【正文】 在物理網(wǎng)絡(luò)的基礎(chǔ)上，根據(jù)需要靈活的劃分出許多邏輯網(wǎng)絡(luò)、建立邏輯專用網(wǎng)絡(luò)，從而擺脫了地域限制，并使網(wǎng)絡(luò)更安全性、更便于管理、更暢通性和帶寬更有保證。4．用戶接入子系統(tǒng)提供遠(yuǎn)程用戶通過電話撥號(hào)設(shè)備直接訪問局域網(wǎng)服務(wù)器?？赏瑫r(shí)支持多位用戶并行訪問。5．InterNet 接口使用 DDN 專線接入 InterNet。接口速率可升 級(jí)。6．防火墻設(shè)備采用在線的專用防火墻設(shè)備和軟件，提供必要的網(wǎng)絡(luò)保護(hù)，同時(shí)又不造成網(wǎng)絡(luò)瓶頸，并通過集中控制進(jìn)出系統(tǒng)的數(shù)據(jù)保護(hù)網(wǎng)絡(luò)資源的安全；主動(dòng)地對(duì)網(wǎng)絡(luò)入侵進(jìn)行監(jiān)控和防護(hù)，抵御和偵測(cè)病毒及惡意代碼。7．?dāng)?shù)據(jù)安全提供完善的數(shù)據(jù)備份系統(tǒng)。8. 網(wǎng)絡(luò)管理、服務(wù)系統(tǒng)提供網(wǎng)絡(luò)管理，系統(tǒng)管理，用戶管理，安全管理，配置管理，性能管理，資源管理等功能；提供 WWW，Proxy，F(xiàn)TP，DNS，Email 等 Inter 標(biāo)準(zhǔn)服務(wù)以及網(wǎng)上電話、尋呼、傳真等應(yīng)用。 網(wǎng)絡(luò)拓樸結(jié)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D見插頁(yè)附圖。26 / 40 網(wǎng)絡(luò)設(shè)備選型依據(jù)網(wǎng)絡(luò)系統(tǒng)要求,采用如下設(shè)備:交換機(jī)CISCO Catalyst 2948GL3可為主干網(wǎng)提供經(jīng)濟(jì)有效的第三層交換選項(xiàng)。提供 10/100 以太網(wǎng)的 48 個(gè)端口，帶有 2 個(gè)線速、無阻塞、第三層性能功能的千兆位以太網(wǎng)上行鏈路，非常適合中檔主干幀處理。路由器CISCO2600 系列撥入設(shè)備Access Server E1Access Server EAM X 2防火墻青鳥華依 F2022。 主機(jī)平臺(tái) 數(shù)據(jù)庫(kù)服務(wù)器采用 RS6000 H80 作為 數(shù)據(jù)庫(kù)服務(wù)器，運(yùn)行 ORACLE。一臺(tái)作為生產(chǎn)機(jī)，另一臺(tái)作為備份機(jī)。其間采用 RAID5 磁盤陣列。 Web服務(wù)器WEB 服務(wù)器采用 IBM B50。27 / 40 郵件服務(wù)器和DNS 服務(wù)器郵件服務(wù)器和 DNS 服務(wù)器采用 IBM B50。 工作站和信息站工作站和信息站根據(jù)大小不同采用高檔計(jì)算機(jī)或一兩臺(tái)服務(wù)器加上多臺(tái)微機(jī)構(gòu)成局域網(wǎng). 系統(tǒng)軟件平臺(tái)我公司根據(jù)業(yè)主的要求，選取具有業(yè)界標(biāo)準(zhǔn)的通用軟件平臺(tái)，具有最好的可維護(hù)性、可移植性、可重用性，以及最好的 穩(wěn)定性和性能價(jià)格比。我們將在這些軟件平臺(tái)上實(shí)現(xiàn)業(yè)主所要求的信息平臺(tái)、管理平臺(tái)、電子商務(wù)平臺(tái)和服務(wù)平臺(tái)。 操作系統(tǒng)采用業(yè)主指定并與主機(jī)系統(tǒng)配套的 Unix 系統(tǒng)－AIX Web應(yīng)用平臺(tái)采用 IBM 的 WAS（Websphere Application Server）。WAS 是架構(gòu)在 Web Server 上的 IBM Web 應(yīng)用服務(wù)平臺(tái)，它提供了需要?jiǎng)討B(tài)地提供服務(wù)和內(nèi)容的應(yīng)用平臺(tái)。WAS 是一種 純 Java 的應(yīng)用平臺(tái)（Java 已經(jīng)成為業(yè)績(jī)的標(biāo)準(zhǔn)并且已經(jīng)成為了主流的技術(shù)，領(lǐng)導(dǎo) Inter 的主流公司例如Sun、IBM、Oracle 等都已經(jīng)提出全力支持 Java 并且在今后的日子只支持Java）。從 CGI（Common Gateway Interface）算起，Java 已經(jīng)成為第三代應(yīng)用平28 / 40臺(tái)。WAS 支持幾種主要的開發(fā)技術(shù)，包括 Java Servlet、JSP（Java Server Page）、Java Beans、EJB（Enterprise Java Beans）。其中 Java Servlet 是具體體現(xiàn)第三代應(yīng)用平臺(tái)，是屬于輕量級(jí)線程的應(yīng)用服務(wù)，速度基本上與基于 CGI 的應(yīng)用持平，但是在可維護(hù)性、可移植性、可重用性，以及穩(wěn)定性方面遠(yuǎn)遠(yuǎn)超過 CGI 的應(yīng)用。JSP 是 HTML 與 Java 結(jié)合的產(chǎn)物。Java beans 是基于 Java 的可復(fù)用的構(gòu)件集。EJB 是企業(yè)級(jí) 的 Java 開發(fā)環(huán)境. 郵件系統(tǒng)采用 IBM 的 Lotus Domino。 數(shù)據(jù)庫(kù)平臺(tái)采用業(yè)主《招標(biāo)書》中選定的大型管理數(shù)據(jù)庫(kù) Oracle 8i29 / 404. 項(xiàng)目管理與實(shí)施為保證整個(gè)項(xiàng)目能有條理、按計(jì)劃、分步驟地順利進(jìn)行，進(jìn)行周密的項(xiàng)目計(jì)劃、實(shí)施 嚴(yán)格的項(xiàng)目管理是十分必要的。XX 將與業(yè)主、服 務(wù)提供商及各運(yùn)營(yíng)商等有關(guān)部門密切配合、通力合作，確保各階段工作的順利進(jìn)行，以充分保證整個(gè)工程的順利實(shí)施。 項(xiàng)目合作方式依托北京大學(xué)，有著深厚院校背景的 XX 一貫注意發(fā)揮自身所具備的人才培養(yǎng)與培訓(xùn)優(yōu)勢(shì)，歷來堅(jiān)持“做一個(gè)項(xiàng)目，帶 一支隊(duì)伍”的原則。在近幾年的項(xiàng)目實(shí)施過程中，我們先后為各地客戶培訓(xùn)了一批科技人員，這些人目前正作為各業(yè)務(wù)系統(tǒng)運(yùn)行維護(hù)的骨干力量發(fā)揮著重要作用。在該銷售信息網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目中，我們也準(zhǔn)備采取類似的合作方式，即業(yè)主與集成商的全面合作將貫穿項(xiàng)目始終。我們建議作為項(xiàng)目業(yè)主的相關(guān)技術(shù)人員廣泛而深入地加入項(xiàng)目分析、設(shè)計(jì)及實(shí)施全過程，以利于該項(xiàng)目的順利實(shí)施及順利接管。需要特別聲明的是，XX 并不由此將責(zé)任與風(fēng)險(xiǎn)分散出去，我們輸出的是專業(yè)知識(shí)與技術(shù)能力。 項(xiàng)目組織機(jī)構(gòu)為有效進(jìn)行資源控制、進(jìn)度控制、質(zhì)量控制，確保項(xiàng)目順利實(shí)施及系統(tǒng)維護(hù)的方便進(jìn)行，我們建議由 XX 與業(yè)主共同組成“中國(guó)石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目管理委員會(huì)”，以把握和推動(dòng)整個(gè)項(xiàng)目的執(zhí)行，保 證整個(gè)項(xiàng)目如期高質(zhì)量地完成。30 / 40項(xiàng)目管理委員會(huì)的組織結(jié)構(gòu)如圖所示： 組織機(jī)構(gòu) 委員會(huì)主任業(yè)主和 XX 將分別委派一位高 級(jí)管理人員作為項(xiàng)目管理委員會(huì)主任，主管本項(xiàng)目的開發(fā)和實(shí)施，他們將負(fù)責(zé)有關(guān)系統(tǒng)開發(fā)和實(shí)施過程中重大事件的決策，如：進(jìn)行 財(cái)務(wù)安排、解決雙方分歧、 監(jiān)督 項(xiàng)目進(jìn)度等。 項(xiàng)目經(jīng)理業(yè)主和 XX 應(yīng)分別派出一位高 級(jí)項(xiàng)目經(jīng)理來進(jìn)行本項(xiàng)目的具體管理和實(shí)施工作，他們將對(duì)本項(xiàng)目全面負(fù)責(zé)。具體事項(xiàng)包括：（1）制定一個(gè)各小組認(rèn)同的項(xiàng)目計(jì)劃；（2）安排各類會(huì)議日程；（3）監(jiān)控項(xiàng)目過程和進(jìn)度；（4）編寫項(xiàng)目進(jìn)度報(bào)告；（5）定期舉行項(xiàng)目進(jìn)度會(huì)議；31 / 40（6）協(xié)調(diào)項(xiàng)目中的所有人員和資源；（7）維護(hù)一個(gè)問題清單并保證每一個(gè)問題都得到圓滿解決。 執(zhí)行機(jī)構(gòu)在項(xiàng)目決策層確定以后，整個(gè)項(xiàng)目執(zhí)行機(jī)構(gòu)分為五大體系來組織，分別是：需求／規(guī)劃體系設(shè)計(jì)體系平臺(tái)支撐體系（包括網(wǎng)絡(luò)及硬件平臺(tái)）實(shí)施體系支持與服務(wù)體系質(zhì)量保證體系需求／規(guī)劃體系由業(yè)主和 XX 共同組成，負(fù)責(zé)整個(gè)項(xiàng)目業(yè)務(wù)及應(yīng)用系統(tǒng)的規(guī)劃和集成工作。設(shè)計(jì)體系以 XX 為主，完成本項(xiàng)目的總體技術(shù)方案及總體實(shí)施方案的設(shè)計(jì)。平臺(tái)支撐體系該體系的主要任務(wù)是構(gòu)建該銷售信息網(wǎng)絡(luò)系統(tǒng)的管理中心、網(wǎng)絡(luò)及主機(jī)平臺(tái)，包括 網(wǎng)絡(luò)通訊設(shè)備、網(wǎng)管軟件等硬件平臺(tái)和軟件平臺(tái)的建造、維護(hù)支持等。實(shí)施體系平臺(tái)為應(yīng)用服務(wù)，一個(gè)孤立的網(wǎng)絡(luò)平臺(tái)是無任何意義可言的。實(shí)施體系32 / 40的主要任務(wù)就是實(shí)施該銷售信息網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)需求，使交付的系統(tǒng)能夠充分滿足業(yè)主的業(yè)務(wù)需求，并保證系統(tǒng)的可靠性、可互聯(lián)性、系統(tǒng)的可移植性和可擴(kuò)充性以及業(yè)主所提出的其他系統(tǒng)開發(fā)要求。支持與服務(wù)體系支持服務(wù)體系作用于項(xiàng)目全過程，包括項(xiàng)目實(shí)施完畢后的支持與維護(hù)。質(zhì)量保證體系作為國(guó)內(nèi)為數(shù)不多的通過 ISO9001 質(zhì)量認(rèn)識(shí) 體系的 IT 企業(yè)，我們將按照 ISO 質(zhì)量體系對(duì)該項(xiàng) 目進(jìn)行全面的質(zhì)量監(jiān)測(cè) 和保障。 人員組成按照上面所述項(xiàng)目管理委員會(huì)組織結(jié)構(gòu)，我們建議初步的人員配置如下表所示：角 色 XX（人次） 業(yè)主（人次）主 任項(xiàng)目經(jīng)理需求／規(guī)劃體系設(shè)計(jì)體系實(shí)施體系支持與服務(wù)體系質(zhì)量保證體系 項(xiàng)目進(jìn)度計(jì)劃按照業(yè)主的進(jìn)度要求，我們初步計(jì)劃按所附“項(xiàng)目進(jìn)度表” 進(jìn)行項(xiàng)目開發(fā)和實(shí)施。33 / 405. 關(guān)鍵問題分析及建議我們非常贊賞業(yè)主站在管理和業(yè)務(wù)的角度對(duì)“中石化銷售信息網(wǎng)絡(luò)系統(tǒng)”所做的總體規(guī)劃和設(shè)計(jì)，并充分理解業(yè)主希望盡快步入網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代、以信息促管理，以科技帶業(yè)務(wù)的急切心情。同時(shí)，我們依據(jù)自身多年從事系統(tǒng)集成及電子商務(wù)的經(jīng)驗(yàn)和經(jīng)歷，就一些關(guān)鍵問題與業(yè)主共同探討，并就此提出我們的建議，供業(yè)主參考。 管理平臺(tái)建設(shè)問題業(yè)主在《招標(biāo)書》中對(duì)系統(tǒng)的建設(shè)目標(biāo)之一“管理平臺(tái)” 做了詳盡的規(guī)劃和功能描述，我們可以從中感受到規(guī)劃者都具有來自生產(chǎn)、管理第一線、豐富的管理經(jīng)驗(yàn)和業(yè)務(wù)經(jīng)歷。遺憾的是，我們未在《招標(biāo)書》中見到關(guān)于整個(gè)系統(tǒng)管理流程的描述，而某些管理功能的描述也比較模糊。IT 系統(tǒng)集成行 業(yè)有一個(gè)共 識(shí)，即最難實(shí)施的項(xiàng)目就是 OA／MIS 等管理員項(xiàng)目，有的集成公司甚至有不成文的規(guī)定，凡此類項(xiàng)目一律不承接。這里所謂的難，并不難在技術(shù)實(shí)現(xiàn)上，而是難在需求的確定上，難在管理本身的規(guī)范上，難在使用者的接受程度上， 難在系統(tǒng)的推廣上。XX 理解業(yè)主對(duì)管理平臺(tái)的迫切需求，我們也有能力并愿意與業(yè)主共同建設(shè)好這個(gè)平臺(tái)，但我們要特別提請(qǐng)業(yè)主注意的是建設(shè)該平臺(tái)的關(guān)鍵問題之所在，并提請(qǐng)業(yè)主充分意識(shí)到其難度，在時(shí)間進(jìn)度及投資上給予充分的考慮。34 / 40 關(guān)于電子商務(wù)平臺(tái)在“或者電子商 務(wù)，或者無商可 務(wù)”的嚴(yán)峻形勢(shì)下，我們認(rèn)為電子商務(wù)平臺(tái)的建立勢(shì)在必行。中國(guó)加入 WTO 在即，中石化即將面臨的、來自全球的競(jìng)爭(zhēng)將更加激烈，對(duì)此，我 們只能利用有限的時(shí)間早做準(zhǔn)備，而不應(yīng)該等到“ 狼”到家門口再找棍子；另外，作為一家海外上市企業(yè)，中石化電子商務(wù)平臺(tái)的盡快建成及開通對(duì)于樹立企業(yè)國(guó)際化形象、提高資本運(yùn)作效益也具有不可估量的價(jià)值。我們針對(duì)“中國(guó)石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)” 所提出的“可定制的專用安全體系” 是一套已在銀行的 “網(wǎng)上企 業(yè)銀行系統(tǒng) ”中成功運(yùn)用的成熟產(chǎn)品和系統(tǒng)，完全可以實(shí)現(xiàn)對(duì)系統(tǒng)內(nèi)所有會(huì)員的身份認(rèn)證識(shí)別及數(shù)據(jù)加密功能；關(guān)于合同的有效性，我們理解本系統(tǒng)是基于會(huì)員制進(jìn)行管理和交易的，所有的會(huì)員都是實(shí)名的，都可以納入平臺(tái)的管理體系中，會(huì)員申請(qǐng)入會(huì)時(shí)簽定具有法律效力的《協(xié)議書》，管理中心向其發(fā)放專用的硬件數(shù)字簽名設(shè)備，用以在網(wǎng)上交易過程中和電子合同上進(jìn)行簽名和加密，以防抵賴及篡改。關(guān)于網(wǎng)上支付，據(jù)我們了解，各大商業(yè)銀行，如中國(guó)銀行、工商銀行都已有了自身的支持 BtoB 交易的金融 產(chǎn)品，如中國(guó) 銀行的“匯劃及時(shí)通”及工商銀行的“網(wǎng)絡(luò)銀行” 。所以，無論從業(yè)主自身利益的需要還是外部環(huán)境的成熟度來講，我們認(rèn)為建設(shè)中石化專用電子商務(wù)平臺(tái)的時(shí)機(jī)和技術(shù)均已成熟，故誠(chéng)懇建議將《招標(biāo)書》中擬放在后期實(shí)施的電子商務(wù)平臺(tái)建設(shè)提前，以贏得較充分的時(shí)間，并盡快積蓄參與國(guó)際競(jìng)爭(zhēng)的資本和實(shí)力。35 / 40 關(guān)于服務(wù)平臺(tái)盡管業(yè)主在《招標(biāo)書》中并未明確提出“服務(wù)平臺(tái)” 的概念和建設(shè)目標(biāo)，但我們依據(jù)對(duì)“ 21 世紀(jì)商 業(yè)競(jìng) 爭(zhēng)的焦點(diǎn)主要集中在服 務(wù)” 經(jīng)營(yíng)理念的理解，建議業(yè)主將“服務(wù)平臺(tái)” 的建 設(shè)納 入系統(tǒng)的總體規(guī) 劃中，并據(jù)此提出了我們的方案建議。妥否，請(qǐng)業(yè)主定 奪。由于該部份內(nèi)容不在招標(biāo)范圍內(nèi)，故我們?cè)诒尽斗桨附x書》中未對(duì)“服務(wù)平臺(tái)” 進(jìn)行詳細(xì)的方案 設(shè)計(jì) 及商務(wù)報(bào)價(jià)。如業(yè) 主接受我們的建議并提出有關(guān)要求后，我們會(huì)針對(duì)“ 服務(wù)平臺(tái) ”的建設(shè)進(jìn)行更細(xì)致、深入的工作，提交切合業(yè)主實(shí)際的“服務(wù)平臺(tái)” 技術(shù) 方案和 實(shí)施方案。 關(guān)于專用安全體系我們建議在“中國(guó)石油化工 銷售信息網(wǎng)絡(luò)系統(tǒng)” 中采用以密碼設(shè)備硬件為核心的專用安全體系，其主要原因如下：1　 “中國(guó)石油化工 銷售信息網(wǎng) 絡(luò)系統(tǒng)” 是一個(gè)有中心的、會(huì) 員制的 BB 電子商務(wù)系統(tǒng)，系統(tǒng)中的買、賣交易雙方均為交易中心可確認(rèn)的客戶：當(dāng)客戶需要 BB 電子商務(wù)系統(tǒng)服務(wù)時(shí)，必須先到中心申請(qǐng)成為會(huì)員，并簽訂相應(yīng)的《協(xié)議書》（該協(xié)議書可作為目前電子商務(wù)法律條規(guī)不清晰條件下的一個(gè)有效的法律補(bǔ)充文本）；2　現(xiàn)在國(guó)內(nèi) CA 有行業(yè)性的（如 CFCA、CTCA），也有區(qū)域性的（如上海CA），但到目前 為止還沒有一個(gè)絕對(duì)權(quán)威的 CA 機(jī)構(gòu)誕生?！?中國(guó)石油化工銷售信息網(wǎng)絡(luò)系統(tǒng)”作為一個(gè)中國(guó)石化企業(yè)的專用 B－B 電子商務(wù)系統(tǒng)，從地域上講，用戶是遍布全國(guó)的；從行業(yè)上講，是專為石油化工36 / 40業(yè)服務(wù)的；從技術(shù)上講，較之標(biāo)準(zhǔn)軟件 CA，以硬件為核心的專用安全體系則具有相對(duì)的獨(dú)立性，其加解密及認(rèn)證的速度更快，系統(tǒng)整體運(yùn)行效率可得到充分保障。故，我們本著“實(shí)事求是、高效安全 ”的原則建議業(yè)主采用“可定制 專用安全體系 ”。廣 義地講，本《方案建議書》中所提出的“可定制安全體系 ”也可 視為一套專用的 CA 體系，因?yàn)樗軌蛲瓿蒀A 體系所應(yīng)該實(shí)現(xiàn)的全部功能，所不同的是，常規(guī) CA 證書是以軟件的形式出現(xiàn)，而在該體系中則是以更為安全可靠的專用密碼硬件方式來體現(xiàn)的。3　對(duì)于企業(yè)而言，其采購(gòu)人員較多，用軟件 CA 則需要較多的證書，而且不好融入企業(yè)對(duì)采購(gòu)操作員的管理；我們所建議的“可定制專用安全體系”采用 IC 卡激活密碼設(shè)備 的辦法，不但保證了密碼設(shè)備的安全使用，而且提供了一種確認(rèn)操作員身份及權(quán)限的靈活手段。4　軟件 CA 產(chǎn)生的電子證書具有可復(fù)制性，一旦口令被竊，則不再安全；而密碼硬件設(shè)備依靠其強(qiáng)大的自我保護(hù)功能使得復(fù)制加密設(shè)備和對(duì)算法的攻擊更為困難。37 / 406. 配置列表清單及報(bào)價(jià)