【正文】 144 罪犯數(shù)據(jù)庫 ........................................................................................................... 144 監(jiān)獄信息數(shù)據(jù)庫 ................................................................................................... 144 綜合業(yè)務(wù)管理平臺(tái)系統(tǒng) ....................................................................................... 144 網(wǎng)絡(luò)安全管理系統(tǒng) ............................................................................................... 145 監(jiān)控與審計(jì)系統(tǒng) ................................................................................................... 145 1 第一章 綜述 項(xiàng)目建設(shè)背景 大力推進(jìn)監(jiān)獄信息化建設(shè) ,是司法部繼監(jiān)獄體制改革和監(jiān)獄布局調(diào)整后又一重大戰(zhàn)略舉措。建設(shè)基于 IP 網(wǎng)絡(luò)傳輸?shù)谋O(jiān)獄數(shù)字安防智能監(jiān)控系統(tǒng)，以科技的手段減低獄管部門的工作強(qiáng)度，保證監(jiān)獄安全，提高對(duì)犯人的監(jiān)督和改造效果。 美蘭監(jiān)獄監(jiān)控安防系統(tǒng)建設(shè)項(xiàng)目是整個(gè)監(jiān)獄建設(shè)的一個(gè)重要組成部分，是 實(shí)現(xiàn)人防、物防、技防、管理相結(jié)合的重要內(nèi)容。 完成監(jiān)獄視頻監(jiān)控系統(tǒng)建設(shè)。 建成綜合安防信息管理平臺(tái)，形成多業(yè)務(wù)協(xié)同，促進(jìn)數(shù)據(jù)共享，提高管理決策水平。 4 項(xiàng)目建設(shè)原則 實(shí)用性與經(jīng)濟(jì)性的統(tǒng)一 堅(jiān)持實(shí)用性第一的原則。在保證整個(gè)系統(tǒng)功能和性能的前提下，最大限度地采用成熟、可繼承、具備廣闊發(fā)展前景的先進(jìn)技術(shù)。 易管理性和易維護(hù)性的統(tǒng)一 系統(tǒng)應(yīng)易于管理和維護(hù)，借助網(wǎng)管、系統(tǒng)自診斷程序等專門工具，可方便地監(jiān)控網(wǎng)絡(luò)或其它設(shè)備的運(yùn)行狀態(tài)，以便及時(shí)解決出現(xiàn)的問題；計(jì)算機(jī)網(wǎng)絡(luò)等信息基礎(chǔ)設(shè)施的設(shè)計(jì)應(yīng)采用簡潔易用的體系結(jié)構(gòu)，以降低系統(tǒng)運(yùn)行維護(hù)費(fèi)用。 本方案以美蘭監(jiān)獄安防集成軟件平臺(tái)為載體，綜合集成了視頻監(jiān)控、門禁巡更、AB門管理、監(jiān)聽對(duì)講、緊急報(bào)警、周界報(bào)警、周界報(bào)警、廣播教育、監(jiān)外押解、智能分析、會(huì)見錄音及親情電話等多個(gè)安防和獄務(wù)應(yīng)用子系統(tǒng)，通過上層綜合管理系統(tǒng)的統(tǒng) 一協(xié)調(diào)實(shí)現(xiàn)各應(yīng)用子系統(tǒng)間的資源共享與信息互聯(lián)互通，并與罪犯信息系統(tǒng)實(shí)現(xiàn)無縫連接，還可融合獄政管理、教育管理及監(jiān)獄日常辦公等系統(tǒng)，從而達(dá)到管理便捷性、數(shù)據(jù)直觀性，實(shí)現(xiàn)各安防和獄務(wù)應(yīng)用子系統(tǒng)之間的智能化聯(lián)動(dòng)和處置突發(fā)事件的應(yīng)急指揮。 門禁管理系統(tǒng)，用于對(duì)進(jìn)出監(jiān)區(qū)的人員和車輛進(jìn)行管理，只有被授 權(quán)允許進(jìn)出的人員方可進(jìn)出，且是實(shí)現(xiàn)不同等級(jí)、不同區(qū)域管理制度，及同時(shí)實(shí)現(xiàn)了時(shí)間的管理（即允許進(jìn)出的人員在非允許進(jìn)出的時(shí)間也不能進(jìn)入監(jiān)區(qū)和重要區(qū)域）； 巡更管理系統(tǒng)，利用先進(jìn)的碰觸卡技術(shù)，有效管理巡更員巡視活動(dòng)， 加強(qiáng)保安防范； 報(bào)警管理系統(tǒng)，根據(jù)預(yù)先設(shè)定的觸發(fā) 條件或閾值，進(jìn)行自動(dòng)警示， 監(jiān)獄內(nèi)部涉及到的報(bào)警包括周界報(bào)警、射頻報(bào)警、消防報(bào)警、電子圍欄等等，報(bào)警系統(tǒng)可與安防視頻監(jiān)控系統(tǒng)進(jìn)行聯(lián)動(dòng)，以提高對(duì)報(bào)警事件的響應(yīng)速度； 公共廣播系統(tǒng)，主要用于對(duì)在押犯人的思想教育和有關(guān)信息的傳達(dá)， 它有利于干警對(duì)犯人進(jìn)行思想改造，提高管理的水平。 安防承載網(wǎng)采用超五類雙絞線。 語音采用三類四芯雙絞線。 語音通訊網(wǎng)和語音垂直主干采用機(jī)架型管理，并配有足夠的安裝背板，連 接塊和標(biāo)簽條。 14 垂直干線子系統(tǒng) 信息數(shù)據(jù)采用光纖?？煽ń拥饺魏?M 系列模式化面板，支架或表面安裝盒中， 一但卡接后，端口即被鎖住，并輕松加蓋蓋板。 纖芯直徑： 9μm177。 光纖跳線 光纖跳線接頭采用 SCSC 和 LCLC 兩種類型，每個(gè)接頭損耗小于 ， 16 并符合 EIA ANSI/TIA/EIA568A標(biāo)準(zhǔn)。灰色 —其他設(shè)備。水平線纜長度的確定依據(jù)如下： 銅纜水平線纜的最大長度不能超過 90米。所有超五類水平線纜符合 UL的 CM阻燃防火等級(jí)。在主干部分中，語音主干采用大對(duì)數(shù)與 5樓機(jī)房連接；數(shù)據(jù)主干由中心機(jī)房至各樓層接入層交換機(jī)引 1根 12芯室外單模光纜作為數(shù)據(jù)主干。 語音點(diǎn)安裝在同一個(gè) 19英寸機(jī)柜設(shè)備間子系統(tǒng) 主配線管理間配線架采用模塊化方式管理主干銅纜及主干光纜。上述著裝自備，且須符合發(fā)包方的相關(guān)工業(yè)安全規(guī)定； 現(xiàn)場施工時(shí)，須配備足夠的質(zhì)量優(yōu)良的工具； 文明施工，做好與用戶的溝通、解釋、說明工作；如需用戶幫助，須和用 戶講明。 20 所有材料、纜線、支架，要提供品牌、原產(chǎn)地證明、產(chǎn)品合格證、進(jìn)口件 應(yīng)提供報(bào)關(guān)單等，由監(jiān)理驗(yàn)證（送檢）合格后，方可用于工程。安防承載網(wǎng)主要考慮中心與接入層互連的冗余鏈路結(jié)構(gòu)，同時(shí)也要考慮到全網(wǎng)統(tǒng)一的身份認(rèn)證系統(tǒng)建設(shè)、網(wǎng)管管理平臺(tái)建設(shè)、服務(wù)器平臺(tái)建設(shè)內(nèi)容；互聯(lián)網(wǎng)需要考慮安防承載網(wǎng)接入即可。 22 設(shè)計(jì)原則 總體要求 系統(tǒng)設(shè)計(jì)應(yīng)充分考慮其相互間的獨(dú)立性和互連性，確保智能管理系統(tǒng)總體結(jié)構(gòu)的先進(jìn)性、開放性、合理性、兼容性和可擴(kuò)展性，使整個(gè) 智能管理系統(tǒng)可以隨著信息技術(shù)的發(fā)展和進(jìn)步不斷得到充實(shí)和提高。 系統(tǒng)設(shè)置除考慮建設(shè)時(shí)的一次性投資外，還應(yīng)充分考慮系統(tǒng)的運(yùn)行成本， 并使之達(dá)到最小化。 對(duì)于美蘭監(jiān)獄安防承載網(wǎng)絡(luò)設(shè)計(jì)進(jìn)所遵循的原則為 ： 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有開放性和標(biāo)準(zhǔn)化，采用國際標(biāo)準(zhǔn)協(xié)議，保證不同系統(tǒng)的 網(wǎng)絡(luò)能夠互連且簡單易行。在本方案 中，我們在網(wǎng)絡(luò)上的主要部分如：中心交換機(jī)電源、主干數(shù)據(jù)鏈路均采用了先進(jìn)的冗余技術(shù)來實(shí)現(xiàn)。 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有安全性，確保網(wǎng)絡(luò)的安全，可采用先進(jìn)的軟、硬件技術(shù) 手段，在設(shè)備保障、口令保護(hù)、存取控制、審計(jì)管理、信息加密、計(jì)算機(jī)病毒防治等方面采用先進(jìn)的、科學(xué)的 方法，為整個(gè)系統(tǒng)提供一個(gè)安全的運(yùn)行環(huán)境。而且以太網(wǎng)技術(shù)不僅在園區(qū)網(wǎng)，而且在城域網(wǎng)、廣域網(wǎng)的建設(shè)上也占有了一席之地。 本次網(wǎng)絡(luò)建設(shè)的網(wǎng)絡(luò)拓?fù)浞譃槿齻€(gè)層次： 全網(wǎng)采用二層架構(gòu)，由各樓宇為單位，接入直接連到核心交換機(jī)。 各個(gè)樓宇內(nèi)的接入交換機(jī)采用中端系列交換機(jī)并通過虛擬化集群技術(shù)，將多個(gè)交換機(jī)虛擬化為一臺(tái)邏輯設(shè)備，與核心虛擬化配合， 2條鏈路上聯(lián)至核心，鏈路帶寬進(jìn)行了疊加； 上聯(lián)鏈路直連到核心交換機(jī)無需過多配置，簡單管理； 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖： 25 內(nèi)網(wǎng)設(shè)計(jì)詳細(xì)說明 核心層 核心層負(fù)責(zé)整個(gè)監(jiān)獄安防網(wǎng)絡(luò)的數(shù)據(jù)交換，在市局?jǐn)?shù)據(jù)中心部署核心交換機(jī)，負(fù)責(zé)數(shù)據(jù)中心各類服務(wù)器接入，核心交換機(jī)支持 IRF2虛擬化技術(shù)，支持多臺(tái)交換機(jī)虛擬為一臺(tái)邏輯交換機(jī)進(jìn)行管理和數(shù)據(jù)轉(zhuǎn)發(fā)；有效的提高了網(wǎng)絡(luò)的可靠與穩(wěn)定。 設(shè)備設(shè)計(jì) 核心交換機(jī)為模塊化交換機(jī)，采用無單點(diǎn)故障設(shè)計(jì)，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計(jì)；無源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障； 26 所有單板和電源模塊支持熱插拔功能；匯聚交換機(jī)可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行，達(dá)到 ％的電信級(jí)可靠性。 核心交換機(jī)部署在防逃防暴指揮中心四樓中心機(jī)房，中心機(jī)房需增加單模光纖由核心機(jī)房引入生產(chǎn)園區(qū)各廠房、生活園區(qū)各監(jiān)舍綜合樓禁閉室等建筑、會(huì)見樓等重要建筑。 安防承載網(wǎng)接入交換機(jī)支持 ARP入侵檢測功能，可有效防止黑客或攻擊者 27 通過 ARP報(bào)文實(shí)施網(wǎng)絡(luò)中常見的 ―中間人 ‖攻擊，接入層以太網(wǎng)交換機(jī) ARP入侵檢測功能和 DHCP Snooping功能配合使用，可以對(duì)不符合 DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法 ARP欺騙報(bào)文直接丟棄。同時(shí)支持 IP Source Check 特性，防止包括 MAC 欺騙、 IP 欺騙、 MAC/IP欺騙在內(nèi)的非法 地址仿冒，以及大流量地址仿冒帶來的 DoS攻擊。 交換機(jī)支持集中式 MAC 地址認(rèn)證和 ，支持用戶帳號(hào)、 IP、 MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜 態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（ VLAN、QOS、 ACL）的動(dòng)態(tài)下發(fā)；支持配合對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。集成了 VPN 網(wǎng)關(guān)功能 。單純依靠人工維護(hù)的方式進(jìn)行網(wǎng)絡(luò)管理很難滿足及時(shí)、高效的需求，必須從技術(shù)上采用系統(tǒng)管理平臺(tái)的方式。將各系統(tǒng)統(tǒng)一納入網(wǎng)管系統(tǒng)實(shí)現(xiàn)全網(wǎng)的集中式管理。 針對(duì)不同的用戶類型生成相應(yīng)的網(wǎng)絡(luò)邏輯拓?fù)?，?shí)現(xiàn)不同用戶群的管理。 硬件環(huán)境：保證網(wǎng)管軟件和數(shù)據(jù)庫運(yùn)行的足夠的 VPN、網(wǎng)段方式等五種自動(dòng)發(fā)現(xiàn)方式自學(xué)習(xí)網(wǎng)絡(luò) 資源及網(wǎng)絡(luò)拓?fù)?，自?dòng)識(shí)別包括：路由器、交換機(jī)、安全網(wǎng)關(guān)、存儲(chǔ)設(shè)備、監(jiān)控設(shè)備、無線設(shè)備、語音設(shè)備、打印機(jī)、 UPS、服務(wù)器、 PC