发布时间 : 星期三 文章机修业技术方案 - 图文更新完毕开始阅读405e342058fb770bf78a5510
机动车修理业治安管理信息系统?解决方案
第三章 系统设计中的特殊考虑
一、系统的可扩展性设计
所选用的所有硬件产品都具有良好的可扩展性，采用模块化设计，只要增加更多
模块（如主服务器增加CPU模块采用SMP模式），即可以提高机器性能，因此需要提高时，不用更换系统就可以方便的扩充。
1） 在网络接入设备中，我们充分考虑到了网络接入方式的多重选择性，确保网络接入的方便与升级的容易性。例如：系统使用了国际上公认的TCP/IP网络协议，因此也可以采用Internet（如163）等接入方式。然而，借用Internet接入后，系统的及时性和可靠性取决于ISP的服务能力，而且要支付额外的数据通信租费；就目前现状和将来发展来看，我们建议选用直接拨号进入局端。
2） 应用软件系统的扩展性表现为，可以在同一系统平台上增加随公安业务部门业务需求而不断开发的业务应用软件系统。目前公司除了可以为公安部门提供完整的“机修业治安管理信息系统”外，还可以提供暂住人口管理系统、自行车管理系统、印刷业治安管理系统等。
3） 提供图形统计显示。根据统计的结果数据生成柱状图形、饼状图形，用户可直观看到各个地区及各个条件下的统计结果差别。
4） 全国在逃人员光盘导入。对于每一个人员的可疑情况不遗漏，导入全国在逃人员数据后，系统不只对布控协查的可疑情况报警，还比对全国在逃库中数据，起到人员可疑的有效性和多面性。
5） 二代身份证读取。减少系统中的身份数据录入繁琐度和提高身份数据的正确性，系统直接读取身份证获取数据。在操作和数据真实性方面起到重要作用。
6） 手机短信报警。提供报警信息发送到报警处理人员手机中，起到及时处理、报警信息不遗漏的优点。
7） 企业前台软件的单片机集成。根据公司原有单片机开发经验和成型产品，将系统软件植入到单片机中，增加打印机、扫描仪、二代证的硬件设备固化。节约用户成本，以利于终端用户接受和推广，提高系统安全性能，起到终端产品专机专用的目的。
8） 智能卡记录车辆信息。智能卡记录车辆的基本信息和车辆的维修信息。在企业使用的工程中可以节省录入车辆信息的所需的时间；并且车辆的维修记录也记录在卡片中，使车辆的维修记录有据可依。 1、先进性设计
1） 所选产品的先进性是保证整个系统先进性的首要保证，所选用的硬件产品都是当今最为先进的计算机产品，有较长的生命周期，性能价格比好，并保证产品向上兼容，保护用户所购软硬件的投资。 2）运用多种先进且成熟的计算机技术 ? 先进的网络技术
? B/S，C/S相结合的体系结构 2、快速响应设计
内蒙古银安科技开发有限责任公司 第 9 页
机动车修理业治安管理信息系统?解决方案
本系统动态数据增量较大，访问数据库频繁，因此，查询速度是本系统实现时要
考虑的一个重要问题，通过下述手段解决查询请求快速响应的问题： ? 选用高性能的硬件设备
? 针对大数据量的先进的数据存贮的方案，采用优化的数据库快速查询算法。 ? 合理的数据组织，充分权衡数据冗余与响应速度之间利弊。
? 采用具有自动平衡负载功能的数据转发机制，及时流转数据的滞流。 3、安全性设计
安全性设计的目标是在投资限度内，使整个系统受到有意或无意的非法侵入的可能性尽可能小。我们主要通过通信线路、网络接口、中心主机房、操作系统、数据库、安全隔离服务器等方面的特殊考虑来达到预期目标： 1） 通信线路的安全性
本系统要求通过选用安全性较高的线路介质措施来提高通信线路方面的安全性。 2）网络接口设备的安全性
主要通过网管软件的监控功能来实现，当监测到网络接口设备处于非正常状态时，网管软件能实时的在网管机上作出设定的反应，必要时还能切断有关信息通讯。 3）中心机房安全性
中心机房应装有监测各种灾难事故的报警系统、喷淋系统、温湿度控制系统、电源控制系统，确保中心主机房能预防和抵御灾难事件的发生。 为了防止泄密、窃密，中心机房的设备选型考虑到了电磁辐射方面的问题，同时，机房应有可靠接地设施。
4）操作系统及数据库的安全性
操作系统是整个计算机系统的核心部分，为此我们所选择的操作系统必须达到C2级的安全要求；对数据库的存取提供强有力的控制，一旦发现用户非法存取数据，能立即采取预定的措施，如封锁操作、报警等；同时使数据库与操作系统紧密结合，充分利用其安全性能，使数据从物理级和逻辑级都受到系统保密控制。 5）安全隔离服务器
采用银安公司独有安全隔离套件，通过端到端安全隔离连线（非网络通讯方式），连接安全隔离服务器与分局数据库服务器，这样，不仅可以将机修业数据完整上传至各分局端数据库服务器，同时也保证了公用通讯网与公安专网的安全隔离，解决了基于协议的防火墙 技术的安全漏洞。
6） 对所设计的软件安全性说明及承诺 ? 软件自身安全措施
公安部计算机信息系统安全产品质量监督检验中心对该机修业治安管理信息系统软件的检验报告（公计检字第011003号）中第22条系统安全性测试的结果为“经检验，机修业治安管理信息系统的系统安全性符合GA234的功能要求”。
系统数据采用加密形式，一般操作人员不可能进行数据底层操作。当系统出现人为和非指定因素的影响而导致的异常情况，系统自动放弃操作，记录异常情况，而不影响系统的正常运行。
系统注册使用智能卡进行，没有正式购买和授权的用户不可能使用系统，从而没有非法企业数据流入到管理部门中。 ? 智能卡安全措施
? 有效性认证
内蒙古银安科技开发有限责任公司 第 10 页
机动车修理业治安管理信息系统?解决方案
车主的智能卡和公安局发行的智能卡合法身份做认证。 ? 数据安全传输
在计算机和智能卡进行数据传输的过程中，必须保证数据的安全性。采用普通IC卡，数据传输的过程中容易被截取造成数据被窃或数据被窜改。采用智能卡后，数据被加密后才写入卡中，而若要解密数据或窜改卡中的数据必须要经过卡的有效性认证。
? 普通IC卡和智能卡加密方法比较
普通IC卡的加密通常是由软件开发人员在软件中对敏感数据进行加密并写入到IC卡中，开发人员对数据加密算法和加密密钥非常清楚，由此造成数据的不安全性；智能卡则不同，智能卡的加密密钥是由智能卡的使用者（如：公安机关）指定的，所以即使是软件开发人员和智能卡生产厂商都不知道，故而数据具有高度保密性。
? 公司承诺
银安公司承诺，基于目前的任何技术，网络黑客无法从企业前台（即公共网络）突破我公司设计的安全隔离服务器而进入公安专网。
第四章 基本操作过程
一、系统初始化
在完成系统的安装配置后，应该先进行系统的初始化。系统的初始化主要完成以下功能：
装载企业端列表[公安局端]
系统管理员要在公安局端的管理系统中将欲上传数据的企业添加到企业列表中，并设定该企业的数据上传时间、公安局端RAS服务器的相关配置等。 全国在逃人员数据库CCIC[公安局端]
系统管理员要将公安部下发的全国在逃数据装载到系统中。并且，以后每次公安部重新下发全国在逃数据时，都应该对系统进行数据更新。 添加本地通报数据[公安局端]
如果有本地通报数据，系统管理员要添加本地通报数据。并且，以后当有新的本地通报数据时，都应该对系统进行数据更新。 下载本企业的上传设置[企业端]
在企业端建立一个指向公安局的拨号网络连接，然后拨入公安局端，下载由公安局端系统管理员所设定的本企业的有关参数，如上传时间等。 二、机修业务日常操作 在机修进行的日常操作有： 承接车辆信录入
承接车辆基本信息的增加、修改、删除，承接车辆基本信息的查看，承接车辆的
内蒙古银安科技开发有限责任公司 第 11 页
务页面的跳转，承接车辆基本信息的查询。
机动车修理业治安管理信息系统?解决方案
交接页面的跳转，承接车辆置疑页面的跳转，承接车辆事故页面的跳转，承接车辆业
承接车辆交接信息录入
承接车辆交接信息的取车、修改、删除等信息。 即时上传
将从业人员、车辆等情况通过拨号网络连接上传到公安局端。 三、公安局端日常操作
在公安局端进行的日常操作有： 疑犯比对
疑犯比对是系统的一个重要功能，主要是对各个企业上传的从业人员数据与系统中的全国在逃数据及本地通报数据进行比对，当旅客资料与系统中的资料符合时，即产生一条报警信息，并发送到各报警监控机当中。 疑犯报警
在报警监控机中装有疑犯报警子系统，当它接收到由疑犯比对产生的报警信息后，将产生声音报警信息提醒执勤民警，执勤民警可将该信息打印出来作为出警的辅助资料使用。
维护全国在逃数据
当公安部重新下发全国在逃数据时，应该对系统进行全国在逃数据更新。 维护本地通报数据
如果有新的本地通报数据时，应该对系统进行本地通报数据更新。
第五章 系统基本配置
一.信息中心硬件基本配置 服务器设备 产品 数据库服务 备份服务器 隔离服务器 配置说明 XEON 3.0 GHZ*2/1G ECC/36G SCSI 10K*5/7位插拔组件 /SCSIRAID/52*CD+1.44M（SCSI热插拔）/350W服务器电源/100M NIC*2/Keyboard/Mouse主动管理控制器/+IMC管理器软件 XEON 2.0 GHZ*2/1G ECC/36G SCSI 10K*5位热插拔组件 /SCSIRAID/52*CD+1.44M（SCSI热插拔）/350W服务器电源/100M NIC*2/Keyboard/Mouse主动管理控制器/+IMC管理器软件 XEON 2.0 GHZ*1/1G ECC/36G SCSI 10K*1位热插拔组件 /SCSIRAID/52*CD+1.44M（SCSI热插拔）/100M NIC*2/ 数量 1 台 1 台 2 台 内蒙古银安科技开发有限责任公司 第 12 页