【正文】 可選高級日志審計功能模塊，除接受防火墻日志外還能接受交換機(jī)、路由器、操作系統(tǒng)、應(yīng)用系統(tǒng)和其他安全產(chǎn)品的日志進(jìn)行聯(lián)合分析 報警 內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“硬件”、“容錯”、“測試”等多種觸發(fā)報警的事件類別 采用 “郵件”、“ NETBIOS”、“聲音”、“ SNMP”、“控制臺”等多種報警 方式 實時監(jiān)控 通過 TOPSEC 管理中心可以同時監(jiān)控多個安全設(shè)備的運行狀況，包括網(wǎng)絡(luò)接口檢測， CPU 利用率監(jiān)測，內(nèi)存使用率監(jiān)測，操作系統(tǒng)狀況監(jiān)測，網(wǎng)絡(luò)狀況監(jiān)測，硬件系統(tǒng)監(jiān)測，檢測進(jìn)程，錯誤恢復(fù)，加密卡狀況檢測，進(jìn)程的內(nèi)存監(jiān)測 系統(tǒng)健壯性 支持雙系統(tǒng)引導(dǎo)，當(dāng)主系統(tǒng)損壞時，可以啟用備用系統(tǒng)，不影響設(shè)備的正常使用 容錯模塊，監(jiān)控各應(yīng)用模塊是否工作正常 報文調(diào)試、報文過濾、報文輸出、策略檢查 支持 Watchdog功能 內(nèi)置黑匣子，并能導(dǎo)出設(shè)備健康運行記錄 報文調(diào)試 提供強(qiáng)大的報文調(diào)試功能，可以幫助網(wǎng)絡(luò)管理員或 安全管理員發(fā)現(xiàn)、調(diào)試和解決問題。 ? 雙 PCIE 千兆網(wǎng)卡，支持負(fù)載均衡、冗余等功能。系統(tǒng)應(yīng)支持硬盤錄像機(jī) 報警接口，聯(lián)動時報警信號應(yīng)覆蓋監(jiān)區(qū)、辦公樓、武警營房等地，并發(fā)出聲光報警信號。中隊值班室可以有選擇地地哨位 、監(jiān)區(qū)進(jìn)行語音廣播，同時哨位也可以對值班室進(jìn)行語音廣播。 監(jiān)區(qū)報警： ，管教室、禁閉室、會見室、監(jiān)區(qū)值班室、監(jiān)區(qū)總值班室 內(nèi)安裝 緊急按看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 27 鈕，當(dāng)有警情發(fā)生時 該區(qū)的警號鳴叫。 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 28 報警點位分布表： 區(qū)域 按鈕 警號 備注 第一監(jiān)區(qū)監(jiān)房 第二監(jiān)區(qū)監(jiān)房 第三監(jiān)區(qū)監(jiān)房 第四監(jiān)區(qū)監(jiān)房 第五監(jiān)區(qū)監(jiān)房 五個監(jiān)區(qū)管教室 五個監(jiān)區(qū)禁閉室 五個分區(qū)值班室 監(jiān)區(qū)總值班室 會見室 武警監(jiān)墻哨 武警前置值班室 武警中隊 自衛(wèi)哨 監(jiān)門哨 設(shè)備說明 警號 ? 工作電壓： 12VDC ? 工作電流： 250mA ? 聲壓指數(shù)： 108dB ? 聲調(diào)頻率： 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 29 緊急按鈕 ? 工作電壓： 12VDC ? 工作電流： ? 開關(guān)耐壓： 250VAC ? 開關(guān)方式：常開 /常閉 喇叭 ? 工作電壓： 12VDC ? 工作電流： 230 300mA ? 聲壓指數(shù)： 115dB/300mm ? 環(huán)境燥聲 65 dB，距離 300 mm 門磁 ? 動作距離： 18mm 177。 ，了解現(xiàn)場情況。 視頻監(jiān)控系統(tǒng) 聯(lián)動。 方案設(shè)計 設(shè)計思路 根據(jù) 某市看守所 的實際情況，本系統(tǒng)由以下兩類報警體系構(gòu)成： 武警報警： 、行政值班室、自衛(wèi)哨、前置值班室、監(jiān)門哨、 2 個建墻哨、自衛(wèi)哨之間建立對講系統(tǒng)，解決值班員能夠同時迅速將指令下達(dá)到各個哨兵。至強(qiáng) TM處理器 , 5110 CACHE 4MB 二級緩存 內(nèi)存 2*512M FBDIMM 533 內(nèi)存 主板 IDE控制器 主板集成 6 口 SATAII控制器，可選板載 SATA RAID0， 1， 10 SCSI控制器 主板不集成 SAS 控制器 顯示 集成 ATI顯示芯片， 16MB 顯存 光驅(qū) DVD 光驅(qū) 軟驅(qū) 標(biāo)配 標(biāo)準(zhǔn)軟驅(qū) 內(nèi)部硬盤架 支持 6 個熱插拔硬盤位，安裝 1 個 160G SATA 硬盤（ 7200 轉(zhuǎn)） 網(wǎng)卡 集成 Intel 雙千兆自適應(yīng)網(wǎng)卡，支持網(wǎng)卡冗余、負(fù)載均衡等功能 RAID 支持板載 SATA RAID0， 1， 10 擴(kuò)展性能 I/O 擴(kuò)展槽 共 3 個； 3 64 位 PCIX（全高） 或 2 PCIX 64/100、 1 PCIE X8（全高） 外部設(shè)備接口 3 個 RJ45 網(wǎng)絡(luò)接口（其中一個用于服務(wù)器管理） 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 25 4 個 USB 接口 (前置 2 個，后置 2 個 ) 1 個 PS/2 鼠標(biāo)接口 1 個 PS/2 鍵盤接口 2 個顯示接口（前置 1 個，后置 1 個） 1 個串口 兼容操作系統(tǒng) 支持自動安裝的操 作系統(tǒng) Windows 2020 Advanced Server + SP4（簡體中文版） 隨機(jī)軟件 聯(lián)想萬全慧眼服務(wù)器導(dǎo)航軟件 聯(lián)想萬全慧眼管理軟件（限選慧眼專業(yè)版或高級版） 其它特性 環(huán)境濕度 工作環(huán)境： 35%80％的相對濕度 運輸 /儲存環(huán)境： 20%93％的相對濕度 系統(tǒng)尺寸 高： 89mm 寬： 430mm 深： 690mm（無面板） 700mm（有面板） 主機(jī)重量 約 17Kg(標(biāo)配 ),約 27Kg（滿配） 電源 支持 AC 90264v/50Hz 輸入，電源輸出 功率 650w 隨機(jī)軟件 聯(lián)想萬全慧眼服務(wù)器導(dǎo)航軟件 聯(lián)想萬全慧眼管理軟件（限選慧眼 III 專業(yè)版或高級版） 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 26 第 4章 應(yīng)急報警子系統(tǒng) 系統(tǒng)需求分析 為一個雙機(jī)并行控制的結(jié)構(gòu)體系，報警接口設(shè)備使系統(tǒng)對報警事件作出響應(yīng)，當(dāng)任何報警發(fā)生時系統(tǒng)接收到報警信號并分別產(chǎn)生各自的報警聯(lián)動動作。 ? 采用 Fully Buffer DIMM 533 內(nèi)存，支持高級 ECC功能，支持內(nèi)存熱備份。用戶可以隨時備份安全設(shè)備的配置文件，并將配置備份下載到本地管理主機(jī)中保存。 動態(tài)端口支持協(xié)議包括 FTP、 RTSP、 SQL*NET、 MMS、 RPC(msrpc,dcerpc)、 TFTP。 NGFW4000UF 系列屬于網(wǎng)絡(luò)衛(wèi)士系列防火墻的高端千兆級產(chǎn)品，特別適用于網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、應(yīng)用豐富、高帶寬、大流量的大型企業(yè)骨干級網(wǎng)絡(luò)環(huán)境。系統(tǒng)在每增加一個機(jī)號時自動設(shè)置此機(jī)號為正常狀態(tài)。 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 20 門號 輸入此機(jī)號所控制的門的代碼，用下拉式菜單選擇。 門名稱 輸入此門的名稱 門類型 輸入此門的類型，具體含義如下： 單門 普通的門（中隊門，監(jiān)區(qū)門） 復(fù)門 看守所大 門的雙道門 復(fù)門道門 看守所大門的雙道門的外門 復(fù)門第二道門 看守所大門的雙道門的內(nèi)門 特殊單門 監(jiān)區(qū)間的過道門（看守所不同情況有所不同，有的看守所沒有此類型的門） 樓層監(jiān)舍門 巡視機(jī) 巡視機(jī)也作為一個特殊的門處理。普通的門從 01到 99。 部門代碼 輸入部門代碼后回車，系統(tǒng)采用全匹配即輸入完全正確，忽略前后空格，建議先查部門號碼，再輸入。具體情況處理同大門延時 權(quán)限 人員權(quán)限：此人可以進(jìn)出看守所中各種門的權(quán)限 全看守所 看守所的所有門 大門里 只能進(jìn)入 大門，不能再進(jìn)入看守所里任何門 號碼定位 輸入號碼后回車，系統(tǒng)采用左對齊匹配，即 01 匹配所有以 01 開頭的員工號碼，忽略前后空格。含義如下： 人員狀態(tài) 現(xiàn)在此人員所處的狀態(tài) 外 看守所外 外過道 由外向里進(jìn)入過道 內(nèi)過道 由里向外進(jìn)入過道 里 在看守所里面 大門延時 是此人進(jìn)入大門后正常情況下可以在看守所里停留多長時間，以小時為單位。 職務(wù) 輸入此員工的職 務(wù) 密碼 輸入此員工的密碼，由于要通過密碼鑒定身份，所以密碼不能重復(fù)，一人一個。 部門信息 看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 18 員工信息 員工代碼 可以直接在員工代碼輸入框中輸入卡號，但號碼輸入麻煩，可以將此員工卡在讀卡器上刷一下，在 “ 報警 ” 欄中會顯示此卡的卡號，復(fù)制下此卡號，在員工代碼處粘貼卡號。這里打印不能保證美觀。 在查詢出來的數(shù)據(jù)窗口中雙擊列表中的文件即可聽到錄音信息。系統(tǒng)先從數(shù)據(jù)庫中，根據(jù)時間段，查詢出這段時間的所有借鑒信息。 以前點名信息：顯示已經(jīng)完成點名的信息，部門、姓名、應(yīng)當(dāng)點名時間段，實際點名時間、點名點等。 點名信息：顯示當(dāng)前在生產(chǎn)區(qū)的罪犯點名信息，部門、姓名、預(yù)定點名時間、實際點名時間、點名點。 在看守所信息：顯示所有在看守所內(nèi)部的罪犯信息，姓名、卡號、編號。 犯人信息查詢 罪犯查詢界面顯示的是有關(guān)罪犯的查詢信息，左面是需 要查詢的內(nèi)容，右面是條件，根據(jù)實際情況，輸入相應(yīng)的條件，系統(tǒng)根據(jù)條件查詢出相應(yīng)的內(nèi)容。 遲巡視信息：顯示巡查員遲巡視的信息，部門、姓名、應(yīng)當(dāng)巡視時間段。 帶罪犯信息：顯示干警帶犯人進(jìn)出監(jiān)區(qū) /生產(chǎn)區(qū)的信息。 超時未出信息：干警進(jìn)入監(jiān)區(qū)后都有一個預(yù)計出去的時間，超過這個時間，就要顯示信息?？ㄌ枴⒕?、姓名、督察地點、時間等。 干警信息查詢 干警查詢界面顯示的是有關(guān)干警的查詢信息，左面是需要查詢的內(nèi)容，右面是條件，根據(jù)實際情況，輸入相應(yīng)的條件，系統(tǒng)根據(jù)條件查詢出相應(yīng)的內(nèi)容。所有人數(shù)統(tǒng)計時間段為當(dāng)天一天時間，即從昨天這個時間到現(xiàn)在。 收出工罪犯人數(shù)：顯示在出工收工路上的罪犯，即不再生產(chǎn)區(qū)也不在監(jiān)區(qū)的罪犯人看守所系統(tǒng)完整技術(shù)設(shè)計方案 第 頁 共 149 頁 15 數(shù)。 領(lǐng)導(dǎo)督察次數(shù)：顯示督察領(lǐng)導(dǎo)下監(jiān)區(qū)督查的次數(shù)。輸入后出現(xiàn)如下界面： 根據(jù)當(dāng)前使用人員的查詢權(quán)限，顯示相應(yīng)的數(shù)字。 圖四 圖四所示， “ 當(dāng)前狀態(tài) ” 欄詳細(xì)顯示當(dāng)前刷卡人的各種信息。 三、用于人事管理（獄政部門）。軟件的功能要進(jìn)一步細(xì)化，把看守所技術(shù)建設(shè)項目中監(jiān)控、對講、門禁、巡更、電網(wǎng)、通 訊、審訊、報警及在押人員二代碼腕帶管理等充分的與看守所管理信息系統(tǒng)集成在一個管理系統(tǒng)平臺上。 充分發(fā)揮看守所監(jiān)控、報警等技術(shù)系統(tǒng)和看守所管理信息數(shù)據(jù)庫信息管理功能，將監(jiān)控、報警等技術(shù)系統(tǒng)和看守所管理信息系統(tǒng)的聯(lián)動方面集成在一 個管理系統(tǒng)平臺上。 看守所管理信息系統(tǒng) 看守所是關(guān)押、管理犯罪人員的場所，在押人員多為刑事犯罪分子，關(guān)押與管理不容易，安全是首要需保障的問題。 看守所管理信息系統(tǒng)：包括人員入所、信息維護(hù)、管教系統(tǒng)、財務(wù)管理、醫(yī)務(wù)管理、出所登記、查詢統(tǒng)計、系統(tǒng)管理。考慮到公安網(wǎng)有關(guān)用戶需要瀏覽監(jiān)所視頻數(shù)據(jù)，因此兩個網(wǎng)之間使用千兆防火墻進(jìn)行隔離，防火墻關(guān)閉所有端口，僅開放視頻軟件使用的端口，在保證網(wǎng)絡(luò)安全的同時，提供視頻數(shù)據(jù)。 ⑨ 設(shè)備技術(shù)指標(biāo)的真實性 : 只有真實的技術(shù)指 標(biāo)才有參考價值，而一些廠商為了促銷產(chǎn)品，弄虛作假，會使用戶受騙上當(dāng)。 ⑥ 系統(tǒng)的擴(kuò)展能力 : 當(dāng)今科技日新月異，尤其是電子產(chǎn)品，更新?lián)Q代率更高。 ③ 專業(yè)素質(zhì)及維修能力 : 不管產(chǎn)品品質(zhì)有多好，總歸有出故障的一天，具有專業(yè)素質(zhì)的售后服務(wù)能力，對用戶很重要。由于專業(yè)性強(qiáng)，非專業(yè)技術(shù)人員很難深入了解其性能，這就要求設(shè)計人員必須站在用戶立場，從以下幾個方面進(jìn)行綜合考慮。 ? 確保系統(tǒng)的 性價比 系統(tǒng)設(shè)備配置在保證系統(tǒng)可靠性、先進(jìn)性的同時，應(yīng)本著經(jīng)濟(jì)、實用、合理的原則，使系統(tǒng)具有良好的性能價格比。 ? 確保系統(tǒng)的可靠性與安全性 系統(tǒng)的可靠性和安全性是本系統(tǒng)建設(shè)成功與否的關(guān)鍵。 按照 “ 以人為本，滿足應(yīng)用、適度超前、留有余地 ” 的方針，提供科學(xué)、合理的系統(tǒng)方案，應(yīng)保證建成后能適應(yīng) 21世紀(jì)公安局看守所及看守所發(fā)展的需要，建立相應(yīng)的軟、硬件平臺，實現(xiàn)信息共享、資源共享、科學(xué)管理和網(wǎng)絡(luò)信息集成。 通信指揮系統(tǒng) ，它是在總控指揮基礎(chǔ) 上開發(fā)的綜合應(yīng)用系統(tǒng)，它通過總控系統(tǒng)實現(xiàn)對全系統(tǒng)中各種安全防范設(shè)施的控制，并通過通訊網(wǎng)絡(luò)平臺進(jìn)行指揮調(diào)度，實現(xiàn)對各種緊急事件的應(yīng)急處理。 第 3層為技術(shù)應(yīng)用層，包括監(jiān) 控子系統(tǒng)、周界控制子系統(tǒng)、應(yīng)急警報子系統(tǒng)、在押人員報告子系統(tǒng)、監(jiān)區(qū)門禁與民警巡視管理子系統(tǒng) 、電化教育子系統(tǒng)、 電源 ,綜合布線子系統(tǒng)等應(yīng)用系統(tǒng)，這些應(yīng)用系統(tǒng)提供了 某市 看守所技術(shù)建設(shè)項 目 所需要的基本技術(shù)應(yīng)用。 ：對特審室進(jìn)行監(jiān)控和審訊指揮記錄，對提審室現(xiàn)場情況和使用狀態(tài)進(jìn)行監(jiān)控記錄。 民警巡視管理系統(tǒng)：設(shè)置 60 個在線巡視點 (分面在走廊兩頭和中間、巡視道兩頭和中間、上樓樓梯 )，依托看守所管理信息系統(tǒng)，將看守所各技術(shù)系統(tǒng)有機(jī)地結(jié)合、聯(lián)動。 管教室分控可與其分管監(jiān)房對講或通播。 監(jiān)控系統(tǒng)：配套使用攝像機(jī)、鏡頭、監(jiān)視器、 視頻服務(wù)器、數(shù)字矩陣 機(jī) 等專業(yè)閉路電視監(jiān)視