印刷业技术方案.docx

目 录1第一章系统主要功能及特点简介2一、系统主要功能特点2二、系统主要性能特点3三、印刷业治安管理信息系统功能、特点小结5第二章系统结构8第三章 系统设计中的特殊考虑 11一、系统结构的可靠性设计 11二、系统的可扩展性设计 12第四章基本操作过程16一、系统初始化16二、印刷业务日常操作17三、公安局端日常操作 17第一章 系统主要功能及特点简介一、系统主要功能特点1、企业级前台该系统主要实现印刷业数据的采集、业务处理、数据上报、二代身份 证读取。系统拥有登录管理、查询并打印、分析并打印、自定义打印、用 户管理、日志管理、标准数据代码管理、数据备份及恢复、自动备份数据、 数据分离及合并、企业状态、自动手动上报、企业注册、功能维护、数据 分类显示等功能。2、地市级后台该系统主要实现印刷业数据查询打印、统计打印、企业管理、案事件 管理、报警查看、布控协查管理、全国在逃人员导入、数据上报、企业上 报分析。系统拥有登录管理、自定义打印、用户管理、日志管理、标准数 据代码管理、数据备份及恢复、自动备份数据、数据分离及合并、政策信 息发布、功能维护、数据分类显示等功能。3、省部级后台该系统主要实现印刷业数据查询打印、统计打印、数据上报。系统拥 有登录管理、自定义打印、用户管理、日志管理、标准数据代码管理、数 据备份及恢复、自动备份数据、政策信息发布、功能维护等功能。4、公安网站包括地市级、省级、部级三部分网站，各部分的操作功能不同。根据 IIS服务器和数据服务器支持，提供网页浏览、数据查询、数据统计，任 何一个有许可权限的公安人员均可以操作使用。网站提供用户权限分配、 政策信息发布、政策信息查看。5、网络通讯通过电话通讯的方式，企业有两种方式进行上报数据，从而有效利用 现有硬件资源实现网络数据交换、节约用户成本。企业通过公共电话网（PSTN），拨号到后台隔离机上，由系统自动将电 话网络连接、传输、断开。另一种方式：企业通过宽带上网的形式上报数据，首先企业上网用户 需保证互联网联通，在此状态下，用户可以自如的选择通讯方式，在通讯 方式选择方面，系统方便、宜用。6、隔离通讯隔离通讯的实现有两种方式：网闸隔离和串口隔离。网闸隔离是公安部要求的物理隔离方式，可实现双向传输。防止外部 人员的恶意入侵，具有安全、高效、实时的优点。串口隔离是指通过计算机串口（ COM）进行数据传输，可双向传输， 将数据分包校验传输。有效防止外部人员恶意进入公安系统网络，隔离机 不及公安网联接。7、比对报警企业上报数据后，进行自动人员、机动车数据及全国在逃、布控协查 比对，发现可疑立即报警。及时快捷的捕获所有可疑信息。另外系统提供 手机短信报警功能。二、系统主要性能特点1、系统的运行环境A、软件环境该管理信息系统可以在Windows98/2000/NT/XP下运行。做到安全性、 稳定性、易操作性、可维护性。系统自带相关数据驱动，所以对系统要求 比较宽泛。B、硬件环境Windows系统安装的基本硬件要求；用户可选择扫描仪进行图像采集 （系统提供图像的硬盘获取、移动磁盘的获取、网络下载等）；用户可选 择打印机进行结果报表打印（系统提供对任意打印和幅面的调整）；用户 可选择银安二代身份证读取器（系统提供相关信息的手动录入），其他还 有短信发送器、调制解调器。2、比对报警及时准确相关信息实时上传，系统自动和相关布控信息进行比对，能够及时准 确的发现可疑信息，并且醒目的画面配合声音报警，给用户提示。3、查询统计打印灵活方便用户可以自己组织查询或统计条件，可以多条件联合查询，统计结果 还支持图形方式显示及打印。4、数据安全可靠系统采用功能强大、安全稳定的数据库系统，并且提供了完善的权限 管理机制。系统提供对数据库进行自动和手动的备份的功能，手动恢复功 能，确保系统可以安全、稳定的长时间运行。5、使用操作简单快捷系统从人性化、易用性的设计角度出发，把复杂的功能拆分成简单的 操作，便于用户理解和使用，使用户花费尽可能少的时间学会对软件的操作。三、印刷业治安管理信息系统功能、特点小结“印刷业治安管理信息系统” V1. 0后台系统功能、特点小结特点功.能.、优.点.利益信息汇总及下 发汇总企业刖口1 并把通报、布 辑令传到分局上专来的业务信息， 空信息、协查、通 或派出所。提高一 作效率 街式丰 力伤神卜警的工J避免扫 非查的费利用有限 限的信息”使得 1警力发挥无 J效率多点比对报警可实现跨业务、 库比对，一旦t 在多个报警点寸跨平台：现可疑， 长警的多数据 情况，可实现分类报警， 且报警界面须 人工关闭实现可管理的协 同作战数据实现全国 联网符合中华 业标准， 将全国的至人民J 跨部彳 勺网络共和国公共安全行 省省市的接口，可 关成一片跨部彳 的同H 靠的安Is市连网 寸乂有可 1全认证允分发挥 网的长攵 兄弟部省 联合行动R信息联L有利于?市间的权限按角色、用 户、对象、数据 单兀控制实现了最彻底的权限管理和控制完全符合了公 安行业的管理 特点允分体 机关不 同属地 的管理I现了公安 同级别、不 1、不同专业 要求Web服务器发布 器以网页的方式在公安专网上向全 国发布服务本地区 面向全国实现全国联网查 询综合管理，对通 报信息、企业信 息、通信记录、 业务登记统计 日报表的汇总 及管理通过形成各类报表，使整个工作 程序化，也为业务部门领导提供 大量工作资料报表人性化 可读性较强协助考查及时业务燃出j r各企、 完全土 广信息所干警业是否 也登记安全性通过端王 基于任何 的网络之 安全隔离 离机制，U端的数据传输力式，不 寸网络协议，在两个隔离 ，间，通过 GS Isolator 寺器和程序，建立网络隔 只传输符合要求的信息突破T 络层协'CP/IP 网 卜议实现机 公安专 离并彻 客入侵L修网络及 网完全隔 底避免了黑 t公安专网综合查询，特定 业务行为的行 踪规律排查实现多条件复杂逻辑组合查询有限的警力发 挥无限效率有效地协助 干警排查对象异常业务行为 的提示（对可疑业务行为的监查治安情况尽在 掌握有效地监视治安 案件分级别的高效 报警71根 过 工 的O兰否在上 艮据加权 t程是布 1作经验 勺结果匕对以后进行 报警级别计 艮据公安业务 §，并结合算报警，、需要 算。该计拿 部门日常的 法分析得到勺 ij实时的报警系 统使您如同拥 有“千里眼、顺 风耳”多级别 利于对 有效地 的处理1米£艮警，有 同对象 取不同 法三级网络互联可 延 公 发T以基于 F。在某 E公安三 W安部的 之至全国-公安二级网 局端终端输/ 二级网络按市 勺顺序上传， 3各地公安分络运行本软 七布控资料 局、省厅、 再至上而下 局，完成布，、3i 出悲于强大的网 各，快速、完整 也完成信息的 二传下达布控速度永远快 于罪犯的流窜速 度控过程联网比对查询在局端输入查询资料，连接目标 地服务器后，查询比对的过程可 以在已连接的异地服务器之间同 步展开。（范围可以覆盖全国范 围）查询速度快、查 询范围广。一种高效的查询 方式，效率高、效 果好，省时、省力标准接入可米用 PSTN、ISDN、ADSL、E1 以及光纤等多种数据接入万式（需符合金盾工程系统标准）网络设备配置 的适应性、灵活 性满足各类用户的 数据接入方式需 求“印刷业治安管理信息系统”V10印刷业前台系统功能、特点小结特点功能优点利益企业前台录 入从业人员、 涉车人员信 息简单、快捷可以持接二代证阅读器自动识别姓名、地址、身份证号、 籍贯、性别等可自动填 入有效提高人工输入速度全国唯一彻底实现一次信息录入米用第三方接口软件，使前台 工作人员在任何情况下只需要 输入一次客户资料彻底避免了前台工作人 员重复输入客户资料的 操作消除前台人员不必要的担忧业务信息传输可靠、及时采用电话线作为传输介质、并 用银安自定压缩编码，进行了 数据压缩，大大提高了通讯效 率。自动处理常见故障，并可 支持多号码，根据需要局端可 设置拨号次数。通信费用低，确保数据 传输及时，增加灵活性， 适应公安需要，确保特 大案件的通报的及时报 警传输快，保证时效性避免由于各各企业前台计算机时钟及上一前台计算机计算机时间级服务器时钟同步；区县级服保证数据传输上传的一时钟不一致同步务器及市局服务器同步；市局致性、连贯性而导致的上服务器及省厅级服务器同步。传记录时间不致具有 Windows风格界面，并大大提高通全面支持键适应不同习惯的人员进行输入友好界面，用性盘输入，设有即学即用。无须专业人快捷键员也可做到设有常见涉印人员、从业无需对常见人员人员数方便企业调入常用客户资料大大减轻前台人员工作客户信息重据库，可一次量复输入调入第二章系统结构现将印刷业治安管理信息系统三种方案的系统拓扑图示列如下:分布式和集中式相结合的结构拓扑图数据量较小的市区市局直辖企业分局和县局所辖企业数据量较大的市区 分局和县局所辖企业教据士较大的市区分数搪呈较小的市区介局海县局防辕企业局幕县是I所辗企业集中式结构拓扑图转EB器 据烈务 敬发服尚厅信息中心业务部门客户诰离机县研局所辕企业县浪出所第三章 系统设计中的特殊考虑一、系统结构的可靠性设计系统结构可靠性设计着眼于避免出现可靠性的瓶颈，尽量使可能的故 障点均分于系统之中而不集中于个别节点，以使每个可能的故障点对整 个系统的影响尽可能的小。故在为省公安局设计“机修业治安管理信息系 统”时，省厅信息中心采用双主机服务器集群结构、阵列盘以及C/S，B/S 结构，使系统具有较好的故障恢复能力，同时各市局设立本地数据库服务 器分别建库，以减少厅服务器建立数据库的数据承载压力和数据通讯压 力。当某市局服务器历史数据丢失，可以通过厅服务器进行数据下载，以 补充完善该分局服务器的历史数据，保证数据的连续性及完整性。采用分布式数据库体系结构，不仅进行的信息查询请求可以同时并发 的在各市局服务器同时进行操作，而且可以在全国所有联网的符合标准的 数据库服务器上同时并发进行，大大提高了查询效率及效果；而如采用厅 集中式的数据库体系结构，厅服务器不仅要承受来自全省几千家机修上传 的数据压力，而且要同时处理全省乃至全国各查询终端发来的所有查询请 求，这样表面上似乎提高了省厅服务器的利用率，但实际上大大降低了各 类查询请求的信息反馈效率和各类数据在网络中的流转效率。经过1年多的程序测试、用户试用，系统运行稳定可靠，没有出现任 何影响系统正常运行的情况发生。系统前台可采用Windwos98/2000/XP/NT操作系统，系统对这些操作 系统的兼容性很强，在试用阶段没有发生过不稳定的情况，并且系统底层 开发没有采用要求操作系统的底层接口，有些情况系统还采用了针对不同 操作系统使用不同接口的办法，这些对用户都是透明的，用户不必知道， 系统自动测试完成。系统后台采用的是Windwos/2000/NT操作系统，当然在Windows98/XP 也可正常运行，对于NT架构的稳定操作系统，是系统可以发挥可靠运行 的乂一保证。对于后台多计算机相连的网络环境中，系统中的数据、消息 交换都借鉴了操作系统的优越性能，即使大量数据同时交换，也不会影响 系统的正常运作。所以说，该系统在Windows操作系统中发挥了优越性能， 完全满足后台使用者的要求。数据服务器采用磁盘冗余阵列，进行数据适时自动备份，最大程度降 低意外情况下的数据丢失损坏带来的损失。二、系统的可扩展性设计所选用的所有硬件产品都具有良好的可扩展性，采用模块化设计，只 要增加更多模块（如主服务器增加CPU模块采用SMP模式），即可以提高 机器性能，因此需要提高时，不用更换系统就可以方便的扩充。1）在网络接入设备中，我们充分考虑到了网络接入方式的多重选择 性，确保网络接入的方便及升级的容易性。例如：系统使用了国际上公认 的TCP/IP网络协议，因此也可以采用Internet （如163）等接入方式。 然而，借用Internet接入后，系统的及时性和可靠性取决于ISP的服务 能力，而且要支付额外的数据通信租费；就目前现状和将来发展来看，我 们建议选用直接拨号进入局端。2）应用软件系统的扩展性表现为，可以在同一系统平台上增加随公安 业务部门业务需求而不断开发的业务应用软件系统。目前公司除了可以为 公安部门提供完整的“机修业治安管理信息系统”外，还可以提供暂住人 口管理系统、自行车管理系统、印刷业治安管理系统等。3）提供图形统计显示。根据统计的结果数据生成柱状图形、饼状图形， 用户可直观看到各个地区及各个条件下的统计结果差别。4）全国在逃人员光盘导入。对于每一个人员的可疑情况不遗漏，导入 全国在逃人员数据后，系统不只对布控协查的可疑情况报警，还比对全国 在逃库中数据，起到人员可疑的有效性和多面性。5）二代身份证读取。减少系统中的身份数据录入繁琐度和提高身份数 据的正确性，系统直接读取身份证获取数据。在操作和数据真实性方面起 到重要作用。6）手机短信报警。提供报警信息发送到报警处理人员手机中，起到及 时处理、报警信息不遗漏的优点。7）企业前台软件的单片机集成。根据公司原有单片机开发经验和成型 产品，将系统软件植入到单片机中，增加扫描仪、二代证的硬件设备固化。 节约用户成本，以利于终端用户接受和推广，提高系统安全性能，起到终 端产品专机专用的目的。8）先进性设计1）所选产品的先进性是保证整个系统先进性的首要保证，所选用的硬 件产品都是当今最为先进的计算机产品，有较长的生命周期，性能价格比 好，并保证产品向上兼容，保护用户所购软硬件的投资。2 ）运用多种先进且成熟的计算机技术先进的网络技术 B/S, C/S相结合的体系结构1、快速响应设计本系统动态数据增量较大，访问数据库频繁，因此，查询速度是本系 统实现时要考虑的一个重要问题，通过下述手段解决查询请求快速响应的 问题：选用高性能的硬件设备针对大数据量的先进的数据存贮的方案，采用优化的数据库快速查 询算法。合理的数据组织，充分权衡数据冗余及响应速度之间利弊。采用具有自动平衡负载功能的数据转发机制，及时流转数据的滞 流。2、安全性设计安全性设计的目标是在投资限度内，使整个系统受到有意或无意的非 法侵入的可能性尽可能小。我们主要通过通信线路、网络接口、中心主机 房、操作系统、数据库、安全隔离服务器等方面的特殊考虑来达到预期目 标：1）通信线路的安全性本系统要求通过选用安全性较高的线路介质措施来提高通信线路方面 的安全性。2）网络接口设备的安全性主要通过网管软件的监控功能来实现，当监测到网络接口设备处于非 正常状态时，网管软件能实时的在网管机上作出设定的反应，必要时还能 切断有关信息通讯。3）中心机房安全性中心机房应装有监测各种灾难事故的报警系统、喷淋系统、温湿度控 制系统、电源控制系统，确保中心主机房能预防和抵御灾难事件的发生。为了防止泄密、窃密，中心机房的设备选型考虑到了电磁辐射方面的 问题，同时，机房应有可靠接地设施。4）操作系统及数据库的安全性操作系统是整个计算机系统的核心部分，为此我们所选择的操作系统 必须达到C2级的安全要求；对数据库的存取提供强有力的控制，一旦发 现用户非法存取数据，能立即采取预定的措施，如封锁操作、报警等；同 时使数据库及操作系统紧密结合，充分利用其安全性能，使数据从物理级 和逻辑级都受到系统保密控制。5）安全隔离服务器有两种隔离方式：隔离网闸和银安公司独有的安全隔离套件。采用公安部要求的隔离网闸，可以将数据完整上传至各分局端数据库 服务器，保证了公用通讯网及公安专网的安全隔离。采用银安公司独有安全隔离套件，通过端到端安全隔离连线（非网络 通讯方式），连接安全隔离服务器及分局数据库服务器，这样，不仅可以 将机修业数据完整上传至各分局端数据库服务器，同时也保证了公用通讯 网及公安专网的安全隔离，解决了基于协议的防火墙技术的安全漏洞。6）对所设计的安全隔离服务器软件的安全性说明及承诺软件安全性公安部计算机信息系统安全产品质量监督检验中心对该印刷业治安管理信息系统软件的检验报告（公计检字第011003号）中第22条系统安 全性测试的结果为“经检验，印刷业治安管理信息系统的系统安全性符合 GA234的功能要求”。公司承诺银安公司承诺，基于目前的任何技术，网络黑客无法从企业前台（即 公共网络）突破我公司设计的安全隔离服务器而进入公安专网。第四章 基本操作过程、系统初始化在完成系统的安装配置后，应该先进行系统的初始化。系统的初始化 主要完成以下功能：装载企业端列表公安局端系统管理员要在公安局端的管理系统中将欲上传数据的企业添加到 企业列表中，并设定该企业的数据上传时间、公安局端RAS服务器的相关 配置等。装载全国在逃数据公安局端系统管理员要将公安部下发的全国在逃数据装载到系统中。并且，以后每次公安部重新下发全国在逃数据时，都应该对系统进行数据更新。添加本地通报数据公安局端如果有本地通报数据，系统管理员要添加本地通报数据。并且，以后 当有新的本地通报数据时，都应该对系统进行数据更新。下载本企业的上传设置企业端在企业端建立一个指向公安局的拨号网络连接，然后拨入公安局端， 下载由公安局端系统管理员所设定的本企业的有关参数，如上传时间等。二、印刷业务日常操作在印刷业进行的日常操作有：承接承接印刷品信息承接印刷品基本信息的增加、修改、删除，承接印刷品基本信息的查 看，承接印刷品的交接，承接印刷品置疑，承接印刷品业务，承接印刷品 基本信息的查询。从业人员人员信息从业人员信息增加、修改、删除，从业人员基本信息的查看等。即时上传将从业人员、印刷品等情况通过拨号网络连接上传到公安局端。三、公安局端日常操作在公安局端进行的日常操作有：疑犯比对疑犯比对是系统的一个重要功能，主要是对各个企业上传的从业人员 数据及系统中的全国在逃数据及本地通报数据进行比对，当旅客资料及系 统中的资料符合时，即产生一条报警信息，并发送到各报警监控机当中。疑犯报警在报警监控机中装有疑犯报警子系统，当它接收到由疑犯比对产生的 报警信息后，将产生声音报警信息提醒执勤民警，执勤民警可将该信息打 印出来作为出警的辅助资料使用。维护全国在逃数据当公安部重新下发全国在逃数据时，应该对系统进行全国在逃数据更 新。维护本地通报数据如果有新的本地通报数据时，应该对系统进行本地通报数据更新。