《移动警务系统建设方案》由会员分享，可在线阅读，更多相关《移动警务系统建设方案（41页珍藏版）》请在金锄头文库上搜索。
1、上海市公安局移动警务系统建设方案上海昭盾信息技术有限公司2009年5月7日目 录1. 前言42. 方案概述43. 方案定位54. 行业需求分析55. 系统实施条件66. 系统总体架构77. 系统网络结构127.1系统网络拓扑结构图127.2系统后台服务器结构及功能168、市局综查系统功能组成188.1、综合应用18、查证比对子系统18、业务查询子系统198.2、通知通报功能20、协查通报的发送20、协查通报的群发20、协查通报的签收20、协查通报的反馈20、协查通报的查询209、交警功能组成219.1、综合查询21、报警比对子系统21、业务数据查询22、协助信息查询249.2、交警路面执法24
2、、操作方式24、主要特点25、业务组成26、比对报警26、当场执法27、强制措施27、交通综合治理27、非现场违停拍照28、简易事故取证28、现场告知299.3、交警业务办理功能29、交通设施报修与反馈29、消息管理及信息预警2910、治安系统功能组成3010.1、综合应用31、报警比对子系统31、业务查询子系统3110.2、业务功能33、人户分别子系统33、来沪人员管理子系统33、境外人员管理子系统33、重点人口管理子系统33、精神病人信息管理子系统34、失踪人员管理子系统34、房屋管理子系统34、巡逻勤务子系统34、审批管理子系统34、简易执法子系统35、指挥调度子系统35、民警互通子系统
3、35、消息提示子系统36、消息下载子系统36、民警工作日志子系统3611、终端系统帮助3612、后台管理3713.方案特点3913.1 完全满意移动需求：3913.2 完全满意移动需求：3913.3 五个层面保证平安：4013.4 各种先进技术结合：4013.5 实施简洁快捷，科学管理：4113.6 具有便利扩展性：411. 前言 现代科技飞速发展，科技强政成为公安现代化建设的必由之路。昭盾公司针对公安工作的特点，将移动终端技术与公安信息化建设相结合，通过便于携带的无线执法手持终端的应用，提高了公安工作人员现场执勤执法的实力，便利了广阔群众，实现了警务的快速反应与高效办公，同时成为社区治安、建
4、设和谐社会的得力助手和警务工程的新亮点。也为提高公安工作人员单兵工作实力，建设平安城区，全面推动公安事业持续、快速和健康的发展做贡献。2. 方案概述昭盾公司“移动警务系统”，是针对公安管理业务需求而特地制定和推出的综合公安管理解决方案。该系统融合了无线通讯、数据库及计算机网络平安等前沿技术，以公安专网和CDMA、GPRS无线通讯技术为依托，以一线执勤现场为综合业务信息的数据采集点和运用汇合点，采纳基于英特尔PXA架构的应用处理器的公安移动终端系统，实现了跨业务数据库、跨地理阻隔的现代化移动警务办公。公安工作人员在运用移动终端时，不仅可以干脆实现现场执法、非现场执法、协助执法、信息查询、电子地图
5、（GIS）、指挥调度、人员管理、延长功能等各类功能，还可以利用公安移动终端和CDMA、GPRS无线功能接入公安网络系统，不受时间和地点的限制，使公安部门的有线信息网络得以延长。为保证公安内网系统数据的平安性，本系统建立了一条与公安专网相连的平安专用通道，使公安移动终端访问只限公安专网，与公网（包括互联网）完全隔离。本系统通讯协议采纳标准的TCP/IP协议，通过运用数据压缩、逻辑处理线程池、数据库缓冲池等先进技术的应用，使系统以多线程并发处理的方式适应几千个用户客户端的同时访问和信息交互。由于本系统中的通讯协议采纳TCP/IP协议，则系统所在运行机器上应正确安装、配置了网卡及固定IP地址。昭盾公
6、司“移动警务系统”严格参照公安部公安信息移动应用系统建设技术指导书的有关数据和系统标准进行开发。3. 方案定位昭盾公司“移动警务系统”方案面对公安人口广阔基层部门、社区执勤执法人员，紧密结合公安业务，为一线人员配备现代化高科技装备。实现电子警务和数字化政员，全力推动公安系统信息化的建设。4. 行业需求分析公安外勤工作人员工作具有移动性、突发性、紧急性等特点，一线部门、人员须要实时与公安数据中心交换信息，通过“警务移动终端”，工作人员可以对公安业务信息等进行快速地查询，随时随地获得公安业务信息的支持，工作人员还可以利用“移动警务通”和无线功能接入公安网络系统，不受时间和地点的限制，进行现场取证、
7、核查、记录日志，达到值勤、治安、交通管理等目的，实现了“一机在手，尽显神通”的强大威力，使公安有线信息网络得以无线延长。为保证公安系统数据的平安性，本系统建立了一条与公安专网络相连的平安专用通道，使无线执法手持机访问只限公安专网,与公网(包括互联网)平安隔离。系统具有：信息丰富，结构简洁，维护便利，运用敏捷、平安高效、实时快速、适用范围广等特点。5. 系统实施条件n 移动通信网：必需具有CDMA或GPRS网络。n 运营商2M/10M光纤接入。移动接入网的通信信道。n 运营费：终端数据费、通话费，一般实行包月。n 具有较好的公安信息网基础。已建立了较好的固定计算机网软、硬件条件和应用基础，各种业
8、务数据库比较完备。6. 系统总体架构昭盾公司“移动警务系统”总体架构包括四部分：运行管理体系，数据存储体系，支撑服务体系，业务逻辑体系。运行管理体系： 1) 用户管理用户管理是管理在移动应用系统中涉及到的全部人员，主要是按工种规定他们的访问权限，并按运用者的访问限制列表（Access Control List）、平安域（Security Realms）、组（Groups）、密码（Password）、地址（Address），端口（Port）等结合数据库访问权限和模块权限安排来实现身份认证。合法用户的身份分为两类：1) 查询用户：主要是一线合法的工作人员。2) 系统管理员：系统管理员主要的职责是可
9、以制定查询及显示的对话界面。还可以执行增加、修改、删除用户及给用户权限等职能。2) 权限管理针对查询用户可依据不同的工种、职务和责任安排不同的权限：主要是设定关键业务的登陆权限，如：在逃人员、常住人口、暂住人口、交通管理、治安管理等。系统权限管理的功能是和系统维护结合在一起运用的，即全部的模块权限都是在系统维护中定义的；系统管理员可以依据用户的类型进行授权或取消对于指定模块的权限。3) 日志管理日志管理对系统运行状况和用户行为进行审计，并形成日志确保系统的正常平安运用。系统管理员可以选定哪些用户、哪些操作、对哪些敏感信息的访问须要日志，让这些事务在系统中留下痕迹。事务的类型、用户的身份、操作的
10、时间、参数和状态等构成一个记录，记入日志管理信息中，日志的种类主要包括：1) 用户登录和身份验证日志；2) 非法或异样事务日志；3) 用户越权查询日志。有了这些日志以后，系统管理员就可以依据操作的时间、事务的类型等关键条件进行查询，从而对系统的执行状况和平安状况有所了解，也有利于查清责任，保障系统的稳定运行。4) 系统维护系统维护要完成在系统初次运行时的参数设定，针对不同类型的数据库的连接参数设定；运行时的连接池的维护；字典表信息的维护；维护查询的项目：包括项目的中文名称、要连接数据库的名称、项目编号（唯一）。可以进行的操作包括增加项目、修改项目、删除项目等。数据存储体系数据存储体系内部主要实
11、现的是数据的存储，具体数据包括：运行管理体系中须要存储和调用的数据（用户信息、日志数据等等）和支撑服务体系中须要存储和调用的数据。支撑服务体系 n 日志服务：对整个系统运行中产生的全部日志进行存储、分析、查询等功能的封装。n 权限服务：对查询用户可依据不同的工种、职务和责任安排不同的权限及用户不同角色进行权限安排，权限日志管理，用户权限查询等功能的封装。n 验证服务：对查询接入用户的审核、验证、验证日志存储等功能的封装。n 以上三种支撑服务互为调用，但又相对独立。业务逻辑体系1) 数据抽象主要实现对业务逻辑和公安业务系统数据库访问的接口。考虑到为了适应系统今后功能的扩展性和业务逻辑的改变性，数
12、据抽象这层的存在是特别必要的。2) 业务逻辑业务逻辑主要实现对“接入”恳求的要实现的业务逻辑推断、数据校验等功能。3) 接入主要实现无线终端通过移动通信接入网络，进入到后台系统后接入用户身份合法性的验证，权限的确认。7. 系统网络结构7.1系统网络拓扑结构图图1.警务通信息查询系统网络拓扑结构图1) 移动终端子系统:主要给一线执勤人员配发运用，实现现场数据采集、信息查（人口、在逃、法律法规等）。通过CDMA、GPRS无线网络，通过通讯服务子系统，进行数据交互。2) 通讯服务子系统:主要包括防火墙、路由器、交换机、AAA服务器、通讯应用服务器等（防火墙、路由器可以以软件方式在通讯应用服务器上实现
13、）。通讯应用服务器实现手持终端待查数据的收集，打算，应答及存储等功能。通讯服务器是整个系统的核心部件，确定着整个系统的性能，由于在多台手持终端同时跟通讯服务器通讯时，须要有较高的数据处理速度和处理实力，对系统的CPU和内存要求较高，因此通讯服务器应选用高性能服务器。3) 系统由公共移动通信承载网络（CDMA、GPRS）、移动接入和身份认证子网、平安隔离网闸、公安应用信息网（中心应用服务器和各种业务数据库）和移动手持终端组成。 4) 移动接入和身份认证子网由移动警务VPN接入路由器、防火墙、AAA认证服务器、接入子网交换机组成。移动警务专用VPN由运营商负责建立，该VPN网络加密平安传输全部数据
14、，移动VPN接入有2M和10M等不同带宽，依据应用的总带宽向运营商提出不同的带宽需求。防火墙制订一般的访问限制策略，AAA认证服务器完成拨入CDMA移动手持终端的UIM卡和用户名/密码对的绑定认证，非注册终端无法接入移动警务VPN网络。5) 昭盾公司“移动警务系统”选用平安隔离网闸作为安装隔离设备，选用通过国家保密局等权威部门评测，取得公安部门公共信息网络平安监察局颁发的计算机信息系统平安专用产品销售许可证的网闸产品。6) 移动警务通中心应用服务器（至少1台）和人口等各种业务数据库部署在公安信息网内，依据移动警务通系统具体应用的不同，须要各种特地业务数据库的支持。7) 网络负载均衡(NLB)：
15、a) 该项功能可在多个节点的集群内均衡引入IP通信量：负载均衡功能增加了Web服务、数据库服务、多媒体服务和终端服务等各类服务器程序的可用性和可伸缩性。通过负载均衡基础结构上的管理界面供应限制信息，负载均衡技术能够与现存的Web服务器区基础结构完美无缺地统一起来。负载均衡技术还将充当一个志向的流量均衡安排体系，依据监测状况，计算各结点流量，合理安排流量负荷，对网络拥塞供应应用级QoS保证，在分布式的Web;环境下与各种应用服务器共同运用。两个或两个以上的结点就可以组成集群。双机集群是最基本、最简洁的集群系统。双机集群可以达到双机容错的高可用性，并且还供应负载均衡功能-依据流量安排互为备份双机的负荷，让系统流量始终处于一个平衡合理的分布状态，比双机容错更为智能化。b) 负载均衡集群：负
