2023水污染源在線監(jiān)控信創(chuàng)系統(tǒng)技術要求

水污染源在線監(jiān)控信創(chuàng)系統(tǒng)技術要求目 次前言 II范圍 1規(guī)范性引用文件 1術語和定義 1系統(tǒng)組成及功能 2基礎感知層 3一般要求 3水質監(jiān)測設施 4水質自動留樣設施 4視頻/安防/定位設施 4數(shù)據(jù)采集傳輸儀 4網(wǎng)絡傳輸層 5物聯(lián)網(wǎng)網(wǎng)關 5傳輸網(wǎng)絡 5網(wǎng)絡設備 5數(shù)據(jù)資源層 6數(shù)據(jù)庫 6數(shù)據(jù)融合 7服務應用層 7應用支撐層 7智慧應用 8用戶層 9功能要求 9平臺管理 9信創(chuàng)系統(tǒng)適配體系 9信創(chuàng)系統(tǒng)安全體系 9網(wǎng)絡安全 9服務器安全 10數(shù)據(jù)安全 10附錄A（資料性） 路由器性能指標 11水污染源在線監(jiān)控信創(chuàng)系統(tǒng)技術要求范圍本文件規(guī)定了水污染源在線監(jiān)控信創(chuàng)系統(tǒng)的系統(tǒng)組成和功能、基礎感知層、網(wǎng)絡傳輸層、數(shù)據(jù)資源層、服務應用層、用戶層、信創(chuàng)系統(tǒng)適配體系和信創(chuàng)系統(tǒng)安全體系。本文件適用于企業(yè)或園區(qū)的雨水排放口及生活污水排放口水污染源在線監(jiān)控信創(chuàng)系統(tǒng)的設計、設備選型和應用，涉及水污染源在線監(jiān)控系統(tǒng)的生產(chǎn)、銷售和使用的單位與監(jiān)管部門參照使用。規(guī)范性引用文件下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T6920水質pH值的測定玻璃電極法GB/T13195水質水溫的測定-溫度計或顛倒溫度計測定法GB/T34678-2017智慧城市技術參考模型GB/T38624.1 物聯(lián)網(wǎng)網(wǎng)關第1部分：面向感知設備接入的網(wǎng)關技術要求HJ15 超聲波明渠污水流量計技術要求及檢測方法HJ/T97 電導率水質自動分析儀技術要求HJ212 污染源在線監(jiān)控（監(jiān)測）系統(tǒng)數(shù)據(jù)傳輸標準HJ/T353 （CODCr、NH3-N等）安裝技術規(guī)范HJ/T354 （CODCr、NH3-N等）驗收技術規(guī)范HJ/T355 （CODCr、NH3-N等）運行技術規(guī)范HJ/T356 水污染源在線監(jiān)測系統(tǒng)（CODCr、NH3-N等）數(shù)據(jù)有效性判別技術規(guī)范HJ493 水質樣品的保存和管理技術規(guī)定YD/T1096 路由器設備技術要求邊緣路由YD/T1097 路由器設備技術要求核心路由YD/T1098 路由器設備測試方法邊緣路由YD/T1099 以太網(wǎng)交換機技術要求YD/T1156 路由器設備測試方法核心路由器術語和定義下列術語和定義適用于本文件。3.1水污染源在線監(jiān)控wastewateron-linemonitoring通過信息化手段，建立水污染源在線監(jiān)控平臺，對水污染區(qū)域和污染來源進行在線分析和判斷，進行及時預警和實時調控的數(shù)字化管理手段。3.2信息技術應用創(chuàng)新informationtechnologyapplicationinnovation3.3信創(chuàng)系統(tǒng)informationtechnologyapplicationinnovationsystem指將信創(chuàng)國產(chǎn)化核心芯片、基礎硬件、操作系統(tǒng)、中間件、數(shù)據(jù)服務器等實現(xiàn)整體適配、集成、優(yōu)化應用的系統(tǒng)。3.4數(shù)據(jù)采集傳輸儀equipmentofdatacollectorandtransmission采集各種類型監(jiān)控設施的數(shù)據(jù)、完成數(shù)據(jù)存儲及與上位機數(shù)據(jù)傳輸通信功能的單片機、工控機、嵌入式計算機、可編程自動化控制器或可編程控制器等。系統(tǒng)組成及功能水污染源在線監(jiān)控信創(chuàng)系統(tǒng)應由感知層、網(wǎng)絡層、數(shù)據(jù)層、應用層、用戶層、信創(chuàng)系統(tǒng)適配體系和信創(chuàng)系統(tǒng)安全體系組成，實現(xiàn)整合企業(yè)或園區(qū)的雨水排放口及生活污水排放口水污染源監(jiān)控數(shù)據(jù)的統(tǒng)一管理。1，主要包括：——/安防/——網(wǎng)絡傳輸層為系統(tǒng)提供大容量、高寬帶、高可靠、全覆蓋的網(wǎng)絡通訊基礎設施；——數(shù)據(jù)資源層由數(shù)據(jù)庫、數(shù)據(jù)采集傳輸儀等組成，提供數(shù)據(jù)存儲、計算、融合等服務，應滿足水污染源在線監(jiān)控平臺對數(shù)據(jù)管理的需求；——服務應用層由平臺監(jiān)控預警模塊、平臺留樣管理模塊、平臺化驗管理模塊組成，應具備實時監(jiān)測、數(shù)據(jù)處理、預報預警、應急防控、信息發(fā)布、站點報表、留樣管理、化驗管理、執(zhí)法監(jiān)管等功能；——用戶層支撐用戶接入水污染源質量在線監(jiān)控信創(chuàng)系統(tǒng)，具備登錄、搜索、查看、管理等功能；——信創(chuàng)系統(tǒng)適配體系：通過對信創(chuàng)系統(tǒng)中的核心芯片、基礎硬軟件、數(shù)據(jù)庫、服務器等關鍵設備的適配、測試和評估，保障信創(chuàng)系統(tǒng)的兼容性、可靠性、安全性；——信創(chuàng)系統(tǒng)安全體系：為信創(chuàng)系統(tǒng)構建統(tǒng)一的安全平臺，實現(xiàn)對系統(tǒng)設備及信息安全的管理與保障。圖1 水污染源在線監(jiān)控系統(tǒng)架構圖基礎感知層一般要求基礎感知設備宜選擇信創(chuàng)產(chǎn)品。應根據(jù)智能化管理的需求，選擇監(jiān)測參數(shù)，確定安裝位置，設定監(jiān)測頻次。HJ/T353、HJ/T354、HJ/T355的規(guī)定。HJ493的規(guī)定。HJ/T212的規(guī)定，數(shù)據(jù)有效性應符合HJ/T356水質監(jiān)測設施測量參數(shù)包含電導率、流量、溫度、pH、雨量等。HJ/T97的規(guī)定。HJ15的規(guī)定。GB/T13195的規(guī)定。pHGB/T6920的規(guī)定。水質自動留樣設施應包括但不限于自動采樣、自動留樣、自動冷藏、電子門禁、遠程管理的功能。——自動采樣應采用定時采樣、時間等比采樣、同步采樣等方式，應具備自動潤洗、自動排空等功能。——自動留樣應具備預警自動留樣、遠程人工操作留樣、預設時間自動留樣的功能。——自動冷藏應采用電子控溫，實現(xiàn)低溫冷藏控溫精度在±2℃范圍內?！娮娱T禁應由密碼驗證后打開，保證樣品安全?！h程管理應具備遠程讀取、遠程設置工作參數(shù)等功能。HJ493相關規(guī)定。視頻/安防/定位設施視頻監(jiān)控儀應具備采集環(huán)境狀態(tài)數(shù)據(jù)的能力，采集數(shù)據(jù)宜包括現(xiàn)場影像、設施位置信息等。安防門禁儀應具備人臉識別終端，支持指紋、人臉、密碼、刷卡等方式出入站房。定位儀應支持北斗定位，實現(xiàn)按設定周期將高精度坐標數(shù)據(jù)傳輸至平臺，協(xié)助判斷監(jiān)測狀態(tài)。數(shù)據(jù)采集傳輸儀信創(chuàng)系統(tǒng)采集數(shù)據(jù)質量應具備完整性、準確性和實時性。中央處理器（CPU）CPU（如飛騰、鯤鵬、龍芯等1)）。（UOSLinuxCPU架構，滿足桌面環(huán)境、應用生態(tài)的更新升級。32GFLASHSD卡。顯示器應支持外接高清多媒體接口（HDMI）10寸以上顯示器。數(shù)據(jù)采集傳輸儀宜內置不間斷電源（UPS）8h。RS485/RS232接口、模擬量接口、以太網(wǎng)通信接口或擴展接口。數(shù)據(jù)采集傳輸儀應根據(jù)后臺服務器指令或定時向后臺服務器傳輸在線數(shù)據(jù)和設備的狀態(tài)參數(shù)，應支持遠程配置、遠程更新、遠程設備調試、遠程反控等。飛騰、鯤鵬、龍芯等是適合的市售產(chǎn)品的多個實例。給出這一信息是為了方便本文件使用者,并不表示對這些產(chǎn)品的認可。統(tǒng)信UOS、深度Linux、中科方德是適合的市售產(chǎn)品的多個實例。給出這一信息是為了方便本文件使用者,并不表示對這些產(chǎn)品的認可。網(wǎng)絡傳輸層物聯(lián)網(wǎng)網(wǎng)關GB/T38624.1的規(guī)定。應具有協(xié)議轉換和數(shù)據(jù)交換的功能。應具備網(wǎng)絡管理功能，支持本地或遠程的管理方式，維護傳感器網(wǎng)絡。應實現(xiàn)與水污染源在線監(jiān)控終端無縫連接提供原始數(shù)據(jù)的接收并提供第三方數(shù)據(jù)抽取的服務。應具有標識識別能力，能夠識別傳感器網(wǎng)絡和應用網(wǎng)絡中的各類標識。傳輸網(wǎng)絡HJ212的規(guī)定。TCP/IP協(xié)議進行傳輸。應采用有線傳輸和無線傳輸?shù)膬煞N方式，由以下一種或多種通訊介質構成：——通用分組無線業(yè)務（GPRS）；——非對稱數(shù)字用戶環(huán)路（ADSL）；——碼分多址（CDMA）；——寬頻分碼多重存?。╓CDMA）；——時分同步CDMA（TD-SCDMA）；——寬帶CDMA技術（CDMA2000）——電力線通訊（PLC）；——分時長期演進（TD-LTE）；——頻分雙工長期演進（FDD-LTE）；——微波存取全球互通（WiMAX）。2Mbps~20Mbps，鏈路接口應100Mbps3.11.8Mbps。應支持域名系統(tǒng)（DNS）設置、IPv4/IPv6地址設置、自動獲取互聯(lián)網(wǎng)協(xié)議（IP）地址、網(wǎng)關設置和代理設置等。應具有多種通訊方式，如實時通訊、定時通訊、隨機通訊等。數(shù)據(jù)傳輸應具備校驗功能，能夠及時糾正傳輸錯誤的數(shù)據(jù)包。應根據(jù)在線監(jiān)測數(shù)據(jù)包的大小和傳輸速率來選擇相應的通訊帶寬。網(wǎng)絡設備路由器路由器按照性能指標的差異可分為一級、二級和三級。一級路由器的通信接口、通訊YD/T1097YD/T1156的規(guī)定；二級和三級路由器應符合YD/T1096YD/T1098A。應支持服務質量（QoS）解決方案，提供隊列調度、擁塞避免、擁塞管理、流量監(jiān)管、流量整形、優(yōu)先級標記等功能。IPv6IPv6靜態(tài)路由、RIPng、OSPFv3、IS-ISv6、BGP4+IPV6路由協(xié)議，支持IPv4向IPv6過渡技術。應支持多協(xié)議標簽交換（MPLS）協(xié)議，支持二層、三層的虛擬專用網(wǎng)（VPN）業(yè)務。交換機YD/T1099的相關規(guī)定。3480Gbps。270Mpps，支持電源冗余、引擎冗余，引擎冗余后，業(yè)務槽位不小3個。數(shù)據(jù)資源層數(shù)據(jù)庫應支持信創(chuàng)主流數(shù)據(jù)庫（8.0、GBase數(shù)據(jù)庫、金倉數(shù)據(jù)庫等3)），支持與多種數(shù)據(jù)庫語法兼容的結構化查詢語言（SQL）使用方法，實現(xiàn)訪問與傳輸安全和實例運行安全，宜具備落盤數(shù)據(jù)加密、高強度密碼算法支持、弱口令掃描等安全增強功能。應具備查詢統(tǒng)計、編輯瀏覽、打印輸出、數(shù)據(jù)檢查糾錯、備份還原等功能，并應具有與其他應用系統(tǒng)提供數(shù)據(jù)交換服務的功能。數(shù)據(jù)庫類型應包括但不限于在線監(jiān)測信息庫、污染源信息庫、法律法規(guī)標準庫、化驗信息庫、應急監(jiān)控預警庫。——在線監(jiān)測信息庫：監(jiān)測區(qū)域內污染物在線監(jiān)測信息，包含電導率、pH值、溶解氧、高錳酸鹽指數(shù)、總磷、氨氮、化學需氧量（COD）等。——污染源信息庫：應包含監(jiān)測區(qū)域內各監(jiān)測點位信息，以及污染源的定位及排放歷史信息?！煞ㄒ?guī)標準庫：應包含現(xiàn)行有效的國家及地方相關的法律法規(guī)、管理辦法、規(guī)范標準等信息?！炐畔欤毫魳訕悠返幕灩芾?、化驗待辦、化驗審查信息，應包含企業(yè)名稱、站點名稱、采樣因子、采樣閾值、采樣時間、采樣方式等。——應急監(jiān)控預警庫：應包含污染源超標信息、應急預案、實際效果評估等信息。數(shù)據(jù)庫類型應包括但不限于關系數(shù)據(jù)庫、文檔數(shù)據(jù)庫、可擴展標記語言（XML）文檔、目錄服務。應建立動態(tài)更新機制，實現(xiàn)水污染源在線監(jiān)控數(shù)據(jù)的及時更新。數(shù)據(jù)庫系統(tǒng)的運行響應應滿足多用戶并發(fā)訪問要求。數(shù)據(jù)上傳頻率、保存期限、備份應根據(jù)用戶需求設定。1。表1 水污染源信息數(shù)據(jù)存儲格式字段名字段描述數(shù)據(jù)類型數(shù)據(jù)長度數(shù)據(jù)精度coll_time采集時間datetime——code采集數(shù)據(jù)因子編碼varchar15—coll_val采集值污染等級double183avg_val采集數(shù)據(jù)均值double183wqi_level水質量等級int2—wqi_val水環(huán)境質量指數(shù)（WQI）double183type水報表類型int2—stat_time統(tǒng)計時間datetime——is_primary是否首要污染int2—is_effective數(shù)據(jù)是否有效int1—達夢8.0、GBase數(shù)據(jù)庫、金倉數(shù)據(jù)庫等是適合的市售產(chǎn)品的多個實例。給出這一信息是為了方便本文件使用者,并不表示對這些產(chǎn)品的認可。數(shù)據(jù)融合數(shù)據(jù)融合包括數(shù)據(jù)采集與匯聚、數(shù)據(jù)整合與處理、數(shù)據(jù)挖掘與分析、數(shù)據(jù)管理與治理，其技術要求應符合GB/T34678-2017中8.4.3的規(guī)定。服務應用層應用支撐層終端服務器操作系統(tǒng)的技術要求如下?！獌却婀芾硪螅簯峁╉撌教摂M內存機制；應具備內存分配、釋放、延展功能；應支持物理內存訪問，支持物理地址連續(xù)的內存分配；應支持交換分區(qū)，緩存物理內存以外的虛存數(shù)據(jù)；應提供共享內存機制，提供共享內存的掛接和釋放；應提供大頁支持功能；應提供內存保護機制?！募到y(tǒng)要求：應提供對Ext2、Ext3、Ext4、FAT、NTFS格式的支持；應支持文件系統(tǒng)的掛載、卸載；應提供文件系統(tǒng)一致性檢查及錯誤修復功能；應具備目錄操作功能，包括但不限于瀏覽、新建、刪除、復制、移動、重命名、權限設置；應具備文件操作功能，包括但不限于讀、寫、重讀、重寫、追加寫、定位、讀文件屬性、文件操作屬性設置?！募芾砉δ埽喊ǖ幌抻谖募男陆?、刪除、復制、移動、重命名、權限設置、排序、搜索的功能；應具備對存儲介質中的文件和文件夾進行讀取、修改和刪除的功能，提供卸載存儲介質的功能；已刪除文件操作功能，應包括但不限于存儲已刪除的文件的功能、對已刪除的文件進行恢復和徹底刪除的功能、全部徹底刪除已刪除文件的功能以及全部恢復已刪除文件的功能。——字符集支持BIG5、UTF8編碼格式的中西文字符。——如麒麟V10OSOSnux等)支CPU，具備安全性、可靠性、易管理性、實時優(yōu)化和高性能性，宜集成云Web服務、辦公服務等工具組件。硬件和軟件的技術要求如下：——宜支持信創(chuàng)的軟硬件?！獞С謱ΨQ多處理系統(tǒng)（SMP）或網(wǎng)絡型綜合辦公業(yè)務系統(tǒng)（NMA）的CPU體系架構?！獞С謩討B(tài)隨機存取存儲器（DRAM），應滿足內存（DDR3、DDR4或及以上）?！獞С謾C械硬盤和固態(tài)硬盤，支持機械硬盤或固態(tài)硬盤的硬件盤陣控制器和光纖通道控制器（服務器形態(tài)設備。麒麟V10OSOSLinux——M.2接口、SATASSD/M.2接口、NVMESSD接口、NVMESSD/PCIe接口的一種或多種設備?！獞С钟芯€以太網(wǎng)接口控制器?！诵臄?shù)量應不小于16核，主頻應不小于2.0GHz，應支持硬件虛擬化。——82666（ECC內存最大支持應不小512GB?！鎯涌谝螅汉笾玫?.5英寸SAS3.0/SATA3.0接口數(shù)應不小于2個；前置的3.5英寸SAS3.0/SATA3.0接口數(shù)應不小于8個；應支持非易失性內存主機控制器接口規(guī)范（NVMe）硬盤?！布詸z與報警功能要求：核心硬件的自檢順序應為CPU核心硬件報警應包括BIOS故障報警、內存故障報警和硬盤驅動器報警。RESTAPI-視圖框架，將數(shù)據(jù)（模型）和數(shù)據(jù)表現(xiàn)（視圖）形式分離出來?；A支撐算法模型包括但不限于水質量污染等級分析算法，應提供各類水污染監(jiān)測數(shù)據(jù)分析模型的開發(fā)、訓練、測試、發(fā)布、部署及管理等功能，實現(xiàn)各類監(jiān)測分析數(shù)據(jù)的算法管理模型，并以模型服務的方式向用戶層提供可視化分析結果。服務組件以服務的方式為智慧應用的開發(fā)、測試和運行提供基礎組件，應具有多機集群負載均衡能力，并為智慧應用多層架構提供應用邏輯組件容器、WebService服務、HTTP/WebSocket協(xié)議服務、MySQL、Redis等服務。集成應用中間件以服務的方式為智慧應用的開發(fā)、測試和運行提供軟件無線中間件，應實現(xiàn)信創(chuàng)系統(tǒng)內部服務統(tǒng)一注冊、發(fā)現(xiàn)、管理、數(shù)據(jù)分流等內部各部分智慧應用的銜接，并實現(xiàn)與與外部各類現(xiàn)有的和新建的水污染源在線監(jiān)控系統(tǒng)數(shù)據(jù)共享、服務共享的共享服務、融合應用硬軟件系統(tǒng)進行對接，實現(xiàn)功能集成聯(lián)動和數(shù)據(jù)統(tǒng)一匯聚。資源集成管理以服務的方式為智慧應用提供統(tǒng)一的資源目錄和數(shù)據(jù)服務，應實現(xiàn)對各/智慧應用平臺監(jiān)控預警模塊預警閾值應通過電導率、pH等水質參數(shù)與污染物的關聯(lián)性分析設定。（AI）智能算法，結合具體管控措施，計算調整超標預警閾值，為每個監(jiān)測點位配置污染預警規(guī)則，實現(xiàn)對某個或多個監(jiān)測點位進行污染物的污染等級自動監(jiān)控和預警。平臺留樣管理模塊系統(tǒng)平臺接收現(xiàn)場設施留樣信息并傳送至相關用戶端（含主服務器、分服務器、移動端等（APP）消息推送等。當確認現(xiàn)場發(fā)生水質污染事件，執(zhí)法人員到場執(zhí)法、取樣，全程視頻記錄，并送至有資質的實驗室進行分析?；灲Y果、現(xiàn)場證據(jù)、處理結果一并上傳至平臺。平臺化驗管理模塊平臺化驗管理模塊應及時更新樣品化驗結果。模塊具備一鍵操作功能，實現(xiàn)批量審查。用戶層功能要求根據(jù)用戶類型劃分，系統(tǒng)用戶主要包括政府用戶、企業(yè)用戶和公眾用戶?！脩簦焊骷壍胤江h(huán)境保護行政主管部門和事業(yè)單位?！髽I(yè)用戶：涉及環(huán)境污染產(chǎn)生、治理、排放相關企業(yè)和從事環(huán)保產(chǎn)業(yè)相關企業(yè)?！娪脩簦簭氖颅h(huán)保產(chǎn)業(yè)相關的社會組織、科研機構及人民群眾。應支持用戶通過登錄桌面應用、智能移動終端和大屏應用進行信息查看、搜索和管理。應實現(xiàn)用戶一站式登錄、桌面?zhèn)€性化定制、業(yè)務一站式辦理、數(shù)據(jù)信息一站式治理、功能協(xié)同、信息互通等功能。平臺管理感知設備管理。應支持水污染源在線監(jiān)控點位的添加、編輯、刪除操作，點位信息應包括點位名稱、編號、所在位置、點位所在地類別、點位負責人、聯(lián)網(wǎng)時間等。用戶及權限管理。應設置增加、修改、刪除人員賬號信息、維護人員信息內容、權限管理等功能，應根據(jù)不同部門、不同職級設置用戶權限。登錄日志管理。應具有用戶登錄行為的日志管理功能，支持登錄時間、登錄賬號等條件的檢索查詢。異常報警管理。應具有監(jiān)測數(shù)據(jù)超標報警設置，可以設置單個或多個監(jiān)測因子超標值，根據(jù)設置的超標值平臺自動計算出監(jiān)測數(shù)據(jù)是否超標并生成報警記錄。信創(chuàng)系統(tǒng)適配體系應對感知設備、網(wǎng)絡設備、硬件設施、操作系統(tǒng)、數(shù)據(jù)庫、智慧應用進行信創(chuàng)適配測試，并以驗證的方式評估系統(tǒng)的兼容性、穩(wěn)定性、可靠性和安全性。適配成功的信創(chuàng)系統(tǒng)應滿足數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)計算、智慧應用服務等功能。信創(chuàng)適配流程應滿足“制定信創(chuàng)適配方案、信息化支撐準入、檢驗、評估、分析、認證”的閉環(huán)工作過程。系統(tǒng)信創(chuàng)適配過程的功能要求如下：——基礎軟件適配，應實現(xiàn)對國產(chǎn)操作系統(tǒng)、中間件的兼容適配；——數(shù)據(jù)庫適配，應根據(jù)國產(chǎn)數(shù)據(jù)庫的特性對數(shù)據(jù)存儲實現(xiàn)方式進行適配和轉換，應注重數(shù)據(jù)的轉換、梳理、核對和驗證工作，保證數(shù)據(jù)的兼容性和數(shù)據(jù)遷移適配的成功率；——基礎支撐研發(fā)適配，應實現(xiàn)服務應用平臺的核心組件的研發(fā)適配，包括工作流引擎、表單組件、報表組件、檢索管理、服務注冊、服務管理和消息引擎等；——服務應用適配，應充分考慮服務應用的融合性，實現(xiàn)單一信息系統(tǒng)的適配整合，形成一體化融合應用環(huán)境；——宜構建“信創(chuàng)云”環(huán)境作為基礎服務環(huán)境，提供虛擬化服務和云管平臺，實現(xiàn)基礎硬件基礎設施資源的統(tǒng)一池化服務，實現(xiàn)資源的動態(tài)分配和靈活拓展；Web應用適配、優(yōu)化網(wǎng)關，實現(xiàn)簡化信創(chuàng)系統(tǒng)適配的復雜度，保證服務應用不停機。信創(chuàng)系統(tǒng)安全體系網(wǎng)絡安全外部網(wǎng)絡防護管理要求如下：——應在內、外網(wǎng)絡連接節(jié)點配置防火墻、防毒強、入侵檢測、網(wǎng)管、堡壘主機等網(wǎng)絡安全防護設備，并部署安全防護策略，宜配置負載均衡設備；——外網(wǎng)用戶應使用加密VPN通道；——應配置接口，管理各接口信息和端口映射表，對外網(wǎng)端口詳細記錄并定期檢查異常情況；——應對常見攻擊手段（如DNSFlood、HTTPFlood等）配置相應防護策略，并設置黑白名單對域名訪問進行管理；——應通過防火墻上模塊對內網(wǎng)IP進行安全管理，并設置外網(wǎng)文件監(jiān)測，限制異常項的通過。內部網(wǎng)絡安全管理要求如下：——應通過交換機配置和管理不同虛擬局域網(wǎng)（VLAN），并設置互相訪問權限；——應通過無線接入控制器（AC）管理設備配置無線網(wǎng)絡賬號密碼及基本的訪問控制；——應通過行為管