解决方案

某市公安信息通信网边界接入平台建设方案

发布日期:2019-03-05 13:38

项目概述

    某市公安局近年来不断大力加强公安信息化建设,有效提升了公安部门的工作效率和服务能力,随着信息化工作的不断开展,公安部门迫切需要和外部单位,如党政军职能部门、社会企事业单位等非公安单位,进行数据的共享和交换;需要通过专用线路将公安信息网延伸至社区/村镇警务站、政府一体化办公大厅等;需要将不同时期、不同单位建设的视频监控资源引入公安信息通信网,满足公安机关保障社会安全,震慑违法犯罪分子;需要通过公网采集所需信息,供公安信息网内各业务系统使用。

    本方案根据公安部信息通信局组织编制的《公安信息通信网边界接入平台安全规范(试行)》、《公安信息通信网边界接入平台安全规范(试行)——视频接入安全部分》、《公安信息通信网边界接入平台安全规范——公网采集部分》设计规划了某市公安局公安信息通信网边界接入平台建设方案,为公安机关内部信息系统和外部单位的数据交换、授权访问、视频调研和数据单向采集提供链路支撑。

现状和需求分析
    按照《安全规范》要求,接入业务按链路分为五类:社会企事业单位接入、党政军机关单位接入、公安机关驻地外接入、视频监控图像接入、公网采集信息接入。XX市公安局已开展的警用业务系统中,对这五类接入链路都有相应的应用需求。

公安接入业务现状和接入需求

社会企事业单位接入相关业务
    目前与“社会企事业单位接入”链路相关的业务有旅店业住宿人员登记、印章业管理、新车选号等系统需要从外部行业单位采集数据信息,其他后期可能会扩展的业务包括行业场所从业人员管理、驾驶员体检数据采集以及网吧数据采集等。

    公安现有接入业务基本通过网闸接入公安网。社会企事业客户端直接通过VPN或者VPDN线路接入,与应用服务区内的业务前置机进行通讯,业务数据在前置机落地之后,利用网闸提供的数据库同步和文件同步功能,摆渡到公安网中。为了实现这种接入方式,几乎给每一个接入业务都分别配置了一台网闸,即一个业务对应一台网闸。

    需要改造、整合现有的应用系统:旅店业住宿人员登记、印章业管理、网吧数据采集、新车选号系统。以保证现有的应用系统在新链路上正常运行。

党政军机关单位接入相关业务
    公安存在与“党政军机关单位接入”链路相关的业务需求。如与政府部门之间人口数据信息的共享需求。

公安机关驻地外接入相关业务
    与“公安机关驻地外接入链路”相关的应用有:农村/社区警务室网络接入、公安业务进入政务大厅等链路接入需求。

视频监控图像接入相关业务
公安信息网现有视频监控建设的情况如下:

公安机关自建视频监控专网。
公安机关特别是基层单位由于实际业务需要,建设了独立于或基于公安信息网的一套视频监控专网。

“3111”平安城市工程建设的视频监控网络。
政府、企业、社区等自建的小型视频监控系统(CCTV),这些系统基本上不具备中心服务器等管理功能,只是由简单的前端摄像头、DVS/DVR、矩阵、监视器/大屏组成,在小范围内实现了视频监控。

运营商如中国电信、中国联通等建设的“全球眼”、“宽视界”等增值服务型视频监控网络应用系统,是基于宽带网络的图像远程监控、传输、存储及管理的增值业务。

针对上述情况,目前公安部门均存在网络间视频图像数据共享的需求。

公网信息采集接入相关业务
公安信息通信网与公网之间的数据交互需求强烈,例如社会舆情信息采集,社会公众服务应用,内部软件基础设施升级等。

建设成效

针对目前各种信息采集、互通业务,设计一个技术先进、安全可靠、切实可行、管理方便的安全技术方案。建设公安网边界接入的统一平台体系,保证公安网的保密性、完整性和可用性,以及边界接入业务的可管理性、可控性。保障边界接入公安网的安全,以及相关网络和信息资源的安全,同时保证边界接入工作的高效稳定运行,解决和提高公安业务工作、信息共享、服务群众的能力和水平。
分享到: