數(shù)字化城管系統(tǒng)工程系統(tǒng)集成實施計劃書

泗陽縣數(shù)字化城管系統(tǒng)工程系統(tǒng)集成實施計劃書江蘇移動信息系統(tǒng)集成2015年5月21日

目錄TOC\o"1-2"\h\z\u一、 系統(tǒng)建設(shè)目標(biāo) 3二、 系統(tǒng)建設(shè)內(nèi)容 51. 系統(tǒng)建設(shè)主要內(nèi)容 52. 系統(tǒng)集成主要工作任務(wù) 53. 網(wǎng)絡(luò)建設(shè) 74. 根底數(shù)據(jù)系統(tǒng)設(shè)計 145. 系統(tǒng)根底軟件設(shè)計 211) 操作系統(tǒng) 212) 數(shù)據(jù)庫平臺 213) 地理信息平臺 244) 中間件平臺 246. 主機及存儲平臺設(shè)計 25a) 系統(tǒng)拓撲結(jié)構(gòu) 25b) 數(shù)據(jù)庫效勞器 27c) GIS效勞器 27d) 應(yīng)用效勞器 27e) 城管通效勞器 28f) 管理備份效勞器 28g) 視頻監(jiān)控效勞器 28i. 地理信息數(shù)據(jù)量 29ii. 案卷數(shù)據(jù)量 29iii. 視頻信息數(shù)據(jù)量 307. 大屏幕系統(tǒng)設(shè)計 34(一) 系統(tǒng)總體要求 341) 設(shè)備要求 342) 功能要求 36e) 一體化背投單元 37f) 圖像拼接控制器 37j) 大屏幕控制管理軟件 38k) 信號切換系統(tǒng) 39l) RGB接口 39n) RGB矩陣器切換器 398. 視頻監(jiān)控系統(tǒng)設(shè)計 40(一) 建設(shè)目標(biāo)與需求 40(二) 固定視頻監(jiān)控設(shè)計 401) 視頻圖像播放 402) 視頻源選擇 413) 監(jiān)控探頭調(diào)整控制 414) 圖像的存儲回放兩種方式 415) 與數(shù)字城管結(jié)合 41(三) 整合現(xiàn)有公安監(jiān)控圖像方案 411) 圖像接入的兩種方案 422) 兩種接入方案的比擬 42 2．平安性 43(四) 基于3G/4G網(wǎng)絡(luò)的無線視頻監(jiān)控系統(tǒng) 439. 呼叫中心系統(tǒng)設(shè)計 4510. 平安系統(tǒng)設(shè)計 46三、 工程建設(shè)進度方案 54四、 工程驗收措施 57

系統(tǒng)建設(shè)目標(biāo)隨著城市化進程的逐步加快，城市規(guī)模的不斷擴大，城市功能的不斷強化，城市管理面臨的新課題越來越多，其作用越來越重要。加強科學(xué)管理，提高效率和水平，實現(xiàn)城市管理數(shù)字化既是城市現(xiàn)代化的重要內(nèi)容，又是加快推進城市進程的內(nèi)在要求。第一個方面是促進“大城管”格局的形成，解決多條塊協(xié)同工作的問題。城市管理是個系統(tǒng)工程，涉及泗陽縣多個委辦局、專業(yè)公司、公共效勞機構(gòu)、街鎮(zhèn)、村綜合體系，需要協(xié)調(diào)、配合的流程、環(huán)節(jié)較多，數(shù)字化城市管理監(jiān)督指揮中心做為城市管理的牽頭部門，如何打造城市管理的標(biāo)準(zhǔn)流程，實現(xiàn)泗陽縣、街鎮(zhèn)〔開發(fā)區(qū)、市職能部門〕、街道〔村、街鎮(zhèn)職能部門、專業(yè)公司〕三級聯(lián)動機制。第二個方面是為城市管理的評價監(jiān)管工作提供信息支撐。數(shù)字化城市管理系統(tǒng)需要解決各種工作中的具體問題，例如:協(xié)調(diào)層級較多，效率難以提高問題；條塊分割，多頭管理問題；管理機制不健全問題；信息滯后，管理被動后置問題；聯(lián)動機制不健全問題；監(jiān)督評價機制不完善問題。通過科學(xué)合理的評價考核體系的設(shè)計，以數(shù)據(jù)說明問題，建立基于數(shù)據(jù)的評價獎懲措施，是數(shù)字城管系統(tǒng)應(yīng)該解決的另一個問題。第三個方面是為城市管理提供先進的管理手段。城市管理水平的提升最根本還在于城市管理問題能夠及時和主動的得以處置。因此在強化聯(lián)動機制和評價考核體系的同時，泗陽縣需要在市容管理、環(huán)境衛(wèi)生、市政設(shè)施管理等方面加強監(jiān)管手段，實現(xiàn)主要城市管理問題的快速處置。

系統(tǒng)建設(shè)內(nèi)容系統(tǒng)建設(shè)主要內(nèi)容序號工程1數(shù)據(jù)普查及內(nèi)業(yè)處理2網(wǎng)絡(luò)系統(tǒng)建設(shè)3效勞器與存儲系統(tǒng)建設(shè)4系統(tǒng)軟件建設(shè)5平安備份系統(tǒng)建設(shè)6大屏幕系統(tǒng)建設(shè)7強弱電系統(tǒng)建設(shè)8呼叫中心系統(tǒng)建設(shè)9城管通手持設(shè)備建設(shè)10坐席準(zhǔn)備建設(shè)11數(shù)字化城管應(yīng)用軟件系統(tǒng)建設(shè)12城管通應(yīng)用軟件系統(tǒng)建設(shè)13視頻監(jiān)控系統(tǒng)建設(shè)14其他配套系統(tǒng)建設(shè)15系統(tǒng)集成建設(shè)16工程總承包管理17設(shè)計聯(lián)絡(luò)及培訓(xùn)18規(guī)劃咨詢建設(shè)19無線數(shù)據(jù)傳輸系統(tǒng)設(shè)備建設(shè)20社區(qū)網(wǎng)絡(luò)系統(tǒng)設(shè)備建設(shè)21無線通訊運營費22有線網(wǎng)絡(luò)運營費系統(tǒng)集成主要工作任務(wù)在本次系統(tǒng)建設(shè)中，重要包含軟件、硬件兩個方面的系統(tǒng)內(nèi)容建設(shè)，軟件涵蓋數(shù)據(jù)普查、系統(tǒng)開發(fā)、部署、人員培訓(xùn)等；硬件涵蓋場地裝修、效勞器、存儲、計算機終端等。兩個方面完美結(jié)合，使之成為一個完成的“數(shù)字化泗陽”綜合信息系統(tǒng)的重要組成局部。具體的講，本次集成和集成管理工作主要包括以下系統(tǒng)：1〕硬件及網(wǎng)絡(luò)環(huán)境建設(shè)。配制系統(tǒng)運行所需的硬件設(shè)備和軟件平臺，包括效勞器、大屏幕、軟件等；在一級平臺的根底上，發(fā)揮“一級監(jiān)督、一級指揮、分級處置”的成效，將所有涉及到的23個部委辦局全部涵蓋，是構(gòu)建“大城管”格局的重要組成。2〕無線監(jiān)管數(shù)據(jù)采集設(shè)備建設(shè)。建立基于移動4G網(wǎng)絡(luò)，對現(xiàn)場信息運行采集和傳送的數(shù)據(jù)采集系統(tǒng)，實現(xiàn)城市監(jiān)督管理的移動辦公。3〕呼叫中心建設(shè)。建設(shè)接受城管監(jiān)督員、街道、社會、市民呼入熱線反映問題的受理接入、數(shù)據(jù)錄入、問題分析和信息傳輸系統(tǒng)。4〕數(shù)字城管監(jiān)督指揮中心建設(shè)。完成數(shù)字城管監(jiān)督指揮中心的辦公場地裝修、機房建設(shè)、硬件及網(wǎng)絡(luò)設(shè)備的配置和集成、系統(tǒng)軟件的配置等。5〕協(xié)同工作系統(tǒng)建設(shè)?；诠ぷ髁鞯拿嫦騁IS的協(xié)同管理、工作處理、督查督辦等方面的應(yīng)用，對城市管理實現(xiàn)圖、文、表、業(yè)務(wù)管理一體化管理。各級領(lǐng)導(dǎo)、監(jiān)督指揮中心可以方便查閱問題處理進度和處理結(jié)果，可以隨時了解各個專業(yè)部門的工作狀況，并對審批流程進行檢查、監(jiān)督、催辦。系統(tǒng)將任務(wù)派遣、任務(wù)處理反響、任務(wù)核查、任務(wù)結(jié)案歸檔等環(huán)節(jié)關(guān)聯(lián)起來，實現(xiàn)監(jiān)督指揮中心、各專業(yè)管理部門和政府之間的資源共享、協(xié)同工作和協(xié)同督辦。實現(xiàn)對業(yè)務(wù)流程中的所有案卷進行監(jiān)督和管理的功能，實現(xiàn)應(yīng)急問題處理、案卷處理和流轉(zhuǎn)全程控制，同時可查看監(jiān)督員在崗情況，可對案卷流轉(zhuǎn)進行督辦和插入意見信息。6〕平安保障體系建設(shè)。從管理制度、軟硬件環(huán)境等方面采取綜合防范措施，保障信息平臺、根底數(shù)據(jù)和信息內(nèi)容的整體平安。7〕系統(tǒng)與應(yīng)用培訓(xùn)。組織對數(shù)據(jù)采集人員、信息系統(tǒng)建設(shè)人員、呼叫中心坐席人員、分析員、值班長、系統(tǒng)操作人員以及監(jiān)督員、協(xié)管員〔督查員〕的技術(shù)及操作培訓(xùn)。以上各個局部采用“分步實施、統(tǒng)一集成”的實施方式。在統(tǒng)一規(guī)劃的根底之上，根據(jù)泗陽縣信息化建設(shè)的進展，根據(jù)總體建設(shè)規(guī)劃，分期分批分區(qū)域進行系統(tǒng)建設(shè)，力求積極穩(wěn)妥、勤儉節(jié)約；先建設(shè)系統(tǒng)的根底支撐層次的平臺系統(tǒng)，做好系統(tǒng)集成的標(biāo)準(zhǔn)體系建設(shè)，為不同階段應(yīng)用子系統(tǒng)的集成工作提供統(tǒng)一的技術(shù)框架。網(wǎng)絡(luò)建設(shè)本次系統(tǒng)需要的網(wǎng)絡(luò)環(huán)境包括有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)。有線網(wǎng)絡(luò)既包括縱向縣級與各外部平臺之間的網(wǎng)絡(luò)，也包括橫向的泗陽縣監(jiān)督指揮中心與同級各專業(yè)部門之間的網(wǎng)絡(luò)，要求保證能夠連通城市管理相關(guān)的專業(yè)部門。已接入現(xiàn)有政務(wù)網(wǎng)的單位無需額外開通電路，如果之前無政務(wù)網(wǎng)專線，那么本次需單獨開通。無線網(wǎng)絡(luò)要求保證終端能夠通過專有無線網(wǎng)絡(luò)環(huán)境連通泗陽縣數(shù)字化城市管理監(jiān)督指揮中心，能夠?qū)崟r上報城市管理問題，要求能夠?qū)崿F(xiàn)車輛移動設(shè)備的連通。網(wǎng)絡(luò)建設(shè)目標(biāo)根底網(wǎng)絡(luò)平臺應(yīng)滿足泗陽縣數(shù)字城管高性能、可靠性、平安性、可擴展、可管理的需求，在關(guān)鍵業(yè)務(wù)出現(xiàn)問題時應(yīng)能提供快速的恢復(fù)能力，使用的網(wǎng)絡(luò)設(shè)備和協(xié)議應(yīng)完全符合國際通用的技術(shù)標(biāo)準(zhǔn)，兼容現(xiàn)有的網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)設(shè)計謀略我們將采用關(guān)鍵的網(wǎng)絡(luò)策略來保證網(wǎng)絡(luò)系統(tǒng)的可靠性和平安性，提高網(wǎng)絡(luò)系統(tǒng)效勞質(zhì)量，具體策略有：線路備份策略負載均衡硬件模塊熱備份：如采用雙引擎技術(shù)MPLSVPN技術(shù)VRF(VirtualRoutingandForwarding)Qos策略平安防護策略有線網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)泗陽縣數(shù)字化城市管理系統(tǒng)是基于通信網(wǎng)絡(luò)，集成根底地理、單元網(wǎng)格、部件和事件、地理編碼等多種數(shù)據(jù)資源，通過信息共享、協(xié)同工作，借助以為原型的多功能通信傳輸工具“城管通”，采用信息實時采集、傳輸?shù)氖侄危僭斐鞘泄芾砹鞒蹋瑥亩鴮崿F(xiàn)精確、敏捷、高效、可視化、全時段、全方位覆蓋的城市管理新模式，因此，網(wǎng)絡(luò)建設(shè)在系統(tǒng)建設(shè)中具有非常重要的地位。總體網(wǎng)絡(luò)拓撲圖如下：網(wǎng)絡(luò)拓撲圖上的存儲光纖交換機之間需增加一個網(wǎng)絡(luò)線〔心跳線〕泗陽縣數(shù)字城管系統(tǒng)網(wǎng)絡(luò)與通信系統(tǒng)的主要功能是提供各級節(jié)點〔包括數(shù)字城管監(jiān)督指揮中心、相關(guān)城市管理業(yè)務(wù)單位等〕的數(shù)據(jù)傳輸和信息資源共享，使系統(tǒng)中的用戶可以在網(wǎng)絡(luò)上發(fā)布信息，實現(xiàn)跨地域、跨部門協(xié)作。本次網(wǎng)絡(luò)與通信系統(tǒng)主要包括5局部，分別是：電子政務(wù)核心網(wǎng)絡(luò)數(shù)字城管核心網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)訪問設(shè)計監(jiān)督指揮中心、部委辦局網(wǎng)絡(luò)設(shè)計無線網(wǎng)絡(luò)平臺設(shè)計電子政務(wù)核心網(wǎng)絡(luò)電子政務(wù)核心網(wǎng)絡(luò)主要利用現(xiàn)有網(wǎng)絡(luò)平臺，實現(xiàn)數(shù)字城管核心網(wǎng)絡(luò)與街鎮(zhèn)級平臺，各級專業(yè)部門以及社區(qū)的網(wǎng)絡(luò)連接。城管核心網(wǎng)絡(luò)數(shù)字城管核心網(wǎng)絡(luò)區(qū)域是整個網(wǎng)絡(luò)系統(tǒng)設(shè)計的重點，主要功能是盡可能的讓各類效勞器快速地交換數(shù)據(jù)。為了滿足數(shù)字城管帶寬高、穩(wěn)定性好、平安性高的要求及將來數(shù)字城管網(wǎng)絡(luò)的開展，本方案中建議選用1臺背板容量大于360Gbps的高性能、高可靠性三層會聚交換機作為本次數(shù)字城管網(wǎng)的核心交換機，提供電子政務(wù)網(wǎng)絡(luò)、效勞器、無線網(wǎng)絡(luò)、監(jiān)控指揮中心、互聯(lián)網(wǎng)、視頻監(jiān)控等網(wǎng)絡(luò)的接入，提供快速的信息交換與傳輸?shù)哪芰??；ヂ?lián)網(wǎng)絡(luò)訪問設(shè)計本次互聯(lián)網(wǎng)絡(luò)訪問主要目的是完成外網(wǎng)用戶訪問數(shù)字城管，因此本方案建議互聯(lián)網(wǎng)接入帶寬為100M?；ヂ?lián)網(wǎng)與數(shù)字城管系統(tǒng)平臺的有效隔離，是本方案考慮的重點。為此本方案建議采取以下平安措施：在互聯(lián)網(wǎng)、無線運營商接入?yún)^(qū)域與數(shù)字城管系統(tǒng)平臺之間部署一臺防火墻，以有效實現(xiàn)互聯(lián)網(wǎng)與數(shù)字城管系統(tǒng)平臺的隔離。為了進一步保證數(shù)字城管系統(tǒng)平臺的平安，在公安視頻及運營商視頻租用平臺接入?yún)^(qū)與核心交換機之間部署一臺網(wǎng)閘，以實現(xiàn)物理隔離。數(shù)字城管相關(guān)數(shù)據(jù)需發(fā)布時，可通過核心交換機、網(wǎng)閘，實現(xiàn)數(shù)據(jù)的單向訪問。數(shù)字城管應(yīng)用系統(tǒng)的所有終端均無需訪問互聯(lián)網(wǎng)，互聯(lián)網(wǎng)的用戶也不能訪問數(shù)字城管系統(tǒng)應(yīng)用平臺，為此可通過防火墻、網(wǎng)閘以及核心交換機的路由配置實現(xiàn)對互聯(lián)網(wǎng)的有效隔離。監(jiān)督指揮中心、部委辦局網(wǎng)絡(luò)設(shè)計這局部網(wǎng)絡(luò)承接的用戶主要是數(shù)字城管平臺的使用者，為了保證能及時處理各類事件，也需要較高的帶寬和可靠、平安的網(wǎng)絡(luò)。根據(jù)帶寬需求分析，監(jiān)督指揮中心需通過光纖接入數(shù)字城管核心網(wǎng)絡(luò)。各部委辦局、街鎮(zhèn)與行政村那么可根據(jù)實際應(yīng)用情況，合理采用光纖或運營商的VPN專網(wǎng)等多種接入方式連入電子政務(wù)網(wǎng)，從而實現(xiàn)與數(shù)字城管系統(tǒng)平臺的數(shù)據(jù)傳輸與應(yīng)用。本次理監(jiān)督指揮中心需設(shè)置指揮坐席、監(jiān)督坐席，并設(shè)置視頻監(jiān)控大屏等。為了滿足各類坐席PC及視頻系統(tǒng)設(shè)備接入，本方案配置一臺接入交換機，會聚交換機應(yīng)具有較高的背板帶寬和交換容量。由這臺接入交換機提供視頻監(jiān)控終端、監(jiān)督坐席和派遣員坐席終端的接入。根據(jù)網(wǎng)絡(luò)帶寬要求，接入交換機配置千兆接口。接入交換機分別接入兩臺數(shù)字城管系統(tǒng)平臺的核心交換機。部委辦局等原通過光纖接入電子政務(wù)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)不變，其它接入單位可通過運營商的VPN專網(wǎng)，經(jīng)過防火墻接入數(shù)字城管核心網(wǎng)絡(luò)，實現(xiàn)與數(shù)字城管平臺的數(shù)據(jù)傳輸。無線網(wǎng)絡(luò)設(shè)計移動終端設(shè)備設(shè)計城管通終端泗陽縣數(shù)字化城市管理系統(tǒng)涉及的終端包括城管通、領(lǐng)導(dǎo)通，終端的選型和網(wǎng)絡(luò)的設(shè)計應(yīng)符合住房和城鄉(xiāng)建設(shè)部相關(guān)標(biāo)準(zhǔn)。為降低建設(shè)本錢，本次所有采集終端由運營商按照租賃模式提供。終端設(shè)備應(yīng)采用主流的智能操作系統(tǒng)，提供的二次開發(fā)平臺必須支持?jǐn)?shù)據(jù)存儲、攝像頭圖像獲取、數(shù)據(jù)無線傳輸?shù)雀竟δ艿拈_發(fā)。終端設(shè)備應(yīng)具有無線通信數(shù)據(jù)傳輸功能，應(yīng)具有話音通信、短消息、彩信、錄音功能；Android4.0及以上操作系統(tǒng)；城管通終端設(shè)備的處理器主頻應(yīng)在1G以上，運行內(nèi)存不應(yīng)小于800MB，可用存儲不少于4G。城管通終端設(shè)備應(yīng)內(nèi)置攝像頭，分辨率不應(yīng)低于500萬像素，應(yīng)能保證拍攝30m以內(nèi)靜止物體的清晰圖像。城管通終端設(shè)備屏幕抗日曬效果應(yīng)能適合戶外工作。支持藍牙通信，持續(xù)通話時間不低于2小時，程序運行工作時間〔無通話〕不低于12小時，待機時間不低于48小時。宜配備不少于10000mA的移動電源，保證一天工作使用。城管通終端應(yīng)內(nèi)置GPS，GPS精度小于15米。建議具備對講功能，后期要支持4G網(wǎng)絡(luò)。移動視頻設(shè)備移動視頻設(shè)備應(yīng)手持設(shè)備采用同一套網(wǎng)絡(luò)；移動視頻設(shè)備應(yīng)選用3G網(wǎng)絡(luò)，后期兼容4G網(wǎng)絡(luò)。無線數(shù)據(jù)傳輸網(wǎng)絡(luò)設(shè)計無線數(shù)據(jù)采集子系統(tǒng)可以基于3G網(wǎng)絡(luò)應(yīng)用系統(tǒng)實現(xiàn)，向督指揮中心傳送的電子表格、照片、聲音和問題說明可通過運營商為泗陽縣數(shù)字化城市管理系統(tǒng)建設(shè)的專用3G網(wǎng)絡(luò)送達，保證信息的實時性、平安性及可靠性。組網(wǎng)方案監(jiān)督指揮中心與3G網(wǎng)絡(luò)設(shè)備通過專線相連，各遠端使用3G終端〔〕，通過運營商無線網(wǎng)絡(luò)與業(yè)務(wù)處理中心相連。隨著4G網(wǎng)絡(luò)的完善和普及，要求終端能夠支持4G網(wǎng)絡(luò)接入。短信效勞系統(tǒng)短信效勞系統(tǒng)用于數(shù)字城管數(shù)字化城市管理監(jiān)督指揮中心通過短信向監(jiān)督員分派任務(wù)。無線運營商其通過Internet或?qū)＞€與運營商短信網(wǎng)關(guān)相連，再由短信網(wǎng)關(guān)與運營商短信中心互聯(lián)。無線運營商為監(jiān)督指揮中心分配企業(yè)代碼及效勞代碼。位置效勞本方案選擇基站定位技術(shù)實現(xiàn)對監(jiān)督員進行輔助定位，這種基站定位與GPS定位有機結(jié)合的方式可以使兩種不同的定位技術(shù)在不同的定位環(huán)境中優(yōu)劣勢得到互補，特別是在城市繁華地區(qū)或大型商廈、寫字樓環(huán)境下，GPS定位較為困難，而在這些地區(qū)由于基站往往分布較密，因此基站三角定位技術(shù)的優(yōu)勢得以充分發(fā)揮。根底數(shù)據(jù)系統(tǒng)設(shè)計泗陽縣數(shù)字城管系統(tǒng)的數(shù)據(jù)建設(shè)主要包括根底空間資源數(shù)據(jù)。根底信息資源庫主要包括根底地形數(shù)據(jù)、柵格影像數(shù)據(jù)、單元網(wǎng)格數(shù)據(jù)、部件數(shù)據(jù)。建設(shè)方法可以在現(xiàn)有資料的根底上，結(jié)合普查與測繪，完成根底信息資源庫的建設(shè)。首先需要對部件數(shù)據(jù)進行外業(yè)調(diào)查，調(diào)查結(jié)束后，需對部件數(shù)據(jù)進行處理并在數(shù)字地圖上進行標(biāo)定，對地形圖數(shù)據(jù)需作必要的處理，根據(jù)網(wǎng)格劃分標(biāo)準(zhǔn)劃分網(wǎng)格。本次信息普查將會重點突出主次干道、商業(yè)區(qū)、廣場和其它重要區(qū)域。根底地形數(shù)據(jù)根底地形數(shù)據(jù)庫包括根底地形圖〔道路、水系、建筑物等圖層〕、行政區(qū)劃圖以及環(huán)境、城市建設(shè)、歷史文化保護、人文、社會經(jīng)濟等眾多的根底空間信息和非空間信息。根底空間數(shù)據(jù)庫是數(shù)字城管平臺建設(shè)的根底。數(shù)據(jù)分類依據(jù)各委辦局所管理的數(shù)據(jù)信息內(nèi)容進行劃分。根底地理數(shù)據(jù)庫可直接對城市管理相關(guān)的各部門提供準(zhǔn)確實時的根底地理信息，保證了數(shù)字城管平臺對根底地理信息的需求。為到達良好的使用效果，泗陽縣將與規(guī)劃、國土等單位協(xié)調(diào)，盡量使用最新版1：500比例尺的根底地形圖。地理編碼數(shù)據(jù)地理編碼數(shù)據(jù)庫以點、線、面方式表現(xiàn)城市地理實體。通過地理編碼實現(xiàn)地址空間的相對定位，可以使城市中的各種數(shù)據(jù)資源通過地址信息反映到空間位置上來，提高空間信息的可讀性，在各種空間范圍行政區(qū)內(nèi)到達信息的整合。通過地理編碼技術(shù)對城市部件進行分類分項管理，最終實現(xiàn)城市管理由盲目到精確，由人工管理到信息管理的轉(zhuǎn)變。地理編碼數(shù)據(jù)應(yīng)涵蓋以下內(nèi)容：行政區(qū)劃數(shù)據(jù)：包括區(qū)、街道辦、社區(qū)；單元網(wǎng)格數(shù)據(jù)：單元網(wǎng)格數(shù)據(jù)；地名數(shù)據(jù)：包括現(xiàn)狀地名、歷史地名、歷史沿革地名、地名別名等數(shù)據(jù)；道路數(shù)據(jù)：包括主要道路、現(xiàn)狀道路、胡同、一級街坊、二級街坊數(shù)據(jù)；門址院落數(shù)據(jù)：包括院落名稱、門牌編號等；小區(qū)樓座數(shù)據(jù)：包括小區(qū)名稱、樓座名稱等；城市部件數(shù)據(jù)：包括城市部件大類、城市部件編碼等；標(biāo)志物地址。標(biāo)志物地址包括以下內(nèi)容：a)具有地名意義的紀(jì)念地與建筑物，包括建筑物、廣場、體育設(shè)施、公園綠地、紀(jì)念地、名勝古跡等；b)具有地名意義的單位與院落，包括醫(yī)院、學(xué)校、單位等。c)具有地名意義的交通運輸設(shè)施，包括橋梁、道路環(huán)島、交通站場等。標(biāo)志物地址的根本地點名稱為描述該標(biāo)志物的標(biāo)準(zhǔn)名稱，能唯一標(biāo)識特定地點；興趣點地址：興趣點地址包括沿街巷及小區(qū)中具有地理標(biāo)識作用的店鋪、公共設(shè)施、單位和建筑等。根本地點名稱為描述該興趣點的最小名稱單元。興趣點地址按以下方式唯一標(biāo)識特定地點：[街巷名稱/小區(qū)名稱|興趣點]。單元網(wǎng)格數(shù)據(jù)采用網(wǎng)格技術(shù)，根據(jù)屬地管理、地理布局、現(xiàn)狀管理、方便管理、管理對象等原那么，以一定的范圍為根本單位，以社區(qū)為專題網(wǎng)格，將行政區(qū)域劃分成假設(shè)干個網(wǎng)格狀的單元。單元網(wǎng)格編碼由14位數(shù)字組成，依次為：6位縣級及縣級以上行政區(qū)劃代碼、3位街道〔鎮(zhèn)〕代碼、3位社區(qū)代碼和2位單元網(wǎng)格順序碼，編碼結(jié)構(gòu)如下列圖所示：單元網(wǎng)格編碼示意圖部件數(shù)據(jù)部件數(shù)據(jù)分類城市部件即物化的城市管理對象，主要包括道路、橋梁、水、電、氣、熱等市政公用設(shè)施及公園、綠地、休閑健身娛樂設(shè)施等公共設(shè)施，也包括門牌、廣告牌匾等局部非公共設(shè)施。通過拉網(wǎng)式數(shù)據(jù)普查，對市內(nèi)的部件進行全面統(tǒng)計，按照網(wǎng)格化管理思想，將部件數(shù)據(jù)定位在電子地圖上。城市部件數(shù)據(jù)庫存儲的內(nèi)容是城市管理過程中的所有對象，是信息化城市管理系統(tǒng)最重要的根底數(shù)據(jù)庫之一。具體分類標(biāo)準(zhǔn)參考《城市市政綜合監(jiān)管信息系統(tǒng)管理部件和事件分類與編碼》〔CJ/T214-2007〕。事、部件編碼部件編碼〔標(biāo)識碼〕的結(jié)構(gòu)應(yīng)為：部件(分類)代碼+流水號。事件通過〔事件代碼〕標(biāo)識碼進行編碼標(biāo)識。事、部件代碼由10位數(shù)字組成，依次為：6位縣級及縣級以上行政區(qū)劃代碼、2位大類代碼、2位小類代碼。代碼結(jié)構(gòu)如下列圖所示：縣級及縣級以上行政區(qū)劃代碼為6位，按照GB/T2260的規(guī)定執(zhí)行。大類代碼為2位，表示部件大類，具體劃分為：01~06分別表示公用設(shè)施類、道路交通類、市容環(huán)境類、園林綠化類、房屋土地類及其它設(shè)施類；21表示擴展部件類。小類代碼為2位，表示部件小類，具體編碼方法為：依照部件小類從01~99由小到大順序編寫。流水號為6位，表示部件定位標(biāo)圖順序號，依照部件定位標(biāo)圖從000001~999999由小到大順序編寫。其他數(shù)據(jù)為配合數(shù)字化城市管理系統(tǒng)的運行，需要建設(shè)如固定視頻探頭位置、興趣點、路燈桿編號等信息的普查。另外，為更直觀的判別各類事件，本工程擬在城區(qū)核心區(qū)域〔10平方公里〕范圍內(nèi)開展實景影響數(shù)據(jù)采集，并疊加到事部件系統(tǒng)中，便于派遣員聯(lián)動調(diào)度。數(shù)據(jù)要求分析完整性要求：部件、事件的相關(guān)屬性〔時間、空間、位置、權(quán)屬、對應(yīng)城管員等〕，要完整無缺地反映在待建系統(tǒng)中。一致性要求：系統(tǒng)的數(shù)據(jù)來自多個部門和業(yè)務(wù)系統(tǒng)，要保證數(shù)據(jù)的一致性。準(zhǔn)確性要求：地理位置的偏差不能超過2米；權(quán)屬信息不能有誤；完好情況不能有誤；實時性要求：事件數(shù)據(jù)非空間數(shù)據(jù)在泗陽縣、街鎮(zhèn)兩級平臺更新的時間不超過5秒；空間以及視頻數(shù)據(jù)的傳輸和轉(zhuǎn)換視數(shù)據(jù)量和網(wǎng)絡(luò)負載情況不同，1M數(shù)據(jù)量在網(wǎng)絡(luò)帶寬不低于1M的情況下，更新〔提取、傳輸、轉(zhuǎn)換、入庫〕周期不超過5秒。平安性要求：根底測繪是國民經(jīng)濟和社會開展的根底性、公益性事業(yè)，根底測繪成果是國家重要信息資源。應(yīng)按照國家測繪局和國家保密局聯(lián)合頒發(fā)的《測繪管理工作國家秘密范圍的規(guī)定》，通過技術(shù)處理的方法，將測繪成果中包含的涉及國家秘密的空間位置精度及涉密內(nèi)容進行處理和屬性內(nèi)容去除，符合在電子政務(wù)網(wǎng)上運行的要求。整個平臺作為城市管理的信息中樞，需要具備較高的災(zāi)備、恢復(fù)措施。數(shù)據(jù)維護及更新考慮到城市在不斷的開展，空間地理信息更新較快，為保證系統(tǒng)所用的空間地理數(shù)據(jù)的現(xiàn)時性，泗陽縣數(shù)字城管系統(tǒng)將建立一套空間數(shù)據(jù)維護及更新機制。第一類如地形圖等根底地形圖數(shù)據(jù)，考慮到業(yè)務(wù)需求，此類數(shù)據(jù)將隨著全縣根底地形圖數(shù)據(jù)的更新同步更新；第二類數(shù)據(jù)如社區(qū)網(wǎng)格圖、部件圖、實景影像數(shù)據(jù)等隨城市變化變動較快的數(shù)據(jù)，此類數(shù)據(jù)的維護及更新將采用效勞外包方式，請專業(yè)的測繪單位進行不定期更新。網(wǎng)格圖、部件圖等擬考慮3年更新一次。系統(tǒng)根底軟件設(shè)計系統(tǒng)運行的軟件主要包括：操作系統(tǒng)、數(shù)據(jù)庫平臺、地理信息平臺、java程序發(fā)布中間件等。軟件選型的原那么是在系統(tǒng)平安、性能穩(wěn)定的前提下，盡可能節(jié)約投資本錢。操作系統(tǒng)目前主流的效勞器操作系統(tǒng)主要有WindowsServer、Linux、Unix等，本工程的操作系統(tǒng)需根據(jù)所選應(yīng)用系統(tǒng)的要求，同時考慮到數(shù)據(jù)的平安性、穩(wěn)定性和高性能等方面的因素選擇，建議選用windowsserver2008操作系統(tǒng)。PC終端的操作系統(tǒng)應(yīng)選擇主流且易用的Windows7操作系統(tǒng)。數(shù)據(jù)庫平臺數(shù)據(jù)庫平臺選型，一方面要考慮空間根底數(shù)據(jù)的管理，因為數(shù)字化城市管理信息系統(tǒng)的主要根底數(shù)據(jù)是空間數(shù)據(jù)，因此選擇的數(shù)據(jù)庫軟件平臺要有較好的空間根底數(shù)據(jù)管理的能力；另外要考慮數(shù)據(jù)庫軟件平臺的平安運行，需要數(shù)據(jù)庫軟件平臺具有可靠的系統(tǒng)恢復(fù)和數(shù)據(jù)恢復(fù)的能力，并可以提供及時有效的技術(shù)支持。目前市場上關(guān)系型數(shù)據(jù)產(chǎn)品主要有：Oracle、SQLServer、DB2等?？紤]到系統(tǒng)運行涉及大量矢量、柵格地圖，為有效管理海量空間信息及其屬性信息，所以系統(tǒng)數(shù)據(jù)庫平臺選擇Oracle企業(yè)版，并且建議包含RAC模塊。RAC〔RealApplicationCluster〕用來在集群環(huán)境下實現(xiàn)多機共享數(shù)據(jù)庫，以保證應(yīng)用的高可用性。同時可以自動實現(xiàn)并行處理及均分負載，還能實現(xiàn)數(shù)據(jù)庫在故障時的容錯和無斷點恢復(fù)。RAC方式具有以下優(yōu)點：1.單獨的管理實體為了進行所有管理操作，在集群中保持一個單獨的系統(tǒng)映像。DBA一次性地進行安裝、配置、備份、升級以及監(jiān)控等功能，然后Oracle將管理功能自動分配到適宜的節(jié)點。這意味著DBA只管理著一個虛擬效勞器。2.可伸縮性基于RAC的電子商務(wù)應(yīng)用的用戶或者中間層應(yīng)用效勞器客戶，可以通過虛擬數(shù)據(jù)庫效勞名連接到數(shù)據(jù)庫上。Oracle在集群中多個節(jié)點之間自動平衡用戶負載。不同節(jié)點上的RAC數(shù)據(jù)庫實例預(yù)訂所有數(shù)據(jù)庫效勞或者局部子集數(shù)據(jù)庫效勞。這使得DBA高度靈活地選定，連接到特定數(shù)據(jù)庫效勞的特定應(yīng)用程序客戶是否可以連接到某些或者全部的數(shù)據(jù)庫節(jié)點。隨著業(yè)務(wù)的增長，數(shù)據(jù)庫集群可以沉著地增加處理能力。CacheFusion體系結(jié)構(gòu)直接地利用新節(jié)點的CPU和內(nèi)存資源。DBA無需用手工對數(shù)據(jù)重新分區(qū)。這個優(yōu)點是這種體系結(jié)構(gòu)的副產(chǎn)品，因為有透明度的數(shù)據(jù)存取是CacheFusion的一項根本功能。3.高可用性RAC提供了真正的高可用性解決方案，關(guān)鍵的突破是在大多數(shù)數(shù)據(jù)庫恢復(fù)期間能提供完整的數(shù)據(jù)庫訪問。這使得RealApplicationClusters成為電子商務(wù)應(yīng)用所要求的24x7可用性的最正確平臺。RAC在高可用性上在三個關(guān)鍵領(lǐng)域勝出：提供了數(shù)據(jù)庫恢復(fù)期間的數(shù)據(jù)塊訪問；透明的失效轉(zhuǎn)移對最終用戶屏蔽了系統(tǒng)失效；N-1節(jié)點失效的容錯能力。只要有一個數(shù)據(jù)庫節(jié)點幸存，RAC就能夠提供完全的數(shù)據(jù)庫訪問和相對不間斷的操作。4.可管理性RAC實現(xiàn)了真正意義上的一個單系統(tǒng)訪問數(shù)據(jù)庫，它提供了從任何節(jié)點到所有磁盤設(shè)備和遠程高速緩存進行無縫數(shù)據(jù)訪問的能力。此單系統(tǒng)映像延伸到所有數(shù)據(jù)庫管理操作。安裝、配置、備份、升級以及監(jiān)控等操作只需進行一次，然后會自動發(fā)布到集群中所有節(jié)點上去。各種Oracle工具〔如OracleUniversalInstaller、DatabaseConfigurationAssistant以及RecoveryManager〕將發(fā)現(xiàn)集群數(shù)據(jù)塊中所有不同的節(jié)點并以它們?yōu)槟繕?biāo)分配給想得到的任務(wù)。地理信息平臺本次系統(tǒng)建設(shè)中，地理信息系統(tǒng)平臺承當(dāng)著空間根底數(shù)據(jù)管理、數(shù)據(jù)更新和技術(shù)效勞等方面的工作，軟件平臺提供足夠的數(shù)據(jù)管理、更新和效勞能力，是數(shù)字化城市管理信息系統(tǒng)應(yīng)用成功的重要保證。本次系統(tǒng)中應(yīng)用到了大量的根底地形數(shù)據(jù)、地理編碼數(shù)據(jù)、部件數(shù)據(jù)、影響數(shù)據(jù)，系統(tǒng)應(yīng)具備頻繁的地圖放大、縮小、瀏覽、查詢操作，對地理信息平臺的要求比擬高。本次建設(shè)采用ESRI公司的ArcGIS軟件。中間件平臺全球的企業(yè)依靠自己的軟件根底架構(gòu)來運營業(yè)務(wù)和交付結(jié)果，公司必須滿足防火墻內(nèi)外產(chǎn)生的不斷增長的計算需求，這就要求快速構(gòu)建、部署和管理關(guān)鍵任務(wù)型企業(yè)軟件應(yīng)用。中間件軟件架起了連接后端數(shù)據(jù)源和前端客戶的橋梁，可為成千上萬的客戶提供最好的效勞，同時能保護重要數(shù)據(jù)資產(chǎn)。采用中間件軟件，可帶來的好處主要在于：1.中間件屏蔽了底層操作系統(tǒng)的復(fù)雜性，使程序開發(fā)人員面對一個簡單而統(tǒng)一的開發(fā)環(huán)境，減少程序設(shè)計的復(fù)雜性，將注意力集中在自己的業(yè)務(wù)上，不必再為程序在不同系統(tǒng)軟件上的移植而重復(fù)工作，從而大大減少了技術(shù)上的負擔(dān)。2.中間件帶給應(yīng)用系統(tǒng)的，不只是開發(fā)的簡便、開發(fā)周期的縮短，也減少了系統(tǒng)的維護、運行和管理的工作量，還減少了計算機總體費用的投入。Standish的調(diào)查報告顯示，由于采用了中間件技術(shù)，應(yīng)用系統(tǒng)的總建設(shè)費用可以減少50％左右。在網(wǎng)絡(luò)經(jīng)濟大開展、電子商務(wù)大開展的今天，從中間件獲得利益的不只是IT廠商，IT用戶同樣是贏家，并且是更有把握的贏家。3.中間件作為新層次的根底軟件，其重要作用是將不同時期、在不同操作系統(tǒng)上開發(fā)應(yīng)用軟件集成起來，彼此像一個天衣無縫的整體協(xié)調(diào)工作，這是操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)本身做不了的。中間件的這一作用，使得在技術(shù)不斷開展之后，我們以往在應(yīng)用軟件上的勞動成果仍然物有所用，節(jié)約了大量的人力、財力投入。目前市場上技術(shù)較成熟且主流的中間件軟件主要有Weblogic、Websphere和金蝶中間件。擬選Weblogic標(biāo)準(zhǔn)版。主機及存儲平臺設(shè)計設(shè)計方案系統(tǒng)拓撲結(jié)構(gòu)根據(jù)泗陽縣數(shù)字化城市管理系統(tǒng)的實際需求，采用的效勞器主要包括：數(shù)據(jù)庫效勞器×2、應(yīng)用效勞器(負載均衡)×2、GIS效勞器、數(shù)據(jù)通信效勞器、數(shù)據(jù)備份效勞器等，后期將根據(jù)工程實施過程中的需要進行微調(diào)，疊加防病毒，系統(tǒng)補丁等應(yīng)用。2臺應(yīng)用效勞器通過負載均衡設(shè)置組成負載均衡集群。2臺數(shù)據(jù)庫效勞器組成OracleRAC負載均衡集群。下列圖為泗陽縣數(shù)字化城市管理系統(tǒng)效勞器拓撲圖：泗陽縣數(shù)字城管系統(tǒng)網(wǎng)絡(luò)與通信系統(tǒng)的主要功能是提供各級節(jié)點〔包括數(shù)字城管辦公中心、相關(guān)城市管理業(yè)務(wù)單位等〕的數(shù)據(jù)傳輸和信息資源共享，使系統(tǒng)中的用戶可以在網(wǎng)絡(luò)上發(fā)布信息，實現(xiàn)跨地域、跨部門協(xié)作。本次網(wǎng)絡(luò)與通信系統(tǒng)主要包括以下幾局部：電子政務(wù)核心網(wǎng)絡(luò)：利用已經(jīng)建成的電子政務(wù)網(wǎng)，防止新建網(wǎng)絡(luò)對接入單位帶來的經(jīng)濟負擔(dān)，對于有下屬層級的單位，將通過新建數(shù)據(jù)專線方式解決網(wǎng)絡(luò)接入需求。為保障后期指揮中心網(wǎng)絡(luò)架構(gòu)清晰、層次明確，工程實施中將對電子政務(wù)網(wǎng)目前所用的電子政務(wù)網(wǎng)IP地址規(guī)劃進行詳細梳理，并對指揮中心的IP進行單獨規(guī)劃，確保后期網(wǎng)絡(luò)能夠平滑接入現(xiàn)有電子政務(wù)網(wǎng)。數(shù)字城管核心網(wǎng)絡(luò)：在目前質(zhì)監(jiān)局5樓新建局域網(wǎng)，實現(xiàn)核心數(shù)據(jù)傳輸與交換的平安性和穩(wěn)定性。無線網(wǎng)絡(luò)接入：通過運營商APN專線接入，確保數(shù)據(jù)平安性。數(shù)據(jù)庫效勞器數(shù)據(jù)庫效勞器是本次工程的核心效勞器，其中包含了所有的應(yīng)用數(shù)據(jù)，為保持較高性能和高可靠性，推薦選用兩臺效勞器與數(shù)據(jù)庫組成并行效勞群集實現(xiàn)并行處理，一方面減輕單臺效勞器的工作負載，另一方面也可以互為備份，保證數(shù)據(jù)庫的不間斷工作。以在最大程度上保證數(shù)據(jù)庫能夠長期、穩(wěn)定的提供效勞。GIS效勞器GIS效勞器也是本次工程的核心效勞器，其中包含了所有的應(yīng)用所設(shè)計的地圖數(shù)據(jù)和相關(guān)的地圖效勞。應(yīng)用效勞器應(yīng)用效勞器上安裝了數(shù)字化城管的核心軟件，所有的客戶均需要訪問WEB應(yīng)用效勞器，對并發(fā)數(shù)量要求較高。所以我們選擇較高性能的效勞器并同時采用負載均衡設(shè)備做負載均衡，保證所有的任務(wù)能平均的分配到2臺效勞器上，不會出現(xiàn)1臺效勞器負載過重，而其它效勞器閑置的情況。城管通效勞器城管通效勞器是與其他應(yīng)用系統(tǒng)進行對接的出口，部署相應(yīng)的接口程序?qū)崿F(xiàn)和其他應(yīng)用的數(shù)據(jù)交換。城管通效勞器上包含了短信、、視頻等多個接口效勞。管理備份效勞器備份效勞器的作用相當(dāng)于“大腦”，管理制定全網(wǎng)的備份策略和跟蹤客戶端的備份，能夠管理一臺或多臺磁帶庫，實現(xiàn)多個客戶端的數(shù)據(jù)備份。NetBackup主效勞器是集中管理的核心。同時，該效勞器用于部署防病毒系統(tǒng)、系統(tǒng)補丁效勞，用于向主機提供平安效勞，同時做為網(wǎng)絡(luò)管理效勞器。視頻監(jiān)控效勞器視頻監(jiān)控效勞器用于視頻轉(zhuǎn)發(fā)，方便管理人員調(diào)閱視頻信息。存儲與備份系統(tǒng)設(shè)計在信息日益膨脹的今天，存儲系統(tǒng)應(yīng)該得到和主機、網(wǎng)絡(luò)、應(yīng)用一樣的重視。未來的信息系統(tǒng)規(guī)劃和建設(shè)，必須從主機、存儲和網(wǎng)絡(luò)這三個方面入手，取得最正確的均衡，從而得到功能強大、擴展性強、易于管理、高投入產(chǎn)出的信息系統(tǒng)。此次方案為泗陽縣數(shù)字化城管系統(tǒng)規(guī)劃了一個統(tǒng)一的、具有良好擴展能力的信息和資源共享平臺，采用專業(yè)存儲設(shè)備保證數(shù)據(jù)的平安性和穩(wěn)定性。設(shè)計目標(biāo)數(shù)據(jù)存儲是系統(tǒng)的核心功能，也是系統(tǒng)平安運行的主要部件，用戶的業(yè)務(wù)價值均最終表達在用戶的數(shù)據(jù)上，因此在本工程的存儲系統(tǒng)設(shè)計過程中，要到達以下目的：建立獨立的靈活的數(shù)據(jù)存儲系統(tǒng)；可以提供網(wǎng)絡(luò)級的數(shù)據(jù)共享訪問；具有多種設(shè)備級數(shù)據(jù)備份技術(shù)；能夠提供大容量的數(shù)據(jù)存儲；能夠滿足數(shù)據(jù)存儲擴容的需要；能夠滿足效勞器擴容的需要。數(shù)據(jù)量估算地理信息數(shù)據(jù)量包括城市部件數(shù)據(jù)、部件照片、空間地形圖數(shù)據(jù)等約為1T，考慮到后期數(shù)據(jù)量的幾何增長，本次存儲容量按10T配備。案卷數(shù)據(jù)量單個城市管理問題包含的數(shù)據(jù)類型主要包含表單信息、核實/核查照片、錄音和地圖信息，每條約為1M。按照泗陽縣41個監(jiān)督員，平均每天報400個城市管理問題，通過公眾舉報、視頻發(fā)現(xiàn)、網(wǎng)站及其他來源渠道案卷約80條進行估算那么5年的數(shù)據(jù)量為：5*365*480*1024/(1024*1024*1024)≈0.83(T)；視頻信息數(shù)據(jù)量視頻信息，每45分鐘，假設(shè)采用Mpeg4格式約為550M，考慮到只需要記錄事故視頻，按每年50起，每起持續(xù)24小時攝像，那么5年的數(shù)據(jù)量約在1.4T。綜上所述，5年數(shù)據(jù)量約為2.4T，考慮一定的冗余，存儲容量暫按照3T估算。備份和恢復(fù)解決方案可采用雙磁盤陣列柜，做雙機熱備，同時在異地再做個數(shù)據(jù)的實時備份。目前，對多個網(wǎng)絡(luò)連接效勞器的數(shù)據(jù)保護采用以下兩種備份和恢復(fù)方法：本地備份和恢復(fù)、網(wǎng)絡(luò)備份和恢復(fù)。本地備份和恢復(fù)具有速度快的優(yōu)勢，因為它的數(shù)據(jù)傳輸不需要通過網(wǎng)絡(luò)。但是這種方法的缺點是本錢太高〔必須為每臺效勞器設(shè)備本地設(shè)備進行備份和恢復(fù)，因此設(shè)備利用率很低〕，管理復(fù)雜〔需要支持多種磁帶驅(qū)動器、磁帶庫，并且需要屢次安裝〕。網(wǎng)絡(luò)備份和恢復(fù)是一種高性價比的方法，因為它允許使用一個或多個網(wǎng)絡(luò)連接設(shè)備實現(xiàn)存儲設(shè)備的集中式管理。由于安裝的存儲設(shè)備得到了很好利用，所以這種集中式管理具備更高的投資回報。一臺磁帶庫可以被多個效勞器共享，同時網(wǎng)絡(luò)備份和恢復(fù)環(huán)境的管理也相對簡單，因為它不再需要對多臺效勞器進行人工安裝磁帶操作。SAN將上述兩種方法的優(yōu)點結(jié)合到一起，它的做法是：對備份和恢復(fù)進行集中管理，將一到多臺磁帶設(shè)備分配給每個效勞器，使用FC協(xié)議將數(shù)據(jù)直接從磁盤設(shè)備傳遞給磁帶設(shè)備。異地備份和恢復(fù)是為了保證備份數(shù)據(jù)與系統(tǒng)數(shù)據(jù)不在同一地點、防止系統(tǒng)數(shù)據(jù)因場地、火災(zāi)等其他因素損毀而設(shè)置的備份方法，此備份方法中需要將備份的存儲設(shè)備遠離機房，這樣需要在設(shè)備和場地上進行相應(yīng)的投入。當(dāng)需要用異地備份的數(shù)據(jù)進行恢復(fù)時，可將存儲設(shè)備轉(zhuǎn)移到系統(tǒng)所在地利用以上方法進行恢復(fù)。存儲設(shè)計方案泗陽縣數(shù)字化城市管理主機存儲藏份架構(gòu)的設(shè)計采用效勞器群集和SAN存儲架構(gòu)。效勞器群集是一組協(xié)同工作并運行群集效勞的獨立效勞器。效勞器群集為資源和應(yīng)用程序提供高可用性、故障恢復(fù)、可伸縮性和可管理性。效勞器群集允許客戶端在出現(xiàn)故障和方案中的暫停時，依然能夠訪問應(yīng)用程序和資源。如果群集中的某一臺效勞器由于故障或維護需要而無法使用，資源和應(yīng)用程序?qū)⑥D(zhuǎn)移到可用的群集節(jié)點上。存儲區(qū)域網(wǎng)絡(luò)SAN指的是在最根本的層次上定義為互連存儲設(shè)備和效勞器的專用光纖通道網(wǎng)絡(luò)，它在這些設(shè)備之間提供端到端的通訊，并允許多臺效勞器獨立訪問同一個存儲設(shè)備。SAN存儲設(shè)備包括網(wǎng)絡(luò)連接設(shè)備、磁盤陣列、磁帶庫。在SAN中，存儲子系統(tǒng)不專屬于特定的效勞器，區(qū)別于它們在直連存儲〔DAS〕架構(gòu)中的連接方式。光纖通道是一個連接異構(gòu)系統(tǒng)和外設(shè)的可擴展數(shù)據(jù)通道，它支持幾乎不限量的設(shè)備互相連接，并允許基于不同協(xié)議的傳輸操作同時進行。光纖通道支持的速度最大可以到達當(dāng)前協(xié)議的5倍，系統(tǒng)與外設(shè)之間的距離最大到達10公里，而SCSI只支持25米。本次數(shù)字城管系統(tǒng)主機存儲架構(gòu)圖如下：主機存儲架構(gòu)圖核心城管業(yè)務(wù)應(yīng)用效勞器全部采用了雙路冗余結(jié)構(gòu)，從控制器及其電源、光纖通道交換機及其電源、磁盤機箱及其電源、FC-FC多模光纜等都是雙路冗余的，任何環(huán)節(jié)都防止了單點失效。每個聯(lián)結(jié)存儲系統(tǒng)的主機，都是通過兩個HBA卡分別和兩個FC交換機冗余連接，既能做到冗余，也具備了負載均衡和自動容錯能力。通過完備的基于Web的管理軟件，進行集中的在線磁盤邏輯卷的劃分〔LUN〕和在線SAN設(shè)備管理，包括自動查找新的設(shè)備、自動恢復(fù)錯誤、排除故障等。這種架構(gòu)下，存儲空間是一體化的，應(yīng)用程序和數(shù)據(jù)都放置在存儲中心上，使得存儲資源的利用率到達最高。再者，主機的升級維護，只需要在管理系統(tǒng)上做簡單的操作，就能立即把數(shù)據(jù)從一個主機“遷移”到另外一個主機上。新的主機上一旦操作系統(tǒng)安裝完畢并連接到存儲上，就能立即替換舊的主機。主機只需配備RAID1的兩塊磁盤用來安裝操作系統(tǒng)。其中數(shù)據(jù)庫效勞器群集、備份效勞器、通信效勞器等接入SAN存儲區(qū)域；應(yīng)用效勞器等由于系統(tǒng)特點無需接入SAN區(qū)域中，局部數(shù)據(jù)存放或取自數(shù)據(jù)庫效勞器。存儲區(qū)域網(wǎng)絡(luò)〔SAN〕是集中管理的彈性化存儲網(wǎng)絡(luò)，其中可以包含來自多個廠商的存儲設(shè)備、存儲管理軟件、應(yīng)用效勞器和網(wǎng)絡(luò)硬件設(shè)備。大屏幕系統(tǒng)設(shè)計大屏幕顯示系統(tǒng)是其他子系統(tǒng)產(chǎn)生信息的終端表達設(shè)備，一個好的大屏幕顯示系統(tǒng)不僅是管理控制中心現(xiàn)代化的形象設(shè)備，更重要的是在其他子系統(tǒng)的支持下，成為日常工作中不可或缺的重要組成局部。通過這套2*4*60寸大屏幕投影顯示系統(tǒng)，配合6塊監(jiān)視器，可以實時觀看與監(jiān)控調(diào)度有關(guān)的各種信息，包括GIS電子地圖、實時視頻監(jiān)控信號、各種管理信息系統(tǒng)數(shù)據(jù)、各種歷史數(shù)據(jù)圖像以及電腦、電視、實物投影儀、DVD等信號源的信息和計算機網(wǎng)絡(luò)信息等多種信息，可隨時對各種現(xiàn)場信號和各類計算機圖文信號進行多畫面顯示和分析，及時做出判斷和處理，發(fā)布調(diào)度指令，實現(xiàn)實時監(jiān)控和集中調(diào)度的目的。系統(tǒng)總體要求設(shè)備要求工作穩(wěn)定可靠故障率低，壽命長，經(jīng)長時間工作后圖像質(zhì)量〔亮度、色彩、拼接等〕不會發(fā)生明顯變化。平均無故障時間〔MTBF〕大于20000小時，DMD芯片無故障時間大于80000小時。各個投影單元的亮度、比照度、色彩具有良好的一致性。多屏拼接顯示時投影墻整體亮度均勻性達95％，整屏顯示圖像時單元與單元之間無明顯的色彩、亮度差異。整個投影屏幕具有高分辨率、高亮度、高比照度，色彩復(fù)原真實，圖像失真小，亮度均勻，顯示清晰，整屏圖像均勻性好的特點。大屏幕組合投影墻采用無縫拼接技術(shù)，物理拼接縫隙小于0.5mm，并且屏與屏之間的拼縫橫平豎直，以確保大屏幕圖像的精確顯示和完美效果。支持多屏圖像拼接，畫面可整屏顯示，也可分屏顯示，用戶可靈活開啟窗口，定義尺寸，畫面能夠自由縮放、移動、漫游，不受物理拼縫的限制，采用軟件控制窗口的各項參數(shù)，屏與屏間的拼縫不影響漢字和圖像的正確顯示。圖像控制系統(tǒng)為開放式系統(tǒng)，支持網(wǎng)絡(luò)連接，網(wǎng)絡(luò)接口為100/1000M以太網(wǎng)，支持TCP/IP協(xié)議，可直接與工作站系統(tǒng)以太交換網(wǎng)絡(luò)連接。通過圖像控制器，可以在大屏幕上對局域網(wǎng)中的多路計算機、工作站信號進行無縫拼接顯示，所顯示信號圖像完整，無失真變形等問題，顯示的圖像刷新速度快。大屏幕上的各種信號窗口〔RGB信號窗口、Windows、Unix/Linux網(wǎng)絡(luò)信號窗口〕可任意位置、任意大小、任意縮放顯示；RGB信號窗口可與網(wǎng)絡(luò)應(yīng)用窗口之間相互疊加顯示。網(wǎng)絡(luò)環(huán)境下計算機各種應(yīng)用程序的窗口可以在投影屏上任意開窗口顯示、自由地跨屏移動、翻開、改變大小，可顯示各種數(shù)據(jù)信息，實現(xiàn)對網(wǎng)絡(luò)信息的監(jiān)控。大屏幕投影系統(tǒng)的軟件平臺基于Windows2000/NT/XP中文操作系統(tǒng)，支持Windows的各種應(yīng)用；通過專用的Unix/Linux仿真軟件，也可以顯示Unix/Linux網(wǎng)絡(luò)信息內(nèi)容功能要求全屏顯示，高分辨率應(yīng)用可以把全墻作為統(tǒng)一的邏輯屏來顯示高分辨率的系統(tǒng)應(yīng)用程序，實現(xiàn)全屏顯示和分辨率的疊加，比方顯示超高分辨率的大型完整GIS電子地圖系統(tǒng)等。多路實時視頻信號顯示HDTV高清晰度視頻信號、視頻監(jiān)控信息、攝像機、錄像機、大小影碟機、彩色實物投影儀等全制式視頻信號可以通過以下方式完美的上墻顯示。處理器視頻信號通過處理器采集處理后，以窗口的形式在投影顯示墻上實時快速的顯示。顯示窗口可以任意縮放、跨屏移動及全屏顯示。各類信號混合顯示多屏處理器具有處理超高分辨率拼接的計算機圖形信號、視頻信號的跨屏顯示和不同類型信號疊加顯示的功能，其中任一路信號窗口均可任意縮小、放大、跨屏或全屏顯示，各種信號源均可以相互疊加顯示。一體化背投單元DLP〔DigitalLightProcessor〕數(shù)字光處理器是一項全新的投影顯示技術(shù)，是專業(yè)顯示領(lǐng)域中當(dāng)前最先進、最流行的成熟技術(shù)。它以DMD〔DigitalMicromirrorDevice〕數(shù)字微反射器作為光閥成像器件，采用數(shù)字光學(xué)處理技術(shù)調(diào)制輸入信號，驅(qū)動DMD光路系統(tǒng)，通過投影透鏡獲取大屏幕圖像。圖像拼接控制器實現(xiàn)對投影拼接墻多種信號源圖像拼接處理。分辨率每個圖形輸出通道分辨率從800×600至1600×1200。色彩深度系統(tǒng)色彩深度為8bit、16bit和32bit。既能滿足一般顏色要求，也能支持真彩色。平安保護多路熱插拔冗余備份工業(yè)級電源為系統(tǒng)提供穩(wěn)定、干凈的電源供給。多路強力軸流冷卻風(fēng)扇可使圖形卡、CPU系統(tǒng)獲得極佳的冷卻。多路風(fēng)扇失效報警。多路電源失效報警。多路溫度感應(yīng)報警?？梢詫崿F(xiàn)不停機維護系統(tǒng)電源、風(fēng)扇系統(tǒng)。大屏幕控制管理軟件控制投影單元的機芯；包括機芯的開關(guān)機操作，和機芯直通窗口操作。通過多屏處理器，操作數(shù)字顯示拼接墻上的各類應(yīng)用或應(yīng)用窗口。以模式和預(yù)案的方式，實現(xiàn)對機芯直通窗口、處理器的應(yīng)用和應(yīng)用窗口的有序批操作。實現(xiàn)對矩陣、攝像頭等相關(guān)外圍設(shè)備的聯(lián)動控制。提供二次開發(fā)計算機接口和串口控制協(xié)議，對第三方客戶軟件和各類中央控制設(shè)備的控制提供支持。信號切換系統(tǒng)采用RGB接口、視頻矩陣切換器和RGB矩陣切換器組成一套信號切換系統(tǒng)，通過它分配各種信號源，使用戶端信號源可以通過大屏幕處理器開窗顯示或直接在投影單元上直通顯示。RGB接口I-RGB222A是RGB寬帶長線驅(qū)動器，用于為RGB信號的遠距離傳送提供足夠的驅(qū)動能力，并補償遠距離傳送所造成的信號電平損失，其輸入可接計算機或其它具有VGA輸出接口和高清晰RGB信號設(shè)備的VGA輸出接口；其輸出可接投影機、顯示器或其它具有VGA或RGB輸入接口的高清晰顯示設(shè)備，能夠理想地工作在VGA到UXGA之間的任何工作模式。視頻矩陣切換器視頻矩陣切換器用于大、中型監(jiān)控系統(tǒng)中，可實現(xiàn)多路輸入、多路輸出的視頻報警輸入采集和輸出控制，使用單片機智能鍵盤控制；能顯示清晰便捷的操作界面、電子地圖及實時圖象，具有遠距離遙控等功能。RGB矩陣器切換器RGB矩陣切換器是一款高寬帶的8×8矩陣切換器，主要實現(xiàn)高清晰RGB模式視頻信號的切換功能。RGB矩陣切換器具有高達250MHz〔-3dB〕的帶寬，能工作在VGA到UXGA之間的任何工作模式。視頻監(jiān)控系統(tǒng)設(shè)計建設(shè)目標(biāo)與需求視頻監(jiān)控子系統(tǒng)是數(shù)字化城市管理監(jiān)督指揮中心了解全縣市政、環(huán)衛(wèi)、交通、治安狀況的窗口，是城管指揮系統(tǒng)不可缺少的子系統(tǒng)。視頻監(jiān)控子系統(tǒng)是數(shù)字城管系統(tǒng)的一個重要組成局部，建立視頻圖像監(jiān)控系統(tǒng)目的是及時準(zhǔn)確地掌握所監(jiān)視路口、路段周圍的市政、環(huán)衛(wèi)、交通、治安情況等，為指揮人員提供迅速直觀的信息從而對城管事件作出準(zhǔn)確判斷并及時響應(yīng)，對監(jiān)控范圍內(nèi)的突發(fā)性城管事件錄像取證，起到綜合治理效果。泗陽縣數(shù)字城管視頻源由三方面組成：一是整合現(xiàn)有公安部門的視頻監(jiān)控系統(tǒng)；二是在局部城市管理熱點增設(shè)的固定視頻系統(tǒng)，目前擬定新增20路視頻監(jiān)控；三是為執(zhí)法、快速反響、應(yīng)急指揮效勞的車載移動視頻系統(tǒng)。固定視頻監(jiān)控設(shè)計泗陽縣數(shù)字城管擬在城管熱點部位新建20個固定高清探頭，分布于城區(qū)重要路口和集市出入口，具體采用租賃方式建設(shè)，存儲應(yīng)能夠保存至少15天。各路視頻圖像通過城管監(jiān)控平臺聚集到城管數(shù)字化城市管理監(jiān)督指揮中心，實現(xiàn)圖像的查看與控制，可隨時選擇需要監(jiān)控的視頻監(jiān)控信號。具體可實現(xiàn)以下功能：視頻圖像播放能播放支持現(xiàn)有的視頻數(shù)據(jù)壓縮格式。能在數(shù)字化城市管理監(jiān)督指揮中心的大屏幕和PC終端上顯示。視頻源選擇可通過視頻監(jiān)控平臺隨時調(diào)用需查看的視頻源。監(jiān)控探頭調(diào)整控制能實現(xiàn)對監(jiān)控探頭的調(diào)整控制?？梢酝ㄟ^調(diào)整監(jiān)控探頭，實現(xiàn)視頻圖像的放大、縮小，還可以實現(xiàn)監(jiān)控探頭的方向調(diào)整。圖像的存儲回放兩種方式在“城管監(jiān)控平臺”設(shè)備前端存儲，在監(jiān)控端對圖像進行調(diào)用和查看。在數(shù)字化城市管理監(jiān)督指揮中心安裝存儲效勞器，實現(xiàn)錄像的中心存儲。與數(shù)字城管結(jié)合固定視頻監(jiān)控系統(tǒng)應(yīng)提供探頭調(diào)整、截圖等ocx功能控件，以便于數(shù)字城管系統(tǒng)進行結(jié)合，可以實現(xiàn)視頻立案上報，成為數(shù)字城管一個信息來源。整合現(xiàn)有公安監(jiān)控圖像方案根據(jù)泗陽縣建設(shè)全縣城管監(jiān)控系統(tǒng)的要求，為實現(xiàn)資源整合，可利用已建成的公安局部道路監(jiān)控及公共場所、小區(qū)監(jiān)控資源。在公安監(jiān)控機房直接取模擬視頻信號，經(jīng)過編碼后接入數(shù)字城管監(jiān)控系統(tǒng)。圖像接入的兩種方案系統(tǒng)將公安監(jiān)控圖像接至數(shù)字化城市管理監(jiān)督指揮中心，有兩種方案：圖像統(tǒng)一中心接入。在泗陽縣公安局監(jiān)控中心機房增加專用解碼器接入公安網(wǎng)，將數(shù)字信號復(fù)原成模擬視頻信號，通過二次編碼接入數(shù)字城管監(jiān)控系統(tǒng)。有效的實現(xiàn)了數(shù)字城管監(jiān)控系統(tǒng)網(wǎng)絡(luò)與公安數(shù)據(jù)網(wǎng)的物理隔離。原理圖如下：公安局監(jiān)控平臺分一個小平臺建設(shè)數(shù)字城管監(jiān)督指揮中心至公安數(shù)據(jù)網(wǎng)的專線，直接利用公安監(jiān)控分平臺將視頻展示在大屏幕上。數(shù)字城管監(jiān)控系統(tǒng)網(wǎng)絡(luò)與公安數(shù)據(jù)網(wǎng)的邏輯隔離。兩種接入方案的比擬1．投資本錢中心式接入，因為需要投入編解碼器，需要投入設(shè)備，投資較大。分平臺接入，投入設(shè)備少，投資小。2．平安性中心式接入，因為采用編解碼器，不存在公安數(shù)據(jù)網(wǎng)和數(shù)字城管網(wǎng)的連接，是物理隔離的，平安性高。分平臺接入，因為視頻信號直接從公安數(shù)據(jù)網(wǎng)直接引入了數(shù)字城管網(wǎng)，是邏輯隔離，平安性低?；?G/4G網(wǎng)絡(luò)的無線視頻監(jiān)控系統(tǒng)為增強一線執(zhí)法的機動性和靈活性，擬為本工程配備一臺移動執(zhí)法車，通過加載車載移動監(jiān)控設(shè)備實現(xiàn)執(zhí)法現(xiàn)場的實時圖像采集，為指揮中心決策提供第一手資料。無線視頻監(jiān)控系統(tǒng)整合數(shù)字視頻編碼功能和3G/4G數(shù)據(jù)通訊功能，把攝像機圖像經(jīng)過視頻壓縮編碼模塊壓縮，通過智能無線通訊終端發(fā)射到3G/4G網(wǎng)絡(luò)，實現(xiàn)視頻數(shù)據(jù)的交互、發(fā)送/接收、加解密、加解碼、鏈路的控制維護等功能。用戶可以通過Internet得到實時圖像信息。該系統(tǒng)整合了3G網(wǎng)絡(luò)和Internet網(wǎng)絡(luò)的優(yōu)勢，無論您身在何處、任何時間，都可以迅速接入系統(tǒng)，隨時隨地的進行遠程監(jiān)控管理。無線視頻效勞器可根據(jù)線路速率及監(jiān)控需要來調(diào)整圖像質(zhì)量和傳送速率。無線視頻效勞器加電啟動后會自動撥號連接入3G網(wǎng)絡(luò)，用戶可以采用視頻顯示器和控制鍵盤進行本地云臺控制和視頻瀏覽，也可以利用計算機、PDA等有線或無線監(jiān)控、監(jiān)視設(shè)備來觀看和控制遠程監(jiān)控設(shè)備實時傳回的現(xiàn)場圖像。如果通訊連接喪失，監(jiān)控設(shè)備可以快速恢復(fù)連接并且再次發(fā)送圖像。設(shè)備需求超強H.264編碼能力，超低碼率，帶寬自適應(yīng)，最高可達20幀/秒；內(nèi)置3G/4G網(wǎng)絡(luò)模塊；支持分級用戶權(quán)限管理，采用數(shù)據(jù)流加密技術(shù)，保證網(wǎng)絡(luò)通信平安；多路雙向語音通信，支持多種語音編解碼算法，音視頻同步；支持多種PTZ協(xié)議，協(xié)議可擴展，工業(yè)標(biāo)準(zhǔn)的控制I/O,支持多路報警聯(lián)動。防震設(shè)計，容量2TSATA硬盤；錄像文件可以通過有線網(wǎng)絡(luò)查找、點播、下載、播放、回放、4窗口同時播放等；抽拉式硬盤盒結(jié)構(gòu)，方便磁盤安裝和拆卸，也方便拿出硬盤導(dǎo)回錄像；內(nèi)置WEB效勞功能，能通過IE瀏覽器聯(lián)網(wǎng)配置設(shè)備、觀看實時視頻、查詢點播下載錄像等；設(shè)備自帶多組DC12V電源輸出接口，可以供為周邊配套設(shè)備供電；設(shè)備內(nèi)置RS485串口，可控制攝像機的云臺轉(zhuǎn)動；設(shè)備內(nèi)置多組開關(guān)量報警輸入，可外接報警設(shè)備或開關(guān)按鈕；設(shè)備具備1路繼電器控制輸出?？煽刂凭柕韧庠O(shè)的翻開和關(guān)閉。呼叫中心系統(tǒng)設(shè)計呼叫中心是城市管理監(jiān)督指揮中心重要的通信平臺，通過建設(shè)12319城建熱線、也可整合12345市長熱線等呼叫資源，負責(zé)與監(jiān)督指揮中心和監(jiān)督員的聯(lián)絡(luò)通信、數(shù)據(jù)傳輸、工作調(diào)度；同時受理市民關(guān)于城市管理的市政、園林綠化、環(huán)境衛(wèi)生等方面的大量投訴，因此，呼叫中心是數(shù)字城市管理的一個重要組成局部。本次泗陽縣數(shù)字城管呼叫中心平臺需要建設(shè)18個座席，首期上線10個臺席，采取租用運營商呼叫坐席的模式來建設(shè)。系統(tǒng)拓撲圖根本功能要求要求提供泗陽縣城管通效勞熱線專用號碼12319或其他替代號碼。應(yīng)滿足泗陽縣數(shù)字化城管系統(tǒng)話務(wù)員并行工作的要求。應(yīng)具備對話務(wù)員的認(rèn)證及權(quán)限控制功能。呼叫中心應(yīng)具備可擴展性，性能穩(wěn)定，易使用，易維護。根本坐席功能包括應(yīng)答、保持、轉(zhuǎn)接、呼出、咨詢、會議等根本操作功能，可實現(xiàn)顯示主叫號碼。特殊坐席功能可包括話務(wù)質(zhì)檢、監(jiān)聽、協(xié)議跟蹤、全程錄音、放音、內(nèi)部呼叫、強制插入、強制撤除、強制簽出、強制示忙、強制示閑、攔截、效勞指標(biāo)統(tǒng)計等。呼叫中心的電腦坐席應(yīng)基于Windows操作系統(tǒng)，人工坐席可以方便地受理業(yè)務(wù)，并基于事件優(yōu)先級進行相關(guān)操作。平安系統(tǒng)設(shè)計隨著政府信息化進程的推進，承載網(wǎng)絡(luò)上運行的應(yīng)用系統(tǒng)將越來越多，信息系統(tǒng)變得越來越龐大和復(fù)雜。用戶對信息系統(tǒng)的依賴性不斷增加，因此對信息系統(tǒng)的效勞質(zhì)量也提出了更高的要求，要求信息系統(tǒng)能夠提供24小時×7的優(yōu)質(zhì)效勞。所以建立有機的、智能化的網(wǎng)絡(luò)平安防范體系保護系統(tǒng)正常運行、保護關(guān)鍵數(shù)據(jù)和關(guān)鍵應(yīng)用的平安，成為一項不容輕視的任務(wù)。網(wǎng)絡(luò)平安防范體系構(gòu)建是以平安策略為核心，以平安技術(shù)作為支撐，以平安管理作為落實手段，并通過平安培訓(xùn)，加強所有人的平安意識，完善平安體系賴以生存的大環(huán)境。平安風(fēng)險分析在提出泗陽縣數(shù)字化城市管理系統(tǒng)平安方案之前，首先需要重點分析一下網(wǎng)絡(luò)平安性方面可能存在的問題。站在信息系統(tǒng)攻擊者的角度看，對現(xiàn)有網(wǎng)絡(luò)可能采用的攻擊手段主要有：線路竊聽：通過搭線截獲網(wǎng)上辦公通訊數(shù)據(jù)，掌握敏感數(shù)據(jù)，并可能通過協(xié)議分析等手段，進一步對政務(wù)系統(tǒng)網(wǎng)絡(luò)內(nèi)部進行攻擊。網(wǎng)絡(luò)入侵：以各種攻擊手段如拒絕效勞攻擊等破壞網(wǎng)絡(luò)的正常運行。節(jié)點假冒：外部用戶可以通過公眾網(wǎng)絡(luò)直接訪問對外效勞的效勞器，同時也有可能訪問內(nèi)部的網(wǎng)絡(luò)效勞器，這樣，由于缺乏有效的和高強度的身份驗證和監(jiān)控，內(nèi)部系統(tǒng)和對外的效勞器就比擬容易遭到假冒用戶的攻擊。偽造網(wǎng)絡(luò)地址和非法用戶，非法設(shè)立網(wǎng)絡(luò)節(jié)點，甚至非法復(fù)制、安裝相應(yīng)的文件、應(yīng)用軟件。中間人攻擊：以某種機制接到通訊雙方之間，對發(fā)送方冒充成接收方，對接收方冒充成發(fā)送方，從而騙取通訊雙方的信任，并獲得機密信息。非授權(quán)訪問：有意避開系統(tǒng)訪問控制機制，對網(wǎng)絡(luò)設(shè)備及資源進行非正常使用，擅自擴大權(quán)限，越權(quán)訪問信息。業(yè)務(wù)抵賴：在處理完某筆業(yè)務(wù)后，參與業(yè)務(wù)的某方否認(rèn)所做的業(yè)務(wù)處理。病毒入侵：對重要的主機或效勞器進行基于病毒的攻擊，或放置邏輯炸彈和其它病毒，以獲取信息或讓主機無法正常工作。管理技術(shù)性：缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的平安性。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)平安漏洞，如UNIX效勞器，NT效勞器及Windows桌面PC，缺乏一套完整的平安策略、監(jiān)控和防范技術(shù)手段。網(wǎng)絡(luò)平安建設(shè)目標(biāo)通過平安風(fēng)險的分析，泗陽縣數(shù)字化城市管理系統(tǒng)的信息平安建設(shè)目標(biāo)是：對泗陽縣數(shù)字化城市管理系統(tǒng)進行全方位的平安防范，確保其系統(tǒng)平安，同時保證系統(tǒng)的穩(wěn)定運行。具體包括：保護網(wǎng)絡(luò)系統(tǒng)的可用性；保護系統(tǒng)效勞的連續(xù)性；防范網(wǎng)絡(luò)資源的非法訪問及非授權(quán)訪問；防范入侵者的惡意攻擊與破壞；保護網(wǎng)絡(luò)信息在存儲、處理、傳輸?shù)冗^程環(huán)節(jié)上的機密性、完整性；防范病毒的侵害；實現(xiàn)網(wǎng)絡(luò)的平安管理。平安系統(tǒng)解決方案平安隔離泗陽縣數(shù)字城管應(yīng)用系統(tǒng)與多個網(wǎng)絡(luò)進行互聯(lián)，本方案在網(wǎng)絡(luò)互聯(lián)時采用部署防火墻、網(wǎng)閘等方式實現(xiàn)不同網(wǎng)絡(luò)之間的有效隔離。防火墻是指設(shè)置在不同網(wǎng)絡(luò)〔如可信任的單位內(nèi)部網(wǎng)和不可信的公共網(wǎng)〕或網(wǎng)絡(luò)平安域之間〔如單位內(nèi)部不同部門之間〕的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)平安域之間信息的唯一出入口，能根據(jù)單位的平安政策控制〔允許、拒絕、監(jiān)測〕出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息平安效勞，實現(xiàn)網(wǎng)絡(luò)和信息平安的根底設(shè)施。防火墻能增強機構(gòu)內(nèi)部網(wǎng)絡(luò)的平安性。防火墻系統(tǒng)決定了那些內(nèi)部效勞可以被外界訪問；外界的那些人可以訪問內(nèi)部的那些可以訪問的效勞，以及那些外部效勞可以被內(nèi)部人員訪問。要使一個防火墻有效，所有來自和去往Internet的信息都必須經(jīng)過防火墻，接受防火墻的檢查。防火墻必須只允許授權(quán)的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于滲透。但不幸的是，防火墻系統(tǒng)一旦被攻擊者突破或迂回，就不能提供任何的保護了?，F(xiàn)在的防火墻一般都既有包過濾的功能，又能在應(yīng)用層進行代理。它應(yīng)該具備以下特點：綜合包過濾和代理技術(shù)，克服二者在平安方面的缺陷；能從數(shù)據(jù)鏈路層一直到應(yīng)用層施加全方位的控制；實現(xiàn)TCP/IP協(xié)議的微內(nèi)核，從而在TCP/IP協(xié)議層進行各項平安控制；基于上述微內(nèi)核，使速度超過傳統(tǒng)的包過濾防火墻；提供透明代理模式，減輕客戶端的配置工作；支持?jǐn)?shù)據(jù)加密、解密〔DES和RSA〕，提供對虛擬網(wǎng)VPN的強大支持；內(nèi)部信息完全隱藏；產(chǎn)生一個新的防火墻理論。現(xiàn)在的防火墻既不是單純的代理防火墻，又不是純粹的包過濾。它能從數(shù)據(jù)鏈層、IP層、TCP層到應(yīng)用層都施加平安控制，且能直接進行網(wǎng)卡操作，對出入的數(shù)據(jù)進行透明加密、解密。網(wǎng)絡(luò)分段網(wǎng)絡(luò)分段是保證平安的一項重要措施，同時也是一項根本措施，其指導(dǎo)思想在于將非法用戶與網(wǎng)絡(luò)資源相互隔離，從而到達限制用戶非法訪問的目的。網(wǎng)絡(luò)分段可分為物理分段和邏輯分段兩種方式：物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層〔ISO/OSI模型中的第一層和第二層〕上分為假設(shè)干網(wǎng)段，各網(wǎng)段相互之間無法進行直接通訊。目前，許多交換機都有一定的訪問控制能力，可實現(xiàn)對網(wǎng)絡(luò)的物理分段。邏輯分段那么是指將整個系統(tǒng)在網(wǎng)絡(luò)層〔ISO/OSI模型中的第三層〕上進行分段。例如，對于TCP/IP網(wǎng)絡(luò)，可把網(wǎng)絡(luò)分成假設(shè)干IP子網(wǎng)，各子網(wǎng)間必須通過路由器、路由交換機、網(wǎng)關(guān)或防火墻等設(shè)備進行連接，利用這些中間設(shè)備〔含軟件、硬件〕的平安機制來控制各子網(wǎng)間的訪問。在實際應(yīng)用過程中，通常采取物理分段與邏輯分段相結(jié)合的方法來實現(xiàn)對網(wǎng)絡(luò)系統(tǒng)的平安性控制。VLAN〔虛擬網(wǎng)技術(shù)〕，主要基于近年開展的局域網(wǎng)交換技術(shù)。交換技術(shù)將傳統(tǒng)的基于播送的局域網(wǎng)技術(shù)開展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。以太網(wǎng)從本質(zhì)上基于播送機制，但應(yīng)用了交換器和VLAN技術(shù)后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入〔改變〕問題。由以上運行機制帶來的網(wǎng)絡(luò)平安的好處是顯而易見的：信息只到達應(yīng)該到達的地點。因此、防止了大局部基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。但是，基于MAC的VLAN不能防止MAC欺騙攻擊，面臨著被假冒MAC地址的攻擊的可能。因此，VLAN的劃分最好基于交換機端口。這就要求整個網(wǎng)絡(luò)桌面使用交換端口或每個交換端口所在的網(wǎng)段機器均屬于相同的VLAN。本方案的網(wǎng)絡(luò)分段應(yīng)結(jié)合目前電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的具體情況，在工程實施過程中統(tǒng)籌考慮。防病毒系統(tǒng)由于操作系統(tǒng)及應(yīng)用程序的多樣性，造就了計算機病毒機理的多樣性；隨著網(wǎng)絡(luò)的開展，又為計算機病毒提供了更加簡便快捷的傳播方式。有鑒于此，當(dāng)今防病毒技術(shù)必須具有一系列諸如時實監(jiān)控性、支持多平臺及各類效勞應(yīng)用程序之類技術(shù)為根底，對于新型病毒進行不間斷監(jiān)控、快速防治與控制為前提，才能為當(dāng)今互聯(lián)網(wǎng)時代提供真正的全方位的防病毒產(chǎn)品及技術(shù)。技術(shù)要求能夠在中心控制臺上向多個目標(biāo)系統(tǒng)分發(fā)新版殺毒軟件；能夠在中心控制臺上對多個目標(biāo)系統(tǒng)監(jiān)視病毒防治情況；支持多種平臺的病毒防范；能夠識別廣泛的和未知病毒，包括宏病毒；支持對效勞器的病毒防治，能夠阻止惡意的小程序破壞持對電子郵件附件的病毒防治，包括WORD/EXCEL中的宏病毒支持對壓縮文件的病毒檢測；持廣泛的病毒處理選項，如實時殺毒、移出、刪除、重新命名等；支持病毒隔離，當(dāng)客戶機試圖上載染毒文件時，效勞器可自動關(guān)閉對該工作站的連接；提供對病毒特征信息和檢測引擎的定期在線更新效勞；支持日志記錄功能；支持多種方式的告警功能〔聲音、圖像、E-mail等〕。平安部署設(shè)計擬配備一臺千兆防火墻，同時配備一臺網(wǎng)閘，一套防病毒網(wǎng)絡(luò)版軟件。防火墻應(yīng)用場合作用應(yīng)用數(shù)字城管網(wǎng)核心與電子政務(wù)網(wǎng)連接監(jiān)測、控制、更改跨越防火墻的數(shù)據(jù)流，對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，實現(xiàn)網(wǎng)絡(luò)的平安保護一臺千兆防火墻網(wǎng)閘數(shù)字化城市管理監(jiān)督指揮中心接入街鎮(zhèn)與部委辦VPN專網(wǎng)接入電子政務(wù)網(wǎng)部委辦光纖網(wǎng)接入電子政務(wù)網(wǎng)監(jiān)控數(shù)字城管網(wǎng)兩臺核心交換機用于檢測網(wǎng)絡(luò)行為，監(jiān)視和記錄網(wǎng)絡(luò)入侵無線中心接入用于檢測網(wǎng)絡(luò)行為，監(jiān)視和記錄網(wǎng)絡(luò)入侵呼叫中心接入用于內(nèi)外網(wǎng)的邏輯隔離視頻監(jiān)控接入互聯(lián)網(wǎng)接入平安管理制度數(shù)字城管系統(tǒng)涉及面廣、情況復(fù)雜，管理的制度化程度極大地影響著整個平臺的平安，嚴(yán)格的平安管理制度，明確的平安職責(zé)劃分，合理的人員角色定義，都可以在很大程度上降低系統(tǒng)的平安隱患。因此，系統(tǒng)的建設(shè)、運行、維護、管理都要嚴(yán)格按制度執(zhí)行，明確責(zé)任權(quán)力，標(biāo)準(zhǔn)操作，加強人員、設(shè)備的管理。工程建設(shè)進度方案泗陽縣“數(shù)字城管建設(shè)”工程將按照統(tǒng)籌規(guī)劃、分步實施的指導(dǎo)方針進行，實施周期為6-7個月。整個工程將分三個階段進行建設(shè)。第一階段編制方案及成立機構(gòu)〔1個月〕完成泗陽縣“數(shù)字城管”調(diào)研、技術(shù)建議書、編寫總體規(guī)劃、設(shè)計方案評審及機構(gòu)建立等工作。第二階段工程建設(shè)〔5-6個月〕機制體制建設(shè)、應(yīng)用軟件開發(fā)、軟硬件平臺采購安裝調(diào)試、場地裝修、數(shù)據(jù)普查和網(wǎng)絡(luò)建設(shè)等幾個方面，完成泗陽縣數(shù)字化城市管理系統(tǒng)建設(shè)并投入使用試運行。第三階段投入運營按照住建部有關(guān)技術(shù)標(biāo)準(zhǔn)，整理工程文檔資料，邀請有關(guān)專家現(xiàn)場測試和驗收。通過驗收后，正式投入運行。工程開始建設(shè)后，按照實施方案，倒排工期、掛圖作戰(zhàn)、全力推進、確保如期完成，順利通過驗收。工作任務(wù)方案表：階段序號工作工程主要任務(wù)責(zé)任單位配合單位〔一〕前期準(zhǔn)備1組織領(lǐng)導(dǎo)發(fā)文成立泗陽縣數(shù)字化城市管理系統(tǒng)建設(shè)領(lǐng)導(dǎo)小組。政府辦各相關(guān)單位2工程建設(shè)協(xié)調(diào)會召開相關(guān)部門負責(zé)人聯(lián)絡(luò)員參加的工