【正文】 VPN代理服務(wù)器G4020公安部一所1臺19安全隔離網(wǎng)閘中網(wǎng)XGap8500中國中網(wǎng)通訊網(wǎng)絡(luò)有限公司1臺20智能SD加密卡TCPUS公安部一所900張21IPSecVPN客戶端公安部一所提供，支持Mobile5以上版本公安部一所900套22讀寫卡器貝爾金22合1讀卡器(F5U249zh)貝爾金（中國）有限公司1臺投標(biāo)人代表簽字 第 81 頁 共 81 頁3. 投標(biāo)保證金繳納的銀行憑證投標(biāo)保證金交納的銀行憑證 致：未知省省政府采購中心 WWWAATT通信有限公司參加貴方組織的，招標(biāo)編號為“EZC2007ZX693”的招標(biāo)項目活動。開戶銀行： 中國建設(shè)銀行帳 號： 42001206385053002041 行 號： 本地行號：855113 外地行號：105521000012 投標(biāo)單位(蓋章)：WWWAATT通信有限公司全權(quán)代表(簽字)：二零零八年十二月十二日轉(zhuǎn)帳或電匯銀行憑證（復(fù)印件）項目名稱：湖北省交警總隊移動執(zhí)法系統(tǒng) 技術(shù)和服務(wù)文件二、 技術(shù)和服務(wù)文件1. 投標(biāo)產(chǎn)品配置清單設(shè) 備名稱/型號配置與說明數(shù)量制造商名稱產(chǎn)地型號備注交警移動執(zhí)法應(yīng)用軟件含5000個以上手持終端用戶license，包括三年的維護(hù)服務(wù)1套中國，北京為成熟產(chǎn)品，可配合手持終端進(jìn)行演示通用軟件防病毒軟件1系統(tǒng)中心+1個服務(wù)器端+50個客戶端1套北京瑞星信息技術(shù)有限公司中國，北京瑞星中小企業(yè)版支持50個用戶數(shù)據(jù)庫軟件Oracle9i 標(biāo)準(zhǔn)版 10U1套美國甲骨文公司美國Oracle9i 標(biāo)準(zhǔn)版操作系統(tǒng)軟件Windows2003 R2 server 中文企業(yè)版 25U4套美國微軟公司美國Windows2003 R2 server 中文企業(yè)版企業(yè)版可組建最多8節(jié)點服務(wù)器集群系統(tǒng)，也可實現(xiàn)雙機熱備移動執(zhí)法終端設(shè)備G網(wǎng)智能手機處理器的主頻416MHZ，具有觸摸屏，支持中文輸入法及手寫輸入，有藍(lán)牙接口，支持郵件及文件下載，128M ROM+64M RAM，支持≥2G 存儲卡，內(nèi)置攝像頭：像素200萬，具有錄音功能，應(yīng)具有掉電保護(hù)措施，防止因終端掉電而引起終端軟件和保存記錄的丟失，提供原廠針對本項目的授權(quán)書，顯示屏：，觸摸屏65536色，分辨率高、亮度好，在白天能清晰顯示文字及圖像信息，提供開放的操作系統(tǒng)及接口與本次招標(biāo)的應(yīng)用軟件充分兼容。提供1年期惠普金牌服務(wù)（人為損壞除外）。三層交換機三層交換千兆光纖端口 智能/／100M/1000M/24個10／100BaseT，4個千兆SFP上行口，交流供電1臺杭州華三通信技術(shù)有限公司中國，杭州H3C　S360028PSI系統(tǒng)設(shè)備網(wǎng)絡(luò)連接，不需專項授權(quán)機柜42U標(biāo)準(zhǔn)機柜600mm* 1070mm*2070mm全開孔前門，后門雙開2個北京華安電器有限公司中國，北京HA6KVM切換器16路輸入，一路輸出，按鈕/熱鍵/自動掃描切換2個友訊電子設(shè)備（上海）有限公司中國，東莞DLink DKVM16與機柜配套使用安全套件以下標(biāo)紅部分必須要有商密產(chǎn)品經(jīng)營資質(zhì)才能承建，公安部一所只對公安系統(tǒng)直接提供，要求我公司不參與建設(shè)過程。RAamp。900張公安部一所中國TCPUSIPSecVPN客戶端與IPSec VPN安全網(wǎng)關(guān)配套使用，為各種IP應(yīng)用提供透明的、從移動終端到IPSec VPN網(wǎng)關(guān)的安全傳輸服務(wù)。接入系統(tǒng)主要包括移動終端、通信鏈路和接入服務(wù)平臺。b) 公安信息移動應(yīng)用系統(tǒng)。c) 公網(wǎng)通信服務(wù)。本投標(biāo)書所闡述的內(nèi)容為以上前兩項建設(shè)內(nèi)容，即：執(zhí)法系統(tǒng)軟硬件（B包），建設(shè)內(nèi)容第三項，投標(biāo)方不投公網(wǎng)租賃服務(wù)（A包）部分。具體實現(xiàn)：a) 利用已建或在建的全省公用的無線網(wǎng)絡(luò)平臺，實現(xiàn)統(tǒng)一、規(guī)范、靈活的無線數(shù)據(jù)接入。n 現(xiàn)場執(zhí)法：移動終端根據(jù)特定的程序進(jìn)行現(xiàn)場違法處理，將處理結(jié)果和現(xiàn)場獲得的處罰信息通過無線網(wǎng)絡(luò)實時上傳到總隊外網(wǎng)服務(wù)器，經(jīng)隔離網(wǎng)閘進(jìn)入后臺業(yè)務(wù)處理流程。c) 通過平臺系統(tǒng)，能夠為公眾提供交通管理的相關(guān)信息查詢服務(wù)。3) 建設(shè)原則符合公安部信通局于2006年8月下發(fā)的《公安信息移動接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書》和《公安信息移動接入及應(yīng)用系統(tǒng)安全管理暫行規(guī)定》技術(shù)要求。實現(xiàn)公安交通管理信息移動應(yīng)用的各種功能。實用先進(jìn)，滿足未來擴展要求，保護(hù)投資。系統(tǒng)建設(shè)采用成熟的技術(shù)，節(jié)約資金，實現(xiàn)公安信息數(shù)據(jù)查詢的比較全面的、有機聯(lián)系和匯集。服務(wù)器和網(wǎng)絡(luò)方面以優(yōu)化通信流量，提高系統(tǒng)的管理性和安全性為重點。保證現(xiàn)有公安業(yè)務(wù)系統(tǒng)平滑地過渡到升級后的新系統(tǒng)中，最大限度的利用和保護(hù)現(xiàn)有投資使之產(chǎn)生最大的應(yīng)用效益。系統(tǒng)要把安全放在重要位置，確保移動應(yīng)用具有穩(wěn)定性、可靠性、高效性。在建設(shè)的同時注重運行管理制度的建立，使系統(tǒng)盡快產(chǎn)生穩(wěn)定的效益。安全接入采用通過國家密碼管理局安全審查且得到公安部認(rèn)可的商用密碼產(chǎn)品，保障公安信息移動接入及應(yīng)用系統(tǒng)的安全。建立全方位、多層次的安全服務(wù)體系，確保系統(tǒng)的身份認(rèn)證、訪問控制、信息安全、網(wǎng)絡(luò)隔離、日志審計、病毒防范以及系統(tǒng)管理的安全機制。采用信息開放等級劃分、權(quán)限管理和身份認(rèn)證的方法。安全設(shè)計兼顧系統(tǒng)的流量和性能管理。5) 建設(shè)依據(jù)《公安信息公網(wǎng)移動接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書》及《公安信息移動接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書管理暫行規(guī)定》（公信通[2006]541號）國家密碼管理局《商用密碼產(chǎn)品使用管理規(guī)定》（2007年第8號文）《金盾工程總體方案設(shè)計》《金盾工程安全保障休系總體設(shè)計方案》公安部綜合查詢系統(tǒng)建設(shè)任務(wù)書》公安部69號令《道路交通安全違法行為處理程序規(guī)定》公安部71號令《機動車駕駛證申領(lǐng)和使用規(guī)定》公安部72號令《機動車登記規(guī)定》6) 系統(tǒng)組成移動執(zhí)法專網(wǎng)移動接入及應(yīng)用系統(tǒng)由移動終端、移動通信網(wǎng)絡(luò)、移動接入網(wǎng)、網(wǎng)絡(luò)安全隔離層、公安信息網(wǎng)等五大部分組成。7) 系統(tǒng)總體構(gòu)架信息移動接入及應(yīng)用系統(tǒng)總體架構(gòu)第一層是信息移動應(yīng)用的使用者，所使用移動設(shè)備包括手機、PDA、車載移動設(shè)備、便攜電腦等各種移動終端設(shè)備。移動通信網(wǎng)絡(luò)層第三層是移動應(yīng)用接入平臺，負(fù)責(zé)警務(wù)移動終端的安全接入及數(shù)據(jù)加解密處理，同時將移動終端的各種業(yè)務(wù)請求傳遞到接入網(wǎng)的應(yīng)用服務(wù)平臺，并轉(zhuǎn)換成網(wǎng)絡(luò)安全隔離設(shè)備要求的數(shù)據(jù)格式，提交給網(wǎng)絡(luò)安全隔離設(shè)備，進(jìn)入公安內(nèi)網(wǎng)的應(yīng)用服務(wù)平臺實現(xiàn)直接訪問服務(wù)，同時還提供身份驗證、安全審計、防病毒、入侵檢測等網(wǎng)絡(luò)安全服務(wù)。第五層是網(wǎng)絡(luò)安全隔離層，它使得公安交警信息網(wǎng)與移動接入網(wǎng)在任何一個時刻都不會直接相互連接。第六層是放在公安交警信息網(wǎng)內(nèi)的移動應(yīng)用服務(wù)平臺和移動數(shù)據(jù)同步模塊。移動應(yīng)用服務(wù)平臺依托交通管理信息系統(tǒng)及公安綜合信息應(yīng)用系統(tǒng)，共同完成各種移動業(yè)務(wù)的處理。第七層是應(yīng)用支撐平臺，它是面向應(yīng)用程序的，是為應(yīng)用系統(tǒng)提供運行環(huán)境。第八層是系統(tǒng)運行環(huán)境：包括計算機網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、應(yīng)用中間件環(huán)境，它為公安交通管理信息系統(tǒng)及公安綜合網(wǎng)移動接入及應(yīng)用系統(tǒng)提供了物理上的保證。對各層面的訪問操作、運行管理、開發(fā)設(shè)計進(jìn)行有效的控制和規(guī)范，保證和維護(hù)各個層次正常有序地工作。原始數(shù)據(jù)分散：各業(yè)務(wù)庫數(shù)據(jù)分別在各地支隊分管。系統(tǒng)數(shù)據(jù)要求實時性高。本系統(tǒng)建設(shè)應(yīng)根據(jù)《公安信息公網(wǎng)移動接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書》將A、B兩種接入模式組合使用，一般查詢類使用A模式，業(yè)務(wù)處理類使用B模式。公安移動接入系統(tǒng)通過數(shù)據(jù)專線與移動接入骨干網(wǎng)絡(luò)相連，并通過公網(wǎng)運營商提供的安全措施增強系統(tǒng)的安全性。無線網(wǎng)絡(luò)在我省高速公路的覆蓋率達(dá)到99%以上。建立公安虛擬專線，形成虛擬專網(wǎng)，保障公安信息不被泄露、竊取和篡改的安全防范措施。SMS或MMS是手機終端廣泛支持的通信方式，能有效解決公安交通管理信息移動應(yīng)用的需求，可以作為TCP/IP協(xié)議的有效補充。終端及安全卡須由系統(tǒng)建設(shè)商按有關(guān)規(guī)定測試通過后方可使用。 提供給業(yè)主方多種選擇，針對不同種類的移動終端設(shè)備提出完整的安全解決方案。移動接入安全不僅要解決移動終端、公網(wǎng)傳輸、移動應(yīng)用、安全兼容等方面的安全需求，更要重視移動接入作為一個系統(tǒng)整體的安全需求。13) 系統(tǒng)應(yīng)用規(guī)劃a) 移動應(yīng)用計算模式考慮系統(tǒng)功能設(shè)計和終端選型以及軟件維護(hù)等方面，未知省省公安交通管理業(yè)務(wù)信息移動接入及應(yīng)用系統(tǒng)以采用C/S計算模式為主，同時為配合部分終端的使用，系統(tǒng)支持對短消息模式的應(yīng)用。RAamp。 系統(tǒng)采用C/S計算模式為主，通過在線TCP/IP通信，保持直接、快捷、在線的加密信息交互，保證信息安全的基礎(chǔ)上的移動高效數(shù)據(jù)傳輸。 本次投標(biāo)方規(guī)劃的移動警務(wù)系統(tǒng)，在國內(nèi)有諸多成功案例，系統(tǒng)長期穩(wěn)定運行，保持高效安全內(nèi)外網(wǎng)數(shù)據(jù)交互。d) 系統(tǒng)功能規(guī)劃移動接入及應(yīng)用系統(tǒng)總體功能需求功能模塊如下：216。 交通管理、216。 刑偵信息 這些系統(tǒng)功能模塊要求按照警種或權(quán)限的不同既可以單獨工作，也可以靈活組合在一起。主要有違法處理、車管業(yè)務(wù)、簡易事故處理以及電子警察等模塊；系統(tǒng)功能實現(xiàn)用戶信息設(shè)置、打印信息設(shè)置、數(shù)據(jù)字典、代碼更新以及修改用戶密碼等系統(tǒng)功能；實現(xiàn)口令修改、端口號設(shè)置、工作量統(tǒng)計及警員信息查詢等系統(tǒng)功能移動執(zhí)法信息管理平臺警員信息管理模塊實現(xiàn)對警員信息的錄入、管理，警員分組創(chuàng)建、管理，及單位信息錄入及管理等功能移動執(zhí)法卡管理模塊實現(xiàn)對警員加密卡的審批、寫卡、開通及撤銷功能群呼與協(xié)查通報模塊實現(xiàn)群呼與協(xié)查通報系統(tǒng)的警員短信群發(fā)、固定短信維護(hù)、關(guān)鍵字管理、協(xié)查通報發(fā)送等功能內(nèi)務(wù)管理模塊實現(xiàn)民警工作量統(tǒng)計及處罰憑證編號等內(nèi)務(wù)管理審計日志模塊完成用戶操作痕跡記錄系統(tǒng)管理模塊實現(xiàn)各子系統(tǒng)端口號配置、密碼修改等系統(tǒng)管理功能短消息業(yè)務(wù)處理模塊實現(xiàn)移動終端短消息類業(yè)務(wù)請求的解析、處理和轉(zhuǎn)發(fā)等，配合終端實現(xiàn)各項移動業(yè)務(wù)移動應(yīng)用代理子系統(tǒng)內(nèi)網(wǎng)數(shù)據(jù)服務(wù)處理模塊交警移動執(zhí)法系統(tǒng)所需各種數(shù)據(jù)的掛接、轉(zhuǎn)換、錄入、更新。以上功能暫定，投標(biāo)方承諾，在具體實施中，據(jù)交管業(yè)務(wù)工作實際需求，同業(yè)主方確定后，開發(fā)實施。設(shè)備支持對全省現(xiàn)有的交通管理數(shù)據(jù)量管理?？紤]到總隊原有設(shè)備，刀片服務(wù)器、磁盤陣列投標(biāo)方選用IBM產(chǎn)品。容錯性能：在網(wǎng)絡(luò)暫時中斷情況下，能夠保證業(yè)務(wù)流程的正常操作，采集數(shù)據(jù)待網(wǎng)絡(luò)恢復(fù)正常后自動由終端后臺完成數(shù)據(jù)傳送。c) 數(shù)據(jù)共享約定系統(tǒng)在公安外網(wǎng)鏡像數(shù)據(jù)庫中提供數(shù)據(jù)接口，為銀行和保險等單位進(jìn)行數(shù)據(jù)查詢和核對提供條件。15) 系統(tǒng)建設(shè)方案技術(shù)特點系統(tǒng)采用了安全隔離設(shè)備、多層體系結(jié)構(gòu)、消息中間件、信息總線、模塊化組織結(jié)構(gòu)、XML消息體等技術(shù)手段，充分保證了系統(tǒng)的可擴展性和可靠性。同時采用了端到端的加密方式，也就是在移動終端到公安移動接入服務(wù)器端之間，對數(shù)據(jù)及操作指令采取加密措施，防止信息被竊取。通過這些技術(shù)手段，確保了系統(tǒng)的安全性。消息中間件技術(shù)經(jīng)過多年的發(fā)展，已經(jīng)成為電信級應(yīng)用的一個成熟技術(shù)，它可以有效地保證消息傳輸過程中即便遇到各種原因所導(dǎo)致的網(wǎng)絡(luò)不暢現(xiàn)象時，仍然能夠可靠、完整、安全地將消息送到目的地。l 多層體系結(jié)構(gòu)保證了系統(tǒng)的擴展性移動警務(wù)系統(tǒng)采用多層體系結(jié)構(gòu)，將不同層次的功能封裝在不同的業(yè)務(wù)邏輯內(nèi)部，對外能夠透明地進(jìn)行數(shù)據(jù)操作和應(yīng)用管理。采用系統(tǒng)總線結(jié)構(gòu)，各個功能模塊在XML格式的消息隊列耦合下，可以實現(xiàn)“即插即用”的更替和擴展，這為未來不斷涌現(xiàn)的新業(yè)務(wù)功能提供了無限的可能。請?zhí)貏e注意這一點，此外以河南信大為代表的SIM卡加密方式也得到了公安部認(rèn)可，同樣要有商密產(chǎn)品經(jīng)營資質(zhì)，以上所述需特別注意以免對我公司工程實施過程造成影響?。。。。。。。。。。。。) 移動警用終端設(shè)備移動警用終端設(shè)備通過移動數(shù)據(jù)網(wǎng)絡(luò)上加載IPSecVPN，在電信運營商VPDN基礎(chǔ)上構(gòu)建應(yīng)用層專署網(wǎng)絡(luò)的方式，同未知省交警現(xiàn)有業(yè)務(wù)系統(tǒng)進(jìn)行在線多媒體數(shù)據(jù)交互，實現(xiàn)多警種移動警務(wù)應(yīng)用。RAamp。 移動警用終端上的應(yīng)用可以透明加載在IPSecVPN加密通信隧道，可以兼容多種移動終端設(shè)備，同時提供支持便攜電腦和車載終端標(biāo)準(zhǔn)PCMCIA接口的加密無線數(shù)據(jù)通信卡。b) 移動數(shù)據(jù)網(wǎng)絡(luò)和移動應(yīng)用服務(wù)部分通過當(dāng)前成熟的有GPRS/CDMAx1網(wǎng)絡(luò)和未來的3G網(wǎng)絡(luò)，提供移動警務(wù)系統(tǒng)。c) 公安無線數(shù)據(jù)安全接入平臺和移動警務(wù)系統(tǒng)公安外網(wǎng)部分公安無線數(shù)據(jù)安全接入平臺公安外網(wǎng)部分包括：（1）路由器（2）防火墻（3）IPSecVPN安全網(wǎng)關(guān)（4）AAA認(rèn)證服務(wù)器，本方案復(fù)用電信運營商的AAA認(rèn)證服務(wù)器。這里提及的服務(wù)器是邏輯服務(wù)器，物理服務(wù)器根據(jù)系統(tǒng)容量進(jìn)行部署，實際部署服務(wù)器請參見本建設(shè)方案的設(shè)備列表部分。移動警務(wù)接入網(wǎng)關(guān)負(fù)責(zé)電信運營商移動數(shù)據(jù)通信協(xié)議接入，統(tǒng)一消息流轉(zhuǎn)服務(wù)器負(fù)責(zé)移動警務(wù)平臺的統(tǒng)一消息流轉(zhuǎn)，是系統(tǒng)平臺可靠性和可擴展性的基本保障，通過企業(yè)級消息隊列系統(tǒng)，保障同步和異步信息通信的高可靠性傳輸。公安無線數(shù)據(jù)接入平臺采用了支持物理隔離的網(wǎng)絡(luò)安全隔離網(wǎng)閘，部署在公安內(nèi)網(wǎng)和外網(wǎng)