境界与行政区 植被 兴趣点 空间专题商家专题图层 数据 地级行政权、县级行政区、乡级行政区、其他区域等 农林用地、城市绿地等 政府机关、停车场、文教卫生、文化娱乐等 吃住行游乐娱等商家的位置分布数据 景区专题图层 景区的地址分布数据 4.5.3.5数据更新机制与加工处理
基础地理数据由成都市政务GIS云公共服务平台提供，同时与成都市政务GIS云公共服务平台的数据更新机制保持一致。
同时，需要从旅游专题的角度，从散客需求出发，按照吃，住，行，游，感等散客旅游的各个方面，将成都市政务GIS云公共服务平台的数据进行加工处理，梳理成分级具体、属性详细的旅游专题数据体系。
4.5.3.6数据来源及增量预测
数据来源主要包括平台用户使用数据、平台运行的维护数据，平台商家更新数据，平台采集的实时行业运行，旅游行业运行监管数据，第三方系统新增的信息数据等。
1、平台用户使用数据预测：
保守估计安装APP用户在10万，每人平均每天使用一次，需要增加用户登陆信息数据、查询数据、用户使用状态数据、日志数据，按照每条数据0.001M计算：0.001*4*100000 = 400M/天
2、平台运行的维护数据：
平台运行维护数据，主要包括服务器运行日志、管理人员后台维护日志、数据采集、分发，数据接口存取几率，平均按照每天100M计算。
3、平台商家更新数据：
通过注册成为平台的合法商家，商家需要及时的在平台上更新旅游相关产品信息，按照后期预计1000家商家计算，平均每天更新一条数据，数据中包含图片数据，视频数据需压缩，按照每条数据平均2M计算：2*1000=2000M/天。
4、平台采集的实时数据：
平台通过和各景区对接，采集部分实时数据，如售检票信息、客流量、车流量、景区周边交通信息、视频监控（不保存）等数据。按照成都35家3A级以上景区进行计算，每分钟上报一次实时数据，只在上午9点至下午6点采集数据，评价每条数据0.01M计算：9*60*4*0.01*35=756M/天
5、行业运行监管数据：
主要来自于旅游相关部门的上报数据，如旅行社、酒店、农家乐等单位上报数据，成都共有旅行社340家左右，星级酒店140家左右，农家乐200家左右，按照每天上报2条汇总数据，每天数据大小0.01M计算：（340+140+200）*2*0.01=13.6M/天
6、第三方集成数据的更新采集
第三方系统主要包括成都旅游全搜索、成都是旅游门户、成都市政府应急指挥中心等系统获取的更新数据，预计每天的更新量为100M。
更加以上的每天更新数据进行预算，平台每天更新的数据量约为：400+100+200+756+13.6+100=1569.6M/天；每月增长：1569.6*30=4.71G/月；
每年增加：4.71G*12=56.52G/年 4.6安全系统建设 4.6.1概述
本项目的安全保障将主要依托于成都市云计算中心的物理安全、网络安全、容灾备份，在此基础上增设防火墙、杀毒软件等设备，安全方案设计主要从策略和管理上分析。
一、建设目标
建设可靠的网络安全保障系统，采取有效的技术手段和措施，防止黑客的恶意破坏、非法访问和计算机病毒的侵害，确保信息的完整性、保密性和安全性，提高网络安全监察和集中管理水平，确保系统运行的安全可靠。
二、建设原则
安全系统建设是一个系统工程，安全系统体系建设应按照“统一规划、统一标准、统筹安排，分步实施”的原则进行，采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合。
在进行系统安全方案设计、规划、建设时，应遵循以下原则： 需求、风险、代价平衡的原则 综合性、整体性原则 一致性原则 易操作性原则 适应性、灵活性原则 多重保护原则 可评价性原则 三、建设内容
制定网络安全和系统安全策略，分析和选择网络安全隔离、防范设备，设计病毒防范、漏洞扫描、入侵检测等软件系统、功能模块和应用部署，构建一个科学、合理、完善的安全保障体系。
4.6.2安全建设需求
为了便于分析网络安全风险和设计网络安全解决方案，设计中采取对网络分层的方法，对每个层次进行细致分析，根据风险分析结果进行设计。
1、重要业务数据泄漏
在同级局域网和上下级网络数据传输线路之间存在被窃听的威胁，在局域网络中也可能存在内部攻击行为，其中包括登录通行字和一些敏感信息，可能被入侵者搭线窃取和篡改，造成泄密。
2、重要数据被破坏
由于目前尚无安全的数据库及个人终端安全保护措施，还不能抵御来自网络上的对数据库及个人终端的各种攻击，一旦不法分子对网上传输信息进行伪造、删除、窃取、窜改等攻击，将造成严重的影响和损失。
3、网络设备安全性分析
网络设备，如交换机、路由器等自身安全性将直接影响到网络和系统的正常运转。例如路由信息泄漏风险、交换机和路由器设备配置风险等。
4、物理安全需求
网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用，是整个网络系统安全的基础。因此，在网络安全分析时，首先要考虑物理安全。例如：控设备被盗、被毁坏；设备老化、意外故障；计算机系统通过无线电辐射泄露秘密信息等。
5、系统安全需求
系统级的安全风险分析主要针对操作系统、数据库及相关商用产品的安全漏洞和病毒威胁进行分析。
（1）身份认证漏洞
服务系统登录和主机登录使用的是静态口令，口令在一定时间内是不变的，且在数据库中有存储记录，可重复使用。这样非法用户通过网络窃听、非法数据库访问、穷举攻击、重放攻击等手段很容易获得这种静态口令，然后利用口令对资源非法访问和越权操作。
（2）Web服务漏洞
Web服务漏洞，使黑客可以远程对公开服务器发出指令，对系统进行修改和破坏，包括无限制地向服务器发出大量指令，使服务器“拒绝服务”，最终引起整个系统的崩溃。这就要求设计时必须提高服务器的抗破坏能力，防止拒绝服务
（DOS）或分布式拒绝服务（DDOS）之类的恶意攻击，提高服务器备份与恢复、防篡改与自动修复能力。
6、信息安全需求
数据的安全性关系到整个系统能否正常的运行，所以对系统做好数据备份是至关重要的，是保证系统提供正常服务的最后一道防线。
7、管理安全需求
再安全的网络设备离不开人的管理，再好的安全策略最终要靠人来实现，因此安全管理是整个系统安全中最为重要的一环，尤其是对于一个比较庞大和复杂的网络更是如此。因此有必要认真的分析管理安全风险，并采取相应的安全措施。
责权不明，管理混乱、安全管理制度不健全及缺乏可操作性等都可能产生管理安全风险。如管理员随便让普通员工甚至外来人员进入机房重地，或者泄漏重要信息等。
针对网络攻击行为和其它安全威胁（如内部人员的违规操作等），为对黑客攻击行为进行监测及追踪，要求系统必须能够对站点的访问活动进行多层次的记录，以及时发现非法入侵行为，因此必须将管理机制和系统安全解决方案相结合。
4.6.3网络安全 一、物理安全
物理安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。
为保证信息网络系统的物理安全，除在网络规划和场地、环境中相关要求之外，还需防止系统信息在空间的扩散。计算机系统通过电磁辐射致使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作所带来的极大危害。
为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的电磁信号：
物理隔断：可信网和不可信网要物理隔断，不可信网络上的计算机不能访问可信网络。
可选择数据交换：两个网络能够有选择的交换数据，就像它们直接相连一样。 数据是静态的：在交换数据过程中，数据是静态的（被动的），不能被执行。 在DMZ进行内容检测：所有交换数据在允许通过之前在一个独立的DMZ区域进行检测。
独立决策：所有决策要求数据在一个安全的环境中处理，与不可信的网络隔断。
支持文件和命令：交换数据能够包含文件和命令。 二、防火墙安全
在各个网络的网络边界都应安装防火墙，并需要实施相应的安全策略控制。另外，根据对外提供信息查询等服务的要求，为了加强对关键服务器的授权访问控制，可把提供对外服务的服务器集合起来划分为一个专门的服务器子网，通过对这个子网实施防火墙策略来保护对它们的访问安全。
三、入侵检测系统
通过实时的入侵检测及采取相应的防护手段，如追踪违规访问、阻断网络连接、控制内部越权访问等，阻止更为隐蔽的攻击。
入侵检测系统需要满足以下要求：
能在网络环境下实现实时地分布协同地入侵检测，全面检测可能的入侵行为。能及时识别各种非法用户攻击行为，发现攻击时，阻止或弱化攻击行为、并能详细记录，生成入侵检测报告，及时向管理员报警。
能够根据管理者需要进行多个层次的扫描，按照特定的时间、广度和细度的需求配置多个扫描。
检测和扫描行为不能影响正常的网络连接服务和网络的效率。检测的特征库要全面并能够及时更新。设定安全检测策略，对检测强度和风险强度进行等级管理，用户可根据不同需求选择相应的检测策略。能够帮助建立安全策略，具有详细的帮助数据库，帮助管理员实现网络的安全，并且制定实际的、可强制执行的网络安全策略。
四、路由器、交换机安全 路由器
路由器是网络上重要的设备之一，利用路由器的漏洞发起攻击通常是一件比较容易的事情，受攻击后的路由器会浪费CPU周期，误导信息流量，使网络陷于瘫痪。因此需要网管员在配置和管理路由器过程中采取相应的安全措施以保护路由器安全。
交换机
运用安全策略保护系统中的所有交换机的安全，包括操作系统、密码、管理端口、网络服务、端口安全、系统漏洞、虚拟局域网、生成树协议、访问控制列表、日志以及认证和授权。
4.6.4系统安全 一、防病毒系统
病毒是系统中最常见的安全威胁因素，建立一个全方位的病毒防范系统是交通专网系统安全体系建设的重要任务。目前主要采用病毒防范系统解决病毒查