2024年2月18日发(作者：)

提升外网门户网站安全与良好客户服务探究

摘要：提出将内容管理系统、正向隔离装置和防篡改系统整合的方法，构建企业外网门户网站。对网站系统的架构、功能及实现效果进行了详细阐述，并与电力专业服务网站进行集成，实现外网门户的标准化建设，加强外网门户的安全防护，强化网站管理，向最终用户提供各类安全服务，提升网站服务水平。

关键词：外网门户网站；内容管理系统；正向隔离装置；防篡改系统

中图分类号：tp393文献标识码：a文章编号：1672-7800（2012）012-0139-03

0引言

外网服务门户网站是公司宣传企业形象、提供客户服务、维护合作者关系、开展电子商务与网络营销的主要平台，是公司品牌建设的集中体现。目前，许多企业均已建立自己的外网门户网站，门户网站已成为公司信息发布、品牌建设的主要平台，但大多企业网站的内容主要以静态信息为主，业务宣传及在线服务水平较低。同时，公司各业务部门根据自身业务发展的需要，建设了相应的对外业务应用网站，网站内容主要以业务宣传及在线服务为主，是公司品牌建设的有效支撑。目前，门户网站与对外业务应用网站尚未实现互联互通及信息共享，且服务能力分散，不能为客户提供一站式、一体化服务。本文将主要针对网站建设的安全防护及服务水平进行探

讨。

1方案设计

1.1设计目标与原则

外网门户网站的建设目标是为了提升网站服务能力，实现对各专业网站和信息资源的融合，提升网站业务宣传及在线服务能力；增强网站安全防护，构建物理安全、网络安全、数据安全、应用安全的四层安全防护体系，使网站具备坚强的防攻击、防篡改、防病毒、防sql注入等能力；增强网站用户体验，提升界面友好性，提高操作方便性。

企业外网门户网站建设遵循统一性、标准性原则；遵循统一开发、标准管控原则；遵循安全、可靠性原则。同时，外网服务门户网站是面向互联网开放的信息服务平台，向客户提供即时信息、业务服务。系统建设应充分考虑系统的安全防护及容错能力，保证系统长期稳定、安全、可靠、高效地运行。为实现外网门户的标准化建设，加强网站的安全防护功能，提高信息发布的及时性，提升客户服务水平，本文提出将内容管理系统、网页防篡改系统和正向隔离装置进行整合，构建一个外网门户网站系统。

1.2建设内容

根据本次方案设计的目标和原则，门户网站建设内容共有以下3个方面：

（1）整合网站资源。公司各业务部门陆续建立了自己的外网网

站，大量的外网资源和服务已存在，通过在外网门户网站上实现对电力交易网站、电子商务网站的页面融合，开发部分客户服务功能为用户提供营业网点查询、停复电公告等服务，提升门户网站在线客户服务及商务服务能力。

（2）统一网站技术平台， 建立一体化网站群。统一标准、统一技术架构，构建统一的网站群内容管理系统，为建立“横向集成、纵向贯通”的一体化网站群， 实现总部和各单位间的信息共享和协同发布提供基本技术保障。

（3）统一网站部署模式。为进一步增强网站安全防护能力，统一将网站内容管理系统及网站数据库部署在信息内网，实现外网网站数据的内网发布，内外网之间通过安全隔离装置进行信息及服务的交互。

2外网门户网站系统架构及实现

2.1硬件准备

外网服务门户网站系统部署需要4台硬件服务器，分别部署web网站应用1台、cms系统应用1台、数据库1台、防篡改服务器一台，另外还需2台隔离装置，内外网之间通过强隔离装置进行信息及服务的交互，同时在信息外网部署入侵检测软件、web防火墙、防篡改软件。

web网站应用负责向普通用户提供网站访问服务，采用主备模式。

cms应用即内容管理系统应用，负责向网站内容管理人员提供网

站信息维护服务功能。

数据库服务器安装网站系统所需的数据库环境，采用rac部署模式，需要维护人员定期执行数据库备份等相关操作。

2.2数据准备

2.2.1基础数据

根据项目需求准备cms系统初始化数据，包括人员、组织结构、角色、权限、菜单等。设置完后验证并将初始化数据生成文件（sql脚本）以便上线安装时使用。

2.2.2业务数据

业务数据涉及到原网站数据切换、新增栏目数据录入两个方面，数据的切换和录入所常用的方法有3种：

目前未使用内容管理系统：根据原网站数据库表，使用转化工具将原数据抽取并保存到对应新数据库中。该方法必须提供原网站数据库表结构信息（数据字典），并且要保证数据内容的完整性。

目前使用内容管理系统：使用cms系统中的数据采集功能，进行旧数据的采集。通过系统整理后就可以直接使用到新网站中去。用户需要提供旧数据源的url地址，还要采集内容范围等信息。

对于无法转化和采集的旧数据只能采用人工方式手动输入到新数据库中。另外新增的栏目和内容，也必须人工手动输入进去（该方法费工费时效率低）。

2.3系统特色

外网门户网站系统中除一般的新闻发布栏目外，还提供了商务平台、客户服务及互动交流模块。

2.3.1商务平台

商务平台栏目意在整合公司各商务服务平台，达到门户网站与商务服务有效融合的目的。该栏目主要设置了招投标、电力交易、电子商务3个二级栏目。

2.3.2客户服务

客户服务栏目设置了优质服务、网上营业厅、电力科普3个二级栏目，栏目旨在传播公司客户服务理念、提供专业服务内容，整合相关电力科普知识供用户学习。

2.3.3互动交流

互动交流栏目以体现网站交互性为目的，同时结合实际情况设置了业务咨询、投诉建议、网上调查、常见问答、联系我们5个二级栏目。

2.4系统部署架构

出于对电力信息发布的安全性考虑，在电力信息对外网站的部署结构中，将网站内容管理程序与网站web服务以相互独立的方式部署，实现了网站信息发布与网站web服务的分离，最大限度地保证了网站系统的安全性和稳定性。将网站内容管理系统部署于信息内网的安全区i/ii中，保证了网站信息发布操作的安全性。同时将提供外网web服务的两台web服务器（防篡改服务器和对外网站web

服务器）部署于信息外网的安全区iii中，保证了网站的正常访问服务。结合目前网站的实际硬件环境，外网门户网站系统的架构如图1所示。