校园监控范文大全

第一篇：校园监控

准格尔旗薛家湾镇三所中学智能视频监控报警系统方案

一、系统资源与需求分析 1.系统建设的必要性

近年来，随着电子信息技术和计算机网络技术的发展，我国监控系统建设在技术水平和实际应用等方面都取得了长足的进步，在社会众多领域得到了广泛的应用。为提高各高校在综合安全管理上的效能，给高校的安全运行以充分的技术保证，国家教育部提出建立“平安校园”的综合管理平台，建立覆盖各省各市甚至全国高校的视频监控网络，实现考试过程和校园安全的监控指挥。

由于近期全国校园不断发生恶性案件，教育部要求，把维护校园安全作为当前和今后一个时期一项重大政治任务，切实抓紧抓实抓好。孩子是无辜的，请不要让无辜的孩子再受到伤害了！教育局和公安局联合发出紧急通知，全市所有学校必须在校门口和关键地方设置监控探头，强化防控，确保学生安全。通知要求，有条件的学校，要在校门口设置高清探头，并安排人员在后台值守，及时发现、快速处置异常情况。学校要确保校园内及校门口所设监控探头运行正常，且监控数据存储时间不少于30天。为了坚决防止不法分子进入校园制造事端，健全学校保卫组织，充实校园保卫力量，配备必要的防护装备，加强校门保卫、校内巡逻和安全检查，尤其要加强农村寄宿制学校夜间值班和巡逻。严格执行校内安全管理工作制度、外来人员出入登记制度等。加强技防，确保重点时段和重点部位的安全。教育部要求，制定学校安全工作考核目标，将其上纳入教育督导评估体系。严格责

任追究制度。协调地方财政加大投入力度，配备专职保安人员，安装监控报警设备。协调公安部门在校园周边治安复杂地区设立警务室或治安岗亭，完善中小学兼职法制副校长和治安联络员制度。探索符合国情的校车制度和管理模式。确保构建一个和谐平安的综合校园。2.服务需求及技术规格 2.1.前端主要设备技术要求

本系统前端摄像机分为高速球机和枪机两种摄像机，枪机全部要补光，值班室枪机要有红外补光，视频采用模拟方式接入和传输。根据现场点位状况，近距离50米内通过视频线直接传输，其它通过单路视频单纤传输，也可多路视频单纤传输，并统一引到前端设备箱，投标报价包含光纤敷设费用。前端设备供电采用集中取电，220伏特市电需接入本系统前端设备箱，设备供电电压转换应采用统一规格，投标报价应包含国标电缆线及取电费。本系统所有摄像机的立杆根据现场定制的杆，摄像机安装高度不低于4米，不超5米，所有前端设备及线缆全部按国家标准下地走暗线，不允许借助任何建筑物安装。设备供应的准确数量随工程实施过程中的深化设计确定，集中采购。设备进场后，招标方委托第三方机构对产品的技术参数进行把关，所产生的费用由中标单位承担。根据要求，前端主要设备包括：高速球机及其附件、枪式摄像机及镜头、枪机补光灯、枪机护罩、摄像机安装支架、光端机、光纤模块、电源、设备箱、防雷模块、线材和其它附件等。以上设备为系统的基本配置，如有遗漏，投标方应做补充，否则在中标后应免费提供满足功能的所有设备。投标方所提供设备参数应不低于下面各项要求的指标。根据条件，所有学校图像要与准格尔旗公安局指挥中心联网，同时要借助校园网，所有图像要与准格尔旗教育局联网并和学校网络对接。2.1.1.高速球机要求

高速智能球机（含护罩、支架、防雷）的供应、调试、培训和配合整个系统的施工、检测和验收。（参照一期平安校园已使用的设备）选择国内、外大品牌产品，出具的检测报告期限不超过3年；1/4英寸ExView HAD CCD，2：1隔行输出不低于35倍光学变焦，12倍数字变焦；预置位速度 ：水平400°/sec，垂直200°/sec。用于软件升级和设置的RJ-45数据口。             彩色线数不低于540线； 最低照度：彩色不高于0.2Lux，黑白不高于0.01Lux； 信噪比：≥50dB； 自动聚焦、自动光圈、手动优先； 摄像机功能可以编程设置，屏幕显示方位罗盘及变焦倍数； 水平变速转动：不低于300°/秒； 垂直变速转动：不低于100°/秒； 工作温度：-30℃～+50℃； 环境湿度：0～95％条件下无冷凝。32个以上可编程带标识的预置位，有自巡检模式； 内置电源线性浪涌和雷击保护装置； 内置加热器、窗口除霜器/除雾器； 达到IP66标准； 枪式摄像机要求 2.1.2.智能彩色黑白转换枪式摄像机，在可视范围内清晰可见人的细节（含相匹配镜头5－50MM高清镜头、护罩、支架、补光、防雷，也可根据现场用定焦镜头）的供应、调试、培训和配合整个系统的施工、检测和验收。（参照一期平安校园已使用的设备）2.1.2.1.摄像机要求                     选择国、内外大品牌产品，出具的检测报告期限不超过3年； 1/3英寸 IT CCD，440,000有效有效象素； 水平分辨率580电视线； 昼夜转换功能（红外滤光片切换）； Super LoLux灵敏度； 0.025lx(F1.2,AGC HIGH,25%,彩色模式)0.003lx(F1.2,AGC HIGH,25%,黑白模式)信噪比：52dB(AGC OFF)； ExDR Plus-先进的宽动态范围技术； 3D数字降噪技术（3DNR）； 内置式摄像机菜单； 白平衡色温范围2300~10000K； 显示模式：可选择CRT或LCD； 自动增益控制（AGC）：OFF/LOW/MIDDLE/HIGH； 同步系统：INT/LL； 焦距调节功能； 支持DC自动光圈镜头； 镜头接口CS； 红外灯AUX辅助控制端口； 自动电源检测（交流24伏/直流12伏）； 2.1.2.2.镜头要求

进口、画面尺寸：1/3“，日夜两用的红外型，焦距：5-50mm手动变焦、光圈范围：F1.6~360，光圈类型：DC驱动自动光圈、接口方式：CS接口。可根据现场使用定焦镜头。2.1.2.3.补光灯要求       外置补光灯；发光管数量：320只（8mm)。外部用毛玻璃。须和摄像机有效匹配； 感红外型，低能耗； 寿命不低于3万小时； 50米内可清晰辨别行人的面部特征； 自动光控，风扇、有效补光范围：100～200米。2.1.2.4.支架护罩要求（选用国内知名品牌）      视窗面积：大于67(W)×57(H)； 防护等级：IP66 ； 视窗：光学玻璃； 支架材料：根据现场定制合理设计； 支架设计应充分考虑和杆安装的稳定性； 防尘、防水、散热、保温。220v集中供电与前端电源要求 2.1.3.所有前端设备供电必须从总配电箱集中取电，单设专电热镀锌配电箱并与其它配电分开。系统报价需包含220伏市电到系统前端设备箱的取电费用。采用电缆全部使用国标高级防护带铠铜芯电缆，铺设时要加热镀锌钢管保护，前后端全部要接地，防雷，主电缆设计不低于6平方设计，球机和枪机采用统一规格电源。AC220V输入，输出为DC12V或AC24V；过热保护、过载保护、短路保护；

  电压衰减能够在200米内正常供电，所有线缆均用国标； 按额定功率的3.5倍设计。设备箱要求 2.1.4. 所有设备箱用热镀锌高质量钢材制作，箱体不低于60CM*50CM*35CM，厚度2.0MM以上，喷塑处理，箱外要喷“公安”字样。箱内布线强、弱电分离； 防尘、防水、防盗、散热、保温、有警示标志； 有强电空开； 加装防雷接地； 能够实现视频、数据及光纤设备的接入需求； 箱体安装，提供样图 前端立杆部分：      

2.1.5.采用优质钢材，八棱杆、热镀锌，有避雷针，防水防腐蚀。呈T型，不低于4米，不超5米，也可根据实际定制，横臂必须为多功能使用，可装枪机平台，球机。设计合理，美观，底座基础要接地，能完全装载摄像机及补光灯。2.1.5.1.立杆安装后要保证自身在自然环境中的绝对安全，立杆底部管径不小于200mm，臂厚不小于5mm，选材符合国家标准； 2.1.5.2.立杆（含支架、抱箍）及其上配件应能抗8级以上风力，且在风力作用下摆幅小于5°； 2.1.5.3.主杆一次性焊接成型，中间不出现杆驳接（底板、横臂除外），杆形流畅美观，焊缝宽度约为4～6mm，融透深度不小于3/4板厚，焊接表面光滑，无堆焊、无气孔、无咬边，无影响强度的裂纹、夹渣、烧穿及褶皱现象，底板法兰盘与主杆间采用上下两条焊缝 的焊接方式，焊缝均匀饱满； 2.1.5.4.杆体、架体所承受的风荷载计算方法按GB 50009-2001《建筑结构荷载规范》的相关规定执行； 2.1.5.5.立杆及支架管上的焊接板做光滑处理，钢板厚度不小于5mm，钢板上开槽用于枪式摄像机的固定； 2.1.5.6.立杆表面防锈防腐处理后保证外观颜色三年内不变，连接螺栓、螺母、垫圈等钢铁件及立杆表面均为镀锌处理，所有的对接焊缝和贴角焊缝，其厚度和强度应与被焊接构件相等，焊缝应打磨光滑。2.1.5.7.防腐质量符合GB/T9790-1988《金属覆盖层及其他有关覆盖层维氏和努氏显微硬度试验》、GB/T 36011-1989《钢铁热浸铝工艺及质量检验》和GB/T11373-1989《热喷涂金属件表面预处理通则》的相关要求。2.1.5.8.外表面采用室外耐候性纯聚酯粉末，经高压静电喷涂，塑层平均厚度在70µm以上。杆体表面颜色一致、光滑、无微粒、无桔皮现象。2.1.5.9.立杆上线缆引出孔应与支架抱箍上用于线缆引入的孔相吻合，所开孔要保证10根75-5铜轴电缆引接的同时要保证立杆的安全性能不降低。2.1.5.10.所有工艺均作防水、防腐处理。本技术要求中的需求和指标为系统建设的最低要求，如有遗漏，投标人应做补充，否则在中标后应免费提供满足系统功能的所有设备，投标人所提供系统所有设备参数应不低于所要求指标。2.1.6.视频光传输设备（国内知名大品牌）

系统前端视频接入采用光端机模拟接入，根据实际现场选点布局可分别选用单路光端机或四路光端机。投标报价采用单路光端

机，供应的准确数量随工程实施过程中的深化设计确定。（选用国内知名大品牌）具备多业务需求的数字非压缩视频、语音、数据、开关量报警信号等多种业务同时传输功能，且满足视频、语音、数据等多种业务传输时各业务系统物理隔离的保密要求。2.1.6.1.单路光端机                     

视频接口 1路，控制接口1路，标准网口1路； 视频输入/输出阻抗： BNC 75Ω非平衡接口； 视频输入/输出电压： 典型峰-峰值1Vрр，最大1.5 Vрр； 信号制式： PAL/NTSC/SECAM ； 视频带宽： 8MHZ ； 视频数码位宽： 8/10/12比特； 数据接口（支持1-2路异步RS-232/485/422数据）； 物理接口 工业标准接线端子 ； 接口类型： RS-232/485/422； RS232速率 0-115.2Kbps ； RS-422/485速率 0-115.2Kbps； RS-422/485距离 0-1200米 ； RS-422/485协议 透明支持任意RS-485/422协议 物理接口ST、FC可选； 工作波长1310/1550nm； 采样频率/ 编码：5MHz /10bit； 信噪比：67db（加权）波特率：DC～300Kbps 音频输入输出阻抗：600欧，非平衡 音频频率响应：20Hz-20kHz 前端设备工作电压/功率：独立式DC12V/8W

  工作温度：-30℃～55℃ 工作湿度：0～95%不冷凝 2.1.6.2.四路光端机                       视频接口 4路，控制接口1路，标准网口1路； 视频输入/输出阻抗 BNC 75Ω非平衡接口 ； 视频输入/输出电压 典型峰-峰值1Vрр，最大1.5 Vрр； 信号制式： PAL/NTSC/SECAM ； 视频带宽 8MHZ ； 视频数码位宽 8/10/12比特； 数据接口（支持1-4路异步RS-232/485/422数据）； 物理接口： 工业标准接线端子 ； 接口类型： RS-232/485/422； RS232速率： 0-115.2Kbps ； RS-422/485速率： 0-115.2Kbps； RS-422/485距离： 0-1200米 ； RS-422/485协议： 透明支持任意RS-485/422协议 ； 物理接口ST、FC可选 采样频率/ 编码：5MHz /10bit； 信噪比：67db（加权）； 波特率：DC～300Kbps； 音频输入输出阻抗：600欧，非平衡； 音频频率响应：20Hz-20kHz； 前端设备工作电压/功率：独立式DC12V/8W； 工作温度：-30℃～55℃ 工作湿度：0～95%不冷凝 本技术要求中的需求和指标为系统建设的最低要求，如有遗漏，投标人应做补充，否则在中标后应免费提供满足系统功能的所有设备，投标人所提供系统所有设备参数应不低于所要求指标。2.1.7.  防雷与接地

设备做可靠接地，接地电阻不大于4欧姆； 选用电源线、控制线二合一防雷器。线缆要求 2.1.8.   视频线：规格75-5，128编以上； 电源线：规格RVV，3*2.5以上； 控制线：规格RVVP，3*2.0以上。校园监控光缆：监控光缆传输要实地定点观测，根据需求2.1.9.做到地下走线，并做好线缆保护，套镀锌钢管，标识清晰，有备用纤。

2.1.10.安全生产与文明施工

1、为了在施工期间确保施工区域周围环境的整洁和交通的正常运行，投标单位必须按照国家和建设单位的有关规定，结合本工程情况在投标书中明确安全生产及施工的具体措施。

2、中标单位应该做到文明施工、安全施工、确保任何时候、任何施工区域的整洁与安全。

3、中标单位若违反规定野蛮施工，建设单位有权责令其限期整改，由此引起的一切损失由中标单位自行负责。2.2.中心主要设备要求

2.2.1.存储部分:所有视频统一集中到学校主监控室（值班室），16路视频输入，录满自动删除 24小时自动录像 标准H。

264压缩，D1格式，存储一个月。（参照一期平安校园已使用的设备）2.2.2.2.2.3.2.2.4.视频控制台：采用铁制工作台，监控专用，用来放监控标准机柜：机柜采用国家标准机柜，2米高，1米厚，用液晶监视器：（参照一期平安校园已使用的设备）52-55器，电脑，报警主机及其它。同时包含椅子。来放录像机，交换机，光端机，寸监控液晶，超薄超轻设计，使用方便、美观，高对比度，高亮度，极大提高画面层次感，能更好表现细节，具有自动消除残影功能，保护液晶屏的长期使用，具有VGA状态图像重显率自动调整功能，采用最新3D画质数字处理电路，即3D数字梳状滤波和3D数字图象降噪技术，具有黑电平延伸自适应功能，增强图像景深层次感，16.7M色，画面更加自然，细腻极速响应时间，画面真正无拖尾，IC总线最新控制电路，整机可靠性高，扩展性好，丰富的对接功能，多层次菜单显示功能，内置电源，能耗低，液晶屏使用寿命可达6万小时以上，超静音冷却风扇设计，整机寿命更长，采用防干扰金属外壳，无辐射。2.2.5.UPS后备电源：机房设备和前端所有设备为一级负荷，需设置UPS后备电源。延时3小时，（包括配电柜、项目必须的所有原厂足额正品配件和线材、软件等）保护中心端及前端所有设备，并安装、培训和配合视频监控系统的实施和验收。2.3.第三部分：学校报警系统

2.3.1.实现功能：分两级设计，一是在所有学校的值班室（包含学生公寓值班室）、学校要害部位安装报警一键通，并作防水、防晒、防老化警示牌，当有警情时，一键触发，直接报到值班室。二是在设计一套根据报警情况，需要报警到公安局110的在进行准确报警，也就是一套是报值班室，一套是报公安指挥中心，中

标人要准备好有线或无线报警，产生费用由投标人出资。2.3.2.前端报警器技术要求：8有线+8无线防区微电脑控制、键盘编程、液晶显示；可配接各种对射探头，防火、防盗探头及紧急开关；固定电话、移动电话、公安110或119指挥中心接警；利用电话线路发送报警信息，电话线断线，盗接、短路故障现场报警；遥控器自动学习对码，自动识别8无线防区，8遥控器可分别控制8个防区的布/撤防；兼容C&K、Contact ID（安定宝）、SHIKE时刻通信协议；20秒语音分段录音自动报告警情及方位,可监听报警现场声音；使用键盘、遥控器现场布/撤防或分区布/撤防；内置时钟芯片,实现定时自动布/撤防及定时上报主机自检状态；内置继电器联动输出,可联动图像监控或其它设备；布防、撤防、报警、开关机资料记忆备查；具有异地电话遥控联运控制其它电器功能；不同警情可设定不同的报警电话号码；交流电停电、电池低压、探头故障自动上报，双网设计，有线，无线（用手机卡），要与前期学校报警匹配。2.3.3.紧急按钮： 技术参数（防水，不锈钢设计，不锁定）额定电流：300(mA)、额定电压(VDC)：250，远距离传输不丢信号。2.3.4.接警中心主机： 接警中心主机负责将前端传过的信号转换成计算机可以识别的信号。接警软件负责数据录入，显示报警信息，电子地图设置，报警资料查询。兼容C&K、Contact ID（安定宝）协议等主流协议。报警现场实时监听、硬盘录音，电脑查询自动回放。有远程遥控编程，可对用户主机巡检及遥控布/撤防。多路同时接收固定点上报信息，解决布撤防高峰时可能出现的电话占线问题，各路模块之间相互独立，单路出问题不会影响其他路模块的工作。各路电话线实时监测，故障提示。每路可以查询50条报警，50条布撤防。

2.4.智能视频分析报警系统（此项要相关权威部门的检测报告，在学校安装应用的实例）（参照一期平安校园已使用的设备）

采用数字视频监控系统，一方面能对犯罪分子的违法行为起到威慑作用，另一方面在校外大门口指定的区域画出禁区，采用智能视频分析的方式，当有人在该区域内徘徊超过设定时间时，监控中心会发出报警信号，同时大屏幕电视墙上弹出该区域的画面，提醒值班人员注意。影像资料保存在存储设备中，为公安机关的案件侦破提供线索。同时有人翻墙闯入，系统自动视频报警，不受周围环境影响。主要实现如下功能。2.4.1.解决社会闲杂人员在校内寻衅滋事的问题 采用摄像机智能跟踪系统，对进入校园的外来人员进行自动跟踪，及时消除潜在危险。同时把图像进行保存，为公安机关案件侦破提供依据。2.4.2.解决犯罪分子或学生翻越围墙的问题 学校周界很长，采用周界入侵报警系统结合智能视频分析系统，当有人翻越围墙时，即发生报警信号，提醒保安人员注意。进入校园内的犯罪分子行迹将被智能摄像机跟踪.2.4.3.区域出现检测 在划定的禁止有人出现的区域，当有人在该区域内出现时可以自动预警，并通知带PTZ的摄像机自动锁定目标进行跟踪监控，形成视频跟踪和摄像机区域联防。这样，保安人员就可以随时掌握着入侵者的行踪，并在事发之前进行预防和控制，把危害降到最低。同时将录像资料保存下来，作为处罚的依据。2.4.4.人员徘徊检测 在大门口全天候实现徘徊检测，发现有可疑人员逗留时间超过预设值时，实时向前端告警以提醒关注。对可疑人员滞留和徘徊的时间可以自定义设置。能够自动检测防区内滞留超过所设定时间的入侵者（包

括人和交通工具），发出报警并触发其他工作。当一个或多个人在预先设定的防区内停留时间过长（时间长短预先设定）时，系统会发出报警。2.4.5.跨线报警（主要应用于周界围墙）自动检测单向或双向穿越直线或多线段的围栏线的行为（包括从围栏下面爬过、围栏缝隙中间穿越和从围栏上方攀越），可以指定穿越围栏的非法方向（两个单向或者双向）。在学校围墙四周设置警戒线，有人翻越围墙，马上报警，可及时阻止非法人员侵入。配合智能跟踪摄像机对入侵者进行定位。2.4.6.主要技术要求 1）、保持高检测率（99.9%）的同时只有很低的误报率（少于1个/天）。可以在恶劣环境、低照度和光线不足等情况下检测入侵者。可以检测伪装入侵、超慢速移动（慢至6厘米/分钟）和突发移动。基于三维视场检测，具有出色的非平坦地形上的目标检测能力，可以可靠的检测遥远距离的目标。支持MPEG-4网络音视频流媒体输出，CIF分辨率，全实时帧率（PAL 25fps、NTSC 30fps）。支持叠加目标跟踪OSD的模拟视频输出。支持连接输入/输出报警器。支持连续录像、定时录像和报警触发式录像三种模式，支持通过软件或者DVR进行录像。2）、智能视频系统分析主要使用于学生或外来人员翻越围墙、自动跟踪、等方面。可以侦测并记录出现在监控屏幕内的上述违规行为，在发现指定区域内学生或外来人员翻越围墙、自动跟踪可以自动预警，并通知带PTZ的摄像机自动锁定目标进行跟踪监控，形成视频跟踪和摄像机区域联防。这样，学校管理人员就可以随时掌握着入侵者的行踪，并在事发之前进行预防和控制，把危害降到最低。同时将录像资料保存下来，作为处罚的依据。本技术要求中的需求和指标为系统建设的最低要求，如有遗漏，投标人应做补充，否则在中标后应免费提供满足系统功能的所有设备，投标人所提供系统所有设备参数应不低于所要求指标。3.系统需求分析 3.1.系统整体需求分析

校园综合监控系统应能实现不同设备及系统的直联、互通、直控，实现视频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，宜提供与其他业务系统的数据接口 3.2.功能需求分析 3.2.1.信息采集功能

监控系统前端信号包括视频、报警等多种输入，从前端设备上来说可能是报警器、摄像头、信息采集就是完成能这些设备的数据采集和标准化，其中视频数据采集是本系统中最复杂工作，视频数据又是监控系统最重数据。3.2.2.信息传输功能

控制信息、巡查信息、报警信息和视频信息等，按照工作流程在网络系统传输；通过有线或无线等传输媒介，经编码解码、调制解调、光/电或数/模转换等方式，将前端设备的图像及报警信号传输至控制设备。可单独或组合选择有线（光纤、同轴电缆、电信宽带等）或无线（微波、扩频跳频、公共无线宽带等）传输方式。具有动态适应网络传输状况和网络带宽的能力，具有全系统带宽管理和流量控制能力。支持大用户量的并发接入，保证在大量图像访问情况下系统仍能

正常运行。3.2.3.实时图像点播

按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播放、图像抓帧。3.2.4.远程控制

通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。3.2.5.存储和备份

前端监控设备及各级监控中心，均可对巡检、报警、视频、系统日志等信息予以存储。存储和备份的报警、巡检等历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。①报警发生前后一段时间内的音视频信息。

②监控中心操作员人工指定或通过编程定时指定的现场音视频信息。③用户操作、设备巡检等系统日志信息。

各级系统对接收到的巡检信息、报警信息和视音频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证 据使用。

3.2.6.历史图像的检索和回放

按照指定设备、通道、时间、报警信息等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。3.2.7.报警联动

当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的

视音频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统宜支持与其它业务系统进行报警联动接口。3.2.8.用户与权限管理

监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。监控中心的用户应有权限获取所辖范围内的历史图像和实时监视图像，当需要获取非管辖范围内的历史图像和实时图像时，需要获得有效授权。用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。3.2.9.系统的人机交互

系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。

3.2.10.网络信息安全管理

网上监控系统应具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和社会监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。3.2.11.与其它系统的数据接口

系统提供与其它信息系统的互联接口。作为系统扩展考虑，平按校园监控系统宜能与应急指挥系统（包括视频会议系统）、GIS 地理信息系统、GPS 定位系统等相互集成。3.3.应用需求分析

校园监控系统的应用层是监控中心完成各种系统功能和视频流调度管理的核心控制系统，可以分为视频流管理子层和系统管理子层。音视频流管理子层可完成实时音视频流点播、实时音视频流的双向解码、历史视频流检索和回放、设备控制、存储和备份、报警联动等功能，系统管理子层负责对平安校园系统的用户和设备进行管理。功能如下： 3.3.1.用户和权限管理：设定管辖范围内用户、组、角色的权限。用户管理可包括用户注册、用户查询、用户增加和删除、用户访问权限管理、用户锁定和解锁、用户分组管理、用户访问记录查看等功能；对系统的管理、视频浏览、前端设备控制、历史音视频流资料的删除、复制、浏览等操作行为可设定权限，权限可被收回。3.3.2.设备管理：软硬件资源的配置及查询；系统性能的实时监

视；系统设备的故障告警监视、故障诊断、及定位分析，告警日志的创建及维护等。3.3.3.安全认证：验证用户的访问权限和优先级，监测和记录用户进行的访问和操作等；验证接入设备的合法性，并注册合法设备。

二、系 统 设 计 依 据 及 建 设 原 则 1.系统设计依据

GB4943-2001 信息技术设备的安全

GB8898-2001 音频、视频及类似电子设备安全要求 GB16796-1997 安全防范报警设备安全要求和试验方法 GB17859-1999 计算机信息系统安全保护等级划分准则 GB50057-1994 建筑物防雷设计规范

GB50198-1994 民用闭路监控电视系统工程技术规范 GB50348-2004 安全防范工程技术规范 GA308-2001 安全防范系统验收规则 GA/T74-2000 安全防范系统通用图形符号 GA/T75-94 安全防范工程程序与要求 GA/T367-2001 视频安防监控系统技术要求 GA/T368-2001 入侵报警系统技术要求

GA/T379-2002 报警传输系统串行数据接口的信息格式和协议 GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求 GA/T388-2002B 计算机信息系统安全等级保护管理要求

GA/T390-2002 计算机信息系统安全等级保护通用技术要求 YD/T 1171-2001 IP 网络技术要求--网络性能参数与指标 RFC 3261 SIP：会话初始协议

RFC 2327 SDP: Session Description Protocol 会话描述协议 ISO/IEC-13818-1(2000 edition)MPEG 音视频封装标准 ISO/IEC-14496-2 MPEG4 视频编码标准 ISO/IEC-11172-3 MPEG 音频编码标准 2.建设基本原则

在建设整个系统时,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。1)技术的先进性

整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国内外工程建设中被广泛采用的技术与产品。在满足功能的前提下，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。2)架构合理性

采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。

3)经济性

在满足系统功能及性能要求的前提下，尽量降低系统建设成本。采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。建设经费不足的地区，应先重点、后一般，分期投入、分期建设。4)实用性

在设备选型时，主要依据我市的实际情况结合目前我国市场上的占有率高的各类产品中选择具有最优性能价格比和扩充能力的产品。5)规范性

控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合相关国家标准、行业标准 6)可维护性

所设计的系统和采用的产品应该是简单、实用、易操作、易维护。系统的易操作和易维护是保证非计算机专业人员使用好本系统的条件。并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。7)可管理性

前端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。8)安全性

对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。

三、系 统 架 构 分 析 1.系统总体架构

平安校园系统是包括了监控技术、通讯技术、音视频技术和报警管理技术的一套综合性业务应用系统。从系统应用构成的主体类型上可分成监控资源、传输网络、监控中心和用户终端四个组成部分，监控资源是系统监控信息的来源，传输网络是连接监控资源、监控中心和用户终端的媒介，监控中心是系统的信息管理和共享平台，用户终端是系统的信息服务对象。分别等同传统的区域视频监控概念上系统可以分成前端、传输/变换、控制/管理、处理/显示四个部分。3.1.1 监控中心

校园平安系统各级监控中心是指由各授权部门管理和使用的、具有显示、存储、报警处理、指挥能力的监控中心。监控中心分级设置，依据行政隶属关系及工作相关性，由最高级监控中心授权，可配置下一级监控中心。各级监控中心操作人员权限可独立安装需求进行设置。3.1.2 监控资源

具体体现为信息采集前端，既可以是前端设备，也可以是区域性监控系统。3.1.3 用户群

用户终端包括各级校务工作人员和其他职能部门用户所使用的终端设备，用户通过用户终端设备实现对监控资源的访问和控制，用户的行为受到监控中心的管理和授权。教育部、省市教育厅、公安相关部门当需要调取、控制相关的考点的视频、音频、数据信息时，可作为

特殊权限及功能的用户实现。3.1.4 传输模式

1，网络：可以是专网、公共通信网络，也可以是专为网上巡查监控系统建设的独立网络；是建立在通讯设备之上的IP 网络。2，普通视频传输线缆：传输线缆分为SYWV75－3／－5／－7 型，按传输距离的远近采用不同的线缆，但是超过600M 传输距离，视频、控制信号将大大减弱。图像不清晰、抖动、模糊、控制不灵敏等问题将层出不断。超过600M 强烈建议光纤传输！

3，光纤传输：在超过600M 的点位上铺设单模光纤，通过光端机将音视频信号／控制信号，传输到后端，传输距离最大可达50KM。3.1.5 系统整体拓扑。系统结构图如下： 前端设备层：

前端设备层包括所有放置在监控点位的设备，如摄像设备、控制解码器、云台、报警发生器„„等。它是整个系统的信号源，由它产生模拟的视频信号，直接通过铜轴电缆或光纤传输。传输网络层：

该部分包括两个部分，一个部分是从前端设备到控制显示中心的数据传输，另一个部分是不同监控管理中心之间的数据传输。由于网上巡考系统的特点，它是一个分布式、多级控制的体系结构，因此传输网络的作用正日益重要。

传输网络层主要是一个网络平台，取决于前端设备提供的信号不同，传输网络层主要分为模拟传输网络和数字传输网络。模拟传输网络主要包括各种类型的数字或模拟光端机、光纤，也可以建设高性能的综合业务传输平台；数字传输网络主要是指IP宽带网络，涵盖了DSL、千兆以太网、VPN、监控管理层：

监控管理层管理所有的用户、数据和控制信号，负责数据的切换、显示、存储和相关处理，发出用户的控制命令，同时也负责用户的认证和授权。从硬件上它包括矩阵、网络视频服务器、数字式硬盘录像机、数字视频中心服务器、视频解码器、录像服务器等，在软件上它包括用户的认证与授权、视频的切换、数字视频的还原、模拟信号的压缩与数字化等模块。需要强调的是，由于监控控制设备的多样性，由于目前监控从模拟到数字的发展过程，主控系统的软件并不是完全统一的。然而平安校园系统本身的特点，要求监控管理层的核心软件能够以网络化的方式统一地管理所有设备，所有的控制过程、数据存储和数据调用对用户来说都是透明的，不管下面的设备是矩阵还是数字硬盘录像机，不管是网络视频服务器还是录像服务器。这个软件控制平台能够跨越多种设备类型（数字与模拟）、跨越多种网络平台（局域与广域）。业务接口层（扩展功能，与其他系统扩展连接）3.3 系统设备组成

校园监控系统的建设是一个庞大复杂的系统工程，固定采用一种建设模式、单纯地考虑一种建设方案和技术，在各种复杂的使用环境面前可能都不能完全满足需求，因此综合地考虑各种技术路线、有效地解

决资源整合的问题、适当地选择网络平台、充分地考虑建设方案的经济性和投入产出比，是系统成功建设的关键。

监控系统从构成设备及技术上可分成前端、传输/变换、控制/管理、处理/显示四个基本部分。前端

实现信息采集和显示功能，是监控资源的具体体现，指需要接入到各级监控中心的前端设备。根据需要可以是图像采集和显示设备、声音采集设备、入侵探测设备等。图像采集和显示设备主要是各种摄像机、监视器（电视机）及其附属配套设备、前置传输设备；声音采集设备主要指拾音器、扬声器及其配套前置传输设备，在有视频会议、现场广播、双向对讲等需求情况下采用，也可为考前培训等应用提供设备基础。入侵报警设备主要是现场设置的各类探测器、报警控制器等。传输

实现视频、音频、报警、数据等信息在光纤上有效传递和交换。主要设备包括传输设备、视频编/解码设备。控制/管理

实现监控资源的控制、管理和监视等功能，主要在监控中心集中实现。通过授权也可在用户终端对监控资源进行访问和控制。控制管理的主体主要包括虚拟数字矩阵、服务器等设备，以及监控管理系统软件平台。控制/管理的对象涉及系统的所有设备。处理/显示

处理/显示是网上巡查系统对视频、声音、报警、数据等采集信息的

最终应用。具体方式可以是通过显示设备、用户终端将信息直接反馈到用户，也可以是将信息进行记录留待用户日后查阅，或对信息进行智能化加工分析、触发其它相关系统联动等。主要设备包括视频编/解码设备、存储设备、显示设备、用户终端等。4 系 统 解 决 方 案 4.1校园监控系统建设 4.1.1 建设内容和目标

平安校园平台主要包括教室前端监控设备的建设和校内的各级监控系统的建设，校级平台的功能主要有两个：第一将本学校内所有监控点的信号汇集，进行本地监控和录像；第二设置流媒体转发服务器，为上级平台和上级部门调用前端监控点图像进行流媒体转发。前端系统：

前段系统即教室前端主要负责视频图像的采集和对摄像机、云台、拾音器、报警探测器、音箱等外围设备的管理，它将采集的音视频信息进行MPEG4/H.264 压缩编码，传输到“监控系统” 中心，同时接受校级监控平台的巡视和管理。监控中心系统：

系统是构建光纤网之上的，相对独立的校园内网络监控平台系统，它综合管理本校内的所有监控前端。系统中心一般即为学校的主控室（或信息中心、网管中心等），系统中心可以通过数字解码将数字图像还愿为模拟图像，在电视墙上显示所有的实时图像。系统建设目标：

系统能提供本地实时图像监看/控制、音视频实时录像、对上级管理中心提供视频代理转发、用户访问权限验证、远程VOD 点播/下载服务等功能。系统还可以方便的实现系统带宽管理、网络转发等功能。同时还允许管理员进行设备定义、用户定义、权限分配，自动显示在线用户、自动定义用户工作时间表，定义IP 黑名单。在学校本地提供完善的监控方式，包括基于B/S 结构的访问模式，提供完善、方便的录像策略，简易的录像本地查询、在线查询等功能。各学校监控系统主要功能为：

图像（语音）监控管理功能；

语音双向传输功能；

视频录像、抓拍取证功能；

视频自动切换功能；

设置视频工作站为上级领导提供监管的功能。4.1.2 系统拓扑图 4.1.3 系统组成及其建设 1.前端设备的选择 系统建设方案分析：

教室内没有任何监控设备。这样的教室属于全新建设，为了使得布线、施工、使用简便可靠，可选择以下前端设备。如需要对前端摄像机进行云台镜头等控制，则我们推荐使用智能网络一体球或网络壁挂式一体球（壁虎球）。这些设备将220 倍彩色一体化摄像机、预置位解码板、球型云台全部集成到一起，外观小巧大方，对教室内人员 的干扰很小，只需提供电源线和网络借口即可实现用户通过网络对设备的全方位操作，包括：实时监看高清晰度的视频画面，以及对摄像机的变倍、聚焦、光圈调节，云台的水平350 度、垂直90 度控制操作，以及128 个预置位的设置、调用。

如果不需要对前端摄像机进行云台镜头等控制，则我们推荐使用枪式摄像机＋2.8MM 广角镜头的方式，外观也同样可采用一体球的外型，区别在于内部集成的摄像机为彩色枪机加广角镜头，且无解码板和机械部分。

教室内已有定点摄像机。基于原有监控设备进行改建，可采用一体球型护罩，将原有定点摄像机装入一体球型护罩中。配合网络视频服务器，将音视频信号进行编码传输。一体球型护罩与新增点采用的智能一体球外形完全一样，也仅需要控制线、音视频和电源就能完成对前端音视频传输和控制。

教室内已有基本完整的设备（包括摄像机、解码器、云台等）。可将原有的控制信号，音视频信号、报警信号等直接连入学校控制中心，由控制室内的主控设备直接接管前端设备，这样就实现对原有系统的改造,保障原有投资不浪费，在学校监考中心主控设备上选择与前端解码器一致的协议后，后端用户的监看、控制功能即可实现。电源可以采用变压器进行现场取电，也可以采用UPS 系统通过综合布线的方式进行集中供电，为了保证系统在考试期间的不间断运行，建议采用UPS 系统对考场系统的设备进行集中供电。

教室外监控点即校园室外监控点：可分以下几部分：

首先：校园外重点监控点，如围墙监控点，校门处监控点，重要

楼道监控点，可采用带有

预置位功能的快球／匀速球／中速球，配合报警设备后，一旦发生警情即可联动一体球设 置的预置位，实现报警录像。

其次：楼道内监控点，考虑到学校实际情况，夜晚楼道内时没有灯光等光源，可采用定点

红外一体摄像机，实现全天24 小时清晰录像。也可采用低照度摄像机配合射灯以及报警探

头的方式，一旦由警情，即可联动射灯照明。在重要场所处安装双监／三监报警探头，实 现联动报警功能。

最后：在体育场，广场，教学楼内部大厅，可安装璧装／吊装一体球，实现全方位监控。

在停车场出入口处安装卡口定点可变焦摄像机，通过手动变焦可清晰看清来人脸部轮廓。

4.1.4 校级监控平台系统组成及其建设

中心控制系统主要包括校级监控平台中心的硬件设备和软件系统。主要设备如下：

数字监控主机（DVR）：运行实时数字监控软件，将前端所有点图像均同时显示出来。可控制前端任意摄像机云台动作。可外加磁盘阵列延长录像资料保存时间，也可选配IPSAN 网络存储阵列。

综合管理平台主机：可实现综合管理DVR 数字硬盘录像主机、网

络一体球、网络视频服务器、等功能。即可以对教室外校园监控系统、教室内电子监考系统实现综合管理、监看。综合管理主机提供无级控制，电子地图联动报警，语音对讲，视频监看，联动录像，移动报警录像，远程接管服务等功能。

电子监考视频巡查服务器：服务器内安装天地伟业电子监考巡查软件，实现对考场的实时监控，软件采用无级树型列表结构，可清晰在线各个年纪班级在线情况。自动连接各个教室视频，报警联动电子地图，若现场需要可在电子监考系统中加入考务系统，即点击任意一个班级视频即可在软件界面显示出在此班级内考试的考生所有情况，如：姓名，性别，年龄，准考证号，身份证号，毕业院校，是否应往届等信息。并且通过输入考生准考证号或身份证号，即可搜索到该考生所在考场的视频图像。

录像服务器：安装天地伟业电子监考录像服务器软件，可实现200 路视频同时录像。软件提供硬盘状态显示，硬盘故障报警提示，录像策略选择等功能。显示部分

电视墙：电视墙的孔数根据具体需求而定。

等离子显示屏：一个用于显示学校电子地图，报警实时显示当前报警点位置，一个用于显示当前监控画面，当报警发生时，报警图像联动弹出。

LED 液晶滚动显示屏：滚动显示当前日期、考试科目、职守人员信息、欢迎词等。此设备按最终项目需求而定。

4.1.5 系统功能特点

一 监控中心设备的功能特点：

数字监控主机（DVR）产品图像支持多种分辨率，包括 CIF、HALF-D1、D1。图像延时小于0.5S。

支持双码流技术，采用高码流录像，低码流网传的双码流的方式，即可保障记录文件清晰，又可节约传输带宽。

可根据需求调节图像质量与带宽占用，包括：调节帧数（1～25 帧）、分辨率（352×255、704×288、704×576）、图像质量范围（1～10 级）、码流大小（64K～4Mbps）、对比度、亮度等。

系统提供对云台、镜头、快球的方便操作，支持用户自定义协议。同时提供 485 方式透明协议通道，实现无处理快速转发，为二次开发提供有力支持。

能够将彩色一体化摄像机、网络音视频模块、预置位解码器模块、金属机芯云台、自动温模块全集成化。

提供视频移动、视频丢失、传感器报警等多种报警方式，报警联动电子地图、录像、报警提示音、手机短信等方式。

支持 TCP/IP 协议，支持动态和静态 IP 模式，支持 DHCP 和 PPPOE，应扩展支持 SIP、RTP、RTCP 等网络协议，具有以太网接口。

具有 OSD 功能，OSD 格式：在画面的左上方第一行为日期和时间，显示 8 位日期 及 6 位时间，例如 2006－08－01 23：59：59 ；左下方第二行为地址名称，显示不超过 7 个汉字的考点名称。

支持时间同步功能，宜支持 NTP 协议。支持 IP 组播技术。

具有日志功能，并且提供日志启用／关闭／控制接口。日志可存储在本地设备，也可以存储在中心日志服务器上。当日志存储在本地时，日志内容包括模块名称、时间、描述信息；当存储到中心时，还包括详细的位置信息

二 校级监控平台的功能特点：

作为一个学校的总控中心，校级监控平台负责该学校监控网络的统一管理。数据库集中管理，录像服务器统一录像，用户权限集中验证，代理转发服务。这些服务将运行在管理中心的服务器组上，用户可以通过登录本地的服务器，获得相关的服务。同时由于采用分布式数据库技术，校级监控平台可以完全独立于市级监控平台运行，所有数据本地采集并存储，所有本地设备可以进行本地设置和管理。网络存储服务器提供全学校所有监控点的录像功能，以实现录像文件的集中存储。录像通道的参数设置可以从数据库中直接导入，避免大量的重复性的参数设置出现错误，录像功能包括手动、定时、报警触发录像功能。

流媒体代理转发服务器上运行代理转发程序，向远程用户提供音视频转发服务。这样当远程用户试图访问本学校的监控网络的时候，只需要登录到这台服务器就可以进入监控网络，而不需要记住所有的监控点的IP 地址。代理转发服务以网关的形式向外面提供服务，保证了系统内部的安全。对于系统内部又不会造成影响，使得学校成为一个独立灵活的子系统。同时代理转发服务器还提供

了VOD 的点播功能。所有设备均具有日志功能，并且提供日志启用／

关闭／控制接口。日志可存储在在中心管理服务器上。

在各个校级监控平台系统设置流媒体转发服务器，为本地校园内网和市级监控平台提供流媒体转发服务。同时可在市级监控平台配置第二级流媒体转发服务器接入省级监控平台，为省厅、教育部领导提供远程视频转发服务。使用流媒体服务器对于多用户同时访问前端视频服务器图像的情况，可以大大缓解网络压力，具体实现功能如下： 由于广域网环境中前端监控点传输时使用的网络带宽一般都比较窄，当多个客户端需要同时看某远程的相同画面时，在一条网络线路上的同时点播，会占用多个相同带宽，严重浪费网络资源。流媒体服务器支持音视频流的多级转发，支持局域网内多用户对一个音视频流的访问，当有多个局域网客户端需要同时访问同一远程画面时，可以通过流媒体服务器进行转发，从而在广域网上只占用一个通道的资源，大大减轻了由于远程视频监控而造成的网络带宽压力。功能特点： 支持媒体流的分发

支持 IP、UDP、RTP、RTCP、SIP 等网络协议 支持点播、组播及广播 支持网络拥塞控制 多个视频监控用户 流媒体服务器 公共网 单 路 视 频

多路视频 1.显示部分

在监控管理中心安装有多画面屏幕墙，解码服务器将数字视频信号还原成模拟视频在屏幕上进行显示。同时将视频监控服务器的显卡输出直接给等离子大屏幕显示。例如设置了４台监视大屏，通过４台监控计算机，每一台的输出给一个等离子大屏。通过软件实现屏幕的切换控制。用户可以设置且换序列，系统将自动进行且换，也允许用户手动且换。系统的最终显示图像应达到四级（含四级）以上图像质量等级，对于电磁环境特别恶劣的现场，图像质量不低于三级，高风险对象的图像存储、回放质量应不低于图像显示质量。2.监控控制部分

远程控制：中心控制终端可直接控制前端云台镜头，并可对前端设备进行远程设置操作； 对前端设备和图像的控制

可对图像进行实时播放、历史播放、播放控制、图像报警处理。

具有完善的图像切换功能。操作人员在权限范围内任意调用显示方式或手工设定，将指定实时摄像机图像显示在指定的显示器上。

具有完善的云台镜头控制功能。能控制相应的云台转动以及镜头的变倍、光圈、和聚焦。

可进行图像显示方式顺序切换和分组切换、报警自动显示设置。

可进行图像参数传输帧率、图像分辨率的设置。

可以为每路图像配置文字注释和编号设置，叠加字符可在观看图

像时任意调整位置、取消或叠加。

历史图像查询方式。可以根据日期、时间、摄像机编号、名称、报警信息、图像变化报警查询

相关历史记录。历史图像回访功能。系统可按摄像机编号、日期、时间、报警信息等多种方式

检索回放录像，可逐帧，高速率快慢回放，图像和声音同步回放。

可对图像进行放大、缩小操作并可调整图像对比度和亮度。

可定格抓拍画面并实现彩色打印。

可根据授权进行重要数据文件的对外备份，将选定的声像资料转存到录像带或光盘。

远程可根据授权操作图像。

报警联动：当监控点存在报警设备时系统应具有与报警设备联动的接口，报警发生时能切换出相应部位的视音频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统也支持与其它业务系统进行报警联动接口（二次开发内容）。在本级监控中心内，视频与报警信号的直接联动响应时间不大于4s。支持多种报警方式：视频移动检测、视频丢失检测、报警输入检测、报警开关量定义和联动方式。3.录像部分

系统提供录像和录像资料下载功能。用户可以设定需要重点录像的视频通道。可以在制定的时间段自动录像。当有用户访问时，可以根据权限验证后提供文件下载服务。在中心平台的录像服务器仅对一些重

点场所和报警场所的图像和二级平台的数字硬盘录像主机一起同步录像，对这些录像资料起到保护的作用。4.WEB 浏览部分

对于一个大的监控系统，监控点数可能达到几千个，而用户也可能很多，校中心平台提供一个统一的管理系统，统一分配系统权限，统一对系统进行维护。总控中心将提供该功能。同时该模块是以WEB 方式提供服务。所有用户都可以通过IE 浏览器进行访问。用户不需要安装任何软件就可以访问监控网络。5.电子地图部分：

采用电子地图方式，分权限点击显示多级监控图像，能显示监控点摄像机、报警器的位置，使报警监控界面更加直观。用户可以在电子地图上通过点击摄像机图标的方式方便地调用前端视频图像。6.完备的系统安全机制

密码保护： 采用分级授权方式保护系统设置，防止无授权者进入或者修改系统，不同级别具有不同的权限。

系统日志：系统可详细记录用户的登录及所有对系统的操作信息，保证了操作的不可否认性。

影像防伪：采用实时数据流加密算法，特有录像文件格式，只有用专用的录像文件回放器，并配有专用的加密狗才能进行回放，保证存储的文件只能由特定软件打开回放和编辑修改，避免其他软件的非法阅读和篡改。录像文件有水印加密，在被非法篡改时可以报警提示。

系统锁定：系统设定操作员权限，系统在无人操作经过所设置时

间后自动锁定，所有操作无效，只能重新登陆系统后才能继续操作。

加锁功能：录像文件可以加锁，保留到规定时间内。

数据库安全访问。

软件对数据库的访问，采用三级结构，数据库本身是一级，第二级是数据库访问服务，第三级是业务界面，所有对数据库的访问在业务界面上进行请求，通过数据库访问服务与实际的数据库交互，并将结果返回界面，数据库的访问接口只对数据库访问服务开放。

硬件加密狗保障系统安全访问。系统专用，双加密狗维护。要想使用巡考系统所在PC 服务器，需要插入“使用权限USB 加密狗”。巡考系统安装后，会自动接管 Windows 系统，操作系统

进入后，直接进入巡考软件系统，无法进入Windows 界面和运行其他应用程序，包括屏蔽掉

WINDOWS 系统功能热键。巡考软件退出后，系统自动关机，对软件的所有操作除了需要用户

名和口令验证。如果整个系统需要维护，则需要“维护权限加密狗”，在安装此加密狗的同时

需要输入相关用户名和口令后，才可以进入 Windows 操作系统，进行维护。隔离部署。如果

需要将数据库安全级别提升至更高一级，可将数据库服务器和数据库访问服务分别用不同服务

器来实现隔离部署，并在中间加防火墙保护。7.严密的用户帐号管理

拥有统一的用户权限管理，每一级教育部门的用户只要在自己所属的管理平台中心开设帐号、分配权限即可。跨区域的调用通过监控中心之间的互连注册来实现，可以设立级联权限（可细分为

图像浏览、控制、语音、流量控制等权限），具有级联权限的用户可以实现跨区域的视频监控资源 共享。33

1、任一级平台有权限的用户可以浏览所辖各级平台的视频监控系统中任一监控点的实时图像和历 史图像。

2、任一级平台的用户经上级授权可以浏览其他同级平台的视频监控系统中任一监控点的实时图像 和历史图像。

3、有设备控制权限的用户可以对实时图像监控点的云台、镜头和切换矩阵进行控制。

登录网络系统的用户实行分级管理。分为普通用户、高级用户、超级用户、管理员等级别，权限逐

次升高，优先级别也逐级升高。普通用户只能对前端摄像机进行浏览，高级用户在授权后可以观看

全市任意一路视频图像。超级用户为省/市考试中心值班人员所有，可以控制巡考监控系统的运行。

管理员具有最高权限，用户名和密码由管理员负责分配和管理。8.丰富的报警功能

可外接总线和直接报警设备如红外探头、紧急按钮等。

可外接直接报警输出设备如警灯、警号等。

完成报警信息联动控制，即当其中一个报警器出现警情时，其设置为联动的继电器开关动作，并在设为联动的图像上叠加相关文字信息。

能够检测出总线上外挂设备的工作状态，当总线发生故障或总线设备消失后，能够及时向中心 管理服务器报警。

可进行报警联动功能设置，如报警联动图像、报警联动开关、报警联动字符。

可进行报警参数设置，如报警设备定时开关时间、报警蜂鸣时间、最小报警间隔时间、报警方 式。

录像空间提示报警：在监控软件的主界面上，有进度条实时显示当前录像空间占用率。当录像 空间已满时，系统会自动报警提示。

可设置多个报警器对应为一路图像或一个报警器对应多路图像。

可实现图像丢失报警。

可实现图像遮挡报警。

可实现图像框定区域的变化移动报警。

根据现场报警信息和图像遮挡报警完成对图像的报警字符叠加。34 4.2 数据存储方案 4.2.1 存储容量的计算

模拟视频信号通过数字视频压缩技术转换为 H.264 或者MPEG 4 格式的码流，尽管经过压缩，其所占的空间仍然是非常大的，尤其是大型监控系统，摄像前端可能达到万级，产生的海量数据是 非常惊人的。

单路 D1 格式的流量计算：600M/小时，每天产生的数据量为24*600M= 14400M，约合 14G，一个月产生的数据量为 14G*30=420 G；

单路 CIF 格式的流量计算：200M/小时，每天产生的数据量为24*200M= 4800M，约合4.5 G，一个月产生的数据量为 4.5G*30=135 G； 一个二级监控中心按照 32 路视频信号计算：

D1 格式产生的数据量为 420*32= 13440G，约合 13T； CIF 格式产生的数据量为 135G*32= 4320G，约合 4.3T。35 4.2.2 存储方式的选择

存储方式可以分为分布式存储、集中式存储和混合型三种方式： 分布式存储：所有的前端设备将模拟视频信号压缩编码后，传送到二级监控中心，存储所有该

监控中心所有连接的前端视频。模拟信号在前端就被编码或在二级监控中心转换成为数据信号，传

输到校级监控中心后进行存储。各个二级监控中心存储自己所接入的摄像资源的数据，校主监控中

心需要数据时直接向各个二级中心调用。由于设备选型所限，不可能在二级监控中心放置比较高档 的存储设备，存储的动态扩展也无法做到；数据的管理没有办法做到统一管理。

集中式存储：将所有前端设备产生的的图像数据实时地通过网络存储到一级校主监控中心的网

络存储服务器。集中式存储将图像统一存储、统一管理，增加了数据管理的便利性，统一的高性能

海量存储设备提高了数据存储的安全性和可扩展性，数据可以方便地进行备份。但是它也有不足： 从前面的数据量分析，在大中型监控点位到达万级时，这种海量存储空间的建设成本是非常高昂 的；2 实时传输视频图像占用的网络带宽资源非常大，每一路视频流（视频格式为D1）需要网络

带宽为800K~1.5M，当视频流到达1000 个时，将会对核心网络平台造

成极大的压力。

混合型存储：将前面两种方式进行结合，以分布式存储作为基础，同时在二级监控中心设置网

络存储服务器。短期的数据临时存放在二级监控中心的录像服务器内，长期的数据存上传一级校主

控存储服务器中。重要监控点位的视频资料不仅存储在二级监控中心，也实时的传输到一级校主监

控中心的网络存储服务器中作为备份。在二级监控中心建立备份计划，采用定时自动备份的方式，将超过30 天的视频文件备份到一级校主控室的网络存储服务器相对应的目录中。

分布式存储加上集中式存储，既可以利用录像服务器硬盘实现实时录像，又可以利用网络存储

服务器实现海量存储，具有很好的灵活性；部分采用集中式存储，易于空间管理和数据搜索以及数

据备份，总体上提高了工作效率同时也降低了管理的成本；这种模式有非常良好的扩展性，整个系

统可以按照比例扩展，在增加录像服务器本地硬盘的同时增加相应比例的网络存储服务器存储容

量，实施快捷高效；在录像服务器来不及扩容或者录像服务器出现故障的情况下还可以使用网络存

储服务器作为备份，大大提高了系统的可靠性。

4.2.3 混合存储和备份方案 36 集中式存储实际上是一种远程网络存储方 案，针对系统的实际情况，建议采用性能价格 比最高的IP-SAN+NAS 体系结构。IP-SAN 体系结构的实质是通过iSCSI 技 术，构建一个基于高速IP 网络的集中存储环境，解决用户数据迁移、数据共享、储空间扩展的 问题，并大大降低管理成本。让用户能在IP 网 络环境下充分享受SAN 环境带给用户的好处 的同时，省去SAN 所需的光纤网络的搭建成 本，构建一个远程的SAN 的存储平台。同时，还可以充分融合NAS 存储设备到该网络中，进一步利用NAS 设备的优越特性。一、iSCSI 协议

iSCSI 协议将SCSI 命令（块IO 操作命令）封装在IP 包中，通过TCP/IP 网络传输到远端。前

端的录像服务器，在安装iSCSI Initiator 即iSCSI 的客户端以后，将应用的磁盘操作（即SCSI 命令）

封装在IP 包中，发送到网络存储服务器。网络存储服务器接收到后，将SCSI 命令从包中解出并执

行。这样，录像在服务器上看网络存储服务器就象本地硬盘一样，可

以完成基于块（Block）的操 作。

iSCSI 的优点：

基于 IP 网络享受SAN 优势的同时，大大降低连接成本，实现一个低成本，高效能的存储网络平台；

由于是对设备进行块（Block）操作，使用方便，可直接使用完全兼容所有软件，支持不同平

台的之机系统：Windows;Linux;IBM AIX;HP Open UNIX;SUN Solaris 并根据多数用户的需求

进行扩充，从而实现存储集中，数据集中，而且能够大大提高存储的速度；

功能强大，支持各种备份、复制、镜像、快照功能，完全可以在 IP 网络上实现。不需要HBA 卡（为了提高速率可以，使用专用的iSCSI Initiator HBA）、专线等支持，传输距离上没有

任何限制，这对于异地数据的传输及备援等应用相当有帮助；

无需改变现有 IT 构架，初期投入成本低，并充分理由现有IT 技术人员，管理与维护都是基于 以太网络平台，降低管理成本；

传输速度快：千兆网 iSCSI 的速度可达1Gb，效能上已超越NAS。如果用10Gb 以太网络的

时候，iSCSI 就可以达到10Gb 的高速，比FC SAN 的下一代版本－4Gb 还要快；

在 NAS 设备增加对iSCSI Target 的支持，就可以将NAS 设备纳入IP SAN 体系结构。

二、混合型系统结构 二级监控中心分布式存储

所有监控前端设备的数据都直接存储在二级管理平台的录像服务器，模拟信号通过前端的编码

设备转换为数字视频信号，通过校园网传输到一级校主监控中心以后直接存储在录像服务器上。所

有的二级监控中心均是一个存储分中心。在录像服务器上安装iSCSI initiator 软件驱动，将需要

上传的数据封装成iSCSI 格式，然后再封装成IP 数据包，上传至一级校主监控网络存储服务器。一级校主监控中心的集中管理与存储

在校主监控中心放置若干台网络存储服务器，该服务器配置很高的存储容量（不少于 2 T 或

更多），采用各种技术为数据提供较高的安全性，提高数据存储的速度，例如高速缓存（最高至2G）、冗余电源与风扇、多通道Raid 控制卡或冗余Raid 控制卡、PCI 扩展插槽等等必要的保障技术。

IBM、HP、华为等公司都推出了相关的产品，可以参考相关产品的指标。

整体系统图如下： 38 5 系 统 安 全 性 5.1 设备安全与可靠性 5.1.1 前端设备的物理安全性

天地伟业数码科技公司对前端设备的物理安全性有着详尽周到的设计: 39 智能的温控系统：

带有加热板和温控风扇，可以根据外界环境的变化，调节前端设备温湿度，延长设备使用寿命。良好的防水功能：

支持高级别的防水功能，即可以把摄像机放在水里泡, 良好的防水功能，使天地伟业数码科技 的监控产品可以适应更恶劣的户外监控环境。独特的防暴功能：

采用耐震加固的设计，铝合金结构持久耐用高强抗冲击外壳；是专为室外监控报警联动设计的 产品，可以有效的防范恶意破坏。完善的防盗功能：

新建的视频监控点因其前端采集、编码、网络设备放置在室外，采取在设备的外部机箱内安装

报警器和拾音器，一旦有人非法开启机箱就马上产生报警或对监控现场进行语音监听。周到的防雷设计：

通讯接口保护：对于目前运用最为广泛的 RS485 来讲：采用三级保护措施。

第一级：雷电泄放——泄放雷电或者感应雷能量，从上千伏将致 150V 左右。

第二级：过流保护，使得电流冲击小于 1 安培，如果电流超过1A，保护电路自动断开，将内

部电路和接口隔离，电流恢复正常，电路自动恢复。

第三级：将第一级保护到 150V 的电压降低到7-10V，给芯片工作提供正常的电压范围。

视频保护电路：

目前的视频保护采用桥式保护+TVS 保护方式，保护等级可以达到75V（视频信号只有2V）, 能保护到视频信号的30 倍以上。

电源保护：

电源保护采用两级保护：

1、过压保护：采用TVS 方式保护，如果输入电路板电压超过正常电压1.5 倍，TVS 隔断电源

回路，电源正常，TVS 重新恢复电路。（现在的机器上面预留位置了，可是没有焊接）

2、过流保护：采用自恢复保险方式保护，如果输入电流大于线路板正常工作电流值的2 倍以

上，自恢复保险将电源断开，电路正常，自恢复保险供电恢复电路。5.1.2 前端设备的可靠性与相应措施

设备的高可靠性：室外监控点多，网络传输距离长，一旦遭到雷击，瞬时强大电流将击穿和烧 40 毁大量设备，造成重大经济损失，也会使报警与监控系统在较长时间内难以恢复，影响校园治安的

动态防控工作。因此需在各级监控中心的电源线路和网络线路上加装防雷设备，按标准做好接地，用技术手段来尽量减少雷击带来的损失。

监控室：配电柜应安装电源浪涌抑制器，保护负载和设备的运行安全同时机房应有专门的接地，设备接地和机架接地需要分开，其接地电阻≤4Ω。采用联合接地网时，其接地电阻≤1Ω。安装在

室外的摄像机：在其底部有良好的防雷接地线，接地母线应采用铜质线，接地线不得形成封闭回路，不得与强电的电网零线短接或混接，接地电阻≤4Ω。视频编码器及其它传输设备和电缆应按规定

采取防雷及接地措施。必要时，增设电源避雷器、信号线防雷器、接闪器及专用接地装置等。

另外天地伟业数码科技的监控设备提供了全冗余设计，包括电源、风扇等,设备加入了超豪华

接口保护电路，采用三级电路保护措施；配有总线保护专用装置，可以有效防静电、抗雷击；提供

通用扩展插槽，能轻松实现网络视频服务器，光端机，门禁控制器等多种形式的模块整合模块化电

源，保证电源更纯净强劲板卡欧式插座，接触安全可靠高档助拔器，插拔方便，安装可靠全钢制视 频输入输出模组，连接牢固。5.2 网络传输与接入安全

5.2.1 基于公共网络传输的数据安全建议

在公共网络平台上传输网上巡考系统的数据，需要考虑数据传输不能向公网泄露，即数据传输 的安全性。在考虑数据安全性的同时还需要考虑该平台的性能，保证实时音视频数据传输的效果。

建议可以考虑以下两种公共网络数据安全传输方案：适用于在Internet 上传输数据的VPN 网络、适用于在公共的宽带IP 城域网上传输数据的MPLS-VPN 网络

一、VPN 网络

VPN 虚拟专用网指的是依靠ISP（Internet 服务提供商）和其它NSP

（网络服务提供商），在公

用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点之间的连接并没有传统

专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。IETF 草案理解基于IP 的

VPN 为：”使用IP 机制仿真出一个私有的广域网"是通过私有的隧道技术在公共数据网络上仿真一

条点到点的专线技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet 公众数据网络的长途数据线路。

优点：由于 VPN 是在Internet 上临时建立的安全专用虚拟网络，用户就节省了租用专线的费用，41 在运行的资金支出上，除了购买VPN 设备，用户所付出的仅仅是向用户所在地的ISP 支付一定的

上网费用，节省了高昂的长途专线费。采用二层或者三层隧道（主要是指IPSec 等加密技术）和密

钥技术，充分保证了在Internet 上传输数据的安全性。

缺点：由于在构建隧道、加密的过程中需要大量的计算，这是非常耗费网络设备的资源的，因此

VPN 集中器的性能主要集中在维护VPN 的安全性上。在大规模使用时，面对大量的实时音视频传

第二篇：校园监控系统规章制度

校园监控系统规章制度