22239-2008)，根据《信息系统 安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品， 包括：防专业 VPN 设备、WEB 防火墙、防火墙、上网行为管理、终端杀毒软件网 络版、网络防病毒服务器端等。 1.2.2 安全体系编制原则 4 为实现本项目的总体目标，结合 XX 高新区智慧园区建设基础项目现有网络与 应用系统和未来发展需求，总体应贯彻以下项目原则。  保密原则： 确保 设置入侵监测系统，防止非法入侵，及时做出应对措施。 （6） 漏洞扫描 采用专业漏洞扫描工具，定期对网络系统及计算机系统进行漏洞扫描，及时发 现潜在安全隐患，加以防范处理。 （7） 病毒防范 在服务器安装防病毒系统，以提供对病毒的检测、清除、免疫和对抗能力；在 网络内安装网络版防病毒系统，客户端可以在内网升级病毒库，做到整体防御。 （8） 数据安全交换 在系统安全、网络安全的基础上，实现内网和外网、内网和专网间的数据安全 1）系统配置管理内容及范围涵盖安全信息化系统中所涉及的全部软硬件。 2）未经信息系统管理人员同意，不得擅自进行系统格式化或重新安装操作系 统，不应擅自变更软硬件配置，严禁安装上网设备、运行代理软件、服务器软件。 如因实际情况确需变更配置（包括增加新设备、扩充设备能力、改变设备的部署、 停用设备、设备的切换以及改变系统软件等）时，要及时报办公室审核备案。 (7) 权限管理 1）安全信息

灵活的应用方案 支持免费的 web 应用服务器 Tomcat，支持免费数据 库 mysql； 支持 sqlserver、oracle 数据库； 5.1.3.2 灵活的部署方案 采用可扩展架构，对大规模用户可按需增加服务器数 量，平滑进行系统扩容。 本地缓存与分布式缓存灵活切换，兼顾性能与扩展性： 单台服务器时使用本地缓存，避免网络开销；多台服务器 可采用分布式缓存，避免集群时的 session session 复制； 36 物流园区信息化解决方案建议书 5.1.3.3 高可用性 对大规模用户可配置多个应用服务器，数据分发模块 可自动将访问负载分发到不同的应用服务器，做到负载均 衡。并且当某个应用服务器出现故障时，会自动将请求转 移到其它服务器，达到系统的高可用性。 5.1.3.4 快速实施方案 提供标准版本的一键安装包，简单几下点击即可拥有 一个部署完整的系统； 提供 提示监控人员重新发送。 任务下发完成后，在监控平台可以看到该车的任务下 发状态（成功或失败） 由于存在 GPRS 链路的通讯故障问题，要能够通过文件 94 物流园区信息化解决方案建议书 拷贝的方式，直接从服务器拷贝到 GPS 终端的 SD 卡上。 9.1.7 调度中心临时任务下发 针对调度中心临时下发的任务，GPS 终端接收后，保 存在任务列表的最后，做为最后的任务来完成。 9.1.8 到货预提醒

企 业 服 务 基础建设服务：空调建设、电源建设、机房建设（机柜、模块化机房）、接入网络布线 网络 & 安全服务：光纤接入网、有 / 无线局域网、网络隔离、网络安全、专用网络 服务器： X86 各类服务器 存储：本地、 SAN 各类存储 虚拟化服务：网络、服务、存储虚拟化资源池 计算存储资源 业务： 虚拟主机出 租、 云硬盘出租、 在线云存储出 租、 物理主机出租 机房资源业 务： 接入层 园区出口 WAN 数据中心 CE 12800 AC6605 AP6010 S5700 USG5500 AC6605 数据中心网络 AP6010 S5700 TSM 认证服务器 S5700 S5700 14 公共场所，园区企业外来客户、外来接待等 • 应用场景：园区企业外来客户业务合作，需要远程办公，客户输入手机号后，可使用园区无线网络 • 园区关注：客户录入手 智慧智能园区帮助园区服务机构实现企业梦想 协同办公 安全监控 数据中心 统一网管 基础网络 16 智慧智能园区企业办公套餐业务 传统之企业信息化建设方式 购买硬件设备，包括客户 端计算机（ PC 、笔记本、 上网本等）、服务器等 购买上网，购买网络设备、 连通公司内部局域网 购买 CT 设备，开通电话、 传真等传统 CT 服务 购买公司需要之管理、产 品等方面之信息化软件 建立公司网站、邮箱等 IT 展示、沟通方式

建立园区的网络传输平台，将园区的监测数据统一传输，做到传输一个网络。 3、机房数据分中心 机房防雷系统、UPS 系统、服务器集群、动力环境监控、视频存储系统、大屏显示系统 4、园区集中控制中心 信息发布系统、GIS 显示系统、机房防雷系统、UPS 系统、服务器集群、动力环境监控、下水道 及化粪池监控中心，路灯节能控制中心、大屏显示系统 作为物流信息化数据业务及其它业务的统 一承载和传输平台。 2、具有高性能、高速度的网络服务器系统，让客户机有高速的查询浏览速度。 3、具有能够与 INTERNET 相连接的 WEB 服务器，使用户能够通过 INTERNET 查询、检索相关信 息。 4、具有高性能的数据服务器以存储大量的客户信息、沟通资料。 6、机房数据分中心 根据红桥物流园区的建设规划，先进行 根据红桥物流园区的建设规划，先进行 C、D 区的信息化建设，C、D 区分别建设一个监控中心， 并为后期接入园区的集控中心预留接口，监控中心主要包含：机房防雷系统、UPS 系统、服务器集 群、动力环境监控、视频存储系统、大屏显示系统 6.1 机房防雷系统 在监控机房安装浪涌保护器，实现机房三级防雷；在园区底楼布置接地模块，形成 1 欧的接地 点，通过浪涌保护器和接地模块共同保护机房设备防雷安全。

报警主机 按钮 红外 声光 报警系统 交换机 无人机防控 探测器 探测器 交换机 抓拍机 面板机 访客系统 存储设备 管理服务器 视频结构 化服务器 人脸对比 服务器 视频质量 检测服务器 行为分析 服务器 数据挖掘 服务器 电视墙 服务器 大屏 客户端 DCCS-AIOT 综合管理平台 监测 干扰器 PAGE — 8 — 智慧园区 - 建设需求和目标 可视化的管理 能够集成现有视频 监控系统，将摄像头 按照实际位置在三维 模型中进行建模，并 能够实时获取摄像头 的视频数据。同时可 以和报警系统进行联 动，发生报警时自动 调用报警点附近摄像 头，弹出视频监控窗 口，向视频服务器抓 取报警前 10 秒视频 供报警处理使用。 系统联动 - 消防报警管理 发现灾情视频联动 现场报警图片推送 远程视频指挥作战 救援视频存储备案 PAGE — 35 — 系统联动 - 无人机防控管理 （解决方案优势） 智慧园区及重点区域安全防范解决方案 03 案例分享 目 录 CONTENTS PAGE — 44 — 方案优势 -AIOT 云平台定位 基础设施资源：摄像机、网络、云 服务器、云存储 IAAS PAAS SAAS D CC S - A I OT 云 平 台 行业应用 提供稳定可靠的前端设备、 网络以及云计算资源 提供稳定、兼容性好、弹性 的 IOT 融合视频云平台支撑

通闸 停车管理 客户管理端 综合管理端 视频质量诊断服务器 行为分析服务器 紧急按钮 报警 app 信息发布 声音报警器 报警系统 中心存储 识别服务器 交换机 大屏 交换机 报警主机 面板机 门禁管理 静态人像对比服务器 数据挖掘服务器 结构服务器 门禁控制器 开关 大屏 闸机 考勤门禁系统 访客迎宾系统 巡更位置刷脸时可联动显 示现场视频图像 黑名单布控 平安园区子系 统 对视频中人关键特征提取 进行结构化存储，实现基 于特征点得视频搜索 视频巡更 实时视频 以不同种类不同功能的摄像机及服务器分别实现对企业园区各监控点位的视频图像采集工作 ，确保园区安 全。 支持实时视频查看 ， 录像回放与下载。 实时视频监 控 食堂操作间 / 食堂收银 / 就餐区 域 办公楼宇 / 仓库厂房

在基础功能的基础上，进行再加工，形成针对特定数据交换业 务的服务功能 *_ (3)服务 主要是服务于数据交换系统的管理功能。 交换系统与外部的联系通过基础服务部分中的接口实现。 数据交换系统是基于三层体系结构的应用服务器，采用 XML 作为数据传输标准，引进第三方软件(如 MQ 等)来进行数据传 输。 提供数据抽取、数据接收、数据检查、日志管理等多种服务功能的 通用数据交换平台。利用该平台可以建立专网与外网之间数据上报 服务需求相比，云计算对服务器提 出 了新的需求。根据对现有硬件设备的考察和调研，考虑将基于 X86 架构的服务器作为数据中心云计算基础设施平台的首选。X86 服务 器具有以下特点： (1) 高性价比：具有低成本和标准化程度高的特点，符合 IT 系 统云计算演进趋势。 (2)高可扩展性：通过构建 X86 架构服务器集群，能够在性能、 可靠性等方面提供与传统的 Unix 服务器相当的计算能力，并且能 在构建基础设施层的时候，采用云计算技术对硬件资源进行虚 *_ 拟化。虚拟化过程一方面需要屏蔽掉硬件产品上的差异，另一方面 需要对每一种硬件资源提供统一的管理逻辑和接口。服务器虚拟化 可以使单一物理服务器运行多个虚拟的虚拟服务器。服务器虚拟化 为虚拟服务器提供了能够支持器运行的硬件资源抽象，并为虚拟机 提供了良好的隔离性和安全性。 在数据中心的网络结构规划方面，采用如图所示的网络结构。 首先，为了提

存 储网络视频服务器；通过摄像机采集图像，通过 3 G/4G 、WIFI 等接入方式将 视 频信号传输到监控中心系统平台上进行集中监控管理。如下图所示： 工 地 现 场 3 G/ 4 G 传输网络 视频监 控平台 远 程 访 问 监 管 部 门 摄 像 机 、 DV R 方案包括四大部分： —5— 互联网 ● 工地现场：安装摄像机和视频服务器。摄像机采用网线/WIFI IFI 等方式接入； 本地配置视频服务器根据要求可配置存储视频时长。 ● 传输网络：工地现场通过 WIFI、 有线等方式回传工地机房的 DVR; 工地现 场的视频信号通过互联网光纤回传至视频监控平台(在互联网光纤不能到达 —5— 的工地，采用 4G VPDN 传输)。 ● 监控管理平台：可实现视频的调取、录像、存储、用户管理等功能。 ● 远程访问：监管部门、建 前端监控图像通过移动宽带 VPDN 专网进行传输，传输高效、安全，中科 熠创采用国内最先进的海康威视的监控平台，实现将前端监控图像传送到监控 管 理平台。 ((b)) 摄像机、 视频服务器 海康威视 VPDN 传输网络 摄像机、 视频服务器 3.1.5.平台功能 3.1.5.1. 实时监控 用户成功登录后，在智慧工地管理平台视频监控端可查看实时视频。 —13— 监控管理平 金地悦风华项目 食首页

对突出的质量质量进行预警，逐步减少 质量问题 车间以太网 现场站点 操作站点/数 据采集站点 打印机 操作监控层 ` 车间设备层 工厂以太网 信息层 应用服务器 数据库服务器 数据采集 器 安灯 按钮 报警灯塔 ` LED控制PC LED显示屏 应用服务器 工业 触摸电脑 路由器 PDA 感应器 条码 扫描枪 条码打印机 标签控制器 电子 拣选标签 液晶电视大 屏 系统应用场景 远程查询，在机床控制面板上能够直接查询 DNC 服务器上的程序清单、程序大小、编程日期等。 • 远程请求，机床操作员直接在机床控制面板上可以下载所需要的加工程序。 • 远程比较，在机床控制面板上可以直接将机床内的程序和服务器的程序进行比较，并将比较结果显示在机床上。 • 自动接收，程序上传时，服务器能够自动接收、自动命名、自动保存数控程序，服务器无须专人值守。 程序管理（ MDM ） 避免在虚拟制造环境。 • 程序与刀位轨迹的动态交互分析 机床监控（ MDC ） FANUC 、 SIEMENS 、 HEIDENHAIN 远程 IO+ 传感器 硬件采集 网卡采集 • 单服务器支持数百台设备信息采集、实时监控； • 支持 FANUC 、 SIEMENS 、 HEIDENHAIN 等多 种数控系统； • 通过客户端可实时查看各机床运行的相关信息； • 各类统计报表，提供生产设备的应用情况分析；

汇聚交换机 ISP 服务器 、存储设备 、数据库 、运维 … … 业务网络拓扑图 千兆电缆 万兆光纤 广域网区域 服务器区 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 汇聚交换机 核心交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 mmln 办公内网拓扑 图 办公内网络拓扑图 IT 信息机房 服务器区 Server/DB/SAN Server/DB/SAN 服务器 、存储设备 、数据库 、运维 … … 安全隔离 防火墙 千兆电缆 万兆光纤 消控安保机房 安保工作站 综合管理平台 核心交换机 存储服务器区 Server/DB/SAN 监控屏幕墙 高清解码器 服务器、存储设备、数据库、运维… … 门禁、数字广播、信息 L- 发布等智能化系统 mmln 智能化设备网拓扑 图 接入交换机 加密文档网络内部可用 企业内部网 mmln 数据安全防护系 统 通过拷贝或任何方式外发 的文档 ，在脱离加密网 络环境之后打开为密文。 非法手段窃取的文档， 由于没有客户端 ，文档 无法打开。 通过服务器获得 授权 mmln 数据机 房 项目 技术要求 备注 A 级 B 级 C 级 主机房活荷载标准值（ kN/m2 ） 8 ～ 12 根据机柜的摆放密度确 定荷载值 不间断电源系统室活荷载标准值（