在招投标过程中，围标串标是一种严重的违法违规行为，它破坏了市场的公平竞争原则，损害了其他投标者的合法权益。为了有效识别和证明围标串标行为，我们可以从以下几个方面进行详细分析和判断：
一、技术手段识别
IP地址与Mac地址重复：
- 在电子招投标中，通过比对投标文件的IP地址和Mac地址，可以发现是否存在同一台电脑或同一网络环境下上传多个投标文件的情况。如果多个投标文件的IP地址或Mac地址重复，那么这些投标文件很可能出自同一之手，存在围标嫌疑。
投标文件雷同：
- 利用系统自动对比投标文件电子文档的属性，如作者、最后一次保存者等信息，如果发现不同公司的电子投标文件这些信息雷同，那么很可能存在围标行为。
- 进一步比对投标文件内容，如技术标中的方案细节、投标文件中的瑕疵等，如果发现高度一致，也是围标的重要线索。
报价清单价异常：
- 在报价清单中，如果发现多个投标厂商的报价呈规律性递减或递增，或者报价组成异常一致，那么很可能存在围标行为。这种规律性报价往往是为了确保某个特定投标人中标而设定的。
二、行为模式分析
供应商伴随投标：
- 在多个招投标项目中，如果发现某些投标方经常性同时出现，且中标人总是其中固定的一个，那么这些投标方很可能存在围标行为。他们通过拉拢“小伙伴”陪标，以确保自己中标。
历史投标异常：
- 如果过去某次投标的IP地址或Mac地址与当前投标重复，导致两者已经被关联上，那么在新的项目招投标过程中，如果两者再次同时投标，即使没有直接证据，也可以怀疑存在围标行为。
三、制度与系统辅助
电子保函系统识别：
- 电子保函系统能够实时统计投保数量与保险金额，记录投标企业数量以及投标保函的开具单位及保单编号。通过分析这些数据，可以发现异常投保行为，如某个投标人频繁为其他投标人开具保函，或者保函金额与投标项目规模不符等，这些都可能是围标行为的线索。
开标环节自动比对：
- 在开标环节，利用系统自动比对所有投标文件的IP地址、计算机网卡Mac地址、计价软件加密锁号和数据储存设备序列号等信息，可以快速筛选出合格投标文件进入评标环节，同时将存在涉嫌串通投标的投标文件自动截留，并推送给行业监督部门进行处理。
四、法律与监管依据
- 我国《招投标法》第五十三条对串标行为规定了处罚办法，国家工商总局《关于禁止串通招标投标行为的暂行规定》也对串通投标作出了处罚规定。此外，《刑法》中也有“串通投标罪”的相关条款。这些法律法规为识别和证明围标串标行为提供了有力的法律依据。
五、综合判断与取证
- 在发现上述疑似围标串标行为后，应进一步收集相关证据，如投标文件、报价清单、电子保函记录、开标环节的比对结果等。
- 同时，可以邀请专家进行评审，对投标文件的内容、报价的合理性等进行专业分析，以形成更全面的证据链。
- 最后，将收集到的证据和专家评审意见提交给行业监督部门或司法机关，由他们进行进一步的调查和处理。
综上所述，证明围标串标行为需要综合运用技术手段、行为模式分析、制度与系统辅助以及法律与监管依据等多方面的信息和证据。只有形成完整的证据链，才能有效地识别和证明围标串标行为，维护市场的公平竞争原则。