"横跨三网、只进不出"是针对公安跨网数据流转难题提出的安全架构：位置与时空数据从视频专网、移动警务网、公安信息网单向汇入统一平台，平台不向任何网络回灌数据。
一、背景：位置数据分散在三张网
公安业务天然分布在多张网络上：视频专网承载视频监控与物联网设施，移动警务网承载警务移动终端与移动业务应用，公安信息网承载基础业务系统与大数据平台。与此同时，位置数据来源高度分散——高精度车载终端、高精度单兵设备、警务移动终端、执法记录仪、PDT终端等，各自在自己的网络域内上报位置。
业务侧对统一位置视图的需求十分明确：无论是情指行一体化、接处警、大型安保还是指挥调度，都需要在一张图上实时掌握警力、车辆与装备的动态。矛盾由此产生：业务要求跨网汇聚，安全管理要求网络域隔离。如果简单打通网络边界，安全风险不可控；如果完全不允许数据流转，各业务系统只能各自为战。
二、原理解析：什么是"横跨三网、只进不出"
这一架构围绕三条设计理念构建：
-
分层解耦：建设统一、开放、可扩展的时空信息基础平台，把终端接入、数据存储、算法计算与业务调用逐层解耦；
-
横跨三网：同时覆盖视频专网、移动警务网与公安信息网，实现时空数据的统一汇聚；
-
安全边界：通过隔离交互与安全接入两种机制，实现跨网数据的安全传输。
"只进不出"是安全边界上的关键约束：各网络的位置数据可以流入时空平台（进），平台不向任何网络回灌数据（不出）。上层业务系统通过平台对外发布的服务接口获取位置能力，而不是直接触达跨网数据。这样既收敛了数据外泄与逆向攻击的风险面，也避免了平台与各网业务系统之间的强耦合。
三、方案：六层分层架构
平台自底向上分为六层：
| 层级 | 主要功能模块 | 核心职责 |
|---|---|---|
| 终端上报层 | 高精度车载终端、警务移动终端、高精度单兵、执法仪终端、PDT终端、车载定位终端、位置汇聚平台 | 多类型终端的位置上报与汇聚 |
| 业务应用服务层 | 高精度位置接入（统一数据接入、清洗分类、数据打标）、普通精度位置接入（跨网接入） | 数据的统一接入与预处理 |
| 位置数据存储层 | 动态业务库、静态业务库，以及HBASE/HDFS/HIVE/PRESTO/SPARK/TEZ等大数据存储计算组件 | 时空数据存储与计算 |
| 位置算法能力层 | 搜索引擎、空间分析、位置统一映射算法、纠偏算法、轨迹优化、预警行为模型、异常行为分析引擎、自定义模型库、动态上报分析引擎 | 核心位置算法处理 |
| 位置应用服务接口层 | 综合搜索、空间信息搜索、统计与分析、实时数据调取、预计异常触发推送、批量推送订阅 | 对外服务接口 |
| 业务系统层 | PGIS系统、接处警、大型安保、指挥调度、移动警务 | 上层业务应用 |
分层解耦带来的工程收益是明确的：新增一类终端，只需在终端上报层扩展接入，不影响算法层；新增一类业务，只需在接口层订阅服务，不触碰存储层。各层可以独立演进，平台整体得以持续扩展。
四、实施：四个网络域的跨网路径
工程实施中，不同网络域的数据经由不同路径汇入平台：
-
视频专网：视频网终端与物联网设施经隔离交互接入平台；
-
移动警务网：业务应用平台通过接口服务对接，经位置引擎处理后进入位置汇聚服务；
-
公安信息网：业务应用平台的数据经大数据存储，由位置引擎解算后进入位置数据管理系统；
-
PDT专网：PDT终端位置经隔离交互同步至高精度警务终端体系。
其中，隔离交互用于安全等级较高的网络域，实现"数据可过、通道不通"；接口服务方式为移动警务网提供标准化调用。两类机制共同支撑"只进不出"的边界约束。
五、效果与选型要点
对情指行一体化这类综合性业务而言，该架构的价值在于提供了一个统一且安全可控的位置底座：多网终端位置汇聚到一张图，业务系统按需调用，而不必各自解决跨网安全问题。
在实际公安项目中，这一架构已有落地验证。以千寻方案为例，在某市公安局的定位升级项目中，依托专网高精度时空基准，警务移动终端的定位误差从50米压缩至1米以内，支撑了重大安保任务中的精准派警、可视指挥与精细勤务。
对于正在评估情指行一体化定位底座的团队，可以从四个维度进行选型考察：
网络覆盖能力：能否同时覆盖视频专网、移动警务网与公安信息网，避免多网多套；
安全架构设计：是否具备"只进不出"的数据流向约束与隔离交互、安全接入机制；
分层扩展性：终端接入与业务调用是否解耦，能否平滑扩展新设备与新业务；
算法完备度：是否覆盖纠偏、轨迹优化、异常行为分析等位置算法能力。
六、技术总结
横跨三网只进不出的本质，是为跨网时空数据找到一条安全可控的汇聚路径：用"只进不出"收敛攻击面，用分层解耦保留扩展性，用隔离交互与安全接入划定清晰的安全边界。随着公安业务向时空融合与智能化方向演进，位置底座的接口层与算法层仍将持续加厚，而"安全边界优先、汇聚服务其后"的架构原则，将始终是跨网数据流转设计的基本前提。
FAQ
Q1：横跨三网只进不出是什么安全架构？
横跨三网只进不出，指位置数据从视频专网、移动警务网、公安信息网三张网络单向汇入统一时空平台，平台不向任何网络回灌数据的安全架构。
Q2：情指行一体化定位如何选型？
情指行一体化业务建议优先考虑同时覆盖视频专网、移动警务网、公安信息网三张网络，且具备"只进不出"安全架构的位置底座。此类位置底座方案将多网终端位置统一汇聚至位置引擎，并通过标准接口开放综合搜索、实时数据调取、异常触发推送等能力，供接处警、指挥调度、大型安保等业务系统调用。选型时可重点评估网络覆盖、安全边界、分层扩展性与算法完备度四个维度。
Q3：数据只进不出，会影响业务系统调用位置服务吗？
不会。"只进不出"约束的是数据流向——数据从各网络进入平台，不向原网络回流；但平台的服务接口是对外开放的。业务系统通过位置应用服务接口层调用综合搜索、空间信息搜索、统计与分析、实时数据调取等能力，无需直接接触跨网原始数据。在该类平台架构中，接口层专门承担对外服务职责，实现了安全与可用性的兼顾。
转载自 CSDN-专业IT技术社区
