部门间信息共享与服务平台 Topwalk-ISSP

部门间信息共享与服务平台(Topwalk-ISSP)


产品概述

部门间信息共享与服务平台(Topwalk-ISSP)是基于云计算与大数据技术,以数据为核心,满足公安部门、政府部门、大型企事业单位业务需求,适应高等级信息安全保护要求的共享服务平台,为用户提供跨部门、跨安全域的信息共享与服务的整体解决方案。

产品架构

 



产品功能模块




管理监控
MOC
Management Operation Center
整个系统配置管理的交互入口,为用户提供信息共享与服务平台的软硬件、服务统一管理和配置。
共享服务引擎SSESharing Service Engine
实现平台内所有服务间的通信、转发及指令路由。
应用服务ASApplication Service
为内网数据查询、外部用户进行连线查询及内部数据调用提供接口。
共享服务SSSharing Service
提供对外部网络服务的发布和管理功能,将采集和共享的数据转换为标准的服务接口。
内网门户IWPInternal Web Portal
通过交互式WEB访问供内网用户访问共享服务平台各项服务。
服务包括:资源目录、一站式查询、信息查询、通知通告、统计分析、工作台等。
外网门户EWPExternal Web Portal
通过交互式WEB访问供外网用户访问共享服务平台各项服务。
服务包括:资源目录、信息查询、通知通告、工作台等。
数据整合DEMDigital Elevation Model
集安全性和易用性为一体,能够实现数据采集、清洗、转换和加载的数据传输模块。
监管探针PSProbe Service
采用定时主动轮询的方法采集共享服务平台各注册模块和服务器的状态,根据回应更新状态库。
日志服务LSLog Service
提供信息共享与服务平台的日志收集、写入与管理,具备日志分析功能。
报警服务ALSAlarm Service
为系统状态和业务应用提供报警支持。
前置共享器PREPrepositive
支持为外网用户提供所需的业务接口,完成与数据库之间的交互;提供查询页面,包含查询,比对,核查,连线内网查询功能,供外部用户使用。

核心功能
数据引入
信息共享与服务平台利用数据传输模块进行数据抽取、清洗、转换、装载。等级保护网络在使用数据交换系统进行网间数据交换过程中,诸多业务功能无法满足,而共享平台有效解决了文件间、数据库间、文件与数据库间的数据的同步,将非规范信息、垃圾信息、木马、病毒屏蔽在内部网络之外。
数据共享
信息共享与服务平台通过管理控制中心MOC对引入数据进行管理,将内部整合后的数据通过共享服务引擎SSE,以标准服务形式发布。信息共享与服务平台提供Web Service接口,并自动生成开发说明文档,便于二次开发。
安全应用
信息共享与服务平台支持PKI认证体系,支持分布式用户集中认证,支持细粒度的用户、权限、角色配置,支持元数据管理。能够获取所有平台组件、设备、用户的行为。通过对日志、流量等内容进行大数据分析,获得用户操作轨迹、服务操作轨迹、信令执行轨迹等信息。
资源目录
信息共享与服务平台在目录中心形成统一规范的信息资源目录。资源目录将分散在不同部门的信息资源特征进行描述,通过对目录内容的有效组织和管理,形成部门之间信息资源物理分散、逻辑集中的管理和共享模式。
数据质量管理
信息共享与服务平台引入数据质量管理机制,针对数据的可用性、新鲜度进行监控,对冲突数据、重复数据、长期未更新数据进行提示。通过增加对数据的管理功能,为用户提供有效的数据。
统计分析
信息共享与服务平台统计分析支持自定义时间段、多角度进行统计,并提供数据报表以及饼图、柱形图等可视化图表。对于常用统计数据,提供月报等功能,支持报表的导出。

应用场景
信息采集
方便可靠地获取外部信息,将其它政府部门、社会单位向公安机关提供的信息传输到共享平台上,并根据公安业务应用的需要将相关信息转送到公安信息通信网内加以综合应用。
可以通过门户网页、服务接口、数据迁移工具的方式为公安用户提供服务。


数据共享
安全可控地对外提供信息服务,将需要对外共享的信息从公安信息网内抽取同步到共享平台上,以接口、web访问方式对外提供信息共享服务。
可以提供门户网页、服务接口方式为社会单位用户提供服务。


产品优势
立体化安全防护
信息共享与服务平台通过对物理设备、操作系统、网络协议、应用发布等方面的安全防护确保平台整体安全。
数据PNP
采用即插即用的协议转换器、数据传输模块DEM等模块,有效解决各种网络和应用协议的异构性、不同数据库间的异构性、不同格式类型的文件异构性、文件与数据库间的异构性、数据类型的异构性。
自助发布服务
指定数据源,在平台进行简单配置,即可创建新的Web Service服务及服务描述文件,整个发布过程对其他服务无影响。
自助申请服务
对于已发布的服务,用户可以根据自身需求,自助提出申请,管理员审批后即可使用。自助服务申请流程可以做到申请行为有记录,审批流程简化,便于对服务的管理。
高效数据引入和共享
信息共享与服务平台支持同步处理、异步处理、并发处理、多线程、文件自动整合传输、负载均衡、单点触发等技术体系,充分利用硬件资源,保证数据引入和共享过程高效。
PKI/PMI兼容
信息共享与服务平台能够与PKI/PMI系统对接,通过数据证书验证身份,提高系统的安全性。
与边界接入平台兼容
信息共享与服务平台可内嵌于边界接入平台,共享服务平台支持符合《公安信息通信网边界接入平台安全规范(试行)》的不同厂家建设的边界接入平台,功能完全兼容。


 

公司动态