隨著各省電子政務內網建設的日益完善，各種信息化系統大量實施，形成了大量孤島式的信息系統，導致使用者必須與大量系統進行交互，耗時費力、排查問題困難，管理者面對的仍然是分散的系統，無法掌控全局；用于決策的數據無法整合，導致決策困難。

 電(dian)(dian)子(zi)(zi)政務(wu)(wu)內(nei)網(wang)監(jian)管與態勢(shi)感(gan)知平臺(tai)（以下簡稱“平臺(tai)”）應用于省、市(shi)電(dian)(dian)子(zi)(zi)政務(wu)(wu)內(nei)網(wang)，能(neng)夠對(dui)(dui)電(dian)(dian)子(zi)(zi)政務(wu)(wu)內(nei)網(wang)各業務(wu)(wu)系統中的(de)海(hai)量數據(ju)進行整合(he)、加工，并通過(guo)算法將系統運行的(de)整體(ti)(ti)形(xing)勢(shi)以三維立(li)體(ti)(ti)動態展(zhan)示(shi)出來，實現(xian)快速、全(quan)(quan)面(mian)、準確的(de)感(gan)知過(guo)去、現(xian)在和未來。該平臺(tai)能(neng)夠對(dui)(dui)網(wang)絡(luo)安全(quan)(quan)威脅、業務(wu)(wu)應用體(ti)(ti)驗、資產(chan)消(xiao)耗等方面(mian)正(zheng)在發(fa)生或將要發(fa)生的(de)事件(jian)進行“客(ke)觀(guan)、準確、及時、直觀(guan)”的(de)展(zhan)示(shi)與告警，為電(dian)(dian)子(zi)(zi)政務(wu)(wu)內(nei)網(wang)運行保障提供(gong)客(ke)觀(guan)的(de)決策依據(ju)。

平臺設計目標

  （1）靈活輕(qing)量(liang)的數據(ju)收集能力

  平臺(tai)(tai)(tai)依(yi)靠多(duo)種數(shu)(shu)據(ju)(ju)(ju)適配手(shou)段，可以對(dui)(dui)(dui)主(zhu)流軟(ruan)硬件系(xi)(xi)統、物聯網系(xi)(xi)統、數(shu)(shu)據(ju)(ju)(ju)流等各類數(shu)(shu)據(ju)(ju)(ju)，在不依(yi)賴(lai)其廠(chang)商的(de)前提下進(jin)行統一收(shou)集。目前系(xi)(xi)統中針對(dui)(dui)(dui)具備對(dui)(dui)(dui)接協(xie)(xie)議(yi)的(de)系(xi)(xi)統已(yi)實現了40+協(xie)(xie)議(yi)覆(fu)蓋了目前的(de)主(zhu)流系(xi)(xi)統、對(dui)(dui)(dui)于業務系(xi)(xi)統的(de)數(shu)(shu)據(ju)(ju)(ju)收(shou)集，平臺(tai)(tai)(tai)支持ETL數(shu)(shu)據(ju)(ju)(ju)對(dui)(dui)(dui)接，可覆(fu)蓋主(zhu)流業務系(xi)(xi)統，針對(dui)(dui)(dui)網絡數(shu)(shu)據(ju)(ju)(ju)流，平臺(tai)(tai)(tai)提供基于DPI技(ji)術(shu)(shu)的(de)包解析技(ji)術(shu)(shu)，可對(dui)(dui)(dui)數(shu)(shu)據(ju)(ju)(ju)包直接解包分析；另外，平臺(tai)(tai)(tai)還提供針對(dui)(dui)(dui)傳統數(shu)(shu)據(ju)(ju)(ju)文件（CSV,Excel等）直接上傳分析的(de)能(neng)力。

  （2）智能數據挖掘能力

  收集到的多維度數據，經過清洗、過濾、整合后，形成原始數據倉庫，配合數據治理模塊可以實現場景化的數據模型構建，數據倉庫中的數據可進行常規數據挖掘分析，例如：數學統計、分組聚合等。另外，平臺提供智能數據分析模塊可針對數據倉庫內容進行智能人工智能挖掘。例如：平臺可以利用用戶行為數據構建用戶滿意度模型評估用戶對系統的使用滿意度，可利用網絡訪問數據構建安全模型，從而查找出惡意操作等。

  （3）直觀可視化能力

  數據經挖掘后，經由上層可視化平臺，以2D、3D等多種方式展示給使用者，力求直觀、易理解。

平臺設計原則

  （1）安全性(xing)原則(ze)

  系統核心(xin)組件均(jun)運行(xing)于虛擬網絡中，隔絕外部鏈接最(zui)大限度保障(zhang)核心(xin)組件安全，對(dui)外服務(wu)的(de)Web服務(wu)具(ju)備安全防護能力，對(dui)于注入攻擊(ji)、跨(kua)站腳本攻擊(ji)均(jun)具(ju)備防范(fan)能力，數(shu)據(ju)傳輸采用(yong)TLS加(jia)(jia)密信道，用(yong)戶權限數(shu)據(ju)加(jia)(jia)密存放(fang)，確保系統安全可靠。

       （2）可靠性(xing)原則

  整套系統采用虛擬化微服務架構，服務多副本運行，數據分布式存儲，保障系統服務高效穩定，存儲數據安全可靠。

       （3）先進性原則

  平臺核心部件基于搜索引擎技術構建，在普通硬件環境可提供近實時化數據分析，數據采集模塊可實現秒級采集，數據存儲可選裝冷熱分離部件，確保熱數據高速分析的同時確保冷數據的存儲方案具備高性價比。

        （4）易使(shi)用性原則

  系統提供易操作界面，使操作分析便捷友好，系統實施簡單易懂。

      （5）可擴展性原則

  系統底層采用輕量化虛擬容器技術，并配以運維管理平臺，系統具備一鍵安裝及擴容能力，在集群模式下異常組件可動態遷移，組件以多副本形式運行，副本數可動態調整（無需停機）。

  （6）國產化適(shi)配

  系(xi)統(tong)硬件對于(yu)常見(jian)國產結(jie)構硬件均可支撐，操作系(xi)統(tong)層面(mian)(mian)支持(chi)中標(biao)麒(qi)麟(lin)(lin)、銀(yin)河麒(qi)麟(lin)(lin)等國產操作系(xi)統(tong)，底層數據庫方面(mian)(mian)可使用南大通用、達(da)夢等國產數據庫。

部署方(fang)式(shi)支持各類裸硬件服(fu)(fu)務(wu)器、曙光系列服(fu)(fu)務(wu)器、高密度服(fu)(fu)務(wu)器、超(chao)融合一體機等，從而滿足客戶國產化的(de)要求。