智慧安监平台总体方案设计
目
录
1
项目概述 ............................................................................................ 1
1.1 项目概况 ........................................................................................................................ 1 1.1.1 建设目标 ............................................................................................................. 1 1.1.2 建设规模 ............................................................................................................. 3 1.1.3 建设内容 ............................................................................................................. 3 1.2 项目定位 ........................................................................................................................ 7 1.3 编制依据 ........................................................................................................................ 8 2
项目建设单位概况 ........................................................................... 10
2.1 项目组织 ...................................................................................................................... 10 2.2 项目建设单位与职责 .................................................................................................. 11 2.2.1 安监局职能职责 ............................................................................................... 12 2.2.2 绿色产业集聚区职能职责 ............................................................................... 12 2.2.3 质监局职能职责 ............................................................................................... 12 2.2.4 住建局职能职责 ............................................................................................... 13 2.2.5 消防支队职能职责 ........................................................................................... 13 3
总体技术方案 .................................................................................. 14
3.1 总体架构 ...................................................................................................................... 14 3.2 软件架构 ...................................................................................................................... 16 3.3 部署架构 ...................................................................................................................... 17 3.4 网络架构 ...................................................................................................................... 19 3.5 安全架构 ...................................................................................................................... 20
1 项目概述
1.1 项目概况
1.1.1 建设目标
本市作为全国氟硅产业的重要化工基地，危化品企业较多，规模较大，涉及危险化学品种类繁多，其中重点监管危险化学品涉及硝化、氟化、加氢、重氮化、氧化、胺化、聚合等多种危险工艺，全市重大危险源较多；危险化学品储存量巨大，因而全市危险化学品和重大危险源成为了智慧安监监管的主要载体。
依托已有政务外网和政务内网，充分利用物联网、云计算等先进信息化手段，建立智慧化的安全生产监管体系，有效提升市安全生产监管的力度和强度，提高事故风险防控水平，增强安全生产监管执法能力、技术支撑能力和事故应急处置能力。
建成市“智慧安监”平台，初步形成监管监察便捷高效，宣传教育广泛普及，重点行业智能管控，应急救援快速响应，各职能部门统一协作的大安监格局，为全面实现 XX 安全生产信息化整体水平迈入国内领先，打造成国家级智慧安全生产管理示范城市的目标奠定基础。具体体现在：
一是安全生产监管执法能力进一步增强。通过信息整合技术，实现各类企业数据的综合汇集展示，并实现数据的深度分析，为安全生产监管部门提供决策依据；通过执法信息系统及装备建设，提高执法
过程的科技化水平，提高执法的行政效率。
二是企业及公众的安全生产意识进一步提高。加强对企业在岗人员的安全生产培训教育，特别是加大对特殊岗位持证人员的培训考核力度；此外，安监部门要实现对培训中介组织及企业的有效监管，实现对公众安全生产知识教育的普及，提高公众的安全生产意识。
三是重点行业领域安全生产状况进一步改善。运用物联网技术，实现电梯运行状态的感知分析及电梯的智慧化运营，实现气瓶注册、检验、充装等环节的全生命周期动态流转管理及重点建筑工地的施工人员出入管理和现场分布情况管理。
四是安全生产应急管理能力进一步增强。基本建成统一的安全生产应急管理系统，形成“统一指挥、反应灵敏、协调有序、运转高效”的应急管理机制。通过综合业务管理、应急保障、应急模拟演练、应急监测预警、应急智能方案、应急协调指挥等环节提高安全生产事故的预防及处置能力。
五是各职能部门统一协作水平进一步提高。建立“智慧安监”平台，实现对基础设施资源的灵活化管理，对前端感知资源、业务系统资源及其他领域数据的采集和汇聚。实现对上层智慧应用提供数据和服务支撑，为业务应用系统提供基础数据共享、分析服务共享、业务数据共享，为安委会成员单位提供数据交互共享，有效避免信息化系统的重复开发、资源浪费等问题，进一步提高了各职能部门的统一协作水平。
1.1.2 建设规模
“智慧安监”项目总投资 16351.43 万元，需要结合安监局、绿色产业集聚区、质监局、住建局的安全生产监管业务进行系统建设，另外需要接入交通局、公安局、消防支队、环保局等单位的与安全生产相关的数据。建设内容包括市安监局“智慧安监”平台以及重点行业委办局的“智慧安监”系统。
1.1.3 建设内容
市“智慧安监”项目的建设内容围绕安全生产业务展开，共分为九个部分，分别是监管监察系统、宣传教育系统、重点行业监管系统、应急管理系统、公共信息平台、公共信息化基础、配套工程、安全生产体验中心和标准规范。具体分为：
（1）监管监察系统 监管监察系统的建设内容分为六个方面，一是综合监管应用子系统，利用信息整合技术实现对重点区域等部位的远程可视化控制管理、实时掌握企业安全生产重点部位的动态，加强对重大危险源、隐患排查等安全生产相关信息的综合处置与分析；二是视频应用子系统，实现对监管区域视频的广泛覆盖、统一监控、统一调度和全区范围内的制高点全景监控；三是行政执法子系统，实现执法过程中法律条文的快速查询和案件的快速处置与上传，提高安监部门的执法效率；四是隐患排查子系统，实现隐患的发现、整改、复查、验证等各环节的跟踪管理，为安全监管部门的绩效考核提供依据；五是安全生产信息管
理子系统，对全市的安全生产的信息和知识做一次大规模的收集和整理，按照一定的方法进行分类保存，并提供相应的检索手段，将大量隐含知识编码化和数字化，方便了信息和知识的检索，形成安全生产知识库，并把安全生产知识库的内容录入公共信息平台，提供数据共享；六是安监指数应用子系统通过对公共信息平台的海量数据进行大数据分析，对市的安全生产的情况进行详细全面的量化分析与评价，形成科学有价值的指数结论，把握城市安全生产的态势及相关信息，并对宏观态势进行直观生动的数字化展示，并通过指数变化识别波动原因，指导业务工作。
（2）宣传教育系统 宣传教育系统的建设内容分为两个方面：一是培训考核子系统，实现安监部门对企业安全生产培训的统一管理和对培训中介组织的统一监管；二是安全宣传子系统，通过宣传片、三维模拟动画等多种形式的宣传材料，提高社会公众的安全意识。
（3）重点行业监管系统 重点行业监管系统的建设内容分为三个方面，一是电梯实时监控子系统，通过电梯运行信息的采集，为质监局提供实现电梯运行状态、维修、保养等多方面信息，提高对电梯运行的监管水平；二是气瓶统一监管子系统，通过建设气瓶标识与识别装置，实现质监局对气瓶生产、注册、检验、充装、销毁等各环节的有效监管；三是建筑工地人员出入管理子系统，通过人员进出工地信息采集，实现建筑工地现场实际人数、现场人员活动状态、人员进出和出勤情况的实时掌握，为
工程承建单位提供人员管理依据。
（4）应急管理系统 建设应急管理系统，通过应急管理软件子系统和现场应急指挥子系统的建设，实现对于安全生产突发事件的有效预防和及时处置。提高安全生产应急救援及事故处置能力。系统具备综合业务管理、应急保障、应急模拟演练、应急监测预警、应急智能方案、应急协调指挥等功能。
（5）公共信息平台 公共信息平台建设内容包括以下几个方面：
1、构建包括基础数据库和公共业务数据库的公共信息库，用于统一存储市内的企事业信息、空间数据信息等数据资源； 2、构建统一公共信息服务，包括安监视频图像整合系统、公共信息交换共享系统、公共空间数据服务系统以及业务应用集成服务等； 3、构建公共信息接口与服务系统，为各业务应用提供多种共享接口服务，并为上层业务应用提供支撑服务； 4、构建公共信息平台管理系统，提供公共信息平台的统一管理以及平台信息资源的综合运行态势监控。
（6）公共信息化基础
公共信息化基础的建设任务包括基础网络建设、数据中心建设、信息安全建设和标准规范建设。
基础网络建设以政务网络为基础，分为市级、区县级、乡镇（街道）级及企业级四级网络结构。每级之间通过专网进行连接，以提高
整个系统的安全性与稳定性。构建安全生产基础网络。着力打造宽带化、移动化、融合化、泛在化的安全可靠新一代安全生产网络。
安全生产数据中心建设围绕安全生产把计算、存储、应用等作为服务提供；通过虚拟化手段进行物理资源的共享，节约单一用户的使用成本；提供自动化的服务开通能力迅速满足用户需要；提供更多的安全机制和可靠性机制，保证企业级应用的需求，满足政府信息化的安全标准。
信息安全建设通过有效的信息安全手段，构建“智慧安监”的信息安全运行环境。主要内容包括视频安全交换、虚拟化安全防护、政务公开安全防护。云计算平台建设基于开源的 KVM 虚拟化技术进行自主研发，提供虚拟化平台支持，同时兼容 VMWare 等商用虚拟化产品、Xen 等开源虚拟化产品。整合了基础设施配套与数据中心 IT 架构，形成了完整的面向智慧城市的专有云通用解决方案。
自动化引擎建设用于自动化衔接云计算平台和运维，在服务器上自动安装部署应用。使得运维人员便捷高效的完成相应的工作，同时让开发者方便的实现需要的功能。
统一运维平台建设采用了相关的方法、技术、制度、流程和文档等,对 IT 运行环境(如硬软件环境、网络环境等)、IT 业务系统和 IT 运维人员进行的综合管理。
（7）配套工程 配套工程的建设内容包括市安监局安全生产指挥中心、集聚区安全生产指挥中心、安监局指挥中心设备机房、集聚区指挥中心设备机
房，为“智慧安监”的运行提供场所及硬件支撑环境。
（8）展示体验中心 建设市展示体验中心，该中心围绕安全生产，展示内容包括危险化学品、非煤矿山、烟花爆竹安全、电梯、气瓶、消防、灭火系统、职业健康等领域。本展馆为面向安全生产从业人员、中小学生、普通市民和各行业人员的安全教育展馆，运用多媒体、三维仿真等多种高科技技术，向公众展示行业安全生产、公共安全、日常生活等领域的安全知识和技能。
（9）标准规范 标准规范主要包括标准规范指南、信息资源标准规范、应用标准规范、技术标准规范和管理标准规范建设，为市制定和完善智慧安监领域的标准和规范，用以在相同领域内为后期建设提供统一的建设标准和管理规范。
1.2 项目定位
智慧安监是通过物联网、云计算和大数据等信息技术手段，通过对安全生产元素的全面透彻的感知，对安全生产数据和信息的全面互联互通，对安全生产隐患和事故的智能化处置，实现对安全生产领域中的不安全行为、不安全状态和不安全环境，迅速、灵活和正确的预测和解决的创新管理模式。
市“智慧安监”项目以国家安全生产信息化专项规划为指导，以国家安监总局安全生产信息化建设的标准规范和保障运维体系为依
据，根据市危险化学品和重大危险源众多的特点，全面建成围绕危险化学品和重大危险源的安全生产综合监管、应急救援的市、区两级智慧安监平台，打造成国家安监总局在全国范围内危险化学品和重大危险源智能监管监控的安全生产信息化示范试点项目。
市“智慧安监”项目全面贯彻省局安全生产信息化“一个中心、三个平台和五大体系”顶层设计基本框架，建成覆盖市、区安监部门的统一网络和市、区两级数据中心，完善政务应用、综合监管、应急救援三大平台，初步建成信息安全、标准规范、硬件支撑、网络运维、综合协调五类体系，形成互联互通，信息共享，统一高效的安全生产信息系统，成为省局在地方安全生产信息化顶层设计全面落实和应用的示范试点工程。
市“智慧安监”项目以服务市城市发展目标为指引，旨在通过落实企业安全生产主体责任，提高企业风险预控水平，建立科学合理的标准规范，建造坚强有力的平台支撑和应急救援处置机制，有效降低事故总量，为全市经济转型发展和小康社会建设提供良好有序的安全生产环境。
1.3 编制依据
（1）
《国家安全生产“十二五”规划》； （2）
《浙江省安全生产“十二五”规划》； （3）
《浙江省安全生产监督管理局关于进一步推进安全生产信息化工作的指导意见》； （4）
《浙江省安全生产信息化十二五专项规划》；
（5）
《市安全生产“十二五”规划》； （6）
《市信息化和信息产业“十二五”规划》； （7）
《XX 绿色产业集聚区开展安全生产大排查大整治专项行动情况汇报》； （8）
《市区化工行业安全发展规划》； （9）
《中华人民共和国安全生产法 》； （10）
《中华人民共和国行政处罚法》； （11）
《安全生产监督管理职责和行政执法责任追究的暂行规定》； （12）
《安全生产违法行为行政处罚办法》； （13）
《安全生产行政执法文书使用手册》； （14）
《安全生产培训管理办法》； （15）
《生产经营单位安全培训规定》； （16）
《安全评价机构管理规定》； （17）
《安全生产事故隐患排查治理暂行规定》； （18）
《生产安全事故报告和调查处理条例》； （19）
《生产安全事故报告和调查处理条例罚款处罚暂行规定》； （20）
《危险化学品安全管理条例》； （21）
《易制毒化学品管理条例》； （22）
《烟花爆竹安全管理条例》； （23）
《小型露天采石场安全生产暂行规定》； （24）
《浙江省安全生产条例》； （25）
《浙江省安全生产监督管理行政处罚实施办法》； （26）
《浙江省安全生产监管现场检查规定》。
2 项目建设单位概况
2.1 项目组织
为切实加强市“智慧安监”工作的领导，确保“智慧安监”工作的顺利推进，市政府成立了“智慧安监”建设工作领导小组和“智慧安监”项目组。
“智慧安监”建设工作领导小组以胡仲明副市长为组长，指导工作开展，领导小组成员涵盖了安委会的所有成员单位。领导小组下设办公室，办公室设在市安监局，丁鼎棣同志兼任办公室主任，张学义、朱士华同志兼任办公室副主任，领导小组成员单位责任处室负责人为办公室成员。
图
2 2- -1 1
智慧安监建设工作领导小组
“智慧安监”项目组涵盖了主要的委办局成员单位，项目组在“智慧安监”建设工作领导小组的指导下，组织开展“智慧安监”工程的项目推进工作。
组长胡仲明副市长副组长傅炎康、占珺、丁鼎棣牵头单位 成员单位安监局经信委发改委财政局科技局监察局质监局审计局住建局公安局智慧安监建设工作领导小组主任安监局丁鼎棣副主任张学义、朱士华领导小组办公室
图
2 2- -2 2 智慧安监项目组
2.2 项目建设单位与职责
表
2 2- -1 1 项目建设单位与任务
序号
建设单位
任务描述
备注
1 安监局 项目业务的指导单位和建设单位，负责“智慧安监”项目的具体工作推进，包括项目方案论证、评审，项目立项，项目整体管理及组织项目验收。
2 绿色产业 集聚区 项目的试点建设单位，负责“智慧安监”项目试点建设的具体工作推进，包括试点建设项目的方案评审、项目立项、项目实施建设及组织项目验收，确保试点建设任务的顺利圆满完成。
3 质监局 项目的具体建设单位，负责“智慧安监”项目涵盖的电梯实时监管系统、气瓶统一管理系统以及体验中心的质监局展区建设的业务指导、施工管理及组织验收等工作。
4 住建局 项目的具体建设单位，负责“智慧安监”项目涵盖的建筑工地人员管理系统的业务指导、施工管理及组织验收等工作。
5 消防支队 项目的具体建设单位，负责“智慧安监”项目涵盖的体验中心消防支队展区建设的业务指导、施工管理及组织验收等工作。
监察局发改委科技局财政局审计局监管办质监局应急办组长绿色产业集聚区智慧安监项目组副组长安监局、经信委消防支队
2.2.1 安监局职能职责
（1）
安全生产综合监管； （2）
监督检查及查处工矿商贸企业； （3）
矿山、危化品、烟花爆竹的安全生产准入及监管； （4）
应急救援、应急预案和隐患排查治理； （5）
事故调查和办理结案、事故查处和责任追究； （6）
宣传教育培训； （7）
监督检查工程项目的安全设施与“三同时”（同时设计、同时施工、同时投产使用）。
2.2.2 绿色产业集聚区职能职责
（1）
辖区内安全生产综合管理，建立安全生产防控体系； （2）
指导督促辖区内企业安全生产主体责任，加大安全生产投入，开展诚信机制和安全标准化建设； （3）
监督检查辖区内企业安全生产法律法规、规章制度的执行，督促企业建立隐患排查工作机制，隐患整治措施及整改到位； （4）
制定辖区重特大事故应急救援预案，落实救援物资与装备，开展应急预案演练。
2.2.3 质监局职能职责
（1）
对特种设备生产、使用单位和检验检测机构实施安全监察，对特种设备作业人员进行考核发证；
（2）
查处特种设备“三非”（非法制造、非法安装、非法使用）违法行为； （3）
监督特种设备重大监控和隐患治理，特种设备事故统计分析和报告； （4）
危化品及其包装物、容器的准入管理和产品质量监督检查。
2.2.4 住建局职能职责
（1）
监管房屋建筑和市政基础设施工程质量和施工安全，管理期中机械设备； （2）
监管建筑施工企业安全生产许可证； （3）
监管城市供水、燃气、市政设施、环卫、园林绿化等安全运营； （4）
特殊工种的培训考核，建筑施工从业人员的安全生产培训教育。
2.2.5 消防支队职能职责
（1）
负责全市的消防监督管理工作； （2）
组织开展消防安全教育和消防安全检查，督促整改火灾隐患。
（3）
领导消防队承担重大灾害事故和其他以抢救人员生命为主的应急救援工作。
3 总体 技术方案
3.1 总体架构
从总体架构上看，“智慧安监”工程分为九部分内容，具体分别是监管监察系统、宣传教育系统、行业监管系统、应急管理系统、公共信息平台、公共信息化基础、配套工程、展示体验中心和标准规范。各部分的具体内容如下图所示：
监管监察系统综合监管应用子系统公共信息平台宣传教育系统 行业监管系统 应急管理系统公共信息化基础信息安全 基础网络市本级政务外网延伸配套工程安监局配套工程安全生产指挥中心建设集聚区配套工程展示体验中心安监安全展区安全生产感知网集聚区政务外网升级前端感知安全接入数据中心安全防护公共服务安全防护指挥中心设备机房建设安全生产指挥中心建设指挥中心设备机房建设消防安全展区质监安全展区公共信息资源库平台管理安监视频信息数据库公共信息平台服务管理安监基础信息数据库信息资源集成共性服务基础信息共享服务空间信息服务平台管理门户空间基础信息数据库统一运维管理统一运维管理门户数据中心计算资源视频整合共享服务公共信息资源目录管理与服务自动化引擎云计算平台用户与认证管理故障处理运维工具考核评价管理业务应用集成服务视频应用子系统行政执法子系统隐患排查治理子系统安全生产信息管理子系统安监指数应用子系统培训考核子系统安全宣传子系统电梯安全监控子系统气瓶统一监管子系统建筑工地人员管理子系统应急管理软件子系统现场应急指挥子系统数据库存储资源标准规范标准规范指南信息资源集成规范应用标准规范技术标准规范管理标准规范
图 图 5 5- - 1 智慧安监总体架构示意图
从图中可以看出，整个总体架构划分四个层。
最上层为业务应用层，主要包含了安监局安全生产信息化建设的四个系统，分别是监管监察系统、宣传教育系统、重点行业监管系统和应急指挥系统，业务应用层主要面向安全生产监管部门、安委会其他成员、企业以及公众四类对象，提供政务服务、综合监管应用、安全宣传以及应急救援处置等。
公共信息平台层处于业务应用层和公共信息化基础层之间，包括市级公共信息平台和集聚区级公共信息平台，主要整合企业前端视频、企业信息、两客一危、日常运营生产设备状态信息、监测预警信息等安全生产信息资源，实现与安全生产相关信息的集约化管理。同时利用云计算技术将部分物理服务器进行资源池化，实现业务应用系统的计算资源弹性分配，最后对整合信息资源进行封装，对外提供统一访问接口与服务，实现信息资源共享，进而支撑上层的安全生产业务应用。
公共信息化基础层主要包括基础网络、数据中心、信息安全、统一运维管理和标准规范，基础网络提供政务办公和业务应用的基础环境网络，并满足信息实时处理和快速传输对网络承载的需求；数据中心提供整合计算能力、整体资源协调调配能力和开放应用运营能力的云计算资源平台，满足业务应用系统对计算和存储的需求；统一运维管理全面监控系统和设备运行状态，并提供一整套完整的运维管理流程；标准规范，不仅为整个系统提供必要的国际标准和国家标准，并研究形成合理、开放的城市信息化建设技术规范和管理规范，为智慧安监的运行提供标准化指导。
配套工程层主要包括市、区两级指挥中心和数据中心机房的建设，
为实现突发安全生产事件感知、处置、跟踪、反馈、预判等业务功能提供良好的工作环境，为安全生产业务提供信息汇集，共享应用的机房环境，为监管部门提供应急指挥调度、演练的建设决策中心。
3.2 软件架构
从软件上看，“智慧安监”工程共需开发软件 22 套：业务应用类软件 15 套，其中监管监察类 8 套，宣传教育类 2 套，行业监管类3 套，应急管理类 2 套，公共信息平台类软件 4 套，公共信息基础类软件 3 套。
软件架构图如下图所示。
监管监察系统综合监管软件制高点监控软件行政执法前端软件隐患排查治理软件宣传教育系统培训考核软件安全宣传软件行业监管系统电梯安全监控软件气瓶统一监管软件应急管理系统应急管理软件现场应急指挥软件行政执法管理软件智能图像分析软件感知信息接入已有信息系统软件视频信息 RFID信息 门禁信息 取证信息 电梯感知信息 业务应用系统 基础数据库安监指数应用软件安全生产信息管理软件公共信息化基础自动化引擎云计算平台统一运维管理门户统一运维管理用户与认证管理故障处理运维工具考核评价管理公共信息平台公共信息资源库平台管理安监视频信息数据库公共信息平台服务管理 安监基础信息数据库信息资源集成共性服务基础信息共享服务空间信息服务平台管理门户空间基础信息数据库视频整合共享服务公共信息资源目录管理与服务业务应用集成服务 图
5 5- -2 2 “智慧安监”工程软件架构图
上图中的软件架构图描述了“智慧安监”各系统的软件组成，各
业务应用软件通过公共信息平台进行数据交互，包括数据的存储、查询、修改等。
3.3 部署架构
“智慧安监”系统部署分为前端部署和后端部署，前端部署涉及新建视频监控、视频整合接入、行政执法接入等，前端部署的接入由互联网和安全生产感知网，经过政务网网络交换平台，最终汇聚到政务外网，为后端部署在数据中心和指挥中心的业务系统，提供前端感知信息，支撑“智慧安监”各个专项和安监局、质监局、住建局等委办局的深度应用和资源共享。
图
5 5- -3 3 “智慧安监”工程部署图
建筑工地人员信息感知物理服务器应用 物理服务器应用物理服务器应用 物理服务器应用SAN SAN存储网络 存储网络企业安全生产状态感知 行政执法感知 气瓶状态感知 视频感知机架式光纤收发器高清网络摄像机交换机隐患排查感知企业对隐患图片抓拍、隐患信息上传、隐患查询整改运营商上报、查询、整改电梯状态感知3G运营商彩信短信视频执法、处置市安监局数据中心 （ 市电子政务中心机房 ）虚拟化支撑平台物理服务器 虚拟化支撑平台物理服务器集聚区数据中心 （ 集聚区机房 ）虚拟化支撑平台服务器 虚拟化支撑平台服务器（ （3 3台 台）
）案件取证、快速检索、执法处置视频矩阵 视频矩阵视频编码 视频编码服务器 服务器3*8DLP显示大屏 显示大屏可视化 可视化指挥 指挥矩阵控制器 矩阵控制器应用程序 应用程序服务器 服务器防火墙 防火墙液晶电视 液晶电视安监局指挥中心指挥席位 指挥席位视频矩阵 视频矩阵视频编码 视频编码服务器 服务器3*8DLP显示大屏 显示大屏可视化 可视化指挥 指挥矩阵控制器 矩阵控制器应用程序 应用程序服务器 服务器防火墙 防火墙液晶电视 液晶电视集聚区指挥中心指挥席位 指挥席位RFID RFID读写器 读写器气瓶专用电 气瓶专用电子标签 子标签机架式光纤收发器光纤收发器传输模块 传输模块采集终端 采集终端紧急 紧急电话 电话电梯显示屏 电梯显示屏维保签到 维保签到器 器应急管理感知手机工作平台现场应急平台 现场应急平台电视 电视网络 网络广播 广播短信 短信喇叭 喇叭地面站宽带卫星3G运营商短信交换机FC存储阵列 存储阵列 ISCSI存储阵列 存储阵列 NAS NAS存储阵列 存储阵列 IP IP存储阵列 存储阵列虚拟化服务器 虚拟化服务器 虚拟化服务器 虚拟化服务器 视频等业务应用 视频等业务应用及管理服务器 及管理服务器虚拟化服务器 虚拟化服务器3G运营商定位3G运营商彩信采集信息企业类安全生产 企业类安全生产监测接入 监测接入SAN SAN存储网络 存储网络FC存储阵列 存储阵列 ISCSI存储阵列 存储阵列 NAS NAS存储阵列 存储阵列 IP IP存储阵列 存储阵列数据库应用 数据库应用服务器 服务器数据应用 数据应用服务器 服务器数据库应用 数据库应用服务器 服务器虚拟化服务器 虚拟化服务器 云管理等服务器 云管理等服务器 虚拟化服务器 虚拟化服务器安监局和集聚区数据中心（ 整合视频存储 ）视频监控应用服务器 视频监控应用服务器( ( 市电子政务中心机房 ）（ 集聚区机房) )视频转发服务器 视频转发服务器 视频存储服务器 视频存储服务器存储网络 存储网络IP IP存储阵列 存储阵列网络交换平台 网络交换平台集聚区数据 集聚区数据中心 中心高清网络摄像机交换机 交换机光纤收发器 光纤收发器光纤收发器IP IP存储阵列 存储阵列 IP IP存储阵列 存储阵列公安、消防、交通视频接入环保等其他专网视频接入企业等安全生产视频接入视频整合接 视频整合接入交换机 入交换机视频整合接 视频整合接入交换机 入交换机定位采集信息20付有源定位天线3套三辊闸通道3套门禁管理终端企业自监控数据库服务器应用服务器互联网 互联网网络交换平台 网络交换平台委办局监控中心电梯实时监控 电梯实时监控气瓶统一监管 气瓶统一监管（ （质检局监控 质检局监控）
）建筑工地人员 建筑工地人员出入管理 出入管理（ （住建局监控 住建局监控）
）电梯 电梯3 3G G视频监控 视频监控互联网 互联网企业自监控
3.4 网络架构
“智慧安监”工程的网络架构图，从类型上看，整个网络分为前端感知接入（3G 网络、交通专网视频、“天网工程”视频转网、企业私网视频、消防专网视频、智慧环保视频等）、政务外网、政务内网，各网络区域之间又划分为交换区、接入区、汇聚区、核心区等，并通过相应的网络设备进行各类接入的互联互通。
安全生产感知网
网
络
出
口
区PSTN VPN出口 出口路由 路由设备 设备Internet
政
务
网
络
核
心
区市政府信息中心 市政府信息中心和电信新大楼 和电信新大楼PE 核心交换设备 核心交换设备网管平台 网管平台
汇
聚
区物理隔离交换平台政务内网 省政务外网市本级 市本级（ （委办局 委办局、 、区 区县 县、 、电子政务中心 电子政务中心）
）•••接入区衢州政务外网础网络集聚区 集聚区接入交换机( ( 职能部门) )•••政务内网网管平台核心交换机防火墙衢州市政务内网础网络柯城 柯城， ，衢江 衢江， ，龙游 龙游， ，常山 常山， ，江山 江山， ，开化 开化 PE其他委办局及 其他委办局及企事业单位 企事业单位安监局 安监局、 、市 市数据中心 数据中心区县委办 区县委办局 局区县企事业 区县企事业单位 单位计算资源 计算资源 存储资源 存储资源市政府 市政府NE NE40 40（ （P P）
）南区和新大楼 南区和新大楼防火墙 防火墙public public防火墙 防火墙电信联通移动安监局隐患排查 安监局隐患排查PAD PAD 前端 前端3 3G G接入 接入安监局行政执法 安监局行政执法PAD PAD 前端 前端3 3G G接入 接入质监局电梯信息采 质监局电梯信息采集 集3 3G G/ /GPRS GPRS接入 接入质监局气瓶信息采 质监局气瓶信息采集 集3 3G G/ /GPRS GPRS接入 接入两客一危视频信息 两客一危视频信息3 3G G接入 接入水上交通船舶定位 水上交通船舶定位信息 信息3 3G G接入 接入企业类互联网视频 企业类互联网视频接入 接入安全防护平台前端感知接入企业类安全生产 企业类安全生产监测 监测、 、视频接入 视频接入“ “天网工程 天网工程” ”视 视频专网 频专网集聚区制高点 集聚区制高点视频监控接入 视频监控接入集聚区接入 集聚区接入交通 交通
、 、环保 环保等其他专网 等其他专网安 安全 全交 交换 换系 系统 统安 安全 全交 交换 换系 系统 统企业类安全生产 企业类安全生产监测 监测、 、视频接入 视频接入市本级接入 市本级接入 图
5 5- -4 4 市 “智慧安监”网络架构图
市本级政务外网：依托现有市本级政务外网环境，并接入涉及安全生产的 3G 视频和数据信息，根据接入需求增加从前端接入到后台应用的安全防护，有效保障信息接入的安全，为市本级“智慧安监”业务应用提供基础网络支撑环境。
安全生产感知网：对涉及安全生产领域的视频进行统一整合，通过安全交换系统，接入安全生产企业内网、“天网工程”视频专网、消防及其他委办局或专有网络内的安全生产领域视频信息；整合后的视频，通过政务外网的安全防护平台，为政务外网内的市、集聚区“智慧安监”视频综合应用提供视频源，同时满足未来纳入到全市视频专网的需求。
集聚区政务外网：在现有集聚区政务外网的基础上，为满足集聚区“智慧安监”的视频业务、数据业务的传输要求，对现有集聚区政务外网设备进行升级改造，为集聚区的“智慧安监”业务前端提供千兆接入的网络环境，同时满足未来万兆上联的扩展需求。
3.5 安全架构
本次建设“智慧安监”信息安全保障系统主要包括三个方面：视频安全接入、数据中心安全防护和政务公开服务安全防护。
图
5 5- -5 5 市 “智慧安监”安全架构图
视频安全接入主要针对外部视频接入安全生产感知网的安全做防护，保证外部视频接入的安全性；数据中心安全防护主要针对市级数据中心和集聚区数据中心，采取边界访问控制、虚拟机之间访问控制、网络病毒防护和网络安全审计的措施，虚拟机安全监控依据虚拟政务公开服务安全防护政务公开服务安全防护数据中心安全防护数据中心安全防护边界访问控制网络病毒防护虚拟机访问控制虚拟机安全监控感知前端安全接入感知前端安全接入边界访问控制接入认证物理隔离用户认证抗拒绝服务边界访问控制网络流量检测安 WEB 安全防护网络安全审计网络安全审计安全防护管理体系安全防护管理体系安全防护规范体系安全防护规范体系安全防护技术体系
化自身安全机制实现；政务公开服务安全防护主要针对安监局对公众的政务公开服务进行安全防护，包括抗拒绝服务系统、网络流量监控系统以及 WEB 安全防护系统，网络边界访问控制利用政务外网原有设备实现。