【文章內容簡介】 機，以滿足重點安保需要； 對于重點監(jiān)控區(qū)域，應采用智能行為分析（如越界），在非工作時段內實現自主監(jiān)控，一旦出現突發(fā)情況，全球眼系統將執(zhí)行預先設定的預案；提升安防的智能化水平，以在降低人工勞動強度； 9 實現周界防護（紅外對射）與全球眼系 統的聯動；如果周界防護產生告警，全球眼系統將執(zhí)行預先設定的預案； 在門衛(wèi)室安裝高清網絡攝像機與拾音器，采集并存儲現場的視頻與聲音信息；當出現糾紛等情況時，可作為后期的評判依據； 系統整體 設計 根據本期高清升級改造需求，網絡拓撲示意圖如下： 流 媒 體 服 務 器 * 2S 5 7 0 0S 5 7 0 0城 域 網千 兆 電 口千 兆 光 口連 城 鋁 廠 高 清 存 儲 分 發(fā) 節(jié) 點流 媒 體 直 存 主 機 * 5智 能 行 為 分 析 服 務 器 監(jiān)控前端改造 連城鋁廠現有監(jiān)控前端 采用模擬攝像機（ 槍機 171 臺，球機 93 臺 ）加編碼器的模式，并且全部采用前端存儲方式，存儲周期 15 天 。 依據改造需求，需要將現有的前端更換為相應類型的高清網絡攝像機；并對有必要監(jiān)控但未設監(jiān)控點的區(qū)域進行補點。 10 周界防護聯動 根據計劃，本期將利用紅外對射進行周界防護。 基于此，可實現周界防護與全球眼系統的聯動，即將紅外對射的告警輸出就近接入更換后的高清網絡攝像機。一旦紅外對射產生告警，系統可根據預先設定的聯動預案，自動遠程控制球機轉到預置位，在電視墻或客戶端中自動彈出當前的告警視頻，并向預先設定的手機號碼發(fā)送告警短信。 重點區(qū)域監(jiān)控 對于重點監(jiān)控區(qū)域，應采用紅外高清網絡攝像機，以確保夜晚也能 達到理想的監(jiān)控效果。同時，對于庫房等重要場所，應實現視頻智能行為分析，并分時段進行布放與撤防：在工作時段處于撤防狀態(tài)，避免誤告警；在非工作時段設為布放狀態(tài)，一旦偵測到異常行為（如越界），系統可啟動現場的告警設備（如警燈、警號），在電視墻或客戶端中自動彈出當前的告警視頻，并向預先設定的手機號碼發(fā)送告警短信。 門衛(wèi)室聲音采集 本期計劃在門衛(wèi)室新增拾音器，以實現聲音與視頻信息的同步采集與存儲。 如門衛(wèi)室范圍內出現糾紛、爭執(zhí)等情況，可利用歷史錄像還原現場實際情況，為后期評判與處置提供詳實的依據。 視頻 存儲空間 1路 1080P高清視頻（ 4Mbps），其存儲 1天所需的有效存儲空間為 。 264 路 1080P 高清視頻中心存儲 15 天所需的有效存儲空間為： *264* 15 ≈ TB 所以， 264 路 1080P 高清視頻中心存儲 15 天所需的有效存儲空間約為 TB。 考慮到中心存儲的損耗，以及需要提供 RAID 5 冗余保護，本期在新建存儲11 分發(fā)節(jié)點新增 240TB 物理存儲容量的磁盤陣列。 本期在新建節(jié)點采用 5 臺中星電子流媒體直存主機，其可支持 264 路 720P高清視頻的接入與分發(fā)，并 提供 240TB 的物理存儲空間。 同時， 由于前期連城鋁廠沒有機房，所以相關業(yè)務由放置在永登機房的 2臺流媒體網關（ SMG）進行承載。 由于本期 在連城鋁廠 （電信機房） 建設一個高清存儲分發(fā)節(jié)點， 可 將原來放置于永登機房的 2 臺 SMG 搬遷至該節(jié)點。 節(jié)點 出口帶寬 與路由 本期需對 264 路監(jiān)控點進行改造，全部升級為 1080P 高清監(jiān)控點。 每路 1080P 高清視頻的碼率為 4Mbps， 264 路并發(fā)存儲所需的有效帶寬為 4 * 264 = 1056Mbps。 考慮到帶寬的開銷與損耗，并為確保網絡的可靠性，本期在連城鋁廠全球眼節(jié)點新增 1 對（ 2 臺）千兆交換機，采用熱備工作模式， 在每臺交換機上各配置2 個光模塊，總計 4 個光模塊。 同時，利用永登、連鋁的兩臺 SR 進行雙路由上聯，以最大限度提升網絡的可用性。 解碼設備改造 前期連城鋁廠已利用 40” 液晶拼接屏建有 3*8 的電視墻，采 利用工控機內置的解碼卡實現標清視頻解碼 BNC 輸出 ，但該方式已不能滿足高清視頻的解碼上墻需求。 本期需要對現有的解碼設備進行更換， 采用中星電子高清混合解碼器，支持GB/T257242021（ SVAC）、 、 MPEG MJPEG 等多種視頻編解碼協議，支持高清 1080P、 720P、 D CIF 視頻解碼和 1920*1080 的高清顯示，支持最大 4 路 1080P 同時解碼輸出，同時提供了強大的管理控制功能，徹底解決了安防監(jiān)控各種規(guī)模應用中用戶對高清晰、多畫面視頻觀看的需要。此外， 中星電子高清混合解碼器還支持多機堆疊功能，能夠最大限度地滿足不同用戶的需求。 12 相關 技術參數如下： 分類 指標項 技術參數 解碼能力 分辨率 1080p 4 路 分辨率 720p 8 路 分辨率 D1 16 路 分辨率 CIF 36 路 視頻參數 最大輸出分辨率 1920*1080 可用分辨率 1080p、 720p、 D CIF 視頻標準 GB/T257242021(SVAC)、 、 MPEG MJPEG 傳輸碼率 64Kbps～ 12Mbps 外部接口 網絡接口 210M/100M/1000M/自協商半雙工 /全雙工， RJ45 接口 USB 接口 4USB +2USB 視頻接口 4HDMI 另外，需要特別注意的是，由于高清視頻采用 HDMI 線纜輸出，需要對現有的電視墻的配套線纜進行更換。 系統安全 設計 業(yè)務安全 用戶使用 全球眼 業(yè)務的時候需要首先對其身份進行驗證和授權。用戶通過身份認證及授權后， 才 可以使用平臺提供的服務。認證系統功能可靈活擴展，滿足新業(yè)務或新業(yè)務模式。認證系統檢查該用戶是否注冊用戶并返回授權信息；系統可以對用戶進行收、發(fā)權限的分別管理并通過相應配置實現。認證系統可以根據用戶狀態(tài)進行相應的權限授權認證。 ? 系統的安全認證流程： 一般設置用戶認證服務器，采用 Radius 認證方式實現整個系統的用戶管理。Radius 認證是一種高安全級別的用戶認證方式，具有安全性高、技術成熟、兼13 容性好的特點，而且管理比較方便。 認證過程如下： 第 ① 步：客戶端要求使用者輸入用戶名和密碼 第 ② 步：用戶輸入用戶名和密碼后，通過網絡傳送給 EMS 服務器 第 ③ 步： EMS服務器將用戶名和密碼通過 Radius協議傳送給 Radius Server，進行認證 第 ④ 步： Radius Server 將做出的決定返回 EMS 服務器，這樣 EMS 服務器就可以對用戶的要求給出響應 上述的所 有交互均通過 MD5 加密，保密性好 在系統中采用 Radius 認證方式，可以輕松實現對用戶的集中管理，包括用戶生成、權限分配、用戶認證等功能。 ? 工作方式： 通過認證的用戶即獲得了在數據庫中記錄的存取權限。 認證技術指標 ? 忙時認證的平均響應時間： 2s ? 處理能力為 500 個并發(fā)請求／秒 ? 認證的差錯率： % 認證的成功率： ? 負載為 90%時認證成功率 ≥95% ? 負載為 50%時認證成功率 ≥99% ? 負載為 10%時認證成功率 ≥% 系統可以配置不同類型的用戶，如根系統管理員、中心管理員、區(qū)域管理員、超級用戶、普 通用戶等。根系統管理員擁有包括給別人授權在內的所有權限。超級用戶可以創(chuàng)建客戶級用戶并授予其相應權限。并且系統能根據情況的變化，可方便的變更角色及其預設權限。對系統的管理、視頻瀏覽、攝像機遠程控制、錄像的刪除、復制、瀏覽等操作行為需要權限，權限可以被賦予，也能被收回。 采用分級用戶管理機制，根據用戶的不同身份，給予不同的操作權限。各管理員統一由超級管理員來管理，管理員的權限以屬性的方式出現，可方便的進行增加、修改、刪除。管理員應區(qū)分角色，如根系統管理員、中心管理員、區(qū)域管14 理員、超級用戶、普通用戶等。系統應為不 同的管理員角色分配不同的管理資源和管理權限，每個用戶的操作權限是由用戶所綁定的角色信息所決定的?？梢栽谟脩舻膶傩灾型瓿纱私壎ú僮?。 安全管理包括數據安全和系統安全，具有如下功能： ? 系統安全：網管系統采取高級別、多層次的安全防護措施；網管系統應提供嚴格的操作控制和存取控制；自動記錄非法信息，并將系統的狀態(tài)自動記錄，以便系統出現安全問題時能夠容易地找到原因； ? 數據安全：對各種配置數據、統計數據采取備份、保護措施；采用多級別的方法，備份用戶數據。人工或手工修復，當網絡系統出現故障時，能自動及人工恢復正常工作，不影 響網絡的正常運行等。 ? 分級管理：分用戶，分用戶組，分區(qū)域，分任務管理。 ? 支持不同等級用戶的權限的分配及收回。 ? 支持用戶與不同服務功能之間的權限綁定，各項服務功能如監(jiān)控、操作、錄像等均可進行不同等級的權限管理。 ? 支持密碼設定和修改。 ? 用戶通過帳號和密碼確認自己的身份進行遠程管理。 ? 帳戶安全：對于在專網內使用的賬戶，配置相應的控制權限，同時限定其登錄使用地點，如綁定 IP 地址或 MAC 地址；還可提供對 USB Key移動數字證書（即 CA 證書認證方式）賬戶保護方式的支持。 ? 遠程訪問的顯示和許可。用戶可以選擇一個或多個遠程訪問，在主頁面上顯示其操作內容。并根據操作人員權限隨時終止其中一個或全部遠程控制請求。 ? 時間同步功能。各系統設備和中心管理服務器時間自動同步。 ? 建立整個系統的攝像機、圖像文件、現場報警信息、圖像報警標記的詳細索引表，供控制中心操作人員和授權的遠程用戶查詢調用。 ? 增強日志管理功能。增強日志的審計功能，包括錄像查詢審計，記錄哪個用戶，什么時候查詢了哪個攝像頭的錄像；錄像下載日志，記錄哪個用戶，什么時候下載了哪個攝像頭哪段時間段的錄像；實時視頻瀏覽日志，記錄哪個用戶 在哪個時間段看了哪個攝像頭的視頻。 15 ? 操作人員管理功能。對操作人員的上下班進行登記和建立日志，便于將來查詢。 ? 對系統員、操作員帳號、密碼和操作控制權限的初始化設定。 ? 在用戶的權限方面，可以進行自定義設置。實現對用戶組進行管理，能夠彈出用戶列表來選擇加入用戶組，能夠對用戶組進行不同的權限管理。全面的安全管理功能，支持基于用戶、角色、資源及權限模型的權限分配和回收管理。系統應該至少支持全國中心級、省級、市級和用戶級的角色定義。 ? 重要數據的備份和恢復功能。 ? 重要日志的創(chuàng)建、添加、清除等功能，并提供多種方式幫助管理員 方便地瀏覽和檢索日志信息。 數據安全 系統需要保證各個層面的信息安全。對于整個系統來說，信息安全涉及幾個層面的問題： ? 數據安全： ? 對于某些特定的行業(yè)來說，信息傳送需要考慮加密的安全的特性。例如：公安、銀行等重要單位和機構?？梢栽谛畔魉偷亩说蕉说逆溌飞蠈崿F數據傳送的加密。通常情況下可以使用 IPSec、 DES、3DES、 AES 等主流加密技術來實現。從而實現從 DVR 到核心平臺的全程加密，為眾多的重要行業(yè)提供重要的安全特性和能力。 ? 日志安全： ? 操作日志、管理日志、告警日志、設備日志等都是系統運行中最重要 的管理數據。對于管理人員來說，日志應具有不可刪除不可修改等重要特性。這也是日后發(fā)生問題時查詢的依據。所以在視頻監(jiān)控平臺的設計過程中充分考慮到了平臺日志管理的重要性，對于日志文件進行隔離化的管理。在沒有進行授權時，用戶將無法對日志文件進行各種操作。也同時可以區(qū)分不同操作能力，比如：查看、整理等功能。 16 ? 存儲安全： ? 在系統的設計中，我們充分考慮客戶對于集中化存儲帶來的憂慮－數據安全性。所以我們通常建議使用高性能的磁盤陣列系統，使用RAID 5 的構建模式組合海量的磁盤容量。通過設備管理功能對磁盤的容量、工作狀態(tài)、溫 度等進行集中化的管理和監(jiān)控。當磁盤陣列出現諸如：磁盤損壞、容量溢出、異常離線等問題時可以直接向客戶端或系統平臺進行告警。同時 RAID 5 系統可以在突發(fā)磁盤問題時，利用熱備、熱緩存等技術對出現問題的數據進行緩存和保護，等待新盤更換后及時進行數據的自動回存。 ? 前端安全： ? 部分客戶考慮在前端存儲視頻信息，一般情況下前端設備的視頻信息屬于非可靠性的數據存儲模式。 ? 磁道隱藏技術：內置硬盤的磁道均進行特殊的初始化處理，磁盤無法通過 GHOST 等硬盤復制技術進行復制，也無法在常規(guī)系統中進行讀取。所以在存儲過程中，磁盤的數據進行了特殊處理。保證了客戶的數據安全性。 ? 最低損耗存儲：如果設備內有多個硬盤，系統會進行存儲的優(yōu)化處理，并保證每個磁盤的讀寫為最低損耗，這樣大大降低了每個磁盤的工作時間和磨損程度。 設備安全 故障管理 平臺的主處理機、存儲器發(fā)生嚴重故障或嚴重過負荷時，能向網管中心發(fā)出告警信息，當告警消除時，亦有相應報告。平臺能配合網管中心對故障進行測試診斷與定位 ，按指令完成軟件 /硬件的重新配置，并具有故障恢復功能。具體功能如下： ? 故障發(fā)生時實時告警并顯示； ? 定位并跟蹤、辨認錯誤； ? 執(zhí)行診斷測試； 17 ? 手動或者自動糾正錯誤、排除故障等。 ? 針對錯誤檢測報告做出反應； ? 生成錯誤日志，對日志進行維護