【正文】 交流工作地和安全保護地的。整個供電系統(tǒng)符合中華人民共和國國家標(biāo)準(zhǔn) GB288789《計算站場地技術(shù)條件》A 級要求，電源接地且電阻不大于 4Ω。2． 路由協(xié)議的支持保證網(wǎng)絡(luò)的可靠所選擇的路由器設(shè)備支持 OSPF、EIGRP 等高擴展性，快速收斂路由協(xié)議，保證當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r，路由表能快速收斂，使得網(wǎng)絡(luò)應(yīng)用不間斷地可靠運行；支持 Dial Backup,Dial on Demand 路由協(xié)議，當(dāng)網(wǎng)絡(luò)主鏈解釋小時，能通過這些協(xié)議建立備用連接，保證網(wǎng)絡(luò)的可靠訪問。所有這些功能均保證網(wǎng)絡(luò)核心設(shè)備本身的可靠性?？紤]到建立異地備用網(wǎng)絡(luò)管理中心，將帶來經(jīng)費的增加、且市內(nèi)異地相隔距離不大，故將來進行備份系統(tǒng)實施時，我們推薦采用第二種方案。為確保 XX 灌區(qū)信息化系統(tǒng)的正常運行，第一種方案建設(shè)備用網(wǎng)管服務(wù)器，并建立主、備網(wǎng)管服務(wù)器協(xié)同工作機制，異地備用灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 38 頁 共 84 頁網(wǎng)絡(luò)中心內(nèi)應(yīng)有備用網(wǎng)管工作站，它與主網(wǎng)管工作站之間應(yīng)采取熱備份。3. 備份管理XX 灌區(qū)信息化系統(tǒng)是一個覆蓋面廣、結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)。主干線路以自建的擴頻微波信道為主信道，以 GPRS 線路為備用線路，從而保證網(wǎng)絡(luò)信道的可靠性。數(shù)據(jù)庫安全 數(shù)據(jù)庫自身的安全性數(shù)據(jù)庫安全掃描病毒防護 防病毒軟件加密與鑒別 可以利用 IP SEC 結(jié)合 PPP 做加密以及鑒別（VPN、加密機等）除了采取上面的措施外，我們建議用戶還需要做下面的工作：● 加強安全管理措施● 高素質(zhì)的人員 可靠性設(shè)計1. 網(wǎng)絡(luò)通道XX 灌區(qū)的線路主要分為主干線路和備份線路。掃描工具：掃描網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)的安全漏洞入侵檢測，安全監(jiān)控，安全策略管理等操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備的訪問控制信息安全 包括操作系統(tǒng)安全，數(shù)據(jù)庫安全，網(wǎng)絡(luò)安全，病毒防護，訪問控制，加密與鑒別操作系統(tǒng)安全 利用操作系統(tǒng)本身的安全機制。風(fēng)險分析：對可能發(fā)生的風(fēng)險有清醒的認(rèn)識并采取措施避免之；審計跟蹤：平時做好日志及其分析；備份與恢復(fù)：數(shù)據(jù)要定時、及時備份；應(yīng)急：對可能發(fā)生的問題事前分析，事發(fā)時采取相應(yīng)的對策；網(wǎng)絡(luò)安全及訪問控制網(wǎng)絡(luò)設(shè)備自身的安全防范措施.身份認(rèn)證：基于用戶的安全認(rèn)證（OTP）內(nèi)部局域網(wǎng)安全：劃分 VLAN/Private Vlan，端口安全特征動態(tài)路由協(xié)議安全認(rèn)證撥號系統(tǒng)安全：使用 PAP/CHAP，可以利用TACACS+、RADIUS 等進行 AAA(認(rèn)證、授權(quán)、記賬。表 安全措施一覽表信息安全涵蓋的范圍 相應(yīng)的安全防范措施實體安全保護計算機設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其它媒體免遭地震、水災(zāi)、火災(zāi)、有害氣體和其它環(huán)境事故（如電磁污染等）破壞的措施、過程。內(nèi)部網(wǎng)整體網(wǎng)絡(luò)安全設(shè)計網(wǎng)絡(luò)安全需要從整體的角度考慮，而不是單純依靠某種產(chǎn)品或者某種技術(shù)來完成。根據(jù)灌區(qū)的實際情況，下面將分析網(wǎng)絡(luò)安全中使用的策略和產(chǎn)品，并針對網(wǎng)絡(luò)的安全要求，提出以下需要進行安全設(shè)計的要求：1．內(nèi)網(wǎng)與外網(wǎng)之間的安全設(shè)計灌區(qū)計算機網(wǎng)絡(luò)系統(tǒng)系統(tǒng)核心平臺的“內(nèi)部網(wǎng)”與各下屬單位、及上級部門聯(lián)網(wǎng)的方式，只能是連接他們的“內(nèi)部網(wǎng)” 。1. 盡量減少內(nèi)部網(wǎng)的出口設(shè)置（即：灌區(qū)系統(tǒng)各處室的網(wǎng)絡(luò)原則上不設(shè)置 Inter 出口，而由外部網(wǎng)統(tǒng)一接入 Inter 網(wǎng)） ；2. 核心網(wǎng)不直接接入用戶；3. 嚴(yán)密科學(xué)的撥號入網(wǎng)管理和用戶權(quán)限限定；4. 加強組織管理，建立各項規(guī)章制度。這樣就存在內(nèi)外網(wǎng)數(shù)據(jù)交換的問題，隨之而來的就是交換數(shù)據(jù)時的安全問題。主要包括以下需求：● 內(nèi)外網(wǎng)數(shù)據(jù)交換時的安全控制；根據(jù)國家保密管理部門的規(guī)定，在目前的保密技術(shù)條件下， “內(nèi)部網(wǎng)”和“外部網(wǎng)”之間必須物理隔離，不能直接聯(lián)通。 “外部網(wǎng)”橫向連通灌區(qū)外部單位、連通國際互聯(lián)網(wǎng)（因特網(wǎng)） ，向公眾發(fā)布信息，宣傳灌區(qū)。各信息點及通訊方式如下表：名 稱 樁 號 測控內(nèi)容 通訊方式一、中心及分中心(1)灌區(qū)管理局信息中心 視頻會議主會場 公網(wǎng)接入(2)譚策屯管理分中心 視頻會議分會場 公網(wǎng)接入(3)崔許管理分中心 視頻會議分會場 公網(wǎng)接入(4)宮家管理分中心 視頻會議分會場 公網(wǎng)接入(5)牛角店管理分中心 視頻會議分會場 微波通訊至管理局網(wǎng)絡(luò)拓?fù)鋱D如下：微 波 擴 頻 網(wǎng) 絡(luò)I N T E R N E T管 理 局 中 心傳輸數(shù)據(jù)內(nèi)容計算機網(wǎng)絡(luò)水情 ， 閘門數(shù)據(jù)信息 ， 視頻數(shù)據(jù)譚策屯管理水情 閘位 視頻數(shù)據(jù)網(wǎng)絡(luò) 水情 閘位 視頻數(shù)據(jù)網(wǎng)絡(luò)水情 閘位 視頻數(shù)據(jù)網(wǎng)絡(luò)水情 閘位 視頻數(shù)據(jù)網(wǎng)絡(luò) 崔許管理分中心崔許管理分中心灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 35 頁 共 84 頁 網(wǎng)絡(luò)安全設(shè)計XX 灌區(qū)計算機網(wǎng)絡(luò)系統(tǒng)是一個覆蓋全灌區(qū)部門的 Intra 網(wǎng)，同時要與三個調(diào)度中心相連，故 XX 灌區(qū)計算機網(wǎng)絡(luò)系統(tǒng)在建設(shè)總的分為“內(nèi)部網(wǎng)”和“外部網(wǎng)”兩大部份。灌區(qū)通信網(wǎng)絡(luò)要承載的內(nèi)容包括：水情信息、水費信息、視頻信息、調(diào)度信息、日常辦公信息等所有灌區(qū)業(yè)務(wù)相關(guān)的信息。灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 34 頁 共 84 頁 灌區(qū)通信及通訊系統(tǒng) 組網(wǎng)方案整體說明XX 灌區(qū)通訊網(wǎng)絡(luò)采用公網(wǎng)。報警輸出：2 個。網(wǎng)絡(luò)接口：1 個，RJ45 型接口。音頻輸出：1 路，標(biāo)準(zhǔn) RCA 插座。音頻輸入：1/4 路，標(biāo)準(zhǔn) BNC 接口。尺寸：198mm*123mm*39mm。工作溫度：10℃＋55℃。電源：DC 5V。報警輸出：2 個開關(guān)量（或干節(jié)點）輸出。通訊接口：1 個 RJ45 10M/100M 自適應(yīng)以太網(wǎng)口，1 個 RS232 口，1 個 RS485 口。音頻壓縮碼率：16Kbps。音頻輸出：1 路 RCA 插座（線型輸出）。視頻壓縮碼率（單位：bps）：16K～2M、自定義。 NTSC：1/1630 幀/秒。視頻輸入：1/4 路（NTSC，PAL 制式自動識別）； BNC（電平：，阻抗：75Ω）。 視頻服務(wù)器視頻壓縮標(biāo)準(zhǔn)：MPEG4視頻處理芯片：DSP 處理器主 CPU：嵌入式 MPU 處理器操作系統(tǒng)：VXWORKS 嵌入式操作系統(tǒng)產(chǎn)品技術(shù)參數(shù)視頻壓縮標(biāo)準(zhǔn)：。GPRS/CDMA 1x 移動數(shù)據(jù)網(wǎng)絡(luò)的信道可提供 TCP/IP 連接，可以用于 INTERNET 連接、數(shù)據(jù)傳輸?shù)葢?yīng)用。 5) 按流量計費： H7710 GPRS/CDMA DTU 一直在線，按照接收和發(fā)送數(shù)據(jù)包的數(shù)量來收取費用，沒有數(shù)據(jù)流量的傳遞時，不收費用。 灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 32 頁 共 84 頁3) 點對點、點對多點、對等、實時數(shù)據(jù)傳輸：H7710 GPRS/CDMA DTU 可以實現(xiàn)點～點、點～多點、中心～多點的對等數(shù)據(jù)傳輸，傳輸時延一般小于 1 秒。一、功能特點超聲波明渠智能水位流量計 YGWM 的設(shè)計采用了新型的超低功耗的微控制器 MSP430F149 和智能化軟件，使其具有非常突出的優(yōu)點：? 精度高、穩(wěn)定性好；? 結(jié)構(gòu)精巧、安裝便捷，便于固定安裝；? 集成了溫度補償電路，可消除溫度對測量數(shù)據(jù)的不良影響；? 軟件設(shè)計智能化，有多種標(biāo)準(zhǔn)渠型可選，還可對任何水槽進行現(xiàn)場組態(tài)，對非標(biāo)準(zhǔn)的水槽也可進行現(xiàn)場組態(tài)；? 128*64 點陣圖形液晶顯示，可同時顯示實時水位、實時流量、累計流量和系統(tǒng)時間；? 數(shù)據(jù)存儲空間大，可存儲大量的歷史數(shù)據(jù)，還可以通過串行通訊口查調(diào)歷史數(shù)據(jù)；? RS485 通訊接口，可實現(xiàn)數(shù)據(jù)的遠(yuǎn)距離傳輸；? 主控制器和超聲波傳感器采用分體式設(shè)計，它們之間采用 RS485 信號傳輸數(shù)據(jù)，可使主控制器和超聲波傳感器分開達一公里，更加便于安裝和管理； GPRS/CDMA 模塊1) 透明數(shù)據(jù)傳輸：H7710 GPRS/CDMA DTU 直接提供 RS232/422/485 接口，為用戶的數(shù)據(jù)設(shè)備提供透明傳輸通道。/S 　　垂直 Tilt： 12176。－－90176。－－356176。 B、技術(shù)參數(shù) 消耗功率 ≤24W（不包括自動溫控）供電電壓 AC24V（177。水平、垂直限位角度可調(diào)機芯可隨意拆卸，方便安裝、調(diào)試、維護護罩 9”和 12”,外罩特點：外觀全球型專為全天候環(huán)境設(shè)計，上罩由高強度阻燃 ASA 材　料制成，防紫外線、防水、耐老化、防酸雨、耐高溫、抗腐蝕，室外防護罩設(shè)計為　雙層，內(nèi)有黑色襯罩，更利于內(nèi)部恒溫。 主要設(shè)備說明 視頻攝像機型號 SONY CL22X圖像傳感器 1/4″ SONY CCD 水平解析度 420 電視線灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 30 頁 共 84 頁鏡頭 F()非球面鏡頭同步系統(tǒng) 內(nèi)同步最低照度 (彩色)/（黑白） 加紅外可達 0Lux 光學(xué)變倍 22 倍聚焦 自動對焦電源 DC12V 云臺解碼一體機A、設(shè)備特點：(O)、設(shè)備自身維護和檢測系統(tǒng)軟硬件具備自動通訊監(jiān)測和自我維護功能，對系統(tǒng)自身故障及時予以告警和記錄，同時誤操作和部分故障不會導(dǎo)致系統(tǒng)崩潰。(N)、多級口令設(shè)置及操作管理為保證系統(tǒng)安全性與保密性，在本視頻監(jiān)控系統(tǒng)采用三級權(quán)限：一般查詢權(quán)限、一般操作權(quán)限(查詢、控制)、三足系統(tǒng)管理員權(quán)限(除了具有操作員的一切功能外，還能對系統(tǒng)的配置信息進行修改和擴充)。(L)、圖像調(diào)節(jié)使用者可對多可變鏡頭進行變焦、聚焦、光圈調(diào)節(jié)，對云臺上、下、左、右旋轉(zhuǎn)，從而得到所需圖像。 視頻監(jiān)控系統(tǒng)功能性能(A)、4 路視頻同時顯示(25 幀／秒／路)(B)、錄像總資源 300 幀／秒(C)、可長時間錄像、按編程時間表錄像、報警錄像等錄像方式；(D)、9 幾種畫面分割方式，按日期、時間、攝像頭編號等多種方式查詢；(E)、可選基于 MJPEG／MPEG4 等算法基礎(chǔ)上進行優(yōu)化的專利算法，每路可設(shè)1～8K 或 3～10 小時／G；(F)、支持多個云臺控制及 8／16 報警器輸入及 4 報警器輸出聯(lián)動；(G)、可用多種方式備份(支持 DAT、DVD、擴展硬盤及熱插拔硬盤)；(H)、可接打印機直接打印存儲的圖像：(I)、通過 LAN、PADN、ISDN、或 Inter 等方式實現(xiàn)遠(yuǎn)程傳輸及控制；(J)、圖像自動切換；灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 29 頁 共 84 頁用戶可在在選定顯示終端上循環(huán)切換不同監(jiān)控點的圖像，切換間隔時間可由用戶設(shè)定?！　?網(wǎng)絡(luò)視頻服務(wù)器分為視頻編碼器和視頻解碼器。嵌入式系統(tǒng)的優(yōu)缺點：，所以系統(tǒng)小，指令精簡，處理速度快； ROM/FLASH MEMORY，調(diào)用速度快，不會被改變，穩(wěn)定性好；，性能穩(wěn)定；d. 文件管理系統(tǒng)更適合于大量的數(shù)據(jù)；嵌入式網(wǎng)絡(luò)視頻服務(wù)器網(wǎng)絡(luò)視頻服務(wù)器(Networked Video Server)是采用通信、計算機、互聯(lián)網(wǎng)技術(shù)和標(biāo)準(zhǔn)，基于最先進的視頻壓縮技術(shù)開發(fā)的嵌入式網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。嵌入式系統(tǒng)集軟硬件于一體，主要由嵌入式處理器、相關(guān)支撐硬件、嵌入式操作系統(tǒng)及應(yīng)用軟件系統(tǒng)等組成。顯示子系統(tǒng)主要用于圖像顯示輸出，顯示器可用 VGA 顯示器，也可用 AV 顯示器，顯示器尺寸大小可視需要選擇。該系統(tǒng)具有的多種錄像功能，在有事件發(fā)生時可以及時反映，并可在事后問題處理時提供可靠證據(jù)。具有畫質(zhì)清晰，實時顯示，系統(tǒng)穩(wěn)定,遠(yuǎn)程傳輸圖像效果好等特性。3. 控制子系統(tǒng)包括網(wǎng)絡(luò)視頻服務(wù)器、視頻監(jiān)控主機。本系統(tǒng)中的云臺攝像機或智能球還需要加上 CAT5UTP 數(shù)據(jù)控制線。2. 傳輸子系統(tǒng)包括線纜、驅(qū)動設(shè)備。 視頻監(jiān)控系統(tǒng)組成結(jié)構(gòu)監(jiān)控系統(tǒng)由前端子系統(tǒng)、傳輸子系統(tǒng)、控制子系統(tǒng)、顯示子系統(tǒng)四個子系統(tǒng)組成，系統(tǒng)結(jié)構(gòu)框圖如下：高 速 球型攝像機視頻監(jiān)控服務(wù)器客戶端視 頻 工作站 I n t e r n e t客戶端防雷器攝像機防雷器防火 墻視頻監(jiān)控主機高 速 球型攝像機攝像機防雷器高 速 球型攝像機攝像機防雷器高 速 球型攝像機攝像機防雷器專用視頻 線纜前端 子系統(tǒng)傳輸 子系統(tǒng)控制 子系統(tǒng)顯示 子系統(tǒng)1. 前端子系統(tǒng)包括攝像機、鏡頭、防護罩、高亮射燈、音頻頭、支架。臨河的屋山墻上安裝低照度攝像機一臺使用紅外燈一體機，實灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 26 頁 共 84 頁現(xiàn)夜間安防功能。院內(nèi)安裝監(jiān)控攝像機 1 臺，辦公室安裝攝像機一臺，滿足電話會議使用要求。3，王保閘管理所布局圖如下：灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 24 頁 共 84 頁視頻監(jiān)控點水情監(jiān)測點水情監(jiān)測點公路橋閘對面安裝低照度攝像機一臺，配射燈及重型云臺，滿足夜間觀察冰情的使用要求。：布局圖如下：視頻監(jiān)控點視頻監(jiān)控點視頻監(jiān)控點信息中心室視頻線纜 ， 云臺控制線纜總干渠閘門上游 50 米處安裝監(jiān)控攝像機 1 臺，配射燈及重型云臺，實現(xiàn)夜間安防功能。公網(wǎng)接入6 牛角店管理站 1 個河道監(jiān)視點，2個院落監(jiān)視點， 公網(wǎng)接入7 合計 12 處視頻監(jiān)控 各站建設(shè)內(nèi)容及布局：布局圖如下：視頻監(jiān)控點視頻監(jiān)控點視頻監(jiān)控點視頻監(jiān)控點信息中心室水情監(jiān)測點水位計通訊線纜視頻線纜 ， 云臺控制線纜閘對面安裝攝像機一臺，配射燈及重型云臺，滿足夜間觀察冰灌區(qū)總干渠監(jiān)測系統(tǒng)設(shè)計方案第 23 頁 共 84 頁情的使用要求?，F(xiàn)場圖像通過視頻信號線接入視頻服務(wù)器，變?yōu)閿?shù)字信號上網(wǎng)，提供遠(yuǎn)程查詢服務(wù)。(at 25℃靜態(tài)潔凈液面相對誤差)水位