1. 基本信息 1.1.1. 项目名称 广东省公路服务区管理系统升级及运维（2021 年）项目 1.1.2. 采购人 广东省公路事务中心 1.1.3. 用户单位 省公路事务中心、各级交通部门(含承担具体工作的公路局)、各路段 管养单位(含公路各级业主单位、路段管理公路、路政大队)、服务设施各 经营单位(含服务区运营承包公司和服务区场所实际经营单位)、社会公众 (主要是司乘人员)等，系统用户数量预计在 高满意度。 按照省交通运输厅对服务区管理及服务区公众服务的要求，结合 2017 年起建设的广东省服务区管理系统项目的基础上，完成系统等保测评二级 备案，满足系统使用信息安全需求；完善服务区智能监管功能，实现服务 区服务质量明察暗访信息化管理，加强政府部门对服务区服务质量监管力 度；优化服务区公众服务管理，完善服务区信息管理，解决已建系统中服 务区信息不完善的问题；优化服务区服务质量日常检查功能，优化系统界 的功能分布不清晰的 问题；完成系统从微信公众号系统转成微信小程序系统升级，解决服务区 服务质量日常检查中微信公众号使用的不便利问题；优化服务区服务质量 统计分析功能，解决已建系统在政府监管部门领导层及业主公司上层领导 使用层面功能欠缺问题；增加发布调研问卷任务和汇总统计报告功能，实 现系统化处理省厅要求服务区报送的统计报表；对接京珠北路段、广乐北 路段、乐广南路段、肇花路段、开阳路段、新台、阳茂高速、罗阳高速、

责人，服务区安全分管负责人，最后上报到服务区经理； 同时进行科学的预案流程编制：信息接报—信息研判与传递—应急启动— 控制交通—抢救伤员—现场应急处置—应急恢复—总结；并可将该预案流程分 解后进行模块化的有机组合，如保安（信息接报），直接将信息上报给监控值 班人员（进行信息研判），同时监控值班人员直接将研判后的信息上报给服务 区安全负责人（进行应急预案启动）。 交通-服务区化学危险品事故应急处置预案任务流程分解表： 险品事故事 件信息上报 公 司 安 全 员。 2 、 判 断 是 否有必要向 政府相关部 门发出求援 信号 1 、 根 据 安 全保障部提 议，决定启 动服务区化 学危险品事 故应急处置 预案，成立 应急处置领 导小组，宣 布服务区进 入全面应急 状态，立即 实施应急救 援 行 动 。 指挥化学危 险品事故事 件现场秩序 维护、事态 控制以及事 故现场的安 全保护等工 作。 1，督促做 在 确 保 安 全 情 况 下 ， 配 合 现 密切注意事 态发展，根 据信息报送 制度，在服 1、对化学 危险品事故 岗位所采取 向安全 员提供 事故处 置过程 责 人 布信息， 向服务区 安全员报 综合所属 相关综合 统 计 信 息。 场 指 挥 组 织 救 治 受 伤 人 员 和 转 移 重 要 财 产。 务区负责人 的授权下， 适时向上级 或有关部门 报送事件信 息。 的各项措施

观众区域的监控对象如下： （1）监控观众接待区和服务区的照明、空调和通风系统。 （2）分区监控比赛大厅看台的照明、空调和通风系统。 1.3.3 竞赛管理区 竞赛管理区的监控对象如下： （1）监控竞赛管理用房、服务用房和技术用房等的照明、配电、空调和通 风系统。 （2）监控洗浴热水供应设备的运行状态。 1.3.4 新闻媒体区 新闻媒体区的监控对象为媒体接待区、服务区、工作区和技术支持区等的 照明、配电、空调和通风系统。 照明、配电、空调和通风系统。 1.3.5 贵宾及官员区 贵宾及官员区的监控对象为贵宾及官员接待区、服务区和随行人员用房等 的照明、配电、空调和通风系统，并能对其进行优化控制。 1.3.6 场馆运营区 场馆运营区的监控对象如下： （1）监控安防监控中心管理办公室、设备机房、通信机房、信息网络机房、 建筑设备监控、消防控制、安防监控等及赛事应急（安保)指挥中心的照明、配 电、空调和通风系统。 运动员区宜设置紧急求助点。 4.15 安全技术防范系统在观众区应满足下列要求： 1 观众区入口应设视频监视摄像机。 2 安检区域应设安检设备和视频监视摄像机。 3 观众接待区和观众服务区应设视频监视摄像机。 4 观众区卫生间门外宜设联动声光报警装置。 5 看台区应设视频监视摄像机，并覆盖整个区域。 4.16 安全技术防范系统在竞赛管理区应满足下列要求： 1 竞赛管理

TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 18 新一代信息网安全方案设计 合法有效地使用各种网络资 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应 用服务区内的主机地址不被外 部终端获得。 18 新一代信息网安全方案设计 3.3.1.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 市局同其他专网进行数据交换， 通过专用的线路， 同用户链路进行区分，严格控制接入 范围； 2、 数据交换请求通过汇聚节点连接到跨网数据交换区，通过抗 D 设备及 NGFW 设备进入 数 据交换服务区； 3、 依据不同的数据类别，分别进入数据交换链路或视频交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 合法有效地使用各种网络资 22 新一代信息网安全方案设计 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应用服务区内的主机地址不被外 部终端获得。 3.3.2.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的

16）按规定配合院方进行，配电房预防性试验工作。 17）按应急预案，定期进行应急演练确保突发事故处理安全、迅速、有效，避 免 事故扩大。 18）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见。 3.1.3.2.空调系统 1、服务内容 1）负责院内主机的运行操作巡视及日常维护。 14 好无破损， 无跑、冒、滴、漏现象。 8）配合并监督维保单位进行年度空调维保工作，确保维保工作安质按量完成同 时做好维保记录。 11）加强设备视化建设，确保制度流程上墙、流质流向标识及设备服务区域清 晰可见。 12）严冬季节，作好室外冷却机组的防寒措施。 13）严格按照机组安全操作规程进行操作，避免事故发生。 14 做好《空调日运行记录》、《空调机组巡视检查记录》、《空调维修记录》、 （7）设备维修保养和安全附件试验校验情况，要详细作好记录； （8）根据应急预案描述，定期进行预案演习。确保突发事故处理安全、迅速、 有效，避免事故扩大。 （9）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见 3.1.3.4.热水系统 1、服务内容 1）负责院内热水系统设备的运行巡视操作及日常维护工作。 2）制定设备安全操作规程 3）负责制定设施设备预防性维护保养计划。 4）加强机房可视化建设。

像机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它 传输、辅助类设备组成。 系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。视频 监控系统最直接、最主要的作用就是使管理人员能远程实时掌握税务服务区域 各重要区域发生的情况。 3.1.2 系统组成 本方案的视频监控系统采用全网络架构，基于现今高速的网络通讯技术， 将前端的视频监控信号传送到后端，进行存储、显示。由于网络具有灵活的扩 展 坐席处部署一个拾音器，对引导人员与群众的对话等内容进行录音，并与对应 的摄像机视频一起编码存储到网络硬盘录像机中，实现音视频同步保存。  自助服务区 自助服务区是为群众提供全天候、全方位的税务服务，配备自助服务终端 （ARM 机）、电脑等设备供群众办理各种税务业务。为防止业务纠纷及恶意破 坏，在自助服务区区域部署一台 300 万像素日夜型高清网络枪机或高清网络半 球，实现操作过程的记录。  大厅公共区域 大厅是

攻击流量：是以拒绝服务式攻击（DDOS）为代表，他们主要来自于互联网，攻击 的目标是互联网服务区安全域中的服务系统。 病毒流量：病毒流量可能源自数据中心内部或互联网，主要是由蠕虫病毒所引发， 一旦内部主机感染病毒，病毒会自动的在网络中寻找漏洞主机并感染。互联网中的大量 60 建设方案建议书 蠕虫病毒，也可能通过安全边界，进入到数据中心网络中来。 通过在互联网服务区安全边界最外侧部署流量管理系统，可以实时的发现并阻断异 常流量，为正常的互联网访问请求提供高可靠环境。流量控制系统部署在互联网服务区 安全边界最外层，直接面向互联网，阻断来自互联网的攻击，阻断病毒的自动探测和传 播。 流量控制系统必须具备智能的流量分析能力、特征识别能力，具备大流量入侵时足 够的性能处理能力，可以为 XX 市人民医院网络系统实现： 1. 全面识别网络应用流量 使用协议检测、协议解码、特征签名、行为检测四种技术精确识别网络上的每个应

K155+400 附近设置大新北互通连接国道 G243, 之后路线折向东南方向，经那栋、下栋，并于 K161+980 附近设那栋分离上跨国道 G358, 之后路线于 K162+000 前后设置大新东服务区，之后路线继续向东南布线，依次经过考屯、新屯、 谷龙及内市，之后路线折向南布线，依次经过渠强、光屯、化屯、反屯、渠定、陇内，之后路线 折向西南，经怖佛和板榄后，路线折向西进入崇左市江州区那颜村，江州区境内路线长约 上跨省道 S213 及黑水河后，经丈认、浦楞、弄外、振兴，上跨 G243 后，经渠好进入龙州县逐卜 乡，依次经岩烹、那设，在逐卜乡西侧 K214+915.382 设逐卜互通(与弄岗服务区合建),同时上 跨在建大宁公路及国道 G243, 之后路线依次经板弄、上宙、陇关、社屯、陇猛、武权，在上龙乡 那叫东北 K236+853.558 设上龙互通，依次经板栈、板马、痕墩，后沿龙州县城西侧 和 K251+590 设水口河大桥上跨水口河，至彬桥乡东侧 K254+124.846 设龙州西互通，继续向南经陇 芽、卫龙关、彬桥村、停弄、江园、哈师，并位于平而河北岸设置龙州南服务区，后设平而河特大 桥 K267+147 跨过平而河至鸭水村，经下茶、板叫、岗龙坳，经上降乡南侧 K276+836.535 设上降 互通，之后路线进入凭祥市，经板角、板增，于界牌村南侧设岜额大桥

支撑，主要内容及数据 来源如表 2 所示。 表 2 旅游专题地图数据 数据项 子项 内容信息 景区（点）电子地图 二维电子地图 景区内主要景点分布 景区内观光线路 餐饮、娱乐、购物、休息等服务区 景区连续高清全景图 图片 主要旅游线路（景点）的 360°高清影像 数据，包含地理坐标，可与地图无缝融 合切换 单点高清全景图 图片 主要旅游线路（景点）的 360°单点全景 数据，包含地理坐标，可与地图无缝融 系统，整合现有 ARCGIS 系统、XXX 森林防火监控系统，建成 XXX 国家湿地公园 可视化管理系统。系统包含设备管理模块，用于管理 XXX 国家湿地公园内各保 19 / 54 护点、监测点、管理服务区、宣教中心、鸟类监测站、人工湿地、旅游服务中 心、卫生间、乘车站点等景区内旅游基础设施；信息管理模块负责各种湿地植 物、景观植物的管理。 7.1.6 大屏幕指挥控制子系统 大屏指挥控制子系统

部署架构 基于 IaaS 云计算框架设计的基础上，城市智能中心（IOC）大数据平台硬 件 部署从逻辑角度推荐方案，包括 IOC 核心机房（大数据平台区、IOC 接入区、 IOC 应用服务区），IOC 坐席区以及大屏幕、领导桌面和智能终端等。 经开区城市智能中心（IOC）大数据平台硬件部署架构如下图所示。 城市智能中心（IOC）建设项目可行性研究报告 第 43 图 5-15 。 （5）终端安全 城市智能中心（IOC）建设项目可行性研究报告 第 282 由于工作业务的需要，政务外网接入的终端原则上可以同时访问 Internet， 以及政务外网的互联网服务区域、公用网络区域、安全服务器区域等。这种访问 策略容易造成安全域间恶意代码的交叉感染，或者让接入终端成为攻击的跳板， 会导致数据泄露等严重后果。故接入终端的安全不容忽视。 终端安全主要是为 审计 IDS 网管软 件 防病毒 漏洞扫描 网管区 应用系统 服务器 数据交换 服务器 Hadoop 集群 MPP 数据库 图 6-169 网络安全整体规划拓扑 4、互联网服务区出口安全防护 在互联网出口边界以串行、透传方式部署两台 千兆 IPS 入侵防御与入侵检测 设备，做 4-7 层的安全过滤和攻击防护。 （1）专业入侵防御系统可以防御那些防火墙发现不了的 4-7