【正文】 管理功能。 . 故障管理 故障信息數(shù)據(jù)采集存儲 在人為產(chǎn)生系統(tǒng)故障、前端設(shè)備斷電、斷網(wǎng)、斷視頻；平臺某設(shè)備關(guān)閉及斷線、設(shè)備上線、設(shè)備斷開、硬盤故障、視頻丟失、設(shè)備處理能力超限、網(wǎng)絡(luò)帶寬占用超限、視頻瀏覽異常、設(shè)備通訊異常、內(nèi)存使用超限、進程數(shù)據(jù)超限、系統(tǒng)設(shè)備故障等情況下系統(tǒng)平臺能夠報實時故障告警并能正確存儲告警信息，供日后備查；系統(tǒng)中心平臺對于各種用戶的操作日志進行自動采集存儲，通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 操作日志主要包括：用戶登陸、用戶退出、連接視頻、斷開視頻、點播視頻、停止點播、調(diào)整視頻亮度、調(diào)整視頻飽和度、調(diào)整視頻色度、調(diào)整視頻對比度、控制云臺 向上、控制云臺向下、控制云臺向左、控制云臺向右、添加預(yù)制位、修改預(yù)制位、刪除預(yù)制位、矩陣切換、配置前端設(shè)備、配置服務(wù)器、啟動存儲、停止存儲、啟動語音交互、停止語音交互、查詢視頻資料、查詢報警資料、查詢?nèi)罩举Y料、查詢設(shè)備巡檢資料、查詢其他資料、開始設(shè)備巡檢、結(jié)束設(shè)備巡檢、開始值班人員查崗、結(jié)束值班人員查崗、電子地圖瀏覽、電子地圖添加、電子地圖修改、電子地圖刪除、啟動報警輸出、停止報警輸入、布防、撤防、啟動設(shè)備、關(guān)閉設(shè)備、修改設(shè)備資料、服務(wù)器數(shù)據(jù)下載、前端設(shè)備本地數(shù)據(jù)下載、前端設(shè)備數(shù)據(jù)備份到服務(wù)器、圖像抓拍、刪 除視頻、刪除報警日志等。 故障信息統(tǒng)計分析 根據(jù)故障類型及服務(wù)器設(shè)備進行故障日志查詢，查詢結(jié)果可以以完備的故障信息體現(xiàn)，主要包括報故障日志的設(shè)備編碼、設(shè)備名稱、報警類型、報警名稱、報警日期及故障報警的詳細信息。 故障報告 根據(jù)以上故障日志信息，設(shè)置報告內(nèi)容及報告產(chǎn)生策略產(chǎn)生故障報告。 通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) . 配置管理 配置日志管理 配置日志管理主要根據(jù)配置類型記錄了操作員對系統(tǒng)平臺及服務(wù)器進行了哪些操作來進行配置信息的數(shù)據(jù)采集與存儲及刪除管理，配置信息主要包括配置前端節(jié)點、配置用戶、配置聯(lián)動、配置業(yè)務(wù)、配置客戶、配置角色、配置服務(wù) 器等信息。 配置日志報告 根據(jù)執(zhí)行的配置操作查詢配置信息，配置信息包括設(shè)備編碼、設(shè)備名稱、配置人員編號、配置人員姓名、人員 IP、權(quán)限級別、配置動作、配置日期等。根據(jù)查詢結(jié)果產(chǎn)生配置信息報告。 . 安全管理 根據(jù)系統(tǒng)的非法操作進行自動記錄非法操作過程；提供多種操作控制和存取控制權(quán)限檢查網(wǎng)管系統(tǒng)的操作和存儲控制。主要包括系統(tǒng)安全及數(shù)據(jù)安全。 系統(tǒng)安全 網(wǎng)管系統(tǒng)采取高級別、多層次的安全防護措施；提供操作控制及根據(jù)角色的存取控制策略；自動記錄非法操作信息并以安全日志的形式進行系統(tǒng)存儲備查。安全日志信息可以根據(jù)系統(tǒng)非法登 陸、系統(tǒng)非法操作、系統(tǒng)啟動、系統(tǒng)關(guān)閉、非法配置、云臺非法動作等條件進行安全日志查詢、并根據(jù)安全日志信息生成安全日志報告。 通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 數(shù)據(jù)安全 根據(jù)中心系統(tǒng)平臺的運行情況，對各種配置數(shù)據(jù)、統(tǒng)計數(shù)據(jù)采取備份、保護措施。對于用戶數(shù)據(jù)庫數(shù)據(jù)采用冷備及熱備多種方式進行備份。 . 性能管理 性能管理主要包括對系統(tǒng)服務(wù)器的系統(tǒng)信息、性能信息、磁盤信息、進程信息及網(wǎng)絡(luò)信息進行實時直觀的客戶端顯示，使維護人員能夠?qū)崟r的觀測到服務(wù)器的運行狀態(tài)。 ? 服務(wù)器的系統(tǒng)信息管理：通過網(wǎng)管系統(tǒng)能夠直接查看該服務(wù)器的操作系統(tǒng)、內(nèi)核發(fā)布版本、內(nèi)核版本號、計算 機名稱、系統(tǒng)運行時間、處理器、監(jiān)控服務(wù)器版本、設(shè)備編碼。 ? 性能管理：通過網(wǎng)管系統(tǒng)能夠直接查詢平臺服務(wù)器所有節(jié)點的 CPU 及內(nèi)存占用率的動態(tài)圖示。具體性能信息還包括用戶占用 CPU、內(nèi)核占用 CPU、內(nèi)存剩余量、內(nèi)存緩存數(shù)量、交換空間使用量、交換空間總量等。 ? 磁盤信息管理：通過網(wǎng)管系統(tǒng)能夠直接以圖示查詢平臺服務(wù)器的磁盤信息，包括文件系統(tǒng)類型、磁盤容量，這樣避免了磁盤空間不足造成的平臺系統(tǒng)故障。 ? 進程信息：通過網(wǎng)管系統(tǒng)能夠直接以圖示查詢服務(wù)器運行的所有狀態(tài)信息。 ? 網(wǎng)絡(luò)信息：通過網(wǎng)管系統(tǒng)能夠直接以圖示形式顯示當(dāng)時的網(wǎng)通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 絡(luò) 狀態(tài)，包括系統(tǒng)接收、發(fā)送數(shù)據(jù)包。通過查詢網(wǎng)絡(luò)信息，能夠了解到服務(wù)器實時的網(wǎng)絡(luò)流量情況。 5. 部分關(guān)鍵技術(shù) . 流媒體技術(shù) 為了解決前端熱點訪問問題，及對網(wǎng)絡(luò)帶寬帶來的壓力，在中心服務(wù)器的設(shè)計上融入了視頻分發(fā)功能（即流媒體服務(wù)），前端單元將一路視頻數(shù)據(jù)傳送給中心服務(wù)器，由中心服務(wù)器復(fù)制成多份分發(fā)給不同的用戶。這樣使得所有查看視頻的用戶連接的是中心服務(wù)而不是前端，有效的緩解了前端的壓力。如下圖所示： 兩種視頻數(shù)據(jù)獲取模式對比 部分網(wǎng)絡(luò)視頻監(jiān)控平臺前端設(shè)備的接入采用線路租用的方式，使用租用線路組建的同城廣域網(wǎng)絡(luò)的帶 寬往往會低于局域網(wǎng)的帶寬，當(dāng)多個監(jiān)控終端用戶并發(fā)訪問同一個視頻流時，內(nèi)部廣域網(wǎng)的帶寬是一個瓶頸。采用視頻分發(fā)服務(wù)器能夠有效解決上述通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 問題。 應(yīng)用網(wǎng)絡(luò)環(huán)境 . 存儲設(shè)計 . 存儲策略 系統(tǒng)提供三種錄像方式：計劃錄像、報警錄像和手動錄像。 計劃錄像：系統(tǒng)管理員可設(shè)定多個時間段對多個監(jiān)控前端的圖像進行錄制，圖像數(shù)據(jù)保存在圖像監(jiān)控系統(tǒng)服務(wù)器的硬盤上。定時方式可選擇單次錄像和每天定時錄像，各個時段可以單獨設(shè)置。錄像速度可以調(diào)節(jié)。 報警自動錄像：此項功能在報警聯(lián)動布防時可選，若某一報警探測器布防時選擇錄像功能，則當(dāng)該報警探測 器有報警發(fā)生時，自動進行錄像，錄像時間用戶可以事先設(shè)定。報警自動錄像文件保存在圖像監(jiān)控系統(tǒng)服務(wù)器的硬盤上。同時，該功能需要前通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 端編碼器的支持。 手動錄像：監(jiān)控終端用戶可根據(jù)需要隨時選擇系統(tǒng)各個監(jiān)控前端進行錄像控制，圖像數(shù)據(jù)保存在客戶端本地的硬盤上。 . 檢索及回放 錄像記錄可以在所有監(jiān)控終端上以具有檢索權(quán)限的用戶名登錄后進行檢索。錄像檢索可以根據(jù)不同的查詢條件如日期、監(jiān)控地點和報警類型檢索錄像記錄。 用戶在監(jiān)控終端上檢索到相應(yīng)的錄像文件后，可以選中文件直接用軟件內(nèi)置的播放器進行播放。圖像播放速度可手動調(diào)節(jié)。 用戶 采用手動錄像方式時，可采用本地圖像播放器，打開錄制在本地的圖像文件播放記錄，錄像速度可手動調(diào)節(jié)。 . 錄像管理 錄像硬盤空間：錄像空間管理采用自動循環(huán)覆蓋的方式，即可根據(jù)用戶的需求保存相應(yīng)時間段的文件，過時的記錄將被自動刪除。 錄像文件備份：錄像文件可以有選擇地備份到光盤或網(wǎng)絡(luò)硬盤，以便重要錄像的長期保存。 錄像文件刪除：可以隨時將沒有保存價值的錄像文件手動給以刪除。只有具有管理員權(quán)限的用戶才可刪除錄像記錄，其他人無權(quán)對記錄進行刪除。 通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 硬盤容量提示：提供可用磁盤存儲剩余空間容量提示，當(dāng)達到預(yù)警位置，在服務(wù)器端將 會有磁盤容量不足的提示。 . 安全性設(shè)計 . 認證機制及權(quán)限管理 前端設(shè)備： 前端設(shè)備，用戶的接入都要到中心管理服務(wù)器進行權(quán)限驗證，驗證通過后方可接入，同時系統(tǒng)支持設(shè)備上下線通知。 用戶訪問： 用戶訪問網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)時都將進行身份認證，用戶輸入用戶名和密碼后，認證信息采用 128 位的 3DES 加密處理，由用戶管理模塊對其進行驗證，判斷用戶是否為本系統(tǒng)合法用戶，以及是否有權(quán)進行某項業(yè)務(wù)操作。用戶身份驗證的資料來源于集中數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器管理著網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中所有用戶的身份資料及業(yè)務(wù)數(shù)據(jù)。用戶使用用戶名和密碼正 確登錄系統(tǒng)后，系統(tǒng)將會維護該用戶的會話狀態(tài)信息。網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)高效的認證機制使非法用戶無法登陸與操作。 用戶管理： 系統(tǒng)采用基于角色的管理方式，首先將資源分組（前端設(shè)備），對于某個資源或某組資源賦予某類權(quán)限，然后創(chuàng)建角色，角色中包括一個或多個權(quán)限，最后我們將一個或多個角色賦給某個或某組用戶。所有用戶只能在自己的權(quán)限范圍內(nèi)進行操作，不通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 得越權(quán)操作。 . 數(shù)據(jù)安全 導(dǎo)出和備份： 系統(tǒng)的設(shè)置參數(shù)和錄像資料均可以導(dǎo)出用于長期安全保存。在需要時又可以重新將其恢復(fù)到系統(tǒng)中。 視頻數(shù)據(jù)： 系統(tǒng)通過使用視頻加密和 SSL（安全套 接層）協(xié)議可以有效的防止篡改和黑客從遠端控制攝像機。 對視頻圖像進行錄像后，生成視頻文件存放在存儲系統(tǒng)中，通過權(quán)限管理可以保障只有具有一定權(quán)限的用戶才可以訪問和查看相應(yīng)的文件。為進一步加強文件的安全性，系統(tǒng)應(yīng)對視頻文件進行加密后進行存放，非法用戶即便得到此視頻文件，也無法解密。密鑰由系統(tǒng)隨機生成，即使是系統(tǒng)管理員也無法得到密鑰，觀看視頻文件，充分保障文件存儲的安全性。同時，視頻文件存放在具有冗余備份功能的服務(wù)器上，保證了數(shù)據(jù)存放的安全性。 數(shù)據(jù)存儲： 數(shù)據(jù)庫服務(wù)器中所有密碼采均用 MD5加密存儲方式，充分保障 保密信息的安全。 . 網(wǎng)絡(luò)安全 對于監(jiān)控這種實時性要求較高的應(yīng)用，可以在承載網(wǎng)絡(luò)上采通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 用傳輸層的機制保證網(wǎng)絡(luò)傳輸?shù)陌踩?，利用視頻加解碼技術(shù)建立專網(wǎng)隔離網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的傳輸通道，通過專網(wǎng)的組網(wǎng)方式可以保證網(wǎng)絡(luò)線路的安全性。 . 服務(wù)器安全 對于中心平臺的服務(wù)器，一是可以利用防火墻等防護措施避免平臺內(nèi)的服務(wù)器免受網(wǎng)絡(luò)攻擊；二是在每臺服務(wù)器上加裝防病毒軟件，并且通過專門的外網(wǎng)線路實時更新病毒定義代碼，防止服務(wù)器受到病毒的入侵和攻擊。三是中心服務(wù)平臺采用開源的操作系統(tǒng)，以減少病毒感染幾率。 中心服務(wù)器可采用雙機熱備技術(shù)， 在主服務(wù)器出現(xiàn)故障后會由一臺備份服務(wù)器承接過來跑在其上的業(yè)務(wù)。 . 設(shè)備及用戶管理 采用分機構(gòu)的設(shè)備管理方式，滿足用戶在復(fù)雜組織機構(gòu)下對于大規(guī)模設(shè)備接入的管理需求。 采用基于角色的用戶管理機制。管理員可根據(jù)實際需要創(chuàng)建多個角色（角色即一組權(quán)限的集合），根據(jù)用戶的不同的身份，賦予一個或多個角色。充分滿足用戶對于復(fù)雜權(quán)限管理。通過客戶端可為用戶設(shè)置系統(tǒng)管理、視頻瀏覽、攝像機遠程控制、錄像的刪除、復(fù)制、瀏覽等操作行為等諸多權(quán)限，權(quán)限可以被賦予，也能被收回。 通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 6. 系統(tǒng)特性分析 . 與傳統(tǒng)監(jiān)控系統(tǒng)的對比 . 與矩陣為核心的監(jiān)控系統(tǒng)相 比 更具規(guī)模的視頻接入 ：以矩陣為核心的監(jiān)控系統(tǒng)，受同軸電纜傳輸距離的影響，視頻接入規(guī)模受限。采用數(shù)字化的傳輸方式，傳輸距離不再受空間的限制，能上網(wǎng)的地方就能夠?qū)⒁曨l信號接入。 更大范圍的視頻查看 ：以矩陣為核心的監(jiān)控系統(tǒng)，視頻數(shù)據(jù)的查看僅限于監(jiān)控中心。視頻數(shù)據(jù)查看不受時間空間的限制，只要是能上網(wǎng)的地方就能夠看到任意監(jiān)控點的視頻。 更強大的管理功能 ：以矩陣為核心的監(jiān)控系統(tǒng)，無法實現(xiàn)大規(guī)模視頻源的控制與管理繁瑣，不支持復(fù)雜權(quán)限管理。具有強大的設(shè)備與用戶管理功能，設(shè)備采用分機構(gòu)、分組的管理方式，用戶采用基于角色的管 理方式。充分滿足用戶對于復(fù)雜權(quán)限管理，以及大規(guī)模設(shè)備接入的管理。 更靈活的存儲方式 ：以矩陣為核心的監(jiān)控系統(tǒng)，視頻數(shù)據(jù)存儲在磁帶庫上?？蓪⒁曨l數(shù)據(jù)存儲在前端 DVR上，也可以存儲在中心服務(wù)器所連接的磁盤陣列上，磁盤陣列可采用 raid5 或raid10等冗余備份方式。 更靈活的擴展方式 ：以矩陣為核心的監(jiān)控系統(tǒng)容量受限，可通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 擴展性差。支持高達 300路的視頻接入規(guī)模，最多可支持上萬路視頻接入。 更多選擇的系統(tǒng)組成方式： 以矩陣為核心的監(jiān)控系統(tǒng)，無法實現(xiàn)多廠家設(shè)備互通使用，導(dǎo)致無法有效保障用戶投資。兼容第三方廠商設(shè)備的接入， 為用戶提供更廣闊的自主選擇空間。同時我方提供開放的協(xié)議接口及 OCX控件，可方便的嵌入到第三方產(chǎn)品當(dāng)中。 . 與 DVR監(jiān)控系統(tǒng)的對比 更強大的管理功能： DVR的管理系統(tǒng)簡單，可靠性低，無法滿足靈活的管理要求。具有強大的設(shè)備與用戶管理功能，設(shè)備采用分機構(gòu)、分組的管理方式，用戶采用基于角色的管理方式。充分滿足用戶對于復(fù)雜權(quán)限管理，以及大規(guī)模設(shè)備接入的管理。 更安全的存儲方式： DVR并非專業(yè)存儲產(chǎn)品，不具備專業(yè)存儲高可靠性和易于升級維護的特點，沒有部件的冗余，沒有硬盤RAID、熱備盤等數(shù)據(jù)保護措施，其多采用廉價的桌面硬 盤，在振動、散熱、硬盤保護等方面均考慮不足，硬盤故障率非常高，甚至出現(xiàn)整個 DVR數(shù)據(jù)全部丟失。提供集中存儲的存儲方式，即中心管理服務(wù)器外接磁盤陣列，可采用 raid5 或 raid10 等冗余備份方式。 更靈活的擴展方式： DVR的管理系統(tǒng)僅為提供觀看視頻的有效手段，可擴展性差。支持高達 300路的視頻接入規(guī)模，同時如通遼市思博電子技術(shù)有限責(zé)任公司 內(nèi)蒙古通遼市科爾沁區(qū) 果用戶有更高的接入需求，可升級（可支持成千上萬路視頻源接入）。 更有效的信息共享： 每一個 DVR都是存儲數(shù)據(jù)的孤島，難以實現(xiàn)數(shù)據(jù)的集中管理和共享。提供多較具規(guī)模設(shè)備的集中管理，實現(xiàn)圖像信息共享