【正文】 ................................... 40 系統(tǒng)安全設(shè)計(jì) ...................................................... 43 權(quán)限管理 ............................................ 43 硬件設(shè)備安全性 ...................................... 46 應(yīng)用安全性 .......................................... 49 智能分析 ........................................................... 50 智能分析應(yīng)用 .......................................... 51 智能視 頻診斷應(yīng)用 ...................................... 58 第 五 章 建設(shè)模式 ..................................... 62 商務(wù)模式（根據(jù)實(shí)際情況另行商議） ................................... 62 平臺(tái)建設(shè) ........................................................... 62 前端設(shè)備建設(shè) ....................................................... 62 監(jiān)控中心建設(shè) ....................................................... 62 第 六 章 建設(shè)實(shí)施 ..................................... 64 附件 1 設(shè)計(jì)規(guī)范和依據(jù) ................................. 65 1 第 一 章 現(xiàn)狀分析 項(xiàng)目背景 近年來，隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，特別是各大型城市的數(shù)字化工作的開展，全國(guó)各地的城市視頻監(jiān)控 聯(lián)網(wǎng) 系統(tǒng)發(fā)展非常迅速， 在省委、省政府和公安部的領(lǐng)導(dǎo)下，各級(jí)公安機(jī)關(guān)按照統(tǒng)一部署，大力推進(jìn)視頻監(jiān)控 聯(lián)網(wǎng) 系統(tǒng)建設(shè)， 為提高城市防控能力和城市管理能力起到了良好的作用。 縣“全縣域視頻監(jiān)控網(wǎng)絡(luò) ” 工程 技術(shù) 方案 縣政法委 縣公安局 中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司石家莊市分公司 2020 年 3 月 I 前 言 近 年來，在省委、省政府和公安部的領(lǐng)導(dǎo)下， 全 省 各級(jí) 公安機(jī)關(guān)積極推進(jìn)視頻監(jiān)控系統(tǒng)建設(shè)，在預(yù)防、發(fā)現(xiàn)、打擊各種違法犯罪活動(dòng)和服務(wù)經(jīng)濟(jì)社會(huì)發(fā)展中發(fā)揮了重要的作用。 由于視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)在城市防控和管理方面的重要 作用， 縣 也 積極響應(yīng)上級(jí)的號(hào)召， 配合城市數(shù)字化工作的開展， 根據(jù)現(xiàn)有資源 和實(shí)際情況 ，結(jié)合本地 具體防控和管理需求建設(shè)視頻監(jiān)控系統(tǒng)， 宗旨在于通過加強(qiáng)技術(shù)手段，提高對(duì)全縣治安管理等方面 的能力 。 對(duì)于社會(huì)資源 以平臺(tái)方式通過安全接入設(shè)備接入 “視頻應(yīng)用共享平臺(tái) ”。監(jiān)控系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測(cè)的設(shè)備，數(shù)字設(shè)備必須具有安全保護(hù)措施 。這就要求系統(tǒng)必須支持分層組網(wǎng)架構(gòu)，且具有靈活的用戶管理能力 。 安全性 物理安全 方面 采取全面的安全保護(hù)措施， 采用專業(yè)安全硬件、軟件系統(tǒng)，提高系統(tǒng)防范及安全運(yùn)行的能力，建立包括內(nèi)、外網(wǎng)連接管理 ， 具有防病毒感染、防黑客攻擊措施， 避免系統(tǒng)遭到惡意攻擊和圖像信息被非法提取 ， 同時(shí)在防雷擊、 7 過載、斷電和人為破壞方面進(jìn)行加強(qiáng) 。 在滿足系統(tǒng)功能及性能要求的前提下，盡量 進(jìn)行設(shè)備利舊，保護(hù)原有投資 ，采用經(jīng)濟(jì)實(shí)用的 技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級(jí)和維護(hù)成本 。 開放性 按照公安部的要求開放標(biāo)準(zhǔn)接口 和協(xié)議 ， 實(shí)現(xiàn)對(duì) 娛樂場(chǎng)所、金融機(jī)構(gòu)等 現(xiàn)有社會(huì)監(jiān)控資源的整合接入，同時(shí)滿足向上級(jí)監(jiān)控系統(tǒng)進(jìn)行互聯(lián)互 通的要求。 第二 類 為 鄉(xiāng)鎮(zhèn)派出所 確定的重點(diǎn)監(jiān)控區(qū)域內(nèi)的重要公共場(chǎng)所。監(jiān)控中心 按照縣、鄉(xiāng)（鎮(zhèn)）、村 分權(quán)限 設(shè)置 主控中心和分控中心（室） ，依據(jù)管理權(quán)限 的不同 實(shí)現(xiàn)對(duì)本轄區(qū)監(jiān)控點(diǎn)的瀏覽、控制和錄像回放等功能； 并 設(shè)置相應(yīng)的圖像顯示終端。將監(jiān)控平臺(tái)、 主（分）控 監(jiān)控中心和前端設(shè)備進(jìn)行 VPN 方式組網(wǎng)。 對(duì)于已經(jīng)建設(shè)的社會(huì)監(jiān)控資源 ， 按照《 城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng) 系列 標(biāo)準(zhǔn) 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進(jìn)行轉(zhuǎn)換接入改造。 新立桿、 利用舊有桿路資源或依托附近建筑安裝攝像機(jī) ，采用室外型金屬防護(hù)箱，將光端機(jī)、防雷器和電源設(shè)備置 于箱體內(nèi)，防護(hù)箱內(nèi)置空開電 源，將市 電接入空開電源中，若市電不穩(wěn)或短路，空開電源立刻作出反應(yīng) ，切斷市電輸入，保證箱體內(nèi)其他設(shè)備的安全；箱體內(nèi)含融纖盤，方便光纖盤留。 15 平臺(tái)的擴(kuò)展 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)現(xiàn)有的平臺(tái)架構(gòu)基礎(chǔ)上，根據(jù) 未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲(chǔ)模塊，可以采用服務(wù)器 +高清轉(zhuǎn)發(fā) /存儲(chǔ)功能軟件實(shí)現(xiàn)對(duì)高清視頻的轉(zhuǎn)發(fā)和對(duì)數(shù)字?jǐn)z像機(jī)圖像的存儲(chǔ)功能擴(kuò)展，同時(shí)現(xiàn)有平臺(tái)通過對(duì) NVR 設(shè)備的管理功能擴(kuò)展，也可以實(shí)現(xiàn)利用分布式部署 NVR 設(shè)備進(jìn)行高清視頻的轉(zhuǎn)發(fā)和存儲(chǔ)。 平臺(tái)組成 平臺(tái)由建立在 VPN 視頻專用 網(wǎng)絡(luò)上 的“ 中心管理” 、 “ 媒體管理 ” “智能應(yīng)用管理”和“邊界安全管理”四 大 功能模塊 組成。 本方案設(shè)計(jì) 轉(zhuǎn)發(fā)服務(wù)器，配置交換機(jī)進(jìn)行主備切換，實(shí)現(xiàn) N+1 備份，最大可同時(shí)轉(zhuǎn)發(fā) 路 D1 格式的視頻。對(duì)視頻監(jiān)控設(shè)備、報(bào)警設(shè)備、服務(wù)器進(jìn)行集中配置和狀態(tài)管理；提供完善的日志管理和審計(jì)功能。 ? 用戶管理員： 客戶的最高級(jí)別管理者，管理內(nèi)部設(shè)備及用戶，通過用 戶組方式，進(jìn)行權(quán)限管理 。 值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒有管理設(shè)備和用戶的權(quán)限 ， 不能登錄管理臺(tái)。支持用戶修改自己的密碼。主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接， 利用統(tǒng)計(jì)學(xué)的算法過濾來自不同服務(wù)器的時(shí)間，以選擇最佳的路徑和來源來校正主機(jī)時(shí)間。 20 ? 設(shè)備信息查詢 ， 支持 對(duì)設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號(hào)、版 本、支持協(xié)議類型等信息。 ，這種存儲(chǔ)方式安全性、穩(wěn)定性更加高，但是成本相對(duì)也較高。 21 （ 3） 平臺(tái)與其他系統(tǒng)的接口 視頻監(jiān)控 應(yīng)用 共享平臺(tái)通過接入網(wǎng)關(guān)實(shí)現(xiàn)與其他應(yīng)用系統(tǒng)之間的報(bào)警、 布控、圖片等信息的互通；其他應(yīng)用系統(tǒng)通過管理平臺(tái)的客戶端或客戶端組件可訪問管理平臺(tái)的實(shí)時(shí)圖像和歷史視頻。 視頻瀏覽 ? 實(shí)時(shí)圖像瀏覽：按照指定設(shè)備、指定通道進(jìn)行圖像的實(shí)時(shí)瀏覽，支持瀏覽圖像的顯示、縮放、抓拍和錄像，支持多用戶對(duì)同一圖像資源的同時(shí)瀏覽。 ? 預(yù)置位：對(duì)于支持預(yù)置位功能 的攝像機(jī)，系統(tǒng)能夠設(shè)置多個(gè)預(yù)置位，實(shí)現(xiàn)快速定位監(jiān)控目標(biāo)的作用。 ? 錄像查詢：系統(tǒng)可以按攝像機(jī)名稱、存儲(chǔ)日期及時(shí)間、告警信息等進(jìn) 行多條件組合查詢錄像文件；支持對(duì)前端錄像的媒體文件進(jìn)行查詢功能。 ? 云臺(tái)控制：通過 云臺(tái) ，控制攝像機(jī) 上、下、左、右 轉(zhuǎn)動(dòng)，全方位了解監(jiān)控現(xiàn)場(chǎng)的視頻信息。 24 ? 行為異常檢測(cè)：對(duì)于預(yù)設(shè)防視頻監(jiān)控區(qū)域內(nèi)，出現(xiàn)快速移動(dòng)等異常行為的檢測(cè)，一旦出現(xiàn)行為異常，即觸發(fā)告警。 ? 聚眾：檢測(cè)群體聚集、滯留；對(duì)特定區(qū)域內(nèi)的人群 有時(shí)也可針對(duì)車輛的密集程度的定性檢測(cè)，獲得一個(gè)擁擠的估計(jì)值，從宏觀上對(duì)擁擠行為進(jìn)行自動(dòng)檢測(cè)和報(bào)警。 在視頻顯示方面，縣 公安局監(jiān)控中心 通過電視墻和平臺(tái)客戶端實(shí)現(xiàn)。 各村兩委會(huì) 分控室 的客戶端實(shí)現(xiàn)對(duì)視頻的軟解碼，通過專業(yè)的客戶端軟件，用戶能夠查看指定的攝像機(jī)視頻，能夠控制攝像機(jī)的云臺(tái)和鏡頭，并且能夠 實(shí)現(xiàn)調(diào)取錄像 等功能， 對(duì)于個(gè)別監(jiān)控?cái)z像頭較多的村，建議降低同時(shí)瀏覽路數(shù)，以輪巡瀏覽為最佳方式，可有效降低監(jiān)控網(wǎng)絡(luò)壓力 。 MPLS 的一個(gè)重要應(yīng)用是 VPN。 采用 MPLS VPN 技術(shù)可以把物理上單一的 IP 網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個(gè) VPN 單獨(dú)構(gòu)成一個(gè)獨(dú)立的地址空間，即 VPN 之間可以重用地址，在分配地址時(shí)不必考慮是否會(huì)與其他的 VPN 發(fā)生沖突，只需要考慮在本 VPN 之內(nèi)不沖突即可，這樣可以解決 IP 網(wǎng)絡(luò)地址不足 的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更 。分片可以由發(fā)送端或中間路由器執(zhí)行，但是過多的 IP 分片會(huì)導(dǎo)致如下兩個(gè)問題： 第一 、 分片的獨(dú)立 性導(dǎo)致這些片到達(dá)目的端時(shí)有可能會(huì)失序，在監(jiān)控業(yè)務(wù)中，可能導(dǎo)致畫面效果降低。 30 為了解決上述問題，在系統(tǒng)技術(shù)設(shè)計(jì)中，系統(tǒng)設(shè)置了排序緩沖區(qū)，對(duì)到達(dá)的數(shù)據(jù)包進(jìn)行排序處理，經(jīng)過排序處理后的數(shù)據(jù)包再按照一定的時(shí)間順序傳送給解碼器進(jìn)行解碼處理，能夠有效地處理抖動(dòng)問題，為用戶展現(xiàn)清晰、流暢的視頻效果。這樣既能一次將數(shù)據(jù)傳輸給多個(gè)有需要的主機(jī) （加入組） ，又能保證不影響其他不需要的主機(jī) （未加入組） 的 通訊。光端機(jī)可以提供一路和多路圖像接口，還可以提供一路和多路各種類型的雙向數(shù)據(jù)接口（包括 RS23 RS48以太網(wǎng)等），將它們集成到一根光纖上傳輸。 IP 地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由 協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器 CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。 34 傳輸數(shù)據(jù)流向 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)數(shù)據(jù)流分為媒體流和信令流兩類，采用分離處理的數(shù)據(jù)流設(shè)計(jì)方案，有效地降低監(jiān)控系統(tǒng)的網(wǎng)絡(luò)壓力，提升監(jiān)控系統(tǒng)的穩(wěn)定性。 邊界管理平臺(tái)包含相應(yīng)服務(wù)器應(yīng)用單元，如邊界安全管理、接入管理、媒體交換管理等，為保障邊界管理平臺(tái)的遠(yuǎn)端?；钚裕ㄗh配置相對(duì)獨(dú)立的數(shù)據(jù)庫(kù)應(yīng)用管理單元。 在接入模擬矩陣時(shí)，要求第三方矩陣廠家提供模擬矩陣的接口協(xié)議和接口方式。 模擬矩陣級(jí)聯(lián)接入方案 模擬矩陣接入方案示意圖如下。 在 中心管理模塊 的統(tǒng)一調(diào)度下， 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)媒體流的流程為： 媒體管理模塊中的轉(zhuǎn)發(fā)單元 （ MSU）從監(jiān)控前端設(shè)備獲取媒體信息，轉(zhuǎn)發(fā)給用戶監(jiān)控終端，進(jìn)行視頻瀏覽；在多個(gè)用戶同時(shí)請(qǐng)求同一路媒體信息時(shí)， 轉(zhuǎn)發(fā) 單元 將該路媒體信息復(fù)制成多路，發(fā)給不同的請(qǐng)求用戶，監(jiān)控前端 只上傳一路媒體信息，有效地解決了監(jiān)控前端網(wǎng)絡(luò)接入帶寬的瓶頸問題。具體實(shí)現(xiàn)方法如下，在 前端設(shè)備 增加規(guī)范設(shè)備地址屬性字段 —— 該屬性依賴于警綜平臺(tái)地址數(shù)據(jù)，在規(guī)范的工程實(shí)施后確認(rèn)相應(yīng)的地址屬性后加以完善該屬性。通過使用波分復(fù)用技術(shù)，還可以在一根光纖上實(shí)現(xiàn)圖像和數(shù)據(jù)信號(hào)的雙向傳輸，滿足監(jiān)控工程的實(shí)際需求。另外，對(duì)一些超強(qiáng)干擾場(chǎng)所，為了不受環(huán)境干擾影響，采用光纖方式進(jìn)行傳輸。 ? 組播 (Multicast)：主機(jī)之間“一對(duì)一組”的通訊模式，也就是加入了同 一個(gè)組的主機(jī)可以接受到此組內(nèi)的所有數(shù)據(jù)，網(wǎng)絡(luò)中的交換機(jī)和路由器只向有需求者復(fù)制并轉(zhuǎn)發(fā)其所需數(shù)據(jù)。這一數(shù)值取決于接收設(shè)備上相關(guān)的抖動(dòng)緩沖器，抖動(dòng)緩沖器用于為接收的視頻數(shù)據(jù)包提供緩沖，并“平滑”處理接收到的包與包之間的延遲時(shí)間，再將數(shù)據(jù)包傳送至解碼器，在顯示設(shè)備上輸 出。 為了解決這個(gè)問題，在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)技術(shù)設(shè)計(jì)中，增加了針對(duì)前端設(shè)備碼流控制技術(shù)，在現(xiàn)場(chǎng)運(yùn)動(dòng)圖像的急劇 變化 的情況下，系統(tǒng)采取抽幀 29 策略，優(yōu)先上傳關(guān)鍵幀，降低編碼器輸出的碼流，避免造成丟包現(xiàn)象，同時(shí)保持監(jiān)控中心視頻的流暢性。 PE 位于服務(wù)提供者網(wǎng)絡(luò)的邊緣，所有的 VPN 的構(gòu)建、連接和管理工作都是在 PE上進(jìn)行的。 MPLS 不但支持流量工 程，現(xiàn)階段實(shí)施效果最好的 VPN 實(shí)現(xiàn)技術(shù)。 村兩委會(huì) 分控 室 設(shè)置視頻監(jiān)控專用計(jì)算機(jī)，同樣通過客戶端軟件實(shí)現(xiàn)對(duì) 本村 攝像頭的瀏覽和控制等功能。 縣 公安局監(jiān)控中心 的監(jiān)控設(shè) 備組成及功能如下： ? 多媒體客戶端：運(yùn)行專業(yè)視頻客戶端軟件， 通過計(jì)算機(jī) 進(jìn)行視頻 瀏覽、控制、錄像調(diào)用和監(jiān)控系統(tǒng)的管理等。主要用來檢測(cè)被遺棄在公共場(chǎng) 所的可疑物品，是反恐的典型應(yīng)用。 ? 人員流量統(tǒng)計(jì)：在監(jiān)控圖像上，劃定一個(gè)區(qū)域，作為預(yù)設(shè)防區(qū)域，可以實(shí)現(xiàn)對(duì)區(qū)域內(nèi)人員流量的統(tǒng)計(jì)功能。 遠(yuǎn)程控制 ? 爭(zhēng)控管理：提供爭(zhēng)控機(jī)制，對(duì)攝像頭 的控制權(quán)進(jìn)行分配，以保證一個(gè)攝像頭在同一時(shí)間只有一個(gè)用戶能控制；系統(tǒng)能夠靈活配置時(shí)間優(yōu)先、權(quán)限優(yōu)先等爭(zhēng)控策略；在不強(qiáng)制中斷業(yè)務(wù)的情況下，提示正在擁有控制權(quán)限的高級(jí)別用戶，某一低級(jí)別用戶的控制申請(qǐng)被拒絕，在客戶端上，提示爭(zhēng)控失敗的原因。 錄像回放 ? 在監(jiān)控系統(tǒng)實(shí)際應(yīng)用中，將會(huì)頻繁地通過錄像檢索回放功能，完成信息取證工作。輪詢方式方便用戶查看更多的現(xiàn)場(chǎng)信息，系統(tǒng)的每個(gè)客戶端可以設(shè)置 16 個(gè)輪詢隊(duì)列，并且可以設(shè)置每個(gè)輪詢隊(duì)列攝像機(jī)數(shù)量及視頻切換時(shí)間。 ? 界面鎖定功能：?jiǎn)?dòng)界面鎖定功能，能夠保持特定的界面風(fēng)格，關(guān)注特定的現(xiàn)場(chǎng)信息，同時(shí)，也可以避免人員非法操作系統(tǒng) 。 （ 2） 平臺(tái)之間的接口 管理平臺(tái) 之間 通過 IP 網(wǎng)絡(luò)連接，