移动警务安全管理平台建设方案

移动警务安全管理平台建设方案目录第一章系统概述 (1)1.1建设背景 (1)1.2建设目标 (1)1.3总体要求 (2)1.4建设标准和依据 (2)1.5技术要求 (2)1.6建设内容 (3)第二章系统设计 (4)2.1系统拓扑结构设计 (4)2.1.1拓扑结构图 (4)2.1.2系统设计要点 (5)2.2系统流程 (7)2.3系统层次结构图 (9)第三章系统功能 (11)3.1移动警务安全管理平台 (12)3.1.1用户管理 (13)3.1.2业务注册与管理 (15)3.1.3终端管理 (15)3.1.4数据统计分析 (15)3.2统一客户端 (16)3.2.1开机首启动 (16)3.2.2启动抓拍 (16)3.2.3定位 (16)3.2.4权限划分 ...................................................... 错误!未定义书签。

3.2.5参数设置 (17)3.2.6一键拨号 (17)3.2.7联网实时监测 (19)3.2.8应用商城 (20)3.2.9设备管理 (22)第四章与现有系统对接方案 (23)4.1对接内容 (23)4.2.统一认证入口 ......................................................... 错误!未定义书签。

4.2.1系统部署 ...................................................... 错误!未定义书签。

4.2.2系统安全 ...................................................... 错误!未定义书签。

4.2.3应用系统接入 .............................................. 错误!未定义书签。

4.3统一客户端启动应用 ............................................. 错误!未定义书签。

4.3.1应用启动功能屏蔽 ...................................... 错误!未定义书签。

4.3.2所有应用注册至统一客户端实现 .............. 错误!未定义书签。

第五章系统性能指标 . (24)第六章主要设备清单及配置 (25)6.1应用服务器 (25)6.2数据库服务器 (25)6.3配置列表 (25)6.4认证服务器、应用服务器、负载均衡服务器参考配置 (26)6.5数据库服务器参考配置 (26)6.6缓存服务器参考配置 (26)第七章系统软件及预算 ................................................... 错误!未定义书签。

7.1统一客户端 ............................................................. 错误!未定义书签。

7.2警务安全管理平台 ................................................. 错误!未定义书签。

第一章系统概述1.1建设背景目前，我省省厅和各地市公安局已先后建成5个移动警务平台，并分别建设了各自移动警务业务应用系统，主要是实现手机终端查询比对等应用。

按照公安部下发的移动警务系统安全技术规范，各地的移动警务业务应用系统（前置机）均部署在外网，只能满足本地接入用户应用需要，难以达到省厅党委提出的“大集中，大整合，高共享”的信息化建设思路。

我省现有的移动警务平台安全解决方案，主要是通过USB KEY或安全TF卡配合移动警务安全接入平台，实现用户身份认证、数据加密、专用网络通道等多重手段保障移动通信的安全，但对于移动警务终端设备1的使用管理仍然存在缺陷，根据公安部下发的《移动警务安全管理规定》要求，移动警务终端设备必须专机专用，且不允许借给他人使用，但目前安全接入平台不具备对于移动警务终端的管理功能。

1.2建设目标通过本项目将各地移动警务业务应用系统通过专线进行区域互联，以实现各地业务应用系统资源共享。

同时开发全省统一安全管理平台，实现各地移动警务业务集中管理、终端接入安全管理、终端统一策略下发，全省移动警务应用统一接入客户端等安全管理功能。

1移动警务终端设备：本方案中所提到的所有移动警务终端设备均基于Android系统开发，方案下文不再另行通知1.3总体要求●安全性：严格依照《移动警务B/S应用安全接入规范》和《公安信息移动接入应用系统建设技术指导书》要求进行移动警务应用系统及安全平台升级建设。

●可靠性：本系统的应用更关系到各地已建移动警务系统是否能够正常使用，必须能保证24小时不间断正常运行。

●实用性：应用系统设计开发应尽量考虑一线民警户外工作的实际情况，客户端软件设计应尽可能简化用户操作，终端信息收集、安全策略下发通过后台进行，尽量不需要通过用户进行操作；安全平台软件设计应尽可能让民警在操作不受影响的情况下对用户行为进行监督和管理。

●经济型：在满足本方案各种要求的前提下，尽可能保留原系统的各种投入，特别是安全设备应最大程度地与原有设备兼容配合使用。

●无缝接入：本平台设计中涉及的安全技术与产品均遵循无缝接入原则，系统设计上要求不改变已建的移动警务部署网络结构和系统配置。

1.4建设标准和依据●《移动警务B/S应用安全接入规范》●《公安信息公网移动接入及应用系统建设技术指导书》●《公安无线接入系统安全管理暂行办法》●《公安信息移动接入及应用系统建设技术指导书管理暂行规定》●《移动警务安全管理规定》●《公安信息通信网边界接入平台安全规范（试行）》●《关于进一步加强公安信息通信网日常安全管理工作机制建设的通知》●《关于公安信息通信网边界接入平台集中管理系统升级有关工作的通知》1.5技术要求针对目前存在的问题，对全省各地市移动警务终端接入公安网的请求进行统一的入网请求控制管理和应用管理，通过统一客户端统一所有移动警务终端设备的入网请求，后台系统统一审核、管理全省统一应用、特色应用并自动推送至前端移动警务终端设备上。

该平台是以安全策略为驱动，以统一平台的方式将接入公安内网的移动警务设备进行统一监控、配置和管理，按照PDR安全模型的“保护-检测-响应”工作流程循环检测，采用多种安全技术实现了对内网全方位、多层次的安全防护。

按照“保护-检测-响应”的工作流程逐步完善终端安全防护策略，确定系统安全、有效的一系列信息及相互逻辑关系，并进行相关知识库的管理。

本平台的使用，可以提高信息网络的安全管理水平，极大地增强网络安全整体防范和预警能力，使信息系统更好地位社会服务。

1.6建设内容本项目为系统集成项目。

●软件：统一客户端（移动警务终端设备）：统一客户端均安装在前端移动警务终端设备上，统一管理网络接入，按指定策略安装应用等。

移动警务安全管理平台（应用服务器）：统一检测移动警务终端设备运行状况，制定应用策略、依据制定的策略下发应用等。

●硬件：省厅应用服务器（外网）省级应用服务器（内网）省级管理平台服务器省级缓存服务器省级数据库服务器第二章系统设计2.1系统拓扑结构设计2.1.1拓扑结构图移动警务安全管理平台的拓扑结构如下图2.1所示。

图2.1 拓扑结构图在公安外网，由各地市的VPN身份认证服务器和地市警务通前置服务器、省级应用服务器组成，负责警员身份认证、地级市特色应用下发、地级市特色请求外网处理等功能。

业务流程简介：1.各地市移动警务终端利用网络运营商的专用APN接入点接入VPN网络；2.统一客户端开机启动则自动连接省厅应用服务器认证终端设备，只有终端设备自带的TF卡证书编号、SIM卡IMSI编号、手机串号IMEI、警员身份通过应用服务器认证成功后才能正常登入移动警务终端设备的统一客户端。

3.通过身份认证后，关于各地级市的特色应用相关交互信息请求发送至各地市移动警务应用前置服务器，统一客户端的交互信息请求发送至省级应用服务器；4.请求信息通过各地移动警务平台的边界网关的代理后，到达各地市应用服务器，由地市应用服务器统一响应处理。

2.1.2系统设计要点1.身份认证机制移动警务终端接入平台时需遵循严格的身份验证机制，终端在每次接入平台需要警员身份认证（包括警员编号、密码），警员身份认证通过后终端会自动跟后台系统匹配终端设备的TF卡证书编号、SIM卡IMSI编号、手机串号IMEI，只有三号匹配成功，即三号均为后台系统授权的终端设备才能正常启动登入界面。

2.PDR安全策略PDR即Protection（保护）、Detection（检测）、Response（响应），是入侵检测的一种模型，具有体系完整，功能清晰的特点。

（1）保护●安全规则的制定：在安全策略规则的基础上再做细则；●系统安全的配置：针对现有的网络环境的系统配置，安装各种必要的补丁，提高安全策略级别；●安全措施的采用：安装防毒软件、防火墙（软/硬）。

（2）检测采取各式各样的安全防护措施并不意味着网络系统的安全性就得到了100％的保障，网络状况是变化无常的，面临这样的问题更多的是要采取有效的手段对网络进行实时监控。

●异常临视：系统发生不正常情况。

如：服务停止，无法正常登陆，服务状态不稳定等；●模式发现：对已知攻击的模式进行发现。

（3）响应在发现了攻击企图或者攻击之后，需要系统及时地进行反应：●报告：无论系统的自动化程度多高，都需要管理员知道是否有入侵事件发生；●记录：必须将所有的情况记录下来，包括入侵的各个细节以及系统的反映；●反应：进行相应的处理以阻止进一步的入侵；●恢复：清除入侵造成的影响，使系统正常运行。

响应所包含的报告与取证等非技术因素删除，实际上的响应就意味着进一步防护。

3. 事件数据库加密保护机制移动警务终端安全管理平台采用PKI机制进一步确保系统安全性。

平台采用数字签名的加密技术PKI机制保护系统的主要执行文件、数据文件、配置文件、日志文件。

平台通过建立严格的日志记录机制，记录系统启动与关闭情况和系统工作情况，实现对系统的配置文件、临时文件、工作数据文件、日志文件的加密处理，增强系统的安全性。

2.2系统流程图2.2 系统流程移动终端启动统一客户端，统一客户端会通过三所提供的VPN拨号SDK （首次拨号需要APN设置），统一客户端会把该SDK集成进来，实现公安网统一客户端内部拨号；●拨号成功的话，统一客户端会弹出警员登入对话框，要求输入警员编号、密码；●如果统一客户端的VPN拨号不成功，则无法正常启动统一客户端；●如果警员输入正确的警员编号及密码，则统一客户端会根据警员编号自动到后台系统匹配当前终端设备的TF卡证书编号、SIM卡IMSI编号、手机串号IMEI（三码）；●如果警员首次登入统一客户端，则系统在判断警员编号首次登入时，会自动记录下该警员的三码、保存在省级应用服务器上；●如果警员编号非首次登陆，系统在匹配完警员编号后会自动匹配终端设备三码信息，如果三码不匹配，则无法正常启动统一客户端；●如果三码匹配成功，则完成了统一客户端的认证过程，登入统一客户端系统界面；●省级应用服务器将根据制定的下发策略、对相应的请求终端设备依据警员权限配置相应的应用，如：外设管理、互联网禁用、WiFi禁用、警务统一应用、数据推送、定位、首启动抓拍、应用商城等；●各地级市的终端可以依据权限访问相应的特色应用；●特色应用通过各地级市TBSG接入各地级市的应用服务器，完成应用的数据交互。