一、前言

1.1 项目背景

   随着社会经济发展、城镇建设速度加快，导致城市中人口密集、流动人口增加，给城市治安监管带来很大的压力。引入技术安全防范和技术侦察是解决目前状况有效且经济的手段，因此公安部启动了“科技强警”战略，采用现有高清网络技术的视频监控系统，以科技手段提高执法监督效率，推进“和谐社会”的构建。

1.2、项目建设意义

  在进行电子防控工程系统设计的时候，依照xx市公安局技术方案书的基本要求，以架构合理、安全可靠、产品主流、高性能价格比作为出发点，并依此为XX市电子防控工程提供先进、安全、可靠、高效的系统解决方案。

  本系统以建立科学的路面防控机制、指挥机制和运行管理体制为核心，以先进的技术为手段，以提高警队的路面防控能力、快速反应能力和协同作战为目的，以群众满意为标准，打造xx品牌，构建高清网络视频监控系统的路面防控体系。以积极预防、控制和打击犯罪为目标，建设整合社会监控信息资源，建立有效的城市监控体系和机制，以全市社会面动态治安控制为重点，运用计算机网络、图像处理等现代技术，依法有组织地整体建设全市社会治安监控体系，努力实现全方位、全时空的防范监控，大幅提升治安防控体系的科技含量，提高全市公安机关在动态、复杂环境下，驾驭、控制社会治安局势的能力以及为民服务水平。建设城市治安网络高清图像监控系统，实现城市中各派出所、公安分局、市局、省厅高清图像监控系统的多级联网，并与城市110、119、122指挥中心联动，保证事件发生时、公安机关相应部门能第一时间把握现场画面情况、并协助上级指挥现场，提高管理者的管理效率和对突发事件的应急处理能力。这对于保障人民生命财产安全，建设平安城市，构建和谐社会具有重要意义。

1.3、项目设计原则

  结合实际使用需要，以及国内技术发展的现状和方向，参考国内其他省市数字网络高清监控技术建设的经验，借鉴其部分建设经验，在方案中我们遵循以下几项总体原则：

先进与实用结合: 在本系统的设计中，采用技术成熟、先进的数字网络高清监控技术和设备及通信技术，同时要考虑对现有设备和资源的充分利用，保护原有的投资。考虑系统的实用性,能很好地满足公安部门的要求。所采用的产品和技术经过了市场的考验，能满足目前电子防控工程系统的需要，而无华而不实之嫌。

模块化结构，配置灵活：设计时尽量采用模块化产品，由其组成的系统应是模块化的。这样，能灵活对需要实现的功能进行合理的配置，并且这种配置是可以被改变的，甚至在工程实成后，这种配置的改变也是可能和方便的。同时也便于系统的维护和升级。

架构合理具有可扩展性：就是要采用先进合理的技术来架构系统，使整个系统安全平稳的运行，并具备未来良好的扩展条件。

稳定性和安全性：只有稳定运行的系统，才能确保电子防控工程系统平稳运行。系统的技术先进性是系统高性能的保证和基础，同时可有效地减少使用人员和系统维护人员的麻烦。良好的可扩展性则是为了用户的发展考虑。随着电子防控工程系统应用时间的增长，未来对电子防控工程系统的要求会更高。可扩展性保证当用户有更多的要求时，引入的新设备可以顺利地与本次配备的设备共同工作，进一步扩展与提高系统的性能。

产品主流：系统是否采用当今主流产品，关系到系统的整体质量和未来能否得到良好技术支持以及完整的技术文档资料。在设备选型时，我们将主要依据xx市公安局提出的具体需求，同时考虑产品厂家的技术先进性，产品是否为主流产品，原厂商的产品技术资料的完整性，原厂商的技术支持力量和产品制造公司的发展前景。所有这些是保证用户得到良好技术支持的条件，也是保障投资的基本条件。

高性能、高质量：力争有较高的性能价格比，所采用的产品应是简单，易操作，易维护，高可靠度的。系统是否具有优良的性能价格比是判断一个系统优劣条件的重要依据。系统的易操作和易维护性是保证非专业人员使用好一个系统的条件。高可靠度是保障系统运行的基本要求，也是易维护性的保障。

智能化：在本高清网络监控系统中采用的产品和系统必须具有智能特征，前端设计与系统必须有良好而且可靠的通讯能力和故障自动检测、报警功能。

多媒体化：采用的产品和系统，还必须应用计算机多媒体技术，具有良好的人机界面，使操作员能方便地学习和操作系统完成监控任务。

成功应用：系统设计时采用的产品和系统，都是经过了一定时间市场考验的成熟产品，特别是在中国有成功的应用案例。

系统易于操作：系统的前端产品和系统软件均有良好的学习性和操作性。特别是操作性，应使一般缺少专业监控知识的民警，在略通电脑操作的情况下通过培训熟练掌握系统的操作要领，达到能完成值班任务的操作水平。

保存和恢复设置方便：在实际运行中，即使系统的故障率非常底，也会因为各种意想不到的原因而出现问题。所以在系统设计时，要考虑到设置数据的方便保存和快速恢复。

系统升级维护——即使是最先进的系统，也有随时间的推移而落后的可能。在系统设计中，我们选取用产品和系统时，应充分考虑系统软、硬件的升级和维护问题。系统的软件是最有可能升级的，选用的系统管理软件都应有厂家的免费升级承诺。

   上述系统设计的原则必须自始自终贯穿整个系统的设计和实现。

二、数字化远程巡查监督管理系统平台

2.1、总体规划

 社会治安网络高清视频监控系统方案的设计依据需求分析和设计要求，着重考虑如下因素：

  1、根据当今行业中安全防范装备的技术水平，确定系统组成和设备配置，以满足功能要求；

  2、根据xx市城市布局和实地勘察，确定摄像机和其他设备的设置位置；

  3、根据监视目标和周围环境条件，确定摄像机型式及防护措施；

  4、根据摄像机分布和环境特征，确定传输电(光)缆的敷设方式；

  5、数字高清显示控制的视频矩阵联网，设备可扩展方面要考虑分局与派出所之间的连网；

  6、IP网络的足够带宽能力要满足视频流存储和分局的视频查看回放；

  7、图像分辨率高，采用数字视频压缩技术，压缩标准为H.264，图像分辨支持720P、1080i、1080P，720P即是1280×720分辨率，1080i与1080P是1920×1080分辨率，以满足案件、事故调查对图像的要求。

  8、存储系统空间满足要满足网络高清摄像头，24小时，30天的720P以上格式，每秒25帧的图像存储量；

  9、整个网络高清视频监控系统将数字信号为主要架构，可整合传统CCTV闭路监视系统组件，在分局监控控制中心采取集中式管理，相关管理人员可通过分局计算机网络系统获得相关授权进行分级辅控；

2.2、系统功能要求

  本系统具有如下功能要求：

可实时监看广场、道路、路口、重点区域等现场状况，能于事件发生时，采取相关预防措施来阻止事故发生，提高城市治安安全管理水平。

可于治安事故或治安案件发生时，在接到现场报警后，迅速启动案发现场/事故现场附近区域的摄像机，辅助警力追踪、监视嫌疑人的行踪。

能将现场影像储存于中心存储网络，并具备高清720P的录像质量，以便事后分析追察。

系统应能通过网络分级监控，以便有关人员有效掌握辖区内状况。

方便实现和操作视频监控高清图像的切换。

人机接口优先考量，运用图控及群组选择，以简化选取视频操作手续。

2.3、设计标准

《安全防范技术规范》GB50348-2004，建设部

《安全防范工程程序与要求》GA/T75-94，公安部公共安全行业标准

《安全防范系统通用图形符号》GA/T 74-94

《民用建筑电气设计规范》GJ/T16-92

《建筑安装工程质量检验评定统一保证》GBJ300-88

《建筑电气安装工程质量检验评定保证》GB303-88

《高层民用建筑设计防火规范》GB50045-95

《建筑物防雷设计规范》GB50057-94

《计算机机房防雷设计规范》GB50174-93

中华人民共和国技术监督局和公安部联合发布的GB50198-94《民用闭路电视系统工程技术规范》

中华人民共和国公安部发布的GA/75-94《安全防范工程程序与要求》

中华人民共和国公安部发布的GA/T70-94《安全防范工程费用概预算编制办法》

公路车辆智能监测记录系统通用技术条件》

社会公共安全标准汇编》

公安部交通指挥中心建设与发展的若干意见》

《全国城市交通管理畅通工程总体方案》

道路交通科技发展九五计划和2010年规划》

《电子计算机机房设计规范》GB 50174－93

GB2887-89：计算机场地技术条件

GB9361-88：计算站场地安全要求

《城市报警与监控系统建设“3111”试点工程实施方案》

2.4、多样化组网

   在保证网络的安全性、可靠性的前提下，考虑组网方式和具体接入技术的选择。

   在组网方式上：充分利用现有资源，针对不同种类的监控区域，利用光纤专线组网的方式。

   在接入技术上：针对固定监控区域，网络采用光纤进行传输的模式。有线光纤传输采用的是数字宽带技术，包括运营商数字电路方或是自建光纤网络方式，从而保证了数据传输过程中的安全性与稳定性。

2.5、一体化服务

   本系统建设网络高清数字化远程视频监控系统提供全面的视频解决方案，一体化服务内容包括：

   视频终端的建设（多方位、固定式、防爆或非防爆摄像枪的建设）

   电信级的接入传输服务（包括各种有线、光纤、专线方式）

   强大的系统集成服务（集成服务器，高清信号编码、高清解编码设备，建设集中式、前端存储系统、大屏显示系统）

网络高清视频监控系统架构

   依照公安的要求和镇区、社区的现实情况等设计依据因素，整社会治安视频监控系统结构主要拟定由主要的五个部分组成，包括前端部分、信号传输部分、中央控制显示部分，数字图像检索回放部分及数据存储、IP承载网。见下图：

软件登录界面

控制及查看界面

 监控中心大屏显示&控制系统

手机浏览界面（支持Iphone，Android, WM智能手机系统）

 高清图像效果对比

高清现场实物图

四、网络安全性

   通过在网络高清视频监控和光纤专线网络之间部署网络防火墙，可有效地控制经过其它网络对视频监控网络内部资源的各种访问，保证监控网络的安全。部署网络防火墙，可以实现如下功能：

4.1、网络安全的屏障

   防火墙可通过过滤不安全的服务而减低风险，极大地提高内部网络的安全性。由于只有经过选择并授权允许的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以禁止诸如不安全的NFS协议进出受保护的网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向路径。防火墙能够拒绝所有以上类型攻击的报文，并将情况及时通知防火墙管理员。

4.2、强化网络安全策略

   通过以防火墙为中心的安全方案配置。能将所有安全软件(如口令、加密、身份认证等)配置在防火墙上。

五、与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。

4.3、对网络存取和访问进行监控审计

   由于所有的访问都必须经过防火墙，所以防火墙不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙的控制是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。

4.4、防止内部信息的外泄

   通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐藏那些透露内部细节的服务。

五、监控平台拓扑图

   本方案使用数字图像语音采集，系统将前端采集到的数字化图像及音频通过光纤专网传输至后端监控中心。经过监控中心系统集中编码处理数字图像视频信息，再将各路信号分布输入监控中心矩阵控制系统，可实时对前端进行监看与控制，并在出现在大屏幕显示系统。在突发事件时，可实时将前端的数字音视频信号主动推送至相关管理者的手机，及时的了解前端发生的情况。  

六、系统维护及售后服务

   视频监控系统的维护工作由单位负责总体指挥和领导，我司负责职责范围内的具体维护工作。我司负责全网的运行、维护和管理。网维中心是本地网网络和通信设备监控、维护及管理的执行部门。网维中心下设传输维护部门（负责传输光缆和传输设备代维）和视频设备维护部门（负责视频设备代维）。网管监控中心实行24小时现场连续值班制度。值班人员对本地传送网资源管理系统、网管系统进行24小时值班，并保证及时解决问题。值班人员按岗位责任制要求，熟练使用网管、仪表等各种维护手段，监视网络和设备的运行情况。值班记录详细记录每一天网络运行情况。当发生告警、故障、障碍等事件时，网管维护部门根据故障类别，分别调用对应的维护队伍（例如光缆问题调用光缆代维队伍；监控设备问题，调用视频设备代维队伍），做到及时处理，还应通知有关部门。重大问题应及时报告上级领导部门。

   8.1、维护承诺

   保证8小时工作时间留守，24小时电话响应；

   故障发生后保证（市区内）1小时内到达，（镇区）2小时内解决非线路类的软硬件故障，8小时内解决线路故障。市区停电、无备件、无厂家支持情况下解决时间适当延长。

   8.2、前端设备故障处理：

   前端设备遭受人为破坏或者被偷盗时，由我司更换前端设备，需要的备件由需求方负责承担费用。

   维护单位每日根据设备使用部门的故障派单，在受障后（市区内）1小时内到达故障现场，在受障后（镇区）2-4小时内完成设备故障抢修；光缆和电力类故障8小时以内解决，停电、无备件等特殊情况适当延时。发现严重事件（如火灾、水灾、盗窃或其它客观原因影响设备正常运行的）需及时上报主管部门。在故障处理好前，应留人值守设备点，直到故障处理完毕，并协调各项工作的进行。

   在雷雨、台风天气、地区性大面积停电等特殊情况，经主管人员同意，处理时间可酌情延长。

   维护单位注意保管好各种测试仪表和维护配件，并指定专人负责管理，将坏件及时送修（设备送修后要附带厂家的报价单），如有遗失照价赔偿。

   维护单位对工程搬迁后的视频监控设备进行验收，做好变更登记。

   维护单位按要求安排好节假日的值班维护及设备位置调整等临时性工作。

   维护单位需按要求填写维护记录，做好各项登记。

   8.3、传输设备故障处理：

   对于维护界面以内视频监控专网涉及到的传输设备（不含前端设备）出现的故障（掉电、死机、雷击），由移动公司负责维修，

   移动公司每日根据故障管理系统的故障派单进行故障处理，发生紧急故障时监控室马上电话通知传输24小时紧急电话，并马上组织力量进行故障抢修，在规定时限内处理完毕并回复工单。

      8.4、传输线路故障处理：

   由于鼠患、外力损坏、人为损坏造成通信线路发生故障时，通信故障由移动公司负责维修，如需更系统设备由需求方承担费用。

   光缆线路故障是指由于线路原因而造成通信阻断的故障，整体故障处理时限为8小时。

   按照“先抢通、后修复”的原则，不分白天黑夜、不分天气好坏、不分维护界限，用最快的方法临时抢通高速率的传输系统，然后再尽快修复。线路障碍未排除之前，查修不得中止。

   光缆线路发生故障，临时抢通后系统恢复正常，至最终按要求完全恢复。在临时抢通到正式恢复的倒换中，应不影响正常业务。否则，将视为又一次中断。

   按照重要区域实时监控点来维护，前端监控设备每2个周远程巡查一次；传输设备、传输线路每1个月巡查一次；前端监控设备每1-2个月巡查、清洗一次。