16
移动通信接入子系统
建立与移动通信网络或者环保通信专网进行交互 的接口。这个接口能够与移动通信网络的各类通 信终端进行消息传递。
联通GGSN： 网关支持节点, 用户通过GPRS或WCDMA
接入到GGSN，GGSN判断是VPN用户，
向指定的LNS发起L2TP连接。 联通AAA服务器： 负责对用户的域名进行鉴权认证，AAA服 务器对登录用户的域名和该用户的用户名 密码核对验证。验证通过后，方可接入联 通GPRS网络。 用户侧路由器（LNS）： 需支持L2TP协议，RADIUS协议,要与 GGSN建立L2TP隧道。 企业AAA服务器： 用于认证、授权、计费，实现对拨号用户 名、密码和IP地址的管理，此服务器为可选配置，用于提高网络的安全性。
现场执法需求
实时监控需求
3g移动平台
移动视频监控
基于位置的 移动应用
环境监察执法功能需求
需实现系统用户管理 ， 用户角色 管理 ， 终 端 管理，系统配置管理， 日志管理 ，统 计等常 用系统功能。
执法人员能够通过移动终端， 实现随时随地对监管对象基本 信息、历史违法违章信息、最 新监控信息等数据的快速查询。
安全技术上要求专人专机、专人专 卡和用户、密码绑定，执法人员只 需用户名、密码单点登陆，保证终 端安全性 移动终端内置地理定位系统，与后 端的地理信息系统相结合，可以提 供给执法人员当前地理位置信息。 对现场监控、巡查等工作提供有力 的支持
统一的移动 视频监控
终端规格统 一二次开发 工作简单
数据统计
解决方案
第四部分
第五部分
功能实现
成功案例
5
生态监控需求
污染源 监控分 析
污染源 视频监 控
污染源 工况监 测
自然生态 环境监测
环境应急 管理
空气环境 质量自动 监测
污染在 线监测
污染源综 合监控管 理
运行维 护管理
生态 监控
环境质量 综合监测 管理
噪声环境 质量自动 监测
水环境质 量自动监 测
污染监 督监测
执法设备箱外观
2. iPhone 3GS手机终端。
箱内设备组成
13
环境监察执法系统框架
污染源在线 监控数据
领导查询
环境质量 监测数据
饮用水源地 监测数据
环 境 数 据 中 心
日常工作
环保执法平台 应用服务器集 群
执法取证
……
应急指南
14
网络架构
环保局内网 移动网络
数据库
综合信息管理平台
GPRS/WCDMA
领先技术
系统利用互联网、3G移动通讯、GPS卫星定位、GIS地理信息系统等 各种领先技术
专用执法终端
系统系统构建了后台信息管理系统和“手机+笔记本 ”现场执法终 端于一体的执法平台笔记本客户端支持外接蓝牙打印机、扫描仪等 设备，可实现现场办公
推荐终端
专用“手机+笔记本 ” 现场执法终端
1. 执法设备主要是一套便捷式的现场执法工具组合，箱 内放置笔记本电脑、打印机、扫描棒、 3G上网卡等 设备，开箱即用。
安全隔 离数据 接口
统一 移动 设备 验证
数据包封装/解析 会话 管理 日志与安全审计 数据缓 冲
服 务 接 口
应用接口子系统
应用接口子系统会对原有业务系统的业务数据或服务进行整合分类，以满足环保 移动执法平台的需要。具体的建设内容包括： 通过应用接口平台对数据库进行数据查询，将查询结果转交给环保移动执法系 统。 将用户在移动终端上的操作转换为计算机网络上的实际操作，与各项环保业务 应用进行信息交互，实现计算机网络和移动通信网络在应用层上的无缝集成。 20
7
环境监察执法业务需求
此系统能够为每位 执法人员提供及时的信 息支持，帮助他们随时 随地查询所需要的生态 信息内容，随时随地获 取生态专用数据，方便 的执行生态监控任务。 从根本上解除时间、空 间和设备的制约。 系统需要兼容当前 典型通信方式，充分发 挥新兴的3G无线通信方 式的优势，为现有执法 信息化应用和未来的执 法信息化应用提最有利 的保障。
环保移动执法解决方案
中国联通
0
目 录
第一部分 方案背景
第二部分
第三部分
行业需求
解决方案
第四部分
第五部分
功能实现
成功案例
1
生态监控背景
严峻的环境形势
我国经济社会发展与资源环境约束的矛盾日益加 剧，环境污染问题突出，环境保护形势严峻，严 重制约经济发展，危害人民健康及社会稳定，环 境问题已引起人们的普遍关注，环保观点深入人 心。 温家宝总理强调： 做好新形势下的环保工作 加快推进 历史性转变，坚持以环境保护优化 经济增长 促进环境与发展相协调.
已有设备
15
物理结构
移动应用数据库 3S应用平台服务器 公网/ 环保厅移动数传专网 移动接入服务器 移动业务应用服务器 数据交换接口服务器 数据适配服务器 信息安全网关 数据交换平台 业务平台
移动视频监控服务器
业务库
综合库
移动终端
移动通信网
移动平台
安全隔离层
环保厅内网

第一层是环保移动执法系统的使用者，所使用移动设备包括手机、PDA、车载移动设备、便携电脑等各种 移动终端设备 第二层是移动通信网络，包括各种公网，如3G网络 第三层是移动应用接入平台，负责移动终端的安全访问控制，同时将移动终端的各种业务请求传递到接入 网的应用服务平台 第四层是业务应用系统，负责实现环保移动执法系统的各个业务逻辑。 第五层是数据适配接口，位于网络安全隔离层外，负责处理来自移动接入子系统的移动应用请求的转递和 应答。 第六层是网络安全隔离层，它使得环保厅内网与移动接入网在任何一个时刻都不会直接相互连接。它在实 现环保厅内网和移动接入网的隔离的同时，还负责环保厅内网和移动接入网之间的数据传递和转发。 第七层是应用支撑平台，它是面向应用程序的，是为应用系统提供运行环境。应用支撑平台中的认证系统 对用户提供统一认证，实现各个信息管理系统的单点登录。
薄弱的执法力量
传统的环境监测系统对环境污染尚不能进行全方 位的实时动态监测，不能满足政府部门对环境信 息采集、管理、分析、决策等方面的需求，导致 环境保护监控不力，环保执法力量薄弱，环境恶 化加剧。
建立生态监控执法平台 增强环境监控力度 提高环境执法效率 完善环境执法监督体系
粗放的执法模式
现今环境监察执法缺乏便捷性，存在随时随地执 法的制约性，无法真正满足现场执法需求，从而 影响有效提高执法效率，导致我国环保执法力量 明显薄弱，环保执法效率偏低。 2
证书管理
授权管理
密码管理
审计管理 入侵检测管理与控制
移动网络接入安全
防火墙 VPN 网关
隔离设备
网络设备安全
数据加密 移动应用网关
软硬件平台安全 （证书、算法）
存储加密 身份认证 访问控制
移动接入安全
配置网关和网络防火墙，实现用户终端设备身份认证 和接入控制。
安全控制管理 采用证书管理、授权管理、密码管理、审计管理以及 入侵检测管理与控制等安全机制，实现系统全面的安 全管理与控制。 19
VPD
N
智能手机
3S平台 数据交换接口服务器
信息网闸
信息网闸
VP
DN
环保移动应用平台
专线
上网本
SGSNG
专线 新增设备
LNS+FW
专线
GGSN AAA和管理/备份 服务器 移动应用 数据库 移动监控 服务器 数据适配 服务器 移动执法 服务器 移动办公 服务器 客户端接口 服务器
生态监控现状
• 目前国内不同厂家的环保监测终端多达上百种，而不同厂家的监控终端
环保仪器 数据采集 难
都有自己不同的通讯协议，那么如何从这些不同协议的环保监测终端中 读取数据是整个系统架构中的难题。 • 现场与监控中心通讯协议是现场与监控中心信息交换的灵魂，然而监测
多中心多 协议的困 难
数据往往需要向多级管理部门的监控中心发送，而多级中心一般采用的
信息 查询 系统 管理 实时 监控
通过各个通讯 软件支持废气、废 水、污染治理设施、 污染源报警系统等 监控。
使工作人员可以在 任何地方，完成公 文收发、邮件处理、 文档管理的日常工 作，提高办公效率。
功能 需求
移动 办公 移动 执法
数据 统计
针对水源、大气、噪音、生 态、应急信息、保护区等几 种范围，或直接针对具体关 注企业、流域、或行政区域 统计它们的各类环保数据。
保执法效率偏低。
张力军副部长在会议上 强调，环保部门要探索 环境执法新思路，从防 范型执法向服务型执法 转变，从末端执法向全 方位执法转变，从粗放 式执法管理向精细化执 法管理转变，加强环境 执法体制创新和制度创 新，加大环境监管与执 法力度。
部长强调
4
目 录
第一部分 方案背景
第二部分
第三部分
行业需求
10
目 录
第一部分 方案背景
第二部分
第三部分
行业需求
解决方案
第四部分
第五部分
功能实现
成功案例
11
总体方案综述
监察执法管理一体化
系统实现了监察执法管理一体化；工作与考核一体化；GIS系统与业 务系统一体化；日常管理与应急管理一体化
功能全面
系统面向外出进行现场执法工作的执法人员，实现污染源查询、环境 质量查询、应急查询、路径导航、环保执法手册、现场文书打印、扫 描、上传等功能
18
安全访问控制子系统
安全控制与管理
软硬件平台安全 软硬件平台基于与授权 管理体系以及本系统配 置的密码算法及其硬件 实现，采用对密码资源 的存储加密、对设备使 用者的身份认证和访问 控制，保证软硬件平台 的安全。 网络设备安全 通过本系统配置的移动 接入安全设备实现移动 安全终端的身份认证和 访问控制，通过数据加 密机制保证传输数据的 机密性。