吉安市旅馆业治安管理信息标书

吉安市旅馆业治安管理信息标书内容摘要：

实现地市、县区、所三级管理架构，主要以市级公安监控中心为主的集中式管理。 以地市公安局为中心，建设后台数据中心。 集中式数据库结构保证了市局对全市旅业情况的全局性掌握。 高效的 WEB 服务查询系统，保证了各分局负责辖区内对旅馆信息，旅客数据的及时查询，分析。 大大提高了管理效率。 分局的辖区内布控、全市布控和市局的布控，使旅业系统更接近公安实际业务流程，更符合实际操作过程。 各自辖区派出所的用户权限、访问权限管理，及本辖区旅业信息的统计、管理等。 公安机关针对旅馆的实时管理提供了更加高效的服务。 与小灵通短信平台结合发送报警信息，报警信息与中国电信小灵通短信平台接口，将报警信息以短信方式实时发送至指定小灵通号码上。 系统预留开放标准接口与当地 110 指挥中心和省级监控系 统及其他系统连接，可以紧密合作，及时有效的追捕在逃人员。 吉安市旅馆业治安管理信息系统标书（技术部分） １９ 3）安全解决方案 （ 1） 采用数据容错备份的保护方式，保证硬件平台安全性。 （ 2） 通过认证措施（包括网点认证和人员认证）、数据保密措施如传输加密、存取控制措施（如防止非法操作等）、公安内部网与外部网络的物理隔离来保证网络通迅系统安全性。 （ 3） 操作系统安全性达 C2 级，通过注册、安全事件审计、资源隔离等方式使用户的行为具有可查性，实施存取限制，保护数据防止被 吉安市旅馆业治安管理信息系统标书（技术部分） ２０ 别的用户读取或破坏。 （ 4） 数据采取以下安全机制：磁盘镜像、数据备份、恢复机制、事务 日志、内部一致性检查、锁机制以及审计机制等安全保障体制，确保数据库的安全。 （ 5） 用户认证和鉴别，存取控制，审计来保证应用软件系统的安全性。 整体建设解决方案 IP VPN 业务简介 IP VPN（ IP Virtual Private Network），翻译为因特网虚拟专网。 是指通过开放的 IP 网络建立私有数据传输通道（即隧道），通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别，从而利用公网构筑企业专网的组网技术。 它兼备了公众网的便捷和专用网的安全，是介于公众网和 专用网之间的一种网。 IP VPN 与传统专线的区别： ? 传统专线是一种高品质产品，它的高品质体现在其高可靠性、高稳定性以及高安全性，相对应地它也是一种高价格产品；而且这类产品功能专一，基本上只能提供组网和数据传输功能； 同传统专线的业务定位相比， IP VPN 不仅能够为用户实现基本网络连接通道，而且可以提供多种基于 IP VPN 增殖应用和解决方案，它具备 吉安市旅馆业治安管理信息系统标书（技术部分） ２１ 较强的灵活性、可管理性以及可扩展性； 4． 2 与省中心平台的联接，实现 CCIC 数据库实时更新。 由于系统是按照公安部相关标准研发，并通过了公安部的检测，因而可以与按 照同类标准研发的省中心系统平台进行接口。 界时，双方提供接口包即可。 在省中心平台上线之前，我系统已应用于赣州、宜春、抚州、井冈山、萍乡。 建立省中心平台的目的就是对各地市平台的数据进行集中，因而选择省中心平台系统时已充分考虑了与各地市的接口，包括“江信”旅馆业治安管理信息系统。 接口方案： 软件接口。 双方提供接口包，由我方研发人员进行接口的开发。 网络联接。 通过公安内网网上逃犯库进行。 CCIC 网上逃犯库信息实时更新。 采用双保险方式。 路由一：在吉安经过网闸通过公安专网与 CCIC 网上逃犯库进行直接接口，实现与 CCIC库中逃犯信息的实时更新。 路由二：与省中心平台联接，通过省中心平台与 CCIC 的接口进行实时更新。 4． 3 吉安市旅馆业治安管理信息系统实施建议 为保证旅馆业治安管理信息系统追逃信息的及时性和准确性，本系统应该和公安的逃犯数据库联接，这就要求该系统应通过私有网络 吉安市旅馆业治安管理信息系统标书（技术部分） ２２ （ Private Network）方式进行组网。 而吉安现有宾馆大部分为中小型宾馆，难以承担铺设专线的高昂费用。 在安全性和成本的双重考虑下，我们建议使用江西电信基于 IP 网的 VPN 方案进行组网。 网络方案 本次宾馆信息联网应用系统以 吉安市公安局机房 为中心，通过中国电信的骨干网，连接各宾馆的内部网络，完成宾馆酒店报备系统数据的传送。 由骨干网为各宾馆各提供一个 2Mbps 通道。 吉安市公安局中心机房采用 VPN 路由器通过光纤与中国电信城域网建立链路，同时各宾馆前台采用中国电信 ADSL 也与中国电信城域网建立链路，通过认证系统为其分配的市公安局宾馆联网系统账号，经过认证系统认证后，与 吉安市公安局 VPN 路由器建立 L2TP 隧道连接。 各宾馆无需网络硬件设备，只需安装 PPPoE 软件即可，具体组网图如下： 组网拓扑图 服务器 工作站 打印机 电信城域网 以太网路由器 VPDN 路由器 光猫 光猫 L2TP 链路 吉安市公安局中心机房 电信机房 各联网单位 L2TP链路 ADSL 猫 吉安市旅馆业治安管理信息系统标书（技术部分） ２３ 吉安市公安局 采用一条 10M 光纤 电路接入中国电信宽带网络，并在中心点安装一台 VPN 网关路由器，吉安电信在宽带网络中，为吉安市公安局宾馆信息联网系统分配一个 VPN 域： jagaj 各宾馆通过 ADSL 接入，吉安电信在认证系统中，为每个用户增加在公安局本系统域中的帐号。 例如：企业名为“吉安金叶宾馆”的用户，接入用户名为 jajybg。 用户在 ADSL 接入的电脑中安装“星空极速” PPPOE 拨号软件，用户名填写： jajybg@jagaj，输入密码，拨号后就接入本 VPN 网络。 对于用户来说，使用很方便，只需要进行拨号即可完成联网。 利用公共网络基础设 施，通过 隧道 技术等手段达到类似私有专网的数据安全传输。 L2TP 协议允许对 IP， IPX 或 NetBEUI 数据流进行加密，然后通过支持点对点数据报传递的任意网络发送 该方案具有以下优点： （ 1） 带宽满足业务需求，未来扩展方便； （ 2） 各宾馆用户与公安中心机房路由器建立 L2TP 链路，并以 吉安市旅馆业治安管理信息系统标书（技术部分） ２４ 各宾馆用户用户名、密码认证，安全保密度高； （ 3） 实现一次呼叫，两次认证，方便安全； （ 4） 成本低：各宾馆用户只需要租用一条 ADSL(Lan) VPN 电路，用于 VPN 网络接入，无须投资网络设备和网络维护人员； （ 5） 扩展性强：网络路由器设备配置简单，无 需增加太多的设备，省时省钱； 通过采用 隧道 技术，并在 Inter 或国际互联网工程工作组（ IETF）制定的 l2tp 标准统一下，在公众网中形成企业的安全、机密、顺畅的专用链路。 与传统 DDN 专线相比，带宽更高，投资更少，扩展灵活方便，可靠性强，并具有同样的保密特性。 系统实施方案 通过对吉安市宾馆（五百余家）和流动人口数量的测算，本次报备系统的服务器硬件使用一主一备两台服务器即可满足性能需求。 服务器设备在吉安公安通信机房。 由于本系统使用 B/S 结构进行开发，宾馆端使用普通能够上网 的电脑即可运行报备系统。 我们也提供更多专用的设备以方便使用者的使用。 普通电脑：所有身份证信息和入住信息通过手工录入。 吉安市旅馆业治安管理信息系统标书（技术部分） ２５ 普通电脑 +身份证读卡器：一代身份证的信息通过手工录入，扫描仪录入图像。 二代身份证的信息通过读卡器输入，入住信息手工录入。 也可使用一、二代兼容读卡器对一代 证、二代证、驾驶证、军官证等进行自动录入身份信息。 专用终端：无需电脑。 一代身份证的信息通过手工录入，二代身份证的信息通过读卡器输入，入住信息手工录入。 从系统的可扩展性和复用性考虑，我们建议使用第二种方案。 30 床位下的旅馆使用普通扫描仪， 30 至 100 个床位的旅馆使用普通扫描仪 +二代读卡器， 100 个床位以上的宾馆使用一、二代兼容读卡器。 使用宾馆现有电脑的，可以最大化的节省投资。 4． 4 各档旅馆设计实施解决方案 前端设备投资明细 项目 单价 数量 总金额 说明 普通扫描仪 400 380 ￥ 152, 50 床以下宾馆用 二代身份证刷卡器＋扫描仪 2020 151 ￥ 302, 50100 床宾馆用 一、二代身份证一体刷卡器 4100 27 ￥ 110, 100 床以上宾馆用 调制解调器 128 350 ￥ 44， 部分使用 设备总价： ￥ 609, 加维护保修费： ￥ 731, 吉安市旅馆业治安管理信息系统标书（技术部分） ２６ 4． 5 系统所需设备详细表 详细设备分项 产品名称 型号 技术参数 单位 单价 数量 总价 备注 中心机房硬件部分 数据库和应用服务器 PowerEdge（ TM） 2950 PowerEdge（ TM）2950 四核至强处理器 5310 ，存 /3年 7X24小时服务 /冗余电源/2X73G 硬盘 台 ￥ 28,000 2 ￥ 56,000 主、备各一台 路由器 华为 3Com Quidway AR2831 内置防火墙，局域网接口 210/100Mbps 台 ￥ 12,000 1 ￥ 12,000 交换机 华为 3Com Quidway S1024R 接口数量 24 个 接口类型 10/100BaseTX 台 ￥ 1,600 1 ￥ 1,600 千兆网闸 国保金泰 IGAP1000 四端口百兆 /机架式 台 ￥ 200,000 1 ￥ 200,000 服务器机柜 图腾 42U 网络服务器机柜 个 ￥ 5,000 1 ￥ 5,000 磁带机 HP DAT160(Q1580A) HP StorageWorks DAT160(Q1580A) 台 ￥ 9,500 1 ￥ 9,500 辅助材料 安装过程中所需的线材、管材等辅助材料 套 ￥ 2,000 1 ￥ 2,000 所有硬件实行 6 年维保，因此在原报价的基础上增加 20% ￥ 343,320 中心机房软件系统部分 数据库 Oracle Oracle 10G 标准版 (10 用户 ) for Windows 套 ￥ 59,000 1 ￥ 59,000 操作系统 Windows Windows 2020 Server R2 标准板 套 ￥ 9,800 2 ￥ 19,600 中间件 Bea BEA WebLogic Server 套 ￥ 40,000 1 ￥ 40,000 吉安市旅馆业治安管理信息系统标书（技术部分） ２７ 集群软件 数据库双机热备集群软件 套 ￥ 56,200 2 ￥ 112,000 杀毒软件 铁门赛克 网络版杀毒软件 套 ￥ 78,000 1 ￥ 78,000 所有硬件实行 6 年维保，因此在原报价的基础上增加 20% ￥ 276,720 各宾馆前端硬件部分 读卡器 CVR 100D 读卡距离 50mm，支持WIN98/2020/XP/NT API 支持，识别二代身份证 台 ￥ 1,600 151 ￥ 241,600 读卡器 CVR 100Z 读卡距离 50mm，API 支持，识别第一代、第二代身份证 台 ￥ 4,100 27 ￥ 110,700 扫描仪 紫光 A688 光学分辨率（ dpi）2400 4800 USB。