【正文】 軟件、安全審計功能；虛擬化安全：采用虛擬機隔離、Hypervisor強制訪問控制、虛擬機鏡像完整性檢測、虛擬網(wǎng)絡安全等措施，保證虛擬環(huán)境的安全性和可靠性?！豆采矸菡J證與訪問控制管理系統(tǒng)證書存儲介質空間管理技術規(guī)范》《公安信息通信網(wǎng)USB接口類移動存儲介質管理軟件規(guī)范》《公安信息通信網(wǎng)邊界接入平臺安全接入行業(yè)標準（視頻接入部分）》《公安信息通信網(wǎng)邊界接入平臺安全接入行業(yè)標準（授權訪問與數(shù)據(jù)交換部分）》《公安信息網(wǎng)安全U盤技術要求》《公安信息網(wǎng)電子簽章技術規(guī)范》針對公安云所面臨的安全風險，提出如圖所示的公安云安全架構，以公安云安全服務為核心，包含了以下層次的安全：1. SaaS軟件安全從身份和訪問管理(支持雙因子身份鑒別、單點登錄)、應用安全、內(nèi)容安全、客戶端接入安全、配置安全、多租戶隔離以及云應用監(jiān)控等方面，保障公安云SaaS軟件的安全性。符合等級保護和分級保護要求，采用國產(chǎn)設備、成熟產(chǎn)品，關鍵技術要自主研發(fā)，實現(xiàn)自主可控、可管；實現(xiàn)云環(huán)境下的邊界控制、認證授權、數(shù)據(jù)隔離、行為審計等；明確各方的安全管理職責。充分利用云平臺提供的各類基礎資源服務，能夠承載各類警務應用運行，并且針對警務應用提供運維、監(jiān)控、管理等服務。同時，強化數(shù)據(jù)使用權限控制和數(shù)據(jù)使用審計，保證數(shù)據(jù)資源在存儲過程、傳輸過程、使用過程等各個階段的安全。（5）建立數(shù)據(jù)與服務安全可靠保障機制。擴展現(xiàn)有數(shù)據(jù)服務能力，以滿足各警種部門實戰(zhàn)應用需求為目的，基于公安云構建更多實戰(zhàn)化數(shù)據(jù)服務接口，為各個應用系統(tǒng)提供統(tǒng)一的數(shù)據(jù)服務。基于現(xiàn)有信息資源平臺大數(shù)據(jù)分布式計算能力，擴充內(nèi)存計算、實時計算以及流式計算等關鍵技術，建立高效能、松耦合、可擴展的云分析處理平臺，圍繞情報研判、線索分析、信息綜合應用，在海量數(shù)據(jù)、高并發(fā)等條件下，為各警種業(yè)務需求提供數(shù)據(jù)檢索、數(shù)據(jù)關聯(lián)、數(shù)據(jù)分析、數(shù)據(jù)挖掘等數(shù)據(jù)處理服務支撐。同時依據(jù)相關國家標準、部頒標準以及市局相關標準，對各類資源進行對標處理，形成動態(tài)化、可視化、標準化的信息資源，提升各級單位警種及部門的標準化信息資源服務與支撐能力。（2）實現(xiàn)公安信息資源全息化管理。云數(shù)據(jù)層的建設目標主要包括以下幾方面：（1）建設標準化數(shù)據(jù)資源中心。 云支應用建設利用資源虛擬化、分布式計算、分布式存儲等云計算技術，構建智慧城市視頻監(jiān)控云平臺，提升各級機關視頻監(jiān)控數(shù)據(jù)共享和信息關聯(lián)的能力，以基層基礎工作應用為切入點，以數(shù)據(jù)資源中心建設為重點，整合現(xiàn)有資源，實現(xiàn)跨區(qū)域、跨部門、跨警種的信息聯(lián)動和信息共享，形成規(guī)?；瘧茫偈挂曨l監(jiān)控業(yè)務流、信息流、管理流和機制流更加有機融合，為警務指揮、打防管控、情報分析、智能交通等方面提供強有力的信息化支撐，實現(xiàn)信息化跨越式發(fā)展，提升智慧城市業(yè)務管理能力和服務社會水平。；l 服務網(wǎng)關：支持服務調用過程的路由調度、協(xié)議轉換、隊列、安全訪問與控制策略、監(jiān)控和統(tǒng)計分析等，利用分布式計算等服務分散負載訪問壓力；l 管理控制臺：通過統(tǒng)一的界面對服務的運行，調用，授權，統(tǒng)計等信息實行統(tǒng)一的監(jiān)控管理，及時發(fā)現(xiàn)故障，盡快解決故障，保證服務高效安全的運行；l 服務調用SDK：平臺為開發(fā)者提供了常見語言和開放工具SDK及在線開發(fā)指南，幫助開發(fā)者快速構建基于開放服務的應用。提供服務功能、調用參數(shù)、返回結果示例等明細信息和在線測試服務功能，供服務提供者和消費者聯(lián)調測試。云應用開發(fā)運行支撐環(huán)境主要利用云平臺運行管理及服務中心，依托分布式計算、SOA、構件化、Web Service、REST等技術，支持服務化架構和多種服務協(xié)議的接入，是實現(xiàn)軟件服務化和碎片化的基礎，為各種軟件服務提供管理和聚合的中心。l 海量結構化存儲：實現(xiàn)通過云服務支持海量結構化和半結構化數(shù)據(jù)存儲與實時查詢的功能。l 關系數(shù)據(jù)庫：通過Oracle、MySQL等關系數(shù)據(jù)庫集群提供云化的數(shù)據(jù)管理和存儲服務，把傳統(tǒng)關系數(shù)據(jù)庫的功能作為一系列簡單的二維表開放出來，解決數(shù)據(jù)集中與共享問題。這不僅僅是解決某個應用、系統(tǒng)的存儲問題，更是為應用提供了體系內(nèi)的整體存儲方案。 云支撐環(huán)境建設云應用開發(fā)運行支撐環(huán)境，支持高可用、高并發(fā)、可伸縮的計算環(huán)境，實現(xiàn)多種彈性云服務的統(tǒng)一部署、配置和集中管控等。同時利用城域級公安和視頻光纖專網(wǎng)，在統(tǒng)一技術架構下，將各分局、業(yè)務部門機房有效整合，形成市局節(jié)點的補充與擴展，構建“物理上分散、邏輯上集中”的公安云；二是建設云計算資源池。為此，湖南智慧城市視頻監(jiān)控云平臺采用如下方案進行云基礎設施建設：一是建設分布式云計算中心。 云基礎建設隨著智慧城市建設的全面深入和業(yè)務種類的不斷增多，應用系統(tǒng)對于底層基礎設施的要求也在不斷提高。（3） 聯(lián)網(wǎng)平臺總體架構公安視頻監(jiān)控聯(lián)網(wǎng)平臺總體架構如下：圖11：公安視頻監(jiān)控聯(lián)網(wǎng)平臺整體架構圖聯(lián)網(wǎng)平臺部署在公安信息網(wǎng)上，上下級連，與同級共享平臺對接，整合公安網(wǎng)內(nèi)圖像資源，與公安網(wǎng)內(nèi)各信息系統(tǒng)進行信息共享。最終通過與卡口系統(tǒng)、PGIS、大情報系統(tǒng)整體進行系統(tǒng)整合，服務于公安實戰(zhàn)應用n 共享平臺關注省市縣三級，圖像資源整合；n 聯(lián)網(wǎng)平臺關注部省市縣四級平臺級聯(lián)、同級視頻資源導入和公安信息網(wǎng)資源整合；n 從視頻專網(wǎng)到公安網(wǎng)的對接和整體規(guī)劃；n 安全的整體考慮。智慧城市視頻監(jiān)控云平臺，包含了若干子平臺，相關子平臺的互聯(lián)互通和業(yè)務接口如下所示：（1） 平安城市視頻監(jiān)控平臺總體架構圖9：平安城市視頻監(jiān)控平臺總體架構圖結合城市現(xiàn)狀和公安部《任務書》，在視頻專網(wǎng)中實現(xiàn)圖像的匯聚，在公安信專網(wǎng)中實現(xiàn)綜合應用共享平臺：在視頻專網(wǎng)部署，主要用于聯(lián)網(wǎng)視頻專網(wǎng)圖像資源以及匯接社會圖像資源，共享平臺可向公安以外單位提供圖像信息資源。云安全：通過采用先進的安全技術，完善安全設施，健全安全規(guī)章制度，提升安全監(jiān)管能力。云標準：優(yōu)先采用國際、國家和公安部已發(fā)布的標準，同時結合實際情況將未納入的部分申報新標準。第四部分：云保障建設。主要包括云門戶、云搜索、應用商定、云GIS、云挖掘等。主要包括反恐維穩(wěn)體系、破案打擊體系、指揮情報體系、立體防控體系、綜合管理體系、民生服務體系，為民警提供綜合化應用服務支撐。包括六大綜合應用體系和通用應用。同時利用云服務總線對外提供安全統(tǒng)一的數(shù)據(jù)服務。云數(shù)據(jù)服務：利用大數(shù)據(jù)技術對掌握的各類數(shù)據(jù)資源進行整合，形成海量的云數(shù)據(jù)中心。云支撐環(huán)境：利用云平臺技術，建設開放式數(shù)據(jù)中間件、處理中間件、服務中間件、開發(fā)工具包等服務模型，為云應用提供開發(fā)運行支撐環(huán)境。第二部分：云數(shù)據(jù)中心建設。分別是：第一部分：云基礎設施建設。云機制：結合云服務模式，針對建設、采集、應用、共享、培訓、考核等六大工作機制，將公安云建設和信息采集、業(yè)務管理、成采轉化有機結合起來，形成規(guī)范化工作機制和常態(tài)化工作模式。云標準：遵循國際、國家、公安部和相關行業(yè)已發(fā)布的各項標準，同時全面落實公安云計算建設的標準要求，使公安云平臺