XX景区智慧景区建设方案

精品文档，仅供学习与交流，如有侵权请联系网站删除XXX智慧景区建设方案一、主要建设内容按照信息化建设“夯实基础、拓展应用”的建设步骤，结合景区管理局建设的“安全第一、服务优先”管理理念，再考虑项目资金，本项目建设优先网络基础设施和安全监控设施改造升级，并以景区资源管理为主研发前期软件应用，具体内容包括三个部 分：光纤网络整改，监控设备改造升级和应用软件研发。光纤网络整改目前刘少奇故居景区光缆节点敷设年代久远，当初建设只考虑到部分场馆的光缆敷设，且主干光缆敷设只考虑 6 芯光缆，当有新的光缆需求时只能级联敷设，造成主干通信光缆资源不够。随着景区信息化、现代化建设的不断升级改造，尤其是目前国内推行的安全景区、智慧景区的应用需求，原有景区光缆建设远远达不到实际应用需求：因此本次光缆整改中，景区光缆建设拟借用原有景区路灯管道通路，针对景区内智慧景区信息化建设需求，在景区内刘少奇同志文物馆、刘少奇同志纪念馆、刘少奇铜像、花明楼、文保中心、总治办、游客接待中心及花明园内等设计 10 个光缆节点（花明园部分节点为室外安装，采用室外防水机柜），搭建好景区的光纤主干网络。每个光纤节点敷设预留 48 芯室外光缆，直接汇集到少奇故里管理局一楼信息中心机房，机房设计2 个网络机柜，所有光节点上光纤配线架，采用点对点直接敷设端接。景区光纤主干搭建一次性到位，保证智慧景区后期系统增加的需求，减少了后期主干链路节点维护，也无需为后期应用增加而重复建设，为后期智慧景区的应用提供足够的主干光缆通道，保证各项智能化系统的稳定运行和数据通畅。监控设备改造升级目前刘少奇故居景区内原有 58 个模拟监控信息点，为 5-6 年前安装监控信息点，在2018 年景区监控改造时考虑到资金问题，该部分模拟监控信息点暂时做了保留，目前该部分监控信息点大多数因年代已久，故障现象比较严重，且图像效果模糊，清晰度远不及当前 200 万像素网络高清摄像机。因此本次拟对原有 58 个模拟监控信息点进行改造升级，将园区内所有 50 个模拟枪机和 8 个模拟球机改造升级为 50 台 200 万星光级网络红外阵列摄像机和 8 台 200 万像素7 寸红外网络高清智能球机；网络摄像机采用就近光纤节点接入，网络交换机汇集然后通过光纤收发器接入到汇聚交换机，再接入到高清网络硬盘录像机（NVR），通过 NVR 接入到现有海康监控平台实现大屏显示。室外部分球机和枪机采用金属立杆安装，部分空旷区域摄像机配置防雷器。考虑到模拟摄像机升级为高清网络摄像机，为两种完全不同的通讯方式，原有模拟视频线缆为同轴线缆方式，网络监控为网络传输方式，因此所有监控信息点线路全部需要重新敷 设，远距离的摄像机还需考虑网络延长器。本次监控升级考虑到现有已建成的网络监控平台，本次采用设备可以与原有网络监控平台无缝接入。同时为了实现景区其他部门分管领导的 PC 电脑和手机同步预览观看及后期智慧景区建设视频应用需求，本次设计考虑了一台流媒体服务器，实现景区监控视频流的转发应用，而不会出现视频卡顿及无法浏览的情况。表 6-1 监控设备更换点清单安装位置红外球机红外枪机安装位置红外球机红外枪机办公楼二楼走廊1停车场入口1办公楼入口1小车位 21办公楼左1游客中心1园区管理处门口1游客中心 21正门广场1中巴车位11正门入口1综治办前1飞机1大厅右1花明园假山1大厅左1花明园入口1纪念馆广场11机房后1纪念馆侯车站1交叉路口1展厅二1铜像11展厅二中1铜像出口1展厅三1铜像后出口1展厅三出口1一叶湖1展厅四1大巴车位1展厅四大1电控门1展厅四前1电控门山上1展厅四入口1电瓶车侯车处1展厅四小1摩托车侯车处1展厅四正中1市场 1 通道1展厅四中1市场 3 通道1展厅五1市场侧道 11展厅五右1市场入口1展厅五左1市场通道 21展厅一1停车场出口1展厅一出口1停车场岗亭口1展厅中前1停车场小车位 11小计62302271. 应用软件研发应用软件研发根据实际需求和目前信息化建设成果综合分析，本期项目主要包括基于大数据管理的景区信息资源建设和应用服务平台拓展研发。具体建设内容在后续部分详细描述。二、信息资源规划和数据库建设信息资源规划（IRP）是搭建数据中心建设的初始工作，直接决定了数据资源中心以及景区经营、管理、服务数据质量的状况，因此具有非常重要的意义。信息资源规划的目标是站在全域范围智慧旅游的高度，统领规划景区内数据对象与关系，并定义数据标准。信息资源规划是国家、工信部各类数据标准进行本地化落实的关键环节，同时也是进行全域数据模型设计的基础。通过信息资源规划，将得到若干面向主题的数据域（Domain），每个数据域均可用一个主题库（Subject Database）进行表示，如监控媒体库、景区产品库等，主题库的是基于业务环境视角设计的，并不考虑现有业务系统的实际数据状况，因此定义了各类业务对象的属性以及关系的理想状况，这也是各类现有业务系统数据换进演进的目标。在对信息资源进行规划时，需要对旅游相关部门信息资源进行梳理和汇总，形成相应信息资源目录，并按照目录制定旅游服务元数据标准规范，最终形成信息资源目录体系。表 6-2 旅游资源信息编制参照表国家旅游部门GB/T 15126-1994网络服务定义GB/T 14308-93 1993旅游涉外饭店星级的划分与评定GB/T 16766-1997旅游服务基础术语GB/T 17775-1999旅游区（点）质量等级的划分和评定GB/T 17731-1995内河旅游船星级的划分和评定GB/T 11457-89软件工程术语GB 18030-2000信息交换用汉字编码字符集GB/T 15121-1994存储和传送图片描述信息的元文卷GB/T 17235-1998连续色调静态图像的数字压缩及编码GB/T 17191-1997具有 1.5Mbit/s 数据传输率的数字存储媒体运动图像及其伴音的编码GB 12500-90信息处理系统开放系统互连面向连接的运输协议规范GB 12991-1991数据库语言 SQLGB/T 15534-1995数据库语言文字 NDLGB/T 15278-1994数据加密物理层可互操作性要求GB/T 16973-1997信息技术文本与办公系统文件归档和检索（DFR）GB/T 15936-1995信息技术文本与办公系统办公文件体系结构(ODA)和交换格式GB 13715-1992信息处理信息处理用现代汉语分词规范三、应用支撑平台与应用系统建设资源管理系统系统概述景区基础资源管理系统是景区信息化建设的数据基础，它将全面汇聚景区旅游企 业、相关机构、从业人员、游客等旅游信息，吃、住、行、游、购、娱等旅游服务资源信息，实现旅游相关领域、体系和各业态企业数据的集中统一采集、存储、处理，以及相互之间信息的互通互联和信息共享、查询，为上层应用系统的进行分析和决策提供支撑。通过资源管理系统信息采集和整理，有目的的面向社会发布，实现智慧景区的大数据应用服务。景区资源管理系统主要实现对景区内的资源采集、管理和日常维护，并按照旅游信息化、国家信息标准目录体系等要求，将信息数据规范存储。而针对音视频、图片、实物等非结构化数据，建议采用大数据结构进行分类。景区资源管理系统包括基础资源、公共资源、涉旅资源、景区多媒体、硬件设备统计、物资管理、基础设备统计等分类管理功能。系统功能l 基础资源涉旅资源包括：旅游景区、旅游景点、停车场管理、报警亭、建筑物、厕所、景区花卉、动物资源等分类，系统以列表页面形象展示相应的信息，并支持增删改查等操 作。l 公共资源公共资源包括：加油站、道路交通、机场、医疗点、客运站、行程管理、旅游线路等分类，支持对栏目进行管理，包括添加、编辑、删除、搜索等操作；新增后弹出新增页面，确定保存后则在列表页面展示出相应的信息。l 涉旅资源涉旅资源包括：旅游商品、特色美食、宾馆酒店、旅游场所、导游信息、旅行社、购物场所、餐饮场所、娱乐场所、乡村旅游、农家乐；支持对涉旅资源的栏目进行管 理，添加、编辑、删除、搜索等操作；新增后弹出新增页面，确定保存后则在列表页面展示出相应的信息。l 景区多媒体景区多媒体包括：景区视频、景区图片、景区全景、景区音频；可进行增、删、改、查、搜索操作，新增后弹出新增页面，确定保存后则在列表页面展示出相应的信息。l 硬件设备统计硬件设备的统计内容包括：WiFi 设备、监控设备、消防设备、广播设备、路灯设备等数据进行展示，可对设备进行编辑操作，编辑后弹出编辑页面，确定保存后则在列表页面展示出相应的信息。l 物资管理物资管理内容包括：物资类型、景区物资等，可进行增、删、改、查、搜索操作， 新增后弹出新增页面，确定保存后则在列表页面展示出相应的信息。l 基础设备统计基础设备的统计内容包括：门禁闸机、景区座椅、指路牌、垃圾桶、LED 等数据进行展示，可对设备进行添加、编辑、删除等操作，添加后弹出编辑页面，确定保存后则在列表页面展示出相应的信息。数据展示平台系统概述依托景区资源管理系统，建设景区数据展示平台，全面整合集成花明楼景区已建的门禁道闸、视频监控等基础硬件系统，并对各项数据进行汇总展示，从而打造集景区运行数据统计展示及移动端应用等多种功能于一体的综合应用平台。系统包括大屏端和移动端，并根据相应应用端进行功能设计。系统功能l 大屏端通过大屏端在大屏上综合展示景区运行相关数据，以便景区管理部门全面了解景区日常运行情况。l 综合展示基于景区基础旅游资源、景区旅游信息等数据进行综合分析，将当地天气环保数 据、景区景点分析数据、团队运行监测数据、停车场使用数据、车辆来源地分析数据、流量统计数据进行综合展示。平台按照景区旅游监管调度的业务需求，将收集的各类信息（图文、视频、位置 等）进行汇总，全面展示景区涉旅资源的运行状态，使景区管理部门可以更为直观、便捷地掌握全景区各点位旅游运行实时情况，为其开展旅游日常管理、监管调度提供可视化支撑。l 景区客流通过获取实时的景区客流数据，并对数据进行整理分析，统计展示景区实时客流， 历史客流量等数据。l 景区景点实时客流监测景区客流数据通过对接景区门禁系统，从三个不同的维度统计景区景点数据，并且统计出景区景点今日累计人数、昨日累计人数以及景点最大承载量。l 景区团队运行监测对接景区团队数据，可对昨日与今日的团队数量进行比较，从而分析未来团队的走势。并以图表的形式直观地展现出来，为景区运行提供数据参考，便于景区更清晰地了解景区接待团队的运行情况，为景区运营提供有效支持。l 景区游客画像依托景区资源管理系统，基于游客性别、年龄等维度，以饼状图的形式展示游客的画像。通过景区游客画像，为花明楼景区接待游客进行画像，从而能够比较精准的了解游客的基本属性以及游客特征，进而有效帮助景区旅游管理部门精准掌握景区旅游的游客情况，为营销宣传、旅游品牌打造、重点旅游景点推介提供数据支撑。l 景区游客来源分析通过游客来源分析功能，以地图形式形象展示游客数据，并通过列表展示来源地省内和省外的占比详情，方便管理部门及时了解景区省内外游客的分布情况，对景区及时调控经营策略提供有效保障。l 景区投诉对接微信公众服务平台等渠道，统计展示景区的投诉情况，投诉总数及其他类型的投诉量。l 设备运行情况统计展示景区的监控视频数量及正常异常状态。l 视频监控将景区视频监控数据对接到平台进行统一展示，并在视频监控界面中可自由调整想要查看的任意监控视频，让景区管理人员实时了解到景区内部的情况。l 移动端打造基于 Android 平台的智能移动端应用系统，平时景区管理人员及相关工作人员提供信息采集终端作为信息采集渠道；急时为应急小组提供快速、准确的信息交换（上传信息、接收指令），满足平台对现场应急指挥的需求。l 登录通过登录模块，使用账号密码登录 APP，每个景区工作人员均有一个账号，根据账号识别角色和权限。l 数字景区通过数字景区，展示景区的实时客流量、今日游客数量、景区舒适度等信息。l 监控视频以地图或列表形式展示景区监控，点击顶部按钮切换展示方式；在地图上点击监控点，全屏查看视频。l 我的信息我的模块主要提供个人信息管理功能。微信公众服务平台系统概述基于景区现有微信公众服务号进行针对性升级提升，以实现“一部手机传承文化、一部手机畅游景区”为目标，打造覆盖公众游客游前、游中、游后的一站式公众服务平台。平台以景区旅游信息采编多媒体制作为基础，为来景区的旅游人群提供便捷而快速的服务、以提高游客对景区旅游的热情度为目标，从而达到营销、推广及管理景区旅游信息的目的。通过在微信应用上为游客提供行前、行中、行后的全程旅游信息服务。行前，提供产品预订、720 全景体验；行中，提供旅游过程中的在线语音导览、周边信息查询、旅游投诉；行后，提供对旅行经历的分享或投诉处理等全面、权威、准确、及时的“一站式”旅游信息服务。为广大游客公众提供泛在化的旅游信息服务，满足游客个性化、定制化的旅游需求，达到“一部手机畅游花明楼”效果，从而有效提升旅游体验以及旅游整体品质。以刘少奇故里管理局微信公众平台作为游客享受所有智慧服务的唯一入口，集成所有为游客提供的服务。使用方式为扫描在景区和展厅设置的二维码，关注微信平台即可使用所有服务。系统功能l 首页展示景区宣传信息、景区实时天气、景区实时接待量及景区最大承载量等信息；同时整合景区能为游客提供的各种服务。l 了解景区为游客提供不同内容的查询入口，具体包含景区简介、游览须知、入园政策、开放时间、景区交通、景区文化、景区公告、游玩攻略、民风民俗、FAQ 专区、景区画册、宣传视频；同时以图文形式向游客介绍景区信息，让游客能从不同视角更深度的了解景区。（1） 推荐景点展示景区所有景点信息。包含景点图片、景点名称、景点简介；景点语音导览、实景展播、720 等入口。（1） FAQ 专区通过问答形式为游客答疑解惑；游客也在旅游过程中有任何疑问也可在此进行提问。方便解决游客在出行前、出行中的各种疑虑，让游客安心放心的出行。（1） 景区公告展示景区发布的所有公告信息。（1） 游记攻略展示景区官方为游客推荐的景区游玩攻略，用户可进行点赞、分享、评论、收藏等操作。（1） 景区画册展示景区的美景、美食等图片信息。（1） 宣传视频展示景区的宣传视频信息。（1） 景区活动通过图文视频方式，介绍景区即将开展和已开展的活动。l 实景展播依托视频监控提供的流媒体服务，选择景区具有代表性景点的实时视频监控进行在线展示。游客通过景区实景展播功能，可便捷查看景区内代表性景点的实时监控视频，及时、直观的了解景区信息。实时监控视频还可满足游客的好奇心，尤其是夜间平时游客体验不到的时段，提升景区的吸引力和影响力。l 720 全景全面整合景区现有全景资源，打造全景体验专区，将景区各个展厅的三维全景信息导入系统，游客可以通过回复关键字或触发底部菜单进行查看，该功能支持重力感应。通过 VR 虚拟展厅漫游全方位展示，让游客更加直观的了解展厅情况，使游客有一个轻松惬意的视觉体验。高清晰度全景三维展示展厅的优美环境，给观众一个身临其境的体验，吸引游客进行线下实地旅行，提升游客旅游体验，扩大旅游目的地的影响力。l 导游导览设计通过微信与 H5 页面结合的方式为游客提供景区内导航、免费讲解、找洗手间、找出口等服务，保障游客旅游过程，丰富游客旅游体验。1、 导航系统将调用主流互联网地图（如百度地图、高德地图等）用于实时展示游客位置， 让游客实时了解自己所处位置及周边环境情况。同时游客可在查看景区内各景点、厕 所、酒店、餐饮等信息，点击即可查看详细信息。也可点击导航，前往该场所。2、免费讲解提供免费语音讲解功能，可通过系统扫描各景点二维码或游客手动点击等方式触动景点讲解，轻松实现自助导游导览。系统可介绍景区总体情况，也可针对某个景点进行介绍，包括历史文化、风景名胜、人文思想等。3、找洗手间基于 GIS 地图对景区范围厕所位置进行展示，方便游客查找，同时点击导航前往， 为游客旅游提供便利。4、找出口系统基于 GIS 地图标注景区各个出口位置，游客可点击导航。l 旅游投诉提供旅游投诉功能，游客可在行中行后旅游过程中，在遇到各种有损个人利益的事情时，向相关部门进行投诉，让游客遇到问题后可以及时反馈与投诉。同时将处理结果反馈给游客，提高游客在整个旅游过程中的用户体验。l 线上商城全面整合花明楼景区及周边旅游产品资源，为游客提供景区文创产品、酒店餐饮、特产等旅游产品在线预订。以图文列表形式，分类展示产品，点击可查看产品详细信 息，同时可进行在线预订购买。l 个人中心个人中心提供注册登录、个人资料、我的互动、我的订单、电子消费码、我的退款、我的投诉和意见反馈等功能。四、网络系统建设建设高速光纤通讯网络是智慧旅游建设中的信息高速公路，是景区智慧旅游的重要基础设施。其在整个智慧旅游建设中占据着很重要的位置，关系到整个智慧旅游体系架构的正常运转。目前刘少奇故居景区光缆节点敷设年代久远，当初建设只考虑到部分场馆的光缆敷设，且主干光缆敷设只考虑 6 芯光缆，当有新的光缆需求时只能级联敷设， 造成主干通信光缆资源不够。随着景区信息化、现代化建设的不断升级改造，尤其是目前国内推行的安全景区、智慧景区的应用需求，原有景区光缆建设远远达不到实际应用需求。图 6-2市内监控布局示意图图 6-3 景区室外监控点布设示意图因此本次光缆整改中，景区光缆建设拟借用原有景区路灯管道通路，针对景区内智慧景区信息化建设需求，在景区内刘少奇同志文物馆、刘少奇同志纪念馆、刘少奇铜像、花明楼、文保中心、总治办、游客接待中心及花明园内等设计 10 个光缆节点（花明园部分节点为室外安装，采用室外防水机柜），搭建好景区的光纤主干网络。每个光纤节点敷设预留 48 芯室外光缆，直接汇集到少奇故里管理局一楼信息中心机房，机房设计2 个网络机柜，所有光节点上光纤配线架，采用点对点直接敷设端接。景区光纤主干搭建一次性到位，保证智慧景区后期系统增加的需求，减少了后期主干链路节点维护，也无需为后期应用增加而重复建设，为后期智慧景区的应用提供足够的主干光缆通道，保证各项智能化系统的稳定运行和数据通畅。视频监控系统此次项目建设景区视频监控系统，设计基于景区现有视频监控系统，进行针对性升级提升，将原模拟摄像头替换为数字高清摄像头，同时增加流媒体服务，移动视频监控管理等，实现视频监控移动端查看。固定监控设备目前刘少奇故居景区内原有 58 个模拟监控信息点，为 5-6 年前安装监控信息点，在2018 年景区监控改造时考虑到资金问题，该部分模拟监控信息点暂时做了保留，目前该部分监控信息点大多数因年代已久，故障现象比较严重，且图像效果模糊，清晰度远不及当前 200 万像素网络高清摄像机。因此本次拟对原有 58 个模拟监控信息点进行改造升级，将园区内所有 50 个模拟枪机和 8 个模拟球机改造升级为 50 台 200 万星光级网络红外阵列摄像机和 8 台 200 万像素7 寸红外网络高清智能球机；网络摄像机采用就近光纤节点接入，网络交换机汇集然后通过光纤收发器接入到汇聚交换机，再接入到高清网络硬盘录像机（NVR），通过 NVR 接入到现有海康监控平台实现大屏显示。室外部分球机和枪机采用金属立杆安装，部分空旷区域摄像机配置防雷器。考虑到模拟摄像机升级为高清网络摄像机，为两种完全不同的通讯方式，原有模拟视频线缆为同轴线缆方式，网络监控为网络传输方式，因此所有监控信息点线路全部需要重新敷设，远距离的摄像机还需考虑网络延长器。本次监控升级考虑到现有已建成的网络监控平台，本次采用设备可以与原有网络监控平台无缝接入。同时为了实现景区其他部门分管领导的 PC 电脑和手机同步预览观看及后期智慧景区建设视频应用需求，本次设计考虑了一台流媒体服务器，实现景区监控视频流的转发应用，而不会出现视频卡顿及无法浏览的情况。表 6-2 更换监控信息点表安装位置红外球机红外枪机安装位置红外球机红外枪机办公楼二楼走廊1停车场入口1办公楼入口1小车位 21办公楼左1游客中心1园区管理处门口1游客中心 21正门广场1中巴车位11正门入口1综治办前1飞机1大厅右1花明园假山1大厅左1花明园入口1纪念馆广场11机房后1纪念馆侯车站1交叉路口1展厅二1铜像11展厅二中1铜像出口1展厅三1铜像后出口1展厅三出口1一叶湖1展厅四1大巴车位1展厅四大1电控门1展厅四前1电控门山上1展厅四入口1电瓶车侯车处1展厅四小1摩托车侯车处1展厅四正中1市场 1 通道1展厅四中1市场 3 通道1展厅五1市场侧道 11展厅五右1市场入口1展厅五左1市场通道 21展厅一1停车场出口1展厅一出口1停车场岗亭口1展厅中前1停车场小车位 11小计6230227移动监控设备（无人机）随着一系列旅游安全事件的曝光，整个社会对景区管理的规范化、高效化提出了新的需求，尤其是随着全域旅游打破了传统的景区围栏，景区内对于客流跟踪和安防管理的缺陷逐步显现出来：一方面是游客对于景区内路线的无目标性，使得景区管理缺乏应对复杂化的游客路线缺乏引导，无法实现人员跟踪，发生紧急事件时，不能高效快速反应，二是目前的安防监控基本都是定点装置，存在一定的死角和盲区，景区对这些盲区和隐患点的排查非常繁琐，浪费大量人力资源投入。而随着无人机监控应用的推广，对于景区内的监控可以做到无死角、无遗漏，并且可以形成常规性的巡查路线，进一步提升景区安全管理水平。目前在公安部已大量采用无人机监控，取得了良好的效果，针对景区复杂多变，人流拥挤的管理需求，无人机监控可结合人脸识别、电子标识系统、定位巡航系统、视频监控系统等，形成一个立体的、多方位的智能管理工作模式。无人监控系统建设较为快速，可通过采购无人航拍监控设备，自带后台监控管理软件系统。本项目探索试用无人机对景区定位巡航和常规巡航应用，通过无人机在景区空域形成固定线路的巡航监控，并应对客流峰值期间的高空诱导，应急事件的线路探索等应用，最终在景区内形成结合固定监控与空中监控的智能监控网络。五、数据交换与共享通过数据对接，实现与景区已建应用系统、纵向旅游管理部门、横向涉旅部门及运营商、OTA、搜索引擎等外部相关平台进行数据对接，打破信息孤岛，实现互联互通，数据共享、资源共享，构建纵向能贯通、横向能联动、外部可扩展的多级一体花明楼景区旅游运行体系。按照国家政务信息资源目录编制指南（试行）编制要求，结合市政务数据共享平台的目录录入要求，如下表所示：表 6-3 数据资源共享目录表序号数据资源名称数据更新频率数据项共享方式1景区基础数据定期更新组织机构数据景区概况数据：包括景区介绍、景区动植物保护资源、景区周边文化资源等 天气数据 环保数据接口对接/库表方式2景区主题数据定期更新景区资讯、景区对外宣传视频、图片等资料应急救援数据党建数据招商引资数据等接口对接/库表方式3景区经营管理数据实时更新接待数据：包括客流、车辆数据等接口对接/库表方式六、信息安全云平台安全解决方案包括主要的五个层面：应用层安全提供对应用的保护，涵盖了接入安全性、数据安全性、通信安全性、编码安全性等多个范畴，实现可配置的安全特性。系统层安全则对应用所使用的操作系统/数据库/中间件等进行保护。网络层安全对网络设备以及通信提供保护。物理层安全则针对物理设备和设备所处的物理环境进行保护，进而保护系统。管理层安全则通过管理手段对系统维护、运作活动进行监管和保 障，确保系统安全连续性。l 应用层安全采取授权控制、帐号管理、认证机制、加密、日志等措施，确保应用系统部件、服务以及数据的安全性，防止对应用服务的非授权访问，防止对应用数据的非法使用。对于 Web 应用，采取措施防针对 Web 应用的 OWASP TOP10 恶意攻击。数据中心的各业务应用系统之间可通过软件虚拟防火墙（如安全组）进行隔离，确保各业务应用系统间网络互不干扰。l 系统层安全通过安全配置和加固保证操作系统、数据库系统安全，防止操作系统、数据库系统的非授权访问，为应用系统提供安全的系统运行环境。特别地，使用安全的登录协议SSH/SFTP 等确保到主机访问的安全性。通过对虚拟机文件信息加密存储和完整性保护， 保证虚拟机镜像安全。l 网络层安全通过网段划分、交换机和防火墙配置，实现管理网段与业务网段隔离，划分不同的安全区域，并实现对非法流量的过滤。通过 VLAN 技术，可以进行精细的区域划分和流量隔离。l 虚拟化安全通过虚拟化层 CPU 调度隔离、虚拟网络隔离，确保虚拟机的安全隔离，通过虚拟化软件最小化安全和加固、VM 监控管理，保证基础设施的安全。通过虚拟机 IP 地址和 MAC 地址绑定，防止虚拟机 IP 地址欺骗和 ARP 地址欺骗，恶意 VM 攻击等。l 物理层安全通过安全选址、环境监测、闭路监控、门禁系统、门岗和值守、设备声光报警、设备上锁等措施，确保机房、环境安全，防止非法闯入和资源滥用。l 管理层安全通过技术和管理手段，如组织和规程建设、软件安全发布、密码分发控制与定期更改、日志审计、补丁管理、数据备份恢复等措施来确保系统安全运行，并维持系统的持续的安全性。通过各个层面的分工配合，云平台安全方案可以为基础支撑体系工程提供安全、可靠、稳定的服务，并对其相关资产提供恰当的保护。七、配套工程建设配套工程包含架设监控设备、网络通道时，需要的水、电、防雷、防爆等相关工作。通常在实时设备安装时同步进行，并包含在设备施工之中，在此不再单独列出。在实施配套工程建设过程中，还涉及到施工安全、隐蔽工程、美化亮化工程等项目，要求项目施工单位优化景区旅游环境，尽量在施工点结合周边地形环境，切实做好隐蔽工作，并尽量还原场域环境。尤其是针对重点文物、关键区域的施工必须依据相关工程标准，做好防火、防雷、防爆等安防措施。八、平台运维管理本项目是一项较为复杂的系统工程，为确保项目建成后资源采集和应用系统能够正常运行，同时确保运维服务工作正常、有序、高效、协调地进行，需要根据管理内容和要求制定一系列管理制度，覆盖各类运维对象，包括从平台管理、日常运维管理到下线管理以及应急处理的各个方面。此外，为实现运维服务工作流程的规范化和标准化，还需要制定流程规范，确定各流程中的岗位设置、职责分工以及流程执行过程中的相关约束。为此，需要以刘少奇故里管理局为核心的运维服务体系，包含运维服务制度、流 程、组织、队伍、技术和对象等方面的内容。同时结合智慧景区、智慧旅游、社会宣传等景区的业务特色，整合运维服务资源，规范运维行为，确保服务质效，形成统一管 理、集约高效的一体化运维体系，从而保障平台网络和应用系统安全、稳定、高效、持续运行。针对信息化项目的管理经验，本项目提出一些参考性的运维经验。1.运维管理制度建设总结现有的运维管理经验，遵照国家及部委的相关运维标准，结合目前的实际情 况，统一制定运维管理制度和规范。通过定期和不定期的检查，促进各项制度规范在景区内的贯彻落实，从而建立起全辖统一、规范的运行维护管理工作方式。同时，随着智慧景区信息化建设的不断发展，也要确保各项制度的及时更新。制度体系内容要涵盖机房管理、网络管理、资产管理、主机和应用管理、存储和备份管理、技术服务管理、安全管理、文档管理以及人员管理等类别。各类制度具体内容因需要而定，如网络管理制度需覆盖网络的接入管理、用户管理、配置管理及网络日常运行管理和应急处理等。安全管理制度需覆盖包括机房设施、网络、主机、数据库、中间件、应用软件、数据信息的安全管理、其他机密资源和人员的安全管理以及安全事件的应急处理等。（1） 网络管理制度：包括网络的准入管理制度、网络的配置管理制度、网络的运行/监控管理制度等。（1） 系统和应用管理制度：包括对主机、数据库、中间件、应用系统的配置管理制度、运行/监控管理制度、数据管理制度等。（1） 安全管理制度：包括网络、主机、数据库、中间件、应用软件、数据的安全管理制度及安全事故应急处理制度。（1） 存储备份管理制度：包括备份数据的管理制度和备份设备的管理制度。（1） 故障管理制度：包括对故障处理过程的管理制度、故障处理流程的变更管理制度、故障信息利用的管理制度及重大故障的应急管理制度等。（1） 技术支持工具管理制度：包括对日常运行维护平台、响应中心、运维流程管理平台、运行维护知识库、运维辅助分析系统等的使用、维护的有关制度。（1） 人员管理制度：包括对运行维护人员的能级管理制度、奖惩制度、考核制度、省交通行业外部人员使用的管理制度等。2. 运行维护管理流程为加强对信息系统的运行维护管理，确保运行维护体系高效、协调运行，应依据运维管理环节、管理内容、管理要求制定统一的运行维护工作流程，实现运行维护工作的标准化、规范化和自动化。通过建立运维管理流程，可以使日常的运维工作流程化，职责角色更加清晰，从而使解决问题的速度和质量得到有效提高，实现知识积累和知识管理，并可以帮助运维部门进行持续的服务改进，提高服务对象的满意度。运行维护流程包含的环节有事件管理、问题管理、变更管理及配置管理。2. 运维服务管理机构有效的运行维护是保证系统建成后能切实发挥效用的重要保障措施。本项目维护任务主要包括硬件平台维护、软件系统维护、数据维护等三方面。其中：硬件平台的维护主要包括传输网络、监控设备和日常办公信息化设备的维护，以及相应的硬件配置和系统配置等内容；软件系统的维护主要包括资源信息管理、信息发布审核、日常运行监测、简单故障排除等；2. 运行维护队伍建设（1） 队伍组建。针对目前信息系统 IT 资源现状以及对技术支持的需求，组成各类别维护人员的专家队伍，集中的开展运行维护工作。（1） 人员管理。对各级运行维护人员尤其是高级运行维护人员的管理，应制定一套切实可行的管理办法，包括人员配置、职责划分、人才库建立、人员培训、人员考核、人员待遇等。通过科学的管理办法和有效的激励机制，充分调动各级运行维护人员的工作积极性和责任心，为做好信息系统运行维护工作打好基础。2. 运维项目管理流程项目管理模块主要管理 IT 项目整个生命周期从立项准备、立项、采购、实施、验收、收尾各个阶段的任务和参与人。设备清单表序号设备名称主要技术参数单位数量单价金额第一部分、故居监控改造一、前端设备12 系列星光筒机200 万星光级 1/2.7”CMOS ICR 红外阵列筒型网络摄像机; 最小照度 0.002Lux (F1.2,AGC ON) ,0 Lux with IR快门 1/3 秒至 1/100,000 秒镜头 4mm, 水平视场角:90.3(6mm,8mm,12mm 可选) 镜头接口类型 M12日夜转换模式 ICR 红外滤片式数字降噪 3D 数字降噪宽动态范围 120dB50Hz: 25fps (1920 1080,1280 960,1280 720)ROI 支持三码流分别设置 1 个固定区域存储功能 NAS(NFS,SMB/CIFS 均支持)智能报警 越界侦测,区域入侵侦测,场景变更侦测,人脸侦测,虚焦侦测物品遗留侦测,物品拾取侦测,非法停车侦测,人员聚集侦测,徘徊侦测,快速移动侦测,进入区域侦测,离开区域侦测通讯接口 1 个 RJ45 10M/100M 自适应以太网口工作温度和湿度 -3060,湿度小于 95%(无凝结) 电源供应 DC12V25% /PoE(802.3af)；电源接口类型 圆头电源接口功耗 非 PoE：4.5W MAX； PoE：5.5W MAX；红外照射距离最远可达：30 米防护等级 IP67台362轻智摄像机（人脸）200 万星光级 1/1.8” AI 智能人脸日夜型筒型网络摄像机支持三种智能资源切换：人脸抓拍（默认）、道路监控、Smart 事件人脸抓拍：支持对运动人脸进行检测、跟踪、抓拍、评分、筛选，输出最优的人脸抓图。抓图分辨率：分辨率：1920x1080背景大图图片字符叠加功能：支持设备编号、抓拍时间、监测点信息抓拍次数：支持抓拍次数（1-10 次）可设人脸曝光支持宽动态：超宽动态范围达 120dB，室内逆光环境下监控道路监控：支持车辆检测：车牌抓拍，车辆颜色、类型，机非人识别Smart 事件：支持越界侦测,区域入侵侦测,进入/离开区域侦测,徘徊侦测, 人员聚集侦测,快速运动侦测,停车侦测,物品遗留/拿取侦测最低照度：彩色:0.0005 Lux (F1.2,AGC ON)；黑白:0.0001Lux (F1.2,AGC ON)，0 Lux with IR镜头：2.8-12mm F1.2, 水平视场角 99.538.6 视频压缩标准：H.265/H.264 / MJPEG最大图像尺寸：19201080图像设置：饱和度、亮度、对比度、锐度通过客户端或者浏览器可调图像增强：背光补偿、强光抑制、透雾、电子防抖、3D 降噪区域裁剪支持图片叠加：支持 BMP 24 位图像叠加，可选择区域感兴趣区域：ROI 支持三码流分别设置 4 个固定区域、全画面动态人脸跟踪存储功能：支持 Micro SD(即 TF 卡)/Micro SDHC /Micro SDXC 卡(128G)断网本地存储，NAS(NFS、SMB/CIFS 均支持)智能报警：移动侦测、遮挡报警、网线断、IP 地址冲突、存储器满、存储器错、非法访问通用功能：一键恢复,防闪烁,五码流,心跳,镜像,密码保护,视频遮盖,水印技术,IP 地址过滤设备内置高效红外阵列灯，可根据镜头焦距大小智能改变红外灯亮度，使红外补光均匀工作温度和湿度：-3060,湿度小于 95%(无凝结) 电源供应：DC12V20% / PoE(802.3at)电源接口类型：三芯电源接口功耗：DC12V，1.2A,Max：14.5W；PoE(802.3at,36-57V)，0.2-0.3A， CLASS 4, MAX: 14.5W防护等级 IP67补光距离：红外 20-50 米台143大功率摄像机防水电源12V2A，防水个504摄像机支架专业配套使用个505电源防水箱200*150*80，全钢制喷塑，1.0mm 钢板，内置配电插座个506轻智能球机【200 万像素 7 寸红外网络高清智能球机】1920108060fps；彩色：0.005Lux (F1.6，AGC ON)；黑白：0.001Lux (F1.6，AGC ON) ；0 Lux with IR；150 米红外照射距离；焦距：4.8-110mm，23 倍光学；支持深度学习算法，有效提升 Smart 和跟踪能力；支持人脸抓拍功能，支持对运动人脸进行检测、跟踪、抓拍； 支持人脸抓拍场景手动选择，大场景监控和抓拍人脸灵活切换； 支持 8 个场景下的轮巡人脸抓拍，每个场景的时间可设；支持音频、报警;支持自动跟踪；支持 120dB 超宽动态、透雾、强光抑制、电子防抖、Smart IR；支持萤石接入；区域入侵侦测、越界侦测、音频异常侦测、移动侦测；水平键控速度最大 160/s，垂直键控速度最大 120/s，垂直范围-1590； H.265/H.264/MJPEG；内置 Micro SD 卡插槽，支持 Micro SD(即TF 卡)/Micro SDHC/Micro SDXC 卡（最大支持 256G）；内置EMMC 存储，支持人脸断点续传AC24V，40W max(其中红外灯 15W max)； 支持 IP66；工作温度：-30-65。台87球机支架壁装支架/白色/铝合金/尺寸 306.397.3182.6mm台88球机电源24V3A,专业配套台8小计二、监控中心设备【合智能】大超脑，支持人脸识别、周界防范支持人脸名单库比对报警，最大 96 路图片流人脸分析比对或 48 路视频流人脸抓拍加比对支持周界防范报警（越界、区域入侵），最大 96 路 200W 视频流或 128 路图片流（说明：周界视频流最高支持 800W 分辨率，96 路 200W，48 路 400W， 24 路 800W）1人脸对比存储服务器32 个人脸名单库，总库容 30 万张支持陌生人报警支持人员频次统计 支持人脸签到和考勤支持人脸 1v1比对支持以脸搜脸、按姓名检索人脸、按属性检索人脸支持以人搜人、按属性检索人体支持按属性检索车辆硬件规格：3U 标准机架式2 个 HDMI，1 个VGA,HDMI+VGA 组内同源支持双 4K 异源输出16 盘位，可满配 8TB/10TB 硬盘，支持硬盘热插拔，已搭载 8 块 8T AI 硬盘4 个千兆网口2 个 USB2.0 接口、2 个 USB3.0 接口1 个 eSATA 接口，2 个 miniSAS 接口支持 RAID0、1、5、6、10、50、60、JBOD，支持全局热备盘IO 报警：48 进 24 出7 寸 LCD 液晶触控显示屏冗余电源台1软件性能：输入带宽：512M128 路 H.265、H.264 混合接入最大支持 201080P 解码支持 H.265、H.264、SVAC 混合解码Smart 2.0/整机热备/ANR/智能检索/智能回放/车牌检索/人脸检索/热度图/客流量统计/分时段回放/超高倍速回放/双系统备份2管理电脑i7-4590/16G/1000G/DVD/2G 显卡/32 寸/WIN10台13控制台3 联，平台式，全钢制喷塑，1.5mm 钢板架14网络机柜42u 豪华型，全钢化玻璃架1524 口接入交换机支持高清视频传输，带组播功能，交换容量48G,转发性能 35.7Mpps,1000 兆电口接口数量24 个交换机制造商通过ISO14064 证书;需提供证书复印件并加盖制造商的公章台968 口千兆交换机交换容量16G,转发性能12Mpps,1000 兆电口接口数量8 个交换机制造商通过 ISO14064 证书;需提供证书复印件并加盖制造商的公章台47千兆光纤收发器10M/100M/1000M，单模双芯，工程级芯片台24824 口千兆汇聚交换机支持高清视频传输，带组播功能，交换容量256G,转发性能 96Mpps,1000 兆电口接口数量24 个,4 个千兆 SFP 光口台19辅材联接电缆、管材配件、膨胀螺丝、胶塞、扎带、胶带、接头等批1三、智能远程视频接入设备1流媒体转发服务器E5-2620 V3(6 核 2.4GHz)1/16GB DDR4/1TB SATA2/热插拔/SAS3008/DVD/1GbE4/冗电/导轨/2U/Windows Server 2008 R2 简体中文标准版激活码，电源：高效能 550W 铂金 1+1 冗余电源；2、电源电压 200-240V/50Hz；台12辅材配套设备及材料批1四、传输线路及辅助材料1超五类网线执行标准：UL Subject444, EIA/TIA 568B.2-1& ISO/IEC 11801, IEC61156；护套材料：PVC 外层护套；导体直径：23AWG，铜导体直径0.5mm；护套直径：5.2mm；最大拉力：110 牛顿；最大导体直流电阻 20 Deg.C ：7.32 欧姆/100 米（23AWG）；线对时延差 (ns/100 米)：45ns/100箱252电源线RVV2*2.5，国标纯铜米45003PVC 管DG32 国标A 型（加厚型）米10004PVC 软管DG32 国标A 管卷35PVC 线管DG25 国标A 型（加厚型）米40006PVC 软管DG25 国标A 型卷47金属立杆3.5 米，钢制喷塑,3mm 壁厚，带横臂支架，可承受 3 台枪机或球机根238立杆防水箱全钢制喷塑，1.2mm 钢板，内置配电插座套239接地笼带立杆安装螺栓，方钢全满焊套2310立杆基坑制作基坑开挖，水泥砂浆浇筑定型及抹平，基坑回填个2311等电位二合一防雷器电源 24V/12V+网线，含防雷接地处理无需接地个1912网络延长转换器10M/100M，带网关控制台22136 芯室外光缆单模，电信级专用米2400148 口光纤汇接盒8 口电信级专用台1215光纤适配器FC 电信级专用个7216单模光纤尾纤跳线FC-FC 电信级专用根7217单模光纤跳线FC-SC 电信级专用根2418光纤熔接日立进口端接熔接设备及材料套7219室外不锈钢防水箱600*500*200，304 不锈钢，内置配电插座台620室外防水箱底座600*300*300，砖混砌体，水泥砂浆抹面，距地面 300CM套621单页手井含井体开挖，砌砖抹浆、井盖套1122土方挖填延路基绿化人工沟网开挖，含土方回填绿化平整立方16523室外混疑土路面开槽及回填室外硬化路面开凿，混凝土砂石回填及找平米12024配套设施及辅材原有监控系统接入配套辅助设施，光缆敷设辅助设备，管配件、膨胀螺丝、胶塞、扎带、胶带、接头等批1第二部分、园区光纤改造1主干电缆3*4.，国标纯铜,橡套线，室外防水米15002PVC 管DG50 国标A 管米9003PVC 管直接DG50 国标A 管个3004PVC 管DG32 国标A 管米15005PVC 软管DG32 国标A 管卷3648 芯室外光纤结构 层绞钢带式;芯数 48,模式 单模;外扩材料 聚乙烯（PE）;阻水材料 油膏/阻水粉;敷设方式 架空/管道;外径范围10-22mm;松套管 PBT米7200748 口光纤汇接盒48 口 FC 配线架机架抽拉式加厚机架式光纤盒,台208豪华型设备机柜600*600*2000，全钢制喷塑，1.5mm 主梁钢板，内置配PDU 电插座，安装门磁开关和防盗锁，全钢化玻璃门架29光纤适配器FC 电信级品质个96010单模光纤尾纤跳线FC-SC 电信级品质根96011单模光纤跳线FC-SC 电信级品质根20012光纤熔接端接熔接设备及材料，含远距离光缆接续熔接点套144013室外分控防水交换机柜900*600*450,高级镀锌金属板材喷塑，箱体门板 1.5