业务管理 • 资料管理 • 预警预案管理 • 农业气象信息管理 • 隐患点管理 • 服务产品管理 • 信息员管理 • 服务用户管理 • 数据上报 • 值班管理 • 权限管理 • 日志管理 • 系统界面 综合业务服务平台建设内容 数据监测 • 观测数据告警 • 实况数据分析 • 卫星云图显示 • 雷达回波显示 综合业务服务平台建设内容 数据监测 • 观测数据告警 • 服务用户管理 • 数据上报 • 值班管理 • 权限管理 • 日志管理 • 系统界面 综合业务服务平台建设内容 业务管理 • 资料管理 • 预警预案管理 • 农业气象信息管理 • 隐患点管理 • 服务产品管理 • 信息员管理 • 服务用户管理 • 数据上报 • 值班管理 • 权限管理 • 日志管理 • 系统界面 预警预案 等级 风险 区划 隐患 点 类别 权限管理 • 日志管理 • 系统界面 • 农作物信息 • 发育期气象要素 信息库 • 作物的实时监测 生长监测 • 危害程度 • 防治措施 病虫害 综合业务服务平台建设内容 业务管理 • 资料管理 • 预警预案管理 • 农业气象信息管理 • 隐患点管理 • 服务产品管理 • 信息员管理 • 服务用户管理 • 数据上报 • 值班管理 • 权限管理 • 日志管理 • 系统界面

云存储安全审计体系结构......................................................................................73 图表 49 安全日志审计系统结构图.......................................................................................74 图表 HDFS 中，以供查询交管 云技术方案建议书 第 18 页 系统总体设计 数据使用。 专题业务分析，通过 MapReduce 并行计算，同期提取业务数据，将结果 分存两路，一路存入 Hbase 或日志详单存储， 一路存入关系型数据库。 报警数据处理 智慧交通云平台对接收到的实时交管数据进行计算，以判断这辆车有没有 符合报警条件。如果符合，会对报警信息入库，并同时通过对外实时报警的接 口，将报警信息迅速展示到用户界面上。 1.4.2.4 系统日志分析处理 系统各服务模块在运行期间写日志文件，将进程的模块编号、服务器的 IP、出错页码等日志的状态（错误、告警、提示）等级别的信息保存磁盘文件， 供工程师来分析系统运行状态。同时日志分析进程(loganalyse）分析日志文件， 云技术方案建议书 第 24 页 系统总体设计 将重要的日志信息，进行对比、分析并汇总后，生产统一格式的日志信息，提 取出来，写入

DaaS IDC / 数据来源 / 数据存储 / 数据治理 / 服务器 19 Data Discovery Family 用户管理 系统监控 资源管理 部署管理 资源调度 安全管理 日志审计 运维平台 数据交换汇集 ETL 网络爬虫 （ PySpider ） 实时采集 （ Flume ） 数据迁移 （ Sqoop ） 数据治理平台 数据地图 数据共享 数据质量 数据治理 接 口 ETL 资源库 集成开发工具 统一管理平台 数据 资源库 文件 资源库 数据源接入 流程开发 任务配置 任务部署 调试跟踪 任务执行 监控输出 运行日志 运行控制 状态监控 日志查看 权限管理 节点管理 错误告警 性能统计 面板定制 ETL 引擎 任务调度 元数据 处理流程 性能管理 交换管理 任务引擎 转换引擎 转换 组件 转换 组件 适配器 实现各种你所需的数据处理流程 提高开发效率 缩短开发周期 图形化拖拽方 式快速集成 实现复杂数据 处理流程 NoSQL 接入 云化部署 25 ETL 的监控管理 单一业务的任务详情 图形化展示任务执行日志 任务运行情况变化曲线 全方位洞察一项任务执行 定义指定任务的报警规则 定制指定任务的报警渠道 指定报警信息的接收者 根据需要控制告警规则的启用与关闭 告警帮你随时把握任务异常 可视化手段多角度作业监控

1s 内完成；对于复杂交互，如大数据量的信息查询等， 要求在 2-4s 内完成，介于简单和复杂程度之间的中等交互，要求在 1-2s 内完 成。 9）系统按照可维护性原则进行设计，对重大操作可进行日志记录，且在需 要时可提供程序的每一步处理可追踪功能。 10）鉴于厦门新体育中心五个“一流”的国际化定位，新体育中心官网应支 持中文和英文。 （2）系统集成要求 图 4 新体育中心官网系统集成关系图 小时不宕机、不间断的持续服务能力。 12 3）系统应灵活配置不同操作人员在指定的管辖区域范围内的不同操作权限。 4）系统应具有良好的自我监控机制，能够有效的监控管理系统自身的运行， 具有完善的日志机制，便于系统的问题诊断与追源。 （2）系统集成要求 图 7 场馆小程序系统集成关系图 从与智慧应用系统的集成关系来看，场馆小程序通过数字平台调用运营服务 系统的会员账户、场地预订排期及营销活动数据和信息，并调用其功能接口，为 5）系统应灵活配置不同操作人员在指定的管辖区域范围内的不同操作权限。 6）系统应支持离线应用和实时应用，以满足不同网络环境的使用。 7）系统应具有良好的自我监控机制，能够有效的监控管理系统自身的运行， 具有完善的日志机制，便于系统的问题诊断与追源。 （2）系统集成要求 图 10 内部工作门户系统集成关系图 从与智慧应用系统的集成关系来看，场馆 APP 通过数字平台，与运营服务系 统对接，获取会员账户信息

Replication(CDC) 等软件可以实时地读取关系数据库的日志记录，将这 些日志 记录写成文件记录到本地，再头通过数据迁移工具进行秒级同步和解 析。 2.3.1.1.3.1.2. 实时接入 针对如物联数据、视频数据等具有数据量大、文件数量多、实时产生等特性 的数据，有高吞吐、低时延的要求，可通过分布式日志实时采集工具 Flume 或 分 布式消息队列工具 Kafka 大规模搜索引擎通常扮演两种角色： 一是作为分布式 NewSQL 数据库全文索引的底层实现。 二是作为一个单独的服务，这种情况下它可以是： 分布式文件存储和强大的搜索引擎，用于海量数据的存储和搜索、日志分析 等。 2.4.4. 实时流处理引擎 实时流计算引擎，主要应用于流数据加工，具体特点如下： (1)具有高性能、稳定性好等特征，并且根据在测试和实际部署应用中遇 到的问题和需求，丰 数据量级的毫秒级搜索能力，用户可以根据使用习惯和业务场 景 需求选择合适的搜索框架。 Elasticserch 适合实时写入检索的场景，随着写入索引增大，检索效率没 有明显变化，通常使用在日志监控、实时搜索等场景；相比 ES,Solr 具有更快 的检索性能，但更新索引会较慢，适合索引比较固定的场景，如知识库检索等。 (3) 智能数据挖掘分析 数据智能平台支持 R 语言，集成机器学习算法库和

平台支持存储管理功能，可以支持动态地扩展存储容量，无需中 断应用的运行。用户可以通过存储的配置工具动态添加存储设备以扩 大系统的容量和规模。 （4）日志管理 支持系统平台日志管理，主要包括操作日志、报警日志、系统日 志、监控日志以及设备历史状态日志，所有日志都能够导出，并具有 日志数据保护功能，可以设定禁止修改功能，保证这些数据的真实性。 （5）权限分配 平台采用基于角色的访问控制结构给用户设备资源分配权限，集 抢占，支持权 限设定，包括资源权限和功能权限设定。 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 57 （7）日志管理 系统对用户操作日志、视频监控日志、报警日志、系统日志进行 查询；支持按时间、类型、等级、关键字对相关类型日志信息进行模 糊和精确搜索；支持将查询出的日志导出。 （8）水印系统 用户在平台上调阅或下载视频、图片均经过加密显示，具体需求 以用户为准。 （二）视频功能 阜南县数字乡村建设项目-乡村公共视频联网工程设计方案 62 （1）用户管理 可对平台所有用户的注册、权限配置、身份认证等进行统一管理， 可针对任意用户进行精细化权限设置。可根据需要由专网统一管理。 （2）日志管理 支持操作日志、报警日志的查询与导出。 （3）时钟同步 平台支持国标 GB/T28181-2016，可通过 NTP 及 SIP 协议实现全 网设备自动时钟同步功能；同时平台支持手动校时功能。 （二）基础功能

4.5 录像管理................................................................................137 4.4.6 日志管理................................................................................138 4.4.7 设备校时.. 须保障通信安全， 采取可靠手段杜绝对前端设备的非法访问、入侵或攻击行为。数据采取前端分布 存储、监控中心集中存储管理相结合的方式，对数据的访问采用严格的用户权限 控制，并做好异常快速应急响应和日志记录。 1.4 设计标准 1) 安防视频监控系统设计方面  《中华人民共和国公安部行业标准》（GA70-94） 第 8 页 景区综合安防解决方案  《视频安防监控系统技术要求》（GA/T367-2001） 管理、C/S 操作模式，使系统维护更 方便快捷，无论是系统管理、对各业务系统的参数配置管理、网络管理，还是对 第 18 页 景区综合安防解决方案 前端监控的远程控制、检索、回放录像资料、日志查询等都可通过 WEB 方式来完 成，界面设计友好，能够让用户快速掌握操作方式，用户可通过 WEB 页面、客户 端、手机、PAD 等对系统进行访问与控制，方便远程管理。 2.4.7 精细的权限控制

强化联通共享，实现跨部门、跨业务、跨区域的信息安全共享 统一数据采集平台 1. 建立数据共享机制，统一信息资源汇集、存储和管理方式，形成数据标准规范 政府信息共享交换平台 系统及事件的 日志采集子系统 各部门业务数据 共享平台已有数据 数据采集 各部门系统 及事件日志数据 互联网 电 商 …… 企业 物联网 政务类数据 数据资 源目录 数据标 准规范 各政府部门 社会类数据 网络数据采集系统 采集多种数据源 设计、注册 接口服务 ESB 服务 管理、监控 数 据 共 享 法人库 人口库 地理信息 库 电子证照 库 其他特色库 数据服务层 数据交 换 查询下 载 API 调 用 日志管 理 数据门 户 …… 数据应用支撑 层 政务 应用 惠政（政务应用） 政务服务 网 征信平台 惠业 & 惠民（企业应用 & 万众创新） 数据挖掘 创业公司创新应用 基于大数据的数据共享交换 路径分析 实 体 、 关 系 搜 索 数据展示 总体架构 应用场景 数据汇聚 数据分析 数据治理 数据安全 数据管理 平台和数据安全管控体系设计 1. 基础设施安全 身份认证 访问控制 数据加密 日志审计 多租户安全 数据水印 数据溯源 完整性保护 数据管理 安全策略 访问校验 细颗粒度访问控制 数据生命 周期管理 2. 数据管理安全 4. 安全分析 智能监测 威胁预测 智能响应

用集市管理和开发测试管理 不是本期建设范围。 1.1.1. 平台支撑子系统 平台支撑子系统为系统的正常运行提供通用的业务支撑服务，主要包括用 户管理、权限管理、配置管理、状态监控、告警管理、日志管理等功能。 > 用户管理：支持系统用户的分级管理，其中系统管理员拥有一级管理 账户，负责业务、用户的相关管理，可创建更第一级的用户账号和分 配权限；用户账号由管理员创建和维护，可进行相关办公操作、日志 查询。 > 权限管理：支持权限配置，系统管理员可根据系统安全设置及业务需 求，对用户权限进行创建、变更和撤销。 > 配置管理：支持系统各类软硬件资源运行参数的配置管理。 > 状态监控：支持对系统运行状态的全程监控。 > 告警管理：监控系统的整个运行状况，提供系统告警确认、存储、清 除、查询能功能。 > 日志管理：用户通过统一门户访问业务过程中，系统会把用户的访问 ，系统会把用户的访问 日志信息记录入库，系统管理员可以查询各用户的日志使用情况，包 括导出和清除。 1.1.2. 业务管理子系统 业务管理子系统是整个智慧城市平台的统一业务管理平台，提供客户管理、 合作伙伴管理、产品/套餐管理、服务管理、计费管理、结算管理、订购管理、 统计分析等功能。

相关的网络设备、终端、服务器、应用 系统、数据库等安全防护，采用下一代 防火墙、数据库审计、补丁管理、防病 毒、日志审计等安全技术措施进行安全 防护 纵向边界安全  网络间的安全连接以及资源的安全共享  主干网的安全连接和访问控制 雪亮工程视频骨干专网安全 安 全 管 理 区 日志审计 堡垒机 防病毒 安全感知 平台 漏洞扫描 视频安全接入系统 … … 基础应用 惠民共享 人像比对 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——终端可信接入 视频终端分布广泛、环境复杂 方案实现 安全分析 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——网络边界安全防护 边界分布广泛、环境复杂 方案建议 安全分析 网络边界防护薄弱、容易非法入侵 业务平台缺乏应用层安全防护 日志分析困难、网络风险不可视 融合安全，提供 L2-L7 层安全防护