GPS、LBS车辆监控解决方案.doc

GPS、LBS车辆监控解决方案第一章前言关于LBS：LBS（Location based service）是基于地理信息技术将物理位置在电子地图上定位，并以此为基础而提供的空间信息服务又称定位服务，狭义的说是通过无线通信网络，获取无线用户的位置信息（经纬度坐标数据），在地理信息系统平台的支持下提供相应服务的一种无线增值业务。广义的说，只要是基于位置的信息服务均属于位置服务，包含GPS定位方式、我国的北斗双星定位方式等等。合理地分析、整合这些信息并将之将之将之传达给决策人，即可帮助企业各个部门提高决策能力，譬如策略制订人和计划制订者、市场和销售人员、客户服务代表等。LBS位置服务随着社会发展，超大城市的出现，地理信息与位置信息越来越受到人们重视，位置信息服务将成为我们最好的向导。第二章系统设计方案概述21 项目背景 公安系统是国家的法律执行机关，在同一切犯罪行为作斗争的同时也对执法活动进行法律监督。基于这个行业特点，公安系统对移动目标监控、移动目标查询的应用具有重要的意义。 随着交通、通讯技术的不断发展，移动目标的转移将十分迅速，而目前只要公安系统采取行动，可以用"闻风而跑"、"打草惊蛇"来形容被查询或监控对象的情形，等检查办案人员赶到时，目标对象已经"无影无踪"了，工作效率得不到提高。其次，公安系统需要对内部资源进行管理和随时调度。22 需求分析 首先，需要对公安系统的监控对象（被保护个人、车辆、犯罪嫌疑人等移动目标）的行踪进行查询或监控。并且将实现在被查询或监控对象不知情的情况下，实现上述功能。即能够实现：只要公安系统输入被查询或监控对象的手机号码，公安系统的行动，是对方完全不知觉的情况完成的。但目前的查询或监控方式是通过各种渠道或周围群众来实现的，公安系统必须投入大量的人力、物力和财力，且效果并不十分理想。 其次，由于社会的、经济的高速发展，人的流动性越来越大，固定某个城市或地区的可能性很小，所以公安系统需要有一个监控查询平台，实现全国范围内的跟踪查询。最后，公安系统性质决定了其工作的流动性比较大，即对公安系统的工作人员、内部车辆需要进行有效管理和资源调度。实现在现有人力、物力、财力基础之上工作效率的提高，达到维护社会安定的需要。近年来，随着不断在查询监控领域投入巨资进行研究开发，系统完全能够实现移动目标的查询、监控、管理、调度、信息互动等功能，在结合了手机定位技术、地理信息技术、数据库技术及网络技术，为公安系统提供成熟的系统解决方案，完全实现符合公安系统所要求实现的功能。23 方案概述 考虑到网络的安全性和查询注册的机密性，此查询系统要求公安系统工作人员根据不同的用户名和密码进入不同权限的查询监控中心。此查询监控中心是基于B/S结构的系统，管理人员可以直接通过WEB网页上的电子地图即可实现管理、查询、监控、信息互动等功能。电子地图上不但能显示目标所在的位置，同时也提供相关的空间地理信息查询等，解决公安系统内部车辆管理、人员管理及查询等服务。同时工作人员可通过无线网络，实现PC、笔记本、PDA、手机等移动终端的互动查询。实现随时随地对一人的定位跟踪或对多人的群体跟踪，以及实现移动管理的需要。第三章系统解决方案31 系统构成 系统由移动端（包括移动个人、移动车辆等目标）、3SP平台、定位服务器、短信网关、公安系统查询监控、管理工作站等组成。32 系统功能及组成321 系统功能可视化管理功能：系统可以实现对分布的移动目标进行查询、监控、跟踪、调度、信息互动、管理指挥等功能； 对被监控人员的信息管理：系统可以对被监控人员信息进行管理（包括个人档案信息、历史记录信息等）；资料修改功能-修改用户注册信息、及被监控人员的资料信息等；手机管理功能-根据需要可以对被查询、监控人员的手机号码进行增加、修改、删除等功能；捕捉功能：对特定被查询人员或监控目标，在目标通话时，系统将自动对其进行定位、跟踪；授权管理-授权查询手机号的范围与对象功能。322 查询监控中心服务器 查询监控中心服务器是整个系统的枢纽，负责系统数据（如GIS、LBS信息）收发、存储和处理，是系统所有监控对象数据的唯一入口，同时也是所有监控查询指令的唯一出口。323 通讯服务 通讯服务负责完成接收移动终端数据，同时负责接收LBS服务传来的查询监控指令，并通过通讯网发送出去。通讯服务与移动查询服务之间的数据交换遵循特定的标准协议。324 查询监控GIS服务器接收移动终端（移动手机、PDA、NOTEBOOK等）数据，然后进行解析、差分，最后传送给监控终端，根据查询监控目标的经纬度，提供相关的地理信息，以及在查询监控中心的电子地图上显示具体位置或显示移动轨迹，进行时时的跟踪监控。325 GIS/GPS/LBS信息服务平台GIS/LBS/GPS信息服务平台由一系列的监控服务组成，所有关于GIS及LBS历史数据查询均由这些监控服务完成，并返回相应的结果。第四章系统安全解决方案41 网络安全 在网络内部，应用服务与数据服务分列在不同的机器上运行，数据服务器，单独设立密码与登录口令，可以防止数据被盗或人为破坏。42 登录系统设置 系统通过登录界面，在用户名与口令均许可的方式来限制非法用户入侵。(a)当登录失败次数达到一定值时，登录程序进入机器陷阱，即把非法的用户登录请求引入事先在程序中设计好的死循环程序，使非法请求得不到响应。这种方式可以防止系统内部人员使用破解程序非法得到合法的进入方法。(b)系统采用密匙生成算法，定期更新用户名和口令，由密码管理员通知系统用户，用户必须用旧口令换取新口令，才能合法地登录系统。43 数据加密 任何信息以二进制方式存贮在文件或数据库中，一般情况下，即使拿到数据文件，也无法破解，只能在本系统上使用。44 硬件控制硬件存在意外损毁或人为破坏的可能性。监控中心核心的数据服务器采用双机热备份的方式保护数据。在一台机器停止工作时，另一台机器可以替代使用。另外必须对出入机房的人员进行限制，以防不测。45 人员控制 系统使用权与系统管理权分离,采取学中管理、授权使用的模式，来保障系统的安全。系统将使用者分成不同的角色，如下：密码管理员 专职、密码的发布与更新。密码管理员不知道用户名，而只知道用户代号（ID），系统用户向密码管理员申请代号，用户自己设置用户名，密码管理员根据用户代号生成密码，交给用户，用户使用用户代号+用户名+用户密码才能正确登录到系统，而密码管理员由于不知道用户名而无法借用别人的身份登录。权限管理员 将各类信息、各种操作授权给用户代号，用户向权限管理员提出申请，权限管理员为其授权，完成权限管理的任务，权限管理员不知道用户名，无法借用别人的身份登录。系统安全管理员 负责管理密码管理员和权限管理员，并监视系统登录在线人员的操作，定期检查用户操作的合法性，有权将在线用户开除出系统，以保证系统安全。系统用户 登录受密码管理员约束，使用受权限管理员约束，操作受安全管理员监督，对自己的用户名有保密的责任。系统维护员负责网络设备的正常运转。系统超级用户同时扮演上述四种角色。46 事件记录系统跟踪所有登录事件、离网事件、修改事件、增删事件、地图调用事件、查询事件，并记录在独立数据库中，每条记录包括用户ID、用户名、用户当前所使用的计算机名和网卡号、用户操作类型、用户当前权限、操作是否合法，供系统安全管理员检查。第五章系统特点 本系统充分结合了GPS、GIS、MapEngine和嵌入式等先进计算机技术，形成了一套目前在国内最为完整、全面的监控管理信息系统，具有完全自主开发，可视化能力强，运行速度快，实时性好，自动化程度高，用户化水平高，系统扩展能力和定制能力强等特点。51 系统安全分析 本方案安全策略采用五级保障系统，确保系统安全、稳定、可靠运行。（1） UPS电源保障系统使系统设备处于稳定的电源环境中，避免因供电网络电压波动、断电等意外情况造成的数据丢失、软件失常、系统瘫痪等故障。（2）局域网内部安全保障系统调度中心局域网内部实施多级用户口令管理和IP地址校验，设定系统管理员、监督员、调度员等多级权限，设定密码。（3）防病毒安全系统所有服务器和计算机配备相关防病毒软件，可实时监控并预防病毒，同时具有超强的杀毒功能。（4） Internet网络安全保障系统Internet网络安全保障系统采用屏蔽子网防火墙系统，防火墙系统支持网络层和应用层安全管理功能，防止黑客的功击。52 GIS部分 本公司具体自主开发的GIS平台，有详细的空间数据和地图数据。用户可以通过GIS后台软件来对地图的更新和维护。53 维护系统 根据系统的特殊性，整个系统采用开放式系统，并且在GIS系统方面有相应维护软件，便于不熟悉GIS系统的工作人员使用并进行系统维护。