案例摘要
威海市政务云建设起步于2014年，是省内首个实现政务云与政务网全市域一体化覆盖的地市。经多年迭代完善，项目深入贯彻落实《国务院关于加强数字政府建设的指导意见》（国发〔2022〕14号）精神，构建形成了云资源统建、政务网统管、云终端统配、安全防护统防、智能算力统筹、运行管理统揽的“六位一体”全要素支撑体系。
作为全省唯一提供全要素一体化云服务的地市，威海市创新推行“一次签约、全栈保障、全程兜底”的打包服务模式，依托17项自主知识产权成果，率先实现政务外网IPv6规模化部署（流量占比达87%）与“一网多平面”融合承载。通过终端分时复用技术，有效解决了基层“一人多机”痛点，并构建了“感知全、预警准、闭环快”的安全态势感知平台。该体系从根本上破解了部门重复对接、建设标准不统一、运维协同不畅等突出问题，一体化管理效能位居全省前列。
一、实施背景
（一）政策引领与演进历程
《指导意见》明确要求到2025年基本形成数字化履职能力、安全保障与平台支撑体系。威海市自2014年起便开启了全市域一体化覆盖的探索，随着高质量发展要求的提升，项目在原有基础上不断融入软件定义网络（SDN）、IPv6+以及AI态势感知等新技术，旨在筑牢制度、管理与技术衔接配套的安全底座。
图1威海市云计算中心
（二）核心挑战与痛点
一是资源碎片化与重复建设。传统模式下，政务网络与各行业专网并行建设，线路资源分散，导致建设成本高、资源利用率低。
二是安全防御“盲人摸象”。原有防护依赖边界设备简单“堆叠”，缺乏对跨网及云环境内部流量的可视化能力，面对海量日志，安全预警能力严重缺失。
三是基层负担重。工作人员需同时访问多张网络，产生“一人多机”“多套终端重复建设”现象，管理复杂且存在终端混用引发的数据外泄风险。
二、实施目标
建设一套面向地市级泛政务场景的“六位一体”支撑体系，实现“统一物理承载、多个逻辑平面、安全隔离访问、终端按需切换、运维集中管理”。
一是网络指标。提升IPv6流量占比至85%以上，支持多专网融合演进。
二是安全指标。建立海量日志实时审计能力，安全威胁发现缩短至秒级，处置耗时缩短至12分钟以内。
三是服务指标。彻底破解重复对接难题，实现资产100%纳管，运维响应时效提升60%。
三、建设内容
（一）云资源统建：构建集约高效的数字化底座
我市通过云计算资源服务系统”与“数据资源管理系统”，对电子政务云平台实施了深度的集约化统建。
一是云资源标准化。通过机房大整合和网络大联通，彻底改变过去各部门分头采购的现状，由市级层面统一搭建计算、存储网络、安全、算力和密码资源池，目前存储总规模已达35PB。
二是云管理规范化。通过定期开展等保测评、商用密码安全性评估、风险评估、数据安全评估及云服务安全评估等测评评估，确保政务云管理合法合规。相关密码建设方案和成果分别入选山东省优秀解决方案和优秀案例。
图2机房内机柜展示
（二）政务网统管：实现“一网多平面”融合演进
基于全交换机软件定义网络（SDN）架构，推动全市及区县节点的集中纳管与统一运维。
一是“一网多平面”创新。不再将不同专网割裂，而是通过统一控制平台将网络抽象为多个逻辑平面（如政务平面、教育平面、医保平面）。在同一套物理网络上实现业务逻辑隔离，确保护专网之间不直接互通。
二是IPv6+深度应用。依托“云网络流量控制系统”，全网设备启用IPv6协议栈，率先验证了从终端接入认证到业务访问的全程单栈运行，流量占比稳步提升。相关网络IPv6工作和安全工作分别被山东省委网信办列为建设试点。
（三）云终端统配：推广“终端分时复用”新体验
针对基层单位办公终端重复配置、资源利用率偏低的痛点，本项目完成架构重构与体系升级，全面推行云桌面替代传统本地终端模式。
工作人员依托统一账号完成身份认证，即可按需调用云端桌面资源，一键切换至不同逻辑网络平面开展办公。方案融合终端沙盒与数据隔离技术，实现各业务场景运行环境、核心数据的全面隔离，从源头防范数据跨域流转风险，筑牢办公安全防线。
（四）安全防护统防：智能化安全态势感知与主动预警
项目针对“看不清、防不准”的挑战，建设了政务云IPv6安全态势感知平台。
一是海量日志实时审计。托“云计算日志审计分析系统”，对分散的113亿条异构日志进行范式化处理，实施“冷热分离”存储，支持秒级快速溯源检索。
二是“三维一体”分析体系。建立了基于“阈值+基线+模型”的预警体系，内置100余条针对政务场景（如异常访问、数据库高频操作）的专属预警规则。
三是AI赋能与自动化响应（SOAR）。引入AI模型对海量告警降噪，并预设自动化处置剧本，将响应时间从小时级压缩至分钟级。
威海率先在山东省开展一体化网络安全运营建设，靶向补齐安全工作短板、全面提升安全防护效能，持续健全网络安全保障体系，全方位增强综合防护能力。统筹推进网络安全技术措施一体化规划、一体化建设、一体化落地应用，构建全域协同、闭环高效的网络安全防护模式，各项工作取得实质性成效。凭借成熟的运营管理模式与扎实的安全建设成果，我市成功获评2023年度山东省新型智慧城市网络安全五星级城市；相关创新实践成果《创新账户智能管理打造安全防护新范式》，入选2024年度山东省网络安全创新案例，进一步夯实全市数字化发展安全根基。
（五）智能算力统筹：赋能智慧政务应用拓展
我市通过统管平台对全市算力资源实施动态统筹，支撑数字政府创新应用。
一是算力资源按需分配。依据政务大模型、智能客服及城市运行管理等场景的实际需求，实现通用算力与智能算力的池化调度与精准下发。
二是支撑跨部门协同。算力底座与“一网多平面”深度融合，为各单位提供了具备高效计算能力的业务运行环境。
（六）运行管理统揽：创新“全栈保障”服务模式
针对“重建设轻运营”难题，通过统一运维平台实现全要素集中监控。
一是资产全生命周期可溯。依托“云计算IT资产管理系统”，对全量软硬件资产实施唯一标识管理，实现资产可视、可查、可追溯。
图3机房内应急电源展示
二是“三个一”服务创新。依托“一次签约、全栈保障、全程兜底”模式，将管理能力从网络层面延伸至终端与安全层面，实现故障秒级预警与分钟级别的快速恢复。
四、实施效果
（一）效能跨越：从“碎片化”转向“一体化”
通过“六位一体”建设，威海市彻底解决了部门间标准不一、标准缺失的问题。一网多平面承载与终端分时复用，有效减少了线路、设备及终端的重复投入，显著提升了基础设施的集约化水平与资源利用率。
（二）安全突围：从“被动合规”转向“主动智理”
预警能力大幅提升：安全威胁发现时间缩短至秒级，成功处置APT攻击多起。
处置效率翻倍：通过堡垒机与统一认证系统的联动，消除80%运维系统中的账号风险，安全事件处置效率显著提升。
（三）赋能业务：提升基层办公与服务能力
一是办公效率改善。基层人员无需多台终端切换，即可办理政务、教育等多领域业务，显著提升了跨系统业务处理时效。
二是用户口碑优良。政务云租户满意度提升至96%，网络端到端时延降低40%，业务体验得到质的飞跃。
五、创新亮点
（一）架构与模式创新。率先构建地市级“一网多平面”底座，实现多张专网逻辑统一，推行“全栈保障”打包服务模式。
（二）终端与场景创新。采用“云桌面+SDN”一体化方案，以“算力集中、轻量部署、动态调度”为核心，实现多专网与多系统的统一接入和安全隔离。该方案有效解决了基层“多机并用、专网分散、运维繁琐、安全风险高”等痛点，构建起可配、可控、可溯的泛政务终端管理模式，降低了建设与运维成本，提升了跨场景业务办理的安全性与效率。
（三）技术与安全创新。深度融合IPv6+与AI态势感知，利用17项自研软著成果筑牢了自主可控的安全屏障。
六、推广价值
威海市通过十余年的持续迭代，形成的“六位一体”全要素支撑体系，为全国地市级数字政府建设提供了具备强可复制性的样板。该模式不仅适用于政务网络升级，更可平滑扩展至医保、卫健、应急等全行业专网场景，支撑数字政府从底层基础设施升级走向高水平的业务协同与智能服务创新。
完成单位：威海市大数据局、威海北洋云信息技术服务有限公司
完成人：林斌、李兴明、李运林、梁爽