移动警务系统建设方案

　　1. 系统概述 

　　1.1. 系统描述

　　公安信息移动接入及应用系统我们通常称为移动警务系统，是公安信息综合业务系统的无线延伸，依托公用移动通信网络（GSM/GPRS/CDMA/3G）为通道，以便于携带的手机、PDA、笔记本电脑为终端，通过多媒体（包括文本、图片、语音、视频等数据）形式，在保障安全的前提下，实现公安综合业务信息的无线沟通和无线传递,使公安信息能够覆盖凡是移动通信网络通达的任何地方，达到公安部“三A”要求，即：任何地点，任何时间及任何方式都能够保障信息畅通，是金盾工程的重要建设内容之一。

　　公安信息移动接入及应用系统是科技强警的具体体现。系统投资经济、应用广泛，既可以通过支持GPRS/CDMA/3G无线传输功能的智能手机、PDA和笔记本电脑，实现实时在线的综合查询和业务处理；也可以利用现有装备更换一枚安全手机卡,为每个公安干警提供移动警务信息服务。系统可使公安干警如虎添翼，大大提升工作效率，在维护治安、震慑犯罪、服务百姓等方面发挥巨大的作用。

　　整个体系可分为移动接入安全平台、移动警务应用平台（即移动接入应用平台）以及移动警务信息管理平台三部分。

　　1.2. 系统应用形式

　　1、应用方式：

　　GPRS/CDMA/3G实时在线应用

　　无线笔记本实时在线应用

　　2、安全接入方式

　　GPRS/CDMA/3G安全接入

　　IP 安全接入

　　3、支持终端类型

　　智能手机、PDA

　　无线笔记本

　　2. 系统总体架构

　　2.1. 系统组成

　　公安移动接入及应用系统由移动终端、移动通信网络、移动接入网、网络安全隔离层、公安信息网等五大部分组成。 

　　图1 公安信息移动接入及应用系统组成示意图

　　2.2. 系统总体架构 

　　图2 公安信息无线接入及应用系统总体架构

　　第一层是终端接入层：包括公安信息移动应用所使用的普通手机、智能手机、PDA、车载移动设备、便携电脑等各种移动终端设备。

　　第二层是移动通信网络：指运营商的GSM、GPRS、WCDMA等无线通信网络。

　　第三层是移动应用接入平台，负责警务移动终端的安全接入，同时将移动终端的各种业务请求传递到接入网的应用服务平台，并转换成网络安全隔离设备要求的数据格式，提交给网络安全隔离设备，进入公安内网的应用服务平台实现直接访问服务，同时还提供身份验证、安全审计、防病毒、入侵检测等网络安全服务。

　　第四层是放在移动接入网内的移动应用服务平台，位于网络安全隔离层外，由网络安全隔离数据接口、移动接入服务平台数据接口、统一移动终端验证、用户身份认证代理、数据包封装/解析、会话管理、安全审计、数据接口、服务接口、系统管理等功能模块构成，负责处理来自移动接入平台的移动应用请求的转递和应答。

　　第五层是网络安全隔离层，它使得公安信息网与移动接入网在任何一个时刻都不会直接相互连接。它在实现公安信息网和移动接入网的隔离的同时，还负责公安信息网和移动接入网之间的数据传递和转发。
　　
　　第六层是放在公安信息网内的移动应用服务平台和移动数据同步模块。位于网络安全隔离层内，移动应用服务平台响应并处理来自移动接入网的移动应用请求，移动数据同步模块向外网应用数据库提供数据。移动应用服务平台依托各类公安信息应用系统，共同完成各种移动业务的处理。公安信息移动接入及应用系统也可通过请求服务或者数据接口的方式获得公安信息网内已有应用系统的服务支持。

　　第七层是应用支撑平台，它是面向应用程序的，是为应用系统提供运行环境。应用支撑平台中的认证系统对用户提供统一认证，实现一点登录全网漫游。

　　第八层是系统运行环境：包括计算机网络、主机、数据库、应用中间件环境，它为公安公网移动接入及应用系统提供了物理上的保证。

　　图中左、右、中三部分分别为安全保障体系、运行管理体系和标准规范体系，它们始终贯穿于该图的各个层面。对各层面的访问操作、运行管理、开发设计进行有效的控制和规范，保证和维护各个层次正常有序地工作。

　　2.3. 系统接入模式

　　A模式：移动应用所需的数据放在移动接入网内，移动终端只能访问移动接入网内的数据，移动接入网数据通过数据同步更新机制完成数据更新；该模式有较好的系统响应性能。 

　　图3 A模式应用示意图