海关项目设计方案.doc

海关海关 GPSGPS 监管承运转关运输货物车辆系统监管承运转关运输货物车辆系统 项目设计方案项目设计方案 北京金蜂新天地科技有限责任公司北京金蜂新天地科技有限责任公司 二零零二年四月 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 目 录 一一 系系统统概概述述 1 系统示意图 2 监控中心 3 用户终端 二二 监监控控中中心心配配置置 1 监控中心配置图 2 中心各实体功能 3 两种短信接入方式的比较 三三 监监控控中中心心软软件件结结构构 1 功能结构 2 逻辑结构 四四 中中心心安安全全性性设设计计 1 UPS 电源保障系统 2 双机热备保障系统 3 局域网内部安全保障系统 4 防病毒安全系统 5 网络互联安全保障系统 五五 监监控控业业务务子子系系统统 1 主要任务 2 监控功能 六六 警警情情处处理理子子系系统统 1 主要任务 2 报警功能 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 3 七七 管管理理业业务务子子系系统统 1 注册管理 2 档案管理 3 数据管理 4 操作员管理 5 分中心和远程终端管理 八八 G GI IS S 功功能能 1 概述 2 地理信息数据库 3 基本功能 4 详细功能 VLST3001VLST3001 车载终端技术说明车载终端技术说明 2 2 5 5 附附录录 A A 名名词词术术语语 附附录录 B B 网网络络互互联联安安全全技技术术介介绍绍 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 一 系统概述一 系统概述 转关运输监管系统 是专为海关量身定做的一套系统 通过技 术手段使海关可以在适当的时候得到转关业务的相关信息 主要用 于提升转关前预防事故的实际手段 增强转关过程中的即时处理能 力 以及为转关后的争议增加责任核实的依据 转关运输监管系统 是 GPS GSM GIS 数据仓库等技术与 中国海关的转关业务的一个完美结合 通过数据仓库不断记录监控系统监控到的转关过程 将海关对承 运单位 承运车辆和司机的资格认证与司机个体发生的转关运输结 合在一起 构成更为强大资格认证体系 通过监控系统实时监视转关过程中运输车辆的相关状态 使限制 车辆的运行范围和到达时间这一规定变得可以监测与衡量 同时杜 绝转关途中可能发生的各类违法行为 真正的增强了转关过程中的 即时处理能力 通过对监控系统监控结果的纪录 为事后发生的纠纷提供了法律 依据 并且将纪录的结果融入到资质认证体系中 增强了后续资质 的可判定性 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 1 1 系统系统示意图示意图 转关运输监管系统的示意图主要包括监控中心和用户终端两大主 体 如图 1 监控中心和用户终端之间利用 GSM 短信通信 N S EW GPS卫星 GSM网 通信 系统 广域网 监控子系统 分监控中心 GIS 系统 转关运输监管 系统示意图 用户终端 包括电子锁 报警子系统 管理子系统 图 1 转关运输监管系统示意图 2 2 监控中心监控中心 监控中心是整个系统的核心 按功能分为 监控子系统 报警子 系统 管理子系统和 GIS 系统 负责对系统的监督 管理 服务 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 监控中心可以只有一个主中心 也可以采用多监控中心方式 即各 分监控中心通过广域网或其他方式和主中心级联 GIS 系统可以在 本地 也可以在远端通过广域网和系统相联 本文主要对系统的监 控中心部分展开叙述 3 3 用户终端用户终端 用户终端由若干目标模块组成 可根据需求将各模块以不同形式 装在预定目标上 通过 CAN 总线联结成一个整体 并预留可扩展接 口 用户终端的详细描述请参阅 用户终端介绍 二 监控中心配置二 监控中心配置 1 1 监控中心配置监控中心配置图图 转关运输监管系统由主中心和分中心级联而成 主中心包括监控 服务器 数据库服务器 大屏幕显示 一台或多台控制终端 报 警声光设备 路由器 网络打印机各实体以及局域网交换设备 各实体都通过局域网交互 如图 2 和图 3 分中心与主中心的连接 主监管中心通过 DDN 专线与广域数据 网连接 各分中心也通过 DDN 专线连接到广域数据网上 从而 与主中心连接 短信连接 按短信连接的不同 系统分为采用公用短信中心和自 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 建短信中心两种方式 图 2 和图 3 的红色椭圆部分为系统的短信 连接部分 图 2 为采用运营商提供的公用短信中心方式下的系统配置图 图中标出了目前中国移动短信中心接入的两种连接方式 一 是通过专线直接连接到移动运营商的公用短信中心 二是通 过公用数据网 如 互联网 连接到移动运营商公用短信中 心的互联网网关上 图 3 为自建短信中心方式的系统配置图 自建短信中心是主 中心的一个实体 它和其他实体通过局域网交互 其外部直 接连接到 GSM 信令网 连接方式为 E1 或其他信令网连接方 式 远程终端连接 远程终端可以采用普通电话拨号 ISDN 等其他 上网方式通过互联网与主中心或者分中心连接 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 控制终端1 远程终端 主主中中心心局局域域网网交交换换设设备备 控制终端2控制终端n DDN 专线 PSTN ISDN 等拨号方式 网络 打印机 数据库 服务器 监控 服务器 路由器 大屏幕显示 主主中中心心 分分中中心心1 1 DDN 专线 分分中中心心2 2 分分中中心心n n DDN 专线 DDN 专线 公公用用 数数据据网网 移动运营商 公用短信中心 专线 报警声 光设备 图 2 转关运输监管系统的配置图 公用短信中心方式 控制终端1 远程终端 主主中中心心局局域域网网交交换换设设备备 控制终端2控制终端n DDN 专线 PSTN ISDN 等拨号接入 方式 网络 打印机 数据库 服务器 监控 服务器 路由器 大屏幕显示 主主中中心心 分分中中心心1 1 DDN 专线 分分中中心心2 2 分分中中心心n n DDN 专线 DDN 专线 公公用用 数数据据网网 G GS SM M 信信令令网网 专用短信 中心 E1 报警声 光设备 图 3 转关运输监管系统的配置图 自建专用短信中心方式 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 2 2 中心各实体功能中心各实体功能 监控服务器 是整个系统的核心 负责处理控制终端下发给用户终端的信息并按要求格式将信 息传送到短信中心 负责接收用户终端回送经短信中心转发的各类信息 处理后 按要求转交数据库服务器 控制台终端或大屏幕 负责数据的分析和处理 为各控制终端提供数据访问支持 负责外部网络连接的管理 具有外部网络接入的安全保护 控制终端 是整个系统的人机界面 控制终端按功能划分为监控 报警和管理三类 可以分别设 立终端完成三类中的其中一类功能 也可以在同一终端上同 时完成三类功能 监控中心的工作人员通过控制终端对目标进行定位 跟踪与 控制 目标回送的信息直观地显示在控制终端的 GIS 地图上 各类报警信息通过控制终端显示 为更好地关注报警信息 可以设专门的报警控制终端 控制终端还担负着对各类信息的查询 如 历史回放 是监 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 控中心维护管理的操作台 数据库服务器 是整个系统的信息仓库 储存系统的各类动态和 静态数据 为监控服务器提供查询 添加 修改等各种数据访问 方式 路由器 完成主中心与广域数据网的连接 MODEM 池 为远程终端提供不依赖广域网的拨号接入 网络打印机 打印功能 大屏幕显示 显示目标信息 报警声光设备 为报警信息提供醒目的提示 3 3 两种短信接入方式的比较两种短信接入方式的比较 自建专用短信中心方式 优点是运输监管系统的短信收发不受公 网短信中心的负荷能力的影响 通信稳定可靠 不过 需要从移 动运营商获取信令点资源 而且需要投入资金购买短信中心设备 需要处理短信中心设备的日常管理和维护 接入到移动运营商公用短信中心方式 这种方式的优点是不需要 购买短信中心设备 前期系统投入小 短信的收发只需要一个和 移动运营商对等的收发接口软件 不需要管理维护短信中心设备 不过 需要获取比公网短信通信更高的接入权限 我们认为 在海关转关运输监管系统中 后一种方式的优势比较 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 明显 建议在系统中采纳后一种方式 三 监控中心软件结构三 监控中心软件结构 1 1 功能结构功能结构 转关运输监管系统监控中心软件分服务器端软件和客户端软件两 部分 服务器端软件是整个监控中心软件的核心部分 它由接口功 能 中心处理功能以及数据库组成 如图 4 接口功能 图 4 蓝色曲线包围起来的部分 是服务器软件对外接口的功能 集合 包括 与短信中心的短信接口功能 与控制终端的客 户端接口功能 与各分中心及远程控制终端的广域网接口功 能 与中心数据库的数据访问接口功能 中心处理功能是整 个服务器端软件的核心 它负责服务器软件各子功能之间的 协调和管理 中心处理功能在系统容量增大后可以采用分布 式处理 即可以将中心处理功能分配到多台服务器分别执行 从而提高中心的处理能力 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 中心处理 功能 短信 接口功能 中心数据 库 客户端 接口功能 广域网 接口功能数据访问 接口功能 接口 功能 TCP IP 或其他 TCP IP 或其他 TCP IP 或其他 TCP IP 或其他 ODBC 或其他 图 4 服务器端软件功能结构 客户端软件包括 GIS 功能和服务器接口功能 主要完成中心 人机交互 2 2 逻辑结构逻辑结构 中心软件采用分层的逻辑结构 监控服务器部分由下至上依次为 接口层 协议分析层 运 行环境支持层 功能支持层 应用服务层 包括 监控服务 警情服务 管理维护服务 接口层主要功能是为系统的运行 提供外部连接支持 服务器端的接口有四类 客户端接口 短信中心接口 广域网接口及与数据访问接口 协议分析层 对各种接口过来的信息进行协议分析 对下行到接口的信息 进行协议包装 运行环境支持层为系统的应用服务提供运行 环境支持 功能支持层为系统的应用服务提供功能支持 应 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 用服务是监控软件的最高层 主要完成各种应用服务 数据服务器部分存储中心各种数据 并为系统访问数据库提 供 ODBC 接口 系统内部采用 ODBC 方式访问数据库 客户端部分分为接口层 GIS 界面层 接口层为客户端提供 到服务器的连接 GIS 界面是客户端的人机界面 实现各种 GIS 功能 客户端部分监控服务器部分 监控处理 服务 警情处理 服务 管理维护 服务 功能支持 运行环境支持 协议分析 客户端 接口 短信 接口 广域网 接口 数据访 问接口 GIS 界面 服务器 接口 TCP IP 连接到 短信中心 ODBC 连接到 广域网 数据服务器部分 数据库 图 5 监控中心软件的逻辑结构 四 中心安全性设计四 中心安全性设计 中心采用了各种安全措施 确保系统安全 稳定 可靠运行 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 1 UPS1 UPS 电源保障系统电源保障系统 采用 UPS 电源保证中心设备处于稳定的电源环境中 避 免因供电网络电压波动 断电等意外情况造成数据丢失 软 件失常 系统瘫痪等故障 2 2 双机热备保障系统双机热备保障系统 整个系统的服务响应由两个服务器节点相连成的一个整 体来提供服务 可以实现在一个服务器节点失效的情况下 仍然可以提供数据访问和网络服务的正常运行 保证了中心 各功能的稳定 可靠 不间断运行 3 3 局域网内部安全保障系统局域网内部安全保障系统 监管中心局域网内部实施多级用户口令管理和 IP 地址校 验 设定系统管理员 操作员等多级权限 设定密码 4 4 防病毒安全系统防病毒安全系统 所有服务器和计算机配备防病毒软件 可实时监控并预防 病毒 病毒侵入自动检测 具有超强的杀毒功能 5 5 网络互联安全保障系统网络互联安全保障系统 采用虚拟网技术 防火墙技术 入侵检测与安全扫描等多 种技术来保证系统与广域网连接时的安全 各项技术的介绍 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 及现有部分产品的报价见附录 B 虚拟网技术 虚拟网技术就是网管系统限制局域网通信的范 围 从而形成跨广域网的虚拟网络 其优点 信息只到达应该到达的地点 防止了大部分基于网络监听 的入侵手段 通过虚拟网设置的访问控制 使在虚拟网外的网络节点不 能直接访问虚拟网内节点 防火墙技术 防火墙是在网络入口点检查网络通讯 根据客 户设定的安全规则 在保护内部网络安全的前提下 提供内 外网络通讯 入侵检测技术 入侵检测技术通过提供实时的入侵检测及采 取相应的防护手段 如记录证据用于跟踪和恢复 断开网络 连接等 来防止入侵者可能寻找防火墙的后门而入侵系统 采用基于主机的入侵检测系统用于保护监控服务器和数据库 服务器 实时监视可疑的连接 系统日志检查 非法访问的 闯入等 安全扫描技术 安全扫描技术与上述几种手段互相配合能够 提供很高安全性的网络 安全扫描器不能实时监视网络上的 入侵 但是能够测试和评价系统的安全性 并及时发现安全 漏洞 采用基于服务器的扫描器主要扫描服务器相关的安全 漏洞 如 passwd 文件 目录和文件权限 共享文件系统 敏 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 感服务 软件 系统漏洞等 并给出相应的解决办法建议 我们建议 当前采用防火墙技术来保证系统网络的安全 随着监 管系统网络规模的发展 如远程终端 分中心数量的增加 未来可 以采用其他几项技术 五 监控业务子五 监控业务子系统系统 1 1 主要任务主要任务 监控业务子系统专门处理系统的监控业务 完成对目标的定位 跟踪与控制 完成对目标的各类参数设置 监控中心支持用户终端 包括电子锁 的各项功能 2 2 监控功能监控功能 寻找目标 中心要求用户终端回传当前位置信息 中心接收 用户终端回传的当前位置信息 包括 速度 时间 经纬度 方向等 并在电子地图上显示 连续跟踪指定目标 中心要求用户终端按规定的时间间隔回 传位置信息 中心接收用户终端回传的信息并在电子地图上 实时显示其运动轨迹和即时位置 目标定时跟踪 中心要求用户终端按设置的时间点回传位置 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 信息 中心接收用户终端回传的当前位置信息并在电子地图 上显示 目标范围跟踪 中心要求用户终端不超出指定的范围 用户 终端超出范围后 向中心回传位置信息并发送超出范围提示 中心接收用户终端回传的当前位置信息并在电子地图上显示 同时以醒目的方式提示用户终端已超出范围 历史回放 所有从用户终端发出的信息都随时记录并存储在 中心数据库 被监控目标的运动轨迹 行进速度 对应时间 等信息在需要时可查询和重复回放 发各种控制指令 如断油路 恢复油路 制动 停制动 终 止报警 送电 断电等各项控制命令 电子锁状态报告 电子锁的每一次开启和关闭都要向中心报 告 中心显示当前目标电子锁的开启或关闭状态 六 警情处理子系统六 警情处理子系统 1 1 主要任务主要任务 警情处理系统专门处理报警业务 依法保护车辆 司机 承运货 物安全不受侵犯 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 2 2 报警功能报警功能 系统设计的报警功能有车辆周边防护 电子锁异常状态 非法入 侵 紧急报警 按钮 RF 遥控器等多种类型的报警 其中 前三 项属于防盗报警 后两项属于防抢 防劫持报警 前者除报告中心 站外还应通知车主本人 报警处理方式有 中心对报警目标的连续跟踪 中心立即通知警 方 采取相应措施 车辆制动功能 车辆周边防护 用户终端一侧可用 RF 遥控器设置 警戒 状态和 解除警戒 状态 在 警戒 状态时 若与模块连 接的防盗传感器动作 即在车上无人时 有人非法侵入 车 辆被非法移动 车窗受到猛烈撞击 车辆发动机盖被撬 车 上重要电路被破坏等 车载设备立即通过短消息方式向中心 报警 同时通知车主 超出范围报警 车辆超出了预先设置的行驶范围 用户终端 自动向中心报警 超速报警 车辆行驶速度超过海关规定的速度或在不该停车 的地方长时间停车 用户终端自动向中心报警 电子锁异常报警 电子锁正常情况下开关向中心报告 在异 常情况下向中心报警 紧急报警 用户遇到紧急情况 如 有人劫持车辆 按 紧 急报警 按钮 用 RF 遥控器或用授权的手机向中心发出报 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 警 紧急制动 中心在接收到报警会启动本地声光报警设备 并 根据情况实施车辆制动 警情报告 中心收到报警信息 验证确有警情出现 将车辆 的位置信息 方向 行驶速度等信息告相关部门 强制措施 向用户终端发断油 断电 制动等控制命令 用 户终端可以在车速低于 20 公里 小时执行断油断电制动命令 车速高于 20 公里 小时 存储该命令等待执行 恢复正常 警情处理完毕 警情处理系统接到撤销报警请求 后 向用户终端发出撤销断油 断电 制动命令 使车辆恢 复正常状况 七 管理业务子系统七 管理业务子系统 1 1 注册管理注册管理 新用户终端必须经过注册登记才能获得相关服务 注册管理包括 注册登记 用户权限 密码设置 资料修改 服务项目预定 开通 停止使用等功能 用户注册过程是由中心操作人员将用户填写的表单录入电脑 并开通服务 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 2 2 档案管理档案管理 档案管理包括以下项目 司机个人档案管理 承运单位档案管理 车辆档案管理 车载设备档案管理 档案资料的维护 档案资料的检索 3 3 数据管理数据管理 监控业务数据管理的主要内容有 运营日志管理 数据存储 数据交换与维护 数据的统计 分析 车辆轨迹回放 数据备份与转储 访问权限管理 监控中心工作人员可通过数据库查阅任何被监控目标和入网用 户的有关情况及背景资料 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 4 4 操作员管理操作员管理 负责操作员的授权 身份验证 管理操作权限 5 5 分中心和远程终端管理分中心和远程终端管理 管理业务子系统负责对分中心和远程终端用户授权 身份验 证 维护分中心和远程用户的信用资料 权限等信息 八 八 GIS 功能功能 1 1 概述概述 GIS 电子地图是高精度 矢量化的智能型电子地图 信息可分层 显示 图面可自由缩放和移动 还具有多窗口显示功能 窗口既可显 示不同大小 层次的区域 也可跟踪单个或多个移动目标 提供的电子地图比例 全国地图 1 1 000 000 北京地图 1 10 000 天津地图 1 10 000 青岛地图 1 10 000 2 2 地理信息数据库地理信息数据库 空间数据库 包括基础地形图 道路网络图 专题图 如交 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 通管理区划 邮政分区 行政区划 文本数据库 图形信息的有关属性 地名 地址 电话号码 交通管理标志 交通管制有关图片 以及系统控制管理信息 司机档案信息等 数据库的内容根据外界的变化及时修正 补充 更新 3 3 基本功能基本功能 在电子地图上实时显示货运车辆的位置信息 并用颜色区分跟 踪 求助 报警 故障等状态 用颜色区分电子锁处于打开还是关 闭状态 移动鼠标使光标指向某一目标 点击左键 可显示该货运车 的载货信息 通过移动选择需要观察的区域 打开多个窗口 同时监视多个区域 对特定目标的连续跟踪 记录其运动轨迹 以便重放 其它 地图图层选择 地图放大和缩小 距离计算 面积计 算 最短路径选择 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 4 4 详细功能详细功能 地图显示与管理 根据经纬度切换地图 当有多幅地图时 系统会自动根据锁 定目标所属地理坐标范围切换到相应的地图上 提供层管理器 可对电子地图进行分层管理 可控制电子地 图图层的显示与隐藏 并且用户可增加自定义数据层 GPS 动态校准 系统可根据 GPS 偏差情况做平移等一些简单 变换 快速平滑显示地图 按住右键 即可实现快速而平滑的地图 漫游功能 还可以非常方便地调整漫游速度 同时显示漫游 轨迹 道路动态注记 实现道路注记流动显示 即窗口中的道路名 称始终显示全名 不会出现道路名称不全的情况 点位注记自动避让 在图上点位很密集的情况下 不会出现 点位互相压盖 注记重叠一起 系统会自动地调整点位图标 的注记的显示位置和尺寸 保证地图显示的美观和图面的整 洁 地理信息查询 点击查询 矩形查询 园形查询 多边形查 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 询 提供地理信息查询 例如沿途主要建筑物 警力布置等 模糊查询 只需输入所查名称中的任两个以上的字 可按匹 配程度列出所有相关地物 包括道路 单位 用户可通过 图层控制器选择可查询的图层 无级缩放 电子地图可任意放大和缩小 并可单级缩放 拉 框缩放 设置缩放比例 显示比例尺 在监控窗口右下角显示当前地图的比例尺 显示背景影像图 该功能可显示地图中已存储的光栅图信息 选择该功能后 矢量图层的内容以框架形式显示 测量 可在电子地图上测量距离及区域面积 显示经纬度刻度标尺 在监控窗口左上角显示了经纬度标尺 用户可选择关闭及显示标尺 标尺的前景和背景颜色都可由 用户设定 电子地图漫游 鹰眼 显示当前窗口在全图中的位置 鹰眼内容始终与当前激活窗 口的显示内容一致 窗口换图时 鹰眼应做相应变化 鹰眼 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 可放大缩小 进行右键漫游 并可通过改变窗口位置框的尺 寸来缩放相应的监控窗口地图 拖动窗口位置框也可实现监控 窗口的漫游 放大镜 在非监控状态下 用户可以用系统提供的放大镜功能观察地 图细节 放大镜的尺寸及放大倍率可自行设定 用户图层编辑 用户可创建自定义用户层 并可删除图层 修改图层属性 创建图层的属性表 在图层中增加 删除与修改点 线 面 注记等对象 可编辑地物的名称及属性 可编辑地物的表现 形式 可进行无限制的恢复与重复操作 UNDO REDO 可 进行的 UNDO REDO 操作次数可由用户自已设定 多窗口多区域监控 可对监控窗口进行增加 删除 切换 不同窗口可调用不同 地图 不同窗口可设置不同监控属性 可对监控目标进行分 组监控 区域监控 单目标监控与多目标监控 并可回放历 史数据 目标监控和跟踪 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 目标的增加与删除 可呼叫任一目标 对目标进行监视 并 在电子地图上动态实时显示监控目标的位置 在电子地图上 可显示多个移动目标位置和跟踪轨迹 也可通过停止呼叫来 删除监控目标 目标实时数据显示 系统可显示所有受监控目标的实时数据 如 经度 纬度 当前时间 移动目标的方向 速度 状态 等 目标显示符号可选 系统提供多种监控目标符号供用户选择 并且用户还可设定目标标记名称的显示样式 如字体 前景 颜色 背景颜色 透明等 用户还可选择标记名称的显示位 置 如显示在目标的尾部 上 下 左 右或其它位置 当 选择为显示在尾部时 标记会自动根据目标的方向调整文字 显示方向 始终保持拖在目标尾部 多态目标符号 本系统提供的符号都是多态的 如每一目标 符号都可以有正常 激活 报警 求救等多种状态 不同状 态可以有不同的显示样式 为此还专门提供了多态符号编辑 器 平滑显示 在很多应用中 由于接收 GPS 数据的时间间隔比 较长 使得移动目标显示有跳跃感 平滑显示功能通过推算 和插值的方法能使目标非常平滑地移动 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 自动捕捉道路 特有 GPS 误差软件校正功能 依行车方向 车速等信息自动捕捉道路 提高系统精度 目标多种跟踪监控方式 在电子地图上可对一定区域内所有 目标进行监控 地图固定 移动目标在地图上移动 单个目 标锁定跟踪 移动目标定于屏幕上一点 背景地图移动 多 个目标锁定跟踪 多窗口显示 并可同时打开数十个监控窗 口 同时监控不同地区的不同目标 也可对目标进行分组监 控 移动轨迹 系统可同时记录移动目标实际轨迹并捕捉在道路 上的轨迹 用户可设定轨迹显示的方式 点或线 颜色 线 宽等属性 并可打印轨迹 显示 GPS 误差圈 可显示目标的 GPS 误差范围圈 用户可 设定误差范围 及误差圈显示样式 预设目标区域 即预设移动目标活动区域 当发现目标离开预定区域时向操作 人员报告 目标信息查询 提供目标的相关信息查询 例如车辆的车牌号 车型 司机等 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 历史数据分析 根据所保存的历史数据 可在电子地图上回放所选目标的实际 经历过程 也可在电子地图上快速再现所选移动目标的行进路 线与轨迹 用户可回放任意时间段的目标运动轨迹 并可调整 回放速度 报警处理 根据报警类型作出相应的处理 并通知相应的职能部门 系统所采用的 GIS 地理信息系统具有全面的功能 能够实时显示 移动和静止目标的位置 状态以及目标的相关档案资料 所采用的 电子地图是与专业电子地图公司合作完成 保证电子地图内容的及 时更新升级 及时 准确反映道路的交通管理标志 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 VLST3001 车载终端技术说明车载终端技术说明 金蜂新天地科技有限责任公司开发生产的车载定位装置 已形 成独具特色的系列产品 现有多款产品可向用户提供 根据本次招标的要求和系统设计方案 推荐使用 VLST3001 这 是 JFXTD 在 2002 年推出的新款车载定位装置 适用于需要对移动 目标实现定位 跟踪 通讯 监督 控制 管理的各种应用 A A 概述概述 VLST 3001 的设计 充分考虑了各种应用的需要及宿主设备 车辆 的特点 采用积木式结构 模块化设计和专为汽车设计的 现场总线 CAN BUS 并考虑了恶劣的工作环境及电磁兼容性 具有 组态灵活 可扩充性好 易于升级 安装简单等优点 不仅可满足 不同用户的使用要求 亦有利于用户未来需求的扩展和升级 VLST3001 基本特点 采用模块化 积木式结构 组态灵活 采用 CAN BUS 联接 可扩充性好 易于升级 采用 HOS 实时多任务操作系统 工作稳定 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 按标准组织设计和生产 VLST3001 由若干模块组成 各模块之间用总线联接 模块包括 GSM GPS 模块 手柄模块 显示屏 报警模块 等 由于其它模块不适于本次应用 故未予介绍 总线包括 数据总线 音频线和电源线 数据总线 用于传送通讯数据 采用两芯屏蔽电缆或双绞线 音频总线 用于传送音频信号 最好采用屏蔽电缆 电源总线 向系统供电 12V 由于需求的差异 不同用户的配置会有不同 这些差异体现在 模块的多少和选择上 无论配置如何不同 系统的结构是相同的 用户可根据需要和经济条件 选择适合自己的功能模块 把不 同模块用总线联接 便构成了一个应用系统 见下图 CAN 总线 音频线 图一 VLST 的组成 GPS GSM 模块 显示模块手柄模块免提装置 报警模块 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 B B 模块功能简介模块功能简介 GPS GSM 通信模块 本模块集成了 GPS Module 和 GSM Module 是 VLST 3001 的核 心部件 其主要工作如下 a 接收并处理 GPS 卫星定位信息 b 用 GSM 通讯实现与监控中心之间的联络 c 普通 GSM 电话功能 与手柄或显示模块联用 d 通过 CAN BUS 与其它模块联络 e 两路开关量输入 两路开关量输出 显示模块 显示模块又称为显示屏 可显示 12 列 4 行汉字信息 并有 4 5 键盘 分为两组 完成的主要工作有 a 显示当前的定位信息和工作信息 b 键盘操作功能 c 显示中心发来的信息 d 拨打电话 通话手柄模块 通话手柄是使用频繁的部件之一 具有屏幕显示 7 4 汉字 键盘 3 7 输入 听筒和麦克四项功能 主要任务是 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 a 通过键盘编辑 设置用户终端的各种参数 b 将键盘输入的信息发往 CAN BUS c 普通 GSM 手柄或免提 电话功能 d 单键 紧急医疗求助 和 紧急故障求助 报警及控制模块 紧急情况下的报警可分为两种类型 用 报警 按钮 遥控 器 手机报警 用传感器 探测器 构成的周边防护 报警模块提供 6 路开关量输入和 6 路开关量输出 用于联接外 部报警及控制接口 这些接口有 a 传感器接口 连接传感器 探测器 的端口 b 控制器接口 连接执行机构 伺服机构的端口 c 紧急报警按钮 专用于紧急报警的快捷按钮 d 手执式遥控器 用无线方式设防 撤防 开 关锁及报警 说明 根据本次招标项目的总体设计 车载部分仅提供 说明 根据本次招标项目的总体设计 车载部分仅提供 GPS GSMGPS GSM 通讯模块和手柄 通讯模块和手柄 C C 规范规范 VLST 车载设备的设计 生产符合以下标准和规范 金蜂新天地科技有限公司本企业标准 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 D D 主要技术指标主要技术指标 频段 GSM 900 1800 MHz 定位精度 15 米 装差分器 50 米 无差分器 环境条件 安装在乘员厢或行李厢内的部件 工作温度 20 60 存储温度 40 75 工作湿度 10 90 相对湿度 工作电压 12V DC 直接用汽车电瓶供电 电源电压范围 9V 16V DC 遥控器 最大有效距离 15 米 传感器输入 8 路开关量输入 控制输出 8 路控制输出 手柄 112 64 点阵液晶显示器 3 7 键盘 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 显示屏 192 64 点阵液晶显示器 4 5 键盘 E E 基本功能介绍基本功能介绍 VLST 3001 可根据用户的要求和不同的应用 需求灵活组态 能够实现的基本功能有 定位 24 小时实时接收 GPS 卫星定位信息 实时信息的采集间隔可按 要求调整 信息内容包括 经度 纬度 方向 速度和时间等 跟踪 监控中心可对目标实现二十四小时实时监控 任意时间 地点 均可查询到行驶车辆的所在位置 包括 位置 行驶速度 方向和 精确的时间信息 监控中心可选择多种方式对目标车辆进行跟踪 这些方式包括 定间隔连续回传 单点 定范围 定时刻 相对时 间 跟踪 所有方式的 参数 例 回传时间间隔 监控范围 距离误差等 均可通过中心设定 通讯 用发送或接收 短信息 的方式与中心站保持联系 话音通信 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 提供车载无线电话功能 包括 手柄和免提 普通服务 正式用户可得到中心站提供的服务 并可随时申请增加或减少服 务 还可通过下载 服务短语 来更新服务内容 紧急求助 在遇到紧急病人或车辆发生故障时 只要按下手柄上的 紧急 医疗求助 按钮或 紧急故障求助 按钮 便可获得中心站的帮助 报警 车辆遇到抢劫或特殊情况 用户按动 紧急报警 按钮 向中 心站报警 中心站立即对车辆实施跟踪 监控 并联系警方提供帮 助 周边防护 在 设防 状态下 若装在车门 车前盖 车后厢盖等处的传 感器被触发 VLST 可自动向中心站和主人的手机报警 无线遥控 用户可用手执式无线遥控器对车辆进行 设防 撤防 操作 亦可同时按住下端两键 实现无线遥控报警 强制 监控中心在必要时可对被监控车辆采取强制措施 例 止动 灭火 断电 断油等 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 电子锁 电子锁是应本次招标 设计方案 的要求设计的 电子锁装在 监控车货箱门上 并与 GPA GSM 通讯模块的开关量输入端联接 货 箱门每开关一次 便向监控中心报告一次 并留有记录 当然 您会发现 VLST 3001 的功能远不止这些 VLST 在车辆和 中心之间架起了一座 桥梁 建立了一条通讯通道 在此基础上 可开发出各种各样的应用 由于篇幅的限制这里不再一一列举 需 要说明的是 您最终能够获得的服务取决于您 注册 的中心站能 够提供什么服务 以及您选择的车台的型号和配置 本处仅做一般 性说明 介绍的服务内容只供参考 F F 说明说明 根据招标方 2002 年 3 月 18 日 北京海关利用 GPS 监管承运转关 运输货物车辆系统的设计方案 中对车载终端的要求 此处将逐一 予以说明 由于前面已经作了详细介绍 相同内容不再重复 可参 看相关部分 以下小字部分为 方案 原文 大字部分为我方说明 三 终端设备 1 基本功能 1 车辆定位 24 小时实时监控 包括实时位置 行驶速度 行驶方向及精确时间信息等 2 车辆跟踪 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 根据要求对监管车辆进行连续跟踪 3 越界报警 越界报警距离为 50 米 4 紧急求助 5 遥控功能 控制中心可发送指令 对车辆进行强制制动 VLST3001 可实现以上 5 项功能 并具有更多其他功能和特色 关于第 3 条 50 米 的要求 可参看前面的介绍 由于 VLS 的设计采用 参数 可调方式 可根据需要随时由中心设定和调整 更具有灵活性 此外 可提供更多的监控方式 2 主要技术指标 1 定位精度 定位精度 15 米 2 工作环境温度 3 采用工业级模块 4 便于升级 5 控制器应具有两个以上串口 GSM GPS 信号独立传输 定位精度受美国 GPS 系统的制约 若要求定位精度 15 米 须 加差分器 VLST3001 的所有元器件均采用工业级产品 从而保证了在汽车 环境中的应用 由于采用模块化结构 CAN 总线联接 系统具有极好的灵活性 可扩充性 并易于升级 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 四 电子锁 电子锁安装于监控车货箱门上 每开关一次 都须向控制中心报警一次 并留有记 录 VLST3001 的通讯模块带有 2 路开关量输入和 2 路开关量输出 可实现以上功能 同时 加入防破坏功能 G G 结论结论 至此 可以得出以下结论 1 VLST3001 具备的功能完全满足 方案 的要求 2 VLST3001 的技术性能和产品品质完全符合 方案 的规定 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 附录附录 A 名词术语名词术语 GPS Global Position System 全球定位系统 GSM Global System of the Mobile 全球移动通信系统 GIS Geography Information System 地理信息系统 VPN Virtual Private Network 虚拟专用网络 CAN Controller area network 简称 CAN 控制器局域网 DDN Digital Data Network 数字数据网络 PSTN Public Switched Telephone Network 公共交换电话网 络 ISDN Integrated Services Digital Network 综合业务数字网 ODBC Open Database Connectivity 开放式数据库互联 GUI Graphics User Interface 图形用户界面 SNMP Simple Network Management Protocol 简单网络管理 协议 RF 遥控器 Radio Frequency Products 无线电波的遥控器 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 附录附录 B 网络互联安全技术介绍网络互联安全技术介绍 一 安全威胁一 安全威胁 目前 以下安全问题均可能造成严重威胁 1 业务系统与其它系统不进行充分隔离 2 辖内网络与外单位的互联不进行充分隔离 3 对计算机和网络病毒不采用充分手段进行防御 4 对存在的已知安全漏洞不评估 因此也无法采用技术和行政手 段进行修补 5 对是否受到入侵缺乏监控审计和监控措施 6 对内部人员操作的技术监控 7 缺乏强有力的认证系统 基于用户名 口令模式的系统极易被 突破 二 安全需求二 安全需求 一个安全的转关运输监控系统 以下为基本的安全要求 1 辖内网络与互联的其它网络使用防火墙隔离 2 网络系统能够监视 记录黑客可能发起的攻击 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 3 全面的病毒防御体系 阻止病毒的传播 恢复已被病毒感染的 设备及数据 4 完善的备份系统 5 对整个信息系统安全审计 三 安全技术三 安全技术 网络安全技术发展到今天 已经有成熟的方案来对付来自各方面 的安全威胁 信息技术的安全体系必须集成多种安全技术实现 如虚拟网技术 防火墙技术 入侵监控技术 安全漏洞扫描技术等 3 13 1 虚拟网技术虚拟网技术 虚拟网技术主要基于近年发展的局域网交换技术 ATM 和以太 网交换 交换技术将传统的基于广播的局域网技术发展为面向连接 的技术 因此 网管系统有能力限制局域网通讯的范围而无需通过 开销很大的路由器 由以上运行机制带来的网络安全的好处是显而易见的 1 信息只到达应该到达的地点 因此 防止了大部分基于网络监 听的入侵手段 2 通过虚拟网设置的访问控制 使在虚拟网外的网络节点不能直 接访问虚拟网内节点 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 但是 虚拟网技术也带来了新的安全问题 1 执行虚拟网交换的设备越来越复杂 从而成为被攻击的对象 2 基于网络广播原理的入侵监控技术在高速交换网络内需要特殊 的设置 3 基于 MAC 的 VLAN 不能防止 MAC 欺骗攻击 3 2 防火墙技术 网络层通讯可以跨越路由器 因此攻击可以从远方发起 IP 协议 族各厂家实现的不完善 因此 在网络层发现的安全漏洞相对更多 如 IP sweep Sequence Insert teardrop sync flood IP spoofing 攻击等 防火墙是近年发展起来的重要安全技术 其主要作用是在网络入 口点检查网络通讯 根据客户设定的安全规则 在保护内部网络安 全的前提下 提供内外网络通讯 选择防火墙的要点在于 1 安全性 即是否通过了严格的入侵测试 2 抗攻击能力 对典型攻击的防御能力 3 性能 是否能够提供足够的网络吞吐能力 4 自我完备能力 自身的安全性 Fail close 5 可管理能力 是否支持 SNMP 网管 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 6 VPN 支持 7 认证和加密特性 8 服务的类型和原理 9 网络地址转换能力 10 与网络内其它安全系统的动态适应 3 33 3 入侵检测技术 利用防火墙技术 经过仔细的配置 通常能够在内外网之间提供 安全的网络保护 降低了网络安全风险 但是 仅仅使用防火墙 网络安全还远远不够 1 入侵者可寻找防火墙背后可能敞开的后门 2 入侵者可能就在防火墙内 3 由于性能的限制 防火墙通常不能提供实时的入侵检测能力 4 保护措施太单一 入侵检测系统是近年出现的新型网络安全技术 目的是提供实时 的入侵检测及采取相应的防护手段 如记录证据用于跟踪和恢复 断开网络连接等 实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻 击 其次它能够缩短 hacker 入侵的时间 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 入侵检测系统可分为两类 基于主机 基于网络 基于主机的入侵检测系统用于保护关键应用的服务器 实时监视 可疑的连接 系统日志检查 非法访问的闯入等 并且提供对典型 应用的监视如 Web 服务器应用 基于主机的安全监控系统具备如下特点 1 精确 可以精确地判断入侵事件 2 高级 可以判断应用层的入侵事件 3 对入侵时间立即进行反应 4 针对不同操作系统特点 5 占用主机宝贵资源 基于网络的安全监控系统具备如下特点 1 能够监视经过本网段的任何活动 2 实时网络监视 3 监视粒度更细致 4 精确度较差 5 防入侵欺骗的能力较差 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 6 交换网络环境难于配置 基于主机及网络的入侵监控系统通常均可配置为分布式模式 1 在需要监视的服务器上安装监视模块 agent 分别向管理 服务器报告及上传证据 提供跨平台的入侵监视解决方案 2 在需要监视的网络路径上 放置监视模块 sensor 分别向管 理服务器报告及上传证据 提供跨网络的入侵监视解决方案 选择入侵监视系统的要点是 1 协议分析及检测能力 2 解码效率 速度 3 自身安全的完备性 4 精确度及完整度 防欺骗能力 5 模式更新速度 3 4 安全扫描技术 网络安全技术中 另一类重要技术为安全扫描技术 安全扫描技 术与防火墙 安全监控系统互相配合能够提供很高安全性的网络 安全扫描工具源于 Hacker 在入侵网络系统时采用的工具 商品 化的安全扫描工具为网络安全漏洞的发现提供了强大的支持 安全扫描工具通常也分为基于服务器和基于网络的扫描器 基于服务器的扫描器主要扫描服务器相关的安全漏洞 如 海关 GPS 监管承运转关运输货物车辆系统 项目设计方案 passwd 文件 目录和文件权限 共享文件系统 敏感服务 软件 系统漏洞等 并给出相应的解决办法建议 通常与相应的服务器操 作系统紧密相关 基于网络的安全扫描器主要扫描设定网络内的服务器 路由器 网桥 交换机 访问服务器 防火墙等设备的安全漏洞 并可设定 模拟攻击 以测试系统的防御能力 通常该类扫描器限制使用范围 IP 地址或路由器跳数 网络安全扫描器的主要性能应该考虑以下 方面 1 速度 在网络内进行安全扫描非常耗时 2 网络拓扑 通过 GUI 的图形界面 可选择一组或某些区域的 设备 3 能够发现的漏洞数量 4 是否支持可定制的攻击方法 通常提供强大的工具构造特定的 攻击方法 因为网络内服务器及其它设备对相同协议的实现存 在差别 所以预制的扫描方法肯定不