DVX构建大型视频监控系统的主要措施

DVX分布式数字视频监控系统分布式数字视频监控系统构建大型视频监控系统的主要措施构建大型视频监控系统的主要措施北京恒生汉尚数字设备科技有限公司DVX构建大型视频监控系统的主要措施1目目录录1.DVX分布式数字视频监控系统简介分布式数字视频监控系统简介.31.1.什么是什么是DVX.31.2.DVX系统的构成系统的构成.32.DVX是整体化的视频监控系统解决方案是整体化的视频监控系统解决方案.42.1.整体化解决方案增加系统稳定性、降低造价、减少系统集成难度整体化解决方案增加系统稳定性、降低造价、减少系统集成难度.42.2.全套全嵌入式设备保证监控系统稳定可靠，运行中无需全套全嵌入式设备保证监控系统稳定可靠，运行中无需PC支持支持.42.3.在实现全数字化时，不以牺牲图像的品质为代价在实现全数字化时，不以牺牲图像的品质为代价.53.基于以太网的基于以太网的DVX监控系统的优点监控系统的优点.53.1.充分利用网络资源、监控范围广充分利用网络资源、监控范围广.53.2.网络成本低廉网络成本低廉.53.3.网络体系结构灵活网络体系结构灵活.53.4.网络的升级扩展能力强网络的升级扩展能力强.53.5.满足多点对多点的监控需求满足多点对多点的监控需求.63.6.满足多级联网需求满足多级联网需求.63.7.系统扩容方便系统扩容方便.63.8.系统可在网络的任何一点上进行远程化管理和操作系统可在网络的任何一点上进行远程化管理和操作.73.9.系统具有灵活的访问方式系统具有灵活的访问方式.73.9.1.通过嵌入式数字矩阵通过嵌入式数字矩阵.73.9.2.通过网络客户端软件通过网络客户端软件.73.9.3.通过浏览器通过浏览器.73.10.系统结构简单系统结构简单.73.11.其它相关设备可灵活接入其它相关设备可灵活接入.73.12.可方便主管领导对系统网络化管理可方便主管领导对系统网络化管理.84.带宽管理带宽管理.84.1.全面采用全面采用IP技术技术.84.2.基于基于IP的服务质量管理（的服务质量管理（QOS）.84.3.基于基于MPEG-4的的DVX系统带宽需求低系统带宽需求低.84.4.解决大流量的同时访问解决大流量的同时访问VCS存储转发服务存储转发服务.84.5.解决占用高带宽的大流量同时录像需求解决占用高带宽的大流量同时录像需求分布式存储分布式存储.95.存储转发服务器存储转发服务器DVX独特的多独特的多功能控制设备功能控制设备.9DVX构建大型视频监控系统的主要措施25.1.视频转发和视频网关功能视频转发和视频网关功能.95.2.视频的网络存储功能视频的网络存储功能.95.3.对整个监控网络通讯状况的监控对整个监控网络通讯状况的监控.105.4.对整个监控网络的分层集中管理对整个监控网络的分层集中管理.105.5.设备的远程管理设备的远程管理.106.多种存储方式多种存储方式集中式存储与分布式存储集中式存储与分布式存储.116.1.集中式存储的实现集中式存储的实现流媒体存储柜流媒体存储柜.116.2.分布式存储的实现分布式存储的实现前端编码器直接挂接硬盘完成本地的监控和存储。前端编码器直接挂接硬盘完成本地的监控和存储。117.DVX的安全性的安全性.117.1.数据传输加密数据传输加密.127.2.用户注册和用户权限用户注册和用户权限.127.3.防火墙防火墙.127.4.安全隔离网闸安全隔离网闸.127.5.存储转发服务器存储转发服务器.138.通过通过DVX，用户可将原有的模拟系统平滑、无缝升级到数字监控系统，用户可将原有的模拟系统平滑、无缝升级到数字监控系统.138.1.DVX系统兼容主流模拟矩阵系统兼容主流模拟矩阵.138.2.DVX系统内置主流云台、解码器协议系统内置主流云台、解码器协议.139.简单视讯会议简单视讯会议.14DVX构建大型视频监控系统的主要措施3DVXDVX构建大型视频监控系统的主要措施构建大型视频监控系统的主要措施北京恒生汉尚数字设备科技有限公司概要概要：本文从专业数字视频监控系统建设的角度着眼，从DVX分布式视频监控系统的体系构成、DVX因其基于以太网而具有的诸多显著优势、DVX针对视频监控特点而开发出的各种专用设备、DVX如何保证监控系统和用户的信息系统的安全性以及DVX与模拟监控系统的兼容性等方面，重点描述了DVX在构建大型数字视频监控系统时，为保证系统的可靠性、稳定性、可扩充性和实用性而采用的主要措施及其相应的特点和优势。本文不涉及DVX的具体功能。1.DVX分布式数字视频监控系统简介分布式数字视频监控系统简介1.1.什么是什么是DVXDVX（DistributedVideomatriX）是分布式数字视频监控系统的简称，是采用以太网传输技术与视频编解技术实现的全新的全嵌入式视频监控系统，配备普通摄像机和监视器即可以在以太网、E1线路、光纤等线路上构成完整的视频监控体系，完全取代并实现了模拟视频矩阵、音频矩阵、数字硬盘录像机、光端机的功能。DVX是一个数字化、网络化、一体化的数字视频监控系统。1.2.DVX系统的构成系统的构成一个基本的DVX系统是由可接入所有摄像机的若干台编码设备以及可满足同时显示到监视器上的图像数量的要求的若干台解码设备组成的。可由DVX键盘完成如视频切换、云台控制、录像调看、系统设置等各种功能，也可由遥控器或客户端软件来实现DVX构建大型视频监控系统的主要措施4系统的全部功能。DVX的基本设备包括：视频编码设备、解码设备、DVX键盘、流媒体存储柜、视频转发服务器、客户端管理软件、安全隔离网闸等。根据用户的不同需求，可由这些设备的不同组合加上摄像机、监视器及其他必要的设备，在以太网的基础上构成不同规模、不同用途的全数字网络视频监控系统。在DVX系统中，可在前端的编码设备中挂接硬盘实现分布式存储，也可根据需要加入专用流媒体存储柜（实现集中式存储）、视频存储转发服务器（合理分配视频流，减轻网络带宽压力）和客户端（在网络中的任意一点接入PC，用专用的客户端软件或浏览器完成系统控制任务或观看监控图像）。2.DVX是整体化的视频监控系统解决方案是整体化的视频监控系统解决方案2.1.整体化解决方案增加系统稳定性、降低造价、减少系统集成难度整体化解决方案增加系统稳定性、降低造价、减少系统集成难度DVX系统提供的是整体化的一揽子解决方案，在这个系统中，除了前端摄像机和后端的监视器或屏幕墙外，不仅视频的压缩、解码、传输等直接由DVX实现，就是切换、控制、存储，甚至相应的报警及报警联动等功能，均由DVX系统实现。因此，不仅因为通盘实现系统的传输、存储、切换、报警联动带来系统整体设备造价的降低，而且因为系统中不再存在与其他设备的集成，不但减少了不同厂家设备之间的兼容问题，使得系统的稳定性大大增加，而且使得工程总体造价大大降低，同时极大地降低了系统集成工作的难度，减少了系统集成的工作量。2.2.全套全嵌入式设备全套全嵌入式设备保证监控系统稳定可靠保证监控系统稳定可靠，运行中无需，运行中无需PC支持支持DVX系统是采用数字技术实现的视频监控系统，建立在全嵌入式系统之上。DVX的编码设备、解码设备、控制键盘、存储设备、存储转发服务器、安全隔离网闸等全套设备均可为嵌入式设备。DVX系统的运行无需任何PC机系统的支持，极大地提高了系统的安全性和稳定性。但对于需采用PC实现临时或随机的监控需求，又可以通过在系统中随时接入PC机实现全部监控功能。由于PC机系统对于DVX全数字化视频监控系统运行不是必须的，PC机本身的可靠性与稳定性不会对DVX系统的稳定性和可靠性造成任何影响。即虽然系统运行不需PC机的支持，但系统中可以随时加入PC机，形成以PC机为终端的视频监控系统，而且PC机工作状态不会对DVX系统本身造成任何影响。DVX构建大型视频监控系统的主要措施52.3.在实现全数字化时，不以牺牲图像的品质为代价在实现全数字化时，不以牺牲图像的品质为代价模拟监控系统与数字系统相比虽然有各种不足，但模拟系统最重要的一点：在模拟监视器上输出视频图像，输出的图像清晰度可达450以上电视线这一优点，却是数字监控系统不易企及的。对于一个数字化的视频监控系统而言，应该继承模拟监控系统的输出视频图像清晰度高的优点，图像应达到450电视线以上的清晰度。经专门机构测试，前端使用480线的摄像机，经过DVX体统的编码、压缩、传输，解码后输出的模拟图像仍可达到450线。即整个DVX系统可达到模拟监控系统的效果。3.基于以太网的基于以太网的DVX监控系统的优点监控系统的优点3.1.充分利用网络资源充分利用网络资源、监控范围广、监控范围广DVX系统是基于网络的视频监控系统，用于城市监控无需重新敷设线路，可利用现有的网络，如光纤、E1线路、局域网及无线网络等资源，达到传输高质量监控图像的需求。DVX系统不受地域限制，在网络所及范围内的任意一点均可接入DVX设备，系统的构建极其方便。3.2.网络成本低廉网络成本低廉以太网技术十分重要的特点之一是具有非常低廉的带宽成本。与其他传输技术相比，以太网的单位带宽成本要低得多。采用以太网传输技术解决CCTV监控系统的复杂的传输要求并不意味着高成本。3.3.网络体系结构灵活网络体系结构灵活从网络技术上讲，DVX系统可以组成星形、链形、环网形网络，也可以组成混合型网络，组成分布式的网络监控系统。这种灵活的网络结构可以非常方便地实现用户各种各样的功能需求。利用以太网可冗余的传输技术，通过合理的配置网络，以太网可以实现自愈。这种结构对于保证监控系统的不中断运行十分重要。3.4.网络的升级扩展能力强网络的升级扩展能力强以太网是一种伸缩性非常强的传输技术，可以方便的从一个10MbS的以太网向100MbS的快速以太网甚至是1000MbS、10GbS的网络过渡。一个已DVX构建大型视频监控系统的主要措施6建成的以太网也可以方便的进行扩充，以满足用户数量的增加和地域的扩充，这种扩充方便而且成本较低。以太网的这种极强的可伸缩性，可以方便地满足CCTV系统的扩展和增容以及监控系统功能的调整如主控中心的改变、临时增加分控中心等。3.5.满足多点对多点的监控需求满足多点对多点的监控需求现代以太网是建立在存储转发机制上交换式以太网，可以传输视频、音频、控制数据等多种数据形式。成熟的、标准化的以太网传输技术的网络化传输特性非常适合用在视频监控系统中，解决视频监控系统中多点对一点、多点对多点的传输要求，在传输网络上实现分布式的视频矩阵切换功能，而无需专用的矩阵切换电路。下图中，ABCDE表示任意监控点、监控中心或其他任何DVX设备，直线表示可直接建立通讯联系。从该图中可以看出，只要所有点接入以太网中，则各点之间均可随时建立通信，传输音频、视频及控制数据。DVX多点访问示意图3.6.满足多级联网需求满足多级联网需求DVX系统解决了模拟系统多级联网的诸多困难，最多可划分十级监控，便于整个系统采取层级化管理模式。权限分立，职责明确，满足各分级管理和统一管理的需求。3.7.系统扩容方便系统扩容方便DVX数字视频监控系统采用的分布式结构使系统的扩充和升级非常简单，对于摄像机数量的增加，只需增加相应的编码设备即可，无需重新敷设大量的视频电缆。对于增加分控中心，只需简单地接入网络、增加相应的解码输出设备即可完成。这种扩充和升级对于用户来说是低成本和快速的。DVX构建大型视频监控系统的主要措施73.8.系统可在网络的任何一点上进行系统可在网络的任何一点上进行远程化管理和操作远程化管理和操作DVX系统可在网络的任何一点上对整个系统的运行参数，管理权限，网络配置，图像质量，传输速率，录像模式等参数进行远程设置，也可实现控制、测试、诊断甚至启动。系统将设置后的结果保留在被设置设备的系统内核中，而非保存在当前电脑中。随着网络规模和监控系统规模的扩大，维护的工作量不但没有成比例增加，反而会相应减少。3.9.系统具有灵活的访问方式系统具有灵活的访问方式在一个DVX构成的监控系统中，有三种对监控图像的查看方式：3.9.1.通过通过嵌入式数字矩阵嵌入式数字矩阵嵌入式数字矩阵的输出信号直接接到监视器，用户可通过DVX专用的嵌入式数字键盘或遥控器的控制直接在监视器上监看图像。作为嵌入式的纯数字设备，数字矩阵同时完成了传统矩阵的切换、交换等功能。3.9.2.通过网络客户端软件通过网络客户端软件用户不通过嵌入式数字矩阵，通过在计算机上安装DVX网络客户端软件，在网上即可直接观看任意图像，并可根据具有的权限来设置或控制DVX系统。3.9.3.通过浏览器通过浏览器通过计算机的浏览器直接观看监控系统的图像，并可对前端的云台、镜头等进行控制。3.10.系统结构系统结构简单简单DVX系统取代了原有模拟系统的矩阵、硬盘录像机、光端机、视频分配器、画面分割器等诸多设备，采用分布式管理的方式，将视频图像在前端进行数字化处理，并进行存储及传输。并可完成传统模拟系统的全部功能。无需将所有视频信号通过视频电缆全部接到中心机房，只需将网络线路接入机房即可。3.11.其它相关设备可灵活接入其它相关设备可灵活接入DVX系统的前端节点设备除提供视频、音频接口以外，报警接口可接入各种类型的报警装置及探测器，同时可以连动灯光、警号、锁具等动作设备。还提供标准的RS32、RS485接口，可实现对前端摄像机进行控制及其它设备接入，如流量、温度、湿度、水位等数据采集设备，满足各行业特殊需求。DVX构建大型视频监控系统的主要措施83.12.可方便主管领导对系统网络化管理可方便主管领导对系统网络化管理将监控网络接入领导机关内部的局域网，在主管领导办公室办公室就可以随时了解各监控点的状况，无需再增加其它设备就可以完成网络上实时监控及对录像文件的查询等功能，一机多用，无需重复投资。轻轻松松实现网络办公。4.带宽管理带宽管理4.1.全面采用全面采用IP技术技术DVX系列视频监控系统建立在IP技术平台之上，利用IP技术优良的传输特性，可以低成本的实现视频的远距离传输，只要能接入网络，即可看到图像。提供千兆光以太网接口，可以利用光纤传输视频。配以路由器，更可实现在ISDN、ADSL、E1及其他通信网络上的视频传输。4.2.基于基于IP的服务质量管理（的服务质量管理（QoS）服务质量(QoS)使监控系统的管理人员有效地使用现有的资源，并在无需扩充网络使它更快或超量提供资源的前提下，保证关键的应用程序接受的服务是高质量的。通过QoS，网络管理员可以更好地控制网络，减少成本，提高用户的满意度。DVX创新地应用了MPEG-4网络视频图像传输的反馈式流量控制机制，在网络负载较轻时，用户可以看到高品质的实时图像，但在网络负载加重时，用户可以决定观看虽然图像品质有所下降，但是图像流依旧是实时的、连续的图像或是观看高品质但不连续的图像。4.3.基于基于MPEG-4的的DVX系统带宽需求低系统带宽需求低基于MPEG-4的系统带宽需求低，MPEG-4的系统带宽大约是基于MPEG-2系统的六分之一，较低的带宽需求使得视频图像的实时传输成为可能；其次，DVX系统运行RTPRTCP实时传送协议，在一定程度上保证了视频图像传输的实时性。4.4.解决大流量的同时访问解决大流量的同时访问VCS存储转发服务存储转发服务为应对有很多的客户端的网络访问需要很大网络带宽的问题，DVX采用了存储转发服务器来有效地减少对带宽的需求。DVX网络视频转发服务器的最基本的功能是视频的转发，也称为视频分发。当连在数字网络视频转发服务器的多个用户请求同一个视频流时，DVX数字网DVX构建大型视频监控系统的主要措施9络视频转发服务器首先确定转发服务器当前是否已经存在该路视频，如果没有，则仅向下级网络申请一次该视频流，由它再拷贝给网络用户，如果已经存在，则将这些用户加入到视频分发队列，进行视频分发。这种模式大大减少了下级网络的流量，极为有效地缓解了网络传输的压力，特别是在下级网络带宽受到约束的情况下，它无疑起到了带宽放大器的作用。4.5.解决占用高带宽的大流量同时录像需求解决占用高带宽的大流量同时录像需求分布式存储分布式存储在某些大型监控系统中，有多路图像高清晰度（如704X576的D1格式）、长时间（如24小时录像保留30天等）、不间断存储的要求。数十路乃至数百路的图像如进行集中式存储，对网络的带宽的要求无疑是巨大的，用户的物理网络往往不能承受如此巨大的带宽压力。针对这种大流量的存储需求，DVX可以利用前端编码设备具有的存储功能来实现分布式存储，即将用户要录制的图像直接存储在前端设备的硬盘上，根本不在网络上传输。网络上传输的图像仅仅是监控中心要实时观看的有限路数的图像。如此一来，既满足了上述用户的大容量的录像要求，又有效地避开了大容量存储对高带宽的要求。5.存储转发服务器存储转发服务器DVX独特的多功能控制设备独特的多功能控制设备DVX转发服务器有两种：其一是嵌入式的专用硬件设备，其二是基于windows平台的一个应用软件系统。通过存储转发服务器可完成网络视频的存储，视频的多级转发，前端设备的多级控制、前端设备的集中管理，用户的集中管理等功能。它连接了DVX数字视频网络监控设备（硬盘录像机，网络视频服务器，网络数字矩阵，网络键盘等），可构成完备的网络数字视频监控体系。5.1.视频转发和视频网关功能视频转发和视频网关功能本节内容参见：4.4.解决大流量的同时访问VCS存储转发服务和7.5.存储转发服务器5.2.视频的网络存储视频的网络存储功能功能企业级版本的转发服务器提供更加强劲的视频收发特性。它不仅被动地接受用户的视频请求然后作相应处理，它还可以预定义在某段时间主动请求视频流并存储在本地，也可以在某些事件发生（比如前端设备报警）的情况下，主动请求视频，然后进行存储。它可以响应用户的请求，向用户提供存储在本地的已录像的视频文件，从而实现了网络视频存储服务器的功能。DVX构建大型视频监控系统的主要措施10对于不带存储的网络摄像机或网络编码器，该功能起到了远程存储的作用。从而实现监控数据集中存储的要求。5.3.对整个监控网络通讯状况的监控对整个监控网络通讯状况的监控集成的网络数字视频监控体系是构建在IP网络之上的一个分布式实时系统。网络的连通性是监控网络非常关键的一个环节。通过严格定义的网络通讯协议，DVX转发服务器与监控网络中的设备进行连接，及时反映整个监控网络的通讯状况，可在设备和网络出现故障的情况下，为管理者迅速地提供准确的故障点，使得监控网络的维护变得直观，迅速和容易。DVX转发服务器，视频服务器，视频矩阵，网络客户端等等这些系统通过网络而形成一个完备的监控网络。数字视频转发服务器通过设备表和网络结构表的概念，创建和保持与上下级设备的连接。网络中各个设备在运行过程中产生的事件将通过这个网络机构由下而上传递给最终用户，用户也可以发出各种命令，再逐级下发到最底层的设备。5.4.对整个监控网络的分层集中管理对整个监控网络的分层集中管理DVX转发服务器能对本级的用户和下级监控网络中的用户进行集中管理。用户信息和用户权限可以存储在转发服务器上，也可以存储到下级的监控网络中。用户只要登陆到服务器上，就能够按照权限访问下级的设备，监看，回放设备上的视频。数字网络视频转发服务器可以配置为多级级连，从而实现了用户只能在特定的转发服务器上对下级监控网络进行操作，包括视频的监看。用户完全可以根据网络的具体情况，配置用户监看网络视频接入点，从而规划出在实际使用过程中的视频传播路径。解决了多级、多用户网络视频监看的带宽限制瓶颈。5.5.设备的远程管理设备的远程管理DVX视频转发服务器能够将上级的用户命令逐级下发到指定的前端设备，包括对编码图像的设置，云台控制，模拟矩阵切换等等。同时，它也把下级网络或设备产生的各种事件逐级上传到上级的网络视频转发服务器以及登陆到该转发服务器上的客户端系统（包括利用提供的软件开发包进行二次开发的各种应用程序和网页），让网络客户端系统能及时响应各种事件，比如设备故障，设备报警等等，从而实现中心对整个网络监控体系的统一管理。DVX构建大型视频监控系统的主要措施11在大规模的集中监控网络中，会存在对同一个设备的多个用户共同操作的问题。比如参数设置，云台控制。所以，命令的锁定功能就显得非常重要。视频转发服务器对各种命令进行分类，根据用户的命令级别和命令已发出的时间，确定下一个命令有效或无效。6.多种存储方式多种存储方式集中式存储与分布式存储集中式存储与分布式存储6.1.集中式存储的实现集中式存储的实现流媒体存储柜流媒体存储柜DVX的流媒体存储柜是世界上第一款专门针对视频流的存储设计、制造的存储设备。它与磁盘阵列的主要区别在于后者主要应用于一般数据的存储场合，并发数据量少，保留时间长。而监控系统的视频流一经建立，就全部是高带宽、大流量的数据，即视频数据具有并发数据量极大且刷新周期短的特点。磁盘在较短的周期内的反复重写，会使得磁盘阵列产生碎片，使其性能下降，甚至无法长期使用。而DVX流媒体存储柜则对诸如此类的问题给出了针对性很好的解决办法。流媒体存储柜可放置在网络的任何节点，具有专门用于存储视频图像、消除磁盘碎片的物理结构。提供杰出的性能、可用性和可扩展性。流媒体存储柜最适用于网络环境或空间紧凑的数据中心等需要大量存储的应用程序和数据，为客户提供满足当前业务需求和今后增长需要的计算功能。提供双处理器支持、可高达16GB的内存和6个高性能、热插拔硬盘驱动器托架、支持内置磁带备份。6.2.分布式存储的实现分布式存储的实现前端编码器直接挂接硬盘完成本地的监控和存储。前端编码器直接挂接硬盘完成本地的监控和存储。DVX编码器根据型号的不同可直接挂接2、4、8块大容量硬盘进行本地的分布式存储。利用DVX编码器本机的存储功能、多画面视频输出及本机的报警输出等可构成一分监控中心，即使在计算机网络发生瘫痪，监控中心已不能接收到前端图像，不能完成集中式存储录像的最恶劣的情况下，本地的监控和录像也能正常运转，保证了图像记录的完整。而且在网络恢复正常后，DVX可自动上载监控中心缺失的数据，恢复监控系统的正常运转。这一点是本分布式视频监控系统的最突出的优点之一，同时也是其他任何以计算机为服务器进行解码监控、通过计算机控制实现中心录像的数字监控系统不可能做到的。DVX构建大型视频监控系统的主要措施127.DVX的安全性的安全性通过认证、加密、权限控制等技术，对网络用户访问及数据实施安全保障的安全保密系统，是视频监控系统建设的一项十分重要的内容。为了从多个层次对监控系统的安全、保密进行全方位的保护，DVX可通过实施物理隔离、传输加密、防火墙、异地备份、安全监控（包括安全审计、身份认证、授权管理、入侵检测、防范病毒、定期漏洞检测、受攻击报警等）、安全管理等，从整体上加强对监控系统及相关信息网的网络平台、应用系统进行综合的安全保护。7.1.数据传输加密数据传输加密DVX具有图像及信息传输加密功能，防止在传输的过程中数据被拦截，以此强化视频数据传输的完整性和保密性。7.2.用户注册和用户权限用户注册和用户权限通过用户注册以限定操作人员进入和退出监控软件。能随时对监控软件的操作进行锁定和解锁。每个远程用户的各项操作权限可以分别给予和禁止，特别是一些涉及到系统安全性的重要操作。同一远程监控终端的操作人员可分为不同的管理等级，不同管理等级的操作人员具有不同的权限；进入和退出监控软件、修改口令、连接远端、控制远程摄像机和云台、控制远程受控端监控终端的输出、报警设备的布防和撤防、接收和处理报警信号、设置图像自动切换的方式和时间等。7.3.防火墙防火墙利用技术先进、成熟的防火墙技术及产品来保证监控系统的安全性，如防火墙的动态包过滤技术、NAT技术、设置信任域与不信任域之间数据出入的策略、定义规则计划、IPSecVPN功能、攻击防护功能等。7.4.安全隔离网闸安全隔离网闸在监控系统的应用实践中，内、外网互联的安全性往往是一个令人头疼的重要问题。当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，如果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，则无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。