【正文】 機構單位的重要監(jiān)控圖像永久的保存，同時各個OA終端和查詢中心也可以通過網(wǎng)絡從本地和中心的集中存儲設備查詢、調(diào)用查看、打印、刻錄輸出該設備中保存的圖像資料。聯(lián)網(wǎng)管理軟件采用模塊化設計，系統(tǒng)體系結構分為三個層次。第一層為數(shù)據(jù)庫/管理層，提供用戶數(shù)據(jù)、設備數(shù)據(jù)信息通訊、平臺管理引擎等，提供最核心的系統(tǒng)管理功能及數(shù)據(jù)庫服務。第二層為中間層，平臺部分包括兩部分，一部分是基本的服務，另一部分是基于這些服務的設計工具。第三層為系統(tǒng)應用層，應用基于平臺層的基本服務一致、可靠、高效、靈活地完成功能，系統(tǒng)應用層基于平臺層提供的系統(tǒng)工具接口根據(jù)用戶自定義、自創(chuàng)建、自組合多種和用戶特定業(yè)務相關的業(yè)務功能和流程。、系統(tǒng)安全設計海關物流管理監(jiān)控系統(tǒng)聯(lián)網(wǎng)工程是在現(xiàn)有生產(chǎn)網(wǎng)絡上運行的一套大型網(wǎng)絡綜合應用系統(tǒng)，系統(tǒng)包括對機構單位報警系統(tǒng)的遠程控制，因此對系統(tǒng)安全控制要求極高。需要在各個方面對系統(tǒng)的控制管理、網(wǎng)絡傳輸管理等方面進行認真細致的考慮和分析。網(wǎng)絡系統(tǒng)安全生產(chǎn)備份，監(jiān)控共享網(wǎng)絡的保證（1）．運行成熟的網(wǎng)絡技術，優(yōu)化路由策略，實現(xiàn)網(wǎng)絡QOS管理。海關物流管理監(jiān)控系統(tǒng)聯(lián)網(wǎng)的網(wǎng)絡傳輸系統(tǒng)采用生產(chǎn)網(wǎng)絡來進行圖像、語音、數(shù)據(jù)的傳輸。由于該網(wǎng)絡上會有業(yè)務數(shù)據(jù)傳送和OA應用在系統(tǒng)上運行，因此需要運用成熟的網(wǎng)絡技術，在現(xiàn)有網(wǎng)絡核心設備上，進行配置和優(yōu)化路由策略即QOS策略，在網(wǎng)絡規(guī)劃上針對不同的業(yè)務流實現(xiàn)優(yōu)化組合保證網(wǎng)絡系統(tǒng)的穩(wěn)定運行。業(yè)務數(shù)據(jù)流和OA是海關業(yè)務正常運作的基礎，因此在三網(wǎng)合一的系統(tǒng)應用（業(yè)務網(wǎng)絡傳輸、OA數(shù)據(jù)網(wǎng)絡傳輸、監(jiān)控信息網(wǎng)絡傳輸）中為避免監(jiān)控數(shù)據(jù)流突發(fā)對正常業(yè)務生產(chǎn)的影響，需在整個網(wǎng)絡中對各種網(wǎng)絡應用占用帶寬進行分配，即對網(wǎng)絡QoS優(yōu)化，通過對路由策略進行優(yōu)化，首先保證業(yè)務數(shù)據(jù)、OA對網(wǎng)絡傳輸?shù)膬?yōu)先占用，同時在監(jiān)控系統(tǒng)中對DVR主機上傳的視頻數(shù)據(jù)流和OA終端對攝像機同時訪問并發(fā)數(shù)量和訪問級別的限制，限制網(wǎng)絡風暴的產(chǎn)生，保證業(yè)務傳輸?shù)恼＿\行。多媒體數(shù)據(jù)流示意圖： （2）．流媒體或視頻轉發(fā)技術的運用，實現(xiàn)圖像傳輸?shù)膸拸陀?，提高網(wǎng)絡帶寬使用率。海關物流管理監(jiān)控系統(tǒng)聯(lián)網(wǎng)的網(wǎng)絡傳輸系統(tǒng)采用租用線路的方式，使用租用線路組建的同城廣域網(wǎng)絡的帶寬往往會低于局域網(wǎng)的帶寬，當多個監(jiān)控終端用戶并發(fā)訪問同一個視頻流時，內(nèi)部廣域網(wǎng)的帶寬是一個瓶頸。如圖所示：當五個用戶同時訪問時的視頻流如下圖所示： 訪問的是同一個視頻流，但各自占用一個廣域網(wǎng)的帶寬資源，容易造成廣域網(wǎng)擁擠，影響視頻的接收。在局域網(wǎng)內(nèi)設置一個流媒體服務器，就可以有效地減輕廣域網(wǎng)的帶寬壓力，而且不影響視頻預覽的實際效果。 在運用流媒體技術后，同樣是五個用戶同時訪問一個視頻時的視頻流如下圖所示： 五個視頻服務請求任務發(fā)送給局域網(wǎng)內(nèi)的流媒體服務器，由流媒體服務器通過廣域網(wǎng)獲取視頻流，同時轉發(fā)給五個請求的用戶，這樣可節(jié)省5倍的帶寬資源。一個流媒體服務器可并發(fā)響應多個用戶的請求，當不同級的監(jiān)控中心配置了流媒體服務器后，上級的流媒體需要可經(jīng)過下級的流媒體服務器進行轉發(fā)。、系統(tǒng)管理安全（1）數(shù)據(jù)庫管理對于監(jiān)控點眾多，分級管理的大型數(shù)字監(jiān)控系統(tǒng)聯(lián)網(wǎng)，其結構較復雜，而且攝像機多、分布廣、用戶多、報警信號多，給整個系統(tǒng)的管理與維護帶來很大的不便。需要對對系統(tǒng)相關信息進行存儲（可以增加數(shù)據(jù)庫服務器），如監(jiān)控點的分布情況，攝像機、硬盤錄像機的分布情況及動態(tài)的狀態(tài)信息，用戶的名稱、密碼、權限及其他相關屬性，日志信息，以及其他需要管理的數(shù)據(jù)，并進行冗余備份與負載平衡管理，通過管理服務器對數(shù)據(jù)庫的信息進行管理、維護、更新與服務。（2）訪問，操作管理 管理服務器應具有對用戶的登錄及其操作權限進行認證的功能，權限認證的一般流程示意如下： 當用戶發(fā)出操作請求時，管理服務器從用戶數(shù)據(jù)庫獲取該用戶的信息，判斷該用戶是否具有請求的操作權限。若無此權限，操作被拒絕；如有此權限，則操作請求被通過，同時將操作信息（用戶名稱、操作內(nèi)容、操作時間等等）記入到操作日志中以便備查。 （3）報警，異常事件日志管理管理服務器應具有對系統(tǒng)內(nèi)報警及異常時間的記錄功能，以下為報警及異常事件管理的簡明流程圖： 、報警控制安全通過對報警主機遠程控制權限專項指定，實現(xiàn)密碼操控的管理，保證只有總監(jiān)控中心用戶具有控制權限，其他用戶不具備報警主機控制，同時在系統(tǒng)日志中對所有涉及報警控制的操作進行詳細記錄，備查。系統(tǒng)日志可以記錄報警主機撤防、布防、報警信息。、主機安全監(jiān)控系統(tǒng)聯(lián)網(wǎng)需要對海關聯(lián)網(wǎng)中心及轄屬單位所有的硬盤錄像機實施聯(lián)網(wǎng)控制，為保證聯(lián)網(wǎng)的正常運行，由于工控式硬盤錄像機自身操作系統(tǒng)的缺點，容易感染病毒并影響錄像和網(wǎng)絡傳輸，因此工控式DVR主機的安全性需得到根本的保證。主機網(wǎng)絡安全主要有兩個部分：病毒防范控制；網(wǎng)絡入侵安全。因此首先在所有前端工控式硬盤錄像機安裝先進的網(wǎng)絡防病毒軟件，防病毒軟件可以自動從分行防病毒服務器下載病毒庫，做到第一時間對DVR主機安全保證，杜絕DVR主機由于感染病毒后對主機正常錄像影響和產(chǎn)生網(wǎng)絡風暴對正常業(yè)務數(shù)據(jù)的影響。設置用戶進入操作系統(tǒng)的密碼和硬盤錄像機軟件系統(tǒng)的密碼，在監(jiān)控中心設置WSUS系統(tǒng)補丁自動升級服務器系統(tǒng)，定期升級系統(tǒng)補丁防止由于網(wǎng)絡入侵對系統(tǒng)穩(wěn)定工作和錄像數(shù)據(jù)的影響和破壞。、數(shù)據(jù)傳送安全監(jiān)控數(shù)據(jù)網(wǎng)絡數(shù)據(jù)包采用專用格式加密，支持圖像水印，防止視頻圖像在網(wǎng)絡傳送后被截獲、更改。四、監(jiān)控中心設計、總監(jiān)控中心設計海關監(jiān)控中心是監(jiān)控系統(tǒng)聯(lián)網(wǎng)實施重點之重，負責管理所有轄屬單位的視頻監(jiān)控、報警信息處理、OA終端用戶權限等級管理、系統(tǒng)幫助等工作。監(jiān)控中心后臺數(shù)據(jù)服務器保存有分行所有轄屬單位的設備參數(shù)、用戶管理信息、信息日志存儲、應急策略聯(lián)動等數(shù)據(jù)，是整套系統(tǒng)的大腦。用戶所作的各項操作、和信息處理均由后臺數(shù)據(jù)路服務器發(fā)送到各主控制服務器后生效。另外海關總監(jiān)控中心還要考慮到日后條件成熟時，可以將全轄各機構網(wǎng)點進行統(tǒng)一監(jiān)督管理，還可以將其作為分行的應急處理中心，為分行指導全轄處理突發(fā)時間提供技術支撐。圖像顯示電視墻：由24臺液晶顯示設備和圖像顯示服務器及電視墻柜組成。各個液晶監(jiān)視器可以在16畫面間任意切換顯示。正常監(jiān)控時液晶電視采用九分割畫面為一屏，可以固定或切換顯示轄內(nèi)單位的畫面組合。并可以在用戶指定的時間顯示指定的畫面組合。主控制區(qū)域：設置6臺功能各異服務器，可控制所有圖像顯示服務器的固定及視切換的顯示配置，并可操作網(wǎng)點設備（包括云臺/鏡頭控制等），并對各網(wǎng)點設備進行遠程升級、配置、開關機及重啟前端設備；對設備狀態(tài)進行監(jiān)控，對設備故障及網(wǎng)絡故障主動告警，并記錄日志；處理轄內(nèi)網(wǎng)點上傳報警信息及對講時彈出對應的圖像畫面，自動備份報警畫面的錄像資料；顯示報警及對講時彈出對應的網(wǎng)點的信息，控制報警主機布防、撤防、隔離防區(qū)等操作命令及報警主機顯示狀態(tài)；通過后臺查詢服務，可在監(jiān)控中心遠程調(diào)用、回放、備份遠程硬盤錄像機的錄像資料；處理與各個管轄區(qū)的語音對講功能。海關總監(jiān)控中心效果圖：總監(jiān)控中心推薦配置：序號名稱數(shù)量功能1管理服務器1實現(xiàn)日常管理功能、設備變更、權限管理，基本視頻查看等2數(shù)據(jù)庫服務器1存儲控制數(shù)據(jù)、報警信息、管理前端設備等4顯示服務器12電視墻圖像分割顯示5流媒體服務器2實現(xiàn)監(jiān)控圖像流媒體轉發(fā)及中心重要視頻監(jiān)控存儲7錄像資料刻錄主機1專門用來查看和刻錄錄像資料837寸液晶顯示設備24與顯示服務器器連接，負責圖像顯示9輔助報警設備1實現(xiàn)聲、光、影報警106位控制臺1主要放置控制服務器和流媒體服務器、海關監(jiān)控中心布局圖： 監(jiān)控聯(lián)網(wǎng)中心：主要放置數(shù)據(jù)庫服務器、管理服務器、流媒體服務器、控制臺、液晶電視、打印機等。實現(xiàn)圖像的實時監(jiān)控和歷史資料回放，各類安防設備和用戶權限等的管理，報警信息的接收和管理，電視墻策略的管理等。 指揮中心：主要放置指揮臺、麥克風、音箱、刻錄臺、刻錄分控主機等，在出現(xiàn)緊急事故時實現(xiàn)中心的全局指揮功能，當有其他單位或者部門調(diào)取錄像時的刻錄下載功能。 設備機房：主要放置機柜、分行大樓的硬盤錄像機、顯示服務器等。實現(xiàn)大樓本部的監(jiān)控，設備房與監(jiān)控中心控制臺分開，有助于減少監(jiān)控中心的噪音，保護中心值班人員身體狀況。 設備維修間：主要放置維修臺和備用機器，當監(jiān)控中心出現(xiàn)設備故障時方便進行維護。 UPS房：主要放置UPS電源，當斷電時提供緊急電源，保證監(jiān)控中心的正常運行。、OA分控終端設計為實現(xiàn)海關總關職能管理的現(xiàn)代化，在海關OA辦公自動化系統(tǒng)中內(nèi)嵌監(jiān)控聯(lián)網(wǎng)系統(tǒng)的終端軟件。由海關各管轄部門監(jiān)控中心指定各個終端的用戶使用權限，各級領導和各級職能部門根據(jù)其各自的用戶權限對各個網(wǎng)點的圖像遠程監(jiān)看，并可以瀏覽網(wǎng)點硬盤錄像機保存的圖像資料。通過對圖像和歷史資料的瀏覽、分析，對各項職能工作實現(xiàn)快速、準確的遠程管理。支持一對多、多對一、多對多形式的音視頻圖像調(diào)用和管理各類授權用戶（海關領導、保衛(wèi)、稽核、工會以及運營等相關業(yè)務條線管理與監(jiān)督部門等），系統(tǒng)可根據(jù)各客戶端的工作需要由授權人員設定音視頻圖像的查看范圍及進入密碼。用戶可以通過專