电子围栏系统方案

1、 *地市公安分局电子围栏建设方案2018年6月10号第一章节 系统概述电子围栏系统是专门针对公安及安全行业应用而研制的高性能无线产品。可以对城区出入口、骨干道路及重点区域布控，实现对快速移动的手机终端信息进行采集，并将采集到的信息安全传送到后台管理中心。同时可以通过多个热点进行伴随分析、碰撞分析确定人员关系，从而实现“重点人预警”等功能。还可根据实际工作需要定制多种应用场景，给安全工作带来更准确、更方便的手段。1. 系统构成前端设备采集的相关信息，通过安全传输系统传送到后台管理中心。系统结构图如下：本系统主要分为三个部分： 前端设备：包括2G、3G、4G热点采集设备。 安全传输系统：包括接口服

2、务器、数据接收服务器（汇聚服务器）、网闸等设备。 后台管理中心：由综合分析平台、运维管理平台、存储服务器、查询终端等组成，相应服务器采用标准机架式安装结构。2. 系统主要特征2.1重点人预警 在平台添加监控对象告警，可以实现对重点人进行实时预警。当有监控目标手机进入，平台会弹出地图窗口，显示告警目标信息和所在位置，方便监控人员实时获取监控目标的位置信息。2.2重点区域人流量预警通过设置人流量、匹配次数等监控告警，可以对重点区域人流量异常变化、目标对象长时间停留在特殊区域，进行预警，预防突发事件或群体事件发生。2.3重点区域人预警通过统计、分析采集手机号的归属地，可以对特殊区域外来人口入境数量的

3、统计或预警。2.5重点人排查在实际办案过程中，该系统支持对怀疑对象行动轨迹的跟踪、团伙人员的确认、涉案人员的排查等办案手段。2.6与其它平台数据互通热点分析平台采用模块化的设计方案，支持其它平台数据的对接，例如：人脸识系统接口、车辆识别系统接口等。第二章节 产品介绍1.采集前端介绍1.1大功率热点产品概述大功率热点主要部署于城市入口、高速路卡口等固定节点，采集关键管控区域内高速过往车辆里携带的手机信息，主要用来采集移动、联通、电信等全制式手机终端的IMIS/IMEI信息采集。产品特点 IMSI信息采集支持现有的各型号移动终端和处于待机状态或上网状态的终端的IMSI采集 IMSI信息采集性能：时

4、速在80km/时，采集成功率在90%以上 数据回传方式：支持通过以太网有线和无线等方式，将采集数据输传送到后台管理中心 热点设备支持启动后，自检测、自配置等功能 热点设备支持在低温（-40）时，自预热后，正常启动 热点提供本地存储空间, 离线时本地存储数据，在通信链路故障恢复后，可主动重新连接网络并将离线数据上传产品规格系统参数工作制式移动/电信/联通：2G/3G/4G，符合3GPP和行业相关标准发射功率每个频点，90% (与环境有关）系统干扰对待机状态下的移动终端正常通信的影响时间:2000微秒覆盖范围30米、80米、200米、300米、500米、1000米（与环境有关）电气特性使用方式固定

5、（抱杆式，壁挂式，平铺式）安装电源特性90V260V功放特性功放使用预失真技术，降低整机功耗最大功率650W尺寸（L*W*H mm）490 * 410 * 240 mm (全制式设备，共三个机箱) 工作温度-40C + 60C防护等级防水、防尘、防护等级IP65外部接口1个10/100M以太网口、AV220V电源接口、射频天线接口、GPS天线接口应用场景1.2微功率热点产品概述微功率热点主要部署于营区入口等固定节点(室外型)，采集管控区域内进/出人员携带的手机信息，主要用来采集移动、联通、电信等全制式手机终端的IMIS/IMEI信息采集。产品特点 IMSI信息采集支持现有的各型号移动终端和处于

6、待机状态或上网状态的终端的IMSI采集 IMSI信息采集性能：时速在60km/时，采集成功率在90%以上 数据回传方式：支持通过以太网有线和无线等方式，将采集数据输传送到后台管理中心 热点设备支持启动后，自检测、自配置等功能 热点设备支持在低温（-40）时，自预热后，正常启动 热点提供本地存储空间, 离线时本地存储数据，在通信链路故障恢复后，可主动重新连接网络并将离线数据上传产品规格系统参数工作制式移动/电信/联通：2G/3G/4G，符合3GPP和行业相关标准发射功率每个频点，90% (与环境有关）系统干扰对待机状态下的移动终端正常通信的影响时间:2000微秒覆盖范围30米、100米、200米

7、（与环境有关）电气特性使用方式固定（抱杆式，壁挂式，平铺式）安装电源特性90V260V最大功率200W尺寸（L*W*H mm）385*295*180mm 工作温度-40C + 60C防护等级防水、防尘、防护等级IP65外部接口1个10/100M以太网口、AV220V电源接口、射频天线接口、GPS天线接口应用场景1.3微微功率热点产品概述微微功率热点主要部署于安检门入口等固定节点（室内型），采集管控区域内进/出人员携带的手机信息，主要用来采集移动、联通、电信等全制式手机终端的IMIS/IMEI信息采集。产品特点 IMSI信息采集支持现有的各型号移动终端和处于待机状态或上网状态的终端的IMSI采集

8、 IMSI信息采集性能：时速在5km/时，采集成功率在90%以上 数据回传方式：支持通过以太网有线和无线等方式，将采集数据输传送到后台管理中心 热点设备支持启动后，自检测、自配置等功能 热点设备支持在低温（-40）时，自预热后，正常启动 热点提供本地存储空间, 离线时本地存储数据，在通信链路故障恢复后，可主动重新连接网络并将离线数据上传产品规格系统参数工作制式移动/电信/联通：2G/3G/4G，符合3GPP和行业相关标准发射功率每个频点，85% (与环境有关）系统干扰对待机状态下的移动终端正常通信的影响时间:2000微秒覆盖范围5米（与环境有关）电气特性使用方式固定（抱杆式，壁挂式，平铺式）安

9、装电源特性90V260V最大功率60W尺寸（L*W*H mm）315*190*70mm工作温度-40C + 60C防护等级防水、防尘、防护等级IP32外部接口1个10/100M以太网口、AV220V电源接口、射频天线接口、GPS天线接口应用场景1.4便携侦码定位仪产品概述便携侦码定位议：移动、便携背包式应用特点，通过手机APP显示侦码信息，并实现管控对象预警功能、及信息分析等功能。主要用来采集移动、联通、电信等全制式手机终端的IMIS/IMEI信息采集。产品特点 便携式、背包式设计，携带方便、伪装/隐蔽性强 一键开机，自动调整最优参数配置，无需人工操作 全制式同时工作，侦码速度快、效率高 对目

10、标手机快速精确定位（精度：2米以内）产品规格系统参数工作制式移动/电信/联通：2G/3G/4G，符合3GPP和行业相关标准发射功率每个频点，85% (与环境有关）系统干扰对待机状态下的移动终端正常通信的影响时间:2000微秒覆盖范围30米（与环境有关）电气特性使用方式固定（抱杆式，壁挂式，平铺式）安装电源特性90V260V最大功率60W尺寸（L*W*H mm）315*190*70mm工作温度-40C + 60C防护等级防水、防尘、防护等级IP32外部接口1个10/100M以太网口、AV220V电源接口、射频天线接口、GPS天线接口应用场景2.综合分析平台热点综合分析平台是集WIFI、2G/3G

11、/4G、车辆（车牌号、车身颜色）等信息采集分析的综合管理平台。可实现对监控设备的查询、设置，对采集数据做轨迹分析、碰撞分析及伴随分析等。对监控对象设置告警，并在平台预警或者短信通知监控人员且能实现对人流量进行监控，预防群体性事件的发生。主要功能如下：3.1站点维护 可显示设备运行状态，设备对应的站点信息及设备主要参数。绿色灯代表设备在线平台可管理，灰色灯代表设备离线。3.2总体统计 以线形图的方式，按月、周、日等时间周期，统计各站点采集的IMEI、IMSI数据量。3.3 即时统计 支持按时间段查询各站点的IMEI、IMSI数据量，同时支持根据归属地统计各站点用户数的分布情况。3.4 IMSI/

12、IMEI/车牌/MAC报表 对IMSI或IMEI进行查询，支持模糊查询、归属地查询及时间范围的查询；3.5 轨迹查询 支持按监控类型、查询内容（IMSI）、开始时间和结束时间查询，查询出信息后将在右方地图上划出监控对象的轨迹，轨迹查询支持模拟运动轨迹效果。3.6 碰撞分析 支持多个不同站点在不同的时间段采集数据的碰撞比较。同时，支持同一个站点在不同时间段采集数据的碰撞比较。输出结果，按碰撞次数，由大到小统计输出。3.7 伴随分析 在平台的查询内容输入目标用户的IMSI、伴随时间、站点名称、查询时间等信息，统计框即可根据匹配次数，输出统计数据。备注：在查询内容中，支持输入多个目标用户的碰撞查询。

13、3. 8排除分析 把经过其他站点的非嫌疑人且经过目标站点的IMSI排除掉。 3.9 中间库管理 对于IMSI查询、伴随分析、碰撞分析等数据分析的结果，可重新保存为另一个库文件（中间库）,并随时点击查看分析数据。同时，支持中间库与其它的数据进行再次比较分析，重新保存为另一个库文件。备注：支持其它平台的数据导入平台进行分析。支持对中间库进行相加、相减、交集等操作；3.10 告警方式 监控的人在经过热点被侦测到后，平台会发出告警，告警可通过弹窗、声音、短信、APP客户端方式通知相关人员，并将告警记录在告警列表中，等待确认。3.11 监控对象管理 监控对象中个人信息的添加支持单条新增和批量导入功能。当

14、在IMSI/IMEI 查询时，当发现目标对象时，即产生告警。3.12流量异常告警 支持设置某个站点的流量阀值，例如当站点的上号量超过或低于平常上号量的20%时，该站点产生流量告警。3.13 区域监控 重点对象经过卡口告警，告警对象包括（涉恐人员、吸毒人员、在逃人员、上访人员等），将以上对象绑定到不同的管控区域中。设置不同的告警等级，例如：一个目标经过时，黄色预警。两个目标经过时，橙色告警。三个目标经过时，红色预警。3.14归属地告警 对某些特点的归属地进行监控，有进入该区域的进行预警；3.15 报表定时导出 可以通过设置报表定时导出功能，把想要的报表信息发送到指定的查询终端，便于平台的日常维护

15、和监控。3.16 管理角色定义 支持对用户分组，用户分组后，同一个组的用户可以具有相同的角色和权限，便于集中式管理。3.17 用户权限定义 提供用户管理功能，明确每个用户的操作权限。3.18 数据统计平台 查看各种统计分析数据，例如：按天、周统计流量，告警数据统计等，可投影到监控大屏，实时展示、监控。3.19 实时监控平台 地图展示站点位置信息，告警信息实时上报目标对象告警。可投影到监控大屏，实时展示、监控。3.20设备告警 支持对设备异常的告警，例如设备掉电、被开箱、被移动或者异常离线的告警；3.21人车匹配通过监控IMSI/MAC或者监控的车牌号来过滤车牌号或者IMSI/MAC号，进行人车

16、匹配。3.22车辆轨迹查询平台支持交警部门提供车辆识别信息（摄像头采集数据）的互通，并将车辆识别信息结合站点位置，描述出车辆的运行轨迹中。根据人车匹配关系，即可确定目标对象的运行轨迹。3.22车辆信息查询支持按车牌号码、车辆类型、车身颜色、开始时间和结束时间查询。第三章节 应用方案方案一：同频方案原理：热点设备通过发射出与周围运营商基站邻区相同的无线诱导信号,当手机检测到热点设备发射出来的信号达到切换或重选条件时，会自动关联到热点上，同时热点采集记录手机的IMSI号码。优点： 热点的开通无需电信运营商配合。缺点：u 热点与通信运营商基站配置相同频点对运营商基站频谱的干扰u 热点的部署，影响通信

17、运营商基站的KPI指标（切换成功率、无线接入成功率）u 热点覆盖范围内，手机出现短暂无信号或手机掉话方案二：异频方案原理：热点设备通过发射出与周围运营商基站异频的无线诱导信号,当手机检测到热点设备发射出来的信号达到重选条件时，会自动关联到热点上，同时热点采集记录手机的IMSI号码。与运营商协商站点周围运营商基站网络参数修改如下：1、移动基站添加一个TDD 的重选小区（TDD小区配置参数：频点号：39250、重选优先级：7、重选门限：-120dBm左右）；2、联通/电信基站添加一个FDD 的重选小区（FDD小区配置参数：频点号：1425、重选优先级：7、重选门限：-120dBm左右）；3、修改运

18、营商(移动/电信/联通)4G基站周围重选小区的优先级为：6；优点： 完全解决热点对电信运营商及用户的干扰。缺点： 需电信运营商在热点周围修改基站的网络参数。第四章节 实施方案4.1方案概述热点项目系统的整体架构包括三部分：前端设备，传输设备，后台管理中心。系统框图如下：4.2方案实施4.2.1前端建设4.2.1.1 设备功能 前端设备包含热点信息采集设备，热点信息采集设备负责采集手机终端的IMSI/IMEI等信息（支持移动、联通、电信等三大运营商的2G/3G/4G等制式）。4.2.1.2 设备布点 城市外围选址建议：首先选择城市或辖区的主干道的出入路口，比如高速公路收费站或治安检查站等，要求周

19、边环境相对比较空旷，以及人员稠密的地区。由于车速过快，截获率可能受到影响，因此通常情况下应将数据采集前端设备安装于车速在80Km 以内的地段，如收费站或卡口。同时，该点布置车辆识别端，在作大数据分析时，会有更多的碰撞和查询条件。 城区中心选址建议：如果是城市重点地区安装设备，安装点不要选择距离运营商基站太近的地方，在计划安装设备的区域，调整理覆盖天线的角度，尽量减小覆盖范围。根据安全需要设备尽量安装于室内的可靠位置，特殊情况可以在室外挂高安装。为实现热点区域、市外卡口处手机IMSI号的有效监测，并接入平台进行数据分析，项目以此原则进行布点设计。4.2.1.3 设备安装安装地点：实际安装地点需我

20、方人员进行实地考察。考察附近电信基站、电源供电、数据回传链路及地理、居民分布情况，并以此为依据结合当地实际情况确定最佳安装地点，以确保最佳信息采集效果。联网设备：有线传输需要提供相应传输线路及IP数据，无线传输需要提供相应的公网SIM 卡。外场安装示意图4.2.1.4 网络架构4.2.1.4.1主要设备表热点设备清单类别品名单位数量备注热点LTE全网热点台1 标配热点GSM全网热点台1 标配天馈线1/2超柔跳线根3 标配806-2700MHz 10dBi对数周期天线面1 标配12dBi双极化定向板状天线面2 标配设备及天线抱箍套1 标配GPSGPS 28dBi 全向天线个1 标配4.2.1.4

21、.2主要设料表全制式热点材料清单类别品名单位数量备注主要施工材料国产胶泥个2 标配电气绝缘胶带个2 标配扎带根20 标配4.2.2传输建设 传输系统包含了5个单元：数据回传模块、接口服务器、数据汇聚终端、网闸、防火墙等。4.2.2.1数据回传模块数据回传模块支持有线或无线方式，实现前端采集设备与接口服务器之间数据的实时、双向传输。4.2.2.2接口/运维服务器接收、存储热点设备的数据。因此，对传输带宽和数据安全性、可靠性有很高的要求。同时，支持对热点设备的查询、配置、告警等管理功能。4.2.2.3数据接收服务器将公安网、视频专网等其它多个传输子系统的数据信息进行汇聚。其它子系统数据信息首先通过

22、网闸后，将信息导入到数据接收服务器，从而实现数据安全地进入技侦内网。4.2.2.4网闸网闸是在两个不同安全域之间，通过协议转换的手段，以信息摆渡的方式实现数据交换，且只有被系统明确要求传输的信息才可以通过，保证在物理隔离的网络之间进行适度的安全数据交换。4.3平台建设综合分析平台对上报的海量数据统一管理工作，根据实际业务工作需要，分析、碰撞出用户所需的结果，成为传统办案手段的有力补充。4. 3.1硬件服务器 产品特点l 通用x86硬件架构，DELL服务器l RAID5 磁盘备份主要技术参数最大功耗750W供电方式AC220V/DC48V尺寸(W*D*H)440mm*630mm*90mm重量25

23、kg工作温度-20C + 55C 工作湿度10% 90% 服务器4.2.3.1软件功能主要软件功能如下：轨迹反查、碰撞分析、轨迹查询、伴随分析等。 平台需放在网闸后端，确保和外部网络有效的隔离，保证数据是单向传输；系统功能及特色l 支持目标对象、地域对象管理的平台告警和短信通知告警；l 支持采集数据的碰撞分析、轨迹反查、轨迹查询、伴随分析、排除分析等多种用户数据分析；l 支持热点设备状态的远程查询、配置、升级及告警状态、故障处理进展的跟踪；l 支持对分析数据结果的二次分析功能；l 支持数据分析任务管理：平台根据预设的任务定期输出数据报表，并上传到预设的查询终端；l 根据公安技术管理员的需求，将数据的分析、统计结果，以图表的方式在平台首页全面、直观的展示。统计内容，可根据客户需求定制；l 支持其它平台