《智慧交管（社会化服务系统升级改造）项目建设需求说明.docx》由会员分享，可在线阅读，更多相关《智慧交管（社会化服务系统升级改造）项目建设需求说明.docx（20页珍藏版）》请在课桌文档上搜索。
1、智慧交管(社会化服务系统升级改造)项目建设需求说明一、建设概况根据公安部交管局关于开展公安交通管理综合应用平台社会化服务系统升级推广应用工作的通知，XX省须于20XX年完成社会化服务改造任务，整合升级车驾管社会化服务体系，升级基研!运行环境，建设配套的专网智能审核、业务监管系统，构建完善的社会化服务站接入安全体系。实现车驾管社会化服务统一技术架构，加固信息安全，全面提升业务监管和社会化服务水平。二、需求说明本次建设内容包括社会化服务系统部署实施、社会化服务系统技术服务、社会化服务系统存储建设、专网智能审核系统、社会化服务系统安全设备建设、专网机柜租赁以及网络改造等内容.社会化服务系统：根据公安
2、部交管局关于开展公安交通管理综合应用平台社会化服务系统升级推广应用工作的通知文件要求，为贯彻落实公安交通管理科技发展规划(20212023年)(公交管(2020)300号)、2023年道路交通管理工作要点(公交管(2023)1号)，推进机动车杳验和登记、检验监管、驾驶理论考试和考试监管等系统服务资源整合，提高信息安全防范能力、强化业务监管、提升服务效能，在经过一年信息系统和业务试点的茶础上，公安部交管同定于2023年9月至20XX年12月在全国公安交通管理综合应用平台社会化服务系统升级推广应用.要求各地按照升级改造技术方案及推广应用工作方案要求，做好系统升级、软件测试及全面应用工作。社会化服务
3、系统存储建设：根据4公安交通管理综合应用平台社会化服务系统升级改造技术方案B要求，各地应当逐步建设应用音视频切片管理系统，实现切片视频支队集中存储。专网智能审核系统：档案审核管理系统支持社会化服务系统和专网服务系统的注册登记类业务档案的智能审核。社会化服务系统安全设备建设：6公安交通管理综合应用平台社会化服务系统升级改造技术方案B中的终端安全部分指出：安全检查内容包括是否连接互联网、是否使用非法外挂（爬取数据）、是否开启远程京面、操作系统补丁升级、杀存软件安装等方面。终端电脑访问社会化服务系统时应进行设备认证，认证方式可采用MAC/IP绑定、设备证书等，未通过认证的设备应阻断访问。租贽：针对本
4、项目系统搭建需要的服务器机柜提供专网机柜运营商托管以及专网专线租赁。网络改造：针对场所终端设备的查验、检验、科目二、科目：相关业务系统的网络对接，版本升级，系统调试等工作。三、建设内容序号名称主要性能指标及叁数数*:1、社会化服务系统部号实镰1.1基础运行环境集成实施专网应用服务软件环境构建：数据库建库（专网、公安网）:分布式文件系统部署及初始化配置：网络搭建与连通.1项1.2社会化服务系统升级实施社会化服务系统升级功能微服务部署：路网交换服务系统部署及联调：设备备案；系统初始化：系统试运行：系统切换及保障。I项1.3其他集成实施工作终端设备调试，为社会机构网点提供社会化服务系统与原专网服务系
5、统新老系统业务切换的指导和技术支持服务.1项1.4操作系统优化交换性能除满足当前业务需求外,还应当预留未来业务扩展空间：1项指标主要体现在平台链路带宽和网络吞吐垃等方面：服务器（不少于50台）调优工作包括操作系统链接数、访向限制、端口开放机制、网络访问优化策略。1.5系统数据清洗确保新旧系统并行期间业务稳定运行.I项1.6外管设备安装调试按照业务部门及社会机构网点窗口实际业务提供外管设备调式的指导和技术支持服务.1、9500打印机设置和调式.2、高拍仪设置和调式。3、读卡器设置和调式.4、条码枪设置和谢式。5、签字版设置和调式。1项1.7查验PDA切换为社会机构一查验业务网点提供新版PAD新版
6、系统切换的指导和技术支持服务。k安装新专网查验APP服务。2、配置服务器地址。3、PI）A版本校验。4、PDA服务调试。1项2、社会化服务系统技术服务2.1技术保障服务基础服务：异常处理：查验业务技术保障：检验业务技术保障；考试业务技术保障：提供1人3年服务“3年3、社会化服务系统存储建设3.1文件存储设备规格:2U机架式8盘位;CPU:24C/2.2G；内存：1*32GDDR4；2台系统盘：8*16TSATA；阵列卡：1*RAID_4G卡;网卡：2*GE+2*10GE（含模块）：电源:双电源（800W）.3.2万兆交换机24个万兆光口：交换容量1.28Tbps12.8Tbps.包转发率18O
7、Mpps;支持全端口线速转发：支持统一管理、统一杳看状态、V1.AN,堆置等配置管理；支持终端识别、终端准入、安全防护及安全画像可视：支持胖瘦一体化：每台包含8个万兆多模模块。支持M-1.AG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，提供截图证明：支持通过控制器平台一键替换即可完成故障设备替换，提供平台功能截图证明：提供工信部颁发的电信设备入网许可证达（更印件加盖公章）；提供产品质量认证证书（笑印件加盖公章）。2台3.3时钟同步设备IU服务活，含配套软件、天线等：授时精度：1ms；服务器同步精度：V1.us;接口配置：24个RJ45以太网接口以上：授时容量：N1.
8、OOOO次/秒;卫星接收机：支持GPS、北斗；KEB管理：1、WEB设置：NTP设置,网络设世2、NTP状态：NTP服务器和授时客户端的同步和时间偏差情况,GPS状态：包括GPS卫星数，服务器部署位置的经纬度和高度，卫星时间，服务器时间以及参考源的同步情况。天线接口：21路。I台3.4切片视频存储内置视频图片融合云管平台软件1套，含1个硬件节点授3套权：软硬件一体化设计（4U机型）.分布式融合存储管理平台，提供视频接入、视频切片、业务短视频、图片、文本等小容量非结构化文件的分布式存储管理：每节点处理器：国产，2颗,2.6主频，总核心数264核：内存:256GBDDR4：网络：4个万兆光口：电源
9、：冗余双电源：磁盘配置：系统盘：2*480GM.2SATA6GbRSSD（支持RAID0/1）；数据盘：32*16TB7200rpmSATA：加速盘：4*1.92TBNVMESSD；单节点支持500路摄像头接入（含500路授权）：单节点可最大支持何时接入切片视频流：512Mbps；单节点最大支持并发切片业务数230笔；单节点最大支持512Mbps带宽的视频输出：单节点提供最大128MBps的文件写入性能；单节点提供最大128MBps的文件读取性能：支持单个文件大小为5MB以内的图片存储：支持单个文件大小为300MB以内的视频文件存储：支持单个文件大小为500MB以内的文本文件存储。系统功能：1
10、、联网共享a、支持社会化服务系统实现实时播放、录像播放、云台控制等对监控的管理需求b、支持社会化服务系统实现音视频监控资源统一管理和运行监测功能需求；2、视频接入4、支持以GB/T28181协议为标准的主流视频联网平台接入：b、支持国内主流视频监控厂商的设备国标接入：3、视频监控a、支持接入的视频监控进行实时视频播放：b、支持接入的视频监控历史视频回放；4、视频切片a、支持接受社会化服务系统下发的指令创建切片任务：b、自动执行创建去切片任务从获取对应的视频流进行切片：5、切片视频调阅a、支持在视频切片完成后向社会化服务系统反馈结果信息：H、支持向社会化服务系统提供切片视频文件地址隹询服务；b、
11、支持向社会化服务系统提供切片视频下载服务：6、切片存储a、提供分布式存储服务，切片视频文件以对象存储方式进行存储：b、支持根据要求定义文件的牛.命周期，将符合规则的对象进行过期清除回收存储空间：7、专网对接a、与“公安交通管理综合应用平台社会化服务系统”无缝对接实现摄像机桀中备案管理和视频巡检等管理需求：b、与“公安交通管理综合应用平合社会化服务系统（专网服务系统）”无缝对接切片视频管理和调阅需求：要求设备在专网服务系统场景有良好的应用成效。8、集群管理a、平台支持弹性扩充，支持通过添加节点实现切片存储性能动态扩展：b、平台支持集群：其他：要求投标文件中提供设备视频图片融合云管平台软件著作权登
12、记证书：要求投标文件中提供设备产品3C证书；本次音视频切片存储设备扩容升级,需充分考虑利旧XX交警支队现有的切片存储设备，并在现有设备的基础上进行容量扩容。提供不少于3年标准原J痂保服务.包括远程技术支持、故障处理、技术各询服务。4、社会化服务系统外挂-专网智能审核系统4.1专网档案审核管理系统辅助审核人，解决日常过程中，档案制作不规范、不清晰、档案照片张超李戴等问题，进行提示预警，进而有效地提高车管所审核人员的审核效率，降低人工成本在历史档案调阅审核过程中，需由专网档案审核管理系统从现有档案影像化系统中获取历史档案数据进行比对，要求与现有档案影像化系统实现无健对接。系统功能审核管理后台1首页
13、1.1 审核情况概述1.2审核业务合格率排行1.3 业务办理量趋势1.4 机器审核速度性能监控1.5 审核材料不合格率推行1.6 不合格原因分析展示1-7部门办理业务量及不合格率排行1.8 各个审核服务在线状态监控2工作台2.1展示总审核数量、待审核数量、即将逾期数量、已逾期数量2.2展示待审核业务列表I项2.3支持人工审核2.4人工审核信息2.5支持逾期提醒2.6可根据业务流水号、号牌种类、车辆号牌查询对应的待审核数据2. 7展示已审核业务列表2.8 可根据业务流水号、号牌种类、车辆号牌住询已审核的业务材料2.9 对于未逾期的业务，支持修改2.10针对初次审核未通过补拍的材料，提供审核功能2
14、. U可根据业务流水号、单位代码、号牌种类、车辆号牌查询需审核的业务材料3审核配置3.1审核业务类型信息3. 2新增审核业务类型3 .3删除审核业务类至4 .4修改审核业务类型3. 5审核业务原因信息3. 6新增审核业务原因3. 7册除审核业务原因3. 8修改审核业务原因3. 9审核材料信息310新增审核材料3. I1.删除审核材料3. 12修改审核材料3.13批量删除审核材料3.14审核材料规则信息3.15审核材料规则查看3.16新增审核材料规则3.17删除审核材制规则3.18编辑审核材料规则3.19基础属性信息3.20基岫属性展示3.21基础属性配置3.22审核材料特征信息3.23审核材料
15、特征展示3.24新增审核材料特征3.25修改审核材料特征3.26删除审核材料特征3.27审核流程信息3.28审核流程展示3.29审核流程配置3图片管理3. 1图片拉取列表4. 2图片审核列表1系统管理5. 1审核部门信息5.2 新增部门T3射除部门5.4 修改部门1.5查询部门4.6审核用户信息4.7新增用户4.8修改用户4.9IH除用户4.10查询用户4.I1.角色信息4.12新增角色4.13修改角色1.14删除角色1.15查询角色4.16系统菜单信息4.17新增系统菜单4.18修改系统菜单4.19删除系统菜单4.20查询系统菜单4.21系统参数信息4.22新增系统参数4.23修改系统参数1
16、.24捌除系统参数4.25查询系统参数4.26部门参数信息1.27新增部门参数4.28修改部门参数4.29捌除部门参数4.30隹询部门参数4.31字典参数信息4.32新增字典参数4.33修改字典参数4. 34删除字典参数5. 35杳询字典参数6. 36在线用户管理5安全管理5.1用户指纹信息5. 2用户指纹信息管理5.3用户过期锁定7. 4非法用户登录2FA策略支持IO5.5用户重要信息混清与加密（国密）授权管理1业务受理机构管理1.1.社会化机构信息1.2社会化机构管理2业务受理人员管理1.1 业务窗口人员信息1.2 支持对业务窗口人员进行拉黑/解除拉黑2. 3对业务窗口人员进行拉黑、解除拉
17、黑2. 4配置角色3机构业务授权3. I社会化机构授权信息3. 2对社会化机构授权4端他实时审核设备授权3.1 实时审核计兑单元盒子授权信息-1.2实时审核计并单元盒子授权管理5审核消息客户端授权5.1审核消息客户端授权信息5.2审核消息客户端授权管理智能审核公安网数据查询引擎1引擎苜页1.1提供系统总体运行情况统计1.2提供接口访问总体情况统计2应用管理2.1调用接口的应用信息2.2新增调用接口2.3恻除调用接口2.4修改调用接口2.5查询调用接口I1.2.6应用文档下载2. 7对调研数据接口调用进行安全验证3数据库配置3.1支持对多种类型数据库(Orac1.e.MySQ1.)的可视化配置接
18、入3. 2数据源信息3. 3对已有的数据源进行连接测试3.4对接口所对应的数据源进行切换4接口管理4.1接口配置.信息4. 2支持对可视化配置4. 3接口的导入4. 4接口的导出1.5统计当前接口所有的调用情况以及调用详情5通道管理5.1 时数据传输通道进行管理和测试5. 2对数据传输通道进行测试5. 3数据传输通道信息61.icense管理6. I1.icense信息6.2支持对数据查询引擎进行授权影像存储管理平台1S3标准协议支持1.1影像资料信息1.2上传影像资料1.3下载影像资料1.4查看影像资料1.5泮格权限管控影像资料2Hini。存储支持2.1有效期设置2.2有效期信息2.3查看权
19、限管控审核消息管理客户端1苜页1.1展示今日业务人员所办的业务数量1.2展示业务人员所办业务材料的已审核的图片数量1. 3展示业务人员所办业务材料审核不通过率2配置管理2.1平台账号信息2. 2支持绑定与解绑2. 3所属部门信息2. 4支持绑定与解绑2. 5受理业务配置信息2. 6增加受理业务配置2.7删除受理业务配置3消息通知3.1审核结果信息3. 2审核结果通告3. 3审核结果查询3. 4审核结果管理4审核结果管理历史审核结果杳询5审核不通过改善建议审核不通过原因和改善建议提示进行展示6系统注册审核客户端注册.客户端启动时完成注册7授权管理7.1授权信息7.2支持授权信息查询7.3授权导入
20、抵/解押申请审核模块1抵押合同模板管理1.1抵押合同模板信息1.2抵押合同模板上传1.3抵押合同模板更新1.4抵押合同模板删除1.5抵押合同模板启用1.6抵押合同模板标注2委托书审核1.1 委托书信息2. 2委托书审核3车主身份证件审核2.1 车主身份证件信息3. 2车主身份证件审核1代理人身份证件审核3.1 代理人身份证件信息4. 2代理人身份证件审核5抵押合同审核4.1 抵押合同信息5. 2抵押合同审核6营业执照审核5.1 营业执照信息6. 2营业执照审核7抵押申请审核接口8解除抵押申请审核接口抵押权人信息登记1身份证照片上传1.1 上传原始图片及规范化的图片1.2 抵押权人信息2有效期过
21、期提醒提示用户身份证是否到期3有效期自动填充获取身份证背面照中有效期起止，并填写到输入框4个人签名调用签名组件，优化个人姓名采集车主抵押登记抵押登记1身份证照片上传1.1上传原始图片及规范化的图片1.2车主抵押登记信息2有效期过期提解提示用户身份证是否到期3有效期自动填充获取身份证背面照中有效期起止，并填写到输入框4个人签名调用签名组件，优化个人姓名采集银行确认抵押登记1身份证照片上传1.1 上传原始图片及规范化的图片1.2 银行确认抵押登记信息2有效期过期提醒并提示用户身份证是否到期3有效期自动填充获取身份证背面照中有效期起止，并填写到输入框4个人签名调用签名组件，优化个人姓名采集5抵押合同
22、上传上传多页原始合同文档及规范化后的文档6营业执照上传上传原始营业执照及规范化后的图片车主解除抵押登记1身份证照片上传1.1上传原始图片及规范化的图片1.2车主解除抵押登记信息2有效期过期提限提示用户身份证是否到期3有效期自动填充获取身份证背面照中有效期起止，并填写到输入枢4个人签名调用签名组件，优化个人姓名采集银行确认解除抵押登记1身份证照片上传1.1 上传原始图片及规范化的图片1.2 银行确认解除抵押登记信息2有效期过期提醒并提示用户身份证是否到期3有效期自动填充获取身份证背面照中有效期起止，并填写到输入框4个人签名调用答名组件，优化个人姓名来集5营业执照上传上传原始营业执照及规范化后的图
23、片任务管理1待办任务查询支持根据自动审核结果进行结果筛选，并在结果列表中展示人工处理标志2任务查看支持详情中展示车主身份证明、代理人身份证明、抵押合同、营业执照等规范化后的图片数据统计模块1自动审核数据量统计支持按日期的形式，统计每日的自动审核数量2人工审核数据量统计支持按日期的形式，统计人员每日的统计4.2普通审核识别模型普通审核识别模型，主要包括营业执照、委托书、身份证图像、公章图像四类模型。1项4.3抵押合同识别模型模型架构开发、数据采集与预处理、模型服务调度和应用接口开发.1套5、社会化腰务系统安全设备5.1K终湍安全防护软件要求提供二1000个社会网点及下属所PC接入授权，包含终端杀
24、毒、补丁修复、运维管理等功能：提供原厂三年库升级，三年原厂服务：提供勒索病毒盛体防护体系入口，直观展示最近七天初索病毒防护效果，包括已处宜的勒索病有数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。（需提供产品截图证明）支持用户直接时勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具。（需提供产品搬图证明）支持跳转链接至云端威胁情报中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析。（需提供产品境和证明）支持勒索可疑行为检测,通过行为A
25、1.能力对勒索信、命令行、修改文件等多种躲避式投放勒索病毒的高危高频场1套累进行精准告警和自动拦截需提供产品截图证明）支持根据统计周期、终端名称、IP地址，补丁信息和漏洞等级等多维度的入侵检测日志，杀毒扫描日志，微隔离日志，合规检测日志，管理员操作日志，运维日志，联动日志等的日志查询和检测。5.2零信任安全网美性能参数：最大并发用户数21200（个）以上；硬件参数：规格：2U,内存大小：16G,硬盘容显：256GSSD,电源：冗余电源，接口：2千兆电口+4千兆光SF.含访问控制系统软件，功能包括认证和授权管理、访问控制、多因送身份验证、会话管理、安全审计和日志记录等，提供三年质保。支持针对不同
26、的B/S应用开启WEB水印。水印内容包括：用户名+当前日期,具有威慑作用,有效预防数据泄雷（需提供产品功能截留证明）支持查看/审批y驳回所芍用户提交的应用申请,申请通过后自动关联给用户的个人应用：应用管理员仅可处理所管理应用范围内的申请（提供配置截图证明）支持第：方对接认证，支持对接OAUth2.0、CS.1.DAP.Radius,HTTPS.企业微信、钉钉等第三方认证服务器。（需提供产品功能被图证明）为简化授权和管理，应支持将WEB主站点的多个依赖站点资源，全部配置在一条资源中（需提供产品功能截留证明）1台5.3安全边界防护网关网络层吞吐量：20G：应用乂吞吐量：18G：并发连接数：800万
27、：HnP新建连接数：16万：规格：2U；电源：冗余电源：1台接口：6千兆电口,2万兆光口SFP+；能与PC终端安全防护软件、零信任安全网关进行联动防护，并使用统的应用数据看板。产品内置应用特征识别库，支持不少丁9000种应用规则，支持对游戏、P2P卜载工具、聊天工具、网上银行、视须软件、股票软件、木马控制软件等类型应用进行检测与控制。（需提供产品功能截留证明）产品支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。支持勒索病毒检测与防御功能，为保障勒索病毒的防御效果，提供具备CMsCNAS
28、认证的第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告。具备基于国家/地区的流电管理功能，提供具有CNAS、CMA认证的第三方测试机构关于“国家/地区的流量管理”产品功能检测报告.产品采用自主知识产权的专用操作系统，应用多核并行处理技术保障产品处理性能，需提供检测机构出具关于“多核并行安全操作系统”的证书或检测报告.产品内置IPS检测引擎，支持口令暴力破蟒僵尸网络、恶意软件、服务罂与终端漏洞攻击等检测和防护，支持超过10000种特征规则。（需提供产品功能截图证明六、租赁6.1专网机柜运营商托管按本项目计划建设的硬件服务器实际占用机柜空间计灯.使用机柜26U空间，三年托管服务时间。I项
29、托管设备运行网络须与XX巾社会化现行专网无缝对接.6.2专网专线租赁租赁一批专网专线，保证以下服务点可接入社会化服务网，租赁期I年：市公安局交通管理局，100MPTN线路，2条市车管所，100OMPTN线路,2条市车管所郊区分所，100MPTN线路，1条瑞安大队车管所.100MPTN线路，1条平阳大队车管所，100MPTN线路，I条永嘉大队车管所，100MPN线路，I条苍南大队车管所，100MPTN线路，1条文成大队车管所，100MPTN线路，1条泰顺大队车管所.10OMPN线路，1条乐清大队车管所，100MPTN线路，1条娄桥驾校，10OMPTN线路，1条市车管所（流动车管所APN线路），100MPTN线路，1条APN专网物联网卡，16G/月,3张I项七、其他7.1网络改造针时场所终端设备的查验、检验、科目二、科目三相关业务系统的网络对接，版本升级，系统调试等工作。I项
