采购需求

 

一、建设背景

建设农业农村大数据平台，是提升乡村产业发展水平，促进乡村全面振兴的重要举措。2021年，中央一号文件《中共中央国务院关于全面推进乡村振兴加快农业农村现代化的意见》明确要求发展智慧农业，建立农业农村大数据体系，推动新一代信息技术与农业生产经营深度融合。数字农业农村发展规划（2019-2025）提出到2025年，数字农业农村建设取得重要进展，有力支撑数字乡村战略实施。农业农村数据采集体系建立健全，天地空一体化观测网络、农业农村基础数据资源体系、农业农村云平台基本建成。

省委、省政府十分重视农业农村信息化工作，专门印发了《关于高质量推进数字乡村建设的实施意见》，部署实施乡村数字基建提档跨越、智慧农业升级赋能、智慧绿色乡村建设、信息技术惠农便民、乡村数字治理提升等“五大行动”，为乡村振兴赋能。

江苏省“2021年度数字乡村建设水平考核指标”中明确将农业农村大数据建设应用水平作为主要考核内容，并将县域特色数据资源目录和特色产业数据上行到“苏农云”作为主要考核指标。

二、建设目标

盐都区农业农村大数据平台建设项目，旨在建设向上与江苏省农业农村大数据平台互联互通，内部与局内各业务系统数据互通的区级农业农村大数据平台，通过丰富数据采集手段及规范数据标准保证农业农村基础数据资源体系的质量与数量，实现数据、系统、资源的有机整合，形成统一的管理体系和协调机制，利用时空一体化信息技术对农业农村数据资源进行整合，实现农业农村可视化分析应用平台上展示、分析与预警，为提升农业农村生产、经营、服务水平和实现农业农村行业管理决策精细化、科学化、智能化提供支撑。项目着力于提升全区农业数字化、智能化管理水平，以地理信息（GIS）、移动互联、大数据等技术应用到项目建设中，用数字化、智能化、互动化、开放化的建设模式带动数字乡村建设，提高管理和服务水平。

三、建设内容

（一）盐都区农业农村大数据平台建设需求

1.1.1   农业农村大数据资源中心

（1）数据采集

通过农业农村大数据项目业务范围及相关业务分析的数据需求，对数据的存储或者相应的系统进行数据收集。

（2）数据清洗

将数据由不符合存储、应用规则的“脏”数据经过数据整理、抽取、转换等过程变为客观、符合规范的有价值的数据。

（3）数据整合入库

对采集到的业务系统数据，采用与原业务系统相同的数据库类型，实时接收多种数据源的数据，保持数据的原始格式同步存储至大数据中心采集库

（4）与省厅“苏农云”数据上下行

使用大数据中心同步的方式上行本地数据，即通过资源编目——挂载大数据中心数据，提交省级审核通过后即可实现。上行的数据内容为在省数据资源目录基础上新增的盐都特色数据，如大闸蟹等数据。有关盐都的数据可以通过“苏农云”下行到我区，可利用这部分数据完善我区大数据的建设。

（5）农业农村数据资源库

通过数据采集汇聚形成农业农村数据资源库，根据农业农村不同的业务条线，通过数据采集、清洗、建库，形成10个不同主题的数据资源库，具体为种植业资源库、畜牧业资源库、渔业资源库、农机化资源库、农田建设资源库、乡村发展资源库、农村经济资源库、质量安全资源库、科教信息资源库、政务服务资源库。

（二）农业农村大数据业务管理平台

通过汇聚我区、镇（办）、村（居）三级涉农业务应用系统、监测监控和卫星遥感等多维度数据，系统全面梳理全区农业农村数据资源目录，开发包含数据采集、数据管理、数据分析、共享交换的数据管理平台，开发大数据技术支撑组件平台，部署应用开发框架与环境，建设数据运维支撑平台。

（1）数据采集平台

基于农业农村数据采集需求构建的数据采集系统，将农业农村全域资源抽取至大数据中心，实现涉农数据的汇聚，用户通过计划任务可以定时执行采集任务，并在监控界面随时掌握采集进度信息及执行情况。数据采集系统提供离线数据采集、实时数据采集、接口数据采集、文件数据导入、网络爬虫等多种采集能力。

（2）数据治理平台

涵盖了数据质量稽核系统、数据处理系统、元数据管理系统；实现数据的完整性和一致性检查，提升数据质量，从数据采集、预处理、比对、分析、预警、通知、问题修复的完整数据质量管控链条。

（3）数据服务平台

涵盖数据集系统、共享交换管理平台、共享交换订阅门户；实现分散、异构数据集成整合，包括数据源管理、数据集管理、数据备份、数据恢复功能。以及通过该平台将数据资源目录管理系统挂载的数据进行对外发布。

（4）数据应用中心

涵盖了数据资源目录管理系统和用户中心管理系统；主要是参照“苏农云”资源目录，并再此基础上完善、扩展形成本地数据资源目录，并将数据集系统与资源目录的节点进行挂载。以及对平台用户进行维护与管理。

（5）数据挖掘建模分析

基于大数据算法，构建数据挖掘分析模型，提供作物灌溉需求模型、农作物长势监测模型、作物成熟度监测模型、作物产量预测模型、作物类型识别模型、种植面积监测模型等业务模型。

（三）盐都区农业农村可视化分析应用平台

1）   种植业发展监测

通过对种植业数据进行空间化及统计分析，形成全区种植业可视化分析应用，有利于摸清全区种植业资源底数和时空分布，准确监测种植结构，更好地利用优势资源，发展优势特色产业。

(a)   农作物种植面积监测

针对全区大田种植水稻、小麦等作物，基于遥感卫星影像数据，监测全区水稻、小麦种植面积及其分布。选取识别该作物所需的遥感影像最佳时间，通过对不同农作物光谱特征进行目视解译，并建立分类样本，通过遥感影像监督分类如随机森林方法进行作物识别提取，对作物识别结果进行面积统计，即可得到该作物的种植面积。

(b)   农作物长势监测

长势监测主要利用卫星遥感技术，结合空间分析、人工智能等技术给领导提供全区大田种植水稻、小麦等农作物的长势变化、历史长势对比分析等展示功能，动态监测农作物长势状况，长势优良差等状态分析，同时融合地块土壤墒情、肥情、农药数据、农业气象数据进行综合评估分析，为指导农事操作提供数据依据。

(c)   农作物产量预测

基于全区农作物历史产量数据结合遥感影像监测作物长势数据建立农作物产量预测模型，对全区水稻、小麦的单产、总产进行预测。

(d)   农作物成熟期预测

基于遥感卫星数据，结合气象预报、灾害发生（关键生育期灾害类型、灾害损失）等数据内容，对农作物收获时间进行预估。

2）   畜牧业发展监测

基于GIS技术，主要提供全区畜牧资源、养殖产能、规模养殖以及屠宰监管等细分专题的空间分布展示，统计分析、综合查询、空间分析等功能。通过畜牧业可视化分析应用实时对我区畜牧业产前、产中、产后各链条、各环节进行动态监测。

(a)   养殖场监管

利用GIS可视化地图监测盐都区养殖场的分布，包括按区域、按畜禽种类的规模养殖企业数量统计，支持不同年份养殖场数量动态展示，点击单个企业显示企业基本信息，包括监测养殖单位情况，包括养殖品种、养殖数据量等。

(b)   屠宰企业监管

地图上展示全区屠宰企业分布，形成屠宰企业专题分布图，点击企业可查看该企业的详细信息，同时以可视化图表展示全区生猪屠宰量，分析全区生猪屠宰量变化趋势。

(c)   畜禽粪污利用监管

畜禽粪污处理专业机构信息，展示包含处理类型、液体粪污处理方式、固体粪污处理方式等各类基础信息，畜禽粪污综合利用信息，展示包含固体粪污年处理能力、液体粪污年处理能力、收集量、使用去向途径等信息。

(d)   畜禽调运监管

通过涉农垂直数据交换系统从“苏农云”中下行有关盐都区的动物调入调出的种类、数量、检疫证号，基于GIS建立畜禽及动物产品的输入来源地、销售去向地、种类、周期等维度建立动态流向图。

3）   渔业发展监测

基于GIS地图将盐都区渔业资源、渔业生产、水产病害等专题的分析与展示。

(a)   渔业资源分布

利用卫星遥感数据识别水域资源，结合渔业水域业务管理数据，基于可视化分析应用展示全区湖泊、河流等渔业水域资源、品种资源等的分布及变化情况，为合理利用渔业资源，规划渔业生产提供数据依据。

(b)   渔业生产监测

叠加养殖水域数据和渔业养殖捕捞生产数据，基于地图展示全区的渔业生产分布，主要包括全区渔业产值变化、渔业生产结构、水产养殖的捕捞面积、捕捞产量变化等分析展示功能。

(c)   水产病害监测

基于全区水产病害上报数据建立水产病害的监测预警功能。展示全区水产病害发生趋势以及水产病害种类分析，为相关水产养殖企业做好疾病预防工作，科学指导指定防控方案提供数据支撑。

4）   农村经济发展监测

提供农村经济相关的农村三资可视化分析应用。

在地图上按图层展示农村资金资产分布，将资源资产按照区域进行分级渲染，形成农村三资专题图。

5）   质量安全监管

质量安全监管可视化分析应用，对农产品投入品、农产品溯源、农产品质量检测执法等多源数据进行综合分析；提供涵盖投入品监管、产品溯源、产品检测执法等多维质量监管服务，将主体、产品的质量安全数字化时空监管。

6）   特色产业发展监管

(a)   特色产品监管

通过地图展示盐都区草莓、葡萄等特色优质农产品空间分布。能够按乡镇、村统计特色农产品种植面积、产量等数据，以折线图展示特色农产品面积、产量等历史变化趋势。

(b)   特色产业监管

以地图形式展示盐都区特色产业空间分布情况，推进优势产业集群化，为及时准确掌握特色产业发展的规模、速度、结构、效益及地区、行业分布状况提供支撑。

（四）农业农村大数据应用

（1）大闸蟹全产业链管理系统

基于盐城市盐都区邵氏水产养殖专业合作社打造示范点，利用卫星遥感数据识别水域资源，结合渔业水域业务管理数据，展示全区湖泊等渔业水域资源、大闸蟹等的分布及变化情况，结合物联网设备上传的环境数据的监测，对各养殖场运行情况进行实时监测。同时对接气象局气象预报数据，建立连阴雨天的预警，及时通知各养殖场做好预防工作。

1）   养殖区域地图

遥感卫星获取盐都区大闸蟹养殖区域卫星地图，并结合产交、塘口数据等信息，最终确定塘口分布情况。

2）    物联网设备监测

由摄像头实时采集塘口视频图像，同时由物联网设备采集水体氨氮、ph、COD、溶解氧、水温等参数。

由小型气象站采集塘口的空气温度、空气湿度、降雨量、风速等数据，并结合当地气象局发布的养殖地区的温度、湿度、降雨量等数据进行综合分析，重要气候灾害监测，并可通过短信通知养殖户。

3）    大闸蟹捕捞管理

养殖户根据上报系统，将大闸蟹捕捞数量进行填写并提交后，在可视化应用上进行展示。

4）    大闸蟹销售追溯

养殖户根据上报系统，将大闸蟹销售批次、销售地区、销售量、损耗量等进行填写并提交后，在可视化应用上进行展示。

5）    大闸蟹价格行情

展示全国、全省、全市的大型批发市场大闸蟹批发价格。

6）    投入品管理

养殖户根据扫码枪将投入品进行出库，并将出库信息自动关联到上报系统，将大闸蟹饲料、药品、售卖公司等进行填写并提交后，在可视化应用上展示投入品排行与投入品供应企业排行。

（2）渔船动态监管系统

1）    渔船运行区域地图

遥感卫星获取盐都区渔船运行区域卫星地图，并结合GPS定位设备采集渔船运行轨迹和数据更新时间等信息，在地图上展示渔船分布情况。

2）    渔船管理

对渔船船只进行管理，支持信息包括：船只名称、船东姓名、归属机构、船东电话、船只吨位、作业方式、功率等。

3）    渔船资质管理

支持对渔船的捕捞许可证书、登记证书、检验证书、船舶等级等信息的新增、修改、导出、导入等功能。

4）    渔船补贴管理

支持管理者创建、导入、导出补贴核算标准表、可补贴功率等表单，建立补贴标准分档、分类管理。支持自动绑定可接受补贴船只信息，支持根据计算公式自动核算补贴金额等功能。

5）    渔船补贴统计

支持渔船补贴数据的当前及历史补贴数据的查看，数据包括：渔船补贴标准、补贴金额、补贴时间、渔船类型等。

（3）人居环境整治监管系统

人居环境整治监管系统分为移动端和数据管理BS平台，基础档案数据可通过手机APP采集或管理。管理系统主要建立对改造项目、项目资金的管理，可视化分析应用展示等功能，建立农村厕所改造的“一村一档”。

1）    人居环境整治数据采集APP

(a)    数据采集

包括对农村厕所现状信息、位置信息、权属信息、图片、改造类型等数据的录入、保存、修改功能，支持身份证信息的自动识别解析功能，减少人工手动录入工作量。

(b)    数据上报

对采集的数据进行审核、上报，以及对已上报档案进行汇总展示。

(c)    我的信息

提供基本信息查看，修改包括修改头像、昵称、手机号、电子邮箱等功能；可通过我的上报跳转至数据上报管理页面；通过当前位置来进行位置定位或手动选择所属行政区划；通过设置修改密码、清除缓存、升级版本、意见反馈、关于我们、退出登录等操作。

(d)    工作意见

农户对改造情况进行反馈和工作建议。

2）人居环境整治管理系统

(a)    档案管理

通过村、乡/镇、县三级分别对农村厕所现状、位置信息、权属信息、图片、改造类型等档案进行录入，同时支持自动同步手机APP端上报的数据，支持逐级上报，数据统计汇总功能，建立一户一档、一村一档，县级主管部门统一汇总监管的模式。

(b)    改造项目管理

对档案管理中抽取需要进行改造的数据信息，建立项目计划、项目过程、项目进度等的跟踪管理，对改造前、改造中、改造后全过程进行监督和对比。

(c)    项目成果管理

对改造完成后投入使用的建设成效进行监管，包括改造成果评价、使用情况反馈等内容。

(d)    项目资金管理

将对项目资金来源、安排、分配等资金流向的跟踪管理，维护财务凭证、台账，对资金使用情况进行监督。

(e)    综合查询

对档案信息、项目信息、资金信息等进行综合查询，支持查询条件自定义、模糊查询、精确查询等多种查询模式。

(f)    统计分析

支持改造项目汇总表、项目资金分布表、项目进度汇总表等业务报表，以及自定义报表。

(g)    可视化分析应用展示

结合地图综合展示厕所档案、位置、以及改造项目信息等基础信息，提供数据的可视化展示，统计汇总、报表服务以及空间数据在线分析等功能。

(h)    系统设置

包括行政区划、用户管理、角色管理、权限管理、资源管理、字典管理、日志管理等系统设置功能。

（五）平台云资源与安全服务

盐都区农业农村大数据平台系统部署在云端，利用云资源可为农村农业局业务系统提供相应的云主机资源服务，云资源配置需求详见采购清单。

云资源需保证平台运行高效性、稳定性，连续性，具备资源备份冗余能力：

★供应商承诺在签订合同前所投云产品在盐城本地具备云资源池，投标时提供承诺书。签订合同前提供信息系统安全等级（三级）保护备案证明。

★云产品具有云主机服务并获得可信云相关认证。（提供证书截图复印件加盖投标人公章）

★云产品具有云数据库服务并获得可信云相关认证。（提供证书截图复印件加盖投标人公章）

★云产品提供的云主机服务数据存储持久性需达到99.99999999999%。（提供可信云官网截图复印件加盖投标人公章）

★云产品提供云备份服务数据存储持久性要达到99.99999999999%。（提供可信云官网截图复印件加盖投标人公章）

★为保证农业农村大数据平台用户和数据规模的稳定性，云产品需具有分布式缓存软件能力。（提供相关软件著作权复印件加盖投标人公章）

为了进一步提高信息系统对外服务能力，及保障日常办公系统正常运行，需要相应的三级等保安全防护服务及三级等保测评一次。三级等保安全防护服务需求如下：

1、云防火墙

功能	要求
连接限制	支持基于源地址、目的地址、应用的连接限制
	支持每IP连接总数限制、所有IP连接总数限制、每IP新建连接数限制
行为管理	支持HTTP、FTP、SMTP、POP3、Telnet等协议的内容过滤
攻击防护	支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议的DDOS攻击防护
	支持根据威胁事件、攻击来源、受威胁主机查询攻击
日志功能	系统应支持多种形式的日志存储,本地存储、发送至日志服务器

 

2、云入侵检测

功能	要求
规则库	攻击规则库支持手动、自动、以及离线升级。
	应用识别规则库支持手动、自动以及离线升级。
	URL过滤库支持手动、自动、以及离线升级。
入侵检测能力	系统应具备：融合模式匹配、协议分析、异常检测、会话关联分析，逃逸等多种技术，准确识别入侵攻击行为，为用户提供2~7层深度入侵检测。
	要求支持记录日志、与防火墙联动等多种响应动作
	★要求支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。（要求投标时需提供产品截图并加盖投标人公章）
	要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过4000种攻击事件
	系统支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等在内的DOS/DDOS攻击。
日志和报表系统	系统应支持多种形式的日志存储,本地存储、发送至日志服务器、本地日志服务器双存储、自动方式判断日志服务器状态自动决定日志的记录方式。
	系统应提供基于告警级别、时间、IP地址、事件类型、等条件的日志检索功能，具备日志导出备份、清除功能。

 

3、云WAF

功能	要求
Web安全防御	支持HTTP协议校验，可根据实际网络状况自定义协议参数合规标准，过滤非法数据
	支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，过滤非法请求
	支持HTTPS防护，支持上传证书及密钥
	应能识别和阻断注入攻击
	支持防扫描陷阱
	支持爬虫防护
	支持文件上传、下载过滤
	支持LDAP、XPATH、struct2/xworks检测和防护
	应能识别阻断跨站脚本(XSS)注入式攻击
	应能识别阻断盗链攻击
	应能识别阻断跨站请求伪造攻击
	非法上传检测阻断，包括恶意WebShell防护
	对网页请求/响应内容中的非法关键字进行检测、过滤
	应能识别和防止敏感信息泄露
	支持弱密码保护功能
	支持恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击防护
	支持cookie加固及加密保护
	支持页面访问顺序规则防护
	支持自定义规则功能
	提供多种威胁处理方式：返回错误码、重定向、日志监控、封禁等
DDoS防护	支持检测并清洗的攻击类型包括但不限于：Land、Winnuke、Smurf等；TCP（SYN、SYN-ACK、ACK、RST、FIN等）；UDP（各种端口扫描、Flood等）；ICMP（不可达，Flood等)；DNS Query Flood、HTTP GET Flood、HTTP Post Flood、CC等
审计及告警	支持日志定期自动备份导出
	★要求攻击日志具备详细的攻击和原始报文摘要（要求投标时需提供产品截图并加盖投标人公章）
	★支持日志可视化，可对访问日志、攻击日志及安全情报等日志进行二次分析，并通过饼图、曲线图及柱图等对分析结果进行图形化统计（要求投标时需提供产品截图并加盖投标人公章）
监控及报表	★支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件的动画统计（要求投标时需提供产品截图并加盖投标人公章）
	系统须能够对遭受攻击按照攻击次数、防护的网站、遭受攻击的网页、攻击类型、攻击时间（或者发现攻击的时间）等进行统计并排名
	支持以Word、PDF、HTML等通用格式导出报表

*详情请见招标文件