政通融合 数字未来

智慧应急解决方案

背景

我国社会治理已进入新常态，自然灾害、事故灾难、公共卫生以及社会安全领域突发事件频发，自然风险和社会风险增大，公共安全形势复杂严峻，加强应急管理是应对风险和挑战的重要手段，也是社会治理新常态的重要内容。国家“十四五”规划中，完善国家应急管理体系也成为重要方向之一。目前，我国仍处于公共安全应急管理体系改革的重要窗口期，在信息化、数字化转型升级进程中，针对于公共安全、应急管理方面，依然存在一些问题，需要运用大数据、物联网、云计算、人工智能等新技术，以信息化推进应急管理现代化，满足新形势下应急管理工作的需要。

方案

智慧应急解决方案依托于一创网安智能基础设施的云数据中心、通信网络设施与全域覆盖的感知能力，搭建了三大智能数字平台，即技术中台、数据中台与业务中台，支撑应急管理多场景化核心业务应用。

（1）业务中台—地理信息服务

结合应急管理一张图平台，汇聚本地空间数据和应急资源数据，在Web端和移动端快速上图并使用数据，满足日常的应急指挥、应急数据管理等工作需求，实现了GIS与应急管理业务的全面融合，构建应急空间信息共享与管理的“大底座”，为应急管理工作提供了全面、统一、实用的应急空间信息服务。

（2）数据中台——多灾种辅助决策系统

结合不同地区典型灾害发生规律，构建防汛/森林火灾/危化品事故专题辅助决策系统，融合灾害专题气象水文监测数据、灾害影响范围与专题要素分析能力、趋势预测扩散分析模型、专题力量物资匹配与调度等，为灾害的专题化处置提供全方位支撑。

（3）技术中台—物联服务平台+视频解析平台

将物联网、大数据、人工智能等先进科技融入安全管理，整合安全管理关键资源能力打造“科技+服务+保险”的全流程风险管理云平台，实现面向突发事件指挥的实战平台，以实战指挥需求为牵引，为突发事件全流程指挥提供灾情信息汇聚、专业分析研判、多方协同指挥、智能辅助决策的能力支持。

方案亮点

（一）方案亮点

1、行业领先、协会赋能：与中国安全生产协会深度合作，共建“国家安全发展示范城市”创建指导办公室，通过接收中国安全生产协会的指导建议，充分理解应急行业领域业务，解决应急管理部门的核心问题。

2、“平台+应用”建设模式：智慧应急解决方案采用“平台+应用”的建设模式，充分利用平台提供的服务能力，可减少重复建设，提高应用建设质量和效率；通过平台支撑和管控，可获得敏捷响应业务需求的应用体验。

3、生态构建、多方协同：公司联合多家生态合作伙伴，基于“全灾种、大应急”，针对不同地域、不同突发事件下的应急防控与处置需求，构建多个场景的一体化解决方案。

（二）客户价值

最佳实践

（一）案例名称：天津滨海新区--危化品全域监管平台

1、各个部门存在数据、业务和服务壁垒

目前各监管部门间的数据共享久推难通，相关法律法规、政策制度和技术标准的缺失，导致各部门视数据为部门“私产”，长期以部门为中心的危化品监管信息化发展模式，形成许多条块分割信息。这些问题给危化品全域监管设置了重重的阻碍，这是全国也是滨海新区危化品全域监管的现状和面临的问题。

2、缺乏区级监管平台

天津市已建天津市安防网一、二期信息平台等系统。滨海新区一直沿用市级平台，并未结合滨海新区实际业务需求进行个性化的平台搭建，新区是危化品生产、仓储和运输的重点区域，监管难度和压力日益增加，形势紧迫，因此在充分利用天津市已有信息化平台的基础上，建立滨海新区区级监管平台迫在眉睫。

3、无法实时摸清家底

滨海新区化工企业的信息化程度不高，企业基本还是借助过往的经验和传统的管理手段为主，导致全区范围内的危化品企业数据无法及时有效同步至监管端，如发生重大事故，无法及时了解事故的危化品基础数据，无法实时摸清全区范围内的危化品家底。

（二）方案概述

面对化工产业发展带来的危化品管控需求，规划并建设了由“一个化工大脑，三级有效监管，六大环节打通，N个智慧应用”构成的监管系统。其中，化工大脑由物联网、数据交换平台和政务网等组成，能够实现数据的采集、归集、治理和分析。在这一架构之上，配合政府、园区、企业三级监管，统筹生产、仓储、运输等6个环节，承载高空瞭望、在线监测预警等N个应用，天津市滨海新区打造了数字化监管平台的全栈架构，为危化品监管打造了一整套完整的支撑平台。

（三）客户价值

危化品全域监管平台能为相关部门生成区域风险电子地图，全面展示企业和重大危险源分布情况，基于数据模型和算法实现动态预警与分析提醒，不仅能对危化品给城市安全带来的社会风险进行动态评估，更能通过数据的汇总为城市危化品的管理和化工企业的布局提供合理建议，在全流程上保障危化品的安全管理。更重要的是，依托数字孪生技术，危化品在虚拟孪生城市中可以形成一一对应的数字映射，并具备相应的属性信息，实现可触摸、可操作、可查询、可校对、可处置，让危险因素“看”得见，“摸”得着，保障一方群众安居乐业。

电子政务外网整体解决方案

在数字化转型日趋深化的时代，数字技术在推进政府治理能力升级、优化公共服务品质的进程中扮演着更加关键的角色。在这一过程中，作为构建数字政府的基础性平台之一，电子政务外网的覆盖广度和性能创新的全面提升，将进一步推进政务信息资源的整合共享，承载智慧政务应用的落地，同时提高政府社会管理和公共服务水平，成为向人民满意的服务型政府迈进的核心数字基础设施之一。

为在跨地域、跨部门、跨层级的政务部门之间构建数据通、业务通的电子政务外网平台，一创网安推出全面创新的电子政务外网整体解决方案，助力电子政务外网实现纵向到底、横向到边，提升多业务承载能力，实现全网向IPv6平滑演进，建立全面的安全防护架构，形成自动化、智能化的运维管理体系，构建一张全域覆盖、稳定可靠、安全合规、极简运维的电子政务外网。

创新为先：一张网络联接中国

随着国家电子政务外网平台的建设和部署，目前我国地市级和区县级电子政务外网覆盖率均达到了100%。而随着数字政府建设的进一步推进，一网通办、视频业务、协同办公等政务应用不断涌现，电子政务外网面临着提升架构可靠性和承载能力，拓展覆盖范围，加快建设高效可靠的全国政务“一张网”的新需求。

作为电子政务外网建设的领导者，公司具备完整的电子政务外网建设能力，在网络架构上采用 “一网双平面”设计，无单点故障，双平面可以分别承载不同类型的业务流量，互为备份，保证高可靠；通过成熟的MPLS VPN或先进的SR技术，实现专有业务、公用业务和互联网业务的逻辑隔离；此外，依据2017年中共中央办公厅、国务院办公厅发布的《推进互联网协议第六版(IPv6)规模部署行动计划》，公司通过IPv4/IPv6双栈部署,能够帮助电子政务外网实现向IPv6的平滑过渡，从而全面满足未来创新和扩展的需求。

在实现基础网络架构全面创新的同时，一创网安更在电子政务外网方案中采用优秀的SNA先知网络架构，实现SDN、大数据和AI等新兴技术的深度融合，通过SDN支持敏捷高效的业务发放，全网实时监管、端到端质量保障，实现网络管、控、析的统一融合，基于大数据与AI技术，采用5W1H多维度数据源建立模型库，实现网络预测与仿真、光模块故障预测和故障精确定位与诊断，同时支持与第三方系统的集成对接，丰富应用，让智能联接能够主动拥抱创新业务。

安全为要：主动安全护航数字政府

作为创建数字政府的核心支撑平台，电子政务外网在安全体系的规划和建设上不容有失。2019年初，国家信息中心出台《政务网络安全监测平台总体技术要求》，为电子政务外网的安全体系建设提出了新的标准。根据文件要求，省市安全监测平台应该具备完整的数据采集预处理、数据分析、数据总线、展示和应用、平台运行管理等功能，做到全域覆盖、全面监测、提前预警和协作联合。在整体安全监测体系的建设中，一创网安基于事前可预防、事中可发现、事后可溯源、趋势可预测的整体建设思路，针对政务外网的安全事件，实现全流程自动化处理。

在电子政务外网的安全建设中，公司充分利用自身在安全领域的深厚技术积累，以及深度参与国家信息安全技术标准制订的优势，以安全态势感知平台作为主动安全体系的“指挥大脑”，在电子政务外网上部署防火墙、IPS、高级威胁检测引擎、各类探针等安全设备，实现了网络安全的事前可预防、事中可发现、事后可溯源、趋势可预测。基于大数据和人工智能等技术，公司从多源数据的采集入手，实现对风险和威胁的多维度智能分析和可视化呈现，根据实时场景自适应决策响应，快速生成应急预案，主动将安全策略推送给全网关键设备，实时预警和响应安全事件，最终为电子政务外网构建全网覆盖、手段多样、智能加持、多维呈现的安全体系，满足网络安全等级保护2.0的防护要求，推动电子政务外网迈向主动安全的新阶段。

智能极简：统一运维优化网络管理

“三分建设，七分运维”，运维体系的完善程度是决定电子政务外网服务能力的重要因素。一创网安的智能运维解决方案以CMDB数据为核心，能够对电子政务外网设备的运行状态进行实时监测和统一管理，实现自动化的配置管理，自动化的合规检查，自动化的设备巡检，同时遵循ITIL、ISO20000(ITSS)标准的运维流程，基于用户个性化需求的定制化能力，有效支撑电子政务外网的稳定可靠运行。

公司的统一运维平台通过多种对接模式满足了不同业务场景的需求，能及时准确上报和共享运维数据，与国家电子政务外网运维管理系统实现精准对接，并且能以可视化的方式直观地展示资源调度和运维态势，实时呈现业务状态，为管理者提供决策支持。同时，公司将智能化技术引入运维创新中，实现流程化管理、知识库建设和自动化运维，以一键配置解放人力，及时发现网络运行隐患、规避重大问题，以极简运维全面提升服务效率。

伴随着 “十四五”开局，“新基建”号角吹响，中国在全面建成小康社会取得决定性成就之后，正在迈向一个转变发展方式、优化经济结构、转换增长动力的关键阶段。在百年变革关口，公司将聚焦数字化解决方案领域，以技术创新助力提升社会治理和服务民生现代化水平，助推数字政府演进变革，助力数字中国建设加速推进。

不动产登记IT基础设施平台解决方案

一、 背景介绍及需求分析

1) 背景介绍

在实施不动产统一登记之前，我国不动产登记的职责分布在多个部门：

* 住建部门负责房屋所有权登记

* 国土部门负责集体土地所有权、国有土地使用权等登记

* 农业部门负责耕地承包经营权登记

* 林业部门负责林地登记

* 海洋部门分布负责海域登记

2013年11月20日召开的国务院常务会议决定整合不动产登记职责、建立不动产统一登记制度，由国土资源部负责指导监督全国土地、房屋、草原、林地、海域等不动产统一登记职责，做到《不动产统一登记条例（征求意见稿）》（国务院法制办2014年8月15日发布）中规定的登记机构、登记簿册、登记依据和信息平台“四统一”。

不动产统一登记信息平台的建设写入国家立法，可见信息平台建设的重要性。

而国家要求2016年12月31日之前，全国所有地市、县都要具备不动产产权证书发证能力。所以，目前全国各县、市都在建设不动产登记基础设施平台。

2) 需求分析

不动产登记信息平台作为不动产统一登记制度实施的重要支撑，需要构建稳健、完善、弹性可扩展的IT系统平台，满足现有业务需要。平台具备以下特点：

——业务处理量大，对性能提出挑战

　　不动产登记机构每年办理登记业务数万件，日登记量以数百计。分散登记制度下各类不动产登记与审批、交易管理工作紧密关联，成为工作链条或流程的组成部分。不动产登记和审批、交易的日常业务需要双向信息共享，交互频度大。同时面向相关部门和社会公众的信息查询服务业务量更是巨大。

——涉及核心涉密信息，信息安全尤为重要

不动产登记信息涉及空间信息，属于国家规定的秘密信息，同时涉及大量公民隐私信息。不动产登记信息管理基础平台以登记信息为支撑，面向规模庞大、类型不一的服务对象，需要解决信息安全保密问题。

二、 解决方案

在原有国土网络的基础上，新增不动产业务区、数据交换区，以及对不动产登记事务中心进行网络新建或改造。

不动产业务区部署2台应用服务器、2台数据库服务器，通过光纤交换机连接相关SAN网络。应用服务器采用H3C CAS虚拟化软件进行应用主机虚拟化，通过DRX技术实现资源的按需动态扩展。

数据交换区部署路由器、下一代防火墙等，通过路由器连接房产、农业、林业、海洋等部门；部署网闸对数据交换区进行隔离，保证国土资源业务网安全；部署前置服务器，所有不动产登记信息通过前置服务器进行双向数据交换。

内网办公人员部署EAD终端准入系统，实现防止数据外泄（外设接口控制，单向数据导入）、防止非法外联、防止私接设备，最终实现防止产权信息泄露的风险。

电子税务局解决方案

当爱折腾的互联网妹子遇到电子政务老大哥，会催生怎样的化学反应？结果是，湖北地税打造了国内较早基于新一代互联网的新型“电子税务局”，完成了从传统网络到云网融合、从IPv4到IPv6的大转身。

在湖北地税互联网+成功转型的背后，受到了诸多IT难题的羁绊。其中，在最为重要的IaaS层，一创网安云计算解决方案的鼎力加盟，为湖北地税打造了一个业内靠前的IPv6私有业务云系统，成为全国电子政务领域未来业务创新及安全发展的最强攻略。

互联网“电子税务局”是什么？

在国家税务领域大名鼎鼎的金税工程可不是个“善茬”，它时刻关注IT技术动向，寻求新的发展点。进入三期工程后，金税工程将目光瞄准到下一代互联网领域，通过将O2O互联网运营模式与G2C电子政务流程的结合，试图完成从传统实体税务局向互联网电子税务局的转变。

互联网电子税务局到底有什么好？与传统电子税务局相比，新型电子税务以数据交互为核心，面向移动互联网，属于云计算资源模式及IPv6模式，同时在业务办理模式、缴款渠道、递送方式等方面进行了全面革新，为纳税人提供了更加方便、快捷、优质、安全的电子化、智能化服务。

新型电子税务新业务的创新可不是说说就可以，它对信息化的要求又提高了一大截：电子税务私有云的建设呼之欲出。作为金税工程长期合作伙伴，公司利用新IT从资源监控、安全、资源调整、虚拟化、节能等方面全面发力，为湖北地税提供了全面而可靠的新IT解决方案，引领了下一代互联网电子税务局建设的新风潮。

云网融合打造最牛地税“私有云”

税务系统业务种类繁多，对网络的要求也不尽相同。以湖北地税为例，有包括网络发票、发票查询、电子办税、印刷厂、移动终端业务接入等众多WEB应用，其中移动终端业务接入、发票查询的WEB接入又具有突发不可预测性，如何从底层架构上保障业务的随需而动，安全而可靠的运行成为关键。

一创网安云网融合解决方案为湖北地税逐步私有云化提供了最为可靠的帮助。公司将两台SR6602-X2分别部署在省地税和鄂州地税作为隧道网关，使用IPv4地址接入运营商网络，同时两台隧道网关间配置IPv6手动隧道，实现IPv6报文穿越IPv4网络，以此为IPv6和IPv4用户同时提供了业务通道，保障了多类型用户业务的高效运行。

如此庞大的资源管理，对机房、环境、拓扑、应用等资源的监控自然成为私有云部署的关键。公司先进的安全运维管理平台，实现了对湖北地税新建IPv6数据中心的1:1数据建模，通过3D大屏指挥系统，将网管平台、安管平台、机房环境监控等进行了全面集成，从可看、可监、可管的多维度视角对整体进行了运维管理。

强安全与虚拟化齐上阵

自云诞生起，安全问题就如影随性。在湖北地税私有云建设中，一创网安虚拟防火墙，让安全策略随虚拟机的迁移而联动，通过端到端的智能安全防护，在提供传统防火墙相同安全功能的同时，为私有云提供了一个可管理、可随需而动的安全环境。

安全问题解决了，如网络发票、发票查询、终端接入等电子办税业务不可预见性的增强，让湖北地税在应对峰值访问量时又“捉急”了一把。传统增加硬件资源的方式显然不是解决之道，为此，公司将应用软件进行了虚机化部署，让所有物理服务器形成一个集群进行虚拟化和资源池化，同时利用DRX资源动态扩展解决方案，实现了资源的动态调整，突破了长久以来信息化建设的资源利用瓶颈。

除此之外，在资源部署上，传统物理机部署方式又一次败给了资源全虚拟化。在湖北地税私有云建设中，公司利用数据分布式存储及虚拟化分布式承载，对主机、存储、安全进行了快速部署，实现了业务系统的较佳应用。

互联网“电子税务局”大有可为

湖北地税私有云的成功，帮助湖北打造了国内较早基于新一代互联网的“电子税务局”。作为IPv6环境下的云网络，湖北地税为下一代电子政务向IPv6环境的迁移和安全保障提供了样本，将引领整个电子政务领域向下一代互联网的迈步与发展。

而公司在湖北地税“电子税务局”建设中，展现的云网融合整体交付能力及安全云化联动部署能力，也得到了行业用户的充分肯定，成为下一代互联网电子税务局建设领域当之无愧的领导者。