【正文】 面方法中一種實現(xiàn)： 匿名訪問 一般是用來匿名瀏覽信息基本確認– 為安全起見，清除文本確認信息，它可能被用來與SSL (Secure Sockets Layer) 進行連接HTML 表單– 它相似于Basic確認，不同的是它是用一個Cookie自動實現(xiàn)的Cookie 確認 – 如果一個用戶先前已經(jīng)被確認，并且接收了一個Cookie, 它們可以通過這個cookie 再次登入。 系統(tǒng)框架基于Internet的三層或多層應(yīng)用系統(tǒng)，是信息技術(shù)發(fā)展的必然趨勢。硬件方面： 首先、采用了Web服務(wù)器與數(shù)據(jù)服務(wù)器的分離；其次、使用了放火墻技術(shù)，保證系統(tǒng)的安全運行。9版本支持功能支持版本自由控制，可以由用戶創(chuàng)建多個版本。6系統(tǒng)二次開發(fā)提供的函數(shù)庫，支持多種系統(tǒng)環(huán)境，多種開發(fā)語言，多種數(shù)據(jù)庫。滿足用戶伸縮需求；用戶可以進行進一步開發(fā)，或與其他系統(tǒng)集成。3. 平臺無關(guān)：與平臺無關(guān)的特性使Java程序可以方便地被移植到網(wǎng)絡(luò)上的不同機器。通過使用多線程，程序設(shè)計者可以分別用不同的線程完成特定的行為，而不需要采用全局的事件循環(huán)機制，這樣就很容易地實現(xiàn)網(wǎng)絡(luò)上的實時交互行為，Java在兩方面支持多線程。Java通過自己的安全機制防止了病毒程序的產(chǎn)生和下載程序?qū)Ρ镜叵到y(tǒng)的威脅破壞。 這一切，是通過將緊密耦合的、高效的n層計算技術(shù)與面向消息的、松散耦合的Web概念相結(jié)合來實現(xiàn)的。 無需對原有系統(tǒng)進行修改即可任意掛接和擴展功能模塊，可方便靈活與內(nèi)部現(xiàn)有系統(tǒng)相結(jié)合，如：用XML作為數(shù)據(jù)交換的標(biāo)準(zhǔn)，有效與各種應(yīng)用程序等等進行數(shù)據(jù)交換。 招標(biāo)文件審查管理。1 退還保證金管理。1 項目檔案管理?！到y(tǒng)有以下業(yè)務(wù)特點：全面實現(xiàn)采購招標(biāo)管理的計算機處理和輔助管理決策，提高工作效率和管理水平。各功能模塊之間的業(yè)務(wù)按照規(guī)范的業(yè)務(wù)處理流程無縫地連接。權(quán)限上可能區(qū)分個人辦理的項目、部門辦理的項目和單位辦法的所有項目。 采購商庫管理在采購商管理中對采購商數(shù)據(jù)庫進行管理。 引擎管理包括采集引擎、流程引擎、查詢引擎、分析引擎、比對引擎等。通過大量的查詢統(tǒng)計信息實現(xiàn)了平臺的決策支持和依據(jù)。評標(biāo)專家?guī)旃芾淼娜粘９ぷ靼ㄔu標(biāo)專家的資格認定、入庫及評標(biāo)專家?guī)斓慕ㄔO(shè)、使用和管理活動。 系統(tǒng)主界面提供菜單、工具欄和快捷鍵幾種操作方式，方便用戶操作和使用。建立網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)三層安全體系和嚴密的用戶權(quán)限管理，確保業(yè)務(wù)處理和數(shù)據(jù)信息的安全性和保密性。2 平臺引擎配置。1 供應(yīng)商管理。 評標(biāo)管理。圍繞著招投標(biāo)項目有如下的管理： 項目委托書登記。系統(tǒng)的運行性能l 穩(wěn)定性采用了E3三層應(yīng)用框架體系結(jié)構(gòu)搭建平臺，結(jié)合應(yīng)用服務(wù)器，確保系統(tǒng)運行的穩(wěn)定性l 方便靈活性采用B/S結(jié)構(gòu)，界面簡潔，導(dǎo)航合理。 它極大地擴展了應(yīng)用程序的功能，并實現(xiàn)了軟件的不間斷傳輸。7. 安全性：由于Java主要用于網(wǎng)絡(luò)應(yīng)用程序開發(fā)，因此對安全性有較高的要求。5. 多線程：線程是操作系統(tǒng)的一種新概念，它又被稱作輕量進程，是比傳統(tǒng)進程更小的可并發(fā)執(zhí)行的單位。Java語言的設(shè)計集中于對象及其接口，它提供了簡單的類機制以及動態(tài)的接口模型。多層權(quán)限認證，支持角色策略；系統(tǒng)對所有文檔傳輸都采用加密方式，同時文檔都存儲在數(shù)據(jù)庫，保證數(shù)據(jù)文檔的安全；公文文檔采用電子印章驗證方式，可以驗證文檔的合法性。4數(shù)據(jù)庫支持功能支持短信保存到服務(wù)器數(shù)據(jù)庫中，可以支持多種數(shù)據(jù)庫，如SQL Server,Oracle,Sybase,MySql等。7文件支持功能支持文檔保存到服務(wù)器上的指定目錄中。 安全性能 軟件方面：由于Java主要用于網(wǎng)絡(luò)應(yīng)用程序開發(fā)，因此對安全性有較高的要求，Java通過自己的安全機制防止了病毒程序的產(chǎn)生和下載程序?qū)Ρ镜叵到y(tǒng)的威脅破壞?？蛻魴C同WEB服務(wù)器之間的通信采用HTTP協(xié)議，由于HTTP協(xié)議是一種無連接的協(xié)議，瀏覽器只有在接受到請求后才和WEB服務(wù)器進行連接，WEB服務(wù)器馬上與數(shù)據(jù)庫通信并取得結(jié)果，WEB服務(wù)器再把數(shù)據(jù)庫返回的結(jié)果轉(zhuǎn)發(fā)給瀏覽器，瀏覽器接收到返回信息后馬上斷開連接。 的應(yīng)用程序 – 基于Win32 API的應(yīng)用程序可以實現(xiàn)系統(tǒng)提供的所有功能。 防病毒系統(tǒng)的升級和部署功能應(yīng)做到完全自動化，整個系統(tǒng)應(yīng)具有每日更新的能力。與內(nèi)部網(wǎng)絡(luò)相連的一臺機器安全受損，就會同時影響在同一網(wǎng)絡(luò)上的許多其它系統(tǒng)。IDC數(shù)據(jù)表明，趨勢科技在全球服務(wù)器架構(gòu)防毒解決方案居領(lǐng)導(dǎo)地位，在整體服務(wù)器防毒軟件市場、群組防毒軟件市場、網(wǎng)關(guān)防毒軟件市場的占有率均高居全球第一位。因此在現(xiàn)在這樣一個信息化高速發(fā)展的世紀(jì)必須做好安全工作，包括網(wǎng)絡(luò)安全。9) 完整的QoS功能。
2. 天融信解決方案的優(yōu)勢天融信VPN解決方案的優(yōu)勢包括：1) 天融信VPN產(chǎn)品由于開發(fā)早，應(yīng)用面廣，目前其市場占有率、客戶數(shù)目、在線工作的機器數(shù)量等領(lǐng)先于同類產(chǎn)品，產(chǎn)品成熟度和工程實施經(jīng)驗明顯居于前列。天融信VPN網(wǎng)關(guān)實現(xiàn)了多線路接入情況下隧道級的負載均衡。因此合理分配有限的因特網(wǎng)接入帶寬資源，確保內(nèi)部的業(yè)務(wù)數(shù)據(jù)流快速實時地進行傳輸是VPN網(wǎng)關(guān)設(shè)備必不可少的一項功能。對于XXXX招標(biāo)公司內(nèi)部全動態(tài)IP地址接入的情況，部署在XXXX招標(biāo)公司的天融信VPN網(wǎng)關(guān)（內(nèi)置安全策略服務(wù)器）可以啟動內(nèi)置的動態(tài)域名解析功能（DDNS），從而使各個分支網(wǎng)關(guān)能夠通過中心網(wǎng)關(guān)的域名來下載安全策略。 支持最新的NAT穿越（NATT）協(xié)議NAT技術(shù)是目前國內(nèi)企業(yè)共享上網(wǎng)、小區(qū)和智能大廈寬帶接入、城域網(wǎng)寬帶接入所使用的主流技術(shù)；NAT與IPSec協(xié)議存在著原理上的矛盾；所以在應(yīng)用IPSec技術(shù)組建VPN網(wǎng)絡(luò)時，一定要考慮選用的VPN設(shè)備是否具有“NAT穿越”的功能。天融信VPN設(shè)備支持集中分級管理方案，由網(wǎng)絡(luò)管理員在安全管理中心進行集中VPN設(shè)備管理。7. 本解決方案的主要特點健壯性：VPN設(shè)備內(nèi)置安全操作系統(tǒng)，具有良好的自身安全性；透明性：現(xiàn)有業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)結(jié)構(gòu)無須做任何調(diào)整或只需做少量改動；適應(yīng)性：能很好適應(yīng)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整和發(fā)展；擴展性：與采用國際標(biāo)準(zhǔn)IPSec的設(shè)備可實現(xiàn)互通互聯(lián)；可實施性：安裝、維護簡單快速，可隨時進行而不影響正常業(yè)務(wù)；整體性：可同時提供網(wǎng)絡(luò)安全訪問控制、傳輸加密、節(jié)點認證、用戶認證及安全審計功能，同時為應(yīng)用程序提供密碼編程接口，和應(yīng)用程序配合可實現(xiàn)對交易信息的簽名、認證及存儲加密等功能，因此可作為整體安全解決方案的基礎(chǔ)框架。可采用隧道嵌套技術(shù)實現(xiàn)端到端的安全，從而可以防止內(nèi)部員工的破壞。lXXXX招標(biāo)公司內(nèi)部和移動/固定用戶及各下屬分支機構(gòu)可通過網(wǎng)上鄰居根據(jù)機器名稱互訪(與WINS配合)，亦可通過私有IP地址訪問。支持PSTN、ADSL、CABLE、GPRS 、CDMA、PPPoE、ISDN、WLAN、小區(qū)寬帶等接入方式。其中NGVPN速度快，比較適合于需要VPN設(shè)備承擔(dān)多種較繁重任務(wù)的應(yīng)用場合。另外，在XXXX招標(biāo)公司VPN解決方案中，從應(yīng)用方式上分為VPN網(wǎng)關(guān)到VPN網(wǎng)關(guān)的連接、VPN網(wǎng)關(guān)到VPN客戶端的連接兩種方式。2． 在XXXX招標(biāo)公司的Internet接入口處配置“天融信VPN網(wǎng)關(guān)NGVPN”作為VPN中心網(wǎng)關(guān)（需靜態(tài)IP）。5) 與第三方廠商的產(chǎn)品兼容性問題由于天融信公司的VPN產(chǎn)品完全遵循IPSEC協(xié)議標(biāo)準(zhǔn)進行開發(fā)，所以不存在該問題，可以順利的和國內(nèi)外任何完全遵從IPSEC標(biāo)準(zhǔn)的產(chǎn)品進行互聯(lián)互通。通過集中的VPN策略管理方式成功解決了雙動態(tài)IP之間自動建立VPN隧道的問題。由于合法IP地址的有限性，現(xiàn)在的上網(wǎng)方式大都是以城域網(wǎng)的方式接入，也就是說ISP分配給用戶的IP地址不是因特網(wǎng)的合法地址，而是一個私網(wǎng)地址，由ISP做一層NAT接入。使用者與設(shè)備身份認證技術(shù)（Authentication）：正確分辨哪些設(shè)備是與本身相關(guān)且需要相互流通，并且讓非法用戶無法進入系統(tǒng)，多以電子證書的形式進行。隧道技術(shù)（Tunneling）：類似于點對點技術(shù)，它在公用網(wǎng)絡(luò)上建立一條數(shù)據(jù)通道（隧道），讓數(shù)據(jù)包通過這條隧道傳輸。這種訪問在Internet上傳輸時應(yīng)保證足夠的安全。 ? 使用和管理方便VPN產(chǎn)品可以在網(wǎng)絡(luò)連接中透明地配置，而不需要修改網(wǎng)絡(luò)或客戶端的配置，非常方便使用。這些工作都甩給ISP。IP VPN正得到越來越多的應(yīng)用，配置起來更容易，尤其受到歡迎。幀中繼網(wǎng)絡(luò)是目前世界上使用最多的廣域網(wǎng)網(wǎng)絡(luò)傳輸技術(shù)，但是隨著新網(wǎng)絡(luò)傳輸技術(shù)的出現(xiàn)，它們的增長勁頭正在逐漸消失。PVC將兩個站點連接在一起，而SVC具有使它們可以動態(tài)與許多不同站點建立連接的呼叫建立功能，有些類似于電話網(wǎng)上的電話呼叫。在未來的招標(biāo)企業(yè)行業(yè)中尋求更快的發(fā)展，信息化建設(shè)也同樣是必不可少的一部分。 構(gòu)建適應(yīng)XXXX招標(biāo)公司的信息平臺按照國家、省有關(guān)電子政務(wù)建設(shè)的總體要求，以基礎(chǔ)平臺、應(yīng)用系統(tǒng)、保障體系建設(shè)為主要內(nèi)容，堅持從實際出發(fā)、循序漸進、講究實效、先易后難、穩(wěn)步推進的原則，改善和加強建設(shè)企業(yè)的管理能力、決策能力、應(yīng)急處理能力和公共服務(wù)能力，為社會公眾提供更加全面、方便、快捷、高效的信息服務(wù)，逐步實現(xiàn)內(nèi)部日常辦公管理、招投標(biāo)智能管理、網(wǎng)站信息的發(fā)布管理、短信平臺管理等目標(biāo)。全面的解決XXXX招標(biāo)公司的信息化問題，能夠?qū)崿F(xiàn)招標(biāo)項目開始到結(jié)束的全周期的信息化管理以及內(nèi)部日常辦公的管理，大大降低風(fēng)險，提高項目的運作效率；系統(tǒng)可以輔助招標(biāo)企業(yè)進行管理模式的變革和創(chuàng)新，提高自身的管理水平，創(chuàng)造更大的經(jīng)濟效益和社會效益，從而提高招標(biāo)企業(yè)在經(jīng)濟建設(shè)大潮中的核心競爭力。可以輕松實現(xiàn)內(nèi)部招標(biāo)的任意流程及業(yè)務(wù)規(guī)則和內(nèi)部管理。 3. 招投標(biāo)智能管理實現(xiàn)招標(biāo)項目從發(fā)布招標(biāo)公告開始到招標(biāo)項目結(jié)束的全過程的項目管理和審批，項目完成后的歸檔、統(tǒng)計和分析。我國企業(yè)面臨的競爭壓力是越來越大，加上很多大型企業(yè)是從國有企業(yè)改制過來的，它們還遺留著國有企業(yè)的很多“老問題”。 點到點租用線路使用專用物理電路，電信公司出租給用戶。這類線路也具有固定的帶寬容量。在使用IP VPN時，IP隧道可被用于在一條物理線路上建立多條邏輯連接。在該網(wǎng)中的主機將不會覺察到公共網(wǎng)絡(luò)的存在，仿佛所有的主機都處于一個網(wǎng)絡(luò)之中。只需購買VPN設(shè)備，再經(jīng)過簡單的調(diào)試就可加入已有的VPN網(wǎng)絡(luò)?！? 安全與成本的兼顧網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)不是重復(fù)投資建立各種獨立的通訊網(wǎng)絡(luò)，而是堅持以應(yīng)用為目的，以經(jīng)濟效益為原則，依托國家公共數(shù)據(jù)網(wǎng)絡(luò)和利用現(xiàn)有系統(tǒng)，實現(xiàn)數(shù)據(jù)傳輸和信息共享.信息化投入不是越多越好，技術(shù)上也不是越先進越好，先進的不一定可靠，可靠的也不一定先進，實用才是根本！XXXX招標(biāo)公司信息系統(tǒng)的IT投資不能受市場炒作的影響和誤導(dǎo)。VPN的主要目標(biāo)是建立一種靈活、低成本、可擴展的網(wǎng)絡(luò)互連手段，以替代傳統(tǒng)的長途（租用）專線連接和遠程撥號連接；但同時由于VPN需要借道公用網(wǎng)絡(luò)，就必須解決因此而帶來的網(wǎng)絡(luò)安全問題。有多種方法可以完成這種地址轉(zhuǎn)換，如靜態(tài)IP地址轉(zhuǎn)換、動態(tài)IP地址轉(zhuǎn)換、端口替換、數(shù)據(jù)包封裝等，對于VPN而言，數(shù)據(jù)包封裝（隧道）是最常用的技術(shù)?？蛻舳塑浖栴}。提供基于本地串口和遠程兩種登錄管理方式。IETF專門為IPSec制定了“NAT穿越（NATT）”協(xié)議草案，是2004年剛剛提出的。1. 利用IPSec VPN技術(shù)建立XXXX招標(biāo)公司信息網(wǎng) 范圍和對象IPSec VPN不僅可以實現(xiàn)XXXX招標(biāo)公司低成本的的互連，還可保證隧道和數(shù)據(jù)安全，利用它建立起來的隧道更具有安全性和可靠性。3． 各訪問點在Internet接口處安裝“天融信VPN網(wǎng)關(guān)NGVPNH或NGVPNT或NGVPNS”作為硬件網(wǎng)關(guān)。它由兩個相對獨立的子系統(tǒng)組成：安全策略服務(wù)器和VPN安全管理中心管理器，子系統(tǒng)可分別安裝在不同的主機上，它們之間通過安全的網(wǎng)絡(luò)通訊機制進行數(shù)據(jù)交換；安全策略服務(wù)器是一個基于數(shù)據(jù)庫的后臺服務(wù)程序，可運行在Windows 2000、Linux系統(tǒng)平臺上，主要完成：存儲并同步整個整個XXXX招標(biāo)公司VPN網(wǎng)絡(luò)中所部署的天融信VPN設(shè)備狀態(tài)信息；存儲并下發(fā)預(yù)先制定的全局VPN安全策略；VPN安全管理中心管理器是基于Windows的圖形界面程序，它主要完成瀏覽、配置安全策略服務(wù)器所維護的VPN設(shè)備信息和VPN安全策略信息。我們把它部署在下屬機構(gòu)，NGVPNS基于NP(Intel公司的網(wǎng)絡(luò)處理器)體系架構(gòu)，由于NP內(nèi)置有數(shù)據(jù)處理器，因而其加密速度快，但NP的普通運算功能則不如X86的CPU，因而更適合于隧道流量較大的應(yīng)用場合。支持與MAC地址等硬件特征碼綁定。可以防范身份假冒。6. 可管理性分析要成功構(gòu)建一個象XXXX招標(biāo)公司VPN這樣一個網(wǎng)絡(luò)，性能、成本和安全的重要性是不言而喻的，但另一個很核心的指標(biāo)，即VPN設(shè)備的可管理性卻往往容易被忽視。天融信VPN設(shè)備的加密速率最高可達400兆以上。 天融信VPN網(wǎng)關(guān)的基本功能所有型號的天融信VPN硬件網(wǎng)關(guān)都支持的基本功能：功能分類功能描述接入方式支持小區(qū)寬帶接入、ADSL寬帶接入、CABLE MODEM寬帶接入、專線接入、電話撥號等多種Internet接入方式。如果XXXX招標(biāo)公司的分支均采用動態(tài)IP地址方式接入因特網(wǎng)，那么這兩個分支機構(gòu)之間的VPN隧道策略參數(shù)必須進行動態(tài)調(diào)整，這一過程對目前市場大部分的VPN產(chǎn)品（包括國內(nèi)產(chǎn)品和國外產(chǎn)品）都無法自動完成，這為企業(yè)VPN網(wǎng)絡(luò)的廣泛應(yīng)用和管理人員的維護工作帶來很大麻煩。所以需要對整個VPN網(wǎng)絡(luò)的運行情況進行集中監(jiān)控和遠程管理，及時發(fā)現(xiàn)網(wǎng)絡(luò)故障并排除，保證業(yè)務(wù)系統(tǒng)的順利運行。 提供豐富的冗余備份方案天融信VPN網(wǎng)關(guān)提供兩種冗余備份解決方案，為保證VPN網(wǎng)絡(luò)的穩(wěn)定性提供了強有力的工具。 提供功能強大的VPN軟件包作為完整的VPN解決方案，提供支持移動辦公用戶遠程訪問VPN系統(tǒng)的客戶端軟件包是必不可少的。4) 無縫支持NAT穿越（NATT）。伴隨網(wǎng)絡(luò)的普及，越