. 20 .1 基础库 20 .2 主题库 21 .2.1 建立完善行业大数据技术标准 21 .2.2 项目库的建立 21 .2.3 投资人数据库的建立 22 .2.4 产权交易机构资源库的建立 23 .3 分析库 24 .4 索引库 24 第 5 章 数 据 处 理 25 . 数据集成系统（ETL）介绍 采用支持关系型数据库、分布式全文数据库、分布式文件系统的 ETL 工具作为数据集成工具。利用多主机集群分布式部署数据集成工具，同 时并发处理大量数据抽取、数据清洗转换处理和数据装载任务，将各种 源数据装载到指定位置。 源数据库 数据集成引擎 配置管理 统一监控 源数据库 数据集成引擎 数据仓库 源数据库 数据集成引擎 …… 源数据库 数据集成引擎 数据集成工具提供 载到若干个目标数据库。从而实现按照统一的规则集成数据，有效提高数据 质量、价值。产品由管理中心和在线设计器组成。管理中心用于管理整个 系统的用户信息、系 统信息、网络信息，以及建立业务，并进行业务控制和运行监视；在线 设计器用于调用各种控件建立转换和作业。 .2.2 主要功能特点 1) 支持大数据架构：可将将数据库数据以 RCFlie 格式写入 HDFS。同时支 持大数据库，能够将增量数据写入大数据库。

........ 121 4.6 建设部门数据库 ............................................................................................................................ 122 4.6.1 渔业数据库建设 ...................... .......... 122 4.6.2 旅游数据库建设 .................................................................................................................. 123 4.6.3 公安数据库建设 .......................... ........ 123 4.7 建设乡镇数据库 ............................................................................................................................ 124 4.8 建设乡村振兴数据库 ........................

.........................................................................................9 2.2.1 数据库建设需求............................................................................................... 系统功能结构设计..........................................................................................31 5 数据库设计................................................................................................. ........................................................................................64 6.1.1 数据库管理组件 EzSpatial.....................................................................................

2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 数据迁移方法和流程 71 5.3.4 数据迁移方案设计原则 72 5.3.5 数据迁移详细步骤 73 5.3.6 Oracle 数据库导出/导入迁移77 5.3.7 MySQL 数据库导出/导入迁移 82 5.3.8 SQL Server 数据库导出/导入迁移82 5.3.9 异构数据库移植 83 第 6 章 信创云上应用系统改造 87 6.1 技术分析 87 vi 6.2 应用迁移 88 6

2 改造内容 15 2.2 国内信息技术自主创新云平台发展现状 16 2.2.1 GxxCxxHCPU 分析 16 2.2.2 GxxCxxH 操作系统分析19 2.2.3 GxxCxxH 数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 57 4.7.5 政务外网云平台云管模块设计 58 4.7.6 政务信息网云平台服务支撑设计 60 第 5 章 迁移指引方案 64 数据迁移方法和流程 71 5.3.4 数据迁移方案设计原则 72 5.3.5 数据迁移详细步骤 73 5.3.6 Oracle 数据库导出/导入迁移77 5.3.7 MySQL 数据库导出/导入迁移 82 5.3.8 SQL Server 数据库导出/导入迁移82 5.3.9 异构数据库移植 83 第 6 章 信创云上应用系统改造 87 6.1 技术分析 87 vi 6.2 应用迁移 88 6

安全区域边界 边界防护 安全区域划分、安全 产品集成、安全策略 配置 防火墙、非法内外联 （三级增加）、无线 安 全 网 关 （ 三 级 增 加） 访问控制 防火墙、WAF（三级 增加）、数据库防火 墙 入侵防范 IDS 、 APT （ 三 级 增 加）、DPI（三级增 加） 14 智安网络等级保护安全防御体系方案 恶意代码和垃圾邮件 防范 防毒墙、反垃圾邮件 网关 安全审计 全 加 固 、 中 间 件 安 全 加 固、网络设备安全配 置加固、应用安全、 数据安全 双因素、PIK/CA（三 级增加） 访问控制 堡垒机、服务器加固 安全审计 集中日志审计、运维 审计、数据库审计 入侵防范 主机入侵检测、主机 补丁管理、网页防篡 改、WEB 应用防护 恶意代码防范 主机防病毒 可信验证 可信计算（可） 数据完整性 —— 数据备份恢复 备份恢复软件 剩余信息保护 全面日志采集 支持 200 多个品牌。2000 多种设备的日志接入。日志接 入兼容性能力强。覆盖主流硬件设备、主机及应用，保 障日志信息的全面收集。实现信息资产（网络设备、安 全设备、主机、应用及数据库）的日志获取。 大规模安全存储 采用先进的全文索引和文件型高性能日志存储技术。 内置 T 级别存储设备，可以选配各种 RAID 级别进行数 据冗余和安全保障。系统拥有多项自主知识产权的存储

(一)建立大数据中心的系统平台。完成相应的应用软件和数据管理系统建设， 实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并 扩展容灾、备份、挖掘、分析等功能。 (二)建立全市自然人、法人、公共信息库等共享数据库，为宏观决策提供数 据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性 为各业务部门提供基础数据支持； (三)建立数据交换共享和更新维护机制。实现社会保障各业务部门之间的数 支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持； （七）为监督部门提供提供必要的数据通道，方便实现对业务部门以及业 务对象的监管，逐步实现有效的业务监管支持； （八）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统 的可靠性。 需求分析 1.1 用户需求 从与大数据中心交互的组织机构、人员方面进行说明。 与大数据中心交互的单位机构 各业务部门 通过接口 大数据中心、省大数据中心数据管理员协同工作，执行数据 标准。 业务部门数据管理员 一般与同级大数据中心数据管理员协同工作 1.2 数据需求 1.2.1 数据资源现状 1.2.1.1 法人数据库现状 工商局的企业登记信息，个体工商户登记信息；市质监局有效的企业组织 机构代码数据；地税的税务登记信息；参加市级社会保险的单位信息。数据覆 盖范围如图： 不同业务部门的法人单位数据之间的关系说明如下：

大 数 据 平 台 气象+大数据汇交子系统 数据处理，数据采集，数据表管理，可视化 ETL，资 源目录管理 2 气象+大数据存储子系统 数据管理，数据存储结构设计，数据存储模块（分 布式数据库数据仓库、对象存储、分布式文件系统）， 存储容量管理，存储趋势分析 3 气象+大数据治理子系统 元数据管理，数据标准管理，数据质量控制模块， 可视化数据同步模块，数据生命周期管理模块 4 气象+大数据应用子系统 气象+大数据服务子系统 业务功能服务接口命名规范，业务功能服务接口开 发规范，服务接口管理，业务功能服务接口完善， 业务功能服务接口认证，业务功能服务接口代理 7 运维管理系统 平台管理，基础设施监视，数据库监视，任务调度 监视，数据流监视，服务接口监视，数据可视化 8 安全保障系统 物理安全，网络安全，应用安全，数据备份及恢复 9 统一工作桌面 Web 端，大屏展示端，app 管理端，统一入口 数据成果区，气象大数据资源层数据产品库，气象 大数据资源层共享交换库 12 数据建模 充分了解现有气象业务数据资源情况，按照总体架 构建立各层次的数据库模型及关联关系。 13 数据初始化 在完成 XX 气象大数据数据资源层数据建模的基础 上，按要求配置数据抽取任务将数据自动增量抽取 进入气象大数据资源数据库，对数据进行清洗、关 联。 14 数据汇聚 搭建成熟、稳定的数据汇聚工具对数据进行自动采 集，并实现气象大数据数据资源层各库之间的数据

.....................................................................................202 6.4.5 公共数据库建设................................................................................................. .......................................................................................271 6.6.3 数据库体系建设............................................................................................... .....................................................................................420 7.4.3 公共数据库实施.................................................................................................

........................................................................................26 4.3.4 数据库审计................................................................................................. 段进行自动漏洞扫描，自动针对在线的 IP 地 址的主机进行漏洞扫描， 使用 ARP、ICMP、TCP、UDP 等多种协议测试在线主机是否存活， 并 提供在线主机漏洞扫描功能。 漏洞扫描通过对信息网中的数据库、 WEB 以及主机进行扫描与威胁情报、APT 等进 行 联动，可用于发现 XX 网中各类非法远程控制行为，及时发现并阻断该行为。 6 跨网安全访问与交换平台安全方案 在接入网中，由跨网安全 2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的 TAP 复制分流器对重要的网络节点镜像的流 量进 行采集和复制，把流量均衡分散到多个出接口，转发给 IPS、WAF、流量分析、沙箱检 测、数 据防泄漏、数据库审计等各类检测设备的安全检测引擎进行数据分析， 维持同源同 宿，保证 用户数据和会话的完整性。