第 4 章 门户网站综合服务平台运营

4.1 服务运营

上海致达门户网站综合服务平台提供近十台高频扫描服务器为包括国内近百个大型网站进行诊断监控、安全扫描和用户体验分析服务。网络部署示意如下：

XXX网网网网Internet网网网Web网网网网网网网网网网网网网网XXX网网网网网网网 网网网网网网网网网网网网网网网网网网网网网网网网网网网网网网Web网网网网网网网网网网网网网网网网网网网网网网网网网XXX网网网网Web网网网网网网网网网网网网网网网网网网网网网……

4.2 服务内容

上海致达信息公司是一家长期致力于网站信息综合服务领域的高新科技企业，公司为用户提供网站信息系统诊断、监控、安全检测、流量分析、用户体验分析、管理的全面解决方案和配套服务。公司拥有众多经验丰富的网站信息安全

工程师，2011年成立“门户网站综合服务平台营运中心”后，提供以下远程服务内容：

编号 1 2 3 4 5 6 7 8 9 10 模块名称 网站诊断与监测－ 网站可用性及性能指标检测模块 网站URL错误指标检测模块 网站响应速度指标检测模块 网站群数据更新量指标检测模块 网站过大图片监测模块 流量访问分析－ 网站流量分析 网站内容分析 网站访问者来源分析 网站市场推广分析 网站访问者行为分析 网站安全评估检测－ 功能说明 高频率检测网站是否存活；是否可访问；网站性能是针对网站速度性能统计 检测网站中所有URL的正确性 检测网站中所有URL的响应速度 检测网站每天的页面更新量 实时监测网站中是否存在过大图片 统计网站每日访问流量数据 统计网站最受欢迎信息，每日信息排名等内容分析报表 统计网站每日的访问者来自哪个国家省份 搜索引擎、搜索关键字、友情链接、友情网站等市场推广数据 访问者在网站内的一些具体行为分析数据 采用专业安全工具及安全专家的人工检测11 网络安全检测 相结合的方式，对网络设备的补丁、配置等进行相应的安全检测 采用专业安全工具及安全专家人工检测相12 WEB应用深度漏洞检测 结合的方式，对WEB进行深度风险评估（黑盒测试） 13 14 15 WEB应用木马检测 渗透测试 远程应急响应 利用专业安全工具检测网页木马 利用存在的漏洞及黑客攻击技术，实施无害攻击 对受攻击WEB应用进行入侵分析、应急修复 16 WEB应用安全通告 WEB应用安全漏洞通告 重大WEB应用安全事件通告 4.3 网站影响

门户网站综合服务平台提供的多项监测指标不需要用户对原有网站做任何改动，网站安全扫描检测也不需要在对网站进行任何改造。

4.4 性能影响

根据上海致达信息的测试及门户网站综合服务平台运行的经验，致达网站诊断纠错系统、安全评估检测系统、运行平台监控系统及用户体验分析系统对用户网站性能的影响非常小，几乎可以忽略不计。虽然门户网站综合服务平台对用户网站的高频扫描可以达到每分钟的级别，但是通常情况下我们给配置每10-30分钟对用户网站进行可用性进行一次扫描，而且每次只扫描首页和几个重要栏目页，一天增加的访问次数约在一百次左右。对于门户网站综合服务平台的低频扫描而言，虽然扫描的网页数量较多，但我们一般把低频扫描安排在深夜进行，届时用户网站的访问压力非常低，也不会影响网站的性能。