时掌握系统安全状态，并支持自定义告警规则，及时通知相关人员 处理安全隐患。 审计与监控系统的主要功能模块包括以下内容： - 日志采集与 存储：通过分布式日志采集器实时收集系统各模块的日志数据，存 储采用分层架构，支持按需扩容。 - 数据分析与挖掘：利用机器学 习算法对日志数据进行深度分析，识别异常模式和安全威胁。 - 实 时告警与响应：基于预定义规则和动态生成的威胁模型，系统自动 触发告警，并支持联动响应机制。 耗，提升推理效率。 其次，针对数据传输与存储的优化，采用高效的数据压缩算法 和缓存机制，减少网络传输的延时和带宽占用。对于高频访问的数 据，使用 Redis 等内存数据库进行缓存，提升数据读取速度。在存 储层面，采用分布式文件系统或对象存储技术，确保数据的高可用 性和扩展性。 在系统测试方面，需设计全面的测试用例，包括功能测试、性 能测试、压力测试和安全测试。功能测试验证 AI 模型在政务场景 资源利用率。测试场景应包括典型业务峰值和极端情况，以验证系 统在高压环境下的稳定性。 2. 压力测试：逐步增加系统负载，直 至达到或超过系统设计的最大承载能力，观察系统在临界点及超负 荷状态下的表现，包括是否出现崩溃、响应延迟或资源耗尽等情 况。 3. 稳定性测试：长时间运行系统，通常为 72 小时或更久，监 测系统在高负载下的运行状态，确保无内存泄漏、资源竞争或其他 潜在问题。

 每种类型分别需要可用容量为 200TB  块存储带宽需达到 12GB ， IOPS 需达到 10 万 IOPS ；文件存储带宽需达到 6GB ， IOPS 需达到 5 万 IOPS ；块存 储带宽需达到 8GB ， IOPS 需达到 4 万 IOPS ； 某国企信创云建设具体需求案例 18 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 国产服务器设备 国产网络设备 国产存储系统 基础设 施层 计算服务资源 资源层 运 营 服 务 计算服务 资源 池 虚拟 机 多集 群 高可 用 存储服务 块存 储 对象存 储 文件存 储 网络服务 负载均 衡 虚拟网 卡 IaaS 容器平台 资源调度 ｜ 集群管理 ｜ 镜像管理 ｜ 应用管理 ｜ 服务自愈  本次针对政务外网业务 需求，规划存储服务包 括块存储、对象存储、 文件存储 存储服务规划  针对本次业务需求，分 别核算块存储、对象存 储、文件存储可用容量 容量规划  针对本次业务需求，分 别统计块存储、对象存 储、文件存储性能需求 （吞吐量、 IOPS ） 性能规划 资源池规划设计方案 - 存储资源池（资源层） 23  网络资源池需规划地址、虚拟网络服务等

 每种类型分别需要可用容量为 200TB  块存储带宽需达到 12GB ， IOPS 需达到 10 万 IOPS ；文件存储带宽需达到 6GB ， IOPS 需达到 5 万 IOPS ；块存 储带宽需达到 8GB ， IOPS 需达到 4 万 IOPS ； 某国企信创云建设具体需求案例 18 信创云建设方案设计 安全 体系 主 机 安 全 数 据 安 全 网 络 安 全 应 用 国产服务器设备 国产网络设备 国产存储系统 基础设 施层 计算服务资源 资源层 运 营 服 务 计算服务 资源 池 虚拟 机 多集 群 高可 用 存储服务 块存 储 对象存 储 文件存 储 网络服务 负载均 衡 虚拟网 卡 IaaS 容器平台 资源调度 ｜ 集群管理 ｜ 镜像管理 ｜ 应用管理 ｜ 服务自愈  本次针对政务外网业务 需求，规划存储服务包 括块存储、对象存储、 文件存储 存储服务规划  针对本次业务需求，分 别核算块存储、对象存 储、文件存储可用容量 容量规划  针对本次业务需求，分 别统计块存储、对象存 储、文件存储性能需求 （吞吐量、 IOPS ） 性能规划 资源池规划设计方案 - 存储资源池（资源层） 23  网络资源池需规划地址、虚拟网络服务等

总局将完成数据仓库及其应用功 能的设计、开发、试点和推广工 作。主要包括，搭建关系数据存 储（ ROLAP ）平台，统一定义基 础性数据主题和主要业务数据主 题；结合业务需求的积累和提升， 通过抽取工具从“一户式数据存 储（ ODS ）”中，按照主题抽取 建立“关系数据存储 （ ROLAP ）”。建立通用数据分 析指标和分析模型，组织基于关 并进行 维护管理 对税务数据模 型进行展 示和维护管理 为数据仓库和 数据集市 的数据建立索 引，并提供 前台查询展示 元 数 据 存 储 D B 元数据管理的方法 采 集 层 应 用 层 视 图 层 存 储 层 15 年的厚积薄 发 文 档 采 集 E T L 采 集 数 据 模 型 采 集 数 据 库 采 集 元 数 据 管 理 元 数 据 分 析 元 数 展现层 广州地税业务系统 广州地税决策支持报表统计查询子系统 社保业务系 统业务处理 流程 大厅 前台申报 储费扣缴 银行 银行代扣 对帐 社保部门 数据交换 税收业务系统 核心征管 其他系统 社保业务系统 基金检查 检查 核心征缴 社保会计 社保查询 社保交换 专题应用分析

存储资源池负责对在线存储设备和存储区域网络的协同管理，根据业务场 景对数据的存储、访问需求，灵活与快速的为应用系统分配存储空间，同时通 过对不同等级的设备、数据保护方式、数据使用方式的协同管理满足应用对存 储系统性能，数据可靠性，和灵活使用方面的要求。 3.3.3.1 存储资源池架构 在本次项目中存储资源池采用分布式架构、以混合式的存储架构设计，来 支持政务信息化的业务资源需求，并支持存储架构与资源的统一管理。私有云 B*50=4800TB，分布式存储可用容量为 4800TB/3=1600TB。  SSD 独立存储节点 20 台 单台服务器(配置 2 块 U.2 NVMe 6.4TB 数据盘)容量为 2*6.4T=12.8TB，总存 储容量为 12.8T*20=256TB，分布式存储可用容量为 256TB/3=85TB。 3.3.4 网络资源池建设 网络资源池通过网络虚拟化技术实现各网元组件的整合，简化网络架构复 杂度，降低管 80  Gold 6126 的 CPU 物 理 核 数 为 12 核 心；  单 台 服 务 器 2 颗 CPU 是 24 核心；  单台内存 386GB  单 台 存 储 容 量 ： 24TB 计算 +SSD 节点 【 Intel® Xeon® Gold 6146 24.75M Cache, 3.20 GHz *2】 DIMM：DDR432GB2666MHz

云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 业务系统环境存在不可控因素 业务系统部署环境使用国外微软操作系统或红帽操作系统，业务系统包含着社会 敏 感 信 息 、 政 府 业 务 日 常 运 作 的 重 要 数 据 信 息 ， 关 键 数 据 存 储 在 Oracle、MySQL、SQLServer 等国外数据库软件中。2013 年斯诺登曝光美国“棱镜计 划”，从 2007 年实施的绝密电子监听计划，国外政府可直接进入相关企业的中心 服务器 由于网络协议及文件格式均具有标准、开发、公开的特征，因此数据在网上存储 和传输过程中，不仅仅面临信息丢失、信息重复或信息传送的自身错误，而且会 遭遇信息攻击或欺诈行为，导致最终信息收发的差异性。因此，在信息传输和存 储过程中，必须要确保信息内容在发送、接收及保存的一致性；并在信息遭受篡 改攻击的情况下，应提供有效的察觉与发现机制，实现通信的完整性。 而数据在传输过程中，为能够抵御不良企图者采取的各种攻击，防止遭到窃取，

云平台部署数据库应用需求； （3）构建统一的云平台管理及运营系统，包括统一监管、统一运营、统一维护； （4）存储资源池改造：改造云平台统一存储，为平台虚拟机、数据库提供数据存 第 20 页 储功能，满足政务云平台数据存储需求； （5）云备份平台改造：为云平台、数据库提供数据备份能力，保障业务系统数据 的安全性与完整性。能够对安可操作系统、数据库等进行全量、增量的数据备份。 2、安全系统改造 业务系统环境存在不可控因素 业务系统部署环境使用国外微软操作系统或红帽操作系统，业务系统包含着社会 敏 感 信 息 、 政 府 业 务 日 常 运 作 的 重 要 数 据 信 息 ， 关 键 数 据 存 储 在 Oracle、MySQL、SQLServer 等国外数据库软件中。2013 年斯诺登曝光美国“棱镜计 划”，从 2007 年实施的绝密电子监听计划，国外政府可直接进入相关企业的中心 服务器 由于网络协议及文件格式均具有标准、开发、公开的特征，因此数据在网上存储 和传输过程中，不仅仅面临信息丢失、信息重复或信息传送的自身错误，而且会 遭遇信息攻击或欺诈行为，导致最终信息收发的差异性。因此，在信息传输和存 储过程中，必须要确保信息内容在发送、接收及保存的一致性；并在信息遭受篡 改攻击的情况下，应提供有效的察觉与发现机制，实现通信的完整性。 而数据在传输过程中，为能够抵御不良企图者采取的各种攻击，防止遭到窃取，

网络进行设计，前端系统通过光纤收发器等网络传输设备将新建前端网络摄像 机连接至监控中心的千兆核心交换机,根据高清数据业务负载量，该部分由承建 单位进行优化设计，确定核心交换机的容量，合理配置汇聚交换机满足视频存 储和转发包率的需求。 IP 地址管理：专网地址由公安局统一管理分配，在建设过程中应及时向公 安局索取地址，由承建单位完成地址管理和对接工作； 三、存储部分：视频数据的存储方式通过核心交换机千兆端接入硬盘录像 对于图像的记录来说，不管压缩机制多么优异，都会存在一个存储设备耗 尽问题。监控管理系统支持多硬盘系统的备份选择和提供指定周期的滚动删除 功能，可以有效地防止存储空间耗尽。对于需要保留的录像资料，用户可以标 记保护并可以根据需要转储到其他介质上进行永久保留。  系统用户级别 本系统共有 4 级用户级别 系统级：最高权限，可完成各种操作，可以进行权限管理 维护级：可完成各种操作，查看数据告警，数据配置； 操作级：可完成各种操作，查看数据告警。

理，在实现自身平台的功能、数据的访问、使用安全控制的基础上，还支持通 过权限认证服务接口，为后续的应用提供持续的权限控制能力。 4. 数据安全 平台中随着业务的发展会存储大量的重要信息，平台需要重点保障数据存 储的安全，确保数据被安全的存储，同时不会被恶意访问。平台通过对数据库 进行定期备份，保障数据的存储安全。对于数据库中存储的涉密数据、用户数 据进行 MD5 加密，确保数据存储的绝对安全。对于传输的重要数据，也均要求 展性，因此该套系统建成后也可以根据日后监管情况，方便、高效的扩充部署， 安装、维护方便。本案视频监控系统硬件组成架构如下图所示： 图 4 监控系统硬件组成图 如上图所示，监控系统采用本地录像存储的方式，可进行重要录像备份存 储，在省局部署一套平台，统一进行各级设备的管理控制，在各级分别进行视 频应用，前端设备主要分布税务服务大厅中，按区域的应用需求进行对应设备 选择。  业务窗口 针对窗口税务服务人员的监控，应采用一对一监控策略，即每个摄像机对 视频数据可考虑刻录光盘进行永久保存。  实时视频存储 实时监控存储应用中无论采用 DAS 直接存储结构或是 SAN 的网络化存储 结构，都需要配置大量的视频存储服务器。数据流通过视频存储服务器写入存 储设备，点播回放的数据流也是需要通过存储服务器读出。 这样造成的问题有： 4) 服务器往往会成为存储系统的瓶颈； 1) 服务器增加了整体系统的单点故障； 2) 服务器也增加了成本开销。 本方案基于嵌入式

签名服务系 统、数字签名系统、安全浏览器、数据加解密系统、动态口令系 统、硬件令牌组成，可信密码支撑平台将以电子认证基础设施为基 础，为上层协同办公管理平台提供身份认证、数字签名、传输及存 储私密性、传输及存储完整性、不可否认性等密码服务。 东山省高速****单位协同办公管理平台将面向全省交通用户，终端 用户数达到万级，如果为每个用户发放 USBKEY,将大大增加国密改造 总体成本， 管理；提供 CA、RA 的秘钥保护和管理；提供国密算法加密证书的密钥管理服 务，完成密钥的产生、发放、更新、备份、恢复和密钥历史管理的 功能，支持集群均衡部署；目录服务器，提供证书、CRL 发布存 储；提供移动证书的注册、申请、下发、二维码生成、二维码验 证、分散密钥管理服务；智能终端安全 APP 为用户提供了二维码扫 描认证、数字证书认证、动态口令认证及数字签名功能。通过智能 终端安全 APP 工具为用户移动终端访问行业