运维安保监测监管系统

　　运维安保监测监管系统

　　系统简介

　　运维管理子系统主要有回传监测、回溯监听、系统管理、监测监管、机房监控等功能模块。

　　回传监测：主要功能是对平台各系统设备工作状况、终端的工作状况(在线率、故障率等)进行远程统一监测，并对各系统维护记录进行监管，保证应急广播系统正常可靠运行;故障率超过设定预警值、在线率低于设定预警值，系统将进行报警提示。监测结果、报警提示通过GIS地图在大屏幕上显示;并可生成月报表;监测监管子系统支持“云监测”，移动客户端APP管理，即管理员可在手机上通过专用APP对全区应急广播网工作状况进行监测。

　　回溯监管：实现对应急广播消息播发记录的查询、回放和当前播出内容的实时监听;调取大喇叭系统的播出记录和音频录音并回放;必要的时候管理员可以对平台的实时广播内容进行实时监听。

　　技术方案

　　•支持应急广播专用国产密码算法短证书应用;

　　•支对应急广播消息进行签名保护，支持可信证书列表，并实现基于此可信证书列表的消息验证;

　　•支持国产密码算法和通用密码算法的并行应用,支持国产SM1/SM4等算法;支持国产SM3和通用SHA1/SHA256等算法;

　　•支持国产SM2和通用RSA(1024和2048)等算法;

　　•采用国家密码管理局批准的硬件芯片实现各类密码算法，保证算法的高安全性，采用WNG8物理噪声源芯片产生高质量的真随机数作为密钥，保证密钥的高强度;

　　•采用的数字证书和数字签名技术符合GD/J《应急广播安全保护技术规范 数字签名》的要求。

　　系统平台

　　1.运维管理模块可支撑对本级应急广播平台及所属设施的日常运行维护管理，主要包括业务管理、综合展示、查询统计和综合管理等功能。

　　2.运维管理模块根据不同事件类型、等级和播发范围，具备对应急广播信息播发手段、呈现方式、播发策略、设备参数、报警策略、用户权限等业务进行统一配置管理的功能;具备对各节点应急广播消息处理情况进行管理的功能，支持处理数量统计、未处理原因说明、应急广播各个系统间信息传输状况等内容。

　　3.运维管理模块应建立可视化的用户操作界面，具备应急广播信息接收、解析、制作、传输、播发等处理流程实时展示的能力;具备通过展示屏幕、移动终端、计算机终端等显示设备，进行应急广播系统资源地理信息、播发效果反馈等综合展示的功能。

　　4.安全管理模块应有效保障平台的整体安全运行，实现应急广播系统的数字签名服务、平台间的数据一致******务等可信计算，并具备对平台整体运行状况进行统一监控管理的能力。

　　5.应急广播平台采用数字签名和数字证书技术，实现系统、平台之间应急广播信息、消息和传输覆盖指令的真实性、合法性、完整性保护。各级应急广播平台部署应急广播平台安全服务系统，实现各应急广播平台、系统、资源之间基于数字证书的身份鉴别，应急广播信息、消息签名验签等功能;

　　6.应急广播平台应具备对其所涉及的网络、设备、应用等运行状况进行监测管理的能力。包括：对系统服务器及主机、网络设备、传输链路和软件的监测功能;对出现的故障进行分类分级管理，并通过多种方式进行报警提示的功能;支持对本级平台运行数据、日志数据进行查询统计及数据分析的功能。