【正文】 用戶可根據(jù)業(yè)務(wù)需要自行設(shè)置多種查詢統(tǒng)計(jì)模板，相關(guān)權(quán)限人員可以使用查詢統(tǒng)計(jì)模板，實(shí)現(xiàn)對(duì)招投標(biāo)項(xiàng)目所關(guān)注信息的查詢統(tǒng)計(jì)功能。方便實(shí)用的操作方式和簡(jiǎn)明美觀的用戶界面，使繁雜枯燥的業(yè)務(wù)處理工作變得輕輕松松。2 保證金、中標(biāo)服務(wù)費(fèi)、中標(biāo)發(fā)布管理。 資格預(yù)審公告審查管理。 上述幾種機(jī)制結(jié)合起來(lái)，使得Java成為安全的編程語(yǔ)言。4. 分布式：分布式包括數(shù)據(jù)分布和操作分布。易于擴(kuò)展性系統(tǒng)具備完善的組織機(jī)構(gòu)設(shè)置功能，可以按照部門、角色進(jìn)行設(shè)置、可以滿足絕大部分組織設(shè)定；系統(tǒng)組織機(jī)構(gòu)設(shè)置中具有獨(dú)特的監(jiān)督設(shè)定，滿足了行政級(jí)別和行政職務(wù)緊密結(jié)合的需求；提供開發(fā)接口，能夠方便的對(duì)原有的系統(tǒng)進(jìn)行擴(kuò)展；系統(tǒng)采用平臺(tái)化、模塊化、結(jié)構(gòu)化的架構(gòu)。4電子蓋章功能實(shí)現(xiàn)印章或簽名資源預(yù)保存功能，用戶可以通過(guò)密碼的方式來(lái)獲得自己的簽名或印章，印章和簽名與文檔保存在一起，印章或簽名可以功過(guò)系統(tǒng)的驗(yàn)證來(lái)判斷真?zhèn)巍? 系統(tǒng)結(jié)構(gòu)設(shè)計(jì) 體系結(jié)構(gòu)在當(dāng)前Internet/Intranet領(lǐng)域，目前“瀏覽器/服務(wù)器” 結(jié)構(gòu)是當(dāng)前非常流行的客戶機(jī)/服務(wù)器結(jié)構(gòu)，簡(jiǎn)稱B/S結(jié)構(gòu)。 安裝在原有應(yīng)用系統(tǒng)上的防毒產(chǎn)品必須保證其穩(wěn)定性，不影響其它應(yīng)用的功能。趨勢(shì)科技—防病毒及內(nèi)容安全軟件服務(wù)領(lǐng)域的全球領(lǐng)導(dǎo)者。6) 支持星形、網(wǎng)狀互聯(lián)。雙機(jī)雙線路鏡像備份在這種方案中兩臺(tái)VPN設(shè)備均為工作狀態(tài)，而且各種配置信息完全自動(dòng)鏡像，數(shù)據(jù)流選擇主線路還是備份線路是由路由器的HSRP備份協(xié)議自動(dòng)協(xié)商完成的。網(wǎng)關(guān)接入因特網(wǎng)之后首先向XXXX招標(biāo)公司部署的“天融信VPN安全管理中心”進(jìn)行注冊(cè)和身份認(rèn)證，然后從VPN安全管理中心下載屬于它自己的VPN策略；同時(shí)VPN安全管理中心負(fù)責(zé)當(dāng)策略參數(shù)發(fā)生改變時(shí)，實(shí)時(shí)通知在線的網(wǎng)關(guān)產(chǎn)品更新策略?？蓪?shí)現(xiàn)網(wǎng)狀通信。保證了數(shù)據(jù)的機(jī)密性。 天融信VPN客戶端天融信VPN客戶端是一款面向移動(dòng)用戶或單機(jī)的純軟件產(chǎn)品，可安裝運(yùn)行在移動(dòng)設(shè)備或局域網(wǎng)內(nèi)的任何一臺(tái)客戶機(jī)中，使這臺(tái)設(shè)備具有遠(yuǎn)程接入VPN的功能。4． 移動(dòng)/固定用戶在便攜機(jī)上安裝“天融信VPN客戶端”，天融信VPN客戶端支持當(dāng)前各種主流接入方式，只需簡(jiǎn)單配置一下，即可和硬件網(wǎng)關(guān)建立隧道，進(jìn)行安全通訊；5． 由XXXX招標(biāo)公司網(wǎng)管人員負(fù)責(zé)VPN設(shè)備的證書發(fā)放工作，證書可有兩種方式發(fā)放：一是采用文件方式發(fā)放，二是采用有口令保護(hù)的USB KEY方式發(fā)放，具體采用哪種方式由用戶選擇，兩種方式可以并存。由于NATT協(xié)議標(biāo)準(zhǔn)制定的時(shí)間還比較短，大多數(shù)國(guó)內(nèi)廠商還沒有完全對(duì)該標(biāo)準(zhǔn)進(jìn)行支持，而國(guó)外廠商也只有少數(shù)幾家的產(chǎn)品針對(duì)新標(biāo)準(zhǔn)進(jìn)行了升級(jí)。動(dòng)態(tài)IP的網(wǎng)狀聯(lián)通性。有許多可以實(shí)現(xiàn)VPN的技術(shù)途徑，區(qū)別主要看該技術(shù)是在OSI參考模型的哪一層實(shí)現(xiàn)，如在應(yīng)用層實(shí)現(xiàn)的SSL，在會(huì)話層實(shí)現(xiàn)的Socket5，在網(wǎng)絡(luò)層實(shí)現(xiàn)的IPSec和在數(shù)據(jù)鏈層實(shí)現(xiàn)的PPTP/L2TP等。 ? 完全控制主動(dòng)權(quán) VPN使我們可以利用公共的廉價(jià)網(wǎng)絡(luò)設(shè)施和服務(wù)，同時(shí)又完全掌握著我們自己網(wǎng)絡(luò)的控制權(quán)。在IP VPN中，用戶仍使用一種面向電路的網(wǎng)絡(luò)傳輸技術(shù)接入IP VPN網(wǎng)，用戶只需要一條電路就可接入整個(gè)網(wǎng)絡(luò)中的所有位置。這些租用線路具有固定的、非共享的帶寬容量，為點(diǎn)到點(diǎn)連接。5. 網(wǎng)站管理實(shí)現(xiàn)網(wǎng)站信息的發(fā)布，招標(biāo)公告、中標(biāo)公告的發(fā)布。同時(shí)為企業(yè)建立基礎(chǔ)資料庫(kù)，實(shí)現(xiàn)對(duì)項(xiàng)目全過(guò)程的有效控制、科學(xué)管理和決策分析?，F(xiàn)在歷史的機(jī)遇擺在我國(guó)廣大企業(yè)面前，我國(guó)眾多企業(yè)在上一個(gè)歷史時(shí)代里面由于種種原因在許多方面都落后于很多跨國(guó)企業(yè)，但是信息化時(shí)代剛剛到來(lái)大家目前基本處于同一起跑線。用戶通常購(gòu)買承諾速率，并允許他們?cè)诰W(wǎng)絡(luò)不擁塞時(shí)，短時(shí)間使用更高的速率。這樣只要購(gòu)買了遵循IPSec協(xié)議的VPN設(shè)備，就可以和世界上任何一臺(tái)IPSec VPN設(shè)備建立隧道，也可以用其它品牌的IPSec VPN設(shè)備來(lái)替換現(xiàn)有的故障設(shè)備，這樣VPN設(shè)備的使用價(jià)值就得到了充分保障。VPN組網(wǎng)方式可以在很大程度上取代傳統(tǒng)的專線連接以及遠(yuǎn)程撥號(hào)連接，同時(shí)VPN還是一種靈活的、可擴(kuò)展的網(wǎng)絡(luò)互連手段，對(duì)于將來(lái)的網(wǎng)絡(luò)擴(kuò)充有很強(qiáng)的適應(yīng)性。 Decryption）：對(duì)明文進(jìn)行足夠強(qiáng)的加密后送到目的地進(jìn)行解密,從而達(dá)到保護(hù)遠(yuǎn)程數(shù)據(jù)傳輸過(guò)程中的安全。為了提高客戶端軟件的兼容性，天融信公司提供了新的安全思路，避開了個(gè)人防火墻和防病毒軟件的工作層次，從而加強(qiáng)了天融信客戶端軟件的適用性，為用戶提供了更多的方便。 VPN組網(wǎng)方案設(shè)計(jì)利用天融信VPN系列產(chǎn)品組成的XXXX招標(biāo)公司VPN網(wǎng)絡(luò)：在天融信VPN系列產(chǎn)品的幫助下，XXXX招標(biāo)公司局域網(wǎng)絡(luò)與各下屬機(jī)構(gòu)和移動(dòng)/固定用戶依托Internet構(gòu)建成一個(gè)虛擬的專有網(wǎng)絡(luò)系統(tǒng)，其感覺就象專用網(wǎng)絡(luò)一樣，XXXX招標(biāo)公司可以統(tǒng)一地規(guī)劃每個(gè)主機(jī)的IP地址（如：），互訪時(shí)，就像同在一個(gè)專用網(wǎng)絡(luò)內(nèi)一樣的方便。VPN設(shè)備在線管理，通訊策略管理。3. 通信過(guò)程分析l整個(gè)企業(yè)的上網(wǎng)方式不變。通過(guò)天融信VPN安全管理中心，我們可以在線監(jiān)控任意一臺(tái)VPN設(shè)備的運(yùn)行狀態(tài)和資源使用情況，還可以監(jiān)視到每一條活躍隧道的狀態(tài)，并實(shí)時(shí)修改VPN設(shè)備的具體配置。 全面支持IPSec協(xié)議標(biāo)準(zhǔn)IPSec作為一個(gè)全球性的安全標(biāo)準(zhǔn)，要求所有IPSec的實(shí)現(xiàn)必須嚴(yán)格遵循其各種協(xié)議規(guī)范，以便實(shí)現(xiàn)不同產(chǎn)品之間的互通。分級(jí)管理：天融信VPN系列產(chǎn)品（包括網(wǎng)關(guān)和軟件包）在安全管理上一個(gè)重要的特性是，所有的VPN隧道配置都在“安全策略服務(wù)器”上進(jìn)行設(shè)置，各種天融信VPN設(shè)備接入因特網(wǎng)后都會(huì)從指定的“安全策略服務(wù)器”處下載與自己相關(guān)的VPN隧道配置信息，然后再根據(jù)配置信息與其它設(shè)備建立VPN隧道；安全策略服務(wù)器被內(nèi)置在天融信VPN硬件網(wǎng)關(guān)設(shè)備上，通過(guò)圖形界面的“安全策略編輯器”對(duì)安全策略服務(wù)器上的VPN策略進(jìn)行編輯；在XXXX招標(biāo)公司的VPN網(wǎng)絡(luò)中可以啟用多級(jí)安全策略服務(wù)器，XXXX招標(biāo)公司的VPN策略由管理員負(fù)責(zé)編輯維護(hù)，其只負(fù)責(zé)配置直接與XXXX招標(biāo)公司有數(shù)據(jù)通訊關(guān)系的VPN隧道；在這種管理模式下，大大減輕了XXXX招標(biāo)公司網(wǎng)絡(luò)管理人員的工作強(qiáng)度，提高整個(gè)VPN網(wǎng)絡(luò)的可伸縮性。天融信VPN客戶端軟件則采用獨(dú)有的非核心層IPSec實(shí)現(xiàn)方案，與其它桌面軟件的兼容性極佳。如何使網(wǎng)絡(luò)信息系統(tǒng)不受黑客和工業(yè)間諜的入侵，已成為政府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問(wèn)題。XXXX招標(biāo)公司網(wǎng)絡(luò)直接連接互聯(lián)網(wǎng)。XXXX招標(biāo)公司設(shè)計(jì)的防病毒體系中，充分考慮到集中及分權(quán)管理的需求，構(gòu)建邏輯結(jié)構(gòu)為3層的防病毒體系：(2)產(chǎn)品部署建議基于對(duì)XXXX招標(biāo)公司網(wǎng)絡(luò)架構(gòu)及應(yīng)用系統(tǒng)的分析，判斷潛在的病毒防護(hù)漏洞，建議XXXX招標(biāo)公司采用網(wǎng)絡(luò)防病毒產(chǎn)品。技術(shù)特點(diǎn)： 維護(hù)性能 采用了數(shù)據(jù)庫(kù)作為系統(tǒng)的數(shù)據(jù)處理中心，并通過(guò)后臺(tái)管理程序?qū)崿F(xiàn)對(duì)系統(tǒng)的維護(hù)，構(gòu)造系統(tǒng)維護(hù)軟件平臺(tái)，有了該平臺(tái)，使得維護(hù)費(fèi)用低，維護(hù)操作簡(jiǎn)單，確保系統(tǒng)的自維護(hù)性能。2發(fā)送短信功能采用消息隊(duì)列方式發(fā)送短信，保證短信能夠發(fā)送成功，能夠同時(shí)處理大量短信并發(fā)問(wèn)題。2. 面向?qū)ο螅好嫦驅(qū)ο笃鋵?shí)是現(xiàn)實(shí)世界模型的自然延伸。Java雖然源于C++，但它消除了許多C++不可靠因素，可以防止許多編程錯(cuò)誤。具體表現(xiàn)在： 招投標(biāo)智能管理平臺(tái) (方案中的圖片均為實(shí)施案例圖片,注意保密)該平臺(tái)操作簡(jiǎn)便、功能齊全，符合招投標(biāo)管理的數(shù)據(jù)標(biāo)準(zhǔn)和《中華人民共和國(guó)招標(biāo)投標(biāo)法》的要求。1 項(xiàng)目歸檔審查管理。加強(qiáng)財(cái)政資金的管理，提高財(cái)政資金的經(jīng)濟(jì)效益和社會(huì)效益。 項(xiàng)目相關(guān)審批管理 項(xiàng)目委托書登記審批表 項(xiàng)目實(shí)施計(jì)劃管理 招標(biāo)文件審查管理 招標(biāo)公告審查管理 招標(biāo)變更公告審查管理 招標(biāo)文件購(gòu)買管理 評(píng)標(biāo)專家抽取管理 開標(biāo)錄入管理 保證金處理管理 退還保證金管理 評(píng)標(biāo)報(bào)告審查管理 中標(biāo)公示審查管理 評(píng)標(biāo)結(jié)果錄入管理 中標(biāo)通知書發(fā)布審查管理 項(xiàng)目歸檔審查 項(xiàng)目歸檔 專家?guī)旃芾戆▽＜覕?shù)據(jù)維護(hù)、專家登記表、專家匯總表。 個(gè)人設(shè)置包括個(gè)人密碼設(shè)置及其它相關(guān)設(shè)置。 項(xiàng)目回收站管理對(duì)于已經(jīng)刪除的項(xiàng)目可以在加收站中恢復(fù)或徹底刪除，增加的系統(tǒng)的安全性。實(shí)現(xiàn)在計(jì)劃控制下的資金運(yùn)用，確保資金使用的安全。1 中標(biāo)公示審查管理。 系統(tǒng)的維護(hù)性能l 系統(tǒng)維護(hù)平臺(tái)性采用了數(shù)據(jù)庫(kù)作為系統(tǒng)的數(shù)據(jù)處理中心，并通過(guò)后臺(tái)管理程序?qū)崿F(xiàn)對(duì)系統(tǒng)的維護(hù)，構(gòu)造系統(tǒng)維護(hù)軟件平臺(tái)，有了該平臺(tái)，使得維護(hù)費(fèi)用低，維護(hù)操作簡(jiǎn)單，確保系統(tǒng)的自維護(hù)性能。Web服務(wù)是一種應(yīng)用程序，它可以使用標(biāo)準(zhǔn)的互聯(lián)網(wǎng)協(xié)議，像超文本傳輸協(xié)議(HTTP)和XML，將功能綱領(lǐng)性地體現(xiàn)在互聯(lián)網(wǎng)和企業(yè)內(nèi)部網(wǎng)上。若干個(gè)系統(tǒng)線程運(yùn)行負(fù)責(zé)必要的無(wú)用單元回收，系統(tǒng)維護(hù)等系統(tǒng)級(jí)操作；另一方面，Java語(yǔ)言內(nèi)置多線程控制，可以大大簡(jiǎn)化多線程應(yīng)用程序開發(fā)。具體來(lái)說(shuō)，它具有如下特性：簡(jiǎn)單性、面向?qū)ο?、分布式、解釋型、可靠、安全、平臺(tái)無(wú)關(guān)、可移植、高性能、多線程、動(dòng)態(tài)性等1. 簡(jiǎn)單性：Java語(yǔ)言是一種面向?qū)ο蟮恼Z(yǔ)言，它通過(guò)提供最基本的方法來(lái)完成指定的任務(wù)，只需理解一些基本的概念，就可以用它編寫出適合于各種情況的應(yīng)用程序。11支持VBA編程提供Web方式的VBA接口，可以通過(guò)Javascript/Vbscript操作Word/Excel。三層框架圖如下：FireWall Clinet Tier Middle Tier EIS Tier Java (Client) Browser Web System (Jsp) Application System (JavaBean) Enterprise Information System Browser 圖1（E3三層框架圖） E3三層應(yīng)用框架從體系結(jié)構(gòu)上包括客戶端（Client Tier）、中間層（Middle Tier）、企業(yè)信息系統(tǒng)（EIS Tier，包括數(shù)據(jù)庫(kù)、ERP等）。 整體防病毒方案規(guī)劃(1)防病毒體系設(shè)計(jì)思路為了構(gòu)建一個(gè)強(qiáng)壯、有效的防病毒體系，在分析了XXXX招標(biāo)公司網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對(duì)潛在的病毒傳播威脅，采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。 網(wǎng)絡(luò)風(fēng)險(xiǎn)分析 從風(fēng)險(xiǎn)分析和網(wǎng)絡(luò)分層方面考慮，XXXX招標(biāo)公司在不同的網(wǎng)絡(luò)層次上面臨不同的風(fēng)險(xiǎn)，本方案重點(diǎn)闡述網(wǎng)絡(luò)層面臨的風(fēng)險(xiǎn)，涉及到網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)路由狀況及整個(gè)網(wǎng)絡(luò)環(huán)境等。因此網(wǎng)絡(luò)安全問(wèn)題也更加關(guān)鍵和重要。 工作在應(yīng)用層的VPN客戶端軟件包作為完整的VPN解決方案，支持移動(dòng)辦公用戶遠(yuǎn)程訪問(wèn)XXXX招標(biāo)公司內(nèi)網(wǎng)的VPN客戶端軟件包是必不可少的。綜合以上分析的VPN網(wǎng)絡(luò)管理需求，天融信VPN系列產(chǎn)品采用了“統(tǒng)一認(rèn)證、集中監(jiān)控、分級(jí)管理”的VPN網(wǎng)絡(luò)管理方案：統(tǒng)一認(rèn)證：天融信VPN全系列產(chǎn)品（包括網(wǎng)關(guān)和軟件包）均支持目前最安全的身份認(rèn)證方式――數(shù)字電子證書認(rèn)證，采用1024bits密鑰的RSA算法進(jìn)行數(shù)字證書簽名，數(shù)字證書的發(fā)放、認(rèn)證過(guò)程由“天融信VPN安全管理中心”軟件完成；在XXXX招標(biāo)公司部署“天融信VPN安全管理中心”，負(fù)責(zé)對(duì)全網(wǎng)VPN網(wǎng)絡(luò)的入網(wǎng)設(shè)備發(fā)放數(shù)字證書，只有擁有合法數(shù)字證書并通過(guò)VPN安全管理中心認(rèn)證的VPN設(shè)備才能接入集團(tuán)VPN網(wǎng)絡(luò)。IPSec標(biāo)準(zhǔn)支持標(biāo)準(zhǔn)IPSec ESP AH的隧道模式封裝和傳輸模式封裝支持DES、3DES、AES、MDSHA1等通用加密算法以及SSP02等國(guó)家密碼管理機(jī)構(gòu)批準(zhǔn)的高強(qiáng)度算法支持IKE主模式/野蠻模式的自動(dòng)密鑰協(xié)商協(xié)議支持預(yù)共享密鑰、數(shù)字證書的身份認(rèn)證，支持最新的NAT穿越協(xié)議，支持雙向NAT穿越支持隧道數(shù)據(jù)壓縮移動(dòng)用戶認(rèn)證和授權(quán)用戶名/口令認(rèn)證證書認(rèn)證“用戶名/口令+證書”雙重認(rèn)證RADIUS協(xié)議認(rèn)證硬件特征碼綁定和認(rèn)證支持移動(dòng)用戶的訪問(wèn)授權(quán)控制防火墻功能完備的防火墻功能；雙向NAT功能MAC地址綁定功能ARP代理功能透明應(yīng)用代理功能時(shí)段訪問(wèn)控制防止半連接、拒絕服務(wù)、IP碎片等常見攻擊功能組網(wǎng)方式支持星型、樹型和網(wǎng)狀VPN組網(wǎng)方式支持全動(dòng)態(tài)IP地址的VPN組網(wǎng)方案網(wǎng)絡(luò)特性和服務(wù)支持靜態(tài)路由協(xié)議支持多線路綁定和負(fù)載平衡支持L2TP over IPSec的二層隧道建立內(nèi)置DHCP服務(wù)器，可以完成企業(yè)內(nèi)部網(wǎng)主機(jī)IP地址的動(dòng)態(tài)分配支持DHCP over IPSec，為移動(dòng)用戶動(dòng)態(tài)分配企業(yè)內(nèi)部地址支持DDNS的動(dòng)態(tài)域名解析功能支持SNMPv2/v3網(wǎng)管協(xié)議帶寬管理隧道信息和非隧道信息的帶寬管理隧道內(nèi)的帶寬管理基于流量的動(dòng)態(tài)帶寬管理策略基于策略（地址、協(xié)議）的帶寬管理基于優(yōu)先級(jí)（8級(jí)）的帶寬管理管理模式支持天融信VPN安全管理中心的集中管理或分級(jí)管理支持VPN策略的集中制定和下發(fā)，實(shí)現(xiàn)分支機(jī)構(gòu)和移動(dòng)用戶的“零配置” 符合國(guó)家密