【文章內(nèi)容簡(jiǎn)介】 和社會(huì)監(jiān)考中心的接入安全、移動(dòng)監(jiān)考系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 11）日志管理 日志包括運(yùn)行日志和操作日志兩種，運(yùn)行日志應(yīng)能記錄系統(tǒng)內(nèi)設(shè)備啟動(dòng)、自檢、異常、故障、恢復(fù)、關(guān)閉等狀態(tài)及發(fā)生時(shí)間；操作日志應(yīng)能記錄操作人員進(jìn)入、退出系統(tǒng)的時(shí)間和主要操作情況。支持日志信息的查詢和報(bào) 表制作等功能。 12）移動(dòng) /無線監(jiān)考（擴(kuò)展功能） 支持前端設(shè)備的移動(dòng) /無線接入和移動(dòng)用戶終端的使用。 8 13）網(wǎng)絡(luò)帶寬 監(jiān)考中心網(wǎng)絡(luò)帶寬規(guī)劃設(shè)計(jì)主要應(yīng)考慮前端設(shè)備接入監(jiān)考中心、監(jiān)考中心互聯(lián)、用戶終端接入監(jiān)考中心和預(yù)留的網(wǎng)絡(luò)帶寬。 14）監(jiān)考中心內(nèi)部及監(jiān)考中心間互聯(lián)的 IP 網(wǎng)絡(luò)性能指標(biāo) 監(jiān)考中心內(nèi)部及監(jiān)考中心間互聯(lián)的網(wǎng)絡(luò)性能指標(biāo)應(yīng)符合通信行業(yè)標(biāo)準(zhǔn) YD/T 11712020 中所規(guī)定的 1 級(jí)（交互式）或 1 級(jí)以上服務(wù)質(zhì)量（ QoS）等級(jí)。具體指標(biāo)如下： 網(wǎng)絡(luò)時(shí)延上限值為 400ms。 時(shí)延抖動(dòng)上限值為 50ms。 丟包率上限值為 1 103。 15）系統(tǒng)圖像質(zhì)量 應(yīng)保證圖像信息的原始完整性，即在色彩還原性、圖像輪廓還原性（灰度級(jí)）、事件后繼性等方面均與現(xiàn)場(chǎng)場(chǎng)景保持最大相似性。系統(tǒng)的最終顯示圖像應(yīng)達(dá)到四級(jí)（含四級(jí)）以上圖像質(zhì)量等級(jí)，對(duì)于電磁環(huán)境特別惡劣的現(xiàn)場(chǎng)，圖像質(zhì)量應(yīng)不低于三級(jí)。高風(fēng)險(xiǎn)對(duì)象的圖像存儲(chǔ)、回放的圖像分辨率應(yīng)與其相對(duì)應(yīng)的風(fēng)險(xiǎn)等級(jí)劃分規(guī)定的要求相一致，保證目標(biāo)圖像質(zhì)量的有效性。經(jīng)智能化處理的圖像，其質(zhì)量不受上述等級(jí)劃分要求的限制，但對(duì)指定目標(biāo)的處理，其處理前后的保留信息應(yīng)保持一致。 根 據(jù)網(wǎng)上巡查管理需求，為確保系統(tǒng)內(nèi)信息內(nèi)容的機(jī)密性、完整性和可用性，整個(gè)系統(tǒng)應(yīng)具有一定的安全性和保密性。 一級(jí)安全性：物理設(shè)備安全性，主要包括網(wǎng)絡(luò)安全性和設(shè)備安全性，網(wǎng)絡(luò)安全性是指承載網(wǎng)絡(luò)具有一定的防止網(wǎng)絡(luò)攻擊的防御能力和防御措施。設(shè)備安全性是整個(gè)數(shù)字校園報(bào)警聯(lián)網(wǎng)系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測(cè)的設(shè)備，數(shù)字設(shè)備必須具有安全保護(hù)措施（如密碼保護(hù)）。 二級(jí)安全性：在網(wǎng)上巡查系統(tǒng)中，為了保證信息來源的真實(shí)可靠，保證信息使用的合法有效，需要有一種機(jī)制來驗(yàn)證系統(tǒng)中各方的真實(shí)身份。安全認(rèn)證是網(wǎng)上巡查系統(tǒng)正常運(yùn)行的保 證，它涉及到訪問控制、身份認(rèn)證、數(shù)據(jù)完整性和安全審計(jì)等過程。在網(wǎng)上巡查系統(tǒng)中，采用訪問控制和身份認(rèn)證保證整個(gè)系統(tǒng)的安全。 三級(jí)安全性：保證數(shù)據(jù)的安全性，必須確保用戶數(shù)據(jù)和圖像數(shù)據(jù)的安全，用戶數(shù)據(jù)由多級(jí)服務(wù)器進(jìn)行分布式存儲(chǔ)，圖像數(shù)據(jù)由所在級(jí)別服務(wù)器進(jìn)行存儲(chǔ)，重要數(shù)據(jù)或案件數(shù)據(jù)采用提級(jí)存儲(chǔ)，由上級(jí) 9 服務(wù)器進(jìn)行存儲(chǔ)。 高校網(wǎng)上巡查系統(tǒng)設(shè)計(jì)依據(jù)與原則 《安全防范工程技術(shù)規(guī)范》（ GB50348－ 2020） 《視頻安防監(jiān)考系統(tǒng)技術(shù)要求》（ GA/T367－ 2020） 《安全防范系統(tǒng)驗(yàn)收規(guī)則》（ GA308－ 2020） 《安全防范工程程序與要求》（ GA/T75－ 94） 《防盜報(bào)警控制器通用技術(shù)條件》（ GB12663－ 90） 《民用建筑閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》（ GB50198－ 96） 《建筑物防雷設(shè)計(jì)規(guī)范》（ GB50057－ 94） 《中國(guó)電器安裝工程施工及驗(yàn)收規(guī)范》（ GBJZ32－ 90－ 92） 《信息技術(shù)客戶通用電纜鋪設(shè)要求》 (ISO/IEC11801) 《工業(yè)電視系統(tǒng)工程技術(shù)規(guī)范》 (GBJ11587) 《視音頻編解碼標(biāo)準(zhǔn) ——視聽對(duì)象的編碼（ 6部分）》（ ISO/IEC14496） 《工業(yè)企業(yè)擴(kuò)音通 信系統(tǒng)工程設(shè)計(jì)規(guī)程》（ CECS6294） 《工業(yè)企業(yè)通信工程設(shè)計(jì)圖形及文字符號(hào)標(biāo)準(zhǔn)》 (ECS3791) 《廣播傳音電纜線路工程建設(shè)技術(shù)規(guī)范》 (GY505394) 《安全防范系統(tǒng)通用圖形符號(hào)》（ GA/T74－ 2020） 《城市地理空間框架數(shù)據(jù)標(biāo)準(zhǔn)》（ CJJ103－ 2020） 《 國(guó)家級(jí)教育考試網(wǎng)上巡查系統(tǒng)建設(shè) 標(biāo)準(zhǔn)》 《國(guó)家教育考試網(wǎng)上巡查系統(tǒng)音視頻標(biāo)準(zhǔn)技術(shù)規(guī)范》 其它相關(guān)國(guó)標(biāo)及部標(biāo)，相關(guān)規(guī)定等 在建設(shè)整個(gè)系統(tǒng)時(shí) ,我們本著技術(shù)先進(jìn)、系統(tǒng)實(shí)用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為基本 原則，進(jìn)行系統(tǒng)構(gòu)架。 技術(shù)的先進(jìn)性 10 整個(gè)系統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國(guó)內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。在滿足功能的前提下，系統(tǒng)設(shè)計(jì)具有先進(jìn)性，并且在今后一段時(shí)間內(nèi)保持一定的先進(jìn)性。 架構(gòu)合理性 采用先進(jìn)成熟的技術(shù)來架構(gòu)各個(gè)子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運(yùn)行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴(kuò)展性。穩(wěn)定性和安全性是我們最關(guān)心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設(shè)備的正常運(yùn)行；只有良好的 數(shù)據(jù)共享，實(shí)時(shí)的故障修復(fù)，實(shí)時(shí)備份等才能形成完整的管理體系。 經(jīng)濟(jì)性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。采用經(jīng)濟(jì)實(shí)用的技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級(jí)和維護(hù)費(fèi)用，不盲目投入。建設(shè)經(jīng)費(fèi)不足的地區(qū)，應(yīng)先重點(diǎn)、后一般，分期投入、分期建設(shè)。對(duì)于部分學(xué)校已有監(jiān)考點(diǎn)位的，采取“利舊”原則，充分利用現(xiàn)場(chǎng)的資源。 實(shí)用性 在設(shè)備選型時(shí)，主要依據(jù)我市的實(shí)際情況結(jié)合目前我國(guó)市場(chǎng)上的占有率高的各類產(chǎn)品中選擇具有最優(yōu)性能價(jià)格比和擴(kuò)充能力的產(chǎn)品。 規(guī)范性 控制協(xié)議、編解碼協(xié)議、接口協(xié)議、 視頻文件格式、傳輸協(xié)議等應(yīng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和公安部頒布的技術(shù)規(guī)范。 可維護(hù)性 所設(shè)計(jì)的系統(tǒng)和采用的產(chǎn)品應(yīng)該是簡(jiǎn)單、實(shí)用、易操作、易維護(hù)。系統(tǒng)的易操作和易維護(hù)是保證非計(jì)算機(jī)專業(yè)人員使用好本系統(tǒng)的條件。并且，系統(tǒng)應(yīng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時(shí)，應(yīng)能得到及時(shí)、快速的維護(hù)。 可管理性 前端現(xiàn)場(chǎng)設(shè)備，各分系統(tǒng)集中于中心統(tǒng)一控制，實(shí)施對(duì)所有遠(yuǎn)端設(shè)備的控制、設(shè)置，以保證系統(tǒng)的高效、有序、可靠的發(fā)揮其管理職能。 安全性 對(duì)系統(tǒng)采取必要的安全保護(hù)措施，防止病毒感染、黑客攻擊，防雷擊、過載、斷電和人 為破壞， 11 具有高度的安全和保密性。 高校網(wǎng)上巡查系統(tǒng)建設(shè)內(nèi)容 根據(jù) 高校標(biāo)準(zhǔn)化考點(diǎn)建設(shè)工作的要求 ， 本期項(xiàng)目 主要建設(shè)內(nèi)容 為 ： 網(wǎng)上巡查系統(tǒng)平臺(tái)建設(shè)，包含服務(wù)器集群、存儲(chǔ)、流媒體設(shè)備和數(shù)字矩陣等。 高?？紕?wù)指揮中心 ： 含電視墻，操作臺(tái)和機(jī)房裝修等 前端點(diǎn)位 包括教室內(nèi)部考場(chǎng)監(jiān)考點(diǎn)和保密室以及周邊區(qū)域監(jiān)控點(diǎn) 高校網(wǎng)上巡查系統(tǒng)整體方案設(shè)計(jì) 網(wǎng)上巡查系統(tǒng)是一個(gè)集成式、多功能、綜合性大型監(jiān)考系統(tǒng)，包括圖像監(jiān)考與報(bào)警系統(tǒng)、重點(diǎn)要害部位監(jiān)考與報(bào)警系統(tǒng)、報(bào)警技術(shù)防范系統(tǒng)等獨(dú)立而 又互相協(xié)作的子系統(tǒng)，網(wǎng)上巡查系統(tǒng)不僅僅強(qiáng)調(diào)以上各個(gè)子系統(tǒng)的建設(shè)，也強(qiáng)調(diào)對(duì)以上系統(tǒng)和相關(guān)資源的整合與集成。雖然系統(tǒng)的組成非常復(fù)雜，但是從資源組合與整合的角度上可以分為四個(gè)組成部分：各級(jí)監(jiān)考中心，傳輸網(wǎng)絡(luò)平臺(tái)，監(jiān)考資源和用戶群。 監(jiān)考中心就是校級(jí)、區(qū)縣級(jí)、省市級(jí)以及國(guó)家級(jí)監(jiān)考中心； 傳輸網(wǎng)絡(luò)平臺(tái)主要是教育網(wǎng)、城域網(wǎng)等； 監(jiān)考資源包括拾音器、視頻探頭以及報(bào)警探頭等； 用戶群主要是各地監(jiān)考老師、各級(jí)巡視員等。 12 本期考慮到高校有多個(gè)教室，都需要參與建設(shè)，因此，監(jiān)考中心設(shè)置為一個(gè) 總控中心即可，總控中心主要負(fù)責(zé)全校網(wǎng)上巡查圖像的切換、調(diào)用、錄像、管理。整體網(wǎng)上巡查系統(tǒng)預(yù)警方案的處理，遠(yuǎn)程指揮等。在總控監(jiān)考中心建設(shè)時(shí)，需要考慮系統(tǒng)的綜合接入能力以及今后的擴(kuò)容、升級(jí)能力。 總控中心作為整個(gè)系統(tǒng)的信息資源的中樞核心站，起著重要作用，需要考慮大容量接入、大容量存儲(chǔ)、實(shí)時(shí)切換控制、資源管理、圖像上傳等幾方面的問題。 13 1) 圖像顯示部分：可以有多塊顯示大屏實(shí)時(shí)顯示由多路校園動(dòng)態(tài)圖像。 2) 圖像管理、切換部分：網(wǎng)絡(luò)巡查主機(jī)， 通過它可以與前端所有圖像聯(lián)通起來，并可實(shí)現(xiàn)矩陣方式切換前端任意點(diǎn)位到大屏和監(jiān)視器上。 3) 圖像管理、存儲(chǔ)部分：中心配置視頻管理服務(wù)器，通過學(xué)校專網(wǎng)，服務(wù)器即可實(shí)時(shí)瀏覽各前端的圖像，并可將重要圖像進(jìn)行二次存儲(chǔ)錄像，同時(shí)系統(tǒng)可實(shí)時(shí)查詢各個(gè)分控中心，各個(gè)學(xué)校的錄像內(nèi)容。 4) 分控中心設(shè)置分控管理平臺(tái)，可按區(qū)域管理自己所在轄區(qū)內(nèi)的學(xué)校，實(shí)現(xiàn)視頻管理，控制，切換，聯(lián)動(dòng)報(bào)警處理，集中存儲(chǔ)等功能 5) 總控中心管理全校網(wǎng)上巡查系統(tǒng)，處理緊急事故，提供緊急預(yù)案。可隨時(shí)調(diào)看全校園內(nèi)，任意一點(diǎn)監(jiān)考畫面，實(shí)現(xiàn)雙向語音對(duì)講，視 頻群組切換，用戶權(quán)限劃分等功能。 指揮中心作為網(wǎng)上巡查系統(tǒng)的管理單位，有著非常重要的作用，它將前端監(jiān)考資源集中匯集、控 14 制、存儲(chǔ)，同時(shí)又負(fù)責(zé)向多個(gè)上級(jí)圖像資源和授權(quán)控制等。系統(tǒng)組成如下： 前端監(jiān)考點(diǎn)根據(jù)要求采用教室前安裝固定式槍式攝像機(jī)（部分教室可利用已有攝像機(jī)【需更換成廣角鏡頭】）、教室后面按照高速球或者壁虎球等動(dòng)點(diǎn)，通過視頻線纜將模擬音視頻信號(hào)、控制信號(hào)傳輸?shù)礁咝５闹笓]中心。 進(jìn)入指揮中心攝像機(jī)的模擬視頻信號(hào)接入流媒體服務(wù)器，進(jìn)行模擬音視頻信號(hào)的數(shù)字編碼，存儲(chǔ)。 監(jiān)考中心配置一臺(tái)數(shù)字矩陣，將前 端多路圖像解碼輸出，切換顯示在多臺(tái)監(jiān)視器上。 根據(jù)高校教室實(shí)際建設(shè)情況，我們提供三種布線方式： 1）利用教室現(xiàn)有網(wǎng)口，將網(wǎng)線拆開，用其中四根線傳輸視頻，兩根傳輸音頻，兩根傳輸控制線【對(duì)于已經(jīng)布有音頻線的教室，使用六根線傳輸視頻，兩根傳輸控制】。 使用該方案的優(yōu)點(diǎn)是不用布線，能控制，能監(jiān)聽，網(wǎng)絡(luò)簡(jiǎn)單，弊病是，已經(jīng)安裝有監(jiān)控點(diǎn)的教室原有點(diǎn)和新增點(diǎn)可能不在同一個(gè)流媒體服務(wù)器上，流媒體服務(wù)器的數(shù)量可能會(huì)有所增加。 2）利用網(wǎng)線傳輸，使用網(wǎng)絡(luò)攝像頭或者模擬攝像頭 +網(wǎng)絡(luò)視頻服務(wù)器，將前端教室 的攝像頭數(shù)字化編碼，傳輸?shù)娇刂瓶偩€后利用解碼器解出視頻再送入流媒體，利用二次編解碼技術(shù)來解決傳輸問題。 使用該方案的優(yōu)點(diǎn)是，不用布線，施工簡(jiǎn)單，弊端是，成本會(huì)有所增加，網(wǎng)絡(luò)比較復(fù)雜。 3）以上兩種建設(shè)模式都無法滿足需求時(shí)，最后一種選擇還是布模擬線。 高校網(wǎng)上巡查系統(tǒng)存儲(chǔ)方案設(shè)計(jì) 1）要求監(jiān)考平臺(tái)的數(shù)據(jù)庫在紀(jì)錄圖像信息的同時(shí)，還應(yīng)紀(jì)錄與圖像信息相關(guān)的檢索信息，包括設(shè)備、通道、時(shí)間、報(bào)警信息等； 2）平臺(tái)應(yīng)能存儲(chǔ) 5天錄像，對(duì)于需要長(zhǎng)期保存的信息可配置專用存儲(chǔ)設(shè)備備份； 3）圖 像存儲(chǔ)設(shè)備滿足采用 MPEG4的視頻編碼格式進(jìn)行圖像存儲(chǔ)； 4）具有足夠的擴(kuò)展空間，圖像數(shù)據(jù)應(yīng)保證具有（ 704*576）以上的圖像分辨率； 5）應(yīng)考慮對(duì)錄像文件的防篡改或完整性檢查措施； 6）支持按圖像來源、紀(jì)錄時(shí)間、報(bào)警事件類別等多種方式對(duì)存儲(chǔ)的圖像數(shù)據(jù)進(jìn)行檢索，支持多 15 用戶同時(shí)并發(fā)訪問同一數(shù)據(jù)源； 7）支持圖像紀(jì)錄、網(wǎng)絡(luò)回放的雙工、雙碼流或多碼流模式。 8）要求在同一管理平臺(tái)下，實(shí)現(xiàn)對(duì)所有存儲(chǔ)軟硬件資源的配置及查詢，系統(tǒng)設(shè)備的故障報(bào)警監(jiān)視、故障診斷及定位分析、報(bào)警日志的創(chuàng)建及維護(hù)等； 9）驗(yàn)證用戶的訪問權(quán) 限和優(yōu)先級(jí)，監(jiān)測(cè)和紀(jì)錄用戶進(jìn)行的訪問和操作等；驗(yàn)證接入設(shè)備的合法性，并注冊(cè)合法設(shè)備。 模擬視頻信號(hào)通過數(shù)字視頻壓縮技術(shù)轉(zhuǎn)換為 MPEG 4 格式的碼流，盡管經(jīng)過壓縮，其所占的空間仍然是非常大的，尤其是網(wǎng)上巡查系統(tǒng)，攝像前端可能達(dá)到千級(jí)，產(chǎn)生的海量數(shù)據(jù)是非常驚人的。 對(duì)應(yīng)單路 D HalfD CIF 格式產(chǎn)生的錄像文件信息如下： 圖像格式 1 小時(shí)錄像 1 天錄像 15 天錄像文件 D1 600M 24*600M=14400M=14G 15*24*600M=216000M=216G HalfD1 400M 24*400M=9600M=9G 15*24*400M=144000M=144G CIF 200M 24*200M=4800M=5G 15*24*200M=72020M=72G 高校網(wǎng)上巡查系統(tǒng)軟件平臺(tái)設(shè)計(jì) 統(tǒng)一的視頻監(jiān)控管理平臺(tái)， 可 在監(jiān)控終端上瀏覽前端視頻信號(hào)，通過統(tǒng)一界面控制所有的 流媒體服務(wù)器等設(shè)備； 采用 中間件 組件復(fù)用技術(shù)， 在 J2EE 三層體系結(jié)構(gòu)基礎(chǔ)上構(gòu)建的面向業(yè)務(wù)的四層體系 架構(gòu)模式 ，可 確保新需求的增加 無需改變 軟件核心 模塊 ； 采用 B/S 和 C/S 相結(jié)合的架構(gòu) ， 支持 SOA 面向服務(wù)體系架構(gòu)， WEB 服務(wù)基于 技術(shù)和 XML協(xié)議標(biāo)準(zhǔn)，便 于 被上層 B/S 架構(gòu)業(yè)務(wù)系統(tǒng)集成； 使用 或 版本以上的企業(yè)級(jí)數(shù)據(jù)庫軟件 ， 采用數(shù)據(jù)庫代理、數(shù)據(jù)庫中間件等數(shù)據(jù)庫訪問技術(shù)，保證數(shù)據(jù)庫系統(tǒng)安全可靠； 支持 SSL 協(xié)議等加密方式進(jìn)行傳輸，保證身份認(rèn)證的安全性； 16 通過中間 件 服務(wù)器訪問數(shù)據(jù)庫，保證數(shù)據(jù)庫訪問的安全性 ， 有效防止 DOS 攻擊； 各服務(wù)模塊可 安裝 在通用服務(wù)器硬件設(shè)備 ， 支持分布式部署方式，可以根據(jù)業(yè)務(wù)發(fā)展要求分批部署，靈活擴(kuò)充； 支持熱 備或互備方式，防止單點(diǎn)故障，提升系統(tǒng)可靠性 ； 采用模塊化開發(fā)技術(shù)， 支持 設(shè)備快速接入，任何插件的修改升級(jí)不影響已經(jīng)完成的功能模塊 ， 保證系統(tǒng)穩(wěn)定性。 具 備 自動(dòng)連接功能，當(dāng)網(wǎng) 絡(luò) 中斷后再?gòu)?fù)通，管理平臺(tái) 中 的所有設(shè)備能夠自動(dòng)連接到監(jiān)控系統(tǒng)并正常工作 ； 安全開放式 兼容國(guó)內(nèi) 外 主流品牌的數(shù)字圖像設(shè)備 ，支持 主流嵌入式 硬盤錄像機(jī)、視頻服務(wù)器、網(wǎng)絡(luò) 攝像機(jī)等數(shù)字編解碼設(shè)備以及磁盤陣列等集中存儲(chǔ)設(shè)備； 支持標(biāo)清 /高清、模擬