【正文】 質(zhì)量方面的分析，因此我們建議在IP網(wǎng)絡(luò)基礎(chǔ)建設(shè)當(dāng)中考慮以下因素：視頻點(diǎn)位分布以及視頻數(shù)據(jù)流對(duì)于網(wǎng)絡(luò)的影響視頻監(jiān)控的數(shù)據(jù)流向IP視頻監(jiān)控中不同業(yè)務(wù)的數(shù)據(jù)流向直接影響承載網(wǎng)絡(luò)的設(shè)計(jì)，在平安城市大組網(wǎng)環(huán)境下，IP視頻監(jiān)控的數(shù)據(jù)流向直接取決于各派出所與分局、XX公安局之間關(guān)于實(shí)時(shí)監(jiān)控與取證回放等方面的要求。實(shí)時(shí)監(jiān)控視頻查看：實(shí)時(shí)監(jiān)控視頻查看是指用戶通過(guò)監(jiān)控設(shè)備實(shí)時(shí)觀看特定攝像頭的監(jiān)控內(nèi)容，在此業(yè)務(wù)中，前端攝像機(jī)把圖像數(shù)據(jù)轉(zhuǎn)為IP數(shù)據(jù)包，通過(guò)IP網(wǎng)絡(luò)發(fā)送到后端；后端DVR、視頻綜合平臺(tái)等負(fù)責(zé)將視頻顯示。取證回放： 取證回放是指將視頻存儲(chǔ)的錄像進(jìn)行調(diào)閱，當(dāng)出現(xiàn)突發(fā)事件時(shí)，分局、XX公安局可以調(diào)閱本地集中存儲(chǔ)或派出所存儲(chǔ)的錄像。了解到基本的數(shù)據(jù)流向后，我們?cè)诮ㄔO(shè)前期，針對(duì)不同派出所的點(diǎn)位數(shù)量不同，計(jì)算出相應(yīng)的視頻流量，從而在網(wǎng)絡(luò)規(guī)劃期間提前進(jìn)行應(yīng)對(duì)。1）業(yè)務(wù)流量模型派出所、分局與XX公安局的監(jiān)控視頻實(shí)時(shí)查看、本地存儲(chǔ)。以及錄像視頻調(diào)用流量。下行流量（接收）一般情況下，派出所無(wú)需接收由XX公安局轉(zhuǎn)發(fā)的視頻，因此此流量可以忽略不計(jì)。上行流量（發(fā)送）包括派出所實(shí)時(shí)視頻流、存儲(chǔ)數(shù)據(jù)流、派出所到分局、分局到XX公安局的存儲(chǔ)及錄像調(diào)用流。2）網(wǎng)絡(luò)流量模型對(duì)于派出所或者分局的網(wǎng)絡(luò)設(shè)備來(lái)說(shuō)，網(wǎng)絡(luò)流量模型為典型的匯聚模式，由各派處所點(diǎn)位將數(shù)據(jù)傳送到派出所中心機(jī)房，端口一般為百兆端口到千兆端口模式。重要點(diǎn)位采用裸光纖直連。對(duì)于XX公安局與各分局之間的設(shè)備來(lái)說(shuō)，網(wǎng)絡(luò)端口一般為多千兆到多千兆模式，或者多千兆到萬(wàn)兆端口上行模式。因此在前期建設(shè)當(dāng)中，對(duì)于各分局需上傳圖像的數(shù)量等需要進(jìn)行詳細(xì)統(tǒng)計(jì)，以便在設(shè)計(jì)時(shí)考慮到端口網(wǎng)絡(luò)容量等因素整體網(wǎng)絡(luò)服務(wù)水平指標(biāo)確定考慮多媒體數(shù)據(jù)的帶寬需求，確定視頻源的數(shù)量、音視頻碼率大小、以及為可能的數(shù)據(jù)突發(fā)考慮帶寬冗余度?？紤]其他網(wǎng)絡(luò)服務(wù)水平指標(biāo)，包括丟包率、抖動(dòng)、時(shí)延、亂序。時(shí)延和抖動(dòng)視覺(jué)實(shí)際上是靠眼睛的晶狀體成像，感光細(xì)胞感光，并且將光信號(hào)轉(zhuǎn)換為神經(jīng)電流，傳回大腦引起人體視覺(jué)。當(dāng)一定強(qiáng)度的光突然作用于視網(wǎng)膜時(shí)，人眼并不能立即產(chǎn)生穩(wěn)定的亮度感覺(jué)，而須經(jīng)過(guò)一個(gè)短暫的變化過(guò)程才能達(dá)到穩(wěn)定的亮度感覺(jué)。在過(guò)渡過(guò)程中，亮度感覺(jué)先隨時(shí)間變化由小到大，達(dá)到最大值后，再回降到穩(wěn)定的亮度感覺(jué)值，而當(dāng)作用于人眼的光線突然消失后，亮度感覺(jué)并非立即消失，亮度感覺(jué)并非立即消失，而是近似按指數(shù)規(guī)律下降而逐漸消失的。當(dāng)光線消失后的視覺(jué)殘留現(xiàn)象稱為視覺(jué)暫留或視覺(jué)殘留。人眼視覺(jué)的暫留時(shí)間，，中介視覺(jué)是介于日視覺(jué)與夜視覺(jué)之間的狀態(tài)。眼睛在周期性的光脈沖刺激下，如果頻率不高，則會(huì)產(chǎn)生一明一暗的閃爍感覺(jué)，長(zhǎng)期觀看容易疲勞。如果將光脈沖頻率提高到某一定值以上，由于視覺(jué)惰性，則不會(huì)再感覺(jué)到閃爍，不感覺(jué)到閃爍的最低頻率稱為臨界閃爍頻率（ Critical flicker frequency ），它主要與光脈沖的亮度、相鄰畫(huà)面的亮度、顏色的分布及其變化、觀察者畫(huà)面的距離和環(huán)境等有關(guān)。人眼最敏感的閃爍頻率在10～15Hz，臨界閃爍頻率為50Hz。大部分人在50Hz就已經(jīng)感覺(jué)不到閃爍，而超過(guò)120Hz之后，基本沒(méi)有人可以感受到閃爍了。電影、電視正是利用視覺(jué)惰性原理產(chǎn)生活動(dòng)圖像的。在電影中每秒放24幅固定的畫(huà)面，而電視每秒傳送25幅（PAL）或30幅圖像（NTSC），由于人眼的視學(xué)暫留特性，從而在大腦中形成了連續(xù)活動(dòng)的圖像。同時(shí)，為了不產(chǎn)生閃爍感覺(jué)，在電影中每幅畫(huà)面曝光兩次，其閃爍頻率為fv=48Hz。電視中，采用隔行掃描方式，每幀（幅）畫(huà)面用兩場(chǎng)傳送，使場(chǎng)頻（fv=50Hz或60Hz）高于臨界閃爍頻率，因此正常的電影和電視都不會(huì)出現(xiàn)閃爍感覺(jué)，并能呈現(xiàn)較好連續(xù)活動(dòng)的圖像。基于IP網(wǎng)絡(luò)的視頻應(yīng)用同樣需要考慮人眼的視學(xué)暫留特性，我們可知，如果需要感受不到閃爍，每秒至少需要生成25幀圖像，那么每幀圖像之間的時(shí)間間隔就為40ms。根據(jù)ITUT ，音視頻傳輸雙向延時(shí)不超過(guò)300ms，即單向延時(shí)不超過(guò)150ms。而一旦單向時(shí)延超過(guò)200ms，用戶對(duì)于圖像質(zhì)量的滿意度就直線下降。T ： ITUT 抖動(dòng)（Jitter）是分組交換的必然結(jié)果，在音視頻數(shù)據(jù)的傳輸過(guò)程中，相鄰數(shù)據(jù)包接收時(shí)刻間隔不穩(wěn)定，從而產(chǎn)生抖動(dòng)。抖動(dòng)的產(chǎn)生一般和網(wǎng)絡(luò)的擁塞有關(guān)，但視頻解碼器/服務(wù)器性能變化，網(wǎng)絡(luò)線路出現(xiàn)擁擠，網(wǎng)絡(luò)設(shè)備性能變化都可以導(dǎo)致視頻流的抖動(dòng)變化。實(shí)時(shí)性要求高的監(jiān)控網(wǎng)絡(luò)對(duì)于抖動(dòng)極為敏感，在一個(gè)對(duì)時(shí)延敏感的網(wǎng)絡(luò)中，最理想的情況是抖動(dòng)為0。觀測(cè)視頻流的抖動(dòng)變化可以提前發(fā)現(xiàn)視頻傳輸質(zhì)量惡化的趨勢(shì)。視頻監(jiān)控的實(shí)時(shí)視頻查看業(yè)務(wù)對(duì)于網(wǎng)絡(luò)傳輸?shù)亩秳?dòng)非常敏感，在IP幀結(jié)構(gòu)、25幀/秒、I幀間隔為25（即每秒1個(gè)I幀）、2M碼率的情況下，I幀大小約為30KB，P幀大小約為5KB，如果按每個(gè)數(shù)據(jù)包大小為1200byte計(jì)算，I幀需要26個(gè)報(bào)文、P幀需要5個(gè)報(bào)文，1秒內(nèi)報(bào)文數(shù)目為146個(gè)，由于解碼端需要完整的幀信息才能解碼，則解碼端需要等待數(shù)據(jù)報(bào)文到達(dá)，如果報(bào)文傳輸出現(xiàn)抖動(dòng)（前后報(bào)文到達(dá)時(shí)間間隔不一），I幀的26個(gè)報(bào)文每個(gè)都抖動(dòng)幾ms到達(dá)，累計(jì)時(shí)間就比較可觀了，如果超過(guò)了緩存可以容納的等待時(shí)間，解碼端就需要準(zhǔn)備接納下一幀數(shù)據(jù)了，未完整到達(dá)的前一幀數(shù)據(jù)將被完全丟棄，而造成丟幀。業(yè)務(wù)優(yōu)先級(jí)與QOS保障業(yè)務(wù)優(yōu)先級(jí)和QoS保障業(yè)務(wù)優(yōu)先級(jí)在不同類型的承載網(wǎng)絡(luò)都是需要的，對(duì)于IP視頻監(jiān)控而言，在專網(wǎng)部署模式下需要考慮監(jiān)控不同業(yè)務(wù)間的優(yōu)先級(jí)設(shè)計(jì)問(wèn)題，比如視頻存儲(chǔ)對(duì)可靠性的要求就高于實(shí)時(shí)視頻；在非專網(wǎng)模式下需要考慮監(jiān)控業(yè)務(wù)和其他生產(chǎn)業(yè)務(wù)的優(yōu)先級(jí)設(shè)計(jì)問(wèn)題，以免在數(shù)據(jù)傳輸中產(chǎn)生帶寬爭(zhēng)用和擁塞的情況。對(duì)于平安城市系統(tǒng)的視頻流業(yè)務(wù)而言，主要是由兩兩種，一種是實(shí)時(shí)視頻流，一種是存儲(chǔ)上傳流，由于業(yè)務(wù)側(cè)重點(diǎn)的不同，實(shí)時(shí)視頻流查看更看重視頻播放的流暢性，要求視頻數(shù)據(jù)報(bào)文能夠及時(shí)的到達(dá)，對(duì)于網(wǎng)絡(luò)時(shí)延的敏感度更高；而存儲(chǔ)上傳流則更看重?cái)?shù)據(jù)的安全性和傳輸?shù)目煽啃?，?duì)于丟包率的容忍度較低。因此在網(wǎng)絡(luò)承載上，需要根據(jù)各自業(yè)務(wù)的特點(diǎn)提供不同的業(yè)務(wù)優(yōu)先級(jí)保障。基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展需求需要了解整個(gè)視頻監(jiān)控系統(tǒng)可能的擴(kuò)展需求，在網(wǎng)絡(luò)接入端口擴(kuò)容、核心網(wǎng)擴(kuò)展以及存儲(chǔ)系統(tǒng)擴(kuò)展等方面留下必要的彈性空間。主要考慮因素有如下：1）點(diǎn)位擴(kuò)容線路與端口預(yù)留2）派出所、XX分局、XX分局網(wǎng)絡(luò)設(shè)備交換能力預(yù)留3）存儲(chǔ)設(shè)備資源預(yù)留資源預(yù)留的主要依據(jù)可以根據(jù)項(xiàng)目發(fā)展以及對(duì)于監(jiān)控設(shè)備增量等方面考慮。視頻數(shù)據(jù)節(jié)點(diǎn)鏈路的可靠性需要了解在數(shù)據(jù)匯聚節(jié)點(diǎn)當(dāng)中，對(duì)于數(shù)據(jù)鏈路可靠性的要求，例如匯聚節(jié)點(diǎn)可采用雙鏈路上傳熱備，核心節(jié)點(diǎn)數(shù)據(jù)可采用多鏈路捆綁增加數(shù)據(jù)帶寬，提高穩(wěn)定性等措施。EPON技術(shù)在平安城市當(dāng)中的應(yīng)用傳統(tǒng)的以太網(wǎng)交換機(jī)由于在光纖資源、維護(hù)、投資等方面的因素，已經(jīng)不能夠很好地滿足視頻監(jiān)控接入網(wǎng)的需求。而EPON技術(shù)在平安城市建設(shè)當(dāng)中有著傳輸遠(yuǎn)距離可達(dá)數(shù)十公里，線路采用一個(gè)無(wú)源分路器實(shí)現(xiàn)多個(gè)監(jiān)控點(diǎn)共享光纖，以及大幅度降低光纜采購(gòu)和建設(shè)成本等優(yōu)點(diǎn)，可以在建設(shè)當(dāng)中予以考慮。 網(wǎng)絡(luò)安全解決方案1．安全風(fēng)險(xiǎn)分析漏洞入侵；帶入病毒；源路由欺騙，特洛依木馬攻擊；DDOS攻擊等。1）黑客對(duì)于來(lái)自于社會(huì)代辦點(diǎn)外的黑客攻擊：包括對(duì)于服務(wù)器所提供的服務(wù)內(nèi)容進(jìn)行攻擊和惡意篡改，以及對(duì)于服務(wù)本身的攻擊（如DOS、DDOS攻擊），前者不但會(huì)影響的正常工作，同時(shí)還可能會(huì)導(dǎo)致服務(wù)以至于服務(wù)器本身的崩潰，使之不能正常工作，造成數(shù)據(jù)的丟失等其他一系列損失。2）病毒的傳播目前，計(jì)算機(jī)病毒的種類與傳播媒介日益增多，一旦感染蠕蟲(chóng)病毒將對(duì)市公安局企業(yè)內(nèi)網(wǎng)的正常運(yùn)行帶來(lái)極大威脅。目前以Nimda為例，在眾多的病毒傳播媒介中，他利用網(wǎng)絡(luò)文件共享、電子郵件等通訊手段進(jìn)行傳輸。加之市公安局網(wǎng)絡(luò)系統(tǒng)的使用環(huán)境極為復(fù)雜，因此，來(lái)自其他網(wǎng)絡(luò)的計(jì)算機(jī)病毒已經(jīng)構(gòu)成了對(duì)于市公安局網(wǎng)絡(luò)系統(tǒng)的嚴(yán)重威脅。3）訪問(wèn)控制針對(duì)市公安局內(nèi)部的訪問(wèn)，為了獲得更好的安全性，需要考慮多種訪問(wèn)控制： 如何從眾多訪問(wèn)中區(qū)分訪問(wèn)的合法性。也就是如何確定用戶正確、合法的身份。如何保證合法的訪問(wèn)的授權(quán)和訪問(wèn)控制。如何對(duì)合法的訪問(wèn)進(jìn)行審計(jì)和日志。如果，系統(tǒng)暴露在外未作防范，將無(wú)法控制網(wǎng)絡(luò)和業(yè)務(wù)的安全。如黑客非法訪問(wèn)業(yè)務(wù)服務(wù)器，合法訪問(wèn)業(yè)務(wù)服務(wù)器的訪問(wèn)者訪問(wèn)非授權(quán)系統(tǒng)，等等。4）非授權(quán)訪問(wèn)沒(méi)有預(yù)先經(jīng)過(guò)同意，就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源被看作非授權(quán)訪問(wèn)，如有意避開(kāi)系統(tǒng)訪問(wèn)控制機(jī)制，對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問(wèn)信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進(jìn)入網(wǎng)絡(luò)系統(tǒng)進(jìn)行違法操作、合法用戶以未授權(quán)方式進(jìn)行操作等。5）信息泄漏或丟失信息泄漏或丟失是指敏感數(shù)據(jù)在有意或無(wú)意中被泄漏出去或丟失，它通常包括，信息在傳輸中丟失或泄漏（如“黑客”們利用電磁泄漏或搭線竊聽(tīng)等方式可截獲機(jī)密信息，或通過(guò)對(duì)信息流向、流量、通信頻度和長(zhǎng)度等參數(shù)的分析，推出有用信息，如用戶口令、帳號(hào)等重要信息。），信息在存儲(chǔ)介質(zhì)中丟失或泄漏，通過(guò)建立隱蔽隧道等竊取敏感信息等。6）破壞數(shù)據(jù)完整性以非法手段竊得對(duì)數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。7）數(shù)據(jù)交換與各個(gè)與業(yè)務(wù)單位要做數(shù)據(jù)交換，加大了對(duì)內(nèi)網(wǎng)的威脅，黑客的滲透，病毒的傳播等，也同樣威脅著內(nèi)網(wǎng)的安全。如上所述，本網(wǎng)絡(luò)安全方案主要解決網(wǎng)絡(luò)邊界的安全問(wèn)題，因此該安全解決方案主要由防火墻系統(tǒng)構(gòu)成。通過(guò)這些子系統(tǒng)協(xié)調(diào)工作，有力保證市公安局業(yè)務(wù)網(wǎng)絡(luò)在物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層的安全；防火墻系統(tǒng)在市公安局監(jiān)控網(wǎng)絡(luò)中應(yīng)該履行的安全職責(zé)如下：（1）訪問(wèn)控制：用于實(shí)現(xiàn)網(wǎng)絡(luò)邊界的隔離與訪問(wèn)控制，可解決專網(wǎng)的部分網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全和重要服務(wù)器安全等方面的問(wèn)題；（2）防病毒：支持蠕蟲(chóng)病毒阻斷（如工作于TCP協(xié)議的紅色代碼、震蕩波病毒等），支持郵件病毒的過(guò)濾功能，并可支持?jǐn)U展，支持對(duì)ftp、方式進(jìn)行傳播的病毒的過(guò)濾；（3）抗攻擊：可以實(shí)現(xiàn)針對(duì)ICMP、UDP、TCP的Flood攻擊提交頻度檢查與閾值分析；（4）提供IDS/IPS入侵保護(hù)及抗攻擊能力：支持對(duì)常見(jiàn)攻擊的檢測(cè)和阻斷，能夠?qū)Ξ?dāng)前流行的攻擊手段諸如Atkresp, backdoor, info, porn, scan等進(jìn)行保護(hù)；（5）支持深度內(nèi)容過(guò)濾：具備HTTP、FTP、SMTP、POP3協(xié)議的內(nèi)容過(guò)濾功能，保護(hù)終端用戶合法有效地使用各種網(wǎng)絡(luò)資源；（6）診斷和故障排除：支持本地CONSOLE口，支持遠(yuǎn)程電話撥號(hào)撥入（AUX口）進(jìn)行診斷和故障排除；（7）升級(jí)：支持對(duì)于防病毒、IDS/IPS、VPN等模塊的無(wú)縫升級(jí)；（8）安全管理系統(tǒng)：其核心是安全管理平臺(tái)系統(tǒng)，用于實(shí)現(xiàn)對(duì)市公安局網(wǎng)絡(luò)中防火墻等安全設(shè)備、網(wǎng)絡(luò)設(shè)備和主機(jī)進(jìn)行集中管理和監(jiān)控，從而實(shí)現(xiàn)安全管理過(guò)程中的集中實(shí)時(shí)狀態(tài)監(jiān)測(cè)，動(dòng)態(tài)策略調(diào)整，綜合安全審計(jì)以及恰當(dāng)及時(shí)的威脅響應(yīng)，充分發(fā)揮整個(gè)安全體系的整體防護(hù)效能。2．網(wǎng)絡(luò)安全結(jié)構(gòu)具備網(wǎng)絡(luò)信息的完整性，要求用戶接入或發(fā)出的信息必須完整地、準(zhǔn)確地在指定有限范圍內(nèi)傳播。結(jié)合本方案網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，本方案的網(wǎng)絡(luò)安全設(shè)計(jì)采用了網(wǎng)閘技術(shù)、防火墻、入侵保護(hù)和殺毒等技術(shù)，以實(shí)現(xiàn)對(duì)整個(gè)監(jiān)控網(wǎng)絡(luò)的保護(hù)。整體網(wǎng)絡(luò)安全結(jié)構(gòu)拓?fù)鋱D如下：1）網(wǎng)閘隔離的方式根據(jù)公安部的要求，采用網(wǎng)閘隔離系統(tǒng)，可以安全地將公安專網(wǎng)數(shù)據(jù)傳輸?shù)奖O(jiān)控網(wǎng)絡(luò)。網(wǎng)閘隔離系統(tǒng)主要有兩個(gè)工作狀態(tài)：存儲(chǔ)狀態(tài)和轉(zhuǎn)發(fā)狀態(tài)。在監(jiān)控中心放置公安專網(wǎng)轉(zhuǎn)發(fā)服務(wù)器，選擇公安內(nèi)網(wǎng)需要調(diào)用的視頻流，并傳送到隔離網(wǎng)閘系統(tǒng)，隔離網(wǎng)閘系統(tǒng)在此時(shí)刻只與監(jiān)控專網(wǎng)轉(zhuǎn)發(fā)服務(wù)器相連，并將單純的視頻流數(shù)據(jù)以文件的形式提取出來(lái)，存儲(chǔ)到存儲(chǔ)設(shè)備上，完成存儲(chǔ)的工作。然后斷開(kāi)與外網(wǎng)的連接，進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。在此狀態(tài)下，隔離網(wǎng)閘系統(tǒng)與公安專網(wǎng)建立連接，并將存儲(chǔ)設(shè)備上的視頻流文件轉(zhuǎn)發(fā)到公安專網(wǎng)轉(zhuǎn)發(fā)服務(wù)器上，完成視頻流轉(zhuǎn)發(fā)工作。由于隔離網(wǎng)閘在工作狀態(tài)下時(shí)，只與監(jiān)控專網(wǎng)或者公安專網(wǎng)中的一個(gè)網(wǎng)絡(luò)相連；數(shù)據(jù)是以單純的文件形式流動(dòng)；且數(shù)據(jù)流是單向流動(dòng)的，由公安專網(wǎng)向監(jiān)控專網(wǎng)傳輸數(shù)據(jù)流，這樣能夠保證公安內(nèi)網(wǎng)無(wú)法向監(jiān)控專網(wǎng)傳輸數(shù)據(jù)，從而保證了監(jiān)控專網(wǎng)的安全。系統(tǒng)示意圖如下： 隔離網(wǎng)閘示意圖 2）VLAN 防火墻 入侵檢測(cè)考慮整個(gè)項(xiàng)目的投資，為提高方案的性價(jià)比，同時(shí)考慮到后期各縣接入的情況，設(shè)計(jì)考慮充分利用網(wǎng)絡(luò)運(yùn)營(yíng)商已有的數(shù)據(jù)傳輸網(wǎng)絡(luò)，并通過(guò)匯聚設(shè)備實(shí)現(xiàn)二層VLAN隔離，直接接入到為此項(xiàng)目建設(shè)的傳輸網(wǎng)絡(luò)中，保障網(wǎng)絡(luò)安全。防火墻是一種主要的周邊安全解決方案。雖然防火墻能夠在網(wǎng)絡(luò)級(jí)提供訪問(wèn)控制，但好幾個(gè)通信端口都是開(kāi)放的。借助這些端口，外部用戶能夠與機(jī)構(gòu)內(nèi)的交換機(jī)通信。例如，郵件和Web服務(wù)器都要求，外部能夠訪問(wèn)某些端口。通過(guò)這些端口，黑客可以穿過(guò)防火墻攻擊服務(wù)器，將其作為公司網(wǎng)絡(luò)的入口。入侵保護(hù)系統(tǒng)（NIPS）是防火墻的補(bǔ)充解決方案，可以防止網(wǎng)絡(luò)基礎(chǔ)設(shè)施（路由器、交換機(jī)和網(wǎng)絡(luò)帶寬）和服務(wù)器（操作系統(tǒng)和應(yīng)用層）受到襲擊?？紤]到襲擊技術(shù)多種多樣，黑客數(shù)量只增不減，必須采用全面的解決方案才有有效預(yù)防黑客的襲擊。本方案建議在監(jiān)控專網(wǎng)與防火墻之間設(shè)置一臺(tái)入侵保護(hù)系統(tǒng)。3）防病毒病毒是目前計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的最大風(fēng)險(xiǎn)之一，因此在各級(jí)監(jiān)控中心部署強(qiáng)有力的防病毒系統(tǒng)是非常必要的。該防病毒系統(tǒng)應(yīng)該能夠提供高性能的防護(hù)和靈活性，保護(hù)網(wǎng)關(guān)、服務(wù)器和工作站的安全；它應(yīng)該是一個(gè)完善的安全解決方案，提供先進(jìn)技術(shù)來(lái)保護(hù)網(wǎng)絡(luò)中的各個(gè)層次；它應(yīng)該能夠提供集中化的策略管理，為整個(gè)公安專網(wǎng)的工作站和網(wǎng)絡(luò)服務(wù)器提供可擴(kuò)展、跨平臺(tái)的病毒防護(hù)。本方案采用公安專網(wǎng)所使用的防病毒軟件，由于視頻監(jiān)控專網(wǎng)不與互聯(lián)網(wǎng)相連，因此我們考慮采用公安專網(wǎng)內(nèi)的防病毒服務(wù)器通過(guò)網(wǎng)閘對(duì)我們?cè)O(shè)置的病毒庫(kù)服務(wù)器進(jìn)行更新。防病毒軟件的介紹很多，本方