【正文】 革發(fā)展，江蘇農(nóng)墾集團形成了農(nóng)林牧漁及食品加工、醫(yī)藥制造、貿(mào)易物流及相關(guān)服務(wù)、投資及房地產(chǎn)、通用設(shè)備制造等五大產(chǎn)業(yè)，成為農(nóng)、工、商綜合經(jīng)營的大型國有企業(yè)。為了在總體上加速和推進農(nóng)業(yè)信息化，“金農(nóng)工程”在 1994年 12月 “國家經(jīng)濟信息化聯(lián)席會議”第三次會議上提出。在此背景下， 江蘇農(nóng)墾 集團希望通過科學(xué)的管理理念，先進的技術(shù)手段和高效的運營組織方式，以各方支點信息為基礎(chǔ)，以智能管理為導(dǎo)向來打造一個綜合信息管理運營平臺。 在本次工程項目中集團的決策層、管理層以及公眾通過綜合信息管理運營平臺能夠完成以下功能： 1) 決策層 全面實時掌握集團的運營情況 實時獲取視頻、預(yù)警、天氣、安全等信息，可以根據(jù)需要調(diào)用 經(jīng)營數(shù)據(jù)的匯總、分析，報表圖表自動呈現(xiàn) 根據(jù)生成的相關(guān)圖表，進行橫向或是縱向的對比，為管理者提供輔助決策依據(jù) 突發(fā)事件下的預(yù)警應(yīng)急和調(diào)度 2) 管理層 隨需查閱與了解下屬企業(yè)相關(guān)的信息 提高工作效率，加強集團對下屬企業(yè)管理 突發(fā)事件情況下，集團根據(jù)需要可以統(tǒng)一安排調(diào)用下屬企業(yè)的現(xiàn)有資源 3) 公眾 通過多渠道、多界面向公眾發(fā)布信息（不限于交通信息） 信息發(fā)布及時，更新快捷 農(nóng)場，產(chǎn)品品牌、培訓(xùn)信息多角度呈現(xiàn)，給商戶帶來便捷的選擇。 2) 成熟性與實用性 采用先進的、已使用過并成熟可靠的設(shè)計思路和技術(shù)，同時具有實用性，可充分滿足集中可視管理的要求，操作方便，維護簡單，便于管理。 6) 安全性與可靠性 把安全性和可靠性始終是放在第一位，結(jié)構(gòu)合理、故障點少、操作簡單、管理方便，采用模塊化結(jié)構(gòu)，關(guān)鍵設(shè)備要具有冗余設(shè)計，日常維護與易損件更換要求能在現(xiàn)場短時 間內(nèi)完成，能滿足 7*24 小時連續(xù)不間斷穩(wěn)定運行，尤其是在有重大事件或任務(wù)時，必須保證運作的設(shè)備和系統(tǒng)安全可靠。包括基礎(chǔ)數(shù)據(jù)庫軟件環(huán)境和 GIS 系統(tǒng)的部署、存儲備份與容災(zāi)子系統(tǒng)的建設(shè)，還包括數(shù)據(jù)安全環(huán)境的建設(shè)。 ?數(shù)據(jù)交換中心硬件平臺。 ? GIS 地理信息庫的建設(shè)。主要通過對運營商采集的基站的信號數(shù)據(jù)的二次分析結(jié)果進行人流等基本交通要素數(shù)據(jù)分析，獲取人流聚集點完整的正在運行的狀況。 指揮中心建設(shè) 指揮中心的主要作用是依托集成的各種業(yè)務(wù)數(shù)據(jù)，并通過對各種業(yè)務(wù)數(shù)據(jù)分析綜合的基礎(chǔ)上，為各個業(yè)務(wù)單位的工作展開提供決策支持，為 江蘇農(nóng)墾集團 的應(yīng)急情景提供完備、準(zhǔn)確、實時的指揮依據(jù)和指揮命令，協(xié)助全局性管理工作的開展，本項目的主要建設(shè)工作如下 : ? 對指揮中心 DLP 大屏進行統(tǒng)一控制，滿足平時監(jiān)管、即 時指揮和觀摩演示的三種基本功能。 綜合指揮系統(tǒng)對各種突發(fā)情況迅速逐級上報，確保及時掌握突發(fā)情況。 應(yīng)急指揮終端系統(tǒng)。 應(yīng)急專家管理。 現(xiàn)場有線 /無線內(nèi)部通信功能：在事故現(xiàn)場可提供多部專線座機和多部無線專用手機。 遠程數(shù)據(jù)通信功能：現(xiàn)場通過應(yīng)急設(shè)備提供的數(shù)據(jù)接口可與應(yīng)急中心進行數(shù)據(jù)通信，以便于應(yīng)急指揮中心與事故現(xiàn)場進行數(shù)據(jù)的溝通。推進農(nóng)業(yè)信息化建設(shè)，應(yīng)用是關(guān)鍵，信息資源開發(fā)利用是主線，基礎(chǔ)設(shè)施是支撐，管理制度、標(biāo)準(zhǔn)規(guī)范體系、安全保障技術(shù)體系是保障。信息表示層主要完成用戶的各類請求，最終將結(jié)果輸出并顯示。根據(jù)數(shù)據(jù)不同來源及應(yīng)用方式，將綜合數(shù)據(jù)庫從邏輯上劃分為空間數(shù)據(jù)庫 、基礎(chǔ)業(yè)務(wù)數(shù)據(jù)庫、農(nóng)業(yè)管理業(yè)務(wù)數(shù)據(jù)庫、決策業(yè)務(wù)數(shù)據(jù)庫、模型庫、預(yù)案庫、專家知識庫。氣象數(shù)據(jù)庫包括：天氣預(yù)報、災(zāi)害天氣（高溫、臺風(fēng)、暴雨、冰雹等）警示、衛(wèi)星云圖、降雨量等。水旱災(zāi)害數(shù)據(jù)庫主要有歷次水旱災(zāi)害受災(zāi)情況、經(jīng)濟損失情況、人員傷亡情況、保險賠償情況等。 農(nóng)業(yè)管理業(yè)務(wù)數(shù)據(jù)庫主要存儲農(nóng)業(yè)管理單位日常辦公涉及相關(guān)的業(yè)務(wù)數(shù)據(jù)，包括：各類公報文檔、規(guī)劃成果、行政法規(guī)、行業(yè)知識、農(nóng)業(yè)事務(wù)管理等文字、圖片、圖表、影像數(shù)據(jù)。 2) 傳感器類數(shù)據(jù)總服務(wù)器中存儲 1 個月，前置機中存儲 12 個月，過期數(shù)據(jù)將被清理掉，以往數(shù)據(jù)根據(jù)需要從各生產(chǎn)數(shù)據(jù)庫中調(diào)取。 Web 服務(wù)是一種部署在 Web 上的對象 /組件，它具備以下特征 : a) 完好的封裝性， Web 服務(wù)既然是一種部署在 Web 上的對象，自然具備對象的良好封裝性，對于使用者而言，他能且僅能看到該對象提供的功能列表。 c) 使用協(xié)約的規(guī)范性。再次，我們知道安全機制對于松散耦合的對象環(huán)境的重要性，因此我們需要對諸如授權(quán)認證、數(shù)據(jù)完整性 (比如簽名機制 )、消息源認證以及事務(wù)的不可否認性等運用規(guī)范的方法來描述、傳輸和交換。一般而言，絕大多數(shù)規(guī)范將最終有 W3C 或 OASIS作為最終版本的發(fā)布方和維護方。 在構(gòu)建和使用 Web Service 時 ,主要用到以下幾個關(guān)鍵的技術(shù)和規(guī)則 : XML:描述數(shù)據(jù)的標(biāo)準(zhǔn)方法。然而在現(xiàn)實場景中，不論是開源的 portal 框架實現(xiàn)，還是商業(yè) Portal 產(chǎn)品都在標(biāo)準(zhǔn)的基礎(chǔ)上作了擴展。 個性化 用戶能夠根據(jù)個人喜好定制符合自己風(fēng)格的頁面和內(nèi)容。 工作流 這里主要指支持跨越不同數(shù)據(jù)源和應(yīng)用的工作流。 ? 主要特點： 提供單一登陸接口，多認證模式（ LDAP 或 SQL） 。也可以在第三方系統(tǒng)存儲內(nèi)容，例如Jackrabbit, Magnolia 以及 Alfresco。 社交網(wǎng)絡(luò)：綁定內(nèi)容及協(xié)作功能是一個企業(yè)級社交網(wǎng)絡(luò)包，這個網(wǎng)絡(luò)包帶有即時消息、動態(tài)跟蹤、組織內(nèi)部溝通等。 企業(yè)應(yīng)用集成：此外， Liferay Portal 是一個開放的框架，將 API 接口完全暴露，支持 Web 服務(wù) (SOAP) 、 JSON、 RMI over HTTP ?？啥ㄖ频膯吸c登錄 （ SSO ）系統(tǒng)可以與 CAS、 LDAP(Active Directory 等 )、 NTLM、 CA Siteminder、 Oracle Access Manager、 NovellIdentity Manager、 Open SSO 等整合。 網(wǎng)站內(nèi)容管理系統(tǒng)（ WCM）在一個單一的 Liferay Portal 服務(wù)器上已達到超過 150,000 個并發(fā)用戶的規(guī)模，事件平均處理時間低于 50 毫秒、 CPU 使用率 35%。 Liferay Portal 是由標(biāo)準(zhǔn)集成技術(shù)組成的，包括 JSR168/286, JSR 170, WebDav,iCal 和 WSRP。 視頻數(shù)據(jù)交換方案 如圖中所示： 所有的視頻數(shù)據(jù)，不論原來的數(shù)據(jù)是模擬方式還是數(shù)字方式傳送，均轉(zhuǎn)換為數(shù)字方式傳送到局端（指交通局方面）。 數(shù)據(jù)采集類型 （ 1）經(jīng)營管理數(shù)據(jù) 包括但不限于定期的經(jīng)營數(shù)據(jù)分析、日常的農(nóng)場的運營信息、農(nóng)作物信息、控股及參股公司的業(yè)務(wù)運行情況等。 報表生成子 系統(tǒng) 可以方便地通過報表生成系統(tǒng)，通過獲得企業(yè)不同數(shù)據(jù)庫中的數(shù)據(jù)，進行整理、匯總、分析，生產(chǎn)不同類型的報表，并可以根據(jù)需要隨需而動，可以隨時定制想要的報表。 預(yù)警監(jiān)控指揮平臺 數(shù)據(jù)采集功子系統(tǒng) 遙感數(shù)據(jù)采集模塊：主要用來對地面衛(wèi)星接收站傳回的遙感數(shù)據(jù)進行處理、入庫。 種植面積和種類監(jiān)測模塊：通過對數(shù)據(jù)采集系統(tǒng)采集到的數(shù)據(jù)進行處理、分析、分類，抽取出種植面積與種類的信息入庫。 土壤水分監(jiān)測模塊：通過對數(shù)據(jù)采集系統(tǒng)采集到的數(shù)據(jù)進行處理、分析、分類，抽取土壤水分信息入庫。 病蟲害預(yù)測、診斷及應(yīng)急反應(yīng)：通過地面觀測網(wǎng)和遙感圖像的多時相分析，可以獲取作物是否受到病蟲害的侵襲或缺素信息。 耕地地力調(diào)查：根據(jù)耕地綜合生產(chǎn)能力水平，土壤肥力水平及分布、土壤污染分布、農(nóng)業(yè)投入對耕地質(zhì)量的影響、 耕地土壤適宜性等情況，為農(nóng)業(yè)結(jié)構(gòu)調(diào)整、農(nóng)業(yè)生產(chǎn)提供重要依據(jù)。 制圖輸出：對專題符號庫進行增加、刪除與編輯，顯示農(nóng)業(yè)專題圖并打印農(nóng)業(yè)專題圖，農(nóng)業(yè)專題圖包括以矢量圖、影像圖和三維屬性高程模型為基礎(chǔ)的專題圖。并提供應(yīng)急預(yù)案的預(yù)覽功能，實現(xiàn)對應(yīng)急預(yù)案組成人員、主要職責(zé)等相關(guān)內(nèi)容的預(yù)覽。 提供應(yīng)急隊伍的 GIS 地圖定位功能，實現(xiàn)在 GIS 地圖上對應(yīng)急物資的查詢定位、信息檢索功能。要求通過切換或輪巡方式 能觀看到這些下屬企業(yè)的所有視頻圖像，并對其進行控制。 3) 系統(tǒng)能支持監(jiān)控預(yù)警應(yīng)急子系統(tǒng)對視頻的調(diào)用。 視頻管理軟件的功能和指標(biāo)： 1) 視頻管理軟件應(yīng)能提供成熟的接口 SDK，并支持多種編程環(huán)境。能滿足多用戶同時瀏覽同一圖像。 8) 可通過鼠標(biāo)或控制鍵盤進行各通道云臺鏡頭控制。 12) 為了滿足本項目運營管理高可靠性要求，系統(tǒng)設(shè)計中的核心硬件應(yīng)該支持或可以擴展支持各種冗余技術(shù)，如核心交換機支持電源冗余等。 15) 平臺應(yīng)提供多級用戶管理架構(gòu)，每級用戶具有不同的管理權(quán)限，根據(jù)所賦予的權(quán)限可以進行相應(yīng)的系統(tǒng)訪問和監(jiān)控操作，以防止非法登錄和越權(quán)操作。通過網(wǎng)絡(luò)傳輸用戶登錄帳號信息時，不能以明文傳輸。 21) 系統(tǒng)必須能夠支持 40 個用戶并發(fā)檢索點播同一個視頻源的歷史圖像。 24) 管理員可通過集中的管理界面配置系統(tǒng)內(nèi)編碼器、解碼器的參數(shù)，可進行軟件的升級。如果用戶在一定時間內(nèi)需要獨占對云臺的控制權(quán)，可選擇鎖定該攝像機。 29) 系統(tǒng)應(yīng)具有圖像抓拍功能，可以把某個監(jiān)控窗口中播放的視頻抓拍下來保存為圖片文件。在實時瀏覽圖像和回放歷史圖像時，具有 權(quán)限的用戶啟動本地錄像功能，把圖像臨時存儲在客戶端本地存儲介質(zhì)中。進行歷史圖像檢索時，從發(fā)起檢索到得到結(jié)果所花費的時間應(yīng)小于 1 秒，沒有明顯的等待時間。 34) 回放歷史圖像時，可以選擇把特定時間段的歷史圖像下載保存在本地存儲介質(zhì)中。系統(tǒng)也應(yīng)支持自動備份策略，可以定期 把指定視頻源的特定時間段的數(shù)據(jù)備份出來。 協(xié)同辦公 平臺 協(xié)同辦公平臺是針對 農(nóng)墾 集團日常辦公信息化而設(shè)計的標(biāo)準(zhǔn)解決方案，基于協(xié)同辦公理念，將日常辦公電子化、網(wǎng)絡(luò)化、規(guī)范化、統(tǒng)一化。 擴展性好，提供附件、用戶認證、權(quán)限等接口，方便開發(fā)自己的功能模塊，集成其他三方系統(tǒng)。 個人桌面門戶模式： 集團門戶模式： 企業(yè)門戶模式： 信息發(fā)布 信息發(fā)布是信息化的基本功能之一，能支持多種格式、圖文并茂發(fā)布信息，并且信息的發(fā)布范圍可以控制。完全支持 html、 javascript、css 格式，給設(shè)計表格很大的自由度。 知識積累與共享 知識是一個單位核心價值的體現(xiàn)，知識的積累與共享對單位的發(fā)展意義非凡。 個人辦公 個人辦公模塊，是單位每個員工最常使用的辦公功能的統(tǒng)稱。 電子簽章、簽名 通達 OA 協(xié)同辦公標(biāo)準(zhǔn)平臺支持電子簽章、手寫簽名，電子簽章通過公安部認證。微訊、手機短信、討論區(qū)、論壇、網(wǎng)絡(luò)會議、聊天室等功能相結(jié)合，保障企業(yè)內(nèi)部信息傳遞與溝通交流的及時性、準(zhǔn)確性。 詳細功能列表： 序號 功能模塊 具體功能 功能描述 1 個人事務(wù) 電子郵件 提供內(nèi)部郵件系統(tǒng)，提供寫郵件、收件箱、草稿箱、已發(fā)送及郵件查詢服務(wù)，方便中心內(nèi)部人員的郵件服務(wù)。 公告通知 提供對最新公告通知的查看、轉(zhuǎn)發(fā)、查詢功能 新聞 提供中心內(nèi)部的新聞查閱與查詢功能。 通訊薄 提供員工通訊簿查詢功能，同時支持通訊錄自定義分組，及分組共享功能。 投票管理 提供對 OA 內(nèi)投票系統(tǒng)的 新建，修改，導(dǎo)出，發(fā)布，終止等功能。 考勤記錄： 提供對員工年度，月度等時間段內(nèi)的上下班考勤登記情況的統(tǒng)計檢索。 服務(wù)器系統(tǒng) Dell R910服務(wù)器 2臺，配置 4個英特爾 (R)六核 E7540至強 (R) CPU， GHz，18 MB 高速緩存， GT/s QPI， Turbo 的處理器， 32 GB (8x4 GB) 1333 MHz雙列 RDIMM 內(nèi)存，用于 4 處理器配置，高性能磁盤陣列卡 512MB，讀出 /寫入，帶72小時后備電池保護， 2塊 300G 15K RPM 6GB SAS 熱插拔硬盤， DVD+RW 光驅(qū)，一塊四端口 Broad 5709c 4 端口 (4 x 1 GbE)嵌入式以太網(wǎng)卡 ,電源冗余，風(fēng)扇冗余，以及兩塊 4GB HBA 卡，和 EMC VNX5300 磁盤陣列配置成 SAN 存儲網(wǎng)絡(luò)，構(gòu)成數(shù)據(jù)庫系統(tǒng)的高可用性主機系統(tǒng)。 數(shù)據(jù)存儲系統(tǒng) EMC VNX5300，雙控制器， 8 個光纖通道 2/4/8Gb 前端主機光纖通道連接，最多可擴展至 16 個光纖通道 2/4/8Gb 前端主機光纖通道連接， 4 個 iSCSI 1Gb 連接端口，最多可擴展至 8 個 iSCSI 1Gb 連接端口，最多可擴展至 4個 4Gb 后端磁盤光纖通道連接， 16GB 的高速緩存，具有寫緩存鏡像及突發(fā)斷電直寫數(shù)據(jù)保護的功能，最大可擴展至 240TB 磁盤裸容量，作為數(shù)據(jù)的存儲系統(tǒng)。而網(wǎng)絡(luò)中又承載著很多重要的業(yè)務(wù)系統(tǒng)以及內(nèi)部辦公系統(tǒng)，一但出了安全方面的問題，那就是大問題，所以必須建立一套完善的網(wǎng)絡(luò)安全體系構(gòu)架，才能應(yīng)對網(wǎng)絡(luò)互連互通所帶來的負面的影響。 安全建設(shè)原則 ? 完整性 網(wǎng)絡(luò)安全建設(shè)必需保證整個防御體系的完整性。 ? 動態(tài)性 隨著網(wǎng)絡(luò)脆弱性的改變和威脅攻擊技術(shù)的發(fā)展，使網(wǎng)絡(luò)安全變成了一個動態(tài)的過程，靜止不變的產(chǎn)品根本無法適應(yīng)網(wǎng)絡(luò)安全的需要。 ? 可控性 網(wǎng)絡(luò)安全的任何一個環(huán)節(jié)都應(yīng)有很好的可控性，它可以有效的保證系統(tǒng)安全在可以控制的范圍，而這一點也是安全的核心。在 江蘇農(nóng)墾集團 綜合交通運行指揮系統(tǒng)的網(wǎng)絡(luò)平臺安全設(shè)計需要考慮以下幾個方面：路由安全、接入安全、