【正文】 核查。車輛查詢：通過車牌、車主等信息查找車輛出入記錄人臉識別：對嫌疑人現(xiàn)場拍照，通過網(wǎng)絡(luò)發(fā)至公安人像庫進(jìn)行比對。第六章、綜合管理平臺系統(tǒng)、傳輸網(wǎng)絡(luò)系統(tǒng)監(jiān)控傳輸網(wǎng)絡(luò)系統(tǒng)主要作用是接入各類硬件資源，為中心管理平臺的各項應(yīng)用提供基礎(chǔ)保障，能夠更好的服務(wù)于各類用戶。網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：、視圖儲存系統(tǒng)如何構(gòu)建一個高效、經(jīng)濟(jì)、安全的存儲架構(gòu)對于社區(qū)的建設(shè)是至關(guān)重要的，我們采用監(jiān)控中心一級存儲管理方式來構(gòu)建視圖信息存儲系統(tǒng)。1實時視頻儲存本方案設(shè)計在監(jiān)控中心（派出所/綜治中心）部署NVR用于集中存儲轄區(qū)所有前端監(jiān)控鏡頭的實時監(jiān)控錄像，保證所有鏡頭24小時不間斷存儲至少30天的歷史圖像數(shù)據(jù)。2 圖片儲存本方案采用NVR存儲設(shè)備進(jìn)行車輛抓拍圖片信息的存儲，圖片匯聚存儲至平臺，以滿足社區(qū)管理的業(yè)務(wù)需要。系統(tǒng)存儲：圖片信息存儲要至少每個點6個月。、監(jiān)控中心系統(tǒng)監(jiān)控中心是整個視頻監(jiān)控系統(tǒng)的核心，實現(xiàn)視頻圖像資源的匯聚，并對視頻圖像資源進(jìn)行統(tǒng)一管理和調(diào)度。其中，NVR實視頻圖像資源的存儲及調(diào)用，并且通過N+1備份模式，確保錄像資源的可靠穩(wěn)定；視頻綜合平臺一體機完成視頻解碼上墻和圖像的拼接控制，同時其在硬件層面支撐管理平臺，并通過網(wǎng)絡(luò)鍵盤進(jìn)行視頻切換和控制，通過高清大屏對高清視頻進(jìn)行精彩展現(xiàn)。以指揮中心為核心，在社區(qū)內(nèi)建設(shè)高素質(zhì)人防隊伍，實行專業(yè)化值守，一旦出現(xiàn)警情，召之即來，快速反映，立即處置，將防控方式轉(zhuǎn)變?yōu)椤笆虑邦A(yù)警、事中制止”。同時，收集、挖掘相關(guān)數(shù)據(jù)，運用云計算、大數(shù)據(jù)等高新科技手段，實行智能分析，為防范違法犯罪提供依據(jù)。第七章、數(shù)據(jù)安全保障方案的安全系統(tǒng)總體分為六個部分，物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全、管理安全。、物理安全屬于物理環(huán)境硬件層面的安全分為環(huán)境安全以及設(shè)備安全 環(huán)境安全托管機房選用五星級idc機房24*7網(wǎng)絡(luò)聯(lián)接監(jiān)控，24*7的主機運行狀態(tài)監(jiān)控，24*7的系統(tǒng)管理和技術(shù)支持服務(wù)，24*7的客服熱線，24*7的恒溫恒濕環(huán)境，雙路高壓供電，后備柴油發(fā)電機，獨立ups不間斷電源保障和第一時間響應(yīng)支持。目前正在尋找合適的災(zāi)備機房。 設(shè)備安全l 防火墻，交換機，等網(wǎng)絡(luò)設(shè)備均為冗余方式，單一設(shè)備故障不會影響整個網(wǎng)絡(luò)，而是會切換至冗余設(shè)備繼續(xù)工作，機房每日會巡查設(shè)備狀況，出現(xiàn)異常會及時匯報，我方技術(shù)人員會及時做出處理。l 服務(wù)器根據(jù)不同的功用硬盤采用不同的raid方式，應(yīng)用服務(wù)器采用raid5，損壞一塊硬盤不影響任何業(yè)務(wù)，并支持熱插拔。數(shù)據(jù)庫服務(wù)器以及存儲設(shè)備，均采用raid10的方式，例如某服務(wù)器有八塊硬盤，raid10的方式最高可以壞掉四塊硬盤而不會影響服務(wù)器，系統(tǒng)業(yè)務(wù)的使用。并且損壞的硬盤會通過服務(wù)器的指示燈顯示，我方可以及時熱插拔更換損壞的硬盤。每周會安排技術(shù)人員例行巡檢一次設(shè)備。、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)架構(gòu)安全l 所有公網(wǎng)的請求均需通過防火墻過濾后進(jìn)入核心交換轉(zhuǎn)換到內(nèi)部網(wǎng)絡(luò)，在轉(zhuǎn)入到調(diào)度集群，然后進(jìn)入應(yīng)用服務(wù)器后轉(zhuǎn)到db。架構(gòu)采用雙設(shè)備冗余的方式。l 管理人員通過vpn的方式連接進(jìn)入內(nèi)網(wǎng)進(jìn)行管理。、權(quán)限管理防火墻管理權(quán)限，交換機管理權(quán)限與操作系統(tǒng)管理權(quán)限分離。并通過保密協(xié)議的法律形式約束人員，相互制約，降低人員風(fēng)險。、網(wǎng)絡(luò)攻擊防范通過機房的高防服務(wù)，與防火墻的策略配合，內(nèi)網(wǎng)服務(wù)器定時的服務(wù)腳本逐層清洗異常ip與流量，保障內(nèi)部網(wǎng)絡(luò)的安全性。上線前以及上線后定期引入第三方專業(yè)安全公司進(jìn)行安全漏洞掃描，安全評估，并給出專業(yè)的修復(fù)報告，依照專業(yè)建議對漏洞進(jìn)行修復(fù)。、系統(tǒng)安全普通應(yīng)用操作系統(tǒng)，數(shù)據(jù)庫操作系統(tǒng),vpn系統(tǒng)，入侵防御系統(tǒng)，防火墻系統(tǒng)。l ，由專業(yè)的linux系統(tǒng)工程師維護(hù)并及時跟蹤關(guān)注安全漏洞更新,操作系統(tǒng)采用隨機密碼，使用安全加密的ssh登錄方式登錄，操作系統(tǒng)只開啟應(yīng)用需求的端口。l ，多機實時備份數(shù)據(jù)庫，避免某單一機器宕機導(dǎo)致數(shù)據(jù)丟失。l vpn系統(tǒng)通過ladp協(xié)議與服務(wù)器建立認(rèn)證關(guān)系后獲得內(nèi)部網(wǎng)絡(luò)地址，并通過安全的加密技術(shù)通過網(wǎng)絡(luò)傳輸數(shù)據(jù)。l 入侵防御系統(tǒng)能夠通過攻擊特征庫匹配、漏洞機理分析、網(wǎng)絡(luò)異常分析等技術(shù)精確抵御黑客攻擊。l 防火墻系統(tǒng)，隔離公網(wǎng)與內(nèi)網(wǎng)，營造安全的內(nèi)部網(wǎng)絡(luò)環(huán)境，可以針對協(xié)議端口時間流量的實現(xiàn)完全的訪問控制，并記錄日志。、應(yīng)用安全主要為應(yīng)用的高可用和應(yīng)用異常自動恢復(fù)。l 各應(yīng)用均采用集群部署模式，多服務(wù)共同分擔(dān)業(yè)務(wù)，某服務(wù)異常不會影響客戶體驗，連接會被切換到其他服務(wù)。l 服務(wù)器會定時監(jiān)控服務(wù)是否異常，并且會將異常服務(wù)自動重啟。l 應(yīng)用在測試時就會經(jīng)過專業(yè)的安全測試人員進(jìn)行掃描測試，檢查是否存在漏洞，后在上線前還將經(jīng)過第三方安全公司進(jìn)行安全白盒測試。、數(shù)據(jù)安全、數(shù)據(jù)存儲安全l 數(shù)據(jù)存放加密，所有用戶存放在數(shù)據(jù)庫的敏感關(guān)鍵數(shù)據(jù)均為密文存放，通過加密算法保存在數(shù)據(jù)庫中。l 數(shù)據(jù)存儲穩(wěn)定，所有數(shù)據(jù)庫的數(shù)據(jù)通過多節(jié)點方式存放于不同的數(shù)據(jù)庫服務(wù)器中，某臺服務(wù)器異常導(dǎo)致數(shù)據(jù)丟失不會影響數(shù)據(jù)的完整性。、訪問權(quán)限數(shù)據(jù)庫僅限內(nèi)網(wǎng)有權(quán)限人員訪問，不對公網(wǎng)開放。任何人員因工作所需要取得的數(shù)據(jù)庫的數(shù)據(jù)，都需提交申請經(jīng)ceo審批后由專業(yè)的有權(quán)限的數(shù)據(jù)庫管理員提取申請規(guī)定的數(shù)據(jù)并經(jīng)過脫敏處理后交付申請人員。、數(shù)據(jù)傳輸安全 app與server的關(guān)鍵信息如密碼等均會在傳輸前按照一定的算法進(jìn)行加密，到服務(wù)端在進(jìn)行解密。數(shù)據(jù)在互聯(lián)網(wǎng)交互傳輸加密：目前正在申請ca證書將使用的方式進(jìn)行加密傳輸。、管理安全l 變更根據(jù)標(biāo)準(zhǔn)的變更流程，公司有完善的變更發(fā)布流程，環(huán)境，與機制。新變更發(fā)起從測試預(yù)發(fā)布生產(chǎn)，均要經(jīng)過完整的測試。所有bug均被記錄并在解決后才能最終發(fā)布到生產(chǎn)環(huán)境。l 對登錄用戶采取分級機制，權(quán)限從低到高分為四級，依次為：訪問級、監(jiān)視級、系統(tǒng)級、管理級。對用戶密碼采用加密算法進(jìn)行保存，并限制一次連接登錄不成功的次數(shù)來防止口令被窮舉得到，并觸發(fā)郵件報警，提示異常ip的入侵行為。l 所有增加的環(huán)境或者增加的服務(wù)，均按照本安全標(biāo)準(zhǔn)規(guī)范執(zhí)行，確保安全標(biāo)準(zhǔn)一致性，高標(biāo)準(zhǔn)性。第8章 、清單和產(chǎn)品報告、產(chǎn)品清單編號設(shè)備名稱配置型號品牌單位數(shù)量備注1智慧門工作電壓：24V；功率：60W；開門速度：110S可調(diào)；開門角度：98度；高1580寬1450mm；TDM01b1Oeasy個1雙面鋼化玻璃燈箱廣告，光控感應(yīng)裝置，節(jié)能省電；性能穩(wěn)定，噪音小，使用壽命長1云可視對講顯示屏 。攝像頭分辨30W。電子鈴聲≥70DB。電源 DC12V/2A。工作電400MA。相對濕度 5%～90%，無結(jié)露。通訊協(xié)議 TCP/IPODJ02Oeasy臺40無分機，免布線、支持視頻，語音，電話，手機開門和IC卡2電源適配器12V，5A標(biāo)準(zhǔn)國產(chǎn)個40標(biāo)配3磁力鎖或者電插鎖標(biāo)準(zhǔn)標(biāo)準(zhǔn)國產(chǎn)個0自備4閉門器標(biāo)準(zhǔn)標(biāo)準(zhǔn)國產(chǎn)個0自備5鎖電源標(biāo)準(zhǔn)標(biāo)準(zhǔn)國產(chǎn)個0自備1云梯控門禁用戶卡數(shù)量：無限制；10000條用戶記錄；斷電數(shù)據(jù)保存10年；密碼管理方式：動態(tài)密碼OTKMJOeasy個1支持刷卡，手機，動態(tài)密碼開門2門禁主控器（24層）控制箱、主控器（24層分控器），開關(guān)電源OTK24Oeasy個124層以下324層控制線組24條 3**6M標(biāo)準(zhǔn)國產(chǎn)個124層以下 停車場1停車場II型高速高清攝像機OTC02 Oeasy套2車牌識別儀電源空氣開關(guān)LED顯示屏主控板APP管理模塊車輛檢測器補光燈8口網(wǎng)絡(luò)交換機一體機機箱2標(biāo)準(zhǔn)直桿道閘道閘主機ODZ01百勝臺2車輛檢測器1電腦國產(chǎn)臺00甲方自備2交換機國產(chǎn)臺00甲方自備3平臺軟件Oeasy套500000贈送4寬帶到位00甲方落實5發(fā)卡器Oeasy個5201520IC、NFC卡發(fā)行6IC卡片國產(chǎn)張00自選7寬帶到位國產(chǎn)00自備第36頁共36頁