【文章內(nèi)容簡(jiǎn)介】 網(wǎng)管操作員分級(jí)別管理：根據(jù)網(wǎng)管操作用戶的權(quán)限級(jí)別制定其能進(jìn)行的操作，網(wǎng)管系統(tǒng)的用戶可以分為普通用戶、超級(jí)用戶兩個(gè)組，普通用戶的權(quán)限只能瀏覽不能更改設(shè)置，而超級(jí)用戶才可以對(duì)系統(tǒng)進(jìn)行配置。同時(shí)，單元也支持對(duì)用戶身份的驗(yàn)證，當(dāng)配置更改單元的時(shí)候，必須輸入正確的用戶名、口令，才可以進(jìn)行查看或者修改； 安全日志：能夠記錄系統(tǒng)中所由與安全管理有關(guān)的操作?？尚薷木庉? 視頻會(huì)議系統(tǒng)安全設(shè)計(jì)系統(tǒng)安全設(shè)計(jì)在視頻會(huì)議系統(tǒng)中系統(tǒng)安全是需要重點(diǎn)考慮的因素，下面我們對(duì)本視頻會(huì)議系統(tǒng)采用的安全措施進(jìn)行闡述：視頻會(huì)議系統(tǒng)安全設(shè)計(jì) ，支持AES的128位長(zhǎng)密鑰校驗(yàn)； 支持會(huì)議鎖會(huì)議管理系統(tǒng)安全設(shè)計(jì) 會(huì)議召開(kāi)設(shè)定有會(huì)議密碼，進(jìn)入會(huì)議必須有該密碼； 會(huì)議的控制需要授權(quán)用戶名、密碼； 系統(tǒng)管理和設(shè)備管理需要授權(quán)的用戶名、密碼。操作系統(tǒng)安全性管理系統(tǒng)、GK服務(wù)器支持在Windows/Unix/Linux多種操作系統(tǒng)下運(yùn)行，具有良好的跨平臺(tái)性。系統(tǒng)服務(wù)器所用操作系統(tǒng)要求定期升級(jí)，屏蔽安全漏洞。同時(shí)，要求服務(wù)器安裝防病毒軟件，定期更新病毒庫(kù)。MCU安全特性 MCU采用了硬件嵌入式設(shè)計(jì)，具有極高的安全性。 采用了加密技術(shù)。支持外部加密和內(nèi)部加密兩種方式：外部加密方面，可以與各類(lèi)基于線路或業(yè)務(wù)的加密機(jī)互聯(lián)，視頻會(huì)議業(yè)務(wù)可透過(guò)加密機(jī)正常運(yùn)行；內(nèi)部加密方面，支持AES、DES算法的硬件加密，該算法實(shí)現(xiàn)速度快，適合于對(duì)實(shí)時(shí)數(shù)據(jù)流的加密。 WAN層：，并防止非法用戶的入侵。 LAN層：在LAN上或同一網(wǎng)段之中，MCU設(shè)備通過(guò)IP地址、端口號(hào)、別名、終端號(hào)碼的預(yù)置方式設(shè)有相關(guān)的安全保護(hù)和認(rèn)證功能。 用戶層：提供三級(jí)安全保護(hù)。會(huì)議召開(kāi)設(shè)定有會(huì)議密碼，進(jìn)入會(huì)議必須有該密碼；會(huì)議的控制需要授權(quán)用戶名、密碼；網(wǎng)絡(luò)管理和設(shè)備管理需要授權(quán)的用戶名、密碼。視頻終端安全特性 終端采用了硬件嵌入式設(shè)計(jì)，具有極高的安全性。 口令均采用了國(guó)際通行的AES、DES加密算法。 在對(duì)終端的遠(yuǎn)程登陸時(shí)，系統(tǒng)會(huì)要求登陸者輸入登陸的用戶名和密碼，以識(shí)別是否為合法用戶進(jìn)行管理，以保障用戶在使用時(shí)的安全性要求。 在本地登陸時(shí)，系統(tǒng)會(huì)要求登陸者輸入登陸的用戶名和密碼，以識(shí)別是否為合法用戶進(jìn)行管理，以保障用戶在使用時(shí)的安全性要求。 視頻會(huì)議系統(tǒng)服務(wù)質(zhì)量（QoS）保證QoS是指IP的服務(wù)質(zhì)量，即IP數(shù)據(jù)流通過(guò)網(wǎng)絡(luò)時(shí)的性能。它的目的就是向用戶的業(yè)務(wù)提供端到端的服務(wù)質(zhì)量保證。它有一套度量指標(biāo)，包括業(yè)務(wù)可用性、延遲、可變延遲、吞吐量和丟包率。此次視頻會(huì)議系統(tǒng)采用的中興設(shè)備采取行之有效系統(tǒng)保證措施，來(lái)滿足用戶不同業(yè)務(wù)需求。我們認(rèn)為，由于中心的QoS依賴于網(wǎng)絡(luò)各部分的QoS，因此問(wèn)題之一就是必須提高系統(tǒng)的每一層的QoS保障，亦即端到端系統(tǒng)必須能管理參與傳輸服務(wù)的每一層（從服務(wù)層到網(wǎng)絡(luò)層）。我們提出通過(guò)對(duì)各類(lèi)業(yè)務(wù)的數(shù)據(jù)包的區(qū)別對(duì)待，實(shí)現(xiàn)與業(yè)務(wù)需求相適應(yīng)的QoS。同時(shí)采用分級(jí)帶寬分配策略，避免因?qū)Φ蚎oS要求的業(yè)務(wù)（如采用Best－Effort原則傳輸?shù)臄?shù)據(jù)業(yè)務(wù)）的“排擠”，使被“排擠”的數(shù)據(jù)包在一段時(shí)間內(nèi)滯留于網(wǎng)絡(luò)中并進(jìn)行不斷重傳，加劇網(wǎng)絡(luò)的擁塞。本方案中的中興視頻會(huì)議系統(tǒng)設(shè)備將通過(guò)多項(xiàng)技術(shù)、策略的綜合應(yīng)用，整體提升多媒體通訊在IP網(wǎng)絡(luò)中的QoS。具體QoS保證措施如下： IP優(yōu)先權(quán)圖5 IP優(yōu)先權(quán)示意圖在標(biāo)準(zhǔn)的IP包頭中有一個(gè)字節(jié)，稱之為服務(wù)類(lèi)型字節(jié)。該字節(jié)被分成兩部分，三位用于IP優(yōu)先權(quán)，四位用于服務(wù)類(lèi)型，一位保留給將來(lái)使用。IP優(yōu)先權(quán)和服務(wù)類(lèi)型都是對(duì)IP網(wǎng)絡(luò)上的數(shù)據(jù)流區(qū)分優(yōu)先次序的機(jī)制。對(duì)給定的應(yīng)用，可以使用兩種標(biāo)志之一，但不是兩者都用。利用該字節(jié)的IP優(yōu)先權(quán)部分來(lái)對(duì)音頻、視頻和RTCP（Multicast）數(shù)據(jù)流區(qū)分優(yōu)先次序。采用IP優(yōu)先權(quán)使得音頻優(yōu)質(zhì)、視頻畫(huà)面流暢、數(shù)據(jù)不丟包。本項(xiàng)目中采用的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端均支持網(wǎng)絡(luò)層的IP優(yōu)先權(quán)。 數(shù)據(jù)包排序視頻會(huì)議的實(shí)時(shí)應(yīng)用性較強(qiáng)，如果接收到的數(shù)據(jù)包次序混亂，將帶來(lái)的問(wèn)題是數(shù)據(jù)包的丟失或遲到，將導(dǎo)致視頻圖像的凍結(jié)或聲音的中斷。因?yàn)樵诼酚善魃希氡苊鈹?shù)據(jù)包的次序混亂事實(shí)上是不可能的，所以只有通過(guò)視頻終端對(duì)數(shù)據(jù)包的次序進(jìn)行糾正。當(dāng)數(shù)據(jù)包到達(dá)時(shí)，對(duì)其次序進(jìn)行驗(yàn)證，無(wú)序的數(shù)據(jù)包（在一定的限度內(nèi)）被退回，以維護(hù)發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本項(xiàng)目中配置的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端采用數(shù)據(jù)包排序的策略能夠保證視音頻傳輸?shù)倪B續(xù)性，避免視頻圖像的凍結(jié)或聲音的中斷。 數(shù)據(jù)包重復(fù)控制對(duì)于實(shí)時(shí)應(yīng)用，如果同一個(gè)數(shù)據(jù)包有多個(gè)副本到達(dá)最終目標(biāo)，將會(huì)帶來(lái)的問(wèn)題是引起視頻圖像的凍結(jié)或聲音中斷。因?yàn)樵诼酚善魃?，要避免?shù)據(jù)包的重復(fù)事實(shí)上是不可能的，所以在視頻終端上對(duì)數(shù)據(jù)包的重復(fù)進(jìn)行糾正。重復(fù)的數(shù)據(jù)包將被清除，保證發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本項(xiàng)目中配置的中興視頻終端ZXV10 T5系列終端采用數(shù)據(jù)包的重復(fù)控制進(jìn)行糾正能夠保證視音頻傳輸?shù)倪B續(xù)性，保證視頻圖像的不凍結(jié)或聲音不中斷。數(shù)據(jù)包重復(fù)控制如下示意圖。圖6 數(shù)據(jù)包重復(fù)控制示意圖 抖動(dòng)糾正當(dāng)音頻和視頻數(shù)據(jù)包離開(kāi)發(fā)送終端時(shí)，它們按照規(guī)則的間隔均勻的排列著。然而，在通過(guò)路由器之后，這一均勻的間隔很輕易就被破壞，一些數(shù)據(jù)包之間可能沒(méi)有足夠的延遲，而另一些數(shù)據(jù)包之間可能有太多的延遲，這就叫抖動(dòng)。抖動(dòng)會(huì)導(dǎo)致目標(biāo)終端上音頻和視頻流的不連貫。本項(xiàng)目采用的中興視頻終端ZXMVC8900會(huì)根據(jù)需要自動(dòng)增加或減少延遲，以維護(hù)終端用戶接收到的音頻和視頻流的連續(xù)性。這一調(diào)整是在終端上完成，而不是在網(wǎng)絡(luò)上。抖動(dòng)糾正如下示意圖。圖7 抖動(dòng)糾正示意圖 唇音同步當(dāng)音頻和視頻數(shù)據(jù)包離開(kāi)發(fā)送終端時(shí)，音頻數(shù)據(jù)包與對(duì)應(yīng)的視頻數(shù)據(jù)包相配成對(duì)。但是在通過(guò)路由器時(shí)，各種隊(duì)列算法會(huì)對(duì)音頻數(shù)據(jù)包和視頻數(shù)據(jù)包進(jìn)行不同的處理。這將打亂音頻數(shù)據(jù)包與相應(yīng)的視頻數(shù)據(jù)包的對(duì)應(yīng)關(guān)系。最終的結(jié)果將會(huì)是失去聲音與口型的同步，路由器越是擁塞，結(jié)果越糟。本項(xiàng)目視頻會(huì)議系統(tǒng)通過(guò)視頻會(huì)議系統(tǒng)管理軟件設(shè)置MCU，利用數(shù)據(jù)包中的RTP時(shí)間郵戳信息來(lái)糾正這一問(wèn)題。本項(xiàng)目采用的中興MCU ZXV10 T5系列終端能夠確定哪一音頻數(shù)據(jù)包與哪一視頻數(shù)據(jù)包相配對(duì)。進(jìn)一步重新對(duì)齊相應(yīng)的數(shù)據(jù)包將保證聲音/口型的同步，即使數(shù)據(jù)流經(jīng)過(guò)了擁塞的網(wǎng)絡(luò)，這一功能是在終端上完成，而不是在網(wǎng)絡(luò)上。唇音同步校正如下示意圖。圖8 唇音同步校正示意圖 唇音同步延遲調(diào)整在發(fā)送端，處理音頻所花費(fèi)的時(shí)間不同于處理視頻所花費(fèi)的時(shí)間。影響這一問(wèn)題的因素包括聲速與光速的不同、房間的大小和形狀、音頻和視頻編碼的算法的復(fù)雜性。最終結(jié)果是需要視頻終端通過(guò)音頻算法（如：、）來(lái)增加一定的延遲，以獲得聲音與口型的同步。本項(xiàng)目中采用的中興視頻終端ZXV10 。 碼率控制在傳統(tǒng)的編碼碼率控制基礎(chǔ)上，參考人眼的視覺(jué)特性（如：對(duì)亮度敏感），我們對(duì)整幀量化系數(shù)的分配進(jìn)行調(diào)整。采用此方法，在一定傳輸速率下，很大程度上消除了劇烈運(yùn)動(dòng)幀引起的馬賽克效應(yīng)和邊沿鋸齒現(xiàn)象，降低劇烈運(yùn)動(dòng)幀對(duì)傳輸碼率的影響，從而減輕網(wǎng)絡(luò)的負(fù)載。總體上使圖像的主觀評(píng)價(jià)大大優(yōu)化。本項(xiàng)目中采用的中興視頻終端ZXV10 +/。 視頻碼流打包控制技術(shù)根據(jù)網(wǎng)絡(luò)帶寬資源，視頻終端的編解碼器將音頻和視頻碼流打包分組進(jìn)行統(tǒng)計(jì)復(fù)用，不同的信息碼流要求具有可靠性的網(wǎng)絡(luò)。例如對(duì)于音頻和視頻碼流，要求網(wǎng)絡(luò)提供實(shí)時(shí)性好的傳送機(jī)制，而對(duì)數(shù)據(jù)和控制信息要求提供可靠性傳送。本項(xiàng)目中采用的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端均支持ITUT制定的視頻碼流打包控制協(xié)議。 網(wǎng)絡(luò)監(jiān)測(cè)控制技術(shù)啟用網(wǎng)絡(luò)監(jiān)測(cè)控制技術(shù)，其中采用專利算法控制收/發(fā)端編碼封裝模式、動(dòng)態(tài)調(diào)整緩存大小、動(dòng)態(tài)幀間預(yù)測(cè)編碼等技術(shù)可以降低因抖動(dòng)、延時(shí)、丟包造成的圖像停滯、馬賽克等現(xiàn)象的出現(xiàn)率。經(jīng)測(cè)視頻終端可自適應(yīng)網(wǎng)絡(luò)延時(shí)不大于100ms，丟包率不大于3%，抖動(dòng)不大于80ms。 自動(dòng)調(diào)整速率中興視頻終端ZXV10 T5系列終端通過(guò)改變編碼方式（視頻：、+、音頻：、、）等措施，降低媒體比特率，以適應(yīng)網(wǎng)絡(luò)擁塞日益嚴(yán)重的情況。 監(jiān)控系統(tǒng) 安防監(jiān)控系統(tǒng)的組成本閉路電視監(jiān)控系統(tǒng)由圖像采集系統(tǒng)、報(bào)警系統(tǒng)、信號(hào)傳輸系統(tǒng)和后端控制系統(tǒng)組成。（1）、圖像采集系統(tǒng)前端設(shè)備主要負(fù)責(zé)視頻信號(hào)的采集，主要設(shè)備有攝像機(jī)、監(jiān)聽(tīng)、防護(hù)罩等。（2）、報(bào)警系統(tǒng)報(bào)警系統(tǒng)主要負(fù)責(zé)對(duì)可能發(fā)生的突發(fā)事件的快速反應(yīng)，主要設(shè)備有雙監(jiān)探測(cè)器、玻璃破碎報(bào)警器、振動(dòng)探測(cè)報(bào)警器、緊急按鈕、報(bào)警主機(jī) 、聲光報(bào)警裝置等。（3）、后端設(shè)備后端設(shè)備的作用是對(duì)前端已采集的信號(hào)進(jìn)行處理。它主要包括視頻信號(hào)的切換、顯示、記錄和處理；后端設(shè)備主要包括：數(shù)字監(jiān)控硬盤(pán)錄像系統(tǒng)、顯示器、綜合管理平臺(tái)、報(bào)警主機(jī)等。（4）、傳輸系統(tǒng)中間傳輸部分是閉路電視監(jiān)控系統(tǒng)的一個(gè)重要組成部分，而傳送視頻信號(hào)、報(bào)警信號(hào)的傳輸設(shè)備選型則關(guān)系到信號(hào)的傳輸質(zhì)量。根據(jù)國(guó)家對(duì)于金融行業(yè)安全防范系統(tǒng)地的要求,我們采用SVY755的視頻線進(jìn)行視頻信號(hào)的傳輸。為保證視頻信號(hào)的質(zhì)量，線纜部分和傳輸設(shè)備我們選用高質(zhì)量、可靠廠家品牌的線纜。 設(shè)備選用室內(nèi)外18倍低照度一體化智能快球攝像機(jī)AP2000HT1802IRHO/HI 室外（雙層外罩） 室內(nèi)（可內(nèi)嵌裝）特性：*本高速球機(jī)是集高清晰度彩色攝像機(jī)、智能變速云臺(tái)和多功能譯碼器于一體的高科技監(jiān)控產(chǎn)品，最大限度地減少了系統(tǒng)部件之間的連接、安裝過(guò)程，提高了系統(tǒng)的可靠性。同時(shí)便于安裝和維護(hù)，具有外