衡水市生态环境局重点用车单位门禁监管平台系统项目

编号

项目

技术参数

1

系统框架

开发的系统中所应用的技术应基于 JavaEE，技术成熟稳定又能保持先进性。采用 B/S 架构（Browser/Server，浏览器/ 服务器模式）使系统能集中部署分布使用，有利于系统升级维护；采用 MVC 的开发模式并参考 SOA 体系架构进行功能设计，保证能快速扩展业务功能而不会影响现有系统功能的正常使用，可根据实际业务量进行部分功能扩容，在满足系统运行要求的同时实现成本最小化。系统应采用分布式部署，系统功能隔离运行，保障系统整体运行的稳定性。

1.1

web 端

技术栈

前端应采用 VUE 页面实现，前端和 Controller 交换数据基于 json 格式。

1.2

业务端技术栈

（1） 业务端应基于 springboot、springMVC、JPA、SpringData技术栈构建，对于复杂的系统则采用springCloud 构建。

（2）四层分隔：controlle（Facade）/service/dao/entity,其中 fa?ade 主要用于生成 json，实现和前端的数据交换。

（3） 命名：按照功能模块划分各层包名，各层一致。

（4） RESTful：采用设计风格和开发方式。

（5） Web Services：采用 Web Services 松耦合的集成模式。

1.3

接口设计

为了保证系统的完整性和健壮性，本项目的系统接口应满足下列基本要求：

(1) 接口应实现对外部系统的接入提供企业级的支持，在系统的高并发和大容量的基础上提供安全可靠的接入；

(2) 应提供完善的信息安全机制，以实现对信息的全面保护， 保证系统的正常运行，防止大量访问，以及大量占用资源的情况发生，保证系统的健壮性；

(3) 应提供有效的系统的可监控机制，使得接口的运行情况

可监控，便于及时发现错误及排除故障；

(4) 应保证在充分利用系统资源的前提下，实现系统平滑的移植和扩展，同时在系统并发增加时提供系统资源的动态扩展，以保证系统的稳定性；

(5) 应在进行扩容、新业务扩展时，提供快速、方便和准确的实现方式。

1.4

接口

数量

接口应满足衡水市门禁系统接入数量需求，至少支持 1000

套设备接入。

2

系统安全保障

信息系统安全是一个动态的过程，是安全目标、安全策略和实现机制相互作用的过程。建设独立、完整、集中、分层的安全策略体系是信息安全保障体系的重要内容。本项目系统安全技术体系应包括物理安全、 络安全、主机安全、应用安全、数据安全与备份恢复等几个方面的，安全保障系统， 根据实际情况和各系统的重要程度业务特点，分类分级分阶段，进行实施，通过划分不同的安全区域，实现不同强度的安全保护。

2.1

访问安全性

应具备用户认证功能：必须是合法的用户才可以访问系统， 且具备授权功能：必须具有该资源的访问权限才可以访问该资源。

系统设计权限模型，标准权限数据模型包括 ：用户、角色、权限（包括资源和权限）、用户角色关系、角色权限关系。权限分配：通过 UI 界面方便给用户分配权限，对上边权限模型进行增、删、改、查操作。

应具备基于资源的权限控制：根据资源权限判断是否有操作权限。

2.2

数据安全性

在操作系统层面通过防火墙的设置。应用系统层面通过登陆拦截，拦截访问请求的方式。密码不可是明文，必须加密；加密算法必须为不可逆的，不需要知道用户的密码。应将 MD5 的 32 位字符串多次加密；加密多次之后，登录时忘记密码，只能重置密码。

2.3

访问控制

（1） 通过 络边界部署防火墙进行控制，防火墙的功能、性能要求应能够满足业务需要；

（2） 各个区域内部之间通过 VLAN 或防火墙进行控制；

（3） 系统服务器区域应设定 IP/MAC 绑定。

2.4

安全审计

（1） 通过部署 络安全监控和审计产品实现；

（2） 设备放置在 络管理区域/安全管理区域，确保审计记录的安全性。

2.5

络设备防护

（1） 在设置 PKI/CA 时应考虑基于 络设备的安全认证；

（2） 对于 络设备的安全管理应当启用 SSH 方式；

（3） 针对 络设备的访问应当限制 IP 地址；

（4） 针对 络设备应当进行安全加固。

3

实时视频调取

应实现企业在线实时过车视频调取，便于查看监管企业车辆情况。同时所有重点企业的进出口都会安装一套门禁设备， 针对每一套设备，点击设备名称都可以实现远程视频实时播放，支持选择某一个球机摄像头回放一段时间内的历史视频。

4

企业信息管理

实现对管控企业基本信息的维护管理，对管控企业进行唯一编号，企业信息应至少包含：企业名称、企业编号、企业所属行业、企业等级、企业地址、坐标位置、联系人、联系电话、应急响应等级、门岗道闸数量、企业信息录入等信息。授权企业访问和上传数据的账户和密码，只有通过授权的企业才能够上传数据。

5

★政府App

生态环境局管理人员可使用账号登录政府 APP，通过 APP 查看管辖区域内应急管控情况；包括应急管控数量，违规企业名单及排名，以及下属辖区内的应急管控情况，并支持以图表展示。应支持通过区域选择、搜索查找企业信息，包括区域内企业数量，企业详细信息、企业的监控点位视频画面；可通过模糊搜索车牌号查找已登记的车辆信息，信息包括车辆抓拍照片，车牌号、车辆证件、排放标准、所属企业等。

6

企业 App

企业用户是针对移动源监控系统监控的重点企业，每个重点企业都能进入移动执法系统查看各自企业的实时进车数，并能根据排放阶段、车辆品牌、车辆归属实时统计进车数。错峰督导统计

（1） 展示登陆企业出现各种问题的次数（包括设备离线、使用黑名单车辆、摄像头移动、擅自添加出入口等）；

（1） 对于司机提交的进入申请提供审批功能

（2） 对于未登记车辆进行车辆登记登记方式

通过 APP 扫描车辆行驶证及随车清单数据统计

（1） 统计各企业每天的实时进车数；

（2） 统计各企业每天进入车辆的技术分布。

7

司机 App

司机端是针对移动源监控系统监控的货运车辆，司机端可以进行车辆登记，公告查看，企业准入申请，本车违规查询等操作。

数据统计

(1) 统计各每天进入的企业数量；

(1) 对目标企业提出准入申请。

(2) 对于未登记车辆进行车辆登记。

8

空气质量响应

预警

平台统一设置各区县空气质量应急响应，并且提供接口供企业端去调用，达到企业端自动设置应急响应的目的。

9

★数据

可统计企业不同时段车流量、过车数据、可通过车辆来筛选

统计分析

企业、通过企业来筛选车辆；可通过不同的条件来统计超标车辆，包括本地、异地统计、超标数量统计、车牌号统计等；统计实施管控方案后，不同时段下企业的减排量情况。

为管理员提供查询记录每一家企业的车辆数据的功能，实现对车辆进入企业详细信息的检索。

（1） 查询：查询企业进车的车辆信息、时间、地点以及图片。在重污染天气期间，针对国四及以下车辆标红显示；高排放车辆标红显示。

（2） 导出：导出企业在某一时段内的进车数、平均数、总数。

（3） 统计 表：统计企业不同时段的车流量和过车数据等信息：

（4） 可通过车辆来筛选企业、通过企业来筛选车辆；

（5） 可通过不同的条件来统计超标车辆，包括本地、异地统计、超标数量统计、车牌号统计等。

（6） 系统可根据管控方案，按区县、企业的运输频次、车辆排放阶段、违规车辆等条件进行统计并形成日 。

10

数据连

接

应提供对接协议，政府端通过生态环境局外 专线，企业端通过宽带 络接入平台

11

售后服务

一年售后，确保平台稳定运行，平台软件功能培训不少于 2次。软件问题技术人员须 7×24 小时技术响应， 2 小时内软件工程师到达现场。