【文章內容簡介】 的人機交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運行情況，對下列狀態(tài)給出指示：正常狀態(tài)、報警狀態(tài)、故障狀態(tài)。 網(wǎng)絡信息安全管理 網(wǎng)上監(jiān)控 系統(tǒng)應具備保證信息安全的各項措施，包括身份認證、設備認證、前端設備和社會監(jiān) 7 控中心的接入安全、移動監(jiān)控系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 與其它系統(tǒng)的 數(shù)據(jù)接口 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。作為系統(tǒng)擴展考慮， 平按校園監(jiān)控 系統(tǒng)宜能與應急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、 GIS 地理信息系統(tǒng)、 GPS 定位系統(tǒng) 、門禁系統(tǒng)、巡更系統(tǒng)、 110／ 119報警系統(tǒng) 等相互集成。 安全需求分析 物理安全 環(huán)境安全 監(jiān)控中心機房安全應按照 GA/T3902020 中的要求，進行機房場地的選擇、實現(xiàn)機房內部安全防護、防火、供電配電、空調降溫、防水、防潮、防靜電以及電磁防護。通信線路的安全應按照 GA/T3902020 中要求對通信線路進行安全防護。 教室中的攝像點應具有云臺 ，可轉動，攝像機應具有變倍聚焦功能， 在 最遠變焦時 應可清晰觀察到人員的清晰面部輪廓和相貌特征。 設備安全 應按照 GA/T3902020 中設備標記要求、計算中心防盜和機房外部設備的防盜要求實現(xiàn)設備的安全保護。應按照 GA/T3902020 中基本運行支持、安全可用要求和不間斷運行要求設計和實現(xiàn)設備的可用性。 防雷接地要求 應整體設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從 GB503482020 中的相關規(guī)定 。 記錄介質安全 應按照 GA/T3902020 中的有用數(shù)據(jù)介質保護 、重要數(shù)據(jù)介質保護、秘密數(shù)據(jù)介質保護和關鍵數(shù)據(jù)介質保護的要求進行記錄介質安全保護。 8 運行安全 網(wǎng)絡安全監(jiān)控 應設置分布式探測器，實時監(jiān)聽網(wǎng)絡數(shù)據(jù)流，監(jiān)視和記錄內、外部用戶出入網(wǎng)絡的相關操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡通信的安全。 審計 應對審計功能的開啟和關閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 防病毒 應安裝病毒防殺產品，做好病毒防御。 備份與故障恢 復 應對某些重要的數(shù)據(jù)進行定期備份，對重要的設備進行冗余設置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據(jù)應做異地備份。 信息安全 身份認證 應對接入系統(tǒng)的設備和用戶進行身份認證。設備應采用 UUID 進行唯一標識。宜采用基于 PKI/CA 體系的數(shù)字證書認證方式結合口令密碼技術做雙因子認證。 訪問控制 在身份鑒別的基礎上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 防抵賴 數(shù)據(jù)源應對需要防抵賴的數(shù)據(jù)進行數(shù)字簽名運算。 完整性保護 為了防止信息的完整 性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術。 9 數(shù)據(jù)保密 應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進行加密。 安全域隔離 應將平安校園監(jiān)控 系統(tǒng)劃分為不同的安全域，如監(jiān)控中心局域網(wǎng)、公共網(wǎng)絡等，不同的安 全域之間應進行相應的隔離。當需要在公網(wǎng)和專網(wǎng)之間進行數(shù)據(jù)交換時，必須采取國家管理部門認可的安全隔離措施進行物理隔離。 通信和網(wǎng)絡安全 基于專網(wǎng)傳輸?shù)陌踩? 當平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡依托專網(wǎng)時，網(wǎng)上監(jiān)控 系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 基于公共網(wǎng)絡傳輸?shù)陌踩? 當平安校 園監(jiān)控 系統(tǒng)的傳輸網(wǎng)絡依托公共數(shù)字網(wǎng)絡時，可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動監(jiān)控系統(tǒng)接入監(jiān)控中心時，應對無線信道采取加密保護措施。 專網(wǎng)的接入安全 當其它網(wǎng)絡需要與專網(wǎng)進行數(shù)據(jù)交換時，必須采取相應措施保證專網(wǎng)的安全。 應用需求分析 平安校園監(jiān)控 系統(tǒng)的應用層是監(jiān)控中心完成各種系統(tǒng)功能和音視頻流調度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。音視頻流管理子層可完成實時音視頻流點播、實時音視頻流的雙向解碼、歷史音視頻流檢索和回放、設備控制、存儲和備份、報警 聯(lián)動等功能，系統(tǒng)管理子層負責對 平安校園 系統(tǒng)的用戶和設備進行管理。功能如下： ⅰ 用戶和權限管理： 設定管轄范圍內用戶、組、角色的權限。用戶管理可包括用戶注冊、用 10 戶查詢、用戶增加和刪除、用戶訪問權限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統(tǒng)的管理、視頻瀏覽、前端設備控制、歷史音視頻流資料的刪除、復制、瀏覽等操作行為可設定權限，權限可被收回。 ⅱ 設備管理： 軟硬件資源的配置及查詢；系統(tǒng)性能的實時監(jiān)視；系統(tǒng)設備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護等。 ⅲ 安全認證： 驗證用戶的 訪問權限和優(yōu)先級，監(jiān)測和記錄用戶進行的訪問和操作等；驗證接入設備的合法性，并注冊合法設備。 系統(tǒng)建設目標 目前 廣州大學平安校園系統(tǒng)一期、二期共安裝 1263 個監(jiān)控點位，使用的主控設備都是 16路嵌入式硬盤錄像主機進行前端視頻圖像處理、后端錄像資料的存儲、但是對于廣州大學這樣綜合型大型平安校園系統(tǒng)， 這套管理監(jiān)控平臺存在一下弊端： 1， 嵌入式 DVR 網(wǎng)絡輸出帶寬較小 2， USB 備份慢，對 USB 設備兼容性、識別性不好 3， VGA 顯示清晰度不夠 4， 操作界面不夠友好 5， 網(wǎng)絡訪問方式不夠靈活 6， 數(shù)據(jù)容錯機制較差 7， 對網(wǎng)絡存儲設備支持不足 8， 缺少 對 IP CAMERA 等網(wǎng)絡設備的支持 9， 數(shù)據(jù)傳輸占用帶寬較大。 新系統(tǒng)建設的目標： 1， 采用全數(shù)字化、網(wǎng)絡化的綜合管理平臺軟件，將視頻監(jiān)控，移動報警，電子地圖，視頻錄像、代理轉發(fā)等功能全部集成。軟件采用模塊化設計 2， 支持 移動存儲，支持各種網(wǎng)絡存儲設備，包括 系統(tǒng)支持遠程存儲，同時支持多種存儲備份方式：如擴展硬盤陣列、熱插拔硬盤、 CDRW 刻錄盤、服務器、磁帶、 NAS 海量存儲、 IPSAN 存儲等。 11 3， 支持網(wǎng)絡攝像機、網(wǎng)絡一體球，網(wǎng)絡視頻服務器 4， 支持 IP 地址檢測功能： 1） 網(wǎng)絡中斷或者 IP 地址更改造成視頻連接 中斷，一旦網(wǎng)絡暢通或者 IP 地址修復后，視頻和控制信息立刻自動連接恢復，無需人為操作。 2）管理 中心可對下屬任意一點連接上視頻的 點位 進行 IP 地址遠程維護。 3） 數(shù)據(jù)庫容錯機制，可對各種考試系統(tǒng)的數(shù)據(jù)庫進行檢測、修復；確保統(tǒng)一數(shù)據(jù)庫在新老系統(tǒng)中的準確應用。 5， 采用最新雙碼流技術：實現(xiàn)視、音頻 MPEG4 硬件壓縮，可支持雙碼率傳輸（本地可使用 704*576 分辨率存儲、遠程使用 352*288 分辨率傳輸） 6， 人性化、簡易化操作界面。 7， 軟件采用 C/S， B／ S 架構，使網(wǎng)絡訪問簡易，輕松。 2 系統(tǒng)設計依據(jù)及建設原則 系統(tǒng)設計依據(jù) GB49432020 信息技術設備的安全 GB88982020 音頻、視頻及類似電子設備安全要求 GB167961997 安全防范報警設備安全要求和試驗方法 GB178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB500571994 建筑物防雷設計規(guī)范 GB501981994 民用閉路監(jiān)控電視系統(tǒng)工程技術規(guī)范 GB503482020 安全防范工程技術規(guī)范 GA3082020 安全防范系統(tǒng)驗收規(guī)則 GA/T742020 安全防范系統(tǒng)通用圖形 符號 GA/T7594 安全防范工程程序與要求 GA/T3672020 視頻安防監(jiān)控系統(tǒng)技術要求 GA/T3682020 入侵報警系統(tǒng)技術要求 GA/T3792020 報警傳輸系統(tǒng)串行數(shù)據(jù)接口的信息格式和協(xié)議 GA/T3882020 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術要求 GA/T3882020B 計算機信息系統(tǒng)安全等級保護管理要求 12 GA/T3902020 計算機信息系統(tǒng)安全等級保護通用技術要求 YD/T 11712020 IP 網(wǎng)絡技術要求 網(wǎng)絡性能參數(shù)與指標 RFC 3261 SIP：會話初始協(xié)議 RFC 2327 SDP: Session Description Protocol 會話描述協(xié)議 ISO/IEC138181 (2020 edition) MPEG 音視頻封裝標準 ISO/IEC144962 MPEG4 視頻編碼標準 ISO/IEC111723 MPEG 音頻編碼標準 建設基本原則 在建設整個系統(tǒng)時 ,我們本著技術先進、系統(tǒng)實用、結構合理、產品主流、低成本、低維護量作為基本原則，進行系統(tǒng)構架。 1) 技術的先進性 整個系 統(tǒng)選型、軟硬件設備的配置均要符合高新技術的潮流，關鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內外工程建設中被廣泛采用的技術與產品。在滿足功能的前提下，系統(tǒng)設計具有先進性，并且在今后一段時間內保持一定的先進性。 2) 架構合理性 采用先進成熟的技術來架構各個子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運行，有效地消除各子系統(tǒng)可能產生的瓶頸，選用合適的設備來保證各子系統(tǒng)具有良好的擴展性。穩(wěn)定性和安全性是我們最關心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設備的正常運行；只有良好的數(shù)據(jù)共享，實時的故障修復，實時備份等才能 形成完整的管理體系。 3) 經濟性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設成本。采用經濟實用的技術和設備，利用現(xiàn)有設備和資源，綜合考慮系統(tǒng)的建設、升級和維護費用，不盲目投入。建設經費不足的地區(qū)，應先重點、后一般，分期投入、分期建設。 4) 實用性 在設備選型時，主要依據(jù)我市的實際情況結合目前我國市場上的占有率高的各類產品中選擇具 13 有最優(yōu)性能價格比和擴充能力的產品。 5)