警务车辆管理项目解决方案

1、. 警务车辆管理解决方案 1 概述 1.1行业现状 近年来，公务车辆的使用成本居高不下，伤亡事故率有所增加，社会对公务车辆 合理管理也日渐关注，而造成这些状况的原因又基本上是由于私自出车、不规范驾驶 等行为，为了加强警务车辆管理，减少公车私用、擅自出车、避免发生交通事故，警 务车辆的信息化管理已提上议事日程，建立一个统一、高效、通畅、覆盖范围广、带 有普遍性的公务车管理系统就显得非常必要。 1.2需求特点 政府机关或单位对车辆管理的需求主要包括： 实现勤务监督等业务需求； 实现车辆智能化管理与调度。单位外出车辆运行位置不能实时监控，不利于 对突发事故进行及时有效的处理； 随时掌握车辆运行状况，

2、 实时查看外出车辆所在位置、行驶路径、行驶速度等 信息，实现快速调度、车辆管理、提升管理效率； 随时掌控车辆状态、行驶状况预警，提升安全性； 严防公车私用，违规用车，违规停车等问题，提高工作效率； . . 利于车辆的安全行驶、节能减排、促进统筹安排、确保合理调配。 1.3建设目标 本系统建设目标是为了加强车辆管理，通过 GPS 和无线通讯等手段， 实现对车辆 的实时、可视化、量化的管理。车辆监控管理系统对车辆所处的位置、历史轨迹、行 驶路线、里程、速度等信息进行实时监管，从而可以做到清晰的实时指挥、调度。 充分考虑公安系统的特点，系统能够满足公安分级管理、实时监控、合理调度、 勤务监督等业务需

3、求，为各类技术接口预留，为下一步更加具体完善提供拓展，例如 可以实现对市级、省级系统进行对接等，并能与处警系统实现功能对接。 2 系统功能介绍 2.1目标查询监控 监控系统可按单车辆车、分组或全部车辆查询车辆的位置信息（包括经纬度、方 向、速度、里程、状态等信息） ，直接输出在电子地图显示。 实时定位：在地图上显示某一辆、某一类或者所有车辆的当前位置，各级监管中 心可查询车辆的实时位置（经度、纬度） 、行驶速度、方向、定位状态及所在区域等实 时车辆基本信息； 按区域定位：在地图上显示某一区域内车辆的当前位置； 实现对于车辆的连续的实时行驶轨迹监控功能； 轨迹回放：在地图上回放某一辆车的行驶轨迹

4、； . . 文字 / 地图两种形式描述某一车辆的当前位置； 文字 / 地图两种形式描述某一车辆每隔一段时间的位置； 网站查询：网上通过WEB GIS 系统实时查询货物的当前车辆状态； 短信查询：手机短信查询车辆的当前状态。 2.2警情监控处理 电子围栏：在电子地图上画出的某个特定区域，对相应的监控对象采取进入这个 特定区域就报警或者离开这个特定区域就报警的设置，达到对监控对象的分区域化的 管理； 应急报警：车辆遇险时，驾驶人员触动车内的应急报警开关，车辆立即向服务平 台和监管中心自动发出应急报警信号，同时报告车辆的位置、速度、状态等信息，并 以红色警示提醒值班人员该车遇险； 区域告警：实现对相

5、应的监控对象采取进入这个特定区域就报警或者离开这个特 定区域就报警的设置，达到对监控对象的分区域化的管理； . . 偏航告警：实现对监控目标进行设定行驶路线的偏航报警功能； 超速告警：预先设置车辆行驶的最大速度，超过该速度系统会自动记录超速路段 并告警； 告警方式：支持 WEB 方式、短信、邮件发送告警提示方式。 2.3历史轨迹回放 对车辆在过去一段时间内的行驶轨迹进行回放。可设置选定车辆、 地图、时间段、 回放速度进行历史数据轨迹回放。 2.4电子围栏 在电子地图上画出的某个特定区域，即电子围栏。对相应的监控对象出现异常即 报警设置，达到对监控对象的分区域化的管理。 . . 2.5调度管理

6、系统提供管理员向维护人员发送文字短信，告诉异常告警状况。 系统提供常用短语维护功能。 2.6查询统计 提供对监控目标的统计分析功能。 （1）车辆运行情况统计自动记录车辆启动，行驶、停车记录； （2）行车里程统计； （3）告警统计； （4）超速统计； （5）提供对出勤率统计功能。 2.7地图操作 地图缩放：使用地图操作工具对地图进行放大/ 缩小操作，支持快速无级缩放； 自动漫游：地图可以任意拖动显示； 距离量算：在地图上可测量任意折线所代表的地理距离； 地图打印：可以保存并打印当前窗口显示的地图区域范围，可包括移动目标及轨 迹，还能打印出轨迹点； 地名查询：管理员和操作员在地图上可查询到某一地物

7、名称或一定区域范围内所 含地物名称； 鹰眼：在监控地图窗口右下角显示当前监控窗口地图的鹰眼。 . . 2.8系统管理 系统管理包括帐号管理、权限管理和操作日志管理。 2.8.1单位车辆信息管理 实现对于单位车辆信息管理功能。 2.8.2车辆类型管理 对不同车辆类型进行注册管理。如：轿车、面包车、卡车等类型的车辆等。提供 录入、修改、删除、查询等操作。 2.8.3驾驶员管理 提供车辆所属的驾驶员的相关信息管理。如姓名、性别、驾驶员证件、车牌号、 驾驶证有效期等。提供增、删、改、查操作功能。 2.8.4用户权限管理 实现对于车辆的监控权限划分功能。 系统可分为系统管理员、车队管理员、监控员、调度员

8、等角色，每个角色可分配 一定的权限和管理范围，只有管理员可分配各操作员的监管车辆。 系统遵循多级权限分级管理机制。实行权限分级控制，上级系统查看并管理下级 系统的车辆，反之则不能。下一级系统分别管理本单位车辆，相互之间则不能。 . . 2.9车载终端 ? 基本功能 车辆定位：对目标精确定位，可设置定位上报频率。 远程停机 / 恢复：远程对终端进行控制。 参数设置：终端参数设置。 报警：外接电源断开时发送报警信息。 ? 辅助功能 数据存储：可实时记录车辆的情况，并可读取。 电子围栏：当车辆驶入或驶出预设的禁行区域时，产生驶入、驶出报警并及时将 告警信息上报监控中心。 外设接口：扩展串口，可用于

9、LCD/LED 显示屏、免提手柄、摄像头、计价器、 报站器等。 超速报警：达到或超过预设的最高速度限制，产生超速告警并及时将告警信息上 报监控中心。 . . 3 技术方案 3.1系统组网方案 通过 Internet网络或专线接入访问Web 应用系统，登录后进行设备定位、查询 等操作。 网络安全方面 ,在交换机之前安置防火墙,接入互联网，同时只开放允许的WEB 服 务，拒绝互联网上的用户直接访问数据库服务器，降低整个系统受到攻击的风险,保证 数据的安全。 3.2软件架构 采用 B/S 架构，架构灵活，性能优秀，扩展性强。B/S 通过浏览器访问，部署方 便、更新简单，可随时随地进行监控。 . .

10、3.3各组成部分说明 3.3.1Web 服务平台 Web服务平台即车辆监控管理系统，包括各类功能服务器、应用终端和软件、 监控设备、数据库等，对车辆的位置、速度、方位、状态进行监控，为用户提供位置 查询、电子地图服务、车辆管理等多种服务。 3.3.2车载设备 GPS/GPRS 车载设备是用户车辆的装车设备， 是一种收发数据通信模块和卫星定 位模块集成的产品。在每辆车上隐蔽安装GPS/GPRS 车载终端，车辆监管系统即可 在电子地图内以不同的颜色显示出车辆的运行状态等，实现24 小时监控调度。成套 车载设备包括 GPS 天线、 GPRS/GSM/GPRS通信天线、主机、显示器、遥控器、手 柄电话

11、等。车载设备主机采用模块集成设计，实现车辆位置报告、数据语音通信、车 辆监视控制、车辆调度管理功能。当配置显示器时，有中文显示功能，通过文字信息 对车辆进行调度指挥；当配置手柄电话时，可以通过话音对车辆进行调度指挥通信。 3.4系统安全方案 外部：在与公共网的接入界面上，我们采用专用防火墙系统，防止非法用户的恶 意入侵，抵御计算机病毒的攻击，屏蔽黑客潜入通道。 内部：设有多级操作权限和身份证，防止未授权用户进入内部系统，提供系统总 体闭环检测及网管方案，实现对整个网络的自检、实时监控和自动故障报警检测以及 . . 一定程度的自恢复。 另外系统可以设置手机动态密码，防止非工作人员登陆操作系统平台

12、，同时系统 并自动留下操作记录备查，采用CHAP.RADIUS 鉴别协议防止非法用户的恶意入侵， 提供系统总体闭环检测及网管方案，软件设计及数据调度中采用纠错冗余技术，保证 系统安全及可靠性。 3.4.1接入方式安全性 系统支持专线接入方式， 服务器与运营商网关通过VPN 相连。这种情况下， 服务 器并不连接到 Internet公网，从网络方面保证系统的安全可靠性； 对于通过 Internet公网连接到运营商网关的情况，可以启用服务器的二个网口， 一个接 Internet公网，连接到运营商网关；一个接政企客户内网，连接到内网。 这样，内部网络其他并没有因为服务器的引入而带来网络上不安全因素。

13、3.4.2通讯安全 支持 VPN 和网络防火墙，保证系统不受攻击。 与外部运营商的通讯要求通过VPN 连接。 系统用户的 WEB，敏感的访问都需通过SSL传输层进行。 系统应提供防网络攻击防火墙，并关闭所有不必要的网络服务。 3.4.3系统安全架构 主要由五个层次组成，从低到高依次是：物理层安全、网络层安全、系统层安全、 . . 应用层安全和管理层安全。如下图所示，每一层都有相应的安全措施。 物理层安全 主要是保证计算机设备、设施以及其它媒体免遭地震、水灾、火灾等环 境事故，尽可能减小人为操作失误或错误造成的损失，防范各种计算机犯罪 行为导致的破坏过程。 网络安全 主要保证整个网络的数据传输和

14、网络进出的安全性；可以通过架设防火 墙、入侵检测和安全代理服务器来防止非法用户对网络的非法访问。 系统层安全 主要保证网络中单个结点设备的安全性；如保证计算机、服务器、路由 器等安全性；可以通过增加操作系统的安全性来增强主机的安全性，可以安 装防病毒软件来保证主机系统不受病毒破坏，安装漏洞扫描系统来探测系统 的漏洞等。 应用层安全 . . 主要保证各种应用系统内部的安全性，如身份认证、访问控制等。通过 分权分域管理、加强操作系统自身安全、用户数据加密存储、接口数据加密 传输等方式。 分权分域：对操作员实施分权分域管理，涉及操作员的角色（权限）设 置、地区设置和可管理信息类别设置。 操作系统自身

15、安全：加强操作系统用户管理、关闭不常用的端口和服务、 及时安装操作系统补丁。 用户数据加密存储：任何系统维护人员都不能直接看到用户数据。而只 能的得到系统的统计结果。同时对用户关键数据，如密码等采用不可逆的加 密算法如 MD5 进行加密存储。 接口数据加密传输：在和其它外部系统接口交换数据过程中，接口数据 采用 BASE64 编码，或也采用加密算法进行加密传输。 管理层安全 主要保证整个系统能够健康、有序地运行。组织结构上应当做到责权分 明、有序管理，制度上采用多人负责、任期有限和职责分离的机制，为了更 好地从宏观角度对系统进行监控管理。 数据传输层 数据传输层是服务器端和客户端之间的传输中间

16、层，负责以 HTTP协议传 输和转换XML 数据，并传递系统消息 / 事件，可以根据系统保密程度需要， 选择普通 HTTP或者安全 Web 链接 SSL方式。 . . 4 系统配置 4.1平台软硬件配置 序号项目配置说明单位数量 一、服务器设备（客户可自备） 1.1 数据库服务器 高档服务器，双 CPU ，8G 内存 台 1 接入节点服务 1.2 高档服务器，双 CPU ，4G 内存 台 1 器 1.3 WEB 服务器 高档服务器，双 CPU ，4G 内存 台 1 二、网络及安全设备（客户可自备） 2.1 以太网交换机 24 口交换机 台 1 2.2 防火墙 防火墙 台 1 三、应用软件 实现定位、地图操作、轨迹回放、 车辆监控管理 车辆监控、电子围栏、偏航设置、 3.1 套 1 系统 告警管理、调度管理、统计报表 等功能 4.2终端设备 序号项目配置说明单位数量 . . 主机、GPS 天线、GSM 1GPS 车载设备台100 天线、外接连线 4.3上网卡及专线 序号 项目 配置说明 单位 数量 1 电路专线 10M MSTP 条 1 2 上网卡 2