大货车全域安全防控项目建设要求.docxVIP

1

大货车全域安全防控项目建设要求

一、项目概况

为深入解决XX市辖区内外地大型货车道路安全隐患“清零”不彻底、难度大、管控手段缺失等问题，XX市公安局交通警察大队亟需建设大型货车全域安全防控平台，通过多源数据汇聚，全面掌控XX市辖区内大型货车运营情况，同时借助大数据挖掘和智能检测技术，精准聚焦大型货车辆靶向治理的智慧管控，提高对大型货车辆交通安全隐患风险的预防能力。

二、主要建设内容

大货车全域安全防控系统建设内容主要如下：

1.基于XX市公安局交通警察大队现有硬件环境，购置国产化操作系统及数据库，搭建大货车全域安全防控系统基础运行环境。

2.开发建设大货车全域安全防控系统，全面汇聚XX市辖区内大货车的多源动静态信息，建设大货车辆基础台账，为XX市辖区内大货车辆运营情况常态化排摸提供支撑；同时依托大数据挖掘、智能检测等技术，搭建多场景异常监管模型，采用主动研判、主动防控、分级分类处置的全流程闭环管理措施，精准聚焦大货车靶向治理的智慧管控，提高对辖区内大货车交通安全隐患风险的预防能力。

3.按照国家相关法律法规和技术规范要求，对本项目建设内容进行等保二级测评、第三方软件评测。

三、基础环境要求

序号

品项

配置要求

数量

单位

1

国产化操

1.架构支持

支持国产、符合信创要求的CPU;

2

套

2

作系

统

支持Intel、AMD等X86架构CPU。2.内核要求：内核版本4.19。

3.系统安全：

自研内核统一访问控制安全框架KYSEC;支持LSM和自研Kysec安全框架；

支持可信计算TCM/TPCM、TPM2.0(内核标准支持);内置国密算法，支持基于国密算法的加解密应用；

支持PAM认证机制，支持密码及秘钥管理；支持内核模块黑名单；

系统可提供安全增强组件，支持增加三权分立、白名单控制等安全功能。

4.数据安全：

操作系统可提供私有数据隔离保护BOX机制，具备文件保护箱。

内置了独创的私有数据隔离保护技术，通过该技术包括管理员在内的任何其他用户都不能进行非授权访

问；

支持自主访问控制(DAC))机制，确保用户数据安全。5.开发工具：

提供丰富的开发工具，支持Java,C,C++,Python,Perl,Shell,Ruby,PHP等编程语言，提供一个完整的Linux开发环境；

提供对GCC开发环境以及Qt、Dtk、GDB多种开发工具和套件的支持；

提供eclipse,emacs等集成开发环境。6.授权模式：支持多种授权模式。

7.安装方式：支持中文化的图形操作界面，支持多种安装方式：光盘、U盘、网络安装。

2

国产

总体要求：

1

套

3

化数据库操作系统

支持国产、符合信创要求的不同CPU架构的服务器；支持各类国产操作系统平台(符合信创要求的);

支持0racle数据字典视图和系统包，支持PL/SQL操作语句，支持Oracle、Mysql、SQLServer、DB2、PostgreSQL的常用系统函数。(需提供第三方检测机构出具的测试报告);

其它要求：

单表支持2000列字段，在大数据表复杂关联查询响应时间不高于1秒；(需提供第三方检测机构出具的测

试报告);

单机支持10万以上并发连接数，36小时以上不掉线，且无断开或异常情况；

可移植性和可扩展性强，支持主流第三方数据处理工

具，包括InformaticaPowercenter、SPSS、PowerDesigner;

支持并行处理能力，支持INSERTALL同时插入多张表；支持一次插入多条记录；

单机单表支持140TB文本数据的存储；单机单表支持万亿行记录的存储；在基于140TB(万亿行记录数)数据的单表上，支持数据的增删改查操作；

支持对大对象数据库处理，支持超过7G大对象文件；支持基于SM4算法的存储加密，支持数据加密存储，

支持国密算法加密，支持全面加密，数据文件、日志文件、备份文件、导入导出文件等均支持透明加密；支持数据库级、表级、列级等不同级别加密，支持不同用户、不同列设置不同密钥。

支持高可用集群，并和数据库产品同一品牌，配套使用；产品可支持主备集群、读写分离集群、共享存储集群等集群。

4

四、模块功能要求

序号

一级模块

二级模块

三级模块

子功能项

功能描述

1

大货

车源

头管

理模

块

平台基础台账建设

多源原始数据汇聚

基于多源原始数据汇聚，构建基础数据底库，为系统实战应用提供数据支撑。

2

数据治理服务

通过ETL过程，完成对以上相关平台基础表数据格式转换、字段筛选、异常数据去除或补全、定期数据更新等，实现各业务系统基础表的标准化，为系统平台对数据进行分析研判提供标准、统一