【文章內(nèi)容簡介】 和社會監(jiān)考中心的接入安全、移動監(jiān)考系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 11）日志管理 日志包括運行日志和操作日志兩種，運行日志應(yīng)能記錄系統(tǒng)內(nèi)設(shè)備啟動、自檢、異常、故障、恢復(fù)、關(guān)閉等狀態(tài)及發(fā)生時間；操作日志應(yīng)能記錄操作人員進(jìn)入、退出系統(tǒng)的時間和主要操作情況。支持日志信息的查詢和報 表制作等功能。 12）移動 /無線監(jiān)考（擴(kuò)展功能） 支持前端設(shè)備的移動 /無線接入和移動用戶終端的使用。 8 13）網(wǎng)絡(luò)帶寬 監(jiān)考中心網(wǎng)絡(luò)帶寬規(guī)劃設(shè)計主要應(yīng)考慮前端設(shè)備接入監(jiān)考中心、監(jiān)考中心互聯(lián)、用戶終端接入監(jiān)考中心和預(yù)留的網(wǎng)絡(luò)帶寬。 14）監(jiān)考中心內(nèi)部及監(jiān)考中心間互聯(lián)的 IP 網(wǎng)絡(luò)性能指標(biāo) 監(jiān)考中心內(nèi)部及監(jiān)考中心間互聯(lián)的網(wǎng)絡(luò)性能指標(biāo)應(yīng)符合通信行業(yè)標(biāo)準(zhǔn) YD/T 11712020 中所規(guī)定的 1 級（交互式）或 1 級以上服務(wù)質(zhì)量（ QoS）等級。具體指標(biāo)如下： 網(wǎng)絡(luò)時延上限值為 400ms。 時延抖動上限值為 50ms。 丟包率上限值為 1 103。 15）系統(tǒng)圖像質(zhì)量 應(yīng)保證圖像信息的原始完整性，即在色彩還原性、圖像輪廓還原性（灰度級）、事件后繼性等方面均與現(xiàn)場場景保持最大相似性。系統(tǒng)的最終顯示圖像應(yīng)達(dá)到四級（含四級）以上圖像質(zhì)量等級，對于電磁環(huán)境特別惡劣的現(xiàn)場，圖像質(zhì)量應(yīng)不低于三級。高風(fēng)險對象的圖像存儲、回放的圖像分辨率應(yīng)與其相對應(yīng)的風(fēng)險等級劃分規(guī)定的要求相一致，保證目標(biāo)圖像質(zhì)量的有效性。經(jīng)智能化處理的圖像，其質(zhì)量不受上述等級劃分要求的限制，但對指定目標(biāo)的處理，其處理前后的保留信息應(yīng)保持一致。 根 據(jù)網(wǎng)上巡查管理需求，為確保系統(tǒng)內(nèi)信息內(nèi)容的機密性、完整性和可用性，整個系統(tǒng)應(yīng)具有一定的安全性和保密性。 一級安全性：物理設(shè)備安全性，主要包括網(wǎng)絡(luò)安全性和設(shè)備安全性，網(wǎng)絡(luò)安全性是指承載網(wǎng)絡(luò)具有一定的防止網(wǎng)絡(luò)攻擊的防御能力和防御措施。設(shè)備安全性是整個數(shù)字校園報警聯(lián)網(wǎng)系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測的設(shè)備，數(shù)字設(shè)備必須具有安全保護(hù)措施（如密碼保護(hù)）。 二級安全性：在網(wǎng)上巡查系統(tǒng)中，為了保證信息來源的真實可靠，保證信息使用的合法有效，需要有一種機制來驗證系統(tǒng)中各方的真實身份。安全認(rèn)證是網(wǎng)上巡查系統(tǒng)正常運行的保 證，它涉及到訪問控制、身份認(rèn)證、數(shù)據(jù)完整性和安全審計等過程。在網(wǎng)上巡查系統(tǒng)中，采用訪問控制和身份認(rèn)證保證整個系統(tǒng)的安全。 三級安全性：保證數(shù)據(jù)的安全性，必須確保用戶數(shù)據(jù)和圖像數(shù)據(jù)的安全，用戶數(shù)據(jù)由多級服務(wù)器進(jìn)行分布式存儲，圖像數(shù)據(jù)由所在級別服務(wù)器進(jìn)行存儲，重要數(shù)據(jù)或案件數(shù)據(jù)采用提級存儲，由上級 9 服務(wù)器進(jìn)行存儲。 高校網(wǎng)上巡查系統(tǒng)設(shè)計依據(jù)與原則 《安全防范工程技術(shù)規(guī)范》（ GB50348－ 2020） 《視頻安防監(jiān)考系統(tǒng)技術(shù)要求》（ GA/T367－ 2020） 《安全防范系統(tǒng)驗收規(guī)則》（ GA308－ 2020） 《安全防范工程程序與要求》（ GA/T75－ 94） 《防盜報警控制器通用技術(shù)條件》（ GB12663－ 90） 《民用建筑閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》（ GB50198－ 96） 《建筑物防雷設(shè)計規(guī)范》（ GB50057－ 94） 《中國電器安裝工程施工及驗收規(guī)范》（ GBJZ32－ 90－ 92） 《信息技術(shù)客戶通用電纜鋪設(shè)要求》 (ISO/IEC11801) 《工業(yè)電視系統(tǒng)工程技術(shù)規(guī)范》 (GBJ11587) 《視音頻編解碼標(biāo)準(zhǔn) ——視聽對象的編碼（ 6部分）》（ ISO/IEC14496） 《工業(yè)企業(yè)擴(kuò)音通 信系統(tǒng)工程設(shè)計規(guī)程》（ CECS6294） 《工業(yè)企業(yè)通信工程設(shè)計圖形及文字符號標(biāo)準(zhǔn)》 (ECS3791) 《廣播傳音電纜線路工程建設(shè)技術(shù)規(guī)范》 (GY505394) 《安全防范系統(tǒng)通用圖形符號》（ GA/T74－ 2020） 《城市地理空間框架數(shù)據(jù)標(biāo)準(zhǔn)》（ CJJ103－ 2020） 《 國家級教育考試網(wǎng)上巡查系統(tǒng)建設(shè) 標(biāo)準(zhǔn)》 《國家教育考試網(wǎng)上巡查系統(tǒng)音視頻標(biāo)準(zhǔn)技術(shù)規(guī)范》 其它相關(guān)國標(biāo)及部標(biāo)，相關(guān)規(guī)定等 在建設(shè)整個系統(tǒng)時 ,我們本著技術(shù)先進(jìn)、系統(tǒng)實用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為基本 原則，進(jìn)行系統(tǒng)構(gòu)架。 技術(shù)的先進(jìn)性 10 整個系統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。在滿足功能的前提下，系統(tǒng)設(shè)計具有先進(jìn)性，并且在今后一段時間內(nèi)保持一定的先進(jìn)性。 架構(gòu)合理性 采用先進(jìn)成熟的技術(shù)來架構(gòu)各個子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴(kuò)展性。穩(wěn)定性和安全性是我們最關(guān)心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設(shè)備的正常運行；只有良好的 數(shù)據(jù)共享，實時的故障修復(fù)，實時備份等才能形成完整的管理體系。 經(jīng)濟(jì)性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。采用經(jīng)濟(jì)實用的技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級和維護(hù)費用，不盲目投入。建設(shè)經(jīng)費不足的地區(qū)，應(yīng)先重點、后一般，分期投入、分期建設(shè)。對于部分學(xué)校已有監(jiān)考點位的，采取“利舊”原則，充分利用現(xiàn)場的資源。 實用性 在設(shè)備選型時，主要依據(jù)我市的實際情況結(jié)合目前我國市場上的占有率高的各類產(chǎn)品中選擇具有最優(yōu)性能價格比和擴(kuò)充能力的產(chǎn)品。 規(guī)范性 控制協(xié)議、編解碼協(xié)議、接口協(xié)議、 視頻文件格式、傳輸協(xié)議等應(yīng)符合相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和公安部頒布的技術(shù)規(guī)范。 可維護(hù)性 所設(shè)計的系統(tǒng)和采用的產(chǎn)品應(yīng)該是簡單、實用、易操作、易維護(hù)。系統(tǒng)的易操作和易維護(hù)是保證非計算機專業(yè)人員使用好本系統(tǒng)的條件。并且，系統(tǒng)應(yīng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時，應(yīng)能得到及時、快速的維護(hù)。 可管理性 前端現(xiàn)場設(shè)備，各分系統(tǒng)集中于中心統(tǒng)一控制，實施對所有遠(yuǎn)端設(shè)備的控制、設(shè)置，以保證系統(tǒng)的高效、有序、可靠的發(fā)揮其管理職能。 安全性 對系統(tǒng)采取必要的安全保護(hù)措施，防止病毒感染、黑客攻擊，防雷擊、過載、斷電和人 為破壞， 11 具有高度的安全和保密性。 高校網(wǎng)上巡查系統(tǒng)建設(shè)內(nèi)容 根據(jù) 高校標(biāo)準(zhǔn)化考點建設(shè)工作的要求 ， 本期項目 主要建設(shè)內(nèi)容 為 ： 網(wǎng)上巡查系統(tǒng)平臺建設(shè)，包含服務(wù)器集群、存儲、流媒體設(shè)備和數(shù)字矩陣等。 高校考務(wù)指揮中心 ： 含電視墻，操作臺和機房裝修等 前端點位 包括教室內(nèi)部考場監(jiān)考點和保密室以及周邊區(qū)域監(jiān)控點 高校網(wǎng)上巡查系統(tǒng)整體方案設(shè)計 網(wǎng)上巡查系統(tǒng)是一個集成式、多功能、綜合性大型監(jiān)考系統(tǒng)，包括圖像監(jiān)考與報警系統(tǒng)、重點要害部位監(jiān)考與報警系統(tǒng)、報警技術(shù)防范系統(tǒng)等獨立而 又互相協(xié)作的子系統(tǒng)，網(wǎng)上巡查系統(tǒng)不僅僅強調(diào)以上各個子系統(tǒng)的建設(shè)，也強調(diào)對以上系統(tǒng)和相關(guān)資源的整合與集成。雖然系統(tǒng)的組成非常復(fù)雜，但是從資源組合與整合的角度上可以分為四個組成部分：各級監(jiān)考中心，傳輸網(wǎng)絡(luò)平臺，監(jiān)考資源和用戶群。 監(jiān)考中心就是校級、區(qū)縣級、省市級以及國家級監(jiān)考中心； 傳輸網(wǎng)絡(luò)平臺主要是教育網(wǎng)、城域網(wǎng)等； 監(jiān)考資源包括拾音器、視頻探頭以及報警探頭等； 用戶群主要是各地監(jiān)考老師、各級巡視員等。 12 本期考慮到高校有多個教室，都需要參與建設(shè)，因此，監(jiān)考中心設(shè)置為一個 總控中心即可，總控中心主要負(fù)責(zé)全校網(wǎng)上巡查圖像的切換、調(diào)用、錄像、管理。整體網(wǎng)上巡查系統(tǒng)預(yù)警方案的處理，遠(yuǎn)程指揮等。在總控監(jiān)考中心建設(shè)時，需要考慮系統(tǒng)的綜合接入能力以及今后的擴(kuò)容、升級能力。 總控中心作為整個系統(tǒng)的信息資源的中樞核心站，起著重要作用，需要考慮大容量接入、大容量存儲、實時切換控制、資源管理、圖像上傳等幾方面的問題。 13 1) 圖像顯示部分：可以有多塊顯示大屏實時顯示由多路校園動態(tài)圖像。 2) 圖像管理、切換部分：網(wǎng)絡(luò)巡查主機， 通過它可以與前端所有圖像聯(lián)通起來，并可實現(xiàn)矩陣方式切換前端任意點位到大屏和監(jiān)視器上。 3) 圖像管理、存儲部分：中心配置視頻管理服務(wù)器，通過學(xué)校專網(wǎng)，服務(wù)器即可實時瀏覽各前端的圖像，并可將重要圖像進(jìn)行二次存儲錄像，同時系統(tǒng)可實時查詢各個分控中心，各個學(xué)校的錄像內(nèi)容。 4) 分控中心設(shè)置分控管理平臺，可按區(qū)域管理自己所在轄區(qū)內(nèi)的學(xué)校，實現(xiàn)視頻管理，控制，切換，聯(lián)動報警處理，集中存儲等功能 5) 總控中心管理全校網(wǎng)上巡查系統(tǒng)，處理緊急事故，提供緊急預(yù)案?？呻S時調(diào)看全校園內(nèi)，任意一點監(jiān)考畫面，實現(xiàn)雙向語音對講，視 頻群組切換，用戶權(quán)限劃分等功能。 指揮中心作為網(wǎng)上巡查系統(tǒng)的管理單位，有著非常重要的作用，它將前端監(jiān)考資源集中匯集、控 14 制、存儲，同時又負(fù)責(zé)向多個上級圖像資源和授權(quán)控制等。系統(tǒng)組成如下： 前端監(jiān)考點根據(jù)要求采用教室前安裝固定式槍式攝像機（部分教室可利用已有攝像機【需更換成廣角鏡頭】）、教室后面按照高速球或者壁虎球等動點，通過視頻線纜將模擬音視頻信號、控制信號傳輸?shù)礁咝５闹笓]中心。 進(jìn)入指揮中心攝像機的模擬視頻信號接入流媒體服務(wù)器，進(jìn)行模擬音視頻信號的數(shù)字編碼，存儲。 監(jiān)考中心配置一臺數(shù)字矩陣，將前 端多路圖像解碼輸出，切換顯示在多臺監(jiān)視器上。 根據(jù)高校教室實際建設(shè)情況，我們提供三種布線方式： 1）利用教室現(xiàn)有網(wǎng)口，將網(wǎng)線拆開，用其中四根線傳輸視頻，兩根傳輸音頻，兩根傳輸控制線【對于已經(jīng)布有音頻線的教室，使用六根線傳輸視頻，兩根傳輸控制】。 使用該方案的優(yōu)點是不用布線，能控制，能監(jiān)聽，網(wǎng)絡(luò)簡單，弊病是，已經(jīng)安裝有監(jiān)控點的教室原有點和新增點可能不在同一個流媒體服務(wù)器上，流媒體服務(wù)器的數(shù)量可能會有所增加。 2）利用網(wǎng)線傳輸，使用網(wǎng)絡(luò)攝像頭或者模擬攝像頭 +網(wǎng)絡(luò)視頻服務(wù)器，將前端教室 的攝像頭數(shù)字化編碼，傳輸?shù)娇刂瓶偩€后利用解碼器解出視頻再送入流媒體，利用二次編解碼技術(shù)來解決傳輸問題。 使用該方案的優(yōu)點是，不用布線，施工簡單，弊端是，成本會有所增加，網(wǎng)絡(luò)比較復(fù)雜。 3）以上兩種建設(shè)模式都無法滿足需求時，最后一種選擇還是布模擬線。 高校網(wǎng)上巡查系統(tǒng)存儲方案設(shè)計 1）要求監(jiān)考平臺的數(shù)據(jù)庫在紀(jì)錄圖像信息的同時，還應(yīng)紀(jì)錄與圖像信息相關(guān)的檢索信息，包括設(shè)備、通道、時間、報警信息等； 2）平臺應(yīng)能存儲 5天錄像，對于需要長期保存的信息可配置專用存儲設(shè)備備份； 3）圖 像存儲設(shè)備滿足采用 MPEG4的視頻編碼格式進(jìn)行圖像存儲； 4）具有足夠的擴(kuò)展空間，圖像數(shù)據(jù)應(yīng)保證具有（ 704*576）以上的圖像分辨率； 5）應(yīng)考慮對錄像文件的防篡改或完整性檢查措施； 6）支持按圖像來源、紀(jì)錄時間、報警事件類別等多種方式對存儲的圖像數(shù)據(jù)進(jìn)行檢索，支持多 15 用戶同時并發(fā)訪問同一數(shù)據(jù)源； 7）支持圖像紀(jì)錄、網(wǎng)絡(luò)回放的雙工、雙碼流或多碼流模式。 8）要求在同一管理平臺下，實現(xiàn)對所有存儲軟硬件資源的配置及查詢，系統(tǒng)設(shè)備的故障報警監(jiān)視、故障診斷及定位分析、報警日志的創(chuàng)建及維護(hù)等； 9）驗證用戶的訪問權(quán) 限和優(yōu)先級，監(jiān)測和紀(jì)錄用戶進(jìn)行的訪問和操作等；驗證接入設(shè)備的合法性，并注冊合法設(shè)備。 模擬視頻信號通過數(shù)字視頻壓縮技術(shù)轉(zhuǎn)換為 MPEG 4 格式的碼流，盡管經(jīng)過壓縮，其所占的空間仍然是非常大的，尤其是網(wǎng)上巡查系統(tǒng)，攝像前端可能達(dá)到千級，產(chǎn)生的海量數(shù)據(jù)是非常驚人的。 對應(yīng)單路 D HalfD CIF 格式產(chǎn)生的錄像文件信息如下： 圖像格式 1 小時錄像 1 天錄像 15 天錄像文件 D1 600M 24*600M=14400M=14G 15*24*600M=216000M=216G HalfD1 400M 24*400M=9600M=9G 15*24*400M=144000M=144G CIF 200M 24*200M=4800M=5G 15*24*200M=72020M=72G 高校網(wǎng)上巡查系統(tǒng)軟件平臺設(shè)計 統(tǒng)一的視頻監(jiān)控管理平臺， 可 在監(jiān)控終端上瀏覽前端視頻信號，通過統(tǒng)一界面控制所有的 流媒體服務(wù)器等設(shè)備； 采用 中間件 組件復(fù)用技術(shù)， 在 J2EE 三層體系結(jié)構(gòu)基礎(chǔ)上構(gòu)建的面向業(yè)務(wù)的四層體系 架構(gòu)模式 ，可 確保新需求的增加 無需改變 軟件核心 模塊 ； 采用 B/S 和 C/S 相結(jié)合的架構(gòu) ， 支持 SOA 面向服務(wù)體系架構(gòu)， WEB 服務(wù)基于 技術(shù)和 XML協(xié)議標(biāo)準(zhǔn)，便 于 被上層 B/S 架構(gòu)業(yè)務(wù)系統(tǒng)集成； 使用 或 版本以上的企業(yè)級數(shù)據(jù)庫軟件 ， 采用數(shù)據(jù)庫代理、數(shù)據(jù)庫中間件等數(shù)據(jù)庫訪問技術(shù)，保證數(shù)據(jù)庫系統(tǒng)安全可靠； 支持 SSL 協(xié)議等加密方式進(jìn)行傳輸，保證身份認(rèn)證的安全性； 16 通過中間 件 服務(wù)器訪問數(shù)據(jù)庫，保證數(shù)據(jù)庫訪問的安全性 ， 有效防止 DOS 攻擊； 各服務(wù)模塊可 安裝 在通用服務(wù)器硬件設(shè)備 ， 支持分布式部署方式，可以根據(jù)業(yè)務(wù)發(fā)展要求分批部署，靈活擴(kuò)充； 支持熱 備或互備方式，防止單點故障，提升系統(tǒng)可靠性 ； 采用模塊化開發(fā)技術(shù)， 支持 設(shè)備快速接入，任何插件的修改升級不影響已經(jīng)完成的功能模塊 ， 保證系統(tǒng)穩(wěn)定性。 具 備 自動連接功能，當(dāng)網(wǎng) 絡(luò) 中斷后再復(fù)通，管理平臺 中 的所有設(shè)備能夠自動連接到監(jiān)控系統(tǒng)并正常工作 ； 安全開放式 兼容國內(nèi) 外 主流品牌的數(shù)字圖像設(shè)備 ，支持 主流嵌入式 硬盤錄像機、視頻服務(wù)器、網(wǎng)絡(luò) 攝像機等數(shù)字編解碼設(shè)備以及磁盤陣列等集中存儲設(shè)備； 支持標(biāo)清 /高清、模擬