【導(dǎo)讀】城市加油站監(jiān)控系統(tǒng)。天地偉業(yè)系統(tǒng)分析部

　　

【正文】 段時(shí)間后自動(dòng)刪除。系統(tǒng)服務(wù)器對(duì)各個(gè)終端（包括監(jiān)控端）的操作情況，包括圖像的連接、布防、撤防、配置的更改等，實(shí)行監(jiān)控和詳細(xì)記錄，能詳細(xì)記錄某個(gè)具體信號(hào)的布防或撤防信息 。 如下圖： 系統(tǒng)提供了報(bào)警日志、操作日志以及日志的策略。用戶可以方便的進(jìn)行查詢各種日志文件。設(shè)定日志策略，如下圖：包括日志保留的時(shí)間 ，記錄哪些類型的日志等等。 20 日志策略設(shè)置 、安全性管理 系統(tǒng)設(shè)管理員和操作員身份確認(rèn)，操作人員能隨時(shí)對(duì)監(jiān)控軟件的操作進(jìn)行鎖定解鎖，鎖定和解鎖必須輸入口令。 當(dāng)管理員或某個(gè)用戶需要離開監(jiān)控主機(jī)一段時(shí)間后，他可以鎖定系統(tǒng)，類似于WINDOWS 系統(tǒng)鎖定功能，只有在輸入解鎖密碼后才能正常工作，否則一切操作將被屏蔽。 系統(tǒng)鎖定功能 21 電 子地圖系統(tǒng) 、電子地圖基本功能 提供電子地圖編輯控件，可以增加刪除監(jiān)控點(diǎn) 。用戶可以添加地圖背景、添加監(jiān)控點(diǎn)設(shè)備、添加報(bào)警設(shè)備，這樣就可以在電子地圖上真實(shí)的再現(xiàn)真實(shí)的布局情況。如下圖： 、電子地圖 報(bào)警功能 可設(shè)置告警時(shí)地圖自動(dòng)彈出 ， 可設(shè)置告警時(shí)啟動(dòng)告警點(diǎn)語音提示 ， 可設(shè)置告警時(shí)打印告警數(shù)據(jù) ， 可設(shè)置設(shè)備啟停實(shí)時(shí)控制 ， 可設(shè)置設(shè)備聯(lián)動(dòng)控制和定時(shí)控制 ， 可設(shè)置報(bào)警聯(lián)動(dòng)輸出控制包括警鈴、警報(bào)燈 。 可設(shè)置圖像、曲線、動(dòng)畫等形式，豐富和增強(qiáng)監(jiān)控界面 的表現(xiàn)力 。 可以設(shè)置報(bào)警自動(dòng)發(fā)送手機(jī)短信。 如下兩幅圖。 22 WEB SERVER 監(jiān)控系統(tǒng) WEB服務(wù)器軟件安裝在監(jiān)控系統(tǒng)服務(wù)器，局域網(wǎng)內(nèi)的授權(quán)用戶可通過 IE瀏覽器監(jiān)控遠(yuǎn)程現(xiàn)場(chǎng)。不同的監(jiān)控用戶可根據(jù)自己的監(jiān)控需求靈活切換到任意一個(gè)監(jiān)控現(xiàn)場(chǎng)，可多人同時(shí)觀看一個(gè)現(xiàn)場(chǎng)，也可以不同用戶選擇任意現(xiàn)場(chǎng)監(jiān)控。能實(shí)現(xiàn)顯示多畫面現(xiàn)場(chǎng)視頻， 1/4/6/8/9/16畫面分割顯示方式及分組定 時(shí)輪巡。 如下圖： 23 、網(wǎng)絡(luò)協(xié)議 完全基于網(wǎng)絡(luò)（包括 Inter/Intra/LAN）的產(chǎn)品：系統(tǒng)采用標(biāo)準(zhǔn)的 TCP/IP 協(xié)議，可應(yīng)用在局域網(wǎng)、廣域網(wǎng)和無線網(wǎng)絡(luò)之上。 、 B/S 結(jié)構(gòu)的訪問方式 具有很 強(qiáng)的通用性和高擴(kuò)展性：基于 Brower/Server（瀏覽器 /服務(wù)器）結(jié)構(gòu)的產(chǎn)品，客戶端可以無需安裝任何軟件，使用普通的 IE 瀏覽器，就可以在局域網(wǎng)內(nèi)任意地點(diǎn)實(shí)現(xiàn)即時(shí)監(jiān)控或訪問。 、 功能按模塊劃分 不 僅提供了所有視頻監(jiān)控所要求的全部功能，如：監(jiān)視、云臺(tái)控制、保存、檢索和回放；而且提供了即時(shí)備份、輸出備份、保存時(shí)間工作計(jì)劃表、多用戶同時(shí)保存、用戶權(quán)限管理等許多功能。如下圖，系統(tǒng)將各個(gè)功能分成如下模塊，用戶可以方便的進(jìn)行設(shè)置。 24 、 系統(tǒng)管理 提供給用戶強(qiáng)大的管理功能，可以滿足用戶在多級(jí)權(quán)限分配與管理、用戶管理、用戶密碼分配與管理、設(shè)備分配與管理、保存時(shí)間和路徑管理等許多要求。 如下圖： 用戶管理 設(shè)備管理 25 權(quán)限管理 系統(tǒng)提供了和 C/S 結(jié)構(gòu)同樣功能強(qiáng)大的 B/S 結(jié)構(gòu)中的用戶管理、設(shè)備管理以及權(quán)限管理。 、 錄像管理及回放 完善的圖像錄像、檢索和回放功能： 系統(tǒng)提供計(jì)劃錄 像 、手動(dòng)錄 像 和報(bào)警錄 像 等多種錄 像 機(jī)制，用戶可根據(jù)實(shí)際需要制訂不同的錄 像 策略。本系統(tǒng)可對(duì)多路鏡頭同時(shí)錄 像 。用戶可以根據(jù)時(shí)間，地點(diǎn) 或者報(bào)警類型檢索錄 像 記錄，同時(shí)，錄 像 記錄可以快進(jìn)、慢放或者正常的速度播放，用戶也可以拖動(dòng)進(jìn)度條選擇播放。 如下圖： 26 完善的錄像策略 強(qiáng)大的錄像檢索 五、 系統(tǒng)安全性分析 安全認(rèn)證 在報(bào)警與監(jiān)控系統(tǒng)中，應(yīng)建立一套符合公安部有關(guān)規(guī)定的安全認(rèn)證的機(jī)制，來保證信息來源的 27 真實(shí)可靠，保證信息使用的合法有效。安全認(rèn)證是報(bào)警與監(jiān)控系統(tǒng)正常運(yùn)行的保證，它涉及 到訪問控制、身份認(rèn)證、數(shù)據(jù)完整性和安全審計(jì)等過程。系統(tǒng)的安全模型如下圖所示： 主體訪問控制授權(quán)數(shù)據(jù)庫審計(jì) / 抗抵賴資源標(biāo)識(shí) / 認(rèn)證完整 / 保密傳輸與存儲(chǔ) 圖示： 各種安全服務(wù)之間的邏輯關(guān)系 其中主體包括人、應(yīng)用程序、系統(tǒng)程序、設(shè)備等；訪問客體包括各種軟 /硬件資源；身份鑒別必要時(shí)可采用雙向認(rèn)證；權(quán)限管理主要是訪問控制列表或者其他安全訪問策略。 由系統(tǒng)管理員合理的配置了整個(gè)系統(tǒng)的管理、操作人員屬性及其權(quán)限后，存入訪問控制列表，使整個(gè)系統(tǒng)形成一套用戶名＋身份 +密碼 +權(quán)限的安全認(rèn)證機(jī)制，由系統(tǒng)平臺(tái)負(fù)責(zé)管理其所擁有的權(quán)限。各類用戶只能用正確的用戶名 +密碼登錄到集中管理服務(wù) 平臺(tái)，通過了身份認(rèn)證，權(quán)限認(rèn)證，才能獲取圖像信息資源和管理功能。同時(shí)，系統(tǒng)要具有安全審計(jì)功能，包括（ 1）確定審計(jì)事件，包括請(qǐng)求者身份，進(jìn)行的操作以及其他與安全有關(guān)的事件。（ 2）記錄日志，由服務(wù)器記錄相關(guān)日志，內(nèi)容包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功、數(shù)據(jù)流量等。 網(wǎng)絡(luò)安全 報(bào) 警與監(jiān)控系統(tǒng)中的派出所監(jiān)控中心需要從社會(huì)上接入監(jiān)控圖像信息時(shí)，采用雙重安全技術(shù)方式保障，一是將社會(huì)資源通過外網(wǎng)傳輸來的數(shù)字信號(hào)通過解碼器解碼，轉(zhuǎn)換成模擬信號(hào)后輸入我系統(tǒng)的 編碼器 ，形成數(shù)字信號(hào)再接入派出所監(jiān)控內(nèi)網(wǎng)。二是 在派出所監(jiān)控內(nèi)網(wǎng)設(shè)置 “ 前置機(jī) ” ，即在監(jiān)控中心安裝數(shù)字視頻轉(zhuǎn)發(fā)服務(wù)器，并在該服務(wù)器上安裝雙網(wǎng)卡（或使用三層交換機(jī)），使得前端監(jiān)控內(nèi)網(wǎng)和后端公安網(wǎng)絡(luò)處于根本不同的網(wǎng)段，以此來防止前端監(jiān)控內(nèi)網(wǎng)有害數(shù)據(jù)進(jìn)入市局公安 28 網(wǎng)。也可在前端數(shù)據(jù)進(jìn)入公安網(wǎng)絡(luò)前架設(shè)防火墻，進(jìn)行數(shù)據(jù)包過濾，對(duì)通過數(shù)據(jù)的 IP 地址、 MAC地址和傳輸端口進(jìn)行識(shí)別，只允許通過合法有效的數(shù)據(jù)，防止非法網(wǎng)絡(luò)入侵和病毒傳染。 報(bào)警與監(jiān)控系統(tǒng)中接入公安業(yè)務(wù)系統(tǒng)和各級(jí)監(jiān)控中心的網(wǎng)絡(luò)互聯(lián)是基于公安專網(wǎng)的，其安全性級(jí)別已經(jīng)可以滿足日常業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)交換的需要，但對(duì)于監(jiān) 控系統(tǒng)中一些涉密的數(shù)據(jù)進(jìn)行上下級(jí)網(wǎng)絡(luò)間傳輸時(shí)，采用 VPN 技術(shù)實(shí)現(xiàn)。對(duì)采用無線信道傳輸?shù)牟糠郑捎跓o線信道的開放性，使用無線信道傳輸數(shù)據(jù)，必須采用 VPN 方式傳輸。 前端安全 新建的視頻監(jiān)控點(diǎn)因其前端采集、編碼、網(wǎng)絡(luò)設(shè)備放置在室外，采取在設(shè)備的外部機(jī)箱內(nèi)安裝報(bào)警器和拾音器，一旦有人非法開啟機(jī)箱就馬上產(chǎn)生報(bào)警或監(jiān)聽現(xiàn)場(chǎng)語音。 系統(tǒng)防雷建設(shè) 報(bào)警與監(jiān)控系統(tǒng)建設(shè)投資大，主要設(shè)備都是高精密電子設(shè)備，室外監(jiān)控點(diǎn)多，網(wǎng)絡(luò)傳輸距離長，一旦遭到雷擊，瞬時(shí)強(qiáng)大電流將擊穿和燒毀大量設(shè)備，造成重大經(jīng)濟(jì)損失，也會(huì)使報(bào)警與監(jiān)控系 統(tǒng)在較長時(shí)間內(nèi)難以恢復(fù)，影響全市社會(huì)治安的動(dòng)態(tài)防控工作。因此需在各級(jí)監(jiān)控中心的電源線路和網(wǎng)絡(luò)線路上加裝防雷設(shè)備，按標(biāo)準(zhǔn)做好接地，用技術(shù)手段來盡量減少雷擊帶來的損失。 監(jiān)控室：配電柜應(yīng)安裝電源浪涌抑制器，保護(hù)負(fù)載和設(shè)備的運(yùn)行安全同時(shí)機(jī)房應(yīng)有專門的接地，設(shè)備接地和機(jī)架接地需要分開，其接地電阻 ≤4Ω。采用聯(lián)合接地網(wǎng)時(shí)，其接地電阻 ≤1Ω。 安裝在室外的攝像機(jī)：在其底部有良好的防雷接地線，接地母線應(yīng)采用銅質(zhì)線，接地線不得形成封閉回路，不得與強(qiáng)電的電網(wǎng)零線短接或混接，接地電阻 ≤4Ω。 視頻編碼器及其它傳輸設(shè)備和電纜應(yīng)按 規(guī)定采取防雷及接地措施。必要時(shí)，增設(shè)電源避雷器、信號(hào)線防雷器、接閃器及專用接地裝置等 。