海康威视税务服务综合管理系统整体解决方案.docx
《海康威视税务服务综合管理系统整体解决方案.docx》由会员分享，可在线阅读，更多相关《海康威视税务服务综合管理系统整体解决方案.docx（117页珍藏版）》请在冰豆网上搜索。
海康威视税务服务综合管理系统整体解决方案
税务服务综合管理系统
整体解决方案
第一章概述
近年来随着信息化技术的不断发展和提升，安防在国税、地税等场所的应用也得到前所未有的发展，从传统的模拟到现在的高清，从单一的大厅到现在的全面覆盖，从孤立的应用到现在的全省联网等，都极大体现出来安防在税务服务行业的快速发展。
不仅仅是安防系统，结合业务的发展情况，现在已经涌现出了大量的应用系统，比如叫号排队系统、自助服务系统、信息发布系统、绩效考核系统等，随着这些系统的不断导入，为税务服务的整体服务管理水平提升，带了革命性的变化提升，全面信息化应用的时代已经到来。
结合税务服务的场景应用、业务应用需求，不断深化信息化技术在税务服务领域的应用，将税务服务的应用、管理水平推向新的高度。
针对国家地税、国税等服务部门的安防应用需求，本方案结合项目实际的建设要求，从具体应用场景出发，采用稳定、成熟的应用技术，梳理出针对性强、应用高效、性价比高的税务服务综合管理系统整体解决方案。
该方案涵盖了最底层的税务服务大厅的安防建设，中间的市县局监控管理应用，最顶层的省市级集中的管理与应用，具备良好的扩展和兼容能力，为税务服务行业的基础实施的持续建设和发展打下坚实稳固的基础。
一.1应用需求
●基础安防建设需求
在面向民众提供税务服务的场所，需要具备基础的视频监控系统，比如在大厅的出入口、大厅内部、服务工位、休息区等位置安装高清监控，确保税务服务场所无死角监控。
●日常秩序管理需求
对外提供税务服务的场所，可以根据业务办理情况，合理进行排队分配，引入排队叫号系统，进行税务服务的合理安排，有效提升税务服务的效率，同时可以通过引入服务办理考核模型，进行服务人员的服务受理绩效考核。
●规范服务行为需求
通过引入绩效考核模型和视频监控系统，双重应用可以有效保障服务人员的行为，对服务流程和服务态度进行规范和记录，向民众展现专业的税务服务水平和形象。
●服务人员保护需求
在税务服务工位引入录音录像系统，有效记录整个服务过程，详细记录人员标准化的服务流程，可以有效保障服务人员的权益，可作为自身投诉自证的证据材料文件，为税务服务人员也是一种保护措施，避免恶意投诉。
●重点场所管控需求
针对地税、国税、税务服务大厅等场所的内部的票据、文件存放保管室、机房中心等重要场所，需重点考虑安防系统的建设，对场所房间的出入人员管控、房间内部活动过程记录、内部环境温湿度监控等方面应用进行综合考虑，最大限度确保重点场所的管理安全。
●集中管理控制需求
全省市采用统一标准建设，视频监控的录像数据存放在各税务服务场所，重要事件录像自动备份到上级存储；在省市局搭建统一综合管理应用平台，全省市设备统一配置管理，下级市县局分发应用客户端，确保资源管控与应用的统一性。
一.2设计目标
系统的设计充分和有效地应用系统集成，设备选择具有成熟性、先进性及人性化的产品,建成后的系统体现出先进、可靠、实用、便捷。
本方案将以综合管理平台为核心，针对税务服务的特点，依靠先进的设备和科学的管理，将先进的计算机技术、自动控制技术、通讯与信息处理技术等先进技术相结合，应用适度超前的先进、适用、优化集成的成套技术体系和成熟的设备体系，建设成智能化税务服务综合安全防范管理系统，为用户提供一套人性化、安全、舒适、方便、快捷、开放的工作环境。
一.3设计原则
本方案设计遵从以下几个原则：
●系统可靠性
系统的可靠性是第一位，在系统设计、设备生产、调试等环节都严格执行国家、行业的有关标准和安全防范要求。
●系统稳定性
所有产品均为成熟稳定的产品，在配置成功的情况下能够实现无人值守，系统能够长时间稳定可靠工作。
●系统开放性
系统支持各系统互连机制，系统可提供二次开发接口，与其它系统、产品进行集成。
●系统扩展性
在初步设计时，就考虑未来良好的扩展性，以降低未来发展的成本，使系统具有良好的可持续发展能力。
●易操作性及实用性
1）采用全中文友好界面，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用。
2）系统的操作简单、快捷、环节少以保证不同文化层次的操作者及有关领导熟练操作。
3）系统有非常强的容错操作能力，使得在各种可能发生的误操作下，不引起系统的混乱。
4）系统支持热插拔，具有良好的维护性。
一.4设计依据
本方案设计严格按照国家、行业及地方标准规范进行，具体规范要求如下：
●智能建筑设计方面
《智能建筑设计标准》GB/T50314-2006
《智能建筑工程质量验收规范》GB/T50339-2003
《建筑物电子信息系统防雷技术规范》GB50343-2004
《公共建筑节能设计标准》（GB50189-2005）
●视频监控设计方面
《中华人民共和国公安部行业标准》（GA70-94）
《视频安防监控系统技术要求》（GA/T367-2001）
《民用闭路监视电视系统工程技术规范》（GB50198-94）
《电视和声音信号的电缆分配系统》GB/T6510-1996
《CATV行业标准》GY/T121-1995
《彩色电视图像质量主观评价方法》GB7401-87
《彩色电视图像传输标准》GB1583-1979
《电磁兼容性标准》IEC801
《识别卡物理特性》GB/T14916
《识别卡记录技术》GB/T15120
《识别卡无触点集成电路卡》GB/T17553
《信息技术互连国际标准》（ISO/IEC11801-95）
●监控联网及报警设计方面
《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2011）及2014年补充文件要求
《城市监控报警联网系统技术标准》（GA/T669-2008）
《信息技术开放系统互连网络层安全协议》（GB/T17963）
《计算机信息系统安全》（GA216.1－1999）
《计算机软件开发规范》（GB8566-88）
●安防工程建设方面
《安全防范工程程序与要求》（GA/T75-94）
《安全防范工程技术规范》（GB50348-2004）
《电子计算机机房设计规范》（GB50174-93）
《建设物防雷设计规范》（GB50057-94）
《建设物电子信息系统防雷技术规范》（GB50343-2004）
《安全防范系统雷电浪涌防护技术要求》（GA/T670-2006）
《民用建设电气设计规范》（JGJ/T16-92）
《入侵报警系统工程设计规范》GB50394-2007
《视频安防监控系统工程设计规范》GB50395-2007
《出入口控制系统工程设计规范》GB50396-2007
《有线电视系统工程技术规范》GB50200-94
《工业电视系统工程设计规范》（GBJ115-87）
《建设及建设群综合布线工程设计规范》（GB/T50311-2000）
第二章系统总体设计
二.1方案设计思路
方案设计思路中充分考虑各个系统的信息共享要求，对各系统进行结构化和标准化设计，通过系统间的各种数据资源共享方式将其整合成一个有机的整体，使之成为一套整体的、全方位的综合应用管理系统，达到技术、场景和应用充分融合的目的。
●设备网络化、全方位易扩展
采用全IP网络架构，方便设备的接入、管控和扩展，全方位布设监控报警设备，确保无死角无遗漏，打造完善的智能监控报警体系。
●业务规范化、促公平提效率
在税务服务场所新建或者改造排队叫号系统，规范税务服务过程，提升服务水平，确保服务公正有序，并以此为基础进行服务效率的优化，并将排队叫号系统与绩效考核系统进行融合，为服务人员的绩效考核提供支撑。
●应用多样化、高精确多联动
结合丰富的税务服务过程数据，利用先进的数据分析模型，实现多种多样的大厅数据展现分析应用，直观的快捷的为用户展现各种税务服务的状态、人员情况，对优化税务服务水平和过程提供可参考借鉴的数据内容。
●管理集中化、便管理深应用
构建集中化的集成管理平台，实现全省市的统一管控，并集成视频监控、叫号排队、服务评价、信息发布、政务公开等系统，灵活对各种应用进行联动，结合税务服务的需求进行深度应用探索。
二.2应用场景设计
●服务大厅
在税务服务大厅设置视频监控系统，对大厅人员的活动情况、税务服务办理过程；设置排队叫号系统进行大厅服务秩序管理；设置服务评价系统，对税务服务水平进行评价，作为人员绩效考核依据；设置信息发布系统，进行服务介绍、党政新闻、紧急通知等信息的快速宣传发布。
●票据资料室
票据资料室作为税务服务重要的材料存放点，是需要重点关注的位置场所，针对此类场所，在房间设置无死角视频监控，并在房顶中间位置设立鱼眼监控设备，对房间全景情况进行监控。
●县市局
结合县市局实际应用情况，设立监控报警中心，对下辖的税务服务点进行接入管控，同时设置存储备份设备，对重要视图资料进行备份存储，百分百确保重要数据的存储安全。
●省局
在省局部署综合应用平台和中心，省局综合应用平台实现全省统一的集中的税务服务管理应用，收集存储全省税务服务大厅的人流程、服务办理、服务评价等数据，并构建分析统计模型，为应急决策、智能预警等、数据展示应用提供支撑，有效提升税务服务的管理水平。
二.3方案总体架构
方案总体划分为三个层级，第一层级为税务服务大厅，主要的采集感知交互设备部署在该层次，实现图像、音频、人流量、服务情况的数据采集、存储，第二层级为县市局管理层级，实现基础的视频资源的统一管理，进行重要数据资源的存储备份，并向省局推送视图资源；第三层级为省局管理应用层级，实现全省的视图资源、税务服务数据的汇总，集中管理和存储，实现基于各种数据的综合分析应用。
方案总体架构图如下。
图1系统总体架构图
方案总体架构灵活，可结合项目实际情况进行合理的伸缩改造，适应性强，可有效应用在不同的项目场景。
二.4方案应用架构
图2应用架构图
如上图所示，方案的整体应用架构包括安防管理、行政服务、辅助决策、绩效考核、数据展示、应急处理、智能预警等应用，通过结合基础的安防系统与税务服务过程中产生的服务数据，通过建立不同的数据分析应用模型，构建起先进的、高效的综合应用平台，为提高税务服务管理和服务水平提供有效的信息化手段，实现向可以要生产力的目标。
二.5整体安全设计
1.运行安全
对于核心服务模块支持采用双机热备的方式进行构建，最大限度确保平台运行的稳定性；对于流媒体服务模块采用集群的方式进行构建，确保视频码流的负载均衡的同时还确保服务运行的可靠。
2.接口安全
支持对外提供视频业务接口服务，接口基于安全环境提供，访问接口的用户需同时提供安全凭证，只有在安全认证通过之后才会提供正常的访问服务。
接口接收或者返回的重要数据均采用高强度加密的方式进行加密传输。
3.应用安全
采用基于角色的访问控制（Role-BasedAccessControl）进行应用权限管理，在实现自身平台的功能、数据的访问、使用安全控制的基础上，还支持通过权限认证服务接口，为后续的应用提供持续的权限控制能力。
4.数据安全
平台中随着业务的发展会存储大量的重要信息，平台需要重点保障数据存储的安全，确保数据被安全的存储，同时不会被恶意访问。
平台通过对数据库进行定期备份，保障数据的存储安全。
对于数据库中存储的涉密数据、用户数据进行MD5加密，确保数据存储的绝对安全。
对于传输的重要数据，也均要求进行高强度加密后再进行交互传输。
5.访问安全
平台访客需进行登录验证之后才可进行操作，访客再输入用户名和密码三次错误后，会要求输入验证码后才可尝试验证登录，确保平台不被暴力破解侵入。
登录用户在一定时间不使用平台，会被自动注销，确保平台的使用安全。
6.数据库安全
平台底层数据库访问代码采用严格的特殊字符、逻辑格式进行过滤验证，确保数据库不被SQL注入攻击。
同时，平台再前台页面上也进行严格的特殊字符和文本格式验证，极大降低被攻击的风险。
7.安全审计
为避免系统建设和维护中的安全漏洞，及时发现系统受到的攻击和误操作，除建立上述各个层次上的安全设施以外，系统支持多级安全审计
1）能够将系统运行情况和用户的任何操作自动生成日记，方便维护管理和用户行为的事后审计；
2）能够记录所有的事件信息：
包括查询、配置、故障、基础维护等信息；
3）支持对日志的分级、分类查询管理；
4）所有日志能够导出，具有日志数据保护功能，可以设定禁止修改功能，保证这些数据的真实性；
二.6网络应用需求
视频监控的应用会涉及到较高的网络带宽要求，所以方案考虑不影响现有税务专网的正常运行，设计构建专用于视频传输的高速网络，在省市局通过防火墙等网络隔离设备进行打通，实现安全的单向网络穿越。
视频传输网络整体架构采用星形拓扑结构，其特点是易于扩展、故障隔离较容易、控制简单、网络维护方便。
视频传输网络拓扑图，如下图所示：
图3网络架构图
●网络带宽设计
结合实际项目的建设经验和应用需求，建议网络带宽考虑如下：
Ø每路前端摄像机到接入交换机满足10Mbps以上的带宽；
Ø每个税务服务厅到县市局的带宽满足1000Mbps以上的带宽；
Ø每个县市局到省局的带宽满足1000Mbps以上的带宽。
以上带宽考虑有一定冗余，为后续的保留部分扩展能力，具体带宽的计算可结合应用需求进行。
●网络传输协议要求
网络层应支持IP协议，传输层应支持TCP和UDP协议。
●网络传输质量
联网系统IP网络的传输质量（如传输时延、包丢失率、包误差率、虚假包率等）应符合如下要求：
Ø网络时延上限值为400ms
Ø时延抖动上限值为50ms
Ø丢包率上限值为1×10-3
Ø包误差率上限值为1×10-4
第三章大厅综合服务系统设计
三.1视频监控系统设计
三.1.1系统概述
视频监控系统是整个想做服务综合管理系统建设的重点，为税务服务提供安全监视、设备监控、案发后查、证据提取等有效的技术手段，为快速有效的指挥决策提供可视化支撑。
系统方案采用全网络传输、数字化存储、集中控制及显示，主要由前端摄像机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它传输、辅助类设备组成。
系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。
视频监控系统最直接、最主要的作用就是使管理人员能远程实时掌握税务服务区域各重要区域发生的情况。
三.1.2系统组成
本方案的视频监控系统采用全网络架构，基于现今高速的网络通讯技术，将前端的视频监控信号传送到后端，进行存储、显示。
由于网络具有灵活的扩展性，因此该套系统建成后也可以根据日后监管情况，方便、高效的扩充部署，安装、维护方便。
本案视频监控系统硬件组成架构如下图所示：
图4监控系统硬件组成图
如上图所示，监控系统采用本地录像存储的方式，可进行重要录像备份存储，在省局部署一套平台，统一进行各级设备的管理控制，在各级分别进行视频应用，前端设备主要分布税务服务大厅中，按区域的应用需求进行对应设备选择。
●业务窗口
针对窗口税务服务人员的监控，应采用一对一监控策略，即每个摄像机对应一个业务窗口。
考虑系统建设的经济性与实际场所布置情况，要求能看清办理业务的全过程，通常每紧邻的两个业务窗口，推荐采用300万像素日夜型高清网络枪机或高清网络半球，记录业务窗口办理业务的全过程。
另外，每个业务窗口坐席处应部署一个拾音器，对窗口税务服务人员与纳税人的对话等内容进行录音，并与对应的摄像机视频一起编码存储到网络硬盘录像机中，实现音视频同步保存。
图5工位监控图
服务采用可以应对强光的超宽动态半球摄像机，实现清晰的记录纳税人、办税人员的面部特征、行为动作。
图6工位监控图
每个服务工位部署单独的定向拾音设备，两个工位为一组，组成左右声道接入到摄像机，同录像文件一起进行存储、备份，方便查询取证使用。
●咨询窗口
在咨询服务窗口部署300万像素日夜型高清网络枪机或高清网络半球，记录咨询窗口提供咨询业务的全过程，可以两个工位设置一台摄像机。
另外，每个咨询窗口坐席处应部署一个拾音器，对窗口税务服务人员与咨询人的对话等内容进行录音，并与对应的摄像机视频一起编码存储到网络硬盘录像机中，实现音视频同步保存。
●引导台
在税务服务厅设立“引导台”，并配备专业引导人员值班，帮助指导群众处理各项税务服务事宜，方便了群众办事。
为有效规范引导人员的工作规范，促进群众满意度和税务服务水平的提升，针对引导台部署一台300万像素日夜型高清网络枪机或高清网络半球，记录提供引导服务的全过程。
另外，在引导台坐席处部署一个拾音器，对引导人员与群众的对话等内容进行录音，并与对应的摄像机视频一起编码存储到网络硬盘录像机中，实现音视频同步保存。
●自助服务区
自助服务区是为群众提供全天候、全方位的税务服务，配备自助服务终端（ARM机）、电脑等设备供群众办理各种税务业务。
为防止业务纠纷及恶意破坏，在自助服务区区域部署一台300万像素日夜型高清网络枪机或高清网络半球，实现操作过程的记录。
●大厅公共区域
大厅是客户的咨询、等候区域，人员复杂，情况多变。
为此，在大厅应部署300万像素红外型高清网络球机，对大厅内的人员及整体情况进行实时监控。
考虑到各税务服务厅设计不尽相同，针对方形大厅入口上方部署一台高清网络高速球机，针对遮挡物较多的大厅和品字形、回字形等不规则形状大厅需配置两台高清网络高速球机，覆盖监控业务窗口、等待区、大厅主区域等。
图7大厅监控图
●票据资料室
税务服务会涉及到大量的票据资料的管理，这些重要的资料使用专用的房间进行存放管理，票据资料是税务服务部门重要的纸质文件依据，是不可再重生的，是必须存在专用的、安全的票据室中，是风险防范的重点场所，所以针对票据室进行详细的安全防范设计考虑。
布设高清红外枪机和鱼眼相机进行多重监控，获取全局和具备的高清特征图像。
三.1.3系统功能
三.1.3.1视频采集
●能够采集和传输不同分辨率下的昼夜实时视频；
●支持视频的亮度、对比度、饱和度等参数的动态调节；
三.1.3.2云镜控制
●水平、垂直转动和变焦远程控制功能；
●守望功能，即在设定时间内没有接收到控制信号就自动运行设定的工作，包括：
预置点、巡航扫描等。
●预置点功能，即能够记录某个监控点的方位、变倍数，快速调用预置点时设备会转到该预置点，实施监控。
●当发生告警时，能够联动云台摄像机转动到预置点或执行巡航扫描，转动到预案指定位置，记录详细情况。
三.1.3.3本地存储
能够在发生网络中断时，将前端采集的视频信息存储于摄像机内置的SD卡设备中，网络恢复后可通过网络将SD卡内的录像回传至中心机房存储设备。
三.1.3.4运行维护
●能够提供摄像机的工作状态；
●能够支持中心对摄像机的批量校时；
●能够远程重启摄像机；
三.1.4录像存储设计
构建一个高效、经济、安全的存储架构对于该项目的成功建设是至关重要的，我们采用分级存储、属地化管理、网络化调用等存储管理方式来构建视频监控系统的视频图像信息存储系统。
三.1.4.1存储架构设计
存储系统包括实时视频存储和重要数据备份存储，其中实时视频存储采用分布式存储模式，存储在税务服务厅部署的嵌入式NVR；重要的视频数据集中备份存储在县（市）局、省（市）局部署的存储设备，进行长期保存，必要的视频数据可考虑刻录光盘进行永久保存。
●实时视频存储
实时监控存储应用中无论采用DAS直接存储结构或是SAN的网络化存储结构，都需要配置大量的视频存储服务器。
数据流通过视频存储服务器写入存储设备，点播回放的数据流也是需要通过存储服务器读出。
这样造成的问题有：
4）服务器往往会成为存储系统的瓶颈；
1）服务器增加了整体系统的单点故障；
2）服务器也增加了成本开销。
本方案基于嵌入式NVR高可靠性、高性价比的特点，设计在税务服务厅机房部署嵌入式NVR，用于存储税务服务厅部署的所有前端监控镜头的实时监控录像，保证所有镜头10小时（工作时间8：
00-18：
00，存储时间可根据需要设置）不间断存储至少30天的历史视频图像数据。
嵌入式NVR设备含多项高端、先进的视频流存储技术，并具备N+1整机热备功能、ANR断网补录等特有功能，整体建设成本低、系统可靠性高、数据可靠性高。
●重要数据备份存储
重要数据备份存储系统主要用来备份核心监控点位的视频录像，以及保存报警事件关联视频录像等重点关注的内容，要求保存的周期至少为3个月以上，目的是对重要数据做到备份存储。
基于上述备份视频存储的需求，本方案推荐采用与服务器结合紧密的iSCSI高速块级存储技术——IPSAN。
在省局部署IPSAN存储设备，实现备份数据的长时间保存。
三.1.4.2存储策略说明
视频图像信息存储采用分布式存储策略，支持多种存储设备共存。
具体存储策略说明如下：
1）税务服务厅采用嵌入式NVR，实现前端感知设备采集的视频实时存储，实时存储视频不少于30天；
2）县（市）局、省（市）局采用IP-SAN存储设备，对重点区域及重要图像进行长期保存。
常态视频图像信息在保存30天后，如没有继续保存的需要，则被新的视频图像信息自动覆盖。
三.1.4.3存储技术分析
本方案基于嵌入式NVR高可靠性、高性价比的特点，设计在各服务大厅中心机房部署NVR，用于集中存储本区县所有前端监控镜头的实时监控录像，保证所有镜头24小时不间断存储至少30天的历史图像数据。
嵌入式NVR设备含多项高端、先进的视频流存储技术，并具备N+1整机热备功能、ANR断网补录等特有功能，整体建设成本低、系统可靠性高、数据可靠性高。
NVR存储方案优势分析：
1）系统可靠性高
首先，嵌入式NVR采用嵌入式操作系统，不会因病毒等原因导致无法使用或者异常关机重启，确保系统高可靠性。
嵌入式NVR专用软硬件的特性，决定了其针对应用环境的“量身打造”，环境适应能力更强，更切合于监控行业当前的实际情况（介于民用与工业之间）。
嵌入式NVR采用分布式存储方案，采用就近存储、快速存储、分散存储的策略，保证数据尽可能早的存储，有效规避网络异常等问题，把单点故障的风险降到最低。
2）数据可靠性高
首先监控数据存储的特点，是以大容量的写为目的，24小时规律写，多写少读，以写为主；循环读写，存储数据一定时期过期；同时监控数据存储对成本较为关注，其核心的要求可靠、稳定的存储下来。
嵌入式厂商针对针对安防市场的沉淀和理解，推出了多项符合视频流存储的技术，利用专业性产品和配套系统，提供了高稳定性、高安全性、高可靠性的转发存储系统。
Ø磁盘预分配技术，杜绝文件碎片产生
嵌入式NVR通过采用磁盘预分配技术，保证在硬盘循环记录过程中，杜绝文件碎片的产生。
可以很好的解决监控数据长期覆盖读写，文件频繁建立和删除带来的文件碎片问题。
而传统的SAN，附属与前段的操作系统，无有效机制针对监控数据反复覆盖读写进行处理，在长时间使用之后，性能和磁盘利用率均会大幅下降，并且还会造成磁盘加速损坏，缩短磁盘寿命。
Ø文件保护技术，避免异常带来的文件系统损坏
嵌入式NVR通过采用独有的文件保护技术，支持目录区冻结保护，可彻底解决由于断电断网引起的文件系统不稳定甚至文件系统损坏而导致的监控服务停止、数据只读或丢失等故障问题。
传统IPSAN存储模式，磁盘阵列空间需要在存储服务器端格式化成本地文件系统后才能使用，但是断网、断电等突发事件，服务器端文件系统的数据不能及时刷新到存储上，从而造成的结构损坏，导致磁盘空间的不可访问。
Ø写技术优化，提高效率，有效
升级会员 