【文章內(nèi)容簡介】 小學(xué)、幼兒園及專業(yè)職業(yè)學(xué)校等校園安防系統(tǒng)建設(shè)重要存在以下問題： A、 考慮到自身投資的原因，很多學(xué)校智能化系統(tǒng)特別是安防系統(tǒng)建設(shè)投入不足，系統(tǒng)薄弱，無法承擔(dān)應(yīng)有的“技防”能力。 B、 安防系統(tǒng)技術(shù)陳舊、設(shè)備故障率搞；系統(tǒng)無法穩(wěn)定、正常運(yùn)行。 C、 現(xiàn)階段校園安防體系是相對獨(dú)立的一個(gè)系統(tǒng)，所有資源只能實(shí)現(xiàn)在校端的資源控制，無法提供與社會資源平臺，特別是與相關(guān)公安機(jī)構(gòu)平臺的對接以實(shí)現(xiàn)安防資源的整合，達(dá)到“人防”“物防”“ 技防”的全方位校園安防體系。 、校園安防系統(tǒng)發(fā)展趨勢 校園安全不是單個(gè)學(xué)校、單個(gè)部門的事情，是全社會共同的責(zé)任，需要人防、物防、技防三管齊下，加大校園安全基建建設(shè)。就技防而言，加強(qiáng)校園周邊環(huán)境的監(jiān)控是關(guān)鍵，特別是校園門前區(qū)域，對來往人物進(jìn)行嚴(yán)密監(jiān)控，同時(shí)，在校園周界圍墻建立入侵報(bào)警系統(tǒng)、在重平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 8 要部位建立電子巡查系統(tǒng)、在校園出入口建立出入口控制系統(tǒng)，多項(xiàng)安防技術(shù)同時(shí)應(yīng)用，建立全方位、多層次的校園安全防護(hù)網(wǎng)。 校園安防的發(fā)展趨勢依托于安防產(chǎn)品的發(fā)展趨勢。網(wǎng)絡(luò)化，智能化，數(shù)字化是將來的發(fā)展方向。依托 專用網(wǎng)絡(luò)、 無線或者 3G 的網(wǎng)絡(luò)傳輸，借助于人臉識別和行為分析的智能化分析系統(tǒng)都是校園安防的發(fā)展趨勢。 目 前的校園安防都是獨(dú)立性的系統(tǒng)，各個(gè)學(xué)校采用不同的產(chǎn)品，因此無法實(shí)現(xiàn)多級聯(lián)網(wǎng)監(jiān)控和報(bào)警，對于公安部門來說無法實(shí)現(xiàn)報(bào)警聯(lián)動和視頻調(diào)用。因此將來的校園安防應(yīng)該是多級聯(lián)網(wǎng)，可以實(shí)現(xiàn)與 110， 120， 119 的三臺合一聯(lián)動報(bào)警系統(tǒng)。未來理想的校園安防智能產(chǎn)品應(yīng)該是全網(wǎng)智能的。 第三章、平安校園安防綜合管理系統(tǒng)需求分析 、整體需求分析 現(xiàn)代新型 校園綜合監(jiān)控系統(tǒng)應(yīng)具有智能視頻分析的功能，能夠?qū)崿F(xiàn) “ 可疑人員徘 徊檢測報(bào)警 ” 及 “ 可疑人員自動跟蹤功能 ” ，應(yīng)能實(shí)現(xiàn)不同設(shè)備及系統(tǒng)的直聯(lián)、互通、直控，實(shí)現(xiàn)音視頻及報(bào)警信息的采集、傳輸 /轉(zhuǎn)換、顯示 /存儲、控制；進(jìn)行身份認(rèn)證和權(quán)限管理，保證信息的安全；應(yīng)能與報(bào)警系統(tǒng)聯(lián)動，宜提供與其他業(yè)務(wù)系統(tǒng)的數(shù)據(jù)接口。 校園安防系統(tǒng)應(yīng)能通過專用網(wǎng)絡(luò)實(shí)現(xiàn)與公安部門監(jiān)控管理中心平臺無縫對接，實(shí)現(xiàn)校園安防平臺與公安管理平臺數(shù)據(jù)交換，資源共享、報(bào)警聯(lián)動等功能，滿足公安機(jī)關(guān)對校園安全信息及時(shí)、準(zhǔn)確的掌握，平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 9 提高公安機(jī)關(guān)應(yīng)對校園緊急事件的應(yīng)變、指揮和處理能力。 、功能需求分析 、 前端信息采集 系統(tǒng)前端信號包括視頻、音頻、報(bào)警等多種輸入，前端設(shè)備包括：報(bào)警器、攝像頭、視頻編碼器、 IP 攝像機(jī)、流媒體服務(wù)器等，信息采集就是完成對這些設(shè)備的數(shù)據(jù)采集和標(biāo)準(zhǔn)化，其中視頻數(shù)據(jù)采集是系統(tǒng)中最復(fù)雜工作，視頻數(shù)據(jù)又是監(jiān)控系統(tǒng)最重?cái)?shù)據(jù)。 、信息傳輸 控制信息、巡查信息、報(bào)警信息和視頻信息等，按照工作流程在網(wǎng)絡(luò)系統(tǒng)各級傳輸；通過有線或無線等傳輸媒介，經(jīng)編碼解碼、調(diào)制解調(diào)、光 /電或數(shù) /模轉(zhuǎn)換等方式，將前端設(shè)備的圖像及報(bào)警信號傳輸至控制設(shè)備。可單獨(dú)或組合選擇有線（光纖、同軸電纜、電信寬帶等）或無線（微波、擴(kuò)頻 \跳頻、公共無線寬帶等）傳輸方式。 具有動態(tài)適應(yīng)網(wǎng)絡(luò)傳輸狀況和網(wǎng)絡(luò)帶寬的能力，具有全系統(tǒng)帶寬管理和流量控制能力。支持大用戶量的并發(fā)接入，保證在大量圖像訪問情況下系統(tǒng)仍能正常運(yùn)行。 、實(shí)時(shí)圖像點(diǎn)播 按照指定設(shè)備、指定通道進(jìn)行圖像的實(shí)時(shí)點(diǎn)播，支持點(diǎn)播圖像的無級播放、圖像抓幀。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 10 、 遠(yuǎn)程控制 通過手動或自動操作，對前端設(shè)備的各種動作進(jìn)行遙控；能夠設(shè)定控制優(yōu)先級，對級別高的用戶請求應(yīng)有相應(yīng)措施保證優(yōu)先響應(yīng)。 依據(jù)授權(quán)將網(wǎng)絡(luò)用戶發(fā)出的控制命令傳送到前端監(jiān)控設(shè)備，實(shí)現(xiàn)監(jiān)控中心及授權(quán)用戶對前端任意 一路監(jiān)控圖像的調(diào)用和控制。 、存儲與備份 前端監(jiān)控設(shè)備及各級監(jiān)控中心，均可對巡檢、報(bào)警、視音頻、系統(tǒng)日志等信息予以存儲。存儲和備份的報(bào)警、巡檢等歷史數(shù)據(jù)信息，可在網(wǎng)絡(luò)系統(tǒng)中依據(jù)授權(quán)進(jìn)行訪問。系統(tǒng)應(yīng)能存儲下列信息并保持一定時(shí)間，可配置專用存儲設(shè)備備份需要長期保存的信息。 ①報(bào)警發(fā)生前后一段時(shí)間內(nèi)的音視頻信息。 ②監(jiān)控中心操作員人工指定或通過編程定時(shí)指定的現(xiàn)場音視頻信息。 ③用戶操作、設(shè)備巡檢等系統(tǒng)日志信息。 各級系統(tǒng)對接收到的巡檢信息、報(bào)警信息和視音頻信息等按照信息的含義和歸屬進(jìn)行分類，重要事件 的圖像可作永久存儲，并且提供異地備份。 存儲的歷史視頻數(shù)據(jù)要求進(jìn)行防篡改處理，例如增加數(shù)字水印或者數(shù)字簽名，使之可以作為證據(jù)用。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 11 、歷史圖像檢索與回放 按照指定設(shè)備、通道、時(shí)間、報(bào)警信息等要素檢索歷史圖像文件并回放；回放應(yīng)支持正常播放、快速播放、慢速播放、逐幀進(jìn)退、畫面暫停、圖像抓幀等；支持回放圖像無級播放。 、報(bào)警聯(lián)動 當(dāng)監(jiān)控點(diǎn)存在報(bào)警設(shè)備時(shí)系統(tǒng)應(yīng)具有與報(bào)警設(shè)備聯(lián)動的接口，報(bào)警發(fā)生時(shí)能切換出相應(yīng)部位的視音頻及報(bào)警信息，并進(jìn)行記錄；對某些特定監(jiān)控點(diǎn)，可實(shí)現(xiàn)視頻移動偵測功能；系統(tǒng)宜支持 與其它業(yè)務(wù)系統(tǒng)進(jìn)行報(bào)警聯(lián)動接口。 、用戶權(quán)限管理 各級 監(jiān)控中心應(yīng)具有對接入的用戶進(jìn)行授權(quán)和認(rèn)證的功能。用戶及權(quán)限管理可由各級監(jiān)控中心獨(dú)立執(zhí)行，也可集中執(zhí)行。用戶及權(quán)限管理模塊應(yīng)定義用戶對設(shè)備的操作權(quán)限、訪問數(shù)據(jù)的權(quán)限和使用程序的權(quán)限。 監(jiān)控中心的用戶應(yīng)有權(quán)限獲取所轄范圍內(nèi)的歷史圖像和實(shí)時(shí)監(jiān)視圖像，當(dāng)需要獲取非管轄范圍內(nèi)的歷史圖像和實(shí)時(shí)圖像時(shí)，需要獲得有效授權(quán)。 用戶可提供對前端設(shè)備進(jìn)行獨(dú)占性控制的鎖定及解鎖功能，鎖定和解鎖方式可設(shè)定。 、系統(tǒng)人機(jī)交互 系統(tǒng)應(yīng)具有直觀、友好、簡潔的 人機(jī)交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運(yùn)行情況，對下列狀態(tài)給出平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 12 指示：正常狀態(tài)、報(bào)警狀態(tài)、故障狀態(tài)。 、網(wǎng)絡(luò)信息安全 網(wǎng)上監(jiān)控系統(tǒng)應(yīng)具備保證信息安全的各項(xiàng)措施，包括身份認(rèn)證、設(shè)備認(rèn)證、前端設(shè)備和社會監(jiān)控中心的接入安全、移動監(jiān)控系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 、系統(tǒng)接口擴(kuò)展 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。作為系統(tǒng)擴(kuò)展考慮，平按校園監(jiān)控系統(tǒng)宜能與應(yīng)急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、 GIS 地理信息系統(tǒng)、 GPS 定位系統(tǒng)、門禁系統(tǒng)、巡更系統(tǒng)、 110／ 119 報(bào)警系統(tǒng)等相互集成。 、安全需求分析 、物理安全 環(huán)境安全 監(jiān)控中心機(jī)房安全應(yīng)按照 GA/T3902021 中的要求，進(jìn)行機(jī)房場地的選擇、實(shí)現(xiàn)機(jī)房內(nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。通信線路的安全應(yīng)按照GA/T3902021 中要求對通信線路進(jìn)行安全防護(hù)。教室中的攝像點(diǎn)應(yīng)具有云臺，可轉(zhuǎn)動，攝像機(jī)應(yīng)具有變倍聚焦功能，在最遠(yuǎn)變焦時(shí)應(yīng)可清晰觀察到人員的清晰面部輪廓和相貌特征。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 13 設(shè)備安全 應(yīng)按照 GA/T3902021 中設(shè)備標(biāo)記要求、計(jì)算中心防盜和機(jī)房外部設(shè)備的防盜要求實(shí)現(xiàn)設(shè)備的安全保護(hù)。應(yīng)按 GA/T3902021 中基本運(yùn)行支持、安全可用要求和不間斷運(yùn)行要求設(shè)計(jì)和實(shí)現(xiàn)設(shè)備的可用性。 防雷接地要求 應(yīng)整體設(shè)計(jì)系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設(shè)計(jì)應(yīng)遵從 GB503482021中的相關(guān)規(guī)定。 記錄介質(zhì)安全 應(yīng)按照 GA/T3902021 中的有用數(shù)據(jù)介質(zhì)保護(hù)、重要數(shù)據(jù)介質(zhì)保護(hù)、秘密數(shù)據(jù)介質(zhì)保護(hù)和關(guān)鍵數(shù)據(jù)介質(zhì)保護(hù)的要求進(jìn)行記錄介質(zhì)安全保護(hù)。 運(yùn)行安全 網(wǎng)絡(luò)安全監(jiān)控 應(yīng)設(shè)置分布式探測器，實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡(luò)的相關(guān)操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡(luò)通信的安全。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 14 審計(jì) 應(yīng)對審計(jì)功能的開啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計(jì)員 /操作員所實(shí)施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計(jì)，并做好相應(yīng)的審計(jì)響應(yīng)，例如實(shí)時(shí)報(bào)警、違例進(jìn)程終止、服務(wù)取消等措施。 防病毒 應(yīng)安裝病毒防殺產(chǎn)品，做好病毒防御。 備份與故障恢復(fù) 應(yīng)對某些 重要的數(shù)據(jù)進(jìn)行定期備份，對重要的設(shè)備進(jìn)行冗余設(shè)置實(shí)現(xiàn)雙機(jī)熱備或者冷備，對重要的數(shù)據(jù)應(yīng)做異地備份。 信息安全 身份認(rèn)證 應(yīng)對接入系統(tǒng)的設(shè)備和用戶進(jìn)行身份認(rèn)證。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識。宜采用基于 PKI/CA 體系的數(shù)字證書認(rèn)證方式結(jié)合口令密碼技術(shù)做雙因子認(rèn)證。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問控制模型對用戶進(jìn)行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 15 防抵賴 數(shù)據(jù)源應(yīng)對需要防抵賴的數(shù)據(jù)進(jìn)行數(shù) 字簽名運(yùn)算。 完整性保護(hù) 為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時(shí)間戳及數(shù)字水印等技術(shù)。 數(shù)據(jù)保密 應(yīng)對需要保密的數(shù)據(jù)在存儲和傳輸過程中進(jìn)行加密。 安全域隔離 應(yīng)將平安校園監(jiān)控系統(tǒng)劃分為不同的安全域，如監(jiān)控中心局域網(wǎng)、公共網(wǎng)絡(luò)等，不同的安全域之間應(yīng)進(jìn)行相應(yīng)的隔離。當(dāng)需要在公網(wǎng)和專網(wǎng)之間進(jìn)行數(shù)據(jù)交換時(shí)，必須采取國家管理部門認(rèn)可安全隔離措施進(jìn)行物理隔離。 通信和網(wǎng)絡(luò)安全 基于專網(wǎng)傳輸?shù)陌踩? 當(dāng)平安校園監(jiān)控系 統(tǒng)的傳輸網(wǎng)絡(luò)依托專網(wǎng)時(shí)，網(wǎng)上監(jiān)控系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 16 基于公共網(wǎng)絡(luò)傳輸?shù)陌踩? 當(dāng)平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡(luò)依托公共數(shù)字網(wǎng)絡(luò)時(shí)，可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動監(jiān)控系統(tǒng)接入監(jiān)控中心時(shí)，應(yīng)對無線信道采取加密保護(hù)措施。 專網(wǎng)的接入安全 當(dāng) 平安校園 網(wǎng)絡(luò)需要與 公安 專網(wǎng)進(jìn)行數(shù)據(jù)交換時(shí)，必須采取相應(yīng)措施保證專網(wǎng)的安全。 應(yīng)用需求分析 平安校園監(jiān)控系統(tǒng)的應(yīng)用層是 各級校園 監(jiān) 控中心完成各種系統(tǒng)功能和音視頻流調(diào)度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。音視頻流管理子層可完成實(shí)時(shí)音視頻流點(diǎn)播、實(shí)時(shí)音視頻流的雙向解碼、歷史音視頻流檢索和回放、設(shè)備控制、存儲和備份、報(bào)警聯(lián)動等功能，系統(tǒng)管理子層負(fù)責(zé)對平安校園系統(tǒng)的用戶和設(shè)備進(jìn)行管理。功能如下： A、 用戶和權(quán)限管理：設(shè)定管轄范圍內(nèi)用戶、組、角色的權(quán)限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案 17 限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史音 視頻流資料的刪除、復(fù)制、瀏覽等操作行為可設(shè)定權(quán)限，權(quán)限可被收回。 B、 設(shè)備管理：軟硬件資源的配置及查詢；系統(tǒng)性能的實(shí)時(shí)監(jiān)視；系統(tǒng)設(shè)備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護(hù)等。 C、 安全認(rèn)證：驗(yàn)證用戶的訪問權(quán)限和優(yōu)先級，監(jiān)測和記錄用戶進(jìn)行的訪問和操作等；驗(yàn)證接入設(shè)備的合法性，并注冊合法設(shè)備。 第四章、 系統(tǒng)總體設(shè)計(jì) 設(shè)計(jì)總體目標(biāo) 依托公安信息網(wǎng) 和教育專網(wǎng) ，開發(fā)建設(shè) 適應(yīng)現(xiàn)代智能化平安校園安防工作應(yīng)用 的 綜合圖像監(jiān)控系統(tǒng) 管理控制，實(shí)現(xiàn)編碼和控制協(xié)議轉(zhuǎn)換等關(guān)鍵技術(shù)應(yīng)用，最終形成視頻監(jiān) 控系統(tǒng)聯(lián)網(wǎng)規(guī)范和技術(shù)標(biāo)準(zhǔn) ，為協(xié)助公安部門和教育部門構(gòu)建平安校園圖像資源應(yīng)用體系打下基礎(chǔ) 。 建立 市級公安平安校園 圖像 綜合 管理控制平臺，實(shí)現(xiàn)對全 市中小學(xué)、幼兒園等校園安防 監(jiān)控圖像資源極其相關(guān)信息的匯集、管理、操控、存儲、處理等功能， 并實(shí)現(xiàn)與 公安局中心 系統(tǒng)的充分融合和統(tǒng)一管理， 使 各級 公安 機(jī)關(guān) 圖像中心成為管理 全市校園 監(jiān)控圖像資源的樞紐。 平安校園綜合業(yè)務(wù)應(yīng)用管理平臺設(shè)計(jì)方案