聊城移動616萬中標市公安局-公安大數據平臺三期建設項目,覆蓋云平臺擴容、數據安全管控、數據治理與AI算力底座

點擊

（注：本文內容、數據均來自權威渠道，非AI生成）

1. 項目背景與目標

本 (略) (略) 三期工程，在一期、二期建設基礎上，重點圍繞以下三個方向展開：

• 「云平臺擴容」
• 「 (略) 建設」
• 「數據治理能力提升」

2. 技術架構與核心建設內容

（1）云平臺及基礎設施擴容

本次項目配置了完整的國產化云基礎設施：

• 「計算虛擬化」

• 支持 「x86」 和 「ARM」 雙架構統一管理
• 虛擬機規格在線調整、一致性快照、動態電源管理（DPM）
• x86 和 ARM 場景均支持 「NUMA」 技術

• 「存儲虛擬化」

• 每虛擬機獨立存儲 LUN
• 支持 「NoF」 協議對接存儲系統
• 兼容本地硬盤、IP-SAN、FC-SAN、NAS 等存儲設備

• 「網絡虛擬化」

• 支持 「硬SDN」 對接、「SR-IOV」 直通
• 虛擬交換機采用 「主從VLAN」

• 「硬件配置」

• 雙控制器， (略) 理器
• 總緩存 ≥ 256GB
• 配置 6塊1.92TB SAS SSD + 43塊16TB NLSAS硬盤
• 「萬兆交換機」：48個10GE光口 + 6個100GE光口，交換容量 ≥ 4.8Tbps
• 「盤控一體架構存儲」：
• 「機房輔材」： (略) 電開關模組、光纖跳線等

（2） (略) （核心亮點）

圍繞公安數據的全生命周期安全構建完整技術防線：

• 「數據安全分級與風險管理系統」

• 支持采集、存儲、備份及策略配置
• 權限顆粒度覆蓋：部門、應用資產、數據庫資產
• 支持水印設置（IP + 用戶名 + 系統名稱組合）
• 支持敏感數據類型追蹤（身份證、郵箱、銀行卡、手機號）
• 可繪制以數據源、應用系統、訪問源為節點的鏈接圖譜

• 「敏感數據溯源」

• 支持對特定數據內容（身份證號、銀行卡號、手機號等） (略) 追蹤
• 刻畫數據流轉圖譜
• (略) 支持查看 (略) 徑、命中信息及訪問明細

• 「行為風險分析」

• 基于告警數量、等級、告警類型計算人員風險評分
• 支持日同比對照和環比對照（小時/天窗口），差值滿足統計規則時觸發告警
• 支持專家模式的二次聚合運算

• 「安全態勢可視化」

• 展示今日/本周/本月告警數量、告警類型分析、告警趨勢分析、實時告警、數據接口安全風險、數據庫安全風險
• 資產納管統計覆蓋數據庫、數據表、數據字段、業務應用、接口、賬號數

（3）辦公終端安全審計系統

聚焦終端側數據安全，實現對 (略) Windows 和國產化信創終端的全覆蓋：

• 「Web應用系統敏感信息審計」

• 不依賴應用系統日志上報
• 通過對終端檢測程序上報數據進行通信分析，自 (略) Web應用系統（名稱、地址、發現時間、注冊狀態）
• 支持身份證號、車牌號、手機號碼三類敏感信息審計

• 「主機操作審計」

• 開機/關機、網絡連接、打印文件、刻錄文件、介質拷貝、屏幕截屏、文件下載全量審計

• 「網絡協議審計」

• FTP/SSH/MAIL/TELNET 通信日志審計

• 「風險預警」

• 內置策略包括：高頻訪問告警、本地警員被查詢、非正常時間訪問、FTP異常通信、郵件外發告警、數據庫異常訪問告警等

• 「全屏水印」

• 在計算機屏幕展示 IP、MAC地址、數字證書姓名、身份證號及自定義提醒內容

（4）API安全監測與 (略) 關

• 「API資產發現」

• 支持自定義API打標策略（請求方式、URL、請求頭/體、響應頭/體、四元組、API類型）
• 支持正則匹配、敏感數據種類識別

• 「脆弱性風險識別」

• 內置 40+ 脆弱性風險策略（敏感接口未鑒權、水平越權、脫敏策略不一致、任意文件讀取等）
• 內置 3000+ 應用漏洞監測規則（含 90+ 未授權漏洞、500+ 敏感文件泄漏監測規則、900+ 命令執行漏洞監測規則）

• 「行為風險配置」

• 支持以 IP、賬號、IP+API、賬號+API、數據維度進行風險配置
• 支持滑動窗口計數方式匹配監測規則

• 「攻擊溯源」

• 支持 API 攻擊事件溯源攻擊發起者信息
• 支持 API 訪問合規性審查

（5）數據治理與資源目錄

• 「數據資源目錄」

• 覆蓋數據資產門戶、數據總覽、數據類目、數據概覽、數據表詳情
• 支持按人員、物品、場所、組織、案事件等類別分類展示資源詳情及安全等級

• 「數據分級分類」

• 從獲取方式、資源種類、字段等多維度分類
• 按照數據類別控制使用范圍

• 「數據血緣」

• 提供數據表、字段級別血緣關系，包含上下游血緣

• 「數據質量管理」

• 支持多異構數據源的質量校驗、規則定義、監控及智能報警

• 「數據運維管理」

• 采 (略) 理任務狀態信息，對異常狀態實時預警

（6）數據安全共享與AI支撐

• 「數據調用風險監測」

• 監測賬號/ (略) 徑遍歷、翻頁遍歷、參數遍歷、高頻異常訪問、短信轟炸、個人數據API出域/出境風險、API數據爬取風險

• 「數據鑒權服務」

• 基于數據安全分級分類標準，權限細化至記錄及字段級別
• 覆蓋用戶身份、數據安全等級、操作類型

• 「數據安全管控」

• 針對 XSS、SQL注入、命令注入、代碼注入、LDAP注入等攻擊進行有效檢測和防護

• 「 (略) 」

• 主題庫數據 (略) 實現 「“原始數據不出域，數據可用不可見”」

3. 交付與運維

• 「硬件交付」

• 50臺計算節點、萬兆交換機、存儲設備、AI算力卡的上架安裝
• 機房強弱電布線、光纖熔接、網絡VLAN劃分及堆疊配置

• 「軟件部署」

• 云平臺虛擬化軟件部署、集群配置、雙架構兼容調試、AI算力池納管及調度配置

• 「駐場服務」

• 提供 「3年駐場運維」
• 包含1名駐場人員 7×24小時 故障響應、硬件巡檢、性能調優、軟件免費升級
• (略) 廠商需額外提供 2名原廠駐場人員

• 「質保條款」

• 所有硬件、軟件提供 「3年質保」
• 維保期內軟件版本免費升級
• 驗收合格并經結算審計后，中標人需出具審計價款 10% 的履約保函，保函時效同質保期

1. 數據安全從“合規驅動”轉向“實戰化縱深防御”

本次招標在數據安全層面構建了 「五層防護體系」：

?

這反映了公安行業數據安 (略) 的轉變——從滿足等保合規的“及格線”，轉向覆蓋數 (略) 徑、具備溯源取證能力的實戰化防御。

?

2. “國產化+信創”已成為公安信息化項目的入場券

• 存儲設備底層操作系統明確要求采用 「統信、麒麟」 等國產操作系統，「不得采用國外操作系統」
• 計算虛 (略) 對 「x86 和 ARM」 架構服務器統一管理
• 辦公終端審計同時覆蓋 「Windows」 和 「國產化信創終端」

?

信創已從政策倡導演變為技術門檻。

?

3. AI能力建設開 (略) 視野

招標文件明確提出：

• “支持大模型訓練及推理”
• “為公安AI智能分析提供堅實數據底座”

數據治理模塊包含：

• AI驅動的分類分級（小模型分析 + 大模型分析）
• 有監督學臺+應用+服務”一體化交付能力」 的積累。
  ?

  ---

  5. 數據治理能力成為項目成敗的關鍵分水嶺

  「技術評分權重：」

  評分項	權重
  技術方案	「60分」
  其中：數據治理、平臺對接、 (略) 運維	「15分」

  「數據歸集范圍：」

  • 公安內部數據：覆蓋各警種業務庫、技偵/網安數據
  • 社會資源數據：學校、水電氣暖、寄遞物流等第三方單位
  • (略) 數據：鐵路、民航、運營商等 「52類」 數據

  ?

  數據治理的深度和質量，直 (略) 的實戰效能。

  ?

  ---

  四、總結

  (略) (略) （三期）建設項目是中國移動在公安行業大數據領域的一次系統性能力輸出，體現了以下趨勢：

  1. 「安全能力從單點防護 (略) 縱深防御」
  2. 「信創從政策合規要求轉變為技術硬門檻」
  3. 「 (略) 加速融合，從“存數”走向“用數”」
  4. 「運營商在 (略) 場的競爭力持續提升」
  5. 「數據治理 (略) 實戰效能的底座」

  本項目的中標與實施， (略) (略) 構建一個 「安全、智能、國產化」 (略) 底座。

  
  

  編輯：李澤宇

  審稿：李招賢

  “數說123之山東”是北京 (略) 旗下自媒體矩陣“數說123”子賬號，依托數據、情報、自媒體、資源為省、市、縣 (略) 、運營商、 (略) 、 (略) 提供招投標數據定制、商機捕獲、市場洞察、行業對標、生態與渠道建設、解決方案提供、自媒體宣傳與賬號運營等專業服務。

  
  

  
  

  
  

  
  

  長按掃碼關注

  合作請聯系：#

  點個「在看」 你最好看