个性化管理 党建管理 学习管理 活动管理 资源管理 。。。 业务应用 投票选举 问卷调查 党组织服务 党员服务 。。。 安全管理 在线支付 报表管理 Web 服务器 全文检索 NoSQL 存 储 应用服务 基础服务 中间件 / 工具 分布式消息 工作流 内容管理 容器调度 DevOps 微服务框架 应用开发框架 运行管控 互联网 + 党建 智慧党建信息化建设方案 党务 管理 平台 党员信息库 教育资源库 互联网 + 党建 智慧党建信息化建设方案 借助“互联网 +” 机遇，提出“打造‘互联网 +’ 工作模式 , 以智慧党建为引领，全面加强社会治理”的工作思路， 将大数据、云计算、光传输等现代信息网络技术引入 到基层党建工作中，引入精细化管理理念，建立智慧 党建综合信息平台。 平台包括：党组织党员管理、三会一课、主题党日、 党员双报到双服务、微心愿、民情直通车、微信服务 积分来源：学习、问答、投稿、举报、在线缴费、活动组织与报名、在线考试等； 积分排名：可以按照支部、个人不同维度排名。 互联网 + 党建 智慧党建信息化建设方案 考核 监督 平台 建设数据分析中心 和考核评价中心， 强化上网留痕，充 分挖掘大数据分析 价值，更好地发挥 考核评价服务决策、 监督导向作用。 互联网 + 党建 智慧党建信息化建设方案 考核监督平台：党员画像 互联网 + 党建 智慧党建信息化建设方案 支部 特色 工作

个性化管理 党建管理 学习管理 活动管理 资源管理 。。。 业务应用 投票选举 问卷调查 党组织服务 党员服务 。。。 安全管理 在线支付 报表管理 Web 服务器 全文检索 NoSQL 存 储 应用服务 基础服务 中间件 / 工具 分布式消息 工作流 内容管理 容器调度 DevOps 微服务框架 应用开发框架 运行管控 互联网 + 党建 智慧党建信息化建设方案 党务 管理 平台 党员信息库 教育资源库 互联网 + 党建 智慧党建信息化建设方案 借助“互联网 +” 机遇，提出“打造‘互联网 +’ 工作模式 , 以智慧党建为引领，全面加强社会治理”的工作思路， 将大数据、云计算、光传输等现代信息网络技术引入 到基层党建工作中，引入精细化管理理念，建立智慧 党建综合信息平台。 平台包括：党组织党员管理、三会一课、主题党日、 党员双报到双服务、微心愿、民情直通车、微信服务 积分来源：学习、问答、投稿、举报、在线缴费、活动组织与报名、在线考试等； 积分排名：可以按照支部、个人不同维度排名。 互联网 + 党建 智慧党建信息化建设方案 考核 监督 平台 建设数据分析中心 和考核评价中心， 强化上网留痕，充 分挖掘大数据分析 价值，更好地发挥 考核评价服务决策、 监督导向作用。 互联网 + 党建 智慧党建信息化建设方案 考核监督平台：党员画像 互联网 + 党建 智慧党建信息化建设方案 支部 特色 工作

集成联动使用。 本项目拟在 XX 省看守所建设驻所检察室，实现陕西省看守所驻 所检察室全覆盖。项目建成后，可实现与 XX 省检察院驻检系统的联 网；最终实现看守所驻检室对看守所重点监控点位的视频监控、存 储的目的,从而从技术上切实实现“远程提审”的高效率审讯作业。 3 智慧检务 检察院“三远一网”信息化设计方案 1.2 项目建设目标 依照最高人民检察院《人民检察院讯问职务犯罪嫌疑人实行全 光盘同步实时刻录、事后刻录，可以对任意高 清审讯室的音视频录像、案卷资料等进行同期刻录两张 DVD 光盘， 10 智慧检务 检察院“三远一网”信息化设计方案 以 及 事 后 补 刻 DVD 光 盘 。 便 于 封 存 固 定 证 据 ， 支 持 DVD ＋ R、DVD－R 等多种盘片支持。  系统支持审讯双盘实时刻录，审讯结束即可获得刻录光盘， 支持双盘同步刻录、循环刻录、单盘刻录等多种模式。 频的同步复合；集中存储、网站自动发布与网络分发；支持视频查 询、统计分析，这样有便于庭审信息加工与统一管理。  扩展性 系统预留相应的接口以便扩充之用; 控制部件（软、硬件）采用模块式结构，可以方便灵活进行扩 充，保证未来的适应性；为以后的升级预留空间，系统维护是整个 系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规 范对系统的维护可以在短时间内完成。  经济性 在保证系统先进、可靠和高性能价格比的前提下，通过优化设

省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 器芯片发展受到一定程度影响。 X86 架构，Intel 公司并不向任何第三方提供 x86 指令集授权，AMD 和 Intel 交叉授 权。VIA 已经停止发展 X86 指令集和芯片；AMD 与海光（THATIC）成立了两家合资 公司，其中最重要的那个是 AMD 控股 51%，这样保证了 AMD 对国产 X86 处理器 第 21 页 的控制权，而中国这方插手不了 Zen（禅）内核，只能做些外围芯片工作，而且该

省里业务测试之外，平台也有可能作为后续 14 个地市信创业务测试及适配的基础 平台，xx 作为目前唯一的云厂商，积极配合赛宝搭建信创云，验证了 IAAS 层面的 功能，在虚拟化、分布式存储等方面与基于鲲鹏处理器、基于海光处理器、基于 第 13 页 飞腾处理器、基于兆芯处理器的服务器等厂家进行了功能适配性验证及展示。 1.3 现场适配功能截图展示  云平台资源整体状况、健康度、告警、（CPU、内存、存储）资源分配比、 云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 器芯片发展受到一定程度影响。 X86 架构，Intel 公司并不向任何第三方提供 x86 指令集授权，AMD 和 Intel 交叉授 权。VIA 已经停止发展 X86 指令集和芯片；AMD 与海光（THATIC）成立了两家合资 公司，其中最重要的那个是 AMD 控股 51%，这样保证了 AMD 对国产 X86 处理器 第 21 页 的控制权，而中国这方插手不了 Zen（禅）内核，只能做些外围芯片工作，而且该

用户或者受到攻击者控制的 VM，通过 VM 与 Hypervisor 之间的内存通道、管 理接口的安全缺陷，穿透 Hypervisor 对其上的其他 VM 进行攻击，窃取其他 VM 内的内存数据和静态存 储数据。 4) 产生的后果：信息窃取、信息篡改 5) 主要原因：Hypervisor 与 VM 之间的内存共享、 网络通信机制存在安全缺陷，并被攻击者利用； Hypervisor 与 VM 之间可能存在信息隐通道。 行 攻 击 ， 窃 取 其 他 虚 拟 机 内 的 低 新 型 193 郎丰利 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 内 存 数 据 和 静 态 存 储数据。 17 、恶意虚 拟机对虚 拟机监控 器的攻击 与滥用 恶 意 用 户 或 被 攻 破 的 虚 拟 机 ， 通 过 虚 拟 机 与 虚 拟 机 监 控 器 之 间 的 攻击行为：外部攻击者通过技术或者社会工程手段 获得其他用户的用户名/口令信息，并盗用其他用 户身份访问系统数据；内部用户使用 root 权限的 帐户非法访问数据存储设备，非法窃取 Hadoop 存 储数据块，采用一定数据恢复技术还原数据； 4) 产生的后果：数据泄露和篡改、身份冒用； 5) 主要原因：系统中缺乏数据防泄漏系统；数据文件 存储不规范；云平台架构中缺乏强制访问控制机制。 威胁 3：数据不可再生的损坏

贵阳党建大数据云平台“党建红云”项目实施方案报告 5.1.4 党务信息公开系统 党务信息公开系统通过统筹、·整合全市各级各部门党务公开信 息，建立各级各部门之间信息互通和数据共享机制，保证数据的充 分性、真实性和共通性。主要功能模块包括：信息数据发现、党务 信息公开等。党务信息公开系统的功能结构如下图所示。 图 19 党务信息公开系统功能结构图 5.1.4.1 党务信息数据发现 5.1 系统的 信息采集、处理、分析、决策等各个环节，按照上述信息资源的总 体规划，党建云数据库建设的规划如下图所示。 专题 服务 数据 库 基础 支撑 数据 操作型 数据 存储区 核 心 存 储 区 应用区 元数据库 数据字典 资源目录 业务规则 标准规范 基础 数据 库 交换 数据 库 规则元数据 数据集市 集市库1 集市库2 。。。 数据仓库 主题库1 主题库2 。。。 文 导 入方式上，从互联网到电子政务外网的数据将使用单向导入系统， 以保障数据的单项流入。 单向导入系统建设原理如下： 图 48 单向导入系统架构原理图 单向导入系统的核心为单向导入设备机光闸设备，光闸设备具 有物理单向传输特性，数据传输方向不可逆转。数据预处理区和内 网存储区分别为单向导入设备前后的服务器及存储设备，根据数据 量的大小来配置。 167 贵阳党建大数据云平台“党建红云”项目实施方案报告

贵阳党建大数据云平台“党建红云”项目实施方案报告 5.1.4 党务信息公开系统 党务信息公开系统通过统筹、·整合全市各级各部门党务公开信 息，建立各级各部门之间信息互通和数据共享机制，保证数据的充 分性、真实性和共通性。主要功能模块包括：信息数据发现、党务 信息公开等。党务信息公开系统的功能结构如下图所示。 图 19 党务信息公开系统功能结构图 5.1.4.1 党务信息数据发现 5.1 系统的 信息采集、处理、分析、决策等各个环节，按照上述信息资源的总 体规划，党建云数据库建设的规划如下图所示。 专题 服务 数据 库 基础 支撑 数据 操作型 数据 存储区 核 心 存 储 区 应用区 元数据库 数据字典 资源目录 业务规则 标准规范 基础 数据 库 交换 数据 库 规则元数据 数据集市 集市库1 集市库2 。。。 数据仓库 主题库1 主题库2 。。。 文 导 入方式上，从互联网到电子政务外网的数据将使用单向导入系统， 以保障数据的单项流入。 单向导入系统建设原理如下： 图 48 单向导入系统架构原理图 单向导入系统的核心为单向导入设备机光闸设备，光闸设备具 有物理单向传输特性，数据传输方向不可逆转。数据预处理区和内 网存储区分别为单向导入设备前后的服务器及存储设备，根据数据 量的大小来配置。 167 贵阳党建大数据云平台“党建红云”项目实施方案报告

节点。  HMaster 此为 Hbase 的数据库相关服务的主节点，需要部署两份。 55 大数据云平台实施方案  DataNode 此 节 点 主 要 用 于 分 布 式 的 存 储 、 计 算 应 用 。 会 部 署 Hbase、HFDS、YARN 等相应的从节点服务。  OtherComponents 机器用于规划安装一个额外的计算组件、数据库、监控工具等。  WebService 脚本，Load 部分采用已有 ETL 工具或者数据库客户端加载工具，最后在进行转 65 大数据云平台实施方案 换（Transform）时采用脚本开发语言+SQL 脚本实现。该 ETL 架构充 分考虑在大数据查询、大批量大数据文件加载、卸载处理情况下， 系统仍能保证高效、稳定的运行。 大数据平台的 ETL 过程是数据处理的核心过程。通过使用 ETL 的 相关技术，对从源系统输入的数据进行清洗、比对、处理、加工等 3.2.3 并发控制 可设置并发作业的数量，根据资源情况设置，设置后，调度平 台会始终按设置值进行并发作业数量的控制，当作业数少于并发数 时，新增作业直到满足并发数量，充分利用系统的最大性能，可充 分缩小整体运行的时间窗口，为仓库其他工作创造空间。 我们会为不同类型的作业设置不同的并发限制.比如在 I/O 资源 紧张时,我们仅会限制 Load 等占用 I/O 资源密集的作业运行,并不会限

存储资源池负责对在线存储设备和存储区域网络的协同管理，根据业务场 景对数据的存储、访问需求，灵活与快速的为应用系统分配存储空间，同时通 过对不同等级的设备、数据保护方式、数据使用方式的协同管理满足应用对存 储系统性能，数据可靠性，和灵活使用方面的要求。 3.3.3.1 存储资源池架构 在本次项目中存储资源池采用分布式架构、以混合式的存储架构设计，来 支持政务信息化的业务资源需求，并支持存储架构与资源的统一管理。私有云 B*50=4800TB，分布式存储可用容量为 4800TB/3=1600TB。  SSD 独立存储节点 20 台 单台服务器(配置 2 块 U.2 NVMe 6.4TB 数据盘)容量为 2*6.4T=12.8TB，总存 储容量为 12.8T*20=256TB，分布式存储可用容量为 256TB/3=85TB。 3.3.4 网络资源池建设 网络资源池通过网络虚拟化技术实现各网元组件的整合，简化网络架构复 杂度，降低管 80  Gold 6126 的 CPU 物 理 核 数 为 12 核 心；  单 台 服 务 器 2 颗 CPU 是 24 核心；  单台内存 386GB  单 台 存 储 容 量 ： 24TB 计算 +SSD 节点 【 Intel® Xeon® Gold 6146 24.75M Cache, 3.20 GHz *2】 DIMM：DDR432GB2666MHz