随着互联网的高速发展，社会公众与政府间的联系越来越紧密，互联网的优势使得对外展示和宣传政府形象更为直接和快捷，从而使城市以良好的形象吸引外资的投入，从而进一步推动本地经济的发展。因此，建立政府门户网站已成为政府电子政务对外服务窗口和发展的主要趋势，有利于各种信息和资源的整合，为政府与社会公众之间加强联系和沟通的有效载体。越来越多的政府职能部门也逐渐意识到利用网络的的优势可以在网上对政府事务进行更高效的管理，从而使政府工作可以更快速、更便捷、更有效地开展，于是，越来越多的政府开始架设自己的门户网站。
一、需求背景
随着互联网的高速发展，社会公众与政府间的联系越来越紧密，互联网的优势使得对外展示和宣传政府形象更为直接和快捷，从而使城市以良好的形象吸引外资的投入，从而进一步推动本地经济的发展。因此，建立政府门户网站已成为政府电子政务对外服务窗口和发展的主要趋势，有利于各种信息和资源的整合，为政府与社会公众之间加强联系和沟通的有效载体。越来越多的政府职能部门也逐渐意识到利用网络的的优势可以在网上对政府事务进行更高效的管理，从而使政府工作可以更快速、更便捷、更有效地开展，于是，越来越多的政府开始架设自己的门户网站。但是，由于种种原因，这些政府网站的建设水平也参差不齐。具体来说，政府网站的建设水平可分为以下几个层面：
1. 政府网站的萌芽阶段：委托网络公司制作静态页面构建的政府网站，用以简单展示政府相关职能和信息。这种网站更新困难，每次更新都需要委托制作公司进行。
2. 政府网站的发展阶段：利用简单的自助建站系统构建政府网站，用以简单展示政府相关职能和信息。这种网站结构非常简单，只能满足在网上建有一个政府门户网站这种较低层次的需求，无法在网上实现对政府事务的管理。
3. 政府网站的高级阶段：利用内容与知识管理系统构建政府门户站点，展示政府详细职能，发布地方新闻以及进行简单的政府事务管理等。同时可构建政府内部知识网站，为政府内部工作人员学习提供平台。
4. 政府网站的更高级应用：在构建政府门户网站的基础上，利用电子政务技术构建政府电子政务网站，开展网上电子政务，真正实现在网上为公众服务，在网上进行政府部门之间的办公以及政府内部信息资源的交流和共享等。
所谓电子政务，就是政府机构应用现代信息和通信技术，将管理和服务通过网络技术进行集成，在互联网上实现政府组织结构和工作流程的优化重组，超越时间和空间及部门之间的分隔限制，向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。
如果政府网站建设还停留在低层次阶段，没有为针对开展更高层次的电子政务而建设，将会越来越不能满足政府办公信息化、电子化的需要，政府门户网站也会不能发挥其应有的功能和优势。
由此可见，如何构建一个技术先进、能实现统一的信息发布、专业的系统管理维护和便捷的网上办事系统的政府门户网站，将对外公开的信息都整合到一起，发布发到网上供群众浏览、查询，给群众一个完整的政府形象，满足政府进行全面电子政务的需要，就成了政府建设网站所最迫切需要解决的问题。
由于政府功能的特殊性和重要性，因此政府在架设政府门户信息网站的过程中需要注意到以下的问题：
·如何实现网站的安全，以保证政府内部机密信息不会外泄？
·如何实现信息传输的高效性、安全性、可靠性，确保政府信息的安全传递？
·如何实现网站管理信息及用户的管理与浏览权限，并由非专业人员简单、快速、协同管理网站？
·如何实现网站功能具有较高的延续性和扩展性，使网站建设紧跟电子政务发展的需求？
·如何实现政府网上办公的方便、快捷与高效？
二、解决方案
政府门户套装可为政府部门提供一个简单、易用、开放、可扩展的政府信息门户平台或电子政务运行平台。政府网站解决方案通过一个综合管理体系构建政府信息门户网站，整合信息资源，建立政府信息资源库，建立以事务链为中心的政务公开系统，为社会公众提供“一站式”服务，体现服务型政府新形象，从而推动政府电子商务进程。其规模可大可小，伸缩自如，人性化的功能设计完全解决政府的后顾之忧。建立在关系数据库系统上的数字信息的组织、管理、查询技术能够帮助用户便捷地查找信息。在安全保护、访问许可和完善的权限管理之下，经授权的信息利用Internet发布技术，实现世界范围内的信息传播。
SiteWeaver™ 政府门户网站系统内容与知识管理具有五大功能：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能，安全强大灵活的文章、图片、下载、留言频道等基础模块结构和灵活的框架结构，便捷的频道复制功能可无限扩展网站的分类需求，打造出专业的企业信息门户网站。针对政府建立信息门户时的问题，提供以下相应的功能及解决方案：
1．网站的安全性
作为政府网站，其系统信息的机密性和敏感性及其服务对象的复杂性，决定了该系统必须在选取成熟、可靠的安全技术，完备的安全措施的基础上建立，以免在运营过程中遇到各种安全问题，以尽可能避免网络上无处不在的安全危机，如：
·如何避免他人通过各种途径如SQL注入漏洞等方式对政府网站进行攻击。
·如何避免通过文件和图片上传一些木马程序取得网站甚至服务器的控制权以造成政府网站的瘫痪。
·如何避免恶意刷新某些页面使服务器当机造成网站不能正常运作。
·如何避免通过暴力破解或Cookie欺骗等手段来获取管理员的密码，从而达到控制网站的目的。
通过以下的各种安全手段来保证网站的最大安全：
·周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递中，对密码全部进行 MD5 不可逆加密处理，有效保证系统及用户资料的安全。为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击、密码猜解、上传木马等各种攻击手段，最大程度地保证了系统的安全和稳定。独有的全程操作记录功能，完整详细的记录了系统的各种运行情况，让管理员对网站运行情况随时有据可查。即使管理员也无法删除两天内的记录，使得日志记录模块犹如黑匣子般为系统提供最可靠的安全保证。
·系统编写了单独的上传组件，上传文件的黑名单类型达到26种，确保不可能直接上传这些文件。对上传文件的扩展名做了严格限制，只允许26个英文字母＋10个数字。上传至主机中的文件名由系统生成，确保黑客不可能通过各种方式在上传过程中出现ASP之类的可执行文件。在利用系统上传功能上传文件后，系统会对当前上传目录进行扫描，一旦发现26个黑名单类型中的文件则立即自动删除，布下了最后一道不可能突破的关口，以保证黑客不能通过上传的方式入侵网站系统。
·系统提供安全的管理认证码设置功能，可使管理员进入后台时除了输入用户名、密码、验证码外，还要输入设置存放在ASP文件中自定义的安全管理认证码。除非攻击者拥有了FTP或者得到WebShell权限（可以通过Web查看、修改、删除服务器上的文件），否则攻击者不可能得到管理认证码，以确保网站系统的安全。
·管理员登录、黑客攻击、越权操作、日常操作等都记录在案，并提供给超级管理员查询。超级管理员可以删除、清空两天前的日志。两天内的日志谁都不能删除，以方便管理员及时通过日志找到问题原因。后台管理员登录界面的密码输入框可选使用软键盘，增强了密码的安全性。
2、网站会员与权限的管理：
对于政府网站的信息更新，需要多部门和多人协同管理和更新，因此需求要有完善的会员权限和管理权限的控制功能，以方便不同身份的访问者和管理者只能查看和管理自己权限范围内的信息，具体表现为：
·如何实现部份信息只对特定职能部门人员开放阅读权限？
·如何实现普通公众只能看到特定范围的相关信息。
·如何实现不同政府部门的管理人员能看不同的信息和做不同的操作？
·如何实现政府部门人员发表有关信息时必须经过多方领导的多层审核？
通过以下各种功能来解决会员与管理的权限问题：
·系统精心设计了用户的发布权限、评论权限、短消息权限、收藏夹权限、上传文件权限、文章发表三级审核等权限内容，以满足不同的设置需求，轻松实现多部门和多人协同管理和更新网站内容的权限控制。可指定每个会员组在每个栏目的浏览、查看、添加权限，每个会员组的权限各自独立，最大限度体现了网站分级权限的需求。
·根据需要可对各部门人员分设置成用户组进行权限设置，也可针对单个会员的权限进行特殊设置。通过管理员即可实现一个部门有多个管理员或一个管理员对多个部门管理的权限，同时也可对网站的频道、栏目甚至单个信息的设置管理和访问的权限。
·系统将管理员与会员分开管理，确保客户与管理者的后台安全与权限分配。利用系统提供的安全性功能来实现用户的身份认证和对资源的访问授权，并提供了收集、存储、管理用户的信息用户界面和工具。
