【正文】 信息格式和協(xié)議GA/T3882002 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術(shù)要求GA/T3882002B 計算機信息系統(tǒng)安全等級保護管理要求GA/T3902002 計算機信息系統(tǒng)安全等級保護通用技術(shù)要求YD/T 11712001 IP網(wǎng)絡(luò)技術(shù)要求網(wǎng)絡(luò)性能參數(shù)與指標 設(shè)計原則本方案設(shè)計遵循技術(shù)先進、功能齊全、性能穩(wěn)定、節(jié)約成本的原則。本系統(tǒng)設(shè)計內(nèi)容是系統(tǒng)的、完整的、全面的；設(shè)計方案具有科學(xué)性、合理性、可操作性。設(shè)計合理，架構(gòu)簡潔，功能完備，切合實際，能有效控制和提高工作效率，滿足動態(tài)監(jiān)控和業(yè)務(wù)工作的實際需求。該系統(tǒng)集國際上眾多先進技術(shù)于一身，體現(xiàn)了當前計算機控制技術(shù)與計算機網(wǎng)絡(luò)技術(shù)的最新發(fā)展水平，適應(yīng)時代發(fā)展的要求。采用經(jīng)濟實用的技術(shù)和設(shè)備，充分利用現(xiàn)有資源，綜合考慮系統(tǒng)的設(shè)計、建設(shè)、升級和維護?？煽啃耘c安全性系統(tǒng)采用成熟的、穩(wěn)定的、完善技術(shù)設(shè)備，系統(tǒng)具有一致性、升級能力，能夠保證全天候長期穩(wěn)定運行。開放性以現(xiàn)有成熟的產(chǎn)品為對象設(shè)計，同時還考慮到周邊信息通信環(huán)境的現(xiàn)狀和技術(shù)的發(fā)展趨勢，可以與消防、防盜、聚光系統(tǒng)實現(xiàn)聯(lián)動，具有RJ45網(wǎng)絡(luò)通訊口，可實現(xiàn)遠程控制。同時，本方案在設(shè)計中留有冗余，以滿足今后的發(fā)展要求。追求最優(yōu)化的系統(tǒng)設(shè)備配置在滿足用戶對功能、質(zhì)量、性能、價格和服務(wù)等各方面要求的前提下，追求最優(yōu)化的系統(tǒng)設(shè)備配置，以盡量降低系統(tǒng)造價。本系統(tǒng)通過中央控制系統(tǒng)對各子系統(tǒng)運行情況進行綜合監(jiān)控，時時動態(tài)撐握監(jiān)視及報警情況。4 開縣平安校園方案架構(gòu) 系統(tǒng)拓撲圖 組網(wǎng)說明如上圖，整個監(jiān)控系統(tǒng)分為兩級，開縣教委一級監(jiān)控中心，各類學(xué)校建立學(xué)校的二級監(jiān)控中心。開縣教委監(jiān)控中心：設(shè)立一級監(jiān)控中心，配置KDM2801監(jiān)控中心平臺、52寸等離子電視機以及操作電腦等。在操作坐席的電腦上安裝客戶端軟件，可實現(xiàn)對系統(tǒng)的控制、管理、操作等。學(xué)校監(jiān)控中心（中學(xué)、職業(yè)學(xué)校監(jiān)控中心）：設(shè)立一個監(jiān)控中心，配置中型監(jiān)控平臺NVR、選配單路視頻解碼器、電視墻以及操作電腦等。在操作坐席的電腦上安裝客戶端軟件，可實現(xiàn)對系統(tǒng)的控制、管理、操作等。學(xué)校監(jiān)控中心（小學(xué)、幼兒園監(jiān)控中心）：設(shè)立一個監(jiān)控中心，配置中小型NVR監(jiān)控中心平臺、顯示器及操作電腦等。在操作坐席的電腦上安裝客戶端軟件，可實現(xiàn)對系統(tǒng)的控制、管理、操作等。監(jiān)控前端：操場或大門監(jiān)控點：操場和大門地域比較寬廣，進出人員非常多，建議采用高清攝像機，我們采用高速球形攝像機IPC400，高速球機支持自動變焦變倍。網(wǎng)絡(luò)報警信號輸入、輸出接口，提供音頻輸入和音頻輸出接口，可實現(xiàn)雙向音頻功能。網(wǎng)關(guān)縣、區(qū)教委二級監(jiān)控中心監(jiān)控管理平臺遠程客戶端電視墻IP SANLAN解碼器LAN監(jiān)控管理平臺解碼器電視墻遠程客戶端市教委監(jiān)控中心市公安平安城市區(qū)縣公安平安城市5 與平安城市的融合政府投資建設(shè)的公共區(qū)域的視頻信息資源，應(yīng)全部通過三級平臺整合到全市視頻管理系統(tǒng)專網(wǎng)之中，包括平安校園建設(shè)的視頻信息資源等。 報警聯(lián)動系統(tǒng)支持告警聯(lián)動功能。當有報警時，可以觸發(fā)以下聯(lián)動：觸發(fā)監(jiān)控現(xiàn)場警鈴,警示現(xiàn)場人員；自動把報警現(xiàn)場圖像上傳到監(jiān)控中心大屏或電腦上自動對報警現(xiàn)場進行錄像存儲在操作員電腦上發(fā)出報警提示，同時發(fā)出報警聲音通過開放整合實現(xiàn)更豐富的報警聯(lián)動功能監(jiān)控平臺提供完備的日志功能，提供詳細的報警信息記錄，能夠保存報警的詳細信息，如：報警地址、報警所屬組織、報警級別、報警類型、報警時間、處警時間、處警結(jié)果等。尤其是學(xué)校大門監(jiān)控點的IPC，按照要求連接“一鍵報警按鈕”，當發(fā)生突發(fā)事件時，保安按下“一鍵報警按鈕”，將會產(chǎn)生如下聯(lián)動措施：u 在垂管的區(qū)縣教委、區(qū)縣公安局和轄區(qū)派出所的監(jiān)控中心大屏上和監(jiān)控PC上自動彈出告警點視頻圖像；u 在垂管的區(qū)縣教委、區(qū)縣公安局和轄區(qū)派出所的電子地圖上顯示告警學(xué)校方位；u 短信提醒學(xué)校相關(guān)責(zé)任人、區(qū)縣教委、區(qū)縣公安和學(xué)校所在片區(qū)巡警，相關(guān)責(zé)任人可以通過收集監(jiān)控隨時隨地了解現(xiàn)場狀況。并可以通過CU客戶端輸出報警信號在公安的指揮中心采用聲光電報警輸出，直觀明了，并在彈出報警窗口顯示報警點圖像等功能。6 某硬件嵌入式平臺優(yōu)勢及特性 穩(wěn)定可靠的嵌入式架構(gòu)在網(wǎng)絡(luò)發(fā)達的今天，計算機病毒無時無刻都在攻擊我們的設(shè)備，怎樣才能減少病毒的傷害呢？據(jù)統(tǒng)計網(wǎng)絡(luò)上96%的病毒是針對WINDOWS和DOS的，KDM2801采用專業(yè)的硬件架構(gòu)，嵌入式系統(tǒng)，能夠有效減少病毒的攻擊嵌入式設(shè)備具有結(jié)構(gòu)緊湊、功耗極低、軟件健壯的特性從而有效的隔離病毒的攻擊。我們還提供了專業(yè)的監(jiān)控設(shè)備管理客戶端，采用圖形化的操作方式，對網(wǎng)內(nèi)所有的監(jiān)控設(shè)備進行統(tǒng)一的配置、管理和維護，可及時發(fā)現(xiàn)與定位設(shè)備故障，保障監(jiān)控系統(tǒng)的穩(wěn)定運行。工業(yè)級嵌入式架構(gòu)由嵌入式硬件和嵌入式操作系統(tǒng)（如VxWorks、嵌入式Linux）構(gòu)成，采用專用的數(shù)字處理芯片和圖像處理技術(shù)，設(shè)備結(jié)構(gòu)緊湊、穩(wěn)定可靠。對比項軟件+服務(wù)器嵌入式系統(tǒng)系統(tǒng)架構(gòu)監(jiān)控軟件+服務(wù)器+操作系統(tǒng)軟件+數(shù)據(jù)庫軟件，包括：監(jiān)控中心平臺數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)器數(shù)據(jù)庫服務(wù)器用戶管理服務(wù)器設(shè)備管理服務(wù)器告警管理服務(wù)器... ...高度集成化設(shè)備，內(nèi)嵌監(jiān)控中心模塊、數(shù)據(jù)庫、轉(zhuǎn)發(fā)模塊、錄像模塊安全性通用操作系統(tǒng)及數(shù)據(jù)庫的漏洞多、端口開放度高、易感染病毒、受到黑客攻擊嵌入式系統(tǒng)，專用的數(shù)字處理芯片，內(nèi)嵌數(shù)據(jù)庫，通常無病毒、黑客問題可靠性受服務(wù)器的CPU、內(nèi)存、操作系統(tǒng)、數(shù)據(jù)庫軟件并發(fā)數(shù)等的制約，影響系統(tǒng)長期可靠性運行嵌入式系統(tǒng)，電信級的容量與可靠性設(shè)計，可長時間7*24小時不間斷運行小結(jié)架構(gòu)復(fù)雜、安全性較低、可靠性受制因素較多架構(gòu)簡單、安全性高、可靠性強 分層分級的權(quán)限管理分域管理：可以進行域的樹形級聯(lián)，市級可以管理市、縣級域；縣級可以管理本地區(qū)的學(xué)校域等；分組管理：設(shè)定不同的用戶組，不同的用戶組有不同的權(quán)限；比如：教委管理部門可以分一個組，各個學(xué)?？梢苑忠粋€組等；用戶權(quán)限控制：可以設(shè)置管理員、調(diào)度員（操作員）或者瀏覽用戶，可以劃定用戶管理設(shè)備的范圍，也可以設(shè)定對設(shè)備控制權(quán)限的高低。 全網(wǎng)設(shè)備集中管理某監(jiān)控平臺通過網(wǎng)管軟件管理界面能夠直觀的對全網(wǎng)設(shè)備進行管理，設(shè)備的狀態(tài)，連接情況，集中管理學(xué)校的所有的監(jiān)控設(shè)備及前端的攝像機等，出現(xiàn)設(shè)備掉線或出現(xiàn)故障時，網(wǎng)管系統(tǒng)會進行報警提示，同時我們的報警提示也分為多種，如：一般性報警，重要性報警（設(shè)備掉線）,提醒管理員進行相關(guān)處理。我們現(xiàn)在在市、縣、學(xué)校等建立三級架構(gòu)，在其他地區(qū)就有可能出現(xiàn)省、市、縣、學(xué)校等四級架構(gòu)等。并可以通過CU客戶端輸出報警信號在公安的指揮中心采用聲光電報警輸出，直觀明了，并在彈出報警窗口顯示報警點圖像等功能。 支持MAPINFO格式的矢量圖或JPEG格式的靜態(tài)地圖兩種方式的電子地圖；216。 報警時，能夠在地圖相關(guān)位置顯示報警，并且能夠通過點擊報警圖標調(diào)看現(xiàn)場圖像并進行PTZ控制；216。 JPEG靜態(tài)電子地圖提供多層電子地圖功能，并支持電子地圖圖層樹，支持任意圖層之間的跳轉(zhuǎn)；告警時，電子地圖可自動切換到報警點對應(yīng)的圖層； 216。 可在電子地圖中添加、刪除和移動圖元216。 可通過雙擊圖元實現(xiàn)前端監(jiān)控圖像的實時瀏覽216?，F(xiàn)在，某NVR2860的高清雙屏顯示性能將徹底解決這一問題：通過NVR2860的HDMI或主VGA高清接口，用戶可采用多畫面同時將多達64路監(jiān)控點圖像輸出至主顯示屏上，實時瀏覽所有監(jiān)控點狀況，而需要同時關(guān)注某路監(jiān)控點圖像細節(jié)時，可以非常便捷的將該畫面一鍵切換到輔顯示屏上進行全屏顯示。NVR2860的輔顯示屏除了可以全屏顯示某路監(jiān)控圖像外，平時還可用于顯示電子地圖，以便直觀準確的標注監(jiān)控點位置。此外，基于NVR2860的高清特性，配以高清網(wǎng)絡(luò)攝像機，某將為用戶提供集圖像采集、壓縮、傳輸、中心錄像、存儲、回放、瀏覽、管理以及后端解碼顯示為一體的全高清監(jiān)控解決方案。 按照接入路數(shù)可分為9路、16路、32路、48路、64路多種規(guī)格。該產(chǎn)品具備雙千兆網(wǎng)口、雙屏顯示、HDMI高清接口、硬盤熱插拔、IPSAN海量存儲擴展、eSATA高速存儲擴展、ANR等諸多特性，能夠全面提升用戶的高清應(yīng)用體驗。這些產(chǎn)品系列可以滿足目前主流的部署與應(yīng)用需求。IPC110系列高清槍機IPC210系列高清半球IPC410系列高清高速球 前端斷線存儲技術(shù)對視頻監(jiān)控來說，存儲性能的重要性幾乎與圖像質(zhì)量是一樣的。我們知道，NVR的基礎(chǔ)是網(wǎng)絡(luò)，但網(wǎng)絡(luò)承載業(yè)務(wù)的復(fù)雜性較高，導(dǎo)致了網(wǎng)絡(luò)的不穩(wěn)定，因此直接影響了承載于上的業(yè)務(wù)的穩(wěn)定性。因此，網(wǎng)絡(luò)不穩(wěn)定導(dǎo)致錄像資料的遺失這一點也一度成為NVR對峙DVR決戰(zhàn)中最具致命性的隱患，但ANR技術(shù)的應(yīng)用卻使一切問題不復(fù)存在。 ANR，Automatic Network Replenishment　Technology，它是一種結(jié)合本地存儲和網(wǎng)絡(luò)存儲的技術(shù)，ANR技術(shù)包括三個部分：一、偵測網(wǎng)絡(luò)狀況，即在網(wǎng)絡(luò)失效時，能記錄下失效前的傳輸數(shù)據(jù)，以待網(wǎng)絡(luò)連結(jié)恢復(fù)后把數(shù)據(jù)轉(zhuǎn)回到管理中心；二、雙重錄像，即當網(wǎng)絡(luò)出現(xiàn)問題或不穩(wěn)定時，管理中心和前端雙方都會把圖像數(shù)據(jù)單獨存儲在緩沖區(qū)以作備份；三、自動修復(fù)數(shù)據(jù)，即當網(wǎng)絡(luò)恢復(fù)正常后，管理中心和前端雙方會對比各自的數(shù)據(jù)，檢查對比在網(wǎng)絡(luò)失效時的圖像數(shù)據(jù)，然后自動修復(fù)管理中心錯誤或遺失的數(shù)據(jù)。 本次項目中，只要一次的投資就可以建成學(xué)校的網(wǎng)絡(luò)。 部署靈活系統(tǒng)組網(wǎng)簡便、靈活，任一監(jiān)控點均可采用就近接入的方式接入網(wǎng)絡(luò)，構(gòu)成系統(tǒng)；在網(wǎng)絡(luò)發(fā)達的今天，NVR充分利用IP網(wǎng)絡(luò)資源，與傳統(tǒng)的DVR系統(tǒng)相比，不再需要布設(shè)視頻線、音頻線、報警線、控制線等諸多線路，綜合布線的成本自然降低。 抗干擾能力強系統(tǒng)采用數(shù)字信號傳輸，在傳輸過程中，強電、電磁等不會對此信號造成影響；而DVR系統(tǒng)受到影響后則會出現(xiàn)雪花、條紋等圖像干擾現(xiàn)象。對存儲可靠性要求較高的應(yīng)用場合，NVR中心存儲和前端存儲可以同時進行，互為備份，從而防止網(wǎng)絡(luò)故障、設(shè)備故障或人為破壞導(dǎo)致的錄像中斷或錄像遺失。 安全性高NVR采用嵌入式硬件和專用嵌入式軟件，使用AES碼流加密、用戶認證和授權(quán)，安全可靠，無病毒侵擾； 雙碼流技術(shù)NVR和網(wǎng)絡(luò)攝像機均支持雙碼流技術(shù)，根據(jù)應(yīng)用場景自動適配，提供清晰流暢的圖像效果； 重傳重組系統(tǒng)支持丟包智能重傳重組，可在復(fù)雜網(wǎng)絡(luò)狀況下提供清晰流暢的監(jiān)控圖像； 簡單易用系統(tǒng)操作使用簡單，易于上手；支持控制鍵盤、鼠標、遙控器、WEB等多種操作方式，為不同類型的使用者提供稱心的使用方法； 系統(tǒng)擴展性好支持多臺NVR堆疊組網(wǎng)，通過統(tǒng)一的遠程客戶端軟件，可以對多個NVR進行操作、管理； 網(wǎng)絡(luò)監(jiān)控系統(tǒng)與DVR系統(tǒng)的對比對比項目網(wǎng)絡(luò)監(jiān)控系統(tǒng)DVR定位大規(guī)模監(jiān)控，用戶集中認證管理，分布式服務(wù)，數(shù)據(jù)通過網(wǎng)絡(luò)傳輸進行集中存儲小規(guī)模應(yīng)用，擴展性不高，數(shù)據(jù)分散本地存儲．系統(tǒng)發(fā)展單一系統(tǒng)可覆蓋廣闊區(qū)域； 本地存儲非常有必要或者客戶對本地存儲有偏好 便于拓展，只要“接入和使用”用戶接入通過網(wǎng)絡(luò)遠程接入監(jiān)控本地接入監(jiān)控運作和管理遠程監(jiān)視和控制； 本地數(shù)據(jù)記錄管理網(wǎng)絡(luò)化集中管理可靠性集中認證管理數(shù)據(jù)存儲，可靠性高，對網(wǎng)絡(luò)依賴性高；本地存儲無冗余備份特點體積小巧、網(wǎng)絡(luò)功能強大，網(wǎng)絡(luò)擴展性好，適合在野外、無人值守條件下工作 本機操作功能豐富，支持本地存儲 ，網(wǎng)絡(luò)功能弱，擴展性差 8 系統(tǒng)特色 總體特性 領(lǐng)先的應(yīng)用架構(gòu)系統(tǒng)采用領(lǐng)先的數(shù)字化、網(wǎng)絡(luò)化及智能化聯(lián)網(wǎng)架構(gòu)，可通過高效的視音頻編碼技術(shù)、靈活的網(wǎng)絡(luò)處理技術(shù)以及智能的應(yīng)用整合技術(shù)，為用戶提供高效、便捷的遠程監(jiān)控整體解決方案。 開放的設(shè)計體系基于開放的設(shè)計體系，網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)可提供差異化的行業(yè)應(yīng)用解決方案，以滿足公安、軍隊、政府、金融、教育、能源、醫(yī)藥、交通、工業(yè)廠礦、連鎖超市以及其他企事業(yè)單位等不同領(lǐng)域的應(yīng)用需求。 靈活性與可伸縮性中心業(yè)務(wù)平臺的所有功能模塊均可配置、可裁減，可集中運行在單一平臺之上，也可任意分布在多個平臺之上，既可通過單平臺配置實現(xiàn)中小容量接入，又可通過多平臺堆疊和多級級聯(lián)滿足大容量平滑擴展和大型分級組網(wǎng)應(yīng)用。 部署簡單、使用便捷系統(tǒng)部署與設(shè)備安裝簡單、快捷，系統(tǒng)通過中心業(yè)務(wù)平臺集中調(diào)度的方式實現(xiàn)業(yè)務(wù)、用戶以及設(shè)備的統(tǒng)一管理，有效的保障了系統(tǒng)運行的穩(wěn)定性和安全性，同時也提高了系統(tǒng)的運行效率和用戶的使用便捷性。越界報警 在檢測區(qū)域內(nèi)設(shè)置虛擬警戒線，當有目標穿越警戒線時，發(fā)出報警信息，抓拍圖像，并可突出顯示該目標的越界點。攝像機監(jiān)測：保護攝像機，當有人破壞、移動攝像機時能夠發(fā)出報警。 安全特性 高效的認證機制登錄驗證機制：用戶登錄時，需要輸入系統(tǒng)分配的用戶名和密碼。因而用戶只能查看權(quán)限范圍內(nèi)的攝像機和執(zhí)行被授予的功能。高效的認證機制使非法用戶無權(quán)使用視頻監(jiān)控系統(tǒng)。系統(tǒng)具有完善的權(quán)限管理系統(tǒng)，數(shù)據(jù)庫中記錄了各個用戶監(jiān)控人員對各監(jiān)控點的使用權(quán)限，權(quán)限管理系統(tǒng)根據(jù)這些數(shù)據(jù)對用戶使用權(quán)限進行管理，并對用戶使用界面進行定制，使用戶監(jiān)控人員只能管理和使用具有相應(yīng)權(quán)限的監(jiān)控點的設(shè)備和視頻文件，而不會隨意管