智慧城市监督服务平台

根据国务院《中共中央国务院关于深入推进城市执法体制改革改进城市管理工作的指导意见》，住建部《住房和城乡建设部办公厅关于开展城市综合管理服务平台建设和联网工作的通知》、重庆市政府《重庆市新型智慧城市建设方案》和《重庆市城市管理局关于加快推进城市综合管理服务平台建设和联网工作的通知》要求，。

通过信息化建设驱动城市管理体制改革，由传统的管理好城市设施和环境，到服务城市居民的日常生活，将市民对城市管理、公共事业和便民服务等信息需求为核心，依托移动互联网和网格化城市管理为基础，聚合政府服务资源、社会公共服务资源和便民服务资源的城市综合管理服务。

划分健全区、街道（乡镇）、社区城管网格，明确网格管理对象、管理标准和责任人，实现城市管理常态化、精细化和制度化。

探索城市管理工作新模式，通过基于视频的城市管理智能化应用，探索原有城市管理中的人力资源不足、案件发现不及时、案件核查效率低等城市管理难点和痛点问题的解决路径，创新城市管理案件处理流程新模式，提高了城市管理全流程工作效率。

推动城市管理改革创新。树立全周期管理意识、同城化管理理念，推动“大城三管”“马路办公”等实践成果转化为制度标准，提升区县城市管理水平。进一步落实“大城众管”打造“城市管理问题随手拍”，激励、引导社会公众通过主动参与城市管理，吸纳全民智慧，实现全民城管，提高自身认识水平，减少和制止不文明现象，改善城市公共环境，使领导能够及时掌握舆情，感知民生。

按照城市综合管理服务体系和城市运行“一网统管”模式，按照因地制宜、统筹规划、集约高效的原则。以需求为导向，充分利用现有的城市管理信息化工作基础，加强大数据、物联网、人工智能等技术的融合应用。分级搭建云端承载、物理分散、逻辑集中、资源共享的城市综合管理服务平台。充分利用现有的城市管理信息化工作”，构建“一云承载、一图呈现、一网统管、一端服务”的城市智管新格局。

1.总体架构

智慧城市监督服务平台建设核心为操作性平台建设。基于现有数字化城市管理信息系统拓展完善。以指挥调度系统为核心，同时建好综合评价系统，理清综合评价与数字城管绩效评价间关系。统筹指挥城市管理执法系统、指挥市政设施系统、指挥市容环卫等行业应用系统建设。实现基础能力共用，避免重复性建设。

横向整合或共享本级城市综合管理领域相关部门数据资源，统筹协调、指挥调度、监督考核、综合评价本级城市综合管理服务工作。纵向对接市级业务指导系统。同时根据实际需求向下延伸建设乡镇平台，采取共享区县平台方式进行权限分配。形成横向与区相关部门，纵向与市城管局及乡镇平台的数据共享交换，初步形成智慧城管框架。

图 系统总体框架

适应省市级考核要求,快速建成城市综合管理服务平台,各区县可以独立设置管理细则、内部考核规则,修改大类小类及权重,自由添加应用场景。扩展建设智能化应用,实现智能化服务创新、治理能力创新。

1.2 应用体系建设

Ø业务指导系统共用平台;

Ø对数字城管升级达到智慧协调系统和综合评价系统要求;

Ø行业应用系统建设,适应市级考核要求;

Ø新建城管大脑系统,实现数据实施评价、综给分析、动态检测;

Ø新建城管信用体系,支撑政府各部门的城市管理,促进城市经济发展。

1.3 数据体系建设

构建数据汇聚、数据交换系统。根据平台业务应用需求,分别建设城市管理信用体系,城市管理基础数据库,公众服务数据库、综合评价数据库、综合城市管理数据库。

1.4 环境体系建设

建设横向互联、纵向互通的网络环境,可扩展的软硬件和有效防护的安全环境。

1.5 管理体系建设

通过搭建满足重庆市考核要求的综合管理服务平台,实现健全城市管理体制机制,加强

综合统筹协调,构建横向到边、纵向到底的“城市综合管理服务工作体系”。

2、产品特点

3、系统组织架构

4、应用系统架构

5、平台特点
Ø大数据统计分析

Ø用户分组管理

Ø智能化案件创建与管理


Ø精细化考核评

 Ø案件区域化管理

Ø月案件直观图

6、平台价值

1）实现国家对城市管理最后一公里的要求,同时达到重庆市“十四五”规划和二零三五年远景目标,推进智慧城市建设,深化大城细管、大城智管、大城众管,常态化推行“马路办公"；

   2）提升城市管理精细化水平，实现城市管理智能化、精细化、智慧化、现代化；

   3）完善城市管理中枢系统，全面提升城市管理工作的统筹协调、智慧调度、监督考核和业绩评价能力，驱动城市治理能力智能化；打造基于技术创新的示范街智能管理体系，探索区县、街镇、网格、社区、路长、街长齐抓共管、联勤联动工作格局，做出城市管理亮点。

7、平台优势

（1）模块化结构兼容对接；

（2）AI智能交互学习；

（3）综合性强；

（4）智能性高；

（5）服务性好。

8、平台特点

Ø个性化独家定制服务,提供与第三方系统融合接口；

Ø海量大数据化繁为简,提供简用、易用的智能管理；

Ø突破跨地域、厂商限制,实现一体化的智能综合管理,达到”大城智管、大城细管、大城众管的管理目标；

Ø主动告警和定位,提供多种告警方式和策略；

Ø簡化流程,降低人カ、物力成本,送到習能化, 禁化要求、提高工作放率。

云计算安全解决方案

业务背景

随着云计算、大数据的兴起，虚拟化、数据大集中、数据挖掘与分析渐渐成为数据中心建设的方向和目标。云计算已成为IT基础设施建设的主流方案，并成功应用于多个行业。但是，云计算对传统安全技术措施和管理制度法规都带来了冲击和挑战，云安全成为云计算应用普及的最大挑战。

技术风险方面，计算、网络、存储等虚拟化带来了云内流量的变化，传统安全设备无法感知租户内同-VLAN、不同VLAN间的网络流量，即东西向流量难以被识别和防护。

管理制度方面，国家从法律、标准、制度、监管等多个层面持续加码云计算，迫使各行各业在应用云计算技术的同时，切实保证业务在云计算环境安全运行。

解决方案

云安全解决方案采用“软件定义安全”架构，将虚拟化安全设备和传统硬件安全设备

进行整合，打造成“广义安全资源池”;通过安全控制器，将池内安全能力按需投放到云边界和云内，并通过云安全管理中心实现安全设备服务化和管理集中化，以及安全能力的按需分配、弹性扩展部署。

平台提供开放的API与云平台和第三方安全设备进行联动，充分利用丰富的安全能力，帮助客户构建完整、有效的云上业务系统安全防护技术体系。

客户价值

云安全解决方案拥有丰富的安全能力，能够满足客户业务网络、应用、主机和数据等多层面的需求，保证客户云上业务安全稳定运行。同时，能够支持用户按需选择服务，安全随客户业务扩展，统一管理和监控方案中各类安全组件，提升运维管理效率。

云安全解决方案覆盖安全合规所需要的技术措施，以安全服务的方式快速交付客户，满足客户系统的定级要求，能够提供可视化策略、日志、报表、审计管理，协助客户业务系统测评及运维。

工控信息安全解决方案

业务背景

德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，新一代信息技术与制造技术加速融合，工业控制系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走句智能化。在工业企业获得巨大发展动能的同时，也出现了大量安全隐患，工业控制系统已成为国关键基础设施的“中枢神经”，关系到国家的战略安全、社会稳定。工业设备的高危漏洞、后门、工网络病毒、高级持续性威胁以及无线技术应用带来的风险，给工业控制系统的安全防护带来巨大挑战。

近年来，大规模、高强度工业信息安全事件频发，工业领域成为网络攻击“重灾区”。

解决方案

工业信息安全不是一个单纯的技术问题，而是涉及到管理、流程、架构、技术、产品等各方面的系统工程。工业信息安全是一个动态过程，需要在整个工业基础设施生命周期的各个阶段中持续实施，不断改进。由于不同行业的法律法规和所使用的工艺流程不同，因而对工业安全的需求也往往有所不同，但在任何情况下，一个完整的安全解决方案必须考虑到各种行业的所有特定需求。

交大捷普拥有数十年丰富的信息安全经验，熟知各个行业领域需求，捷普工控安全解决方案，能够加强工业控制系统信息安全管理的重点领域和重点环节，建立自主可控、安全可靠的工控安全整体防护体系。

客户价值

捷普工控安全解决方案能够全面提升工控系统信息安全防御能力，实现了访问控制、协议过滤、病毒防御、主机加固和安全监控等功能，保障了生产业务的连续性，有效增强工控系统安全防护能力，有效抵御0day漏洞攻击和APT攻击，同时提高运维效率、降低运维成本、提升人员安全意识和安全运维技能。

态感知解决方案

业务背景
   随着“互联网＋”的全面推进，信息技术在国家社会经济建设中的应用也越来越广泛，计算机网络的规模也越来越庞大，网络安全威胁的种类和危害性也在不断增加，新兴的网络安全威胁也更加突出，面对复杂严峻的网络安全形势，对未来网络安全防御体系要求也更高，需要充分利用态势感知，大数据分析及预测技术来提高安全事件监测预警和快速响应能力，来应对大量的威胁。

解决方案
   捷普态势感知平台是基于大数据技术、机器学习和关联分析为基础开发的一套解决复杂企业信息安全难题的系统解决方案，内嵌安全信息统一管理(SIEM)的日志分析功能，采用主动的智能分析方法，提供一站式实时安全态势监控、快速响应、风险预测、系统改进，持续提升安全防御能力，具有经历越多攻击越强大的可自我进化功能。

用户价值
   捷普威胁感知平台可以对各种安全数据进行集中收集、管理和关联，大大减少告警日志数量，提高告警事件准确性，对历史数据进行挖掘分析，还原黑客攻击过程，暴露系统脆弱点，并对攻击者下一步动作进行风险预警，为制定防御策略提供帮助，提升用户运维效率，减轻运维工作负担。

物联网安全解决方案

业务背景
   在国家大力实施＂制造强国＂和“网络强国”的两大战略背景下，物联网在工业、农业、交通、能源、智慧城市等各个领域逐渐被应用，为各个领域业务发展注入了全新的生命力。数以亿计的设备接入物联网，物联网产业规模不断壮大，物联网的发展迎来了新的建设高潮，但与此同时，物联网发展遇到的问题也愈发凸显，尤其是在物联网的终端安全，通信保障等方面，边缘业务节点与外界实现联网之后，恶意软件的人侵、受到网络攻击的危险性将进一步提升，对网络安全对策与解决方案的需求将更加旺盛。

解决方案

捷普物联网安全解决方案，符合等级保护2.0的物联网扩展要求，从感知终端、网络层、应用层不同层次上实施不同的安全机制，形成多视角，立体化的安全体系。在整个物联网安全防护体系上具备防人侵、防扫描、漏洞和配置检查、资产和威胁可视化呈现等效果。同时，通过IOT安全中心关联IOT安全网关使用，实现设备可视、风险可控，实现统一综合管理目的。

客户价值
   捷普物联网解决方案覆盖广泛，从多个层面和场景提供立体防护，符合国标GB/T37044-2018系列物联网标准要求和等级保护2.0的物联网扩展要求。捷普IoT产品采用先进的算法模型的云端情报系统，能够为用户的核心业务提供持续保障并提供风险可视化分析，形成快速部署、可管可控、安全可视的物联网安全防护体系。

云计算与大数据实验平台


大数据实训项目


智云物联大数据分析系统

智能硬件综合创意平台



智能硬件教学实验箱

智云移动互联网系列应用平台

综合项目案例

智云多网融合开发平台

      态势感知与安全运营平台

    态势感知与安全运营平台(NGSOC)以大数据平台为基础，通过收集多源、异构的海量日志，利用关联分析、机器学习、威胁情报等技术，帮助客户持续监控网络安全态势，"为安全管理者提供安全态势、风险评估和应急响应的决策支撑。"为安全运营人员提供威胁发现、分析调查及响应处置的安全运营平台。

用户价值
  * 持续监测，实时掌握安全状况
    通过态势感知与安全运营平台将风险可视化呈现，直观查看企业内部风险分布，帮助安全管理者持续监控网络安全态势，为安全管理者提供安全态势、风险评估和应急响应的决策支撑。
  * 全面检测，及时发现高级威胁
    全面收集资产数据、漏洞数据、日志数据、流量数据，通过多种新型威胁监测手段结合威胁情报，更早的发现威胁，为快速的弥补安全问题提供宝贵的时间窗口。
  * 风险管理，提升安全预警能力
    风险管理是基于多维度综合评估，具有极高风险标识能力，用户可直接通过态势感知模块直观的查看企业网络中风险分布，所有信息能够在第一时间发现，并通过大屏呈现、通知等方式实现安全预警。
  * 响应处置，实现威胁闭环管理
    基于自适应安全架构进行功能设计，在防御、检测、响应、预测等4个方面提供不同功能服务于不同阶段的运营需求，可利用奇安信网神新一代智慧防火墙(NGFW)、奇安信网神上网行为管理(ICG)，对NGSOC威胁告警事件进行联动处置，构建协同防御体系。达到持续监控、持续运营。
  * 弹性平台，满足业务扩展需求
    基于微服务架构设计，组件间采用横向扩展纵向管理的模式，能够支持多级部署和弹性扩展，满足业务扩展需求。

产品功能
* 威胁管理
    提供面向威胁全生命周期的管理功能，多种技术结合发现威胁，集中呈现威胁态势，跟踪处置告警，与终端协同响应，自动构建防御体系。
* 资产与漏洞管理
    通过资产管理功能管理网络中的主机设备、终端(办公主机)、网络设备、安全设备、应用系统等，建立完整的资产档案信息。并以资产树的形式显示不同关系。同时结合漏洞管理功能通过资产风险进行呈现，帮助用户直观掌握资产漏洞情况。
* 日志搜索
    采用高性能的分布式集群数据存储系统，实现数据复杂统计计算功能，查询结果可视化展现，直接作为场景视图进行呈现。能够有效的帮助安全分析师进行追根溯源，绘制完整的事件画像。
* 调查分析
    对安全线索进行调查分析的工具，可将所有与要调查相关的告警、日志、甚至其他文本、图片信息进行结合，通过趋势展示、回湖、分析等形成调查结论。同时具备攻击链分析功能，可以将威胁发生的过程进行串联和还原，帮助用户理解完整的事件发生过程和每个威胁所处的攻击阶段。
* 仪表展示
    仪表板预置告警统计、资产统计、日志统计、漏洞统计等几十种具体展示内容，并可通过仪表板跳转到对应功能页面，实现由宏观到微观了解当前企业的安全情况。
* 态势感知
    基于不同安全场景分析，提供多个维度面向不同安全场景的态势监控界面，结合威胁情报及海量数据感知威胁，帮助用户快速的、宏观的了解整个企业的安全情况。

产品优势
* 领先的大数据架构
    NGSOC基于大数据平台开发，能够支持PB级数据的采集与分析，具备强大的扩展性可开放性，实现全程可视化配置和应用模块微服务化，提供丰富的API接口。
  * 国内首个具有自主知识产权的分布式关联分析引擎(Sabre)
    国内第一个具备分布式关联分析能力的安全态势感知产品，可以提供多样的数据分析能力、分布式横向扩展能力、灵活的建模能力和丰富的告警上下文能力。
* 丰富的威胁情报
    通过失陷类威胁情报直接对高级威胁或APT攻击进行检测和跟踪、并使用云端威胁情报中心多达数亿的情报数据对各种告警中的IP、域名、文件MD5进行进一步分析和解释。
  * 多维度威胁检测
    利用流量检测、威胁情报、关联分析、场景化分析、机器学习等技术手段，有效发现外部攻击及内部异常，弥补现有检测能力不足。
* 专业的安全运营服务 
   奇安信业界首个提供“三线”的专业安全运营服务，可提供一线驻场、二线分析、运营方案咨询及培训服务，解决产品无人用、难运营的问题

智慧门前三包

对门店设计综合城管信用评价，包含政府监督评价（政府各部门处罚扣分，初期主要是门前三包扣分）、公共服务监督评价、金融交易评价、公众监督评价。通过平台对门前三包问题进行管理，平台门前三包扣分纳入该门店的城市管理信用评价，促使各门店重视门前三包问题，从而提高城市管理的质量和效率。

产品特点

v智慧管理：手机app、摄像头实时监管

v四重监管：政府监管与公众评价相结合。对公共服务与金融交易统一监管

v诚信经营：杜绝假冒伪劣和恶性服务

v奖罚分明：实时评价

v城管信用：纳入城管信用体系评价

应用概述

为配合实施《重庆市“门前三包”责任制管理方法(试行)》，创建国家卫生城市，工作人员发现三包问题可及时在智慧门前三包系统上进行扣分，被扣分门店收到扣分短信后及时进行整改/申诉，这解决了工作人员办事难、事务处理繁杂等问题，有利于创造清洁、优美的城市环境和良好的社会秩序。

门前三包工作流程图

应用场景

*录入门店。巷长、路长、街长均可现场定位录入门店，立即生效；公众可创

建门店，审核后生效。现场录入资料齐全，门头招牌、执照一致，可审核为正式门店，否则为临时门店。

*检查评分。巷长、路长、街长均可对门前三包违规门店扣分。

*门店整改／申诉。门店收到扣分信息，规定时限内可选整改／申诉，路长审核。申诉通过不扣分，整改通过减半扣分。

*公众参与。公众可监督举报、点评，纳入城管信用体系评价排行。

实现价值

门前三包扣分，纳入门店城管信用综合评价。综合评价影响门店的城市管理信用、排行，对门店经营产生直接影响，迫使门店高度重视，积极主动参与配合城市管理工作，大幅度提升城市管理的质量和效率。

伴随智慧门前三包系统的逐步推行，促使经济实体及广大市民培养诚信社交习惯，诚信体系助推实体经济飞速发展，同时迫使失信单位和个人处处受限，假冒伪劣、传销、非法集资将无处遁形，成为遏制经济犯罪的重要手段。