【正文】 全域，如 巡查中心 局域網(wǎng)、公共網(wǎng)絡(luò)等，不同的安全域之間應(yīng)進行相應(yīng)的隔離。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 備份與故障恢復(fù) 應(yīng)對某些重要的數(shù)據(jù)進行定期備份，對重要的設(shè)備進行冗余設(shè)置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據(jù)應(yīng)做異地備份。 運行安全 網(wǎng)絡(luò)安全監(jiān)控 應(yīng)設(shè)置分布式探測器，實時監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡(luò)的相關(guān)操作。 應(yīng)按照 GA/T3902020 的 中基本運行支持、安全可用要求和不間斷運行要求設(shè)計和實現(xiàn)設(shè)備的可用性。 安全性要求 物理安全 環(huán)境安全 巡查中心 機房安全應(yīng)按照 GA/T3902020 中 的第 19 部分的要求，進 31 行機房場地的選擇、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護。 設(shè)備控制 參數(shù)查 詢 和 設(shè) 置 用 SIP MESSAGE 方法實現(xiàn)， ContentType: Application/KSECP （消息體名稱說明 KSECP： KS 表示考試， ECP： Equipment Contrl Protocol 設(shè)備控制協(xié)議）。 ContentType:Application/KSSP，消息體內(nèi)容格式： 查詢請求： DESCRIBE 待查詢的 SIP URI KSSP/\r\n ContentLength:xxx\r\n \r\n Type= [Auto|Manual|Alarm]\r\n //錄像類型 Time=yyyymmdd hh:mm:\r\n 查詢應(yīng)答 KSSP/ 200 OK\r\n ContentLength:\r\n \r\n f= yyyymmdd hh:mm: yyyymmdd hh:mm: xxxM\r\n … 查詢 sip: 中心存儲設(shè)備上 baiyun_camera_0003 20200101 00:00: 到 20200101 00:00: 的手動錄像請 求： MESSAGE sip:baiyun SIP/ … ContentType： Application/KSSP \r\n \r\n DESCRIBE baiyun_camera_0003 KSSP/\r\n ContentLength:Type=Manual\r\n Time=20200101 00:00: 20200101 00:00:\r\n 查詢 sip: 中心存儲設(shè)備上 baiyun_camera_0003 27 20200101 00:00: 到 20200101 00:00: 的手動錄像應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP \r\n \r\n KSSP/ 200 OK \r\n ContentLength:116\r\n \r\n f=20200101 00:00: 20200101 01:00: 256M\r\n f=20200101 10:00: 20200101 02:00: 256M\r\n 4）錄像回放 錄像回放使用 SIP MESSAGE 方法來實現(xiàn)。ContentType:Application/KSSP，（消息體名稱說明 KSSP： KS 表示考試， SP：Stream Protocol 流協(xié)議）消息體內(nèi)容格式： RECORD 需要錄像的 SIP URI KSSP/\r\n STOP 需要錄像的 SIP URI KSSP/\r\n 開始錄像請求： MESSAGE sip: SIP/ … ContentType： Application/KSSP\r\n \r\n 24 RECORD KSSP/\r\n 開始錄像的應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP\r\n \r\n KSSP/ 200 OK\r\n 停止錄像的請求： MESSAGE sip:baiyun_camera_0003 SIP/ … ContentType： Application/KSSP\r\n \r\n STOP baiyun_camera_0003 KSSP/\r\n 停止錄像的應(yīng)答： SIP/ 200 OK … ContentType： Application/KSSP\r\n \r\n KSSP/ 200 OK\r\n 2）中心錄像 控制中心存儲設(shè)備錄像使用 SIP MESSAGE 方法來實現(xiàn)。（消息體名稱說明： KSPTZ： KS 表示考試，PTZ： Pan/Tilt/Zoom 簡寫，代表云臺全方位（上下、左右）移動及鏡頭變倍、變焦控制） 云臺控制指令定義如下表： F , I FOCUS IN 22 F , O FOCUS OUT Z , I ZOOM IN Z , O ZOOM OUT U , U UP UP R , U RIGHT UP R , R RIGHT R , D RIGHT DOWN D , D DOWN R , D RIGHT DOWN L , L LEFT L , U LEFT UP A , A AUTO PAN P , O POWER ON P , F POWER OFF L , O LAMP POWER ON L , F LAMP POWER OFF A , O ASSIST ON A , F ASSIST OFF S , O PRESET ON S , F PRESET OFF 未列部分詳見 國家相關(guān)規(guī)范的 云臺控制指令定義?？刂泼畹膫鬏斄鞒倘鐖D所示。 類型 類型說明 EU 編碼器 (Encoder) DU 解碼器 (Decoder) CU 編解碼器 (Codec) VS 視頻服務(wù)器 (Video Server) MI 模擬矩陣輸入 (Matrix Input) 20 MO 模擬矩陣輸出 (Matrix Output) AS 報警服務(wù)器 (Alarm Server) PS SIP 代理服務(wù)器 (Sip Proxy Server、 Sip Router) MS 媒體代理服務(wù)器 (Media Proxy Server) DO 域 (Domain) DG 設(shè)備組 (Group) UG 用戶組 UU 用戶 狀態(tài)信息列表 狀態(tài) 狀態(tài)說明 ON 在線 NA 部分在線 OFF 離線 READY 視頻通道就緒 BUSY 視頻通道忙 MREC 手動錄像中 AREC 自動錄像中 WREC 報警錄像中 VLOSS 視頻丟失 實時監(jiān)控圖像的傳輸 實時監(jiān)控圖像的傳輸采用 SIP 協(xié)議作會話控制， RTP/RTCP 協(xié)議傳輸 音視頻流。 URI 列表的獲取 URI 列表的獲取主要用于上級巡查中心獲取下級巡查中心的巡查資源，巡查資源包括組、視頻點、報警點，采用逐級請求的方式獲取。 B. 域（ Domain）：有 SIP 路由支持的區(qū)域，包含所有該路由管理的設(shè)備和用戶。 13） 必須提供二次開發(fā)的軟件接口。 9） 建立 SIP 路由器間的信任關(guān)系。 5） SIP URI 組、用戶、樹形列表管理。 7） 必須提供二次開發(fā)的軟件接口。 3） 應(yīng)是嵌入式設(shè)備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊 能力。 分發(fā)服務(wù)器 1） 應(yīng)符合 本規(guī)范 規(guī)定的 MPEG4 視頻編碼標準（ Advanced Simple Profile 不帶 B 幀，不帶 GMC），圖像分辨率應(yīng)支持 4CIF（ 704576）和 CIF（ 352288）并可調(diào)，在 4CIF 的分辨率下，圖像清晰度不低于 400 線。 用戶終端 用戶終端應(yīng)滿足如下要求： 1） 用戶終端具有遠程瀏覽、控制等功能。顯示設(shè)備的分辨率指標應(yīng)高于系統(tǒng)對采集、傳輸過程規(guī)定的分辨率指標。 6） 應(yīng)具有報警聯(lián)動功能。 2） 應(yīng)是嵌入式設(shè)備，具備實時操作系統(tǒng)，本身具有抗病毒和抗攻擊能力 。組合輪巡：各畫面在同一時刻進行視頻切換。 各級 巡查中心 應(yīng)根據(jù)安全管理的要求和存儲策略合理配置存儲設(shè)備。 4） 應(yīng)支持按圖像的來源、記錄時間、報警事件類別等多種方式對 存儲的圖像數(shù)據(jù)進行檢索，以支持多用戶同時訪問相同數(shù)據(jù)。 存儲設(shè)備 存儲設(shè)備應(yīng)滿足如下要求： 1） 應(yīng)符合 本規(guī)范 規(guī)定的 MPEG4 視頻編碼格式、 MPEG Layer II 音頻編碼標準及用 Program Stream系統(tǒng)流封裝的 音視 頻復(fù)合流 進行文件存儲。 2） 解碼通道可單路或多路，視頻輸出應(yīng)為符合 隔行掃描（ PAL） 制視頻標準的復(fù)合視頻信號（ ， 75Ω）。 12） 在重要場所或特殊應(yīng)用時，應(yīng)具有設(shè)備認證功能、防篡改功能及加密傳輸能力。 8） 應(yīng)具有 RS232 或 RS485 數(shù)據(jù)通道，可用于控制大部分常用云臺及球機 15 或傳輸業(yè)務(wù)數(shù)據(jù)。 6） 應(yīng)支持時間同步功能，宜支持 網(wǎng)絡(luò)時間 協(xié)議 （ NTP）。 2） 應(yīng)支持 TCP/IP 協(xié)議，支持動態(tài)和靜態(tài) IP 模式，支持 動態(tài)主機分配協(xié)議（ DHCP） 和 以太網(wǎng)點對點通信協(xié)議（ PPPOE） ，應(yīng)擴展支持 SIP、 RTP、RTCP 等網(wǎng)絡(luò)協(xié)議，具有以太網(wǎng)接口。 系統(tǒng)應(yīng)優(yōu)先保證報警信號和控制信號的傳輸。 前端采集設(shè)備應(yīng)提供開放的控制接口。環(huán)境照度不滿足視頻監(jiān)控要求時，應(yīng)配置輔助照明，或者采用微光 /紅外類攝像設(shè)備 。 前端采集設(shè)備 信號采集的范圍包括圖像、聲音、報警信號，根據(jù)應(yīng)用的需要選用相應(yīng)的設(shè)備。 報警聯(lián)動響應(yīng)時間 13 在本級 巡查中心 內(nèi)，視頻與報警信號的直接聯(lián)動響應(yīng)時間應(yīng)不大于 4s。 IP 網(wǎng)絡(luò)端到端的性能指標 為了保證網(wǎng)上 監(jiān)控巡查系統(tǒng) 中信息的實時傳輸，要求 IP 網(wǎng)絡(luò) 服務(wù)質(zhì)量（ Qos）等級要達到通信行業(yè)標準 YD/T 11712020 中所規(guī)定的 1 級（交互式）或 1 級以上。 2） 巡查中心 之間級聯(lián)網(wǎng)絡(luò)帶寬至少為并發(fā)級聯(lián)視頻路數(shù) 單路視頻碼率。 網(wǎng)絡(luò)信息安全管理 12 網(wǎng)上 監(jiān)控巡查系統(tǒng) 應(yīng)具備保證信息安全的各項措施，包括身份認證、設(shè)備認證、前端設(shè)備和 其它 巡查中心 的接入安全、移動 監(jiān)控巡查系統(tǒng) 的接入和傳輸安全、音視頻流信息的防篡改等。 各 巡查中心 的用戶應(yīng)有權(quán)限獲取所轄范圍內(nèi)的歷史音視頻流和實時監(jiān)視音視頻流，當需要獲取非管轄范圍內(nèi)的歷史音視頻流和實時音視頻流時，需要獲得有效授權(quán)。 3） 系統(tǒng)應(yīng)能反映自身的運行情況，對下列狀態(tài)給出指示： ? 正常狀態(tài)； ? 報警狀態(tài)； ? 故障狀態(tài)。作為系統(tǒng)擴展考慮，網(wǎng)上 監(jiān)控巡查系統(tǒng) 宜能與應(yīng)急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、 GIS地理信息系統(tǒng)、 GPS定位系統(tǒng)等相互集成。 3） 用戶操作、設(shè)備巡檢等系統(tǒng)日志信息。 遠程控制 應(yīng)能通過手動或自動操作，對前端設(shè)備的各種動作進行遙控；應(yīng)能夠設(shè)定控制優(yōu)先級，對級別高的用戶請求應(yīng)有相應(yīng)措施保證優(yōu)先響應(yīng)。主要設(shè)備包括 音 視頻編 /解碼設(shè)備、存儲設(shè)備、顯示設(shè)備、用戶終端等。 控制管理的主體主要包括虛擬數(shù)字矩陣、服務(wù)器等設(shè)備，以及監(jiān)控管理系統(tǒng)軟件平臺。 傳輸 實現(xiàn)視頻、音頻、報警、數(shù)據(jù)等信息在模擬或 IP 網(wǎng)絡(luò)上的有效傳遞和交換。 前端 實現(xiàn)信息采集和顯示功能，是 巡查資源 的具體體現(xiàn)，指需要接入到各級 巡查中心的前端設(shè)備。它可以是前端設(shè)備、用戶終端設(shè)備、服務(wù)器等。 教育部、省市教育廳 當需要調(diào)取、控制相關(guān)的考點的視頻、音頻、數(shù)據(jù)信息時，可作為特殊權(quán)限及功能的用戶實現(xiàn)。 巡查 中心 網(wǎng)上 監(jiān)控巡查系統(tǒng) 各級 考務(wù)指揮 中心是指由教育考試部門管理和使用的、具有顯示、存儲、報警處理、指揮能力的 考務(wù)指揮 中心。分別等同傳統(tǒng)的區(qū)域視頻監(jiān)控概念上系統(tǒng)可以分成前端、傳輸 /變換、控制 /管理、處理 /顯示四個部分。 6 可靠性 采用成熟、穩(wěn)定和通用的技術(shù)和設(shè)備，關(guān)鍵部分應(yīng)有備份、冗余措施，能夠保證系統(tǒng)長期穩(wěn)定運行，有較強的容錯和系統(tǒng)恢復(fù)能力。 擴展性 采用模塊化設(shè)計，系統(tǒng)規(guī)模和功能易于擴充，系統(tǒng)配套軟件具有升級能力。 安全隔離設(shè)備 isolating device for security 能夠?qū)崿F(xiàn)國家關(guān)于涉密計算機信息系統(tǒng)與公共信息網(wǎng)絡(luò)隔離要求的安全設(shè)備，該設(shè)備也可提供防火墻的功能。 圖像質(zhì)量 image quality 能夠為觀察者分辨的光學(xué)圖像質(zhì)量，它通常包括 像素數(shù)量、分辨率和信噪比。 監(jiān)控點 monitoring site 前端設(shè)備安裝或監(jiān)控的場所。音頻、報警和數(shù)據(jù)信息可作為本系統(tǒng)的 3 擴展功能存在。 術(shù)語和定義 視頻探測 video detecting 采用光電成像技術(shù)（從紅外到可見光譜范圍內(nèi)）對目標進行感知并生成視頻圖像信號的一種探測手段。 規(guī)范性引用文件 下列文件中的條款通過 本規(guī)范 的引用而成為 本規(guī)范 的條款。 規(guī)范 實 施