李艷芬

摘 要：隨著互聯(lián)網(wǎng)的飛速發(fā)展，人們對網(wǎng)站的需求大大增加，從而逐漸開發(fā)了許許多多類型的網(wǎng)站系統(tǒng)。本文針對網(wǎng)站內(nèi)容管理系統(tǒng)的具體實現(xiàn)，詳細介紹了系統(tǒng)的基本概念、常用技術(shù)、系統(tǒng)需求分析和系統(tǒng)的設(shè)計、系統(tǒng)核心技術(shù)方案。

關(guān)鍵詞：網(wǎng)站 內(nèi)容管理體系 系統(tǒng)設(shè)計

一、系統(tǒng)概述

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，很多Web網(wǎng)站常常需要投入很大的人力和物力來更新信息和維護。當網(wǎng)站需要橫向擴展的時候，整合下屬分支網(wǎng)站和內(nèi)外網(wǎng)的工作任務(wù)很費時費力。更有甚者需要推倒重新構(gòu)建網(wǎng)站。用戶陷入一個高成本、低效率的不斷整合升級循環(huán)中。

設(shè)計該系統(tǒng)的初衷就是為了節(jié)約產(chǎn)品的成本，減少人力物力等資源的浪費，搭建一個極易操作的企業(yè)信息化網(wǎng)站和內(nèi)部信息系統(tǒng)。

二、系統(tǒng)需求分析

1.系統(tǒng)的功能需求

該系統(tǒng)主要包括網(wǎng)址首頁、文章管理、欄目管理、模板管理、角色和用戶管理和系統(tǒng)配置管理六個模塊。

（1）網(wǎng)址首頁。前臺瀏覽者可以通過點擊新聞標題進行新聞瀏覽，輸入新聞關(guān)鍵字進行搜索新聞。后臺管理員可以通過系統(tǒng)設(shè)置欄目、新增或者刪除模板、發(fā)布最新的文章等操作。同時還能對用戶進行權(quán)限設(shè)定、資料瀏覽等操作。管理員通過設(shè)定系統(tǒng)參數(shù)以管理維護系統(tǒng)。

（2）文章管理。對文章進行添加、修改、刪除操作。添加文章時，應首先選擇文章所在的類別，填寫文章標題、關(guān)鍵字等信息，并對文章進行段落、字體、加入表情符號等設(shè)置，可上傳圖片，并對圖片的尺寸做處理。

（3）欄目管理。對欄目進行添加、修改、刪除操作。添加欄目時，先添加大類，然后在大類中添加小類。刪除大類時，大類中的小類、所有的文章也將被全部刪除。

（4）模板管理。支持為欄目或者頻道設(shè)置自定義的模板，或者上傳模板文件。

（5）角色和用戶管理。角色管理：為系統(tǒng)提供權(quán)限配置，通過設(shè)置不同的角色完成分級管理。

用戶管理：為了明確不同管理職責，設(shè)置了此模塊，可新建不同的用戶同時授權(quán)不同的角色；

（6）系統(tǒng)配置管理。功能菜單管理：管理系統(tǒng)菜單，可動態(tài)的生成系統(tǒng)的左側(cè)操作鏈接導航，方便權(quán)限處理。

管理員管理：維護可登錄到系統(tǒng)后臺的管理員，可新增、更新和刪除。

2.系統(tǒng)的設(shè)計目標

從系統(tǒng)的應用角度和使用范圍等因素來考慮，對該網(wǎng)站內(nèi)容管理系統(tǒng)提出一些基本的性能目標。

（1）高可用性。無論系統(tǒng)的網(wǎng)頁前端還是內(nèi)容管理的后臺程序，在保證安全和個性化同時，必須具備人性化的設(shè)計，讓用戶輕松上手。

（2）穩(wěn)定性。系統(tǒng)穩(wěn)定是第一要素，不允許出現(xiàn)網(wǎng)頁出現(xiàn)白屏或者無法打開的現(xiàn)象，這樣的話喪失了網(wǎng)站的吸引力。

（3）安全性。系統(tǒng)的安全不容忽視，需要采用多種預防措施保障系統(tǒng)的安全，無論是硬件還是軟件。系統(tǒng)除了對訪問控制做到細化到基于角色的層面，在實施環(huán)節(jié)領(lǐng)域和登錄口令的加密處理，程序?qū)⒋_保只有擁有授權(quán)的用戶能訪問對于權(quán)限的業(yè)務(wù)對象和功能菜單。

在此基礎(chǔ)上，將繼續(xù)做到訪問IP段黑名單、域用戶管理、防SQL注入和鏈路數(shù)據(jù)加密方面，從而保證系統(tǒng)安全方面的控制措施。

（4）高標準的數(shù)據(jù)控制能力。系統(tǒng)必須具備較高的數(shù)據(jù)管理能力，應該具備如下的特點：可同時處理海量的內(nèi)容數(shù)據(jù)；抵御黑客攻擊，安全有保障；系統(tǒng)具備承受高強度的負荷能力，不會因為數(shù)據(jù)龐大影響訪問效率；隨時日志追蹤，排查違規(guī)用戶，依照數(shù)據(jù)完整性和一致性原則，保證數(shù)據(jù)實時準確；保證正確有效的存儲到數(shù)據(jù)庫；統(tǒng)一實時備份數(shù)據(jù)功能，可以在系統(tǒng)出現(xiàn)嚴重問題時能夠及時修復。

（5）系統(tǒng)集成與可擴展性。系統(tǒng)需要具備靈活的擴展性，方便內(nèi)容系統(tǒng)在企事業(yè)單位的公共應用框架的基礎(chǔ)上靈活接入，提供靈活多變的接口實現(xiàn)可擴展性。內(nèi)容管理系統(tǒng)在設(shè)計時，必然考慮多種語言的服務(wù)組件和服務(wù)總線方式，來滿足數(shù)據(jù)、服務(wù)共享的要求。

3.數(shù)據(jù)的需求分析

（1）文章的內(nèi)容是存儲在關(guān)系型數(shù)據(jù)庫中，網(wǎng)站的元數(shù)據(jù)即網(wǎng)頁的欄目和各個欄目的路徑等信息為了方便管理及安全性的考慮，也統(tǒng)一保存在數(shù)據(jù)庫中。

（2）文章內(nèi)容包含的非文本內(nèi)容，例如圖片、flash、聲音，需要建立文件存儲服務(wù)器來管理，不要和web容器共用一個，另外注意文件的權(quán)限。

（3）模板文件以文件的形式存儲在服務(wù)器特定的目錄中，管理員可以在線更新、添加和刪除這些模板文件。

通過系統(tǒng)分析，構(gòu)建該系統(tǒng)需要文章、欄目、模板、用戶和角色五個數(shù)據(jù)庫分別存儲。

三、系統(tǒng)設(shè)計

1.系統(tǒng)架構(gòu)設(shè)計

該內(nèi)容管理系統(tǒng)使用了MVC架構(gòu)，分成視圖層、控制層和模型層三部分來實現(xiàn)功能。

表示層是用于檢測從鍵盤填寫的數(shù)據(jù)，頁面用來顯示反饋給用戶的數(shù)據(jù)。在用戶使用的接口發(fā)生變化時，只需改變顯示控制的模板和校驗程序，而不影響邏輯層和數(shù)據(jù)層。對數(shù)據(jù)的校驗包括數(shù)據(jù)的格式和取值范圍，不包含有關(guān)業(yè)務(wù)的處理邏輯。

邏輯層作為系統(tǒng)的本體，它是上下溝通兩層的橋梁，它是在程序當中嵌入具體的應用處理邏輯，與數(shù)據(jù)庫直接打交道，根據(jù)前端用戶的操作插入數(shù)據(jù)、或者更新數(shù)據(jù)庫，并把執(zhí)行結(jié)果返回至表示層。其中，盡量減少兩者之間的數(shù)據(jù)交互。

數(shù)據(jù)層主要工作是完成數(shù)據(jù)庫的處理細節(jié)，主要包括書寫一定的SQL腳本，使得邏輯層的職責更關(guān)注系統(tǒng)本身的業(yè)務(wù)。數(shù)據(jù)層提供系統(tǒng)訪問其他數(shù)據(jù)源的統(tǒng)一接口系統(tǒng)必須提供安全可靠的服務(wù)完成對數(shù)據(jù)庫的讀寫。

2.系統(tǒng)數(shù)據(jù)庫設(shè)計

數(shù)據(jù)庫的設(shè)計體現(xiàn)了系統(tǒng)的靈魂，在設(shè)計時必須考慮擴容和數(shù)據(jù)轉(zhuǎn)移等問題，必須嚴格遵守數(shù)據(jù)庫設(shè)計范式原則，不允許出現(xiàn)數(shù)據(jù)的冗余，浪費資源。

例：

（1）欄目表。文章欄目主要記錄文章的欄目屬性，字段主要有欄目名稱、級別、欄目圖片標示，文檔數(shù)量等。

（2）文章表。文章表存儲系統(tǒng)發(fā)布的文章內(nèi)容。

（3）用戶表。存儲系統(tǒng)相關(guān)用戶的基本信息。

3.系統(tǒng)維護設(shè)計

在管理系統(tǒng)運行期間，應急處理方案及補救方案包括：

定期的備份整個系統(tǒng)程序。當系統(tǒng)出現(xiàn)宕機或者嚴重故障時，可切換至備份的最近的程序版本繼續(xù)提供服務(wù)，比如程序遭受SQL注入攻擊，數(shù)據(jù)庫宕機等等嚴重性的問題。

定時每天或者每周對數(shù)據(jù)庫做增量或者全量的備份。當數(shù)據(jù)庫由于數(shù)據(jù)庫管理員操作失誤或遭到惡意攻擊出現(xiàn)數(shù)據(jù)混亂或丟失時可及時恢復。

為了在不影響系統(tǒng)正常使用的情況下進行系統(tǒng)維護，管理系統(tǒng)需具備數(shù)據(jù)的備份、恢復兩大功能。系統(tǒng)管理員可直接在這個功能模塊完成數(shù)據(jù)的備份，同樣可以在數(shù)據(jù)出現(xiàn)問題時及時進行數(shù)據(jù)恢復。此外數(shù)據(jù)庫DBA也可使用數(shù)據(jù)庫自帶的工具進行備份恢復數(shù)據(jù)的操作，也可以定制數(shù)據(jù)備份計劃，進行有規(guī)律的周期性數(shù)據(jù)的備份。

若系統(tǒng)中用到了第三方插件，如果插件本身被發(fā)現(xiàn)安全問題，系統(tǒng)必須支持可將插件屏蔽或者停止運行。

待排除了故障或修復漏洞后通過插件管理功能恢復插件運行。系統(tǒng)中需記錄詳細的日志信息，當出現(xiàn)安全問題時可以追溯到相應的日志，排查出故障的源頭，進行及時的補救措施和提前的防范措施。

四、小結(jié)

內(nèi)容管理系統(tǒng)的設(shè)計是基于最新的技術(shù)框架組合，很好地實現(xiàn)了Web應用，保證了程序的健壯性。與傳統(tǒng)網(wǎng)站對比，該系統(tǒng)易于操作，設(shè)計靈活，功能強大，便于擴展。

參考文獻：

[1]易明.商務(wù)網(wǎng)站建設(shè)中的移動WEB開發(fā)技術(shù)[J].電子制作，2015.

[2]錢晨.軟件開源發(fā)展及商業(yè)化分析[J].廣東農(nóng)工商職業(yè)技術(shù)學院學報.2014（2）.

[3]昝輝.網(wǎng)絡(luò)營銷實戰(zhàn)密碼[M].北京：電子工業(yè)出版社， 2012（2）.

（作者單位：太原理工大學、呂梁高級技工學校）