移动警务系统建设实施方案.doc

市公安局移动警务系统建立方案昭盾信息技术2009年5月7日目 录1. 前言42. 方案概述43. 方案定位54. 行业需求分析55. 系统实施条件66. 系统总体架构77. 系统网络构造127.1系统网络拓扑构造图127.2系统后台效劳器构造及功能168、市局综查系统功能组成188.1、综合应用18、查证比对子系统18、业务查询子系统198.2、通知通报功能20、协查通报的发送20、协查通报的群发20、协查通报的签收20、协查通报的反响20、协查通报的查询209、交警功能组成219.1、综合查询21、报警比对子系统21、业务数据查询22、辅助信息查询249.2、交警路面执法24、操作方式24、主要特点25、业务组成26、比对报警26、当场执法27、强制措施27、交通综合治理27、非现场违停拍照28、简易事故取证28、现场告知299.3、交警业务办理功能29、交通设施报修与反响29、消息管理及信息预警2910、治安系统功能组成3010.1、综合应用31、报警比对子系统31、业务查询子系统3110.2、业务功能33、人户别离子系统33、来沪人员管理子系统33、境外人员管理子系统33、重点人口管理子系统33、精神病人信息管理子系统34、失踪人员管理子系统34、房屋管理子系统34、巡逻勤务子系统34、审批管理子系统34、简易执法子系统35、指挥调度子系统35、民警互通子系统35、消息提醒子系统36、消息下载子系统36、民警工作日志子系统3611、终端系统帮助3612、后台管理3713.方案特点3913.1 完全满足移动需求：3913.2 完全满足移动需求：3913.3 五个层面保证平安：4013.4 各种先进技术结合：4013.5 实施简单快捷，科学管理：4113.6 具有方便扩展性：411. 前言现代科技飞速开展，科技强政成为公安现代化建立的必由之路。

昭盾公司针对公安工作的特点，将移动终端技术与公安信息化建立相结合，通过便于携带的无线执法手持终端的应用，提高了公安工作人员现场执勤执法的能力，方便了广阔群众，实现了警务的快速反响与高效办公，同时成为社区治安、建立和谐社会的得力助手和警务工程的新亮点也为提高公安工作人员单兵工作能力，建立平安城区，全面推进公安事业持续、快速和安康的开展做奉献2.方案概述昭盾公司"移动警务系统〞，是针对公安管理业务需求而专门制定和推出的综合公安管理解决方案该系统融合了无线通讯、数据库及计算机网络平安等前沿技术，以公安专网和CDMA、GPRS无线通讯技术为依托，以一线执勤现场为综合业务信息的数据采集点和使用聚集点，采用基于英特尔P*A架构的应用处理器的公安移动终端系统，实现了跨业务数据库、跨地理阻隔的现代化移动警务办公公安工作人员在使用移动终端时，不仅可以直接实现现场执法、非现场执法、辅助执法、信息查询、电子地图〔GIS〕、指挥调度、人员管理、延伸功能等各类功能，还可以利用公安移动终端和CDMA、GPRS无线功能接入公安网络系统，不受时间和地点的限制，使公安部门的有线信息网络得以延伸为保证公安网系统数据的平安性，本系统建立了一条与公安专网相连的平安专用通道，使公安移动终端访问只限公安专网，与公网〔包括互联网〕完全隔离。

本系统通讯协议采用标准的TCP/IP协议，通过使用数据压缩、逻辑处理线程池、数据库缓冲池等先进技术的应用，使系统以多线程并发处理的方式适应几千个用户客户端的同时访问和信息交互由于本系统中的通讯协议采用TCP/IP协议，则系统所在运行机器上应正确安装、配置了网卡及固定IP地址昭盾公司"移动警务系统〞严格参照公安部"公安信息移动应用系统建立技术指导书"的有关数据和系统标准进展开发3. 方案定位昭盾公司"移动警务系统〞方案面向公安人口广阔基层部门、社区执勤执法人员，严密结合公安业务，为一线人员配备现代化高科技装备实现电子警务和数字化政员，全力推进公安系统信息化的建立4. 行业需求分析公安外勤工作人员工作具有移动性、突发性、紧急性等特点，一线部门、人员需要实时与公安数据中心交换信息，通过"警务移动终端〞，工作人员可以对公安业务信息等进展迅速地查询，随时随地获得公安业务信息的支持，工作人员还可以利用"移动警务通〞和无线功能接入公安网络系统，不受时间和地点的限制，进展现场取证、核查、记录日志，到达值勤、治安、交通管理等目的，实现了"一机在手，尽显神通〞的强大威力，使公安有线信息网络得以无线延伸为保证公安系统数据的平安性，本系统建立了一条与公安专网络相连的平安专用通道，使无线执法手持机访问只限公安专网,与公网(包括互联网)平安隔离。

系统具有：信息丰富，构造简单，维护方便，使用灵活、平安高效、实时迅速、适用围广等特点5. 系统实施条件n 移动通信网：必须具有CDMA或GPRS网络n 运营商2M/10M光纤接入移动接入网的通信信道n 运营费：终端数据费、通话费，一般实行包月n 具有较好的公安信息网根底已建立了较好的固定计算机网软、硬件条件和应用根底，各种业务数据库比拟完备6. 系统总体架构昭盾公司"移动警务系统〞总体架构包括四局部：运行管理体系，数据存储体系，支撑效劳体系，业务逻辑体系运行管理体系：1) 用户管理用户管理是管理在移动应用系统中涉及到的所有人员，主要是按工种规定他们的访问权限，并按使用者的访问控制列表〔Access Control List〕、平安域〔Security Realms〕、组〔Groups〕、密码〔Password〕、地址〔Address〕，端口〔Port〕等结合数据库访问权限和模块权限分配来实现身份认证合法用户的身份分为两类：1) 查询用户：主要是一线合法的工作人员2) 系统管理员：系统管理员主要的职责是可以制定查询及显示的对话界面还可以执行增加、修改、删除用户及给用户权限等职能2) 权限管理针对查询用户可根据不同的工种、职务和责任分配不同的权限：主要是设定关键业务的登陆权限，如：在逃人员、常住人口、暂住人口、交通管理、治安管理等。

系统权限管理的功能是和系统维护结合在一起使用的，即所有的模块权限都是在系统维护中定义的；系统管理员可以按照用户的类型进展授权或取消对于指定模块的权限3) 日志管理日志管理对系统运行情况和用户行为进展审计，并形成日志确保系统的正常平安使用系统管理员可以选定哪些用户、哪些操作、对哪些敏感信息的访问需要日志，让这些事件在系统中留下痕迹事件的类型、用户的身份、操作的时间、参数和状态等构成一个记录，记入日志管理信息中，日志的种类主要包括：1) 用户登录和身份验证日志；2) 非法或异常事件日志；3) 用户越权查询日志有了这些日志以后，系统管理员就可以根据操作的时间、事件的类型等关键条件进展查询，从而对系统的执行情况和平安状况有所了解，也有利于查清责任，保障系统的稳定运行4) 系统维护系统维护要完成在系统初次运行时的参数设定，针对不同类型的数据库的连接参数设定；运行时的连接池的维护；字典表信息的维护；维护查询的工程：包括工程的中文名称、要连接数据库的名称、工程编号〔唯一〕可以进展的操作包括增加工程、修改工程、删除工程等数据存储体系数据存储体系部主要实现的是数据的存储，具体数据包括：运行管理体系中需要存储和调用的数据〔用户信息、日志数据等等〕和支撑效劳体系中需要存储和调用的数据。

支撑效劳体系n 日志效劳：对整个系统运行中产生的所有日志进展存储、分析、查询等功能的封装n 权限效劳：对查询用户可根据不同的工种、职务和责任分配不同的权限及用户不同角色进展权限分配，权限日志管理，用户权限查询等功能的封装n 验证效劳：对查询接入用户的审核、验证、验证日志存储等功能的封装n 以上三种支撑效劳互为调用，但又相对独立业务逻辑体系1) 数据抽象主要实现对业务逻辑和公安业务系统数据库访问的接口考虑到为了适应系统今后功能的扩展性和业务逻辑的变化性，数据抽象这层的存在是非常必要的2) 业务逻辑业务逻辑主要实现对"接入〞请求的要实现的业务逻辑判断、数据校验等功能3) 接入主要实现无线终端通过移动通信接入网络，进入到后台系统后接入用户身份合法性的验证，权限确实认7. 系统网络构造7.1系统网络拓扑构造图图1.警务通信息查询系统网络拓扑构造图1) 移动终端子系统:主要给一线执勤人员配发使用，实现现场数据采集、信息查〔人口、在逃、法律法规等〕通过CDMA、GPRS无线网络，通过通讯效劳子系统，进展数据交互2) 通讯效劳子系统:主要包括防火墙、路由器、交换机、AAA效劳器、通讯应用效劳器等〔防火墙、路由器可以以软件方式在通讯应用效劳器上实现〕。

通讯应用效劳器实现手持终端待查数据的收集，准备，应答及存储等功能通讯效劳器是整个系统的核心部件，决定着整个系统的性能，由于在多台手持终端同时跟通讯效劳器通讯时，需要有较高的数据处理速度和处理能力，对系统的CPU和存要求较高，因此通讯效劳器应选用高性能效劳器3) 系统由公共移动通信承载网络〔CDMA、GPRS〕、移动接入和身份认证子网、平安隔离网闸、公安应用信息网〔中心应用效劳器和各种业务数据库〕和移动手持终端组成 4) 移动接入和身份认证子网由移动警务VPN接入路由器、防火墙、AAA认证服务器、接入子网交换机组成移动警务专用VPN由运营商负责建立，该VPN网络加密平安传输所有数据，移动VPN接入有2M和10M等不同带宽，根据应用的总带宽向运营商提出不同的带宽需求防火墙制订一般的访问控制策略，AAA认证效劳器完成拨入CDMA移动手持终端的UIM卡和用户名/密码对的绑定认证，非注册终端无法接入移动警务VPN网络5) 昭盾公司"移动警务系统〞选用平安隔离网闸作为安装隔离设备，选用通过国家局等权威部门评测，取得公安部门公共信息网络平安监察局颁发的计算机信息系统平安专用产品销售许可证的网闸产品6) 移动警务通中心应用效劳器〔至少1台〕和人口等各种业务数据库部署在公安信息网，根据移动警务通系统具体应用的不同，需要各种专门业务数据库的支持。

7) 网络负载均衡(NLB)：a) 该项功能可在多个节点的集群均衡引入IP通信量：负载均衡功能增强了Web效劳、数据库效劳、多媒体效劳和终端效劳等各类效劳器程序的可用性和可伸缩性通过负载均衡根底构造上的管理界面提供控制信息，负载均衡技术能够与现存的Web效劳器区根底构造天衣无缝地统一起来负载均衡技术还将充当一个理想的流量均衡分配体系，根据监测情况，计算各结点流量，合理分配流量负荷，对网络拥塞提供给用级QoS保证，在分布式的Web;环境下与各种应用效劳器共同使用两个或两个以上的结点就可以组成集群双机集群是最根本、最简单的集群系统双机集群可以到达双机容错的高可用性，并且还提供负载均衡功能--根据流量分配互为备份双机的负荷，让系统流量始终处于一个平衡合理的分布状态，比双机容错更为智能化b) 负载均衡集群：负载均衡集群为企业需求提供更实用的系统该系统使各节点的负载流量可以在效劳器集群中尽可能平均合理地分摊处理该负载需要均衡计算的应用程序处理端口负载或网络流量负载这样的系统非常适合于运行同一组应用程序的大量用户每个节点都可以处理一局部负载，并且可以在节点之间动态分配负载，以实现平衡对于网络流量也如此。

通常，网络效劳器应用程序承受了大量入网流量，无法迅速处理，这就需要将。