移动警务解决方案

移动警务解决方案02方案设计CASESDESIGN01解决方案SOLUTIONS03产品介绍PRODUCTS目录CONTENTS••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••0115250

1解决方案·方案概述·方案亮点·方案内容新一代移动警务技术标准体系共分为

6

大类，

57

个标准；《全国公安移动警务总体技术方案（2016版）》《公安信息移动应用系统建设技术指导书》《公安信息通信网边界接入平台安全规范》《公安信息通信网边界接入平台总体方案设计》《公安信息公网移动接入及应用系统建设技术指导书》《公安信息移动接入及应用系统建设技术指导书管理暂行规定》...基础设施建设安全管控建设终端建设应用开发应用支撑建设移动警务建设内容01方案概述·建设依据·创新引领发展

科技成就未来·2通过对应用开发厂商的技术指导，提供公共组件，数据资源接口来规范和优化应用的开发方式。通过对应用开发厂商注册管理，应用开发申请和应用开发资源申请，应用的安全检测，应用的审核实现应用开发的线下管理。通过对应用上架，应用分发，应用下线的方式实现应用的线上管理。建设基础组件和基本业务组件层，建设数据中心，提供数据资源服务和公安资源数据服务，优化警务应用的逻辑和设计。制定应用的统一开发规范。需要实时监测平台内的警务应用状况，能以图形化的界面展示给平台管理员，包含应用时长，应用流量，应用频次等指标。管控后台能实时启动/停止服务。移动警务基础业务服务管理平台需提供统一的移动警务应用能力，包含统一认证授权，统一消息推送，应用的静默安装和卸载。统一应用管理统一开发规范统一运维管理统一警务应用01方案概述·建设原则·创新引领发展

科技成就未来·3搭建移动警务业务/服务共享中心、全流程审计中心。建中心建设统一的应用授权管控、审计、应用检测服务，保障平台安全。管安全建设应用开发规范、应用检测规范、应用接入规范。建规范完成基础通信组件、终端开发支撑组建等共性的应用。推应用一个业务支撑平台，实现跨网段、跨运营商支撑。搭平台提供移动应用开发的所有基础服务，包括nfc刷卡、证件识别等。多能力方案概述·建设思路·创新引领发展

科技成就未来·01移动警务建设思路4目标：建立合规、安全、高效、稳定的移动警务平台方案概述·解决问题·创新引领发展

科技成就未来·建立与客户端能力通过调用移动服务总线进行统一管理与授权。数据和服务资源通过服务总线进行统一管理与授权。资源安全共享多终端安全接入综合应用统一建设安全统一管理建立覆盖普通终端、一般受控终端、增强受控终端、PC、PAD、执法记录仪、车载终端、无人机、物联网终端等的多终端安全管控。对于面向全局的基础共性综合应用，基于统一的开发规范、接入规范、安全规范、进行统一建设和全生命周期的管理。建立统一运维管理体系，实现移动警务全要素管理、全流程监控和动态策略管控，推动工作模式由“事后处置”转向“事前预警”。015方案亮点·集成与能力输出·创新引领发展

科技成就未来·01

开放接口独立可用通用协议快速集成移动警务·终端能力服务

·推送服务·应用管理服务·消息服务·文档管理服务·用户系统

·证书系统·应用市场

·门户系统对外能力输出外部系统集成6方案亮点·构建生态与资源共享·创新引领发展

科技成就未来·01统一身份认证实名制监控动态安全防御多域管理空中发证全流程监控优化支撑环境，安全集中管控跨地区信息资源与服务视频专网等行业专网资源与服务移动互联网资源与服务公安信息网资源与服务共享各类资源，丰富应用场景应用快速开发，贴近用户需要，增强用户体验，快速响应需求支撑个性化、特色化、可定制、开放的、集约的应用生态环境构建应用生态，促进应用繁荣业务领域扩展：

面向公安服务和面向社会服务服务对象扩展：

民警、辅警、协防员以及公众扩展业务领域，增加服务对象7方案概述·安全统一运维·创新引领发展

科技成就未来·存储设备服务器应用日志文件数据库路由器交换机防火墙关联检索预警中心策略管控方法流程资产管理用户管理事件联动对移动警务平台运行情况进行实时监控，并形成早期预警报告，及早发现问题、处理问题，消除系统瓶颈，变被动的紧急处置为主动预防，推动工作模式由“事后处置”转向“事前预警”。集中管控

统一管理管理措施018方案亮点·服务及应用创新·创新引领发展

科技成就未来·02终端能力集成服务：将各类前端能力如：OCR、人脸识别、终端能力、声纹识别等进行封装后，通过访问控制提供给经授权的移动应用调用。各项子服务将由平台统一提供，并经过服务管理进行审核发布。

低代码开发平台：提供可视化开发，普通警员即可掌握移动应用开发，降低成本和时间。应用支撑服务平台建设用户基础数据管理系统：解决警员信息来源不统一，为各应用系统提供唯一的警员信息。移动警务统一门户：为民警提供全方位的信息化服务，集成统一推送、警信、天气信息、通讯录、警务新闻、视频会议、应用市场等，对警务交流、新闻信息等涉及移动应用开发相关功能进行有效整合。AI智能应用：建立声纹库，应用于各警种业务系统，例如声纹识别登陆验证、身份识别、声控命令、人话分离并语义转文字功能。移动警务应用建设视频专网、移动信息网、公安信息网的视频摄像头、无线图传设备的统一接入、统一调用，通过智能云平台进行分发调度，实现视频上传、视频通讯、视频会商、指挥调度、应急保障等核心业务场景，覆盖平时协同、战时接警、战中指挥、战后回溯等业务流程。视频业务的统一整合和调度9Ⅰ类系统业务领域：面向社会服务的业务域信息资源：共享移动互联网信息资源服务对象：协防员、公众Ⅱ类系统业务领域：面向公安服务的业务域信息资源：共享公安移动信息网信息资源服务对象：民警、辅警Ⅲ类系统业务领域：面向公安服务的业务域信息资源：共享公安信息网信息资源服务对象：民警、辅警系统分类Ⅰ类系统公安信息网Ⅲ类系统无线传输链路增强受控终端一般受控终端移动互联网服务子平台移动互联网个人普通终端公众协防员民警辅警视频专网等网络联网服务子平台公安信息资源（部级）公安信息资源（省级）公安信息资源（市级）公安信息网服务子平台移动安全接入子平台物联网无线传输物联网物联网终端物联网接入控制区Ⅱ类系统方案概述·基础平台建设·创新引领发展

科技成就未来·0110提供安全可控的、性能和功能强大的移动警务终端方案内容·终端建设·创新引领发展

科技成就未来·01应用分发、应用安装/升级/卸载、应用黑白名单、应用监控等应用管理对数据存储内容进行监控，防止敏感数据的非加密存储内容管理终端锁屏、终端断网、终端警告提示、终端信息擦除和终端禁用外设等策略管理对接入的网络进行监控，防止非法外联以及无安全措施接入等网络管理对摄像头、蓝牙等外接设备进行管理外设管理对终端的型号、所属单位、管理人员以及其他信息进行注册管理资产管理11方案概述·应用支撑平台建设·创新引领发展

科技成就未来·PC应用HTML5轻应用混合应用原生应用多因子登录用户名密码PIN码人脸识别声纹识别指纹识别应用管理原生应用管理轻应用管理网络管理VPN控制登录授权单点登录应用认证转发个人信息自定义桌面个人统计移动服务总线服务授权多类型调用终端能力集成SDK接入接入管理开发者社区门户边界（公安网边界和视频专网边界）公安信息服务总线视频专网服务总线公安信息网服务资源公安信息网数据资源视频专网视频资源视频专网数据资源公共组件服务语音服务集中人脸识别声纹识别统一推送定位前端人脸识别平台基础服务应用签名验签用户服务应用认证统一鉴权终端管理终端管控应用授权应用监测终端监测服务总线跨网文件服务快速开发平台0112针对不同类型的人群、所使用的数据范围进行应用的划分方案内容·应用建设·创新引领发展

科技成就未来·01020103一类应用互联网服务子平台区域协管员、辅警一类网数据二类应用联网服务区辅警、民警二类网数据三类应用公安信息网服务区民警公安网数据13基础设施

环境安全集中管控集中运维审计证书认证体系应用签名认证服务管控授权多因子登录认证应用日志审计全流程访问审计实时预警应用管控

终端管控服务管控

证书管控组合管控跨网边界网络边界安全防护硬证书空口加密传输认证安全方案概述·平台安全建设·创新引领发展

科技成就未来·01140

2方案设计·基础设施方案

·终端建设方案

·应用支撑建设方案·安全建设方案

·移动应用建设普通个人终端无线互联网移动互联网服务子平台部级移动警务平台区县分局联网服务子平台视频专网接入控制区物联网接入控制区物联网终端无线传输链路（物联网）无线传输链路（VPDN/APN）一般受终端增强受控终端市局联网服务子平台移动互联网隔离区联网控制区视频网隔离区管控区应用服务区安全接入控制区公安信息网隔离交换区市局移动安全接入子平台公安信息网服务子平台集中管控区应用服务区公安网应用服务区安全防护区管控区基础设施建设方案·创新引领发展

科技成就未来·0216移动警务终端直连终端桥接终端个人普通（I类）终端一般受控（II类）终端增强受控（III类）终端实现多终端安全接入及全生命周期管理终端建设方案·创新引领发展

科技成就未来··智能手机·宽带专网终端·PAD平板·便携式微型计算机

·4G/5G执法记录仪·无线智能摄像头·无线智能网关·智能手表/手环·智能眼镜·智能头盔·视频采集设备0217MVIA整合VPN实现VPN自主切换NPPORTAL整合即时消息和视频会议、新闻、警圈等应用整合移动服务总线和客户端公共组件整合消息推送整合多因子登录和身份认证服务整合应用市场和应用运行环境基于门户的客户集成应用支撑建设方案·客户端集成·创新引领发展

科技成就未来·0218应用授权原生应用H5应用协议转换

调用控制

终端能力调用OCR/人脸识别/资源服务声纹识别/语音识别接入管理授权以移动服务总线和服务总线为核心，对平台资源进行统一管理与授权使用。核心应用支撑建设方案·服务集成支撑机制·创新引领发展

科技成就未来·0219解决解决多应用类型调用终端能力的问题解决了基础组件服务调用管控的问题解决了开发过程中重复集成基础组件导致的资源浪费的问题解决了多组件之间底层依赖冲突的问题实现了声纹识别、指纹识别、人脸识别等多种生物特征识别方式为一体的登录方式，实现民警快速登录和身份认证。移动服务总线根据轻应用(H5)对AI能力的需求（如OCR、人脸识别、摄像头、声纹）以及AI能力授权使用，所建设的一套服务管理能力系统。通过对AI能力的整合和协议转换，即支持了各种应用类型的调用需求，又提供了可控的服务授权。公共服务组件包含语音识别、定位、推送、前端人脸识别、集中人脸识别等服务能力，面向全局应用提供调用和使用。面向应用、用户和终端提供了统一的权限授予和集中的授权模式，实现了终端对应用的使用、应用对服务的调用、民警对服务的调用、民警对应用的模块的调用的权限控制。用户服务移动警务平台的用户基础，实现了用户信息的统一管理维护，面向证书、移动应用、终端管控、AAA系统提供用户的支撑服务，实现全平台用户的统一管理维护。快速开发平台基于移动警务规范特点的快速低代码应用生成能力服务，面向业务熟悉的民警或单位，通过后台操作自动生成应用的服务。多因子认证统一鉴权040206030501应用支撑建设方案·创新·创新引领发展

科技成就未来·0220整合应用市场和服务总线，对人-应用、应用-服务、人-服务、人-模块的统一鉴权管理与授权认证统一登录服务公安部

鉴权对接授权应用授权服务授权服务总线应用市场数据授权业务管理后台移动应用A移动应用B移动应用C统一鉴权服务统一桌面以鉴权服务为核心安全建设方案·鉴权集成支撑机制·创新引领发展

科技成就未来·0221PKIMDM服务总线管理者模型建立管控指令策略维护预警级别配置管控流转维护提醒形式配置数据模型分析预警提醒管控策略匹配管控执行检索/预警分析/展示采集/存储日志审计性能监测分析/展示采集/存储应用支撑主机/网络/专用设备检索/预警分析/展示采集/存储集中控制统一运维整合终端监测、应用监测、平台监测、应用日志审计、安全时间预警信息实现全平台信息统一监测整合MDM/PKI、服务总线、防火墙等平台管控能力，实现统一的管控。以集中管控为核心安全建设方案·管控集成支撑机制·创新引领发展

科技成就未来·0222互联网区移动信息专网政务内网终端管控应用管控证书服务终端监测普通个人终端一般受控终端增强受控终端沙箱证书沙箱证书双域沙箱证书双域T卡服务总线安全产品管控产品政务云安全沙箱SDK运维产品终端安全管控安全建设方案·终端安全管控·创新引领发展

科技成就未来·0223移动应用建设·创新引领发展

科技成就未来·02用户基础数据管理解决警员信息来源不统一，为各应用系统提供唯一的警员信息。采用动态人脸识别、声纹识别等人工智能，应用于各警种业务系统，例如声纹识别登陆验证、身份识别、声控命令、人话分离并语义转文字功能。AI智能应用视频会议、资讯分享、即时通信、任务助手、警务地图、地理定位、统一推送、人脸识别、音视频整合、警务通讯录…移动警务统一门户为民警提供全方位的信息化服务，集成统一推送、警信、天气信息、通讯录、警务新闻、视频会议、应用市场等，对警务交流、新闻信息等涉及移动应用开发相关功能进行有效整合。警务门户240

3移动警务产品介绍管控产品系列移动终端管控云平台系统对终端的远程控制、终端的定位、终端应用统一授权应用管控系统针对应用的远程静默安装和卸载，黑白名单应用远程控制能力集中管控系统集中管控系统通过智能化的策略匹配服务，实现平台从监测-预警-管控的全流程服务，用户管理系统支持对组织机构、用户基本信息的维护应用管理系统终端管控服务开通、终端基本信息维护终端管理系统应用基本信息维护、应用市场上下架、应用版本控制内容管理系统文档类型维护、文档内容维护、文档统一分发、文档远程删除信息管理系统消息类型维护、消息内容维护、消息等级维护、消息提醒方式维护、消息统一分发产品目录·创新引领发展

科技成就未来·融合通信系列爱联络跨终端、跨平台、软硬结合的融合通信服务平台视频会议支持多终端入会，提供会议录制、文件共享、会议控制、模式选择，支持点对点会议和多方会议可视化指挥以多种通信方式为基础，结合地理信息系统，提供现场图像、声音、位置、轨迹等多种信息，实现对人员和物资可视化指挥服务总线系列移动终端能力管理系统移动手机AI服务统一管理和授权服务，面向应用和企业进行服务的授权和调用管控安全系列证书服务实现证书的签发、证书到终端的自动发放、更新等证书服务多因子认证提供基于多认证形式的组合服务鉴权服务实现对系统用户的角色管理、权限管理、权限授权和认证的能力运维系列平台监测实现实时监测和异常实时预警应用监测实现对应用的统一监测日志审计审计应用中用户的访问日志，实现对异常业务日志的实时预警0326整体架构·创新引领发展

科技成就未来·0327移动终端安全管控通过对普通终端、一般受控终端、增强受控终端、物联网终端等的安全管控，构建移动安全管理体系，确保警员通过移动终端，对业务的访问安全可控，提升工作效率。安全管控·终端安全管控系统·创新引领发展

科技成就未来·移动身份管理移动设备管理移动应用管理移动内容管理终端安全传输安全应用安全资源调用安全03优势管理安全28安全管控·集中管控系统·创新引领发展

科技成就未来·03安全监控模块动态防御安全体系集中管控中心数据管控层终端警告行为控制内容防护数据展示层告警提示统计报表线路轨迹安全管理规范威胁大数据分析关联分析数据挖掘数据分析层实时分析实时比对实时查询实时统计数据采集层基础数据状态数据管理数据业务数据安全管控对象用户终端网络应用数据集中管控模块数据分析模块身份可信！行为可管！风险可控！实现层面29核准用户真实身份，禁止非法用户接入使用移动SSO统一登录业务应用终端可自动适配认证方式、认证方式可配置可防止系统被攻击，通过数据加密、多次握手、身份认证、密钥认证等多种技术防止劫持、注入、中间人攻击、回放攻击等攻击行为声纹/人像/PIN码认证/指纹认证/用户名密码认证/CA、域控…认证方式优势安全管控·多因子认证·创新引领发展

科技成就未来·0330安全管控·证书系统·创新引领发展

科技成就未来·03证书服务器

提供证书管理服务·生成证书·证书加密

·证书发放·证书续期

证书小助手

·拉取证书·安装证书

·读取证书军刀APP

·拉取授权·读写授权·证书读写及对外接口空发中间件

支持设备和应用授权认证·授权认证

·确保证书使用合法安全31安全管控·认证系统·创新引领发展

科技成就未来·03

WEB服务用户移动应用用户授权应用授权服务授权数据授权移动应用A移动应用C移动应用B业务管理后台统一授权服务统一登录服务统一桌面32移动终端统一入口移动终端统一门户是以“统一认证、统一通讯录、即时消息、音视频会议、SaaS应用框架以及应用市场”等能力为核心，结合“新闻、社交动态等轻应用”打造出的全新移动终端管控领域门户产品。移动终端管控能力中心同时门户也是应用集成与开发的平台，提供前后端开发框架，协作服务组件、各类服务组件、元数据服务以及应用全生命周期的管理。应用支撑·移动警务统一门户·创新引领发展

科技成就未来·0333应用支撑·应用市场·创新引领发展

科技成就未来·03...支持应用的标签化检索应用评论打分支持APK和轻应用的管理轻应用的版本管理进行中支持应用的自定义标签支持全量发布和增量发布支持对应用适用的统计面向MDM和统一门户开发通用接口面向公安部平台实现数据同步支持对应用适用的统计前端开端后端34

开发者社区最终的产品，将由应用商店进行发布和安装。应用商店将返回安装成功率、应用留存率、应用评分等数据给开发者社区。应用支撑·开发者社区·创新引领发展

科技成就未来·03开发者社区发布共享开发检测审核开发者社区服务为移动警务应用者提供开发、检测、审核、发布、信息资源共享等管理。提供应用开发、检测、发布、下线等全生命周期管理。

开发者社区中对后台数据的接口定义由信息资源服务子系统提供，并且在运行时返回开发者社区。35省时省力全面打通符合规范开发者中心独立应用APK移动应用快速开发平台BPM

业务流程管理警务门户*BPM（BusinessProcessManagement）业务流程管理。低代码/零代码开发工具集成总线服务独立应用市场灵活的业务流程管理基于终端管控策略统一门户管理后台及数据分析BPM管理应用支撑·快速开发平台·创新引领发展

科技成就未来·03后台操作生成应用服务·移动应用快速开发平台

移动应用快速开发平台是警务门户中重要且高效的开发工具，能够快速生成部分前端代码，提升应用设计效率，另外也积累了大量成熟的专门针对警务应用的服务、模块和组件，在App开发时，可一键调用相关服务API无需重复开发，大幅度缩短开发周期。·完善的业务流程管理（BPM）快开平台可以为使用者构建一套完整、专业的BPM（业务流程管理）工具，将应用、服务、组件及企业门户有效的整合，缩短企业基于应用的流程开发、运维周期，更快速的开展运营创新，提高生产力的同时降低成本。36应用支撑建设方案·服务集成支撑机制·创新引领发展

科技成就未来·03解决多应用类型调用终端能力的问题解决了基础组件服务调用管控的问题解决了开发过程中重复集成基础组件导致的资源浪费的问题解决了多组件之间底层依赖冲突的问题OCR/人脸识别/资源服务声纹识别/语音识别接入管理授权应用授权协议转换/调用控制/终端能力调用

原生应用/H5应用优势3701基础用户库平台提供基础用户库组件，用以实时维护移动警务平台基础用户信息，并按照不同应用接入的需求，提供从字段级别到表级别的组合查询，实现对各应用服务的基础用户信息的实时同步能力。02资讯分享提供警员随身携带的记事本，进行记录、存档，部门内部进行分享、交流。提供资讯内容管理系统，方便各级部门进行警务资讯的编发、上传及下达，提高资讯素材共享及利用率。03即时通讯提供终端到终端和终端到电脑的通讯功能，通讯功能包括收发文字、表情图片、视频、语音、文件和仿对讲机讲话。04视频会议为内部警员提供及时的画面通讯方式，可针对某个事件或突发现场进行实时通讯，帮助警务人员解决实际问题，为警员或者领导决策提供依据。多媒体文件的共享播放：支持AVI、RM、WAV、MP3等格式的文件播放。05NFC读证集成全局移动终端