【正文】 在物理網(wǎng)絡的基礎上，根據(jù)需要靈活的劃分出許多邏輯網(wǎng)絡、建立邏輯專用網(wǎng)絡，從而擺脫了地域限制，并使網(wǎng)絡更安全性、更便于管理、更暢通性和帶寬更有保證。4．用戶接入子系統(tǒng)提供遠程用戶通過電話撥號設備直接訪問局域網(wǎng)服務器?？赏瑫r支持多位用戶并行訪問。5．InterNet 接口使用 DDN 專線接入 InterNet。接口速率可升 級。6．防火墻設備采用在線的專用防火墻設備和軟件，提供必要的網(wǎng)絡保護，同時又不造成網(wǎng)絡瓶頸，并通過集中控制進出系統(tǒng)的數(shù)據(jù)保護網(wǎng)絡資源的安全；主動地對網(wǎng)絡入侵進行監(jiān)控和防護，抵御和偵測病毒及惡意代碼。7．數(shù)據(jù)安全提供完善的數(shù)據(jù)備份系統(tǒng)。8. 網(wǎng)絡管理、服務系統(tǒng)提供網(wǎng)絡管理，系統(tǒng)管理，用戶管理，安全管理，配置管理，性能管理，資源管理等功能；提供 WWW，Proxy，F(xiàn)TP，DNS，Email 等 Inter 標準服務以及網(wǎng)上電話、尋呼、傳真等應用。 網(wǎng)絡拓樸結構網(wǎng)絡拓撲圖見插頁附圖。26 / 40 網(wǎng)絡設備選型依據(jù)網(wǎng)絡系統(tǒng)要求,采用如下設備:交換機CISCO Catalyst 2948GL3可為主干網(wǎng)提供經(jīng)濟有效的第三層交換選項。提供 10/100 以太網(wǎng)的 48 個端口，帶有 2 個線速、無阻塞、第三層性能功能的千兆位以太網(wǎng)上行鏈路，非常適合中檔主干幀處理。路由器CISCO2600 系列撥入設備Access Server E1Access Server EAM X 2防火墻青鳥華依 F2022。 主機平臺 數(shù)據(jù)庫服務器采用 RS6000 H80 作為 數(shù)據(jù)庫服務器，運行 ORACLE。一臺作為生產(chǎn)機，另一臺作為備份機。其間采用 RAID5 磁盤陣列。 Web服務器WEB 服務器采用 IBM B50。27 / 40 郵件服務器和DNS 服務器郵件服務器和 DNS 服務器采用 IBM B50。 工作站和信息站工作站和信息站根據(jù)大小不同采用高檔計算機或一兩臺服務器加上多臺微機構成局域網(wǎng). 系統(tǒng)軟件平臺我公司根據(jù)業(yè)主的要求，選取具有業(yè)界標準的通用軟件平臺，具有最好的可維護性、可移植性、可重用性，以及最好的 穩(wěn)定性和性能價格比。我們將在這些軟件平臺上實現(xiàn)業(yè)主所要求的信息平臺、管理平臺、電子商務平臺和服務平臺。 操作系統(tǒng)采用業(yè)主指定并與主機系統(tǒng)配套的 Unix 系統(tǒng)－AIX Web應用平臺采用 IBM 的 WAS（Websphere Application Server）。WAS 是架構在 Web Server 上的 IBM Web 應用服務平臺，它提供了需要動態(tài)地提供服務和內(nèi)容的應用平臺。WAS 是一種 純 Java 的應用平臺（Java 已經(jīng)成為業(yè)績的標準并且已經(jīng)成為了主流的技術，領導 Inter 的主流公司例如Sun、IBM、Oracle 等都已經(jīng)提出全力支持 Java 并且在今后的日子只支持Java）。從 CGI（Common Gateway Interface）算起，Java 已經(jīng)成為第三代應用平28 / 40臺。WAS 支持幾種主要的開發(fā)技術，包括 Java Servlet、JSP（Java Server Page）、Java Beans、EJB（Enterprise Java Beans）。其中 Java Servlet 是具體體現(xiàn)第三代應用平臺，是屬于輕量級線程的應用服務，速度基本上與基于 CGI 的應用持平，但是在可維護性、可移植性、可重用性，以及穩(wěn)定性方面遠遠超過 CGI 的應用。JSP 是 HTML 與 Java 結合的產(chǎn)物。Java beans 是基于 Java 的可復用的構件集。EJB 是企業(yè)級 的 Java 開發(fā)環(huán)境. 郵件系統(tǒng)采用 IBM 的 Lotus Domino。 數(shù)據(jù)庫平臺采用業(yè)主《招標書》中選定的大型管理數(shù)據(jù)庫 Oracle 8i29 / 404. 項目管理與實施為保證整個項目能有條理、按計劃、分步驟地順利進行，進行周密的項目計劃、實施 嚴格的項目管理是十分必要的。XX 將與業(yè)主、服 務提供商及各運營商等有關部門密切配合、通力合作，確保各階段工作的順利進行，以充分保證整個工程的順利實施。 項目合作方式依托北京大學，有著深厚院校背景的 XX 一貫注意發(fā)揮自身所具備的人才培養(yǎng)與培訓優(yōu)勢，歷來堅持“做一個項目，帶 一支隊伍”的原則。在近幾年的項目實施過程中，我們先后為各地客戶培訓了一批科技人員，這些人目前正作為各業(yè)務系統(tǒng)運行維護的骨干力量發(fā)揮著重要作用。在該銷售信息網(wǎng)絡系統(tǒng)工程項目中，我們也準備采取類似的合作方式，即業(yè)主與集成商的全面合作將貫穿項目始終。我們建議作為項目業(yè)主的相關技術人員廣泛而深入地加入項目分析、設計及實施全過程，以利于該項目的順利實施及順利接管。需要特別聲明的是，XX 并不由此將責任與風險分散出去，我們輸出的是專業(yè)知識與技術能力。 項目組織機構為有效進行資源控制、進度控制、質(zhì)量控制，確保項目順利實施及系統(tǒng)維護的方便進行，我們建議由 XX 與業(yè)主共同組成“中國石油化工銷售信息網(wǎng)絡系統(tǒng)工程項目管理委員會”，以把握和推動整個項目的執(zhí)行，保 證整個項目如期高質(zhì)量地完成。30 / 40項目管理委員會的組織結構如圖所示： 組織機構 委員會主任業(yè)主和 XX 將分別委派一位高 級管理人員作為項目管理委員會主任，主管本項目的開發(fā)和實施，他們將負責有關系統(tǒng)開發(fā)和實施過程中重大事件的決策，如：進行 財務安排、解決雙方分歧、 監(jiān)督 項目進度等。 項目經(jīng)理業(yè)主和 XX 應分別派出一位高 級項目經(jīng)理來進行本項目的具體管理和實施工作，他們將對本項目全面負責。具體事項包括：（1）制定一個各小組認同的項目計劃；（2）安排各類會議日程；（3）監(jiān)控項目過程和進度；（4）編寫項目進度報告；（5）定期舉行項目進度會議；31 / 40（6）協(xié)調(diào)項目中的所有人員和資源；（7）維護一個問題清單并保證每一個問題都得到圓滿解決。 執(zhí)行機構在項目決策層確定以后，整個項目執(zhí)行機構分為五大體系來組織，分別是：需求／規(guī)劃體系設計體系平臺支撐體系（包括網(wǎng)絡及硬件平臺）實施體系支持與服務體系質(zhì)量保證體系需求／規(guī)劃體系由業(yè)主和 XX 共同組成，負責整個項目業(yè)務及應用系統(tǒng)的規(guī)劃和集成工作。設計體系以 XX 為主，完成本項目的總體技術方案及總體實施方案的設計。平臺支撐體系該體系的主要任務是構建該銷售信息網(wǎng)絡系統(tǒng)的管理中心、網(wǎng)絡及主機平臺，包括 網(wǎng)絡通訊設備、網(wǎng)管軟件等硬件平臺和軟件平臺的建造、維護支持等。實施體系平臺為應用服務，一個孤立的網(wǎng)絡平臺是無任何意義可言的。實施體系32 / 40的主要任務就是實施該銷售信息網(wǎng)絡系統(tǒng)的業(yè)務需求，使交付的系統(tǒng)能夠充分滿足業(yè)主的業(yè)務需求，并保證系統(tǒng)的可靠性、可互聯(lián)性、系統(tǒng)的可移植性和可擴充性以及業(yè)主所提出的其他系統(tǒng)開發(fā)要求。支持與服務體系支持服務體系作用于項目全過程，包括項目實施完畢后的支持與維護。質(zhì)量保證體系作為國內(nèi)為數(shù)不多的通過 ISO9001 質(zhì)量認識 體系的 IT 企業(yè)，我們將按照 ISO 質(zhì)量體系對該項 目進行全面的質(zhì)量監(jiān)測 和保障。 人員組成按照上面所述項目管理委員會組織結構，我們建議初步的人員配置如下表所示：角 色 XX（人次） 業(yè)主（人次）主 任項目經(jīng)理需求／規(guī)劃體系設計體系實施體系支持與服務體系質(zhì)量保證體系 項目進度計劃按照業(yè)主的進度要求，我們初步計劃按所附“項目進度表” 進行項目開發(fā)和實施。33 / 405. 關鍵問題分析及建議我們非常贊賞業(yè)主站在管理和業(yè)務的角度對“中石化銷售信息網(wǎng)絡系統(tǒng)”所做的總體規(guī)劃和設計，并充分理解業(yè)主希望盡快步入網(wǎng)絡經(jīng)濟時代、以信息促管理，以科技帶業(yè)務的急切心情。同時，我們依據(jù)自身多年從事系統(tǒng)集成及電子商務的經(jīng)驗和經(jīng)歷，就一些關鍵問題與業(yè)主共同探討，并就此提出我們的建議，供業(yè)主參考。 管理平臺建設問題業(yè)主在《招標書》中對系統(tǒng)的建設目標之一“管理平臺” 做了詳盡的規(guī)劃和功能描述，我們可以從中感受到規(guī)劃者都具有來自生產(chǎn)、管理第一線、豐富的管理經(jīng)驗和業(yè)務經(jīng)歷。遺憾的是，我們未在《招標書》中見到關于整個系統(tǒng)管理流程的描述，而某些管理功能的描述也比較模糊。IT 系統(tǒng)集成行 業(yè)有一個共 識，即最難實施的項目就是 OA／MIS 等管理員項目，有的集成公司甚至有不成文的規(guī)定，凡此類項目一律不承接。這里所謂的難，并不難在技術實現(xiàn)上，而是難在需求的確定上，難在管理本身的規(guī)范上，難在使用者的接受程度上， 難在系統(tǒng)的推廣上。XX 理解業(yè)主對管理平臺的迫切需求，我們也有能力并愿意與業(yè)主共同建設好這個平臺，但我們要特別提請業(yè)主注意的是建設該平臺的關鍵問題之所在，并提請業(yè)主充分意識到其難度，在時間進度及投資上給予充分的考慮。34 / 40 關于電子商務平臺在“或者電子商 務，或者無商可 務”的嚴峻形勢下，我們認為電子商務平臺的建立勢在必行。中國加入 WTO 在即，中石化即將面臨的、來自全球的競爭將更加激烈，對此，我 們只能利用有限的時間早做準備，而不應該等到“ 狼”到家門口再找棍子；另外，作為一家海外上市企業(yè)，中石化電子商務平臺的盡快建成及開通對于樹立企業(yè)國際化形象、提高資本運作效益也具有不可估量的價值。我們針對“中國石油化工銷售信息網(wǎng)絡系統(tǒng)” 所提出的“可定制的專用安全體系” 是一套已在銀行的 “網(wǎng)上企 業(yè)銀行系統(tǒng) ”中成功運用的成熟產(chǎn)品和系統(tǒng)，完全可以實現(xiàn)對系統(tǒng)內(nèi)所有會員的身份認證識別及數(shù)據(jù)加密功能；關于合同的有效性，我們理解本系統(tǒng)是基于會員制進行管理和交易的，所有的會員都是實名的，都可以納入平臺的管理體系中，會員申請入會時簽定具有法律效力的《協(xié)議書》，管理中心向其發(fā)放專用的硬件數(shù)字簽名設備，用以在網(wǎng)上交易過程中和電子合同上進行簽名和加密，以防抵賴及篡改。關于網(wǎng)上支付，據(jù)我們了解，各大商業(yè)銀行，如中國銀行、工商銀行都已有了自身的支持 BtoB 交易的金融 產(chǎn)品，如中國 銀行的“匯劃及時通”及工商銀行的“網(wǎng)絡銀行” 。所以，無論從業(yè)主自身利益的需要還是外部環(huán)境的成熟度來講，我們認為建設中石化專用電子商務平臺的時機和技術均已成熟，故誠懇建議將《招標書》中擬放在后期實施的電子商務平臺建設提前，以贏得較充分的時間，并盡快積蓄參與國際競爭的資本和實力。35 / 40 關于服務平臺盡管業(yè)主在《招標書》中并未明確提出“服務平臺” 的概念和建設目標，但我們依據(jù)對“ 21 世紀商 業(yè)競 爭的焦點主要集中在服 務” 經(jīng)營理念的理解，建議業(yè)主將“服務平臺” 的建 設納 入系統(tǒng)的總體規(guī) 劃中，并據(jù)此提出了我們的方案建議。妥否，請業(yè)主定 奪。由于該部份內(nèi)容不在招標范圍內(nèi)，故我們在本《方案建義書》中未對“服務平臺” 進行詳細的方案 設計 及商務報價。如業(yè) 主接受我們的建議并提出有關要求后，我們會針對“ 服務平臺 ”的建設進行更細致、深入的工作，提交切合業(yè)主實際的“服務平臺” 技術 方案和 實施方案。 關于專用安全體系我們建議在“中國石油化工 銷售信息網(wǎng)絡系統(tǒng)” 中采用以密碼設備硬件為核心的專用安全體系，其主要原因如下：1　 “中國石油化工 銷售信息網(wǎng) 絡系統(tǒng)” 是一個有中心的、會 員制的 BB 電子商務系統(tǒng)，系統(tǒng)中的買、賣交易雙方均為交易中心可確認的客戶：當客戶需要 BB 電子商務系統(tǒng)服務時，必須先到中心申請成為會員，并簽訂相應的《協(xié)議書》（該協(xié)議書可作為目前電子商務法律條規(guī)不清晰條件下的一個有效的法律補充文本）；2　現(xiàn)在國內(nèi) CA 有行業(yè)性的（如 CFCA、CTCA），也有區(qū)域性的（如上海CA），但到目前 為止還沒有一個絕對權威的 CA 機構誕生?！?中國石油化工銷售信息網(wǎng)絡系統(tǒng)”作為一個中國石化企業(yè)的專用 B－B 電子商務系統(tǒng)，從地域上講，用戶是遍布全國的；從行業(yè)上講，是專為石油化工36 / 40業(yè)服務的；從技術上講，較之標準軟件 CA，以硬件為核心的專用安全體系則具有相對的獨立性，其加解密及認證的速度更快，系統(tǒng)整體運行效率可得到充分保障。故，我們本著“實事求是、高效安全 ”的原則建議業(yè)主采用“可定制 專用安全體系 ”。廣 義地講，本《方案建議書》中所提出的“可定制安全體系 ”也可 視為一套專用的 CA 體系，因為它能夠完成CA 體系所應該實現(xiàn)的全部功能，所不同的是，常規(guī) CA 證書是以軟件的形式出現(xiàn)，而在該體系中則是以更為安全可靠的專用密碼硬件方式來體現(xiàn)的。3　對于企業(yè)而言，其采購人員較多，用軟件 CA 則需要較多的證書，而且不好融入企業(yè)對采購操作員的管理；我們所建議的“可定制專用安全體系”采用 IC 卡激活密碼設備 的辦法，不但保證了密碼設備的安全使用，而且提供了一種確認操作員身份及權限的靈活手段。4　軟件 CA 產(chǎn)生的電子證書具有可復制性，一旦口令被竊，則不再安全；而密碼硬件設備依靠其強大的自我保護功能使得復制加密設備和對算法的攻擊更為困難。37 / 406. 配置列表清單及報價