【文章內(nèi)容簡(jiǎn)介】 的人機(jī)交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運(yùn)行情況，對(duì)下列狀態(tài)給出指示：正常狀態(tài)、報(bào)警狀態(tài)、故障狀態(tài)。 網(wǎng)絡(luò)信息安全管理 網(wǎng)上監(jiān)控 系統(tǒng)應(yīng)具備保證信息安全的各項(xiàng)措施，包括身份認(rèn)證、設(shè)備認(rèn)證、前端設(shè)備和社會(huì)監(jiān) 7 控中心的接入安全、移動(dòng)監(jiān)控系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 與其它系統(tǒng)的 數(shù)據(jù)接口 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。作為系統(tǒng)擴(kuò)展考慮， 平按校園監(jiān)控 系統(tǒng)宜能與應(yīng)急指揮系統(tǒng)（包括視頻會(huì)議系統(tǒng)）、 GIS 地理信息系統(tǒng)、 GPS 定位系統(tǒng) 、門禁系統(tǒng)、巡更系統(tǒng)、 110／ 119報(bào)警系統(tǒng) 等相互集成。 安全需求分析 物理安全 環(huán)境安全 監(jiān)控中心機(jī)房安全應(yīng)按照 GA/T3902020 中的要求，進(jìn)行機(jī)房場(chǎng)地的選擇、實(shí)現(xiàn)機(jī)房?jī)?nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。通信線路的安全應(yīng)按照 GA/T3902020 中要求對(duì)通信線路進(jìn)行安全防護(hù)。 教室中的攝像點(diǎn)應(yīng)具有云臺(tái) ，可轉(zhuǎn)動(dòng)，攝像機(jī)應(yīng)具有變倍聚焦功能， 在 最遠(yuǎn)變焦時(shí) 應(yīng)可清晰觀察到人員的清晰面部輪廓和相貌特征。 設(shè)備安全 應(yīng)按照 GA/T3902020 中設(shè)備標(biāo)記要求、計(jì)算中心防盜和機(jī)房外部設(shè)備的防盜要求實(shí)現(xiàn)設(shè)備的安全保護(hù)。應(yīng)按照 GA/T3902020 中基本運(yùn)行支持、安全可用要求和不間斷運(yùn)行要求設(shè)計(jì)和實(shí)現(xiàn)設(shè)備的可用性。 防雷接地要求 應(yīng)整體設(shè)計(jì)系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設(shè)計(jì)應(yīng)遵從 GB503482020 中的相關(guān)規(guī)定 。 記錄介質(zhì)安全 應(yīng)按照 GA/T3902020 中的有用數(shù)據(jù)介質(zhì)保護(hù) 、重要數(shù)據(jù)介質(zhì)保護(hù)、秘密數(shù)據(jù)介質(zhì)保護(hù)和關(guān)鍵數(shù)據(jù)介質(zhì)保護(hù)的要求進(jìn)行記錄介質(zhì)安全保護(hù)。 8 運(yùn)行安全 網(wǎng)絡(luò)安全監(jiān)控 應(yīng)設(shè)置分布式探測(cè)器，實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡(luò)的相關(guān)操作。宜使用防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡(luò)通信的安全。 審計(jì) 應(yīng)對(duì)審計(jì)功能的開啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計(jì)員 /操作員所實(shí)施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計(jì)，并做好相應(yīng)的審計(jì)響應(yīng)，例如實(shí)時(shí)報(bào)警、違例進(jìn)程終止、服務(wù)取消等措施。 防病毒 應(yīng)安裝病毒防殺產(chǎn)品，做好病毒防御。 備份與故障恢 復(fù) 應(yīng)對(duì)某些重要的數(shù)據(jù)進(jìn)行定期備份，對(duì)重要的設(shè)備進(jìn)行冗余設(shè)置實(shí)現(xiàn)雙機(jī)熱備或者冷備，對(duì)重要的數(shù)據(jù)應(yīng)做異地備份。 信息安全 身份認(rèn)證 應(yīng)對(duì)接入系統(tǒng)的設(shè)備和用戶進(jìn)行身份認(rèn)證。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識(shí)。宜采用基于 PKI/CA 體系的數(shù)字證書認(rèn)證方式結(jié)合口令密碼技術(shù)做雙因子認(rèn)證。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問控制模型對(duì)用戶進(jìn)行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 防抵賴 數(shù)據(jù)源應(yīng)對(duì)需要防抵賴的數(shù)據(jù)進(jìn)行數(shù)字簽名運(yùn)算。 完整性保護(hù) 為了防止信息的完整 性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時(shí)間戳及數(shù)字水印等技術(shù)。 9 數(shù)據(jù)保密 應(yīng)對(duì)需要保密的數(shù)據(jù)在存儲(chǔ)和傳輸過程中進(jìn)行加密。 安全域隔離 應(yīng)將平安校園監(jiān)控 系統(tǒng)劃分為不同的安全域，如監(jiān)控中心局域網(wǎng)、公共網(wǎng)絡(luò)等，不同的安 全域之間應(yīng)進(jìn)行相應(yīng)的隔離。當(dāng)需要在公網(wǎng)和專網(wǎng)之間進(jìn)行數(shù)據(jù)交換時(shí)，必須采取國家管理部門認(rèn)可的安全隔離措施進(jìn)行物理隔離。 通信和網(wǎng)絡(luò)安全 基于專網(wǎng)傳輸?shù)陌踩? 當(dāng)平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡(luò)依托專網(wǎng)時(shí)，網(wǎng)上監(jiān)控 系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 基于公共網(wǎng)絡(luò)傳輸?shù)陌踩? 當(dāng)平安校 園監(jiān)控 系統(tǒng)的傳輸網(wǎng)絡(luò)依托公共數(shù)字網(wǎng)絡(luò)時(shí)，可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動(dòng)監(jiān)控系統(tǒng)接入監(jiān)控中心時(shí)，應(yīng)對(duì)無線信道采取加密保護(hù)措施。 專網(wǎng)的接入安全 當(dāng)其它網(wǎng)絡(luò)需要與專網(wǎng)進(jìn)行數(shù)據(jù)交換時(shí)，必須采取相應(yīng)措施保證專網(wǎng)的安全。 應(yīng)用需求分析 平安校園監(jiān)控 系統(tǒng)的應(yīng)用層是監(jiān)控中心完成各種系統(tǒng)功能和音視頻流調(diào)度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。音視頻流管理子層可完成實(shí)時(shí)音視頻流點(diǎn)播、實(shí)時(shí)音視頻流的雙向解碼、歷史音視頻流檢索和回放、設(shè)備控制、存儲(chǔ)和備份、報(bào)警 聯(lián)動(dòng)等功能，系統(tǒng)管理子層負(fù)責(zé)對(duì) 平安校園 系統(tǒng)的用戶和設(shè)備進(jìn)行管理。功能如下： ⅰ 用戶和權(quán)限管理： 設(shè)定管轄范圍內(nèi)用戶、組、角色的權(quán)限。用戶管理可包括用戶注冊(cè)、用 10 戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對(duì)系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史音視頻流資料的刪除、復(fù)制、瀏覽等操作行為可設(shè)定權(quán)限，權(quán)限可被收回。 ⅱ 設(shè)備管理： 軟硬件資源的配置及查詢；系統(tǒng)性能的實(shí)時(shí)監(jiān)視；系統(tǒng)設(shè)備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護(hù)等。 ⅲ 安全認(rèn)證： 驗(yàn)證用戶的 訪問權(quán)限和優(yōu)先級(jí)，監(jiān)測(cè)和記錄用戶進(jìn)行的訪問和操作等；驗(yàn)證接入設(shè)備的合法性，并注冊(cè)合法設(shè)備。 系統(tǒng)建設(shè)目標(biāo) 目前 廣州大學(xué)平安校園系統(tǒng)一期、二期共安裝 1263 個(gè)監(jiān)控點(diǎn)位，使用的主控設(shè)備都是 16路嵌入式硬盤錄像主機(jī)進(jìn)行前端視頻圖像處理、后端錄像資料的存儲(chǔ)、但是對(duì)于廣州大學(xué)這樣綜合型大型平安校園系統(tǒng)， 這套管理監(jiān)控平臺(tái)存在一下弊端： 1， 嵌入式 DVR 網(wǎng)絡(luò)輸出帶寬較小 2， USB 備份慢，對(duì) USB 設(shè)備兼容性、識(shí)別性不好 3， VGA 顯示清晰度不夠 4， 操作界面不夠友好 5， 網(wǎng)絡(luò)訪問方式不夠靈活 6， 數(shù)據(jù)容錯(cuò)機(jī)制較差 7， 對(duì)網(wǎng)絡(luò)存儲(chǔ)設(shè)備支持不足 8， 缺少 對(duì) IP CAMERA 等網(wǎng)絡(luò)設(shè)備的支持 9， 數(shù)據(jù)傳輸占用帶寬較大。 新系統(tǒng)建設(shè)的目標(biāo)： 1， 采用全數(shù)字化、網(wǎng)絡(luò)化的綜合管理平臺(tái)軟件，將視頻監(jiān)控，移動(dòng)報(bào)警，電子地圖，視頻錄像、代理轉(zhuǎn)發(fā)等功能全部集成。軟件采用模塊化設(shè)計(jì) 2， 支持 移動(dòng)存儲(chǔ)，支持各種網(wǎng)絡(luò)存儲(chǔ)設(shè)備，包括 系統(tǒng)支持遠(yuǎn)程存儲(chǔ)，同時(shí)支持多種存儲(chǔ)備份方式：如擴(kuò)展硬盤陣列、熱插拔硬盤、 CDRW 刻錄盤、服務(wù)器、磁帶、 NAS 海量存儲(chǔ)、 IPSAN 存儲(chǔ)等。 11 3， 支持網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)一體球，網(wǎng)絡(luò)視頻服務(wù)器 4， 支持 IP 地址檢測(cè)功能： 1） 網(wǎng)絡(luò)中斷或者 IP 地址更改造成視頻連接 中斷，一旦網(wǎng)絡(luò)暢通或者 IP 地址修復(fù)后，視頻和控制信息立刻自動(dòng)連接恢復(fù)，無需人為操作。 2）管理 中心可對(duì)下屬任意一點(diǎn)連接上視頻的 點(diǎn)位 進(jìn)行 IP 地址遠(yuǎn)程維護(hù)。 3） 數(shù)據(jù)庫容錯(cuò)機(jī)制，可對(duì)各種考試系統(tǒng)的數(shù)據(jù)庫進(jìn)行檢測(cè)、修復(fù)；確保統(tǒng)一數(shù)據(jù)庫在新老系統(tǒng)中的準(zhǔn)確應(yīng)用。 5， 采用最新雙碼流技術(shù)：實(shí)現(xiàn)視、音頻 MPEG4 硬件壓縮，可支持雙碼率傳輸（本地可使用 704*576 分辨率存儲(chǔ)、遠(yuǎn)程使用 352*288 分辨率傳輸） 6， 人性化、簡(jiǎn)易化操作界面。 7， 軟件采用 C/S， B／ S 架構(gòu)，使網(wǎng)絡(luò)訪問簡(jiǎn)易，輕松。 2 系統(tǒng)設(shè)計(jì)依據(jù)及建設(shè)原則 系統(tǒng)設(shè)計(jì)依據(jù) GB49432020 信息技術(shù)設(shè)備的安全 GB88982020 音頻、視頻及類似電子設(shè)備安全要求 GB167961997 安全防范報(bào)警設(shè)備安全要求和試驗(yàn)方法 GB178591999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 GB500571994 建筑物防雷設(shè)計(jì)規(guī)范 GB501981994 民用閉路監(jiān)控電視系統(tǒng)工程技術(shù)規(guī)范 GB503482020 安全防范工程技術(shù)規(guī)范 GA3082020 安全防范系統(tǒng)驗(yàn)收規(guī)則 GA/T742020 安全防范系統(tǒng)通用圖形 符號(hào) GA/T7594 安全防范工程程序與要求 GA/T3672020 視頻安防監(jiān)控系統(tǒng)技術(shù)要求 GA/T3682020 入侵報(bào)警系統(tǒng)技術(shù)要求 GA/T3792020 報(bào)警傳輸系統(tǒng)串行數(shù)據(jù)接口的信息格式和協(xié)議 GA/T3882020 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)操作系統(tǒng)技術(shù)要求 GA/T3882020B 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)管理要求 12 GA/T3902020 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)通用技術(shù)要求 YD/T 11712020 IP 網(wǎng)絡(luò)技術(shù)要求 網(wǎng)絡(luò)性能參數(shù)與指標(biāo) RFC 3261 SIP：會(huì)話初始協(xié)議 RFC 2327 SDP: Session Description Protocol 會(huì)話描述協(xié)議 ISO/IEC138181 (2020 edition) MPEG 音視頻封裝標(biāo)準(zhǔn) ISO/IEC144962 MPEG4 視頻編碼標(biāo)準(zhǔn) ISO/IEC111723 MPEG 音頻編碼標(biāo)準(zhǔn) 建設(shè)基本原則 在建設(shè)整個(gè)系統(tǒng)時(shí) ,我們本著技術(shù)先進(jìn)、系統(tǒng)實(shí)用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為基本原則，進(jìn)行系統(tǒng)構(gòu)架。 1) 技術(shù)的先進(jìn)性 整個(gè)系 統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。在滿足功能的前提下，系統(tǒng)設(shè)計(jì)具有先進(jìn)性，并且在今后一段時(shí)間內(nèi)保持一定的先進(jìn)性。 2) 架構(gòu)合理性 采用先進(jìn)成熟的技術(shù)來架構(gòu)各個(gè)子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運(yùn)行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴(kuò)展性。穩(wěn)定性和安全性是我們最關(guān)心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設(shè)備的正常運(yùn)行；只有良好的數(shù)據(jù)共享，實(shí)時(shí)的故障修復(fù)，實(shí)時(shí)備份等才能 形成完整的管理體系。 3) 經(jīng)濟(jì)性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。采用經(jīng)濟(jì)實(shí)用的技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級(jí)和維護(hù)費(fèi)用，不盲目投入。建設(shè)經(jīng)費(fèi)不足的地區(qū)，應(yīng)先重點(diǎn)、后一般，分期投入、分期建設(shè)。 4) 實(shí)用性 在設(shè)備選型時(shí)，主要依據(jù)我市的實(shí)際情況結(jié)合目前我國市場(chǎng)上的占有率高的各類產(chǎn)品中選擇具 13 有最優(yōu)性能價(jià)格比和擴(kuò)充能力的產(chǎn)品。 5)