【導讀】醫(yī)院是我國醫(yī)療衛(wèi)生事業(yè)的重要支柱。大力應用電子信息技術改進傳統(tǒng)的醫(yī)。隨著信息科學和計算機應用的發(fā)展，醫(yī)學和生命科學研究對電子計算機的依。的變革、發(fā)展起到重要作用。擔負著治病救人的艱巨任務。個國家醫(yī)療衛(wèi)生保健事業(yè)的狀況和發(fā)展。管理水平，將是醫(yī)療衛(wèi)生戰(zhàn)線一個十分重要的問題。從八十年代以來，我國大型。醫(yī)院普遍采用了電子信息處理技術來輔助醫(yī)院管理，取得了一定的成績。這無論是在經濟效益還是社會效益上，都沒有明顯的變化和。據量龐大且形式復雜的個性化特點，同時實現整個網絡的冗余備份和負載均衡，與網絡管理日益成為關系到醫(yī)院可持續(xù)發(fā)展的重大因素。醫(yī)院網絡系統(tǒng)應具有良好的安全性。與身份認證相結合，確保是合法的用戶使用安全的終端接入網絡。機熱備份、接入層交換機雙歸屬作為醫(yī)院網絡的基本要求。其它有關國家及地方的通用標準和行規(guī)規(guī)范。

　　

【正文】 h F1000A/SecPath F1000E 等四款產品，支持外部攻擊防范、內網安全、流量監(jiān)控、郵件過濾、網頁過濾、應用層過濾等功能，能夠有效的保證網絡的安全；采用 ASPF（ Application Specific Packet Filter）應用狀態(tài)檢測技術，可對連接狀態(tài) 過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監(jiān)控，協(xié)助網絡管理員完成網 絡的安全管理；支持多種 VPN 業(yè)務，如 L2TP VPN、 GRE VPN 、 IPSec VPN、動態(tài)VPN 等；支持 RIP/OSPF/BGP/路由策略及策略路由；支持豐富的 QoS 特性，提供流量監(jiān)管、流量整形及多種隊列調度策略。 系統(tǒng)圖 核 心 交 換 機路 由 器 1 2 層 外 網 用 戶3 4 層 外 網 用 戶 5 6 層 外 網 用 戶1 7 1 9 層 外 網 用 戶 1 5 1 6 層 外 網 用 戶備 注 ： 內 網 結 構 和 外 網 類 同 ， 但 核 心 交 換 機 2 臺采 取 雙 機 熱 備 方 式 。 安防監(jiān)控系統(tǒng) 系統(tǒng)概述 安全防范系統(tǒng)，是一個新興的行業(yè)。安全防范技術、安全防范系統(tǒng) 、安全防范工程也是近 20 年來開始面向社會、步入民用的一個新的技術領域。對于傳統(tǒng)的安防而言，建筑物（構筑物）本身就是一種重要的物防設施，是安全防范的基礎手段之一。各種電子信息產品或網絡產品組成的安全技術防范系統(tǒng)（如入侵報警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)、出入口控制系統(tǒng)、停車場管理等），通常是以建筑物為載體的，因此，傳統(tǒng)的人防（人員巡邏）、物防（建筑物）以及本篇所應用 的技防如何科學、準確地進行配合、協(xié)調將成為本工程難點，也是本工程我們所需解決的問題之一。 當嫌疑者侵入防范區(qū)域時，保安人員應當通過保安系統(tǒng)了解他的活動。如 果所有的防范措施都失敗，安保系統(tǒng)還應該有事件發(fā)生前后的信息記錄，以便幫助有關人員對犯罪經過進行分析。 安 全 防范 系統(tǒng)是技防的主要內容。 根據建設部及 xx 省相關規(guī)范、參照公安部安全行業(yè)有關規(guī)定及實際情況， xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓建筑智能化工程的安全防范系統(tǒng)要滿足 當嫌疑者侵入防范區(qū)域時，保安人員應當通過保安系統(tǒng)了解他的活動，因此，本次項目 安全防范 系統(tǒng)主要包括以下子系統(tǒng)： 視頻 監(jiān)控系統(tǒng) 和 防盜報警系統(tǒng) 兩個子系統(tǒng)。 需求分析 本次項目需求主要有以下兩個方面： ? 綜合病房大樓安全防范系統(tǒng) 的 建設 需求 ? 針灸醫(yī)院老 樓與新病房樓監(jiān)控系統(tǒng)的整合 需求 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 安全防范系統(tǒng)包含：視頻監(jiān)控和防盜報警系統(tǒng)兩 重防范。閉路電視監(jiān)視系統(tǒng)主要通過前端攝像機對醫(yī)院大樓主要出入口、各樓層進出口、藥房、掛號收費處、電梯轎廂等重要場所進行全天候監(jiān)視、錄像，有利于及時了解和監(jiān)視各個場所的動態(tài)情況；及時有效的進行處理。 監(jiān)控系統(tǒng)能與防盜報警系統(tǒng)聯(lián)動，能自動把報警現場圖像切換到指定的監(jiān)視器上顯示并進行錄像。能自動接收非法闖入報警信號并把附近圖像信號切換到指定的監(jiān)視器顯示，并進行圖像記錄。 電視監(jiān)視畫面顯示應能任意編程，自動 或手動切換，在畫面上應有攝像機的部位地址和時間、日期等。考慮當今數字化時代的到來，采用計算機系統(tǒng)對閉路電視監(jiān)視系統(tǒng) 進行集中控制和管理。能在一個計算機軟件平臺上進行各個子系統(tǒng)的操作。所有攝像機前端在電子地圖以圖標形式顯示。操作員可通過鼠標點擊就可在電腦上顯示指定的監(jiān)視點。為了方便日后記錄查詢、傳輸，圖像記錄方式應考慮采用數字記錄方式。 設計依據 ? GB/T503142020《智能建筑設計標準》 ? JGJ/T1692《民用建筑電氣設計規(guī)范》 ? GB503482020：《安全防范工程技術規(guī)范》 ? GA/T2692020：《入侵報警系統(tǒng)技術要求》 ? GA/T702020：《安全防范工程費用概預算編制辦法》 ? GA/T742020：《安全防范系統(tǒng)通用圖形符號》 ? GA/T7594：《安全防范工程程序與要求》 ? GA3892：《中華人民共和國公共安全行業(yè)標準》 ? GB5019894：《民用閉路監(jiān)視電視系統(tǒng)工程技術規(guī)范》 ? GBJ11597：《工業(yè)電視系統(tǒng)工程設計規(guī)范》 ? GB7401－ 97《彩色電視圖像質量主觀評估方法》 ? ：《入侵探測器通用技術條件》 ? GB/T165721996：《防盜報 警中心控制臺設計規(guī)范》 ? 公安部、國家技術監(jiān)督局〈 1999〉：《安全技術防范產品管理辦法》 ? 公安部技防辦〈 1995〉 15 號：《關于執(zhí)行 GA/T75 標準的通知》 方案設計 技術可行性分析 在開始 系統(tǒng)方案 之前，我們認為有必要針對本工程進行一項綜合安防技術可行分析，來作為本次系統(tǒng)設計的一個原則。隨著安全防范的興起，國內外的安全防范技術產品如同雨后春筍，興起速度之快，往往令使用者目不暇接。大量的安全防范技術及產品涌入了市場，其中高低端設備良莠不齊，故而我們將從技術角度，來對本次產品建立一個技術原則。 視頻監(jiān)控系統(tǒng)：數字與模擬技術對比分析 隨著視頻監(jiān)控技術的發(fā)展，已經由傳統(tǒng)的模擬監(jiān)控過度到數字模擬結合技術，目前又興起數字監(jiān)控系統(tǒng)?，F就新興的數字監(jiān)控與模擬數字相結合的監(jiān)控做一翻技術對比： 1） 圖像質量的比較 由于當前使用的工業(yè)攝像機即使是引入了 DSP（數字信號處理）技術，也只是將光電轉換后的模擬電信號數字化處理增強攝像機的整體性能，如背光補償、電子快門等，以擴展攝像機的應用范圍，輸出的還是經過數 /模轉換后的模擬視頻信號。在忽略信號傳輸惡化前提下，如果直接連接到模 擬切換器或監(jiān)視器將不 會有 更多的損失，例如一般常用的 CCD 靶面像素 752582 的彩色攝像機對應水平 460 至 480 線清晰度，無論是監(jiān)視靜止圖像還是運動圖像，在高于 450 線清晰度的專業(yè)監(jiān)視器基本上可以反映現場圖像的原貌。 而在數字監(jiān)控系統(tǒng)中，攝像機的模擬視頻信號輸出后要輸入到視頻網絡服務器上，從技術上將，信號經過一級變換就會存在不同程度的損傷，況且視頻網絡服務器為了實現網絡的傳輸所采用的壓縮方式無論是 JPEG 還是 MPEG2 或 MPEG4都屬于有損壓縮，尤其是非運動圖像部分的信息會大幅度減少甚至丟棄，因此在圖像還原時得到的已經不是能夠真 正反映現場情況的圖像。 另外，常見的視頻網絡服務器壓縮后再還原的信號一般都只能達到 CIF 格式（ 352288 ），對應的清晰度也就是 250 線左右，是不能滿足實際監(jiān)控需要的。即使有的產品號稱能夠做到 D1 格式（ 704576 ）時對于運動的圖像也會產生細節(jié)分辨率不夠甚至拖尾現象。因此如何提高數字圖像的分辨率，解決分辨率與高壓縮比之間的矛盾是數字化視頻技術推廣的最大障礙。 2） 圖像切換功能的比較 在大型監(jiān)控系統(tǒng)中，攝像機的數量一般都很多，無論是遠端站點上傳的圖像還是本地轄區(qū)的圖像，在模擬分布式結構中其總數 雖然比單矩陣集中式控制結構要減少很多，但還是要多于中小系統(tǒng)的攝像機數量，因此在實際使用中往往需要有多臺圖像顯示設備與控制系統(tǒng)一起組成圖像輸入 — 輸出的各種切換顯示關系，矩陣切換器最強大的功能就是這種對于多通道圖像輸入 — 輸出的任意組合顯示能力。 而反觀數字化系統(tǒng)，一般顯示設備都是以各站點為單位或者是按照一定的規(guī)則在主顯示器上顯示多畫面分割的圖像，不能獲得更多的輸出通道以連接其它的顯示設備。當前數字化投影顯示設備數字視頻矩陣的發(fā)展的確促進了數字化視頻技術的推廣，但數字視頻矩陣所能提供的切換能力遠不及模擬矩陣強大， 而投影設備和數字矩陣提供的圖像容量又很有限。因此在圖像切換顯示功能方面數字化監(jiān)控系統(tǒng)還沒有達到取代模擬矩陣的程度。 3） 可靠性的比較 無論是大型監(jiān)控系統(tǒng)還是小型監(jiān)控系統(tǒng)，系統(tǒng)的建設除了為用戶提供相關的監(jiān)視、控制功能以外，必須重視的是要為用戶提供一套可靠的系統(tǒng)。在使用相同的高質量前端設備后，控制系統(tǒng)的可靠性已經基本成為整個系統(tǒng)可靠性的衡量標 準。 模擬監(jiān)控系統(tǒng)中的各種設備都是經過了多年的發(fā)展、改進、完善，技術成熟、工藝嚴謹、維護容易，產品質量能夠得到保障。尤其是國際、國內都具有相關的標準和法規(guī)，真正是 有據可依。而數字視頻技術畢竟是處于發(fā)展階段的新技術，其產品的發(fā)展、完善還需要經歷一段很長的時間，國內外也還沒有真正出臺一些對于產品的相關標準與規(guī)范；另外當前的數字化產品尤其時作為功能實現核心的綜合管理平臺多以 INTEL 芯片為內核的計算機和 Windows 操作系統(tǒng)為平臺，對于長時間不間斷運行并處理大量圖像信息的能力與模擬系統(tǒng)相比還有很大的差距，產品的性能、質量一般都是以主觀判斷、產品銷量、售后服務來衡量的，因此客觀地說其數字化產品的整體可靠性遠比模擬系統(tǒng)要差。 4） 延遲的比較 這里提到的延遲包括控制信號 的延遲和圖像信號的延遲。對于模擬系統(tǒng)來講，由控制設備產生的圖像和控制延遲微乎其微，一般都是 ms 級，是用戶通過主觀基本無法察覺的，產生大的延遲一般都出現在傳輸介質和傳輸設備上，在充分改良傳輸鏈路后，一般的模擬系統(tǒng)不會出現較大的延遲。 數字化系統(tǒng)的延遲就不容易被忽略，從系統(tǒng)結構上看可能傳輸的方式與模擬系統(tǒng)選擇的相同，但數字網絡化控制系統(tǒng)需要依賴已經建設好的網絡系統(tǒng)，無論是 LAN，還是 WAN，網絡設備固有的延遲會累加到數字化監(jiān)控系統(tǒng)中。另外壓縮方式如果使用是數據包的方式，那么在接收端接收的數據包肯定是若干時間以 前的現場圖像信息，對于實時監(jiān)控要求較高的場合是不適合的；如果使用的是類似校驗的實時方式也同樣存在誤碼后校驗的時間差。因此數字系統(tǒng)中的 25 幀 /秒只是說明了圖像的連續(xù)性達到要求，并不是解決了實際的實時監(jiān)控問題。如果說圖像的延遲還可以接受的話，那么控制信號的延遲就不能容忍，因為對云臺操作后從圖像上看到前端設備要在若干時間后才獲得響應時不可想象的。 5） 系統(tǒng)功能實現方法的比較 模擬監(jiān)控系統(tǒng)的功能一般都是由硬件設備和內嵌的軟件程序來實現的，可靠性強，而且已經按照功能模塊化，一旦某項功能模塊故障或損壞只影響其中 的某項功能，而不會使整個系統(tǒng)癱瘓。而數字系統(tǒng)的功能絕大多數都是由管理平臺的軟件提供，一旦設備癱瘓或軟件故障將使整個系統(tǒng)功能癱瘓，計算機系統(tǒng)固有的 一些缺陷往往影響到軟件的運行。 6） 系統(tǒng)的保密性比較 從理論上說模擬監(jiān)控系統(tǒng)使一個專線專用的封閉型系統(tǒng)，模擬視頻信號在這個封閉的系統(tǒng)中運行是不太會遭到破壞或盜取的，因此安全性、保密性更強。數字監(jiān)控系統(tǒng)是一個基于網絡的開放性系統(tǒng)，使用功能基本都是由軟件來實現，因此被侵入的可能性更大，這也是整個網絡安全性課題。因此其保密性比模擬系統(tǒng)要差得多。 7） 圖像記 錄的比較 數字化視頻技術最初的發(fā)展就是應用在圖像記錄上，當前已經達到的普及的程度，同時各國對于數字方式的圖像記錄成為佐證正在建立或已經建立一些相應的法規(guī)，數字視頻記錄也在防偽、防篡改等方面有了很大的提高，因此當前的監(jiān)控系統(tǒng)中錄像設備已經被各種數字硬盤錄像設備所取代。與模擬視頻磁帶錄像機相比，數字視頻記錄具有清晰度高、索引方便、磨損小、容量大等優(yōu)點，在以前的佐證和可修改等方面的缺陷也正在逐步地得到克服。 綜上所述，數字監(jiān)控與模擬數字相結合的監(jiān)控優(yōu)劣已經顯而易見。我們將采用從數字與模擬系統(tǒng)中的取長補短，來構建 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 的視頻安防監(jiān)控系統(tǒng)，構造一個數字與模擬相結合的監(jiān)控系統(tǒng)。 入侵報警系統(tǒng)：自動報警與人工報警技術對比分析 入侵報警系統(tǒng)大致可分為兩種報警方式：自動報警和人工報警。自動報警是通過現場傳感器、探測器的信息自動報警；人工報警是在人員受到威脅時或遇到緊急事態(tài)需要外部救援時使用的報警方式。 安全性和便利性往往是一個矛盾的課題。嚴密的布防也為日后大樓內入住人員的管理和使用帶來不便。根據本工程建筑特性，本工程建筑屬于普通風險對象。 自動報警技術目前發(fā)展完善，各種感應技術也大 大減少了誤報的可能性，但誤報的幾率仍然存在。且由于其必須在規(guī)定的時間內布防與撤防的特性，導致在日常使用時產生了諸多的不便，從而也增加了管理人員的疏忽而導致的各種情況下誤報。根據上述對本工程建筑安全防范對象等級分析，本工程屬于普通風險對象，故而不建議設置過多的自動報警點。 人工報警主要由腳踏 報警板、各種緊急報警按鈕等設備構成了主動觸發(fā)報警的體系。將由人為來判斷警情。 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 作為一 個集多種功能為一體的多功能建筑體系，各種人員往來復雜，穿插于各個樓層的各種不同身份人員共同組成了非單一的 人流群體。提供人員一個主動報警的機會，將大大提高本大樓的安全性。 綜上幾點，本工程的入侵報警系統(tǒng)，將是一個以人工報警為主，自動報警為輔的入侵報警系統(tǒng)。 工程重點防范部位和一般防范部位分析 根據圖紙資料可以了解到： xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大樓 由地下 1層、 樓上 19 層。是一個集停車、 醫(yī)技 、 病房 為一體的綜合性 病房大樓。從大樓的結構及日常功能綜合考慮，其安全防范分下述 三 個大體防范區(qū)域： ：地下層主要為設備機房和停車場，安防的重點應以地下層車庫出入口、停車區(qū)等部位監(jiān)控重點； 1 層 的主要進出口 區(qū)域：主要為 xx 中醫(yī)學院附屬針灸醫(yī)院綜合病房大