终端操作系统_V2

磐石终端安全系统(V3.0.22)概要设计报告_V2_20100617受控磐石终端安全系统（3.0.22）概要设计报告中国·北京市海淀区知春路113号银网中心B座2层电话：86-010-******** 传真：86-010-******** 吉大正元信息技术股份有限公司更新记录版本编制/修改人修改日期修改对象备注（原因、进一步的说明等）审批人/日期V1.0 边峥，索瑞军2010-05-10 文档创建V1.1 索瑞军2010-05-13 修改描述信息，修改服务器端主结构图目录1概述 (1)1.1开发与设计的总体思想 (1)1.2开发平台及编程语言 (2)1.3名词解释 (2)2用户界面设计 (2)3总体设计 (6)3.1产品总体结构 (6)3.1.1服务器 (7)3.1.2客户端 (7)3.2软件模块组成 (8)3.2.1服务器 (8)3.2.2客户端 (11)3.3业务流程 (16)3.3.1策略设置 ............................................................. 错误!未定义书签。

3.3.2Key类型维护 (17)3.3.3客户端以证书为认证因素完成入网接入认证 (17)3.3.4增强客户端在线更新配置链接功能 (21)3.4通信设计 (21)3.5数据存储设计 (22)3.5.1数据库表关系 (22)3.5.2表结构设计 (22)3.6性能设计 (24)3.7可靠性设计 (24)3.8扩展性设计 (24)3.9兼容性设计 (25)3.10可移植性设计 (25)3.11可升级性设计 (25)3.12可管理性设计 (26)3.13可维护性设计 (26)3.14易用性设计 (27)3.15增加市场竞争力和项目控制力设计 (28)3.16远程调试设计 (28)3.17硬件产品端口管理 (28)3.18硬件产品自动化测试的支持 (29)3.19硬件产品对液晶面板的支持 (29)3.20共性技术平台相关设计 (29)1概述1.1开发与设计的总体思想磐石终端安全系统是吉大正元在内网安全理念的基础上，综合利用身份认证和文件系统加密技术开发的针对于终端计算机的信息保护与控制平台。

JieLink+智能终端操作平台V2.7.0工程培训1文档深圳市捷顺科技实业股份有限公司SHENZHEN JIESHUN SCIENCE AND TECHNOLOGY INDUSTRY CO.,LTD2说明：本文档只对jielink软件2.7版本新增功能进行介绍，关于jielink软件上的其他功能不在本培训文档中进行说明。

31新增功能概况JieLink+智能终端操作平台V2.7.0在原有已成熟的软硬件产品基础上，还不断扩展新业务应用功能，使应用场景更为完整和多样。

本次新增功能如下：1.对接ETC 车场：一体式ETC 控制机、外挂式ETC读头。

2.门禁新增功能：增加开门时段、可配置门禁出入口类型、接入Y10A门禁、接入领御IV指纹门禁。

3.支持自研音视频集成。

4.对接全新语音交互立柱JSPJ11126。

5.对接小黄人车型识别插件。

6.对接梯控集中管控。

7.对接上海新地标。

8.临停车稽查：增加车辆返场稽查，临停车稽查报表分车场查询。

9.线上找零优化。

12车场部分2.1对接ETC车场费Jielink+V2.7.0支持接入一体式ETC控制机和外挂式ETC读头，其中外挂式ETC读头兼容Jielink+V2.7.0支持的所有类型控制机设备；ETC功能培训由ETC项目单独进行，此处不作具体介绍，详见附件1培训文档《ETC控制机工程培训文档》。

2.2自研音视频集成Jielink+V2.7.0已升级自研音视频可视对讲，可应用于车场和门禁的对讲和视频传输，本版本集成的音视频做到于云坐席、jielink中心值班室的对讲和视频监控；云坐席支持自研设备和穿透设备可视对讲。

中心坐席支持自研设备可视对讲，也兼容与穿透设备可视对讲（需安装穿透对讲服务器）；Jielink+V2.7.0暂不支持监控中心与盒子对讲（后续版本优化）、不支持自研音视频设备与盒子对讲（后续版本优化）、不支持穿透设备与盒子对讲（后续穿透设备会全部升级为自研音视频设备）。

HH-IVMSR型铁路综合视频监控系统管理终端操作手册河南辉煌科技股份有限公司2012年02月目录1. Config文件配置 (1)2. 系统管理 (2)2.1组织结构管理 (2)2. 2组织结构与线路管理 (3)3. 设备管理 (3)3.1管控服务器 (3)3.2转发服务器 (4)3.3存储服务器 (5)3.4编码器管理 (5)3.5摄像机管理 (6)3.6摄像机预置位管理 (7)3.7管控网络带宽管理 (8)4. 绑定管理 (9)4.1存储绑定管控 (9)4.2转发绑定管控 (10)4.3编码器绑定管控 (11)4.4摄像机绑定编码器 (11)4.5智能分析绑定编码器 (12)4.6摄像机绑定存储 (13)4.7摄像机绑定转发 (13)4.8转发摄像机配置 (14)5. 用户管理 (15)5.1监控终端用户部门 (15)5.2监控终端用户组 (15)5.3监控终端用户 (16)5.4维护终端用户组 (17)5.5维护终端用户 (19)6. 权限管理 (19)6.1告警订阅管理 (19)6.2录像计划管理 (20)6.3摄像机分配管理 (21)6.4摄像机权限管理 (21)6.5系统功能权限管理 (22)6.6外部告警管理 (23)6.7告警摄像机配置 (24)6.8告警联动配置 (25)管理终端主要用于系统静态数据的配置，系统管理终端需要采用用户分级模式。

1.Config文件配置打开打开“管理终端”文件夹，打开文件夹中的“Config.ini”文件进行配置。

数据库服务名为配置数据库时的“网络服务名”，用户名和密码为配置数据库时创建的用户名和密码。

“数据库中间件地址”为数据库所在主机IP地址(目前暂时尚未使用到)。

其他选项不用改变，配置完后保存退出。

打开图标。

用户名为admin，密码为123456.出现如下界面:管理终端程序配置模块分为系统管理、设备管理、绑定管理、用户管理、权限管理、互联互通几个部分。

人脸识别管理系统说明书V2.0系统简介人脸识别管理系统是人脸识别终端后台管理系统，实现对人脸识别终端远程下发名单、修改设备参数、远程开门，接收人脸识别终端通行人员识别记录，人脸门禁考勤系统拥有强大的设备管理功能、名单管理功能、考勤管理功能、工地管理等功能，通过本系统能快速批量管理人脸识别终端，对人脸识别终端进行远程配置和操作。

系统组网人脸识别管理系统与人脸识别机通过交换机直接组成，组网架构如下图：1.软件运行环境说明●操作系统：Windows 7旗舰版、Windows10专业版或企业版●运行环境：.NET Framework 4.6.1及以上版本●数据库：支持SQL Server2005及以上版本（推荐SQL Server2008）2.软件安装说明安装软件前建议退出杀毒软件、安全卫士确保安装过程顺畅！！！2.1 SQL2008数据库安装步骤选择【命名实例】安装，人脸识别管理软件默认连接数据库服务器名为命名实例密码设置为123，人脸识别管理软件默认连接数据库sa账号的密码为123 Framework 4.6.1运行环境安装说明：1.此控件为人脸识别管理软件的运行环境，是必装软件！2.如果安装过程中提示已安装或者修复表示此电脑已装，则只安装人脸识别软件即可！3.此运行环境只需装一次即可，换软件或重装软件时无需再装！安装运行环境:双击‘.NET Framework 4.6.1.exe’安装2.3人脸识别管理软件安装安装人脸识别软件管理:双击‘人脸识别管理系统V2.0.exe.’安装若使用一键安装数据库，等待安装完毕后打开软件即可2.4 SQL创建数据库软件安装完毕后，在电脑开始页面，人脸识别管理系统V2.0目录下面，打开数据库管理工具服务器：用命名实例安装的数据库默认即可，用默认实例安装的数据库改为电脑的计算机名即可，点击测试连接(成功) 后点击“创建数据库”点击创建数据库，提示创建数据表成功后，点“保存配置”即可关闭此工具提示：调试使用前请将电脑IP地址设置为跟人脸机同一个网段的IP地址！3.软件登录使用鼠标双击即可打开人脸识别管理系统默认用户名：admin，默认密码为空3.1系统设置1.系统设置：主要是本系统的参数设置✧应用场景设置：选择对应的应用场景，选择“办公大楼”及“小区物业”显示访客功能，隐藏显示屏功能，选择“工地”则反之✧本机IP设置：默认无需更改✧系统设置：自动开启服务，勾选此项打开软件自动连接人脸设备，自动初始化身份证阅读器，勾选此项打开软件驱动身份证阅读器✧图片保存路径：默认，也可根据现场要求更改路径✧系统logo图片：默认，也可自定义✧系统背景图片：默认，也可自定义✧视频监控路数设置：默认4路，最大16路3.2部门管理部门管理可添加公司信息及部门管理，录入人员信息可选择对应的公司及部门3.3操作员管理添加的账号为人脸识别系统的登录账号。

1.1城管通使用说明（多普达PDA）：1.1.1系统登录监督员的登录操作，监督员通过输入用户名、密码完成用户登录操作。

该登录界面能够完成用户名、密码的校验、登录错误信息的反馈以及正确登录后自动转向主界面等。

点击开始 程序进入所有程序，如下图所示。

（图1）程序资源在所有程序列表中找到城管通程序, 如下图所示（图2）所有程序界面点击城管通进入登录界面，如下图所示（图3）登录界面如果用户名和密码输入错误，就会出现登录错误提示框，点OK返回重新登录，直到登录成功，如下图所示。

（图4）验证报错见面如果与服务器连接失败，城管通就会提示监督员处于离线状态。

此时监督员仍然可以进行问题记录等操作。

监督员此时应该打电话通知城市管理监督中心，您现在处于离线状态。

如若通讯正常，城管通就会提示监督员处于在线状态。

这样，我们就进入了监督员的工作界面，包括【问题上报】、【任务管理器】、【一键报警】、【今日提示】、【地图浏览】、【数据同步】、【系统设置】、【系统帮助】、【打卡下班】。

如下图所示（图5）系统主界面1.1.2问题上报监督员对管理区域内发生的问题进行登记上报，提供问题登记页面，供监督员填写相关的问题信息。

登记页面内容包括：事部件类型选择、大类选择、小类选择、问题详细信息描述填写、问题发生地点地图选择、问题发生地点照片拍摄、问题发生地录像、问题发生地录音。

问题登记完毕后进行相应操作（上报），传送信息至数字城管信息系统，或者保存问题信息至终端系统（保存），或者取消此次操作（取消）。

如下图所示。

（图6）问题上报界面第一步：在问题上报界面里，首先需要根据实际情况选择问题类型、大类、小类三个栏目的信息。

【类型】中可以选择事件或部件，【大类】中可以根据问题的类型选择，当大类选择时，大类下所属的小类就会出来，根据情况选择对应的问题小类。

第二步：点击【地图选择】按钮，在地图界面中，左下角有个菜单按钮，菜单中有【网格定位】【位置选择】【放大】【缩小】【全图】等。

Windows Server 2012 R2安装指导以在RH2285 V2服务器上安装为例，适用以下机型RH2288 V3RH2285 V3RH1288 V31 安装前准备1.1 硬件环境准备请您自行准备操作系统安装光盘或镜像文件。

1.2 软件环境准备需要下载驱动软件、版本配套表，并进行驱动程序版本查询，流程如下：●请根据服务器硬件配置的实际情况，获取所需的最新驱动以及版本配套表。

●服务器未配置的硬件的驱动程序不需要安装。

●若按下述方法无法获取到正确的驱动，请联系华为技术支持。

●若按后续方法安装驱动后，服务器仍存在不可识别设备，请联系华为技术支持。

下载驱动安装包此处仅以CH121为例进行说明，不同服务器请下载对应的驱动安装包。

1.登录网站。

2.在主菜单中，选择“服务支持> 软件下载> 云计算与数据中心>服务器”。

3.在导航树中，选择目标服务器的名称和版本号，例如“刀片服务器>E9000 Series > Tecal CH121 > V100R001C00SPC120”。

4.在《驱动程序配套表》中查找待安装操作系统对应的驱动名称。

5.下载步骤4中查询到的驱动安装包。

下载驱动程序配套表此处仅以CH121为例进行说明，不同服务器请下载对应的驱动程序配套表。

6.登录网站。

7.在主菜单中，选择“服务支持> 软件下载> 云计算与数据中心>服务器”。

8.在导航树中，选择目标服务器的名称和版本号，例如“刀片服务器>E9000 Series > Tecal CH121 > V100R001C00SPC120”。

9.下载《驱动程序配套表》。

《驱动程序配套表》中可以查看到不同操作系统对应的驱动程序名称，例如图8-1.OS与驱动对应关系举例----结束1.3 环境配置1、单板在启动阶段点击“DEL”键，设置BIOS时间为当前时间。

2、输入“F9”，将BIOS的设置进行“Load Optimal Default”操作，“YES”确认。

四川省农村信用社IC卡系统操作手册（ver 2.0。

0)2013年09月第一章概述蜀信IC卡是四川省农村信用社发行的符合中国人民银行PBOC2.0标准，带有IC芯片的银行卡，是19位银联借记卡的一个品种，持卡人可在发卡机构营业网点、境内外带有中国银联标识的特约商户、自动柜员机（ATM）和多媒体等自助机具上使用，是以人民币结算的金融支付工具，该卡不需担保且不能透支，持卡人须先存款后使用.蜀信IC 卡业务的办理应不改变现有借记卡体系，也不改变客户办卡流程；业务范围除目前磁条卡的所有功能外，主要新增了小额支付业务（包括电子现金的圈存、脱机消费、脱机退贷、联机退货以及销卡圈提等）.第二章操作说明一、角色安排1、省联社银行卡中心业务操作员-提出制卡申请2、网点柜面操作人员—执行IC卡柜面交易3、授权人员—执行IC卡业务各项授权交易二、操作说明交易说明◆1.1 交易菜单金融IC卡前台核心业务菜单位于SC6000系统菜单下，菜单名为“43 IC卡系统”参见以下界面:在“43 IC卡系统”下面分两部份：“01 卡管理"和“02 电子现金"光标移到“01 卡管理"上回车，屏幕出现卡管理的交易菜单，如下图：◆1。

2 制卡申请43011。

2。

1交易说明省联社银行卡中心提出制卡要求(下达制卡订单，此交易不对网点开放）。

1。

2。

2交易界面前台界面：1.2.3操作说明1. 柜员录入产品号（选择银行卡种类），制卡类型和制卡数量。

2. 如果制卡类型为1，则输入客户信息文件名称.3. 柜员授权后提交交易.1。

2.4凭证使用说明制卡申请使用单式《通用凭证》◆1。

3 制卡订单查询43031.3.1 交易说明制卡申请人根据订单号查询制卡订单执行状态，显示信息包括制卡产品、制卡类型、制卡数量、制卡任务执行状态（本交易不对网点开放,由省联社银行卡中心操作）。

1。

3.2 交易界面前台界面1.3.3 操作说明输入订单号后提交即可.1.3。

HH-IVMSR型铁路综合视频监控系统监控终端操作手册河南辉煌科技股份有限公司2011年06月目录1. 用户登录 (1)2. 用户退出 (2)3. 设备树 (3)4. 预览图像 (4)5. 交换预览视频位置 (6)6. 系统设置 (6)7. 锁定/解锁屏幕 (7)8. 轮巡监视 (8)9. 全屏幕显示 (10)10. 图像抓拍 (10)11. 音频对讲 (10)12. 录像回放 (10)13. 云台控制 (11)14. 预置位设置 (12)监控终端是铁路综合视频监控系统的功能体现者。

监控终端主要包含视频浏览、系统设置、屏幕锁定、轮巡监视、图像抓拍、音频对讲、视频回放、云台控制、预置位调用和设置等功能。

1.用户登录HHClient采用服务器/客户端（C/S）模式来对视频服务器资源进行集中管理和分配。

为了能够使用HHClient，必须保证为该监控终端提供服务的各个服务器的正常运行，并拥有一个正确的用户帐号和相对应的密码，关于帐号和密码请向服务器的管理员索取。

在用户登录之前，需要对监控终端的配置文件(Config.ini)配置正确的参数，尤其是区域节点信息和服务器信息要保证正确无误，然后用正确的用户信息就可以登录了。

运行HHClient程序时，在配置文件中未设置自动登录,即“自动登录=0”的情况下，会弹出一个登录对话框，如下图所示：将与这个用户名对应的密码输入，单击“登录”按钮，会提示“正在登录管控服务器……”开始登录管控服务器，管控服务器对该用户的信息以及配置文件的信息验证通过后，便可成功登录。

如果用户勾选“下次启动时自动登录”选择框，那么HHClient在下次启动时，将记住用户这次登录时所输入的用户名和密码，自动进行登录，而不需要用户再进行手动登录。

在登录过程中：如果用户输入的用户名或密码不正确，登录对话框将给出对应的提示。

如果提示“连接管控服务器失败”，这种情况一般由两种原因造成：1、在配置文件中输入的管控服务器信息不正确；2、管控服务器信息正确，但是该管控不在线。

思科系统公司AnyConnect 安全移动客户端功能、许可证和操作系统，版本 4.1本文档将介绍 AnyConnect 4.1 版本的功能、许可证要求和 AnyConnect 功能支持的终端操作系统。

支持的操作系统Cisco AnyConnect 安全移动客户端 4.1 支持以下操作系统。

注思科不再支持适用于 Windows XP 的 AnyConnect 版本。

有关操作系统要求和支持说明，请参阅 Cisco AnyConnect 安全移动客户端 4.1 版本说明。

有关许可条款和条件，请参阅补充最终用户协议 (SEULA)。

有关各类许可证的订购信息明细以及具体条款和条件，请参阅 Cisco AnyConnect 订购指南。

有关适用于 AnyConnect 模块和功能的许可证信息及操作系统限制，请参阅以下功能表。

操作系统版本WindowsWindows 8.1 x86（32 位）和 x64（64 位）Windows 8 x86（32 位）和 x64（64 位）Windows 7 x86（32 位）和 x64（64 位）MacMac OS X 10.10Mac OS X 10.9 Mac OS X 10.8LinuxRed Hat 6 和 7（64 位）Ubuntu 12.04 (LTS) 和 14.04 (LTS)（64 位）许可证选项许可证选项要使用 AnyConnect 安全移动客户端 4.1，需要购买 AnyConnect Plus 或 AnyConnect Apex 许可证。

具体需要哪类许可证，应根据您计划使用的 AnyConnect VPN 客户端和安全移动功能以及要支持的会话数量而定。

这些基于用户的许可证包含支持和软件更新访问权限，以便用户能够紧跟BYOD 总体趋势。

AnyConnect 4.1 许可证适用于 Cisco ASA 5500 系列自适应安全设备 (ASA)、集成多业务路由器(ISR)、云服务路由器 (CSR)、聚合服务路由器 (ASR) 以及其他非 VPN 头端，例如身份服务引擎(ISE)、云网络安全 (CWS) 和网络安全设备 (WSA)。

目录一、服务器安装配置问题 (4)问题1、添加复合服务器成功，服务器激活成功，生成配置文件成功，但在启动服务器的时候提示：启动服务器失败！（ver5） (4)问题2、生成配置文件成功，资源统计中显示的信息正确，但在启动服务器的时候提示：启动服务器失败！。

（ver5） (4)问题3、添加H.323服务成功，服务器激活成功，生成配置文件成功，资源统计中显示的信息正确，但在启动H.323服务器的时候提示：启动服务器失败！（ver5） (5)问题4、启动conference server后，发现隧道服务模块起不来？（ver3.9、ver4） (5)问题5、如何启动VOIP服务器？ (5)问题6、添加服务器、生成配置文件、启动服务器均成功，但访问该服务器的管理系统主页面时提示：服务器繁忙，请求超时 (5)问题7、正常启动服务器A后再停止服务器A，对A服务器“解除激活”或者“删除”后，添加服务器B，这时在“服务器启动”页面仍然可以看到服务器A。

(5)问题8、服务器IP地址修改后，在ConfigCenter中修改服务器的IP地址，按照新的IP地址重新配置服务器，但是提示：启动服务器失败，服务器正在运行。

(6)问题9、服务器IP地址修改后，在ConfigCenter中修改服务器的IP地址，提示“进程无法访问文件，因为另一个程序正在使用此文件”。

(6)问题10、Tomcat启动失败。

(6)问题11、每天总会多次出现服务器down掉的情况,提示信息为"服务器未启动，请联系管理员！". (8)问题12、5.0升级为5.1，如何恢复数据库的注册用户信息？ (8)问题13、安装过5.0版本的服务器，将5.0服务器卸载后再安装4.5版本的服务器，启动4.5服务器的时候，Jabberd窗口提示jabadns.exe无法找到入口 (8)问题14、启动服务器时，提示“主MG传输库失败” (8)问题15、启动mysql服务时提示“系统错误1067”等问题 (8)问题16、启动服务器失败，在资源统计中看到各项内容的值都是零。

V2视频会议系统操作手册1．在IE浏览器地址栏中输入:8080进入服务器2.单击右上角软件下载，下载安装V2 Conference 客户端软件3.安装过后直接登入到服务器.一．服务器端1.登入服务器输入用户名和密码登入视频会议系统2.建立部门管理员用户登录部门管理页面，可以查看本部门及下级部门的组织机构。

单击“部门管理”图标，显示页面如下图创建子部门输入相关信息3.创建用户部门中的用户分为三类：部门管理员、预定用户和普通用户部门管理员：每个部门中只能有一位管理员用户，管理员用户可以修改个人信息，管理本级及下级的部门与用户，可以实现预定会议及会议管理、会议查询等功能，最高级别的管理员用户即为系统管理员（admin 用户），此用户可以实现服务器的配置及启动等功能，并且不能被删除。

(可以添加部门用户配置会议)权限。

（只可以参加指定会议）录入相关栏位，电子邮件可以使用公司内外部邮件地址，以便通过邮件通知会议。

如图4.会议预定系统管理员和部门管理员拥有预定会议权限。

预定会议分为两种类型：简单会议和高级会议.4.1简单会议的快速创建单击“会议预定”图标，打开简单会议的预定页面，设定相关参数。

：简单会议预订起来快捷方便，但一些会议参数是直接由系统默认设定的，例如：视频数目仅为1（也就是说视频双方只可见一个视频数）。

所以用户在预定会议时需要根据实际使用要求自行选择会议类型。

如下图所示会议参数设置完成后，单击“预定会议”按钮，即可完成预定会议操作，进入会议室开始本次会议。

4.2高级会议单击上图中的“高级”图标，用户可以切换到高级会议的预定页面，如下图所示。

在此页面您可以详细设定会议中的各项参数，例如用户类型的选择、身份限制、会议可见性、音视频数目以及属性等。

会议可见性：管理系统的登录首页只显示所有人均可见的预定会议。

其他预定会议，只有具有查看权限的注册用户登录管理系统后，才可以在会议列表中看到。

保存模板即可将当前会议的所有信息（不包括会议时间）保存在模板中，当以后预定会议时，系统会调出曾经保存的模板信息。

PMS-T01出入口管理系统使用说明书（2.0）目录1概述....................................................................................................................................... - 2 -1.1简介 ................................................................................................................................... - 2 -2运行和使用............................................................................................................................ - 3 -用户登录............................................................................................................................ - 3 -2.13基本操作................................................................................................................................ - 4 -3.1系统配置............................................................................................................................ - 4 -3.1.1设备管理.................................................................................................................... - 4 -添加抓拍单元 ........................................................................................................................ - 4 -添加道闸（在采用串口控制器开闸的条件下添加）............................................................. - 5 -添加显示屏............................................................................................................................ - 5 -添加出入口控制机................................................................................................................. - 6 -添加近距离读卡器（一台终端添加一个）............................................................................ - 9 -添加远距离读卡器............................................................................................................... - 10 -3.1.2系统配置.................................................................................................................. - 11 -3.1.3出入口管理.............................................................................................................. - 11 -3.1.4用户管理.................................................................................................................. - 14 -3.1.5数据字典.................................................................................................................. - 14 -3.2车辆监控.......................................................................................................................... - 15 -3.2.1车辆监控.................................................................................................................. - 17 -3.2.2入场信息栏.............................................................................................................. - 18 -3.2.3出场信息栏.............................................................................................................. - 18 -3.2.4出场/收费信息栏 ..................................................................................................... - 18 -3.2.5道闸控制.................................................................................................................. - 18 -3.2.6人行信息.................................................................................................................. - 18 -3.2.7视频预览.................................................................................................................. - 19 -3.2.8通行记录.................................................................................................................. - 19 -3.2.9收费流程介绍 .......................................................................................................... - 19 -3.3车辆管理.......................................................................................................................... - 19 -布控管理.......................................................................................................................... - 21 -3.43.5综合查询.......................................................................................................................... - 22 -1概述1.1简介PMS智能停车场管理系统拥有B/S客户端和C/S客户端，C/S客户端主要进行数据采集、处理、发送，安装在出入口终端上，可实现对出入口车辆的录入、牌照识别、布控管理、查询、收费等功能。

中国移动操作系统安全功能规范S p e c i f i c a t i o n f o r O p e r a t i o n S y s t e mF u n c t i o n U s e d i n C h i n a M o b i l e版本号：2.０.0X X X X-X X-X X发布X X X X-X X-X X实施中国移动通信有限公司网络部目录1概述 (1)1.1适用围 (1)1.2部适用性说明 (1)外部引用说明 (2)1.3术语和定义 (2)1.4符号和缩略语 (2)2设备安全要求框架 (3)2.1账号管理、认证授权要求 (3)2.1.1账号 (3)2.1.2口令 (4)2.1.3授权 (4)2.2日志功能要求 (4)2.3IP协议安全功能要求 (5)2.3.1IP协议安全功能要求 (5)2.4操作系统其他安全功能要求 (5)3编制历史 (6)4编制人联系方式 (6)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。

组织部分省公司编制了中国移动设备安全功能和配置系列规。

本系列规可作为编制设备技术规、设备入网测试规，工程验收手册，局数据模板等文档的依据。

本规是该系列规之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规的编制基础。

本标准起草单位：中国移动通信网络部、中国移动通信集团公司。

本标准解释单位：同提出单位。

本标准主要起草人：来晓阳、董锋、敏时、周智、一生。

1概述1.1适用围本规适用于中国移动通信网、业务系统和支撑系统的各类运行通用或专用操作系统的设备。

本规明确了操作系统在安全功能方面的基本要求。

本规可作为编制相关设备入网测试规等文档的参考。

1.2部适用性说明本本规是在《中国移动设备通用设备安全功能和配置规》（以下简称《通用规》）各项设备功能要求的基础上，提出的操作系统安全功能要求。

中国联通LTE互操作方案V2.2(仅供内部使用)拟制：联通LTE技术支持小组日期：2014-09-18 审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究。

1欢迎下载修订记录。

2欢迎下载联通LTE互操作方案1组网场景1.1组网场景1.1.1场景1UMTS F1连续覆盖，室内外同频；UMTS多载波组网且业务分层；1.1.2场景2UMTS F1室外连续覆盖，室内外异频组网；UMTS多载波组网且业务分层；。

3欢迎下载2互操作策略2.1场景1(1)空闲态控制策略Idle态用户驻留策略：通过频点优先级控制UE优先驻留LTE；驻留优先级为FDD LTE >TDD LTE> UMTS F1>UMTS F2 > GSM；LTE基于覆盖重选至UMTS F1，若无UMTS覆盖则重选至G900；UMTS/G900/D1800基于频点优先级重选至LTE；UMTS各载波、G900、DCS1800、TDD LTE小区均需配置频点优先级；(2)CSFB控制策略语音业务R8+DMCR盲重定向至UMTS F1频点；（DMCR为协议规定特性，各厂家均可实现）若F1重定向失败，则终端自主搜网至UMTS其他频点或GSM；(3)连接态控制策略。

4欢迎下载PS业务及组合业务均基于覆盖的盲重定向至UMTS F1频点；LTE PS业务不配置向GSM的切换/重定向；GU连接态原则上不返回LTE；华为RNC可配置U2L重定向策略；(4)GU返回LTE策略UMTS开启Fast Return，CSFB业务结束后快速返回LTE；只有LTE覆盖的3G 小区才打开；普通IDLE态通过频点优先级重选回LTE；GSM不打开Fast Return，仅通过频点优先级重选回LTE；华为RNC R16版本可配置U2L基于业务重定向回LTE策略，具体参见《中国联通LTE U2L基于业务返回方案实施指导》2.2场景2(1)空闲态控制策略除F1外，增加室分频点F2为LTE的UMTS邻频点；其余策略与场景1相同；(2)CSFB控制策略与场景1相同(3)连接态控制策略LTE基于覆盖的测量重定向至UMTS F1/F2频点；LTE PS业务不配置向GSM的切换/重定向；GU连接态原则上不返回LTE；华为RNC可配置U2L重定向策略；(4)GU返回LTE策略与场景1相同。