zh-CNiwms.net pic/logo.gif http://csnic.net/ Sun, 02 Dec 2007 03:46:53 GMT
　　近年来，连锁加盟风靡大江南北，在推动部分行业高速发展的同时，也催生出多不胜举的连锁诈骗案件，极大的影响了社会安定和经济发展。

　　据专家介绍，连锁诈骗的手段繁多、五花八门，让人防不胜防。诈骗分子采用较多的方式是“游击战”，就是一个项目一个招牌一套骗术一个“局”，钱骗得差不多时会玩搬家、失踪、变换法人代表等把戏。而此时，类似骗术设置的新“局”可能又在这个或那个城市火爆起来。这些“局”很多媒体是年年曝光，但他们还是岁岁重生，堪称阴魂不散的不死鸟。

　　因此专家提醒，所有寄希望于连锁加盟稳健投资创业的人们，进入任何行业之前，一定要精心调查，防范于未然。先弄清这个行业可能存在的风险和猫腻后，再调查清楚“总部”的注册资本、法人姓名、经营范围等各项工商企业信息，将提供企业信息不实、实力弱小的招商盟主/连锁总部排除在选择之外，避免上当受骗。

　　据北京市工商局有关负责人介绍，这些调查并不需要花费很多时间、精力和成本。早在2005年12月29日，北京市工商局已经正式推出“企业信息公众查询系统----名索网”，公众可以通过上网、短信、WAP、固话语音等方式查询企业各项注册信息，如：企业名称、注册资本、法人姓名、股权结构、股东、财务大数等企业众多信息。

　　经过近两年的运营，名索网已经成为北京市工商局名副其实的企业虚假信息照妖镜，据不完全统计，名索网已经为数百万人和单位提供了工商企业信息的查询，为公众实现核实企业身份、避免上当受骗提供了权威的“照妖平台”，间接创造了不可估量的社会与经济价值。

　　截止到目前，名索网在提供北京所有“注册”企业信息的基础上，已经将河北省工商企业信息纳入平台。至此，用户能够在名索网上查询到的企业信息已超过240万家。近期上海、广州、重庆、天津、深圳等全国经济重镇的工商企业信息将全部汇聚到名索网，真正实现“名满天下”。公众在进行连锁加盟等各类商务活动时只需在名索网进行搜索查询，便可知道企业的详细信息。有效规避商务欺诈风险，让虚假企业无处遁形，成为意图进行商务欺诈企业的照妖镜，真正实现“索向披靡”。]]> Thu, 30 Aug 2007 07:32:21 GMT 项目背景

　　广西壮族自治区科技厅是广西壮族自治区人民政府主管全区科技工作的职能部门，现有14个处室。

　　作为政府主管全区科技工作的职能部门，广西科技厅要以“想大事，当高参，做先锋”为目标，为政府起好参谋、助手作用。广西科技厅对信息管理系统的建设提出了明确的指导思想，要求信息管理系统建设必须具有以下特性：

　　安全性：系统的安全性是至关重要的，应从网络系统、主机系统、应用系统、管理制度、系统维护等方面来综合考虑。

　　实用性：在保证系统具备安全可靠性的基础上，应充分体现方案的实用性和易用性，不追求华而不实的东西。

　　先进性：在坚持安全、实用性的前提下，应尽量采用比较先进和稳定的技术、方案和产品。

　　可扩展性（灵活性）：能适应广西科技厅网络和应用系统不断扩大的需要，确保系统升级、过渡的可操作性；能适应新技术不断发展的要求，使现实方案能不断引入新技术，方便地向新产品过渡和平滑升级。

　　易管理性：系统应比较容易管理和维护，运行成本要低。

　　解决方案

　　系统目标

　　信息管理系统能实现全厅办公自动化，直接通过计算机就可以实现拟文、发文、批办来文、提交申请、签名批示、协同工作、在线交流、各处室业务管理等功能。使区科技厅机关的信息交流畅通无阻，实现无纸化办公，提高办公效率和工作水平，有效进行科学管理，为科技厅丰富科技管理工作手段。

　　产品简介

　　经广西科技信息网络中心推荐，广西科技厅审慎考察、认证后，从产品功能、开发技术、系统扩展性等多方面进行比较，最终决定引入广州红帆电脑科技有限公司开发的iOffice.net信息管理平台系统，率先实现无纸化办公和网上办公。

　　iOffice.net的主要目标是通过计算机网络实现虚拟的协同工作平台，对办公事务和公文进行全面、完善的协同管理；建立用户的内部及与外部信息互访平台，提高信息交流的效率和共享程度，使各协作机构、各部门间的信息交流更为稳定、快捷、安全、可靠，方便地实现集中式管理，跨越不同的工作时间和不同的工作地点的时空限制。



　　应用架构：iOffice.net信息管理平台系统包含有信息交流、公文管理、日程任务等九大主要的应用功能模块。

　　项目特点

　　工作流程严谨

　　广西科技厅是全区科技系统的主管部门，要求日常业务工作严谨细致，所有工作流程必须经过严格确定，才能实施。这就要求信息管理平台能根据科技厅工作流程自定义，严格符合业务流程的需求；所有准备工作充分确定后才能实施。

　　公文管理

　　作为政府部门，广西科技厅首先要求信息管理平台能实现公文的管理，而且公文的流程必须能够按照需求进行自定义。广西科技厅信息管理平台的公文管理整合了流程管理引擎，因此流程的定义以及各个步骤的办理可以在流程管理里面执行，完全满足广西科技厅流程自定义的需求。

　　工作监管

　　广西科技厅要求对各项工作进行监控管理。广西科技厅信息管理平台的任务管理按照项目管理的思想进行设计，可以新增多个步骤进程，按照进度、时间、费用进行控制，任务还可以分多个子任务，这样把一项工作按照负责人、执行人进行分配，便于整项工作的协调和分工。

　　信息沟通

　　信息传递和邮件管理的广泛应用也是广西科技厅信息管理平台的一大特点。由于广西科技厅要实现全区下属机构网上办公，跨机构传输信息成为沟通交流的重要方式。

　　实施成效

　　经过近两个月紧张有序的实施，经过项目调研、组织职责、系统安装、培训、初始化、试运行等几个阶段，系统正式上线运行。iOffice.net信息管理平台系统的正式上线给广西科技厅带来了实实在在的效果。]]> Thu, 30 Aug 2007 06:51:05 GMT 用户网络需求简介

　　中环广场北区是北京市政府部分行政机关的办公大楼。为避免各入驻单位重复建设，减少资金投入和各种不必要的矛盾，缩短建设工期，同时也便于今后运行中的统一管理，促进各部门间的资源共享，为信息资源整合奠定基础。

　　经批准，建设中环政府数据中心工程。建成后的中环政府数据中心将作为入驻中环广场办公楼各单位信息中心的共用机房、各种电信设备机房以及大楼的网络管理中心，也是政府信息资源机房之一，统一实现网络接入、网络管理、信息安全管理、资源管理、共享交换等功能，为入驻的市政府部分行政机关的办公及电子政务的建设提供服务。通过中环政府数据中心，各入驻单位将基于北京市电子政务专网实现办公自动化，并可实现跨部门的公文自动流转；同时实现各部门信息资源的共享、交换和整合，提高办公效率，加快业务流转，并为市领导决策提供信息支持。

　　中环广场政府网络主要承载中环广场的政务应用，专用于中环广场政府网络信息平台，实现中环广场各入驻单位的网络互联，满足各种业务系统的需要。各入驻单位均有自己的服务器和业务系统，但同时又需要公共的服务器群，并且有些业务系统的数据需要在相关单位之间共享与交换，因此中环办公楼网络系统的规划与设计必须有很强的按部门划分与管理的能力。本方案的总体设计思想是以中环政府办公楼局域网的应用需求（详细需求见下文）为指导，力求为中环政府办公大楼提供一个安全、先进、灵活，高带宽、高可靠性的多业务网络平台，使得中环政府能够基于这个平台，实现不同部门机关之间安全高速的数据共享，尽可能的简化办公流程，提高办公效率；并为今后新的业务发展，迅速推出相应的新业务打好良好的基础。为保证多种基于宽带的服务和新型IP技术服务，本方案将从多种业务服务的角度出发，建立多层次的服务业务平台。

　　关键产品

　　华为3Com公司核心路由交换机Quidway S8016、千兆交换机Quidway S5000系列等。

　　解决方案

　　在中环广场政府网络方案中，网络技术选用千兆以太网络技术，所有的帧格式全部选用以太网格式。根据上述总体设计中的思路，主要设计如下：

　　 网络主干选用千兆以太网

　　 网络按三层结构进行设计，包括核心层、汇聚层和接入访问层

　　 通过802.1Q实现全网的虚拟网络划分

　　 通过核心层和汇聚层第三层交换机实现全网的集中式路由

　　 采用华为3Com公司的网络管理软件管理全网所有网络设备

　　中环广场办公楼局域网拓扑图如下：



　　网络方案分为三个层次部署：核心层、汇聚层、接入层。 中心机房的网络中心采用两台华为3Com Quidway S8016作为核心交换机，通过2*GE千兆高速捆绑并互为冗余备份，同时部门服务器群交换机和部分服务器群负载分担双链路连接到S8016；采用两台华为3Com Quidway S8016作为汇聚层交换机连接所有接入层上连链路，通过2*GE千兆高速捆绑并互为冗余备份，并向核心层S8016双机通过全网状双链路通过8*GE上连； Quidway S5000/S3000则作为接入交换机实现千兆或10/100M智能安全到桌面接入，通过2*GE采用双归方式与汇聚层交换机S8016互联以保证汇聚骨干的可靠性，S5000/3000分别放置在各楼层的配线间，通过千兆或10/100M双绞线接入桌面用户。全网骨干和汇聚层通过IEEE 802.3ad、IEEE 802.1W/802.1S和VRRP以及OSPF等价多路径负载分担技术等业界标准保证设备级、骨干链路级和网络路由级的高可靠冗余备份和负载均担。

　　广域网互连设备采用华为3Com公司Quidway AR4640企业网级核心路由器为中环政府网提供Internet接入。Quidway AR4600 系列路由器使用华为3Com公司拥有完全自主知识产权的网络操作系统VRP平台，采用两条独立的PCI总线以及高性能的PowerPC，配合自主知识产权的IP TurboEngine TM技术，提供高性能数据包转发。双电源（1＋1备份）冗余备份，接口卡、风扇、电源模块支持热插拔，具有电信级可靠性，整机实现7x24小时的不间断运行。

　　华为3Com Quidway系列产品支持统一的网管平台，通过华为3Com Quidview网管软件，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。
后页]]> Thu, 30 Aug 2007 06:47:28 GMT
　　随着国家对云南省交通基础投资的进一步加大和建设力度的加强，并落实云南省委、省政府大力推广电子政务的要求，云南省交通厅积极进行电子政务网络的建设。

　　建设需求

　　1、建立电子政务内网；

　　2、建立电子政务外网；

　　3、实现与Internet网连接，建立电子政务网站；

　　4、与规费征收稽查局、航务局、公路局互联。

　　组网方案

　　云南省交通厅新建了两套网络，一套接省电子政务外网，一套接Internet公网，两套网络之间物理隔离，实现各自的应用。两套网络核心都采用一台高端的三层交换机，通过千兆多模光纤接入到楼层的配线间，与汇聚交换机多模千兆光纤相连。内部局域网再通过一台防火墙与internet相连，交通厅电子政务网通过百兆电口与省电子政务网相连。

　　交通厅内部局域网的网络设备分为核心交换机和每个楼层的接入交换机，每个楼层的交换机负责每个信息点的桌面计算机接入，核心交换机完成接入交换机的汇聚和这些交换机之间的数据交换。

　　核心交换机采用Quidway S8016高端万兆路由交换机产品，Quidway S8016基于NP网络处理器实现硬件的二-七层线速转发技术，可提供完备的二到七层交换特性，MPLS VPN支持能力，强大的QOS保障，完善的安全管理机制，满足政务网用户对多业务、高可靠、大容量、模块化的需求。

　　Quidway S8016采用分布式路由转发处理引擎，不存在单点故障；交换网络、路由处理系统、内部总线以及电源风扇系统等所有关键部件采用冗余热备份设计，能满足政务网络高可靠性的要求。

　　Quidway S8016设备采用高速NP网络处理器分布式设计，实现所有报文逐包转发，保证所有端口各种报文线速交换，满足政务网络高性能的要求。

　　Quidway S8016支持完善的DiffServ/QoS保障，实现了简单流分类、复杂流分类、流量监管、真正的拥塞控制、完善的队列调度和输出流整形等功能，支持802.1p和DSCP的相互映射，使政务网络具备成为一个可以同时承载数据、语音和视频业务的综合网络，并且提供端到端的QoS服务。

　　Quidway S3000系列智能二层交换机是华为3Com公司为充分满足高QOS保证的需求而推出的智能型以太网交换机。系统采用高性能的ASIC，采用灵活的模块化结构，提供二到七层的智能的流分类和和完善的服务质量(QoS)，实现完备的业务控制和用户管理能力。

　　云南交通厅政务内网通过Eudemon防火墙与Internet网进行连接。Eudemon防火墙是基于华为专业电信级硬件平台和VRP软件平台，采用新一代硬件设计的高速状态防火墙，不仅支持丰富协议的状态检测及地址转换功能，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤等特性，可提供丰富的统计分析功能和日志。Eudemon防火墙还可支持QoS、VPN等特性。

　　Quidway Eudemon防火墙提供了标准和扩展的ACL包过滤。华为ASPF(Application Specific Packet Filter)技术可实现对每一个连接状态信息的维护监测并动态地过滤数据包，防止地址欺骗、身份伪造等恶意攻击行为。

　　Quidway Eudemon防火墙可实现防范SYN Flood、ICMP Flood、UDP Flood、Land攻击、Smurf攻击、Fraggle攻击、WinNuke攻击、ICMP重定向或不可达报文、TCP报文标志位不合法、Ping of Death攻击、Tear Drop攻击、IP Spoofing等多种DoS攻击；并可防范包括地址扫描、端口扫描、IP源站选路选项、IP路由记录选项、tracert窥探网络等扫描窥探。同时Quidway Eudemon防火墙具备智能的蠕虫病毒防范功能。

　　方案特点

　　1.构建两套网络，物理隔离，建设高安全、高可靠网络；

　　本次网络建设新建两套网络，一套接省电子政务外网，一套接Internet公网，两套网络之间物理隔离，实现各自的应用，同时两个网络的核心设备Quidway S8016交换机之间可以实现设备间的灾备。

　　2.提供网络的电信级可靠性支持；

　　本次选用的核心交换机、楼层交换机、防火墙均秉承电信级理念，设备均为高可靠设计。核心交换机关键模块冗余。

　　3.满足未来几年一厅四局以及各个地州接入后的需求、OA、视频网络发展的高性能支持；

　　本次网络建设选用设备具有极高的处理性能，丰富的业务支持能力和扩展能力保证未来几年新兴业务的开展以及视频业务发展的需要。

　　4.强大的业务区别服务能力支持，满足多种媒体统一网络的需求；

　　目前IP网络承载语音、视频的系列技术已经成熟：IP Qos、RTP、RTCP技术已经相当成熟，整网为交通厅网络以及以后新业务开展提供通用的网络平台，支持业务的平滑升级；高带宽链路为业务开展提供带宽保证；选用的核心交换机支持丰富的QOS策略，可以承载多个应用而能保证视频、语音的开展。

　　5.统一、经济的跨平台网络管理方案，集群解决方案；

　　本次网络建设选用的网络设备支持丰富的网管策略，可以对全系列产品进行网络管理，节省网络管理的人力和精力投入。

　　6.支持未来网络平滑升级；

　　本次网络建设选用的核心设备Quidway S8016交换机预留了足够的接口，相比业界同档次产品具有极强的可扩展性，保证随着未来业务增加进行设备平滑升级。

　　实施效果

　　目前云南交通厅电子政务网络建设已经建设完毕并投入使用，使用至今网络运行稳定，业务开展良好，有效配合了电子政务的各项办公业务，实现上下各级部门之间的信息交换和资源共享，增强各部门工作的透明度，从而提高办公效率，得到了用户的高度评价与认可。]]> Thu, 30 Aug 2007 06:46:07 GMT
　　项目目标

　　根据国家、省关于电子政务建设的规划，结合市级政府信息化建设情况和社会经济发展目标需求，市级政府电子政务建设的指导思想是：适应社会经济发展对政府工作的要求，以增强政府监管能力、提高行政管理水平和更好地为企业、为公众服务为目标，以需求为导向，以应用促发展，广泛应用信息技术，增强政府工作的科学性、协调性、高效性和民主性。

　　政务公开一站通

　　政府公共网站系统是以“认识本市、政府信息、办事指南、为民服务”为核心思想，以最简单、方便、自然的人机交互方式，为公众提供了解政府机构的新方式，建立政策法规和办事程序的宣传窗口，建立和宣传政府的良好形象，方便市民和来政府办事的企事业单位，同时为推动本地的经济发展服务。

　　基本要求包括：

　　1、提供政府需要对群众开放的信息、办事指南，审批等内容，方便公众办事。

　　2、要求有良好的对话界面，方便对电脑不精通的人员也能方便操作、所见即所得。

　　3、要求该平台具有良好的扩展性，有利于系统功能的扩展和丰富。

　　4、提供例如：信息发布、重大公告、法律法规、规章制度等的发布。

　　5、建立信息收集和反馈机制，更好的受理公众服务需求、处理反馈意见。

　　6、可作为模块集成在OA 平台上，有利于整个政府办公环境协同工作。

　　7、提供网上办公、网上审批功能，实现“一站式”办公。

　　网络平台设计

　　一、选型原则

　　系统的选型应从实际需求出发，满足应用系统当前和未来若干年内系统扩展的需求，选择开放的、技术先进、高性能、高可靠性、高稳定性，具有良好扩展性的系统平台，组成一个健壮性好、高可用、安全性好、可扩展性强的系统，并有平滑的升级策略和良好的售后维护，最大限度利用投资。

　　系统选型的一个重要因素是应用系统，因为任何硬件平台都是为应用业务系统提供平台的，可以说系统平台是为应用服务的。所以在选择政府网站系统平台时，要充分考虑平台上的应用系统，考虑应用系统是否能在该平台上稳定、高效地运行。

　　二、硬件平台结构概述

　　政府网站系统是一个规模较大、业务复杂、性能要求高的系统。在这样的系统中，要取得良好的建设成效，首要的一个前提是总体应用框架和模型的搭建，构造这样的应用系统首先必须考虑选用业界领先的服务器系统结构，来保证系统能够快速、容易开发，运行时所需要的高性能、可靠性、可伸缩性以及以后的可扩展性。并经过大量成功的应用所检验，降低系统的投资风险。

　　硬件系统设备按功能划分为：数据库服务器、Web 服务器、邮件服务器、视频点播服务器、存储设备（磁盘阵列、磁带库等）、网管工作站等设备。

　　2.2.1 数据库服务器

　　数据库服务器是处理各项业务数据的中心处理系统，同时兼有统计分析功能，完成数据处理和数据库管理等功能。

　　2.2.2 WEB 服务器

　　Web 服务器设备主要是向用户提供Web 服务响应功能。一个Web 服务器不仅要完成最基本的处理客户机发送来的请求，更重要的是要进行HTML 页面的动态生成、缓存的管理、负载的均衡以及同后台数据库的连接等。

　　采用防火墙、磁盘阵列、磁带机备份实现网络安全与数据冗错。
后页]]> Thu, 30 Aug 2007 06:44:58 GMT
　　1.2 实现功能

　　1.2.1 政府采购业务管理子系统

　　计划管理

　　审批管理

　　协议供货管理

　　监督管理

　　合同管理

　　统计管理

　　帐务管理

　　中介结构管理

　　使用单位管理

　　政府采购业务执行子系统

　　信息管理（网站）

　　招标管理

　　投标管理

　　评标管理

　　供应商管理

　　专家管理

　　政府采购目录管理

　　文档管理

　　特点

　　1.2.2 贯穿政府采购业务的全过程

　　本系统以其完备的政府采购业务管理功能，可以随时搭配出政府采购办管理信息系统和政府采购中心管理信息系统，在两个机构独立运行的情况下，其数据流和工作流仍然保持一致，加上将使用单位和供应商管理融为一体，全过程的保证了政府采购业务的流畅性和完整性。考虑传统业务方式过渡到电子方式业务的需要，很多重要的业务模块在没有上游数据的前提下也可以独立运行，以保证全部业务管理均在系统内完成。

　　1.2.3 提供多种招标、开标和评标方式工作流选择

　　招标和采购模式：分为公开招标、邀请招标、竞争性谈判邀标、询价采购、单一来源采购；

　　开标模式：手动开标、自动开标、公开竞价

　　评标模式：网下评标、网上评标（包括最低价法、综合评价法、性价比法）

　　报名模式：限制时间报名、投标截止前报名

　　阶段模式：一阶段招标、两阶段招标
后页]]> Thu, 30 Aug 2007 06:43:36 GMT 1 前 言

　　全球化竞争使得企业的处境越来越艰难。市场对产品个性化的要求越来越高，用户对产品的上市时间、产品质量、价格和产品服务要求越来越挑剔。近年来企业在产品开发的环节所采用的 CAD ／ CAPP ／ CAM ／ CAE ／ ERP 的先进技术和管理手段明显提高了新产品开发的效率，但这样做并没有使企业的生产效率发生质的飞跃。高费用的软件系统大多被用作孤立的解决方案，先进的管理理念 ( 如并行工程、敏捷生产、 JIT 等 ) 无法有效付诸实施，企业的竞争力无法真正得到体现。

　　作为国内空调行业的核心部件供应商、领先者，上海日立电器有限公司 ( 以下简称为上海日立 ) 为追求更大的发展空间，在内销产品供不应求的情况下积极开拓海外市场，参与国际竞争，争做全球供应商，从而迅速响应全球化竞争的需要、响应客户个性化的需求以及最大限度地降低产品的综合成本。 PDM 系统完全掌控了上海日立的产品研发，使其成为上海日立超越市场的战略武器，从而协助上海日立实现全球供应商的战略目标。

　　2 PDM 在上海日立的应用背景

　　2.1 空调压缩机行业发展前景广阔

　　2.1.1 全球制造业的重心正在向中国转移、空调行业前景广阔

　　随着世界制造业的重心逐渐向亚太地区转移，凭借资源和人力成本优势以及 WTO 带来的机遇，中国很有可能在不久的将来成为世界制造业的中心。家电行业将面临更广阔的世界市场，中国将成为家电出口大国。空调器作为白色家电中的主要产品，每年正在以 20% 的速度快速增长。而且空调制造技术水平提高，空调相关配套生产基础日益成熟，空调整机成本降低，竞争力增强。中国已经成为世界主要的空调生产、消费、出口基地。

　　2.1.2 空调压缩机行业发展迅速

　　空调器的心脏是压缩机，它对空调器的性能和质量至关重要。作为空调行业的核心部件供应商，因应空调业发展之契机，迅速发展空调压缩机产品。尤其是上海日立，尽管已经成为国内行业的领先者并在全球行业中异军突起和享有很高知名度，但为了寻求更大的发展，上海日立在积极开拓海外市场，建立全球市场网络，从产品创新、观念更新、人才培养、机构设置、条件创造等诸多方面积极参与国际竞争，构筑第二个战略平台，争做全球供应商。

　　2.2 全球供应商制造型企业面临的挑战

　　2.2.1 全球化竞争的挑战

　　目前，在工业领域里，制造业的全球化已成为重要的发展趋势。国际化经营不仅成为跨国大公司取得成功的重要因素，而且也是广大中小企业生存与发展的唯一出路。全球化竞争愈演愈烈，国内外已有不少企业，甚至是很有知名度的企业，在这种无情的竞争中纷纷落败，有的倒闭，有的被兼并。

　　2.2.2 产品需求多元化的挑战

　　企业客户个性化的需求愈来愈多，这就要求全球化供应制造企业必须能够迅速提供各式各样的多元化的产品。

　　2.2.3 价格竞争的挑战

　　通过价格竞争来吸引消费者，是占领市场最直接、最便捷、最有效的手段。每一个企业无时无刻都在面对减低产品价格的巨大压力。

　　2.3 PDM 系统协助企业应对挑战

　　PDM 系统可以协助上海日立应对挑战，实现全球供应商的战略目标。 PDM 系统建立的企业级的协同设计、优化平台，能迅速地响应上海日立全球化竞争的需要、迅速响应客户个性化的需求、最大限度地减低产品的综合成本、加快产品推进的速度。

　　2.3.1 PDM 系统可以解决企业面临数据膨胀所带来的压力

　　上海日立经过 9 年的奋斗，已经历了开拓市场、扩大市场份额、保持稳定占有市场的历程。在每一个阶段，每一个产品都会产生大量相关的数据，在不同阶段、不同产品的设计与制造数据和对产生这些数据的过程管理，构成了企业技术工作的最重要的内容。对这些数据进行充分利用，使工作流程更为流畅是上海日立希望达到的目标；在计算机应用日益普遍，人员流动越来越频繁，企业间的竞争越来越激烈的时代，避免这些数据流失和失效也是上海日立不能回避的问题。 PDM 正是解决这些问题的最有效的手段之一。

　　2.3.2 PDM 提供解决上述问题的环境

　　在浩如烟海的数据中，提取有用的部分，去除重复、无效的内容，使有用的部分上升为一种知识，变成企业的智力资产；让这些智力资产在企业中畅通无阻，让所有相关的人员在他们需要的时候，能够得到它们，而无论他身在世界的哪一个角落；让未得到授权的人，得不到企业不希望他们得到的东西。 PDM 就恰恰提供了这样的环境。这样的环境是企业面对市场竞争，面对新世纪，保持不败，取得成功的最好保证。

　　3 PDM 实施之道

　　在企业中要建立一个实用的 PDM 管理系统，不是简单的购买一些硬件和软件产品把它们互相连接起来就可以实现的。 PDM 软件只是提供了一个平台框架及工具，要结合企业的实际需求确定各种管理对象及其属性和关连关系；确定人员的组织结构和相应的权限职责；明确工作流程和审批程序；确定企业所需要的 BOM 表和各种分类汇总报表的格式 ; 定制企业的 PDM 管理结构和管理模式。要花大力气将企业已经有的大量电子数据、图纸文档进行规范化的整理、校对、检查，然后正确地输入到 PDM 系统中去。要对企业的各级管理人员和技术人员进行 PDM 管理思想、管理方法和操作使用方法的培训，使他们能够熟练地使用这套系统进行日常工作，并维护管理好这套系统正常、安全、稳定运行，实现企业对产品数据的全面全程的管理。以上这些工作内容就是企业为建立一个实用的 PDM 管理系统所必需要做的事，我们称之为实施。

　　和其他企业管理软件系统（ ERP ）一样，实施在 PDM 工程项目中占有十分重要的地位和作用。 PDM 的实施过程是把软件供应商的先进的软件平台框架和企业的数据文档以及企业的工作人员三者有机地结合起来，按照先进的管理思想和管理方法为企业建立一个真正实用的技术信息管理系统，满足企业的需要。

　　由于 PDM 系统的实施过程的艰巨性和复杂性，涉及面广、涉及人员多、实施过程比较长，还要改变或调整企业原有的管理模式和管理制度。这就要求企业要给予高度重视，组建强有力的实施队伍；制定详细的实施计划 ; 在企业最高管理者的直接关注与领导下调动企业的一切资源逐步稳妥地实现各项工作目标。

　　由于在实施过程中要理解和贯彻 PDM 的先进管理思想和理念，要分析企业的产品结构及生产方式的特点；要明确企业的愿望需求（当前的以及今后可能预期的），哪些是当前可以实现的、哪些是目前还不能做到的、哪些是不可行的；要说服企业管理层调整落后的管理模式及制度规定，正确地配置及使用好 PDM 系统单靠企业自己的技术和管理人员是远远不够的。软件供应商必需派出精干得力的实施人员提供强有力的技术服务，调动供应商的一切可用资源支持实施工作，以使得先进的 PDM 产品在企业变成一个实用的先进的科学的技术信息管理系统。实际上，企业所购买的也正是这样一种技术支持服务。

　　PDM 是一个企业级的技术信息管理系统，它一旦建立起来投入使用就不可能停滞不前，而必须适应企业不断变化的需求及科学技术的进步，不断的发展提高。企业的需求是 PDM 软件不断发展的动力。这也将促使软件不断的改进升级。这样一来企业与软件供应商之间就会形成长期合作互相支持的合作伙伴关系，从而取得双赢的结果。

　　3.1 分步实施、循序渐进

　　在上海日立，公司的高层领导，尤其是总经理深刻地认识到 PDM 对企业是一个脱胎换骨的过程，是一场革命，公司决策者拿出了革命的决心，以革命的魄力，去推动这种革命性的决策。但是，行动本身能是一场革命的吗？企业能在一夜之间实施 PDM ，让所有人都受益吗？绝对不能。上海日立在 PDM 实施策略上采取的是循序渐进，步步为营，避免了 PDM 的实施给企业带来的可能混乱。

　　3.1.1 明确企业的战略目标， PDM 系统服从于、服务于企业的战略目标

　　上海日立在 2000 年提出了“四最”（即规模最大、技术最先、机种最全、手段最新）的经营目标，实现“全球供应商”的战略目标。为了实现宏伟的目标，公司认真分析市场上竞争对手的状况，结合对未来市场发展的预测，得出结论，上海日立要想在压缩机行业继续保持领先地位，必须改善我们的产品开发体系，提高整体效率，正是由于这样的原因，才会有我们上海日立的“ Solidedge 年”（ 2001 年我公司花去整整一年对所有的图纸进行 Solidedge 的电子化，被称为 Solidedge 年）、“ PDM 年”（ 2002 年，公司全面推进 PDM 电子审批流程与应用，被称为 PDM 年）。可以说 PDM 完全服务于企业的整体战略， PDM 项目的成功，表现在企业的整体战略目标是否如期实现。
后页]]> Thu, 30 Aug 2007 06:42:10 GMT 概 述

　　哈尔滨电机厂有限责任公司（简称“哈电”）是 50 年代建厂的国有大型制造企业。主要承揽国内外大型水电和火电机组设计和制造任务。经过半个世纪的不断发展，哈电产品设计手段已由过去的人人“趴图板”转变成现在人手一台电脑的电子化绘图，生产销售管理已由过去的电话、传真以及纸制通知单等方式变为现在的 Intranet 和 Internet 网络沟通方式。尤其是在近几年三峡项目的承建过程中，原有的设计和管理模式逐渐显露出诸多不适合国际市场需求的弊端，主要表现在： 1. 图纸及文档存储分散且版本控制容易混乱，不易查询和管理，时有丢失现象； 2. 产品结构缺乏成套性，相似产品结构重新配置重复工作多； 3. 产品的设计过程管理没有实现电子化，因图纸传递的时间长，会签和审批（审核）效率低，图纸的流动过程无法跟踪和监控，易造成责任不明确，互相推委现象； 4. 在设计软件及其信息的集成方面，各软件之间没有实现功能集成，不同部门之间产品数据得不到有机的共享。这些弊端无疑会阻碍企业发展。残酷的国内外市场竞争以及与国际技术接轨的紧迫形势迫使哈电下决心通过实施 PDM 系统开拓哈电企业信息化之路。

　　开发与实施过程

　　1. 产品选型

　　产品选型是否符合企业实际是实施 PDM 系统的关键。哈电依着“技术成熟，定制方便，功能实用，具发展前景”的原则，在对国内外多种 PDM 产品进行深入调研和论证，最终将目标锁定在具有一套科学实施方法论的美国 SDRC 公司（现为 EDS PLM Solutions ）的 Metaphase 上。同时，为了保证严格执行 SDRC 公司的 PDM 实施方法论，聘请 SDRC 公司中国工程师作为实施顾问。

　　2. 开发团队建设

　　PDM 系统的成功实施首先要保证开发团队具有丰富的实施经验和强大的战斗力。哈电自申请立项开始，便将技术依托单位定在具有实施经验的清华大学精密仪器系。同时，在企业内部各部门抽调以一把手挂帅的各专业业务骨干加入开发团队，形成了以 PDM 产品供应商为实施顾问，以名牌高等院校为技术依托，以企业内部技术骨干为后备力量的协同开发团队。这一有层次、多方位的团队的组成既保证了充分地运用原型产品核心技术的对外开放性，又保证了系统客户化内容的实用性。

　　3. 确定实施步骤

　　哈电 PDM 系统开发团队建立以后，便本着“重点突破，分步实施，求精务实，立足长远”的原则，制定了系统实施步骤。哈电 PDM 系统实施经历了以下四个阶段：

　　（ 1 ） 需求分析与系统设计阶段

　　在此阶段主要完成业务需求的调研，规范编码标准，总结审批流程，系统建模与设计工作，最后生成雏形系统用以初步培训用户和与用户交互。

　　（ 2 ） 模拟运行阶段

　　在此阶段哈电以实际生产项目水轮机的一个完整部套“导水机构”的设计考验哈电 PDM 系统。该部套共有近万个零部件组成，通过用户在客户化后的哈电 PDM 系统下实际应用，不仅提高了用户对 PDM 系统的理解和认识水平，而且还发现不少系统的不足，从而使系统得到了不断的改进和完善。

　　（ 3 ）全面运行阶段

　　经过多次改进并完善了的哈电 PDM 系统经过国家验收后，现已进入了全面运行阶段，并且已经逐步发挥了它的作用。

　　系统特色

　　1. 科学的体系结构

　　确定科学的体系结构是成功实施 PDM 系统的基础。哈电在 Metaphase 软件先进科学的体系结构基础上进行了切合实际的扩充，形成独特的体系结构。如图 1 所示：



　　2. 严密可靠的安全体系

　　产品数据就是企业的财富，一旦泄露，完全可能导致企业在激烈的市场竞争中遭受严重损失。哈电 PDM 系统有着严密可靠的安全体系。按照文档的工作状态，哈电把文档分为两类：一类是动态的工作文档；一类是静态的工程文档。对于动态的工作文档，哈电 PDM 系统主要依靠操作系统的权限和口令、哈电 PDM 系统的口令、用户在哈电 PDM 系统中的基本角色和在工作组中的动态角色以及文档库的访问权限机制，来层层控制对数据的访问；而对于静态的工程文档（如历史数据、已归档的文档），则通过操作系统的权限和口令、用户在哈电 PDM 系统中的基本角色和口令，以及工程数据库的访问审批流程，来保证工程数据库的安全。

　　哈电 PDM 系统文档的安全模型如图 2 所示：


后页]]> Thu, 30 Aug 2007 06:40:31 GMT
　　作为下一代、高性能的军用飞行器， JSF （联合攻击机，定型后称为 F-35 ）项目是美国军方历史上最大的军火采购项目，总价值大约 $7500 ～ 10000 亿美元。五角大楼打算在波音和洛克希德·马丁之间选择， 1996 年五角大楼分别拨给波音和洛克希德·马丁公司一笔投资，要求研制下一代中档战斗机，并希望在两个竞争者之间做最后的选择。 2001 年 11 月 2 日揭晓，由以洛克希德·马丁公司为首的联盟中标。

　　二、项目介绍

　　JSF 将是现有战机 F-16 、 F-18 等战机的替代型号，属于下一代、多角色的先进的军用战斗机，可用于美国空军、海军和海军陆战队，英国国防部以及世界上其它美国的盟友。一批 5000 架的庞大的机队将由世界上最好的飞机制造商的联合体来设计和制造。对这个机队的使用和维护服务将一直延续到 21 世纪中叶。

　　美国国防部对 JSF 的要求是“一个型号，三种版本”，即要适合空军、海军和海军陆战队使用：

　　常规型号（空军）

　　航母型号（海军）

　　短道起飞（海军陆战队）

　　由于这三种用途的 JSF 型号将建立在同一个飞机主体上。一个公共的数字化平台将是极其关键的，它要能够在所有的变形数据中集合和充分利用系统的共性数据，以降低成本和节省设计制造时间。此外，使用一个公共的数字化平台也能够让 JSF 的团队建立一个客户化的系统，去满足那些打算选用 JSF 的各个国家和地区的不同的要求。 JSF 机型的采购使用情况，美国以及英国军方已经决定采购约 3000 架，美国的盟友（包括北约、加、澳、沙特、日、韩、新、马、泰、印尼、巴、台湾等）决定或有意向采购 2000 ～ 3000 架。

　　JSF 项目由洛克西德·马丁、诺瑟若普·格鲁门及英国宇航公司共同承担，并联合近 30 个国家约 30 家供应商共同生产制造。

　　总体情况是：

　　主要的承包商（“ Team JSF” ）：洛克西德·马丁、诺瑟若普·格鲁门及英国宇航公司；

　　第二级转包商：罗尔思·罗依斯、普惠、霍尼韦尔；

　　第二级转包商：大约 24 个国家的供应商；

　　初期的客户：美国空军、海军和海军陆战队以及英国军方；

　　其余客户： 28 到 30 个国家的政府或军方。

　　在美国五角大楼仔细地考察和监督下，洛克希德从现在至未来 2009 年的设计和生产阶段，要大约生产出 3000 架飞机，主要是配备美国军方，随后，将是英国和美国的盟友们。整个的 JSF 项目周期大约将持续 40 ～ 50 年，其中的生产周期将大约持续 20 ～ 25 年，使用和维护周期将持续 25~30 年。

　　三、项目挑战




　　1. 打造全球数字化协同网络

　　这将是历史上第一个真正全球化的虚拟企业（图 1 ），专门用于建造最先进的、高性能的军用飞行器。在这个虚拟企业中， EDS 的 Teamcenter 航太和国防解决方案（ ADS ）将被作为一个“数字化枢纽”而使用，目的是让参加这个巨大的项目中的所有的企业成员都可以无缝地、协同地工作在一起。

　　2. 最终超过 5 万用户的规模

　　时间进度表和成本的控制，将高度地取决于所使用的协同软件。这将是洛克希德·马丁公司保持这个合同不花落别家的关键，因为，仍然有可能在某一个环节上丢掉合同，尽管这种可能性是很小的。

　　有许多的“软件孤岛”存在与 JSF 项目之中，亟待管理。一个惊人的数字是：支持飞机运行的编码就有 1500 万条之多，其中 600 万条是飞行之中的指令， 900 万条是地面指令。 35 个软件流程需要在项目启动前准备好，这些流程又需要大约 400 个软件工具来进行支持。它们大约主要分为 90 类。

　　要在这个虚拟企业中管理好各个子系统，协同软件的用户数目将是一个很大的数量。初步的估算是大约配置 10000 个 Teamcenter 用户许可证，最终将达到和超过 50000 用户的使用规模。

　　3. 极其安全但是又可以即时访问

　　这个极其安全但是又可以即时访问的环境能够让世界上一万多人协同工作，从洛克希德的设备一直到它的合作伙伴以及供应商的现场，跨越了各种网络形式，特别是因特网。因为设计的考察和评估都可以以虚拟环境的方式进行，因此项目的进展实施将会更快、更省钱。

　　“ 当它完全实现时，它将是世界上超乎想像的最复杂的虚拟企业。”来自洛克希德·马丁公司的 Tim Nichols 说：“这些飞行器的技术基本上每 5 年变更一次，因此跟踪这些变化和重新使用变化后的数据是十分关键的。”

　　“ 每一个人，从设计团队到供应商，需要能够访问最近的数据、三维造型和工程图纸。” Giga 的分析专家 Erica Rugullies 说：“如果没有一个 PDM （产品数据管理）系统，数据无法有效和正确地传递，承包商们将不得不把三维模型或图纸打印到纸面上，然后迫使贸易伙伴去在他们自己计算机上重新做造型或绘图。这种浪费和耽搁是难以想像的。”

　　4. 可以经由 LAN 、 WAN 和因特网访问

　　适用于局域网、广域网、企业内（外）网、因特网等各种网络。

　　5. 与任何 CAD 系统兼容

　　实体造型是相当新的技术应用。诺瑟罗普·格鲁门公司是在 10 年前开发军机（ B-2 轰炸机）的先锋，波音也在它的商用飞机波音 777 机型上使用了这样的技术。但是， JSF 是第一架完全使用三维实体造型技术设计出来的飞行器。在 JSF 整个的虚拟企业中，各个不同的承包商和合作伙伴使用着各种 CAD 系统。因此，与 CAD 系统的集成也就成了一个比较关键的问题。

　　航太领域在过去的十年中更多的是应用信息技术来提高生产线上的制造效率，而不是为了把设计做得更完美，或者是为了提升软件使用经验。当第一对波音 777 的机翼被完美地加工出来的时候，曾经引起工业界一片羡叹之声。但是，还从来没有一个企业能够像 JSF 项目这样把信息技术从设计到制造到交付到服务支持这样极其复杂的过程中予以使用。

　　6. 任意规模，随意配制，健壮 + 实践验证

　　JSF 项目要求协同软件必须具有任意规模、随意配制的特点，不能因为系统的逐步扩大而以牺牲系统性能为代价。而且，协同软件必须是健壮的，经过多年的实践检验的，实施成功率非常高的。

　　7. 有信心进行高速度的有效的部署

　　对于一个 F-16 战斗机来说，从订单到交付的时间为 15 个月，而 JSF 要减少到 5 个月。高速度的、有效的部署是十分重要的。为了成功， JSF 项目将会在精益制造上做出更高的效率承诺。来自洛克希德·马丁团队的高层经理们说将能做到这一点。在下一年第一或第二季度，当金属切削开始时，公司保证它的先进的制造和装配过程将减少大约 90% 的 JSF 的加工时间，减少 66% 的制造时间，制造成本和零件数量都降低 50% 以上。

　　但是， JSF 的以性能为基础的合同又在生命周期成本添加了额外的费用，因此它将花费很多的“高精尖”的制造工艺来满足五角大楼的标准。 JSF 是一个不同于美国历史上任何一种军机的不断衍变的产品。一旦飞机开始进入服役，用于设计和装配一架 JFS 的同样的数据将被用于支持和后勤维护。它是一个用于制造、支持、衍变规划的原形。
后页]]> Thu, 30 Aug 2007 06:39:21 GMT 背景需求

　　当今，通过信息化手段提高政府的办公效率，改变政府流程改造，提高政府公众服务水平成为其核心建设目标。为了更好的加速电子政务建设，北京顺义区依据机关信息化暨电子政务建设的要求，加速了“数字城区”的建设。为区领导提供详尽的工作情况，有效的进行行业信息的分类，成为摆在面前的一个现实需求。于是加速建立信息交流平台，资源共享平台、网上办事平台成为解决现实问题的一个重要渠道，同时也是其相关人员掌握政策信息，相互学习交流的一个切实可行的方式。

　　案例介绍

　　北大方正技术研究院据顺义区的现实状况与实际需求，建设信息资源综合管理平台，并为各类信息系统的内容集成、数据集成、应用集成、工作流集成提供平台性的支持成为“数字乡镇”工程的建设重点。北大方正技术研究院利用其独立自主知识产权的方正博思政务综合资源库将区政府多年来公文、档案全部数字化入库，并实现了分类整理。依据需要将其客户实际需求的部分进行电子图书入库，并建立了法律法规库，科技文献库，农业库等，为工作人员提供各类文字资料的信息服务提供了便捷。同时，通过政务资源库的建设， 与现有党政机关内网门户网站及各机关网站群建立LDAP用户认证，能够使其用户在资源库中单点登陆，统一认证；并且有效的集成办公自动化系统、网上审批系统等已有的应用系统，为加速实现“数字乡镇”注入新的力量。

　　特色与优势

　　北大方正技术研究院推出的方正博思政务综合资源库是一个以信息共享为目的，面向海量信息处理，集信息数字化，信息分布式存储、信息管理、信息挖掘分析、信息传播为一体的政务资源管理平台。在其顺义“数字乡镇”的建设过程中，北大方正技术研究院利用方正博思政务综合资源库作为综合文档库的基础应用平台，并在其基础上，针对用户的实际要求，进行定向应用的开发，与发布系统、以及第三方门户的集成。其产品特点体现如下：

　　标准性和规范性

　　在顺义“数字乡镇”的建设过程中，方正博思政务综合资源库完全采用遵照执行国家颁布的现有标准以及即将推出的各类规范和顺义区政府建设制定的有关标准实施的。其产品的技术标准化、结构标准化、接口标准化、数据标准化、模块标准化是其项目成功实现的关键因素。

　　开放性和可扩展性

　　方正博思政务综合资源库体系结构、硬件产品、软件产品、数据交换协议等方面，充分利用开放平台，使具有较好的相互操作性和可移植性。另外，该系统在建设过程中，系统架构在开放的安全应用支撑体系结构之上易于扩展。通过开发相应的适配器接口，即可整合各二级单位现有的信息资源、扩建新的信息资源，使得系统具有良好的可扩充性。

　　技术的先进性和成熟性

　　为了适应顺义“数字乡镇”二期工程规模大，范围广的特点，为了满足该系统中在较长的生命期内有持续的可维护性和可扩展性，而获得更高的发展起点，方正博思政务资源库通过软硬件平台、软硬件产品和辅助设计工具的先进性，以及在设计思想上及软件功能上的先进性给予保障。

　　安全性

　　为了保证系统的安全性，产品通过系统逻辑原型的合理准确设计、系统权限的严格分配、软件开发过程的质量控制、应用软件的全面测试、用户操作的充分培训等措施加以保障。

　　产品特点

　　方正博思政务综合资源库根据政府行业领域的数字化、非数字化信息存储和管理的现状，高度总结和抽象政府行业信息管理的共性，充分保证了系统的适应性、扩展性，充分发挥了整体优势，从较高的技术高度提高了资源共享率，如数字化采集、编目管理、用户及权限管理、检索、跨库资源整合、异构系统集成系统管理和个性化界面定制等强大功能。针对顺义区的具体需求，系统从应用层次来划分为资源上载、资源管理、资源利用三大模块，资源利用模块又包括了针对门户系统单点登录的开发接口和与信息发布系统的接口，基本涵盖了政府资源上载、管理、利用、发布的全过程。

　　 资源库技术架构图

　　意义

　　北大方正技术研究院的方正博思政务资源库在其项目中的成功运用，加大了政府党政机关信息化的建设，有效的带动了信息化标准规范的制订。建立政务资源库具有极为现实的意义：

　　政务综合资源库的建设是电子政府建设的主题之一，是实现顺义区政府部门信息共享、决策支持和向企业和公众提供信息服务的基础；政务综合资源库可以对顺义的政府文件、图片、音像资料等信息资源进行有效的组织、管理、利用的资源管理系统；有效的帮助顺义区政府各部门建立自己统一或分布的应用资源库，管理自己的各类应用信息；建立其对内对外的信息资源应用体系，提供一个开放的政府信息共享平台，提高顺义区政府信息的利用效率，从而最终提升政府面向公众的服务职能。]]> Thu, 30 Aug 2007 06:38:27 GMT
　　一般而言，政务网一般分为内网、外网、公众网三个部分，政务内网一般运行涉密业务，政务外网运行非涉密业务，公众网为广大用户提供电子政务的公共服务。通常对于电子政务的网络中心通过八芯光纤接入，2根接互联网，2根接政务内网，2根接政务外网，2根空闲。而基于安全的考虑，对于政务网，通常要求内外网间物理隔离，外网与公众网间实现逻辑隔离。

　　对于目前国内政务网的安全主要存在以下几个方面的风险：一是DOS/DDOS攻击、DNS欺骗攻击，会造成服务器服务的中断，影响业务的正常运行；二是内部用户通过Sniffer等嗅探程序在网络内部抓包，获得系统用户名和口令等关键信息或其他机密数据，进而假冒内部合法身份进行非法登录，窃取内部网重要信息；三是内部用户通过扫描软件或取其他用户系统或服务器的各种信息，并利用这些信息对整个网络或其他系统进行破坏。除此之外，政务网还将受到来自网络病毒、垃圾邮件、各种安全漏洞以及数据传输的安全威胁。

　　针对这些安全威胁，怎样才能构建一个安全的政务网呢？

　　首先要明确，网络安全并不是依靠单一的安全产品所能够解决的，网络安全的保证需要一个完善的安全保障体系，政务网也是如此。俗话说：三分技术，七分管理。安全保障体系的建立需要技术手段与管理手段相结合，依靠多种安全技术和安全服务，充分考虑防护、检测、响应、审计、管理、服务等多个安全子环节，确保信息系统和数据的机密性、完整性、可用性。

　　因此，在构建政务安全网时，要针对发生威胁发作前、发作中和发作后三个不同的时期，要采取相应对的控制手段，有效地使用正确的处理方法，保障信息系统的安全性。具体要做到：1、安全防护体系：纵深防御，等级化保护；2、安全检测与响应体系：实时监测、积极响应；3、安全审计体系：事后检查、主动追踪；3、安全备份系统：业务连续性计划的最后保证；4、安全管理系统：集中管理、统一保障。

　　在天融信推出的政务网安全解决方案时，除了全面结合政务网结构特点外，还充分考虑到安全保障体系实施完毕后，需要有一个专门的安全运维中心SOC（Security Operation Center）的应用需求，该安全解决方案将政务网的安全区域划分为外网工作及服务器、内网工作及服务器、外网安全管控中心（SOC）、内网安全管控中心（SOC）和公共服务器等五个区域，并针对不同的区域，采用不同的安全策略。（如下拓朴图）

　　

　　 网络内部部署了SJW11-A网络密码机保证通过网络传输数据的机密性、完整性、源发性；

　　 通过在不同安全区域边界出部署天融信NGFW4000系列防火墙，保证边界访问安全；

　　 通过在内外网之间部署网闸设备，保证了内外网的物理隔离；

　　 通过在内外网核心交换机部署天融信NGIDS产品，能够实时监测到网络内的攻击行为，并通过TOPSEC协议与防火墙联动，及时调整网络的防护策略；

　　 通过设立专门的安全管控中心，部署天融信TOPSEC 审计产品，TOPSEC安全管理平台（ESP）,漏洞扫描产品、数据备份产品，对全网安全进行监控、管理。

　　通过以上对天融信政务网安全解决方案来看，政务网的安全不能单一的依靠技术体系来保障，管理是网络中安全的重要组成部分，是防止来自内部、外部网络入侵必须的部分。责权不明，管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。因此，政务网的安全除了从技术上下功夫外，还得依靠严格的安全管理来实现。只有建立了完备的安全保障技术体系、安全保障管理体系，才能切实保证政务网的安全运行。]]> Thu, 30 Aug 2007 06:36:29 GMT
　　一、电子政务城域网的主要目标

　　在城域范围内，建立一个开放的、基于标准的电子政务统一应用平台，实现政府部门的信息交换和资源共享，面向公众提供服务，增强各部门工作的透明度。

　　二、电子政务城域网的组网建议

　　各地信息化发展情况有差异，因此在政务城域网建设过程中，应依据其接入政府部门的数量、业务量的大小等实际情况，规划建设不同规模的城域网络，分为大型政务城域网和中小型政务城域网。

　　 大型政务城域网组网建议

　　拓扑结构：大型政务城域网组网主要使用千兆以太网技术，建议设立多个核心节点的城域网，采用星环型结构。核心层采用RPR/POS 环网技术，网络可靠性高，同时核心层考虑预留政务纵向网接口。汇聚层设备根据业务需求采用GE/FE双归属方式接入核心点。接入层设备就近采用GE/FE 接入汇聚节点。核心层面作为城域网的核心节点，负责处理的业务流量大，它的性能、可靠性将极大地影响城域网网的运行情况，因此建议采用华为3Com的 Quidway NetEngine 80/40第五代路由器。这款设备采用基于NP技术的转发机制，具备单板6Mpps的包处理能力，所有端口支持IP/MPLS最短报文的线速转发，时延最大不超过20us。并且NE80/NE40具备出色的MPLS、QOS及组播处理能力和完善的可靠性设计保障，完全满足电子政务城域网核心层高可靠性、高稳定性及高性能等方面的需求。汇聚层主要用于城域网接入节点的汇聚，根据不同城域网的网络规模，在汇聚层可以选用相应的三层交换机，我们建议用于汇聚层面的L3设备根据城市规模选用S8500、S6500，它们都具备灵活高密的接口，很强的二层交换及三层路由能力。




　　组网方案特点：

　　1 网络及路由层次清晰

　　采用业界主流分层的分层结构设计，核心层可以专注于IP/MPLS的快速交换，汇聚层负责城域网业务的汇接，高速转发，层次清晰，分工明确。分层网络结构，路由设计更清晰，可以尽量避免核心区域的路由受到边缘链路震荡的影响。

　　2 网络结构充分考虑网络可靠

　　在组网方式上，核心节点之间采用RPR/POS环网技术，RPR技术可以提供低于50ms的故障保护。汇聚层设备采用双归等措施避免了单点故障，提高网络的可靠性。同时，核心、汇聚层设备NE80、NE40、S8500、S6500等均采用分布式体系结构、关键部件冗余的高可靠性设计，保证了设备系统的可靠性和可用性。

　　3 对MPLS的支持

　　易于实施MPLS VPN等业务，核心层设备可以作为P/PE设备，方便业务的扩展。

　　中小型政务城域网组网建议

　　拓扑结构：随着网络技术的发展，路由交换机也具备了强大的路由功能，在网络中承担了越来越重要的位置，并且交换机解决方案的性价比相对高一些，适合网络投资不大的中小型政务城域网。中小型政务外网网络在拓扑结构上和大型政务网基本类似，分为三个层次：核心层、汇聚层、接入层。核心层建议采用双节点设计，推荐华为3Com 公司的Quidway S8500万兆骨干交换机，两台S8500交换机通过GE捆绑互连，实现负载分担，同时在核心层设备上考虑预留省级纵向网络的互联接口。汇聚层到核心层采用裸光纤方式，汇聚层推荐华为3Com公司的S5000、S3500路由交换机，汇聚层路由交换机上行通过双归属的GE/FE方式与核心交换设备 S8500相连。接入层设备就近采用GE/FE接入汇聚节点S5000/S3500。


后页]]> Thu, 30 Aug 2007 06:34:52 GMT 　　山东省荷泽市常住人口达到900多万，算上暂住人口、历史纪录、重点人口以及户籍信息等，数据库记录达到了1700多万条，而且近两百个派出所办公要求数据库系统的性能和稳定性都非常高。为了稳定、高效地管理荷泽市的人口信息，荷泽市公安局迫切需要建设一套能够实现山东荷泽市人口信息集中管理和网络办公的系统。

　　山东菏泽公安局户政系统承担菏泽市900万人口的户政管理工作，数据量大，为保证系统能够正常运行，应该达到以下要求：

　　用户要求第二代居民身份证系统的后台数据库是一个运行在硬件集群系统之上的并行数据库。在这个数据库中，实现数据录入、查询以及生成统计报表等功能。另外，有第二套并行数据库，数据通过一定的机制复制到这个数据库中。这样，就有两份同样的数据，实现了数据保护的功能。

　　Ø 并行数据库系统必须能够实现负载均衡、并行处理，才能应付大数据量下、大用户量的办公业务；

　　Ø 并行数据库必须能够实现失效接管。也就是当集群系统中的一个节点或多个节点出现故障，只要还有节点能够正常工作，数据库就仍然能够正常工作。

　　Ø 远程备份服务器，这是第二套并行数据库，通过一定的机制将数据复制到这个数据库中（例如，Advanced replication,Stream,DataGuard等），实现数据保护。另外，当第一套并行数据库出现故障，不能正常工作时，马上启用该数据库，为前端提供数据访问服务。

　　Ø 同时，该方案应该达到以下用户的要求：

　　1．高速、高效率的计算要求

　　2．高负载访问负载均衡

　　3．满足数据流的大吞吐量和低延时的要求

　　4．易升级、可扩展稳定性能强

　　5．维护管理轻松简便

　　6．合理的总体拥有成本
后页]]> Thu, 30 Aug 2007 06:32:42 GMT
　　项目建设背景

　　电子商务作为一种基于互联网的新兴的商务活动方式，其巨大的活力和广阔的发展前景使其正在成为当今经济领域里蓬勃发展的潮流。国外发达国家、发展较快的发展中国家和国内重要城市及大部分省会城市都已建立了电子商务公共服务平台，目前美国及发达国家通过电子商务平台而进行的商务活动已占整个商务活动的17%，电子商务公共服务平台已成为推动经济建设和发展的重要手段，代表了一个国家或中心城市的综合实力和水平。据电子商务业内人士分析，未来互联网的十年将是电子商务时代，电子商务将驱动经济发展。我市作为经济较发达的中心城市，建设石家庄电子商务公共服务平台，对于整合和充分利用商务信息资源、推进全市经济发展具有重要的战略和实际意义。

　　项目建设目标

　　为推进石家庄市电子商务的整体发展水平，满足政府对市场监测、预警、商业信誉体系建设的需求，石家庄电子商务公共服务平台建设的目标是：

　　利用一年时间，初步建成我市的电子商务公共服务平台。具体是：6个月内网站正式投入运营，入驻企业数达到1500家，年底完成4000家企业的入驻工作，实现我市名、优产品及重点企业上网；建立CA认证点(RA认证中心)，与省认证中心联网，向企业发放CA证书；实现信息发布、信息查询、商务指南、法津指导、企业论坛等功能。

　　主要功能

　　信息发布与查询

　　信息主要有财经信息、政务信息、企业资讯、名优企业、名优产品、地方法规、贸易实务、调研报告等。

　　企业产品信息发布

　　允许企业将其产品以文字、平面图形、三维立体图形、多媒体等形式展示，加大我市名、优、特、新产品的宣传力度，为企业提供信息发布平台。实现产品按行业无限级分类发布、展示、搜索与管理。
后页]]> Thu, 30 Aug 2007 06:30:40 GMT
　　e-Park 解决方案充分满足了开发区政府的需求，极大地提高了开发区政府的办事效率，进一步改善了政府的公众形象。中软国际通过 e-Park 为区内企业提供全套的电子商务解决方案。

　　

　　　　　e-Park 解决方案包括：硬件基础平台建设、电子政务、电子商务、电子物流和数字社区五个部分。根据各部分的实际需要，再划分出若干功能模块。

　　在硬件基础平台建设方面：

　　● 在区域建立一个 IDC（区域型数据中心），可以实现在该区域内部署电子政务系统应用、建立提供区域内企业ERP或电子商务应用的支撑平台、也可以为区域内的市民服务，这些服务综合在一起，可以解决分别部署由于网络、安全、系统管理维护等重复投资而带来的高成本、低质量。

　　● 建立呼叫中心，为区域内全部客户提供快捷、方便的咨询业务，信息服务和其它的服务，把区域政府的服务手段和服务质量提高到一个全新的水平。

　　● 电子商务基础设施建设是为社区内企业和市民提供电子商务服务的基础设施。包括：电子支付系统和“与银行合作”电子银行。

　　● 安全基础设施为 IDC提供安全保障的设施，包括：CA认证系统、防火墙、入侵检测和网络安全漏洞扫描或服务等。

　　在电子政务方面：

　　● 采用中软国际 CyberCMS内容管理中间件 ，保证开发区中心站点和各部门站点的信息发布；

　　●采用中软国际工作流中间件UWF进行支撑，并在内部办公系统部署了中软国际基于知识管理办公自动化系统产品，该产品采用图形界面定制工作流，并采用纯Web方式操作的内部办公系统；

　　● 客户关系系统 CRM ，满足开发区对招商引资管理的特殊要求；

　　● 基于一站式服务构架的网上申报和审批业务；

　　● 智能化城市是以地理信息系统为基础的，满足区域政府提高软环境建设水平，增强区域的综合竞争力的要求

　　● 完善的决策支持系统，保证所有使用者同时获得最新的数据；

　　在电子商务方面：

　　● 提供中软国际电子交易市场 EMP，使企业获得全面的电子商务应用；

　　● 采用 ASP 方式向企业提供 ERP 和 CRM 系统服务，在减少企业投入成本的同时帮助企业实现信息化建设。

　　在电子物流方面：

　　● 提供统一的区域物流信息服务平台，实现企业、政府、海关的应用系统即插即用，互联互通，信息共享和交换。

　　在电子社区方面

　　● 作为数字化区域的一个重要的组成部分，数字社区为区域内的企业职工、居民提供安全、方便、智能的社区服务。并且，数字社区的建立将原有的园区企业电子商务模式B-TO-B 延伸为B-TO-B-TO-C的新型电子商务模式。

　　中软国际的 e-Park 解决方案通过以上五方面的结合，将开发区的信息化建设带到一个新的领域。
后页]]> Thu, 30 Aug 2007 06:16:57 GMT
　　当前我国的无线数据网络逐渐成熟，GPRS/CDMA网络成为覆盖范围最广的无线数据网络，通信终端设备和软件开发平台技术也已开放， 建立企业无线数据应用时机已经成熟。

　　航天联志公司利用最新的INTEL技术打造的Aisino服务器，结合航天金盾公司领先的企业无线数据应用系统，为企业提供了一套通用的、可靠的无线移动数据应用系统的快速解决方案。

　　方案概述

　　Aisino服务器是采用INTEL最新技术打造的高性能的IA架构服务器，可以满足企业关心的降低运营成本和高性能的海量数据存储、处理能力的要求；提供了灵活的扩展能力和方便快捷的管理维护性能，能够适应企业不断增长的数据处理需求。基于Aisino服务器平台的无线移动数据解决方案能够灵活高效地利用企业自身资源和专有技术来构建强大的企业IT基础设。并以其很高的性价比、可用性和可管理性为企业带来良好的投资回报。

　　航天通用企业无线数据应用系统，是定位于无线数据应用的中间件产品 。它以企业业务应用系统为基础，以现有的GPRS、CDMA等公共无线数据网络为依托，以远程无线数据查询和数据采集功能为核心，为企业移动用户服务，从而提高企业快速反应能力，增强企业的管理水平和工作效率。

　　功能与特点：

　　提供通用的解决方案，实现无线应用中关键需求，包括：GPRS/CDMA无线网络连接，内外网安全隔离、远程终端身份认证和数据加解密、与企业数据库系统的无缝连接等；

　　与各种企业应用系统的业务逻辑无关，可以用于各个行业系统中；

　　与企业各种数据库系统和数据结构无关，可以访问各种不同的数据；

　　同时支持各种当前各种主流的终端设备；

　　支持大量用户对不同数据源、不同数据项进行并发访问。

　　系统结构图：

　　如上图所示，Aisino服务器是一个后台应用服务平台，是连接企业应用系统和移动终端的桥梁，是搭建企业无线数据应用的重要组成部分。 它由以下五个组成部分：

　　(1) 无线接入服务器 无线接入服务器位于企业网之外，它通过专线连接到移动公司的GPRS网关和短信服务中心，同时通过物理隔离接口连接到企业网内的各个数据应用服务器，提供GPRS\CDMA、短信等无线接入服务，并实现初步的用户访问控制。

　　(2) 安全隔离设备 实现无线公共外网与企业网之间的安全隔离，保障内外网之间数据的安全交换。安全隔离设备采用经国家权威机构认证的电子隔离网闸来实现。
后页]]>