DSS-C软件平台技术方案(平安城市类).doc

DSS-C软件平台技术方案山西省运城市公安局交警支队建设智能卡口及视频监控点的项目方安设计书运城市兴达通信有限公司目 录1.1软件平台架构31.1.1 设计思想31.1.2 总体架构41.1.3 分级部署51.1.4 标准与接口61.2软件平台组成71.2.1 系统管理服务软件(CMS)71.2.2 视频流媒体转发服务软件(VMTS)71.2.3 视频流媒体集中存储服务软件(VSS)81.2.4 WEB远程管理软件(WMS)81.2.5 GIS系统集成模块(GIS)91.2.6 网络数字矩阵软件(SNVD)101.2.7 智能卡口接入软件模块(BAS)101.2.8 市局级联网关服务模块111.3软件平台功能111.3.1 基本业务功能111.3.2 卡口业务功能161.3.3 实战业务功能191.3.4 级联业务功能221.3.5 网管业务功能231.4 软件平台特点27DSS-C平台软件方案DSS-C软件平台是建立在公安视频信息专网系统协议层之上，建立具备信息资源管理、设备管理、用户管理、网络管理、安全管理等功能的软件平台。平台在公安派出所、区公安局、市公安局和省公安厅之间实现授权共享，同时，平台可以为城管、交通、环保、水利等政府其他管理部门预留图像接口，实现资源的共享。DSS-C软件平台实现网络内各种信号的传输和管理；支持分散与集中存储相结合的模式，保证重要监控录像的检索、比对、管理和备份；实现统一的身份认证和权限管理，保证信息和数据的安全；实现实时视频监控、历史视频调阅、卡口抓拍、电子警察功能，并能实现与区域联网报警系统、警用GIS集成联动等功能。1.1软件平台架构1.1.1 设计思想DSS-C平台软件的设计思路如下：(1) 首先就是体现模块化设计，实现应用系统、逻辑管理、标准接入、物理资源的分离。分离有利于建立软件整体模型，加快软件的并行开发进度；细分后的子系统可靠性将大大增强；测试成本、维护成本也将降低；更重要的是细分后的子系统可专注于各自的领域，目标明确。(2) 其次是标准。标准是平台整合的基础。主要体现在统一编码的强制标准性、应用开放接口及中间逻辑层的强制标准。此外标准还涉及制度和规章。标准为建立全省的统一调度平台提供了可能。(3) 强化物理层。根据设计的需要追加相应的设备投入，保证系统的应用强度。(4) 强化平台管理。重点是建立全网统一、分级管理的权限管理、流控和调度系统。建立协调交互支撑系统。(5) 强化应用。系统将建立统一的、标准的、开放的调用接口，供各应用系统调用，同时将建立预案视频监控支撑系统和警视联动系统等应用。1.1.2 总体架构DSS-C软件平台采用面向服务的体系结构，是将各种不同异构平台上的业务子系统的不同功能部件(称为服务)通过标准的通讯协议、接口和规范整合在一起。根据系统的需求、功能要求和安全管理要求，结合公安相关应用，软件平台采用分层结构模块化设计。其分层结构如下图所示：(1) 设备接入层：主要负责与外场设备、分局中心系统进行数据交互；完成采集图片/数据的入库存储、数据协议转换、数据预处理及控制信息发送功能；(2) 转发存储层：主要负责业务数据以及图片文件的存储和管理，负责实时视频图像的转发和历史图像的存储，数据库软件采用ORACLE, 采用RAID5磁盘阵列作为存储介质，采用负载均衡的策略将转发、存储、比对、查询任务分配到多台服务器上。 (3) 中间件层：是支撑业务应用中间件服务层，主要负责数据检索引擎、数据共享服务和GIS访问等功能；(4) 业务应用层：是基于中间件层之上进行的各种业务处理、运算和管理服务层，包括实时监控、录像追踪、违章审核、布控报警、信息导入、GIS应用、查询统计、流量分析、车辆轨迹、全网协查、警情案情、系统对时等业务处理功能，同时提供丰富的系统配置管理功能；(5) 用户界面层：提供友好、易用的人机交互界面。1.1.3 分级部署随着系统应用的不断深入，系统规模的不断扩大，诸警种并发图像资源共享日益增多，横向跨区域图像共享需求日益上升；DSS-C软件平台采取分布式设计，级联方式部署： 只有级联基层域直接访问设备，其他级联中心节点都是通过下一级域最后到基层域来访问设备。各层的级联分中心域通过基础域的信任后，可以访问下属域及其所管辖的相应设备。分中心对其受信的域和设备再向上一级域进行信任，则上级域也获得了其相应的设备访问权限。操作从级联中心域到级联分中心域，分中心域向基础域请求数据，然后通过分中心域的转发等服务器向上一级转发，实现数据传输，并解决基层域上连带宽的问题。此方案可以解决分别建网集中联网的难题，同时可以解决上级域对物理设备和服务的管理问题，将上级业务管理和下级业务及设备管理分离，使得管理更规范、简洁和有效，使得更专注于业务本身，而不是管理，提高用户的生产力。1.1.4 标准与接口(1) 互联接口和通信协议为了在跨区域的社会治安动态视频监控系统中，实现不同设备及平台之间的互联、互通、互控，实现视频资源的共享和各分局之间的协同作战，要求分局监控平台按照跨区域视频监控联网共享技术规范（DB33/T629-2007）规定的视音频传输要求、联网接口技术要求和设备用户地址编码要求进行系统建设，采用相应通信协议，使省公安厅、市公安局和各县（市）公安局、公安分局能实现跨平台互联。优先采用符合DB33/T629-2007标准的数字视频监控设备，以便实现设备间的互联互通；对于不符合DB33/T629-2007标准的监控设备，系统应设置符合该标准的联网单元。(2) 设备接口和控制协议在设备之间进行模拟联网的应保证矩阵有足够输入和输出接口。PTZ的控制协议应符合PELCO-D标准。(3) 视音频编码标准共享平台的视音频编码应采用统一的标准。联网系统的视频压缩编解码标准应采用MPEG4/H.264/AVS;音频编解码标准应采用G.711/G.723.1/G.729;重要的实时图像和历史图像应在视音频编码算法中采取防篡改安全措施;编码设备供应商应提供相应解码模块。 (4) 设备用户地址统一编码标准设备用户地址统一编码要求：为了确保设备与用户正常接入治安动态视频监控系统，保证系统视频共享平台建设质量,设备用户地址编码规范应符合DB33/T629-2007要求，具体要求如下：1.2软件平台组成DSS-C软件平台各软件组成及功能要求如下：(1) 系统管理服务软件(CMS)；(2) 视频流媒体转发服务软件(VMTS)；(3) 视频流媒体集中存储服务软件(VSS)；(4) WEB远程管理软件(WMS)；(5) GIS系统集成模块(GIS)；(6) 网络数字矩阵软件(SNVD)；(7) 智能卡口接入软件模块(BAS)；(8) 市局级联网关服务模块；(9) 客户端软件；1.2.1 系统管理服务软件(CMS)作为一个规模庞大，运行相对独立的公安专业系统，系统管理服务软件是一个基于数据库的后台管理信息软件，是系统的核心业务服务器。负责处理监控的业务逻辑，进行权限等控制。根据业务逻辑需要，会发送命令给VMTS、VSS等服务器进行处理。1.2.2 视频流媒体转发服务软件(VMTS)视频流媒体转发服务软件能够对多客户端复用相同现场图像的流媒体转发管理和现场流媒体带宽限制管理，保证有限带宽下的多路同时访问和降低现场存储设备的网络负荷。视频流媒体转发服务器支持视音频流的转发，支持网内多用户对一个音视频流的访问，实现有多个网络客户端同时访问同一远程画面时，可以通过视频流媒体转发服务器进行转发，从而在网络上只占用一个通道的资源。上级单位需要查看下级单位图像时，宜访问视频流媒体转发服务器，不宜直接访问网络带宽资源有限的下级单位，从而解决多级浏览级联的问题。具体功能要求如下：1、流媒体转发管理和现场流媒体带宽限制管理，管理路数不限，单机支持并发转发200路D1图像，流媒体服务器应支持音视频流的转发；2、支持分布式部署流媒体转发设备，可以对客户端IP段和流媒体带宽进行有效的管理；3、能够解决多级浏览级联问题，需要查看越级机构的图像时，可以直接访问流媒体服务器，而不用都去直接访问网络带宽资源有限的下级机构，从而解决多级浏览级联的问题；4、支持动态IP变更自动捕捉、修正相关设置参数； 5、流媒体服务支持CLUSTER技术，并且具有网络自适应能力，能适应大并发量的视频流传输与存储；1.2.3 视频流媒体集中存储服务软件(VSS)视频流媒体集中存储服务软件能够实现在监控中心集中录像功能，包括中心存储管理、录像备份管理和删除管理等，应能够适用不同厂商的产品，用于解决动态视频监控系统中前端设备远程数字监控中心数据的存储问题。存储服务系统支持：中心存储、分中心本地存储（派出所存储）等多种存储方式；支持自动存储、周期存储、计划存储、手动存储等多种存储策略和存储策略的配置功能；支持ASF流媒体文件格式的存储和RTSP实时流媒体国际协议的回放。具体功能要求如下：1、软件可以对全网的设备进行计划存储、报警存储配置；2、应集中存储（备份）管理前端设备的实时图像和历史录像，并提供集中检索服务，管理路数不限，单机支持并发存储200路图像(D1格式)；3、中心集中录像库设置，可设置需要备份的录像时间段和备份盘符，同时可以查看某路图像指定日期的录像内容；4、软件具备可执行录像计划和任务调度引擎，(目前一二类监控点建设只录像一次，不具备补录条件，三类监控点建设时再考虑补录，建议删除)；5、系统维护服务器将定时检查磁盘的情况，进行清盘任务、自动导出等功能；6、提供分散集中相结合的存储方式，但采用统一的检索服务，实现对全局范围所有信息的集中检索，检索的条件可以自行定义。1.2.4 WEB远程管理软件(WMS)Web远程管理软件主要包括用户管理、日志管理、报警管理、系统对时、设备管理等方面的管理及应用，各功能如下：用户管理：系统管理员通过此功能，完成对用户进行名称、密码、权限管理、可以对用户做增、删、改、查功能。并可完成用户的名称、密码、权限及计算机IP绑定功能。日志管理：该模块对系统运行的所有状态，包括操作、调用、控制、调试等等均进行运行日志记录，其记录由系统管理员进行操作和管理。日志记录的大小由配置模块设定，先进先出。报警管理：对中心应用系统的应用软件、接入及交换处理系统设备故障和检测器故障进行监测，故障发生时通过异常信息显示进行报警并生成故障记录；故障记录保存在日志文件中，可以方便进行查询。操作员确认后取消报警。系统校时：支持NTP校时功能，保证整个系统具有一个标准一致的时间，确保所有的业务子系统准确的时间同步，保证系统联动的实时性、准确。设备管理：对系统设备进行管理，根据需要可以增加、删除、编辑设备。设备状态监视：可以提供直观的设备列表界面，对综合接入及交换处理系统设备状态进行监视。1.2.5 GIS系统集成模块(GIS)(1) 实现对电子地图的各种操作，包括放大、缩小、全图、移动、打印、点选、框选、不规则选择等操作，具备鹰眼功能。(2) 可以中心定位方式快速定位到派出所或社区警务室。(3) 查询定位：可以根据用户输入的视频名称关键字搜索符合的结果，并提供定位展现。它包括地物查询和业务数据查询：地物查询：针对地图内容，输入地物名称关键字，得到列表，并可以实现对其定位操作。业务数据查询：选择已经录用的数据类别，输入关键字得到结果列表，并实现对其定位等操作。(4) 周边查询：可以根据用户输入的街道名称、建筑名称等，查找一定范围的数据类别，并具有一定的统计功能。点状周边查询：比如查询某个建筑周围100米的社区警务室。线状周边查询：比如查询某条街道两边100米的联防点。面状周边查询：比如查询某社区周围100米的治安点。(5) 区域查询：可以根据已有的区域信息调出该区域的所有需要查找的数据类型。比如查询某区域的所有监控点信息，则系统就显示所有的监控点地图位。(6) 专题图展现：提供按照一定条件的某个专题的地图展现，比如监控专题图、警力分布专题图等，以饼状图为主。(7) 警力搜寻: 点击事发点位置，自动获取附近的警力点位置和距离，包括移动巡逻车和固定的警务室。1.2.6 网络数字矩阵软件(SNVD)网络数字矩阵软件要求达到监控中心的网络数字矩阵软件专用客户端软件，支持更加灵活的解码卡与矩阵卡输出控制。支持对其他标准客户端软解码VGA输出的协同控制，支持管理最大多台客户端软解码输出上电视墙。提供本机显示控制，提供电子地图、分组、轮巡、联动等多种控制方式。提供矩阵卡输出模拟视频信号复合方式控制（单画面、多画面、画中画）。1.2.7 智能卡口接入软件模块(BAS)系统能接入智能卡口交通监控，形成融合的综合应用平台，智能卡口的接入以大华智能交通事业部卡口平台的接入为重点，预留与其他公司卡口卡口平台接入的接口。车辆图像和车辆信息采集识别：采用卡口代理服务器接入的方式，接收转发过来的卡口的车辆图像和车辆信息。车辆信息集中存储：将各卡口的车辆图像和车辆信息集中存储到中心磁盘阵列。布控和撤控：将布控内容添加到系统布控信息数据库表中实现布控；对已布控内容实现撤控；布控和撤控后能提示操作结果；能响应联网系统集成管理平台的布/撤控指令。车辆信息比对监测：将采集到的车辆信息与布控信息数据库表中的布控内容进行自动比对。应比对结果符合条件时，应能及时发出相关警示并发送至联网系统集成管理平台。自动报警联动：超速报警可以设置超速限值，当通过车辆的速度超过限值时，能现场报警和远程报警，联动动态视频预案。布控缉查车辆报警：可以设置布控缉查车辆号牌，当系统识别出来的车辆号牌结果符合条件时，能现场报警和远程报警，联动动态视频预案。查询统计：能对车辆信息的内容进行精确或模糊查询、统计、生成报表，并能输出数据。能为联网系统集成管理平台提供车辆数据的查询统计服务，能够按车道和时段进行车辆流量统计，并以报表形式输出。查询统计应支持Web查询方式。系统设备状态监测：能监测系统中设备运行时的实时状态，并能向联网系统集成管理平台提供系统设备工作状态的查询服务。卡口历史录像提取：根据卡口抓拍图片的识别结果，提供车牌信息和时间组合进行录像智能检索的接口，用户端根据车牌信息进行历史录像的点播和下载。系统设备状态监测：车辆轨迹分析、流量分析统计功能。1.2.8 市局级联网关服务模块按浙江省跨区域视频监控联网共享技术规范DB33/T629-2007第二部分联网单元技术要求，分局数字视频共享平台向市局提供了联网接口（控件或SDK开发包），分局开放相应代码、编码格式和控制协议，提供与杭州市局联网软件接口模块，杭州市局可以通过分局联网服务器（网关服务器）访问和控制分局数字监控图像。1.3软件平台功能软件平台功能分基本业务功能、卡口业务功能、实战业务功能、级联业务功能和网管业务功能。1.3.1 基本业务功能1.3.1.1 实时监控功能l 摄像头列表可按管辖部门、街道、监控对象类别、功能等属性自定义分组，一个摄像头可划分到多个组；l 支持通道名模糊检索功能，支持拼音首字母检索功能； l 支持屏幕PTZ控制，支持框选放大球机控制功能，特别适用于全屏监控；l 支持实时视频屏幕抓拍、识别、保存到警情数据库功能，使视频图像数据可根据内容检索；l 支持语音喊话功能，视频出警，震慑嫌疑人；l 摄像头列表图标具有显示不同状态功能，如是否在线、是否有视频等；l 具有云台预置位查询、跳转功能；l 同时能够查看标清视频、高清视频、卡口视频等。1.3.1.2 录像调阅功能提供方便的录像检索、查询手段，可根据时间、地点和报警类型等信息检索并回放图像，回放时可实现播放、快放、慢放、单帧放、拖曳、暂停等功能，可选择实现多路图像同步回放功能。1.3.1.3 视频预案功能用户可以选择不同前端不同摄像机配置成监控计划，以备轮巡并设置轮巡时间等。1.3.1.4 语音对讲功能终端用户得到对某监控前端的控制权后，打开音频传输功能即可与该监控前端的人员进行语音对讲。1.3.1.5 报警联动功能当某个远端设备发生报警时，客户端的主画面可显示该远端设备报警点联动的视频图像，并有声音提示。报警换页：当同时产生多组报警时系统将依报警优先级和发生的事件顺序，自动换页至报警发生画面供操作人员确认，以迅速排除故障。具有视频动态告警，动态灵敏度可调。当发生报警时，联动切换摄像机画面，并记录下当时现场的情况。告警信息源与视频源之间的对应关系可由配置文件方便地修改。所有告警信息存储可按时间、地点查询，并回放对应的录像。1.3.1.6 数字矩阵功能网络数字矩阵软件要求达到在监控中心通过网络接收前端的数字压缩视频流，利用嵌入式解码器的方式，实现对网络视频流的图像还原，再对多路还原后的前端视频信号进行任意切换、控制、上电视墙显示。网络数字矩阵软件支持对主流嵌入式DVR、DVS，IP摄像机等数字编码设备输出网络视频流的解码还原。网络数字矩阵软件具体功能如下：1、软件可以对监控中心所具备的软件解码主机、专用视频解码卡和嵌入式解码器的类型、能力和输出进行管理配置；2、软件可提供本机显示控制，提供注册认证、权限分配、分组轮巡、联动等多种控制方式。3、软件可通过串口网络控制器输出模拟视频信号复合方式控制,实现与原有模拟矩阵系统的有机结合。5、软件应支持网络数字键盘控制功能。矩阵代理服务软件要求实现数字视频监控系统和传统矩阵的互控，包括对矩阵下挂云台的控制，避免数字监控和模拟监控系统同时控制现场云台产生的冲突，同时实现模拟矩阵云台控制的权限管理功能。矩阵代理服务软件应具备串行通讯接口和网络通讯接口，可以方便的集成主流模拟视频切换矩阵控制协议，同时实现串行通讯协议与网络控制协议的双向转换功能。矩阵代理服务软件具体功能如下：1、软件可采用RS232/RS485/RS422等多种串行通讯接口控制模拟视频矩阵；2、软件可通过UDP、TCP等多种网络通讯接口接收数字视频监控平台的控制请求；3、串行数据与网络控制命令之间的一次转换时间应小于30ms。4、软件应提供模拟矩阵用户权限和数字监控用户权限的统一管理、在线决策、避免冲突。1.3.1.7 GIS应用功能n 可从电子地图上，检索智能卡口、电子警察、视频监控通道，开始监控功能；对本地区的各区域的外场设备、摄像头部署情况，非常直观。n 只要选定地图上某个位置，可设定、调用事件预案功能，当事件发生时，可通过调用预案，使该地区的相关摄像头都跳转到设定位置，达到快速视频出击的目的。n 通过卡口系统，可在电子地图上展现车辆行驶轨迹，非常直观。1.3.2 卡口业务功能1.3.2.1 车辆图像和车辆信息采集识别采用卡口接入服务器的方式，接收转发过来的卡口的车辆图像和车辆信息。将各卡口的车辆图像和车辆信息集中存储到中心磁盘阵列。1.3.2.2 违章审核功能软件支持对选择条件的查询结果（如超速车辆、闯红灯车辆）进行人工核对，具有违章审核、修改车牌号功能，必要时，可对系统错误识别的牌照进行人工纠错修改，以保证数据库中的数据准确性。1.3.2.4 布控报警功能将布控内容添加到系统布控信息数据库表中实现布控；对已布控内容实现撤控；布控和撤控后能提示操作结果；能响应联网系统集成管理平台的布/撤控指令。1.3.2.5 模糊查询功能能对车辆信息的内容进行精确或模糊查询、统计、生成报表，并能输出数据。能为联网系统集成管理平台提供车辆数据的查询统计服务，能够按车道和时段进行车辆流量统计，并以报表形式输出。1.3.3 实战业务功能1.3.3.1 警情案情功能n 警情数据库中的图片、录像数据成为可根据内容（时间、地点、事件）检索的数据，告别案件发生后，人工逐一查看所有监控录像的方式，大大提高了工作效率。n 警情数据库中的图片、录像集中存储，方便案情分享、分析研判。n 当案件发生时， 可以按案件特征查询警情数据库中的可疑信息，为案件侦破、串并案提供线索。1.3.3.2 录像追踪功能根据车牌信息直接调阅车辆通过卡口时的历史录像。1.3.3.3 轨迹分析功能 对嫌疑车辆在各卡口间的通行情况，将行驶轨迹展现在电子地图上，直观形象。通过轨迹分析可获得嫌疑车辆的主要活动范围，指导设卡抓捕。1.3.3.4 流量分析功能中心管理软件可按所给定的时间段为单位进行车流量数据统计，并能建立流量图、流量表、流量曲线图、日统计、周统计、月统计、违章统计，产生相应的报表。1.3.3.5 交通诱导功能 在GIS地图上以绿、黄、红等不同颜色实时显示城市交通主干道的通行情况，供交管指挥中心辅助决策，将交通疏导信息及时显示到室外大屏幕LED上。1.3.3.6 全网协查功能 布控用户向市局平台提出布控请求 市局平台对布控请求进行审核，通过后实施布控 市局平台向各分局平台下达全网协查布控信息 分局平台和市局平台按照布控指令，比对号牌数据库，向布控源返回报警信息。1.3.4 级联业务功能1.3.4.1 注册与发现初次联网或断网后重新联网时，各县（市）公安局、公安分局平台间应具有自动注册功能，接口协议应采用RFC 3261中定义的方法REGISTER。1.3.4.2 心跳功能市局共享平台应能感知到各县（市）公安局、公安分局平台上的设备状态信息（如前端连接状况），接口协议应采用DB33/T629-2007中定义的方法DO。 1.3.4.3 云台控制市局共享平台在权限设置允许的条件下，应能实现对各县（市）公安局、公安分局平台前端云台进行操控，接口协议应采用DB33/T629-2007中定义的方法DO。1.3.4.4 实时监控市局共享平台在权限设置允许的条件下，应能实现对各县（市）公安局、公安分局平台前端摄像机的实时视频进行访问，接口协议应采用RFC 3261中定义的方法INVITE。1.3.4.5 录像调阅市局共享平台在权限设置允许的条件下，应能实现对各县（市）公安局、公安分局平台录像资料进行查看、下载，接口协议应采用DB33/T629-2007中定义的方法DO。1.3.4.6 报警事件预定和通知市局共享平台可预定各县（市）公安局、公安分局平台的报警事件，当各县（市）公安局、公安分局平台对应的报警发生时，应及时通知市局平台，接口协议应采用RFC 3265中定义的方法SUBSCRIBE。1.3.5 网管业务功能1.3.5.1 设备管理功能配置设备包括配置硬盘录像机(DVR)、视频服务器(NVS)、摄像机和视频通道的媒体流参数。设备属性包括编号、类型（DVR、IPC、NVS、MCD、卡口、电子警察）、名称、设备描述、设备厂商、设备型号、设备通道数、报警输出数、设备IP地址、设备端口、设备登录名、设备登录密码、所属部门、设备通道设置（通道名称、通道编号（根据设备编号及通道数自动生成）、通道类型（普通摄像头、球机、半球摄像机、高清卡口）、报警输入设置（报警输入名称、是否启用、类别（其他、语音对讲、电子围栏等）、报警等级（一、二、三）、报警输出设置（报警输出名称、是否启用、类别（常开、常关）、报警等级（其他、灯光、警笛等）1.3.5.2 用户管理功能用户管理包括添加用户、查询用户、查看/修改用户、删除用户操作。用户信息包括名称、密码、类型、所属权限组、所属部门。为管理方便，对用户按域的方式进行管理。在系统中，将非管理员用户分成许多用户组，组和组之间都有不同的权限。用户角色类型码的定义以及对应的职责和权限范围如下：角色类型码角色名称职责与权限90系统管理员属于预定义角色，对系统全面负责拥有本域内所有服务器的查询、配置、管理权限添加、删除其他子系统管理员，可以创建用户组，或者在用户组中添加删除高级用户、普通用户和浏览用户，分配用户组权限和监控图像权限给其他角色的用户分配角色权限和监控图像权限此用户名不能用于DSS-C客户端的登录91子系统管理员由系统管理员创建帐号，拥有本域内服务器的管理、配置权限可以创建用户组，或者在用户组中添加删除高级用户、普通用户和浏览用户，分配用户组权限和监控图像权限拥有本域内部分监控图像和其他域级联监控图像功能权限；权限范围由系统管理员指定92高级用户不可以创建用户组，可以在用户组中添加删除普通用户和浏览用户，分配用户权限拥有本域内部分监控图像和其他域级联监控图像功能权限；权限范围从用户组继承93普通用户不可以创建用户组，不可以在用户组中添加删除普通用户和浏览用户，不可以修改用户权限；权限范围从用户组继承94浏览用户只拥有本域内监控图像和其他域级联监控图像的浏览权限； 1.3.5.3 权限管理功能添加用户后，需要配置该用户的各种权限，如实时监控、云台控制、点播回放等。1.3.5.4 网络管理功能(1) 性能管理网络视频监控平台应能支持网管所采取的网络性能管理行动，并测试统计汇报其结果。(2) 故障管理网络视频监控平台的主处理机、存储器发生严重故障或严重过负荷时，应能向操作维护中心或网管中心发出告警信息，当告警消除时，亦应有报告。网络视频监控平台应能配合操作维护中心或网管中心对故障进行测试诊断与定位，按指令完成软件/硬件的重新配置，并具有故障恢复功能。(3) 配置管理网络视频监控平台应能支持网管系统对其进行的更新、升级等配置管理，完成软件/硬件的重新配置。(4) 安全管理安全管理应包括数据安全和系统安全1.3.5.5 运维管理功能系统管理主要实现对系统的整体管控，主要包括系统配置管理、系统状态监控、备份和恢复和日志管理。(1) 系统配置管理系统应该支持对系统的基本参数资料的配置和管理。(2) 系统状态监控系统支持实时监控各级系统的运行使用情况，包括主机的处理器、存储器、网络资源的使用率信息、各设备能力及占用率信息、数据库、应用系统等的运行情况和告警信息。根据告警的级别，