本项目为某省公安厅“公安信息移动查询系统”的开发建设及应用推广,是公安部“信息移动查询系统”基于中国联通CDMA1X传输方式的一个典范。“公安信息移动查询系统”采用联通CDMA1X数据传输平台,实现警务移动终端(PDA)可在移动的状态下向后台系统进行信息实时查询,这一移动查询系统将切实提高公安部门的快速反应能力和现场工作效率,最终提高侦破能力。终端分布在基层一线、在移动的状态下查询、安全性要求高是用户需求点。CDMA网络全网支持CDMA1X分组数据业务、独特的安全特性及大容量、高速率的特点恰好满足用户需求。
二、方案介绍
2.1 系统实现的主要功能
按某公安厅现阶段的应用部署,目前系统主要实现对涉秘程度不高信息的无线查询,包括对常住、暂住人口、在逃犯、部级通缉犯、被抢、被盗车辆、枪支的无线查询。
2.2 CDMA1X VPDN的安全措施
针对公安无线查询系统对安全、保密方面的特殊要求,联通在网络安全保障方面实现了以下安全措施,得到了公安厅、公安部安全加密领导小组的认可,主要的安全措施如下:
1、推荐使用CDMA1X网络实现无线信息查询,CDMA技术本身的天然优势如扩频通信、长码掩码的4.4万亿种排列组合、快速功率控制等技术手段有效保证了信息在空口传输的安全性。
2、VPDN采用VR(占PDSN独立端口)+专线+L2TP方式保证了信息从PDSN到公安接入LNS部分物理隔离,有效保证了数据的安全传输。此外我司还可以提供本段传输的IPSEC加密手段(暂未使用)。
3、实现IMSI和域名的绑定,进一步保证公安用户接入系统的合法性及安全性。
4、由公安应用系统分配用户的固定IP以及接入授权。 以上安全手段都充分保障了无线查询系统在我司网络平台传输的安全性。
|