交警總隊(duì)移動(dòng)執(zhí)法系統(tǒng)項(xiàng)目投標(biāo)書-

1、交警總隊(duì)移動(dòng)執(zhí)法系統(tǒng)工程投標(biāo)書目 錄 TOC o 1-4 h z u HYPERLINK l _Toc222892056 一、價(jià)格文件 PAGEREF _Toc222892056 h 3 HYPERLINK l _Toc222892057 1.投標(biāo)一覽表 PAGEREF _Toc222892057 h 3 HYPERLINK l _Toc222892058 2.投標(biāo)分項(xiàng)報(bào)價(jià)表 PAGEREF _Toc222892058 h 4 HYPERLINK l _Toc222892059 3.投標(biāo)保證金繳納的銀行憑證 PAGEREF _Toc222892059 h 8 HYPERLINK l _Toc2

2、22892060 二、技術(shù)和效勞文件 PAGEREF _Toc222892060 h 9 HYPERLINK l _Toc222892061 1.投標(biāo)產(chǎn)品配置清單 PAGEREF _Toc222892061 h 9 HYPERLINK l _Toc222892062 2.投標(biāo)技術(shù)和效勞響應(yīng) PAGEREF _Toc222892062 h 15 HYPERLINK l _Toc222892063 A.對(duì)投標(biāo)文件每項(xiàng)要求的響應(yīng)及超出或偏離招標(biāo)文件要求的說明 PAGEREF _Toc222892063 h 15 HYPERLINK l _Toc222892064 B.投標(biāo)貨物技術(shù)指標(biāo)和運(yùn)行性能描述及

3、說明 PAGEREF _Toc222892064 h 16 HYPERLINK l _Toc222892065 1)建設(shè)內(nèi)容 PAGEREF _Toc222892065 h 16 HYPERLINK l _Toc222892066 2)建設(shè)目標(biāo) PAGEREF _Toc222892066 h 16 HYPERLINK l _Toc222892067 3)建設(shè)原那么 PAGEREF _Toc222892067 h 17 HYPERLINK l _Toc222892068 4)技術(shù)路線 PAGEREF _Toc222892068 h 18 HYPERLINK l _Toc222892069 5)建

4、設(shè)依據(jù) PAGEREF _Toc222892069 h 19 HYPERLINK l _Toc222892070 6)系統(tǒng)組成 PAGEREF _Toc222892070 h 19 HYPERLINK l _Toc222892071 7)系統(tǒng)總體構(gòu)架 PAGEREF _Toc222892071 h 20 HYPERLINK l _Toc222892072 8)系統(tǒng)接入模式 PAGEREF _Toc222892072 h 22 HYPERLINK l _Toc222892073 9)系統(tǒng)承載網(wǎng)絡(luò) PAGEREF _Toc222892073 h 23 HYPERLINK l _Toc2228920

5、74 10)系統(tǒng)通信方式 PAGEREF _Toc222892074 h 24 HYPERLINK l _Toc222892075 11)系統(tǒng)支持的終端類型 PAGEREF _Toc222892075 h 24 HYPERLINK l _Toc222892076 12)系統(tǒng)平安體系 PAGEREF _Toc222892076 h 24 HYPERLINK l _Toc222892077 13)系統(tǒng)應(yīng)用規(guī)劃 PAGEREF _Toc222892077 h 25 HYPERLINK l _Toc222892078 14)其他技術(shù)要求 PAGEREF _Toc222892078 h 27 HYPER

6、LINK l _Toc222892079 15)系統(tǒng)建設(shè)方案技術(shù)特點(diǎn) PAGEREF _Toc222892079 h 29 HYPERLINK l _Toc222892080 16)系統(tǒng)網(wǎng)絡(luò)構(gòu)架 PAGEREF _Toc222892080 h 30 HYPERLINK l _Toc222892081 17)系統(tǒng)邏輯構(gòu)架 PAGEREF _Toc222892081 h 34 HYPERLINK l _Toc222892082 18)核心平安部件設(shè)備選型 PAGEREF _Toc222892082 h 39 HYPERLINK l _Toc222892083 19)系統(tǒng)功能實(shí)現(xiàn) PAGEREF _

7、Toc222892083 h 42 HYPERLINK l _Toc222892084 20)全方位的平安策略 PAGEREF _Toc222892084 h 62 HYPERLINK l _Toc222892085 3.投標(biāo)產(chǎn)品選件及價(jià)格 PAGEREF _Toc222892085 h 77價(jià)格文件投標(biāo)一覽表投 標(biāo) 一 覽 表工程名稱：省交警總隊(duì)移動(dòng)執(zhí)法系統(tǒng)建設(shè)工程招標(biāo)編號(hào)：EZC-2007-ZX693 包號(hào)：B包執(zhí)法系統(tǒng)建設(shè)軟、硬件投標(biāo)人名稱WWWAATT通信總報(bào)價(jià)(含優(yōu)惠聲明) G網(wǎng)惠普手持終端集合產(chǎn)品總報(bào)價(jià)單位：元人民幣：伍佰柒拾玖萬陸仟元整 RMB 5,796,000交貨期30天質(zhì)保

8、期一年售后效勞承諾一年 具體明細(xì)報(bào)價(jià)表 (單位：元)品名制造商數(shù)量單價(jià)合價(jià)交警移動(dòng)執(zhí)法應(yīng)用軟件通用軟件G網(wǎng)移動(dòng)執(zhí)法終端打印機(jī)-系統(tǒng)硬件設(shè)備-平安套件-其它費(fèi)用無 投 標(biāo) 人(公章)： 投標(biāo)人代表簽字： 時(shí) 間： 二零零八年十二月十二日投標(biāo)分項(xiàng)報(bào)價(jià)表投標(biāo)人名稱蓋章： WWWAATT通信 招標(biāo)編號(hào)： EZC-2007-ZX693 包號(hào)： B包 單位：元序號(hào)貨物名稱型號(hào)和規(guī)格原產(chǎn)地和制造商名稱數(shù)量單價(jià)技術(shù)效勞費(fèi)用售后效勞費(fèi)用至最終目的地運(yùn)費(fèi)和保險(xiǎn)費(fèi)其他費(fèi)用投標(biāo)總報(bào)價(jià)1交警移動(dòng)執(zhí)法應(yīng)用軟件公安信息移動(dòng)應(yīng)用系統(tǒng)V1.0北京思路創(chuàng)新科技1套2防病毒軟件瑞星中小企業(yè)版1系統(tǒng)中心+1個(gè)效勞器端+50個(gè)客戶端北

9、京瑞星信息技術(shù)1套3數(shù)據(jù)庫軟件Oracle9i 標(biāo)準(zhǔn)版美國甲骨文公司1套4操作系統(tǒng)軟件Windows2003 server R2中文企業(yè)版美國微軟公司4套5G網(wǎng)智能 惠普RW6818上?；萜?00臺(tái)6手持打印機(jī)JPM112B針打式上海濟(jì)強(qiáng)電子科技36臺(tái)7車載打印機(jī)Brother HL-5250DN兄弟中國商業(yè)36臺(tái)8刀片效勞器磐正bt-pa01 IEEE 1284并口藍(lán)牙適配器中國磐英科技股份20臺(tái)HS21 E5405 QC 2.0Hz 1333MHz 12MB L2 Cache 80w , 2*1GB FB-DIMM, open2.5 SAS深圳IBM9刀片機(jī)箱2GB (2x1GB) Sin

10、gle Rank FBD PC2-5300 CL5 ECC DDR2 RDIMM 667MHz Low PowerHS21/HS21 XM深圳IBM2套146GB 10K SFF SAS Fixed HDD *2QLogic 4Gb Fibre Channel Expansion Card (CFFv) for 8853BladeCenter Chassis, 2000W, 7U， DVD-ROM(24x-10 x)10磁盤陣列Nortel L2/3 Copper以太網(wǎng)交換機(jī)模塊, 6口 RJ45向外 *2深圳IBM1套20口 1/2/4Gb Brocade 光纖通道 Switch4Gb 短波

11、模塊 *6(26K4816 EOL)BladeCenter 2000w Power Supply Modules(49P2694 EOL)BladeCenter Acoustic Attenuation ModuleC19 4.3 meter Line Cord China *4DS3400 磁盤柜 Single Controller11維護(hù)終端筆記本300GB 15K Hot Swap SAS *10中國聯(lián)想2臺(tái)5m Fiber Optic Cable LC-LC *24Gb 短波模塊 *2ThinkPad R61-7738P2C 酷睿2 T8100(2.1GHz)/1G/160G /14.

12、1WXGA+/RAMBO/讀卡器/藍(lán)牙/128MBNVIDIA-NVIS140M/Windows Vista/1年保修/4芯電池12三層交換機(jī)H3CS3600-28P-SI深圳華三通信1臺(tái)13機(jī)柜HA-6華安APC效勞器機(jī)柜北京華安電器2個(gè)14KVM切換器D-Link DKVM-16中國友訊2個(gè)15IPSecVPN平安網(wǎng)關(guān)ZD-VPN-G5000公安部一所1臺(tái)以下標(biāo)紅局部必須要有商密產(chǎn)品經(jīng)營資質(zhì)才能承建，公安部一所只對(duì)公安系統(tǒng)直接提供，要求我公司不參與建設(shè)過程。請(qǐng)?zhí)貏e注意這一點(diǎn)，此外以河南信大為代表的SIM卡加密方式也得到了公安部認(rèn)可，同樣要有商密產(chǎn)品經(jīng)營資質(zhì)，以上所述需特別注意以免對(duì)我公司工

13、程實(shí)施過程造成影響！16CA&RA&LDAP效勞器和制證終端公安部一所集成公安部一所1套17防火墻中網(wǎng)千兆防火墻EX-520 支持VPN中國中網(wǎng)通訊網(wǎng)絡(luò)1臺(tái)18反向SSLVPN代理效勞器G-4020公安部一所1臺(tái)19平安隔離網(wǎng)閘中網(wǎng)X-Gap8500中國中網(wǎng)通訊網(wǎng)絡(luò)1臺(tái)20智能SD加密卡TC-PU-S公安部一所900張21IPSecVPN客戶端公安部一所提供，支持Mobile5以上版本公安部一所900套22讀寫卡器貝爾金22合1讀卡器(F5U249zh)貝爾金中國1臺(tái)投標(biāo)人代表簽字 投標(biāo)保證金繳納的銀行憑證投標(biāo)保證金交納的銀行憑證 致：未知省省政府采購中心 WWWAATT通信參加貴方組織的，招

14、標(biāo)編號(hào)為“EZC-2007-ZX693”的招標(biāo)工程活動(dòng)。按招標(biāo)文件的規(guī)定，已遞交人民幣大寫 貳 萬 元的投標(biāo)保證金。開戶銀行： 中國建設(shè)銀行 投標(biāo)單位(蓋章)：WWWAATT通信全權(quán)代表(簽字)：二零零八年十二月十二日轉(zhuǎn)帳或電匯銀行憑證復(fù)印件技術(shù)和效勞文件投標(biāo)產(chǎn)品配置清單設(shè) 備名稱/型號(hào)配置與說明數(shù)量制造商名稱產(chǎn)地型號(hào)備注交警移動(dòng)執(zhí)法應(yīng)用軟件含5000個(gè)以上手持終端用戶license，包括三年的維護(hù)效勞1套中國，北京為成熟產(chǎn)品，可配合手持終端進(jìn)行演示通用軟件防病毒軟件1系統(tǒng)中心+1個(gè)效勞器端+50個(gè)客戶端1套北京瑞星信息技術(shù)中國，北京瑞星中小企業(yè)版支持50個(gè)用戶數(shù)據(jù)庫軟件Oracle9i 標(biāo)準(zhǔn)

15、版 10U1套美國甲骨文公司美國Oracle9i 標(biāo)準(zhǔn)版操作系統(tǒng)軟件Windows2003 R2 server 中文企業(yè)版 25U4套美國微軟公司美國Windows2003 R2 server 中文企業(yè)版企業(yè)版可組建最多8節(jié)點(diǎn)效勞器集群系統(tǒng)，也可實(shí)現(xiàn)雙機(jī)熱備移動(dòng)執(zhí)法終端設(shè)備G網(wǎng)智能 處理器的主頻416MHZ，具有觸摸屏，支持中文輸入法及手寫輸入，有藍(lán)牙接口，支持郵件及文件下載，128M ROM+64M RAM，支持2G 存儲(chǔ)卡，內(nèi)置攝像頭：像素200萬，具有錄音功能，應(yīng)具有掉電保護(hù)措施，防止因終端掉電而引起終端軟件和保存記錄的喪失，提供原廠針對(duì)本工程的授權(quán)書，顯示屏：2.7英寸，觸摸屏6553

16、6色，分辨率高、亮度好，在白天能清晰顯示文字及圖像信息，提供開放的操作系統(tǒng)及接口與本次招標(biāo)的應(yīng)用軟件充分兼容。操作系統(tǒng)為windows系列900臺(tái)中國惠普中國，上?；萜誖W6818采用惠普RW6818G網(wǎng)品牌智能 ，實(shí)現(xiàn)公安移動(dòng)數(shù)據(jù)查詢、業(yè)務(wù)處理、實(shí)時(shí)調(diào)度等多方面的移動(dòng)應(yīng)用。提供1年期惠普金牌效勞人為損壞除外。手持打印機(jī)打印方式： 針式打印 紙卷直徑：30mm打印行寬： 20漢字/行 40英文字符/行 或 15漢字/行 30英文字符/行漢字編碼方式： GBK，Unicode 內(nèi)置字庫：ASCII字庫(12X6,16X)、GBK(12X12,16X16) 打印速度： 5.5mm/s 1.2行/秒

17、打印機(jī)芯壽命： 1,500,000 行 可打印內(nèi)容： 英文、數(shù)字、各種符號(hào)、漢字、圖形、曲線、預(yù)存儲(chǔ)圖標(biāo)分 辨 率： 5點(diǎn)/毫米(橫向),240點(diǎn)/行數(shù)據(jù)通訊接口： 串口(RS232)/紅外(IrDA SIR VIR) 串口(RS232)/藍(lán)牙(BLUETOOTH V1.1 CLASS 2)電源：可充電鋰電池充電方式： 帶機(jī)充電一次充電可打印長(zhǎng)度： 12.5%打印密度下可打印18m異常檢測(cè)： 缺紙檢測(cè)、電量缺乏檢測(cè)黑標(biāo)定位功能：有切紙方式：手動(dòng)撕紙指令集： ESC/POS兼容指令集 標(biāo)準(zhǔn)配件 打印卷紙、電源適配器、電池可選配件 專用串口數(shù)據(jù)線、充電座36臺(tái)上海濟(jì)強(qiáng)電子科技中國，上海JPM112

18、B針打式車載打印機(jī)打印方式：激光打印速度：28頁/分鐘打印分辯率(dpi) 12001200 供紙方式 自動(dòng)進(jìn)紙，手動(dòng)進(jìn)紙最大打印能力25000頁/月最大打印幅面：A4內(nèi)存 32MB 內(nèi)存，最大可擴(kuò)展內(nèi)存 544MB接口類型：USB 2.0/以太網(wǎng)接口/IEEE1284并口36臺(tái)兄弟中國商業(yè)中國Brother HL-5250DN藍(lán)牙適配器 IEEE 1284并口藍(lán)牙適配器36臺(tái)中國磐英科技股份中國磐正bt-pa01系統(tǒng)硬件設(shè)備刀片效勞器HS21 E5405 QC 2.0Hz 1333MHz 12MB L2 Cache 80w , 2*1GB FB-DIMM, open2.5 SAS20臺(tái)IBM

19、中國中國，深圳IBM HS21刀片效勞器2GB (2x1GB) Single Rank FBD PC2-5300 CL5 ECC DDR2 RDIMM 667MHz Low PowerHS21/HS21 XM146GB 10K SFF SAS Fixed HDD *2QLogic 4Gb Fibre Channel Expansion Card (CFFv) for 8853刀片機(jī)箱BladeCenter Chassis, 2000W, 7U， DVD-ROM(24x-10 x)2套IBM中國中國，深圳IBM 刀片中心BladeCenter ENortel L2/3 Copper以太網(wǎng)交換機(jī)模

20、塊, 6口 RJ45向外 *220口 1/2/4Gb Brocade 光纖通道 Switch4Gb 短波模塊 *6(26K4816 EOL)BladeCenter 2000w Power Supply Modules(49P2694 EOL)BladeCenter Acoustic Attenuation ModuleC19 4.3 meter Line Cord China *4磁盤陣列DS3400 磁盤柜 Single Controller1臺(tái)IBM中國中國，深圳IBM DS3400承載系統(tǒng)數(shù)據(jù)庫300GB 15K Hot Swap SAS *105m Fiber Optic Cable

21、LC-LC *24Gb 短波模塊 *2維護(hù)終端筆記本酷睿2 T8100(2.1GHz)/1G/160G /14.1WXGA+/RAMBO/讀卡器/藍(lán)牙/128MB NVIDIA-NVIS140M/Windows Vista/1年保修/4芯電池2臺(tái)中國聯(lián)想集團(tuán)中國，上海ThinkPad R61-7738P2C維護(hù)系統(tǒng)各效勞及平安設(shè)備。三層交換機(jī)三層交換千兆光纖端口 智能/9.6MPPS/24口 4口/支持802.1Q/大于12K/支持堆疊/SFP卡/支持路由協(xié)議/不支持雙電源/不支持雙主控/所有端口支持線速轉(zhuǎn)發(fā)/可網(wǎng)管/支持SNMP協(xié)議/10100M/1000M/24個(gè)10100Base-T，4

22、個(gè)千兆SFP上行口，交流供電1臺(tái)杭州華三通信技術(shù)中國，杭州H3CS3600-28P-SI系統(tǒng)設(shè)備網(wǎng)絡(luò)連接，不需專項(xiàng)授權(quán)機(jī)柜42U標(biāo)準(zhǔn)機(jī)柜600mm* 1070mm*2070mm全開孔前門，后門雙開2個(gè)北京華安電器中國，北京HA-6KVM切換器16路輸入，一路輸出，按鈕/熱鍵/自動(dòng)掃描切換2個(gè)友訊電子設(shè)備上海中國，東莞D-Link DKVM-16與機(jī)柜配套使用平安套件以下標(biāo)紅局部必須要有商密產(chǎn)品經(jīng)營資質(zhì)才能承建，公安部一所只對(duì)公安系統(tǒng)直接提供，要求我公司不參與建設(shè)過程。請(qǐng)?zhí)貏e注意這一點(diǎn)，此外以河南信大為代表的SIM卡加密方式也得到了公安部認(rèn)可，同樣要有商密產(chǎn)品經(jīng)營資質(zhì)，以上所述需特別注意以免對(duì)我

23、公司工程實(shí)施過程造成影響！IPSec VPN平安網(wǎng)關(guān)千兆電口，接口數(shù)量大于等于2個(gè)，支持同時(shí)在線5000用戶1臺(tái)公安部一所中國ZD-VPN-G5000CA&RA&LDAP效勞器和制證終端平均響應(yīng)時(shí)間申請(qǐng)單張證書 ms：5000張/小時(shí)支持10000用戶證書管理1套公安部一所中國公安部一所集成防火墻千兆防火墻，支持VPN功能1臺(tái)中國中網(wǎng)通訊網(wǎng)絡(luò)中國，北京EX-520反向SSLVPN代理效勞器一臺(tái)PC Sever具備反向SSL代理效勞功能，能提供API接口，軟件集成商能夠?yàn)橐苿?dòng)警務(wù)應(yīng)用系統(tǒng)在反向SSL代理效勞器上開放互通的接口1臺(tái)公安部一所中國G-4020平安隔離網(wǎng)閘千兆平安隔離網(wǎng)閘1臺(tái)中國中網(wǎng)通

24、訊網(wǎng)絡(luò)中國，北京X-Gap8500智能SD加密卡SD/MiniSD/Micro SDTF接口；內(nèi)置SM1算法，可以保存證書。900張公安部一所中國TC-PU-SIPSecVPN客戶端與IPSec VPN平安網(wǎng)關(guān)配套使用，為各種IP應(yīng)用提供透明的、從移動(dòng)終端到IPSec VPN網(wǎng)關(guān)的平安傳輸效勞。支持Windows Mobile5以上版本900套公安部一所中國公安部一所 客戶端軟件讀寫卡器貝爾金22合1讀卡器1臺(tái)貝爾金中國中國 F5U249zh投標(biāo)技術(shù)和效勞響應(yīng)對(duì)投標(biāo)文件每項(xiàng)要求的響應(yīng)及超出或偏離招標(biāo)文件要求的說明投標(biāo)技術(shù)響應(yīng)表標(biāo)號(hào)：EZC-2007-ZX693 投標(biāo)人名稱：WWW市AATT通信

25、投標(biāo)人代表簽字: 投標(biāo)貨物技術(shù)指標(biāo)和運(yùn)行性能描述及說明建設(shè)內(nèi)容公安交通管理信息接入及應(yīng)用系統(tǒng)建設(shè)分為三個(gè)局部的內(nèi)容：公安交通管理信息移動(dòng)接入系統(tǒng)。接入系統(tǒng)主要包括移動(dòng)終端、通信鏈路和接入效勞平臺(tái)。實(shí)現(xiàn)接入認(rèn)證及數(shù)據(jù)的加密傳輸，為應(yīng)用系統(tǒng)提供一個(gè)可靠的平安通道。公安信息移動(dòng)應(yīng)用系統(tǒng)。應(yīng)用主要包括移動(dòng)終端應(yīng)用系統(tǒng)和后臺(tái)應(yīng)用效勞平臺(tái)。公網(wǎng)通信效勞。本次工程所需有線和無線通信鏈路由公網(wǎng)通信效勞商提供。本投標(biāo)書所闡述的內(nèi)容為以上前兩項(xiàng)建設(shè)內(nèi)容，即：執(zhí)法系統(tǒng)軟硬件B包，建設(shè)內(nèi)容第三項(xiàng)，投標(biāo)方不投公網(wǎng)租賃效勞A包局部。建設(shè)目標(biāo)本系統(tǒng)建設(shè)目標(biāo)為：以GSM/GPRS/CDMA/3G等商用公眾網(wǎng)絡(luò)為依托，以全省公

26、安交通業(yè)務(wù)和各應(yīng)用系統(tǒng)為根底，建立全省公安交警無線接入平臺(tái)，通過端到端的數(shù)據(jù)加密無線傳輸，向一線交警提供實(shí)時(shí)、平安、便捷的綜合信息應(yīng)用和執(zhí)法效勞，實(shí)現(xiàn)無線執(zhí)法的標(biāo)準(zhǔn)、公正，提高執(zhí)法效力。具體實(shí)現(xiàn)：利用已建或在建的全省公用的無線網(wǎng)絡(luò)平臺(tái)，實(shí)現(xiàn)統(tǒng)一、標(biāo)準(zhǔn)、靈活的無線數(shù)據(jù)接入。標(biāo)準(zhǔn)執(zhí)法處理程序，提高執(zhí)法效率：結(jié)合全省公安有線網(wǎng)絡(luò)及各種交管業(yè)務(wù)庫，實(shí)現(xiàn)移動(dòng)警務(wù)綜合應(yīng)用主要包括：實(shí)時(shí)無線查詢：通過平安的無線通信網(wǎng)絡(luò)，利用移動(dòng)終端實(shí)時(shí)查詢所需信息?，F(xiàn)場(chǎng)執(zhí)法：移動(dòng)終端根據(jù)特定的程序進(jìn)行現(xiàn)場(chǎng)違法處理，將處理結(jié)果和現(xiàn)場(chǎng)獲得的處分信息通過無線網(wǎng)絡(luò)實(shí)時(shí)上傳到總隊(duì)外網(wǎng)效勞器，經(jīng)隔離網(wǎng)閘進(jìn)入后臺(tái)業(yè)務(wù)處理流程。無線辦公應(yīng)

27、用：通過智能化移動(dòng)終端，實(shí)現(xiàn)公安內(nèi)部綜合查詢及網(wǎng)上辦公。通過平臺(tái)系統(tǒng)，能夠?yàn)楣娞峁┙煌ü芾淼南嚓P(guān)信息查詢效勞。擴(kuò)展效勞公安交通管理業(yè)務(wù)信息采集，結(jié)合有線網(wǎng)絡(luò)實(shí)現(xiàn)各種數(shù)據(jù)的整合與處理，為公安交通管理根底信息綜合應(yīng)用提供保障。建設(shè)原那么符合公安部信通局于2006年8月下發(fā)的?公安信息移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?和?公安信息移動(dòng)接入及應(yīng)用系統(tǒng)平安管理暫行規(guī)定?技術(shù)要求。建設(shè)可靠的平安保障體系，確保移動(dòng)應(yīng)用具有穩(wěn)定性、可靠性、高效性、可擴(kuò)展性。實(shí)現(xiàn)公安交通管理信息移動(dòng)應(yīng)用的各種功能。采用多種通信手段并舉，支持多個(gè)公網(wǎng)運(yùn)營商接入方式。實(shí)用先進(jìn)，滿足未來擴(kuò)展要求，保護(hù)投資。移動(dòng)警務(wù)系統(tǒng)立足于公安工

28、作的實(shí)際需要，以應(yīng)用帶開展，以效益促應(yīng)用，滿足當(dāng)前的實(shí)際應(yīng)用要求。系統(tǒng)建設(shè)采用成熟的技術(shù)，節(jié)約資金，實(shí)現(xiàn)公安信息數(shù)據(jù)查詢的比擬全面的、有機(jī)聯(lián)系和聚集。同時(shí)立足于先進(jìn)技術(shù)，采用最新科學(xué)技術(shù)，使系統(tǒng)具備國內(nèi)乃至國際領(lǐng)先的地位。效勞器和網(wǎng)絡(luò)方面以優(yōu)化通信流量，提高系統(tǒng)的管理性和平安性為重點(diǎn)。系統(tǒng)建設(shè)考慮到隨著應(yīng)用逐步完善和今后應(yīng)用的逐漸增加，還能夠進(jìn)行不斷擴(kuò)展的要求。保證現(xiàn)有公安業(yè)務(wù)系統(tǒng)平滑地過渡到升級(jí)后的新系統(tǒng)中，最大限度的利用和保護(hù)現(xiàn)有投資使之產(chǎn)生最大的應(yīng)用效益。平安可靠，運(yùn)行管理體制與工程建設(shè)同步。系統(tǒng)要把平安放在重要位置，確保移動(dòng)應(yīng)用具有穩(wěn)定性、可靠性、高效性。移動(dòng)警務(wù)系統(tǒng)建設(shè)應(yīng)結(jié)合數(shù)據(jù)加密

29、，備份冗余等一系列平安技術(shù)措施，保障系統(tǒng)的平安運(yùn)行，要提供多種平安保障。在建設(shè)的同時(shí)注重運(yùn)行管理制度的建立，使系統(tǒng)盡快產(chǎn)生穩(wěn)定的效益。技術(shù)路線警務(wù)移動(dòng)執(zhí)法終端采用GSM/GPRS/CDMA/3G等多種接入方式，通過基于VPN/APN技術(shù)的平安接入系統(tǒng)與公安信息網(wǎng)進(jìn)行連接，實(shí)現(xiàn)實(shí)時(shí)在線等多種通訊方式。平安接入采用通過國家密碼管理局平安審查且得到公安部認(rèn)可的商用密碼產(chǎn)品，保障公安信息移動(dòng)接入及應(yīng)用系統(tǒng)的平安。平安接入系統(tǒng)建設(shè)要符合公安部?公安信息移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?中的技術(shù)要求。建立全方位、多層次的平安效勞體系，確保系統(tǒng)的身份認(rèn)證、訪問控制、信息平安、網(wǎng)絡(luò)隔離、日志審計(jì)、病毒防范以及

30、系統(tǒng)管理的平安機(jī)制。采用多層應(yīng)用體系結(jié)構(gòu)和先進(jìn)、成熟的技術(shù)。采用信息開放等級(jí)劃分、權(quán)限管理和身份認(rèn)證的方法。采用多級(jí)審計(jì)和校驗(yàn)?zāi)Ｊ健Ｆ桨苍O(shè)計(jì)兼顧系統(tǒng)的流量和性能管理。具有豐富的接入終端支持，提供智能 +專用客戶端軟件、筆記本電腦等多種模式的移動(dòng)警務(wù)設(shè)備應(yīng)用。建設(shè)依據(jù)?公安信息公網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?及?公安信息移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書管理暫行規(guī)定?公信通2006541號(hào)國家密碼管理局?商用密碼產(chǎn)品使用管理規(guī)定?2007年第8號(hào)文?金盾工程總體方案設(shè)計(jì)?金盾工程平安保障休系總體設(shè)計(jì)方案?公安部綜合查詢系統(tǒng)建設(shè)任務(wù)書?公安部69號(hào)令?道路交通平安違法行為處理程序規(guī)定?公安部7

31、1號(hào)令?機(jī)動(dòng)車駕駛證申領(lǐng)和使用規(guī)定?公安部72號(hào)令?機(jī)動(dòng)車登記規(guī)定?系統(tǒng)組成移動(dòng)執(zhí)法專網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)由移動(dòng)終端、移動(dòng)通信網(wǎng)絡(luò)、移動(dòng)接入網(wǎng)、網(wǎng)絡(luò)平安隔離層、公安信息網(wǎng)等五大局部組成。公安信息移動(dòng)接入及應(yīng)用系統(tǒng)組成示意圖移動(dòng)終端包括智能 、具備無線功能的PDA、便攜電腦、車載移動(dòng)設(shè)備等可移動(dòng)的智能終端；移動(dòng)通信網(wǎng)為各種公共移動(dòng)通信網(wǎng)；移動(dòng)接入網(wǎng)由移動(dòng)平安接入效勞平臺(tái)和移動(dòng)應(yīng)用效勞平臺(tái)組成，實(shí)現(xiàn)移動(dòng)平安接入及移動(dòng)應(yīng)用效勞；平安隔離層采用經(jīng)國家保密部門認(rèn)證并由公安部有關(guān)部門同意使用的平安隔離產(chǎn)品；公安信息網(wǎng)為移動(dòng)應(yīng)用提供信息和效勞支持。系統(tǒng)總體構(gòu)架信息移動(dòng)接入及應(yīng)用系統(tǒng)總體架構(gòu)第一層是信息移動(dòng)應(yīng)

32、用的使用者，所使用移動(dòng)設(shè)備包括 、PDA、車載移動(dòng)設(shè)備、便攜電腦等各種移動(dòng)終端設(shè)備。第二層是移動(dòng)通信網(wǎng)絡(luò)，包括各種公網(wǎng)，并支持向3G網(wǎng)絡(luò)平滑過渡。移動(dòng)通信網(wǎng)絡(luò)層第三層是移動(dòng)應(yīng)用接入平臺(tái)，負(fù)責(zé)警務(wù)移動(dòng)終端的平安接入及數(shù)據(jù)加解密處理，同時(shí)將移動(dòng)終端的各種業(yè)務(wù)請(qǐng)求傳遞到接入網(wǎng)的應(yīng)用效勞平臺(tái)，并轉(zhuǎn)換成網(wǎng)絡(luò)平安隔離設(shè)備要求的數(shù)據(jù)格式，提交給網(wǎng)絡(luò)平安隔離設(shè)備，進(jìn)入公安內(nèi)網(wǎng)的應(yīng)用效勞平臺(tái)實(shí)現(xiàn)直接訪問效勞，同時(shí)還提供身份驗(yàn)證、平安審計(jì)、防病毒、入侵檢測(cè)等網(wǎng)絡(luò)平安效勞。第四層是放在移動(dòng)接入網(wǎng)內(nèi)的移動(dòng)應(yīng)用效勞平臺(tái)，位于網(wǎng)絡(luò)平安隔離層外，由網(wǎng)絡(luò)平安隔離數(shù)據(jù)接口、移動(dòng)接入效勞平臺(tái)數(shù)據(jù)接口、統(tǒng)一移動(dòng)終端驗(yàn)證、用戶身份認(rèn)

33、證代理、數(shù)據(jù)包封裝/解析、會(huì)話管理、平安審計(jì)、數(shù)據(jù)接口、效勞接口、系統(tǒng)管理等功能模塊構(gòu)成，負(fù)責(zé)處理來自移動(dòng)接入平臺(tái)的移動(dòng)應(yīng)用請(qǐng)求的轉(zhuǎn)遞和應(yīng)答。第五層是網(wǎng)絡(luò)平安隔離層，它使得公安交警信息網(wǎng)與移動(dòng)接入網(wǎng)在任何一個(gè)時(shí)刻都不會(huì)直接相互連接。它在實(shí)現(xiàn)公安交警信息網(wǎng)和移動(dòng)接入網(wǎng)隔離的同時(shí)，還負(fù)責(zé)公安交警信息網(wǎng)和移動(dòng)接入網(wǎng)之間的數(shù)據(jù)傳遞和轉(zhuǎn)發(fā)。第六層是放在公安交警信息網(wǎng)內(nèi)的移動(dòng)應(yīng)用效勞平臺(tái)和移動(dòng)數(shù)據(jù)同步模塊。位于網(wǎng)絡(luò)平安隔離層內(nèi)，移動(dòng)應(yīng)用效勞平臺(tái)響應(yīng)并處理來自移動(dòng)接入網(wǎng)的移動(dòng)應(yīng)用請(qǐng)求，移動(dòng)數(shù)據(jù)同步模塊向外網(wǎng)應(yīng)用數(shù)據(jù)庫提供數(shù)據(jù)。移動(dòng)應(yīng)用效勞平臺(tái)依托交通管理信息系統(tǒng)及公安綜合信息應(yīng)用系統(tǒng)，共同完成各種移動(dòng)業(yè)務(wù)的

34、處理。公安信息移動(dòng)接入及應(yīng)用系統(tǒng)也可通過請(qǐng)求效勞或者數(shù)據(jù)接口的方式獲得公安信息網(wǎng)內(nèi)已有應(yīng)用系統(tǒng)的效勞支持。第七層是應(yīng)用支撐平臺(tái)，它是面向應(yīng)用程序的，是為應(yīng)用系統(tǒng)提供運(yùn)行環(huán)境。應(yīng)用支撐平臺(tái)中的認(rèn)證系統(tǒng)對(duì)用戶提供統(tǒng)一認(rèn)證，實(shí)現(xiàn)一點(diǎn)登錄全網(wǎng)漫游。第八層是系統(tǒng)運(yùn)行環(huán)境：包括計(jì)算機(jī)網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫、應(yīng)用中間件環(huán)境，它為公安交通管理信息系統(tǒng)及公安綜合網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)提供了物理上的保證。圖中左、右、中三局部分別為平安保障體系、運(yùn)行管理體系和標(biāo)準(zhǔn)標(biāo)準(zhǔn)體系，它們始終貫穿于該圖的各個(gè)層面。對(duì)各層面的訪問操作、運(yùn)行管理、開發(fā)設(shè)計(jì)進(jìn)行有效的控制和標(biāo)準(zhǔn)，保證和維護(hù)各個(gè)層次正常有序地工作。系統(tǒng)接入模式未知省省已建公

35、安交通管理信息系統(tǒng)具有以下特點(diǎn)：系統(tǒng)多、數(shù)據(jù)量大：總隊(duì)管理近1億多條交管數(shù)據(jù)，全省地域廣闊，干警執(zhí)法地點(diǎn)分散。原始數(shù)據(jù)分散：各業(yè)務(wù)庫數(shù)據(jù)分別在各地支隊(duì)分管。移動(dòng)應(yīng)用系統(tǒng)種類繁多：如綜合查詢系統(tǒng)、交通違法移動(dòng)處理系統(tǒng)、交通事故移動(dòng)處理系統(tǒng)及信息群發(fā)通知、通報(bào)、協(xié)查系統(tǒng)等。系統(tǒng)數(shù)據(jù)要求實(shí)時(shí)性高。接入終端及接入方式多樣化：要有多種終端通過多種無線方式接入多種應(yīng)用系統(tǒng)。本系統(tǒng)建設(shè)應(yīng)根據(jù)?公安信息公網(wǎng)移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?將A、B兩種接入模式組合使用，一般查詢類使用A模式，業(yè)務(wù)處理類使用B模式。系統(tǒng)承載網(wǎng)絡(luò)警務(wù)執(zhí)法移動(dòng)接入網(wǎng)應(yīng)能夠接入各種公網(wǎng)，并支持承載網(wǎng)絡(luò)向3G網(wǎng)絡(luò)的平滑過渡。公安移動(dòng)接入

36、系統(tǒng)通過數(shù)據(jù)專線與移動(dòng)接入骨干網(wǎng)絡(luò)相連，并通過公網(wǎng)運(yùn)營商提供的平安措施增強(qiáng)系統(tǒng)的平安性。有線數(shù)據(jù)專線的帶寬為100MB (保存一條備用數(shù)據(jù)專線，帶寬為100MB)。無線網(wǎng)絡(luò)在我省高速公路的覆蓋率到達(dá)99%以上。無線撥號(hào)過程中網(wǎng)絡(luò)運(yùn)營商對(duì)撥號(hào)終端身份的識(shí)別，基于 卡號(hào)、效勞類別碼說明是數(shù)據(jù)通信效勞等配合完成。建立公安虛擬專線，形成虛擬專網(wǎng)，保障公安信息不被泄露、竊取和篡改的平安防范措施。系統(tǒng)通信方式移動(dòng)接入及應(yīng)用系統(tǒng)的主流通信協(xié)議采用TCP/IP協(xié)議。SMS或MMS是 終端廣泛支持的通信方式，能有效解決公安交通管理信息移動(dòng)應(yīng)用的需求，可以作為TCP/IP協(xié)議的有效補(bǔ)充。系統(tǒng)支持的終端類型移動(dòng)接入

37、及應(yīng)用系統(tǒng)的終端使用智能 、便攜電腦或車載終端等相應(yīng)的移動(dòng)終端，系統(tǒng)對(duì)不同的終端要提供相應(yīng)的接口或軟件支持。終端及平安卡須由系統(tǒng)建設(shè)商按有關(guān)規(guī)定測(cè)試通過前方可使用。投標(biāo)方提出的平安接入解決方案中，支持用于智能 的SD/MINISD/TF密安卡平安加密措施，同時(shí)提供支持便攜電腦和車載終端標(biāo)準(zhǔn)PCMCIA接口的加密無線數(shù)據(jù)通信卡。 提供給業(yè)主方多種選擇，針對(duì)不同種類的移動(dòng)終端設(shè)備提出完整的平安解決方案。系統(tǒng)平安體系移動(dòng)警務(wù)執(zhí)法系統(tǒng)的平安要按照?公安信息移動(dòng)接入及應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?平安技術(shù)要求建設(shè)，采用信息加密技術(shù)、公開密鑰技術(shù)實(shí)現(xiàn)移動(dòng)終端通過公用移動(dòng)網(wǎng)絡(luò)與公安信息網(wǎng)進(jìn)行信息交換。移動(dòng)接入平安

38、不僅要解決移動(dòng)終端、公網(wǎng)傳輸、移動(dòng)應(yīng)用、平安兼容等方面的平安需求，更要重視移動(dòng)接入作為一個(gè)系統(tǒng)整體的平安需求。要求建立全方位、多層次的平安效勞體系，確保系統(tǒng)的數(shù)據(jù)加密、身份認(rèn)證、訪問控制、信息平安、網(wǎng)絡(luò)隔離、日志審計(jì)、病毒防范以及系統(tǒng)管理的平安。系統(tǒng)應(yīng)用規(guī)劃移動(dòng)應(yīng)用計(jì)算模式考慮系統(tǒng)功能設(shè)計(jì)和終端選型以及軟件維護(hù)等方面，未知省省公安交通管理業(yè)務(wù)信息移動(dòng)接入及應(yīng)用系統(tǒng)以采用C/S計(jì)算模式為主，同時(shí)為配合局部終端的使用，系統(tǒng)支持對(duì)短消息模式的應(yīng)用。系統(tǒng)對(duì)短信息進(jìn)行加密傳輸，短信息通過SM1算法加密上下行，加密短信息通過數(shù)據(jù)加密卡中內(nèi)置的SM1算法進(jìn)行加解密，在使用過程中，只有通過平安接入系統(tǒng)CA&R

39、A&LDAP系統(tǒng)簽發(fā)的加密卡才能夠解密為明文查看。系統(tǒng)采用C/S計(jì)算模式為主，通過在線TCP/IP通信，保持直接、快捷、在線的加密信息交互，保證信息平安的根底上的移動(dòng)高效數(shù)據(jù)傳輸。系統(tǒng)高可用性系統(tǒng)的應(yīng)用軟件和終端軟件具有較強(qiáng)平安性、兼容性、易用性以及穩(wěn)定性，在業(yè)務(wù)辦理流程中，確保數(shù)據(jù)的一致性和事務(wù)的完整性。本次投標(biāo)方規(guī)劃的移動(dòng)警務(wù)系統(tǒng)，在國內(nèi)有諸多成功案例，系統(tǒng)長(zhǎng)期穩(wěn)定運(yùn)行，保持高效平安內(nèi)外網(wǎng)數(shù)據(jù)交互。授權(quán)和審計(jì)系統(tǒng)提供的信息開放等級(jí)要按照公安部規(guī)定進(jìn)行授權(quán)，系統(tǒng)對(duì)警務(wù)移動(dòng)終端用戶以及系統(tǒng)管理員要提供嚴(yán)密的訪問控制策略，系統(tǒng)記錄完整的平安審計(jì)日志。系統(tǒng)功能規(guī)劃移動(dòng)接入及應(yīng)用系統(tǒng)總體功能需求功能

40、模塊如下：移動(dòng)執(zhí)法信息管理平臺(tái)、交通管理、綜合查詢、刑偵信息 這些系統(tǒng)功能模塊要求按照警種或權(quán)限的不同既可以單獨(dú)工作，也可以靈活組合在一起。詳見下表所示：名稱功能模塊功能說明移動(dòng)執(zhí)法終端應(yīng)用子系統(tǒng)綜合查詢基于公安信息綜合查詢系統(tǒng)，可查詢駕駛員、機(jī)動(dòng)車、駕駛員違法、電子警察等信息，實(shí)現(xiàn)快速的、簡(jiǎn)要的綜合查詢刑偵信息實(shí)現(xiàn)被盜搶車輛、犯罪人員等信息的查詢交通管理實(shí)現(xiàn)公安交管業(yè)務(wù)數(shù)據(jù)的查詢及道路交通違法現(xiàn)場(chǎng)錄入、實(shí)時(shí)打印業(yè)務(wù)處理通知書，現(xiàn)場(chǎng)拍照取證，并把相應(yīng)的結(jié)果自動(dòng)上傳到公安網(wǎng)內(nèi)部的業(yè)務(wù)數(shù)據(jù)庫中。主要有違法處理、車管業(yè)務(wù)、簡(jiǎn)易事故處理以及電子警察等模塊；系統(tǒng)功能實(shí)現(xiàn)用戶信息設(shè)置、打印信息設(shè)置、數(shù)據(jù)字

41、典、代碼更新以及修改用戶密碼等系統(tǒng)功能；實(shí)現(xiàn)口令修改、端口號(hào)設(shè)置、工作量統(tǒng)計(jì)及警員信息查詢等系統(tǒng)功能移動(dòng)執(zhí)法信息管理平臺(tái)警員信息管理模塊實(shí)現(xiàn)對(duì)警員信息的錄入、管理，警員分組創(chuàng)立、管理，及單位信息錄入及管理等功能移動(dòng)執(zhí)法卡管理模塊實(shí)現(xiàn)對(duì)警員加密卡的審批、寫卡、開通及撤銷功能群呼與協(xié)查通報(bào)模塊實(shí)現(xiàn)群呼與協(xié)查通報(bào)系統(tǒng)的警員短信群發(fā)、固定短信維護(hù)、關(guān)鍵字管理、協(xié)查通報(bào)發(fā)送等功能內(nèi)務(wù)管理模塊實(shí)現(xiàn)民警工作量統(tǒng)計(jì)及處分憑證編號(hào)等內(nèi)務(wù)管理審計(jì)日志模塊完成用戶操作痕跡記錄系統(tǒng)管理模塊實(shí)現(xiàn)各子系統(tǒng)端口號(hào)配置、密碼修改等系統(tǒng)管理功能短消息業(yè)務(wù)處理模塊實(shí)現(xiàn)移動(dòng)終端短消息類業(yè)務(wù)請(qǐng)求的解析、處理和轉(zhuǎn)發(fā)等，配合終端實(shí)現(xiàn)各項(xiàng)

42、移動(dòng)業(yè)務(wù)移動(dòng)應(yīng)用代理子系統(tǒng)內(nèi)網(wǎng)數(shù)據(jù)效勞處理模塊交警移動(dòng)執(zhí)法系統(tǒng)所需各種數(shù)據(jù)的掛接、轉(zhuǎn)換、錄入、更新。支持?jǐn)?shù)據(jù)庫、標(biāo)準(zhǔn)的WebSerivce接口及其它的API接口。以上功能暫定，投標(biāo)方承諾，在具體實(shí)施中，據(jù)交管業(yè)務(wù)工作實(shí)際需求，同業(yè)主方確定后，開發(fā)實(shí)施。其他技術(shù)要求系統(tǒng)軟硬件配置滿足的總體要求數(shù)據(jù)庫的并發(fā)訪問數(shù)不低于網(wǎng)絡(luò)終端的20第一批900部，可擴(kuò)展至5000部。設(shè)備支持對(duì)全省現(xiàn)有的交通管理數(shù)據(jù)量管理。采用刀片效勞器結(jié)構(gòu)，可將系統(tǒng)的效勞器、存儲(chǔ)和數(shù)據(jù)合并到一個(gè)平臺(tái)上，提供靈活、開放的效勞?？紤]到總隊(duì)原有設(shè)備，刀片效勞器、磁盤陣列投標(biāo)方選用IBM產(chǎn)品。系統(tǒng)技術(shù)指標(biāo)耗時(shí)時(shí)間：在移動(dòng)通信網(wǎng)絡(luò)正常的情

43、況下，各種信息的精確查詢的平均耗時(shí)時(shí)間低于10秒。容錯(cuò)性能：在網(wǎng)絡(luò)暫時(shí)中斷情況下，能夠保證業(yè)務(wù)流程的正常操作，采集數(shù)據(jù)待網(wǎng)絡(luò)恢復(fù)正常后自動(dòng)由終端后臺(tái)完成數(shù)據(jù)傳送。其他技術(shù)指標(biāo)：業(yè)務(wù)處理過程中采取代碼化方式，以提高處理速度。數(shù)據(jù)共享約定系統(tǒng)在公安外網(wǎng)鏡像數(shù)據(jù)庫中提供數(shù)據(jù)接口，為銀行和保險(xiǎn)等單位進(jìn)行數(shù)據(jù)查詢和核對(duì)提供條件。異構(gòu)數(shù)據(jù)接駁系統(tǒng)對(duì)接，應(yīng)用系統(tǒng)集成約定滿足總隊(duì)今后移動(dòng)執(zhí)法需求，凡因總隊(duì)交管業(yè)務(wù)系統(tǒng)與移動(dòng)執(zhí)法系統(tǒng)進(jìn)行關(guān)聯(lián)，需要第三方公安部無錫科研所或系統(tǒng)軟件開發(fā)公司配合的，總隊(duì)負(fù)責(zé)協(xié)調(diào)；第三方提出收取費(fèi)用的，由總隊(duì)根據(jù)實(shí)際工作量支付。系統(tǒng)建設(shè)方案技術(shù)特點(diǎn)系統(tǒng)采用了平安隔離設(shè)備、多層體系結(jié)構(gòu)、

44、消息中間件、信息總線、模塊化組織結(jié)構(gòu)、XML消息體等技術(shù)手段，充分保證了系統(tǒng)的可擴(kuò)展性和可靠性。多重手段保證了系統(tǒng)的平安性移動(dòng)警務(wù)系統(tǒng)與公安信息網(wǎng)通過平安隔離設(shè)備進(jìn)行聯(lián)接。同時(shí)采用了端到端的加密方式，也就是在移動(dòng)終端到公安移動(dòng)接入效勞器端之間，對(duì)數(shù)據(jù)及操作指令采取加密措施，防止信息被竊取。此外，系統(tǒng)還采用動(dòng)態(tài)口令措施，利用身份認(rèn)證效勞器對(duì)登錄用戶進(jìn)行身份認(rèn)證。通過這些技術(shù)手段，確保了系統(tǒng)的平安性。中間件和組件結(jié)構(gòu)保證了系統(tǒng)的可靠性移動(dòng)警務(wù)系統(tǒng)從根本上看是一個(gè)消息處理平臺(tái)，利用消息中間件進(jìn)行消息交換可以有效地保證消息傳輸過程中不可防止地遇到的平安性、可靠性、完整性的問題。消息中間件技術(shù)經(jīng)過多年的

45、開展，已經(jīng)成為電信級(jí)應(yīng)用的一個(gè)成熟技術(shù)，它可以有效地保證消息傳輸過程中即便遇到各種原因所導(dǎo)致的網(wǎng)絡(luò)不暢現(xiàn)象時(shí)，仍然能夠可靠、完整、平安地將消息送到目的地。移動(dòng)警務(wù)系統(tǒng)在各個(gè)環(huán)節(jié)都采用中間件和組件技術(shù)進(jìn)行應(yīng)用處理、消息傳遞和信息展現(xiàn)，這種體系結(jié)構(gòu)有效地保證了整個(gè)平臺(tái)的可靠性。多層體系結(jié)構(gòu)保證了系統(tǒng)的擴(kuò)展性移動(dòng)警務(wù)系統(tǒng)采用多層體系結(jié)構(gòu)，將不同層次的功能封裝在不同的業(yè)務(wù)邏輯內(nèi)部，對(duì)外能夠透明地進(jìn)行數(shù)據(jù)操作和應(yīng)用管理。多層體系結(jié)構(gòu)的架設(shè)得益于系統(tǒng)總線的方式，移動(dòng)警務(wù)系統(tǒng)在各個(gè)模塊之間建立起松散的耦合機(jī)制，這可以有效地保證平臺(tái)的可擴(kuò)展性。采用系統(tǒng)總線結(jié)構(gòu)，各個(gè)功能模塊在XML格式的消息隊(duì)列耦合下，可以實(shí)

46、現(xiàn)“即插即用的更替和擴(kuò)展，這為未來不斷涌現(xiàn)的新業(yè)務(wù)功能提供了無限的可能。系統(tǒng)網(wǎng)絡(luò)構(gòu)架投標(biāo)方提出如下移動(dòng)警務(wù)系統(tǒng)網(wǎng)絡(luò)構(gòu)架：以下標(biāo)紅局部必須要有商密產(chǎn)品經(jīng)營資質(zhì)才能承建，公安部一所只對(duì)公安系統(tǒng)直接提供，要求我公司不參與建設(shè)過程。請(qǐng)?zhí)貏e注意這一點(diǎn)，此外以河南信大為代表的SIM卡加密方式也得到了公安部認(rèn)可，同樣要有商密產(chǎn)品經(jīng)營資質(zhì)，以上所述需特別注意以免對(duì)我公司工程實(shí)施過程造成影響！移動(dòng)警用終端設(shè)備移動(dòng)警用終端設(shè)備通過移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)上加載IPSecVPN，在電信運(yùn)營商VPDN根底上構(gòu)建應(yīng)用層專署網(wǎng)絡(luò)的方式，同未知省交警現(xiàn)有業(yè)務(wù)系統(tǒng)進(jìn)行在線多媒體數(shù)據(jù)交互，實(shí)現(xiàn)多警種移動(dòng)警務(wù)應(yīng)用。警用終端需要支持SD/Mi

47、niSD/TF卡接口，公安無線數(shù)據(jù)平安接入平臺(tái)的CA&RA&LDAP效勞頒發(fā)設(shè)備證書在D/MiniSD/TF卡介質(zhì)，D/MiniSD/TF卡內(nèi)置SM1算法運(yùn)算單元，實(shí)現(xiàn)公安專用商密算法SM1端到端加密。移動(dòng)警用終端上的應(yīng)用可以透明加載在IPSecVPN加密通信隧道，可以兼容多種移動(dòng)終端設(shè)備，同時(shí)提供支持便攜電腦和車載終端標(biāo)準(zhǔn)PCMCIA接口的加密無線數(shù)據(jù)通信卡。 提供給業(yè)主方多種選擇，針對(duì)不同種類的移動(dòng)終端設(shè)備提出完整的平安解決方案。移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)和移動(dòng)應(yīng)用效勞局部通過當(dāng)前成熟的有GPRS/CDMAx1網(wǎng)絡(luò)和未來的3G網(wǎng)絡(luò)，提供移動(dòng)警務(wù)系統(tǒng)。本地電信運(yùn)營商負(fù)責(zé)提供專用VPDN移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)接入，保

48、障根本的網(wǎng)絡(luò)邊界平安；電信運(yùn)營商提供包括短信息、WapPush消息等信息效勞接口，保障公眾移動(dòng)交管信息效勞；電信運(yùn)營商提供AAA認(rèn)證效勞器，提供VPDN終端連接的認(rèn)證效勞；電信運(yùn)營商提供點(diǎn)到點(diǎn)數(shù)據(jù)專線，從運(yùn)營商機(jī)房連接到未知省公安交警機(jī)房。公安無線數(shù)據(jù)平安接入平臺(tái)和移動(dòng)警務(wù)系統(tǒng)公安外網(wǎng)局部公安無線數(shù)據(jù)平安接入平臺(tái)公安外網(wǎng)局部包括：1路由器2防火墻3IPSecVPN平安網(wǎng)關(guān)4AAA認(rèn)證效勞器，本方案復(fù)用電信運(yùn)營商的AAA認(rèn)證效勞器。移動(dòng)警務(wù)系統(tǒng)平臺(tái)公安外網(wǎng)局部包括1移動(dòng)警務(wù)接入網(wǎng)關(guān)2統(tǒng)一消息流轉(zhuǎn)效勞器。這里提及的效勞器是邏輯效勞器，物理效勞器根據(jù)系統(tǒng)容量進(jìn)行部署，實(shí)際部署效勞器請(qǐng)參見本建設(shè)方案的

49、設(shè)備列表局部。IPSecVPN平安網(wǎng)關(guān)內(nèi)置PCI接口硬件加密卡，內(nèi)置SMI商密算法和數(shù)字證書。移動(dòng)警務(wù)接入網(wǎng)關(guān)負(fù)責(zé)電信運(yùn)營商移動(dòng)數(shù)據(jù)通信協(xié)議接入，統(tǒng)一消息流轉(zhuǎn)效勞器負(fù)責(zé)移動(dòng)警務(wù)平臺(tái)的統(tǒng)一消息流轉(zhuǎn)，是系統(tǒng)平臺(tái)可靠性和可擴(kuò)展性的根本保障，通過企業(yè)級(jí)消息隊(duì)列系統(tǒng)，保障同步和異步信息通信的高可靠性傳輸。平安隔離網(wǎng)閘 根據(jù)?公安信息移動(dòng)應(yīng)用系統(tǒng)建設(shè)技術(shù)指導(dǎo)書?和?公安信息通信網(wǎng)絡(luò)運(yùn)行管理暫行規(guī)定?，公安內(nèi)外網(wǎng)之間交換數(shù)據(jù)需要符合信息平安標(biāo)準(zhǔn)的平安策略，公安無線數(shù)據(jù)平安接入平臺(tái)完成移動(dòng)警務(wù)系統(tǒng)內(nèi)外網(wǎng)平安數(shù)據(jù)交換的系統(tǒng)平臺(tái)。公安無線數(shù)據(jù)接入平臺(tái)采用了支持物理隔離的網(wǎng)絡(luò)平安隔離網(wǎng)閘，部署在公安內(nèi)網(wǎng)和外網(wǎng)之間。

50、平安隔離網(wǎng)閘作為公安網(wǎng)與移動(dòng)接入平臺(tái)之間信息的平安島實(shí)現(xiàn)平安擺渡，來確保公安信息網(wǎng)與移動(dòng)應(yīng)用系統(tǒng)之間的數(shù)據(jù)聯(lián)通，實(shí)現(xiàn)信息的適度與可控交換。公安業(yè)務(wù)系統(tǒng)最大的特點(diǎn)是復(fù)雜程度高，地域、信息點(diǎn)多且分散，平安威脅來自從物理層到應(yīng)用層多個(gè)方面。公安移動(dòng)數(shù)據(jù)平安接入平臺(tái)采用的網(wǎng)閘設(shè)備集成了邊界訪問控制、GAP(平安隔離)、數(shù)字證書、平安審計(jì)管理、病毒及惡意代碼過濾等多種技術(shù)，構(gòu)建軟硬一體化平臺(tái)沉著應(yīng)對(duì)日趨復(fù)雜化、混合化、智能化的網(wǎng)絡(luò)攻擊。本建設(shè)方案要求平安隔離網(wǎng)閘支持LDAP訪問數(shù)據(jù)通過，保證用戶、應(yīng)用、效勞可以通過隔離網(wǎng)閘高效查閱證書列表和作廢證書列表。公安無線數(shù)據(jù)平安接入平臺(tái)公安內(nèi)網(wǎng)局部公安無線數(shù)據(jù)平

51、安接入平臺(tái)公安內(nèi)網(wǎng)局部包括反向SSL代理效勞器和CA&RA&LDAP集成效勞器和制證終端。反向SSL代理效勞器針對(duì)1203控制域中效勞器的web效勞，提供反向SSL代理，此效勞器需要公安專用警員USB Key。由于當(dāng)前警員證書和設(shè)備證書不能夠同時(shí)分發(fā)到SD/MINISD/TF卡中，所以采用此反向SSL代理效勞器。CA&RA&LDAP集成效勞器和制證終端，主要是為移動(dòng)警用終端的SD/MINISD/TF介質(zhì)證書的注冊(cè)、申請(qǐng)、頒發(fā)、作廢等管理工作。CA&RA&LDAP集成效勞器的根證書由公安信息網(wǎng)PKI/PMI平臺(tái)的CA進(jìn)行簽發(fā)。移動(dòng)警務(wù)系統(tǒng)公安內(nèi)網(wǎng)局部移動(dòng)警務(wù)系統(tǒng)公安內(nèi)網(wǎng)局部由移動(dòng)警務(wù)數(shù)據(jù)庫效勞器

52、和移動(dòng)警務(wù)應(yīng)用效勞器組成，此處效勞器為邏輯效勞器，具體部署的物理效勞器請(qǐng)參照本建設(shè)方案的設(shè)備列表。系統(tǒng)邏輯構(gòu)架移動(dòng)警務(wù)系統(tǒng)邏輯構(gòu)架示意圖如下所示：請(qǐng)注意涉密內(nèi)容！邏輯構(gòu)架主要描述信息流轉(zhuǎn)的過程。公安外網(wǎng)信息流轉(zhuǎn)公安外網(wǎng)包括移動(dòng)警用終端，協(xié)同單位的移動(dòng)IP網(wǎng)絡(luò)。協(xié)同單位包括政府機(jī)構(gòu)其他指揮中心或者決策機(jī)構(gòu)、大型活動(dòng)其他協(xié)助單位、公安消防、城市綜合管理部門等需要外網(wǎng)協(xié)助的單位或者個(gè)人，有時(shí)候可能是遠(yuǎn)程專家在線協(xié)助。移動(dòng)警用終端通過在線TCP/IP協(xié)議，通過專用的C/S構(gòu)建客戶端移動(dòng)警用設(shè)備智能 終端應(yīng)用程序，進(jìn)行包括文本、圖片、音頻文件等多種媒體格式的信息交互，完成移動(dòng)警務(wù)相關(guān)的業(yè)務(wù)功能，本建設(shè)方

53、案最先完成交警相關(guān)的在線移動(dòng)查詢、移動(dòng)執(zhí)法、移動(dòng)簡(jiǎn)易事故處理、公眾信息信息效勞、緊急求助等相關(guān)功能。授權(quán)行業(yè)用戶銀行，保險(xiǎn)等企業(yè)通過智能 、筆記本、臺(tái)式電腦可以查詢、驗(yàn)證車輛駕駛?cè)诵畔?。核心消息流轉(zhuǎn)單元此局部是本系統(tǒng)穩(wěn)定可靠和支持大容量終端數(shù)量的根底。通過企業(yè)級(jí)消息隊(duì)列，保障同步和異步數(shù)據(jù)交換的高可靠性。本解決方案著眼于未知省省交警移動(dòng)警務(wù)系統(tǒng)，核心消息流轉(zhuǎn)單元是本系統(tǒng)信息交互的咽喉。核心消息流轉(zhuǎn)單元采用總線型結(jié)構(gòu)，統(tǒng)一異構(gòu)消息體，XML消息格式，企業(yè)級(jí)消息隊(duì)列，插件式應(yīng)用效勞模塊等技術(shù)，保障系統(tǒng)的穩(wěn)定可靠和高吞吐量。核心消息流轉(zhuǎn)單元可以根據(jù)要求，進(jìn)行獨(dú)立消息路由，把移動(dòng)警用終端設(shè)備的信息交互

54、和授權(quán)銀行、保險(xiǎn)等企業(yè)信息驗(yàn)證交互獨(dú)立隔離開來，從平安角度和系統(tǒng)可靠性角度，都符合公安無線數(shù)據(jù)平安接入平臺(tái)的要求。公安無線數(shù)據(jù)平安接入平臺(tái)在信息交互中的職責(zé)公安無線數(shù)據(jù)平安接入平臺(tái)負(fù)責(zé)外網(wǎng)接入的身份認(rèn)證、端到端的加密解密、內(nèi)外網(wǎng)物理隔離狀態(tài)下的信息高速傳遞、平安接入在線管理職能。外網(wǎng)終端通過IPSec VPN建立具備平安網(wǎng)絡(luò)邊界的數(shù)據(jù)傳輸隧道，實(shí)現(xiàn)端到端的加密解密。通過SD/MINISD/TF介質(zhì)證書，保證內(nèi)外網(wǎng)數(shù)據(jù)的唯一性私鑰加密公鑰解密、完整性不被篡改。移動(dòng)警務(wù)應(yīng)用集成平臺(tái)移動(dòng)警務(wù)應(yīng)用集成平臺(tái)是移動(dòng)警務(wù)系統(tǒng)的一局部，經(jīng)過建設(shè)方案提供方多年移動(dòng)信息化經(jīng)驗(yàn)，組件化設(shè)計(jì)原那么，為了提供系統(tǒng)復(fù)用性

55、和系統(tǒng)兼容新，逐步總結(jié)抽象，開發(fā)出移動(dòng)警務(wù)應(yīng)用集成平臺(tái)，并在以往移動(dòng)警務(wù)系統(tǒng)中廣泛商用。移動(dòng)警務(wù)集成平臺(tái)提供多種集成接口，包括MQ、web Service、Socket等，移動(dòng)警務(wù)應(yīng)用集成平臺(tái)為未來和已經(jīng)建設(shè)的公安網(wǎng)內(nèi)應(yīng)用系統(tǒng)提供給用集成的統(tǒng)一接口。在移動(dòng)警務(wù)系統(tǒng)建設(shè)初期，方案提供方根據(jù)已建系統(tǒng)的業(yè)務(wù)特點(diǎn)和系統(tǒng)外接接口集成相關(guān)業(yè)務(wù)系統(tǒng)；移動(dòng)警務(wù)系統(tǒng)建設(shè)完成后，系統(tǒng)建設(shè)方提供給用集成二次開發(fā)平臺(tái)接口，公布接口協(xié)議，提供相關(guān)例程，未來應(yīng)用系統(tǒng)如果接入，可以根據(jù)實(shí)際需要提供相關(guān)應(yīng)用集成培訓(xùn)。移動(dòng)警務(wù)應(yīng)用集成平臺(tái)包括如下局部：消息路由中心消息路由中心自動(dòng)判別用戶具體的業(yè)務(wù)請(qǐng)求，并根據(jù)用戶需求將相應(yīng)的接

56、入終端與具體的效勞源聯(lián)系起來，并采用相應(yīng)的轉(zhuǎn)換機(jī)制實(shí)現(xiàn)用戶需要的效勞數(shù)據(jù)轉(zhuǎn)換成用戶通信終端可以理解的媒體格式。消息路由中心所具備的功能是把請(qǐng)求路由到正確的數(shù)據(jù)代理，并且把數(shù)據(jù)代理返回的信息準(zhǔn)確地路由到不同的發(fā)送隊(duì)列。系統(tǒng)的路由完全是可定制的，用戶可以修改路由設(shè)定。系統(tǒng)能夠根據(jù)用戶的身份信息以及相應(yīng)的權(quán)限進(jìn)行路由解析，把用戶路由到指定的應(yīng)用效勞中。消息路由中心是根據(jù)每個(gè)消息體中指定的處理模塊來分配消息的發(fā)送目標(biāo)。重發(fā)模塊對(duì)外發(fā)出請(qǐng)求時(shí)，需要先查找相關(guān)的模塊類型的目標(biāo)模塊和消息隊(duì)列列表，根據(jù)取得的模塊數(shù)量和消息隊(duì)列列表輪流發(fā)送請(qǐng)求，每個(gè)請(qǐng)求只發(fā)往一個(gè)目標(biāo)模塊，也即一個(gè)消息隊(duì)列。由于負(fù)載平衡時(shí)會(huì)有多

57、個(gè)相同的模塊同時(shí)運(yùn)行的情況，所以每種模塊必須有相同的模塊類型，但必須同時(shí)還有不同的模塊編號(hào)以及不同的消息隊(duì)列。業(yè)務(wù)交換中心業(yè)務(wù)交換包括：消息包交換和業(yè)務(wù)流交換。其交換原理與交換機(jī)相同。消息包交換類似信令網(wǎng)，將各種業(yè)務(wù)的請(qǐng)求和應(yīng)答的控制信令進(jìn)行交換，各個(gè)業(yè)務(wù)模塊的工作控制都由消息包控制，每個(gè)消息包都包含著業(yè)務(wù)的控制信息如：效勞請(qǐng)求人、效勞類型、效勞動(dòng)作等等。警務(wù)應(yīng)用效勞的工作都由消息包觸發(fā)。業(yè)務(wù)流交換類似實(shí)際的語音通道，當(dāng)消息包交換建立起兩個(gè)或多個(gè)業(yè)務(wù)會(huì)話，業(yè)務(wù)流的連接也就建立起來。通過業(yè)務(wù)流通道，系統(tǒng)能能很方便的提供管道效勞給效勞請(qǐng)求者和效勞提供者。兩者可以進(jìn)行大量的業(yè)務(wù)數(shù)據(jù)傳送，系統(tǒng)保證管道

58、是平安的，為此在業(yè)務(wù)流交換上系統(tǒng)提供多種的加密方法。信息交換機(jī)作為移動(dòng)應(yīng)用效勞平臺(tái)的信息交換層，利用系統(tǒng)的信息交換技術(shù)，實(shí)現(xiàn)各種信息的相互轉(zhuǎn)換和分配。它是完成信息交換的神經(jīng)中樞，系溝通不同子系統(tǒng)的橋梁和通路，具體如以下圖所示：在各類移動(dòng)警務(wù)應(yīng)用中，平臺(tái)可以監(jiān)聽來至不同渠道用戶的效勞請(qǐng)求，并準(zhǔn)確分析判斷用戶的業(yè)務(wù)請(qǐng)求，聯(lián)系相應(yīng)的效勞源，提取對(duì)應(yīng)的結(jié)果。為此消息路由中心需要根據(jù)不同情況調(diào)用消息轉(zhuǎn)換模塊進(jìn)行文本到語音、語音到文本、文本到 、文本到短消息、文本到XML/WML等轉(zhuǎn)換，以便相應(yīng)信息被用戶順利接收。信息交換信息交換模塊利用系統(tǒng)的信息交換技術(shù)，實(shí)現(xiàn)各種信息的相互轉(zhuǎn)換和分配。信息交換模塊通過提

59、供統(tǒng)一的對(duì)象應(yīng)用層根底構(gòu)件，在不同的信息處理點(diǎn)間建立起進(jìn)行“信息交換的軟件總線，處理引擎集中控制信息在軟件總線上的交換。信息交換模塊是移動(dòng)應(yīng)用平臺(tái)的中樞，其功能是實(shí)現(xiàn)輸入輸出各種調(diào)度和控制，通過信息轉(zhuǎn)換模塊，交換多個(gè)格式的多媒體信息，包括文本、圖片、音頻、視頻等。 信息交換模塊的功能是基于消息隊(duì)列和XML技術(shù)得以實(shí)現(xiàn)的。信息交換模塊的路由模塊和重發(fā)模塊就是調(diào)度信息效勞平臺(tái)的假設(shè)干消息隊(duì)列，并對(duì)隊(duì)列中的消息進(jìn)行控制。核心平安部件設(shè)備選型請(qǐng)注意此局部涉及商密經(jīng)營資格。IPSecVPN平安網(wǎng)關(guān)選型- ZD-VPN-G5000IPSec VPN平安網(wǎng)關(guān)選用公安部一所高端IPSecVPN平安網(wǎng)關(guān)ZD-V

60、PN-G5000設(shè)備，詳細(xì)參數(shù)如下：物理尺寸：標(biāo)準(zhǔn)2U機(jī)架式效勞器，電源80W。性能指標(biāo)明文轉(zhuǎn)發(fā)：1000MbpsSM1加密速率：80Mbps最大并發(fā)數(shù)：160萬最大隧道數(shù)：10000最大在線用戶數(shù)：5000支持加密算法支持SHA1/SHA256/MD5等國際標(biāo)準(zhǔn)摘要算法支持RSA1024/RSA2048等非對(duì)稱加密算法可內(nèi)置公安專用SM1算法并支持公安移動(dòng)可信接入專用密碼體系的加密卡其他內(nèi)置SMI公安專用商密算法密碼卡。支持郵件報(bào)警、日志報(bào)警、聲音報(bào)警、WinPOP報(bào)警等多種報(bào)警方式支持靜態(tài)地址組網(wǎng)、靜態(tài)+動(dòng)態(tài)地址組網(wǎng)、全動(dòng)態(tài)地址組網(wǎng)、雙向NAT組網(wǎng)、隧道接力等多種組網(wǎng)方式。支持路由、透明網(wǎng)