政府大楼综合管理系统解决方案含人证比对及对讲Word格式.docx

1、 物联的大楼大楼的基础安防、消防、管理等硬件设备、设施，不再是传统的分别建设、孤立使用，结合先进的物联网理念和技术，新的大楼是需要构建成物联的大楼，各个设备设施、各个系统平台都将相互联通，通过一套整合的平台，实现数据的集中存储、处理、交换和控制，让各种数据信息汇聚起来，为更深入的大楼防控网络建设、管理体系建设提供创新的技术实现。 屏联的大楼随着科学技术的发展，大楼内部、人员身边都拥有越来越多各式各样的显示屏幕，结合物联网的技术，将这些显示屏幕有机的结合联系起来，实现出一个屏联的大楼，为信息的发布、展现、交互提供更为多样、丰富的技术手段，充分结合各种屏幕资源，最大限度发挥出资源的效率，加快信息的

2、流动速度。 智能的大楼各种大楼硬件设备、设施的建设都是以支撑用户应用为目标，结合先进、可靠的视频图像处理、数据采集识别、设备联动控制、高效存储分析等智能技术手段，实现智能安防的同时，帮助用户提升大楼的管理水平，构建起一个智能、高效的大楼环境。项目建设以综合管理平台为核心，硬件系统为基础，针对政府大楼的特点，应用适度超前的技术，建设一套智能化大楼综合安全防范管理系统，为用户提供安全、舒适、方便、快捷、开放的工作环境，实现技防与人防、物防相结合的目标。一.4 设计原则本方案设计遵从以下几个原则： 系统可靠性系统的可靠性是第一位，在系统设计、设备生产、调试等环节都严格执行国家、行业的有关标准和公安部

3、门有关安全技防要求。 系统稳定性所有产品均为成熟稳定的产品，在配置成功的情况下能够实现无人值守，系统能够长时间稳定可靠工作。 系统开放性系统支持各系统互连机制，系统可提供二次开发接口，与其它系统、产品进行集成。 系统发展性在初步设计时，就考虑未来良好的发展性，以降低未来发展的成本，使系统具有良好的可持续发展性。 更安全、更高效系统的程序或文件有能力阻止未授权的使用、访问、篡改，或者毁坏的安全防卫级别，同时先进的存储系统已完全能轻松完成海量存储的艰巨任务，让数据存储更高效、更安全。 易操作性及实用性1）采用全中文友好界面，方便准确地提供丰富的信息，帮助和提示操作人员进行操作，易学易用。2）系统的

4、操作简单、快捷、环节少以保证不同文化层次的操作者及有关领导熟练操作。3）系统有非常强的容错操作能力，使得在各种可能发生的误操作下，不引起系统的混乱。4） 系统支持热插拔，具有良好的维护性。一.5 设计依据本方案设计严格按照国家、行业及地方标准规范进行，具体规范要求如下： 智能建筑设计方面智能建筑设计标准GB/T50314-2006智能建筑工程质量验收规范GB/T50339-2003建筑物电子信息系统防雷技术规范GB50343-2004公共建筑节能设计标准（GB50189-2005） 视频监控设计方面中华人民共和国公安部行业标准（GA70-94）视频安防监控系统技术要求（GA/T367-2001

5、）民用闭路监视电视系统工程技术规范（GB50198-94）电视和声音信号的电缆分配系统GB/T 6510-1996CATV行业标准GY/T121-1995 彩色电视图像质量主观评价方法GB7401-87 彩色电视图像传输标准GB1583-1979电磁兼容性标准IEC 801 识别卡物理特性 GB/T 14916 识别卡记录技术GB/T 15120 识别卡无触点集成电路卡 GB/T 17553 信息技术互连国际标准（ISO/IEC11801-95） 监控联网及报警设计方面安全防范视频监控联网系统信息传输、交换、控制技术要求（GB/T28181-2011）及2014年补充文件要求城市监控报警联网系

6、统技术标准（GA/T669-2008）跨区域视频监控联网共享技术规范DB33/T 629-2007信息技术开放系统互连网络层安全协议（GB/T 17963）计算机信息系统安全（GA 216.11999）计算机软件开发规范（GB8566-88） 安防工程建设方面安全防范工程程序与要求（GA/T75-94）安全防范工程技术规范（GB 50348-2004）电子计算机机房设计规范（GB50174-93）建设物防雷设计规范（GB50057-94）建设物电子信息系统防雷技术规范（GB50343-2004）安全防范系统雷电浪涌防护技术要求（GA/T670-2006）民用建设电气设计规范（JGJ/T16-9

7、2）入侵报警系统工程设计规范GB50394-2007视频安防监控系统工程设计规范GB50395-2007出入口控制系统工程设计规范GB50396-2007有线电视系统工程技术规范GB50200-94工业电视系统工程设计规范（GBJ115-87）建设及建设群综合布线工程设计规范（GB/T50311-2000）第二章 方案总体设计二.1 方案设计思路系统设计过程中充分考虑各个系统的信息共享要求，对各系统进行结构化和标准化设计，通过系统间的各种联动方式将其整合成一个有机的整体，使之成为一套整体的、全方位的大楼综合管理系统，不仅仅只是对大楼的安全的考虑，同时还为大楼的管理提供支撑。 设备网络化、全方位

8、易扩展采用全IP网络架构，方便设备的接入、管控和扩展，全方位布设监控报警设备，确保无死角无遗漏，打造完善的智能监控报警体系，构建大楼物联的基础。 人员受控化、阻破坏防泄密对大楼工作人员和来访人员进行有效管控，结合人员通道、门禁、梯控、违禁物品检测等系统，对人员的活动范围和携带物品进行有效控制。 车辆可视化、智诱导快寻车实现大楼车辆和社会车辆的出入管控，结合出入口控制、智能诱导和反向寻车系统实现可视化的大楼车辆管理，实现良好的车辆秩序管理。 报警智能化、高精确多联动结合智能的视频分析技术，展现亲民的政府形象的同时，实现周界防范、入侵检测、物品遗留拿取，快速准备的进行预警，并及时联动相关系统进行响

9、应。 管理一体化、便管理深应用构建一体化的集成管理平台，实现多设备、多系统的统一管控，并集成多系统对各种应用进行联动，结合政府大楼的业务进行深度应用探索。 显示多元化，重展示促应用结合大楼特点在醒目场所、会议室、监控中心构建显示大屏，提升大楼应用管理水平的同时，促进大楼管理应用的优化和改进，打造屏联的大楼。 应急保障化、极可靠重处置充分考虑各种应急事态，以人性化的角度进行设计，首要保障人员生命安全的同时，运用多种技术手段及时对事态进行响应处置，强调极高的系统可靠性。二.2 方案总体架构本方案的设计采用内部高速局域网的方式构建，充分利用局域网高效率数据传输的优势，实现各系统之间的信流交换。政府大

10、楼及周边安全防范涉及到视频监控、出入口管理、车库管理、门禁控制、报警防范、传输网络等多个系统，本方案依托于传输网络，以综合管理平台为核心整合集成各分系统，使各系统之间能够有机联动、按需交互，组合成为一个有机的整体，实现技术联防、统筹管理。系统硬件组成架构如下图如示：图 1系统总体架构图如上图所示，在政府大楼安防系统的建设中，本案延续了以往各系统独立搭建的思路，将各系统分别网络化，不但满足了执行层分别管理、控制、监管的功能需求，也将各系统在通讯的物理层上联系起来，实现了真正意义的统一管理，分别执行的大系统运行模式，同时也为各系统之间的联动创建了先天条件，为整套系统的二次功能开发留下了充分的空间。

11、二.3 方案集成架构方案主要由基础安防系统、管理应用系统和综合管理平台组成，基础安防系统主要由视频监控系统、门禁管理系统、通道管理系统、入侵报警系统组成，本方案还设计了大楼管理应用系统，包括信息发布、电子巡更、消费管理、访客管理等系统，系统设计还包括各系统间联动控制的实现。图 2系统集成架构图对于政府大楼安防综合管理系统的建设，不应该是对各个系统进行简单堆砌，而是在满足各系统功能的基础上，寻求内部各系统之间、与外部其它智能化系统之间的完美融合。本案设计安防综合管理系统主要依托于智慧的综合管理平台，统一各系统数据库，提供统一的系统管理基础组件，来实现对视频监控、入侵报警、通道管理及门禁管理等系统

12、的综合配置与管理。二.4 方案联动设计 门禁事件联动人员进出受控区域需要经过管理中心授权，在受控门刷卡，或输入已授权密码、指纹等身份认证信息才被允许进入受控区域。系统实时监测门的开关状态、刷卡记录及设备运行状态等，如探测到强行开锁（撬门）、尾随进入、同一卡片反传、门长时间保持开锁等异常事件，根据管理人员预先设置的联动策略，可联动声光报警、受控门附近的摄像机抓图，录像存储，联动电子地图提示该门的具体位置，联动客户端对讲通道提醒管理人员对现场喊话、发送短信确保通知到位。图 3门禁事件联动图 报警信号联动建筑各区域安装不同的报警探测器对违法入侵行为进行实时监测，如周界安装红外对射探测器防止翻墙，主要

13、出入口安装双鉴红外探测器、主要窗边安装红外双向幕帘探测器、玻璃墙边安装玻璃破碎探测器，以及其它各种根据需要安装的不同报警探测器等，报警输入信号可触发声光报警、关联门禁锁死、关联摄像机进行抓图、录像存储、电子地图提示警情具体位置与相关信息、联动智能球机进行云台与镜头控制。用户可以根据报警信息跟踪录像，将报警信号发送用户手机等。图 4报警信号联动图 消防报警联动当紧急情况发生时，消防通道的门能自动打开。当紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开，以配合消防人员疏散人群及灭火抢险。通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状

14、态发生时，系统能够满足断电开门的功能。门禁消防联动结合消防分区进行划分，要求消防干触点信号接入相应区域的弱电间，以便门禁系统接受并强切相关区域的受控门；接收消防信号后，响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。系统可联动响应区域的摄像机存储录像，联动声光报警，并将该区域图像上墙显示，将报警信息通过短信发送管理人员等。图 5消防报警联动图 紧急手动报警当用户受到危险环境下，可以通过输入报警码进行紧急手动报警，报警码具备普通密码的功能，同时可将报警信号在外界无法察觉的情况下暗送至管理中心，通过设置联动策略，可联动声光报警、即时弹窗显示报警点附近的摄像机画面、联动智

15、能球机预置点看清细节、联动录像存储、发送报警短信至管理人员手机等。 设备异常联动设备异常通常包括设备防拆报警、设备掉线等。前端设备及设备箱均设置防拆报警功能，当违法人员想通过拆卸设备摆脱安防监测时，防拆报警信号可联动摄像机图像上墙显示、智能球机预置点、抓图、录像存储、发送短信给管理人员等，以及时到现场制止。二.5 方案网络设计本方案设计采用树型网络架构，可视工程的规模大小构建二层网络架构或三层网络架构。建议在中小规模的视频监控系统建设中，优先采用二层网络架构，以减小数据的转发、中继环节，优化网络，使数据传输更安全、高效。该架构更适合在政府大楼的应用，其原因在于，视频监控系统将会是网络传输重点，

16、视频监控系统95%以上的数据流是单向传输，方便数据的汇聚收集和管理；其次，该网络架构更有助于将故障点影响最小化，在系统故障排查、检修时不会波及其它区域监控设备上传输，可将系统检修模块化、区块化；另外，在施工及系统扩充时也会给项目带来极大好处，即该架构有较好的扩展性，可将就近的网络摄像机通过同一网络设备间内接入系统，安装调试的工作量大大降低，也为工程建设节省了大量的管线成本。网络中链路带宽利用率最高约80%，其中20%作为包头数据的开销。如：100M端口作为视频（数据）传输最大速率为80Mbps，且网络端口带宽使用率一般在60-70%左右。为使数据传输安全、高效，接入层设备需求百兆带宽，上联带宽

17、不低于千兆带宽；核心交换机交换容量建议大于等于所有数据流量总和的4倍，使之具有足够强大的峰值数据交换能力和留有足够的系统扩充空间。同时，为保证整套系统稳定的运行，要求每台网络设备均采用稳定、高质量的网络产品。二.6 方案安全设计1. 网络安全方案中的主体系统运行在政府大楼独立的内部高速网络上，内部网络与外部互联网物理隔绝，可有效确保系统的运行安全，避免内部系统被恶意入侵和破坏。2. 接口安全支持对外提供视频业务接口服务，接口基于安全环境提供，访问接口的用户需同时提供安全凭证，只有在安全认证通过之后才会提供正常的访问服务。接口接收或者返回的重要数据均采用高强度加密的方式进行加密传输。3. 应用安

18、全采用基于角色的访问控制（Role-Based Access Control）进行应用权限管理，在实现自身平台的功能、数据的访问、使用安全控制的基础上，还支持通过权限认证服务接口，为后续的应用提供持续的权限控制能力。4. 数据安全平台中随着业务的发展会存储大量的重要信息，平台需要重点保障数据存储的安全，确保数据被安全的存储，同时不会被恶意访问。平台通过对数据库进行定期备份，保障数据的存储安全。对于数据库中存储的涉密数据、用户数据进行MD5加密，确保数据存储的绝对安全。对于传输的重要数据，也均要求进行高强度加密后再进行交互传输。5. 访问安全平台访客需进行登录验证之后才可进行操作，访客再输入用户

19、名和密码三次错误后，会要求输入验证码后才可尝试验证登录，确保平台不被暴力破解侵入。登录用户在一定时间不使用平台，会被自动注销，确保平台的使用安全。6. 数据库安全平台底层数据库访问代码采用严格的特殊字符、逻辑格式进行过滤验证，确保数据库不被SQL注入攻击。同时，平台再前台页面上也进行严格的特殊字符和文本格式验证，极大降低被攻击的风险。7. 安全审计为避免系统建设和维护中的安全漏洞，及时发现系统受到的攻击和误操作，除建立上述各个层次上的安全设施以外，系统支持多级安全审计1） 能够将系统运行情况和用户的任何操作自动生成日记，方便维护管理和用户行为的事后审计；2） 能够记录所有的事件信息：包括查询、

20、配置、故障、基础维护等信息；3） 支持对日志的分级、分类查询管理；4） 所有日志能够导出，具有日志数据保护功能，可以设定禁止修改功能，保证这些数据的真实性；第三章 基础安防系统设计三.1 视频监控系统设计三.1.1 系统概述视频监控系统是整个安防建设的重点，为政府大楼提供安全监视、设备监控、案发后查、证据提取等有效的技术手段，为快速有效的指挥决策提供可视化支撑。系统方案采用全网络传输、数字化存储、集中控制及显示，主要由前端摄像机设备、视频显示设备、控制键盘、视频存储设备、相关应用软件以及其它传输、辅助类设备组成。系统具有可扩展和开放性，以方便未来的扩展和与其他系统的集成。视频监控系统最直接、最

21、主要的作用就是使管理人员能远程实时掌握大楼内各重要区域发生的情况，保障监管区域内部人员及财产的安全。三.1.2 系统组成本方案的视频监控系统采用全网络架构，基于现今高速的网络通讯技术，将前端的视频监控信号传送到后端，进行存储、显示。由于网络具有灵活的扩展性，因此该套系统建成后也可以根据日后监管情况，方便、高效的扩充部署，安装、维护方便。本案视频监控系统硬件组成架构如下图所示：图 6监控系统组成图在整套系统建设中均为网络化的设备接入，为方便前端摄像机的集中式接入，本案中采用了二层网络架构，前端网络摄像机通过接入层网络交换机联入大楼局域网。在实际的项目实施中，可以将就近的网络摄像机进行集中接入，方

22、便现场安装和故障排查，同时前端设备检修时不会波及其它区域监控摄像机的正常运行，将系统的故障影响降至最低。三.1.3 场景设计 出入口在整个办公园区的各个主次出入口布设室外监控，可以有效记录各种光线条件下出入人员的穿着、面部特征细节，可以采用带护罩的枪机或者一体化的室外筒机，设备需基本星光、超宽动态等处理能力。 大厅在政府大楼的入口大厅设立完善的视频监控，从各个角落对着大厅的中心位置，并在大厅中间位置设置鱼眼全景摄像机，结合高清球形摄像机，实现鱼球联动，鱼眼看全景，球机抓细节。 房间在重要的房间，比如财务室、机房、资料室等房间设立视频监控，考虑晚上无光线的环境和美观效果，可以采用带红外功能的高清

23、半球摄像机，全天候记录房间的情况。 地下室地下室光线弱、环境潮湿，可以采用带红外功能的筒形摄像机，实现全天候的高清成像和记录。 走道大楼内部每层楼层都会有走道、走廊，传统的枪型摄像机可以采集一定范围的图像信息，但会存在部分盲区，容易造成遗漏，所以针对走道、走廊可以结合实际情况合理选用双目摄像机进行全景监控，扫除监控死角。 广场政府大楼外面一般会建设绿地、草坪、广场等活动区域，可以结合活动区域的范围、光线合理选择监控设备，可以采用红外筒机结合红外球机实现定点和活动监控。 周界政府机构需要构建亲民的服务形象，不能构建传统的栅栏周界，隔离办公园区和外界，又需要及时的发现、预警越界行为，以便安保人员作

24、出快速的响应处理。可以采用采用带行为侦测分析的智能摄像机，对周界边界进行入侵检测报警。 楼顶可在政府大楼的楼顶四周构建高空瞭望监控，为打造完整的治安防控体系提供制高点监控，从全局掌握整体情况，更便于做出准确的判断、指挥和决策。 电梯电梯的监控一般都是利用电梯随行电缆传输视频的，随行电缆一般价格都较高，而且使用次数有限。如果层数较高，维护和更换都是一笔不小的开销。针对这种现状，特此推出一套电梯全IP化无线传输方案，满足基础监控视频传输控制的同时，还可以用于其他电梯应用，比如电梯信息发布，广告推送等。三.1.4 系统功能三.1.4.1 视频采集 能够采集和传输不同分辨率下的昼夜实时视频； 支持视频

25、的亮度、对比度、饱和度等参数的动态调节；三.1.4.2 云镜控制 水平、垂直转动和变焦远程控制功能； 守望功能，即在设定时间内没有接收到控制信号就自动运行设定的工作，包括：预置点、巡航扫描等。 预置点功能，即能够记录某个监控点的方位、变倍数，快速调用预置点时设备会转到该预置点，实施监控。 当发生告警时，能够联动云台摄像机转动到预置点或执行巡航扫描，转动到预案指定位置，记录详细情况。三.1.4.3 本地存储能够在发生网络中断时，将前端采集的视频信息存储于摄像机内置的SD卡设备中，网络恢复后可通过网络将SD卡内的录像回传至中心机房存储设备。三.1.4.4 运行维护 能够提供摄像机的工作状态； 能够

26、支持中心对摄像机的批量校时； 能够远程重启摄像机；三.1.4.5 智能侦测全面的智能侦测分析功能，可以有效提升监控系统的投资效果，降低监控人员工作量，支持的智能侦测手段如下。 越界侦测 区域入侵侦测 进入/离开区域侦测 徘徊侦测 人员聚集侦测 快速运动侦测 物品遗留/拿取侦测三.1.4.6 鱼球联动在同一界面进行鱼眼和球机实时画面展示，选择鱼眼全景画面的某个位置进行单击，球机自动联动转动到关注的位置，并自行进行焦距调整，最快的输出关注对象的清晰实时图像特征。三.1.5 录像存储设计（选择）三.1.5.1 NVR网络存储（主推）本方案基于嵌入式NVR高可靠性、高性价比的特点，设计在政府大楼机房部

27、署NVR，用于集中存储所有前端监控镜头的实时监控录像，保证所有镜头24小时不间断存储至少30天的历史图像数据。嵌入式NVR设备含多项高端、先进的视频流存储技术，并具备N+1整机热备功能、ANR断网补录等特有功能，整体建设成本低、系统可靠性高、数据可靠性高。NVR存储方案优势分析：1） 系统可靠性高首先，嵌入式NVR采用嵌入式操作系统，不会因病毒等原因导致无法使用或者异常关机重启，确保系统高可靠性。嵌入式NVR专用软硬件的特性，决定了其针对应用环境的“量身打造”，环境适应能力更强，更切合于监控行业当前的实际情况（介于民用与工业之间）。嵌入式NVR采用分布式存储方案，采用就近存储、快速存储、分散存储的策略，保证数据尽可能早的存储，有效规避网络异常等问题，把单点故障的风险降到最低。2） 数据可靠性高首先监控数据存储的特点，是以大容量的写为目的，24小时规律写，多写少读，以写为主；循环读写，存储数据一定时期过期；同时监控数据存储对成本较为关注，其核心的要求可靠、稳定的存储下来。嵌入式厂商针对针对安防市场的沉淀和理解，推出了多项符合视频流存储的技术，利用专业性产品和配套系统，提供了高稳定性、高安全性、高可靠性的转发存储系统。 磁盘预分配技术，杜绝文件碎片产生嵌入式NVR通过采用磁盘预分配技术，保证在硬盘循环记录过程中，杜绝文件碎片的产生