城市安全查控分析系統(tǒng)設(shè)計方案培訓資料全

1、76/72城市安全查控分析系統(tǒng)方案北創(chuàng)科技XX公司概述項目背景人們在享受現(xiàn)代文明的同時，也不斷受到各種災害事故的威脅，因而安全城市的地位和作用越來越重要，建設(shè)安全城市，構(gòu)建和諧社會，通過不斷的努力和學習，最終實現(xiàn)“我要安全”到“我會安全”的轉(zhuǎn)變. 隨著社會的不斷發(fā)展，居民的生活方式也發(fā)生了深刻的變化，居住條件逐漸好轉(zhuǎn)，原來住在偏僻、狹小的平房的居民，現(xiàn)在也逐漸擁有自己的樓房，由此也形成了當今城市的特點：城市里人員層次不一，所屬單位不同、文化與生活習慣不同，流動性較大，存在著許多不穩(wěn)定因素； 人員居住集中的地方，商業(yè)網(wǎng)點較集中，這些地方缺乏有效的安全制度 管理； 外來人口增多，人員成份復雜，危險

2、系數(shù)不確定。這些特點都給城市帶來了許多安全方面的問題，特別是在防火、防盜等方面存在的問題最多;再加上城市管理的圍和職能在逐步擴大，工作難度在增大，而人們固有的觀念對城市的地位和作用認識不足;城市安全生產(chǎn)工作得不到真正的落實，使得城市安全工作也隨之成為工作的熱點和難點。由于城市的安全工作既是社會發(fā)展、城市建設(shè)的基礎(chǔ)，又是關(guān)系到人民群眾的生命和財產(chǎn)的安全。城市的安全生產(chǎn)工作得不到落實，什么提高城市品位，什么建設(shè)和諧城市等等，將都成為一句空話。隨著改革開放的進一步深入、經(jīng)濟的迅速發(fā)展和城市化建設(shè)步伐的日益加快，各類生產(chǎn)、生活的信息千變?nèi)f化，社會面已經(jīng)形成一個人、財、物快速流動的動態(tài)結(jié)構(gòu)。對城市安全也

3、具有嚴峻的挑戰(zhàn)性。發(fā)展帶來了當前治安形勢的多樣性、復雜性以與犯罪手段的隱蔽性，這些都增加了公安機關(guān)維護社會安定的難度，傳統(tǒng)的治安管理和案件防控方法、手段已經(jīng)很難滿足當前的工作要求。為了適應新形勢的需要，建立安全的城市管理模式，最大限度地發(fā)揮熱點手機數(shù)據(jù)、卡口數(shù)據(jù)、視頻監(jiān)控數(shù)據(jù)、門禁數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)、app登記等各類信息在防、控制和打擊各類治安、刑事案件中的積極作用，努力維護城市治安穩(wěn)定，在公安信息化建設(shè)相關(guān)標準的指導下，制訂了本解決方案。本方案在建設(shè)城市安全防系統(tǒng)的同時，緊貼公安偵查的業(yè)務需求和現(xiàn)實數(shù)據(jù)資源的應用需求，以城市安全防大數(shù)據(jù)系統(tǒng)作為基本的數(shù)據(jù)容器和業(yè)務應用平臺，融合移動通訊熱點采集系

4、統(tǒng)、城市門禁系統(tǒng)、城市視頻監(jiān)控系統(tǒng)、卡口數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)，app登記數(shù)據(jù)能夠根據(jù)需要擴展接入過車數(shù)據(jù)、視頻圖像等各類業(yè)務數(shù)據(jù)，搭建數(shù)據(jù)綜合應用的業(yè)務分析模型，衍生各類數(shù)據(jù)綜合應用的業(yè)務附加值。建設(shè)原則1、統(tǒng)一領(lǐng)導、統(tǒng)一部署：寬城區(qū)公安局負責統(tǒng)籌規(guī)劃本系統(tǒng)的總體方案和建設(shè)目標、聯(lián)網(wǎng)整合等工作，充分發(fā)揮各部門的職能作用，對分散在各個部門的資源進行充分整合，實現(xiàn)資源的最優(yōu)利用。2、統(tǒng)一標準、統(tǒng)籌規(guī)劃：系統(tǒng)建設(shè)統(tǒng)一標準、統(tǒng)一部署，在符合國外一流標準的基礎(chǔ)上，充分考慮擴展性，用先進的技術(shù)手段和系統(tǒng)平臺架構(gòu)，整合卡口、視頻監(jiān)控、電子警察、門禁系統(tǒng)等系統(tǒng)資源，在統(tǒng)一標準框架下實現(xiàn)統(tǒng)一部署、資源共享、平臺共用。

5、3、全面覆蓋、資源共享：以實現(xiàn)對“人、車、號”的軌跡覆蓋為重點，通過在城市重點場所、重要部位等熱點地區(qū)設(shè)置數(shù)據(jù)采集“點”，將城市出入口等卡口連成“線”，將線索信號覆蓋區(qū)域集合為“面”，實現(xiàn)城市各類采集數(shù)據(jù)與公安系統(tǒng)數(shù)據(jù)的有機結(jié)合。4、立足實戰(zhàn)、深化應用：加強數(shù)據(jù)分析和管理隊伍建設(shè)，充分挖掘本系統(tǒng)在“事前、事中、事后”的預警、現(xiàn)場指揮、證據(jù)摸排和鎖定等功能，摸索、總結(jié)、推廣應用分析技戰(zhàn)法，不斷改進業(yè)務模型，將本系統(tǒng)的作用在實戰(zhàn)中發(fā)揚光大。建設(shè)目標根據(jù)當前國外的反恐形勢，結(jié)合省廳反恐總隊指導建議，結(jié)合市公安局移動警務應用現(xiàn)狀，急需建立一套安全、實用、高效的基于移動警務的反恐實戰(zhàn)解決方案，來保障反恐

6、業(yè)務在各地市的順利開展，實現(xiàn)關(guān)注人員在各地市的動態(tài)管控，以提高各地市特定人員動態(tài)管控能力。1、在城市主要路段、行業(yè)場所、監(jiān)控死角等熱點區(qū)域部署手機數(shù)據(jù)采集設(shè)備；在公共場所等區(qū)域部署網(wǎng)絡(luò)數(shù)據(jù)采集設(shè)備。逐步形成由“點”、“線”、“面”三道防線組成的多層“包圍圈”防控系統(tǒng)。2、整合卡口、電子警察、視頻監(jiān)控、門禁系統(tǒng)等系統(tǒng)資源，實現(xiàn)互聯(lián)互通、資源共享，形成基本覆蓋一定防區(qū)域的全天候監(jiān)控網(wǎng)絡(luò)，提高防、打擊各種犯罪行為和應付突發(fā)事件和恐怖襲擊事件的能力。3、城市安全防系統(tǒng)建設(shè)，在城市多點布控基礎(chǔ)上，接入多種公安業(yè)務數(shù)據(jù)，通過各類業(yè)務數(shù)據(jù)的對應關(guān)系，以人、車、位置和時間為關(guān)聯(lián)點，實現(xiàn)信息互通，線索互聯(lián)，業(yè)務

7、同步。例如，熱點手機數(shù)據(jù)和過車數(shù)據(jù)與公安系統(tǒng)數(shù)據(jù)、電信運營商數(shù)據(jù)進行整合可以實現(xiàn)人、車、號關(guān)聯(lián)；樓宇門禁系統(tǒng)和熱點手機數(shù)據(jù)視頻圖像與公安系統(tǒng)數(shù)據(jù)整合可以實現(xiàn)人、號關(guān)聯(lián)；通過各系統(tǒng)數(shù)據(jù)整合可以進一步實現(xiàn)人、車、號相互關(guān)聯(lián)印證，充分發(fā)揮出系統(tǒng)的實戰(zhàn)效能。1.4設(shè)計原則系統(tǒng)的移動警務遵循以下規(guī)：公安信息公網(wǎng)移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書公安信息移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書管理暫行規(guī)定（公信通2006541號）移動警務B/S應用安全接入規(guī)公安無線接入系統(tǒng)安全管理暫行辦法 系統(tǒng)安全需求分析安全要求系統(tǒng)的安全問題可歸結(jié)為移動警務終端接入的安全問題、信息（包括采集信息與查詢結(jié)果）空中傳輸?shù)陌踩珕栴}、信

8、息（包括采集信息與查詢結(jié)果）落地后的安全問題，對于前者的安全設(shè)計，主要通過保障移動警務采集終端安全接入、傳輸鏈路加密等安全措施實現(xiàn)；而落地之后的安全設(shè)計主要涵蓋訪問控制、訪問公安數(shù)據(jù)庫資源、訪問日志分析等，因此系統(tǒng)涉與的安全設(shè)計主要涵蓋身份認證設(shè)計、信息安全設(shè)計、網(wǎng)絡(luò)安全設(shè)計以與應用安全設(shè)計。安全需求分析(1)終端的安全接入端到端數(shù)據(jù)加密傳輸適合移動終端的認證措施系統(tǒng)的移動終端采用已經(jīng)得到公安部認證的海鄰科X3綜合移動警務終端(2)明顯的網(wǎng)絡(luò)邊界劃分和相應的安全保障措施移動接入網(wǎng)的邊界、公安安全邊界平臺和公安信息網(wǎng)的劃分和安全隔離運營商接入網(wǎng)和公用通信網(wǎng)絡(luò)的邊界劃分和安全連接終端通過虛擬專網(wǎng)（

9、移動運營商提供）、公安安全邊界平臺虛擬網(wǎng)（信大、三所、一所提供）連接到公安移動接入網(wǎng)(3)適合我國密碼管理策略的密碼算法配置硬實現(xiàn)的加密機制商用密碼算法(4)系統(tǒng)的網(wǎng)絡(luò)安全方案端到端身份認證數(shù)據(jù)加密完整性檢驗抗重放攻擊抗DOS、DDOS攻擊公網(wǎng)段全程安全防病毒和木馬入侵防部敏感信息非授權(quán)外流系統(tǒng)部署的服務器安裝公安常用殺毒軟件（金山毒霸）、安全衛(wèi)士等(5)支持多種安全接入方式移動4G/CDMA/聯(lián)通3GIP(6)安全體系架構(gòu)由于終端的移動性、使用場景的開放性和不可監(jiān)督性、無線傳輸安全的脆弱性、網(wǎng)絡(luò)環(huán)境的復雜性，這就要求移動警務安全接入采用包括“終端加固”、“信道加密”、“認證接入”、“訪問控制

10、”、“網(wǎng)閘隔離”、“級聯(lián)監(jiān)控”和“安全管理”等七大安全措施，如圖所示。七大安全措施環(huán)環(huán)相扣，缺一不可，共同構(gòu)成獨立完整的安全接入體系。終端加固基于硬件密碼對終端進行安全加固，保證終端計算環(huán)境、資源和網(wǎng)絡(luò)訪問的安全和控制。信道加密基于我國密碼管理局批準公安機關(guān)專用的密碼算法實現(xiàn)移動終端到移動接入?yún)^(qū)端到端的通信加密，保證公安信息在傳輸過程中的性和完整性。加密信道建立在移動運營商提供的輔助安全措施（APN/VPDN）之上。認證接入基于移動警務書實現(xiàn)移動終端和移動接入?yún)^(qū)接入設(shè)備之間的雙向身份認證，保證持有合法書的移動終端才能接入移動接入?yún)^(qū)，防止合法移動終端接入非法網(wǎng)絡(luò)。訪問控制在移動警務B/S應用模式

11、下，訪問控制保證公安信息網(wǎng)資源只能被授權(quán)的終端訪問，并對異常的訪問進行阻斷。網(wǎng)閘隔離實現(xiàn)移動接入?yún)^(qū)和公安信息網(wǎng)之間的網(wǎng)絡(luò)隔離。針對移動警務B/S應用模式，對出入公安信息網(wǎng)的 數(shù)據(jù)進行協(xié)議剝離和容過濾；針對移動警務C/S應用模式，實現(xiàn)移動接入?yún)^(qū)和公安信息網(wǎng)之間的數(shù)據(jù)信息交換。安全管理對移動警務系統(tǒng)的安全策略進行統(tǒng)一管理，保證系統(tǒng)安全策略的安全性和一致性。級聯(lián)監(jiān)控對移動警務系統(tǒng)進行統(tǒng)一監(jiān)控、審計和管理，發(fā)現(xiàn)系統(tǒng)異常，與時調(diào)整系統(tǒng)安全策略，確保整個系統(tǒng)的安全。向移動警務監(jiān)管中心上報相關(guān)信息。安全體系功能1、身份認證為保證外部移動終端安全、可信接入公安網(wǎng)，安全邊界平臺為各類移動終端提供身份認證功能，實

12、現(xiàn)外部移動終端和移動警務安全接入平臺間的相互身份認證。主要包括：提供終端對用戶的身份認證功能；提供終端和接入網(wǎng)關(guān)之間的相互身份認證功能；提供移動應用系統(tǒng)對用戶的身份認證功能。2、信息安全信息安全主要包括信息完整性安全和信息傳輸安全，信息安全設(shè)計通過數(shù)據(jù)完整性、信息和抗抵賴等安全服務，使用國密局批準認可的SM1算法硬加密機制，保證移動應用系統(tǒng)息容在存取、處理和傳輸中保持其性、完整性和可用性，確保信息系統(tǒng)主體的可控性和可審計性等特征。(1)數(shù)據(jù)傳輸功能為各種公安移動應用系統(tǒng)提供公網(wǎng)路段（從終端到安全移動接入系統(tǒng)之間）的數(shù)據(jù)傳輸功能。(2)數(shù)據(jù)完整性保護功能可檢測和發(fā)現(xiàn)數(shù)據(jù)在公網(wǎng)路段傳輸過程中是否被

13、修改。3、網(wǎng)絡(luò)系統(tǒng)安全網(wǎng)絡(luò)系統(tǒng)安全是保障網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施、網(wǎng)絡(luò)上的各種系統(tǒng)與各種應用軟件的正常運行。它建立在物理安全的基礎(chǔ)之上，主要包括網(wǎng)絡(luò)隔離、操作系統(tǒng)安全、網(wǎng)絡(luò)通信系統(tǒng)安全、網(wǎng)絡(luò)攻擊防、病毒防、災難應急處理、日志管理與審計跟蹤等幾個方面，是實現(xiàn)整個移動應用系統(tǒng)安全的基礎(chǔ)。應用安全防火墻、短消息安全接入系統(tǒng)、運營商安全接入系統(tǒng)、IP安全接入系統(tǒng)、安全認證管理系統(tǒng)、各類反恐應用服務器等都應具備全面的訪問日志，以方便系統(tǒng)管理員對訪問該服務器的行為進行有效的審計和分析，以便發(fā)現(xiàn)攻擊、非法訪問的來源，與時調(diào)整系統(tǒng)安全策略，確保整個公安信息移動接入系統(tǒng)的安全。同時，系統(tǒng)提供數(shù)據(jù)中心核心數(shù)據(jù)庫、系統(tǒng)核心

14、功能模塊的訪問管理功能，依據(jù)用戶的級別、警種設(shè)計不同的角色，不同的角色能夠共享的數(shù)據(jù)庫資源，能夠操作的功能模塊的權(quán)限是不同的，從而提高數(shù)據(jù)信息、系統(tǒng)功能應用的安全性。 系統(tǒng)的功能需求分析數(shù)據(jù)的采集與結(jié)構(gòu)化存儲1、采集與結(jié)構(gòu)化存儲關(guān)注人二代證信息系統(tǒng)提供在不同場景下的采集關(guān)注人二代證信息功能，場景分為固定場所（如卡口、反恐聯(lián)合警務室等）和流動執(zhí)勤兩類。結(jié)構(gòu)化存儲關(guān)注人的二代證信息。2、采集與結(jié)構(gòu)化存儲關(guān)注人現(xiàn)場人像拍關(guān)注人的正面照片，并且自動生成標準的二代證照片。結(jié)構(gòu)化存儲關(guān)注人的現(xiàn)場采集的人像。3、采集關(guān)注人手機信息無論關(guān)注人是否攜帶手機，均需要采集關(guān)注人手機；動態(tài)配置采集的手機容。結(jié)構(gòu)化存儲

15、關(guān)注人手機相關(guān)的各類信息。4、采集關(guān)注人隨身攜帶的物品系統(tǒng)提供易于理解、識別的敏感物品照片墻，輔助用戶（一線民警）核查關(guān)注人隨身攜帶的物品與其它異常的可疑行為、可疑跡象的發(fā)覺。5、采集原籍地核查信息1)構(gòu)建全疆警務人員電子通訊錄。2)通過二代證住址信息自動關(guān)聯(lián)關(guān)注人原籍地派出所聯(lián)系人。3)核查關(guān)注人是否有涉恐背景。6、采集流入地核查信息采集關(guān)注人的來向、去向（省、市）、來往目的、出行方式、同行人信息。采集關(guān)注人同行人與同行關(guān)系信息；采集與核查關(guān)注人自駕車輛信息；構(gòu)建省級、地市級反恐聯(lián)絡(luò)人電子通訊錄。推送1）、2）息至反恐聯(lián)絡(luò)人手機、信息采集終端。核查比對與結(jié)果的結(jié)構(gòu)化存儲1、自動核查關(guān)注人是否

16、冒用他人，并結(jié)構(gòu)化存儲比對結(jié)果；2、關(guān)注人沒有手機（沒有攜帶手機、故意丟棄SIM卡）的自動預警；3、自動識別手機（或者隨身U盤中）是否存儲暴恐的音視頻，提醒用戶處置方式，并存儲檢測結(jié)果；4、自動檢測手機是否安裝敏感聊天軟件，提示用戶處置方式，并存儲檢測結(jié)果；5、自動發(fā)覺手機的其他異常信息短信、通話記錄和通信錄的數(shù)量，自動提醒用戶異常情況，并存儲異常結(jié)果；6、輔助用戶篩查隨身攜帶的敏感物品，并存儲核查結(jié)果；7、輔助用戶篩查可疑行為、跡象，自動預警，并存儲檢測結(jié)果；8、篩查通話記錄，自動核查是否常與恐怖活動高發(fā)國家人員聯(lián)絡(luò)；9、篩查短信，匯總用于研判的銀行交易信息、快遞信息等研判分析需求移動警務終

17、端采集數(shù)據(jù)的處理、應用是系統(tǒng)核心價值所在。大千世界，各種數(shù)據(jù)，普遍存在五種最基本的處理需求：查詢、統(tǒng)計、關(guān)聯(lián)、比對、布控。即數(shù)據(jù)存在被查詢的需求；數(shù)據(jù)存在被統(tǒng)計的需求；數(shù)據(jù)之間都有一定程度的關(guān)聯(lián)關(guān)系；經(jīng)常需要對幾組數(shù)據(jù)進行碰撞比對；實時更新的數(shù)據(jù)需要布控報警。針對以上五種需求，加上基于地理空間上的可視化研判、研判結(jié)論的圖形化的展示需求，系統(tǒng)提供五類研判工具，幫助研判人員打破數(shù)據(jù)之間的壁壘，深度挖掘數(shù)據(jù)潛在價值，達到“人與人之間、人與物之間、物與物的關(guān)聯(lián)關(guān)系”的可視化智能分析的目的，提升研判效率，降低人工處理海量數(shù)據(jù)的勞動強度，提供批量情報信息輔助領(lǐng)導決策，實現(xiàn)對關(guān)注人員的動態(tài)管控。系統(tǒng)總體設(shè)計

18、技術(shù)路線系統(tǒng)采用了基于SOA架構(gòu)的webservice和移動VPN技術(shù)相結(jié)合的第三代移動訪問技術(shù)、先進的數(shù)據(jù)共享中間件，使得系統(tǒng)的安全性和交互能力有了極大的提高。系統(tǒng)同時融合了無線接入、身份認證、信息加密等多種移動通訊、信息處理和計算機網(wǎng)絡(luò)的最新的前沿技術(shù)，以專網(wǎng)和無線通訊技術(shù)為依托，為一線值勤警務執(zhí)法人員提供了一種跨業(yè)務數(shù)據(jù)庫、跨地理阻隔的現(xiàn)代化移動辦公機制。建立全方位、多層次的安全服務體系，確保系統(tǒng)的身份認證、訪問控制、信息安全、網(wǎng)絡(luò)隔離、日志審計、病毒防以與系統(tǒng)管理的安全機制。采用多層應用體系結(jié)構(gòu)，采用中間件、組件等先進技術(shù)來進行移動終端應用程序、接入系統(tǒng)管理平臺、后臺信息交換系統(tǒng)的建設(shè)

19、。具有豐富的移動接入終端支持，提供已經(jīng)得到公安部認證的智能移動警務手機終端、筆記本、平板等多種模式的移動警務應用。系統(tǒng)嚴格按照公安信息公網(wǎng)移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書與公安信息移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書管理暫行規(guī)定進行設(shè)計，采用通用的標準和接口規(guī)，可無縫集成不同廠商的應用系統(tǒng)，具有良好的擴展性和兼容性。系統(tǒng)架構(gòu)系統(tǒng)主要分為資源采集層、接入層、數(shù)據(jù)層、基礎(chǔ)服務層、業(yè)務應用層與終端展現(xiàn)層。系統(tǒng)體系架構(gòu)如下圖所示：4.1采集層各系統(tǒng)中的采集設(shè)備將信息上報到各系統(tǒng)中進行存儲。將系統(tǒng)進行數(shù)據(jù)融合與公安部數(shù)據(jù)進行碰撞比對實現(xiàn)重點區(qū)域布控、監(jiān)控、實時報警、方案預警、軌跡分析、決策分析等功能。通過移

20、動通訊熱點采集系統(tǒng)的采集設(shè)備采集手機信息(包含手機IMSI、IMEI、TMSI三碼信息)；通過視頻監(jiān)控系統(tǒng)采集視頻圖像信息(包含人員體貌特征、行為特征、物品信息等)；通過視頻監(jiān)控系統(tǒng)抓拍設(shè)備采集過車數(shù)據(jù)(包括車輛號牌，車身顏色，過車圖片等)；通過網(wǎng)絡(luò)設(shè)備采集系統(tǒng)的2.4G無線信息采集設(shè)備采集虛擬身份信息（ 號、微信號、IMSI、MAC地址、上網(wǎng)記錄等）；通過網(wǎng)絡(luò)行為管理采集固網(wǎng)上網(wǎng)信息（URL信息、論壇、博客等信息）；安保人員通過移動APP登記系統(tǒng)采集城市出入口人員、車輛基本信息；通過智能門禁系統(tǒng)采集訪客語音、視頻信息、人員體貌特征信息。 通過基站信息采集系統(tǒng)采集設(shè)備附近所有基站信息（）。4.

21、2基礎(chǔ)數(shù)據(jù)層基礎(chǔ)數(shù)據(jù)層是各采集系統(tǒng)的存儲資源，負責承接多種業(yè)務數(shù)據(jù)，然后通過標準化服務轉(zhuǎn)化為系統(tǒng)部標準格式；基礎(chǔ)數(shù)據(jù)層還負責轉(zhuǎn)譯系統(tǒng)部設(shè)備控制命令并發(fā)送至前端采集設(shè)備進行設(shè)備管理。4.3資源數(shù)據(jù)層本層主要根據(jù)業(yè)務應用和系統(tǒng)功能的需求對各類系統(tǒng)數(shù)據(jù)進行定期抽取、轉(zhuǎn)換、整合到大數(shù)據(jù)平臺進行存儲，包括基于非結(jié)構(gòu)化的存儲以與基于結(jié)構(gòu)化數(shù)據(jù)庫的存儲等，這些數(shù)據(jù)是實現(xiàn)各種應用的基礎(chǔ)。熱點手機基礎(chǔ)庫，存儲巨量的熱點手機數(shù)據(jù)。 網(wǎng)絡(luò)設(shè)備基礎(chǔ)庫，存儲巨量的虛擬身份信息（ 號、微信號、IMSI、MAC地址、上網(wǎng)記錄等）。移動app采集基礎(chǔ)庫，存儲海量的人員、車輛登記信息。視頻非結(jié)構(gòu)化基礎(chǔ)庫，利用分布式存儲，對所有

22、采集的音頻、視頻、圖片數(shù)據(jù)進行存儲。視頻結(jié)構(gòu)化數(shù)據(jù)庫，針對海量音視頻文件，存放其結(jié)構(gòu)化索引數(shù)據(jù)，方便用戶查找。管理數(shù)據(jù)庫，對平臺的用戶、設(shè)備、日志、區(qū)域等數(shù)據(jù)進行管理。地理信息數(shù)據(jù)庫，存儲基礎(chǔ)地圖信息、標注信息等。人員信息主題庫，通過對現(xiàn)場信息、網(wǎng)絡(luò)信息、視頻圖像信息、app登記信息、公安人口基本信息、公安重點人口信息、公安情報系統(tǒng)信息、電信運營商信息、地理信息的綜合分析，整合出城市來往人員比對綜合信息，為反恐、防恐等決策分析做數(shù)據(jù)支撐。車輛信息主題庫，通過對現(xiàn)場熱點信息、網(wǎng)絡(luò)信息、視頻圖像信息、app登記信息、公安人口基本信息、公安重點人口信息、公安情報系統(tǒng)信息、公安車輛管理信息、電信運營商

23、信息、地理信息的比對綜合分析，整合出城市來往車輛綜合信息，為反恐、防恐等決策分析做數(shù)據(jù)支撐。熱點主題庫，通過對現(xiàn)場熱點信息、網(wǎng)絡(luò)信息、視頻圖像信息、app登記信息、公安人口基本信息、公安重點人口信息、公安情報系統(tǒng)信息、公安車輛管理信息、電信運營商信息、地理信息的比對綜合分析，整合出城市來往人員現(xiàn)場熱點綜合信息，為反恐、防恐等決策分析做數(shù)據(jù)支撐。4.4基礎(chǔ)服務層基礎(chǔ)服務層提供基礎(chǔ)設(shè)備和數(shù)據(jù)的應用，負責實現(xiàn)時鐘同步、斷線補抄，為實現(xiàn)上層業(yè)務應用提供支撐。時鐘同步客戶端與后臺服務使用NTP協(xié)議進行定時時間同步，前端設(shè)備與服務器使用協(xié)議同步命令進行時間同步，避免了由于時間不同步而可能出現(xiàn)數(shù)據(jù)分析錯誤。

24、斷線補抄前端采集設(shè)備使用運營商網(wǎng)絡(luò)進行傳輸，受網(wǎng)絡(luò)狀況影響較大，容易發(fā)生數(shù)據(jù)丟失情況。斷線補抄服務可以在每次重新連接時自動計算丟失數(shù)據(jù)并向前端設(shè)備發(fā)出補抄命令進行數(shù)據(jù)補抄，極大降低了數(shù)據(jù)丟失率。4.5業(yè)務應用層業(yè)務服務層提供業(yè)務數(shù)據(jù)分析、研判、預警等功能的應用，負責實現(xiàn)分析統(tǒng)計、電子地圖、運行監(jiān)控、報警響應、認證鑒權(quán)等服務功能。分析統(tǒng)計提供熱點數(shù)據(jù)的統(tǒng)計分析服務，如碰撞分析，同行人分析，軌跡分析，常在人口分析，多卡多機分析等，幫助公安業(yè)務人員縮小線索圍，挖掘線索價值提供了有力的工具。電子地圖提供二維地圖服務，提供地圖基礎(chǔ)操作、設(shè)備位置標示、軌跡分析結(jié)果展示、布控中標提醒等功能支持。運行監(jiān)控通過

25、心跳服務，對前端、后臺的各種服務運行狀態(tài)進行監(jiān)控，掌握服務運行狀態(tài)并在服務出錯時進行適當?shù)奶幚怼ＵJ證鑒權(quán)系統(tǒng)認證服務確保了系統(tǒng)只能由特定注冊用戶使用。鑒權(quán)服務則控制了用戶對數(shù)據(jù)的操作權(quán)限以便于對用戶的分級管理。告警響應對設(shè)備運行異常、設(shè)備防盜報警、中標報警等進行收集，按照預案進行聯(lián)動處理、轉(zhuǎn)發(fā)等。設(shè)定可疑人員中標和設(shè)備告警信息響應方式時，可以通過發(fā)送短信到手機端以通知相關(guān)人員。通過面向業(yè)務領(lǐng)域封裝各種應用邏輯，提供系統(tǒng)管理工具以與業(yè)務相關(guān)服務。使用數(shù)據(jù)層的數(shù)據(jù)，實現(xiàn)各系統(tǒng)業(yè)務數(shù)據(jù)的有機結(jié)合。為公安機關(guān)業(yè)務應用提供有力的支持。主要包括線索查找、軌跡分析、線索分析、線索關(guān)聯(lián)、碰撞分析、可疑人員布撤

26、控、用戶管理、系統(tǒng)管理、設(shè)備管理、告警預案等模塊。系統(tǒng)網(wǎng)絡(luò)拓撲依據(jù)公安信息公網(wǎng)移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書、公安信息移動接入與應用系統(tǒng)建設(shè)技術(shù)指導書管理暫行規(guī)定（公信通2006541號）與移動警務B/S應用安全接入規(guī)，系統(tǒng)單一節(jié)點的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖所示：由上圖可以看出，系統(tǒng)平臺網(wǎng)絡(luò)結(jié)構(gòu)由移動終端、移動通信網(wǎng)絡(luò)、移動安全接入?yún)^(qū)、安全隔離區(qū)與公安信息網(wǎng)的反恐應用服務器、反恐數(shù)據(jù)庫服務器、反恐信息研判服務器等七大部分組成。系統(tǒng)的后臺部分均部署在公安信息網(wǎng)層，分別為反恐利用應用服務器、反恐數(shù)據(jù)庫服務器以與反恐信息研判服務器。應用服務器主要部署的各個服務群組：數(shù)據(jù)處理中間件、軟件在線升級服務、消息推

27、送服務平臺以與公安網(wǎng)的各類數(shù)據(jù)源與數(shù)據(jù)對接服務接口、數(shù)據(jù)訪問API等；數(shù)據(jù)庫服務器部署反恐核心數(shù)據(jù)庫；反恐信息研判服務器用于部署基于WEB的信息研判服務。以下部分即為公安已經(jīng)自行建設(shè)的公安移動警務安全接入平臺的容，為考慮系統(tǒng)功能的完備性才提供下文。三個安全區(qū)域：移動公網(wǎng)，移動安全接入網(wǎng)，公安信息網(wǎng)。兩處安全隔離：移動公網(wǎng)與移動接入網(wǎng)：防火墻；移動接入網(wǎng)與公安網(wǎng)：網(wǎng)閘。一條公網(wǎng)上的虛擬專用信道移動終端和移動接入網(wǎng)之間；基于數(shù)字證書實現(xiàn)設(shè)備級雙向認證：密碼卡與安全接入網(wǎng)關(guān)；基于SM1實現(xiàn)穿越移動公網(wǎng)的端到端加密隧道。移動警務安全接入設(shè)備包括移動終端與安全組件（安全智能TF卡、USB安全存儲加密卡）

28、、防火墻、接入網(wǎng)關(guān)群組、B/S應用管理服務器、B/S應用代理服務器、設(shè)備證書管理中心、鑒別評估管理服務器、隔離網(wǎng)閘、監(jiān)控管理探針、監(jiān)控管理與級聯(lián)服務器、移動應用服務器群組和數(shù)據(jù)應用代理組件。上述設(shè)備分為移動警務安全接入設(shè)備和移動警務應用設(shè)備，其中安全接入設(shè)備又分為專用安全設(shè)備和通用安全設(shè)備。專用安全設(shè)備包括終端安全組件、接入網(wǎng)關(guān)、B/S應用管理服務器、B/S應用代理服務器、鑒別評估管理服務器、監(jiān)控管理探針、監(jiān)控管理與級聯(lián)服務器等。其中，終端安全組件、接入網(wǎng)關(guān)、鑒別評估管理服務器構(gòu)成的加密傳輸系統(tǒng)已經(jīng)獲得國家密碼管理局批準的商用密碼產(chǎn)品型號證書，所有專用安全設(shè)備嚴格遵循公安部科技信息化局的相關(guān)技

29、術(shù)規(guī)，并通過了公安部科技信息化局的認可和備案。通用安全設(shè)備包括防火墻、設(shè)備證書管理中心、隔離網(wǎng)閘等，這些設(shè)備均采用已獲得計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證和商用密碼產(chǎn)品型號證書的廠家品牌，并經(jīng)過公安部相關(guān)部門認可。各地公安認為必要時，可以增加其它的安全防護設(shè)備。信息研判系統(tǒng)兩級部署應用信息研判系統(tǒng)的地市、區(qū)縣三級部署應用網(wǎng)絡(luò)拓樸圖如下：1、地市級公安局的反恐支隊部署地市級信息研判平臺與系統(tǒng)核心數(shù)據(jù)庫，匯總各轄區(qū)關(guān)注人（常住、暫住、臨控、重點關(guān)注人、在監(jiān)在控）分布情況、流動情況等，有個人研判人員有查詢、比對碰撞權(quán)限；2、基層分縣局反恐大隊（有的地方由國保大隊）、派出所在轄區(qū)的卡口（民航、鐵路、

30、公路、網(wǎng)吧）、聚集地（重點人開的飯店、清真寺）和邊境口岸等部署反恐客戶端系統(tǒng)，采集關(guān)注人基礎(chǔ)數(shù)據(jù)，并上傳至地市級數(shù)據(jù)中心，地市級平臺匯總后上傳至省廳反恐總隊。系統(tǒng)組成與功能描述安全社區(qū)子系統(tǒng)安全社區(qū)子系統(tǒng)基于安全社區(qū)的基本準則，按照國家安全社區(qū)建設(shè)行業(yè)標準基本要求，結(jié)合安全社區(qū)創(chuàng)建與推進，以創(chuàng)建安全社區(qū)、采集安全社區(qū)數(shù)據(jù)為目標而建立。實現(xiàn)社區(qū)信息在公安領(lǐng)域的應用，依托事故傷害監(jiān)測體系建立轄區(qū)事故傷害監(jiān)測信息臺帳與傷害監(jiān)測報告卡，實現(xiàn)事故傷害監(jiān)測預警功能。匯總和分析針對高危人群等各類人員監(jiān)控，關(guān)注安全社區(qū)創(chuàng)建與推進工作過程管理，建立相關(guān)信息臺帳和電子檔案，有序指導和推進安全社區(qū)創(chuàng)建工作開展。安全

31、社區(qū)子系統(tǒng)通過部署前端數(shù)據(jù)采集終端和整合社區(qū)的門禁、監(jiān)控、安防等系統(tǒng)數(shù)據(jù)資源，實現(xiàn)對重點社區(qū)信息數(shù)據(jù)的收集上傳，并按照相關(guān)規(guī)定進行數(shù)據(jù)的存儲、整理和分析，主要應用于社區(qū)綜合治安、預警布控、案件偵察等。城市反恐移動信息化子系統(tǒng)5.2.1信息的采集與結(jié)構(gòu)化存儲功能數(shù)據(jù)采集是系統(tǒng)的基礎(chǔ)，X3客戶端采集如下幾類信息：1、二代證信息移動終端專用的二代證采集模塊或者先進的OCR識別技術(shù)自動提取二代證信息，滿足需求中兩類不同場景下的應用需求。數(shù)據(jù)處理中間件完成X3移動警務終端的二代證信息的結(jié)構(gòu)化存儲。2、現(xiàn)場人像的信息采集關(guān)注人正面照片后，系統(tǒng)依據(jù)二代照片的標準參數(shù)智能化生成二代證照片。數(shù)據(jù)處理中間件完成正

32、面、二代證照片的結(jié)構(gòu)化存儲，同時存儲是否冒用他人的核查結(jié)果。3、手機相關(guān)信息系統(tǒng)依據(jù)手機采集容的配置文件自動提取手機的容：音頻文件、通訊錄、通話記錄、短信、安裝的軟件等。數(shù)據(jù)處理中間件負責手機相關(guān)采集信息的結(jié)構(gòu)化存儲，同時涉恐聊天軟件、手機等信息的核查結(jié)果。4、隨身攜帶物品信息系統(tǒng)提供人工輔助功能模塊來輔助用戶核查關(guān)注人隨身是否攜帶敏感物品。同時系統(tǒng)還將關(guān)注人自駕的車輛自定義為“隨身攜帶物品”，采集先進的OCR識別技術(shù)自動提取車牌信息，上傳至后臺由數(shù)據(jù)處理中間件與網(wǎng)車輛相關(guān)信息對比、碰撞，并反饋存儲查詢結(jié)果。5、原籍地核查相關(guān)信息數(shù)據(jù)處理中間件結(jié)構(gòu)化存儲關(guān)注人是否有涉恐背景的核查結(jié)果。6、流入

33、地對接相關(guān)信息數(shù)據(jù)處理中間件結(jié)構(gòu)化存儲流入地、流出地對接情況。5.2.2信息研判系統(tǒng)功能概述當前公安機關(guān)反恐部門的主要工作目標是將轄區(qū)的涉恐和疑似涉恐（關(guān)注人員）人員的基礎(chǔ)信息（二代證、常住人口、暫住人口、護照、車駕管、駕駛證信息等）、背景信息（嫌疑人、在逃、涉恐重點人、涉疆涉藏學生、車輛違章信息等）、軌跡信息（民航、鐵路、旅店、網(wǎng)吧）信息化，實現(xiàn)對關(guān)注人員的動態(tài)管控，達到實時監(jiān)管的目的。從數(shù)據(jù)角度說：目前公安機關(guān)部對人員的基礎(chǔ)信息管理基本完整，但數(shù)據(jù)更新不與時，存在“基礎(chǔ)信息與現(xiàn)實情況不符”和“軌跡信息不完整”情況，難以實現(xiàn)動態(tài)管控目的。而反恐移動信息化作戰(zhàn)系統(tǒng)，主要面向?qū)崙?zhàn)，從反恐實際工作

34、需求研發(fā)，是在X3智能移動警用終端實時采集關(guān)注人信息的基礎(chǔ)上，構(gòu)建系統(tǒng)解決方案，在具有高便攜性、高易操作性、高實用性的特點同時，能極大程度上豐富人員的動態(tài)數(shù)據(jù)來源，增加數(shù)據(jù)鮮活性，為動態(tài)管控提供數(shù)據(jù)基礎(chǔ)。從研判實戰(zhàn)需求角度說：目前公安機關(guān)對背景核查、人員管控系統(tǒng)種類繁多，但在涉恐人員管控方面缺乏針對性。并且當前公安系統(tǒng)普遍存在分析與業(yè)務相脫節(jié)的情況，由于數(shù)據(jù)缺乏針對性，對民警偵察研判能力要求較高。而反恐信息研判平臺將反恐實戰(zhàn)所關(guān)注的容高效、有機地結(jié)合起來可實現(xiàn)動態(tài)管控數(shù)據(jù)圖形化展示（時間軸活動軌跡圖、PGIS活動軌跡分析圖和結(jié)構(gòu)化分析圖）、固化實戰(zhàn)研判流程基礎(chǔ)上自動生成研判報告、人與人之間、人

35、與物之間和物與物之間的關(guān)系數(shù)據(jù)集中展現(xiàn)、關(guān)注人員軌跡異常的自動預警、涉恐積分自動計算等功能。為研判人員提供反恐研判思路，固化實戰(zhàn)模型，總結(jié)成功的技戰(zhàn)化；為研判分析人員提供數(shù)據(jù)基礎(chǔ)的研判工具；為領(lǐng)導決策層提供有力決策支持。系統(tǒng)平臺主要包括首頁、重點管控、研判分析、防入境管理、查詢統(tǒng)計、個人中心、系統(tǒng)管理七大功能模塊。5.2.2.1首頁主要將本市的與重點人相關(guān)的公安部資源進行整理，以直觀的方式展現(xiàn)出來，使領(lǐng)導與研判分析用戶對我省當前反恐形勢做到心中有數(shù)。可展示的數(shù)據(jù)類別包括：基礎(chǔ)信息、動態(tài)信息、防入境管理、情報信息、盤查信息、異常報警等。此類數(shù)據(jù)除可展示數(shù)字外，還可以分布圖、流動圖、聚集地圖、布控

36、卡點圖等形式以圖形的方式直觀展示。時間方面可展示本日、本周、本月、本季度、近半年、近一年的信息。重點關(guān)注信息以圖標形式展示在頁面下方，包括流入、流出人員；失去軌跡人員；重點關(guān)注人員。重點人員分布圖：將各類重點人員分布情況在地圖上展示。不同區(qū)域根據(jù)數(shù)量不同，有顏色深淺的區(qū)分。由此可分析出哪個區(qū)域為高危地區(qū)，為警力部署提供數(shù)據(jù)支持。重點人員流動圖：選擇某省后，顯示本省重點人流入、流出情況，點擊箭頭，可顯示流入流出詳情。重點人員聚集地：可在地圖上標注本省重點人員聚集地，以便進行實時監(jiān)控。布防卡點：可綜合以上信息在地圖上標注布防卡點，使全省重點人管控情況一目了然。5.2.2.2重點管控重點管控主要分為

37、六大部分。全部：X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息、以與外部重點人員信息的導入可在全部模塊中查詢。關(guān)注人員：通過X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息，偵查民警在判定重點人員無異常后，所顯示的人員信息在此模塊中可查詢。盤查異常：通過X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息，偵查民警在判定重點人員有異常后，所顯示的人員信息在此模塊中可查詢。重點人員：通過X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息，偵查民警在判定重點人員有異常后，通過標注重點人員后可在此模塊中可查詢。臨控對象：通過X3移動警務終端，利用反

38、恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息，偵查民警在判定重點人員有異常后，通過標注臨控對象后可在此模塊中可查詢。在偵在控：通過X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集重點人員的信息，偵查民警在判定重點人員有異常后，通過標注在偵在控后可在此模塊中可查詢。5.2.2.3布控和實時報警工作人員可定義可疑人員、車輛、手機信息并進行布控，當熱點數(shù)據(jù)采集設(shè)備獲取的手機信息(IMSI或者IMEI）跟布控信息一致時、當移動app登記信息跟布控信息一致時、當網(wǎng)絡(luò)信息跟布控信息一致時、當人員、車輛信息跟布控信息一致時、當視頻監(jiān)控、抓拍信息跟布控信息一致時、當移動警務采集信息與布控信息一致時發(fā)出告警，告警響應

39、方式包括短信提示以與客戶端顯示、聲音聯(lián)動等。5.2.2.4重點地區(qū)監(jiān)控工作人員可定義重點關(guān)注某些歸屬地車輛、人員、手機，系統(tǒng)將對采集的該地區(qū)進行提示。5.2.2.5報警預案定制工作人員在系統(tǒng)中根據(jù)不同的報警消息進行個性化的報警預案的設(shè)定(如設(shè)定客戶端的反饋、短信設(shè)備的反應)，當系統(tǒng)接收到此種報警消息，系統(tǒng)會執(zhí)行工作人員定制的報警預案。5.2.2.6關(guān)注人背景身份的自動核查功能系統(tǒng)通過共享公安網(wǎng)的如下幾類資源庫：1.關(guān)注人基本信息庫2.涉毒信息庫3.在逃人員信息庫4.犯罪信息庫5.涉疆涉藏學生信息庫6.暫住人口信息庫7.駕駛證信息庫8.機動車信息庫9.交通信息庫10.部推涉恐重點人員庫為一線實戰(zhàn)

40、民警提供如下的實時情報信息，現(xiàn)場確定關(guān)注人背景身份：是否冒用他人身份信息家族部是否有涉恐背景關(guān)注人是否為涉毒人員關(guān)注人是否為在逃人員關(guān)注人是否有前科劣跡關(guān)注人是否為涉疆涉藏學生關(guān)注人是否為暫住人口關(guān)注人所有的車輛信息關(guān)注人是否有交通行為關(guān)注人是否涉恐重點人員5.2.2.7智能檢索智能庫檢索即一站式搜索工具，它將整合公安網(wǎng)所有數(shù)據(jù)資源，以搜索引擎的方式帶給用戶最簡便的使用體驗。用戶提供關(guān)鍵字，智庫檢索就能自動為用戶遍歷所有數(shù)據(jù)庫并給出相應的搜索結(jié)果。提供如下三種類型的檢索工具：一鍵搜又名“精確查詢”，提供明確的檢索條件，特點是查詢結(jié)果具有唯一性。智搜又名“模糊查詢”，提供組合的檢索條件，檢索條件

41、之間關(guān)聯(lián)性小，依據(jù)匹配度從大到小依次輸出查詢結(jié)果。高級檢索依據(jù)SQL語句的組成，為用戶定制比較專業(yè)的檢索條件輸入選項。5.2.2.8相似比對分析主要完成少于四人的完整的信息比對功能，包括人員基礎(chǔ)信息、背景信息、軌跡信息等。一樣數(shù)據(jù)紅色標注。5.2.2.9多同分析可分析指定人員的全部軌跡重合度（手機、卡口、鐵路、民航、網(wǎng)吧、旅店）。根據(jù)其重合度分析兩者之間存在的關(guān)系，并圖形化方式展示比對結(jié)果。5.2.2.10軌跡分析根據(jù)可疑人員、車輛、手機信息出現(xiàn)的時間點以與位置信息，系統(tǒng)可以在電子地圖上描繪出可疑人員的運動軌跡，同時播放歷史視頻場景信息，以供辦案人員參考。5.2.2.11碰撞分析“比對碰撞”是

42、公安常用的技戰(zhàn)法，系統(tǒng)允許用戶根據(jù)自己的想法任意地設(shè)置比對條件，開展復雜的數(shù)據(jù)碰撞比對，可以是文件與文件、文件與數(shù)據(jù)庫、數(shù)據(jù)庫與數(shù)據(jù)庫任意組合，以圖形化的方式快速創(chuàng)建數(shù)據(jù)比對模型，系統(tǒng)需要將用戶經(jīng)常用到的比對任務保存為模板，提升工作效率，輔助用戶發(fā)現(xiàn)可疑線索。5.2.2.12可視化圖形分析在PGIS（警用地理信息系統(tǒng)）基礎(chǔ)上，采用圖層、專題的概念，允許用戶在地圖上任意位置標點、標注、測量、搜索周邊信息、繪制關(guān)注人活動軌跡這，通過地圖的方式展現(xiàn)數(shù)據(jù)元素，從而實現(xiàn)可視化智能研判的目的。同時，系統(tǒng)在研究總結(jié)涉恐人員行為的規(guī)律特點基礎(chǔ)上，融入成功的反恐實戰(zhàn)經(jīng)驗，固化研判工作流程。5.2.2.13防入境

43、管理防入境管理：通過X3移動警務終端，利用反恐移動信息化作戰(zhàn)系統(tǒng)采集國外人員的信息，通過口岸地、國家名稱、證件等相關(guān)信息判定此外國人員有無異常，并進行標注處理。5.2.2.14查詢統(tǒng)計此類查詢從功能角度可分為“樹狀正向查詢”、“根節(jié)點逆向查詢”、“結(jié)果集二次查詢”、“自定義查詢”等四大類別。除滿足反恐民警基本查詢需要外，更提供給研判、決策類用戶更加精準有效的分析工具。樹狀正向查詢：用戶可根據(jù)系統(tǒng)定制的查詢條件，得到“被盤查人員”信息。通過該人員信息，可以關(guān)聯(lián)查詢到該人員名下的手機通訊錄、通話記錄、短信、涉恐聊天軟件。除此之外還可查詢?nèi)藛T的車輛信息、背景信息、軌跡信息、涉恐線索信息等。根據(jù)樹狀正

44、向查詢，可深度分析人員“涉恐DNA”、背景、軌跡信息，對人員是否為涉恐人員定性提供數(shù)據(jù)支持。根節(jié)點逆向查詢：用戶可根據(jù)手頭掌握的線索信息（包括：手機通訊錄信息、通話記錄信息、短信信息、手機屬性信息、車輛信息等）反查該信息的相關(guān)人員。再通過人員信息又可進行樹狀正向查詢，如此操作對線索甄別提供便利條件。結(jié)果集二次查詢：用戶可將現(xiàn)有查詢結(jié)果轉(zhuǎn)換為查詢條件進行二次查詢。二次查詢的優(yōu)勢在于“條件”、“結(jié)果”可相互轉(zhuǎn)換，此功能主要面向有潛在關(guān)聯(lián)的數(shù)據(jù)查詢而研發(fā)，可解決數(shù)據(jù)深入挖掘的難題。自定義查詢：自定義查詢是系統(tǒng)提供的一種高階的查詢模式，對用戶對電腦操作與數(shù)據(jù)熟悉程度有較高的要求，此功能主要面向研判管理

45、型用戶研發(fā)。用戶可根據(jù)實際需要配置數(shù)據(jù)表、數(shù)據(jù)字段、邏輯關(guān)系、數(shù)據(jù)值等信息作為查詢條件。同時可隨意配置數(shù)據(jù)展示容作為查詢結(jié)果展示，極大程度滿足了用戶分析研判需求。主要分為：智庫檢索、人員檔案查詢、自定義查詢、統(tǒng)計報表四大部分。智庫檢索：利用搜索引擎思維，建立現(xiàn)有公安數(shù)據(jù)資源中，重點人信息查詢模型。根據(jù)其權(quán)重程度，進行倒敘排列，查詢結(jié)果可做到分類展示。此處即可完成簡單項查詢，又可完成模糊查詢。在偵察中，縮小關(guān)注人員圍方面，有較強功效。人員檔案查詢：完成人員的基礎(chǔ)信息、背景信息、軌跡信息、手機信息、現(xiàn)場盤查信息等數(shù)據(jù)的全項查詢。使結(jié)果更為準確有效。自定義查詢：打破庫與庫、表與表之間的界限，完成查詢

46、條件與查詢結(jié)果完全自定義的查詢工具。為高階研判分析人員提供有效的查詢手段。統(tǒng)計報表：根據(jù)反恐實戰(zhàn)需求，建立統(tǒng)計模板，進行制式報表統(tǒng)計。5.2.2.15個人中心個人中心對偵查員個性化數(shù)據(jù)進行管理，包括：我的盤查、我的關(guān)注、我的足跡、我的推送、我的接收五類信息。我的盤查：偵查員通過反恐客戶端查詢盤查人員，在我的盤查中體現(xiàn)相關(guān)數(shù)據(jù)信息。我的關(guān)注：偵查員和研判分析人員，都可對查詢出的結(jié)果進行“關(guān)注”標注。標注后的人員，可在我的關(guān)注中查看其信息。我的足跡：用來查看偵查員的查詢軌跡，可簡單有效的查找到本操作人所查詢或關(guān)注的全部數(shù)據(jù)。我的推送：對于有重大嫌疑，但沒有直接證據(jù)證明的涉恐人員，系統(tǒng)可完成信息的推

47、送。推送包括系統(tǒng)推送和人工推送兩種。系統(tǒng)可根據(jù)流入地、目的地的信息采集，完成數(shù)據(jù)自動推送給下一目標卡點的工作。對于無法量化的信息，需人工進行核查比對與數(shù)據(jù)推送。推送目標可為全省圍、全市圍、全區(qū)圍的面積式廣播；同時可完成警員與警員之間的一對一數(shù)據(jù)推送。我的接收：可接收其他用戶發(fā)送來的數(shù)據(jù)信息，用戶可根據(jù)需要，進行簽收、與反饋操作。數(shù)據(jù)已接受的人員可進行人員標注，分為：“未簽收”、“已簽收”、“已反饋”、“簽收未落地”和“未落地失蹤人員”等狀態(tài)。5.2.2.16系統(tǒng)管理系統(tǒng)管理功能主要完成PC端、移動端的安全中心建設(shè)。用戶可在此模塊中進行機構(gòu)信息、用戶信息、權(quán)限信息以與異常配置信息的管理與維護。1

48、）機構(gòu)信息：提供機構(gòu)的增、刪、改、查功能，用戶根據(jù)管理需要進行機構(gòu)信息與級次信息的維護，完整展示機構(gòu)脈絡(luò)與從屬關(guān)系。2）用戶信息：用戶信息中，提供用戶基礎(chǔ)信息、密碼修改、管轄機構(gòu)配置、角色管理、等基本功能。3）權(quán)限信息：管理用戶可根據(jù)人員身份角色定制該角色系統(tǒng)的操作權(quán)限，做到用戶分類管理。通過不同用戶操作權(quán)限管理，側(cè)面滿足的信息安全與相關(guān)管理要求。系統(tǒng)權(quán)限管理還提供根據(jù)權(quán)限倒查用戶功能，從而實現(xiàn)用戶批量管理要求。4）異常配置：異常配置為系統(tǒng)管理員所操作的高級系統(tǒng)功能。管理員可根據(jù)系統(tǒng)數(shù)據(jù)中的不同狀態(tài)，設(shè)定數(shù)據(jù)異常檢測點，并根據(jù)其在業(yè)務應用中的地位，設(shè)置相應權(quán)重。一線反恐民警在使用反恐移動端時，

49、系統(tǒng)可根據(jù)其操作進行自動的異常標記與評分，從而彌補反恐作為業(yè)務管理類系統(tǒng)的考核方面的不足。一鍵報警求助子系統(tǒng)一鍵報警求助子系統(tǒng)主要是通過有效利用運營商網(wǎng)絡(luò)、公安網(wǎng)絡(luò)、城市物聯(lián)網(wǎng)絡(luò)等資源，實現(xiàn)指揮系統(tǒng)與報警系統(tǒng)、警務通系統(tǒng)與一線干警、社區(qū)網(wǎng)格員等單位的互聯(lián)互通、與時通訊等功能。結(jié)合報警求助設(shè)備，事件發(fā)生時，報警人一鍵觸發(fā)報警按鈕，語音與視頻同時傳送到安全查控分析系統(tǒng)，彈出報警提示，并且彈出報警人地圖坐標，警方確認后視為接警，同時對報警容進行錄音，并存儲，作為日后有利聲像證據(jù)。刑事偵查綜合分析子系統(tǒng)3.1.1布控和實時報警工作人員可定義可疑人員、車輛、手機信息并進行布控，當熱點數(shù)據(jù)采集設(shè)備獲取的手

50、機信息(IMSI或者IMEI）跟布控信息一致時、當移動app登記信息跟布控信息一致時、當網(wǎng)絡(luò)信息跟布控信息一致時、當人員、車輛信息跟布控信息一致時、當視頻監(jiān)控、抓拍信息跟布控信息一致時發(fā)出告警，告警響應方式包括短信提示以與客戶端顯示、聲音聯(lián)動等。3.1.2重點地區(qū)監(jiān)控工作人員可定義重點關(guān)注某些歸屬地車輛、人員、手機，系統(tǒng)將對采集的該地區(qū)進行提示。3.1.3報警預案定制工作人員在系統(tǒng)中根據(jù)不同的報警消息進行個性化的報警預案的設(shè)定(如設(shè)定客戶端的反饋、短信設(shè)備的反應)，當系統(tǒng)接收到此種報警消息，系統(tǒng)會執(zhí)行工作人員定制的報警預案。3.1.4數(shù)據(jù)統(tǒng)計系統(tǒng)可以對采集到的熱點數(shù)據(jù)、視頻監(jiān)控數(shù)據(jù)、城市登記數(shù)

51、據(jù)按照區(qū)域、出現(xiàn)頻率、運營商等條件進行統(tǒng)計并以圖形的方式展現(xiàn)，提供給工作人員一個全局的視圖。3.1.5集合分析系統(tǒng)不僅支持基本的數(shù)據(jù)查詢、模糊查詢，還提供根據(jù)不同時間段、不同系統(tǒng)的數(shù)據(jù)分組記錄提取功能，并可以對多組進行交并差集分析，發(fā)現(xiàn)異常手機。3.1.6同行人分析根據(jù)已知對象的相關(guān)信息，系統(tǒng)可以自動提取特定時間段該對象多次登記、采集的時間戳，并根據(jù)這些時間戳，分別自動將時間戳前后N分鐘登記的所有同類、異類信息組成多個記錄組，通過對這些記錄組的碰撞分析，可以獲取同伴對象或潛在同伴對象的所有信息。3.1.7同類數(shù)據(jù)分析系統(tǒng)跟據(jù)IMSI、IMEI、人員、車輛的對應和交叉關(guān)系，與時發(fā)現(xiàn)目標對象分析換

52、卡，換手機等用戶行為。3.1.8軌跡分析根據(jù)可疑人員、車輛、手機信息出現(xiàn)的時間點以與位置信息，系統(tǒng)可以在電子地圖上描繪出可疑人員的運動軌跡，同時播放歷史視頻場景信息，以供辦案人員參考。3.1.9常在人口分析系統(tǒng)根據(jù)工作人員的定義，計算出符合條件的常在人口數(shù)據(jù)，以供工作人員定義可疑人員圍時參考。3.1.10設(shè)備防盜通過設(shè)備上報的GPS信息，系統(tǒng)可以在GIS平臺上顯示采集設(shè)備的位置信息，一旦設(shè)備位置出現(xiàn)異常，會觸發(fā)系統(tǒng)報警。3.5.11分析結(jié)果可視化展示系統(tǒng)支持電子地圖展示，平臺提供了多級地圖導航模式，以圖形化的形式，動態(tài)地表現(xiàn)出各個系統(tǒng)中不同設(shè)備的運行情況與當前狀態(tài)。并能在地圖上動態(tài)的展示報警信

53、息、設(shè)備運行狀態(tài)、人員的軌跡圖像等狀態(tài)，系統(tǒng)可提供直觀簡單的分析結(jié)果，為領(lǐng)導的決策提供重要數(shù)據(jù)依據(jù)。3.1.11遠程運維各熱點數(shù)據(jù)采集設(shè)備和網(wǎng)絡(luò)資源采集設(shè)備能無人值守，由后臺集中遠程控制，對采集設(shè)備工作的網(wǎng)絡(luò)、模擬頻點、發(fā)射功率等進行設(shè)置。主要設(shè)備簡介系統(tǒng)主要設(shè)備清單序號設(shè)備名稱功能簡介1全制式信息采集設(shè)備網(wǎng)絡(luò)搜索、數(shù)據(jù)采集、翻譯、目標布控報警、目標部分反制、任務調(diào)度2全網(wǎng)通信息采集設(shè)備網(wǎng)絡(luò)搜索、數(shù)據(jù)采集、翻譯、目標布控報警、目標部分反制、任務調(diào)度3全網(wǎng)通近身區(qū)號設(shè)備網(wǎng)絡(luò)搜索、數(shù)據(jù)采集、翻譯、目標布控報警、目標部分反制、任務調(diào)度42.4G無線信息采集設(shè)備目標預警、數(shù)據(jù)采集、密碼破譯、數(shù)據(jù)解析、

54、遠程植馬、隱藏SSID探測、旁路監(jiān)聽、無線設(shè)備定位、特定設(shè)備布控、.5網(wǎng)絡(luò)信息審計終端智能關(guān)鍵字掃描；智能分析圖片、音頻、視頻；動態(tài)分析，智能關(guān)聯(lián)分析；實時歸類用戶行為；用戶行為告警；站點容告警；疑似不良信息發(fā)現(xiàn)、上報、告警；中標數(shù)據(jù)分區(qū)域/集中管理；熱點業(yè)務容統(tǒng)計；6基站信息采集設(shè)備單一案發(fā)現(xiàn)場基站信息采集；多個案發(fā)現(xiàn)場基站信息采集；行業(yè)場所基站信息批量采集；GSM非法手機基站（偽基站）輔助發(fā)現(xiàn)功能；本地區(qū)運營商基站信息建庫管理功能；多個專業(yè)基站數(shù)據(jù)庫統(tǒng)一管理功能；GPS坐標信息同步采集功能；全制式信息采集設(shè)備6.2.1產(chǎn)品簡介全制式信息采集設(shè)備，針對國移動運營商全部2G、3G、4G通信制式

55、網(wǎng)絡(luò)用戶，包括移動GSMTD-SCDMATDD-LTE，聯(lián)通GSMWCDMAFDD-LTE，以與電信CDMACDMA2000FDD-LTE，實現(xiàn)覆蓋圍同時采集所有運營商的所有制式手機的特征信息碼。該產(chǎn)品無縫融合于城際系統(tǒng)，聯(lián)網(wǎng)組成一個強大的安全防系統(tǒng)。產(chǎn)品可廣泛應用于高速收費站、十字路口、網(wǎng)吧前臺、賓館前臺、自動取款機、機場安檢處/候機廳、火車站安檢處/候車廳、售票廳等關(guān)鍵場所。能滿足布控、防、預警不同的應用功能需求；能滿足與公安治安、交通卡口信息串并分析；能為日常的辦案工作提供有效的數(shù)據(jù)支持，有效解決監(jiān)控盲區(qū)。產(chǎn)品圖片如下所示：6.2.2產(chǎn)品功能網(wǎng)絡(luò)搜索支持自動網(wǎng)絡(luò)搜索和手動網(wǎng)絡(luò)搜索功能，并

56、可在網(wǎng)絡(luò)環(huán)境發(fā)生變化時進行告警，可根據(jù)搜索結(jié)果，自動優(yōu)化設(shè)備并調(diào)整設(shè)備工作參數(shù)。數(shù)據(jù)采集配置自動或者手動射頻模式，迅速收集偽基站覆蓋圍的全部移動終端身份信息（IMSI、IMEI、時間）。翻譯可結(jié)合公安后臺系統(tǒng)完成IMSI與ISDN（手機）的翻譯，匯聚成完整的采集信息。目標布控告警支持兩種形式的布控：前臺設(shè)備布控、后臺系統(tǒng)布控。目標部分反制設(shè)備工作處于屏蔽模式下，系統(tǒng)可以截獲偽外短信等功能。任務調(diào)度支持用戶自定義運行策略，設(shè)備自動調(diào)度各類任務的執(zhí)行，比如定時調(diào)整參數(shù)、定時開關(guān)機、周期性掃網(wǎng)等等。6.2.3產(chǎn)品亮點囊括國移動、聯(lián)通、電信運營商全部通信制式網(wǎng)絡(luò)手機用戶，同時采集所有所有營運商全部制式

57、手機的信息；可對3G、4G手機直接取號，無須將手機降為2G模式；數(shù)據(jù)采集迅速、全面，與公安城際大系統(tǒng)無縫融合；一體式設(shè)計，適宜室、室外安裝，設(shè)備小巧，便于偽裝；防塵、防雷設(shè)計。6.2.4設(shè)備參數(shù)列表系統(tǒng)參數(shù)主處理器高性能工業(yè)級處理器操作系統(tǒng)嵌入式操作系統(tǒng)支持制式GSM 900：上行890MHz 915MHz下行935MHZ 960MHzDCS 1800：上行1710MHz 1755MHz 下行1805MHz 1850MHzCDMA 2000：上行825MHz 835MHz下行870MHz 880MHzWCDMA：上行1940MHz 1955MHz下行2130MHz 2145MHzTD-SCDM

58、A：上下行2010MHz 2025MHzFDD-LTE：BAND1,BAND3TDD-LTE: BAND38,BAND39,BAND40,BAND41采集參數(shù)采集容GSMIMSI、IMEI、對應的時間CDMAIMSI、ESN、對應的時間WCDMA、TD-SCDMAIMSI、IMEI、對應的時間TDD-LTE、FDD-LTEIMSI對應的時間采集率=95%采集速度CDMA1000組/min捕獲時間GSM3 15sCDMA3 5sWCDMA、TD-SCDMA15sTDD-LTE、FDD-LTE15s接收靈敏度-104dBm采集距離1 50m可調(diào)（視發(fā)射功率和周圍運營商覆蓋環(huán)境而定）發(fā)射功率GSM1

59、00mW1W可調(diào)CDMA100mW1W可調(diào)WCDMA100mW1W可調(diào)TD-SCDMA100mW1W可調(diào)TDD-LTE、FDD-LTE100mW1W可調(diào)存儲參數(shù)存儲上限100萬條存儲介質(zhì)FLASH/SD卡/硬盤可選常規(guī)參數(shù)傳輸方式實時、定時傳輸接口有線工作溫度-30 65 工作濕度=95%采集速度CDMA1000組/min捕獲時間GSM3 15sCDMA3 15s WCDMA、TD-SCDMA15sTDD-LTE、FDD-LTE15s接收靈敏度-104dBm采集距離10 500m可調(diào)（視發(fā)射功率和周圍運營商覆蓋環(huán)境而定）發(fā)射功率GSM110WCDMA110WWCDMA110WTD-SCDMA1

60、10WTDD-LTE、FDD-LTE110W存儲參數(shù)存儲上限100萬條存儲介質(zhì)FLASH/SD卡/硬盤可選常規(guī)參數(shù)傳輸方式實時、定時傳輸接口有線工作溫度-30 65 工作濕度=95%采集速度CDMA1000組/min捕獲時間GSM3 15sCDMA3 15s WCDMA、TD-SCDMA15sTDD-LTE、FDD-LTE15s接收靈敏度-104dBm采集距離10 30m可調(diào)（視發(fā)射功率和周圍運營商覆蓋環(huán)境而定）發(fā)射功率GSM100mWCDMA100mWWCDMA100mWTD-SCDMA100mWTDD-LTE、FDD-LTE100mW存儲參數(shù)存儲上限100萬條存儲介質(zhì)FLASH/SD卡/硬