标准化考场设计方案

标准化考场设计方案内容摘要：

和社会监考中心的接入安全、移动监考系统的接入和传输安全、图像信息的防篡改等。 11）日志管理 日志包括运行日志和操作日志两种，运行日志应能记录系统内设备启动、自检、异常、故障、恢复、关闭等状态及发生时间；操作日志应能记录操作人员进入、退出系统的时间和主要操作情况。 支持日志信息的查询和报 表制作等功能。 12）移动 /无线监考（扩展功能） 支持前端设备的移动 /无线接入和移动用户终端的使用。 8 13）网络带宽 监考中心网络带宽规划设计主要应考虑前端设备接入监考中心、监考中心互联、用户终端接入监考中心和预留的网络带宽。 14）监考中心内部及监考中心间互联的 IP 网络性能指标 监考中心内部及监考中心间互联的网络性能指标应符合通信行业标准 YD/T 11712020 中所规定的 1 级（交互式）或 1 级以上服务质量（ QoS）等级。 具体指标如下： 网络时延上限值为 400ms。 时延抖动上限值为 50ms。 丢包率上限值为 1 103。 15）系统图像质量 应保证图像信息的原始完整性，即在色彩还原性、图像轮廓还原性（灰度级）、事件后继性等方面均与现场场景保持最大相似性。 系统的最终显示图像应达到四级（含四级）以上图像质量等级，对于电磁环境特别恶劣的现场，图像质量应不低于三级。 高风险对象的图像存储、回放的图像分辨率应与其相对应的风险等级划分规定的要求相一致，保证目标图像质量的有效性。 经智能化处理的图像，其质量不受上述等级划分要求的限制，但对指定目标的处理，其处理前后的保留信息应保持一致。 根 据网上巡查管理需求，为确保系统内信息内容的机密性、完整性和可用性，整个系统应具有一定的安全性和保密性。 一级安全性：物理设备安全性，主要包括网络安全性和设备安全性，网络安全性是指承载网络具有一定的防止网络攻击的防御能力和防御措施。 设备安全性是整个数字校园报警联网系统中的设备必须是经过安全技术防范检测的设备，数字设备必须具有安全保护措施（如密码保护）。 二级安全性：在网上巡查系统中，为了保证信息来源的真实可靠，保证信息使用的合法有效，需要有一种机制来验证系统中各方的真实身份。 安全认证是网上巡查系统正常运行的保 证，它涉及到访问控制、身份认证、数据完整性和安全审计等过程。 在网上巡查系统中，采用访问控制和身份认证保证整个系统的安全。 三级安全性：保证数据的安全性，必须确保用户数据和图像数据的安全，用户数据由多级服务器进行分布式存储，图像数据由所在级别服务器进行存储，重要数据或案件数据采用提级存储，由上级 9 服务器进行存储。 高校网上巡查系统设计依据与原则 《安全防范工程技术规范》（ GB50348－ 2020） 《视频安防监考系统技术要求》（ GA/T367－ 2020） 《安全防范系统验收规则》（ GA308－ 2020） 《安全防范工程程序与要求》（ GA/T75－ 94） 《防盗报警控制器通用技术条件》（ GB12663－ 90） 《民用建筑闭路监视电视系统工程技术规范》（ GB50198－ 96） 《建筑物防雷设计规范》（ GB50057－ 94） 《中国电器安装工程施工及验收规范》（ GBJZ32－ 90－ 92） 《信息技术客户通用电缆铺设要求》 (ISO/IEC11801) 《工业电视系统工程技术规范》 (GBJ11587) 《视音频编解码标准 ——视听对象的编码（ 6部分）》（ ISO/IEC14496） 《工业企业扩音通 信系统工程设计规程》（ CECS6294） 《工业企业通信工程设计图形及文字符号标准》 (ECS3791) 《广播传音电缆线路工程建设技术规范》 (GY505394) 《安全防范系统通用图形符号》（ GA/T74－ 2020） 《城市地理空间框架数据标准》（ CJJ103－ 2020） 《 国家级教育考试网上巡查系统建设 标准》 《国家教育考试网上巡查系统音视频标准技术规范》 其它相关国标及部标，相关规定等 在建设整个系统时 ,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本 原则，进行系统构架。 技术的先进性 10 整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国内外工程建设中被广泛采用的技术与产品。 在满足功能的前提下，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。 架构合理性 采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。 稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的 数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。 经济性 在满足系统功能及性能要求的前提下，尽量降低系统建设成本。 采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。 建设经费不足的地区，应先重点、后一般，分期投入、分期建设。 对于部分学校已有监考点位的，采取“利旧”原则，充分利用现场的资源。 实用性 在设备选型时，主要依据我市的实际情况结合目前我国市场上的占有率高的各类产品中选择具有最优性能价格比和扩充能力的产品。 规范性 控制协议、编解码协议、接口协议、 视频文件格式、传输协议等应符合相关国家标准、行业标准和公安部颁布的技术规范。 可维护性 所设计的系统和采用的产品应该是简单、实用、易操作、易维护。 系统的易操作和易维护是保证非计算机专业人员使用好本系统的条件。 并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。 可管理性 前端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。 安全性 对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人 为破坏， 11 具有高度的安全和保密性。 高校网上巡查系统建设内容 根据 高校标准化考点建设工作的要求 ， 本期项目 主要建设内容 为 ： 网上巡查系统平台建设，包含服务器集群、存储、流媒体设备和数字矩阵等。 高校考务指挥中心 ： 含电视墙，操作台和机房装修等 前端点位 包括教室内部考场监考点和保密室以及周边区域监控点 高校网上巡查系统整体方案设计 网上巡查系统是一个集成式、多功能、综合性大型监考系统，包括图像监考与报警系统、重点要害部位监考与报警系统、报警技术防范系统等独立而 又互相协作的子系统，网上巡查系统不仅仅强调以上各个子系统的建设，也强调对以上系统和相关资源的整合与集成。 虽然系统的组成非常复杂，但是从资源组合与整合的角度上可以分为四个组成部分：各级监考中心，传输网络平台，监考资源和用户群。 监考中心就是校级、区县级、省市级以及国家级监考中心； 传输网络平台主要是教育网、城域网等； 监考资源包括拾音器、视频探头以及报警探头等； 用户群主要是各地监考老师、各级巡视员等。 12 本期考虑到高校有多个教室，都需要参与建设，因此，监考中心设置为一个 总控中心即可，总控中心主要负责全校网上巡查图像的切换、调用、录像、管理。 整体网上巡查系统预警方案的处理，远程指挥等。 在总控监考中心建设时，需要考虑系统的综合接入能力以及今后的扩容、升级能力。 总控中心作为整个系统的信息资源的中枢核心站，起着重要作用，需要考虑大容量接入、大容量存储、实时切换控制、资源管理、图像上传等几方面的问题。 13 1) 图像显示部分：可以有多块显示大屏实时显示由多路校园动态图像。 2) 图像管理、切换部分：网络巡查主机， 通过它可以与前端所有图像联通起来，并可实现矩阵方式切换前端任意点位到大屏和监视器上。 3) 图像管理、存储部分：中心配置视频管理服务器，通过学校专网，服务器即可实时浏览各前端的图像，并可将重要图像进行二次存储录像，同时系统可实时查询各个分控中心，各个学校的录像内容。 4) 分控中心设置分控管理平台，可按区域管理自己所在辖区内的学校，实现视频管理，控制，切换，联动报警处理，集中存储等功能 5) 总控中心管理全校网上巡查系统，处理紧急事故，提供紧急预案。 可随时调看全校园内，任意一点监考画面，实现双向语音对讲，视 频群组切换，用户权限划分等功能。 指挥中心作为网上巡查系统的管理单位，有着非常重要的作用，它将前端监考资源集中汇集、控 14 制、存储，同时又负责向多个上级图像资源和授权控制等。 系统组成如下： 前端监考点根据要求采用教室前安装固定式枪式摄像机（部分教室可利用已有摄像机【需更换成广角镜头】）、教室后面按照高速球或者壁虎球等动点，通过视频线缆将模拟音视频信号、控制信号传输到高校的指挥中心。 进入指挥中心摄像机的模拟视频信号接入流媒体服务器，进行模拟音视频信号的数字编码，存储。 监考中心配置一台数字矩阵，将前 端多路图像解码输出，切换显示在多台监视器上。 根据高校教室实际建设情况，我们提供三种布线方式： 1）利用教室现有网口，将网线拆开，用其中四根线传输视频，两根传输音频，两根传输控制线【对于已经布有音频线的教室，使用六根线传输视频，两根传输控制】。 使用该方案的优点是不用布线，能控制，能监听，网络简单，弊病是，已经安装有监控点的教室原有点和新增点可能不在同一个流媒体服务器上，流媒体服务器的数量可能会有所增加。 2）利用网线传输，使用网络摄像头或者模拟摄像头 +网络视频服务器，将前端教室 的摄像头数字化编码，传输到控制总线后利用解码器解出视频再送入流媒体，利用二次编解码技术来解决传输问题。 使用该方案的优点是，不用布线，施工简单，弊端是，成本会有所增加，网络比较复杂。 3）以上两种建设模式都无法满足需求时，最后一种选择还是布模拟线。 高校网上巡查系统存储方案设计 1）要求监考平台的数据库在纪录图像信息的同时，还应纪录与图像信息相关的检索信息，包括设备、通道、时间、报警信息等； 2）平台应能存储 5天录像，对于需要长期保存的信息可配置专用存储设备备份； 3）图 像存储设备满足采用 MPEG4的视频编码格式进行图像存储； 4）具有足够的扩展空间，图像数据应保证具有（ 704*576）以上的图像分辨率； 5）应考虑对录像文件的防篡改或完整性检查措施； 6）支持按图像来源、纪录时间、报警事件类别等多种方式对存储的图像数据进行检索，支持多 15 用户同时并发访问同一数据源； 7）支持图像纪录、网络回放的双工、双码流或多码流模式。 8）要求在同一管理平台下，实现对所有存储软硬件资源的配置及查询，系统设备的故障报警监视、故障诊断及定位分析、报警日志的创建及维护等； 9）验证用户的访问权 限和优先级，监测和纪录用户进行的访问和操作等；验证接入设备的合法性，并注册合法设备。 模拟视频信号通过数字视频压缩技术转换为 MPEG 4 格式的码流，尽管经过压缩，其所占的空间仍然是非常大的，尤其是网上巡查系统，摄像前端可能达到千级，产生的海量数据是非常惊人的。 对应单路 D HalfD CIF 格式产生的录像文件信息如下： 图像格式 1 小时录像 1 天录像 15 天录像文件 D1 600M 24*600M=14400M=14G 15*24*600M=216000M=216G HalfD1 400M 24*400M=9600M=9G 15*24*400M=144000M=144G CIF 200M 24*200M=4800M=5G 15*24*200M=72020M=72G 高校网上巡查系统软件平台设计 统一的视频监控管理平台， 可 在监控终端上浏览前端视频信号，通过统一界面控制所有的 流媒体服务器等设备； 采用 中间件 组件复用技术， 在 J2EE 三层体系结构基础上构建的面向业务的四层体系 架构模式 ，可 确保新需求的增加 无需改变 软件核心 模块 ； 采用 B/S 和 C/S 相结合的架构 ， 支持 SOA 面向服务体系架构， WEB 服务基于 技术和 XML协议标准，便 于 被上层 B/S 架构业务系统集成； 使用 或 版本以上的企业级数据库软件 ， 采用数据库代理、数据库中间件等数据库访问技术，保证数据库系统安全可靠； 支持 SSL 协议等加密方式进行传输，保证身份认证的安全性； 16 通过中间 件 服务器访问数据库，保证数据库访问的安全性 ， 有效防止 DOS 攻击； 各服务模块可 安装 在通用服务器硬件设备 ， 支持分布式部署方式，可以根据业务发展要求分批部署，灵活扩充； 支持热 备或互备方式，防止单点故障，提升系统可靠性 ； 采用模块化开发技术， 支持 设备快速接入，任何插件的修改升级不影响已经完成的功能模块 ， 保证系统稳定性。 具 备 自动连接功能，当网 络 中断后再复通，管理平台 中 的所有设备能够自动连接到监控系统并正常工作 ； 安全开放式 兼容国内 外 主流品牌的数字图像设备 ，支持 主流嵌入式 硬盘录像机、视频服务器、网络 摄像机等数字编解码设备以及磁盘阵列等集中存储设备； 支持标清 /高清、模拟。