【導(dǎo)讀】公安指揮、交通管理綜合信息通信系統(tǒng)。公安信息移動(dòng)接入平臺(tái)及應(yīng)用系統(tǒng)

　　

【正文】 供服務(wù)，主要需求可劃分為移動(dòng)警務(wù) 安全接入 系統(tǒng) 、移動(dòng) 警務(wù) 應(yīng)用 服務(wù) 系統(tǒng) 、 移動(dòng)警務(wù) 信息 安全 系統(tǒng)等三方面進(jìn)行分析。 移動(dòng) 警務(wù) 接入 系統(tǒng) 移動(dòng)警務(wù)系統(tǒng)需為移動(dòng)終端提供安全的 接入功能，其接入功能 主要 包括： 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 14 1. 支持 多種移動(dòng)終端的接入 支持專用 PDA 終端、 智能手機(jī)、普通手機(jī)（專用 SIM/UIM 卡）、專用車載終端 、筆記本電腦 等多種移動(dòng)終端的接入，以適應(yīng)不同警種、不同場(chǎng)所的應(yīng)用需求。 2. 支持多種通信方式 和承載網(wǎng)絡(luò) 本項(xiàng)目所采用的 通信協(xié)議主要 以 TCP/IP 協(xié)議為主 、 以 SMS/MMS協(xié)議 為補(bǔ)充。 TCP/IP 無(wú)線接入方式從通信速率、通信費(fèi)用、安全性等方面考慮采用 CDMA 1X，并支持平滑升級(jí)到 CDMA 2020。 3. 支持多層次的強(qiáng)身份認(rèn)證 提供移動(dòng)終端對(duì)移動(dòng)用戶的身份認(rèn)證功能、移動(dòng)終端和移動(dòng)接入網(wǎng) 關(guān)之間的相互身份認(rèn)證功能及移動(dòng)應(yīng)用系統(tǒng)對(duì)移動(dòng)用戶的身份認(rèn)證功能。 4. 數(shù)據(jù)保密傳輸功能 為各種公安移動(dòng)應(yīng)用系統(tǒng)提供公網(wǎng)路段（從移動(dòng)終端到安全移動(dòng)接入系統(tǒng)之間）的數(shù)據(jù)保密傳輸功能。 移動(dòng)警務(wù)應(yīng)用 服務(wù) 系統(tǒng) 1. 綜合查詢 基于公安信息綜合查詢系統(tǒng)，可查詢常住、暫住、重點(diǎn)人口、全國(guó)在逃人、全國(guó)被盜搶機(jī)動(dòng)車輛以及駕駛員、機(jī)動(dòng)車、駕駛員違法、電子警察等信息，并對(duì)單個(gè)或批量可疑人員身份證實(shí)時(shí)比對(duì)、報(bào)警。 2. 交通管理 交通違章信息實(shí)時(shí)錄入及處理；打印業(yè)務(wù)處理通知書，現(xiàn)場(chǎng)拍照取證，并把相應(yīng)的結(jié)果自動(dòng)上傳到公安網(wǎng)內(nèi)部的業(yè)務(wù)數(shù)據(jù)庫(kù)中；交通事故記錄、取證、處理；警務(wù)日志（記載每日警務(wù)工作）；動(dòng)態(tài)交通信息顯示、指揮調(diào)度和警力分配。 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 15 3. 治安管理 面向派出所一線執(zhí)行社區(qū)管理的民警，實(shí)現(xiàn)基本信息的查詢和業(yè)務(wù)的錄入，包括常住 /暫住人口變更信息采集、特殊人員查詢、特殊人員信息采集、治安檢查、情報(bào)信息、出租房屋、日志錄入等，自動(dòng)讀取二代證和居住證信息。 4. 協(xié)查通報(bào) 協(xié)查通知、通報(bào)的下發(fā)、反饋及查詢。 5. 系統(tǒng)功能 實(shí)現(xiàn)用戶信息設(shè)置、打印信息設(shè)置、數(shù)據(jù)字典、代碼更新以及修改用戶密碼等系統(tǒng)功能。 移動(dòng)警務(wù) 信息安全 系統(tǒng) 移動(dòng)警務(wù)系統(tǒng)安全不僅要解決移動(dòng)終端、公網(wǎng)傳輸、移動(dòng) 應(yīng)用、安全兼容等單一方面的安全需求，更要解決移動(dòng)警務(wù)接入系統(tǒng)整體的安全需求，這些需求綜合表現(xiàn)在： 1. 移動(dòng)終端的安全接入 端到端數(shù)據(jù)加密傳輸、適合移動(dòng)終端的認(rèn)證措施、 2. 明顯的網(wǎng)絡(luò)邊界劃分和相應(yīng)的安全保障措施 公安信息網(wǎng)和移動(dòng)接入?yún)^(qū)的邊界劃分和安全連接、移動(dòng)接入?yún)^(qū)和公網(wǎng)的邊界劃分和安全連接、移動(dòng)終端通過(guò)虛擬移動(dòng)專網(wǎng)（移動(dòng)運(yùn)營(yíng)商提供）連接到公安移動(dòng)接入?yún)^(qū)。 3. 適合我國(guó)政府密碼管理策略的密碼算法配置 商用密碼算法、公鑰證書認(rèn)證算法。 4. 系統(tǒng)的網(wǎng)絡(luò)安全方案 端到端身份認(rèn)證、數(shù)據(jù)加密、完整性檢驗(yàn)、抗重放攻擊、抗 DOS、DDOS 攻擊、公網(wǎng)段全程安全、防病毒和木馬入侵、防內(nèi)部敏感信息上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 16 非授權(quán)外流。 5. 嚴(yán)格規(guī)范的安全管理規(guī)定 建立并實(shí)施嚴(yán)格規(guī)范的信息安全管理制度。 系統(tǒng) 性能需求 移動(dòng)警務(wù)系統(tǒng)屬于公安辦案業(yè)務(wù)系統(tǒng)，對(duì)系統(tǒng)的響應(yīng)速度、容錯(cuò)能力、可用性等方面的性能要求較高。 1. 響應(yīng)時(shí)間 移動(dòng)通信網(wǎng)絡(luò)的穩(wěn)定性相對(duì)較差，對(duì)系統(tǒng)響應(yīng)時(shí)間的影響較大。移動(dòng)警務(wù)應(yīng)用對(duì)響應(yīng)時(shí)間的要求較高，在移動(dòng)運(yùn)營(yíng)商網(wǎng)絡(luò)通信情況處于正常的情況下，安全短信回復(fù)時(shí)間小于 5 秒； CDMA 在線方式下簡(jiǎn)單查詢響應(yīng)時(shí)間小于 3 秒；照片顯示時(shí)間小于 5 秒。異地查詢、批量查詢等情況一般響應(yīng)時(shí)間應(yīng) 小于 12 秒。 綜合考慮移動(dòng)通信網(wǎng)絡(luò)不穩(wěn)定等情況，本項(xiàng)目要求 50%以上業(yè)務(wù)響應(yīng)時(shí)間不超過(guò)正常響應(yīng)時(shí)間， 95%以上業(yè)務(wù)響應(yīng)時(shí)間不超過(guò)正常響應(yīng)時(shí)間的 2 倍。 2. 并發(fā)用戶規(guī)模 系統(tǒng)應(yīng)至少支持 1500個(gè)以上并發(fā)用戶， 1000 個(gè)短消息查詢并發(fā)用戶。 3. 可用性 系統(tǒng)的關(guān)鍵設(shè)備應(yīng)采用雙機(jī)熱備方式，以避免單點(diǎn)故障引起系統(tǒng)中斷。 4. 容錯(cuò)性能 在網(wǎng)絡(luò)暫時(shí)中斷的情況下，支持本地登陸方式處理業(yè)務(wù)，所采集數(shù)據(jù)保存在移動(dòng)終端，待網(wǎng)絡(luò)恢復(fù)正常時(shí)自動(dòng)上傳。 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 17 數(shù)據(jù) 量 分析 目前，上海各級(jí)公安機(jī)關(guān) 共有編制人員 約 45000 名，其中綜合管理機(jī)構(gòu) 人員約 16500名，執(zhí)法勤務(wù)機(jī)構(gòu) 人員約 28500名 （其中 街面執(zhí)勤 交通警察 約 4500名 ） 。 本項(xiàng)目建成后， 按全員配備， 共有 1200臺(tái)移動(dòng)筆記本用戶、 28500臺(tái) PDA 終端用戶（其中 4500 臺(tái)帶拍照 、打印 功能 ，供交警使用 ）和16500 名普通手機(jī)查詢用戶投入使用。 業(yè)務(wù)量估算 高峰時(shí)按 5%用戶并發(fā)計(jì)算，則將有 60名移動(dòng)筆記本用戶、 1425名 PDA 終端用戶、 825名普通手機(jī)用戶并發(fā)訪問(wèn)移動(dòng)警務(wù)應(yīng)用。 目前，上海交通警察每月 平均 處理交通違規(guī)事件約 110萬(wàn)件（不含電子警察違規(guī)數(shù)量）， 項(xiàng)目建成后全部違規(guī)事件將由移動(dòng)終端錄入。每件違規(guī)事 件的處理均需執(zhí)行對(duì)比 CCIC 在逃人員數(shù)據(jù)庫(kù)、盜搶車輛數(shù)據(jù)庫(kù)、交通違法未處理數(shù)據(jù)記錄、電子警察數(shù)據(jù)庫(kù)、駕駛?cè)撕?jiǎn)項(xiàng)信息數(shù)據(jù)庫(kù)、錄入、上傳照片和信息等操作，按每件違規(guī)事件處理平均執(zhí)行 10個(gè)操作，每個(gè)操作平均 20 個(gè)進(jìn)程，日均 萬(wàn)件事件的 70%在高峰 3 小時(shí)內(nèi)發(fā)生，則： 36000*70%/3/60*8*20=22400個(gè)進(jìn)程 /分鐘 按個(gè)進(jìn)程需消耗 10 個(gè) TPCC 值計(jì)算，則交通違規(guī)處理所需的TPCC 值為 224000tpmC。 以上僅考慮 4500 臺(tái)交警專用 PDA 終端所需的系統(tǒng)性能，其余24000臺(tái)普通 PDA終端、短 消息訪問(wèn)等所需的系統(tǒng)性能按交通違規(guī)處理的 3 倍計(jì)算，則系統(tǒng)總性能需求為 672020tpmC。 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 18 網(wǎng)絡(luò) 速率 估算 高峰時(shí)，按移動(dòng)筆記本用戶 平均速率 100kbit/s、 PDA 終端用戶平均速率 50kbit/s、短消息 業(yè)務(wù)平均速率 10kbit/s計(jì)算，則高峰 時(shí)所需帶寬為 100*60+50*1425+10*825=85500K=。 （注： CDMA 1X峰值速率 ， 平均 速率為 50kbit/s～100kbit/s） 數(shù)據(jù)量估算 本項(xiàng)目所涉及主要數(shù)據(jù)包括綜合查詢、交通管理、戶政和治安管理等，是市公安 局相關(guān)綜合查詢、交通管理、戶政和治安管理數(shù)據(jù)庫(kù)的子集。 移動(dòng)警務(wù)應(yīng)用數(shù)據(jù)主要內(nèi)容和數(shù)據(jù)量如下： 序號(hào) 應(yīng)用系統(tǒng) 條數(shù)（萬(wàn)條） 1 常住人口信息管理系統(tǒng) 1355 2 派出所綜合信息管理系統(tǒng) 260 3 居住證信息系統(tǒng) 660 4 被盜搶系統(tǒng) 5 在逃人員系統(tǒng) 27 6 上海市旅館業(yè)信息管理系統(tǒng) 9010 7 江蘇省 以后旅館人員數(shù)據(jù) 2018 8 交通事故系統(tǒng) 26 9 交警非機(jī)動(dòng)車系統(tǒng) 1 10 車輛系統(tǒng) 341 11 駕駛員系統(tǒng) 393 12 車駕道口查控 10000 13 全國(guó)違法數(shù)據(jù) 237 合 計(jì) 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 19 存儲(chǔ)系統(tǒng)數(shù)據(jù)庫(kù)中，基本信息每個(gè)記錄約為 10K，以上信息量為 10000 10KB，即 。另外，照片數(shù)據(jù)包括常口、居住證、駕駛員等照片，每張相片 大小約 為 30K，即 1355（?？冢?660（居住證）＋ 393（駕駛員）＝ 2408 10000 30KB＝ 。 基礎(chǔ)數(shù)據(jù)存儲(chǔ)合計(jì)： ＋ ＝ ， 每年更新維護(hù)的新增 數(shù)據(jù) 按 10%，則三 年規(guī)劃 =。 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 20 第 4章 項(xiàng)目建設(shè)方 案 建設(shè) 目標(biāo) 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng)的建設(shè) 總 目標(biāo)是：通過(guò)建立一套基于公用移動(dòng)網(wǎng)絡(luò)、符合公安部技術(shù)規(guī)范要求、安全可靠、易管理的統(tǒng)一安全接入平臺(tái)，解決公安移動(dòng)終端用戶通過(guò)公共通信網(wǎng)絡(luò)的安全接入問(wèn)題；同時(shí)，定制開(kāi)發(fā)移動(dòng)終端應(yīng)用系統(tǒng)（包括在線訪問(wèn)和短消息兩種方式）和應(yīng)用服務(wù)管理平臺(tái)，為民警通過(guò)移動(dòng)終端查詢、采集公安信息提供服務(wù)。通過(guò)本項(xiàng)目的建設(shè)，使公安信息能夠全天候覆蓋移動(dòng)通信網(wǎng)絡(luò)通達(dá)的任何地方，達(dá)到公安部“三 A”要求，使得全體民警能夠在確保公安業(yè)務(wù)數(shù)據(jù)信息安全的前提下，實(shí)時(shí)查詢相關(guān)業(yè)務(wù)數(shù)據(jù)、 采集分類警務(wù)基礎(chǔ)信息，方便民警現(xiàn)場(chǎng)執(zhí)法、執(zhí)勤等日常警務(wù)工作，提高民警的工作效率和實(shí)戰(zhàn)能力，為即將到來(lái)的 2020 年上海世博會(huì)做好充分準(zhǔn)備。 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng)建設(shè)的具體目標(biāo)包括：到 2020年，一線執(zhí)勤的交通警察配備 專用 PDA終端 執(zhí)法 ，實(shí)現(xiàn)對(duì)違章停車、現(xiàn)場(chǎng)處罰等常見(jiàn)業(yè)務(wù)的移動(dòng)應(yīng)用；社區(qū)民警 可通過(guò) 配備 的 PDA 終端， 實(shí)現(xiàn)日常治安業(yè)務(wù)的移動(dòng)應(yīng)用； 民警可隨時(shí)通過(guò)手機(jī)查詢常住、暫住、重點(diǎn)人口、全國(guó)在逃人、全國(guó)被盜搶機(jī)動(dòng)車輛等信息。 建設(shè)原則 根據(jù)“金盾工程”總體規(guī)劃，公安信息移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)遵循以下基本原則 ： 統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)：在公安部的統(tǒng)一領(lǐng)導(dǎo)下，用科學(xué)的理論和系統(tǒng)的方法統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)。 上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 21 獨(dú)立、可靠的安全保障體系：要把安全放在首要位置，確保移動(dòng)應(yīng)用具有穩(wěn)定性、可靠性、高效性。系統(tǒng)的安全體系要獨(dú)立于公網(wǎng)運(yùn)營(yíng)商，系統(tǒng)的安全保障不依賴公網(wǎng)運(yùn)營(yíng)商的安全保障，但鼓勵(lì)將公網(wǎng)運(yùn)營(yíng)商的安全保障作為系統(tǒng)安全措施的輔助或補(bǔ)充。 安全技術(shù)與安全管理相結(jié)合原則：通過(guò)管理手段來(lái)彌補(bǔ)技術(shù)手段的不足之處，通過(guò)技術(shù)手段來(lái)加強(qiáng)安全管理。 逐步完善，分步實(shí)施：以實(shí)現(xiàn)公安信息移動(dòng)應(yīng)用為目標(biāo)，以應(yīng)用帶發(fā)展，以效益促 應(yīng)用，逐步實(shí)現(xiàn)公安信息移動(dòng)應(yīng)用的各種功能。 實(shí)用性，先進(jìn)性，經(jīng)濟(jì)性：選擇先進(jìn)成熟的技術(shù)、系統(tǒng)與產(chǎn)品，節(jié)約資金，滿足當(dāng)前和未來(lái)的實(shí)用性要求。 全方位覆蓋的原則：為保障移動(dòng)接入及應(yīng)用系統(tǒng)發(fā)揮更大的作用，應(yīng)采用多種通信手段并舉、高中低終端結(jié)合、支持多個(gè)公網(wǎng)運(yùn)營(yíng)商接入的建設(shè)方式。 總體架構(gòu) 系統(tǒng)組成 公安信息公網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)由移動(dòng)終端、移動(dòng)通信網(wǎng)、移動(dòng)接入?yún)^(qū)、安全隔離層、公安信息網(wǎng)等五大部分組成。這五個(gè)部分在整個(gè)公安信息公網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)中環(huán)環(huán)相扣，缺一不可。 移 動(dòng) 終 端移 動(dòng) 通 信 網(wǎng)移 動(dòng) 接 入 區(qū)安 全 隔 離 層公 安 信 息 網(wǎng) 圖 41 系統(tǒng)組成圖 移動(dòng)終端包括普通手機(jī)、 PDA、筆記本電腦等可移動(dòng)的終端；移上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 22 動(dòng)通信網(wǎng)為各種公共移動(dòng)通信網(wǎng)；移動(dòng)接入?yún)^(qū)實(shí)現(xiàn)移動(dòng)安全接入及移動(dòng)應(yīng)用服務(wù)；安全隔離層是指經(jīng)國(guó)家保密認(rèn)證并由公安部信通處同意使用的安全隔離網(wǎng)閘；公安信息網(wǎng)為移動(dòng)應(yīng)用提供信息和服務(wù)支持。 接入模式與系統(tǒng)架構(gòu) 根據(jù)移動(dòng)應(yīng)用請(qǐng)求所訪問(wèn)數(shù)據(jù)的擺放位置不同，分為以下兩種接入模式： A 模式 ：移動(dòng)應(yīng)用所需的數(shù)據(jù)放在移動(dòng)接入?yún)^(qū)內(nèi)，移動(dòng)終端只能訪問(wèn)移動(dòng)接入?yún)^(qū)內(nèi)的數(shù)據(jù)，移動(dòng)接入?yún)^(qū)數(shù)據(jù)通過(guò)數(shù)據(jù)同步更新機(jī)制完成數(shù)據(jù)更新；該模式有 較好的系統(tǒng)響應(yīng)性能，但由于移動(dòng)接入?yún)^(qū)內(nèi)數(shù)據(jù)庫(kù)和公安信息網(wǎng)內(nèi)數(shù)據(jù)庫(kù)之間要通過(guò)網(wǎng)絡(luò)安全隔離設(shè)備定時(shí)刷新、同步，所以數(shù)據(jù)的新鮮度和應(yīng)用范圍受到影響。如下圖： 安全保障體系運(yùn)行管理體系公 安 移 動(dòng) 用 戶 及 移 動(dòng) 警 務(wù) 終 端移 動(dòng) 通 信 網(wǎng)移 動(dòng) 接 入 服 務(wù) 平 臺(tái)安 全 隔 離 層安 全 隔 離 設(shè) 備移 動(dòng) 數(shù) 據(jù) 同 步 模 塊公 安 應(yīng) 用 系 統(tǒng) （ 綜 合 查 詢 、 在 逃 人 員 、 違 法 犯 罪 人 員 等 業(yè) 務(wù) 系 統(tǒng) ）應(yīng) 用 支 撐 平 臺(tái)計(jì) 算 及 網(wǎng) 絡(luò) 、 主 機(jī) 、 數(shù) 據(jù) 庫(kù) 、 應(yīng) 用 服 務(wù) 環(huán) 境移 動(dòng) 接 入 區(qū)公安信息網(wǎng)標(biāo)準(zhǔn)規(guī)范體系移 動(dòng) 應(yīng) 用 服 務(wù) 平 臺(tái)移 動(dòng) 應(yīng) 用數(shù) 據(jù) 庫(kù) 同 步 數(shù)據(jù) 庫(kù)公安機(jī)關(guān) 圖 42： A模式結(jié)構(gòu)圖 B 模式 ：移動(dòng)應(yīng)用所需的數(shù)據(jù)放在公安信息網(wǎng)內(nèi)，移動(dòng)終端通過(guò)訪問(wèn)移動(dòng)接入?yún)^(qū)內(nèi)的應(yīng)用代理服務(wù)器，獲得數(shù)據(jù)服務(wù)，應(yīng)用代理服務(wù)上海平安建設(shè) —— 移動(dòng)警務(wù)接入平臺(tái)及應(yīng)用系統(tǒng) 可行性研究報(bào)告 23 器通過(guò)網(wǎng)絡(luò)隔離設(shè)備訪問(wèn)公安信息網(wǎng)。該模式提供信息的新鮮度比較高，應(yīng)用范圍廣，它實(shí)時(shí)獲取公安信息網(wǎng)內(nèi)的數(shù)據(jù)，通過(guò)移動(dòng)終端采集到的業(yè)務(wù)數(shù)據(jù)也能夠及時(shí)提交到公安信 息網(wǎng)內(nèi)數(shù)據(jù)庫(kù)，但由于所有請(qǐng)求和結(jié)果都要通過(guò)中間的代理服務(wù)器和網(wǎng)絡(luò)安全隔離設(shè)備轉(zhuǎn)發(fā)，所以，對(duì)系統(tǒng)的響應(yīng)性能有影響。如下圖： 安全保障體系運(yùn)行管理體系公 安 移 動(dòng) 用 戶 及 移 動(dòng) 警 務(wù) 終 端移 動(dòng) 通 信 網(wǎng)移 動(dòng) 接 入 服 務(wù) 平