【導(dǎo)讀】公安指揮、交通管理綜合信息通信系統(tǒng)。公安信息移動接入平臺及應(yīng)用系統(tǒng)

　　

【正文】 務(wù) 安全接入 系統(tǒng) 、移動 警務(wù) 應(yīng)用 服務(wù) 系統(tǒng) 、 移動警務(wù) 信息 安全 系統(tǒng)等三方面進行分析。 移動 警務(wù) 接入 系統(tǒng) 移動警務(wù)系統(tǒng)需為移動終端提供安全的接入功能，其接入功能 主要 包括： 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 14 1. 支持 多種移動終端的接入 支持專用 PDA 終端、 智能手機、普通手機（專用 SIM/UIM 卡）、專用車載終端 、筆記本電腦 等多種移動終端的接入，以適應(yīng)不同警種、不同場所的應(yīng)用需求。 2. 支持多種通信方式 和承載網(wǎng)絡(luò) 本項目所采用的 通信協(xié)議主要 以 TCP/IP 協(xié)議為主 、 以 SMS/MMS協(xié)議 為補充。 TCP/IP 無線接入方式從通信速率、通信費用、安全性等方面考慮采用 CDMA 1X，并支持平滑升級到 CDMA 2021。 3. 支持多層次的強身份認(rèn)證 提供移動終端對移動用戶的身份認(rèn)證功能、移動終端和移動接入網(wǎng)關(guān)之間的相互身份認(rèn)證功能 及移動應(yīng)用系統(tǒng)對移動用戶的身份認(rèn)證功能。 4. 數(shù)據(jù)保密傳輸功能 為各種公安移動應(yīng)用系統(tǒng)提供公網(wǎng)路段（從移動終端到安全移動接入系統(tǒng)之間）的數(shù)據(jù)保密傳輸功能。 移動警務(wù)應(yīng)用 服務(wù) 系統(tǒng) 1. 綜合查詢 基于公安信息綜合查詢系統(tǒng)，可查詢常住、暫住、重點人口、全國在逃人、全國被盜搶機動車輛以及駕駛員、機動車、駕駛員違法、電子警察等信息，并對單個或批量可疑人員身份證實時比對、報警。 2. 交通管理 交通違章信息實時錄入及處理；打印業(yè)務(wù)處理通知書，現(xiàn)場拍照取證，并把相應(yīng)的結(jié)果自動上傳到公安網(wǎng)內(nèi)部的業(yè)務(wù)數(shù)據(jù)庫中；交通事故記錄、取證、處理；警 務(wù)日志（記載每日警務(wù)工作）；動態(tài)交通信息顯示、指揮調(diào)度和警力分配。 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 15 3. 治安管理 面向派出所一線執(zhí)行社區(qū)管理的民警，實現(xiàn)基本信息的查詢和業(yè)務(wù)的錄入，包括常住 /暫住人口變更信息采集、特殊人員查詢、特殊人員信息采集、治安檢查、情報信息、出租房屋、日志錄入等，自動讀取二代證和居住證信息。 4. 協(xié)查通報 協(xié)查通知、通報的下發(fā)、反饋及查詢。 5. 系統(tǒng)功能 實現(xiàn)用戶信息設(shè)置、打印信息設(shè)置、數(shù)據(jù)字典、代碼更新以及修改用戶密碼等系統(tǒng)功能。 移動警務(wù) 信息安全 系統(tǒng) 移動警務(wù)系統(tǒng)安全不僅要解決移動終端、公網(wǎng)傳輸、移動應(yīng)用、安全兼容等單一方面 的安全需求，更要解決移動警務(wù)接入系統(tǒng)整體的安全需求，這些需求綜合表現(xiàn)在： 1. 移動終端的安全接入 端到端數(shù)據(jù)加密傳輸、適合移動終端的認(rèn)證措施、 2. 明顯的網(wǎng)絡(luò)邊界劃分和相應(yīng)的安全保障措施 公安信息網(wǎng)和移動接入?yún)^(qū)的邊界劃分和安全連接、移動接入?yún)^(qū)和公網(wǎng)的邊界劃分和安全連接、移動終端通過虛擬移動專網(wǎng)（移動運營商提供）連接到公安移動接入?yún)^(qū)。 3. 適合我國政府密碼管理策略的密碼算法配置 商用密碼算法、公鑰證書認(rèn)證算法。 4. 系統(tǒng)的網(wǎng)絡(luò)安全方案 端到端身份認(rèn)證、數(shù)據(jù)加密、完整性檢驗、抗重放攻擊、抗 DOS、DDOS 攻擊、公網(wǎng)段全程安全、 防病毒和木馬入侵、防內(nèi)部敏感信息上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 16 非授權(quán)外流。 5. 嚴(yán)格規(guī)范的安全管理規(guī)定 建立并實施嚴(yán)格規(guī)范的信息安全管理制度。 系統(tǒng) 性能需求 移動警務(wù)系統(tǒng)屬于公安辦案業(yè)務(wù)系統(tǒng)，對系統(tǒng)的響應(yīng)速度、容錯能力、可用性等方面的性能要求較高。 1. 響應(yīng)時間 移動通信網(wǎng)絡(luò)的穩(wěn)定性相對較差，對系統(tǒng)響應(yīng)時間的影響較大。移動警務(wù)應(yīng)用對響應(yīng)時間的要求較高，在移動運營商網(wǎng)絡(luò)通信情況處于正常的情況下，安全短信回復(fù)時間小于 5 秒； CDMA 在線方式下簡單查詢響應(yīng)時間小于 3 秒；照片顯示時間小于 5 秒。異地查詢、批量查詢等情況一般響應(yīng)時間應(yīng)小于 12 秒。 綜合考慮移 動通信網(wǎng)絡(luò)不穩(wěn)定等情況，本項目要求 50%以上業(yè)務(wù)響應(yīng)時間不超過正常響應(yīng)時間， 95%以上業(yè)務(wù)響應(yīng)時間不超過正常響應(yīng)時間的 2 倍。 2. 并發(fā)用戶規(guī)模 系統(tǒng)應(yīng)至少支持 1500個以上并發(fā)用戶， 1000 個短消息查詢并發(fā)用戶。 3. 可用性 系統(tǒng)的關(guān)鍵設(shè)備應(yīng)采用雙機熱備方式，以避免單點故障引起系統(tǒng)中斷。 4. 容錯性能 在網(wǎng)絡(luò)暫時中斷的情況下，支持本地登陸方式處理業(yè)務(wù)，所采集數(shù)據(jù)保存在移動終端，待網(wǎng)絡(luò)恢復(fù)正常時自動上傳。 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 17 數(shù)據(jù) 量 分析 目前，上海各級公安機關(guān) 共有編制人員 約 45000 名，其中綜合管理機構(gòu) 人員約 16500名，執(zhí)法勤務(wù)機構(gòu) 人員約 28500名 （其中 街面執(zhí)勤 交通警察 約 4500名 ） 。 本項目建成后， 按全員配備， 共有 1200臺移動筆記本用戶、 28500臺 PDA 終端用戶（其中 4500 臺帶拍照 、打印 功能 ，供交警使用 ）和16500 名普通手機查詢用戶投入使用。 業(yè)務(wù)量估算 高峰時按 5%用戶并發(fā)計算，則將有 60名移動筆記本用戶、 1425名 PDA 終端用戶、 825名普通手機用戶并發(fā)訪問移動警務(wù)應(yīng)用。 目前，上海交通警察每月 平均 處理交通違規(guī)事件約 110萬件（不含電子警察違規(guī)數(shù)量）， 項目建成后全部違規(guī)事件將由移動終端錄入。每件違規(guī)事件的處理均需執(zhí)行對比 CCIC 在逃人員數(shù)據(jù)庫、盜搶車輛數(shù)據(jù)庫、交通違法未處理數(shù)據(jù)記錄、電子警察數(shù)據(jù)庫、駕駛?cè)撕嗧椥畔?shù)據(jù)庫、錄入、上傳照片和信息等操作，按每件違規(guī)事件處理平均執(zhí)行 10個操作，每個操作平均 20 個進程，日均 萬件事件的 70%在高峰 3 小時內(nèi)發(fā)生，則： 36000*70%/3/60*8*20=22400個進程 /分鐘 按個進程需消耗 10 個 TPCC 值計算，則交通違規(guī)處理所需的TPCC 值為 224000tpmC。 以上僅考慮 4500 臺交警專用 PDA 終端所需的系統(tǒng)性能，其余24000臺普通 PDA終端、短消息訪問等所需的系統(tǒng)性能 按交通違規(guī)處理的 3 倍計算，則系統(tǒng)總性能需求為 672021tpmC。 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 18 網(wǎng)絡(luò) 速率 估算 高峰時，按移動筆記本用戶 平均速率 100kbit/s、 PDA 終端用戶平均速率 50kbit/s、短消息 業(yè)務(wù)平均速率 10kbit/s計算，則高峰 時所需帶寬為 100*60+50*1425+10*825=85500K=。 （注： CDMA 1X峰值速率 ， 平均 速率為 50kbit/s～100kbit/s） 數(shù)據(jù)量估算 本項目所涉及主要數(shù)據(jù)包括綜合查詢、交通管理、戶政和治安管理等，是市公安局相關(guān)綜合查詢、交通管理 、戶政和治安管理數(shù)據(jù)庫的子集。 移動警務(wù)應(yīng)用數(shù)據(jù)主要內(nèi)容和數(shù)據(jù)量如下： 序號 應(yīng)用系統(tǒng) 條數(shù)（萬條） 1 常住人口信息管理系統(tǒng) 1355 2 派出所綜合信息管理系統(tǒng) 260 3 居住證信息系統(tǒng) 660 4 被盜搶系統(tǒng) 5 在逃人員系統(tǒng) 27 6 上海市旅館業(yè)信息管理系統(tǒng) 9010 7 江蘇省 以后旅館人員數(shù)據(jù) 2018 8 交通事故系統(tǒng) 26 9 交警非機動車系統(tǒng) 1 10 車輛系統(tǒng) 341 11 駕駛員系統(tǒng) 393 12 車駕道口查控 10000 13 全國 違法數(shù)據(jù) 237 合 計 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 19 存儲系統(tǒng)數(shù)據(jù)庫中，基本信息每個記錄約為 10K，以上信息量為 10000 10KB，即 。另外，照片數(shù)據(jù)包括常口、居住證、駕駛員等照片，每張相片 大小約 為 30K，即 1355（?？冢?660（居住證）＋ 393（駕駛員）＝ 2408 10000 30KB＝ 。 基礎(chǔ)數(shù)據(jù)存儲合計： ＋ ＝ ， 每年更新維護的新增 數(shù)據(jù) 按 10%，則三 年規(guī)劃 =。 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 20 第 4章 項目建設(shè)方案 建設(shè) 目標(biāo) 上海平安 建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng)的建設(shè) 總 目標(biāo)是：通過建立一套基于公用移動網(wǎng)絡(luò)、符合公安部技術(shù)規(guī)范要求、安全可靠、易管理的統(tǒng)一安全接入平臺，解決公安移動終端用戶通過公共通信網(wǎng)絡(luò)的安全接入問題；同時，定制開發(fā)移動終端應(yīng)用系統(tǒng)（包括在線訪問和短消息兩種方式）和應(yīng)用服務(wù)管理平臺，為民警通過移動終端查詢、采集公安信息提供服務(wù)。通過本項目的建設(shè)，使公安信息能夠全天候覆蓋移動通信網(wǎng)絡(luò)通達(dá)的任何地方，達(dá)到公安部“三 A”要求，使得全體民警能夠在確保公安業(yè)務(wù)數(shù)據(jù)信息安全的前提下，實時查詢相關(guān)業(yè)務(wù)數(shù)據(jù)、采集分類警務(wù)基礎(chǔ)信息，方 便民警現(xiàn)場執(zhí)法、執(zhí)勤等日常警務(wù)工作，提高民警的工作效率和實戰(zhàn)能力，為即將到來的 2021 年上海世博會做好充分準(zhǔn)備。 移動警務(wù)接入平臺及應(yīng)用系統(tǒng)建設(shè)的具體目標(biāo)包括：到 2021年，一線執(zhí)勤的交通警察配備 專用 PDA終端 執(zhí)法 ，實現(xiàn)對違章停車、現(xiàn)場處罰等常見業(yè)務(wù)的移動應(yīng)用；社區(qū)民警 可通過 配備 的 PDA 終端， 實現(xiàn)日常治安業(yè)務(wù)的移動應(yīng)用； 民警可隨時通過手機查詢常住、暫住、重點人口、全國在逃人、全國被盜搶機動車輛等信息。 建設(shè)原則 根據(jù)“金盾工程”總體規(guī)劃，公安信息移動接入及應(yīng)用系統(tǒng)建設(shè)遵循以下基本原則： 統(tǒng)一領(lǐng)導(dǎo)，統(tǒng)一規(guī) 劃，統(tǒng)一標(biāo)準(zhǔn)：在公安部的統(tǒng)一領(lǐng)導(dǎo)下，用科學(xué)的理論和系統(tǒng)的方法統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)。 上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 21 獨立、可靠的安全保障體系：要把安全放在首要位置，確保移動應(yīng)用具有穩(wěn)定性、可靠性、高效性。系統(tǒng)的安全體系要獨立于公網(wǎng)運營商，系統(tǒng)的安全保障不依賴公網(wǎng)運營商的安全保障，但鼓勵將公網(wǎng)運營商的安全保障作為系統(tǒng)安全措施的輔助或補充。 安全技術(shù)與安全管理相結(jié)合原則：通過管理手段來彌補技術(shù)手段的不足之處，通過技術(shù)手段來加強安全管理。 逐步完善，分步實施：以實現(xiàn)公安信息移動應(yīng)用為目標(biāo)，以應(yīng)用帶發(fā)展，以效益促應(yīng)用，逐步實現(xiàn)公安信息移 動應(yīng)用的各種功能。 實用性，先進性，經(jīng)濟性：選擇先進成熟的技術(shù)、系統(tǒng)與產(chǎn)品，節(jié)約資金，滿足當(dāng)前和未來的實用性要求。 全方位覆蓋的原則：為保障移動接入及應(yīng)用系統(tǒng)發(fā)揮更大的作用，應(yīng)采用多種通信手段并舉、高中低終端結(jié)合、支持多個公網(wǎng)運營商接入的建設(shè)方式。 總體架構(gòu) 系統(tǒng)組成 公安信息公網(wǎng)移動接入及應(yīng)用系統(tǒng)由移動終端、移動通信網(wǎng)、移動接入?yún)^(qū)、安全隔離層、公安信息網(wǎng)等五大部分組成。這五個部分在整個公安信息公網(wǎng)移動接入及應(yīng)用系統(tǒng)中環(huán)環(huán)相扣，缺一不可。 移 動 終 端移 動 通 信 網(wǎng)移 動 接 入 區(qū)安 全 隔 離 層公 安 信 息 網(wǎng) 圖 41 系統(tǒng)組成圖 移動終端包括普通手機、 PDA、筆記本電腦等可移動的終端；移上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 22 動通信網(wǎng)為各種公共移動通信網(wǎng)；移動接入?yún)^(qū)實現(xiàn)移動安全接入及移動應(yīng)用服務(wù)；安全隔離層是指經(jīng)國家保密認(rèn)證并由公安部信通處同意使用的安全隔離網(wǎng)閘；公安信息網(wǎng)為移動應(yīng)用提供信息和服務(wù)支持。 接入模式與系統(tǒng)架構(gòu) 根據(jù)移動應(yīng)用請求所訪問數(shù)據(jù)的擺放位置不同，分為以下兩種接入模式： A 模式 ：移動應(yīng)用所需的數(shù)據(jù)放在移動接入?yún)^(qū)內(nèi)，移動終端只能訪問移動接入?yún)^(qū)內(nèi)的數(shù)據(jù)，移動接入?yún)^(qū)數(shù)據(jù)通過數(shù)據(jù)同步更新機制完成數(shù)據(jù)更新；該模式有較好的系統(tǒng)響應(yīng)性能，但由 于移動接入?yún)^(qū)內(nèi)數(shù)據(jù)庫和公安信息網(wǎng)內(nèi)數(shù)據(jù)庫之間要通過網(wǎng)絡(luò)安全隔離設(shè)備定時刷新、同步，所以數(shù)據(jù)的新鮮度和應(yīng)用范圍受到影響。如下圖： 安全保障體系運行管理體系公 安 移 動 用 戶 及 移 動 警 務(wù) 終 端移 動 通 信 網(wǎng)移 動 接 入 服 務(wù) 平 臺安 全 隔 離 層安 全 隔 離 設(shè) 備移 動 數(shù) 據(jù) 同 步 模 塊公 安 應(yīng) 用 系 統(tǒng) （ 綜 合 查 詢 、 在 逃 人 員 、 違 法 犯 罪 人 員 等 業(yè) 務(wù) 系 統(tǒng) ）應(yīng) 用 支 撐 平 臺計 算 及 網(wǎng) 絡(luò) 、 主 機 、 數(shù) 據(jù) 庫 、 應(yīng) 用 服 務(wù) 環(huán) 境移 動 接 入 區(qū)公安信息網(wǎng)標(biāo)準(zhǔn)規(guī)范體系移 動 應(yīng) 用 服 務(wù) 平 臺移 動 應(yīng) 用數(shù) 據(jù) 庫 同 步 數(shù)據(jù) 庫公安機關(guān) 圖 42： A模式結(jié)構(gòu)圖 B 模式 ：移動應(yīng)用所需的數(shù)據(jù)放在公安信息網(wǎng)內(nèi)，移動終端通過訪問移動接入?yún)^(qū)內(nèi)的應(yīng)用代理服務(wù)器，獲得數(shù)據(jù)服務(wù)，應(yīng)用代理服務(wù)上海平安建設(shè) —— 移動警務(wù)接入平臺及應(yīng)用系統(tǒng) 可行性研究報告 23 器通過網(wǎng)絡(luò)隔離設(shè)備訪問公安信息網(wǎng)。該模式提供信息的新鮮度比較高，應(yīng)用范圍廣，它實時獲取公安信息網(wǎng)內(nèi)的數(shù)據(jù)，通過移動終端采集到的業(yè)務(wù)數(shù)據(jù)也能夠及時提交到公安信息網(wǎng)內(nèi)數(shù)據(jù)庫，但由于所有請求和結(jié)果都要通過中間的代理服務(wù)器和網(wǎng)絡(luò)安全隔離設(shè)備轉(zhuǎn)發(fā)，所以，對系統(tǒng)的響應(yīng)性能有影響。如下圖： 安全保障體系運行管理體系公 安 移 動 用 戶 及 移 動 警 務(wù) 終 端移 動 通 信 網(wǎng)移 動 接 入 服 務(wù) 平 臺安 全 隔 離 層安 全