【導讀】山東省國家教育考試管理與服務平臺。山東省教育招生考試院。充分的技術(shù)保證，教育部考試中心2020年提出建立“國家教育考試網(wǎng)。上監(jiān)控巡查系統(tǒng)”，建立覆蓋全國各級考試機構(gòu)和考點的視頻監(jiān)控系。統(tǒng)，實現(xiàn)考試過程和保密室的監(jiān)控指揮。山東省自2020年開始建設以學校為單位的考場電子監(jiān)控系統(tǒng)，建。成的電子考場數(shù)量占到全部高考考場比例的80%。多年的使用逐步趨于老化甚至淘汰，到目前為止，在2020年建成的。山東省積極響應2020年教育部啟動的考務平臺建設項目，連續(xù)下。省級平臺一期工程已于2020年高考前建設完成；青島市建成市級平臺并采用4畫面輪巡方式實現(xiàn)了1500個考場的網(wǎng)。建成6個學校和省平臺直通的網(wǎng)上巡查；萊蕪市有3個學校建成了網(wǎng)。寧、淄博、煙臺共有十幾所學校正在按考務平臺要求建設改造，爭取。關工作的通知》文件精神，結(jié)合“平臺”系統(tǒng)的國家。本規(guī)范的目的是在全省各級考試機構(gòu)和考點范圍內(nèi)實現(xiàn)由不同。和實現(xiàn)的功能，達成山東省及各地市和區(qū)縣考試監(jiān)控系統(tǒng)及視頻會議

　　

【正文】 通知中心 對 baiyun_camera_0003@ 25 ： MESSAGE sip:baiyun@ SIP/ … ContentType:Application/KSSP \r\n \r\n RECORD baiyun_camera_0003@ KSSP/\r\n 通知中心 對 baiyun_camera_0003@ ： SIP/ 200 OK … ContentType:Application/KSSP \r\n \r\n KSSP/ 200 OK\r\n 通知中心 對 baiyun_camera_0003@ ： MESSAGE sip:baiyun@ SIP/ … ContentType:Application/KSSP \r\n \r\n STOP baiyun_camera_0003@ KSSP/\r\n 通知中心 對 baiyun_camera_0003@ ： SIP/ 200 OK … ContentType:Application/KSSP \r\n \r\n KSSP/ 200 OK\r\n 26 3）錄像檢索 錄像檢索使用 SIP MESSAGE 方法來實現(xiàn)。 SIP 的 Request URI 為中心存儲設備或前端設備的 URI。 ContentType:Application/KSSP，消息體內(nèi)容格式： 查詢請求： DESCRIBE 待查詢的 SIP URI KSSP/\r\n ContentLength:xxx\r\n \r\n Type= [Auto|Manual|Alarm]\r\n //錄像類型 Time=yyyymmdd hh:mm:\r\n 查詢應答 KSSP/ 200 OK\r\n ContentLength:\r\n \r\n f= yyyymmdd hh:mm: yyyymmdd hh:mm: xxxM\r\n … 查詢 sip: 中心存儲設備上 baiyun_camera_0003@ 20200101 00:00: 到 20200101 00:00: 的手動錄像請 求： MESSAGE sip:baiyun@ SIP/ … ContentType： Application/KSSP \r\n \r\n DESCRIBE baiyun_camera_0003@ KSSP/\r\n ContentLength:Type=Manual\r\n Time=20200101 00:00: 20200101 00:00:\r\n 查詢 sip: 中心存儲設備上 baiyun_camera_0003@ 27 20200101 00:00: 到 20200101 00:00: 的手動錄像應答： SIP/ 200 OK … ContentType： Application/KSSP \r\n \r\n KSSP/ 200 OK \r\n ContentLength:116\r\n \r\n f=20200101 00:00: 20200101 01:00: 256M\r\n f=20200101 10:00: 20200101 02:00: 256M\r\n 4）錄像回放 錄像回放使用 SIP MESSAGE 方法來實現(xiàn)。 SIP 的 Request URI 為中心存儲設備或前端設備的 URI。 ContentType:Application/KSSP，消息體內(nèi)容格式： PLAY 待播放的 URI KSSP/\r\n ContentLength:xxx\r\n \r\n Time=yyyymmdd hh:mm:\r\n c=IN IP4 IP 地址 \r\n m=video 端口 RTP/AVP 0\r\n PAUSE 待暫停的 URI KSSP/\r\n ContentLength:xxx\r\n \r\n t=20200101 00:00:00 20200101 00:00:00 c=IN IP4 IP 地址 m=video 端口 RTP/AVP 0 TEARDOWN 待停止的 URI KSSP/\r\n ContentLength:xxx\r\n 28 \r\n t=20200101 00:00:00 20200101 00:00:00 c=IN IP4 IP 地址 \r\n m=video 端口 RTP/AVP 0\r\n 回放中心存儲設備 上的 baiyun_camera_0003@ 20200101 00:00: 到 20200101 00:00: 的錄像請求如下： MESSAGE sip:baiyun@ SIP/ … ContentType： Application/KSSP \r\n \r\n PLAY baiyun_camera_0003@ KSSP/\r\n ContenLength:93\r\n \r\n t=20200101 00:00: 20200101 00:00: c=IN IP4 m=video 3456 RTP/AVP 0 回放中心存儲設備 上的 baiyun_camera_0003@ 20200101 00:00: 到 20200101 00:00: 的錄像應答如下： SIP/ 200 OK … \r\n ContentType： Application/KSSP \r\n \r\n KSSP/ 200 OK \r\n 暫?；胤耪埱螅? MESSAGE sip:baiyun@ SIP/ 29 … ContentType： Application/KSSP \r\n \r\n PAUSE baiyun_camera_0003@ KSSP/\r\n ContentLength:93\r\n \r\n t=20200101 00:00: 20200101 00:00: c=IN IP4 m=video 3456 RTP/AVP 0 暫?；胤艖穑? SIP/ 200 OK … ContentType： Application/KSSP \r\n \r\n KSSP/ 200 OK \r\n 停止回放請求： MESSAGE sip:baiyun@ SIP/ … ContentType:Application/KSSP \r\n \r\n TEARDOWN baiyun_camera_0003@ KSSP/\r\n ContentLength:93\r\n \r\n t=20200101 00:00: 20200101 00:00: c=IN IP4 m=video 3456 RTP/AVP 0 30 停止回放應答： SIP/ 200 OK … ContentType:Application/KSSP \r\n ContentLength:\r\n KSSP/ 200 OK\r\n 5）錄像下載 錄像下載使用 SIP MESSAGE 方法來實現(xiàn)。 SIP 的 Request URI 為中心存儲設備或前端設備的 URI。 設備控制 參數(shù)查 詢 和 設 置 用 SIP MESSAGE 方法實現(xiàn)， ContentType: Application/KSECP （消息體名稱說明 KSECP： KS 表示考試， ECP： Equipment Contrl Protocol 設備控制協(xié)議）。 音視頻編解碼要求 網(wǎng)上 監(jiān)控巡查系統(tǒng) 采用的 音視頻 編解碼標準的要求如下： 1） 音視頻 編解碼標準符合 ISO 的標準。 2） 網(wǎng)上 監(jiān)控巡查系統(tǒng) 的視頻壓縮編解碼標準須采用 MPEG4；音頻編解碼標準須采用 MPEGLayer II， 音視頻 復合流須采用 Program Stream， 音視頻 編解碼標準驗證方法見附錄 D 建議音視頻編解碼的測試方法。 3） 重要的實時圖像和歷史圖像應在 音視頻 編碼算法中采取防篡改安全措施。 安全性要求 物理安全 環(huán)境安全 巡查中心 機房安全應按照 GA/T3902020 中 的第 19 部分的要求，進 31 行機房場地的選擇、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護。 通信線路的安全應按照 GA/T3902020 中 的要求對通信線路進行安全防護。 考場 中的 攝像機 在最遠變焦時不能看清考卷上的文字。 設備安全 應按照 GA/T3902020 的 中設備標記要求、計算中心防盜和機房外部設備的防盜要求實現(xiàn)設備的安全保護。 應按照 GA/T3902020 的 中基本運行支持、安全可用要求和不間斷運行要求設計和實現(xiàn)設備的可用性。 防雷接地要求 應整體設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從GB503482020 中 節(jié)相關規(guī)定。 記錄介質(zhì)安全 應按照 GA/T3902020 的 中有用數(shù)據(jù)介質(zhì)保護、重要數(shù)據(jù)介質(zhì)保護、秘密數(shù)據(jù)介質(zhì)保護和關鍵數(shù)據(jù)介質(zhì)保護的要 求進行記錄介質(zhì)安全保護。 運行安全 網(wǎng)絡安全監(jiān)控 應設置分布式探測器，實時監(jiān)聽網(wǎng)絡數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡的相關操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來保障網(wǎng)絡通信的安全。 審計 應對審計功能的開啟和關閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 防病毒 32 應安裝病毒防殺產(chǎn)品，做好病毒防御。 備份與故障恢復 應對某些重要的數(shù)據(jù)進行定期備份，對重要的設備進行冗余設置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據(jù)應做異地備份。 信息安全 身份認證 應對接入系統(tǒng)的設備和用戶進行身份認證。設備應采用 UUID進行唯一標識。宜采用基于 PKI/CA 體系的數(shù)字證書認證方式結(jié)合口令密碼技術(shù)做雙因子認證。 訪問控制 在身份鑒別的基礎上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 防抵賴 數(shù)據(jù)源應對需要防抵賴的數(shù)據(jù)進行數(shù)字簽名運算。 完整性保護 為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術(shù)。 數(shù)據(jù)保密 應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進行加密。 安全域隔離 應將網(wǎng)上 監(jiān)控巡查系統(tǒng) 劃分為不同的安全域，如 巡查中心 局域網(wǎng)、公共網(wǎng)絡等，不同的安全域之間應進行相應的隔離。當需要在公網(wǎng)和專網(wǎng)之間進行數(shù)據(jù)交換時，必須采取國家管理部門認可的安全隔離措施進行物理隔離。 33 通信和網(wǎng)絡安全 基于專網(wǎng)傳輸?shù)陌踩? 當網(wǎng)上 監(jiān)控巡查系統(tǒng) 的傳輸網(wǎng)絡依托專網(wǎng)時，網(wǎng)上 監(jiān)控巡查系統(tǒng) 的安 全受到專網(wǎng)安全措施的保證， 增加必要的安全措施 。 基于公共網(wǎng)絡傳輸?shù)陌踩? 當網(wǎng)上 監(jiān)控巡查系統(tǒng) 的傳輸網(wǎng)絡依托公共數(shù)字網(wǎng)絡時， 可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動 監(jiān)控巡查系統(tǒng) 接入 巡查中心 時，應對無線信道采取加密保護措施。 專網(wǎng)的接入安全 當其它網(wǎng)絡需要與專網(wǎng)進行數(shù)據(jù)交換時，必須采取相應措施保證專網(wǎng)的安全。 電磁兼容性、電源要求 ? 系統(tǒng)抗電磁干擾性能應滿足 GA/T 3672020 中 的要求。 ? 系統(tǒng)電磁輻射防護性能應滿足 GA/T 3672020 中 的要求。 ? 重要監(jiān)控點應配置備用電源，備用電源的容量應能延長供電時間不低于8 小時。 ? 巡查中心 配電系統(tǒng)必須滿足系統(tǒng)運行的要求，并有一定的余量。 巡查中心 設備需配備用電源，備用電源容量應至少能保證核心系統(tǒng)正常工作 8小時以上。 ? 系統(tǒng)宜采用兩路獨立電源供電，并在末端自動切換。 ? 電源質(zhì)量應符合 GB 503482020 中 的要求。 音視頻編碼檢測技術(shù)要求 符合 本規(guī)范 （ Advanced Simple Profile 不帶 B 幀）規(guī)定的 MPEG4 視頻編 34 碼標準，圖像分辨率應支持 4CIF（ 704576）和 CIF（ 352288）并可調(diào)。應能根據(jù)需要擴展支持 MPEG Layer II 音頻編碼標準，并支持 Program Stream系統(tǒng)流的封裝。上述的 音視頻 編碼以及系統(tǒng)流的封裝的實現(xiàn)均應遵照 本規(guī)范 規(guī)定的相應國際標準文檔，對 音視頻 編碼以及系統(tǒng)流的封裝的檢驗均應采用相應的國際標準參考代碼。為了方便驗證，采用公開解碼軟件 VLC 播放器作為標準的驗證手段，VLC 播放器是目前最為流行的，且公開源代碼的 MPEG4 以及其它標準播放軟件，其實現(xiàn)完全遵照了國際標準的規(guī)定，它目前已經(jīng)有超過一千五百萬的用戶，用 VLC 播放器作 為驗證手段是公正和有效的。 VLC 播放器的下載網(wǎng)址為：。 可靠性