cnet读取配置文件

Ⅰ sniffer状态

sniffer是窃听的意思
应该就是窃听状态

sniffers(嗅探器)几乎和有一样久的历史了.Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。在Internet安全隐患中扮演重要角色之一的Sniffer以受到越来越大的关注，所以今天我要向大家介绍一下介绍Sniffer以及如何阻止sniffer。
大多数的黑客仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的黑客，为了控制整个网络才会安装特洛伊木马和后门程序，并清除记录。他们经常使用的手法是安装sniffer。
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 "sniffer" 程序。这种方法要求运行Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行sniffer是没有效果的。再者，必须以root的身份使用sniffer 程序，才能够监听到以太网段上的数据流。谈到以太网sniffer，就必须谈到以太网sniffing。
那么什么是以太网sniffer呢?
以太网sniffing是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包。如果发现符合条件的包，就把它存到一个log文件中
去。通常设置的这些条件是包含字"username"或"password"的包。它的目的是将网络层放到promiscuous模式，从而能干些事情。
Promiscuous模式是指网络上的所有设备都对总线上传送的数据进行侦听，并不仅仅是它们自己的数据。根据第二章中有关对以太网的工作原理的基本介绍，可以知道：一个设备要向某一目标发送数据时,它是对以太网进行广播的。一个连到以太网总线上的设备在任何时间里都在接受数据。不过只是将属于自己的数据传给该计算机上的应用程序。
利用这一点，可以将一台计算机的网络连接设置为接受所有以太
网总线上的数据，从而实现sniffer。
sniffer通常运行在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。sniffer属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用sniffer这种攻击手段，以便得到更多的信息。
sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如一个其他重要的信息，在网上传送的金融信息等等。sniffer几乎能得到任何以太网上的传送的数据包。黑客会使用各种方法，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够执行。在Solaris 2.x平台上，sniffer 程序通常被安装在/usr/bin 或/dev目录下。黑客还会巧妙的修改时间，使得sniffer程序看上去是和其它系统程序同时安装的。
大多数以太网sniffer程序在后台运行，将结果输出到某个记录文件中。黑客常常会修改ps程序，使得系统管理员很难发现运行的sniffer程序。
以太网sniffer程序将系统的网络接口设定为混合模式。这样，它就可以监听到所有流经同一以太网网段的数据包，不管它的接受者或发送者是不是运行sniffer的主机。 程序将用户名、密码和其它黑客感兴趣的数据存入log文件。黑客会等待一段时间 ----- 比如一周后，再回到这里下载记录文件。
讲了这么多，那么到底我们可以用什么通俗的话来介绍sniffer呢？
计算机网络与电话电路不同，计算机网络是共享通讯通道的。共享意味着计算机能够接收到发送给其它计算机的信息。捕获在网络中传输的数据信息就称为sniffing（窃听）。
以太网是现在应用最广泛的计算机连网方式。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址。一般情况下只有具有该地址的主机会接受这个数据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为"混杂" 模式。
由于在一个普通的网络环境中，帐号和口令信息以明文方式在以太网中传输， 一旦入侵者获得其中一台主机的root权限，并将其置于混杂模式以窃听网络数据，从而有可能入侵网络中的所有计算机。
一句话，sniffer就是一个用来窃听的黑客手段和工具。
二、sniffer的工作原理
通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：
1、帧的目标区域具有和本地网络接口相匹配的硬件地址。
2、帧的目标区域具有"广播地址"。
在接受到上面两种情况的数据包时，nc通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。
而sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种"混杂"方式时，该nc具备"广播地址"，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成 promiscuous方式的能力）
可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是：sniffer是极其安静的，它是一种消极的安全攻击。
通常sniffer所要关心的内容可以分成这样几类：
1、口令
我想这是绝大多数非法使用sniffer的理由，sniffer可以记录到明文传送的userid和passwd.就算你在网络传送过程中使用了加密的数据，sniffer记录的数据一样有可能使入侵者在家里边吃肉串边想办法算出你的算法。
2、金融帐号
许多用户很放心在网上使用自己的信用卡或现金帐号，然而sniffer可以很轻松截获在网上传送的用户姓名、口令、信用卡号码、截止日期、帐号和pin.
3、偷窥机密或敏感的信息数据
通过拦截数据包，入侵者可以很方便记录别人之间敏感的信息传送，或者干脆拦截整个的email会话过程。
4、窥探低级的协议信息。
这是很可怕的事，我认为，通过对底层的信息协议记录，比如记录两台主机之间的网络接口地址、远程网络接口ip地址、ip路由信息和tcp连接的字节顺序号码等。这些信息由非法入侵的人掌握后将对网络安全构成极大的危害，通常有人用sniffer收集这些信息只有一个原因：他正在进行一次欺诈，（通常的ip地址欺诈就要求你准确插入tcp连接的字节顺序号,这将在以后整理的文章中指出）如果某人很关心这个问题，那么sniffer对他来说只是前奏，今后的问题要大得多。（对于高级的hacker而言，我想这是使用sniffer的唯一理由吧）
二.sniffer的工作环境
snifffer就是能够捕获网络报文的设备。嗅探器的正当用处在于分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。
嗅探器在功能和设计方面有很多不同。有些只能分析一种协议，而另一些可能能够分析几百种协议。一般情况下，大多数的嗅探器至少能够分析下面的协议：
1.标准以太网
2.TCP/IP
3.IPX
4.DECNet
嗅探器通常是软硬件的结合。专用的嗅探器价格非常昂贵。另一方面，免费的嗅探器虽然不需要花什么钱，但得不到什么支持。
嗅探器与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。嗅探器通过将其置身于网络接口来达到这个目的——例如将以太网卡设置成杂收模式。（为了理解杂收模式是怎么回事，先解释局域网是怎么工作的）。
数据在网络上是以很小的称为帧(Ftame)的单位传输的帧由好几部分组成，不同的部分执行不同的功能。（例如，以太网的前12个字节存放的是源和目的的地址，这些位告诉网络：数据的来源和去处。以太网帧的其他部分存放实际的用户数据、TCP/IP的报文头或IPX报文头等等）。
帧通过特定的称为网络驱动程序的软件进行成型，然后通过网卡发送到网线上。通过网线到达它们的目的机器，在目的机器的一端执行相反的过程。接收端机器的以太网卡捕获到这些帧，并告诉操作系统帧的到达，然后对其进行存储。就是在这个传输和接收的过程中，嗅探器会造成安全方面的问题。
每一个在LAN上的工作站都有其硬件地址。这些地址唯一地表示着网络上的机器（这一点于Internet地址系统比较相似）。当用户发送一个报文时，这些报文就会发送到LAN上所有可用的机器。
在一般情况下，网络上所有的机器都可以“听”到通过的流量，但对不属于自己的报文则不予响应（换句话说，工作站A不会捕获属于工作站B的数据，而是简单的忽略这些数据）。
如果某在工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果一个工作站被配置成这样的方式，它（包括其软件）就是一个嗅探器。
嗅探器可能造成的危害：
1.嗅探器能够捕获口令
2.能够捕获专用的或者机密的信息
3.可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限
事实上，如果你在网络上存在非授权的嗅探器就以为着你的系统已经暴露在别人面前了。（大家可以试试天行2的嗅探功能）
一般我们只嗅探每个报文的前200到300个字节。用户名和口令都包含在这一部分中，这是我们关心的真正部分。工人，也可以嗅探给定接口上的所有报文，如果有足够的空间进行存储，有足够的那里进行处理的话，将会发现另一些非常有趣的东西……
简单的放置一个嗅探器宾将其放到随便什么地方将不会起到什么作用。将嗅探器放置于被攻击机器或网络附近，这样将捕获到很多口令，还有一个比较好的方法就是放在网关上。如果这样的话就能捕获网络和其他网络进行身份鉴别的过程。这样的方式将成倍地增加我们能够攻击的范围。
三.谁会使用sniffers
可能谁都回知道谁会使用sniffer，但是并不是每个使用它的人都是网络高手，因为现在有很多的sniffer都成了傻瓜似的了，前段时间用的最多的不外乎oicq sniffer。我想那些喜欢查好友ip的朋友都应该记得它吧。呵呵，我都使用过它，现在当然不用了啊！
当然系统管理员使用sniffer来分析网络信息交通并且找出网络上何处发生问题。一个安全管理员可以同时用多种sniffer, 将它们放置在网络的各处,形成一个入侵警报系统。对于系统管理员来说sniffer是一个非常好的工具,但是它同样是一个经常被黑客使用的工具.骇客安装sniffer以获得用户名和账号,信用卡号码,个人信息,和其他的信息可以导致对你或是你的公司的极大危害如果向坏的方面发展。当它们得到这些信息后,骇客将使用密码来进攻其他的internet 站点甚至倒卖信用卡号码。
三.sniffer是如何在网络上实施的
谈这个问题之前还应该先说一下Ethernet的通讯。通常在同一个网段的所有网络接口都有访问在媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其它网络接口的硬件地址，同时，每个网络至少还要一个广播地址。在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：
1

Ⅱ 内容管理系统的提供商

捷兔网络的J2CMS是一个基于JavaEE平台的内容管理系统。
Vignette.奥斯汀, TX Vignette公司，网站内容管理系统的领导者，今天宣布在中层楼资金上它取得了1亿4千万美元，成为奥斯汀基础软件公司中最大的私人资产投资，同时也使Vignette成为在奥斯汀发展最快的互联网软件公司。 Vignette 公司，作为全世界网站内容应用系统的领导者，为公司们提出了解决方案?D?D在互联网上建立非常成功的商业。 Vignette的王牌产品是StoryServer 3，它能使公司以应用软件（如在线发布、知识管理和复杂电子商务系统）为基础建立、管理和发布服务，最终加速和提高客户的忠实度和持续力。 超过75个一流公司，包括Ziff- Davis' ZDNet, First Chicago NBD, Bay Networks 和 CNET ，使用StoryServer 3 ，每天提供2500万个网页浏览。 StoryServer3 获得了5个行业奖励，包括UPSIDE杂志的"网络基础组织类最活跃的私人公司" 。 它的 V/5 系列是一套应用软件包，设计用来为门户、B2C 和 B2B 市场需求提供内容管理。 V/5系列具有高度的可定制化能力和广泛的功能，它包括内容和模板的开发、个性化定制和发布。但是，它的多数功能还需要开发。
Documentum. Documentum 是文档管理解决方案的长期供应商。 带着它的4i 网站内容管理（WCM）版本，公司有力地进入了CM舞台，它提供了一个解决方案来支持具有在线而动态的内容的电子商务应用软件。对大中型组织来说，它也是一个健全的可扩展的网站内容管理解决方案。
Eprise. Eprise的 Participant Server 2.6.6是该公司内容管理的产品，它为大型商务和.com提供商业应用软件，包括互联网、企业内部网和公共网站。该产品能促进内容添加、修改和全球发布。 Participant Server 的主要组件包括内容中心、操作中心、共享中心和内容分配套件。 产品为投稿和创造提供基于网络的界面，同时内容分配组件处理适于交易的内容分配。 A single Web based administrative interface is a plus because administration can be distributed across the organization. 单一的基于网络的管理界面是附加的，因为管理在组织范围内可以是分布式的。
Interwoven. Interwoven的 TeamSite 4.5是横向聚焦的网站内容管理解决方案，它向财富500强和全球2000个上市公司提供企业范围的网站内容管理。TeamSite 的管理和组成能力通过桌面和基于Java的接口提供，这种桌面和接口作为操作系统的一部分出现。用户可以通过Windows Explorer把内容拖放到存储库中。
Xpedio. Xpedio CMS 4.0是全球 2000 B2B 和 B2E 公司所用的解决方案包，它为没有技术的用户提供了容易使用的网站建设能力。 该产品在企业内部互联网、外部互联网和电子商务网站上促进了内容的快速发展和管理。在管理和发布内容方面，它是强大的解决方案，它提供具有分布式管理能力的创作工具、安全、发布的灵活性和完全基于浏览器的界面。
Ncompass. NCompass Labs于2001年4月通过微软成立，现在它是微软的子公司。 Resolution 3.1是Ncompass的浏览器，以网站内容管理解决方案为基础，在2001年底，它做为微软的产品（称为微软内容管理服务器）再次发布。
Open Market. Open Market 的Content Server 3.1是 J2EE兼容的内容管理解决方案，它嫦虺霭妗⒚教搴徒鹑诜?务市尝?pen Market 把内容服务器定位为推动以内容为中心的电子商务应用软件的产品，它处理访问者、客户和合作者之间的交互。该产品有用于管理和组织的网络界面，包括了一个个性化的引擎和用于发布的应用软件服务器。
BroadVision. BroadVision 把应用方法用于内容管理，主要目标是B2B, B2E 和 B2C 市场。 BroadVision以应用软件程序包的形式出售产品，如出售给附带商业、合作商业、市场和雇员自我服务。内容管理解决方案也独立地出售。
FileNET. FileNET 是文档管理市场的传统领导者，现在它集中精力于生产电子商务应用软件的Panagon生产线。它的网站内容管理套件包括Panagon 内容服务（PCS）、Panagon 网络发布者（PWP）、Panagon 网络服务（PWS）和Panagon 电子流程。FileNET套件主要面向于金融、保险、政府、电信、公共事业和制造业。FileNET把它的网站内容管理套件定位在内容管理的全部解决方案，它贯穿内容的生命周期，从创造到审批、发布和分配。然而，在它目前的版本中，产品在核心网站内容管理的功能性上需要重大发展，如个性化和动态内容的表达。
Megellan. 2000 年7月，Gauss Interprise 和美国软件开发者Magellan 合并，主要销售它的内容管理系列 Versatile Internet Platform (VIP)。VIP定位于企业管理内容、网站内容和门户的平台。对于集中的环境，产品系列有适应需求的基本功能，包括基于网络的管理，单一和大批的输入、第三方厂商提供的基本库服务、以及用于分布式内容创造的模板设计工具。
InStranet. InStranet 成立于1999年，总部设在纽约，并且在巴黎设有欧洲总部。 公司的王牌产品是InStranet 2000 1.5，它是一个浏览器和基于Java的网站内容管理解决方案。产品聚焦于，在B2B和雇员工作环境下，向企业内部互联网和外部互联网发布业务文件和内容。InStranet 2000 1.5在 J2EE兼容的应用服务器上运行，已在BEA WebLogic, IBM WebSphere 和 iPlanet 应用服务器上经过检验。
Mediasurface. Mediasurface 的总部设在伦敦，它的美国办事处在纽约和弗朗西丝科。公司为组织提供管理内容软件，用于企业内部互联网和外部互联网。公司的核心产品是 Mediasurface 3.5，它瞄准垂直市场，包括金融服务、政府、教育、卫生保健、IT服务、媒体、出版和广播、零售和消费服务。
Six Open Systems. Six Offene Systeme GmbH 在美国称为Six Open Systems (Six) ，于1991年在德国成立。Six在德国有重要的消费群，它以产品Six CMS 4.0打入美国市场。 该产品是由内到外的、以浏览器为基础的解决方案，它用来帮助媒体出版商简化和管理内容设计及网页和门户、互联网、企业内部互联网等的设计。
Starbase. Starbase 销售合作产品，该产品为电子商务应用软件创造、管理代码和内容。2001年2月, Starbase收购了worldweb 和它的产品 Expressroom I/O 、以及基于Java 和 XML的网站内容管理解决方案。Starbase正把Expressroom I/O添加到它的代码和内容管理解决方案的协作套件中。
国内用的比较多的有MicroDreamWCM、Active Context、turbocms、cms4i，不过这些都是纯商业性系统，价格很高，一般个人建站，建议选取一些国外比较有名的开源系统，如Mambo、Drupal、Tikiwiki、PhpNuke、 PostNuke、Xoops、Tikipro、不过这些全是基于php + mysql的，众所周知，php和mysql是免费的吗？ 1.CmsTop是由原PHPCMS创始人钟胜辉创办的专业级CMS产品，CmsTop已服务了200多家知名媒体网站，客户遍及报业、杂志、广电、网媒、政府、军队和高校等多个领域。
2.J2CMS 捷兔网络的J2CMS是一个基于JavaEE平台的内容管理系统。
3.Zoomla！逐浪CMS
Zoomla!逐浪CMS(中华人民共和国计算机软件著作权认证号：2008SR18741）采用微软最新的dotNET2.0技术平台构架,基于MSSQL2005(兼容MSSQL2000)技术，是目前华中地区（江西、浙江、安徽、河南、河北、西安、湖北、湖南、福建）唯一自主网站管理系统开发厂商。
Zoomla!逐浪CMS的开发团队都是由具有10年从业经验的专业人士组成，并形成了包括算法、前台、WEB标准、SEO、UI等多个小组，矩阵式的开发，为打造大型的CMS平台提供了扎实的基础。
逐浪CMS的原创的节点模型开发思路，使其超越了传的CMS系统的局限--即用户无法进行二次开发，使网站运营者进入[思维死角]，为构建大型门户提供了稳定可靠的基础。
Zoomla!逐浪CMS独有六大原创技术：独有的自定义模型与节点功能功能、联合华夏互联与华夏营销网打造从网站开发到运营推广再到策划营销一体的解决方案、独创的文名作为标题生成格式为符合网络等大型搜索引擎收录提供了友好的支持、完全支持W3C标准为中国网站的标准之路铺垫基础、独创的项目管理系统(zoomla! projects)为传统B2B服务提供了一体化的流程管理、中国首个完全兼容IE8的CMS管理系统。逐浪CMS包括版本：免费版、个人版、企业版、教育版、政府版、高级订制版。普通用户均可通过官方网站下载免费使用。
2009年元月1日，作为国内领先的CMS厂商，逐浪软件团队推出了其重要版本-逐浪CMS2.X系列，首次融入了SNS，使企业、社区、商城的开放式计算更加方便、便捷，在行业引起重要的影响，并率先提出了企业网站“云”式生存的软件开发理念和开放式ID的共融观点，将SNS、商城、网店、招聘、黄页、客户管理、文献管理、企业建站等功能有效共融于其中，推动行业的成长。
4.DEDE很牛很强大，现在进步很快
亮点创新功能列表
1、通过新式数据缓存，新式调用索引查询技术，使网站在数据量极大的时候仍然能保持比较高的性能；
2、在不使用副栏目的情况下，读取新列表使用了更优化的算法，即使使用动态列表，也能确保网站的性能非常良好；
3、列表HTML更新划分为最新归档和历史归档两种，在普通情况下，用户只需要更新最新归档，当最新归档末条记录超过历史归档索引范围时，系统才会更新历史归档，保证了系统的灵活性和便捷性。
4、通过专业的客户端辅助，可以使系统进行较占资源的归档更新时选择在访问量比较低的时间，从而确保网站的一直以良好的性能运行。
5、商城、自定义搜索、自定义表单、商业版会员中心等企业级功能都在商业版本中出现。
用户服务包主要改进或增加功能如下：
1、会员中心升级
企业版会员中心更大气，增加“待购买商品列表（购物车）”、“已购买商品列表”、“自由充值中心”适应网上购物功能的操作。
2、监听计划任务的客户端
用户可以使用官方开发的单独的监控客户端来实现一些计划任务的功能，以后该客户端还增加各类站长工具，与WEB分离的C/S模式采集器等大量实用功能。
3、企业级数据优化中心
企业版提供数据优化中心，根据用户的使用情况，对用户的数据库索引等进行重建，并提供各类建议让用户对自身数据和模板进行优化，从而使系统性能达到最大的程度。
4、企业级安全中心
(1)安全中心不提供直接杀毒功能，但对系统所有文件进行验证性检测，以确保系统安全；
(2)由于企业版安全中心具有一定的保密性，所以控制方面比默认版本会有效些；
5、网上商店功能(单用户)
企业版内置默认的商城模型，用户可以通过模型复制对不同的商品类型定义不同的字段，实现功能强大的单用户网上商城。
6、自定义搜索功能
系统可以对自定义模型的指定搜索条件生成搜索表单进行自定义搜索，还能实现产品比较等功能。
7、完善的二级域名与伪静态支持
商业版对新增模型在开启二级域名的情况可能出现的问题作了完善的处理，并支持对内容列表使用伪静态，并通过缓存解决生成困难的问题。
8、自定义表单
企业版支持自定义反馈表单功能，用户可以按自己的需求，生成完全的自定义表单，并可以指定提交的内容是否需审核，是否在前台显示列表等人性化操作。
9、WAP网站自动生成功能
WAP功能实际中采用wml1.1标准，直接访问 wap.php 即可访问，由于协议版本，一些内容展示与WEB可能不一致，未来版本中可能会mini xhtml更适合现在的手机浏览，并支持更多功能。
10、增加游客发布信息的功能（后台设置开关）。
11、问答模型支持使用伪静态（后台设置开关）；
12、内置采集使用更详细的向导，并增加列表自定义链接正则、列表缩略图采集、规则实时预览等功能； 动易SiteFactory内容管理系统（英文名称：PowerEasy SiteFactory ；软件著作权登记号：2009SR057668）是业界首款基于微软.NET2.0 平台，采用2.0 进行分层开发的内容管理系统（Content Management System）。
SiteFactory 具有灵活的产品架构、严密的安全性、无限的扩展性和伸缩性，能够高效构建起各种信息资讯类网站、企业内部知识网站、企业信息/产品展示门户网站、军区内网等多种网站应用型平台。SiteFactory 还拥有多种灵活、先进的互联网WEB2.0应用模块，使得系统即使在面对复杂繁多的企业经营管理需求时都能够应对自如，成为名符其实的“网站梦工厂”。
SiteFactory内容管理系统包含各种强大、专业的子系统：
● SiteFactory 内容管理系统
● SiteFactory 信息采集系统
● SiteFactory 问卷调查管理系统
● SiteFactory 广告管理系统
● SiteFactory 访问统计管理系统
● SiteFactory 问答系统
● SiteFactory 博客系统
● SiteFactory 会员管理系统
● SiteFactory 留言系统
● SiteFactory 评论管理系统
● SiteFactory WAP网站系统
SiteFactory产品特性
一．灵活性
1．丰富的功能参数配置
用户可自由的在网站管理后台设置各种站点属性，如：网站名称、地址、关键字、栏目说明、虚拟货币等；也可开启关闭各种网站功能，如：开关评论、留言功能等。
2．自定义工作流
系统可自定义各种工作流：审核中，待审核中，退回中等具体工作环节，每一个环节的过渡都有相应的站内短信息通知，让工作流程中各环节的相关人员能够及时知晓工作进度和进行工作协调。
3．Xpower模板解析引擎
Xpower模板解析引擎包内置数据调用标签完全开放，方便修改及扩展。标签可以适用于网站所有页面模板，方便数据调用和模板制作。
4．问卷调查系统
问卷调查系统拥有极强的字段扩展功能和结果分析功能。灵活运用问卷调查系统可以建立各种在线调查表单，需求表单。
5．会员注册推广
可以让网站用户参与到网站商品或会员注册的网络推广中来。网站用户可以将网站会员注册链接发布到其他任何网站、论坛甚至是QQ、MSN好友，一旦有人通过此链接成功注册会员，则网站用户可以按比例在网店提取一定的推广佣金。
6．会员扩展字段
用户可以通过扩展会员模型中的各种字段来丰富会员信息，如增加手机、证书、相片等会员信息。
7．丰富的内容模型
扩展性极强的内容模型拥有数十种字段类型，用户可通过扩展不同属性的字段构建内容模型，如：公告、电影、音乐、动漫、房产、小说等模型，各种类型的内容模型可以不断丰富和适应网站发展需要。系统已经内置了常用的文章、下载、图片、留言、公告等模型。
8．前台表单模板化
用户可以随心所欲的通过“在模板中插入所需表单字段的方式”编辑各种自建立的表单界面，实现所需的界面美化效果。
9．企业扩展字段
用户可以通过扩展企业模型中的各种字段来收集企业信息，完善CRM客户信息，方便企业管理企业下属用户。
10．自定义表单
自定义表单是独立的可扩展的内容模型，可制作各种提交表单。比如：构建政府网“征集建议表”、学校网站发布校庆、活动建议征集表；甚至可以利用自定义表单功能建造出企业内部的“在线订餐系统”、“简易投票系统”等等。
二．易用性
1．即时快捷导航
快捷导航使用顶部弹出层控制，每页都可以方便点击访问，提升用户体验，操作更流畅。
2．后台管理下拉功能菜单
后台列表常规操作使用下拉菜单显示的方式，以节省页面空间，改善人机交互体验。
3．简洁的操作界面
根据人体工程学和交互性原理，以最优化的用户操作体验为目的，设计网站后台操作界面。
4．全文检索
可为网站解决海量数据下的站内信息和文档的高速检索应用，向用户提供高效、准确、个性化的站内资讯搜索体验。
5．内容心情指数
可直接使用系统内置的心情指数方案，或自行添加多套新的心情指数方案，大大提高用户参与网站内容互动的积极性。
6．图片在线剪裁
可对文章首页图片进行在线的自由裁剪，以让图片符合首页图片尺寸，正常显示。
7．标签库升级工具
提供了用于标签升级的工具——动易模板标签转换精灵，可以将2.0版到3.0版的标签库进行便捷升级，以让系统的标签性能达到最大化。
8．中文提示
后台每一步操作都伴有中文操作提示，引导用户完成每一步操作，且对于生疏概念都附带详细说明和应用举例，提高用户体验。
9．内置标签库
内置标签库数量超过200个，根据作用、展示效果、功能的不同进行了归类。用户使用内置标签可以轻松实现数据的前台调用和展示，甚至可以跨平台跨系统进行数据的调用和整合。而这些都是通过可视化的标签插入方式来实现的，方便且实用。
10．右键菜单
系统增加了快捷右键菜单功能，用户可以使用右键菜单进行快捷操作。
11．我的控制台
将OA办公系统的便利性引入内容管理中，用户可以在控制台中处理日常工作和查阅信息等。
12．DreamWeaver插件
系统为模板设计师提供了DreamWeaver插件功能，设计师可以将后台内置标签导入到DreamWeaver中，方便模板设计与数据调用
13．仿浏览器选项卡操作
用户可以在框架页内同时打开多个页面进行操作，多个页面间互相独立，同时还可在不同页面间自由切换或关闭。
14．在线广告部署
系统提供的广告平台功能支持目前绝大多数的广告形式，如：视频、flash、gif等。所有广告的样式都能够在后台进行统一管理。借助于广告平台即可方便、快捷的在网站中设置各种广告的部署方式。
15．在线支付
系统拥有多达20余种的国内、国外在线支付平台的支持，如：财付通、支付宝、快钱、网银等。可由商家与顾客自由选择使用任何一家支付平台进行收款或支付。
16．文件储存
系统为方便用户对内置标签、模板进行管理、迁移和修改，将标签库、模板以文件形式储存，用户只需对相应文件进行管理即可。
17．W3C标准
系统界面遵循最新的 W3C 国际网页设计标准，可流畅、完整、真实地运行在 IE、Opera、Netscape 甚至挑剔的Firefox浏览器上，提升用户体验的同时提高网站亲和力。
18．自动上传word图片
系统可以在SiteFactory 的内容编辑器中自动上传word文档图片， 大大节省了管理员的工作时间，提升了工作效率，提高系统易用性。
三．稳定性
1．微软.NET2.0平台
系统基于微软 .NET2.0 环境部署，其公认的高效、稳定、安全的特性将为您的网站注入一颗健壮的核心"CPU"！得不断完善、开发的 .NET2 平台的新优势、高性能，为网站的发展奠定了尖端技术基础。
2．产品的无缝升级
用户能够不断的对系统进行后续版本的无缝升级，以保持站点的最新功能和高效性能；无须担心每次升级后会对网站界面或者功能造成影响，从而保障系统的延续性。
3．持续的免费升级
动易以强大的研发实力与完善的售后服务，为SiteFactory™ 用户提供免费的、可持续的产品升级服务。用户只需要使用专用的升级更新包就可以为站点进行不断的版本升级和功能升级，保持最新的功能和高效的性能。
4．系统N层架构
系统多方面研究和参考微软在企业架构的设计方案，采用以表现层、业务逻辑层、数据访问层为主的N层架构设计，使得系统结构清晰、易于维护，极大地提高了软件的可扩展性和重用性。
5．管理日志
类似飞机的黑匣子一样，为网站管理员提供了安全分析的依据。管理员能够通过网站日志了解到站点异常活动或者黑客尝试性攻击，为及时预防和应对提供了宝贵的时间。
6．多数据库支持
系统拥有出色的海量数据处理能力，用户可以为系统选择搭载不同数据库类型，如：MSSQL或者Oracle数据库。
四．安全性
1．URL参数安全过滤
用户可以自由设置URL可传递的参数个数、类型等，或者选择是否开启。并通过限制URL参数传递的方式来进行安全过滤，从而杜绝SQL等黑客攻击方式。
2．配套《动易安全开发手册》
以网站开发者角度出发，配以SiteFactory 产品的实际开发范例，从黑客主流攻击手段入手，向网站开发者展示的一整套基于Net2．0网站开发的安全标准。
3．完整防御系统
针对OWASP组织发布的2009年Web应用程序脆弱性10大统计排名，对跨站脚本、注入漏洞、跨站请求伪造、信息泄露等新型主流攻击方式制定了特别的防御方案。
4．国内专业安全审计组织合作
与国内安全组织 BCT 保持长期良好的合作关系，对软件进行全面的安全检测工作，并将持续进行产品安全跟踪和反馈，不断提升系统的安全性。
5．即时安全更新提醒
根据即时安全审计结果，通过手机短信、邮件、电话、QQMSN、论坛、用户系统后台提示等多种途径提醒、通知用户进行安全更新工作，保障用户网站安全。
6．ASP．NET安全特性
借助微软Asp．Net的安全特性和功能对各种攻击方式进行全方位的防范。
五．系统扩展性
1．支持多数据库
用户根据自身业务种类和数据处理能力的需求，来选择搭载Oracle数据库还是MSSQL数据库。
2．完善的扩展说明文档
系统提供了配套的便于系统扩展及二次开发的各种说明文档，如：《数据库字段说明列表》、《产品使用说明书》、各种接口说明文档、功能介绍文档等。
3．自定义权限代码
用户如需要将自己设计的扩展功能整合到SiteFactory中，只需要进行一下简单的文件修改和增加就可以实现。并且提供了详细的应用举例说明方便理解。
4．可扩展的编辑器插件
为用户提供了扩展编辑器功能的接口，用户只需进行简单的文件配置就可以显示编辑器功能的精减和扩展。
5．可自定义的后台
菜单修改配置文件来修改菜单的功能，方便用户进行二次开发时，将外部系统挂接在系统中，并统一在后台进行各种操作和管理。
6．标签整合
利用不同应用平台的数据共享，实现通用平台复杂应用的效果。如：结合802．1X建设免费的上网查询及控制系统、共享通达OA数据等。
7．平台整合
系统内置平台整合接口，可以与论坛及博客平台进行整合，实现全站通行证效果。
8．短信通整合接口
系统内置动易短信通模块，可以实现信息与手机的互动，或者实现与其他系统的数据整合。
六．性能与负载能力
1．负载能力深度评测报告
报告从后台管理性能、HTML页面生成性能、动态页面访问性能几个方面，以公开、公正为原则，对SiteFactory2．0正式版进行了专业的负载能力评测，充分的展现出SiteFactory在数据负载能力上的强大实力。