××检察院远程视频接访系统 技术方案 苏州科达科技股份有限公司 2025 年 10 月 Suzhou Keda Technology 苏州科达科技股份有限公司 目 录 第 1 章 概述................................................................................................. ..................1 3.4.1 远程点对点视频接访.................................................................................................................1 3.4.2 远程多级联合接访.................................. ...................................................................................1 3.4.3 本地视频接访......................................................................................................

......................................................................................22 4.3.2. 远程接访系统详细设计............................................................................................. 检察机关四级 院联网的视频会议系统，已在全国检察机关应用多年。 我市两级院建设、应用了该系统，实现全国联网。 ② 远程接访系统（涉密网）：该系统是高检院统一规划设计，基于涉密网的全国检察机关四级 院联网的点对点视频会议系统，因该系统只用于远程接访，所以叫“远程视频接访系统”。 我市两级院建设、应用该系统，实现全国联网。 ③ 分支网络系统（涉密网）：该系统是高检院要求，省院统一规划设计，基于涉密网的上下级 地市已有部分市、县院建设完成。 1.1.3. 音视频系统与检察网络 根据上级院顶层设计和检察工作实际需求，检察机关信息系统有三张网络组成：一是检察 涉密网（内网），这张网已建设完成，目前统一业务应用系统、视频会议、远程接访、分支网 6 XX 市检察院检视云系统平台系统项目建设方案 络系统都在此网上运行，即将建设的检委会会议系统，也将部署在此网上。二是检察工作网 （外网），此网省院正在进行建设方案的设计，我院正在进行建设，这张网将主要用于与公

办公楼整合后的十四楼指挥中心融合方案...............................................................37 4.2.7 办公楼原十一楼控审接访会议室的搬迁后融合方案................................................41 4.2.8 “三远”系统融合方案.................... 涉密网的全国检察机关四级院联网的视频会议系统，已在全国检察 机关应用多年。 我市两级院建设、应用了该系统，实现全国联网。 ② 远程接访系统（涉密网）：该系统是高检院统一规划设计，基于 涉密网的全国检察机关四级院联网的点对点视频会议系统，因该系 统只用于远程接访，所以叫“远程视频接访系统”。 我市两级院建设、应用该系统，实现全国联网。 ③ 分支网络系统（涉密网）：该系统是高检院要求，省院统一规划 分市、县院建设完成。 1.1.3 音视频系统与检察网络 根据上级院顶层设计和检察工作实际需求，检察机关信息系统有三 张网络组成：一是检察涉密网（内网），这张网已建设完成，目前 统一业务应用系统、视频会议、远程接访、分支网络系统都在此网 上运行，即将建设的检委会会议系统，也将部署在此网上。二是检 察工作网（外网），此网省院正在进行建设方案的设计，我院正在 进行建设，这张网将主要用于与公安、法院、司法、监察部门进行

人都会面对较长的查询等待时间。 2、预加工物理表 预加工物理表将加工逻辑写在 ETL 程序中，由开发人员开发， 定期运行这些程序将最终所需的数据加工好放在物理表中。当业务 应用人员需要访问这些数据时，直接访问这些已经预加工好的物理 表即可。 预加工物理表的优势在于：复杂的加工逻辑已经在 ETL 程序运 行时一次性的处理完毕，访问效率会比视图要好；基于物理表上有 很多提高查询效率的技术可用，而视图可能就无法使用这些技术， HCatalog。HCatalog 可以对各组件进行统一的数据格式管理，保证各 种工具可以该问相同的一份数据。例如，注册了 Hive 表之后，我们 可以利用 Pig 对数据进行清洗转换，然后直接访问 Hive 表，将数据 存储进入。 在进行数据存储的同时，我们通过 hive 的分区技术，按日将数 据进行分区，采用覆盖存储的方式，保证每日的数据不会出现重复 的情况。 3.5.1.2.5

基于数据安 全性、算力稳定性、部署成本等因素考量，大致可将目前主要国家的 部署方式分为三类：订阅付费、定制化部署和打造政务专属模型。12 1. 订阅付费 订阅付费指政务机构或公务人员直接访问公开的第三方 AIGC 平台，或通过企业服务调用市场成熟大模型产品。以日本为代表的 7 个地区采取订阅付费模式。日本农林水产省、美国众议院、柬埔寨数 字政府委员会、英国、丹麦、以色列、加拿大等允许其公务人员直接

1、安全域划分不合理。相比外网，内网中的数据库访问入口更 多，包括业务系统/中间件，运维区域的多个 IP 地址，甚至在部分机 构中由于没有对数据库区域进行边界保护和访问控制，从内网中的 任何一个 IP 地址都可以直接访问到数据库； 2、人员/账号身份众多。在机构内部，系统/数据库管理员，外 177 贵阳党建大数据云平台“党建红云”项目实施方案报告 包/运维人员，业务人员都有访问数据库的需要，由此可能在数据库 服务工作网络化、信息化。四是建立联系群众网络平台。加快推进 党务公开、政务公开、网络问政、网上信访、政务微博等党委、政 259 贵阳党建大数据云平台“党建红云”项目实施方案报告 府网上政民互动平台建设，开展各级党组织书记“网上接访”、班子成 员“网上走访”，党员干部与群众网上平等互动交流，利用网络收集社 情民意、听取群众意见、受理群众诉求，开展网上群众工作，切实 加强党员干部与群众的紧密联系。五是建立社会管理网络平台。围

1、安全域划分不合理。相比外网，内网中的数据库访问入口更 多，包括业务系统/中间件，运维区域的多个 IP 地址，甚至在部分机 构中由于没有对数据库区域进行边界保护和访问控制，从内网中的 任何一个 IP 地址都可以直接访问到数据库； 2、人员/账号身份众多。在机构内部，系统/数据库管理员，外 177 贵阳党建大数据云平台“党建红云”项目实施方案报告 包/运维人员，业务人员都有访问数据库的需要，由此可能在数据库 服务工作网络化、信息化。四是建立联系群众网络平台。加快推进 党务公开、政务公开、网络问政、网上信访、政务微博等党委、政 259 贵阳党建大数据云平台“党建红云”项目实施方案报告 府网上政民互动平台建设，开展各级党组织书记“网上接访”、班子成 员“网上走访”，党员干部与群众网上平等互动交流，利用网络收集社 情民意、听取群众意见、受理群众诉求，开展网上群众工作，切实 加强党员干部与群众的紧密联系。五是建立社会管理网络平台。围

堡垒机在部署时只需要为其分配一个独立 IP 地址即可，无需对网络拓扑结 构进行任何调整。客户端通过网络连接至堡垒机，由堡垒机将用户的访问行为 转发至目标服务器。部署内部服务器的维护端口只开放给堡垒机，不再再让运 维人员直接访问。对运维人员，只需开放堡垒机的访问端口，从而进一步加强 内部服务器的安全性。 统一用户身份认证 在信息系统的维护管理过程中，经常会出现多名运维人员共用同一系统帐 号进行登录访问的情况，从而 网 关、VPN 网关及负载均衡等虚拟资源提供的外网 IP 地址，为虚拟资源提供平台 VPC 网络外的网络访问能力，如互联网或 IDC 数据中心物理网络，同时外部网 络也可通过 EIP 地址直接访问平台 VPC 网络内的虚拟资源。 EIP 资源支持独立申请和拥有，用户可通过控制台或 API 申请 IP 网段资源 池中的 IP 地址，并将 EIP 绑定至虚拟机、 NAT 网关、负载均衡、VPN

括互联网接入区，互联网交换核心区，计算资源池，存储资源池等子区；政务 外网业务区包括广域接入区、计算资源池、存储资源池等子区。其中公用区主 要是政务部门系统内和系统间的互访，互联网用户不能直接访问这个区域的数 据和信息系统；互联网区部署政务部门的 WEB 服务器，完成政务信息互联网发 布和数据填报。互联网区与公用区出口边界应通过访问控制设备建立边界。逻 辑网络架构如下图所示： 第 338 IP 地 址分配给任意位于私有网络的主机或者负载均衡监听器，并可以随时解绑，再 分配给其他的主机或者负载均衡监听器，如此可以快速替换租户对外的主机或 负载均衡监听器。 公网 IP 地址为可以直接访问因特网的 IP 地址。私有 IP 地址为公有云内局 域网络所有的 IP 地址，私有 IP 地址禁止出现在 Internet 中。 创建公网 IP 查看公网 IP 情况 第 448 页 云主机绑定公网 静态存储服务可以提供对象存储接口，委办局用户在申请了静态存储服务 后，可以选择以对象存储的方式来使用所申请的静态存储空间。 对象存储(Object-based Storage)是一种新的网络存储架构,它兼具 SAN 高 速直接访问磁盘特点及 NAS 的分布式共享特点。 而所谓对象存储，就是每个数据对应着一个唯一的 id，在面向对象存储中， 不再有类似文件系统的目录层级结构，完全扁平化存储，即可以根据对象的 id 直接定位到数据的位置，这一点类似

括互联网接入区，互联网交换核心区，计算资源池，存储资源池等子区；政务 外网业务区包括广域接入区、计算资源池、存储资源池等子区。其中公用区主 要是政务部门系统内和系统间的互访，互联网用户不能直接访问这个区域的数 据和信息系统；互联网区部署政务部门的 WEB 服务器，完成政务信息互联网发 布和数据填报。互联网区与公用区出口边界应通过访问控制设备建立边界。逻 辑网络架构如下图所示： 第 338 IP 地 址分配给任意位于私有网络的主机或者负载均衡监听器，并可以随时解绑，再 分配给其他的主机或者负载均衡监听器，如此可以快速替换租户对外的主机或 负载均衡监听器。 公网 IP 地址为可以直接访问因特网的 IP 地址。私有 IP 地址为公有云内局 域网络所有的 IP 地址，私有 IP 地址禁止出现在 Internet 中。 创建公网 IP 查看公网 IP 情况 第 448 页 云主机绑定公网 静态存储服务可以提供对象存储接口，委办局用户在申请了静态存储服务 后，可以选择以对象存储的方式来使用所申请的静态存储空间。 对象存储(Object-based Storage)是一种新的网络存储架构,它兼具 SAN 高 速直接访问磁盘特点及 NAS 的分布式共享特点。 而所谓对象存储，就是每个数据对应着一个唯一的 id，在面向对象存储中， 不再有类似文件系统的目录层级结构，完全扁平化存储，即可以根据对象的 id 直接定位到数据的位置，这一点类似