【正文】 建設(shè)規(guī)模已完成市社會面資源整合平臺建設(shè)，匯聚5萬路視頻，規(guī)劃全市20萬路社會面監(jiān)控接入建設(shè)內(nèi)容社會面資源整合平臺社會面資源整合網(wǎng)絡(luò)建設(shè)系統(tǒng)看點(diǎn)社會面資源整合平臺實現(xiàn)社會面資源快速整合異網(wǎng)異構(gòu)設(shè)備平臺全面整合接入。某省建設(shè)的某工程已成為某各地市某工程建設(shè)的樣板點(diǎn)。 子系統(tǒng)間交互都有身份、有效性認(rèn)證178。 外層防火墻過濾178。 用戶密碼云端以MD5的不可逆加密方式存儲 云端平臺安全178。 采用Token身份校驗機(jī)制，每個Token都有對應(yīng)生命周期178。 自定義秘鑰媒體流加密178。l 媒體內(nèi)容：云錄像、媒體流通過云服務(wù)進(jìn)行媒體轉(zhuǎn)發(fā)l 用戶數(shù)據(jù)：用戶認(rèn)證、用戶密碼、設(shè)備秘鑰 媒體內(nèi)容安全媒體數(shù)據(jù)從設(shè)備端出來時，就經(jīng)過AES高強(qiáng)度加密，經(jīng)過樂橙錄像存儲系統(tǒng)后，直接將加密數(shù)據(jù)存儲在云存儲上。 Https加密傳輸178。 網(wǎng)絡(luò)傳輸安全網(wǎng)絡(luò)傳輸安全，總體方案樂橙云采用標(biāo)準(zhǔn)HTTPS傳輸模型，不論數(shù)據(jù)內(nèi)容，樂橙云根據(jù)等級，從以下三個角度保證：178。 身份認(rèn)證系統(tǒng)安全設(shè)計身份認(rèn)證系統(tǒng)主要為了防止未授權(quán)的用戶私自接入社會面資源整合平臺。3) 病毒抵御：識別并處理網(wǎng)絡(luò)中的蠕蟲王、沖擊波、麥托、尼姆達(dá)、震蕩波和高波等蠕蟲病毒，抵御后門木馬和垃圾郵件的侵襲，保護(hù)用戶的正常業(yè)務(wù)不受破壞。1) 網(wǎng)絡(luò)隔離：主要是指能夠?qū)W(wǎng)絡(luò)區(qū)域進(jìn)行分割，對不同區(qū)域之間的數(shù)據(jù)流進(jìn)行控制，通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口、網(wǎng)絡(luò)協(xié)議等參數(shù)的檢查，實現(xiàn)對數(shù)據(jù)流的精細(xì)控制，把可能的安全風(fēng)險控制在相對獨(dú)立的區(qū)域內(nèi)。 互聯(lián)網(wǎng)邊界穿越與安全設(shè)計社會面整合平臺與各個接入點(diǎn)之間部署防火墻，提供網(wǎng)絡(luò)邊界雙向數(shù)據(jù)流的監(jiān)控信息，用簡明的方式實現(xiàn)設(shè)備的統(tǒng)一管理，減少用戶網(wǎng)絡(luò)數(shù)據(jù)感染病毒、業(yè)務(wù)被黑客破壞、重要信息被竊取等等安全事件，減少安全威脅在網(wǎng)絡(luò)之間的傳播。支持視頻數(shù)據(jù)的單向傳輸模式和控制信令雙向傳輸模式。單向傳輸：嚴(yán)格區(qū)分視頻數(shù)據(jù)流和控制信令流，并嚴(yán)格控制視頻流傳輸?shù)姆较?，視頻數(shù)據(jù)流必須采用單向傳輸方式，確保沒有反向的視頻流從內(nèi)網(wǎng)流出。安全設(shè)計 社會面視頻專網(wǎng)邊界安全設(shè)計在社會面視頻專網(wǎng)與公安視頻專網(wǎng)邊界處部署安全數(shù)據(jù)交換隔離網(wǎng)閘，進(jìn)行控制信令與碼流的傳輸控制。便于集成的通用接口提供高性能的Windows/Linux客戶端SDK，可以在任意系統(tǒng)上進(jìn)行集成，包括各種上層應(yīng)用平臺，以及平臺的客戶端。文件寫入時，數(shù)據(jù)被分片冗余存儲在不同的存儲節(jié)點(diǎn)上，采用節(jié)點(diǎn)間冗余容錯機(jī)制進(jìn)行容錯，可在組內(nèi)任意損壞一個存儲服務(wù)器節(jié)點(diǎn)的情況下實現(xiàn)數(shù)據(jù)完整可靠，降低硬件故障、網(wǎng)絡(luò)異常等給系統(tǒng)造成的數(shù)據(jù)丟失風(fēng)險。數(shù)據(jù)的可靠性和服務(wù)的可用性數(shù)據(jù)是業(yè)務(wù)系統(tǒng)核心應(yīng)用的最終保障，其可靠性至關(guān)重要。同時，采用負(fù)載均衡技術(shù)，自動均衡各服務(wù)器負(fù)載，使得各存儲節(jié)點(diǎn)的性能調(diào)節(jié)到最高，實現(xiàn)資源優(yōu)化配置。同時，系統(tǒng)擴(kuò)展時，對上層業(yè)務(wù)系統(tǒng)是透明的，業(yè)務(wù)系統(tǒng)可根據(jù)需要對配額進(jìn)行調(diào)整，而不需要管理新增空間。可擴(kuò)展性和高性能系統(tǒng)采用模塊化結(jié)構(gòu)設(shè)計，擴(kuò)容非常方便，既可滿足當(dāng)前的需要又可實現(xiàn)今后系統(tǒng)發(fā)展平滑擴(kuò)展。智能云網(wǎng)關(guān)，十分鐘解決接入問題智能云網(wǎng)關(guān)集成了市面主流廠家的SDK，采用旁路方式進(jìn)行萬能接入,可自動發(fā)現(xiàn)局域網(wǎng)里的攝像頭、NVR、DVR等設(shè)備，輕松實現(xiàn)對社會面視頻資源的智能化接入，十分鐘可完成一個網(wǎng)吧/旅館內(nèi)所有資源的整合，同時可解決互聯(lián)網(wǎng)接入的網(wǎng)絡(luò)安全問題。同時，社會面資源整合平臺也為民眾提供疑情上傳、治安態(tài)勢預(yù)警等應(yīng)用窗口。智能云網(wǎng)關(guān)部署簡單，10分鐘即可成功改造一個接入點(diǎn)，有效降低人工成本。安全性通過建設(shè)安全邊界、身份認(rèn)證、網(wǎng)絡(luò)傳輸安全、數(shù)據(jù)內(nèi)容加密、云端平臺金融級安全策略、智能視頻盒子的單向傳輸?shù)仁侄伪Ｕ险麄€方案安全性。系統(tǒng)異常告警模塊告警模塊能實時針對系統(tǒng)過的流量波動，磁盤容量達(dá)到使用閥值，節(jié)點(diǎn)上下線，磁盤告警，各個節(jié)點(diǎn)的cpu溫度，內(nèi)存使用量，風(fēng)扇轉(zhuǎn)速，系統(tǒng)盤使用量，ssd磨損程度，網(wǎng)卡速率波動，網(wǎng)線異常等等各式各樣的告警，可以讓大華云的技術(shù)支持人員快速感知到當(dāng)前在某地的云存儲系統(tǒng)是存在的風(fēng)險，快速響應(yīng)，減少因為系統(tǒng)錯誤累計超過系統(tǒng)能容忍的閥值而引發(fā)的異常，從而保障系統(tǒng)高可靠的持續(xù)運(yùn)行。另外為解決私有云的系統(tǒng)高可靠維護(hù)和系統(tǒng)服務(wù)質(zhì)量監(jiān)控，一方面能為高級技術(shù)支持人員提供健康度中高達(dá)幾十個維度參數(shù)，通過選擇對應(yīng)參數(shù)即可生成圖表以便更加精確的分析。在健康度模塊中我們能夠針系統(tǒng)的各個節(jié)點(diǎn)一起參與系統(tǒng)多維度的數(shù)據(jù)收集，并匯總分析系統(tǒng)整體運(yùn)行狀況。存儲系統(tǒng)支持內(nèi)部異常操作日志記錄，記錄針對所有高危動作的記錄，以便回溯追查事件源由。云存儲內(nèi)部的訪問采用動態(tài)加密為登錄過程以及后續(xù)請求交互過程提供高安全保障。系統(tǒng)安全管理模塊系統(tǒng)安全管理，在多維度為云存儲的安全進(jìn)行加固，在運(yùn)維系統(tǒng)支持運(yùn)維系統(tǒng)的多用戶訪問，區(qū)分用戶訪問運(yùn)維的權(quán)限，支持弱密碼檢測提示。在系統(tǒng)一致性檢測時，就可以比較發(fā)現(xiàn)元數(shù)據(jù)記錄的信息和節(jié)點(diǎn)上記錄的數(shù)據(jù)塊信息的差異，用于修正差異。統(tǒng)一資源池管理模塊統(tǒng)一資源池管理模塊負(fù)責(zé)將全局的文件的元數(shù)據(jù)信息統(tǒng)一管理，并提供出bucket，讓用戶將文件按bucket組織。用戶配額模塊為了滿足云端的多租戶的需求，我們通過用戶配額模塊，保證用戶之間的空間有保證，用戶間的數(shù)據(jù)占用的都是各自獨(dú)立的邏輯存儲空間，相互之間不干擾。集群管理模塊可以識別處理按節(jié)點(diǎn)的重復(fù)加入，下線，刪除等等操作。集群管理模塊集群管理模塊，是用于管理和識別系統(tǒng)中的所有數(shù)據(jù)節(jié)點(diǎn)，為負(fù)載均衡，數(shù)據(jù)恢復(fù)，客戶端升級資源提供數(shù)據(jù)源，并負(fù)責(zé)該節(jié)點(diǎn)在集群中的生命周期管理以及處理節(jié)點(diǎn)的擴(kuò)容變更等操作。當(dāng)發(fā)現(xiàn)不一致，匯報給元數(shù)據(jù)服務(wù)器，由智能恢復(fù)模塊進(jìn)行數(shù)據(jù)恢復(fù)，從而保證數(shù)據(jù)一致性。一致性保護(hù)模塊系統(tǒng)長期運(yùn)行過程中，由于斷電，bit位反轉(zhuǎn)，人為破環(huán)，寫入異常，程序bug等等原因，都可能導(dǎo)致寫入的文件，出現(xiàn)損壞。優(yōu)先恢復(fù)會打斷自動恢復(fù)優(yōu)先完成指定的某一天內(nèi)的數(shù)據(jù)文件。并針對冗余度高，可靠性高的文件，在出現(xiàn)可容忍的少量數(shù)據(jù)塊損壞時，可以減少恢復(fù)(如12+3壞了一個冗余塊，由于本身已經(jīng)很可靠，可以不進(jìn)行恢復(fù))。針對磁盤故障感知到異常損壞或者慢盤，會提前觸發(fā)系統(tǒng)進(jìn)行恢復(fù)，讓用戶真正實現(xiàn)免維護(hù)。磁盤管理模塊可以感知磁盤的熱插拔事件，磁盤異常損壞，磁盤變慢盤，觸發(fā)磁盤自動上下線，對于新盤可以自動感知格式化，對于同一集群磁盤可以自動上線，加載磁盤內(nèi)的數(shù)據(jù)索引。減少磁盤故障時跨網(wǎng)絡(luò)恢復(fù)的開銷，充分發(fā)揮節(jié)點(diǎn)內(nèi)的數(shù)據(jù)恢復(fù)性能。數(shù)據(jù)分布策略管理模塊讓系統(tǒng)可以支持多種N+M：B的策略，另外當(dāng)系統(tǒng)規(guī)模小不滿足節(jié)點(diǎn)容錯的時候也可以通過N+M：0讓數(shù)據(jù)分布降級為支持磁盤級容錯，讓系統(tǒng)逐步擴(kuò)容不用修改任何配置，后續(xù)所有新寫入的數(shù)據(jù)可以自動提升為最優(yōu)的容錯數(shù)據(jù)分布，讓數(shù)據(jù)分布從磁盤級容錯提升節(jié)點(diǎn)級容錯（節(jié)點(diǎn)級容錯可以自動提升直至到最高的冗余數(shù)所相對應(yīng)的節(jié)點(diǎn)數(shù)）。高可靠數(shù)據(jù)分布策略管理模塊高可靠數(shù)據(jù)分布策略管理模塊根據(jù)大華自有數(shù)據(jù)分布算法能支持將數(shù)據(jù)塊分布在滿足節(jié)點(diǎn)級容錯以及硬盤級容錯，即支持N+M:B。集群負(fù)載均衡模塊可以為文件寫入分布隨機(jī)節(jié)點(diǎn)，滿足N+M的節(jié)點(diǎn)級容錯。云存儲系統(tǒng)核心是分布式文件系統(tǒng)(EFS)，主要包括元數(shù)據(jù)服務(wù)集群負(fù)載均衡模塊、數(shù)據(jù)節(jié)點(diǎn)內(nèi)磁盤負(fù)載均衡模塊、高可靠數(shù)據(jù)分布策略管理模塊、數(shù)據(jù)節(jié)點(diǎn)的磁盤管理模塊、智能恢復(fù)模塊、一致性保護(hù)模塊、用戶配額模塊、系統(tǒng)安全管理模塊等構(gòu)成。圖公共安全聯(lián)網(wǎng)系統(tǒng)視頻存儲整體策略 云存儲系統(tǒng)云存儲系統(tǒng)采用了基于云架構(gòu)的分布式集群設(shè)計和虛擬化設(shè)計，在系統(tǒng)內(nèi)部實現(xiàn)了多設(shè)備協(xié)同工作、性能和資源的虛擬整合，最大限度利用了硬件資源和存儲空間。社會面監(jiān)控非核心重點(diǎn)區(qū)域、非公共區(qū)域。但是在實際使用時，需要對部分重要點(diǎn)位的視頻進(jìn)行中心云存儲，主要原因如下：1. 前端存儲條件和運(yùn)維管理機(jī)制五花八門，重要點(diǎn)位錄像容易丟失，中心存儲對于錄像保存更加可靠，保存時間上也更加靈活；2. 中心存儲采用云存儲，可以進(jìn)一步進(jìn)行視頻圖像的大數(shù)據(jù)分析應(yīng)用，提升視頻分析效率和增值應(yīng)用價值；場景存儲策略說明社會面監(jiān)控涉及公共區(qū)域重要通道、核心場所。 綜治版手機(jī)APP應(yīng)用公安/綜治版手機(jī)APP可實現(xiàn)警情處理與反饋、巡邏路線、警情匯報等功能。同時，極大的縮短了警察、綜治員的任務(wù)處理，警情上報的時間。任務(wù)計劃：顯示當(dāng)前任務(wù)計劃的執(zhí)行情況，定義一個新的任務(wù)計劃，可以輸入任務(wù)計劃的名稱、內(nèi)容描述，選擇任務(wù)計劃的類型，包括校時、布撤防、備份和刪除日志、設(shè)備巡檢、預(yù)置位、快球巡航、數(shù)據(jù)和信息同步等，還可以按照用戶的需求開發(fā)定制一些新的類型。級聯(lián)設(shè)置：在多個平臺構(gòu)造的環(huán)境中，需要系統(tǒng)級聯(lián)時，可在級聯(lián)設(shè)置功能中指定上下級別關(guān)系即可實現(xiàn)系統(tǒng)級聯(lián)。系統(tǒng)管理視頻設(shè)置：可設(shè)置網(wǎng)絡(luò)客戶端訪問的視頻流參數(shù)，設(shè)置為分主碼流及子碼流。遠(yuǎn)程重啟：支持管理員通過軟件遠(yuǎn)程手動重啟指定前端設(shè)備。流媒體管理：可以配置流媒體服務(wù)設(shè)備轉(zhuǎn)發(fā)參數(shù)，系統(tǒng)管理平臺可設(shè)置若干個流媒體服務(wù)，每個流媒體服務(wù)需設(shè)置服務(wù)名稱、IP地址、端口、所關(guān)聯(lián)的客戶端IP段、最大帶寬參數(shù)；系統(tǒng)通過判斷客戶端軟件所屬的IP地址范圍和訪問的視頻圖像的不同，自動通過某個流媒體服務(wù)設(shè)備轉(zhuǎn)發(fā)，并且可指定用戶可使用的最大并發(fā)連接數(shù)和帶寬。用戶可查詢檢索任何一級機(jī)構(gòu)下的報警信息記錄，可以按照報警源、報警等級、報警類型和報警時間組合查詢，可以生成報表并導(dǎo)出。系統(tǒng)日志：用戶可搜索查詢用戶訪問操作日志，包括日志來源、等級、操作用戶、操作者IP地址和具體的操作內(nèi)容，設(shè)備所屬的組織、設(shè)備的名稱、訪問的端口、具體操作內(nèi)容和操作結(jié)果等，可以生成報表并導(dǎo)出。報表與日志管理統(tǒng)計報表：支持統(tǒng)計某個時刻所有在線用戶的信息，包括用戶名、登錄的IP地址、登錄的時間和所屬的機(jī)構(gòu)等。用戶管理：可在相對應(yīng)的機(jī)構(gòu)下面增加一個用戶，可以對用戶的信息進(jìn)行描述，包括云臺的控制級別，手機(jī)，郵箱，用戶名的有效時間，和是否停用或啟用?？筛鶕?jù)不同的用戶權(quán)限需要進(jìn)行不同的授權(quán)。管理員可根據(jù)組織機(jī)構(gòu)的類型的不同添加不同類型的二級機(jī)構(gòu)。 前端設(shè)備狀態(tài)監(jiān)測提供前端設(shè)備狀態(tài)實時監(jiān)測能力，實現(xiàn)在線監(jiān)測前端設(shè)備的在線或故障狀態(tài)。本系統(tǒng)通過智能分析手段，實現(xiàn)將圖像進(jìn)行去霧、去噪、去偏色、夜增強(qiáng)、抖動平衡等圖像增強(qiáng)處理，解決目標(biāo)看不清的問題。 圖像標(biāo)注為了有效的審閱和定位重點(diǎn)嫌疑目標(biāo)，系統(tǒng)可直接在圖片上進(jìn)行文字編輯、重點(diǎn)標(biāo)注等操作，有效的讓審閱人員定位和重點(diǎn)關(guān)注嫌疑目標(biāo)，讓分析編輯過的視頻更加具針對性。 屏幕錄像由于視頻監(jiān)控建設(shè)廠商較多，特別是在平安城市建設(shè)前期和社會面監(jiān)控，有很多小型監(jiān)控廠商的視頻格式是私有的，導(dǎo)致涉案視頻只能用該廠家獨(dú)有播放器播放，這樣就限制了案件視頻的研判效率。 萬能播放在實際應(yīng)用過程中，為提高視頻查看效率，需要有高效的視頻偵查專用播放器支持，播放器至少需要支持視頻循環(huán)播放，AB點(diǎn)循環(huán)播放（自定義片段循環(huán)播放），1/16~16倍速播放、倒放，逐幀播放等多種高效視頻偵查功能。 視頻智能工具集 視頻編輯由于采集的視頻通常很大，包含大量的垃圾信息，如何將重要信息提取和整合，本系統(tǒng)通過視頻非線性編輯技術(shù)，實現(xiàn)對視頻截取（沒有價值的視頻片段刪除）、視頻合并（多段有價值的視頻片段合成一段視頻）、圖像抓取、圖像編輯等功能，讓線索的質(zhì)量和有效性得到保障。 遠(yuǎn)程控制功能能通過操作可對前端設(shè)備的各種動作進(jìn)行遙控；能設(shè)定控制優(yōu)先級，對級別高的用戶請求應(yīng)有相應(yīng)措施保證優(yōu)先響應(yīng)。