二手手机市场治安管理信息系统.doc

山西省二手手机市场治安管理信息系统山西省二手手机市场治安管理信息系统建设技术方案山西航天信息技术有限公司2012年2月 目 录一、总体概述- 4 -1.建设背景- 4 -2.建设目标- 5 -3.系统建设的作用- 5 -（1）系统建设实施对公安部门的意义- 5 -（2）系统建设实施对社会的作用- 6 -二、市场管理方案- 7 -1.二手手机市场的特点- 7 -2.最佳解决方案- 8 -三、系统结构- 9 -1.网络结构拓扑图- 9 -2.系统总体结构说明- 9 -3.系统设计架构- 10 -（1）基于b/s三层架构设计- 11 -（2）基于j2ee技术的实现- 12 -（3）组件化设计方法- 13 -四、管理模式- 13 -五、系统功能- 14 -1.省级系统- 14 -（1）信息接收、下发管理- 14 -（2）信息综合统计分析管理- 15 -（3）信息查询管理- 15 -（4）系统管理- 15 -（5）与省级其他公安管理信息系统接口- 16 -2.地市级系统- 16 -（1）信息接收、上报管理- 16 -（2）二手手机交易市场管理- 16 -（3）二手手机交易市场信息的查询、统计分析- 17 -（4）市场内手机经营户管理- 17 -（5）手机经营户的信息查询、统计分析- 17 -（6）二手手机登记标签管理- 18 -（7）通缉、布控管理- 19 -（8）比对报警管理- 19 -（9）出警处警管理- 20 -（10）web查询服务系统- 20 -（11）系统管理- 21 -3.各区县及派出所查询- 21 -六、系统特点- 21 -1.系统功能齐全、管理完善- 21 -2.网络适应性强- 22 -3.系统查询方式多样灵活- 22 -4.系统界面友好，操作简单- 22 -5.平台适应性强- 22 -6.数据处理及传输高效- 22 -七、系统安全及可靠性- 23 -1.系统安全设计原则- 23 -2.系统安全设计目标- 23 -3.身份验证方法- 24 -4.网络安全- 24 -5.应用系统安全- 24 -八、系统配置- 25 -九、数据流计算- 26 -通信技术快速发展及人们生活水平日益提高等因素的影响，手机市场更新换代周期逐渐缩短，大批淘汰下来的但尚未达到使用年限的手机，构成了二手手机市场供货的主要来源，另外还存在一些非正规货源渠道(例如水货和偷窃等)，这些构成了整个二手手机市场的供给源。对于二手手机市场这样的特殊行业，由于其进货渠道多样且销售点分散，所以对它进行有效的管理存在很大的难度。为加强对全省二手手机市场治安管理信息系统建设的指导，根据 旧货业流通管理办法和“统筹规划，分步实施”的原则，结合我省实际，制定本方案。一、 总体概述1. 建设背景随着现代通信技术的不断完善和成熟，手机的人均普及率越来越高，但在给人们带来方便沟通交流的同时，却也带来了一系列治安问题。手机的盗窃、抢劫、走私等违法犯罪活动也越来越频繁。如何加强对手机行业产品流通环节的治安管理、及时准确地掌握手机行业的反馈信息、严厉打击与盗窃、抢劫、走私、销赃、收赃等有关的违法犯罪活动。成为当前公安机关迫切需要解决的新问题，也是公安机关在新的时代背景下，维护社会治安，提高自身整体战斗力和执法水平的需要。长期以来手机市场的自由买卖，导致经营秩序混乱。首先，是表现在各类通信器材门市，各家手机店普遍存在超范围经营现象。新旧手机不分，不问来历，随意交易。手机经营市场的失控，给我们社会治安带来的问题与日增多，并潜在广泛的社会治安隐。其次，是表现在违法犯罪分子利用有关部门对手机市场治安管理的不足，恣意进行盗窃、抢劫手机犯罪。而犯罪分子抢到手的手机无一例外地都卖给了大大小小的手机店。手机店治安管理的失控，正是盗、抢手机违法犯罪猖獗的重要原因，更严重的是旧手机买卖混乱形成的地下手机黑市藏污纳垢，事实上成了滋生各类违法犯罪的温床。2. 建设目标根据当前公安部门对手机行业治安管理需要，以互联网络为基础，建设具信息采集、传送、分析和存储等功能于一体的二手手机市场治安管理信息系统。可以实现公安手机业务信息的快速传递，完整收集和发现，使信息充分共享，达到规范信息采集和管理工作的要求，促进公安机关手机业的管理业务工作的规范化建设，增强公安机关整体作战和快速反应能力。建设完成全省二手手机市场治安管理信息系统建设，实现对联网手机销售商家所回收及销售的二手手机查询、比对、统计、分析、监控等信息的计算机管理和网络化运行。通过在二手手机交易过程中对交易信息进行采集，建立手机收购销售登记资料信息库，系统自动把被盗抢手机数据库和二手手机收购销售登记资料信息库进行自动比对，通过智能化分析，一旦发现可疑信息即进行报警。3. 系统建设的作用（1） 系统建设实施对公安部门的意义解决了公安部门以往主要依靠人工方式对二手手机交易市场的信息以及各类二手手机交易的情报信息进行管理，提高了工作效率，具体体现为： 系统采用了最先进的计算机和网络技术，从技术上保障了旧货业流通管理办法的贯彻和实施。具体是通过网络将各级公安部门与手机交易市场进行连接，对二手手机的交易提供一整套现代化安全管理手段，加强公安部门对公共场所的管理力度，提高了管理效率。 通过二手手机市场管理系统，实时地将手机经营户的二手手机交易情况动态的传送到公安部门，使公安部门能随时掌握二手手机的交易市场情况和市场内手机经营户的交易情况，提高了公安机关的监管力度。 为公安部门采用各种方式随机查询二手手机的流动痕迹提供了简单的手段。 通过对比报警系统，将二手手机交易的登记信息同本地的报抢，挂失的手机库的信息进行对比报警，及时发现挂失手机及手机交易的可疑人员。 通过系统可动态的进行通缉、布控，提高破案率。 为对二手手机交易市场和市场内的手机经营户进行“动态升降、等级评比”提供了科学方法,为公安机关提供了多种管理手段。（2） 系统建设实施对社会的作用解决了手机经营市场对市场内手机经营户的管理问题。加强企业信息化、规范化管理，经营管理。具体体现为： 市场管理人员可通过“二手手机市治安管理信息系统”通过web服务网页动态掌握本市场经营户的二手手机交易情况。 手机经营户也可以通过web服务查询网页，了解自身的经营情况。 社会人员可以通过web服务网页，可以进行手机的报警，挂失。二、 市场管理方案根据零点调查公司对中国十大城市手机消费及手机品牌研究中显示，中国主要大城市40%的人都更换过手机，更换周期在1-3年，曾经购买过3部及以上的消费者高出上海市10多个百分点。1. 二手手机市场的特点（1） 主要产品线：可以大致分为组装机、翻新机、水货(主要指日韩走私手机)三大类。（2） 产品生产过程：通过更换电池，打磨翻新外壳，更新软件等工序，形成二手手机“产成品”。（3） 销售渠道分布：一般的二手手机市场都是自发形成的，往往地点选择在一些大的通讯商城附近和临近电信运营商营业厅附近。（4） 定价策略：经过加工处理的二手手机一般定价会高于原有收购价格100-1000元不等，比市面正规销售渠道的原装手机便宜500-2000元不等。2. 最佳解决方案旧货业流通管理办法第三十一条“旧货经营者应当对收购和受他人委托代销、寄卖的旧货进行查验。对价值超过 100 元的旧货应当详细记录其基本特征、来源和去向。”和第三十二条“旧货经营者应当登记出售、寄卖及受他人委托出售、寄卖旧货的单位名称和个人的居民身份证；对委托处理旧货的单位和个人，还应当严格查验委托单位的授权委托书及委托人的居民身份证。”经营单位和个人应当对收购代销和寄售的旧货进行查验登记等。现有各品牌的手机都有其唯一性的标志-电子串号。它由 15 位数字组成的，每部手机对应一个全球唯一的电子串号，其在生产过程中，固化在手机芯片中，成为手机的身份代码，它如同人的指纹一样无法改变，是手机比对和查找正确、有效的依据。依据现有的拨号连接和现有的互联网技术，使当前的信息流转成为可能。通过借鉴前人的得失和挖掘深层次的需求，我们提出了最佳解决方案：在市场的硬件设施方面，要求市场悬挂交易须知、警示牌，设立监控系统和便于市民查询被盗抢手机信息的查询点；将回收手机信息（品牌型号、规格、色彩等）登记管理，公安机关制作统一的具有防伪功能的手机回收标识，将手机串码、回收标签、出售人的身份证明作为回收手机进入流通领域的许可证明，录入二手手机信息管理系统。在软件设施方面，要求市场建立健全二手手机收购销售登记、贴标识、交易资料录入电脑等管理制度。并在此基础上，研制开发二手手机回收治安管理信息系统，对二手手机市场的交易情况进行实时监控。三、 系统结构1. 网络结构拓扑图2. 系统总体结构说明二手手机治安管理信息系统是一个塔状结构，根据管理的行政权限形成一个自上而下的分级管理网络。二手手机管理从业人员治安管理信息系统分为手机回收销售前台系统和公安端后台系统两大部分。（1） 公安端后台系统又分成：省级系统、地市级系统（含区县分局和各派出所查询），其中地市级系统可以单独建设实施和运转。（2） 地市级系统数据库通过公安二级网与省级系统数据库连接，实现地市级数据上报和接收省厅下发的数据，其中地市级系统数据库可以单独建设实施和运转。（3） 各区县治安大队及派出所通过公安三级网与地市级系统内部web服务器连接，实现各种信息的查询。（4） 为了保障公安内部网络的安全，通过安全隔离网闸，将地市系统网络分为内部网络和外部网络两部分。内部网络主要实现公安内部系统的信息上传和下发以及信息共享。外部网络主要实现信息的维护、采集、管理以及对外信息服务。（5） 各手机交易市场终端电脑可以通过宽带、电话拨号方式或其它电信线路（vpdn）与地市级系统外部网络连接，实现二手手机交易信息登记的实时上报。（6） 各手机市场的管理者，手机经营户和社会用户可通过internet服务网及无线网络访问以语音传真服务平台地市级系统外部网络的对外服务系统，查询相关的信息。3. 系统设计架构根据二手手机治安管理系统应用环境的实际情况，治安管理系统的技术设计兼顾目前的需要以及未来的发展，体现出灵活、可靠、高效、经济实用等特点。根据系统要求，项目总体技术路线与技术架构如下：（1） 基于b/s三层架构设计应用系统总体架构设计采用基于b/s模式的三层体系架构：表现层、应用层、数据层。由于b/s（浏览器/服务器）模式的系统在安装、使用和维护上简单易行，普通客户端只要装有浏览器就能使用，实现客户端的“零安装”，便于系统的安装和升级。需要系统管理员调整的内容，将提供可视化定制工具来完成。系统采用先进的三层体系结构，在browser/server三层体系结构下，表现层(presentation)、应用层(application logic)、数据存储层（data service）被割成三个相对独立的单元。三层的browser/server体系结构是把二层client/server结构的事务处理逻辑模块从客户机的任务中分离出来，由单独组成的一层来负担其任务，这样客户机的压力大大减轻了，把负荷均衡地分配给了web服务器，于是由原来的两层的client/server结构转变成三层的browser/server结构。这种结构不仅把客户机从沉重的负担和不断对其提高的性能的要求中解放出来，也把技术维护人员从繁重的维护升级工作中解脱出来。由于客户机把事务处理逻辑部分给了功能服务器，不再负责处理复杂计算和数据访问等关键事务，只负责显示部分，所以维护人员不再为程序的维护工作奔波于每个客户机之间，而把主要精力放在功能服务器上程序的更新工作。这种三层结构层与层之间相互独立，任何一层的改变不影响其它层的功能。它从根本上改变了传统的二层client/server体系结构的缺陷，它是应用系统体系结构中一次深刻的变革。n 表现层：表现层主要实现数据信息展示、应用服务等人机交互功能，为系统使用、维护人员、系统访问用户等提供美观、简洁和全新体验的操作界面，具有使用ie浏览器能力的用户即可进行操作体验。n 应用层：包括业务逻辑、控制数据和消息传递的处理过程。负责按照用户界面层提交的请求，并按照业务逻辑提取、过滤和处理数据，并将处理完的数据包返回给用户界面层，进行显示。n 数据层：数据处理层包括数据资源存储和业务逻辑表现在数据上的处理。所有的访问并不直接访问后台的应用资源和数据资源，而是通过业务逻辑层进行访问，这样既可以保证后台数据的安全性，又可以通过业务逻辑层的调度保证性能和事务的一致性。本方案总体应用架构具有良好的扩展性，每一层都可以实现集群或负载均衡，在未来负载增加和并发访问压力增大的情况下，可以方便扩展，提升系统的处理能力。（2） 基于j2ee技术的实现系统将遵循j2ee规范，采用java开发，采用多层技术体系架构，便于系统的扩展和与其他系统的整合。可实现应用系统的平台无关性（在各种平台上平滑移植）、系统的稳定性和安全性。系统可根据需要通过集群技术进行扩展部署，提高系统的稳定性和处理性能。系统同时采用了json技术，可实现系统内部通讯的规范化和高效。采用j2ee/json技术实现的好处： 开放性架构可满足业务发展的需要，及时扩展新的应用功能。 提高系统的安全性、稳定性和可靠性。 部署方式灵活，便于扩展。 数据传输效率快。 理想的数据交换语言。（3） 组件化设计方法采用组件化设计方法，实现系统的开放性、可扩充性和可维护性。标准、开放是一个应用系统得以发展和壮大的基础，通过标准开放的模式，可以保证用户更多地采用先进的技术搭建个性化的应用。本系统在很多方面为应用集成提供了保证，如支持系统三层体系结构、提供底层数据库的各种平台的完善的开发接口、提供模块组件、支持二次开发、开放底层数据存储格式等等四、 管理模式公安端：分别构成省级系统、地市级系统（含区县分局和各派出所查询），在地市公安局治安管理部门建立地市级信息中心，并建立地市级数据库，储存全市二手手机交易的基本信息和动态信息，在省公安厅治安管理部门建立省级信息中心，并建立省级数据库，储存二手手机交易的基本信息和动态信息，区县分局和各派出所不设数据库。在地市级信息中心，构建地市级web服务平台以服务于全市各级广大干警进行治安管理工作；在省级信息中心，构建省级web服务平台以服务于全省各级广大干警进行治安管理工作；均可采取gis系统和区域范围内通缉布控手段进行治安管理。市场端：在二手手机交易市场集中成立手机市场治安管理办公室，将计算机设在治安管理办公室，主要对交易的二手手机及机主信息进行录入，通过internet 网络存入公安局前台数据库服务器。同时，可上传可疑信息和接收公安部门下发的通告。 网络：可选用pstn电话网，internet公网或专网。五、 系统功能公安端二手手机市场治安管理信息系统根据管理的行政权限形成一个自上而下的分级管理网络。包括：省级系统、地市级系统（含区县级信息查询、派出所信息查询）、二手手机市场管理系统。1. 省级系统（1） 信息接收、下发管理 信息接收管理：接收各地市系统向省级系统上报的二手手机交易的基本信息（包括手机品牌，型号，颜色，机器串码，标签码等）；接收各地市上报的各类统计信息；接收各地市上报的情报信息。 信息下发管理：根据情况将各类通缉、布控信息以及各种通知通告，通过web系统或宽带网络下发到下属各地市，从而实现信息的快速传递，提高工作效率。 日志管理：通过通讯日志可查询信息接收、下发的时间、人员、信息接收、下发的状态等信息。（2） 信息综合统计分析管理对各地市上报的数据，按手机交易市场、市场内手机经营户信息、二手手机交易登记情况、时间段（按年、月、季、日及自定义时间段）等条件进行单项或综合的统计并可打印统计报表。（3） 信息查询管理 对各地市上报的数据进行信息查询，可按地市、手机交易市场、市场内手机经营户、市场及场内手机经营户手机交易登记情况、时间段（按年、月、季、日及自定义时间段）等条件进行查询并可进行打印。 对全省二手手机交易市场进行查询分析。 对全省二手手机经营户详细资料查询分析。 对全省二手手机交易登记信息查询分析。 通过时间段选择和查询类型选择，可以得到全省二手手机交易情况不同的分析结果。（4） 系统管理在系统管理员信息中加入分区信息，实现分区管理，而使管理更加规范、更加精确。当然，根据不同的要求，在系统也可以设置不同的管理范围和管理权限，使管理更加灵活实用。（5） 与省级其他公安管理信息系统接口系统提供了多种接口可平滑地与其它公安管理信息系统进行衔接。2. 地市级系统（1） 信息接收、上报管理 信息接收管理：接收各二手手机交易市场所向地市级系统上报的二手手机交易的基本信息的实名登记信息；接收各区县、派出所上报的情报信息。 信息上报管理：向省级系统上报本地市二手手机交易市场，二手手机交易登记的信息；上报各类情报信息。 信息下发管理：根据情况可将通缉布控的对象信息通过web系统或宽带网络下发到各二手手机市场治安管理办公室以及二手手机交易市场和市场内二手手机经验户。 日志管理：通过通讯日志可查询信息接收、上报的时间、人员、信息接收、上报的状态等信息。（2） 二手手机交易市场管理 二手手机交易市场基本信息的添加、修改、删除。（基本信息主要包括：二手手机交易市场名称、所在分区、市场地址、有效联系电话、法定代表人、经营类别、场内手机经营户数量等信息） 二手手机交易市场变更、停业、处罚、恢复营业等信息的管理。（3） 二手手机交易市场信息的查询、统计分析 通过时间段选择和查询类型选择，可以得到所有二手手机交易市场不同的分析结果。 所选择二手手机交易市场，二手手机交易信息各月份登记情况统计图。 所选择二手手机交易市场，二手手机交易信息指定日期内，每天登记情况统计图。 所选择二手手机交易市场，二手手机交易信息指定日期，每小时时间段内登记情况统计图。（4） 市场内手机经营户管理 手机经营户基本信息的添加、修改、删除。（基本信息包括：负责人姓名、性别、身份证号码、家庭住址、所在市场、联系电话等信息） 对手机经营户信息变更的管理。 （5） 手机经营户的信息查询、统计分析 地区手机经营户查询分析。 定本地区手机经营户的详细资料查询分析。 定本地区手机经营户二手手机交易信息的查询分析。 通过时间段选择和查询类型选择，可以得到所有手机经营户不同的分析结果。（6） 二手手机登记标签管理 手机登记标签：通过二手手机登记标签，将手机串码和标签码捆绑一个串码对应一个标签码，通过信息登记系统将交易的二手手机的串码和标签码同时登记上报到公安部门管理中心，登记标签采用激光防伪技术并且是一次性粘贴，以防止标签防造和二次使用。二手手机登记标签的发放管理：发放登记标签的工作主要由承建商汇同治安支队共同完成。在发放过程中，要对手机经营户上缴的二手手机交易登记表逐一进行核实，按照二手手机交易登记表上所登记的交易数量对应发放标签，防止手机经营户用多领的标签进行非法的交易，做好发放登记工作 注销及挂失报警管理：主是对注销和丢失的手机的标签进行监控，发现情况后可通过报警系统进行报警，达到及时发现、追查的目的。具体实现过程是，在手机进行注销和挂失后，通过信息传输模块，将注销和挂失手机 的标签号码和手机串码比对报警数据库中，当二手手机交易过程中，如果出现挂失手机的标签号码或者手机串码出现，则报警中心将进行声音和信息提示的报警，同时可将报警信息及时地发送到市场管理民警，市场管理办公室中心也可进行相应的报警，达到快速反应的目的。（7） 通缉、布控管理 对公安部ccic（在逃犯）数据库的信息在本地市级系统进行布控。 对省厅下发的通缉、布控对象在本地市级系统进行布控。 对情报信息系统中的敏感、重点人员和非法手机在本地市级系统进行布控。 对重大案件的嫌疑犯和非法手机经营在本地市级系统进行布控通缉。（8） 比对报警管理 在各地市上报数据的过程中，比对程序自动将上报数据中的信息与通缉布控数据中的信息进行比对，若发现相符的记录后，即通过屏幕的闪烁、短促的声音等方式来提醒值班干警，同时通过手机短信息的方式将报警信息（包括：姓名、发现地点、案件类别等信息）发送到相关干警的手机上，达到快速出警、抓获罪犯的目的。 非法手机比对：通过对上传二手手机交易登记信息进行对分析处理, 如发现可疑手机进行交易，则以报警的方式提醒工作人员进行分析处理。 统计查询：可按地区、报警时间（精确到秒）、案件类别、布控单位等条件进行组合的统计查询，并可打印统计报表。（9） 出警处警管理 在接到报警执行完任务后，可通过出警处警程序将任务执行的过程及结果录入到微机中（包括：报警时间（精确到秒）、报警地点、出警单位、带队领导、出警人数、干警姓名、出警时间（精确到秒）、过程简述、出警结果等信息），以便备查。 统计查询：可按出警时间（精确到秒）、报警地点、出警单位、出警结果等条件进行组合的统计查询，并可打印统计报表，为领导的决策提供依据。（10） web查询服务系统 对公安部门的服务公安部门相关管理人员可以通过web页面，访问专门的查询网站，了解相关二手手机交易市场和市场内二手手机经营户的信息，及二手手机交易情况分析、即时掌握第一手数据和资料，提高对二手手机市场管理的速度和效率。 对二手手机交易市场管理者的服务市场管理者可随时通过web查询系统，查询本市场的经营情况，各手机经营户手机交易状况；查询自己的场所在每月的星级评比中所处的排名；查询自己受到过何种的奖励或处罚。使经营者不论在何处都可随时了解情况，做出决策。 对二手手机市场经营户的服务可通过web系统可查询自己的手机交易登记情况；轻松掌握自己的销售量，通过论坛可在网上一吐自己的心声，缓解工作的压力。 为社会用户的服务社会用户可通过web系统查看每月星级评比结果；可查询二手手机市场的经营规模、地理位置、营业时间、联系电话等场所的基本情况。（11） 系统管理 在管理员信息中加入分区信息，分区管理权限。 系统管理员权限的大小，可以对其它用户进行增、删、查、改等基本管理。 发布公共信息，方便业务交流。3. 各区县及派出所查询各区县及派出所作为系统查询用户可通过公安三级网络，访问地市级的web系统，查询各自所需要的相关信息。六、 系统特点1. 系统功能齐全、管理完善系统集成了信息管理、信息采集、信息上传和下发、信息查询、信息统计、web服务、比对报警等各项功能，使管理工作更加快捷、完善。2. 网络适应性强系统适应多种网络传输，如公安专网、公共电话网、internet、无线通讯网等，在网中传输自动化程度高，不需人工干预。3. 系统查询方式多样灵活系统可通过互联网、手机短信息平台、语音传真平台、公安专网等多种形式进行查询，查询方式可用模糊及精准查询，并可通过地理信息系统进行分地区、分层次的地图式直观查询，使查询更加直观、操作更加方便、灵活。4. 系统界面友好，操作简单系统采用标准的web风格，简洁明了，易学易用。5. 平台适应性强系统适应多种操作系统，如unix、linix、nt、windows 2000 server，同时适应多种数据库平台，诸如oracle、sqlserver、db2等。6. 数据处理及传输高效采用合理的数据结构设计、数据读写简单快速，在数据量大大增加情况下，对数据的访问效率影响不大，保证传输的高效率。七、 系统安全及可靠性1. 系统安全设计原则公安信息系统运行保障体系涉及到金盾工程的各个层次,因此我们的方案设计遵循以下原则: 整体性原则公安信息化是一个复杂的系统工程,必须从一个完整的体系结构出发,综合考虑系统的各种业务实体和各个环节,合理使用各种安全手段。 实用性原则安全体系结构设计在系统性能,易用性,管理的复杂性以上几个方面找到合理的折衷点,在可接受的范围内,以最小的投资换取最大的安全,同时不因性能的开销和使用,管理的复杂而影响整个系统的快速反应和高效运行。 可扩展性原则安全系统设计要求具有可扩展性，可适应整体系统的未来发展呈升级需求。2. 系统安全设计目标二手手机信息系统安全策略,最终实现以下目标: 安全使用的基础上,并提供统一的身份验证手段和访问控制手段。 提供一定的容错,容灾能力,在系统软,硬件出现故障时提供数据恢复手段,保障系统的可用性。3. 身份验证方法身份验证方法通常采用如下方式：当用户需要访问网络资源时，系统提示用户输入用户名和口令。如果通过，系统将允许该用户进行随后的访问操作，否则拒绝用户进一步的访问请求。由于以口令作为身份验证的要素，不论因为何种原因造成口令泄露都会导致系统的非法入侵。因此，为提高安全性，通常需要配合相应的管理制度控制口令的使用。如： 口令长度和内容的限制。 定期更换口令 不允许多人共享同一用户名和口令4. 网络安全7.4网络安全网络安全主要考虑操作系统、防病毒、防黑客攻击等方面安全问题，采用防火墙等技术手段来实现。网络安全主要考虑局域网安全和广域网安全，主要通过访问控制、操作系统安全、防病毒系统、防火墙系统、安全审计、网络层数据加密、安全响应和处理等部分实现。5. 应用系统安全7.5 应用系统安全应用系统是系统中最关键的部分，所有的业务办理、事物处理都需要通过应用系统来实现。应用系统安全对整个系统正常运行起着极其关键的作用。系统自身采用与windows系统一致的用户角色权限管理，不同用户登陆系统根据权限分配不同执行不同的业务，并且对用户进行的所有操作，包括：系统登录、新增数据、修改数据、删除数据等操作进行全程跟踪并记录，系统管理员可通过日志管理，在发生误操作时可以方便的进行回退处理，而且也可以跟踪一些业务操作员的违规操作。八、 系统配置（一）、硬件配置、 web应用服务器（外网）：为手机店前台提供上报数据和下发通知通报服务，并与内网进行数据交换。、 数据库服务器（外网）：上报手机信息存储。、 省厅业务服务器（内网）：与外网的数据交换、与各地市的数据交换、提供公安管理客户端所需的手机店业治安管理业务操作处理逻辑等。、 省厅数据库服务器：用于存储手机店及手机信息。、 地市应用服务器（内网）：与省厅数据交换、上报数据的比对报警服务、提供公安管理客户端所需的手机店业治安管理业务操作处理逻辑、web应用服务、数据库服务等。（二） 软件配置操作系统：windows 2003或2008 server数据库系统：oracle、sql server九、 数据流计算（一） 外网部分1、 网闸山西省目前的手机店数为：2000家；每天平均每家手机店上传记录：10条；每条记录大小：2k到5k（下面按5k计算）按照上述参数来计算外网每天数据的数据流量为：全省每天数据流量= 2000 x 10 x 5k = 100000k= 100m网闸的通行能力按100m/s来计算，100m的数据完全进入公安专网所需要的时间为：100（m） x 8（bit） / 100（mbit/s）=8s，理论计算全省手机店业2000家手机店，每家10条记录，每条5k需要8秒情况下产生的数据量8秒内可以通过100m/s的网闸进入公安专网。考虑到实际情况，给予放大10倍，共计需要80秒（合计近1分多钟）。所以，投入100mb/s的网闸可以在1分多钟之内将100m的数据安全导入到公安专网。2、 vpn设备一台vpn设备可以支持5000个隧道（用户），山西全省目前有2000家手机店，考虑到随着系统建设的进行，手机店业用户数还将上升，按照3000家手机店来计数，共计需要投入1台vpn设备。（二） 省厅部分通过以上计算，我们知道每天2000家手机店需要上传的数据为40m到100m之间，每年的数据量为：14g到40g，三年的数据量为：42g到120g。（三） 地市部分按照上述计算，全省2000家手机店上传数据量被11个地市均分，则每年的数据量为：1.2g到3.2g，三年的数据量为：4g到9.6g附件一：手机治安管理信息系统软硬件基本配置（参考）一、系统软硬件配置、 idc统一接入平台核心软硬件设备项 目配置要求数量服务器web应用、数据通信服务器64位高性能服务器，2inter xeon 2.8g处理器,4gb内存；2块scsi 10000转73gb 标准热插拔硬盘；2个pci-x 10/100/1000 千兆以太网卡,1.44m软驱，24x cdrom 3数据库服务器64位高性能服务器，2inter xeon 2.8g处理器,4gb内存；3块scsi 10000转300gb 标准热插拔硬盘；2个pci-x 10/100/1000 千兆以太网卡,1.44m软驱，24x cdrom ；单通道raid卡1vpn网关支持1000同时接入用户，1个配置口（con），1个备份口（aux），2个10/100/1000m以太网口（支持光口或者电口），2个10/100/1000m以太网口（支持电口）；加密处理性能250m, 隧道数5000个。2其他设备交换机16个10/100m以太网电口；1个console口；1个扩展槽位1光端机1机柜系统可以做到节点级分时上电，电源负载均衡，标准380电压输入1控制台1u手动伸缩台（15”液晶显示器、键盘、鼠标、切换器等）1系统软件数据库软件sql server2000标准版（10users）1服务器操作系统windows 2003 server标准版4注：根据山西省现有手机店保有量，部署1台数据库服务器和3台web应用服务器集群已可以满足应用需求，如因手机店数量增加等因素导致性能不足可增加web应用服务器，扩展系统服务能力。集群负载均衡采用windows2003自带的nlb网络负载平衡(network load balanci