【正文】 防范報警設(shè)備安全要求和試驗方法GB178591999 計算機信息系統(tǒng)安全保護等級劃分準則GB500571994 建筑物防雷設(shè)計規(guī)范GB501981994 民用閉路監(jiān)控電視系統(tǒng)工程技術(shù)規(guī)范GB503482004 安全防范工程技術(shù)規(guī)范GA3082001 安全防范系統(tǒng)驗收規(guī)則GA/T742000 安全防范系統(tǒng)通用圖形符號GA/T7594 安全防范工程程序與要求GA/T3672001 視頻安防監(jiān)控系統(tǒng)技術(shù)要求GA/T3682001 入侵報警系統(tǒng)技術(shù)要求GA/T3792002 報警傳輸系統(tǒng)串行數(shù)據(jù)接口的信息格式和協(xié)議GA/T3882002 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術(shù)要求GA/T3882002B 計算機信息系統(tǒng)安全等級保護管理要求GA/T3902002 計算機信息系統(tǒng)安全等級保護通用技術(shù)要求YD/T 11712001 IP網(wǎng)絡(luò)技術(shù)要求網(wǎng)絡(luò)性能參數(shù)與指標RFC 3261 SIP：會話初始協(xié)議RFC 2327 SDP: Session Description Protocol（會話描述協(xié)議） 設(shè)計原則系統(tǒng)功能要滿足教育部關(guān)于標準化考點網(wǎng)上巡查系統(tǒng)建設(shè)要求和試卷保密室建設(shè)要求。平臺應(yīng)能夠長時間穩(wěn)定、安全、可靠運行平臺采用嵌入式的結(jié)構(gòu)，有很好的故障排除機制和容錯能力，能夠提供雙機熱備，N+1熱備等組建方式；并且擁有自動報警功能，一旦系統(tǒng)中出現(xiàn)問題或前端設(shè)備出現(xiàn)故障，平臺能夠及時提醒客戶進行處理。網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)應(yīng)能提供豐富的接口，能夠兼容已建的模擬監(jiān)控系統(tǒng)、DVR監(jiān)控系統(tǒng)、其他數(shù)字監(jiān)控系統(tǒng)，實現(xiàn)與對講系統(tǒng)、報警系統(tǒng)、消防火警、GIS地理信息系統(tǒng)、視頻會議等其他業(yè)務(wù)系統(tǒng)的對接，實現(xiàn)各種安防業(yè)務(wù)系統(tǒng)的大聯(lián)網(wǎng)。系統(tǒng)能夠提供豐富的錄像管理策略和檢索功能系統(tǒng)應(yīng)提供多種錄像管理策略，如前端錄像、本地錄像、平臺錄像、告警錄像、分時周期錄像等，并提供靈活的檢索功能，可以實現(xiàn)對前端攝像機的檢索，也可通過時間進行檢索，并能夠支持秒級快速檢索、秒級回放、時間軸放像等；同時錄像系統(tǒng)提供錄像下載服務(wù)，實現(xiàn)二次備份。考點作為信息的采集和存儲中心，必須能夠具有監(jiān)控數(shù)據(jù)的采集和存儲功能，根據(jù)需要進行視頻圖像的調(diào)取、存儲、回放，實現(xiàn)考試指揮、突發(fā)事件處置、考試預(yù)警、網(wǎng)上巡查等功能。平臺采用IPSAN存儲方式，擁有安全、可靠的數(shù)據(jù)存儲機制。XX大學考試巡查系統(tǒng)需新建XX個高清監(jiān)控點，并整合X個已建的模擬監(jiān)控點，新建的網(wǎng)上巡考系統(tǒng)設(shè)計采用全網(wǎng)絡(luò)化的設(shè)備進行建設(shè)，所有監(jiān)控前端通過原有的IP網(wǎng)絡(luò)進行接入，并向上接入所屬市考試院電子巡考系統(tǒng)平臺，由市考試院進行統(tǒng)一的視頻巡查、電子調(diào)度。 系統(tǒng)現(xiàn)狀XX大學為提高校園安防建設(shè)，并累年在原有的設(shè)備基礎(chǔ)上進行系統(tǒng)升級和擴建，監(jiān)控平臺旨在建設(shè)覆蓋全校的”電子眼”網(wǎng)絡(luò)，并整合各相關(guān)警務(wù)系統(tǒng)，形成立體化的電子警察綜合巡視平臺。 建設(shè)背景XX大學自創(chuàng)立以來，已為社會選拔、培養(yǎng)了數(shù)以萬計的各類專門人才。教育考試網(wǎng)上巡查系統(tǒng)通過全程錄像,對查處考試舞弊提供了有力的證據(jù),能更有效地打擊違紀舞弊行為,更好地維護國家教育統(tǒng)一考試嚴肅性、權(quán)威性和公平性?？紙龉芾韺嵤┙逃荚嚲W(wǎng)上巡查是新時期考務(wù)管理工作的需要。近年來,考試違紀舞弊行為的隱蔽化,舞弊手段的現(xiàn)代化程度越來越高。隨著招生考試管理水平的提高，對考場的要求也越來越高。為提高國家教育考試的管理效能，給教育考試的安全運行以充分的技術(shù)保證，XX大學教務(wù)管理中心提出建立“XX大學標準化考點項目”，建立覆蓋校內(nèi)所有考點的遠程監(jiān)控系統(tǒng)，實現(xiàn)對考試過程和保密室的監(jiān)控指揮。 需求分析本次XX大學考試巡查系統(tǒng)建設(shè)主要在各個考場內(nèi)安裝高清防暴網(wǎng)絡(luò)攝像機，進行考場巡考監(jiān)控；在考務(wù)室、保密室、監(jiān)控機房、走廊、教學樓主要出入口等重要區(qū)域安裝高清紅外網(wǎng)絡(luò)攝像機，進行重要區(qū)域安防監(jiān)控。 各級監(jiān)控中心通過大屏幕電視墻實現(xiàn)全網(wǎng)監(jiān)控點的實時瀏覽和集中控制；授權(quán)用戶可以通過客戶端軟件實現(xiàn)對監(jiān)控點的遠程瀏覽和控制。為方便監(jiān)控錄像的管理和控制，本項目采用平臺集中存儲的方式，對前端考點監(jiān)控區(qū)域的碼流進行備份存儲。系統(tǒng)能夠進行雙向語音對講平臺系統(tǒng)應(yīng)能夠支持接入語音對講設(shè)備，通過網(wǎng)絡(luò)傳輸能夠?qū)崿F(xiàn)監(jiān)控平臺與前端監(jiān)控點的語音對講、廣播等功能。系統(tǒng)具備良好的開放性和擴展性。同時系統(tǒng)提供完善的SDK二次開發(fā)包能夠滿足與其他業(yè)務(wù)平臺的整合。平臺采用linux的操作系統(tǒng)，能夠很好的防止網(wǎng)絡(luò)病毒的攻擊和傳播，并且對于前端數(shù)據(jù)流的傳輸，使用AES等算法進行加密，保證了數(shù)據(jù)流的安全可靠，萬無一失。在建設(shè)整個系統(tǒng)時，我們要求技術(shù)先進、系統(tǒng)實用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護量作為基本原則，進行系統(tǒng)構(gòu)架。架構(gòu)合理性采用先進成熟的技術(shù)來架構(gòu)各個子系統(tǒng)組成穩(wěn)定可靠的系統(tǒng)，使其能安全平穩(wěn)地運行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴展性。經(jīng)濟性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。XX大學巡考系統(tǒng)所用設(shè)備應(yīng)該滿足系統(tǒng)要求的各項功能參數(shù)，同時具有最優(yōu)性能價格比和一定的功能擴充。系統(tǒng)的易操作和易維護是保證非計算機專業(yè)人員使用好本系統(tǒng)的條件。以保證系統(tǒng)的高效、有序、可靠的發(fā)揮其管理職能。 監(jiān)控系統(tǒng)選擇鑒于網(wǎng)上巡考監(jiān)控系統(tǒng)針對保護對象的特殊性，其安全性、實時性、機動性要求很高，視頻監(jiān)控系統(tǒng)的建設(shè)也面臨許多問題：如何快速獲知獲取考試中各種事件的發(fā)生，及時有效的制止事件的進一步惡化？如何做到自動報警聯(lián)動，相關(guān)安保人員能夠在第一時間到達現(xiàn)場，迅速響應(yīng)？ 如何滿足視頻監(jiān)控網(wǎng)絡(luò)化、高清化、智能化的要求？如何實現(xiàn)海量視頻信息的安全可靠存儲，以便于回放瀏覽和事后取證？如何實現(xiàn)監(jiān)控系統(tǒng)與現(xiàn)有安防子系統(tǒng)對接？如何解決視頻監(jiān)控系統(tǒng)與教學信息系統(tǒng)的融合？…選擇一個合適的監(jiān)控系統(tǒng)成為整個XX大學標準化考點網(wǎng)上巡查系統(tǒng)建設(shè)的關(guān)鍵。 受制于DVR處理性能，難以滿足大容量、高清晰的監(jiān)控要求；216。 延時大：2～3秒，圖像信號損失嚴重；216。網(wǎng)絡(luò)化存儲：系統(tǒng)可以實現(xiàn)本地、遠程的錄像存儲及錄像查詢和回放，磁盤存儲支持冗余備份和RAID技術(shù)。業(yè)務(wù)功能強大：系統(tǒng)為用戶提供了靈活的監(jiān)控畫面選擇, 電子地圖使用，對云臺、變焦的行控制，預(yù)置位和鏡頭的輪巡，以及實現(xiàn)圖像抓拍、錄像和錄像回放、報警和報警聯(lián)動功能。用戶的分級、分組管理：根據(jù)管理需要可將用戶劃分成不同級別，不同級別的用戶被賦予不同的權(quán)限。3 各級平臺方案設(shè)計 總體架構(gòu)XX大學標準化考試網(wǎng)上巡查系統(tǒng)是以考場為基礎(chǔ)、以考點為獨立單位、多級考試中心（包括多個考點）統(tǒng)一管理的結(jié)構(gòu)，該結(jié)構(gòu)與現(xiàn)行考試體制適應(yīng)。監(jiān)控資源是系統(tǒng)監(jiān)控信息的來源；傳輸網(wǎng)絡(luò)是連接監(jiān)控資源、監(jiān)控中心和用戶終端的媒介；監(jiān)控中心是系統(tǒng)的信息管理和共享平臺；用戶終端是系統(tǒng)的信息服務(wù)對象?？键c平臺實現(xiàn)各考場前端視頻編碼數(shù)字化后的接入工作，然后匯集接入到巡考平臺。同時可對主要業(yè)務(wù)模塊進行N+1冗余備份，提高整個系統(tǒng)的高可用性，不會因為個別模塊故障影響整個系統(tǒng)的正常運轉(zhuǎn)。針對于各級監(jiān)控中心對眾多監(jiān)控資源的調(diào)度指揮需求，采用通過解碼器將圖像輸出到多路電視墻上顯示，要求每臺硬件解碼器實現(xiàn)9畫面合成解碼。監(jiān)控平臺負責管理所有前端網(wǎng)絡(luò)攝像機，實現(xiàn)用戶登錄認證、碼流交換、系統(tǒng)管理，嵌入式硬件架構(gòu)，內(nèi)嵌數(shù)據(jù)庫、網(wǎng)絡(luò)錄像單元。校級考試中心內(nèi)部共設(shè)有3*4大屏，可以輸出12路通道的監(jiān)控圖像，考試階段內(nèi)分別對考場進行視頻巡查。媒體網(wǎng)關(guān)實現(xiàn)SIP代理功能、信令轉(zhuǎn)發(fā)和路由、NAT穿透、設(shè)備/用戶認證以及媒體轉(zhuǎn)發(fā)的功能，確保XX大學考試巡查系統(tǒng)可以與上級所屬考試院電子巡考系統(tǒng)數(shù)字級聯(lián)。提供豐富的安全機制，可充分保證系統(tǒng)可靠性和用戶數(shù)據(jù)的完整性。 存儲系統(tǒng)設(shè)計數(shù)據(jù)的存儲對電子巡考系統(tǒng)來說是非常重要的，特別是事后取證，對錄像進行調(diào)覽等操作決定著應(yīng)對突發(fā)事件的處理效率。 采用基于iSCSI技術(shù)的IP SAN(Storage Area Network)的解決方案；216。存儲空間的計算方法如下：錄像容量（MB）=前端監(jiān)控點數(shù)錄像天數(shù)246060錄像碼率(Mbps)/8例如： 1路2M碼流實時存儲1天：2M3600秒24小時/8bit= 采用相同規(guī)格容量硬盤、單平臺相同容量（等數(shù)量存儲監(jiān)控點）、滿配單陣列，單個磁盤陣列配16塊2T硬盤，為保證存儲錄像安全性磁陣列需15個盤組建一個RAID5，并預(yù)先指定一塊硬盤作為熱備盤。圖示：考務(wù)室/保密室/室外監(jiān)控點對于考務(wù)室、保密室、監(jiān)控機房、走廊、教學樓主要出入口等重要區(qū)域，采用高清網(wǎng)絡(luò)紅外半球，進行24小時全天候監(jiān)控。它主要包括一個鏡頭、光學過濾器、影像感應(yīng)器、視頻壓縮卡、Web服務(wù)器、網(wǎng)卡等設(shè)備。 視頻編碼協(xié)議： 216。 控制接口：RS485216。 支持雙碼流技術(shù)：本地/本平臺支持D720P格式的碼流存儲，支持CIF格式的碼流上傳攝像機接入示意如下： 模擬前端接入設(shè)計（利舊）對于學校部分教室已經(jīng)部設(shè)的模擬攝像機,本著節(jié)約資源,注重資金效能的原則,可以考慮通過數(shù)字編碼的方式實現(xiàn)對設(shè)備的利舊。依據(jù)電子巡考系統(tǒng)的建設(shè)需求，考場內(nèi)還應(yīng)建有音頻采集設(shè)備負責對考場內(nèi)的聲音進行采集，故可在兩個攝像機附近安置拾音器，拾音器可以通過音頻線接入編碼器的音頻輸入端口，編碼器會將采集到的音頻信號及視頻信號同步進行編碼通過網(wǎng)絡(luò)上傳至上級的網(wǎng)絡(luò)視頻巡考平臺，校級網(wǎng)絡(luò)視頻巡考平臺可對接收到的音視頻數(shù)據(jù)進行存儲或提供給上級的平臺進行調(diào)度。每臺高清解碼卡可以實現(xiàn)1路720P或4路D9路或16路CIF分辨率的視頻解碼，單塊顯示屏最大可實現(xiàn)16路視頻圖像的分屏顯示。校園安保部門通過接入電子巡考圖像資源，可實現(xiàn)日常校園教室的安全監(jiān)控。校園安保部門和學校教學督查部門由于其本身職能權(quán)限的限制，在國家級考試期間通過系統(tǒng)權(quán)限的設(shè)置將不能調(diào)看到電子考場內(nèi)的監(jiān)控畫面，以此保證重大考試電子巡考工作的順利進行。報警信號的接入示意圖如下：報警信號接入圖報警信號的傳輸：報警信號的傳輸過程指報警信號經(jīng)前端告警信號采集設(shè)備，如編碼器，在本地輸出或通過IP網(wǎng)絡(luò)傳到后端的一個過程。 報警信號通過網(wǎng)絡(luò)，經(jīng)平臺、客戶端發(fā)送至第三方系統(tǒng)，提供報警?？梢詫崿F(xiàn)：216。216。 人工監(jiān)督警情現(xiàn)場，通過雙向語音功能對事發(fā)現(xiàn)場進行指揮、疏導(dǎo)；報警發(fā)生時，監(jiān)控中心操作人員可通過雙向音頻功能對報警現(xiàn)場喊話，與前端現(xiàn)場進行實時溝通，對事發(fā)現(xiàn)場進行指揮、疏導(dǎo)，迅速處理警情。 結(jié)合電子地圖，迅速定位事發(fā)地點 ；系統(tǒng)支持電子地圖功能，警情發(fā)生時，系統(tǒng)能夠迅速定位事發(fā)地點，為迅速處理警情提供幫助。因此對于網(wǎng)絡(luò)運行環(huán)境有一定的要求。比如：。本次配置的KDM2801H監(jiān)控管理平臺，具備3個1000M網(wǎng)口，其中1個網(wǎng)口用于內(nèi)網(wǎng)地址，可以連接內(nèi)網(wǎng)交換機，與解碼器、內(nèi)網(wǎng)客戶端進行通信；1個網(wǎng)口用于外網(wǎng)（公網(wǎng)）地址或公網(wǎng)映射地址，用于連接上級平臺（或下級平臺）；另外1個網(wǎng)口用于與網(wǎng)絡(luò)存儲IPSAN的通信。在此需要考慮網(wǎng)絡(luò)帶寬的實際利用率，以及穩(wěn)定性，一般帶寬的實際利用率一般只有50%左右。我們所構(gòu)建的系統(tǒng)要實現(xiàn)考場的實時網(wǎng)絡(luò)監(jiān)控和巡查，確保信息和系統(tǒng)的安全，保證各種考試的正常順利進行。 支持每幅畫面的手動或自動輪詢，輪詢間隔可設(shè)置216。 支持攝像頭的點擊居中、框選放大功能216。216。 可外接鍵盤和矩陣，實現(xiàn)圖像切換和PTZ控制。 同臺CU端PC支持一機雙顯功能，可同時使用CU瀏覽視頻和電子地圖功能。 支持電視墻預(yù)案輪巡、電視墻圖像輪巡、告警圖像上電視墻功能216。 實現(xiàn)對監(jiān)控