竇金豹　張　凱

（珠海市公安局科技信息化管理支隊，廣東 珠海519070）

移動警務系統(tǒng)建設應用的實踐與思考

竇金豹張凱

（珠海市公安局科技信息化管理支隊，廣東 珠海519070）

隨著移動互聯(lián)網技術的飛速發(fā)展和智能移動終端的普及，全國各地公安機關開展了移動警務系統(tǒng)建設應用，支持一線民警實時獲取后臺信息精準打擊和防控違法犯罪行為，取得了顯著成效，但也遇到了許多瓶頸問題。本文結合實踐作了較為深入的分析，并就移動警務未來發(fā)展提出了一些可行的思路和辦法。

移動互聯(lián)網移動警務公安網虛擬專網安全沙箱

據中國互聯(lián)網絡信息中心統(tǒng)計數字，截至2015年6月，我國網民規(guī)模達6.68億，互聯(lián)網普及率為48.8%，其中手機網民規(guī)模達5.94億，占比達到88.9%，移動上網成為主流，移動應用發(fā)展迅速。借助移動互聯(lián)網技術和智能終端普及，近年來全國各地公安機關逐步開展了移動警務建設和應用，許多一線基層民警配備了移動警務終端（俗稱“警務通”），豐富和加強了打擊、防控違法犯罪的信息化手段，方便了外出開展執(zhí)勤執(zhí)法、偵查辦案、采集信息、服務群眾等工作。但與互聯(lián)網行業(yè)移動應用的飛速發(fā)展相比，移動警務還遠遠不能滿足公安機關移動辦案辦公和實戰(zhàn)需要，在業(yè)務移動化、服務移動化、溝通移動化等諸多方面面臨轉型升級，這也是下一步公安信息化發(fā)展的方向。

1　移動警務系統(tǒng)發(fā)展回顧

1.1移動警務發(fā)展現(xiàn)狀

按照公安部陸續(xù)出臺的移動警務建設相關規(guī)范，全國多個省市開展了移動警務系統(tǒng)建設與應用工作，主要覆蓋了一線基層民警外出執(zhí)勤執(zhí)法常用的業(yè)務，集中采購配發(fā)的移動終端既有定制專用終端，也有普通通用終端，均取得了較為顯著的應用成效。下面以珠海市公安局為例進行介紹和分析。

該局于2013年開始建設移動警務系統(tǒng)，初期優(yōu)先開發(fā)應用了基層巡警和社區(qū)民警急需的“巡邏盤查、社區(qū)管理、一網考”等功能模塊后，又陸續(xù)開發(fā)應用了“大型活動入場人員身份快速核查、移動OA、警務微信”等20多個大大小小的功能模塊，并在使用過程中不斷對各功能模塊進行優(yōu)化升級和協(xié)調電信運營商加強網絡信號覆蓋，較好地解決了應用初期出現(xiàn)的警務通軟件耗電快、查詢速度慢、3G網絡信號不穩(wěn)定、數據與警綜等后臺系統(tǒng)未對接等普遍性問題，逐步成為基層民警日常執(zhí)法執(zhí)勤、大清查行動、大型活動入場人員身份核查工作的主要信息化裝備，給警務工作模式帶來許多變革。據統(tǒng)計，截至2015年10月，全局民警共使用警務通進行人車查詢比對540萬余次、大型活動入場人員身份核查28萬余次、移動OA辦文54萬余件、巡邏盤查及社區(qū)信息采集25萬余條，比對查獲在逃犯、犯罪前科等9類重點人員3100多人次。

1.2移動警務與其他行業(yè)移動應用的比較

近年來，國內各行各業(yè)基于移動互聯(lián)網開展的移動辦公和便民服務APP（即移動應用軟件）如雨后春筍一般冒出，如：微信、手機銀行、手機淘寶、警民通APP等，極大方便了各單位內部辦公和百姓生活，甚至我國外交部、商務部等敏感程度較高的部委也基于移動互聯(lián)網開展了內部辦公應用，讓大家隨時隨地都能開展工作、學習和生活。雖然上述許多APP涉及到的數據（如銀行、外交部的數據等）非常敏感和關鍵，但通過安全加密等各類技術手段的完善也較好地保障了移動互聯(lián)網前后端應用和數據的安全，安全保密的相關要求已不再是移動應用的主要障礙。

2　制約移動警務發(fā)展的因素分析

2.1安全策略方面

現(xiàn)有的公安網移動應用管理規(guī)范側重從保證公安網信息絕對安全角度出發(fā)，采取的安全限制措施較多，如相關規(guī)范不允許移動警務終端上互聯(lián)網，但基層民警經常需要通過微信、QQ等常用互聯(lián)網服務與轄區(qū)相關人員聯(lián)系，有時還需要使用百度地圖定位與導航、語音自動識別輸入等互聯(lián)網服務，要滿足工作需要，基層民警必須攜帶2部移動終端分別上互聯(lián)網和移動警務系統(tǒng)，相當一部分基層民警寧愿延續(xù)原有工作模式也不愿意攜帶移動警務終端開展工作。

2.2開發(fā)模式方面

受限于早期移動互聯(lián)網技術發(fā)展水平，原有的移動警務軟件是基于傳統(tǒng)軟件開發(fā)技術平臺開發(fā)的，其軟件開發(fā)架構相對封閉，軟件開發(fā)工作基本綁定一家公司，開發(fā)效率不高、開發(fā)周期較長，局限性大，每次開發(fā)和升級一個小的應用模塊，就需要對所有移動警務終端進行升級，既耗時間又耗流量，還可能影響其他功能模塊的正常使用，且后續(xù)長期合作存在較大風險，一旦該合作公司關鍵技術人員變化則導致移動警務升級完善困難，別的公司短期內也難以接手，這也是全國各地所有傳統(tǒng)軟件開發(fā)方式普遍存在的弊端。

2.3應用覆蓋方面

公安網上現(xiàn)有業(yè)務系統(tǒng)非常多，涉及到各級各警種以及不同的軟件開發(fā)公司，且存在公安數字證書難以直接用于移動終端等現(xiàn)實問題，故要將公安網上現(xiàn)有業(yè)務系統(tǒng)全面移動化存在協(xié)調對接困難、投入大、時間長、難以統(tǒng)籌等諸多問題，導致大部分公安網上警務系統(tǒng)短期內還難以全面移動化。

2.4終端成本方面

移動終端一般使用壽命在2～3年左右，每臺價格上千元，還有日常使用管理和維護成本，平均下來如果按照基層民警人手一臺，人財物投入太大，對基層公安機關來說難以全面配發(fā)和長期持續(xù)。

2.5用戶體驗方面

一是統(tǒng)一采購配發(fā)的移動警務終端為便于統(tǒng)一維護管理，型號不可能太多，難以滿足民警的個人使用習慣和喜好；二是移動警務終端無法上互聯(lián)網，難以滿足民警日常需要；三是移動警務終端上的應用操作界面和使用風格與公安網上基于臺式機開發(fā)的應用難以一致，民警操作使用不便。

3　推進移動警務轉型升級的思考

3.1革新支撐模式

隨著近年來移動互聯(lián)網技術的飛速發(fā)展，市場上逐步推出了理念和技術均十分先進成熟的開放式移動應用開發(fā)平臺，可全面支持不同公司開發(fā)的移動應用APP同時上線運行，還能滿足統(tǒng)一用戶身份認證、統(tǒng)一應用APP上線審核、統(tǒng)一后端綜合管理、統(tǒng)一應用APP之間消息傳遞機制等關鍵需要，是一種理想的新型移動應用開發(fā)平臺。

為了打破傳統(tǒng)封閉式的移動警務應用開發(fā)模式，需要統(tǒng)一搭建開放式移動警務應用開發(fā)平臺，以全面支持各警種和基層單位的不同合作公司開發(fā)的移動應用APP上線運行。各警種和基層單位從本部門實戰(zhàn)出發(fā)，提出創(chuàng)新需求，與熟悉本部門業(yè)務的移動應用開發(fā)企業(yè)全面合作開發(fā)本部門的特色移動應用APP，最終形成“全局統(tǒng)一搭建開放式舞臺，各警種共同唱戲，百花齊放，合作共贏”的科技支撐新模式。

3.2優(yōu)化安全策略

互聯(lián)網的發(fā)展日新月異，互聯(lián)網上的資源和服務非常豐富和龐大，因此，我們迫切需要采取更加靈活多樣的安全策略，來實現(xiàn)一臺移動終端可同時用于移動警務和上互聯(lián)網，筆者結合實際提出3種不同的安全策略，既可單獨應用也可組合應用：

策略1：雙系統(tǒng)模式

針對部分高性能移動智能終端，定制開發(fā)互相隔離的雙系統(tǒng)模式，分別滿足移動警務和上互聯(lián)網的需要。優(yōu)點是民警僅需要攜帶一臺智能手機（安裝2套互相隔離的操作系統(tǒng)）即可，移動警務和互聯(lián)網應用可同時在線，支持一鍵切換，使用操作方便，安全性較好。缺點是可選機型少，成本高昂，移動警務應用無法訪問互聯(lián)網上的優(yōu)質服務。

策略2：互聯(lián)網服務白名單

移動終端仍舊運行在移動警務虛擬專網內部，在移動應用后臺建立互聯(lián)網服務白名單制度，有控制地開放部分互聯(lián)網服務訪問權限（如微信、百度地圖等互聯(lián)網優(yōu)質服務），僅允許移動終端通過后臺間接訪問白名單內的互聯(lián)網服務，在保證安全可控的條件下基本滿足民警日常工作需要。該方式已初步通過技術上的測試驗證可行。優(yōu)點民警僅需要攜帶一臺智能手機即可開展移動警務應用和部分常用的互聯(lián)網應用，移動警務和部分常用的互聯(lián)網應用可同時在線，不需切換，使用操作簡便，同時，移動終端上能使用的互聯(lián)網應用需要經過后臺認證授權才能訪問，有效避免了訪問惡意網站和應用帶來的安全風險。缺點是由于移動應用后臺直接連接了互聯(lián)網，需要在后臺采取較多的安全防護措施，以確保移動警務和公安網的安全。

策略3：“安全沙箱”

在移動終端上構建“安全沙箱”APP（該APP主要負責對網絡傳輸和存儲在終端的數據進行安全加密處理），移動應用在“安全沙箱”的內部保護下運行，再通過移動互聯(lián)網連接移動應用后臺，這樣可同時滿足移動辦公和上互聯(lián)網的需要。據了解，“安全沙箱”技術已經逐漸成熟，是目前國內各行各業(yè)（包括政府部門、大型銀行等等）通過移動互聯(lián)網開展移動辦公的首選方式。這種方式的優(yōu)點是，移動終端上的“安全沙箱”針對每一個移動辦公應用均開辟了專屬的軟件加密隧道，保證了傳輸的數據和文件安全，民警僅需攜帶一臺智能手機即可開展移動辦公應用和所有的互聯(lián)網應用，且移動辦公應用和互聯(lián)網應用可同時在線，不需切換，移動辦公應用可以實時訪問互聯(lián)網上的優(yōu)質服務。缺點是由于移動終端和后臺均直接連接了互聯(lián)網，且允許從互聯(lián)網上的移動終端發(fā)起對移動應用后臺的訪問，需要采取比策略2更加高級和復雜的安全防護措施，才能確保安全。

3.3支持終端多樣

針對不同的工作場景，需要支持不同類型的移動終端開展應用。

（1）普通日常事務應用：個人智能手機+“安全沙箱”。

日常一般性工作場景，如簡單采集日常事務性信息、日常工作任務提醒、非敏感文件及法律規(guī)范查閱、內部通訊錄、內部社交等等，涉及到的移動終端數量占絕大多數，但涉及到的公安業(yè)務數據卻并不多、敏感性也不高，移動應用也相對簡單，對移動終端性能的要求也不高，筆者以為完全可以民警個人智能手機為主開展移動應用，只是需要在民警個人智能手機采用相應的安全策略即可滿足安全需要。

（2）少量特殊應用：定制專用終端+虛擬專網。

大型活動入場人員身份快速核查、交警路面現(xiàn)場執(zhí)法等特殊應用場景，由于需要長時間在室外開展工作，移動應用較為復雜，對移動終端的性能和安全保密性要求也較高，筆者建議以國產定制專用多功能移動警務終端為主開展應用，且須通過移動警務虛擬專網訪問移動警務后臺。定制專用終端可以三防（防摔、防水、防塵）智能手機為主體，通過配備不同的拓展功能底座來支持快速刷身份證、指紋、人像和打印文書等需要。將來待相關技術成熟后，還可通過更換功能底座來支持更為豐富的移動警務應用需求。

（3）高安全應用：大屏幕智能手機（平板電腦）+虛擬專網。

公安機關內部文件簽閱、經費審批、信息查詢和110警訊等涉及警務秘密較多的應用場景下，相關數據及文件敏感性高，對安全保密性要求高，但對移動終端的性能要求不太高，筆者建議可以國產普通大屏幕智能手機、普通平板電腦為主開展移動應用，但須對終端進行安全加固處理，且須通過移動警務虛擬專網訪問移動警務后臺。

（4）公安網延伸應用：筆記本電腦（平板電腦）+虛擬專網。

對于公安網上難以快速開發(fā)成移動應用APP但又需要開展移動應用的警務系統(tǒng)，如需要通過公安數字證書才能訪問的警綜系統(tǒng)、公安部八大資源庫和其他較為龐大復雜的業(yè)務信息系統(tǒng)，涉及到的公安業(yè)務數據及種類很多、敏感性很高，開發(fā)成移動應用APP的成本也很高，開發(fā)周期也長，筆者建議以普通筆記本電腦、平板電腦和平板式筆記本電腦為主開展移動應用，且須通過移動警務虛擬專網訪問移動警務后臺。其中，由于筆記本電腦使用的是微軟公司的Windows操作系統(tǒng)，與公安網上現(xiàn)有警務系統(tǒng)完全兼容，可以將筆記本電腦直接接入公安網使用，還可插入現(xiàn)有公安數字證書訪問公安網上的警綜、公安部八大資源庫等各類資源。同時，為了便于攜帶使用，還可考慮將平板電腦直接接入公安網使用，但由于目前主流平板電腦操作系統(tǒng)均不是Windows操作系統(tǒng)，且不支持現(xiàn)有公安數字證書，故無法直接使用公安網上現(xiàn)有大部分警務系統(tǒng)，需要采用云桌面和公安數字證書小型化、集成化（與上網SIM卡合二為一，即安全SIM卡）等技術來解決。此方式需要獲得部屬相關科研機構支持，可實現(xiàn)公安網上現(xiàn)有警務系統(tǒng)直接投影到平板電腦上開展移動應用，無需開發(fā)定制APP。

結語

由于公安網及其數據的特殊和安全敏感性，移動警務轉型升級不可能一帆風順，但在國家層面互聯(lián)網＋戰(zhàn)略的政策指導下，在公安機關全面深化改革和“四項建設”的推動下，公安信息化應用的最后一公里一定會不斷取得新突破，未來的基層一線民警依托移動終端，不僅可實現(xiàn)移動物聯(lián)、對接數字集群、執(zhí)法監(jiān)督、可視化指揮等功能，還可以打開更為廣闊的應用空間。在境外辦案、跨境合作等方面，隨時隨地獲得后臺的強大信息技術支撐來開展打擊犯罪、治安防范、社會管理和便民服務等各項業(yè)務，警務工作模式也將出現(xiàn)質的變化。

［1］常偉龍.移動警務終端應用需求分析及設計研究［J］.移動通信，2014，（18）.

［2］聶展云.移動警務服務平臺在公安領域的研究和實踐［J］.警察技術，2014，（03）.

［3］胡雷地，莊唯.基于開放式架構的移動警務平臺設計與實現(xiàn)［J］.警察技術，2015，（01）.

［4］楊雅輝，張英，夏敏，等.網絡規(guī)劃與設計教程［M］.北京：高等教育出版社，2008：119-151.

［5］Craig Hunt.TCP/IP網絡管理［M］.翟炯，石祥生，石秋云，譯.北京：電子工業(yè)出版社，1997：91.