思科助公安部架设数字身份高速信息网_公安

思科助公安部架设数字身份高速信息网

2004/09/21

　　前不久，公安部开始了对深圳、上海、浙江湖州等三个城市的二代身份证的换发工作，这三个城市是公安部选定的二代身份证的第一批试点城市，而数字身份高速信息网也随之启动。该高速信息网将对二代身份证系统提供有力的支撑和完善的保障，同时提升了公安部对人口身份信息的管理水平，提高了工作效率，拓展了应用。接下来，作为第二批试点城市的北京和天津的居民第二代身份证的换发工作即将展开。到2004年年底，二代身份证将向全国范围的42个省、自治区和直辖市推广。

　　尽管为了提高防伪性能，第一代身份证在1995年采用了全息透视塑封套，在一定程度上增加了假冒身份证的仿制难度，但这种身份证仍然存在很多技术缺陷，例如身份证号码偶然性重号、防伪性能差、姓名中的生僻字打不出来、身份证照片陈旧等，而这些问题都将随着二代身份证发放系统的数字化而解决。更重要的是，第一代身份证的信息基本处于“静止”的状态，无法在全国范围内实施广泛的共享，因此在管理上也存在诸多不便，第二代身份证项目的实施将改变原来的“重发证，轻管理”的现象。为了使身份证信息的管理能够从“静态”管理变成“动态”管理，一个数字化的、安全稳定的高速支撑网的建设迫在眉睫。

　　通过与思科公司的全面合作，公安部的第一批、第二批试点城市的二代证制证中心迅速完成了各中心局域网的建设，其他省、直辖市、自治区制证中心的网络也在紧锣密鼓的建设中。这样，在各个基层派出所采集了身份证信息并完成汇总后，就可以通过网络传送到制证中心及人口管理处，以快速实现二代身份证的制作和进行有效的管理。

　　二代身份证作为公安系统网络中的一种应用，该应用的高速支撑网络的建设借鉴了公安系统骨干网的建设方案，事实上，在公安系统的骨干网中，已经大量了采用了思科公司的网络设备。作为全球领先的互联网设备和解决方案供应商，思科公司的产品和技术不但获得了广泛的应用，并且在很多方面得到了有力的证明，比如在安全性方面，有不少用户反应，很多时候，一旦网络感染了病毒，思科的产品一般都不会受到影响，即便受到严重的攻击，也能够很快恢复，这就是它与很多公司产品最不同的地方。

　　考虑到公安系统网络所要求的安全性、稳定性和可靠性，该数据高速网络采用了思科4507、4506、3725、3550、2950等路由器和交换机产品。这些产品的高安全性和可靠性不仅体现在产品的自身性能上，还表现在能方便的构建整个网络的安全体系：网络级的安全管理功能，加上应用系统进行多级别数据安全管理功能，以及IOS的防火墙特性，提供了内部网络的安全保障，有效阻止非法入侵。同时，思科在这些网络设备的设计中采用了容错技术，保证了应用系统和网络的高可靠运行，并采用高可靠性和扩充性好的产品设计方案，保证了网络长期正常的工作。此外，二代身份证所采集信息的变化，如从黑白照片变成彩色照片，也要求在网络中部署能够支持大量数据交换的内容交换机和存储交换机，而在这方面，思科也提供了性能优良的产品来保证。

　　二代身份证高速信息网建成之后，身份信息将不像原来那样只在公安系统内部使用，而会扩散到社会的相关行业。按照二代身份证的发展目标，这些信息应该是“流动”的，例如买飞机票、登机、过安检；拿着医保卡去医院；去银行办贷款；去邮电局买手机卡等等，只要配有相应的读卡机器，任何一个联网的地方都可以共享身份信息并进行相应的核查。二代身份证的应用将会得到相当大的拓展。

　　二代身份证的换发是中国自20年前第一代居民身份证面世至以来，对身份证的首次大规模的升级换代工作，是一次里程碑式的事件。同时，也是一个全球最大规模的电子身份证项目，根据计划，将有超过8亿张身份证需要进行发放。该高速网的建设极大的改善了公安部对海量身份信息的管理手段，而且，思科端到端解决方案不仅满足了这个最大规模电子身份证项目当前的业务需要，也为二代身份证未来的应用提供了一个高可靠性、高安全性、高效率、高度集中、开放灵活、低成本、可管理性强的平台。

背景资料

　　2003年6月28日，第十届全国人民代表大会常务委员会第三次会议上通过了《中华人民共和国居民身份证法》，该法对居民身份证有了新的规定，也为第二代身份证的换发铺平了道路。第二代身份证的意义在于将实现以独立个人为单位进行身份管理，它是个人身份信息数据库化管理的开始。

Cisco公司供稿 CTI论坛编辑