铁路综合视频监控方案(初稿)

1、铁路综合视频监控系统解决方案书北京亚邦伟业技术有限公司2010 年 1 月铁路综合视频监控系统解决方案书1、 视频监控需求分析22、 系统体系架构31. 基于NGN的监控系统架构 32. 系统架构层次43. 系统功能特点43、 综合视频监控系统方案 51. 视频传输方案52. 视频平台管理单元73. 视频管理系统（VM、DM ） 84. 客户端系统115. 视频存储方案126. 与视频分析服务器的结合 134、 系统业务功能141. IP组播功能：142. 软矩阵视频调度143. 报警信息联动和处理 144. 存储策略配置155. 软解视频浏览156. 用户管理167. 日志管理178. 电子

2、地图175、 系统安全191. 网络视频监控平台自身的安全性 192. 网络安全193. 高效的认证机制194. 完善的权限管理205. 视频流传输的安全性 206. 视频数据存放的安全性 2021一、视频监控需求分析铁路综合视频监控系统是采用网络化、数字化视频监控技术和 IP传输方式 构建的视频监控系统，提供铁路各业务部门和信息系统所需的视频信息， 实现网 络和视频信息资源共享。铁路综合视频监控系统可分为视频核心节点一视频区域节点一视频接入节 点一视频采集点四级应用结构。视频核心节点设在铁道部，用于视频信息的调用、 控制、存储、管理、分发以及本地用户终端的接入；视频区域节点设在铁路局或 客专

3、调度所，用于节点内视频信息的调用、控制、存储、管理、分发、上传以及本地用户终端的接入；视频接入节点分两类：I类视频接入节点设在站/段所在 地，用于周边采集点视频信息的接入、存储、管理、分发及上传；II类视频接入 节点通常设在有传输条件的点或中间车站， 用于周边采集点视频信息接入、汇聚 上传或存储；视频采集点指前端采集设备安装的场所。具体应用结构如下图所示:用户终端视濒核心节点（铁道韵视频网络视频区域节点潞局喀专调度所）视频区域节点潞局喀专调度所）视频区域节点潞局喀专调度所）用户终端视频网格I类视频接入节点（站段）1类视频接入节点（站段）I类视频接入节点（站段）用户终端0视频采集点0视频采集点I

4、I视频接入节点（中间站）0视频采集点在综合考虑铁路视频监控系统的应用架构以及管理需求的基础上， 充分考虑 到铁路视频监控系统全数字化视频传输的发展需求，选才 H3c的视频编码设备、 视频解码设备、视频以太网交换机、视频管理服务器、媒体交换服务器、 IPSAN视频存储阵列、视频管理客户端等设备组建本铁路综合视频监控系统平台，也可实现满足铁路综合视频监控系统技术规范的平台互联互通。此方案可以满足铁路 综合视频监控系统大量图像传输、 存储、查看调用的需求，可实现铁路视频监控 多级域联网管理的特点。产品采用标准化的协议，技术先进、兼容性强、设备成 熟可靠，适用于铁路、公路、水运、地铁、城际铁路、公安、

5、消防、城市道路监 控等多个领域。一、系统体系架构1 .基于NGN的监控系统架构H3c网络视频监控系统完全是基于IP应用开发的，并将控制信令的IP通信 概念引入了监控应用，将传统监控的简单连接应用提升到IP通信应用。网络视频监控系统借鉴了 NGeNg构，将信令控制与码流交换分离，信令接续与码流承 载分离。若核心服务器出现故障，并不会影响目前整个监控业务的正常运行。 系 统中各个部件（视频管理服务器 VM数据管理服务器DM客户端VG前端监控 媒体终端EC/DC视频存储设备IP-SAN）如果IP可达，都可以分布化部署，正 常运行。H3c网络视频监控系统按照控制管理分为监控接入层、承载交换层、控制管

6、理层和视频应用层四个层次。2 .系统架构层次1、监控接入层前端视频编码设备负责把视频源传送过来的模拟图像转换并编码压缩成IP数据流通过IP网络传送，支持UDPffl播流和存储iSCSI单播流。2、承载交换层采用开放式的TCP/IP协议的IP承载网，并利用组播/单播协议把不同的数 据码流传送到实际目的地址。同时通过视频 /控制网关把原有的监控系统（包括 矩阵、光端机、DVR网络监控系统）的控制信号和码流转换成标准的IP信号并由控制管理层进行处理。3、控制管理层H3c网络视频监控系统采用信令控制与码流交换分离的体系， 控制管理层主 要负责整个系统的信令控制。控制管理层是网络视频监控系统的核心部件，

7、系统 中所有的设备都是通过控制管理层来实现相互的通信和管理。4、视频应用层视频应用层主要由视频客户端 VC负责把监控图像进行实时查看，并把历史 数据进行回放，通过视频解码设备将图像还原输出至监视器等监视设备，同时支持以D1或CIF等分辨率的格式输出至IPSAN磁盘阵列中进行存储。系统可以提 供相应的API接口，提供第三方做深层次的应用开发。3 .系统功能特点1、图像质量清晰H3C网络视频监控系统采用一次编码， 避免了传统监控系统因为多级级联而 造成的图像质量急剧下降的现象，最大限度地还原图像的真实情况。并可提供 FULL D1高清晰图像分辨率，每路图像占用 2M带宽，为用户提供DVDB质的高

8、清晰图像。2、系统高可靠性系统中音视频流并不在数字监控网管服务器上集中处理，而是通过网络的处理交换以分布式的形式分发出去，避免了由于视频交换服务器的处理性能而造成 的瓶颈问题。监控媒体终端采用嵌入式Linux操作系统，保证了设备的可靠性。核心管理 服务器采用了高处理性能服务器，保证整个系统的可靠性。3、集中化管理系统针对不同的用户可以采用域管理、用户管理和云台控制冲突管理等多种 权限管理模式。不同的用户可以根据指定的权限对系统进行操作。这种分级分域的多种管理模式非常适合铁路系统的管理模式。系统根据用户业务管理模式的特点，采用集中式的管理方式。通过视频管理 服务器VMW数据管理服务器DM不仅可对

9、前端设备进行集中的管理和控制， 还可 对分布在各区域的存储终端设备进行远程的集中管理。 用户只需要在一台客户端 上就可以对整网设备进行批量配置下发、 远程升级、远程操作、业务实现等操作。4、良好的系统开放性整个系统采用国际标准IP传输协议，提供业界标准设备接口，用户选择设 备的灵活性大，升级扩容方便；图像编码和传输协议均采用国际标准， 前端设备 扩容简单方便，可灵活增减；整个系统可通过第三方开放接口提供业务应用开发， 也可以参与矩阵、光端机、DV曲其他厂家的系统控制。5、外场光纤环网组网方案通过内置在网络交换机和监控媒体终端的插板提供千兆光口组成RRPPfc纤环网保护，提高了系统的可靠性，同时

10、大大节省了用户的光纤布线成本。6、全系统时钟同步不但所有管理服务器之间时间自动同步， 监控媒体终端上还有OSDft加视频 时钟，也和系统管理服务器同步，这个功能在视频监控管理和事件发生后查找证 据上有很重要的实际意义。二、综合视频监控系统方案我司提供的铁路综合视频监控系统应用方案包括前端单元，传输单元，平台 单元和客户端单元、以及存储、显示及管理控制等组成部分，具体解决方案如下：1 .视频传输方案结合铁路综合视频监控系统的需求，我司提供以下两种视频传输方式外场数字化方案：在铁路沿线的视频采集点摄彳a机处设有编码接入设备VR1102,摄像机视频信号和云台控制信号直接接入编码接入设备VR1102的

11、BNC视频接口和RS-232/422/485控制口，通过视频编码接入设备 VR1102以H.264的协议编码成 数字信号，通过单模光纤组成的千兆光纤自愈环网传输至I类视频接入节点或R 类视频接入节点，与视频接入节点的视频以太网交换机S3628的千兆光口相连。视频编码接入设备VR1102提供RS-232/422/485接口，用于摄像机云台的控制。 传输至视频接入节点的图像通过视频以太网交换机S3628将视频流转发至视频解码输出设备，可实现D1分辨率格式的实时监控。视频以太网交换机将视频流 转发至视频存储阵列，可实现D1或CIF等分辨率的格式的存储。按照铁路综合 视频监控系统的需求，视频编码接入设

12、备可实现不同分辨率的双码流编码输出。视频传输方式如下图所示:视频接入节点数字化方案:视频接入节点数字化方案与外场数字化方案的区别在于视频采集点至视频接入节点之间的图像传输方式，通过光端机将外场图像传输至视频接入节点，并在视频接入节点通过视频编码器对所有图像进行数字化处理，并通过视频以太网交换机S3628将视频转发至视频解码器以及IPSAN视频存储阵列等设备。视频传输方式如下图所示:2 .视频管理平台实现机制本方案在铁路站/段视频接入节点、路局/客专调度所以及铁道部视频监控系统设置视频管理平台，视频平台管理单元主要由视频管理服务器（ VM、数据管 理服务器（DM、媒体交换服务器（MS、IPSAN

13、存储阵列、视频客户端（V。、 视频解码器以及电视墙等组成。本方案采用视频流控制和承载交换相分离的机制，VM是整个系统的控制和管理核心，所有监控的控制流都由 VM处理，但是系统中音视频媒体流并不在VM上集中处理，而是通过IP网络进行以分布式的交换和处理。解决方案可以实现各种监控业务，包括实时监控、视频信息存储及历史视频流回放等，主要业务流的实现机制如下：实时监视流：可在VC （软件客户端）界面上发起实时监视请求，VM将 控制指令发给相应的EC （视频编码器），EC以IP组播方式发送实时视 频流，需要观看图像的VC和DC （视频解码器）可加入到该 EC所对应 的组播组中，便可直接观看相应的实时视频

14、图像了。由于采用了 IP组播， 无论有多少个VC或DC在观看该EC的实时视频流，所占有的IP骨干 网带宽为都是一路视频流带宽，从而节省了大量网络带宽。视频存储流：DM预先制定每个EC的存储计划，该存储计划通过VM下 发到每个EC上。EC可根据存储计划，自动将视频流通过 TCP/IP iSCSI 写入到IP SAN存储系统中，不需要经过其他设备，也不需要其他人工干 预。历史回放流：当需要查看历史视频信息时，在 VC操作界面上发起回放 请求，VM将该指令发给DM, DM在IP SAN进行检索，找到相应的历 史视频数据后，IP SAN会直接将历史视频数据发给 VC,由VC进行解 码播放。3 .视频管

15、理系统（VM、DM、MS）视频管理服务器（VM）负责完成整个监控系统的管理，如监控设备的注册、 认证等信令控制。VM#务功能见下表：功能分类功能项说明设备管理功能DC管理增加、删除、修改、查询、保活、注册等EC管理增加、删除、修改、查询、保活、注册，相应的摄像机管理（增加/删除/查询）等DM1理添加、修改、信息查询、故障信息上报等对VC管理登录、状态管理等组播管理组播地址和组播源管理监控控制功能EC控制实时流组播发送、参数下发等DC控制从组播状取数据并解码播放VC控制从组播或IP SAN获取数据、离线探测、媒体播放等摄像头（白）拄制透传远摇控制指令、控制协议转换、球机预制位轮巡、操作冲突解决等

16、DM空制DM查询、故障上报、通知等监控策略对轮切策略等监控业务策略进行配置和管理业务应用NTP服务管理服务器之间时间自动同步的功能， 还可以在编码器上叠加OSD!频时钟GIS服务获取地图信息、电子地图基本操作、可视 化状态监视、定位搜索、关联动作启动等用户及权限管理用户配置增加、删除、修改用户帐户权限管理帐户属性、分域、权限限制等跨域控制权限管理跨域控制摄像头和调阅视频权限管理VM5录管理用户登录管理客户端退出要求输入密码系统功能信息管理对包括用户、行政区域、设备归属、云台协议列表等信息进行管理配置管理对各种设备属性、参数及界面信息进行配置日志管理对操作类、报警类等各类日志、存储日志进行管理土

17、壁Za 口目口设置告警级别、告警方式、告警策略等统计/显示功能对设备、用户、组播资源、系统资源等进行进行统计和显示视频数据管理服务器（DM）负责制定存储计划，包括为每个摄像头设定存 储到什么地方、存储多长时间等。DM#务功能见下表：属性说明存储资源管理对整个系统中的IP-SAN设备进行统一注册管理。注册信息包括iSCSI Portal信息、可用资源容量、资源策略等。协助EC建立与存储资源的iSCSI连接。协助VC建立与存储资源的iSCSI连接。监控IP存储资源的状态，状态发生变化时，并及时上报。存储计划管理为每台EC制定存储计划，设定EC在哪些时段可以存储 数据，哪些时段/、可以存储数据。根据

18、存储计划和EC通道码率为每个EC通道分配存储资 源。当存储计划发生变更时，会及时通过 VM通知EC改变 存储行为。动态查询各EC的存储资源，检查EC的存储计划执行情 况。发现EC未遵循存储计划时，并及时上报。视频数据检索回放在确认用户检索的数据之后，把检索结果（指定时间段 内是否启相应的数据）返回给用户。用户可以选择某一 时段的数据进行回放。视频数据备份提供数据备份功能，允许用户把一些重要的数据备份到 备份的存储资源中，并提供点播回放功能。时钟同步支持NTP协议，与NTP服务器时钟同步管理及维护提供了基于 Web的用户界面，直观、简单、易操作。支持日志管理，包括日志分级、检索、导出等。MS媒体

19、交换服务器实现实时音视频流的转分发功能和音视频历史数据的 VOD点播功能，可适应不同的网络状况，方便系统组网。实时音视频流转发、分发MS可接收编码器发送的单播媒体流，以单播或者组播的方式进行转发，发 送给解码客户端进行解码播放，每路媒体流最大可复制分发给 1024个解码客户 端。可接收编码器发送的组播媒体流，以单播的方式进行转发和分发，每路媒 体流最大可复制分发给1024个解码客户端。增强了视频监控解决方案的网络适应能力，可根据系统的需求灵活部署。 可部署在监控系统的边缘，作为组播媒体流转单播媒体流的网关设备；可部署在 监控系统内部，进行单播媒体流的分发等等。历史音视频数据VOD点播MS读取端

20、到端写入到IP SAN中的音视频媒体数据，以标准的RTP流发送 到解码客户端进行解码播放。和 VOD客户端之间基于标准的RTSP协议进行播 放过程控制，支持播放、暂停、快进等 VCR操作。支持对媒体数据的权限管理， 可有效过滤非法的用户点播请求，保证数据的安全性。MS服务器接收到客户端发起的VOD请求时，对用户数据进行权限认证。只有在确认客户端拥有对数据 的访问权限时，MS服务器才会从IP SAN中读取数据发送给客户端。直观、方便的管理基于Web的用户界面，界面上提供了软件版本管理、协议参数管理、日志 管理等功能，方便了用户对系统的日常管理维护。4 .客户端系统（VC）视频监控客户端（V。通过

21、软件客户端观看区域内各监控点的实时图象，或 调用视频接入节点存储的历史图象。图象的传输全部为端到端方式，即实时图象 直接从监控点的编码器直接传输到客户端软件， 历史图象直接从存储设备传输到 客户端软件，中间不通过除IP网络设备外的其他设备转发软件功能介绍业务分类描述媒体播放业务1 .实时监控2 .点播回放3 .录像的存储与播放4 .屏幕抓拍5 .本地下载远程控制业务1 .远程控制锁定功能2 .远程控制解锁功能3 .抢占远程控制关系4 .释放远程控制关系轮切配置业务用户可以通过轮切方案的配置，对有操作权限的摄 像机配置轮切方案，实现按设定时间、设定次序在 一个屏幕（Screen）内切换显小母个摄

22、像机正在拍 摄的场景。GIS地图业务用户在GIS地图功能卜可以进行 GIS地图的各种 操作，如导航图功能，支持显示鼠标焦点在地图上 的位置的经纬度功能等。除此之外还支持在本系统 单元区域内GIS地图上，点击摄像头并实时、动态 播放该摄像头所监控的视频信息的功能。5 .视频存储方案本次铁路综合视频监控系统的设计方案中，采用基于iSCSI编解码器直接写入IP存储系统的分布部署、集中管理模式。在该模式下，监控录像数据从iSCSI 编解码器,经由IP网络，直接写入视频接入节点的本地IPSAN存储系统中，特 殊报警图像经过通信网络存储至视频区域节点和视频核心节点的磁盘阵列中。基于ISCSI编解码器直接写

23、入IP存储系统的集中监控模式下，除了搭建海 量数据中心外，还需提供专门的视频监控数据管理 DM软件，实现监控录像数据 的集中管理、检索与调阅。存储数据支持 RAID。1、5、10等级别的可靠性保 护，我们推荐采用RAID5来做实时数据的存储，其中一块硬盘做热备，一块硬 盘做数据校验用。采用RAID10来做为重要备份数据的存储。存储容量的计算方法如下：以D1格式2Mbps单路视频图像码流，计算图像存储容量：2Mbps/8=250KB渺；每小时容量=3600 秒X 250KBZ# =900MB/、时；每路图像一天24小时存储容量=24小时X 900MB/、时=21.6GB/天。根据具体监控点数量可

24、具体计算出所需的存储容量。方案中采用IP SAN存储，可以根据需要随时增加存储设备，并进行统一管理。6 .与视频分析服务器的结合解决方案提供了开放的API接口，可以与视频分析、应急指挥、动力和环境 监控系统互联。并可提供应急指挥系统、GIS地理信息系统等各种应用的结合。识别识别 GIS境监控指挥系统应用检测感知业务应用H3C iVS炉智能监控系统前端设备接入用户接入其他监控系统接入WiFiVoipOA车牌 人像GPS 动力和环 应急联动 其他 运动 动态IP承载在前端编码器上，系统提供了开关告警接口，可以与红外报警等其他周界保护系统结合。当出现告警时可自动提醒管理员，并进行声光告警。后端可实现

25、基于H.264视频流的事件检测处理，可实现对图像中的入侵检测、停留检测、 逆行检测等特殊事件的报警处理。三、系统业务功能1 . IP组播功能支持网络上多个终端同时监视同一视频流，即网络上许多用户或终端（解码板、工作站、视频储存终端和 OA计算机网络用户）同时监视或接受来自同一编 码器的图像，共享同一视频数据流，远端综合接入设备（编码板）只需发送一路 视音频数据流，无需向每个终端都发送，不增加网络上的数据流量。2 .软矩阵视频调度手动视频切换，允许用户调度系统内任意的视频源，到任意一个显示终 端（硬件解码设备/软件解码设备）组切操作，管理员可任意设置视频切换操作的组合和顺序，方便用户对 于某些组

26、操作的处理，一次操作就可以同时切换一组指定的，相关的视 频到指定的显示终端上轮巡功能，通过指定多个视频源在一个显示终端上自动轮流切换，管理 员可任意指定视频源组合和轮巡间隔，这样，用户可以在有限数目的显 示终端上分时监控多个视频源3 .报警信息联动和处理通过软件设置，可以实现在发生异常事件时，自动控制摄像机调整到预置位， 或自动切换报警端摄像机图像到指定监视器显示，同时实现自动录像，写入系统日志，发出声光报警等操作。在用户界面上，以醒目的方式显示设备故障、报警 信息，并配有故障（或报警）声音提示。首先在界面上相应设备图形的右下方显 示代表设备故障或报警的闪动的图形。 用户用鼠标点击故障（报警）

27、图形或通过 菜单可以打开故障（或报警）显示窗口。开发支持各种协议的报警模块，已经提供支持的报警模块有（I7060,XYBJ-101 , TV-DIO 等）报警提示，对出现的报警信号，系统在操作界面上声光报警提示，报警定位，系统提供操作接口，快速在大量的系统设备内定位显示报警源的位置报警屏蔽，对于某些报警信息，提供相应的手段进行屏蔽，对该报警源 提交的报警信息不予理会。报警清理，提供操作接口，快速地清理报警信息，重置报警源的状态，使之能够继续检测下一次报警状态的触发。报警联动策略的任意指定（切换，存储，预置位调用等组合）：对于系统 采集到的报警信号，系统提供手段，对该报警信号指定灵活的联动策略，

28、 当报警信息到达时，触发该指定的一组动作。报警信息的检索：系统提供检索报警信息的手段，供用户检索特定时间， 特定条件的报警信息。4 .存储策略配置手动存储：用户对于正在软解浏览的视频图像，通过在软解窗口上的菜 单操作，可以根据需求实时记录，并可以随时停止录像。报警联动存储：可以指定任意报警信息触发录像指定的视频源的，并指 定灵活的录像长度，可实现对重要视频图像信息的备份存储，并可根据 安全性要求，实现对重要信息的输出功能。指定定时段存储：可以为某视频源指定定时录像策略，配置定时录像的时间段，并可以选择按照每天，每周，每月等重复选项。存储文件的条件检索（时间段，视频源，存储服务器等）：允许用户利

29、用 多种条件组合，检索特殊视频源在某特殊时间段，经由特殊的录像触发 模式录制的视频文件。存储的回放浏览：可以控制录像服务器将录制好的录像文件恢复成视频流回放，既可以在软解上回放，也可以在硬件解码器上回放。5 .软解视频浏览系统考虑提供软件解码的功能，作为电视墙监控的辅助手段和工程施工时的调试手段。在硬件资源充足的情况下，可提供16路视频同时浏览。同时在播放过程中提供视频抓拍，手动录像等辅助功能。在铁路监控行业的专网环境中，考虑采用IP组播方式传输。利用组播的特性，可以提高以太网带宽利用率：网络上多个用户终端可同时申请浏览同一视频 流，利用视频以太网交换机的三层交换组播路由功能，实现视频流数据共

30、享，而不会造成视频流的重复拷贝传输。1/4/9/16画面软件浏览：提供多种窗口分割模式供用户选择，允许用户在 PC上同时浏览多个视频，双击某各窗口可以放大视频显示。浏览的视频 的个数依赖于用户的计算机的运算性能和显卡性能。全屏显示：允许用户在全屏模式先浏览多路视频图像，隐含掉其它窗口 组件，使得用户拥有一个更大的浏览空间，主观感觉大大地改善。从软解回放窗口上启动存储：对于正在浏览的视频，用户可以根据需要， 即刻启动录像任务，录制感兴趣的视频片断。视频抓拍：用户可以对正在浏览的视频图像进行抓拍，记录下某些感兴 趣的关键信息。透明支持多种格式的视频流解码：网管系统支持对多种格式的视频流的识别(MP

31、EG2, MPEG4, H264),能够自动地调用相应的解码模块实现 不同格式的视频流的回放。多人同时监看一路视频流：通过在视频以太网交换机具有的三层交换上 的组播路由功能，多个系统可以同时申请观看同一路码流，而不增加网 络传输的带宽，而且互不影响，组播中请通过 IGMP V2实现。6 .用户管理系统维护管理模块在系统启动后，提供操作员交接班、系统锁屏、系统解锁、 退出系统的功能操作，以及参数维护等系统维护功能。操作员在启动软件后，必 须进行登录操作，系统会验证操作员的身份并确定操作权限， 只有检验为合法的 用户才可以登录系统。操作员对各功能的使用都会记录到系统日志中，以供系统的维护查询。权限

32、管理：指定用户的角色以及允许的操作，比如创建管理用户，维护 系统，系统操作，视频浏览，视频控制等功能的自由组合。级别管理：指定用户的操作级别，级别高的用户对于系统操作拥有更改 的控制权，可以抢夺低级别用户的操作权。管理域指定：指定用户可以操作的系统的某写部分，比如收费站用户只 拥有管理某各收费站视频图像的权利，而分中心用户则拥有管理整个路 段视频图像的权力。时间片抢占式分配策略：涉及到多个用户对某个视频源的控制权的分配， 比如对某个摄像头的云台控制策略如下：同级别的用户按照先抢先的的 原则获得控制权，并保持固定的时间片，超时后释放控制权，允许下一次控 制权的抢夺。高级别的用户可以立刻抢占低级别

33、用户目前拥有的某设备 的控制权。7 .日志管理对于系统中的操作，如系统报警、用户登陆和退出、报警及处理措施、系统 运行情况等等，都有系统日志记录。登陆用户可查询系统的使用和运行情况， 如 在线用户名单、前端运行状态、报警信息等。日志管理功能。记录系统所有设备和操作人员进入、退出系统的时间和操作情况、系统故障日志、分类告警日志等。操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将 来查询。用户管理功能。增加、删除、修改用户信息。8 .电子地图系统支持GIS功能，支持通过导航地图快速定位关注的区域， 在电子地图上 可以直观的显示摄像头的分布和各种详细信息，例如类型、状态、经纬度，通过

34、对电子地图上的摄像头点击操作，在导航栏上输入摄像头信息，GIS地图会将摄像头居中显示，可以便捷的提供实时播放、点播回放。使用层次地图，描述系统内设备的层次结构关系用户可指定背景BMP用户可指定设备图标在背景图上的相对位置通过电子地图，用户可以逐级定位需要的设备电子地图功能模块的设计考虑，是为了向用户提供分层的示意图，方便用户 在地图上直观地定位设备，并可以在地图上对其进行操作管理。电子地图是对应设备树的层次结构的，允许用户为每层次的设备指定背景 图，并在背景图上摆放子设备的对应图标。 用户可以逐层深入地图，方便直观地 定位想要浏览的视频源。在电子地图上，可以方便地模拟电视墙的功能：背景图是用户

35、监控中心的电 视墙，每个接入设备的设备图标可以摆放在软件中对应的监视器位置上。用户可以直接把某视频源拖动到电子地图的解码器图标上，完成图像的切换调度。四、系统安全网络视频监控平台采用的是嵌入式平台， 具有防攻击、防非法侵入、防病毒 等特点，此外系统还具有保证只有合法用户可以访问和使用视频监控系统提供的 服务，保证用户只能管理被授权监控点的监控前端设备，查看有权限使用的监控点的视频监控图像；保证用户保存在存储系统中的视频文件的安全， 不会被其它 用户甚至是系统管理员私自查看。为实现上述要求，建议视频监控管理系统中设计完善的安全性机制，从多方面保证系统的安全性。1 .网络视频监控平台自身的安全性我们从两个方面来考虑。一是采用嵌入式的视频监控平台，采用专用的操作 系统，避免采用WINDOWS作系统，防止系统受到攻击