...........................526 5.1 复杂事件管理...........................................................................................................526 5.1.1 事件管理.................................... ........................................526 5.1.2 事件实时处理引擎...............................................................................546 5.1.3 事件监控................................................. Hadoop 中 HDFS 文件系统提供统一的大数据数据存储，满足全量数 据留存；基于 Yarn 提供跨平台的资源管理，满足资源的统一调度与管理，采用 Spark Streaming 支撑流数据处理与复杂事件处理； 1) 充分利用 Hadoop 海量数据计算挖掘及非结构化处理能力  Hadoop 主要处理 ODS 层->DWD 层->DWA 层的数据处理及存 储，充分利用 Hive 对海量数据

........................................................................................66 3.38 诉求事件处理系统............................................................................................... 迅速采用最新技术长期保持系统平台 的先进性。 b) 系统平台的可靠性 系统平台能够支持大量并发用户同时进行浏览、操作、聊天、搜索等与数据库的交 互式的操作，并且相对占用较少的硬件资源。当意外事件发生时，能通过快速的应急处 理，实现故障修复，保证数据的完整性，避免丢失重要数据。能够做到安全可靠运行， 并具有较强的容错性。同时系统平台建设充分考虑系统平台运行时的应变能力和容错能 力，确保 8. 提供安全审计功能，审计的事件包括但不限于： a) 用户行为； b) 系统资源的异常使用； c) 重要信息系统命令的使用； d) 审计功能的启动和结束； e) 所有删除审计记录的企图； f) 核心高风险业务信息的变更； g) 关系到系统正常安全运行的操作行为和事件。 9. 对每一个事件，审计记录包括事件的日期和时间、访问者标识、事件类型、事件 结果、变更事项等内容，涉及高风险的审计记录可视情况加盖时间戳。

管控智能部门-运营决策 支持需求图》 Stk2.7 违章管理需求 12 《附录 A.2. 2. 7 交通 管控智能部门-违章管理 需求图》 Stk2.8 交通事件预警需求 9 《附录 A.2. 2. 8 交通 管控智能部门-交通事件 预警需求图》 Stk2.9 交通信号管控需求 11 《附录 A.2. 2. 9 交通 管控智能部门-交通信号 管控需求图》 Stk2.10 潮汐车道管理需求 段附近车辆发送道路拥堵预警。 Snr.20 异 常 车 辆 远 程 接 管 场景 车辆在道路中行驶，当发生无法识别的异 常场景或故障时，云端通过第三方应用对 远程车辆实施驾驶操控，期间云端对远程 接管事件持续监管并记录事件数据。当所 需前置条件或通信连接服务质量不能满足 远程遥控接管业务要求时，应退出远程接 管，以保证作业安全。 Snr.21 场 站 路 径 引 导 场 景 需求 云控基础平台根据车辆位置，检测到车辆 云下发数据； 边缘云数据高速缓存主要负责缓存处理后的原始数据、各标准件产生 的中间数据和结果数据等；边缘云融合感知标准件主要基于解析后缓 存于数据高速缓存中的车路数据进行目标物的感知与预测以及道路 事件的感知，并将结果写入数据高速缓存或通过边缘云标准化分级共 享接口下发车、路或上传区域云；边缘云协同决策标准件则进一步基 于融合感知结果，对网联车辆的相关服务进行决策规划，并将结果通 过边缘云标准化分级共享接口下发车、路或上传区域云。

境灾难，甚至可能导致社会动 乱，危害国家安全。从 2010 年针对伊朗核电站控制系统的震网病毒事件，到 2022 年的乌克兰电力系统安全事件，全球已经发生大量由网络攻击造成的核电厂、水 工业互联网安全解决方案案例汇编（2024） 4 设施、电网、石油生产和轨道交通等关键基础设施破坏的安全事件，工业互联网 面临的安全威胁日益严峻。 二是产品服务供应链日益复杂，系统攻击面不断扩大。工业供应链由单一链 网域网络安全态势的实时监测和预警，并提升应急处置能力，保障电力系统安全 稳定运行。 2.1.1 方案概述 1.方案背景 近年来，电力系统面临的网络威胁日益增加，面临的攻击更加复杂、多样、 隐蔽、系统和持续，安全事件频繁发生，国家层面高度重视网络安全，特别是关 键信息基础设施的安全保护。电力行业属于国家关键基础设施领域，涉及到国家 安全、经济命脉和人民群众的生产生活，一旦受到攻击，可能引发人员伤亡、社 会动荡等灾难性的后果。 管理信息大区更关注数据的保密性、完整性和可用性，重点防止数据泄露、 篡改和非法访问，以保护企业的商业机密和用户隐私。 风险容忍度差异：生产控制大区对风险的容忍度极低，因为任何微小的网络 安全事件都可能引发严重的电力系统事故。 管理信息大区虽然也重视网络安全，但在一定程度上可以通过数据备份、恢 复等措施来降低风险的影响，相对而言风险容忍度稍高。 （2）调研报告 开展对各区域管理信息大

GJ《网络安全法》为核心，建设市网络安全管理中心，筑牢网络 安全防线，确保基础网络和重要信息系统安全可靠运行。逐步推进 安全等保测评、软件测评、密码安全测评等，确保严格按照 GJ 安管 中心的数据标准进行数据同步监管和网络突发事件应急处理。 1.7 项目总投资及资金来源 市 Z 务大数据能力平台项目总投资为 9800 万元，拟申请市级财 政财政资金。 1.8 经济与社会效益 1.8.1 经济效益分析 1.8.1.1 用省市其 他部门数据。 2.3.2.2 综合展示系统 通过对各类监管数据的深度整合和分析，采用图、表等多种方 式，通过大屏幕、PC 机、移动设备等可视化展现监管部门、监管对 象、监管执法、事件跟踪、风险预警等各方面情况，直观呈现本地 区监管工作全局态势。各地区可根据实际情况接入本地执法监管相 关视频监控系统，实时查看、掌握各类监管业务开展情况。 2.3.3 运营指挥中心和大数据可视化分析需求 访问控制面临巨大威胁，如果数据被窃取、篡改、删除，将给用户 造成巨大损失。 59 / 309 大数据能力平台建设项目方案建议书 3、审计面临的威胁。云安全环境中，发生事故时，需要对事件 进行回放，对管理员操作进行追溯，找出事故发生的原因，杜绝同 类事故再次发生。大量用户共用云安全提供的服务，用户行为审计 数据非常巨大；大量应用部署在云端，应用资源访问审计数据同样 非常巨大

—0.01kHz O SCADA 1-Gsec 十 — 0.001kHz O 计 量 装 置 1 5mn— m 出 地 01 电力扰动监测数据 n 事件触发记录设备 连续记录装置 数据获取、数据治理、隐私保护、价值挖掘 向 S (1) 电谎设备故障坟动波展 空 7 用 (3) 要压径套管故障 299858 同 响因素，通过暂降动态反演揭示演变规律； 根据电压暂降事件时、空特性和演变规律，系统掌握系统电压暂降等短时电压扰动特性。 总体技术路线 2 电能质量领域的应用：电压暂降反演 ③ 多重判据的电压暂 降 同源检测 ③ 特征融合的 DG 控 制 参数辨识 ③ 暂降幅值分区并行 迭 代评估 ③ 脱网时序估计的多 ① 电压暂降事件映射 规则挖掘 ①DG 控制参数对暂 降 的影响规律 150 206 Thosiln · 难点 1: 传播中波形特征显著变化 · 难点 2: 对时误差导致事件时标不可信 难点 3: 拓扑与元件信息并不总能获 取 编号 类型 编号 类型 Dc 58 De 77 Dc

序 号 主题域名称 主题域名 称缩写 覆盖内容 1 事故事件-燃气安全事件 acc_gas 2 事故事件-消防安全事件 acc_fire 3 事故事件-危化品安全事件 acc_haz 4 事故事件-交通运输安全事件 acc_trn 5 事故事件-建筑施工安全事件 acc_con 6 事故事件-事故灾难事件 acc_dis 7 管理对象 mgt 8 应急力量 emp 9 维模型以及有限元分析模型 4. 风险源库 haz 燃气、交通运输、消防、危化品、建筑施工等各 类城市主要承灾体和灾害综合风险隐患分布数据 5. 应急力量 库 EMP 专家库 emp_spc 处理不同应急事件需要咨询的相关行业专家的个 人信息 6. 处 置 队 emp_team 各类应急部门、应急救援队、专家、区、镇（街 59 城市安全风险综合监测预警平台数据融合实施治理方案 伍库 道）、村（居委会）及有关职能部门的处置队伍 关联检索利用的城市安全政策文件库 15. 标 准 ( 规 范)库 std 国家、省、地方以及相关行业的结构有序、便于 关联检索利用的城市安全相关标准和规范库 16. 案例库 cas 国内外各种城市安全相关历史事件及实例，各类 重大事件发生情况、影响范围、损失范围、解决 方案等 60 城市安全风险综合监测预警平台数据融合实施治理方案 17. 预案库 pln 各行业提供的结构有序、便于关联检索利用的应 急处理预案库

智慧通行解决方案 2） 实时监控，智能行为分析 通过实时预览视频画面来辅助安保人员进行重要点位的管理；通过录像回 放进行异常情况的事后分析，提升安保区域的安全防护等级和问题追溯效率。 智慧门禁设备事件和人员出入事件反馈分析实现门禁综合管理服务能力，满足 用户针对人员出入口门禁的安全防范需求。陌生人、黑名单人员入侵实时预警， 实时布控，当抓拍到布控人脸时，联动管理中心平台、微信小程序，实时报警 提示， 拥挤、滞留事件。 3.1.1.3.5 抗寒工作 设备具有加热功能，可在设备内配置恒温箱，以便在北方严寒地区也可以 正常使用。 3.1.1.3.6 考勤联动 系统支持将人员通道闸机身份认证记录关联为考勤记录，自动完成考勤任 务。 3.1.1.4 系统优势 1） 高效联动 系统可联动摄像机抓拍，在抓拍画面上叠加卡号和人员等信息，具有强大 的威慑力，也便于管理人员进行事件追溯。 2） 卡即可通 过。 3.1.2 门禁管理系统 门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、 人员、权限、报警等进行一体化管理。控制端对门禁资源进行统一的操作管理， 对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为 人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。 3.1.2.1 系统架构 从组成上看，门禁子系统主要由设备前端、传输网络与管理中心三个部分

智慧社区物业端系统主要面向对象为物业公司，秉承上述系统设计原则， 具备开放，数据共享服务等特性，涵盖小区内部包含人员，车辆，房屋，设备/ 设施等数据的采集分析等功能，以小区内部业务为出发点，归纳总结业务共性， 设计出包含名单比对，事件联动，业绩考核，社区三巡，信息管理等模块，并 对接社区运营系统，第三方管理系统，物业管理系统，形成数据/业务闭环。 图1 应用架构图 3.2 系统拓扑 智慧社区系统采用组件架构，每个组件承担不同能力，从能力上分为共性 分发挥本系统的功能特性，在报警信息发生时，系统自动调出报警发生区域的 现场图像。报警中心的值守人员能在第一时间内看到现场视频信息进行核实， 就可准确判断警情是真警或误报，并继续监控事件发展进程，及时调配相应处 警力量，就可有效减少误警事件发生的处理成本，提高实警的处理进度及效果； 有效减少值守人员的工作强度，充分发挥安防系统的集成设计效能，这也正是 报警系统与监控系统集成设计逐渐被大家认同，并成为安防系统工程设计标准 （10）强大的报表统计功能 可根据信息记录进行报表统计，进行数据分析综合条件查询和打印需要的 数据报表，如用户资料、事件报告、系统日志、处警单等。 （11）事件查询功能 可对用户布撤防报告和状态报告、主机测试、故障信息等事件进行查询。 （12）资料导出功能 用户资料、报警事件记录等能转换为文本、WORD、EXCEL 文件，利于资 料的多样化存档。 （13）来电显示功能 可以记录上报信

《信息安全技术网络安全等级保护测评要求》（GB/T28448 -2019） 8. 《数字化城市管理信息系统第 1 部分：单元网格》（GB/T3 0428.1-2013） 9. 《数字化城市管理信息系统第 2 部分：管理部件和事件》 （GB/T30428.2-2013） 10. 《数字化城市管理信息系统第 3 部分：地理编码》（GB/T 30428.3-2016） 11. 《数字化城市管理信息系统第 4 部分：绩效评价》（GB/T 主体清单： 将要素清单关联主体清单，包括责任主体、处置主体、监 管主体、协同处置主体等治理主体对象。 3. 责任清单： 将管理事项与主体清单一一进行对应，并建立处置标准、 监管标准、确保所有事件有责任单位，所有处置有责任主体， 处置过程有监管。 （二）建立共享机制，实行协同治理 根据省政府办公厅《关于推进 XX 省行政执法信息平台和行 政执法监督网络平台建设的指导意见》（XX 办函〔2019〕170 层执法负担。 全域治理物业城市一网统管数字平台项目 27 全区城管业务数据共享至区数据管理中心，由区统一对上 实现信息数据推送，信息数据相互牵引和保存。 整合 12319、12345 等外部事件 100%联动到本项目中系统 闭环。结合监督受理中心，对反馈能够快速立案及响应服务。 （三）量化运营考核结果，建立良性退出机制 动态评估，及时纠偏。区城管和综合执法局会同各牵头单 位制定“物