虎门港综合信息监督管理视频监控指挥系统建设方案20100.doc

虎门港综合信息监督管理视频监控系统建议方案书东莞市虎门港管委会综合信息监督管理视频监控系统建议书中国移动通信集团广东有限公司东莞分公司VER1.02010年07月目 录一、前言11.1 项目背景11.2、项目建设意义21.3、经济与社会效益3二、综合信息监督管理视频监控指挥系统42.1、系统概述42.2、项目需求52.3、实现功能62.4、多样化组网72.5、网络化覆盖72.6、一体化服务82.7、综合信息监督管理视频监控指挥系统优点8三、综合信息监督管理视频监控指挥系统登录平台10四、网络安全性13五、用户安全性15六、综合信息监督管理视频监控指挥系统构成概述16七、应急指挥监控管理系统报价明细（单位：元）197.1、综合信息监督管理视频监控指挥系统企业预算评估（单位：元）（此预算按非防爆摄像头方案报价）207.2、综合信息监督管理视频监控指挥系统监控中心预算评估（单位：元）21八、系统维护与售后服务23一、 前言1.1 项目背景作为国家一类口岸，同时也是东莞唯一的港口，虎门港在珠三角地区的物流运输中承担着装卸储运、中转换装、物流中心的重任。经济的提升，各类企业相继涌入后，一些含有化学、危险源的仓库、转储中心、人员密集地等也相继建立起来。随着危险化学品使用种类和数量急剧增加，各种工业事故、环境事件呈不断上升的趋势，危及到社会的工业、环保事故时有发生，给人民生命安全、国家财产和社会环境构成了重大威胁。据不完全统计，我国每年因伤亡事故和职业危害造成的直接和间接损失超过千亿元人民币。事故的根源大多起因于设备、设施、场所、或系统中存储或使用的易燃、易爆或有毒物质，也可以说是由于生产监督管理失管失控所致。加强相关部门安全生产、环境保护的监督管理，建立企业安全生产、环境保护监测监控管理系统，对虎门港政府相关部门做好事前防范，遏止和减少重、特大生产事故有着重要的现实意义。作为虎门港生产监督管理的信息化建设项目，建立起动态监管信息系统，形成完备的集安全生产、环境监测综合监管信息网络体系，增强虎门港管委会安全生产监管部门的动态监管能力，提高行政效率，消除各种隐患，预防和减少重、特大事故的发生，提高虎门港整体安全生产工作水平，提高虎门港的生产安全，保障人民生命财产安全、生产环境的保护具有重要意义。1.2、项目建设意义为了保持虎门港信息化建设走在全市同行业的前列，保持全港安全生产及生产环境保护的进一步稳定好转，必须提升科技监管手段，充分利用现代技术，实现安全生产和环境保护的动态监管。不断推动安全生产和环境保护监管手段向更高、更深、更实的方向发展，逐步利用现代信息网络技术，建立信息、监管、应急救援于一体的综合监管信息网络平台，实现由“人防”向“人防”与“机防”相结合的监管方式转变。（一）虎门港综合信息监督管理系统是从企业危险化学品、重大危险源、环境监测监管到安监部门行政执法、颁发安全/环保许可，再到事故发生快报、事故处理及分析，为政府及有关部门的管理与决策及时提供准确的信息，实现虎门港综合管理工作的科学化和制度化；对虎门港管理委员会转变工作方法，抓好事前防范，事中监管、事后快速处理，从而进一步遏制重、特大生产、环境事故有重要的现实意义。（二）虎门港作为全市唯一的，同时也是广东省的重要口岸，科技、信息、网络技术比较发达和普及，构建虎门港综合监督管理系统条件是可见的，尽快启动建设本项目，对于虎门港管委会及其相关部门具有重大意义。1.3、经济与社会效益本项目将为东莞市虎门港监督管理委员会提高安全生产与环境监测监督综合管理水平和应急救援指挥提供有力的技术支撑手段，有利于减少事故的发生，体现党和政府对群众生命财产安全的关心；有利于增强领导决策的科学性，进一步提高安全生产及环境保护工作的针对性，及时解决出现的新问题和新矛盾；有利于提高安监及环保部门的工作效益，规范管理；有利于加强对危险因素的控制，防止重、特大事故的发生；有利于加强应急救援工作，减少事故发生后的人员伤亡和财产损失；有利于推动企业加快利用安全生产信息化技术加强内部监管；有利于实行网上政务公开，提供便民服务，广泛动员广大群众参与到监督管理工作中来。本项目建成将能够在安监及环保工作中发挥重要作用，减少事故的发生，从而产生巨大的经济效益；将大大提高虎门港相关部门的工作效率，减少人力、物力的投入，节约政府办公成本；便于远程调度、指挥，节约相关人员往返现场的人力支出。因此，本项目的经济效益和社会效益非常明显。二、综合信息监督管理视频监控指挥系统2.1、系统概述在整个计算机通信网络系统的部署上，针对现有网络、数据使用以及现有设备情况，提出该设计方案。方案考虑使用流行的并具有前瞻性的网络结构设计。前端融入移动光纤专线以及VPN政务网与DDN专线网络，通过移动流媒体平台转发信号，手机观看采用（3G）EDGE、GPRS网络方式。使用了有线光纤专线、视频采集、（3G）EDGE、GPRS、VPN等多项技术，连接所有监管企业，在统一的平台下，协同虎门港管委会及下属相关部门对巡查、监督过程工作的监控管理，排除重大危险源监控、重大事故隐患。前端（非）防爆摄像机接入网络视频编码器通过移动VPN专线网络接入方式安全接入互联网，互联网通过移动专线接入虎门港指挥中心(备注：指挥中心大屏幕显示系统与东莞海事局共享)。通过设置视频流媒体转发服务器，使虎门港管委会有关工作人员可以通过互联网电脑与手机对现场进行实时监控。通过建立东莞市虎门港综合信息监督管理视频监控指挥系统，能更好地对辖区所属企业的的生产及环境情况进行实时监控，确保危险工作环境企业与特殊环境企业正常工作，提高公务办公监管效率，实现东莞市虎门港安全生产监督管理视频监控指挥系统信息化。2.2、项目需求东莞市虎门港综合信息监督管理视频监控系统需求概述如下：2.2.1、可以通过互联网进行对企业的实时视频监控。2.2.2、支持3GPP手机远程实时观看。2.2.3、可提供企业本地与互联网视频监控，企业本地监控设备需由企业自行解决。2.2.4、管理简捷方便，具有较好的扩展性能，可与省、市相关监督管理部门视频监控平台进行信号对接。2.2.5、虎门港管委会相关部门可通过互联网PC实时监控，形成网络监控中心，不设独立显示系统，共享东莞市海事局大屏幕显示系统。2.2.6、前端防爆摄像机图像水平清晰度，彩色不低于480电视线，黑白不低于500电视线。2.3、实现功能 2.3.1、整体技术采用国际标准的3GPP流媒体规范技术，标准MPEG-4 视频压缩格式 ，支持CIF、QCIF两种视频格式，PC和手机同时观看。2.3.2、全面支持IE 浏览器监视、配置和管理，操作简单、方便。2.3.3、支持报警输入输出，支持移动侦测 ，支持视频遮挡（前端防爆摄像机需SONY480以上机型），支持图像抓拍 ，支持图像参数调整，支持RS485云台控制，支持外接USB存储设备录像，手机SMS报警通知。2.3.4、支持有线网络与无线网络GPRS、TD-SCDMA及GPRS专线网络，从2G网络到3G网络的平滑过渡，保证技术的后向兼容性。 2.3.5、实现CIF格式画面本地录像、报警服务器录像存储，并可在本地与远程调取录像记录（本地硬盘或是本地编码储存介质）。 2.3.6、CIF画面10-25帧传输可调节，QCIF画面10-25帧传输可调节，CIF典型码率120kbps，QCIF典型码率30kbps。2.3.7、支持当前一千多款GPRS手机内置播放器直接观看。支持TD-SCDMA手机直接观看。2.3.8、支持协议TCP/IP、ARP、HTTP、RTP、RTCP、RTSP 、DHCP、PPPOE，采用3GPP传输协议。2.3.9、监控平台可实现多成员群组管理，多成员权限管理，设备观看权限管理，设备分级目录设置，视频公开管理。2.4、多样化组网在保证网络的安全性、可靠性的前提下，考虑组网方式和具体接入技术的选择。在组网方式上：充分利用现有资源，针对不同种类的监控区域，采用组建接入移动光纤专线与（3G）EDGE、GPRS无线网络两类方式。在接入技术上：针对固定监控区域，网络采用移动光纤为主、无线传输为辅的传送模式。有线光纤传输则采用数字宽带技术，包括数字电路方式就近移动基站接入以及光纤延伸接入。该方式具有网络传输局限性。针对移动无线监控区域，则通过EDGE（3G网络）接入，解决了偏远有线网络无法到达的位置，作为移动无线传输大大降低成本投资，系统更具有移动性与安全性。2.5、网络化覆盖东莞移动经过多年的网络建设，传输网络已颇具规模，基本覆盖到全市各主干道路。同时东莞移动的EDGE基站已基本实现无缝式覆盖，覆盖率达99.9%以上，形成了全市范围内蜂窝型的网格化覆盖。根据当前东莞移动的网络情况，针对本次项目需求，可以以东莞移动EDGE基站或固网接入机房为网格区域中心，对危险企业工作区域监控，采用无线传输的方式接入监控点，在条件成熟的区域，也可以用固定宽带有线VPN接入技术接入监控点，从而将网格区域范围内监控点收敛至固网接入机房，通过基站或固网接入机房上联传输链路，将视频监控图像传送至直接掌控资源的相应监控中心。建成以EDGE基站或固网接入机房为网格区域中心，以有线传输为主，无线传输为辅的网格化覆盖传输网络。2.6、一体化服务东莞移动可为视频监控系统提供全面的视频解决方案，一体化服务内容包括：视频终端的建设（防爆或非防爆摄像枪的建设）电信级的接入传输服务（包括各种无线、有线方式）强大的系统集成服务（集成服务器，信号编码、解编码设备，建设集中式/前端存储系统）2.7、综合信息监督管理视频监控指挥系统优点东莞市虎门港综合信息监督管理视频监控指挥系统在设计上从立足高度集成的智能化系统的角度出发，力求使系统既满足用户目前的应用需求，又考虑到今后技术的发展趋势以及系统升级，使系统的综合功能服务能够迅速适应和领导未来的变化，具体的优点如下：2.7.1、标准化：本方案采用的产品均严格遵循国际通用3GPP编解码算法和网络传输标准协议，可实现在网络系统上的图像传输和共享。2.7.2、稳定性：本方案采用的核心设备采用嵌入式操作系统，具有任务单一、响应实时的特点；主要设备采用远程控制，并具备远程功能设置重启功能，保证了系统的长期稳定运行。2.7.3、安全性：本系统完全避免了病毒及其它非法手段的入侵，极大地提高了系统的安全性。根据用户的手机号码或用户名密码进行认证，系统应用软件具有高级用户权限管理模式，避免了超越权限范围的监看、控制、设置，有效避免了非法操作。 2.7.4、可扩展性：本方案采用积木式设计，可以提供更灵活的系统组合，用户可根据需求灵活配置硬件数量。当本系统需要变更监控点位、网络客户端数量时，只需增加相应独立的设备即可融入现有系统。2.7.5、易用性：因为主要硬件均采用网络视频编码方式，系统采用IE浏览器界面进入系统平台，操作便捷，并实现智能控制，管理、操作、配置、检索都相当简便。2.7.6、先进性：本系统采用的相关技术与产品均为目前主流应用技术，并保有升级空间，保护用户投资的长期有效。2.7.7、经济性：采用移动有线传输为主，无线传输为辅,大大减少网络硬件传输的的投资成本。本系统并充分利用企业原有监控系统，无须重新布线等投入，便将前期安装的设备视频信号转入本系统平台即可将可以在平台实时监控。 2.7.8、兼容性：本系统兼容多种矩阵协议、云台控制协议、网络协议、传输方式。三、综合信息监督管理视频监控指挥系统登录平台建立企业信息：建立用户信息：建立授权用户：授权用户分级查看：独立的监控中心：基于互联网的监控中心，集成多画面，云台控制，历史录像回放，远程控制于一体。具有RS485接口，支持PELCO -P和PELCO-P控制协议，监控中心中对云台进行控制。独立监控的报警中心：控制软件：四、网络安全性通过在视频监控网络和Internet网络之间部署网络防火墙，可有效地控制经过Internet对视频监控网络内部资源的各种访问，保证监控网络的安全。部署网络防火墙，可以实现如下功能：4. 1、网络安全的屏障防火墙可通过过滤不安全的服务而减低风险，极大地提高内部网络的安全性。由于只有经过选择并授权允许的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以禁止诸如不安全的NFS协议进出受保护的网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向路径。防火墙能够拒绝所有以上类型攻击的报文，并将情况及时通知防火墙管理员。4.2、强化网络安全策略通过以防火墙为中心的安全方案配置。能将所有安全软件(如口令、加密、身份认证等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。4.3、对网络存取和访问进行监控审计由于所有的访问都必须经过防火墙，所以防火墙不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙的控制是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。4.4、防止内部信息的外泄通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐藏那些透露内部细节的服务。五、用户安全性移动视频监控系统通过4层保障机制来确保系统高强度的安全性。第一层保障机制：根据用户的手机号码或用户名密码进行认证。 5.1、通过移动wap网关对于手机号码的准确识别，可以保证用户确认的准确性。5.2、用户的密码在系统中是单向加密的，即使是系统的管理员也无法知道用户的密码，如果用户忘记密码，系统只能重新生成一个新的密码，通过SMS发给用户。第二层保障机制：对于用户观看的视频链接，增加了3个校验内容，msisdn(手机号码) timestamp=20070127223034, 时间戳，格式为年月日时分秒 encrypt= 3a 48cd67cc 45c 61d 46f 3496975086，加密串。根据用户的手机号，观看的具体时间，通过MD5加密运算得到的一个加密字符串。 这种加密方式和移动梦网下的收费手机电视平台的校验方式是一致的，具有相同的高安全强度。第三层保障机制：对于以上的链接，具有有效的时间段，在3分钟内，该观看链接就失效。该机制保证了即使在以上链接被恶意盗取的情况下，盗取方也会发现拿到的是已经失效的链接。这种机制可以有效的保证系统的安全性。 第四层保障机制：支持P2P视频观看模式，即用户观看的视频数据流不经过服务器，直接由编码器发送给用户。当用户的视频点不需要公开给很多人看的时候，可以采用这种方式。六、综合信息监督管理视频监控指挥系统构成概述虎门港每家企业各依需要开通一条至少2M的互联网专线，各自直接连接Internet；虎门港管委会需开通至少两条16M的互联网专线，直接连接Internet；通过互联网上的流媒体服务器，构成基于互联网的视频监控系统。视频编解码器放置于每个企业的视频监控中心内，在企业本地进行视频存储。方便企业进行本地视频监控和历史视频回放。虎门港管委会通过互联网专线访问流媒体服务器，进行实时视频监控、摄像头云台控制和回放历史视频。系统预留接口，可接入到环保局、省安监局等部门，进行协同工作、统一监管，为实现多部门日常巡查监管、应急指挥调度提供了一个统一的平台。企业既可通过互联网进行实时视频监控、防爆摄像头云台控制和回放历史视频，也可通过各自本地网络实现上述功能。手机终端通过无线网络访问服务器，进行视频监控。东莞流媒体平台移动专线虎门港监控中心市安监督局省安监督局虎门港管委会虎门港安监局手机端监控6.1、应急监控系统构成拓扑图:备注：共享东莞市海事局的显示系统。第 23 页 共 24 页6.2、系统设计依据 系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行： 中华人民共和国安全防范工程技术规范（GB50348-2004） 中华人民共和国公共行业标准（GA/T70-94） 安全防范工程程序与要求（GA/T75-94） 民用工业建筑电气设计规范（GJT16-92） 工业电视系统工程设计规范（GBJ115-87） 电视监控工程费用概预算编制办法（GA/T70-94） 防盗报警控制器通用技术条件（GB12663-90） 中华人民共和国公安部行业标准（GA27-92） 民用闭路监视电视系统工程技术规范（GB50198-1994） 安全防范系统验收规则（GA308-2001） 视频安防监控系统技术要求（GA/T367-2001）八、系统维护与售后服务视频监控系统的维护工作由单位负责总体指挥和领导，广东移动东莞分公司负责职责范围内的具体维护工作。广东移动东莞分公司是东莞本地网通信生产的主管和职能部门，负责全网的运行、维护和管理。网维中心是本地网网络和通信设备监控、维护及管理的执行部门。网维中心下设传输维护部门（负责传输光缆和传输设备代维）和视频设备维护部门（负责视频设备代维）。网管监控中心实行24小时现场连续值班制度。值班人员对本地传送网资源管理系统、网管系统进行24小时值班，并保证及时解决问题。值班人员按岗位责任制要求，熟练使用网管、仪表等各种维护手段，监视网络和设备的运行情况。值班记录详细记录每一天网络运行情况。当发生告警、故障、障碍等事件时，网管维护部门根据故障类别，分别调用对应的维护队伍（例如光缆问题调用光缆代维队伍；监控设备问题，调用视频设备代维队伍），做到及时处理，还应通知有关部门。重大问题应及时报告上级领导部门。8.1、维护承诺保证8小时工作时间留守，24小时电话响应；故障发生后保证（市区内）1小时内到达，（镇区）2小时内解决非线路类的软硬件故障，8小时内解决线路故障。市区停电、无备件、无厂家支持情况下解决时间适当延长。8.2、前端设备故障处理：前端设备遭受人为破坏或者被偷盗时，由移动公司更换前端设备，需要的备件由需求方负责承担费用。维护单位每日根据设备使用部门的故障派单，在受障后（市区内）1小