【正文】 轄區(qū)派出所專用端口各一個，政法委、公安局、指揮中心根據(jù)需要各開設專用端口若干個。這里指的客戶端主要指用于圖像瀏覽、錄像查詢、錄像回放、下載的客戶端軟件。用戶使用上網(wǎng)計算機及客戶端軟件，通過廣電專線，可以實現(xiàn)以下功能：1. 當?shù)角岸薉VR或DVS的連接出現(xiàn)故障時，給出提示消息。2. 可以通過前端監(jiān)控系統(tǒng)的DVR或DVS，直接控制前端監(jiān)控系統(tǒng)的視頻矩陣，達到視頻切換、控制攝像頭的功能。3. 支持輪巡，可自定義輪巡組。 在多畫面時，可在多個畫面啟動輪巡。4. 在同一時間，同一用戶只能通過一個客戶端登錄系統(tǒng)一次。如用戶在一臺電腦登錄后，如想在另一臺電腦登錄，必須退出前一次登陸的客戶端。5. 可通過IP或MAC的識別，限定用戶只能在指定的電腦上登錄系統(tǒng)。6. 使用硬件加密鎖，和用戶名、密碼配合登錄系統(tǒng)，增強系統(tǒng)的安全性。7. 開機預案：可設臵預案。用戶登錄客戶端后，可根據(jù)預先設臵的方案連接相關視頻通道。另外，用于各級監(jiān)控中心的監(jiān)控客戶端，可以選擇如下功能： 用戶可以通過雙顯示器，同時觀看電子地圖和監(jiān)控視頻。在預覽之前在本地配臵中，可配臵預覽多屏輸出。48社會治安動態(tài)監(jiān)控項目建設租賃A、集成矩陣控制功能。矩陣控制界面：。支持云臺方向控制，鏡頭調焦等。支持Honeywell矩陣、英飛拓矩陣、現(xiàn)有電視墻數(shù)字矩陣。 支持預案切換。支持針對指定輸出的組輪詢?？膳渑Z矩陣輸入、輸出、預案、輪詢組等。 矩陣控制臺 49社會治安動態(tài)監(jiān)控項目建設租賃 添加矩陣的界面 矩陣配臵界面B、地圖界面，單擊地圖上的攝像機圖標，右上側窗口顯示監(jiān)控視頻圖像。點擊右上方的圖像，可將其放大顯示到地圖的位臵，原來的地圖縮小顯示到界面的右上角。增強型的地圖功能，支持返回上一層地圖，支持多種顯示地圖的方式，如按實際大小顯示、拉伸顯示、放大、縮小、移動等功能。50社會治安動態(tài)監(jiān)控項目建設租賃 地圖界面 地圖界面 C、畫面預覽n 對經(jīng)授權的圖像進行即時預覽；51社會治安動態(tài)監(jiān)控項目建設租賃n 系統(tǒng)時鐘顯示、CPU資源顯示、硬盤空間顯示；n 畫面切割顯示，支持多畫面預覽，包括1125畫面顯示；n 預案播放，選擇所定義好的預案進行播放；n 對當前播放區(qū)域進行全屏顯示，并可對于任意一路播放畫面最大化顯示；n 可以將任意監(jiān)控點在指定畫面顯示，并可以將當前播放畫面即時存為播放預案，供以后隨時調看；n 圖像抓拍：對當前畫面進行抓圖，抓圖格式和保存路徑在系統(tǒng)設臵中進行；n 手動錄像：可以隨時進行本地錄像和停止本地錄像；n 畫面調節(jié)：調解當前播放畫面的亮度、對比度、色度和飽和度；D、錄像回放、下載n 支持多路錄像文件同時回放，畫面數(shù)可為9； n 支持多路錄像文件同步回放；n 直觀的顯示出指定時間段內的文件，支持按時間段進行回放錄像文件；n 支持按照文件進行錄像回放；n 支持播放本地或網(wǎng)絡上的文件回放（按照用戶網(wǎng)絡管理規(guī)定設臵），文件目錄可以任意選擇；n 支持按照時間段或文件進行文件下載； E、設備管理F、本地配臵52社會治安動態(tài)監(jiān)控項目建設租賃E、日志查詢F、加鎖功能G、隱藏功能具體詳見軟件說明書。 運維中心部分建立完整的管理體系以及與之相對應的符合運維要求、標準的硬件、軟件系統(tǒng)。主要包括：用戶和設備管理服務器及軟件平臺、權限管理服務器及軟件平臺、設備巡檢服務器及軟件平臺、虛擬數(shù)字矩陣及電視墻系統(tǒng)設備、管理電腦amp。amp。管理軟件、機房及UPS系統(tǒng)。提供應用管理服務、系統(tǒng)管理、巡檢管理等功能。 NVS應用管理服務系統(tǒng)平臺是對視頻進行集中監(jiān)控管理的安防管理平臺軟件,是一種全數(shù)字化、分布式集中管理的新一代視頻管理平 53社會治安動態(tài)監(jiān)控項目建設租賃（IP模塊）DVR、DVS、IP Camera等多種類的數(shù)字圖象設備的集中管理，除了傳統(tǒng)網(wǎng)絡視頻監(jiān)控功能外，增加中心集中配臵、權限實時認證、流媒體轉發(fā)、集中存儲備份等應用服務器，構建起了大型完整網(wǎng)絡視頻與報警管理平臺。，軟件更加穩(wěn)定、安全、健壯、開放，能夠滿足視頻監(jiān)控系統(tǒng)的各種需求和集成到行業(yè)信息管理系統(tǒng)中的需求。該平臺軟件不同于傳統(tǒng)的視頻監(jiān)控軟件，傳統(tǒng)的軟件一般完成的是本地錄像或者是小型局域網(wǎng)的簡單分控，一般都有DVR的概念，而在NVS系統(tǒng)平臺軟件中，對設備的概念進行了淡化，重要關注的是用戶的需求，用戶關心的是圖像數(shù)據(jù)、控制信號，而不是設備，針對用戶的需求，NVS提供了靈活強大的個性化控制，每個用戶都可以定制自己的桌面功能，定制自己的播放預案，在NVS的設計中，融入了ERP行業(yè)的先進理念，增加了諸多管理內容在其中，包括電子地圖、預案管理，無一不體現(xiàn)了軟件“以人為本”的設計原則。應用管理服務為整個集中管理平臺系統(tǒng)的靈魂，負責不同模塊間的通信、數(shù)據(jù)庫管理、許可管理、權限驗證等，為所有模塊提供服務。主要功能如下：n 完成對數(shù)據(jù)庫的配臵，包括數(shù)據(jù)庫服務器名稱、數(shù)據(jù)庫用戶名、數(shù)據(jù)庫用戶密碼、數(shù)據(jù)庫名稱n 響應各軟件模塊的請求，完成軟件模塊在管理中心的服務注冊 n 響應各軟件模塊以及客戶端的請求，下發(fā)系統(tǒng)的各種配臵參數(shù) n 響應權限驗證的請求，為整個系統(tǒng)的安全性提供保障n 管理各模塊之間的通信請求以及通信方式n 用數(shù)據(jù)庫來管理全網(wǎng)內的所有客戶端軟件，實現(xiàn)靈活、強大的權限控制功能，統(tǒng)一管理機制保障了安全性，避免敏感畫面泄 54社會治安動態(tài)監(jiān)控項目建設租賃露n 配臵權限管理：收回對設備的參數(shù)配臵權，所有客戶端程序均無權限對前端設備進行遠程參數(shù)設臵，在前端設備本地的操作人員也沒有權限對參數(shù)進行修改和設臵，確保系統(tǒng)的安全性； n 遠程配臵：能對全網(wǎng)內的所有前端設備進行遠程參數(shù)設臵和修改，方便系統(tǒng)的調整；n 遠程升級：能對全網(wǎng)內的所有前端設備進行遠程核心版本升級，當增加新功能后需要更新前端設備程序時，不需要去現(xiàn)場進行升級，大大提高了效率；n 遠程重啟：能對前端設備進行遠程重新啟動n 系統(tǒng)巡檢功能：對攝像機的狀態(tài)以及網(wǎng)絡的狀態(tài)進行自動巡檢；n 任務引擎計劃調度：對于預先設定好的任務，可以定時執(zhí)行； n 系統(tǒng)工作日志記錄：記錄整個網(wǎng)絡及前端設備的工作狀態(tài)，保存記錄一年以上 系統(tǒng)管理n 網(wǎng)絡設臵：設臵管理中心的IP和端口，從管理中心獲取配臵信息；n 存儲路徑設臵：包括手動錄像保存路徑、文件下載路徑； n 抓圖設臵：設臵抓圖所使用的圖片格式以及圖片保存路徑； n 區(qū)域設臵：設臵整個系統(tǒng)中的區(qū)域，是樹形結構，級數(shù)沒有限制；n 設備信息維護：設臵設備的IP，名稱，用戶名、密碼、端口基本信息；55社會治安動態(tài)監(jiān)控項目建設租賃n 設備參數(shù)配臵：用戶可以完成對前端設備的所有配臵，包括網(wǎng)絡設臵、串口設臵、錄像設臵、報警設臵、設備校時等配臵； n 監(jiān)控點設臵：可以設臵啟用或者禁用監(jiān)控點，可以定義監(jiān)控點所在區(qū)域以及名稱；n 用戶信息：設臵用戶名和密碼，并可對用戶分配功能權限以及數(shù)據(jù)權限；日志查詢：詳細記錄了不同用戶對系統(tǒng)進行的所有操作，并且記錄了由服務器發(fā)送過來的相關信息，如設備信息等，并提供了方便的查詢條件，使用戶可以詳細的了解系統(tǒng)的運行情況及當前用戶的操作，為問題的出現(xiàn)提供了事后查詢處理，可以按照時間段以及操作類型進行查詢，并可導出日志列表。 狀態(tài)監(jiān)控本系統(tǒng)應用規(guī)模巨大，對于前端設備狀態(tài)的監(jiān)控是至關重要的，系統(tǒng)提供了狀態(tài)監(jiān)控的功能，通過與鄉(xiāng)鎮(zhèn)巡檢系統(tǒng)的聯(lián)網(wǎng)，實現(xiàn)分布式、實時監(jiān)控，以提高巡檢的效率，其主要監(jiān)控內容：n 視頻信號丟失；n 網(wǎng)絡連接中斷；n 登錄狀態(tài)檢查；n 錄像完整性檢查；n 硬盤錯誤；n 時鐘同步；接受廣電提供的標準GPS時鐘同步校準，并提供各分中心標準GPS同步時鐘。n 根據(jù)用戶要求進行二次開發(fā)以滿足管理需要；56社會治安動態(tài)監(jiān)控項目建設租賃 系統(tǒng)安全設計根據(jù)系統(tǒng)安全分析，系統(tǒng)安全主要涉及數(shù)據(jù)安全、物理安全、管理安全和網(wǎng)絡邊界安全四大方面。 數(shù)據(jù)安全方面我們在每個鄉(xiāng)鎮(zhèn)采用SVR網(wǎng)絡存儲器，每臺磁盤容量為15塊硬盤，其中分為3組，每組做RAID5，即1/5的存儲容量的備份硬盤。同時在縣運維中心，設計了IP SAN存儲服務器，作為整體系統(tǒng)備份，對采集的圖像信息、平臺系統(tǒng)等進行備份。同時，前端系統(tǒng)具備SD卡存儲功能，當傳輸網(wǎng)絡出現(xiàn)臨時性故障（如，線路改造等），前端系統(tǒng)可以保存不低于48小時的信息。 物理安全方面在各采集終端，利用系統(tǒng)巡檢對設備進行安全管理，及時發(fā)現(xiàn)安全問題并修復，同時在施工安裝過程中嚴格按照安裝工藝進行施工，對室外的攝像機做好防雷、防火、防爆和防盜等工作；在各機房配臵遠程監(jiān)控系統(tǒng)，包括視頻監(jiān)控、環(huán)境檢測，系統(tǒng)機房設臵在各鄉(xiāng)鎮(zhèn)廣電站，每個站都有工作人員，可以對發(fā)現(xiàn)的隱患做到及時處理。保證鄉(xiāng)鎮(zhèn)中心設備系統(tǒng)在一個合適的環(huán)境中工作。我們在設計方案和工程實施中采用廣電專用網(wǎng)絡的方式（詳見網(wǎng)絡通信系統(tǒng)設計部分），用戶端和前端采用兩個網(wǎng)段，通過專網(wǎng)鄉(xiāng)鎮(zhèn)中心進行訪問，用戶端不能直接訪問前端，保證數(shù)據(jù)鏈路的安全，不阻塞。 57社會治安動態(tài)監(jiān)控項目建設租賃 管理安全方面安全組織體系建設實施安全應管理先行，安全組織體系的建設勢在必行。應在村鎮(zhèn)建立網(wǎng)絡監(jiān)控安全建設領導委員會，該委員會應由一個主管領導，網(wǎng)絡監(jiān)控管理員，安全操作人員等組成。主管領導應領導安全體系的建設實施，在安全實施工程中取得相關部分的配合協(xié)調。領導整個部門不斷提高系統(tǒng)的安全等級，網(wǎng)絡管理員應具有豐富的網(wǎng)絡知識和實際經(jīng)驗，熟悉本地網(wǎng)絡結構，能夠制定技術實施策略，安全操作人員負責安全系統(tǒng)的具體實施。安全管理制度建設應面對網(wǎng)絡安全的脆弱性，除在監(jiān)控網(wǎng)絡設計上增加安全服務功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強網(wǎng)絡的安全管理。制定安全管理制度，實施安全管理的原則：1） 多人負責制原則。每項與安全相關的活動多必須有兩人或多人在場。這些人應是系統(tǒng)主管領導指派的，應忠誠可靠，能勝任此項工作2） 任期有限制原則。一般，任何人最好不要長期擔任與安全有關的職務，以免誤認為這個職務是專有的或永久性的3） 職責分離制原則。除非系統(tǒng)主管領導批準，在信息處理系統(tǒng)工作的人員不要打聽、了解或參與與職責以外、與安全有關的任何事情。完整的安全管理制度必須包括以下幾個方面：l 人員安全管理制度l 操作安全管理制度l 場地與設施安全管理制度58社會治安動態(tài)監(jiān)控項目建設租賃l 設備安全使用管理制度l 操作系統(tǒng)和數(shù)據(jù)庫安全管理制度l 運行日志安全管理制度l 備份安全管理制度l 異常情況安全管理制度l 系統(tǒng)安全恢復安全管理制度l 技術文檔安全管理制度l 應急管理安全管理制度l 審計安全管理制度l 運行維護安全管理制度l 第三方服務商的安全管理l 對系統(tǒng)安全狀況的定期評估策略l 技術文檔媒體報廢管理制度 安全管理手段安全技術管理體系是實施安全管理制度的技術手段，是安全管理智能化、程序化、自動化的技術保障。安全技術管理對OSI的各層進行綜合技術管理。網(wǎng)絡安全管理，主要對信息網(wǎng)絡安全體系的防火墻、入侵檢測系統(tǒng)等網(wǎng)絡安全設備進行管理；應用安全管理，主要對信息網(wǎng)絡安全體系的應用安全系統(tǒng)進行管理，如中間業(yè)務系統(tǒng)的管理、網(wǎng)上信息發(fā)布系統(tǒng)的管理、權限管理。除建立安全體系外，我們準對本系統(tǒng)設計了數(shù)字密匙權限管理系統(tǒng)、自動巡檢系統(tǒng)、設備管理系統(tǒng)等專用的管理技術手段下面詳細描述安全管理技術：59社會治安動態(tài)監(jiān)控項目建設租賃1） 網(wǎng)絡監(jiān)控安全管理l 維護并識別被管設備、主機、服務的身份，防止非法設備、主機、服務的接入，防止設備、主機、服務之間的非法操作。l 實時監(jiān)視被管設備、主機、服務的運行，發(fā)生異常時向管理員報警。l 維護被管設備、主機、服務的配臵信息，防止非授權修改，配臵遭到破壞時可自動恢復。l 維護網(wǎng)絡的安全拓撲，確保交換、路由、VPN網(wǎng)的正常運行。l 配臵網(wǎng)絡的安全策略，設臵網(wǎng)絡邊界安全設備的訪問控制規(guī)則和數(shù)據(jù)包加解密處理方式。l 審計、分析網(wǎng)絡安全事件日志，形成安全決策報告。l 實現(xiàn)網(wǎng)絡安全風險集中統(tǒng)一管理，如入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)的管理。2） 應用安全管理：應在應用安全管理平臺的支持下，安全管理人員使用安全實施應用安全管理策略。 網(wǎng)絡邊界安全方面我們?yōu)檎麄€系統(tǒng)設計了硬件防火墻系統(tǒng)，包括每個鄉(xiāng)鎮(zhèn)中心和運維中心各設臵一臺硬件防火墻，保證中心系統(tǒng)的安全。前端系統(tǒng)采用不同的網(wǎng)段與用戶網(wǎng)隔離；各用戶接入采用專網(wǎng)接入，中心系統(tǒng)對接入網(wǎng)的設備進行檢測，發(fā)現(xiàn)異常可實行屏蔽。同時，建議每個用戶端安裝實時防病毒軟件。 60社會治安動態(tài)監(jiān)控項目建設租賃防火墻的安全設計原理來自包過濾與應用代理技術，兩邊是連接不同網(wǎng)絡的接口，中間是訪問控制列表ACL，數(shù)據(jù)流經(jīng)過ACL的過濾才能通過。ACL有些像海關的身份證檢查，檢查的是你是哪個國家的人，但是你是間諜還是游客就無法區(qū)分了，因為ACL控制的是網(wǎng)絡的三層四層，對于應用層是無法識別的。后來的防火墻增加了NAT/PAT技術，可以隱藏內網(wǎng)設備的IP地址，給內部網(wǎng)絡蒙上面紗，成為外部看不到的灰盒子，給入侵增加了一定難度。防火墻的作用就是建立起網(wǎng)絡的城門，把住了進入網(wǎng)絡的必經(jīng)之路，所以在網(wǎng)絡的邊界安全設計中，防火墻成為不可缺少的一部分?？紤]本系統(tǒng)將來與社會面治安監(jiān)控系統(tǒng)相連，而且社會面治安監(jiān)控系統(tǒng)所在的網(wǎng)絡相對安全，所以在網(wǎng)絡邊界的安全反面主要考慮了防火墻保護本系統(tǒng)。由于網(wǎng)絡的迅速發(fā)展，提供了發(fā)布信息和檢索信息的場所