警务车辆管理解决方案

警务车辆管理解决方案 1 1概述概述 1 11 1行业现状行业现状 近年来 公务车辆的使用成本居高不下 伤亡事故率有所增加 社会对公务车辆 合理管理也日渐关注 而造成这些状况的原因又基本上是由于私自出车 不规范驾驶 等行为 为了加强警务车辆管理 减少公车私用 擅自出车 避免发生交通事故 警 务车辆的信息化管理已提上议事日程 建立一个统一 高效 通畅 覆盖范围广 带 有普遍性的公务车管理系统就显得非常必要 1 21 2需求特点需求特点 政府机关或单位对车辆管理的需求主要包括 实现勤务监督等业务需求 实现车辆智能化管理与调度 单位外出车辆运行位置不能实时监控 不利于 对突发事故进行及时有效的处理 随时掌握车辆运行状况 实时查看外出车辆所在位置 行驶路径 行驶速度 等信息 实现快速调度 车辆管理 提升管理效率 随时掌控车辆状态 行驶状况预警 提升安全性 严防公车私用 违规用车 违规停车等问题 提高工作效率 利于车辆的安全行驶 节能减排 促进统筹安排 确保合理调配 1 31 3建设目标建设目标 本系统建设目标是为了加强车辆管理 通过 GPS 和无线通讯等手段 实现对车辆 的实时 可视化 量化的管理 车辆监控管理系统对车辆所处的位置 历史轨迹 行 驶路线 里程 速度等信息进行实时监管 从而可以做到清晰的实时指挥 调度 充分考虑公安系统的特点 系统能够满足公安分级管理 实时监控 合理调度 勤务监督等业务需求 为各类技术接口预留 为下一步更加具体完善提供拓展 例如 可以实现对市级 省级系统进行对接等 并能与处警系统实现功能对接 2 2系统功能介绍系统功能介绍 2 12 1目标查询监控目标查询监控 监控系统可按单车辆车 分组或全部车辆查询车辆的位置信息 包括经纬度 方 向 速度 里程 状态等信息 直接输出在电子地图显示 实时定位 在地图上显示某一辆 某一类或者所有车辆的当前位置 各级监管中 心可查询车辆的实时位置 经度 纬度 行驶速度 方向 定位状态及所在区域等 实时车辆基本信息 按区域定位 在地图上显示某一区域内车辆的当前位置 实现对于车辆的连续的实时行驶轨迹监控功能 轨迹回放 在地图上回放某一辆车的行驶轨迹 文字 地图两种形式描述某一车辆的当前位置 文字 地图两种形式描述某一车辆每隔一段时间的位置 网站查询 网上通过 WEB GIS 系统实时查询货物的当前车辆状态 短信查询 手机短信查询车辆的当前状态 2 22 2警情监控处理警情监控处理 电子围栏 在电子地图上画出的某个特定区域 对相应的监控对象采取进入这个 特定区域就报警或者离开这个特定区域就报警的设置 达到对监控对象的分区域化的 管理 应急报警 车辆遇险时 驾驶人员触动车内的应急报警开关 车辆立即向服务平 台和监管中心自动发出应急报警信号 同时报告车辆的位置 速度 状态等信息 并 以红色警示提醒值班人员该车遇险 区域告警 实现对相应的监控对象采取进入这个特定区域就报警或者离开这个特 定区域就报警的设置 达到对监控对象的分区域化的管理 偏航告警 实现对监控目标进行设定行驶路线的偏航报警功能 超速告警 预先设置车辆行驶的最大速度 超过该速度系统会自动记录超速路段 并告警 告警方式 支持 WEB 方式 短信 邮件发送告警提示方式 2 32 3历史轨迹回放历史轨迹回放 对车辆在过去一段时间内的行驶轨迹进行回放 可设置选定车辆 地图 时间段 回放速度进行历史数据轨迹回放 2 42 4电子围栏电子围栏 在电子地图上画出的某个特定区域 即电子围栏 对相应的监控对象出现异常即 报警设置 达到对监控对象的分区域化的管理 2 52 5调度管理调度管理 系统提供管理员向维护人员发送文字短信 告诉异常告警状况 系统提供常用短语维护功能 2 62 6查询统计查询统计 提供对监控目标的统计分析功能 1 车辆运行情况统计 自动记录车辆启动 行驶 停车记录 2 行车里程统计 3 告警统计 4 超速统计 5 提供对出勤率统计功能 2 72 7地图操作地图操作 地图缩放 使用地图操作工具对地图进行放大 缩小操作 支持快速无级缩放 自动漫游 地图可以任意拖动显示 距离量算 在地图上可测量任意折线所代表的地理距离 地图打印 可以保存并打印当前窗口显示的地图区域范围 可包括移动目标及轨 迹 还能打印出轨迹点 地名查询 管理员和操作员在地图上可查询到某一地物名称或一定区域范围内所 含地物名称 鹰眼 在监控地图窗口右下角显示当前监控窗口地图的鹰眼 2 82 8系统管理系统管理 系统管理包括帐号管理 权限管理和操作日志管理 2 8 12 8 1单位车辆信息管理 实现对于单位车辆信息管理功能 2 8 2车辆类型管理 对不同车辆类型进行注册管理 如 轿车 面包车 卡车等类型的车辆等 提供 录入 修改 删除 查询等操作 2 8 3驾驶员管理 提供车辆所属的驾驶员的相关信息管理 如姓名 性别 驾驶员证件 车牌号 驾驶证有效期等 提供增 删 改 查操作功能 2 8 4用户权限管理 实现对于车辆的监控权限划分功能 系统可分为系统管理员 车队管理员 监控员 调度员等角色 每个角色可分配 一定的权限和管理范围 只有管理员可分配各操作员的监管车辆 系统遵循多级权限分级管理机制 实行权限分级控制 上级系统查看并管理下级 系统的车辆 反之则不能 下一级系统分别管理本单位车辆 相互之间则不能 2 92 9车载终端车载终端 基本功能 车辆定位 对目标精确定位 可设置定位上报频率 远程停机 恢复 远程对终端进行控制 参数设置 终端参数设置 报警 外接电源断开时发送报警信息 辅助功能 数据存储 可实时记录车辆的情况 并可读取 电子围栏 当车辆驶入或驶出预设的禁行区域时 产生驶入 驶出报警并及时将 告警信息上报监控中心 外设接口 扩展串口 可用于 LCD LED 显示屏 免提手柄 摄像头 计价器 报站器等 超速报警 达到或超过预设的最高速度限制 产生超速告警并及时将告警信息上 报监控中心 3 3技术方案技术方案 3 13 1系统组网方案系统组网方案 通过 Internet 网络或专线接入访问 Web 应用系统 登录后进行设备定位 查询等 操作 网络安全方面 在交换机之前安置防火墙 接入互联网 同时只开放允许的 WEB 服 务 拒绝互联网上的用户直接访问数据库服务器 降低整个系统受到攻击的风险 保 证数据的安全 3 23 2软件架构软件架构 采用 B S 架构 架构灵活 性能优秀 扩展性强 B S 通过浏览器访问 部署方 便 更新简单 可随时随地进行监控 3 33 3各组成部分说明各组成部分说明 3 3 1Web 服务平台 Web 服务平台即车辆监控管理系统 包括各类功能服务器 应用终端和软件 监控设备 数据库等 对车辆的位置 速度 方位 状态进行监控 为用户提供位置 查询 电子地图服务 车辆管理等多种服务 3 3 2车载设备 GPS GPRS 车载设备是用户车辆的装车设备 是一种收发数据通信模块和卫星 定位模块集成的产品 在每辆车上隐蔽安装 GPS GPRS 车载终端 车辆监管系统即 可在电子地图内以不同的颜色显示出车辆的运行状态等 实现 24 小时监控调度 成 套车载设备包括 GPS 天线 GPRS GSM GPRS 通信天线 主机 显示器 遥控器 手柄电话等 车载设备主机采用模块集成设计 实现车辆位置报告 数据语音通信 车辆监视控制 车辆调度管理功能 当配置显示器时 有中文显示功能 通过文字信 息对车辆进行调度指挥 当配置手柄电话时 可以通过话音对车辆进行调度指挥通信 3 43 4系统安全方案系统安全方案 外部 在与公共网的接入界面上 我们采用专用防火墙系统 防止非法用户的恶 意入侵 抵御计算机病毒的攻击 屏蔽黑客潜入通道 内部 设有多级操作权限和身份证 防止未授权用户进入内部系统 提供系统总 体闭环检测及网管方案 实现对整个网络的自检 实时监控和自动故障报警检测以及 一定程度的自恢复 另外系统可以设置手机动态密码 防止非工作人员登陆操作系统平台 同时系统 并自动留下操作记录备查 采用 CHAP RADIUS 鉴别协议防止非法用户的恶意入侵 提 供系统总体闭环检测及网管方案 软件设计及数据调度中采用纠错冗余技术 保证系 统安全及可靠性 3 4 1接入方式安全性 系统支持专线接入方式 服务器与运营商网关通过 VPN 相连 这种情况下 服务 器并不连接到 Internet 公网 从网络方面保证系统的安全可靠性 对于通过 Internet 公网连接到运营商网关的情况 可以启用服务器的二个网口 一个接 Internet 公网 连接到运营商网关 一个接政企客户内网 连接到内网 这样 内部网络其他并没有因为服务器的引入而带来网络上不安全因素 3 4 2通讯安全 支持 VPN 和网络防火墙 保证系统不受攻击 与外部运营商的通讯要求通过 VPN 连接 系统用户的 WEB 敏感的访问都需通过 SSL 传输层进行 系统应提供防网络攻击防火墙 并关闭所有不必要的网络服务 3 4 3系统安全架构 主要由五个层次组成 从低到高依次是 物理层安全 网络层安全 系统层安全 应用层安全和管理层安全 如下图所示 每一层都有相应的安全措施 物理层安全 主要是保证计算机设备 设施以及其它媒体免遭地震 水灾 火灾等环 境事故 尽可能减小人为操作失误或错误造成的损失 防范各种计算机犯罪 行为导致的破坏过程 网络安全 主要保证整个网络的数据传输和网络进出的安全性 可以通过架设防火 墙 入侵检测和安全代理服务器来防止非法用户对网络的非法访问 系统层安全 主要保证网络中单个结点设备的安全性 如保证计算机 服务器 路由 器等安全性 可以通过增加操作系统的安全性来增强主机的安全性 可以安 装防病毒软件来保证主机系统不受病毒破坏 安装漏洞扫描系统来探测系统 的漏洞等 应用层安全 主要保证各种应用系统内部的安全性 如身份认证 访问控制等 通过 分权分域管理 加强操作系统自身安全 用户数据加密存储 接口数据加密 传输等方式 分权分域 对操作员实施分权分域管理 涉及操作员的角色 权限 设 置 地区设置和可管理信息类别设置 操作系统自身安全 加强操作系统用户管理 关闭不常用的端口和服务 及时安装操作系统补丁 用户数据加密存储 任何系统维护人员都不能直接看到用户数据 而只 能的得到系统的统计结果 同时对用户关键数据 如密码等采用不可逆的加 密算法如 MD5 进行加密存储 接口数据加密传输 在和其它外部系统接口交换数据过程中 接口数据 采用 BASE64 编码 或也采用加密算法进行加密传输 管理层安全 主要保证整个系统能够健康 有序地运行 组织结构上应当做到责权分 明 有序管理 制度上采用多人负责 任期有限和职责分离的机制 为了更 好地从宏观角度对系统进行监控管理 数据传输层 数据传输层是服务器端和客户端之间的传输中间层 负责以 HTTP 协议 传输和转换 XML 数据 并传递系统消息 事件 可以根据系统保密程度需要 选择普通 HTTP 或者安全 Web 链接 SSL 方式 4 4系统配置系统配置 4 14 1平台软硬件配置平台软硬件配置 序号序号项目项目配置说明配置说明单位单位数量数量 一 服务器设备 客户可自备 一 服务器设备 客户可自备 1 1 数据库服务器高档服务器 双 CPU 8G 内存台 1 1 2 接入节点服务 器 高档服务器 双 CPU 4G 内存台 1 1 3 WEB 服务器高档服务器 双 CPU 4G 内存台 1 二 网络及安全设备 客户可自备 二 网络及安全设备 客户可自备 2 1 以太网交换机24 口交换机台 1 2 2