【正文】 用戶可根據業(yè)務需要自行設置多種查詢統計模板，相關權限人員可以使用查詢統計模板，實現對招投標項目所關注信息的查詢統計功能。方便實用的操作方式和簡明美觀的用戶界面，使繁雜枯燥的業(yè)務處理工作變得輕輕松松。2 保證金、中標服務費、中標發(fā)布管理。 資格預審公告審查管理。 上述幾種機制結合起來，使得Java成為安全的編程語言。4. 分布式：分布式包括數據分布和操作分布。易于擴展性系統具備完善的組織機構設置功能，可以按照部門、角色進行設置、可以滿足絕大部分組織設定；系統組織機構設置中具有獨特的監(jiān)督設定，滿足了行政級別和行政職務緊密結合的需求；提供開發(fā)接口，能夠方便的對原有的系統進行擴展；系統采用平臺化、模塊化、結構化的架構。4電子蓋章功能實現印章或簽名資源預保存功能，用戶可以通過密碼的方式來獲得自己的簽名或印章，印章和簽名與文檔保存在一起，印章或簽名可以功過系統的驗證來判斷真?zhèn)巍? 系統結構設計 體系結構在當前Internet/Intranet領域，目前“瀏覽器/服務器” 結構是當前非常流行的客戶機/服務器結構，簡稱B/S結構。 安裝在原有應用系統上的防毒產品必須保證其穩(wěn)定性，不影響其它應用的功能。趨勢科技—防病毒及內容安全軟件服務領域的全球領導者。6) 支持星形、網狀互聯。雙機雙線路鏡像備份在這種方案中兩臺VPN設備均為工作狀態(tài)，而且各種配置信息完全自動鏡像，數據流選擇主線路還是備份線路是由路由器的HSRP備份協議自動協商完成的。網關接入因特網之后首先向XXXX招標公司部署的“天融信VPN安全管理中心”進行注冊和身份認證，然后從VPN安全管理中心下載屬于它自己的VPN策略；同時VPN安全管理中心負責當策略參數發(fā)生改變時，實時通知在線的網關產品更新策略。可實現網狀通信。保證了數據的機密性。 天融信VPN客戶端天融信VPN客戶端是一款面向移動用戶或單機的純軟件產品，可安裝運行在移動設備或局域網內的任何一臺客戶機中，使這臺設備具有遠程接入VPN的功能。4． 移動/固定用戶在便攜機上安裝“天融信VPN客戶端”，天融信VPN客戶端支持當前各種主流接入方式，只需簡單配置一下，即可和硬件網關建立隧道，進行安全通訊；5． 由XXXX招標公司網管人員負責VPN設備的證書發(fā)放工作，證書可有兩種方式發(fā)放：一是采用文件方式發(fā)放，二是采用有口令保護的USB KEY方式發(fā)放，具體采用哪種方式由用戶選擇，兩種方式可以并存。由于NATT協議標準制定的時間還比較短，大多數國內廠商還沒有完全對該標準進行支持，而國外廠商也只有少數幾家的產品針對新標準進行了升級。動態(tài)IP的網狀聯通性。有許多可以實現VPN的技術途徑，區(qū)別主要看該技術是在OSI參考模型的哪一層實現，如在應用層實現的SSL，在會話層實現的Socket5，在網絡層實現的IPSec和在數據鏈層實現的PPTP/L2TP等。 ? 完全控制主動權 VPN使我們可以利用公共的廉價網絡設施和服務，同時又完全掌握著我們自己網絡的控制權。在IP VPN中，用戶仍使用一種面向電路的網絡傳輸技術接入IP VPN網，用戶只需要一條電路就可接入整個網絡中的所有位置。這些租用線路具有固定的、非共享的帶寬容量，為點到點連接。5. 網站管理實現網站信息的發(fā)布，招標公告、中標公告的發(fā)布。同時為企業(yè)建立基礎資料庫，實現對項目全過程的有效控制、科學管理和決策分析?，F在歷史的機遇擺在我國廣大企業(yè)面前，我國眾多企業(yè)在上一個歷史時代里面由于種種原因在許多方面都落后于很多跨國企業(yè)，但是信息化時代剛剛到來大家目前基本處于同一起跑線。用戶通常購買承諾速率，并允許他們在網絡不擁塞時，短時間使用更高的速率。這樣只要購買了遵循IPSec協議的VPN設備，就可以和世界上任何一臺IPSec VPN設備建立隧道，也可以用其它品牌的IPSec VPN設備來替換現有的故障設備，這樣VPN設備的使用價值就得到了充分保障。VPN組網方式可以在很大程度上取代傳統的專線連接以及遠程撥號連接，同時VPN還是一種靈活的、可擴展的網絡互連手段，對于將來的網絡擴充有很強的適應性。 Decryption）：對明文進行足夠強的加密后送到目的地進行解密,從而達到保護遠程數據傳輸過程中的安全。為了提高客戶端軟件的兼容性，天融信公司提供了新的安全思路，避開了個人防火墻和防病毒軟件的工作層次，從而加強了天融信客戶端軟件的適用性，為用戶提供了更多的方便。 VPN組網方案設計利用天融信VPN系列產品組成的XXXX招標公司VPN網絡：在天融信VPN系列產品的幫助下，XXXX招標公司局域網絡與各下屬機構和移動/固定用戶依托Internet構建成一個虛擬的專有網絡系統，其感覺就象專用網絡一樣，XXXX招標公司可以統一地規(guī)劃每個主機的IP地址（如：），互訪時，就像同在一個專用網絡內一樣的方便。VPN設備在線管理，通訊策略管理。3. 通信過程分析l整個企業(yè)的上網方式不變。通過天融信VPN安全管理中心，我們可以在線監(jiān)控任意一臺VPN設備的運行狀態(tài)和資源使用情況，還可以監(jiān)視到每一條活躍隧道的狀態(tài)，并實時修改VPN設備的具體配置。 全面支持IPSec協議標準IPSec作為一個全球性的安全標準，要求所有IPSec的實現必須嚴格遵循其各種協議規(guī)范，以便實現不同產品之間的互通。分級管理：天融信VPN系列產品（包括網關和軟件包）在安全管理上一個重要的特性是，所有的VPN隧道配置都在“安全策略服務器”上進行設置，各種天融信VPN設備接入因特網后都會從指定的“安全策略服務器”處下載與自己相關的VPN隧道配置信息，然后再根據配置信息與其它設備建立VPN隧道；安全策略服務器被內置在天融信VPN硬件網關設備上，通過圖形界面的“安全策略編輯器”對安全策略服務器上的VPN策略進行編輯；在XXXX招標公司的VPN網絡中可以啟用多級安全策略服務器，XXXX招標公司的VPN策略由管理員負責編輯維護，其只負責配置直接與XXXX招標公司有數據通訊關系的VPN隧道；在這種管理模式下，大大減輕了XXXX招標公司網絡管理人員的工作強度，提高整個VPN網絡的可伸縮性。天融信VPN客戶端軟件則采用獨有的非核心層IPSec實現方案，與其它桌面軟件的兼容性極佳。如何使網絡信息系統不受黑客和工業(yè)間諜的入侵，已成為政府機構、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問題。XXXX招標公司網絡直接連接互聯網。XXXX招標公司設計的防病毒體系中，充分考慮到集中及分權管理的需求，構建邏輯結構為3層的防病毒體系：(2)產品部署建議基于對XXXX招標公司網絡架構及應用系統的分析，判斷潛在的病毒防護漏洞，建議XXXX招標公司采用網絡防病毒產品。技術特點： 維護性能 采用了數據庫作為系統的數據處理中心，并通過后臺管理程序實現對系統的維護，構造系統維護軟件平臺，有了該平臺，使得維護費用低，維護操作簡單，確保系統的自維護性能。2發(fā)送短信功能采用消息隊列方式發(fā)送短信，保證短信能夠發(fā)送成功，能夠同時處理大量短信并發(fā)問題。2. 面向對象：面向對象其實是現實世界模型的自然延伸。Java雖然源于C++，但它消除了許多C++不可靠因素，可以防止許多編程錯誤。具體表現在： 招投標智能管理平臺 (方案中的圖片均為實施案例圖片,注意保密)該平臺操作簡便、功能齊全，符合招投標管理的數據標準和《中華人民共和國招標投標法》的要求。1 項目歸檔審查管理。加強財政資金的管理，提高財政資金的經濟效益和社會效益。 項目相關審批管理 項目委托書登記審批表 項目實施計劃管理 招標文件審查管理 招標公告審查管理 招標變更公告審查管理 招標文件購買管理 評標專家抽取管理 開標錄入管理 保證金處理管理 退還保證金管理 評標報告審查管理 中標公示審查管理 評標結果錄入管理 中標通知書發(fā)布審查管理 項目歸檔審查 項目歸檔 專家?guī)旃芾戆▽＜覕祿S護、專家登記表、專家匯總表。 個人設置包括個人密碼設置及其它相關設置。 項目回收站管理對于已經刪除的項目可以在加收站中恢復或徹底刪除，增加的系統的安全性。實現在計劃控制下的資金運用，確保資金使用的安全。1 中標公示審查管理。 系統的維護性能l 系統維護平臺性采用了數據庫作為系統的數據處理中心，并通過后臺管理程序實現對系統的維護，構造系統維護軟件平臺，有了該平臺，使得維護費用低，維護操作簡單，確保系統的自維護性能。Web服務是一種應用程序，它可以使用標準的互聯網協議，像超文本傳輸協議(HTTP)和XML，將功能綱領性地體現在互聯網和企業(yè)內部網上。若干個系統線程運行負責必要的無用單元回收，系統維護等系統級操作；另一方面，Java語言內置多線程控制，可以大大簡化多線程應用程序開發(fā)。具體來說，它具有如下特性：簡單性、面向對象、分布式、解釋型、可靠、安全、平臺無關、可移植、高性能、多線程、動態(tài)性等1. 簡單性：Java語言是一種面向對象的語言，它通過提供最基本的方法來完成指定的任務，只需理解一些基本的概念，就可以用它編寫出適合于各種情況的應用程序。11支持VBA編程提供Web方式的VBA接口，可以通過Javascript/Vbscript操作Word/Excel。三層框架圖如下：FireWall Clinet Tier Middle Tier EIS Tier Java (Client) Browser Web System (Jsp) Application System (JavaBean) Enterprise Information System Browser 圖1（E3三層框架圖） E3三層應用框架從體系結構上包括客戶端（Client Tier）、中間層（Middle Tier）、企業(yè)信息系統（EIS Tier，包括數據庫、ERP等）。 整體防病毒方案規(guī)劃(1)防病毒體系設計思路為了構建一個強壯、有效的防病毒體系，在分析了XXXX招標公司網絡架構及相關應用之后，針對潛在的病毒傳播威脅，采用結合產品、防御策略、服務為一體的防病毒體系。 網絡風險分析 從風險分析和網絡分層方面考慮，XXXX招標公司在不同的網絡層次上面臨不同的風險，本方案重點闡述網絡層面臨的風險，涉及到網絡拓撲結構、網絡路由狀況及整個網絡環(huán)境等。因此網絡安全問題也更加關鍵和重要。 工作在應用層的VPN客戶端軟件包作為完整的VPN解決方案，支持移動辦公用戶遠程訪問XXXX招標公司內網的VPN客戶端軟件包是必不可少的。綜合以上分析的VPN網絡管理需求，天融信VPN系列產品采用了“統一認證、集中監(jiān)控、分級管理”的VPN網絡管理方案：統一認證：天融信VPN全系列產品（包括網關和軟件包）均支持目前最安全的身份認證方式――數字電子證書認證，采用1024bits密鑰的RSA算法進行數字證書簽名，數字證書的發(fā)放、認證過程由“天融信VPN安全管理中心”軟件完成；在XXXX招標公司部署“天融信VPN安全管理中心”，負責對全網VPN網絡的入網設備發(fā)放數字證書，只有擁有合法數字證書并通過VPN安全管理中心認證的VPN設備才能接入集團VPN網絡。IPSec標準支持標準IPSec ESP AH的隧道模式封裝和傳輸模式封裝支持DES、3DES、AES、MDSHA1等通用加密算法以及SSP02等國家密碼管理機構批準的高強度算法支持IKE主模式/野蠻模式的自動密鑰協商協議支持預共享密鑰、數字證書的身份認證，支持最新的NAT穿越協議，支持雙向NAT穿越支持隧道數據壓縮移動用戶認證和授權用戶名/口令認證證書認證“用戶名/口令+證書”雙重認證RADIUS協議認證硬件特征碼綁定和認證支持移動用戶的訪問授權控制防火墻功能完備的防火墻功能；雙向NAT功能MAC地址綁定功能ARP代理功能透明應用代理功能時段訪問控制防止半連接、拒絕服務、IP碎片等常見攻擊功能組網方式支持星型、樹型和網狀VPN組網方式支持全動態(tài)IP地址的VPN組網方案網絡特性和服務支持靜態(tài)路由協議支持多線路綁定和負載平衡支持L2TP over IPSec的二層隧道建立內置DHCP服務器，可以完成企業(yè)內部網主機IP地址的動態(tài)分配支持DHCP over IPSec，為移動用戶動態(tài)分配企業(yè)內部地址支持DDNS的動態(tài)域名解析功能支持SNMPv2/v3網管協議帶寬管理隧道信息和非隧道信息的帶寬管理隧道內的帶寬管理基于流量的動態(tài)帶寬管理策略基于策略（地址、協議）的帶寬管理基于優(yōu)先級（8級）的帶寬管理管理模式支持天融信VPN安全管理中心的集中管理或分級管理支持VPN策略的集中制定和下發(fā)，實現分支機構和移動用戶的“零配置” 符合國家密