【正文】 該產(chǎn)品最多可支持 200并發(fā)用戶數(shù)。 ? 與 IPSec VPN 方案的比較 如果采用 IPSec VPN 技術(shù)，系統(tǒng)將在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址，從而公、檢、法、司的用戶將會在網(wǎng)絡(luò)層上互相連通，不能達(dá)到成員單位專網(wǎng)之間需要物理隔離的需求。 ? 與網(wǎng)閘 的比較 物理隔離網(wǎng)閘就是使用數(shù)據(jù)“擺渡”的方式實現(xiàn)兩個網(wǎng)絡(luò)之間的信息交換。就是說，雖然各 部門 都可以進(jìn)入數(shù)據(jù)中心，但是可以為不同人員設(shè)置不同的訪問權(quán)限。 ? 支持?jǐn)?shù)據(jù)中心 B/S數(shù)據(jù)庫應(yīng)用 針對 B/S 應(yīng)用，方案提供無客戶端的接入方式，也就是說，用戶只要通過瀏覽器就可以安全地接入數(shù)據(jù)中心。 因此，在公、檢、法、司之間是不可能通過 SRA100 SSL VPN 互相訪問，實現(xiàn)了公、檢、法、司和政法委之間的實際上的物理隔離。 ? 實現(xiàn)了各 部門 之間的安全隔離 由于 SRA100 SSL VPN 使用 SSL 代理為上層應(yīng)用提供服務(wù)，公、檢、法、司的用戶不會直接連接到數(shù)據(jù)中心網(wǎng)絡(luò)上，系統(tǒng) 不會在公、檢、法、司的用戶機器上產(chǎn)生虛擬 IP 地址 ，從而公、檢、法、司的用戶不會在網(wǎng)絡(luò)層上互相 連通。 ? 能夠穿越 NAT 和防火墻設(shè)備 SSL VPN 工作在傳輸層之上，因而能夠遍歷所有 NAT 設(shè)備和防火墻設(shè)備，這使得用戶能夠從任何地方遠(yuǎn)程接入到 自己 的內(nèi)部網(wǎng)絡(luò)。通常 SSL VPN的實現(xiàn)方式是在 內(nèi)部局域網(wǎng) 的防火墻后面放置一個 SSL 代理服務(wù)器。 ? 提供增 強的遠(yuǎn)程安全接入功能 IPSec VPN 通過在兩站點間創(chuàng)建安全隧道提供直接 (非代理方式 )接入，實現(xiàn)對整個網(wǎng)絡(luò)的透明訪問；一旦隧道創(chuàng)建，用戶終端就如同物理地處于 內(nèi)部局域網(wǎng)中 ，這會帶來很多安全風(fēng)險，尤其是在接入用戶權(quán)限過大的情況下。 ? 客戶端支撐維護(hù)簡單 對于大多數(shù)執(zhí)行基于 SSL 協(xié)議的遠(yuǎn)程訪問是不需要在遠(yuǎn)程客戶端設(shè)備上安裝軟件，只需通過標(biāo)準(zhǔn)的 Web 瀏覽器連接因特網(wǎng)，即可以通過網(wǎng)頁訪問到 各自 內(nèi)部的網(wǎng)絡(luò)資源。 海加 SSL VPN 技術(shù)特點： IPSec VPN 和 SSL VPN 是兩種不同的 VPN 架構(gòu)， IPSec VPN 是工作在網(wǎng)絡(luò)層的，提供所有在網(wǎng)絡(luò)層上的數(shù)據(jù)保護(hù)和透明的安全通信，而 SSL VPN 是工作在應(yīng)用層 (基于 HTTP 協(xié)議 )和 TCP 層之間的，從整體的安全等級來看，兩者都能夠提供安全的遠(yuǎn)程接入。 SSL VPN 是結(jié)合行業(yè)標(biāo)準(zhǔn)認(rèn)證方法和 SSL加密技術(shù)的一種代理技術(shù)，讓訪問者更安全地訪問資源 , 這種代理技術(shù)使用戶不需要真正地 ~ 44 ~ 連接到內(nèi)部網(wǎng)絡(luò)服務(wù)器就可以訪問后臺應(yīng)用和服務(wù)。 方案同時保證了專網(wǎng)之間的安全隔離。 ~ 43 ~ 拓?fù)鋱D 海 加 S R A 1 0 0數(shù) 據(jù) 庫 服 務(wù) 器檢 察 網(wǎng) 接 口司 法 網(wǎng) 接 口公 安 網(wǎng) 接 口法 院 網(wǎng) 接 口政 法 委 網(wǎng) 接 口門 戶 服 務(wù) 器交 換 服 務(wù) 器政 法 網(wǎng) 資 源 數(shù) 據(jù) 中 心專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機專 用 工 作 站交 換 前 置 機注 ： 紅 線 表 示 端 到 端 S S L 加 密 通 道 本方案在浦東新區(qū)政法網(wǎng)資源數(shù)據(jù)中心的網(wǎng)絡(luò)中部署了 SRA100 SSL VPN。 由于 SRA100 采用的是應(yīng)用層代理技術(shù)，能夠從應(yīng)用層實現(xiàn)權(quán)限管理和控制，因而方案整體架構(gòu)更加安全可行。也就是說，公檢法司和政法委都可以接入信息共 享管理平臺，但同時公檢法司和政法委的專網(wǎng)之間要求安全隔離。 由于政法信息共享管理平臺整合了公、檢、法、司等單位的業(yè)務(wù)數(shù)據(jù)庫，我們必須確保數(shù)據(jù)的安全性，在傳輸過程中不能被非法用戶竊取。 安全系統(tǒng)的主要功能需求 保證只有 合法的用戶才能訪問經(jīng)過授權(quán)的應(yīng)用，從而從技術(shù)上保證工作人員各司其職，防止非法訪問和越權(quán)訪問。 在本系統(tǒng)中按照數(shù)據(jù)的分類和數(shù)據(jù)的來源，數(shù)據(jù)接口規(guī)范共劃分為以下幾個層次： ? 數(shù)據(jù)手動 采集規(guī)范（針對成員單位的自行手工錄入和批量導(dǎo)入） ? 數(shù)據(jù)自動采集接口規(guī)范（針對成員單位數(shù)據(jù)采集業(yè)務(wù)程序接口） ? 數(shù)據(jù)外部發(fā)布接口規(guī)范（針對數(shù)據(jù)的對外發(fā)布和有限開放） ? 數(shù)據(jù)查詢與檢索規(guī)范（針對數(shù)據(jù)的查詢檢索） 七、 系統(tǒng)安全方案 系統(tǒng)的安全性主要通過政法信息共享平臺安全接入系統(tǒng)來保障。各信息來源將按統(tǒng)一的數(shù)據(jù)接口規(guī)范提供數(shù)據(jù)。 統(tǒng)一消息平臺同時提供標(biāo)準(zhǔn)的 WebService 接口，允許第三方應(yīng)用系統(tǒng)調(diào)用。 給刑事部門之間進(jìn)行業(yè)務(wù)研討、信息互通提供便捷的手段，從而建立快速的反應(yīng)機制。 ~ 40 ~ 統(tǒng)一應(yīng)用系統(tǒng)管理 政法專網(wǎng) 的各種應(yīng)用都可以統(tǒng)一注冊到系統(tǒng)中，并配置相關(guān)的訪問權(quán)限，為各類用戶提供單點登錄的可能。 考慮到以后政 法 網(wǎng)上可能會建立各種獨立的應(yīng)用系統(tǒng)，為了能夠?qū)崿F(xiàn)統(tǒng)一的用戶認(rèn)證，我們必須考慮這些系統(tǒng)和 AD 目錄服務(wù)的整合，從而達(dá)到統(tǒng)一用戶管理的目的。 但考慮到管理的方面，將開發(fā)基于 Web 瀏覽器的目錄服務(wù)管理程序，簡化管理人員對目錄服務(wù)的管理操作，避免直接對底層系統(tǒng)的接觸，減少誤操作的概率，并能提供遠(yuǎn)程維護(hù)。 活動目錄設(shè)計的目標(biāo)概括起來，可以分成以下幾個方面： ? 對平臺使用人員進(jìn)行統(tǒng)一的分級式管理； ? 提高平臺的安全性； ? 為系統(tǒng)使用人員提供一次登錄的方式，不需要記住多個密碼，集成各個業(yè)務(wù)子系統(tǒng)，提高 系 統(tǒng)整體的使用便利性； ? 充分利用現(xiàn)有的物理、網(wǎng)絡(luò)環(huán)境，保護(hù)已有投資 。 目錄服務(wù)是整個系統(tǒng)集中認(rèn)證的基石，是應(yīng)用系統(tǒng)的統(tǒng)一的用戶管理中心，實現(xiàn)“一次登錄，到處使用”。 系統(tǒng) 支撐平臺 統(tǒng)一用戶管理 統(tǒng)一用戶管理基于活動目錄開發(fā)。 法律援助： 按照法律規(guī)定，將刑事訴訟流程中犯罪嫌疑人要求法律援助的需求直接傳至司法局法律援助中心， 由中心審核后委派律師，即提高工作效率，又能 ~ 38 ~ 及時保障犯罪嫌疑人的合法權(quán)益。對于檢法信息共享可先由法院系統(tǒng)中提供開庭通知書、判決書，通過共享平臺交還給公安和檢察院，其余部分內(nèi)容等上級統(tǒng)一部署。據(jù)了解，高院與市檢察院在信息共享上達(dá)成一致，統(tǒng)一部署實施交換平臺建設(shè)，但不包括公安、司法的銜接。 法院部分 法院審判環(huán)節(jié)是整個刑事訴訟的終點。鑒此，平臺建設(shè)的檢察應(yīng)用部分從完善檢察辦案軟件入手，著重解決“公安數(shù)據(jù)”、“法院數(shù)據(jù)”自動導(dǎo)入以及自身數(shù)據(jù)的導(dǎo)出問題。浦東檢察院開發(fā)并運用浦軟 辦案軟件運行達(dá)三年余，具有一定的應(yīng)用基礎(chǔ)。我們將 新建 一套公安刑事辦案系統(tǒng)，從公安階段立案后進(jìn)入檢察報捕報訴的刑偵、經(jīng)偵支隊辦理案件開始， 初審筆錄入庫，自動生 成 報捕報訴階段的電子法律文書 ，即報捕意見書和起訴意見書，然后通過信息共享平臺流轉(zhuǎn)至檢 ~ 37 ~ 察環(huán)節(jié)。據(jù)了解，目前公安機關(guān)刑事案件辦案流程主要手工進(jìn)行。從現(xiàn)階段的實際情況來看，按照各部門業(yè)務(wù)流程劃分，本著先易后難、逐步提 升的原則，著重解決好以下實際問題，推進(jìn)平臺建設(shè)。其中對嚴(yán)重刑事犯罪的重刑率情況、對民轉(zhuǎn)刑案件的輕刑化情況、非監(jiān)禁刑的緩刑、管制、罰金、剝奪政治 權(quán)利等判決情況，反映了打擊力度和緩刑、管制等監(jiān)外罪犯的分布情況 。 （ 3）法院刑事案件的審判數(shù)據(jù) 。對公安機關(guān)和檢察機關(guān)的刑事辦案銜接情況有最直接的了解。主要包括：反貪局立案偵查的國家工作人員貪污、受賄、挪用公款等犯罪的數(shù)據(jù)，瀆檢部門立案偵查的國家機關(guān)工作人員侵權(quán)瀆職案件數(shù)據(jù)。這些可以成為政法 委掌握全區(qū)社會治安動態(tài)和刑事發(fā)案的最直接數(shù)據(jù)，也為檢察機關(guān)提前介入重特大案件及時配合做出捕訴決定提供信息。 （ 1）公安機關(guān)偵查立案的刑事案件數(shù)據(jù) 。 數(shù)據(jù)交換終端 是連接各相關(guān)部門應(yīng)用系統(tǒng)與數(shù)據(jù)交換平臺的橋梁，上 面 將安裝數(shù)據(jù)交換 客戶端軟件 與數(shù)據(jù)交換平臺作數(shù)據(jù)交換；在該 數(shù)據(jù)交換終端 上還要安裝數(shù)據(jù)庫軟件，建立該部門接收與發(fā)布的基礎(chǔ) 專題 數(shù)據(jù)庫；基于 數(shù)據(jù)交換終 端 的數(shù)據(jù)庫應(yīng)用則是負(fù)責(zé)從各部門應(yīng)用系統(tǒng)采集 基礎(chǔ) 數(shù)據(jù)，并 從數(shù)據(jù)中心接收業(yè)務(wù)協(xié)同交換信息，然后導(dǎo)出到本單位業(yè)務(wù)系統(tǒng)中。 數(shù)據(jù) 交換 終端采用前置機方式，部署在 各 成員單位內(nèi)部，實現(xiàn)數(shù)據(jù)的自動提取與轉(zhuǎn)換，同時支持 人工方式導(dǎo)入或 手工錄入與審核數(shù) ~ 35 ~ 據(jù)，通過數(shù)據(jù)交換平臺，數(shù)據(jù)能夠安全地傳輸?shù)綌?shù)據(jù)中心。 系 統(tǒng) 管 理 平 臺檢 察 院業(yè) 務(wù) 系 統(tǒng)法 院業(yè) 務(wù) 系 統(tǒng)前 置 機前 置 機前 置 機S O AX M LS O A / X M LS O A / X M L數(shù) 據(jù) 轉(zhuǎn) 換交 換 交 換 處 理 中 心消 息 路 由流 程 整 合數(shù) 據(jù) 定 義數(shù) 據(jù) 映 射 數(shù) 據(jù) 傳 輸 數(shù) 據(jù) 傳 輸業(yè) 務(wù) 系 統(tǒng)公 安 局政 法 基 礎(chǔ)信 息 庫數(shù) 據(jù) 交 換緩 沖 區(qū)數(shù) 據(jù) 中 心 圖：交換平臺應(yīng)用結(jié)構(gòu) 下面以公安局為例說明如何實現(xiàn)交換平臺和業(yè)務(wù)系統(tǒng)的綁定。 政法 信息共享 和交換 平臺 建成浦東新區(qū)政法信息交換平臺，實現(xiàn)刑事案件數(shù)據(jù) 的共享與交換，從而 提高 公檢法等單位的辦案 工作效率。編輯網(wǎng)頁的過程中可以直接上傳圖片或文件，更改文字的顏色字體等等。 系統(tǒng)提供內(nèi)嵌頁面編輯器，進(jìn)行靈活的頁面編輯。 另外，系統(tǒng)還可以設(shè)置各個欄目信息的訪問權(quán)限，只有授權(quán)用戶才可以看到受保護(hù)的網(wǎng)頁內(nèi)容。 ? 權(quán)限分配 考慮到分布式維護(hù)整個系統(tǒng)的需要，每一個欄目可以授權(quán)給具體的采集員、審核員、簽發(fā)員進(jìn)行維護(hù)。對于網(wǎng)站的不同欄目，可以根據(jù)實際的需要設(shè)置不同的子欄目的信息采集人 ~ 32 ~ 員，信息發(fā)布人員和能夠查看該欄目信息的 組或者用戶。 ? 頻道欄目設(shè)置 為網(wǎng)站設(shè)置多個欄目，欄目為樹狀結(jié)構(gòu)，一個欄目下可以有任意多個子欄目、多個欄目層次，每個欄目都有自己的視覺定制。 簽發(fā)員 ： 負(fù)責(zé)正式簽發(fā)信息，只有簽發(fā)的信息才會出現(xiàn)在網(wǎng)上。 采集 員 ： 負(fù)責(zé)原始內(nèi)容的錄入，建議信息擬發(fā)布的欄目。這樣就可以滿足不斷變化的需求。 統(tǒng)一信息發(fā) 布 門戶中的信息來自于統(tǒng)一信息發(fā)布平臺，該平臺提供用戶一個集中發(fā)布信息的平臺，根據(jù)權(quán)限的分配，各單位工作人員可以自行發(fā)布制定欄目的信息；經(jīng)過授權(quán)的用戶可以查閱相關(guān)的信息。隨著共享數(shù)據(jù)庫的不斷擴充，今后將有大量的 數(shù)據(jù)通過這個模塊提供給各單位工作人員使用。 ? 專項整治 發(fā)布專項整治工作相關(guān)的動態(tài)和信息。 ? 以案釋法 對 各類 犯罪的構(gòu)成要件 ， 用鮮活的案例進(jìn)行以案釋法， 通過 ~ 30 ~ 活潑 生動 的方式 ，使人感到猶如在聽故事中就得到教益、得到知識 。 ? 法律法規(guī) 本模塊主要顯示與各部門執(zhí)法相關(guān)的法律法規(guī)條文，以便于部門了解有關(guān)法律，法規(guī)及司法解釋。 ? 干警風(fēng)采 通過優(yōu)秀干警的先進(jìn)事跡來展示政法干警的風(fēng)采。 圖：自定義門戶頁面 門戶 主要 模塊功能 ? 政法 動態(tài) 本模塊主要顯示各部門之間協(xié)同打擊犯罪的新聞信息。 ? 個人級 登錄后的工作人員可以根據(jù)本人的需要，定制自己的門戶首頁面。 門戶的框架 ? 公共級 每個工作人員 均 可以 訪問政法信息門戶，門戶網(wǎng)頁中提供各類公開信息。用戶只需要記憶一套用戶名和密碼，就可以依照自己的職責(zé)權(quán)限訪問相關(guān)的應(yīng)用系統(tǒng)。 ? 充分的個性化服務(wù)：可以自定義個性化的界面內(nèi)容和界面樣式，根據(jù)用戶所在部門和職權(quán)的不同，分別提供相應(yīng)的視圖和個人界面。 六、 應(yīng)用系統(tǒng)建設(shè)方案 項目主要內(nèi)容 門戶 政法信息門戶為全區(qū) 政法 機關(guān)單位提供一個集中統(tǒng)一的門戶網(wǎng)站系統(tǒng)，各部門工作人員可以登錄這個統(tǒng)一入口，查詢最新的政法 動態(tài)、部門信息，也可以查閱有權(quán)訪問的專題數(shù)據(jù)庫。在構(gòu)造 浦東新區(qū)政法數(shù)據(jù)資源中心 的過程中，將充分考慮數(shù)據(jù)的不一致性問題，將 各單位 生產(chǎn) 的 不一致 性 數(shù)據(jù)，根據(jù)數(shù)據(jù)一致性原則轉(zhuǎn)移到數(shù)據(jù)中心，從而保證中心數(shù)據(jù)庫中數(shù)據(jù)的完全一致，這對做出正確的決策是至關(guān)重要的。 數(shù)據(jù)一致性 在實際環(huán)境中，由于應(yīng)用和部門不同所造成的數(shù)據(jù)不一致性問題 ~ 27 ~ 在實際工作中顯得異常突出。另外，信息在傳輸過程中需要通過壓縮來提高傳輸速度。為了實現(xiàn)高速的信息交換，需要將信息的表示與交換分開，同時采用專門的信息交換設(shè)備來提高性能。也就是說，信息交換層必須實現(xiàn)消息中間件的功能，而現(xiàn)有的 IP/TCP/HTTP協(xié)議并沒有實現(xiàn)此功能。如何設(shè)計一套統(tǒng)一的、簡單易用、易擴展、易管理的地址編碼體系，是實現(xiàn)信息交換的關(guān)鍵。就像郵政信函業(yè)務(wù)，其前提條件是大家必須按規(guī)定格式填寫信封。一方面，各種不同的應(yīng)用系統(tǒng)需要進(jìn)行數(shù)據(jù)交換，如果沒有統(tǒng)一的報文封裝格式，每個系統(tǒng)需要創(chuàng)建和維護(hù)多種報文格式以便與其它應(yīng)用系統(tǒng)交流；另一方面，底層物理網(wǎng)絡(luò)的多樣性（ Inter、 GSM、 PSTN 等），需要有一種統(tǒng)一的機制實現(xiàn)不同網(wǎng)絡(luò)之間的數(shù)據(jù)交換，既能屏蔽物理網(wǎng)絡(luò)協(xié)議，又能實現(xiàn)不同物理網(wǎng)絡(luò)之間的信息融合。信息交換是應(yīng)用支撐層的基礎(chǔ)功能，在此基礎(chǔ)上才能實現(xiàn)其它功能（如業(yè)務(wù)注冊與發(fā)現(xiàn)、流程控