移动警务开放平台建设研究

2017-09-21吉林省公安厅任晓奇温贵江

中国安全防范技术与应用 2017年4期

文/吉林省公安厅任晓奇温贵江

移动警务开放平台建设研究

文/吉林省公安厅任晓奇温贵江

公安内部日常办公信息系统有几十种，所涉及的业务也繁多复杂。移动警务应用作为公安有线内网的无线延伸，目的是为了将相关的日常办公、指挥调度、现场取证、执法办案等多个应用系统推送到一线基层。由于移动警务应用开发的安全性要求高，安全监管手段弱，涉及的业务流程复杂，因此开发的周期也比较长，建立移动警务开放平台显得尤为重要。

移动警务平台研究

一、移动警务办公系统现状

随着公安信息化的发展和各种移动智能终端的不断推出，公安移动警务系统建设得到了迅猛发展，但在移动警务系统建设过程中也暴露出一些问题，主要表现在：

（1）移动警务应用开发仍旧遵循着传统的桌面系统建设的一般流程，通常包括需求调研、需求分析、应用开发、应用试点、全面推广几个步骤，整个移动警务系统建设功能多，建设周期长，导致项目建设前后期落差大，功能与用户的期望产生较大差距。[1]

（2）随着移动应用系统的不断扩充，各种应用不断涌现。但由于缺乏相应的规范标准，各业务系统开发接口相对较乱，不利于系统的升级和维护；同时针对各种应用缺乏相应的监管，容易产生监管漏洞，为系统的应用带来安全隐患。

（3）安全和应用结合不紧密，安全接入厂商只负责安全接入事项，移动应用开发厂商只负责移动应用业务开发，涉及到安全和应用配合的问题，存在谁配合谁、以谁来主导、出现问题互相推诿等问题，进而出现相互制约形成排他壁垒。

（4）移动警务缺少对大数据的广泛应用的支持。随着大数据时代的到来，移动警务还没有与大数据进行完全对接，还需要对广泛的大数据应用的支持，实现数据的采集、补录及更新功能，为大数据的正确性和真实性提供保障，支持大数据的分析、挖掘和研判。[2]

（5）由于应用的管理不够规范，无法全面掌握应用部署情况和使用效果，也无法有效的对应用进行评价。

（6）系统开发模式相对封闭，无法让更多公司参与，缺少开发资源共享和技术交流渠道，使得系统经常重复建设，投入巨大。

二、移动警务开放平台需求分析

移动警务开放平台立足于打造新型移动警务应用生态环境，为广大应用开发者提供统一安全接入、资源共享和数据访问代理等基础服务，将基于“开放、共享、互利、共赢”的理念建设。同时，对移动应用的注册、开发、审核、发布、评估等全生命周期进行管理，实现移动警务应用规范化监管、多样化发展、批量化建设、规模化应用。平台提供的服务主要包括：

（1）为开发者提供安全接入标准和应用开发资源，开发者能够按照自己的需求申请资源、开发应用，通过审核后，将应用发布到平台上，供警员下载、使用和更新。

（2）将现有的资源进行标准化处理，共享给应用开发者，为其提供可编程资源。同时，开发者也可以将自己的资源共享给其他用户使用。

（3）通过制定明确的应用发布流程和相关管理规范，方便平台管理单位对移动警务应用的全生命周期实行集中统一管理。

结合移动互联网新技术和公安警务的实战需求，为了解决公安多级网络的安全接入和终端管控，基于移动应用商城模式，设计开放式架构，为公安部门提供能够集公安移动应用开发规范、服务、管理于一体的移动警务开放平台，规范监管各移动警务应用系统[3]。

三、移动警务开放平台建设方案

根据相关标准规范体系[4]，移动警务开放平台总体架构共分为应用管理平台，应用运行支撑平台和基础服务组件等三部分，如图1所示：

图1 移动警务开放平台总体架构

（1）应用管理支撑平台：为移动警务的各种应用提供注册、开发、审核、认证、发布、评估等整个生命周期的管理服务，规范开发的各个过程，掌握应用部署的情况和使用效果，建立量化应用评价体系，防止非授权人员的访问。

（2）应用运行支撑平台：提供移动警务的各种应用的统一接入、资源共享、应用行为监测分析等服务，通过标准数据服务提高数据访问的服务质量，提升移动警务应用的开发效率，保护核心数据免受非授权的访问威胁。[5]

（3）基础服务组件：为移动警务应用提供安全监测、应用服务、数据服务等基础服务或组件，通过标准组件提高应用的开发效率，规范数据的访问流程。

基于移动警务开放平台的总体架构，各应用体系架构分为四个层次，并贯穿安全体系的四个网络区域，如图2所示。这四个层次分别为：

（1）上层应用层：主要指由不同应用厂商开发的移动警务应用，这些应用在可监管的基础上，依托安全平台和应用平台，为警员提供各类信息化服务。

（2）应用平台层：为上层应用提供统一认证授权服务、应用开发和发布服务以及公共资源访问接口。

（3）安全平台层：为上层应用、应用平台提供从终端到后台的安全通信和访问控制。

（4）监控管理（安全监管）层：为上层安全及应用提供日志上报接口，实现系统监控审计，并主动探测和监管各个网络区域、各个层次的系统运行情况，保证应用及安全的可管、可控。

图2 应用体系架构

四、结果与分析

移动警务开放平台建设的目标是面向全国的开发商提供开发资源共享服务，既能规范移动警务应用的管理，规范应用开发、检测、发布与运行全过程，又能实现应用的统一认证授权和对数据与资源的细粒度访问控制，构建移动应用行为监测机制，防止数据泄漏和资源非授权访问，增强移动警务应用安全性，进而提高移动警务应用水平，最终培育出健康的移动警务应用生态环境。[6]

通过移动警务开放平台的建设可以达到以下目标：应用开发成本下降，开发周期缩短；应用不断增加，覆盖的公安业务领域不断扩大；参与建设的应用厂商不断增加；原有的传统桌面应用开发商，可以通过平台，快速开发出业务应用的移动版；应用管理逐步规范，应用情况一目了然，优秀应用不断涌现，基层使用热情上涨；公安移动信息化建设水平逐步提升。