【正文】 大中小企業(yè)等行業(yè)。 特點(diǎn)四： 視頻監(jiān)控系統(tǒng)一般具有攝像頭數(shù)量多，視頻圖像存儲(chǔ)時(shí)間長(zhǎng)，因此存儲(chǔ)容量需求巨大，且隨著圖像存儲(chǔ)時(shí)間的增加，存儲(chǔ)容量需求呈線性的、爆炸性的增長(zhǎng)。由于攝像頭一般都是 7*24 小時(shí)工作的，即使流媒體文件采用分段保存方式，寫入操作的持 續(xù)時(shí)間也有可能長(zhǎng)達(dá) 26 個(gè)小時(shí)，后期回放時(shí)也需要相同的時(shí)間。因此視頻監(jiān)控系統(tǒng)存儲(chǔ)不僅要求帶寬大，還要求帶寬恒定。每路 D1 圖像的碼率為 2Mb/s,所有攝像頭累加超來總共需要 416G/S 的帶寬。這種讀寫方式與普通數(shù)據(jù)庫(kù)系統(tǒng)或文件服務(wù)器系統(tǒng)中存儲(chǔ)采用的小數(shù)據(jù)塊或檔級(jí)讀寫方式完全不同，因此視頻監(jiān)控系統(tǒng)存儲(chǔ)在技術(shù)參數(shù)要求 20 方面與其它應(yīng)用系統(tǒng)有較大的區(qū)別。 其中備份策略為： 19 1. 自動(dòng)的、制度化的備份； 2. 系統(tǒng)的災(zāi)難恢復(fù)。要備份的系統(tǒng)包括了系統(tǒng)的所有數(shù)據(jù)。 備份策略 本期工程系統(tǒng)視頻存儲(chǔ)服務(wù)器保存關(guān)鍵數(shù)據(jù)，這些數(shù)據(jù)和應(yīng)用程序?qū)τ谡麄€(gè)系統(tǒng)來說是非常重要的。 SSL 協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法、通信密鑰的協(xié)商以及服務(wù)器認(rèn)證工作。它能使客戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽，并且始終對(duì)服務(wù)器進(jìn)行認(rèn)證，還可選擇對(duì)客戶進(jìn)行認(rèn)證。因此，對(duì)這些敏感信息的傳輸要采用嚴(yán)格的保護(hù)措施。 用戶與服務(wù)器之間具有大量的通信，其中，有些通信傳遞的是非常敏感的信息，例如用戶的賬戶密碼，用戶的付費(fèi)帳號(hào)和密碼等。具體攻擊防御方法見后面攻擊防御一節(jié)。使用加密驗(yàn)證手段，防止惡意調(diào)用端口對(duì)系統(tǒng)進(jìn)行的攻擊行為 使用其它系統(tǒng)提供的接口時(shí)，確保該接口本身是安全的、可信任的。 信息安全 A 認(rèn)證安全 18 在認(rèn)證的過程中，需要建立系統(tǒng)以及運(yùn)營(yíng)商的審核機(jī)制，保證合作伙伴、會(huì)員、運(yùn)營(yíng)商之間是可信任的，存放在用戶端的數(shù)據(jù)使用國(guó)際通用的加密算法進(jìn)行加密處理，不可篡改、不可泄漏、不包括用戶敏感信息 。實(shí)際效果參見下圖。 此處以 Nokia 手機(jī)為例說明使用過程，其它型號(hào)的手機(jī)具有相似的操作方式，在此不一一羅列。 根據(jù)需要對(duì)某個(gè)歷史圖像輸入時(shí)間段，即對(duì)某段錄像進(jìn)行抓錄，并保存到本地硬盤上，方便日后對(duì)查找和破案之用等。 B 歷史圖像回放 系統(tǒng)支持本地及遠(yuǎn)程的錄像查詢及回放功能，具體功能要求如下： 可根據(jù)選擇監(jiān)控點(diǎn)，輸入相應(yīng)的時(shí)間參數(shù)，系統(tǒng)能夠查找到權(quán)限內(nèi)的歷 史錄像數(shù)據(jù)，并按一定的時(shí)間順序列舉圖像文件清單，監(jiān)控人員可根據(jù)文件的時(shí)間命名，快速定位錄像文件，選擇想要查看的錄像文件，系統(tǒng)自動(dòng)調(diào)用遠(yuǎn)程的歷史圖像。 系統(tǒng)的監(jiān)控分為 web 電腦客戶端監(jiān)控和 wap 手機(jī)客戶端監(jiān)控： A 實(shí)時(shí)圖像監(jiān)控 捷高網(wǎng)絡(luò)客戶端網(wǎng)絡(luò)監(jiān)控軟件是一套完整的網(wǎng)絡(luò)監(jiān)控管理軟件，它支持捷高網(wǎng)絡(luò)攝像機(jī)系列，本軟件是一款適用于中型網(wǎng)絡(luò)視頻監(jiān)控的管理平臺(tái)?？梢栽谶h(yuǎn)端點(diǎn)上實(shí)時(shí)監(jiān)看、控制、錄制監(jiān)控端的視音頻數(shù)據(jù) ，并可以和中心平臺(tái)進(jìn)行雙向交互。 在本系統(tǒng)服務(wù)器中提供針對(duì) GIS應(yīng)用的接口，通過 GIS來實(shí)現(xiàn)訪問。但如果將應(yīng)用程序下發(fā)到各個(gè)業(yè)務(wù)處，難免會(huì)因?yàn)椴僮鞔嬖谝欢▎栴}。 15 電子地圖應(yīng)用服務(wù)器 本系統(tǒng)中視頻監(jiān)控點(diǎn)數(shù)多、并且分散。 每個(gè)管理工作人員能夠看到自己管轄的考場(chǎng)內(nèi)的視頻，并能通過 PC 監(jiān)控端查看歷史錄像。 管理人員用手機(jī)登陸 wap，可以觀看現(xiàn)場(chǎng)視頻。 查看該視頻的歷史錄像，進(jìn)行回放。 將攝像頭授權(quán)給其他二級(jí)管理人員觀看。 管理人員登錄 WEB 頁(yè)面后，可以選擇任何一個(gè)攝像頭，進(jìn)行如下操作： 點(diǎn)擊觀看現(xiàn)場(chǎng)視頻。如此應(yīng) 14 用主要是為了避免由于網(wǎng)絡(luò)不穩(wěn)定而造成的數(shù)據(jù)損失和減少帶寬壓力。該上傳支持?jǐn)帱c(diǎn)續(xù)傳。到容量后，還可以提供 eMaill 通知的方式； 這些視頻存儲(chǔ)方式，可以指定錄像分割單元的時(shí)間片，例如 1 分鐘、 10 分鐘等自由設(shè)置； 可以一次性設(shè)定該單 位用戶可以支配的所有攝像機(jī)前端設(shè)備，也可以單獨(dú)設(shè)定任何一個(gè)前端設(shè)備的錄像策略，實(shí)現(xiàn)特性錄像；視頻存儲(chǔ)服務(wù)器啟動(dòng)時(shí)，需要登錄中心管理服務(wù)器，并且與之保持連接狀態(tài)；同時(shí)還需要從中心管理服務(wù)器獲取每個(gè)監(jiān)控點(diǎn)的存儲(chǔ)策略，便于執(zhí)行存儲(chǔ)任務(wù)；文件信息，保存在數(shù)據(jù)庫(kù)服務(wù)器內(nèi)。用戶根據(jù)這個(gè)容量，可以自由設(shè)定錄像策略規(guī)則進(jìn)行的。它是為了完成用戶因?yàn)椴荒芙?jīng)常在線監(jiān)控，而又需要 7 24 小時(shí)錄像的要求而設(shè)立的。 干線管理 干線指視頻轉(zhuǎn)發(fā)器之間用于傳遞數(shù)字圖像的視頻干線，根據(jù)網(wǎng)絡(luò)容量，流媒體轉(zhuǎn)發(fā)系統(tǒng)之間的干線可以為 1 條或多條。 支持活動(dòng)通知功能，流媒體轉(zhuǎn)發(fā)系統(tǒng)檢測(cè)到監(jiān)控用戶對(duì)視頻資源無任何操作，經(jīng)過一段時(shí)間（可 設(shè)置，如 10 分鐘）將釋放有關(guān)資源。 數(shù)字碼流支持一個(gè)源分發(fā)給一個(gè)或多個(gè)的用戶，其網(wǎng)絡(luò)連接方式可以為單播、組播和 TCP 方式 數(shù)字碼流在分發(fā)過程中的保證圖像質(zhì)量的前提下 每個(gè)節(jié)點(diǎn)的延遲不超過 12 10ms 流媒體轉(zhuǎn)發(fā)系統(tǒng)支持從一個(gè)網(wǎng)絡(luò)地址轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)段的網(wǎng)絡(luò)地址（即網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT） 流媒體轉(zhuǎn)發(fā)系統(tǒng)單臺(tái)服務(wù)器可支持 100 路圖像的并行轉(zhuǎn)發(fā)并增加視頻源標(biāo)簽，多臺(tái)設(shè)備可集群部署并支持負(fù)載均衡，即系統(tǒng) 將均勻分配各臺(tái)視頻服務(wù)器的轉(zhuǎn)發(fā)能力。系統(tǒng)具備高穩(wěn)定性，支持防錯(cuò)冗余配置。 流媒體轉(zhuǎn)發(fā)系統(tǒng)通過網(wǎng)絡(luò)接收編碼器、硬盤錄像機(jī)或其他流媒體轉(zhuǎn)發(fā)系統(tǒng)發(fā)送的數(shù)字碼流，再通過網(wǎng)絡(luò)實(shí)時(shí)轉(zhuǎn)發(fā)給多臺(tái) PC 客 戶端或解碼器，特別設(shè)計(jì)的流媒體技術(shù)可保證轉(zhuǎn)發(fā)過程的圖像質(zhì)量和低延遲，以滿足大量用戶同時(shí)訪問同一視頻源的需求。使用轉(zhuǎn)發(fā)服務(wù)器減少了并發(fā)的訪問量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在總監(jiān)控中心，也可以部署在分控中心及客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在其他任何地方。 流媒體轉(zhuǎn)發(fā)系統(tǒng) 流媒體轉(zhuǎn)發(fā)系統(tǒng)是平臺(tái)的流媒體服務(wù)處理單元，物理上由流媒體轉(zhuǎn)發(fā)系統(tǒng)組成，可實(shí)現(xiàn) 數(shù)字圖像的請(qǐng)求、接收和分發(fā)。 ：可針對(duì)任何一個(gè)用戶，針對(duì)任何一個(gè)圖像資源進(jìn)行精細(xì)權(quán)限設(shè)置，比如可為每個(gè)用戶設(shè)置對(duì)每個(gè)攝像頭的權(quán)限（是否可以實(shí)時(shí)監(jiān)控、錄像文件點(diǎn)播、云臺(tái)控制等），權(quán)限類型和用戶級(jí)別數(shù)量都沒有限制。級(jí)別高的用 戶可以解除級(jí)別低的用戶對(duì)某資源的鎖定。 ：下級(jí)圖像節(jié)點(diǎn)可直接繼承上級(jí)節(jié)點(diǎn)的權(quán)限，方便系統(tǒng)的配置管理。 10 安全性、權(quán)限和級(jí)別 ACL（ Access Control List）模型，保證設(shè)計(jì)上的完備性。 雙機(jī)熱備 管理控制系統(tǒng)支持雙機(jī)熱備功能。 ：指視頻轉(zhuǎn)發(fā)器之間的活動(dòng)通知，視頻轉(zhuǎn)發(fā)器檢測(cè)到對(duì)端服務(wù)器不活動(dòng) ，經(jīng)過一段時(shí)間（可設(shè)置，如 10 分鐘）須釋放有關(guān)資源。 ，授權(quán)用戶對(duì)系統(tǒng)進(jìn)行設(shè)置修改后，系統(tǒng)可將自動(dòng)對(duì)全網(wǎng)進(jìn)行更新，各圖像節(jié)點(diǎn)狀態(tài)始終處于一致的狀態(tài)，即使某很短時(shí)間內(nèi)狀態(tài)發(fā)生了變化，但整個(gè)系統(tǒng)的各個(gè)圖像節(jié)點(diǎn)很快能重新同步。具有抵抗病毒與非法入侵的能力，支持 7*24 小時(shí)連續(xù)工作。 系，按照行政隸屬關(guān)系劃分層級(jí)，全網(wǎng)中的層級(jí)數(shù)沒有限制，設(shè)計(jì)上沒有系統(tǒng)容量的限制，可滿足“視頻監(jiān)控”項(xiàng)目上千萬臺(tái)攝像機(jī)的全國(guó)性聯(lián)網(wǎng)需求 ，便于統(tǒng)一規(guī)劃，分步實(shí)施，各圖像節(jié)點(diǎn)可同時(shí)分布實(shí)施，通過統(tǒng)一的控制協(xié)議實(shí)現(xiàn)互聯(lián)互控。根（整個(gè)系統(tǒng)）、用戶、用戶組、攝像機(jī)、監(jiān)視器、 編解碼器、鍵盤、矩陣、報(bào)警、配置、存儲(chǔ)通道、節(jié)目文件、串口、巡檢、布防計(jì)劃等等都是對(duì)象，應(yīng)用 DNS 架構(gòu)，每個(gè)對(duì)象在全網(wǎng)有唯一的名字，真正實(shí)現(xiàn)了統(tǒng)一資源和統(tǒng)一編號(hào)，構(gòu)筑出類似于 INTERNET 的視頻網(wǎng)絡(luò)（ Video Inter）。 E 安全管理 提供多級(jí)權(quán)限控制，靈活區(qū)分不同用戶的管理權(quán)限，分別執(zhí)行不同操作，動(dòng)態(tài)記錄系統(tǒng)運(yùn)行日志 ，在系統(tǒng)操作上，上一級(jí)權(quán)限者比下一級(jí)擁有絕對(duì)的優(yōu)先操作權(quán)。 對(duì)日志的操作包括：按不同時(shí)段對(duì)日志的瀏覽操作，日志備份、刪除、多模式的搜索。 可以統(tǒng)計(jì)一段時(shí)間內(nèi)服務(wù)器的運(yùn)行狀態(tài)，如 cpu、內(nèi)存占用率等信息的設(shè)備監(jiān)測(cè)，服務(wù)器向前端設(shè)備發(fā)送心跳包，獲取設(shè)備信息，檢測(cè)前端設(shè)備的運(yùn)行狀態(tài)，如視頻丟失、視頻前端各種異常等，將這些故障信息發(fā)送到中心數(shù)據(jù)庫(kù)登記，可 8 提醒值班人員及時(shí)處理。監(jiān)控設(shè)備發(fā)送心跳包向聯(lián)網(wǎng)服務(wù)器發(fā)送自己 的聯(lián)機(jī)狀態(tài)。 C 設(shè)備管理 中心平臺(tái)對(duì)全系統(tǒng)設(shè)備（包括前端設(shè)備、網(wǎng)絡(luò)設(shè)備和平臺(tái)設(shè)備）進(jìn)行統(tǒng)一管理。可根據(jù)各級(jí)部門實(shí)際需要設(shè)置多個(gè)監(jiān)控用戶。 用戶增加和刪除：查詢到 指定用戶后，根據(jù)用戶權(quán)限來增加和刪除用戶。 用戶查詢：擁有不同權(quán)限級(jí)別的用戶，具有不同的用戶查詢和訪問權(quán)限。用戶管理包括用戶認(rèn)證管理、用戶查詢、用戶增加和刪除等基本操作管理以及用戶權(quán)限管理?？娠@示離線設(shè)備的詳細(xì) 信息，可遠(yuǎn)程對(duì)設(shè)備的在線情況進(jìn)行檢測(cè)、遠(yuǎn)程注冊(cè)、設(shè)備參數(shù)修改等。 管理控制系統(tǒng)具備工業(yè)級(jí)的高穩(wěn)定性，采用優(yōu)化定制的 Linux 操作系統(tǒng)，具有抵抗病毒與非法入侵的能力，支持 7*24 小時(shí)連續(xù)工作，具備雙機(jī)熱備份功能。 平臺(tái)管理控制系統(tǒng) 平臺(tái)管理控制系統(tǒng)是平臺(tái)的管理控制服務(wù)單元，通過網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)監(jiān)控網(wǎng)內(nèi)各個(gè)分單位監(jiān)控系統(tǒng)、對(duì)系統(tǒng)的管理及應(yīng)用，系統(tǒng)包括用戶及權(quán)限管理、設(shè)備運(yùn)行狀態(tài)監(jiān)控及管理、存儲(chǔ)策略、報(bào)警策略、對(duì)講管理以及業(yè)務(wù)支撐信息管理等。 錄像存儲(chǔ)系統(tǒng)：為監(jiān)控系統(tǒng)提供 7*24 不間斷的集中式 +分布式相結(jié)合 的存儲(chǔ)服務(wù)，系統(tǒng)可采用 DAS、 NAS、 IPSAN 等多種存儲(chǔ)結(jié)構(gòu)，實(shí)現(xiàn)對(duì)平臺(tái)內(nèi)視頻全網(wǎng)高效存儲(chǔ)及容災(zāi)備份。 6 視頻監(jiān)控平臺(tái) 監(jiān)控平臺(tái)系統(tǒng)采用捷高 JCOIISPServer 系統(tǒng)，該系統(tǒng)平臺(tái)主要由以下幾個(gè)子系統(tǒng)組成： 平臺(tái)管理控制系統(tǒng)：該系統(tǒng)為整個(gè)平臺(tái)的核心管理服務(wù)器，該服務(wù)器提供全網(wǎng)完善的權(quán)限策略，核心服務(wù)器采用雙機(jī)熱備。 根據(jù)監(jiān)控系統(tǒng)的需求，系統(tǒng)按建設(shè)的性質(zhì)可分為： ? 前端設(shè)備部署 5 ? 高清網(wǎng)絡(luò)槍機(jī) ? 高清防爆網(wǎng)絡(luò)半球 ? 高清紅外網(wǎng)絡(luò)高速球 ? 總控中心部署 ? 系統(tǒng)平 臺(tái)（綜合視頻管理系統(tǒng)） ? 解碼及顯示系統(tǒng) ? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng) ? 傳輸系統(tǒng)部署 ? 圖像、控制信號(hào)傳輸 ? 供電線路 ? IP 網(wǎng)絡(luò)傳輸 監(jiān)控中心設(shè)計(jì) 監(jiān)控中心是整個(gè)視頻監(jiān)控系統(tǒng)的核心，擁有整個(gè)監(jiān)控系統(tǒng)平臺(tái)的軟硬件設(shè)備，為系統(tǒng)提供終端設(shè)備和客戶端接入、流媒體轉(zhuǎn)發(fā)、控制、存儲(chǔ)及其它應(yīng)用服務(wù)（如： GIS）等業(yè)務(wù)，同時(shí)可以完成設(shè)備管理、設(shè)備控制、用戶管理、告警管理等系統(tǒng)管理功能，實(shí)現(xiàn)整個(gè)監(jiān)控系統(tǒng)集中、統(tǒng)一管理的目標(biāo)。 監(jiān)控中心具備監(jiān)控業(yè)務(wù)功能，同時(shí)具有系統(tǒng)管理功能，實(shí)現(xiàn)監(jiān)控系統(tǒng)的集中、統(tǒng)一管理。 在 法庭 現(xiàn)場(chǎng)，安裝 IP攝像機(jī)設(shè)備，采集現(xiàn)場(chǎng)數(shù)字視頻信號(hào) 。而控中心能夠看到所有的媒體信息，和參數(shù)設(shè)計(jì)及控制。 總體架構(gòu) 視頻監(jiān)控系統(tǒng)建設(shè)為 1個(gè)總監(jiān)控中心和多個(gè) 法庭 的監(jiān)控結(jié)構(gòu)。 ? 開放性和標(biāo)準(zhǔn)性：為了滿足系統(tǒng)所采用的技術(shù)和設(shè)備的協(xié)同運(yùn)行能力、系統(tǒng)投資的長(zhǎng)期效應(yīng)以入系統(tǒng)功能不斷擴(kuò)展的需求，必須追求系統(tǒng)的開放性和標(biāo)準(zhǔn)性。 系統(tǒng)建設(shè)應(yīng)始終堅(jiān)持面向應(yīng)用、注重實(shí)效的原則，把實(shí)用性和經(jīng)濟(jì)性結(jié)合起來。系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的設(shè)計(jì)理念、技術(shù)、方法，又要注意結(jié)構(gòu)、設(shè)備的成熟性，不但能體現(xiàn)現(xiàn)在的技術(shù)水平，而且具有發(fā)展的潛力。服務(wù)器集群設(shè)計(jì)，具有故障恢復(fù)、動(dòng)態(tài)熱備份，動(dòng)態(tài)不停機(jī)擴(kuò)容，能夠?yàn)榭蛻籼峁┤旌虿婚g斷的運(yùn)營(yíng)商級(jí)視頻服務(wù) ? 先進(jìn)性： 設(shè)備選型要保證技術(shù)領(lǐng)先 ，性能可靠，操作簡(jiǎn)便、實(shí)用，維護(hù)簡(jiǎn)單，性能價(jià)格比最優(yōu)，并留有擴(kuò)展余地。數(shù)字化技術(shù)的進(jìn)步使得視頻采集、傳輸、存儲(chǔ)各個(gè)環(huán)節(jié)都能突破瓶頸現(xiàn)實(shí)高清監(jiān)控， 獲得更為逼真、清晰的 高清 圖像質(zhì)量與更為便捷、實(shí)用的監(jiān)控管理和維護(hù)。隨著以數(shù)字 化、 網(wǎng)絡(luò)化為代表的信息技術(shù) 的發(fā)展 ，安全防范 的 理論和技術(shù) 都 發(fā)生了 徹底的轉(zhuǎn)變，傳統(tǒng)的 視頻 監(jiān)控 技術(shù)已 不再適應(yīng)時(shí)代發(fā)展 的 需要， 而以 計(jì)算機(jī)、網(wǎng)絡(luò)、通信技術(shù)為 基礎(chǔ) ，以 高清畫質(zhì)與 智能分析為特色的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng) 逐漸成為 監(jiān)控 領(lǐng)域發(fā)展的方向 。從審判業(yè)務(wù)的角度來講，科技審判法庭是指借助于現(xiàn)代科學(xué)技術(shù)裝備，通過擴(kuò)展、延伸傳統(tǒng)的審判法庭功能，適應(yīng)新的庭審需求，達(dá)到強(qiáng)化庭審