网络技术在公安系统的应用.doc

/playlist/p/l9836281i20845239.html网络技术在公安系统的应用摘要本文概述了计算机网络技术在公安领域的应用，对分局级网络的构成、设备配置以及和分局外单位的联网进行了介绍，并对网络的管理、资源共享、网络安全进行了阐述，对构筑同等规模的局域网以及怎样和主干网进行通信有参考作用。关键词计算机局域网；服务器；公安1前言随着计算机技术、网络技术和通信技术的发展，计算机联网技术已在各个领域得到广泛应用。为了提高公安部门对突发事件的快速反应和科学决策能力，及时向领导和指挥人员提供各种必要的信息来源，并提供决策、处置的可靠依据，必须在公安系统内进行计算机联网。目前市级公安系统正在建设中的通信骨干网，按区域可分为主环网（环一）和分环网（环二、环三），并可连接成多种形式的组合网，见图1。 市级公安通信骨干网建成后，各区分局与市局以及各分局之间构成了计算机通信网络通道，在网络上可共享资源，互通信息，而分局上网的必要条件是在分局系统首先构成计算机内部局域网，从而以子网的形式与市局网联通。目前市局已将有关业务推行至分局，已经启用的有人口信息、刑事信息、交通管理、人事信息和出入境管理等系统，但是如何做到分局与市局、分局各部门之间的资源共享，并且不妨碍现有专业软件正常运行，有待于进行统筹规划，全面考虑。分局计算机网络作为一个公安系统内部的Intranet，将各自需要提供上网的数据和信息储存在网络服务器上，网络用户可以互相浏览查询，发送电子邮件。在分局信息中心机房设置网络服务器作为文件服务器和Web服务器，对整个网络的运行情况、用户权限和安全措施进行控制和管理。 联网工程是通过配置信息中心机房的设备，包括服务器、集线器、拨号网络服务器、网卡等，并制作必要的应用软件，将局长室、指挥中心及各主要业务处、室联成一体。2网络实施方案21网络构成 1）分局局域网络拓扑结构分局局域网采用星型拓扑结构，信息中心机房是星型网的中心结点，各个站点通过5类或超5类非屏蔽对绞线接到快速以太网交换机上。交换机分别接入来自各工作站、网络服务器、拨号网络服务器和分路集线器的信号，见图2。整个网络配置了一台快速以太网交换机和数台分路集线器，以太网交换机和分路集线器的端口配置视网络的具体规模而定，一般分路集线器与工作站的数据交换速率采用10Mbs，与交换机的数据交换速率采用100Mbs即可满足联网的需要，构成一个中型规模的内部局域网。 2）网络协议分局局域网络操作系统采用NT Server50，NT支持多种通信协议，包括TCPIP、IPXSPX、NetBEUI、DLC等。 3）网络技术与设备分局局域网组网方案采用以太网技术，网络中心各个站点的进网计算机均配置一块10100 Mbs自适应以太网卡。分局的信息中心机房配置的一台服务器和网络中的以太网交换机是构成整个网络的主要硬件设备，设备选型的适当与否将直接影响整个网络的性能。考虑到众多产品的性能价格比及系统的升级和扩容性后，通常建立一个分局信息中心和计算机网络需配置以下各种设备。 （a）网络服务器 服务器可选用HP、IBM等品牌机作为网络服务器，以Pentium Pro处理器为基础，提供4路Pentium Pro对称多处理器（SMP）、双PCI对等总线，以及高达2Gb的存储功能。 （b）工作组级以太网交换机以太网交换机具有24个交换式100BaseT端口，可支持带宽密集型应用，提供服务器与局域网的100Mbs连接，从而消除了瓶颈。工作组多广播协议允许交换机有选择性地将经过多路器的IP多广播通信量发送到目的多媒体终端站点，因而减少了总网络通信量。交换机探针分析仪（Switch Probe Analyzer，SPAN）接口允许从单个远程监视（RMON）探针或其他网络分析程序，监视和捕获来自任何端口、端口组或整个交换机的通信量。端口可配置的内部交换机虚拟LAN（VLAN）可提供广播通信量控制、防火墙保护以及简化的添加、移动和修改功能。 4）网络传输介质分局大楼内的PDS布线系统采用5类或超5类非屏蔽双绞线。分局外单位和分局先期采用电话专线进网，后期可用光缆取代电话专线。 5）与市局网的接口分局局域网与市局网的联接是通过路由器来实现的。市局网采用的传输设备是SDH同步数字传输系统，提供给分局网的接口是一个2Mbs通道，数据接口G703。分局局域网的数据传输速率是100Mbs，需要通过一个路由器将数据转换为2Mbs的信号，接到SDH设备的2Mbs端口上。22网络操作系统在优越的网络硬件配置下，需要有优秀的操作系统和应用软件的支持，才能使整个网络良好地运行起来。在分局计算机网络系统中，采用NTServer 50（中文版）作为网络服务器的操作系统。Windows NT Server 50（中文版）可管理连接不同操作系统的微机，如：Win95，Win32，UNIX，DOS，Macintosh等，功能强大。NT Server有以下一些特点：体系结构独立，多处理支持，多线程的多任务，大量的内在空间，集中化的用户环境文件等。NT支持Internet和TCPIP协议，所以Intranet可以方便地连接到Internet上。基于记录和监查的目的，NT Server提供了强大的功能来监视网络上何时用了哪个打印机；谁在何时用了哪些文件，用了多长时间；谁登录到哪个服务器上。NT Server提供了远程访问服务，使得出差在外或有紧急情况时，用户可以通过电话线和modem对服务器进行访问。NT Server提供的程序能方便地实现对多个服务器的安全控制，允许进行下至用户和文件级安全访问权限的分配，可以指定用户X只能读Y文件，用户Z可以读写Y文件。也可以把文件设为“只执行”的特权级，使用户只能执行服务器上的一个程序而不能从服务器上拷贝该程序。NT Server可同时安装IIS，作为Web服务器，包括一个FTP服务器和一个Gopher服务器。23网络资源与浏览器软件 1）网络资源根据公安业务的特点和各个分局的实际情况，有以下一些信息需要在网上进行传输：刑侦犯罪信息、人口信息、GIS地理信息、公安增刊、分局发文、情况交流、每日情况、交通情况、机动车牌照、驾驶员违章记录、一条龙服务信息、出入境信息、人事信息等。各个业务处室提供的信息都有不同的操作环境和数据库结构，如果直接访问各个站点的话，每访问一次就要改变一次访问者的工作平台，如此下来，既不方便，速度又慢，非专业人员需要掌握的时间较长，解决这个问题的最好办法就是采用浏览器方式。我们采用在各个站点安装浏览器软件IE50或Netscape50以上版本，服务器上安装SQL Server，各个站点的数据库通过ODBC关联起来的方法，在此基础上专门设计浏览器应用软件，将所有信息提供在网上进行查询。2）浏览器软件要访问网络服务器上的浏览器应用软件，需要在本地计算机上运行一个Web浏览器IE50，它是一个应用程序，知道如何解释和显示在Web上找到的文档。Web上的文档是超文本文档，超文本文档不是普通的文本文件，它不仅包含命令，还可通过条目（不同的标题、段落等）将文本结构化，使浏览器可以格式化各种文本类型，以便最佳地在屏幕上显示。IE50在NT、Win95或Win98中已安装好，不用另外购买。在服务器上安装浏览器应用软件，在软件主页上分别列出刑侦信息、人口信息、交通信息等菜单，单击后可进入各个页面。24系统安全计算机信息系统安全的概念包括信息安全和系统安全正常运行。信息安全的威胁主要来自外部的攻击，可以采用“防火墙”技术、信息加强技术和反病毒技术来保证网络的安全性。“防火墙”技术就是一个或一组计算机，用于在两个或多个网络间加强访问控制。其作用在于把未经许可的访问隔离在特定的网络外，但又丝毫不影响正常工作。信息加密技术是将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收信息方将此密文经过解密还原成明文。反病毒技术包括预防病毒、检测病毒和消除病毒三种技术。对于一个不接入Internet的内部Intranet来说，最主要的还是系统安全正常运行。NT通过访问控制来保护系统资源，包括文件、打印机和应用程序，NT将用户与资源相关联，赋予权限的用户可以访问资源。NT内部用对象表示所有资源，对每个对象的访问是通过访问控制表（ACL）来控制的。每一个系统用户都有一个用户帐户，可被增加到资源ACL中。当用户访问一个对象时，系统检查ACL中的用户安全标识符和组成，以决定是否允许此用户完成访问。在用户访问任何资源前首先需要登录，当用户企图登录时，NT检查用户的访问许可，然后赋予其合适的访问权力。NT要求每个用户提供唯一的用户名和口令登录到计算机上，这种强制性登录过程不能关闭。如果访问是授权的，安全系统构造一个存取令牌，通过比较存取令牌中的安全性ID和ACL中的安全性ID来检验对资源的访问。3分局外单位与分局联网分局外单位一般与分局之间的距离较远，但都建有电话专线，因此可利用已有的电话专线将其联入分局网中，更大范围地实现资源共享和信息查询。分局如果是单机上网，只需配置一台调制解调器，通过公安电话专线传输信号；如果在分局内配置一台以太网集线器，将上网计算机通过5类非屏蔽对绞线接到集线器上，即可构成分局内的局域网。分局局域网连接分局网是配置一台具有