【正文】 建設(shè)。 （ 4）以發(fā)展智慧技術(shù)和智慧基礎(chǔ)設(shè)施為路徑 上海在新推出的《上海推進(jìn)云計(jì)算產(chǎn)業(yè)發(fā)展行動(dòng)方案》，即 “ 云海計(jì)劃 ” 中 將 “ 智慧城市 ” 建設(shè)所需要的云計(jì)算提供非常優(yōu)秀的基礎(chǔ)條件，推出適合本土的 7 智 慧 城 市 解 決 方 案 云計(jì)算解決方案，在智慧技術(shù)基礎(chǔ)上充分支持上海 “ 智慧城市 ” 建設(shè)。 國(guó)外智慧城市發(fā)展情況 城市的發(fā)展歷經(jīng)了傳統(tǒng)城市、數(shù)字城市，目前正進(jìn)入智慧城市。奧巴馬就任總統(tǒng)后，積極回 應(yīng) IBM 的 “ 智慧地球 ” 概念，并將其上升為國(guó)家戰(zhàn)略，這將使美國(guó)很多陷入困 境的企業(yè)看到了全新的希望。日本在 2020 年推出了基于物聯(lián)網(wǎng)的國(guó)家信息化戰(zhàn)略，稱作 UJapan。目標(biāo)是到 2020 年把日本 建成一個(gè)充滿朝氣的國(guó)家，使所有日本人，包括兒童和殘疾人，都能積極地參與 日本社會(huì)的活動(dòng)。為了實(shí) 現(xiàn) UJapan 戰(zhàn)略，日本進(jìn)一步加強(qiáng)官、產(chǎn)、學(xué)、研的有機(jī)聯(lián)合，在具體的政策實(shí) 施上，將以 “ 民、產(chǎn)、學(xué) ” 為主，政府的主要職責(zé)就是統(tǒng)籌和整合。在多年的發(fā)展過程中，新加坡在利用 信息通信技術(shù)促進(jìn)經(jīng)濟(jì)增長(zhǎng)與社會(huì)進(jìn)步方面都處于世界領(lǐng)先地位。 其他運(yùn)營(yíng)商智慧城市推進(jìn)情況 隨著國(guó)內(nèi)外智慧城市建設(shè)的蓬勃發(fā)展，帶來了新的市場(chǎng)機(jī)遇，運(yùn)營(yíng)商在智慧 城市的建設(shè)中發(fā)揮了越來越重要的作用。 移動(dòng)總部統(tǒng)一規(guī)劃無(wú)線城市平臺(tái)，各省分別建設(shè)平臺(tái)（平均 3000 萬(wàn)）， 作為與各方合作基礎(chǔ)。 通過打造 “ 光網(wǎng)城市 ” 構(gòu)建固移融合的智慧城市泛在網(wǎng)絡(luò)，尚未統(tǒng)一全 國(guó)性概念。 智慧城市建設(shè)的必要性 中國(guó)城市化進(jìn)程發(fā)展迅速， 2020 年，我國(guó)城市化率首度超過 50%，城鎮(zhèn)化 成為推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的強(qiáng)大動(dòng)力。 河北省委省政府也高度重視智慧城市建設(shè)，在河北省信息化工作領(lǐng)導(dǎo)小組下 發(fā)的 《河北省國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化 “ 十二五 ” 規(guī)劃》中明確提出：加快推 進(jìn)智能城市，綜合利用地理信息、衛(wèi)星定位、物聯(lián)網(wǎng)、網(wǎng)絡(luò)通信、智能控制等信 息技術(shù)，建設(shè)和完善城市環(huán)境監(jiān)管、空間規(guī)劃、城市管網(wǎng)、公共服務(wù)、基礎(chǔ)設(shè)施、 應(yīng)急處置等方面的信息化應(yīng)用系統(tǒng)，推廣數(shù)字城市管理模式，構(gòu)建功能完備、運(yùn) 轉(zhuǎn)高效、反應(yīng)靈敏的城市管理和公共服務(wù)體系，全面提高城市管理精細(xì)化、智能 10 智 慧 城 市 解 決 方 案 化和規(guī)范化。在此背景下，河北聯(lián)通積極響應(yīng)政 府提出的城市化發(fā)展策略，把 “ 智慧城市 ” 作為業(yè)務(wù)發(fā)展重點(diǎn)，從行業(yè)應(yīng)用切入，幫助政府落實(shí)規(guī)劃，提高政 績(jī)，達(dá)到 “ 強(qiáng)政、興業(yè)、惠民 ” 的最終目的。 依托 “ 政府主導(dǎo)、企業(yè)推進(jìn)、行業(yè)并舉 ” 模式，構(gòu)建完善的上下游產(chǎn) 業(yè)鏈形 成協(xié)同效應(yīng)，避免成為純管道化經(jīng)營(yíng)。 抓住智慧城市這個(gè)契機(jī)，借力政府 “ 強(qiáng)政、興業(yè)、惠民 ” 的內(nèi)在需求，抓住 機(jī)遇，搶占市場(chǎng)先機(jī)，有效發(fā)揮基礎(chǔ)資源及 3G 優(yōu)勢(shì)，拉動(dòng)移動(dòng)、寬帶、 IDC、 ICT 等業(yè)務(wù)的持續(xù)快速發(fā)展。 智慧城市是城市信息化的新品牌，利用信息化資源優(yōu)勢(shì)解決城市發(fā)展過程中 的問題，形成 “ 智慧城市 ” 服務(wù)政府、提振產(chǎn)業(yè)、惠及民生的戰(zhàn)略氛圍，以此 確立河北聯(lián)通信息化主力軍的品牌形象和主導(dǎo)運(yùn)營(yíng)商的地位。它具有普通對(duì)象設(shè)備化、終端互聯(lián)化和 服務(wù)智能化三個(gè)重要特征。物 聯(lián)網(wǎng)的主要目標(biāo)之一是實(shí)現(xiàn)智慧城市，許多基于物聯(lián)網(wǎng)的產(chǎn)業(yè)和應(yīng)用都是服務(wù)于 智慧城市的主流應(yīng)用的。 智慧城市是以多應(yīng)用、多行業(yè)、復(fù)雜系統(tǒng)組成的綜合體。 要從根本上支撐龐大系統(tǒng)的安全運(yùn)行，需要考慮基于云計(jì)算的網(wǎng)絡(luò)架構(gòu)，建 設(shè)智慧城市云計(jì)算數(shù) 據(jù)中心。 智慧城市建設(shè)內(nèi)容 河北聯(lián)通作為河北省內(nèi)主導(dǎo)運(yùn)營(yíng)商，在網(wǎng)絡(luò)、技術(shù)、服務(wù)、資源等方面具有 得天獨(dú)厚的優(yōu)勢(shì)。 （ 2） 智慧企業(yè) 智慧企業(yè)旨在 “ 興業(yè) ” ，是以智能生產(chǎn)、智能管理、智能物流、智能銷售為 切入點(diǎn)，充分開發(fā)和利用企業(yè)內(nèi)部或外部可能得到和利用的的各種信息，及時(shí)把 14 智 慧 城 市 解 決 方 案 握機(jī)會(huì)，做出決策，增進(jìn)運(yùn)行效率。城市基礎(chǔ)資源主要是指光纜網(wǎng)、城域網(wǎng)、互聯(lián)網(wǎng)、移動(dòng) 網(wǎng)等網(wǎng)絡(luò)基礎(chǔ)資源。智慧城市以云承載平臺(tái)為基 礎(chǔ)，聚合城市智慧應(yīng)用和基礎(chǔ)信息數(shù)據(jù)，河北聯(lián)通擁有遍布全省的 IDC、 VDC 資源，正在建設(shè)全國(guó)智慧城市云平臺(tái)，具備完備的計(jì)算能力和存儲(chǔ)能力，能夠聚 合城市信息化應(yīng)用，匯聚承載城市公共信息資源，為智慧城市提供公共的承載平 臺(tái)。借助河北聯(lián)通自身強(qiáng)大的 研發(fā)能力與行業(yè)應(yīng)用合作伙伴，可為客戶提供完善的產(chǎn)品服務(wù)和個(gè)性化的產(chǎn)品定 制。 16 智 慧 城 市 解 決 方 案 應(yīng)用系統(tǒng)設(shè)計(jì) 以智慧城市為核心的云平臺(tái)是個(gè)能力聚合平臺(tái)，在云平臺(tái)之上要承載各類行 業(yè)應(yīng)用系統(tǒng)，構(gòu)建完善的上下游產(chǎn)業(yè)鏈，形成協(xié)同效應(yīng)，廣泛的與設(shè)備商、集成 商、應(yīng)用商合作，孵化各類應(yīng)用。 數(shù)字城市 以數(shù)字城管為基礎(chǔ)，搭建數(shù)字城管基礎(chǔ)子系統(tǒng)和數(shù)字城管擴(kuò)展子系統(tǒng)（業(yè)務(wù) 短信子系統(tǒng)、移動(dòng)執(zhí)法子系統(tǒng)、移動(dòng)督辦子系統(tǒng)、視頻監(jiān)控子系統(tǒng)、車輛 GPS 定位子系統(tǒng)、 路燈燈桿定位子系統(tǒng)、城市管理儀表盤）；城市應(yīng)急指揮調(diào)度系統(tǒng) 構(gòu)架一個(gè)合理的全市范疇的城市應(yīng)急救援指揮系統(tǒng)，有效應(yīng)對(duì)各種突發(fā)事件、恐 怖事件和自然災(zāi)害等緊急狀況；城市安防監(jiān)控系統(tǒng)依托河北聯(lián)通寬視界平臺(tái)架 構(gòu)，根據(jù)各城市結(jié)構(gòu)及需求建設(shè)多級(jí)視頻聯(lián)網(wǎng)系統(tǒng)，進(jìn)一步完善城市安防體系。 智能交通 建立城市智能交通管理系統(tǒng)，為指揮調(diào)度、車輛管理、?；愤\(yùn)輸、出行服 務(wù)、應(yīng)急救援、運(yùn)行監(jiān)控等方面提供管理和服務(wù)；建設(shè)智能交通指揮、智能公交 和出租車管理、電子站牌、交通與停車誘導(dǎo)服務(wù)、高速公路狀況查詢等系統(tǒng)，為 政府管理、百姓出行提供快捷、準(zhǔn)確的智能化服務(wù)，促進(jìn)城市承載力的顯著提高。 18 智 慧 城 市 解 決 方 案 智慧醫(yī)療 智慧醫(yī)療通過信息化手段整合醫(yī)療資源，實(shí)現(xiàn)居民健康信息的采集、傳輸和 保存，實(shí)現(xiàn)區(qū)域衛(wèi)生信息共享、遠(yuǎn)程會(huì)診、居民動(dòng)態(tài)電子健康檔案，建成覆蓋全 省 /市 /縣多級(jí)衛(wèi)生系統(tǒng)的網(wǎng)絡(luò)互聯(lián)互通、信息資源共享、標(biāo)準(zhǔn)統(tǒng)一規(guī)范、應(yīng)用功 能完備、便于行政監(jiān)管的遠(yuǎn)程醫(yī)療網(wǎng)絡(luò)及居民健康信息管理體系，同時(shí)提高衛(wèi)生 行政部門的管理職能和醫(yī)療機(jī)構(gòu)的工作效率，減少醫(yī)療投入，方便群眾就醫(yī)，提 高全民健康服務(wù)水平，打造一個(gè)獨(dú)具河北特色的、位列國(guó)內(nèi)先進(jìn) 水平的衛(wèi)生信息 化建設(shè)平臺(tái)。 同時(shí)針對(duì)大型的企事業(yè)單位提供基于內(nèi)部消費(fèi)和管 理的手機(jī)一卡通服務(wù)。智慧城市的產(chǎn)業(yè)鏈上包括政府、運(yùn)營(yíng)商、設(shè)備供應(yīng)提供 商、應(yīng)用提供者四個(gè)角色，具體分工如下： （ 1）政府主導(dǎo)：政府在城市規(guī)劃中起主導(dǎo)性作用，是智慧城市建設(shè)的重要 力量。 隨著智慧城市的推進(jìn)，傳統(tǒng)運(yùn)營(yíng)商的角色正在不知不覺發(fā)生著變化，河北聯(lián) 通作為省內(nèi)主導(dǎo)電信運(yùn)營(yíng)商，必須尋求創(chuàng)新性的商業(yè)模式，具體分析如表 21 所 示： 表 21 智慧城市商業(yè)模式九要素分析表 20 智 慧 城 市 解 決 方 案 第三章 智慧城市平臺(tái)解決方案 概述 云計(jì)算是一種全新的計(jì)算方式， IT 基礎(chǔ)架構(gòu)可以作為一種全新的可靠的、可 隨處獲取的服務(wù)向應(yīng)用提供計(jì)算資源，其概念類似于電力、電話。 （ 1） IT 資源層和云操作系統(tǒng)層：主要提供基本架構(gòu)的服務(wù)，比如提供基本 的計(jì)算服務(wù)、存儲(chǔ)服務(wù)、網(wǎng)絡(luò)服務(wù)。 （ 3）軟件服務(wù)層。 同時(shí)平臺(tái)中的部分物理主機(jī)單獨(dú)分配給各地市自己獨(dú)立支配使用，通過云計(jì) 算管理平臺(tái)對(duì)用戶的角色進(jìn)行分級(jí)管理，保證省市管理人員之間的獨(dú)立性。 （ 2）兩平臺(tái)的資源可互為備份，互為補(bǔ)充。 圖 32 云平臺(tái)網(wǎng)絡(luò)拓?fù)涫疽鈭D 計(jì)算虛擬層解決方案 計(jì)算虛擬化平臺(tái)架構(gòu) 虛擬化平臺(tái)支持全虛擬化和半虛擬化兩種模式；支持主流操作系統(tǒng) Linux、 windows XP、 BSD、 Solaris 等 Guest OS；支持 x8 ARM、 PowerPC 等多種架 構(gòu)的 CPU；支持 intel VT 和 AMDV 等硬件虛擬化技術(shù)。云存儲(chǔ)系統(tǒng)可提供記 錄接口、 FTP 接口、 ODBC/JDBC 接口，標(biāo)準(zhǔn) Posix 等文件接口，應(yīng)用可根據(jù)自 己的情況選用不同的接口方式。 25 智 慧 城 市 解 決 方 案 云管理平臺(tái)解決方案 圖 35 管理平臺(tái)在資源池中的位置示意圖 綜合云運(yùn)營(yíng)管理平臺(tái)，定位于資源池中所有資源和設(shè)備的管理。 整個(gè)資源池項(xiàng)目安全，縱向分為三個(gè)層次，橫向分為三個(gè)區(qū)域，通過對(duì)縱向 三層次和橫向三區(qū)域的安全風(fēng)險(xiǎn)分析及解決，構(gòu)建資源池安全模型。 詳見圖 36 所示。同時(shí)系統(tǒng)的增多，使用戶經(jīng)常需要在各個(gè)系統(tǒng)之間切換，每次訪問資源時(shí)， 27 智 慧 城 市 解 決 方 案 都沒有詳細(xì)的操作審計(jì)過程。 圖 37 堡壘機(jī)部署方案示意圖 數(shù)據(jù)保護(hù) （ 1）結(jié)構(gòu)化數(shù)據(jù)保護(hù) 資源池?cái)?shù)據(jù)中的結(jié)構(gòu)化數(shù)據(jù)主要指分布式數(shù)據(jù)庫(kù)所管理的數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù) 的保護(hù)，主要通過兩個(gè)方面來完成： 28 智 慧 城 市 解 決 方 案 基于角色的訪問控制模型（ RBAC） 支持加密的數(shù)據(jù)庫(kù)連接 （ 2）非結(jié)構(gòu)化數(shù)據(jù)保護(hù) 非結(jié)構(gòu)化數(shù)據(jù)主要包括虛擬機(jī)的鏡像等內(nèi)容，非結(jié)構(gòu)化數(shù)據(jù)的保護(hù)，主要通 過兩個(gè)方面完成：基于角色的訪問控制模型（ RBAC），以資源為中心的授權(quán)方 式。 防篡改措施 防篡改措施為基于 B/S 架構(gòu)的資源池管理平臺(tái)提供了完整性保護(hù)機(jī)制。因此， “ 數(shù)字城市 ” 的建設(shè)，將給城市的政治、經(jīng)濟(jì)、文化和人民生活 帶來新的發(fā)展機(jī)遇，為城市的可持續(xù)發(fā)展提供重要的支撐。實(shí)施 “ 感知河北 ” 試點(diǎn)工程，選擇 石家莊、邯鄲、廊坊、承德開展智能城市綜合試點(diǎn)，推進(jìn)物聯(lián)網(wǎng)技術(shù)在公共安全、 城市監(jiān)測(cè)、城市部件管理、應(yīng)急指揮等方面的應(yīng)用，提升城市管理和公共服務(wù)水 平。推廣唐山城鄉(xiāng)一體化服務(wù)管理模式，在對(duì)各 設(shè)區(qū)市數(shù)字城管系統(tǒng)運(yùn)行情況進(jìn)行全面評(píng)估的基礎(chǔ)上，大力推進(jìn)數(shù)字城管系統(tǒng)在 供水、排水、燃?xì)?、供熱、道路橋梁、公共交通、園林綠化、綜合管網(wǎng)等方面的 應(yīng)用，推動(dòng)系統(tǒng)向縣鄉(xiāng)延伸，促進(jìn)城鄉(xiāng)公共服務(wù)均等化，提升城市管理和公共服 務(wù)水平。 （ 2）不斷完善優(yōu)化城市報(bào)警與監(jiān)控系統(tǒng)的需求。 以平安城市報(bào)警與監(jiān)控系統(tǒng)為基礎(chǔ)，推進(jìn)視頻監(jiān)控通用服務(wù)平臺(tái)建設(shè)，實(shí)現(xiàn) 交通、水利設(shè)施、農(nóng)產(chǎn)品、公共場(chǎng)所、特殊區(qū)域等視頻資源共享，構(gòu)建指揮調(diào)度、 接處警、監(jiān)控、信息管理、地理信息等系統(tǒng)有效融合，覆蓋公安、城管、交通、 消防、安全生產(chǎn)、公共衛(wèi)生、環(huán)境保護(hù)、能源資源、食品、水利和通信等多個(gè)部 門的安全聯(lián)合工作平臺(tái)，形成統(tǒng)一的公共安全防控體系，從而確保城市生活的安 全和諧。 。城市應(yīng)急指揮系統(tǒng)是將公安、 消防、急救、交警、公共事業(yè)、城建、武警、軍隊(duì)等部門以及車輛、物資、人員 等相關(guān)資源納入到一個(gè)統(tǒng)一的指揮調(diào)度系統(tǒng)，在市民求助或者有重大災(zāi)難性事件 發(fā)生時(shí)，為市民提供相應(yīng)的緊急救援服務(wù)，從而為城市的公共安全提供強(qiáng)有力的 保障。經(jīng)過近 20 年的努力， 我省城市報(bào)警與監(jiān)控系統(tǒng)建設(shè)在技術(shù)水平和實(shí)際應(yīng)用等方面都取得了長(zhǎng)足的進(jìn) 31 智 慧 城 市 解 決 方 案 步。建設(shè)工作涉及到省政府辦公廳、省政法委、省 公安廳、省 工信廳、省通信管理局、省信息化辦、省直有關(guān)單位、各設(shè)區(qū)市政府、 縣（市、區(qū)）政府等多個(gè)單位，具體需求匯總?cè)缦拢? （ 1）擴(kuò)展城市管理范疇，不斷向地下延伸的需求。 河北聯(lián)通為了積極響應(yīng)《河北省國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展信息化 “ 十二五 ” 規(guī) 劃》的相關(guān)要求，結(jié)合行業(yè)信息化應(yīng)用發(fā)展的經(jīng)驗(yàn)，在全面建設(shè) “ 智慧城市 ” 的 大背景下，融合了光纜網(wǎng)、物聯(lián)網(wǎng)、移動(dòng)網(wǎng)、地理信息系統(tǒng)、 GPS/LBS 定位、視 頻監(jiān)控等多種通信、信息處理及網(wǎng)絡(luò)技術(shù)，提出了河北聯(lián)通 “ 數(shù)字城市 ” 綜合解 決方案。數(shù)字 城市代表了城市信息化的發(fā)展方向，其以地理空間框架為定位基準(zhǔn)，集成城市自 然、社會(huì)、經(jīng)濟(jì)、人文、環(huán)境等綜合信息，基于網(wǎng)絡(luò)基礎(chǔ)設(shè)施實(shí)現(xiàn)城市信息的廣 泛共享。 29 智 慧 城 市 解 決 方 案 第四章 數(shù)字城市解決方案 方案背景 項(xiàng)目背景 隨著經(jīng)濟(jì)的發(fā)展，社會(huì)的進(jìn)步，信息化成為當(dāng)今世界發(fā)展的大趨勢(shì)，可以極 大地促進(jìn)生產(chǎn)力發(fā)展和生產(chǎn)關(guān)系變革，是推動(dòng)經(jīng)濟(jì)社會(huì)轉(zhuǎn)型的重要力量。主要包括平臺(tái)類軟件加固和核心網(wǎng)絡(luò)設(shè)備加固。因此，資 源池系統(tǒng)本身面臨的安全風(fēng)險(xiǎn)主要有以下幾點(diǎn)： 敏感信息操作監(jiān)控需求； 業(yè)務(wù)帳號(hào)眾多，管理難度大； 維護(hù)風(fēng)險(xiǎn)高，權(quán)限不易控制； 登錄不統(tǒng)一，無(wú)有效監(jiān)控； 出現(xiàn)安全事故，無(wú)行為追溯。 堡壘機(jī)部署 （ 1）安全內(nèi)控需求 資源池系統(tǒng)中，有大量的各類主機(jī)及網(wǎng)絡(luò)設(shè)備，當(dāng)運(yùn)維管理人員對(duì)系統(tǒng)進(jìn)行 維護(hù)時(shí)，操作會(huì)相當(dāng)復(fù)雜。主機(jī)層最重要的安全措施是自動(dòng)漏洞及合規(guī) 性檢查和實(shí)施安全加固，針對(duì)主機(jī)層中存在的大量虛擬機(jī)，提供可管理的補(bǔ)丁更 26 智 慧 城 市 解 決 方 案 新能力并實(shí)施虛擬機(jī)隔離措施； （ 3）數(shù)據(jù)層：數(shù)據(jù)層主要包括對(duì)數(shù)據(jù)的加密傳輸以及保存。其運(yùn)營(yíng)管理職能包括 對(duì)資源的增加、監(jiān)控、分配、更改、回收、刪除等。邏輯上結(jié)構(gòu)化云存儲(chǔ)系