当前公安单位的内部网站普遍面临安全性低、技术陈旧、信创适配不足等问题,PageAdmin CMS的平台版本,通过集约化建设、信创适配、移动适配、业务系统快速构建等企业级功能,为公安内网、公安门户网站和业务系统升级提供了一套安全高效的平台化解决方案。
基于PageAdmin CMS平台版本,目前已为玉溪,兰州,庆阳、洛江、深圳等全国各地多家的公检法系统的网站和站群进行了升级改版和国产化适配,本文将深度解析其核心功能与落地价值。
一、行业痛点与解决方案定位
当前内部网站的主要问题
安全隐患:老旧系统漏洞频发,未通过等保认证。
技术落后:不支持IPv6、国产化软硬件及国密算法。
动适配缺失:无法多终端访问。
管理低效:单站模式导致信息孤岛,运维成本高。
二、PageAdmin CMS解决思路
基于PageAdmin平台版,提供的功能可以很好的满足公安系统网站的站群的升级改造需求。
集成统一身份认证
-
支持自定义添加第三方应用客户端,并支持统一资源和权限配置。
-
采用OAuth2.0标准,提供标准Api,很方便对第三方系统实现单点登录集成。
-
统一管理用户账户、解决传统多应用账号分散带来的各种问题。
网站站群集约化
-
支持无限创建网站,通过单点登录实现所有网站统一授权。
-
数据自动分库隔离,几百上千个网站在一个平台创建,也可实现快速响应。
-
每个站点可以绑定独立域名或独立子目录,并可设置独立站点权限。
应用系统平台化
-
支持无限创建业务系统,如值班系统、案件管理系统,人员监控系统等
-
采用可视化低代码+可视化流程编排,实现业务系统快速开发。
-
解决传统单应用管理分散、交付周期长,数据孤岛的痛点。
-
每个应用数据分库隔离,并可设置独立管理权限。
可视化智能表单
-
采用拖拽式表单设计模式,业务人员可快手上手。
-
表单支持多视图功能,同一个表单可以创建不同的视图,如层级,表格,图文视图,支持自定义设置数据筛选条件、排序方式,支持设置显示字段,搜索字段等。
-
支持智能触发器,把需要编程才能实现的复杂功能,通过高度抽象化设计成可视化流程节点,普通人员也能快速实现复杂的功能, 如不同表单的关联数据实现同步更新,删除、或实现自动通知等业务场景。
-
表单视图除了自带的增加、删除、更新,导入、导出、批量设置等默认按钮外,还支持创建自定义按钮,满足复杂的业务场景,并可以对每个按钮实现权限自定义。
-
支持表单提交配置自定义,如提交后提示信息自定义,提交后缓存部分字段,方便下次使用等。
自定义字段
支持多种字段组件类型,如选项卡,文本、图片、附件、数字、下拉,多选,单选、手机、邮件,富文本等28种组件。
-
采用可视化拖拽设计,对新手友好。
-
支持一对多组件,可以创建子表组件。
-
支持关联组件,可实现不同表单的数据关联和互相引用。
-
支持自定义vue组件,满足个性化场景。
-
每个组件支持自定义脚本,已封装通用函数方便实现复杂功能开发。
可视化工作流
采用自研的可视化工作流引擎实现标准化审批流程。
-
支持无限多级,多条件审批。
-
每个审批节点可自定义配置字段查看和字段编辑权限。
-
支持流转过程中修改数据,并支持每个节点实现触发器配置。
-
支持会签、或签、依次审批三种签发模式和数据抄送。
-
支持通过、驳回、转办、退回、中止、撤销等流转功能。
支持集中式审批和应用内审批
平台下的所有待办都可以实现统一审批。
-
不需要切换到具体的网站和应用就可以实现待办审批,减少来回切换影响审批效率。
-
可自定义配置待办数据是否推送到集中审批中心。
-
支持网站或应用内独立审批。
集成BI仪表盘功能
适合需要对数据进行可视化分析的业务场景。
-
采用可视化拖拽排版,业务人员就能快速上手。
-
集成中国省市/地图、柱形图、横向柱形图、对称条形图、仪表盘、折线图、双轴图等20种图表。
-
支持维度字段和指标字段自定义,支持统计,平均价,最大值,最小值,求和等指标统计。
集成即时聊天功能
用于内网或保密数据不能使用微信等社交通讯工具的场景。
-
支持自定义创建聊天室,支持成员拉取,踢出、文件上传,信息撤回,群组通知等操作。
-
支持私聊,可在通讯录页面对内部成员发起私聊。
支持信创国产化
适合国企,事业单位,政务机构需要国产化改造的场景。
-
支持国产服务器、如麒麟,统信UOS等。
-
支持国产数据库、如达梦,金仓,华为高斯等。
-
支持国产中间件,如中创,宝兰德等。
等保合规
符合公安部等级合规标准。
-
支持密码复杂度自定义。
-
支持暴力破解,自动锁定。
-
支持密码时间过期。
-
支持SM3国密加密。
-
支持等保二级和三级。
安全防护
-
Sql注入防护:Sql语句完全采用参数化,杜绝Sql注入可能。
-
文件上传防护:设置上传白名单和黑名单,对文件上传进行双重验证,并所有文件进行MD5验证。
-
CSRF防护:对外公开表单采用token+http referer双重验证。
-
密码安全:密码等核心数据加密传输,加密保存,避免明文暴漏。
-
IP限制:可对登录界面和后台界面进行ip及ip段访问限制配置。
-
web防火墙:网站支持ip过滤,请求头特征拦截等操作。
三、客户价值总结
安全升级:解决老旧系统后台功能单一,安全薄弱,满足等保与信创要求。
效率提升:集约化管理降低运维成本,集中式审批提升工作效率
业务赋能:可视化低代码快速构建业务系统,推动内部管理数字化。
PageAdmin CMS网站及集约化站群管理平台。
