远程视频联网平台解决方案 信阳市保安服务总公司金盾技防中心.doc

远程视频联网平台 解决方案目 录目 录11 现状分析22 需求分析23 建设模式34 设计方案34.1 设计依据和引用标准34.2 设计原则34.3 系统总体架构54.3.1 系统结构图54.3.2 系统总体设计54.4 视频联网系统功能54.5 联网系统技术指标85 系统可靠性设计85.1 多通道接警85.2 多通过转发85.3 通信线路保障85.4 数据库保障85.5 供电保障95.6 录音系统保障95.7 重要设备保障95.8 技术人员保障96 系统安全性设计96.1 安全性概述96.2 平台安全性保障96.3 网络安全性保障96.4 前端传输设备安全性保障107 风险分析108 效益分析10附：杭州海康威视公司及数据中心简介121 现状分析随着报警运营服务业务在安防行业的发展，许多保安服务公司和安防公司都在大力发展远程视频传输业务。目前在全国范围内，随着网络技术的发展，现在一些地区的报警服务公司也在采用更先进网络报警技术，报警反应时间不超过5秒。现在小区监控普遍走局域网络，当有警情时不能立刻处理，全部都是警情发生以后，小区的用户，找物业调查看录像。还有一种是物业派保安服务人员24小时在小区内巡逻监控，这样人工成本的提升采用人工复核的方式会极大增加运营费用。2 需求分析l 前端安装的DVR(硬盘录像机)、DVS（视频服务器）进行其设置。同时通过现场的摄像机进行图像采集，利用DVR(硬盘录像机)、DVS（视频服务器）等编码设备进行数字编码。视频流通过网络传回中心平台，按照视频复核系统的应用设置，报警点的视频图像会自动弹出。l 通过报警子系统和视频复核子系统结合起来的方式，使用远程视频系统来监控现场情况，并且可以监听现场环境与现场人员进行对讲，这样接警人员就可以迅速准确的对警情做出判断，第一时间对所发生的警情进行处理，从而减少人力资源的浪费，降低复核成本。l 系统可以分多级对报警后的现场图像进行存储，为日后的调查取证工作提供保障。平时无报警联动时，中心平台也可主动浏览、回放前端用户现场图像。l 远程视频最主要的目的并不是通过远程视频系统来确认入侵者的身份，而是在最短的时间内确认有入侵者的存在，从而做出最快速的反应。视频复核能捕捉入侵事件发生的前几秒钟这一关键信息，以确保人们能够立刻做出合理的应对措施。 l 数据中心视频系统平台可以分为多级管理，分配多级用户权限模式，从而简捷快速的建立分中心管理，实现远程浏览报警信息和视频图像。l 用户端在正常情况下保持录像状态并可将视频通过网络持续传输至该用户的上级部门，报警时可将视频通过网络传输至我公司接警中心。3 建设模式l 远程视频联网数据中心是报警运营的一种新模式。海康威视公司投入大量资金在北京与杭州将设了两个互为备份的大型数据中心，接入多家电信运营商的光纤网络，建设了大型服务器集群并安装了可以满足多种网络结构传输的远程视频平台软件。l 在前端安装海康威视DVR(硬盘录像机)、DVS（视频服务器），将信号传输至数据中心。接警中心登陆到数据中心就可以实时接收远程视频报警信息，并可以根据需要实时浏览前端的监控图像。l 该小区只需要在接警中心内准备一台计算机和普通宽带网络随着网络就可以实现远程视频的功能。l 同时远程视频客户端可以实现，视频联动、报警等功能，有效降低了前端的施工成本。4 设计方案4.1 设计依据和引用标准安全技术防范电视监控系统的系统构成与技术要求（GA/T 3672001）智能建筑设计标准 GB/T50314-2007安全防范系统通用图形符号GA/T74-2000电子巡更控制系统通用技术条件GB12633-1990电气装置安装工程工程电气设备交接试验标准GB50150-1990电气装置安装工程电缆线路施工验收规范GB50168-1992安全防范工程程序与要求GA/T75-1994安全防范工程行业标准GA/T70-1994建筑电气安装工程施工质量验收规范GB50303-2002安全防范工程费用概预算编制办法GA/T70-1994安全防范工程枝术规范 GB5034820044.2 设计原则根据有关行业标准及最新行业动态，我们在进行数据中心系统设计时着重强调了以下几个要素：l 可靠性原则本系统是一个长期运行的系统，首先必须保证系统稳定可靠的运行。系统设计采用接警电脑双机热备份，关键设备（接警机、数据库服务器）接警中心内存放备品，关键资料和数据定期备份，使系统在部分故障时仍能够提供对用户的服务，并且能够很快的排除故障恢复正常运行。l 扩展性原则系统设计遵循开放性原则，能够支持多种硬件设备和网络系统，软件支持二次开发。数据库系统和信息通讯枢纽采用标准数据接口，具有与其他信息系统进行数据交换和数据共享的能力；计算机网络系统适应将来的广域网扩展。l 安全性原则网络系统采取防范措施，防止黑客的入侵。操作应用软件，采用权限管理，保证数据的安全。提供系统总体闭环检测及网管方案，实现对整个网络的自检、实时监控和自动故障报警检测以及一定程度的自恢复。l 标准性和先进性原则系统实现时尽量采用符合工业标准的技术，保证技术实现的质量，以及便于日常维护和系统的扩展。系统采用成熟的高新科技，以目前先进的方法实现需要的功能，既反映当今科技的先进水平，又具有发展潜力，保证系统在相当长的时间内不被淘汰。l 开放性原则整个系统的操作以方便、简捷、高效为目标，多操作平台整体设计统一操作，既充分体现快速反应的特点又能便于接处警人员进行业务处理和综合管理，便于各级领导层、管理层及时了解各项统计信息和决策信息。整个网络传输采用标准的TCP/IP协议，其他的系统也采用相应的工业标准，充分保证系统的开放性。l 实用性原则系统在功能上符合安全防范实时监控要求，贴近用户具体需要，提高安全防范的技术效果、自动化程度和快速反应能力，减轻保安和指挥人员的劳动强度，技术上应符合国内外有关标准和规范的要求，操作直观方便、简单，维护方便。4.3 系统总体架构4.3.1 系统结构图4.3.2 系统总体设计l 小区前端安装海康威视DVR(硬盘录像机)、DVS（视频服务器），可以通过不同的有线或无线网络传输，可以接入4路、8路或16路视频图像。l 视频服务器对接入的图像进行编码后通过网络传送至海康威视数据中心。l 在小区的监控中心接警平台计算机上安装视频平台客户端软件，接警平台通过网络可以登陆海康威视数据中心。l 小区监控中心平台通过客户端软件可以登陆数据中心任意调取前端图像，同时数据中心还可以将收到的报警信息及图像自动转发至保安服务公司接警平台客户端。4.4 视频联网系统功能l 视频联动报警将前端的DVR(硬盘录像机)、DVS（视频服务器）进行设置联动，触发后前端的远程视频图像会在2秒内传送至小区监控中心接警平台。l 视频系统报警远程视频系统自身具备多种报警功能：包括硬盘满报警，硬盘出错报警，视频丢失报警，视频遮挡报警，移动侦测报警、IO报警、智能分析事件报警，服务器异常状态报警；支持多种报警联动策略，联动方式有客户端联动（视频图像、声光显示、信息叠加）、云台联动、通道录像、报警输出联动、EMAIL通知、短信发送、电子地图、通道抓图、执行预案l 多级中心接警系统支持多个不同级别的接警中心同时接受前端报警信息及图像，并可以对不同的中心划分级别对警情进行处理。l 远程实时监控系统支持保安服务公司、用户单位的管理部门及其他监管部门等多个客户端对任意前端点同时进行实时远程监控。可以支持多画面预览；分组轮询；云台控制；限时播放；语音对讲广播等功能。l 双向语音对讲通过安装在小区前端DVR(硬盘录像机)、DVS（视频服务器）独立的IP语音传输通道可实现小区监控中心接警中心与前端用户的远程双向语音交互，加强了监控部门对前端现场情况的掌控能力。l 实时在线巡检系统可以对所有接入的前端设备进行远程实时巡检，随时发现前端设备的异常情况。可以根据需要划分设备掉线、视频丢失、视频遮挡等多种故障报警方式。l 多级视频存储系统允许在前端的DVR(硬盘录像机)、DVS（视频服务器）中、中心服务器的硬盘和磁盘阵列中、客户端的计算机中3个级别上进行分布式视频存储，这种方式不但灵活方便，而且也增强了容灾能力，提高了安全性；尤其是强大的本地存储能力，可以大幅地降低对有限网络资源的消耗。同时系统还支持对存储方式及时间进行手动和自动的不同设置，可以支持报警后自动或手动存储报警图像。l 录像回放支持按通道、时间、录像类型检索；支持文件远程回放与下载；片段剪辑；支持拖到、快放、慢放、单帧播放l 手机监控实时预览；云台控制；图片抓拍；本地录像；支持IPhone、Windows Mobile、Symbian、Android等主流手机操作系统l 图片管理支持定时、定点、分时段等多种抓图方式；支持通道、时间等方式检索；支持报警信息图片联动显示；支持图片批量打包下载l 用户管理支持对不同的用户及客户端分权限、分域、分级管理；支持多级组织结构；支持权限精细控制，不同级别的客户端只能浏览权限范围内的图像。l 日志管理支持系统日志、报警日志、设备日志、操作日志、网管日志管理；支持按时间、类型等条件对日志信息进行搜索；支持日志导出excel文件4.5 联网系统技术指标l 最终用户的报警信号通过网络传送到数据中心的时间不大于5秒。l 数据中心将信息转发到小区监控中心报警中心的时间不大于5秒。l 数据中心将保存报警等相关记录，能够保存至少120个月的报警信息和报警处置信息。l 小区监控中心报警中心将保存本小区的报警等相关记录，能够保存至少12个月的报警信息和报警处置信息。l 报警漏报率：0%。l 数据中心备有UPS设备，UPS供电时间不小于60分钟。l 系统设备平均无故障时间（MTBF）不小于2000小时。l 系统设备可维修时间（MTTR）不大于0.5小时。5 系统可靠性设计5.1 多通道接警数据中心采用多条网络专线，双通道与前端视频设备连接，当一条通路发生故障时，自动切换另一条线路通讯，同时提示线路故障通知接警人员。5.2 多通过转发数据中心首先通过网络向各地报警中心转发信息，当网络发生故障时，则无线网络（3G）进行转发信息。5.3 通信线路保障数据服务器具有网络线路自检功能，当网络出现故障时会自动报警，便于接警人员维修。同时数据中心接入了多家电信运营商的通讯线路，可以适应各种网络结构的接入。5.4 数据库保障流媒体服务器及数据库服务器采用双机热备份方式，并且将备份服务器设置为异地备份，对系统的稳定运行提供了有力保障。5.5 供电保障数据中心采用UPS供电方式。5.6 录音系统保障录音电话系统保障数据中心的服务监督和需要的电话复听。5.7 重要设备保障网络硬件和数据库服务器设备的备品保障。5.8 技术人员保障一支7*24小时的系统保障队伍，随时提供技术支持服务。6 系统安全性设计6.1 安全性概述本系统涉及到公共安全，因而系统的安全性与保密性尤为重要。作为一个资源共享的平台，系统必须保证资源的保密性，联网系统应具备保证信息安全的各项措施，包括基于X.509标准数字证书的身份认证、设备认证、前端设备和监控中心的接入和传输安全等。整个系统从前端视频设备到网络传输再到服务器端的各个方面都采用了目前流行且先进的安全防护措施和技术，确保整个视频系统的安全可靠。6.2 平台安全性保障整个软件平台采用数字证书、SSL安全通道、数字身份证等先进技术对系统信息进行加密、签名、认证，以此保证系统的通讯安全性，能有效地防止各种非法监视和操作。6.3 网络安全性保障系统网络部分采用先进的防火墙安全技术，利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。在服务器端使用入侵检测系统保护关键应用的服务器，实时监视可疑的连接、系统日志检查，非法访问的闯入等，提供对典型应用的监视如Web服务器应用。病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。本系统对病毒防护的主要技术如下：(1) 阻止病毒的传播。在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在PC安装病毒监控软件。(2) 检查和清除病毒。使用防病毒软件检查和清除病毒。(3) 病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。(4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。6.4 前端传输设备安全性保障前端视频编码设备采用嵌入式LINUX系统，能够嵌入X.509标准数字证书进行加密、签名、认证。具有基于数字证书的身份鉴定功能，与数字视频管理控制系统完全兼容，具备良好的安全性。7 风险分析l 如果自建远程视频监控平台在短期内是根本无法收回当初的建设成本的，而且远程监控平台本身还需要在每个月支付数额较大的光纤通讯线路费用。l 同时在系统建成后还有大量的技术支持和平台维护的工作，而且这些工作都是随着整个系统的运行长期存在的，而完全不是简单的质保期就可以满足要求的。l 如果以自建平台的方式建设，上述的这些平台维护、升级、定制等服务也是需要长期费用支持才能够实现的，因此经过长期运营能否收回建设成本还是个问号。8 效益分析l 通过海康威视数据中心实现远程视频联网报警，可以节省全部建设费用，从平台软件到中心硬件设备。只需要以服务费的方式支付联网服务的费用就可以实现远程视频的功能。l 通过海康威视数据中心实现远程视频监控复核功能，不会造成在自建中心系统的费用，最大程度降低了远程视频系统的建设风险，满足“低投入、低风险、见效快”的建设原则。14附：杭州海康威视公司及数据中心简介杭州海康威视数字技术股份有限公司系中电集团第52研究所控股的中外合资企业，中电科技集团第52研究所是国家一类研究所，主要从事计算机外部设备的研发、生产并承担国家军事工业的研发项目，中电科技集团第52研究所内设有国家级的计算机外部设备产品质量监督检测中心、中国环境标志产品认证检验机构、国家商检认可实验室、中国电磁兼容认证实验室等检测机构 ，并在杭州滨江高新技术开发区建有科技园，拥有完整的电子产品生产线和各类生产、检测配套设备。杭州海康威视数字技术股份有限公司于2010年5月28日成功在深交所上市，股票代码002415，目前是浙江省市值最大的上市公司。杭州海康威视数字技术股份有限公司注册资金人民币5亿元，正式员工3600余人，办公面积近12万多平方米，是国内最大的数字视频监控产品供应商，拥有嵌入式硬盘录像机、摄像机和视音频压缩板卡生产装配线和专业的测试机构，总部位于杭州，设营销中心、研发中心、制造中心和各职能部门，营销及服务网络不断完善，公司的营销及服务网络覆盖全球，目前在中国大陆28个城市已设立分公司，在洛杉矶、香港、阿姆斯特丹、孟买、圣彼得堡和迪拜也已设立了全资或合资子公司，并将在南非、巴西等地设立分支机构。海康威视是领先的安防产品及行业解决方案提供商，致力于不断提升视频处理技术和视频分析技术，面向全球提供领先的安防产品、专业的行业解决方案与优质的服务，为客户持续创造更大价值。海康威视拥有业内领先的自主核心技术和可持续研发能力，提供摄像机/智能球机、光端机、DVR/DVS/板卡、网络存储、视频综合平台、中心管理软件等安防产品，并针对金融、公安、电讯、交通、司法、教育、电力、水利、军队等众多行业提供合适的细分产品与专业的行业解决方案。这些产品和方案面向全球100多个国家和地区，在北京奥运会、上海世博会、60年国庆大阅兵、青藏铁路等重大安保项目中得到广泛应用。持续快速发展的海康威视，已获得了行业内外的普遍认可。公司连年入选“中国安防十大品牌”、中国安防百强（位列榜首）；连续三年(2005-2007)入选德勤“中国高科技、