移动警务信息资源跨网络边界安全共享技术浅谈.pdf

移动警务信息资源跨网络边界安全共享技术浅谈

摘要本文对新一代移动警务平台中跨不同安全等级的网络边界进行信息资

源共享的技术体系进行研究和设计，针对目前公安机关信息化新型业务应用需

求、信息共享技术及安全要求进行了业务需求分析，并结合国家和政府部门的有

关法律法规、政策要求和技术标准，对信息资源安全共享服务系统进行了详细设

计。可满足各级公安机关在新一代移动警务平台中有效整合互联网、视频等专网

和公安信息网的各类网络中的信息资源，构建新型应用支撑服务和生态体系，在

保证信息安全和业务应用创新发展的同时，实现“信息多跑路、百姓少跑腿”、“增

强人民群众获得感、幸福感、安全感”的信息便民、信息惠警和警民互动等应用，

促进警务工作机制创新发展。

关键词信息资源共享；信息便民；信息惠警；网络安全；网络边界；网络

隔离；应用支撑；应用生态；数据交换

前言

目前，我国政府各部门正处于深化改革阶段，需要通过信息化技术继续推动

原有政务模式和工作机制的转变。国务院《“互联网+政务服务”技术体系建设指

南》，公安部《公安发展“十三五”规划（2016-2020）》、《关于大力推进基础信息

化建设的意见》、《关于推进公安信息化发展若干问题的意见》、《全国公安移动警

务建设总体技术方案（2016版）》等文件要求，指导全国新一代移动警务平台、

“互联网+警务”体系和互联网应用建设，全面支撑互联网“信息便民、信息惠警、

警民互动”等社会治理和民生服务，为实现专业化、智能化、精准化互联网应用，

创新政务模式和警务工作机制，打造数字城市、智慧警务等提供可靠技术支撑。

为了保证各级公安机关开展行业专网与互联网间的信息交互应用，在实现警

务公开、信息便民的同時保护关键信息技术设施免受攻击、侵入、干扰和破坏，

促进安全与应用协调发展，需要进一步明确应用在跨不同网络区域、综合利用各

类信息资源时的安全防护机制和相关技术要求。

1业务需求分析

1.1跨网络边界信息资源共享需求

（1）内部网络信息资源公开共享需求

当前，各级政府机关的各业务部门，如公安、税务、交通等政务窗口单位陆

续以APP应用、微信公众号、互联网Web门户等形式开展了交通管理、户政户

籍、出入境护照和纳税人服务等信息便民服务。广大社会公众越来越希望通过互

联网应用办理各类业务，需要各级政府部门对互联网提供相关信息资源和应用服

务。

（2）外部网络信息资源利用

目前，公安专用的移动终端，通过移动安全接入平台接入并获取公安专网信

息资源，但是却无法获取移动互联网、视频专网、政务外网的行业专网以外的数

据和服务，造成应用功能、信息内容、用户体验等与当前互联网应用产生很大差

距：

（3）内外网用户信息互动

在互联网环境中，公众便民应用中的办理的业务申请、社会治理和执法办案

中的数据采集等信息，需要及时送达公安等政府部门的工作人员，便于进行快速

的审批、分析等。同时，工作人员的审批结果、处理意见也需要尽快反馈给互联

网用户。在此类业务处理过程中，需要“警民互动”、“政民互动”的方式，来实现

高效的政务服务，以进一步提高社会治理效率、民众满意度。

1.2互联网信息资源共享技术发展

信息资源共享技术发展过程，从20世纪90年代初至今，经历了应用集成

（EAI）、面向服务（SOA）、服务总线（ESB）和微服务（MicroServices）这几

个阶段。

（1）企业应用集成（EnterpriseApplicationIntegration，EAI）

形成于1990年代初期，是将基于各种不同平台、用不同方案建立的异构应

用集成的一种方法和技术。EAI通过建立底层结构，来联系横贯整个企业的异构

系统、应用、数据源等，实现企业内部的ERP、CRM、SCM、数据库、数据仓

库，以及其他重要的内部系统之间无缝地共享和交换数据。

（2）面向服务的体系结构（ServiceOrientedArchitecture，SOA）

形成于2000年代初期，是一种粗粒度、松耦合服务架构，服务之间通过简

单、精确定义接口进行通讯，不涉及底层编程接口和通信模型。各个服务功能按

照指定的契约进行关联成为接口。接口采用中立的描述方式如XML文档进行发

布，并可独立于程序服务依赖的硬件平台、操作系统和编程语言。

（3）企业