1、网站设计与信息安全网站设计与信息安全 信息管理信息管理人员培训人员培训网络中心 2007年朱陶业朱陶业第1页，共33页。第2页，共33页。网络信息安全的定义网络信息安全的定义 我国安全保护条例：计算机信息系统的安我国安全保护条例：计算机信息系统的安全保护，应当保障计算机及其相关的和配套的全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。发挥，以维护计算机信息系统的安全运行。第3页，共33页。保密性：保证信息只
2、让合法用户访问；计算机系统不被非授保密性：保证信息只让合法用户访问；计算机系统不被非授权者使用，信息不泄露给非授权的个人和实体。权者使用，信息不泄露给非授权的个人和实体。完整性：保障信息及其处理方法的准确性、完全性；信息在完整性：保障信息及其处理方法的准确性、完全性；信息在存储或传输过程中保持不被修改、不被破坏和不丢失的特性存储或传输过程中保持不被修改、不被破坏和不丢失的特性。信息完整性是网络信息安全的基本要求。信息完整性是网络信息安全的基本要求.破坏信息的完整性是破坏信息的完整性是影响网络信息安全的常用手段。影响网络信息安全的常用手段。可用性：保证合法用户在需要时可以访问到信息及相关资产。计
3、可用性：保证合法用户在需要时可以访问到信息及相关资产。计算机系统可被合法用户访问并按要求的特性使用，即当需要时能存算机系统可被合法用户访问并按要求的特性使用，即当需要时能存取所需信息。取所需信息。可控性：对信息的传播及内容具有控制能力。可控性：对信息的传播及内容具有控制能力。网络信息安全的特征网络信息安全的特征第4页，共33页。相对性：安全是相对的，没有绝对的安全相对性：安全是相对的，没有绝对的安全。综合性：涉及管理及技术多个层面综合性：涉及管理及技术多个层面。网络安全产品的单一性网络安全产品的单一性。动态性：技术跟进和维护支持的重要性动态性：技术跟进和维护支持的重要性。网络信息安全的特点网络
4、信息安全的特点管理难度大管理难度大。黑盒性黑盒性。第5页，共33页。硬件硬件软件软件第6页，共33页。第7页，共33页。第8页，共33页。n采集文档 如何单篇或者批量采集文档到指定频道中n编辑文档 如何在频道中编辑文档 如何转发文档到其他频道中n发布文档n预览文档第9页，共33页。了解文档发布的整体工作流程 能正确采集文档到站点的指定频道中 能正确编辑指定频道中文档 能正确发布和预览文档第10页，共33页。步骤：开机进入打开IE浏览器，在地址栏里输入：http:/222.22.224.5:9000/wcm 后输入登录的用户名和口令（系统管理员赋予的名字系统管理员赋予的名字）。说明：1、采编人员
5、的登录帐号可以由用户自己注册或者系统管理员负责分配。密码不能少于8位。2、登录WCM所使用的url地址，要根据具体安装wcm的服务器地址和端口而确定。3、登录后个人具体的工作和权限可能不一样。具体由系统管理员确定。4、登录后可以根据自己的工作习惯定制自己的工作界面。第11页，共33页。输入帐号名和口令第12页，共33页。菜单区:即时消息、个性服务、我的工作主工作区:允许个性化定制常用命令区:允许个性化定制消息提示区:显示最新收到的短消息通用命令区:每个功能都可以直接使用第13页，共33页。文档是系统数据的逻辑名称，是被频道所管理的数据。系统中的每一篇文档都是依附于某一个频道存在的，由该频道所指
6、定的采编人员进行管理和维护：包括采集、编辑、删除、转发等等操作。每个采编人员往往各自负责自己的频道。具体由系统管理员负责分配。当向具体的频道采集文档时，需要到达具体负责的频道。步骤：1、进入“我的工作”2、在“我的工作”上点击“频道树”【如下图演示】第14页，共33页。这三种方式都可以进入“我的工作”界面第15页，共33页。点击“显示频道树”进入负责的频道说明：用户也可以在草稿箱中采集文档，以后再呈送给指定的频道。如果用户再进行个性化定制时选择了具有采集文档权限的频道，则在个人主页上可以直接点击频道进行文档的采集，这样做更加方便快捷。第16页，共33页。点击“文档采集”第17页，共33页。采集
7、完成后点击“完成编辑”文档入库。【各项属性说明见下页】第18页，共33页。n文档类型：分为文档类型：分为四种类型，即：HTML内容、普通、链接以及外部文件。普通类型普通类型：即用户采集的是纯文本格式的内容。链接类型链接类型：用户采集的文档是一个外部链接。文档发布后，单击该文档标题会直接链接到相关的url地址去。第19页，共33页。n文档类型文档类型 外部文件外部文件：表示用户采集的文档是来自于外部上传的文件，文档发布后，点击该文档标题，则会将该文件下载至本地。点击“外部文件”，会立即弹出一个窗口，如图所示。通过“浏览”按钮选择需要上传的外部文件，然后点击“确定”，则该文件被上传至服务器。如果用
8、户想修改已上传的外部文件，可以点击外部文件后的“上传”按钮，在打开的窗口中重新选择文件即可。第20页，共33页。nHTMLHTML内容内容文档标题文档标题：文档的标题，能够直观地表示文档的主要内容，必须输入必须输入，最多200个字符（100个汉字）。如果用户已经使用如果用户已经使用 Ctrl+C Ctrl+C 拷贝了内容并且内容小于等于拷贝了内容并且内容小于等于6060个汉字，在标题输入个汉字，在标题输入框中系统将实现自动粘贴。框中系统将实现自动粘贴。文档标题颜色默认为#0000000（即黑色），如果用户选择了其它颜色，则发布后的文档在页面上就显示用户选择的颜色，这样做有利于该文档和其它文档的
9、区别。文档作者文档作者：表示文档的原始创作人员，一篇文档可以有多个作者。安全级别安全级别：表示文档的安全特性。安全级别在系统设置中由用户自己定义，系统预定义了几种安全级别，如普通、中级、高级等。文档来源文档来源：记录文档的出处。文档来源可以指定默认的安全级别，不过在文档采集时，还可以针对该来源给具体的文档设置不同的安全级别。文档模板：文档模板：单独设置文档发布时使用的模板，不设置时应用频道的细览模板。下拉框中的模板是在频道属性的“细览模板”页面中选择的备用模板。撰写时间撰写时间：表示文档作者撰稿时间，系统默认为当前时间，用户也可以通过日历控件自己选择。在编辑文档时，用户还可以修改文档的撰写时间
10、。第21页，共33页。nHTMLHTML内容内容设置定时发布设置定时发布：单独设置该篇文档的发布时间。默认情况下不选择该选项，即文档按照频道属性中定义的计划发布去发布，选中该选项，则可以单独设定该篇文档的发布时间。一旦文档设置了定时发布，其他任何发布操作（完全发布、增量发布和计划发布）都不能发布该文档。只要到达设定的发布时间，发布服务器自动执行单篇发布。相关词、关键词相关词、关键词：两者没有明显的区别，都是用来给文档做检索提供方便，可以通过相关词建立相关文档的相关新闻。系统支持多相关词和关键词，多相关词和关键词之间通过“；”（分号）分割。文档摘要文档摘要：用于描述文档主要内容的概括性语句，用户
11、可以手工输入，也可以通过点击“自动摘自动摘要要”按钮由系统自动产生。内容超链接内容超链接：给文档正文中的链接词设置超链接，方便用户在浏览页面时查看链接词的进一步信息。执行该项操作前，需要先在站点中设置内容超链接的链接词。“普通”类型的正文内容设置内容超链接时，系统要求转换成“HTML内容”，否则不设置。第22页，共33页。nHTMLHTML内容内容u 文档正文内容文档正文内容 文档正文内容根据需求和用途的不同分成四种：HTML内容、普通、链接和外部文件。由于类型的不同导致系统存储的内容不同，HTML类型存储文本、图片及文本格式、图文混排等丰富格式信息的混合文档；普通类型存储文本信息的简单文档；
12、链接类型存储输入的各种URL信息；外部文件类型存储各种文件的二进制内容。用户可以选择任何格式的文件，但为了提高效率，建议选择的外部文件最大不超过10M。只有在正文内容为HTML内容和普通文本时，文档图片、文档附件、相关文档等内容才有效。u 文档图片文档图片 系统支持一篇文档带有多幅图片，原则上一篇普通文档能够附带的图片可以有任意多幅，但是基于网站内容发布和网页浏览的效率角度考虑，普通文本附带的图片不宜过多，如果带有过多过大的图片，可能会影响系统的发布和网站的浏览效率。为了保证最佳显示效果，用户录入的图片应该采用适当的格式和大小。特别说明一下特别说明一下，TRSTRS图片新闻（图片新闻（TRS_
13、OUTLINE ID=”_TRSPICNEWS”TRS_OUTLINE ID=”_TRSPICNEWS”）置标按照采集的序号提取文档图片。置标按照采集的序号提取文档图片。u 文档附件文档附件 系统通过提供文档附件支持多种文档格式，用户可以将任意的格式的文档通过文档附件的方式绑定到文档上。原则上一篇文档可以带有任意附件，为了不影响系统的发布性能和网站的浏览效率，用户在采集文档时应对文档的附件数量进行适当的控制。第23页，共33页。n文档状态文档状态 系统能够自动跟踪文档的状态，文档经不同的操作后将处于不同的文档状态。目前系统中预定义了新稿系统能够自动跟踪文档的状态，文档经不同的操作后将处于不同的
14、文档状态。目前系统中预定义了新稿、已编、已签、已发、已否和返工几种文档状态。、已编、已签、已发、已否和返工几种文档状态。新稿新稿:表示刚录入的文档表示刚录入的文档 已编已编:表示已经经过编辑的文档表示已经经过编辑的文档 已发已发:表示已经发布过的文档表示已经发布过的文档 已签已签:表示符合发布条件并签发过的文档表示符合发布条件并签发过的文档 已否已否:表示已经被否定不再使用的文档表示已经被否定不再使用的文档 已返已返:表示需要返工的文档，经过修改后可以再使用表示需要返工的文档，经过修改后可以再使用 系统中文档状态的改变主要通过三种方式实现：系统中文档状态的改变主要通过三种方式实现：1 1、通过
15、在文档列表中直接修改文档的状态，修改后状态可以变成指定的文档状态；、通过在文档列表中直接修改文档的状态，修改后状态可以变成指定的文档状态；2 2、经过工作流流转，文档的状态会按照工作流的设置自动变化；、经过工作流流转，文档的状态会按照工作流的设置自动变化；3 3、在发布的时候文档的状态自动变成已发，以及已发布的文档被修改后可以自动将文档的、在发布的时候文档的状态自动变成已发，以及已发布的文档被修改后可以自动将文档的状态修改成在站点中定义的文档状态。状态修改成在站点中定义的文档状态。通过执行通过执行“完成编辑完成编辑”操作，可以将用户录入的文档内容写入后台数据库，已经入库的文档将受到系统操作，可
16、以将用户录入的文档内容写入后台数据库，已经入库的文档将受到系统的管理和维护，用户可以通过的管理和维护，用户可以通过“编辑文档编辑文档”重新编辑和修改文档内容。重新编辑和修改文档内容。第24页，共33页。n相关文档相关文档 通过执行通过执行“相关文档相关文档”，系统显示，系统显示“相关文档相关文档”窗口。窗口。要在文档中使用已添加的要在文档中使用已添加的“相关文档相关文档”，需要在模板中添加，需要在模板中添加“相关文档相关文档“置标。置标。点击点击“添加添加”按钮，打开按钮，打开“相关文档的选择相关文档的选择”窗口，如图所示。用户可以选择属于该站点下的用于窗口，如图所示。用户可以选择属于该站点下
17、的用于可发布状态的文档，将其设置为可发布状态的文档，将其设置为“相关文档相关文档”。在在“相关文档相关文档”窗口中，通过设定检索内容、检索字段和检索时间后执行窗口中，通过设定检索内容、检索字段和检索时间后执行“检索检索”，该站点下用于，该站点下用于可发布状态的文档将显示在列表中。通过选中列表中的文档，完成相关文档的设定。可发布状态的文档将显示在列表中。通过选中列表中的文档，完成相关文档的设定。执行执行“删除删除”操作，用户可以删除相关文档列表中被选中的文档。操作，用户可以删除相关文档列表中被选中的文档。第25页，共33页。n扩展字段扩展字段 如果频道中已经添加了扩展字段，添加的字段将显示在扩展
18、字段列表中。如果频道中已经添加了扩展字段，添加的字段将显示在扩展字段列表中。通过选中扩展字段，用户可以从上面的扩展字段内容录入编辑框中录入或修改扩展字段通过选中扩展字段，用户可以从上面的扩展字段内容录入编辑框中录入或修改扩展字段的内容；用户可以删除扩展字段的内容，但是不能从这儿删除扩展字段。的内容；用户可以删除扩展字段的内容，但是不能从这儿删除扩展字段。n链接附件链接附件 点击点击“链接附件链接附件”可以给文档添加链接文件；可以给文档添加链接文件；点击点击“添加添加”按钮，给文档添加一个外部链接；按钮，给文档添加一个外部链接；点击点击“删除删除”按钮从文档链接附件列表中删除选定的附件链接。按钮
19、从文档链接附件列表中删除选定的附件链接。只有文档正文类型为只有文档正文类型为HTMLHTML内容或是普通文档时，链接附件才是有效的；内容或是普通文档时，链接附件才是有效的；n文档权限文档权限 当文档具有较高的安全性及保密性时，用户可以为文档设置单独的权限。如涉及到机密一类的文档，假如它当文档具有较高的安全性及保密性时，用户可以为文档设置单独的权限。如涉及到机密一类的文档，假如它只允许领导只允许领导A A进行查看和修改等操作，其它用户即使是领导进行查看和修改等操作，其它用户即使是领导B B、C C等和系统管理员也不允许查看，等和系统管理员也不允许查看，这时就可以为该文档设置允许这时就可以为该文档
20、设置允许A A查看的权限，而不给其他用户设置任何权限。点击查看的权限，而不给其他用户设置任何权限。点击“文档权限文档权限”可以可以完成该项操作。完成该项操作。通过点击通过点击“添加用户添加用户”、“添加角色添加角色”、“添加组织添加组织”按钮，可以为不同的操作对象设置按钮，可以为不同的操作对象设置对文档操作的权限。对文档操作的权限。【以上内容具体操作见演示】【以上内容具体操作见演示】第26页，共33页。在文档上点击右键，调出快捷菜单后，选择相应项进行操作。选择相应的检索条件，可以检索以往的文档。添加.trs文件批量采集文档第27页，共33页。选择要装载的.trs文件，点击确定后批量加载文档。第
21、28页，共33页。指将该文档生成静态页面。如果该文档的状态属于站点属性中设置的可发布的文档状态，则该文档将被发布；如果站点属性中设置了“文件需要上传”，则发布后的文档还会被上传到Web服务器中。在点击“发布文档”菜单之前，请确保已经设置了该文档所在频道的概览模板和细览模板,否则系统将给出报错信息。第29页，共33页。n我的工作 工作列表：呈送和打回 已呈文档：已经处理的文档 返工文档：被返工的文档，可以再次呈送。个人文档：转发和删除 草稿箱：文档采集、转发和删除 个人回收站：彻底删除和恢复第30页，共33页。n文档操作 文档采编 文档删除 文档转发（引用、复制和转发）文档版本（管理版本 和 保存版本）文档状态（自定义文档状态）文档预览 文档发布第31页，共33页。n采集文档n编辑文档n发布文档谢谢！第32页，共33页。演讲完毕，谢谢观看！第33页，共33页。
