【正文】 建設規(guī)模已完成市社會面資源整合平臺建設，匯聚5萬路視頻，規(guī)劃全市20萬路社會面監(jiān)控接入建設內容社會面資源整合平臺社會面資源整合網(wǎng)絡建設系統(tǒng)看點社會面資源整合平臺實現(xiàn)社會面資源快速整合異網(wǎng)異構設備平臺全面整合接入配置清單見附錄。河北省建設的雪亮工程已成為河北各地市雪亮工程建設的樣板點。 子系統(tǒng)間交互都有身份、有效性認證178。 外層防火墻過濾178。 用戶密碼云端以MD5的不可逆加密方式存儲 云端平臺安全178。 采用Token身份校驗機制，每個Token都有對應生命周期178。 自定義秘鑰媒體流加密178。l 媒體內容：云錄像、媒體流通過云服務進行媒體轉發(fā)l 用戶數(shù)據(jù)：用戶認證、用戶密碼、設備秘鑰 媒體內容安全媒體數(shù)據(jù)從設備端出來時，就經(jīng)過AES高強度加密，經(jīng)過樂橙錄像存儲系統(tǒng)后，直接將加密數(shù)據(jù)存儲在云存儲上。 Https加密傳輸178。 網(wǎng)絡傳輸安全網(wǎng)絡傳輸安全，總體方案樂橙云采用標準HTTPS傳輸模型，不論數(shù)據(jù)內容，樂橙云根據(jù)等級，從以下三個角度保證：178。 身份認證系統(tǒng)安全設計身份認證系統(tǒng)主要為了防止未授權的用戶私自接入社會面資源整合平臺。3) 病毒抵御：識別并處理網(wǎng)絡中的蠕蟲王、沖擊波、麥托、尼姆達、震蕩波和高波等蠕蟲病毒，抵御后門木馬和垃圾郵件的侵襲，保護用戶的正常業(yè)務不受破壞。1) 網(wǎng)絡隔離：主要是指能夠對網(wǎng)絡區(qū)域進行分割，對不同區(qū)域之間的數(shù)據(jù)流進行控制，通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口、網(wǎng)絡協(xié)議等參數(shù)的檢查，實現(xiàn)對數(shù)據(jù)流的精細控制，把可能的安全風險控制在相對獨立的區(qū)域內。 互聯(lián)網(wǎng)邊界穿越與安全設計社會面整合平臺與各個接入點之間部署防火墻，提供網(wǎng)絡邊界雙向數(shù)據(jù)流的監(jiān)控信息，用簡明的方式實現(xiàn)設備的統(tǒng)一管理，減少用戶網(wǎng)絡數(shù)據(jù)感染病毒、業(yè)務被黑客破壞、重要信息被竊取等等安全事件，減少安全威脅在網(wǎng)絡之間的傳播。支持視頻數(shù)據(jù)的單向傳輸模式和控制信令雙向傳輸模式。單向傳輸：嚴格區(qū)分視頻數(shù)據(jù)流和控制信令流，并嚴格控制視頻流傳輸?shù)姆较颍曨l數(shù)據(jù)流必須采用單向傳輸方式，確保沒有反向的視頻流從內網(wǎng)流出。安全設計 社會面視頻專網(wǎng)邊界安全設計在社會面視頻專網(wǎng)與公安視頻專網(wǎng)邊界處部署安全數(shù)據(jù)交換隔離網(wǎng)閘，進行控制信令與碼流的傳輸控制。便于集成的通用接口提供高性能的Windows/Linux客戶端SDK，可以在任意系統(tǒng)上進行集成，包括各種上層應用平臺，以及平臺的客戶端。文件寫入時，數(shù)據(jù)被分片冗余存儲在不同的存儲節(jié)點上，采用節(jié)點間冗余容錯機制進行容錯，可在組內任意損壞一個存儲服務器節(jié)點的情況下實現(xiàn)數(shù)據(jù)完整可靠，降低硬件故障、網(wǎng)絡異常等給系統(tǒng)造成的數(shù)據(jù)丟失風險。數(shù)據(jù)的可靠性和服務的可用性數(shù)據(jù)是業(yè)務系統(tǒng)核心應用的最終保障，其可靠性至關重要。同時，采用負載均衡技術，自動均衡各服務器負載，使得各存儲節(jié)點的性能調節(jié)到最高，實現(xiàn)資源優(yōu)化配置。同時，系統(tǒng)擴展時，對上層業(yè)務系統(tǒng)是透明的，業(yè)務系統(tǒng)可根據(jù)需要對配額進行調整，而不需要管理新增空間。可擴展性和高性能系統(tǒng)采用模塊化結構設計，擴容非常方便，既可滿足當前的需要又可實現(xiàn)今后系統(tǒng)發(fā)展平滑擴展。智能云網(wǎng)關，十分鐘解決接入問題智能云網(wǎng)關集成了市面主流廠家的SDK，采用旁路方式進行萬能接入,可自動發(fā)現(xiàn)局域網(wǎng)里的攝像頭、NVR、DVR等設備，輕松實現(xiàn)對社會面視頻資源的智能化接入，十分鐘可完成一個網(wǎng)吧/旅館內所有資源的整合，同時可解決互聯(lián)網(wǎng)接入的網(wǎng)絡安全問題。同時，社會面資源整合平臺也為民眾提供疑情上傳、治安態(tài)勢預警等應用窗口。智能云網(wǎng)關部署簡單，10分鐘即可成功改造一個接入點，有效降低人工成本。安全性通過建設安全邊界、身份認證、網(wǎng)絡傳輸安全、數(shù)據(jù)內容加密、云端平臺金融級安全策略、智能視頻盒子的單向傳輸?shù)仁侄伪Ｕ险麄€方案安全性。系統(tǒng)異常告警模塊告警模塊能實時針對系統(tǒng)過的流量波動，磁盤容量達到使用閥值，節(jié)點上下線，磁盤告警，各個節(jié)點的cpu溫度，內存使用量，風扇轉速，系統(tǒng)盤使用量，ssd磨損程度，網(wǎng)卡速率波動，網(wǎng)線異常等等各式各樣的告警，可以讓大華云的技術支持人員快速感知到當前在某地的云存儲系統(tǒng)是存在的風險，快速響應，減少因為系統(tǒng)錯誤累計超過系統(tǒng)能容忍的閥值而引發(fā)的異常，從而保障系統(tǒng)高可靠的持續(xù)運行。另外為解決私有云的系統(tǒng)高可靠維護和系統(tǒng)服務質量監(jiān)控，一方面能為高級技術支持人員提供健康度中高達幾十個維度參數(shù)，通過選擇對應參數(shù)即可生成圖表以便更加精確的分析。在健康度模塊中我們能夠針系統(tǒng)的各個節(jié)點一起參與系統(tǒng)多維度的數(shù)據(jù)收集，并匯總分析系統(tǒng)整體運行狀況。存儲系統(tǒng)支持內部異常操作日志記錄，記錄針對所有高危動作的記錄，以便回溯追查事件源由。云存儲內部的訪問采用動態(tài)加密為登錄過程以及后續(xù)請求交互過程提供高安全保障。系統(tǒng)安全管理模塊系統(tǒng)安全管理，在多維度為云存儲的安全進行加固，在運維系統(tǒng)支持運維系統(tǒng)的多用戶訪問， 區(qū)分用戶訪問運維的權限，支持弱密碼檢測提示。在系統(tǒng)一致性檢測時，就可以比較發(fā)現(xiàn)元數(shù)據(jù)記錄的信息和節(jié)點上記錄的數(shù)據(jù)塊信息的差異，用于修正差異。統(tǒng)一資源池管理模塊統(tǒng)一資源池管理模塊負責將全局的文件的元數(shù)據(jù)信息統(tǒng)一管理，并提供出bucket，讓用戶將文件按bucket組織。用戶配額模塊為了滿足云端的多租戶的需求，我們通過用戶配額模塊，保證用戶之間的空間有保證，用戶間的數(shù)據(jù)占用的都是各自獨立的邏輯存儲空間，相互之間不干擾。集群管理模塊可以識別處理按節(jié)點的重復加入，下線，刪除等等操作。集群管理模塊集群管理模塊，是用于管理和識別系統(tǒng)中的所有數(shù)據(jù)節(jié)點，為負載均衡，數(shù)據(jù)恢復，客戶端升級資源提供數(shù)據(jù)源，并負責該節(jié)點在集群中的生命周期管理以及處理節(jié)點的擴容變更等操作。當發(fā)現(xiàn)不一致，匯報給元數(shù)據(jù)服務器，由智能恢復模塊進行數(shù)據(jù)恢復，從而保證數(shù)據(jù)一致性。一致性保護模塊系統(tǒng)長期運行過程中，由于斷電，bit位反轉，人為破環(huán)，寫入異常，程序bug等等原因，都可能導致寫入的文件，出現(xiàn)損壞。優(yōu)先恢復會打斷自動恢復優(yōu)先完成指定的某一天內的數(shù)據(jù)文件。并針對冗余度高，可靠性高的文件，在出現(xiàn)可容忍的少量數(shù)據(jù)塊損壞時，可以減少恢復(如12+3壞了一個冗余塊，由于本身已經(jīng)很可靠，可以不進行恢復)。針對磁盤故障感知到異常損壞或者慢盤，會提前觸發(fā)系統(tǒng)進行恢復，讓用戶真正實現(xiàn)免維護。磁盤管理模塊可以感知磁盤的熱插拔事件，磁盤異常損壞，磁盤變慢盤，觸發(fā)磁盤自動上下線，對于新盤可以自動感知格式化，對于同一集群磁盤可以自動上線，加載磁盤內的數(shù)據(jù)索引。減少磁盤故障時跨網(wǎng)絡恢復的開銷，充分發(fā)揮節(jié)點內的數(shù)據(jù)恢復性能。 數(shù)據(jù)分布策略管理模塊讓系統(tǒng)可以支持多種N+M：B的策略，另外當系統(tǒng)規(guī)模小不滿足節(jié)點容錯的時候也可以通過N+M：0讓數(shù)據(jù)分布降級為支持磁盤級容錯，讓系統(tǒng)逐步擴容不用修改任何配置，后續(xù)所有新寫入的數(shù)據(jù)可以自動提升為最優(yōu)的容錯數(shù)據(jù)分布，讓數(shù)據(jù)分布從磁盤級容錯提升節(jié)點級容錯（節(jié)點級容錯可以自動提升直至到最高的冗余數(shù)所相對應的節(jié)點數(shù)）。高可靠數(shù)據(jù)分布策略管理模塊高可靠數(shù)據(jù)分布策略管理模塊根據(jù)大華自有數(shù)據(jù)分布算法能支持將數(shù)據(jù)塊分布在滿足節(jié)點級容錯以及硬盤級容錯，即支持N+M:B。集群負載均衡模塊可以為文件寫入分布隨機節(jié)點，滿足N+M的節(jié)點級容錯。云存儲系統(tǒng)核心是分布式文件系統(tǒng)(EFS)，主要包括元數(shù)據(jù)服務集群負載均衡模塊、數(shù)據(jù)節(jié)點內磁盤負載均衡模塊、高可靠數(shù)據(jù)分布策略管理模塊、數(shù)據(jù)節(jié)點的磁盤管理模塊、智能恢復模塊、一致性保護模塊、用戶配額模塊、系統(tǒng)安全管理模塊等構成。圖 公共安全聯(lián)網(wǎng)系統(tǒng)視頻存儲整體策略 云存儲系統(tǒng)云存儲系統(tǒng)采用了基于云架構的分布式集群設計和虛擬化設計，在系統(tǒng)內部實現(xiàn)了多設備協(xié)同工作、性能和資源的虛擬整合，最大限度利用了硬件資源和存儲空間。社會面監(jiān)控非核心重點區(qū)域、非公共區(qū)域。但是在實際使用時，需要對部分重要點位的視頻進行中心云存儲，主要原因如下：1. 前端存儲條件和運維管理機制五花八門，重要點位錄像容易丟失，中心存儲對于錄像保存更加可靠，保存時間上也更加靈活；2. 中心存儲采用云存儲，可以進一步進行視頻圖像的大數(shù)據(jù)分析應用，提升視頻分析效率和增值應用價值；場景存儲策略說明社會面監(jiān)控涉及公共區(qū)域重要通道、核心場所。 綜治版手機APP應用公安/綜治版手機APP可實現(xiàn)警情處理與反饋、巡邏路線、警情匯報等功能。同時，極大的縮短了警察、綜治員的任務處理，警情上報的時間。任務計劃：顯示當前任務計劃的執(zhí)行情況，定義一個新的任務計劃，可以輸入任務計劃的名稱、內容描述，選擇任務計劃的類型，包括校時、布撤防、備份和刪除日志、設備巡檢、預置位、快球巡航、數(shù)據(jù)和信息同步等，還可以按照用戶的需求開發(fā)定制一些新的類型。級聯(lián)設置：在多個平臺構造的環(huán)境中，需要系統(tǒng)級聯(lián)時，可在級聯(lián)設置功能中指定上下級別關系即可實現(xiàn)系統(tǒng)級聯(lián)。系統(tǒng)管理視頻設置：可設置網(wǎng)絡客戶端訪問的視頻流參數(shù)，設置為分主碼流及子碼流。遠程重啟：支持管理員通過軟件遠程手動重啟指定前端設備。流媒體管理：可以配置流媒體服務設備轉發(fā)參數(shù)，系統(tǒng)管理平臺可設置若干個流媒體服務，每個流媒體服務需設置服務名稱、IP地址、端口、所關聯(lián)的客戶端IP段、最大帶寬參數(shù)；系統(tǒng)通過判斷客戶端軟件所屬的IP地址范圍和訪問的視頻圖像的不同，自動通過某個流媒體服務設備轉發(fā)，并且可指定用戶可使用的最大并發(fā)連接數(shù)和帶寬。用戶可查詢檢索任何一級機構下的報警信息記錄，可以按照報警源、報警等級、報警類型和報警時間組合查詢，可以生成報表并導出。系統(tǒng)日志：用戶可搜索查詢用戶訪問操作日志，包括日志來源、等級、操作用戶、操作者IP地址和具體的操作內容，設備所屬的組織、設備的名稱、訪問的端口、具體操作內容和操作結果等，可以生成報表并導出。報表與日志管理統(tǒng)計報表：支持統(tǒng)計某個時刻所有在線用戶的信息，包括用戶名、登錄的IP地址、登錄的時間和所屬的機構等。用戶管理：可在相對應的機構下面增加一個用戶，可以對用戶的信息進行描述，包括云臺的控制級別，手機，郵箱，用戶名的有效時間，和是否停用或啟用。可根據(jù)不同的用戶權限需要進行不同的授權。管理員可根據(jù)組織機構的類型的不同添加不同類型的二級機構。 前端設備狀態(tài)監(jiān)測提供前端設備狀態(tài)實時監(jiān)測能力，實現(xiàn)在線監(jiān)測前端設備的在線或故障狀態(tài)。本系統(tǒng)通過智能分析手段，實現(xiàn)將圖像進行去霧、去噪、去偏色、夜增強、抖動平衡等圖像增強處理，解決目標看不清的問題。 圖像標注為了有效的審閱和定位重點嫌疑目標，系統(tǒng)可直接在圖片上進行文字編輯、重點標注等操作，有效的讓審閱人員定位和重點關注嫌疑目標，讓分析編輯過的視頻更加具針對性。 屏幕錄像由于視頻監(jiān)控建設廠商較多，特別是在平安城市建設前期和社會面監(jiān)控，有很多小型監(jiān)控廠商的視頻格式是私有的，導致涉案視頻只能用該廠家獨有播放器播放，這樣就限制了案件視頻的研判效率。 萬能播放在實際應用過程中，為提高視頻查看效率，需要有高效的視頻偵查專用播放器支持，播放器至少需要支持視頻循環(huán)播放，AB點循環(huán)播放（自定義片段循環(huán)播放），1/16~16倍速播放、倒放，逐幀播放等多種高效視頻偵查功能。 視頻智能工具集 視頻編輯由于采集的視頻通常很大，包含大量的垃圾信息，如何將重要信息提取和整合，本系統(tǒng)通過視頻非線性編輯技術，實現(xiàn)對視頻截?。]有價值的視頻片段刪除）、視頻合并（多段有價值的視頻片段合成一段視頻）、圖像抓取、圖像編輯等功能，讓線索的質量和有效性得到保障。 遠程控制功能