执法仪数据管理平台方案

1、执法仪数字集成管理平台技术方案1 概述 31.1 需求背景 31.2 建设目标 42 总体方案规划 52.1 规划原则 52.2 系统架构 52.3 网络架构 62.3.1 存储架构一 72.3.2 存储架构二 82.3.3 存储架构三 92.4 关键技术 102.5 安全策略 103 数据采集站 124 后台管理应用 134.1 文件管理 134.2 单位管理 144.3 警员管理 154.4 信息统计 164.5 日志管理 174.6 权限管理 184.7 系统设置 195 统部署方案 195.1 部署视图 195.2 设备选型 205.2.1 IBM 备选服务器方案 205.2.2 DE

2、LL 备选服务器方案 216 我们的优势 221 概述1.1 需求背景随着社会向法治的方向发展，执法环境的复杂化对执法人员提出巨大的挑战，为了减少执法过程分歧，提高执法的公信力和执法效率，我们的执法人员需要采用先进的技术手段来维护社会治安秩序，保障人民群众的利益。在这样的背景下，公安部门引入了执法记录仪，该类型设备的投入使用有效提高执法人员出勤形象和行为的规范，同时提高现场执法效率，使现场案件办理更加具有公信力，同时通过使用执法仪可以用图像、视频、声频真实还原案件办理过程，有利于对案情进行事后分析处理。我们充分认识到执法仪采集的图像、视频、声频是重要的证据资料，因此必须通过有效的技术手段安全保

3、存、高效检索、方便管理，这正是我们研发执法仪数字集成管理平台的目的。1.2 建设目标在公安部信息化建设发展战略指导下，通过使用软硬件一体化集成技术，把现有执法仪设备集成到采集站中，将实现执法仪设备和采集站的无缝对接，通过统一的集成管理平台完成执法仪的充电、数据的上传、存储、检索、管理等目标。具备目标包括：1、建设统一的执法仪数据采集平台。2、在稳定安全的前提下，满足便捷的查询检索视频、音频、图像数据的操作需要。3 、可扩展实现各级单位联网操作实现数据云存储和快速检索的需要。4、增强平台的扩展性设计，硬软的架构可以更方便后期应用服务的扩展。2 总体方案规划2.1 规划原则为保证项目周期内的系统建

4、设能保质保量地实现，又能够为下一阶段的系统进化打好基础，将在项目建设中遵循以下原则：分析用户的数据存储需求分析用户的需求和实际情况，根据实际需要，设计最合理的数据存储网络结构，并根据用户需求做合理的建设方案和实施方案。从全局规划的角度规划网络和系统架构从系统的中长期规划考虑进行体系结构设计，以保证架构的开放性和可扩充性，满足不断发展的建设要求；另外，从实际使用的角度设计和架构，满足用户不断增长的网络、存储、数据管理需求。选择关键的局部单位业务区域进行实施根据不同单位的规模和信息应用实际状况，我们尽量降低实施风险，在全局系统规划的框架下，选择局部单位进行实施，分步推进，保证项目能在最大程度上进行

5、全面推广。从高度信息安全的角度进行规划设计因为涉及到执法单位的安全保密需要，系统需要在多层次，多角度考虑数据的安全因素，并设计完全符合国家安全标准的平台。2.2 系统架构执法仪数据管理平台基于多层架构设计，针对不同的使用场景，选择使用C/S 或B/S 架构。根据实际经验，针对数据采集站端，我们采用C/S 架构，可以有效保障数据高速传输、并且传输高效更高、更稳定和安全，而管理端我们同时支持C/S和B/S端架构，C/S的架构目的是为了方便执法仪硬件设备的管理，而采用 B/S架构的方式目的是方便用户通过IE浏览器实现数据的检索和后台的管理总体架构图如下：视频管理应用服务层首频管理图像管理日志管理权限

6、管理系统 设置设备 管理单位 管理统计信息存储服务消息服务连接服务数据交换层统一数据接 口WebServices); WebServices数据存储层文件存储1关系数据存储应用支撑层服务器中间件图2-2-1系统架构图2.3 网络架构执法仪数据管理平台采用灵活智能的存储和通讯技术，能支持多种数据结构的存 储，并适应各种网络和存储结构，归纳起来有三种存储结构:2.3.2存储架构二2-2存储架构图一说明：该存储架构是最基础的存储网络架构，这种存储架构下，只需要一台数据采集站 就能完成对执法仪的充电、数据采集、数据存储，而视频的播放和管理都可以在采集站 上完成操作，当然您也可以通过局域网在其它的电脑上

7、播放视频。优点：该存储架构部署维护简单，成本低，采集数据速度快，不需要其它服务器，利 用采集站的大容量硬盘作为存储介质存储执法仪数据，适合单一的执法单位使用。缺点：当然该存储架构也存在一定的缺点， 主要是采集站的硬盘容量有限， 由于不是专 用的服务器，所有的任务集中在一台机器上，造成采集站工作压力大，如果数据量太 大，多用户同时播放视频，会造成性能瓶颈。另外作为重要数据的存储的设备，采集站长期放置在开放的环境下使用，缺乏安全 的保护措施，对采集站中所存储的数据文件存在一定的安全隐患。2-3存储架构图说明：该存储网络架构的特点是集中存放所有单位的视频、图像数据资料，设计上需 要购买专用的服务器存

8、储文件索引信息，并在服务器上运行应用服务中间件程序，另 外需要在数据中心中使用大容量硬盘空间的服务器或者磁盘阵列存放视频、图像、音 频等文件资料，所有单位的采集站和服务器联网工作，所采集的执法仪数据都集中存 放到数据中心的磁盘阵列中，用户可以通过客户端程序访问应用服务器播放视频、图 像，或者进行管理文件操作等。优点：所有单位的数据集中存放和管理，提高了数据的安全性和系统可靠性。 缺点：对带宽和存储空间要求很大，硬件采购投入大，成本相对比较高。2.3.3存储架构三2-4存储架构图三说明：该存储架构的特点是实现文件的分布式存储，该架构可以充分利用各个采集站 上的自带硬盘空间存放视频文件信息，而文件

9、的索引信息被保存到数据中心指定的网 关服务器中，当用户需要播放视频文件的时候，只需要运行播放客户端则可以通过访 问网关服务器找到视频文件播放。当然，也可以把视频文件存放到采集站放置单位的局域网内服务器上， 再把服务 器和数据中心的网关服务器联网实现数据共享。优点：实现视频文件的分布式存储，各个采集站分担了数据中心的传输和存储压力， 通过用网关服务器分担一部分服务检索和分发服务功能，减少中心服务器和带宽的压 力，降低采购磁盘阵列的成本，部署也相对简单。缺点： 如果单纯采用存放视频文件，和第一种存储的架构一样，采集站长期放置在公开环境，缺乏安全的保护措施，对采集站中所存储的视频文件存在一定的安全隐

10、患。如果每个采集点都能配置一个服务器则相应的服务器成本将增加。2.4 关键技术1、硬软件一体化集成技术：硬件软件一体化设计、制造和集成技术，数据采集站的弹性化设计，能适应国内各主流的执法仪设备，并提供了无缝的对接。2、高效数据传输技术：采用多线程同步技术，能同时支持多个执法仪实时上传文件。3、断点续传技术：采集站文件传输采用网络断点续传技术，采用独特的算法保障容错能力，保证文件不重复上传，并能很好适应经常拔插的真实使用环境。4、智能分布式存储技术：系统能适应各种网络架构的智能分布式存储算法，允许用户把视频、图像、音频文件存储到采集站或者网络的不同服务器硬盘空间中。5、智能空间管理技术：系统能对

11、所存储的服务器空间进行自动化管理，定期自动清除过期的数据，保证存储空间高效使用。6、文件快速检索技术：合理设计文件的存储结构，自动实现对整个网络中的文件存储位置建立的文件索引，实现文件的高速查询检索。2.5 安全策略1 、客户端程序：客户端可以对传输的数据进行加密处理，客户端在与服务器端交互过程中，实现端对端的对数据加密和解密处理，保障被传输数据的安全。2、终端设备连接到服务器端，必须首先进行内部验证，只有在通过登入验证的帐户，才可以进一步访问终端程序使用提供的服务功能。3、采用 WebService 服务实现与已有业务系统的集成。通过利用WebService 模型核心具备的高度可扩展性，以及

12、SOAPWSDLXML字签名(XMLDigital Signature )、XML1 口密法(XML Encryption )和SSL/TLS这些基础技术，确保应用程序安全性。4、防木马：WEBU览器登录播放系统时，系统会随机产生验证码进行功能验证。确保程序不被一些木马程序攻击。5分级授权：系统采用分级授权的方式实现对数据进行有效管控，默认情况下，警员只能看到自身上传的数据，同级单位或者下级单位的数据必须通过授权才能访问。6安全审计：系统提供详尽的日志审计等功能，记录用户所有的操作记录。7数据库安全：采用数据库只在内网中和应用服务器实现安全连接，通过防火墙IP 路由数据库登录鉴权保证外网的用户

13、无法直接访问内网数据库服务器，保障数据库服务器的数据安全。3数据采集站数据采集站采用一体化的设计技术，把执法仪的充电服务和数据上传服务、执 法仪的空间管理服务、时间同步服务都集成到采集站中，每当警员把执法仪插入到 采集站的USB 口时候，系统能自动检测到执法仪，并检查执法仪中的数据文件，如 果发现有新的文件则自动上传这些新文件，上传完成后把上传过的文件清空，把空 间腾出来为下次使用，在上传文件的同时采集站通过 USB实现对执法仪充电和时间 同步服务。TF宜做曲小TSrt lfi+X-±atht'h胃归太小T交件thrb3-1采集站系统界面4后台管理应用4.1 文件管理使用该模

14、块功能，用户可以很方便对视频、图像、音频文件实现多种查询条件 的快速查询检索，并能在线播放视频、音频文件，打开并浏览图像，也可以把文件下 载到您的电脑上，如果您发现某些视频文件需要做特别的说明， 您也可以对这些文件 做一些注悉操作，如果某些文件很重要，可以锁定这些文件，从而避免被删除。当然对文件的任何操作必须通过管理者的预先授权，否则系统是不允许您对文 件执行播放、下载、删除、锁定操作的。文件管理功能主界面介绍:飘畿儆锄I驰圆像簪奥平仓 :KFT大小于SFFlIf-弄足图上t n m w/冠眄:随近美阳F* .出球出国 m山小再 穿部Kiii1日土喝科南t理蒯密码回院务科徽9妊需培南1号E福又

15、麻士小|，卜崛向JzteU*B-M 斯 2MsW 11 跟XTUW 平丑果品独冠讪蛇L san'A wwi百吃之所2ftlihB-a潭门卅期示HF H.原片 第HD 2fci3HK-ai SiiG-Mri0 ffi网(- 3HkE-Q-SO li经第 5* 113£»THW 手亚凄v：t Etan 去看也造MTOI野吃土防2ftl3-0-2fi 钟1TB-亮L-S-SI75, j3r同j h吃片 医H。.睡 蒯±Q6HED £Ai.0-D£4 M13KH-23Q m WIUB-JO FPIQ-KS SMM5-T3-S6 ”绘不11廊4t

16、h至融盘EWO1. 交通必法MTOI"frldlifi5DI3TB-7n评一¥F 一IfFTH" t*|i商信 医摩O.K 2M3-0- iMilQ-K-2< M1XH-E3 ri aaioia-in-sn aiio-nr-sn Baas-ns-n-ST M 1I2Z13thw云国XW反皿 空通拗法h1子修1之所2frj3-iK-£jC!)». b«|i度生ft <h :KnhK-iM n 皿 jma-tH-Eniia-fE'-ZHaiMS-a HQ13HE-Z3rB 112213手H*近域生HSOL学母屏力M2f

17、tl ±06也l1ram.咫鼻0.G3 2MXR-2S aOlL-DI-Ol 3UMS-E9L:u iissn5JTJF空通!仇凄Ml; Itld；所却la-m-ELGBan bap性总 e 2&i3-ns -m7UI£Miff-2HM33-E-Z3r1DI il经好芋H*于ftjk± ECML界跟*2tMM&-S0115Ft. 一矶a.k 2w±fl&so aia-ce-3 aais-ffi-ar-皿 3IZ2TS季口膏克注wmi"Itldifii2DI3-IH-ZL：-3rIB 则ffilT如皿-虱niia-Ei-n

18、2033-05-231D3 11 卷3零n充对观 BWOL2M3-0Kfl由安/门.隹片0 (H SWME-ffl 30ICHE-25 ffllJ-ffi-S|l3M 3IZZ33季亚青女茫HSHI导应甘林liFF :“比月Q L2 2ffl3-n"-3mia-iE-sa3113-05-13106 912233竽u*文静法SWIWJMErSJCue胚白0 1M WJKE-3J KICHE-S5 S01E5-台r：U 312213季n膏登g溶E«JUI岁坦出师jDia-w-RL3FTJS.工”班 LB2E13-!«-Enriuc-zbai33-H-n卜im Hjei

19、n*sajkiBHHLMH54H-S90tF*E!TES COfH-ES Eim-W-H flaiXE-Z?3DH I±2735IEW型片触盅EUEI.手噫出所K-ifilw.二”班n. i mixH-EB nji2-D4-n zais-ai-nJ IB J12213学li势友创a 3当母，仁田市T物舞*TEUIS-W-LJfflS34E-Wr-nd |22»季n青立也寓注建皿¥曦血附41f .it 期上04-图 ail24>4-iJ 刘nAfi已HI J12233孚11*交通心WOOI后比IW新OTJ3-M=Ee而n F槽即的 £3 WJS-CH

20、-ESEUI2-MrlJfflllA质咂r-312 3 I22S耳口膏至曲此盅BflMl.手嗨阳带±fti3-oii-a 弊-时一喈一”遗珍a 'M MnXlI-a 演126口r9J3 笈总孚n事BWOI罗施出箱4013-3F用理E K WnM-EB 沏：Z3L3334 12233uw王静通随皿手嗨*注晶珈*4-图 Wia-jji医片d 旧 颓1土皿-图 3112-ttHrr M3XK-E3一I'l! IH4>手丑毒克濯心:MODI军悔出防彻 3gBE情瘴0 ®WI3-TO=EI出IJF3F SHT05-m可用I届|手褊!不|4-1文件明细信息界面播放

21、视频文件效果图:4-2播放视频效果图Kiir面sh科tiir4.2 单位管理实施采集站的单位必须先在系统中做登记，这样该单位执法人员上传的数据才能被有效管理，系统对各级单位采用树状结构的方式进行展示和管理。单位信息是文件索引表的一部分，在系统中是非常必要的，记录了有单位的信息后, 上传的文件就可以知道是属于哪个单位警员上传的，同时也可以通过单位信息达到分级控制用户权限的目的，则某一单位警员只能查看本级或者下级单位的数据资料，下级的 单位用户不能查看上级单位的文件资料等。单位管理功能主界面如下:acaa-ai-ii 认也 2W3H-J4Q十«.竺 WJ3-W-E3*tu»-也

22、_单IR后用臀王上第区m所百恻2:im.V；3 /阳ws IB山:母i奸 至于 推我班出#M k.-.r<锹畿皱锄麟解窿瞥题不含口防杂."BkJois -m si4-2单位管理界面好EIEWitifk，我口置冉占值岬科日七由*11广，收网t理廊疳史修，涮杷S码囊UI球的I孰但=壬*能史Hil田制蒙亮:il定出H唐山出厝死IH:方H去?或哨或出生国怦事阳是II罡七H建制黑Hi倒tliivlHvi4.3 警员管理任何实施采集站单位的警员，如果需要使用执法仪，必须在使用执法仪前，先把警 员信息登记进系统中，主要信息包括：警员编号、警员姓名和所用执法仪的设备编号等等，有这些记录后，警员

23、通过这些这些执法仪拍摄的视频上传到服务器后，系统将自动 实现数据的自动关联，并把警员的信息记录到文件索引表中，从而让播放的用户可以在 查看这些视频、图像文件的资料时候，就知道这些视频或者图像是哪个单位，哪个警员 谁拍摄的执法数据。警员管理功能主要界面如下：矍/飘法皱翅须固酸管即等合t 口 & X直由1福就*除H* 0S"台式用4币0与"1dfeHidjjii 必a 3 ZZ41II蟹9富日 HlJkggiS洋4 JOM-54宴M触至 MWK人口意见人口总岳MH 人口在界E*KM3XF5-K：图W!"Ki liftMaXK-K： VX世'日土值收丽（

24、理. Bit* 2013 M Z3 2H7J24-3警员管理界面4.4 信息统计信息统计功能可以让用户快速完成所有文件资料的统计，包括：警员在某一段时间周期内上传的视频、图像、音频文件资料的数量、大小、被播放次数等，同时这些统计 信息可以导出到EXCE法格中。另外，信息统计功能中也可以统计存储服务器的硬盘空间使用情况，主要包括存储的总空间大小，已经使用空间数量，剩余空间的大小，并计算硬盘空间的目前使用率情 况。信息统计功能界面如下：士戴水看 .2013 M Z3 JUSdO4-4信息统计界面4.5 日志管理系统拥有详尽的日志审计功能，所有对系统的登录、浏览、播放、下载、删除等操作将被记录到系统

25、日志中，并记录下操作人、操作时间和操作的IP地址，可供管理员查看和审计。日志管理功能界面介绍：d X 电RE >U M W 苜出美闰ItTFA? |，- 1frT明琢二J 第推吁E-髀 fj WtftlH=二J 摹由*：| rfMJM|ft用日VR|*件可古#FA青IF本泽期5t修aiL3-恒-23MW便由瞰热It口娘计醐唠雯H1IM 皿/UFOStJL>C5-2» S H E H文件展心8LAOS"® IHFF 扁利叫史耳营拦 俄网口皿*aLS-ffi-K 琥皿值 直灯件国片的LWB-2S I57STM JM11世安而1国事10.11MS0LWB-2

26、J EE H W置1文忖晒用l$FF 泡生1年史&中的 192m。，用aL3HE-25 22.3S &J 直件苫启：ML3HK-2D iEFi .下11 也安民1用言192.166 4.3l'j一观1>除器为置对tHSAffllHE-M I5FFI J睥室II处由*倬 IK SM 0 EM J功1>06-23 22/S3E 五件唱片:ML：Hfr汨行14二L四耳姓也更ETU单喜Iffi. 3M 0.319上海oti >=w-s> e:3嗣 HrttHEH沏量 1 心Jr*僵Wm 藏 o e国L3HE-23 丝IM 3 KfjTft僭片加LMHTE

27、 i旷短Kfi jn重1旧：叫 1?TI¥Ai2.1t6 4.1T9CThJ-CMJ 5S0明 董文"J»簟 1叱由，1旧1® 1W EMlXE-25 £± SjS Eivn野片维l2-2fi 的F步桔.不II时药艮i%!. 1E6 0 T9Mr司卜imS SS J3 SE 安文件ff fe?nL3rB-m |2'« |呼茶II度由*YIM1 皿 1U 口 1T3#句心善病匚嫉：基.四理11»£照&_电血OEQH日£1国3fL3>-<E-!23 SZ-32 EB 彳登

28、"史HELKETCi I5'bT|2 Jm星M世由ItIX! 3U 0 3T9"aiLXS-K 2£：K：0l 宜中件底片anKK-2D 536W3j时常暄击艮窗昱* Iffi.lES a.T?SDLl-fB-m ZZ ZZ 55 皆文"ffiftK1.3-<E-2C kXF 皿革II世NII旧，皿 2U 0 H立S1L5-IK-J3 2£:3£:53 Kt#利喝寺艮里* 192.1E8 0. iTS整网ti里31LJ-<e-Z3 h h m宜"FFManm-ZB iele-S! jp4革II世宜IIXI

29、CAIse nm iia_飞 1aiLMB-23 22:E:M*蝙仇手此器嗝，7，£ 孽M世石同*1gt Iffi. QJR£»3JL3-BM3 22.33 !L2 交件板膜力L W2Vh¥11 也交£1匣»IE! ：M 319.MLJ-W-23 E£:J1:2S 堂宜日图案”于04飞 用窄包 B克（您右名且阀 通0. EsfiL3H&3 zi.M.zi 2|51 ft网啊ilM«ze afFTn 喇注第M囱出口Ylff* mneau nnMLUfi-JS E2:M:I7 置中"闱瞬RL+M餐 E

30、FSFJ FMH曲古名tlGt IS iW 0JT9JiL>6-iS £2.23. id *£件耀加如旧1片福.卬不M囱&*Tiff*1*uani质也法必 叫 查文"槽麋仇：km* eFTm 中部出:史日1i|A 隐的nm忠比娜1地LX£K 跤*.第 *交件ttffJJL3ME-e I2-H£-M.RII旧安TIM1驾的 UE。301>05-21 E K W直交ft医小:刈¥055 1寸幅F 1剂俄tT*中反，黑网。aL3Hfi-2S 22.30.B M(Tft配片 3H3HB-2D lf24.“Tfll 也安昂史

31、昌 02.168 dfjlSJI >05=21 K M M Jirrtt15' W« jMHll世由0耳理1 蛋 口M。4叫31L3HK-23 a ».£T 五*£件医片SH：HK-:K i二M一吧.时节II电安昂艮%IH.166 0.119寸歌戴巴 龙交ft|甘用胃E jw量II世UK仲l« MM。口器.军诬明利帕1nt：*e /8厘2D13 m Z3 22JSJ34-5日志管理界面4.6 权限管理系统采用严密的授权机制，不仅仅是对浏览菜单的权限进行控制， 管理员可以对 视频图像文件的操作进行细粒度的管理，包括：播放视频文件需要

32、被授文件播放权 限、删除视频文件需要被授予文件删除权限、下载视频文件到个人电脑中则需要被 授予文件下载权限。另外，默认的情况用户只能看到自己上传的视频、图像文件信 息，查询同级单位或者下级单位的的图像都必须通过系统管理员的授权。权限管理界面图如下:Lif许网31s瞑飞二IffITBlBi户将修日 '1 irfcltTOA革琳方_ WI聿味生宠明止万号二|父二计0田/曲蟆百新品生即W的我2所田浦瑞 厘山11所 五下酒匕修 龙华溯石所回立伟图 回博如良计 固日忽曾迫 回系脑；岁 回流11牌 回现营量修 同内事国 MftiijS 回涉事钵rys 0WT：BLtrftspniEwitify喝信

33、割粉MJ 日土喝副N.W也烟曜码官庵* 20134ra 2122JGJ24-6权限管理界面4.7 系统设置系统设置功能主要让用户设置一些基本资料，特别是在填写单位信息或者警员信息 的时候，有一些固定的资料可以通过下拉框的方式显示出来，让用户选择。5统部署方案5.1 部署视图系统逻辑上分为应用数据库（保存文件索引信息）、文件存储服务器（保存视频、图像 文件）、文件管理服务、数据访问中间件、数据采集系统、文件管理客户端七部分系统,5-1系统部署图5.2 设备选型5.2.1 IBM备选服务器方案以下的服务器推荐配置方案以总共 100个警员使用执法仪进行预估，平均每人每天 产生的视频、图像数据量大约

34、200M以每天20G的数据增量，每月就是600G 一股性 的资料预估保留6个月，共需要4T的磁盘空间来存储，未来随着用户数增加，可以适 当添加相关硬件设备来满足要求。类型设备名称推荐配置备注CPU: 2 颗四核至强 E5-2609/2.4G/20MB/1600MHz建议 2 台,硬件应用服务器内存：32G 1333MHz台做主服务(X3650M4)硬盘：3块300GB10K 2.5" SFF接口热插拔SAS® 器，另外1台做备份服盘；RIAD5ServeRAID M5100 Series 512MB Cache/RAID 5务器Upgrade （R5 512M缓存）（增加阵列卡）网卡：集成4个1000/10000M以太网接口IBM UltraSlim Enhanced SATA Multi-Burner （增加光驱）1 块 HBA 卡：Emulex 8GB FC Single-Por