【正文】 務(wù)控制平 臺的技術(shù)應(yīng)用至 IP 監(jiān)控系統(tǒng)，徹底改變傳統(tǒng)監(jiān)控只能依靠人工進(jìn)行系統(tǒng)管理和維護(hù)的局面，實現(xiàn)編解碼、存儲、網(wǎng)絡(luò)傳輸和業(yè)務(wù)軟件（服務(wù)器）四大平臺的統(tǒng)一管理。 系統(tǒng)針對不同的用戶可以采用域管理、用戶管理和云臺控制沖突管理等多種權(quán)限管理模式。用戶只需要在一臺客戶端上就可以對整網(wǎng)設(shè)備進(jìn)行批量配置 下發(fā)、遠(yuǎn)程升級、遠(yuǎn)程操作、業(yè)務(wù)實現(xiàn)等操作。 部署簡單、使用便捷 系統(tǒng)部署與設(shè)備安裝簡單、快捷，系統(tǒng)通過平臺集中調(diào)度的方式實現(xiàn)業(yè)務(wù)、用戶以及設(shè)備的統(tǒng)一管理，有效的保障了系統(tǒng)運行的穩(wěn)定性和安全性，同時也提高了系統(tǒng)的運行效率和用戶的使用 便捷性。 35 物理安全 環(huán)境安全 監(jiān)控中心機(jī)房安全按照 GB/T202712020 中 的第 19 部分的要求，進(jìn)行機(jī)房場地的選擇、實現(xiàn)機(jī)房內(nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。 ? 工作環(huán)境溫度應(yīng)符合下列要求：室外工作的設(shè)施為：－ 10～ +55℃。在雷擊高發(fā)地區(qū)，可選用獨立型防雷器進(jìn)行保護(hù)。 ? 防護(hù)罩、機(jī)箱應(yīng)能防止人體接近內(nèi)部危險器件，防止固體異物、水等進(jìn)入，避免對人身和設(shè)備造成危害。外部印有監(jiān)控專用標(biāo)記。安裝于僻靜、低矮處的攝像機(jī)宜選用防 暴力球罩。 2) 機(jī)房設(shè)備安全： 監(jiān)控中心機(jī)房按照《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》（ GB/T 202712020）中 、 的要求選擇機(jī)房場地，實現(xiàn)機(jī)房內(nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。 ? 應(yīng)當(dāng)監(jiān)測可能對信息處理設(shè)備有負(fù)面影響的環(huán)境條件，例如：溫度、濕度、 37 噪聲、震動，并在這些危害條件產(chǎn)生時有相應(yīng)的報警和應(yīng)急措施。設(shè)備工作時對保護(hù)接地端的漏泄電流值不應(yīng)超過 5mA；電源插頭或電源引入端與設(shè)備外殼裸露金屬部件之間的絕緣電阻應(yīng)不小于 5MΩ。 ? 控制臺正面與墻的凈距離不應(yīng)小于 。 因此，本次在監(jiān)控中心的電源線路和網(wǎng)絡(luò)線路上加裝防雷設(shè)備，所有設(shè)備做等電位連接，按標(biāo)準(zhǔn)做好接地，用技術(shù)手段來盡量減少雷擊帶來的損失。在網(wǎng)絡(luò)上使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡(luò)通信的安全。對重要的數(shù)據(jù)應(yīng)做異地備份。本次系統(tǒng)支持帳號 +密碼 認(rèn)證、 USB－ KEY 認(rèn)證、密碼 +USB－ KEY認(rèn)證等多種認(rèn)證方式。 數(shù)據(jù)保密 對需要保密的數(shù)據(jù)在存儲和傳輸過程中進(jìn)行加密，本次在視頻傳輸過程中采用 128 位 AES 加密，確保數(shù)據(jù)傳輸安全。 對于網(wǎng)絡(luò)上病毒或攻擊，我們在交換機(jī)上采用硬件方式提供安全防護(hù)，例如 防DoS 攻擊、非法數(shù)據(jù)包檢測、數(shù)據(jù)加密、防源 IP 地址欺騙等等，一方面避免安全性問題，也避免 了傳統(tǒng)軟件實現(xiàn)方式對系統(tǒng)性能的影響。 電源安全 提供符合設(shè)備運行要求的電力供應(yīng)，并對設(shè)備加以保護(hù)使其免于電力中斷或者其它異常的影響。 %；電壓波形畸變率： 35%；允許斷電持續(xù)時間： 04ms）。 4) 系統(tǒng)宜采用兩路獨立電源供電，并在末端自動切換，避免單路電力供應(yīng)發(fā)生故障導(dǎo)致系統(tǒng)癱瘓。 UPS 獨立供電應(yīng)該至少應(yīng)保證控制中心平臺服務(wù)器工作 2 小時以上。 應(yīng)用程序的安全性 所有操作電腦均應(yīng)安裝防火墻軟件和殺毒軟件，并 定期查漏殺毒，減少電腦操作系統(tǒng)問題。除了用戶管理的基本資料外，工作人員不得對用戶的其它資料和數(shù)據(jù)進(jìn)行更改和操作，除非有用戶指定授權(quán)人的授權(quán)。 0 無防護(hù)。 1 防護(hù)水滴 (垂直落下的水滴 ) 2 防護(hù) 12mm 直徑和更大的固體外來物。 3 防護(hù) 直徑和更大的固體外來物。 4 防護(hù) 直徑和更大的固體外來物。 5 防護(hù)灰塵。 6 不透灰塵。 無 無 7 防護(hù)浸水。 防雷設(shè)計 前端設(shè)備（包括攝像機(jī)、編碼器等）的防雷包括防直擊雷和防感應(yīng)雷，攝像機(jī)的安裝立桿要設(shè)置避雷針用于防范直擊雷，攝像機(jī)的視頻、控制、電源線、編碼器的電源線以及接地線要接入三合一防雷器，用于防范感應(yīng)雷。 施工方案設(shè)計依據(jù) 1) 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 GB/T 503122020 2) 《六類布線標(biāo)準(zhǔn)》 EIA/ 3) 《民用建筑電氣設(shè)計規(guī)范》 JGJ/T 1692 4) 《廣播電視工程建筑設(shè)計防火規(guī)范》 GYJ3388 5) 《電氣裝置安裝工程施工及驗收規(guī)范》 GBJ23282 6) 《建筑電氣安裝工程質(zhì)量檢驗評定標(biāo)準(zhǔn)》 GBJ4582 7) 《工業(yè)企業(yè)通信接地設(shè) 計規(guī)范》 GBJ7985 44 8) 《民用閉路電視系統(tǒng)工程技術(shù)規(guī)范》 GB5019894 9) 《全防范工程程序與要求》 GA/T7594 10) 《安全防范系統(tǒng)通用圖形符號》 GA/T742020 11) 《安全防范系統(tǒng)驗收規(guī)則》 GA3082020 12) 《有線電視廣播系統(tǒng)技術(shù)規(guī)范》 GY/Y10692 13) 《智能建筑弱電工程設(shè)計施工圖集》 97X700 14) 《綜合布線系統(tǒng)工程設(shè)計施工圖集》 02X1013 15) 《有線電視系統(tǒng)設(shè)計施工圖集》 03X4012 16) 《電子設(shè)備雷擊保護(hù)導(dǎo)則》 GB745087 17) 《信息技術(shù)設(shè)備包括電氣設(shè)備的安全》 18) 《城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)通用技術(shù)要求》 GA/T669— 2020 19) 《城市公安指揮中心技術(shù)系統(tǒng)設(shè)備配置建議》 GA/09996 20) 國際標(biāo)準(zhǔn)化組織（ ISO）相關(guān)標(biāo)準(zhǔn) 21) 其他國家相關(guān)標(biāo)準(zhǔn)與規(guī)范 施工方案設(shè)計原則 本《施工組織設(shè)計方案》的編寫將嚴(yán)格遵守國家、地方的技術(shù)規(guī)范、施工規(guī)程和質(zhì)量評定與驗收標(biāo)準(zhǔn)，并遵循以下原則進(jìn)行： 1) 技術(shù)先進(jìn)性與實用性原則； 2) 開放性原則； 3) 可擴(kuò)充與可延展性原則； 4) 可靠性和可維護(hù)性原則； 5) 安全性與易用性原則； 6) 經(jīng)濟(jì)性原則。 針對本次系統(tǒng)城市施工中的 112 個攝像頭監(jiān)控點 的 安裝、調(diào)試，將主要采取以下相應(yīng)措施予以解決： （ 1）開工前認(rèn)真熟悉系統(tǒng)設(shè)計方案和圖紙，充分了解建設(shè)單位和相關(guān)專業(yè)的意見，進(jìn)行系統(tǒng)深化設(shè)計，編制施工圖紙，制定專項施工方案。 （ 5）組建素質(zhì)高、工程經(jīng)驗豐富的專業(yè)施工隊伍，對于重點施工段由專業(yè)技術(shù)人員現(xiàn)場指導(dǎo)或親自施工。 工作分解結(jié)構(gòu)（ WBS）圖如下： 46 宛 陵 湖 公 園 智 能 化視 頻 監(jiān) 控 系 統(tǒng) 項 目鋪 設(shè) 通 信 網(wǎng) 絡(luò)監(jiān) 控 中 心 建 設(shè)前 端 監(jiān) 控 點 建設(shè)開 挖 與 破 路 埋 管 穿 線 回 填 與 恢 復(fù) 光 纖 熔 接 網(wǎng) 絡(luò) 測 試一 級 監(jiān) 控 中心 建 設(shè)系 統(tǒng) 調(diào) 試二 級 監(jiān) 控 中心 建 設(shè)系 統(tǒng) 調(diào) 試桿 件 （ 基礎(chǔ) ） 安 裝前 端 取 電 攝 像 機(jī) 安 裝 前 端 調(diào) 試 系 統(tǒng) 調(diào) 試 工程施工組織計劃 工程概況與施工內(nèi)容 序號 系統(tǒng)名稱 子系統(tǒng)名稱 1 前端施工 光纜線路 電源接入 立桿等 前端設(shè)備安裝（包括攝像機(jī)、設(shè)備箱等） 2 核心平臺施 工 網(wǎng)絡(luò)部署 47 監(jiān)控中心平臺部署 存儲系統(tǒng)部署 3 監(jiān)控中心施工 監(jiān)控中心設(shè)備安裝調(diào)試 工程實施目標(biāo) 工期目標(biāo) 本系統(tǒng)工程施工進(jìn)度保證在 100 天內(nèi)完成。 安全施工目標(biāo) 達(dá)到省級標(biāo)準(zhǔn)化現(xiàn)場。 環(huán)境保護(hù)目標(biāo) 采取有效措施，避免施工擾民，最大限度地減少對環(huán)境的污染。 （ 7）要求設(shè)備供應(yīng)商現(xiàn)場專人參與工程實施，對工程實施進(jìn)行現(xiàn)場施工指導(dǎo)。 （ 3）采用新設(shè)備、新工藝、新技術(shù)、新的管理方法，確保工程的進(jìn)度、質(zhì)量。如何在有 45 限的時間內(nèi)使工程圓滿竣工，使系統(tǒng)建設(shè)達(dá)到承建方的要求和滿足相關(guān)國家標(biāo)準(zhǔn)與規(guī)范是本項目的難點所在。 6. 系統(tǒng)工程實施方案設(shè)計 概述 施工方案設(shè)計說明及指導(dǎo)思想 根據(jù) 宛陵湖公園智能化 視頻監(jiān)控系統(tǒng)建設(shè)要求，我司對施工方案的編制原則、內(nèi)容、措施進(jìn)行了總體構(gòu)思和部署。 43 無 無 8 防護(hù) 水淹沒。 6 防護(hù)大浪。 5 防護(hù)射水。 4 防護(hù)噴水。 3 防護(hù)濺出的水。 2 設(shè)備傾斜 15 度時，防護(hù)水滴。 1 防護(hù) 50mm 直徑和更大的固體外來物。 等級 防止固體物質(zhì)入侵 – 第一個數(shù)字 定義描述 等級 防止液體入侵 – 第二個數(shù)字定義描述 0 無防護(hù)。所有的操作人員均應(yīng)規(guī)定相應(yīng)的級別及權(quán)限，任何越權(quán)的操作必須被拒絕。 2) 前端設(shè)備箱應(yīng)有短路、過流保護(hù)措施。 6) 對于關(guān)鍵設(shè)備或節(jié)點，如中心平臺的各組服務(wù)器及關(guān)鍵的前端監(jiān)控節(jié)點，可使用冗余電源模塊。網(wǎng)絡(luò)設(shè)備、服務(wù)器、計算機(jī)等設(shè)備應(yīng)該和配電系統(tǒng)中的大功率設(shè)備隔離。 室內(nèi)電源系統(tǒng)安全性 1) 電源 質(zhì)量：室內(nèi)控制中心的電源配電系統(tǒng)輸出應(yīng)該為 380V/220V、 50Hz， 41 設(shè)備供電質(zhì)量應(yīng)該達(dá)到 A 級（穩(wěn)態(tài)電壓偏移范圍：177。 對于網(wǎng)絡(luò)中接入的設(shè)備，我們采用 IP+MAC+端口綁定的模式進(jìn)行安裝。 40 主體訪問控制授權(quán)數(shù)據(jù)庫審計 / 抗抵賴資源標(biāo)識 / 認(rèn)證完整 / 保密傳輸與存儲 通信和網(wǎng)絡(luò)安全性 本次 公園 視頻監(jiān)控系統(tǒng)完全依托于 公園內(nèi)的 EPON 光纖 局域網(wǎng) ，不接入互聯(lián)網(wǎng)以及其他網(wǎng)絡(luò)，從而避免網(wǎng)絡(luò)安全的問題。 防抵賴 數(shù)據(jù)源對需要防抵賴的數(shù)據(jù)進(jìn)行數(shù)字簽名運算，對重要錄像疊加時間、地點等標(biāo)記。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識。 惡意代碼防護(hù) 按照 GB/T202712020 中 的嚴(yán)格管理、網(wǎng)關(guān)防護(hù)、整體防護(hù)、防管結(jié)合和多層防護(hù)要求，應(yīng)安裝病毒防殺產(chǎn)品，對包括計算機(jī)病毒在內(nèi)的惡意代碼進(jìn) 行必要的安全防護(hù)。 38 存儲介質(zhì)安全 按照 GB/T202712020 的 中有用數(shù)據(jù)介質(zhì)保護(hù)、重要數(shù)據(jù)介質(zhì)保護(hù)、秘密數(shù)據(jù)介質(zhì)保護(hù)和關(guān)鍵數(shù)據(jù)介質(zhì)保護(hù)的要求進(jìn)行記錄介質(zhì)安全保護(hù)。 防雷安全 公園內(nèi)區(qū)域開闊，沒有高大建筑物的庇護(hù) ，是雷擊多發(fā)地區(qū)。建議機(jī)房所在建筑物應(yīng)該設(shè)有避雷設(shè)施，在布線系統(tǒng)中增加電涌保護(hù)器、 瞬態(tài)過電壓保護(hù)器等防雷保護(hù)裝置，所有設(shè)備做好等電位連接。 ? 機(jī)房所采用的設(shè)備應(yīng)該均具有相關(guān)電磁兼容認(rèn)證，如： 3C、 EMCDCA（歐洲電磁兼容）等。 ? 監(jiān)控中心機(jī)房應(yīng)設(shè)置為禁區(qū)，有保證自身安全的防護(hù)措施和進(jìn)行內(nèi)外聯(lián)絡(luò)的通訊手段。若是獨立立桿，要求桿在裝好攝像機(jī)后在≤ 6級風(fēng)時不晃動，攝像機(jī)的輸出圖像不抖動。若達(dá)到極限溫度時啟動風(fēng)機(jī)向外排風(fēng)以降低機(jī)箱內(nèi)溫度，有效保護(hù)各設(shè)備的正常運轉(zhuǎn)。 ? 前端箱體宜采用優(yōu)質(zhì)不銹鋼板制作，保證機(jī)械強(qiáng)度和抗腐蝕性。 m時，接地電阻≤ 20Ω。 ? 在信號控制線上每路安裝信號電涌保護(hù)器。 設(shè)備安全 按照 GB/T202712020 的 中設(shè)備標(biāo)記要求、計算中心防盜和機(jī)房外部設(shè)備的防盜要求實現(xiàn)設(shè)備的安全保護(hù)。其中明確，系統(tǒng)中的安全體系的設(shè)計將按照強(qiáng)制性國家標(biāo)準(zhǔn)《計算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則》第四級結(jié)構(gòu)化保護(hù)級的要求進(jìn)行。 豐富的業(yè)務(wù)功能 系統(tǒng)可提供豐富的視頻監(jiān)控業(yè)務(wù)功能，包括 可視指揮調(diào)度、 圖像瀏覽、 PTZ 控制、錄像存儲、點播回放、語音對講、報警聯(lián)動、電子地圖等 。 系統(tǒng)根據(jù)用戶業(yè)務(wù)管理模式的特點，采用集中式的管理方式。 對大量前端 設(shè)備 ：管理平臺批量下發(fā)設(shè)備的配置；定期對設(shè)備配置進(jìn)行巡檢，必要時可自動糾正設(shè)備配置；新加入的設(shè)備自動通知管理平臺 對圖像存儲管理：實時監(jiān)視所有網(wǎng)絡(luò)存儲設(shè)備工作狀態(tài)；視頻分配存儲空間；禁止非法 篡改以保證數(shù)據(jù)安全；控制訪問權(quán)限，日志保留所有訪問記錄確保圖像隱私不被非法獲取。 支持標(biāo)準(zhǔn)的 MPEG4/ 標(biāo)準(zhǔn)，一次編碼全網(wǎng)傳輸，不存在多級級聯(lián)質(zhì)量下降可能，聯(lián)網(wǎng)圖像質(zhì)量比模擬系統(tǒng)的矩陣好。電視墻解碼器采用插板式設(shè)計，可根據(jù)實際需要靈活配置。 獨特的 ANR 技術(shù) 網(wǎng)絡(luò)錄像機(jī)具有 ANR 技術(shù)（ Automatic Network Replenishment Technology 自動網(wǎng)絡(luò)補(bǔ)充技術(shù)），當(dāng)網(wǎng)絡(luò)出現(xiàn)故障后，網(wǎng)絡(luò)攝像機(jī)會把視頻圖像自動存儲在攝像機(jī)內(nèi)，當(dāng)網(wǎng)絡(luò)恢復(fù)后 ，視頻圖像會自動上傳至網(wǎng)絡(luò)錄像機(jī)，實現(xiàn)存儲。 系統(tǒng)的設(shè)置參數(shù)和錄像資料均可以導(dǎo)出用于長期安全保存。 用戶監(jiān)控人員訪問網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)時都將進(jìn)行身份認(rèn)證，用戶輸入用戶名和密碼后，認(rèn)證系統(tǒng)對其進(jìn)行驗證， 以判斷用戶是否有權(quán)限使用此系統(tǒng)。 32 采取 醇酸樹脂絕緣涂覆保護(hù)技術(shù)，達(dá)到防潮、防霉、防鹽霧侵蝕的 1 級戶外防護(hù)等級要求，提高產(chǎn)品的可靠性 。 嵌入式平臺體系 視頻監(jiān)控平臺采用嵌入式一體式架構(gòu)，穩(wěn)定可靠，不易受外界因數(shù)及病毒的干擾。 標(biāo)準(zhǔn)化、規(guī)范化 系統(tǒng)符合國家、公安部相關(guān)規(guī)定，采用標(biāo)準(zhǔn)化的架構(gòu)、網(wǎng)絡(luò)協(xié)議、視頻編解碼協(xié)議、應(yīng)用接口、文件格式等，具備良好的兼容性。綜合安防管理服務(wù)器還可以聯(lián)動 電子 地圖系統(tǒng)從而可以在地圖上定位報警點，我們在地圖上點擊報警地點就可以看到附近的實時視頻畫面了。視頻監(jiān)控與安防系統(tǒng)聯(lián)動 示意 圖如下圖所示： 門禁系統(tǒng)的接入 基于綜合 安防 管理服務(wù)器 ，視頻監(jiān)控子系統(tǒng)可以和門禁子系統(tǒng)實現(xiàn)聯(lián)動，當(dāng)門禁系統(tǒng)出現(xiàn)故障或 遭到 人為破壞時，通過綜合管理平臺的管理即可實現(xiàn)一系列聯(lián)動操作，監(jiān)控系統(tǒng)將自動抓拍現(xiàn)場