天地图-XX和实景三维XX系统建设与信息安全技术服务需求说明.docx

天地图XX和实景三维XX系统建设与信息安全技术服务需求说明一、项目概况围绕新时代测绘地理信息“两支撑、两服务”工作定位，以优化平台服务功能、提升资源管理能力、保障信息安全为总体建设思路，开展“天地图XX”和实景三维XX系统建设与信息安全相关工作，进一步提升基础信息平台服务能力和水平，更好地服务我省经济社会发展。本项目为天地图XX和实景三维XX系统建设与信息安全技术服务，具体内容如下：（一）天地图xx自然资源专题建设与信息安全技术服务建立大地图XX阳光自然资源频道，集成不动产地籍、规划、矿政、招商一张图等自然资源专题数据，实现各类专题地图的数据治理、公开版电子地图的制作、空间可视化与空间查询分析，在专题页面中集中提供自然资源专题数据服务，实现基础地理信息与自然资源地理信息的深度融合;为天地图XX提供200M云网络及Web应用防火墙带宽服务，实现与国家天地图主节点互联网出口带宽的融合集成与统一；提供SSLVPN技术服务，建立与国家主节点的双向国密SSL通道，保障省级分库和国家级主库之间通信链路的安全性。（二）实景三维XX运维监管系统建设技术服务升级实景三维XX专业管理系统，满足新规范下实景三维成果入库管理需求;开发实景三维XX运维监管系统，并实现与厅相关系统平台对接，满足资源管理与应用需要。二、技术和服务要求1 .天地图XX自然资源专题建设与信息安全技术服务1.1 阳光自然资源专题建设要求1.1.1 基础功能开发(1)基础底图加载浏览系统中接入“天地图XX”平台矢量电子地图与影像电子地图，作为系统的基础底图，实现矢量电子地图与影像电子地图之间的无缝切换。(2)地名定位对全省的行政区划包括地市级和区县级数据进行组织，在系统中显示市县两级行政区划名称，点击行政区划名称，定位到地图上对应的地点，方便用户快速定位所关注的位置。1.1.2 不动产地籍专题开发(1)综合查询以自然幢和宗地两项空间数据为主体，按照不同级别的行政区划、关键字、房屋类型等条件进行组合查询，查询结果在列表和地图上进行展示，并能进一步查看详细信息。(2)统计与分级显示按照行政区域范围对宗地数据和自然幢进行统计，统计信息包括宗地数量、房屋数量、房屋面积等，按地图比例尺级别进行分级显示。在大比例尺下以三维立体方式显示宗地和自然幢数据，并能进一步查看数据的详细信息。(3)图层控制按照宗地和自然幢两个大类编制专题图层，基于两个大类下分别按照宗地用途和房屋类型进行分类，对不同类型的要素设置不同的符号和颜色，通过列表可打开或者关闭图层，控制不同类型的要素数据在地图上的显示与关闭。(4)周边查询在综合查询列表中，选择列表数据，点击周边查询，查询出该自然幢周边的学校、医院、地铁站、公交站和商场等信息，可调整周边查询半径信息，根据半径范围的调整，查询出不同范围的结果，并按照类型进行列表显示，同时在地图上标注出不同类型的数据。1.1.3 规划专题开发(1)综合查询分析公开的阳光规划数据特点，设计规划类型、关键字、不同级别行政区划组合等查询条件，对查询条件进行组合，根据条件查询出符合条件的结果，选择列表，定位到规划所在地，加载和显示所在地的规划数据。选择列表中的详细信息，显示该规划的详细信息，生成专题图。(2)辅助选址设计辅助选址的条件，包括区域、位置(绘制多边形范围)、土地用途、附属设施等，通过内外网交换，调用国土空间基础信息平台的辅助选址接口，将结果按照列表方式分页显示在结果栏中，在地图上绘制出查询结果，标注地块的名称。(3)规划查询应用关键字以及关键字组合，从兴趣点数据库中查询出地名，定位到该地名所在的区域，查询该区域的规划类型，若该区域有规划数据，点击规划类型，加载该区域范围的规划数据，并应用不同的符号渲染规划数据，规划地图显示符合公开版电子地图编制要求，要求参考地图出版的相关规定。(4)图层控制把规划数据按照类别进行分类，根据类别设置不同的颜色与符号，把不同类型的数据设计到一个面板中，实现对不同类型规划数据开关显示，同时可动态调整数据的透明度。1J.4招商一张图专题开发(1)数据分布浏览获取招商一张图数据，对数据进行符号化配置后，基于“天地图XX”发布的基础底图，在地图上显示招商一张图的全部信息，通过地图缩放的层级控制数据的显示信息，在小比例尺范围，以聚合方式显示产业规划统计信息，地图缩放到大比例尺，显示产业规划的全部规划范围以及用途。招商地图显示符合公开版电子地图编制要求，要求参考地图出版的相关规定。(2)招商选址设计招商选址查询条件，包括行政区、片区、绘制范围、用途和用地规模等条件，通过查询条件及查询条件组合，从数据库中查询出符合条件的选址地块,通过列表和地图两种方式，显示招商选址结果，选择查询结果，显示该结果的详细信息。1.1.5 矿政专题开发(1)登记查询登记数据分为采矿权登记和探矿权登记，分别对两种不同的数据设计多个查询条件，包括行政区划、矿产类型、关键字等，选择查询条件，从数据库中查询出符合条件的矿产数据，把查询结果显示在列表和地图上，选择查询结果，定位到矿产所在位置，并显示登记矿产的详细信息。(2)出让查询出让数据分为采矿权出让、探矿权出让和划定区域范围等类型，分别针对三种数据设计多种查询条件，包括行政区名称、矿产类型、项目名称等，用户选择查询条件，选择查询条件，根据条件从数据库中查询出符合要求的查询结果，把查询结果组织后显示在列表和地图上，选择列表或者地图上的查询结果，定位到矿产所在的位置，并显示结果的详细内容。(3)数据分布浏览选择矿政数据类型，从数据库中获取所有该类型的矿政数据，把所有的数据应用预先设计的符号和样式在地图上进行渲染，点击数据，显示数据的详细信息。矿政地图显示符合公开版电子地图编制要求，要求参考地图出版的相关规定。1J.6地图编制人员要求要求安排1名以上具有编制公开版电子地图经验的人员提供技术服务，确保矿政、招商、规划、不动产地籍等专题地图在互联网使用符合地图公开的相关要求。1.2 信息安全技术服务1.2.1 国家级天地图节点带宽融合服务提供200M的互联网云网络带宽及对应的Web应用防火墙（WAF）带宽扩展,并实现与国家天地图主节点互联网出口带宽的融合集成与统一。序号产品/服务规格型号单位数量1云网络L互联网带宽：线路类型为全动态BGP,带宽大小200Mbits,支持IPV4/IPV6；2.支持HTTP、HTTPS>TCP、UDP负载均衡,支持千万级的并发连接数，支持弹性伸缩能力，支持告警策略、定时策略、周期策略三种伸缩带宽策略，支持本地数据中心通过云专线接入NAT网关访问互联网，支持互通大区多个区域间可以共享带宽包。3,服务期：不少于1年。项12云安全/Web应用防火墙带宽扩展包1 .WAF防火墙扩展包：带宽扩展包2个，吞吐量QPSN100O/个。2 .支持防逃逸，自动还原常见编码，支持支持解码常见编码类型：URL编码、JavaScriptUnicode编码、HEX编码、HTML实体编码、JaVa序列化编码、PHP序列化编码、Base64编码、UTF-7编码、UTF-8编码、混合嵌套编码等10种编码还原，支持用户配置隐私屏蔽规则，支持用户自定义项1TLS版本和加密套件。3,服务期：不少于1年。1.2.2 SSLVPN技术服务要求提供SSLVPN安全网关服务，与国家级节点软件版SSLVPN安全网关建立双向国密SSL通道。基于现有网络安全设备，协助完成SSLVPN安全网关白名单部署和配置，仅允许来自国家节点访问，保障省级分库和国家级主库之间网络层和数据同步通信链路的安全性。序号产品/服务规格型号单位数量1SSLVPN安全网关服务内容：1 .提供的技术服务应符合安全合规要求；2 .技术服务期不少于5年；3 ,提供有效期五年的国密数字证书不少于1张；密码算法：1.对称算法：支持国产SMI、SM4算法；2,摘要算法：支持国产SM3算法；3.非对称算法：支持SM2算法。SSLVPN功能：L符合GM/T0024规范要求；2 .支持IP协议与TCP>UDP和ICMP协议的加密传输；3 .SSLVPN隧道支持使用UDP传输协议进行加速；4 .支持国密X509数字双证书；5 .支持导入密钥、证书和PKCSI2格式文件；6 .支持一个服务中可同时配置多条证书链，验证不同CA的用户证书；项17 .支持基于用户名、群组、角色的访问控制；8 .支持基于用户数字证书信息的访问控制；9 .支持针对目标应用系统的访问控制；10 .支持服务管理、服务器组管理、SSL策略管理、证书管理等功能。性能指标：LSSL（国密SM2）性能2CPS2000；2. SSL（国密SM2）性能TPS10000;3. SSL最大加密吞吐率（国密SM2）：2Gbpso安全等级：技术服务应使用通过国密认证的安全二级密码模块实现各类密码算法，保证算法的高安全性；具有国密局产品认证证书，符合GM/T0028安全等级第二级要求。2 .实景三维XX运维监管系统建设技术服务2.2 实景三维专业管理系统升级根据新型基础测绘与实景三维中国建设技术文件一基础地理实体数据成果规范（试行），对现有的专业管理系统中地理实体数据管理相关功能进行适配改造，同时根据实景三维数据管理与应用需求，需要增加实体数据检索、影像数据检索、场景数据入库检查、元数据入库检查等功能模块，补充完善地理实体数据入库检查及检查报告，优化场景数据轻量化功能。2.2.1 地理实体数据相关功能的适配改造根据新型基础测绘与实景三维中国建设技术文件一基础地理实体数据成果规范（试行）中明确的基础地理实体数据构成进行数据适配和功能升级，包括实体标准管理、实体数据解析转换、实体属性展示、实体关系展示、实体数据入库、实体查询统计、实体数据更新等功能适配改造。2.2.2 新增实体检索功能支持按照实体身份编码、实体名称进行实体数据检索，查询到结果列表后支持查看实体图元列表和属性信息，并支持在地图中定位浏览。支持以知识图谱方式展示地理实体以及实体关系，按实体关系类别分类分级、从少到多逐级展开,清晰显示实体数据关系，通过颜色区分实体关系类别，优化图谱符号、颜色等。2.2.3 新增影像检索功能支持影像检索，按照传感器类型、分辨率、影像获取时间进行检索，查询到结果列表后支持查看关联元数据，并支持在地图中定位到对应图幅影像进行浏IIZJO2.2.4 新增元数据检查支持实体数据、场景数据、影像数据的元数据检查，检查元数据完整性，包括字段数量、必填性等，并输出检查报告。2.2.5 新增场景数据检查新增坐标系检查、影像文件后缀、影像不满幅检查等,并支持输出检查报告。坐标系检查：检查倾斜数据坐标是否与目标坐标系一致；影像文件后缀：检查影像文件后缀来确认文件完整性，包括影像文件、坐标文件、影像金字塔、元数据文件等；影像不满幅检查：检查影像是否存在不满幅情况，提示用户人工核验影像,确认是否存在画面不完整情况。2.2.6 优化实体数据检查报告输出功能完善实体数据检查报告，检查报告按存在问题的检查类型进行梳理，分类展示。支持设定检查结果优先级，提示用户关注报告中问题项的优先级。2.2.7 优化场景数据轻量化切片功能优化场景数据轻量化相关算法，提高场景数据、城市级三维模型数据轻量化效果，并将该功能集成到场景数据切片功能中，一键完成场景数据的轻量化切片处理，以提高场景数据处理的效率和浏览速度。2.3 实景三维运维监管系统建设要求开发实景三维运维监管系统，完成系统运维监管、服务运维监管、平台系统对接等开发建设，实现对系统的软硬件环境、网络链路、系统安全、服务资源等全链条运行监测与多层次权限管理。2.3.1 系统运维监管(1)硬件资源监控提供服务器状态情况的统计和展示，展示服务器CPU、内存、磁盘等资源使用信息，以折线图展示资源使用变化趋势。(2)软件运行监控监控软件运行状态，包括中间件、数据库等，查看软件是否正常运行，支持查看出现异常时的异常信息。(3)网络链路监控对系统网络链路实时监控，可视化展示监控结果。以折线图展示网络资源使用变化趋势。(4)系统安全监控对监控日志进行感知统计分析，对异常行为进行统计和跟踪，支持查看问题和异常告警详情。2.3.2 服务运维监管(1)服务资源管理服务列表管理包括服务列表、服务详情、服务启停、服务查询等功能子项，支持查看所有服务基本信息和服务元数据信息、地图预览等,支持对服务元数据信息进行修改;支持服务的启停和删除，支持按启停状态、审核状态、注册时间、服务名称、服务类型等条件进行服务查询。服务资源目录管理实现服务资源按照目录方式组织与管理，支持对服务资源目录进行新增、删除、修改、查询等操作，并可以将服务资源挂接至指定目录下。服务注册提供资源服务的在线注册功能。支持用户将符合OGC规范的GIS服务以及Rest服务等进行在线注册；支持填写服务元数据信息和服务参数配置。服务审核查看资源的状态，审核用户申请或注册的资源，支持批量审核。审核列表可按资源名称、启停状态、审核状态和注册时间等条件进行资源查询。审核注册的资源，包含预览元数据、预览服务等。服务授权对服务资源进行授权管理，可将服务权限赋予指定用户，并支持设置相关权限有效期。支持按照资源字段、接口、区域进行授权。支持单个用户或者批量用户进行授权。(2)服务资源监控服务状态监控对服务状态进行监控，查看服务的启停状态，确认服务是否存在异常。服务异常预警服务异常预警包括服务异常调用监控配置、服务异常调用监控记录、服务异常调用黑名单三个功能子项，功能内容包括：服务异常调用监控配置：支持设置监控对象的允许访问时间段、调用次数等信息；服务异常调用监控记录：当用户调用服务时间段不当或调用频次异常时，提示服务异常调用监控记录；服务异常调用黑名单：当用户调用服务超出配置的次数时，即为异常调用，自动将对应配置的用户、服务列入黑名单。(3)服务资源统计服务数量统计统计系统服务总数，并支持按照服务类型、时间周期统计服务总数或新增服务数，统计结果以统计图或表单的形式展示。服务访问统计统计服务访问总次数，对时间范围内的受访情况进行分析统计，统计结果以统计图或表单的形式展示，分析资源服务的访问趋势。支持按日、月、年服务查看访问次数统计图表。(4)日志管理系统概况以图表等统计方式，查看系统的受访趋势情况，帮助用户直观的了解到系统的访问趋势变化。展示今天、昨天、近七天、近一个月等时间段的系统访问次数趋势图、访问人数趋势图、子系统访问分布图、访问用户排行榜等信息。用户访问分析用户访问分析，是根据时间统计罗列出访问平台的用户的信息，以及访问平台的总在线时间。展示今天、昨天、近七天、近一个月等时间段的用户访问情况分析。操作日志查询对平台各模块功能操作日志进行检索，查询用户进入平台后具体的功能操作。支持按照功能名称、模块名称、时间区间进行查询，查询结果包括用户、客户端IP、模块、功能、操作状态、操作时间、操作详情。行为日志查询对平台用户登陆登出日志进行查询，查询用户系统访问的客户端IP、是否在线、登陆时间、登出时间等信息。支持进一步查看用户在线期间进行的具体操作，包括模块页面访问、功能操作等。服务日志查询对平台服务调用日志进行查询，支持按照用户名称、服务类型、时间区间进行查询，查询结果包括调用用户、用户所在部门、客户端IP、服务名称、调用次数、服务类型、时间等信息。服务日志统计自定义时间区间统计平台所有或指定的服务的趋势信息；统计平台服务调用、流量、耗时排名；预览统计指标包括流量、调用次数、IP的详细信息。系统模块统计自定义时间区间统计平台系统、模块访问趋势信息；统计平台模块访问、部门访问、部门排名；预览模块指标包括访问次数、访问人数、访问IP的详细信息。(5)权限管理部门管理对部门信息进行管理，支持添加部门信息，包括部门名称、部门简称、上级部门、行政区划等信息；支持删除部门信息，选中删除时弹出确认框确认是否继续操作；支持对已有部门信息进行编辑修改；支持以部门名称作为关键字模糊查询部门信息。用户管理对用户信息进行管理，支持添加用户信息，包括用户姓名、登录名、登录密码、所属部门、邮箱地址等信息；支持删除用户信息，选中删除时弹出确认框确认是否继续操作；支持对已有用户信息进行编辑修改；支持以用户名称作为关键字模糊查询用户信息；支持对新注册用户进行审核。用户授权给用户授予权限，支持查看当前用户已有授权信息。授权包括通过角色授权或个性化授权，个性化授权包括服务资源授权、模块授权。角色管理对角色信息进行管理，支持添加角色信息，包括角色名称、角色描述；支持删除角色信息，选中删除时弹出确认框确认是否继续操作；支持对已有角色信息进行编辑修改；支持以角色名称作为关键字模糊查询角色信息。角色关联用户支持在角色管理模块关联用户，将角色与相关用户进行关联，赋予用户相应的角色权限。支持单个勾选关联或批量勾选关联。角色授权给角色授予权限，包括服务资源授权、模块授权，支持批量授权或批量取消授权。用户登录已有账户的用户访问登录页通过用户名密码进行登录。支持用户登出系统。用户注册用户没有平台登录账号的情况下，可通过用户注册入口填写基本信息进行用户注册，经过管理员审核后可正常登录系统。(6)模块管理对系统模块进行管理，支持添加模块信息，包括配置模块信息、模块页面链接、是否启用；支持删除模块信息，选中删除时弹出确认框确认是否继续操作;支持对已有模块信息进行编辑修改；支持以模块名称作为关键字模糊查询模块信息、；支持控制模块的启用与禁用状态。2.4 平台系统对接(1)实景三维XX专业管理系统对接提供注册服务和挂接目录的接口，实现实景三维专业管理子系统一键发布服务并注册挂接到运维监管系统服务资源目录。对专业管理系统发布的服务进行管理。(2)实景三维XX在线应用系统对接在线地图资源目录管理对实景三维在线应用子系统在线地图模块的资源目录进行管理，对资源目录进行新增、删除、修改、查询等操作，并提供获取资源目录接口供在线应用子系统调用。服务中心资源管理对实景三维在线应用子系统的服务中心模块的服务资源进行管理，对服务资源进行新增、删除、修改、查询等操作，并提供获取服务资源接口供在线应用系统调用。应用集锦管理对实景三维在线应用子系统的应用集锦信息进行管理，支持新增应用信息,包括应用名称、应用地址、应用详情等信息；支持删除应用信息，选中删除时弹出确认框确认是否继续操作；支持对已有应用信息进行编辑修改；支持以应用名称作为关键字模糊查询应用信息。用户权限对接运维监管和在线应用系统采用统一用户体系，支持对运维监管和在线应用的模块进行授权管理，并提供获取权限信息接口供在线应用系统调用。接口服务类型管理提供接口服务类型管理，支持对接口类型进行新增、删除、修改、查询等操作。系统管理服务类型应支持WMTS（网络地图瓦片服务）、WMS（网络地图服务）、s3m地图服务、ArCGlSREST地图服务、MVT矢量瓦片服务、3DTiles三维数据服务等。地理实体查询相关接口为实景三维在线应用子系统提供地理实体查询相关接口，包括：地理实体查询：查询实体，返实体列表；查询实体的图元列表：查询实体详细信息及关联图元的完整信息，返回实体及关联的图元的详细信息；查询实体基本属性：查询实体详细属性信息，返回实体的详细信息；查询实体属性映射表：查询实体类别信息和属性列表，返回实体类别，以及每个类别的属性字段；查询图元几何要素：查询实体详细信息，包括实体的图元的完整属性和几何；查询实体关联关系列表：查询关联的实体，返关联的实体列表；查询图元属性：查询图元的详细信息；地理实体几何查询：查询实体的周边实体，返回实体列表；根据图元Elilid查实体列表：根据图元ID查实体列表，返回实体列表。（3）厅统一用户体系对接在政务网对接XX省自然资源厅统一用户体系，实现用户的接入、权限配置。登录时需调用XX省自然资源厅身份验证接口，验证成功后接口会返回登录成功的用户登录信息。(4)省国土空间基础信息平台对接为XX省国土空间基础信息平台提供实景三维数据服务预览界面，包括三维场景服务、三维模型服务等。