【文章內(nèi)容簡介】 ifi 覆蓋、智能觸 屏查詢系統(tǒng)、揮客、電子涂鴉墻等。 信息站 Wifi覆蓋依靠運營商提供的寬帶網(wǎng)絡(luò)和無線通信設(shè)備，在信息站周圍覆蓋 Wifi 網(wǎng)絡(luò)，游客在信息站網(wǎng)絡(luò)覆蓋范圍內(nèi)即可用自己的手機、平板電腦等便攜設(shè)備進行網(wǎng)絡(luò)連接。 智能觸屏查詢系統(tǒng)覆蓋在景區(qū)的服務(wù)中心和各個信息站點。它為游客提供天氣預(yù)報查詢、景區(qū)風(fēng)光、新聞資訊、景區(qū)導(dǎo)覽等多樣化的功能。游客還可以以實時視頻形式查看將要去的景點的人流狀況，并調(diào)整旅行線路。 揮客是一種極具新鮮感的旅游體驗產(chǎn)品，借助于揮客產(chǎn)品，游客在旅行過層中可以將拍攝的照片、視頻等附上多種個性化評語，如“到此 一游”，并通過揮動手機的方式隨時發(fā)到自己的微博等。游客如對著配套的屏幕設(shè)備（揮屏）揮動，則可在揮屏上展示照片、查看景點信息、播放音樂和視頻等。 電子涂鴉墻是一種設(shè)置在景區(qū)的可觸摸電子顯示屏，專門供游客留名、題字、畫畫用。游客點擊進入電子屏下半部“題字”區(qū)后，可以在上面任意涂鴉，并可保存、查看。電子涂鴉墻對景區(qū)的整潔起到保護作用，同時對游客來說也是種新鮮的旅游體驗。 智能導(dǎo)覽 圖 智能導(dǎo)覽示意圖 智能導(dǎo)覽立足于公共服務(wù)平臺，其主要功能是向游 客提供景區(qū)信息查詢和介紹，對游客旅游線路的選擇提供預(yù)判支持。 智能導(dǎo)覽移動客戶端包含了景區(qū)的路線、景點、服務(wù)等信息，游客可以在公共服務(wù)平臺門戶進行客戶端下載，并安裝在自己的手機、平板電腦等移動設(shè)備上。用戶通過移動設(shè)備上的客戶端登陸應(yīng)用，即可選擇自己感興趣的與景區(qū)相關(guān)的信息進行查詢和了解。游客按照語音提示和電子地圖引導(dǎo)接近某景物時，終端自動播放相關(guān)的景點語音講解，用戶還可以選擇播放視頻了解更多的歷史背景和相關(guān)信息。游客還可以以實時視頻形式查看將要去的景點的人流狀況，并調(diào)整旅行線路。 智能門票 智能門票 服務(wù)包括兩部分：智能購票系統(tǒng)和智能驗票系統(tǒng)。 圖 智能購票示意圖 智能購票系統(tǒng)允許游客通過網(wǎng)絡(luò)訪問搜索門票信息，在了解和確認購票信息之后通過系統(tǒng)與支付平臺進行交互和業(yè)務(wù)處理，支付完成之后點票以二維碼的形式被發(fā)送至游客的手機上。 圖 智能驗票示意圖 網(wǎng)絡(luò)訪問搜尋門票 查詢門票信息 確認購票 系統(tǒng)引導(dǎo)游客完成購票流程 購票成功，獲取二維碼 支付平臺 在景點入口處出示二維碼門票 系統(tǒng)進行信息驗證 信息確認，放行游客 統(tǒng)計門票使用信息，并反饋給景區(qū)和商家 檢票掃描系統(tǒng)讀取二維碼門票信息 智能驗票系統(tǒng)在景區(qū)入口處對游客出示的手機上的二維碼門票進行掃描，讀取二維碼門票信息。系統(tǒng)對讀取的門票信息完成驗證后返回授權(quán)信息，掃描終端收到 系統(tǒng)返回的確認信息后對游客自動放行。同時，智能驗票系統(tǒng)對門票的使用進行記錄、匯總和統(tǒng)計，并反饋給景區(qū)和商家供管理使用。 安全監(jiān)控中心 圖 安全監(jiān)控中心示意圖 安全監(jiān)控中心負責(zé)監(jiān)控整個景區(qū)的安全狀況。通過遍布景區(qū)的各種前端監(jiān)控設(shè)備，安全監(jiān)控中心工作人員能遠程監(jiān)控到景區(qū)的實時圖像并進行遠程監(jiān)聽，及時了解景區(qū)任意地區(qū)的安全情況。一旦發(fā)生緊急情況，安防監(jiān)控中心工作人員可以通過前端設(shè)備與監(jiān)控現(xiàn)場實時對監(jiān)控中心 3G手機監(jiān)控 安防監(jiān)控 中心人員 巡邏人員 管理平臺 無線基站 各種前端 監(jiān)控設(shè)備 景區(qū) IP 網(wǎng)絡(luò) 講，并及時聯(lián)系巡邏人員趕赴現(xiàn)場處理。同樣，巡邏人 員通過 3G 手機也可以監(jiān)控整個景區(qū)的安全情況。 旅游服務(wù)中心 旅游服務(wù)中心以數(shù)字化辦公和電子信息服務(wù)技術(shù)為基礎(chǔ)，通過放置在政務(wù)服務(wù)中心大廳的觸屏交互設(shè)備，為游客提供辦事導(dǎo)航引導(dǎo)、辦事指南查詢、辦事結(jié)果查詢等功能。并提供游客投訴服務(wù)、查詢投訴結(jié)果等功能。 車輛管理中心 圖 車輛管理中心示意圖 車輛管理中心對主要道路實時監(jiān)控并對車流數(shù)量進行自動統(tǒng)計。 IP 網(wǎng)絡(luò) 管理平臺 開放路段 主要路口、停車場入口 道路、停車場 監(jiān)控中心 監(jiān)控系統(tǒng)能自動識別車牌號碼，實現(xiàn)收費自動化管理。同時，車輛在出入時系統(tǒng)會對車牌進行對比， 確保車輛安全，一旦發(fā)現(xiàn)保安車輛系統(tǒng)會自動報警。 停車方面，車輛管理中心支持車位預(yù)約功能，并在景區(qū)的主入口處指示每個停車場的位置和剩余空車位，有預(yù)約的車輛系統(tǒng)會引導(dǎo)游客前往具體編號的車位。依靠停車位感應(yīng)器，系統(tǒng)能自動感應(yīng)車位是空余還是被占用。整個停車繳費系統(tǒng)支持手機支付。 信息發(fā)布服務(wù) 圖 信息發(fā)布示意圖 信息發(fā)布服務(wù)依托于政務(wù)服務(wù)平臺，利用手機、平板電腦和觸摸大屏等設(shè)備通過推送和實時播報等方式對游客進行信息播報。 A B D C E H F L K G 景區(qū)大門 流量正常 流量達到門限 流量告警 通過實時流量統(tǒng)計，景點 G已經(jīng)出現(xiàn)了流量告警，需要進行游客流量引導(dǎo)。于是，在景點 C的 LED 屏幕上，引導(dǎo)游客去往景點 B 和 D 第 7 章 安全體系設(shè)計 安 全 保 障 體 系物 理 安 全 網(wǎng) 絡(luò) 安 全 應(yīng) 用 安 全系 統(tǒng) 軟 件安 全數(shù) 據(jù) 備 份恢 復(fù)安 全 管 理操作系統(tǒng)安全數(shù)據(jù)庫安全數(shù)據(jù)備份數(shù)據(jù)恢復(fù)管理機構(gòu)管理制度管理技術(shù)環(huán)境安全介質(zhì)安全設(shè)備安全備份與恢復(fù)認證授權(quán)數(shù)據(jù)庫審計入侵檢測漏洞掃描安全審計病毒防范訪問控制網(wǎng)絡(luò)隔離 物理安全 物理安全主要考慮環(huán)境安全、設(shè)備安全、介質(zhì)安全和災(zāi)難恢復(fù)。 此外，將采用定期數(shù)據(jù)備份，并將存放數(shù)據(jù)的物理介質(zhì)放置到異地的方式以實現(xiàn)當(dāng)發(fā)生災(zāi)難時數(shù)據(jù)可以保全。 網(wǎng)絡(luò)安全 （ 1）網(wǎng)絡(luò)隔離。 當(dāng)前比較通用的邏輯隔離手段有兩種，一種是在網(wǎng)絡(luò)上部署防火墻實現(xiàn)網(wǎng)絡(luò)邏輯隔離，一種是在網(wǎng)絡(luò)上部署專用安全隔離與信息交換系統(tǒng)，實現(xiàn)高強度安全隔離（可等同于物理隔離）。 （ 2）漏洞掃描。 漏洞掃描系統(tǒng)的安全檢測涉及到網(wǎng)絡(luò)中各類設(shè)備（如防火墻、路由器、主機等）的漏洞、開啟的服務(wù)、文件的內(nèi)容和配置以及系統(tǒng) 安全補丁等問題。應(yīng)用漏洞掃描系統(tǒng)可以提前警告網(wǎng)絡(luò)系統(tǒng)中的弱點所在，防止黑客入侵和內(nèi)部人員的誤用，是維護網(wǎng)絡(luò)系統(tǒng)信息安全的重要手段。 （ 3）入侵檢測。 入侵檢測技術(shù)是為保證計算機系統(tǒng)的安全而設(shè)計并配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。入侵檢測系統(tǒng)（ IDS）可以實時監(jiān)控和檢測網(wǎng)絡(luò)或系統(tǒng)中的活動狀態(tài)，一旦發(fā)現(xiàn)網(wǎng)絡(luò)中的可疑行為或惡意攻擊， IDS 便可做出及時的報警和響應(yīng)。 （ 4）安全審計。 安全審計是一個安全的網(wǎng)絡(luò)必須支持的功能。審計用于記錄用戶使 用計算機網(wǎng)絡(luò)系統(tǒng)進行的所有活動，它是提高安全性的重要工具。 （ 5）負載均衡。 數(shù)據(jù)庫服務(wù)器采用集群設(shè)計，實現(xiàn)負載均衡機制，以便擴展服務(wù)器吞吐量和數(shù)據(jù)處理能力，避免單點故障，提高系統(tǒng)可用性。 （ 6）系統(tǒng)軟件安全。 系統(tǒng)軟件安全主要包括操作系統(tǒng)安全和數(shù)據(jù)庫安全。利用漏洞掃描系統(tǒng)和安全審計，探測系統(tǒng)是否有漏洞，是否發(fā)生非正常訪問，做到及時發(fā)現(xiàn)。本項目將嚴格安全管理措施，及時發(fā)現(xiàn)系統(tǒng)漏洞和非正常訪問，解決操作系統(tǒng)和數(shù)據(jù)庫等的安全問題。將在各主機上部署主 機保護系統(tǒng)。 （ 7）操作系統(tǒng)的安全。 對操作系統(tǒng)的安全要求包括： 具備身份認證能力，具有自主訪問控制能力，能監(jiān)視和記錄系統(tǒng)安全活動，以保證數(shù)據(jù)的完整性和系統(tǒng)的高可用性。 （ 8）數(shù)據(jù)庫系統(tǒng)的安全。 要求選擇安全級別較高的數(shù)據(jù)庫管理系統(tǒng)，必要時對數(shù)據(jù)庫系統(tǒng)實施字段級或記錄級加密保護。應(yīng)將系統(tǒng)的功能與應(yīng)用的功能相結(jié)合來實現(xiàn)安全目標(biāo)。 應(yīng)用安全 （ 1）統(tǒng)一用戶管理與授權(quán)。 統(tǒng)一用戶管理與授權(quán)系統(tǒng)主要實現(xiàn)集中式的應(yīng)用程序認證與授權(quán)機制，統(tǒng)一管理用戶對應(yīng)用程序的合法訪問。建立統(tǒng)一的信息入口，建立統(tǒng)一的用戶管理機制，實現(xiàn)統(tǒng)一的訪問策略定制，實現(xiàn)單點登錄功能為用戶提供方便性和有效 性，同時為管理員提供維護工作的便利。同時也是實現(xiàn)資源共享的基礎(chǔ)和關(guān)鍵因素。 （ 2）數(shù)據(jù)庫審計與訪問控制。 數(shù)據(jù)庫審計與訪問控制系統(tǒng)能夠?qū)?shù)據(jù)庫查詢和修改等操作進行記錄 ,提供事后追溯的依據(jù) ,并能對誤操作和非法操作進行時時阻斷 (字段級