[发明专利]一种城市级安全服务平台的设计

说明书

技术领域

本发明涉及一种城市级安全服务平台的设计，尤其是支撑智慧城市业务应用的统一安全服务平台。

背景技术

党的十七大报告提出“全面认识工业化、信息化、城镇化、市场化、国际化深入发展的新形势新任务”。智慧城市作为新经济、新文明的重要发展方式，集工业化、信息化、城镇化、市场化、国际化为一体，已经成为时代发展的主题。

智慧城市的研究在我国虽然刚刚起步，但已经出现了很强的发展势头。在全球智慧城市技术日新月异的今天，我国的“智慧城市”建设开始进入实质性的启动阶段，中国有近700个大中城市，大约有30 000个小城镇。初步不完全统计：已有23个大中城市(北京、上海、深圳、广州、南京、武汉、成都、无锡、杭州、沈阳、宁波、佛山、昆山、镇江、张家港、扬州、兰州等)发布了智慧城市战略或者规划，还有60多个大中城市正在加紧规划中。

智慧城市是未来城市发展演进的必然趋势，目前中国已经形成一股建设智慧城市大潮。随着智慧城市快速发展，对信息技术的依赖日趋严重，而如何保障智慧城市信息安全也愈显重要和迫切。

智慧城市通过完善通信与信息基础设施，构建数据共享与整合平台，为城市提供包括市民管理与服务、企业管理与服务、城市管理与运营，是一个复杂的系统工程，其中既有政府和企业的业务信息系统，也有面向市民提供公共服务的市民服务系统。同时还面临着城市间信息化融合所带来的互信和安全等共性问题。

就整个智慧城市的建设而言，安全问题尤为突出、严重，随着智慧城市快速发展和应用系统应用深化，对信息技术的依赖日趋严重，服务范围变广、应用交互增多、数据交换频繁、系统构建复杂度增大，城市信息安全问题已经成为事关城市经济和社会稳定的重大问题，成为了城市管理者重点关注的牵一发而动全身的问题。目前大部分城市在此方面的安全体系还不是很完善、安全措施还不是很到位、安全防护能力亟待提高。

发明内容

为了突破上述我国智慧城市建设所遇到的瓶颈，本发明提供了一种城市级安全服务平台，该平台包括服务支撑系统、服务运营平台、标准规范与服务流程等三大部分。

服务支撑系统包括网络信任服务系统、数据安全服务系统、安全策略配置服务系统、安全监测与态势感知服务系统、等级测评与评估咨询服务系统、应急支援服务系统、安全培训与攻防演练服务系统等七大系统。

服务运营平台由3层构成，分别是综合接入网关与门户、由业务门户与综合接入网关、服务目录与综合业务展现系统、服务能力与资源接口等。

通过安全支撑综合服务平台，将在智慧城市范围内，形成网络信任、数据安全、安全策略配置、安全监测与态势感知、等级测评与评估咨询、应急支援、安全培训与攻防演练等安全保障服务能力。面向智慧城市业务系统用户提供信息安全支撑服务，同时为有关信息安全监督管理部门和平台运行管理者提供相应的接口。

为了实现上述的目的，本发明的城市级安全服务平台的设计所采用的技术方案如下：

系统设计采用基于J2EE的多层分布式应用模型和基于SOA应用集成的技术架构，实现软件系统的适用性、可扩充性、可维护性。

1、整个技术方案设计选定基于J2EE架构的技术路线，并以此作为城市级安全服务平台实现的技术基础。J2EE架构是当前主流的架构之一，目前大多数企业采用J2EE技术的结构设计与解决方案。J2EE体系结构提供中间层集成框架用来满足无需太多费用而又需要高可用性、高可靠性以及可扩展性的应用的需求。通过提供统一的开发平台，J2EE降低了开发多层应用的费用和复杂性，同时提供对现有应用程序集成强有力支持，完全支持Enterprise JavaBeans，有良好的向导支持打包和部署应用，添加目录支持，增强了安全机制，提高了性能。J2EE使用多层的分布式应用模型，应用逻辑按功能划分为组件，各个应用组件根据他们所在的层分布在不同的机器上。传统的J2EE多层企业级应用模型将两层化模型中的不同层面切分成许多层。一个多层化应用能够为不同的每种服务提供一个独立的层。基于层次化组件模式的J2EE平台把业务逻辑和底层网络技术分离开来，具有可伸缩性、扩展性、易开发性和易维护性，已经成为企业级分布式网络计算的事实标准。城市级安全服务平台技术架构将遵循J2EE架构技术标准和规范。