DB3308∕T 124-2022 基层智治大脑 感知平台技术规范(衢州市).pdf

《DB3308∕T 124-2022 基层智治大脑 感知平台技术规范(衢州市).pdf》由会员分享，可在线阅读，更多相关《DB3308∕T 124-2022 基层智治大脑 感知平台技术规范(衢州市).pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ICS35.020CCS L703308浙江省衢州市地方标准DB3308/T 1242022基层智治大脑 感知平台技术规范Technical specifications for grass roots smart governance brain internet of thingsplatform2022-11-30 发布2022-12-30 实施衢州市市场监督管理局发 布DB3308/T 1242022I目次前言.II1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.25 总体架构.26 总体技术要求.47 感知设备接入技术要求.58 感知设备管理技术要求.69 感知数据融

2、合计算技术要求.810 感知数据服务技术要求.811 感知安全技术要求.9DB3308/T 1242022II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由衢州市大数据发展管理局提出并归口。本文件起草单位：衢州市大数据发展管理局、浙江省标准化研究院、阿里巴巴达摩院城市大脑实验室、阿里云计算有限公司、衢州市衢江区社会治理中心、衢州市衢江区大数据中心、衢州市龙游县大数据中心。本文件主要起草人：余子英、毛小兵、邹巧柔、蒋伟、陈良辅、周超、叶健、梁素梅、徐望升、薛琳、

3、陈志勇、程丹、郑秀峰、余健、唐川峰。DB3308/T 12420221基层智治大脑 感知平台技术规范1范围本文件规定了基层智治大脑感知平台总体技术、感知设备接入、感知设备管理、感知数据融合计算、感知数据服务、感知安全相关的技术要求。本文件适用于基层智治大脑感知平台软件系统的开发、建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 28181-2016 安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T 33474-2016

4、 物联网 参考体系结构GB/T 33745-2017 物联网 术语GB/T 34678-2017 智慧城市技术参考模型GB/T 36620-2018 面向智慧城市的物联网技术应用指南GB/T 36622.1-2018 智慧城市公共信息与服务支撑平台第1部分：总体要求GB/T 38637-2020 物联网 感知控制设备接入GB/T 22239-2019 信息安全技术网络安全等级保护基本要求3术语和定义GB/T 28181-2016、GB/T 33745-2017、GB/T 33474-2016界定的以及下列术语和定义适用于本文件。3.1物联网 internet of things通过感知设备，按

5、照协议约定，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行处理并作出反应的智能服务系统。来源：GB/T 33745-2017 物联网 术语 定义2.1.13.2感知设备 sensing device能够获取对象信息的设备，并提供接入网络的能力来源：GB/T 33745-2017 物联网 术语 定义 2.1.93.3物联网网关 internet of things gateway具有数据存储能力、计算能力和协议转换能力,可通过北向接口与平台建立通信连接并可通过南向接口与感知设备进行通信的实体,其形态可以是独立设备或软件。DB3308/T 124202223.4感知平台internet

6、 of things platform负责物联、视频设备，网关的统一接入和管理，支持各类感知数据存储与服务的云端系统软件。3.5物模型 things model物模型是物理空间中的实体在云端的数字化表示，从属性、服务和事件三个维度，分别描述了该实体是什么、能做什么、可以对外提供哪些信息。3.6感知数据 sensing data通过对感知设备数据采集获取的原始数据或在此基础上进行加工处理的数据统称。4缩略语下列缩略语适用于本文件。HTTP：超文本传输协议（Hyper Text Transfer Protocol）HTTPS:安全的超文本传输协议（HyperTextTransferProtocol

7、overSecureSocketLayer）MQTT：遥测传输协议（Message Queue Telemetry Transport）COAP：受限应用协议（Constrained Application Protocol）Modbus：一种串行通讯协议（Modbus protocol）TLS：安全传输层协议（Transport Layer Security）DTLS：数据包传输层安全性协议（Datagram Transport Layer Security）SDK：软件开发工具包（Software Development Kit）API：应用程序接口（Application Program

8、ming Interface）RTSP：实时流传输协议,是TCP/IP协议体系中的一个应用层协议(Real Time Streaming Protocol)RTMP：是一种设计用来进行实时数据通信的网络协议，主要用来在Flash/AIR平台和支持RTMP协议的流媒体/交互服务器之间进行音视频和数据通信(Real Time Messaging Protocol)AES：高级加密标准(Advanced Encryption Standard)TPS：每秒事务处理量(TransactionPerSecond)MQ：消息队列，是基础数据结构中“先进先出”的一种数据结构。一般用来解决应用解耦，异步消息，

9、流量削峰等问题，实现高性能，高可用，可伸缩和最终一致性架构（Message Queue）5总体架构5.1感知平台的功能定位5.1.1基层智治大脑是服务基层治理多跨应用的智能系统，整体建设包括“一网一域一中心”，其中“一网”即全时空多维度采录感知网，是基层智治大脑的神经末梢，实现对基层治理领域客观世界的精准感知与洞察。5.1.2感知平台是基层智治大脑“一网”的基础性建设内容，作为统一平台，实现各类感知设备统一接入、汇聚，实现感知设备所采集数据信息统一汇聚、管理和共享，并将自动沉淀的数据进行智能加工DB3308/T 12420223形成事件任务，最终通过智能事件中枢进行事件流转与处置闭环。感知平台

10、功能定位见图 1。图 1感知平台功能定位5.2感知平台的系统架构感知平台系统架构包括接入层、管理层、服务层、感知安全四部分：a)接入层：接入层支撑物联、视频设备基于不同网络、协议实现直连接入、物联网网关接入、平台级连接入，并进行数据采集。b)管理层：管理层实现对感知数据统一汇聚、存储，并对感知设备资产进行管理、监控、运维。基于平台汇聚的感知数据，结合融合计算引擎，对感知事件进行实时识别判断。c)服务层：服务层支持通过接口、消息推送等方式向应用提供实时、可靠的感知数据服务。d)感知安全：贯穿接入层、管理层、服务层，实现从设备接入、设备管理到数据服务的全链路物联网安全。感知平台系统架构见图 2。图

11、 2感知平台系统架构5.3感知平台的市县一体化架构DB3308/T 12420224感知平台部署采用市县一体化架构，市级平台作为全市感知数据统一汇聚的平台，实现对全市感知数据的接入、管理与共享。县级平台，作为感知平台最小建设单元，负责本辖区范围内感知设备统一接入，感知数据统一汇聚、管理与共享，并与市级平台进行对接。感知平台市县一体化架构见图 3。图 3感知平台市县一体化架构6总体技术要求6.1技术架构要求6.1.1平台宜采用分层分布式架构，多级负载均衡机制，业务处理和数据解耦，平台可以根据容量需求进行弹性扩展。6.1.2平台宜采用微服务架构，高可用部署，服务宜部署两个或者两个以上的运行实例，单

12、个实例发生一般性软件故障时，请求会自动路由到正常的运行实例，保障平台高可用。6.1.3平台应具备安全保护机制，当平台遭遇内部网络故障时，平台已有数据不会产生异常。内部网络恢复后，平台应自动恢复正常运行。当平台遭遇电源中断时，平台已有数据不应产生异常。6.1.4平台应具备平台运维管理能力，包括服务器性能及相关服务监测的运行维护功能。6.2性能指标要求6.2.1市级平台应支持不低于 100 万路物联设备接入，消息处理性能应不低于 5000TPS。县级平台应支持不低于 10 万路物联设备接入，消息处理性能应不低于 2000TPS。6.2.2市级平台应支持不低于 20 万路视频设备接入，视频并发推流不

13、低于 2000 路。县级平台应支持不低于 2 万路视频接入，视频并发推流不低于 200 路。6.2.3平台应具备大量感知数据的存储能力，其中感知历史时序数据应具备 1 年以上数据存储能力，视频数据应具备 90 天以上数据存储能力。DB3308/T 124202257感知设备接入技术要求7.1概述感知设备基于感知平台进行统一接入，为满足各类感知设备的接入需求，感知平台需提供强大、安全的感知设备接入能力。7.2网络支持感知平台应支持多网络接入，总体包括广域网和局域网，广域网络应支持以太网、NB-IoT、2345G等网络;局域网络应支持LoRa、ZigBee、蓝牙等网络通过边缘网关接入。7.3协议解

14、析感知平台应支持HTTP、HTTPS、MQTT、CoAP、TCP、UDP等协议，同时对于应用较广的行业协议包括JT/T 808道路运输车辆卫星定位系统终端通讯协议及数据格式、JT/T 809道路运输车辆卫星定位系统平台数据交换、HJ 212-2017污染物在线监控（监测）系统数据传输标准、SL 65-2014水文监测数据通信规约、SZY 206-2016水资源检测数据传输规约等，平台也应予以支持，从而减少设备接入平台的开发适配工作量。感知平台应具备协议扩展能力，可提供协议技术框架，将扩展协议作为软网关沉淀于平台之上，支持扩展协议插件的新增、管理与更新。7.4接入方式感知平台支持设备完成接入，应

15、支持如下几种方式：a)设备直连：设备固件中植入平台颁发的身份凭证、域名及设备 SDK，设备在和平台建立连接后，直接将数据上传到感知平台，不经过其他平台或者网关设备转发数据。b)网关接入：对于部分近场通信的设备由于数据传输距离限制，只能先将数据传输到对应的网关设备，网关设备中植入平台颁发的身份凭证、域名及网关设备 SDK，由网关设备和感知平台建立连接后，将数据转发到平台。c)平台级联：对于存量设备、固件无法修改设备，数据宜通过该设备对应的物联网系统软件转发接入，物联网系统软件通过调用感知平台 API，将设备数据转发到感知平台。7.5设备身份认证感知平台应为接入设备颁发唯一身份标识的凭证，该凭证可

16、以避免非法设备或仿冒设备连接到平台造成数据混乱与安全风险。设备应在连接感知平台时上传凭证信息，通过平台身份认证后的设备才能上传数据。7.6设备端开发 SDK感知平台应提供多语言的设备端SDK，SDK中封装了设备端与感知平台的交互协议，同时内置各种感知平台的API以便设备端直接调用，从而简化开发过程，实现设备快速接入平台。7.7视频设备接入感知平台应支持视频设备接入，平台应支持通过GB 28181-2016RTSPRTMP协议接入视频设备或视频平台的视频流数据。DB3308/T 124202268感知设备管理技术要求8.1概述基层治理相关感知设备能基于感知平台进行统一管理、数据沉淀。8.2感知设

17、备全生命周期管理感知平台应支持从创建到删除的设备全生命周期管理，创建设备是指在平台中为设备颁发唯一身份凭证，以便设备接入平台。当设备已经废弃不再使用时，应在平台中进行设备删除，删除后设备身份凭证将失，且无法通过感知平台执行与该设备关联的其他任何操作。8.3感知设备拓扑关系感知平台除支持设备直连外，也应支持设备挂载在网关上，作为网关的子设备，由网关连接。网关连接感知平台后，将拓扑关系同步至感知平台，代理子设备进行设备认证、消息上传、指令接收等与平台的通信工作。8.4感知设备物模型平台应支持物模型的创建，物模型应基于该设备的实际功能，同时按照属性、服务、事件等维度来进行抽象。设备向平台上报数据、平

18、台对设备控制都应基于物模型中约定的字段进行操作。物模型定义规范见表1。表 1物模型定义规范8.5感知数据解析感知平台应定义设备上报数据的标准格式，以便不同的应用可以按照相同解析方式来获取设备消息。但考虑到部分设备由于资源受限或配置较低，不适合直接构造物模型的标准格式与感知平台进行直接通信，感知平台应支持自定义的解析脚本，进行设备数据模型转换。感知平台接收到来自设备的数据时，应先运行解析脚本，将原数据转换成标准格式的数据，再进行业务处理；感知平台下发数据给设备前，也应将应通过脚本将数据转换为设备的自定义格式，再下发给设备。8.6感知数据存储感知平台应提供数据存储功能，应包括如下：a)感知基础信息

19、存储：感知平台应具备产品、设备基础档案数据、物模型数据存储能力，宜采用关系型数据库进行存储。属性Property一般用于描述设备运行时的状态，如环境监测设备所读取的当前环境温度等。属性支持get和set，应用系统可发起对属性的读取和设置请求。服务Service设备可被外部调用的能力或方法，包含输入参数和输出参数，相比于下发指令设置属性值，服务可通过一条指令实现更复杂的业务逻辑，如执行某项特定的任务。事件Event设备运行时的事件，相比于属性状态，事件一般而言包含设备被外部感知和处理的通知信息，可包含多个输出参数，如某项任务完成的信息或者设备发生故障/告警时的温度等，事件可以被订阅和推送。DB3

20、308/T 12420227b)感知实时数据存储：感知平台应具备设备最新实时数据缓存处理能力，宜采用高性能的key-value 数据库进行存储。c)感知历史数据存储：感知平台应具备各类设备大量历史时序数据存储和高效检索能力，宜采用分布式时序数据库进行存储。d)视频图像数据存储：感知平台应具备大量视频、图像等文件类数据存储和高效检索能力，宜采用安全、低成本、高可靠的对象存储数据库进行存储。8.7感知设备档案管理感知平台应支持设备档案和部署信息的编辑和批量导入功能，从而实现对感知设备统一管理。感知平台应支持根据业务管理需求，支持对档案字段进行扩展，并支持对档案字段的名称、标识符、数据类型，选填、必

21、填进行配置。感知设备档案管理字段要求见表2。表 2感知设备档案管理字段序号参数名称参数类型备注1设备名称字符串2设备 ID字符串设备唯一编码3设备型号字符串4设备型号 ID字符串设备型号唯一编码5设备制造商字符串6通讯网络字符串包括 LoRa、2345G、NB_IoT、WiFi、ZigBee、蓝牙、以太网7设备接入协议字符串包括 MQTT、LwM2M、CoAP、TCP、UDP、MODBUS、OPC-UA8应用场景名称字符串9集成商名称字符串10权属机构字符串资产归属归属部门/单位11安装位置字符串12地图经度双精度浮点型13地图纬度双精度浮点型14地图坐标系字符串坐标系包含：WGS_84GCJ

22、_02CGCS_2000BD_098.8感知设备告警感知平台应支持设备异常的识别与判断，设备产生告警时感知平台应将设备设置为“告警”状态，同时应标记出具体的告警类型。当告警触发后，感知平台应支持通过多种方式将设备告警信息推送给相关设备运维负责人。感知平台支持的设备告警类型包括但不限于设备离线、设备低电量、设备故障等。DB3308/T 12420228a)设备离线告警：对于和平台长连接的设备，设备应保持稳定在线，感知平台可以自动判断设备是否在线，针对由于信号干扰或其他环境因素会导致设备偶然离线但是又快速恢复的情况，感知平台应支持对设备离线时间进行监控，只有超过一定时间的设备离线才判定为异常。b)

23、设备低电量告警：大量低功耗的感知设备采用电池进行供电，感知平台应对设备电池状态进行监控，当设备电量低于一定程度时，感知平台可自动触发设备低电量告警事件。c)设备故障告警：针对部分有设备故障自检功能的设备，应在物模型中定义相应的故障码或者故障事件，感知平台根据物模型定义触发相应设备告警事件。9感知数据融合计算技术要求9.1概述感知平台应采用流式计算与复杂事件处理技术，能够根据业务需求，可配置合理的规则、算法，基于设备感知数据，智能感知各类事件。9.2感知数据异常分析感知平台应对感知数据进行实时检测，具备主动智能识别感知数据异常的能力。针对物联设备，感知平台应支持数据上报超时、连续极值、极值占比异

24、常等数值异常识别。针对视频设备，感知平台应支持黑屏、花屏、遮挡等视频数据异常识别。9.3感知事件规则引擎感知平台应支持多设备、多属性数据的实时计算，通过定义阈值、函数、规则实现感知事件智能触发，可实现感知事件智能去重、事件智能恢复等计算策略，并应支持感知事件通过消息推送相关责任人和业务系统。9.4感知数据时序洞察感知平台宜支持感知数据时序洞察，提供近实时的高效探索分析能力，及时发现感知数据中的隐含规律。感知平台宜提供基于数据驱动的海量历史数据时序分析能力，接入多种类型实时感知数据，对所选感知数据进行时序分析、相关分析。9.5感知算法智能识别感知平台宜具备感知算法智能识别能力，可提供算法仓实现多

25、种算法的统一管理，支持感知设备与智能算法的灵活配置与资源调度，实现感知事件的智能化触发。10感知数据服务技术要求10.1概述感知平台应支持基层治理各类应用的构建，针对应用需求，感知平台应提供安全、可靠、高效、稳定的感知数据服务。10.2应用管理感知平台应提供应用注册管理能力，面向注册应用颁发AppKey和AppSecret，作为调用感知平台API凭证，实现应用身份校验。DB3308/T 1242022910.3资源授权感知平台应支持对应用进行设备资源授权，支持设备、产品、组织机构等不同粒度的权限控制，满足灵活性的同时保证最小权限原则，确保感知数据服务安全性。10.4API 授权感知平台应支持对

26、应用进行API资源的授权管理，在安全可控前提下开放API资源，感知平台API应涵盖设备管理、产品管理、物模型管理等类别，支持查询、删除、修改、新增等操作。10.5数据推送感知平台应具备强大的实时感知数据推送能力，满足不同应用需求，同时具备高度开放性。支持HTTP、MQ等方式进行推送，满足不同应用需求，其中MQ方式应支持RocketMQ、RabbitMQ、Kafka等消息队列中间件。10.6数据清洗感知平台宜具备数据清洗能力，支持对重复上报、空值、乱序等数据质量问题进行清洗、过滤，同时应支持根据应用需求对数据进行初步预处理。10.7视频推流感知平台应支持应用侧常用的标准视频格式和协议，提供码流转

27、码服务。11感知安全技术要求11.1概述感知平台应提供设备接入、数据传输、平台侧安全的安全能力，具备云、网、边、端的全链路安全防护体系。感知安全技术要求中，GB/T 22239-2019 信息安全技术网络安全等级保护基本要求已明确规定的部分，参照等级保护物联网安全扩展要求执行，其他部分的安全能力要求以此标准执行。11.2设备接入安全感知平台应为每个设备和网关颁发唯一的设备身份认证凭证，身份认证凭证基于不可逆向的非对称密钥体系派生，具备不可逆向、不可仿冒、高强度保护的安全特性。接入设备使用身份认证凭证进行身份验证连接感知平台，平台对接入的设备和网关进行统一鉴权。感知平台宜提供设备操作系统固件检测

28、与异常运行分析的安全能力，保证平台能够实现对设备接入、上线、运行、下线的全生命周期的安全运营管理。11.3数据传输安全感知平台应支持设备或网关上报数据的加密传输，感知平台宜提供的安全SDK，可通过TLS（MQTT/HTTP）、DTLS（CoAP）等加密方式来保证感知数据在传输过程中的可靠性、保密性和完整性。平台应保证密钥管理方式的安全可靠，采取完整的密钥全生命周期管理，包括创建、激活、禁用、转换、分发、备份、销毁等，同时基于密钥进行数据加密存储。平台应保证使用动态密钥或设备唯一密钥，保障设备数据传输安全。DB3308/T 124202210为有效保障数据安全，密钥需优先支持国家密码管理局发布的

29、国家商用密码算法，可选支持国际算法。国家商用密码算法包括但不限于：非对称密钥：国家商用密码算法SM2；对称密钥：国家商用密码算法SM1；国家商用密码算法SM4；摘要算法：国家商用密码算法SM3。11.4平台侧安全感知平台应具备平台侧的统一安全管理和运营能力，应支持自动识别感知设备的异常事件（包括设备的系统对象、进程行为、网络进出层面的异常等），支持为异常事件配置相应的安全策略（如允许、阻止、告警等），支持设备安全管理、策略安全管理、漏洞安全管理、设备异常管理等。11.4.1设备安全管理感知平台应具备设备安全管理能力，具体包括：a)设备安全基线：安全基线指的是特定的感知设备维持其正常业务功能所需

30、要的基准行为，包括网络、设备访问、进程间IPC通信、文件访问等。平台需具备通过持续感知设备正常运行期间的行为生成多个安全维度行为基线的能力。b)设备安全状态：在设备安全基线发布后，平台支持对设备的安全状态汇总，需支持查询当前的安全检测规则。11.4.2策略管理感知平台应具备安全策略管理能力，具体包括：a)应用执行白名单：感知平台应具备应用执行白名单，通过应用执行白名单来检测应用的执行与加载是否是可允许的行为。b)网络白名单：感知平台应具备网络白名单，通过网络白名单来检测网络接入的行为是否是可允许的。c)系统完整性检测：感知平台应周期性验证系统文件、配置、可执行文件、动态库的完整性。11.4.3

31、漏洞管理感知平台应具备漏洞管理能力，具体包括：a)漏洞扫描：感知平台应及时发现设备系统固件及组件存在的漏洞。b)漏洞修复：感知平台针对漏洞可及时进行修复。11.4.4异常管理感知平台应具备异常管理能力，具体包括：a)系统对象异常管理：感知平台应能发现敏感文件/进程/设备对象被修改或发现未知文件/进程/设备对象的异常行为，提供预警和防护措施。b)应用行为异常管理：感知平台应能发现敏感应用的异常行为，提供预警和防护措施。c)网络行为异常管理：感知平台应能发现设备的异常网络行为，提供预警和防护措施。DB3308/T 12420221111.4.5操作审计感知平台应具备操作审计能力，审计记录所有配置操作。11.4.6安全日志感知平台应提供设备安全日志功能，能够在复查设备安全事件时帮助缩小排查范围。_