政府采购系统-简介dnrx.pptx

《政府采购系统-简介dnrx.pptx》由会员分享，可在线阅读，更多相关《政府采购系统-简介dnrx.pptx（31页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、中国四川政府采购网李涛 教授四川大学计算机网络与安全研究所四川大学计算机网络与安全研究所联系人：李涛教授 Tel:28-85405568 Email:建设四川省政府采购网站，为公众提供有关政府采购政策法规、发布招投标信息、公布中标信息，并提供商家在线下载标书、网上投标等，真正实现全省联网，异地投标。以政府采购网站为基础，建设一个具高可靠性、高安全性的网络平台。提供安全WEB服务、高强度SSL加密传输服务、安全电子邮件系统、数字证书管理中心（包括RA注册中心以及CA认证中心）、IP加密隧道、黑客攻击检测、防火墙等服务。该网络不仅提供非保密的大众化服务，同时还为特殊的群体（如国家干部等）提供安全的

2、、保密服务，提供移动办公等，从而解决目前政府网站内容单调、不能在网上放置秘密信息以及提供保密服务等缺点。彻底抛弃过去建专用网络来保证网络安全的做法，在公共网络上，建立起跨地域（地、市、州）的达到军用绝密级标准的保密通信，既而建立起以财政厅信息中心为核心的高效、安全的四川省财政信息网络平台。建成西部地区首家功能齐全的数字证书管理中心（CA认证中心以及RA注册中心），并使该中心不仅服务于西部地区党政网络的信息处理，同时也服务于社会大众。并在条件成熟时申请成为国家西部地区的CA认证中心及证书管理中心。建设目标联系人：李涛教授 Tel:28-85405568 Email:四川大学计算机网络与安全研究所

3、联系人：李涛教授 Tel:28-85405568 Email:四川省政府采购网由认证中心CA、注册中心RA、以及政府采购网站组成。RA、CA分别提供数字证书的申请、发放、撤销、身份认证等工作。政府采购网站由公众网站和管理网站组成，其中公众网站负责政府采购政策法规、招投标等信息的发布以及商家网上投标等工作；管理网站对全省各地市州政府采购中心开放，共同维护公众网站上的信息的发布以及收集等工作。除正常的信息发布外，系统还在政府采购中提供公平、公正、公开以及权威性、不可抵赖性等服务。体系机构认证中心CA防火墙注册中心RASSL证书发布服务器CA门户网站黑客入侵检测SSL四川省政府采购网四川省政府采购网

4、证书服务器注册中心管理员政府采购公众网站安全邮件服务器系统管理员绵阳市政府采购中心其他地市州政府采购中心采购中心管理人员采购中心管理人员省采购中心管理人员政府采购管理网站省政府采购中心合法用户黑客Internet绿色秘密IP 隧道联系人：李涛教授 Tel:28-85405568 Email:政府采购网站政府采购网站分为公众网站和管理网站。管理网站主要负责录入有关政府采购法律法规、招投标信息、标书等信息，公众网站则自动从管理网站数据库中获取有关信息并在公众网站上发布，从而向公众提供政府采购的有关服务。管理网站及其公众网站是全省各地市州政府采购中心的一个共同平台，真正资源共享，成本低、效率高。公众

5、网站管理网站公众网站负责从管理网站数据库获取有关信息，实现在网上发布政府采购法律法规、招投标信息、采购信息、标书等，并同时对商家提供咨询，帮助商家网上投标等工作。管理网站对全省各地市州政府采购中心开放，共同维护公众网站上的信息的发布以及收集等工作，真正做到全省资源共享、避免重复建设。系统采用强制性身份认证、高强度的加密传输、严格的身份认证等先进技术手段来保证系统的权威性以及不可抵赖性等。联系人：李涛教授 Tel:28-85405568 Email:网上投标商家可在公众网站上下载标书，并利用安全电子邮件系统将其标书投递给专门的用于政府采购的投标信箱中。系统采用高强度加密以及数字签名等先进技术，保

6、证投标过程中的安全性、保密性以及不可抵赖性，从根本上保护了投标过程中各方的利益。具体作法：投标：商家利用自己、政府采购中心以及公证部门的数字证书同时对其所投标书进行加密，加密强度达到绝密级，除三方人员同时到场出示其证书外，任何人均无法打开标书，获取投标内容。开标：政府采购中心在开标时，须同时邀请投标人以及公证部门同时到场，同时出示采购中心、投标人以及公证人的数字证书，现场开标，真正做到公正、公平、公开。联系人：李涛教授 Tel:28-85405568 Email:公众网站用鼠标点击这里还有联系人：李涛教授 Tel:28-85405568 Email:公众网站内容提供网上下载标书，需要单位数字证

7、书；提供网上投标，系统保证保密性、安全性和不可抵赖性。发布四川省政府采购中心的公告，包括：招标公告、中标公告、更正公告、询价公告公布中标信息等；介绍产品供应商及供应商提供的产品；提供四川省财政厅采购中心以外的招标、投标信息，也可以发布四川省各地市州的政府采购信息；搜索采购信息中的综合信息类别；包括国家法规、地方法规、重要文献；提供供应商注册的功能；浏览招标公告、下载标书；每日更新，发布一些广告内容或其它信息；提供最新注册的供应商访问快捷方式；以标题方式搜索数据库中的信息；提供电子邮件方式注册成为专家；提供电子邮件方式发投诉信；国内其它政府网站的URL;发布关于政府采购的消息、报道等；国家颁布的

8、法规；地方颁布的法规；现行的重要文献；国外关于政府采购的法规、方法、制度、通行方式等等；发布四川省财政厅及下属机构的有关人员、业务培训信息；供应商及产品推荐：广告；标书下载网上投标采购公告中标公告供应商及产品招投标信息综合信息法律法规登记注册招标公告本站公告供应商信息搜索成为专家投诉中心友情链接采购信息国家法规地方法规重要文献国外动态培训园地供应商及产品推荐 返回联系人：李涛教授 Tel:28-85405568 Email:用鼠标点击这里还有管理网站联系人：李涛教授 Tel:28-85405568 Email:管理网站内容管理网站负责向公众提供其所需要的信息。工作方式大致为：录入有关政府采购法

9、律法规、招投标信息、标书、中标信息、商家信息、文献信息等，公众网站则自动从管理网站数据库中获取这些信息并在公众网站上发布，从而向公众提供政府采购的有关服务。管理网站采用强制性身份认证，只容许持有合法个人证书的用户登录，其间连接采用高强度128位SSL安全联络信道，网站的内容采取分级访问控制技术，并且所有管理网站的操作均被严格日志，完整地记录了什么人在什么地点、在什么时候、采用什么方式、完成了什么操作等。这些先进技术的采用，从根本上保证了网站的安全性、可靠性、可用性和不可抵赖性，确保了采购网站的权威性。由于采用了强有力的安全措施，管理网站的运营因此可以采用分布式管理形式，各地市州政府采购中心人员

10、都可以在该网站发布其有关的招投标信息、发布标书、接受商家投标、公布中标结果等。就是说，政府采购管理网站及其公众网站是全省各地市州政府采购中心的一个共同平台，真正资源共享，成本低、效率高。返回联系人：李涛教授 Tel:28-85405568 Email:安全性可靠性安全性可靠性安全性主要由以下技术保证：v重要服务器（证书服务器、管理网站服务器等）被隔离。所有与之的连接均采用强制性的身份认证，传输采用SSL。实现了强的访问控制。v重要数据库内容被加密，不怕恶意下载。v所有与重要服务器之间的操作及连接均被严格日志，日志采用数字水印技术，提供日志的不可抵赖性和权威性。vInternet用户只能通过对外

11、发布服务器（政府采购公共网站、证书对外发布服务器等）来访问有关信息，对外发布服务器的数据不能反过来影响这些重要服务器的数据。从而避免了对重要服务器的恶意访问。v所有对外发布服务器采用高性能防火墙以及黑客入侵侦测系统加以保护，同时，重要服务器可随时更新对外发布服务器的内容。v采用投标人、政府采购中心以及公证部门的数字证书同时对其所投标书进行加密，加密强度达到绝密级，除三方人员同时到场且同时出示其证书外，任何人均无法打开标书，获取投标内容。具绝对的权威性和不可抵赖性。这些技术的采用防止了外部和内部的恶意访问和攻击，从根本上保证了整个政府采购网络的安全性。此外，重要服务器可采用双机热备份镜像系统，再

12、加上完善的灾难应急计划，可真正实现系统万无一失。联系人：李涛教授 Tel:28-85405568 Email:特色完全遵守PKI规范，提供严格的身份认证、加密存储、加密传输、数字签名等功能，提供全面的保密性、安全性、权威性以及不可抵赖性等。可真正做到全省统一平台，统一提供服务。避免重复建设，效率高、成本低。国内第一个可实现网上投标的政府采购系统，并具高度的安全性、保密性和不可抵赖性等，具有公开、公平、公正性，商家可放心使用。联系人：李涛教授 Tel:28-85405568 Email:国内第一个可实现网上投标的政府采购网站。可真正做到全省统一平台，统一提供服务。效率高、成本低。国内财政部门、党

13、政机关等首家达到“绝密”级别的安全网络解决方案；摒弃专用网络，采用公用网络，同样可以保证足够的安全性。节省大量资金，性价比高；对国家党政网的建设以及政府上网工程等具有垂范意义，具有大的社会效应和经济价值；建成国家西部地区功能齐全的证书管理中心（CA认证中心以及RA注册中心），该中心的建成将促进西部地区的技术革命，对我国的西部大开发具有无比重大的政治意义、社会效应和经济价值。意义联系人：李涛教授 Tel:28-85405568 Email:认证中心 CA认证中心CA由证书服务器和证书发布服务器组成。证书服务器负责密钥生成、颁发证书、管理证书、撤销证书、发布CRL、密钥恢复、系统日志、身份认证以及

14、系统管理等，并利用WEB/LDAP对外发布证书持有人的X.509证书、CRL列表，接受有关证书查询/下载等。证书服务器是FSCA中的核心，其安全性和可靠性等关系到整个FSCA的安全性和可靠性，决不能出任何差错。FSCA采用了加密存储、严格的身份认证、基于证书的访问控制、SSL、数字水印、双机热备份镜像系统、灾难应急系统等国际上最新的信息安全技术，从而保证了系统的安全性和可靠性，真正做到了万无一失。证书发布服务器是Internet用户对FSCA的访问界面。证书发布服务器维护FSCA对外公布的所有人的公钥证书（X.509）和证书撤销列表CRL。一定程度上，证书发布服务器的数据是证书服务器一部分数据

15、的影像。Internet用户通过WEB/LDAP等方式访问证书发布服务器，查询、下载用户的X.509证书和证书撤销列表CRL。另外，证书发布服务器还包含一个FSCA的门户网站，为用户提供详尽的服务。返回联系人：李涛教授 Tel:28-85405568 Email:证书服务器证书服务器是FSCA系统的核心服务器，负责用户的密钥生成、证书生成、密钥管理、撤销证书、证书发布、发布CRL、证书查询、身份认证、管理证书、记录日志、恢复密钥以及系统管理等。注册中心以及有关系统管理等日常工作都是向证书服务器提出申请，然后由证书管理器来完成，这样保证了证书颁发以及证书管理过程中底独立性和纯洁性。提高了系统的安

16、全性和可靠性。为保证证书服务器的安全性，所有管理员与证书服务器之间的连接均采用SSL连接并进行严格的身份认证。同时系统将其功能模块的使用与管理员的数字证书联系，只有具有合法证书的管理员才能使用相应的模块。所有与证书服务器之间的连接以及证书服务器的任何数据变得均被严格日志，日志经过数字水印 等技术处理从而具有不可抵赖性管理和权威性。证书服务器的内容经加密后存储，可保证即便证书服务器被下载，也不会泄漏信息，保证了信息的安全性和保密性。为提供证书服务器的可靠性，证书服务器采用双机热备份镜像系统。再加上灾难应急系统可保系统万无一失。返回联系人：李涛教授 Tel:28-85405568 Email:证书

17、发布服务器证书发布服务器是Internet用户对FSCA的访问界面。证书发布服务器维护FSCA对外公布的所有人的公钥证书（X.509）和证书撤销列表CRL。一定程度上，证书发布服务器的数据是证书服务器一部分数据的影像。FSCA支持WEB/LDAP两种方式发布证书持有人的X.509证书以及CRL。Internet用户通过浏览认证中心的主页便可完成证书的查询、下载以及查询有关信息。LDAP（Lightweight Directory Access Protocol）直接在TCP协议上运行，可用于访问独立LDAP目录服务或由X.500在后端支持的目录服务。LDAP协议假定有一个或多个服务器联合提供对

18、X.500目录的查找。X.500目录以一种分层的形式安排，称为“目录信息树（DITDirectory Information Tree）”。树中的每个节点都有一个父节点（除根节点外）和任意数目的子节点。除根节点外的每个节点，被分配一个相对与众不同的名字，称为“相对区别名称（RDNRelative Distinguished Name）”。它在其所有的兄弟节点中唯一。从某一节点到根结点的RDN的级联组成了该节点的“区别名称（DNDistinguished Name）”。它在整个树形结构中是唯一的。返回联系人：李涛教授 Tel:28-85405568 Email:CA门户网站门户网站 证书发布服务

19、器还包括一个CA的门户网站。除证书服务器在该网站发布X.509证书和CRL列表、提供证书查询和下载外，CA认证中心还可在该网站发布有关政策、法规、各种最新信息、提供在线咨询、接受在线申请证书等，更好地为用户提供服务。网站采用由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权安全WEB 服务器，可大大提高网站的安全性。返回联系人：李涛教授 Tel:28-85405568 Email:注册中心 RA申请证书注册证书颁发证书发布证书撤销证书用户填写有关表格(可利用WEB 在线申请)并同时提交证明材料后，向注册中心正式提出申请新证书或撤销证书等，注册中心进行形式审查。注册中心接受个人证书

20、、服务器证书以及单位证书等数十种证书的申请。用户证书申请形式审查通过后，由注册中向FSCA证书服务器正式提出颁发证书请求。FSCA证书服务器接到颁发证书请求，经验证无误后，生成用户密钥对，颁发其X.509以及PKS12证书。注册中心接到证书服务器指令后同时向用户发放证书的硬拷贝。请求证书服务器向证书发布服务器传送用户有关公钥证书信息，对外正式发布其X.509证书。因用户请求或其他原因，注册中心可向证书服务器提出证书撤销请求。用鼠标点这里还有联系人：李涛教授 Tel:28-85405568 Email:注册中心 RA（续）（续）发布CRL密钥恢复证书查询网站维护客户管理请求证书服务器向证书发布服

21、务器发布证书撤销列表CRL。因国家安全需要等，向证书服务器申请恢复指定密钥对。该请求必须向证书服务器提交证书服务器自己的含有其私钥信息的PKS12证书。向证书服务器请求查询有关证书信息，包括有关统计信息。维护证书发布服务器上有关WEB页面信息，为用户提供更好的服务。客户管理。对客户（含未批准证书申请的客户）进行分类管理，提高管理效益。返回联系人：李涛教授 Tel:28-85405568 Email:RSFW防火墙RSFW 防火墙由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权。主要具有如下特点：全硬件状态包过滤防火墙；地址伪装、地址映射NAT、端口映射、；与黑客入侵检测系统互动

22、，具有高度的自适应性；完善的系统日志功能；严格的访问控制，仅允许授权用户通过；提供规则模板，帮助非专业技术人员配置防火墙；基于MS Windows全中文界面的防火墙配置程序，使用方便。返回联系人：李涛教授 Tel:28-85405568 Email:Guarder:黑客入侵侦测系统黑客入侵侦测系统Guarder黑客入侵侦测系统由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权。主要具有如下特点：可作为防火墙之后的第二道有效防线，拦截并处理通过防火墙或防火墙内部的攻击；实时识别1200多种黑客攻击；提供“攻击特征模式”描述语言，可实现对新攻击类型的模式特征进行描述，进而增加新的识别

23、攻击方法，与国际最新IDS成果同步；可与防火墙互动，具有高度的适应性；完善的系统日志功能；基于MS Windows全中文界面的配置程序，使用方便。返回联系人：李涛教授 Tel:28-85405568 Email:SWebServer:安全 WEB 服务器SWebServer SWebServer 由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权。主要具有如下特点：支持HTTP、HTTPS、SSL等协议；支持ASP、PHP、CGI、Perl等；支持Java Servlets、JSP、Java Beans、Java Applet等Java 应用;支持虚拟主机，分别支持基于IP的虚拟

24、主机以及命名虚拟主机；用户会话过程的跟踪,通过HTTP cookies，可在用户浏览 Web站点时对其进行跟踪；集成的代理服务器（Proxy），可将SWebServer作为前向代理服务器;结合对称加密技术和非对称加密技术，实现了WEB站点上存储内容（文件、数据库内容）的加密，并可根据信息的不同秘密程度，采用不同的加密算法和加密强度，实现信息的分秘级存储；完善的身份认证，可实现依据用户的访问权限限制用户的访问，可实现分级访问控制；对秘密信息采用SSL加密传输，保证传输安全；完善的系统日志功能；基于WEB 全中文界面的配置系统，使用方便。返回联系人：李涛教授 Tel:28-85405568 Ema

25、il:灾难应急系统 灾难应急系统包括本地应急系统以及通过Internet采用IP隧道技术建立的异地（可跨省甚至国家）灾难应急备份系统。本地应急系统包括双机热备份镜像系统、本地数据备份与恢复系统等。除遭受自然灾害、“9.11”式攻击外，可保系统万无一失。异地灾难应急系统利用Internet提供跨地域系统同步备份，同步服务器配置可低于主服务器，系统构建以及运行成本低。由于采用IP隧道 提供高强度加密通信，具高安全性和高可靠性，可保系统在任何情况下万无一失。灾难应急系统本地重要服务器远程异地同步服务器绿色秘密IP 隧道Internet 返回联系人：李涛教授 Tel:28-85405568 Email

26、:RSIP隧道机隧道机RSIP 隧道机（全硬件）由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权，可实现安全的VPN。主要具有如下特点：支持IPSec标准协议，提供数据加密、完整性验证以及身份认证的功能，最大限度的对上层应用提供安全保护；遵循ISAKMP/OAKLEY密钥协商和管理协议，实现安全可靠的密钥分发与管理，支持X.509证书和PKS12证书；提出并实现一种自动协商、添加隧道配置信息机制，提供了效率；采用特制的操作系统、协议及安全软件，并运行于专用硬件平台，进一步提高安全性能；基于MS Windows全中文界面的配置程序，使用方便。返回联系人：李涛教授 Tel:28-8

27、5405568 Email:安全电子邮件系统安全电子邮件系统由四川大学计算机网络与安全研究所独立开发，具自主知识产权和自控权。该系统由安全电子邮件服务器SMailServerSMailServer 以及客户端邮件接受即发送程序鸡毛信组成。可提供达到绝密级的安全电子邮件通信。SMailServer鸡毛信安全通用的邮件服务器，支持SMTP、POP3、MIME、QMTP(QuickMailTransferProtocol)等传统标准邮件协议。客户端安全电子邮件接收及发送系统，支持SMTP、POP3、MIME、MOSS等标准邮件协议。返回联系人：李涛教授 Tel:28-85405568 Email:S

28、MailServer:安全电子邮件服务器用鼠标点这里还有联系人：李涛教授 Tel:28-85405568 Email:SMailServer 特点特点支持SMTP、POP3、IMAP、QMTP(QuickMailTransferProtocol)等各种协议；运行稳定、安全、高效，可平滑地支持2300万左右的用户，可以在一个中型系统中每天处理数百万的邮件，甚至在一台486上，每天都可以处理10万封信件；支持SMTP认证、邮件列表等功能；高可靠性。SEmailServer只有在邮件被正确地写入到磁盘才返回处理成功的结果，这样即使在磁盘写入中发生系统崩溃或断电等情况，也可以保证邮件不被丢失，而是重新

29、投递；虚拟主机管理，POP3用户不需要具有系统的正式帐户；基于Web页面的全中文管理程序，维护管理轻松自如。返回联系人：李涛教授 Tel:28-85405568 Email:鸡毛信用鼠标点这里还有联系人：李涛教授 Tel:28-85405568 Email:标准的邮件客户端功能：支持多帐户。方便的邮件收发功能，强大的邮件、邮箱管理、地址簿功能。支持HTML邮件。内码转换功能(BIG5与GB2312之间的内码转换)。支持UUEncode编码。自动拨号上网功能。打印功能。提供和保障邮件的安全性：l保密性：对电子邮件进行加密，加密后的邮件只有收件人和发件人才能够阅读，避免在Internet上传递的电

30、子邮件信息被非法阅读；此外，即使发错邮件，收件人也无法看到邮件内容。本系统可以提供达到军用绝密级的保密服务。l认证身份：发件人在发送邮件前进行数字签名，收件人在接收到邮件后可确定发件人身份，而不是他人冒充发送的邮件。l完整性：收件人通过验证发件人在传送前对电子邮件的数字签名，可以确定被传递的电子邮件信息在传输过程中是否被他人篡改。l不可否认性：收件人依据电子邮件的签名信息，使发件人无法否认这封电子邮件是由他发送，即发件人具有不可抵赖性。鸡毛信(续)返回联系人：李涛教授 Tel:28-85405568 Email:研发单位研发单位：四川大学计算机网络与安全研究所所长：李涛教授（博士生导师）电话：2885405568Email:联系人：李涛教授 Tel:28-85405568 Email:帮助欢迎:请多提意见。谢谢！用鼠标点击标签即可进入相应页面；带下画线的文字为链接，点击可获详细资料；点击此处可回主画面；观看上一张画面；观看下一张画面；回到最近观看的一张画面；按ESC退出。联系人：李涛教授 Tel:28-85405568 Email: