【正文】 則，并配備入侵檢測系統(tǒng)，以確保系統(tǒng)的安全。智慧景區(qū)系統(tǒng)集有關旅游信息的收集、加工、發(fā)布、交流和實現(xiàn)旅游的網(wǎng)上交易和服務全程網(wǎng)絡化為一體的綜合性、多功能網(wǎng)絡系統(tǒng)。參與各方為：政府主管部門，旅游企業(yè)（賓館、酒店、旅行社、餐館酒樓、娛樂場所、景點公司、票務公司、租車公司等），游客（網(wǎng)站會員、訪客、旅游客戶），銀行和其他機構和個人。系統(tǒng)采用Internet/Intranet的b/s模式，服務器端采用開放系統(tǒng)平臺，便于擴充。整個系統(tǒng)以數(shù)據(jù)中心為信息交換平臺，以Internet為數(shù)據(jù)傳輸通道，政府各有關部門、旅游企業(yè)、游客、銀行通過專線或撥號上網(wǎng)與系統(tǒng)中心互聯(lián)，實現(xiàn)網(wǎng)上數(shù)據(jù)查尋、預訂、購物、交易、結算、消費等活動。網(wǎng)絡中心配備若干臺高性能服務器，實行應用和數(shù)據(jù)分離的原則，加強系統(tǒng)運行的穩(wěn)定性和安全性。服務器采用先進流行平臺，保證先進性和可維護性，后臺采用國際品牌數(shù)據(jù)庫系統(tǒng)（如：Oracle），前后臺開發(fā)工具采用J2EE等，服務器上運行電子商務套件以支持電子交易，安裝Web服務軟件，向用戶提供信息瀏覽、查詢等服務。第6章 智慧景區(qū)系統(tǒng)建設內容. 重點建設項目“智慧景區(qū)”建設是一個復雜的系統(tǒng)工程，既需要利用現(xiàn)代信息技術，又需要將信息技術同科學的管理理論集成。“智慧景區(qū)”的建設是對景區(qū)硬實力和軟實力的全面提升，其建設路徑主要由信息化建設，學習型組織創(chuàng)建，業(yè)務流程優(yōu)化，戰(zhàn)略聯(lián)盟和危機管理構成。信息化建設和業(yè)務流程優(yōu)化能夠幫助景區(qū)實現(xiàn)更透徹的感知和更廣泛的互聯(lián)互通，提高管理的效率和游客滿意度；創(chuàng)建學習型組織和戰(zhàn)略聯(lián)盟有利于提高景區(qū)管理團隊的創(chuàng)新能力，培養(yǎng)景區(qū)企業(yè)的核心競爭力；危機管理可以提高景區(qū)的危機相應能力，降低危機發(fā)生的幾率和減少危機造成的損失。其中信息化建設為重中之重，智慧景區(qū)建設工作，要重點做好規(guī)劃管理、資源保護、經(jīng)營管理、服務宣傳、基礎數(shù)據(jù)五個方面的信息化建設：景區(qū)監(jiān)督管理決策平臺及管理平臺為實現(xiàn)管理和服務深度智能化，景區(qū)需要搭建監(jiān)督管理綜合決策平臺。該平臺建立在信息管理平臺和眾多業(yè)務系統(tǒng)之上。能夠覆蓋數(shù)據(jù)管理、共享、分析和預測等信息處理緩解環(huán)節(jié)，為景區(qū)管理層進行重大決策提供服務。該平臺還應將物聯(lián)網(wǎng)與互聯(lián)網(wǎng)充分整合起來，使景區(qū)管理高層可以在指揮中心、辦公室或通過3G智能手機全面、及時、多維度地掌握景區(qū)時時情況，并能及時發(fā)號施令，以實現(xiàn)景區(qū)可視化、智能化管理。通過管理平臺，集中進行景區(qū)資源的宣傳推介，利用規(guī)模效應，擴大宣傳，為景區(qū)電子商務服務提供載體，實現(xiàn)行業(yè)資源的有效整合及信息共享。視頻監(jiān)控系統(tǒng)景區(qū)因其自身資源特點，安全保障工作是景區(qū)管理工作的重中之重。視頻監(jiān)控系統(tǒng)可對重要景點、客流集中地段、事故多發(fā)地段等實時監(jiān)視，為游客疏導、災害預防、應急預案制定和指揮調度提供即時決策依據(jù)，是實現(xiàn)景區(qū)安防、保障游客安全的有效技術手段。電子商務與票務系統(tǒng)發(fā)展景區(qū)電子商務，實現(xiàn)門票、酒店等相關旅游產品的網(wǎng)上預售，有利于促進地方旅游資源的有效整合，擴大經(jīng)濟效益；通過網(wǎng)上預售實現(xiàn)景區(qū)客流量預報，一方面為景區(qū)管理機構合理安排相關資源提供依據(jù)，另一方面對游客選擇旅游線路和行程安排起到了預先分流作用，從而減少管理資源的盲目投入，提高管理水平和服務質量，降低經(jīng)營成本，支持科學管理與決策。票務系統(tǒng)建設可有效杜絕假票，減少經(jīng)濟損失，并實現(xiàn)對景區(qū)客流量的有效監(jiān)測，減輕生態(tài)環(huán)境壓力，對于促進景區(qū)的資源保護與旅游產業(yè)協(xié)調發(fā)展有著深遠的意義。LED大屏幕信息發(fā)布系統(tǒng)建立LED大屏幕信息發(fā)布系統(tǒng)，面向游客提供景區(qū)資源推介、旅游資訊服務和公益宣傳，提高服務質量，加強全行業(yè)旅游宣傳力度，逐步實現(xiàn)景區(qū)客源和旅游信息的最大化共享。基礎數(shù)據(jù)建設基礎數(shù)據(jù)是智慧景區(qū)建設必不可少的重要資料。為此，要加強基礎數(shù)據(jù)建設工作，包括地形圖更新、標準化數(shù)據(jù)、數(shù)字化模型庫等。. 基礎層智慧景區(qū)建設方案中的基礎層，是指用于支撐各信息系統(tǒng)的安全運行及數(shù)據(jù)交換的各種必要信息化基礎設施，包括通訊網(wǎng)絡設施、網(wǎng)絡信息安全系統(tǒng)和各種基礎軟件平臺。. 通訊網(wǎng)絡設施. 公共電話網(wǎng)公共電話網(wǎng)(PublicTelephoneNetwork) 是向公眾提供電話通信服務的一種通信網(wǎng)。目前，電信運營商已在景區(qū)內建立了比較完善的通訊服務設施。景區(qū)內部辦公電話網(wǎng)都已基本建成，需要進一步解決的是游客在景區(qū)內的通訊和報警求助要求。語音報警電話網(wǎng)，利用現(xiàn)有的公共電話網(wǎng)，結合計算機處理技術，在景區(qū)內部署報警點，游客如遇突發(fā)事件，可通過撥打報警點電話向接處警系統(tǒng)的值班人員求助。. 數(shù)據(jù)通訊網(wǎng)為實現(xiàn)景區(qū)內各區(qū)塊之間的數(shù)據(jù)通訊，在管理機構內部和各分散職能部門、監(jiān)控點之間應首先建立良好的數(shù)據(jù)通訊網(wǎng)絡環(huán)境?？紤]景區(qū)多媒體數(shù)據(jù)傳輸要求，各景點、分散職能部門間應通過光纖骨干網(wǎng)連接，網(wǎng)絡拓撲結構視景區(qū)實際情況而定，目前應用較多的有星形結構。. 有線電視網(wǎng)有線電視網(wǎng)絡是一種采用同軸電纜、光纜等媒介進行傳輸，為用戶提供多套電視節(jié)目乃至各種信息服務的電視網(wǎng)絡體系。由于有線電視網(wǎng)的寬頻帶特性，目前，各地正在積極進行雙向HFC（混合光纖同軸電纜網(wǎng)）網(wǎng)絡改造，充分融入現(xiàn)代通信技術、寬帶網(wǎng)絡技術和多媒體技術，建立一個寬帶高速的信息網(wǎng)絡體系，把計算機網(wǎng)、電視網(wǎng)等融為一體，將社會所需的多種信息服務納入到有線網(wǎng)絡體系中。. 無線通訊技術按照通訊的實現(xiàn)手段，可分為有線和無線通訊。隨著無線通訊技術的發(fā)展和成熟，利用有線和無線通訊技術相結合，建設景區(qū)的通訊網(wǎng)絡，是符合目前景區(qū)數(shù)據(jù)傳輸及生態(tài)保護兩方面需求的最佳方案。目前可用的無線通訊技術有：GPRS和3G網(wǎng)絡目前，（3G）技術發(fā)展的過渡過程，包括GPRS和CDMA1X兩種技術。GPRS是“通用分組無線業(yè)務”－General Packet Radio System的英文縮寫。它以分組交換技術為基礎，采用IP數(shù)據(jù)網(wǎng)絡協(xié)議。具體速度取決于終端的能力。3G網(wǎng)絡是新一代通信技術，它進一步升級了無線接口，使其支持高速補充業(yè)務信道，從而可實現(xiàn)高速互聯(lián)網(wǎng)接入服務。WLAN（）WLAN技術是利用電磁波在空氣中發(fā)送和接受數(shù)據(jù)，而無需線纜介質。WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到54Mbps，傳輸距離室外可達300米，室內150米。它是對有線連網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速方便地解決使用有線方式不易實現(xiàn)的網(wǎng)絡連通問題。在一個典型的WLAN環(huán)境中，有一些進行數(shù)據(jù)發(fā)送和接受的設備，稱為接入點(AP)。通常，一個AP能夠在幾十至上百米的范圍內連接多個無線用戶。在同時具有有線和無線網(wǎng)絡的情況下，AP 可以通過標準的以太網(wǎng)電纜與傳統(tǒng)的有線網(wǎng)絡相連，作為無線網(wǎng)絡和有線網(wǎng)絡的連接點。WLAN的終端用戶可通過無線網(wǎng)卡等訪問網(wǎng)絡。. 網(wǎng)絡信息安全系統(tǒng)網(wǎng)絡安全問題是網(wǎng)絡信息系統(tǒng)設計中最重要的問題之一。網(wǎng)絡信息安全系統(tǒng)的安全防護可分為三個層次：系統(tǒng)自身的安全防護；系統(tǒng)為使用者提供安全服務所需的安全防護；數(shù)據(jù)傳輸過程中的安全保證。應該合理設計網(wǎng)絡拓撲結構、實施網(wǎng)絡安全監(jiān)測系統(tǒng)、防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒防范系統(tǒng)、智能卡系統(tǒng)和數(shù)據(jù)加密系統(tǒng)。. 安全的網(wǎng)絡拓撲結構通過合理劃分網(wǎng)段，利用網(wǎng)絡中間設備的安全機制控制各網(wǎng)段間的訪問，保證網(wǎng)絡安全。例如：劃分核心數(shù)據(jù)服務網(wǎng)段和應用服務網(wǎng)段，以此防止預攻擊探測、竊聽等方法搜集信息，然后利用IP欺騙、重放或重演、拒絕服務攻擊、分布式拒絕服務攻擊、篡改和堆棧溢出等大量安全隱患和威脅。n 網(wǎng)絡安全監(jiān)測系統(tǒng)查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。n 防火墻系統(tǒng)防火墻的目的是要在內部、外部兩個網(wǎng)絡間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進、出內部網(wǎng)絡的服務和訪問的審計和控制。具體說，設置防火墻的目的是隔離內部網(wǎng)和外部網(wǎng)，保護內部不受攻擊，實現(xiàn)以下基本功能：禁止外部用戶進入內部網(wǎng)絡，訪問內部機器；保證外部用戶可以且只能訪問到某些指定的公開信息；限制內部用戶只能訪問到某些特定的internet資源（因特網(wǎng)），如服務（萬維網(wǎng)）、ftp服務（File Transfer Protocol文件傳輸協(xié)議）、telnet服務（Telnet協(xié)議通過網(wǎng)絡提供遠程登錄或虛擬終端能力）等。防火墻有二類,標準防火墻和應用層網(wǎng)關(applications layer gateway)，隨著防火墻技術的進步，在應用層網(wǎng)關基礎上又演化出兩種防火墻配置,一種是隱蔽主機網(wǎng)關，另一種是隱蔽智能網(wǎng)關(隱蔽子網(wǎng))。目前技術最為復雜而且安全級別最高的防火墻是隱蔽智能網(wǎng)關，它將網(wǎng)關隱藏在公共系統(tǒng)之后使其免遭直接攻擊。n 網(wǎng)絡實時入侵檢測系統(tǒng)防火墻雖然能抵御網(wǎng)絡外部安全威脅，但對網(wǎng)絡內部發(fā)起的攻擊無能為力。動態(tài)地監(jiān)測網(wǎng)絡內部活動并做出及時的響應，就要依靠基于網(wǎng)絡的實時入侵監(jiān)測技術。監(jiān)控網(wǎng)絡上的數(shù)據(jù)流，從中檢測出攻擊的行為并給予響應和處理，實時入侵監(jiān)測技術還能檢測到繞過防火墻的攻擊。n 病毒防范系統(tǒng)病毒防范系統(tǒng)應在文件服務器、E－Mail服務器等最易感染或傳播病毒的服務器上安裝。實施辦法為在需要病毒防范功能的服務器上安裝病毒防范軟件，通過統(tǒng)一的控制臺對所有病毒防范系統(tǒng)進行管理，包括統(tǒng)一的分發(fā)、維護、更新和報警等。n 智能卡系統(tǒng)智能卡就是密鑰的一種媒體,一般就像信用卡一樣,由授權用戶所持有，并由該用戶賦與它一個口令或密碼字。該密碼與內部網(wǎng)絡服務器上注冊的密碼一致。當口令與身份特征共同使用時,智能卡的保密性能還是相當有效的。將其應用在網(wǎng)絡信息系統(tǒng)中可以提升整個系統(tǒng)的安全性。n 數(shù)據(jù)加密系統(tǒng)當前數(shù)據(jù)加密系統(tǒng)中采用的數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸技術、數(shù)據(jù)存儲技術、數(shù)據(jù)完整性的鑒別技術以及密鑰管理技術四種。應該結合實際需要采用PKI認證（公鑰基礎設施）加密體系、CA技術（數(shù)字證書認證中心）、VPN技術（虛擬專用網(wǎng)）等已經(jīng)被廣泛應用的成熟技術。. 基礎軟件平臺. 數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)庫及數(shù)據(jù)庫管理系統(tǒng)是建立數(shù)據(jù)應用系統(tǒng)的核心和關鍵，目前，商品化的數(shù)據(jù)庫管理系統(tǒng)以關系型數(shù)據(jù)庫為主導產品，技術比較成熟。國際國內的主導關系型數(shù)據(jù)庫管理系統(tǒng)有ORACLE、DBSQLServer等。Oracle在數(shù)據(jù)庫領域一直處于領先地位，Oracle產品覆蓋了大、中、小型機等幾十種機型，是世界上使用最廣泛的關系數(shù)據(jù)庫系統(tǒng)之一。Oracle數(shù)據(jù)庫產品具有以下優(yōu)良特性：兼容性；可移植性，Oracle的產品可運行于很寬范圍的硬件與操作系統(tǒng)平臺上，可以安裝在70種以上不同的大、中、小型機上，可在VMS、DOS、UNIX、WINDOWS等多種操作系統(tǒng)下工作；可聯(lián)結性，能與多種通訊網(wǎng)絡相連，支持各種協(xié)議（TCP/IP、DECnet、）；高生產率，提供了多種開發(fā)工具，能極大的方便用戶進行進一步的開發(fā)。此外，Oracle Spatial將空間數(shù)據(jù)與數(shù)據(jù)庫緊密結合，支持Open GIS標準，已成為多數(shù)GIS軟件支持的空間數(shù)據(jù)庫標準。DB2是IBM公司的產品，起源于SystemR和SystemR*。支持從PC到UNIX，從中小型機到大型機；從IBM到非IBM（HP及SUNUNIX系統(tǒng)等）各種操作平臺。既可以在主機上以主/從方式獨立運行，也可以在客戶/服務器環(huán)境中運行。其中，服務平臺可以是OS/400，AIX，OS/2，HPUNIX，SUNSolaris等操作系統(tǒng)，客戶機平臺可以是OS/2或Windows，Dos，AIX，HPUX，SUN Solaris等操作系統(tǒng)。最適于海量數(shù)據(jù)，DB2在企業(yè)級的應用最為廣泛，在全球的 500家最大的企業(yè)中，幾乎85%以上用DB2數(shù)據(jù)庫服務器。MS SQLServer是微軟公司的關系型數(shù)據(jù)庫，適用于所有Windows平臺，是創(chuàng)建、管理和部署應用程序最簡便的數(shù)據(jù)庫。具有“自我管理”特性，例如動態(tài)內存管理，自動調整用于數(shù)據(jù)庫操作的系統(tǒng)內存量。通過常規(guī)任務的自動化，將系統(tǒng)管理員解放出來。該數(shù)據(jù)庫平臺價格相對較低。. 地理信息系統(tǒng)地理信息系統(tǒng)（GeographicInformationSystem）簡稱GIS，是用來解決空間數(shù)據(jù)的獲取、存儲、展示、編輯、處理、分析、輸出和應用的信息系統(tǒng)。它可以對空間數(shù)據(jù)按地理坐標或空間位置進行各種處理，對數(shù)據(jù)進行有效管理，并能以地圖、圖形或數(shù)據(jù)的形式表達各種空間實體及其相互關系。地理信息系統(tǒng)的應用已經(jīng)遍及城市規(guī)劃管理、交通運輸、測繪、環(huán)保、農業(yè)、制圖等領域。地理信息系統(tǒng)是智慧景區(qū)建設的一個基礎平臺軟件，為各類業(yè)務應用系統(tǒng)提供集成 GIS 應用支持，實現(xiàn)各應用系統(tǒng)基于基礎地理數(shù)據(jù)支撐的業(yè)務分析、專題表達和輔助決策功能，提高管理水平和運行效率。地理信息系統(tǒng)主要提供以下功能。n 地理空間數(shù)據(jù)管理支持用戶以多種方式錄入地理數(shù)據(jù)，并以有效的數(shù)據(jù)組織形式進行數(shù)據(jù)管理、更新、維護，提供快速查詢檢索，支持以多種方式輸出決策所需的地理空間信息。如對紙質地形圖進行數(shù)字化后，在地理信息系統(tǒng)中可以直接查看矢量格式下的地形地貌。當某一區(qū)域地貌發(fā)生變化（拆遷改造、修建道路等）時，可根據(jù)實際測量的數(shù)據(jù)，在系統(tǒng)中對原有地物圖形進行修改，實現(xiàn)對地形圖的更新。n 空間查詢和空間分析功能GIS 將地物的空間關系抽象為點與點之間、線與線之間、面與面之間、點與線之間、點與面之間、線與面之間的各種空間拓撲關系，包括“相鄰”、“相離”、“相交”、“包含”、“重合”等。通過這種抽象，系統(tǒng)可以提供基于這種空間關系的查詢和分析功能。例如，要分析因道路拓寬而需拆除的建筑物數(shù)量，則可通過對該道路對象進行線緩沖區(qū)分析，查詢出位于拓寬范圍內的所有建筑。n 屬性數(shù)據(jù)管理通常，地物除了具有位置、大小等空間信息外，還具有諸多社會經(jīng)濟特性。GIS除了能夠對空間數(shù)據(jù)進行管理以外，還可以提供對屬性數(shù)據(jù)的管理。例如，地面上一棟樓房，其位置、占地面積可以在地圖上用相應的面圖形來表示，樓房的建筑年代、層數(shù)、用途等信息可以作為這個面圖形的屬性數(shù)據(jù)同時在系統(tǒng)中記錄保存下來。n 專題分析GIS可以通過各種方式（如符號大小對比，顏色層次、各種統(tǒng)計形式等），突出表達空間數(shù)據(jù)某一方面的專題信息。通常包括單值專題圖、分段專題圖、等級符號專題