智慧城視頻監(jiān)控系統(tǒng)云平臺整體方案設計設計

1、智慧城市視頻監(jiān)控系統(tǒng)云平臺整體方案二0一五年九月第一章整體技術(shù)構(gòu)架智慧城市視頻監(jiān)控系統(tǒng)建設方案整體架構(gòu)基于“信息聯(lián)網(wǎng)、資源共享、效勞實戰(zhàn)的理念,為了完善當?shù)卣畢^(qū)市縣視頻監(jiān)控系統(tǒng)建設,結(jié)合當?shù)卣骶治k的實際需求,把握立體化、動態(tài)化、信息化、社會化四個著力點建立全覆蓋防控、根底設施支撐、實戰(zhàn)應用、指揮調(diào)度、保證體系五個方面,打造具有當?shù)靥攸c的城市視頻監(jiān)控系統(tǒng),實現(xiàn)“更高層次、更高起點、群眾最滿意的智慧安防的目標.根據(jù)湖南廣電針對湖南全省智慧城市建設的戰(zhàn)略設想,智慧城市整體建設可以根據(jù)“感知、傳輸、治理、應用的根本原那么,將整個智慧城市的架構(gòu)分為四個層次,整體結(jié)構(gòu)如下：eff甘圖1:智慧城市整

2、體結(jié)構(gòu)圖書.向里*在智慧城市視頻監(jiān)控領域,提供了包括前端視頻感知設備、網(wǎng)絡傳輸設備、治理平臺以及視頻業(yè)務應用在內(nèi)的端到端的整體解決方案.*視頻監(jiān)控系統(tǒng)總體架構(gòu)圖如下：警務指揮調(diào)度體系供指揮決策礎施撐系M設支體傳網(wǎng)系前端監(jiān)控系統(tǒng)智能卡口系統(tǒng)全覆蓋防控體系實戰(zhàn)應用體系視頻監(jiān)控共享平臺實戰(zhàn)應用系統(tǒng)圖2:整體解決方案根底支持體系是整個系統(tǒng)的數(shù)據(jù)中央和傳輸中央,是其他體系的正常工作橋梁；全覆蓋防控體系是整個系統(tǒng)數(shù)據(jù)信息的源泉,是其他體系的數(shù)據(jù)采集之源；實戰(zhàn)應用體系利用采集的數(shù)據(jù)信息,結(jié)合實際業(yè)務應用流程,效勞于實戰(zhàn)應用,是整個系統(tǒng)的核心體系.通過建立四大體系,增強安防信息化建設應用,助推治安防控提檔升級

3、,打造智慧安防的新目標.視頻監(jiān)控系統(tǒng)是智慧城市的重要組成局部,是提升社會治安防控的重要舉措.為了使視頻監(jiān)控系統(tǒng)的建設更加科學、合理,減少不必要的浪費,同時又能緊跟先進技術(shù)的前沿,本著頂層設計、統(tǒng)一規(guī)劃的原那么,依據(jù)“圈、塊、格、點的規(guī)劃設計原那么對湖南省各地區(qū)市縣視頻監(jiān)控系統(tǒng)未來三到五年的建設內(nèi)容進行總體規(guī)劃設計,在詳細調(diào)研已建系統(tǒng)的根底上,科學合理地對未來的建設進行指導.智慧城市視頻監(jiān)控系統(tǒng)建設目標通常分為以下兩個階段實現(xiàn)：第一階段兩年：本階段主要是建設當?shù)卣财桨惨曨l監(jiān)控系統(tǒng),需要建設的內(nèi)容包含了：監(jiān)控資源.主要是圖像監(jiān)控資源,擴充后的監(jiān)控點要能根本覆蓋全市各主要街道、各企業(yè),做到全天

4、候?qū)崟r監(jiān)控.主要包含高清視頻系統(tǒng)、高清卡口系統(tǒng)、高清電子警察系統(tǒng)等.傳輸網(wǎng)絡.數(shù)字視頻專網(wǎng)傳輸網(wǎng)絡方案在原有的網(wǎng)絡上根底上進行擴容,將所有監(jiān)控資源接入.視頻監(jiān)控治理平臺功能.視頻監(jiān)控治理平臺是城市視頻監(jiān)控系統(tǒng)的核心局部,通過視頻監(jiān)控治理平臺,實現(xiàn)政府視頻資源和社會單位視頻資源的聯(lián)網(wǎng)共享.同時基于現(xiàn)有視頻監(jiān)控治理平臺功能單一的現(xiàn)狀,對功能進行拓展,建成效勞于公安實戰(zhàn)的業(yè)務模塊.運維治理系統(tǒng).實現(xiàn)對城市視頻監(jiān)控系統(tǒng)及其根底支撐運行環(huán)境的可視、可控、可治理,從根本上提升城市視頻監(jiān)控系統(tǒng)的運維治理水平.對已建成現(xiàn)有資源進行整合,對監(jiān)控系統(tǒng)局部軟硬件進行改造和升級,對各個監(jiān)控區(qū)域進行整合,實現(xiàn)和常德市局

5、平臺的互聯(lián)對接.第二階段三年：高度整合,深度應用,效勞創(chuàng)新,品牌效應期.智慧公共平安繼續(xù)根據(jù)“滾動開展、迭代促進的思路,在湖南全省公共平安感知網(wǎng)和云計算中央建設成果的根底上,進一步完善應用根底設施和支撐云平臺.并在二者的根底上,在應用效勞平臺中,對智慧應用系統(tǒng)進行逐步整合,實現(xiàn)公共平安綜合指揮一體化、情報研判智能化、城市管控精細化和惠民效勞一站式.實現(xiàn)“透徹感知、互聯(lián)互通、緊密聯(lián)動、精細治理、智能應用、效勞創(chuàng)新的城市公共平安信息化應用格局,構(gòu)建融合監(jiān)測、跟蹤、預警、偵查、決策、指揮、快速反響和日常治理為一體,形成品牌輻射效應.第二章“云視頻監(jiān)控系統(tǒng)建設思路智慧城市建設是一個復雜系統(tǒng)工程,根據(jù)湖

6、南廣電在湖南全省推廣智慧城市的戰(zhàn)略,智慧城市視頻監(jiān)控云平臺的建設將依據(jù)以下思路開展：2.1 前端點位建設思路2.1.1 前端點位建設根本思路前端視頻監(jiān)控點位建設將依據(jù)“圈、“塊、“格、“點的邏輯關(guān)系布放監(jiān)控探頭,將湖南全省方案建設視頻監(jiān)控系統(tǒng)的的各市地區(qū)、縣分成假設干網(wǎng)格,形成對主城區(qū)、主要交通路口以及其他重要地段的視頻網(wǎng)絡覆蓋.前端監(jiān)控點根據(jù)“科學布局、功能分級、建設分類的方法,分三類建設：一類監(jiān)控點,用于覆蓋主城區(qū)出城道口、跨江大橋、隧道、重點路口和要害部位,形成骨干視頻監(jiān)控網(wǎng).由市政府主導分步建設,第一步是通過對進出城區(qū)主要通道的監(jiān)控,形成一個封閉的“圈；第二步是通過對橋梁、隧道的監(jiān)控,

7、將城區(qū)分為“塊；第三步是通過對各主干道交叉口的監(jiān)控,分成大的網(wǎng)“格,再逐步建設主干道聯(lián)通道的監(jiān)控,將網(wǎng)格進一步切分,逐步實現(xiàn)人、車進入網(wǎng)格區(qū)域就留下監(jiān)控信息；同時,兼顧城市重“點部位的監(jiān)控.二類監(jiān)控點,用于覆蓋各城區(qū)交通道路,重要單位、行業(yè)場所和易發(fā)案治安盲點處.三類監(jiān)控點,主要由社會單位結(jié)合實際情況在單位內(nèi)部、行業(yè)場所自建.各市(地區(qū))、縣在進行前端點位布置時,需根據(jù)各地智慧城市整體規(guī)劃原那么,對IP地址進行統(tǒng)一規(guī)劃,對攝像機的License周期以及限制權(quán)限進行統(tǒng)一分配和治理.2.1.2 一、二類監(jiān)控點接入(1) EPON接入方式新建一、二類前端監(jiān)控點主要采用EPON(Ethernetove

8、rPON)接入方式,監(jiān)控點接入示意圖如下所示：圖5:采用EPON方式的前端點接入示意圖EPON是一種點到多點(P2MP)結(jié)構(gòu)的無源光網(wǎng)絡,是無源光網(wǎng)絡的簡稱(PassiveOpticalNetwork),由光線路終端OLT(OpticalLineTerminal)、光網(wǎng)絡單元ONU(OpticalNetworkUnit)和無源分光器POS(PassiveOpticalSplitter)組成.光線路終端OLT放在各分局,和分局交換機通過千兆電口或光口對接.光網(wǎng)絡單元ONU放在前端視頻監(jiān)控點附近或內(nèi)置在編碼器上,對于前端監(jiān)控攝像頭較為聚集的位置,采用單獨的ONU設備,一端連接EPON光纖,另一端通

9、過雙絞線連接編碼器；對于其他較為分散的監(jiān)控點,可以采用編碼器內(nèi)置ONU的方式,將編碼器直接連入EPON網(wǎng)絡.無源分光器POS是一個連接OLT和ONU的無源設備,它不需要電源,環(huán)境適應性強.其功能是分發(fā)下行數(shù)據(jù),并集中上行數(shù)據(jù).EPON接入方式特點：采用EPON技術(shù)接入,可保證在使用1根主干光纖的情況下,通過無源分光器接入多根分支光纖(最多32根),每根分支光纖可分別接入不同前端監(jiān)控點,解決遠距離接入時主干光纖資源缺乏的問題.采用EPON技術(shù)接入,在一根光纖上可提供千兆帶寬接入,能夠滿足前端視頻點高清的接入要求.(2)視頻光端機接入方式已建的一、二類監(jiān)控點可根據(jù)需要,采用視頻光端機接入,數(shù)字化后

10、聯(lián)入數(shù)字視頻專網(wǎng)所里監(jiān)他也市俄施控點手康城此國也圖6:采用視頻光端機方式的前端點接(3)光纖收發(fā)器接入局部傳輸距離較遠的點位采用光纖收發(fā)器接入,光纖收發(fā)器應采用裸光纖方式.2.1.3 三類監(jiān)控點接入三類監(jiān)控點按需接入數(shù)字視頻專網(wǎng),主要可采用以下幾種方式:運營商VPN專網(wǎng)接入和專網(wǎng)無線接入.（1） VPN專網(wǎng)接入VPN專網(wǎng)接入主要利用運營商的VPN專網(wǎng)通過邊界接入平臺接入到數(shù)字視頻專網(wǎng),接入方式如下列圖所示:數(shù)字視頻專網(wǎng)VPN專網(wǎng)楣用運科而洸行M心覽控中行地界捱人¥什分掙半什圖7:VPN專網(wǎng)接入（2） 專網(wǎng)無線接入專網(wǎng)無線接入方式主要是利用應急移動圖像傳輸專網(wǎng)來傳輸視頻信號,該專網(wǎng)工作

11、在336-344MHZ專用頻段,詳細描述見相關(guān)章節(jié).專網(wǎng)無線接入方式響應時間短,圖像清楚,延遲較小,但需要大量部署無線基站來保證覆蓋范圍.2.2視頻監(jiān)控云平臺建設根本思路2.2.1 根本思路根據(jù)湖南廣電對湖南全省智慧城市的戰(zhàn)略設想,視頻監(jiān)控平臺的建設將建成“省-市-縣三級架構(gòu),即在全省部署一級治理平臺,在市地區(qū)部署二級治理平臺,在縣部署三級治理平臺.公安、交警、城管等委辦局提供行業(yè)內(nèi)上下級聯(lián)的“縱向滿足國標GB/T28181及補充協(xié)議標準的接口.通過該“縱向級聯(lián)接口,可以實現(xiàn)省-市-縣-鄉(xiāng)鎮(zhèn)的視頻數(shù)據(jù)的上下級調(diào)閱.*智慧城市視頻監(jiān)控系統(tǒng)將根據(jù)湖南有線集團的智慧城市整體架構(gòu),提供視頻監(jiān)控業(yè)務與省

12、級智慧城市總平臺的“橫向級聯(lián)接口.通過該接口,湖南省級智慧城市總平臺將具備對視頻監(jiān)控業(yè)務的運維治理權(quán)限,通過國標GB/T28181及補充協(xié)議標準接口,可以對全省各地區(qū)視頻監(jiān)控的資源運行情況進行治理,包括對攝像頭資源的在線率、清楚度、系統(tǒng)接入時間、異常情況處理等進行整體治理.所有的視頻監(jiān)控攝像頭,通過*自身的視頻監(jiān)控治理平臺進行治理和運維.省級智慧城市總平臺通過標準接口,具備調(diào)取視頻監(jiān)控治理平臺相關(guān)數(shù)據(jù)的權(quán)限,對視頻監(jiān)控業(yè)務進行運營治理和提供相關(guān)業(yè)務支撐.2.2.2 平臺建設需求分析平臺即效勞層PaaS可以對數(shù)據(jù)資源、應用資源進行統(tǒng)一治理,提供標準化的數(shù)據(jù)及應用資源效勞.可以針對智慧城市海量數(shù)據(jù)

13、進行整合、存儲、治理及應用,高效的數(shù)據(jù)中央將成為提升智慧城市治理水平的關(guān)鍵,這就需要在各地市和各縣原有數(shù)據(jù)建設的根底上,使用大數(shù)據(jù)處理、云計算等新技術(shù),擴展信息資源整合范圍和數(shù)據(jù)量.建設數(shù)據(jù)效勞層,可以對海量數(shù)據(jù)實現(xiàn)歸集、整理、共享、分析等處理,提供數(shù)據(jù)效勞接口和數(shù)據(jù)交換、請求效勞,以及基于大數(shù)據(jù)、云計算的通用或?qū)ｎ}效勞等.（1） 湖南廣電智慧城市視頻監(jiān)控云平臺需求分析根據(jù)湖南廣電的要求,視頻監(jiān)控平臺需要以地市為核心,建設市地區(qū)級平臺,下屬各地區(qū)、各縣自有平臺,通過License接入市地區(qū)平臺.各縣公安視頻監(jiān)控業(yè)務通過視頻專網(wǎng)上傳到公安市局的專屬視頻監(jiān)控平臺,公安以外的視頻監(jiān)控業(yè)務通過互聯(lián)網(wǎng)上

14、傳到各市地區(qū)的云計算中央.社會視頻監(jiān)控資源通過公安網(wǎng)閘接入視頻專網(wǎng),最終由云視頻監(jiān)控平臺進行統(tǒng)一治理.（2） 智慧城市視頻監(jiān)控云平臺保證效勞需求分析為保證云平臺平安、穩(wěn)定的運行,需建設云保證體系.云保證體系從云平安、云標準、云運維和云機制四個方面出發(fā).云平安：在傳統(tǒng)平安防護根底上,進一步集成數(shù)據(jù)加密、訪問限制、平安存儲、虛擬化平安、平安防御設施和資源云化等綜合平安技術(shù)手段,構(gòu)建面向應用的縱深平安防御體系.云標準：遵循國際、國家、公安部和相關(guān)行業(yè)已發(fā)布的各項標準,同時全面落實公安云計算建設的標準要求,使公安云平臺、應用、效勞建設標準化、標準化,并推動構(gòu)建和完善基于云計算的標準體系.云運維：結(jié)合云

15、計算模式,圍繞應用與資源進行多維運維體系建設,到達根據(jù)部門、應用、資源進行多層次多角度的立體化運維治理,實現(xiàn)統(tǒng)一展現(xiàn)、統(tǒng)一告警、統(tǒng)一流程處理和自動化運維治理.云機制：結(jié)合云效勞模式,針對建設、采集、應用、共享、培訓、考核等六大工作機制,將公安云建設和信息采集、業(yè)務治理、成采轉(zhuǎn)化有機結(jié)合起來,形成標準化工作機制和常態(tài)化工作模式.2.2.3 云平臺總體架構(gòu)云應用用用語坨ftIIJ云數(shù)據(jù)一我長文漫平后才*闈書壬耍HUA"事里世仃工那I黑kX資直也與情語*法網(wǎng)本刑反地突*£±»SE事叫驚電汽*JiM平白圖8:智慧城市云平臺總體架構(gòu)湖南廣電智慧城市視頻監(jiān)控云平臺主

16、要有四局部組成,原那么上按照市一級部署,提供應全市使用.分別是：第一局部：云根底設施建設.利用云計算池化技術(shù),建設云計算中央機房,構(gòu)建形成計算資源池、存儲資源池、網(wǎng)絡資源池、災備資源池、平安資源池,根據(jù)應用情況,實現(xiàn)動態(tài)拓展、按需分配,資源共享.第二局部：云數(shù)據(jù)中央建設.主要提供云支撐環(huán)境與云數(shù)據(jù)效勞.云支撐環(huán)境：利用云平臺技術(shù),建設開放式數(shù)據(jù)中間件、處理中間件、效勞中間件、開發(fā)工具包等效勞模型,為云應用提供開發(fā)運行支撐環(huán)境.同時對數(shù)據(jù)交換平臺、請求效勞系統(tǒng)、PKI/PMI授權(quán)治理子系統(tǒng)以及部門間信息共享效勞平臺進行升級.云數(shù)據(jù)效勞：利用大數(shù)據(jù)技術(shù)對掌握的各類數(shù)據(jù)資源進行整合,形成海量的云數(shù)據(jù)

17、中央.建立公安數(shù)據(jù)資源分析挖掘模型,對數(shù)據(jù)深度應用提供支撐.同時利用云效勞總線對外提供平安統(tǒng)一的數(shù)據(jù)效勞.第三局部：云應用建設.包括六大綜合應用體系和通用應用.六大綜合應用體系.主要包括反恐維穩(wěn)體系、破案打擊體系、指揮情報體系、立體防控體系、綜合治理體系、民生效勞體系,為民警提供綜合化應用效勞支撐.通用應用.主要包括云門戶、云搜索、應用商定、云GIS、云挖掘等.為民警提供通用化的應用效勞支撐.第四局部：云保證建設.包括云標準、云運維、云平安、云機制四個局部.云標準：優(yōu)先采用國際、國家和公安部已發(fā)布的標準,同時結(jié)合實際情況將未納入的局部申報新標準.云運維：建立統(tǒng)一的運維體系,根據(jù)開展需要增強云根

18、底、云平臺、云數(shù)據(jù)、云應用等運維工作.云平安：通過采用先進的平安技術(shù),完善平安設施,健全平安規(guī)章制度,提升平安監(jiān)管水平.云機制：進一步完善建設、采集、應用、共享、培訓、考核和監(jiān)督等工作標準.智慧城市視頻監(jiān)控云平臺,包含了假設干子平臺,相關(guān)子平臺的互聯(lián)互通和業(yè)務接口如下所示：(1) 平安城市視頻監(jiān)控平臺總體架構(gòu)J=M=其亨畢白利片安阿亙Ife與上?？锲呖谖黩T.可博圖9:平安城市視頻監(jiān)控平臺總體架構(gòu)圖結(jié)合城市現(xiàn)狀和公安部?任務書?,在視頻專網(wǎng)中實現(xiàn)圖像的匯聚,在公安信專網(wǎng)中實現(xiàn)綜合應用共享平臺：在視頻專網(wǎng)部署,主要用于聯(lián)網(wǎng)視頻專網(wǎng)圖像資源以及匯接社會圖像資源,共享平臺可向公安以外單位提供圖像信息

19、資源.聯(lián)網(wǎng)平臺：在公安網(wǎng)上部署,通過公安網(wǎng)直接與上級聯(lián)網(wǎng)平臺進行級聯(lián).最終通過與卡口系統(tǒng)、PGIS、大情報系統(tǒng)整體進行系統(tǒng)整合,效勞于公安實戰(zhàn)應用共享平臺關(guān)注省市縣三級,圖像資源整合；聯(lián)網(wǎng)平臺關(guān)注部省市縣四級平臺級聯(lián)、同級視頻資源導入和公安信息網(wǎng)資源整合；從視頻專網(wǎng)到公安網(wǎng)的對接和整體規(guī)劃；平安的整體考慮.(2) 共享平臺總體架構(gòu)、公安視頻監(jiān)控共享平臺總體架構(gòu)如下:圖10:公安視頻監(jiān)控共享平臺整體架構(gòu)圖平安城市共享平臺部署在視頻專網(wǎng)中,提供視頻圖像的采集、存儲、應用以及共享,是平安城市圖像聯(lián)網(wǎng)建設的根底.(3) 聯(lián)網(wǎng)平臺總體架構(gòu)公安視頻監(jiān)控聯(lián)網(wǎng)平臺總體架構(gòu)如下:圖11:公安視頻監(jiān)控聯(lián)網(wǎng)平臺整體

20、架構(gòu)圖聯(lián)網(wǎng)平臺部署在公安信息網(wǎng)上,上下級連,與同級共享平臺對接,整合公安網(wǎng)內(nèi)圖像資源,與公安網(wǎng)內(nèi)各信息系統(tǒng)進行信息共享.聯(lián)網(wǎng)平臺通過同級的平安接入平臺調(diào)用同級的視頻監(jiān)控平臺和卡口平臺采集的圖像.2.2.4 云根底建設隨著智慧城市建設的全面深入和業(yè)務種類的不斷增多,應用系統(tǒng)對于底層根底設施的要求也在不斷提升.一方面,要求根底設施的配置能夠與應用系統(tǒng)的特點相匹配,實現(xiàn)業(yè)務系統(tǒng)的高效運行和業(yè)務數(shù)據(jù)的有效處理；另一方面,要求根底設施的靈活度進一步增加,從而縮短業(yè)務上線與系統(tǒng)部署的時間,提升工作效率.為此,湖南智慧城市視頻監(jiān)控云平臺采用如下方案進行云根底設施建設：一是建設分布式云計算中央.將市區(qū)信息中央

21、、政務中央及數(shù)據(jù)中央大樓機房通過光纖網(wǎng)絡互聯(lián)互通,利用機房位置分布式的特點,建成具備省內(nèi)內(nèi)一流水平的高容錯、多備份、強抗災的云主體機房.同時利用城域級公安和視頻光纖專網(wǎng),在統(tǒng)一技術(shù)架構(gòu)下,將各分局、業(yè)務部門機房有效整合,形成市局節(jié)點的補充與擴展,構(gòu)建“物理上分散、邏輯上集中的公安云；二是建設云計算資源池.建設云資源治理平臺,根據(jù)實際需求新增可滿足計算需求的物理效勞器,采用先進的虛擬化及分布式計算技術(shù),配置CPU計算資源和存儲資源,實現(xiàn)海量數(shù)據(jù)瞬時碰撞、比對,精確分析.2.2.5 云支撐環(huán)境建設云應用開發(fā)運行支撐環(huán)境,支持高可用、高并發(fā)、可伸縮的計算環(huán)境,實現(xiàn)多種彈性云效勞的統(tǒng)一部署、配置和集中

22、管控等.主要包括如下效勞組件：存儲資源池：基于云標準搭建的存儲資源池,可以統(tǒng)一為體系內(nèi)的各系統(tǒng)、應用和數(shù)據(jù)提供各種類型的存儲效勞.這不僅僅是解決某個應用、系統(tǒng)的存儲問題,更是為應用提供了體系內(nèi)的整體存儲方案.應用引擎：用于在云端部署和擴展應用程序具有云計算的功能,例如多租戶和運行虛擬環(huán)境的水平的運行層和操作層,如具有多租戶支持的應用中間件集群等.關(guān)系數(shù)據(jù)庫：通過Oracle、MySQL等關(guān)系數(shù)據(jù)庫集群提供云化的數(shù)據(jù)治理和存儲效勞,把傳統(tǒng)關(guān)系數(shù)據(jù)庫的功能作為一系列簡單的二維表開放出來,解決數(shù)據(jù)集中與共享問題.非關(guān)系數(shù)據(jù)庫：通過HBase提供海量數(shù)據(jù)存儲和組織水平,為大數(shù)據(jù)挖掘及分析提供良好的效勞

23、支持.海量結(jié)構(gòu)化存儲：實現(xiàn)通過云效勞支持海量結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)存儲與實時查詢的功能.計算單元：集成多種類型計算水平,擁有強大計算水平,可以支持廣泛應用場景,從而滿足不同類型的業(yè)務處理.云應用開發(fā)運行支撐環(huán)境主要利用云平臺運行治理及效勞中央,依托分布式計算、SOA、構(gòu)件化、WebService、REST等技術(shù),支持效勞化架構(gòu)和多種效勞協(xié)議的接入,是實現(xiàn)軟件效勞化和碎片化的根底,為各種軟件效勞提供治理和聚合的中央.主要功能包括：效勞中央：提供多維度查詢?yōu)g覽效勞的功能.提供效勞功能、調(diào)用參數(shù)、返回結(jié)果例如等明細信息和在線測試效勞功能,供效勞提供者和消費者聯(lián)調(diào)測試.效勞消費者可以選擇適宜的效勞進行訂

24、閱申請；效勞生命周期治理：提供效勞從最初“創(chuàng)立到最終“停用的全生命周期治理,效勞的生命周期狀態(tài)包括：創(chuàng)立、審核、上線、更新、停用；授權(quán)組件：授權(quán)組件可以認證應用身份、引導用戶授權(quán)許可和頒發(fā)效勞訪問令牌.授權(quán)組件實現(xiàn)OAuth2.0協(xié)議對第三方進行授權(quán);效勞網(wǎng)關(guān)：支持效勞調(diào)用過程的路由調(diào)度、協(xié)議轉(zhuǎn)換、隊列、平安訪問與限制策略、監(jiān)控和統(tǒng)計分析等,利用分布式計算等效勞分散負載訪問壓力；治理限制臺：通過統(tǒng)一的界面對效勞的運行,調(diào)用,授權(quán),統(tǒng)計等信息實行統(tǒng)一的監(jiān)控治理,及時發(fā)現(xiàn)故障,盡快解決故障,保證效勞高效平安的運行；效勞調(diào)用SDK:平臺為開發(fā)者提供了常見語言和開放工具SDK及在線開發(fā)指南,幫助開發(fā)者

25、快速構(gòu)建基于開放效勞的應用.云平臺運行治理及效勞中央為創(chuàng)立公安云應用生態(tài)體系提供統(tǒng)一的效勞支持體系,包括云平臺資源效勞、云應用開發(fā)模式、云應用開發(fā)治理、云應用接入治理等.2.2.6 云支應用建設利用資源虛擬化、分布式計算、分布式存儲等云計算技術(shù),構(gòu)建智慧城市視頻監(jiān)控云平臺,提升各級機關(guān)視頻監(jiān)控數(shù)據(jù)共享和信息關(guān)聯(lián)的水平,以基層根底工作應用為切入點,以數(shù)據(jù)資源中央建設為重點,整合現(xiàn)有資源,實現(xiàn)跨區(qū)域、跨部門、跨警種的信息聯(lián)動和信息共享,形成規(guī)?；瘧?促使視頻監(jiān)控業(yè)務流、信息流、治理流和機制流更加有機融合,為警務指揮、打防管控、情報分析、智能交通等方面提供強有力的信息化支撐,實現(xiàn)信息化跨越式開展,

26、提升智慧城市業(yè)務治理水平和效勞社會水平.云數(shù)據(jù)層的建設,根據(jù)以數(shù)據(jù)資源為核心的理念,充分利用公安云根底設施提供的各類云計算與大數(shù)據(jù)效勞,擴充現(xiàn)有各類公安數(shù)據(jù)資源、社會數(shù)據(jù)資源以及其他數(shù)據(jù)資源的整合聚集、存儲組織、分析處理以及標準化治理,通過公安云數(shù)據(jù)層,將各類資源數(shù)據(jù)以效勞、接口等形式提供應上層各類應用.云數(shù)據(jù)層的建設目標主要包括以下幾方面：(1)建設標準化數(shù)據(jù)資源中央.基于信息資源現(xiàn)有各類數(shù)據(jù)資源結(jié)構(gòu)特點與實戰(zhàn)應用特點,擴充現(xiàn)有數(shù)據(jù)源,擴容現(xiàn)有關(guān)系型數(shù)據(jù)庫、海量數(shù)據(jù)庫、分布式文件系統(tǒng)、內(nèi)存數(shù)據(jù)庫,實現(xiàn)結(jié)構(gòu)化數(shù)據(jù)、圖像視音頻數(shù)據(jù)、社會資源數(shù)據(jù)的統(tǒng)一整合聚集、標準轉(zhuǎn)換、存儲組織.(2)實現(xiàn)公安信

27、息資源全息化治理.在原有數(shù)據(jù)治理根底上,對公安內(nèi)部各個應用系統(tǒng)、數(shù)據(jù)庫、數(shù)據(jù)表以及數(shù)據(jù)項等各類信息資源進行全面治理,實現(xiàn)對公安內(nèi)部資源布局等情況的精準掌控.同時依據(jù)相關(guān)國家標準、部頒標準以及市局相關(guān)標準,對各類資源進行對標處理,形成動態(tài)化、可視化、標準化的信息資源,提升各級單位警種及部門的標準化信息資源效勞與支撐水平.(3)增強數(shù)據(jù)分析處理水平.基于現(xiàn)有信息資源平臺大數(shù)據(jù)分布式計算水平,擴充內(nèi)存計算、實時計算以及流式計算等關(guān)鍵技術(shù),建立高效能、松耦合、可擴展的云分析處理平臺,圍繞情報研判、線索分析、信息綜合應用,在海量數(shù)據(jù)、高并發(fā)等條件下,為各警種業(yè)務需求提供數(shù)據(jù)檢索、數(shù)據(jù)關(guān)聯(lián)、數(shù)據(jù)分析、數(shù)據(jù)

28、挖掘等數(shù)據(jù)處理效勞支撐.(4)建設一體化數(shù)據(jù)效勞體系.擴展現(xiàn)有數(shù)據(jù)效勞水平,以滿足各警種部門實戰(zhàn)應用需求為目的,基于公安云構(gòu)建更多實戰(zhàn)化數(shù)據(jù)效勞接口,為各個應用系統(tǒng)提供統(tǒng)一的數(shù)據(jù)效勞.同時對公安內(nèi)部數(shù)據(jù)效勞進行集中式治理,以公安云為中央對外提供一體化、標準化數(shù)據(jù)效勞,進而實現(xiàn)公安各類數(shù)據(jù)效勞由原來的點到點模式轉(zhuǎn)變?yōu)橛牲c到面的模式,提升數(shù)據(jù)資源效勞水平和治理水平.(5)建立數(shù)據(jù)與效勞平安可靠保證機制.利用數(shù)據(jù)加密等平安技術(shù)對關(guān)鍵信息資源進行加密存儲傳輸.同時,強化數(shù)據(jù)使用權(quán)限限制和數(shù)據(jù)使用審計,保證數(shù)據(jù)資源在存儲過程、傳輸過程、使用過程等各個階段的平安.(6)為云應用運行治理提供效勞支撐.充分利

29、用云平臺提供的各類根底資源效勞,能夠承載各類警務應用運行,并且針對警務應用提供運維、監(jiān)控、治理等效勞.2.2.7 云保證建設湖南省智慧城市視頻監(jiān)控云平臺平安體系建設在遵循公安部的平安體系架構(gòu)下結(jié)合湖南省各地市自身特點,總結(jié)出指導思想：為公安網(wǎng)提供可管、可控、可信的縱深防御信息平安根底設施和全面、高效、優(yōu)質(zhì)的效勞,保證公安業(yè)務平安穩(wěn)定運行.符合等級保護和分級保護要求,采用國產(chǎn)設備、成熟產(chǎn)品,關(guān)鍵技術(shù)要自主研發(fā),實現(xiàn)自主可控、可管；實現(xiàn)云環(huán)境下的邊界限制、認證授權(quán)、數(shù)據(jù)隔離、行為審計等；明確各方的平安治理責任.在方案規(guī)劃、實施過程中,參考了如下的等級保護標準及國際標準和標準、白皮書：GB/T222

30、39-2021?信息平安技術(shù)信息系統(tǒng)平安等級保護根本要求?；GB/T20271-2006?信息平安技術(shù)信息系統(tǒng)通用平安技術(shù)要求?；GB/T25070-2021?信息平安技術(shù)信息系統(tǒng)等級保護平安設計技術(shù)要求?；ISO15408/GB/T18336?信息技術(shù)平安技術(shù)信息技術(shù)平安性評估準那么?.?公安身份認證與訪問限制治理系統(tǒng)證書存儲介質(zhì)空間治理技術(shù)規(guī)范?公安信息通信網(wǎng)USB接口類移動存儲介質(zhì)治理軟件標準?公安信息通信網(wǎng)邊界接入平臺平安接入行業(yè)標準視頻接入局部?公安信息通信網(wǎng)邊界接入平臺平安接入行業(yè)標準授權(quán)訪問與數(shù)據(jù)交換局部?公安信息網(wǎng)平安U盤技術(shù)要求?公安信息網(wǎng)電子簽章技術(shù)標準?針對公安云所面臨的

31、平安風險,提出如下圖的公安云平安架構(gòu),以公安云平安效勞為核心,包含了以下層次的平安：1.SaaS軟件平安從身份和訪問治理支持雙因子身份鑒別、單點登錄、應用平安、內(nèi)容平安、客戶端接入平安、配置平安、多租戶隔離以及云應用監(jiān)控等方面,保證公安云SaaS軟件的平安性.2、PaaS平臺平安從平安開發(fā)環(huán)境、中間件平安、編程接口平安、分布式平安等著手,基于輕量級的進程隔離技術(shù),為應用開發(fā)提供平安環(huán)境,并通過應用上線體檢靜態(tài)代碼審核和動態(tài)模擬運行提升公安云PaaS平臺的平安性.3、IaaS根底平安從物理平安設備冗余、容災備份、RAS、HA、存儲平安數(shù)據(jù)加密、密鑰治理、備份恢復、網(wǎng)絡平安下一代防火墻、IDS/I

32、PS、DDoS、攻擊檢測、平安芯片TPM/TCM等為上層提供堅實可靠的硬件根底設施；系統(tǒng)平安：對操作系統(tǒng)進行平安加固,采用增強的身份鑒別,提供可信軟件、平安審計功能；虛擬化平安：采用虛擬機隔離、Hypervisor強制訪問限制、虛擬機鏡像完整性檢測、虛擬網(wǎng)絡平安等舉措,保證虛擬環(huán)境的平安性和可靠性.4、數(shù)據(jù)平安基于數(shù)據(jù)全生命周期,從數(shù)據(jù)平安和隱私保護、密鑰分配及治理、災難備份與恢復等方面,采用數(shù)據(jù)隔離、數(shù)據(jù)防護、數(shù)據(jù)備份等技術(shù),根據(jù)公安云業(yè)務數(shù)據(jù)的重要性,進行分級加密保護和硬件透明加密,保護公安云業(yè)務數(shù)據(jù)的可用性、保密性和完整性.5、終端平安及平安接入從終端自身平安防護、終端行為監(jiān)控以及終端平

33、安接入等方面,保證終端的平安及接入.6、平安效勞治理公安云環(huán)境中,平安以效勞的形式對外展現(xiàn)和提供,形成平安服務中央,主要包括：平安策略：集中治理公安云環(huán)境中的各種平安策略,如告警策略、租戶隔離策略、密鑰強度及治理策略等.平安事件：收集公安云環(huán)境中各種設備、系統(tǒng)告警信息、網(wǎng)絡攻擊事件、分布式存儲系統(tǒng)產(chǎn)生的事件等,進行歸一化和整合,通過事件關(guān)聯(lián)分析,挖掘可能存在的平安風險并及時進行響應.平安審計：對公安云環(huán)境中的用戶操作日志和平安事件進行審計,提供各種深度挖掘分析方法并生成報表.平安支撐：提供平安支撐效勞,包括身份鑒別、訪問限制、密碼及密鑰治理、PKI/PMI根底設施、效勞中間件、加密和完整性檢測

34、算法庫、平安傳輸效勞SSL/TLS等.資產(chǎn)治理：對公安云環(huán)境中的根底設施、虛擬資源、PaaS平臺、業(yè)務應用以及平安設備進行統(tǒng)一的治理、配置相關(guān)平安策略,監(jiān)控其運行狀態(tài)和平安事件.效勞平安：基于生命周期注冊、上線、運行、下線、銷毀等,對公安云環(huán)境中的效勞進行治理效勞訪問限制、效勞監(jiān)控、應用上線體檢,記錄并統(tǒng)計公安云效勞使用相關(guān)信息.運行監(jiān)控：以可定制的周期或?qū)崟r巡檢的方式,監(jiān)控公安云環(huán)境中各層的運行狀態(tài)信息公安云資產(chǎn)信息、弱點信息、效勞使用、虛擬資源狀態(tài)等,假設監(jiān)測到違背平安策略的事件,進行告警.態(tài)勢感知：基于大數(shù)據(jù)技術(shù),通過對海量的公安云資產(chǎn)信息、弱點信息、平安事件和用戶行為日志的深度挖掘分析

35、和關(guān)聯(lián)分析,從中挖掘去平安隱患和風險,并通過態(tài)勢預測進行預警和響應.預警響應：實現(xiàn)多級預警與響應,防火墻、IDS/IPS、WAF等平安設備在檢測到網(wǎng)絡異?；蚬魰r,產(chǎn)生一級預警與響應,通過平安設備的多級聯(lián)動,對攻擊事件進行及時封堵；基于運行監(jiān)控、事件分析、日志審計和態(tài)勢感知等深度分析和挖掘,產(chǎn)生二級預警與響應,并動態(tài)調(diào)整平安策略,自動分發(fā)給相關(guān)平安設備,實現(xiàn)公安云環(huán)境的自我防護.第三章“云視頻監(jiān)控建設方案3.1 視頻監(jiān)控系統(tǒng)系統(tǒng)建設方案3.1.1 建設內(nèi)容智慧城市視頻監(jiān)控系統(tǒng)建設包括以下幾個方面的建設內(nèi)容：1.建立全覆蓋防控體系依據(jù)“圈、塊、格、點布點原那么,科學劃分前端點布控區(qū)域；統(tǒng)籌規(guī)劃建

36、設整個轄區(qū)社會面監(jiān)控點和社區(qū)內(nèi)監(jiān)控點,科學合理化的布控攝像機.通過前端監(jiān)控系統(tǒng)、智能卡口系統(tǒng)、電子警察系統(tǒng)的建設,實現(xiàn)對社會治安的立體,全面、有效防控,最大限度地發(fā)揮全覆蓋防控體系的效能.(1)前端監(jiān)控系統(tǒng)主要包括政府自建和社會單位自建的圖像監(jiān)控資源,擴充后的監(jiān)控點要能根本覆蓋全市各主要街道、各企業(yè),做到全天候?qū)崟r監(jiān)控.(2)智能卡口系統(tǒng)在城市進出道路、重點部位部署電子卡口,實時掌握城市市內(nèi)車輛進出及運行軌跡.(3)電子警察系統(tǒng)在城市主要十字路口部署電子警察系統(tǒng),使交通監(jiān)控真正實現(xiàn),智能化",極大地提升交通治理的效率,保證交通平安.2,建立根底設施支撐體系依托先進的云架構(gòu)和虛擬化技術(shù)

37、,充分發(fā)揮根底物理設備的性能,構(gòu)建可彈性擴展的計算、存儲、網(wǎng)絡融合資源池.通過傳輸網(wǎng)絡系統(tǒng)和云數(shù)據(jù)中央系統(tǒng)的建設,為工程建立高效、可靠的根底數(shù)據(jù)支撐體系.1網(wǎng)絡傳輸系統(tǒng)數(shù)字視頻專網(wǎng)傳輸網(wǎng)絡方案利用現(xiàn)有湖南省有線電視網(wǎng)絡集團股份光纖資源的根底上,搭建視頻專網(wǎng),建成后滿足天網(wǎng)工程所有監(jiān)控資源接入.1視頻圖像信息傳輸交換平臺應能提供視頻聯(lián)網(wǎng)、流媒體、視頻存儲、視頻點播、事件處理等多種功能應用于一個界面上；2視頻圖像信息傳輸交換平臺應能支持多種聯(lián)網(wǎng)治理模式,可以對各種異質(zhì)設備和各個視頻子系統(tǒng)共同進行治理和限制；3視頻圖像信息傳輸交換平臺應能支持多級聯(lián)網(wǎng)模式,在治理平臺支持下,保證所接入的設備共同遵循一

38、個權(quán)限治理模式,用戶無需在不同治理系統(tǒng)中登錄切換；4視頻圖像信息傳輸交換平臺應能直接支持圖像的深層次應用,實現(xiàn)高清楚畫面的事件分析、業(yè)務分析,獲得準確的分析結(jié)果；2云數(shù)據(jù)中央系統(tǒng)本系統(tǒng)中包括IDC機房、存儲子系統(tǒng)和云系統(tǒng)的建設.其中IDC機房需要部署滿足本次工程各系統(tǒng)正常運行需要的機柜、UPS、空調(diào)等設備.存儲子系統(tǒng)根據(jù)工程的實際需求,采用先進的分布式架構(gòu),構(gòu)建統(tǒng)一的存儲資源池；云系統(tǒng)構(gòu)建統(tǒng)一的計算資源池,為本工程的各個業(yè)務系統(tǒng)提供計算資源.計算資源池存儲資源池網(wǎng)絡資源池云資源池硬件資源效勞器存儲設備網(wǎng)絡設備虛擬化引擎圖12:云數(shù)據(jù)中央結(jié)構(gòu)圖3 .建立實戰(zhàn)應用體系結(jié)合公安的實際需要,依托“大數(shù)

39、據(jù)處理,結(jié)合按視頻研判、時空分析、串并案分析等技術(shù)手段,實現(xiàn)“向科技要警力的目標.通過視頻監(jiān)控綜合治理平臺系統(tǒng)和實戰(zhàn)應用系統(tǒng)的建設,為公安量身定制打造符合公安實戰(zhàn)流程的公安實戰(zhàn)應用體系.?視頻監(jiān)控綜合治理平臺系統(tǒng)滿足自建的監(jiān)控點視頻資源的統(tǒng)一治理.平臺硬件設備按滿足數(shù)十萬路級別的監(jiān)控攝像機和終端用戶的的需求進行部署.在建設新平臺過程中,原平臺不能中斷運行,待新平臺建設后無中斷切換至新平臺.監(jiān)控點的視頻資源采用IPSAN方式進行集中式存儲,IPSAN存儲設備部署在數(shù)據(jù)中央機房,存儲設備容量應按滿足所有高清監(jiān)控攝像機視頻資源的存儲要求部署,保證前端監(jiān)控點視頻數(shù)據(jù)30天的存儲容量.視頻監(jiān)控綜合治理平

40、臺功能升級.視頻監(jiān)控綜合治理平臺是城市視頻監(jiān)控系統(tǒng)的核心局部,通過視頻監(jiān)控綜合治理平臺,實現(xiàn)政府視頻資源和社會單位視頻資源的聯(lián)網(wǎng)共享.同時基于現(xiàn)有視頻監(jiān)控治理平臺功能單一的現(xiàn)狀,對功能進行拓展,建成效勞于公安實戰(zhàn)的業(yè)務模塊.對已建成現(xiàn)有資源進行整合,擴大現(xiàn)有監(jiān)控范圍.將對監(jiān)控系統(tǒng)局部軟硬件進行改造和升級,對各個監(jiān)控區(qū)域進行整合,實現(xiàn)互聯(lián)互控.?實戰(zhàn)應用系統(tǒng)以實戰(zhàn)應用和新技術(shù)雙引擎驅(qū)動,積極推進公安實戰(zhàn)應用系統(tǒng)的建設,本次工程中實戰(zhàn)應用子系統(tǒng)包含智能視頻分析系統(tǒng)、視頻質(zhì)量診斷系統(tǒng)、視頻摘要系統(tǒng)的建設.4 .建立公共平安指揮調(diào)度體系結(jié)合公安實際指揮調(diào)度的流程,重點完善大警情和突發(fā)事件處置預案,將指

41、揮中央建設成為統(tǒng)籌負責轄區(qū)實戰(zhàn)指揮的中樞機構(gòu),利用有線、網(wǎng)絡通訊手段,構(gòu)建可視化實戰(zhàn)指揮調(diào)度模式.通過監(jiān)控中央系統(tǒng)的建設,為建立完善現(xiàn)代公共平安指揮調(diào)度體系,實現(xiàn)“接警快,反響快,處置快靈敏調(diào)度的目標.監(jiān)控中央系統(tǒng)包括市局監(jiān)控中央建設,包括液晶拼接大屏幕、LED屏、會議系統(tǒng)等.將各派出所,部署操作終端、網(wǎng)絡設備.警務指揮調(diào)度系統(tǒng)需具備以下根本功能：(1)集成多種報警方式,拓展報警渠道通過對三臺合一 報警,微信、微博,緊急報警點等全媒體的報警信息的廣泛采集,實現(xiàn)警情的統(tǒng)一接入和治理,幫助用戶拓展報警渠道.(2)全方位、多角度可視化指揮一一系統(tǒng)支持警情可視化、警力資源可視化、案情現(xiàn)場可視化、警情處置可視化等,協(xié)助指揮中央實現(xiàn)接警、處警全程可視化.(3)多種信息傳遞手段,實現(xiàn)秒級響應一一案,f基于GIS自動定位,自動搜索附近警員,一鍵撥號,實現(xiàn)處警秒級響應.(4)圖上作戰(zhàn),實現(xiàn)扁平化指揮一一基于GIS實現(xiàn)圖上作戰(zhàn),可根據(jù)警情搜索最短出警路線,設置防控圈,并直接點擊調(diào)度警力快速圍堵嫌疑人,輔助構(gòu)建動態(tài)