【導(dǎo)讀】國(guó)家質(zhì)檢總局電子監(jiān)管。視頻監(jiān)控系統(tǒng)技術(shù)方案。中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

　　

【正文】 瀏覽客戶端、錄像播放客戶端和用戶級(jí)管理客戶端三種；系統(tǒng)管理客戶端有系統(tǒng)業(yè)務(wù)客戶端和系統(tǒng)網(wǎng)管客戶端兩種。 另外系統(tǒng)也可采用 web 視頻瀏覽客戶端。 邏輯關(guān)系圖如下： 圖 質(zhì)檢總局視頻監(jiān)控系統(tǒng)客戶端邏輯關(guān)系圖 . 用戶客戶端功能 用戶客戶端是提交給局內(nèi)普通用戶和管理員使用的客戶端操作工具，主要提供客戶瀏覽、錄像查看和基本設(shè)備管理、用戶管理功能。 包括一個(gè)基本功能（登錄提交功能）和三個(gè)功能模塊瀏覽客戶端、錄像播放器、管理客戶端。 . 用戶登錄提交功能 用戶客戶端從用戶的硬件電子鑰匙提取加密證書并提交給系統(tǒng)中 AAA 和質(zhì)檢總局CA 中心驗(yàn)證的功能。 . 視頻瀏覽客戶端 視頻瀏覽客戶端是用戶查看實(shí)時(shí)視頻，控制設(shè)備和接收告警的主要工具，主要功能有： ? 顯示權(quán)限內(nèi)所有設(shè)備列表： 客戶端瀏覽器支持向中心服務(wù)平臺(tái)獲取用戶權(quán)限內(nèi)的所有設(shè)備，并以樹狀列表形式反映給客戶；列表功能能實(shí)時(shí)反饋設(shè)備的在線狀況； ? 視頻瀏覽功能： 客戶端瀏覽器支持用戶通過雙擊或拖動(dòng)等方式打開視頻 ?？蛻舳藶g覽器支持支持用戶通過雙擊或拖動(dòng)等方式關(guān)閉視頻 。 客戶端瀏覽器支持系統(tǒng)中所有設(shè)備視頻數(shù)據(jù)的解碼播放； ? 分屏顯示功能： PC 瀏覽客 戶端上要求可以實(shí)現(xiàn)對(duì)多個(gè)監(jiān)控點(diǎn)的顯示，可以選擇1， 4， 6， 8， 9， 10， 12， 16 幾種平均或一大多小畫面分割，以適應(yīng)各種應(yīng)用需求，并實(shí)現(xiàn)全屏顯示。 ? 設(shè)備控制功能： 客戶端瀏覽器支持用戶在瀏覽視頻時(shí)通過鼠標(biāo)、鍵盤控制云臺(tái)轉(zhuǎn)動(dòng)、光圈、云臺(tái)速度、焦距、預(yù)制位、軌跡錄像等控制功能； ? 控制鍵盤接入功能： 客戶端瀏覽器支持用戶使用外接的串口控制鍵盤控制云臺(tái)轉(zhuǎn)動(dòng)、光圈、云臺(tái)速度、焦距、預(yù)制位、軌跡錄像等控制功能；客戶端瀏覽器支持同一外接鍵盤對(duì)多種不同云臺(tái)協(xié)議設(shè)備端的控制。 ? 手動(dòng)觸發(fā)平臺(tái)錄像功能： 客戶端瀏覽器支持用戶在瀏覽視頻時(shí)通過菜單操作啟動(dòng)/停止視頻錄像功能，并能為該段錄像設(shè)置說明書簽；該操作當(dāng)在預(yù)設(shè)有觸發(fā)錄像的時(shí)間段內(nèi)才能生效； ? 客戶端本地錄像功能： 客戶端瀏覽器支持用戶在瀏覽視頻時(shí)通過菜單操作啟動(dòng) /停止視頻客戶端本地錄像功能，用戶停止該視頻瀏覽時(shí)客戶端錄像自動(dòng)停止?？蛻舳颂峁┎僮鹘缑骖A(yù)設(shè)本地存儲(chǔ)的最大文件大小或錄制時(shí)長(zhǎng)限制，當(dāng)本地錄像達(dá)到該限制時(shí)能自行停止本地錄像。 ? 音頻控制功能： 客戶端瀏覽器支持用戶在查看視頻時(shí)能同時(shí)聽到該 路編碼器傳來的音頻，并能隨時(shí)調(diào)整音量大小并作靜音處理； ? 告警反饋功能： 客戶端瀏覽器支持平臺(tái)發(fā)送來的告警或其他事件并能按照告警策略發(fā)出聲音或彈出指定視頻窗口； ? 抓圖功能： 客戶端瀏覽器支持用戶實(shí)時(shí)將視頻流中圖片提取出來保存到本地的功能，客戶端瀏覽器提供操作界面讓用戶預(yù)設(shè)圖片保存的位置； ? 硬件解碼支持： 瀏覽客戶端支持通過擴(kuò)展或其他方式操作硬件解碼設(shè)備，將壓縮視頻轉(zhuǎn)發(fā)到解碼器設(shè)備上完成解碼操作，并能控制解碼設(shè)備的開啟和關(guān)閉，通過硬件解碼功能將數(shù)字視頻還原成 模擬視頻，接入到監(jiān)控中心大屏幕、電視墻等顯示系統(tǒng)上顯示。 . 錄像播放客戶端 錄像播放客戶端為用戶播放平臺(tái)或本地錄像的工具。其主要功能如下： ? 歷史文件檢索功能： 錄像播放客戶端支持用戶通過多種條件和條件的組合檢索出平臺(tái)存儲(chǔ)服務(wù)器或前端設(shè)備存在的錄像狀況，為方便用戶使用，檢索過程中能自動(dòng)合并連續(xù)時(shí)間文件，結(jié)果顯示為連續(xù)的錄像時(shí)間段落而非單個(gè)文件。主要的檢索條件有： ? 設(shè)備 ? 開始和結(jié)束時(shí)間 ? 告警事件 ? 手動(dòng)錄像設(shè)置的書簽 ? 錄像播放控制： 錄像播放客戶端支持用戶在播放錄像過程中控制錄像的播放速度（ 1/4， 1/2， 2， 4倍速）；并支持開始、結(jié)束、暫停等操作； ? 錄像音頻控制 : 錄像播放客戶端支持用戶在播放錄像時(shí)同時(shí)能聽到錄像中錄制的音頻，并能調(diào)整音頻的音量大小； ? 錄像下載功能： 錄像播放客戶端支持用戶將平臺(tái)或前端設(shè)備上存儲(chǔ)的文件導(dǎo)出到本地存放的功能，一次導(dǎo)出的文件為一個(gè)完整的錄像文件； ? 本地錄像播放功能： 錄像播放客戶端支 持用戶播放導(dǎo)出到本地的錄像文件，并支持上述的播放控制功能； ? 抓圖功能： 錄像播放客戶端支持用戶在播放錄像的過程中能實(shí)時(shí)抓取視頻圖片并保存到本地。 . 管理客戶端 管理客戶端為用戶管理員管理本級(jí)下用戶權(quán)限、設(shè)備、錄像、告警等功能的客戶端。對(duì)于管理平臺(tái)用戶，在使用管理客戶端時(shí)不需要設(shè)備管理功能。其主要功能如下： ? 設(shè)備管理： 管理客戶端支持管理員對(duì)設(shè)備分組、設(shè)備參數(shù)查看 /設(shè)置的操作功能； ? 用戶管理： 管理客戶端支持管理員對(duì)用戶分組、 用戶增加 /刪除、用戶信息修改等操作的功能； ? 授權(quán)管理： 管理客戶端支持業(yè)務(wù)平臺(tái)管理員為用戶組或角色對(duì)設(shè)備組的雙向授權(quán)功能，管理平臺(tái)管理員則擁有角色對(duì)用戶組的授權(quán)功能； ? 錄像策略設(shè)置功能： 管理客戶端支持管理員設(shè)置設(shè)備錄像策略功能，策略包括：時(shí)間段錄像，手動(dòng) /告警錄像，禁止錄像等方式； ? 告警策略設(shè)置功能： 管理客戶端支持管理員為設(shè)備設(shè)置告警時(shí)觸發(fā)的聯(lián)動(dòng)策略功能； ? 動(dòng)態(tài)偵測(cè)設(shè)置功能： 管理客戶端支持管理員設(shè)置設(shè)備的動(dòng)態(tài)偵測(cè)區(qū)域，支持在實(shí)時(shí)視 頻上編輯多個(gè)非矩形敏感區(qū)域的功能； ? 實(shí)時(shí)視頻狀況查看功能： 管理客戶端支持管理員查看設(shè)備實(shí)時(shí)視頻流并顯示視頻流的碼率和幀率； . 系統(tǒng)管理客戶端功能 系統(tǒng)管理客戶端是系統(tǒng)管理員操作系統(tǒng)的工具。包括管理業(yè)務(wù)功能的業(yè)務(wù)管理客戶端和管理系統(tǒng)網(wǎng)管的網(wǎng)管客戶端。 . 業(yè)務(wù)管理客戶端 業(yè)務(wù)管理客戶端為系統(tǒng)管理員操作業(yè)務(wù)功能的管理工具，主要實(shí)現(xiàn)以下功能： ? 用戶局的設(shè)置和管理： 業(yè)務(wù)管理客戶端支持管理員對(duì)用戶局的建立、修改和刪除； ? 設(shè)備的入網(wǎng)設(shè)置和刪除： 業(yè)務(wù)管理客戶端支持管理員增加或刪除系統(tǒng)中的前端設(shè)備； ? 用戶局管理員的設(shè)置與管理： 業(yè)務(wù)管理客戶端支持對(duì)局內(nèi)管理員的創(chuàng)建、密碼修改和刪除； . 網(wǎng)管客戶端 網(wǎng)管客戶端為系統(tǒng)管理員維護(hù)、監(jiān)控系統(tǒng)中設(shè)備的工具，主要實(shí)現(xiàn)以下功能： ? 設(shè)備狀態(tài)監(jiān)控： 網(wǎng)管客戶端支持在網(wǎng)設(shè)備運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控 ,主要狀態(tài)有：設(shè)備在線狀態(tài)，存儲(chǔ)配額空間占用率，設(shè)備日志查詢； ? 設(shè)備告警策略設(shè)置： 網(wǎng)管客戶端支持管理員設(shè)置設(shè)備 的告警觸發(fā)條件和觸發(fā)后的聯(lián)動(dòng)操作； ? 網(wǎng)管工作人員分級(jí)： 網(wǎng)管客戶端支持管理員分為只有查看權(quán)限而沒有操作權(quán)限的監(jiān)管員和擁有全部權(quán)限的高級(jí)管理員兩類。 . web客戶端功能要求 Web 客戶端支持基本的視頻和控制功能 ,基本功能如下： ? 顯示權(quán)限內(nèi)所有設(shè)備列表： Web客戶端瀏覽器支持向中心服務(wù)平臺(tái)獲取用戶權(quán)限內(nèi)的所有設(shè)備，并以樹狀列表形式反映給客戶；列表功能能實(shí)時(shí)反饋設(shè)備的在線狀況； ? 實(shí)時(shí)視頻流瀏覽： Web客戶端瀏覽器支持用戶打開權(quán)限內(nèi) 設(shè)備視頻的功能； ? 云臺(tái)控制功能： Web 客戶端瀏覽器支持用戶在瀏覽視頻時(shí)通過鼠標(biāo)控制云臺(tái)轉(zhuǎn)動(dòng)、光圈、云臺(tái)速度、焦距、預(yù)制位、軌跡錄像等控制功能； ? 抓圖功能： Web客戶端瀏覽器支持用戶在瀏覽視頻時(shí)能抓取視頻流中的單個(gè)視頻圖片并保存到本地。 . 軟件遠(yuǎn)程升級(jí) 客戶端軟件提供自動(dòng)升級(jí)管理模塊，向指定的服務(wù)器周期查詢比較現(xiàn)用程序版本與系統(tǒng)發(fā)布版本的區(qū)別，在發(fā)現(xiàn)有的新的版本發(fā)布后，提醒用戶進(jìn)行軟件升級(jí)，在用戶確認(rèn)后可自動(dòng)下載更新并替換現(xiàn)有版本。在客戶端軟件 自動(dòng)升級(jí)管理模塊可對(duì)升級(jí)服務(wù)器進(jìn)行設(shè)定。 . 系統(tǒng)安全 質(zhì)檢總局視頻監(jiān)控系統(tǒng)不同于傳統(tǒng)的企業(yè)級(jí)的視頻監(jiān)控系統(tǒng)，它是一個(gè)運(yùn)營(yíng)級(jí)的管理平臺(tái)系統(tǒng)，系統(tǒng)接入成千上萬的視頻，為大量的用戶提供視頻監(jiān)控服務(wù)，其安全性是系統(tǒng)必須考慮的問題。視頻監(jiān)控系統(tǒng)安全性除了基本的防攻擊、防非法侵入、防病毒等要求之外，還需要保證只有合法用戶可以訪問和使用視頻監(jiān)控系統(tǒng)提供的服務(wù)，保證用戶只能管理自己設(shè)置的監(jiān)控點(diǎn)的監(jiān)控前端設(shè)備，查看有權(quán)限使用的監(jiān)控點(diǎn)的視頻監(jiān)控圖像；保證用戶保存在系統(tǒng)中的視頻文件的安全，不會(huì)被其它用戶甚至是系統(tǒng)管理 員私自查看。 為實(shí)現(xiàn)上述要求，建議視頻監(jiān)控業(yè)務(wù)運(yùn)營(yíng)管理系統(tǒng)中設(shè)計(jì)完善的安全性機(jī)制，從多方面保證系統(tǒng)的安全性。 . 服務(wù)器系統(tǒng)自身安全 質(zhì)檢總局視頻監(jiān)控平臺(tái)所有的服務(wù)器都需要考慮自身系統(tǒng)的安全問題，充分利用防火墻系統(tǒng)來保護(hù)服務(wù)器免受網(wǎng)絡(luò)攻擊，因此各級(jí)平臺(tái)服務(wù)器設(shè)置在網(wǎng)絡(luò)運(yùn)營(yíng)商各地的 IDC機(jī)房。 ? 設(shè)備重要部分設(shè)置冗余備份系統(tǒng)，設(shè)備層從安全性角度考慮采用安全性比較高的操作系統(tǒng)，采用一定的冗余備份方案，對(duì)于客戶資料等重要數(shù)據(jù)實(shí)現(xiàn)可靠的存儲(chǔ)方案； ? 中心服 務(wù)平臺(tái)設(shè)置防火墻等保護(hù)措施，各管理中心需要與轉(zhuǎn)發(fā)服務(wù)器交互數(shù)據(jù)的，全部使用防火墻進(jìn)行隔離。 . 網(wǎng)絡(luò)安全 對(duì)于監(jiān)控實(shí)時(shí)要求較高的應(yīng)用，在通信網(wǎng)絡(luò)上，采用傳輸層的機(jī)制保證網(wǎng)絡(luò)傳輸?shù)陌踩?，本系統(tǒng)組網(wǎng)利用 VPN加密的方式增強(qiáng)系統(tǒng)的安全性，利用 VLAN 隔離網(wǎng)絡(luò)視頻監(jiān)控流量和其他流量。 . 用戶認(rèn)證及權(quán)限管理 用戶訪問視頻監(jiān)控系統(tǒng)時(shí)都要通過質(zhì)檢總局 CA認(rèn)證中心，使用硬件電子鑰匙的方法進(jìn)行認(rèn)證，以判斷用戶是否有權(quán)使用此系統(tǒng)。用戶通過身份認(rèn)證后，門戶系統(tǒng)將會(huì)維護(hù)該用戶的會(huì) 話信息，用戶由此使用系統(tǒng)提供的網(wǎng)絡(luò)視頻監(jiān)控服務(wù)。高效的認(rèn)證機(jī)制使非法用戶無權(quán)使用網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。 登錄驗(yàn)證機(jī)制：用戶登錄時(shí)，需要輸入系統(tǒng)分配的用戶名和密碼。 CA 認(rèn)證：系統(tǒng)生成用戶時(shí)，同時(shí)需向質(zhì)檢總局 CA 認(rèn)證中心申請(qǐng)相應(yīng)的證書，在用戶使用用戶名和密碼登錄系統(tǒng)的同時(shí)，需要提供 CA 認(rèn)證中心頒發(fā)的 eKey 數(shù)字證書，經(jīng)CA 認(rèn)證后再由 AAA 模塊實(shí)施授權(quán)。 授權(quán)機(jī)制：系統(tǒng)提供完善的授權(quán)機(jī)制，可以靈活地分配用戶可以查看的攝像機(jī)、可執(zhí)行的功能模塊，可執(zhí)行的具體功能等。因而用戶只能查看權(quán)限范圍內(nèi)的攝像機(jī)和執(zhí)行被授予的功能。 完善的權(quán)限管理 用戶登錄到視頻監(jiān)控系統(tǒng)中后，系統(tǒng)提供給用戶使用界面，通過使用界面，用戶可以對(duì)監(jiān)控點(diǎn)的設(shè)備進(jìn)行管理和配置、實(shí)時(shí)查看可監(jiān)控點(diǎn)的視頻圖像、控制對(duì)各監(jiān)控點(diǎn)視頻圖像的錄像日程安排、管理、查看和檢索保存在硬盤中的視頻文件。系統(tǒng)具有完善的權(quán)限管理系統(tǒng)，數(shù)據(jù)庫中記錄了各個(gè)用戶對(duì)各監(jiān)控點(diǎn)的使用權(quán)限，權(quán)限管理系統(tǒng)根據(jù)這些數(shù)據(jù)對(duì)用戶使用權(quán)限進(jìn)行管理，并對(duì)用戶使用界面進(jìn)行定制，使用戶只能管理和使用具有相應(yīng)權(quán)限的監(jiān)控點(diǎn)的設(shè)備和視頻文件，而不會(huì)隨意管理和查看其它監(jiān)控點(diǎn)的設(shè)備和視頻文件，保障系統(tǒng)的安全性。 . 數(shù)據(jù)安全 . 視頻文件的存放安全性 視頻文件系統(tǒng)平臺(tái)上的存儲(chǔ)，采用具有冗余備份功能的存儲(chǔ)服務(wù)器，保證了數(shù)據(jù)存放的安全性。 導(dǎo)出和備份 系統(tǒng)的錄像資料可通過存儲(chǔ)備份模塊導(dǎo)出用于長(zhǎng)期安全保存或?qū)С霾捎闷渌橘|(zhì)進(jìn)行存儲(chǔ)，包括光盤、磁帶等。在需要時(shí)可以通過獨(dú)立模塊提供查詢和回放。 . 語音通話 質(zhì)檢總局網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在電子監(jiān)管中發(fā)揮著直觀、準(zhǔn)確、實(shí)時(shí)的監(jiān)管作用，同時(shí)要求在有突發(fā)事件時(shí)能起到應(yīng)急指揮的作用。在系統(tǒng)功能中應(yīng)實(shí)現(xiàn)語音通話功能，在平時(shí)可作為各個(gè)業(yè) 務(wù)單位之間交流工具使用，有突發(fā)事件時(shí)能起到應(yīng)急指揮的作用。本系統(tǒng)中的語音通話功能實(shí)現(xiàn)分為兩種情況。 ? 監(jiān)控中心與監(jiān)控中心之間的語音通話 ? 監(jiān)控中心與被監(jiān)控端之間的語音通話 語音通話功能實(shí)現(xiàn)的系統(tǒng)連接示意圖如下所示： 圖 語音通話功能系統(tǒng)連接示意圖 . 預(yù)留接口 為與質(zhì)檢總局?jǐn)?shù)據(jù)監(jiān)管系統(tǒng)， GPS監(jiān)管系統(tǒng)等其他業(yè)務(wù)系統(tǒng)協(xié)同使用，本系統(tǒng)需要預(yù)留相應(yīng)的接口用于與其他系統(tǒng)交互。本系統(tǒng)中設(shè)計(jì)以以下幾種方式提供接口： 增加接入服務(wù)器并設(shè)置附加功能服務(wù)器模塊方式，本系統(tǒng)采用模塊化設(shè)計(jì)的方式，可以在不影響其它系統(tǒng)的情況下引入新的功能服務(wù)器方式與其他系統(tǒng)協(xié)同； 提供平臺(tái)客戶端 SDK、 、 XML 等方式供其它系統(tǒng)調(diào)用，主要可以提供視頻瀏覽、錄像瀏覽等客戶端功能嵌入其它系統(tǒng)客戶端中與其協(xié)同工作。