平安校園綜合業務管理平臺解決方案(編輯修改稿)

　

【文章內容簡介】 小學、幼兒園及專業職業學校等校園安防系統建設重要存在以下問題： A、 考慮到自身投資的原因，很多學校智能化系統特別是安防系統建設投入不足，系統薄弱，無法承擔應有的“技防”能力。 B、 安防系統技術陳舊、設備故障率搞；系統無法穩定、正常運行。 C、 現階段校園安防體系是相對獨立的一個系統，所有資源只能實現在校端的資源控制，無法提供與社會資源平臺，特別是與相關公安機構平臺的對接以實現安防資源的整合，達到“人防”“物防”“ 技防”的全方位校園安防體系。 、校園安防系統發展趨勢 校園安全不是單個學校、單個部門的事情，是全社會共同的責任，需要人防、物防、技防三管齊下，加大校園安全基建建設。就技防而言，加強校園周邊環境的監控是關鍵，特別是校園門前區域，對來往人物進行嚴密監控，同時，在校園周界圍墻建立入侵報警系統、在重平安校園綜合業務應用管理平臺設計方案 8 要部位建立電子巡查系統、在校園出入口建立出入口控制系統，多項安防技術同時應用，建立全方位、多層次的校園安全防護網。 校園安防的發展趨勢依托于安防產品的發展趨勢。網絡化，智能化，數字化是將來的發展方向。依托 專用網絡、 無線或者 3G 的網絡傳輸，借助于人臉識別和行為分析的智能化分析系統都是校園安防的發展趨勢。 目 前的校園安防都是獨立性的系統，各個學校采用不同的產品，因此無法實現多級聯網監控和報警，對于公安部門來說無法實現報警聯動和視頻調用。因此將來的校園安防應該是多級聯網，可以實現與 110， 120， 119 的三臺合一聯動報警系統。未來理想的校園安防智能產品應該是全網智能的。 第三章、平安校園安防綜合管理系統需求分析 、整體需求分析 現代新型 校園綜合監控系統應具有智能視頻分析的功能，能夠實現 “ 可疑人員徘 徊檢測報警 ” 及 “ 可疑人員自動跟蹤功能 ” ，應能實現不同設備及系統的直聯、互通、直控，實現音視頻及報警信息的采集、傳輸 /轉換、顯示 /存儲、控制；進行身份認證和權限管理，保證信息的安全；應能與報警系統聯動，宜提供與其他業務系統的數據接口。 校園安防系統應能通過專用網絡實現與公安部門監控管理中心平臺無縫對接，實現校園安防平臺與公安管理平臺數據交換，資源共享、報警聯動等功能，滿足公安機關對校園安全信息及時、準確的掌握，平安校園綜合業務應用管理平臺設計方案 9 提高公安機關應對校園緊急事件的應變、指揮和處理能力。 、功能需求分析 、 前端信息采集 系統前端信號包括視頻、音頻、報警等多種輸入，前端設備包括：報警器、攝像頭、視頻編碼器、 IP 攝像機、流媒體服務器等，信息采集就是完成對這些設備的數據采集和標準化，其中視頻數據采集是系統中最復雜工作，視頻數據又是監控系統最重數據。 、信息傳輸 控制信息、巡查信息、報警信息和視頻信息等，按照工作流程在網絡系統各級傳輸；通過有線或無線等傳輸媒介，經編碼解碼、調制解調、光 /電或數 /模轉換等方式，將前端設備的圖像及報警信號傳輸至控制設備。可單獨或組合選擇有線（光纖、同軸電纜、電信寬帶等）或無線（微波、擴頻 \跳頻、公共無線寬帶等）傳輸方式。 具有動態適應網絡傳輸狀況和網絡帶寬的能力，具有全系統帶寬管理和流量控制能力。支持大用戶量的并發接入，保證在大量圖像訪問情況下系統仍能正常運行。 、實時圖像點播 按照指定設備、指定通道進行圖像的實時點播，支持點播圖像的無級播放、圖像抓幀。 平安校園綜合業務應用管理平臺設計方案 10 、 遠程控制 通過手動或自動操作，對前端設備的各種動作進行遙控；能夠設定控制優先級，對級別高的用戶請求應有相應措施保證優先響應。 依據授權將網絡用戶發出的控制命令傳送到前端監控設備，實現監控中心及授權用戶對前端任意 一路監控圖像的調用和控制。 、存儲與備份 前端監控設備及各級監控中心，均可對巡檢、報警、視音頻、系統日志等信息予以存儲。存儲和備份的報警、巡檢等歷史數據信息，可在網絡系統中依據授權進行訪問。系統應能存儲下列信息并保持一定時間，可配置專用存儲設備備份需要長期保存的信息。 ①報警發生前后一段時間內的音視頻信息。 ②監控中心操作員人工指定或通過編程定時指定的現場音視頻信息。 ③用戶操作、設備巡檢等系統日志信息。 各級系統對接收到的巡檢信息、報警信息和視音頻信息等按照信息的含義和歸屬進行分類，重要事件 的圖像可作永久存儲，并且提供異地備份。 存儲的歷史視頻數據要求進行防篡改處理，例如增加數字水印或者數字簽名，使之可以作為證據用。 平安校園綜合業務應用管理平臺設計方案 11 、歷史圖像檢索與回放 按照指定設備、通道、時間、報警信息等要素檢索歷史圖像文件并回放；回放應支持正常播放、快速播放、慢速播放、逐幀進退、畫面暫停、圖像抓幀等；支持回放圖像無級播放。 、報警聯動 當監控點存在報警設備時系統應具有與報警設備聯動的接口，報警發生時能切換出相應部位的視音頻及報警信息，并進行記錄；對某些特定監控點，可實現視頻移動偵測功能；系統宜支持 與其它業務系統進行報警聯動接口。 、用戶權限管理 各級 監控中心應具有對接入的用戶進行授權和認證的功能。用戶及權限管理可由各級監控中心獨立執行，也可集中執行。用戶及權限管理模塊應定義用戶對設備的操作權限、訪問數據的權限和使用程序的權限。 監控中心的用戶應有權限獲取所轄范圍內的歷史圖像和實時監視圖像，當需要獲取非管轄范圍內的歷史圖像和實時圖像時，需要獲得有效授權。 用戶可提供對前端設備進行獨占性控制的鎖定及解鎖功能，鎖定和解鎖方式可設定。 、系統人機交互 系統應具有直觀、友好、簡潔的 人機交互界面，具有視頻畫面分割顯示、字幕疊加等處理，能反映自身的運行情況，對下列狀態給出平安校園綜合業務應用管理平臺設計方案 12 指示：正常狀態、報警狀態、故障狀態。 、網絡信息安全 網上監控系統應具備保證信息安全的各項措施，包括身份認證、設備認證、前端設備和社會監控中心的接入安全、移動監控系統的接入和傳輸安全、圖像信息的防篡改等。 、系統接口擴展 系統提供與其它信息系統的互聯接口。作為系統擴展考慮，平按校園監控系統宜能與應急指揮系統（包括視頻會議系統）、 GIS 地理信息系統、 GPS 定位系統、門禁系統、巡更系統、 110／ 119 報警系統等相互集成。 、安全需求分析 、物理安全 環境安全 監控中心機房安全應按照 GA/T3902021 中的要求，進行機房場地的選擇、實現機房內部安全防護、防火、供電配電、空調降溫、防水、防潮、防靜電以及電磁防護。通信線路的安全應按照GA/T3902021 中要求對通信線路進行安全防護。教室中的攝像點應具有云臺，可轉動，攝像機應具有變倍聚焦功能，在最遠變焦時應可清晰觀察到人員的清晰面部輪廓和相貌特征。 平安校園綜合業務應用管理平臺設計方案 13 設備安全 應按照 GA/T3902021 中設備標記要求、計算中心防盜和機房外部設備的防盜要求實現設備的安全保護。應按 GA/T3902021 中基本運行支持、安全可用要求和不間斷運行要求設計和實現設備的可用性。 防雷接地要求 應整體設計系統的防雷和接地。系統各組成部分的防雷和接地設計應遵從 GB503482021中的相關規定。 記錄介質安全 應按照 GA/T3902021 中的有用數據介質保護、重要數據介質保護、秘密數據介質保護和關鍵數據介質保護的要求進行記錄介質安全保護。 運行安全 網絡安全監控 應設置分布式探測器，實時監聽網絡數據流，監視和記錄內、外部用戶出入網絡的相關操作。宜使用防火墻、入侵檢測系統、漏洞掃描工具來保障網絡通信的安全。 平安校園綜合業務應用管理平臺設計方案 14 審計 應對審計功能的開啟和關閉、身份鑒別事件、系統管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 防病毒 應安裝病毒防殺產品，做好病毒防御。 備份與故障恢復 應對某些 重要的數據進行定期備份，對重要的設備進行冗余設置實現雙機熱備或者冷備，對重要的數據應做異地備份。 信息安全 身份認證 應對接入系統的設備和用戶進行身份認證。設備應采用 UUID 進行唯一標識。宜采用基于 PKI/CA 體系的數字證書認證方式結合口令密碼技術做雙因子認證。 訪問控制 在身份鑒別的基礎上，系統宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 平安校園綜合業務應用管理平臺設計方案 15 防抵賴 數據源應對需要防抵賴的數據進行數 字簽名運算。 完整性保護 為了防止信息的完整性被破壞，系統宜采用數字摘要、數字時間戳及數字水印等技術。 數據保密 應對需要保密的數據在存儲和傳輸過程中進行加密。 安全域隔離 應將平安校園監控系統劃分為不同的安全域，如監控中心局域網、公共網絡等，不同的安全域之間應進行相應的隔離。當需要在公網和專網之間進行數據交換時，必須采取國家管理部門認可安全隔離措施進行物理隔離。 通信和網絡安全 基于專網傳輸的安全 當平安校園監控系 統的傳輸網絡依托專網時，網上監控系統的安全受到專網安全措施的保證，可不增加額外的安全措施。 平安校園綜合業務應用管理平臺設計方案 16 基于公共網絡傳輸的安全 當平安校園監控系統的傳輸網絡依托公共數字網絡時，可選用 VPN 專用通道保證圖像傳輸的安全性。 基于無線網傳輸的安全 移動監控系統接入監控中心時，應對無線信道采取加密保護措施。 專網的接入安全 當 平安校園 網絡需要與 公安 專網進行數據交換時，必須采取相應措施保證專網的安全。 應用需求分析 平安校園監控系統的應用層是 各級校園 監 控中心完成各種系統功能和音視頻流調度管理的核心控制系統，可以分為音視頻流管理子層和系統管理子層。音視頻流管理子層可完成實時音視頻流點播、實時音視頻流的雙向解碼、歷史音視頻流檢索和回放、設備控制、存儲和備份、報警聯動等功能，系統管理子層負責對平安校園系統的用戶和設備進行管理。功能如下： A、 用戶和權限管理：設定管轄范圍內用戶、組、角色的權限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權平安校園綜合業務應用管理平臺設計方案 17 限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統的管理、視頻瀏覽、前端設備控制、歷史音 視頻流資料的刪除、復制、瀏覽等操作行為可設定權限，權限可被收回。 B、 設備管理：軟硬件資源的配置及查詢；系統性能的實時監視；系統設備的故障告警監視、故障診斷、及定位分析，告警日志的創建及維護等。 C、 安全認證：驗證用戶的訪問權限和優先級，監測和記錄用戶進行的訪問和操作等；驗證接入設備的合法性，并注冊合法設備。 第四章、 系統總體設計 設計總體目標 依托公安信息網 和教育專網 ，開發建設 適應現代智能化平安校園安防工作應用 的 綜合圖像監控系統 管理控制，實現編碼和控制協議轉換等關鍵技術應用，最終形成視頻監 控系統聯網規范和技術標準 ，為協助公安部門和教育部門構建平安校園圖像資源應用體系打下基礎 。 建立 市級公安平安校園 圖像 綜合 管理控制平臺，實現對全 市中小學、幼兒園等校園安防 監控圖像資源極其相關信息的匯集、管理、操控、存儲、處理等功能， 并實現與 公安局中心 系統的充分融合和統一管理， 使 各級 公安 機關 圖像中心成為管理 全市校園 監控圖像資源的樞紐。 平安校園綜合業務應用管理平臺設計方案