【正文】 安全需求分析 根據(jù)公安部和公安系統(tǒng)警務(wù)管理需求，為確保系統(tǒng)內(nèi)信息內(nèi)容的機密性、完整性和可用性，整個系統(tǒng)應(yīng)具有一定的安全性和保密性。 一級安全性：物理設(shè)備安全性，主要包括網(wǎng)絡(luò)安全性和設(shè)備安全性，網(wǎng)絡(luò)安全性是指承載網(wǎng)絡(luò)具有一定的防止網(wǎng)絡(luò)攻擊的防御能力和防御措施。設(shè)備安全性是整個 城市 監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng)中的設(shè)備必須是經(jīng)過安全技術(shù)防范檢測的設(shè)備，數(shù)字設(shè)備必須具有安全保護措施（如密碼保護）。 二級安全性：在 城市 監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng)中，為了保證信息來源的真實可靠，保證信息使用的合法有效，需要有一種機制來驗證系統(tǒng)中各方的真實身份。安全認證是 城市 監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng)正常運行的保證，它涉及到訪問控制、身份認證、數(shù)據(jù)完整性和安全審計等過程。在 城市 監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng)中，采用訪問控制和身份認證保證整個系統(tǒng)的安全。 三級安全性：保證數(shù)據(jù)的安全性，必須確保用戶數(shù)據(jù)和圖像數(shù)據(jù)的安全，用戶數(shù)據(jù)由多級服務(wù)器進行分布式存儲，圖像數(shù)據(jù)由所在級別服務(wù)器進行存儲，重要數(shù)據(jù)或案件數(shù)據(jù)采用提級存儲，由上級服務(wù)器進行存儲。 3 系統(tǒng)建設(shè)原則 城市監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng)建設(shè)就是要以 ―金盾工程 ‖為載體，以信息技術(shù)為先導(dǎo)，優(yōu)化整合不同警種的科技資源，建設(shè)縱向貫通、橫向集成、互聯(lián)互通的信息系統(tǒng)，促進現(xiàn)場勘查與處置、物證鑒定、探測與監(jiān)控等相關(guān)技術(shù)的綜合應(yīng)用，普及科技知識和科技應(yīng)用技能，加快先進實用的科技成果轉(zhuǎn) 化，最大限度地發(fā)揮有限警力的作用。因此， 系統(tǒng)的整體建設(shè)目標應(yīng)該是一個數(shù)字化、網(wǎng)絡(luò)化、智能化、集成化的 ―四化 ‖平臺。 所謂數(shù)字化，指利用高效視頻編解碼壓縮技術(shù)（如 MPEG ），可以在已有的 各類數(shù)字傳輸網(wǎng)絡(luò)上以非常低的帶寬占用實現(xiàn)遠距離圖像傳輸，而且可通過與計算機技術(shù)的結(jié)合實現(xiàn)靈活、豐富、廣泛的多媒體應(yīng)用，對圖像的觀看可以利用計算機、監(jiān)視器等各種手段。 所謂網(wǎng)絡(luò)化指以網(wǎng)絡(luò)化的信號傳輸與控制為依托，以數(shù)字化的視頻壓縮、傳輸、存儲和播放為核心，通過設(shè)立中心監(jiān)控平臺實現(xiàn)對系統(tǒng)內(nèi)所有視頻編解碼器、 DVR、 矩陣等設(shè)備的集中管理與控制，用戶僅需通過 IE瀏覽器登錄中心監(jiān)控平臺，即可實現(xiàn)全網(wǎng)中各個監(jiān)控點的控制和圖像的調(diào)用與瀏覽。 所謂智能化指監(jiān)控平臺以網(wǎng)絡(luò)化傳輸、數(shù)字化處理為基礎(chǔ)，以各類功能與應(yīng)用的整合與集成為核心，實現(xiàn)單純的圖像監(jiān)控向報警聯(lián)動、 GIS、 GPS、流媒體、圖像識別以及移動偵測等應(yīng)用領(lǐng)域的廣泛拓展與延伸。 所謂集成化指在市局指揮中心應(yīng)該是一個多系統(tǒng)的無逢集成，即監(jiān)控報警系統(tǒng)、警務(wù)信息系統(tǒng)、 GIS/GPS系統(tǒng)、指揮系統(tǒng)的高度整合，充分發(fā)揮科技力量，提高警務(wù)效能。 建設(shè)基本原則 在建設(shè)整個系統(tǒng)時 ,我們本著技 術(shù)先進、系統(tǒng)實用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護量作為基本原則，進行系統(tǒng)構(gòu)架。 1) 技術(shù)的先進性 整個系統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。在滿足功能的前提下，系統(tǒng)設(shè)計具有先進性，并且在今后一段時間內(nèi)保持一定的先進性。 2) 架構(gòu)合理性 采用先進成熟的技術(shù)來架構(gòu)各個子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴展性。穩(wěn)定性和安全性是我們最 關(guān)心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設(shè)備的正常運行；只有良好的數(shù)據(jù)共享，實時的故障修復(fù)，實時備份等才能形成完整的管理體系。 3) 經(jīng)濟性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。采用經(jīng)濟實用的技術(shù) 和設(shè)備，利用現(xiàn)有設(shè)備和資源，綜合考慮系統(tǒng)的建設(shè)、升級和維護費用，不盲目投入。建設(shè)經(jīng)費不足的地區(qū)，應(yīng)先重點、后一般，分期投入、分期建設(shè)。 4) 實用性 在設(shè)備選型時，主要依據(jù)我市的實際情況結(jié)合目前我國市場上的占有率高的各類產(chǎn)品中選擇具有最優(yōu)性能價格比和擴充能力的產(chǎn)品。 5) 規(guī)范性 控制協(xié)議、編解碼協(xié)議、接口協(xié) 議、視頻文件格式、傳輸協(xié)議等應(yīng)符合相關(guān)國家標準、行業(yè)標準和公安部頒布的技術(shù)規(guī)范。 6) 可維護性 所設(shè)計的系統(tǒng)和采用的產(chǎn)品應(yīng)該是簡單、實用、易操作、易維護。系統(tǒng)的易操作和易維護是保證非計算機專業(yè)人員使用好本系統(tǒng)的條件。并且，系統(tǒng)應(yīng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時，應(yīng)能得到及時、快速的維護。 7) 可管理性 前端現(xiàn)場設(shè)備，各分系統(tǒng)集中于中心統(tǒng)一控制，實施對所有遠端設(shè)備的控制、設(shè)置，以保證系統(tǒng)的高效、有序、可靠的發(fā)揮其管理職能。 8) 安全性 對系統(tǒng)采取必要的安全保護措施，防止病毒感染、黑客攻擊，防雷擊、過載 、斷電和人為破壞，具有高度的安全和保密性。 設(shè)計依據(jù)和標準 1 GA/6692020 公安部關(guān)于 ―城市監(jiān)控報警聯(lián)網(wǎng) 系統(tǒng) ‖通用技術(shù)要求 2 GA/74—2020 安全防范系統(tǒng)通用圖形符號 3 GA/T75—1994 安全防范工程程序與要求 4 GB7401 彩色電視圖像質(zhì)量主觀評價方法 5 GA/T75—1994 安全防范工程費用概預(yù)算編制方法 6 GA 308—2020 安全防范系統(tǒng)驗收規(guī)則 7 GA/T 367—2020 視頻安防監(jiān)控系統(tǒng)技術(shù)要求 8 GB50198—1994 民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范 9 DB35/T114—2020 住宅小區(qū)安全技術(shù)防范綜合報警服務(wù)系統(tǒng)設(shè)計規(guī)范 10 其它相關(guān)國標及部標，相關(guān)規(guī)定等 4 系統(tǒng)架構(gòu)分析 系統(tǒng)總體架構(gòu) 平安城市（城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)）是一個覆蓋整個城市的集成式、多功能、綜合性大型監(jiān)控報警系統(tǒng)，業(yè)務(wù)范圍涵蓋治安、交管、消防、刑偵、內(nèi)保等多個公安警種，包括圖像監(jiān)控與報警系統(tǒng)（包括車載移動攝像終端系統(tǒng)）、重點要害部位監(jiān)控與報警系統(tǒng)、居民 小區(qū)技術(shù)防范系統(tǒng)、ＧＰＳ和ＣＡＳ機動車防盜防劫報警系統(tǒng)、道路交通監(jiān)控和 卡口系統(tǒng)、電子巡更管理系統(tǒng)等獨立而又互相協(xié)作的子系統(tǒng)，城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)不僅僅強調(diào)以上各個子系統(tǒng) 的建設(shè)，也強調(diào)對以上系統(tǒng)和相關(guān)資源的整合與集成。雖然系統(tǒng)的組成非常復(fù)雜，但是從資源組合與整合的角度上可以分為四個組成部分：公安監(jiān)控中心，傳輸網(wǎng)絡(luò)平臺，監(jiān)控資源和用戶群。監(jiān)控資源是信息的提供者，用戶群是信息的服務(wù)對象，公安監(jiān)控中心是信息的管理者，是信息存儲與共享的平臺，傳輸網(wǎng)絡(luò)提供了各種信息（數(shù)字的和模擬的）的傳輸通道，連接了以上三個部分。 監(jiān)控中心 監(jiān)控中心可以分為公安監(jiān)控中心和社會監(jiān)控中心。 公安監(jiān)控中心： 公安監(jiān)控中心是指由公安部門管理和使用的 ，具有接處警能力的監(jiān)控中心。它分布在公安各個業(yè)務(wù)部門中，如治安、交管、內(nèi)保、消防等部門，這些業(yè)務(wù)部門已經(jīng)建有大量的前端監(jiān)控資源，公安監(jiān)控中心是這些監(jiān)控資源的存儲和共享平臺。 公安監(jiān)控中心是監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)的核心部分，匯接各種監(jiān)控資源，將所需的視頻、音頻、數(shù)據(jù)信息進行編碼和存儲，并根據(jù)授權(quán)進行實時播放、檢索和瀏覽，是實現(xiàn)互聯(lián)、互通、互控和滿足公安實戰(zhàn)應(yīng)用的共享平臺，為各級公安機關(guān)、業(yè)務(wù)部門和各級領(lǐng)導(dǎo)決策、指揮調(diào)度、取證提供及時、可靠的報警和監(jiān)控信息。 公安監(jiān)控中心采用分級設(shè)置，依據(jù)管理權(quán)限的不同可以分為一級、 二級、三級監(jiān)控中心，各個城市可以根據(jù)本地區(qū)的行政區(qū)劃、治安狀況、城市地域范圍、經(jīng)濟發(fā)展狀況，合理選擇適合本城市的公安監(jiān)控中心的分級架構(gòu)，例如可以建設(shè)一個級別、兩個級別或者三傳輸網(wǎng)絡(luò)平臺 傳輸網(wǎng)絡(luò)平臺 市局監(jiān)控中心 分局監(jiān)控中心 派出所監(jiān)控中心 1 派出所監(jiān)控中心N 其他業(yè)務(wù)部門監(jiān)控中心 一級監(jiān)控中心 二級監(jiān)控中心 三級監(jiān)控中心 ??? ??? 圖像采集設(shè)備 聲音采集設(shè)備 報警設(shè)備 監(jiān)控資源 社會監(jiān)控 中心 用戶終端 公安用戶 社會用戶 個級別的監(jiān)控中心。每一級的監(jiān)控中心配有監(jiān)控管理服務(wù)器，實現(xiàn)對本級監(jiān)控中心客戶端和所轄下級監(jiān)控中心的管理和授權(quán)。 三級監(jiān)控中心：一般是指由派出所設(shè)立的報警與視頻監(jiān)控中心。派出所是監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)的基層單位，對所轄區(qū)域負有直接責(zé)任，是視頻監(jiān)控資源整合共享、控制管理和應(yīng)用的基礎(chǔ)和源頭。派出所在視頻監(jiān)控方面的技術(shù)力量較薄弱，因此三級監(jiān)控中心的系統(tǒng) 應(yīng)該簡單、方便、可靠。三級監(jiān)控中心的監(jiān)管服務(wù)器可以管理本轄區(qū)內(nèi)前端設(shè)備和授權(quán)客戶端，接受來自上級監(jiān)控中心監(jiān)管服務(wù)器的管理。 二級監(jiān)控中心：一般是指由公安分（縣）局或者其他公安業(yè)務(wù)部門設(shè)立的報警與視頻監(jiān)控中心。二級監(jiān)控中心接收三級監(jiān)控中心上傳的圖像，同時可以根據(jù)實際情況，擁有獨立的前端監(jiān)控資源，二級監(jiān)控中心對所轄的三級監(jiān)控系統(tǒng)具有管理權(quán)限，并且可以將本地監(jiān)控設(shè)備進行統(tǒng)一管理，同時也接受一級監(jiān)控中心的管理，這些管理都是通過設(shè)在二級監(jiān)控中心的監(jiān)管服務(wù)器進行的。 一級監(jiān)控中心：一般是指由市級公安局設(shè)立的報警與視頻監(jiān) 控中心。市局級監(jiān)控中心的監(jiān)控管理服務(wù)器在監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)中具備最高的管理權(quán)限，各個公安分局（業(yè)務(wù)部門）和派出所的監(jiān)控系統(tǒng)和前端監(jiān)控資源都受到一級監(jiān)控中心監(jiān)管服務(wù)器的管理和控制。 社會監(jiān)控中心： 社會監(jiān)控中心是指社會其他單位建設(shè)和管理的監(jiān)控中心。例如城市應(yīng)急聯(lián)動指揮中心，重大社會活動（如重大慶典和重大紀念活動）的保安監(jiān)控中心等。 監(jiān)控資源 監(jiān)控資源是各級公安監(jiān)控中心接入的視頻、音頻和報警信息的來源，包括公安自建的監(jiān)控資源和社會單位出資建設(shè)的監(jiān)控資源，后者的覆蓋范圍很大。為了便于公安監(jiān)控中心對兩類監(jiān)控資源的接入 和管理，監(jiān)控中心采用不同的接入手段和管理方法。 公安自建監(jiān)控資源：該類資源是指由市級公安局、區(qū)（縣）公安分局、派出所以及公安其他業(yè)務(wù)部門（如交管、內(nèi)保、消防等）在所轄區(qū)域內(nèi)、自建的、屬于治安重點和案件易發(fā)高發(fā)地區(qū)的前端報警與監(jiān)控設(shè)備，這些前端資源可以通過有線和無線兩種方式接入各級公安監(jiān)控中心。由于無線傳輸信道的開放性，無線接入時應(yīng)采取加密措施以對數(shù)據(jù)進行 保護。 社會面監(jiān)控資源：社會許多重點單位和居民小區(qū)都建有前端報警和視頻監(jiān)控設(shè)備，通過報警服務(wù)中心匯接。為了利用社會監(jiān)控資源，根據(jù)這些社會單位的風(fēng)險防范等級， 公安監(jiān)控中心有選擇、有對應(yīng)地和社會報警服務(wù)中心連接，有條件地調(diào)看這些社會報警與圖像信息，為公安業(yè)務(wù)服務(wù)，但是不允許社會報警服務(wù)中心獲取公安報警與圖像信息。 用戶群 用戶群的實體是指對監(jiān)控資源有瀏覽和控制需求并擁有各種權(quán)限的客戶端，通過各級監(jiān)控中心監(jiān)管服務(wù)器的管理和授權(quán)認證服務(wù)器的認可，可獲得某些前端監(jiān)控資源的實時圖像和歷史圖像數(shù)據(jù)。 根據(jù)用戶接入公安監(jiān)控中心的方式分為兩類用戶：公安網(wǎng)內(nèi)部用戶，公安網(wǎng)外部用戶。 公安網(wǎng)內(nèi)部用戶主要分布在各級公安部門和某些政府部門中，通過公安專網(wǎng)直接接入監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)；公安網(wǎng) 外部用戶，通過公共網(wǎng)絡(luò)接入監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)，因此這類用戶的接入必須符合監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)安全接入標準的規(guī)定。 傳輸網(wǎng)絡(luò) 傳輸網(wǎng)絡(luò)可以是公安專網(wǎng)、公共通信網(wǎng)絡(luò)，也可以是專門為城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)建設(shè)的獨立網(wǎng)絡(luò)；可以是寬帶數(shù)字 IP網(wǎng)絡(luò)，也可以是模擬傳輸線路，或者采用 IP網(wǎng)絡(luò)和模擬傳輸線路共存的方式；傳輸方式可以采用有線方式、也可以采用無線傳輸，或者是有線 /無線混合傳輸；在建設(shè)方式上可以采用自建的方式，也可以采取租用電信運營商傳輸網(wǎng)絡(luò)的形式。無論采用何種網(wǎng)絡(luò)、何種傳輸方式、何種建設(shè)方式，都要保證接入公安專網(wǎng)的安全。 系統(tǒng)物理層次結(jié)構(gòu) 傳統(tǒng)的監(jiān)控系統(tǒng)從物理結(jié)構(gòu)上可以分為 圖像 和報警 信號采集 、 信號傳輸 和中心控制與顯示三個 部分。城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)從物理結(jié)構(gòu)上也可以按照這種方式分析，但是城市 監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)與傳統(tǒng)的中小規(guī)模、區(qū)域性的監(jiān)控報警系統(tǒng)有明顯的區(qū)別。由于該系統(tǒng)的接入容量遠遠大于傳統(tǒng)的監(jiān)控系統(tǒng)，涉及的控制功能要求更加網(wǎng)絡(luò)化，同時需要對接公安部門其它的系統(tǒng)如 GIS、 110指揮、接處警等等。因此在系統(tǒng)層次結(jié)構(gòu)上城市監(jiān)控報警聯(lián)網(wǎng)絡(luò)要更加復(fù)雜，涵蓋的內(nèi)容更加豐富。系統(tǒng)結(jié)構(gòu)圖如下： 前端設(shè)備層： 前端設(shè)備層包括所有放置在監(jiān)控點位的設(shè)備，如攝像設(shè)備、控制解碼器、云臺、報警發(fā)生器、網(wǎng)絡(luò)視頻編碼器??等。它是整個系統(tǒng)的信號源，由它產(chǎn)生模擬的視頻信號，或者直接通過銅軸電纜或光纖傳輸，或者在現(xiàn)場直接轉(zhuǎn)換稱為 MPEG IP網(wǎng)絡(luò)進行傳輸。前端設(shè)備層可以是公安局自建的監(jiān)控報警點位，也可以是社會上各個單位或者組織建設(shè)的監(jiān)控報警點位資源，如社會小區(qū)的安全防范系統(tǒng)、重點企事業(yè)單位的監(jiān)控報警系統(tǒng)、金融部門的監(jiān)控報警系統(tǒng)等等。 傳輸網(wǎng)絡(luò)層： 權(quán)限控制 電子地圖 三警合一指揮調(diào)度系統(tǒng)接口 編碼設(shè)備 網(wǎng)絡(luò)視頻服務(wù)器 報警控制器 數(shù)字光端機 攝像機 控制云臺 城市應(yīng)急聯(lián)動指揮調(diào)度系統(tǒng)接口 高速 IP網(wǎng)絡(luò) 社會監(jiān)控中心接口 DSL傳輸 光纖傳輸 無線網(wǎng) 絡(luò) 視頻切換 檢索與回放 報警響應(yīng) 實時監(jiān)控 訪問控制 用戶管理 該部分包括兩個部分，一個部分 是從前端設(shè)備到控制顯示中心的數(shù)據(jù)傳輸，另一個部分是不同監(jiān)控管理中心之間的數(shù)據(jù)傳輸。由于城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)的特點，它是一個分布式、多級控