◆查南星

（浙江信电技术股份有限公司 浙江 315000）

移动警务作为一种新的应用模式，使公安信息能够覆盖凡是移动通信网络通达的任何地方，达到公安部“3A”（任何地点Anywhere、任何时间Anytime 和任何方式Anytype）要求，使得一线民警能够通过移动警务终端设备实时查询内网数据、快速采集外部信息、现场处置公安业务等，满足公安人员随时随地办公的需求，有效地提高公安的工作效率和实战能力。移动警务一经推广使用，便得到了广泛的应用。

随着移动警务不断深入，各种应用场景接入不断涌现，迫切需要移动警务提供更高的安全服务，以适应“大整合、高共享、深应用”的公安信息化发展大势，因此，公安对移动警务提出了更高的安全要求。

本文主要着力于研究移动警务安全体系，基于“一个中心，三重防护”的安全架构设计，构建移动警务的安全体系，保障移动警务安全的同时也促进公安移动信息化的健康发展。。

1 安全体系技术框架

按照分区分域建设的原则，移动警务的“一个中心，三重防护”安全体系框架如图1 所示。

安全计算环境：移动警务实现安全保护的核心。主要满足终端、服务器、操作系统、应用系统、数据库系统等安全需求。

安全区域边界：检查进/出安全计算环境的数据流，实现边界的访问控制功能，只有合法的信息数据才可以经过边界到达计算环境/流出计算环境，禁止非法的数据流进出。

安全网络通信：通过部署网络安全设备，配置安全防护策略对通信双方的可信性进行鉴别验证，对传输的数据通过采用加密，确保数据在传输过程中的完整性。……