【正文】 ）、模塊（應(yīng)具有編碼、轉(zhuǎn)換、電源供應(yīng)、故障報(bào)警、存儲(chǔ)等功能）、視頻編解碼器、桿等設(shè)備；終端由存儲(chǔ)器、存儲(chǔ)服務(wù)器、流媒體服務(wù)器、交換器、防火墻、 UPS等設(shè)備；中心由管理服務(wù)器、巡檢服務(wù)器、權(quán)限服務(wù)器、交換器、防火墻、管理軟件、管理電腦、 UPS 等設(shè)備組成。 開(kāi)放性原則 5 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 系統(tǒng)選擇最新 . 平臺(tái)作為平臺(tái)的基礎(chǔ) 架構(gòu)，提供了開(kāi)放的二次開(kāi)發(fā)的接口，并提供了與其他系統(tǒng)的預(yù)留接口，通過(guò)這種方式，可以有效的與其他業(yè)務(wù)系統(tǒng)進(jìn)行系統(tǒng)集成整合。 易用性原則 系統(tǒng)遵循了易用性的設(shè)計(jì)原則，使得在完善的管理功能基礎(chǔ)之上，應(yīng)用者在使用時(shí)非常方便，登錄系統(tǒng)后就是操作者自己的 Portal界面。 系統(tǒng)巡檢 前端系統(tǒng)的是否正常運(yùn)行是最關(guān)鍵的，為此，我們采用了系統(tǒng)巡檢報(bào)障的方式來(lái)實(shí)現(xiàn)對(duì)前端各攝像機(jī)進(jìn)行集中管理。 相關(guān)指令性數(shù)據(jù)：這類數(shù)據(jù)是各個(gè)管理終端在工 作過(guò)程中，在鎮(zhèn)、縣里的服務(wù)器和鎮(zhèn)、縣里服務(wù)器，村監(jiān)控客戶端之間的傳輸，數(shù)據(jù)量小但頻繁，對(duì)網(wǎng)絡(luò)帶寬的要求一般。 監(jiān)控前端到鄉(xiāng)鎮(zhèn)中心所需的帶寬： 12 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 普通攝像機(jī)一路 CIF 畫質(zhì)一般為 512K，為保證視頻的流暢，實(shí)際接入帶寬需不低于 1M。 按每個(gè)鄉(xiāng)鎮(zhèn)存儲(chǔ)同時(shí)轉(zhuǎn)發(fā)調(diào)用 100路錄像數(shù)據(jù)： 則：最小 100路 *512K/路 =50M 最大 100路 *3M/路 =300M 估計(jì)實(shí)際回放所需帶寬 150M所有 前端連接帶寬 +回放所需帶寬 =200M+150M=350M 鄉(xiāng)鎮(zhèn)存儲(chǔ)系統(tǒng)網(wǎng)絡(luò)接口為 1000M，具體分配如下： 鄉(xiāng)鎮(zhèn)中心流媒體轉(zhuǎn)發(fā)帶寬： 鄉(xiāng)鎮(zhèn)中心流媒體轉(zhuǎn)發(fā)帶寬計(jì)算方式同上 鄉(xiāng)鎮(zhèn)流媒體轉(zhuǎn)發(fā)網(wǎng)絡(luò)接口為 2*1000M（雙網(wǎng)卡，雙網(wǎng)段），具體分配如下： 14 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 要的帶寬： 村：每個(gè)村按 10路，最小 10路 *512K/路 =5M，最大 10路 *3M=30M 其它部門具體寬帶占用，需根據(jù)實(shí)際數(shù)量進(jìn)行詳細(xì)計(jì)算，保證正常傳輸需要。 15 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 物理設(shè)備安全分析 安全基礎(chǔ)設(shè)施：為保證系統(tǒng)的正常運(yùn)行，需要為系統(tǒng)的運(yùn)行提供 一個(gè)良好的環(huán)境，為各類系統(tǒng)設(shè)備提供一個(gè)安全、可靠、溫度濕度及潔凈度均符合要求的運(yùn)行環(huán)境。這是無(wú)對(duì)手、無(wú) 意識(shí)的攻擊行為。 17 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 二、 項(xiàng)目方案 系統(tǒng)總體構(gòu)架 系統(tǒng)結(jié)構(gòu) 圖 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的結(jié)構(gòu)如圖 所示，由五部分組成，包括視頻采集設(shè)備、網(wǎng)絡(luò)傳輸、網(wǎng)絡(luò)視頻監(jiān)控平臺(tái)、系統(tǒng)應(yīng)用、與其它應(yīng)用系統(tǒng)的接口等。 不同層次間可采用流媒體服務(wù)器級(jí)聯(lián)的方式，保證層次間視頻流不重復(fù)，減輕主干網(wǎng)絡(luò)的負(fù)擔(dān)，最大效率地使用網(wǎng)絡(luò)帶寬，也可方便地增加下級(jí)監(jiān)控系統(tǒng)，有利于系統(tǒng)的擴(kuò)充。 各構(gòu)建部分通過(guò)專用網(wǎng)絡(luò)進(jìn)行連接、整合。根據(jù)上述不同的作用網(wǎng)絡(luò)通訊部分可分為核心 VPN（虛擬專用網(wǎng)絡(luò)）專網(wǎng)、鄉(xiāng)鎮(zhèn) 廣電傳輸網(wǎng)絡(luò)和客戶端接入網(wǎng)絡(luò)。安防監(jiān)控的特殊性使得所需要的傳輸帶寬不同于常規(guī)的用戶寬帶接入網(wǎng)絡(luò)要求： ◆ 安防監(jiān)控傳輸要求上行帶寬大于下行帶寬。 綜上特點(diǎn)， 選擇一個(gè)合適的接入技術(shù)是本系統(tǒng)方案設(shè)計(jì)的一個(gè)重點(diǎn)。根據(jù) ONU放臵的位臵，又有光纖到樓、光纖到戶的區(qū)別。由于上行方向上的給定時(shí)刻只允許一個(gè)用戶傳輸，為了避免不同用戶的沖突，采用了多點(diǎn)控制協(xié)議 (Multipoint control protocol，MPCP)。 ODN(Optical Distribution Network)：位于 OLT和 ONU之間的由 POS和光纖組成的無(wú)源光分配網(wǎng)，其主要功能是完成光功率 的分配，按 IEEE 求分光比例最低能達(dá)到 1:16 或 1:32，依據(jù)光纖的實(shí)際敷設(shè)距離分光比例也可以達(dá)到 1:64或 1:128。 EPON 是一項(xiàng)采用點(diǎn)到多點(diǎn)拓?fù)浣Y(jié)構(gòu)、利用光纖和光無(wú)源器件進(jìn)行物理層傳輸、通過(guò)以太網(wǎng)協(xié)議提 27 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 供多種業(yè)務(wù)的寬帶接入技術(shù)。 ◆ 傳輸鏈路要有良好的 QOS保證。 25 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) （ 1）高淳廣電 IP 城域網(wǎng)介紹 高淳廣電采用成熟、先進(jìn)的國(guó)內(nèi)、國(guó)際通信和網(wǎng)絡(luò)技術(shù)，按 NGB 網(wǎng)絡(luò)建設(shè)要求將網(wǎng)絡(luò)統(tǒng)一規(guī)劃成 IP 化、雙向、交互式、多業(yè)務(wù)、寬帶化網(wǎng)絡(luò)。 23 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 社會(huì)治安動(dòng)態(tài)監(jiān)控系統(tǒng) —構(gòu)架圖 如上圖所示，前端監(jiān)控點(diǎn)（包括：紅外攝像機(jī)、彩色槍機(jī)、高速 24 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 球機(jī)、高清攝像機(jī)等）將采集的圖像信息經(jīng)亞當(dāng)模塊編碼和 IP 轉(zhuǎn)換后，連接到鄉(xiāng)鎮(zhèn)廣電傳輸網(wǎng)絡(luò)，這些信息被直接送到鄉(xiāng)鎮(zhèn)中心，鄉(xiāng)鎮(zhèn)中心的存儲(chǔ)服務(wù)器負(fù)責(zé)將這些信息儲(chǔ)存在磁盤上，同時(shí)流媒體服務(wù)器負(fù)責(zé)將這些信息轉(zhuǎn)發(fā)給相關(guān)授權(quán)的用戶，巡檢系統(tǒng)對(duì)各鄉(xiāng)鎮(zhèn)設(shè)備進(jìn)行實(shí)時(shí)檢測(cè)，并將巡檢信息實(shí)時(shí)發(fā)送給運(yùn)維中心中心巡檢服務(wù)器。 一級(jí)管理的權(quán)限高于二級(jí)管理，同時(shí)一級(jí)管理中心具有二級(jí)管理 21 社會(huì)治安動(dòng)態(tài)監(jiān)控 項(xiàng)目建設(shè) 的備份功能，當(dāng)二級(jí)管理中心出現(xiàn)故障，通過(guò)一級(jí)管理中心的備份數(shù)據(jù)能快速、準(zhǔn)確地予以恢復(fù)。村級(jí)監(jiān)控系統(tǒng)通過(guò)廣電網(wǎng)絡(luò)連接到鄉(xiāng)鎮(zhèn)監(jiān)控中心，鄉(xiāng)鎮(zhèn)監(jiān)控中心連接廣電監(jiān)控中心，村級(jí)警務(wù)室、鄉(xiāng)鎮(zhèn)派出所的用戶訪問(wèn)鄉(xiāng)鎮(zhèn)監(jiān)控中心，獲得有關(guān)監(jiān)控視頻。木馬的入侵也是屬于黑客的一種，只是 入侵的方式采用病毒傳播，達(dá)到的效果與黑客一樣。一般信息泄露有兩種方式： 攻擊者（非授權(quán)人員）進(jìn)入了網(wǎng)絡(luò)，獲取了信息，這是從網(wǎng)絡(luò)內(nèi)部的泄密。 安全管理策略主要包括：硬件、系統(tǒng)軟件及應(yīng)用系統(tǒng)的訪問(wèn)控制；數(shù)據(jù)備份；日常管理制度。 最大： 150路 *1M/路 =150M。 150路攝像機(jī) 24小時(shí)存儲(chǔ)， 15天所產(chǎn)生的數(shù)據(jù)量為： 總空間 ＝單路視頻日數(shù)據(jù)量 視頻路數(shù) 天數(shù) 5G*150路 *15天 =。視頻數(shù)據(jù)只要是用于安全防范部分視頻監(jiān)控所產(chǎn)生的數(shù)據(jù)；音頻數(shù)據(jù)主要是用于報(bào)警等相關(guān)方面的一些數(shù)據(jù)；相關(guān)控制指令性數(shù)據(jù)主要指管理部門在日程運(yùn)行維護(hù)過(guò)程中產(chǎn)生的數(shù)據(jù) 。 網(wǎng)絡(luò)存儲(chǔ) 系統(tǒng)采用了先進(jìn)的網(wǎng)絡(luò)攝像機(jī)方案， 從系統(tǒng)構(gòu)建時(shí)就決定了整個(gè)存儲(chǔ)方案為網(wǎng)絡(luò)集中式存儲(chǔ)方案。有效的保護(hù)了用戶的投資。 系統(tǒng)設(shè)專用平臺(tái)，并可與社會(huì)面治安監(jiān)控系統(tǒng)集成整合統(tǒng)一管理。 全縣社會(huì)治安動(dòng)態(tài)監(jiān)控點(diǎn)共建 1500個(gè)，后期可擴(kuò)容。 系統(tǒng)終端存儲(chǔ)等主要設(shè)備，統(tǒng)一存放所在板塊，符合 存放終端設(shè)備要求的位臵，實(shí)施統(tǒng)一管理。 異構(gòu)性原則 不同的模塊應(yīng)用，用戶可以自由搭配，系統(tǒng)平臺(tái)軟件提供了諸多的應(yīng)用服務(wù)器，這些應(yīng)用服務(wù)器既可以部署到一臺(tái)服務(wù)器，也可以部署到多臺(tái)服務(wù)器，既可以部署在一個(gè)監(jiān)控中心，也可以部署在不同的監(jiān)控中心，整個(gè)系統(tǒng)完全根據(jù)用戶需求定制部署。 自動(dòng)化原則 系統(tǒng)平臺(tái)軟件提供了系統(tǒng)狀態(tài)管理模塊，可以對(duì)帶寬、攝像機(jī)、網(wǎng)絡(luò)進(jìn)行狀態(tài)檢查，做到系統(tǒng)巡檢不需要傳統(tǒng)的人工巡檢，系統(tǒng)可以進(jìn)行自動(dòng)的巡檢，用戶只需要定義好巡檢策略，系統(tǒng)會(huì)在指定時(shí)間進(jìn)行定期巡檢，并且 用戶還可以定義巡檢問(wèn)題的策略，使系統(tǒng)自動(dòng)修復(fù)或報(bào)警。 應(yīng)用 考慮到應(yīng)用的方便性，針對(duì)實(shí)時(shí)圖像預(yù)覽和歷史資料一般用戶，系統(tǒng)提供 B/S方式訪問(wèn)服務(wù)，以方便用戶使用。 2. 3 數(shù)據(jù)存儲(chǔ)容量分析 由于在音頻數(shù)據(jù)、視頻數(shù)據(jù)和相關(guān)控制指令性數(shù)據(jù)中，視頻數(shù)據(jù)在整個(gè)治安監(jiān)控系統(tǒng)中占著主要份額，因此我們以視頻數(shù)據(jù)流所需存儲(chǔ)容量為基礎(chǔ)進(jìn)行計(jì)算。 普通攝像機(jī)一路 D1 畫質(zhì)一般為 ， 為保證視頻的流暢，實(shí)際接入帶寬需不低于 3M。 運(yùn)維中心所需要的帶寬： 100M 系統(tǒng)安全分析 數(shù)據(jù)安全風(fēng)險(xiǎn)分析 治安監(jiān)控系統(tǒng)的信息安全所面臨的威脅是全方位的，在系統(tǒng)組成上，威脅可能來(lái)自系統(tǒng)、數(shù)據(jù)、網(wǎng)絡(luò)、服務(wù)設(shè)施等方面，在威脅對(duì)象上，威脅不僅僅來(lái)自內(nèi)部，也來(lái)自外部。同時(shí)為相關(guān)工作人員提供方便、快捷、舒適的工作環(huán)境和順暢高效的通信通道，并防止非法用戶進(jìn)入計(jì)算機(jī)控制室和各種偷竊、破壞活動(dòng)的發(fā)生。 木馬入侵：木馬的發(fā)展是一種新型的攻擊行為，他在傳播時(shí) 16 社會(huì)治安動(dòng)態(tài)監(jiān)控項(xiàng)目建設(shè) 像病毒一樣自由擴(kuò)散，沒(méi)有主動(dòng)的跡象，但進(jìn)入你的網(wǎng)絡(luò)后，便主動(dòng)與他的