随着信息技术的飞速发展，大数据在公安领域的应用日益广泛。为提升警务工作的智能化水平，安康市公安局启动了大数据平台建设项目。本文将对该项目的技术要求进行详细解析，特别是软件部分，让您深入了解其如何助力公安工作实现高效、精准与智能。

项目建设目标

建设技术规范依据

1. 数据中心设计规范：依据《数据中心设计规范》（GB 50174 - 2017），确保数据中心的设计科学合理，满足稳定性、可靠性和安全性要求。
2. 新一代公安网技术规范：参照《新一代公安信息网网络架构技术要求》（GA/DSJ 400 - 2019、GA/DSJ 400 - 2021 征求意见稿），构建新一代公安信息网，提升网络性能和安全性。
3. 公安云计算技术规范：遵循《公安云计算平台 IaaS 层计算资源技术要求》（GA/DSJ 111 - 2019）等一系列云计算技术规范，实现云计算平台的高效管理和资源优化配置。
4. 公安大数据技术规范：依据《公安大数据处理总体技术规范》（GA/DSJ 200 - 2019）等相关规范，确保大数据处理的准确性、高效性和安全性。

软件部分技术要求

（一）云计算基础软件

1. 云平台管理软件
• 基于 OpenStack 架构，具备强大的资源管理和服务保障功能，可接入不同类型资源池，实现统一服务发放。支持一云多芯能力，能统一管理 X86、鲲鹏、海光、飞腾等资源池，提供云主机、云硬盘等服务的申请、开通等操作。
• 提供开放 API，方便第三方系统调用，实现系统间的互联互通。具备故障根因定界、资源分析与回收等功能，可有效提升运维效率，降低运营成本。
2. 云平台基础服务软件
• 云主机服务：用户可灵活选择虚拟机配置，包括 CPU、内存、操作系统、磁盘容量等，并支持非管理员账号登录。支持虚拟机跨存储设备迁移、跨 AZ 整机冷迁移，以及云主机生命周期管理，如开机、关机、重启、删除、远程登录、磁盘快照等操作。
• 裸金属服务：用户可通过管理界面申请物理服务器，指定规格、镜像、网络等信息，支持数据注入和自动配置，满足高性能计算需求。
• 云硬盘服务：支持多种方式创建云硬盘，如从镜像、已有云硬盘、备份、快照等，且系统盘和数据盘支持在线扩容，不中断业务。
• 网络服务：提供虚拟专有网络、弹性负载均衡、NAT 网关、VPC、带宽服务、虚拟防火墙服务、安全组、弹性 IP 等服务，支持用户自助配置网络环境，实现网络安全隔离和流量控制。

（二）大数据平台软件

1. 大数据计算服务支撑
• 提供丰富的大数据组件，包括 HDFS、YARN、HBase、Hive、clickhouse、Kafka、spark2.x、Zookeeper、ElasticSearch 等，满足多样化的数据处理需求。
• 支持硬件混合部署和滚动升级，确保业务连续性。提供多种计算服务，如离线计算、内存计算、流式计算和实时计算，具备强大的数据处理能力和高可用性。
• 支持多种国产操作系统，如欧拉 OS、中标麒麟、银河麒麟、统信 UOS、鸿蒙系统等，保障系统的安全性和自主性。
2. 数据接入与治理软件
• 数据接入模块：实现对各数据源的统一管理，提供数据探查、定义、读取和对账功能，确保数据的准确性和完整性。支持多源异构数据接入，适配不同数据源，实现数据的高效整合。
• 数据处理模块：对结构化数据进行提取、清洗、关联、比对、标识和分发等操作，提升数据质量和价值。支持数据的多副本生成和多种存储组件写入，确保数据的可靠性和可用性。
• 数据组织模块：构建集约、高效、统一的数据存储体系，包括原始库、资源库、主题库、知识库、业务库、业务要素索引库等，实现数据的分类管理和高效利用。
• 数据治理模块：提供数据资源目录管理、标签管理、分级分类管理、血缘管理、质量管理、元数据管理和标准化管理等功能，实现数据资产的全生命周期管理，提升数据治理水平。

（三）大数据可视化软件

1. 数图大数据应用（全息档案）
• 实现人员、车辆、手机、MAC、重点场所等全息档案的管理，提供档案信息查询、比对和推送等功能，为公安工作提供全面的数据支持。
• 支持数据的可视化展示和分析，通过图表、图形等方式呈现数据，提升数据的可读性和洞察力。
2. 大数据可视化应用
• 提供综合态势展示功能，包括设备在线情况、计算资源、数据资源、网络运行状态等实时监控，以及重点人员动态、车辆轨迹等信息展示，助力公安人员实时掌握全局态势。
• 支持大屏展示功能，可根据用户需求定制展示内容，如综合态势、警情热点、专题态势、业务系统展示等，提供直观、清晰的信息呈现。

（四）安全相关软件

1. 数据交换服务系统
• 具备强大的数据交换能力，支持多种数据库同步，包括关系型、非关系型、国产化数据库等，确保数据的一致性和准确性。
• 支持数据脱敏、格式检查、敏感信息过滤、内容替换、加插数据水印等功能，保障数据交换的安全性和合规性。提供 API 接口的反向代理和注册功能，支持文件内到外、外到内、内外双向交换，满足不同场景的数据交换需求。
2. 零信任体系软件
• 实现用户访问通道和数据交换通道的安全管理，基于零信任理念，确保用户身份认证和授权的安全性。
• 支持多因素认证、动态访问控制等功能，有效防范网络攻击和数据泄露风险。