【正文】 ................................................ 74 、周界檢測 ............................................................................................. 75 、動態(tài)跟蹤 ............................................................................................. 76 、逆行檢測 ............................................................................................ 77 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 3 、校園異常行為 ..................................................................................... 78 第七章、平安校園智能聯(lián)動聯(lián)網(wǎng)管理平臺的安全設(shè)計 ..................................................... 80 、身份驗(yàn)證措施 ................................................................................................. 80 、用戶管理策略 ................................................................................................. 80 、權(quán)限管理策略 ................................................................................................. 81 、資源管理策略 ................................................................................................. 82 、操作日志備份 ................................................................................................. 82 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 4 平安校園 智能聯(lián)動聯(lián)網(wǎng)管理平臺 系統(tǒng)解決方案 第一章、概述 、建設(shè)背景 近期接連發(fā)生的校園兇殺案件，使校園安保問題引起了全社會的關(guān)注，也使傳統(tǒng)校園安保的弊端暴露無遺。為提高各高校在綜合安全管理上的效能，給高校的安全運(yùn)行以充分的技術(shù)保證，國家教育部提出建立 平安校園 的綜合管理平臺，建立覆蓋各省各市甚至全國高校的視頻監(jiān)控網(wǎng)絡(luò)，實(shí)現(xiàn)多媒體教學(xué)和校園安全的監(jiān)控指揮。 陳武 教育 部門 決定以高科技手段并與 公安 機(jī)關(guān) 聯(lián)手，建立平安校園視頻監(jiān)控綜合管理系統(tǒng)，將幼兒園、中小學(xué)等納入城市監(jiān)控范圍，最大化的保障校園安全。學(xué)校聚集的人群由于受到環(huán)境的影響，其知識水平造就的治安案件或者違法事件以及災(zāi)害事故的技術(shù)水平也相應(yīng)較其它區(qū)域有所提高。因此便決定了校園綜合安防系統(tǒng)的廣泛性特點(diǎn)。所以說，校園綜合安防系統(tǒng)必須是以預(yù)防各類治安案件的發(fā)生為主要功能。 電子巡更系統(tǒng)：在學(xué)校沿保安巡視路線設(shè)置巡更點(diǎn)，保安人員定時按照固定線路巡視校園一遍。 C、 現(xiàn)階段校園安防體系是相對獨(dú)立的一個系統(tǒng)，所有資源只能實(shí)現(xiàn)在校端的資源控制，無法提供與社會資源平臺，特別是與相關(guān)公安機(jī)構(gòu)平臺的對接以實(shí)現(xiàn)安防資源的整合，達(dá)到“人防”“物防”“ 技防”的全方位校園安防體系。網(wǎng)絡(luò)化，智能化，數(shù)字化是將來的發(fā)展方向。未來理想的校園安防智能產(chǎn)品應(yīng)該是全網(wǎng)智能的。 、信息傳輸 控制信息、巡查信息、報警信息和視頻信息等，按照工作流程在網(wǎng)絡(luò)系統(tǒng)各級傳輸；通過有線或無線等傳輸媒介，經(jīng)編碼解碼、調(diào)制解調(diào)、光 /電或數(shù) /模轉(zhuǎn)換等方式，將前端設(shè)備的圖像及報警信號傳輸至控制設(shè)備。 、實(shí)時圖像點(diǎn)播 按照指定設(shè)備、指定通道進(jìn)行圖像的實(shí)時點(diǎn)播，支持點(diǎn)播圖像的無級播放、圖像抓幀。存儲和備份的報警、巡檢等歷史數(shù)據(jù)信息，可在網(wǎng)絡(luò)系統(tǒng)中依據(jù)授權(quán)進(jìn)行訪問。 ③用戶操作、設(shè)備巡檢等系統(tǒng)日志信息。 、報警聯(lián)動 當(dāng)監(jiān)控點(diǎn)存在報警設(shè)備時系統(tǒng)應(yīng)具有與報警設(shè)備聯(lián)動的接口，報警發(fā)生時能切換出相應(yīng)部位的視音頻及報警信息，并進(jìn)行記錄；對某些特定監(jiān)控點(diǎn)，可實(shí)現(xiàn)視頻移動偵測功能；系統(tǒng)宜支持 與其它業(yè)務(wù)系統(tǒng)進(jìn)行報警聯(lián)動接口。 監(jiān)控中心的用戶應(yīng)有權(quán)限獲取所轄范圍內(nèi)的歷史圖像和實(shí)時監(jiān)視圖像，當(dāng)需要獲取非管轄范圍內(nèi)的歷史圖像和實(shí)時圖像時，需要獲得有效授權(quán)。 、系統(tǒng)接口擴(kuò)展 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。教室中的攝像點(diǎn)應(yīng)具有云臺，可轉(zhuǎn)動，攝像機(jī)應(yīng)具有變倍聚焦功能，在最遠(yuǎn)變焦時應(yīng)可清晰觀察到人員的清晰面部輪廓和相貌特征。系統(tǒng)各組成部分的防雷和接地設(shè)計應(yīng)遵從 GB503482021中的相關(guān)規(guī)定。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 14 審計 應(yīng)對審計功能的開啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實(shí)施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計，并做好相應(yīng)的審計響應(yīng)，例如實(shí)時報警、違例進(jìn)程終止、服務(wù)取消等措施。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識。 完整性保護(hù) 為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術(shù)。 通信和網(wǎng)絡(luò)安全 基于專網(wǎng)傳輸?shù)陌踩? 當(dāng)平安校園監(jiān)控系 統(tǒng)的傳輸網(wǎng)絡(luò)依托專網(wǎng)時，網(wǎng)上監(jiān)控系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 應(yīng)用需求分析 平安校園監(jiān)控系統(tǒng)的應(yīng)用層是 各級校園 監(jiān) 控中心完成各種系統(tǒng)功能和音視頻流調(diào)度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。 B、 設(shè)備管理：軟硬件資源的配置及查詢；系統(tǒng)性能的實(shí)時監(jiān)視；系統(tǒng)設(shè)備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護(hù)等。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 18 建立 校園綜合 圖像管理平臺，并 與 各級 公安 機(jī)關(guān) 平安校園 平臺進(jìn)行對接應(yīng)用， 帶動 全市校園 圖像管理平臺建設(shè) 和 監(jiān)控系統(tǒng)聯(lián)網(wǎng)。為了確保平安校園系統(tǒng)建設(shè)工作的有序推進(jìn)，確?？萍急Ｐl(wèi)校園工作的持續(xù)發(fā)展，在對各級學(xué)校以前監(jiān)控系統(tǒng)建設(shè)情況充分了解的基礎(chǔ)上，制訂了切合實(shí)際的設(shè)計方案。平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 19 該平臺 能與公安監(jiān)控指揮中心平臺實(shí)現(xiàn)聯(lián)網(wǎng)， 不僅用于圖像管理，而且能實(shí)現(xiàn)報警聯(lián)動、數(shù)據(jù)管理、 GIS、 GPS、電視會議、應(yīng)急指揮、智能管理，未來還可擴(kuò)展實(shí)現(xiàn)智能視頻內(nèi)容分析、手機(jī)視頻、流媒體發(fā)布等多業(yè)務(wù)應(yīng)用管理。它指系統(tǒng)所采用的技術(shù)與產(chǎn)品必須是成熟和高質(zhì)量的，當(dāng)外界或內(nèi)部條件發(fā)生突變時，系統(tǒng)能夠經(jīng)受住干擾和沖擊，或者在盡量短的時間內(nèi)恢復(fù)正常，確保系統(tǒng)在運(yùn)行期間不間斷工作。 目前，由于計算機(jī)技術(shù)特別是 TCP/IP 技術(shù)的大力發(fā)展， IP 網(wǎng)以其互聯(lián)性好，投資成本低，維護(hù)簡單而逐漸成為一種趨勢；面向 IP網(wǎng)的終端技術(shù)也不斷 涌現(xiàn)。 ◇ 標(biāo)準(zhǔn)性 系統(tǒng)設(shè)計時，所采用的技術(shù)手段必須遵循業(yè)界標(biāo)準(zhǔn)，特別是要提供標(biāo)準(zhǔn)接口，使系統(tǒng)具有較高的靈活性，方便擴(kuò)展及與其它系統(tǒng)互聯(lián)；同時，標(biāo)準(zhǔn)性也為今后的升級或引進(jìn)新技術(shù)提供了保障。 ◇ 經(jīng)濟(jì)性 系統(tǒng)在滿足各項(xiàng)性能指標(biāo)的情況下，應(yīng)力求較小成本與開支，追平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 21 求高的性能與價格比。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 23 配合 制定一整套可以推廣使用的 平安校園綜合 監(jiān)控圖像系統(tǒng)互聯(lián)技術(shù)規(guī)范，用于指導(dǎo) 平安校園 監(jiān)控圖像系統(tǒng)的聯(lián)網(wǎng)共享和資源整合建設(shè)工作，為在較大范圍建立 平安校園 監(jiān)控系統(tǒng)協(xié)同應(yīng)用機(jī)制提供技術(shù)依據(jù)，為開展 綜合 圖像互通提供技術(shù)參考。 建設(shè)要求 系統(tǒng)建設(shè)必須符合公安部《城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)通用技術(shù)要求》和相關(guān)國家對于建設(shè)平安校園安防系統(tǒng)的標(biāo)準(zhǔn)，并參考中國電信網(wǎng)絡(luò)視頻監(jiān)控業(yè)務(wù)技術(shù)規(guī)范。 系統(tǒng)通過部署高清圖像設(shè)備實(shí)現(xiàn)同時管理、調(diào)度標(biāo)清、高清圖像資源。 ? 統(tǒng)一編碼、統(tǒng)一控制需求： 系統(tǒng)應(yīng)采用 ，充分兼容前端 DVR、編解碼器等視訊設(shè)備（如海康等），要能與公安專網(wǎng)平臺平滑對接，無須二次開發(fā)，實(shí)現(xiàn)內(nèi)外網(wǎng)統(tǒng)一編碼、統(tǒng)一控制，功能應(yīng)包括設(shè)備注冊與發(fā)現(xiàn)、監(jiān)控圖像獲取、控制、查詢等。實(shí)現(xiàn)對系統(tǒng)內(nèi)圖像數(shù)據(jù)存 儲的統(tǒng)一管平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 理，要求支持虛擬化存儲管理，實(shí)現(xiàn)物理散、邏輯集中的管理。設(shè)備故障時提供報警信息提示。VPN 專網(wǎng)與公安專網(wǎng)間新建 16 路高清通道。實(shí)現(xiàn)手機(jī)監(jiān)控、 EVDO 終端巡邏車的圖像，采集后通過在公網(wǎng)上加密傳輸，通過公安信息網(wǎng)邊界接入平臺接入圖像信息綜合應(yīng)用平臺，通過轉(zhuǎn)碼應(yīng)用單元和標(biāo)準(zhǔn) 協(xié)議服務(wù)單元進(jìn)行相應(yīng)轉(zhuǎn)換后，納入統(tǒng)一管理。 、 中學(xué) 視頻監(jiān)控 圖像資源接入設(shè)計 中學(xué)校園 現(xiàn)在采用的 多 是 數(shù)字系統(tǒng) ， 即前端設(shè)備接入 數(shù)字硬盤錄像機(jī)，硬盤錄像機(jī)直接輸出數(shù)字資源。當(dāng)報警發(fā)生時，報警主機(jī)通過聯(lián)動模塊與監(jiān)控攝像機(jī)實(shí)現(xiàn)聯(lián)動。 、 小學(xué) 視頻 監(jiān)控圖像 資源接入設(shè)計 小學(xué)校園現(xiàn)在采用的多是數(shù)字系統(tǒng)，即前端設(shè)備接入數(shù)字硬盤錄像機(jī)，硬盤錄像機(jī)直接輸出數(shù)字資源。當(dāng)報警發(fā)生時，報警主機(jī)通過聯(lián)動模塊與監(jiān)控攝像機(jī)實(shí)現(xiàn)聯(lián)動。這些數(shù)字流資源直接通過校園網(wǎng)進(jìn)入專網(wǎng)平臺。 幼兒園圖像控制中心提供系統(tǒng)統(tǒng)一管理界面，給用戶一個直觀的操作使用界面，實(shí)現(xiàn)用戶登錄的管理，圖像的實(shí)時監(jiān)控與切換，錄像的存儲、檢索、回放、備份、恢復(fù)等。 平臺采用分布式體系結(jié)構(gòu)設(shè)計，每一級視頻監(jiān)控系統(tǒng)均可實(shí)現(xiàn)局部自治，在結(jié)構(gòu)上不存在系統(tǒng)故障點(diǎn)，當(dāng)上級平臺出現(xiàn)故障，下級單位仍可繼續(xù)工作，任意局部故障不影響系統(tǒng)的正常工作。 平安校園校級 綜合 安防系統(tǒng)結(jié)構(gòu)如下圖所示： 、 視頻 監(jiān)控系統(tǒng) 接入 前端設(shè)備： 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 前端設(shè)備層包括所有放置在監(jiān)控點(diǎn)位的設(shè)備，如攝像設(shè)備、控制解碼器、云臺、報警發(fā)生器、網(wǎng)絡(luò)視頻編碼器 ?? 等。傳輸網(wǎng)絡(luò)層主要是一個網(wǎng)絡(luò)平臺，取決于前端設(shè)備提供的信號不同，傳輸網(wǎng)絡(luò)層主要分為模擬傳輸網(wǎng)絡(luò)和數(shù)字傳輸網(wǎng)絡(luò)。從硬件上它包括矩陣、網(wǎng)絡(luò)視頻服務(wù)器、數(shù)字式硬盤錄像機(jī)、數(shù)字視頻中心服務(wù)器、視頻解碼器、錄像服務(wù)器等，在軟件平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計方案 上它包括用戶的認(rèn) 證與授權(quán)、視頻的切換、數(shù)字視頻還原、模擬信號的壓縮與數(shù)字化等模塊。 業(yè)務(wù)接口層（擴(kuò)展功 能，與其他系統(tǒng)擴(kuò)展連接） 新建的平安校園系統(tǒng)將為學(xué)校早期的報警系統(tǒng)，門禁系統(tǒng)，離線式巡更系統(tǒng)留有足夠的數(shù)據(jù)借口。應(yīng)具有防破壞功能，當(dāng)探測器被拆或線路被切斷時，系統(tǒng)應(yīng)能發(fā)出報警。 校園綜合安防系統(tǒng)必須采用三層縱深防護(hù)體系。監(jiān)視及防范區(qū)域嚴(yán)密，不能出現(xiàn)盲區(qū)及死角。該區(qū)域內(nèi)必須采用視頻監(jiān)控、防盜報警及門禁控制相結(jié)合的方式，攝像機(jī)采用報警錄像方式工作，防盜報警必須設(shè)計四種以上探測技術(shù)，要求防盜報警、門禁系統(tǒng)與視頻監(jiān)控系統(tǒng)聯(lián)動。禁區(qū)內(nèi)采用視頻監(jiān)控、防盜報警及門禁控制相結(jié)合的方式，攝像機(jī)啟用 24 小時錄像，防盜報警系統(tǒng)必須設(shè)計四種以上探測技術(shù)，要求采用 24 小時布防工作模式，出入禁區(qū)的工作人員需經(jīng)確認(rèn)在系統(tǒng)撤防后方可正常進(jìn)出。 控制中心通過軟件就可對前端進(jìn)行各個主機(jī)進(jìn)行撤布防、接收警情，同時結(jié)合報警器的附近監(jiān)控攝像機(jī)來了解現(xiàn)場的情況 ,以確定采取合適的處理方法