新一代移动警务市级联网服务子平台建设与应用

摘要：新一代移动警务平台经过近两年时间的建设发展，目前全国普遍已经进入深入开展业务应用的阶段。

部分省份为了满足本地应用的蓬勃发展和地市应用的个性化需求，已经着手于地市平台的建设工作。

着重阐述新一代移动警务联网服务子平台在地市级公安机关中的建设思路，并就平台与视频专网互联过程中遇到的问题和解决思路进行总结，以供参考借鉴。

关键词：联网服須平台集中管控移动警务
引言
随着全国新一代移动警务建设工作的推进，广西壮族自治区公安机关新Tt移动警务建设也已进入深化展应用阶段。

在此阶段前，区厅平台已于2017年建设完毕，具备了链路传输、应用承载、安全管控的能力。

但是随着移动警务业务的发展，如若地市的应用完全基于区厅平台进行建设，则会出现开发效率慢，维护成本高，建设周期长等问题，这与2016版部规中提出的“大力发展移动应用”的原则相悖。

因此，区厅于2018年5月颁发了《广西公安移动信息网全区联网建设指导方案》，将地市纳入广西公安移动信息网的建设范围之内。

地市通过建设市级联网服务子平台与区厅的联网服务子平台互联，实现全区公安移动信息网的互联互通。

鉴于地市业务场景更多，用户需求更复杂，整个建设过程会存在较多技术问题，本文将从实战建设的角度对地
市平台建设中遇到的问题以及解决的思路进行分享。

一、建设难点鋼决思路
(-)市级平台葩琢
按照2016版部规中完整的联网服务子平台组成架构，
由接入控制区、应用服务区、管控区、联网控制区、移动互
联网隔离交换区、视频专网等网络隔离交换区构成。

但在市
级平台建设过程中发现，市级联网服务子平台的组成架构与
完整的联网服务子平台组成架构存在一定差异性，具体如
下：
(1)由于无线传输专网由区厅统一接入，因此市级平
台无需建设接入控制区；
{2)由于公安移动信息网的互联网出口由区厅统一建
Police Technology2019年第3期
53
移动警务
设，因此市级平台无需建设互联网隔离交换区；
(3) 由于市级平台需要和区厅平台互联互通，因此需
要建设联网控制区；
(4) 市级平台的核卜目标是要大力发展本地化应用，
因此应用服务区需要作为重点建设；
(5) 由于地市应用需要使用视频专网资源，因此需要
建设初濒专网隔离交换区；
(6 )地市平台建设完毕后，其安全管理需要符合区厅 的统一管理要求，因此需要建设安全管控区。

图1移动警务整体架构图
(二)本地资源跨平台调用场景
柳州市公安局当前的视频专网仅涉及到本地，而视频
综合指挥调度APP 需要从视频专网获取数据，若柳州视频专
网直接和区厅联网服务子平台互联，建设难度和实施成本极 高，与市局联网服务子平台互联，则建设难度和成本将会大 大降低。

但市局联网服务子平台与视频专网等其他专网的互
联技术方案目前暂无明确的技术指导和规范要求，仅在《移
动警务应用跨区域安全技术参考指南》中提出“通过信息资
源^ 务前后置机与视频专网之间的双向访问请求做权限控制 和业务对接，前后置机通过网络隔离设备进行私有协议的通
信”。

在具体落地建设之时，参考GB/T28184-2011《安全
防范视频监控联网系统信息传输、交换、控制技术要求》， 如下实现：
图2网络架构图
在业务层面上，实现视频数据的单向流通和指令数据
的双向流通，在保证安全的基础上满足移动终端远程查阅调
度视频数据的需求，提供了实时点播、历史回放文件下载等
场景。

在技术层面上，系统整体由视频交换前置服务器、安
全隔离网闸、初濒交换后置服务器三台设备组成，提供初濒
控制信令识W 滤、视频流格式识别、动态分离传输、安全 隔离等安全功能。

在功能层面上，除了提供注册注销、设备控制、设备
音视频文件检索、订阅和通知、设备远程启动、手动录制视
频等功能之外，还将上述功能重新封装成为服务组件删在 区厅移动信息资源^务平台中，方便其他系统直接调用。

(三)全区统一大数据平台环境
伴随着公安大数据业务的开展，以区厅为主，地市为
辅的大数据平台也在逐步的落地建设。

在移动警务使用大数
据平台所提供的数据资源过程中，发现移动应用对大数据平
台提供的资源需碱为繁琐，通常大数据平台提供的数据不
能直接满足应用的需求，还需对数据进行二次加工和丰富，
继而形成面向应用的主题数据。

但是主题数据的建设需要对
应用需求、数据结构以及大数据平台结构均具备较深的理解
和技术操作能九 使主题数据的建设门槛变的较高，继而影
响应用对大数据平台的使用。

为了解决上述问题，弓I 入主题数据服务平台，基于标
准成熟的Had8p 生态圈标准架构，根据警务需求提供可视
化的数据操作，封装主题数据模型，直接面向用户、终端和
应用系统提供封装好的简单易用的主题数据服务。

以高效 率、高质量、高服务为系统设计目标，为主题数据的建设提
供自动化、可视化、可定制的工具级系统平台，降低数据管
提高数据齢服务质量。

图3主题数据服务架构
系统主要提供如下能力：
1. 数据任务管理
针对数据主题管理首先由数据任务发起，基于任务可
以为数据管理提供明确的内容和边界，并且方便后续的维
护，为专业化的数据处理过程提供面向非专业人员的操作入
口。

2. 数据换管理
基于数据任务发起对数据边界和内容的具体规划动
作，管理人员首先可以看到ES 抽象出的数据目录及详细内
容，根据业务需求将相关的数据提取并归类到同_主题中，
54懂察覘3 2019年第3
期
继而完成初步的主题数据建设。

同时，本系统提供常用主题模板库，如网络论坛信息主题、地址信息主题、电话信息主题等、寄递物流信息如等。

3.数据赵管理
初步完成主题数据规划之后，可以根据业务系统对数据内容格式的要求，深化治理数据质量问题，既数据从原存储空间到主题空间过程中，对数据格式进行清洗，最终完成数据主题®务工作。

系统提供了部分数据清洗模型，如地址信息録画电话通信信息槪模型、腿物流信息槪模型等。

(四)区市两级的安全管理体系
地市平台的建设重点和难点在于安全体系的建设，由于柳州平台隶属于广西公安移动信息网的范畴内，若地市平台安全管理出现问题，将给全区公安移动信息网安全造成影响。

因此，在安全管理部分，柳州市严格遵循《广西公安移动信息网全区联网建设指导方案》中的要求，从®务端计算环境、网络通信、区域边界和安全管控四个层面入手，配合区厅建设全区公安移动信息网的安全体系，包括：(1) PC终端安全管控系统，解决公安移动信息网内的终端安全问题；(2)IpsecVpn,解决区厅联网服务子平台与柳州市联网服务子平台之间的链路安全问题；(3)防火墙和入侵防御，解决柳州市联网服务子平台的网络入口安全问题；
(4)安全准入系统，解决终端非法外联和非法内联的问题。

并且，通过本地平台中的安全管控系统，汇聚本地平台中设备及业务系统的相关安全信息上报给区厅集中管控系统，形成全区安全统一管理。

汇聚的对象有交换机、服务器、终端电脑、防火墙、PC终端安全管控系统、安全准入系统等设备的资产信息、状态信息、运行信息、日志信息
等；同时接收区厅集中管控系统下发的安全策略，并且自动
解析和分发给相对应的设备执行。

二、实战应用
2019年，柳州市公安局市级联网服务子平台相继完成
了网络通讯建设、计算资源池建设、安全管理建设，通过牢
牢依靠自治区公安厅新V移动警务平台的强大支撑，采取
市局提供基础资源，区厅可管、可控、可信为基础，区厅市
局“双管”建设模式，最终形成以区厅统一管理为基础，发
展地市应用为途径，移动警务高效办公为目的应用生态圈。

以某一II类移动应用建设为例，其主要功能包含公安
移动指挥调度管理、三合一警情流转、案件侦查与办理等功
能。

系统在H类区的移动应用架构实现如图4所示。

服
务
总
线
图4n类移动应用网络架构图
该移动应用的服务后台部署于柳州市级联网服务子平
台。

由市局统一搭建的服务器虚拟化集群提供主机计算资源
和数据存储资源，以及提供应用开发、测试、部署、上线环
境。

可以根据业务的发展需求，灵活通过市级联网服务子平
Q12:20
流动拦截
亍人设■
图5车辆移动布控功能
Police Technology2019年第3期
55
移动警务
台调取视频专网资源。

在通道方面，统一通过自治区公安厅H 类支撑平台的
MSB 服务总线进行服务注册，实现APP 端数据传回公安
网，以及查询公安网端的业务数据，实现系统警情查询、流
转、指挥管理、案件侦办的业务功能。

车辆移动布控功能，如图5所示。

民警通过在警务通或 者专网内操作业务系统，对布控车辆信息进行录入。

根据图 4中应用部署架构，部署于II 类区的应用服务器会通过
MSB 服务总线向HI 类区进行轮询，若车辆触发布控卡点，
且轮询到相关数据，则通过MSB 将有关信息反馈至应用。

市级联网服务子平台建成近半年以来，支撑各警种进 行应用开发，建成应用10余个，涵盖治安管理、社区警
务、指挥调度、执法办案等公安业务，服务全市4000名民
警，并形成了以无纸化移动审批、移动报账等柳州特色内部 管理模式。

图6现场会展示特色应用
三、下一步改进方向
市级联网服务子平台的建设为大力开展地市业务应
用，提供了良好的环境和有力的技术支撑。

下一步则需要
围绕应用实战效果，从应用的使用端到应用的服务端，提
供全面、精细、可量化的监测评估体系，明确什么应用、
使用人员、使用场景、使用过程。

使用效果等一系列指 标，为进一步优化业务应用服务，为业务应用传输和应用
使用提供有力的数据支撑。

从而不断改进移动业务应用，
提升实战效果，真正做到应用开展服务于业务开展，应用
使用应用于业务实战，业务人员拉动应用发展。

建设以应用实战为目的的监测评估体系，需要贯穿应
用使用人员、应用承载终端、关键的网络传输节点、应用
访问的数据等全流程的监测分析体系。

通过数据流量关联
分析，勾勒出应用实战过程中的效果图，再结合应用使用 场景改进、优化业务应用。

引导业务办公人员使用并且用
好移动应用，将移动应用的使用融入到公安民警移动办公
的工作流程中，形成工作惯性。

实现应用实战的同时，形
成一线民警带动应用发展，区市平台支撑应用开展，移动
应用促进移动警务办公的应用生态圈。

四、结束语
市级联网服务子平台的建设既是对全区公安移动信息
网的补充，又是对开展本地应用，形成本地应用特色化的最
大支撑。

但是必须要清楚的认识到，要使本地应用实现更好
的发展，形成应用生态圈，除了提供必要的网络、数据、服
务等资源支撑之外，还需要重点关注应用实战。

围绕应用开 展的平台建设与技术支撑最终的目的是能够将移动业务应用
融入到移动办公实战中，以先进的科学技术手段实现公安移
动办公的便捷和高效，从而提升公安民警的战斗九爲
参考文献
[1] 陈雅，罗钊，农忠海•移动警务系统的架构分析——以广西为
例Q].科学技术,2014®
[2] 涂敏,万学勇•移动警务应用平台技术研究Q].江西通信科
技^014(3):15-16.
[3] 郑涛，张民，秦静•移动警务应用发布平台设计浅析几中国人
民公安大学学报洎然科学版,2015(1):50-52.
[4] 全国公安移动警务建设总体技术方案(2016版).
56晝察阿2019年第3
期。