智慧工业园区总体解决方案

智慧工业园区总体解决方案1国家政策主席讲话工信部指示3国家政策主席讲话工信部指示3为影响社会未来发展的重要问题。加强化工园区内环保与安全一体化智能体展方式、调整经济结构发挥积极作用。项目背景智慧化工园区化工园区园区“安全、环保、节能”市发展的“先行军”满足日益复杂的社会功能需求通过技术创新，占领产业链中的高附加值环节满足日益复杂的社会功能需求通过技术创新，占领产业链中的高附加值环节加强节能减排，实现园区低碳经济发展”越来越受到重视注重园区管理者与企业、公众之间的互动，提升服务能力，追求协调发展建立有效应急救援机制，才能为危险化学品安全生产提供强有力的技术支撑4项目背景2015年8月，天津港危险品仓库爆炸，社会影响恶劣；2015年9月，智慧化工园区试点工作启动会；2015年，工信部印发《促进化工园区规范发展指导意见》。智慧城市潮流发展安全环保形势严峻u智慧城市潮流发展安全环保形势严峻u2013年1月，住建部/国开行800亿智慧城市无息贷款；u2014年3月《国家新型城镇化规划(2014-2020年)》；u2015年《浙江省智慧城市标准化建设五年行动计划(2015-2019年)》转型发展内在转型发展内在需要5n5n港区化工园区是引领当地经济蓬勃发展的主力军；n2013年，港区启动了“二次创业”三年行动计划；n浙江省首批13个产业集群“两化”深度融合实验区之一；n2015年9月，《嘉兴港区港产城统筹发展三年行动计划(2015-2017)》国外化工园区国外化工园区国内化工园区国内化工园区优势：提供园区管理、基础设施的建设与维护、环境服务、和氯化产品、芳香类产品、精细化学品以及硅化学品所需的危险化学品的最大值所有工厂执行相同的安全区业互相分工形成“一体化”运营；密布于港区的各类业互相分工形成“一体化”运营；密布于港区的各类接将企业所需产品输送到装置区；气、液、固物质均区优势：有着高效的仓储服务、便捷的管道系统和铁路系统、提供低价、优质的公共服务和产品；在废弃物回收利遵循“油化”结合、上中下游一体化、公用工程一体7中国化工新材料园区规划面积10平方公里，现有36家化工企业，位列中国化工园区十强，产值超过1000亿元，是浙江省重点发展的三个化工园区之一。园区以低碳排放和循环经济为特色，构建了以硅材料、橡塑材料、环氧乙烷等三条循环经济产业链，形成了产业循环网络化、产品循环链式化、公用物流一体化、管理服务家庭化和环境建设生态化的五化特征。8园区重点发展以聚碳酸酯、硅材、橡胶、环氧乙烷、表面活性剂为主导的化工新材料产业，共36家涉及危险化学品的企业，49类化工产品，6大类环境污染物排放。其中危化品生产、使用企业30家，储存及其他化工企业6家，构成一级重大危险源13个，占30%左右，二级重大危险源3个，三级重大危险源6个，四级重大危险源9个；涉及危险工艺企业17家。目前，园区涉及到的重点监管危险化学品种类共计30余种；涉及危险化学品、油、气输送管线企业19家、共127根管线，其中区内管线114根，总长度约150km，出区管线13根，总长度约370km。9目前，化工园区企业均有自建安全生产自动化DCS控制系统，对于毒性气体重大危险源、爆炸品重大危险源、易燃气体重大危险源以及其他类重大危险源设置有各类传感器和视频探测器进行监测。但是部分企业重大危险源的视频摄像头不清晰，各类传感器监测信号接入数量不足，故障老化严重，部分安全生产设备未设置监测设施，并且无全园区高空角度的有效监控手段，诸多问题导致当前园区安全监管仍存在缺陷。举例：美福石油（一期试点）企业上报了重大危险源视频65路，重大危险源传感器261路，但只有8路视频和16路传感器数据接入了应急响应中心。并且缺少震动传感器对设备状态进行监测，以及无安全阀的在线监测手段化工园区污染源密集，包括烟气、废水等有组织排放污染源及运输管道、车间、存储罐等无组织排放污染源，涉及大气、水、固体废弃物、噪声、辐射等多类型污染物，污染因子百余项。目前因园区及企业污染物自动监测网络尚不完善，监测范围及监测种类覆盖不全，为当前港区环境监管造成较大压力。污染分类污染现状监测现状需求满足情况亚硝酸盐（氮）等求无求2015年嘉兴港区能源消费结构f5.90%2015年嘉兴港区工业用电量排名2015年嘉兴港区综合能耗(等价)排名2015年嘉兴港区工业用电量排名 0浙江嘉化能源…三江化工有限…浙江合盛硅业…三江湖石化工…帝人聚碳酸酯…浙江嘉化能…三江化工有…浙江信汇合…浙江合盛硅…嘉兴石化有…0浙江嘉化能源…三江化工有限…浙江合盛硅业…三江湖石化工…帝人聚碳酸酯…浙江嘉化能…三江化工有…浙江信汇合…浙江合盛硅…嘉兴石化有…园区企业能源来源及采集情况表能源类型能源供给侧计量器具类别权属单位电国家电网滨海分局电能表供电局、各企业部分企业自产自用，多余和不够部分与国家电网进行交易。比如浙江嘉化能源有限公司、浙江美福石油化工等企业。水乍浦自来水有限公司水流量表自来水有限公司、各企业蒸汽浙江嘉化能源有限公司流量表浙江嘉化能源有限公司、各企业部分企业自产自用，比如浙江美福石油化工等企业煤炭企业外部采购衡器（地磅）各企业ll园区主要消耗的能源类型包括电、水、蒸汽、煤炭等，其中以电为主，占比约78%；l园区内用电量排名前三的企业：浙江嘉化、三江化工、浙江合盛；l园区内综合能耗排名前三的企业：浙江嘉化、三江化工、浙江信汇；l能源科暂无独立信息系统对企业能耗数据采集、监察及考核等业务进行支撑；园区地理信息种类较全，包括基础地形数据、遥感影像数据、规划专题数据、国土专题数据、数字城管部件数据等。件数据等。1据2345无无供支撑67效率8据供水传感信息数据供水公司求9据求现有数据能够实现自给自需据园区以应急响应中心为运行主体，建立了环境、安全等监管系统，实现政府、企业应急救援体系的高效联动，保障园区内企业生产的安全有序。1234化56化78园区内安防、环境、能源等监测已有一定的监测手段，但仍存在安全隐患难全面掌握，环境污染难定位、能源监测不精细等问题，需要有效地信息化手段。郎丰利整理制作域12空气监测超级站1个,空气监测子站4个,地表水监测站2个,废水监测点清下水监测点12个,废气监测点27个,烟气监测点8个,设施运行状态监现有环保监测设施无法满足港区全覆盖、多角度监测现有LDAR、污染源监管等8类环保应用系34现有嘉兴港区综合管线GIS系统和乍浦港区5规划不足信息独立感知薄弱管理分散服务不全港区管委会政府用户企业用户港区管委会政府用户企业用户社会公众u公众企业服务（便捷、直达）委办局业（辅助决策、预警）智能管理u委办局业用户分析配套企业社会公众统一停车服务无人值守监控配套企业社会公众统一停车服务无人值守监控针对园区六大总体需求，细化各业务功能需求，统筹规划建设内容：1园区监管一体化综合运营管理平台业务协同联动，支持园区管理者统一指挥海量数据分析，智能决策，辅助园区智慧管理整合信息，支持园区环境、安防、能耗等全面展示为园区公共、企业提供统一服务窗口2提升监控能力感知“一张网”工程“人防、技防、物防”综合安防升级建设；环境监测网格化建设；管线监控网建设；能源监测网络建设；园区统一指挥调度系统建设。3信息共享整合大数据中心建设建设园区公共数据库，整合公共信息资源建设公共应用服务平台，提供信息交换、共享、分析服务提供统一的云计算、存储服务，统一认证，分级授权4信息全方位梳理信息资源普查工程园区内的地上/地下空间部件信息普查入库；园区环境风险隐患排查，污染、监测信息普查入库；危险源、风险点隐患普查入库，摸清园区形势。业务系统智能化智慧综合安防分系统危险源全过程监测预警；应急响应中心升级改造；园区一体化指挥调度；安防综合信息管理。智慧环保分系统环保平台应用集成；环境监测预警；环境事故应急指挥；环境综合管理。智慧能源监测分系统能耗信息实时监测；能源信息服务；能源日常业务管理。智慧地理信息分系统园区地理空间信息共享发布；园区管线信息管理；规划业务信息管理。智慧物流运管分系统园区物流车辆监管；园区物流管道监管；园区物流交易服务。5模式可复制推广标准规范体系建设智慧园区建设规范；公共数据标准规范；技术标准规范；智慧园区业务管理规范；质量保障体系。4、非功能需求总体业务指标总体业务指标1234567率89序号指标项指标值123456789顶层设计顶层设计技术先进•资源整合合作开放长效运营纵向贯通政府部门、企业横向连接职能部门一期：优化管理、提升服务建设“一中心，一平台和五类应用”，实现园区管理智慧化，树立化工园区“安全、创新、绿色、智能、协调”的形象。并选取试点化工企业在安防、环保、能源、物流等领域开展智慧应用示范，为二期智慧园区全面建设奠定基础。二期：提振产业、展现优势着重推进智能电网、智慧水务、智慧港口、智慧物流、智慧工厂等智慧应用系统建设，实现园区生产智能化。同时，在一期试点的基础上，将示范成果向园区内工厂企业进行推广。三期：全面提升、树立典范在一期、二期建设工作的基础上，提升和完善智慧园区运营管理体系，嘉兴港区智慧园区进入全面运营阶段。同时，制定智慧化工园区标准规范体系，形成可复制的智慧化工园区发展范式，逐渐向全国化工园区进行推广。综合运营管理平台5+X应用l一网：汇聚园区安防、环保、能源、物流、地理空间感知信息，形成感知“一张网”。综合运营管理平台5+X应用l一云：大数据中心云平台l一图：综合运营管理平台大数据中心云平台l5+X应用：智慧综合安防分系统智慧环保分系统大数据中心云平台智慧能源监测分系统智慧地理信息分系统智慧物流运管分系统……感知一张网智慧能源监测分系统智慧地理信息分系统智慧物流运管分系统……感知一张网1、“一网”——实现园区运行状态立体监测2、“一云”——全面汇集共享园区公共信息资源安监局经发局国土局规划局安监局经发局国土局环保局财政局数据共享与交换服务业发展局财政局数据共享与交换……智慧园区公共应用服务平台l信息资源服务ll信息资源服务l智能行业信息服务公共基础数据l大数据应用与分析l信息资源目录公共服务数据面向各业务局面向本地企业公共业务数据智慧园区大数据中心面向港区管理者(管委会)面向广大市民l智能公共服务-------------->推送l大数据应用与分析l信息资源目录公共服务数据面向各业务局面向本地企业公共业务数据智慧园区大数据中心面向港区管理者(管委会)面向广大市民l智能公共服务-------------->推送3、”一图”——直观展示园区运行态势全貌智慧综合安防分系统公共信息服务综合应急指挥辅助决策支持一张图展示智慧环保分系统智慧能源监测分系统智慧综合安防分系统公共信息服务综合应急指挥辅助决策支持一张图展示智慧环保分系统智慧能源监测分系统大数据中心智慧地理信息分系统大数据中心智慧地理信息分系统智慧物流运管分系统智慧物流运管分系统4、“N类应用”——建立智慧应用业务生态提升港区业务智能管理水平，为港区政府、企业、公众等各类用户提供便捷的应用服务。两大工程两大工程程程一大中心一个平台港区智慧园区建设内容可以归纳程程一大中心一个平台五大应用”。具体如右图。五大应五大应用安防环保能源物流地理信息最小化集中、最大化共享的信息共享原则1最小化集中、最大化共享的信息共享原则1继承优化、充分利旧的集约化建设原则2继承优化、充分利旧的集约化建设原则23开放性和扩展性的架构设计原则感知层：通过测绘普查获取城市空间数据，实现安防、环保、物流、能源等行业感知终端的全面接入；传输层：为嘉兴港区智慧园区信息的采集与更新提供数据传输通道；支撑层：是嘉兴港区智慧园区的核心，云计算将基础硬件资源进行整合，公共数据库存储园区公共信息，公共应用服务平台为应用层各系统提供支撑工具集、分析工具集和开发测试工具集;应用层：包括智慧安防、环保、能源、地理信息和物流等业务系统；表现层：系统之系统，提供一张图决策辅助支持。大数据中心为委办局提供统一的公共数据交换、计算和存储等服务，各部门通过B/S方式获得应用服务，各部门负责更新维护自身业务数据。应用系统根据业务特性布置于政务外网、内网及互联网上，保障信息安全。一期建设系统整体数据流图。如右图所示。权限管理采用“ 统一验证，分级授权”的设计思想。被添加到统一验证系统的分系统，拥有统一用户注册入口，各个分系统再按需具体授权。智慧园区大数据中心的建设遵循国家、省市和行业标准规范，具备与其他行业平台、省市级平台及第三方服务平台信息交换共享能力:1、实现与省市级公共平台信息共享交换;2、实现与第三方服务平台（天气、咨询、地图等）信息共享交换;3、实现与行业信息平台的第三方应用系统及行业直属平台信息共享交换。运行支撑环境主要由机房基础设施、云计算平台、安全体系和运维体系构成。通过对支撑环境各个环节的管控来保障业务运行所需要的最基础环境的稳定。40大屏幕显示上级政府灾后大屏幕显示上级政府灾后重建信息反馈信息反馈报告普通事故地图定位视频报告普通事故地图定位视频短消息安监局事故短消息安监局事故类型报警信息发布传感广播环保局辅助决策重大事故综合事故事故类型报警信息发布传感广播环保局辅助决策化学成分瞭望台化学成分综合管理平台数据库查询事故模拟分析疏散模拟分析MSDS数据库查询事故模拟分析疏散模拟分析MSDS危化品模拟演练系统消防消防支持厂危险源数据库应急资源数据库支持厂政策法规数据库应急专家数据库调度软件支持交通政策法规数据库应急专家数据库调度软件支持交通领导决策4142两项工程一个中心一个平台大数据中心传感网络工程信息普查工程综合运营管理平台基础设施两项工程一个中心一个平台大数据中心传感网络工程信息普查工程综合运营管理平台五大管理系统智慧综合安防分系统智慧环保分系统智慧能源监测分系统智慧地理信息分系统智慧物流运管分系统智慧综合安防分系统智慧环保分系统智慧能源监测分系统智慧地理信息分系统智慧物流运管分系统44将安防、环保、能源、物流、管网的传感网络汇集到大数据中心，形成传感一张网。安防：集群通信网络、视频监控、传感器监测、红外遥测环保：污染源监控、环境监测、污染物处理设备监测、移动终端能源：蒸汽流量演算仪、智能水表、智能电表物流：BD/GPS车载终端、车载压力传感器、车载液位传感器管网：强制电流阴极传感、视频监控传感、液位传感、温度传感、流量传感、压力传感45序号任务名称建设内容设备类型部署原则布设方式1络测器2345仪678946序号任务名称建设内容设备类型部署位置布设方式1络234547序号任务名称建设内容部署原则10套液位、压力、温度传感设施安装于危化品运输车辆上10套液位、压力、温度传感设施安装于危化品运输车辆上4序号任务名称建设内容1234针对环境保护工作中所涉及的监测设备、物资资源等5678物流设施普查针对园区卡口、监测设备、感知设备的位置及物理属性49港区信息资源普查主要范围为化工园区核心区域8平方公里，为满足未来智慧安监、智慧环保及智慧物流等应用系统的需要，地理信息普查的面积将覆盖到全港区，预计总面积54平方公里。普查主要内容包括基础地形修测、地上空间信息普查及地上三维模型建设。公用设施供水管网供水管网供水设备供水场站供水管线排水管网排水井盖排水管线泵站排水场站其他设施路灯灯线箱供热热力设施热力管线供热场站 燃气管网燃气设备燃气管线通讯 通讯维护设施通讯设施通讯线路通讯管理单位电力设备电力线路电力场站其他管线其他管线设备其他管线线路道路交通道路设施道路桥梁隧道广场道路附属设施公共交通公交车轨道出租车客渡长途汽车铁路公共自行车加油（气）站市容环境市容环境市容环卫公共设施环卫工程设施园林绿化园林绿地公园绿地生产绿地防护绿地附属绿地其他绿地园林树木古树名木行道树树木保护设施房屋土地公共服务设施教育运输医疗住宿餐饮购物娱乐体育殡葬设施其他设施宣传栏名胜古迹宗教设施科学观测站设施出入口扩展设施化工设施扩展设施化工设施生产设施催化装置反应装置冷却装置馏化装置加热装置能量回收装置动力站配电场所开工锅炉填料塔其他设施废物处理区事故缓冲区生产辅助区传感器地磅罐区仓库其他水系河道湖泊沟渠其他水系水域附属设施水域护栏防洪闸道及小区设施加油站加气站储配站隔油池泡沫站隔油池泡沫站监测站装卸区基本属性基本属性•设施代码•设施名称•所属行政区域•所属厂区•所属道路•初始时间•变更时间•空间位置•数据来源•存储介质•储罐材质港区基础地形修测，将在港区当前基础地形数据基础上，对范围内1:500地形图开展修测工作，并以此为基础，开展地上空间信息普查、工业管线探测及地上三维模型建设工作。港区空间信息普查工程将依据空间信息数据规范，对港区7大类空间信息进行采集，其中重点采集化工园区内涉及安监、环保管理所需空间信息的精确位置信息与物理属性信息，并在已有管线信息基础上，对缺少的工业管线进行探测少的工业管线进行探测，以满足未来智慧应用需求。在基础地形数据、空间信息数据的基础上，对相应空间要素开展精细化三维模型建设，为相关应用的空间分析提供支撑。u硬件资源u云平台u安全建设u容灾备份数据库数据库u公共基础库u公共业务库u公共服务库u支撑数据库公共应用公共应用服务平台u公共信息平台u公共支撑平台u地理信息支撑平台大数据中心系统是一个两地三中心架构，其中大数据中心机房位于嘉兴市区，是智慧园区服务器、存储等硬件设备的主要放置区。应急响应中心分机房位于化工园区附近，部署智慧综合安防系统中以视频接入、存储为主的设备。灾备中心将会在异地建设，通过专线网络对大数据中心的重要数据进行备份。港区政府目前存在的机房均面积有限，且现有设备系统占用了大部分空间。要建设智慧园区系统，采用租用机房、自购硬件的方式来解决机房空间和硬件设备问题。u运营商专业的机房环境和运维保障。u租用机房的扩展性更好。u嘉兴市的华东数据中心作为主机房。u北京市的数据中心作为灾备机房数据中心云平台建设基于航天恒星自主研发的ACloudAgeXS系统部署。是支撑数据中心服务的基于云计算技术的硬件、软件资源总和，是对外提供数据服务的基础。按层次分为硬件层、虚拟化层和软件层。物理服务器集群：采用混合式的服务器集群，即特殊系统架构的大型服务器和通用系统架构服务器集群；网络设备：路由器、交换机、集线器、中继器及分流器等；存储设备：基于并行存储系统构建海量结构化和非结构化数据存储资源池，主要存储结构化传感数据和非结构化的文件、视频数据等。硬件层1、物理服务器集群2、网络设备3、存储设备服务器虚拟化：采用ACloudAgeXS产品对大数据中心的服务器资源进行虚拟化化，以出色的安全保密特性为特色；网络虚拟化：通过核心层虚拟化、接入层虚拟化、网络交换虚拟化实现数据中心网络高速、扁平、虚拟化的要求；存储虚拟化：采用分布式文件系统技术和对象存储技术，把分散的存储设备抽象为单一、并行的存储设备。提供快速、冗余、海量的高性能存储服务。虚拟化层1、服务器虚拟化2、网络虚拟化3、存储虚拟化数据库建设原则：l标准化统一各类信息的分类编码、数据交换格式、数据内容与组织形式。l数据共享各行政职能部门互联互通、资源共享、信息互补l可扩展性数据库及管理系统的功能具有可持续维护和发展能力以满足当前工作需要为前提，科学论证、有序推进、分步实施4、公共应用服务平台公共应用服务平台向上为业务系统提供数据服务接口和基础的应用支撑；向下对数据库数据进行存储、读写和转换操作。4.1、公共信息平台公共信息平台实现园区内不同部门异构系统间的信息资源共享和资源整合，有效避免园区重复建设源浪费等问题，挖掘园区智慧应用。4.2、公共支撑平台公共支撑平台为智慧化工园区应用系统提供公共应用支撑，将智慧应用系统纳入到智慧化工园区整体技术框架，对共有的功能进行统一开发，降低智慧应用系统的建设成本。4.3、地理信息支撑平台地理信息支撑平台是智慧园区三大基础支撑平台之一，通过对园区各类地理信息数据的统一存储及管理，为智慧园区各业务系统提供统一的数据共享服务与定制化二三维地图服务，满足各类智慧应用在空间分析方面的需求。u为政府管理部门提供园区运行状态的集中展示u为港区综合运营及应急提供辅助决策支持u对重大事故的紧急处理及一体化调度u为园区企业提供信息服务和交易平台u为社会公众提供个人办事和便民服务决策展示决策展示应急服务应急服务一张图展示综合应急指挥辅助决策企业信息服务一张图展示综合应急指挥辅助决策企业信息服务公众信息服务港区领导大屏幕部门领导企业移动终端社会公众u企业信息的网络上报，政府办公和执法的电子化u融合了语音、视频和文本数据的可视对讲调度通信功能u采用了无线数据传输，加强了数据传输的可靠性，同时方便企业后期扩展监测设备u可对视频流图像进行分析的监控自动报警功能u对海量传感器、视频数据进行可视化分析、管理和数据挖掘的应用u高空瞭望的面、道路交通的线和企业内部传感设备的点实现港区面、线、点的全方位感知网的建设加强监管、提升安全安监用户•电子指挥大屏•安监用户•电子指挥大屏•应急指挥、集群通信•无纸化办公•辅助决策•移动执法信息同步、便捷及时•备案更新、审批业务园区企业•隐患排查园区企业•信息上报信息获取、政务公开公众用户•公众用户•投诉举报•安监政务透明•及时了解预警信息u监测预警系统以一张图为基础，实现了对大气、水、噪声等多类污染因子数据以及对企业、园区整体环境等多源监测数据的整合，实现了各类监测要素的集中管理、统一展示，可满足园区各级管理者对环境监测数据的实时掌控需求。u应急指挥系统从事前管控执法、事中应急指挥以及事后评估恢复三个层面与园区应急指挥系统实现对接、协调，满足园区应急统一管理需求。u环境管理系统通过对港区全业务流程的信息化管理，提升办公效率，满足用户办公自动化需求。2.2、智慧环保分系统应用效果政府•实时监控信息展示政府•实时监控信息展示•监测设备运行状态管理•基于二三维GIS的环保资源一张图展示•直观的预警与溯源分析•统一的应急执法联动平台企业•企业•环保业务自助办理•自身排污情况实施监测•排污总量控制•排污超标预警等消息通•更快、更准的环境信息发布•方便快捷的互动渠道公众uu规划业务应用子系统，通过规划一张图，综合档案管理，有效实现了规划编制的可视化、规划审批的自动化，有效提升业务处理效率。u智慧管网应用子系统，通过对二三维分析功能的升级，通过监控数据的接入，实现当前港区管网信息化向智慧化的迈进，通过对管网运行状态的实时监测，为港区环保、安监、物流应用提供有力支撑。政府•二三维、地上地下一体化的辅助分析决策支持政府•二三维、地上地下一体化的辅助分析决策支持•不同行业自定义的地图服务发布及管理•土地、房屋、公共基础设施、地下管线的辅助规划决策•自动化的日常规划业务管理及办公•业务申请、办理••业务申请、办理•基于二三维的空间设施管理及施工辅助设计•专业、统一、定制化的地图服务企业4.1、智慧能源监测分系统组成u利用网络设备和传感设备，实现对企业能耗数据实时采集。建立起整个港区的能耗信息数据采集网。u实现表单无纸化管理，实现一张图展示各企业基本信息、地理信息、综合能耗、单耗等重要指标。u建立能源信息预警机制，提高能耗预警与处理能力。u通过数据挖掘分析，为研判能源形势和能源战略规划、决策提供数据数据依据。u实现支持多平台信息互联互通（嘉兴市监测平台、浙江省监测平台等）4.2、智慧能源监测分系统应用效果政府•能耗实时监测、预警政府•能耗实时监测、预警，处理日常办公，辅助能源决策，移动办公通过电子显示大屏实时展示园区各企业能源消耗情况，对超额或者异常用能情况进行预警通知，处理用能权核定等日常办公，统计能耗趋势辅助政府制定能源决策，在移动终端上实现能耗查看、能耗预警设定等日常办公•实时掌握自身用能情况，申请、办理能源相关业务，辅助经营决策，预警通知企业实现对能耗的实时掌控，完成企业节能评估等能源业务的申请和办理，通过对能耗数据的分析帮助企业调整经营决策，及时接收并处置异常用能企业•了解节能政策和产品，咨询能源信息，反馈意见公众了解能源政策、价格动向、阶梯化能源价格等信息，咨询节能技改的科学知识，反馈对于能源方面的意见公众5.1、智慧物流运管分系统组成u危化品运输车辆监管理针对进入车辆进入园区无审核、车辆在园作业无监管、作业过程无记录等情况，通过物流企业资质备案、车辆位置实时监控、电子运单管理、报警管理等功能实现车辆入园作业全过程的监管；u危化品信息全面掌握针对目前园区车辆运输详细信息无法获取，不能实时掌握运输业务的情况，采用车辆监控和电子运单管理手段，结合物流交易功能以及管道监控功能，实现园区作业车辆运输信息的全面掌握；u园区各类信息及时推送针对园区物流交易模式传统固化，园区对入园驾驶员或押运员无监督的情况，通过物流交易平台以及移动App，向车辆推送运输需求信息以及园区规章等各类消息u系统兼容部标、扩展性强平台和终端均模块化设计，方便各种应用的扩展；平台兼容交通部部标796标准；终端兼容交通部部标794标准；5.2、智慧物流运管分系统应用效果加强监管、提升安全管委会•管委会•全景展示环境现状：基于GIS等手段全景展示当前物流现状•车辆、管道状态实时监控，园区物流运行状态实时掌握•港区位置智能规划，限停限行适时把控•园区危化品数量实时统计，危化品物流指数实时分析信息发布、降低成本园区企业•园区企业•运单信息及时上报，历史运单统计、分析、查看•物流需求公开发布，提高效率降低成本信息搜集、提高效率•物流信息及时搜集，运力信息集中发布，车辆信息统一备案•园区物流需求及时查看，年度运力综合统计，重点企业重点攻关物流企业数据备份方式采取混合备份模式。1个数据备份方式采取混合备份模式。1个月1次全备份；2天一次差异备份；其余天数里每天进行一次增量备份。业务备份策略业务运行采取集群方式，保证业务的连续运行。此外每星期对虚拟服务器做一次快照，每个月对虚拟服务器进行一次快照更新。由于同城灾备中心在灾害发生时可能同时受到影响，因此选择异地灾备。而异地灾备中心则难以实现国家灾备建设标准6级标准中的指标，因此灾备系统按照规定的第3级灾备恢复能力进行设计。RTO（复原时间目标）最短可达12小时，RPO（复原点目标）为数小时至一天。数据中心的信息安全防护体系按照“多层防护、分区规划、分层部署”的原则来进行。(一)多层防护第一层第二层第三层高性能硬件防火墙具有高性能检测引擎的IPS具有安全功能的路由器和交换机(二)分区规划、分层部署数据中心存在不同价值和易受攻击程度不同的设备，避免将所有功能都驻留在单一服务器时带来的安全隐患。(三)安全防护技术应用层采用高性能检测引擎的IDS/IPS网络层采用数据中心边界防护技术基础设施层采用路由器和交换机以及抗DDOS攻击等硬件设备，保证端口安全环境安全设备安全介质安全1、港区政府采用租用专线网络方式接入大数据中心；2、所有接入大数据中心的网域部署两台互为热备防火墙、身份认证服务器和IDS入侵检测系统来隔绝内外网的非法入侵；3、在互联网端增加防病毒网关来保证大数据中心的数据安全。通信安全网络监测内容安全内容安全边界隔离边界隔离访问控制 身份认证身份认证网络防护网络防护应用防火墙应用防火墙1、采用SSL数字证书安全方案，来保证内网访问和公网访问的安全传输问题；2、部署web防火墙、IDS设备、身份认证服务和防病毒网关来保证综合管理平台应用不受到互联网的攻击；3、对数据采用快照技术，定期对虚拟机快照、采用异地云灾备等多处措施来保证数据安全和冗余性，保证系统受到损坏后的可以快速恢复系统和数据；11虚拟机访问隔离子系统22虚拟机进程监控与保护子系统33网络入侵检测子系统（基于OpenvSwitch）445云杀毒子系统三员管理子系统5l虚拟机架构将GuestVM隔离到不同的地址空间；l虚拟机间通过受控的通道进行通信(共享页，事件通道)；l虚拟机访问计算机资源受限；虚拟机1虚拟机2虚拟机1虚拟机2虚拟虚拟虚拟虚拟虚拟虚拟机3V虚拟化平台虚拟接口虚拟接口虚拟接口虚拟接口虚拟交换机虚拟交换机虚拟机虚拟机虚拟机虚拟接口虚拟虚拟机虚拟机虚拟机虚拟接口虚拟接口虚拟接口跨主机虚拟机的访问控制策略；网络层扩展本地的访问控制机制到跨主机模式；基于访问控制机制将虚拟机分为相互隔离的逻辑域；网络层当网卡启动时，启动访问控制策略访问控制模块当网卡启动时，启动访问控制策略访问控制模块Xen基于虚拟网络拓扑(VLAN)的方式实现虚拟机的隔离网络；通过防火墙安全策略的方式细粒度隔离虚拟机间通信；Xen2.5.2、虚拟机进程监控与保护子系统l虚拟机进程监控：系统从虚拟化层对虚拟机的内部进程进行监控，及时发现自我隐藏的恶意进程，有效防止RootKit攻击及木马、后门等恶意程序的植入；l虚拟机进程保护：监控虚拟机系统进程的内存空间的运行与变化情况，保护系统核心模块的运行。•网络入侵检测系统基于OpenvSwitch虚拟交换技术，采用针对多个虚拟网络设备的多线程及主动防御的方式，对各种网络攻击行为进行检测识别与自动•集中式，只在主机上部署，无需在各个虚拟机上安装•基于OpenvSwitch虚拟交换技术•针对多个虚拟网络设备的多线程网络嗅探•主动防御的方式，对各种网络攻击行为进行检测识别与自动防御。云杀毒软件是自主研发的基于云架构的杀毒软件，采用主动防御的云查杀方式在宿主机上远程对虚拟机内部进行访问时病毒扫描。•通过杀毒引擎虚拟机进行集中恶意代码防护•通过特权域对虚拟机的底层监控，实现全主机一体化防恶意代码入侵•该模块集成在XS系统中，同时可以使用第三方杀毒引擎，将其集成在XS系统上来实现云查杀。1、三员制衡：系统管理员、安全保密员和安全审计员。•系统管理员：系统维护，用户管理；•安全保密员：用户权限分配及策略设置；•安全审计员：对系统管理员和安全保密员的操作进行审计2、取消root用户，创建admin、secur和audit用户。•Admin用户，仅对其开放Xapi接口权限，即仅可通过XSAdmin远程连接，无法登录XS系统进行其它操作；•Secur用户，对已有用户的访问权限进行配置；•Audit用户，查看系统用户审计日志。结合嘉兴港区的实际情况，引用和制定服务于智慧化工园区建设的技术规范和管理制度，组成规范性、开放性、便于应用集成和推广的标准规范体系。智慧化工园区标准体系概念模型，主要从数据技术标准、建设管理标准和应用发展标准三个维度进行体系建设。结合嘉兴港区的实际情况，引用和制定服务于智慧化工园区建设的技术规范和管理制度，组成规范性、开放性、便于应用集成和推广的标准规范体系。主要组成体系如下图所示：根据总体方案，设计《智慧园区系统综合评价模型》，主要分为应用类指标评价模型和支撑类指标评价模型。共涵盖了10个1级指标（应用类5个，支撑类5个55个2级指标，如下图所示：4、运行维护体系建设平台运行维护国内外先进标准，建立嘉兴港区智慧化工园区运维管理体系，涵盖服务管理体系、服务级别管理、服务台管理流程、突发事件管理、问题管理、变更管理、发布管理、配置管理等方面。平台运维组：u硬件：网络设备、服务器、虚拟机、磁盘整列等硬件的维护。u软件：操作系统、数据库、GIS、杀毒软件等商用软件的更新维护；公共信