淮委·安徽省水利廳電子交易平臺關鍵技術應用和安全系統構建

一、引言

為全力推進水利工程全流程電子招標工作，更好地履行招標投標行政監督職責，水利部淮河水利委員會與安徽省水利廳于2019年決定共同建設具有鮮明水利行業特色的招標采購電子交易平臺。水利部淮河水利委員會·安徽省水利廳電子交易平臺（以下簡稱平臺）由安徽安兆工程技術咨詢服務有限公司建設、運營，平臺依據《電子招標投標辦法》《水利工程建設項目招標投標管理規定》等有關法律法規及相應標準文件或示范文本進行開發，在系統架構、交易功能、安全體系等方面達到國家標準，獲得國家最高等級三星級檢測認證證書，實現全流程無紙化、全流程線上操作，并做到全留痕、可追溯。

二、系統構建關鍵技術應用

交易系統是平臺的核心功能系統，須嚴格根據《電子招標投標辦法》和《電子招標投標系統技術規范》進行開發。在系統構建中，開發者綜合分析了國內電子招標投標交易平臺架構的案例，應用ESB 服務總線技術、云中間服務技術、容器化技術、元數據技術等先進技術，從基礎設施支撐環境、數據層、業務應用層和表現層進行了全面設計和攻關，實現了水利招投標的數字化、智能化，順利構建了平臺交易系統。

1.系統架構

在系統架構方面采用系統管理的思路，使招標、投標、開標、評標、定標五個環節既相互獨立，又保留其內在邏輯關系?；谠破脚_架構部署和應用，從基礎設施支撐環境、數據層、業務應用層和表現層進行平臺架構，并采用面向服務的體系架構（SOA）設計，通過業務服務概念來提供電子招標投標的各項應用功能。

2.先進技術應用

（1）ESB 服務總線技術

1）主要功能

ESB 服務總線包含元數據管理、傳輸服務、協議轉換、服務集成、數據變換、服務安全、事務管理支持、服務發布與訂閱等功能，提供數據共享交換平臺網絡中最基本的連接中樞，將各個前置節點有效地連接起來，消除不同應用之間的技術差異，讓不同的應用服務器協調運作，實現不同服務器之間的通信與整合。

2）平臺應用情況

平臺交易系統根據使用者角色分為招標人系統、招標代理機構系統、監督人系統、投標人系統和開評標系統五個子系統，通過ESB 提供了事件驅動和文檔導向的處理模式，以及分布式的運行管理機制，支持基于內容的路由和過濾，具備了復雜數據的傳輸能力，并可以提供一系列的標準接口，從而在系統建設層面實現上述各功能主體單位系統、業務系統、投標文件制作工具和開評標系統部署的服務器協調運作，以及系統間的數據交互。

（2）云中間服務技術

1）主要功能

云中間服務技術包括消息通信、數據緩存、數據訪問分發等數據面的能力。提供系統數據服務、RDS 服務，提供分布式消息中間件、分布式緩存中間件、增強的ELB、提供基于tomcat 的應用中間件等服務，支持應用容器彈性擴展，根據業務負載，動態擴容和縮容。

2）平臺應用情況

平臺應用云中間服務技術滿足各個業務應用對基礎中間件的需求，包括招標、投標、開評標等應用以及招標人、招標代理機構、投標人、監督人等主體單位對消息通信、數據緩存、數據訪問分發的功能需求，有利于平臺大數據處理服務等功能的實現。

（3）容器化技術

1）主要功能

打造DevOps（開發與運維）軟件交付閉環，通過“容器管理平臺”實現軟件容器化（Docker）部署，通過自動化流程來使得軟件開發、測試、發布更加快捷和可靠，降低因部署環境差異導致的產品質量不穩定問題，縮短系統更新周期，更加敏捷地應對業務需求頻繁變更帶來的挑戰。

2）平臺應用情況

平臺應用容器化技術，在系統建設層面實現各功能主體單位系統、業務系統、投標文件制作工具和開評標系統能夠打包鏡像，系統啟動快，占用體積小，可迅速移植至新的環境下部署，且系統運行期間文件系統隔離、資源隔離、網絡隔離、日志分開記錄。

（4）元數據技術

1）主要功能

元數據（Metadata）是關于數據的數據，即關于數據的內容、質量、狀況和其他特性的信息，也可譯為描述數據或詮釋數據。元數據為各種形態的數字化信息單元和資源集合提供規范、普遍的描述方法和檢索工具。應用于各系統間的數據存儲，方便各系統間的數據管理、維護、擴展。

2）平臺應用情況

平臺應用元數據技術，保證各功能主體單位系統、業務系統、投標文件制作工具和開評標系統數據存儲和維護管理，并能夠按照《電子招標投標辦法》《水利工程建設項目招標投標管理規定》的規定實現生成招標備案、評標報告、招標投標情況總結報告所需各項表格。

此外，平臺還應用了微服務運行與治理技術為平臺業務系統、投標文件制作工具和開評標系統等應用，提供面向CloudNative 演進的自動注冊、發現、治理、隔離、調用分析等分布式/微服務治理能力，屏蔽分布式系統復雜度。

三、系統安全體系構建

電子招標投標系統需要確保電子招標投標過程的安全性，應通過必要的安全架構、技術和安全管理制度，做到事前防范和事后的風險控制，建立一個完整的安全防御體系。

1.系統安全問題分析

電子招標投標全流程的主要節點分為招標、投標、開標、評標、定標五個主要階段，其中招標公告信息中招標內容和資格條件的確認，確保投標單位信息的保密，評標專家的抽取和名單的保密，投標文件內容的防竊取與防篡改，開標環節的防解密失敗，評標過程中的防泄密和評標結果防篡改是電子招標投標工作中的重點安全問題，因此需要通過先進技術解決如下問題：電子招標投標用戶的身份確認問題、投標報名階段投標人的名單泄露風險、專家抽取環節專家名單的泄露風險、投標文件的防竊取和防篡改問題、開標環節的防解密失敗風險以及評委評標過程的防泄密和評標結果的防篡改問題。

2.先進技術應用

平臺通過集成數字加密、數字簽名、認證傳輸等技術，構建了系統的安全保障體系，在水利行業電子招標投標交易平臺首次采用了數據數字加密與認證傳輸技術。

數字加密與認證傳輸是符合未來發展方向的具有相當強度和安全級別的軟件加密方式。由于平臺本身建立在非涉密的云平臺之上，需要提供一個具有一定安全級別的軟件加密手段，既能夠為非涉密的工作信息提供安全保障，同時又不會因為高安全要求導致建設成本變得高昂。數字加密與認證傳輸成為其底層應用，為系統的文件傳輸、業務應用中的表單信息等提供加密傳送和數字簽名，同時又能以組件的形式供后續應用開發重用。

3.系統安全體系

（1）安全管理措施

1）限制ca 鎖登錄。系統設置已經辦理ca 鎖的投標人只能使用ca 鎖登錄，且ca 證書與注冊單位保持一致。

2）登錄限制。包括登錄頻率限制、登錄失敗鎖定、檢測多地登錄機制和登錄IP 限制。

3）安全審計。按照三星檢測認證要求添加安全審計角色，定期查看系統操作日志和訪問日志系統。

4）賬號密碼復雜度校驗。要求賬號密碼至少長8 位，需由大小寫字母、數字和特殊字符組成。

（2）數據備份

1）應用程序代碼上傳于SVN 服務中，統一進行管理。

2）業務附件保存至文件服務器上，后期新增異機備份。

3）數據庫備份。數據庫每日全部備份，時長30天。定期從服務器上拷貝至移動硬盤進行本地存檔。

（3）軟硬件資源管理

1）服務器資源接入運營堡壘機，安排專人進行服務器申請審核流程。

2）安排專人定期更新殺毒軟件病毒庫，并在非工作時間更新服務器補丁，確保服務器安全。

3）安排安全人員對服務器進行軟件和硬件層面加固，并定期對服務器和應用程序進行整改。

四、結語

淮委·安徽省水利廳電子交易平臺應用ESB 服務總線技術、云中間服務技術、容器化技術、元數據技術等關鍵技術做好平臺構建，同時應用文件及數據數字加密與認證傳輸等技術構建系統安全體系，平臺成功建成并平穩安全運行，自2020年3月上線以來運行正常、成效顯著。至2020年底已成功完成各類招標采購項目180 余項，成交總金額逾23 億元。隨著電子招投標的深入開展，大數據、區塊鏈、人工智能、移動互聯、BIM 等新技術的賦能，電子交易系統將進一步優化功能，提供更為優質的服務■