IS002公安行业集成应用解决方案

1、公安行业集成应用解决方案Array Networks,Inc应用类型：警务综合平台、综合信息查询系统和警务通系统产品：Array Networks 应用负载均衡和SSL VPN摘要：为了更好的提升公安系统为人民服务的能力，更快地处理各种事务，同时提高各个警种、各平台的信息共享，公安局建立了警务综合平台、综合信息查询系统和警务通系统。随着公安行业不断提高的工作效率和服务质量，这些系统普遍产生了后台服务器压力增大、性能下降和远程接入的安全性问题。Array Networks通过先进的负载均衡和SSL VPN安全访问解决方案，为公安信息系统提供高性能、高可靠性、高可扩展性、高安全性的整体解决方案。本

2、解决方案概述了如何通过Array Networks的负载均衡和SSL VPN解决方案解决公安行业客户在建设信息系统时面临的性能、扩展性和安全性的问题。用户有责任遵守所有适用的版权法。在不限制版权许可的权利的前提下，未经Array Networks,Inc 的明确书面许可，无论出于何种目的，均不得以任何形式或借助任何手段（包括电子、机械、影印、录制或其它形式）复制或传播本文档的任何部分或全部、或者将其存储或引入检索系统。Array Networks,Inc的专利、专利申请、商标、版权或其他知识产权可能涉及本文档中的版权问题。除非 Array Networks,Inc的书面许可协议作出了明确规定，

3、提供本文档并不意味着赋予您这些专利、商标、版权或其他知识产权的任何许可。 Array Networks,Inc。保留所有权利。本文中提及的实际的公司和产品名称可能是其各自所有者的商标。应用部署的挑战为了更好的提升公安系统为人民服务的能力，更快地处理各种事务，同时提高各个警种、各平台的信息共享，公安局建立了警务综合平台、综合信息查询系统和警务通系统。警务综合平台系统警务综合平台是公安信息系统中一个庞大而复杂的系统平台，其功能涉及到警察日常工作的方方面面，从接警、所办案件的内容到结案处理结果，甚至日常考勤都集中在这个系统中，同时它又是一个综合的信息库，包含着人口、车辆、宾馆等所有信息。因此这个系统

4、有着多达2000多个的应用模块。同时像大中型城市有着6000多名警察需要使用这个系统，而访问又多集中在一天中的早晚两个时段，主要是一上班刚到办公室时的信息查询和下午出警回来后的信息录入。因此集中的访问和大量的功能模块对服务器产生了极大的压力，如下图，服务器随着连接数的上升其响应时间会延长，当连接数达到某一数值时，则响就时间会急剧加大，面对这样的并发压力需要多台服务器同时提供服务。综合查询系统与综合平台具有相同的应用点。警务通系统警务通是一个更加快捷、方便的处理系统，警察在巡逻时，不必回派出所就能利用配戴在身上的PDA来简单查询公安局内部数据库的人口、车辆等信息，而不必将嫌疑人或车辆带到派出所去

5、查询验证，提高了办事效率。由于公安系统是一个典型的多应用多连接平台，公安网为内部网络，不充许外部接入，而警务通则属于外联系统，能让警察手中的PDA通过安全方式接入。公安网的安全性和接入的必要性与广泛性形成了一对矛盾，采用VPN接入是保障网络安全性的一种非常有效的方法，这样既保障了通过公网接入的安全性，又保障了内网接入的安全。而VPN接入需要考虑以下问题： VPN接入的用户身份验证：身份证明是所有安全系统不可或缺的一个组件。它是区别授权用户和入侵者的唯一方法。认真对待信息资产保护并知道何人试图获取网络访问的任何企业都必须对用户进行身份验证。当使用某些更尖端的通信方式时，身份验证特别重要。 VPN

6、和PKI的结合：是否能够和公安的CA系统结合，通过数字证书，PKI机制加强身份认证。 VPN接入用户的授权：要能够做到用户授权，保证特定的用户访问特定的资源。 VPN 数据传输的机密性：数据加密的强度和安全性，能够做到数据完整性检测，保证数据传输不被监听和篡改。 VPN 接入的审计：是否能够提供详尽的用户接入日志审计。 VPN方案的稳定性、可扩展性等等。一. 解决方案Array TMX、SPX产品可以为公安信息系统的高性能、高可靠性、高可扩展性、高安全性提供保障。TMX在警务综合平台系统中的应用采用TMX负载均衡功能后，TMX可以智能寻找最佳服务器从而保证客户得到响应最快服务器所提供的最佳服务

7、。同时结合TM产品中性能增强功能的应用，如连接复用、CACHE、HTTP压缩等于技术，在减小对后台服务器的负载的同时减小了后台服务器遭受应用攻击的可能。为了消除TMX自身的单点故障问题，我们可以采用两台或多台，以CLUSTER的方式运行。TMX产品可以支持动态增减或删除其负载服务器群组的任何数量的服务器，而不需要对客户端或后台做任何改变，从而使系统平台扩展能够轻松实现。同时，在最初仅实现服务器负载均衡功能，或其它功能的同时，根据实际应用及性能增强功能的需要，按需进行TM产品功能激活，真正实现无需增加网路设备和更改网络架构的前提下实现相应功能，轻松方便且在相对用户透明的情况下实现扩展。SPX在警务通系统中的应用Array SPX在警务通网上部署SSL VPN的拓扑结构如下图所示：ArrayNetworks 的SSL VPN可以提供丰富的应用支持，包括B/S 、C/S结构引用，并提供文件共享、隧道式VPN等多种方式，支持复杂的办公系统应用。同时， ArrayNetworks 的SSL VPN可以和多种身份验证系统相接合