河南公安系统信息化建设背景：金盾工程
    "金盾工程"是国家重点扶持的电子政务项目。其具体目标是建成覆盖全国的公安信息通信网络和涵盖所有公安业务的信息应用系统，实现以全国违法犯罪人员信息（CCIC）系统，以各项公安业务应用为基础，以"数字化警务工作"为目标的信息共享和综合利用，提高公安机关打击犯罪、维护社会稳定和公安行政管理的能力，并为其他政法部门和社会提供信息服务。因此说，"金盾工程"是全国公安信息化的基础工程，是实现警务信息化或电子化警务的基础。它的基础建设包括公安基础通信设施和网络平台建设、公安计算机应用系统建设、公安工作信息化标准和规范体系建设、公安网络和信息安全保障系统建设、公安工作信息化运行管理体系建设和全国公共信息网络安全监控中心建设等。整个工程规划五年内完成，分两期建设。一期工程要重点建设好一、二、三级信息通信网络以及大部分应用数据库和共享平台等工程，周期暂定为三年。二期工程主要任务是完善三级网及延伸终端建设，以及各项公安业务应用系统，逐步实现多媒体通信，全面实现公安工作信息化，周期暂定为两年。

    河南省各级公安系统，积极响应国家金盾建设号召，进行原有信息系统的改造、升级或者重新建设。在省、市各级政府、公安领导的重视下，河南的开封、商丘、南阳、驻马店等公安系统经过多年的努力，已经建成了数十路语音数字信道，基本完成了扩容和数字化改造，一定程度上满足了公安系统和政法机关的语音，传真、电话会议等业务的信道要求。但基层单位公安专线电话的接入率极低，远远不能满足基层公安工作的需要。并且，初步建成了市局信息中心和市局局域网，市局科室中有多个与信息中心联通，但是尚有部分单位、二级机构及设备而没有联通；部分县级公安局建新信息中心，更多的派出所虽有微机，但只能以拔号方式与市局信息中心联系；在电视电话会议系统的建设上，省公安厅到市、县（区）基本还是空白，因此，在信息化建设上，与合国家、省公安厅信息化建设的要求尚有一定的差距；
 
    针对这样的情况，河南省公安系统信息中心和各级公安信息中心的技术专家，在各级领导的支持下，进行广泛考察基础上，针对具体的业务工作需求和国家的号召，提出系统升级、建设的技术方针和指导原则。

河南金盾信息系统建设目标
完善从省到市、县的三级网络架构，实现
    （一）所辖县（市）公安局、市区公安局信息网专线联网，传输速率要达到1024K以上，各县（市）公安局建成信息中心；
    （二）市局机关局域网建设，逐步实现各业务工作上网运行，积极开展市局机关的无纸化办公；
    （三）积极推进公安信息接入网建设，县（市）局各业务部门及50%的派出所要以专线接入公安信息网；
    （四）建成各市到省厅的电视电话会议室。

系统建设原则
    结合沿海先进省份的信息化建设情况和自身的实际，河南公安系统的信息技术专家，提出下述系统建设原则。

    1、实用性原则。采用系统总体集成设计、分步实施的技术方案，稳步向全面计算机化应用过渡；全部人机操作设计均应充分考虑各业务的具体情况和实际需要；用户接口和界面设计将充分考虑人体结构特征及视觉特征进行优化设，各类界面尽可能美观大方，操作简便使用。

    2、先进性原则。系统总体设计的先进性原则主要体现在以下几个方面：采用的系统结构应当是先进的、开放的体系结构；采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术等。 除了先进性还要充分考虑系统的成熟性，要使用被证明了是成熟的设备和技术，减少系统的风险。

    3、可扩展、可维护原则。系统将充分考虑在结构、容量、通信能力、产品升级、处理能力、数据库、软件开发等方面具备良好的可扩展性和灵活性。 网络通信平台的任意环节在设计上都体现出弹性原则，网络通信平台将来的扩容省级要平滑，不能因为扩容、升级而导致网络工作不正常，中心端路由器和交换机的路由与交换能力要有充分的余量。

    4、安全保密原则。因为公安系统业务的特殊性，在主机系统与网络的选型及设计中，安全、可靠将作为第一要素。系统建设符合国家安全及保密部门的要求，利用网络系统、数据库系统和应用系统的安全机制设置，拒绝非法用户进入系统和合法用户的越权操作，避免系统遭到破坏，防止系统数据窃取和篡改；通过使用适当的安全产品保证系统从应用到底层系统的整体安全，使系统达到端到端的安全。所选网络操作系统一定要达到C2级以上的安全标准。

    5、可靠性原则。作为一个广域网络系统，整个系统，包括服务器系统、网络传输系统的可靠性就显得尤为重要。因此在设计中，系统的可靠性主要是要防止服务器、中心路由器和广域网传输线路的故障，从而对整个系统的运行产生影响。省、市公安系统信息中心的专家从系统容错、备份等几方面考虑，保证系统的可靠运行。从信息处理的角度上来看，EMAIL、WEB、联机办公的特色就是数据量大、时效性强、处理复杂。因此，在系统的实施工作中采用以下做法：采用具有容错功能的服务器，选用双机热备、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施；采用数据备份恢复、数据日志、故障处理等系统故障对策功能；选择合适的网络管理软件进行网络管理。

    6、经济性原则。根据目前的实际需求，以及今后工作的发展趋势，设备选型一方面要考虑安全、可靠、先进，同时，要考虑经济实用，要易于扩展升级、易于操作、易于管理维护、易于用户掌握和学习使用。在完成系统目标的基础上，力争用最少的钱办最多的事，保护投资。
 
    7、易于管理和维护。公安系统的业务很特殊，遭到恶意攻击、破坏的几率也比较高，因此，易于管理和维护也是系统构建要考虑的一个问题。通过专用的网络管理工具，可以方便的监控网络的运行情况，对出现的问题及时解决。

    8、支持多媒体业务。 对于当今网络上应用的多媒体业务，如：视频、声音等，予以支持。利用IP QOS、IP Multicast等技术来保证各种多媒体服务的运用。在广域网络系统运行稳定后，要考虑实施IP Telephone，这样可以充分应用广域网显露在企业内部跑语音，大规模降低甚至消除市局和下属单位之间的长途电话费用，从而节省投资，还可以部署新的应用。

    9、符合国际标准。首先以注重安全可靠、实用和高效为原则，紧密结合实际需要，选用的设备应技术先进成熟、实用效果好、市场占有率高、性价比较好；整个网络应高速、可靠，并能提供不同厂家设备互联。网络协议采用符合ISO及其它标准，如IEEE、ITU-T、ANSI等制定的协议。

系统选型
    针对以上的系统建设原则，省、市公安信息中心的专家对多家硬件供应商进行了选型，经过前期测试、筛选后，在服务器产品上，选择了浪潮服务器。这不仅是因为浪潮是国内最早、最大的研发、生产、制造服务器厂商，通过了ISO9001和ISO14001双项国际认证，更主要的是浪潮能够在提供高性价比的基础上，配合专家小组，基于服务器提供相关的数据、系统安全的解决方案，如在浪潮服务器上可以实现电源、网卡、硬盘等的容错，避免这些主要部件的单点故障；支持网卡、电源的负载付在均衡技术，更好的提升系统工作的稳定性；支持浪潮自主开发的管理软件，全中文界面，易于管理和维护整个信息系统，保证系统工作的稳定性、可靠性和数据的安全性。此次，公安系统的服务器设备采购中，浪潮服务器从低端的NP70、NP350到中、高端的NL320、NF360、NC2000、NF420等塔式、机架式都有应用。浪潮在河南便捷的服务网络和强大的技术支持能力，也是此次公安信息系统青睐浪潮的原因之一。

系统网络拓扑图

    以河南某市公安信息系统具体的网络架构为例：
该市公安信息三级网建设工程，主要包括市局信息网络中心建设、九县二区中心机房、局域网、广域网建设、市局以外八个单位和市区内派出所的信息网络连接、九县所辖派出所县公安局的`网络连接。从图上看出：
1、公安局信息网络中心及市局局域网
    采用三网（语言、数据、视影）合一的技术，基本架构以TCP/IP为基本传输协议。采用千兆三层交换的太网技术建设局域网骨干线路，并以100M的速率交换到桌面。中心机房放置WWW服务器一台，邮件、FTP服务器一台，通过千兆网卡连接至中心交换机。中心交换机是网络的主干设备。中心交换机上需千兆连接服务器，千兆连接各二级交换机，具备三层交换功能，具有足够的背叛带宽和交换速度，并具有良好的扩展能力，能通过增加模块的扩展端口。其扩展端口应能提供多种介质，如快速的太网，千兆的太网等 端口二级交换机应采用堆叠技术，网管软件可管理全网。租用电信部门的ATM光纤）线路连接九县二区和市局中心机房，以专线接入省公安厅网络（电信），完成公安信息接入网建设。各县区公安厅的二级路由器直接以电信光仟联通，与中心路由器连接。在局外办公的各科股队所与相应的信息中心以一定速度连通。市局现有的程控交换机通过语音中继日与中心交换机互联，并与电信光纤连通，实现语音（电话）网与数据网的互联互通。以MCV（多点控制器）为骨干设备建设市局电视电话会议室。通过电信光仟与省公安厅电视电话会场相连，利用MCV提供的以太网端口使之与中心交换机相连，实现视频（图像）网与数据网的互联互通。

2、市局至区、县局、城区派出所的连接
    县（区）公安局以三网合一技术建设各自的信息中心和局域网。各县（区）信息中心的主交换机通过租用电信光仟千兆连接到市局信息中心，并以百兆交换到县（区）机关桌面。利用现有的程控交换机通过语音中继日与二级路由器相连，实现语音（电话）网与数据网的互联互通。同时以MCV为骨干设备电视电话会议室相连接，最终实现三网合一。

3、各县（区）公安局与所辖派出所的连接
    由各县（区）公安局统一租用电信2M光仟使各派出所交换机与县（区）公安局信息中心主交换机相连，并以百兆交换至派出所桌面。各派出所采用带FXO接口的路由器，可用两条中继线连接1---2台小型程控交换机，可开通多路电话，从而彻底改善派出所的通信条件，大大节省电话费用开支。

系统运行情况
    目前，河南省已经在郑州、开封、南阳、驻马店等市建设起规划的信息系统，在各市局信息中心与市局局域网建成之后，可实现三网合一，可以完成利用设备和线路资源，避免重多投资，大大节约开支，同时也方便了管理。特别是在局外办公的科股队所，除了直接享用足够的数据带宽外，还可同时开通内线电话，为基层单位节约一大笔电话费开支。已经搭建完成的系统在公安信息中心专家的指导下，实现预期，工作稳定，运行良好。全省后续的建设目前正在如火如荼的开展。