【正文】 設(shè)備運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控，嚴(yán)格用戶訪問(wèn)、授權(quán)管理，保障平臺(tái)與數(shù)據(jù)庫(kù)安全，實(shí)現(xiàn)各級(jí)監(jiān)控中心對(duì)視頻資源的閱、控、存、管，確保系統(tǒng)的安全運(yùn)行。 視頻監(jiān)控系統(tǒng)整合接入需求為了綜合利用各類視頻監(jiān)控資源，充分整合公安機(jī)關(guān)自建監(jiān)控資源及縣企事業(yè)單位、社區(qū)等其它社會(huì)監(jiān)控資源，以“就近接入”的原則，系統(tǒng)可采用數(shù)字與模擬結(jié)合的方式對(duì)各單位、各部門原有圖像監(jiān)控系統(tǒng)進(jìn)行整合，并實(shí)現(xiàn)模擬與數(shù)字混合監(jiān)控聯(lián)網(wǎng)互通互調(diào)功能，適用不同的傳輸環(huán)境；接口方式必須遵循部、省及行業(yè)標(biāo)準(zhǔn)規(guī)范，使系統(tǒng)具有較高的靈活性，方便擴(kuò)展及與其它系統(tǒng)互聯(lián)；在前端設(shè)備、業(yè)務(wù)管理、設(shè)備管理等方面提供全系列的SDK或API，提供多種業(yè)務(wù)接口，供定制開發(fā)或與其它系統(tǒng)的互聯(lián)互控。其中網(wǎng)絡(luò)安全性是指承載網(wǎng)絡(luò)具有一定的防止網(wǎng)絡(luò)攻擊的防御能力和防御措施。設(shè)備安全性是指設(shè)備本身的安全裝置符合操作維修安全要求。這要求設(shè)備設(shè)計(jì)制造具有較高的安全系數(shù)，控制系統(tǒng)完善，并應(yīng)具有各種故障監(jiān)測(cè)和指示裝置，防雷及中控室安全同樣應(yīng)符合相關(guān)國(guó)家及行業(yè)標(biāo)準(zhǔn)。安全認(rèn)證是該監(jiān)控系統(tǒng)正常運(yùn)行的保證。 系統(tǒng)管理需求新建的監(jiān)控系統(tǒng)需要結(jié)合分級(jí)、分層、分權(quán)的管理機(jī)制進(jìn)行圖像資源的合理化調(diào)用，不同級(jí)別、不同層次的用戶對(duì)圖像資源的使用權(quán)限、優(yōu)先次序是不同的。對(duì)基于圖像資源的設(shè)備管理、應(yīng)用人員管理和維護(hù)管理等做進(jìn)一步深化設(shè)計(jì)，須保證公安部在門全網(wǎng)中的最高權(quán)限。即縣公安局管理員擁有全縣域視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)最高權(quán)限，此權(quán)限不受平臺(tái)提供商管理，并可獨(dú)立自主分配各分支結(jié)構(gòu)的管理及使用權(quán)限第 三 章 建設(shè)任務(wù) 總體目標(biāo)通過(guò)全縣域視頻監(jiān)控網(wǎng)絡(luò)系統(tǒng)的建設(shè)，建立視頻應(yīng)用共享平臺(tái)，依托平臺(tái)和視頻傳輸專用通道實(shí)現(xiàn)縣主控，鄉(xiāng)/鎮(zhèn)派出所、村兩委會(huì)分控的聯(lián)網(wǎng)監(jiān)控體系，對(duì)已建視頻監(jiān)控系統(tǒng)科學(xué)整合，對(duì)新建系統(tǒng)合理布局，全縣視頻監(jiān)控網(wǎng)絡(luò)的各監(jiān)控點(diǎn)互為補(bǔ)充、有機(jī)銜接，到2012年底前實(shí)現(xiàn)視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)在全縣重點(diǎn)區(qū)域和部位的全面覆蓋。實(shí)現(xiàn)區(qū)域獨(dú)立作戰(zhàn)向全縣協(xié)同作戰(zhàn)轉(zhuǎn)變、常規(guī)治安防控向立體化動(dòng)態(tài)防控轉(zhuǎn)變和傳統(tǒng)指揮調(diào)度向扁平化指揮調(diào)度轉(zhuǎn)變，形成信息化條件下點(diǎn)、線、面有機(jī)結(jié)合的打、防、管、控新格局。 標(biāo)準(zhǔn)化系統(tǒng)中采用的控制協(xié)議、編解碼協(xié)議、接口協(xié)議、媒體文件格式、傳輸協(xié)議等符合相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和公安部頒布的技術(shù)規(guī)范，能支持多種系統(tǒng)，多種協(xié)議和多種軟硬件平臺(tái)，以充分保證系統(tǒng)、設(shè)備間的互聯(lián)互通，保護(hù)原有的投資，滿足與其他部門系統(tǒng)的整合、互連、共享的需要。系統(tǒng)支持對(duì)關(guān)鍵設(shè)備、關(guān)鍵數(shù)據(jù)、關(guān)鍵程序模塊采取備份、冗余措施，有較強(qiáng)的容錯(cuò)和系統(tǒng)恢復(fù)能力，能夠保證系統(tǒng)長(zhǎng)期正常運(yùn)行，具有高度的安全性。安全認(rèn)證是該監(jiān)控系統(tǒng)正常運(yùn)行的保證，它涉及到訪問(wèn)控制、身份認(rèn)證、數(shù)據(jù)完整性等過(guò)程。在滿足現(xiàn)期功能的前提下，系統(tǒng)設(shè)計(jì)具有前瞻性，在今后較長(zhǎng)一段時(shí)間內(nèi)保持一定的技術(shù)先進(jìn)性。系統(tǒng)對(duì)運(yùn)行環(huán)境（硬件設(shè)備、軟件操作系統(tǒng)等）具有一定的適應(yīng)性，不依賴于某一特定型號(hào)計(jì)算機(jī)設(shè)備和固定版本的操作系統(tǒng)軟件。系統(tǒng)具有向上兼容性、 向下兼容性、前后版本轉(zhuǎn)換等功能。與本地警務(wù)模式相適應(yīng)，并充分考慮警務(wù)模式的發(fā)展需求；具有公安行業(yè)習(xí)慣操作的客戶端界面，在快速操作處理突發(fā)事件上有較高的時(shí)效性，能夠滿足聯(lián)網(wǎng)指揮的統(tǒng)一行動(dòng)。并且，系統(tǒng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時(shí)，能實(shí)現(xiàn)及時(shí)、快速的自維護(hù)。同時(shí)，系統(tǒng)可以進(jìn)行功能的定制開發(fā)，可以實(shí)現(xiàn)與上級(jí)管理部門監(jiān)控系統(tǒng)的互聯(lián)互通，兼容各種圖像格式的音視頻信息。 總體建設(shè)任務(wù)視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)建設(shè)任務(wù)主要包括視頻監(jiān)控點(diǎn)建設(shè)、視頻應(yīng)用共享平臺(tái)建設(shè)、視頻專用網(wǎng)絡(luò)傳輸通道建設(shè)、視頻監(jiān)控系統(tǒng)整合建設(shè)、監(jiān)控中心（室）建設(shè)。第二階段：完成平臺(tái)的升級(jí)擴(kuò)容，達(dá)到視頻應(yīng)用共享平臺(tái)的標(biāo)準(zhǔn)；完成視頻智能應(yīng)用模塊的建設(shè)；根據(jù)上級(jí)主管部門的要求完成與市級(jí)監(jiān)控平臺(tái)的對(duì)接。新建視頻監(jiān)控點(diǎn)的布點(diǎn)按照《城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)管理標(biāo)準(zhǔn)第1部分：圖像信息采集、接入、使用管理要求》（GA/）執(zhí)行。該區(qū)域?yàn)槿h核心的監(jiān)控和警衛(wèi)目標(biāo)，覆蓋縣黨政機(jī)關(guān)、政法機(jī)關(guān)、縣區(qū)主要干道、交通樞紐、要害部位、人流密集地段、案件高發(fā)地段以及重點(diǎn)警衛(wèi)單位。范圍覆蓋各鄉(xiāng)鎮(zhèn)黨政機(jī)關(guān)、政法機(jī)關(guān)、鄉(xiāng)鎮(zhèn)屬重要道路、人流聚集點(diǎn)、治安黑點(diǎn)、案件多發(fā)地段以及轄區(qū)內(nèi)的重要公共場(chǎng)所。按照以上三類監(jiān)控點(diǎn)的要求，依據(jù)小村安裝5－10個(gè)攝像頭，中等村安裝10－15個(gè)攝像頭，大村15－20個(gè)攝像頭的原則，結(jié)合實(shí)際，針對(duì)社會(huì)治安形勢(shì)的變化，根據(jù)違法犯罪活動(dòng)的規(guī)律、特點(diǎn)以及公安工作的實(shí)際需求，查找監(jiān)控盲區(qū)，調(diào)整監(jiān)控重點(diǎn)，特別是增加、調(diào)整治安重點(diǎn)和情況復(fù)雜地區(qū)及重要的城市制高點(diǎn)的監(jiān)控系統(tǒng)點(diǎn)位，共需安裝攝像頭個(gè)及其它前端設(shè)備，完成前端傳輸通道的建設(shè)。第二階段完成基礎(chǔ)接入級(jí)平臺(tái)向視頻共享應(yīng)用級(jí)平臺(tái)的升級(jí)，增加智能應(yīng)用管理模塊，安裝智能管理服務(wù)器，通過(guò)對(duì)監(jiān)控圖像設(shè)置規(guī)則實(shí)現(xiàn)絆線、越界告警、遺留、徘徊和非法聚集等智能分析和對(duì)前端視頻質(zhì)量的智能診斷；增加邊界安全管理模塊，對(duì)上要實(shí)現(xiàn)與上級(jí)管理部門監(jiān)控平臺(tái)的對(duì)接，為市局監(jiān)控中心提供所需圖像，對(duì)下要整合本縣域內(nèi)社會(huì)監(jiān)控資源，利用該監(jiān)控平臺(tái)實(shí)現(xiàn)對(duì)社會(huì)監(jiān)控資源的綜合調(diào)用。監(jiān)控中心的建設(shè)以縣公安局為中心。主控中心設(shè)在縣公安局110指揮中心。分別在個(gè)鄉(xiāng)鎮(zhèn)派出所和1個(gè)城區(qū)治安大隊(duì)設(shè)立個(gè)鄉(xiāng)鎮(zhèn)分控中心，負(fù)責(zé)對(duì)所轄的各村監(jiān)控點(diǎn)進(jìn)行統(tǒng)一管理和調(diào)用，同時(shí)也接受主控中心的管理。由于村兩委會(huì)在視頻監(jiān)控系統(tǒng)使用方面的技術(shù)力量較薄弱，因此該分控室對(duì)系統(tǒng)的應(yīng)用和操作應(yīng)該具備簡(jiǎn)單、方便、可靠的特點(diǎn)。 網(wǎng)絡(luò)建設(shè)將采用 VPN方式或?qū)＞€方式組建視頻監(jiān)控專用傳輸通道。個(gè)前端采集點(diǎn)到硬盤錄像機(jī)將建設(shè)光纖專線，實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)傳輸，硬盤錄像機(jī)到監(jiān)控平臺(tái)將通過(guò)光纖進(jìn)行VPN組網(wǎng)，主、分控中心（室）共余個(gè)監(jiān)控終端到平臺(tái)將利用光纖進(jìn)行VPN組網(wǎng)，光纖條件不具備的采用ADSL VPN專線接入。 系統(tǒng)結(jié)構(gòu)全縣域視頻監(jiān)控網(wǎng)絡(luò)系統(tǒng)由視頻監(jiān)控應(yīng)用共享平臺(tái)、各主、分控中心（室）和前端監(jiān)控點(diǎn)組成。該系統(tǒng)具備的輸入輸出接口，可為其他警務(wù)應(yīng)用系統(tǒng)提供對(duì)接條件，例如GIS電子地圖、移動(dòng)監(jiān)控、智能應(yīng)用等。總體架構(gòu)如圖1所示： 圖 1 總體構(gòu)架圖 建設(shè)標(biāo)準(zhǔn)本系統(tǒng)按照《城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng) 系列標(biāo)準(zhǔn)》（GA/T 669—2008）進(jìn)行設(shè)計(jì)。本方案涉及的其它標(biāo)準(zhǔn)詳見附件1。前端監(jiān)控點(diǎn)擔(dān)負(fù)著監(jiān)控系統(tǒng)的數(shù)據(jù)采集和控制命令的執(zhí)行，是整個(gè)系統(tǒng)重要組成部分之一。全縣域視頻監(jiān)控網(wǎng)絡(luò)系統(tǒng)使用的是模擬攝像機(jī)接入方式。本方案中新增的硬盤錄像機(jī)（DVR）就近接入聯(lián)通模塊機(jī)房或各支局機(jī)房，保障設(shè)備的良好運(yùn)行環(huán)境。防雷器可降低感應(yīng)雷所形成的浪涌對(duì)前端設(shè)備的損害。從媒體管理模塊到硬盤錄像機(jī)的鏈路完全采用VPN專線傳輸，根據(jù)各主、分控中心的瀏覽需求，通過(guò)中心管理模塊的信令調(diào)度，完成流媒體的復(fù)制和并發(fā)，實(shí)現(xiàn)資源在該監(jiān)控專用網(wǎng)絡(luò)的共享。本系統(tǒng)考慮到今后不斷發(fā)展的需求，能夠支持高清數(shù)字?jǐn)z像機(jī)接入，用于重點(diǎn)部位監(jiān)控。 監(jiān)控點(diǎn)的布放數(shù)字高清攝像機(jī)與模擬攝像機(jī)在其傳輸方面不同之處在于模擬攝像機(jī)輸出模擬視頻信號(hào)，通過(guò)視頻同軸電纜傳輸，而數(shù)字高清攝像機(jī)在機(jī)器內(nèi)部直接完成編碼，向外部輸出數(shù)字視頻信號(hào)，通過(guò)雙絞線傳輸，故需要在每個(gè)監(jiān)控點(diǎn)鋪設(shè)光纖并給每個(gè)數(shù)字?jǐn)z像機(jī)分配固定IP地址。 監(jiān)控中心的升級(jí)各級(jí)監(jiān)控中心的客戶端軟件需要進(jìn)行高清解碼庫(kù)升級(jí)，實(shí)現(xiàn)高清數(shù)字?jǐn)z像機(jī)的正常解碼瀏覽的功能。一塊專業(yè)顯卡支持4個(gè)HDMII數(shù)字視頻輸出接口或4個(gè)VGA模擬視頻輸出接口。 視頻監(jiān)控平臺(tái)建設(shè)視頻監(jiān)控應(yīng)用共享平臺(tái)（以下簡(jiǎn)稱“平臺(tái)”），以公安業(yè)務(wù)應(yīng)用為導(dǎo)向，綜合多種視頻資源，同時(shí)實(shí)現(xiàn)對(duì)本級(jí)管理的視頻信息的調(diào)用、顯示，對(duì)相關(guān)視頻信息進(jìn)行實(shí)時(shí)存儲(chǔ)、控制和監(jiān)測(cè)，對(duì)所有用戶數(shù)據(jù)的統(tǒng)一管理；對(duì)上級(jí)和下級(jí)視頻監(jiān)控共享應(yīng)用平臺(tái)信息的轉(zhuǎn)發(fā)。平臺(tái)對(duì)本級(jí)接入的各種資源進(jìn)行匯集管理，為上下級(jí)平臺(tái)提供調(diào)用服務(wù)。平臺(tái)統(tǒng)一圖像資源編號(hào)，統(tǒng)一權(quán)限體系，統(tǒng)一控制協(xié)議，采用集中體系結(jié)構(gòu)設(shè)計(jì)，便于統(tǒng)一規(guī)劃、分步實(shí)施，滿足跨區(qū)域多級(jí)平臺(tái)聯(lián)網(wǎng)應(yīng)用的需要。此外在中心平臺(tái)中增加存儲(chǔ)服務(wù)器，將平時(shí)的突發(fā)事件，緊急事件、案件等調(diào)存到此數(shù)據(jù)庫(kù)內(nèi)。本方案設(shè)計(jì)高性能機(jī)架式服務(wù)器，配以負(fù)載均衡交換機(jī)和防火墻，組成負(fù)載均衡備份，最大可實(shí)現(xiàn)****路攝像機(jī)的接入，為后期社會(huì)監(jiān)控資源的接入提供擴(kuò)展空間。轉(zhuǎn)發(fā)和存儲(chǔ)單元分布在縣區(qū)，為縣公安局指揮中心、下屬個(gè)鄉(xiāng)鎮(zhèn)派出所分控中心和個(gè)村級(jí)分控室實(shí)現(xiàn)視頻信息的調(diào)用。對(duì)于視頻信息存儲(chǔ)方面的建設(shè)，由于本方案考慮到集中存儲(chǔ)對(duì)縣視頻專網(wǎng)的壓力，故未配置集中存儲(chǔ)單元，監(jiān)控?cái)?shù)據(jù)存儲(chǔ)由前端硬盤錄像機(jī)配硬盤實(shí)現(xiàn)，主、分控中心（室）不再設(shè)存儲(chǔ)設(shè)備進(jìn)行集中存儲(chǔ)，所有存儲(chǔ)信息由各主、分控中心（室）通過(guò)視頻客戶端軟件進(jìn)行遠(yuǎn)程調(diào)用。邊界安全管理模塊邊界安全管理模塊由邊界中心管理單元、邊界接入管理單元、邊界轉(zhuǎn)發(fā)管理單元組成。平臺(tái)各個(gè)單元全部采用VPN方式組網(wǎng)，既保證數(shù)據(jù)的安全、保密和可靠，又可以提供穩(wěn)定、流暢的視頻信息。主要包括功能如下：系統(tǒng)管理系統(tǒng)管理服務(wù)是整個(gè)系統(tǒng)的管理核心，提供數(shù)字身份認(rèn)證、授權(quán)和管理服務(wù)，支持多級(jí)分布式應(yīng)用。（1）用戶權(quán)限管理和安全認(rèn)證設(shè)定管轄范圍內(nèi)用戶、組的權(quán)限。采用權(quán)限管理機(jī)制對(duì)接方案，我司提供權(quán)限管理機(jī)制SDK包，并提供必要的技術(shù)支持，配合公安部門進(jìn)行開發(fā)，統(tǒng)一分配權(quán)限。216。216。216。216。216。用戶組的權(quán)限分為瀏覽權(quán)限、查詢權(quán)限、控制權(quán)限、存儲(chǔ)權(quán)限、配置權(quán)限和刪除權(quán)限。216。216。系統(tǒng)中的用戶可以根據(jù)自己權(quán)限的不同，實(shí)現(xiàn)對(duì)管轄范圍內(nèi)設(shè)備的實(shí)時(shí)狀態(tài)和視頻碼流等信息進(jìn)行實(shí)時(shí)檢測(cè)。值班員只有瀏覽視頻、查看錄像、操作電子地圖等的普通權(quán)限，沒(méi)有管理設(shè)備和用戶的權(quán)限，不能登錄管理臺(tái)。 系統(tǒng)可限定同一IP 地址連續(xù)多次登錄。216。216。216。超級(jí)管理員可以配置登錄失敗次數(shù)。 對(duì)于系統(tǒng)的用戶密碼，系統(tǒng)支持用戶登錄密碼設(shè)定。同時(shí)，系統(tǒng)管理員可以重置所有用戶密碼。 值班員向平臺(tái)請(qǐng)求設(shè)備權(quán)限時(shí)，平臺(tái)首先判斷是否是本系統(tǒng)用戶，若是