在电子招投标过程中，围标串标是一种严重的违规行为，它破坏了公平竞争的市场环境，损害了其他投标人的利益。针对您提出的“电子标围标串标怎么认定”的问题，以下是一些详细的认定方式和特征，供您参考：
一、技术痕迹方面的认定
IP地址或Mac地址重复：
- 在电子招标投标活动中，系统会对投标文件的MAC地址、IP地址进行识别比对。如果发现多个投标文件的这些地址重复，那么很可能存在围标串标行为。例如，由一家单位或某一个人撰写并上传多个投标方的投标文件，可能使用同一电脑上传，导致IP地址或Mac地址重复。
文件标识码或标书重复率：
- 系统还会对文件标识码、标书重复率等数据进行详细分析。如果不同投标人的文件标识码相同或标书内容高度重复，这也可能是围标串标的迹象。
电子证书关联：
- 如果投标人的电子证书存在关联，比如使用同一证书或证书信息相似，也可能被视为围标串标。
二、行为异常方面的认定
投标时间集中：
- 如果多个投标人的投标时间非常集中，甚至在同一分钟内提交，这可能表明他们之间存在某种协调或勾结。
报价规律性差异：
- 不同投标人的报价如果呈现规律性差异，如等差数列或等比数列，这可能是围标串标的一种表现。例如，为了确保某个投标人中标，其他投标人可能会故意抬高或降低报价。
多次合作分包：
- 如果某些投标人在多个项目中频繁合作，且中标人总是其中固定的一个，这也可能表明他们之间存在围标串标行为。
三、文件内容方面的认定
投标文件雷同：
- 通过系统自动对比投标文件电子文档的属性，如果发现不同公司的电子投标人作者、最后一次保存者、公司等内容雷同，或者技术标中的相应内容、方案细节雷同，甚至错别字都完全一样，这都可能是围标串标的迹象。
报价清单价异常：
- 在设定好一个投标厂商价格后，为了省事，其他围标伙伴的价格可能会直接乘以一定的系数，导致报价呈规律性递减或递增。这种异常的报价情况也是围标串标的一种表现。
四、财务关联方面的认定
保证金来源相同：
- 如果不同投标人的保证金来源相同，或者保证金金额、支付时间等存在异常关联，这可能表明他们之间存在财务上的勾结。
中标后转包给其他投标人：
- 如果中标人在中标后将项目转包给其他投标人，且这些投标人在之前的投标过程中存在异常关联，这也可能是围标串标的一种后续行为。
五、实际案例与防范措施
- 实际案例：如某政府采购平台招标采购服务器设备时，系统检测到5家投标公司的标书上传IP地址相同，且文件创建时间间隔极短，进一步调查发现这些公司的投标文件电子签名来自同一台设备的MAC地址，最终被判定为围标。
- 防范措施：为了防范围标串标行为，可以采取技术手段如区块链存证、AI监测投标模式、IP/MAC地址追踪等；同时加强流程管理，如双盲评审、强化权限控制、定期审计日志等；并依法进行惩戒，如提高罚款金额、列入信用黑名单、追究刑事责任等。
综上所述，电子标围标串标的认定需要综合考虑技术痕迹、行为异常、文件内容、财务关联等多个方面。在实际操作中，应充分利用电子招投标平台的技术手段，加强监管和惩戒力度，以维护公平竞争的市场环境。