【文章內(nèi)容簡介】 小學、幼兒園及專業(yè)職業(yè)學校等校園安防系統(tǒng)建設重要存在以下問題： A、 考慮到自身投資的原因，很多學校智能化系統(tǒng)特別是安防系統(tǒng)建設投入不足，系統(tǒng)薄弱，無法承擔應有的“技防”能力。 B、 安防系統(tǒng)技術陳舊、設備故障率搞；系統(tǒng)無法穩(wěn)定、正常運行。 C、 現(xiàn)階段校園安防體系是相對獨立的一個系統(tǒng)，所有資源只能實現(xiàn)在校端的資源控制，無法提供與社會資源平臺，特別是與相關公安機構平臺的對接以實現(xiàn)安防資源的整合，達到“人防”“物防”“ 技防”的全方位校園安防體系。 、校園安防系統(tǒng)發(fā)展趨勢 校園安全不是單個學校、單個部門的事情，是全社會共同的責任，需要人防、物防、技防三管齊下，加大校園安全基建建設。就技防而言，加強校園周邊環(huán)境的監(jiān)控是關鍵，特別是校園門前區(qū)域，對來往人物進行嚴密監(jiān)控，同時，在校園周界圍墻建立入侵報警系統(tǒng)、在重平安校園綜合業(yè)務應用管理平臺設計方案 8 要部位建立電子巡查系統(tǒng)、在校園出入口建立出入口控制系統(tǒng)，多項安防技術同時應用，建立全方位、多層次的校園安全防護網(wǎng)。 校園安防的發(fā)展趨勢依托于安防產(chǎn)品的發(fā)展趨勢。網(wǎng)絡化，智能化，數(shù)字化是將來的發(fā)展方向。依托 專用網(wǎng)絡、 無線或者 3G 的網(wǎng)絡傳輸，借助于人臉識別和行為分析的智能化分析系統(tǒng)都是校園安防的發(fā)展趨勢。 目 前的校園安防都是獨立性的系統(tǒng)，各個學校采用不同的產(chǎn)品，因此無法實現(xiàn)多級聯(lián)網(wǎng)監(jiān)控和報警，對于公安部門來說無法實現(xiàn)報警聯(lián)動和視頻調用。因此將來的校園安防應該是多級聯(lián)網(wǎng)，可以實現(xiàn)與 110， 120， 119 的三臺合一聯(lián)動報警系統(tǒng)。未來理想的校園安防智能產(chǎn)品應該是全網(wǎng)智能的。 第三章、平安校園安防綜合管理系統(tǒng)需求分析 、整體需求分析 現(xiàn)代新型 校園綜合監(jiān)控系統(tǒng)應具有智能視頻分析的功能，能夠實現(xiàn) “ 可疑人員徘 徊檢測報警 ” 及 “ 可疑人員自動跟蹤功能 ” ，應能實現(xiàn)不同設備及系統(tǒng)的直聯(lián)、互通、直控，實現(xiàn)音視頻及報警信息的采集、傳輸 /轉換、顯示 /存儲、控制；進行身份認證和權限管理，保證信息的安全；應能與報警系統(tǒng)聯(lián)動，宜提供與其他業(yè)務系統(tǒng)的數(shù)據(jù)接口。 校園安防系統(tǒng)應能通過專用網(wǎng)絡實現(xiàn)與公安部門監(jiān)控管理中心平臺無縫對接，實現(xiàn)校園安防平臺與公安管理平臺數(shù)據(jù)交換，資源共享、報警聯(lián)動等功能，滿足公安機關對校園安全信息及時、準確的掌握，平安校園綜合業(yè)務應用管理平臺設計方案 9 提高公安機關應對校園緊急事件的應變、指揮和處理能力。 、功能需求分析 、 前端信息采集 系統(tǒng)前端信號包括視頻、音頻、報警等多種輸入，前端設備包括：報警器、攝像頭、視頻編碼器、 IP 攝像機、流媒體服務器等，信息采集就是完成對這些設備的數(shù)據(jù)采集和標準化，其中視頻數(shù)據(jù)采集是系統(tǒng)中最復雜工作，視頻數(shù)據(jù)又是監(jiān)控系統(tǒng)最重數(shù)據(jù)。 、信息傳輸 控制信息、巡查信息、報警信息和視頻信息等，按照工作流程在網(wǎng)絡系統(tǒng)各級傳輸；通過有線或無線等傳輸媒介，經(jīng)編碼解碼、調制解調、光 /電或數(shù) /模轉換等方式，將前端設備的圖像及報警信號傳輸至控制設備?？蓡为毣蚪M合選擇有線（光纖、同軸電纜、電信寬帶等）或無線（微波、擴頻 \跳頻、公共無線寬帶等）傳輸方式。 具有動態(tài)適應網(wǎng)絡傳輸狀況和網(wǎng)絡帶寬的能力，具有全系統(tǒng)帶寬管理和流量控制能力。支持大用戶量的并發(fā)接入，保證在大量圖像訪問情況下系統(tǒng)仍能正常運行。 、實時圖像點播 按照指定設備、指定通道進行圖像的實時點播，支持點播圖像的無級播放、圖像抓幀。 平安校園綜合業(yè)務應用管理平臺設計方案 10 、 遠程控制 通過手動或自動操作，對前端設備的各種動作進行遙控；能夠設定控制優(yōu)先級，對級別高的用戶請求應有相應措施保證優(yōu)先響應。 依據(jù)授權將網(wǎng)絡用戶發(fā)出的控制命令傳送到前端監(jiān)控設備，實現(xiàn)監(jiān)控中心及授權用戶對前端任意 一路監(jiān)控圖像的調用和控制。 、存儲與備份 前端監(jiān)控設備及各級監(jiān)控中心，均可對巡檢、報警、視音頻、系統(tǒng)日志等信息予以存儲。存儲和備份的報警、巡檢等歷史數(shù)據(jù)信息，可在網(wǎng)絡系統(tǒng)中依據(jù)授權進行訪問。系統(tǒng)應能存儲下列信息并保持一定時間，可配置專用存儲設備備份需要長期保存的信息。 ①報警發(fā)生前后一段時間內(nèi)的音視頻信息。 ②監(jiān)控中心操作員人工指定或通過編程定時指定的現(xiàn)場音視頻信息。 ③用戶操作、設備巡檢等系統(tǒng)日志信息。 各級系統(tǒng)對接收到的巡檢信息、報警信息和視音頻信息等按照信息的含義和歸屬進行分類，重要事件 的圖像可作永久存儲，并且提供異地備份。 存儲的歷史視頻數(shù)據(jù)要求進行防篡改處理，例如增加數(shù)字水印或者數(shù)字簽名，使之可以作為證據(jù)用。 平安校園綜合業(yè)務應用管理平臺設計方案 11 、歷史圖像檢索與回放 按照指定設備、通道、時間、報警信息等要素檢索歷史圖像文件并回放；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、圖像抓幀等；支持回放圖像無級播放。 、報警聯(lián)動 當監(jiān)控點存在報警設備時系統(tǒng)應具有與報警設備聯(lián)動的接口，報警發(fā)生時能切換出相應部位的視音頻及報警信息，并進行記錄；對某些特定監(jiān)控點，可實現(xiàn)視頻移動偵測功能；系統(tǒng)宜支持 與其它業(yè)務系統(tǒng)進行報警聯(lián)動接口。 、用戶權限管理 各級 監(jiān)控中心應具有對接入的用戶進行授權和認證的功能。用戶及權限管理可由各級監(jiān)控中心獨立執(zhí)行，也可集中執(zhí)行。用戶及權限管理模塊應定義用戶對設備的操作權限、訪問數(shù)據(jù)的權限和使用程序的權限。 監(jiān)控中心的用戶應有權限獲取所轄范圍內(nèi)的歷史圖像和實時監(jiān)視圖像，當需要獲取非管轄范圍內(nèi)的歷史圖像和實時圖像時，需要獲得有效授權。 用戶可提供對前端設備進行獨占性控制的鎖定及解鎖功能，鎖定和解鎖方式可設定。 、系統(tǒng)人機交互 系統(tǒng)應具有直觀、友好、簡潔的 人機交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運行情況，對下列狀態(tài)給出平安校園綜合業(yè)務應用管理平臺設計方案 12 指示：正常狀態(tài)、報警狀態(tài)、故障狀態(tài)。 、網(wǎng)絡信息安全 網(wǎng)上監(jiān)控系統(tǒng)應具備保證信息安全的各項措施，包括身份認證、設備認證、前端設備和社會監(jiān)控中心的接入安全、移動監(jiān)控系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 、系統(tǒng)接口擴展 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。作為系統(tǒng)擴展考慮，平按校園監(jiān)控系統(tǒng)宜能與應急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、 GIS 地理信息系統(tǒng)、 GPS 定位系統(tǒng)、門禁系統(tǒng)、巡更系統(tǒng)、 110／ 119 報警系統(tǒng)等相互集成。 、安全需求分析 、物理安全 環(huán)境安全 監(jiān)控中心機房安全應按照 GA/T3902021 中的要求，進行機房場地的選擇、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調降溫、防水、防潮、防靜電以及電磁防護。通信線路的安全應按照GA/T3902021 中要求對通信線路進行安全防護。教室中的攝像點應具有云臺，可轉動，攝像機應具有變倍聚焦功能，在最遠變焦時應可清晰觀察到人員的清晰面部輪廓和相貌特征。 平安校園綜合業(yè)務應用管理平臺設計方案 13 設備安全 應按照 GA/T3902021 中設備標記要求、計算中心防盜和機房外部設備的防盜要求實現(xiàn)設備的安全保護。應按 GA/T3902021 中基本運行支持、安全可用要求和不間斷運行要求設計和實現(xiàn)設備的可用性。 防雷接地要求 應整體設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從 GB503482021中的相關規(guī)定。 記錄介質安全 應按照 GA/T3902021 中的有用數(shù)據(jù)介質保護、重要數(shù)據(jù)介質保護、秘密數(shù)據(jù)介質保護和關鍵數(shù)據(jù)介質保護的要求進行記錄介質安全保護。 運行安全 網(wǎng)絡安全監(jiān)控 應設置分布式探測器，實時監(jiān)聽網(wǎng)絡數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡的相關操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡通信的安全。 平安校園綜合業(yè)務應用管理平臺設計方案 14 審計 應對審計功能的開啟和關閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 防病毒 應安裝病毒防殺產(chǎn)品，做好病毒防御。 備份與故障恢復 應對某些 重要的數(shù)據(jù)進行定期備份，對重要的設備進行冗余設置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據(jù)應做異地備份。 信息安全 身份認證 應對接入系統(tǒng)的設備和用戶進行身份認證。設備應采用 UUID 進行唯一標識。宜采用基于 PKI/CA 體系的數(shù)字證書認證方式結合口令密碼技術做雙因子認證。 訪問控制 在身份鑒別的基礎上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 平安校園綜合業(yè)務應用管理平臺設計方案 15 防抵賴 數(shù)據(jù)源應對需要防抵賴的數(shù)據(jù)進行數(shù) 字簽名運算。 完整性保護 為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術。 數(shù)據(jù)保密 應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進行加密。 安全域隔離 應將平安校園監(jiān)控系統(tǒng)劃分為不同的安全域，如監(jiān)控中心局域網(wǎng)、公共網(wǎng)絡等，不同的安全域之間應進行相應的隔離。當需要在公網(wǎng)和專網(wǎng)之間進行數(shù)據(jù)交換時，必須采取國家管理部門認可安全隔離措施進行物理隔離。 通信和網(wǎng)絡安全 基于專網(wǎng)傳輸?shù)陌踩? 當平安校園監(jiān)控系 統(tǒng)的傳輸網(wǎng)絡依托專網(wǎng)時，網(wǎng)上監(jiān)控系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 平安校園綜合業(yè)務應用管理平臺設計方案 16 基于公共網(wǎng)絡傳輸?shù)陌踩? 當平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡依托公共數(shù)字網(wǎng)絡時，可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動監(jiān)控系統(tǒng)接入監(jiān)控中心時，應對無線信道采取加密保護措施。 專網(wǎng)的接入安全 當 平安校園 網(wǎng)絡需要與 公安 專網(wǎng)進行數(shù)據(jù)交換時，必須采取相應措施保證專網(wǎng)的安全。 應用需求分析 平安校園監(jiān)控系統(tǒng)的應用層是 各級校園 監(jiān) 控中心完成各種系統(tǒng)功能和音視頻流調度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。音視頻流管理子層可完成實時音視頻流點播、實時音視頻流的雙向解碼、歷史音視頻流檢索和回放、設備控制、存儲和備份、報警聯(lián)動等功能，系統(tǒng)管理子層負責對平安校園系統(tǒng)的用戶和設備進行管理。功能如下： A、 用戶和權限管理：設定管轄范圍內(nèi)用戶、組、角色的權限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權平安校園綜合業(yè)務應用管理平臺設計方案 17 限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統(tǒng)的管理、視頻瀏覽、前端設備控制、歷史音 視頻流資料的刪除、復制、瀏覽等操作行為可設定權限，權限可被收回。 B、 設備管理：軟硬件資源的配置及查詢；系統(tǒng)性能的實時監(jiān)視；系統(tǒng)設備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護等。 C、 安全認證：驗證用戶的訪問權限和優(yōu)先級，監(jiān)測和記錄用戶進行的訪問和操作等；驗證接入設備的合法性，并注冊合法設備。 第四章、 系統(tǒng)總體設計 設計總體目標 依托公安信息網(wǎng) 和教育專網(wǎng) ，開發(fā)建設 適應現(xiàn)代智能化平安校園安防工作應用 的 綜合圖像監(jiān)控系統(tǒng) 管理控制，實現(xiàn)編碼和控制協(xié)議轉換等關鍵技術應用，最終形成視頻監(jiān) 控系統(tǒng)聯(lián)網(wǎng)規(guī)范和技術標準 ，為協(xié)助公安部門和教育部門構建平安校園圖像資源應用體系打下基礎 。 建立 市級公安平安校園 圖像 綜合 管理控制平臺，實現(xiàn)對全 市中小學、幼兒園等校園安防 監(jiān)控圖像資源極其相關信息的匯集、管理、操控、存儲、處理等功能， 并實現(xiàn)與 公安局中心 系統(tǒng)的充分融合和統(tǒng)一管理， 使 各級 公安 機關 圖像中心成為管理 全市校園 監(jiān)控圖像資源的樞紐。 平安校園綜合業(yè)務應用管理平臺設計方案