移動警務接入平臺及應用系統項目可行性研究報告【薦】-資料下載頁

【導讀】公安指揮、交通管理綜合信息通信系統。公安信息移動接入平臺及應用系統

　　

【正文】 務 安全接入 系統 、移動 警務 應用 服務 系統 、 移動警務 信息 安全 系統等三方面進行分析。 移動 警務 接入 系統 移動警務系統需為移動終端提供安全的接入功能，其接入功能 主要 包括： 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 14 1. 支持 多種移動終端的接入 支持專用 PDA 終端、 智能手機、普通手機（專用 SIM/UIM 卡）、專用車載終端 、筆記本電腦 等多種移動終端的接入，以適應不同警種、不同場所的應用需求。 2. 支持多種通信方式 和承載網絡 本項目所采用的 通信協議主要 以 TCP/IP 協議為主 、 以 SMS/MMS協議 為補充。 TCP/IP 無線接入方式從通信速率、通信費用、安全性等方面考慮采用 CDMA 1X，并支持平滑升級到 CDMA 2021。 3. 支持多層次的強身份認證 提供移動終端對移動用戶的身份認證功能、移動終端和移動接入網關之間的相互身份認證功能 及移動應用系統對移動用戶的身份認證功能。 4. 數據保密傳輸功能 為各種公安移動應用系統提供公網路段（從移動終端到安全移動接入系統之間）的數據保密傳輸功能。 移動警務應用 服務 系統 1. 綜合查詢 基于公安信息綜合查詢系統，可查詢常住、暫住、重點人口、全國在逃人、全國被盜搶機動車輛以及駕駛員、機動車、駕駛員違法、電子警察等信息，并對單個或批量可疑人員身份證實時比對、報警。 2. 交通管理 交通違章信息實時錄入及處理；打印業務處理通知書，現場拍照取證，并把相應的結果自動上傳到公安網內部的業務數據庫中；交通事故記錄、取證、處理；警 務日志（記載每日警務工作）；動態交通信息顯示、指揮調度和警力分配。 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 15 3. 治安管理 面向派出所一線執行社區管理的民警，實現基本信息的查詢和業務的錄入，包括常住 /暫住人口變更信息采集、特殊人員查詢、特殊人員信息采集、治安檢查、情報信息、出租房屋、日志錄入等，自動讀取二代證和居住證信息。 4. 協查通報 協查通知、通報的下發、反饋及查詢。 5. 系統功能 實現用戶信息設置、打印信息設置、數據字典、代碼更新以及修改用戶密碼等系統功能。 移動警務 信息安全 系統 移動警務系統安全不僅要解決移動終端、公網傳輸、移動應用、安全兼容等單一方面 的安全需求，更要解決移動警務接入系統整體的安全需求，這些需求綜合表現在： 1. 移動終端的安全接入 端到端數據加密傳輸、適合移動終端的認證措施、 2. 明顯的網絡邊界劃分和相應的安全保障措施 公安信息網和移動接入區的邊界劃分和安全連接、移動接入區和公網的邊界劃分和安全連接、移動終端通過虛擬移動專網（移動運營商提供）連接到公安移動接入區。 3. 適合我國政府密碼管理策略的密碼算法配置 商用密碼算法、公鑰證書認證算法。 4. 系統的網絡安全方案 端到端身份認證、數據加密、完整性檢驗、抗重放攻擊、抗 DOS、DDOS 攻擊、公網段全程安全、 防病毒和木馬入侵、防內部敏感信息上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 16 非授權外流。 5. 嚴格規范的安全管理規定 建立并實施嚴格規范的信息安全管理制度。 系統 性能需求 移動警務系統屬于公安辦案業務系統，對系統的響應速度、容錯能力、可用性等方面的性能要求較高。 1. 響應時間 移動通信網絡的穩定性相對較差，對系統響應時間的影響較大。移動警務應用對響應時間的要求較高，在移動運營商網絡通信情況處于正常的情況下，安全短信回復時間小于 5 秒； CDMA 在線方式下簡單查詢響應時間小于 3 秒；照片顯示時間小于 5 秒。異地查詢、批量查詢等情況一般響應時間應小于 12 秒。 綜合考慮移 動通信網絡不穩定等情況，本項目要求 50%以上業務響應時間不超過正常響應時間， 95%以上業務響應時間不超過正常響應時間的 2 倍。 2. 并發用戶規模 系統應至少支持 1500個以上并發用戶， 1000 個短消息查詢并發用戶。 3. 可用性 系統的關鍵設備應采用雙機熱備方式，以避免單點故障引起系統中斷。 4. 容錯性能 在網絡暫時中斷的情況下，支持本地登陸方式處理業務，所采集數據保存在移動終端，待網絡恢復正常時自動上傳。 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 17 數據 量 分析 目前，上海各級公安機關 共有編制人員 約 45000 名，其中綜合管理機構 人員約 16500名，執法勤務機構 人員約 28500名 （其中 街面執勤 交通警察 約 4500名 ） 。 本項目建成后， 按全員配備， 共有 1200臺移動筆記本用戶、 28500臺 PDA 終端用戶（其中 4500 臺帶拍照 、打印 功能 ，供交警使用 ）和16500 名普通手機查詢用戶投入使用。 業務量估算 高峰時按 5%用戶并發計算，則將有 60名移動筆記本用戶、 1425名 PDA 終端用戶、 825名普通手機用戶并發訪問移動警務應用。 目前，上海交通警察每月 平均 處理交通違規事件約 110萬件（不含電子警察違規數量）， 項目建成后全部違規事件將由移動終端錄入。每件違規事件的處理均需執行對比 CCIC 在逃人員數據庫、盜搶車輛數據庫、交通違法未處理數據記錄、電子警察數據庫、駕駛人簡項信息數據庫、錄入、上傳照片和信息等操作，按每件違規事件處理平均執行 10個操作，每個操作平均 20 個進程，日均 萬件事件的 70%在高峰 3 小時內發生，則： 36000*70%/3/60*8*20=22400個進程 /分鐘 按個進程需消耗 10 個 TPCC 值計算，則交通違規處理所需的TPCC 值為 224000tpmC。 以上僅考慮 4500 臺交警專用 PDA 終端所需的系統性能，其余24000臺普通 PDA終端、短消息訪問等所需的系統性能 按交通違規處理的 3 倍計算，則系統總性能需求為 672021tpmC。 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 18 網絡 速率 估算 高峰時，按移動筆記本用戶 平均速率 100kbit/s、 PDA 終端用戶平均速率 50kbit/s、短消息 業務平均速率 10kbit/s計算，則高峰 時所需帶寬為 100*60+50*1425+10*825=85500K=。 （注： CDMA 1X峰值速率 ， 平均 速率為 50kbit/s～100kbit/s） 數據量估算 本項目所涉及主要數據包括綜合查詢、交通管理、戶政和治安管理等，是市公安局相關綜合查詢、交通管理 、戶政和治安管理數據庫的子集。 移動警務應用數據主要內容和數據量如下： 序號 應用系統 條數（萬條） 1 常住人口信息管理系統 1355 2 派出所綜合信息管理系統 260 3 居住證信息系統 660 4 被盜搶系統 5 在逃人員系統 27 6 上海市旅館業信息管理系統 9010 7 江蘇省 以后旅館人員數據 2018 8 交通事故系統 26 9 交警非機動車系統 1 10 車輛系統 341 11 駕駛員系統 393 12 車駕道口查控 10000 13 全國 違法數據 237 合 計 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 19 存儲系統數據庫中，基本信息每個記錄約為 10K，以上信息量為 10000 10KB，即 。另外，照片數據包括常口、居住證、駕駛員等照片，每張相片 大小約 為 30K，即 1355（常口）＋ 660（居住證）＋ 393（駕駛員）＝ 2408 10000 30KB＝ 。 基礎數據存儲合計： ＋ ＝ ， 每年更新維護的新增 數據 按 10%，則三 年規劃 =。 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 20 第 4章 項目建設方案 建設 目標 上海平安 建設 —— 移動警務接入平臺及應用系統的建設 總 目標是：通過建立一套基于公用移動網絡、符合公安部技術規范要求、安全可靠、易管理的統一安全接入平臺，解決公安移動終端用戶通過公共通信網絡的安全接入問題；同時，定制開發移動終端應用系統（包括在線訪問和短消息兩種方式）和應用服務管理平臺，為民警通過移動終端查詢、采集公安信息提供服務。通過本項目的建設，使公安信息能夠全天候覆蓋移動通信網絡通達的任何地方，達到公安部“三 A”要求，使得全體民警能夠在確保公安業務數據信息安全的前提下，實時查詢相關業務數據、采集分類警務基礎信息，方 便民警現場執法、執勤等日常警務工作，提高民警的工作效率和實戰能力，為即將到來的 2021 年上海世博會做好充分準備。 移動警務接入平臺及應用系統建設的具體目標包括：到 2021年，一線執勤的交通警察配備 專用 PDA終端 執法 ，實現對違章停車、現場處罰等常見業務的移動應用；社區民警 可通過 配備 的 PDA 終端， 實現日常治安業務的移動應用； 民警可隨時通過手機查詢常住、暫住、重點人口、全國在逃人、全國被盜搶機動車輛等信息。 建設原則 根據“金盾工程”總體規劃，公安信息移動接入及應用系統建設遵循以下基本原則： 統一領導，統一規 劃，統一標準：在公安部的統一領導下，用科學的理論和系統的方法統一規劃、統一標準。 上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 21 獨立、可靠的安全保障體系：要把安全放在首要位置，確保移動應用具有穩定性、可靠性、高效性。系統的安全體系要獨立于公網運營商，系統的安全保障不依賴公網運營商的安全保障，但鼓勵將公網運營商的安全保障作為系統安全措施的輔助或補充。 安全技術與安全管理相結合原則：通過管理手段來彌補技術手段的不足之處，通過技術手段來加強安全管理。 逐步完善，分步實施：以實現公安信息移動應用為目標，以應用帶發展，以效益促應用，逐步實現公安信息移 動應用的各種功能。 實用性，先進性，經濟性：選擇先進成熟的技術、系統與產品，節約資金，滿足當前和未來的實用性要求。 全方位覆蓋的原則：為保障移動接入及應用系統發揮更大的作用，應采用多種通信手段并舉、高中低終端結合、支持多個公網運營商接入的建設方式。 總體架構 系統組成 公安信息公網移動接入及應用系統由移動終端、移動通信網、移動接入區、安全隔離層、公安信息網等五大部分組成。這五個部分在整個公安信息公網移動接入及應用系統中環環相扣，缺一不可。 移 動 終 端移 動 通 信 網移 動 接 入 區安 全 隔 離 層公 安 信 息 網 圖 41 系統組成圖 移動終端包括普通手機、 PDA、筆記本電腦等可移動的終端；移上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 22 動通信網為各種公共移動通信網；移動接入區實現移動安全接入及移動應用服務；安全隔離層是指經國家保密認證并由公安部信通處同意使用的安全隔離網閘；公安信息網為移動應用提供信息和服務支持。 接入模式與系統架構 根據移動應用請求所訪問數據的擺放位置不同，分為以下兩種接入模式： A 模式 ：移動應用所需的數據放在移動接入區內，移動終端只能訪問移動接入區內的數據，移動接入區數據通過數據同步更新機制完成數據更新；該模式有較好的系統響應性能，但由 于移動接入區內數據庫和公安信息網內數據庫之間要通過網絡安全隔離設備定時刷新、同步，所以數據的新鮮度和應用范圍受到影響。如下圖： 安全保障體系運行管理體系公 安 移 動 用 戶 及 移 動 警 務 終 端移 動 通 信 網移 動 接 入 服 務 平 臺安 全 隔 離 層安 全 隔 離 設 備移 動 數 據 同 步 模 塊公 安 應 用 系 統 （ 綜 合 查 詢 、 在 逃 人 員 、 違 法 犯 罪 人 員 等 業 務 系 統 ）應 用 支 撐 平 臺計 算 及 網 絡 、 主 機 、 數 據 庫 、 應 用 服 務 環 境移 動 接 入 區公安信息網標準規范體系移 動 應 用 服 務 平 臺移 動 應 用數 據 庫 同 步 數據 庫公安機關 圖 42： A模式結構圖 B 模式 ：移動應用所需的數據放在公安信息網內，移動終端通過訪問移動接入區內的應用代理服務器，獲得數據服務，應用代理服務上海平安建設 —— 移動警務接入平臺及應用系統 可行性研究報告 23 器通過網絡隔離設備訪問公安信息網。該模式提供信息的新鮮度比較高，應用范圍廣，它實時獲取公安信息網內的數據，通過移動終端采集到的業務數據也能夠及時提交到公安信息網內數據庫，但由于所有請求和結果都要通過中間的代理服務器和網絡安全隔離設備轉發，所以，對系統的響應性能有影響。如下圖： 安全保障體系運行管理體系公 安 移 動 用 戶 及 移 動 警 務 終 端移 動 通 信 網移 動 接 入 服 務 平 臺安 全 隔 離 層安 全