織夢cms(dedecms)
成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：成都網站建設、成都網站設計、企業(yè)官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯(lián)網時代的文安網站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！
是否開源：是
版本更新頻率：一般 最新更新版本為5.7
安全性能：差 （織夢經常被爆出各種BUG 筆者也遇到過很多dede網站的網被掛馬等信息）
模板：非常多！
是否適合二次開發(fā)：一般 允許function功能擴展
系統(tǒng)功能：會員系統(tǒng) 留言 論壇擴展 廣告 采集 過濾 會員點券 自動獲取關鍵詞 下載 Ajax技術結核性差
特點點評：總體來說這個cms還是大眾比較能接受的一款cms 模板眾多 功能上比較適合一般的開發(fā)使用 模板保存在空間內 也是靜態(tài)生成 支持自定義模型 專題等 缺點就是BUG比較多 瀏覽版 搜索存在注入等BUG 生成速度也比較可觀
帝國cms (EmpireCMS)
是否開源：是
版本更新頻率：高 最新版本 7.2
安全性能：高 （來源HASH驗證+認證碼+證書認證+隨時驗證碼+三道m(xù)d5等）
模板：一般 帝國cms模板流傳模板比較少
是否適合二次開發(fā)：一般
系統(tǒng)功能：
下載系統(tǒng)、音樂系統(tǒng)、商城系統(tǒng)、產品庫、分類信息、會員系統(tǒng)、視頻播放、手機端、廣告 下載點券 留言反饋自定義 多線程(節(jié)點)采集
特點點評：這個cms的安全性是有目共睹的，來源認證的方式筆者十分認可 而且模板文件都是保存至數(shù)據(jù)庫 靜態(tài)生成 支持多瀏覽端 手機模板 多語言版開發(fā)比較適合 比較蛋疼的是 帝國cms后臺 太亂了而且不適合新手入門 標簽模板也比較復雜點 適合開發(fā)不錯帝國官方給了很多自定義的插件 字段 結合項 以及萬能會員接口等，無限分表 制作關于我們聯(lián)
系方式等單頁需要信息綁定欄目 動態(tài)文件不支持一些標簽模板。商城功能太垃圾
Phpcms （ 本人研究時間不多，部分功能還沒用過，簡單評論）
是否開源：是
版本更新頻率：一般 最新版本V9
安全性能：一般
模板：一般少于帝國cms
是否適合二次開發(fā)：一般 開發(fā)模板還行 功能開發(fā) 勉強
系統(tǒng)功能：新聞、圖片、下載、信息、產品、會員、問吧、訂單、財務、專題、全站搜索、廣告、自定義表單、個人空間、短消息、郵件訂閱、評論、Digg、心情指數(shù)、問卷調查、留言本、友情鏈接、WAP等
特點評論：內容模型、會員模型、問吧、訂單、財務等20多個功能模塊組成這個比較爽 適合做一些資訊站點 支持在后臺完全可視化添加、預覽和編輯，自動緩存php頁面，一定程度上，減輕了服務器壓力，官方服務性比較差 BBS里面的官方回復愛理不理的靜態(tài)不怎么樣；速度比較慢 對SEO不合適
齊博cms
是否開源：是
版本更新頻率：一般 V7
安全性能：一般 我都叫他齊軟 ·勃··起有問題
模板：還行相對于dede比較少
是否適合二次開發(fā) 不適合
系統(tǒng)功能：分類信息系統(tǒng)、電子商務系統(tǒng)、新聞媒體系統(tǒng)、圖片系統(tǒng)、下載系統(tǒng)、視頻系統(tǒng)、知道系統(tǒng)、黃頁系統(tǒng)、博客系統(tǒng)、考試系統(tǒng)、企業(yè)系統(tǒng)
特點評論：建站做企業(yè)站 用這個的很少 不能說沒有 大部分都是用這個做一些行業(yè)資訊的站的比較多 也是靜態(tài)生成 唯一不一樣的是支持拖拽布局 有種QQ空間裝飾的感覺 安全性一般 烏云網已經爆過N多BUG 聽說最近正在開發(fā)微信模板 比較期待
Php 168 cms（國威cms）
是否開源：是
版本更新頻率 一般
安全性能：一般
模板多少：未知
是否適合二次開發(fā)：未知
系統(tǒng)功能：提供多套方案：站群系統(tǒng)、政府方案、企業(yè)內網方案、企業(yè)外網方案等。提供在線辦事、視頻、文章、下載、圖片等系統(tǒng)模塊。提供問答系統(tǒng)、表單系統(tǒng)、商城等系統(tǒng)模塊。提供手機群發(fā)、郵件群發(fā)、站內群發(fā)等相關功能。提供留言本、售后模塊、投訴建議等功能。提供通訊錄、郵箱、萬年歷、計數(shù)器等功能模塊。
特點評論：安全性還說得過去 本人用的比較少 企業(yè)站很少 主要是做 學校 ZF 內外網 以及站群為主的 系統(tǒng)可一鍵安裝、一鍵卸載、一鍵暫停 這個不錯所有操作均不需要進入后臺，前臺即可操作不知道是好是壞 支持動態(tài)標簽、靜態(tài)標簽、標簽后綴內置的即時通訊插件 不錯可以嘗試
Discuz
是否開源：是
版本更新頻率：高 x3.2
安全性能：一般
模板多少：多堪比dede cms
是否適合二次開發(fā)：是
系統(tǒng)功能：應用中心、站長管理、分類信息、群組、門戶、論壇、評論、等等
特點點評：
Discuz 我比較認可的一個cms 用它做企業(yè)站有點大材小用。先說下數(shù)據(jù)庫數(shù)據(jù)結構更經過精心的設計，從字段到表的分配、索引的構建，都經過縝密的考慮，這個不錯！點個贊！
其次BBS 門戶 功能也不錯 二次開發(fā)比較容易上手 支持diy 制作 而且后臺支持隨時換模板 很多開發(fā)者能自己進入 出售自己的模板 還有uc的設置接口 海量插件 支持手機版 微信登陸支付等 我現(xiàn)在用它搞微信平臺 做的不錯！缺點是很多注冊機讓人很蛋疼 金幣論壇功能也不錯 讓很多站長發(fā)了家！
Destoon cms
是否開源 是
版本更新頻率 高 5.0
安全性能：未知
模板多少：一般
是否適合二次開發(fā)：是
系統(tǒng)功能：會員、公司、商城、求購、供應、行情、人才、專題、圖庫、文章、分站、廣告、排名、WAP、公告
特點點評：
做供求網站的不二選擇，內置了非常強大的模板模型。簡直就是阿里旺旺的整站源碼 靜態(tài)生成 會員注冊 開店 求購供應 行業(yè)新聞投稿審核等信息 我比較看重 2個地方 是分站和排名
Ecshop cms
是否開源：是
版本更新頻率：慢 V2.7.3
安全性能：高
模板多少：多
是否適合二次開發(fā)：是
系統(tǒng)功能以及點評：網店系統(tǒng)，功能非常全面，不僅有強大的商品篩選功能和靈活的促銷功能； 還可以對商品的參數(shù)進行編輯，包括貨號、品牌、單位、類別、庫存、價格、成本價、積分、圖片、詳細描述等等，而且發(fā)貨單還可以跟蹤和批量打印，商家和顧客都可以跟蹤物流情況；每個頁面都能針對性的標題、關鍵字便于SEO搜索引擎收錄 模板后綴并非htm 后臺比帝國cms還有蛋疼 主要是適合個人開店 并非平臺 平臺詳細參考shopex cms就不多做shopex cms的介紹了
thinkphp
是否開源：是
版本更新頻率：一般 3.2.3
安全性能：高
模板多少：無
系統(tǒng)功能：無
點評： 這個或許不能叫它cms 應該叫他框架比較合適、MVC結構的開源PHP框架 比較適合 程序員做功能網站當然也可以自己寫成cms 直接調用即可 底層架構、兼容處理、基類庫、數(shù)據(jù)庫訪問層、模板引擎、緩存機制、插件機制、角色認證、表單處理等常用的組件，并且對于跨版本、跨平臺和跨數(shù)據(jù)庫移植都比較方便。AJAX支持 靜態(tài)頁面生成和多元化緩存機制 也是不錯！適合程序員的一款框架
wordpress cms
是否開源：是
版本更新頻率：一般 5.3.1
安全性能：高
模板多少：多
系統(tǒng)功能：主要是以博客為主
系統(tǒng)點評：有許多第三方開發(fā)的免費模板，安裝方式簡單易用 和dz差不多、 功能強大，插件眾多，易于擴充功能、主要適合用于博客系統(tǒng) 我曾經見過一個網絡公司用這個做企業(yè)站！沒法技術大能就是任性！不多說了
-------------------------------寫在最后
關于開源 我想說閉關鎖國早晚會死 無論哪個公司或者是 CMS
其次 關于安全性 沒有最安全的系統(tǒng) 記錄是人創(chuàng)造的也是人打破的
關于系統(tǒng)功能 總體來說分3種 一般的企業(yè) 行業(yè)資訊 一種是B2B等 一種就是網店等
關于點評：只是我個人的意見 和見解 不足請指正！不喜勿憤
ecshop老版的是沒有微信支付接口的，必須安裝官方的微信通插件，另外，你還要有通過認證的服務號，才能獲取微信支付接口權限
第一步：安裝時要修改數(shù)據(jù)表前戳
因為帝國cms也是國內知名的開源程序，很多人都對帝國CMS很熟悉，所以對安全也就成了威脅，特別是數(shù)據(jù)庫，帝國CMS默認的數(shù)據(jù)表都是相同的，所以我們?yōu)榱藬?shù)據(jù)庫的安全，我們要修改帝國安裝時的數(shù)據(jù)庫前綴表。(更改需要修改配置，大家自己百度下相關的修改方法)
數(shù)據(jù)庫表
第二步：修改后臺文件夾名稱
一般帝國CMS都是 域名/e/admin 我們要將 admin修改為更復雜的文件名，不容易被別人輕易猜中后臺，否則就會增加被攻擊的機率。
帝國后臺目錄
第三步：禁用admin賬戶
一般我們使用帝國cms只是修改一下密碼而已，其實這并不安全，最好自己新建立一個賬號，禁用admin賬號。才會讓我們更加的安全一些。
禁用賬戶
第四步：設置登錄認證碼和登錄問題
我們退一步來講解，就算黑客暴力破解出了你的賬號密碼。你的后臺開啟了認證碼和登錄問題，黑客也是登陸不上你后臺的，這對你的網站后臺安全起到了非常重要的作用。
登錄驗證碼
第五步：啟用網站安全防火墻。
帝國CMS網站安全防火墻是針對整站防護的，開啟后會讓網站數(shù)據(jù)得到更加高的保障。
防火墻
配置“網站防火墻”有下面兩種方法：
1、后臺“系統(tǒng)設置”“網站防火墻”。
2、修改e/class/config.php文件配置。
下面講解一下相關設置的作用和使用：
1、防火墻加密密鑰：
此項必須設置，填寫10~50個任意字符，最好多種字符組合。
并且建議每星期或每個月變更一次。
2、允許后臺登陸的域名：
設置只允許訪問后臺的域名，域名綁定到網站根目錄，只有通過這個域名訪問e/admin后臺才是被允許的。域名一般用網站的二級域名即可，如果為了更保險也可綁定一個全新域名的二級域名。比如：網站域名：，而訪問后臺域名則用
并且綁定的域名還支持增加端口，比如：，前提是服務器支持使用這個端口訪問網站。綁定域名()后的訪問后臺地址是：，而通過其他域名訪問后臺都是空白。
3、允許登陸后臺的時間點、允許登陸后臺的星期：
方便工作時間工作的單位設置，使網站安全維護更容易把控，不讓用戶在工作時間外進入后臺。如果緊急事件例外可以手動修改e/class/config.php文件配置。
4、防火墻后臺預登陸驗證變量名和防火墻后臺預登陸認證碼
這兩項必須設置。預登陸驗證變量名：可由英文字母+數(shù)字組成(必須是字母開頭)，5~20個字符組成。
預登陸認證碼：填寫10~50個任意字符，最好多種字符組合。并且建議每星期或每個月變更一次。
5、屏蔽提交敏感字符：
此功能是安全防火墻的核心，可對前臺用戶所有錄入的信息進行安全過濾。通常設置php、mysql等攻擊的相關字符。比如：sql注入通常會用到的字符：select,outfile,union,delete,insert,update,replace,sleep,benchmark,load_file,create。
帝國防火墻
第六步：網站服務器安裝防御軟件
我們之前也講解過，可以安裝云鎖、網站安全狗這類的軟件，第一可以防止暴力破解，第二可以防止惡意篡改頁面，第三可以防止dos、cc等流量攻擊。
云鎖防護
帝國CMS刪除不需要的功能
如果我們的網站不需要帝國CMS的某項功能我們可以進行刪除，不單單可以提高運行速度，減少占用空間，還可以避免黑客利用這些文件進行上傳木馬，具體怎么做那，如下：
首先：后臺-系統(tǒng)-系統(tǒng)參數(shù)設置-關閉相應的模塊 “先關閉對應的模塊”
1、不使用下載系統(tǒng)模型
(1)、刪除e/DownSys目錄;
(2)、修改e/class/DownSysFun.php文件，文件第二行加exit();
修改后保存文件即可。
2、不使用商城系統(tǒng)模型
(1)、刪除e/ShopSys目錄;
(2)、修改e/class/ShopSysFun.php文件，文件第二行加 exit();
修改后保存文件即可。
3、不使用評論功能
(1)、刪除e/pl目錄;
(2)、修改e/enews/plfun.php文件，文件第二行加 exit();
修改后保存文件即可。
4、不使用留言板功能
(1)、刪除e/tool/gbook目錄;
(2)、修改e/enews/gbookfun.php文件，文件第二行加 exit();
修改后保存文件即可。
5、不使用投票功能
(1)、刪除e/tool/vote和e/public/vote目錄;
(2)、修改e/enews/votefun.php文件，文件第二行加 exit();
修改后保存文件即可。
6、不使用會員取回密碼和激活帳號功能
(1)、刪除e/member/GetPassword目錄;
(2)、修改e/class/qmemberfun.php文件，文件第二行加 exit();
修改后保存文件即可。
7、除了admin、class、data、enews、message目錄外，不使用的功能可以直接刪除。
不使用前臺動態(tài)信息頁面：直接刪除e/action目錄
不使用前臺投稿功能：直接刪除e/DoInfo目錄
不使用前臺打印功能：直接刪除e/DoPrint目錄
不使用在線支付接口功能：直接刪除e/payapi目錄
不使用全站全文搜索功能：直接刪除e/sch目錄
不使用搜索功能：直接刪除e/search目錄
不使用會員空間功能：直接刪除e/space目錄
不使用tags列表功能：直接刪除e/tags目錄
不使用wap功能：直接刪除e/wap目錄
不使用RSS功能：直接刪除e/web目錄
帝國CMS安全防護就講解到這里，對于帝國CMS來說，已經非常安全，我們刪除下方插件代碼的意思為：代碼越少，越精簡，漏洞也就越少，我們不需要的功能可以直接刪除掉，一面給我們帶來不必要的安全隱患。
重慶分公司
重慶分公司
