、增加企业的知名度、加强用户对企业产品的忠诚度，以实现企业更高层面的品牌提升。

　　 互联网的普及给企业带来了无限商机，越来越多的企业利用互联网架设自己的网站。但就目前来看，这些企业网站水平参差不齐，体现在以下几个层面：
　　 1、企业网站的萌芽阶段：委托网络公司制作静态页面构建企业的网站，以简单展示企业及商品。这种网站更新困难，每次更新都需要委托制作公司进行。
　　 2、企业网站的发展阶段：利用简单的自助建站系统构建企业网站，用以简单展示企业及商品。这种网站结构非常简单，只能满足在网上建有一个公司网站这种较低层次的需求。
　　 3、企业网站的高级阶段：利用内容与知识管理系统构建企业门户站点，宣传企业的文化与商品。同时构建企业内部知识网站，为员工学习提供了平台。
　　 4、企业网站的更高级应用：在构建企业门户网站的基础上，利用电子商务技术构建企业电子商务网站，开展网上电子商务，将企业的各级代理商、经销商及最终客户紧密联系起来，形成一个庞大的产业链。
　　 如果企业网站目前还停留在第一阶段和第二阶段的话，将会失去竞争力，变成了建网站而建网站，失去了网站本身应有的优势。

　　 由此可见，如何有效地构建企业网站信息平台，提升信息系统的延续性和扩展性，保护企业IT系统的投资，是当前企业建设网站所面临的难题之一。
　　 随着社会信息化进程的发展，现代企业构建自己的门户信息网站已经由单一的展示转向多类型信息交互层面。同时企业计划进行企业信息门户网站架设时需要考虑以下的问题：
　　 ·如何实现架设企业所需信息门户网站平台时切实节约企业的成本投入？
　　 ·如何实现网站的安全，以确保网站中的商业信息不被丢失？
　　 ·如何实现信息传输的高效性、安全性、可靠性，确保网站商业信息的安全与传递？
　　 ·如何实现网站管理信息及用户的管理与浏览权限，并由非专业人员简单、快速、协同管理网站？
　　 ·如何实现便捷的信息分类管理，并能快速实施客户与企业间的交互？
　　 ·如何实现网站功能具有较高的延续性和扩展性，使网站建设紧跟企业发展的需求？
　　 ·如何实现跨网站及与其他系统的客户联合？

二、我们的解决方案

　　凡安网络科技具有高度延续开发与知识管理系统的经验，强大的模块集合系统的理念，可为企业部门提供一个简单、易用、开放、可扩展的企业信息门户平台或电子商务运行平台。企业信息门户解决方案通过一个综合管理体系构建企业信息门户网站，从而推动企业信息化进程。其规模可大可小，伸缩自如，人性化的模块功能设计完全解决企业的后顾之忧。建立在关系数据库系统上的数字信息的组织、管理、查询技术能够帮助用户便捷地查找信息。在安全保护、访问许可和完善的权限管理之下，经授权的信息利用Internet发布技术，实现世界范围内的企业信息传播。
　　 同时，凡安网络科技还提供了包含所有实施阶段专业的售前和售后服务，从规划部署到网站系统运用，提供专业咨询与项目指导，帮助企业实现自己独特的设想。
　　 《企业信息门户网站》内容与知识管理须具有五大功能：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能，灵活安全的文章、图片、下载、留言等基础模块结构和灵活的框架结构，可无限扩展网站的分类需求，打造出专业的企业信息门户网站。针对企业建立信息门户时的问题，我们提供以下相应的功能及解决方案：

1、信息的采集、加工、处理、存储、传播、检索：
　　 在企业信息门户网站建设和管理过程中，必须解决信息的采集、加工、处理、存储、传播、检索这些基本问题。如：
　　 ·如何实现企业海量信息便捷的分类、调整与管理
　　 ·对企业原有网站的大量内容，如何转入升级系统
　　 ·以哪些功能模块来构建门户网站较为合理
　　 ·如何提供更为便捷的信息搜索功能，同时可以指定会员进行相关信息的签收
　　 ·如何为企业提供海量网络信息的采集和组合，以方便企业高层对汇总信息进行分析

　　在系统中，文章、图片、多媒体文件等多种信息将以便于计算机存取传输的形式获取。通过系统可以完成上述不同种类信息的数字化及内容的提取：
　　 ·系统具有完善的功能体系：文章、下载、图片、留言板等功能模块和广告、公告、调查、友情链接、网站统计、用户管理、数据库管理等多个模块组成，每个模块又包含若干个子模块，系统由几百个功能子模块紧密结合而成，构建出强大的功能体系。
　　 ·系统无限级栏目分类功能和便捷的专题功能可以使您将信息任意分类。直观的操作界面使编辑在操作时得心应手。每一级分类支持无限个栏目，从最简单的网站到最复杂的网站都可适用。
　　 ·智能化的采集系统，实现海量网络信息的采集和组合，为您提供最丰富的信息来源。采集系统可以直接深入到站点及其网页的所有内容，将网页中的有效数据采集出来（而不仅是网页或链接），并保持数据之间的逻辑关系。对一个新闻站点，它可以将每个新闻的标题、正文等信息单独采集出来，分别作为字段存储在系统中。
　　 ·系统提供了快速强大的搜索功能，能根据文章标题、内容、作者、录入者等类别的关键字快速查找到您所需要的信息。作者管理、来源的管理、会员收藏夹、个人文集、信息评论等功能灵活满足网站用户对信息显示、收藏等管理需要和互动。
　　 ·系统具有强大的批量设置功能，可以批量修改或设置某个栏目的文章标题、文章作者、文章来源、内容分页方式、配色风格、版面设计模板等信息，也可批量移动不同的栏目、不同频道间的信息，加快信息处理效率。系统提供的发布与签收文章的功能可轻松地实现信息签收功能。

2、网站的安全性
　　 网络上的危机无处不在，作为企业形象的网站，在运营过程中会遇到各种安全问题，如：
　　 ·黑客会通过各种SQL注入漏洞对网站进行攻击。
　　 ·黑客通过文件和图片上传功能上传一些木马程序取得网站甚至服务器的控制权。
　　 ·黑客可能会采集恶意刷新某些页面使服务器当机。
　　 ·黑客可能会通过暴力破解或Cookie欺骗等手段来获取管理员的密码，从而达到控制网站的目的。

　　通过以下的各种安全手段来保证网站的最大安全：
　　 ·周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递中，对密码全部进行 MD5 不可逆加密处理，有效保证系统及用户资料的安全。为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定。独有的全程操作记录功能，完整详细的记录了系统的各种运行情况，让管理员对网站运行情况随时有据可查。即使管理员也无法删除两天内的记录，使得日志记录模块犹如黑匣子般为系统提供最可靠的安全保证。
　　 ·上传文件的黑名单类型达到26种，确保不可能直接上传这些文件。对上传文件的扩展名做了严格限制，只允许26个英文字母＋10个数字。上传至主机中的文件名由系统生成，确保黑客不可能通过各种方式在上传过程中出现ASP之类的可执行文件。在利用系统上传功能上传文件后，系统会对当前上传目录进行扫描，一旦发现26个黑名单类型中的文件则立即自动删除，布下了最后一道不可能突破的关口，以保证黑客不能通过上传的方式入侵网站系统。
　　 ·系统提供安全的管理认证码设置功能，可使管理员进入后台时除了输入用户名、密码、验证码外，还要输入设置存放在ASP文件中自定义的安全管理认证码。除非攻击者拥有了FTP或者得到WebShell权限（可以通过Web查看、修改、删除服务器上的文件），否则攻击者不可能得到管理认证码，以确保网站系统的安全。
　　 ·管理员登录、黑客攻击、越权操作、日常操作等都记录在案，并提供给超级管理员查询。超级管理员可以删除、清空两天前的日志。两天的日志谁都不能删除，以方便管理员及时通过日志找到问题原因。后台管理员登录界面的密码输入框可选使用软键盘，增强了密码的安全性。

3、网站会员与权限的管理：
　　　企业网站中很重要的一个需求就是要有完善的权限控制，以让不同身份的访问者和管理者只能查看和管理自己权限范围内的信息，具体表现为：
　　 ·如何实现部份信息部份只对部份客户开放阅读权限？
　　 ·如何实现各部门对网站相关信息的更新与管理？
　　 ·如何实现一个公司的经理和各部门的人员能看不同的信息和做不同的操作？
　　 ·如何实现会员在网站中进行发表、评论信息等互动操作？
　　 ·如何实现客户对自己在网站中发表的所有信息汇总的个人界面？

　　“会员模块”提供了完善的会员管理和会员权限设置功能，通过以下各种功能来解决会员与管理的权限问题：
　　 ·用户的发布权限、评论权限、短消息权限、收藏夹权限、上传文件权限等权限内容，以满足不同的设置需求，轻松实现网站内容的权限控制。可指定每个会员组在每个栏目的浏览、查看、添加权限，每个会员组的权限各自独立，最大限度体现了网站分级权限的需求。
　　 ·根据需要可对各部门人员分设置成用户组进行权限设置，也可针对单个会员的权限进行特殊设置。通过管理员即可实现一个部门有多个管理员或一个管理员对多个部门管理的权限，同时也可对网站的频道、栏目甚至单个信息的设置管理和访问的权限。
　　 ·系统将管理员与会员分开管理，确保客户与管理者的后台安全与权限分配。利用系统提供的安全性功能来实现用户的身份认证和对资源的访问授权，并提供了收集、存储、管理用户的信息用户界面和工具。
　　 ·系统提供个人文章集功能，使客户拥有自己的信息汇总界面。每个会员都可以申请多个不同的作品集，从而实现对自己发布信息的分类管理与汇总显示。