网络工程投标书目 录

1. 经济部分..............................................................................................................................3

1.1. 唱标报告.......................................................................................................................31.2. 设备及软件报价明细表...............................................................................................4

2. 商务部分..............................................................................................................................5

2.1. 投标函...........................................................................................................................52.2. 投标人承诺函...............................................................................................................62.3. 投标货物与招标货物技术、商务条件差异表...........................................................62.4. 投标人关于资格的声明函...........................................................................................72.5. 法定代表人身份证明书...............................................................................................92.6. 投标人法定代表人授权委托书...................................................................................92.7. 投标人委托代理人身份证明.....................................................................................102.8. 售后服务内容及优惠条款..........................................................................................11

2.8.1. 咨询服务..............................................................................................................132.8.2. 维修服务..............................................................................................................132.8.3. 设备扩充服务......................................................................................................132.8.4. 硬件设备服务......................................................................................................132.8.5. 软件更新服务......................................................................................................132.8.6. 定期回访服务......................................................................................................132.8.7. 维保方案..............................................................................................................14

2.9. 技术培训与技术服务.................................................................................................142.9.1. 用户培训目标......................................................................................................152.9.2. 培训计划..............................................................................................................152.9.3. 技术服务计划......................................................................................................16

2.10. 保修服务..................................................................................................................182.10.1. 网络系统技术要求...........................................................................................182.10.2. 我方将提供详细的竣工资料及有关的技术咨询。.......................................182.10.3. 我方将提供维修及指引手册，内容包括：...................................................182.10.4. 不属保修范围的情况.......................................................................................182.10.5. 免费保修期.......................................................................................................182.10.6. 维护服务...........................................................................................................19

2.11. 优惠条件承诺..........................................................................................................212.12. 投标人资质文件......................................................................................................22

3. 技术部分............................................................................................................................22

3.1. 网络及设备部份.........................................................................................................223.1.1. 核心交换机 Catalyst 3550-12T............................................................................223.1.2. 部门交换机：Quidway LS-3050.........................................................................303.1.3. 千兆模块：Quidway LS-GSIU...........................................................................343.1.4. 机架式服务器：HP DL380G X3.06/36.4G/1G内存/1000M网卡....................343.1.5. 机柜 上海祥明 2M...............................................................................................403.1.6. 方正防火墙..........................................................................................................413.1.7. 方正入侵检测系统..............................................................................................443.1.8. 磁盘阵列柜 建联DA-6006Z...............................................................................463.1.9. Scsi硬盘 希捷 36G..............................................................................................47

3.1.10. 物理隔离卡.......................................................................................................473.1.11. IDE硬盘 希捷 80G（7200转）......................................................................503.1.12. KIV切换器 宝德 PL-108.................................................................................503.1.13. UPS APC Smart-UPS, 5000VA........................................................................51

3.2. 应用软件部份.............................................................................................................523.2.1. 第三方软件部份...............................................................................................523.2.2. 自行研发软件部份..............................................................................................76

3.3. 网络工程解决方案...................................................................................................1413.3.1. 拓扑图................................................................................................................1413.3.2. 内网方案说明....................................................................................................1423.3.3. 外网方案说明....................................................................................................1433.3.4. 架构说明............................................................................................................1433.3.5. 容灾备援架构....................................................................................................143

4. 附件：投标人资质文件..................................................................................................144

1.经济部分

1.1.唱标报告招标文件编号：CQZFCG-04A-103

投标人全称 四川省 XX 信息产业有限公司序号

合同包号 投标项目名称 投标总价

（万元） 交货期 交货地点

1 中共重庆市委 XX 网络工程 按用户要求

按 用 户要求

投标总价（大写）：备注：

投标人：四川省 XX 信息产业有限公司 法人授权代表：

（公章） （签章）

2004 年 8 月 18 日

1.2.设备及软件报价明细表合同包号：CQZFCG-04A-103

网络及设备部分序号 名称 型 号 / 配 置 数量 报价（元）

1 核心交换机 Cisco WS-C3550-12T　 1 　2 部门交换机 Qui dway LS-3050 2 　3 千兆模块 Qui dway LS-GSIU 2 　

4 机架式服务器 HP DL380G3 X3.06/36.4G/1G 内存/1000M 网卡 3 　5 服务器显示器 HP 15〃　 1 　6 机柜 上海祥明 服务器专用 2m　 1 　7 方正防火墙 方通 100 1 　8 方正入侵检测系统 FOUND SNIPER-3 1 　9 磁盘阵列柜 建联 DA-6006Z,6 盘位,POWER PC 芯片　 1 　10 Scsi 硬盘 希捷(36G) 1 　11 物理隔离卡 伟思 V105 20 　12 IDE 硬盘 希捷 80G(7200 转)　 20 　13 KIV 切换器 宝德 PL-108 1 　14 UPS

APC Smart-UPS 5000VA （专为 APC 配 OTP 电池，4 小时延时） 1 　

应用软件部分序号 名称 型 号 / 配 置 数量

1 熊猫卫士网络版 100 用户 1 　2 热备份软件 Raidsys HA 1 　3 网站保护系统 启明星辰 WebKeeper 14 网络管理系统 方正 NetInWay 网站管理平台 1 　5 邮件系统 亿邮 1000 用户 1 　6 网站系统 互联网信息发布平台 1 　7 OA 办公软件 办公内网信息发布平台 1 　

2.商务部分

2.1.投标函投 标 函

重庆市政府采购中心： 我方收到 中共重庆市委 XX 网络工程 招标文件，经详细研究，决定参加该设备招标项目的投标。

1、愿意按照招标文件中的一切要求，提供该招标文件所有设备的制造（购买）及技术服务，投标总价为人民币大写： ，人民币小写 RMB： 。

2、我方现提交的投标文件为：投标文件正本一份，副本四份。3、如果我方投标文件被接受，我方将履行招标文件中规定的各项要求，按《中

华人民共和国招标投标法》和合同约定条款承担我方的责任。4、我方愿意提供招标人在招标文件中要求的所有资料。5、我方理解，最低报价不是中标的唯一条件。6、我方同意按招标文件规定，交纳足额的履约保证金。

投标人（公章）：四川省 XX 信息产业有限公司地址：成都市庆云南街 1 号 电话：028-86513200-8899

网址：www.yzinfo.com 传真：028-86513200-8050

联系人：杨伟 邮编：610017

2004 年 8 月 18 日

2.2.投标人承诺函投标人承诺函

项目名称： 中共重庆市委 XX 网络工程 日 期： 2004 年 8 月 18 日

致：重庆市政府采购中心

很荣幸能参与上述项目的投标。我代表 四川省 XX 信息产业有限公司 ，在此作如下承诺：1、完全理解和接受招标文件的一切规定和要求。2、投标报价（综合单价）为闭口价。即在投标有效期和合同有效期内，该报价固

定不变。3、若中标，我方将按照招标文件的具体规定与项目法人签订合同，并且严格履行

合同义务，按时交货。如果在合同执行过程中，发现设备质量有问题我方一定尽快修复/重新更换，并承担相应的经济责任。

4、在整个招标过程中，我方若有违规行为，贵方可按招标文件和《中华人民共和国招标投标法》之规定给予惩罚，我方完全接受。

5、若中标，本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。

法人授权代表签字：

招标人公章：四川省 XX 信息产业有限公司

2004 年 8 月 18 日

2.3.投标货物与招标货物技术、商务条件差异表 序号 货物名称 招标货物主要参数 投标货物主要参数 其他说明

　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　序号 货物名称 招标货物商务要求 投标货物商务实际 其他说明

　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　　 　 　 　 　

投标单位（公章）：四川省洋洲信息产业有限公司

2.4.投标人关于资格的声明函投标人关于资格的声明函

项目名称: 中共重庆市委 XX 网络工程 日 期： 2004 年 8 月 18 日

致：重庆市政府采购中心

本投标人愿意针对本项目进行投标。投标文件中所有关于投标人资格的文件、证明

陈述均是真实的、准确的。若有违背，本投标人承担由此而产生的一切后果。

特此声明！

法人授权代表签字：

投标人名称（公章）：四川省 XX 信息产业有限公司

2.5.法定代表人身份证明书

（法定代表人姓名） 余 XX 在（投标人名称） 四川省 XX

信息产业有限公司 任（职务名称） 总经理 职务，是（投标人名称） 四

川省 XX 信息产业有限公司 的法定代表人。

特此证明。

（投标人全称）四川省 XX 信息产业有限公司

2004 年 8 月 18 日 （公章）

附：上述法定代表人住址：成都市陕西街 1 号 身份证号码：51230163。。。 电 传：028-86510242-8050 网 址：www.yzinfo,com 邮政编码：610017

2.6.投标人法定代表人授权委托书

投标人法定代表人授权委托书项目名称: 中共重庆市委 XX 网络工程日 期: 2004 年 8 月 18 日

致: 重庆市政府采购中心

四川省 XX 信息产业有限公司 是中华人民共和国合法企业,法定地址:

成都市庆云南街 1 号四川省 XX 信息产业厅 10 楼 。 余 XX 特授权 杨伟

510224711206327 代表我单位全权办理对上述项目的投标、谈判、签约等

具体工作，并签暑全部有关的文件、协议及合同。

我单位对被授权人的签名负全部责任。

在撤消授权的书面通知以前，本授权书一直有效。被授权人签暑的所有

文件（在授权书有效期内签暑的）不因授权的撤消而失效。

被授权人签名： 投标人法定代表人签名：

职务： 职务：

投标人公章：四川省 XX 信息产业有限公司

2.7.投标人委托代理人身份证明

中共重庆市委 XX 网络工程

2.8.售后服务内容及优惠条款2.8.1投标产品质保

网络及设备部分序号 名称 型 号 / 配 置 数量 质保期

1 核心交换机 Cisco WS-C3550-12T　 1 　一年2 部门交换机 Qui dway LS-3050 2 　一年3 千兆模块 Qui dway LS-GSIU 2 　一年

4 机架式服务器HP DL380G3 X3.06/36.4G/1G 内存/1000M 网卡　 3 　一年

5 服务器显示器 HP 15〃　 1 　一年6 机柜 上海祥明 服务器专用 2m　 1 　一年7 方正防火墙 方通 100 1 　一年8 方正入侵检测系统 FOUND SNIPER-3 1 　一年9 磁盘阵列柜 建联 DA-6006Z,6 盘位,POWER PC 芯片 1 　一年10 Scsi 硬盘 希捷(36G) 1 　一年11 物理隔离卡 伟思 V105 20 　一年12 IDE 硬盘 希捷 80G(7200 转)　 20 　一年13 KIV 切换器 宝德 PL-108 1 　一年

14 UPS

APC Smart-UPS 5000VA （专为 APC 配OTP 电池，4 小时延时） 1 　一年

应用软件部分

- 12 -

中共重庆市委 XX 网络工程

序号 名称 型 号 / 配 置 数量 质保期1 熊猫卫士网络版 100 用户 1 三年2 热备份软件 Raidsys HA 1 　三年3 网站保护系统 启明星辰 WebKeeper 1 三年4 网络管理系统 方正 NetInWay 网站管理平台 1 　三年5 邮件系统 亿邮 1000 用户 1 三年6 网站系统 互联网信息发布平台 1 　三年7 OA 办公软件 办公内网信息发布平台 1 　三年

售后服务本系统自验收签字起进入网络系统保修阶段，同时保证遇到问题时，重庆分

公司技术人员在 2 小时内到达现场。保证在三年内实行免费的维护工作。

● 完成网络系统验收合格后，单位相关人员的技术培训；● 提交相关的竣工资料；● 协助用户完成网络系统定期的自检；● 对网络系统出现的问题，做到随叫随到，及时解决；● 自验收合格日进入工程保修期（见工程合同）。● 在保修期内，如在正常使用情况下系统出现故障，我公司将免费进行维修

或更换；若非正常情况下系统出现故障，我公司将免费进行网络系统故障的

- 13 -

中共重庆市委 XX 网络工程排除，如需更换零部件，将只收成本费。● 保修期终止后，重庆分公司技术人员对该网络系统终身维护，但须适当收

费。保修期后可根据用户的要求，签订维修合同，定期上门进行各种检测、试

验及经常性的维护保养，并出具检验报告，若出现任何问题，及时到现场进

行技术服务。洋洲公司的服务分三部份实施，分别是售前服务、售中服务、售后服务。

2.8.1.1售前服务标准及措施（YZSEVER-1）为用户免费设计提供网络系统设计、环境设计、系统最佳性能设计等。例如网络系统的构成，所需环境、操作平台、操作环境（NT环境等）。

2.8.1.2售中服务标准及措施（YZSEVER-2）● 为用户提供网络产品的到货验收办法、验收清单等，重庆分公司技术人员与

用户技术老师一起，逐一开箱数量检查设备外观是否有损坏、型号是否正确，数

量是否齐全等。同时登记设备型号、数量、序列号最终形成《设备到货清单》，经双

方签字，通过硬件验收。● 提供深造技术培训。

- 14 -

中共重庆市委 XX 网络工程● 设备功能验收。对所有设备进行集中配置，观察其工作状态，检验其功能，

确认达到合同要求，验收达到合同要求，验收完毕，我公司负责整理验收报告，

交付用户，双方签字通过验收。● 交付文档资料我公司在网络系统安装调试时将负责向用户提交以下主要文

档：① 设备参数配置② 设备安装记录及总结③ 设备间的详细联线及跳线图④ 设备使用维护注意事项⑤ 各相关设备使用说明书、质保卡、驱动程序等。

2.8.1.3售后服务标准及措施2.8.2售后服务售后服务是为保证系统安全、可靠、高效的运作。各子网络系统安装完毕后，

将以网络系统交给用户，使用户人员能够独立使用，并进行简单的故障诊断排除。为了使《中共重庆市委统战部网络工程》项目更能展现出快速感和优越性，我公司特提供了如下服务：

- 15 -

中共重庆市委 XX 网络工程2.8.1. 咨询服务客户使用过程中，出现固障或不正常现象随时通过电话或书面提出问题，我

公司通过电话解决并派人员到现场服务。

2.8.2. 维修服务● 公司设有专门的维修售后服务部门为客户提供专业的技术服务。客户通过

电话 8008863013可以得到有效的服务支持。● 除故障维修服务外，提供定期的保养，登记使用情况，保证网络系统正常

运行。公司对全部网络系统提供三年的免费保修服务。保修期外，提供长期的维护

2.8.3. 设备扩充服务● 对用户：以优惠价格提供各种部件，协助用户完善功能。● 对用户在网络系统方面的扩充要求，在技术可行的前提下，提供优质、优

价、快速的服务。

2.8.4. 硬件设备服务对于硬件设备,提供功能扩充,备件供应上门维护等服务。

2.8.5. 软件更新服务当各系统的软件更新时我方协助用户进行网络系统的更新提高，并免费提供

软件的新版本，使用户的网络系统处于先进的水平及最完善的状态。

- 16 -

中共重庆市委 XX 网络工程2.8.6. 定期回访服务

●技术性回访了解在工程施过程中所采用的新材料、新技术、新设备等的技术性能和使用后

的效果，发现问题及时加以补救和解决，同时也便于总结经验，获取科学依据，为改进、完善和推广创造条件。

●保修期满前的回访 在保修期即将结束之前对客户进行回访。

●回访及保修记录对所有的回访和保修都做记录并提交书面报告，作技术归档。

（后附：1、工程回访记录单等）

2.8.7. 维保方案2.8.7.1.网络系统技术要求

网络系统达到产品设计说明书要求，控制可靠灵活。2.8.7.2.我方将提供详细的竣工资料及有关的技术咨询。

2.8.7.3.我方将提供维修及指导手册，内容包括：

● 设备安装说明● 主要设备及配件的明细说明● 维修及错误检查指示，包括日常维修细则● 所推荐之备用零件及清洗剂● 附有制造商名称、地址及地方代理（如适用）之材料

- 17 -

中共重庆市委 XX 网络工程● 制造商指引，包括施工图纸等性质的印刷品。我方负责保持网络系统的正常运行和用户的正常使用，定期对系统

进行调试和维修。我方为网络系统提供三年免费保修服务。在保修期内我方免费为用户维修指派维修工作

人员按时对本分包工程包括的物料和设备提供维修及保养。在用户提出维修事项通知后二小时内到现场进行维修。2.8.7.4.不属保修范围的情况

● 因不正常操作及人为或自然灾害引起的故障。● 自行拆卸改变设备的结构及任何部分后造成的损坏。● 非我方指定的专业技术人员指导安装而引起的故障。● 对于以上人为因素或不可抗拒因素造成硬件损坏，重庆分公司提供有偿服务。● 对于用户人为改动网络系统设备的位置，造成设备损坏和因此产生的网

络系统恢复工作由用户提供有偿服务。2.8.7.5.免费保修期

我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起开始计算。保修期内设备出现故障，保证在 2个小时内作出回应2.8.7.6.维护服务

保修期后，既进入维保期。维保期服务方案同保修期，我们提供终身服务。

2.9. 技术培训与技术服务

洋洲公司作为校园教学网系统集成商，有多年从事大型及中、小型网络系统集成技术经验。随着项目与用户的增加，在对用户的售后服务与系统维护方面，洋洲公司建立起了专业化的技术服务体系，在对老用户提供技术服务的同时，开 - 18 -

中共重庆市委 XX 网络工程展了专业技术服务业务。利用公司内较强的工程师队伍及丰富的系统集成经验，为客户提供从技术咨询，设备选型，方案设计到网络布线，设备安装，应用软件开发及设备、网络维护等全方位、多层次的服务。对于用户而言，洋洲公司各专业工程师的经验、能力之集合，为客户提供优质的服务。

2.9.1. 用户培训目标2.9.1.1.培训目的

通过对网络系统的技术培训，达到以下几个目的：● 提高中共重庆市委统战部管理人员的网络知识水平。● 使中共重庆市委统战部操作和管理人员能够掌握在本网络系统中所涉及的

技术、设备的原理、性能和操作。● 使中共重庆市委统战部操作和管理人员达到一定的硬软硬件维护水平。● 使中共重庆市委统战部操作和管理人员可以熟练地操作本网络系统。

2.9.1.2.培训对象与培训分类

为达到上述目标，洋洲公司将向中共重庆市委统战部提供三个层次的培训。 ● 网络管理员的培训 着重于网络技术、硬件设备的原理、安装、测试，使之能够对网络系统进行日常管理；对发生的故障进行分析和确认；对设备进行保养和检测。 ● 中共重庆市委统战部领导和主要管理人员的培训 主要是如何使用本网络系统，实现功能等 ● 操作人员的培训

- 19 -

中共重庆市委 XX 网络工程 对操作人员的培训重点在操作和作用、常见问题的判断、误操作的处理等。

2.9.2. 培训计划2.9.2.1.培训内容

按照洋洲公司对用户培训体系的结构，培训内容共计分为 3 大类，7种课程。 (1) 网络及硬件设备方面 ● 网络技术基础培训 A. 流行局网技术介绍 B. 市委现行网络技术 C. 结构化布线系统介绍 ● 产品培训 A. 网络控制设备配置与维护 ● 故障排除 A. 网络设备状态监测，一般故障排除 B. 信息点通断测试 (2) 计算机方面 ● Windows 95/98基本操作 (3) 软件方面

● Windows 2000 的原理、安装及管理● 主控软件

- 20 -

中共重庆市委 XX 网络工程2.9.2.2.培训方式

培训可以采用三种方式进行，并可多种培训同时进行。 (1) 洋洲公司的专业工程师授课培训 (2) 用户技术人员与洋洲公司工程师共同工作，在网络系统的建设过程中接受实际操作的培训。 (3) 对操作人员进行现场培训。2.9.2.3.培训时间安排

对用户的培训工作分以下两个阶段： (1) 完成设备安装与调试后，进行网络及硬件设备、软件两个方面的培训。 (2) 使用一阶段后，进行针对性的培训。 (3) 具体的时间安排和费用，双方协商制定。

2.9.3. 技术服务计划2.9.3.1.服务支持范围

由洋洲公司向用户提供的服务，包括： ● 洋洲公司对此次提供的产品安全产厂商质保进行质保和终身服务 软件免费升级。超出质保期的维修只收成本费。 ● 对用户网络系统的服务 洋洲公司有责任帮助、协助用户维护网络系统。2.9.3.2.服务支持的组织机构

洋洲公司常设的服务机构是技术服务部，为用户解决问题。 - 21 -

中共重庆市委 XX 网络工程2.9.3.3.服务内容

● 设备维护 为用户建立合同范围内的设备的档案；协助用户处理常见的各种设备故障；对于在供货商的保修期内的设备，发生故障后，洋洲公司的工程师对其诊断，确定该设备是否需要送修；硬件设备的升级、外设更换。 ● 软件维护 软件安装、重装、系统崩溃后的恢复、参数调试与设置；为用户建立合同范围内所有软件的备份盘。 ● 网络维护 提供对网络设备，包括网络设备的配置、故障监测分析诊断，提出解决问题的建议。 ● 优化与升级方案 当现有的网络在规模、设备、效率或其它方面不能满足要求时，洋洲公司为其定制网络优化、升级的方案。2.9.3.4.服务方式

● 热线电话 通过电话 8008863013 解答用户的技术问题、技术咨询。 ● 远程服务 能过 Internet 网提供远程服务，解决问题。 ● 现场服务 工程师接到用户的服务请求后，到用户工作现场为用户解决问题。

- 22 -

中共重庆市委 XX 网络工程2.9.3.5.响应时间

接到用户的服务请求后，如不能通过电话或远程服务方式解决用户的问题，重庆分公司的工程师在 2 小时内到达用户现场解决，不能解决与用户协商解决方案。2.9.3.6.收费方式及标准

● 免费服务在网络系统投入运行后，公司为期三年的免费现场服务。

● 有偿服务免费服务期满后，公司仍为用户提供终身服务，但须收取服务费，收费方

式及标准按总投总额的百分比收取年服务费，提供基本服务项所列的服务内容，并提供现场服务。

2.10. 保修服务

2.10.1. 网络系统技术要求 网络系统达到产品设计说明书要求。

2.10.2. 我方将提供详细的竣工资料及有关的技术咨询。2.10.3. 我方将提供维修及指引手册，内容包括：

A. 安装说明 B. 主要设备及配件的明细说明 C. 维修及错误探察指示，包括日常维修细则 D．所推荐之备用零件及清洗剂

- 23 -

中共重庆市委 XX 网络工程 E．附有制造商名称、地址及地方代理（如适用）之材料 F．制造商指引，包括施工图纸等性质的印刷品

我方负责保持系统的正常运行和用户的正常使用，定期对网络系统进行调试和维修。

我方为网络系统提供三年免费保修服务。在保修期内我方免费为需方维修，指派维修工作人员按时对本分包工程包括的物料和设备提供维修及保养。在需方提出维修事项通知后二小时内应到现场进行维修，12 小时内完成维修；如我方不能按时维修，由此造成的损失由我方承担。

2.10.4. 不属保修范围的情况A. 因不正常操作及人为或自然灾害引起的故障。B. 自行拆卸改变设备的结构及任何部分后造成的损坏。C. 非我方指定的专业技术人员指导安装而引起的故障。对于以上人为因素或不可抗拒因素造成硬件损坏，我方提供有偿服务.

对于用户人为改动系统设备的位置，造成设备损坏和因此产生的网络系统恢复工作由用户提供有偿服务。

2.10.5. 免费保修期我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起

开始计算。保修期内设备出现故障，保证在 2个小时内作出响应。（不包括用户违反操作规定、人为损坏的情况）。

- 24 -

中共重庆市委 XX 网络工程2.10.6. 维护服务

保修期后，由本公司供五年维护服务。保证在 2个小时内做反应.用户可以协议的方式全面委托洋洲集团对整个网络系统的日常管理、维护工作。

中共重庆市委统战部网络工程回访记录单

施工单位： 编号：建 设单 位

用 户

工 程名 称

用 户地 址

交 工日 期

回 访日 期

- 25 -

中共重庆市委 XX 网络工程

回访及发现的质量情况：

施工单位回访人： 年 月 日

与建设单位(用户)协商的处理意见：

建设单位(用户)签证： 年 月 日

中共重庆市委统战部网络工程返修记录单

施工单位： 编号：建 设 用 户

- 26 -

中共重庆市委 XX 网络工程

单 位 地 址工 程名 称

用户

交 工日 期

年 月 日 返 修日 期

年 月 日

返修内容：

处理结果：

返修人： 年 月 日

验收意见：

建设单位(用户)签证： 年 月 日

- 27 -

中共重庆市委 XX 网络工程

2.11.优惠条件承诺洋洲公司慎重承诺：1.赠送服务:在保修期满后，由公司提供五年免费维护服务。保证在 2个

小时内做响应.用户可以协议的方式全面委托洋洲公司对整个网络系统的日常

管理、维护工作。 2.我方可以提供防火墙方通 100 换成 其升级产品：方御 3000。3.杀病毒软件我方提供 5 年的免费升级服务。4.我方可以赠送OA 系统软件。

2.12. 投标人资质文件

附后

- 28 -

中共重庆市委 XX 网络工程

3.技术部分

3.1.网络及设备部份1产品介绍3.1.1. 核心交换机Catalyst 3550-12T

3.1.1.1.产品简介

Catalyst 3550-12T 12端口多层千兆位以太网交换机允许网络管理员把 Cisco

IOS智能网络服务和基于Web 管理的简单性进行结合， 来提高对局域网（LAN）的管理能力。 这种 1000BaseT 解决方案使中端市场的用户可以在使用 5类铜线布线的网络主干或机架堆叠配线室中， 配置 Cisco IOS智能网络服务，从而极大地 - 29 -

中共重庆市委 XX 网络工程提高网络的可利用性、可伸缩性和安全性。 Catalyst 3550-12T把一个强大的特性集和传统 LAN 交换的简单性进行结合，使之包括多层服务例如 IP路由、 高级服务质量（QoS）、IP安全以及简单易用的基于Web 的 Cisco集群管理套件等。

Catalyst 3550-12T 交 换 机 为 1.5 个 机 柜 单 元 的 高 度 ， 具 有 10 个10/100/1000BaseT端口和 2个基于千兆位接口转换器（GBIC）的 1000BaseX端口。

主干或机架堆叠顶层的高性能路由

Catalyst 3550-12T 交换机具有 24Gbps 的交换结构和最大 12Gbps 的传输速度， 可在所有的端口以 17Mpps 的转发速度提供动态 IP路由。分布式的 Cisco快速转发结构能够满足不同规模和性能的升级需求。 这种结构支持极高速度的查询，并且能保证将来稳定性、伸缩性的需求。除了 17Mpps 的转发速度之外， Catalyst

3550-12T还支持一般网络所需要的组播。硬件的组播路由协议（PIM）和 Internet

组管理协议（IGMP）侦听使 Catalyst 3550-12T能够在密集的组播环境中进行理想的交换。

在用作堆叠配线室集合器交换机时，Catalyst 3550-12T 提供了许多优点来提高网络性能。 从堆栈最顶层实现的路由上行链路通过使用快速故障切换保护，以及通过终端集合器交换机中的 STP实例来简化生成树（STP）算法， 提高了网络的可用性。如果一个上行链路出现了故障，那么通过一个可扩展的路由协议， 如开放最短路径优先（OSPF）或增强型内部网关路由协议（EIGRP），就可以将任务切换到其它的上行链路上， 而不需要使用标准的 STP汇聚。链接失败后数据包利用路由协议的重定向， 可以获得比利用第 2层生成树增强的解决方案更快的网 - 30 -

中共重庆市委 XX 网络工程络汇聚速度。 另外，路由上行链路可以通过在链路上使用等效成本路由（ECR）进行平衡负载，来提供更佳的带宽利用率， 这样也实现了在原来成为瓶颈的网络段的动态负载平衡。同时，经过路由的上行链路可以通过消除流向网络主干的不必要的广播数据， 来优化从配线室出来的上行链路的利用率。 Catalyst 3550-12T

还能提供可观的带宽节省能力以作为组播环境中的堆叠配线室集合器交换机。 利用经过路由的到网络核心的上行链路，可以避免上行内容服务器和配线室集合器交换机之间传输同一组播的多重数据流。例如， 如果三个用户被指派到三个独立的虚拟 LAN（VLAN）中，并且他们都想观察组播 ABC， 那么三个 ABC组播的数据流由上行路由器传输到配线室集合器交换机 --假定集合器交换机不能路由上行链路。 使用 Catalyst 3550-12T，丰富组播网络中可伸缩的解决方案可以很容易地得到。

仍在自己的大楼内使用铜线结构的用户，现在有了一个真正吸引人的可选方案，可以在自己的 LAN 中引入千兆位速度。 Catalyst 3550-12T可以配置在网络主干中，或者作为堆叠顶部集合器使用，来提供到单个 IP 管理交换机堆叠的最大12Gbps 转发速率。 利用新型 Catalyst 3550-24 和 1000BaseT GBIC， Catalyst 3550-

12T可通过铜线为那些想升级快速以太网主干的中端市场客户提供千兆位以太网解决方案。

增强的服务质量

Catalyst 3550-12T 提供高级的第 3层粒状服务质量（QoS）特性，来保证网络流量分类、分配优先级，并以最佳方式避免堵塞。 Catalyst 3550-12T可在数据包放置到共享缓存之前进行分类、再分类、控制和标记。 数据包的分类使网络要素在各 - 31 -

中共重庆市委 XX 网络工程类负载流量中被区别对待，并基于第 2层和第 3层 QoS域执行规则。首先， Catalyst 3550-12T识别"汇聚"或数据包组，并利用差别服务码点域（DSCP）和/或802.1p 服务级别（CoS）域对这些组分类或再分类。 分类和再分类基于和源/目的IP 地址、源/目的介质访问控制（MAC）地址或第 4层 TCP/UDP端口等同样特殊的规则。在入口处， Catalyst 3550-12T 将会执行包的检测和标记。所有的端口都支持控制层和数据层访问控制列表（ACL）， 保证对每个包进行正确的检测和标记。

数据包经过分类、检测和标记后，在流出交换机之前，先被指派到相应的队列中。Catalyst 3550-12T 的每个端口支持 4个出口队列， 使网络管理员为 LAN 的各种应用指定优先权时更加有鉴别性和针对性。在出口处，交换机进行时序和阻塞控制。 时序控制是一种决定队列流程的算法/进程。Catalyst 3550-12T支持加权循环（WRR）时序，支持将来严格的优先权分配。 严格的优先权队列保证有最高优先级的包总是在所有其它流量之前得到处理。 WRR队列算法保证相对较低级别的包在没有得到网络管理员优先权配置的情况下，不会被从带宽占用中完全排除。 Catalyst 3550-12T与这种分配方法配合，通过加权随机早期检测（WRED）进行阻塞控制。WRED 在阻塞出现、 数据包被丢弃之前设置阈值，避免了阻塞情况的发生。

这些特性使网 络 管 理员对一些紧急事务 和流量密集的 应 用 ， 如ERP（Oracle，SAP等）、语音（IP 电话流量）和 CAD/CAM， 先于一些低时间敏感应用，如 FTP或电子邮件（SMTP）等获得较高的优先级。例如， 配线室中一台交换机的一个端口上正在下载非常大的文件，另一个端口正在进行语音流量的传输， 它们两者互相干扰而造成的语音传输延时显然是非常不合适的。确保对语 - 32 -

中共重庆市委 XX 网络工程音流量在通过网络时进行正确分类，并分配较高的优先级， 可以避免上述情况的发生。其它应用，如 web浏览，应该设置为低优先级，并尽可能地也得到有效处理。

这些特性使网 络 管 理员对一些紧急事务 和流量密集的 应 用 ， 如ERP（Oracle，SAP等）、 语音（IP 电话流量）和 CAD/CAM，先于一些低时间敏感应用，如 FTP或电子邮件（SMTP）等获得较高的优先级。 例如，配线室中一台交换机的一个端口上正在下载非常大的文件，另一个端口正在进行语音流量的传输， 它们两者互相干扰而造成的语音传输延时显然是非常不合适的。确保对语音流量在通过网络时进行正确分类， 并分配较高的优先级，可以避免上述情况的发生。其它应用，如 web浏览，应该设置为低优先级，并尽可能地也得到有效处理。

完善的流量管理

Catalyst 3550-12T能够通过支持 Cisco 承诺访问速率（CAR）功能来进行速率限制。利用 CAR， 带宽能以更低的 8K步长来增加。带宽可基于几种规则如MAC源地址、MAC 目的地址、IP源地址、 IP 目的地址和 TCP/UDP端口数目等进行分配。在要求服务级别协议的网络环境中，或网络管理员有必要控制分配给某些用户的带宽时， 对带宽进行分配是必要的。除了 CAR功能之外，Catalyst 3550-

12T还支持 128个汇集和单独策略管理器， 这就使网络管理员具备了对带宽的更加细致的控制能力。

通过集成的 IOS特性实现增强的安全性和管理性

- 33 -

中共重庆市委 XX 网络工程Catalyst 3550-12T可通过 ACL 的使用提供增强的数据安全性。通过拒绝基于

源和目的 MAC 地址、IP 地址或 TCP/UDP端口的包， 可以把用户限制在网络的敏感部分之外。同样，由于所有的 ACL查询是在硬件中完成的， 网络的传输和路由性能在使用基于ACL 的安全性时并没有受到影响。

网络管理员通过为每个交换机配置多达 1005个VLAN来提高 LAN 的性能，从而完成更高级别的数据安全性。 这保证了数据包只传送到特定 VLAN 中的工作站，在网络端口组之间创建隔离的冲突域，并减少广播传输。 VLAN主干也可以利用基于标准的 802.1Q或 Cisco ISL VLAN主干结构在任何端口创建。同时， 专用 VLAN边缘（Private VLAN Edge）提供交换机端口间的安全和隔离，保证流量通过虚拟的通道直接从入口点传送到汇集设备， 不会被定向到其它端口。另外，本地代理 ARP与专用 VLAN边缘配合工作，可以保证广播量最小，最大可能地利用带宽。 对高级安全管理而言，Catalyst 3550-12T支持VLAN端口和路由端口上的标准和扩展访问控制列表（ACL）。

使用 Catalyst 3550-12T多层交换机，网络管理员可以获得更高级的控制台安全性。 交换机控制台和基于Web 的管理界面具备多层访问安全性，可以防止未授权的用户访问或更改交换机的配置。 终端访问控制器访问控制系统（TACACS+）身份验证可完成集中的交换机访问控制功能，限制未授权的用户更改配置。

Cisco集群管理套件（CMS）

Cisco 集 群 管 理 套 件 （ CMS ） 是 嵌 入 到 Catalyst 3550-

12T、2950、3500XL、2900XL 和 1900 交换机中的基于Web 的软件。 通过 Cisco 交换 - 34 -

中共重庆市委 XX 网络工程机集群管理技术，用户访问 CMS可以利用任何标准的 Web浏览器和单一的 IP 地址， 同时管理最多 16个互连的 Catalyst 3550-12T、2950、3500XL、2900XL 和 1900

交换机， 而不管这些交换机地理和位置上的关系如何。利用 Catalyst 3550-12T 的附加功能，CMS可以扩展到路由边界之外， 在管理 Cisco集群时获得更大的灵活性。

CMS 提供了一个集成的管理界面，来提供 Cisco IOS智能网络服务，使用户利用一个强大的工具来管理他们整个的 LAN。 通过把传统 LAN 交换的简易性集成到智能网络服务，如多层交换、QoS、组播、安全 ACL等中， CMS使管理员可以把以前保留的优点应用到现在大多数复杂网络中。

CMS支持各种基于标准的连接选项和配置，提供各个级别的可伸缩性能来满足用户的需求。 Catalyst 3550 交换机集群连接选项包括以太网、快速以太网、快速以太通道、千兆位以太网（1000BaseT）和千兆位以太通道连接。

因为 Cisco 交换机集群技术没有受到堆叠模块、堆叠电缆或互联媒介的限制，CMS超越了单个配线室而扩展了传统的集群域， 使用户混合和匹配互联以满足特定的管理、性能和成本需求。

Catalyst 3550 交换机在 Cisco 交换集群中可以配置为命令或成员交换机。命令交换机充当单 IP 地址管理中心， 发出到其它相连成员交换机的网络管理员的管理指令。CMS还允许网络管理员指定一个备份或冗余的命令交换机， 在主命令交换机发生故障时担负起控制的责任。

- 35 -

中共重庆市委 XX 网络工程3.1.1.2.产品特点

● 增强的服务质量

支持 802.1p CoS对每个数据包的分类和再分类。

支持 RFC 2475 DiffServ码点对每个数据包的分类和再分类。

所有端口支持 Cisco控制/数据层ACL，以保证为每个数据包赋予策略并做出标记。

所有端口支持控制/数据层 IP 标准和扩展ACL。

能够基于第 4层 TCP/UDP 信息对数据包进行分类和再分类。

实现粒状服务质量功能时不会出现性能恶化现象。

每个端口硬件支持 4个出口队列。

WRR排队算法保证数据包流量不同的优先级。

出口队列的 WRED算法可以避免阻塞。

● 完善的流量管理

支持 Cisco CAR功能。

粒度极细的速率限制，支持 8K 的增量。

能够基于MAC SA/DA、IP SA/DA、TCP/UDP端口数量或这些域的任意组合来限制数据流量。

能够从终端工作站或上行链路异步管理上行和下行数据流。

支持 128个汇集或单个策略管理器。

● 高性能 IP路由

基于路由结构的分布式 CEF能够在硬件中执行，因而提供极高性能的 IP路由。

- 36 -

中共重庆市委 XX 网络工程支 持 所 有 常 用 和 行 业 标 准 的 IP 路 由 协 议 ， 包 括

RIPv1 、RIPv2 、OSPF、IGRP、EIGRP。

低效运行桥接支持非路由和非 IP协议。

支持的组播路由协议为协议独立组播（PIM）（稀疏、密集、稀疏-密集型）。

支持距离矢量组播路由协议（DVMRP）隧道。

支持 Cisco 热备用路由器协议（HSRP），可创建冗余防故障路由拓朴。

● 简单易用并易于配置

Cisco CMS允许网络管理员通过一个单个的 IP 地址管理最多可达 16 部互连的 Catalyst 3550-12T、Catalyst 2950、 Catalyst 3550XL、Catalyst 2900XL 和 Catalyst

1900 交换机，并且在同一个配线室中不受位置因素的影响。

全后向兼容性保证任何 Catalyst 2950、Catalyst 3550XL、 Catalyst 2900XL或Catalyst 1900 交换机可以由 Catalyst 3550-12T使用 Cisco集群管理套件进行管理。

Cisco集群管理套件已经进行了扩展，包括多层特性配置，如路由协议配置 、ACL 和服务质量参数等。

新型配置模板/向导可帮助完成视频流网络的交换机配置。

CMS 的新型向导模式可在高端特性配置上对用户进行帮助。

CMS 中增强的在线帮助能力可以提供上下相关的帮助信息。

自动配置功能经由一个根服务器自动配置跨网络的多台交换机，使网络中的交换机配置更为简单。

集群软 件升级特性允许用 户自动升级一组 Catalyst 3550-12T 、 Catalyst

2950、Catalyst 3550XL 和 Catalyst 2900XL 交换机的系统软件。

通过一个可为用户提供空前灵活性的现场可更换 GBIC 模块，支持遵循 IEEE

- 37 -

中共重庆市委 XX 网络工程802.3z 的 1000BaseSX、 1000BaseLX/LH、1000BaseZX 和 1000BaseT 物理接口。

每个端口自动检 测 所连接 设 备 的速率，自动将端口配 置运行 在10、100、1000Mbps，这样， 保证了在混合 10、100、1000BaseT环境中简化了交换机的配置。

每个端口上的自动谈判功能可自动选择半双工或全双工传输模式来优化带宽。

闪存中保存的缺省配置能够保证交换机快速地连接到网络上，可以在用户干预最小的情况下进行数据传输。

● 优异的性能

24Gbps 交换结构和 12Gbps 转发速率能够保证最大的吞吐量，即使对性能敏感的应用也是如此。

10个 10BaseT/100BaseT/1000BaseT自适应端口和 2个基于 GBIC 的千兆位以太网端口， 可为小服务器组或高性能的终端工作站提供最大 12Gbps 的汇集转发带宽。

2MB 共享内存结构通过消除头部阻塞、最大可能地减少包丢失、 在大容量组播和广播环境中提供更好的总体性能，来确保最大可能的吞吐量。

板上的 32MB DRAM 和 8MB闪存可满足将来的特性升级需要，最大可能地保护了用户投资。

通过千兆位以太通道获得的最大 16Gbps 的带宽集成，可增加容错能力，在交换机、 路由器和单个服务器之间提供更高速率的集中带宽。

支持 IGMP 硬件侦听，提供高级组播管理能力。

● 极端灵活和可扩展的交换机集群技术

GigaStack GBIC利用基于硬件的、独立的堆叠总线，在点对点的配置中可提 - 38 -

中共重庆市委 XX 网络工程供最大 2Gbps 的转发速率， 或在 9 台交换机的菊花链配置中提供 1Gbps 的转发带宽。

目前，集群支持成员发现功能和单个路由转发段的集群创建。

Cisco 交换机集群技术允许网络管理员通过一个单个的 IP 地址管理最多可达16 部互连的 Catalyst 3550-12T、 Catalyst 2950、Catalyst 3550XL、Catalyst 2900XL 和Catalyst 1900 交换机， 并且在同一个配线室中不受位置因素的影响。

基于 GBIC 的千兆位以太网端口使用户可以选择 1000BaseSX、1000BaseLX/

LH、1000BaseZX、 1000BaseT或者 Cisco GigaStack堆叠GBIC，以满足他们的连接需要。

命令交换机冗余允许客户指定一个备份命令交换机，在主命令交换机发生故障时来担负起集群管理功能。

简单的界面可完成第三层功能的配置任务。

● 集成的 Cisco IOS 交换解决方案

Cisco组群管理协议（CGMP）服务器功能使交换机可以充当 CGMP路由器， 这样保证了在硬件中支持 CGMP客户机交换机和 IGMP探听。

通过快速以太通道实现的高达 16 Gbps 的集中带宽，可以增强容错能力并可提供交换机到路由器和单个服务器之间的更高速度的集中带宽。

每个端口的广播、组播和单播风暴控制能力可预防有故障的终端工作站破坏系统的总体性能。

支持 IOS命令行接口（CLI），可为用户提供所有 Cisco路由器和 Cisco桌面交换机的通用用户接口和命令集。

Cisco 发现协议（CDP）可使 CiscoWorks 网络管理工作站在网络拓朴中自动 - 39 -

中共重庆市委 XX 网络工程发现交换机。

可以使用 标准 802.1Q 标记或 Cisco ISL VLAN 体系结构从任 意端口创建VLAN主干。

每台交换机支持 1005个VLAN，128个生成树实例。

Cisco虚拟主干协议（VTP）支持跨所有交换机的动态 VLAN 和动态主干配置。

动态主干协议（DTP）使跨交换机所有端口的动态主干配置成为可能。

端口汇聚协议（PAgP）可以自动创建快速以太通道或千兆位以太通道组，使之可以连接所有的交换机、路由器或服务器。

支持高达 2025字节的最大传输单元（MTU）。

●超级管理能力

基于Web 的内置 CMS 软件通过一种标准的浏览器如 Netscape Navigator或 Microsoft Internet Explorer 提供了便于使用的 Web 管理界面。

简单网络管理协议（SNMP）和 Telnet 接口可提供综合的带内管理能力，同时， 基于命令行接口（CLI）的管理控制台可提供详尽的带外管理能力。

以每个端口和每个交换机为基础的 CiscoWorks Windows 网络管理软件能够提供有效的管理能力， 可为 Cisco路由器、交换机和集线器提供通用的管理界面。

得到 Cisco质量策略管理器（QPM）解决方案的大力支持。

远程监视（RMON）软件代理程序支持四种 RMON组（历史、统计、告警、事件），增强了流量管理、监视和分析能力。

通过使用 SwitchProbe 分析仪（SPAN）端口支持所有 9种 RMON组， 其中分析仪端口的使用可以保证从单个网络分析仪或 RMON探测程序对单个端口、一 - 40 -

中共重庆市委 XX 网络工程组端口或整个交换机的流量进行监视。

域名服务（DNS）利用用户定义的设备名称进行 IP 地址解析。

小文件传输协议（TFTP）减少了管理软件的成本，这些软件可由一个集中的位置进行下载升级。

交换机集群软件升级使网络管理员可以通过一条 CLI命令或通过易用的 CMS

界面升级多达 16 台互连交换机中的系统软件。

网络定时协议（NTP）为 Intranet 内的所有交换机提供了一个精确和稳定的时间标准。

每个端口配备的端口状态、全双工/半双工、10/100/1000BaseT多功能 LED指示，同显示系统、 RPS 和带宽利用率的交换机级 LED 一起，组成了综合和方便的可视化管理系统。

VTP修剪限制了VTP主干上的广播。当VTP修剪功能有效时，广播流仅限于在到达目标设备所需要的主干链路上流动。

●安全和冗余

支持 IEEE 802.1x（计划将来使用）。

支持实现路由器冗余的 HSRP。

IEEE 802.1D 生成树协议对冗余主干连接和无环路网络的支持简化了网络配置过程，提高了容错能力。

Cisco快速上行链路/快速主干技术保证了快速的故障切换时间，使网络的综合性能更加稳定和可靠。

跨堆叠快速上行链路（CSUF）技术通过跨交换机堆叠使用 GigaStack GBICs

实现快速生成树汇聚（小于 2秒） 进一步提高了冗余和网络弹性。

- 41 -

中共重庆市委 XX 网络工程冗余堆叠连接支持一个堆叠中顶部和底部交换机的冗余环路连接。

生成树根保护（STRG）可预防边缘设备脱离网络管理员的控制，成为一个STP根结点。

桥接协议数据单元（BPDU）保护可以防止设备接收生成树协议的 BPDU。

数据层访问控制列表可以防止非授权的数据流。

用户选择的地址学习模式简化了配置，增强了安全性。

支持可选的 Cisco冗余电源系统 300（RPS300），配有最多可达 6个单元的内置备份电源， 提高了容错能力和网络正常工作时间。

控制台访问的多级安全性可以防止未授权的用户修改交换机配置。

支持 TACACS+验证对交换机的集中控制，防止未授权的用户更改配置。

专用 VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到汇集设备， 而不会被定位到其它无关端口。

本地代理 ARP与专用 VLAN边缘配合工作，可以最大化地减少广播，保证最大的可用带宽。

1.1.3特征参数 基本参数设备类型 快速以太网交换机交换方式 存储-转发交换容量（Gbps） 24

网络标准 IEEE 802.1x,10BaseT、100BaseTX 和 1000BastT端口上的IEEE,802.3x 全双工 ,IEEE 802.1D生成树协议 ,IEEE 802.1p

- 42 -

中共重庆市委 XX 网络工程

CoS 优先级 ,IEEE 802.1Q VLAN,IEEE 802.3 10BaseT 规范,IEEE 802.3u 100BaseTX 规范,IEEE 802.3ab 1000BaseT 规范,IEEE 802.3z 1000BaseX 规范,1000BaseX（GBIC）

端口端口类型 1000BaseX，10/100/1000Base-T

端口数 12

模块化插槽数 0

其它堆叠支持 固定式/堆叠式支持全双工 是

网管支持 SNMP 管 理 信 息库 (MIB)II ， SNMP MIB 扩展，桥接MIB(RFC 1493)

电力规格额定电压（V） 220

额定功率（W） 190

环境参数工作温度（℃） 0 – 50

工作湿度 10% - 85%

存储温度（℃） -20 – 65

存储湿度 5% - 90%

- 43 -

中共重庆市委 XX 网络工程

外观参数长度（mm） 445

宽度（mm） 404

高度（mm） 67

重量（Kg） 7.2

3.1.2. 部门交换机：Quidway LS-3050

3.1.2.1.产品简介

随着 Internet 的高速发展，人们对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的 Internet 接入、可视电话、视频点播等宽带业务领域延伸。用户对上网速率的需求也越来越高，以太网接入因其成本低、使用简单、速度高而倍受市场的关注。面对迅猛发展的宽带网络建设需求，华为公司根据不同的客户类型需求，推出了Quidway? 系列以太网交换机。Quidway? S3050以太网交换机就是其中的一款 L2层线速产品，具备大端口密度、高性价比、易安装等特点，可广泛应用于 Internet宽带接入组网、提供组播服务功能组网（支持组播音、视频服务及视频点播等服务）、企业网和园区网组网等领域。

Quidway S3050以太网交换机硬件特性如下：

采用 44mm高的盒式设备，支持 19英寸机架安装，可不依赖于其他设备独立 - 44 -

中共重庆市委 XX 网络工程运行；提供固定的 48个 10Base-T/100Base-TX 的自适应端口、1个 Console口及 2

个扩展槽位（可选用千兆、百兆光/电接口模块，可选模块与 100 系列其他型号交换机的模块兼容）。

3.1.2.2.产品特点

●二层软件特性体现如下：

支持 STP协议；

支持符合 IEEE 802.1Q 标准的 VLAN；

支持 PVLAN；

支持GARP/GVRP/GMRP；

支持VTP；

支持组播协议：IGMP snooping；

支持端口汇聚；

支持端口广播风暴抑制；

支持集群管理。

●提供下列网络安全特性：

终端访问用户安全机制；

包过滤；

802.1X认证；

可控组播功能。

●具备强大的 QOS能力：

通过对ACL 的引用来完成 QoS流分类规则的定义，支持基于二层、三层、四 - 45 -

中共重庆市委 XX 网络工程层信息作为匹配依据的复杂流分类；

提供了两种各具特色的队列调度算法，严格优先级（Strict-Priority Queue，简称 PQ）、加权轮循（Weighted Round Robin，简称 WRR）调度算法和 Delay

bounded WRR调度算法；

支持端口流控的功能；

支持带宽控制功能，确保进入交换机的特定业务流一个最小的带宽，即使在网络拥塞时，也能满足一定的丢包、时延及时延抖动等QoS需求。

●具有完备的网络管理能力：支持 CLI、TELNET、SNMP、HGMP（华为组管理协议），同时支持两大网络

管理平台：Quidview 和 Imanager N2000。3.1.2.3.特征参数S3050 系统规格表 基本参数设备类型 快速以太网交换机外形尺寸：（宽×高×

深） 436×44×360（mm）

重量 6kg

端口

固定端口： 48个 10/100M以太网口1个Console口

扩展槽位数量： 2个

- 46 -

中共重庆市委 XX 网络工程

扩展接口模块种类

1端口 1000Base-SX 模块

1端口 1000Base-LX 模块

1端口 1000Base-T 模块

1端口 100Base-FX单模模块

1端口 100Base-FX多模模块

1端口 1000Base-ZX长距模块（单模 70km）

1端口 1000Base-LX GL 中距模块（单模 40km）

堆叠模块网线类型 10Base-T

3/4/5类非屏蔽双绞线（支持 100m）5类屏蔽双绞线（支持 100m）1000Base-T/100Base-TX

5类双绞线（支持 100m）100Base-FX单模/多模9/125μm单模光纤（支持 15km）62.5/125μm多模光纤（支持 2km）

1000Base-LX

9/125μm单模光纤（支持 10km）62.5/125μm多模光纤（支持 550m）50/125μm多模光纤（支持 550m）

1000Base-SX

62.5/125μm多模光纤（支持 220m）50/125μm多模光纤（支持 500m）1000Base-ZX长距模块（单模 70km）

- 47 -

中共重庆市委 XX 网络工程

9/125μm单模光纤，传输距离 70km

1000Base-LX GL 中距模块（单模 40km）9/125μm 模光纤，传输距离 40km

电力规格

输入电压 AC：90V～264V 50/60Hz

DC：-75V～-36V

功耗： 55W

环境参数长期工作环境相对湿度： 40%～65%，不结露

短期工作环境温度 0～55℃

长期工作环境温度 5~40℃

短期工作环境相对湿度： 10%～90%，不结露

其它参数

线速二层交换所有百兆端口支持线速转发交换容量为 18.5Gbit/s

包转发率 10.1Mpps

交换模式 存储转发模式（Store and Forward）VLAN 支持符合 IEEE 802.1Q 标准的 VLAN （ Virtual Local

- 48 -

中共重庆市委 XX 网络工程

Area Network，虚拟局域网），最多支持 256个VLAN

支持基于端口的 VLAN

支 持 GVRP （ GARP VLAN Registration

Protocol，GARP VLAN 注册协议）支持 VTP（VLAN Trunk Protocol，VLAN 干道链路协议）

组播 GMRP

GMRP （ GARP Multicast Registration

Protocol，GARP组播注册协议）IGMP（Internet Group Management Protocol，因特网组管理协议） Snooping

STP/RSTP支持生成树协议及快速生成树协议，符合 IEEE 802.1D 及IEEE 802.1w 标准

端口汇聚 最大支持 6组百兆端口聚合，每组最多包含 8个百兆端口支持 2个上行端口的聚合

广播风暴抑制 所有端口上支持基于带宽百分比的广播风暴抑制

镜像 支持基于端口的镜像支持基于流分类的镜像

MAC 地址表地址自学习IEEE 802.1D 标准最多支持 8K个MAC 地址

流控 支持 IEEE 802.3x 流控（全双工） - 49 -

中共重庆市委 XX 网络工程

支持 Back-pressure based flow control （背压式流控）（半双工）

加载与升级 支持XModem协议实现加载升级支持 FTP、TFTP协议加载升级

管理

支持命令行接口（CLI）配置支持 Telnet远程配置支持通过 Console口配置（本地配置，远端Modem拨号配置）支 持 SNMP （ Simple Network Management

Protocol，简单网管协议）支持RMON 1，2，3，9组MIB

支持华为 Quidview 网管系统支持系统日志支持分级告警支持HGMP V2

支持HGMP V1 Server

维护

支持调试信息输出支持 PING、Tracert

支持 Telnet远程维护支持HGMP V2

QoS 支持带宽控制（基于端口、MAC 地址、VLAN、协议号、IP）

- 50 -

中共重庆市委 XX 网络工程

支持优先级（基于端口、MAC 地址），支持基于 802.1P

和 DSCP 的优先级每端口 4个优先级队列队列调度：支持 PQ （ Priority Queueing ，优先队列）、WRR（Weighted Round Robin，加权循环调度队列）、Delay bounded WRR（最大延迟加权轮循调度算法）

安全特性用户分级管理和口令保护802.1X认证支持包过滤

3.1.3. 千兆模块：Quidway LS-GSIU

1端口千兆以太网单模光接口模块(1310nm,10km,SC)

3.1.4. 机架式服务器：HP DL380G X3.06/36.4G/1G内存/1000M网卡3.1.4.1.产品简介

针对各种内部、集群和部门商业应用优化了性能最新的 ProLiant DL380继续提高 2路密集计算的门槛，它仍然采用 2U外形，

针对各种应用的使用进行优化，提供集成的 lights-out 管理和企业级运行时间。

- 51 -

中共重庆市委 XX 网络工程3.1.4.2.产品特点

● 采用最新的性能技术，为最新的高要求商业应用提供足够的支持。

● 密集的 2路服务器上提供业界最多的高可用性特性，允许客户以最优的运行时间，配置系统用于不同的用途和环境。

● 集成的 Lights-Out (iLO) 提供虚拟管理功能，不必占用 PCI插槽，确保服务器的安全访问和控制。1.4.3特征参数

规格处理器 标配(1)个 Intel® Xeon™ Processor 3.06GHz(支持多达 2

个)

内 存 （ 标 配 和 最大）

1GB 的 2 路 交 叉 PC2100 DDR SDRAM ， 运 行200MHz(标配)、可扩展至 12GB

标配内存 1GB 的 2 路交错 PC2100 DDR SDRAM ，运行速度200MHz，具有高级 ECC功能

最大内存 12GB

高速缓存 512-KB二级 ECC高速缓存芯片组 ServerWorks GC-LE 芯片组硬盘 标配不提供光驱 24倍速 IDE CD-ROM（通用介质托架）

- 52 -

中共重庆市委 XX 网络工程

网络控制器 (2) 个 Compaq NC7781 PCI-X 千 兆 位 网 卡 （ 嵌入式）10/100/1000 WOL（局域网唤醒）（嵌入式）

存储控制器 Smart Array 5i Plus 控制器（集成在系统板上）内部存储 最大 436.8 GB（提供可选硬盘）外部存储 1.44 MB 软驱、24倍速 IDE CD-ROM（通用介质托架）I/O 接口 1个串口、1个定位设备(鼠标)接口、1个键盘接口、3个网

络 RJ-45 接口(1个用于 iLO)、1个显卡接口、1个外部SCSI(VHDCI)接口、2个USB端口

工业标准符合性 符合 ACPI 1.0b 、 PCI 2.2 标准，具有局域网唤醒（ WOL ）支持， Microsoft® Logo™认证 ，支持 USB

version 1.1

可管理性工具 Insight Manager 7、冗余 ROM、远程闪存、Integrated

Lights Out 支 持 、 管 理 代 理 、 自 动 服 务 器 恢 复(ASR)、Remote Insight Lights-Out Edition ll(可选)、集成管理日志、驱动器参数跟踪(带有 Smart Array控制器)、动态扇区修复(带有 Smart Array控制器)、离线备份处理器能力、故障前保修(涵盖处理器、硬盘和内存)

电源 400瓦，符合 CE Mark 标准；可选热插拔 AC冗余电源和 DC冗余电源

安全特性 加 电密码、键盘密码、 软驱控制 器 、 软 盘 启动控

- 53 -

中共重庆市委 XX 网络工程

制、QuickLock - 网络服务器模式、串行接口控制、管理员密码、磁盘配置锁定

服务器电源线 标配 1根低压电源线可升级性 可升级至双处理器扩展插槽 I/O(共 3 个 - 2 个 64 位 /100MHz 热插拔 PCI、1 个 64

位/133MHz非热插拔 PCI)

系统风扇 标配 5个风扇、内部共支持 8个显卡 集成 8MB SDRAM 显存的 ATI Rage XL视频控制器外形 机架(2U)

软盘驱动器 1.44 MB

规格（高 x 宽 x

深）8.59 x 44.45 x 65.45 厘米

重量 27.22 千克（最大）保修保修3 年有限保修（3 年部件，3 年人工，3 年现场）；全球保修

附件142257-002 电缆、10 安、IEC C14 到 IEC C13，8 英尺（2.5 米）142257-003 电缆、10 安、IEC C14 到 IEC C13，10 英尺（3 米） - 54 -

中共重庆市委 XX 网络工程142257-006 电缆、10 安、IEC C14 到 IEC C13，4.5 英尺（1.37 米）142257-007 电缆、10 安、IEC C14 到 IEC C13，4.5 英尺（1.37 米）

— 15 根/包168233-B21 电缆管理 D环套件192186-B31 康柏 UPS R3000 XR (3000VA，2700瓦)，高压 (国际 -

线可分开)

192188-B21 扩展运行时间模块，R3000 XR 注：每个 3U，最大 1个ERM

218971-B21 扩展运行时间模块，R1500 XR 注：每个 2U，最大 2个ERM。

234672-B21100-kg 架子套件 注：这个 100Kg 架子套件 (PN 234672-

B21) 仅支持Rack 10000 和 9000 系列。245161-B21 康柏Rack 10642 (42U) - 平板架246099-B21

42U侧面板 - 石墨铅基合金246107-B21

600mm稳定器套件 - 石墨248929-B21

Rack 10000 系列机架套件 (Carbon)

248931-B219000/10000偏移机架套件 (42U) 注：这个套件可以用于将 42U高度的 9000 和 10000 系列连接在一起。套件内容包括连接机架和面板，覆盖两个机架背面 100mm缝隙的硬件。

- 55 -

中共重庆市委 XX 网络工程252663-B21 模 块化配 电装置 (mPDU) ，高压机 型 ， 40A (200-240

VAC) (WW)

252663-B31 模 块化配 电装置 (mPDU) ，高压机 型 ， 32A (200-240

VAC)（国际）253214-B21 机 架遮蔽面板 - 石墨 (1U) 注 ： 机 架遮蔽面板 (PN

253214-B21) 每 (1U) 包含 10 块。253214-B22 机 架遮蔽面板 - 石墨 (2U) 注 ： 机 架遮蔽面板 (PN

253214-B21) 每 (2U) 包含 10 块。253214-B23 机 架遮蔽面板 - 石墨 (3U) 注 ： 机 架遮蔽面板 (PN

253214-B21) 每 (3U) 包含 10 块。253214-B24 机 架遮蔽面板 - 石墨 (4U) 注 ： 机 架遮蔽面板 (PN

253214-B21) 每 (4U) 包含 10 块。253214-B25 机 架遮蔽面板 - 石墨 (5U) 注 ： 机 架遮蔽面板 (PN

253214-B21) 每 (5U) 包含 10 块。253214-B26 机架遮蔽面板 - 石墨 (多个) 注：每 1U、2U、3U 和 4U面

板包含 1 块。253449-B21 显示器/多用途支架 - 石墨257414-B21

220V风扇套件（石墨） 注：顶部安装包括 IEC320-C13

到 Nema 6-15P 电源线。257913-B21

Intel Xeon 2.40 GHz-512KB处理器选件 注：这个处理器 - 56 -

中共重庆市委 XX 网络工程

选件 (PN 257913-B21) 支持 ProLiant ML370 G3 和ProLiant ML380 G3 服务器。

257915-B21Intel Xeon 2.80 GHz-512KB处理器选件 注：这个处理器选件 (PN 257915-B21) 支持 ProLiant ML370 G3 和ProLiant ML380 G3 服务器。

260457-B21 接地线套件 (9000/10000)

262585-B21IP控制台开关盒，1x1x16

262586-B21IP控制台开关盒，3x1x16

262587-B21IP控制台接口适配器，8个装

262588-B21IP控制台接口适配器，1个装

262589-B21IP控制台扩展模块

263474-B21IP CAT5 电缆 3英寸，4个装

263474-B22IP CAT5 电缆 6英寸，8个装

263474-B23IP CAT5 电缆 12英寸，8个装

263474-B24IP CAT5 电缆 20英寸，4个装

263474-B25IP CAT5 电缆 40英寸，1个装

264007-B21 薄型 DVD-ROM (8x24x) 选件（服务器）268290-B21 用于 DL380 G2 的 DC 电源 (48V) 注：ProLiant DL380

- 57 -

中共重庆市委 XX 网络工程

G2 标配 100-240伏自动切换 AC 电源。每个 48伏DC选件 (PN 268290-B21) 包含 1个电源。因此要转换为冗余DC 电源，必须购买两个。

268351-B2164 位/133MHz 双通道 Ultra320 SCSI 适配器

286713-B2236.4GB 10,000 rpm，U320 通用驱动器，1英寸

286714-B2272.8GB 10,000 rpm，U320 通用驱动器，1英寸

286775-B2218.2GB 15,000 rpm，U320 通用驱动器，1英寸

286776-B2236.4GB 15,000 rpm，U320 通用驱动器，1英寸

286778-B2272.8GB 15,000 rpm，U320 通用驱动器，1英寸

292407-B21 康柏联网电缆管理套件293048-B21

DL380 G3冗余风扇选件 注：热插拔冗余风扇选件 (PN

293048-B21) 每个套件包含 3个风扇。293052-B21 圆孔机架式机箱导轨套件。注：圆孔机架式机箱导轨套件

(PN 293052-B21) 用于支持带有原安装孔的机架（包括HP Rack System /E 和 HP System)，调节范围为 24 - 36

英寸。为支持所有 2柱 Telco 机架，需要使用机架解决方案中的标准机架套件和一个附加选件。

300678-B21512MB Advanced ECC PC2100 DDR SDRAM DIMM 内存套件 (2 x 256 MB)

300679-B21 1024MB Advanced ECC PC2100 DDR SDRAM DIMM

- 58 -

中共重庆市委 XX 网络工程

内存套件 (2 x 512 MB)

300680-B21 2048MB Advanced ECC PC2100 DDR SDRAM DIMM

内存套件 (2 x 1024 MB)

300682-B21 4096MB Advanced ECC PC2100 DDR SDRAM DIMM

内存套件 (2 x 2048 MB)

302969-B21StorageWorks Enclosure 4414R Ultra3单总线 I/O 模块选件

302970-B21StorageWorks Enclosure 4415R Ultra3双总线 I/O 模块选件

326564-B21Extended Runtime Module （ 运 行 时 间 延 长 模块），R5500 XR

D5063D Compaq TFT1520

D5064D Compaq TFT1720

P4825D Compaq TFT1501

P9019A Compaq TFT1701

P9021A Compaq TFT1825

Q1529Ahp StorageWorks DAT72 磁带驱动器

3.1.4.2.1.1.1. HP Care Pack options

U4544A 4-Hour, 13x5 Onsite, HW Support, 3 year

U4544E 4-Hour, 13x5 Onsite, HW Support, 3 year

U4545A 4-Hour, 24x7 Onsite, HW Support, 3 year

U4545E 4-Hour, 24x7 Onsite, HW Support, 3 year

U4546A 6-Hour, 24x7, Call-To-Repair, HW Support, 3 year

U4546E 6-Hour, 24x7, Call-To-Repair, HW Support, 3 year

- 59 -

中共重庆市委 XX 网络工程U4547A 4-Hour, 13x5 Onsite, HW Support, 1 year

U4547E 4-Hour, 13x5 Onsite, HW Support, 1 year

U4548A 4-Hour, 24x7 Onsite, HW Support, 1 year

U4548E 4-Hour, 24x7 Onsite, HW Support, 1 year

U4549A 6-Hour, 24x7, Call-To-Repair, HW Support, 1 year

U4549E 6-Hour, 24x7, Call-To-Repair, HW Support, 1 year

U4550PA Post Warranty Service, Next Business Day Onsite, HW Support, 1 year

U4550PE Post Warranty Service, Next Business Day Onsite, HW Support, 1 year

U4551PA Post Warranty Service, 4-Hour, 13x5 Onsite, HW Support, 1 year

U4551PE Post Warranty Service, 4-Hour, 13x5 Onsite, HW Support, 1 year

U4552PA Post Warranty Service, 4-Hour, 24x7 Onsite, HW Support, 1 year

U4552PE Post Warranty Service, 4-Hour, 24x7 Onsite, HW Support, 1 year

U4553PA Post Warranty Service, 6-Hour, 24x7, Call-To-Repair, HW Support, 1 year

U4553PE Post Warranty Service, 6-Hour, 24x7, Call-To-Repair, HW Support, 1 year

U4554A Installation for HP/Proliant Servers (per event)

U4554E Installation for HP/Proliant Servers (per event)

U4555A Installation & Startup for Proliant Servers (per event)

U4555E Installation & Startup for Proliant Servers (per event)

U4556A Support Plus for Microsoft OS for Proliant Servers, 3 year

U4556E Support Plus for Microsoft OS for Proliant Servers, 3 year

U4557A Support Plus 24 for Microsoft OS for Proliant Servers, 3 year

U4557E Support Plus 24 for Microsoft OS for Proliant Servers, 3 year

- 60 -

中共重庆市委 XX 网络工程

1.5 服务器显示器 HP15”

支持640*480，800*600，1024*768等分辩率 支持60HZ，85HZ，100HZ，120HZ等刷新率

3.1.5. 机柜 上海祥明 2M

上海祥明仪表机箱有限公司成立于一九七九年、一九九六年改制。坐落于上海宝山大场，并在北京设有分公司、重庆设有分厂。我公司是上海仪表局、航空航天部、中科院上海冶金所指定的研制生产单位，是专业生产机箱、机柜、操作台、仪表外壳、显示屏外壳、模具开发、制塑等产品的企业。拥有从产品生产到模具制造所需的各类数控设备多台（日本产AMADA数控转塔冲床ARIES-255, AMADA数控折弯机NC9-EVII）；常规设备共计一百二十多台，以及各类专用通用模具六千多付（折合人民币约计二千余万元），有专业开模人员22人。

公司现有员工600余人（上海厂360余人，其中有中、高级设计人员36人。重庆厂230余人），厂房占地面积7000平方米。现正在上海宝山罗泾圈地50亩建造新厂房，预计于2003年可投入使用。届时厂房面积将扩展至15000平方米并建设一条全自动的喷涂流水线。

在此基础上我公司又引进了多台台湾王牌注塑机、以及模具加工设备、丝网印

- 61 -

中共重庆市委 XX 网络工程刷设备。这将使我公司在生产规模、设计水平、加工工艺等诸多方面处于国内领先水平。使我公司形成以钣金加工为龙头,喷涂、制塑、模具开发、丝网印刷等诸多领域齐发展的集团公司。二十年来公司培养了一支技术精湛，能独立开发、设计的专业生产队伍。

形成了有保障的质量体系。并已在2000年11月通过ISO9002质量体系认证。近年，随着网络技术的迅猛发展，公司牢牢地抓住了这一契机，开发出了一系列新产品，不断改良完善自我的工艺及管理。在质量、价格及交货期上受到国内外460多家合作伙伴的一致好评。

3.1.6. 方正防火墙3.1.6.1.产品简介

方正方通 100百兆防火墙是为了满足部门级用户的网络安全需求而推出的一款防火墙产品，它集成了防火墙、入侵检测、 VPN （可选）和流量管理功能，可以广泛部署于各种百兆网络环境，为用户提供高度稳定的安全保障3.1.6.2.产品特点

方正方通 100 部门级防火墙■产品定位

方正方通 100百兆防火墙——业界无与伦比的高安全性、高稳定性、可扩展的

- 62 -

中共重庆市委 XX 网络工程部门级安全解决方案。

方正方通 100 百兆防火墙是为了满足部门级用户的网络安全需求而推出的一款防火墙产品，它集成了防火墙、入侵检测、 VPN （可选）和流量管理功能，可以广泛部署于各种百兆网络环境，为用户提供高度稳定的安全保障。

■设计理念

方正方通 100 系列 防火墙采用国内领先的微核结构设计，并结合了包过滤、 MAC 层状态检测和透明代理等技术。微核结构的设计使方通 100 系列 防火墙从硬件底层到操作系统都保证了很高的安全性和稳定性，它采用的基于 MAC 层的全状态监测技术实现了高效访问控制，使方通 100 系列 防火墙具有线速处理能力。独特的系统结构和专门设计的微核结构，完全胜任要求苛刻的企业级环境。

■产品优势

独创的微核结构设计思想 成为防火墙在稳定性、安全性和性能方面得以出色表现的坚实基础。它独特的体系结构消除了传统防火墙系统中由于使用通用处理器、通用操作系统而导致的自身安全漏洞、稳定隐患和性能瓶颈同时依然提供了基于完全状态检测的网络通信安全。

获得专利的黑区安全体系 为方通 100 系列防火墙提供了一个安全的监视区域，并提供与其他网络安全技术的联动接口。黑区可帮助管理员对整个网络进行安全监控，能够与方正方通入侵检测系统无缝联动，并联合其他安全产品形成立体网络安全体系。

强大的星核管理系统 提供卓越的远程集中管理能力，能够跨广域网对多个方通系列防火墙进行统一规则设置星核管理系统 采用数据库存储防火墙配置，保证了与方通系列防火墙规则的一致性。同时采用数字证书方式对所管理的防火墙进 - 63 -

中共重庆市委 XX 网络工程行认证和加密，保证了管理的安全性。

独一无二的自毁保护 提供方通 100 系列防火墙强大的物理安全性，可保证不因人为的物理损坏而导致策略失效和信息泄密，符合国际和国内标准所规定的安全系统本身高安全性的要求。

功能特点

■ 被动防御和主动防御技术

方正方通 100 防火墙通过其深层的状态检测技术和内建防御策略可以有效防止多种攻击，方通 100 防火墙还内置了入侵检测功能，可以实时和主动地发现各种攻击行为或可疑连接，与防火墙实现联动，即防火墙可以建立动态策略对网络入侵进行实时拦截。

■ 良好的扩展能力

方正方通 100 防火墙的处理能力，可在现有基础上继续扩充 1 倍以上端口密度及策略过滤能力，以适应当前 IP 类业务急速膨胀的需求。这进一步体现了基于微核结构的设计思想的非凡表现。方通 100 防火墙支持与其他网络安全和管理设备的联动，从而构建立体的安全防护体系。

■ 防火墙以任一模式 ( 透明网桥、 NAT 和路由 ) 接入网络

方正方通 100 防火墙具有用户可自定义的多种工作模式：二层网桥、路由和 NAT 模式，它可以快速无缝地部署于各种网络环境中。

■ 支持 HA 双机热备和负载平衡

方正方通 100 防火墙具有高可用性和冗余性。它利用方通防火墙负载均衡和双机热备协议实现了高可用和冗余的网络环境。

■ 支持多种认证方式

- 64 -

中共重庆市委 XX 网络工程方正方通 100 防火墙支持本地和第三方机构的身份认证方式，如方通便携式

IC 卡 , RADIUS , S/KEY , SECUREID , TACACS/TACACS+ , 口令方式、数字证书（ CA ）和 LDAP 等 ，更好更广泛地实现了用户鉴别和访问控制功能。

■ 细化的日志记录和审计功能

方正方通 100 防火墙具有全面的日志记录和审计功能，为网络管理提供非常细化的日志分析。

■ 支持高层应用代理

方正方通 100 防火墙在完成高性能的包过滤策略和深层状态检测的同时，也 提供对常用高层应用服务如： HTTP , FTP , SMTP 等的代理支持。

■ 内嵌 VPN 功能 （可选）

方正方通系列防火墙集成了一个 VPN 模块，经过 VPN 超级芯片加速卡的扩展，可以支持站点到站点以及远程接入的 VPN 应用。

■ 支持更多的协议及应用

方正方通 100 网络安全解决方案一直立足于客户需求，将防火墙技术和基于 IP 的网络应用（如 H.323 及协议集、 RTSP 等）以及非 IP 的网络应用（如 IPX /

AppleTalk / NetBEUI ）完美地结合在一起。■ 应用级的带宽管理（ QoS 机制）

方正方通 100 防火墙系统为网络管理者提供了监测和管理网络信息流量的手段，可以有效保障网络应用的服务质量（ QoS ）。

■获得证书和荣誉公安部销售许可证

国家信息安全认证产品型号证书

- 65 -

中共重庆市委 XX 网络工程国家保密局涉密信息系统产品检测证书

军用信息安全产品认证证书

辽宁省公安厅攻防测试获荣誉奖

计算机安全杂志用户推荐的防火墙产品奖

3.1.6.3.特征参数产品规格

规格项 说明

方正方通

3000-D 系列

部门级 FOUND Secuway 3000-D3-S 3 个 10/100M 以太网接口

部门级 FOUND Secuway 3000-D3 3 个 10/100M 以太网接口

部门级 FOUND Secuway 3000-D3-R 3 个 10/100M 以太网接口

部门级 FOUND Secuway 3000-D7-R 7 个 10/100M 以太网接口

技术性能

FOUND Secuway 3000-D3-S 吞吐量 ： 60Mbps 并发连接数 ： 80,000

FOUND Secuway 3000-D3 吞吐量 ： 100Mbps 并发连接数 ： 300,000

FOUND Secuway 3000-D3-R 吞吐量 ： 100Mbps 并发连接数 ： 300,000

FOUND Secuway 3000-D7 吞吐量 ： 100Mbps 并发连接数 ： 300,000

电气性能 电源类型 ： AC100-240V/50-60Hz 电源功率 ： 30W-200W

工作环境 操作环境 ： 温度 0 ℃ -55 ℃，湿度 0%-75% 存储环境 ：温度 -30 ℃ -

75 ℃，湿度： 0%-95%

- 66 -

中共重庆市委 XX 网络工程

3.1.7. 方正入侵检测系统3.1.7.1.产品简介

方通入侵检测系统可监控网络传输的数据流，自动检测和响应非授权活动、内部网络滥用和内部信息泄露等行为，使管理员在网络和系统受到危害之前发现并阻止非法入侵。方通入侵检测系统可在广域网上进行大规模、分布式部署，以及实现远程与集中相结合的分级管理

3.1.7.2.产品特点

方正方通网络入侵检测系统产品定位

方正方通入侵检测系统 是具备 2Gbps 网络流量处理能力、同时支持八个监测端口的实时网络入侵检测系统。方通入侵检测系统可监控网络传输的数据流，自动检测和响应非授权活动、内部网络滥用和内部信息泄露等行为，使管理员在网络和系统受到危害之前发现并阻止非法入侵。方通入侵检测系统可在广域网上进行大规模、分布式部署，以及实现远程与集中相结合的分级管理。

设计理念

方正方通入侵检测系统在软件上 综合运用了零拷贝 (zero-copy) 技术、协议分析技术和高效规则匹配技术，在硬件上对 CPU 和网卡作了充分优化，例如多线程技术、超线程技术、高速缓存的应用、 CPU 指令集的优化、网卡驱动的优化，极大地提高了入侵检测系统的处理性能。系统 能够在 2Gbps 网络通信量情况下，进 - 67 -

中共重庆市委 XX 网络工程行无信息包丢失的入侵检测，并提供网络范围内分布式、实时、可靠的网络保护，最大程度地降低安全风险，保障用户网络系统的安全。

产品优势

■ 高性能

系统 能够在 2Gbps 网络通信量情况下，进行无信息包丢失的入侵检测。

■ 全系列

产品线包括：标准版、专业版、企业版、 Giga 版和 IA64 版五个成员，分别适用于各种复杂的环境，为客户提供适合的入侵检测系统。

■ 高可扩展

系统最多可 支持八个监测端口，可 同时设置八个监控点，大大降低用户的最低总拥有成本。

■ 高可管理

方通安全管理平台实现了不同安全系统的集成化管理、单个管理点的统一化管理、远程的控制管理和分级分布式管理。

■ 广域网分布式部署

方通入侵检测系统将报警事件存储在入侵检测传感器本地，没有广域网延迟问题，所以事件处理效率非常高，同时具有极高的稳定性和可靠性。方通安全管理平台支持多层次、分级管理模式，适合分支机构分级管理的机构和大型的广域网。

功能特点

■ 安全 监控

- 68 -

中共重庆市委 XX 网络工程实时监控网络使用详细情况，包括服务器、客户端、用户信息、使用数量、使用

时间和网页浏览信息等等。甚至可以监控到每个计算机目前使用的端口、任务、类型、使用时间和数据交换等详细信息。

■ 检测 / 保护 / 警告

根据入侵检测规则阻断非法网络流量，发送警告和报告（通过报警、电子邮件、移动电话）给网络管理人员。提供黑客的不同信息（目的、黑客行为、攻击尝试的数量、解决办法、黑客攻击的起止时间等等）；提供针对不同攻击行为的详细信息和对策；提供详尽的黑客文件来定位黑客位置。方通入侵检测系统能很好地与方通防火墙联动，并且支持 IAP, IDEF, SNMP, OPSEC 等比较流行的网络安全设备通讯协议。

■ 信息控制

对进出的邮件进行有效的信息管理，检测电子邮件（正文和附件）并可以通过关键字的匹配进行阻断以保证保密或机密信息不泄漏，记录 Telnet, Ftp 等的详细信息，管理对未授权网页信息的访问，控制和管理硬盘共享功能，控制特定的服务器、客户端和服务（协议），还能够根据需要定义规则阻断非法连接。

■ 安全管理

方通入侵检测系统的企业级安全管理平台将 整个网络的所有安全系统整合到一个统一的 ESM 平台中，使整个系统易于操作和管理，并且执行一致的策略，从而节省了安全系统管理的费用。

■ 报告

可提供实时或定期的网络使用情况的详细信息报告；黑客攻击信息 / 检测信息 / 保护信息 / 阻断信息报告；数据交换详细信息报告，包括电子邮件（正文 / 附 - 69 -

中共重庆市委 XX 网络工程件）、 Web-Mail 、 Telnet 、 Ftp 和远程登录等等； 提供各种黑客攻击行为的报告

网络部署

获得证书和荣誉公安部销售许可证

国家保密局涉密信息系统产品检测证书国家信息安全认证产品型号证书计算机安全杂志用户推荐的入侵检测产品奖

3.1.7.3. 特征参数

版本 推荐硬件配置 应用

Found Sniper

CPU ： Intel Pentium 4 2.4GHz ；内 存 ： 256MB DDR ；硬 盘 ： 18GB ；网 络 接口： 10/100M 以太网口

中小型网络， 200M 网络流量，建议最多配置三个监测口

- 70 -

中共重庆市委 XX 网络工程3.1.8. 磁盘阵列柜 建联DA-6006Z

RAIDSYS 19"机架式磁盘阵列容错系统 ：除了提供 RAID 0,1(0+1),3,5,10,30,50,NRAID 和 JBOD之 RAID功能外，

可兼容支持大部份操作系统，可选购两组相互备援的磁盘阵列控制器可线上热抽拔更换、内部的高速缓存(write back cache)彼此同步备援，可提供更高的处理速度与更安全的资料容错功能。RAID 控制器 ：高速 64 位 PowerPC RISC RAID 微处理器与 64MB高速缓存可提供最佳的

系 统效能。 Active/Active 双容错控制 器可彼此备援并同步高速缓存(Synchronized Cache)。主机信道：1~2个 Fibre/Ultra160/Ultra2 通道。硬盘信道：多组 Fibre/Ultra160/Ultra2 通道。SCA-II 背板：智能型 SCA-II Single Connector 硬盘背板，硬盘与背板直接连接，安装装

易，减少连接排线。严密的环境监控功能 ：自动侦测磁盘损坏功能，磁盘线上热备援，资料自动重建，磁盘驱动器线上

热抽拔，线上坏轨重建，线上扩充磁盘驱动器，S.M.A.R.T 硬盘故障预报及

- 71 -

中共重庆市委 XX 网络工程NVRAM储存等特有功能。可选购 I2C环境监测功能：提供硬盘、风扇、温度、电源等故障灯指示功能及

透过控制器之 LCD面板来侦测硬盘状况、温度指数、风扇转速、硬盘背板直流电压等环境监控功能。完整的设置管理接口及独立的操作系统：

经由 RS-232 终端仿真程序：提供了更方便使用的 TEXT-BASE MENU-

DRIVES来设定及监控。透过 TEXT RAID MANAGER 程序：如同终端仿真程序但经 SNMP协议管理及设定远程磁盘阵列。JAVA BASE GUI MANAGER 程序：独立式操作系 统 ，可与任何主要 的操作系 统兼容， 包含 Windows

95/98/2000/NT 、 IBM/Aix 、 HP/UX 、 Apple Mac 、 Netware 、 Sun

Solaris、SVR4、SCO Unix、Free BSD、Linux、SGI/Irix 等操作系统可在标准的浏览器经 RS-232 或是原有 SCSI 接口透过 INTERNET来设定或监控磁盘阵列。

3.1.9. Scsi硬盘 希捷 36G

技术参数：容量： 36 GB

接口： Ultra 160 SCSI ，Fible 通道转速： 10000转/每分钟潜伏期：4.17ms

平均读写寻道时间：7.4/8.2 ms

平均读写track to track寻道时间：0.8/1.1 ms

内部格式化数据速度：26－47 MB/s

- 72 -

中共重庆市委 XX 网络工程缓存： 4（或16）MB

磁头： 12/24

噪声： 3.7贝尔功率： 10.3 W

尺寸（高，宽，长）：40.64 × 101.6 × 146.05 mm

重量： 1.043 Kg

3.1.10. 物理隔离卡3.1.10.1. 产品简介

伟思集团自 1993 年成立以来，一直立足于高新技术产业。是国内专业从事网络信息安全产品开发、生产、销售的高科技企业，是国家认定的双软企业，公司在国内有完整的销售网络和售后服务体系，公司在产品销售的基础上提供全面的网络信息安全服务（安全整体解决方案）。

在国家有关部门指导下，伟思公司在建立了具有国际先进水平的信息安全研究机构，并承担国家重点科研攻关项目。以院士、博士导师为学科带头人，珠海伟思公司建立了由博士、硕士和具有丰富实践经验的工程技术人员组成的科研开发队伍，专门研究当前最先进的信息安全技术。伟思集团承担了国家 863 网络安全课题，正在加速开发具有自主知识产权的基于新一代物理隔离技术的网络物理隔离及数据安全交换产品。同时，伟思公司也积极与国外著名高科技企业及机构开展合作，采用派人出国培训、在国外合作开发、请专家来国内讲学等技术交流手段，将国际最先进的信息安全技术引进国内，建立完整的、具有自主知识产权和国际

- 73 -

中共重庆市委 XX 网络工程先进水平的信息安全技术平台。

珠海伟思公司自主开发的单/双硬盘网络安全隔离卡系列产品、VieCA 在线身份认证系统和 ViGap安全隔离与信息交换系统是伟思公司的三大主流产品，在国内同类产品中居领先地位。

伟思信安安全隔离与信息交换系统（ViGap）是运用 GAP 技术研制的具有当前国际先进水平的网络安全产品。它采用了新一代的反射GAP 技术和协议终止技术，实现了可信网络与不可信网络的物理隔断和两个网络间的数据实时访问 。ViGap 是我国电子政务中大力推广的“信息安全岛”中核心产品。

伟思单/双硬盘网络安全隔离卡系列是经国家保密局鉴定并推荐，公安部批准销售的物理隔离产品。它彻底隔离外网对内部涉密网络的攻击，完全符合国家有关政务网络物理隔离的要求，在现有操作环境下易于推广使用。伟思集团专门为客户提供完整的网络安全物理隔离解决方案。

伟思在线硬件标识身份认证系统（VieCA）是经国家密码委审批、公安部批准销售的国内唯一利用计算机硬件进行身份识别的双因子身份识别系统。它通过核实用户连接网络服务商时的硬件标识等信息，辅以传统的用户名加口令的认证方法，有效地克服了其他认证方式存在的因信息失密而造成确认错误等危险。 VieCA 系统对网上信息授权传递和访问，可以起到严格的保护作用。认证效率极高，实施方便。作为一家专业的网络信息安全服务商与网络信息安全产品生产商，随着客户

对安全的要求的日益严格、攻防手段的日新月异，伟思将在信息安全领域，以兢兢业业的专业精神，以最前沿的信息安全技术，以完整专业的安全平台，为客户提供全面、负责、贴切的网络安全服务。伟思将力争成为我国信息安全领域中最优 - 74 -

中共重庆市委 XX 网络工程秀的信息安全服务商之一。

双硬盘隔离卡系列产品是一种功能相对于简单但较为经济的隔离产品，作为一个优秀的双硬盘物理隔离产品系列，本产品已具备同类产品中最高的技术和性能。

网络安全隔离卡的工作原理伟思信安网络安全隔离卡被设置在 PC 中最低的物理层上，通过继电器控制

安全状态硬盘和公共状态硬盘与网络和系统的连接，并通过网络安全隔离卡控制软件实现两个状态之间的切换。在操作中，用户工作在两个互相排斥的工作环境下：安全状态启动安全状态的操作系统，系统工作使用安全状态的硬盘与内网连接；而此

时与 Internet（或其它无安全保障的外部网络）的连接线路是断开的，且对公共状态的硬盘不可访问。

公共状态启动公共状态的操作系统，系统工作使用公共状态的硬盘与 Internet（或其

它外部公共网）连接；而此时与内网的连接线路是断开的，且对安全状态的硬盘不可访问。

为了确保安全，两个硬盘不直接交换数据。本产品是 PC 机的硬件插卡，它插在 PCI插槽上，卡上有三个电源接口，分

别与主机电源、内网硬盘电源接口及外网硬盘电源接口相连接。内外网硬盘各自安装独立的操作系统，分别与内外网相对应。卡上还有内外网络线缆接口用于连接内外网络接口的通断。在同一时间内只有一个硬盘供电并与相应的网络接通，另 - 75 -

中共重庆市委 XX 网络工程外一个硬盘不供电，其对应的网络也切断，实现内外网络彻底的物理隔离。

伟思信安双硬盘安全隔离卡（V105）

3.1.10.2.产品特点

网络安全隔离卡概念伟思信安网络安全隔离卡的作用是使内部涉密网络（以下称内网）和外部公

共网络（以下称外网）之间实现物理隔离，即内、外网之间没有物理连接途径，使内网的信息不会外泄；亦可防止网络病毒和网络黑客通过外网对内网进行攻击，保证内网数据的安全。

为实现一台 PC 机连接两个网络，可在一台 PC 机上安装一块伟思信安网络安全隔离卡和二个硬盘，一个硬盘接外网用，另一个硬盘接内网用，在同一时刻只能有一个网络接通。按照用户选择内、外网的指令，网络安全隔离卡选择接入相应一个网络，而另外一个硬盘和此网络是完全物理隔离的。

伟思信安网络安全隔离卡适用于政府机关、金融机构、部队、企业单位、个人等需接入互联网而又需要保护重要数据资源的 PC 机。 - 76 -

中共重庆市委 XX 网络工程网络安全隔离卡的功能描述

● 在同一台 PC 机上实现内网和外网两个网络的连接。● 通过硬件彻底实现内网和外网的物理隔离，使局域网中任何一台计算机都能绝对安全 地上 INTERNET 网，而内网不会受到攻击。● 内、外两种不同网络之间可以自由切换。

网络安全隔离卡的特性● 符合国家保密局《计算机信息系统国际联网保密管理规定》第六条关于“计算

机内网和外网必须实行物理隔离”的要求。● 纯硬件设计，真正实现物理隔离。有效地防止网络病毒和网络黑客通过外网

对内网进行攻击，使内网运行在一个非常安全的环境中。● 安全计算机中采用双硬盘（A 硬盘和 B 硬盘），A 硬盘中存储一套操作系统

用于与内网相连，B 硬盘中存储另一套操作系统用于与外网相连。● 隔离卡插入计算机 PCI插槽内，隔离卡上的网络线，分别连接内、外两个网

络。由隔离卡控制内外网的硬盘和相应网络的接通与断开。● 内、外网的切换只需点击屏幕上的图标即可实现。● 具有用户可选设置功能。用户将光标移到网络状态图标上，单击右键即可进

行关机、重启等切换方式的设置。● 具有软盘、光盘提示功能。如果切换时驱动器中有磁盘，会提示取出磁盘。● 支持DOS、WINDOWS9.X/ME/NT/2000/XP、LINUX等操作系统。● 不占用计算机内部资源，对 PC 的性能和网络都不会造成任何影响。● 安装简单，界面友好，使用方便，免维护。

- 77 -

中共重庆市委 XX 网络工程3.1.11. IDE硬盘 希捷 80G（7200转）单碟容量达到80GB，采用SoftSonic流体动力轴承(FDB)马达及串行ATA接口

(Serial ATA)，同时也提供并行ATA接口型号，转速7,200 R

基本参数适用类型: 台式机安装方式 内置接口类型 SATA

容量 80GB

技术参数单碟容量:

80GB

盘片数 1

磁头数 2

传输规范 ATA33/66/100

内部传输速度 683Mbit/s

外部传输速度 100/150(SATA)

缓存 8MB

转数（rpm） 7200 转平均寻道时间 8.5ms

- 78 -

中共重庆市委 XX 网络工程

环境参数闲置噪音 小于 25 分贝工作噪音: 31 分贝

3.1.12. KIV切换器 宝德 PL-108

宝德PL-108电脑切换器是专为使用两台电脑以上的用户而设计的，它由一组控制端（一个键盘、显示器和鼠标）来控制多台电脑，操作非常人性化，只要按一下前面板的切换按钮或是使用键盘上的热键组合，还可以使用OSD屏幕菜单来切换。产品的安装非常简便，只需要使用键盘、显示器、鼠标和信号电缆即可。

主要特点·有2/4/8/16,通过多种机型的选择,串连主机最多可控制136台电脑。·安装方便、简单。·支持VGA高分辨率,最高可达1920x1440。·提供多种切换方式:面板、键盘、热键和屏幕菜单操作。·可免接电源或接DC9V 600MA。·可多台级连扩展控制电脑数量。·在OSD模式下,用户可为每台电脑命名,并且使用电脑名称在屏幕上进行切换。·密码四级安全保护,锁定电脑免受未授权访问。·提供19英寸机架配件。·可在5-250秒之间随意设定扫描时间。

- 79 -

中共重庆市委 XX 网络工程3.1.13. UPS APC Smart-UPS, 5000VA

3.1.13.1. 产品简介

APC Smart-UPS，提供网络级的高可靠电源，保护您的数据。Smart-UPS，在业界履获殊荣，并以其出色的网络管理能力被誉为“网络 UPS”，因此特别适于保护您的网络设备，例如，对可用性要求极高的服务器（无论是 Intel 架构还是UNIX 架构）、网络交换机、集线器等。 Smart-UPS，不仅有传统的塔式机型，其机架式机型，也是业界推出最早、功率型号最全的。机架式的服务器、存储产品、网络设备等安装于机柜内的设备，机架式 Smart-UPS 是最佳配套电源。

Smart-UPS随机赠送 PowerChute®电池管理软件，应用它，网络管理员能够远程或自动地安全关闭系统。UPS与网络设备的通讯，即可通过串口、也可通过UPS 接口实现。 Smart-UPS 同时提供 SmartSlot智能附件卡插槽，用户可以根据需要自由扩充附件卡，实现管理功能的定制化。纯正弦波输出保证兼容所有负载，智能电池管理更确保了 UPS 的高可用性，先进的图形显示信息方便了系统管理员对UPS 的管理……以上种种，都使 Smart-UPS 成为网络用户首选的 UPS。

3.1.13.2. 产品特点

* 创新的在线互动式设计，使得在市电正常时逆变器担当充电器的功能，极大地 - 80 -

中共重庆市委 XX 网络工程提高了整机效率。* 噪声抑制，降低数据产生错误的可能性* 纯正弦波输出适应任何负载* 符合 ANSI/IEEE 587 的“A”级 或“B”级指标，提供强大雷击和浪涌保护* 一旦出现电源波动的情况时，APC Smart-UPS 将通过串口在 PowerChute plus控制下自动安全关闭系统。 电源波动有可能发生在晚上、周末、或者系统管理员不在场的时候，其结果会导致系统无法安全关闭，后果严重。* APC Smart-UPS 提供一个内置式的附件插槽，用户可以将不同的附件卡插到插槽中，通过附件和软件优化并增强 UPS 的管理功能。附件可以允许客户远程重启设备，监控UPS 内部温度、湿度、进行远程紧急断电。* PowerChute Business Edition，部门级管理软件，使得 IT 管理员能够安全关闭系统、及在网络上管理 UPS。

3.1.13.3. 特征参数

APC Smart-UPS, 5000VA/3750W（标机）,

输入230V/ 输出 230V,

Interface Port DB-9 RS-232, RJ-45 10 Base-T

ethernet for web/ SNMP/ Telnet；

management, SmartSlot送AP9617SNMP卡

后附授权文件 - 81 -

中共重庆市委 XX 网络工程

3.2.应用软件部份

3.2.1.第三方软件部份3.2.1.1.方正熊猫网络版

方正熊猫网络版是为了使您的公司能够直面这些威胁而专门设计的：无论您网络规模的大小和拓扑结构，全面而可升级的防病毒软件能为您的网络提供高效的防护 。 产品定位

新一代病毒技术的迅速发展为网络管理人员和防病毒软件开发商带来了真正的挑战：不断更新的复杂设计；全球范围内的迅速传播；更加巧妙的伪装技术；巨大的破坏力…而这些威胁出现的频率每天都在增加。方正熊猫企业防病毒套件是为了使您的公司能够直面这些威胁而专门设计的：无论您网络规模的大小和拓扑结构，全面而可升级的防病毒软件能为您的网络提供高效的防护。

产品优势： • 最强的病毒查杀能力，包含近 7 万种病毒特征 • 全球首家推出 365 天 24 小时的技术服务热线 • 全球首家提供每日病毒库更新

- 82 -

中共重庆市委 XX 网络工程• 全球唯一提供 13 种语言选择

产品功能 • 最大性能的全局保护 高性能的全球病毒防护把方正熊猫所有的防病毒产品无缝地结合起来并使之

相互补充，方正熊猫企业防病毒套件将为您的网络提供更加完善的保护。而这仅仅是设计网络安全策略的第一步，您可以将其推广到整个公司以获得更好的效果。方正熊猫企业防病毒套件中的所有产品都构建于最新的极速 (UltraFast) 扫描引擎，无论是防火墙模块、代理服务器模块、文件服务器模块、工作站还是群件服务器模块，该引擎在所有的平台上都能提供快速而且稳定的实时病毒防护，与此同时还能保持系统性能的最优化。• 工作站和服务器的集中管理

熊猫管理员（ 2.5 版）是一个可以升级的集中管理平台。这个工具能使您从一个单一的管理平台完成对整个网络中所有防病毒产品的集中管理。熊猫管理员（ 2.5 版）具有非常丰富的功能，它最主要的目的是在整个公司中建立一个全面而整合的安全策略：可以自动升级、优化服务器的管理 ( 包括广域网低带宽条件下 ) 、使用代理技术实现即时的策略改变、自动完成工作站病毒库文件的增量更新以及用统一的日志文件实时记录网络信息等。 • 安全的电子邮件和 Internet 连接

方正熊猫企业防病毒套件能保证所有进出您公司网络的信息 100% 没有病毒，而这对您来说是相当重要的。它可以同时保护您的网络边界（防火墙和代理服务器）以及 Microsoft Exchange 和 Notes/Domino 邮件服务器 。方正熊猫企业防病毒套件所运用的技术能与您公司中的服务器完美结合：优化的性能、简 - 83 -

中共重庆市委 XX 网络工程易的配置和管理；同时，还集成了多种防止恶意对象入侵的技术 ( 启发式脚本 / HTML 扫描和内容过滤技术 ) ，以阻止可能造成危害的文件进入您的系统。 • 积极的病毒防护

现在，最新的病毒往往会采取与以往不同的攻击策略，它们的传播途径也越来越广泛。为了抵御这些病毒，您需要建立一个切实而有效的安全策略，为此我们在方正熊猫企业防病毒套件中采取了更加积极主动的方式：它能阻止那些不必要的网络通讯，病毒库能自动地每日更新，最先进的启发式扫描引擎能阻止那些可能怀有恶意的未知代码，能进行内容过滤，客户能自定义病毒警告信息… • 可升级的模块化解决方案

方正熊猫企业防病毒套件由以下几部分组成，它们可根据您的需要分别购买或作为一个整体解决方案包出售： · 熊猫卫士铂金版 · 熊猫卫士网络版文件服务器模块 · 熊猫卫士网络版 Exchange 服务器模块 · 熊猫卫士网络版 Notes / Domino 服务器模块 · 熊猫卫士网络版 MS Proxy/ISA 服务器模块 · 熊猫卫士网络版 CVP 防火墙模块 产品特点 更全面 ：全面支持各种平台： DOS、 Win 3.x、 OS/2、 Windows 9x/ME、

Windows NT/2000/2003、 Windows XP，是唯一在Winsock层上查杀病毒的反病毒软件，全面支持FTP、HTTP、 SMTP、POP3、NNTP，全面支持MS Exchange、Lotus Notes/Domino、MS Proxy/ISA

- 84 -

中共重庆市委 XX 网络工程Server、CVP Firewall，一张光盘中支持多达十三个语种。

更优化： 所有防病毒产品都构建于最新的极速 (UltraFast)扫描引擎，保持系统性能的最优化，内存及硬盘占用率是同类产品中较低的，对网络系统的数据实时流量几乎没有任何影响。

更彻底 ：监控所有病毒入口，对电子邮件、英特网用户浏览网页、下载文件以及通过 IRC传送文件等提供完美的保护，启发式扫描能发现未知病毒。

更智能 ：预置智能病毒扫描及启发式扫描，无须手工干预即可实现全自动每日智能增量式更新，每天只需下载十几 K字节的文件。

更强大 ：全面查杀国内外最新病毒及黑客程序等有害软件 ,病毒库中包含70000

种病毒特征，支持近20种压缩格式和超过20层的嵌套压缩。 更高效 ：采用新的极速 (UltraFast)扫描引擎，仅通过扫描必要的小数量大块字

节的优化检测和日常清毒的虚拟文件技术，大大提高扫描和杀毒的速度。

更实时 ：通过代理 Agent技术，实现即时的策略改变，自动完成工作站病毒库文件的更新，使客户端的软件随时与服务器保持同步。

更便捷 ：从一个单一的管理平台即可完成对整个网络中所有防病毒产品的安装、升级、制定安全策略和优化服务器的管理。

更兼容 ：获得 StoneSoft认证，是Citrix Business Alliance? (CBA)联盟的一员，与其系统完全兼容。

更权威 ：在国内外获得了一系列的认证，包括国际最权威的三个认证 ICSA、Checkmark和Virus Bulletin 100%。

更周到 : 方正熊猫的技术队伍由许多资深的工程师组成 ,我们每年365天24小时 - 85 -

中共重庆市委 XX 网络工程随时准备为您提供需要的服务,我们还会根据您的特殊要求为您提供更加周到的客户化服务.

3.2.1.2.热备份软件 RAIDSYS HA

RAIDSYS HA是一套提供防止主机因意外宕机造成长时间停机的高可靠性软件 (High Availability)，以最低的成本提供客户几乎不停顿的计算机工作环境。当一部工作主机 (active server) 宕机或无法使用时，RAIDSYS HA 将自动侦测出故障并启动备援主机 (backup server) 内预先设置的程序进行接替 (take

over)。 主要功能：

RAIDSYS HA 可防止错误与提供故障安全防护，提供零故障操作环境 (no

single point of failure)。 RAIDSYS HA 采取高可靠度与高效率机制，减少系统宕机停机时间，并防

范错误故障警告。 RAIDSYS HA 可设定故障排除后自动或人工手动回复 (switch back)。 RAIDSYS HA 提供网络卡 local 故障排除 (local fail over)。 RAIDSYS HA 安装时不需更改操作系统的核心，与变更应用软件或需要特

殊的硬件。 RAIDSYS HA 采用直觉式与 GUI 图形使用者接口 ( RAIDSYS HA Unix 或

Linux 版本采用 Java 语言)让管理者在远程或 local 管理。 RAIDSYS HA 不需复杂的设定与操作，维护方便。

- 86 -

中共重庆市委 XX 网络工程工作原理：

RAIDSYS HA 在两部主机上运行，提供相互备援保护监测程序 (HA

Daemon)，如果任何一部主机上的作业处理被不正常中止，RAIDSYS HA 将自动重新启动该被中止的作业，此过程不需要人为操作介入，此种防错功能可确保重要的服务不被中断。

规划 RAIDSYS HA 时两部主机的硬件配备不需完全相同或需要一部专用的备援主机，重要的操作服务可分散在两部主机上以改善使用效率，提升速度并分散负载。例如一部主机可担任网际网络服务 (internet service) 而另外一部主机运行数据库服务 (database service)；如果网际网络服务(internet service)

主机无法提供服务时则另一部主机将自动激活网际网络服务 (internet

service)，连接网际网络的用户将自动被转向至备援主机上，此过程为自动运行，不需人为操作启动。 Private Net 专用网络：

在两部主机间架设专用网络线提供 HA 服务的心跳侦测 (heartbeat)，可同时采用两种专用连接线以防止单一故障点， 一旦其中一条专门网络断线时 HA 软件可透过另外一条专用网络确认主机是否宕机。

Ethernet : 每部主机需安装额外的以太网络卡提供相互连接。 RS-232 : 每部主机需提供额外的 RS-232 COM 连接埠提供相互连接。 如果所有的专用网络都断线，HA软件仍然可以透过共享网络侦测对方是否

宕机， 如主机未宕机则不采取接替 (takeover) 动作，但如果主机宕机则备援主机将自动接替。

Public Net 共用网络： - 87 -

中共重庆市委 XX 网络工程客户端连接集主机的网络，一般为TCP/IP协议，客户端连接至可切换的网络

地址 ( 例如 TCP/IPIP 地址)， 此一地址平时属于工作主机 (activeserver)，一旦工作主机宕机或无法提供服务时，备援主机将自动接管此一位址。此可切换的网络地址不替代原先在备援主机上的地址，所以原来使用备援主机上网络地址的服务不被干扰。

如果使用特定的以太网络卡，RAIDSYS HA 将可判别网络断线或网络卡故障，所以当工作主机的网络断线或网络卡故障，备援主机将自动接替(takeover)；如果备援主机网络段线或网络卡故障，Raidsys HA 将自动判断出并发出警告通知管理者处理。 以太网络卡 (Ethernet, Fast Ethernet)、 FDDI 或 ATM 网络卡均可支持。

如果安装额外的网络卡，可将额外的网络卡设定为备援网卡。

RAIDSYS HA 采用智能、可靠且对系统负载影响轻微的程序监测主机、网络卡、硬盘资料卷 (disk volumes) 与服务并适时采取接替以减少停机时间，并提供 Agent API 应用程序接口与程序模板 (program template) 给程序设计人员做为特定服务用，Agent API 也可以用做与应用程序沟通的接口，提供 RAIDSYS HA 与其他应用软体间状况侦测使用，扩充了 RAIDSYS HA 在高可靠度与高效率的应用。

任何会造成服务停止的错误将做先 local 故障排除 (local fail

over)，RAIDSYS HA 将依照事先定义的次数重新启动服务，如果此服务仍然无法被重启，此服务将会立即切换至另一部主机执行。

额外的网络卡可设定为本地故障排除，例如使用者可安装两片网络卡在工作 - 88 -

中共重庆市委 XX 网络工程主机上， 一片为工作网络卡一片为备援网络卡，当工作网络卡故障时备援网络卡将自动本地接替，本地接替因不需要将工作切换至另一部主机上执行，故接替工作的速度较快。

客户端经可切换的网络地址 (例如 TCP/IP IP 地址或Windows NT 的主机别名) 连接网络，获得相对应的服务，工作主机启动此一可切换的网络位元址故不需要更改客户端应用程序。

一旦工作主机故障而由备援主机接替后，备援主机将成为新的工作主机，当原主机故障排除并重新启动后将自动成为对方的备援主机，或者系统管理者可以手动操作方式将服务从备援主机 (此时已为工作主机) 回复到原工作主机上执行，如果系统管理者事先在 RAIDSYS HA 设定选项中设置为自动回复，则此一回复动作将自动执行而不需要人为操作。

系统管理者可设定当遇到特定事件时，执行使用者设定的程序 (例如当服务发生接替时执行传呼程序，传呼机通知客户)。 RAIDSYS HA 的应用程序接口与程序模版 (Agent API Scripts) 可配合使用者所需要的服务做弹性的规划。 管理工具：

易操作的图形操作使用者接口 ( RAIDSYS HA Unix 或 Linux 采 Java 语言设计，使用者可在远程浏览器上管理 )

窗口图形操作使用者接口 及时的操作状况监视 系统管理者可在区域或广域网络透过个人计算机管理，可及时在操作画面显

示两部主机的操作状况 - 89 -

中共重庆市委 XX 网络工程所需配备： 两部主机 两套操作系统 可共用的硬盘或磁盘阵列系统 网络卡 (Ethernet, Fast Ethernet, FDDI, 或 ATM 卡)

额外的网络卡或 RS-232 COM 串列端口，可用于专用网络 支持的对象资源：

Volumes 资料券册 IP addresses IP 地址 Services 服务 User Defined 使用者定义 Computer alias names 计算机别名 (Raidsys HA NT)

File shares 分享的档案 (Raidsys HA NT)

支持操作系统： SCO UNIX Windows NT/2000 Sun Solaris Linux

支持的应用软件： NFS

网际网络服务器 ( WWW, FTP, 等 ) 数据库 (MSSQL Server, Oracle, Sybase, Informix) Lotus Notes Server, Microsoft Exchange Server

企业网络管理 使用 TCP/IP 网络协议的 client/server 应用软件

- 90 -

中共重庆市委 XX 网络工程支持规划方式： Active/Standby 单向备援：

一部被指派的工作主机掌控所有的服务资源，与一部专用的热备援备份主机，如果工作主机当机无法提供服务时热备援备份主机将接替所有的服务资源提

供服务。 Active/Active：每部主机均被指派为工作主机，掌控部分的服务资源。两部工作

主机并相互为对方的备援主机， 当任一部工作主机当机无法提供服务时另一工作主机将接替所有的服务资源提供

服务。 RAIDSYS HA NT 选购产品：

Raidsys Mirror for Windows NT 支持 FAT and NTFS 文件系统。 使用者可设置预复制的文件或目录组，方便各种不同目的的资料复制分类。 任何资料的更新亦可将被及时复制。 开启或写入中文件亦可被映射mirror。 可作 "一对多" 或 "多对一" 复制。 可与 Windows 2000/NT 版本的RAIDSYS HA 整合提供立即与自动的资料

灾害撤消功能。3.2.1.3.网站保护系统 启明星辰WebKeeper

3.2.1.3.1. 系统概述随着通讯和计算机技术的迅猛发展，计算机网络向世界的各个角落延伸，

- 91 -

中共重庆市委 XX 网络工程Internet 日益成为人们生活中不可缺少的部分。建设网站，通过WEB 网页树立公众形象、开展业务，已经成为政府办公和企业发展的重要手段。然而人们在享受网络带来的便捷和机遇的同时，也越来越关注时有发生的黑客入侵事件，如何确Web 网站的安全是亟需解决的问题。WebKeeper WEB 站点监测与恢复系统是北京启明星辰信息技术有限公司针对国家政府机关、ICP、ISP、部分企事业单位的网站易受外部黑客和内部成员攻击的特性专门设计开发的具有自主版权的网络安全产品，它采用多种难以仿造的信息摘要算法，提供对WEB 网站进行一天24 小时，一周7 天的不间断监测与恢复，有效保障网站数据的完整性和真实性 。WebKeeper 系统管理员管理能够对不同操作者分配不同的权限，将某些系统管理员的某些不必要的权限过滤掉从内部保障了网站的安全；系统对于指定的内容设定了特定的合法修改权限；系统提供强大的日志管理功能，记录所有对网站指定部分的合法或非法修改，便于实时监控和事后审核、跟踪；系统由监测端和远程控制端两部分组成，可以只使用监测端，也可以在远程安装控制端，用户可以根据自己的实际情况灵活使用；提供完善的系统用户管理功能，确保只有合法的用户能够启动或中指本系统的运做，以进一步保障系统的安全。

WebKeeper 获得了公安部《计算机信息系统安全专用产品销售许可证》, 系统强大的功能，简单的操作，友好的用户界面，全面的技术支持解除了您的后顾之忧,是值得信赖的信息安全产品。让WebKeeper 成为您的网站的看护神，安全地维护着您的形象和利益！3.2.1.3.2. WebKeeper 的主要功能作为网站保护的产品，WebKeeper4.0 主要有以下几个功能：

★ 实时监测：对远程敏感信息进行实时的操作监测与保护。 - 92 -

中共重庆市委 XX 网络工程★ 自动阻断：对网站的重要文件与文件系统进行实时的监测与保护，能有效的阻断来自

网上的非法用户对文件所进行的非法操作。★ 自动恢复： 能够通过实时监控和定期扫描对已被非法修改的文件进行自动恢复。★ 实时报警：具有实时告警信息显示，同时形成日志，为用户日后查阅提供依据。★ 远程管理：管理员可以从本地或也可以通过简单、方便的浏览器方式从远程进行管理、监测与运行网站的监测与保护系统。

★ 身份认证：采用身份认证以及多种签名方式来保证操作的安全性。★ 日志管理：日志信息详细记录了所有对保护文件的非法操作，包括被修改文件名称、修改时间、恢复时间、恢复结果、监测模块等，供管理员审计。

3.2.1.3.3. WebKeeper 特色WebKeeper 到目前为止，已开发了1.0、2.0、3.0、3.2 等多个版本，在用

户需求的强烈推动下，启明星辰公司最新推出WebKeeper 网站监测和自动恢复系统的4.0 版。 WebKeeper4.0 在总结了前几个版本的成功经验和对广大用户的进行了细致的需求调查以后，加入了更多的新功能，同时增加了许多更贴近用户的细节处理，主要特色如下：全新的界面设计，更加方便用户的日常管理和维护操作。支持中/英文WindowsNT、Windows2000 系列和WindowsXP 等多种平台。 - 93 -

中共重庆市委 XX 网络工程系统运行采用开启服务的方式，实现了真正的无界面运行。增加了多端控制功能。提高了监测端自身和远端管理的安全性。易于远程管理，采用Web 管理方式，用户不需要安装任何专用程序，通过IE

浏览器即可方便地进行远程管理。提供全面的二次开发接口，满足了用户在自己的产品中对WebKeeper 进行管理的需求。对备份库进行了充分的保护。对用户的正常的页面更新实时进行增量备份。对核心功能进行全面的改进，运行效率高、稳定性可靠。3.2.1.3.4. 管理架构

WebKeeper 主要用来监测与保护服务器端的文件，分为监测端和控制台两部分，监测模块是系统的核心，运行于需要保护的Web 服务器上，控制台是居于Web 页面的远程操作控制界面，运行于企业内局域网（Intratnet）或国际互连网上的任意一台机器，控制台机器必须安装IE4.0 以上版本浏览器，控制端是通过远程连接登陆到监测端来完成远程监测及控制任务的。3.2.1.3.5. 产品资质证书

WebKeeper 获得了公安部《计算机信息系统安全专用产品销售许可证》和国家信息安全测评认证中心的《产品型号证书》。系统具有强大的功能、简单的操作、友好的用户界面等特点，同时，全面的技术支持和本地化的售后服务解除了您的后顾之忧,是值得信赖的信息安全产品。让WebKeeper 成为您的网站的忠实看护 - 94 -

中共重庆市委 XX 网络工程神，安全地维护着您的形象和利益！

3.2.1.4.网络管理系统 方正NetInWay网络管理平台

3.2.1.4.1. 产品概述

产品名称 ：方正网略网络系统管理软件（ Found NetInWay Pro ） 产品定义： 网络及网络应用的故障和性能的监测控制软件 3.2.1.4.2. 产品功能描述

方正网略网络系统管理软件 是一个基于 SNMP 协议，采用先进的分布式管理技术，对于任意规模的网络都可以进行全方位管理的综合网络管理系统。为用户解决网络拥塞、网络故障、行为管理、安全管理等保障网络运行的基本问题。 软件主要具备五大功能： • 网络构成管理 ： 强大的自动网络节点发现功能，自动生成网络拓扑图，并且

可以生成需要的网络结构图，同时自动获取对象节点的软硬件信息。

• 网络故障管理 ： 可设置和定制多种监控方式，并且可以通过声音报警、手机短信等方式将故障及时通知管理者。

• 网络性能管理 ： 对网络结点进行实时、定时或周期性的监测，根据统计数据对网络系统性能进行控制。

• 网络安全管理 ： 具有强大的 IP 地址合法性管理，可以实现 IP/MAC 地址绑定，可以进行网段隔离，从内部、从根本上消除安全隐患；控制内部拨号程序，避免有此引发的安全漏洞。

• 网络自动化管理 ： 可以根据事先设定的管理策略控制管理功能，支持基于经 - 95 -

中共重庆市委 XX 网络工程验的过程预置，支持策略调度、批量处理。

3.2.1.4.3. 产品设置

1、方正NetInWay网络管理平台网略平台模块： 通过管理机实现对整个网络的基本管理，即：网络构成管理、网

络故障管理、网络性能管理、网络安全管理。受管对象为相应点数。

网略网视模块： 集网络配置、故障、性能及安全管理于一身的全中文全图形界面的管理客户端软件，具有完整的日志和管理调度功能。

网略魔方模块： 配置该模块， 管理数据三维动态分析工具。可以根据用户自定义的指标体系，对来自不同数据源的采集数据进行分析、归纳、计算和统计。

网略互连模块：配置该模块，通过在管理机上安装专用 HTTP 服务器，用户只需打开 WEB 浏览器，就可以监视经由互联网或者内联网连接的网络设备状态，从而实现对整个网络的基本管理。

MIB （管理系统库）编译集成工具： 在管理机上配置该模块可以对各种网络设备的 MIB 进行编译集成。

网略拼图模块： PANEL （设备视图）定制器，在管理机上配置该模块，用户可以通过该管理机自行定制各种网络设备的 PANEL 。

自动化管理模块： 在管理机上配置该模块可以对任意一台网络设备的管理操作按照日历时间进行预先设定，对其进行自动化管理。

- 96 -

中共重庆市委 XX 网络工程• 方正NetInWay网络管理平台 针对中国的信息化度身订做的网管系统，适合中国学校、政府机关使用的网络管

理软件。具有以下主要功能： 网络构成管理 ：自动发现网络节点并生成网略拓扑图；通过对象化管理定制灵活

的发现策略；根据管理权限、设备类型、业务关系等方面的要求，任意生成虚拟管理视图，并进行设备资产管理。

网络故障管理 ：系统提供了几十种监视方式，可及时发现网络故障并以多种方式自动通知管理员；管理员可通过系统提供的主流网络设备厂家的设备 PANEL 直观了解网络设备的工作状态；系统提供的多种诊断工具，可迅速排查故障点。

网络性能管理 ：自动采集、统计、分析数据流量信息，根据用户设置的阈值发出性能预警，并自动生成各种统计报表；系统可 将采集到的各设备端口的通信性能数据（实时的或历史的），以表格的形式表示，并利用 RMON设备实现整个网段通信状况的统计分析 。

网络安全管理 ：提供完整的网络管理日志，可设置管理权限。 IP 地址管理 ： 对所选管理区或全域 IP地址的分配情况与实际使用情况进行对照，

从而验证IP地址的使用是否合法、正常；可以将IP地址与MAC

地址、机器名进行捆绑，从而监视对IP地址资源的非法使用。 MIB 浏览及管理： 通过获取管理对象的 MIB库信息，对软硬件资源及版本进行

管理；通过系统提供的MIB编译和集成工具，可以将新设备的专用MIB、各类扩展MIB、 或者用户自定义的MIB文件编译并集

- 97 -

中共重庆市委 XX 网络工程成到系统中。一旦将新MIB集成到系统中，就可以利用新的MIB变量扩展管理功能。

应用服务监测： 系统提供了 TCP端口检测功能，可监控特定的应用及服务状态。 灵活系统配置： 为了减少技术支持量，可灵活配置系统的各项策略：机器状态、

日志事件、轮询策略、自动发现策略等。 客户化定制： 可根据不同需求定制对象识别方式、监视策略、事件、快捷方式、通

信量采集组等。

3.2.1.5.邮件系统 亿邮 1000用户

（1）关于eYou公司eYou 公司成立于美国波士顿，是一家拥有自主知识产权的网络通讯、网络增

值类软件及整体解决方案供应商，致力于为电信运营商、政府、企业、校园提供专业的技术平台和全面的解决方案，其中包括电子邮件、网络教学平台以及相关的网络认证计费和防病毒网关。　　2000年2月，eYou在中国注册成立美资独资子公司——亿中邮信息技术有限公司，子公司立足中国市场，引进、开发并推广符合中国国情的网络通讯及相关的安全管理应用系统。　　公司拥有国内外IT界知名的智囊团，技术开发人员主要来自于麻省理工学院、哈佛、清华、南开大学等国际著名学府，具备丰富的网络通讯软件产品开发经验和独到的创新能力。管理层留学于美国哈佛大学、耶鲁大学等名校，曾在国内外高科技企业出任要职，具有丰富的专业知识、管理经验和敏锐的眼光。亿邮通讯深析国内外各个厂家的电子邮件系统，开发了自主知识产权的邮件核心代码，此邮件系 - 98 -

中共重庆市委 XX 网络工程统可以运行在Solaris、Unix、Linux、FreeBSD、AIX等平台上，系统的实现上提供单机和分布式多种方案，并且拥有所属邮件增值模块的多媒体邮件系统和移动PDA,

其中包涵语音、手机短信、网络存储、日历、视频等功能。凭借亿邮专业的技术和无微不至的服务， 3E（Eyou Enhanced Email system）电子邮件系统迅速渗透到政府、学校、企业以及电力等各个领域。　　KEY（Kingsoft Eyou Anti-Virus Gateway）防病毒网关，此产品主要针对泛滥于互联网之间的电子邮件病毒在邮件服务器端进行过滤以及查杀，防病毒网关将亿邮大容量电子邮件引擎与金山公司先进的防病毒引擎和代码库进行了无缝合成，能够有效地对病毒邮件、木马、黑客程序甚至是垃圾邮件进行识别，从而达到在网关中彻底清除病毒的效果，同时能够在发现新的邮件病毒时进行主动的病毒库升级。此产品的推出是亿邮公司由网络通讯类产品向智能化安全通讯类产品延伸的重要一步，同时也是金山毒霸由客户端向服务器端发展的重要里程碑。　　IPB（IP Billing and bihavior Control）宽带计费管理网关是亿邮公司针对上网行为管理与计费开发的产品，是一个集用户的帐号管理、IP管理以及计费管理为一体的综合管理系统，其基于用户身份认证的计费方式可以有效的防止IP欺骗和IP盗用。它不仅适用于校园网，也适用于智能小区、智能大厦、大型企业等场合，是国内外同类产品中功能最全，性价比较高的网络计费管理软件之一。

　　EYouCT网络教学管理平台（Learning Manager System）是基于Internet网络的远程教学平台系统是利用网络作为载体进行教学工作的软件系统。它利用互联网不限时间，不限地点的优势，使教学资源的利用率大大提高，真正实现了通过网络自主高效率的教学。亿中邮信息技术有限公司开发完成的“电子教学管理平台”是在对目前学校实际的教学体制研究基础之上，紧密结合远程教育的实际需 - 99 -

中共重庆市委 XX 网络工程求，构建了基于互联网的教学管理与沟通体系，通过互联网把远程教育电子教学以及课件管理，课程管理紧密结合在一起，形成了一个坚固完整的体系。　　截至目前，全国15％高等院校的电子邮件系统由亿邮公司提供并维护，防病毒网关和计费网关也迅速覆盖了政府、企业、院校等领域，相信eYouCT网络教学管理平台的推出也会为广大高校客户所欢迎。　　亿邮通讯愿以积极的态度、专业的技术、以人为本的服务精神、海纳百川的胆识和气魄迎接信息时代的挑战，用卓越的网络通讯产品助社会以信息引领未来！

(2) eYou邮件系统　　eYou公司专注于邮件系统平台及相关应用的研发，充分利用业界领先的技术成果，自主开发3E System(EYou Enhanced Email System)千万级大容量电子邮件系统平台。 该系统完全由我公司自主开发，拥有独立版权，利用业界领先的技术手段优化系统，实现高速检索定位；系统稳定性方面，独创邮件监控机制，及时的硬盘回写，保证信件不会因系统进程问题丢失；系统安全性方面，用户密码密文存储，支持SSL连接，保证连接安全性，防止网络窃听；独具特色的垃圾邮件识别器，针对IP和信件大小进行垃圾邮件识别，系统自动提醒系统管理员，考虑对进行攻击的IP拒绝服务；此外，我们还采用全Web方式量身定做系统管理界面，最大限度地减轻系统维护人员的负担，全中文的Web用户使用界面简洁易用，同时支持SMTP与POP3后发信件，为用户提供多种选择。

主要特点

- 100 -

中共重庆市委 XX 网络工程 可扩充性强

任何一个系统都需要考虑到用户数量和用户资料的激增所带来的资源枯竭，所以，在系统设计的初期为整个系统设计一套很好的升级方案是一个优秀系统的标志，亿邮的系统在这方面也做了很好的扩充准备。亿邮系统内置了系统资源监视器，在将要到达系统容量的时候，报警装置将会发信息给系统管理员，提示进行系统的升级和扩充。

　 高可靠性任何用户都不希望自己的信件（数据）出现意外丢失的情况。亿邮系统对市

场上流行的诸多电子邮件服务器进行了细致的了解和分析，分析了这些系统丢失信件的可能性和原因，并在自己的系统中加以避免，从而保证了亿邮系统对信件（数据）处理的可靠性。 高安全性 一个优秀的系统是不可以轻易被攻破的，亿邮电子邮件系统采用了国际上先进的RSA加密算法进行加密运算，保证了网络客户端和服务器之间的数据传输是没有可能通过网络窃听破解的。邮件服务器使用的操作系统是目前国际上流行操作系统中最为安全的系统，从而保证了服务器本身的安全性。 高可管理性

eYou邮件系统的可管理性主要体现在两个方面：基于Web的管理方式和完备的API接口。 eYou邮件系统提供的Web管理页面可以完成90％以上的系统管理操作，包括对系统主机运行情况的监控，对浏览系统和收发信件系统Log，　直接查找并修改用户的权限、增加、删除等。 高稳定性 - 101 -

中共重庆市委 XX 网络工程一个拥有多个模块的系统，其稳定性取决于系统中最复杂的模块的稳定性。

一般而言，模块的稳定性随着模块其功能、复杂度的提高而降低。理想状态下，一个只完成最基本所需操作的模块能达到最高的稳定性。　eYou邮件系统在稳定性上的一个优势是因为所有底层模块完全自主编写，掌握所有源码以及技术，在系统运行中发现的任何不稳定情况都可以通过调试来解决。系统的稳定性只会越来越高，而不会因为面对第三方无法解读的模块而一筹莫展。

亿邮邮件系统的优势 　◆ 自主MTA（Mail Transefer Agent）版权 ◆ 基于UNIX,ANSI，支持各种流行UNIX系统，Solaris, Linux,Freebsd ,Aix......

◆ 支持各种有关Mail的标准协议、功能，ESMTP,POP3, MIME,ALIAS

◆ 高可靠性，高性能，可以单机支持十万用户 ◆ 包括功能完善的Web界面，支持邮件内容多媒体格式处理 ◆ 用户管理功能在Web界面中实现 ◆ 支持从各种现有系统平滑、不间断升级，Sendmail, NetscapeNMS,iMail

◆ 支持多域，在单机可以支持上万个域 ◆ 特有的多媒体模块 ◆ 方便的移动PDA

◆ 支持基于邮件流量的计费 ◆ 系统级别全文过滤不良邮件（比如“法轮功”）

◆ 提供最方便的系统管理接口 ◆ 支持所有邮件的存档 ◆ 支持OpenLADP,Netscape LDAP Server

- 102 -

中共重庆市委 XX 网络工程 ◆ 支持多种密码加密方案（DES/3DES/MD5/SHA） ◆ 具备电子邮件的安全加密功能 ◆ 基于LDAP的多种接口方案（Squid/Radius）

亿邮移动PDA

移动书签

　　移动书签服务是书签存贮在Internet上，用户可以在浏览的同时收集书签，也可以通过书签发布功能,与他人共享收集到的链接。

　　书签共享

移动书签是用户不需要把自己的书签存贮在某台指定的PC或者便携电脑上，只要用户可以连接到Internet上，那么用户就可以浏览到自己精心收集的书签，书签服务的一个特点是对书签可选择地与他人共享。

　　书签导入

　　书签导入功能负责将用户的书签数据导入到eYou的服务器中，实现书签共享和发布功能，能够和IE浏览器收藏夹里的书签做到一点即同步。

网络存储　　贴近用户的设计　　网络存储是提供给用户的一个在Internet上的虚拟硬盘,这个虚拟硬盘可以管理在用户的邮箱帐号里,能够方便地上传下载所需要存储的文件，还可以用邮件方式 - 103 -

中共重庆市委 XX 网络工程有选择地共享给朋友。　　操作简单

所有操作均在浏览器中进行，无需任何软件或插件的安装。操作面向对象，操作风格与Windows的风格统一。

　　与邮件系统完美的结合网络存储实现了与电子邮件系统的完美结合，可以使用用户自己定义的地址

簿。

方便的共享网络存储服务支持用户级的共享。用户可以给希望获取文件的用户发送电子

邮件，邮件接收者可以通过访问邮件中的链接来获取文件。用户可以选择在线查看文件或者下载文件到本地。

日历服务日历功能是为自动化网络办公精心准备的，目前在亿邮网站上的日历系统年

度跨度为1999－2012年。亿邮日历可以方便地协助用户的日程安排，使用户的办事效率成倍增加。日历系统中预先定义了丰富的事件类型，比如例会、报告、外事活动等等，而且允许用户自行定义类型共享给他人，真正做到量体裁衣。

移动邮件互联网应用和移动通信技术的高速发展带动了二者的融合，移动互联网，这

一新兴的应用技术正在蓬勃发展。 移动邮件可以让用户通过移动互联网，随时随地上网，用移动电话来收发E-Mail。多媒体邮件系统语音邮件 - 104 -

中共重庆市委 XX 网络工程使用先进技术达到声音高压缩比，音质清晰连贯，语音文字同时传送，与邮

件个性化签名档良好结合，操作界面简捷。高压缩比

亿邮的语音邮件系统采用了最优的压缩算法，实现了高压缩比，产生的语音信息就可以通过调制解调器进行实时的传输而不会使用户感到占据了较多的网络资源。音质清晰

　　亿邮的语音邮件系统为用户保留了最为重要的声音信息，可以保证用户收听的质量，做到音质清晰。　　完美的结合　　亿邮的语音邮件系统可以和亿邮的电子邮件系统实现完美的结合，用户在亿邮的电子邮件系统中定义过的多种个人设置在语音邮件系统中可以继续使用。

　　简单的操作　　亿邮的语音邮件系统提供给用户一个仅需要几秒钟就可以下载的插件并且能够自动安装，使用起来非常简单。

视频邮件　　eYou公司致力于在eYou大容量电子邮件系统的基础上开发相关视频邮件产品。利用视频邮件功能，可以使用户在发送普通电子邮件的同时发送视频图象，收件人不但可以看到文字信息，而且可以通过邮件服务器看到图像信息。视频邮件的开发为个人应用、商务交流、网络教学以及虚拟社区等提供了直观的工具。邮件到传真　　邮件到传真机的服务，是指运用文本转化为传真技术，通过服务器把电子邮 - 105 -

中共重庆市委 XX 网络工程件的文本发送到指定的传真机上。对于已经拥有电子信箱的用户要求用户在自已的邮件系统服务器上进行相应的设置，主要是为用户的邮件处理加入自动转发功能。当用户的邮件系统收到新邮件时，处理该邮件的软件自动复制一份发往传真机。亿邮公司在原来的邮件系统基础上开发了邮件和传真机之间信息传送的功能，此功能会使用户工作更加方便。邮件到手机　　亿邮公司可以利用手机服务器实现邮件到手机信息转换的功能，把用户的邮件发送到手机上，使用户对邮件的管理更加方便简单。

亿邮公司可根据运营商的实际需要为用户量身定制亿邮邮件系统到移动通信网络的信息转换功能，从而将移动通信网络与亿邮邮件系统无缝地融合为一体。

（2）成　功　案　例作为一家从事大型电子邮件系统服务的公司，亿中邮信息技术有限公司不同

于一般的Email软件公司。众所周知，在网络高速发展的今天，人们对电子邮件的安全、可靠、高速和稳定有着越来越高的要求，亿中邮公司正是在这种情况下，充分了解国内外各大专业厂家的产品和技术的优劣，推出了自己研发的产品。公司自技术开发到产品功能化的过程，都是由一个团队协同完成的。不但使公司享有自己独有的产品版权，在技术上也实现了完整统一的设计风格。本系统在分布式、邮件格式支持、过滤器等方面都有优异于其它产品的独特之处。

　　亿邮公司的邮件系统可以运行在Solaris、Unix、Linux、FreeBSD、AIX等平台上，系统的实现提拱单机和分布式多种方案，方便了用户的大范围选择。在可管理性上，亿邮创造了系统和用户两级管理机制。并在安全过滤和反垃圾邮件监控上投 - 106 -

中共重庆市委 XX 网络工程入了大量的技术力量，成功地过滤了SIRCAM病毒。在应用上，亿邮公司围绕电子邮件系统开发了一套网上办公商务助理，该软件不仅含有网络存储、移动网址、移动书签、语音邮件等功能，还包括了与现代通讯紧密相连的UMS系统，做到了邮件与传真、手机、寻呼机和视频的结合。除了向企业提供信箱托管业务外，亿邮公司主要承接电子邮件系统的建设和开发项目。到2001年底，亿邮公司的用户规模已达700万邮箱。主要客户包括清华大学、工商系统、广电系统、海尔、海信等上百家企事业单位。

　　首先在全国高校系统，亿邮发展了北京、天津、上海、深圳、成都、西安等30多个城市的70多所高校客户，在全国高教领域取得了绝对领先的市场份额。

　　在政府行业，国家广播电影电视总局、北京市国税局和北京市工商局等政府部门引入了亿邮电子邮件系统，大大缩减了公文审批的流程。近日，北京市工商管理局网上办公平台红盾315与亿邮公司签订了邮件系统购买合同，主要是为了满足工商系年 统内部职工和工商局直属各分局以及协会日益增加的对邮件系统的需求。

　　在电信数据市场，河北省电信全面采用亿邮公司的大容量集中式电子邮件系统。目前，亿邮公司与多家大型电信业务集成商签订了捆绑销售协议，积极拓展电信领域的业务。同时，亿邮公司还与网宿科技、中关村数据、Unihub、世纪互联等知名IDC达成了合作协议或意向，准备共同开拓企业电子邮件的ASP服务市场。

　　面向企业用户，亿邮的策略是赋予邮件系统更多新的含义。海尔集团的物流管理系统就是大胆引进亿邮公司的3E电子邮件系统作为其作物流信息传递的“神 - 107 -

中共重庆市委 XX 网络工程行太保”，摒弃了传统电话和传真的物流管理方式，使原来的工作效率提高了3

倍以上。亿邮通过一台HP小型机的UNIX架构，为其搭建了一套安全、稳定的邮件系统，用来传递总部与各地分公司及代理商的物流信息。首先，传递双方制定统一的收发格式，并利用既定的程序来进行解码，这样一份加密电子邮件就可以完成双方的信息沟通。其次，邮件的运行，是搭建在一整台海尔独有的服务器上，而不是从多台邮件服务商的服务器上收邮件，这样就可以不受网络和系统影响，做到即发即收，从时间上得到了最大的保证。

教育系统成功案例(邮件系统)

◆ 北京地区：清华大学

中国人民大学

首都经济贸易大学首都师范大学

北京师范大学

国家会计学院首都师范大学北京工业大学

北京广播电视大学北京外国语大学北京联合大学应用文理学院

北京信息工程学院

北京化工大学 - 108 -

中共重庆市委 XX 网络工程北京青年政治学院中国农业大学北京建工学院国家行政学院北京工商大学北京第二外语学院中国科学院研究生院北京101中学北京印刷学院北京轻工职业技术学院中国中医研究院101网校 。。。

◆ 湖北地区：湖北大学

华中科技大学（同济医学院）华中农业大学 。。。

◆ 云南地区：

昆明大学云南大学西南科技大学 。。。

◆ 陕西地区：

西安交通大学 - 109 -

中共重庆市委 XX 网络工程第四军医大学西安工业学院西北工业大学西安理工大学西北政法学院长安大学西安电力高等专科学校西安邮电学院。。。

◆ 山西地区：山西师范大学山西农业大学临汾师范学院。。。

◆ 宁夏地区：宁夏大学。。。

◆ 重庆地区：重庆交通学院重庆邮电学院

重庆大学。。。◆ 四川地区：

四川工学院

西南民族学院成都信息工程学院。。。

- 110 -

中共重庆市委 XX 网络工程◆ 湖南地区：湖南大学中南大学湘潭大学湘潭师范学院吉首大学长沙交通学院。。。

◆ 河南地区：河南大学郑州大学平顶山工学院郑州轻工业学院郑州工程学院中原工学院周口师范学院南阳师范学院河南职业技术师范学院洛阳工学院。。。

◆ 内蒙古地区：

内蒙古师范大学。。。◆ 河北地区：河北经贸大学

- 111 -

中共重庆市委 XX 网络工程河北师范大学华北航天工业学院河北农业大学石家庄职业技术学院河北医科大学河北工业大学河北理工学院河北科技大学承德石油高等专科学校邢台师范承德医学院。。。

◆ 天津地区：天津体育学院天津商学院南开大学天津工业大学天津大学网络教育学院。。。

◆ 江苏地区：

中国矿业大学南通纺织职业技术学院江苏石油化工大学徐州师范学院

- 112 -

中共重庆市委 XX 网络工程杭州电大杭州师范常州技术师范学院

南通师范学院河海大学常州分校州化工学院。。。

◆ 浙江地区：浙江大学浙江工业大学浙江万里学院湖州师范浙江海洋学院绍兴文理学院浙江嘉兴学院中国计量学院绍兴中医学院杭电大 。。。

◆ 上海地区：东华大学

上海复旦大学医学院第二军医大学华东师范大学

- 113 -

中共重庆市委 XX 网络工程上海财经大学上海体育学院华东师范大学网络教育学院 。。。

◆ 山东地区：山东大学

山东农业大学山东省委党校潍坊医学院 。。。

◆ 深圳地区：深圳职业技术学院华南师范大学。。。

◆ 吉林地区：长春工业大学长春工程学院长春广播电视大学长春理工大学东北电力学院东北师范大学吉林工学院 。。。

◆ 黑龙江地区哈尔滨师范大学大庆石油学院

- 114 -

中共重庆市委 XX 网络工程黑龙江科技学院哈尔滨工程大学哈尔滨商业大学黑龙江大学呼兰师专。。。

◆ 辽宁地区大连外国语大学大连民族学院辽宁工程技术大学中国刑警学院大连轻工业学院。。。

◆ 安徽地区马鞍山广播电视大学皖西学院

◆ 福建地区福建师范大学远程教育学院华侨大学福建电视广播大学福建师范大学厦门大学福建师范学院网络中心。。。

◆ 广西地区 - 115 -

中共重庆市委 XX 网络工程广西师范学院广西大学。。。电信及ISP成功案例

◆ 中国网通河北分公司◆ 天津市电信公司数据通信局◆ 中国联通公司天津分公司◆ 湖南电信◆ 北京市中电飞华有限公司◆ 百灵信息科技有限公司◆ 赛尔网络有限公司◆ 淄博教育城域网◆ 广州远程教育中心◆ 深圳福田教育城域网◆ 上海长宁教育城域网◆ 广西铁通。。。政府成功案例◆ 中国国际商会◆ 国家广电总局

◆ 北京市国家税务局

◆ 北京工商局

◆ 中央人民广播电台

- 116 -

中共重庆市委 XX 网络工程◆ 建设部

◆ 安宁市政府◆ 山东威海市经济开发区◆ 北京市公安局◆ 湖南省湘潭电业局◆ 北京市国税◆ 天津市物价局◆ 天津市人事局◆ 河北省财税信息中心◆ 河北省教育管理信息中心◆ 河南省教育信息中心◆ 山东威海市经济开发区◆ 吉林省医药检验检疫局◆ 济南市卫生局◆ 云南省供销社◆ 济南信息产业局◆ 北京市地震局◆ 科技日报社技术装备部◆ 水利部松辽委员会◆ 中国国际贸易促进委员会◆ 国家广播电影电视总局

◆ 北京建设工程发包承包交易中心

- 117 -

中共重庆市委 XX 网络工程成功案例——Hd315

　　hd315是北京市工商局的网上工作平台。负责市工商局的网上办公以及日常业务。北京市工商行政管理局内部（包括19个区县局，15个处室，八大协会），这些部门需要一套稳定、高效、有针对性的电子邮件系统；另一方面，红盾315拥有强大的政府背景及庞大的企业资源（包括：27万个内资企业，11500个外资驻京代表，30万个个体工商户以及11500个注册网站）。　　我们首先注意到工商局作为北京市一个非常重要的政府职能部门，却仍在使用一个免费的邮件软件，所以我们为hd315提供了一套亿邮政府版的邮件系统，供工商局内部几千职工使用。然后，利用工商局众多的企业用户资源开展企业邮件托管服务。　　工商局全体职工使用上了安全稳定的邮件系统，原来的邮件系统管理员，摆脱了日常的繁重工作。企业成功案例◆ 海尔

◆ 海信

◆ 中关村数据◆ 实华开◆ 中国新闻社

◆ 北京青年报

◆ 国旅总社

◆ 中建网

◆ 武汉同济医院 - 118 -

中共重庆市委 XX 网络工程◆ 湘潭电业局◆ 中国民生银行◆ 哈尔滨市新金电子有限公司，◆ 北京航天新概念软件有限公司◆ 中国通用技术（集团）控股有限责任公司◆ 北京市建设工程发包承包交易中心◆ 菲尔玛通讯（北京）有限公司◆ 宏贝思科技◆ 中泽北邮通讯技术有限公司◆ 童趣出版有限公司◆ 中国国际旅行总社◆ 意库数字营销咨询公司◆ 山东东大阿尔派系统集成有限公司◆ 天津泰宇通信息服务有限公司◆ 加拿大加盛顾问有限公司天津办事处◆ 中国北方技术交易市场◆ 福喜食品有限公司◆ 传化集团◆ 北京北内制造业高新技术孵化基地有限公司◆ 齐鲁石油化工公司◆ 浙江财政证券◆ 吉林省烟草 - 119 -

中共重庆市委 XX 网络工程◆ 天津开创电子技术有限公司◆ 唐山缤纷彩色钢板有限公司◆ 华运国际物流◆ 武汉同济医院，◆ 天津市南开区电视台◆ 复旦大学附属中山医院◆ 网宿科技◆ 国家广播电影电视总局◆ 中央人民广播电台网络部，◆ 科技日报社技术装备部，◆ 中国国际贸易促进委员会◆ 清华大学校友总会◆ 水利部松辽委员会◆ 北京地震局◆ 云南省报业◆ 澜沧江水电站，◆ 科技日报

◆ 山东三联

◆ 江苏大屯煤电集团

◆ 中国注册会计师协会

◆ 齐鲁石化公司。。。成功案例——海尔集团 - 120 -

中共重庆市委 XX 网络工程　　海尔作为中国的家电龙头企业从来没有放松创造，在的物流管理上一个小小的突破也成为了一段佳话。　　海尔大胆引进亿中邮公司的3E电子邮件系统作为其作物流信息传递的"神行太保"，顺利地拼弃了传统电话和传真的物流管理方式，使原来的工作效率提高了3倍以上。　　亿中邮通过一台HP小型机的UNIX架构，为其搭建了一套安全、稳定的邮件系统，用来传递总部与各地分公司及代理商的物流信息。首先，传递双方制定统一的收发格式，并利用即定的程序来进行解码，这样一份加密电子邮件就可以完成双方的信息沟通。而且从时效上和可管理上不在依赖传真和电话，避免了因传真不清电话的语音音质等造成的损失。其次，邮件的运行是搭建在一整台自己独有的服务器上，而不是从多台邮件服务商的服务器上收邮件，这样就可以不受网络和系统影响，作到即发即收，从速度上得到了最大的提高。

服务内容　　eYou公司服务立体化、全方位，您可以定制自己需要的服务组合，选择灵活方便。

MAIL系统的托管，这意味着您将享有我们在电信100M独享带宽，高可靠性的邮件产品，保障您的邮箱系统高效、稳定，使您更加专注于本职工作。

1、 MAIL系统的安装、维护（不局限于eYou自行开发的3E系统），以下同。 专业技术服务

　　软件维护服务

　　软件升级与更新服务

　　教育培训服务

- 121 -

中共重庆市委 XX 网络工程　　2、防毒网关的安装、维护　　3、计费系统的安装、维护1. 亿邮电子邮件主要功能特点?

　　大容量、功能完善、高安全性、高可靠性、高稳定性、可扩充性强、WEB界面管理　　◆ 基于UNIX,ANSI，支持各种流行UNIX系统。Solaris,Linux,Freebsd ,Aix……

　　◆ 支持各种有关Mail的标准协议、功能，ESMTP,POP3,MIME,ALIAS

　　◆ 高可靠性，高性能。　　◆ 包括功能完善的WebMail界面，支持邮件内容多媒体格式处理　　◆ 用户管理功能在Web界面中实现　　◆ 支持从各种现有系统平滑不间断升级。Sendmail,NetscapeNMS,iMail

　　◆ 支持多域，在单机可以支持上万个域　　◆ 多媒体邮件和移动PDA功能　　◆ 支持基于邮件流量的计费

　　◆ 系统级别全文过滤不良邮件（比如“法论功”）　　◆ 邮件的系统管理提供最方便的系统接口　　◆ 支持所有邮件的存档　　◆ 支持OpenLADP,Netscape LDAP Server

　　◆ 支持多种密码加密方案（DES/3DES/MD5/SHA）　　◆ 基于LDAP的多种接口方案（Squid/Radius）　　◆ 支持安全加密邮件的传输2. 亿邮电子邮箱提供哪些服务？ 　　　 - 122 -

中共重庆市委 XX 网络工程　　◆ 利用 WWW 浏览器即可线上处理电子邮件 　　　　　◆ 电子邮件在线收信和发信功能 　　　　◆ 可以有效的拒绝各种垃圾信件。　　　　◆ 邮件地址本设定 　　　　◆ 电子邮件拒收条件的设定（Filter） 　　　　　　◆ 支持 POP3 　　　　◆ 邮箱容量统计 　　　　◆ 邮件超文本编辑方式 　　　　◆ 语音邮件 　　　　◆ 移动书签　　　　◆ 日历　　　　◆ 网络存储　　　　◆ 邮件寻呼3. 申请亿邮电子邮箱有没有对用户是否有什么要求？ 　　　用户可以自由申请亿邮的免费邮箱,对用户没有过多要求,只要用户在申请邮箱的时候接受亿邮公司的服务条款就可以了。4. 如何申请亿邮免费电子邮箱？　　首先将http://www.eyou.com这个URL输入浏览器的导航栏中，依据申请表上项目填写您的基本资料并取得您的电子信箱的帐号和密码后，您可以从首页的主画面上打开信箱以进入您的个人信箱，然后就可以做各种功能的设定和信件的处理了。

5. 我的信箱的空间有多大？　　　 - 123 -

中共重庆市委 XX 网络工程　　您在我们系统上的电子信箱容量是4M Bytes，这个数字是您所有文件夹中的信件长度总和的上限。 您发送的每封邮件可以携带五个附件，五个附件的容量总和最大为1M Bytes。 您的网络存储的容量总和是10M Bytes。6. 亿邮的免费信箱支持 POP3 和 SMTP 方式吗？　　　亿邮免费信箱支持POP3收信，POP3: pop.eyou.com 　SMTP: 我们系统不提供无限制的SMTP服务， 请您选择所在ISP的SMTP服务器进行相关设置，如果存在上面疑问，请向ISP服务商咨询。7. 亿邮箱系统中的 POP3(POP3 服 9. 务器)的地址是什么?　　　当您使用Nescape 、Internet mail 、Eudora、Outlook express等这些软件收信时，必须在这些软件上设置POP3服务器的地址。这些地址分别是： POP3服务器：pop.eyou.com，POP3账户就是您的用户名。8. 什么是"邮件转发"?如何设置呢？　　　　所谓邮件转发，就是在邮件到达之后没有存入用户在亿邮的账号中，而是直接转发到了您所指定的 电子邮件地址。就是在您拥有了亿邮的账号之后，登录之后，进入个人设置下的参数设置， 将“开启自动转寄”选择项置于“是”，并在“自动转寄到”输入栏中输入您所希望转寄到的电子邮件地址。

9. 亿邮的过滤器都提供哪些条件的过滤？　　　　反垃圾邮件是一项重要的工作，设置好过滤器，用户既可以避免受到垃圾邮件的干扰， 也可以利用过滤器自动分拣来信。 过滤方式分为按主题过滤和按地址过滤。 您可以与文件夹结合使用， 将信件拒收、自动保存。 讨厌的广告公司一直寄来垃圾邮件，我该怎么办？您可以在亿邮的信箱中设定特定的拒收条件让这些烦人的信件自动消失。 - 124 -

中共重庆市委 XX 网络工程10. 改变回复地址？　　　您的邮件在寄出的时候可以在邮件的回复地址中写入这个地址，收信人在使用回复功能的时候就可以回复到您指定的地址上了。

我们为拥有目前Internet行业中最为优秀的专业服务支持体系而深感自豪。北京、天津的技术支持部有专职的客户支持工程师，对于Mail系统、网络安全以及计费系统统有着深刻的理解和丰富的实践经验，在eYou俱乐部（技术服务论坛），您可自由同我们的技术支持人员讨论问题并在第一时间得到满意的免费解答，如果必要，我们的客户工程师还可以为您提供现场服务。　　同通常意义的通讯软件供应商不同，eYou具有高效完备的技术支持体系。精炼的组织架构，经验丰富的服务工程师，独到的服务理念，以及一流的网络通讯系统模拟环境。令您的要求妥善解决。　　一旦收到您的求助讯息，我们点对点的服务运作流程立即启动，无需冗长的信息传递及层层审批，令问题响应时间缩至最短，而全面的客户支持档案，使我们对您的系统了如指掌，解决问题自然事半功倍。通过Internet强大的交互作用，eYou公司使在线（MAIL及技术论坛）客户申报时即生成制式服务内容表单，并定义故障的严重程度,eYou技术工程师将在规定的时限内加以解决，若不能达成，则完善的在线讯息系统会将其抄送至高层管理人员，保证在第一时间提供客户所需的解决方案。　　如何获得eYou的专业服务　　您可发信至SUPPORT@eYou.com，或者进行在线登录，我们会要求您提供贵公司名称，您的姓名，E－MAIL，电话，目前所用的产品类型：MAIL系统、防毒网关或者计费系统，所用产品的版本号，需求，填写这些资料可能会占用您一 - 125 -

中共重庆市委 XX 网络工程些宝贵时间，但是您所提供的信息越详实，就越有利于我们的技术人员做出更精确的判断，这意味着当我们第一次开始接触时，我们就能提供完善的解决方案，我们深信解决问题的含意是为您节约时间、精力以及金钱。在中国eYou为客户提供365天，不间断服务。我们完善的故障诊断处理以及响应流程，能够全方位的满足您的各种个性化需求，包括：在开放的电子邮件系统上设立SUPPORT@ eYou.COM信箱，对系统应用中出现的各种问题给出必要解答。 　　　　自您享受eYou服务始，我们的客户档案便已启动，客户资料由在线管理系统时行统一的管理和统计，确保缩短响应时间，提高服务质量。

　　透过专线提供在线支持，电话拨入，现场故障排除等多种手段。

　　同eYou公司签约的客户，将按服务合同享有eYou技术服务中心所提供的服务和365X24技术支持。　　合同期满，客户可以选择定制我们的服务，继续享有eYou的服务。

　　非签约客户可以享有我们毫无保留的免费咨询服务并加入eYou技术论坛，如有意向，亦可购买各种单项或组合服务。政府方案　　所谓“政府上网”，指各级、各地政府部门利用Internet/Intranet等计算机通信技术，在因特网上建立正式站点，推动我国政府办公自动化与政府网上便民服务，在网络上实现政府在政治、经济、社会、生活等诸多领域中的管理和服务职能，使得大多数在网下可以实现的政府职能，在网上基本也都可以实现。

　　以往政府的许多信息往往只是由某些或少数的领导掌握，而且信息在多次的传递过程中不可避免地会出现失真、误解甚至差错，从而导致上级决策不能准确 - 126 -

中共重庆市委 XX 网络工程执行。亿邮电子邮件系统·政府版为政府办公带来的便利：　　◆ 公文传递的速度大大加快　　◆ 保证信息的“保真度”,不会出现多级传递后的“加工”或“修正”　　◆ 信息传递成本低，以往用传统的方式来传递政府信息，不仅需要专门的人才，而且需要消耗大量的纸张。电子邮件则可以大大减少信息传递所需的人员，并且可以节省大量的财物　　◆ 可以更快地转变政府工作人员的观念，更好地提高政府工作人员的综合素质，提高政府的整体形象　　亿邮电子邮件系统·政府版是针对政府用户度身定制的基于Web的电子邮件系统。该系统可最大限度地满足政府机构向其内部工作人员提供全方位电子邮件系统的要求。　　除此之外，eYou邮件系统还有如下功能：

　　◆ 独有的发放通知功能，在同一系统内通过邮件发送通知，可以避免传统方式通知流程的缓慢复杂　　◆ 阅读邮件通知功能，当收件人接到信件后会自动回复给发件人"邮件已经阅读"的通知，免去了用电话联系确 认是否收到信件的繁琐　　◆ 亿邮特有的信纸功能，可以在网上实现公文的上传下达以及审批　　◆ 有效地过滤、阻挡带有"法轮功"等字样的不良邮件　　◆ 有效地过滤"电子邮件炸弹"，为政府办公提供良好的网络通讯环境　　◆ 在防毒的同时最大程度的控制住由邮件病毒引发的大量泄密事件，从而保证了安全的网络通讯 - 127 -

中共重庆市委 XX 网络工程　　◆ 独特的病毒库，可以自动升级病毒库，实现对病毒的实时扫描、杀毒

　　◆ 自动记录所有基于用户的上网记录，为政府事业单位缩减上网费用，能够防止IP地址的冒用,保证计费的真实性和安全性,有效地防止网络窃听,保证帐号地安全所有操作设有日志

- 128 -

中共重庆市委 XX 网络工程3.2.2. 自行研发软件部份3.2.2.1.网站系统

3.2.2.1.1. 简介网络中国基于对互联网的深刻认识、对电子政务的研究了解以及丰富的网站

运作、咨询经验，明确电子政府信息门户网站的建设宗旨，就是要充分体现"为民

办好事，办实事"！政府信息门户网站作为展示整个城市整体形象的窗口，同时

也是政府联系群众、服务群众的又一座桥梁。政府信息门户网建设的主要目的是充

分发挥互联网的优势，更好的为民服务，扩展其对外宣传、政务公开、咨询服务、

网上办事等主要功能。本方案将遵循"审慎规划，小步快走"的建设原则，通过四个业务平台（门户

网站信息发布平台、网上办事平台、子站生成平台、邮件服务平台）和一个综合管

理体系的建设，构建电子化政府运行模型，从而推动中国电子政务的发展进程。

3.2.2.1.1.1. 使用范围本系统的用户、开发、测试以及相关管理层人员。

3.2.2.1.1.2. 文档中可能使用的定义、首字母缩写词和缩略语CMM Capability Maturity Model， 能力成熟度模型。CMMII Capability Maturity Model Integration, 能力成熟度模型集成。 - 129 -

中共重庆市委 XX 网络工程CMMI-SE/SW Capability Maturity Model Integration for Systems

Engineering and Software Engineering。RUP Rational Unified Process，Rational 统一过程 。过程 为实现某个目标而设定的一系列次序相对固定的步骤，以及详细实现方法。3.2.2.1.1.3. 参考资料

《电子政务标准化指南》（第一版） 国家标准化管理委员会，国务院信息化工作办公室《Capability Maturity Model Integration》

3.2.2.1.2. 网站整体架构3.2.2.1.2.1. 系统整体描述

《中共重庆市委统战部信息门户网站》网站系统将被设计为一个面向 Internet

用户的关于重庆市委统战部信息专业服务站点，除了向用户提供关于政策法规外，

还将向用户提供工作动态查询、政务公开查询、行业动态查询、信息化建设查询、党

政学习查询等功能。《中共重庆市委统战部信息门户网站》网站系统栏目设置合理，结构清晰，而

各个栏目及功能模块之间又层层关联，使用户可以方便地切入其他栏目或使用其

他模块功能，因此，这将是一个十分人性化的系统，能够为用户提供更为体贴、

便捷的服务。

- 130 -

中共重庆市委 XX 网络工程《中共重庆市委统战部信息门户网站》网站系统遵循 Internet 通讯协议标准

发布标准HTML 和采用 XML 国际统一标准的公文交换格式，支持浏览器 IE5.0

及以上。系统中包括静态页面和动态页面，其中动态页面采用.NET。

实施效益提高政府在行政、服务和管理方面的效率利用网络为公众社会提供优质的多元化服务推动和加速整个社会的信息化发展

3.2.2.1.2.2. 系统硬件和网络架构《中共重庆市委统战部信息门户网站》网站系统的硬件和网络架构如图所示：

图 1 系统硬件和网络架构图 - 131 -

中共重庆市委 XX 网络工程

2.2.2操作系统和硬件控制系统1、操作系统建议：WIN2000 SERVER，它和系统其他主体部分的关系如下

3.2.2.1.2.3. 网站软件平台《中共重庆市委统战部信息门户网站》网站系统通过 IIS 提供信息服务，后台

连接企业版数据库。系统采用.NET构架。3.2.2.1.2.4. 网站整体架构

- 132 -

Hardware

Operati ng System

CDS

Appl i cati on

NetCDS

I nternet Appl i cat i on

中共重庆市委 XX 网络工程

- 133 -

中共重庆市委 XX 网络工程

3.2.2.1.2.5. 描述《中共重庆市委统战部信息门户网站》是按照一个大型的专业网站来架构的，

不仅在首页上提供了丰富实用的信息，还为 Internet 用户提供访问各个功能的便捷入口。3.2.2.1.2.6. 功能设计

系统整体架构上采用微软最新的.NET 技术，充分考虑技术的先进性与扩展

性，同时兼顾原有系统的重用及平滑移植，最大程度的保护了政府门户网站的前

期投资。《中共重庆市委统战部信息门户网站》的各个模块之间都设置关联，使用任意

模块时，都可以从我们为其设置的便捷入口方便地访问其他栏目或模块功能。

序号 功能模块 简介1 政务信息 主要是集中介绍统战部的政务信息，包

括政务新闻、通知公告、政策法规、各类文

件、工作动态、办事指南、专题报道、会议

讲话、统战理论信息、多党合作信息、非公

经济信息、民族宗教信息、海外联谊信息、

- 134 -

中共重庆市委 XX 网络工程

党外知识分子信息、综合新闻等内容。采

用文字、图片新闻、视频、FLASH等多种

方式表现。

2 参政议政

提供各种互动沟通渠道，包括政务信箱、

网上投票、政务论坛等栏目，从各方面收

集广大人民群众的意见和建议。

3 全文检索提供全文检索、关键字检索、日期检索、标

题列表以及分类检索等多种检索和服务。

4 个性化服务

根据用户行为分析和经验积累，提供有

针对性服务内容和界面表现形式，包括

邮件订阅、个人提醒等。

5 邮件服务

为政府机关公务员、网站用户提供电子邮

件服务，使得大家都可享受免费邮件功

能，加速政府内部、政府与企业之间、政

府与人民的信息传递。6 数据交换 真正实现应用系统之间数据的可靠传输

- 135 -

中共重庆市委 XX 网络工程

和实时交换。全面对文本信息、图片信息、

公文信息、报表信息等结构化数据信息和

非结构化数据信息的传输、上报、汇总、分

类、统计以及信息的下达、分发引用、阅读

授权、阅读提醒、信息签收等功能。

7 信息报送

提供一个方便、安全的内部信息报送平

台。各委办局可通过远程帐号登录，及时

报送政务信息。信息报送可设置严格的审

核权限，以确保政府信息的权威性。

8 智能统计分析

所有页面的浏览情况都将有详细的数据

记录，并能够对用户的行为进行跟踪和

分析，真正了解用户的需求，并将他们

所需求的信息和服务推送到他们面前。9 网站后台管理系统 为网站各级管理员提供用户的管理和网

站数据的更换、更新功能。包括新闻审核

- 136 -

中共重庆市委 XX 网络工程

自由开关、新闻标题固顶、可视化新闻、各

栏目的文字、各种格式的图片、FLASH、

统计表格的录入、增加、删除、修改等上

传、修改、下架工作。

该网站能为中共重庆统战部实现以下的工作轻松实现精品政府网站的搭建：政府网站既是实事工程又全面展示政府形象，

同时也是企业及社会公众与政府“零距离”沟通的窗口，所以一个制作精良、信

息丰富、服务规范的政府网站对政府及公众意义重大。本方案能让政府轻松搭建政

府公众门户，并能轻松改版，实现政府网站常变常新。

政府丰富信息得以综合应用：政府政务公开的一个方面就是让政府丰富的信

息让公众分享，从而监督政府办公，提高政府工作效率。信息集成将使得不同的

信息管理系统可以自由对话，真正实现政府内部信息共享，从而提高政策决策数

据的准确性，提高信息使用率。

- 137 -

中共重庆市委 XX 网络工程网站易于扩展，成本易于控制：本方案不仅适合建设一个公众门户，并能解

决垂直管理的政府部门需要增加很多子网站从而带来的高成本的问题。每增加一

个子网站就是由管理员分配一套模板，增加一组帐号即可，不会增加其他成本，

不需要再手工的修改网页的链接关系，增加网页

方便管理，减轻维护人员负担：本方案的核心产品能够将网站栏目结构和内

容同时存贮在数据库中，维护人员可以通过类似“资源管理器”的界面去管理网

站结构，人工记忆网站链接关系，网站的结构再复杂都可以轻松的管理

严格灵活的人员权限管理，分工明确：本方案采用的是矩阵式的管理结构，

责任清晰，定制灵活，同时有严格的领导审批制度，非常贴近政府网下的管理方

式。

提供各种接口让政府网站不断充实：考虑到政府公众网站的不断发展，我们

在方案中就预先设置了各种接口，为以后政府网站功能的扩展打好基础。

实现信息数据共享与管理：系统数据的安全：采用 SSL 的加密技术，保证信

- 138 -

中共重庆市委 XX 网络工程息数据的安全。系统数据的权限：多层交叉的矩阵式权限管理，限定信息数据访

问。系统数据的共享：交叉矩阵的功能权限，实现不同权限之间信息的读、写管理

将阅读与信息管理进行剥离，实现信息只读共享和完全共享。系统用户的身份验

证：采用权限管理和密码确认登陆。3.2.2.1.2.7. 资源部署

《中共重庆市委统战部信息门户网站》网站系统中涉及的图片上传后及自动生

成的静态页面文件存放在服务器端的文件系统中，图片文件的地址以及静态页面

文件地址以及相关数据等以记录的形式存放在数据库中。尤其针对不同的现有的

政府应用平台提供接口。3.2.2.1.2.8. 权限管理模块描述

权限管理模块是系统的安全根基，所有功能都必须首先经过本模块的验证才

能呈现给最终用户，如果用户没通过此模块的检查，将不能使用请求的功能。用例图

- 139 -

中共重庆市委 XX 网络工程图 4 权限管理用例图

功能设计 权限管理模块主要包括以下四个分级管理员：新闻录入员、栏目管理（审核）员、高级管理员、超级管理员[录入员权限]：只能在自己的栏目录入新闻，在未经审核的文章可以自由修

改、删除。 [栏目管理（审核）员]：也就是大家所说的新闻审核员，拥有所以栏目新闻

标题固顶权限。[高级管理员]：除上述权限之外，拥有专题管理、栏目管理、评论管理、公告

管理、广告管理、首页目录管理、合作站点管理、友情站点管理、网站调查管理、注

册用户管理权限。[超级管理员]：除上述权限之外，拥有统计数据管理、系统初始化、网站资料

管理、服务器信息、管理员管理权限。

资源部署所有的角色、功能、模块以及管理员信息均以记录的形式存放在后台数据库中

3.2.2.1.3. 日志管理模块3.2.2.1.3.1. 描述 - 140 -

中共重庆市委 XX 网络工程日志管理为《中共重庆市委统战部信息门户网站》管理员提供了跟踪和监视对

网站的所有操作的功能，可以及时发现非法或恶意的操作，从而保护网站的安全。3.2.2.1.3.2. 用例图

图 5 日志管理用例图3.2.2.1.3.3. 功能设计

网站系统将自动记录《中共重庆市委统战部信息门户网站》管理员的操作日志

此日志记录操作人员使用了哪些功能，同时记录具体的操作内容。管理员通过此

功能，可以实现对网站系统日志的查询和删除。防止和监控一些人为的恶意操作。3.2.2.1.3.4. 资源部署

所有日志以记录的形式存放在后台数据库中。

3.2.2.1.4. 访问管理模块3.2.2.1.4.1. 描述访问管理提供了对前端所有页面的时、日、周、月、年的访问次数统计，以及对

来路、客户端软件、IP 和访问者地区的统计，以便管理者对来访用户情况有一个较

为明晰的认识，从而优针对性对站点栏目及内容做一些合理有效的调整，保证站

点朝着一个良性的方向发展。 - 141 -

中共重庆市委 XX 网络工程3.2.2.1.4.2. 用例图

3.2.2.1.4.3. 功能设计除查看总体数据、查看访问详细记录以及按时、日、周、月、年的统计数据等功

能外，还设置了查看自定义记录 、自定义条件统计、 管理自定义库等功能。3.2.2.1.4.4. 资源部署

所有统计数据都以记录的形式存放在后台数据库中。

3.2.2.1.5. 数据模型设计3.2.2.1.5.1. 网站数据描述

《中共重庆市委统战部信息门户网站》网站系统所涉及到的数据，集中在服务

器端管理与存放。服务器端的数据按存储方式进行划分，分为： HTML 文件数据：系统自动生成的 HTML 文件存放于文件系统中，其相

关地址以记录形式存于数据库中，以提高查询速度，减少资源耗用。

- 142 -

登录首页

总体数据 详细记录 24 小时统计 日统计 周统计 月统计 来路统计 被访页面 客户端软件 访问者地区

IP 统计

管理员

身份验证

中共重庆市委 XX 网络工程 图片数据：图片文件存放于服务器的文件系统中，图片地址以记录形式

存放于后台数据库，有利于减少数据库的容量，提高查询速度。 其它数据：存放于数据库中。

3.2.2.1.5.2. 数据模型逻辑设计数据内容 数据类型 存在形式页面动态信息 数据记录 服务器端数据库页面静态信息 .net 文件 服务器端文件页面静态信息 HTML 文件（系统生

成）服务器端文件

图片 图片文件 服务器端文件

3.2.2.1.6. 系统互联系统3.2.2.1.6.1. 网络安全模块

在目前的设计中，为了抵抗恶意或传播的安全隐患，系统对传输包和传输途

径都进行了加密和监管。在软件中对下载代码也进行分析和甄别。如果必要，可以

结合物理隔离卡做到更好。1、支持总体设计的一体化安全解决方案。对非法侵入、非法攻击和网络计算

机病毒具有很强的防范能力。2、确保整个系统的安全、可靠及高效运行。

- 143 -

中共重庆市委 XX 网络工程3、应用软件具有相应的容错手段、操作回滚功能，保证系统的健壮性和数据

完整性。

3.2.2.1.6.2. 病毒的防范采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本

不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而

入危及安全性。我们采取安装病毒防火墙、网络防火墙、封闭端口三中方式。1、 病毒防火墙：确却的说应该该称为“病毒实时检测和清除系统”，是

反病毒软件的工作模式之。当它们运行的时候，会把病毒特征监控的程

序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现

有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒

文件的运行或打开，再马上查杀带毒的文件。2、 网络防火墙：网络防火墙是一种控制用户计算机网络访问的软件。通过

对它的各种规则设置，使得合法的链路得以建立；而非法的连接将被

禁止，同时通过各种手段屏蔽掉用户的隐私信息，以保障用户的对网

- 144 -

中共重庆市委 XX 网络工程络访问的安全。

3、 由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种

产品有了交叉应用的可能。出于对网络的全权控制，网络防火墙可以切

断病毒对网络的访问；而且不管它是如何的变形、变种，只要病毒的危

害还是必须通过网络才能实现的话就无法逃离网络防火墙的控制。与此

同事，一些网络入侵特有的后门软件（像木马），也被列入“病毒”之

列而可以被“病毒防火墙”所监控到并清除。从这样的趋势来看，反病

毒产品和网络安全产品一定会有交叉融合的可能。4、当然这些还够，我们将采取封闭端口的方式，对软件产品进行防病毒、防

黑客。比如：80 为 Web 网站服务；21 为 FTP 服务；25 为 E-mail

SMTP 服务；110 为 Email POP3 服务； SQL Server 的端口 1433等。所

以我们只保留我们需要的端口，其他的端口全部封闭。

3.2.2.1.6.3. 第三方接口模块 在系统设计进行到相当程度，充分对第三方系统进行分析后方可进行说明。

它的作用是远程访问第三方系统并使用第三方数据。

- 145 -

中共重庆市委 XX 网络工程3.2.2.1.7. 环境要求支持跨平台的要求——支持Oracle9i、SQL Server2000、Sybase、DB2等

外部数据库连接，服务器为基于WINDOWS 平台，客户端支持W2K。操作系统：Windows、UNIX、LINUX、NETWARE

3.2.2.1.8. 易用性要求3.2.2.1.8.1. 硬件/软件的要求

硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用等多方面，在原

资源的基础上，兼顾实用性和超前性。软件：系统软件和应用软件都应从不同角度提高软件易使用性和易维护，实

用性方面应注重软件具备响应速度快、系统稳定，并能够提供连续和持续的新产

品和技术支持。具体产品上通用产品和专用产品相结合。3.2.2.1.8.2. 质量的要求

1、该过程能够支持 CMM 系列模型（以 CMMI-SW/SE主要参照框架）的各

关键过程域。2、过程中体系结构融合当前大部分主流产品和技术架构，分析设计方法和模

型、度量方法能够反映该领域先进理论和最佳实践。3、健全的质量评审体系和保障措施。

3.2.2.1.8.3. 基本性能要求 - 146 -

中共重庆市委 XX 网络工程1、数据处理能力要求为：支持的终端数取决于网络本身的负载能力、支持并

行操作的用户数和操作系统一致，处理的文件和记录数、表和文件的大小

和数据库系统的一致。

2、数据处理能力包括：支持的终端数、支持并行操作的用户数、处理的文件

和记录数、表和文件的大小等暂定。

3、时间特性包括：响应时间、更新处理时间、数据的转换和传送时间、运行时

间等暂定

4、网络范围（本网作业、跨网接口）、业务范围（跨系统接口）

3.2.2.1.9. 操作安全性要求为确保系统的安全性，系统采取应用系统使用验证（操作员验证）、数据库

登陆验证两种验证方式相结合的方法验证用户。运用日志，对进入系统的用户的

操作进行记录,可以根据日志进行事后分析，从而找到事故的发生原因、责任者或

非法用户。安全性的要求还体现在：（1）建立安全的管理制度（2）保证网络安全

- 147 -

中共重庆市委 XX 网络工程（3）保证系统安全（4）解决系统异常应急处理（5）确保数据访问安全（6）保障数据存储安全（7）提供安全的维护机制

3.2.2.1.10. 网站的特点

□ 先进性

该系统在设计上采用三层结构、Web Service 技术，使之在选用平台、采用

技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性

可扩展性和安全性。

□　实用性

考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，

该系统做到简单、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容

管理、个性化界面和内容定制。

□　可靠性

- 148 -

中共重庆市委 XX 网络工程由于该系统用户群比较复杂，既有政府部门和各系统机构内的操作层、管理

层和业务层，也有比较多的社会民众，所以建设的信息服务网站系统我们考虑了

在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保

护措施，平台和应用软件具有良好的容错性、容灾性等。

□　开放性

在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品

上，我们采用符合开放性要求，遵循国际标准化组织的技术标准，我们的产品既

有自己的独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、

易扩充的、稳定的、统一软件的系统。

□　可维护性

系统设计应标准化、规范化，按照分层设计，软件构件化实现。采用软件构件

化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以

统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提

炼封装构件规范化。

- 149 -

中共重庆市委 XX 网络工程□　可伸缩性

考虑到政务系统的网上业务建设是一个循序渐进、不断扩充的过程，系统采

用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成

留有扩充余量。

□　可移植性/可兼容性

选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各

种数据库相连的应用组件。保证新系统与其他软件之间是兼容的，是可维护的。在

不同的环境下可以移植。采用高内聚、低耦合原则进行模块划分。模块间提供相应

的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块

的配置来实现功能扩展。特别是本系统中，这样的要求更显得重要

3.2.2.1.11. 服务与支持的要求服务不仅可以确保产品正常运行，同时还能充分发挥产品的性能。纵观

整个 IT 业，服务占整个产品生命周期中很重要一部分，就软件而言，统计资

料表明，服务阶段的花费占整个软件生命周期花费的 67％。洋洲公司非常重 - 150 -

中共重庆市委 XX 网络工程视对客户的售后服务和运维的支持，洋洲公司提供的服务包括以下四类。（1）纠错性维护：在产品运行中发生异常或故障时进行的维护工作。为解决

销售前未能测试各种条件带来的问题。（2）完善性维护：为了扩充原有系统功能及提高原有系统的性能，满足用

户实际需要而进行的维护，即通常所讲的系统升级服务，这些内容在需

求说明当中并未明确规定，但实际经常会发生。（3）适应性维护：使运行的系统能适应外部环境（如软件的数据库、数据格

式、数据转入转出方式等）的变动而进行的服务。（4）预防性维护：进一步改变系统的维护性和可靠性。

3.2.2.1.12. 培训的内容3.2.2.1.12.1.操作培训

介绍网站的工作流程介绍系统功能及其实现。介绍系统基本操作、使用方式，直至业务人员熟练掌握系统操作。使受训人员能够了解系统功能，正确使用系统。

3.2.2.1.12.2.技术培训在操作培训基础上，介绍系统的系统架构、系统设计、子系统间关系。

- 151 -

中共重庆市委 XX 网络工程介绍系统的安装部署步骤、参数设置、注意事项。介绍系统运行维护知识、基本问题处理办法等。业主要求的系统其他相关技术培训。使受训人员能够了解系统工作原理，做简单的运维工作。

3.2.2.1.12.3.系统管理培训系统管理培训包括：与安全对策相关的信息的普及及其使用方法和系统用户的培训；在管理系统用户时实施的对策；在管理整个系统的信息时实施的对策；在管理硬件、软件、通信线路与通信设备以及这些组合时实施的对策；在记录、分析和保管管理系统的工作历史、使用记录等时实施的对策。

3.2.2.1.12.4.对象与内容根据其特点，洋洲把培训的对象分为了三个层次：中高层领导、IT主管领导 、

IT 专业维护/管理和研发人员。中高层领导培训方案

一、明确网站的基本概念，了解网站建设所面临的主要问题和对策。使政府领

导认识到实施电子政务的必要性及可操作性。二、了解网站规划与实施的全过程，明确在网站建设工作中要做的具体工作以

及重点和难点。

- 152 -

中共重庆市委 XX 网络工程三、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工

作。IT主管领导培训方案

一、明确网站的基本概念，了解中国和重庆市网站建设所面临的主要问题和对

策。使领导认识到实施网站的必要性及可操作性。二、能够带领团队对网站建设的全过程（立项、做整体规划、分步实施等）进

行规划与实施，并明确各个阶段工作的重点与难点。三、了解网站建设中常用的技术，对原厂商提供的产品有一定了解。四、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工

作。IT 专业维护/管理技术人员和研发人员培训方案

一、使政府部门中的 IT支持人员了解网站建设的目的和基本内容，明确自身

在网站建设过程中担当的责任和所起的作用。二、系统地掌握政府信息化系统的管理和维护知识，使学员能够成为政府信息

化系统正常运转的有力保障。三、掌握网络管理、系统维护、软件开发的技术技能

普通公务员培训方案 - 153 -

中共重庆市委 XX 网络工程一、使政府部门中的普通公务员了解网站建设的目的和基本内容，明确自身在

网站建设过程中担当的责任和所起的作用。二、掌握计算机使用技巧，能通过网络进行协同办公。三、掌握应用系统的使用技巧，能通过政务中心应用系统进行协同办公。四、掌握常用办公软件，如：MS-Word2000 和 MS-Excel2000等通用办公

软件的使用方法和技巧，提高办公效率。

培训计划：课程 对象 时间 内容 阶段

操作培训 用户 3 小 时讲解 ， 5 小时操作

网站操作使用/注意事项 系 统 测试之后， 用 户 测试之前

技术培训 开发人员/ 运 维 人员

2 小 时讲解 ， 2 小时交流

网站的架构/设计/接口/参数等等

系 统 测试之后， 用 户 测试之前

管理培训 管 理 员 /

领导2 小 时讲解 ， 2 小时交流

介绍系统查询、统计分析功能、系统参数、分级管理、安全管理等等

系 统 测试之后， 用 户 测试之前

注：技术人员和管理人员全程参加培训。

- 154 -

中共重庆市委 XX 网络工程综上，系统开发综合性强，必须依靠科学的管理。上面未及详述的技术细节，

请参见开发过程中的其他技术文件。

3.2.2.1.13. 项目开发管理开发过程将遵照下面的步骤进行，请参见下表：

序号 阶 段 内 容 相应文档1 项目立项 根据委托要求规定适于项目的软件生存

周期 模 型以确定开发过程 的活动和 任务；编制项目开发原则和项目开发委托合同

《解决方案》*

《 项 目开发 委托合同》*

2 软件需求分析

建立软件需求基准，包括软件项的功能与性能；运行的环境条件；资料定义和数据库要求；用户操作与维护需求等

《软件需求规格说明书》

3 软件概要设计

确保所有软件需求分派到其软件组件；开发关于软件项的外部接口和软件项的各个软件组件之间接口的顶层设计；开发数据库的顶层设计；开发用户文件的最初版本。即外部设计

《软件概要设计说明书》《 数据库设计说明书》

4 软件详细设计

开发软件项外部接口、软件组件之间以及软件单元之间的接口的详细设计；开发

《软件详细设计说明书》

- 155 -

中共重庆市委 XX 网络工程

数据库详细设计；规定要测试的软件单元的测试需求和进度安排

《测试计划》

5 软件编码和测试

开发每一软件单元和数据库及其测试规程和资料；测试每一软件单元和数据库以确保满足需求

《模块开发卷宗》《测试报告》*

6 软件安装调试

按合同规定制订一个在目标环境中安装软件产品并结合系统环境进行集成和调试

《软件用户手册》*

7 软件评审和验收

支持需方的验收评审和软件产品测试；按合同规定完成和交付软件产品

《软件评审记录》《软件验收报告》

8 项目延期或终止

因为种种原因造成项目不能按照项目进度完成时，必须进行项目延期的手续；对于在实施过程中由于某种客观原因造成无法继续，必须停止开发的项目，需申请终止项目

《项目延期申请表》《项目追加经费预算表》《项目开发委托合同

补充》《项目终止申请书》

9 项目结项 总结整理项目所有的文档和源码，存档处理

《 项 目开发 总结报告》*

注： 1、以上是软件开发过程规范的完整集，对本项目开发工作，根据实际开发过程可进行裁减、合并。2、标有“*”号的阶段为必须项。

- 156 -

中共重庆市委 XX 网络工程乙方将按照严谨的科学态度，使用科学的项目管理方式进行整个项目开发。3.2.2.1.14. 项目周期和项目投资该项目在合同签定后 90天内全部完成并投入运行。

序号 阶 段 内 容 所需时间1 项目立项 根据委托要求规定适于项目的软件生存

周期 模 型以确定开发过程 的活动和 任务；编制项目开发原则和项目开发委托合同

2

2 软件需求分析

建立软件需求基准，包括软件项的功能与性能；运行的环境条件；资料定义和数据库要求；用户操作与维护需求等；

10

3 软件概要设计

确保所有软件需求分派到其软件组件；开发关于软件项的外部接口和软件项的各个软件组件之间接口的顶层设计；开发数据库的顶层设计；开发用户文件的最初版本。即外部设计；

4.5

4 软件详细设计

开发软件项外部接口、软件组件之间以及软件单元之间的接口的详细设计；开发数据库详细设计；规定要测试的软件单元的测试需求和进度安排；

5.5

- 157 -

中共重庆市委 XX 网络工程5 软件编码 开发软件单元和数据库；（同时进行单

元和集成测试） 43

6 系统测试 系统测试（含第三方测试）； 16

7 软件安装调试

在目标环境中安装软件产品并结合系统环境进行集成和调试；

3

8 软件评审和验收

按合同规定完成和交付软件产品； 2

9 项目结项 总结整理项目所有的文档和源码，存档处理，交付使用方。

1

10 培训 交付《用户使用手册》 2

11 备用 1

我们的团队组成是：职位描述 数量 工作描述 参与开发阶段

项目经理 1总体把握项目的技术实施，协调项目事务，保障项目进度 全部

系统分析员 1进行 系 统 的 总体设计和 详 细 设计，与客户进行接口

需求分析阶段概要设计阶段

数据库管理员 1 进行数据库的设计、管理和维护概要设计阶段

编码与测试阶段系统试运行阶段

高级程序员 1 进行系统的详细设计、编码与测试 概要设计阶段 - 158 -

中共重庆市委 XX 网络工程

计划编制，保障系统的正常运行 编码与测试阶段系统试运行阶段

程序员 2 程序编码 编码与测试阶段系统试运行阶段

测试人员 1 系统测试 编码与测试阶段系统试运行阶段

工程技术人员 1 进行系统的安装、调试与维护 系统试运行阶段安装调试阶段

3.2.2.2. OA办公软件

《中共重庆市委统战部 OA 系统》

- 159 -

卷内编号密 级卷 号

中共重庆市委 XX 网络工程

解决方案

解决方案Version: V1.0

项 目 承 担 部 门：软件研发部

撰 写 人（签名）： 李旭

完 成 日 期： 2004-08-11

本文档 使 用部门：■主管领导 ■项目组

■维护人员 ■用户 □客户（市场）

评审负责人（签名）：

终审负责人（签名）：

洋洲信息产业

3.2.2.2.1. 简介办公自动化系统是在局域网的基础上建立单位办公专用网，用于连接单位各

部门，以实现单位系统的全局办公联网，提高办公效率和生产管理能力。建设办公自动化系统的目标是提高办公效率、简化办公流程，进一步提高工

- 160 -

中共重庆市委 XX 网络工程作质量和效率，建立办事高效、运转协调、行为规范的办公体制，加强上级对下级

各部门办的联系、监督和指导。办公自动化应用于是一项涉及面广、技术和资金密集的系统工程，为确保系

统发挥整体效益，必须统一规范，遵照统一的规范和标准协同工作。要特别重视

系统建设的实用和实效，以便资金和资源发挥更大的效益，同时还要考虑到不同

机构的职能特色，赋予明确的分工严格的权限，并保证不同流程中至关重要的安

全性及必要的保密性等。中共重庆市委统战部信息办公自动化软件是基于Web 的综合办公自动化软

件，他具有灵活性、稳定性、高度安全性和可扩充性，以工作流技术为中心，为党

政机关提供了规范、完整的日常事务自动化处理和无纸化办公。

3.2.2.2.1.1. 使用范围本系统的用户、开发、测试以及相关管理层人员。3.2.2.2.1.2. 文档中可能使用的定义、首字母缩写词和缩略语CMM Capability Maturity Model， 能力成熟度模型。CMMII Capability Maturity Model Integration, 能力成熟度模型集成。CMMI-SE/SW Capability Maturity Model Integration for Systems

Engineering and Software Engineering。RUP Rational Unified Process，Rational 统一过程 。 - 161 -

中共重庆市委 XX 网络工程过程 为实现某个目标而设定的一系列次序相对固定的步骤，以及详细实现方法。3.2.2.2.1.3. 参考资料《电子政务标准化指南》（第一版） 国家标准化管理委员会，国务院信息化工作办公室《Capability Maturity Model Integration》《Exchange 2000 Server白皮书》《亿邮-邮件系统》

3.2.2.2.2. 《中国重庆市委统战部OA系统》设计标准及特色《中共重庆市委统战部 OA 系统》基于 Exchange 2000 Server企业邮件与

消息协作平台和业界最先进的.NET 技术架构，以公文交换思想和协作技术为核

心，集成了电子邮件系统、政策法规发布、公文交换处理、全程在线帮助、常用办公

系统、实时协作系统、任务流转系统、档案管理系统、以及单位关系管理系统等系统

的功能，能够显著提高企业的沟通、协作和管理水平，以及知识的积累和管理能

力，同时，系统也具有和其他业务系统的强大的系统集成能力，从而成为企事业

单位整体解决方案的构建基础。3.2.2.2.2.1. 协作技术使电子政务受益匪浅1、完备的实时协作和异步协作能力，使您既可以在同一时刻与他人一起工作，

- 162 -

中共重庆市委 XX 网络工程也可以不必与所有成员同时工作，这使得您和他人能够在方便的时候进行协

作。电子邮件、公共数据库、Internet、Intranet 都是异步协作的形式。2、广泛而安全的通信。协作技术通过多种不同的媒介使得通信更加广泛，并通

过加密技术和数字信号技术使得通信更加安全，这正是 Internet 在电子政务

领域的使用范围不断扩大的关键。3、集中存储信息。信息被存储在一个集中的地方（或数据库），以使各单位内部

人员访问它。从长远的观点来看，不仅可以获得信息的历史记录，而且还可以

将新的信息添加到其中。4、利用新功能拓展现有技术以及联系各个信息点的能力。协作系统将完全不同的

系统连接起来，以帮助查找和共享以现有技术存储的信息。实际上，它们是将

各个信息点联系起来。5、政府信息化是一个统一规划下的分步骤实施的过程，如果没有一个面向未来、

面向国际的信息平台，各个业务应用系统（如各单位之间的公文交换和处理、

政策法规发布等）就会形成“信息孤岛”，难以整合在一起。协作技术提供了

企业应用集成平台，降低独立业务系统之间的应用整合投资。3.2.2.2.2.2. 协作技术促进了办公自动化系统的发展 - 163 -

中共重庆市委 XX 网络工程办公自动化系统是企事业单位信息化的核心系统，先进的、符合国际标准的

OA 系统，不仅可以有效提高企事业员工沟通、协作与监控的效率，更可以为进一

步信息化建设奠定良好的基础。办公自动化最高发展阶段是决策支持系统，办公

自动化发展的最高境界是智能化。从管理信息系统发展的历史来看，其功能、应用领域和概念外延随着计算机技

术的发展也在不断衍生发展。办公自动化的发展过程到现在已经是第三代了。

1. 第一代办公自动化系统：以数据处理为中心的传统 MIS 系统。它的最大特点

是：应用基于关系数据库系统，以结构化数据存储为处理对象，强调对数据

的计算和统计能力。其贡献在于把 IT 技术引入办公领域，提高了工作的管理 - 164 -

中共重庆市委 XX 网络工程水平，但是，由于办公过程主要是群组协作过程，缺乏对于协作型工作的处

理能力。因此，第一代办公自动化系统的“自动化”程度是有限的。2. 第二代办公自动化系统：以工作流为中心的办公自动化系统，以文件、邮件等

文档处理为中心的文档工作流管理系统。随着网络技术的发展，办公自动化实

现了以工作流为中心，以 E-Mail、文档数据库管理、复制、目录服务、群组协同

工作等技术作支撑，实现了对人、事、文档、会议等的自动化管理。它对于第一

代办公自动化相比，有两个显著的优势：1、以网络为基础；2、以工作流自动

化和协作技术为主要技术手段。但是缺少对知识管理的能力，协作技术也只是

处于辅助的位置。3. 第三代办公自动化系统：以知识管理为核心的新一代办公自动化系统，以企

业应用集成为中心的企业信息门户。随着网络的便利，人们对信息共享的需求

使得企业更需要越来越多的外界信息和企业内部知识的积累，并在它们之间

不断的交互与碰撞中使知识获得再生和增值。办公自动化不应只是人际办公的

计算机化，而是要融入新的管理方式，要融知识管理于办公自动化中。通过新

系统，办公自动化为领导层、办公室、人力资源、业务部门等提供全新高效的

- 165 -

中共重庆市委 XX 网络工程工作模式。与第二代相比，第三代 OA 不仅模拟和实现了工作流的自动化，更

模拟和实现了工作流中每一单元和每一工作人员运用知识的过程。同时，随着

企事业各单位（各部门）和各职能的应用系统的逐步建立，使信息孤岛大量

存在，企事业开始考虑如何使各应用系统整合起来，从而形成一个统一的企

事业整体解决方案，这导致了以企事业应用集成为中心的企事业信息门户系

统的出现和发展。知识管理和企事业应用集成的发展，使协作技术在办公自动

化系统中的作用发生了根本性的变化，由于其对工作流、知识管理、以及企事

业应用集成的强大的支持能力，开始成为办公自动化系统的核心技术。

3.2.2.2.2.3. 设计标准基于系统的最终目标，本软件的设计遵循如下设计标准：4. 特色性原则：符合国家信息化领导小组关于我国电子政务建设的指导意见，符合中共重庆市委统战部特色；

5. 规范性原则：遵循各级政府机关的办公规范，统一的国家规范公文格式及严格的事务流程；

6. 安全可靠性原则：本软件将承担实时性、安全性较高的电子办公信息发布、处理与传输业务，要求硬件平台与软件平台具备高度的安全可靠性，在系统的

- 166 -

中共重庆市委 XX 网络工程设计上，采用技术手段与管理手段结合的解决方案，对非法侵入、非法攻击和网络计算机病毒具有很强的防范能力，所采用的保护措施能保证整个系统正常高效的运转。；

7. 先进性原则：本软件采用的技术，将在相当的时间内保障技术的发展能力，具有良好便捷的升级能力，选用的硬件设备及操作系统、数据库产品、应用软件均具有先进性及成熟的技术与产品；

8. 开放性原则：本软件的发展将是连续的，系统将提供开放的接口设计，保障系统的平滑连续性扩展；

9. 统一规划分步实施：明确项目的总体目标和阶段性目标，分步实现，并保证系统的统一性；

10. 扩展性：本次设计提供系统扩展性确保未来系统扩展及二次开发，以适应办公流程的变化与进展。

3.2.2.2.2.4. 《中共重庆市委统战部OA系统》的特色《中共重庆市委统战部 OA 系统》的设计目标是通过网络互联，完成单位团体

内部日常事务，实现无纸化办公，从而提高办事效率、简化办事步骤、加快办公速

度。《中共重庆市委统战部 OA 系统》是基于B/S（浏览器/服务器）模式，系统软

- 167 -

中共重庆市委 XX 网络工程件和数据集中存放于服务器中，软件的安装与升级在服务器上进行，不影响用户

的使用，用户只通过浏览器就能完成所有管理功能。所有的工作基于浏览器，安

装、使用、培训、维护、升级十分简单。《中共重庆市委统战部 OA 系统》的设计基础是设计人员对政府机关办公流程

的深刻理解，它综合考虑了政府机关和大中企业在人事管理、资源管理乃至文档

的自动流转，文档流动过程的监查系统，电子批注，安全体系等各方面工作需求

与规则，并能结合客户实际情况，配置强大灵活的办公体系。3.2.2.2.2.4.1.全方位事务处理功能涵盖了人事、考勤、办公流程、档案管理与公文流转、资源分配、全程在线

帮助、会议、信息交流等各方面，能胜任单位日常的大多数事务，并具体到成员个

人化的日常办公需求如个人通讯录、电子信箱等。3.2.2.2.2.4.2.提高团队效率可确保随时随地处理重要事务，自动提交、发放与管理各类文档。对重要环节

会以文字、声音等多媒体手段自动提醒。相关领导可对工作进程了然于胸，随时监

控员工的工作进度。随时随地与团队成员交流，迅速查找文档资料，共享公用资

料和日程安排。

- 168 -

中共重庆市委 XX 网络工程3.2.2.2.2.4.3.节约开支

本办公系统无需在客户端安装复杂的客户端程序，低维护成本，所有模块都

支持WWW操作，用户使用浏览器即可在桌面环境下办公，符合当前的瘦客户

机的趋势，简单易用，节约培训费用。一网互联，减少昂贵的会议、电话和邮政、

交通等开支。3.2.2.2.2.4.4.具体的权限分配多层的安全控制机制确保用户只能使用赋予了授权的资源。可以对不同权限

的用户、工作请求，智能地定义办公流程和商务流程，提供了任务具体到个体的

机制，用户可以看到属于自己职责范围内的待处理事务。3.2.2.2.2.4.5.严密的安全体系

本办公自动化软件不仅提供了严密的权限分级管理体系，不同操作者只能对

自己权限范围内的工作进行操作，并且对重要的操作步骤进行了记录跟踪。同时

在安全上针对服务 器对客户端的身份认证而设计，采 用了内置 MD5 哈希

(HASH)算法，该软件的身份认证方式更加可靠，可确保身份的唯一性。3.2.2.2.2.4.6.方便严格的电子公文处理

形成各单位内部机构、各单位间和到各地区一体化的计算机网络公文处理体

系，使各职能机构的公文拟稿、交换、办理、签发、印制、分发、监控、查询、登记、存

储等流转过程纳入规范的计算机处理中，内置的国家标准模版，使用户在录入公

- 169 -

中共重庆市委 XX 网络工程文时无需排版，只用简单地在相应栏目输入文字内容就可自动生成规范格式的文

档，可实现公文处理的无纸化和标准化。3.2.2.2.2.4.7. WWW风格界面

系统在设计过程中，充分考虑了中国用户的计算机应用水平和中国人的办公

习惯，采用了WWW风格的界面设计，整个系统界面友好、美观，使用方便。大

大降低了对使用者计算机知识的要求，界面简单，易学易用，特别适合于政府机

关和大型企业内的信息系统建设。3.2.2.2.2.4.8.可定制的工作流程

软件提供的工作流系统采用了组件化设计和通用工作流的思想，用户可以根

据本单位的组织机构和实际的运行模式，定义工作流系统运行的流转规则和各种

审批的流程，还可以根据实际情况定义文件格式，使得整个系统完全适合用户的

实际情况。

3.2.2.2.2.5. 《中共重庆市委统战部OA系统》体系结构3.2.2.2.2.5.1.系统结构

《中共重庆市委统战部 OA 系统》以Web 服务器为核心，集成文件服务器、数

据库服务器、Mail 服务器，采用三层结构模式。支撑系统网络：

- 170 -

中共重庆市委 XX 网络工程系统健壮，与客户端无关的数据服务器机制，即客户端故障不影响数据的运

行，系统数据安全可靠，同时，能够满足大规模并发访问的需求。结构灵活，易于维护和扩展。移动支持，支持远程业务处理，可随时随地处理事务。安全可靠，先进的身份认证技术使用户信息更为安全。

3.2.2.2.2.5.2.技术架构《中共重庆市委统战部 OA 系统》的技术架构的一大特点，是以其简洁的技术

架构实现了有效的系统资源管理。整个系统采用完整的结构化设计。系统构成的基

本元素如下图所示：

- 171 -

中共重庆市委 XX 网络工程

如图所示，所有基本元素被系统平台统一集成起来。其中：1、信息、文档——信息和文档是以完全开放的方式，在系统用户之间共享的内容信息和文档的重要属性是它属于哪个目录。2、目录、目录树——目录是用来组织信息和文档的容器，目录树是表现目录结构的导航工具。在系统中，用户根据自己不同的用户组对相关目录有不同的使用权限。3、用户——用户是分配给使用者的一个唯一标识，它的作用在于有效的通过角色授权的办法规范系统的使用权限。用户的重要属性是他属于哪个部门，以及他的角色是什么。4、角色——系统规定角色共分为三种：系统超级管理员、部门管理员和普通用户每一种角色都对应不同的权限级别。上图所表示的意义是：a、普通用户有发布、修改信息和文档的权限，可以完全管理个人服务中的信息；b、 部门管理员除具有普通用户的权限外，只可以管理除个人服务外的属于自己所在部门的信息和文档；c、 系统管理员除具有部门管理员的权限外（系统管理员不受部门的限制，可以完全管理除个人服务外的所有部门的信息、文档），可以使用“管理工具”进行系统平台级别的管理工作。 - 172 -

中共重庆市委 XX 网络工程5、 部门——部门是单位行政机构情况的体现，是建立和维护用户、目录的基础。

3.2.2.2.3. 《中共重庆市委统战部OA系统》功能设计思想3.2.2.2.3.1. 模块总览个人办公室

档案资料库 公共服务 公文流转 设置 帮助 注销

工作计划 政策法规类别管理 资源管理 收文系统 用户账号

设置 帮助主题 安全退出系统

通告管理 政策法规管理

办公用品管理 发文系统 用户权限

设置帮助类别

管理 ―――

人力资源 政策法规录入 工作论坛 系统工具 ―――

帮助内容管理 ―――

通讯助理 政策法规库 在线寻呼 公文检索 ――― ――― ―――

电子邮件 政策法规查询

多媒体会议 系统设置 ――― ――― ―――

考勤管理 ―――邮政区号查询 电子分拣 ――― ――― ―――

―――企事业单

位名录 ――― ――― ――― ―――

3.2.2.2.3.2. 功能简介系统设置如下功能：序 号 功 能 功 能 描 述

- 173 -

中共重庆市委 XX 网络工程

1 组织机构的管理用户可以根据自身的实际情况，结合需求建立自上而下的树状组织结构，并可以实现部门间的相互转换。

2 用户的管理

灵活定义人员属性，编辑人员信息，建立完善的用户档案，可方便处理人员调动部门的情况，人员的相关权限具有同步变更性，满足机构重组的需要。

3 权限的管理 完善严密的授权机制，针对不同的分类，为不同的用户赋予相应的权限。

4 工作计划管理

工作计划管理包括个人工作计划管理和员工工作计划管理，每个员工都可预设自己的工作计划或授权查看其他员工的工作计划，被赋予权限的操作者可以为其它员工制订工作计划。工作计划以明确的日程表显示，可随时查询不同日期的待办事务和已完成事务。

5 通告管理

通告管理用于发布、查看和管理一些需要周知性的信息，系统定时查看有无新通告，并即时将新的通告发送给用户，它包括发布通告、管理通告、浏览通告三个功能。

6 公文管理 公文管理包括公文管理、发送公文、已发公文和已收公文四个功能，

- 174 -

中共重庆市委 XX 网络工程

7 人力资源管理

人力资源管理包括查询、管理员工的基本档案、职位变动情况、奖惩情况、考核情况和工资档案等功能，普通员工只能查看自己的个人档案和工资档案，只有管理员才能对员工的基本档案、职位变动等信息进行增加、删除和修改。

8 通讯助理

通讯助理包括个人通讯录管理、内部员工通讯录管理、外部通讯录管理三个功能。个人通讯录只对个人开放，其他用户无权查看，其他通讯录面向所有员工。

9 资源管理 包括资源占用情况和资源预约使用两个功能，用于分配公用资源并查看其占用情况。

10 信息查询功能对各类文档资料提供多种查询方式并支持模糊查询，便于在海量的资料中迅速查找到所需内容。

11 办公用品管理 办公用品管理、领用、审核、发放、资料等模块。

12 考勤管理

设置、考勤、统计等模块，利用经济小巧的硬件密钥认证，完全替代传统昂贵的“打卡机”，可实现集中及分布式电子考勤，并自动生成统计表单。

- 175 -

中共重庆市委 XX 网络工程

13 电子邮件

用于内部员工之间相互发送电子邮件，有新邮件自动通知用户，包括收新邮件、发送邮件、收件箱管理、发件箱管理和废件箱管理等功能。

14 政策法规管理设置、录入、管理、查询等模块，可对国家各级法律法规及各类规章制度等进行分类管理和方便的查询。

15 网络会议室提供两个会议室，一个只对特定人员开放进入，其他员工无权进入；另一个是集体会议室。

16 视听会议 基于NetMeeting 的网络多媒体视听会议。

17 即时通讯 采用技术成熟的网络即时通讯工具即时显示在线用户，并进行实时交流。

18 手机短信 与通讯录整合，即时向手机发送文字消息，并具备各种统计查询功能。

19 论坛提供集中讨论问题的场所，用来在单位内部收集各种意见。如意见箱、民意调查等，或用来做问题咨询、疑难解答等。

20 企事业名录数据完备的企事业名录资料库，已预置大量的企事业名录资料，并可自由进行后续添加等管理。

- 176 -

中共重庆市委 XX 网络工程

21 邮编查询 内置详尽的国内及世界邮政编码资料库，供随时便捷查询。

22 公文流转

自成体系的电子公文流转管理系统，严格遵照国家规范格式及流程，涵盖收文、发文、批阅、分发、打印、档案管理等五大模块三十八个功能。预置大量规范模版，输入公文时无需进行烦琐的排版操作，只需输入文字内容，系统即自动生成标准预置格式。并可随时添加定义新的公文格式模版。同时具备事务流程跟踪和监控功能，基于人性化的设计可照顾到公文流转中的任何细节。

23 帮助系统内置完整的系统功能操作说明，在使用时遇到任何问题，都可以随时获得详细的帮助信息。

24 系统管理 数据备份、数据恢复、数据压缩及技术支持等模块组成

3.2.2.2.3.3. OA系统的关键技术3.2.2.2.3.3.1. .NET平台

企业级应用系统的开发一直面临着重大挑战：一方面，企业级应用系统面对

的是一个异构的分布式环境，它必须支持与已有系统的集成性和与其他系统的互

操作性；另一方面，作为为客户、合作伙伴和企业内部提供信息服务的平台，企 - 177 -

中共重庆市委 XX 网络工程业系统还必须具有高可用性、安全性、可靠性和可伸缩性。这些要求再加上复杂多

变的用户需求和不断伸缩的交付时间，使得企业系统的开发越来越困难。.net 技术

的出现，使得企业系统的开发由此变得更加快速和方便。需要指出的是，.net 本身

是一个标准，它为不同厂商创建平台产品提供了标准，使不同.net 平台产品之间

的交互成为可能。Microsoft.NET 代表了一个集合、一个环境、一个可以作为平台支持下一代

Internet 的可编程结构。.NET 的最终目的就是让用户在任何地方、任何时间，以及利用任何设备都能

访问他们所需要的信息、文件和程序。而用户不需要知道这些东西存在什么地方，

甚至连如何获得等具体细节都不知道。他们只需发出请求，然后只管接收就是了，

而所有后台的复杂性是完全屏蔽起来的。所以对于企业的 IT 人员来说，他们也不

需要管理复杂的平台以及各种分布应用之间的工作是如何协调的。

.NET 框架

这个新的平台的程序中枢叫作 .NET 框架（.NET Framework）。它是

Microsoft 多年来旨在简化应用程序生成、部署和维护过程的研究和开发努力的

- 178 -

中共重庆市委 XX 网络工程结果。框架的开发顺应了各种发展趋势，包括： 分布式计算： 通过基于开放标准（比如 HTTP、XML 和 SOAP）的远程体系结构

简化应用程序开发的需要。 组件化：为了更容易地在要求互操作的混合环境中重用、开发和部署组件而简化

组件集成的需要。 成熟因素：大型 Web 应用程序的开发带来了对支持可用性、可管理性、可伸缩性

和互操作性的 Web 服务的需求。 企业服务：无需额外编写安全、管理事务或池处理代码即能开发可升级的企业应

用程序的需要。.NET语言特点完全支持诸如实现继承和结构化异常处理等功能；除对其进行现代化之外，；

使其对用户更加友好；为了简化语言，删除了那些仅由于历史原因而存在的功能；

更新了的语言语法变得更合乎逻辑更易懂，读懂代码和理解代码功能变得更简单；

还保留了其作为世界最流行的开发工具所特有的方便易学的特点。窗体可以使用三种新的窗体程序包（Windows 窗体、Web 窗体和移动 Web 窗

体），并可以使用 ADO .NET 访问离线数据源。 - 179 -

中共重庆市委 XX 网络工程Windows 窗体Windows 窗体是一个新的窗体程序包，可以使那些创建基于 Windows 的

应用程序的开发人员充分利用 Microsoft Windows 操作系统中丰富的用户界面

功能。Windows 窗体是新的 Microsoft .NET 框架的一部分，同时利用了很多新

技术，包括公共应用程序框架、托管执行环境、集成安全性和面向对象的设计原则

除此之外，Windows 窗体为下列行为提供完全的支持：快速简便地连接 XML

Web 服务，创建基于 ADO .NET 数据模型的丰富的数据识别应用程序。Web 窗体一个 Web 窗体页包括两个部分：一个代表页面视觉表示的 ASPX 文件和一

个处理页面事件的 源文件。开发人员可以把合适的 Web 控件拖放到 Web 窗体

设计器中，设置属性并写出适当的代码。移动 Web 窗体Microsoft 已经创建出服务器端的移动控件，使开发人员能够创建单用户界

面，这些界面在从 PDA 到移动电话的许多设备上都是可见的。移动 Web 控件扩

展了ASP .NET 和 .NET 框架的功能，帮助开发人员开发用于蜂窝电话和

Pocket PC 的移动 Web 应用程序。 - 180 -

中共重庆市委 XX 网络工程与 Web 窗体类似，移动 Web 窗体给了 Visual Basic .NET 开发人员一个

拖放式的快速应用程序开发环境，利用该环境可以设计出全局可扩展并且满足新

兴的移动市场的需求的解决方案。

.NET与安全性安全性和隐私是创建和提供吸引人的用户体验的核心部分。将计算能力分布

于许多系统（您的家庭和公司内部及外部）导致了新类型的挑战。构建 Microsoft® .NET 平台时从一开始就考虑到了安全性。通过与个人和管

理员的良好操作做法相耦合，它为使用户能够控制其个人和企业信息的计算体验

提供了基础。 .NET 框架是 .NET 平台中居于核心地位的编程引擎，它通过其核心安全功

能提供保护客户机和服务器的方法。由于公共语言运行库在核心层透明地处理安

全性，因此开发人员可将精力集中于应用程序逻辑。开发人员仍然可以随时使用

和扩展安全模型。评价对 .NET 安全性的独立评估

Foundstone：对 .NET 框架安全性的独立分析

Foundstone, Inc. 和 CORE Security Technologies 的长期安全性分析，涉及前

- 181 -

中共重庆市委 XX 网络工程两个 Beta 版本，对 .NET 框架的评价是“robust platform for enterprise and

Web application security（企业和 Web 应用程序安全性的可靠平台）”。InfoWorld：.NET 框架的安全性决非笑谈

InfoWorld 的评价是“it looks as if Microsoft got it right this time and built

security into .Net Framework from the ground up（看起来这一次 Microsoft

做对了并从一开始就将安全性构建到 .Net 框架中）”eWeek：Windows 提升了安全性

eWeek Labs 对 Microsoft Windows .Net Server Beta 3 进行了测试，发现有重

要的安全性改进。

设计.NET 应用程序  微软的.Net 平台给应用程序开发提供了一个非常好的基础系统平台，但是，

如何在这个系统平台上构建自己的应用系统，Microsoft针对应用系统的特点，

构建自己的应用系统框架（Framework）。对于典型的三层应用系统来说，通常

可以把系统分成以下三个层次： · 数据库层 · 用户界面层

- 182 -

中共重庆市委 XX 网络工程· 应用服务层 对于应用系统来说，在这三个层次中，系统的主要功能和业务逻辑在应用服务层

进行处理，对于系统框架来说，主要处理的也是这个层次的架构。 对于应用服务层来说，在一个面向对象的系统中，以下几个方面的问题是必须要

处理的： · 数据的表示方式，也就是实体类的表示方式，以及同数据库的对应关系，即所

谓的 O-R Map 的问题。 · 数据的存取方式，也就是实体类的持久化问题，通常采用数据库来永久存储数

据实体，这就需要解决同数据库的交互问题。这个部分要完成的功能，就是将数

据实体保存到数据库中，或者从数据库中读取数据实体。同这个部分相关的，就

是对数据访问对象的使用。在框架中，我们对 ADO.Net又做了一层封装，使其使

用更加简便，同时也统一了对ADO.Net 的使用方式。 · 业务逻辑的组织方式。在面向对象的系统中，业务逻辑是通过对象间的消息传递

来实现的。在这个部分，为了保证逻辑处理的正确性和可靠性，还必须支持事务

处理的能力。

- 183 -

中共重庆市委 XX 网络工程· 业务服务的提供方式。为了保证系统的灵活性和封装性，系统必须有一个层来封

装这些业务逻辑，向客户端提供服务，同时作为系统各个模块间功能调用的接口，

保证系统的高内聚和低耦合性。这里的客户指的不是操作的用户，而是调用的界

面、其他程序等。Web层（ASP.Net页面）通常只同这个部分交互，而不是直接

调用业务逻辑层或者数据实体的功能。 为了能够很好的解决这些问题，我们设计了这个框架。在框架中，针对以上问题，

我们将应用服务层又划分成五个层次：数据实体层、实体控制层、数据访问层、业

务规则层和业务外观层。各个层次同上述问题的关系可以用表表示如下：

层次 问题

数据实体层 数据的表示方式

实体控制层 数据的存取方式

数据访问层 提供对数据库的访问，封装ADO.Net

业务规则层 业务逻辑的组织方式

业务外观层 业务服务的提供方式 整个系统的结构图如下： - 184 -

中共重庆市委 XX 网络工程

图中的箭头表示使用关系 将系统划分成这么多层次，其好处是能够使得系统的架构更加清晰，这样每

个层次完成的功能就比较单一，功能的代码有规律可循，同时，为了应用服务层

更好的工作，Microsoft 设计了一个支持这个框架的应用系统中间件。 Microsoft 采用了数据实体和实体控制分开的设计方法，这样的做法会带来

一定的好处。 3.2.2.2.3.3.2.数据仓库和数据挖掘技术根据OA 系统的特点、项目总体设计方案，本项目采用基于.net 的架构，在统

一应用支撑平台基础上构建 OA 系统。由.net 一系列技术规范来保障该系统的跨

平台特性，组件技保障系统将来的可升级维护。由于.net 应用服务器部署支持服

务器集群和自动的负载均衡，也使得基于该架构的系统能够满足不断增长的业务

- 185 -

中共重庆市委 XX 网络工程数据和访问量的需要。对历史数据可追溯性的支持，技术上采用数据大集中和数据仓库技术，保存

大量历史数据、历次政策变迁、规则变化。对于规则自动跟随政策变化进行相应调整，也基于数据仓库技术和对可追溯

性的支持。

3.2.2.2.3.3.3. XML和Web Service规范对于涉及大量关联企业、政府部门等系统的数据交换，采用基于 XML 规范和

Web Service 技术提供服务支持。本 项 目 中 用 到 的相关接口、 数据规范遵循重 庆 市 委 统战部原网 站

（http://www.cqtzb.org.cn/）的相关信息技术规范，同时协助和遵循总集成商

的规范制定和配合执行。

- 186 -

中共重庆市委 XX 网络工程XML Web 服务：

XML Web 服务使应用程序能够通过 Internet 进行通信，不管操作系统或编程

语言是什么。它们可以在任何平台上实现并且可以由诸如 W3C 的公共标准组织

定义。有了 XML Web 服务，应用程序不仅可以共享数据，还可以调用其他应用

程序的功能，而不考虑其他应用程序是如何生成的。通过 XML 共享数据在保证应

用程序相互独立的同时，还使它们能够建立松链接而形成一个合作组来完成某个

特定的任务。Web 站点 与 XML Web 服务

Web 站点致力于为用户提供信息：它们是服务器与用户交互的通信工具。另一方

面，XML Web 服务为应用程序间的交互提供了一个直接的手段。本机上托管的

应用程序和远程计算机上的应用程序可以使用 XML 和 SOAP 消息通过 Internet

进行通信。XML Web 服务如何连接应用程序

以下是一个简单实例：假如您有一个库存系统。如果您没有把它与其他任何系统

连接起来，它就不会有很大价值。您可以跟踪库存，但这是一项繁重的工作，并

- 187 -

中共重庆市委 XX 网络工程且一个系统可以单独完成的工作是有限的。您所出售的每件商品的记录不仅要输

入库存系统，还要分别输入计帐系统和客户帐户记录。然后您必须记得下次订货

的时候从您的供应商那里预订更多的此类商品。因为从系统中获得的赢利接近系

统的管理成本，所以成本/收益比率就很没有吸引力了。但是，如果您通过 XML 把您的库存系统和您的计帐系统连接起来，就会变得更

有趣。现在，无论何时您购买或出售了什么，对您的库存和资金周转的影响会在

一个步骤中跟踪。如果更进一步，把您的仓库管理系统、客户订货系统、供应商订

货系统和您的发货公司也用 XML 连接起来，突然间您的库存管理系统就变得价

值不匪：您可以端到端地管理您的业务，对每个交易只做一次操作，而不是对交

易涉及的每个系统都做一次操作。工作量大大减少，出错机会也会大大减少。XML Web 服务使这些连接变得简单易行。XML Web 可使应用程序通过

Internet 共享信息，而不必考虑操作系统或应用程序使用的后端软件。.NET 正适用于 XML Web Services

Microsoft 的 XML Web 服务平台是 Microsoft® .NET。Microsoft 构建的首批

XML Web 服务被称为 Microsoft .NET My Services。

- 188 -

中共重庆市委 XX 网络工程3.2.2.2.3.3.4. UDDI技术

UDDI 是统一描述、发现和集成（Universal Description, Discovery, and

Integration，UDDI）技术。UDDI 项目鼓励 Web 服务相互操作和相互采用。它

是一种工商界居于领先地位的企业之间的伙伴关系，这种关系最早是由

IBM、Ariba 和 Microsoft 建立的。现在参加的公司已逾 300 家。UDDI 提供了一

组基于标准的规范用于描述和发现服务，还提供了一组基于因特网的实现。UDDI

继续快速发展，并赢得了业界的支持。这一规范之所以发展很快，是因为有快速

实现在背后提供支持，不仅证明了思想，而且为进一步完善规范提供了丰富的实

践基础。UDDI 解决了企业遇到的大量问题。首先，它能帮助拓展OA 系统到关联各方

系统（B2B）交互的范围并能简化交互的过程。对于银行、税务、医院等等应用系

统，每家都有自己的一套标准与协议，UDDI 支持一种适应性极强的服务描述，

几乎可以使用任何接口。UDDI 提供了一种能实现不同系统之间数据资源交互的

办法。规范允许企业在注册中心中发布它所提供的服务，这样发现企业及服务就

变得高效而且简单了。

- 189 -

中共重庆市委 XX 网络工程UDDI 允许动态发现相关的 Web 服务并将其集成到聚合的业务过程中 。

UDDI 提供一站式搜索有关企业和电子化服务的信息。在 UDDI 中发布企业与服

务信息使其它企业能大范围的访问到这些信息。UDDI 基于现成的标准，如可扩展标记语言（Extensible Markup

Language，XML）和简单对象访问协议（Simple Object Access

Protocol，SOAP）。UDDI 的所有兼容实现都支持 UDDI 规范。公共规范是机构

成员在开放的、兼容并蓄的过程中开发出来的。目的在于先生成并实现这个规范的

三个连续版本，之后再把将来开发得到的成果的所有权移交给一个独立的标准组

织。UDDI 版本 1 规范于 2000 年 9 月发布，版本 2 于 2001 年 6 月发布。版本

3 还在开发中，预计到 2002 年年中发布。版本 1 打下了注册中心的基础，版本

2 则添加了企业关系等功能，版本 3 接下去要解决正在进行的 Web 服务开发中

的重要领域内的问题，如安全性、改善了的国际化、注册中心之间的互操作性以及

为进一步改进工具而对 API 进行的各种改进。

- 190 -

中共重庆市委 XX 网络工程如果重庆社保整体框架和技术实现中考虑并采用 UDDI 技术，将对相关企业、

政府部门、医院、药店等等关联企业的应用系统之间的互操作、数据交换、公众服务

等等带来直接的好处，系统的可维护性和智能应答性得到大幅提升。3.2.2.2.3.3.5.工作流技术

采用工作流技术部门的公文流转、电子文档审阅业务需求。这要求统一应用支

撑平台有对工作流应用支持功能。工作流是一组任务（Task）组成的业务流程，根据一系列业务规则，将文档、

信息或任务在不同的执行者之间传递与执行。这一定义有下列三个要点：1）工作流是由一系列的任务和执行者组成，由一个执行者完成的单项任务

不是工作流。2）任务必须要有业务规则，即明确的目标或结果，一组不相关的执行者和

任务不可能形成工作流。3）任务的传递是有逻辑的，按照业务规则来完成路由。这些特点能够很好的规范和满足 OA 系统的业务处理需求。OA 系统的开发由

流程建模——>模型分析——>流程优化——>模型执行——>执行结果分析——

>改进业务流程——>优化企业运作的实施方法为成功地实施本项目奠定了坚实 - 191 -

中共重庆市委 XX 网络工程的基础。

3.2.2.2.4. 工作流程3.2.2.2.4.1. 权限的管理

权限管理模块是系统的安全根基，所有功能都必须首先经过本模块的验证才

能呈现给最终用户，如果用户没通过此模块的检查，将不能使用请求的功能。以不同身份登陆的用户根据权限的不同可使用相应的功能即处理与其职务相

关的不同事务。在实际应用中，不同权限的用户能够看到和使用的功能由于权限

设置的不同，将显示其中不同部分的功能。

3.2.2.2.4.2. 个人办公室个人办公室提供了机构成员日常最常用的事务处理，包括【工作计划】、【通告

管理】、【公文管理】、【人力资源】、【通讯助理】、【电子邮件】、【考勤管理】七个子功能。

- 192 -

中共重庆市委 XX 网络工程

图 5.1 个人办公室工具栏3.2.2.2.4.2.1.工作计划

工作计划以日程表的形式有效地管理下属部门、员工和自己的工作任务，并

通过项目的形式把任务有机的组合起来。方便领导随时把握项目进度，监控任务

的进展情况。上级领导可对下属部门或员工安排工作日程，并随时查看任务完成

情况。员工可即时接收任务安排，并自动反馈任务完成情况。

3.2.2.2.4.2.2.通告管理通告管理用于发布和接收单位内部全局周知性的通告，并可对以发布的通告

信息进行管理。包括【发布通告】、【管理通告】、【浏览通告】三个细分功能。

3.2.2.2.4.2.3.公文管理【个人办公室】中的公文管理提供了文档、文件在单位内部部门、员工间的传

递和回复、管理、查阅等功能。此处的【公文管理】与【电子公文】模块有明显的不同功能和不同适用范围：后面将详细介绍的【电子公文】用于正式规范化的公文流转处理流程，有严格的流程和处理步骤，此处的【公文管理】则提供了一种简便的文档和文件交流，可用于日常事务中的文件交流和资料传递等。 - 193 -

中共重庆市委 XX 网络工程3.2.2.2.4.2.4.人力资源

人力资源提供了详细的员工信息管理，包括细分到个人员工基本档案、职务

变动信息、奖惩情况、考核情况、工资档案的管理和查询。

图 5.3 人力资源菜单3.2.2.2.4.2.5.通讯助理

通讯助理类似于现实中的“电话簿”，同时与手机短信紧密结合，可方便地

管理、查看海量的员工和客户等有关人员的联系方式、地址信息等，包括有个人通

讯录、内部通讯录、外部通讯录、手机短信。

3.2.2.2.4.2.6.电子邮件本系统提供的内部电子邮件系统是由亿邮提供的发送和接收内部电子邮件的

信息管理系统，该功能便于单位内部机构、人员交换信息。同时也是各种工作流程

的进程信息通知工具，在一些工作流程中，将会自动发送邮件通知上层处理者进

展情况；或自动通知下层处理者，发送提醒、催办等信息。

- 194 -

中共重庆市委 XX 网络工程3.2.2.2.4.2.7.考勤管理

本办公系统中采用各单位分配的用户名和用户密码进行考勤管理，并如实记录考勤时间，安全性和准确性都非常高。

3.2.2.2.4.3. 档案资料库档案资料库提供了单位常用的各种政策法规等文档内容管理和查看，方便的

查询功能可使用户迅速在海量的文档中找到需要的内容，从而提高工作效率。

3.2.2.2.4.4. 公共服务公共服务模块提供单位团体的公用资源管理、分配和公用资料查询、会议等功能。3.2.2.2.4.4.1.资源管理资源管理用于统一管理和分配各种公用的办公设施及单位固定资产，如会议室、

汽车、电脑、复印机等。用户可根据需要增添、修改和管理资源。对每一种资源，本

软件提供了资源预约、审批、安排、使用情况查询功能，并可直观地了解到资源的

- 195 -

中共重庆市委 XX 网络工程占用情况。

3.2.2.2.4.4.2.办公用品管理在【公共服务】中提供了【办公用品管理】功能，可实现对日常办公用品的录

入、申领、审核、发放、管理等功能。根据不同的权限设置，不同用户的操作范围也

不同。

3.2.2.2.4.5. 工作论坛系统提供了工作论坛，其操作简单，内容显示简洁清晰，可供员工可以在此

发表自己的某些意见、观感、交流某些技术、经验等，亦可以作为领导与员工交流 - 196 -

中共重庆市委 XX 网络工程的渠道，亦可在此回答员工提出的问题或发布某些消息。

3.2.2.2.4.5.1.工作论坛的功能浏览文章内容进入论坛后，直接单击文章标题就可打开详细内容进行浏览。发表新文章1、进入论坛后，单击击【我要发言】，在出现的新页面中填上自己的姓名和密码

（请记住自己第一次发言时的姓名和密码，将作为以后长期使用的用户名和密码。

如果没有 Email，可以不用填写）。发表的帖子主题不能为空。用户可以选择小图

标作为发表帖子时的表情。在同容文本框中写入你想要讨论的详细内容，然后单

击【发送】按钮完成新帖子的发表。2、在发送后的窗口中列出了你所发表的帖子的主题和内容。3、本论坛每个页面显示 10 条主题帖子，如果超过 10 条，则自动分页，可以点

击【首页】、【前页】、【后页】、【尾页】来跳转到不同的页面，也可以在【转到】文本

框中填上想要转到的页面的数字，然后单击【Go】按钮即可转到相应页面。回复帖子：点击浏览相应的主题后可以对它进行回复。在弹出的新页面中需要填上姓名和密

- 197 -

中共重庆市委 XX 网络工程码。你可以自己填上主题或不填，在内容文本框中输入回复的内容，然后单击【发

送】完成。帖子查询：单击论坛主页面下方的【帖子查询】,在出现的新页面中，可以选择按主题或

发言人来搜索帖子。在主题中可以填入要查询的帖子主题包含的关键字，单击【查询】即可显示出所有满足你输入的关键字的主题帖子，如果根据“发言人”搜索，在“发言人”文本框中输入你要搜索的人的姓名，单击【搜索】即可显示出该人发表的所有的帖子。信息修改：

如果想修改用户自己的个人基本信息，单击【信息修改】后，填入姓名和密码确定后就可以修改个人的基本信息。论坛管理：只有管理员才能管理论坛。单击【论坛管理】，在弹出的新窗口中输入管理员

姓名和密码即可进行论坛管理。管理员可以删除文章。

3.2.2.2.4.6. 在线即时寻呼【在线寻呼】是与办公系统集成的网络即时通讯工具，当用户登陆办公系统后

该工具会自动弹出，上面会列出当前在线的所有用户名单，并且可以利用它和在

线的用户进行文字交流、发送手机短信等，方便用户在网络工作中进行交流。

- 198 -

中共重庆市委 XX 网络工程3.2.2.2.4.6.1.对话交流

在【在线员工】栏下显示出所有在线人员的名单，单击交流对象的名称后则会

弹出信息发送窗口，输入交谈内容后，即可发送信息。接收方将自动弹出信息窗

口，显示收到的信息。

3.2.2.2.4.6.2.手机短信用户输入接受方的手机号码和短信内容后，就可向已开通短信的手机发送文

字短信。3.2.2.2.4.6.3. Netmeeting网络会议

本 软 件 将挂接 MS Netmeeting 软 件实现多媒体网 络会议，利用 Ms

Netmeeting与本软件的紧密结合，可方便地实现文字会议、多媒体会议、电子白

版、远程演示等功能。3.2.2.2.4.6.4.邮政区号查询

邮政区号查询提供了全国各地的邮政编码、区号数据库，可直接按省、自治区

为单位查询或在【关键字】文本框中直接输入地名后，进行查询。3.2.2.2.4.6.5.企事业单位名录企事业单位名录提供用户单位对全国各地相关企业、业务单位等的地址、联系

方式、经营内容等资料的管理和查询，软件安装时已预置大量企业单位名录数据，并可有用户管理员随时进行后续的增删、修改等管理。

用户可方便迅速地查找需要的资料。

- 199 -

中共重庆市委 XX 网络工程3.2.2.2.4.7. 设置

系统设置模块是本系统的重要组成部分，系统管理原通过他可以设置每个用户的权限、文档流转的程序、模块的读写操作权限等。主要由两个部分组成：3.2.2.2.4.7.1.账号设置

包括对单位基本信息、用户账户信息以及个人资料维护等基本资料的添加、修

改、编辑、删除等管理功能。增加下属用户：用于增加某个科室（部门）下的操作用户账号。当管理员赋予了

“管理权限设置”中的“可管理部门用户”权限后，操作者才能增加下属用户。管理下属用户账户：用于更改、禁用某个科室（部门）下的操作用户账号。当管理

员赋予了“管理权限设置”中的“可管理部门用户”权限后，操作者才能管理下

属用户。如果操作者只有管理下属用户权限而没有管理所有用户权限，则只能禁

用下属用户和更改下属用户信息，而不能删除用户信息。增加任意部门用户：当管理员赋予了“管理权限设置”中的“可管理所有用户”

权限后，操作者才能增加任意部门的用户。管理任意用户账号：当管理员赋予了“管理权限设置”中的“可管理所有用户”

权限后，操作者才能管理所有用户。可以编辑、禁用、删除所有的用户。个人资料维护：用户具有修改、编辑自己基本资料的功能。

- 200 -

中共重庆市委 XX 网络工程3.2.2.2.4.7.2.用户权限设置

用户权限设置用来详细设置每个用户登陆系统后的操作权限，操作权限与工

作性质、工作内容等有关，根据职能不同，对各用户在登陆系统后的能够使用的

功能以及在流程步骤中的职务位置进行不同的设置。不同权限的用户完成不同范

围内的工作，并且不能越权操作。只有系统管理员才有权设置用户权限。

包含：用户管理权限工作计划权限通告管理权限公文管理权限基本档案权限职务变动权限奖惩编辑权限考核编辑权限工资编辑权限通讯资料权限资源管理权限

- 201 -

中共重庆市委 XX 网络工程考勤管理权限办公用品权限法规管理权限帮助管理权限系统维护权限3.2.2.2.4.7.3.系统维护设置单位名称维护：用于设置在系统中用到的用户单位名称。只有具有系统维护权限

的操作者才有权操作单位名称维护。系统数据备份：提供了完善的备份功能，能够方便地备份所有数据库内容和附件

内容。只有具有系统维护权限的操作者才有权操作系统数据备份。还原备份数据：用于恢复上次使用【系统数据备份】备份的数据，还原到上次备份

时的状态。只有具有系统维护权限的操作者才有权操作还原备份数据。

3.2.2.2.4.8. 注销按钮用于在用户退出系统时，从网络中安全注销自己在网络上的登陆身份，

同时也从在线名单中退出，可进一步保证用户账号在网络中的安全性。

3.2.2.2.5. 电子公文公文是政府、企事业单位等管理机构在实施管理、运营管理过程中所形成的机

- 202 -

中共重庆市委 XX 网络工程遇相应法定效力和规范体式的公务文件。兼具严格与灵活两方面特色的流程对于

公文处理是至关重要的，这是现代办公应用软件所必须具备的功能。电子公文是本软件重要的模块之一，可将各种公文处理的步骤在网络上实现，

实现形成完整的公文流转流程。从收文和发文两个方面，实现以下工作内容：1、定义和规范全单位或地区的机关公文交换格式，并且在录入过程自动套

用标准格式，不需重新排版；2、公文的办理及流转控制；3、公文办理情况的查询、催办和督办；4、公文用印、归档、印制等管理；5、标准流程的公文登记、分发和传送，可实现电子分拣；6、公文处理的统计分析。在党政机关中，办公室是公文处理的管理机构，主管本机关的公文处理工作

并指导下级机关的公文处理工作，文秘部门或专人负责公文的承办，因此，办公

室是整个公文处理的核心机构，对公文的收、发、归档进行监督、审核和控制；办

公室收发室负责接收来文、分发公文和公文归档；公文的具体承办人负责公文在

机关内部的全程运转。

- 203 -

中共重庆市委 XX 网络工程电子公文系统包括收文系统、发文系统、档案管理系统、系统工具、系统设置和

公文检索系统。收文系统和发文系统中每一篇公文由专人负责，该承办人监视公

文办理的全过程，在流转过程中的用户办理完成后自动向该承办人发送信息同时

公文流转向下一位用户，在发文处理中，流转过程中的用户可修改公文的流转路

径。

3.2.2.2.5.1. 收文系统收文系统可自动接收电子公文，也可手工录入纸质公文及附件，进行来文登

记，并根据公文类型，按规定的流程，进行分发、拟办、办理、传阅、退文等，流程中的每一个步骤都可进行流程监控，并进行督办、催办等。

3.2.2.2.5.1.1.收文系统流程说明一、收文系统收文有三种情况：1、内收文：由单位内部的某一部门传来的文件； - 204 -

中共重庆市委 XX 网络工程2、外收文（纸）：其他单位传来的纸质文件；3、外收文（网络）：其他单位通过远程收发文系统传来文件；通常的收文处理过程：第一步：收文登记，如果发现需要退文，则进入退文处理，等待审核通过完成退

文。第二步：录入公文内容。第三步：由公文录入人员将公文分发给公文拟办者。第四步：拟办者填写拟办意见分发给各办理者。第五步：办理者根据实际情况填写办理意见，如果有需要可以将公文传递给其他

办理者。第六步：当最后一个办理者办理完成后，执行办理完成登记功能结束公文的整个

运转。注意：办理完成登记后公文将退出流转过程，此过程将不能恢复。

公文在办理过程中，拟办人可随时利用流程监控功能查看公文在流转过程中

的各种信息。如果外收文是通过网络传递，则收文人员通过收文登记中的远程收

文功能收文，该公文将自动完成公文的登记和内容录入，之后的操作则普通的纸

- 205 -

中共重庆市委 XX 网络工程质收文。

3.2.2.2.5.1.2.录入公文公文录入人员利用公文录入器将公文内容录入数据库，如果某些公文数据量

大，可只录入关键信息用于收文处理中的公文流转。

3.2.2.2.5.1.3.收文登记公文收文人员将收到的公文进行分类整理。

3.2.2.2.5.1.4.退文处理根据职能的不同，承办秘书的退文处理是填写退文通知单，待审核同意后进

入收发室进入处理；收发室的退文处理是收到承办秘书的退文通知单后作销号处

理。在分发公文之前，可作退文处理。如公文已经分发，则不能退文。

3.2.2.2.5.1.5.退文处理根据职能的不同，承办秘书的退文处理是填写退文通知单，待审核同意后进

- 206 -

中共重庆市委 XX 网络工程入收发室进入处理；收发室的退文处理是收到承办秘书的退文通知单后作销号处

理。在分发公文之前，可作退文处理。如公文已经分发，则不能退文。

3.2.2.2.5.1.6.公文拟办承办秘书按办公室主任或副主任批示意见分别处理。

3.2.2.2.5.1.7.公文办理拟办人完成拟办后，由办理人进行办理，对交有关部门征求意见的公文需作

催办，紧急公文及时催办。3.2.2.2.5.1.8.公文传阅收文中的阅件经录入、收文登记、分发后，即发送至阅件人，阅件后需进行登记。3.2.2.2.5.1.9.流程监控据用户权限查看所有收文办理情况，包括已办理公文和正在办理的公文，默

认查看今日已办结和所有未完成的公文，其他公文按日查看，列表显示内容包括

发文字号、标题、流转路径（到达时间、办理人、完成时间、签署意见）等信息，显

示公文办理所花时限与标准时限的对照图，可向未完成公文的流转停止用户发送

催办信息，可修改流转过程中的用户和用户顺序。

3.2.2.2.5.2. 发文系统发文系统用于管理制文、发文的全过程，包括拟稿、审核、签发（可会签）、印

- 207 -

中共重庆市委 XX 网络工程制、用印、分发、自动归档等，同时提供了全程的流程监控。

3.2.2.2.5.2.1.发文系统流程说明通常的发文流程：第一步：录入公文内容，完成后建立公文流转路径，包括选择审核人，签发人，

印制人，用印人和分发人。第二步：审核人填写审核意见，同时可以增加和删除审核人、签发人等，所有审

核人审核完成后自动进入公文签发过程。第三步：公文签发人填写签发意见，同样可以增加和删除审核人、签发人等，所

有签发人签发完成后自动进入公文印制阶段。第四步：公文签发完成后进入公文印制过程，公文印制完成形成纸质文件后，执

行印制完成登记功能完成第四步。第五步：在公文用印阶段，需用印登记后完成进入公文分发过程。第六步：公文分发过程有三种形式： - 208 -

中共重庆市委 XX 网络工程1、通过网络传送；2、通过纸质传递；3、内部发文；在公文流转过程中审核人、签发人可以随时执行流程监控功能查看流转情况，并

可发送通知邮件起到崔办的作用。注意：发文的流转中除公文分发人必须分配外，审核人、签发人、印制人和用印人

可不分配。

3.2.2.2.5.2.2.草拟公文生成一份草拟文稿。在表单中相应位置选择项目、输入各项目的内容。

3.2.2.2.5.2.3.公文审核拟文完成后，公文将传送到指定的审核者处，进行审核。查阅公文内容后，

如审核通过，则单击【审核公文】，显示发文稿纸表单，在发文稿纸中选择审核意

- 209 -

中共重庆市委 XX 网络工程见（【同意】或【不同意】），并填写意见说明。单击【生成意见】按钮，可在弹出窗

口的下拉菜单中选择预设的意见说明，从而节省文字输入的时间。

3.2.2.2.5.2.4.公文签发审核通过的公文自动传送至公文签发人填写签发意见，同样可以增加和删除

审核人、签发人等，所有签发人签发完成后自动进入公文印制阶段。3.2.2.2.5.2.5.公文印制

公文签发完成后进入公文印制过程，公文印制完成形成纸质文件后，进行印

制完成登记。3.2.2.2.5.2.6.公文用印印制完成的纸质公文进入公文用印阶段，待用印登记后完成进入公文分发过

程。3.2.2.2.5.2.7.公文分发

用印后的公文即进入分发阶段，由指定分发人进行分发。公文分发过程有三

种形式：1、通过网络传送；2、通过纸质传递；3、内部发文；3.2.2.2.5.2.8.流程监控根据用户权限查看所有收文办理情况，包括已办理公文和正在办理的公文，

默认查看今日已办结和所有未完成的公文，其他公文按日查看，列表显示内容包

括发文字号、标题、流转路径（到达时间、办理人、完成时间、签署意见）等信息，

- 210 -

中共重庆市委 XX 网络工程显示公文办理所花时限与标准时限的对照图，可向未完成公文的流转停止用户发

送催办信息，可修改流转过程中的用户和用户顺序。

3.2.2.2.5.3. 系统工具提供了打印各类相关登记表、通知单等的工具，各类表单提供了标准格式，

可自动生成并进行打印。

3.2.2.2.5.4. 公文检索用于在海量的公文档案中查阅需要的资料，包括公文内容、办理情况和相关

记录等。

3.2.2.2.5.4.1.按公文类别查看选择公文的类别进行查找。

- 211 -

中共重庆市委 XX 网络工程3.2.2.2.5.4.2.自定义查找输入关键字进行模糊查找

3.2.2.2.5.5. 系统设置【电子公文】模块中的系统设置是在系统基本信息的基础上，针对电子公文模

块进行的对细化设置，包括对公文类别、公文模版、行文流程中的必要信息，如机

关代字、公文类别等的设置、以及针对电子公文处理流程，对用户在公文处理过程

中的权限设置。

3.2.2.2.5.5.1.公文类别定义公 文类别定义， 用来设 置 在录入 公 文 时 的 公 文类型选择菜单：“

”中的类别选项内容。1、添加新的公文类别：在下图所示的横线上输入公文类别名称，并在右侧的下拉菜

单选择该类别的适用范围是“都适用”或“党机关”或“行政机关”，单击【增加】

按钮即增加一项新的公文类别。

- 212 -

中共重庆市委 XX 网络工程2、 编辑已有的公文类别：直接修改已有的公文类别名称和适用范围，修改后单

击【修改】按钮，完成变更。单击左侧的【删除】按钮则删除该类别。如图 7.59 所示

3.2.2.2.5.5.2.公文模版管理本系统将内置了标准的公文模版，当有新的模版更新或升级，可在此选择新

模版适用的公文类别后直接上传更新。

3.2.2.2.5.5.3.系统参数设置 系统参数设置是设置一些系统所必需的参数，方便录入公文及在公文流转过程

中的操作。

3.2.2.2.5.5.4.用户权限设置此用户所拥有的权限，可以对其增加、删除权限。

- 213 -

中共重庆市委 XX 网络工程

3.2.2.2.5.5.5.按职位批量授权

按职位批量授权是对某个职位级别的所有用户分配公文处理权限，此功能可

根据各单位具体情况来作处理。

3.2.2.2.6. 数据模型设计3.2.2.2.6.1. 数据描述

《中共重庆市委统战部 OA 系统》所涉及到的数据，集中在服务器端管理与存

放。服务器端的数据按存储方式进行划分，分为： HTML 文件数据：系统自动生成的 HTML 文件存放于文件系统中，其相

关地址以记录形式存于数据库中，以提高查询速度，减少资源耗用。 图片数据：图片文件存放于服务器的文件系统中，图片地址以记录形式

存放于后台数据库，有利于减少数据库的容量，提高查询速度。 其它数据：存放于数据库中。

3.2.2.2.6.2. 数据模型逻辑设计 - 214 -

中共重庆市委 XX 网络工程

数据内容 数据类型 存在形式页面动态信息 数据记录 服务器端数据库页面静态信息 .net 文件 服务器端文件页面静态信息 HTML 文 件 （ 系 统

生成）服务器端文件

图片 图片文件 服务器端文件模版 表格 服务器端数据库文档文件 数据记录 服务器端数据库

3.2.2.2.7. 系统互联系统3.2.2.2.7.1. 网络安全模块

在目前的设计中，为了抵抗恶意或传播的安全隐患，系统对传输包和传输途

径都进行了加密和监管。在软件中对下载代码也进行分析和甄别，结合物理隔离

卡可以做到更好。《中共重庆市委统战部 OA 系统》的设计充分考虑信息安全对系统的重要性，

具有必要的信息安全保护和信息保密措施，建立可靠的安全保障体系，对非法侵

入、非法攻击和网络计算机病毒具有很强的防范能力，所采用的保护措施能保证

整个系统正常高效的运转。支持总体设计的一体化安全解决方案。对非法侵入、非法攻击和网络计算机病

- 215 -

中共重庆市委 XX 网络工程毒具有很强的防范能力。确保整个系统的安全、可靠及高效运行。应用软件具有相

应的容错手段、操作回滚功能，保证系统的健壮性和数据完整性。

3.2.2.2.7.2. 数据接口定义从文件的集中管理和实现文件传递功能两个方面考虑，接口数据文件必须具

备规范的文件命名和规范的文件结构标准两项要求。我们建议在本工程建设中，设立一个子项目，设计系统的业务规范和信息标

准，形成重庆市的地方标准。3.2.2.2.7.2.1.接口数据文件命名规范 DF — XXXXX — XXXXXX — X

第四层表示文件版本号 第三层第一、二位表示年份，第三、

四位表示月份，第五、六位表示日期 第二层第一、二位表示发送机构，第

三、四位表示接受机构，第五位表示文件编号

连接符，没有实际含义 第一层用 D表示数据、用 F表示文件

接口数据文件命名规范

3.2.2.2.7.2.2.接口数据文件格式规范从数据交换的流程中，可以看出接口标准的制定实际上就是传输文件包的格

式的制定。在以往的系统中，文件的格式大都是 TXT、DBF格式的文件，这种文 - 216 -

中共重庆市委 XX 网络工程件虽然构造起来非常简单，但也存在着安全性、兼容性等方面的问题。为了保证

OA 系统的高效运转，我们建议采用 XML格式的文件进行传输，以更有效、灵活

地构造和标识所包含的信息。XML 文件最主要的一大应用领域就是计算机之间和计算机与其他设备之间

的通讯，具有灵活性高、自我描述、安全性高等特点。最简单的 XML 应用是做不

同类型系统间的交换格式传送。输出组件负责将要传送的数据处理成 XML格式文

件，解析器负责将 XML格式文件转换成标准数据格式，再由输入组件接收到应

用系统中。由于XML格式几乎成为数据交换的一项标准，现数据库产品已经具备

XML生成器和解析器。

3.2.2.2.7.3. 环境要求支持跨平台的要求——支持Oracle9i、SQL Server2000、Sybase、DB2等外部

数据库连接，服务器为基于WINDOWS 平台，客户端支持W2K。操作系统：Windows、UNIX、LINUX、NETWARE 建议：WIN2000 SERVER

3.2.2.2.8. 性能要求3.2.2.2.8.1. 易用性的要求界面简单明快，操作方便,有完整的培训资源，使成员易于掌握必要知识；

- 217 -

中共重庆市委 XX 网络工程

3.2.2.2.8.2. 硬件/软件的要求硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用等多方面，在原

资源的基础上，兼顾实用性和超前性。软件：系统软件和应用软件都应从不同角度提高软件易使用性和易维护，实

用性方面应注重软件具备响应速度快、系统稳定，并能够提供连续和持续的新产

品和技术支持。具体产品上通用产品和专用产品相结合。

3.2.2.2.8.3. 质量的要求1、该过程能够支持 CMM 系列模型（以 CMMI-SW/SE主要参照框架）的各

关键过程域。2、过程中体系结构融合当前大部分主流产品和技术架构，分析设计方法和模

型、度量方法能够反映该领域先进理论和最佳实践。3、健全的质量评审体系和保障措施。

3.2.2.2.8.4. 基本性能要求1、数据处理能力要求为：支持的终端数取决于网络本身的负载能力、支持并行操

作的用户数和操作系统一致，处理的文件和记录数、表和文件的大小和数据库

系统的一致。 - 218 -

中共重庆市委 XX 网络工程2、数据处理能力包括：支持的终端数、支持并行操作的用户数、处理的文件和记

录数、表和文件的大小等暂定。3、时间特性包括：响应时间、更新处理时间、数据的转换和传送时间、运行时间等

暂定4、网络范围（本网作业、跨网接口）、业务范围（跨系统接口）

3.2.2.2.9. 操作安全性要求为确保系统的安全性，系统采取应用系统使用验证（操作员验证）、数据库

登陆验证两种验证方式相结合的方法验证用户。运用日志，对进入系统的用户的

操作进行记录,可以根据日志进行事后分析，从而找到事故的发生原因、责任者或

非法用户。安全性的要求还体现在：（1）建立安全的管理制度（2）保证网络安全（3）保证系统安全（4）解决系统异常应急处理（5）确保数据访问安全

- 219 -

中共重庆市委 XX 网络工程（6）保障数据存储安全（7）提供安全的维护机制

3.2.2.2.10. 灾难、应急处理流程设计3.2.2.2.10.1.病毒的防范

采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本

不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而

入危及安全性。我们采取安装病毒防火墙、网络防火墙、封闭端口三中方式。3、 病毒防火墙：确却的说应该该称为“病毒实时检测和清除系统”，是

反病毒软件的工作模式之。当它们运行的时候，会把病毒特征监控的程

序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现

有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒

文件的运行或打开，再马上查杀带毒的文件。4、 网络防火墙：网络防火墙是一种控制用户计算机网络访问的软件。通过

对它的各种规则设置，使得合法的链路得以建立；而非法的连接将被

- 220 -

中共重庆市委 XX 网络工程禁止，同时通过各种手段屏蔽掉用户的隐私信息，以保障用户的对网

络访问的安全。3、 由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种

产品有了交叉应用的可能。出于对网络的全权控制，网络防火墙可以切

断病毒对网络的访问；而且不管它是如何的变形、变种，只要病毒的危

害还是必须通过网络才能实现的话就无法逃离网络防火墙的控制。与此

同事，一些网络入侵特有的后门软件（像木马），也被列入“病毒”之

列而可以被“病毒防火墙”所监控到并清除。从这样的趋势来看，反病

毒产品和网络安全产品一定会有交叉融合的可能。4、当然这些还够，我们将采取封闭端口的方式，对软件产品进行防病毒、防

黑客。比如：80 为 Web 网站服务；21 为 FTP 服务；25 为 E-mail

SMTP 服务；110 为 Email POP3 服务； SQL Server 的端口 1433等。所

以我们只保留我们需要的端口，其他的端口全部封闭。

3.2.2.2.10.2.灾难应急处理流程灾难应急处理流程是对因人为或自然灾害造成的涉及全局的一时难以恢复的

- 221 -

中共重庆市委 XX 网络工程破坏性事件的处理流程。主要包括以下内容：① 制定应急计划

风险评估 关键事件影响分析； 技术恢复流程制定等。

② 应急设备的维护

提供与客户设备系统及配置相匹配的备机； 7X24 小时的监控与维护

③ 应急恢复流程培训 对当地维护人员进行灾难恢复流程培训 使用灾难发生后会涉及的所有设备 模仿真正灾难发生后的设备配置和系统加载状况

④ 应急业务恢复

灾难核实及系统恢复方案启动； 约定时间内的设备运输； 提供现场支持和指导； 设备在合同签订时间内的使用； 业务恢复后，恢复计划的回顾和改进。

详见灾难应急处理流程图：

- 222 -

中共重庆市委 XX 网络工程

3.2.2.2.10.3.病毒应急处理流程病毒应急处理包括在病毒爆发前的预防性处理和病毒爆发后的紧急处理流程。具

体内容如下： 病毒处理流程建立 预防性病毒警告 应急病毒防范与处理机制 全网性升级与病毒查杀措施 危害降低机制

- 223 -

制定灾难应急计划

灾难设备的维护

灾难恢复流程培训

风险评估；业务影响分析；技术恢复流程制定；

设备备份；5×8 小时监控与维护服务

当地人员流程培训；设备使用培训；模拟突发事件设状况；

灾难后业务恢复

灾难核实及业务恢复方案启动现场支持与指导；设备在合同签订时间内使用；业务恢复计划回顾与改进

中共重庆市委 XX 网络工程 后续报告与补救措施

详见病毒应急处理流程图：

3.2.2.2.10.4.安全事件应急处理流程 安全事件应急处理流程包括：

安全应急流程建立－建立安全基线

事件识别

缩小事件影响范围

事件解决

后续报告与处理机制

补救措施

- 224 -

病毒处理流程建立

预防性病毒警告机制

应急病毒防范处理

全网性升级与病毒查杀措施

危害降低措施

后续行报告与增强

诸如当病毒对网络造成危害甚至瘫痪时 采取的措施， 如 全 网性的封堵协议、端口措施等

定期性病毒警告和通知；预防性病毒检测和防病毒工具使用等服务；

中共重庆市委 XX 网络工程

3.2.2.2.11. OA系统的特点□ 先进性

该系统在设计上采用三层结构、Web Service 技术，使之在选用平台、采用

技术上具有先进性、前瞻性、扩充性的.NET 技术，从而保证建成的 OA 系统具有

良好的稳定性、可扩展性和安全性。□　实用性考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，

该系统做到简单、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容

管理、个性化界面和内容定制。□　可靠性由于该系统用户群比较复杂，有政府部门和各系统机构内的操作层、管理层

和业务层，所以建设的 OA 系统我们考虑了在建设平台上保证系统的可靠性和安

全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的

容错性、容灾性等。□　开放性

- 225 -

中共重庆市委 XX 网络工程在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品

上，我们采用符合开放性要求，遵循国际标准化组织的技术标准，我们的产品既

有自己的独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、

易扩充的、稳定的、统一软件的系统。□　可维护性

系统设计应标准化、规范化，按照分层设计，软件构件化实现。采用软件构件

化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以

统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提

炼封装构件规范化。□　可伸缩性考虑到政务系统的网上业务建设是一个循序渐进、不断扩充的过程，系统采

用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成

留有扩充余量。□　可移植性/可兼容性选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各

种数据库相连的应用组件。保证新系统与其他软件之间是兼容的，是可维护的。在 - 226 -

中共重庆市委 XX 网络工程不同的环境下可以移植。采用高内聚、低耦合原则进行模块划分。模块间提供相应

的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块

的配置来实现功能扩展。特别是本系统中，这样的要求更显得重要

3.2.2.2.12. 服务与支持的要求服务不仅可以确保产品正常运行，同时还能充分发挥产品的性能。纵观整个

IT 业，服务占整个产品生命周期中很重要一部分，就软件而言，统计资料表明，

服务阶段的花费占整个软件生命周期花费的 67％。洋洲公司非常重视对客户的售

后服务和运维的支持，洋洲公司提供的服务包括以下四类。（1）纠错性维护：在产品运行中发生异常或故障时进行的维护工作。为解决销售

前未能测试各种条件带来的问题。（2）完善性维护：为了扩充原有系统功能及提高原有系统的性能，满足用户实

际需要而进行的维护，即通常所讲的系统升级服务，这些内容在需求说明

当中并未明确规定，但实际经常会发生。（3）适应性维护：使运行的系统能适应外部环境（如软件的数据库、数据格式、

- 227 -

中共重庆市委 XX 网络工程数据转入转出方式等）的变动而进行的服务。

（4）预防性维护：进一步改变系统的维护性和可靠性。

3.2.2.2.13. 培训的内容3.2.2.2.13.1.操作培训

介绍OA 系统的工作流程介绍系统功能及其实现。介绍系统基本操作、使用方式，直至业务人员熟练掌握系统操作。使受训人员能够了解系统功能，正确使用系统。

3.2.2.2.13.2.技术培训在操作培训基础上，介绍系统的系统架构、系统设计、子系统间关系。介绍系统的安装部署步骤、参数设置、注意事项。介绍系统运行维护知识、基本问题处理办法等。业主要求的系统其他相关技术培训。使受训人员能够了解系统工作原理，做简单的运维工作。

3.2.2.2.13.3.系统管理培训系统管理培训包括： 与安全对策相关的信息的普及及其使用方法和系统用户的培训； 在管理系统用户时实施的对策； 在管理整个系统的信息时实施的对策；

- 228 -

中共重庆市委 XX 网络工程 在管理硬件、软件、通信线路与通信设备以及这些组合时实施的对策； 在记录、分析和保管管理系统的工作历史、使用记录等时实施的对策。

3.2.2.2.13.4.对象与内容根据其特点，洋洲把培训的对象分为了三个层次：中高层领导、IT主管领导 、

IT 专业维护/管理和研发人员。中高层领导培训方案

一、明确OA 系统体系的基本概念，了解 OA 系统建设所面临的主要问题和对

策。使政府领导认识到实施电子政务的必要性及可操作性。二、了解 OA 系统规划与实施的全过程，明确在 OA 系统建设工作中要做的具

体工作以及重点和难点。三、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工

作。IT主管领导培训方案

一、明确OA 系统的基本概念，了解中国和重庆市 OA 系统建设所面临的主要

问题和对策。使领导认识到实施OA 系统的必要性及可操作性。二、能够带领团队对OA 系统建设的全过程（立项、做整体规划、分步实施等）

进行规划与实施，并明确各个阶段工作的重点与难点。 - 229 -

中共重庆市委 XX 网络工程三、了解 OA 系统建设中常用的技术，对原厂商提供的产品有一定了解。四、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工

作。IT 专业维护/管理技术人员和研发人员培训方案

一、使政府部门中的 IT支持人员了解 OA 系统体系建设的目的和基本内容，

明确自身在 OA 系统体系建设过程中担当的责任和所起的作用。二、系统地掌握政府信息化系统的管理和维护知识，使学员能够成为政府信息

化系统正常运转的有力保障。三、掌握网络管理、系统维护、软件开发的技术技能

普通公务员培训方案一、使政府部门中的普通公务员了解 OA 系统体系建设的目的和基本内容，明

确自身在 OA 系统用体系建设过程中担当的责任和所起的作用。二、掌握计算机使用技巧，能通过网络进行协同办公。三、掌握应用系统的使用技巧，能通过政务中心应用系统进行协同办公。四、掌握常用办公软件，如：MS-Word2000 和 MS-Excel2000等通用办公

软件的使用方法和技巧，提高办公效率。

- 230 -

中共重庆市委 XX 网络工程培训计划：课程 对象 时间 内容 阶段

操作培训 用户 3 小 时讲解 ， 5 小时操作

OA 的操作使用/注意事项 系 统 测试之后， 用 户 测试之前

技术培训 开发人员/ 运 维 人员

2 小 时讲解 ， 2 小时交流

OA 系统的架构/设计/接口/参数等等

系 统 测试之后， 用 户 测试之前

管理培训 管 理 员 /

领导2 小 时讲解 ， 2 小时交流

介绍系统查询、统计分析功能、系统参数、分级管理、安全管理等等

系 统 测试之后， 用 户 测试之前

注：技术人员和管理人员全程参加培训。综上，系统开发综合性强，必须依靠科学的管理。上面未及详述的技术细节，

请参见开发过程中的其他技术文件。

3.2.2.2.14. 项目开发管理开发过程将遵照下面的步骤进行，请参见下表：

序号 阶 段 内 容 相应文档1 项目立项 根据委托要求规定适于项目的软件生存

周期 模 型以确定开发过程 的活动和 任《解决方案》*

《 项 目开发 委托合 - 231 -

中共重庆市委 XX 网络工程

务；编制项目开发原则和项目开发委托合同

同》*

2 软件需求分析

建立软件需求基准，包括软件项的功能与性能；运行的环境条件；资料定义和数据库要求；用户操作与维护需求等

《软件需求规格说明书》

3 软件概要设计

确保所有软件需求分派到其软件组件；开发关于软件项的外部接口和软件项的各个软件组件之间接口的顶层设计；开发数据库的顶层设计；开发用户文件的最初版本。即外部设计

《软件概要设计说明书》《 数据库设计说明书》

4 软件详细设计

开发软件项外部接口、软件组件之间以及软件单元之间的接口的详细设计；开发数据库详细设计；规定要测试的软件单元的测试需求和进度安排

《软件详细设计说明书》《测试计划》

5 软件编码和测试

开发每一软件单元和数据库及其测试规程和资料；测试每一软件单元和数据库以确保满足需求

《模块开发卷宗》《测试报告》*

6 软件安装调试

按合同规定制订一个在目标环境中安装软件产品并结合系统环境进行集成和调试

《软件用户手册》*

7 软件评审和验收

支持需方的验收评审和软件产品测试；按合同规定完成和交付软件产品

《软件评审记录》《软件验收报告》

- 232 -

中共重庆市委 XX 网络工程8 项目延期或

终止因为种种原因造成项目不能按照项目进度完成时，必须进行项目延期的手续；对于在实施过程中由于某种客观原因造成无法继续，必须停止开发的项目，需申请终止项目

《项目延期申请表》《项目追加经费预算表》《项目开发委托合同

补充》《项目终止申请书》

9 项目结项 总结整理项目所有的文档和源码，存档处理

《 项 目开发 总结报告》*

注： 1、以上是软件开发过程规范的完整集，对本项目开发工作，根据实际开发过程可进行裁减、合并。2、标有“*”号的阶段为必须项。

乙方将按照严谨的科学态度，使用科学的项目管理方式进行整个项目开发。

3.2.2.2.15. 项目周期和项目投资该项目在合同签定后 90天内全部完成并投入运行。序号 阶 段 内 容 所需时间1 项目立项 根据委托要求规定适于项目的软件生存

周期 模 型以确定开发过程 的活动和 任务；编制项目开发原则和项目开发委托合同

2

2 软件需求分 建立软件需求基准，包括软件项的功能 10

- 233 -

中共重庆市委 XX 网络工程

析 与性能；运行的环境条件；资料定义和数据库要求；用户操作与维护需求等；

3 软件概要设计

确保所有软件需求分派到其软件组件；开发关于软件项的外部接口和软件项的各个软件组件之间接口的顶层设计；开发数据库的顶层设计；开发用户文件的最初版本。即外部设计；

4.5

4 软件详细设计

开发软件项外部接口、软件组件之间以及软件单元之间的接口的详细设计；开发数据库详细设计；规定要测试的软件单元的测试需求和进度安排；

5.5

5 软件编码 开发软件单元和数据库；（同时进行单元和集成测试）

43

6 系统测试 系统测试（含第三方测试）； 16

7 软件安装调试

在目标环境中安装软件产品并结合系统环境进行集成和调试；

3

8 软件评审和验收

按合同规定完成和交付软件产品； 2

9 项目结项 总结整理项目所有的文档和源码，存档处理，交付使用方。

1

10 培训 交付《用户使用手册》 2

11 备用 1

- 234 -

中共重庆市委 XX 网络工程

我们的团队组成是：职位描述 数量 工作描述 参与开发阶段

项目经理 1总体把握项目的技术实施，协调项目事务，保障项目进度 全部

系统分析员 2进行 系 统 的 总体设计和 详 细 设计，与客户进行接口

需求分析阶段概要设计阶段

数据库管理员 1 进行数据库的设计、管理和维护概要设计阶段

编码与测试阶段系统试运行阶段

高级程序员 3进行系统的详细设计、编码与测试计划编制，保障系统的正常运行

概要设计阶段编码与测试阶段系统试运行阶段

程序员 5 程序编码 编码与测试阶段系统试运行阶段

测试人员 4 系统测试 编码与测试阶段系统试运行阶段

工程技术人员 2 进行系统的安装、调试与维护 系统试运行阶段安装调试阶段

培训人员 1对用户进行 OA 系统和计算机知识的培训 售后服务

- 235 -

中共重庆市委 XX 网络工程3.3.网络工程解决方案

3.3.1. 拓扑图中共重庆市委统战部网络工程系统涉及的硬件物理上主要分布在 4楼网络中

心机房，如下图：

信息系统平台的部署方式： 数据处理区

所有核心业务应用的系统部署区域。涉及的硬件主要包括 1 台核心数据库服务器

核心数据库服务器首先要保证可靠性，然后是高性能、安全性和可管理性，以及可扩展性和开放性。

- 236 -

中共重庆市委 XX 网络工程核心业务应用服务器同样要首先保证可靠性，然后才是高性能和安全性、

可管理性。由于应用服务器可以通过应用交换机和增加服务器数量的方式进行横向扩展。 信息服务处理区

所有信息发布系统部署区域。涉及的硬件主要包括 1 台 HP 服务器。所有公共服务应用的系统部署区域。涉及的硬件主要包括 2 台公共服务

平台数据库服务器和 2 台公共服务平台应用服务器。公共服务平台的数据库服务器和应用服务器都要求较高的性能、安全性

和可管理性。

数据存储区所有业务、历史和分析数据的系统部署区域。涉及的硬件主要包括 1套磁

盘阵列、3个 SCSI 硬盘。

3.3.2. 内网方案说明内网由一台 HP 服务器运行 OA 软件服务，详见第XX页OA 软件架构。 内网信息交换由内网中心交换机完成（1 台部门交换机 Quidway LS-3050）。通过创建 ACL访问控制列表，实现按用户身份设定访问权限。通过光纤和市党政信息网实现信息交流。病毒的防治由熊猫卫士网络版保证。

- 237 -

中共重庆市委 XX 网络工程3.3.3. 外网方案说明外网经 1 台部门交换机至各楼层各房间信息点。通过光纤到电信机房实现同互联网的信息交换。1 台 HP 服务器为外网建立网站，用于信息发布。1 台 HP 服务器为邮件服务器。安装亿邮邮件系统。病毒的防治由熊猫卫士网络版保证。

3.3.4. 架构说明3.3.4.1.存储架构

磁盘阵列由建联 DA-6006Z 的磁盘阵列柜完成功能要求。3.3.4.2.安全架构

内、外网独立，采取物理隔离方式。

内网安全保证体系：一级：熊猫卫士网络版二级：部门交换机 Quidway LS-3050

三级：OA 办公软件（内网信息发布平台）

外网安全保证体系：一级：方正防火墙

方正入侵检测系统二级：核心交换机 Cisco WS-C3550-12T

- 238 -

中共重庆市委 XX 网络工程 网站保护系统启明星辰 WebKeeper。三级：网络管理系统 方正 NetInWay 网络管理平台

网站系统

邮件系统 亿邮 1000 用户

3.3.5. 容灾备援架构在应急备援方面，涉及的硬件主要包括：2 台实现备援数据库和应用服务器

功能的 HP 服务器、1套磁盘阵列，UPS 电源。涉及的软件主要包括：热备份软件Raidsys HA。

备援中心的磁盘阵列由建联 DA-6006Z 的磁盘阵列柜完成功能要求。

- 239 -

中共重庆市委 XX 网络工程

4.附件：投标人资质文件

1. 公司简介2. 营业执照、税务登记证、组织机构代码证3. 委托代理人身份证4. 授权书5. 产品生产许可证6. 质量保证体系证照7. 公司其它资质8. 业绩证明

- 240 -