安全防范概念知识讲座PPT课件

安全防范联网知识讲座 江西省电子产品监督检验所信息工程部高级工程师周晓 KingNet 2 标准的概念及要点标准化的概念及意义标准化法概念和作用标准的分类 标准的基础知识 KingNet 3 标准的概念及要点 标准的定义 ISO IEC 为在一定的范围内获得最佳秩序 对活动或结果规定重复使用的规则 导则 或特定性文件 该文件经协商一致制定 并经一个公正机构的批准 通俗的讲 标准是以科学技术和实践经念的综合成果为基础 经有关方面协商一致 对重复性事物和概念所做的统一规定 它由主管机构批准 以特定的形式发布 作为人们在经济 技术 科学管理活动中共同遵守的准则和依据 KingNet 4 标准的概念及要点 理解标准的要点1 重复性事物和概念是标准产生的依据2 科学 技术和实践经念得综合成果是标准的基础3 经有关方面协商 由主管机构批准 体现标准制定的民主性 科学性和权威性4 以特定的形式发布 体现标准的严肃性和规范性5 做为共同遵守的准则和依据 体现了标准的统一性 KingNet 5 标准化的概念及意义 标准化的定义 ISO IEC 为在一定的范围内获得最佳秩序 对实际的或潜在的问题制定共同的准则的活动 通俗的讲是在经济 技术 科学和管理等社会实践中 对重复性事物和概念通过制定 发布 实施标准 达到统一 以获得最佳程序和社会效益的工作 称为标准化 所以标准化是指制定标准和贯彻标准为主要内容的全部活动过程 KingNet 6 标准化的概念及意义 标准化工作的意义1 为众多企业提供技术指导 规范社会的主要活动 促进相关产品在技术上的相互协调 协作2 保护人体健康 保障人身和财产安全和环境3 加强和完善经济管理和企业的经营活动 建立正常的生产秩序 加速实现经济管理的科学化4 传递技术信息 推广先进的生产技术 提高社会生产水平 加速生产的发展5 促进和加强国际间的科技交流和国际间贸易的发展 KingNet 7 标准化法概念和作用 标准化法 中华人民共和国标准化法 中华人民共和国标准化法 为发展社会主义商品经济 促进技术进步 改进产品质量 提高社会经济效益维护国家和人民利益 使标准化工作适应社会主义现代化建设和发展对外经济关系而制定的法律 1988年第七届全国人大委员会第五次会议通过 同年中华人民共和国主席令第11号发布 1989年4月1日起实施 我国的标准化行政主管部门是国家质量技术监督局 负责全国标准化工作的统一领导和管理 国务院有关行政主管部门分工管理本部门本行业的标准化工作 各省 自治区 直辖市标准化行政部门统一管理本县政权的标准化工作 KingNet 8 标准的分类 标准的分类从国际范围来讲 标准分为国际标准 国外先进标准和国内标准 从国内范围来讲我国的标准又分为国家标准 行业标准 地方标准和企业标准 1 国际标准 ISOXXXX IECXXXX CENXXXX 2 国外先进标准 ANSIXXXX 美国家标准 BSXXXX 英国 NFXXXX 法国 JIS 日本 MIL 美军标 UL 美保险商 3 国家标准 在全国范围内实施 由国务院标准化行政主管部门 国家质量技术监督局制定 代号和标准格式 GBXXXX XXXXGB TXXXXX XXXXX KingNet 9 标准的分类 4 行业标准是对无国家标准而又需要在全国某一行业统一要求 它在国家标准公布后即废止 我国的行业标准有 邮电YBXXXX 轻工QBXXXX 机械JBXXXX 林业LYXXXX 卫生WSXXXX 铁道TBXXXX 公安GAXXXX 农业 XXXX 地方标准 地区代号 年号 企业标准 标准按约束性分为 强制性标准和推荐性标准强制性标准即必须执行 包括保障人体健康 人身 财产安全的标准和法律及行政法规 标准化法规定 不符合强制标准的产品 禁止生产 销售 进口 违反该法规视情节严重对当事人没收违法所得 罚款 构成犯罪要依法追究刑事责任 标准从内容上分 技术类 管理类和产品类 KingNet 10 安防标准的分类 管理类标准 安全防范系统验收规则 安全防范 安全防范系统通用图形符号 等等 技术类标准 安全防范工程技术规范 文物 等 产品类标准如保险箱 硬盘录相机等等 KingNet 11 安防标准的分类 安全防范工程技术规范 的主要内容 总则 术语 安全防范工程设计 高风险对象的安全防范设计 普通风险对象的安全防范设计 安全防范工程施工 安全防范工程检验 安全防范工程验收 附 条文说明 KingNet 12 一什么是报警监控联网系统 或安全防范视频监控联网系统 以安全防范为目的 综合应用视音频监控 通讯 计算机网络 系统集成等技术 在城市 大型场所范围内构建的具有信息综合采集 传输 控制 显示 存储 处理等功能的能够实现不同设备及系统间互联 互通 互控的综合网络系统 所应用到得学科或技术规模对不同不同设备及系统间互联 互通 互控的综合网络系统 KingNet 13 牵涉到的相关知识 安防监控联网系统信息联网系统内传输 交换 控制的信息 主要包括报警信息 模拟开关量报警和数字协议型报警 视频信息 模拟视频信号和数字视频信号 音频信息 模拟音频信号和数字音频信号 设备控制信息 串口数据和IP网络数据 设备管理信息 串口数据和IP网络数据 等前端设备 即用于联网系统安装于监控现场的信息采集 编码 处理 存储 传输 安全控制等设备 监控点 前端设备安装或监控的地点或场所 KingNet 14 牵涉到的相关知识 监控中心 联网系统内特定的信息汇集 处理 共享节点 监控管理人员在此对联网系统进行集中管理 控制 对监控信息进行使用 处理 用户终端 经联网系统注册并授权的数据和 或设备有操作需求的客户端设备 数字接入 前端设备或区域监控报警报警系统通过数字传输通道将数字视音频信号传送到监控中心的接入方式 模拟接入 前端设备或区域监控报警报警系统通过模拟传输通道将模拟视音频信号传送到监控中心的接入方式 KingNet 15 牵涉到的相关知识 模数混合型监控系统 监控中心同时存在模拟 数字两种信号控制和处理方式的监控系统 数字型监控系统 监控中心只存在数字信号控制和处理方式的监控系统 媒体服务器 提供实时媒体流的转发服务 提供媒体的的存储 历史媒体信息的检索和点播服务 媒体服务器接收来自SIP设备 网关或其他媒体服务器等设备的媒体数据 并根据指令 将这些数据转发到其他单个或者多个SIP客户端和媒体服务器 SIP 由互联网工程任务组 IETF InternetEngineeringTaskForce 制定的 用于多方多媒体通信的框架协议 KingNet 16 牵涉到的相关知识 信令安全路由网关 具有接收或转发域内外SIP信令功能 并且完成信令安全路由网关间路由信息的传递以及路由信令 信令身份标识的添加和鉴别等功能 是一种具有安全功能的SIP服务器 级联 两个信令安全路由网关之间安照上下级关系 上级中心信令控制服务器通过信令安全路由网关可调用下级中心信令控制服务器所辖的监控资源 下级中心信令控制服务器通过信令安全路由网关向上级中心信令控制服务器上传本级中心信令控制服务器所辖的监控资源或共享上级资源 互联 两个信令安全路由网关之间安照平等级关系连接 中心信令控制服务器通过信令安全路由网关可相互调用对方中心信令控制服务器所辖的监控资源 KingNet 17 SIP级联方式 KingNet 18 SIP标准的信令结构 SIP信令网媒体资源网 KingNet 19 KingNet 20 SIP组网联网方式 KingNet 21 二安全防范视频监控联网系统的发展 安全防范视频监控联网系统的今天 是随着社会的进步 经济的发展 科技水平的提升密切相关 标准化 数字化 网络化是趋势 社会环境 法律法规是保障 KingNet 22 三安全防范视频监控联网系统的发展 安全防范视频监控联网系统随着科技的发展 网络通讯技术 计算机技术 电子技术 系统集成技术 自动控制技术 安全防范视频监控联网系统实际是计算机网络技术的发展和应用之一 所以重点介绍一下计算机网络的发展历程 KingNet 23 计算机网络的发展历程 计算机网络是随着计算机技术和通讯技术的发展而发展起来的 早期的计算机系统是高度集中的 所有的设备都集中在一个大房间里 对计算机的操作必须到这个房间里来 上世纪50年代 由于批处理和分时系统的出现 许多系统将地理上分散的多个终端通过通讯线路连接到一台中心计算机上 这就是第一代计算机网络 如由一台计算机和全美范围内2000多终端组成的飞机订票系统 终端是一台计算机的外部设备 只有控制器和键盘 无CPU和内存 KingNet 24 计算机网络的发展历程 可以说第一代计算机网络是以单个计算机为中心的远程联机系统 随着远程终端的增加 人们不得不考虑资源共享的问题 于是在主机前加了前端处理器 这时人们把网络定义为 以传输信息为目的而连接起来 实现远程信息处理或进一步达到资源共享的系统 上世纪60年代 美国国防部高级研究计划局协助开发ARPnet 发展了主机之间经过接口报文处理机转接互联 这就为第二代计算机网络提供了基础 第二代网络以通讯子网为中心 网络的概念为 以能够相互共享资源为目的的互联起来的具有独立功能的计算机之集合体 KingNet 25 计算机网络的发展历程 第三代计算机网络是具有统一的网络体系结构并遵循国际标准的开放式和标准化的网络 第四代计算机网络是上世纪80年代后开始 是一种网络与网络连接而形成的网络集合 即互联网 现在计算机网络的定义为 将若干个具有独立工作能力的计算机系统通过通讯设备和线路连接起来 由功能完善的网络软件实现资源共享和数据通讯的系统 KingNet 26 安全防范视频监控联网标准 我国最新出台的安全防范视频监控联网标准 安全防范视频监控系统消息传输 交换 控制技术要求 GB T28181 2011 从2012年6月1日起正式实施 该标准由我国公安部提出 该标准由全国安全防范报警标准化技术委员会 SAC TC100 归口 该标准适用范围安全防范视频监控联网系统及城市监控报警联网系统的设计方案 系统检测 验收以及与之相关的设备研发 生产 KingNet 27 四 安全防范视频监控联网系统技术特点和功能要求 围绕GB T28181 2011我们来谈安全防范视频监控联网系统的技术特点 能能够实现视频图像信息跨区域 跨部门 跨警种的高效 准确传输及共享应用 能并预留出与其他信息系统或平台对接的统一接口 可以解决目前安全防范监控报警联网系统中视音频编解码标准不统一和在安全防范监控报警领域采用其他标准而无法满足安全防范监控中特殊需求的问题 显著提升安防监控系统的性能 KingNet 28 四 安全防范视频监控联网系统技术特点和功能要求 在信源编码这一基础层面上有效保证国家的安防安全 为构建完整的国内安防产业链奠定坚实基础 具有我国自主知识产权 大大减少或免除使用国外专利的费用 有利于大规模安防监控系统及相关系统的规划和推广 更有利于我国安全防范监控报警市场及相关产业结构的良性 健康 快速调整 KingNet 29 四 安全防范视频监控联网系统技术特点和功能要求 网络传输协议要求 联网系统网络层应支持IP协议 传输层应支持TCP和UDP协议 媒体传输协议要求 视音频流在基于IP的网络上传输时应支持RTP RTCP协议 数据封装格式应符合标准要求 信息传输延时 当信息经由IP网络传输时 端到端的信息延迟时间 包括发送端信息采集 编码 网络传输 信息接收编解码 显示等过程所经历的时间 应满足a前端设备与信号直接接入的监控中心相应设备端到端的信息延迟时间不大于2s b前端设备与用户终端间端到端的信息延迟时间不大于4s 网络传输带宽 联网系统带宽设计应能满足前端设备接入的监控中心 监控中心互联 用户终端接入的监控中心的带宽要求 并留有余量 前端设备接入的监控中心带宽不低于512K 重要的场所前端设备接入的监控中心带宽不低于2M 各级监控中心的带宽不低于2 5M KingNet 30 四 安全防范视频监控联网系统技术特点和功能要求 网络传输质量 网络时延上限为400ms 时延抖动上限为50ms 丢包率上限为10 3 包误差率为10 4 视频帧率 本地录像时可支持的视频帧率应不低于25帧 s 图像格式为CIF时 网络传输的视频帧率应不低于25帧 s 图像格式为4CIF时 网络传输的视频帧率应不低于15帧 s 重要图像信息要达到25帧 s 交换基本要求 统一编码规则 联网系统应对前端设备 监控中心设备 用户终端ID进行统一编码 该编码具有唯一性 媒体压缩编解码 联网系统视频编解码应采用H 264或MPEG 4 音频编解码应采用G 711 G 723 G 729 KingNet 31 四 安全防范视频监控联网系统技术特点和功能要求 网络传输协议的转换 应支持将非SIP的监控域的网络传输协议 控制基本要求注册 应支持设备系统进入联网系统时向SIP服务器进行注册登记工作 实时音视频点播 应支持按照指定设备 指定通道进行音视频点播 支持多用户对同一图像资源的同时点播 支持监控点与监控中心之间 监控中心与监控中心之间音视频点播和语音双向对讲 设备控制 应支持向指定设备发送控制信息 如球机 云台控制 录像控制 报警设备的布防 撤防等 实现对设备各种动作的遥控 KingNet 32 四 安全防范视频监控联网系统技术特点和功能要求 报警事件通知和分发 应能实时接收报警源发送来的报警信息 根据报警处理预案将报警信息及时分发给相应的用户终端或系统 设备 设备信息查询 应支持分级查询并获取联网系统中注册设备或系统的目录信息 状态信息等 包括设备ID 设备名 设备厂家 型号 地址 口令 状态等 状态信息报送 应支持以主动报送的方式收集 检测网络内的监控设备 报警设备 相关服务以及连接的安全防范监控联网系统的运行情况 历史音视频的回放和检索 应支持对指定设备或系统上指定时间的历史数据进行回放 检索和控制 KingNet 33 四 安全防范视频监控联网系统技术特点和功能要求 网络校时 联网系统内的IP网络服务器设备应支持NTP协议的网络同一校时服务 传输 交换 控制安全性要求设备身份认证 应对接入系统的所有设备进行同一的编码 对非标准SIP的设备 宜通过网关进行认证 数据加密 在高级别应用情况下 数据的存储宜采用加密技术 访问控制 联网系统应实现统一的用户管理和授权 在身份鉴别的基础上 进行角色划分 注册和注销 可方便地进行注册和注销 注册和注销要进行认证 KingNet 34 五如何保证报警联网系统的正常 稳定运行 长期以来 由于监控系统的维护不受重视 致使很多监控设备刚刚投入使用就被损坏 原因不外乎以下几点 首先 管理部门对监控系统维护工作重视程度不够 认为没必要投入太多的人力 物力及财力 因而在管理过程中忽略对监控系统设施的管理 导致系统的后期管理和维护跟不上 其次是没有一个完备的 有计划性的监控设备维护实施方案 设备的维护是一项艰巨而重要的工作 这些监控设备分类并制定出维护方案 把复杂繁琐的工作变得条理化 明确化 第三是监控设备的采购中过多的考虑了设备的性价比而忽视了监控系统及设备后期的维护和保养 监控设备品牌过多 产品供应商过多 厂家售后保障措施不到位等等原因 导致监控设备使用一段时间后 设备故障不断 损坏率不断攀升 最终不得不对原有设备进行大面积更新 出现重复投资 浪费严重的现象 KingNet 35 五如何保证报警联网系统的正常 稳定运行 通常来说 每一个系统的维护都必须建立相应的备件库 主要储备一些比较重要而损坏后不易马上修复的设备 如摄像机 镜头 监视器等 这些设备一旦出现故障就可能使系统不能正常运行 必须及时更换 因此必须具备一定数量的备件 而且备件库的库存量必须根据设备能否维修和设备的运行周期的特点不断进行更新 对在对监控系统设备进行维护过程中 应对一些情况加以防范 尽可能使设备的运行正常 主要需做好防潮 防尘 防腐 防雷 防干扰的工作 对每季度一次设备的除尘 清理 扫净监控设备显露的尘土 对摄像机 防护罩等部件要卸下彻底吹风除尘 之后用无水酒精棉将各个镜头擦干净 调整清晰度 防止由于机器运转 静电等因素将尘土吸入监控设备机体内 确保机器正常运行 同时检查监控机房通风 散热 净尘 供电等设施 室外温度应在 20 60 相对湿度应在10 100 室内温度应控制在 5 35 相对湿度应控制在10 80 留给机房监控设备一个良好的运行环境 KingNet 36 五如何保证报警联网系统的正常 稳定运行 根据监控系统各部份设备的使用说明 每月检测其各项技术参数及监控系统传输线路质量 处理故障隐患 协助监控主管设定使用级别等各种数据 确保各部份设备各项功能良好 能够正常运行 对对容易老化的监控设备部件每月一次进行全面检查 一旦发现老化现象应及时更换 维修 如视频头等 对易吸尘部份每季度定期清理一次 如监视器暴露在空气中 由于屏幕的静电作用 会有许多灰尘被吸附在监视器表面 影响画面的清晰度 要定期擦拭监视器 校对监视器的颜色及亮度 KingNet 37 五如何保证报警联网系统的正常 稳定运行 对长时间工作的监控设备每月定期维护一次 如硬盘录像机长时间工作会产生较多的热量 一旦其电风扇有故障 会影响排热 以免硬盘录像机工作不正常 对监控系统及设备的运行情况进行监控 分析运行情况 及时发现并排除故障 如 网络设备 服务器系统 监控终端及各种终端外设 桌面系统的运行检查 网络及桌面系统的病毒防御 每月定期对监控系统和设备进行优化 合理安排监控中心的监控网络需求 如带宽 IP地址等限制 提供每月一次的监控系统网络性能检测 包括网络的连通性 稳定性及带宽的利用率等 实时检测所有可能影响监控网络设备的外来网络攻击 实时监控各服务器运行状态 流量及入侵监控等 对异常情况 进行核查 并进行相关的处理 根据用户需要进行监控网络的规划 优化 协助处理服务器软硬件故障及进行相关硬件软件的拆装等 KingNet 38 五如何保证报警联网系统的正常 稳定运行 提供每月一次的定期信息服务 每月第一个工作日 将上月抢修 维修 维护 保养记录表以电子文档的形式报送监控中心负责人 系统安全包括多个方面 其中主要是防止非法用户及设备的接入 所以除对不同用户 包括管理员和用户 要采取不同程度的验证手段外 还要保证不合法的设备不能接入到系统中去 联网监控系统最易受到黑客的攻击 应采取有效的安全保护措施 防止系统被非法接入 非法攻击和病毒感染 KingNet 39 五如何保证报警联网系统的正常 稳定运行 系统全过 KingNet 40 五如何保证报警联网系统的正常 稳定运行 质量控制严把三关设备器材的采购 进场验收缆线施工 隐蔽工程验收设备安装 安装质量验收 KingNet 41 五如何保证报警联网系统的正常 稳定运行 设备器材进场验收 1 1 设备 器材的型号 规格 产地与合同相符 2 三证齐全 技防产品还应有公安技防管理部门颁发的产品许可证 3 外观完好 无损伤 说明书 备件齐全 4 进口产品应提供原产地证明和商检证明 KingNet 42 五如何保证报警联网系统的正常 稳定运行 设备器材进场验收 2 处理1 合格进入下一工序 2 不合格不得在工程上使用 结果形成设备 器材验收书面记录 并有经建单位 监理工程师和参加验收人员的签字 KingNet 43 五如何保证报警联网系统的正常 稳定运行 检查重点桥架的架设 桥架固定 桥架与桥架 与管的连接处理 桥架与管道的防