平安城市高清安防解決方案

年4月19日平安城市高清安防解決方案文檔僅供參考，不當(dāng)之處，請聯(lián)系改正。平安城市高清安防解決方案

目錄1平安城市的發(fā)展背景 22平安城市的需求分析 33設(shè)計目標(biāo) 44設(shè)計原則 55平安城市的設(shè)計框架 86系統(tǒng)總體方案設(shè)計 107工程技術(shù)要求 18

1平安城市的發(fā)展背景隨著社會經(jīng)濟的發(fā)展和人們生活水平的不斷提高，人們對生活和工作環(huán)境的要求也不斷提高，城市道路的車流量越來越大。應(yīng)用先進(jìn)的監(jiān)控技術(shù)建立交通監(jiān)控管理系統(tǒng)，實現(xiàn)城市道路的現(xiàn)代化交通管理，以成為亟待解決的問題。而現(xiàn)代電子技術(shù)賦予了現(xiàn)代交通更多的功能，給工作者提供舒適、安全、方便、快捷的的工作環(huán)境，同時也給管理者提供高效的管理工具，節(jié)省更多的人力物力，節(jié)省能源、降低能耗，使整個監(jiān)控系統(tǒng)形成了“集中監(jiān)視、集中管理、分散控制”的拓?fù)湎到y(tǒng)結(jié)構(gòu)，具有“高生產(chǎn)力，低運營成本，高安全性”。這就是平安城市的建設(shè)。隨著第一批平安城市的建設(shè)到今天，視頻監(jiān)控系統(tǒng)歷經(jīng)多次變革轉(zhuǎn)換，已經(jīng)全面步入數(shù)字化、網(wǎng)絡(luò)化、高清化、智能化的階段；眾多安防行業(yè)知名廠商都已經(jīng)或者準(zhǔn)備好了推出具備自己特色的高清網(wǎng)絡(luò)視頻監(jiān)控解決方案。傳統(tǒng)的前端模擬攝像機加網(wǎng)絡(luò)視頻編碼設(shè)備的方式注定將會被逐步淘汰。這其中的主要因素有前端攝像機清晰度的限制，也有后端壓縮設(shè)備的壓縮分辨率難以繼續(xù)在原有方案上得到較大的提升，許多終端用戶也一直在尋找更清晰的、更智能化的、更簡單化的視頻監(jiān)控系統(tǒng)解決方案。因此一些具備較強研發(fā)實力的視頻監(jiān)控廠商開始根據(jù)用戶這一需求不斷探索、總結(jié)，終于開發(fā)出了一系列的高清網(wǎng)絡(luò)攝像機；這種高清化、數(shù)字化、網(wǎng)絡(luò)化的攝像機開始逐步出現(xiàn)在視頻監(jiān)控領(lǐng)域的舞臺上，它們所帶來的視覺上的震撼效果在以前的視頻監(jiān)控系統(tǒng)中是不可想象的。高清攝像機給智能分析提供了比傳統(tǒng)畫質(zhì)高出幾倍的清晰圖像源，使得智能分析的準(zhǔn)確性以及功能性都將得到更廣泛的認(rèn)同。相信在不久的將來，高清網(wǎng)絡(luò)智能攝像機將會出現(xiàn)在大街小巷，屋里屋外了。高清網(wǎng)絡(luò)視頻監(jiān)控所帶來的革命性沖擊，將視頻監(jiān)控行業(yè)帶上了一個新的臺階，城市視頻監(jiān)控系統(tǒng)作為一個巨復(fù)雜的系統(tǒng)，其終極目標(biāo)也是高清化、網(wǎng)絡(luò)化、智能化，百萬像素高清視頻監(jiān)控系統(tǒng)解決方案從此改變傳統(tǒng)平安城市視頻監(jiān)控的系統(tǒng)結(jié)構(gòu)模式。2平安城市的需求分析城市社會監(jiān)控包括了商業(yè)街監(jiān)控、道路卡口監(jiān)控及其它案件多發(fā)區(qū)監(jiān)控等。城市社會監(jiān)控的地方大都屬于城市中最為復(fù)雜的地點，如商業(yè)街道、道路卡口、車站及車站周邊、人流密集路段、重點小區(qū)、娛樂場所周邊等地方，她們都具有人流量大、流動性強的特點，一般成為了不法之徒的重要作案地點。群眾在日常工作、娛樂的同時不得不為自己的錢包、財物隨時不翼而飛擔(dān)心。由于警力分布的原因，也由于不能過分加強警察力量導(dǎo)致群眾發(fā)生恐慌心理。這就要求公安局在不能盲目增加警力的同時，又要保證控制場面，為還市民一個優(yōu)質(zhì)的環(huán)境，為商家完善經(jīng)商環(huán)境。于是有了城市社會面監(jiān)控中心系統(tǒng)的提出，在商業(yè)街等重要地段和重點部位安裝監(jiān)控探頭，并同時與各大商場監(jiān)控聯(lián)網(wǎng)，專人統(tǒng)一監(jiān)視。以便于在不法分子犯案時收集犯罪證據(jù)，也同時起到警示防范作用。同時道路卡口等監(jiān)控還負(fù)擔(dān)道路自動監(jiān)控、交通誘導(dǎo)、卡口車輛監(jiān)控、車輛稽查等城市道路和車輛安全管理的任務(wù)。經(jīng)過與交通的監(jiān)控系統(tǒng)的結(jié)合，為道路管理部門、公安、交通執(zhí)法部門提供科學(xué)有效的工作依據(jù)，提高道路管理效率、交通執(zhí)法和城市安全保障力度。對商業(yè)區(qū)道路路口監(jiān)控，監(jiān)控交通、人流、治安情況對城市道路卡口的監(jiān)控，監(jiān)控車輛出入情況對娛樂場所監(jiān)控，預(yù)防違法犯罪行為對其它重要治安點的監(jiān)控對原有監(jiān)控系統(tǒng)的接入3設(shè)計目標(biāo)3.1以當(dāng)前社會治安防控和實戰(zhàn)的需要為主，兼顧城市突發(fā)公共事件應(yīng)急指揮、城市管理、災(zāi)難事故預(yù)警、安全生產(chǎn)監(jiān)控的需求。用XX年的時間，完成全市所有公共場所和道路、主要街道、要害部門、重點單位、公共交通系統(tǒng)、社區(qū)和居民小區(qū)視頻監(jiān)控系統(tǒng)建設(shè)，形成基本覆蓋整個社會的全天侯監(jiān)控網(wǎng)絡(luò)。3.2完善市公安局、區(qū)分局、派出所三級公安視頻專網(wǎng)建設(shè)，將網(wǎng)絡(luò)有條件的區(qū)延伸到街、居委會，整合和利用社會上現(xiàn)有圖像資源，實現(xiàn)系統(tǒng)聯(lián)網(wǎng)和共享共用。3.3完成市應(yīng)急指揮中心和市、區(qū)、街、單位四級監(jiān)控中心的建設(shè)。3.4建設(shè)基于城市電子地圖的視頻圖像，法人和常住人口的宏觀數(shù)據(jù)的集成化平臺、實現(xiàn)監(jiān)控視頻圖像的儲存、傳輸、管理、顯示、查找、監(jiān)控、識別和報警等功能，建成共享性強、覆蓋面廣、技術(shù)先進(jìn)可靠、運作效率高的城市社會治安視頻監(jiān)控體系。3.5制定治安視頻監(jiān)控系統(tǒng)建設(shè)管理辦法，確保系統(tǒng)建設(shè)規(guī)范有序和資源整合與共享。建立健全市、區(qū)、街、社區(qū)四級管理隊伍、運行隊伍和服務(wù)隊伍，建立系統(tǒng)建設(shè)、運行、維護(hù)的長效保障制度，確保系統(tǒng)發(fā)揮作用。4設(shè)計原則為適應(yīng)社會的發(fā)展，強化城區(qū)安全防范建設(shè)，加強城區(qū)治安防范力量，有效防范重大案件發(fā)生，有必要建設(shè)一個現(xiàn)代化的、全面的城市公共安全監(jiān)控系統(tǒng)，而其中的城市治安監(jiān)控系統(tǒng)對社區(qū)公共安全帶來的影響不言而喻，它可實現(xiàn)事故發(fā)生后的現(xiàn)場搜索、圖像記錄，以及疑犯跟蹤等，更重要的是，它對犯罪份子起到了威懾的作用。與其它領(lǐng)域的監(jiān)控系統(tǒng)相比，城市治安監(jiān)控系統(tǒng)要求設(shè)備具有24小時連續(xù)工作的能力、穩(wěn)定可靠性高，且由于圖像的數(shù)據(jù)流量較大，因而在如此龐大復(fù)雜的監(jiān)控系統(tǒng)中，為保障多路視頻的實時發(fā)送、畫質(zhì)的高分辨率和數(shù)據(jù)的綜合分析能力，也對各組成部分產(chǎn)品的數(shù)字化性能提出了更高的要求。城市治安監(jiān)控系統(tǒng)的監(jiān)控范圍在市區(qū)所轄的各個社區(qū)，覆蓋面廣，一般監(jiān)控點之間的距離較遠(yuǎn)、位置分散，且現(xiàn)場環(huán)境也較復(fù)雜，因此，視頻信號的傳輸也就成為整個系統(tǒng)正常運作的關(guān)鍵。現(xiàn)在，很多解決方案都是采用光纖傳輸視頻信號，這種解決方案具有圖像清晰度高、延時小等特點，可是其缺點也很明顯，無論是租用運營商的光纖還是鋪設(shè)專用光纖費用都非常高，而且安裝技術(shù)難度大、施工周期長、組網(wǎng)靈活性不高。利用現(xiàn)有的網(wǎng)絡(luò)資源，采用數(shù)字壓縮和傳輸技術(shù)，實現(xiàn)遠(yuǎn)程圖像的傳輸、播放和存儲是當(dāng)前應(yīng)用較多、也是最經(jīng)濟的解決方案。近幾年，中國的寬帶網(wǎng)絡(luò)普及速度很快，很多城市還相繼建起了高速的城域網(wǎng)。各種網(wǎng)絡(luò)已經(jīng)覆蓋到了城市的各個角落，為利用已有的這些網(wǎng)絡(luò)來傳輸視頻圖像提供了基礎(chǔ)。使用IP網(wǎng)絡(luò)來傳輸視頻圖像具有費用底、易于擴容、組網(wǎng)方便、配置靈活、施工周期短等特點。綜上所述，在設(shè)計整個系統(tǒng)時，應(yīng)以技術(shù)先進(jìn)、系統(tǒng)實用、結(jié)構(gòu)合理、產(chǎn)品主流、低成本、低維護(hù)量作為系統(tǒng)設(shè)計的出發(fā)點。4.1集中管理：前端現(xiàn)場設(shè)備，各分系統(tǒng)集中于中心統(tǒng)一控制，實施對所有遠(yuǎn)端設(shè)備的控制、設(shè)置，以保證系統(tǒng)的高效、有序、可靠。4.2技術(shù)的先進(jìn)性：整個系統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。在滿足功能的前提下，系統(tǒng)設(shè)計具有先進(jìn)性，而且在今后一段時間內(nèi)保持一定的先進(jìn)性。4.3架構(gòu)合理：采用先進(jìn)成熟的技術(shù)來架構(gòu)各個子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴展性。穩(wěn)定性和安全性是我們最關(guān)心的問題，只有穩(wěn)定可靠的系統(tǒng)才能確保各設(shè)備的正常運行；只有良好的數(shù)據(jù)共享，實時的故障修復(fù)，實時備份等才能形成完整的管理體系。4.4產(chǎn)品主流：在設(shè)備選型時，主要依據(jù)我市的實際情況結(jié)合當(dāng)前中國市場上的占有率高的各類產(chǎn)品中選擇具有最優(yōu)性能價格比和擴充能力的產(chǎn)品。4.5低成本、低維護(hù)量：所設(shè)計的系統(tǒng)和采用的產(chǎn)品應(yīng)該是簡單、實用、易操作、易維護(hù)。系統(tǒng)的易操作和易維護(hù)是保證非計算機專業(yè)人員使用好本系統(tǒng)的條件。4.6系統(tǒng)的安全性（1）網(wǎng)絡(luò)的安全性數(shù)字圖像網(wǎng)絡(luò)借助于公安專網(wǎng)，因此不允許與其它網(wǎng)絡(luò)直接互聯(lián)，保證公安網(wǎng)的安全性。（2）軟件系統(tǒng)的安全性操作系統(tǒng)的安全規(guī)范必須滿足國際C2級標(biāo)準(zhǔn)，能夠保證不被黑客所攻擊。數(shù)據(jù)庫的高級用戶帳號及密碼由服務(wù)器的系統(tǒng)管理員設(shè)定，數(shù)據(jù)庫的普通用戶帳號及密碼權(quán)限由數(shù)據(jù)庫高級用戶（數(shù)據(jù)庫管理員）設(shè)定。系統(tǒng)定時自動將主數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份到備份服務(wù)器中。系統(tǒng)維護(hù)人員可隨時方便地對數(shù)據(jù)進(jìn)行備份和恢復(fù)。（3）應(yīng)用程序的安全性所有的操作人員進(jìn)入系統(tǒng)前應(yīng)經(jīng)過工號和密碼進(jìn)行登陸，并經(jīng)過認(rèn)證服務(wù)器認(rèn)證，核對準(zhǔn)確后方可進(jìn)入系統(tǒng)。所有的操作人員均授予相應(yīng)的級別及權(quán)限，任何越權(quán)的操作必須被拒絕。所有的操作與登陸信息均應(yīng)有記錄，并能夠根據(jù)工號或密碼進(jìn)行查詢。除基本資料外，工作人員不得對用戶的其它資料或數(shù)據(jù)進(jìn)行篡改，除非是系統(tǒng)的授權(quán)人員。（4）數(shù)據(jù)通信的安全性對于在公安網(wǎng)上傳輸?shù)闹匾獔D像數(shù)據(jù)，為了防止被竊取或篡改，可考慮適當(dāng)?shù)募用艽胧瑢?shù)據(jù)進(jìn)行加密。盡可能選用具有一定加密功能的數(shù)字設(shè)備，以對流經(jīng)的數(shù)據(jù)進(jìn)行加密，錄像資料可經(jīng)過水印手段進(jìn)行加密。4.7系統(tǒng)的可擴展性隨著系統(tǒng)的擴容，用戶數(shù)量會不斷擴大，對新功能的要求也將不斷增加。這要求系統(tǒng)具備良好的可擴性，因而在建設(shè)初期，除了滿足現(xiàn)有要求之外，還必須考慮系統(tǒng)的可擴容性，以保證今后發(fā)展的需求。系統(tǒng)的各個組成部件選用標(biāo)準(zhǔn)的硬件和軟件，采用模塊化設(shè)計，使系統(tǒng)能夠經(jīng)過增加模塊的方式進(jìn)行擴容；系統(tǒng)的接口要求規(guī)范化，從而使軟、硬件能夠平滑升級或更新，網(wǎng)絡(luò)節(jié)點的增減對網(wǎng)絡(luò)性能沒有影響。5平安城市的設(shè)計框架城市高清網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)主要由涉及到音視頻的采集、傳輸、存儲、管理、共享等環(huán)節(jié)。整個解決方案可分為前端監(jiān)控資源采集、監(jiān)控資源接入、聯(lián)網(wǎng)集中管理平臺、圖像資源存儲以及圖像資源共享平臺建設(shè)等部分。平前端視頻采集主要包括：道路卡口、紅路燈路口、賓館酒店、娛樂場所、網(wǎng)吧、城市街道、派出所滯留室、其它公共區(qū)域等，在這些重點區(qū)域安裝百萬高清網(wǎng)絡(luò)攝像機實施高清晰的現(xiàn)場監(jiān)控、抓拍、智能分析；使相關(guān)管理部門充分把握現(xiàn)場的詳細(xì)情況，提供高質(zhì)量的畫面給監(jiān)控人員或者是后端智能分析系統(tǒng)，在完成傳統(tǒng)事后分析功能的同時逐步實現(xiàn)事前預(yù)警提示。每個區(qū)域構(gòu)建前端高清監(jiān)控子系統(tǒng)完成對每個區(qū)域的詳細(xì)記錄，監(jiān)控，同時經(jīng)過視頻光纖專網(wǎng)將各個子系統(tǒng)統(tǒng)一并入專網(wǎng)實現(xiàn)大規(guī)模集中城市高清視頻監(jiān)控，實現(xiàn)統(tǒng)一調(diào)度，資源共享，提升相關(guān)執(zhí)法部門的工作效率。為城市的和諧繁榮構(gòu)筑一道高清視頻安全監(jiān)控網(wǎng)。5.1系統(tǒng)架構(gòu)圖5.2平安城市高清安防系統(tǒng)的設(shè)計城市高清視頻監(jiān)控系統(tǒng)的建設(shè)需要逐步實現(xiàn)，傳統(tǒng)視頻監(jiān)控系統(tǒng)已經(jīng)非常成熟，而且已經(jīng)大規(guī)模的應(yīng)用，因此需要一個過度時期，來逐步建設(shè)系統(tǒng)，這不論是從系統(tǒng)的建設(shè)投入上還是系統(tǒng)的銜接過渡上都是必要的。因此采用逐步實施的方案，主要從組成城市高清視頻監(jiān)控系統(tǒng)的各個子系統(tǒng)入手進(jìn)行設(shè)計，分別對各個子系統(tǒng)的高清視頻監(jiān)控系統(tǒng)的組成、系統(tǒng)功能、系統(tǒng)特色等方面進(jìn)行闡述。6系統(tǒng)總體方案設(shè)計6.1系統(tǒng)結(jié)構(gòu)前端信號收集子系統(tǒng)、信號傳輸子系統(tǒng)、遠(yuǎn)程監(jiān)控子系統(tǒng)。6.1.1其中前端信號收集子系統(tǒng)包括：視頻信號采集設(shè)備視頻信號壓縮設(shè)備數(shù)字報警信息采集設(shè)備數(shù)字/模擬環(huán)境量采集設(shè)備前端系統(tǒng)控制設(shè)備

前端通訊設(shè)備

6.1.2信號傳輸子系統(tǒng)包括：傳輸控制設(shè)備專用視頻、電源、控制線纜驅(qū)動設(shè)備通訊接口

6.1.3遠(yuǎn)程監(jiān)控子系統(tǒng)包括：遠(yuǎn)程監(jiān)控軟件系統(tǒng)圖像顯示設(shè)備通訊設(shè)備控制設(shè)備6.2系統(tǒng)整體拓?fù)鋱D整個系統(tǒng)由于采用了全數(shù)字處理和傳輸，因此有幾個重要的環(huán)節(jié)是至關(guān)重要的，一是前端網(wǎng)絡(luò)攝像機或者是高清網(wǎng)絡(luò)攝像機的圖像采集能力和穩(wěn)定性；第二就是傳輸問題，平安城市系統(tǒng)的傳輸資源是非常豐富的，它依托于電信的傳輸資源，可有效解決集中聯(lián)網(wǎng)匯聚的難題；第三就是后端平臺的集中管理功能，后端平臺式整個系統(tǒng)的設(shè)備管理、用戶管理、數(shù)據(jù)存儲、數(shù)據(jù)交換，當(dāng)前比較流行的平臺架構(gòu)一般是采用模塊化部署，根據(jù)服務(wù)功能的類型、控制層和數(shù)據(jù)服務(wù)層的不同進(jìn)行模塊化設(shè)計，經(jīng)過這些模塊在不同硬件服務(wù)器上的部署實現(xiàn)大規(guī)模的集中網(wǎng)絡(luò)視頻監(jiān)控業(yè)務(wù)承載服務(wù)。6.3集中管理平臺聯(lián)網(wǎng)集中管理是網(wǎng)絡(luò)視頻監(jiān)控的一個重要功能之一，在高清網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)中同樣如此。聯(lián)網(wǎng)管理在一般可分為集中管理認(rèn)證和多級多終端訪問，數(shù)量眾多的網(wǎng)絡(luò)攝像機直接經(jīng)過傳輸系統(tǒng)傳回到“平安城市”指揮中心匯聚并進(jìn)行集中管理，而其它下屬片區(qū)的派出所分中心和其它相關(guān)的單位需要得到授權(quán)后到指揮中心訪問“平安城市”系統(tǒng)的相關(guān)服務(wù)器并獲取資源。由于視頻數(shù)據(jù)流的傳輸特性不但考網(wǎng)絡(luò)交換設(shè)備的性能，更對為整個系統(tǒng)提供各種服務(wù)的管理平臺服務(wù)器的性能是個考驗，因此一套性能可靠的、服務(wù)功能強大的、基于模塊化的高清網(wǎng)絡(luò)視頻集中管理平臺是“平安城市”高清網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)工程最重要的組成部分之一。集中管理平臺需要對整個網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)進(jìn)行有效管理，同時能夠承載各種不同的業(yè)務(wù)訪問需求；集中聯(lián)網(wǎng)管理平臺的示意圖如下：上述示意圖主要對整個高清網(wǎng)絡(luò)視頻各個組成部分進(jìn)行了一個劃定，其中集中管理平臺的主要組成部分有用戶目錄管理服務(wù)器、集中管理控制服務(wù)器、流媒體轉(zhuǎn)發(fā)服務(wù)器、集中存儲服務(wù)器以及報警電子地圖服務(wù)器等，這些服務(wù)器各自擔(dān)承載相關(guān)的監(jiān)控服務(wù)功能，并經(jīng)過有效的模塊化機制進(jìn)行信息交換，完成前端設(shè)備管理以及視頻數(shù)據(jù)的處理等任務(wù)。各個模塊可根據(jù)各自服務(wù)功能的不同能夠靈活部署在相關(guān)硬件服務(wù)器上，下面將對每個服務(wù)器所承載的服務(wù)功能和部署進(jìn)行闡述。6.3.1用戶驗證目錄服務(wù)用戶目錄管理服務(wù)模塊是大中型網(wǎng)絡(luò)視頻監(jiān)控平臺系統(tǒng)中最重要一個核心組件，平臺中的集中管理控制的模塊、其它服務(wù)模塊以及相關(guān)業(yè)務(wù)終端都要到用戶驗證目錄服務(wù)模塊這里進(jìn)行用戶訪問認(rèn)證、授權(quán)和獲取信息參數(shù)。它可承擔(dān)設(shè)備（或節(jié)點）的目錄樹管理服務(wù)，前端節(jié)點所有的攝像機、報警器和后端監(jiān)視器統(tǒng)一編號；還提供用戶和用戶組的設(shè)定、瀏覽許可和權(quán)限分配，以及多級聯(lián)網(wǎng)服務(wù)。集中管理平臺是基于用戶驗證為核心的系統(tǒng)，某個用戶的權(quán)限和優(yōu)先級一旦設(shè)定，則此用戶不論是在網(wǎng)絡(luò)中的哪個地方登錄，也不論使用IE、客戶端或是管理中心登錄，或者是經(jīng)過視頻轉(zhuǎn)發(fā)，那么它的權(quán)限都是相同的。同時每個前端網(wǎng)點的本地驗證能夠根據(jù)需要是否受聯(lián)網(wǎng)監(jiān)控中心的管理。大型聯(lián)網(wǎng)系統(tǒng)中，中心用戶驗證目錄管理服務(wù)器一般采用專業(yè)服務(wù)器來實施，這樣能夠保證用戶驗證目錄管理服務(wù)器的穩(wěn)定運行。用戶驗證目錄管理服務(wù)器和其它服務(wù)器之間的關(guān)系如下圖所示：在“平安城市”系統(tǒng)中，涉及到海量前端設(shè)備管理和海量用戶訪問等信息交換，作為核心組成部分，用戶目錄管理服務(wù)器應(yīng)當(dāng)采用單獨的專業(yè)級服務(wù)器進(jìn)行部署，同時還可經(jīng)過雙機熱備等方式來提升用戶目錄管理服務(wù)器的可靠性和穩(wěn)定性。6.3.2集中管理控制服務(wù)集中管理&控制服務(wù)器,主要作為整套系統(tǒng)的一個管理控制服務(wù)器，經(jīng)過這臺服務(wù)器能夠?qū)η岸嗽O(shè)備以及其它后端平臺服務(wù)器模塊進(jìn)行工作狀態(tài)和網(wǎng)絡(luò)狀態(tài)的監(jiān)測；可對前端設(shè)備和其它軟件模塊進(jìn)行遠(yuǎn)程參數(shù)配置、維護(hù)和升級的任務(wù)；也能夠和前端攝像機進(jìn)行雙向語音對講和監(jiān)聽等；可調(diào)用任意一個點位的圖像以及其它輔助管理服務(wù)器功能。這臺服務(wù)器在整個系統(tǒng)中的也可被看做是一臺視頻設(shè)備網(wǎng)絡(luò)管理服務(wù)器，這臺服務(wù)器負(fù)責(zé)一系列綜合性的服務(wù)功能和管理功能，在大型高清視頻聯(lián)網(wǎng)監(jiān)控系統(tǒng)中，集中管理控制服務(wù)器是必不可少的，但一般部署一臺這樣的服務(wù)器就能夠，如果隨著系統(tǒng)的擴容或者是服務(wù)需求越來越大的時候，能夠進(jìn)行副控服務(wù)器擴展，增加更多操作人員來進(jìn)行管理和控制，特別是“平安城市”這類系統(tǒng)，可能會涉及到眾多的二、三級分中心，這些分中心也需要針對各自區(qū)域的設(shè)備進(jìn)行控制和一些常規(guī)管理等，因此管理控制服務(wù)器可根據(jù)不同的業(yè)務(wù)功能需求進(jìn)行配置。當(dāng)前本解決方案設(shè)計在平安城市指揮中心配置一臺集中管理控制服務(wù)器。6.4系統(tǒng)的安全設(shè)計6.4.1設(shè)備安全本安防系統(tǒng)使用電氣設(shè)備和主機的電氣安全和防雷安全指標(biāo)符合國家和行業(yè)的相關(guān)標(biāo)準(zhǔn)，為確保使用人員和設(shè)備的安全可選用先進(jìn)的防雷設(shè)備（可選），整體防雷設(shè)施采用三級防雷方式，即：前端設(shè)備防雷、大樓電源防雷、機房電源與設(shè)備防雷。第一級防雷系統(tǒng)并聯(lián)安裝在所保護(hù)設(shè)備電源室電源的進(jìn)線端,其目的是保護(hù)機房所在樓層樓的前級供電系統(tǒng)安全，它可將上萬伏的過電壓限制到三千伏。具體措施：在供電的總配處并聯(lián)安裝一套一級防雷器（三相電源）,作為機房電源第一級防雷。第二級防雷系統(tǒng)：第二級防雷器，作為次級防雷器，可將幾千伏的過電壓進(jìn)一步限制到1點幾千伏，雷電多發(fā)地帶需要具有40KA的通流容量，將第一級防雷泄放后出現(xiàn)的雷電殘壓以及電源線路中感應(yīng)的雷電流給予再次泄放，防雷器可并聯(lián)安裝在機房的電源進(jìn)入端。具體措施：在監(jiān)控機房的電源進(jìn)線處，安裝一套二級電源防雷器，作為設(shè)備的二級防雷防護(hù)。第三級防雷系統(tǒng)：這也是系統(tǒng)防雷中最容易被忽視的地方，單相的用電設(shè)備，能夠選用插座式防雷器作為第三級電源防雷器，其串聯(lián)在設(shè)備前端，內(nèi)部產(chǎn)生的操作過電壓（如感性或容性負(fù)載設(shè)備的啟動或關(guān)機等）和高壓靜電有極好的防范效果。具體措施：在重要設(shè)備前端使用一套電源防雷插座，作為設(shè)備的精細(xì)保護(hù)。信號系統(tǒng)防雷信號系統(tǒng)和電源系統(tǒng)類似，遭受雷擊的主要原因除直接遭受雷擊外還有建筑物外經(jīng)過傳輸線路引入和1公里范圍內(nèi)發(fā)生雷擊時的感應(yīng)雷。當(dāng)雷擊發(fā)生時，通訊線路和網(wǎng)絡(luò)線路依然會流入大約10%的雷擊能量，因此這部分的防雷也是非常關(guān)鍵的。具體措施：A、在前端串聯(lián)安裝一套SV-3/024AC電源24伏、BNC防護(hù)、控制線三合一防雷器，作為高速球攝像機的防雷；用一套SV-2/024AC電源24伏、BNC防護(hù)、二合一防雷器，作為固定攝像機的防雷；B、由于本系統(tǒng)主要傳輸方式為網(wǎng)絡(luò)傳輸，因此后端視頻、控制線和電源線將不考慮防雷本系統(tǒng)防雷設(shè)備清單：序號設(shè)備名稱型號數(shù)量配套設(shè)備/備注前端防雷1視頻、電源、控制線防雷SV-3/024AC高速球攝像機前端視頻、電源、控制線防雷2視頻、電源防雷SV-2/024AC固定攝像機前端視頻、電源、控制線防雷后端防雷1標(biāo)稱放電電流40KA四模塊電源防雷器AM1-40/4后端電源防雷2失效指示\MOV模塊\密封式，最大放電電流40KA，單相電源PPS-II/1-40后端電源防雷3濾波型防雷插座（中檔）LTA6-420NS后端電源防雷6.4.2數(shù)據(jù)安全建立完善的數(shù)據(jù)備份與恢復(fù)機制。保證數(shù)據(jù)不因物理介質(zhì)的損壞丟失。數(shù)據(jù)采取有效的加密保護(hù)措施，確保數(shù)據(jù)的安全。6.4.3系統(tǒng)安全監(jiān)控系統(tǒng)軟件和存放監(jiān)控系統(tǒng)信息的所有主機和系統(tǒng)應(yīng)的嚴(yán)格的身分認(rèn)證機制，防止對系統(tǒng)的非法侵入。監(jiān)控主機的操作系統(tǒng)和軟件系統(tǒng)建立完善的備份和災(zāi)難恢復(fù)機制，確保系統(tǒng)被損壞后的快速恢復(fù)。6.4.4網(wǎng)絡(luò)安全本系統(tǒng)主要是基于公安專網(wǎng)來進(jìn)行聯(lián)網(wǎng)，同時也輔于運營商網(wǎng)絡(luò)，為了保重公安網(wǎng)絡(luò)不受外網(wǎng)的攻擊，在公安專網(wǎng)和業(yè)務(wù)網(wǎng)之間的連接必須經(jīng)過網(wǎng)閘來完成轉(zhuǎn)發(fā)。網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。由于物理隔離網(wǎng)閘所連接的兩個獨立主機系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。因此，物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。7工程技術(shù)要求7.1監(jiān)控點工程技術(shù)要求立桿要求：立桿高度約6.