GPS車輛監(jiān)控系統(tǒng)設(shè)計(jì)方案

1、GPS車輛監(jiān)控管理系統(tǒng)方案版本1.0標(biāo)準(zhǔn)版目錄TOC o 1-3 h z u HYPERLINK l _RefHeading_Toc265243005 1前言- 4 - HYPERLINK l _RefHeading_Toc265243006 2總體設(shè)計(jì)- 5 - HYPERLINK l _RefHeading_Toc265243007 2.1總體目標(biāo)- 5 - HYPERLINK l _RefHeading_Toc265243008 2.2設(shè)計(jì)原則- 5 - HYPERLINK l _RefHeading_Toc265243009 2.2.1經(jīng)濟(jì)實(shí)用性- 5 - HYPERLINK l _R

2、efHeading_Toc265243010 2.2.2技術(shù)先進(jìn)性- 5 - HYPERLINK l _RefHeading_Toc265243011 2.2.3系統(tǒng)開放性- 5 - HYPERLINK l _RefHeading_Toc265243012 2.2.4系統(tǒng)可擴(kuò)展性- 6 - HYPERLINK l _RefHeading_Toc265243013 2.2.5系統(tǒng)高可靠穩(wěn)定性- 6 - HYPERLINK l _RefHeading_Toc265243014 2.3總體框架- 7 - HYPERLINK l _RefHeading_Toc265243015 2.4網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)-

3、9 - HYPERLINK l _RefHeading_Toc265243016 2.4.1總監(jiān)控中心網(wǎng)絡(luò)結(jié)- 9 - HYPERLINK l _RefHeading_Toc265243017 2.4.2大客戶接入總監(jiān)控中心方式- 11 - HYPERLINK l _RefHeading_Toc265243018 2.4.3普通客戶接入方式- 12 - HYPERLINK l _RefHeading_Toc265243019 2.5運(yùn)營系統(tǒng)的電子地圖數(shù)據(jù)系統(tǒng)（地理信息系統(tǒng)）設(shè)計(jì)- 13 - HYPERLINK l _RefHeading_Toc265243020 2.6設(shè)計(jì)特點(diǎn)- 15 - H

4、YPERLINK l _RefHeading_Toc265243021 2.7關(guān)鍵技術(shù)- 16 - HYPERLINK l _RefHeading_Toc265243022 2.7.1GIS技術(shù)- 16 - HYPERLINK l _RefHeading_Toc265243023 2.7.2數(shù)據(jù)庫與數(shù)據(jù)倉庫技術(shù)- 16 - HYPERLINK l _RefHeading_Toc265243024 2.7.3采用基于構(gòu)架和構(gòu)件技術(shù)與UML建模語言- 17 - HYPERLINK l _RefHeading_Toc265243025 2.7.4XML 和Web Services 技術(shù)- 19 -

5、HYPERLINK l _RefHeading_Toc265243026 2.8軟件質(zhì)量保障體系- 19 - HYPERLINK l _RefHeading_Toc265243027 2.8.1參考標(biāo)準(zhǔn)- 19 - HYPERLINK l _RefHeading_Toc265243028 2.8.2過程控制- 21 - HYPERLINK l _RefHeading_Toc265243029 2.9軟件測試部分- 21 - HYPERLINK l _RefHeading_Toc265243030 3系統(tǒng)安全設(shè)計(jì)方案- 22 - HYPERLINK l _RefHeading_Toc265243

6、031 3.1網(wǎng)絡(luò)安全原理- 22 - HYPERLINK l _RefHeading_Toc265243032 3.1.1網(wǎng)絡(luò)安全的結(jié)構(gòu)層次- 22 - HYPERLINK l _RefHeading_Toc265243033 3.1.2基本安全技術(shù)- 24 - HYPERLINK l _RefHeading_Toc265243034 3.2系統(tǒng)安全策略- 26 - HYPERLINK l _RefHeading_Toc265243035 3.2.1病毒防護(hù)策略- 27 - HYPERLINK l _RefHeading_Toc265243036 3.2.2災(zāi)難恢復(fù)策略- 30 - HYPE

7、RLINK l _RefHeading_Toc265243037 3.2.3口令管理策略- 32 - HYPERLINK l _RefHeading_Toc265243038 3.3數(shù)據(jù)安全策略- 32 - HYPERLINK l _RefHeading_Toc265243039 3.3.1數(shù)據(jù)備份策略- 32 - HYPERLINK l _RefHeading_Toc265243040 3.3.2數(shù)據(jù)加密策略- 33 - HYPERLINK l _RefHeading_Toc265243041 4功能簡介- 34 - HYPERLINK l _RefHeading_Toc265243042

8、4.1車輛分組- 34 - HYPERLINK l _RefHeading_Toc265243043 4.2電子地圖功能- 35 - HYPERLINK l _RefHeading_Toc265243044 4.3系統(tǒng)參數(shù)配置功能- 36 - HYPERLINK l _RefHeading_Toc265243045 4.4車輛信息詢- 37 - HYPERLINK l _RefHeading_Toc265243046 4.5車輛模糊查詢- 38 - HYPERLINK l _RefHeading_Toc265243047 4.6日志查詢管理- 39 - HYPERLINK l _RefHead

9、ing_Toc265243048 4.7車輛監(jiān)控- 40 - HYPERLINK l _RefHeading_Toc265243049 4.8遠(yuǎn)程遙控- 42 - HYPERLINK l _RefHeading_Toc265243050 4.9報(bào)警處理- 42 - HYPERLINK l _RefHeading_Toc265243051 4.10監(jiān)聽- 43 - HYPERLINK l _RefHeading_Toc265243052 4.11緊急求助- 43 - HYPERLINK l _RefHeading_Toc265243053 4.12軌跡回放- 43 - HYPERLINK l _

10、RefHeading_Toc265243054 4.13呼叫限制- 44 - HYPERLINK l _RefHeading_Toc265243055 4.14參數(shù)配置- 45 - HYPERLINK l _RefHeading_Toc265243056 4.15實(shí)時(shí)圖像傳輸- 45 - HYPERLINK l _RefHeading_Toc265243057 4.16歷史圖像瀏覽- 47 - HYPERLINK l _RefHeading_Toc265243058 4.17靈活的權(quán)限設(shè)置- 47 - HYPERLINK l _RefHeading_Toc265243059 4.18投資預(yù)算-

11、 48 - HYPERLINK l _RefHeading_Toc265243060 4.19售后服務(wù)：- 49 -序我公司是以衛(wèi)星導(dǎo)航定位產(chǎn)品的設(shè)計(jì)、研發(fā)為龍頭，集生產(chǎn)、銷售、培訓(xùn)、服務(wù)于一體的多元化高科技公司。公司與國內(nèi)外多家衛(wèi)星專業(yè)公司有著多年的合作關(guān)系，擁有一支具有多年衛(wèi)星導(dǎo)航業(yè)務(wù)開發(fā)和實(shí)踐經(jīng)驗(yàn)的技術(shù)團(tuán)隊(duì)。聚集了各方面的專業(yè)人士。他們朝氣蓬勃，專業(yè)知識(shí)淵博，實(shí)踐經(jīng)驗(yàn)和市場經(jīng)驗(yàn)豐富，形成了公司強(qiáng)大實(shí)力的基礎(chǔ)，廣泛參與社會(huì)生活的方方面面。公司主要從事衛(wèi)星導(dǎo)航引擎關(guān)鍵技術(shù)、導(dǎo)航通信一體化技術(shù)、組合導(dǎo)航技術(shù)、GPS應(yīng)用技術(shù)、個(gè)人和行業(yè)用戶便攜式GPS終端、車載GPS監(jiān)控終端、車載GPS導(dǎo)航終端

12、、船用GPS導(dǎo)航終端、高精度授時(shí)終端等基礎(chǔ)產(chǎn)品的研發(fā)、生產(chǎn)、銷售以及與高精度時(shí)頻應(yīng)用系統(tǒng)的集成和提供導(dǎo)航運(yùn)營服務(wù)。公司技術(shù)總監(jiān)及團(tuán)隊(duì)參與了國內(nèi)多項(xiàng)大型航天及衛(wèi)星導(dǎo)航定位項(xiàng)目的技術(shù)研發(fā)，如:921飛船項(xiàng)目溫控分系統(tǒng)的設(shè)計(jì)與開發(fā)；北大青鳥公司自主知識(shí)的GIS產(chǎn)品研發(fā)；車輛自主導(dǎo)航產(chǎn)品和車輛監(jiān)控調(diào)度系統(tǒng)的設(shè)計(jì)開發(fā)；伽利略項(xiàng)目的宣布和實(shí)施；奧運(yùn)車輛監(jiān)控調(diào)度項(xiàng)目的調(diào)研和論證；市科委通航產(chǎn)業(yè)鏈?zhǔn)痉俄?xiàng)目的申報(bào)和實(shí)施等。公司擁有完全自主知識(shí)產(chǎn)權(quán)的衛(wèi)星導(dǎo)航核心技術(shù)，主營業(yè)務(wù)突出、競爭力強(qiáng)，擁有一流的技術(shù)研發(fā)團(tuán)隊(duì)和高素質(zhì)的管理團(tuán)隊(duì)，以及豐富的系統(tǒng)工程管理能力和經(jīng)驗(yàn)，將成為我國專業(yè)從事衛(wèi)星導(dǎo)航與通信的核心骨干企業(yè)。

13、未來，任重而道遠(yuǎn)。我們將繼續(xù)發(fā)揚(yáng)艱苦奮斗的精神，一如既往地與各界朋友開展廣泛真誠的合作，共創(chuàng)通信事業(yè)的輝煌未來?？傮w設(shè)計(jì)總體目標(biāo)利用先進(jìn)的GPS衛(wèi)星定位、無線通信、互聯(lián)網(wǎng)和電子地圖技術(shù)，建設(shè)性能穩(wěn)定可靠、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)的GPS車輛監(jiān)控運(yùn)營中心，全面整合當(dāng)前部分銀行的業(yè)務(wù)管理流程，有效解決當(dāng)前政府、企業(yè)和個(gè)人車輛管理中存在的問題，更好地改善形象，提高科技信息化管理水平，有效為客戶創(chuàng)造價(jià)值。設(shè)計(jì)原理經(jīng)濟(jì)實(shí)用性系統(tǒng)設(shè)計(jì)充分考慮市場經(jīng)濟(jì)原則，充分利用國家通信網(wǎng)絡(luò)的資源、服務(wù)、安全和運(yùn)營成本優(yōu)勢。采用先進(jìn)的GSM/GPRS/CDMA1X/GPS技術(shù)，充分利用移動(dòng)網(wǎng)絡(luò)構(gòu)成通信層，系統(tǒng)結(jié)構(gòu)優(yōu)化，運(yùn)營成本

14、低。同時(shí)，系統(tǒng)設(shè)計(jì)在性能最優(yōu)的情況下盡可能降低成本，追求性價(jià)比最大化；硬件的選擇本著保證性能，降低價(jià)格的原則，力求物有所值。先進(jìn)技術(shù)系統(tǒng)的設(shè)計(jì)遵循先進(jìn)性與穩(wěn)定性相結(jié)合的原則，充分利用當(dāng)前先進(jìn)成熟的高新技術(shù)，同時(shí)充分考慮系統(tǒng)未來的升級(jí)、優(yōu)化和兼容性，為未來的技術(shù)升級(jí)做好準(zhǔn)備。系統(tǒng)開放性系統(tǒng)設(shè)計(jì)遵循開放性原則，可以支持多種硬件設(shè)備和網(wǎng)絡(luò)系統(tǒng)。軟硬件支持二次開發(fā)。數(shù)據(jù)庫和信息通信樞紐采用標(biāo)準(zhǔn)數(shù)據(jù)接口，并具有與其他信息系統(tǒng)交換和共享數(shù)據(jù)的能力；計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)適應(yīng)未來的廣域擴(kuò)展。系統(tǒng)可擴(kuò)展性在系統(tǒng)方案上，按照系統(tǒng)分析、整體規(guī)劃、分布式實(shí)施的觀點(diǎn)，設(shè)計(jì)系統(tǒng)最終容量和網(wǎng)絡(luò)發(fā)展設(shè)想，中心系統(tǒng)采用疊加模塊升級(jí)方

15、式，逐步實(shí)現(xiàn)平滑擴(kuò)容；降低系統(tǒng)維護(hù)和升級(jí)的復(fù)雜度，提高系統(tǒng)更新、維護(hù)和升級(jí)的效率；軟件采用先進(jìn)的網(wǎng)絡(luò)開發(fā)平臺(tái)，結(jié)合模塊化和結(jié)構(gòu)化的設(shè)計(jì)思想，既考慮了當(dāng)前使用的可用性，又具有適當(dāng)?shù)南冗M(jìn)性。系統(tǒng)的高可靠性和穩(wěn)定性該系統(tǒng)由應(yīng)用層、通信層和最終用戶層組成。其中，應(yīng)用中心系統(tǒng)的軟硬件按照高穩(wěn)定性和高可靠性的要求進(jìn)行生產(chǎn)和配置。通信層采用全國GSM移動(dòng)通信網(wǎng)，依托全國公網(wǎng)等高可靠性和穩(wěn)定性；用戶層選用美國GPS模塊和法國GSM通信模塊；數(shù)據(jù)庫層采用SQL Server2000、ORACLE等高端數(shù)據(jù)庫，保證系統(tǒng)的穩(wěn)定性。總體框架整個(gè)系統(tǒng)在邏輯上分為三層和四個(gè)軟件模塊:前端通信層:負(fù)責(zé)無線數(shù)據(jù)傳輸協(xié)議的分析

16、。一方面，這一層可以接收各種數(shù)據(jù)報(bào)告(GPS定位數(shù)據(jù)、報(bào)警、狀態(tài)報(bào)告等。)的車載終端，并將不同類型(不同通信協(xié)議、不同廠商)的車載終端的數(shù)據(jù)轉(zhuǎn)換成系統(tǒng)部門的統(tǒng)一協(xié)議(XML標(biāo)準(zhǔn)交換協(xié)議)；另一方面，監(jiān)控中心通過這一層向各個(gè)車載終端發(fā)送各種指令。根據(jù)車載終端的不同類型和協(xié)議，將指令編碼并通過無線通信協(xié)議發(fā)送出去。通過這一層的功能，系統(tǒng)可以兼容多種車載終端，同時(shí)系統(tǒng)不會(huì)因?yàn)橥ㄐ艆f(xié)議的改變而發(fā)生太大的變化，從而保證了系統(tǒng)的先進(jìn)性。數(shù)據(jù)傳輸層:是整個(gè)系統(tǒng)的核心處理層；通信層接收轉(zhuǎn)換后的數(shù)據(jù)，并將其統(tǒng)一轉(zhuǎn)發(fā)到數(shù)據(jù)傳輸層。這一層接收到數(shù)據(jù)后，首先將數(shù)據(jù)分類存儲(chǔ)，然后根據(jù)各個(gè)監(jiān)控代理的管理權(quán)限，將數(shù)據(jù)發(fā)送到

17、各個(gè)監(jiān)控代理進(jìn)行處理和顯示。同時(shí)，各監(jiān)控代理向車載終端發(fā)出的各種指令也會(huì)通過數(shù)據(jù)傳輸層選擇合適的通道發(fā)送到前端通信層；同時(shí)，這一層還負(fù)責(zé)登錄驗(yàn)證、權(quán)限管理等。每個(gè)監(jiān)控臺(tái)。通過開放XML標(biāo)準(zhǔn)數(shù)據(jù)協(xié)議，可以實(shí)時(shí)為其他業(yè)務(wù)部門提供定位數(shù)據(jù)服務(wù)，使得系統(tǒng)具有靈活性和開放性。操作層:負(fù)責(zé)接收來自數(shù)據(jù)傳輸層的各種數(shù)據(jù)，顯示電子地圖和車輛位置，向車輛發(fā)送遙控命令等?？刂茖涌煞譃槠胀ㄟh(yuǎn)程監(jiān)控席位和分監(jiān)控中心。一些軟件模塊如下:一個(gè)通信服務(wù)器模塊(LCS)一個(gè)或多個(gè)中心總是必要的，可以有多個(gè)，并接入不同的無線保真；2數(shù)據(jù)中心服務(wù)器模塊(DCS)一個(gè)中心永遠(yuǎn)是必要的，只有一個(gè)。三操作代理模塊(OCT)表示“多于一

18、的”遠(yuǎn)程監(jiān)控席位，由安裝的車輛數(shù)量決定，安裝在總監(jiān)控中心或下屬分支機(jī)構(gòu)。四服務(wù)數(shù)據(jù)管理器模塊(DCM)一個(gè)中心永遠(yuǎn)是必需的，只有一個(gè)。五監(jiān)控中心服務(wù)器(SDCS)一個(gè)監(jiān)控中心必備網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總監(jiān)控中心網(wǎng)絡(luò)節(jié)點(diǎn)為了充分滿足車輛管理、監(jiān)控和調(diào)度的要求，便于車輛的集中控制和管理，系統(tǒng)的設(shè)計(jì)結(jié)構(gòu)采用多級(jí)處理結(jié)構(gòu)，最高層結(jié)構(gòu)為GPS車輛監(jiān)控和運(yùn)行總中心。同時(shí)，根據(jù)客戶的需求，在客戶的工作場所可以有多個(gè)分監(jiān)控中心。該中心的總體網(wǎng)絡(luò)拓?fù)鋱D如下圖所示:網(wǎng)絡(luò)結(jié)構(gòu)描述如下:主監(jiān)控中心的局域網(wǎng)通過必要的網(wǎng)絡(luò)設(shè)備，如路由器、防火墻等設(shè)備連接到互聯(lián)網(wǎng)，并設(shè)有一個(gè)或多個(gè)靜態(tài)外部IP地址，車載終端和下屬分監(jiān)控中心均可訪問。

19、通信服務(wù)器，負(fù)責(zé)接收GSM、GPRS、CDMA1X等各種車載終端的接入?？梢愿鶕?jù)需要配置一個(gè)或多個(gè)通信服務(wù)器；一方面，對車載終端發(fā)送的數(shù)據(jù)進(jìn)行解析，并轉(zhuǎn)發(fā)給中控服務(wù)器進(jìn)行處理；另一方面，客戶發(fā)送給車載終端的指令按照指定的格式編碼后發(fā)送給目標(biāo)終端。中央控制服務(wù)器負(fù)責(zé)接受下屬分監(jiān)控中心或遠(yuǎn)程監(jiān)控代理的連接，并根據(jù)業(yè)務(wù)支撐管理系統(tǒng)的客戶分布關(guān)系完成數(shù)據(jù)存儲(chǔ)和轉(zhuǎn)發(fā)；控制器可以同時(shí)接受多個(gè)子監(jiān)控中心或遠(yuǎn)程監(jiān)控代理的連接。數(shù)據(jù)庫負(fù)責(zé)運(yùn)營中心數(shù)據(jù)的存儲(chǔ)和備份。為保證業(yè)務(wù)數(shù)據(jù)的可靠性，需要在具體部署時(shí)做熱備份，并配備磁帶機(jī)，以預(yù)設(shè)的時(shí)間間隔將數(shù)據(jù)備份到磁帶設(shè)備上。服務(wù)器負(fù)責(zé)通過WEB Internet向客戶提

20、供車輛位置信息服務(wù)，如車輛位置查詢、軌跡查詢等功能。綜合管理代理負(fù)責(zé)監(jiān)控和管理整個(gè)中心的網(wǎng)絡(luò)設(shè)備，支持和管理運(yùn)營業(yè)務(wù)等。，如用戶接入網(wǎng)絡(luò)、用戶分配、下級(jí)監(jiān)控中心管理等。監(jiān)控代理，運(yùn)營中心客服人員使用的計(jì)算機(jī)。通過監(jiān)控代理，客服人員可以根據(jù)客戶的需求，隨時(shí)對車輛進(jìn)行監(jiān)控、配置和監(jiān)控。大屏幕投影設(shè)備，可選，通過大屏幕投影設(shè)備為客戶提供更加直觀便捷的展示，方便重要領(lǐng)導(dǎo)和客戶演示。大客戶接入總監(jiān)控中心的方式對于車輛較多的行業(yè)集團(tuán)客戶，可以選擇為客戶提供分監(jiān)控中心，完成對車輛的監(jiān)控和管理。典型的分監(jiān)控中心網(wǎng)絡(luò)結(jié)構(gòu)圖如下:通用客戶訪問模式綜合客戶接入監(jiān)控中心的網(wǎng)絡(luò)結(jié)構(gòu)圖如下:作戰(zhàn)電子地圖數(shù)據(jù)系統(tǒng)(地理信息

21、系統(tǒng))的設(shè)計(jì)在本系統(tǒng)的設(shè)計(jì)中，需要將接收到的用戶終端的GPS位置信息顯示在監(jiān)控臺(tái)上的電子地圖上。考慮到GIS系統(tǒng)的性價(jià)比，我們在本系統(tǒng)中使用了SuperMap系列電子地圖處理引擎。SuperMap GIS引擎有兩種運(yùn)行模式:客戶端/服務(wù)器模式和單機(jī)模式?？蛻魴C(jī)/服務(wù)器模式在這種模式下，GIS地圖數(shù)據(jù)存儲(chǔ)在監(jiān)控服務(wù)器的數(shù)據(jù)庫中，監(jiān)控服務(wù)器裝有SuperMap SDX軟件，監(jiān)控表裝有SuperMap Objects組件。每個(gè)監(jiān)控臺(tái)通過超圖SDX共享存儲(chǔ)在數(shù)據(jù)庫中的電子地圖數(shù)據(jù)。單人游戲模式在單機(jī)模式下，電子地圖數(shù)據(jù)以文件的形式單獨(dú)存儲(chǔ)在各個(gè)監(jiān)控表上，由SuperMap Objects組件進(jìn)行顯示和

22、處理。在此模式下，不共享地圖數(shù)據(jù)。在本系統(tǒng)的應(yīng)用中，電子地圖數(shù)據(jù)的更新頻率不高，使用本地文件可以提高性能，降低網(wǎng)絡(luò)流量和系統(tǒng)成本。同時(shí)，對電子地圖數(shù)據(jù)文件進(jìn)行加密。即使客戶拿到了電子地圖數(shù)據(jù)文件，由于已經(jīng)被運(yùn)營中心加密，客戶也無法打開地圖數(shù)據(jù)，從而有效保護(hù)了電子地圖資源數(shù)據(jù)。一般來說，選擇單機(jī)運(yùn)行方式。結(jié)構(gòu)特點(diǎn)上述方案具有以下特點(diǎn):兼容多種通信協(xié)議通過通信層(位置通信服務(wù)器LCS)，系統(tǒng)可以方便地同時(shí)接入GSM、GPRS、CDMA 1X等多種無線通信協(xié)議的車載終端，接入新協(xié)議的車載終端對整個(gè)系統(tǒng)影響很小。靈活的網(wǎng)絡(luò)即只有總中心可以操作，同時(shí)可以非常方便地為下屬的幾個(gè)分支機(jī)構(gòu)提供監(jiān)控和調(diào)度接入服

23、務(wù)?？傊行目刂扑袛?shù)據(jù)和權(quán)限，可以隨時(shí)調(diào)整下屬分公司可以管理的車輛。同時(shí)，可以提供總中心與分支機(jī)構(gòu)之間的數(shù)據(jù)備份功能。定位、通信、交通行業(yè)分離。該系統(tǒng)的核心是一個(gè)專業(yè)的GPS定位通信服務(wù)平臺(tái)。定位和通信功能相對獨(dú)立于行業(yè)業(yè)務(wù)，定位和通信功能可以靈活、簡單地與行業(yè)業(yè)務(wù)結(jié)合，擴(kuò)展性強(qiáng)。和運(yùn)行成本低。系統(tǒng)預(yù)先采用成熟的GSM、GPRS、CDMA 1X通信協(xié)議，系統(tǒng)建設(shè)成本低。運(yùn)營成本主要是系統(tǒng)的無線通信費(fèi)用，可由當(dāng)?shù)匾苿?dòng)公司或聯(lián)通公司協(xié)商，并可采用月付費(fèi)制或年付費(fèi)制等靈活的付費(fèi)形式，進(jìn)一步降低運(yùn)營成本。施工時(shí)間短基于先進(jìn)成熟的專業(yè)GPS定位服務(wù)平臺(tái)，部署時(shí)間快，系統(tǒng)運(yùn)行穩(wěn)定可靠，業(yè)務(wù)運(yùn)營可快速開展。

24、架構(gòu)靈活，擴(kuò)展性強(qiáng)根據(jù)業(yè)務(wù)需求，可以無縫升級(jí)到更高版本以支持更多類型的車載終端，以多級(jí)分控中心的監(jiān)控管理系統(tǒng)提高整個(gè)系統(tǒng)的競爭力。關(guān)鍵技術(shù)關(guān)鍵軟件技術(shù)的選擇對運(yùn)營中心建設(shè)的成功起著關(guān)鍵作用。經(jīng)過仔細(xì)分析，系統(tǒng)主要采用了GIS技術(shù)、數(shù)據(jù)庫技術(shù)、數(shù)據(jù)處理技術(shù)、中間件技術(shù)、架構(gòu)/組件技術(shù)、工作流技術(shù)、XML和WebService技術(shù)。GIS技術(shù)GIS技術(shù)已經(jīng)成為GPS車輛監(jiān)控管理的支撐技術(shù)，也是整個(gè)運(yùn)營中心的核心子系統(tǒng)之一，實(shí)現(xiàn)了基于電子江圖的交通地理信息可視化展示和應(yīng)用服務(wù)支持。平臺(tái)的地理信息系統(tǒng)應(yīng)以廣域網(wǎng)、服務(wù)器等網(wǎng)絡(luò)設(shè)備為基礎(chǔ)，形成以Intranet/Internet技術(shù)為核心的WebGIS網(wǎng)

25、絡(luò)應(yīng)用環(huán)境。數(shù)據(jù)庫和數(shù)據(jù)倉庫技術(shù)運(yùn)營中心是海量數(shù)據(jù)的數(shù)據(jù)交換和數(shù)據(jù)處理中心，對數(shù)據(jù)庫軟件的要求很高。從幾款流行的數(shù)據(jù)庫產(chǎn)品的使用情況來看，SQL Server產(chǎn)品綜合性能更好，更適合海量數(shù)據(jù)的交換和處理，并具備處理空間數(shù)據(jù)的能力?？紤]到系統(tǒng)的兼容性和未來的可擴(kuò)展性，建議使用SQL Server 2000企業(yè)版作為中心數(shù)據(jù)庫平臺(tái)。隨著信息技術(shù)的發(fā)展和GIS對海量空間數(shù)據(jù)的存儲(chǔ)、管理、分析和交換的需求，基于事務(wù)處理的空間數(shù)據(jù)庫系統(tǒng)已經(jīng)不能滿足需求，空間信息系統(tǒng)開始從管理轉(zhuǎn)向決策處理和數(shù)據(jù)倉庫建設(shè)，包括面向主題的數(shù)據(jù)組織和管理、進(jìn)一步的數(shù)據(jù)集成、高層次的數(shù)據(jù)維護(hù)和管理以及空間數(shù)據(jù)的時(shí)空序列變化。數(shù)據(jù)

26、倉庫的建設(shè)可以在后期項(xiàng)目中隨著運(yùn)營中心的擴(kuò)大而逐步完善?；隗w系結(jié)構(gòu)和組件技術(shù)以及UML建模語言基于體系結(jié)構(gòu)和構(gòu)造的軟件體系結(jié)構(gòu)可以通過對系統(tǒng)結(jié)構(gòu)的理解，提高軟件工作者的系統(tǒng)設(shè)計(jì)和系統(tǒng)分析能力，從而降低軟件設(shè)計(jì)開發(fā)在系統(tǒng)組織、結(jié)構(gòu)重用、運(yùn)行模式、系統(tǒng)分析和系統(tǒng)維護(hù)等方面的成本，促進(jìn)軟件系統(tǒng)生產(chǎn)的效率?；诮M件的開發(fā)可以通過組件組裝獲得最終的應(yīng)用系統(tǒng)，而組件組裝必須以某個(gè)框架或框架為藍(lán)本，這實(shí)際上可以看作是用組件實(shí)例將軟件框架具體化的過程。構(gòu)件技術(shù)基于構(gòu)件模型、構(gòu)件框架描述和開放系統(tǒng)技術(shù)。成功的組裝必須基于開放的組件模型和框架描述(包括組件連接和交互協(xié)議的嚴(yán)格定義)，組件實(shí)例必須滿足系統(tǒng)其他部分

27、的要求。分布式軟件總線、事件注冊和回調(diào)、架構(gòu)描述語言、腳本語言和代碼生成技術(shù)成為架構(gòu)組裝的解決方案。運(yùn)行時(shí)分布式組件模型的出現(xiàn)，如DCOM和JavaBean，以及ORB和Internet的引入，使得組件之間的獨(dú)立性和互操作性增強(qiáng)。這些技術(shù)為構(gòu)件組裝，尤其是運(yùn)行時(shí)構(gòu)件組裝提供了強(qiáng)有力的支持。軟件架構(gòu)是對系統(tǒng)整體結(jié)構(gòu)設(shè)計(jì)的描述，包括全局組織和控制結(jié)構(gòu)、組件間的通信、同步和數(shù)據(jù)訪問協(xié)議、設(shè)計(jì)元素間的功能分布、物理分布、設(shè)計(jì)元素的集成、可擴(kuò)展性和性能、設(shè)計(jì)選擇等。采用基于組件的技術(shù)和UML建模語言進(jìn)行系統(tǒng)設(shè)計(jì)，實(shí)現(xiàn)迭代設(shè)計(jì)和開發(fā)。統(tǒng)一建模語言(UML)是一種通用的可視化建模語言，用于構(gòu)建和記錄軟件系統(tǒng)

28、產(chǎn)品，具有可視化和清晰的特點(diǎn)。通過利用相關(guān)決策和對已建系統(tǒng)的理解，用于設(shè)計(jì)、瀏覽、配置、維護(hù)和控制系統(tǒng)的信息。UML可以用于所有的開發(fā)方法、生命階段、應(yīng)用領(lǐng)域和媒體。包括語義概念、標(biāo)記和準(zhǔn)則，它們是靜態(tài)的、動(dòng)態(tài)的、環(huán)境的和組織的。它可以由具有代碼生成和報(bào)告生成的交互式可視化建模工具來支持。在設(shè)計(jì)階段，利用當(dāng)前主流的建模工具建立分布式組件的UML模型，并利用UML模型生成相應(yīng)的應(yīng)用組件框架代碼，這是開發(fā)工作的基礎(chǔ)。在迭代開發(fā)過程中，可以利用逆向工程將應(yīng)用的修改反映到UML模型中，從而實(shí)現(xiàn)整個(gè)迭代過程的演進(jìn)。以及XML和Web服務(wù)技術(shù)。系統(tǒng)中的數(shù)據(jù)具有多源、異構(gòu)的特點(diǎn)，這類數(shù)據(jù)的處理需要一套簡單易

29、行的數(shù)據(jù)描述標(biāo)準(zhǔn)。XML是一種流行的數(shù)據(jù)交換標(biāo)準(zhǔn)，特別適合于表達(dá)和交換復(fù)雜的數(shù)據(jù)對象和類型。在系統(tǒng)建設(shè)過程中，數(shù)據(jù)采集與數(shù)據(jù)處理系統(tǒng)以XML作為數(shù)據(jù)格式描述的統(tǒng)一標(biāo)準(zhǔn)，并將其納入數(shù)據(jù)規(guī)范的制定。同時(shí)，在數(shù)據(jù)分析方面，也方便應(yīng)用數(shù)據(jù)挖掘、OLAP (Online Transaction Analysis)等技術(shù)。此外，Web服務(wù)技術(shù)支持XML、SOAP、WSDL、UDDI等開放標(biāo)準(zhǔn)。它可以通過協(xié)議實(shí)現(xiàn)跨防火墻的軟件互操作和數(shù)據(jù)交換，實(shí)現(xiàn)跨多種技術(shù)的軟件集成。軟件質(zhì)量保證系統(tǒng)參考標(biāo)準(zhǔn)為了確保運(yùn)行中心的建設(shè)能夠按照一定的標(biāo)準(zhǔn)保質(zhì)保量地完成，在整個(gè)建設(shè)過程中必須完全符合相關(guān)的國際/國家標(biāo)準(zhǔn)，包括:GB

30、/T13702-1992計(jì)算機(jī)軟件分類與代碼；GB/T14085-1993信息處理系統(tǒng)工程計(jì)算機(jī)系統(tǒng)配置圖符號(hào)和約定；計(jì)算機(jī)軟件可靠性和可維護(hù)性的管理:GB/T15532-1995計(jì)算機(jī)軟件單元測試；GB/T15535-1995信息處理單擊判斷表規(guī)；GB/T15538-1995軟件工程標(biāo)準(zhǔn)分類；G/Z 102-97軟件可靠性和安全性的設(shè)計(jì)準(zhǔn)則:GB/T8567-1988計(jì)算機(jī)軟件產(chǎn)品開發(fā)文檔編制指南；GB/T9385-1988計(jì)算機(jī)軟件需求編寫導(dǎo)則；GB/T9386-1988計(jì)算機(jī)軟件測試文件編寫指南；GB/T12504-1990計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃；GB/T12505-1990計(jì)算機(jī)軟件配

31、置管理計(jì)劃；GB/T13423-1992工業(yè)控制軟件評價(jià)標(biāo)準(zhǔn)；GB/T13502-1992信息處理程序結(jié)構(gòu)和極端表達(dá)約定；GB/T16680-1996軟件文件管理指南；GB/T17544-1998信息技術(shù)軟件包質(zhì)量要求和測試；OGC相關(guān)標(biāo)準(zhǔn)；計(jì)算機(jī)軟件工程規(guī)范國家標(biāo)準(zhǔn)匯編2000；計(jì)算機(jī)軟件工程法規(guī)國家標(biāo)準(zhǔn)匯編2000包括所有現(xiàn)行有效的計(jì)算機(jī)軟件工程法規(guī)及其相關(guān)國家標(biāo)準(zhǔn)；GB/T1526-1989信息處理數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖和系統(tǒng)資源圖的文件符號(hào)和約定；GB/T8566-1995信息技術(shù)軟件生命周期過程；GB/T 16260-1996信息技術(shù)軟件產(chǎn)品質(zhì)量特性評價(jià)及其使

32、用指南；ISO/IEC9126:1991 .GB/T 17544-1998信息技術(shù)軟件包的質(zhì)量要求和測試；其他相關(guān)標(biāo)準(zhǔn)和規(guī)定。過程控制在軟件系統(tǒng)開發(fā)過程中，將充分參考CMM模型，建立標(biāo)準(zhǔn)的軟件開發(fā)流程和開發(fā)管理體系。同時(shí)，對于軟件系統(tǒng)的每個(gè)子項(xiàng)目，根據(jù)其規(guī)模和決策進(jìn)行適當(dāng)?shù)倪^程定制。同時(shí)注重過程的質(zhì)量體系，充分利用各種軟件過程控制工具，使軟件系統(tǒng)各子系統(tǒng)的項(xiàng)目性價(jià)比達(dá)到最優(yōu)。軟件測試部分在運(yùn)營中心的應(yīng)用中，以軟件為中心的系統(tǒng)占有重要地位。尤其是近年來，隨著系統(tǒng)中軟件組件的不斷增加，系統(tǒng)對軟件的依賴性越來越強(qiáng)，對軟件質(zhì)量尤其是可靠性的要求也越來越高。軟件質(zhì)量是軟件的生命，軟件測試是保證軟件質(zhì)量的

33、重要手段。沒有經(jīng)過嚴(yán)格測試的軟件評估不符合科學(xué)的軟件評估程序。近年來，軟件質(zhì)量問題造成的嚴(yán)重后果和經(jīng)濟(jì)損失屢見不鮮。系統(tǒng)安全設(shè)計(jì)方案網(wǎng)絡(luò)安全原則運(yùn)營中心建成后，以主監(jiān)控中心為主。隨著業(yè)務(wù)的逐步發(fā)展，面向中、西部客戶的分監(jiān)控系統(tǒng)可以隨時(shí)安裝部署，形成遍布全國的分布式網(wǎng)絡(luò)系統(tǒng)。同時(shí)，系統(tǒng)的運(yùn)行也帶來了一定的安全隱患。因此，需要在運(yùn)營總監(jiān)控制中心進(jìn)行必要的安全防護(hù)設(shè)計(jì)，避免一般監(jiān)控網(wǎng)絡(luò)崩潰給客戶帶來的損失。網(wǎng)絡(luò)安全的結(jié)構(gòu)層次網(wǎng)絡(luò)安全的結(jié)構(gòu)層次主要包括:物理安全、安全控制和安全服務(wù)。人身安全物理安全是指在物理介質(zhì)層面對存儲(chǔ)和傳輸?shù)木W(wǎng)絡(luò)信息進(jìn)行安全保護(hù)。物理安全是網(wǎng)絡(luò)信息安全最基本的保障，是整個(gè)安全體系

34、中不可或缺而又被忽視的組成部分。一方面，在各類軟硬件系統(tǒng)中，要充分考慮物理安全威脅和相應(yīng)的防護(hù)措施；另一方面，也要通過提高安全意識(shí)、完善安全制度、倡導(dǎo)安全運(yùn)營，使用戶和管理維護(hù)人員在物理層面上實(shí)現(xiàn)對網(wǎng)絡(luò)信息的有效保護(hù)。安全保障安全是指對網(wǎng)絡(luò)信息系統(tǒng)中存儲(chǔ)和傳輸信息的操作和過程進(jìn)行控制和管理，重點(diǎn)是在網(wǎng)絡(luò)信息處理層面對信息進(jìn)行初步的安全保護(hù)。安全性可分為以下三個(gè)級(jí)別:操作系統(tǒng)的安全控制。包括驗(yàn)證用戶的合法身份(例如開機(jī)時(shí)要求輸入密碼)和控制文件的讀寫訪問(例如文件屬性控制機(jī)制)。這種安全控制主要保護(hù)存儲(chǔ)數(shù)據(jù)的安全。網(wǎng)絡(luò)接口模塊的安全控制。是指網(wǎng)絡(luò)環(huán)境中對來自其他機(jī)器的網(wǎng)絡(luò)通信過程的安全控制。這種

35、控制主要包括身份認(rèn)證、客戶權(quán)限的設(shè)置和區(qū)分、審計(jì)日志等?；ヂ?lián)網(wǎng)絡(luò)設(shè)備的安全控制。是指對整個(gè)子網(wǎng)內(nèi)所有主機(jī)的傳輸信息和運(yùn)行狀態(tài)的安全監(jiān)控。這種控制主要通過網(wǎng)管軟件或者路由器配置來實(shí)現(xiàn)。需要指出的是，安全控制主要是通過現(xiàn)有的操作系統(tǒng)或網(wǎng)管軟件、路由器配置等來實(shí)現(xiàn)的。安全只提供初始的安全功能和網(wǎng)絡(luò)信息保護(hù)。安全局安全是指在應(yīng)用層對網(wǎng)絡(luò)信息的完整性和真實(shí)性進(jìn)行保護(hù)和鑒別，以滿足用戶的安全需求，防范和抵御各種安全威脅和攻擊手段。安全服務(wù)可以在一定程度上彌補(bǔ)和改善現(xiàn)有操作系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的安全漏洞。安全服務(wù)的主要內(nèi)容包括:安全機(jī)制、安全連接、安全協(xié)議、安全策略等。基本安全技術(shù)任何形式的互聯(lián)網(wǎng)服務(wù)都會(huì)導(dǎo)致

36、安全風(fēng)險(xiǎn)。甚至收發(fā)電子郵件和文件共享也要防范“信息強(qiáng)盜”的非法入侵?，F(xiàn)在有多種網(wǎng)絡(luò)安全系統(tǒng)可供選擇，可以將風(fēng)險(xiǎn)降到最低。它們是:防火墻、身份認(rèn)證、加密、數(shù)字簽名和容量檢查等。防火墻(防火墻)防火墻不是萬能的，但對于網(wǎng)絡(luò)安全來說是必不可少的。它是兩個(gè)網(wǎng)絡(luò)之間的屏障，一個(gè)是本地網(wǎng)絡(luò)(可信網(wǎng)絡(luò))，一個(gè)是外網(wǎng)(不可信網(wǎng)絡(luò))。根據(jù)防火墻系統(tǒng)管理員預(yù)定義的規(guī)則控制數(shù)據(jù)包的進(jìn)出。大多數(shù)防火墻采用以下三種工作方式中的一種或多種:使用過濾器檢查數(shù)據(jù)包的來源和目的地；根據(jù)系統(tǒng)管理員的規(guī)定，接收或拒絕數(shù)據(jù)包，掃描數(shù)據(jù)包，查找與應(yīng)用程序相關(guān)的數(shù)據(jù)；在網(wǎng)絡(luò)層，檢查數(shù)據(jù)包的模式，看它們是否符合已知“友好”數(shù)據(jù)包的位模式。

37、加密(加密)加密是一種手段，只有發(fā)送方和接收方可以通過重新組合信息來解碼和恢復(fù)信息。傳統(tǒng)的加密系統(tǒng)是基于密鑰的，是一種對稱加密，即用戶使用同一個(gè)密鑰進(jìn)行加密和解密。目前，隨著技術(shù)的進(jìn)步，加密正逐漸融入系統(tǒng)和網(wǎng)絡(luò)，如IETF正在開發(fā)的下一代互聯(lián)網(wǎng)協(xié)議IPv6。在硬件方面，英特爾也在為PC和服務(wù)器主板開發(fā)加密協(xié)處理器。認(rèn)證(認(rèn)證)它是防火墻系統(tǒng)防止非法數(shù)據(jù)入侵的第一道防線，而安全檢查的作用是阻止非法用戶。識(shí)別用戶合法性的方法有很多，密碼是最常用的一種。但是，由于許多用戶使用容易猜到的單詞或短語作為密碼，這種方法經(jīng)常失敗。其他方法還包括人體生理特征識(shí)別(如指紋)、智能IC卡、u盤等。數(shù)字簽名(數(shù)字簽

38、名)數(shù)字簽名可用于證明消息實(shí)際上是由發(fā)送者發(fā)出的，當(dāng)數(shù)字簽名用于存儲(chǔ)的數(shù)據(jù)或程序時(shí)，它可用于驗(yàn)證數(shù)據(jù)或程序的完整性。美國政府采用的數(shù)字簽名標(biāo)準(zhǔn)(DSS)使用安全散列算法。利用該算法對處理后的信息進(jìn)行計(jì)算，可以得到一個(gè)160位的數(shù)字串，該數(shù)字串可以通過某種方式與信息的密鑰結(jié)合，從而得到數(shù)字簽名。內(nèi)容檢查(內(nèi)容檢查)即使有防火墻，認(rèn)證和加密，人們?nèi)匀粨?dān)心被病毒攻擊。一些病毒通過電子郵件或用戶下載的ActiveX和Java小程序傳播。帶病毒的小程序被激活后，其他小程序可能會(huì)自動(dòng)下載?，F(xiàn)有的反病毒軟件可以清除電子郵件病毒，并且有一些方法可以應(yīng)對新的Java和ActiveX病毒，如完善防火墻來監(jiān)控小程序

39、的運(yùn)行，或標(biāo)記小程序讓用戶知道它們的來源。系統(tǒng)安全策略這個(gè)系統(tǒng)是一個(gè)從硬件網(wǎng)絡(luò)到軟件系統(tǒng)到數(shù)據(jù)的全方位建設(shè)過程。因此，系統(tǒng)的安全策略也必須從硬件、網(wǎng)絡(luò)、軟件系統(tǒng)和數(shù)據(jù)等方面考慮。當(dāng)然，人員和設(shè)備的管理也是系統(tǒng)安全策略的重要組成部分。安全策略是決策的集合，體現(xiàn)了組織對安全的態(tài)度。更準(zhǔn)確地說，安全策略定義了可接受的行為和違規(guī)響應(yīng)之間的界限。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和設(shè)施免受地震、洪水、火災(zāi)等環(huán)境事件，以及人為失誤或錯(cuò)誤和各種計(jì)算機(jī)犯罪造成的破壞的過程，如災(zāi)害防護(hù)、電磁信息輻射防護(hù)等。網(wǎng)絡(luò)安全，如隔離外網(wǎng)、外網(wǎng)之間設(shè)置防火墻、包過濾和應(yīng)用代理、建立網(wǎng)絡(luò)安全分析系統(tǒng)、進(jìn)行網(wǎng)絡(luò)殺毒建立與互聯(lián)網(wǎng)上其他

40、局域網(wǎng)的VPN通道等。身份認(rèn)證和授權(quán)、信息傳輸安全、災(zāi)難恢復(fù)等系統(tǒng)安全。數(shù)據(jù)安全，如數(shù)據(jù)備份、數(shù)據(jù)加密等。物理安全和網(wǎng)絡(luò)安全主要屬于網(wǎng)絡(luò)層次結(jié)構(gòu)中傳輸層以下的安全策略(雖然有些應(yīng)用也可以在應(yīng)用層應(yīng)用，比如防火墻的應(yīng)用代理，屬于應(yīng)用層)，這是網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中必須考慮的。系統(tǒng)的安全和數(shù)據(jù)的安全屬于應(yīng)用層的安全策略。本次招標(biāo)主要是應(yīng)用系統(tǒng)的開發(fā)和數(shù)據(jù)庫的建設(shè)，所以在下面的安全策略討論中，主要是應(yīng)用系統(tǒng)和數(shù)據(jù)的安全策略。病毒防護(hù)策略目前，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為計(jì)算機(jī)病毒最主要的傳播途徑。同時(shí)，病毒對基于網(wǎng)絡(luò)的計(jì)算機(jī)網(wǎng)關(guān)和信息系統(tǒng)構(gòu)成了嚴(yán)重的安全威脅，擾亂了網(wǎng)絡(luò)用戶的正常工作。網(wǎng)絡(luò)反病毒已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全

41、管理的重要組成部分。選擇網(wǎng)絡(luò)反病毒產(chǎn)品時(shí)，建議考慮以下幾個(gè)方面:病毒檢出率和清除率產(chǎn)品的綜合性能監(jiān)督能力可靠性病毒代碼和反病毒引擎的網(wǎng)絡(luò)更新制造商的服務(wù)能力和條件基于對市場上網(wǎng)絡(luò)防病毒產(chǎn)品的分析，我們推薦賽門鐵克防病毒企業(yè)版8.5版。賽門鐵克防病毒企業(yè)版結(jié)合了幾個(gè)行業(yè)領(lǐng)先的防病毒解決方案，可以提供高性能的保護(hù)和靈活性，以保護(hù)網(wǎng)關(guān)、服務(wù)器和工作站的安全。這一全面的套件可以消除多供應(yīng)商產(chǎn)品組合和安全產(chǎn)品管理的復(fù)雜性。Symantec anti virus Enterprise Edition由業(yè)界最大的安全專家團(tuán)隊(duì)提供支持，為新威脅提供全面的保護(hù)和靈活的全球響應(yīng)。賽門鐵克防病毒企業(yè)版使組織能夠靈活

42、地部署各種防病毒解決方案，以滿足激活的獨(dú)特要求。這是一個(gè)完整的安全解決方案，提供先進(jìn)的技術(shù)來保護(hù)網(wǎng)絡(luò)中的所有級(jí)別。在SMTP網(wǎng)關(guān)Symantec anti virus for SMTP gateways可以提供快速可靠的互聯(lián)網(wǎng)電子網(wǎng)關(guān)保護(hù)。它可以通過Web界面從任何地方進(jìn)行安全管理，瀏覽壓縮和編碼的附件中是否有病毒和蠕蟲，并阻止垃圾郵件和其他惡意內(nèi)容。管理員可以使用標(biāo)題、附件名稱、發(fā)件人地址和大小來刪除不想要的電子郵件。在互聯(lián)網(wǎng)()網(wǎng)關(guān)Symantec Web Security使用其專有的防病毒技術(shù)，可以一次性擴(kuò)展并快速掃描病毒，從而保護(hù)您的/FTP流量。它可以阻止網(wǎng)絡(luò)上的病毒、蠕蟲和惡意代碼

43、，并提高安全性和工作效率。和組件服務(wù)器Symantec anti virus/filtering for Microsoft Exchange可以自動(dòng)檢測和刪除病毒，過濾電子容量，并為Microsoft Exchange提供全面的病毒防護(hù)。利用賽門鐵克安全響應(yīng)中心的自動(dòng)更新保護(hù)技術(shù)，可以提供高性能的病毒防護(hù)，并且可以最大限度地減少M(fèi)icrosoft Exchange管理員的工作量。Symantec anti virus/filtering for Domino是目前最全面的解決方案，它可以自動(dòng)保護(hù)Lotus Domino數(shù)據(jù)庫免受當(dāng)前和未來病毒的攻擊，包括快速擴(kuò)展的蠕蟲和多態(tài)病毒。通過與Not

44、es環(huán)境無縫集成的界面，Symantec AntiVirus/Filtering可以為Domino服務(wù)器提供靈活而細(xì)致的保護(hù)。對于工作站和網(wǎng)絡(luò)服務(wù)器Symantec anti virus enterprise edition可以提供集中的策略管理，并為整個(gè)企業(yè)中的工作站和網(wǎng)絡(luò)服務(wù)器提供可擴(kuò)展的跨平臺(tái)病毒防護(hù)。安全功能和集中式策略管理使管理員能夠管理邏輯分組的工作站和服務(wù)器，創(chuàng)建、部署和鎖定安全策略和設(shè)置，并確保系統(tǒng)始終保持最新和最合適的配置。先進(jìn)的技術(shù)可以提供自動(dòng)病毒防護(hù)周期Symantec anti virus Enterprise Edition的一個(gè)重要特性是其無與倫比的自動(dòng)運(yùn)行能力。數(shù)

45、字免疫系統(tǒng)大大縮短了自動(dòng)提交潛在病毒威脅和返回解決方案的周期。由賽門鐵克安全響應(yīng)中心支持為了提供實(shí)時(shí)全天候病毒防護(hù)，賽門鐵克安全響應(yīng)中心支持賽門鐵克防病毒企業(yè)版。賽門鐵克安全響應(yīng)中心是業(yè)內(nèi)致力于病毒防護(hù)研究的最大的專家小組，他們不懈地努力，目標(biāo)是在病毒危害系統(tǒng)和文件之前發(fā)現(xiàn)并刪除病毒。賽門鐵克安全響應(yīng)中心對病毒爆發(fā)提供快速的全球響應(yīng)，并對未來的病毒威脅進(jìn)行前瞻性研究。災(zāi)難恢復(fù)策略計(jì)算機(jī)故障分類:A類:計(jì)算機(jī)軟硬件故障。這種失敗的可能性最大，也最頻繁，而且是一種經(jīng)常性的失敗。b類:人為操作失敗。這種失敗在管理嚴(yán)格、人員素質(zhì)高的企業(yè)中偶有發(fā)生；對于管理松散、人員培訓(xùn)不足的企業(yè)，會(huì)經(jīng)常發(fā)生；C類:資

46、源不足導(dǎo)致的計(jì)劃停機(jī)。隨著業(yè)務(wù)的快速增長，軟硬件升級(jí)、系統(tǒng)資源擴(kuò)展等事件，資源不足導(dǎo)致的計(jì)劃內(nèi)停機(jī)。平均每年都會(huì)發(fā)生。業(yè)務(wù)增長越快，這種情況就越頻繁。D級(jí):生產(chǎn)現(xiàn)場的災(zāi)難。這種失敗的概率很小；對于整個(gè)國家來說，偶然發(fā)生是必然的；災(zāi)難恢復(fù)方法災(zāi)難類別災(zāi)難恢復(fù)方法a級(jí)本地雙機(jī)熱備實(shí)現(xiàn)系統(tǒng)冗余，增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。b類提高系統(tǒng)自動(dòng)化運(yùn)行的管理水平，做好本地?cái)?shù)據(jù)的冷備份，減少人為操作和干預(yù)，或者制定嚴(yán)格的管理規(guī)則，避免誤操作。c類本地雙機(jī)熱備實(shí)現(xiàn)系統(tǒng)冗余d類建立災(zāi)難恢復(fù)中心除了以上的容災(zāi)方法，必要時(shí)還可以進(jìn)行網(wǎng)絡(luò)備份。網(wǎng)絡(luò)備份程序比較復(fù)雜，這里就不詳細(xì)解釋了。密碼管理策略密碼安全管理包括密碼選擇、

47、保存、更換周期、定期檢查等。密碼安全管理需要注意以下問題:不要使用“弱”密碼。所謂弱密碼，就是容易被猜到的密碼。而不是使用眾所周知的可能的密碼信息，如拼音、出生日期、常用詞等。，最好使用字符和數(shù)字的混合密碼。定期更換密碼。限制用戶錯(cuò)誤密碼的登錄次數(shù)，通過枚舉防止用戶猜測管理員密碼。數(shù)據(jù)安全政策數(shù)據(jù)備份策略本系統(tǒng)涉及的數(shù)據(jù)主要包括GIS數(shù)據(jù)、綜合數(shù)據(jù)、GPS數(shù)據(jù)等。這些數(shù)據(jù)通過后臺(tái)數(shù)據(jù)庫存儲(chǔ)。因此，在選擇數(shù)據(jù)備份策略時(shí)，主要考慮數(shù)據(jù)庫備份策略。故障切換故障轉(zhuǎn)移模式是采用兩臺(tái)或多臺(tái)服務(wù)器集群化共用磁盤陣列，所有數(shù)據(jù)包括文件數(shù)據(jù)和關(guān)系數(shù)據(jù)庫數(shù)據(jù)都放在共用磁盤陣列上。但是，故障轉(zhuǎn)移群集中只有一臺(tái)服務(wù)器

48、可以同時(shí)管理磁盤陣列。當(dāng)被管服務(wù)器無法正常工作時(shí)，如許可證發(fā)放停機(jī)，備份服務(wù)器將自動(dòng)接管磁盤陣列的管理，從而在不影響系統(tǒng)運(yùn)行的情況下實(shí)現(xiàn)故障轉(zhuǎn)移。使用磁帶機(jī)備份磁盤是計(jì)算機(jī)備份的常用外圍設(shè)備。它將數(shù)據(jù)存儲(chǔ)在磁帶上，而不是硬盤上，這樣當(dāng)磁帶損壞時(shí)，沒有損壞的數(shù)據(jù)也可以被識(shí)別，從而降低數(shù)據(jù)丟失的風(fēng)險(xiǎn)。異地保存離站存儲(chǔ)是一種靜態(tài)數(shù)據(jù)備份策略。在將數(shù)據(jù)備份到硬盤、磁帶等存儲(chǔ)介質(zhì)時(shí)，為了避免系統(tǒng)運(yùn)行的本地認(rèn)證區(qū)域發(fā)生不可預(yù)知的災(zāi)難，存儲(chǔ)介質(zhì)是異地存儲(chǔ)的。建議用這種方式保存非常重要或敏感的數(shù)據(jù)。同時(shí)這種方式的缺點(diǎn)是備份數(shù)據(jù)無法實(shí)時(shí)調(diào)用。數(shù)據(jù)加密策略在數(shù)據(jù)傳輸過程中，非法攻擊者對傳輸中的數(shù)據(jù)進(jìn)行攔截，從而達(dá)

49、到非法竊取數(shù)據(jù)的目的。尤其是在基于互聯(lián)網(wǎng)的訪問中，這種情況經(jīng)常發(fā)生。該方案的設(shè)計(jì)考慮了傳輸中的數(shù)據(jù)加密策略。使用網(wǎng)絡(luò)通用數(shù)據(jù)訪問服務(wù)時(shí)，所有數(shù)據(jù)在傳輸前都是密文發(fā)送，傳輸后，點(diǎn)資全方平臺(tái)的客戶端代理會(huì)對密文進(jìn)行解鎖。這種數(shù)據(jù)加密傳輸方式不僅加強(qiáng)了數(shù)據(jù)措施，而且在加密時(shí)采用了壓縮數(shù)據(jù)的手段，提高了數(shù)據(jù)傳輸效率。功能介紹車輛分組根據(jù)客戶組織關(guān)系和其他條件，可以將車輛分為不同的組。您可以對一組車輛執(zhí)行相同的操作。電子地圖功能基本電子地圖功能包括放大、縮小、漫游、全圖等。地圖切換監(jiān)控站可以同時(shí)調(diào)入多幅地圖，當(dāng)前顯示窗口的地圖可以根據(jù)需要手動(dòng)切換到其他地圖。地圖測量功能它可以測量距離和面積。地理位置查詢根據(jù)輸入的容量，查詢信