DB43T 244.9-2016 建设项目涉及国家安全的系统规范 第9部分网络视讯会议系统规范

湖南省地方标准DB43湖南省质量技术监督局发布建设项目涉及国家安全的系统规范PART9CODEFORNETWORKVIDEOCONFERENCESYSTEM第9部分网络视讯会议系统规范ICS13310A91DB43/T2449201620170219实施20161219发布CODEOFCONSTRUCTIONITEMCONCERNEDTHESAFEOFNATIVEDB43/T24492016I目次前言1范围12规范性引用文件13术语和定义24系统安全等级25系统技术要求26系统验收8DB43/T24492016II前言本标准按GB/T112009给出的规则起草。DB43/T244建设项目涉及国家安全的系统规范分为十个部分第1部分总则第2部分计算机网络系统规范第3部分安保电视监控系统规范第4部分入侵报警系统规范第5部分出入口控制系统规范第6部分电子巡查系统规范第7部分建筑设备管理系统规范第8部分建筑智能化系统施工监管规范第9部分网络视讯会议系统规范第10部分厅堂扩声系统及环境规范可能还会增加其他后续部分。本部分为DB43/T244的第9部分。本部分按GB/T112009给出的规则起草。本部分由湖南省国家安全厅提出并归口。本部分起草单位湖南省产商品质量监督检验研究院、湖南省通信产业服务有限公司金迅网络分公司、湖南赛禾智能技术有限公司、长沙市同测仪器科技有限公司。本部分主要起草人彭江宇、苏光荣、贾书万、曹驰、姚斌、毛良文、姚屹、徐亮、姜永鹏、石成功、史枫华、周欣广、何思锴、方行健、周乃志、周丹、易鹏飞、沈晖、童浩、陈轶敏、钟声、湛剑佳、黄凌果、宁静、冯艺、刘建刚。DB43/T244920161建设项目涉及国家安全的系统规范第9部分网络视讯会议系统规范1范围本部分规定了建设项目涉及国家安全事项的网络视讯会议系统的术语和定义、系统安全等级、系统技术要求及系统验收。本部分适用于新建、扩建、改建及已建成但未达到国家安全要求的涉及国家安全事项的建设项目，建设项目范围包括A）出入境口岸、境外企业常驻机构（含办公、生产、经营、集中居住场所）建设项目；B）各级党政办公场所及周边建设项目；C）军事禁区、军事管理（单位）区周边建设项目；D）涉密军工企业、涉军科研院所及周边建设项目；E）国家级重点实验室、重要涉密科研机构及其周边建设项目；F）省级重点实验室、重要科研机构建设项目；G）国家、省级重要基础设施、基础网络管理及控制场所及其周边建设项目；H）省内各地、市、县级重要基础设施、基础网络管理控制场所建设项目；I）各级气象、邮政、地理测绘等涉密敏感信息集中管理场所建设项目；J）各级广播、电视、省级及以上新闻机构、网络媒体等办公及播控场所建设项目；K）银行、保险、证券等金融机构建设项目；L）发电、输电、变电及配电的管理及控制场所；M）电信枢纽、无（有）线基站、机房、控制中心等电信网络建设项目；N）宾馆饭店、写字楼、商住楼、别墅区、度假村建设项目；O）机场、车站、港口、码头、轨道交通等公共交通枢纽建设项目；P）根据国家相关法律法规规定及国家安全行政主管部门认定的其它涉及国家安全的建设项目。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB50339智能建筑工程质量验收规范GB/T21639基于IP网络的视讯会议系统总技术要求GB/T21640基于IP网络的视讯会议系统设备互通技术要求GB/T21641基于不同技术的应急视讯会议系统互通技术要求GB/T284991基于IP网络的视讯会议终端设备技术要求第1部分基于ITUTH323协议的终端GB/T216421基于IP网络的视讯会议系统设备技术要求第1部分多点控制器（MC）GB/T216422基于IP网络的视讯会议系统设备技术要求第2部分多点处理器（MP）DB43/T244920162GB/T216423基于IP网络的视讯会议系统设备技术要求第3部分多点控制单元（MCU）GB/T216424基于IP网络的视讯会议系统设备技术要求第4部分网守（GK）YD5098通信局站防雷接地规范YD5002邮电建筑防火设计标准DB43/T2441建设项目涉及国家安全的系统规范第1部分总则3术语和定义GB/T21639、GB/T21640、GB/T21641、GB/T216421、GB/T216422、GB/T216423、GB/T216424、GB/T284991、DB43/T2441中确立的术语和定义适用于本标准。4系统安全等级系统安全等级应符合湖南省地方标准DB43/T2441中的规定。5系统技术要求51系统基本组成511网络视讯会议系统在结构上由终端接入层、视讯交互层及运维支撑层三大部分组成。其结构满足图1的要求。业务管理系统资源管理系统网络管理系统MCUGK网关应用服务器终端接入终端接入终端接入运维支撑层视讯交互层终端接入层图1网络视讯会议系统逻辑分层结构图512终端接入层由用户会议终端、相关传输及数据设备组成。终端接入层将各种视讯会议终端设备通过各种宽/窄带接入网络接入到视讯交互层。513视讯交互层主要由MCU，GK组成，根据需要可以设置网关、应用服务器等。视讯交互层设备为视讯终端设备实现视频、音频以及数据的交互。DB43/T244920163514运维支撑层由业务管理、资源管理和网络管理等系统组成。运维支撑层通过与视讯交互层设备的交互，实现视讯资源的合理配置以及视讯业务的灵活开展。52系统组网方式521单网络视讯会议系统单网络视讯会议系统总体结构如图2。图2采用了分级分域的三级网守结构，分别是顶级网守、中间网守和接入网守。单网络的系统中有且仅有1个顶级网守。当网络规模不大时，可以将中间网守和接入网守合并在一起形成二级结构，或者将全部三级网守合并在一起形成一级结构。顶级GK中间GK中间GK接入GK接入GKTTMCMPMPMCUMCMPMPTT接入GK接入GKTTMCMPMPMCMPMPTT图2单网络视讯会议系统结构图522多网络视讯会议系统多网络视讯会议系统总体结构如图3。多网络的系统中有2个及以上的顶级网守。顶级网守之间的连接遵守ITUTH2250ANNEXG或其它规范。互通时，可以通过MC级联来召集会议。图3多网络视讯会议系统结构图DB43/T244920164523异架构网络视讯会议系统异架构网络视讯会议系统的技术要求不在本标准中规定，请参考GB/T21641。53系统主要设备及选型要求531用户终端设备5311会议终端设备技术要求应符合国家标准GB/T2849912012中第15、16、17、18、19、20、21章规定。5312非主席会议终端支持的主要功能有A）应支持TCP/IP协议；B）应具备10/100MBIT/S以太网接口或速率更高的标准通讯接口；C）应具备在会场中没有主席时可以申请主席控制权的功能；D）应具备查询会议中所有会场名称列表的功能；E）应具备视讯会议的预约功能；F）应具备视讯会议的呼叫建立，和被叫响应功能；G）应具备视讯会议的释放功能；H）应具备完成语音编解码和打包、静音检测并提供收端缓存等功能；I）应具备能够根据需要支持多种语音编码功能；J）应具备完成图像编解码和打包、提供收端缓存等功能，能够根据需要支持多种图像编码等功能；K）应支持远端设备控制功能；L）应支持ITUT245控制功能；M）应具有与网管设备的接口，完成配置、统计、故障查询、告警等功能；N）应具备回声抵消功能；O）宜支持数据会议，提供电子白板、文件交换、数据库接入等功能。5313主席会议终端除具备非主席会议终端功能外，还支持以下功能A）应具备释放主席控制权功能；B）应具备选看会场功能，即在会议中浏览任意一个会场；C）应具备会场广播功能；D）应具备会议结束功能；E）应具备增减会场功能；F）应具备声音控制功能；G）应具备点名发言功能；H）应具备摄像机远程遥控功能。532多点控制器（MC）5321多点控制器技术要求应符合国家标准GB/T2164212008中第14、15、16章规定。5322多点控制器支持的主要功能有A）应支持TCP/IP协议；B）应具备10/100MBIT/S以太网接口或速率更高的标准通讯接口；C）应支持接受GK控制召集会议，报告会议状态；D）应支持ITUTH248协议，控制MP；E）应支持决定会议通信模式；DB43/T244920165F）应具备控制MP中媒体通道的建立、控制和释放；G）应具备对一组或多组会议进行管理，呼叫与会终端，处理终端呼叫；H）应具备对主席控制消息、导演控制消息和远端设备控制消息进行处理和转发；I）可根据需要支持ITUTH323、ITUTH245、ITUTH248、1TUTH225和ITUTH235等协议；J）宜具有与网管设备的接口，完成配置、统计、故障查询、告警等功能。533多点处理器（MP）5331在视讯会议系统中，有两类MP，一种用来处理实时的音频和视频流，称为实时MP；另一种用来处理数据及其他的信息，称为数据MP。5332以上两种多点处理器技术要求均应符合国家标准GB/T2164222008中第12、13、14、15章规定。5333实时MP接收来自终端或其他MP的音频和视频流，处理这些媒体流并把它们送回到端点或其他MP，提供如下功能A）媒体信道的产生和终止；B）视频处理功能，提供视频切换及视频合成功能；C）音频处理功能，通过混合或组合操作从M路音频输人中得到N路音频输出；D）提供算法和格式变换，允许终端以不同的SCM参与会议；E）支持ITUTH248协议，接受一个或多个MC的控制；F）可根据需要支持ITUTH323、RTP/RTCP协议；G）支持会议音视频的存储和回放。5334数据MP应提供接收来自终端或其他MP的数据，处理这些数据并把它们送回到端点或其他MP的功能。5335两类都应具有与网管设备的接口，完成配置、统计、故障査询、告警等功能。534多点控制单元（MCU）5341在视讯会议系统中，多点控制器（MC）和0个或几个多点处理器（MP）合称多点控制单元（MCU）。5342多点控制单元技术要求应符合国家标准GB/T2164232012中第12、13、14章规定。5343多点控制单元支持的主要功能应符合国家标准GB/T2164232012中第5章规定。535网守（GK）5351网守技术要求应符合国家标准GB/T2164242012中第13、14章规定。5352顶级网守的主要功能负责管理属于该运维者的所有中间网守，主要负责中间网守之间的地址解析和消息转发；完成不同运维者IP视讯会议网之间的互通、地址交换；负责管理国际业务，即国际呼叫的建立与拆除均需经过顶级网守。5353中间网守的主要功能负责管理属于该运维者的所有接入网守，主要负责接入网守之间的地址解析和消息转发。5354接入网守的主要功能主要负责管理所属区域内用户的地址解析和认证，防止非法用户的接入和非法MC、MP的登记；负责完成视讯会议业务的呼叫建立和释放信息的采集；负责所属区域内资源的管理和调度。54网络视讯会议室照明要求DB43/T244920166A）会议室光源的显示指数RA应不小于85，光源宜采用白光，所有光源色温应一致；B）会议室主席区的平均照度不应低于600LX；一般区的平均照度不应低于500LX；水平工作面测点距地高度为075M；投影电视屏幕区照度不应高于80LX；C）机架设备区的平均照度不应低于100LX，垂直工作面测点距地高度为12M；坐席设备区的平均照度不应低于100LX，水平工作面测点距地高度为08M。55网络视讯会议室温湿度要求A）会议室温度应为1825；相对湿度应为6080；B）会议室新鲜空气换气量每人每小时不应小于18M；空调气体流速不宜大于15M/S；C）控制室、机房温度应为1825；相对湿度应为6080。56网络视讯会议室声学特性要求A）会议室的混响时间和吸声处理应符合建筑声学要求；B）会议室允许的噪声级不应大于40DB（A）；护围结构的隔声量不应低于50DB。57网络视讯会议室电源和接地要求A）交流电源应按一级负荷供电，电压波动范围和不间断电源应符合用电设备要求；B）视频设备应采用同相电源；C）交流电源的杂音干扰电压不应大于100MV；D）保护地线必须采用三相五线制中的第五根线，并与交流电源的零线严格分开；E）保护地线的接地电阻值，单独设置接地体时，不应大于4；用联合接地时，不宜大于1；F）保护地线的杂音干扰电压不应大于25MV；G）接地系统应采用单点接地的方式；H）信号地、机壳地、电源告警地、防静电地等均应分别用导线经接地排一点接至接地体；I）接地系统还应满足YD5098的要求。58网络视讯会议室设备安装要求A）话筒和扬声器的布置应尽量使话筒置于各扬声器的辐射角之外；B）摄像机的布置应使被摄人物都收入视角范围之内，并宜从几个方位摄取画面，方便获得会场全景或局部特写镜头；C）监视器或大屏幕背投影机的布置，应尽量使与会者处在较好的视距和视角范围之内；D）机房、控制室设备布置应保证适当的维护间距，机面与墙的净距离不应小于1500MM；当设备按列布置时，列间净距不应小于1000MM；若列间有坐席，则列间净距不应小于1500MM；E）会议室桌椅布置应保证每个与会者有适当的空间，一般不应小于1500MM700MM，主席台还应适当加宽至1500MM900MM。59网络视讯会议室消防要求会议室、控制室、机房的消防应采用通讯设备适用的灭火器，并满足YD5002的要求。510建筑要求会议室的建筑基本要求应符合表1的规定。DB43/T244920167表1会议室的建筑基本要求序号功能室内最低净高（M）楼、地面等效均布活荷载（N/）地面类型室内墙装修门1会议室35（注）3000水泥地加防静电地毯结合吸音材料双扇外开门，宽度不小于15M，满足隔音要求2控制室306000防静电地板水泥地灰砂浆水，表面涂白或浅色油漆单扇外开门，宽度不小于1M3机房306000防静电地板同上同上注当会议室较大时，应按照最佳容积比确定。511安全要求5111SSL1要求A）会议系统使用的网守应提供安全性管理功能，包括设备安全和接入认证安全；B）所有设备的口令长度应不少于8个字符，并且由数字、字母或特殊符号组成；C）多点控制单元具备安全审计功能，并提供日志记录；D）网守应具备抵抗IP地址欺骗、ICMP、IP分片、DOS等攻击。5112SSL2要求除满足SSL1的要求，还应满足A）网守和信道应有冗余，在故障时能自动或手动切换；B）专用专线式组网方式时应采用信道加密，采用交换式组网方式应采用终端加密方式；C）设备密码更换时间不大于180天。5113SSL3要求除满足SSL2的要求，还应满足A）全网采用光缆传输；B）所有设备应采用具有自主知识产权的国产设备；C）系统中所有的存储设备应具备加密功能；D）机房应符合A类机房的要求；E）系统机房的出入口应具备双因子及以上的认证技术；F）设备密码更换时间不大于90天；G）会议室建筑保密性应满足D