政务服务中心大数据云平台建设和运营整体解决方案 行政审批中心信息化管理平台建设方案

行政审批中心大数据云平

台

建设和运营

解

决

方

案

1

目录

第1章建设背景及需求分析 (44)

1.1、行政审批中心定义 (44)

1.1.1、集约化 (44)

1.1.2、物联网接入 (44)

1.1.3、GIS地图集成 (45)

1.1.4、大数据可视化分析 (45)

1.2、互联网+时代的挑战与机遇 (46)

1.2.1、推动互联网+政务服务 (46)

1.2.2、“一带一路”战略实施 (46)

1.2.3、优化营商环境 (46)

1.2.4、制造业与互联网融合 (46)

1.2.5、积累与创新驱动 (46)

1.3、技术背景 (47)

1.3.1、云计算 (47)

1.3.2、4G网络 (47)

1.3.3、多媒体通信 (47)

1.3.4、图像智能分析 (48)

1.3.5、物联网 (48)

1.3.6、大数据可视化分析 (48)

第2章需求分析 (49)

2.1、管理现状及分析 (49)

2

2.1.1、用户身份平台不统一 (49)

2.1.2、系统孤立、不能联动 (49)

2.1.3、安防平台不完善 (50)

2.1.4、没有有效的分析机制 (50)

2.1.5、综合管理无法可视化 (50)

2.2、信息化应用现状及分析 (50)

2.2.1、系统信息共享不足 (51)

2.2.2、业务应用效果不佳 (51)

2.2.3、数据处理不够先进 (51)

2.2.4、服务实战效能不够 (52)

2.3、现阶段业务需求 (52)

2.3.1、进一步提升管控能力 (52)

2.3.2、进一步提升应用效能 (53)

2.3.3、进一步提升执法水平 (53)

2.4、解决之道 (53)

2.4.1、物联网接入 (53)

2.4.2、事件联动 (54)

2.4.3、应急指挥 (54)

2.4.4、大数据可视化分析 (54)

第3章系统总体设计 (56)

3.1、设计依据 (56)

3.2、设计原则 (59)

3.2.1、统一规划、分步实施 (59)

3

3.2.2、优先改造、降低成本 (59)

3.2.3、安全优先、效率为重 (59)

3.2.1、事前、事中、事后原则 (60)

3.3、设计理念 (60)

3.3.1、实用性与经济性的统一 (60)

3.3.2、合理性与先进性的统一 (61)

3.3.3、标准化与开放性的统一 (61)

3.3.4、可靠性和安全性的统一 (62)

3.3.5、易管理性和易维护性的统一 (62)

3.4、建设目标 (62)

3.4.1、以“联动”为核心建设合成作战平台 (63)

3.4.2、以”数据”为基础搭建底层数据应用 (63)

3.4.3、以“共享”为目的实现数据资源共享 (64)

3.4.4、以“快捷”为目标联动多个平台终端 (65)

3.4.5、以“实战”为根本建设实用应用平台 (66)

3.5、建设意义 (66)

3.5.1、增强行政审批中心安全防范工作 (66)

3.5.2、大数据可视化管理 (67)

3.5.3、增强行政审批中心日常管理 (67)

3.5.4、办公业务自动化、电子化 (67)

第4章行政审批中心顶层设计 (68)

4.1、行政审批中心运营指挥中心 (68)

4.2、综合管理展现可视化平台 (69)

4

4.3、目标定位 (70)

4.3.1、以服务为中心的行政审批中心 (70)

4.3.2、以人为中心的行政审批中心 (71)

4.4、行政审批中心建设内容 (71)

4.4.1、大数据可视化分析平台 (71)

4.4.1.1、大数据可视化分析平台数据管控 (71)

4.4.1.1.1、数据管控标准 (71)

4.4.1.1.2、数据管控核心 (72)

4.4.1.2、大数据可视化分析平台展现模式 (73)

4.4.1.2.1、可视化大屏显示 (73)

4.4.1.2.2、领导驾驶舱 (73)

4.4.1.2.3、3D可视化分析 (74)

4.4.1.2.4、数据中心蓝图 (75)

4.4.1.2.5、可视化数据分析 (76)

4.4.2、GIS地图综合监控平台 (77)

4.4.2.1、电子地图综合管控平台 (77)

4.4.2.2、可视化指挥调度 (77)

4.4.3、智慧安防综合管控平台 (79)

4.4.3.1、方案设计 (79)

4.4.3.2、方案特色 (80)

4.4.4、智慧决策智能调度平台 (81)

4.4.5、智慧门户综合应用平台 (82)

4.4.6、智慧运维综合管控平台 (83)

5

4.4.6.2、故障全生命周期管理 (84)

4.4.6.3、3D可视化楼宇管理 (86)

4.4.7、智慧物联综合管控平台 (87)

4.4.8、集约化一卡通管理平台 (87)

4.4.9、智慧能源监管平台 (89)

4.4.10、智慧节能监管平台 (89)

4.4.11、设施预定管理平台 (89)

4.4.12、行政审批中心运营管控平台 (90)

第5章大数据可视化分析平台详细设计 (91)

5.1、大数据创新平台设计 (91)

5.1.1、采集整合服务 (91)

5.1.1.1、现状分析 (91)

5.1.1.2、设计思路 (92)

5.1.1.2.1、爬取方式 (92)

5.1.1.2.2、购买方式 (93)

5.1.1.2.3、合作方式 (93)

5.1.1.2.4、数据整合 (93)

5.1.1.3、设计内容 (94)

5.1.1.3.1、互联网原始数据采集 (94)

5.1.1.3.2、互联网合作伙伴数据采集 (96)

5.1.1.3.3、其他部门数据采集 (96)

5.1.1.3.4、社会机构和商业组织数据采集 (96)

6

5.1.1.4、分步建设 (97)

5.1.1.4.1、互联网原始数据 (97)

5.1.1.4.2、互联网合作伙伴数据 (98)

5.1.1.4.3、国家其他部门数据 (98)

5.1.1.4.4、社会机构和商业组织数据 (98)

5.1.1.5、运营方式 (99)

5.1.2、质控治理服务（云平台） (100)

5.1.2.1、质量规则 (102)

5.1.2.2、自动化监控数据流转 (102)

5.1.2.3、数据比对 (103)

5.1.2.4、数据检测 (104)

5.1.2.5、数据质量评分 (104)

5.1.3、数据资源服务（云平台和智慧城市） (105)

5.1.3.1、架构设计 (105)

5.1.3.2、服务总线 (106)

5.1.3.2.1、服务总线架构 (107)

5.1.3.2.2、服务生命周期管理 (108)

5.1.3.2.3、服务目录 (109)

5.1.3.2.4、服务授权 (109)

5.1.3.2.5、服务网关 (110)

5.1.3.2.6、服务监控 (111)

5.1.3.2.7、服务SDK (111)

7

5.1.3.3.1、数据多维展示 (112)

5.1.3.3.2、数据检索 (112)

5.1.3.3.3、数据订阅 (113)

5.1.3.3.4、数据评分、评论 (113)

5.1.3.3.5、数据可视化 (113)

5.1.3.3.6、数据行政审批中心 (114)

5.1.3.3.7、数据反馈 (114)

5.1.4、数据资源服务 (115)

5.1.4.1、数据目录创建 (115)

5.1.4.1.1、数据目录申请 (115)

5.1.4.1.2、数据集目录完善 (116)

5.1.4.1.3、数据目录初始化 (116)

5.1.4.2、标签生成 (116)

5.1.4.3、目录审批管理 (117)

5.1.5、数据洞察服务（云平台） (117)

5.1.5.1、数据挖掘 (117)

5.1.5.2、数据可视化 (122)

5.1.5.2.1、地图 (122)

5.1.5.2.2、图表 (124)

5.1.6、数据开放服务 (134)

5.1.6.1、数据开放目录管理 (134)

5.1.6.1.1、目录设计 (134)

8

5.1.6.1.2、数据开放目录的梳理 (135)

5.1.6.2、数据开放加工机制 (135)

5.1.6.2.1、数据再整理 (136)

5.1.6.2.2、数据失真 (136)

5.1.6.3、数据开放方式管理 (138)

5.1.6.4、数据开放生命周期管理 (139)

5.1.6.4.1、数据规划设计 (139)

5.1.6.4.2、数据运行维护 (139)

1.待发布数据集 (139)

2.数据集目录查询 (139)

3.数据集更新 (139)

4.数据集目录修改 (140)

5.数据集目录下线 (141)

6.数据集目录删除 (141)

5.1.6.4.3、数据绩效评价 (141)

5.1.6.5、数据开放授权管理 (142)

5.1.6.6、开放服务管理机制 (142)

5.1.6.6.1、数据目录申请流程 (142)

5.1.6.6.2、数据集目录完善 (143)

5.1.7、信息安全中心设计 (145)

5.2、行政审批中心云安全风险分析 (145)

5.2.1、行政审批中心云环境面临的传统安全威胁 (145)

5.2.2、行政审批中心云环境面临的新型安全威胁 (146)

9

5.2.2.2、PaaS安全威胁 (168)

5.2.2.3、DaaS安全威胁 (179)

5.2.2.4、SaaS安全威胁 (186)

5.2.2.5、运维服务安全威胁 (192)

5.2.2.6、威胁来源与安全防护的核心资源 (192)

5.2.3、行政审批中心云安全建设方案 (196)

5.2.3.1、IaaS层安全建设方案 (197)

5.2.3.1.1、规划安全域 (198)

5.2.3.1.2、安全池建设 (200)

5.2.3.2、PaaS平台安全 (204)

5.2.3.2.1、方案总体设计 (204)

5.2.3.2.2、软件健康上线 (206)

5.2.3.2.3、服务中间件安全 (209)

5.2.3.2.4、PaaS平台高可用性 (211)

5.2.3.2.5、PaaS平台运维集中管控 (214)

5.2.3.3、DaaS层安全建设方案 (215)

5.2.3.3.1、云数据防泄漏系统 (215)

5.2.3.3.2、数据服务安全使用体系 (217)

5.2.3.4、SaaS层安全建设方案 (219)

5.2.3.4.1、云应用访问控制 (219)

5.2.3.4.2、应用攻击防护 (224)

5.2.4、安全服务中心建设方案 (226)

10

5.2.4.2、日志审计倒查系统 (234)

5.2.5、云计算中心运维服务方案 (239)

5.2.6、运维服务体系建设说明 (239)

5.2.6.1、运维服务体系建设需求 (239)

5.2.6.2、运维服务体系建设目标 (240)

5.2.6.3、运维服务体系建设意义 (241)

5.2.7、运维服务体系架构 (242)

5.2.7.1、服务宗旨 (242)

5.2.7.2、行政审批中心云中心服务体系架构 (243)

5.2.7.2.1、组织管理模式层 (243)

5.2.7.2.2、制度规范层 (244)

5.2.7.2.3、技术支撑层 (244)

5.2.7.3、体系建设内容 (244)

5.2.7.2.4、组织模式 (245)

5.2.7.2.5、管理制度 (246)

5.2.7.2.6、管理流程 (247)

5.2.7.2.7、绩效考核 (247)

5.2.7.2.8、运维费用 (247)

5.2.7.2.9、技术支撑 (248)

5.2.8、云计算中心运维服务内容 (249)

5.2.8.1、驻场服务支持 (249)

5.2.8.2、搬迁服务 (252)

11

5.2.8.4、云托管服务 (254)

5.2.8.5、二次开发服务 (256)

5.2.8.6、其他增值服务 (256)

5.2.8.7、突发事件管理与应急响应预案 (265)

5.2.8.8、驻场运维服务目录 (267)

5.2.8.9、云运维术语 (274)

5.2.9、云计算中心监控方案和排障方法 (275)

5.2.9.1、有效支持多种监控类型 (275)

5.2.9.2、安全可靠的监控手段 (275)

5.2.9.3、监控分类 (275)

5.2.9.4、排障方法 (278)

5.2.10、体系建设的效果分析 (279)

5.2.11、系统迁移方案规划 (282)

5.2.12、迁移原则 (282)

5.2.13、迁移步骤 (282)

第6章GIS地图综合监控平台 (283)

6.1、系统联动 (283)

6.1.1、门禁与监控系统的联动 (283)

6.1.2、报警管理系统与监控系统联动 (284)

6.1.3、消防与门禁系统联动 (285)

6.1.4、OPC联动和远程控制计划 (286)

6.1.5、门禁报警、报警、消费系统、考勤系统等与LED信息系统联动 (287)

12

6.1.6、门禁、报警等与短信、微信系统联动 (288)

6.1.7、OPC联动 (288)

6.2、电子地图综合管理 (289)

6.2.1、简洁、使用、方便的电子地图 (289)

6.2.2、视频联动 (291)

6.2.3、进出记录实时监控 (292)

6.2.4、实时监控功能 (295)

6.2.5、远程操控管理 (296)

6.2.6、刷卡、报警、设备异常、通信状态等查看监控视频 (297)

6.2.7、地图编辑和设置 (297)

6.2.8、门禁的监控和控制 (299)

6.2.9、视频实时监控 (301)

6.2.10、周界报警 (302)

6.2.11、图像抓拍 (303)

6.2.12、数据查询 (305)

第7章智慧安防综合管控平台 .......................................................................... - 307 -

7.1、总体设计理念 (307)

7.1.1、横向集成理念.................................................................................. - 307 -

7.1.2、纵向贯通理念.................................................................................. - 308 -

7.1.3、综合管理的理念.............................................................................. - 308 -

7.1.3.1、智能运维管理........................................................................................- 308 -

7.1.3.2、智能分析 ...............................................................................................- 308 -

7.1.3.3、人员管理 ...............................................................................................- 309 -

13

7.1.3.4、预警研判 ...............................................................................................- 309 -

7.1.3.5、技术创新的理念 ....................................................................................- 309 -7.2、总体架构设计.. (309)

7.2.1、系统架构......................................................................................... - 309 -

7.2.2、行政审批中心网络拓扑图................................................................ - 310 -

7.2.3、总体拓扑图 ..................................................................................... - 311 -

7.2.3.1、行政审批中心指挥中心..........................................................................- 311 -

7.2.3.2、监管支队、监管总队指挥中心...............................................................- 312 -7.3、方案的亮点 .. (312)

7.3.1、单目全景、不留死角....................................................................... - 312 -

7.3.2、慧眼识人、极速响应....................................................................... - 313 -

7.3.3、智慧存储、极致安全....................................................................... - 314 -

7.3.4、横向集成、业务融合....................................................................... - 315 -

7.3.5、应急指挥、全局把控....................................................................... - 316 -

7.3.6、智慧分控室、权益保障 ................................................................... - 317 -

7.3.7、智能运维、全面掌控....................................................................... - 317 -

7.3.8、三维地图、立体防控....................................................................... - 318 -7.4、软硬件系统集成接入 (320)

7.4.1、视频监控系统集成接入 ................................................................... - 321 -

7.4.2、门禁系统集成接入 .......................................................................... - 323 -

7.4.3、报警系统集成接入 .......................................................................... - 324 -

7.4.4、数字广播系统集成接入 ................................................................... - 326 -

7.4.5、周界控制系统集成接入 ................................................................... - 327 -

14

7.4.6、LED显示屏联动报警模块............................................................... - 329 -

7.4.6.1、声光报警联动........................................................................................- 329 -

7.4.6.2、大屏自动切换........................................................................................- 329 -

7.4.6.3、枪球联动球机........................................................................................- 330 -

7.4.6.4、模糊图像还原应用.................................................................................- 330 -

7.4.7、巡更系统集成接入 .......................................................................... - 330 -

7.4.8、巡检人员呼叫系统集成接入............................................................ - 332 -

7.4.9、LED显示系统集成接入 .................................................................. - 332 -

7.4.10、人、车进出管理系统集成接入 ........................................................ - 333 -7.5、综合安防业务应用平台 .. (334)

7.5.1、综合智能业务管理 .......................................................................... - 334 -

7.5.1.1、值班督察智能化 ....................................................................................- 334 -

7.5.1.2、智能后检索功能 ....................................................................................- 334 -

7.5.1.3、视频智能分析功能.................................................................................- 335 -

7.5.1.4、人脸检测识别功能.................................................................................- 335 -

7.5.1.5、一体化联防体系 ....................................................................................- 336 -

7.5.1.6、报警分级管理........................................................................................- 336 -

7.5.1.7、报警联动 ...............................................................................................- 337 -

7.5.1.8、预案管理 ...............................................................................................- 339 -

7.5.1.9、视频巡查 ...............................................................................................- 340 -

7.5.2、业务系统综合日志管理 ................................................................... - 341 -

7.5.3、日常工作检查督导 .......................................................................... - 341 -

7.5.4、安保人员值班管理 .......................................................................... - 342 -

15

7.5.5、安保人员信息管理 .......................................................................... - 343 -

7.5.6、预案管理......................................................................................... - 343 -

7.5.7、安保人员值班管理系统 ................................................................... - 344 -

7.5.8、应急演练系统模块 .......................................................................... - 345 -

7.5.9、安保人员值班管理系统接入模块..................................................... - 345 -

7.5.10、视频巡逻功能.................................................................................. - 345 -

7.5.11、巡视自动排班.................................................................................. - 346 -

7.5.12、警情案件管理.................................................................................. - 346 -

7.5.13、警情随时发布.................................................................................. - 346 -

7.5.14、一体化联防体系.............................................................................. - 347 -

7.5.15、统计报表......................................................................................... - 347 -

7.5.16、统计分析决策.................................................................................. - 348 -7.6、智慧安防平台优势. (349)

7.6.1、数字化集成 ..................................................................................... - 349 -

7.6.2、全覆盖监控 ..................................................................................... - 349 -

7.6.3、多样化存储 ..................................................................................... - 349 -

7.6.4、电子地图综合管控 .......................................................................... - 350 -7.7、数字化监控管理系统 (352)

7.7.1、监控系统设计.................................................................................. - 353 -

7.7.1.1、行政审批中心指挥中心..........................................................................- 353 -

7.7.1.2、行政审批中心一级指挥中心...................................................................- 353 -

1.1.1.1二级监控中心 .............................................................................................- 355 -

7.7.1.3、监管及其他值班室.................................................................................- 357 -

16

7.7.2、智能分析应用.................................................................................. - 358 -7.8、门禁管理系统.. (359)

7.8.1、系统拓扑图 ..................................................................................... - 361 -

7.8.2、系统功能......................................................................................... - 362 -

7.8.2.1、与监控系统联动 ....................................................................................- 362 -

7.8.2.2、实现对指定区域分级、分时段的通行权限管理......................................- 362 -

7.8.2.3、实时显示、记录所有事件数据； ...........................................................- 362 -

7.8.2.4、反潜回、防尾随设计 .............................................................................- 363 -

7.8.2.5、支持门互锁功能 ....................................................................................- 363 -

7.8.2.6、支持多卡开门模式.................................................................................- 364 -

7.8.2.7、系统支持多种开门方式..........................................................................- 364 -

7.8.2.8、多指关联 ...............................................................................................- 364 -

7.8.2.9、支持防胁迫密码输入功能 ......................................................................- 364 -

7.8.2.10、系统可采集各种事故信号（火警、匪警等），及时记录并报警...............- 365 -

7.8.2.11、抓拍功能 ...............................................................................................- 365 -

7.8.2.12、控制器可脱机工作.................................................................................- 366 -

7.8.2.13、电子地图远程开门.................................................................................- 366 -

7.8.2.14、多级权限 ...............................................................................................- 366 -

7.8.2.15、设备运行状况监控.................................................................................- 366 -

7.8.2.16、报警系统联动、紧急开门 ......................................................................- 367 -

7.8.2.17、应急蓄电池供电 ....................................................................................- 367 -

7.8.2.18、强制关门功能........................................................................................- 367 -

17

7.9、在线巡更管理系统 (368)

7.9.1、电子地图、巡更路线、巡更点 ........................................................ - 371 -

7.9.2、巡更人员、巡更班组....................................................................... - 373 -

7.9.3、巡更班次、巡更排班....................................................................... - 374 -

7.9.4、巡更计划......................................................................................... - 375 -

7.9.5、报警记录显示和查询....................................................................... - 375 -

7.9.6、巡更记录、漏巡等记录查询............................................................ - 376 -

7.9.7、能够按以下查询某个日期段内的巡更刷卡记录：区域、巡更路线、巡更点、巡更人员和间、巡更人巡更班组。巡更刷卡记录包括以下字段信息：巡更路线、巡更点、巡更区域、巡更日期和时员。.................................................................................. - 376 -

7.10、周界防范系统 (376)

第8章智慧决策智能调度平台 .......................................................................... - 379 -

8.1、平台整体架构图如下： (380)

8.2、平台拓扑图 (380)

8.3、需求分析 (383)

8.3.1、叫得应............................................................................................. - 383 -

8.3.2、看得到............................................................................................. - 383 -

8.3.3、连得上............................................................................................. - 383 -

8.4、语音调度 (383)

8.5、录音 (386)

8.6、视频调度 (389)

8.7、GIS调度 (393)

18

8.8、多路传真 (395)

8.9、短信收发 (397)

8.10、应急预案子系统 (398)

8.11、周界防范子系统 (400)

8.12、IP广播子系统 (402)

8.13、指挥调度平台 (404)

第9章智慧门户综合应用平台 .......................................................................... - 406 -

9.1、设计思路 (406)

9.2、系统总体架构 (407)

9.2.1、业务体系结构.................................................................................. - 407 -

9.2.1.1、与中国XXX门户网站的互动...................................................................- 407 -

9.2.1.2、与应用支撑平台的关系..........................................................................- 408 -

9.2.1.3、与各分布式应用系统的关系...................................................................- 409 -

9.2.1.4、与省、县区、部门办公系统的关系........................................................- 409 -

9.2.2、系统总体框架.................................................................................. - 410 -

9.3、技术路线选择 (412)

9.4、技术体系结构 (412)

9.4.1、面向服务的架构(SOA) .................................................................... - 412 -

9.4.2、三层结构......................................................................................... - 413 -

9.4.3、中间件技术 ..................................................................................... - 415 -

9.4.4、J2EE体系....................................................................................... - 419 -

9.4.5、XML ................................................................................................ - 420 -

9.4.6、Web Services ................................................................................. - 421 -

19

9.4.7、采用Portal技术.............................................................................. - 423 -

9.4.7.1、门户的概念............................................................................................- 423 -

9.4.7.2、门户建设原则........................................................................................- 424 -9.5、系统管理模式.. (425)

9.5.1、用户与权限管理模式....................................................................... - 426 -

9.5.2、统一用户和组织机构管理................................................................ - 426 -

9.5.3、权限管理......................................................................................... - 428 -

9.5.3.1、分级权限管理........................................................................................- 429 -

9.5.4、日志管理......................................................................................... - 429 -

9.5.5、备份管理......................................................................................... - 431 -

9.5.6、IP安全控制..................................................................................... - 431 -9.6、网络安全保障设计. (431)

9.6.1、利用防火墙解决安全域划分域边界控制问题................................... - 432 -

9.6.2、利用入侵检测和放病毒解决域内环境安全问题............................... - 437 -

9.6.3、利用安全管理软件解决网站安全管理问题 ...................................... - 439 -9.7、系统部署 (441)

9.7.1、部署方案......................................................................................... - 442 -

9.7.2、负载均衡......................................................................................... - 443 -

9.7.3、产品选型......................................................................................... - 444 -

9.7.3.1、平台产品选型原则.................................................................................- 444 -

9.7.3.2、软件选型建议........................................................................................- 445 -

9.7.3.3、硬件选型建议........................................................................................- 447 -9.8、系统的可扩展性 . (454)

20