【文章內(nèi)容簡介】 共 34 頁 11/12/2020 制網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，從根本 上保證了子系統(tǒng)的網(wǎng)絡(luò)不會受到來自外網(wǎng)數(shù)據(jù)的攻擊，為各子系統(tǒng)的生 安全運行提供了保障。 ； 應(yīng)用層由省、環(huán)檢機構(gòu)兩級應(yīng)用服務(wù)平臺和數(shù)據(jù)中心構(gòu)成， 應(yīng)用層面向省多級用戶提供統(tǒng)一權(quán)限 管理的應(yīng)用平臺，并構(gòu)建不同級別的監(jiān)控系統(tǒng)和數(shù)據(jù)中心，省級平臺以實時監(jiān)管為主要目標，功能設(shè)計上更多考慮的是 數(shù)據(jù)管理，檢測結(jié)果判定、 宏觀監(jiān)管，事件預(yù)警、數(shù)據(jù)統(tǒng)計分析和決策支持； 環(huán)檢機構(gòu) 平臺以實時監(jiān)控和業(yè)務(wù)管理為基礎(chǔ)，主要包括 車輛信息管理，檢測 設(shè)備管理、日常 業(yè)務(wù) 管理和 省級中心指令 的事件 響應(yīng) 管理 等 。在這個 系統(tǒng)整體 支撐環(huán)境上， 省級平臺 通過數(shù)據(jù)分析工具，結(jié)合模型模擬，對大量實時和歷史數(shù)據(jù)進行分析，評測與關(guān)聯(lián)性分析，全面提升 機動車環(huán)檢 管理 、服務(wù)管理 和分析決策的智能化程度。 機動車環(huán)保檢驗平臺的網(wǎng)絡(luò)拓撲圖如下： 機動車環(huán)保檢驗平臺 機密 第 13 頁 共 34 頁 11/12/2020 互 聯(lián) 網(wǎng)I n t e r n e t監(jiān) 測 管 理柜 1監(jiān) 測管 理 柜 n運 營 商 網(wǎng) 絡(luò)環(huán) 檢 機 構(gòu) 平 臺 1網(wǎng) 關(guān)G P R S / C D M A / 3 G無 線 專 網(wǎng)安 全 路 由省 數(shù) 據(jù) 中 心平 臺?V P N 專 網(wǎng)網(wǎng) 閘環(huán) 檢 機 構(gòu) 平 臺 n檢 測 設(shè) 備 1讀 卡 設(shè) 備檢 測 設(shè) 備 n...圖 像 采 集 設(shè) 備 1圖 像 采 集 設(shè) 備 n防火墻手 持 終 端 由上圖，省級數(shù)據(jù)中心平臺通過 VPN 專網(wǎng)和環(huán)檢機構(gòu)平臺連接，接收環(huán)檢機構(gòu)平臺的測試數(shù)據(jù)，并下發(fā)監(jiān)測判定結(jié)果數(shù)據(jù)、通知或指令；同時還可以通過無線 VPN 網(wǎng)絡(luò)和手持設(shè)備、讀卡設(shè)備等連接，接收或下發(fā)相關(guān)數(shù)據(jù)。 環(huán)檢機構(gòu)平臺通過內(nèi)部網(wǎng)絡(luò)連接監(jiān)測管理柜，監(jiān)測管理柜 中 包括 數(shù)據(jù)采集器 ，可 通過有線（以太網(wǎng)、 485 總線、 Modbus 總線等）、無線（ Zigbee 通訊等）方式與 檢測 采集通訊模塊進行連接 ；監(jiān)測管理柜 還 可建立環(huán)檢機構(gòu)數(shù)據(jù)中心和視頻管理中心， 并連接對應(yīng)的圖像采集設(shè)備。 機動車環(huán)保檢驗平臺 機密 第 14 頁 共 34 頁 11/12/2020 應(yīng)用系統(tǒng)建設(shè)方案 省數(shù)據(jù)中心平臺建設(shè) 模 型 庫物 聯(lián) 網(wǎng)中 間 件數(shù) 據(jù) 共 享 與交 換 中 心S O A 架 構(gòu)中 間 件數(shù) 據(jù) 挖 掘中 間 件檢 測 數(shù) 據(jù) 管 理車 輛 信 息 管 理數(shù) 據(jù) 平 臺 上 傳 管 理檢 測 結(jié) 果 判 定數(shù) 據(jù) 管 理 平 臺業(yè)務(wù)邏輯層監(jiān) 測 數(shù) 據(jù) 庫業(yè) 務(wù) 規(guī) 則庫配 置 管 理庫統(tǒng) 計 分 析庫車 輛 信 息庫數(shù)據(jù)層統(tǒng) 計 分 析 和 智 能 專 家 平 臺業(yè) 務(wù) 管 理 平 臺檢 測 指 標 管 理合 格 標 志 和檢 測 報 告 管 理服 務(wù) 平 臺配 置 管 理 平 臺 網(wǎng) 絡(luò) 遠 程 監(jiān) 控 平 臺統(tǒng) 計 分 析 智 能 化 專 家 庫決 策 支 持 報 表 展 示異 常 分 析 處 理 監(jiān) 測 預(yù) 警 管 理數(shù) 據(jù) 共 享 平 臺 信 息 服 務(wù)設(shè) 備 管 理 信 息 配 置數(shù) 據(jù) 管 理 消 息 管 理 多 級 用 戶業(yè) 務(wù) 人 員 管 理 員 其 它 相 關(guān) 部 門省 級 管 理 用 戶用戶保 障 體 系安 全 保 障體 系標 準 與 規(guī) 范體 系統(tǒng) 一 身 份 認 證體 系政 策 法 規(guī)體 系監(jiān) 控 管 理體 系運 維 保 障體 系表現(xiàn)層行 業(yè) 庫I / M 網(wǎng) 絡(luò) 服 務(wù)日 常 業(yè) 務(wù) 管 理 由上圖， 我們可看出 機動車環(huán)保檢驗省級平臺 邏輯框架主要包括六大應(yīng)用平臺、一個數(shù)據(jù)中心和六大保障體系。 六大應(yīng)用平臺：數(shù)據(jù) 管理 平臺、 業(yè)務(wù)管理 平臺、 統(tǒng)計分析和智能專家 平臺、配置管理平臺、網(wǎng)絡(luò)遠程監(jiān)控 平臺和 服務(wù) 平臺。 一個數(shù)據(jù)中心： 機動車環(huán)保檢驗省級平臺 數(shù)據(jù)中心是 整個 系統(tǒng)的數(shù)據(jù)核心，負責管理包括實時 環(huán)保檢測 數(shù)據(jù)、過程處理數(shù)據(jù)、 車輛 信息數(shù)據(jù)、業(yè)務(wù)規(guī)則數(shù)據(jù)、決策支持數(shù)據(jù)、歷史分析數(shù)據(jù)等在內(nèi)的所有系統(tǒng)數(shù)據(jù)。 機動車環(huán)保檢驗平臺 機密 第 15 頁 共 34 頁 11/12/2020 六大保障體系：包括運行管理體系、標準規(guī)范體系、安全保障體系、政策法規(guī)體系、統(tǒng)一身份認證體系和運維保障體系，為六大平臺和數(shù)據(jù)中心提供支撐保障。 數(shù)據(jù)管理平臺包括車輛信息管理、檢測數(shù)據(jù)管理、檢測結(jié)果判定和數(shù)據(jù)平臺上傳管理等模塊，可基于環(huán)檢機構(gòu)上報的檢測數(shù)據(jù)，再根據(jù)業(yè)務(wù)設(shè)定的檢測指標判定監(jiān)測結(jié)果是否合格，并同步下發(fā)合格標志編碼或檢測報告編碼到環(huán)檢機構(gòu)平臺； 業(yè)務(wù)管理平臺包括檢測指標管理、合格標志和檢測報告管理，以及包括操作人員管理在內(nèi)的日常業(yè)務(wù)管理。 統(tǒng)計分析和智能專家平臺包括 統(tǒng)計分析、決策支持、智能化專家系統(tǒng)和 報表展示；可實現(xiàn)根據(jù)檢索、計算、排序、生成統(tǒng)計報表的功能，并可按照每年（季度） 對各類機動車的檢測情況進行統(tǒng)計匯總，發(fā)布車輛檢測數(shù)據(jù)統(tǒng)計分析報告 ；同時也可對檢測結(jié)果進行分析、匯總；并可根據(jù)數(shù)據(jù)的分析結(jié)果，總結(jié) 全省機動車排放污染的特點和規(guī)律， 并進行近一步的分析挖掘，從而實現(xiàn)決策支持功能。 服務(wù)平臺包括數(shù)據(jù)共享服務(wù)和信息服務(wù)，提供用于學術(shù)交流的行業(yè)數(shù)據(jù)資料庫和信息庫，并可支持基于 I/M 網(wǎng)絡(luò)的 ，涉及車輛檢測維修的全面管理和服務(wù)。 配置管理平臺可以配置、維護和優(yōu)化現(xiàn)有管理方法和流程，建立一個統(tǒng)一基礎(chǔ)管理平臺。主要包括 設(shè)備管理 、 信息 管理、 數(shù)據(jù)管理 和消息管理等。通過配置管理平臺可以對現(xiàn)有的資源進行整合，將所有資源統(tǒng)一在一個合理規(guī)劃的架構(gòu)，通過采用先進的網(wǎng)絡(luò)和計算機技術(shù)接入各應(yīng)用單元，使各單位可以共享公共資源，加快信息的傳遞和安全管理，可以實現(xiàn) 對省級、環(huán)檢中心的數(shù)據(jù)庫進行統(tǒng)一管理和配 。 網(wǎng)絡(luò)遠程監(jiān)控平臺包括異常分析處理和監(jiān)測預(yù)警管理，可 通過對測試時間、車輛信息和檢測數(shù)據(jù)的分析處理，尋找檢測中的非正?，F(xiàn)象。發(fā)現(xiàn)疑點時系統(tǒng)應(yīng)向數(shù)據(jù)中心和檢測線同時顯示警告，并 通過告警機制 要求事發(fā)環(huán)檢機構(gòu) 及時處理 和響應(yīng) 告警信息，對異常情況進行說明 解釋，提出處理糾正意見。否則，網(wǎng)絡(luò) 可根據(jù)分級告警的系統(tǒng)設(shè)定，按預(yù)定流程 終止其操作 發(fā)標志或打印報告 。 環(huán)檢機構(gòu)平臺建設(shè) 機動車環(huán)保檢驗平臺 機密 第 16 頁 共 34 頁 11/12/2020 由上圖 可知， 機動車環(huán)保檢驗機構(gòu)平臺 邏輯框架主要包括 監(jiān)控管理、數(shù)據(jù)管理和環(huán)檢機構(gòu)業(yè)務(wù)管理 。 監(jiān)控管理包括設(shè)備管理、事件管理、數(shù)據(jù)上報和指令響應(yīng)。設(shè)備管理包括檢測設(shè)備和數(shù)據(jù)采集設(shè)備管理的管理；另外可實現(xiàn)檢測數(shù)據(jù)的上報和接收省級平臺的指令或通知，并根據(jù)不同的事件進行不同的系統(tǒng)響應(yīng)和處理。 數(shù)據(jù)管理包括 業(yè)務(wù)數(shù)據(jù)管理， 告警查詢處理、數(shù)據(jù)傳輸管理和圖像數(shù)據(jù)管理。 業(yè)務(wù)數(shù)據(jù)管理是指管理車輛信息、檢測數(shù)據(jù)信息、檢測結(jié)果信息等業(yè)務(wù)相關(guān)信息；告警查詢處理是指響應(yīng)和處理來自省級平臺的告警信息，并將處理結(jié)果上報；數(shù)據(jù)傳輸管理，是指數(shù)據(jù)傳輸接口管理和配置，上傳和下達的數(shù)據(jù)信息都通過加密封裝的方式進行安全、有效、實時的傳輸；圖像數(shù)據(jù)管理是指管理檢測現(xiàn)場攝制的圖像。 機動車環(huán)保檢驗平臺 機密 第 17 頁 共 34 頁 11/12/2020 環(huán)檢機構(gòu)業(yè)務(wù)管理是指環(huán)檢機構(gòu)的日?；竟芾砉δ?，包括操作人員管理、車輛信息管理、檢測報告、標志管理已經(jīng)業(yè)務(wù)配置管理。 平臺 軟件建設(shè)方案 表 21 平臺軟件列表及用途說明 序號 系統(tǒng)支撐軟件名稱 數(shù)量 用途說明 1 操作系統(tǒng) 若干 采用 UNIX、 WINDOWS 兩種操作系統(tǒng)，其中數(shù)據(jù)庫服務(wù)器操作系統(tǒng)使用硬件自帶的 UNIX操作系統(tǒng)。 2 數(shù)據(jù)庫軟件 1+N 數(shù)據(jù)庫軟件是數(shù)據(jù)存儲使用的基礎(chǔ)平臺，保存數(shù)據(jù)中心所有資源庫數(shù)據(jù)，為各種應(yīng)用系統(tǒng)的使用提供數(shù)據(jù)支撐。該軟件部署在數(shù)據(jù)庫服務(wù)器上，數(shù)據(jù)存儲在磁盤陣列中。 3 應(yīng)用中間件軟件 1+N 各種開發(fā)的應(yīng)用軟件部署在應(yīng)用中間件平臺上供用戶使用。該軟件部署在應(yīng)用系統(tǒng)服務(wù)器上。 4 網(wǎng)絡(luò)管理軟件 1+N 網(wǎng)絡(luò)管理，帶寬控制。 5 備份軟件 1 定期對系統(tǒng)的重要數(shù)據(jù)進行備份，出現(xiàn)異常情況時，如有必要進行數(shù)據(jù)的恢復(fù)。該軟件部署在備份服務(wù)器上，備份數(shù)據(jù)保存在磁帶庫中。 6 存儲管理軟件 1 分級存儲管理，定期對系統(tǒng)的重要數(shù)據(jù)進行備份，出現(xiàn)異常情況時，如有必要進行數(shù)據(jù)的恢復(fù)。該軟件部署在備份服務(wù)器上，備份數(shù)據(jù)保存在磁帶庫中。 7 BPM 1 為業(yè)務(wù)管理平臺提供工作流程管理 。 8 數(shù)據(jù)倉庫和商業(yè)智能軟件 1 進行綜合數(shù)據(jù)匯總、分析、運算加工和提取，實現(xiàn)數(shù)據(jù)動態(tài)分析、多維展示和決策支持 9 定制開發(fā)應(yīng)用平臺軟件 2 為省級平臺和環(huán)檢機構(gòu)平臺定制開發(fā)應(yīng)用軟件 10 LDAP 1 為應(yīng)用平臺提供統(tǒng)一認證管理 硬件 選購方案 機動車環(huán)保檢驗平臺 機密 第 18 頁 共 34 頁 11/12/2020 表 22 硬件 配置列表 序號 硬件名稱 用途說明 1 數(shù)據(jù)庫服務(wù)器 省級平臺采用 兩臺數(shù)據(jù)庫服務(wù)器形成雙機熱備，保證高可靠性、可用性。用于部署數(shù)據(jù)庫軟件，為各類應(yīng)用系統(tǒng)提供數(shù)據(jù)服務(wù)。 2 應(yīng)用系統(tǒng)服務(wù)器 用于部署各種應(yīng)用系統(tǒng)，包括： 車輛監(jiān)控系統(tǒng)、 信息 發(fā)布系統(tǒng) 等。 3 數(shù)據(jù) 上傳和 交換服務(wù)器 用于部署多模式異構(gòu)數(shù)據(jù)交換平臺，用于外部數(shù)據(jù)的各種交換。 4 數(shù)據(jù)備份服務(wù)器 用于部署備份軟件，為定時進行數(shù)據(jù)備份及災(zāi)難時的數(shù)據(jù)恢復(fù)提供硬件支持。 5 光纖交換機 用于主機系統(tǒng)與磁盤陣列之間的連接。 6 磁盤陣列 用于存儲數(shù)據(jù)中心的所有數(shù)據(jù)。 7 光纖磁帶庫 用于存儲備份軟件定時備份的數(shù)據(jù)。 8 42U標準機柜 配套 KVM， PDU，液晶套件等。用于安放機架式服務(wù)器、存儲設(shè)備及網(wǎng)絡(luò)安全設(shè)備。 9 LDAP 服務(wù)器 用于 CA 中心的目錄服務(wù)器 10 信息點網(wǎng)絡(luò)交換機 用于信息點網(wǎng)絡(luò)集成（每個信息的 1 臺） 11 短信服務(wù)器 用于收、發(fā)短信的服務(wù)器 12 信息點辦公設(shè)備 用于信息點的信息采集的計算機、電話、傳真、打印機、復(fù)印件等辦公設(shè)備。 13 信息點空調(diào)及辦公家具 用于信息的日常辦公 14 15 基礎(chǔ)設(shè)施建設(shè) 本項目的的基礎(chǔ)設(shè)施建設(shè)包括總機房建設(shè)、信息點建設(shè)和網(wǎng)絡(luò)建設(shè)三大部分。 安全系統(tǒng)建設(shè)方案 隨著信息時代的到來，互聯(lián)網(wǎng)技術(shù)日新月益的不斷發(fā)展，利用互聯(lián)網(wǎng)進行攻擊的技術(shù)手段也越來越多。而網(wǎng)絡(luò)攻擊技術(shù)新、變化快，往往會在短時間內(nèi)造成巨大的破壞，同時由于互聯(lián) 機動車環(huán)保檢驗平臺 機密 第 19 頁 共 34 頁 11/12/2020 網(wǎng)的傳播使黑客技術(shù)具有更大的普及性和破壞性，會給網(wǎng)絡(luò)造成很大的風險；同時來自于企業(yè)內(nèi)部的攻擊也需要非常注意，根據(jù)國外權(quán)威機構(gòu)統(tǒng)計，全球 70%的攻擊來自于內(nèi)部。因此考慮安全問題時應(yīng)從整體的角度分析，必須通過網(wǎng)絡(luò)整體的安全性規(guī)劃來加強網(wǎng)絡(luò)安全集中監(jiān)管的能力和水平，降低 系統(tǒng) 網(wǎng)絡(luò)的運行風險。 因此我們需要從下面三個方面來考慮系統(tǒng)安全： 用戶安全：提供用戶名和密碼驗證方式，對用戶登陸系統(tǒng)提供身份驗證，并且每個用戶名及密碼具有唯一性。 操作安全：多層的安全控制機制確保只有經(jīng)過授權(quán)的用戶才