致函：

　　感谢中共重庆市委统战部及重庆市政府采购中心给予四川省洋洲信息产业有限公司参与这次竞标的机会，感谢各位评审专家，希望我们的工作有益于“中共重庆市委统战部网络工程项目”的建设。

　　四川省洋洲信息产业有限公司非常荣幸能有机会参加本次“中共重庆市委统战部网络工程项目”的竞标。四川省洋洲信息产业有限公司提交此技术方案的目的是希望通过我们的方案、集成能力与服务支持体系和在项目管理方面的积累与经验，协助中共重庆市委做好“中共重庆市委统战部网络工程项目”的建设与管理工作，并为今后在中共重庆市委建设项目打下坚实的基础，全面提升行业监管及服务能力，提高经济效益和社会效益。

　　四川省洋洲信息产业有限公司作为信息产业部核定的二级系统集成商、国家保密局颁发的涉及国家秘密的计算机信息系统集成资质证书及四川省公安颁发的公共技术防范设施系统设计、安装、维修资格二级证书单位，具有提供一流解决方案的能力和实力，在业界具有良好的信誉和形象，在许多政府部门和学校等行业大型项目中都获得了成功并得到用户的认可。在洋洲成功承担的近百个单位中，具有代表性的单位主要有：电子科技大学、攀枝花学院、重庆涪陵师范学院、中国银行中江支行、重庆巴蜀中学、重庆涪陵五中、中信实业银行万洲支行、温江中学、攀枝花三中、宜宾一中、自贡蜀光中学、德阳中学、重庆渝西学院、重庆西南师范学院、重庆开县中学、四川省教委、重庆市教委、重庆市社会和劳动保障局、重庆巴蜀中学、重庆兼善中学、渠县中学、南充物价局……等。经过四川省洋洲信息产业有限公司的充分准备和周密实施，项目在设计、施工、调试和验收等各个过程，系统都已投入运行。这些项目的实施，不但帮助客户创造了价值，也为四川省洋洲信息产业有限公司积累了丰富的产品、方案与项目实施经验。

　　四川省洋洲信息产业有限公司认真的考察了本项目的实际需求，凭借在信息技术领域积累的技术、方案与实施经验，在科学的项目管理和严密的商务流程规范之下，制订了一套完善的项目实施与服务支持方案。四川省洋洲信息产业有限公司将选派富有经验的项目经理及项目实施组，协调多方资源，不仅为中共重庆市委统战部提供最好的解决方案与服务，并且全面共享资源、技术和经验，确保项目近期与远期目标的实现，与客户实现双赢。

　　四川省洋洲信息产业有限公司不仅着眼于本次“中共重庆市委统战部网络工程项目”建设，而且非常愿意与中共重庆市委统战部建立深层次的战略合作关系，真心希望通过四川省洋洲信息产业有限公司的IT建设实力和经验，为中共重庆市委统战部信息化工作做出应有的贡献。

　　四川省洋洲信息产业有限公司参与“中共重庆市委统战部网络工程项目”投标文件由以下文档组成：

　　中共重庆市委统战部网络工程

　　目   录

　　1.              经济部分              4

　　1.1.              唱标报告              4

　　1.2.              设备及软件报价明细表              4

　　2.              商务部分              4

　　2.1.              投标函              4

　　2.2.              投标人承诺函              4

　　2.3.              投标货物与招标货物技术、商务条件差异表              4

　　2.4.              投标人关于资格的声明函              4

　　2.5.              法定代表人身份证明书              4

　　2.6.              投标人法定代表人授权委托书              4

　　2.7.              投标人委托代理人身份证明              4

　　2.8.              售后服务内容及优惠条款              4

　　2.8.1.              咨询服务              4

　　2.8.2.              维修服务              4

　　2.8.3.              设备扩充服务              4

　　2.8.4.              硬件设备服务              4

　　2.8.5.              软件更新服务              4

　　2.8.6.              定期回访服务              4

　　2.8.7.              维保方案              4

　　2.8.7.1.              网络系统技术要求              4

　　2.8.7.2.              我方将提供详细的竣工资料及有关的技术咨询。              4

　　2.8.7.3.              我方将提供维修及指导手册，内容包括：              4

　　2.8.7.4.              不属保修范围的情况              4

　　2.8.7.5.              免费保修期              4

　　2.8.7.6.              维护服务              4

　　2.9.              技术培训与技术服务              4

　　2.9.1.              用户培训目标              4

　　2.9.1.1.              培训目的              4

　　2.9.1.2.              培训对象与培训分类              4

　　2.9.2.              培训计划              4

　　2.9.2.1.              培训内容              4

　　2.9.2.2.              培训方式              4

　　2.9.2.3.              培训时间安排              4

　　2.9.3.              技术服务计划              4

　　2.9.3.1.              服务支持范围              4

　　2.9.3.2.              服务支持的组织机构              4

　　2.9.3.3.              服务内容              4

　　2.9.3.4.              服务方式              4

　　2.9.3.5.              响应时间              4

　　2.9.3.6.              收费方式及标准              4

　　2.10.              保修服务              4

　　2.10.1.              网络系统技术要求              4

　　2.10.2.              我方将提供详细的竣工资料及有关的技术咨询。              4

　　2.10.3.              我方将提供维修及指引手册，内容包括：              4

　　2.10.4.              不属保修范围的情况              4

　　2.10.5.              免费保修期              4

　　2.10.6.              维护服务              4

　　2.11.              优惠条件承诺              4

　　2.12.              投标人资质文件              4

　　3.              技术部分              4

　　3.1.              网络及设备部份              4

　　3.1.1.              核心交换机Catalyst 3550-12T              4

　　3.1.1.1.              产品简介              4

　　3.1.1.2.              产品特点              4

　　3.1.2.              部门交换机：Quidway LS-3050              4

　　3.1.2.1.              产品简介              4

　　3.1.2.2.              产品特点              4

　　3.1.2.3.              特征参数              4

　　3.1.3.              千兆模块：Quidway LS-GSIU              4

　　3.1.4.              机架式服务器：HP DL380G X3.06/36.4G/1G内存/1000M网卡              4

　　3.1.4.1.              产品简介              4

　　3.1.4.2.              产品特点              4

　　3.1.5.              机柜 上海祥明2M              4

　　3.1.6.              方正防火墙              4

　　3.1.6.1.              产品简介              4

　　3.1.6.2.              产品特点              4

　　3.1.6.3.              特征参数              4

　　3.1.7.              方正入侵检测系统              4

　　3.1.7.1.              产品简介              4

　　3.1.7.2.              产品特点              4

　　3.1.7.3.              特征参数              4

　　3.1.8.              磁盘阵列柜 建联DA-6006Z              4

　　3.1.9.              Scsi硬盘 希捷36G              4

　　3.1.10.              物理隔离卡              4

　　3.1.10.1.              产品简介              4

　　3.1.10.2.              产品特点              4

　　3.1.11.              IDE硬盘 希捷80G（7200转）              4

　　3.1.12.              KIV切换器 宝德PL-108              4

　　3.1.13.              UPS  APC Smart-UPS, 5000VA              4

　　3.1.13.1.              产品简介              4

　　3.1.13.2.              产品特点              4

　　              特征参数              4

　　3.2.              应用软件部份              4

　　3.2.1.              第三方软件部份              4

　　3.2.1.1.              方正熊猫网络版              4

　　3.2.1.2.              热备份软件 RAIDSYS HA              4

　　3.2.1.3.              网站保护系统 启明星辰WebKeeper              4

　　3.2.1.4.              网络管理系统  方正NetInWay网络管理平台              4

　　3.2.1.5.              邮件系统  亿邮1000用户              4

　　3.2.2.              自行研发软件部份              4

　　3.2.2.1.              网站系统              4

　　3.2.2.2.              OA办公软件              4

　　3.3.              网络工程解决方案              4

　　3.3.1.              拓扑图              4

　　3.3.2.              内网方案说明              4

　　3.3.3.              外网方案说明              4

　　3.3.4.              架构说明              4

　　3.3.4.1.              存储架构              4

　　3.3.4.2.              安全架构 内、外网独立，采取物理隔离方式。              4

　　3.3.5.              容灾备援架构              4

　　4.              附件：投标人资质文件              4

1. 经济部分

1. 唱标报告

　　招标文件编号：CQZFCG-04A-103

　　投标人：四川省洋洲信息产业有限公司             法人授权代表：

　　（公章）                                       （签章）

　　                                             2004年8月18日

1. 设备及软件报价明细表

　　合同包号：CQZFCG-04A-103

1. 商务部分

1. 投标函

　　投  标  函

　　重庆市政府采购中心：

　　我方收到 中共重庆市委统战部网络工程 招标文件，经详细研究，决定参加该设备招标项目的投标。

　　1、愿意按照招标文件中的一切要求，提供该招标文件所有设备的制造（购买）及技术服务，投标总价为人民币大写：                  ，人民币小写RMB：               。

　　2、我方现提交的投标文件为：投标文件正本一份，副本四份。

　　3、如果我方投标文件被接受，我方将履行招标文件中规定的各项要求，按《中华人民共和国招标投标法》和合同约定条款承担我方的责任。

　　4、我方愿意提供招标人在招标文件中要求的所有资料。

　　5、我方理解，最低报价不是中标的唯一条件。

　　6、我方同意按招标文件规定，交纳足额的履约保证金。

　　投标人（公章）：四川省洋洲信息产业有限公司

　　地址：成都市庆云南街1号          电话：028-86513200-8899

　　网址：www.yzinfo.com              传真：028-86513200-8050

　　联系人：杨伟                      邮编：610017

　　                                 2004年8月18日

1. 投标人承诺函

　　投标人承诺函

　　                      项目名称：  中共重庆市委统战部网络工程

　　日     期：     2004年8月18日 

　　致：重庆市政府采购中心

　　很荣幸能参与上述项目的投标。

　　我代表 四川省洋洲信息产业有限公司  ，在此作如下承诺：

　　1、完全理解和接受招标文件的一切规定和要求。

　　2、投标报价（综合单价）为闭口价。即在投标有效期和合同有效期内，该报价固定不变。

　　3、若中标，我方将按照招标文件的具体规定与项目法人签订合同，并且严格履行合同义务，按时交货。如果在合同执行过程中，发现设备质量有问题我方一定尽快修复/重新更换，并承担相应的经济责任。

　　4、在整个招标过程中，我方若有违规行为，贵方可按招标文件和《中华人民共和国招标投标法》之规定给予惩罚，我方完全接受。

　　5、若中标，本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。

　　法人授权代表签字：                

　　招标人公章：四川省洋洲信息产业有限公司

　　          2004年8月18日

1. 投标货物与招标货物技术、商务条件差异表

　　 投标单位（公章）：四川省洋洲信息产业有限公司

1. 投标人关于资格的声明函

　　投标人关于资格的声明函

　　                     项目名称:  中共重庆市委统战部网络工程  

　　                     日    期：     2004年8月18日        

　　致：重庆市政府采购中心

　　本投标人愿意针对本项目进行投标。投标文件中所有关于投标人资格的文件、证明、

　　陈述均是真实的、准确的。若有违背，本投标人承担由此而产生的一切后果。

　　特此声明！

　　                            法人授权代表签字：

　　投标人名称（公章）：四川省洋洲信息产业有限公司  

　　免责声明：文档在线网（文档中国）中所有的文档资料均由文档在线网会员提供。文档在线网会对会员提供的文档资料进行筛选和编辑，但是并不声明或保证其内容的合法性、正确性或可靠性。该文档资料的版权属于提供者所有，有关版权的问题请直接与提供者联系。

1. 法定代表人身份证明书

　　（法定代表人姓名）   余中俊      在（投标人名称）   四川省洋洲

　　信息产业有限公司  任（职务名称） 总经理  职务，是（投标人名称） 四

　　川省洋洲信息产业有限公司   的法定代表人。

　　特此证明。

　　                          （投标人全称）四川省洋洲信息产业有限公司

　　2004年  8月  18日

　　（公章）

　　附：上述法定代表人住址：成都市陕西街1号

　　             身份证号码：512301630405025

　　              电    传：028-86510242-8050

　　              网    址：www.yzinfo,com

　　              邮政编码：610017

1. 投标人法定代表人授权委托书

　　投标人法定代表人授权委托书

　　项目名称: 中共重庆市委统战部网络工程

　　日    期:  2004年8月18日

　　致: 重庆市政府采购中心

　　四川省洋洲信息产业有限公司 是中华人民共和国合法企业,法定地址:

　　 成都市庆云南街1号四川省洋洲信息产业厅10楼 。 余中俊 特授权 杨伟

　　  510224711206327   代表我单位全权办理对上述项目的投标、谈判、签约等

　　具体工作，并签暑全部有关的文件、协议及合同。

　　我单位对被授权人的签名负全部责任。

　　在撤消授权的书面通知以前，本授权书一直有效。被授权人签暑的所有

　　文件（在授权书有效期内签暑的）不因授权的撤消而失效。

　　被授权人签名：                  投标人法定代表人签名：

　　职务：                           职务：

　　投标人公章：四川省洋洲信息产业有限公司

1. 投标人委托代理人身份证明

　　中共重庆市委统战部网络工程

1. 售后服务内容及优惠条款

　　2.8.1投标产品质保

　　售后服务

　　本系统自验收签字起进入网络系统保修阶段，同时保证遇到问题时，重庆分公司技术人员在2小时内到达现场。保证在三年内实行免费的维护工作。

　　● 完成网络系统验收合格后，单位相关人员的技术培训；

　　● 提交相关的竣工资料；

　　● 协助用户完成网络系统定期的自检；

　　● 对网络系统出现的问题，做到随叫随到，及时解决；

　　● 自验收合格日进入工程保修期（见工程合同）。

　　● 在保修期内，如在正常使用情况下系统出现故障，我公司将免费进行维修或更换；若非正常情况下系统出现故障，我公司将免费进行网络系统故障的排除，如需更换零部件，将只收成本费。

　　● 保修期终止后，重庆分公司技术人员对该网络系统终身维护，但须适当收费。保修期后可根据用户的要求，签订维修合同，定期上门进行各种检测、试验及经常性的维护保养，并出具检验报告，若出现任何问题，及时到现场进行技术服务。

　　洋洲公司的服务分三部份实施，分别是售前服务、售中服务、售后服务。

　　2.8.1.1售前服务标准及措施（YZSEVER-1）

　　为用户免费设计

　　提供网络系统设计、环境设计、系统最佳性能设计等。

　　例如网络系统的构成，所需环境、操作平台、操作环境（NT环境等）。

　　2.8.1.2售中服务标准及措施（YZSEVER-2）

　　● 为用户提供网络产品的到货验收办法、验收清单等，重庆分公司技术人员与用户技术老师一起，逐一开箱数量检查设备外观是否有损坏、型号是否正确，数量是否齐全等。同时登记设备型号、数量、序列号最终形成《设备到货清单》，经双方签字，通过硬件验收。

　　● 提供深造技术培训。

　　● 设备功能验收。对所有设备进行集中配置，观察其工作状态，检验其功能，确认达到合同要求，验收达到合同要求，验收完毕，我公司负责整理验收报告，交付用户，双方签字通过验收。

　　● 交付文档资料我公司在网络系统安装调试时将负责向用户提交以下主要文档：

　　①设备参数配置

　　②设备安装记录及总结

　　③设备间的详细联线及跳线图

　　④设备使用维护注意事项

　　⑤各相关设备使用说明书、质保卡、驱动程序等。

　　2.8.1.3售后服务标准及措施

　　2.8.2售后服务

　　售后服务是为保证系统安全、可靠、高效的运作。各子网络系统安装完毕后，将以网络系统交给用户，使用户人员能够独立使用，并进行简单的故障诊断排除。

　　为了使《中共重庆市委统战部网络工程》项目更能展现出快速感和优越性，我公司特提供了如下服务：

1. 咨询服务

　　客户使用过程中，出现固障或不正常现象随时通过电话或书面提出问题，我公司通过电话解决并派人员到现场服务。

1. 维修服务

　　● 公司设有专门的维修售后服务部门为客户提供专业的技术服务。客户通过电话8008863013可以得到有效的服务支持。

　　● 除故障维修服务外，提供定期的保养，登记使用情况，保证网络系统正常运行。公司对全部网络系统提供三年的免费保修服务。保修期外，提供长期的维护。

1. 设备扩充服务

　　● 对用户：以优惠价格提供各种部件，协助用户完善功能。

　　● 对用户在网络系统方面的扩充要求，在技术可行的前提下，提供优质、优价、快速的服务。

1. 硬件设备服务

　　对于硬件设备,提供功能扩充,备件供应上门维护等服务。

1. 软件更新服务

　　当各系统的软件更新时我方协助用户进行网络系统的更新提高，并免费提供软件的新版本，使用户的网络系统处于先进的水平及最完善的状态。

1. 定期回访服务

　　●技术性回访

　　了解在工程施过程中所采用的新材料、新技术、新设备等的技术性能和使用后的效果，发现问题及时加以补救和解决，同时也便于总结经验，获取科学依据，为改进、完善和推广创造条件。

　　●保修期满前的回访

　　   在保修期即将结束之前对客户进行回访。

　　   ●回访及保修记录

　　对所有的回访和保修都做记录并提交书面报告，作技术归档。

　　（后附：1、工程回访记录单等）

1. 维保方案

1. 网络系统技术要求

　　     网络系统达到产品设计说明书要求，控制可靠灵活。

1. 我方将提供详细的竣工资料及有关的技术咨询。

2. 我方将提供维修及指导手册，内容包括：

　　● 设备安装说明

　　● 主要设备及配件的明细说明

　　● 维修及错误检查指示，包括日常维修细则

　　● 所推荐之备用零件及清洗剂

　　● 附有制造商名称、地址及地方代理（如适用）之材料

　　● 制造商指引，包括施工图纸等性质的印刷品。

　　我方负责保持网络系统的正常运行和用户的正常使用，定期对系统

　　进行调试和维修。

　　我方为网络系统提供三年免费保修服务。在保修期内我方免费为用户维修指派维修工作人员按时对本分包工程包括的物料和设备提供维修及保养。在用户提出维修事项通知后二小时内到现场进行维修。

1. 不属保修范围的情况

　　● 因不正常操作及人为或自然灾害引起的故障。

　　● 自行拆卸改变设备的结构及任何部分后造成的损坏。

　　● 非我方指定的专业技术人员指导安装而引起的故障。

　　● 对于以上人为因素或不可抗拒因素造成硬件损坏，重庆分公司提供有偿服务。

　　● 对于用户人为改动网络系统设备的位置，造成设备损坏和因此产生的网络系统恢复工作由用户提供有偿服务。

1. 免费保修期

　　我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起开始计算。保修期内设备出现故障，保证在2个小时内作出回应

1. 维护服务

　　保修期后，既进入维保期。维保期服务方案同保修期，我们提供终身服务。

1. 技术培训与技术服务

　　洋洲公司作为校园教学网系统集成商，有多年从事大型及中、小型网络系统集成技术经验。随着项目与用户的增加，在对用户的售后服务与系统维护方面，洋洲公司建立起了专业化的技术服务体系，在对老用户提供技术服务的同时，开展了专业技术服务业务。利用公司内较强的工程师队伍及丰富的系统集成经验，为客户提供从技术咨询，设备选型，方案设计到网络布线，设备安装，应用软件开发及设备、网络维护等全方位、多层次的服务。对于用户而言，洋洲公司各专业工程师的经验、能力之集合，为客户提供优质的服务。

1. 用户培训目标

1. 培训目的

　　    通过对网络系统的技术培训，达到以下几个目的：

　　● 提高中共重庆市委统战部管理人员的网络知识水平。

　　● 使中共重庆市委统战部操作和管理人员能够掌握在本网络系统中所涉及的技术、设备的原理、性能和操作。

• 使中共重庆市委统战部操作和管理人员达到一定的硬软硬件维护水平。

　　● 使中共重庆市委统战部操作和管理人员可以熟练地操作本网络系统。

1. 培训对象与培训分类

　　    为达到上述目标，洋洲公司将向中共重庆市委统战部提供三个层次的培训。

　　    ● 网络管理员的培训

　　    着重于网络技术、硬件设备的原理、安装、测试，使之能够对网络系统进行日常管理；对发生的故障进行分析和确认；对设备进行保养和检测。

　　    ● 中共重庆市委统战部领导和主要管理人员的培训

　　    主要是如何使用本网络系统，实现功能等

　　    ● 操作人员的培训

　　    对操作人员的培训重点在操作和作用、常见问题的判断、误操作的处理等。

1. 培训计划

1. 培训内容

　　    按照洋洲公司对用户培训体系的结构，培训内容共计分为3大类，7种课程。

　　    (1) 网络及硬件设备方面

　　    ● 网络技术基础培训

　　      A. 流行局网技术介绍

　　      B. 市委现行网络技术

　　      C. 结构化布线系统介绍

　　    ● 产品培训

　　      A. 网络控制设备配置与维护

　　    ● 故障排除

　　      A. 网络设备状态监测，一般故障排除

　　      B. 信息点通断测试

　　    (2) 计算机方面

　　    ● Windows 95/98基本操作

　　    (3) 软件方面

• Windows 2000的原理、安装及管理

　　● 主控软件

1. 培训方式

　　    培训可以采用三种方式进行，并可多种培训同时进行。

　　    (1) 洋洲公司的专业工程师授课培训

　　    (2) 用户技术人员与洋洲公司工程师共同工作，在网络系统的建设过程中接受实际操作的培训。

　　    (3) 对操作人员进行现场培训。

1. 培训时间安排

　　    对用户的培训工作分以下两个阶段：

　　    (1) 完成设备安装与调试后，进行网络及硬件设备、软件两个方面的培训。

　　    (2) 使用一阶段后，进行针对性的培训。

　　    (3) 具体的时间安排和费用，双方协商制定。

1. 技术服务计划

1. 服务支持范围

　　    由洋洲公司向用户提供的服务，包括：

　　    ● 洋洲公司对此次提供的产品安全产厂商质保进行质保和终身服务

　　        软件免费升级。超出质保期的维修只收成本费。

　　    ● 对用户网络系统的服务

　　    洋洲公司有责任帮助、协助用户维护网络系统。

1. 服务支持的组织机构

　　    洋洲公司常设的服务机构是技术服务部，为用户解决问题。

1. 服务内容

　　    ● 设备维护

　　    为用户建立合同范围内的设备的档案；协助用户处理常见的各种设备故障；对于在供货商的保修期内的设备，发生故障后，洋洲公司的工程师对其诊断，确定该设备是否需要送修；硬件设备的升级、外设更换。

　　    ● 软件维护

　　    软件安装、重装、系统崩溃后的恢复、参数调试与设置；为用户建立合同范围内所有软件的备份盘。

　　    ● 网络维护

　　    提供对网络设备，包括网络设备的配置、故障监测分析诊断，提出解决问题的建议。

　　    ● 优化与升级方案

　　    当现有的网络在规模、设备、效率或其它方面不能满足要求时，洋洲公司为其定制网络优化、升级的方案。

1. 服务方式

　　    ● 热线电话

　　    通过电话8008863013解答用户的技术问题、技术咨询。

　　    ● 远程服务

　　    能过Internet网提供远程服务，解决问题。

　　    ● 现场服务

　　    工程师接到用户的服务请求后，到用户工作现场为用户解决问题。

1. 响应时间

　　    接到用户的服务请求后，如不能通过电话或远程服务方式解决用户的问题，重庆分公司的工程师在2小时内到达用户现场解决，不能解决与用户协商解决方案。

1. 收费方式及标准

　　    ● 免费服务

　　在网络系统投入运行后，公司为期三年的免费现场服务。

　　    ● 有偿服务

　　免费服务期满后，公司仍为用户提供终身服务，但须收取服务费，收费方式及标准按总投总额的百分比收取年服务费，提供基本服务项所列的服务内容，并提供现场服务。

1. 保修服务

1. 网络系统技术要求

　　     网络系统达到产品设计说明书要求。

1. 我方将提供详细的竣工资料及有关的技术咨询。

2. 我方将提供维修及指引手册，内容包括：

　　A. 安装说明

　　  B. 主要设备及配件的明细说明

　　  C. 维修及错误探察指示，包括日常维修细则

　　  D．所推荐之备用零件及清洗剂

　　  E．附有制造商名称、地址及地方代理（如适用）之材料

　　  F．制造商指引，包括施工图纸等性质的印刷品

　　我方负责保持系统的正常运行和用户的正常使用，定期对网络系统进行调试和维修。

　　我方为网络系统提供三年免费保修服务。在保修期内我方免费为需方维修，指派维修工作人员按时对本分包工程包括的物料和设备提供维修及保养。在需方提出维修事项通知后二小时内应到现场进行维修，12小时内完成维修；如我方不能按时维修，由此造成的损失由我方承担。

1. 不属保修范围的情况

　　A. 因不正常操作及人为或自然灾害引起的故障。

　　B. 自行拆卸改变设备的结构及任何部分后造成的损坏。

　　C. 非我方指定的专业技术人员指导安装而引起的故障。

　　对于以上人为因素或不可抗拒因素造成硬件损坏，我方提供有偿服务.

　　对于用户人为改动系统设备的位置，造成设备损坏和因此产生的网络系统恢复工作由用户提供有偿服务。

1. 免费保修期

　　我公司为本工程提免费保修期为三年，自设备（网络系统）验收移交之日起开始计算。保修期内设备出现故障，保证在2个小时内作出响应。（不包括用户违反操作规定、人为损坏的情况）。

1. 维护服务

　　保修期后，由本公司供五年维护服务。保证在2个小时内做反应.用户可以协议的方式全面委托洋洲集团对整个网络系统的日常管理、维护工作。

　　中共重庆市委统战部网络工程

　　回访记录单

　　施工单位：                             编号：

　　中共重庆市委统战部网络工程

　　返修记录单

　　施工单位：                             编号：

1. 优惠条件承诺

　　洋洲公司慎重承诺：

　　1.赠送服务:在保修期满后，由公司提供五年免费维护服务。保证在2个小时内做响应.用户可以协议的方式全面委托洋洲公司对整个网络系统的日常管理、维护工作。

　　2.我方可以提供防火墙方通100换成 其升级产品：方御3000。

　　3.杀病毒软件我方提供5年的免费升级服务。

　　4.我方可以赠送OA系统软件。

1. 投标人资质文件

　　附后

1. 技术部分

1. 网络及设备部份

　　1产品介绍

1. 核心交换机Catalyst 3550-12T

1. 产品简介

　　Catalyst 3550-12T 12端口多层千兆位以太网交换机允许网络管理员把 Cisco IOS智能网络服务和基于Web管理的简单性进行结合， 来提高对局域网（LAN）的管理能力。 这种1000BaseT解决方案使中端市场的用户可以在使用5类铜线布线的网络主干或机架堆叠配线室中， 配置Cisco IOS智能网络服务，从而极大地提高网络的可利用性、可伸缩性和安全性。 Catalyst 3550-12T把一个强大的特性集和传统LAN交换的简单性进行结合，使之包括多层服务例如IP路由、 高级服务质量（QoS）、IP安全以及简单易用的基于Web的Cisco集群管理套件等。

　　Catalyst 3550-12T交换机为1.5个机柜单元的高度， 具有10个10/100/1000BaseT端口和2个基于千兆位接口转换器（GBIC）的1000BaseX端口。

　　主干或机架堆叠顶层的高性能路由

　　Catalyst 3550-12T交换机具有24Gbps的交换结构和最大12Gbps的传输速度， 可在所有的端口以17Mpps的转发速度提供动态IP路由。分布式的Cisco快速转发结构能够满足不同规模和性能的升级需求。 这种结构支持极高速度的查询，并且能保证将来稳定性、伸缩性的需求。除了17Mpps的转发速度之外， Catalyst 3550-12T还支持一般网络所需要的组播。硬件的组播路由协议（PIM）和 Internet组管理协议（IGMP）侦听使Catalyst 3550-12T能够在密集的组播环境中进行理想的交换。

　　在用作堆叠配线室集合器交换机时，Catalyst 3550-12T提供了许多优点来提高网络性能。 从堆栈最顶层实现的路由上行链路通过使用快速故障切换保护，以及通过终端集合器交换机中的STP实例来简化生成树（STP）算法， 提高了网络的可用性。如果一个上行链路出现了故障，那么通过一个可扩展的路由协议， 如开放最短路径优先（OSPF）或增强型内部网关路由协议（EIGRP），就可以将任务切换到其它的上行链路上， 而不需要使用标准的STP汇聚。链接失败后数据包利用路由协议的重定向， 可以获得比利用第2层生成树增强的解决方案更快的网络汇聚速度。 另外，路由上行链路可以通过在链路上使用等效成本路由（ECR）进行平衡负载，来提供更佳的带宽利用率， 这样也实现了在原来成为瓶颈的网络段的动态负载平衡。同时，经过路由的上行链路可以通过消除流向网络主干的不必要的广播数据， 来优化从配线室出来的上行链路的利用率。 Catalyst 3550-12T还能提供可观的带宽节省能力以作为组播环境中的堆叠配线室集合器交换机。 利用经过路由的到网络核心的上行链路，可以避免上行内容服务器和配线室集合器交换机之间传输同一组播的多重数据流。例如， 如果三个用户被指派到三个独立的虚拟LAN（VLAN）中，并且他们都想观察组播ABC， 那么三个ABC组播的数据流由上行路由器传输到配线室集合器交换机--假定集合器交换机不能路由上行链路。 使用Catalyst 3550-12T，丰富组播网络中可伸缩的解决方案可以很容易地得到。

　　仍在自己的大楼内使用铜线结构的用户，现在有了一个真正吸引人的可选方案，可以在自己的LAN中引入千兆位速度。 Catalyst 3550-12T可以配置在网络主干中，或者作为堆叠顶部集合器使用，来提供到单个IP管理交换机堆叠的最大12Gbps转发速率。 利用新型Catalyst 3550-24和1000BaseT GBIC， Catalyst 3550-12T可通过铜线为那些想升级快速以太网主干的中端市场客户提供千兆位以太网解决方案。

　　增强的服务质量

　　Catalyst 3550-12T提供高级的第3层粒状服务质量（QoS）特性，来保证网络流量分类、分配优先级，并以最佳方式避免堵塞。 Catalyst 3550-12T可在数据包放置到共享缓存之前进行分类、再分类、控制和标记。 数据包的分类使网络要素在各类负载流量中被区别对待，并基于第2层和第3层QoS域执行规则。首先， Catalyst 3550-12T识别'汇聚'或数据包组，并利用差别服务码点域（DSCP）和/或802.1p服务级别（CoS）域对这些组分类或再分类。 分类和再分类基于和源/目的IP地址、源/目的介质访问控制（MAC）地址或第4层TCP/UDP端口等同样特殊的规则。在入口处， Catalyst 3550-12T将会执行包的检测和标记。所有的端口都支持控制层和数据层访问控制列表（ACL）， 保证对每个包进行正确的检测和标记。

　　数据包经过分类、检测和标记后，在流出交换机之前，先被指派到相应的队列中。Catalyst 3550-12T的每个端口支持4个出口队列， 使网络管理员为LAN的各种应用指定优先权时更加有鉴别性和针对性。在出口处，交换机进行时序和阻塞控制。 时序控制是一种决定队列流程的算法/进程。Catalyst 3550-12T支持加权循环（WRR）时序，支持将来严格的优先权分配。 严格的优先权队列保证有最高优先级的包总是在所有其它流量之前得到处理。 WRR队列算法保证相对较低级别的包在没有得到网络管理员优先权配置的情况下，不会被从带宽占用中完全排除。 Catalyst 3550-12T与这种分配方法配合，通过加权随机早期检测（WRED）进行阻塞控制。WRED在阻塞出现、 数据包被丢弃之前设置阈值，避免了阻塞情况的发生。

　　这些特性使网络管理员对一些紧急事务和流量密集的应用，如ERP（Oracle，SAP等）、语音（IP电话流量）和CAD/CAM， 先于一些低时间敏感应用，如FTP或电子邮件（SMTP）等获得较高的优先级。例如， 配线室中一台交换机的一个端口上正在下载非常大的文件，另一个端口正在进行语音流量的传输， 它们两者互相干扰而造成的语音传输延时显然是非常不合适的。确保对语音流量在通过网络时进行正确分类，并分配较高的优先级， 可以避免上述情况的发生。其它应用，如web浏览，应该设置为低优先级，并尽可能地也得到有效处理。

　　这些特性使网络管理员对一些紧急事务和流量密集的应用，如ERP（Oracle，SAP等）、 语音（IP电话流量）和CAD/CAM，先于一些低时间敏感应用，如FTP或电子邮件（SMTP）等获得较高的优先级。 例如，配线室中一台交换机的一个端口上正在下载非常大的文件，另一个端口正在进行语音流量的传输， 它们两者互相干扰而造成的语音传输延时显然是非常不合适的。确保对语音流量在通过网络时进行正确分类， 并分配较高的优先级，可以避免上述情况的发生。其它应用，如web浏览，应该设置为低优先级，并尽可能地也得到有效处理。

　　完善的流量管理

　　Catalyst 3550-12T能够通过支持Cisco承诺访问速率（CAR）功能来进行速率限制。利用CAR， 带宽能以更低的8K步长来增加。带宽可基于几种规则如MAC源地址、MAC目的地址、IP源地址、 IP目的地址和TCP/UDP端口数目等进行分配。在要求服务级别协议的网络环境中，或网络管理员有必要控制分配给某些用户的带宽时， 对带宽进行分配是必要的。除了CAR功能之外，Catalyst 3550-12T还支持128个汇集和单独策略管理器， 这就使网络管理员具备了对带宽的更加细致的控制能力。

　　通过集成的IOS特性实现增强的安全性和管理性

　　Catalyst 3550-12T可通过ACL的使用提供增强的数据安全性。通过拒绝基于源和目的MAC地址、IP地址或TCP/UDP端口的包， 可以把用户限制在网络的敏感部分之外。同样，由于所有的ACL查询是在硬件中完成的， 网络的传输和路由性能在使用基于ACL的安全性时并没有受到影响。

　　网络管理员通过为每个交换机配置多达1005个VLAN来提高LAN的性能，从而完成更高级别的数据安全性。 这保证了数据包只传送到特定VLAN中的工作站，在网络端口组之间创建隔离的冲突域，并减少广播传输。 VLAN主干也可以利用基于标准的802.1Q或Cisco ISL VLAN主干结构在任何端口创建。同时， 专用VLAN边缘（Private VLAN Edge）提供交换机端口间的安全和隔离，保证流量通过虚拟的通道直接从入口点传送到汇集设备， 不会被定向到其它端口。另外，本地代理ARP与专用VLAN边缘配合工作，可以保证广播量最小，最大可能地利用带宽。 对高级安全管理而言，Catalyst 3550-12T支持VLAN端口和路由端口上的标准和扩展访问控制列表（ACL）。

　　使用Catalyst 3550-12T多层交换机，网络管理员可以获得更高级的控制台安全性。 交换机控制台和基于Web的管理界面具备多层访问安全性，可以防止未授权的用户访问或更改交换机的配置。 终端访问控制器访问控制系统（TACACS+）身份验证可完成集中的交换机访问控制功能，限制未授权的用户更改配置。

　　Cisco集群管理套件（CMS）

　　Cisco集群管理套件（CMS）是嵌入到Catalyst 3550-12T、2950、3500XL、2900XL和1900交换机中的基于Web的软件。 通过Cisco交换机集群管理技术，用户访问CMS可以利用任何标准的Web浏览器和单一的IP地址， 同时管理最多16个互连的Catalyst 3550-12T、2950、3500XL、2900XL和1900交换机， 而不管这些交换机地理和位置上的关系如何。利用Catalyst 3550-12T的附加功能，CMS可以扩展到路由边界之外， 在管理Cisco集群时获得更大的灵活性。

　　CMS提供了一个集成的管理界面，来提供Cisco IOS智能网络服务，使用户利用一个强大的工具来管理他们整个的LAN。 通过把传统LAN交换的简易性集成到智能网络服务，如多层交换、QoS、组播、安全ACL等中， CMS使管理员可以把以前保留的优点应用到现在大多数复杂网络中。

　　CMS支持各种基于标准的连接选项和配置，提供各个级别的可伸缩性能来满足用户的需求。 Catalyst 3550交换机集群连接选项包括以太网、快速以太网、快速以太通道、千兆位以太网（1000BaseT）和千兆位以太通道连接。

　　因为Cisco交换机集群技术没有受到堆叠模块、堆叠电缆或互联媒介的限制，CMS超越了单个配线室而扩展了传统的集群域， 使用户混合和匹配互联以满足特定的管理、性能和成本需求。

　　Catalyst 3550交换机在Cisco交换集群中可以配置为命令或成员交换机。命令交换机充当单IP地址管理中心， 发出到其它相连成员交换机的网络管理员的管理指令。CMS还允许网络管理员指定一个备份或冗余的命令交换机， 在主命令交换机发生故障时担负起控制的责任。

1. 产品特点

　　● 增强的服务质量

　　支持802.1p CoS对每个数据包的分类和再分类。

　　支持RFC 2475 DiffServ码点对每个数据包的分类和再分类。

　　所有端口支持Cisco控制/数据层ACL，以保证为每个数据包赋予策略并做出标记。

　　所有端口支持控制/数据层IP标准和扩展ACL。

　　能够基于第4层TCP/UDP信息对数据包进行分类和再分类。

　　实现粒状服务质量功能时不会出现性能恶化现象。

　　每个端口硬件支持4个出口队列。

　　WRR排队算法保证数据包流量不同的优先级。

　　出口队列的WRED算法可以避免阻塞。

　　● 完善的流量管理

　　支持Cisco CAR功能。

　　粒度极细的速率限制，支持8K的增量。

　　能够基于MAC SA/DA、IP SA/DA、TCP/UDP端口数量或这些域的任意组合来限制数据流量。

　　能够从终端工作站或上行链路异步管理上行和下行数据流。

　　支持128个汇集或单个策略管理器。

　　● 高性能IP路由

　　基于路由结构的分布式CEF能够在硬件中执行，因而提供极高性能的IP路由。

　　支持所有常用和行业标准的IP路由协议，包括RIPv1、RIPv2、OSPF、IGRP、EIGRP。

　　低效运行桥接支持非路由和非IP协议。

　　支持的组播路由协议为协议独立组播（PIM）（稀疏、密集、稀疏-密集型）。

　　支持距离矢量组播路由协议（DVMRP）隧道。

　　支持Cisco热备用路由器协议（HSRP），可创建冗余防故障路由拓朴。

　　● 简单易用并易于配置

　　Cisco CMS允许网络管理员通过一个单个的IP地址管理最多可达16部互连的Catalyst 3550-12T、Catalyst 2950、 Catalyst 3550XL、Catalyst 2900XL和Catalyst 1900交换机，并且在同一个配线室中不受位置因素的影响。

　　全后向兼容性保证任何Catalyst 2950、Catalyst 3550XL、 Catalyst 2900XL或Catalyst 1900交换机可以由Catalyst 3550-12T使用Cisco集群管理套件进行管理。

　　Cisco集群管理套件已经进行了扩展，包括多层特性配置，如路由协议配置、ACL和服务质量参数等。

　　新型配置模板/向导可帮助完成视频流网络的交换机配置。

　　CMS的新型向导模式可在高端特性配置上对用户进行帮助。

　　CMS中增强的在线帮助能力可以提供上下相关的帮助信息。

　　自动配置功能经由一个根服务器自动配置跨网络的多台交换机，使网络中的交换机配置更为简单。

　　集群软件升级特性允许用户自动升级一组Catalyst 3550-12T、 Catalyst 2950、Catalyst 3550XL和Catalyst 2900XL交换机的系统软件。

　　通过一个可为用户提供空前灵活性的现场可更换GBIC模块，支持遵循IEEE 802.3z的1000BaseSX、 1000BaseLX/LH、1000BaseZX和1000BaseT物理接口。

　　每个端口自动检测所连接设备的速率，自动将端口配置运行在10、100、1000Mbps，这样， 保证了在混合10、100、1000BaseT环境中简化了交换机的配置。

　　每个端口上的自动谈判功能可自动选择半双工或全双工传输模式来优化带宽。

　　闪存中保存的缺省配置能够保证交换机快速地连接到网络上，可以在用户干预最小的情况下进行数据传输。

　　● 优异的性能

　　24Gbps交换结构和12Gbps转发速率能够保证最大的吞吐量，即使对性能敏感的应用也是如此。

　　10个10BaseT/100BaseT/1000BaseT自适应端口和2个基于GBIC的千兆位以太网端口， 可为小服务器组或高性能的终端工作站提供最大12Gbps的汇集转发带宽。

　　2MB共享内存结构通过消除头部阻塞、最大可能地减少包丢失、 在大容量组播和广播环境中提供更好的总体性能，来确保最大可能的吞吐量。

　　板上的32MB DRAM和8MB闪存可满足将来的特性升级需要，最大可能地保护了用户投资。

　　通过千兆位以太通道获得的最大16Gbps的带宽集成，可增加容错能力，在交换机、 路由器和单个服务器之间提供更高速率的集中带宽。

　　支持IGMP硬件侦听，提供高级组播管理能力。

　　● 极端灵活和可扩展的交换机集群技术

　　GigaStack GBIC利用基于硬件的、独立的堆叠总线，在点对点的配置中可提供最大2Gbps的转发速率， 或在9台交换机的菊花链配置中提供1Gbps的转发带宽。

　　目前，集群支持成员发现功能和单个路由转发段的集群创建。

　　Cisco交换机集群技术允许网络管理员通过一个单个的IP地址管理最多可达16部互连的Catalyst 3550-12T、 Catalyst 2950、Catalyst 3550XL、Catalyst 2900XL和Catalyst 1900交换机， 并且在同一个配线室中不受位置因素的影响。

　　基于GBIC的千兆位以太网端口使用户可以选择1000BaseSX、1000BaseLX/LH、1000BaseZX、 1000BaseT或者Cisco GigaStack堆叠GBIC，以满足他们的连接需要。

　　命令交换机冗余允许客户指定一个备份命令交换机，在主命令交换机发生故障时来担负起集群管理功能。

　　简单的界面可完成第三层功能的配置任务。

　　● 集成的Cisco IOS交换解决方案

　　Cisco组群管理协议（CGMP）服务器功能使交换机可以充当CGMP路由器， 这样保证了在硬件中支持CGMP客户机交换机和IGMP探听。

　　通过快速以太通道实现的高达16 Gbps的集中带宽，可以增强容错能力并可提供交换机到路由器和单个服务器之间的更高速度的集中带宽。

　　每个端口的广播、组播和单播风暴控制能力可预防有故障的终端工作站破坏系统的总体性能。

　　支持IOS命令行接口（CLI），可为用户提供所有Cisco路由器和Cisco桌面交换机的通用用户接口和命令集。

　　Cisco发现协议（CDP）可使CiscoWorks网络管理工作站在网络拓朴中自动发现交换机。

　　可以使用标准802.1Q标记或Cisco ISL VLAN体系结构从任意端口创建VLAN主干。

　　每台交换机支持1005个VLAN，128个生成树实例。

　　Cisco虚拟主干协议（VTP）支持跨所有交换机的动态VLAN和动态主干配置。

　　动态主干协议（DTP）使跨交换机所有端口的动态主干配置成为可能。

　　端口汇聚协议（PAgP）可以自动创建快速以太通道或千兆位以太通道组，使之可以连接所有的交换机、路由器或服务器。

　　支持高达2025字节的最大传输单元（MTU）。

　　●超级管理能力

　　基于Web的内置CMS软件通过一种标准的浏览器如Netscape Navigator或 Microsoft Internet Explorer提供了便于使用的Web管理界面。

　　简单网络管理协议（SNMP）和Telnet接口可提供综合的带内管理能力，同时， 基于命令行接口（CLI）的管理控制台可提供详尽的带外管理能力。

　　以每个端口和每个交换机为基础的CiscoWorks Windows网络管理软件能够提供有效的管理能力， 可为Cisco路由器、交换机和集线器提供通用的管理界面。

　　得到Cisco质量策略管理器（QPM）解决方案的大力支持。

　　远程监视（RMON）软件代理程序支持四种RMON组（历史、统计、告警、事件），增强了流量管理、监视和分析能力。

　　通过使用SwitchProbe分析仪（SPAN）端口支持所有9种RMON组， 其中分析仪端口的使用可以保证从单个网络分析仪或RMON探测程序对单个端口、一组端口或整个交换机的流量进行监视。

　　域名服务（DNS）利用用户定义的设备名称进行IP地址解析。

　　小文件传输协议（TFTP）减少了管理软件的成本，这些软件可由一个集中的位置进行下载升级。

　　交换机集群软件升级使网络管理员可以通过一条CLI命令或通过易用的CMS界面升级多达16台互连交换机中的系统软件。

　　网络定时协议（NTP）为Intranet内的所有交换机提供了一个精确和稳定的时间标准。

　　每个端口配备的端口状态、全双工/半双工、10/100/1000BaseT多功能LED指示，同显示系统、 RPS和带宽利用率的交换机级LED一起，组成了综合和方便的可视化管理系统。

　　VTP修剪限制了VTP主干上的广播。当VTP修剪功能有效时，广播流仅限于在到达目标设备所需要的主干链路上流动。

　　●安全和冗余

　　支持IEEE 802.1x（计划将来使用）。

　　支持实现路由器冗余的HSRP。

　　IEEE 802.1D 生成树协议对冗余主干连接和无环路网络的支持简化了网络配置过程，提高了容错能力。

　　Cisco快速上行链路/快速主干技术保证了快速的故障切换时间，使网络的综合性能更加稳定和可靠。

　　跨堆叠快速上行链路（CSUF）技术通过跨交换机堆叠使用GigaStack GBICs实现快速生成树汇聚（小于2秒） 进一步提高了冗余和网络弹性。

　　冗余堆叠连接支持一个堆叠中顶部和底部交换机的冗余环路连接。

　　生成树根保护（STRG）可预防边缘设备脱离网络管理员的控制，成为一个STP根结点。

　　桥接协议数据单元（BPDU）保护可以防止设备接收生成树协议的BPDU。

　　数据层访问控制列表可以防止非授权的数据流。

　　用户选择的地址学习模式简化了配置，增强了安全性。

　　支持可选的Cisco冗余电源系统300（RPS300），配有最多可达6个单元的内置备份电源， 提高了容错能力和网络正常工作时间。

　　控制台访问的多级安全性可以防止未授权的用户修改交换机配置。

　　支持TACACS+验证对交换机的集中控制，防止未授权的用户更改配置。

　　专用VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到汇集设备， 而不会被定位到其它无关端口。

　　本地代理ARP与专用VLAN边缘配合工作，可以最大化地减少广播，保证最大的可用带宽。

　　1.1.3特征参数

1. 部门交换机：Quidway LS-3050

1. 产品简介

　　随着Internet的高速发展，人们对通信的需求已从传统的电话、传真、电报等低速业务逐渐向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸。用户对上网速率的需求也越来越高，以太网接入因其成本低、使用简单、速度高而倍受市场的关注。面对迅猛发展的宽带网络建设需求，华为公司根据不同的客户类型需求，推出了Quidway? 系列以太网交换机。Quidway? S3050以太网交换机就是其中的一款L2层线速产品，具备大端口密度、高性价比、易安装等特点，可广泛应用于Internet宽带接入组网、提供组播服务功能组网（支持组播音、视频服务及视频点播等服务）、企业网和园区网组网等领域。

　　Quidway S3050以太网交换机硬件特性如下：

　　采用44mm高的盒式设备，支持19英寸机架安装，可不依赖于其他设备独立运行；提供固定的48个10Base-T/100Base-TX的自适应端口、1个Console口及2个扩展槽位（可选用千兆、百兆光/电接口模块，可选模块与100系列其他型号交换机的模块兼容）。

1. 产品特点

　　●二层软件特性体现如下：

　　支持STP协议；

　　支持符合IEEE 802.1Q标准的VLAN；

　　支持PVLAN；

　　支持GARP/GVRP/GMRP；

　　支持VTP；

　　支持组播协议：IGMP snooping；

　　支持端口汇聚；

　　支持端口广播风暴抑制；

　　支持集群管理。

　　●提供下列网络安全特性：

　　终端访问用户安全机制；

　　包过滤；

　　802.1X认证；

　　可控组播功能。

　　●具备强大的QOS能力：

　　通过对ACL的引用来完成QoS流分类规则的定义，支持基于二层、三层、四层信息作为匹配依据的复杂流分类；

　　提供了两种各具特色的队列调度算法，严格优先级（Strict-Priority Queue，简称PQ）、加权轮循（Weighted Round Robin，简称WRR）调度算法和Delay bounded WRR调度算法；

　　支持端口流控的功能；

　　支持带宽控制功能，确保进入交换机的特定业务流一个最小的带宽，即使在网络拥塞时，也能满足一定的丢包、时延及时延抖动等QoS需求。

　　●具有完备的网络管理能力：

　　支持CLI、TELNET、SNMP、HGMP（华为组管理协议），同时支持两大网络管理平台：Quidview和Imanager N2000。

1. 特征参数

　　S3050 系统规格表

1. 千兆模块：Quidway LS-GSIU

　　1端口千兆以太网单模光接口模块(1310nm,10km,SC)

1. 机架式服务器：HP DL380G X3.06/36.4G/1G内存/1000M网卡

1. 产品简介

　　针对各种内部、集群和部门商业应用优化了性能

　　最新的ProLiant DL380继续提高2路密集计算的门槛，它仍然采用2U外形，针对各种应用的使用进行优化，提供集成的lights-out管理和企业级运行时间。

1. 产品特点

　　● 采用最新的性能技术，为最新的高要求商业应用提供足够的支持。

　　● 密集的2路服务器上提供业界最多的高可用性特性，允许客户以最优的运行时间，配置系统用于不同的用途和环境。

　　● 集成的Lights-Out (iLO) 提供虚拟管理功能，不必占用PCI插槽，确保服务器的安全访问和控制。

　　1.4.3特征参数

　　1.5 服务器显示器 HP15”

　　   支持640*480，800*600，1024*768等分辩率

　　   支持60HZ，85HZ，100HZ，120HZ等刷新率

1. 机柜 上海祥明2M

　　上海祥明仪表机箱有限公司成立于一九七九年、一九九六年改制。坐落于上海宝山大场，并在北京设有分公司、重庆设有分厂。我公司是上海仪表局、航空航天部、中科院上海冶金所指定的研制生产单位，是专业生产机箱、机柜、操作台、仪表外壳、显示屏外壳、模具开发、制塑等产品的企业。拥有从产品生产到模具制造所需的各类数控设备多台（日本产AMADA数控转塔冲床ARIES-255, AMADA数控折弯机NC9-EVII）；常规设备共计一百二十多台，以及各类专用通用模具六千多付（折合人民币约计二千余万元），有专业开模人员22人。

　　公司现有员工600余人（上海厂360余人，其中有中、高级设计人员36人。重庆厂230余人），厂房占地面积7000平方米。现正在上海宝山罗泾圈地50亩建造新厂房，预计于2003年可投入使用。届时厂房面积将扩展至15000平方米并建设一条全自动的喷涂流水线。

在此基础上我公司又引进了多台台湾王牌注塑机、以及模具加工设备、丝网印刷设备。这将使我公司在生产规模、设计水平、加工工艺等诸多方面处于国内领先水平。使我公司形成以钣金加工为龙头,喷涂、制塑、模具开发、丝网印刷等诸多领域齐发展的集团公司。

　　二十年来公司培养了一支技术精湛，能独立开发、设计的专业生产队伍。形成了有保障的质量体系。并已在2000年11月通过ISO9002质量体系认证。近年，随着网络技术的迅猛发展，公司牢牢地抓住了这一契机，开发出了一系列新产品，不断改良完善自我的工艺及管理。在质量、价格及交货期上受到国内外460多家合作伙伴的一致好评。

1. 方正防火墙

1. 产品简介

　　方正方通 100百兆防火墙是为了满足部门级用户的网络安全需求而推出的一款防火墙产品，它集成了防火墙、入侵检测、 VPN （可选）和流量管理功能，可以广泛部署于各种百兆网络环境，为用户提供高度稳定的安全保障

1. 产品特点

　　方正方通100部门级防火墙

　　■产品定位

　　方正方通 100百兆防火墙——业界无与伦比的高安全性、高稳定性、可扩展的部门级安全解决方案。

　　方正方通 100 百兆防火墙是为了满足部门级用户的网络安全需求而推出的一款防火墙产品，它集成了防火墙、入侵检测、 VPN （可选）和流量管理功能，可以广泛部署于各种百兆网络环境，为用户提供高度稳定的安全保障。

　　■设计理念

　　方正方通 100 系列 防火墙采用国内领先的微核结构设计，并结合了包过滤、 MAC 层状态检测和透明代理等技术。微核结构的设计使方通100 系列 防火墙从硬件底层到操作系统都保证了很高的安全性和稳定性，它采用的基于 MAC 层的全状态监测技术实现了高效访问控制，使方通 100 系列 防火墙具有线速处理能力。独特的系统结构和专门设计的微核结构，完全胜任要求苛刻的企业级环境。  

　　■产品优势

　　独创的微核结构设计思想 成为防火墙在稳定性、安全性和性能方面得以出色表现的坚实基础。它独特的体系结构消除了传统防火墙系统中由于使用通用处理器、通用操作系统而导致的自身安全漏洞、稳定隐患和性能瓶颈同时依然提供了基于完全状态检测的网络通信安全。

　　获得专利的黑区安全体系 为方通 100系列防火墙提供了一个安全的监视区域，并提供与其他网络安全技术的联动接口。黑区可帮助管理员对整个网络进行安全监控，能够与方正方通入侵检测系统无缝联动，并联合其他安全产品形成立体网络安全体系。

　　强大的星核管理系统 提供卓越的远程集中管理能力，能够跨广域网对多个方通系列防火墙进行统一规则设置星核管理系统 采用数据库存储防火墙配置，保证了与方通系列防火墙规则的一致性。同时采用数字证书方式对所管理的防火墙进行认证和加密，保证了管理的安全性。

　　独一无二的自毁保护 提供方通 100系列防火墙强大的物理安全性，可保证不因人为的物理损坏而导致策略失效和信息泄密，符合国际和国内标准所规定的安全系统本身高安全性的要求。  

　　功能特点

　　■ 被动防御和主动防御技术

　　方正方通 100 防火墙通过其深层的状态检测技术和内建防御策略可以有效防止多种攻击，方通 100 防火墙还内置了入侵检测功能，可以实时和主动地发现各种攻击行为或可疑连接，与防火墙实现联动，即防火墙可以建立动态策略对网络入侵进行实时拦截。

　　■ 良好的扩展能力

　　方正方通 100 防火墙的处理能力，可在现有基础上继续扩充 1 倍以上端口密度及策略过滤能力，以适应当前 IP 类业务急速膨胀的需求。这进一步体现了基于微核结构的设计思想的非凡表现。方通 100 防火墙支持与其他网络安全和管理设备的联动，从而构建立体的安全防护体系。

　　■ 防火墙以任一模式 ( 透明网桥、 NAT 和路由 ) 接入网络

　　方正方通 100 防火墙具有用户可自定义的多种工作模式：二层网桥、路由和 NAT 模式，它可以快速无缝地部署于各种网络环境中。

　　■ 支持 HA 双机热备和负载平衡

　　方正方通 100 防火墙具有高可用性和冗余性。它利用方通防火墙负载均衡和双机热备协议实现了高可用和冗余的网络环境。

　　■ 支持多种认证方式

　　方正方通 100防火墙支持本地和第三方机构的身份认证方式，如方通便携式 IC 卡 , RADIUS , S/KEY , SECUREID , TACACS/TACACS+ , 口令方式、数字证书（ CA ）和 LDAP 等 ，更好更广泛地实现了用户鉴别和访问控制功能。

　　■ 细化的日志记录和审计功能

　　方正方通 100 防火墙具有全面的日志记录和审计功能，为网络管理提供非常细化的日志分析。

　　■ 支持高层应用代理

　　方正方通 100 防火墙在完成高性能的包过滤策略和深层状态检测的同时，也 提供对常用高层应用服务如： HTTP , FTP , SMTP 等的代理支持。

　　■ 内嵌 VPN 功能 （可选）

　　方正方通系列防火墙集成了一个 VPN 模块，经过 VPN 超级芯片加速卡的扩展，可以支持站点到站点以及远程接入的 VPN 应用。

　　■ 支持更多的协议及应用

　　方正方通 100 网络安全解决方案一直立足于客户需求，将防火墙技术和基于 IP 的网络应用（如 H.323 及协议集、 RTSP 等）以及非 IP 的网络应用（如 IPX / AppleTalk / NetBEUI ）完美地结合在一起。

　　■ 应用级的带宽管理（ QoS 机制）

　　方正方通 100防火墙系统为网络管理者提供了监测和管理网络信息流量的手段，可以有效保障网络应用的服务质量（ QoS ）。

　　■获得证书和荣誉

　　公安部销售许可证

　　国家信息安全认证产品型号证书

　　国家保密局涉密信息系统产品检测证书

　　军用信息安全产品认证证书

　　辽宁省公安厅攻防测试获荣誉奖

　　计算机安全杂志用户推荐的防火墙产品奖

1. 特征参数

　　产品规格

1. 方正入侵检测系统

1. 产品简介

　　方通入侵检测系统可监控网络传输的数据流，自动检测和响应非授权活动、内部网络滥用和内部信息泄露等行为，使管理员在网络和系统受到危害之前发现并阻止非法入侵。方通入侵检测系统可在广域网上进行大规模、分布式部署，以及实现远程与集中相结合的分级管理

1. 产品特点

　　方正方通网络入侵检测系统

　　产品定位

　　方正方通入侵检测系统 是具备 2Gbps网络流量处理能力、同时支持八个监测端口的实时网络入侵检测系统。方通入侵检测系统可监控网络传输的数据流，自动检测和响应非授权活动、内部网络滥用和内部信息泄露等行为，使管理员在网络和系统受到危害之前发现并阻止非法入侵。方通入侵检测系统可在广域网上进行大规模、分布式部署，以及实现远程与集中相结合的分级管理。

　　设计理念

　　方正方通入侵检测系统在软件上 综合运用了零拷贝 (zero-copy) 技术、协议分析技术和高效规则匹配技术，在硬件上对 CPU 和网卡作了充分优化，例如多线程技术、超线程技术、高速缓存的应用、 CPU 指令集的优化、网卡驱动的优化，极大地提高了入侵检测系统的处理性能。系统 能够在 2Gbps网络通信量情况下，进行无信息包丢失的入侵检测，并提供网络范围内分布式、实时、可靠的网络保护，最大程度地降低安全风险，保障用户网络系统的安全。

　　产品优势

　　■ 高性能

　　系统 能够在 2Gbps网络通信量情况下，进行无信息包丢失的入侵检测。

　　■ 全系列

　　产品线包括：标准版、专业版、企业版、 Giga版和IA64版五个成员，分别适用于各种复杂的环境，为客户提供适合的入侵检测系统。

　　■ 高可扩展

　　系统最多可 支持八个监测端口，可 同时设置八个监控点，大大降低用户的最低总拥有成本。

　　■ 高可管理

　　方通安全管理平台实现了不同安全系统的集成化管理、单个管理点的统一化管理、远程的控制管理和分级分布式管理。

　　■ 广域网分布式部署

　　方通入侵检测系统将报警事件存储在入侵检测传感器本地，没有广域网延迟问题，所以事件处理效率非常高，同时具有极高的稳定性和可靠性。方通安全管理平台支持多层次、分级管理模式，适合分支机构分级管理的机构和大型的广域网。

　　功能特点

　　■ 安全 监控

　　实时监控网络使用详细情况，包括服务器、客户端、用户信息、使用数量、使用时间和网页浏览信息等等。甚至可以监控到每个计算机目前使用的端口、任务、类型、使用时间和数据交换等详细信息。

　　■ 检测 / 保护 / 警告

　　根据入侵检测规则阻断非法网络流量，发送警告和报告（通过报警、电子邮件、移动电话）给网络管理人员。提供黑客的不同信息（目的、黑客行为、攻击尝试的数量、解决办法、黑客攻击的起止时间等等）；提供针对不同攻击行为的详细信息和对策；提供详尽的黑客文件来定位黑客位置。方通入侵检测系统能很好地与方通防火墙联动，并且支持 IAP, IDEF, SNMP, OPSEC 等比较流行的网络安全设备通讯协议。

　　■ 信息控制

　　对进出的邮件进行有效的信息管理，检测电子邮件（正文和附件）并可以通过关键字的匹配进行阻断以保证保密或机密信息不泄漏，记录 Telnet, Ftp 等的详细信息，管理对未授权网页信息的访问，控制和管理硬盘共享功能，控制特定的服务器、客户端和服务（协议），还能够根据需要定义规则阻断非法连接。

　　■ 安全管理

　　方通入侵检测系统的企业级安全管理平台将 整个网络的所有安全系统整合到一个统一的 ESM平台中，使整个系统易于操作和管理，并且执行一致的策略，从而节省了安全系统管理的费用。

　　■ 报告

　　可提供实时或定期的网络使用情况的详细信息报告；黑客攻击信息 / 检测信息 / 保护信息 / 阻断信息报告；数据交换详细信息报告，包括电子邮件（正文 / 附件）、 Web-Mail 、 Telnet 、 Ftp 和远程登录等等； 提供各种黑客攻击行为的报告

　　网络部署

　　获得证书和荣誉

　　公安部销售许可证

　　国家保密局涉密信息系统产品检测证书

　　国家信息安全认证产品型号证书

　　计算机安全杂志用户推荐的入侵检测产品奖

1. 特征参数

1. 磁盘阵列柜 建联DA-6006Z

　　RAIDSYS 19'机架式磁盘阵列容错系统 ：

　　除了提供RAID 0,1(0+1),3,5,10,30,50,NRAID和JBOD之RAID功能外，可兼容支持大部份操作系统，可选购两组相互备援的磁盘阵列控制器可线上热抽拔更换、内部的高速缓存(write back cache)彼此同步备援，可提供更高的处理速度与更安全的资料容错功能。

　　RAID 控制器 ：

　　高速64位 PowerPC RISC RAID 微处理器与64MB高速缓存可提供最佳的系统效能。Active/Active 双容错控制器可彼此备援并同步高速缓存(Synchronized Cache)。主机信道：1~2个Fibre/Ultra160/Ultra2 通道。硬盘信道：多组Fibre/Ultra160/Ultra2 通道。

　　SCA-II 背板：

　　智能型 SCA-II Single Connector 硬盘背板，硬盘与背板直接连接，安装装易，减少连接排线。

　　严密的环境监控功能 ：

　　自动侦测磁盘损坏功能，磁盘线上热备援，资料自动重建，磁盘驱动器线上热抽拔，线上坏轨重建，线上扩充磁盘驱动器，S.M.A.R.T硬盘故障预报及NVRAM储存等特有功能。

　　可选购I2C环境监测功能：提供硬盘、风扇、温度、电源等故障灯指示功能及透过控制器之LCD面板来侦测硬盘状况、温度指数、风扇转速、硬盘背板直流电压等环境监控功能。

　　完整的设置管理接口及独立的操作系统：

　　经由RS-232终端仿真程序：提供了更方便使用的TEXT-BASE MENU-DRIVES来设定及监控。透过TEXT RAID MANAGER程序：如同终端仿真程序但经SNMP协议管理及设定远程磁盘阵列。JAVA BASE GUI MANAGER程序：独立式操作系统，可与任何主要的操作系统兼容，包含 Windows 95/98/2000/NT、IBM/Aix、HP/UX、Apple Mac、Netware、Sun Solaris、SVR4、SCO Unix、Free BSD、Linux、SGI/Irix 等操作系统可在标准的浏览器经RS-232 或是原有SCSI接口透过INTERNET来设定或监控磁盘阵列。

1. Scsi硬盘 希捷36G

　　技术参数：

　　容量：  36 GB

　　接口：  Ultra 160 SCSI ，Fible 通道

　　转速：  10000转/每分钟

　　潜伏期：4.17ms

　　平均读写寻道时间：7.4/8.2 ms

　　平均读写track to track寻道时间：0.8/1.1 ms

　　内部格式化数据速度：26－47 MB/s

　　缓存：  4（或16）MB

　　磁头：  12/24

　　噪声：  3.7贝尔

　　功率：  10.3 W

　　尺寸（高，宽，长）：40.64 × 101.6 × 146.05 mm

　　重量：  1.043 Kg

1. 物理隔离卡

1. 产品简介

　　伟思集团自1993年成立以来，一直立足于高新技术产业。是国内专业从事网络信息安全产品开发、生产、销售的高科技企业，是国家认定的双软企业，公司在国内有完整的销售网络和售后服务体系，公司在产品销售的基础上提供全面的网络信息安全服务（安全整体解决方案）。  

　　    在国家有关部门指导下，伟思公司在建立了具有国际先进水平的信息安全研究机构，并承担国家重点科研攻关项目。以院士、博士导师为学科带头人，珠海伟思公司建立了由博士、硕士和具有丰富实践经验的工程技术人员组成的科研开发队伍，专门研究当前最先进的信息安全技术。伟思集团承担了国家863网络安全课题，正在加速开发具有自主知识产权的基于新一代物理隔离技术的网络物理隔离及数据安全交换产品。同时，伟思公司也积极与国外著名高科技企业及机构开展合作，采用派人出国培训、在国外合作开发、请专家来国内讲学等技术交流手段，将国际最先进的信息安全技术引进国内，建立完整的、具有自主知识产权和国际先进水平的信息安全技术平台。

　　    珠海伟思公司自主开发的单/双硬盘网络安全隔离卡系列产品、VieCA在线身份认证系统和ViGap安全隔离与信息交换系统是伟思公司的三大主流产品，在国内同类产品中居领先地位。

　　伟思信安安全隔离与信息交换系统（ViGap）是运用GAP技术研制的具有当前国际先进水平的网络安全产品。它采用了新一代的反射GAP技术和协议终止技术，实现了可信网络与不可信网络的物理隔断和两个网络间的数据实时访问。ViGap是我国电子政务中大力推广的“信息安全岛”中核心产品。

　　    伟思单/双硬盘网络安全隔离卡系列是经国家保密局鉴定并推荐，公安部批准销售的物理隔离产品。它彻底隔离外网对内部涉密网络的攻击，完全符合国家有关政务网络物理隔离的要求，在现有操作环境下易于推广使用。伟思集团专门为客户提供完整的网络安全物理隔离解决方案。

　　    伟思在线硬件标识身份认证系统（VieCA）是经国家密码委审批、公安部批准销售的国内唯一利用计算机硬件进行身份识别的双因子身份识别系统。它通过核实用户连接网络服务商时的硬件标识等信息，辅以传统的用户名加口令的认证方法，有效地克服了其他认证方式存在的因信息失密而造成确认错误等危险。VieCA系统对网上信息授权传递和访问，可以起到严格的保护作用。认证效率极高，实施方便。

　　作为一家专业的网络信息安全服务商与网络信息安全产品生产商，随着客户对安全的要求的日益严格、攻防手段的日新月异，伟思将在信息安全领域，以兢兢业业的专业精神，以最前沿的信息安全技术，以完整专业的安全平台，为客户提供全面、负责、贴切的网络安全服务。伟思将力争成为我国信息安全领域中最优秀的信息安全服务商之一。

　　双硬盘隔离卡系列产品是一种功能相对于简单但较为经济的隔离产品，作为一个优秀的双硬盘物理隔离产品系列，本产品已具备同类产品中最高的技术和性能。

　　网络安全隔离卡的工作原理

　　伟思信安网络安全隔离卡被设置在PC中最低的物理层上，通过继电器控制安全状态硬盘和公共状态硬盘与网络和系统的连接，并通过网络安全隔离卡控制软件实现两个状态之间的切换。在操作中，用户工作在两个互相排斥的工作环境下：

　　安全状态

　　启动安全状态的操作系统，系统工作使用安全状态的硬盘与内网连接；而此时与Internet（或其它无安全保障的外部网络）的连接线路是断开的，且对公共状态的硬盘不可访问。

　　公共状态

　　启动公共状态的操作系统，系统工作使用公共状态的硬盘与Internet（或其它外部公共网）连接；而此时与内网的连接线路是断开的，且对安全状态的硬盘不可访问。

　　为了确保安全，两个硬盘不直接交换数据。

　　本产品是PC机的硬件插卡，它插在PCI插槽上，卡上有三个电源接口，分别与主机电源、内网硬盘电源接口及外网硬盘电源接口相连接。内外网硬盘各自安装独立的操作系统，分别与内外网相对应。卡上还有内外网络线缆接口用于连接内外网络接口的通断。在同一时间内只有一个硬盘供电并与相应的网络接通，另外一个硬盘不供电，其对应的网络也切断，实现内外网络彻底的物理隔离。

　　伟思信安双硬盘安全隔离卡（V105）

1. 产品特点

　　网络安全隔离卡概念

　　伟思信安网络安全隔离卡的作用是使内部涉密网络（以下称内网）和外部公共网络（以下称外网）之间实现物理隔离，即内、外网之间没有物理连接途径，使内网的信息不会外泄；亦可防止网络病毒和网络黑客通过外网对内网进行攻击，保证内网数据的安全。

　　为实现一台PC机连接两个网络，可在一台PC机上安装一块伟思信安网络安全隔离卡和二个硬盘，一个硬盘接外网用，另一个硬盘接内网用，在同一时刻只能有一个网络接通。按照用户选择内、外网的指令，网络安全隔离卡选择接入相应一个网络，而另外一个硬盘和此网络是完全物理隔离的。

　　伟思信安网络安全隔离卡适用于政府机关、金融机构、部队、企业单位、个人等需接入互联网而又需要保护重要数据资源的PC机。

　　网络安全隔离卡的功能描述

　　● 在同一台PC机上实现内网和外网两个网络的连接。

　　● 通过硬件彻底实现内网和外网的物理隔离，使局域网中任何一台计算机都能绝对安全   地上INTERNET网，而内网不会受到攻击。

　　● 内、外两种不同网络之间可以自由切换。

　　网络安全隔离卡的特性

　　● 符合国家保密局《计算机信息系统国际联网保密管理规定》第六条关于“计算机内网和外网必须实行物理隔离”的要求。

　　● 纯硬件设计，真正实现物理隔离。有效地防止网络病毒和网络黑客通过外网对内网进行攻击，使内网运行在一个非常安全的环境中。

　　● 安全计算机中采用双硬盘（A硬盘和B硬盘），A硬盘中存储一套操作系统用于与内网相连，B硬盘中存储另一套操作系统用于与外网相连。

　　● 隔离卡插入计算机PCI插槽内，隔离卡上的网络线，分别连接内、外两个网络。由隔离卡控制内外网的硬盘和相应网络的接通与断开。

　　● 内、外网的切换只需点击屏幕上的图标即可实现。

　　● 具有用户可选设置功能。用户将光标移到网络状态图标上，单击右键即可进行关机、重启等切换方式的设置。

　　● 具有软盘、光盘提示功能。如果切换时驱动器中有磁盘，会提示取出磁盘。

　　● 支持DOS、WINDOWS9.X/ME/NT/2000/XP、LINUX等操作系统。

　　● 不占用计算机内部资源，对PC的性能和网络都不会造成任何影响。

　　● 安装简单，界面友好，使用方便，免维护。

1. IDE硬盘 希捷80G（7200转）

　　单碟容量达到80GB，采用SoftSonic流体动力轴承(FDB)马达及串行ATA接口(Serial ATA)，同时也提供并行ATA接口型号，转速7,200 R

1. KIV切换器 宝德PL-108

　　宝德PL-108电脑切换器是专为使用两台电脑以上的用户而设计的，它由一组控制端（一个键盘、显示器和鼠标）来控制多台电脑，操作非常人性化，只要按一下前面板的切换按钮或是使用键盘上的热键组合，还可以使用OSD屏幕菜单来切换。产品的安装非常简便，只需要使用键盘、显示器、鼠标和信号电缆即可。

　　主要特点

　　·有2/4/8/16,通过多种机型的选择,串连主机最多可控制136台电脑。

　　·安装方便、简单。

　　·支持VGA高分辨率,最高可达1920x1440。

　　·提供多种切换方式:面板、键盘、热键和屏幕菜单操作。

　　·可免接电源或接DC9V 600MA。

　　·可多台级连扩展控制电脑数量。

　　·在OSD模式下,用户可为每台电脑命名,并且使用电脑名称在屏幕上进行切换。

　　·密码四级安全保护,锁定电脑免受未授权访问。

　　·提供19英寸机架配件。

　　·可在5-250秒之间随意设定扫描时间。

1. UPS  APC Smart-UPS, 5000VA

1. 产品简介

　　APC Smart-UPS，提供网络级的高可靠电源，保护您的数据。Smart-UPS，在业界履获殊荣，并以其出色的网络管理能力被誉为“网络UPS”，因此特别适于保护您的网络设备，例如，对可用性要求极高的服务器（无论是Intel 架构还是UNIX架构）、网络交换机、集线器等。 Smart-UPS，不仅有传统的塔式机型，其机架式机型，也是业界推出最早、功率型号最全的。机架式的服务器、存储产品、网络设备等安装于机柜内的设备，机架式Smart-UPS是最佳配套电源。

　　Smart-UPS随机赠送PowerChute®电池管理软件，应用它，网络管理员能够远程或自动地安全关闭系统。UPS与网络设备的通讯，即可通过串口、也可通过UPS接口实现。 Smart-UPS同时提供SmartSlot智能附件卡插槽，用户可以根据需要自由扩充附件卡，实现管理功能的定制化。纯正弦波输出保证兼容所有负载，智能电池管理更确保了UPS的高可用性，先进的图形显示信息方便了系统管理员对UPS的管理……以上种种，都使Smart-UPS成为网络用户首选的UPS。

1. 产品特点

　　 * 创新的在线互动式设计，使得在市电正常时逆变器担当充电器的功能，极大地提高了整机效率。

　　* 噪声抑制，降低数据产生错误的可能性

　　* 纯正弦波输出适应任何负载

　　* 符合ANSI/IEEE 587 的“A”级 或“B”级指标，提供强大雷击和浪涌保护

　　* 一旦出现电源波动的情况时，APC Smart-UPS 将通过串口在PowerChute plus控制下自动安全关闭系统。 电源波动有可能发生在晚上、周末、或者系统管理员不在场的时候，其结果会导致系统无法安全关闭，后果严重。

　　* APC Smart-UPS提供一个内置式的附件插槽，用户可以将不同的附件卡插到插槽中，通过附件和软件优化并增强UPS的管理功能。附件可以允许客户远程重启设备，监控UPS内部温度、湿度、进行远程紧急断电。

　　* PowerChute Business Edition，部门级管理软件，使得IT管理员能够安全关闭系统、及在网络上管理UPS。

1. 特征参数

　　APC Smart-UPS, 5000VA/3750W（标机）,

　　输入230V/ 输出 230V,

　　Interface Port DB-9 RS-232, RJ-45 10 Base-T

　　ethernet for web/ SNMP/ Telnet；

　　management, SmartSlot送AP9617SNMP卡

　　后附授权文件

1. 应用软件部份

1. 第三方软件部份

1. 方正熊猫网络版

　　方正熊猫网络版是为了使您的公司能够直面这些威胁而专门设计的：无论您网络规模的大小和拓扑结构，全面而可升级的防病毒软件能为您的网络提供高效的防护 。

　　产品定位

　　新一代病毒技术的迅速发展为网络管理人员和防病毒软件开发商带来了真正的挑战：不断更新的复杂设计；全球范围内的迅速传播；更加巧妙的伪装技术；巨大的破坏力…而这些威胁出现的频率每天都在增加。方正熊猫企业防病毒套件是为了使您的公司能够直面这些威胁而专门设计的：无论您网络规模的大小和拓扑结构，全面而可升级的防病毒软件能为您的网络提供高效的防护。

　　产品优势：

　　•  最强的病毒查杀能力，包含近 7 万种病毒特征

　　•  全球首家推出 365 天 24 小时的技术服务热线

　　•  全球首家提供每日病毒库更新

　　•  全球唯一提供 13 种语言选择

　　产品功能

　　•  最大性能的全局保护

　　高性能的全球病毒防护把方正熊猫所有的防病毒产品无缝地结合起来并使之相互补充，方正熊猫企业防病毒套件将为您的网络提供更加完善的保护。而这仅仅是设计网络安全策略的第一步，您可以将其推广到整个公司以获得更好的效果。方正熊猫企业防病毒套件中的所有产品都构建于最新的极速 (UltraFast) 扫描引擎，无论是防火墙模块、代理服务器模块、文件服务器模块、工作站还是群件服务器模块，该引擎在所有的平台上都能提供快速而且稳定的实时病毒防护，与此同时还能保持系统性能的最优化。

　　•  工作站和服务器的集中管理

　　熊猫管理员（ 2.5 版）是一个可以升级的集中管理平台。这个工具能使您从一个单一的管理平台完成对整个网络中所有防病毒产品的集中管理。熊猫管理员（ 2.5 版）具有非常丰富的功能，它最主要的目的是在整个公司中建立一个全面而整合的安全策略：可以自动升级、优化服务器的管理 ( 包括广域网低带宽条件下 ) 、使用代理技术实现即时的策略改变、自动完成工作站病毒库文件的增量更新以及用统一的日志文件实时记录网络信息等。

　　•  安全的电子邮件和 Internet 连接

　　方正熊猫企业防病毒套件能保证所有进出您公司网络的信息 100% 没有病毒，而这对您来说是相当重要的。它可以同时保护您的网络边界（防火墙和代理服务器）以及 Microsoft Exchange 和 Notes/Domino 邮件服务器 。方正熊猫企业防病毒套件所运用的技术能与您公司中的服务器完美结合：优化的性能、简易的配置和管理；同时，还集成了多种防止恶意对象入侵的技术 ( 启发式脚本 / HTML 扫描和内容过滤技术 ) ，以阻止可能造成危害的文件进入您的系统。

　　•  积极的病毒防护

　　现在，最新的病毒往往会采取与以往不同的攻击策略，它们的传播途径也越来越广泛。为了抵御这些病毒，您需要建立一个切实而有效的安全策略，为此我们在方正熊猫企业防病毒套件中采取了更加积极主动的方式：它能阻止那些不必要的网络通讯，病毒库能自动地每日更新，最先进的启发式扫描引擎能阻止那些可能怀有恶意的未知代码，能进行内容过滤，客户能自定义病毒警告信息…

　　•  可升级的模块化解决方案

　　方正熊猫企业防病毒套件由以下几部分组成，它们可根据您的需要分别购买或作为一个整体解决方案包出售：

　　· 熊猫卫士铂金版

　　· 熊猫卫士网络版文件服务器模块

　　· 熊猫卫士网络版 Exchange 服务器模块

　　· 熊猫卫士网络版 Notes / Domino 服务器模块

　　· 熊猫卫士网络版 MS Proxy/ISA 服务器模块

　　· 熊猫卫士网络版 CVP 防火墙模块

　　产品特点

　　更全面 ：全面支持各种平台： DOS、 Win 3.x、 OS/2、 Windows 9x/ME、 Windows NT/2000/2003、 Windows XP，是唯一在Winsock层上查杀病毒的反病毒软件，全面支持FTP、HTTP、 SMTP、POP3、NNTP，全面支持MS Exchange、Lotus Notes/Domino、MS Proxy/ISA Server、CVP Firewall，一张光盘中支持多达十三个语种。

　　更优化： 所有防病毒产品都构建于最新的极速 (UltraFast)扫描引擎，保持系统性能的最优化，内存及硬盘占用率是同类产品中较低的，对网络系统的数据实时流量几乎没有任何影响。

　　更彻底 ：监控所有病毒入口，对电子邮件、英特网用户浏览网页、下载文件以及通过 IRC传送文件等提供完美的保护，启发式扫描能发现未知病毒。

　　更智能 ：预置智能病毒扫描及启发式扫描，无须手工干预即可实现全自动每日智能增量式更新，每天只需下载十几 K字节的文件。

　　更强大 ：全面查杀国内外最新病毒及黑客程序等有害软件 ,病毒库中包含70000种病毒特征，支持近20种压缩格式和超过20层的嵌套压缩。

　　更高效 ：采用新的极速 (UltraFast)扫描引擎，仅通过扫描必要的小数量大块字节的优化检测和日常清毒的虚拟文件技术，大大提高扫描和杀毒的速度。

　　更实时 ：通过代理 Agent技术，实现即时的策略改变，自动完成工作站病毒库文件的更新，使客户端的软件随时与服务器保持同步。

　　更便捷 ：从一个单一的管理平台即可完成对整个网络中所有防病毒产品的安装、升级、制定安全策略和优化服务器的管理。

　　更兼容 ：获得 StoneSoft认证，是Citrix Business Alliance? (CBA)联盟的一员，与其系统完全兼容。

　　更权威 ：在国内外获得了一系列的认证，包括国际最权威的三个认证 ICSA、Checkmark和Virus Bulletin 100%。

　　更周到 : 方正熊猫的技术队伍由许多资深的工程师组成 ,我们每年365天24小时随时准备为您提供需要的服务,我们还会根据您的特殊要求为您提供更加周到的客户化服务.

1. 热备份软件 RAIDSYS HA

　　RAIDSYS HA是一套提供防止主机因意外宕机造成长时间停机的高可靠性软件 (High Availability)，以最低的成本提供客户几乎不停顿的计算机工作环境。当一部工作主机 (active server) 宕机或无法使用时，RAIDSYS HA 将自动侦测出故障并启动备援主机 (backup server) 内预先设置的程序进行接替 (take over)。 

　　主要功能：

　　RAIDSYS HA 可防止错误与提供故障安全防护，提供零故障操作环境 (no single point of failure)。

　　RAIDSYS HA 采取高可靠度与高效率机制，减少系统宕机停机时间，并防范错误故障警告。

　　RAIDSYS HA 可设定故障排除后自动或人工手动回复 (switch back)。

　　RAIDSYS HA 提供网络卡 local 故障排除 (local fail over)。

　　RAIDSYS HA 安装时不需更改操作系统的核心，与变更应用软件或需要特殊的硬件。

　　RAIDSYS HA 采用直觉式与 GUI 图形使用者接口 ( RAIDSYS HA Unix 或 Linux 版本采用 Java 语言)让管理者在远程或 local 管理。

　　RAIDSYS HA 不需复杂的设定与操作，维护方便。

　　工作原理：

　　RAIDSYS HA 在两部主机上运行，提供相互备援保护监测程序 (HA Daemon)，如果任何一部主机上的作业处理被不正常中止，RAIDSYS HA 将自动重新启动该被中止的作业，此过程不需要人为操作介入，此种防错功能可确保重要的服务不被中断。

　　规划 RAIDSYS HA 时两部主机的硬件配备不需完全相同或需要一部专用的备援主机，重要的操作服务可分散在两部主机上以改善使用效率，提升速度并分散负载。例如一部主机可担任网际网络服务 (internet service) 而另外一部主机运行数据库服务 (database service)；如果网际网络服务(internet service) 主机无法提供服务时则另一部主机将自动激活网际网络服务 (internet service)，连接网际网络的用户将自动被转向至备援主机上，此过程为自动运行，不需人为操作启动。 

　　Private Net 专用网络：

　　在两部主机间架设专用网络线提供 HA 服务的心跳侦测 (heartbeat)，可同时采用两种专用连接线以防止单一故障点， 一旦其中一条专门网络断线时 HA 软件可透过另外一条专用网络确认主机是否宕机。 

　　Ethernet : 每部主机需安装额外的以太网络卡提供相互连接。

　　RS-232 : 每部主机需提供额外的 RS-232 COM 连接埠提供相互连接。

　　如果所有的专用网络都断线，HA软件仍然可以透过共享网络侦测对方是否宕机， 如主机未宕机则不采取接替 (takeover) 动作，但如果主机宕机则备援主机将自动接替。

　　Public Net 共用网络：

　　客户端连接集主机的网络，一般为TCP/IP协议，客户端连接至可切换的网络地址 ( 例如 TCP/IPIP 地址)， 此一地址平时属于工作主机 (activeserver)，一旦工作主机宕机或无法提供服务时，备援主机将自动接管此一位址。此可切换的网络地址不替代原先在备援主机上的地址，所以原来使用备援主机上网络地址的服务不被干扰。

　　如果使用特定的以太网络卡，RAIDSYS HA 将可判别网络断线或网络卡故障，所以当工作主机的网络断线或网络卡故障，备援主机将自动接替(takeover)；如果备援主机网络段线或网络卡故障，Raidsys HA 将自动判断出并发出警告通知管理者处理。

　　以太网络卡 (Ethernet, Fast Ethernet)、 FDDI 或 ATM 网络卡均可支持。如果安装额外的网络卡，可将额外的网络卡设定为备援网卡。

　　RAIDSYS HA 采用智能、可靠且对系统负载影响轻微的程序监测主机、网络卡、硬盘资料卷 (disk volumes) 与服务并适时采取接替以减少停机时间，并提供 Agent API 应用程序接口与程序模板 (program template) 给程序设计人员做为特定服务用，Agent API 也可以用做与应用程序沟通的接口，提供 RAIDSYS HA 与其他应用软体间状况侦测使用，扩充了 RAIDSYS HA 在高可靠度与高效率的应用。

　　任何会造成服务停止的错误将做先 local 故障排除 (local fail over)，RAIDSYS HA 将依照事先定义的次数重新启动服务，如果此服务仍然无法被重启，此服务将会立即切换至另一部主机执行。

　　额外的网络卡可设定为本地故障排除，例如使用者可安装两片网络卡在工作主机上， 一片为工作网络卡一片为备援网络卡，当工作网络卡故障时备援网络卡将自动本地接替，本地接替因不需要将工作切换至另一部主机上执行，故接替工作的速度较快。

　　客户端经可切换的网络地址 (例如 TCP/IP IP 地址或Windows NT 的主机别名) 连接网络，获得相对应的服务，工作主机启动此一可切换的网络位元址故不需要更改客户端应用程序。

　　一旦工作主机故障而由备援主机接替后，备援主机将成为新的工作主机，当原主机故障排除并重新启动后将自动成为对方的备援主机，或者系统管理者可以手动操作方式将服务从备援主机 (此时已为工作主机) 回复到原工作主机上执行，如果系统管理者事先在 RAIDSYS HA 设定选项中设置为自动回复，则此一回复动作将自动执行而不需要人为操作。

　　系统管理者可设定当遇到特定事件时，执行使用者设定的程序 (例如当服务发生接替时执行传呼程序，传呼机通知客户)。 RAIDSYS HA 的应用程序接口与程序模版 (Agent API Scripts) 可配合使用者所需要的服务做弹性的规划。

　　管理工具：

　　易操作的图形操作使用者接口 ( RAIDSYS HA Unix 或 Linux 采 Java 语言设计，使用者可在远程浏览器上管理 )

　　窗口图形操作使用者接口

　　及时的操作状况监视

　　系统管理者可在区域或广域网络透过个人计算机管理，可及时在操作画面显示两部主机的操作状况

　　所需配备：

　　两部主机

　　两套操作系统

　　可共用的硬盘或磁盘阵列系统

　　网络卡 (Ethernet, Fast Ethernet, FDDI, 或 ATM 卡)

　　额外的网络卡或 RS-232 COM 串列端口，可用于专用网络

　　支持的对象资源：

　　Volumes 资料券册

　　IP addresses IP 地址

　　Services 服务

　　User Defined 使用者定义

　　Computer alias names 计算机别名 (Raidsys HA NT)

　　File shares 分享的档案 (Raidsys HA NT)

　　支持操作系统：

　　SCO UNIX

　　Windows NT/2000

　　Sun Solaris

　　Linux

　　支持的应用软件：

　　NFS

　　网际网络服务器 ( WWW, FTP, 等 )

　　数据库 (MSSQL Server, Oracle, Sybase, Informix)

　　Lotus Notes Server, Microsoft Exchange Server

　　企业网络管理

　　使用 TCP/IP 网络协议的 client/server 应用软件

　　支持规划方式：

　　Active/Standby 单向备援：

　　一部被指派的工作主机掌控所有的服务资源，与一部专用的热备援备份主机，

　　如果工作主机当机无法提供服务时热备援备份主机将接替所有的服务资源提供服务。 

　　Active/Active：每部主机均被指派为工作主机，掌控部分的服务资源。两部工作主机并相互为对方的备援主机，

　　当任一部工作主机当机无法提供服务时另一工作主机将接替所有的服务资源提供服务。 

　　RAIDSYS HA NT 选购产品：

　　Raidsys Mirror for Windows NT

　　支持 FAT and NTFS 文件系统。

　　使用者可设置预复制的文件或目录组，方便各种不同目的的资料复制分类。

　　任何资料的更新亦可将被及时复制。

　　开启或写入中文件亦可被映射mirror。

　　可作 '一对多' 或 '多对一' 复制。

　　可与 Windows 2000/NT 版本的RAIDSYS HA 整合提供立即与自动的资料灾害撤消功能。

1. 网站保护系统 启明星辰WebKeeper

1. 系统概述

　　随着通讯和计算机技术的迅猛发展，计算机网络向世界的各个角落延伸，Internet 日益成为人们生活中不可缺少的部分。建设网站，通过WEB 网页树立公众形象、开展业务，已经成为政府办公和企业发展的重要手段。然而人们在享受网络带来的便捷和机遇的同时，也越来越关注时有发生的黑客入侵事件，如何确Web 网站的安全是亟需解决的问题。WebKeeper WEB 站点监测与恢复系统是北京启明星辰信息技术有限公司针对国家政府机关、ICP、ISP、部分企事业单位的网站易受外部黑客和内部成员攻击的特性专门设计开发的具有自主版权的网络安全产品，它采用多种难以仿造的信息摘要算法，提供对WEB 网站进行一天24 小时，一周7 天的不间断监测与恢复，有效保障网站数据的完整性和真实性。WebKeeper 系统管理员管理能够对不同操作者分配不同的权限，将某些系统管理员的某些不必要的权限过滤掉从内部保障了网站的安全；系统对于指定的内容设定了特定的合法修改权限；系统提供强大的日志管理功能，记录所有对网站指定部分的合法或非法修改，便于实时监控和事后审核、跟踪；系统由监测端和远程控制端两部分组成，可以只使用监测端，也可以在远程安装控制端，用户可以根据自己的实际情况灵活使用；提供完善的系统用户管理功能，确保只有合法的用户能够启动或中指本系统的运做，以进一步保障系统的安全。

　　WebKeeper 获得了公安部《计算机信息系统安全专用产品销售许可证》, 系统强大的功能，简单的操作，友好的用户界面，全面的技术支持解除了您的后顾之忧,是值得信赖的信息安全产品。让WebKeeper 成为您的网站的看护神，安全地维护着您的形象和利益！

1. WebKeeper 的主要功能

　　作为网站保护的产品，WebKeeper4.0 主要有以下几个功能：

　　★  实时监测：对远程敏感信息进行实时的操作监测与保护。

　　★  自动阻断：对网站的重要文件与文件系统进行实时的监测与保护，能有效的阻断来自

　　网上的非法用户对文件所进行的非法操作。

　　★  自动恢复： 能够通过实时监控和定期扫描对已被非法修改的文件进行自动恢复。

　　★  实时报警：具有实时告警信息显示，同时形成日志，为用户日后查阅提供依据。

　　★ 远程管理：管理员可以从本地或也可以通过简单、方便的浏览器方式从远程进行管理、

　　监测与运行网站的监测与保护系统。

　　★  身份认证：采用身份认证以及多种签名方式来保证操作的安全性。

　　★  日志管理：日志信息详细记录了所有对保护文件的非法操作，包括被修改文件名称、

　　修改时间、恢复时间、恢复结果、监测模块等，供管理员审计。

1. WebKeeper 特色

　　WebKeeper 到目前为止，已开发了1.0、2.0、3.0、3.2 等多个版本，在用户需求的强烈推动下，启明星辰公司最新推出WebKeeper 网站监测和自动恢复系统的4.0 版。 WebKeeper4.0 在总结了前几个版本的成功经验和对广大用户的进行了细致的需求调查以后，加入了更多的新功能，同时增加了许多更贴近用户的细节处理，主要特色如下：

　　l 全新的界面设计，更加方便用户的日常管理和维护操作。

　　l 支持中/英文WindowsNT、Windows2000 系列和WindowsXP 等多种平台。

　　l 系统运行采用开启服务的方式，实现了真正的无界面运行。

　　l 增加了多端控制功能。

　　l 提高了监测端自身和远端管理的安全性。

　　l 易于远程管理，采用Web 管理方式，用户不需要安装任何专用程序，通过IE浏览器即可方便地进行远程管理。

　　l 提供全面的二次开发接口，满足了用户在自己的产品中对WebKeeper 进行管理的需求。

　　l 对备份库进行了充分的保护。

　　l 对用户的正常的页面更新实时进行增量备份。

　　l 对核心功能进行全面的改进，运行效率高、稳定性可靠。

1. 管理架构

　　WebKeeper 主要用来监测与保护服务器端的文件，分为监测端和控制台两部分，监测模块是系统的核心，运行于需要保护的Web 服务器上，控制台是居于Web 页面的远程操作控制界面，运行于企业内局域网（Intratnet）或国际互连网上的任意一台机器，控制台机器必须安装IE4.0 以上版本浏览器，控制端是通过远程连接登陆到监测端来完成远程

　　监测及控制任务的。

1. 产品资质证书

　　WebKeeper 获得了公安部《计算机信息系统安全专用产品销售许可证》和国家信息安全测评认证中心的《产品型号证书》。系统具有强大的功能、简单的操作、友好的用户界面等特点，同时，全面的技术支持和本地化的售后服务解除了您的后顾之忧,是值得信赖的信息安全产品。让WebKeeper 成为您的网站的忠实看护神，安全地维护着您的形象和利益！

1. 网络管理系统  方正NetInWay网络管理平台

1. 产品概述

　　产品名称 ：方正网略网络系统管理软件（ Found NetInWay Pro ）

　　产品定义： 网络及网络应用的故障和性能的监测控制软件

1. 产品功能描述

　　方正网略网络系统管理软件 是一个基于 SNMP 协议，采用先进的分布式管理技术，对于任意规模的网络都可以进行全方位管理的综合网络管理系统。为用户解决网络拥塞、网络故障、行为管理、安全管理等保障网络运行的基本问题。

　　软件主要具备五大功能：

　　•  网络构成管理 ： 强大的自动网络节点发现功能，自动生成网络拓扑图，并且可以生成需要的网络结构图，同时自动获取对象节点的软硬件信息。

　　•  网络故障管理 ： 可设置和定制多种监控方式，并且可以通过声音报警、手机短信等方式将故障及时通知管理者。

　　•  网络性能管理 ： 对网络结点进行实时、定时或周期性的监测，根据统计数据对网络系统性能进行控制。

　　•  网络安全管理 ： 具有强大的 IP 地址合法性管理，可以实现 IP/MAC 地址绑定，可以进行网段隔离，从内部、从根本上消除安全隐患；控制内部拨号程序，避免有此引发的安全漏洞。

　　•  网络自动化管理 ： 可以根据事先设定的管理策略控制管理功能，支持基于经验的过程预置，支持策略调度、批量处理。  

1. 产品设置

　　1、方正NetInWay网络管理平台

　　网略平台模块： 通过管理机实现对整个网络的基本管理，即：网络构成管理、网络故障管理、网络性能管理、网络安全管理。受管对象为相应点数。

　　网略网视模块： 集网络配置、故障、性能及安全管理于一身的全中文全图形界面的管理客户端软件，具有完整的日志和管理调度功能。

　　网略魔方模块： 配置该模块， 管理数据三维动态分析工具。可以根据用户自定义的指标体系，对来自不同数据源的采集数据进行分析、归纳、计算和统计。

　　网略互连模块：配置该模块，通过在管理机上安装专用 HTTP 服务器，用户只需打开 WEB 浏览器，就可以监视经由互联网或者内联网连接的网络设备状态，从而实现对整个网络的基本管理。

　　MIB （管理系统库）编译集成工具：

　　在管理机上配置该模块可以对各种网络设备的 MIB 进行编译集成。

　　网略拼图模块： PANEL （设备视图）定制器，在管理机上配置该模块，用户可以通过该管理机自行定制各种网络设备的 PANEL 。

　　自动化管理模块： 在管理机上配置该模块可以对任意一台网络设备的管理操作按照日历时间进行预先设定，对其进行自动化管理。  

　　•  方正NetInWay网络管理平台 

　　针对中国的信息化度身订做的网管系统，适合中国学校、政府机关使用的网络管理软件。具有以下主要功能：

　　网络构成管理 ：自动发现网络节点并生成网略拓扑图；通过对象化管理定制灵活的发现策略；根据管理权限、设备类型、业务关系等方面的要求，任意生成虚拟管理视图，并进行设备资产管理。

　　网络故障管理 ：系统提供了几十种监视方式，可及时发现网络故障并以多种方式自动通知管理员；管理员可通过系统提供的主流网络设备厂家的设备 PANEL 直观了解网络设备的工作状态；系统提供的多种诊断工具，可迅速排查故障点。

　　网络性能管理 ：自动采集、统计、分析数据流量信息，根据用户设置的阈值发出性能预警，并自动生成各种统计报表；系统可 将采集到的各设备端口的通信性能数据（实时的或历史的），以表格的形式表示，并利用 RMON设备实现整个网段通信状况的统计分析 。

　　网络安全管理 ：提供完整的网络管理日志，可设置管理权限。

　　IP 地址管理 ： 对所选管理区或全域 IP地址的分配情况与实际使用情况进行对照，从而验证IP地址的使用是否合法、正常；可以将IP地址与MAC地址、机器名进行捆绑，从而监视对IP地址资源的非法使用。

　　MIB 浏览及管理： 通过获取管理对象的 MIB库信息，对软硬件资源及版本进行管理；通过系统提供的MIB编译和集成工具，可以将新设备的专用MIB、各类扩展MIB、 或者用户自定义的MIB文件编译并集成到系统中。一旦将新MIB集成到系统中，就可以利用新的MIB变量扩展管理功能。

　　应用服务监测： 系统提供了 TCP端口检测功能，可监控特定的应用及服务状态。

　　灵活系统配置： 为了减少技术支持量，可灵活配置系统的各项策略：机器状态、日志事件、轮询策略、自动发现策略等。

　　客户化定制： 可根据不同需求定制对象识别方式、监视策略、事件、快捷方式、通信量采集组等。

1. 邮件系统  亿邮1000用户

　　（1）关于eYou公司

　　eYou 公司成立于美国波士顿，是一家拥有自主知识产权的网络通讯、网络增值类软件及整体解决方案供应商，致力于为电信运营商、政府、企业、校园提供专业的技术平台和全面的解决方案，其中包括电子邮件、网络教学平台以及相关的网络认证计费和防病毒网关。

　　2000年2月，eYou在中国注册成立美资独资子公司——亿中邮信息技术有限公司，子公司立足中国市场，引进、开发并推广符合中国国情的网络通讯及相关的安全管理应用系统。

　　公司拥有国内外IT界知名的智囊团，技术开发人员主要来自于麻省理工学院、哈佛、清华、南开大学等国际著名学府，具备丰富的网络通讯软件产品开发经验和独到的创新能力。管理层留学于美国哈佛大学、耶鲁大学等名校，曾在国内外高科技企业出任要职，具有丰富的专业知识、管理经验和敏锐的眼光。亿邮通讯深析国内外各个厂家的电子邮件系统，开发了自主知识产权的邮件核心代码，此邮件系统可以运行在Solaris、Unix、Linux、FreeBSD、AIX等平台上，系统的实现上提供单机和分布式多种方案，并且拥有所属邮件增值模块的多媒体邮件系统和移动PDA,其中包涵语音、手机短信、网络存储、日历、视频等功能。凭借亿邮专业的技术和无微不至的服务， 3E（Eyou Enhanced Email system）电子邮件系统迅速渗透到政府、学校、企业以及电力等各个领域。

　　KEY（Kingsoft Eyou Anti-Virus Gateway）防病毒网关，此产品主要针对泛滥于互联网之间的电子邮件病毒在邮件服务器端进行过滤以及查杀，防病毒网关将亿邮大容量电子邮件引擎与金山公司先进的防病毒引擎和代码库进行了无缝合成，能够有效地对病毒邮件、木马、黑客程序甚至是垃圾邮件进行识别，从而达到在网关中彻底清除病毒的效果，同时能够在发现新的邮件病毒时进行主动的病毒库升级。此产品的推出是亿邮公司由网络通讯类产品向智能化安全通讯类产品延伸的重要一步，同时也是金山毒霸由客户端向服务器端发展的重要里程碑。

　　IPB（IP Billing and bihavior Control）宽带计费管理网关是亿邮公司针对上网行为管理与计费开发的产品，是一个集用户的帐号管理、IP管理以及计费管理为一体的综合管理系统，其基于用户身份认证的计费方式可以有效的防止IP欺骗和IP盗用。它不仅适用于校园网，也适用于智能小区、智能大厦、大型企业等场合，是国内外同类产品中功能最全，性价比较高的网络计费管理软件之一。

　　EYouCT网络教学管理平台（Learning Manager System）是基于Internet网络的远程教学平台系统是利用网络作为载体进行教学工作的软件系统。它利用互联网不限时间，不限地点的优势，使教学资源的利用率大大提高，真正实现了通过网络自主高效率的教学。亿中邮信息技术有限公司开发完成的“电子教学管理平台”是在对目前学校实际的教学体制研究基础之上，紧密结合远程教育的实际需求，构建了基于互联网的教学管理与沟通体系，通过互联网把远程教育电子教学以及课件管理，课程管理紧密结合在一起，形成了一个坚固完整的体系。

　　截至目前，全国15％高等院校的电子邮件系统由亿邮公司提供并维护，防病毒网关和计费网关也迅速覆盖了政府、企业、院校等领域，相信eYouCT网络教学管理平台的推出也会为广大高校客户所欢迎。

　　亿邮通讯愿以积极的态度、专业的技术、以人为本的服务精神、海纳百川的胆识和气魄迎接信息时代的挑战，用卓越的网络通讯产品助社会以信息引领未来！

　　(2) eYou邮件系统

　　eYou公司专注于邮件系统平台及相关应用的研发，充分利用业界领先的技术成果，自主开发3E System(EYou Enhanced Email System)千万级大容量电子邮件系统平台。

　　    该系统完全由我公司自主开发，拥有独立版权，利用业界领先的技术手段优化系统，实现高速检索定位；系统稳定性方面，独创邮件监控机制，及时的硬盘回写，保证信件不会因系统进程问题丢失；系统安全性方面，用户密码密文存储，支持SSL连接，保证连接安全性，防止网络窃听；独具特色的垃圾邮件识别器，针对IP和信件大小进行垃圾邮件识别，系统自动提醒系统管理员，考虑对进行攻击的IP拒绝服务；此外，我们还采用全Web方式量身定做系统管理界面，最大限度地减轻系统维护人员的负担，全中文的Web用户使用界面简洁易用，同时支持SMTP与POP3后发信件，为用户提供多种选择。

　　主要特点

　　 可扩充性强

　　任何一个系统都需要考虑到用户数量和用户资料的激增所带来的资源枯竭，所以，在系统设计的初期为整个系统设计一套很好的升级方案是一个优秀系统的标志，亿邮的系统在这方面也做了很好的扩充准备。亿邮系统内置了系统资源监视器，在将要到达系统容量的时候，报警装置将会发信息给系统管理员，提示进行系统的升级和扩充。

　　    　 高可靠性

　　任何用户都不希望自己的信件（数据）出现意外丢失的情况。亿邮系统对市场上流行的诸多电子邮件服务器进行了细致的了解和分析，分析了这些系统丢失信件的可能性和原因，并在自己的系统中加以避免，从而保证了亿邮系统对信件（数据）处理的可靠性。

　　       高安全性

　　   一个优秀的系统是不可以轻易被攻破的，亿邮电子邮件系统采用了国际上先进的RSA加密算法进行加密运算，保证了网络客户端和服务器之间的数据传输是没有可能通过网络窃听破解的。邮件服务器使用的操作系统是目前国际上流行操作系统中最为安全的系统，从而保证了服务器本身的安全性。

　　 高可管理性

　　eYou邮件系统的可管理性主要体现在两个方面：基于Web的管理方式和完备的API接口。 eYou邮件系统提供的Web管理页面可以完成90％以上的系统管理操作，包括对系统主机运行情况的监控，对浏览系统和收发信件系统Log，　直接查找并修改用户的权限、增加、删除等。

　　     高稳定性

　　一个拥有多个模块的系统，其稳定性取决于系统中最复杂的模块的稳定性。一般而言，模块的稳定性随着模块其功能、复杂度的提高而降低。理想状态下，一个只完成最基本所需操作的模块能达到最高的稳定性。　eYou邮件系统在稳定性上的一个优势是因为所有底层模块完全自主编写，掌握所有源码以及技术，在系统运行中发现的任何不稳定情况都可以通过调试来解决。系统的稳定性只会越来越高，而不会因为面对第三方无法解读的模块而一筹莫展。

　　亿邮邮件系统的优势

　　  　◆ 自主MTA（Mail Transefer Agent）版权

　　    ◆ 基于UNIX,ANSI，支持各种流行UNIX系统，Solaris, Linux,Freebsd ,Aix......

　　    ◆ 支持各种有关Mail的标准协议、功能，ESMTP,POP3, MIME,ALIAS

　　    ◆ 高可靠性，高性能，可以单机支持十万用户

　　    ◆ 包括功能完善的Web界面，支持邮件内容多媒体格式处理

　　    ◆ 用户管理功能在Web界面中实现

　　    ◆ 支持从各种现有系统平滑、不间断升级，Sendmail, NetscapeNMS,iMail

　　    ◆ 支持多域，在单机可以支持上万个域

　　    ◆ 特有的多媒体模块

　　    ◆ 方便的移动PDA

　　    ◆ 支持基于邮件流量的计费

　　    ◆ 系统级别全文过滤不良邮件（比如“法轮功”）

　　    ◆ 提供最方便的系统管理接口

　　    ◆ 支持所有邮件的存档

　　    ◆ 支持OpenLADP,Netscape LDAP Server

　　    ◆ 支持多种密码加密方案（DES/3DES/MD5/SHA）

　　    ◆ 具备电子邮件的安全加密功能

　　    ◆ 基于LDAP的多种接口方案（Squid/Radius）

　　亿邮移动PDA

　　移动书签

　　移动书签服务是书签存贮在Internet上，用户可以在浏览的同时收集书签，也可以通过书签发布功能,与他人共享收集到的链接。

　　书签共享

　　移动书签是用户不需要把自己的书签存贮在某台指定的PC或者便携电脑上，只要用户可以连接到Internet上，那么用户就可以浏览到自己精心收集的书签，书签服务的一个特点是对书签可选择地与他人共享。

　　书签导入

　　书签导入功能负责将用户的书签数据导入到eYou的服务器中，实现书签共享和发布功能，能够和IE浏览器收藏夹里的书签做到一点即同步。

　　网络存储

　　贴近用户的设计

　　网络存储是提供给用户的一个在Internet上的虚拟硬盘,这个虚拟硬盘可以管理在用户的邮箱帐号里,能够方便地上传下载所需要存储的文件，还可以用邮件方式有选择地共享给朋友。

　　操作简单

　　所有操作均在浏览器中进行，无需任何软件或插件的安装。操作面向对象，操作风格与Windows的风格统一。

　　与邮件系统完美的结合

　　网络存储实现了与电子邮件系统的完美结合，可以使用用户自己定义的地址簿。

　　方便的共享

　　网络存储服务支持用户级的共享。用户可以给希望获取文件的用户发送电子邮件，邮件接收者可以通过访问邮件中的链接来获取文件。用户可以选择在线查看文件或者下载文件到本地。

　　日历服务

　　日历功能是为自动化网络办公精心准备的，目前在亿邮网站上的日历系统年度跨度为1999－2012年。亿邮日历可以方便地协助用户的日程安排，使用户的办事效率成倍增加。日历系统中预先定义了丰富的事件类型，比如例会、报告、外事活动等等，而且允许用户自行定义类型共享给他人，真正做到量体裁衣。

　　移动邮件

　　互联网应用和移动通信技术的高速发展带动了二者的融合，移动互联网，这一新兴的应用技术正在蓬勃发展。 移动邮件可以让用户通过移动互联网，随时随地上网，用移动电话来收发E-Mail。

　　多媒体邮件系统

　　语音邮件

　　使用先进技术达到声音高压缩比，音质清晰连贯，语音文字同时传送，与邮件个性化签名档良好结合，操作界面简捷。

　　高压缩比

　　亿邮的语音邮件系统采用了最优的压缩算法，实现了高压缩比，产生的语音信息就可以通过调制解调器进行实时的传输而不会使用户感到占据了较多的网络资源。

　　音质清晰

　　亿邮的语音邮件系统为用户保留了最为重要的声音信息，可以保证用户收听的质量，做到音质清晰。

　　完美的结合

　　亿邮的语音邮件系统可以和亿邮的电子邮件系统实现完美的结合，用户在亿邮的电子邮件系统中定义过的多种个人设置在语音邮件系统中可以继续使用。

　　简单的操作

　　亿邮的语音邮件系统提供给用户一个仅需要几秒钟就可以下载的插件并且能够自动安装，使用起来非常简单。

　　视频邮件

　　eYou公司致力于在eYou大容量电子邮件系统的基础上开发相关视频邮件产品。利用视频邮件功能，可以使用户在发送普通电子邮件的同时发送视频图象，收件人不但可以看到文字信息，而且可以通过邮件服务器看到图像信息。视频邮件的开发为个人应用、商务交流、网络教学以及虚拟社区等提供了直观的工具。

　　邮件到传真

　　邮件到传真机的服务，是指运用文本转化为传真技术，通过服务器把电子邮件的文本发送到指定的传真机上。对于已经拥有电子信箱的用户要求用户在自已的邮件系统服务器上进行相应的设置，主要是为用户的邮件处理加入自动转发功能。当用户的邮件系统收到新邮件时，处理该邮件的软件自动复制一份发往传真机。亿邮公司在原来的邮件系统基础上开发了邮件和传真机之间信息传送的功能，此功能会使用户工作更加方便。

　　邮件到手机

　　亿邮公司可以利用手机服务器实现邮件到手机信息转换的功能，把用户的邮件发送到手机上，使用户对邮件的管理更加方便简单。

　　亿邮公司可根据运营商的实际需要为用户量身定制亿邮邮件系统到移动通信网络的信息转换功能，从而将移动通信网络与亿邮邮件系统无缝地融合为一体。

　　（2）成　功　案　例

　　作为一家从事大型电子邮件系统服务的公司，亿中邮信息技术有限公司不同于一般的Email软件公司。众所周知，在网络高速发展的今天，人们对电子邮件的安全、可靠、高速和稳定有着越来越高的要求，亿中邮公司正是在这种情况下，充分了解国内外各大专业厂家的产品和技术的优劣，推出了自己研发的产品。公司自技术开发到产品功能化的过程，都是由一个团队协同完成的。不但使公司享有自己独有的产品版权，在技术上也实现了完整统一的设计风格。本系统在分布式、邮件格式支持、过滤器等方面都有优异于其它产品的独特之处。

　　亿邮公司的邮件系统可以运行在Solaris、Unix、Linux、FreeBSD、AIX等平台上，系统的实现提拱单机和分布式多种方案，方便了用户的大范围选择。在可管理性上，亿邮创造了系统和用户两级管理机制。并在安全过滤和反垃圾邮件监控上投入了大量的技术力量，成功地过滤了SIRCAM病毒。在应用上，亿邮公司围绕电子邮件系统开发了一套网上办公商务助理，该软件不仅含有网络存储、移动网址、移动书签、语音邮件等功能，还包括了与现代通讯紧密相连的UMS系统，做到了邮件与传真、手机、寻呼机和视频的结合。除了向企业提供信箱托管业务外，亿邮公司主要承接电子邮件系统的建设和开发项目。到2001年底，亿邮公司的用户规模已达700万邮箱。主要客户包括清华大学、工商系统、广电系统、海尔、海信等上百家企事业单位。

　　首先在全国高校系统，亿邮发展了北京、天津、上海、深圳、成都、西安等30多个城市的70多所高校客户，在全国高教领域取得了绝对领先的市场份额。

　　在政府行业，国家广播电影电视总局、北京市国税局和北京市工商局等政府部门引入了亿邮电子邮件系统，大大缩减了公文审批的流程。近日，北京市工商管理局网上办公平台红盾315与亿邮公司签订了邮件系统购买合同，主要是为了满足工商系年 统内部职工和工商局直属各分局以及协会日益增加的对邮件系统的需求。

　　在电信数据市场，河北省电信全面采用亿邮公司的大容量集中式电子邮件系统。目前，亿邮公司与多家大型电信业务集成商签订了捆绑销售协议，积极拓展电信领域的业务。同时，亿邮公司还与网宿科技、中关村数据、Unihub、世纪互联等知名IDC达成了合作协议或意向，准备共同开拓企业电子邮件的ASP服务市场。

　　面向企业用户，亿邮的策略是赋予邮件系统更多新的含义。海尔集团的物流管理系统就是大胆引进亿邮公司的3E电子邮件系统作为其作物流信息传递的“神行太保”，摒弃了传统电话和传真的物流管理方式，使原来的工作效率提高了3倍以上。亿邮通过一台HP小型机的UNIX架构，为其搭建了一套安全、稳定的邮件系统，用来传递总部与各地分公司及代理商的物流信息。首先，传递双方制定统一的收发格式，并利用既定的程序来进行解码，这样一份加密电子邮件就可以完成双方的信息沟通。其次，邮件的运行，是搭建在一整台海尔独有的服务器上，而不是从多台邮件服务商的服务器上收邮件，这样就可以不受网络和系统影响，做到即发即收，从时间上得到了最大的保证。

　　教育系统成功案例(邮件系统)

　　◆ 北京地区：

　　清华大学

　　中国人民大学

　　首都经济贸易大学

　　首都师范大学

　　北京师范大学

　　国家会计学院

　　首都师范大学

　　北京工业大学

　　北京广播电视大学

　　北京外国语大学

　　北京联合大学应用文理学院

　　北京信息工程学院

　　北京化工大学

　　北京青年政治学院

　　中国农业大学

　　北京建工学院

　　国家行政学院

　　北京工商大学

　　北京第二外语学院

　　中国科学院研究生院

　　北京101中学

　　北京印刷学院

　　北京轻工职业技术学院

　　中国中医研究院

　　101网校 。。。

　　◆ 湖北地区：

　　湖北大学

　　华中科技大学（同济医学院）

　　华中农业大学 。。。

　　◆ 云南地区：

　　昆明大学

　　云南大学

　　西南科技大学 。。。

　　◆ 陕西地区：

　　西安交通大学

　　第四军医大学

　　西安工业学院

　　西北工业大学

　　西安理工大学

　　西北政法学院

　　长安大学

　　西安电力高等专科学校

　　西安邮电学院。。。

　　◆ 山西地区：

　　山西师范大学

　　山西农业大学

　　临汾师范学院。。。

　　◆ 宁夏地区：

　　宁夏大学。。。

　　◆ 重庆地区：

　　重庆交通学院

　　重庆邮电学院

　　重庆大学。。。

　　◆ 四川地区：

　　四川工学院

　　西南民族学院

　　成都信息工程学院。。。

　　◆ 湖南地区：

　　湖南大学

　　中南大学

　　湘潭大学

　　湘潭师范学院

　　吉首大学

　　长沙交通学院。。。

　　◆ 河南地区：

　　河南大学

　　郑州大学

　　平顶山工学院

　　郑州轻工业学院

　　郑州工程学院

　　中原工学院

　　周口师范学院

　　南阳师范学院

　　河南职业技术师范学院

　　洛阳工学院。。。

　　◆ 内蒙古地区：

　　内蒙古师范大学。。。

　　◆ 河北地区：

　　河北经贸大学

　　河北师范大学

　　华北航天工业学院

　　河北农业大学

　　石家庄职业技术学院

　　河北医科大学

　　河北工业大学

　　河北理工学院

　　河北科技大学

　　承德石油高等专科学校

　　邢台师范

　　承德医学院。。。

　　◆ 天津地区：

　　天津体育学院

　　天津商学院

　　南开大学

　　天津工业大学

　　天津大学网络教育学院。。。

　　◆ 江苏地区：

　　中国矿业大学

　　南通纺织职业技术学院

　　江苏石油化工大学

　　徐州师范学院

　　杭州电大

　　杭州师范

　　常州技术师范学院

　　南通师范学院

　　河海大学常州分校

　　州化工学院。。。

　　◆ 浙江地区：

　　浙江大学

　　浙江工业大学

　　浙江万里学院

　　湖州师范

　　浙江海洋学院

　　绍兴文理学院

　　浙江嘉兴学院

　　中国计量学院

　　绍兴中医学院

　　杭电大 。。。

　　◆ 上海地区：

　　东华大学

　　上海复旦大学医学院

　　第二军医大学

　　华东师范大学

　　上海财经大学

　　上海体育学院

　　华东师范大学网络教育学院 。。。

　　◆ 山东地区：

　　山东大学

　　山东农业大学

　　山东省委党校

　　潍坊医学院 。。。

　　◆ 深圳地区：

　　深圳职业技术学院

　　华南师范大学。。。

　　◆ 吉林地区：

　　长春工业大学

　　长春工程学院

　　长春广播电视大学

　　长春理工大学

　　东北电力学院

　　东北师范大学

　　吉林工学院 。。。

　　◆ 黑龙江地区

　　哈尔滨师范大学

　　大庆石油学院

　　黑龙江科技学院

　　哈尔滨工程大学

　　哈尔滨商业大学

　　黑龙江大学

　　呼兰师专。。。

　　◆ 辽宁地区

　　大连外国语大学

　　大连民族学院

　　辽宁工程技术大学

　　中国刑警学院

　　大连轻工业学院。。。

　　◆ 安徽地区

　　马鞍山广播电视大学

　　皖西学院

　　◆ 福建地区

　　福建师范大学远程教育学院

　　华侨大学

　　福建电视广播大学

　　福建师范大学

　　厦门大学

　　福建师范学院网络中心。。。

　　◆ 广西地区

　　广西师范学院

　　广西大学。。。

　　电信及ISP成功案例

　　◆ 中国网通河北分公司

　　◆ 天津市电信公司数据通信局

　　◆ 中国联通公司天津分公司

　　◆ 湖南电信

　　◆ 北京市中电飞华有限公司

　　◆ 百灵信息科技有限公司

　　◆ 赛尔网络有限公司

　　◆ 淄博教育城域网

　　◆ 广州远程教育中心

　　◆ 深圳福田教育城域网

　　◆ 上海长宁教育城域网

　　◆ 广西铁通

　　。。。

　　政府成功案例

　　◆ 中国国际商会

　　◆ 国家广电总局

　　◆ 北京市国家税务局

　　◆ 北京工商局

　　◆ 中央人民广播电台

　　◆ 建设部

　　◆ 安宁市政府

　　◆ 山东威海市经济开发区

　　◆ 北京市公安局

　　◆ 湖南省湘潭电业局

　　◆ 北京市国税

　　◆ 天津市物价局

　　◆ 天津市人事局

　　◆ 河北省财税信息中心

　　◆ 河北省教育管理信息中心

　　◆ 河南省教育信息中心

　　◆ 山东威海市经济开发区

　　◆ 吉林省医药检验检疫局

　　◆ 济南市卫生局

　　◆ 云南省供销社

　　◆ 济南信息产业局

　　◆ 北京市地震局

　　◆ 科技日报社技术装备部

　　◆ 水利部松辽委员会

　　◆ 中国国际贸易促进委员会

　　◆ 国家广播电影电视总局

　　◆ 北京建设工程发包承包交易中心

　　成功案例——Hd315

　　hd315是北京市工商局的网上工作平台。负责市工商局的网上办公以及日常业务。北京市工商行政管理局内部（包括19个区县局，15个处室，八大协会），这些部门需要一套稳定、高效、有针对性的电子邮件系统；另一方面，红盾315拥有强大的政府背景及庞大的企业资源（包括：27万个内资企业，11500个外资驻京代表，30万个个体工商户以及11500个注册网站）。

　　我们首先注意到工商局作为北京市一个非常重要的政府职能部门，却仍在使用一个免费的邮件软件，所以我们为hd315提供了一套亿邮政府版的邮件系统，供工商局内部几千职工使用。然后，利用工商局众多的企业用户资源开展企业邮件托管服务。

　　工商局全体职工使用上了安全稳定的邮件系统，原来的邮件系统管理员，摆脱了日常的繁重工作。

　　企业成功案例

　　◆ 海尔

　　◆ 海信

　　◆ 中关村数据

　　◆ 实华开

　　◆ 中国新闻社

　　◆ 北京青年报

　　◆ 国旅总社

　　◆ 中建网

　　◆ 武汉同济医院

　　◆ 湘潭电业局

　　◆ 中国民生银行

　　◆ 哈尔滨市新金电子有限公司，

　　◆ 北京航天新概念软件有限公司

　　◆ 中国通用技术（集团）控股有限责任公司

　　◆ 北京市建设工程发包承包交易中心

　　◆ 菲尔玛通讯（北京）有限公司

　　◆ 宏贝思科技

　　◆ 中泽北邮通讯技术有限公司

　　◆ 童趣出版有限公司

　　◆ 中国国际旅行总社

　　◆ 意库数字营销咨询公司

　　◆ 山东东大阿尔派系统集成有限公司

　　◆ 天津泰宇通信息服务有限公司

　　◆ 加拿大加盛顾问有限公司天津办事处

　　◆ 中国北方技术交易市场

　　◆ 福喜食品有限公司

　　◆ 传化集团

　　◆ 北京北内制造业高新技术孵化基地有限公司

　　◆ 齐鲁石油化工公司

　　◆ 浙江财政证券

　　◆ 吉林省烟草

　　◆ 天津开创电子技术有限公司

　　◆ 唐山缤纷彩色钢板有限公司

　　◆ 华运国际物流

　　◆ 武汉同济医院，

　　◆ 天津市南开区电视台

　　◆ 复旦大学附属中山医院

　　◆ 网宿科技

　　◆ 国家广播电影电视总局

　　◆ 中央人民广播电台网络部，

　　◆ 科技日报社技术装备部，

　　◆ 中国国际贸易促进委员会

　　◆ 清华大学校友总会

　　◆ 水利部松辽委员会

　　◆ 北京地震局

　　◆ 云南省报业

　　◆ 澜沧江水电站，

　　◆ 科技日报

　　◆ 山东三联

　　◆ 江苏大屯煤电集团

　　◆ 中国注册会计师协会

　　◆ 齐鲁石化公司。。。

　　成功案例——海尔集团

　　海尔作为中国的家电龙头企业从来没有放松创造，在的物流管理上一个小小的突破也成为了一段佳话。

　　海尔大胆引进亿中邮公司的3E电子邮件系统作为其作物流信息传递的'神行太保'，顺利地拼弃了传统电话和传真的物流管理方式，使原来的工作效率提高了3倍以上。

　　亿中邮通过一台HP小型机的UNIX架构，为其搭建了一套安全、稳定的邮件系统，用来传递总部与各地分公司及代理商的物流信息。首先，传递双方制定统一的收发格式，并利用即定的程序来进行解码，这样一份加密电子邮件就可以完成双方的信息沟通。而且从时效上和可管理上不在依赖传真和电话，避免了因传真不清电话的语音音质等造成的损失。其次，邮件的运行是搭建在一整台自己独有的服务器上，而不是从多台邮件服务商的服务器上收邮件，这样就可以不受网络和系统影响，作到即发即收，从速度上得到了最大的提高。

　　服务内容

　　eYou公司服务立体化、全方位，您可以定制自己需要的服务组合，选择灵活方便。

　　MAIL系统的托管，这意味着您将享有我们在电信100M独享带宽，高可靠性的邮件产品，保障您的邮箱系统高效、稳定，使您更加专注于本职工作。

1. MAIL系统的安装、维护（不局限于eYou自行开发的3E系统），以下同。

　　 专业技术服务

　　软件维护服务

　　软件升级与更新服务

　　教育培训服务

　　2、防毒网关的安装、维护

　　3、计费系统的安装、维护

1. 亿邮电子邮件主要功能特点?

　　大容量、功能完善、高安全性、高可靠性、高稳定性、可扩充性强、WEB界面管理

　　◆ 基于UNIX,ANSI，支持各种流行UNIX系统。Solaris,Linux,Freebsd ,Aix……

　　◆ 支持各种有关Mail的标准协议、功能，ESMTP,POP3,MIME,ALIAS

　　◆ 高可靠性，高性能。

　　◆ 包括功能完善的WebMail界面，支持邮件内容多媒体格式处理

　　◆ 用户管理功能在Web界面中实现

　　◆ 支持从各种现有系统平滑不间断升级。Sendmail,NetscapeNMS,iMail

　　◆ 支持多域，在单机可以支持上万个域

　　◆ 多媒体邮件和移动PDA功能

　　◆ 支持基于邮件流量的计费

　　◆ 系统级别全文过滤不良邮件（比如“法论功”）

　　◆ 邮件的系统管理提供最方便的系统接口

　　◆ 支持所有邮件的存档

　　◆ 支持OpenLADP,Netscape LDAP Server

　　◆ 支持多种密码加密方案（DES/3DES/MD5/SHA）

　　◆ 基于LDAP的多种接口方案（Squid/Radius）

　　◆ 支持安全加密邮件的传输

1. 亿邮电子邮箱提供哪些服务？ 　　　

　　◆ 利用 WWW 浏览器即可线上处理电子邮件 　　　

　　◆ 电子邮件在线收信和发信功能 　　

　　◆ 可以有效的拒绝各种垃圾信件。　　

　　◆ 邮件地址本设定 　　

　　◆ 电子邮件拒收条件的设定（Filter） 　　　　

　　◆ 支持 POP3 　　

　　◆ 邮箱容量统计 　　

　　◆ 邮件超文本编辑方式 　　

　　◆ 语音邮件 　　

　　◆ 移动书签　　

　　◆ 日历　　

　　◆ 网络存储　　

　　◆ 邮件寻呼

1. 申请亿邮电子邮箱有没有对用户是否有什么要求？ 　

　　用户可以自由申请亿邮的免费邮箱,对用户没有过多要求,只要用户在申请邮箱的时候接受亿邮公司的服务条款就可以了。

1. 如何申请亿邮免费电子邮箱？

　　首先将http://www.eyou.com这个URL输入浏览器的导航栏中，依据申请表上项目填写您的基本资料并取得您的电子信箱的帐号和密码后，您可以从首页的主画面上打开信箱以进入您的个人信箱，然后就可以做各种功能的设定和信件的处理了。

1. 我的信箱的空间有多大？　　　

　　您在我们系统上的电子信箱容量是4M Bytes，这个数字是您所有文件夹中的信件长度总和的上限。 您发送的每封邮件可以携带五个附件，五个附件的容量总和最大为1M Bytes。 您的网络存储的容量总和是10M Bytes。

1. 亿邮的免费信箱支持POP3和SMTP方式吗？　

　　亿邮免费信箱支持POP3收信，POP3: pop.eyou.com 　SMTP: 我们系统不提供无限制的SMTP服务， 请您选择所在ISP的SMTP服务器进行相关设置，如果存在上面疑问，请向ISP服务商咨询。

1. 亿邮箱系统中的POP3(POP3服9. 务器)的地址是什么?　

　　当您使用Nescape 、Internet mail 、Eudora、Outlook express等这些软件收信时，必须在这些软件上设置POP3服务器的地址。这些地址分别是： POP3服务器：pop.eyou.com，POP3账户就是您的用户名。

1. 什么是'邮件转发'?如何设置呢？　　

　　所谓邮件转发，就是在邮件到达之后没有存入用户在亿邮的账号中，而是直接转发到了您所指定的 电子邮件地址。就是在您拥有了亿邮的账号之后，登录之后，进入个人设置下的参数设置， 将“开启自动转寄”选择项置于“是”，并在“自动转寄到”输入栏中输入您所希望转寄到的电子邮件地址。

1. 亿邮的过滤器都提供哪些条件的过滤？　　

　　反垃圾邮件是一项重要的工作，设置好过滤器，用户既可以避免受到垃圾邮件的干扰， 也可以利用过滤器自动分拣来信。 过滤方式分为按主题过滤和按地址过滤。 您可以与文件夹结合使用， 将信件拒收、自动保存。 讨厌的广告公司一直寄来垃圾邮件，我该怎么办？您可以在亿邮的信箱中设定特定的拒收条件让这些烦人的信件自动消失。

1. 改变回复地址？　

　　您的邮件在寄出的时候可以在邮件的回复地址中写入这个地址，收信人在使用回复功能的时候就可以回复到您指定的地址上了。

　　我们为拥有目前Internet行业中最为优秀的专业服务支持体系而深感自豪。北京、天津的技术支持部有专职的客户支持工程师，对于Mail系统、网络安全以及计费系统统有着深刻的理解和丰富的实践经验，在eYou俱乐部（技术服务论坛），您可自由同我们的技术支持人员讨论问题并在第一时间得到满意的免费解答，如果必要，我们的客户工程师还可以为您提供现场服务。

　　同通常意义的通讯软件供应商不同，eYou具有高效完备的技术支持体系。精炼的组织架构，经验丰富的服务工程师，独到的服务理念，以及一流的网络通讯系统模拟环境。令您的要求妥善解决。

　　一旦收到您的求助讯息，我们点对点的服务运作流程立即启动，无需冗长的信息传递及层层审批，令问题响应时间缩至最短，而全面的客户支持档案，使我们对您的系统了如指掌，解决问题自然事半功倍。

　　通过Internet强大的交互作用，eYou公司使在线（MAIL及技术论坛）客户申报时即生成制式服务内容表单，并定义故障的严重程度,eYou技术工程师将在规定的时限内加以解决，若不能达成，则完善的在线讯息系统会将其抄送至高层管理人员，保证在第一时间提供客户所需的解决方案。

　　如何获得eYou的专业服务

　　您可发信至SUPPORT@eYou.com，或者进行在线登录，我们会要求您提供贵公司名称，您的姓名，E－MAIL，电话，目前所用的产品类型：MAIL系统、防毒网关或者计费系统，所用产品的版本号，需求，填写这些资料可能会占用您一些宝贵时间，但是您所提供的信息越详实，就越有利于我们的技术人员做出更精确的判断，这意味着当我们第一次开始接触时，我们就能提供完善的解决方案，我们深信解决问题的含意是为您节约时间、精力以及金钱。

　　在中国eYou为客户提供365天，不间断服务。我们完善的故障诊断处理以及响应流程，能够全方位的满足您的各种个性化需求，包括：

　　在开放的电子邮件系统上设立SUPPORT@ eYou.COM信箱，对系统应用中出现的各种问题给出必要解答。 　　

　　自您享受eYou服务始，我们的客户档案便已启动，客户资料由在线管理系统时行统一的管理和统计，确保缩短响应时间，提高服务质量。

　　透过专线提供在线支持，电话拨入，现场故障排除等多种手段。

　　同eYou公司签约的客户，将按服务合同享有eYou技术服务中心所提供的服务和365X24技术支持。

　　合同期满，客户可以选择定制我们的服务，继续享有eYou的服务。

　　非签约客户可以享有我们毫无保留的免费咨询服务并加入eYou技术论坛，如有意向，亦可购买各种单项或组合服务。

　　政府方案

　　所谓“政府上网”，指各级、各地政府部门利用Internet/Intranet等计算机通信技术，在因特网上建立正式站点，推动我国政府办公自动化与政府网上便民服务，在网络上实现政府在政治、经济、社会、生活等诸多领域中的管理和服务职能，使得大多数在网下可以实现的政府职能，在网上基本也都可以实现。

　　以往政府的许多信息往往只是由某些或少数的领导掌握，而且信息在多次的传递过程中不可避免地会出现失真、误解甚至差错，从而导致上级决策不能准确执行。

　　亿邮电子邮件系统·政府版为政府办公带来的便利：

　　◆ 公文传递的速度大大加快

　　◆ 保证信息的“保真度”,不会出现多级传递后的“加工”或“修正”

　　◆ 信息传递成本低，以往用传统的方式来传递政府信息，不仅需要专门的人才，而且需要消耗大量的纸张。电子邮件则可以大大减少信息传递所需的人员，并且可以节省大量的财物

　　◆ 可以更快地转变政府工作人员的观念，更好地提高政府工作人员的综合素质，提高政府的整体形象

　　亿邮电子邮件系统·政府版是针对政府用户度身定制的基于Web的电子邮件系统。该系统可最大限度地满足政府机构向其内部工作人员提供全方位电子邮件系统的要求。

　　除此之外，eYou邮件系统还有如下功能：

　　◆ 独有的发放通知功能，在同一系统内通过邮件发送通知，可以避免传统方式通知流程的缓慢复杂

　　◆ 阅读邮件通知功能，当收件人接到信件后会自动回复给发件人'邮件已经阅读'的通知，免去了用电话联系确 认是否收到信件的繁琐

　　◆ 亿邮特有的信纸功能，可以在网上实现公文的上传下达以及审批

　　◆ 有效地过滤、阻挡带有'法轮功'等字样的不良邮件

　　◆ 有效地过滤'电子邮件炸弹'，为政府办公提供良好的网络通讯环境

　　◆ 在防毒的同时最大程度的控制住由邮件病毒引发的大量泄密事件，从而保证了安全的网络通讯

　　◆ 独特的病毒库，可以自动升级病毒库，实现对病毒的实时扫描、杀毒

　　◆ 自动记录所有基于用户的上网记录，为政府事业单位缩减上网费用，能够防止IP地址的冒用,保证计费的真实性和安全性,有效地防止网络窃听,保证帐号地安全所有操作设有日志

1. 自行研发软件部份

1. 网站系统

1. 简介

　　网络中国基于对互联网的深刻认识、对电子政务的研究了解以及丰富的网站运作、咨询经验，明确电子政府信息门户网站的建设宗旨，就是要充分体现'为民办好事，办实事'！政府信息门户网站作为展示整个城市整体形象的窗口，同时也是政府联系群众、服务群众的又一座桥梁。政府信息门户网建设的主要目的是充分发挥互联网的优势，更好的为民服务，扩展其对外宣传、政务公开、咨询服务、网上办事等主要功能。

　　本方案将遵循'审慎规划，小步快走'的建设原则，通过四个业务平台（门户网站信息发布平台、网上办事平台、子站生成平台、邮件服务平台）和一个综合管理体系的建设，构建电子化政府运行模型，从而推动中国电子政务的发展进程。

1. 使用范围

　　本系统的用户、开发、测试以及相关管理层人员。

1. 文档中可能使用的定义、首字母缩写词和缩略语

　　CMM      Capability Maturity Model， 能力成熟度模型。

　　CMMII    Capability Maturity Model Integration, 能力成熟度模型集成。

　　CMMI-SE/SW      Capability Maturity Model Integration for Systems Engineering and Software Engineering。

　　RUP      Rational Unified Process，Rational 统一过程 。

　　过程     为实现某个目标而设定的一系列次序相对固定的步骤，以及详细实现方法。

1. 参考资料

　　《电子政务标准化指南》（第一版） 国家标准化管理委员会，国务院信息化工作办公室

　　《Capability Maturity Model Integration》

1. 网站整体架构

1. 系统整体描述

　　《中共重庆市委统战部信息门户网站》网站系统将被设计为一个面向Internet用户的关于重庆市委统战部信息专业服务站点，除了向用户提供关于政策法规外，还将向用户提供工作动态查询、政务公开查询、行业动态查询、信息化建设查询、党政学习查询等功能。

　　《中共重庆市委统战部信息门户网站》网站系统栏目设置合理，结构清晰，而各个栏目及功能模块之间又层层关联，使用户可以方便地切入其他栏目或使用其他模块功能，因此，这将是一个十分人性化的系统，能够为用户提供更为体贴、便捷的服务。

　　《中共重庆市委统战部信息门户网站》网站系统遵循Internet通讯协议标准，发布标准HTML和采用XML国际统一标准的公文交换格式，支持浏览器IE5.0及以上。

　　系统中包括静态页面和动态页面，其中动态页面采用.NET。

　　实施效益

　　提高政府在行政、服务和管理方面的效率

　　利用网络为公众社会提供优质的多元化服务

　　推动和加速整个社会的信息化发展

1. 系统硬件和网络架构

　　《中共重庆市委统战部信息门户网站》网站系统的硬件和网络架构如图所示：

　　图1 系统硬件和网络架构图

　　2.2.2操作系统和硬件控制系统

　　1、操作系统

　　建议：WIN2000 SERVER，它和系统其他主体部分的关系如下

1. 网站软件平台

　　《中共重庆市委统战部信息门户网站》网站系统通过IIS提供信息服务，后台连接企业版数据库。系统采用.NET构架。

1. 网站整体架构

1. 描述

　　《中共重庆市委统战部信息门户网站》是按照一个大型的专业网站来架构的，不仅在首页上提供了丰富实用的信息，还为Internet用户提供访问各个功能的便捷入口。

1. 功能设计

　　系统整体架构上采用微软最新的.NET技术，充分考虑技术的先进性与扩展性，同时兼顾原有系统的重用及平滑移植，最大程度的保护了政府门户网站的前期投资。

　　《中共重庆市委统战部信息门户网站》的各个模块之间都设置关联，使用任意模块时，都可以从我们为其设置的便捷入口方便地访问其他栏目或模块功能。

　　该网站能为中共重庆统战部实现以下的工作

　　轻松实现精品政府网站的搭建：政府网站既是实事工程又全面展示政府形象，同时也是企业及社会公众与政府“零距离”沟通的窗口，所以一个制作精良、信息丰富、服务规范的政府网站对政府及公众意义重大。本方案能让政府轻松搭建政府公众门户，并能轻松改版，实现政府网站常变常新。 

　　政府丰富信息得以综合应用：政府政务公开的一个方面就是让政府丰富的信息让公众分享，从而监督政府办公，提高政府工作效率。信息集成将使得不同的信息管理系统可以自由对话，真正实现政府内部信息共享，从而提高政策决策数据的准确性，提高信息使用率。

　　网站易于扩展，成本易于控制：本方案不仅适合建设一个公众门户，并能解决垂直管理的政府部门需要增加很多子网站从而带来的高成本的问题。每增加一个子网站就是由管理员分配一套模板，增加一组帐号即可，不会增加其他成本，不需要再手工的修改网页的链接关系，增加网页

　　方便管理，减轻维护人员负担：本方案的核心产品能够将网站栏目结构和内容同时存贮在数据库中，维护人员可以通过类似“资源管理器”的界面去管理网站结构，人工记忆网站链接关系，网站的结构再复杂都可以轻松的管理

　　严格灵活的人员权限管理，分工明确：本方案采用的是矩阵式的管理结构，责任清晰，定制灵活，同时有严格的领导审批制度，非常贴近政府网下的管理方式。

　　提供各种接口让政府网站不断充实：考虑到政府公众网站的不断发展，我们在方案中就预先设置了各种接口，为以后政府网站功能的扩展打好基础。

　　实现信息数据共享与管理：系统数据的安全：采用SSL的加密技术，保证信息数据的安全。系统数据的权限：多层交叉的矩阵式权限管理，限定信息数据访问。系统数据的共享：交叉矩阵的功能权限，实现不同权限之间信息的读、写管理，将阅读与信息管理进行剥离，实现信息只读共享和完全共享。系统用户的身份验证：采用权限管理和密码确认登陆。

1. 资源部署

　　《中共重庆市委统战部信息门户网站》网站系统中涉及的图片上传后及自动生成的静态页面文件存放在服务器端的文件系统中，图片文件的地址以及静态页面文件地址以及相关数据等以记录的形式存放在数据库中。尤其针对不同的现有的政府应用平台提供接口。

1. 权限管理模块

　　描述

　　权限管理模块是系统的安全根基，所有功能都必须首先经过本模块的验证才能呈现给最终用户，如果用户没通过此模块的检查，将不能使用请求的功能。

　　用例图

　　图4 权限管理用例图

　　功能设计

　　权限管理模块主要包括以下四个分级管理员：

　　新闻录入员、栏目管理（审核）员、高级管理员、超级管理员

　　[录入员权限]：只能在自己的栏目录入新闻，在未经审核的文章可以自由修改、删除。

　　[栏目管理（审核）员]：也就是大家所说的新闻审核员，拥有所以栏目新闻标题固顶权限。

　　[高级管理员]：除上述权限之外，拥有专题管理、栏目管理、评论管理、公告管理、广告管理、首页目录管理、合作站点管理、友情站点管理、网站调查管理、注册用户管理权限。

　　[超级管理员]：除上述权限之外，拥有统计数据管理、系统初始化、网站资料管理、服务器信息、管理员管理权限。
 

　　资源部署

　　所有的角色、功能、模块以及管理员信息均以记录的形式存放在后台数据库中。

1. 日志管理模块

1. 描述

　　日志管理为《中共重庆市委统战部信息门户网站》管理员提供了跟踪和监视对网站的所有操作的功能，可以及时发现非法或恶意的操作，从而保护网站的安全。

1. 用例图

　　图5 日志管理用例图

1. 功能设计

　　网站系统将自动记录《中共重庆市委统战部信息门户网站》管理员的操作日志，此日志记录操作人员使用了哪些功能，同时记录具体的操作内容。管理员通过此功能，可以实现对网站系统日志的查询和删除。防止和监控一些人为的恶意操作。

1. 资源部署

　　所有日志以记录的形式存放在后台数据库中。

1. 访问管理模块

1. 描述

　　访问管理提供了对前端所有页面的时、日、周、月、年的访问次数统计，以及对来路、客户端软件、IP和访问者地区的统计，以便管理者对来访用户情况有一个较为明晰的认识，从而优针对性对站点栏目及内容做一些合理有效的调整，保证站点朝着一个良性的方向发展。

1. 用例图

　　登录首页

　　总体数据

　　 详细记录

　　 24小时统计

　　 日统计

　　 周统计

　　 月统计

　　 来路统计

　　 被访页面

　　 客户端软件

　　 访问者地区

　　IP统计

　　管理员

　　身份验证

1. 功能设计

　　除查看总体数据、查看访问详细记录以及按时、日、周、月、年的统计数据等功能外，还设置了查看自定义记录 、自定义条件统计、 管理自定义库等功能。

1. 资源部署

　　所有统计数据都以记录的形式存放在后台数据库中。

1. 数据模型设计

1. 网站数据描述

　　《中共重庆市委统战部信息门户网站》网站系统所涉及到的数据，集中在服务器端管理与存放。服务器端的数据按存储方式进行划分，分为：

• HTML文件数据：系统自动生成的HTML文件存放于文件系统中，其相关地址以记录形式存于数据库中，以提高查询速度，减少资源耗用。

• 图片数据：图片文件存放于服务器的文件系统中，图片地址以记录形式存放于后台数据库，有利于减少数据库的容量，提高查询速度。

• 其它数据：存放于数据库中。

1. 数据模型逻辑设计

1. 系统互联系统

1. 网络安全模块

　　在目前的设计中，为了抵抗恶意或传播的安全隐患，系统对传输包和传输途径都进行了加密和监管。在软件中对下载代码也进行分析和甄别。如果必要，可以结合物理隔离卡做到更好。

1. 支持总体设计的一体化安全解决方案。对非法侵入、非法攻击和网络计算机病毒具有很强的防范能力。

2. 确保整个系统的安全、可靠及高效运行。

3. 应用软件具有相应的容错手段、操作回滚功能，保证系统的健壮性和数据完整性。

1. 病毒的防范

　　采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而入危及安全性。

　　我们采取安装病毒防火墙、网络防火墙、封闭端口三中方式。

1. 病毒防火墙：确却的说应该该称为“病毒实时检测和清除系统”，是反病毒软件的工作模式之。当它们运行的时候，会把病毒特征监控的程序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒文件的运行或打开，再马上查杀带毒的文件。

2. 网络防火墙：网络防火墙是一种控制用户计算机网络访问的软件。通过对它的各种规则设置，使得合法的链路得以建立；而非法的连接将被禁止，同时通过各种手段屏蔽掉用户的隐私信息，以保障用户的对网络访问的安全。

　　3、 由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种产品有了交叉应用的可能。出于对网络的全权控制，网络防火墙可以切断病毒对网络的访问；而且不管它是如何的变形、变种，只要病毒的危害还是必须通过网络才能实现的话就无法逃离网络防火墙的控制。与此同事，一些网络入侵特有的后门软件（像木马），也被列入“病毒”之列而可以被“病毒防火墙”所监控到并清除。从这样的趋势来看，反病毒产品和网络安全产品一定会有交叉融合的可能。

　　4、当然这些还够，我们将采取封闭端口的方式，对软件产品进行防病毒、防黑客。比如：80为Web网站服务；21为FTP服务；25 为E-mail SMTP服务；110为Email POP3服务； SQL Server的端口1433等。所以我们只保留我们需要的端口，其他的端口全部封闭。

1. 第三方接口模块

　　 在系统设计进行到相当程度，充分对第三方系统进行分析后方可进行说明。它的作用是远程访问第三方系统并使用第三方数据。

1. 环境要求

　　支持跨平台的要求——支持Oracle9i、SQL Server2000、Sybase、DB2等外部数据库连接，服务器为基于WINDOWS平台，客户端支持W2K。

　　操作系统：Windows、UNIX、LINUX、NETWARE

1. 易用性要求

1. 硬件/软件的要求

　　硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用等多方面，在原资源的基础上，兼顾实用性和超前性。

　　软件：系统软件和应用软件都应从不同角度提高软件易使用性和易维护，实用性方面应注重软件具备响应速度快、系统稳定，并能够提供连续和持续的新产品和技术支持。具体产品上通用产品和专用产品相结合。

1. 质量的要求

　　1、该过程能够支持CMM系列模型（以CMMI-SW/SE主要参照框架）的各关键过程域。

　　2、过程中体系结构融合当前大部分主流产品和技术架构，分析设计方法和模型、度量方法能够反映该领域先进理论和最佳实践。

　　3、健全的质量评审体系和保障措施。

1. 基本性能要求

　　1、数据处理能力要求为：支持的终端数取决于网络本身的负载能力、支持并行操作的用户数和操作系统一致，处理的文件和记录数、表和文件的大小和数据库系统的一致。

　　2、数据处理能力包括：支持的终端数、支持并行操作的用户数、处理的文件和记录数、表和文件的大小等暂定。

　　3、时间特性包括：响应时间、更新处理时间、数据的转换和传送时间、运行时间等暂定

　　4、网络范围（本网作业、跨网接口）、业务范围（跨系统接口）

1. 操作安全性要求

　　为确保系统的安全性，系统采取应用系统使用验证（操作员验证）、数据库登陆验证两种验证方式相结合的方法验证用户。运用日志，对进入系统的用户的操作进行记录,可以根据日志进行事后分析，从而找到事故的发生原因、责任者或非法用户。

　　安全性的要求还体现在：

　　（1）建立安全的管理制度

　　（2）保证网络安全

　　（3）保证系统安全

　　（4）解决系统异常应急处理

　　（5）确保数据访问安全

　　（6）保障数据存储安全

　　（7）提供安全的维护机制

1. 网站的特点

　　□  先进性

　　该系统在设计上采用三层结构、Web Service技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性。

　　□　实用性

　　考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。

　　□　可靠性

　　由于该系统用户群比较复杂，既有政府部门和各系统机构内的操作层、管理层和业务层，也有比较多的社会民众，所以建设的信息服务网站系统我们考虑了在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性等。

　　□　开放性

　　在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品上，我们采用符合开放性要求，遵循国际标准化组织的技术标准，我们的产品既有自己的独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。

　　□　可维护性

　　系统设计应标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化。

　　□　可伸缩性

　　考虑到政务系统的网上业务建设是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。

　　□　可移植性/可兼容性

　　选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各种数据库相连的应用组件。保证新系统与其他软件之间是兼容的，是可维护的。在不同的环境下可以移植。采用高内聚、低耦合原则进行模块划分。模块间提供相应的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块的配置来实现功能扩展。

　　特别是本系统中，这样的要求更显得重要

1. 服务与支持的要求

　　服务不仅可以确保产品正常运行，同时还能充分发挥产品的性能。纵观整个IT业，服务占整个产品生命周期中很重要一部分，就软件而言，统计资料表明，服务阶段的花费占整个软件生命周期花费的67％。洋洲公司非常重视对客户的售后服务和运维的支持，洋洲公司提供的服务包括以下四类。

　　（1）纠错性维护：在产品运行中发生异常或故障时进行的维护工作。为解决销售前未能测试各种条件带来的问题。

　　（2）完善性维护：为了扩充原有系统功能及提高原有系统的性能，满足用户实际需要而进行的维护，即通常所讲的系统升级服务，这些内容在需求说明当中并未明确规定，但实际经常会发生。

　　（3）适应性维护：使运行的系统能适应外部环境（如软件的数据库、数据格式、数据转入转出方式等）的变动而进行的服务。

　　（4）预防性维护：进一步改变系统的维护性和可靠性。

1. 培训的内容

1. 操作培训

　　介绍网站的工作流程

　　介绍系统功能及其实现。

　　介绍系统基本操作、使用方式，直至业务人员熟练掌握系统操作。

　　使受训人员能够了解系统功能，正确使用系统。

1. 技术培训

　　在操作培训基础上，介绍系统的系统架构、系统设计、子系统间关系。

　　介绍系统的安装部署步骤、参数设置、注意事项。

　　介绍系统运行维护知识、基本问题处理办法等。

　　业主要求的系统其他相关技术培训。

　　使受训人员能够了解系统工作原理，做简单的运维工作。

1. 系统管理培训

　　系统管理培训包括：

　　与安全对策相关的信息的普及及其使用方法和系统用户的培训；

　　在管理系统用户时实施的对策；

　　在管理整个系统的信息时实施的对策；

　　在管理硬件、软件、通信线路与通信设备以及这些组合时实施的对策；

　　在记录、分析和保管管理系统的工作历史、使用记录等时实施的对策。

1. 对象与内容

　　根据其特点，洋洲把培训的对象分为了三个层次：中高层领导、IT主管领导、IT专业维护/管理和研发人员。

　　中高层领导培训方案

　　一、明确网站的基本概念，了解网站建设所面临的主要问题和对策。使政府领导认识到实施电子政务的必要性及可操作性。

　　二、了解网站规划与实施的全过程，明确在网站建设工作中要做的具体工作以及重点和难点。

　　三、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工作。

　　IT主管领导培训方案

　　一、明确网站的基本概念，了解中国和重庆市网站建设所面临的主要问题和对策。使领导认识到实施网站的必要性及可操作性。

　　二、能够带领团队对网站建设的全过程（立项、做整体规划、分步实施等）进行规划与实施，并明确各个阶段工作的重点与难点。

　　三、了解网站建设中常用的技术，对原厂商提供的产品有一定了解。

　　四、掌握计算机的基本使用方法，能利用计算机辅助办公，并通过网络协同工作。

　　IT专业维护/管理技术人员和研发人员培训方案

　　一、使政府部门中的IT支持人员了解网站建设的目的和基本内容，明确自身在网站建设过程中担当的责任和所起的作用。

　　二、系统地掌握政府信息化系统的管理和维护知识，使学员能够成为政府信息化系统正常运转的有力保障。

　　三、掌握网络管理、系统维护、软件开发的技术技能

　　普通公务员培训方案

　　一、使政府部门中的普通公务员了解网站建设的目的和基本内容，明确自身在网站建设过程中担当的责任和所起的作用。

　　二、掌握计算机使用技巧，能通过网络进行协同办公。

　　三、掌握应用系统的使用技巧，能通过政务中心应用系统进行协同办公。

　　四、掌握常用办公软件，如：MS-Word2000和MS-Excel2000等通用办公软件的使用方法和技巧，提高办公效率。

　　培训计划：

　　注：技术人员和管理人员全程参加培训。

　　综上，系统开发综合性强，必须依靠科学的管理。上面未及详述的技术细节，请参见开发过程中的其他技术文件。

1. 项目开发管理

　　开发过程将遵照下面的步骤进行，请参见下表：

　　乙方将按照严谨的科学态度，使用科学的项目管理方式进行整个项目开发。

1. 项目周期和项目投资

　　该项目在合同签定后90天内全部完成并投入运行。

　　我们的团队组成是：

1. OA办公软件

　　《中共重庆市委统战部OA系统》

1. 简介

　　办公自动化系统是在局域网的基础上建立单位办公专用网，用于连接单位各部门，以实现单位系统的全局办公联网，提高办公效率和生产管理能力。

　　建设办公自动化系统的目标是提高办公效率、简化办公流程，进一步提高工作质量和效率，建立办事高效、运转协调、行为规范的办公体制，加强上级对下级各部门办的联系、监督和指导。

　　办公自动化应用于是一项涉及面广、技术和资金密集的系统工程，为确保系统发挥整体效益，必须统一规范，遵照统一的规范和标准协同工作。要特别重视系统建设的实用和实效，以便资金和资源发挥更大的效益，同时还要考虑到不同机构的职能特色，赋予明确的分工严格的权限，并保证不同流程中至关重要的安全性及必要的保密性等。

　　中共重庆市委统战部信息办公自动化软件是基于Web的综合办公自动化软件，他具有灵活性、稳定性、高度安全性和可扩充性，以工作流技术为中心，为党政机关提供了规范、完整的日常事务自动化处理和无纸化办公。

1. 使用范围

　　本系统的用户、开发、测试以及相关管理层人员。

1. 文档中可能使用的定义、首字母缩写词和缩略语

　　CMM      Capability Maturity Model， 能力成熟度模型。

　　CMMII    Capability Maturity Model Integration, 能力成熟度模型集成。

　　CMMI-SE/SW      Capability Maturity Model Integration for Systems Engineering and Software Engineering。

　　RUP      Rational Unified Process，Rational 统一过程 。

　　过程     为实现某个目标而设定的一系列次序相对固定的步骤，以及详细实现方法。

1. 参考资料

　　《电子政务标准化指南》（第一版） 国家标准化管理委员会，国务院信息化工作办公室

　　《Capability Maturity Model Integration》

　　《Exchange 2000 Server白皮书》

　　《亿邮-邮件系统》

1. 《中国重庆市委统战部OA系统》设计标准及特色

　　《中共重庆市委统战部OA系统》基于Exchange 2000 Server企业邮件与消息协作平台和业界最先进的.NET技术架构，以公文交换思想和协作技术为核心，集成了电子邮件系统、政策法规发布、公文交换处理、全程在线帮助、常用办公系统、实时协作系统、任务流转系统、档案管理系统、以及单位关系管理系统等系统的功能，能够显著提高企业的沟通、协作和管理水平，以及知识的积累和管理能力，同时，系统也具有和其他业务系统的强大的系统集成能力，从而成为企事业单位整体解决方案的构建基础。

1. 协作技术使电子政务受益匪浅

1. 完备的实时协作和异步协作能力，使您既可以在同一时刻与他人一起工作，也可以不必与所有成员同时工作，这使得您和他人能够在方便的时候进行协作。电子邮件、公共数据库、Internet、Intranet都是异步协作的形式。

2. 广泛而安全的通信。协作技术通过多种不同的媒介使得通信更加广泛，并通   过加密技术和数字信号技术使得通信更加安全，这正是Internet在电子政务领域的使用范围不断扩大的关键。

3. 集中存储信息。信息被存储在一个集中的地方（或数据库），以使各单位内部人员访问它。从长远的观点来看，不仅可以获得信息的历史记录，而且还可以将新的信息添加到其中。

4. 利用新功能拓展现有技术以及联系各个信息点的能力。协作系统将完全不同的系统连接起来，以帮助查找和共享以现有技术存储的信息。实际上，它们是将各个信息点联系起来。

5. 政府信息化是一个统一规划下的分步骤实施的过程，如果没有一个面向未来、面向国际的信息平台，各个业务应用系统（如各单位之间的公文交换和处理、政策法规发布等）就会形成“信息孤岛”，难以整合在一起。协作技术提供了企业应用集成平台，降低独立业务系统之间的应用整合投资。

1. 协作技术促进了办公自动化系统的发展

　　办公自动化系统是企事业单位信息化的核心系统，先进的、符合国际标准的OA系统，不仅可以有效提高企事业员工沟通、协作与监控的效率，更可以为进一步信息化建设奠定良好的基础。办公自动化最高发展阶段是决策支持系统，办公自动化发展的最高境界是智能化。

　　              从管理信息系统发展的历史来看，其功能、应用领域和概念外延随着计算机技术的发展也在不断衍生发展。办公自动化的发展过程到现在已经是第三代了。

1. 第一代办公自动化系统：以数据处理为中心的传统MIS系统。它的最大特点是：应用基于关系数据库系统，以结构化数据存储为处理对象，强调对数据的计算和统计能力。其贡献在于把IT技术引入办公领域，提高了工作的管理水平，但是，由于办公过程主要是群组协作过程，缺乏对于协作型工作的处理能力。因此，第一代办公自动化系统的“自动化”程度是有限的。

2. 第二代办公自动化系统：以工作流为中心的办公自动化系统，以文件、邮件等文档处理为中心的文档工作流管理系统。随着网络技术的发展，办公自动化实现了以工作流为中心，以E-Mail、文档数据库管理、复制、目录服务、群组协同工作等技术作支撑，实现了对人、事、文档、会议等的自动化管理。它对于第一代办公自动化相比，有两个显著的优势：1、以网络为基础；2、以工作流自动化和协作技术为主要技术手段。但是缺少对知识管理的能力，协作技术也只是处于辅助的位置。

3. 第三代办公自动化系统：以知识管理为核心的新一代办公自动化系统，以企业应用集成为中心的企业信息门户。随着网络的便利，人们对信息共享的需求，使得企业更需要越来越多的外界信息和企业内部知识的积累，并在它们之间不断的交互与碰撞中使知识获得再生和增值。办公自动化不应只是人际办公的计算机化，而是要融入新的管理方式，要融知识管理于办公自动化中。通过新系统，办公自动化为领导层、办公室、人力资源、业务部门等提供全新高效的工作模式。与第二代相比，第三代OA不仅模拟和实现了工作流的自动化，更模拟和实现了工作流中每一单元和每一工作人员运用知识的过程。同时，随着企事业各单位（各部门）和各职能的应用系统的逐步建立，使信息孤岛大量存在，企事业开始考虑如何使各应用系统整合起来，从而形成一个统一的企事业整体解决方案，这导致了以企事业应用集成为中心的企事业信息门户系统的出现和发展。知识管理和企事业应用集成的发展，使协作技术在办公自动化系统中的作用发生了根本性的变化，由于其对工作流、知识管理、以及企事业应用集成的强大的支持能力，开始成为办公自动化系统的核心技术。

1. 设计标准

　　基于系统的最终目标，本软件的设计遵循如下设计标准：

• 特色性原则：符合国家信息化领导小组关于我国电子政务建设的指导意见，符合中共重庆市委统战部特色；

• 规范性原则：遵循各级政府机关的办公规范，统一的国家规范公文格式及严格的事务流程；

• 安全可靠性原则：本软件将承担实时性、安全性较高的电子办公信息发布、处理与传输业务，要求硬件平台与软件平台具备高度的安全可靠性，在系统的设计上，采用技术手段与管理手段结合的解决方案，对非法侵入、非法攻击和网络计算机病毒具有很强的防范能力，所采用的保护措施能保证整个系统正常高效的运转。；

• 先进性原则：本软件采用的技术，将在相当的时间内保障技术的发展能力，具有良好便捷的升级能力，选用的硬件设备及操作系统、数据库产品、应用软件均具有先进性及成熟的技术与产品；

• 开放性原则：本软件的发展将是连续的，系统将提供开放的接口设计，保障系统的平滑连续性扩展；

• 统一规划分步实施：明确项目的总体目标和阶段性目标，分步实现，并保证系统的统一性；

• 扩展性：本次设计提供系统扩展性确保未来系统扩展及二次开发，以适应办公流程的变化与进展。

1. 《中共重庆市委统战部OA系统》的特色

　　《中共重庆市委统战部OA系统》的设计目标是通过网络互联，完成单位团体内部日常事务，实现无纸化办公，从而提高办事效率、简化办事步骤、加快办公速度。

　　《中共重庆市委统战部OA系统》是基于B/S（浏览器/服务器）模式，系统软件和数据集中存放于服务器中，软件的安装与升级在服务器上进行，不影响用户的使用，用户只通过浏览器就能完成所有管理功能。所有的工作基于浏览器，安装、使用、培训、维护、升级十分简单。

　　《中共重庆市委统战部OA系统》的设计基础是设计人员对政府机关办公流程的深刻理解，它综合考虑了政府机关和大中企业在人事管理、资源管理乃至文档的自动流转，文档流动过程的监查系统，电子批注，安全体系等各方面工作需求与规则，并能结合客户实际情况，配置强大灵活的办公体系。

　　

1. 全方位事务处理

　　功能涵盖了人事、考勤、办公流程、档案管理与公文流转、资源分配、全程在线帮助、会议、信息交流等各方面，能胜任单位日常的大多数事务，并具体到成员个人化的日常办公需求如个人通讯录、电子信箱等。

　　

1. 提高团队效率

　　可确保随时随地处理重要事务，自动提交、发放与管理各类文档。对重要环节会以文字、声音等多媒体手段自动提醒。相关领导可对工作进程了然于胸，随时监控员工的工作进度。随时随地与团队成员交流，迅速查找文档资料，共享公用资料和日程安排。

　　

1. 节约开支

　　本办公系统无需在客户端安装复杂的客户端程序，低维护成本，所有模块都支持WWW操作，用户使用浏览器即可在桌面环境下办公，符合当前的瘦客户机的趋势，简单易用，节约培训费用。一网互联，减少昂贵的会议、电话和邮政、交通等开支。

　　

1. 具体的权限分配

　　多层的安全控制机制确保用户只能使用赋予了授权的资源。可以对不同权限的用户、工作请求，智能地定义办公流程和商务流程，提供了任务具体到个体的机制，用户可以看到属于自己职责范围内的待处理事务。

　　

1. 严密的安全体系

　　本办公自动化软件不仅提供了严密的权限分级管理体系，不同操作者只能对自己权限范围内的工作进行操作，并且对重要的操作步骤进行了记录跟踪。同时在安全上针对服务器对客户端的身份认证而设计，采用了内置 MD5 哈希(HASH)算法，该软件的身份认证方式更加可靠，可确保身份的唯一性。

　　

1. 方便严格的电子公文处理

　　形成各单位内部机构、各单位间和到各地区一体化的计算机网络公文处理体系，使各职能机构的公文拟稿、交换、办理、签发、印制、分发、监控、查询、登记、存储等流转过程纳入规范的计算机处理中，内置的国家标准模版，使用户在录入公文时无需排版，只用简单地在相应栏目输入文字内容就可自动生成规范格式的文档，可实现公文处理的无纸化和标准化。

　　

1. WWW风格界面

　　系统在设计过程中，充分考虑了中国用户的计算机应用水平和中国人的办公习惯，采用了WWW风格的界面设计，整个系统界面友好、美观，使用方便。大大降低了对使用者计算机知识的要求，界面简单，易学易用，特别适合于政府机关和大型企业内的信息系统建设。

　　

1. 可定制的工作流程

　　软件提供的工作流系统采用了组件化设计和通用工作流的思想，用户可以根据本单位的组织机构和实际的运行模式，定义工作流系统运行的流转规则和各种审批的流程，还可以根据实际情况定义文件格式，使得整个系统完全适合用户的实际情况。

1. 《中共重庆市委统战部OA系统》体系结构

　　

1. 系统结构

　　《中共重庆市委统战部OA系统》以Web服务器为核心，集成文件服务器、数据库服务器、Mail服务器，采用三层结构模式。支撑系统网络：

　　系统健壮，与客户端无关的数据服务器机制，即客户端故障不影响数据的运行，系统数据安全可靠，同时，能够满足大规模并发访问的需求。

　　结构灵活，易于维护和扩展。

　　移动支持，支持远程业务处理，可随时随地处理事务。

　　安全可靠，先进的身份认证技术使用户信息更为安全。

　　

1. 技术架构

　　《中共重庆市委统战部OA系统》的技术架构的一大特点，是以其简洁的技术架构实现了有效的系统资源管理。整个系统采用完整的结构化设计。系统构成的基本元素如下图所示：

　　如图所示，所有基本元素被系统平台统一集成起来。其中：

　　1、              信息、文档——信息和文档是以完全开放的方式，在系统用户之间共享的内容。信息和文档的重要属性是它属于哪个目录。

　　2、              目录、目录树——目录是用来组织信息和文档的容器，目录树是表现目录结构的导航工具。在系统中，用户根据自己不同的用户组对相关目录有不同的使用权限。

　　3、              用户——用户是分配给使用者的一个唯一标识，它的作用在于有效的通过角色授权的办法规范系统的使用权限。用户的重要属性是他属于哪个部门，以及他的角色是什么。

　　4、              角色——系统规定角色共分为三种：系统超级管理员、部门管理员和普通用户。每一种角色都对应不同的权限级别。上图所表示的意义是：

　　a、              普通用户有发布、修改信息和文档的权限，可以完全管理个人服务中的信息；

　　b、              部门管理员除具有普通用户的权限外，只可以管理除个人服务外的属于自己所在部门的信息和文档；

　　c、              系统管理员除具有部门管理员的权限外（系统管理员不受部门的限制，可以完全管理除个人服务外的所有部门的信息、文档），可以使用“管理工具”进行系统平台级别的管理工作。

　　5、 部门——部门是单位行政机构情况的体现，是建立和维护用户、目录的基础。

1. 《中共重庆市委统战部OA系统》功能设计思想

1. 模块总览

1. 功能简介

　　系统设置如下功能：

1. OA系统的关键技术

　　

1. .NET平台

　　 企业级应用系统的开发一直面临着重大挑战：一方面，企业级应用系统面对的是一个异构的分布式环境，它必须支持与已有系统的集成性和与其他系统的互操作性；另一方面，作为为客户、合作伙伴和企业内部提供信息服务的平台，企业系统还必须具有高可用性、安全性、可靠性和可伸缩性。这些要求再加上复杂多变的用户需求和不断伸缩的交付时间，使得企业系统的开发越来越困难。.net技术的出现，使得企业系统的开发由此变得更加快速和方便。需要指出的是，.net本身是一个标准，它为不同厂商创建平台产品提供了标准，使不同.net平台产品之间的交互成为可能。

　　Microsoft.NET 代表了一个集合、一个环境、一个可以作为平台支持下一代Internet的可编程结构。

　　.NET的最终目的就是让用户在任何地方、任何时间，以及利用任何设备都能访问他们所需要的信息、文件和程序。而用户不需要知道这些东西存在什么地方，甚至连如何获得等具体细节都不知道。他们只需发出请求，然后只管接收就是了，而所有后台的复杂性是完全屏蔽起来的。所以对于企业的IT人员来说，他们也不需要管理复杂的平台以及各种分布应用之间的工作是如何协调的。

　　.NET 框架

　　这个新的平台的程序中枢叫作 .NET 框架（.NET Framework）。它是Microsoft 多年来旨在简化应用程序生成、部署和维护过程的研究和开发努力的结果。框架的开发顺应了各种发展趋势，包括：

　　分布式计算： 通过基于开放标准（比如 HTTP、XML 和 SOAP）的远程体系结构简化应用程序开发的需要。

　　组件化：为了更容易地在要求互操作的混合环境中重用、开发和部署组件而简化组件集成的需要。

　　成熟因素：大型 Web 应用程序的开发带来了对支持可用性、可管理性、可伸缩性和互操作性的 Web 服务的需求。

　　企业服务：无需额外编写安全、管理事务或池处理代码即能开发可升级的企业应用程序的需要。

　　.NET语言特点

　　完全支持诸如实现继承和结构化异常处理等功能；除对其进行现代化之外，；使其对用户更加友好；为了简化语言，删除了那些仅由于历史原因而存在的功能；更新了的语言语法变得更合乎逻辑更易懂，读懂代码和理解代码功能变得更简单；还保留了其作为世界最流行的开发工具所特有的方便易学的特点。

　　窗体

　　可以使用三种新的窗体程序包（Windows 窗体、Web 窗体和移动 Web 窗体），并可以使用 ADO .NET 访问离线数据源。

　　Windows 窗体

　　Windows 窗体是一个新的窗体程序包，可以使那些创建基于 Windows 的应用程序的开发人员充分利用 Microsoft Windows 操作系统中丰富的用户界面功能。Windows 窗体是新的 Microsoft .NET 框架的一部分，同时利用了很多新技术，包括公共应用程序框架、托管执行环境、集成安全性和面向对象的设计原则。除此之外，Windows 窗体为下列行为提供完全的支持：快速简便地连接 XML Web 服务，创建基于 ADO .NET 数据模型的丰富的数据识别应用程序。

　　Web 窗体

　　一个 Web 窗体页包括两个部分：一个代表页面视觉表示的 ASPX 文件和一个处理页面事件的 源文件。开发人员可以把合适的 Web 控件拖放到 Web 窗体设计器中，设置属性并写出适当的代码。

　　移动 Web 窗体

　　Microsoft 已经创建出服务器端的移动控件，使开发人员能够创建单用户界面，这些界面在从 PDA 到移动电话的许多设备上都是可见的。移动 Web 控件扩展了ASP .NET 和 .NET 框架的功能，帮助开发人员开发用于蜂窝电话和 Pocket PC 的移动 Web 应用程序。

　　与 Web 窗体类似，移动 Web 窗体给了 Visual Basic .NET 开发人员一个拖放式的快速应用程序开发环境，利用该环境可以设计出全局可扩展并且满足新兴的移动市场的需求的解决方案。

　　.NET与安全性

　　安全性和隐私是创建和提供吸引人的用户体验的核心部分。将计算能力分布于许多系统（您的家庭和公司内部及外部）导致了新类型的挑战。

　　构建 Microsoft® .NET 平台时从一开始就考虑到了安全性。通过与个人和管理员的良好操作做法相耦合，它为使用户能够控制其个人和企业信息的计算体验提供了基础。

　　.NET 框架是 .NET 平台中居于核心地位的编程引擎，它通过其核心安全功能提供保护客户机和服务器的方法。由于公共语言运行库在核心层透明地处理安全性，因此开发人员可将精力集中于应用程序逻辑。开发人员仍然可以随时使用和扩展安全模型。

　　评价对 .NET 安全性的独立评估

　　Foundstone：对 .NET 框架安全性的独立分析 
Foundstone, Inc. 和 CORE Security Technologies 的长期安全性分析，涉及前两个 Beta 版本，对 .NET 框架的评价是“robust platform for enterprise and Web application security（企业和 Web 应用程序安全性的可靠平台）”。

　　InfoWorld：.NET 框架的安全性决非笑谈 
InfoWorld 的评价是“it looks as if Microsoft got it right this time and built security into .Net Framework from the ground up（看起来这一次 Microsoft 做对了并从一开始就将安全性构建到 .Net 框架中）”

　　eWeek：Windows 提升了安全性 
eWeek Labs 对 Microsoft Windows .Net Server Beta 3 进行了测试，发现有重要的安全性改进。

　　设计.NET 应用程序

　　     微软的.Net平台给应用程序开发提供了一个非常好的基础系统平台，但是，如何在这个系统平台上构建自己的应用系统，Microsoft针对应用系统的特点，构建自己的应用系统框架（Framework）。对于典型的三层应用系统来说，通常可以把系统分成以下三个层次：

　　· 数据库层

　　· 用户界面层

　　· 应用服务层

　　对于应用系统来说，在这三个层次中，系统的主要功能和业务逻辑在应用服务层进行处理，对于系统框架来说，主要处理的也是这个层次的架构。

　　对于应用服务层来说，在一个面向对象的系统中，以下几个方面的问题是必须要处理的：

　　· 数据的表示方式，也就是实体类的表示方式，以及同数据库的对应关系，即所谓的O-R Map的问题。

　　· 数据的存取方式，也就是实体类的持久化问题，通常采用数据库来永久存储数据实体，这就需要解决同数据库的交互问题。这个部分要完成的功能，就是将数据实体保存到数据库中，或者从数据库中读取数据实体。同这个部分相关的，就是对数据访问对象的使用。在框架中，我们对ADO.Net又做了一层封装，使其使用更加简便，同时也统一了对ADO.Net的使用方式。

　　· 业务逻辑的组织方式。在面向对象的系统中，业务逻辑是通过对象间的消息传递来实现的。在这个部分，为了保证逻辑处理的正确性和可靠性，还必须支持事务处理的能力。

　　· 业务服务的提供方式。为了保证系统的灵活性和封装性，系统必须有一个层来封装这些业务逻辑，向客户端提供服务，同时作为系统各个模块间功能调用的接口，保证系统的高内聚和低耦合性。这里的客户指的不是操作的用户，而是调用的界面、其他程序等。Web层（ASP.Net页面）通常只同这个部分交互，而不是直接调用业务逻辑层或者数据实体的功能。

　　为了能够很好的解决这些问题，我们设计了这个框架。在框架中，针对以上问题，我们将应用服务层又划分成五个层次：数据实体层、实体控制层、数据访问层、业务规则层和业务外观层。各个层次同上述问题的关系可以用表表示如下：

　　
层次 问题
数据实体层 数据的表示方式
实体控制层 数据的存取方式
数据访问层 提供对数据库的访问，封装ADO.Net
业务规则层 业务逻辑的组织方式
业务外观层 业务服务的提供方式

　　整个系统的结构图如下：

　　图中的箭头表示使用关系

　　将系统划分成这么多层次，其好处是能够使得系统的架构更加清晰，这样每个层次完成的功能就比较单一，功能的代码有规律可循，同时，为了应用服务层更好的工作，Microsoft设计了一个支持这个框架的应用系统中间件。

　　Microsoft采用了数据实体和实体控制分开的设计方法，这样的做法会带来一定的好处。

　　

1. 数据仓库和数据挖掘技术

　　              根据OA系统的特点、项目总体设计方案，本项目采用基于.net的架构，在统一应用支撑平台基础上构建OA系统。由.net一系列技术规范来保障该系统的跨平台特性，组件技保障系统将来的可升级维护。由于.net应用服务器部署支持服务器集群和自动的负载均衡，也使得基于该架构的系统能够满足不断增长的业务数据和访问量的需要。

　　              对历史数据可追溯性的支持，技术上采用数据大集中和数据仓库技术，保存大量历史数据、历次政策变迁、规则变化。

　　              对于规则自动跟随政策变化进行相应调整，也基于数据仓库技术和对可追溯性的支持。

　　

1. XML和Web Service规范

　　              对于涉及大量关联企业、政府部门等系统的数据交换，采用基于XML规范和Web Service技术提供服务支持。

　　              本项目中用到的相关接口、数据规范遵循重庆市委统战部原网站（http://www.cqtzb.org.cn/）的相关信息技术规范，同时协助和遵循总集成商的规范制定和配合执行。

　　XML Web 服务：
XML Web 服务使应用程序能够通过 Internet 进行通信，不管操作系统或编程语言是什么。它们可以在任何平台上实现并且可以由诸如 W3C 的公共标准组织定义。有了 XML Web 服务，应用程序不仅可以共享数据，还可以调用其他应用程序的功能，而不考虑其他应用程序是如何生成的。通过 XML 共享数据在保证应用程序相互独立的同时，还使它们能够建立松链接而形成一个合作组来完成某个特定的任务。

　　Web 站点 与 XML Web 服务
Web 站点致力于为用户提供信息：它们是服务器与用户交互的通信工具。另一方面，XML Web 服务为应用程序间的交互提供了一个直接的手段。本机上托管的应用程序和远程计算机上的应用程序可以使用 XML 和 SOAP 消息通过 Internet 进行通信。

　　XML Web 服务如何连接应用程序
以下是一个简单实例：假如您有一个库存系统。如果您没有把它与其他任何系统连接起来，它就不会有很大价值。您可以跟踪库存，但这是一项繁重的工作，并且一个系统可以单独完成的工作是有限的。您所出售的每件商品的记录不仅要输入库存系统，还要分别输入计帐系统和客户帐户记录。然后您必须记得下次订货的时候从您的供应商那里预订更多的此类商品。因为从系统中获得的赢利接近系统的管理成本，所以成本/收益比率就很没有吸引力了。

　　但是，如果您通过 XML 把您的库存系统和您的计帐系统连接起来，就会变得更有趣。现在，无论何时您购买或出售了什么，对您的库存和资金周转的影响会在一个步骤中跟踪。如果更进一步，把您的仓库管理系统、客户订货系统、供应商订货系统和您的发货公司也用 XML 连接起来，突然间您的库存管理系统就变得价值不匪：您可以端到端地管理您的业务，对每个交易只做一次操作，而不是对交易涉及的每个系统都做一次操作。工作量大大减少，出错机会也会大大减少。

　　XML Web 服务使这些连接变得简单易行。XML Web 可使应用程序通过 Internet 共享信息，而不必考虑操作系统或应用程序使用的后端软件。

　　.NET 正适用于 XML Web Services
Microsoft 的 XML Web 服务平台是 Microsoft® .NET。Microsoft 构建的首批 XML Web 服务被称为 Microsoft .NET My Services。

　　

1. UDDI技术

　　UDDI是统一描述、发现和集成（Universal Description, Discovery, and Integration，UDDI）技术。UDDI 项目鼓励 Web 服务相互操作和相互采用。它是一种工商界居于领先地位的企业之间的伙伴关系，这种关系最早是由 IBM、Ariba 和 Microsoft 建立的。现在参加的公司已逾 300 家。UDDI 提供了一组基于标准的规范用于描述和发现服务，还提供了一组基于因特网的实现。UDDI 继续快速发展，并赢得了业界的支持。这一规范之所以发展很快，是因为有快速实现在背后提供支持，不仅证明了思想，而且为进一步完善规范提供了丰富的实践基础。

　　UDDI 解决了企业遇到的大量问题。首先，它能帮助拓展OA系统到关联各方系统（B2B）交互的范围并能简化交互的过程。对于银行、税务、医院等等应用系统，每家都有自己的一套标准与协议，UDDI 支持一种适应性极强的服务描述，几乎可以使用任何接口。UDDI 提供了一种能实现不同系统之间数据资源交互的办法。规范允许企业在注册中心中发布它所提供的服务，这样发现企业及服务就变得高效而且简单了。

　　UDDI 允许动态发现相关的 Web 服务并将其集成到聚合的业务过程中。UDDI 提供一站式搜索有关企业和电子化服务的信息。在 UDDI 中发布企业与服务信息使其它企业能大范围的访问到这些信息。

　　UDDI 基于现成的标准，如可扩展标记语言（Extensible Markup Language，XML）和简单对象访问协议（Simple Object Access Protocol，SOAP）。UDDI 的所有兼容实现都支持 UDDI 规范。公共规范是机构成员在开放的、兼容并蓄的过程中开发出来的。目的在于先生成并实现这个规范的三个连续版本，之后再把将来开发得到的成果的所有权移交给一个独立的标准组织。UDDI 版本 1 规范于 2000 年 9 月发布，版本 2 于 2001 年 6 月发布。版本 3 还在开发中，预计到 2002 年年中发布。版本 1 打下了注册中心的基础，版本 2 则添加了企业关系等功能，版本 3 接下去要解决正在进行的 Web 服务开发中的重要领域内的问题，如安全性、改善了的国际化、注册中心之间的互操作性以及为进一步改进工具而对 API 进行的各种改进。

　　如果重庆社保整体框架和技术实现中考虑并采用UDDI技术，将对相关企业、政府部门、医院、药店等等关联企业的应用系统之间的互操作、数据交换、公众服务等等带来直接的好处，系统的可维护性和智能应答性得到大幅提升。

　　

1. 工作流技术

　　              采用工作流技术部门的公文流转、电子文档审阅业务需求。这要求统一应用支撑平台有对工作流应用支持功能。

　　工作流是一组任务（Task）组成的业务流程，根据一系列业务规则，将文档、信息或任务在不同的执行者之间传递与执行。

　　这一定义有下列三个要点：

　　1）工作流是由一系列的任务和执行者组成，由一个执行者完成的单项任务不是工作流。

　　2）任务必须要有业务规则，即明确的目标或结果，一组不相关的执行者和任务不可能形成工作流。

　　3）任务的传递是有逻辑的，按照业务规则来完成路由。

　　              这些特点能够很好的规范和满足OA系统的业务处理需求。OA系统的开发由流程建模――>模型分析――>流程优化――>模型执行――>执行结果分析――>改进业务流程――>优化企业运作的实施方法为成功地实施本项目奠定了坚实的基础。

1. 工作流程

1. 权限的管理

　　权限管理模块是系统的安全根基，所有功能都必须首先经过本模块的验证才能呈现给最终用户，如果用户没通过此模块的检查，将不能使用请求的功能。

　　以不同身份登陆的用户根据权限的不同可使用相应的功能即处理与其职务相关的不同事务。在实际应用中，不同权限的用户能够看到和使用的功能由于权限设置的不同，将显示其中不同部分的功能。

1. 个人办公室

　　个人办公室提供了机构成员日常最常用的事务处理，包括【工作计划】、【通告管理】、【公文管理】、【人力资源】、【通讯助理】、【电子邮件】、【考勤管理】七个子功能。

　　                             图5.1 个人办公室工具栏

　　

1. 工作计划

　　工作计划以日程表的形式有效地管理下属部门、员工和自己的工作任务，并通过项目的形式把任务有机的组合起来。方便领导随时把握项目进度，监控任务的进展情况。上级领导可对下属部门或员工安排工作日程，并随时查看任务完成情况。员工可即时接收任务安排，并自动反馈任务完成情况。

　　

1. 通告管理

　　通告管理用于发布和接收单位内部全局周知性的通告，并可对以发布的通告信息进行管理。包括【发布通告】、【管理通告】、【浏览通告】三个细分功能。

　　

1. 公文管理

　　【个人办公室】中的公文管理提供了文档、文件在单位内部部门、员工间的传递和回复、管理、查阅等功能。此处的【公文管理】与【电子公文】模块有明显的不同功能和不同适用范围：后面将详细介绍的【电子公文】用于正式规范化的公文流转处理流程，有严格的流程和处理步骤，此处的【公文管理】则提供了一种简便的文档和文件交流，可用于日常事务中的文件交流和资料传递等。

　　

1. 人力资源

　　人力资源提供了详细的员工信息管理，包括细分到个人员工基本档案、职务变动信息、奖惩情况、考核情况、工资档案的管理和查询。

　　 图5.3 人力资源菜单

　　

1. 通讯助理

　　通讯助理类似于现实中的“电话簿”，同时与手机短信紧密结合，可方便地管理、查看海量的员工和客户等有关人员的联系方式、地址信息等，包括有个人通讯录、内部通讯录、外部通讯录、手机短信。

　　

1. 电子邮件

　　本系统提供的内部电子邮件系统是由亿邮提供的发送和接收内部电子邮件的信息管理系统，该功能便于单位内部机构、人员交换信息。同时也是各种工作流程的进程信息通知工具，在一些工作流程中，将会自动发送邮件通知上层处理者进展情况；或自动通知下层处理者，发送提醒、催办等信息。

　　

1. 考勤管理

　　本办公系统中采用各单位分配的用户名和用户密码进行考勤管理，并如实记录考勤时间，安全性和准确性都非常高。

1. 档案资料库

　　档案资料库提供了单位常用的各种政策法规等文档内容管理和查看，方便的查询功能可使用户迅速在海量的文档中找到需要的内容，从而提高工作效率。

1. 公共服务

　　公共服务模块提供单位团体的公用资源管理、分配和公用资料查询、会议等功能。

　　

1. 资源管理

　　资源管理用于统一管理和分配各种公用的办公设施及单位固定资产，如会议室、汽车、电脑、复印机等。用户可根据需要增添、修改和管理资源。对每一种资源，本软件提供了资源预约、审批、安排、使用情况查询功能，并可直观地了解到资源的占用情况。

　　

1. 办公用品管理

　　在【公共服务】中提供了【办公用品管理】功能，可实现对日常办公用品的录入、申领、审核、发放、管理等功能。根据不同的权限设置，不同用户的操作范围也不同。

1. 工作论坛

　　系统提供了工作论坛，其操作简单，内容显示简洁清晰，可供员工可以在此发表自己的某些意见、观感、交流某些技术、经验等，亦可以作为领导与员工交流的渠道，亦可在此回答员工提出的问题或发布某些消息。

　　

1. 工作论坛的功能

　　浏览文章内容

　　进入论坛后，直接单击文章标题就可打开详细内容进行浏览。

　　发表新文章

　　1、进入论坛后，单击击【我要发言】，在出现的新页面中填上自己的姓名和密码，（请记住自己第一次发言时的姓名和密码，将作为以后长期使用的用户名和密码。如果没有Email，可以不用填写）。发表的帖子主题不能为空。用户可以选择小图标作为发表帖子时的表情。在同容文本框中写入你想要讨论的详细内容，然后单击【发送】按钮完成新帖子的发表。

　　2、在发送后的窗口中列出了你所发表的帖子的主题和内容。

　　3、本论坛每个页面显示10条主题帖子，如果超过10条，则自动分页，可以点击【首页】、【前页】、【后页】、【尾页】来跳转到不同的页面，也可以在【转到】文本框中填上想要转到的页面的数字，然后单击【Go】按钮即可转到相应页面。

　　回复帖子：

　　点击浏览相应的主题后可以对它进行回复。在弹出的新页面中需要填上姓名和密码。你可以自己填上主题或不填，在内容文本框中输入回复的内容，然后单击【发送】完成。

　　帖子查询：

　　单击论坛主页面下方的【帖子查询】,在出现的新页面中，可以选择按主题或发言人来搜索帖子。在主题中可以填入要查询的帖子主题包含的关键字，单击【查询】即可显示出所有满足你输入的关键字的主题帖子，如果根据“发言人”搜索，在“发言人”文本框中输入你要搜索的人的姓名，单击【搜索】即可显示出该人发表的所有的帖子。

　　信息修改：

　　如果想修改用户自己的个人基本信息，单击【信息修改】后，填入姓名和密码确定后就可以修改个人的基本信息。

　　论坛管理：

　　只有管理员才能管理论坛。单击【论坛管理】，在弹出的新窗口中输入管理员姓名和密码即可进行论坛管理。管理员可以删除文章。

1. 在线即时寻呼

　　【在线寻呼】是与办公系统集成的网络即时通讯工具，当用户登陆办公系统后，该工具会自动弹出，上面会列出当前在线的所有用户名单，并且可以利用它和在线的用户进行文字交流、发送手机短信等，方便用户在网络工作中进行交流。

　　

1. 对话交流

　　在【在线员工】栏下显示出所有在线人员的名单，单击交流对象的名称后则会弹出信息发送窗口，输入交谈内容后，即可发送信息。接收方将自动弹出信息窗口，显示收到的信息。

　　

1. 手机短信

　　用户输入接受方的手机号码和短信内容后，就可向已开通短信的手机发送文字短信。

　　

1. Netmeeting网络会议

　　本软件将挂接MS Netmeeting软件实现多媒体网络会议，利用Ms Netmeeting与本软件的紧密结合，可方便地实现文字会议、多媒体会议、电子白版、远程演示等功能。

　　

1. 邮政区号查询

　　邮政区号查询提供了全国各地的邮政编码、区号数据库，可直接按省、自治区为单位查询或在【关键字】文本框中直接输入地名后，进行查询。

　　

1. 企事业单位名录

　　企事业单位名录提供用户单位对全国各地相关企业、业务单位等的地址、联系方式、经营内容等资料的管理和查询，软件安装时已预置大量企业单位名录数据，并可有用户管理员随时进行后续的增删、修改等管理。

　　用户可方便迅速地查找需要的资料。

1. 设置

　　系统设置模块是本系统的重要组成部分，系统管理原通过他可以设置每个用户的权限、文档流转的程序、模块的读写操作权限等。主要由两个部分组成：

　　

1. 账号设置

　　包括对单位基本信息、用户账户信息以及个人资料维护等基本资料的添加、修改、编辑、删除等管理功能。

　　增加下属用户：用于增加某个科室（部门）下的操作用户账号。当管理员赋予了“管理权限设置”中的“可管理部门用户”权限后，操作者才能增加下属用户。

　　管理下属用户账户：用于更改、禁用某个科室（部门）下的操作用户账号。当管理员赋予了“管理权限设置”中的“可管理部门用户”权限后，操作者才能管理下属用户。如果操作者只有管理下属用户权限而没有管理所有用户权限，则只能禁用下属用户和更改下属用户信息，而不能删除用户信息。

　　增加任意部门用户：当管理员赋予了“管理权限设置”中的“可管理所有用户”权限后，操作者才能增加任意部门的用户。

　　管理任意用户账号：当管理员赋予了“管理权限设置”中的“可管理所有用户”权限后，操作者才能管理所有用户。可以编辑、禁用、删除所有的用户。

　　个人资料维护：用户具有修改、编辑自己基本资料的功能。

　　

1. 用户权限设置

　　用户权限设置用来详细设置每个用户登陆系统后的操作权限，操作权限与工作性质、工作内容等有关，根据职能不同，对各用户在登陆系统后的能够使用的功能以及在流程步骤中的职务位置进行不同的设置。不同权限的用户完成不同范围内的工作，并且不能越权操作。只有系统管理员才有权设置用户权限。

　　包含：

　　用户管理权限

　　工作计划权限

　　通告管理权限

　　公文管理权限

　　基本档案权限

　　职务变动权限

　　奖惩编辑权限

　　考核编辑权限

　　工资编辑权限

　　通讯资料权限

　　资源管理权限

　　考勤管理权限

　　办公用品权限

　　法规管理权限

　　帮助管理权限

　　系统维护权限

　　

1. 系统维护设置

　　单位名称维护：用于设置在系统中用到的用户单位名称。只有具有系统维护权限的操作者才有权操作单位名称维护。

　　系统数据备份：提供了完善的备份功能，能够方便地备份所有数据库内容和附件内容。只有具有系统维护权限的操作者才有权操作系统数据备份。

　　还原备份数据：用于恢复上次使用【系统数据备份】备份的数据，还原到上次备份时的状态。只有具有系统维护权限的操作者才有权操作还原备份数据。

1. 注销

　　按钮用于在用户退出系统时，从网络中安全注销自己在网络上的登陆身份，同时也从在线名单中退出，可进一步保证用户账号在网络中的安全性。

1. 电子公文

　　公文是政府、企事业单位等管理机构在实施管理、运营管理过程中所形成的机遇相应法定效力和规范体式的公务文件。兼具严格与灵活两方面特色的流程对于公文处理是至关重要的，这是现代办公应用软件所必须具备的功能。

　　电子公文是本软件重要的模块之一，可将各种公文处理的步骤在网络上实现，实现形成完整的公文流转流程。从收文和发文两个方面，实现以下工作内容：

1. 定义和规范全单位或地区的机关公文交换格式，并且在录入过程自动套用标准格式，不需重新排版；

2. 公文的办理及流转控制；

3. 公文办理情况的查询、催办和督办；

4. 公文用印、归档、印制等管理；

　　5、标准流程的公文登记、分发和传送，可实现电子分拣；

　　6、公文处理的统计分析。

　　在党政机关中，办公室是公文处理的管理机构，主管本机关的公文处理工作并指导下级机关的公文处理工作，文秘部门或专人负责公文的承办，因此，办公室是整个公文处理的核心机构，对公文的收、发、归档进行监督、审核和控制；办公室收发室负责接收来文、分发公文和公文归档；公文的具体承办人负责公文在机关内部的全程运转。

　　电子公文系统包括收文系统、发文系统、档案管理系统、系统工具、系统设置和公文检索系统。收文系统和发文系统中每一篇公文由专人负责，该承办人监视公文办理的全过程，在流转过程中的用户办理完成后自动向该承办人发送信息同时公文流转向下一位用户，在发文处理中，流转过程中的用户可修改公文的流转路径。

1. 收文系统

　　收文系统可自动接收电子公文，也可手工录入纸质公文及附件，进行来文登记，并根据公文类型，按规定的流程，进行分发、拟办、办理、传阅、退文等，流程中的每一个步骤都可进行流程监控，并进行督办、催办等。

　　

1. 收文系统流程说明

　　一、收文系统

　　收文有三种情况：

　　1、内收文：由单位内部的某一部门传来的文件；

　　2、外收文（纸）：其他单位传来的纸质文件；

　　3、外收文（网络）：其他单位通过远程收发文系统传来文件；

　　通常的收文处理过程：

　　第一步：收文登记，如果发现需要退文，则进入退文处理，等待审核通过完成退文。

　　第二步：录入公文内容。

　　第三步：由公文录入人员将公文分发给公文拟办者。

　　第四步：拟办者填写拟办意见分发给各办理者。

　　第五步：办理者根据实际情况填写办理意见，如果有需要可以将公文传递给其他办理者。

　　第六步：当最后一个办理者办理完成后，执行办理完成登记功能结束公文的整个运转。

　　注意：办理完成登记后公文将退出流转过程，此过程将不能恢复。

　　公文在办理过程中，拟办人可随时利用流程监控功能查看公文在流转过程中的各种信息。如果外收文是通过网络传递，则收文人员通过收文登记中的远程收文功能收文，该公文将自动完成公文的登记和内容录入，之后的操作则普通的纸质收文。

　　

1. 录入公文

　　公文录入人员利用公文录入器将公文内容录入数据库，如果某些公文数据量大，可只录入关键信息用于收文处理中的公文流转。

　　

1. 收文登记

　　公文收文人员将收到的公文进行分类整理。

　　

1. 退文处理

　　根据职能的不同，承办秘书的退文处理是填写退文通知单，待审核同意后进入收发室进入处理；收发室的退文处理是收到承办秘书的退文通知单后作销号处理。在分发公文之前，可作退文处理。如公文已经分发，则不能退文。

　　

1. 退文处理

　　根据职能的不同，承办秘书的退文处理是填写退文通知单，待审核同意后进入收发室进入处理；收发室的退文处理是收到承办秘书的退文通知单后作销号处理。在分发公文之前，可作退文处理。如公文已经分发，则不能退文。

　　

1. 公文拟办

　　承办秘书按办公室主任或副主任批示意见分别处理。

　　

1. 公文办理

　　拟办人完成拟办后，由办理人进行办理，对交有关部门征求意见的公文需作催办，紧急公文及时催办。

　　

1. 公文传阅

　　收文中的阅件经录入、收文登记、分发后，即发送至阅件人，阅件后需进行登记。

　　

1. 流程监控

　　据用户权限查看所有收文办理情况，包括已办理公文和正在办理的公文，默认查看今日已办结和所有未完成的公文，其他公文按日查看，列表显示内容包括发文字号、标题、流转路径（到达时间、办理人、完成时间、签署意见）等信息，显示公文办理所花时限与标准时限的对照图，可向未完成公文的流转停止用户发送催办信息，可修改流转过程中的用户和用户顺序。

1. 发文系统

　　发文系统用于管理制文、发文的全过程，包括拟稿、审核、签发（可会签）、印制、用印、分发、自动归档等，同时提供了全程的流程监控。

　　

1. 发文系统流程说明

　　通常的发文流程：

　　第一步：录入公文内容，完成后建立公文流转路径，包括选择审核人，签发人，印制人，用印人和分发人。

　　第二步：审核人填写审核意见，同时可以增加和删除审核人、签发人等，所有审核人审核完成后自动进入公文签发过程。

　　第三步：公文签发人填写签发意见，同样可以增加和删除审核人、签发人等，所有签发人签发完成后自动进入公文印制阶段。

　　第四步：公文签发完成后进入公文印制过程，公文印制完成形成纸质文件后，执行印制完成登记功能完成第四步。

　　第五步：在公文用印阶段，需用印登记后完成进入公文分发过程。

　　第六步：公文分发过程有三种形式：

　　1、通过网络传送；

　　2、通过纸质传递；

　　3、内部发文；

　　在公文流转过程中审核人、签发人可以随时执行流程监控功能查看流转情况，并可发送通知邮件起到崔办的作用。

　　注意：发文的流转中除公文分发人必须分配外，审核人、签发人、印制人和用印人可不分配。

　　

1. 草拟公文

　　生成一份草拟文稿。在表单中相应位置选择项目、输入各项目的内容。

　　

1. 公文审核

　　拟文完成后，公文将传送到指定的审核者处，进行审核。查阅公文内容后，如审核通过，则单击【审核公文】，显示发文稿纸表单，在发文稿纸中选择审核意见（【同意】或【不同意】），并填写意见说明。单击【生成意见】按钮，可在弹出窗口的下拉菜单中选择预设的意见说明，从而节省文字输入的时间。

　　

1. 公文签发

　　审核通过的公文自动传送至公文签发人填写签发意见，同样可以增加和删除审核人、签发人等，所有签发人签发完成后自动进入公文印制阶段。

　　

1. 公文印制

　　公文签发完成后进入公文印制过程，公文印制完成形成纸质文件后，进行印制完成登记。

　　

1. 公文用印

　　印制完成的纸质公文进入公文用印阶段，待用印登记后完成进入公文分发过程。

　　

1. 公文分发

　　用印后的公文即进入分发阶段，由指定分发人进行分发。公文分发过程有三种形式：1、通过网络传送；2、通过纸质传递；3、内部发文；

　　

1. 流程监控

　　根据用户权限查看所有收文办理情况，包括已办理公文和正在办理的公文，默认查看今日已办结和所有未完成的公文，其他公文按日查看，列表显示内容包括发文字号、标题、流转路径（到达时间、办理人、完成时间、签署意见）等信息，显示公文办理所花时限与标准时限的对照图，可向未完成公文的流转停止用户发送催办信息，可修改流转过程中的用户和用户顺序。

1. 系统工具

　　提供了打印各类相关登记表、通知单等的工具，各类表单提供了标准格式，可自动生成并进行打印。

1. 公文检索

　　用于在海量的公文档案中查阅需要的资料，包括公文内容、办理情况和相关记录等。

　　

1. 按公文类别查看

　　选择公文的类别进行查找。

　　

1. 自定义查找

　　输入关键字进行模糊查找

1. 系统设置

　　【电子公文】模块中的系统设置是在系统基本信息的基础上，针对电子公文模块进行的对细化设置，包括对公文类别、公文模版、行文流程中的必要信息，如机关代字、公文类别等的设置、以及针对电子公文处理流程，对用户在公文处理过程中的权限设置。

　　

1. 公文类别定义

　　公文类别定义，用来设置在录入公文时的公文类型选择菜单：“”中的类别选项内容。

　　1、添加新的公文类别：在下图所示的横线上输入公文类别名称，并在右侧的下拉菜单选择该类别的适用范围是“都适用”或“党机关”或“行政机关”，单击【增加】按钮即增加一项新的公文类别。

1. 编辑已有的公文类别：直接修改已有的公文类别名称和适用范围，修改后单击【修改】按钮，完成变更。单击左侧的【删除】按钮则删除该类别。如图7.59所示。

　　

1. 公文模版管理

　　本系统将内置了标准的公文模版，当有新的模版更新或升级，可在此选择新模版适用的公文类别后直接上传更新。

　　

1. 系统参数设置

　　   系统参数设置是设置一些系统所必需的参数，方便录入公文及在公文流转过程中的操作。

　　

1. 用户权限设置

　　此用户所拥有的权限，可以对其增加、删除权限。

　　

1. 按职位批量授权

　　按职位批量授权是对某个职位级别的所有用户分配公文处理权限，此功能可根据各单位具体情况来作处理。

1. 数据模型设计

1. 数据描述

　　《中共重庆市委统战部OA系统》所涉及到的数据，集中在服务器端管理与存放。服务器端的数据按存储方式进行划分，分为：

• HTML文件数据：系统自动生成的HTML文件存放于文件系统中，其相关地址以记录形式存于数据库中，以提高查询速度，减少资源耗用。

• 图片数据：图片文件存放于服务器的文件系统中，图片地址以记录形式存放于后台数据库，有利于减少数据库的容量，提高查询速度。

• 其它数据：存放于数据库中。

1. 数据模型逻辑设计

1. 系统互联系统

1. 网络安全模块

　　在目前的设计中，为了抵抗恶意或传播的安全隐患，系统对传输包和传输途径都进行了加密和监管。在软件中对下载代码也进行分析和甄别，结合物理隔离卡可以做到更好。

　　《中共重庆市委统战部OA系统》的设计充分考虑信息安全对系统的重要性，具有必要的信息安全保护和信息保密措施，建立可靠的安全保障体系，对非法侵入、非法攻击和网络计算机病毒具有很强的防范能力，所采用的保护措施能保证整个系统正常高效的运转。

　　支持总体设计的一体化安全解决方案。对非法侵入、非法攻击和网络计算机病毒具有很强的防范能力。确保整个系统的安全、可靠及高效运行。应用软件具有相应的容错手段、操作回滚功能，保证系统的健壮性和数据完整性。

1. 数据接口定义

　　从文件的集中管理和实现文件传递功能两个方面考虑，接口数据文件必须具备规范的文件命名和规范的文件结构标准两项要求。

　　我们建议在本工程建设中，设立一个子项目，设计系统的业务规范和信息标准，形成重庆市的地方标准。

　　

1. 接口数据文件命名规范

　　

1. 接口数据文件格式规范

　　从数据交换的流程中，可以看出接口标准的制定实际上就是传输文件包的格式的制定。在以往的系统中，文件的格式大都是TXT、DBF格式的文件，这种文件虽然构造起来非常简单，但也存在着安全性、兼容性等方面的问题。为了保证OA系统的高效运转，我们建议采用XML格式的文件进行传输，以更有效、灵活地构造和标识所包含的信息。

　　XML文件最主要的一大应用领域就是计算机之间和计算机与其他设备之间的通讯，具有灵活性高、自我描述、安全性高等特点。最简单的XML应用是做不同类型系统间的交换格式传送。输出组件负责将要传送的数据处理成XML格式文件，解析器负责将XML格式文件转换成标准数据格式，再由输入组件接收到应用系统中。由于XML格式几乎成为数据交换的一项标准，现数据库产品已经具备XML生成器和解析器。

1. 环境要求

　　支持跨平台的要求——支持Oracle9i、SQL Server2000、Sybase、DB2等外部数据库连接，服务器为基于WINDOWS平台，客户端支持W2K。

　　操作系统：Windows、UNIX、LINUX、NETWARE 建议：WIN2000 SERVER

1. 性能要求

1. 易用性的要求

　　界面简单明快，操作方便,有完整的培训资源，使成员易于掌握必要知识；

1. 硬件/软件的要求

　　硬件：综合兼顾性能、价格、安全、可维护性、可扩展性和使用等多方面，在原资源的基础上，兼顾实用性和超前性。

　　软件：系统软件和应用软件都应从不同角度提高软件易使用性和易维护，实用性方面应注重软件具备响应速度快、系统稳定，并能够提供连续和持续的新产品和技术支持。具体产品上通用产品和专用产品相结合。

1. 质量的要求

　　1、该过程能够支持CMM系列模型（以CMMI-SW/SE主要参照框架）的各关键过程域。

　　2、过程中体系结构融合当前大部分主流产品和技术架构，分析设计方法和模型、度量方法能够反映该领域先进理论和最佳实践。

　　3、健全的质量评审体系和保障措施。

1. 基本性能要求

　　1、数据处理能力要求为：支持的终端数取决于网络本身的负载能力、支持并行操作的用户数和操作系统一致，处理的文件和记录数、表和文件的大小和数据库系统的一致。

　　2、数据处理能力包括：支持的终端数、支持并行操作的用户数、处理的文件和记录数、表和文件的大小等暂定。

　　3、时间特性包括：响应时间、更新处理时间、数据的转换和传送时间、运行时间等暂定

　　4、网络范围（本网作业、跨网接口）、业务范围（跨系统接口）

1. 操作安全性要求

　　为确保系统的安全性，系统采取应用系统使用验证（操作员验证）、数据库登陆验证两种验证方式相结合的方法验证用户。运用日志，对进入系统的用户的操作进行记录,可以根据日志进行事后分析，从而找到事故的发生原因、责任者或非法用户。

　　安全性的要求还体现在：

　　（1）建立安全的管理制度

　　（2）保证网络安全

　　（3）保证系统安全

　　（4）解决系统异常应急处理

　　（5）确保数据访问安全

　　（6）保障数据存储安全

　　（7）提供安全的维护机制

1. 灾难、应急处理流程设计

1. 病毒的防范

　　采用来自不同厂商的多种单点产品使得全面防护变为一项极为复杂甚至根本不可能的任务，因为跨厂商的互操作性问题往往会存在漏洞，从而使威胁乘虚而入危及安全性。

　　我们采取安装病毒防火墙、网络防火墙、封闭端口三中方式。

1. 病毒防火墙：确却的说应该该称为“病毒实时检测和清除系统”，是反病毒软件的工作模式之。当它们运行的时候，会把病毒特征监控的程序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒文件的运行或打开，再马上查杀带毒的文件。

2. 网络防火墙：网络防火墙是一种控制用户计算机网络访问的软件。通过对它的各种规则设置，使得合法的链路得以建立；而非法的连接将被禁止，同时通过各种手段屏蔽掉用户的隐私信息，以保障用户的对网络访问的安全。

　　3、 由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种产品有了交叉应用的可能。出于对网络的全权控制，网络防火墙可以切断病毒对网络的访问；而且不管它是如何的变形、变种，只要病毒的危害还是必须通过网络才能实现的话就无法逃离网络防火墙的控制。与此同事，一些网络入侵特有的后门软件（像木马），也被列入“病毒”之列而可以被“病毒防火墙”所监控到并清除。从这样的趋势来看，反病毒产品和网络安全产品一定会有交叉融合的可能。

　　4、当然这些还够，我们将采取封闭端口的方式，对软件产品进行防病毒、防黑客。比如：80为Web网站服务；21为FTP服务；25 为E-mail SMTP服务；110为Email POP3服务； SQL Server的端口1433等。所以我们只保留我们需要的端口，其他的端口全部封闭。

1. 灾难应急处理流程

　　灾难应急处理流程是对因人为或自然灾害造成的涉及全局的一时难以恢复的破坏性事件的处理流程。主要包括以下内容：

　　①制定应急计划

• 风险评估

• 关键事件影响分析；

• 技术恢复流程制定等。

　　②应急设备的维护

• 提供与客户设备系统及配置相匹配的备机；

• 7X24小时的监控与维护

　　③应急恢复流程培训

• 对当地维护人员进行灾难恢复流程培训

• 使用灾难发生后会涉及的所有设备

• 模仿真正灾难发生后的设备配置和系统加载状况

　　④应急业务恢复

• 灾难核实及系统恢复方案启动；

• 约定时间内的设备运输；

• 提供现场支持和指导；

• 设备在合同签订时间内的使用；

• 业务恢复后，恢复计划的回顾和改进。

　　详见灾难应急处理流程图：

　　制定灾难应急计划

　　灾难设备的维护

　　灾难恢复流程培训

　　风险评估；

　　业务影响分析；

　　技术恢复流程制定；

　　设备备份；

　　5×8小时监控与维护服务

　　当地人员流程培训；

　　设备使用培训；

　　模拟突发事件设状况；

　　灾难后业务恢复

　　灾难核实及业务恢复方案启动

　　现场支持与指导；

　　设备在合同签订时间内使用；

　　业务恢复计划回顾与改进

1. 病毒应急处理流程

　　病毒应急处理包括在病毒爆发前的预防性处理和病毒爆发后的紧急处理流程。具体内容如下：

• 病毒处理流程建立

• 预防性病毒警告

• 应急病毒防范与处理机制

• 全网性升级与病毒查杀措施

• 危害降低机制

• 后续报告与补救措施

　　详见病毒应急处理流程图：

　　病毒处理流程建立

　　预防性病毒警告机制

　　应急病毒防范处理

　　全网性升级与病毒查杀措施

　　危害降低措施

　　后续行报告与增强

　　诸如当病毒对网络造成危害甚至瘫痪时采取的措施，如全网性的封堵协议、端口措施等

　　定期性病毒警告和通知；

　　预防性病毒检测和防病毒工具使用等服务；

1. 安全事件应急处理流程

• 安全事件应急处理流程包括：

• 安全应急流程建立－建立安全基线

• 事件识别

• 缩小事件影响范围

• 事件解决

• 后续报告与处理机制

• 补救措施

1. OA系统的特点

　　□  先进性

　　该系统在设计上采用三层结构、Web Service技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性的.NET技术，从而保证建成的OA系统具有良好的稳定性、可扩展性和安全性。

　　□　实用性

　　考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。

　　□　可靠性

　　由于该系统用户群比较复杂，有政府部门和各系统机构内的操作层、管理层和业务层，所以建设的OA系统我们考虑了在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性等。

　　□　开放性

　　在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品上，我们采用符合开放性要求，遵循国际标准化组织的技术标准，我们的产品既有自己的独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。

　　□　可维护性

　　系统设计应标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化。

　　□　可伸缩性

　　考虑到政务系统的网上业务建设是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。

　　□　可移植性/可兼容性

　　选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各种数据库相连的应用组件。保证新系统与其他软件之间是兼容的，是可维护的。在不同的环境下可以移植。采用高内聚、低耦合原则进行模块划分。模块间提供相应的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块的配置来实现功能扩展。

　　特别是本系统中，这样的要求更显得重要

1. 服务与支持的要求

　　服务不仅可以确保产品正常运行，同时还能充分发挥产品的性能。纵观整个IT业，服务占整个产品生命周期中很重要一部分，就软件而言，统计资料表明，服务阶段的花费占整个软件生命周期花费的67％。洋洲公司非常重视对客户的售后服务和运维的支持，洋洲公司提供的服务包括以下四类。

　　（1）纠错性维护：在产品运行中发生异常或故障时进行的维护工作。为解决销售前未能测试各种条件带来的问题。

　　（2）完善性维护：为了扩充原有系统功能及提高原有系统的性能，满足用户实际需要而进行的维护，即通常所讲的系统升级服务，这些内容在需求说明当中并未明确规定，但实际经常会发生。

　　（3）适应性维护：使运行的系统能适应外部环境（如软件的数据库、数据格式、数据转入转出方式等）的变动而进行的服务。

　　（4）预防性维护：进一步改变系统的维护性和可靠性。

1. 培训的内容

1. 操作培训

　　介绍OA系统的工作流程

　　介绍系统功能及其实现。

　　介绍系统基本操作、使用方式，直至业务人员熟练掌握系统操作。

　　使受训人员能够了解系统功能，正确使用系统。

1. 技术培训

　　在操作培训基础上，介绍系统的系统架构、系统设计、子系统间关系。

　　介绍系统的安装部署步骤、参数设置、注意事项。

　　介绍系统运行维护知识、基本问题处理办法等。

　　业主要求的系统其他相关技术培训。

　　使受训人员能够了解系统工作原理，做简单的运维工作。

1. 系统管理培训