高招标准化考场解决方案.docx

1、高招标准化考场解决方案高校网上巡查系统技术方案2012年10月29日第一章 项目概述1.1项目背景沈阳音乐学院是中国东北地区唯一一所历史悠久、具有光荣传统的高等音乐、舞蹈艺术院校，其前身为鲁迅艺术学院，始建于1938年。迄今为止，学院已经建立起以本科教育为主，研究生教育、中等艺术教育等多种办学层次的音乐舞蹈教育体系；建立里比较完整的由教育、科研、创作和艺术实践四位一体的教育结构。沈阳音乐学院人才培养上为社会的发展和国家的进步做出了巨大贡献，学校在加强教学质量的同时也在积极完善与教学考试相关的安防监控系统建设，根据教育部考试中心提出的建立国家教育考试网上巡查系统要求，要求，沈阳音乐学院在大力建设

2、标准化考场，为沈阳音乐学院师生实现公平公正以及现代化的考试做好必要的基础条件，根据沈阳音乐学院教务处及保卫科等相关部门的要求，此套系统的建设旨在为沈阳音乐学院的标准化考场实现网上巡查系统。1.2系统建设的必要性近年来，随着电子信息技术和计算机网络技术的发展，我国监控系统建设在技术水平和实际应用等方面都取得了长足的进步，在社会众多领域得到了广泛的应用。为提高国家教育考试的管理效能，给国家教育考试的安全运行以充分的技术保证，教育部考试中心提出建立国家教育考试网上巡查系统，建立覆盖全国各级考试机构和考点的视频监控网络，实现考试过程和保密室的监控指挥。确保高考全过程在一个公平、公正、公开的角度下全面展

3、开。沈阳音乐学院根据自身实际情况，设计符合天大教室实际情况的网上巡查系统方案，监控点布点位置满足考场网上巡查要求，力求做到考场全覆盖，画面清晰，画面全面及考生动作细节可辨。为天大广大考试提供优良的考试环境。1.3系统需求分析1.3.1系统整体需求分析网上巡查系统应能实现不同设备及系统的直联、互通、直控，实现音视频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，宜提供与其他业务系统的数据接口。根据网上巡查系统的发展以及安防行业领域的发展，视频监控图像逐渐采用高清视频图像实现巡考。此项目设计中，摄像机全部采用高清网络摄像机，整体架构采用全

4、高清全网络的架构模式，实现系统架构以及视频质量的最优化，同时也使得沈阳音乐学院的网上巡查系统达到全国领先的技术水平。1.3.2建设需求分析沈阳音乐学院标准考场网上巡查系统建设涉及第二教学楼、综合楼、舞蹈楼，总共XX间教室，根据考试功能分为：理论考场、演奏考场、保密室、指挥中心。考场按照2个高清监控点建设，包括一个200万高清半球和1个130万高清网络高速球和拾音器。保密室安装两个200万高清红外半球。1.3.3功能需求分析（1）信息采集功能巡查系统前端信号包括视频、音频、报警等多种输入，从前端设备上来说可能是报警器、摄像头、视频编码器、IP摄像机、流媒体服务器，信息采集就是完成能这些设备的数据

5、采集和标准化，其中视频数据采集是本系统中最复杂工作，视频数据又是巡查系统最重数据。（2）信息传输功能控制信息、巡查信息、报警信息和视频信息等，按照工作流程在网络系统各级传输；通过有线或无线等传输媒介，经编码解码、调制解调、光/电或数/模转换等方式，将前端设备的图像及报警信号传输至控制设备。可单独或组合选择有线（光纤、同轴电缆、电信宽带等）或无线（微波、扩频跳频、公共无线宽带等）传输方式。具有动态适应网络传输状况和网络带宽的能力，具有全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大量图像访问情况下系统仍能正常运行。（3）实时图像点播按照指定设备、指定通道进行图像的实时点播，支持点播

6、图像的无级播放、图像抓帧。（4）远程控制通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。（5）存储和备份前端监控设备及各级监控中心，均可对巡检、报警、视音频、系统日志等信息予以存储。存储和备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。报警发生前后一段时间内的音视频信息。监控中心操作员人工指定或通过编程定时指定的现场音视频信息。

7、用户操作、设备巡检等系统日志信息。各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。（6）历史图像的检索和回放按照指定设备、通道、时间、报警信息等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。（7）报警联动当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的视音频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功

8、能；系统宜支持与其它业务系统进行报警联动接口。（8）用户与权限管理监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，需要获得有效授权。用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。（9）网络与设备管理需要对网上巡查系统范围内的系统设备、网络进行管理，收集、监测系统范围内的监控设备、相关服务器的运行情况；对有权限调用访问本级监控中心系

9、统的用户进行监控。（10）系统的人机交互系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。（11）网络信息安全管理网上巡查系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。（12）统一命名规则对系统中的设备、用户进行统一代码；以数字字典的方式将学校（考点）、区县校校、市、省等考试管理机构进行统一命名编码并保存在数据库中，省、市、区县校校等编码由国家教育考试中心来定义并发放给各级考试管理机构及学校。学校编

10、码由上级考试管理机构来根据教育部考试中心规定来定义，并逐级上传直至到达教育部考试中心。统一命名规则采用DNS的方式，所有的资源采用分级命名，联合定位的方式。（13）与其它系统的数据接口系统提供与其它信息系统的互联接口。作为系统扩展考虑，网上巡查系统宜能与应急指挥系统（包括视频会议系统）、GIS地理信息系统、GPS定位系统等相互集成。1.3.4安全需求分析（1）物理安全 环境安全 监控中心机房安全应按照 GA/T390-2002 中的要求，进行机房场地的选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照 GA/T390-2002 中要求对通

11、信线路进行安全防护。高考考试教室中的摄像头在最远变焦时不能看清考卷上的文字。设备安全 应按照 GA/T390-2002 中设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。应按照 GA/T390-2002 中基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。 防雷接地要求 应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从 GB50348-2004 中的相关规定。记录介质安全 应按照 GA/T390-2002 中的有用数据介质保护、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。（2）运行安全网络安全监控 应设置

12、分布式探测器，实时监听网络数据流，监视和记录内、外部用户出入网络的相关操作。宜使用防火墙、入侵检测系统、漏洞扫描工具来保障网络通信的安全。审计 应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。 防病毒 应安装病毒防杀产品，做好病毒防御。备份与故障恢复 应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。 （3）信息安全身份认证 应对接入系统的设备和用户进行身份认证。设备应采用 UUID 进行唯一标识。宜采用

13、基于 PKI/CA 体系的数字证书认证方式结合口令密码技术做双因子认证。访问控制 在身份鉴别的基础上，系统宜采用某种访问控制模型对用户进行访问控制（例如基于角色的访问控制或者基于属性证书的访问控制）。防抵赖 数据源应对需要防抵赖的数据进行数字签名运算。完整性保护 为了防止信息的完整性被破坏，系统宜采用数字摘要、数字时间戳及数字水印等技术。数据保密应对需要保密的数据在存储和传输过程中进行加密。安全域隔离 应将网上巡查系统划分为不同的安全域，如监控中心局域网、公共网络等，不同的安 全域之间应进行相应的隔离。当需要在公网和专网之间进行数据交换时，必须采取国家管理部门认可的安全隔离措施进行物理隔离。（

14、4）通信和网络安全基于专网传输的安全 当网上巡查系统的传输网络依托专网时，网上巡查系统的安全受到专网安全措施的保证，可不增加额外的安全措施。基于公共网络传输的安全 当网上巡查系统的传输网络依托公共数字网络时，可选用 VPN 专用通道保证图像传输的安全性。基于无线网传输的安全 移动监控系统接入监控中心时，应对无线信道采取加密保护措施。专网的接入安全 当其它网络需要与专网进行数据交换时，须采取相应措施保证专网的安全。1.4系统建设目标沈阳音乐学院网上巡系统在国家教育考试网上巡查系统技术规范标准的指导下，采用SIP网关、流媒体、RTP/RTCP等先进技术，实现各地网上监考巡查系统间的无缝联接，对监控

15、与巡查系统的前端和后端设备进行全面有效的管理，能将系统内部、子系统之间、系统与系统之间有机地连成一体，构建成统一的网络多媒体综合监考信息服务平台。1.5系统设计依据GB4943-2001 信息技术设备的安全GB8898-2001 音频、视频及类似电子设备安全要求GB16796-1997 安全防范报警设备安全要求和试验方法GB17859-1999 计算机信息系统安全保护等级划分准则GB50057-1994 建筑物防雷设计规范GB50198-1994 民用闭路监控电视系统工程技术规范GB50348-2004 安全防范工程技术规范GA308-2001 安全防范系统验收规则GA/T74-2000 安全

16、防范系统通用图形符号GA/T75-94 安全防范工程程序与要求GA/T367-2001 视频安防监控系统技术要求GA/T368-2001 入侵报警系统技术要求GA/T379-2002 报警传输系统串行数据接口的信息格式和协议GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B 计算机信息系统安全等级保护管理要求GA/T390-2002 计算机信息系统安全等级保护通用技术要求YD/T 1171-2001 IP网络技术要求-网络性能参数与指标RFC 3261 SIP：会话初始协议RFC 2327 SDP: Session Description Proto

17、colISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准ISO/IEC-14496-2 MPEG4视频编码标准ISO/IEC-11172-3 MPEG音频编码标准1.6建设基本原则在建设整个系统时,我们本着互通性、实用性、扩展性、规范性、易操作性、安全性、可靠性、可维护性为基本原则，进行系统构架。1互通性网上巡查系统内各级监控中心之间能够有效地进行通信和共享数据。2 实用性设计合理，结构简单，切合实际，能有效地提高工作效率，满足教育监考业务工作需求。3扩展性采用模块化设计，系统规模和功能易于扩充，系统配套软件具有升级能力。4规范性控制协议、视频编解码、接口协议

18、、视频文件格式、传输协议等应符合国家教育考试网上巡查系统视频标准技术规范的规定。5易操作性提供清晰、简洁、友好的中文人机交互界面，操控简便、灵活，易学易用，便于管理和维护。6安全性对系统采取必要的安全保护措施，防止非法接入、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等。7可靠性采用成熟、稳定和通用的技术和设备，关键部分应有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复能力。8可维护性系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的修复。第二章 系统架构分析2.1巡考系统总体架构介绍网上巡查系统是包括了监控技术、通讯技术、音视频技术和教

19、育考试管理技术的一套综合性业务应用系统。从系统应用构成的主体类型上可分成监控资源、传输网络、监控中心和用户终端四个组成部分，监控资源是系统监控信息的来源，传输网络是连接监控资源、监控中心和用户终端的媒介，监控中心是系统的信息管理和共享平台，用户终端是系统的信息服务对象。分别等同传统的区域视频监控概念上系统可以分成前端、传输/变换、控制/管理、处理/显示四个部分。XXXX学院巡考建设从前端摄像机到中间传输网络最后到中心控制显示全部采用纯数字IP方案。沈阳音乐学院巡考系统网络拓扑图如下：2.1.1监控中心网上巡查系统各级监控中心是指沈阳音乐学院相关教育管理部门管理和使用的、具有显示、存储、报警处理

20、、指挥能力的监控中心。此次项目当中天大监控中心的网上巡查系统的平台的建设也此项目的主要方面之一。从全国来看，依据行政隶属关系及工作相关性，将全国教育考试监控中心管理体系主要划分为五级，在国家级设置一级监控中心，省、直辖市等考试中心设置二级监控中心，市级考试中心或考务部门设置三级监控中心，区县校校级招考办或考务部分设置四级监控中心，各学校考点监控中心设置五级监控中心。省级考试中心根据本地情况选择教育监控中心的分级和数量（部分大城市可能需要设置区级监控中心），监控重点在考点级监控中心。从沈阳音乐学院自身建设来看，监控中心的建设主要为网上巡查系统平台的建设，以及实现与市教育局的上级联网。2.1.2监

21、控资源具体体现为信息采集前端，既可以是前端设备，也可以是区域性监控系统。在沈阳音乐学院主要建设第二教学楼、综合楼、舞蹈楼中涉及的教室，监控资源即为三栋教学楼中教室（用作考场）的视频监控资源，本项目中采用高清网络摄像机实现前端视频信息的采集。2.1.3用户群用户终端包括沈阳音乐学院考务工作人员和其他职能部门用户所使用的终端设备，用户通过用户终端设备实现对监控资源的访问和控制，用户的行为受到监控中心的管理和授权。同时与上级教育机构实现联网后，天津市教育局当需要调取、控制相关的考点的视频、音频、数据信息时，可作为特殊权限及功能的用户实现。2.1.4传输网络传输网络是专为网上巡查系统建设的独立网络；是

22、建立在通讯设备之上的IP网络。2.1.5 SIP网络直联结构教育考试网上巡查系统内的设备、系统（包括监控中心之间、监控中心与前端设备/用户设备之间）通过SIP网络互连的结构如下图所示。教育考试网上巡查系统直联结构1)基于SIP协议的IP网络：支持本规范中规定的SIP协议的IP网络。2)SIP设备：支持本规范中规定的SIP协议的设备。它可以是前端设备、用户终端设备、服务器等。3)基于其他协议的IP网络：不支持本规范中规定的SIP协议的IP网络。4)SIP网关：能实现本规范中规定的SIP协议与其它协议相互转换的设备。2.2系统物理层次结构介绍传统的监控系统从物理结构上可以分为图像和报警信号采集、信

23、号传输和中心控制与显示三个部分。网上监考系统从物理结构上也可以按照这种方式分析，但是网上监考系统与传统的中小规模、区域性的监控报警系统有明显的区别。由于该系统的接入容量远远大于传统的监控系统，涉及的控制功能要求更加网络化，同时需要对接教育部门其它的系统如GIS、考务管理、视频会议等等。因此在系统层次结构上网上监考络要更加复杂，涵盖的内容更加丰富。系统结构图如下：2.2.1前端设备层前端设备层包括所有放置在监控点位的设备，如摄像设备、控制解码器、云台、报警发生器、网络视频编码器等。它是整个系统的信号源，由它产生视频信号，在现场直接转换为数字信号通过IP网络进行传输。2.2.2传输网络层该部分包括

24、两个部分，一个部分是从前端设备到控制显示中心的数据传输，另一个部分是不同监控管理中心之间的数据传输。由于网上监考系统的特点，它是一个分布式、多级控制的体系结构，因此传输网络的作用正日益重要。传输网络层主要是一个网络平台，取决于前端设备提供的信号不同，传输网络层主要分为模拟传输网络和数字传输网络。本次项目采用数字传输网络，是指IP宽带网络，为了保证数据的安全性建议学校建设的传输网络层为巡考视频专网。2.2.3监控管理层监控管理层管理所有的用户、数据和控制信号，负责数据的切换、显示、存储和相关处理，发出用户的控制命令，同时也负责用户的认证和授权。从硬件上它包括NVR存储服务器、数字高清解码器等，在

25、软件上它包括用户的认证与授权、视频的切换、数字化等模块等。2.2.4业务接口层与信息发布系统，GIS地理信息系统，GPS定位系统，手持移动终端系统对接2.3系统设备组成介绍网上监考系统的建设是一个庞大复杂的系统工程，固定采用一种建设模式、单纯地考虑一种建设方案和技术，在各种复杂的使用环境面前可能都不能完全满足需求，因此综合地考虑各种技术路线、有效地解决资源整合的问题、适当地选择网络平台、充分地考虑建设方案的经济性和投入产出比，是系统成功建设的关键。监控系统从构成的设备及技术上可分成前端、传输/变换、控制/管理、处理/显示四个基本部分。2.3.1前端实现信息采集和显示功能，是监控资源的具体体现，

26、指需要接入到各级监控中心的前端设备。根据需要可以是图像采集和显示设备、声音采集设备、入侵探测设备等。图像采集和显示设备主要是各种摄像机、监视器（电视机）及其附属配套设备、前置传输设备；声音采集设备主要指拾音器、扬声器及其配套前置传输设备，在有视频会议、现场广播、双向对讲等需求情况下采用，也可为考前培训等应用提供设备基础。入侵报警设备主要是现场设置的各类探测器、报警控制器等。2.3.2传输实现视频、音频、报警、数据等信息在IP网络上的有效传递和交换。主要设备包括传输设备、视频编/解码设备。2.3.3控制/管理实现监控资源的控制、管理和监视等功能，主要在监控中心集中实现。通过授权也可在用户终端对监

27、控资源进行访问和控制。控制管理的主体主要包括服务器等设备，以及监控管理系统软件平台。控制/管理的对象涉及系统的所有设备。2.3.4处理/显示处理/显示是网上巡查系统对视频、声音、报警、数据等采集信息的最终应用。具体方式可以是通过显示设备、用户终端将信息直接反馈到用户，也可以是将信息进行记录留待用户日后查阅，或对信息进行智能化加工分析、触发其它相关系统联动等。主要设备包括高清网络解码设备、网络存储设备、显示设备、用户终端等。第三章 系统解决方案3.1 考场系统组成及其建设考场系统：“考场”系统即巡考教室前端主要负责视频图像的采集和对摄像机、云台、拾音器、报警探测器、音箱等外围设备的管理，它将采集

28、的音视频信息进行MPEG4/H.264压缩编码，先在NVR上进行存储并同时传输到“考点系统” 中心，同时接受校级监考平台的巡视和管理。沈阳音乐学院第二教学楼、综合楼、舞蹈楼考场系统详细设计方案：前端摄像机我们采用数字（IP）网络摄像机，输出高清网络数字信号，通过网线直接传输至每栋楼的网络汇聚点。本项目第二教学楼、综合楼、舞蹈楼共设计57台网络摄像机，其中高清网络高速球28台，200万像高清半球29台。其中第二教学楼门口接待处安装一台高清快球，保密室安装两台高清红外半球，考场做出如下设计：一台高清半球摄像机和拾音器进行全景音视频录像，在教室前端的另一侧安装高清网络球机进行动态360度旋转监看，可

29、以根据表演考生所在的位置进行调整。考场系统设备材料清单：序号设备名称型号规格品牌单位数量学校前端1200万像高清半球-巡考专用TC-NC9200S2-2MP-XKTIANDY只2高清网络高速球TC-NH9106S2-MPTIANDY只3拾音器TC-H301TE-XKTIANDY只4拾音器电源DC12V国产只516口千兆交换机国产台616口千兆交换机-含1块光模块国产台724口千兆交换机国产台824口千兆交换机-含1块光模块国产台9壁挂式机柜-装交换机国产台10PVC管25国产米11PVC管50国产米12电源线RVV2*1.0国产米13音频线RVVP2*0.5国产米14超五类网线国产米15黑色包

30、朔蛇皮软管国产米16RJ45接头国产个1786盒和盖国产个18转接盒（包括需要的软管）国产个19标签；标识国产批20捆扎带国产批21绝缘包布国产批22固定螺丝等国产批23管接，螺口等国产批24辅料国产批3.2 考点监控中心组成及建设考点系统“考点”系统是构建在TCP/IP高速视频专网上的，相对独立的校园内网络电子巡考平台系统，它综合管理本考点内的所有巡考教室前端。考点系统中心一般即为学校的主控室（或信息中心、网管中心等），系统中心可以通过数字解码将数字图像还愿为模拟图像，在电视墙上显示所有的实时考场图像。从沈阳音乐学院自身建设来看，考点监控中心的建设主要为网上巡查系统平台的建设，以及实现与市教育局的上级联网。监控中心建设内容：校级监控中心的建设是监考系统的重点基础组成部分，需要配置2*2的LCD超窄边液晶拼接屏，控制台，校级SIP网关、路由服务器，校级SIP网关、转发，Easy7 总控管理服务器，Easy7 代理转发服务器，网络存储硬盘录像机（