【正文】 ................................... 40 系統(tǒng)安全設(shè)計 ...................................................... 43 權(quán)限管理 ............................................ 43 硬件設(shè)備安全性 ...................................... 46 應(yīng)用安全性 .......................................... 49 智能分析 ........................................................... 50 智能分析應(yīng)用 .......................................... 51 智能視 頻診斷應(yīng)用 ...................................... 58 第 五 章 建設(shè)模式 ..................................... 62 商務(wù)模式（根據(jù)實際情況另行商議） ................................... 62 平臺建設(shè) ........................................................... 62 前端設(shè)備建設(shè) ....................................................... 62 監(jiān)控中心建設(shè) ....................................................... 62 第 六 章 建設(shè)實施 ..................................... 64 附件 1 設(shè)計規(guī)范和依據(jù) ................................. 65 1 第 一 章 現(xiàn)狀分析 項目背景 近年來，隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，特別是各大型城市的數(shù)字化工作的開展，全國各地的城市視頻監(jiān)控 聯(lián)網(wǎng) 系統(tǒng)發(fā)展非常迅速， 在省委、省政府和公安部的領(lǐng)導(dǎo)下，各級公安機(jī)關(guān)按照統(tǒng)一部署，大力推進(jìn)視頻監(jiān)控 聯(lián)網(wǎng) 系統(tǒng)建設(shè)， 為提高城市防控能力和城市管理能力起到了良好的作用。 縣“全縣域視頻監(jiān)控網(wǎng)絡(luò) ” 工程 技術(shù) 方案 縣政法委 縣公安局 中國聯(lián)合網(wǎng)絡(luò)通信有限公司石家莊市分公司 2020 年 3 月 I 前 言 近 年來，在省委、省政府和公安部的領(lǐng)導(dǎo)下， 全 省 各級 公安機(jī)關(guān)積極推進(jìn)視頻監(jiān)控系統(tǒng)建設(shè)，在預(yù)防、發(fā)現(xiàn)、打擊各種違法犯罪活動和服務(wù)經(jīng)濟(jì)社會發(fā)展中發(fā)揮了重要的作用。 由于視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)在城市防控和管理方面的重要 作用， 縣 也 積極響應(yīng)上級的號召， 配合城市數(shù)字化工作的開展， 根據(jù)現(xiàn)有資源 和實際情況 ，結(jié)合本地 具體防控和管理需求建設(shè)視頻監(jiān)控系統(tǒng)， 宗旨在于通過加強技術(shù)手段，提高對全縣治安管理等方面 的能力 。 對于社會資源 以平臺方式通過安全接入設(shè)備接入 “視頻應(yīng)用共享平臺 ”。監(jiān)控系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測的設(shè)備，數(shù)字設(shè)備必須具有安全保護(hù)措施 。這就要求系統(tǒng)必須支持分層組網(wǎng)架構(gòu)，且具有靈活的用戶管理能力 。 安全性 物理安全 方面 采取全面的安全保護(hù)措施， 采用專業(yè)安全硬件、軟件系統(tǒng)，提高系統(tǒng)防范及安全運行的能力，建立包括內(nèi)、外網(wǎng)連接管理 ， 具有防病毒感染、防黑客攻擊措施， 避免系統(tǒng)遭到惡意攻擊和圖像信息被非法提取 ， 同時在防雷擊、 7 過載、斷電和人為破壞方面進(jìn)行加強 。 在滿足系統(tǒng)功能及性能要求的前提下，盡量 進(jìn)行設(shè)備利舊，保護(hù)原有投資 ，采用經(jīng)濟(jì)實用的 技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級和維護(hù)成本 。 開放性 按照公安部的要求開放標(biāo)準(zhǔn)接口 和協(xié)議 ， 實現(xiàn)對 娛樂場所、金融機(jī)構(gòu)等 現(xiàn)有社會監(jiān)控資源的整合接入，同時滿足向上級監(jiān)控系統(tǒng)進(jìn)行互聯(lián)互 通的要求。 第二 類 為 鄉(xiāng)鎮(zhèn)派出所 確定的重點監(jiān)控區(qū)域內(nèi)的重要公共場所。監(jiān)控中心 按照縣、鄉(xiāng)（鎮(zhèn)）、村 分權(quán)限 設(shè)置 主控中心和分控中心（室） ，依據(jù)管理權(quán)限 的不同 實現(xiàn)對本轄區(qū)監(jiān)控點的瀏覽、控制和錄像回放等功能； 并 設(shè)置相應(yīng)的圖像顯示終端。將監(jiān)控平臺、 主（分）控 監(jiān)控中心和前端設(shè)備進(jìn)行 VPN 方式組網(wǎng)。 對于已經(jīng)建設(shè)的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進(jìn)行轉(zhuǎn)換接入改造。 新立桿、 利用舊有桿路資源或依托附近建筑安裝攝像機(jī) ，采用室外型金屬防護(hù)箱，將光端機(jī)、防雷器和電源設(shè)備置 于箱體內(nèi)，防護(hù)箱內(nèi)置空開電 源，將市 電接入空開電源中，若市電不穩(wěn)或短路，空開電源立刻作出反應(yīng) ，切斷市電輸入，保證箱體內(nèi)其他設(shè)備的安全；箱體內(nèi)含融纖盤，方便光纖盤留。 15 平臺的擴(kuò)展 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)現(xiàn)有的平臺架構(gòu)基礎(chǔ)上，根據(jù) 未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲模塊，可以采用服務(wù)器 +高清轉(zhuǎn)發(fā) /存儲功能軟件實現(xiàn)對高清視頻的轉(zhuǎn)發(fā)和對數(shù)字?jǐn)z像機(jī)圖像的存儲功能擴(kuò)展，同時現(xiàn)有平臺通過對 NVR 設(shè)備的管理功能擴(kuò)展，也可以實現(xiàn)利用分布式部署 NVR 設(shè)備進(jìn)行高清視頻的轉(zhuǎn)發(fā)和存儲。 平臺組成 平臺由建立在 VPN 視頻專用 網(wǎng)絡(luò)上 的“ 中心管理” 、 “ 媒體管理 ” “智能應(yīng)用管理”和“邊界安全管理”四 大 功能模塊 組成。 本方案設(shè)計 轉(zhuǎn)發(fā)服務(wù)器，配置交換機(jī)進(jìn)行主備切換，實現(xiàn) N+1 備份，最大可同時轉(zhuǎn)發(fā) 路 D1 格式的視頻。對視頻監(jiān)控設(shè)備、報警設(shè)備、服務(wù)器進(jìn)行集中配置和狀態(tài)管理；提供完善的日志管理和審計功能。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設(shè)備及用戶，通過用 戶組方式，進(jìn)行權(quán)限管理 。 值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒有管理設(shè)備和用戶的權(quán)限 ， 不能登錄管理臺。支持用戶修改自己的密碼。主機(jī)一般同多個時間服務(wù)器連接， 利用統(tǒng)計學(xué)的算法過濾來自不同服務(wù)器的時間，以選擇最佳的路徑和來源來校正主機(jī)時間。 20 ? 設(shè)備信息查詢 ， 支持 對設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號、版 本、支持協(xié)議類型等信息。 ，這種存儲方式安全性、穩(wěn)定性更加高，但是成本相對也較高。 21 （ 3） 平臺與其他系統(tǒng)的接口 視頻監(jiān)控 應(yīng)用 共享平臺通過接入網(wǎng)關(guān)實現(xiàn)與其他應(yīng)用系統(tǒng)之間的報警、 布控、圖片等信息的互通；其他應(yīng)用系統(tǒng)通過管理平臺的客戶端或客戶端組件可訪問管理平臺的實時圖像和歷史視頻。 視頻瀏覽 ? 實時圖像瀏覽：按照指定設(shè)備、指定通道進(jìn)行圖像的實時瀏覽，支持瀏覽圖像的顯示、縮放、抓拍和錄像，支持多用戶對同一圖像資源的同時瀏覽。 ? 預(yù)置位：對于支持預(yù)置位功能 的攝像機(jī)，系統(tǒng)能夠設(shè)置多個預(yù)置位，實現(xiàn)快速定位監(jiān)控目標(biāo)的作用。 ? 錄像查詢：系統(tǒng)可以按攝像機(jī)名稱、存儲日期及時間、告警信息等進(jìn) 行多條件組合查詢錄像文件；支持對前端錄像的媒體文件進(jìn)行查詢功能。 ? 云臺控制：通過 云臺 ，控制攝像機(jī) 上、下、左、右 轉(zhuǎn)動，全方位了解監(jiān)控現(xiàn)場的視頻信息。 24 ? 行為異常檢測：對于預(yù)設(shè)防視頻監(jiān)控區(qū)域內(nèi)，出現(xiàn)快速移動等異常行為的檢測，一旦出現(xiàn)行為異常，即觸發(fā)告警。 ? 聚眾：檢測群體聚集、滯留；對特定區(qū)域內(nèi)的人群 有時也可針對車輛的密集程度的定性檢測，獲得一個擁擠的估計值，從宏觀上對擁擠行為進(jìn)行自動檢測和報警。 在視頻顯示方面，縣 公安局監(jiān)控中心 通過電視墻和平臺客戶端實現(xiàn)。 各村兩委會 分控室 的客戶端實現(xiàn)對視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像機(jī)視頻，能夠控制攝像機(jī)的云臺和鏡頭，并且能夠 實現(xiàn)調(diào)取錄像 等功能， 對于個別監(jiān)控攝像頭較多的村，建議降低同時瀏覽路數(shù)，以輪巡瀏覽為最佳方式，可有效降低監(jiān)控網(wǎng)絡(luò)壓力 。 MPLS 的一個重要應(yīng)用是 VPN。 采用 MPLS VPN 技術(shù)可以把物理上單一的 IP 網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個 VPN 單獨構(gòu)成一個獨立的地址空間，即 VPN 之間可以重用地址，在分配地址時不必考慮是否會與其他的 VPN 發(fā)生沖突，只需要考慮在本 VPN 之內(nèi)不沖突即可，這樣可以解決 IP 網(wǎng)絡(luò)地址不足 的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更 。分片可以由發(fā)送端或中間路由器執(zhí)行，但是過多的 IP 分片會導(dǎo)致如下兩個問題： 第一 、 分片的獨立 性導(dǎo)致這些片到達(dá)目的端時有可能會失序，在監(jiān)控業(yè)務(wù)中，可能導(dǎo)致畫面效果降低。 30 為了解決上述問題，在系統(tǒng)技術(shù)設(shè)計中，系統(tǒng)設(shè)置了排序緩沖區(qū)，對到達(dá)的數(shù)據(jù)包進(jìn)行排序處理，經(jīng)過排序處理后的數(shù)據(jù)包再按照一定的時間順序傳送給解碼器進(jìn)行解碼處理，能夠有效地處理抖動問題，為用戶展現(xiàn)清晰、流暢的視頻效果。這樣既能一次將數(shù)據(jù)傳輸給多個有需要的主機(jī) （加入組） ，又能保證不影響其他不需要的主機(jī) （未加入組） 的 通訊。光端機(jī)可以提供一路和多路圖像接口，還可以提供一路和多路各種類型的雙向數(shù)據(jù)接口（包括 RS23 RS48以太網(wǎng)等），將它們集成到一根光纖上傳輸。 IP 地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時能滿足路由 協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長度，減少對路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時還要考慮到網(wǎng)絡(luò)地址的可管理性。 34 傳輸數(shù)據(jù)流向 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)數(shù)據(jù)流分為媒體流和信令流兩類，采用分離處理的數(shù)據(jù)流設(shè)計方案，有效地降低監(jiān)控系統(tǒng)的網(wǎng)絡(luò)壓力，提升監(jiān)控系統(tǒng)的穩(wěn)定性。 邊界管理平臺包含相應(yīng)服務(wù)器應(yīng)用單元，如邊界安全管理、接入管理、媒體交換管理等，為保障邊界管理平臺的遠(yuǎn)端保活性，建議配置相對獨立的數(shù)據(jù)庫應(yīng)用管理單元。 在接入模擬矩陣時，要求第三方矩陣廠家提供模擬矩陣的接口協(xié)議和接口方式。 模擬矩陣級聯(lián)接入方案 模擬矩陣接入方案示意圖如下。 在 中心管理模塊 的統(tǒng)一調(diào)度下， 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)媒體流的流程為： 媒體管理模塊中的轉(zhuǎn)發(fā)單元 （ MSU）從監(jiān)控前端設(shè)備獲取媒體信息，轉(zhuǎn)發(fā)給用戶監(jiān)控終端，進(jìn)行視頻瀏覽；在多個用戶同時請求同一路媒體信息時， 轉(zhuǎn)發(fā) 單元 將該路媒體信息復(fù)制成多路，發(fā)給不同的請求用戶，監(jiān)控前端 只上傳一路媒體信息，有效地解決了監(jiān)控前端網(wǎng)絡(luò)接入帶寬的瓶頸問題。具體實現(xiàn)方法如下，在 前端設(shè)備 增加規(guī)范設(shè)備地址屬性字段 —— 該屬性依賴于警綜平臺地址數(shù)據(jù)，在規(guī)范的工程實施后確認(rèn)相應(yīng)的地址屬性后加以完善該屬性。通過使用波分復(fù)用技術(shù)，還可以在一根光纖上實現(xiàn)圖像和數(shù)據(jù)信號的雙向傳輸，滿足監(jiān)控工程的實際需求。另外，對一些超強干擾場所，為了不受環(huán)境干擾影響，采用光纖方式進(jìn)行傳輸。 ? 組播 (Multicast)：主機(jī)之間“一對一組”的通訊模式，也就是加入了同 一個組的主機(jī)可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡(luò)中的交換機(jī)和路由器只向有需求者復(fù)制并轉(zhuǎn)發(fā)其所需數(shù)據(jù)。這一數(shù)值取決于接收設(shè)備上相關(guān)的抖動緩沖器，抖動緩沖器用于為接收的視頻數(shù)據(jù)包提供緩沖，并“平滑”處理接收到的包與包之間的延遲時間，再將數(shù)據(jù)包傳送至解碼器，在顯示設(shè)備上輸 出。 為了解決這個問題，在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)技術(shù)設(shè)計中，增加了針對前端設(shè)備碼流控制技術(shù)，在現(xiàn)場運動圖像的急劇 變化 的情況下，系統(tǒng)采取抽幀 29 策略，優(yōu)先上傳關(guān)鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時保持監(jiān)控中心視頻的流暢性。 PE 位于服務(wù)提供者網(wǎng)絡(luò)的邊緣，所有的 VPN 的構(gòu)建、連接和管理工作都是在 PE上進(jìn)行的。 MPLS 不但支持流量工 程，現(xiàn)階段實施效果最好的 VPN 實現(xiàn)技術(shù)。 村兩委會 分控 室 設(shè)置視頻監(jiān)控專用計算機(jī)，同樣通過客戶端軟件實現(xiàn)對 本村 攝像頭的瀏覽和控制等功能。 縣 公安局監(jiān)控中心 的監(jiān)控設(shè) 備組成及功能如下： ? 多媒體客戶端：運行專業(yè)視頻客戶端軟件， 通過計算機(jī) 進(jìn)行視頻 瀏覽、控制、錄像調(diào)用和監(jiān)控系統(tǒng)的管理等。主要用來檢測被遺棄在公共場 所的可疑物品，是反恐的典型應(yīng)用。 ? 人員流量統(tǒng)計：在監(jiān)控圖像上，劃定一個區(qū)域，作為預(yù)設(shè)防區(qū)域，可以實現(xiàn)對區(qū)域內(nèi)人員流量的統(tǒng)計功能。 遠(yuǎn)程控制 ? 爭控管理：提供爭控機(jī)制，對攝像頭 的控制權(quán)進(jìn)行分配，以保證一個攝像頭在同一時間只有一個用戶能控制；系統(tǒng)能夠靈活配置時間優(yōu)先、權(quán)限優(yōu)先等爭控策略；在不強制中斷業(yè)務(wù)的情況下，提示正在擁有控制權(quán)限的高級別用戶，某一低級別用戶的控制申請被拒絕，在客戶端上，提示爭控失敗的原因。 錄像回放 ? 在監(jiān)控系統(tǒng)實際應(yīng)用中，將會頻繁地通過錄像檢索回放功能，完成信息取證工作。輪詢方式方便用戶查看更多的現(xiàn)場信息，系統(tǒng)的每個客戶端可以設(shè)置 16 個輪詢隊列，并且可以設(shè)置每個輪詢隊列攝像機(jī)數(shù)量及視頻切換時間。 ? 界面鎖定功能：啟動界面鎖定功能，能夠保持特定的界面風(fēng)格，關(guān)注特定的現(xiàn)場信息，同時，也可以避免人員非法操作系統(tǒng) 。 （ 2） 平臺之間的接口 管理平臺 之間 通過 IP 網(wǎng)絡(luò)連接，