广的服 务进行 重点推 送，供 市民方 便获取 热点式 • 在市民 对对服 务或信 息不了 解时， 提供按 照服务 主题、 服务对 象、生 命周期 等方式 进行渐 进式导 航服务 场景式 • 在市民 了解具 体的服 务，可 以直接 通过关 键词等 条件检 索需要 的服务 和信 息，直 接进行 定位 检索式 服务 方式 服务方式

广的服 务进行 重点推 送，供 市民方 便获取 热点式 • 在市民 对对服 务或信 息不了 解时， 提供按 照服务 主题、 服务对 象、生 命周期 等方式 进行渐 进式导 航服务 场景式 • 在市民 了解具 体的服 务，可 以直接 通过关 键词等 条件检 索需要 的服务 和信 息，直 接进行 定位 检索式 服务 方式 服务方式

推动互联网+政务服务.............................................................................45 1.2.2、 “ ” 一带一路 战略实施................................................................................45 1.2.3、 优化营商环境 再造政务服务，创新应用互联网、物联网、云计算和大数 44 郎丰利 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 据等技术，提升政务服务智慧化水平；切实降低群众办事成本； 1.2.2、 “一带一路”战略实施 为推进我国同有关国家和地区多领域互利共赢的务实合作 带来了良好机遇，更好地融入全球产业链、价值链、供应链。 1.2.3、 优化营商环境 健全政企沟通机制，以投资者满意度为中心，完善基础设 确保产品的 售后服务，原则上应选用技术成熟的国内品牌产品。 3.4、 建设目标 利用高新技术预防、制止、打击犯罪（即技防），在行政 审批中心安全防范三大手段（物防、技防、人防）中，技防逐 渐占据了越来越重要的主导地位。 3.4.1、 以“联动”为核心建设合成作战平台 系统本着平战结合的原则，从紧急突发事件的特点、处置 过程和指挥调度流程、功能需求着手，在借鉴成熟软件系统的 基础之

如实物展台、当事人自带电脑的显示、录像机等采集的视音频信号 通过庭审主机压缩加密之后以 H.264 编码方式发送到审讯室局部网 络上，音视频数据同时在庭审主机和存储服务器上同步保存，书记 员可以通过数字审讯室系统软件/硬件选择某路图像是否在庭内显示 设备上显示。 4.4.2.3 存储备份系统 在数字审讯室的建设中，存储系统是一个重要环节。存储系统 要实现全省共享，分级管理，并提供实时回放，必须满足多路码流 视频并发存储和回放的需求，存储系统必须提供至少 检察院“三远一网”信息化设计方案 4.7.2.6 集中控制功能 法官或者法官指定的法院工作人员可以通过授权的网络平台对 各个庭审元素实时集中控制；也可在本庭通过庭审主机自带的４路 ＲＳ－232 控制、４路ＲＳ－485 控制、６路红外控制输出进行对 各个庭审元素的集中控制； 控制设备如下：  庭审现场灯光、投影幕、电动窗帘、音响等设备控制的一键预置 到位；  显示系统的开机、关机；  举证设备（示证仪、录像机、DVD 结束后，音视频记录文件可立即提供全网点播，无需人工干预。更 可利用法院专用网络将实时庭审过程传输至上级法院和人大常委会 方便远程监督。 4.7.2.9 4.2.9 电源设备管理功能 庭审设备内置三路电源管理功能，可通过庭审平台及中控系统 的连接接收控制代码，对连接的周边设备电源进行定时、延时、控 制时序的开关，起到对周边连接设备的管理和保护作用。 71 智慧检务 检察院“三远一网”信息化设计方案

网络硬盘录像机 、 UPS 电源、高清解码器、综合管理平台软件等）。 1.3. 现场安装 独山子原检察院法院业务用房弱电工程，一部分：独山子区行政执法局办 公楼改造，另一部分：独山子西宁路派出所办公楼改造项目。 共计：75 台高清网络半球摄像机，55 寸液晶监视器 4 台、主控计算机 2 台、网络硬盘录像机 4 台、4T 企业级监控硬盘 64 块、 2 第二章 安防系统设计方案 2.4.2. 图像存储部分 视频监控的存储将设置在后端集中存储，前端采用 1080P 星光级网络摄像 机,，后端录像格式为 1080P。 图像存储空间的计算方法： 信号传输方式选择存储空间=每路图像码率*秒*分*小时*天*路数/8/102 4/1024，单位为 G。 10 2.4.3. 与公安视频监控系统平台的对接 由承建单位将整个系统安装完成后，与公安局综合安防管理平台进行对接， 允许多个副控台并发操作。 2.4.6. 系统主要功能  可进行图像参数传输帧率、图像分辨率的设置。  可进行图像显示方式定时切换和分组切换设置；每个显示平台 可显示多路画面, 可以多路并发操作。  可以为每路图像配置文字注释和编号设置，叠加或取消字符。  可对图像进行实时播放、历史播放、播放控制，具有完善的图 像切换功能。  可按摄像机编号、日期、时间、报警信息等多种方式检索回放 12 录像，

 系统规模、扩展能力不再受限。 3.5.8 双冗余备份  支持双控制服务器与双网络冗余备份  即使一套网络或控制服务器故障，整个平台也可不间断运行。  设备间相互零依赖，支持双网络双链路。  支持电源适配器+POE 双电源供电。 25 / 83 3.5.9 快速维护  设备模块化，安装、扩展、维护方便。故障可视化、设备显 示设备名称、网络地址等信息，一目了然。  可第一时间作出反 应。 3.6.4 视频图像整合 云平台与各型号网络监控摄像头、视频监控平台、DVR/NVR 等设备 实现无限对接，直接在平台内对网络监控视频流进行高性能硬件解 码，确保每路监控视频的高画质与实时性。所有网络视频均可在分 布式云平台中进行实时预览查看，并可任意调取至各区域的大屏幕 上显示。可将多路监控视频源以任意布局排列上屏，支持监控画面 分组定时轮寻切换显示。 IP 化的音视频信号；  数字音频节点机通过网络连接，实现总控室对现场音频的远程 控制。 4.2.2.2 会议中心一楼报告厅视频系统连接图 会议中心一楼报告厅视频信号的处理机制如下：  两路视频会议摄像头将采集到的视频信号发送给相应的信息输 44 / 83 入节点机，节点机通过环出功能把接收到的视频信号切换到视 频矩阵，经过视频矩阵切换到视频会议终端，进行音视频编码 后发送到 MCU。

..............................................................................- 45 - 4.2.1 移动安全接入链路........................................................................................... - 45 - 4 2、接入用户不可信 由于移动终端的移动性，导致接入用户的不确定性，存在非法用户的非法 访问和用户的非法使用等安全隐患，所以需要采取严格的身份认证措施及分级 权限管理机制，确保接入用户的可信。 3、通信链路遭威胁 税务移动安全信息化解决方案 - 6 - 由于移动通信网络自身的开放性、脆弱性，使得信息在借助移动通信网络 传输过程中，存在信息被截获、篡改、泄漏等安全风险，必须采用符合国家相 关标准 及时调整系统安全策略，确保整个系统的安全。 税务移动安全信息化解决方案 - 28 - 3.2.2 移动安全接入 移动安全接入服务通过“移动安全接入链路”来实现，主要针对税务人员 使用移动设备，借助移动通信网络，访问税务信息网可能面临的终端用户不可 控、通信链路不可信、移动终端不可管等诸多安全问题，参照公安移动警务安 全接入规范，基于国家商用密码算法体系，为税务移动办公提供涵盖终端加 固、信道加密

架构采用星形拓扑结构，其特点是易于扩展、故障隔离较容易、控制简单、网 络维护方便。视频传输网络拓扑图，如下图所示： 图 3 网络架构图  网络带宽设计 结合实际项目的建设经验和应用需求，建议网络带宽考虑如下：  每路前端摄像机到接入交换机满足 10Mbps 以上的带宽；  每个税务服务厅到县市局的带宽满足 1000Mbps 以上的带宽；  每个县市局到省局的带宽满足 1000Mbps 以上的带宽。 以上 匀，近处物体不过爆，远处物体不遗漏  系统功能 支持 ONVIF(pro G)、CGI、PSIA、ISAPI、GB/T28181 和 EHOME 协议接 入 支持三码流技术，双路高清，支持同时 20 路取流 支持防雷、防浪涌、防静电，支持 IP66 防护等级 支持宽压输入 支持防暴等级 IK10 支持三轴调节，方便安装  接口功能 支持标准的 128G Micro 支持三码流技术，每路码流可独立配置分辨率及帧率  支持 H.265/H.264/MJPEG 视频压缩算法，支持多级别视频质量配  支持 PCM 高品质音频编码  支持 NAS 存储录像，录像可断网续传，最高可支持 8 个 NAS 盘  支持三级用户权限管理，支持授权的用户和密码，支持 HTTPS 加密和 IEEE 802.1x 网络访问控制、IP 地址过滤  支持 1 路音频输入和 1

的云服务，为构建服务型政府奠定基础。 本项目的总体目标是整合现有对内/外业务系统承载的物理系统环境，建设 统一的政务云平台，讲电子政务外网和互联网业务系统接入云平台。同时实现 各个委办局访问内网应用系统，并将现有网络及链路安全进行全面加固。通过 S 县政务云平台的建设，在有效降低重复建设投资、节能环保的基础上，提高 基础设施资源的利用率，实现 S 县信息化基础设施资源的统一规划、统一建设、 按需调配、即需即用、有 建设需求，在提升能力和扩容进程中，向社会力量购买的政务云基础设施所需 的网络接入、机房环境、硬件、基础软件设施及相关管理等基础设施保障服务。 本期项目建设将基于私有政务云平台产品为基础，采用软件定义的技术路 线，计算虚拟化、存储虚拟化、网络虚拟化及云管理系统均须满足以上基本要 求。建设实施范围包括总部机房计算、存储和网络的资源池与云管理系统。含 各资源池的设计、实施，含网络总体拓扑架构设计，含基于存储虚拟化的存储 用自主知识产权的专用安全操作系统，采用多核多平台并行处理特 性；安全操作系统采用冗余设 计，出于安全性考虑，多系统需在设 备启动过程中进行选择不得在 WEB 维护界面中设置系统切换选项。 3)为提高链路可靠性，需支持手工链路聚合及 LACP 链路聚合，提 供不少于 11 种的负载分担算法，灵活实现对聚合组内业务流量的负 载分担。 4)支持智能 DNS 及 DNS Doctoring 功能，能够将来自内部网络的域

流系统软件厂商（如中标麒麟、达梦、东方通等）。 （六）海光 海光处理器采用 x86 架构，相比其他处理器的优越性主要体现在海光的本土化和 生态性。但海光处理器不足之处在于只支持单路和双路服务器，而目前主流高服 第 23 页 务器为四路及以上，在可扩展性方面会稍逊一筹。此外，由于海光也被纳入到美 国的实体清单，未来技术发展不能再依靠 AMD 授权，只能在目前技术基础上，逐 步走上自主道路。而且 AMD 易管理和节能环保等特性，这就需要简化网络架构，降低网络复杂度。  数据中心网络需要具备高可靠性、高可用性。网络设计能有效的避免单 点故障，在设备的选择和关键设备的互联时，应提供充分的关键设备冗 余、重要业务模块冗余和链路冗余，网络应当达到电信级级可靠性。  数据中心网络架构和设备选型方面需要具备高扩展性，不仅满足当前需 要，也能满足未来业务扩展需求。  安全隔离的需求，实现政府各部门之间网络层面的隔离。 基础网络安全：重点是安全域划分：部署防火墙，划分安全域，实施安全边 界防护；异常流量监测与攻击防范：进行流量实施监控，部署 DDoS 攻击防御系 统或使用相关攻击防护服务；采用负载均衡设备，实现承载网络应支持设备级、 链路级的冗余备份； 主机及管理终端安全：主机/终端系统安全加固：补丁管理、安全配置；安全 防护：控制蠕虫/病毒/木马在云计算平台内传播，非法入侵监测； 安全基础设施资源池化：采用安全云技术提升安全基础设施服务效能，构建