1、数字住建智慧监管平台“数字住建”智慧监管平台1.行业背景建筑行业是我国国民经济的重要物质生产部门和支柱产业之一,同时也是一个安全事故多发的高危行业。坚持服务与监管并重，全面加强工程建设行业管理，是各地建设行业管理部门追求的目标，但建设工程本身所具有的点多、线长、面广的特点，以及建筑市场进一步放开和主体的多元化，使传统监管模式下的各种弊端逐步显现，集中体现在：一是智慧化水平低，工程量成倍翻番增长，质量、安全及市场监管力量却无法同步加强，表现出人少事多、超负荷运转，虽然建筑业监管部门在日常的安全和质量管理工作中，已经从线下台账管理向信息化办公平台转变，包括建筑工程安全监督、质量监督、工地监控、BI
2、M等系统，但没有脱离以人管人的根本问题，信息化平台最终还是需要政府部门投入平台管理人员参与，没有减轻政府和企业人员实际工作量，更没有实现降本增效的核心管理目标。监管信息系统需要实现AI化减轻人员工作强度，减少人的主管行为干预，大幅提升管理效能。二是虽然不断加大建筑市场及建设领域突出问题整治力度，但由于社会诚信和行业诚信度普遍不高，导致各种新问题层出不穷，监管工作始终处于一种被动的局面。三是行业监管数据缺少标准化，建筑业基础数据虽然有标准，执行不到位，监测设备数据格式不统一，私有化严重，无法做到数据共享与分析，很难为监管提供辅助决策。2.建设目标为积极响应关于组织申报2020年度省建筑工程智慧示
3、范片区、建筑工人实名制管理专项资金奖补项目的通知以及关于征求江苏省住房城乡建设厅关于推进全省智慧工地建设的指导意见（讨论稿）意见的通知，立足打造新一代的政府监管以及施工企业核心业务，工程项目管理领域。通过“云计算、大数据、物联网、人工智能”等先进技术和综合应用，将施工过程中涉及到各类要素进行实时、动态采集，有效支持现场作业人员、项目管理者提高施工质量、成本和进度水平，保证工程项目成功，建成一批特色鲜明智慧工地示范片区，并实现数据互联互通，与政府监管平台数据对接全覆盖，示范引领作用由点到面进一步聚力提升，逐步实现基于智慧工地安全相关的大数据分析；在智慧工地优先发展安全应用的基础上，逐步推进材料管
4、控、质量管控、绿色施工等关键技术应用全覆盖；同时，逐步形成完善的技术标准和应用体系。3.建设原则项目实施充分利用现有先进、成熟技术，坚持需求主导、深化应用的原则，统一规划、统一布局、统一设计、规范标准、突出重点、分步实施。以性能优越、经济实用为前提，遵循技术先进、功能齐全、性能稳定、节约成本的原则。监管平台能够有效提升和丰富建设工程质量安全管理水平和方式，进一步扩大建设工程监管覆盖面，提升建设工程智慧监管水平。综合考虑维护及后期功能扩展等为今后的发展、扩建、改造等因素留有扩充的余地。在规划、设计、实施推进中严格遵循以下原则：1. 标准和规范化原则坚持“统一领导，统一规划，统一标准”的原则全面推
5、进项目实施，提高全区信息化基础设施建设水平，保证全区关键网络设备和主要业务系统的互联互通。严格遵循国家有关法律法规和技术规范的要求，从业务、技术、运行管理等方面对项目的整体建设和实施进行设计，充分体现标准化和规范化。住建局与各施工单位、项目工地间建立一套数据标准、数据通讯协议标准、各用户认证和数据交换标准、支持多个用户的数据共享和数据交换。2. 功能适用原则体现“以服务为中心、以人为本”的实施主导思想，系统所有功能需要考虑到以用户为中心，通用功能应通过服务模式开放给其他功能使用。系统提供的应用模块，用户可以有选择地运用，每个软件之间相互独立，模块接口开放、明确，任何一个应用模块的损坏和更换不能
6、硬性规定其他软件模块的应用。3. 架构先进性原则基于现有的先进技术，采用微服务体系架构，基于公开标准的建设，技术上具备一定的前瞻性。可以快速便捷的升级相关技术，确保系统能够在技术不断发展的过程中跟上发展趋势，确保信息化技术发展具有明显的先进性。数据采集、清洗、分析、汇总独立部署、独立运行。基于elastic-job 的分布式定时任务框架，支持失效转移、弹性扩容缩容和灵活的作业停止，恢复、禁用功能。系统组成要素均充分地考虑其先进性，使系统的扩充和维护简单化，并满足不断提升的信息化建设与用的要求，保证其在相当长的时间内具有技术优势，能够适未来技术发展的潮流。4. 可扩展性原则系统的设计和实施要充分
7、考虑网络、硬件的扩展需要、应用系统二次开发的需要、以及支持未来可能出现的组织调整的需要。系统应采用开放的可扩充模块结构，保证以后可以方便地升级和不断增加新功能、增加容量、以及在同一平台上扩充其他业务应用功能。监管平台与各子系统开放基于HTTP协议的Rest风格数据接口，用系统间的数据接口支持采用非对称加密算法进行加密以保证用间安全，可靠，高效，标准化的数据交换能力。在遵循标准性原则的基础上，采用开放的技术、结构、系统组件、用户接口，采用开放的、通信协议和技术标准，保障系统在互联或以后扩展过程中能够稳定有效的运行并做到无缝扩容和升级，以满足业务拓展需求。5. 安全和易用性原则该项目为系统集成智能
8、化项目，包括平台硬件需求、平台软件需求，平台显示需求以及辅助需求，结合市政府对于市、区各部门轻固定资产的要求以及信息安全考虑，计划平台上云，承载于云服务器。在系统建设方案设计时，依托国家电子政务建设的各种安全技术标准，制订项目各项技术标准，结合电子政务应用的特点，强化信息安全建设。并针对不同层面的使用者的应用水平，充分考虑系统的易用性，保障本项目实施后的应用与推广。项目的实施保证软、硬件安全、可靠的运行，有容灾、容错方案。能够采用先进的安全保密技术进行用户身份认证。将系统级身份认证和应用级身份认证统一灵活应用于各应用系统的登录、流转等功能模块中，操作方式应简单快捷。具备完善的日志管理等功能，能
9、够追踪记录每次操作情况，并对非法操作进行告警。采用云平台提供硬件支撑。当系统性能不够或过剩的时候，可通过增减服务器就能快速扩容和缩容；服务提供方至少会有两个或以上节点同时提供服务，只要有一个节点可用，整个系统可用，减少单点故障问题。设备的单点故障不影响系统其他设备的正常运行，设备可带电修复故障而不影响系统的总体工作。并采取一定的预防措施和建立急处理系统，以保证整个系统达到365天24小时工作的要求。系统统一各服务的界面风格，统一用户操作流程，统一用户体验。6. 可维护性和易管理性具有集成的图形化监控工具对系统JVM、线程池、连接池和RPC方法调用等系统资源进行监控。提供完善的错误日志查询、分析
10、系统。整个系统中的各种设备，是使用方便、操作简单易学，并便于维护。在设计和实现系统时，考虑整个系统的便于维护性，以使系统在发生故障时能提供有效手段及时进行恢复，尽量减少损失。4.建设依据1. 政策法规及规划1.全国安全生产监督监察系统推进安全生产监督检查随即抽查工作实施方案安监总政法2015108号；2.20162020年建筑业信息化发展纲要建质函2016183号；3.省住房城乡建设厅关于调整建设工程按质论价等费用计取方法的公告2018第24号；4.2019年度省级绿色智慧示范工地奖补资金项目的通知苏建质安2018943号；5.江苏省住房城乡建设厅关于推进全省智慧工地建设的指导意见（讨论稿）意
11、见的通知；6.推进智慧工地建设的指导意见苏建质安202078号；7.关于组织申报2020年度江苏省建筑工程绿色智慧示范片区、建筑工人实名制管理专项资金奖补项目的通知苏建质安202087号。2. 信息安全标准1.信息安全技术信息安全保障指标体系及评价方法第1-3部分（GB/T31495-2015）2.信息技术安全技术信息安全管理体系实施指南（GB/T31496-2015）3.信息技术安全技术信息安全管理测量（GB/T31497-2015）4.信息安全技术统一威胁管理产品技术要求和测试评价方法（GB/T31499-2015）5.信息安全技术存储介质数据恢复服务要求（GB/T31500-2015）6
12、.信息安全技术鉴别与授权授权应用程序判定接口规范标准（GB/T31501-2015）7.信息安全技术鉴别与授权数字身份信息服务框架规范（GB/T31504-2015）8.信息安全技术主机型防火墙安全技术要求和测试评价方法（GB/T31505-2015）9.信息安全技术公钥基础设施数字证书策略分类分级规范（GB/T31508-2015）10.信息安全技术信息安全风险评估实施指南（GB/T31509-2015）11.信息技术安全技术信息安全风险管理（GB/T31722-2015）3. 建筑行业标准1.建设工程施工现场监管信息系统技术标准 JGJ/T434-20182.建设工程施工现场视频监控技术规
13、范（JGJ/T 292-2012）3.建筑施工安全检查标准JGJ59-20114.建筑塔式起重机安全监控系统应用技术规程 JGJ/332-20145.污染物在线监控（监测）系统数据传输标准（HJ 212-2017）6.建设工地扬尘防治标准DJ32/J 203-20167.建筑变形测量规范（JGJ8-2016）8.建筑施工临时支撑结构技术规范（JGJ300-2013）5.建设内容5.1.“数字住建” 综合监管系统“数字住建” 综合监管系统，提供工地人员、安全隐患排查、高处作业防护、危大工程监测预警等功能，实现对工地建设过程中安全生产事故隐患的监测预警和人为排查管理，实现对工地安全生产的全方位综合
14、监管，系统提供安全隐患排查、人员信息管理、危大工程监测预警等功能。现场安全隐患排查提供施工现场安全隐患检查工具，通过手持智能终端，对施工现场隐患随手拍、施工现场移动巡检，采集现场安全隐患信息，可对隐患进行跟踪整改，督促施工单位及时消除隐患。人员信息动态管理项目人员动态信息管理、多媒体或VR安全教育体验、进出人员身份识别及在岗信息显示、基于安全帽的人员立体定位。扬尘管控视频监控对接扬尘监测系统，可查看扬尘噪声在线实时监测数据，可远程操控自动降尘设备进行降尘，可查看扬尘监测对远程视频，查看现场扬尘情况及施工情况。高处作业防护预警使用工具化定型化的防护措施、防护栏杆损坏、遗失报警装置、防护栏杆状态实
15、时监测危大工程监测预警实现：机械设备操作人员身份识别塔吊运行状态监测与防碰撞施工升降机运行状态监测预警卸料平台超载自动预警深基坑监测自动监测预警高支模监测自动监测预警5.2.配套设备设施建设项目建设配套以下硬件设备设施：序号名称规格参数描述1安全隐患排查体验一体机含有根据建筑业的主要工种，设置游戏关卡，让体验者以游戏闯关的方式，查找安全隐患的功能；型号应为32寸；CPU主频1.80GHz；CPU核心数四核四线程；内存容量4GB；内存频率1600MHz；硬盘类型应为固态硬盘。 2在线安全教育培训游戏体验一体机含有使用建筑常见的安全知识题库，进行安全知识竞赛的功能；型号应为32寸；CPU主频: 1
16、.80GHz；CPU核心数四核四线程；内存容量4GB；内存频率1600MHz；硬盘类型应为固态硬盘。3AI人工智能体验设备支持安全帽佩戴识别、反光衣穿戴识别。4互动体验触摸式一体机显示：尺寸应为55英寸；屏幕类型应为LED液晶屏；显示区域1210.6(H)685(V)mm；分辨率19201080；亮度350cd/m；响应时间7ms；系统：运行内存4G；硬盘存储128G；5云桌面CPUI7；内存16G；存储256G SSD+2TB SATA硬盘；显卡2G 4K独显；显示器应为27”4K高清显示器 6云数据中心数据服务器：2、规格 2U机架式；3、处理器：配置1颗英特尔处理器4、内存：本次配置12
17、8 GB内存；5、硬盘：本次配置5块1TB 7.2K 热插拔SAS硬盘；6、RAID控制器：八通道高性能 SAS RAID卡，支持RAID0.1.5等方式；7、PCIE扩展：支持9个PCIE插槽，1个OCP/PHY卡专用PCIE插槽，最大支持4个双宽GPU、8个单宽GPU；8、网卡控制器：双口千兆网口、双口万兆端口，支持OCP标准卡或PHY卡、PCI-E外插卡，支持WOL及PXE等功能；9、显卡：主板集成图形控制器，32MB显存；10、电源：支持白金/钛金电源，本次配置550W电源，支持PMBus功能；11、系统管理：板载BMC管理模块，支持带外和带内远程管理控制，如IPMI2.0、KVM O
18、ver IP、SOL、SNMP等，可实现与操作系统无关的远程对服务器的完全控制，可检测SSD盘使用寿命；12、NAS功能：配置以CIFS，AFP，NFS，iSCSI，SSH，rsync，WebDAV，以及 FTP/TFTP 等文件共享和传输协议的磁盘共享和挂载，Active Directory 和 LDAP 用于用户认证以及手动的用户和用户组创建存储限额，快照，数据压缩，重复数据删除，磁盘替换等，电子邮件系统通知；14、配件：含上架导轨；15、诊断功能：能够对主机CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断报警；应用服务器：2、规格：2U机架式；3、处理器：配置1颗英特尔处理
19、器4、内存：本次配置128 GB内存；5、硬盘：本次配置5块1TB 7.2K 热插拔SAS硬盘，最大支持：前置：最大12块3.5英寸硬盘或25块2.5寸硬盘；6、RAID控制器：八通道高性能 SAS RAID卡，支持RAID0.1.5等方式；7、PCIE扩展：支持9个PCIE插槽，1个OCP/PHY卡专用PCIE插槽，最大支持4个双宽GPU、8个单宽GPU；8、网卡控制器：双口千兆网口、双口万兆端口，支持OCP标准卡或PHY卡、PCI-E外插卡，支持WOL及PXE等功能；9、显卡：主板集成图形控制器，32MB显存；10、电源：支持白金/钛金电源，本次配置550W电源，支持PMBus功能；11、
20、系统管理：板载BMC管理模块，支持带外和带内远程管理控制，如IPMI2.0、KVM Over IP、SOL、SNMP等，可实现与操作系统无关的远程对服务器的完全控制，可检测SSD盘使用寿命；12、NAS功能：配置以CIFS，AFP，NFS，iSCSI，SSH，rsync，WebDAV，以及 FTP/TFTP 等文件共享和传输协议的磁盘共享和挂载，Active Directory 和 LDAP 用于用户认证以及手动的用户和用户组创建存储限额，快照，数据压缩，重复数据删除，磁盘替换等，电子邮件系统通知；流媒体服务器：2、规格：2U机架式；3、处理器：配置1颗英特尔处理器4、内存：本次配置64 GB
21、内存，5、硬盘：本次配置5块1TB 7.2K 热插拔SAS硬盘，最大支持：前置：最大12块3.5英寸硬盘或25块2.5寸硬盘；6、RAID控制器：八通道高性能 SAS RAID卡，支持RAID0.1.5等方式；7、PCIE扩展：支持9个PCIE插槽，1个OCP/PHY卡专用PCIE插槽，最大支持4个双宽GPU、8个单宽GPU；8、网卡控制器：双口千兆网口、双口万兆端口，支持OCP标准卡或PHY卡、PCI-E外插卡，支持WOL及PXE等功能；9、显卡：主板集成图形控制器，32MB显存；10、电源：支持白金/钛金电源，本次配置550W电源，支持PMBus功能；11、系统管理：板载BMC管理模块，支
22、持带外和带内远程管理控制，如IPMI2.0、KVM Over IP、SOL、SNMP等，可实现与操作系统无关的远程对服务器的完全控制，可检测SSD盘使用寿命；12、NAS功能：配置以CIFS，AFP，NFS，iSCSI，SSH，rsync，WebDAV，以及 FTP/TFTP 等文件共享和传输协议的磁盘共享和挂载，Active Directory 和 LDAP 用于用户认证以及手动的用户和用户组创建存储限额，快照，数据压缩，重复数据删除，磁盘替换等，电子邮件系统通知；存储服务器：2、规格：2U机架式；3、处理器：配置1颗英特尔处理器4、内存：本次配置128 GB内存，最大支持24块DDR4 R
23、egistered、LR DIMM5、硬盘：本次配置5块1TB 7.2K 热插拔SAS硬盘，最大支持：前置：最大12块3.5英寸硬盘或25块2.5寸硬盘；6、RAID控制器：八通道高性能 SAS RAID卡，支持RAID0.1.5等方式；7、PCIE扩展：支持9个PCIE插槽，1个OCP/PHY卡专用PCIE插槽，最大支持4个双宽GPU、8个单宽GPU；8、网卡控制器：双口千兆网口、双口万兆端口，支持OCP标准卡或PHY卡、PCI-E外插卡，支持WOL及PXE等功能；9、显卡：主板集成图形控制器，32MB显存；10、电源：支持白金/钛金电源，本次配置550W电源，支持PMBus功能；11、系统
24、管理：板载BMC管理模块，支持带外和带内远程管理控制，如IPMI2.0、KVM Over IP、SOL、SNMP等，可实现与操作系统无关的远程对服务器的完全控制，可检测SSD盘使用寿命；12、NAS功能：配置以CIFS，AFP，NFS，iSCSI，SSH，rsync，WebDAV，以及 FTP/TFTP 等文件共享和传输协议的磁盘共享和挂载，Active Directory 和 LDAP 用于用户认证以及手动的用户和用户组创建存储限额，快照，数据压缩，重复数据删除，磁盘替换等，电子邮件系统通知；专网服务：100M及以上带宽专线7防火墙网络层吞吐量6Gbps，应用层吞吐量800M，并发连结数18
25、00000，千兆电口6个，千兆光口4个；支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持路由异常告警功能；支持基于IP地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等。内置海量URL分类库，包含非法及不良网站、成人内容、网上购物、微博论坛等分类，实现全面高效的不良网站过滤。支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护；支持对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；支持针对SMTP、POP3、IM
26、AP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件异常账号检测等，支持根据邮件附件类型进行文件过滤；支持针对HTTP、FTP协议内容检测与病毒查杀；支持同访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间；支持关键文件保护功能，能够过滤文件的上传和下载行为，以防止非法外传和下载行为。能识别的文件类型应包含至少以下几类：音频视频类文件、图片类文件、文本类文件、压缩文件、应用程序类文件等；设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在60万条以上； 支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；支持对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；双机支持A/S，A/A方式部署，支持配置同步，会话同步和用户状态同步，支持双机心跳线冗余，支持VRRP协议的双机部署；
