【正文】 理服務(wù)器接入視頻監(jiān)控共享應(yīng)用平臺。 提供 SIP 設(shè)備的尋址和會話；負責 SIP 協(xié)議層設(shè)備管理 。 ，這種存儲方式安全性、穩(wěn)定性更加高，但是成本相對也較高。 目前針對 視頻專用 網(wǎng)絡(luò) 的 承載能力，采用前端硬盤錄像機實現(xiàn) 30 天 24 小時不 間斷錄像 ，錄像清晰度為 D1。 存儲 管理 完成視頻數(shù)據(jù)的存儲、備份、管理。 ? 系統(tǒng)可以遠程重啟設(shè)備程序或者重啟機器，方便設(shè)備維護工作。 20 ? 設(shè)備信息查詢 ， 支持 對設(shè)備基本信息的查詢，如設(shè)備廠商、設(shè)備型號、版 本、支持協(xié)議類型等信息。 ? 設(shè)備注冊，支持設(shè)備進入聯(lián)網(wǎng)系統(tǒng)時向管理平臺進行注冊登記。系統(tǒng)支持以圖形化顯示相應(yīng)的監(jiān)測項目。為防止對時間服務(wù)器的惡意破壞， NTP 使用了識別(Authentication)機制，檢查來對時的信息是否是真正來自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對抗干擾的保護機制。主機一般同多個時間服務(wù)器連接， 利用統(tǒng)計學(xué)的算法過濾來自不同服務(wù)器的時間，以選擇最佳的路徑和來源來校正主機時間。編碼器、解碼器等設(shè)備可以通過接入服務(wù)器進行時間校 正。 具體為： ? 具有權(quán)限的用戶可以遠程配置視頻圖像的對比度、亮度、飽和度、色度、 編碼幀率、幀數(shù)、信號制式和圖像格式（ QCIF、 CIF、 2CIF、 4CIF）等參數(shù)。 ? 值班員向 平臺 請求 設(shè)備權(quán)限時， 平臺 首先判斷是否是本 系統(tǒng) 用戶，若是，則找到其所屬用戶組，將該 組的權(quán)限分配給用戶 。支持用戶修改自己的密碼。超級管理員可以配置登錄失敗 19 次數(shù)。 ? 密碼過期（三個月 /半年）提示修改等功能。若 身份認證失敗 ，則 鎖定 IP 地址再次 登錄 ，連續(xù)登錄次數(shù)可以設(shè)定。 值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒有管理設(shè)備和用戶的權(quán)限 ， 不能登錄管理臺。系統(tǒng)中的用戶可以根 據(jù)自己權(quán)限的不同，實現(xiàn)對管轄范圍內(nèi)設(shè)備的實時狀態(tài)和視頻碼流等信息進行實時檢測。 ? 用戶：業(yè)務(wù)使用者，歸屬于某一個用戶組，并且具有該用戶組的操作權(quán) 限，在其權(quán)限范圍內(nèi)，實現(xiàn)視頻瀏覽、控制、參數(shù)設(shè)置等功能。用戶 組的權(quán)限分為瀏覽權(quán)限、查詢權(quán)限、控制權(quán)限、存儲權(quán)限、配置權(quán)限和刪除權(quán)限。 ? 用戶管理員： 客戶的最高級別管理者，管理內(nèi)部設(shè)備及用戶，通過用 戶組方式，進行權(quán)限管理 。 ? 平臺操作員：系統(tǒng)平臺用戶的管理者，負責平臺用戶的創(chuàng)建、停用、刪 、 除等管理工作。 系統(tǒng)支持多級用戶權(quán)限管理功能。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組、用戶訪問記錄查看等；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史圖像資料的刪除、復(fù)制、瀏覽等操作行為的 權(quán)限設(shè)定、權(quán)限收回等 。對視頻監(jiān)控設(shè)備、報警設(shè)備、服務(wù)器進行集中配置和狀態(tài)管理；提供完善的日志管理和審計功能。 平臺 功能 管理功能 業(yè)務(wù) 系統(tǒng)管理功能通過系統(tǒng)客戶端實現(xiàn)，供系統(tǒng)管理人員使用，實現(xiàn)設(shè)備管理、 策略管 理、 用戶管理、系統(tǒng)維護等功能，保障 系統(tǒng) 正常運行。 通過邊界安全管理模塊將外部監(jiān)控圖像傳輸?shù)揭曨l應(yīng)用共享平臺， 實現(xiàn)社會資源到平臺的安全接入 ， 滿足主、分控中心（室）對社會監(jiān)控資源的調(diào)用和管理。 智能應(yīng)用管理模塊 智能應(yīng)用管理模塊 由智能應(yīng)用管理單元、智能分析單元和視頻智能診斷單元組成，智能應(yīng)用管理單元主要完成對前端圖像智能規(guī)則的配置和對需要參與智能應(yīng)用的攝像頭數(shù)量的管理；智能分析單元則按照配置好的規(guī)則進行分析和判斷，對 符合規(guī)則的行為或圖像進行報警并自動觸發(fā)抓圖或錄像；視頻智能診斷單 元主要完成對前端設(shè)備狀況的診斷，包括圖像清晰與否、是否有雪花、圖像是否抖動等。 本方案設(shè)計 轉(zhuǎn)發(fā)服務(wù)器，配置交換機進行主備切換，實現(xiàn) N+1 備份，最大可同時轉(zhuǎn)發(fā) 路 D1 格式的視頻。 轉(zhuǎn)發(fā)和存儲 單元 實現(xiàn)對視頻信息的轉(zhuǎn)發(fā)、分發(fā)和存儲功能。 媒體管理模塊 媒體管理模塊 包括接入單元、轉(zhuǎn)發(fā)和存儲單元，接入單元 在中心管理模塊的管理 調(diào)度下 完成 前端設(shè)備的接入功能，實現(xiàn)對前端設(shè)備的 統(tǒng)一 管理 和控制 。 具體設(shè)備組成如下： 中心管理模塊 中心管理模塊 包括數(shù)據(jù)庫 單元 、中心管理 單元 、鑒權(quán)認證 單元 ，是 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)的核心，猶如人的大腦，屬于信令交互層， 使用 SYBASE 數(shù)據(jù)庫結(jié)構(gòu)作為 后臺數(shù)據(jù)支撐，完成大量設(shè)備信息、用戶信息及系統(tǒng)日志等數(shù)據(jù)的記錄； 采用 SIP 協(xié)議完成信令調(diào)度功能，承擔系統(tǒng)用戶、設(shè)備、調(diào)度、數(shù)據(jù)等管理職責。 平臺組成 平臺由建立在 VPN 視頻專用 網(wǎng)絡(luò)上 的“ 中心管理” 、 “ 媒體管理 ” “智能應(yīng)用管理”和“邊界安全管理”四 大 功能模塊 組成。 滿足 視頻監(jiān)控管理、數(shù)據(jù)管理、應(yīng)急指揮 等 多種 業(yè)務(wù)應(yīng)用。 網(wǎng)絡(luò)的擴容 130 萬像素的高清數(shù)字攝像機的碼流一般在 3－ 4M 之間，像素越高，碼流越大，甚至可能達到 8M，對網(wǎng)絡(luò)帶寬要求較高，前端監(jiān)控點帶寬至少保證 4M上行， 本方案在設(shè)計時，設(shè)備接入均采用光纖傳輸，為后期 網(wǎng)絡(luò)擴容 提供了基礎(chǔ)保障 。主控中心 需要配置通用高清 解碼器， 采用 “工控機 +軟解碼庫 +專業(yè)顯卡 ”方式， 通過編解碼開發(fā) ， 可以支持不同廠家和類型的高清編碼設(shè)備的接入。 15 平臺的擴展 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)現(xiàn)有的平臺架構(gòu)基礎(chǔ)上，根據(jù) 未來需求增加高清轉(zhuǎn)發(fā)模塊和存儲模塊，可以采用服務(wù)器 +高清轉(zhuǎn)發(fā) /存儲功能軟件實現(xiàn)對高清視頻的轉(zhuǎn)發(fā)和對數(shù)字攝像機圖像的存儲功能擴展，同時現(xiàn)有平臺通過對 NVR 設(shè)備的管理功能擴展，也可以實現(xiàn)利用分布式部署 NVR 設(shè)備進行高清視頻的轉(zhuǎn)發(fā)和存儲。 擴容后的平臺可以 支持 130萬或更高像素數(shù)字攝像機的圖像轉(zhuǎn)發(fā)和存儲。 前端連接示意圖如下： 14 高清監(jiān)控點的接入 隨著對監(jiān)控清晰度要求的不斷提高和監(jiān)控技術(shù)的不斷發(fā)展，各種數(shù)字 高清攝像機在項目上的應(yīng)用越來越成為一種趨勢。 每 8 路或 16 路攝像機的模擬視頻信號由單路視頻光端機 傳送至 就近安裝的光匯聚設(shè)備中，由光纜傳輸至聯(lián)通 分公司支局機房，接入支局機房的硬盤錄像機（ DVR）， 經(jīng) 交換機 匯聚后通過 VPN 專用鏈路接入 媒體管理功能模塊 。 新立桿、 利用舊有桿路資源或依托附近建筑安裝攝像機 ，采用室外型金屬防護箱，將光端機、防雷器和電源設(shè)備置 于箱體內(nèi)，防護箱內(nèi)置空開電 源，將市 電接入空開電源中，若市電不穩(wěn)或短路，空開電源立刻作出反應(yīng) ，切斷市電輸入，保證箱體內(nèi)其他設(shè)備的安全；箱體內(nèi)含融纖盤，方便光纖盤留。 根據(jù)需要，可以靈活的搭配硬盤錄像機。主要完成視頻采集及編碼和傳輸、 攝像機的控制工作。 前端監(jiān)控采集點 模擬監(jiān)控點的接入 前 端監(jiān)控 采集 點主要由光端機、模擬攝像機、硬盤錄像機等主要設(shè)備組成。 對于已經(jīng)建設(shè)的社會監(jiān)控資源 ， 按照《 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標準 》（ GA/T 669—2020） 規(guī)定 和本方案的要求進行轉(zhuǎn)換接入改造。同時，系統(tǒng)可以進行功能的定制開發(fā)，可以實現(xiàn)與上級 監(jiān)控系統(tǒng)的互聯(lián)互通，具有良好的可擴展性，同時 按照國家及公安部的要求提供 標準協(xié)議， 開放標準接口， 其他社會監(jiān) 控資源（例如娛樂場所、金融機構(gòu)等） 均可根據(jù)該標準協(xié)議和接口接入到 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中來，實現(xiàn)多種監(jiān)控資源的整合。 立足于整合多種資源、多 種 業(yè)務(wù)、多 種應(yīng)用，具備 較高安全性，采用“鄉(xiāng)鎮(zhèn)、村基層分控、 縣 110 指揮中心主控 的運行模式 。 11 第 四 章 系統(tǒng)設(shè)計 方案綜述 為了滿足 縣需求，在相關(guān)位置建立符合要求的監(jiān)控點 ， 通過建設(shè) 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng) 將加強公安機關(guān)對 三口三區(qū) 等部位的 技術(shù)防范 能力， 提供視頻監(jiān)控服務(wù)和視頻應(yīng)用服務(wù)， 通過 該聯(lián)網(wǎng) 系統(tǒng)還可以整合各種社會圖像資源、 社會綜合治理 信息資源，從而實現(xiàn)建立健全 社會治安管理指揮網(wǎng)絡(luò) ，建立以 縣 公安 局 監(jiān)控中心為依托，覆蓋 “三口三區(qū)”的 網(wǎng)絡(luò)視頻監(jiān)控 體系， 實現(xiàn) 基于治安打、防、控、管 的總體建設(shè)目標。將監(jiān)控平臺、 主（分）控 監(jiān)控中心和前端設(shè)備進行 VPN 方式組網(wǎng)。 村兩委會分控室 可以調(diào)用 本轄區(qū)內(nèi)前端設(shè)備，接受來自上級監(jiān)控中心的管理，其優(yōu)先級最低。 村兩委會 是監(jiān)控系統(tǒng) 的基層使用單位 ，在各 村兩委會設(shè)立 個分控 室 ，對所轄區(qū)域負有直接責任，是視頻監(jiān)控資源控制管理和應(yīng)用的基礎(chǔ)和源頭。 主控 中心 在本縣域內(nèi)具備 最高的管理權(quán)限 ，全縣域的監(jiān)控資源都受到一級監(jiān)控中心 的管理和控制，可以實時瀏覽 10 本縣域內(nèi)所有監(jiān)控采集點并進行云鏡控制且在本縣域內(nèi)具有最高優(yōu)先級，調(diào)取本縣域所有監(jiān)控點的錄像，實現(xiàn)對下屬鄉(xiāng)鎮(zhèn)派出所用戶和村監(jiān)控 室 用戶的管理。監(jiān)控中心 按照縣、鄉(xiāng)（鎮(zhèn)）、村 分權(quán)限 設(shè)置 主控中心和分控中心（室） ，依據(jù)管理權(quán)限 的不同 實現(xiàn)對本轄區(qū)監(jiān)控點的瀏覽、控制和錄像回放等功能； 并 設(shè)置相應(yīng)的圖像顯示終端。 監(jiān) 控中心 的建設(shè) 監(jiān)控中 心是監(jiān)控系統(tǒng)中視頻展現(xiàn)部分，匯接各種監(jiān)控資源，將所需的視頻、數(shù)據(jù)信息進 行實時播放、檢索和瀏覽，為各級公安機關(guān)、業(yè)務(wù)部門和各級領(lǐng)導(dǎo)決策、指揮調(diào)度、取證提供及時、可靠的 監(jiān)控 和 報警 信息。 監(jiān)控系統(tǒng)的平臺建設(shè) 第一階段完成 基礎(chǔ)接入級平臺 的建設(shè) ，包含中心管理功能模塊和媒體管理功能模塊，安裝高性能服務(wù)器設(shè)備，實現(xiàn)系統(tǒng)設(shè)備的接入管理、客戶端用戶的認證鑒權(quán)、用戶管理和媒體信息的管理。 第三 類 為 村兩委會 確定的一般治安監(jiān)控點 ， 主要分布在 下屬各自然村內(nèi) 9 的主要路口、廣場、村大隊等人員流動和人員密集區(qū)。 第二 類 為 鄉(xiāng)鎮(zhèn)派出所 確定的重點監(jiān)控區(qū)域內(nèi)的重要公共場所。 新增 監(jiān)控點 按照關(guān)注重點的不同可以分為三類： 第一 類 為 縣公安局 確定的核心監(jiān)控區(qū)域及 城區(qū)內(nèi) 的交通樞紐、要害單位等。 前端監(jiān)控點的建設(shè) 前端攝像機對監(jiān)控目標的圖像信息采集，是監(jiān)控系統(tǒng)的原始信號源，其 選址 、設(shè)備質(zhì)量及圖像可辨識度決定著整個系統(tǒng)的功能 與 性能水平。 針對其總體建設(shè)任務(wù) 所含工作量 可以分為兩個階段進行 ： 第一 階段：完成前端監(jiān)控點的建設(shè)；平臺建設(shè)達到基礎(chǔ)接入級的標準，具備對用戶、設(shè)備的基本管理 能力 ，實現(xiàn)對新建監(jiān)控點的資源調(diào)用；完成 VPN 視頻專網(wǎng)傳輸通道的建設(shè)。 開放性 按照公安部的要求開放標準接口 和協(xié)議 ， 實現(xiàn)對 娛樂場所、金融機構(gòu)等 現(xiàn)有社會監(jiān)控資源的整合接入，同時滿足向上級監(jiān)控系統(tǒng)進行互聯(lián)互 通的要求。 可擴展 系統(tǒng)具備良好的輸入輸出接口，可為各種增值業(yè)務(wù)提供接口 服務(wù) ，例如 PGIS地理信息系統(tǒng) 、 移動監(jiān)控、智能應(yīng)用等系統(tǒng)。 易 維護 系統(tǒng)操作簡單，實用性高 ，具有易操作、易維護的特點，系統(tǒng)具有專業(yè)的管理維護終端，方便系統(tǒng)維護。 本系統(tǒng)提供清晰、簡潔、友好的中文人機交互界面，操作 簡便、靈活、易學(xué)易用，便于管理和維護。 在滿足系統(tǒng)功能及性能要求的前提下，盡量 進行設(shè)備利舊，保護原有投資 ，采用經(jīng)濟實用的 技術(shù)和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級和維護成本 。 在系統(tǒng)設(shè)計時，充分考慮系統(tǒng)容量及功能的擴充，方便系統(tǒng)擴容及平滑升級。 先進性與實用性相結(jié)合 在產(chǎn)品設(shè)計上，整個系統(tǒng) 的 軟硬件設(shè)備 建立在成熟穩(wěn)定且普遍應(yīng)用的基礎(chǔ)上 ，媒體數(shù)字化、壓縮、解壓、傳輸?shù)汝P(guān)鍵設(shè)備均處于 主流 的技術(shù)水平。 信息安全方面會對系統(tǒng)接入的設(shè)備和用戶進行嚴格的認證， 采 用認證機制 來驗證系統(tǒng)中各方的真實身份。 安全性 物理安全 方面 采取全面的安全保護措施， 采用專業(yè)安全硬件、軟件系統(tǒng)，提高系統(tǒng)防范及安全運行的能力，建立包括內(nèi)、外網(wǎng)連接管理 ， 具有防病毒感染、防黑客攻擊措施， 避免系統(tǒng)遭到惡意攻擊和圖像信息被非法提取 ， 同時在防雷擊、 7 過載、斷電和人為破壞方面進行加強 。 建設(shè)原則 本方案 依據(jù)《 GA/T 669— 2020 城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng) 系列 標準 》，按照 省公安廳“天網(wǎng)覆蓋”工程設(shè)計方案引用的國家、行業(yè)標準規(guī)范以及省公安廳要求進行系統(tǒng)設(shè)計，以技術(shù)先進成熟、系統(tǒng)實用、結(jié)構(gòu)合理、產(chǎn)品主流、維護方便作為基本建設(shè)原則，規(guī)劃系統(tǒng)的整體構(gòu)架。 加強專業(yè)技術(shù)隊伍建 設(shè)，組建一支專業(yè)化的“電子警察”巡查隊伍。并可根據(jù)實際需求，設(shè)置多重管理權(quán)限。這就要求系統(tǒng)必須支持分層組網(wǎng)架構(gòu)，且具有靈活的用戶管理能力 。 在 全縣域視頻監(jiān)控網(wǎng)絡(luò) 系統(tǒng)中， 將采用訪問控制、 身份認 證 、數(shù)據(jù)完整性檢測等技術(shù)手段 保證整個系統(tǒng)的安全。 信息安全需求 在 新建的視頻 監(jiān)控 系統(tǒng)中，為了保證信息來源的真實可靠，保證信息使用的合法有效，需要有一種機制來驗證系統(tǒng)中各方的真實身份。隨著設(shè)備的大型、高速 、自動化的發(fā)展，控制系統(tǒng)日益復(fù)雜，在可能發(fā)生操作失誤、出現(xiàn)故障時不致造成大的破壞；在過載荷情況下，設(shè)備不會發(fā)生嚴重損壞；在發(fā)生事故時，也不會造成大的人身危險。監(jiān)控系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測的設(shè)備，數(shù)字設(shè)備必須具有安全保護措施 。 系統(tǒng)安全的需求 物理安全需求 物理 安全需求 ，主要包括 網(wǎng)絡(luò)、設(shè)備 、防雷及中控室等多種安全需求。 視頻傳輸通道建設(shè)需 求 為了保證視頻 信息 資源傳輸 的安全，