【正文】 10 指揮中心，通過模擬矩陣輸出電視墻，同時(shí)利用硬盤錄像機(jī)進(jìn)行視頻信息的存儲，無網(wǎng)絡(luò)監(jiān)控平臺，不能實(shí)現(xiàn)各級監(jiān)控中心的聯(lián)網(wǎng)監(jiān)控。全省公安機(jī)關(guān)要按照廳黨委的統(tǒng) 一部署，以《城市報(bào)警與監(jiān)控系統(tǒng)系列標(biāo)準(zhǔn)》為依據(jù)， 對已建視頻監(jiān)控系統(tǒng)科學(xué)整合 ， 對新建系統(tǒng)合理布局， 實(shí)現(xiàn) 各監(jiān)控點(diǎn)互為補(bǔ)充、有機(jī)銜接 。但是，目前全省 視頻監(jiān)控系統(tǒng)建設(shè)和應(yīng)用工作 相對公安 機(jī)關(guān)打擊犯罪、 維護(hù)穩(wěn)定 、促進(jìn)經(jīng)濟(jì)社會(huì)又好又快發(fā)展、推進(jìn)社會(huì)管理創(chuàng)新的迫切需要 還存在著較大差距。 2020 年 8 月， 省公安廳在“全省公安機(jī)關(guān)社會(huì)管理創(chuàng)新工作座談會(huì)上”，明確提出了當(dāng)前和今后一個(gè)時(shí)期全省公安機(jī)關(guān)推進(jìn)社會(huì)管理創(chuàng)新的總體思路：按照張?jiān)綍洝叭湓挕钡目傄?，以“三?xiàng)建設(shè)”為載體，以先進(jìn)典型為引領(lǐng)，以實(shí)施“八項(xiàng)工程”為重點(diǎn)，實(shí)現(xiàn)對人、地、物、事、網(wǎng)和社會(huì)組織的動(dòng)態(tài)掌控，全面提升公安機(jī)關(guān)維護(hù)國家安全和社會(huì)穩(wěn)定的能力。 力爭 通過三個(gè)階段建設(shè)， 2020年底實(shí)現(xiàn)視頻 監(jiān)控 網(wǎng) 在全省重點(diǎn)區(qū)域和部位的 全面 覆蓋 ， 為公安機(jī)關(guān)社會(huì)管理創(chuàng)新工作提供重要的信息化技術(shù)支撐和保障。 2 第 二 章 需求 分析 建設(shè)需求 分析 縣要求建設(shè)以縣城為中心， 覆蓋全縣各鄉(xiāng)鎮(zhèn)的三級管理的監(jiān)控網(wǎng)絡(luò)系統(tǒng)。 根據(jù)環(huán)境實(shí)際情況 需要 立桿安裝或壁裝，要求為球型攝像機(jī)，通常情況下將攝像機(jī)角度和焦距固定在主要關(guān)注區(qū)域，在對周邊環(huán)境進(jìn)行巡視或有重大事件發(fā)生時(shí)，可以遠(yuǎn)程控制攝像機(jī)的圖像采集角度和焦距，要求 具 有紅外功能，提高夜間監(jiān)控效果。 能夠?qū)崿F(xiàn) 平臺對于所采集的視頻數(shù)據(jù)進(jìn)行智能分析的功能，根據(jù)目前市局監(jiān)控平臺設(shè)計(jì)的智能分析模塊功能進(jìn)行設(shè)計(jì)。 系統(tǒng)安全的需求 物理安全需求 物理 安全需求 ，主要包括 網(wǎng)絡(luò)、設(shè)備 、防雷及中控室等多種安全需求。隨著設(shè)備的大型、高速 、自動(dòng)化的發(fā)展，控制系統(tǒng)日益復(fù)雜，在可能發(fā)生操作失誤、出現(xiàn)故障時(shí)不致造成大的破壞；在過載荷情況下，設(shè)備不會(huì)發(fā)生嚴(yán)重?fù)p壞；在發(fā)生事故時(shí)，也不會(huì)造成大的人身危險(xiǎn)。 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中， 將采用訪問控制、 身份認(rèn) 證 、數(shù)據(jù)完整性檢測等技術(shù)手段 保證整個(gè)系統(tǒng)的安全。并可根據(jù)實(shí)際需求，設(shè)置多重管理權(quán)限。 建設(shè)原則 本方案 依據(jù)《 GA/T 669— 2020 城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》，按照 省公安廳“天網(wǎng)覆蓋”工程設(shè)計(jì)方案引用的國家、行業(yè)標(biāo)準(zhǔn)規(guī)范以及省公安廳要求進(jìn)行系統(tǒng)設(shè)計(jì)，以技術(shù)先進(jìn)成熟、系統(tǒng)實(shí)用、結(jié)構(gòu)合理、產(chǎn)品主流、維護(hù)方便作為基本建設(shè)原則，規(guī)劃系統(tǒng)的整體構(gòu)架。 信息安全方面會(huì)對系統(tǒng)接入的設(shè)備和用戶進(jìn)行嚴(yán)格的認(rèn)證， 采 用認(rèn)證機(jī)制 來驗(yàn)證系統(tǒng)中各方的真實(shí)身份。 在系統(tǒng)設(shè)計(jì)時(shí)，充分考慮系統(tǒng)容量及功能的擴(kuò)充，方便系統(tǒng)擴(kuò)容及平滑升級。 本系統(tǒng)提供清晰、簡潔、友好的中文人機(jī)交互界面，操作 簡便、靈活、易學(xué)易用，便于管理和維護(hù)。 可擴(kuò)展 系統(tǒng)具備良好的輸入輸出接口，可為各種增值業(yè)務(wù)提供接口 服務(wù) ，例如 PGIS地理信息系統(tǒng) 、 移動(dòng)監(jiān)控、智能應(yīng)用等系統(tǒng)。 針對其總體建設(shè)任務(wù) 所含工作量 可以分為兩個(gè)階段進(jìn)行 ： 第一 階段：完成前端監(jiān)控點(diǎn)的建設(shè)；平臺建設(shè)達(dá)到基礎(chǔ)接入級的標(biāo)準(zhǔn)，具備對用戶、設(shè)備的基本管理 能力 ，實(shí)現(xiàn)對新建監(jiān)控點(diǎn)的資源調(diào)用；完成 VPN 視頻專網(wǎng)傳輸通道的建設(shè)。 新增 監(jiān)控點(diǎn) 按照關(guān)注重點(diǎn)的不同可以分為三類： 第一 類 為 縣公安局 確定的核心監(jiān)控區(qū)域及 城區(qū)內(nèi) 的交通樞紐、要害單位等。 第三 類 為 村兩委會(huì) 確定的一般治安監(jiān)控點(diǎn) ， 主要分布在 下屬各自然村內(nèi) 9 的主要路口、廣場、村大隊(duì)等人員流動(dòng)和人員密集區(qū)。 監(jiān) 控中心 的建設(shè) 監(jiān)控中 心是監(jiān)控系統(tǒng)中視頻展現(xiàn)部分，匯接各種監(jiān)控資源，將所需的視頻、數(shù)據(jù)信息進(jìn) 行實(shí)時(shí)播放、檢索和瀏覽，為各級公安機(jī)關(guān)、業(yè)務(wù)部門和各級領(lǐng)導(dǎo)決策、指揮調(diào)度、取證提供及時(shí)、可靠的 監(jiān)控 和 報(bào)警 信息。 主控 中心 在本縣域內(nèi)具備 最高的管理權(quán)限 ，全縣域的監(jiān)控資源都受到一級監(jiān)控中心 的管理和控制，可以實(shí)時(shí)瀏覽 10 本縣域內(nèi)所有監(jiān)控采集點(diǎn)并進(jìn)行云鏡控制且在本縣域內(nèi)具有最高優(yōu)先級，調(diào)取本縣域所有監(jiān)控點(diǎn)的錄像，實(shí)現(xiàn)對下屬鄉(xiāng)鎮(zhèn)派出所用戶和村監(jiān)控 室 用戶的管理。 村兩委會(huì)分控室 可以調(diào)用 本轄區(qū)內(nèi)前端設(shè)備，接受來自上級監(jiān)控中心的管理，其優(yōu)先級最低。 11 第 四 章 系統(tǒng)設(shè)計(jì) 方案綜述 為了滿足 縣需求，在相關(guān)位置建立符合要求的監(jiān)控點(diǎn) ， 通過建設(shè) 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng) 將加強(qiáng)公安機(jī)關(guān)對 三口三區(qū) 等部位的 技術(shù)防范 能力， 提供視頻監(jiān)控服務(wù)和視頻應(yīng)用服務(wù)， 通過 該聯(lián)網(wǎng) 系統(tǒng)還可以整合各種社會(huì)圖像資源、 社會(huì)綜合治理 信息資源，從而實(shí)現(xiàn)建立健全 社會(huì)治安管理指揮網(wǎng)絡(luò) ，建立以 縣 公安 局 監(jiān)控中心為依托，覆蓋 “三口三區(qū)”的 網(wǎng)絡(luò)視頻監(jiān)控 體系， 實(shí)現(xiàn) 基于治安打、防、控、管 的總體建設(shè)目標(biāo)。同時(shí)，系統(tǒng)可以進(jìn)行功能的定制開發(fā)，可以實(shí)現(xiàn)與上級 監(jiān)控系統(tǒng)的互聯(lián)互通，具有良好的可擴(kuò)展性，同時(shí) 按照國家及公安部的要求提供 標(biāo)準(zhǔn)協(xié)議， 開放標(biāo)準(zhǔn)接口， 其他社會(huì)監(jiān) 控資源（例如娛樂場所、金融機(jī)構(gòu)等） 均可根據(jù)該標(biāo)準(zhǔn)協(xié)議和接口接入到 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中來，實(shí)現(xiàn)多種監(jiān)控資源的整合。 前端監(jiān)控采集點(diǎn) 模擬監(jiān)控點(diǎn)的接入 前 端監(jiān)控 采集 點(diǎn)主要由光端機(jī)、模擬攝像機(jī)、硬盤錄像機(jī)等主要設(shè)備組成。 根據(jù)需要，可以靈活的搭配硬盤錄像機(jī)。 每 8 路或 16 路攝像機(jī)的模擬視頻信號由單路視頻光端機(jī) 傳送至 就近安裝的光匯聚設(shè)備中，由光纜傳輸至聯(lián)通 分公司支局機(jī)房，接入支局機(jī)房的硬盤錄像機(jī)（ DVR）， 經(jīng) 交換機(jī) 匯聚后通過 VPN 專用鏈路接入 媒體管理功能模塊 。 擴(kuò)容后的平臺可以 支持 130萬或更高像素?cái)?shù)字?jǐn)z像機(jī)的圖像轉(zhuǎn)發(fā)和存儲。主控中心 需要配置通用高清 解碼器， 采用 “工控機(jī) +軟解碼庫 +專業(yè)顯卡 ”方式， 通過編解碼開發(fā) ， 可以支持不同廠家和類型的高清編碼設(shè)備的接入。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應(yīng)急指揮 等 多種 業(yè)務(wù)應(yīng)用。 具體設(shè)備組成如下： 中心管理模塊 中心管理模塊 包括數(shù)據(jù)庫 單元 、中心管理 單元 、鑒權(quán)認(rèn)證 單元 ，是 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)的核心，猶如人的大腦，屬于信令交互層， 使用 SYBASE 數(shù)據(jù)庫結(jié)構(gòu)作為 后臺數(shù)據(jù)支撐，完成大量設(shè)備信息、用戶信息及系統(tǒng)日志等數(shù)據(jù)的記錄； 采用 SIP 協(xié)議完成信令調(diào)度功能，承擔(dān)系統(tǒng)用戶、設(shè)備、調(diào)度、數(shù)據(jù)等管理職責(zé)。 轉(zhuǎn)發(fā)和存儲 單元 實(shí)現(xiàn)對視頻信息的轉(zhuǎn)發(fā)、分發(fā)和存儲功能。 智能應(yīng)用管理模塊 智能應(yīng)用管理模塊 由智能應(yīng)用管理單元、智能分析單元和視頻智能診斷單元組成，智能應(yīng)用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應(yīng)用的攝像頭數(shù)量的管理；智能分析單元?jiǎng)t按照配置好的規(guī)則進(jìn)行分析和判斷，對 符合規(guī)則的行為或圖像進(jìn)行報(bào)警并自動(dòng)觸發(fā)抓圖或錄像；視頻智能診斷單 元主要完成對前端設(shè)備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動(dòng)等。 平臺 功能 管理功能 業(yè)務(wù) 系統(tǒng)管理功能通過系統(tǒng)客戶端實(shí)現(xiàn)，供系統(tǒng)管理人員使用，實(shí)現(xiàn)設(shè)備管理、 策略管 理、 用戶管理、系統(tǒng)維護(hù)等功能，保障 系統(tǒng) 正常運(yùn)行。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史圖像資料的刪除、復(fù)制、瀏覽等操作行為的 權(quán)限設(shè)定、權(quán)限收回等 。 ? 平臺操作員：系統(tǒng)平臺用戶的管理者，負(fù)責(zé)平臺用戶的創(chuàng)建、停用、刪 、 除等管理工作。用戶 組的權(quán)限分為瀏覽權(quán)限、查詢權(quán)限、控制權(quán)限、存儲權(quán)限、配置權(quán)限和刪除權(quán)限。系統(tǒng)中的用戶可以根 據(jù)自己權(quán)限的不同，實(shí)現(xiàn)對管轄范圍內(nèi)設(shè)備的實(shí)時(shí)狀態(tài)和視頻碼流等信息進(jìn)行實(shí)時(shí)檢測。若 身份認(rèn)證失敗 ，則 鎖定 IP 地址再次 登錄 ，連續(xù)登錄次數(shù)可以設(shè)定。超級管理員可以配置登錄失敗 19 次數(shù)。 ? 值班員向 平臺 請求 設(shè)備權(quán)限時(shí)， 平臺 首先判斷是否是本 系統(tǒng) 用戶，若是，則找到其所屬用戶組，將該 組的權(quán)限分配給用戶 。編碼器、解碼器等設(shè)備可以通過接入服務(wù)器進(jìn)行時(shí)間校 正。為防止對時(shí)間服務(wù)器的惡意破壞， NTP 使用了識別(Authentication)機(jī)制，檢查來對時(shí)的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對抗干擾的保護(hù)機(jī)制。 ? 設(shè)備注冊，支持設(shè)備進(jìn)入聯(lián)網(wǎng)系統(tǒng)時(shí)向管理平臺進(jìn)行注冊登記。 ? 系統(tǒng)可以遠(yuǎn)程重啟設(shè)備程序或者重啟機(jī)器，方便設(shè)備維護(hù)工作。 目前針對 視頻專用 網(wǎng)絡(luò) 的 承載能力，采用前端硬盤錄像機(jī)實(shí)現(xiàn) 30 天 24 小時(shí)不 間斷錄像 ，錄像清晰度為 D1。 提供 SIP 設(shè)備的尋址和會(huì)話；負(fù)責(zé) SIP 協(xié)議層設(shè)備管理 。 （ 2） 平臺之間的接口 管理平臺 之間 通過 IP 網(wǎng)絡(luò)連接，具體接口協(xié)議見 GA/T 。 業(yè)務(wù)應(yīng)用 功能 業(yè)務(wù)應(yīng)用 功能通過專業(yè)客戶端、多媒體交換單元、大屏幕顯示系統(tǒng)等設(shè)備實(shí)現(xiàn)，供具有權(quán)限的業(yè)務(wù)人員使用，具有遠(yuǎn)程媒體信息實(shí)時(shí)查看、歷史信息調(diào)用等功能， 滿足 相關(guān)人員的業(yè)務(wù)使用需要。 ? 界面鎖定功能：啟動(dòng)界面鎖定功能，能夠保持特定的界面風(fēng)格，關(guān)注特定的現(xiàn)場信息，同時(shí)，也可以避免人員非法操作系統(tǒng) 。通過此分級管理功能，可方便快速的對所有視頻圖像進(jìn)行快速定位以及瀏覽。輪詢方式方便用戶查看更多的現(xiàn)場信息，系統(tǒng)的每個(gè)客戶端可以設(shè)置 16 個(gè)輪詢隊(duì)列，并且可以設(shè)置每個(gè)輪詢隊(duì)列攝像機(jī)數(shù)量及視頻切換時(shí)間。 ? 視頻遮蓋功能：對于監(jiān)控現(xiàn)場的某些區(qū)域（如： ATM 機(jī)密碼輸入?yún)^(qū)域）進(jìn)行遮蓋，保護(hù)用戶的隱私不被泄漏。 錄像回放 ? 在監(jiān)控系統(tǒng)實(shí)際應(yīng)用中，將會(huì)頻繁地通過錄像檢索回放功能，完成信息取證工作。 23 ? 支持報(bào)警信息、視頻、日志信息、用戶信息、設(shè)備信息等的檢索。 遠(yuǎn)程控制 ? 爭控管理：提供爭控機(jī)制，對攝像頭 的控制權(quán)進(jìn)行分配，以保證一個(gè)攝像頭在同一時(shí)間只有一個(gè)用戶能控制；系統(tǒng)能夠靈活配置時(shí)間優(yōu)先、權(quán)限優(yōu)先等爭控策略；在不強(qiáng)制中斷業(yè)務(wù)的情況下，提示正在擁有控制權(quán)限的高級別用戶，某一低級別用戶的控制申請被拒絕，在客戶端上，提示爭控失敗的原因。 ? 焦距調(diào)整：通過調(diào)整攝像機(jī)焦距的大小，能夠清晰顯示現(xiàn)場的監(jiān)控目標(biāo)。 ? 人員流量統(tǒng)計(jì)：在監(jiān)控圖像上，劃定一個(gè)區(qū)域，作為預(yù)設(shè)防區(qū)域，可以實(shí)現(xiàn)對區(qū)域內(nèi)人員流量的統(tǒng)計(jì)功能。 ? 非法闖入禁區(qū)：能夠檢測是否有行人或車輛進(jìn)入預(yù)定區(qū)域，用戶可 靈活調(diào)節(jié)靈敏度，；廣泛應(yīng)用于機(jī)場等各類交通樞紐、變電站等各類重要設(shè)施。主要用來檢測被遺棄在公共場 所的可疑物品，是反恐的典型應(yīng)用。 指揮中心可以查看、控制所有的現(xiàn)場視頻， 實(shí)時(shí)瀏覽視頻的清晰度為 D1；在需要時(shí)，可以調(diào)用所有的歷史圖信息。 縣 公安局監(jiān)控中心 的監(jiān)控設(shè) 備組成及功能如下： ? 多媒體客戶端：運(yùn)行專業(yè)視頻客戶端軟件， 通過計(jì)算機(jī) 進(jìn)行視頻 瀏覽、控制、錄像調(diào)用和監(jiān)控系統(tǒng)的管理等。多媒體客戶端實(shí)現(xiàn)對視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像 機(jī)視頻，能夠控制攝像機(jī)的云臺和鏡頭，并且能夠調(diào)取錄像等功能，一臺多媒體客戶端 可以 同時(shí) 顯示最多 16 路攝像機(jī) 圖像 。 村兩委會(huì) 分控 室 設(shè)置視頻監(jiān)控專用計(jì)算機(jī)，同樣通過客戶端軟件實(shí)現(xiàn)對 本村 攝像頭的瀏覽和控制等功能。將監(jiān)控平臺、 各 監(jiān)控中心 （室） 和前端設(shè)備進(jìn)行 VPN 方式組網(wǎng)。 MPLS 不但支持流量工 程，現(xiàn)階段實(shí)施效果最好的 VPN 實(shí)現(xiàn)技術(shù)?；?MPLS 的 VPN 以寬帶 IP 網(wǎng)絡(luò)為基礎(chǔ)，采用 MPLS 技術(shù)，在 IP 網(wǎng)絡(luò)上構(gòu)建 IP 專網(wǎng)，實(shí)現(xiàn)數(shù)據(jù)、語音、圖像等多業(yè)務(wù)的寬帶連接，并結(jié)合差別服務(wù)、流量工程等相關(guān)技術(shù)，將可靠的性能、良好的擴(kuò)展性、豐富的功能與專用網(wǎng)的安全、靈活、高效結(jié)合在一起，提供高質(zhì)量的服務(wù)。 PE 位于服務(wù)提供者網(wǎng)絡(luò)的邊緣，所有的 VPN 的構(gòu)建、連接和管理工作都是在 PE上進(jìn)行的。 發(fā)端速率控制技術(shù) 在視頻監(jiān)控系統(tǒng)媒體流傳輸協(xié)議設(shè)計(jì)中，對于實(shí)時(shí)性要求較高的視頻監(jiān)控業(yè)務(wù)來說 ，使用 TCP 協(xié)議傳輸具有 擁塞控制和質(zhì)量保證的機(jī)制 ， 而 UDP 傳輸協(xié)議可保障視頻傳輸?shù)母邔?shí)時(shí)性 。 為了解決這個(gè)問題，在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)技術(shù)設(shè)計(jì)中，增加了針對前端設(shè)備碼流控制技術(shù)，在現(xiàn)場運(yùn)動(dòng)圖像的急劇 變化 的情況下，系統(tǒng)采取抽幀 29 策略，優(yōu)先上傳關(guān)鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時(shí)保持監(jiān)控中心視頻的流暢性。 為解決上述問題， 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)技術(shù)設(shè)計(jì)中，增加了針對前端設(shè)備打包策略控制技術(shù)，系統(tǒng)根據(jù)目標(biāo)端口 MTU，控制發(fā)送端（編碼器）發(fā)送數(shù)據(jù)報(bào)的大小，能夠正常通過目標(biāo)端口，避免通過數(shù)據(jù)報(bào)分片處理造成視頻質(zhì)量降低、網(wǎng)絡(luò)阻 塞等問題。這一數(shù)值取決于接收設(shè)備上相關(guān)的抖動(dòng)緩沖器，抖動(dòng)緩沖器用于為接收的視頻數(shù)據(jù)包提供緩沖，并“平滑”處理接收到的包與包之間的延遲時(shí)間，再將數(shù)據(jù)包傳送至解碼器，在顯示設(shè)備上輸 出。 ? 單播（ Unicast）：主機(jī)之間“一對一”的通訊模式，網(wǎng)絡(luò)中的交換機(jī)和 路由器對數(shù)據(jù)只進(jìn)行轉(zhuǎn)發(fā)不進(jìn)行復(fù)制。 ? 組播 (Multicast)：主機(jī)之間“一對一組”的通訊模式，也就是加入了同 一個(gè)組的主機(jī)可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡(luò)中的交換機(jī)和路由器只向有需