【文章內(nèi)容簡介】 網(wǎng)管操作員分級別管理：根據(jù)網(wǎng)管操作用戶的權(quán)限級別制定其能進行的操作，網(wǎng)管系統(tǒng)的用戶可以分為普通用戶、超級用戶兩個組，普通用戶的權(quán)限只能瀏覽不能更改設置，而超級用戶才可以對系統(tǒng)進行配置。同時，單元也支持對用戶身份的驗證，當配置更改單元的時候，必須輸入正確的用戶名、口令，才可以進行查看或者修改； 安全日志：能夠記錄系統(tǒng)中所由與安全管理有關的操作?？尚薷木庉? 視頻會議系統(tǒng)安全設計系統(tǒng)安全設計在視頻會議系統(tǒng)中系統(tǒng)安全是需要重點考慮的因素，下面我們對本視頻會議系統(tǒng)采用的安全措施進行闡述：視頻會議系統(tǒng)安全設計 ，支持AES的128位長密鑰校驗； 支持會議鎖會議管理系統(tǒng)安全設計 會議召開設定有會議密碼，進入會議必須有該密碼； 會議的控制需要授權(quán)用戶名、密碼； 系統(tǒng)管理和設備管理需要授權(quán)的用戶名、密碼。操作系統(tǒng)安全性管理系統(tǒng)、GK服務器支持在Windows/Unix/Linux多種操作系統(tǒng)下運行，具有良好的跨平臺性。系統(tǒng)服務器所用操作系統(tǒng)要求定期升級，屏蔽安全漏洞。同時，要求服務器安裝防病毒軟件，定期更新病毒庫。MCU安全特性 MCU采用了硬件嵌入式設計，具有極高的安全性。 采用了加密技術。支持外部加密和內(nèi)部加密兩種方式：外部加密方面，可以與各類基于線路或業(yè)務的加密機互聯(lián)，視頻會議業(yè)務可透過加密機正常運行；內(nèi)部加密方面，支持AES、DES算法的硬件加密，該算法實現(xiàn)速度快，適合于對實時數(shù)據(jù)流的加密。 WAN層：，并防止非法用戶的入侵。 LAN層：在LAN上或同一網(wǎng)段之中，MCU設備通過IP地址、端口號、別名、終端號碼的預置方式設有相關的安全保護和認證功能。 用戶層：提供三級安全保護。會議召開設定有會議密碼，進入會議必須有該密碼；會議的控制需要授權(quán)用戶名、密碼；網(wǎng)絡管理和設備管理需要授權(quán)的用戶名、密碼。視頻終端安全特性 終端采用了硬件嵌入式設計，具有極高的安全性。 口令均采用了國際通行的AES、DES加密算法。 在對終端的遠程登陸時，系統(tǒng)會要求登陸者輸入登陸的用戶名和密碼，以識別是否為合法用戶進行管理，以保障用戶在使用時的安全性要求。 在本地登陸時，系統(tǒng)會要求登陸者輸入登陸的用戶名和密碼，以識別是否為合法用戶進行管理，以保障用戶在使用時的安全性要求。 視頻會議系統(tǒng)服務質(zhì)量（QoS）保證QoS是指IP的服務質(zhì)量，即IP數(shù)據(jù)流通過網(wǎng)絡時的性能。它的目的就是向用戶的業(yè)務提供端到端的服務質(zhì)量保證。它有一套度量指標，包括業(yè)務可用性、延遲、可變延遲、吞吐量和丟包率。此次視頻會議系統(tǒng)采用的中興設備采取行之有效系統(tǒng)保證措施，來滿足用戶不同業(yè)務需求。我們認為，由于中心的QoS依賴于網(wǎng)絡各部分的QoS，因此問題之一就是必須提高系統(tǒng)的每一層的QoS保障，亦即端到端系統(tǒng)必須能管理參與傳輸服務的每一層（從服務層到網(wǎng)絡層）。我們提出通過對各類業(yè)務的數(shù)據(jù)包的區(qū)別對待，實現(xiàn)與業(yè)務需求相適應的QoS。同時采用分級帶寬分配策略，避免因?qū)Φ蚎oS要求的業(yè)務（如采用Best－Effort原則傳輸?shù)臄?shù)據(jù)業(yè)務）的“排擠”，使被“排擠”的數(shù)據(jù)包在一段時間內(nèi)滯留于網(wǎng)絡中并進行不斷重傳，加劇網(wǎng)絡的擁塞。本方案中的中興視頻會議系統(tǒng)設備將通過多項技術、策略的綜合應用，整體提升多媒體通訊在IP網(wǎng)絡中的QoS。具體QoS保證措施如下： IP優(yōu)先權(quán)圖5 IP優(yōu)先權(quán)示意圖在標準的IP包頭中有一個字節(jié)，稱之為服務類型字節(jié)。該字節(jié)被分成兩部分，三位用于IP優(yōu)先權(quán)，四位用于服務類型，一位保留給將來使用。IP優(yōu)先權(quán)和服務類型都是對IP網(wǎng)絡上的數(shù)據(jù)流區(qū)分優(yōu)先次序的機制。對給定的應用，可以使用兩種標志之一，但不是兩者都用。利用該字節(jié)的IP優(yōu)先權(quán)部分來對音頻、視頻和RTCP（Multicast）數(shù)據(jù)流區(qū)分優(yōu)先次序。采用IP優(yōu)先權(quán)使得音頻優(yōu)質(zhì)、視頻畫面流暢、數(shù)據(jù)不丟包。本項目中采用的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端均支持網(wǎng)絡層的IP優(yōu)先權(quán)。 數(shù)據(jù)包排序視頻會議的實時應用性較強，如果接收到的數(shù)據(jù)包次序混亂，將帶來的問題是數(shù)據(jù)包的丟失或遲到，將導致視頻圖像的凍結(jié)或聲音的中斷。因為在路由器上，要想避免數(shù)據(jù)包的次序混亂事實上是不可能的，所以只有通過視頻終端對數(shù)據(jù)包的次序進行糾正。當數(shù)據(jù)包到達時，對其次序進行驗證，無序的數(shù)據(jù)包（在一定的限度內(nèi)）被退回，以維護發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本項目中配置的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端采用數(shù)據(jù)包排序的策略能夠保證視音頻傳輸?shù)倪B續(xù)性，避免視頻圖像的凍結(jié)或聲音的中斷。 數(shù)據(jù)包重復控制對于實時應用，如果同一個數(shù)據(jù)包有多個副本到達最終目標，將會帶來的問題是引起視頻圖像的凍結(jié)或聲音中斷。因為在路由器上，要避免數(shù)據(jù)包的重復事實上是不可能的，所以在視頻終端上對數(shù)據(jù)包的重復進行糾正。重復的數(shù)據(jù)包將被清除，保證發(fā)送給終端用戶的音頻和視頻流的連續(xù)性。本項目中配置的中興視頻終端ZXV10 T5系列終端采用數(shù)據(jù)包的重復控制進行糾正能夠保證視音頻傳輸?shù)倪B續(xù)性，保證視頻圖像的不凍結(jié)或聲音不中斷。數(shù)據(jù)包重復控制如下示意圖。圖6 數(shù)據(jù)包重復控制示意圖 抖動糾正當音頻和視頻數(shù)據(jù)包離開發(fā)送終端時，它們按照規(guī)則的間隔均勻的排列著。然而，在通過路由器之后，這一均勻的間隔很輕易就被破壞，一些數(shù)據(jù)包之間可能沒有足夠的延遲，而另一些數(shù)據(jù)包之間可能有太多的延遲，這就叫抖動。抖動會導致目標終端上音頻和視頻流的不連貫。本項目采用的中興視頻終端ZXMVC8900會根據(jù)需要自動增加或減少延遲，以維護終端用戶接收到的音頻和視頻流的連續(xù)性。這一調(diào)整是在終端上完成，而不是在網(wǎng)絡上。抖動糾正如下示意圖。圖7 抖動糾正示意圖 唇音同步當音頻和視頻數(shù)據(jù)包離開發(fā)送終端時，音頻數(shù)據(jù)包與對應的視頻數(shù)據(jù)包相配成對。但是在通過路由器時，各種隊列算法會對音頻數(shù)據(jù)包和視頻數(shù)據(jù)包進行不同的處理。這將打亂音頻數(shù)據(jù)包與相應的視頻數(shù)據(jù)包的對應關系。最終的結(jié)果將會是失去聲音與口型的同步，路由器越是擁塞，結(jié)果越糟。本項目視頻會議系統(tǒng)通過視頻會議系統(tǒng)管理軟件設置MCU，利用數(shù)據(jù)包中的RTP時間郵戳信息來糾正這一問題。本項目采用的中興MCU ZXV10 T5系列終端能夠確定哪一音頻數(shù)據(jù)包與哪一視頻數(shù)據(jù)包相配對。進一步重新對齊相應的數(shù)據(jù)包將保證聲音/口型的同步，即使數(shù)據(jù)流經(jīng)過了擁塞的網(wǎng)絡，這一功能是在終端上完成，而不是在網(wǎng)絡上。唇音同步校正如下示意圖。圖8 唇音同步校正示意圖 唇音同步延遲調(diào)整在發(fā)送端，處理音頻所花費的時間不同于處理視頻所花費的時間。影響這一問題的因素包括聲速與光速的不同、房間的大小和形狀、音頻和視頻編碼的算法的復雜性。最終結(jié)果是需要視頻終端通過音頻算法（如：、）來增加一定的延遲，以獲得聲音與口型的同步。本項目中采用的中興視頻終端ZXV10 。 碼率控制在傳統(tǒng)的編碼碼率控制基礎上，參考人眼的視覺特性（如：對亮度敏感），我們對整幀量化系數(shù)的分配進行調(diào)整。采用此方法，在一定傳輸速率下，很大程度上消除了劇烈運動幀引起的馬賽克效應和邊沿鋸齒現(xiàn)象，降低劇烈運動幀對傳輸碼率的影響，從而減輕網(wǎng)絡的負載?？傮w上使圖像的主觀評價大大優(yōu)化。本項目中采用的中興視頻終端ZXV10 +/。 視頻碼流打包控制技術根據(jù)網(wǎng)絡帶寬資源，視頻終端的編解碼器將音頻和視頻碼流打包分組進行統(tǒng)計復用，不同的信息碼流要求具有可靠性的網(wǎng)絡。例如對于音頻和視頻碼流，要求網(wǎng)絡提供實時性好的傳送機制，而對數(shù)據(jù)和控制信息要求提供可靠性傳送。本項目中采用的中興MCU ZXMVC8900和視頻終端ZXV10 T5系列終端均支持ITUT制定的視頻碼流打包控制協(xié)議。 網(wǎng)絡監(jiān)測控制技術啟用網(wǎng)絡監(jiān)測控制技術，其中采用專利算法控制收/發(fā)端編碼封裝模式、動態(tài)調(diào)整緩存大小、動態(tài)幀間預測編碼等技術可以降低因抖動、延時、丟包造成的圖像停滯、馬賽克等現(xiàn)象的出現(xiàn)率。經(jīng)測視頻終端可自適應網(wǎng)絡延時不大于100ms，丟包率不大于3%，抖動不大于80ms。 自動調(diào)整速率中興視頻終端ZXV10 T5系列終端通過改變編碼方式（視頻：、+、音頻：、、）等措施，降低媒體比特率，以適應網(wǎng)絡擁塞日益嚴重的情況。 監(jiān)控系統(tǒng) 安防監(jiān)控系統(tǒng)的組成本閉路電視監(jiān)控系統(tǒng)由圖像采集系統(tǒng)、報警系統(tǒng)、信號傳輸系統(tǒng)和后端控制系統(tǒng)組成。（1）、圖像采集系統(tǒng)前端設備主要負責視頻信號的采集，主要設備有攝像機、監(jiān)聽、防護罩等。（2）、報警系統(tǒng)報警系統(tǒng)主要負責對可能發(fā)生的突發(fā)事件的快速反應，主要設備有雙監(jiān)探測器、玻璃破碎報警器、振動探測報警器、緊急按鈕、報警主機 、聲光報警裝置等。（3）、后端設備后端設備的作用是對前端已采集的信號進行處理。它主要包括視頻信號的切換、顯示、記錄和處理；后端設備主要包括：數(shù)字監(jiān)控硬盤錄像系統(tǒng)、顯示器、綜合管理平臺、報警主機等。（4）、傳輸系統(tǒng)中間傳輸部分是閉路電視監(jiān)控系統(tǒng)的一個重要組成部分，而傳送視頻信號、報警信號的傳輸設備選型則關系到信號的傳輸質(zhì)量。根據(jù)國家對于金融行業(yè)安全防范系統(tǒng)地的要求,我們采用SVY755的視頻線進行視頻信號的傳輸。為保證視頻信號的質(zhì)量，線纜部分和傳輸設備我們選用高質(zhì)量、可靠廠家品牌的線纜。 設備選用室內(nèi)外18倍低照度一體化智能快球攝像機AP2000HT1802IRHO/HI 室外（雙層外罩） 室內(nèi)（可內(nèi)嵌裝）特性：*本高速球機是集高清晰度彩色攝像機、智能變速云臺和多功能譯碼器于一體的高科技監(jiān)控產(chǎn)品，最大限度地減少了系統(tǒng)部件之間的連接、安裝過程，提高了系統(tǒng)的可靠性。同時便于安裝和維護，具有外