平安校园监控投标技术方案

平安校园监控投标技术方案内容摘要：

的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。 网络信息安全管理 网上监控 系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监 7 控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。 与其它系统的 数据接口 系统提供与其它信息系统的互联接口。 作为系统扩展考虑， 平按校园监控 系统宜能与应急指挥系统（包括视频会议系统）、 GIS 地理信息系统、 GPS 定位系统 、门禁系统、巡更系统、 110／ 119报警系统 等相互集成。 安全需求分析 物理安全 环境安全 监控中心机房安全应按照 GA/T3902020 中的要求，进行机房场地的选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。 通信线路的安全应按照 GA/T3902020 中要求对通信线路进行安全防护。 教室中的摄像点应具有云台 ，可转动，摄像机应具有变倍聚焦功能， 在 最远变焦时 应可清晰观察到人员的清晰面部轮廓和相貌特征。 设备安全 应按照 GA/T3902020 中设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。 应按照 GA/T3902020 中基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。 防雷接地要求 应整体设计系统的防雷和接地。 系统各组成部分的防雷和接地设计应遵从 GB503482020 中的相关规定。 记录介质安全 应按照 GA/T3902020 中的有用数据介质保护 、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。 8 运行安全 网络安全监控 应设置分布式探测器，实时监听网络数据流，监视和记录内、外部用户出入网络的相关操作。 宜使用防火墙、入侵检测系统、漏洞扫描工具来保障网络通信的安全。 审计 应对审计功能的开启和关闭、身份鉴别事件、系统管理员 /安全员 /审计员 /操作员所实施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。 防病毒 应安装病毒防杀产品，做好病毒防御。 备份与故障恢 复 应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。 信息安全 身份认证 应对接入系统的设备和用户进行身份认证。 设备应采用 UUID 进行唯一标识。 宜采用基于 PKI/CA 体系的数字证书认证方式结合口令密码技术做双因子认证。 访问控制 在身份鉴别的基础上，系统宜采用某种访问控制模型对用户进行访问控制（例如基于角色的访问控制或者基于属性证书的访问控制）。 防抵赖 数据源应对需要防抵赖的数据进行数字签名运算。 完整性保护 为了防止信息的完整 性被破坏，系统宜采用数字摘要、数字时间戳及数字水印等技术。 9 数据保密 应对需要保密的数据在存储和传输过程中进行加密。 安全域隔离 应将平安校园监控 系统划分为不同的安全域，如监控中心局域网、公共网络等，不同的安 全域之间应进行相应的隔离。 当需要在公网和专网之间进行数据交换时，必须采取国家管理部门认可的安全隔离措施进行物理隔离。 通信和网络安全 基于专网传输的安全 当平安校园监控系统的传输网络依托专网时，网上监控 系统的安全受到专网安全措施的保证，可不增加额外的安全措施。 基于公共网络传输的安全 当平安校 园监控 系统的传输网络依托公共数字网络时，可选用 VPN 专用通道保证图像传输的安全性。 基于无线网传输的安全 移动监控系统接入监控中心时，应对无线信道采取加密保护措施。 专网的接入安全 当其它网络需要与专网进行数据交换时，必须采取相应措施保证专网的安全。 应用需求分析 平安校园监控 系统的应用层是监控中心完成各种系统功能和音视频流调度管理的核心控制系统，可以分为音视频流管理子层和系统管理子层。 音视频流管理子层可完成实时音视频流点播、实时音视频流的双向解码、历史音视频流检索和回放、设备控制、存储和备份、报警 联动等功能，系统管理子层负责对 平安校园 系统的用户和设备进行管理。 功能如下： ⅰ 用户和权限管理： 设定管辖范围内用户、组、角色的权限。 用户管理可包括用户注册、用 10 户查询、用户增加和删除、用户访问权限管理、用户锁定和解锁、用户分组管理、用户访问记录查看等功能；对系统的管理、视频浏览、前端设备控制、历史音视频流资料的删除、复制、浏览等操作行为可设定权限，权限可被收回。 ⅱ 设备管理： 软硬件资源的配置及查询；系统性能的实时监视；系统设备的故障告警监视、故障诊断、及定位分析，告警日志的创建及维护等。 ⅲ 安全认证： 验证用户的 访问权限和优先级，监测和记录用户进行的访问和操作等；验证接入设备的合法性，并注册合法设备。 系统建设目标 目前 广州大学平安校园系统一期、二期共安装 1263 个监控点位，使用的主控设备都是 16路嵌入式硬盘录像主机进行前端视频图像处理、后端录像资料的存储、但是对于广州大学这样综合型大型平安校园系统， 这套管理监控平台存在一下弊端： 1， 嵌入式 DVR 网络输出带宽较小 2， USB 备份慢，对 USB 设备兼容性、识别性不好 3， VGA 显示清晰度不够 4， 操作界面不够友好 5， 网络访问方式不够灵活 6， 数据容错机制较差 7， 对网络存储设备支持不足 8， 缺少 对 IP CAMERA 等网络设备的支持 9， 数据传输占用带宽较大。 新系统建设的目标： 1， 采用全数字化、网络化的综合管理平台软件，将视频监控，移动报警，电子地图，视频录像、代理转发等功能全部集成。 软件采用模块化设计 2， 支持 移动存储，支持各种网络存储设备，包括 系统支持远程存储，同时支持多种存储备份方式：如扩展硬盘阵列、热插拔硬盘、 CDRW 刻录盘、服务器、磁带、 NAS 海量存储、 IPSAN 存储等。 11 3， 支持网络摄像机、网络一体球，网络视频服务器 4， 支持 IP 地址检测功能： 1） 网络中断或者 IP 地址更改造成视频连接 中断，一旦网络畅通或者 IP 地址修复后，视频和控制信息立刻自动连接恢复，无需人为操作。 2）管理 中心可对下属任意一点连接上视频的 点位 进行 IP 地址远程维护。 3） 数据库容错机制，可对各种考试系统的数据库进行检测、修复；确保统一数据库在新老系统中的准确应用。 5， 采用最新双码流技术：实现视、音频 MPEG4 硬件压缩，可支持双码率传输（本地可使用 704*576 分辨率存储、远程使用 352*288 分辨率传输） 6， 人性化、简易化操作界面。 7， 软件采用 C/S， B／ S 架构，使网络访问简易，轻松。 2 系统设计依据及建设原则 系统设计依据 GB49432020 信息技术设备的安全 GB88982020 音频、视频及类似电子设备安全要求 GB167961997 安全防范报警设备安全要求和试验方法 GB178591999 计算机信息系统安全保护等级划分准则 GB500571994 建筑物防雷设计规范 GB501981994 民用闭路监控电视系统工程技术规范 GB503482020 安全防范工程技术规范 GA3082020 安全防范系统验收规则 GA/T742020 安全防范系统通用图形 符号 GA/T7594 安全防范工程程序与要求 GA/T3672020 视频安防监控系统技术要求 GA/T3682020 入侵报警系统技术要求 GA/T3792020 报警传输系统串行数据接口的信息格式和协议 GA/T3882020 计算机信息系统安全等级保护操作系统技术要求 GA/T3882020B 计算机信息系统安全等级保护管理要求 12 GA/T3902020 计算机信息系统安全等级保护通用技术要求 YD/T 11712020 IP 网络技术要求 网络性能参数与指标 RFC 3261 SIP：会话初始协议 RFC 2327 SDP: Session Description Protocol 会话描述协议 ISO/IEC138181 (2020 edition) MPEG 音视频封装标准 ISO/IEC144962 MPEG4 视频编码标准 ISO/IEC111723 MPEG 音频编码标准 建设基本原则 在建设整个系统时 ,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。 1) 技术的先进性 整个系 统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国内外工程建设中被广泛采用的技术与产品。 在满足功能的前提下，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。 2) 架构合理性 采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。 稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能 形成完整的管理体系。 3) 经济性 在满足系统功能及性能要求的前提下，尽量降低系统建设成本。 采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。 建设经费不足的地区，应先重点、后一般，分期投入、分期建设。 4) 实用性 在设备选型时，主要依据我市的实际情况结合目前我国市场上的占有率高的各类产品中选择具 13 有最优性能价格比和扩充能力的产品。 5)。