智慧园区总体架构根据《国家电子政务总体框架》设计，遵从“服务是宗旨，应用是关键，信息资源开发利用是主线，基础设施是支撑，法律法规、标准化体系、管理体制是保障”要求构建，同时满足智慧园区框架体系建设要求。平台按照“一个平台”（即智慧园区）和“一个分支”（即企业分支）的架构进行设计，向上能够与各职能监管部门应急平台联动，向下能够与企业进行连接，横向能够与同级相关部门平台相结合，达到监管和应急资源共享、数据互通、综合监管的效果。该框架突出体现了平时（日常监管）与“战时”（事故应急）的高度融合。

（1）应用规范层

为确保本项目成功实施，在项目建设初期首先要确定相应的适合本项目的信息集成规范和数据标准规范，以保证系统数据的有效性、一致性。应用规范是本项目实施的基础，对项目实施成功非常关键。

（2）基础设施层

为保障项目的成功实施，本项目需要建设必要的基础设施，主要包括为在园区范围内的各类传感器（包括大气监测、地表水监测、地下水监测、废气排放监测、废水排放监测、视频监控、封闭化卡口等等），数据中心、云计算中心的完善等，为应急管理的数据获取提供基础保障。

（3）数据库层

数据库层主要负责对各类监测数据、应用数据和管理数据进行存储管理，包括园区基础数据、企业数据、视频数据、环保数据、安全和应急数据、政策法规数据、模型算法等等。

（4）应用支撑层

应用支持层是指支撑业务实现的系统中间件和业务逻辑组件服务，包括统一用户管理、用户权限管理、SOA 架构、ArcGIS平台、报表服务、短信服务等。应用支撑层的这些组件和服务提高了软件功能的复用能力，并有助于软件开发的标准化、规范化。

（5）智慧应用层

结合数据中心的数据收集、梳理，利用大数据分析等高科技手段，实现园区一张图、园区综合预警报警、应急管理等综合型应用平台等等业务管理平台。

（6）融合应用层

基于智慧应用层，围绕园区的管理与服务，面向智慧应急打造综合管理一张图、综合预警报警中心和智慧应急辅助决策等综合平台，实现智慧应用的资源整合、互联互通、融合应用。

统一架构集成设计

本项目的总体架构基于SOA的思想进行设计。SOA是一种在计算环境中设计、开发、部署和管理离散逻辑单元（服务）的模型。服务层是SOA的基础，可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。SOA要求开发人员将应用设计为服务的集合。服务是SOA架构的基本单元，在SOA体系中，每个功能都被封装成一个服务，因此，需要对系统所有的接口与组件服务进行注册管理，以便于与外部系统的整合和流程交互，也便于今后的升级扩展。本系统的所有服务接口将按照标准规范进行封装、注册、发布、调用，由服务管理平台统一完成权限认证、消息路由等功能，并基于该标准去调用其它系统或公共组件的服务接口。

统一数据集成设计

本系统将采用GIS技术，实现各类信息在电子地图上的直观展示。

系统以GIS 基础，将园区企业污染源、危险源、企业信息、环境监测站、安全监测点、视频监控点等等信息与地图结合在一起，实现综合管理的可视化。

统一用户管理涉及

统一用户管理是对系统用户的管理、包括用户身份的管理、用户权限的管理、系统安全的管理等。

统一业务图层设计

业务空间数据由园区负责更新维护，存放在本系统的中心数据库，主要包括一企一档、风险源、污染源、环境质量监测点、视频监控点、应急资源分布、能源、管网等等的显示。

系统安全体系设计

安全框架设计

针对目前各种信息采集、互通业务，设计一个技术先进、安全可靠、切实可行、管理方便的安全技术方案。建设边界接入的统一平台体系，保证内部网络的保密性、完整性和可用性和边界接入业务的可管理性、可控性。不仅保障了边界接入内部网络的安全和相关网络的信息资源安全，而且还保证了边界接入工作的高效稳定运行，解决和提高公业务工作、信息共享、服务群众的能力和水平。

根据用户对安全的需求并根据当前网络的应用情况，设计视频专网视频边界接入平台系统网络安全解决方案，实现园区应急指挥中心对公安信息网图像资源的浏览。如下图所示：

园区应急指挥中心需要调取公安信息网的视频图像信号时，将产生两种协议请求，一是园区客户端向公安信息网发起命令请求；二是根据需求请求响应的视频资源（图像数据），前端存储系统或摄像头将图形信息返回到园区客户端。

安全保障体制建设

随着电子政务建设的不断深化发展，海门园区的政务内网、政务外网及互联网三网之间有大量的数据需要进行交换转发处理，但传统的方式很难兼顾数据安全隔离与信息交换两者的需求，更缺乏对信息数据安全的严格审查，极易导致攻击代码的流入和重要信息的泄漏。所以在本次项目中进行安全保障体制建设，采用安全隔离与信息交换系统。可在确保用户内外网TCP/IP协议彻底阻断的情况下，提供HTTP、SMTP、POP3、FTP、ORACLE、FileSync等应用级检测通道。在屏蔽会话层以下网络威胁的前提下，对内外网交互数据进行严格的访问控制和日志审计。安全隔离与信息交换系统通过千兆电缆串联到外部网络、互联网三网之间，负责三网之间的数据交换转发。