信用社网络视频监控系统建设方案.docx
《信用社网络视频监控系统建设方案.docx》由会员分享，可在线阅读，更多相关《信用社网络视频监控系统建设方案.docx（21页珍藏版）》请在冰豆网上搜索。
信用社网络视频监控系统建设方案
DOC.NO200401130
Confidential
（秘密）
古丈县农村信用社网络视频监控系统
建设方案书
Release1.0.0
2004.11
AllRightsReserved
第1章总则
1.1.项目背景
近年来，随着我国社会主义经济的高速发展,进一步科学的提高金融行业管理水平与管理效率，提高农村信用社的整体对外形象，让领导及时地掌握服务窗口情况以及信用社各个网点的安全等信息，从而能在第一时间做出正确有效的决策，迫切需要建成一个视频信息综合、分析、发布和监控的平台。
通过平台实现对服务窗口及营业网点进行高效便捷的管理，提高工作效率，进一步强化各级领导的服务监督职能。
1.2.现有的信用社营业窗口的视频监控状况
现在信用社没有一套监控视窗及信息综合、分析、发布和监控的网络平台，导致领导不能及时、全面、准确掌握各营业网点的服务及安全等信息，不能及时为主管领导提供管理决策依据。
信息滞后，导致决策滞后、工作滞后，直接影响了信用社经营管理的效率。
1.3.项目建设意义
建立一个确实可行的网络视频监控的综合平台后，将大大提高农村信用社监督管理工作的成效，并针对现状做出了很大的完善工作。
具体主要体现在：
1.提供一个信息收集平台。
可以使各监控点等相关信息通过网络迅速、及时的收集，从各个营业窗口到信用社的管理层，信息中心快速汇总，为各级领导的决策分析提供一个快速、准确的基础平台。
2.智能的决策分析平台。
通过汇总上来的各个营业网点信息，经过相应处理为领导的决策提供一个辅助作用，并能对各营业网点的环境和安全因素等进行分析，为正确的指挥和分析提供帮助作用。
3.各个监控点的实时监控和历史监控录象存储。
通过网络可以对各个监控点进行实时监控，各个营业网点的营业状况、营业高峰期、营业场所的出纳情况等信息可以不用身处现场就一目了然，大大提高了监管工作的效率。
并可针对突发事件作出快速反应。
4.及时的安全报警功能。
当侦测预警信息时，可自动触发预警，自动鸣响警铃、自动录像、自动发送短信等措施，预防以外事故发生，并可以作为事故分析证据。
（可根据用户的实际需求而定）
1.4.项目建设原则
在系统设计与建设中应充分考虑和利用现有各种资源，既要考虑系统的先进性和有效性，又要考虑其实现的可行性和经济性。
考虑到工程的整体性和投资的利用率，在技术方案和设备配置中必须保证目标系统建成的基础上，主要设备只需增加模块扩容后即可满足农村信用社的最终要求。
系统设计与建设要符合业务的远程视频监控管理需求，硬件选型、系统结构、数据接口应可灵活扩展，为将来系统扩展提供空间。
1.5.适用范围
本方案适用于网络视频监控系统的建设。
第2章系统设计原则
本套网络视频监控系统是为了满足农村信用社各个营业网点视频监控需求的监控系统,是提供一个具有先进性、开放性、标准性、可扩展性、可管理性和安全性的高性能系统。
因此，系统在建设过程中，无论在前端设备，软件平台还是系统布线方面都应遵循以下的基本原则：
2.1.实用性
由于系统的实用性是关系到系统能否发挥其作用的一个很重要的方面，所以
必须以系统需求为目标、以方便使用为原则，尽量在统一的界面下提供各种实用
功能，尽可能降低培训投入和维护投入。
2.2.开放性
考虑到以后可能与全球眼等其它信息系统的互联，系统的开放性是至关重要的。
系统开放性包括选用主流软硬件设备厂家提供的主流产品，支持业内主要标准和协议。
2.3.可管理性
提供便于操作、管理的系统维护手段，并可方便使管理员根据实际需求变化进行所需的管理和参数定义。
2.4.标准性
产品性能符合国际标准,具有可靠的技术支持和完善的售后服务。
2.5.适应性
系统中所有相关设备器材的配备选型要充分考虑到现场特定的环境条件，要能在特定环境条件下正常运行和有效工作，还应体现在某些设备器材的选型与特定场合相协调等因素。
2.6.先进性
在投资费用许可的情况下，系统采用当今先进的技术和设备，一方面能反映系统所具有的先进水平，另一方面又使系统具有强大的发展潜力和升级换代的能力。
第3章系统体系结构
3.1.系统体系结构
系统采用目前流行的Intranet/Internet体系结构（B/S）加专业监控客户端流行采用的C/S结构。
3.2.硬件与网络组织结构
总体软件结构
本系统的平台采用两种方式架构，一种是目前国际流行的成熟的B/S结构，另一种是专业监控领域流行的C/S结构。
这两种方式各有优劣，采用B/S结构领导和各个部门通过工作电脑中的浏览器+IE端控件即可方便、快捷地访问自己所需要的页面，不需要安装其他客户端软件，省去客户端系统的维护升级的工作。
而采用C/S的客户端软件，则可以支持更为强大的专业功能，如输出到电视墙、本地存储录象等。
所以针对上面两种方式各自的优点，我们同时提供两种方式的结构来满足客户的具体需求。
3.3.设备组成
监控前端从功能结构上讲可分为数据采集和数据处理两大部分。
其中数据采集部分的设备最为众多复杂，包含的设备比较多，主要有以下几类：
设备种类
主要设备
说明
视频监控设备
视频服务器
1、视频服务器负责把摄像机的模拟视频信号转变成数字信号，一般视频服务器可以接入1－4路视频信号，并能同时进行数据压缩；
2、因为采用嵌入式模块化结构，所以设备轻便小巧，方便安装，一个机房可以安装一个或数个视频服务器。
嵌入式系统，可靠性很高，无需日常维护，完全能满足机房无人值守的要求；
3、视频服务器提供了数据接口，如以太网接口，RS232/485，报警I/O等，只要相关被监控设备开放通讯协议，就可以实现数据采集与联动，例如通常一台视频服务器可以支持4路报警输入和1路报警输出；
4、视频服务器通过网线线连接到网络交换机上，把压缩后的视频信号及其他数据信号一起通过网络发送到监控中心去；同时可以接受监控中心的指令，控制摄像机的姿态，联动声光电告警设备。
摄像机
可根据机房具体情况选用固定、可动云台、球形机或红外线摄像机等。
摄像机配套设备
如云台、解码器、支架、防护罩等。
服务器、存储
各式门锁
管理服务器
为系统提供数据库存储和检索、监看转播、区域设备管理、监控客户端接入、用户权限管理等服务。
区域管理服务器之间可以级联构成树型层次架构，理论上级联层次不限。
在设备组网图中的区域中心管理服务器、行业管理服务器都是这种类型的设备。
实际组网时可以根据需要设立相关数量的服务器。
客户端设备
专业监控客户端
用户通过专业监控客户端可以完成视频监控、录像资料查找、任务调度等各种需要的功能。
根据用户的需要可显示器监视或电视墙监视。
专业监控客户端软件对PC硬件有一定的要求。
3.4.技术特点
★层次性架构模型，适合于“生长型”建设和规模扩展的需要。
层次架构为网络带宽管理提供了可能性，可以更有效地使用带宽。
多层次架构更加易于管理的需要。
★全网设备构成有机整体，全网范围内的功能为数字化网络监控提供了更强的生命力（比如联动联控用在交通管理中，一个路口发生的突发事件可以联动其他相关道口的录像）。
★管理服务器的模块化、分布式功能设计为更多增值服务的扩展提供了可能性。
比如管理服务器可以提供会议模式的管理功能，为网上会议提供了支持;再比如可以加入在线刻录系统，在营业网点提供刻录服务。
★集中控制和分散控制能力的良好结合。
区域中心提供了网管工作站可以监视和维护网络内的各种功能设备。
★系统具有更广泛的开放性，能容纳更多种类的前端设备（比如板卡式的DVR、嵌入式DVR、网络摄像机和视频服务器，DVR具有更高的性能价格比，所以可以能有效降低工程价格）。
★多种类型的监控客户端，给用户更多的选择。
第4章系统业务需求
4.1.业务需求描述
系统初步需求列表：
★要求可以进行实时的图像监控
★要求图像的多画面观看
★图像分发管理
★用户权限认证
★历史日志查看
★图像本地存储功能
★历史存储图像播放
★报警联动（包括发送短信、警铃、录像）
★可定时录像
第5章系统功能
5.1.总体功能概述
1.1.1子系统软件模块功能
（1）平台管理子系统
◆接收客户端应用服务器转发的前端子系统运行状态监视命令，向前端应用服务器发送相应的状态监视命令；
◆接收前端应用服务器转发的前端子系统设备状态参数，作相应的处理；
◆接收客户端应用服务器转发的日志查询等请求，根据日志查询条件作相应的查询处理，并将查询结果反馈给客户端应用服务器；
◆监视中心服务平台所用设备与各个软件子系统的运行状态，并作系统运行日志。
（2）控制服务子系统
◆接受来自客户端应用服务器的控制指令，查询控制指令中前端子系统设备的路由信息；
◆形成包含前端子系统设备的路由信息的控制指令；发给特定的前端应用服务器，前端应用服务器转发控制指令给前端子系统，由前端子系统负责执行具体的云台镜头控制。
（3）告警服务子系统
◆接受来自前端应用服务器的告警信息，以EMAIL和短消息通知相关人员；
◆将告警信息分发给客户端应用服务器，客户端应用服务器最终转发给客户端子系统的当前操作用户。
（4）调度子系统
调度子系统主要功能是通过其自身的调度策略为视频访问获得最佳的传输路径，并可将VTDU传回的计费信息存入数据库。
具体为：
◆对于客户端的视频浏览请求，根据当前的分发子系统、存储子系统使用情况对视频流进行合理调度。
◆接收来自应用服务子系统的视频请求命令，并根据当前系统的使用情况要求前端子系统上传视频流，并对视频流进行调度。
◆调度策略的实施。
（5）AAA服务子系统
（a）认证功能
用户使用监控平台提供的各项业务服务的时候需要首先对其身份作出验证和鉴权。
用户通过身份认证及授权后，可以使用远程监控平台提供的服务。
认证系统功能应可灵活扩展，满足新业务或新业务模式。
远程监控平台采用区域中心集中认证，当用户登陆，平台向区域中心认证系统发认证请求，如是跨区域使用远程监控业务则须经全国中心进行认证，平台建设初期，没有建立全国中心，则要求实现省间相互认证。
认证系统检查该用户是否注册用户并返回授权信息；系统应可以对用户进行收、发权限的分别管理并通过相应配置实现。
认证系统应可以根据用户状态进行相应的权限授权认证。
5.2.系统登录
用户通过输入用户名及密码，登录系统，系统根据用户名提供对应的权限。
5.3.权限管理
对系统的管理、视频浏览、摄像机远程控制、录像的删除、复制、浏览等操作行为需要权限，权限可以被赋予，也能被收回。
系统要求采用角色、用户管理机制，根据用户的不同角色或权限，给予不同的操作权限。
各管理员统一由超级管理员来管理，管理员的权限以属性的方式出现，可方便的进行增加、修改、删除。
管理员区分角色，如系统管理员、总公司领导、各分公司领导、分公司系统管理员等。
系统可为不同的管理员角色分配不同的管理资源和管理权限。
每个用户的操作权限可由用户所绑定的角色信息决定，也可由用户所拥有的权限决定。
可以在赋权管理中完成此操作。
系统管理员可以创建用户并授予其相应权限。
系统能根据实际情况的变化，可方便的变更角色及其预设权限。
一个系统管理员的预设权限包括：
★创建和变更下级角色或用户及其权限
★查看特定监控点的权限
★对特定监控点的设备的控制权限
★存储权限
★报警联动权限
★图像管理权限
★其他相关权限
在用户的权限方面，可以进行自定义设置。
实现对用户组进行管理，能够弹出用户列表来选择加入用户组，能够对用户组进行不同的权限管理。
5.3.1.用户管理
用户管理应包括用户查询、用户增加、修改和删除。
5.3.2.角色管理
角色管理应包括角色查询、角色增加、修改和删除。
5.3.3.赋权管理
赋权管理应包括权限赋给角色，权限赋给用户，角色赋给用户。
5.4.平台设备管理
5.4.1.增加设备
系统中需要增加的设备有各种型号的摄像机、视频服务器、宽带路由器等，摄像机又包括模拟摄像机、网络摄像机及带云台的网络摄像机等。
如要安装一个设备，就需要在设备管理中增加一个设备，并配置相应属性。
5.4.2.修改设备属性
摄像机的属性包括摄像机的种类、型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态等。
每个摄像机都有一个编号作为标识，编号的编码规则可参照终端编号方案一节。
摄像机的种类决定了摄像机的能力，从而用户对该摄像机的控制能力不仅与用户自身权限相关，且受限于摄像机的种类。
摄像机的种类有模拟摄像机、网络摄像机及带云台的网络摄像机等。
视频服务器和宽带路由器的属性包括型号、生产厂家、安装地点、接入线路方式、所属用户、使用状态及相连的摄像机等。
每个视频服务器或宽带路由器有一个编号作为标识。
5.4.3.删除设备
上述的设备可以删除，但删除前需要解决每个设备的关联问题。
如宽带路由器可能连接有其他摄像机，则在删除前需先解除其他摄像机与它的联系。
删除后的设备可进入未用状态，或彻底删除。
彻底删除时则设备不再存在。
5.4.4.查询设备
对于设备可以按照其各项属性进行组合查询，查询结果中的设备可以进行修改属性与删除操作。
5.4.5.启/停用设备
用户可以暂时停用某个摄像机。
5.5.存储管理
平台的数据存储平台是系统的视音频数据存储管理中心，存储管理系统要求提供集中海量存储功能，支持不同压缩格式图像信息的网络存储，并提供方便的检索、查询手段，支持根据日期、时间、摄像机编号、名称、报警信息、图像变化报警查询相关历史记录，并可根据时间、地点和报警类型等信息检索并回放图像，可逐帧、高速率快慢回放及图像同步回放。
系统可达到以下功能：
★支持多路实时视频同步录像存盘功能。
★支持录音功能。
★支持即时录像、按设置录像、手动录像和报警录像等多种录像方式。
★可实现多终端操作，在网络上计算机可以随时对某路视频存储等等。
★可对图像进行二十四小时的实时记录，并可选择所要的图像质量。
★在异常情况出现时，对图像进行抓拍，并在报警触发状态下，自动存储
图片。
录象的结果可以显示具体的时间。
5.6.分发管理
系统的分发平台还是平台的分发中心，当多个节点集中访问某一路图象时，由分发平台通过调度策略为多节点服务系统分发视频内容。
要求实现：
★对图像进行实时分发。
★对图像进行多级分发。
5.7.报警联动
当发生报警时，可联动多个设备协同工作。
当监视点发生报警时，系统自动启动各种对应的联动设备，并将视频切换到相应的摄像机，开启灯光，自动录像。
监控客户终端可弹出报警信息，并有声音报警提示。
报警探头有温湿度报警器、粉尘报警器等报警设备，
当报警发生时，可根据设置自动联动产生如下动作：
★启动相应部位的摄像机数字录像；
★启动指定的报警终端设备；
★开启相应部位的灯光；
★要求可通过手机短信、EMAIL或自动拨打预先设立的电话号码等手段通知用户；
★自动录像。
5.8.日志管理
系统需要提供重要日志的创建、添加、清除等功能，并提供多种方式帮助管理员方便地浏览和检索日志信息。
系统日志主要包括以下两种类型日志：
★系统日志（包括如报警日志、错误日志等）；
★用户日志（如用户的登录、操作日志等）；
5.8.1.日志配置
用户可以方便的自定义日志的配置，如配置某一类日志可插入或不可插入日志表，某一类日志可插入或不必插入报警日志等，这样就方便了用户的日志管理，可以屏蔽一些用户认为不重要的日志信息，避免了查看的信息庞大性。
5.8.2.日志查询
用户可以方便的通过多种组合条件查看日志，迅速的定位到自己需要查看的日志信息。
并且针对已查看过的报警日志和未查看的报警日志，系统还将通过不同的颜色来区分。
5.8.3.日志插件
系统各子模块通过日志插件来写日志，也就是说日志插件相当于为各模块提供了一个写日志的功能。
5.8.4.日志备份和删除
当系统日志达到一定数量的时候，用户可以选择将历史日志导出备份或删除，避免了大量历史数据影响系统的性能。
◆
第6章安全性设计
6.1.系统安全概述
信息安全不是纯粹的技术问题，不是简单产品与技术的堆砌，是策略、技术与管理的综合。
天辰科技拥有自己独到的针对信息与网络安全和信息与网络安全服务的方法论。
这一安全方法论包含以下几个范畴：
⏹信息安全理念
⏹信息安全工程与信息安全工程学
⏹信息安全工程生命周期模型
7.1.1信息安全理念
天辰科技的信息安全理念突出地表现为信息安全“三元论”。
我们认为信息安全有三个要素：
⏹安全策略
⏹安全技术
⏹安全管理
图表1信息安全三要素
7.1.2安全策略
安全策略包括各种安全策略、法律法规、规章制度、技术标准、管理规范等，是信息安全的最核心问题，是整个信息安全建设的依据。
安全策略的目的就是决定一个组织机构怎样来保护自己。
一般来说，安全策略包括两个部分：
一个总的策略和具体的规则。
总体的策略用于阐明企业安全政策的总体思想，而具体的规则用于说明什么活动是被允许的，什么活动是被禁止的。
整体安全策略制定一个组织机构的战略性安全指导方针，并为实现这个方针分配必要的人力物力。
一般是由管理层的官员，如组织机构的领导者和高层领导人员来主持制定这种政策以建立该组织机构的信息系统安全计划和其基本框架结构。
7.1.3安全技术
安全技术包含工具、产品和服务等，是实现信息安全的有力保证。
一般来讲，信息系统的安全技术手段主要包含防火墙技术、身份认证技术、信息加密技术、数字签名和认证技术、入侵检测和漏洞扫描技术、虚拟专用网（VPN）技术、安全审计技术和病毒防治技术等。
在本方案中，我们会综合运用这些技术手段，为用户构建完善的安全防御体系。
7.1.4安全管理
安全管理主要是人员、组织和流程的管理，是实现信息安全的落实手段。
在信息安全业界有一个普遍的共识：
安全在于技术，安全更在于管理。
的确，先进的安全技术是信息系统安全的根本保证。
但是，任何一种技术手段的采用必须要和完善的管理制度相结合才能发挥最佳效能。
所以，在选用先进的技术手段构建安全防御体系的同时，我们会依据用户的具体情况和对安全管理的具体要求，规划出相应的信息安全管理的规章制度，如组织机构制度、人员管理制度、场地与设施管理制度、安全系统管理制度和安全事故管理制度等，以消除非技术方面的安全漏洞，使整个安全防御体系更加完善和严密。
三元论将信息安全工作中的“管理中心”特性突出地描述出来，完全抛弃了传统的以技术为中心的一元论观点。
天辰科技的信息安全理念之二表现在对安全特性的理解上。
我们认为信息安全具有层次性、动态性、过程性和生命周期性。
6.2.设备安全性考虑
◆由于设备的安全可靠性直接关系到财产安全、人员安全等，因此应选购符合国际标准的设备，如摄像头、报警探头等，这样才能保证系统的正常运行和报警的准确提醒。
◆采用标准的工程实施以及相应的防护措施，保证设备的正常运行，如避免雷击等。
6.3.网络安全性考虑
◆统一出口，利用防火墙实现内外网及不信任域之间的隔离与访问控制并作日志。
◆通过VPN技术或加密机，实现数据在线路上的加密，保证用户数据的真实性、完整性与可靠性。
◆通过入侵检测系统全面监视进出网络的所有访问行为，及时发现和拒绝不安全的操作和黑客攻击行为并对攻击行为作日志。
◆利用全网的防病毒系统软件，保证网络不被病毒的侵害。
6.4.数据库安全性考虑
◆防止用户直接操作数据库。
数据库登录用户名、密码采用加密方式存放在sysmag.ini文件中，提高了数据库安全控制的灵活性（不象某些应用程序将数据库登录用户名、密码写在程序中，更改数据库登录用户名、密码后需连程序一起更新），更改了数据库登录用户名、密码后，用户只需要下载sysmag.ini文件既可。
◆用户帐号的加密方法。
数据库登录用户名、密码采用加密方式存放在sysmag.ini文件中，文件内容在原码上采用ASCII码异换算法加密后进行存储，在程序中连接数据库时再对密码进行解密操作。
◆数据库的备份/恢复
◆许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应用系统也会被非法访问或破坏。
数据库安全隐患集中在：
系统认证：
口令强度不够，过期帐号，登录攻击等。
系统授权：
帐号权限，登录时间超时等。
系统完整性：
Y2K兼容，特洛伊木马，审核配置，补丁和修正程序等。
6.5.软件安全性考虑
◆防止用户绕过登录页面的权限验证。
我们在会采用每个页面检查SESSION（用户名和密码可存放在SESSION中）、使用页面框架装载等方法避免用户绕过权限验证页面。
◆每个用户的权限分配不同。
根据每个用户的工作实际需求分配权限，防止用户的误操作或恶意破坏。
系统管理员可以根据用户的实际情况调整权限的分配。
◆经过多次测试，保证系统的正常安全运行。
6.6.系统用户安全
层次系统安全架构的最顶层就是对用户全网进行操作、维护和使用的内部人员。
由于人员有各种层次，对人员的管理和安全制度的制订是否有效，将影响由这一层次所引发的安全问题。
除按业务划分的组织结构以外，必须成立专门安全组织结构。
这个安全组织应当由各级行政负责人、安全技术负责人、业务负责人及负责具体实施的安全技术人员组成。
此外，必须制订系列的安全管理制度和普及安全教育，包括：
◆用户守则制订，如应包括：
未知请求一律禁止通过、只有网络管理员才可进行物理访问、只有网络人员才可进行软件安装工作、访问Internet必须通过代理、所有安全软件必须能保留完整的日志、重要系统应使用难猜测的口令并经常改换口令。
◆机房管理制度的制订。
◆分层次的安全培训，对行政、技术的各级人员有针对地进行培训。
建立安全信息分发系统，对安全管理的阶段性结果，以可读性好的报告形式分发给各个结点的安全部门。
应对具体的分发方式、分发渠道、保密措施做出规定。
网络安全方案必须架构在科学的安全体系和安全框架之上。
安全框架是安全方案设计和分析的基础。
6.7.其他安全性考虑
◆建立安全管理制度和安全管理策略。
◆为保护计算机设备、设施（含网络）以及其它媒体免遭到地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏，应采取适当的保护措施、过程。
在本技术方案中，环境及硬件的安全只提出建议，不做重点讨论。
第7章报价方案
另见报价方案
第8章技术支撑与服务
我们将在古丈县农村信用社网络视频监控系统软件开发和工程建设中做好有力的技术支撑和完善的技术服务工作。
8.1.系统安装调试
我公司技术人员将负责整个网络视频监控项目在各个监控点的工程实施、安装和调试，并对应用系统的联接提供技术支持。
8.2.人员培训
根据古丈县农村信用社网络视频监控系统的需要，我公司将对信用社网络视频系统的相关技术人员进行全面的技术培训，达到全面理解本系统的功能和相关技术、并且可以独立进行安装配置、日常使用维持、一般故障诊断和修复等工作之目的。
有关具体的培训内容包括：
●信用社网络视频监控系统工作原理；
●系统安装；
●系统配置管理；
●系统维护。
8.3.技术支持
在项目实施完成后，我公司将继续确保系统开发、维护队伍的稳定，以保证后续工作的顺利进行。
8.4.技术服务
我公司保证为农村信用社提供最优秀的技术服务，保证在信用社网络视频监控系统的施工、安装和维护期内无论系统何
升级会员 