【正文】 行運營管理，用戶的私有應用軟件進行管理。其運營管理職能包括對資源的增加、監(jiān)控、分配、更改、回收、刪除等。 云安全解決方案安全是資源池系統(tǒng)中重要組成部分，針對資源池固有的安全風險，提出如下安全解決方案。整個資源池項目安全，縱向分為三個層次，橫向分為三個區(qū)域，通過對縱向三層次和橫向三區(qū)域的安全風險分析及解決，構建資源池安全模型。縱向三個層次：（1）網絡層：網絡層主要包括網絡設備部署、VLAN 劃分、網絡設備安全策略、網絡設備加固等安全措施；（2）主機層：主機層包括資源池內操作系統(tǒng)及其之上運行的平臺軟件，如數(shù)據(jù)庫系統(tǒng)、WEB 應用服務器等。主機層最重要的安全措施是自動漏洞及合規(guī)性檢查和實施安全加固，針對主機層中存在的大量虛擬機，提供可管理的補丁更26智慧城市解決方案新能力并實施虛擬機隔離措施；（3）數(shù)據(jù)層：數(shù)據(jù)層主要包括對數(shù)據(jù)的加密傳輸以及保存。橫向三個區(qū)域：（1）計算區(qū)域：計算區(qū)域包括資源池中提供給業(yè)務平臺使用的各類計算資源，包括各類物理主機、虛擬主機等；（2）存儲區(qū)域：存儲區(qū)域包括資源池中提供給業(yè)務平臺使用的共享存儲資源，包括結構化存儲資源和非結構化存儲資源；（3）管理區(qū)域：管理區(qū)域主要包括對資源池進行管理所使用的各類主機、網絡設備等。詳見圖 36 所示。圖 36 資源池安全模型 VLAN 劃分在資源池系統(tǒng)中，VLAN 劃分主要功能是將資源池各模塊進行有效的網絡隔離，同時將管理數(shù)據(jù)與業(yè)務數(shù)據(jù)分開。 堡壘機部署（1）安全內控需求資源池系統(tǒng)中，有大量的各類主機及網絡設備，當運維管理人員對系統(tǒng)進行維護時，操作會相當復雜。另外對底層系統(tǒng)的操作，缺乏統(tǒng)一的資源授權平臺，隨著用戶數(shù)量的增加，權限管理任務將會越來越重，系統(tǒng)的安全性無法得到充分保證。同時系統(tǒng)的增多，使用戶經常需要在各個系統(tǒng)之間切換，每次訪問資源時，27智慧城市解決方案都沒有詳細的操作審計過程。給故障發(fā)生后的責任追溯工作帶來不便。因此，資源池系統(tǒng)本身面臨的安全風險主要有以下幾點：l 敏感信息操作監(jiān)控需求；l 業(yè)務帳號眾多，管理難度大；l 維護風險高，權限不易控制；l 登錄不統(tǒng)一，無有效監(jiān)控；l 出現(xiàn)安全事故，無行為追溯。（2）安全內控解決措施考慮到以上安全風險，在資源池安全配置中，增加堡壘機選項，其主要功能如下：llllll操作協(xié)議代理：SSH、TELNET、FTP、RDP、VNC 等；用戶帳號的集中管理；；用戶角色管理；網絡人員的授權管理；行為控制：訪問控制、阻斷；審計能力：操作行為檢索、操作過程回放、安全制度符合性報表。圖 37 堡壘機部署方案示意圖 數(shù)據(jù)保護（1）結構化數(shù)據(jù)保護資源池數(shù)據(jù)中的結構化數(shù)據(jù)主要指分布式數(shù)據(jù)庫所管理的數(shù)據(jù)，結構化數(shù)據(jù)的保護，主要通過兩個方面來完成：28智慧城市解決方案ll基于角色的訪問控制模型（RBAC）支持加密的數(shù)據(jù)庫連接（2）非結構化數(shù)據(jù)保護非結構化數(shù)據(jù)主要包括虛擬機的鏡像等內容，非結構化數(shù)據(jù)的保護，主要通過兩個方面完成：基于角色的訪問控制模型（RBAC），以資源為中心的授權方式。 系統(tǒng)加固資源池系統(tǒng)中存在大量網絡設備和系統(tǒng)主機、操作系統(tǒng)、Web 應用服務器等，這些系統(tǒng)和主機仍然面臨傳統(tǒng)的安全風險，進行系統(tǒng)加固為提升系統(tǒng)安全性的必要手段。主要包括平臺類軟件加固和核心網絡設備加固。其中平臺類軟件加固包括：lll操作系統(tǒng)安全加固；數(shù)據(jù)庫安全加固；WEB 應用服務器安全加固。 防篡改措施防篡改措施為基于 B/S 架構的資源池管理平臺提供了完整性保護機制。主要實現(xiàn)原理為通過輪詢的方式定時檢測系統(tǒng)狀態(tài)，一旦發(fā)現(xiàn)任何異常，會將異常文件取證保存，同時使用備份文件對被保護的文件進行回復。29智慧城市解決方案第四章 數(shù)字城市解決方案 方案背景 項目背景隨著經濟的發(fā)展，社會的進步，信息化成為當今世界發(fā)展的大趨勢，可以極大地促進生產力發(fā)展和生產關系變革，是推動經濟社會轉型的重要力量。而伴隨著地理信息、衛(wèi)星定位、網絡通信、物聯(lián)網等信息技術的不斷成熟，技術水平的不斷提高，實現(xiàn)城市信息化成為一個城市經濟社會發(fā)展綜合實力和文明程度的重要標志。因此，“數(shù)字城市”的建設，將給城市的政治、經濟、文化和人民生活帶來新的發(fā)展機遇，為城市的可持續(xù)發(fā)展提供重要的支撐。數(shù)字城市是采用數(shù)字技術手段、網格化管理模式，打破城市管理的條塊分割，建立城市管理聯(lián)動新機制、提升城市管理的科學水平，提高城市運行效率。數(shù)字城市代表了城市信息化的發(fā)展方向，其以地理空間框架為定位基準，集成城市自然、社會、經濟、人文、環(huán)境等綜合信息，基于網絡基礎設施實現(xiàn)城市信息的廣泛共享?！禭XX省國民經濟和社會發(fā)展信息化“十二五”規(guī)劃》中明確指出大力發(fā)展社會管理綜合治理數(shù)字化工程：即圍繞和諧社會建設，進一步加強和完善應急聯(lián)動、公共安全、司法管理等系統(tǒng)應用，增強對各種突發(fā)性事件的監(jiān)控、決策和應急處置能力，提高政府社會管理能力和水平。實施“感知XXX”試點工程，選擇石家莊、邯鄲、廊坊、承德開展智能城市綜合試點，推進物聯(lián)網技術在公共安全、城市監(jiān)測、城市部件管理、應急指揮等方面的應用，提升城市管理和公共服務水平。截至 2012 年 6 月，全國已有 260 余個地級以上城市開展了數(shù)字城市框架結構建設，其中山西省太原市、晉城市、廣東省惠州市、佛山市、茂名市、中山市、東莞市韶關市，山東省煙臺市、威海市、臨沂市、濱州市等 100 多個城市的數(shù)字城市框架建設已經完成并投入全面使用，同時，浙江省洞頭縣、新昌縣、德清縣，30智慧城市解決方案甘肅省隴西縣、秦安縣、兩當縣等 10 余個縣域數(shù)字城市框架也已建成并投入使用，全國數(shù)字城市建設已經形成縱深發(fā)展、遍地開花的大好局面。XXX聯(lián)通為了積極響應《XXX省國民經濟和社會發(fā)展信息化“十二五”規(guī)劃》的相關要求，結合行業(yè)信息化應用發(fā)展的經驗，在全面建設“智慧城市”的大背景下，融合了光纜網、物聯(lián)網、移動網、地理信息系統(tǒng)、GPS/LBS 定位、視頻監(jiān)控等多種通信、信息處理及網絡技術，提出了XXX聯(lián)通“數(shù)字城市”綜合解決方案。 需求分析按照政府數(shù)字城市的建設要求，主要是推廣數(shù)字城市管理模式，全面提高城市管理精細化、智能化和規(guī)范化。推廣唐山城鄉(xiāng)一體化服務管理模式，在對各設區(qū)市數(shù)字城管系統(tǒng)運行情況進行全面評估的基礎上，大力推進數(shù)字城管系統(tǒng)在供水、排水、燃氣、供熱、道路橋梁、公共交通、園林綠化、綜合管網等方面的應用，推動系統(tǒng)向縣鄉(xiāng)延伸，促進城鄉(xiāng)公共服務均等化，提升城市管理和公共服務水平。同時數(shù)字城市建設工程圍繞社會矛盾化解、社會管理創(chuàng)新、公正廉潔執(zhí)法三項重點工作展開，因此，建設并完善平安城市監(jiān)控系統(tǒng)，建設應急指揮信息系統(tǒng)成為數(shù)字城市建設的主要內容。建設工作涉及到省政府辦公廳、省政法委、省公安廳、省工信廳、省通信管理局、省信息化辦、省直有關單位、各設區(qū)市政府、縣（市、區(qū)）政府等多個單位，具體需求匯總如下：（1）擴展城市管理范疇，不斷向地下延伸的需求。地下管網是現(xiàn)代化城市中的重要基礎設施,完善城市基礎設施的建設,提高城市地下載體的功能,對加速社會主義經濟建設、改善人民生活條件、完善投資環(huán)境、提高城市現(xiàn)代化程度有著極其深遠的意義，同時也是一個城市管理水平的重要標志之一。（2）不斷完善優(yōu)化城市報警與監(jiān)控系統(tǒng)的需求。城市報警與監(jiān)控系統(tǒng)平臺建設，是當前省內各城市公安機關處置各類社會突發(fā)事件、打擊各種恐怖暴力犯罪、預防可防性案件的發(fā)生、保障安全生產、維護社會穩(wěn)定、保護人民生命和財產安全的迫切要求，是完善現(xiàn)有城市治安防控體系的客觀需要。經過近 20 年的努力，我省城市報警與監(jiān)控系統(tǒng)建設在技術水平和實際應用等方面都取得了長足的進31智慧城市解決方案步。但是，由于缺乏統(tǒng)一的組織和協(xié)調，各個技術系統(tǒng)建設自成體系，網絡互通互聯(lián)、信息資源共享等方面還亟待提高，制約了技術防范在城市社會治安管理中作用的充分發(fā)揮，也與報警服務社會化、專業(yè)化的要求不相符合。以平安城市報警與監(jiān)控系統(tǒng)為基礎，推進視頻監(jiān)控通用服務平臺建設，實現(xiàn)交通、水利設施、農產品、公共場所、特殊區(qū)域等視頻資源共享，構建指揮調度、接處警、監(jiān)控、信息管理、地理信息等系統(tǒng)有效融合，覆蓋公安、城管、交通、消防、安全生產、公共衛(wèi)生、環(huán)境保護、能源資源、食品、水利和通信等多個部門的安全聯(lián)合工作平臺，形成統(tǒng)一的公共安全防控體系，從而確保城市生活的安全和諧。（3）不斷建設完善城市應急指揮系統(tǒng)的需求。城市應急指揮系統(tǒng)是將公安、消防、急救、交警、公共事業(yè)、城建、武警、軍隊等部門以及車輛、物資、人員等相關資源納入到一個統(tǒng)一的指揮調度系統(tǒng)，在市民求助或者有重大災難性事件發(fā)生時，為市民提供相應的緊急救援服務，從而為城市的公共安全提供強有力的保障。重點推進防汛指揮、森林與草原災害、民政救災、交通、環(huán)境事故、安全生產、突發(fā)衛(wèi)生公共事件、食品藥品、農產品質量、動物疫病、地震、人防等方面監(jiān)控和應急指揮信息系統(tǒng)的建設和完善；建立危險化學品、民爆器材的生產、儲運、經營、使用等環(huán)節(jié)的實時監(jiān)控和全生命周期監(jiān)管體系；整合各部門應急指揮資源，構建省級應急指揮信息平臺，實現(xiàn)統(tǒng)一指揮、聯(lián)合行動、快速反應，為社會公共安全提供技術保障。 市場規(guī)模預測數(shù)字城市將覆蓋全省 11 個市、36 個市轄區(qū)、22 個縣級市、108 個縣、6 個自治縣，橫向貫穿城管、公共交通、園林綠化、道路橋梁、公安、消防等各個系統(tǒng)，并囊括了城市管理、應急指揮、安防監(jiān)控三大系統(tǒng)，點多面廣，應用廣泛，市場空間巨大。 解決方案數(shù)字城市解決方案是一套集城市監(jiān)控、應急指揮、城市管理于一體的應用體32智慧城市解決方案系，主要由數(shù)字城市基礎數(shù)據(jù)建設、數(shù)字城市拓展應用系統(tǒng)建設、數(shù)字城市應急指揮系統(tǒng)建設、城市安防監(jiān)控系統(tǒng)建設等四大部分。數(shù)字城市基礎數(shù)據(jù)及數(shù)字城市拓展應用系統(tǒng)是指監(jiān)督員通過使用數(shù)字城管的信息采集終端上報城市管理問題的文本、圖像、聲音和位置等信息；監(jiān)督中心受理子系統(tǒng)是受理來自城市管理監(jiān)督員，社會公眾撥打熱線舉報的城市管理以及市應急指揮中心轉接的問題處理；協(xié)同工作子系統(tǒng)提供給監(jiān)督中心和指揮中心、各專業(yè)部門以及各級領導使用，通過瀏覽器完成城市管理各項業(yè)務的具體辦理和信息查詢；監(jiān)督指揮子系統(tǒng)實現(xiàn)資源共享和遠程指揮；綜合評價子系統(tǒng)為績效量化考核和綜合評價服務；地理編碼子系統(tǒng)通過地理編碼技術對城市部件進行分類分項管理。城市應急指揮調度系統(tǒng)主要是為了構架一個合理的全市范疇的城市應急救援指揮系統(tǒng)，進一步建立、健全市突發(fā)事件預警和應急保障機制，有效應對各種突發(fā)事件、恐怖事件和自然災害等緊急狀況。通過建立起一套統(tǒng)一指揮、反應靈敏、協(xié)調有序、運轉高效的預警和應急機制，不斷提高反恐處突的通信保障水平。該系統(tǒng)主要是在出現(xiàn)恐怖襲擊、突發(fā)事件時，按照部門的預設的應急預案處理各種緊急狀況，并可在突發(fā)事件現(xiàn)場組建前方指揮部，實現(xiàn)現(xiàn)場指揮調度。系統(tǒng)可將有線通信、各種制式的無線集群通信、公共電話網絡、計算機通信、視頻通信、衛(wèi)星通信設備、無線圖像傳輸設備融合到在多媒體調度平臺上，實現(xiàn)前方指揮部與后方指揮部之間的視頻、語音、數(shù)據(jù)通信。城市安防監(jiān)控系統(tǒng)的建設依托XXX聯(lián)通寬視界平臺架構進行搭建，根據(jù)各城市結構及需求建設多級視頻聯(lián)網系統(tǒng)，通過平臺穩(wěn)定性建設、平臺對接建設、邊界接入管理建設以及權限控制建設等四部分的建設完善城市安防體系。根據(jù)不同職責范圍，對于各個相關管理部門/單位進行授權，同時結合手機監(jiān)控的功能，使各相關部門/單位夠被隨時隨地的使用安防監(jiān)控平臺視頻及信息資源。并且與城市應急指揮系統(tǒng)實現(xiàn)對接，為應急指揮提供必要的協(xié)助。 數(shù)字城市整體框架數(shù)字城市需要打造一個統(tǒng)一平臺，設立城市數(shù)據(jù)中心，構建三張基礎網絡，通過分層建設，達到平臺能力及應用的可成長、可擴充，創(chuàng)造面向大城管格局的33智慧城市解決方案系統(tǒng)框架。如圖 41 所示：圖 41 數(shù)字城市分層架構示意圖數(shù)字化城市管理信息系統(tǒng)是以網絡基礎設施平臺、軟硬件平臺、基礎資源數(shù)據(jù)信息共享平臺、相關標準和信息安全為依托，以數(shù)字化城市管理信息系統(tǒng)為核心，以政府信息門戶網站、社會網站和各類信息化終端為服務和表現(xiàn)手段，以組織領導、政策法規(guī)和運營機制為保障環(huán)境的數(shù)字化城市管理體系。架構主要包括網絡基礎設施、軟硬件平臺、數(shù)據(jù)庫群、核心平臺、專業(yè)應用、對外服務以及相應的管理體系的建設。從層次上分為基礎設施層、數(shù)據(jù)層、平臺層和應用層。數(shù)字城市系統(tǒng)連接如圖 42 所示：34智慧城市解決方案圖 42 數(shù)字城市系統(tǒng)連接示意圖 應用系統(tǒng)設計數(shù)字城市基礎平臺提供城市信息化業(yè)務共用基礎數(shù)據(jù)管理功能，提供系統(tǒng)日志、監(jiān)控等公共服務，為用戶提供日程、通訊錄等功能，提供健全的、可擴展的權限管理能力。數(shù)字城市基礎平臺在業(yè)務定制、業(yè)務執(zhí)行、業(yè)務門戶三個層次提供開放性的業(yè)務集成框架，支持 ISV(獨立軟件開發(fā)商)合作伙伴定制服務，可演進為智能城市應用創(chuàng)新孵化平臺。數(shù)字城市基礎平臺支持企業(yè)級總線服務，可集成工作流引擎、GIS 引擎、視頻監(jiān)控、消息引擎、GPS 定位、搜索引擎、BI 數(shù)據(jù)分析及報表等基礎能力系統(tǒng)，對業(yè)務封裝為統(tǒng)一能力引擎接口提供支撐能力。數(shù)字城市基礎平臺提供數(shù)據(jù)交換及信息共享服務，支持多種格式的數(shù)據(jù)交換，同時為業(yè)務提供信息搜索、信息共享、信息存取等能力。 數(shù)字城市基礎應用系統(tǒng)設計數(shù)字城市基礎應用系統(tǒng)應用系統(tǒng)包括以下內容：