警務(wù)車輛管理項目解決方案

1、. 警務(wù)車輛管理解決方案 1 概述 1.1行業(yè)現(xiàn)狀 近年來，公務(wù)車輛的使用成本居高不下，傷亡事故率有所增加，社會對公務(wù)車輛 合理管理也日漸關(guān)注，而造成這些狀況的原因又基本上是由于私自出車、不規(guī)范駕駛 等行為，為了加強警務(wù)車輛管理，減少公車私用、擅自出車、避免發(fā)生交通事故，警 務(wù)車輛的信息化管理已提上議事日程，建立一個統(tǒng)一、高效、通暢、覆蓋范圍廣、帶 有普遍性的公務(wù)車管理系統(tǒng)就顯得非常必要。 1.2需求特點 政府機關(guān)或單位對車輛管理的需求主要包括： 實現(xiàn)勤務(wù)監(jiān)督等業(yè)務(wù)需求； 實現(xiàn)車輛智能化管理與調(diào)度。單位外出車輛運行位置不能實時監(jiān)控，不利于 對突發(fā)事故進行及時有效的處理； 隨時掌握車輛運行狀況，

2、 實時查看外出車輛所在位置、行駛路徑、行駛速度等 信息，實現(xiàn)快速調(diào)度、車輛管理、提升管理效率； 隨時掌控車輛狀態(tài)、行駛狀況預(yù)警，提升安全性； 嚴防公車私用，違規(guī)用車，違規(guī)停車等問題，提高工作效率； . . 利于車輛的安全行駛、節(jié)能減排、促進統(tǒng)籌安排、確保合理調(diào)配。 1.3建設(shè)目標 本系統(tǒng)建設(shè)目標是為了加強車輛管理，通過 GPS 和無線通訊等手段， 實現(xiàn)對車輛 的實時、可視化、量化的管理。車輛監(jiān)控管理系統(tǒng)對車輛所處的位置、歷史軌跡、行 駛路線、里程、速度等信息進行實時監(jiān)管，從而可以做到清晰的實時指揮、調(diào)度。 充分考慮公安系統(tǒng)的特點，系統(tǒng)能夠滿足公安分級管理、實時監(jiān)控、合理調(diào)度、 勤務(wù)監(jiān)督等業(yè)務(wù)需

3、求，為各類技術(shù)接口預(yù)留，為下一步更加具體完善提供拓展，例如 可以實現(xiàn)對市級、省級系統(tǒng)進行對接等，并能與處警系統(tǒng)實現(xiàn)功能對接。 2 系統(tǒng)功能介紹 2.1目標查詢監(jiān)控 監(jiān)控系統(tǒng)可按單車輛車、分組或全部車輛查詢車輛的位置信息（包括經(jīng)緯度、方 向、速度、里程、狀態(tài)等信息） ，直接輸出在電子地圖顯示。 實時定位：在地圖上顯示某一輛、某一類或者所有車輛的當前位置，各級監(jiān)管中 心可查詢車輛的實時位置（經(jīng)度、緯度） 、行駛速度、方向、定位狀態(tài)及所在區(qū)域等實 時車輛基本信息； 按區(qū)域定位：在地圖上顯示某一區(qū)域內(nèi)車輛的當前位置； 實現(xiàn)對于車輛的連續(xù)的實時行駛軌跡監(jiān)控功能； 軌跡回放：在地圖上回放某一輛車的行駛軌跡

4、； . . 文字 / 地圖兩種形式描述某一車輛的當前位置； 文字 / 地圖兩種形式描述某一車輛每隔一段時間的位置； 網(wǎng)站查詢：網(wǎng)上通過WEB GIS 系統(tǒng)實時查詢貨物的當前車輛狀態(tài)； 短信查詢：手機短信查詢車輛的當前狀態(tài)。 2.2警情監(jiān)控處理 電子圍欄：在電子地圖上畫出的某個特定區(qū)域，對相應(yīng)的監(jiān)控對象采取進入這個 特定區(qū)域就報警或者離開這個特定區(qū)域就報警的設(shè)置，達到對監(jiān)控對象的分區(qū)域化的 管理； 應(yīng)急報警：車輛遇險時，駕駛?cè)藛T觸動車內(nèi)的應(yīng)急報警開關(guān)，車輛立即向服務(wù)平 臺和監(jiān)管中心自動發(fā)出應(yīng)急報警信號，同時報告車輛的位置、速度、狀態(tài)等信息，并 以紅色警示提醒值班人員該車遇險； 區(qū)域告警：實現(xiàn)對相

5、應(yīng)的監(jiān)控對象采取進入這個特定區(qū)域就報警或者離開這個特 定區(qū)域就報警的設(shè)置，達到對監(jiān)控對象的分區(qū)域化的管理； . . 偏航告警：實現(xiàn)對監(jiān)控目標進行設(shè)定行駛路線的偏航報警功能； 超速告警：預(yù)先設(shè)置車輛行駛的最大速度，超過該速度系統(tǒng)會自動記錄超速路段 并告警； 告警方式：支持 WEB 方式、短信、郵件發(fā)送告警提示方式。 2.3歷史軌跡回放 對車輛在過去一段時間內(nèi)的行駛軌跡進行回放?？稍O(shè)置選定車輛、 地圖、時間段、 回放速度進行歷史數(shù)據(jù)軌跡回放。 2.4電子圍欄 在電子地圖上畫出的某個特定區(qū)域，即電子圍欄。對相應(yīng)的監(jiān)控對象出現(xiàn)異常即 報警設(shè)置，達到對監(jiān)控對象的分區(qū)域化的管理。 . . 2.5調(diào)度管理

6、系統(tǒng)提供管理員向維護人員發(fā)送文字短信，告訴異常告警狀況。 系統(tǒng)提供常用短語維護功能。 2.6查詢統(tǒng)計 提供對監(jiān)控目標的統(tǒng)計分析功能。 （1）車輛運行情況統(tǒng)計自動記錄車輛啟動，行駛、停車記錄； （2）行車里程統(tǒng)計； （3）告警統(tǒng)計； （4）超速統(tǒng)計； （5）提供對出勤率統(tǒng)計功能。 2.7地圖操作 地圖縮放：使用地圖操作工具對地圖進行放大/ 縮小操作，支持快速無級縮放； 自動漫游：地圖可以任意拖動顯示； 距離量算：在地圖上可測量任意折線所代表的地理距離； 地圖打?。嚎梢员４娌⒋蛴‘斍按翱陲@示的地圖區(qū)域范圍，可包括移動目標及軌 跡，還能打印出軌跡點； 地名查詢：管理員和操作員在地圖上可查詢到某一地物

7、名稱或一定區(qū)域范圍內(nèi)所 含地物名稱； 鷹眼：在監(jiān)控地圖窗口右下角顯示當前監(jiān)控窗口地圖的鷹眼。 . . 2.8系統(tǒng)管理 系統(tǒng)管理包括帳號管理、權(quán)限管理和操作日志管理。 2.8.1單位車輛信息管理 實現(xiàn)對于單位車輛信息管理功能。 2.8.2車輛類型管理 對不同車輛類型進行注冊管理。如：轎車、面包車、卡車等類型的車輛等。提供 錄入、修改、刪除、查詢等操作。 2.8.3駕駛員管理 提供車輛所屬的駕駛員的相關(guān)信息管理。如姓名、性別、駕駛員證件、車牌號、 駕駛證有效期等。提供增、刪、改、查操作功能。 2.8.4用戶權(quán)限管理 實現(xiàn)對于車輛的監(jiān)控權(quán)限劃分功能。 系統(tǒng)可分為系統(tǒng)管理員、車隊管理員、監(jiān)控員、調(diào)度員

8、等角色，每個角色可分配 一定的權(quán)限和管理范圍，只有管理員可分配各操作員的監(jiān)管車輛。 系統(tǒng)遵循多級權(quán)限分級管理機制。實行權(quán)限分級控制，上級系統(tǒng)查看并管理下級 系統(tǒng)的車輛，反之則不能。下一級系統(tǒng)分別管理本單位車輛，相互之間則不能。 . . 2.9車載終端 ? 基本功能 車輛定位：對目標精確定位，可設(shè)置定位上報頻率。 遠程停機 / 恢復(fù)：遠程對終端進行控制。 參數(shù)設(shè)置：終端參數(shù)設(shè)置。 報警：外接電源斷開時發(fā)送報警信息。 ? 輔助功能 數(shù)據(jù)存儲：可實時記錄車輛的情況，并可讀取。 電子圍欄：當車輛駛?cè)牖蝰偝鲱A(yù)設(shè)的禁行區(qū)域時，產(chǎn)生駛?cè)?、駛出報警并及時將 告警信息上報監(jiān)控中心。 外設(shè)接口：擴展串口，可用于

9、LCD/LED 顯示屏、免提手柄、攝像頭、計價器、 報站器等。 超速報警：達到或超過預(yù)設(shè)的最高速度限制，產(chǎn)生超速告警并及時將告警信息上 報監(jiān)控中心。 . . 3 技術(shù)方案 3.1系統(tǒng)組網(wǎng)方案 通過 Internet網(wǎng)絡(luò)或?qū)＞€接入訪問Web 應(yīng)用系統(tǒng)，登錄后進行設(shè)備定位、查詢 等操作。 網(wǎng)絡(luò)安全方面 ,在交換機之前安置防火墻,接入互聯(lián)網(wǎng)，同時只開放允許的WEB 服 務(wù)，拒絕互聯(lián)網(wǎng)上的用戶直接訪問數(shù)據(jù)庫服務(wù)器，降低整個系統(tǒng)受到攻擊的風(fēng)險,保證 數(shù)據(jù)的安全。 3.2軟件架構(gòu) 采用 B/S 架構(gòu)，架構(gòu)靈活，性能優(yōu)秀，擴展性強。B/S 通過瀏覽器訪問，部署方 便、更新簡單，可隨時隨地進行監(jiān)控。 . .

10、3.3各組成部分說明 3.3.1Web 服務(wù)平臺 Web服務(wù)平臺即車輛監(jiān)控管理系統(tǒng)，包括各類功能服務(wù)器、應(yīng)用終端和軟件、 監(jiān)控設(shè)備、數(shù)據(jù)庫等，對車輛的位置、速度、方位、狀態(tài)進行監(jiān)控，為用戶提供位置 查詢、電子地圖服務(wù)、車輛管理等多種服務(wù)。 3.3.2車載設(shè)備 GPS/GPRS 車載設(shè)備是用戶車輛的裝車設(shè)備， 是一種收發(fā)數(shù)據(jù)通信模塊和衛(wèi)星定 位模塊集成的產(chǎn)品。在每輛車上隱蔽安裝GPS/GPRS 車載終端，車輛監(jiān)管系統(tǒng)即可 在電子地圖內(nèi)以不同的顏色顯示出車輛的運行狀態(tài)等，實現(xiàn)24 小時監(jiān)控調(diào)度。成套 車載設(shè)備包括 GPS 天線、 GPRS/GSM/GPRS通信天線、主機、顯示器、遙控器、手 柄電話

11、等。車載設(shè)備主機采用模塊集成設(shè)計，實現(xiàn)車輛位置報告、數(shù)據(jù)語音通信、車 輛監(jiān)視控制、車輛調(diào)度管理功能。當配置顯示器時，有中文顯示功能，通過文字信息 對車輛進行調(diào)度指揮；當配置手柄電話時，可以通過話音對車輛進行調(diào)度指揮通信。 3.4系統(tǒng)安全方案 外部：在與公共網(wǎng)的接入界面上，我們采用專用防火墻系統(tǒng)，防止非法用戶的惡 意入侵，抵御計算機病毒的攻擊，屏蔽黑客潛入通道。 內(nèi)部：設(shè)有多級操作權(quán)限和身份證，防止未授權(quán)用戶進入內(nèi)部系統(tǒng)，提供系統(tǒng)總 體閉環(huán)檢測及網(wǎng)管方案，實現(xiàn)對整個網(wǎng)絡(luò)的自檢、實時監(jiān)控和自動故障報警檢測以及 . . 一定程度的自恢復(fù)。 另外系統(tǒng)可以設(shè)置手機動態(tài)密碼，防止非工作人員登陸操作系統(tǒng)平臺

12、，同時系統(tǒng) 并自動留下操作記錄備查，采用CHAP.RADIUS 鑒別協(xié)議防止非法用戶的惡意入侵， 提供系統(tǒng)總體閉環(huán)檢測及網(wǎng)管方案，軟件設(shè)計及數(shù)據(jù)調(diào)度中采用糾錯冗余技術(shù)，保證 系統(tǒng)安全及可靠性。 3.4.1接入方式安全性 系統(tǒng)支持專線接入方式， 服務(wù)器與運營商網(wǎng)關(guān)通過VPN 相連。這種情況下， 服務(wù) 器并不連接到 Internet公網(wǎng)，從網(wǎng)絡(luò)方面保證系統(tǒng)的安全可靠性； 對于通過 Internet公網(wǎng)連接到運營商網(wǎng)關(guān)的情況，可以啟用服務(wù)器的二個網(wǎng)口， 一個接 Internet公網(wǎng)，連接到運營商網(wǎng)關(guān)；一個接政企客戶內(nèi)網(wǎng)，連接到內(nèi)網(wǎng)。 這樣，內(nèi)部網(wǎng)絡(luò)其他并沒有因為服務(wù)器的引入而帶來網(wǎng)絡(luò)上不安全因素。

13、3.4.2通訊安全 支持 VPN 和網(wǎng)絡(luò)防火墻，保證系統(tǒng)不受攻擊。 與外部運營商的通訊要求通過VPN 連接。 系統(tǒng)用戶的 WEB，敏感的訪問都需通過SSL傳輸層進行。 系統(tǒng)應(yīng)提供防網(wǎng)絡(luò)攻擊防火墻，并關(guān)閉所有不必要的網(wǎng)絡(luò)服務(wù)。 3.4.3系統(tǒng)安全架構(gòu) 主要由五個層次組成，從低到高依次是：物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、 . . 應(yīng)用層安全和管理層安全。如下圖所示，每一層都有相應(yīng)的安全措施。 物理層安全 主要是保證計算機設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán) 境事故，盡可能減小人為操作失誤或錯誤造成的損失，防范各種計算機犯罪 行為導(dǎo)致的破壞過程。 網(wǎng)絡(luò)安全 主要保證整個網(wǎng)絡(luò)的數(shù)據(jù)傳輸和

14、網(wǎng)絡(luò)進出的安全性；可以通過架設(shè)防火 墻、入侵檢測和安全代理服務(wù)器來防止非法用戶對網(wǎng)絡(luò)的非法訪問。 系統(tǒng)層安全 主要保證網(wǎng)絡(luò)中單個結(jié)點設(shè)備的安全性；如保證計算機、服務(wù)器、路由 器等安全性；可以通過增加操作系統(tǒng)的安全性來增強主機的安全性，可以安 裝防病毒軟件來保證主機系統(tǒng)不受病毒破壞，安裝漏洞掃描系統(tǒng)來探測系統(tǒng) 的漏洞等。 應(yīng)用層安全 . . 主要保證各種應(yīng)用系統(tǒng)內(nèi)部的安全性，如身份認證、訪問控制等。通過 分權(quán)分域管理、加強操作系統(tǒng)自身安全、用戶數(shù)據(jù)加密存儲、接口數(shù)據(jù)加密 傳輸?shù)确绞健?分權(quán)分域：對操作員實施分權(quán)分域管理，涉及操作員的角色（權(quán)限）設(shè) 置、地區(qū)設(shè)置和可管理信息類別設(shè)置。 操作系統(tǒng)自身

15、安全：加強操作系統(tǒng)用戶管理、關(guān)閉不常用的端口和服務(wù)、 及時安裝操作系統(tǒng)補丁。 用戶數(shù)據(jù)加密存儲：任何系統(tǒng)維護人員都不能直接看到用戶數(shù)據(jù)。而只 能的得到系統(tǒng)的統(tǒng)計結(jié)果。同時對用戶關(guān)鍵數(shù)據(jù)，如密碼等采用不可逆的加 密算法如 MD5 進行加密存儲。 接口數(shù)據(jù)加密傳輸：在和其它外部系統(tǒng)接口交換數(shù)據(jù)過程中，接口數(shù)據(jù) 采用 BASE64 編碼，或也采用加密算法進行加密傳輸。 管理層安全 主要保證整個系統(tǒng)能夠健康、有序地運行。組織結(jié)構(gòu)上應(yīng)當做到責權(quán)分 明、有序管理，制度上采用多人負責、任期有限和職責分離的機制，為了更 好地從宏觀角度對系統(tǒng)進行監(jiān)控管理。 數(shù)據(jù)傳輸層 數(shù)據(jù)傳輸層是服務(wù)器端和客戶端之間的傳輸中間

16、層，負責以 HTTP協(xié)議傳 輸和轉(zhuǎn)換XML 數(shù)據(jù)，并傳遞系統(tǒng)消息 / 事件，可以根據(jù)系統(tǒng)保密程度需要， 選擇普通 HTTP或者安全 Web 鏈接 SSL方式。 . . 4 系統(tǒng)配置 4.1平臺軟硬件配置 序號項目配置說明單位數(shù)量 一、服務(wù)器設(shè)備（客戶可自備） 1.1 數(shù)據(jù)庫服務(wù)器 高檔服務(wù)器，雙 CPU ，8G 內(nèi)存 臺 1 接入節(jié)點服務(wù) 1.2 高檔服務(wù)器，雙 CPU ，4G 內(nèi)存 臺 1 器 1.3 WEB 服務(wù)器 高檔服務(wù)器，雙 CPU ，4G 內(nèi)存 臺 1 二、網(wǎng)絡(luò)及安全設(shè)備（客戶可自備） 2.1 以太網(wǎng)交換機 24 口交換機 臺 1 2.2 防火墻 防火墻 臺 1 三、應(yīng)用軟件 實現(xiàn)定位、地圖操作、軌跡回放、 車輛監(jiān)控管理 車輛監(jiān)控、電子圍欄、偏航設(shè)置、 3.1 套 1 系統(tǒng) 告警管理、調(diào)度管理、統(tǒng)計報表 等功能 4.2終端設(shè)備 序號項目配置說明單位數(shù)量 . . 主機、GPS 天線、GSM 1GPS 車載設(shè)備臺100 天線、外接連線 4.3上網(wǎng)卡及專線 序號 項目 配置說明 單位 數(shù)量 1 電路專線 10M MSTP 條 1 2 上網(wǎng)卡 2