根據(jù)我公司需求，現(xiàn)需對網站建設公開報名，具體要求如下：
一、網站技術參數(shù)及要求
詳見附件1
二、報名時間：2024年3月19日至2024年03月24日17:00。
三、報名要求：
1.營業(yè)執(zhí)照經營范圍涵蓋擬報價內容；
2.報名時提供以下資料：
（1）營業(yè)執(zhí)照復印件（加蓋公章）；
（2）法人代表授權委托書及被委托人身份證復印件（正反兩面）并加蓋公章；
（3）最近2年網站建設合同業(yè)績2份（價格可遮擋）；
（4）提供供應商準入所需相關數(shù)據(jù)。
3.聯(lián)系人及聯(lián)系方式：于秋華13839572073
聯(lián)系郵箱：[email protected]
河南銀鴿實業(yè)投資股份有限公司
2024年3月19日
附件1
網站名稱：銀鴿企業(yè)官網
網站目的：通過全網營銷（PC+手機），實現(xiàn)全新的公司對外宣傳形象；提供客戶咨詢服務、解決方案等，輔助公司產品營銷；提高公司知名度，凸顯我司的技術實力。
網站語言：中文版
網站定位：品牌設計型網站
（一）以企業(yè)形象宣傳和產品營銷為導向；
（二）結構清晰、層次分明；
（三）從網絡營銷意識引導目標對象，從而強化品牌價值。
網站展示平臺：PC+手機，實現(xiàn)一站更新、多站同步。
網站具體參數(shù)要求：網站模塊介紹
（一）網站開發(fā)技術參數(shù)
（二）服務器參數(shù)
8核16G，80G系統(tǒng)盤，1T數(shù)據(jù)盤，5M彈性帶寬。
（三）安全產品參數(shù)
系統(tǒng)安防
防御SQL注入、命令注入、 跨站腳本、代碼執(zhí)行、路徑遍歷、緩沖區(qū)溢出、CGI掃描等針對WEB網站的攻擊。支持網站防入侵、網頁防篡改、防御拖庫、掛馬、黑鏈、漏洞、Webshell、惡意掃描等各種黑客攻擊。Nginx防火墻，木馬查殺，防篡改，網站監(jiān)控報表
1、防病毒
快速掃描：快速掃描系統(tǒng)目錄、系統(tǒng)啟動項、瀏覽器配置、系統(tǒng)登錄和服務、文件和系統(tǒng)內存。
全盤掃描：掃描所有磁盤（當前所有掛載的）目錄的文件。
強大查殺：自定義指定掃描引擎、掃描目錄等進行更高效率的查殺掃描。
隔離區(qū)恢復：對主機隔離區(qū)指定時間段，指定文件路徑或者文件名或者病毒文件進行恢復，恢復到原始路徑。
主動防御：通過主動防御引擎實時監(jiān)測系統(tǒng)變化，第一時間有效防護系統(tǒng)。
定時查殺：對主機進行定時掃描，降低管理員的工作量。
2、入侵攻擊防御
針對不同分組設備創(chuàng)建不同的入侵防御模板，在不同模板中添加相應的防御規(guī)則。
3、主機防火墻
針對不同的安全要求設置防火墻的策略，保護主機免受網絡攻擊、端口掃描等。
云防火墻
支持三權分立能力，可授權配置管理員、安全管理員和審計管理員。實現(xiàn)配置管理、安全管理和審計管理功能的同時,也保證管理員權限的隔離；
支持IPv4、IPv6及其雙棧環(huán)境下的攻擊防護、入侵防護、用戶認證等安全功能；
通過源安全域、目的安全域、源MAC地址、目的MAC地址、源IP地址、目的IP地址、地理位置、用戶、服務、應用、時間等維度對流量實現(xiàn)精細管控。
支持VPC間打通和VPC間的安全防護。
網站建設要求：
（四）頁面
銀鴿企業(yè)官網要根據(jù)市場定位，突出專業(yè)和專注;強調大方、美觀、協(xié)調、頁面流暢，有行業(yè)領跑者的氣派。整體風格一致，背景顏色、字體、注腳、圖片等要統(tǒng)一風格，不可以給用戶凌亂的感覺、保證瀏覽者在較短的時間內看到最想看到的內容:合理安排首頁的信息，避免信息過多分不清主次，造成信息冗余。
（五）顏色
色彩全局統(tǒng)一，頁面要求精致，通過頁面體現(xiàn)技術實力和數(shù)據(jù)權威:搭配圖片、banner等裝飾，使得頁面更有靈活性。
（一）開發(fā)工具
VS 2008.NET (C#、ASP.NET、C++)、PHP、JAVA等
（二）數(shù)據(jù)庫
MYSQL數(shù)據(jù)庫、SQL2008數(shù)據(jù)庫、Oracle數(shù)據(jù)庫等
（三）系統(tǒng)架構
B/S、WebService、NET3.5框架、AJAX擴充等。
（四）網站設計原則
一致性—符合網站的定位思想，各頁面之間要有連續(xù)性;
易用性一系統(tǒng)設計制作使用的技術對使用者的專業(yè)技能沒有特殊要求，方便個人和客戶的使用；
高效性一網站頁面的設計簡潔、美觀，盡可能地提高瀏覽速度，突出主要信息。導航系統(tǒng)在層次清晰的同時方便瀏覽者對相關信息和服務的訪問；
可擴展性一為保證公司未來發(fā)展的需要，同時兼顧系統(tǒng)建設的階段性，盡量減少模塊間的連動設計，便于今后系統(tǒng)擴展與升級；
安全穩(wěn)定性一在允分考慮網站功能的同時，應格外重視網站的安全和穩(wěn)定性;多用戶一考慮到網站的使用者同時操作的情況，系統(tǒng)支持多人操作；
可移植性原則一采用的開發(fā)技術不僅滿足現(xiàn)在的應用需求，而且要適應未來的發(fā)展趨勢，在以后的升級、移植工作方便，降低二次開發(fā)成本。
（五）頁面設計要求
（六）網站訪問統(tǒng)計要求
系統(tǒng)進行各種形式的統(tǒng)計，例如頻道訪問的統(tǒng)計等。能夠高速有效地得出一系列有關訪問量方面的數(shù)據(jù)。
（七）網站維護管理要求
網站維護:可以實現(xiàn)網站內容的備份和系統(tǒng)優(yōu)化，出于網站內容的安全考慮，可以定時將網站內容備份到本地電腦或網站空間，保證網站的安全可靠;同時系統(tǒng)優(yōu)化功能可以提高網站的運行和瀏覽速度。
（八）代碼規(guī)范要求
數(shù)據(jù)庫設計規(guī)范：嚴格遵循數(shù)據(jù)庫設計規(guī)范到第３范式(IF3)。杜絕不必要的冗余以及數(shù)據(jù)不一致性；數(shù)據(jù)寫入全部使用嚴格的事務級別，杜絕臟讀臟寫。遵循關系數(shù)據(jù)庫邏輯要求。
代碼規(guī)范：整個項目均按嚴格的代碼規(guī)范書寫。系統(tǒng)嚴格遵循面向對象的原則編寫，所有代碼、邏輯均采用類，繼承,多態(tài)等封裝，流程清晰，可維護性、可擴充性強。
密碼安全：系統(tǒng)采用以MD5為中間元件，將MD5結果再次通過密鑰學原理，結合壓縮流技術，實現(xiàn)密碼的無逆轉、不重復的安全。
代碼安全：系統(tǒng)涉及到底層密碼、網絡傳輸方面，采用公共函數(shù)二次混淆和加密。WebService的訪問，為了減少每次調用傳輸用戶ID和密碼對系統(tǒng)的開銷減少不安全因素，采用內部通行證（令牌）、MD5摘要校驗的方式放行訪問。
防注入安全：采用客戶端網站內容管理平臺，隱藏管理后臺鏈接，頁面加密等手段防注入。系統(tǒng)所有用戶提交資料的頁面，全部采用了注入過濾技術，保證系統(tǒng)安全。
防暴力安全：系統(tǒng)在注冊、登陸、取回密碼、修改資料、提交數(shù)據(jù)等敏感提交處,都設置了線程休眠,動態(tài)驗證碼(部分)杜絕暴力猜密,惡意注冊,數(shù)據(jù)炸彈session、cache安全：系統(tǒng)對session,cache的讀寫采用統(tǒng)一的函數(shù)進行，對Key加入自定義的前綴字串，并對Value增加和值校驗位，防止篡改客戶緩存或外部提交。
限制重復提交：系統(tǒng)所有的提交全部采用“限制重復提交”技術實現(xiàn)，完全限制了重復提交。從根本上解決了各種炸彈攻擊、無效提交等等。
平臺在HTML網頁、HTML控件和Web服務器控件編程、與服務器端進行數(shù)據(jù)交互、網頁與數(shù)據(jù)庫集成、數(shù)據(jù)綁定、通過定制模板控制數(shù)據(jù)格式并處理模板內的事件、客戶端編程等方面，針對性強，功能突出，具有強大的技術優(yōu)勢。
（九）售后服務
1、負責官網服務器的遷移。
2、提供包括網站可用率及響應時間等內容詳盡的網站性能報告。
3、提供季度安全巡檢服務。定期對網站服務器進行安全檢查、終端系統(tǒng)漏洞掃描及時發(fā)現(xiàn)網絡中存在的安全問題并修復。
4、提供7*24小時安全事件應急響應服務。在指定的時間完成應急事件處理及恢復，負責事后的事故描述報告及后續(xù)的安全狀況跟蹤。
5、官網頁面更換或樣式更改提供技術支持。
