【正文】 全域，如 巡查中心 局域網(wǎng)、公共網(wǎng)絡(luò)等，不同的安全域之間應(yīng)進(jìn)行相應(yīng)的隔離。 訪問(wèn)控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問(wèn)控制模型對(duì)用戶進(jìn)行訪問(wèn)控制（例如基于角色的訪問(wèn)控制或者基于屬性證書的訪問(wèn)控制）。 備份與故障恢復(fù) 應(yīng)對(duì)某些重要的數(shù)據(jù)進(jìn)行定期備份，對(duì)重要的設(shè)備進(jìn)行冗余設(shè)置實(shí)現(xiàn)雙機(jī)熱備或者冷備，對(duì)重要的數(shù)據(jù)應(yīng)做異地備份。 運(yùn)行安全 網(wǎng)絡(luò)安全監(jiān)控 應(yīng)設(shè)置分布式探測(cè)器，實(shí)時(shí)監(jiān)聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡(luò)的相關(guān)操作。 應(yīng)按照 GA/T3902020 的 中基本運(yùn)行支持、安全可用要求和不間斷運(yùn)行要求設(shè)計(jì)和實(shí)現(xiàn)設(shè)備的可用性。 安全性要求 物理安全 環(huán)境安全 巡查中心 機(jī)房安全應(yīng)按照 GA/T3902020 中 的第 19 部分的要求，進(jìn) 31 行機(jī)房場(chǎng)地的選擇、實(shí)現(xiàn)機(jī)房?jī)?nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。 設(shè)備控制 參數(shù)查 詢 和 設(shè) 置 用 SIP MESSAGE 方法實(shí)現(xiàn)， ContentType: Application/KSECP （消息體名稱說(shuō)明 KSECP： KS 表示考試， ECP： Equipment Contrl Protocol 設(shè)備控制協(xié)議）。 ContentType:Application/KSSP，消息體內(nèi)容格式： 查詢請(qǐng)求： DESCRIBE 待查詢的 SIP URI KSSP/\r\n ContentLength:xxx\r\n \r\n Type= [Auto|Manual|Alarm]\r\n //錄像類型 Time=yyyymmdd hh:mm:\r\n 查詢應(yīng)答 KSSP/ 200 OK\r\n ContentLength:\r\n \r\n f= yyyymmdd hh:mm: yyyymmdd hh:mm: xxxM\r\n … 查詢 sip: 中心存儲(chǔ)設(shè)備上 baiyun_camera_0003 20200101 00:00: 到 20200101 00:00: 的手動(dòng)錄像請(qǐng) 求： MESSAGE sip:baiyun SIP/ … ContentType： Application/KSSP \r\n \r\n DESCRIBE baiyun_camera_0003 KSSP/\r\n ContentLength:Type=Manual\r\n Time=20200101 00:00: 20200101 00:00:\r\n 查詢 sip: 中心存儲(chǔ)設(shè)備上 baiyun_camera_0003 27 20200101 00:00: 到 20200101 00:00: 的手動(dòng)錄像應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP \r\n \r\n KSSP/ 200 OK \r\n ContentLength:116\r\n \r\n f=20200101 00:00: 20200101 01:00: 256M\r\n f=20200101 10:00: 20200101 02:00: 256M\r\n 4）錄像回放 錄像回放使用 SIP MESSAGE 方法來(lái)實(shí)現(xiàn)。ContentType:Application/KSSP，（消息體名稱說(shuō)明 KSSP： KS 表示考試， SP：Stream Protocol 流協(xié)議）消息體內(nèi)容格式： RECORD 需要錄像的 SIP URI KSSP/\r\n STOP 需要錄像的 SIP URI KSSP/\r\n 開(kāi)始錄像請(qǐng)求： MESSAGE sip: SIP/ … ContentType： Application/KSSP\r\n \r\n 24 RECORD KSSP/\r\n 開(kāi)始錄像的應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP\r\n \r\n KSSP/ 200 OK\r\n 停止錄像的請(qǐng)求： MESSAGE sip:baiyun_camera_0003 SIP/ … ContentType： Application/KSSP\r\n \r\n STOP baiyun_camera_0003 KSSP/\r\n 停止錄像的應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP\r\n \r\n KSSP/ 200 OK\r\n 2）中心錄像 控制中心存儲(chǔ)設(shè)備錄像使用 SIP MESSAGE 方法來(lái)實(shí)現(xiàn)。（消息體名稱說(shuō)明： KSPTZ： KS 表示考試，PTZ： Pan/Tilt/Zoom 簡(jiǎn)寫，代表云臺(tái)全方位（上下、左右）移動(dòng)及鏡頭變倍、變焦控制） 云臺(tái)控制指令定義如下表： F , I FOCUS IN 22 F , O FOCUS OUT Z , I ZOOM IN Z , O ZOOM OUT U , U UP UP R , U RIGHT UP R , R RIGHT R , D RIGHT DOWN D , D DOWN R , D RIGHT DOWN L , L LEFT L , U LEFT UP A , A AUTO PAN P , O POWER ON P , F POWER OFF L , O LAMP POWER ON L , F LAMP POWER OFF A , O ASSIST ON A , F ASSIST OFF S , O PRESET ON S , F PRESET OFF 未列部分詳見(jiàn) 國(guó)家相關(guān)規(guī)范的 云臺(tái)控制指令定義?？刂泼畹膫鬏斄鞒倘鐖D所示。 類型 類型說(shuō)明 EU 編碼器 (Encoder) DU 解碼器 (Decoder) CU 編解碼器 (Codec) VS 視頻服務(wù)器 (Video Server) MI 模擬矩陣輸入 (Matrix Input) 20 MO 模擬矩陣輸出 (Matrix Output) AS 報(bào)警服務(wù)器 (Alarm Server) PS SIP 代理服務(wù)器 (Sip Proxy Server、 Sip Router) MS 媒體代理服務(wù)器 (Media Proxy Server) DO 域 (Domain) DG 設(shè)備組 (Group) UG 用戶組 UU 用戶 狀態(tài)信息列表 狀態(tài) 狀態(tài)說(shuō)明 ON 在線 NA 部分在線 OFF 離線 READY 視頻通道就緒 BUSY 視頻通道忙 MREC 手動(dòng)錄像中 AREC 自動(dòng)錄像中 WREC 報(bào)警錄像中 VLOSS 視頻丟失 實(shí)時(shí)監(jiān)控圖像的傳輸 實(shí)時(shí)監(jiān)控圖像的傳輸采用 SIP 協(xié)議作會(huì)話控制， RTP/RTCP 協(xié)議傳輸 音視頻流。 URI 列表的獲取 URI 列表的獲取主要用于上級(jí)巡查中心獲取下級(jí)巡查中心的巡查資源，巡查資源包括組、視頻點(diǎn)、報(bào)警點(diǎn)，采用逐級(jí)請(qǐng)求的方式獲取。 B. 域（ Domain）：有 SIP 路由支持的區(qū)域，包含所有該路由管理的設(shè)備和用戶。 13） 必須提供二次開(kāi)發(fā)的軟件接口。 9） 建立 SIP 路由器間的信任關(guān)系。 5） SIP URI 組、用戶、樹(shù)形列表管理。 7） 必須提供二次開(kāi)發(fā)的軟件接口。 3） 應(yīng)是嵌入式設(shè)備，具備實(shí)時(shí)操作系統(tǒng)，本身具有抗病毒和抗攻擊 能力。 分發(fā)服務(wù)器 1） 應(yīng)符合 本規(guī)范 規(guī)定的 MPEG4 視頻編碼標(biāo)準(zhǔn)（ Advanced Simple Profile 不帶 B 幀，不帶 GMC），圖像分辨率應(yīng)支持 4CIF（ 704576）和 CIF（ 352288）并可調(diào)，在 4CIF 的分辨率下，圖像清晰度不低于 400 線。 用戶終端 用戶終端應(yīng)滿足如下要求： 1） 用戶終端具有遠(yuǎn)程瀏覽、控制等功能。顯示設(shè)備的分辨率指標(biāo)應(yīng)高于系統(tǒng)對(duì)采集、傳輸過(guò)程規(guī)定的分辨率指標(biāo)。 6） 應(yīng)具有報(bào)警聯(lián)動(dòng)功能。 2） 應(yīng)是嵌入式設(shè)備，具備實(shí)時(shí)操作系統(tǒng)，本身具有抗病毒和抗攻擊能力 。組合輪巡：各畫面在同一時(shí)刻進(jìn)行視頻切換。 各級(jí) 巡查中心 應(yīng)根據(jù)安全管理的要求和存儲(chǔ)策略合理配置存儲(chǔ)設(shè)備。 4） 應(yīng)支持按圖像的來(lái)源、記錄時(shí)間、報(bào)警事件類別等多種方式對(duì) 存儲(chǔ)的圖像數(shù)據(jù)進(jìn)行檢索，以支持多用戶同時(shí)訪問(wèn)相同數(shù)據(jù)。 存儲(chǔ)設(shè)備 存儲(chǔ)設(shè)備應(yīng)滿足如下要求： 1） 應(yīng)符合 本規(guī)范 規(guī)定的 MPEG4 視頻編碼格式、 MPEG Layer II 音頻編碼標(biāo)準(zhǔn)及用 Program Stream系統(tǒng)流封裝的 音視 頻復(fù)合流 進(jìn)行文件存儲(chǔ)。 2） 解碼通道可單路或多路，視頻輸出應(yīng)為符合 隔行掃描（ PAL） 制視頻標(biāo)準(zhǔn)的復(fù)合視頻信號(hào)（ ， 75Ω）。 12） 在重要場(chǎng)所或特殊應(yīng)用時(shí)，應(yīng)具有設(shè)備認(rèn)證功能、防篡改功能及加密傳輸能力。 8） 應(yīng)具有 RS232 或 RS485 數(shù)據(jù)通道，可用于控制大部分常用云臺(tái)及球機(jī) 15 或傳輸業(yè)務(wù)數(shù)據(jù)。 6） 應(yīng)支持時(shí)間同步功能，宜支持 網(wǎng)絡(luò)時(shí)間 協(xié)議 （ NTP）。 2） 應(yīng)支持 TCP/IP 協(xié)議，支持動(dòng)態(tài)和靜態(tài) IP 模式，支持 動(dòng)態(tài)主機(jī)分配協(xié)議（ DHCP） 和 以太網(wǎng)點(diǎn)對(duì)點(diǎn)通信協(xié)議（ PPPOE） ，應(yīng)擴(kuò)展支持 SIP、 RTP、RTCP 等網(wǎng)絡(luò)協(xié)議，具有以太網(wǎng)接口。 系統(tǒng)應(yīng)優(yōu)先保證報(bào)警信號(hào)和控制信號(hào)的傳輸。 前端采集設(shè)備應(yīng)提供開(kāi)放的控制接口。環(huán)境照度不滿足視頻監(jiān)控要求時(shí)，應(yīng)配置輔助照明，或者采用微光 /紅外類攝像設(shè)備 。 前端采集設(shè)備 信號(hào)采集的范圍包括圖像、聲音、報(bào)警信號(hào)，根據(jù)應(yīng)用的需要選用相應(yīng)的設(shè)備。 報(bào)警聯(lián)動(dòng)響應(yīng)時(shí)間 13 在本級(jí) 巡查中心 內(nèi)，視頻與報(bào)警信號(hào)的直接聯(lián)動(dòng)響應(yīng)時(shí)間應(yīng)不大于 4s。 IP 網(wǎng)絡(luò)端到端的性能指標(biāo) 為了保證網(wǎng)上 監(jiān)控巡查系統(tǒng) 中信息的實(shí)時(shí)傳輸，要求 IP 網(wǎng)絡(luò) 服務(wù)質(zhì)量（ Qos）等級(jí)要達(dá)到通信行業(yè)標(biāo)準(zhǔn) YD/T 11712020 中所規(guī)定的 1 級(jí)（交互式）或 1 級(jí)以上。 2） 巡查中心 之間級(jí)聯(lián)網(wǎng)絡(luò)帶寬至少為并發(fā)級(jí)聯(lián)視頻路數(shù) 單路視頻碼率。 網(wǎng)絡(luò)信息安全管理 12 網(wǎng)上 監(jiān)控巡查系統(tǒng) 應(yīng)具備保證信息安全的各項(xiàng)措施，包括身份認(rèn)證、設(shè)備認(rèn)證、前端設(shè)備和 其它 巡查中心 的接入安全、移動(dòng) 監(jiān)控巡查系統(tǒng) 的接入和傳輸安全、音視頻流信息的防篡改等。 各 巡查中心 的用戶應(yīng)有權(quán)限獲取所轄范圍內(nèi)的歷史音視頻流和實(shí)時(shí)監(jiān)視音視頻流，當(dāng)需要獲取非管轄范圍內(nèi)的歷史音視頻流和實(shí)時(shí)音視頻流時(shí)，需要獲得有效授權(quán)。 3） 系統(tǒng)應(yīng)能反映自身的運(yùn)行情況，對(duì)下列狀態(tài)給出指示： ? 正常狀態(tài)； ? 報(bào)警狀態(tài)； ? 故障狀態(tài)。作為系統(tǒng)擴(kuò)展考慮，網(wǎng)上 監(jiān)控巡查系統(tǒng) 宜能與應(yīng)急指揮系統(tǒng)（包括視頻會(huì)議系統(tǒng)）、 GIS地理信息系統(tǒng)、 GPS定位系統(tǒng)等相互集成。 3） 用戶操作、設(shè)備巡檢等系統(tǒng)日志信息。 遠(yuǎn)程控制 應(yīng)能通過(guò)手動(dòng)或自動(dòng)操作，對(duì)前端設(shè)備的各種動(dòng)作進(jìn)行遙控；應(yīng)能夠設(shè)定控制優(yōu)先級(jí)，對(duì)級(jí)別高的用戶請(qǐng)求應(yīng)有相應(yīng)措施保證優(yōu)先響應(yīng)。主要設(shè)備包括 音 視頻編 /解碼設(shè)備、存儲(chǔ)設(shè)備、顯示設(shè)備、用戶終端等。 控制管理的主體主要包括虛擬數(shù)字矩陣、服務(wù)器等設(shè)備，以及監(jiān)控管理系統(tǒng)軟件平臺(tái)。 傳輸 實(shí)現(xiàn)視頻、音頻、報(bào)警、數(shù)據(jù)等信息在模擬或 IP 網(wǎng)絡(luò)上的有效傳遞和交換。 前端 實(shí)現(xiàn)信息采集和顯示功能，是 巡查資源 的具體體現(xiàn)，指需要接入到各級(jí) 巡查中心的前端設(shè)備。它可以是前端設(shè)備、用戶終端設(shè)備、服務(wù)器等。 教育部、省市教育廳 當(dāng)需要調(diào)取、控制相關(guān)的考點(diǎn)的視頻、音頻、數(shù)據(jù)信息時(shí)，可作為特殊權(quán)限及功能的用戶實(shí)現(xiàn)。 巡查 中心 網(wǎng)上 監(jiān)控巡查系統(tǒng) 各級(jí) 考務(wù)指揮 中心是指由教育考試部門管理和使用的、具有顯示、存儲(chǔ)、報(bào)警處理、指揮能力的 考務(wù)指揮 中心。分別等同傳統(tǒng)的區(qū)域視頻監(jiān)控概念上系統(tǒng)可以分成前端、傳輸 /變換、控制 /管理、處理 /顯示四個(gè)部分。 6 可靠性 采用成熟、穩(wěn)定和通用的技術(shù)和設(shè)備，關(guān)鍵部分應(yīng)有備份、冗余措施，能夠保證系統(tǒng)長(zhǎng)期穩(wěn)定運(yùn)行，有較強(qiáng)的容錯(cuò)和系統(tǒng)恢復(fù)能力。 擴(kuò)展性 采用模塊化設(shè)計(jì)，系統(tǒng)規(guī)模和功能易于擴(kuò)充，系統(tǒng)配套軟件具有升級(jí)能力。 安全隔離設(shè)備 isolating device for security 能夠?qū)崿F(xiàn)國(guó)家關(guān)于涉密計(jì)算機(jī)信息系統(tǒng)與公共信息網(wǎng)絡(luò)隔離要求的安全設(shè)備，該設(shè)備也可提供防火墻的功能。 圖像質(zhì)量 image quality 能夠?yàn)橛^察者分辨的光學(xué)圖像質(zhì)量，它通常包括 像素?cái)?shù)量、分辨率和信噪比。 監(jiān)控點(diǎn) monitoring site 前端設(shè)備安裝或監(jiān)控的場(chǎng)所。音頻、報(bào)警和數(shù)據(jù)信息可作為本系統(tǒng)的 3 擴(kuò)展功能存在。 術(shù)語(yǔ)和定義 視頻探測(cè) video detecting 采用光電成像技術(shù)（從紅外到可見(jiàn)光譜范圍內(nèi)）對(duì)目標(biāo)進(jìn)行感知并生成視頻圖像信號(hào)的一種探測(cè)手段。 規(guī)范性引用文件 下列文件中的條款通過(guò) 本規(guī)范 的引用而成為 本規(guī)范 的條款。 規(guī)范 實(shí) 施