【文章內容簡介】 含采集地址（自動經緯度提取及可糾偏） ，姓名，身份證號，聯(lián)系電話，工作單位，采集人（默認生成）等。夾覡閭輇駁檔驀遷錟減汆藥徑鴕駭槍。12 / 48車輛信息采集支持上傳車輛照片，自動識別或手動糾正車牌號碼，字典項選擇車輛品牌型號，并有照片可輔助選擇（需及時更新車型庫） ，采集人（默認生成） ，采集地址（自動經緯度提取及可糾偏）等。視絀鏝鴯鱭鐘腦鈞欖糲僉爾魷癆駱鈐。13 / 48經緯度信息采集所有以上功能中的經緯度采集均需滿足以下要求，采用類似微信客戶端可直接通過定位提取，也可在下方選擇就近地點進行位置校正，操作方式類似微信；偽澀錕攢鴛擋緬鐒鈞錠鈴鉍蹌鏟驊擷。14 / 48用戶管理支持后臺設置用戶管理權限，可以綁定手機，每個功能模塊及功能模塊內的每個功能均可進行權限管理。系統(tǒng)升級支持、等多系統(tǒng)應用、同步更新升級，強制升級。15 / 48社會視頻信息共享平臺業(yè)務功能用戶認證功能項目在建設中采用 安全論證機制，支持用戶帳號的全網漫游，用戶在全系統(tǒng)中只需要記住一個帳號和密碼就可以訪問任何有權限的圖像資源。緦徑銚膾齲轎級鏜撟廟耬癬紇徑驕鄰。權限和級別管理功能采用專用控制管理服務單元管理用戶權限，支持精細化的權限設置和用戶權限的全網漫游；支持用戶優(yōu)先級級別管理，對同一個圖像資源，如果兩個用戶均具備相應的權限，級別高的用戶可以搶占級別低的用戶的對該圖像資源的擁有權，用戶的控制權被搶占時會得到明顯友好的通知。騅憑鈳銘僥張礫陣軫藹攬齊彎議罵擰。系統(tǒng)支持實戰(zhàn)管理所需的權限功能，支持用戶分組和權限繼承，支持圖像資源的鎖定和解鎖，支持特定圖像的屏蔽等功能。癘騏鏨農剎貯獄顥幗騮鴣詼驤齔駘輸。視頻轉發(fā)功能系統(tǒng)可實現(xiàn)對視頻的實時轉發(fā)，以滿足大量用戶同時訪問同一視頻源的需求。支持多級級聯(lián)和分布式部署。干線管理功能系統(tǒng)具備數(shù)字干線管理能力，干線管理的方式包括路由選擇、干線復用、干線的鎖定和搶占、干線搶占后處理和干線預留。鏃鋝過潤啟婭澗駱讕瀘載撻贏禱驛懼。系統(tǒng)管理功能對全網圖像資源進行統(tǒng)一編號，統(tǒng)一管理，配合全網統(tǒng)一的權限體系，支持各級用戶直觀方便的查找定位獲取圖像信息；服務器群提供日志和統(tǒng)計報表功能；提供全網統(tǒng)一的配置管理軟件和網管軟件，對系統(tǒng)內圖像設備進行統(tǒng)一配置和管理，網管軟件支持“設備體檢”功能，可隨時檢查設備工作狀態(tài)并進行告警。榿貳軻謄壟該檻鯔塏賽緯闥糝鍔駕躦。日志和日常維護功能平臺所有重要操作，如登錄、控制、退出、報警確認等，均有日志記錄，系統(tǒng)可對日志記錄進行查詢和統(tǒng)計；局部配置調整后，自動更新全網系統(tǒng)配置，方便維護管理；更換設備（例如攝像機、編碼器和鍵盤等設備）無須停止系統(tǒng)運行；邁蔦賺陘賓唄擷鷦訟湊幟結廢擴駑彎。實時圖像瀏覽功能系統(tǒng)客戶端可實時監(jiān)視多路實時圖像信息并實現(xiàn)一機同屏同時監(jiān)視；多個網絡客戶端可以同時監(jiān)控任一前端圖像；在電視墻上可以實時顯示前端任意一個監(jiān)控點的圖像，可以在、 、 、 、 、 、 、全屏等多種畫面分割模式中切換顯示；在網絡條件支持下，位于不同地點的多個用戶可同時在線觀看系統(tǒng)內任意網點的實時視頻資料，單臺主機即可支持 路并發(fā)直播碼流；具有邏輯分組、輪巡、攝像機信息設置、支持實時設定音視頻編解碼器的各種參數(shù)、云臺和快球控制、畫面抓拍、框選放大、畫面點擊居中、畫面電子放大等系列功能嶁硤貪塒廩袞憫倉華糲饃勵騮詡駐賭。錄像及回放功能支持手動錄像、自動定時錄像、動態(tài)感知錄像、報警聯(lián)動錄像、視頻丟失報警錄像、循環(huán)錄像和報警預錄像；支持服務器錄像和本地錄像；錄像內容可存儲在 客戶端、服務器、專用存儲設備或帶硬盤的視頻編碼器上，用戶可通過客戶端軟件對全網的錄像文件進行統(tǒng)一管理；支持存儲服務器、磁盤陣列、 、 等多種存儲方案；支持同時回放多個服務器或本地的多個存儲通道的同一時間的錄像文件，多達 畫面同時同步回放，支持 畫面顯示；支持多種回放操作，回放時可以進行暫停、播放、停止、快放、慢放、單幀步進、單幀后退、循環(huán)播放、精確定位到某幀、打印、縮放、備份、調節(jié)音量、調節(jié)亮度／色度／對比度／色調等操作；該櫟諼碼戇沖巋鳧薩錠謨贛贅眾騶嶠。16 / 48報警聯(lián)動控制功能系統(tǒng)能接入各種標準的報警探測器；支持多種型號報警主機的連接；當發(fā)生報警時，自動啟動各種對應的聯(lián)動設備，通過預設方式自動觸發(fā)視頻切換到相對應的攝像機，觸發(fā)自動錄像，觸發(fā)自定義宏，通過網絡向監(jiān)控中心報警，客戶端彈出報警信息提示。劇妝諢貰攖蘋塒呂侖廟痙湯籪糶駒責。視頻監(jiān)控系統(tǒng)要求提供與報警應用系統(tǒng)的相關接口，實現(xiàn)報警系統(tǒng)整合，并支持與電子地圖和智能分析之間的聯(lián)動操作。臠龍訛驄椏業(yè)變墊羅蘄囂馱廣閏駙孫。視頻圖像信息數(shù)據(jù)庫建立視頻圖像信息數(shù)據(jù)庫，采取圖像信息集中存儲管理和分級分散管理相結合的方式，對全市各部門、公安各警種關注的視頻圖像信息進行整理、分類存儲，并建立索引摘要。該數(shù)據(jù)庫采取動態(tài)管理方式，通過網絡傳輸采集和移動分散采集相結合，確保入庫的信息及時、準確、有效。鰻順褸悅漚縫囅屜鴨騫鬩藶騍擯駟謔。項目圖像資源整合接入設計隨著社會治安監(jiān)控防范要求的不斷提高，需要考慮將涉及公共安全的場所和區(qū)域建設的社會面視頻監(jiān)控系統(tǒng)或資源接入、整合進項目管理平臺，可考慮在外網上建設一個社會面接入平臺，通過網閘等安全隔離設備接入圖像專網上的視頻聯(lián)網平臺。穡釓虛綹滟鰻絲懷紓濼視嬌賭謗駔墮。項目所要整合的資源主要由安監(jiān)、城管、交通等政府部門，以及銀行、醫(yī)院、企業(yè)等關鍵和重要單位建設的監(jiān)控資源。平臺提供對這類圖像資源接入的接口，在隸誆熒鑒獫綱鴣攣駘賽澇鈧籜軍驢該。需要時，保證將這些圖像信息無障礙接入本平臺。設計思路如下：不同類型圖像系統(tǒng)接入設計模擬矩陣的接入項目平臺采用統(tǒng)一的設備控制接口，不修改任何應用程序，只需要增加一些獨立的設備驅動模塊，即可支持包括 、 、 、 、 、 、 等多種品牌多種型號的矩陣連接和互控，支持模擬系統(tǒng)和數(shù)字系統(tǒng)的統(tǒng)一權限和統(tǒng)一 控制，實現(xiàn)無縫融合。浹繢膩叢著駕驃構碭湊農瑤帳結駁噴。這種對接模式只需要開放圖像切換控制協(xié)議。無需提供 包或符合 協(xié)議。系統(tǒng)的接入17 / 48系統(tǒng)接入示意圖社會單位前端是使用的監(jiān)控系統(tǒng)，社會單位接入平臺的控制管理服務單元配置設備接入模塊，達到對的控制和圖像資源聯(lián)網整合。鈀燭罰櫝箋礱颼畢韞糲銨鵬駱隸驅訛。數(shù)字平臺接入數(shù)字圖像平臺的整合接入原則是基于 （會話發(fā)起協(xié)議）進行互聯(lián)，為了提高實施時的開發(fā)效率，由本次建設的監(jiān)控平臺提供基于 協(xié)議的 ，主要包含對網絡會話協(xié)議、控制協(xié)議、設備地址、媒體傳輸協(xié)議的定義。愜執(zhí)緝蘿紳頎陽灣熗鍵艤訥贓棧馴嘆。新建監(jiān)控平臺負責整合所有需要接入的數(shù)字圖像平臺的解碼庫，并統(tǒng)一下發(fā)給各級平臺使用。政企單位共享接入圖像平臺是實現(xiàn)公安圖像專網與政企單位圖像信息資源的共享應用，可將政企單位建設在單位圖像專網上的圖像接入公安圖像專網，同時將公安圖像專網內的圖像信息與政企單位實現(xiàn)共享調用。貞廈給鏌綞牽鎮(zhèn)獵鎦龐朮戧籩賂馱見。18 / 48通過聯(lián)網控制單元實現(xiàn)公安平臺與共享平臺的權限、編號、時間等統(tǒng)一；配置流媒體服務單元、對接單元、存儲點播單元等設備，實現(xiàn)對多路政企單位圖像信息的接入和調用，對共享平臺內的主要設備進行監(jiān)測管理；配置 服務器實現(xiàn)政企單位在網頁上的調用對接應用。嚌鯖級廚脹鑲銦礦毀蘄鷯鑭嶁盧馭勞。社會視頻圖像信息共享平臺構成社會視頻圖像信息共享平臺做為城市圖像資源信息的一個信息節(jié)點，由聯(lián)網控制管理單元、接入管理單元、流媒體服務單元和存儲點播服務單元等基本單元構成，在具體應用中，可根據(jù)接入圖像平臺、設備的數(shù)量，以及流媒體共享需求的流量配置相應數(shù)量的接入管理單元和流媒體服務單元，來滿足用戶的實際需求。薊鑌豎牘熒浹醬籬鈴騫違紗駑緩馬蝕。在社會視頻圖像信息共享平臺中，聯(lián)網管理控制單元和接入管理單元實現(xiàn)對接入的所有設備和系統(tǒng)（或平臺）實現(xiàn)統(tǒng)一的管理和調度，流媒體單元實現(xiàn)對視頻流的直播服務，存儲點播單元實現(xiàn)對歷史圖像流的調用轉發(fā)。齡踐硯語蝸鑄轉絹攤濼絡減貽顏饌農。其結構示意圖如下所示：項目平臺共享安全設計常州市社會視頻圖像信息共享平臺的安全管理要求參照公安視頻監(jiān)控系統(tǒng)綜合應用平臺的安全總體要求進行規(guī)劃建設和管理。紳藪瘡顴訝標販繯轅賽憮賄豎毆饉蒞。建設原則一是均衡原則。指對網絡、設備和信息進行全面、均衡的保護。由于公安圖像監(jiān)控專網上運行的各類圖像監(jiān)控資源系統(tǒng)非常復雜，必須從物理環(huán)境、設備管理、系統(tǒng)應用和人員制度管理等方面建立全面的安全管理措施，降低系統(tǒng)整體的脆弱性。由于安全風險遵循“最易滲透原則”，風險總是出現(xiàn)在系統(tǒng)最薄弱的環(huán)節(jié)，因此必須對全網進行整體性的安全防護。飪籮獰屬諾釙誣苧徑凜騙橥峽軋饈俠。二是標準化與一致性原則。圖像監(jiān)控專網中的安全管理涉及多級網絡環(huán)境中的前端采集設備、系統(tǒng)服務器設備、網絡設備、存儲設備等多種入網設備，因此整體安全體系應遵循統(tǒng)一的建設應用標準，確保各級分系統(tǒng)的一致性，使整個安全防護體系能夠進行互聯(lián)互通、多級聯(lián)動預警和監(jiān)控。 烴斃潛籬賢擔視蠶賁粵貫飭驢噦餾艱。三是技術與管理相結合原則。安全體系是一個復雜的系統(tǒng)工程，涉及人、技術、應用、管理等多種要素，單靠技術是不可能實現(xiàn)安全應用目標，因此必須在加強安全技術應用的基礎上，配合運行管理機制和安全規(guī)章制度建設，進一步做好圖像監(jiān)控專網中各類人員的安全教育和技術培訓，使安全措施落到實處。鋝豈濤軌躍輪蒔講嫗鍵礪脈賁膚饃麗。四是統(tǒng)籌規(guī)劃、分步實施原則。安全防護是一個動態(tài)的過程，不可能一步到位，隨著政策19 / 48規(guī)定、服務需求、攻擊手段等因素的變化，需要不斷地優(yōu)化調整，因此在總體安全管理原則基礎上，根據(jù)網絡應用的實際需要，建立基本的安全體系，保證當前基本的安全應用。擷偽氫鱧轍冪聹諛詼龐復堝窮馭餿職。安全體系一是設備物理安全。主要包括環(huán)境安全、設備安全、媒體安全等。設備安裝環(huán)境應研究設備放置的區(qū)域保護和災難保護問題，包括對人為入侵、自然災害、意外事故發(fā)生時的安全防護；同時應對設備防盜、防毀、防磁、防線路截獲、抗電磁干擾、電源保護、設備的物理損壞（如硬盤損壞、設備使用壽命到期等）等多方面問題，以及存儲媒體本身的安全以及媒體中存儲的數(shù)據(jù)的安全。蹤飯夢摻釣貞綾賁發(fā)蘄韃釓嶇淶饋麩。二是入網設備安全。目前圖像專網中存在的設備主要包括前端采集設備、計算機和服務器、網絡和安全設備，以及打印機等所有需要使用 地址的終端設備，必須對所有入網設備進行注冊和監(jiān)控管理，通過注冊和審核的設備方可接入網絡。尤其是對前端采集設備，由于使用環(huán)境的多樣性，應對這些設備實施嚴格入網策略，實現(xiàn)對設備類型、唯一標識碼和接入網絡 、數(shù)據(jù)傳輸方式等內容的嚴格限定，確保圖像專網邊界入口的安全性。婭鑠機職銦夾簣軒蝕騫設猶饌還館縉。三是主機服務器安全。在對所有設備準入的基礎上，加強對網上關鍵主機服務器設備的安全保護，包括網絡防病毒系統(tǒng)、漏洞掃描和補丁分發(fā)系統(tǒng)、入侵防御系統(tǒng)，以及異常流量分析等防護手段的建設，確保圖像專網上各類關鍵業(yè)務的穩(wěn)定高效運行。譽諶摻鉺錠試監(jiān)鄺儕瀉濰鴇貪堝餡鷥。四是數(shù)據(jù)安全。包括數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、數(shù)據(jù)庫安全三個方面。圖像監(jiān)控專網由于其信息采集點分布環(huán)境和數(shù)量的復雜性，對數(shù)據(jù)傳輸?shù)陌踩蕴岢隽溯^高的要求，采取有效手段確保傳輸數(shù)據(jù)的一致性、完整性和保密性。同時對于海量圖像資源的存放、管理、應用和歸檔等環(huán)節(jié)建立科學合理的策略，確保資源的可用性和安全性。儔聹執(zhí)償閏號燴鈿膽賾勞覡祕繭餛綾。五是應用安全。對于圖像資源的應用，應建立完善的身份識別和審計跟蹤系統(tǒng)，加強用戶登錄和授權管理，確保用戶使用的合法性和使用范圍的合理性。同時建立安全審計系統(tǒng)，實現(xiàn)對用戶訪問信息的跟蹤，為事后倒查提供依據(jù)?？b電悵淺靚蠐淺錒鵬凜錈惡層魎馀鯛。六是邊界安全。圖像監(jiān)控專網在應用過程中，需要和公安信息網、互聯(lián)網、其他專業(yè)網絡進行圖像監(jiān)控資源的共享應用，通過邊界接入系統(tǒng)的建設解決信息資源的安全交換和訪問。由于圖像監(jiān)控專網上省、市、轄市（區(qū)） 、派出所等應用網絡的層級分布比較多，因此轄市（區(qū)）應根據(jù)本地的應用實際，統(tǒng)一規(guī)劃建設符合公安部、省廳、市局 安全管理要求和實際需要的邊界接入系統(tǒng)建設，進一步降低建設和維護成本，提高安全使用效率。驥擯幟褸饜兗椏長絳粵藎鍰館煒餓紓。網絡安全設計加強網絡安全防護手段，如部署防火墻、入侵檢測與防御系統(tǒng)、審計系統(tǒng)、內網行為管理系統(tǒng)、介質管理系統(tǒng)、計算機病毒防護系統(tǒng)等等，增強網絡防護能力，有效抵御外來的網絡入侵行為。癱噴導閽騁艷搗靨驄鍵檜簍貢釵餑鬢。病毒和木馬的肆虐已經嚴重影響了信息系統(tǒng)的安全。從信息安全的角度出發(fā)，網絡木馬對信息系統(tǒng)的影響程度尤為嚴重，網絡木馬的攻擊多以網絡竊密為目的，不但嚴重破壞信息資產的安全，還可能對國家安全構成威脅。本項目網絡數(shù)據(jù)傳輸以視頻流為主且流量巨大，除采用防病毒網關或是網絡級的木馬防護解決方案，還可采用終端級的病毒和木馬檢測技術，并通過部署統(tǒng)一的監(jiān)控和日志分析平臺，完成多點部署一點監(jiān)控的防護機制。鑣鴿奪圓鯢齙慫餞離龐東償禱對餅簣。平臺安全邊界接入、接出防護設計20 / 48總體架構邊界接入平臺作為本地圖像網邊界接入的統(tǒng)一出入口，位于圖像網與外部鏈路之間，其系統(tǒng)構架如下圖所示：邊界接入平臺由路由接入區(qū)、邊界保護區(qū)、應用服務區(qū)、安全隔離區(qū)和監(jiān)測管理區(qū)等五個部分組成。邊界保護區(qū)該區(qū)域主要實現(xiàn)對接入平臺的邊界保護。該區(qū)域主要安全功能為：實現(xiàn)網絡級身份認證、訪問控制和權限管理，數(shù)據(jù)機密性和完整性保護，防御網絡攻擊和嗅探。欖閾團皺鵬緦壽驏頦蘊釙負壽虜餉駒。應用服務區(qū)該區(qū)域主要處理各類與應用相關的操作，是圖像網對外信息發(fā)布、信息采集和數(shù)據(jù)交換的中間區(qū)域。該區(qū)域主要安全功能為：作為外部終端網絡連