【正文】 管理員、系統(tǒng)操作員、用戶管理員、用戶操作員四級(jí)權(quán)限管理。主要包括功能如下： 、 實(shí)時(shí)視頻瀏覽 ? 多畫面顯示：系統(tǒng)支持 1， 4， 6， 7,8， 9， 10， 13， 16 等 多種畫面分割 顯示 ， 支持 多種分辨率，以適應(yīng)各種 應(yīng)用需求 ，并可以實(shí)現(xiàn)全屏顯示 ；對(duì)于每路視頻，系統(tǒng)提供實(shí)時(shí)優(yōu)先和流暢優(yōu)先兩種視頻瀏覽模式，為用戶呈現(xiàn)清晰、流暢的視頻效果； ? 系統(tǒng)具有直觀、友好、簡(jiǎn)潔的中文人機(jī)界面； ? 系統(tǒng)中心操控平臺(tái)使用 Windows 圖 形管理平臺(tái)； ? 系統(tǒng)支持多用戶同時(shí)監(jiān)視同一路實(shí)時(shí)視頻； ? 輪詢播放方式：在同一個(gè)窗口，多路攝像機(jī)按照一定的時(shí)間間隔進(jìn)行循環(huán)顯示，稱之為輪詢。 點(diǎn)位增加、監(jiān)控中心增加時(shí)是否能做到平滑擴(kuò)容？ 我公司很好的解決了這 3個(gè)問(wèn)題，詳述如下： 跨度大、點(diǎn)數(shù)多，人工管理設(shè)備太困難 此次我公司設(shè)計(jì)的網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)作為一個(gè)電信級(jí)的運(yùn)營(yíng)平臺(tái)，有完善的可網(wǎng)管性和可維護(hù)性。 576）。 對(duì)于有特殊需要的客戶可以提供利用 USBKEY 電子鑰匙的 方法 進(jìn)行認(rèn)證 ， 只有持有該電子鑰匙的用戶才能正常啟動(dòng)客戶端軟件，再配合加密的用戶名密碼，雙重保證用戶訪問(wèn)的安全性。對(duì)于每個(gè)攝像頭分為“實(shí)時(shí)視頻查看”、“歷史資料檢索”、“遠(yuǎn)程云鏡控制”、“參數(shù)設(shè)置”、“音頻控制”等不同控制權(quán)限能力。 核心模塊服務(wù)器采用硬件防火墻進(jìn)行 安全防護(hù)。 有特殊安全等級(jí)要求的賬號(hào)可考慮采用對(duì)應(yīng)的硬件加密狗才能正常運(yùn)行。 視頻水印嵌入在編碼階段的離散余弦變換（ＤＣＴ）的直流系數(shù)（ＤＣ）中（量化后、預(yù)測(cè)前）。 認(rèn)證機(jī)制 用戶訪問(wèn) 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)時(shí)都將進(jìn)行身份認(rèn)證，用戶輸入用戶名和密碼后，認(rèn)證信息采用 64 位的 DES 加密處理，由中心管理服務(wù)器的 AAA 認(rèn)證模塊對(duì)其進(jìn)行驗(yàn)證，以判斷用戶是否有權(quán)使用此系統(tǒng)。使整個(gè)網(wǎng)內(nèi)的權(quán)限分配策略部署簡(jiǎn)單，管理方便。 、平臺(tái)特點(diǎn) 、滿足大規(guī)模的接入 我們的平臺(tái)架構(gòu)設(shè)計(jì)是基于電信級(jí)平臺(tái)產(chǎn)品的應(yīng)用 考慮，不管是從攝像機(jī)、DVS 還是流媒體分發(fā)等方面，都是以上萬(wàn)或者百萬(wàn)數(shù)量級(jí)設(shè)計(jì)。 ? 前端設(shè)備的兼容性 平臺(tái)現(xiàn)支持的終端設(shè)備，包括視頻服務(wù)器、 DVR、網(wǎng)絡(luò)攝像機(jī)等不同類型不同檔次近 30 多款產(chǎn)品。省公安廳用戶擁有最高權(quán)限，可以查看整個(gè)系統(tǒng)內(nèi)的任一視頻圖像；各級(jí)用戶擁有對(duì)自己所管轄區(qū)域內(nèi)的最高權(quán)限。 根據(jù)以上計(jì)算的結(jié)果，平臺(tái)的網(wǎng)絡(luò)核心層建設(shè)應(yīng)采用千兆以太網(wǎng)技術(shù)。 C35176。 平常用戶客戶端訪問(wèn)的合法圖像，可以直接來(lái)自于前端視 頻服務(wù)器，以便保證現(xiàn)場(chǎng)圖像的實(shí)時(shí)性。 3600179。 考慮系統(tǒng)要求有一定的冗余和各地平臺(tái)的實(shí)際部署經(jīng)驗(yàn)，建議可按照 20%的在線用戶， 10%的并發(fā)用戶進(jìn)行計(jì)算配置。 、 詳細(xì)解決方案介紹 、平臺(tái) 總體介紹 平安城市監(jiān)控平臺(tái)由應(yīng)急指揮中心、 視頻 監(jiān)控 管理中心 組成。主要包括以下幾方面： 媒體可擴(kuò)展 :要求平滑支持接入新的視音頻編碼格式。 統(tǒng)一指揮 —— 指在一定區(qū)域內(nèi)設(shè)置區(qū)級(jí)監(jiān)控中心，便于收集轄區(qū)內(nèi)的各個(gè)基本單元信息，區(qū)級(jí)監(jiān)控中心匯總到城市監(jiān)控中心，實(shí)現(xiàn)集中管理功能，便于對(duì)重要事件的統(tǒng)一指揮。“平安城市”建設(shè)的重點(diǎn)也就是要保障在城市中生活、工作的人們?nèi)松碡?cái)產(chǎn)安全不受到危害。 平臺(tái)總體設(shè)計(jì) 采用“分級(jí)負(fù)責(zé)、綜合協(xié)調(diào)、統(tǒng)一指揮” 的思路。 ? 開(kāi)放性 平臺(tái)系統(tǒng)內(nèi)應(yīng)采用統(tǒng)一成熟的管理平臺(tái)，實(shí)現(xiàn)與基層單元、系統(tǒng)前端設(shè)備／用戶終端之間的通信和共享數(shù)據(jù) ；應(yīng)能夠?qū)崿F(xiàn)不同廠商、不同規(guī)格的設(shè)備或系統(tǒng)間的兼容和互操作，確保未來(lái)真正實(shí)現(xiàn)互聯(lián)互通、資源共享。 ? 可管理性 應(yīng)具有良好的管理手段，方便對(duì)網(wǎng)元設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、文件管理系統(tǒng)及應(yīng)用程序等進(jìn)行有效地監(jiān)控、管理與維護(hù) 。使得電信系統(tǒng)維護(hù)人員可以有效地跟蹤、控制、配置和查看系統(tǒng)的運(yùn)行狀態(tài)，以保證系統(tǒng)軟硬件的穩(wěn)定運(yùn)行 10 系統(tǒng)維護(hù)： 用于對(duì)整個(gè)系統(tǒng)的設(shè)備管理、參數(shù)配置、狀態(tài)查詢和管理，能夠?qū)φ麄€(gè)系統(tǒng)的營(yíng)運(yùn)狀態(tài)進(jìn)行監(jiān)測(cè)、參數(shù)設(shè)置、故障維護(hù)和歷史日志的查詢分析，及時(shí)的故障報(bào)警功能，系統(tǒng)滿足電 信所需要“可管理、成熟、穩(wěn)定”服務(wù)的強(qiáng)大系統(tǒng)中心管理平臺(tái)。 30179。在測(cè)試過(guò)程中主要進(jìn)行的是登錄和觀看實(shí)時(shí)視頻的測(cè)試）以及實(shí)際現(xiàn)網(wǎng)平臺(tái)的應(yīng)用經(jīng)驗(yàn)得出，目前單個(gè)接入服務(wù)節(jié)點(diǎn)最大可支持 1800 個(gè)。 、 上墻解碼顯示 (視頻解碼器 ) 通用數(shù)字顯示 終端 是一款多功能 數(shù)字顯示 服務(wù)器，它支持 和 MPEG4 視頻編解碼協(xié)議， 而且還 支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫面分割等功能 ， 同時(shí) 還 支持 VGA 、 DVI、 BNC、 AV 等多 種 接口 輸出。 、網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)的快速發(fā)展與盛行，讓網(wǎng)絡(luò)視頻監(jiān)控可以一展所長(zhǎng) 。 系統(tǒng)通 過(guò)設(shè)置 “ 機(jī)構(gòu) ” 來(lái)組織 “ 用戶 ” ，通過(guò)設(shè)置 “ 角色 ” 來(lái)分配權(quán)限。 21 ? 圖像二次應(yīng)用 系統(tǒng)提供專用的圖像識(shí)別模塊，可對(duì)特定圖像進(jìn)行跟蹤抓拍，如收費(fèi)站車輛、交通違規(guī)抓拍等，同時(shí)根據(jù)需要對(duì)圖像進(jìn)行二次處理，如圖像識(shí)別、物體流量統(tǒng)計(jì)、圖像質(zhì)量改善等等 22 ? 現(xiàn)場(chǎng)數(shù) 據(jù)采集 現(xiàn)場(chǎng)視頻服務(wù)器可對(duì)監(jiān)控現(xiàn)場(chǎng)的如溫度、濕度、設(shè)備特殊狀態(tài)等這些用戶關(guān)心的信息采集并上傳，同時(shí)后臺(tái)系統(tǒng)可進(jìn)行相關(guān)處理，如疊加至畫面、傳送給特殊用戶等。 、 音頻管理功能 ? 現(xiàn)場(chǎng)聲音監(jiān)聽(tīng)：在監(jiān)控中心瀏覽現(xiàn)場(chǎng)視頻時(shí)，可以監(jiān)聽(tīng)現(xiàn)場(chǎng)的聲音，獲取更加全面的現(xiàn)場(chǎng)信息； ? 中心語(yǔ)音廣播：監(jiān)控中心可以選擇多 個(gè)監(jiān)控現(xiàn)場(chǎng)，進(jìn)行廣播相同的語(yǔ)音信息，具有信息發(fā)布的功能； ? 語(yǔ)音對(duì)講功能：監(jiān)控中心與監(jiān)控現(xiàn)場(chǎng)具有點(diǎn)對(duì)點(diǎn)的雙向語(yǔ)音對(duì)講功能，實(shí)現(xiàn)簡(jiǎn)單的信息溝通； ? 遠(yuǎn)程調(diào)節(jié)音量：在進(jìn)行語(yǔ)音廣播時(shí)，用戶在監(jiān)控中心可以遠(yuǎn)程調(diào)節(jié)監(jiān)控現(xiàn)場(chǎng)的音量大小，便于選擇合適的音量。那么，我們從三個(gè)方面來(lái)進(jìn)行保障： 在全省范圍內(nèi)完善的網(wǎng)絡(luò)覆蓋，保證當(dāng)由監(jiān)控中心需要接入的時(shí)候，有線路保障其接入。包括平臺(tái)應(yīng)用程序的設(shè)計(jì)規(guī)劃、網(wǎng)絡(luò)安全策略，或因服務(wù)器自身硬件等原因，影響正常用戶的使用，我們采取了以下一些措施保證平臺(tái)的正常安全運(yùn)行： ? 應(yīng)用層 安全認(rèn)證 31 網(wǎng)絡(luò)視頻監(jiān)控管理 系統(tǒng)不同于傳統(tǒng)的企業(yè)級(jí)的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，其安全性是系統(tǒng)重要考慮的問(wèn)題。 報(bào)警與監(jiān)控系統(tǒng)中應(yīng)用了數(shù)字水印技術(shù)，通過(guò)一定的算法將一些標(biāo)志性信息直接嵌入到視頻內(nèi)容當(dāng)中，達(dá)到防篡改的目的，但不影響原內(nèi)容的價(jià)值和使用，并且不能被人的感知系統(tǒng)覺(jué)察或注意到。 采用雙網(wǎng)卡（適配器），可以采用主備容錯(cuò)或負(fù)載平衡模式，實(shí)現(xiàn)在因 NIC、電纜、交換機(jī)或端口出故障而導(dǎo)致鏈接故障時(shí)，通過(guò)在后備適配器重新發(fā)布通信負(fù)載來(lái)提供自動(dòng)恢復(fù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 首先，在系統(tǒng)建立一系列垂直管理的組織機(jī)構(gòu)，然后在每級(jí)機(jī)構(gòu)中建立與工作權(quán)限相應(yīng)的不同“角色”，對(duì)每個(gè)不同的角色賦予不同的設(shè)備控制權(quán)限，如角色 x 叫“處警人員”，對(duì)其賦予對(duì)攝像頭編號(hào) 2??、編號(hào) 10 的“實(shí) 時(shí)視頻查看”和“遠(yuǎn)程云鏡控制”兩種權(quán)限，但不賦予包括“歷史資料檢索”在內(nèi)的其它權(quán)限。 (2)、后續(xù)認(rèn)證 后續(xù)認(rèn)證時(shí)序圖 33 以分發(fā)服務(wù)器為例，說(shuō)明二次 認(rèn)證（后續(xù)認(rèn)證）的過(guò)程； ① 、客戶端向分發(fā)服務(wù)器發(fā)送連接視頻請(qǐng)求，包括用戶的身份信息； ② 、分發(fā)服務(wù)器向 AAA 服務(wù)模塊發(fā)送認(rèn)證請(qǐng)求； ③ 、 AAA 服務(wù)模塊向分發(fā)服務(wù)器返回認(rèn)證結(jié)果。 模塊化結(jié)構(gòu)，擴(kuò)容平滑。 點(diǎn)位覆蓋廣泛，網(wǎng)絡(luò)如何到達(dá)？另外，系統(tǒng)如何和網(wǎng)絡(luò)很好結(jié)合而不是沖突。 ? WEB 瀏覽：系統(tǒng)支持在 WEB 頁(yè)面上瀏覽用戶自有監(jiān)控系統(tǒng)拍攝的視頻，具有常用視頻格式的視頻編解碼功能，供用戶登錄 WEB 客戶端后瀏覽。設(shè)備都有一個(gè)唯一的設(shè)備 ID 作為標(biāo)識(shí)；外圍設(shè)備攝像機(jī)的屬性包括攝像機(jī)的種類、型號(hào)、制造商、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等；前端編碼器屬性包括型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)及相連的攝像機(jī)等；前端編碼器有一個(gè)唯一的設(shè)備ID 作為標(biāo)識(shí)； ? 所有設(shè)備進(jìn)入系統(tǒng)后，均可自動(dòng)向中心服務(wù)器注冊(cè)。 、 用戶管理 用戶管理 功能包括客戶開(kāi)戶 管理、用戶 信息 查詢、用戶增加和刪除、用戶訪問(wèn)權(quán)限管理、用戶 鎖定解鎖、資費(fèi)管理功能、用戶分組管理、用戶訪問(wèn)記錄查看。 Stratum1 在頂層，有外部 UTC接入，而 Stratum2 則從 Stratum1 獲取時(shí)間， Stratum3 從 Stratum2獲取時(shí)間，以此類推，但 Stratum層的總數(shù)限制在 15 以內(nèi)。 滿足 各個(gè)部門 管理人員實(shí)時(shí)對(duì)錄像資料 文件的存取、刪除、目錄管理和檢索等 要求。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 目前，我們的測(cè)試都是采用整體測(cè)試。提供管理整個(gè)系統(tǒng)的設(shè)備、配置設(shè)備參數(shù)、對(duì)營(yíng)運(yùn)狀態(tài)進(jìn)行監(jiān)測(cè)、故障維護(hù)、歷史日志的查詢分析以及為公安提供業(yè)務(wù)管理、用戶管理的平臺(tái)。 ? 可移植性 7 平臺(tái) 還應(yīng)具有較強(qiáng)的可移植性、可重用性，保證在將來(lái)發(fā)展中迅速采用最新出現(xiàn)的技術(shù)、長(zhǎng)期保持系統(tǒng)的先進(jìn)。 平臺(tái)具備視頻流媒體多級(jí)管理的調(diào)度策略，實(shí)現(xiàn)視頻流的多路分發(fā)、多級(jí)播放，適合于多用戶、多級(jí)別的分層次視頻調(diào)用，具備中心集中存儲(chǔ)機(jī)制。全面構(gòu)建和諧社會(huì)。同時(shí)道路交通可合并智能交通，通過(guò)對(duì)于違章車輛的超速、闖紅燈等進(jìn)行抓拍、記錄、處理。 采取不同流媒體傳輸策略 適合不同的網(wǎng)絡(luò)環(huán)境 城市中不同區(qū)域的網(wǎng)絡(luò)條件和環(huán)境均有差異，監(jiān)控中心與前端接入點(diǎn)的連接方式各異，系統(tǒng)必須具備適合多種網(wǎng)絡(luò)連接、多種網(wǎng)絡(luò)環(huán)境（有線 /無(wú)線、公網(wǎng) /專網(wǎng)、 IP 網(wǎng)絡(luò) /非 IP網(wǎng)絡(luò)）的管理能力?？刂茀f(xié)議、傳輸協(xié)議、接口協(xié)議、視音頻編解碼、視音頻文件格式等除應(yīng)符合本技術(shù)要求及其他監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)相關(guān)標(biāo)準(zhǔn)中的規(guī)定外，還應(yīng)符合相應(yīng)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的規(guī)定。 、視頻監(jiān)控管理中心 、中心管理模塊 中心管理服務(wù)器組是系統(tǒng)的核心，主要完成業(yè)務(wù) 管理、用戶和設(shè)備管理、系統(tǒng)管理（工作狀態(tài)監(jiān)視管理；命令請(qǐng)求響應(yīng)、視頻調(diào)度控制、動(dòng)態(tài) ip 解析、）等功能。并且，數(shù)據(jù)庫(kù)模塊主要是與中心管理服務(wù)器有通信聯(lián)系。 “訪問(wèn)服務(wù)”模塊負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。 其中測(cè)試所用的分發(fā)服務(wù)器硬件配置為：?jiǎn)?CPU 1G 內(nèi)存 、 中心存儲(chǔ) 模塊 中心 存儲(chǔ) 服務(wù)模塊的 存儲(chǔ)管理不是單純的磁盤管理，而是包括磁盤監(jiān)控、存儲(chǔ)配置管理、存儲(chǔ)系統(tǒng)事件采集和報(bào)警、以及存儲(chǔ)綜合評(píng)估等一套完整的存儲(chǔ)管理。按照離外部 UTC源的遠(yuǎn)近將所有服務(wù)器歸入不同的 Stratun（層）中。用戶登錄系統(tǒng)時(shí)必須輸入賬號(hào)密碼方可登錄，密碼采用 MD5 方式加密傳輸，同時(shí)還提供 USB Key 方式進(jìn)行安全認(rèn)證，為用戶提供更高安全保障機(jī)制。 、 設(shè) 備管理 ? 配置設(shè)備屬性：系統(tǒng)設(shè)備的屬性包括設(shè)備的種類、型號(hào)、生產(chǎn)廠家、安裝地點(diǎn)、接入線路方式、所屬用戶、使用狀態(tài)等。 ? 巡航功能：對(duì)于支持巡航功能的攝像機(jī)，系統(tǒng)能夠設(shè)置多個(gè)巡航軌跡，巡視某一區(qū)域現(xiàn)場(chǎng)的詳細(xì)情況； ? 局部放大功能：系統(tǒng)具有畫面局部放大功能，能夠快速、清晰地查 看特定區(qū)域的細(xì)節(jié)畫面信息，幫助使用者捕獲瞬間重要的事件線索，如：快速行駛車輛的號(hào)碼等； ? 視頻遮蓋功能：對(duì)于監(jiān)控現(xiàn)場(chǎng)的某些區(qū)域（如： ATM 機(jī)密碼輸入?yún)^(qū)域）進(jìn)行遮蓋，保護(hù)用戶的隱私不被泄漏； ? 圖片抓拍功能：系統(tǒng)支持手動(dòng)抓拍和告警聯(lián)動(dòng)抓拍功能，用戶 可以抓拍 監(jiān)控現(xiàn)場(chǎng) 實(shí)時(shí) 視頻的 圖片 和錄像回放視頻的 圖片， 存儲(chǔ)在指定的位置； 圖片可 以 打印 輸出 ，作為 事件 線索證據(jù) 、 文檔素材等資料 ； ? 攝像機(jī)分組管理：系統(tǒng)能夠按照監(jiān)控點(diǎn)性質(zhì)不同，為攝像機(jī)進(jìn)行分組管理，實(shí)現(xiàn)視頻監(jiān)控資源的科學(xué)管理，如：街道組、廣場(chǎng)組、車站組、網(wǎng)吧組、社區(qū)組； ? 收藏夾 管理：用戶可以根據(jù)自身的業(yè)務(wù)特點(diǎn)，將常用的某些攝像機(jī)建立成專用收藏夾； ? 播放列表管理：播放列表代表特定的視頻輸出，系統(tǒng)能夠保存多個(gè)播放列表，用戶可以根據(jù)自己關(guān)注的視頻資源建立播放列表，快速調(diào)用相應(yīng)的監(jiān)控現(xiàn)場(chǎng)視頻。做到及時(shí)發(fā)現(xiàn)，即使恢復(fù)。 采用先進(jìn)的流媒體技術(shù)和分發(fā)機(jī)制，保證大容量并發(fā)訪問(wèn)的流暢 。 (1)、首次認(rèn)證 32 用戶首次認(rèn)證時(shí)序圖 ① 、用戶通過(guò)客戶端向接入服務(wù)器提交身份驗(yàn)證信息； ② 、接入服務(wù)器向 AAA 服務(wù)模塊提交認(rèn)證請(qǐng)求； ③ 、 AAA 服務(wù)模塊生成客戶的 SESSIONID，