印刷业技术方案.docx
《印刷业技术方案.docx》由会员分享，可在线阅读，更多相关《印刷业技术方案.docx（22页珍藏版）》请在冰点文库上搜索。
印刷业技术方案
第一章系统主要功能及特点简介.2
一、系统主要功能特点2
二、系统主要性能特点3
三、印刷业治安管理信息系统功能、特点小结5
第二章系统结构.8
第三章系统设计中的特殊考虑.11
一、系统结构的可靠性设计11
二、系统的可扩展性设计12
第四章基本操作过程.16
一、系统初始化16
二、印刷业务日常操作17
三、公安局端日常操作17
第一章系统主要功能及特点简介
一、系统主要功能特点
1、企业级前台
该系统主要实现印刷业数据的采集、业务处理、数据上报、二代身份证读取。
系统拥有登录管理、查询并打印、分析并打印、自定义打印、用户管理、日志管理、标准数据代码管理、数据备份及恢复、自动备份数据、数据分离及合并、企业状态、自动手动上报、企业注册、功能维护、数据分类显示等功能。
2、地市级后台
该系统主要实现印刷业数据查询打印、统计打印、企业管理、案事件管理、报警查看、布控协查管理、全国在逃人员导入、数据上报、企业上报分析。
系统拥有登录管理、自定义打印、用户管理、日志管理、标准数据代码管理、数据备份及恢复、自动备份数据、数据分离及合并、政策信息发布、功能维护、数据分类显示等功能。
3、省部级后台
该系统主要实现印刷业数据查询打印、统计打印、数据上报。
系统拥有登录管理、自定义打印、用户管理、日志管理、标准数据代码管理、数据备份及恢复、自动备份数据、政策信息发布、功能维护等功能。
4、公安网站
包括地市级、省级、部级三部分网站，各部分的操作功能不同。
根据
IIS服务器和数据服务器支持，提供网页浏览、数据查询、数据统计，任何一个有许可权限的公安人员均可以操作使用。
网站提供用户权限分配、政策信息发布、政策信息查看。
5、网络通讯
通过电话通讯的方式，企业有两种方式进行上报数据，从而有效利用现有硬件资源实现网络数据交换、节约用户成本。
企业通过公共电话网（PSTN），拨号到后台隔离机上，由系统自动将电
话网络连接、传输、断开。
另一种方式：
企业通过宽带上网的形式上报数据，首先企业上网用户需保证互联网联通，在此状态下，用户可以自如的选择通讯方式，在通讯方式选择方面，系统方便、宜用。
6、隔离通讯
隔离通讯的实现有两种方式：
网闸隔离和串口隔离。
网闸隔离是公安部要求的物理隔离方式，可实现双向传输。
防止外部人员的恶意入侵，具有安全、高效、实时的优点。
串口隔离是指通过计算机串口（COM进行数据传输，可双向传输，
将数据分包校验传输。
有效防止外部人员恶意进入公安系统网络，隔离机不及公安网联接。
7、比对报警
企业上报数据后，进行自动人员、机动车数据及全国在逃、布控协查
比对，发现可疑立即报警。
及时快捷的捕获所有可疑信息。
另外系统提供手机短信报警功能。
二、系统主要性能特点
1、系统的运行环境
A、软件环境
该管理信息系统可以在Windows98/2000/NT/XP下运行。
做到安全性、稳定性、易操作性、可维护性。
系统自带相关数据驱动，所以对系统要求比较宽泛。
B、硬件环境
Windows系统安装的基本硬件要求；用户可选择扫描仪进行图像采集
（系统提供图像的硬盘获取、移动磁盘的获取、网络下载等）；用户可选择打印机进行结果报表打印（系统提供对任意打印和幅面的调整）；用户可选择银安二代身份证读取器（系统提供相关信息的手动录入），其他还有短信发送器、调制解调器。
2、比对报警及时准确相关信息实时上传，系统自动和相关布控信息进行比对，能够及时准确的发现可疑信息，并且醒目的画面配合声音报警，给用户提示。
3、查询统计打印灵活方便
用户可以自己组织查询或统计条件，可以多条件联合查询，统计结果还支持图形方式显示及打印。
4、数据安全可靠
系统采用功能强大、安全稳定的数据库系统，并且提供了完善的权限管理机制。
系统提供对数据库进行自动和手动的备份的功能，手动恢复功能，确保系统可以安全、稳定的长时间运行。
5、使用操作简单快捷
系统从人性化、易用性的设计角度出发，把复杂的功能拆分成简单的操作，便于用户理解和使用，使用户花费尽可能少的时间学会对软件的操
三、印刷业治安管理信息系统功能、特点小结
印刷业治安管理信息系统”V1.0后台系统功能、特点小结
—
功~能
att\z.,/tt.A/tr上、上、.、r、
优点
ti~>■.、»-~-_4-U/.Af亠
利益
信息汇总及下发
汇总企业刖台传并把通报、布扌辑令传到分局或
花米的业务信息，空信息、协查、通或派出所。
i—*Z.1~,ft/.、》■»/■t
1
提咼十警的—作效率，避免扫街式排查的费力伤神
費
利用“信息”使得有限警力发挥无限的效率
多点比对报警
可实现跨业务、跨平口的多数据库比对，一旦出现可疑情况，可在多个报警点报警
实现分类报警，且报警界面须人工关闭
实现可管理的协同作战
数据实现全国联网
符合中华人民共业标准的网络省
尖和国公共安全行蕭市普口，可
跨部省市连网的同时又有可靠的安全认证
允分发挥信息联网的长处，有利于兄弟部省市间的联合行动
权限按角色、用户、对象、数据单元控制
实现了最彻底的权限管理和控制
完全符合了公安行业的管理特点
允分体机关不同属地的管理
f现了公安:
同级别、不
2、不同专业目要求
Web服务器发布器
以网页的方式在公安专网上向全国发布
服务本地区面向全国
实现全国联网查
综合管理，对通报信息、企业信息、通信记录、业务登记统计日报表的汇总及管理
通过形成各类扌通序工作各料
H表，使领个工作
报表人性化
可读性较强
协助派出所考查各企、及时完全地业务信息
斤干警Ik是否也登记
安全性
通过端到基于任何的网络之安全隔离离机制,
羽端的数据传输方式，不耳网络协议，在两个隔离乙间，通过GSIsolat雪器和程序，建立网络隔只传输符合要求的信息
or
S
1
突破TCP/IP网络层协议
实现机公安专离，彻客入侵
1修网络及*网完全隔底避免了黑乞公安专网
综合查询，特定业务行为的行踪规律排查
实现多条件复杂逻辑组合查询
有限的警力发挥无限效率
有效地干警排
2协助
E查对象
异常业务行为的提示（
对可疑业务行为的监杳
治安情况尽在掌握
案效地监视治安
分级别的咼效报警
是否在比根据加权过程是根工作经验的结果
。
匕对以后进行报警，需要艮报警级别计算。
该计算艮据公安业务部门日常的佥，并结合算法分析得到
A
[J
实时的报警系统使您如同拥有“千里眼、顺风耳”
多级另利于对有效地的处理
的扌t不同1米取I办法
艮警，有司对象区不同
1
三级网络互联
可以基于件。
在某延公安三公安部白发至全国
F公安三n局端终三级网纟勺顺序一H各地公
二级网络运行本软$端输入布控资料，各按市局、省厅、二传，再至上而下冬安分局，完成布
基于强大的网络，快速、完整地完成信息的上传下达
1勺
布控速度永远快于罪犯的流窜速度
控过程
联网比对查询
在局端输入查询资料，连接目标地服务器后，查询比对的过程可以在已连接的异地服务器之间同步展开。
（范围可以覆盖全国范围）
查询速度快、查询范围广。
一种高效的查询方式,效率、省效
标准接入
可米用PSTNISDN、ADSLE1以及光纤等多种数据接入方式
（需符合金盾工程系统标准）
网络设备配置的适应性、灵活性
满足各类用户的数据接入方式需求
印刷业治安管理信息系统”V1.0
印刷业前台系统功能、特点小结
特点
功能
优点
禾U益
企业前台录
入从业人员、
姓名、地址、身份证号、
有效提咼
可以持接二代证阅读器自动识
涉车人员信
别
籍贯、性别等可自动填
人工输入速
息简单、快捷
入
度
全国唯一彻
米用第二方接口软件，使前台
彻底避免了前台工作人
消除前台人
底实现一次
工作人员在任何情况下只需要
员重复输入客户资料的
员不必要的
信息录入
输入一次客户资料
操作
担忧
采用电话线作为传输介质、并
用银安自定压缩编码，进行了
通信费用低，确保数据
业务信息传
数据压缩，大大提高了通讯效
传输及时，增加灵活性，
传输快，
输可靠、及时
率。
自动处理常见故障，并可
适应公安需要，确保特
保证时效性
支持多号码，根据需要局端可
大案件的通报的及时报
设置拨号次数。
警
计算机时间
同步
各企业前台计算机时钟及上级服务器时钟同步；区县级服务器及市局服务器同步；市局服务器及省厅级服务器同步。
保证数据传输上传的一
致性、连贯性
避免由于各前台计算机时钟不一致而导致的上传记录时间不致
具有Windows
风格界面，并全面支持键盘输入，设有快捷键
适应不同习惯的人员进行输入
友好界面，即学即用。
大大提高通
用性
无须专业人
员也可做到
设有常见涉印人员、从业人员人员数据库，可一次调入
方便企业调入常用客户资料
大大减轻前台人员工作
量
无需对常见
客户信息重
复输入
第二章系统结构
现将印刷业治安管理信息系统三种万案的系统拓扑图示列如下:
分布式和集中式相结合的结构拓扑图
三=省级传息中心
池务部门容户端
看DU層帘E©拇蚀务数喪服
二级公安专网）
数据量较大的市区分局和县局所辖企业
数据量较小的市区市局直辖企业
分局和层■局商辖企业
分布式结构拓扑图
数据壘蚊丸的市局
分局在县局
载捱豊较卜的书局希基局
数.握理服务壽
数^X/WE8
局和县局所辖企业
鳖务部门蓉户諾
访问服务器
访问服务落
V'业务部门窑户皓
—数据廊服务藍
A
埶搪瑩较小的申国井
揭和县扃所椿企业
集中式结构拓扑图
二级公安专网
*,pnL™
业齐部门寥尸鞘
主全陥盤机
數.据輝服务爲/
/熬据转/窝/WEB服务嘉
访问服务器
市区所轉企■业
"扃
业务祁门容户誅
［數据错发门開服务掘
1111
县分局所轅企业
访问服务錦
县氓出所
第三章系统设计中的特殊考虑
一、系统结构的可靠性设计
系统结构可靠性设计着眼于避免出现可靠性的瓶颈，尽量使可能的故障点均分于系统之中而不集中于个别节点，以使每个可能的故障点对整个系统的影响尽可能的小。
故在为省公安局设计“机修业治安管理信息系统”时，省厅信息中心采用双主机服务器集群结构、阵列盘以及C/S，B/S
结构，使系统具有较好的故障恢复能力，同时各市局设立本地数据库服务器分别建库，以减少厅服务器建立数据库的数据承载压力和数据通讯压力。
当某市局服务器历史数据丢失，可以通过厅服务器进行数据下载，以补充完善该分局服务器的历史数据，保证数据的连续性及完整性。
采用分布式数据库体系结构，不仅进行的信息查询请求可以同时并发的在各市局服务器同时进行操作，而且可以在全国所有联网的符合标准的数据库服务器上同时并发进行，大大提高了查询效率及效果；而如采用厅集中式的数据库体系结构，厅服务器不仅要承受来自全省几千家机修上传的数据压力，而且要同时处理全省乃至全国各查询终端发来的所有查询请求，这样表面上似乎提高了省厅服务器的利用率，但实际上大大降低了各类查询请求的信息反馈效率和各类数据在网络中的流转效率。
经过1年多的程序测试、用户试用，系统运行稳定可靠，没有出现任何影响系统正常运行的情况发生。
系统前台可采用Windwos98/2000/XP/NT操作系统，系统对这些操作系统的兼容性很强，在试用阶段没有发生过不稳定的情况，并且系统底层
开发没有采用要求操作系统的底层接口，有些情况系统还采用了针对不同操作系统使用不同接口的办法，这些对用户都是透明的，用户不必知道，系统自动测试完成。
系统后台采用的是Windwos/2000/NT操作系统，当然在Windows98/XP也可正常运行，对于NT架构的稳定操作系统，是系统可以发挥可靠运行的又一保证。
对于后台多计算机相连的网络环境中，系统中的数据、消息交换都借鉴了操作系统的优越性能，即使大量数据同时交换，也不会影响系统的正常运作。
所以说，该系统在Windows操作系统中发挥了优越性能，完全满足后台使用者的要求。
数据服务器采用磁盘冗余阵列，进行数据适时自动备份，最大程度降低意外情况下的数据丢失损坏带来的损失。
二、系统的可扩展性设计
所选用的所有硬件产品都具有良好的可扩展性，采用模块化设计，只要增加更多模块（如主服务器增加CPU模块采用SMP模式），即可以提高
机器性能，因此需要提高时，不用更换系统就可以方便的扩充。
1）在网络接入设备中，我们充分考虑到了网络接入方式的多重选择性，确保网络接入的方便及升级的容易性。
例如：
系统使用了国际上公认的TCP/IP网络协议，因此也可以采用Internet（如163）等接入方式。
然而，借用Internet接入后，系统的及时性和可靠性取决于ISP的服务能力，而且要支付额外的数据通信租费；就目前现状和将来发展来看，我们建议选用直接拨号进入局端
2）应用软件系统的扩展性表现为，可以在同一系统平台上增加随公安业务部门业务需求而不断开发的业务应用软件系统。
目前公司除了可以为公安部门提供完整的“机修业治安管理信息系统”外，还可以提供暂住人口管理系统、自行车管理系统、印刷业治安管理系统等。
3）提供图形统计显示。
根据统计的结果数据生成柱状图形、饼状图形，用户可直观看到各个地区及各个条件下的统计结果差别。
4）全国在逃人员光盘导入。
对于每一个人员的可疑情况不遗漏，导入全国在逃人员数据后，系统不只对布控协查的可疑情况报警，还比对全国在逃库中数据，起到人员可疑的有效性和多面性。
5）二代身份证读取。
减少系统中的身份数据录入繁琐度和提高身份数据的正确性，系统直接读取身份证获取数据。
在操作和数据真实性方面起到重要作用。
6）手机短信报警。
提供报警信息发送到报警处理人员手机中，起到及时处理、报警信息不遗漏的优点。
7）企业前台软件的单片机集成。
根据公司原有单片机开发经验和成型产品，将系统软件植入到单片机中，增加扫描仪、二代证的硬件设备固化。
节约用户成本，以利于终端用户接受和推广，提高系统安全性能，起到终端产品专机专用的目的。
8）先进性设计
1）所选产品的先进性是保证整个系统先进性的首要保证，所选用的硬
件产品都是当今最为先进的计算机产品，有较长的生命周期，性能价格比好，并保证产品向上兼容，保护用户所购软硬件的投资。
2）运用多种先进且成熟的计算机技术
先进的网络技术
B/S，C/S相结合的体系结构
1、快速响应设计本系统动态数据增量较大，访问数据库频繁，因此，查询速度是本系统实现时要考虑的一个重要问题，通过下述手段解决查询请求快速响应的问题：
选用高性能的硬件设备针对大数据量的先进的数据存贮的方案，采用优化的数据库快速查询算法。
合理的数据组织，充分权衡数据冗余及响应速度之间利弊。
采用具有自动平衡负载功能的数据转发机制，及时流转数据的滞流。
2、安全性设计安全性设计的目标是在投资限度内，使整个系统受到有意或无意的非法侵入的可能性尽可能小。
我们主要通过通信线路、网络接口、中心主机房、操作系统、数据库、安全隔离服务器等方面的特殊考虑来达到预期目标：
1）通信线路的安全性本系统要求通过选用安全性较高的线路介质措施来提高通信线路方面的安全性。
2）网络接口设备的安全性
主要通过网管软件的监控功能来实现，当监测到网络接口设备处于非正常状态时，网管软件能实时的在网管机上作出设定的反应，必要时还能切断有关信息通讯。
3）中心机房安全性中心机房应装有监测各种灾难事故的报警系统、喷淋系统、温湿度控制系统、电源控制系统，确保中心主机房能预防和抵御灾难事件的发生。
为了防止泄密、窃密，中心机房的设备选型考虑到了电磁辐射方面的问题，同时，机房应有可靠接地设施。
4）操作系统及数据库的安全性操作系统是整个计算机系统的核心部分，为此我们所选择的操作系统必须达到C2级的安全要求；对数据库的存取提供强有力的控制，一旦发现用户非法存取数据，能立即采取预定的措施，如封锁操作、报警等；同时使数据库及操作系统紧密结合，充分利用其安全性能，使数据从物理级和逻辑级都受到系统保密控制。
5）安全隔离服务器有两种隔离方式：
隔离网闸和银安公司独有的安全隔离套件。
采用公安部要求的隔离网闸，可以将数据完整上传至各分局端数据库服务器，保证了公用通讯网及公安专网的安全隔离。
采用银安公司独有安全隔离套件，通过端到端安全隔离连线（非网络通讯方式），连接安全隔离服务器及分局数据库服务器，这样，不仅可以将机修业数据完整上传至各分局端数据库服务器，同时也保证了公用通讯网及公安专网的安全隔离，解决了基于协议的防火墙
技术的安全漏洞。
6）对所设计的安全隔离服务器软件的安全性说明及承诺
软件安全性
公安部计算机信息系统安全产品质量监督检验中心对该印刷业治安
管理信息系统软件的检验报告（公计检字第011003号）中第22条系统安
全性测试的结果为“经检验，印刷业治安管理信息系统的系统安全性符合GA234的功能要求”。
公司承诺
银安公司承诺，基于目前的任何技术，网络黑客无法从企业前台（即
公共网络）突破我公司设计的安全隔离服务器而进入公安专网。
第四章基本操作过程
一、系统初始化
在完成系统的安装配置后，应该先进行系统的初始化。
系统的初始化主要完成以下功能：
装载企业端列表［公安局端］
系统管理员要在公安局端的管理系统中将欲上传数据的企业添加到
企业列表中，并设定该企业的数据上传时间、公安局端RAS服务器的相关
配置等。
装载全国在逃数据［公安局端］
系统管理员要将公安部下发的全国在逃数据装载到系统中。
并且，以
后每次公安部重新下发全国在逃数据时，都应该对系统进行数据更新。
添加本地通报数据[公安局端]
如果有本地通报数据，系统管理员要添加本地通报数据。
并且，以后当有新的本地通报数据时，都应该对系统进行数据更新。
下载本企业的上传设置[企业端]在企业端建立一个指向公安局的拨号网络连接，然后拨入公安局端，下载由公安局端系统管理员所设定的本企业的有关参数，如上传时间等。
二、印刷业务日常操作
在印刷业进行的日常操作有：
承接承接印刷品信息
承接印刷品基本信息的增加、修改、删除，承接印刷品基本信息的查看，承接印刷品的交接，承接印刷品置疑，承接印刷品业务，承接印刷品基本信息的查询。
从业人员人员信息
从业人员信息增加、修改、删除，从业人员基本信息的查看等。
即时上传
将从业人员、印刷品等情况通过拨号网络连接上传到公安局端。
三、公安局端日常操作
在公安局端进行的日常操作有：
疑犯比对
疑犯比对是系统的一个重要功能，主要是对各个企业上传的从业人员数据及系统中的全国在逃数据及本地通报数据进行比对，当旅客资料及系统中的资料符合时，即产生一条报警信息，并发送到各报警监控机当中。
疑犯报警
在报警监控机中装有疑犯报警子系统，当它接收到由疑犯比对产生的报警信息后，将产生声音报警信息提醒执勤民警，执勤民警可将该信息打印出来作为出警的辅助资料使用。
维护全国在逃数据
当公安部重新下发全国在逃数据时，应该对系统进行全国在逃数据更新。
维护本地通报数据
如果有新的本地通报数据时，应该对系统进行本地通报数据更新。
升级会员 