安防大数据技术难点分析与解决方案

第一篇：安防大数据技术难点分析与解决方案

安防大数据技术难点分析与解决方案

2015-04-09 11:53:32 来源:CPS中安网 作者:邓长春 责任编辑: sillyna 收藏本文

摘要:在安防领域，大数据具有广阔的应用场景，带来深度的价值。经过初步摸索，安防大数据也面临一些技术难点。对于这些问题，我们分析安防行业特有的场景特点，探讨一些贴切的解决方案,使得大数据技术更好地为安防业服务。

【CPS中安网 cps.com.cn】伴随着大数据技术在IT领域的持续发展与成熟，大数据逐步渗透到各行各业。在安防领域，大数据具有广阔的应用场景，带来深度的价值。经过初步摸索，安防大数据也面临一些技术难点。对于这些问题，我们分析安防行业特有的场景特点，探讨一些贴切的解决方案,使得大数据技术更好地为安防业服务。

大数据当前在各行业的应用

大数据技术发端于IT领域，当前在互联网、电子商务中应用得最为成熟。Google公司根据用户海量的搜索日志，成功预测病情在北美的蔓延情况；通过分析处理大量的语料库，为用户提供精准的在线翻译。亚马逊根据用户过往的购买行为，分析出特定用户群的购买“口味”，从而在自己的网站中提供精准的广告推荐。而国内的淘宝网，通过分析网民浏览商品的日志，给买家提供到特定商品的关联匹配。

在其他行业，大数据的使用也屡见不鲜：

在卫生行业，基于全民的电子档案与电子病历库正在构建。通过全民电子病历库，我们能分析全民的健康状况，监控相关疾病的蔓延走势，为做好卫生防范措施提供参考。

在电力行业，通过分析大区域的用电记录，能够优化电力企业管理模式，提升企业经营水平，为基建决策提供有力参考，提高智能控制水平，加强电力的协同管理。同样对于整个国家，通过分析用电情况，在宏观掌握国家的经济状况，为制定经济政策提供参考。

在物流行业，通过分析大量以往的配送记录，在宏观上掌握大类物品的流向，提前把物品运送到特定区域，提高送货效率。在国外，一家大型的超市，通过分析交通与商品大体流向，能在精确的时间范围内，把特定类商品送到特定的门店，减少库存时间，提高周转率，创造企业利润。

同样，在安防领域，大数据也得到广泛使用。大数据助力安防行业

经过一段时间的摸索，大数据助力安防行业的发展取得相当的成效，部分企业如海康威视等已经有了较多的成熟项目案例。

在智慧交通方面，海康威视借助大数据技术，交通管理系统能够在恶劣的网络环境，对城区交通要道进行拍摄与录制，同时把图片与视频数据输往后端的大数据处理平台。通过后端大数据处理，识别繁忙的路段，提前做好交通分流措施。借助车牌识别技术，综合各卡口的过车记录，能够分析特定车辆的运行轨迹。同样，通过对大量行车违法记录的模式识别，能在特定路段对具有违规倾向的车辆进行报警，比如在高架桥，高速公路上。通过对城市周边主要卡口大量的行车记录分析，能识别出异常的进出城的记录，做好防范措施。

在公安执法方面，海康威视通过人脸识别技术，提高对犯罪嫌疑人追查的效率。通过对大量异常行为的模式特征提取，能提前判别违法行为，比如在火车站，通过对扒手外观打扮，行为举止，作案时的动作特征分析，能够提前把嫌疑信息告知车站治安人员，提高执法的效率。

在平安城市、智能家居，方方面面，安防大数据也引领很多新奇的应用。

安防大数据当前面临的技术难点

然而，伴随着大数据在安防领域越来越深入的应用，也突现出一些技术难点。在IT领域，大数据技术发展较为成熟，针对不同的应用场景有较为丰富的技术选型以及技术路线，其中很多技术可以移植应用到安防领域中。但IT与安防毕竟是两个不同的领域，两者之间存在很多不一样的地方。最大的不同，就是数据本身的不同，主要体现在一下方面：

数据类型不同。在IT领域，大数据处理的对象往往是网页索引、用户行为、日志记录等字符型数据，这些是结构化、方便计算识别处理的数据。而在安防领域，数据往往以图片、音频、视频等非结构化的数据，往往计算机不能直接识别，这些数据只有在人面前才显得有意义。

数据量在数量级上的不同。在互联网领域，单条日志记录一般在一百字节之内，到了1PB的日志记录，已经是一个足够大的量。但在安防领域，一张普通的缩略图就几百KB,如果考虑高清摄像，高清视频，这个数量要更大。一个普通的中等城市，在主要交通卡口拍摄的图片，一年下来就能积压几个PB的数据，如果考虑视频，这个数据量更大。

对数据的实时性要求不同。在互联网行业，以日志型数据分析为主的典型应用中，对实时性要求没那么高，比如淘宝的推荐系统，是否分析最近一个小时用户的浏览记录对于推荐效果关系不大。而在安防领域，前端摄像头录制的都是实时流，这是一个不间断的数据流，最近录制的数据超过一定时间没有得到有效保存，将会永远被丢失。

针对安防领域与IT领域在数据本身上的异同，把适合IT领域常规的大数据技术搬到安防领域就会碰到一些技术难点，表现如下：

存储成本问题。在IT领域，海量的数据往往保存在分布式存储系统中，为了提高数据的可靠性，一份数据往往复制成几份相同的副本，分别保存在不同的节点中，当其中一些副本丢失时，可以从其他节点读出数据。比如在Hadoop中，一份数据往往在集群中保存了相同的3份。如果有1PB的原始数据，则至少要占用3PB的磁盘空间。而在安防领域，几个交通卡口的视频，在一个较短的时间内，如果不覆盖之前的数据，就能轻易积压几个PB。由于图像、音频、视频数据本身的量太大，生搬传统的多副本策略成本过高，我们需要设计出一些更高效同时不损失可用性的方案。

小文件存储问题。这个问题是大数据技术面临的一个共性问题，但在安防领域可能又突现得较为严重。在互联网，小文本、图片、音乐都是小文件，当层积较多时，都面临如何存取这些海量小文件的问题。而在安防行业，小文件主要以图片为主，比如一个城市的主要交通卡口在一年内，就能产生百亿张图片。对于这些海量的小文件的存储，涉及到大量元数据的管理，保证存取的性能是问题的关键。

当然，问题并不可怕，通过分析研究安防应用场景，我们摸索出一些贴合安防大数据的解决方案。

解决问题的方向

引入擦除码(ErasureCode)技术，节省存储空间。擦除码是一个在通信理论中的术语，其基本思想就是：一条原始信息由K个符号构成，在信息发送前，通过某种具有冗余功能的数学映射，生成由(K+M)个符号组成的编码后的信息，然后把编码后的信息通过信道发送给接受方，由于信道的不可靠特性，在信息传输的过程中可能会丢失几个符号，接受方在接受到信息后，只要丢失的符号不超过M个，则接受方在剩余的符号中通过逆向的数学变换，能还原出由K个符号组成的原始信息。

图-1：信息在信道中的传输过程

如上图所示：原始信息由[A、B、C]三个符号组成，现在通过编码函数f对其进行编码，生成编码后的信息为[a、b、c、d、e],编码后的信息在信道上进行传输，在传输的过程中由于某种原因符号a与b丢失了，接受方只接受到了三个符号[c、d、e]，接受方通过解码函数-f(实际上就是编码函数的逆函数)进行解码，能够计算出原始的信息[A、B、C]。由上可看出，信道虽然不可靠，但在信道上丢失的两个符号并不影响我们整个信息的传输，我们唯一要做的工作就是在发送信息前与接收信息后做一定的编码与解码工作。

受上面思想的启迪，在分布式存储系统中，一个大文件分成若干块，这些不同的块分发到不同的节点中，现在假设一个文件由K个数据块组成，我们通过编码后变成(K+M)个编码块，再把这(K+M)个编码块分发到不同的节点中。现在由于集群中几个节点失败，丢失了几个块，只要丢失的块数不超过M，我们依然能从其他节点中读入K个编码块，通过解码运算，得出我们之前的K个数据块，也就还原出那个完整的文件。而在分布式系统中，超过M个数据节点同时失效的可能性很小，由此可以看出，虽然存在节点失败的情况，但依然不影响我们数据存储的可靠性。这里引入额外的存储空间为(M/K)倍，而传统的N副本策略，引入的额外存储空间为(N-1)倍，通过调节M与K的关系，我们能把存储空间降到1.3倍，这与传统Hadoop占用存储空3倍相比，具有巨大的节省价值。

在工程实践中，我们通过数据分条带，优化编码分组策略，进行高效快速的编解码计算，既保证数据存取的性能，又节省了大量的磁盘空间。如图-2，数据横向分条带，同一个条带内，左边为原始数据(K=4)，右边为编码后的数据(M=2)，存储时，把同一个条带内的所有数据分发到分布式系统上的不同节点。当处于同一个条带内的数据丢失块数不超过2时，依然能从剩下的数据块中通过解码计算出原始的数据。

图-2：数据分条带，进行编码存储

建立索引，小文件合并成大文件集中存储。对于大量的数据，单机无法存储，借助分布式存储技术，将数据分散存储到不同的节点上。但主流的HDFS分布式存储系统适合存储少量的大文件，就是文件个数较少，但单个文件的很大。如果大量的小文件朴素的存放在HDFS中，由于要管理的元数据巨大，严重印象集群的可扩展性，以及文件本身的存储性能。解决问题的思路是，把大量的小文件合成一个大文件，同时对这些小文件建立索引，索引信息集中管理。当要读取文件时，先查找索引信息，根据查找出的索引信息再定位到那个大文件具体位置，读出小文件。

图-3小文件合成大文件，并且建立索引

如图-3，上面为把若干小文件合成一个大的文件，下面为针对这些小文件建立的索引，所有的索引又合成一个索引文件。在工程实践中，我们又对索引文件的结构进行了优化，引入了哈希索引结构，由于哈希定位过程相当过，所以提升了小文件的读取性能。同时，由于索引文件很小，我们除把索引文件持久化到底层文件系统，还同时把索引信息读入内存，这样极大提升了文件存取效率。

结语

随着大数据技术的逐步发展与深入应用，它会给我们带来越来越多的潜在价值。当安防行业进入就计算化时代后，各种前端设备采集大量的图片、音频、视频，这个数据在一个较小的区域一个较短的时间内，就能积攒海量的数据，要掌握并且成功挖掘出这些数据的价值，更好的为安防服务，急需我们掌握大数据技术。目前，安防行业仅有海康威视等极个别企业掌握了该项技术。

由于安防行业和IT互联网行业存在差异，我们在借鉴互联网大数据技术的同时，也要深入研究我们的安防场景，探索一些贴切安防应用的大数据技术。安防大数据第一阶段要解决安防大数据的存储问题，当解决好存储问题后，我们进入到安防大数据分析处理阶段，当我们具备娴熟的分析处理技术后，可以进入深度学习，多维数据挖掘的深入应用。这一路还很漫长，我们慢慢探索，精益求精，一定能让安防大数据更好的服务安防业，保证我们的幸福安康。

第二篇：智能分析助力安防进入大数据时代

智能分析助力安防进入大数据时代

随着智慧城市和智能交通的快速发展,金融、交通、政府等传统领域的安防应用更加深入，新生领域如教育、卫生、体育、能源飞速发展，社区、居民相关应用也在不断升温,移动互联设备随之快速激增，产生了海量的非结构化视音频数据，带动了大数据的存储、管理、分析等应用。

驱动大数据发展的重要因素主要来自两个方面：一是消费领域，如网购及社交媒体应用产生的大量数据；另一方面来自城市基础设施建设，安防便是其中之一。建设平安城市的过程伴随大量数据的产生，尤其是以视频监控为主要特征的数字安全监控（Digital Security Surveillance，DSS）。我们所居住的城市中有无数的高清摄像头，涉及治安监控、指挥通信、侦查破案、规范执法、社会服务等，视频接入规模从几千到几十万，随着安防监控对高清、智能、联网的要求越来越高，每天产生的数据规模正以惊人的速度不断增长。

一、安防公共领域对大数据的运用

大数据时代来临，行业变革才刚刚开始，未来前景广阔。就目前发展来看，国内安防行业对大数据的应用领域还较有限，主要集中在公共领域。目前我国在安防公共领域对大数据的运用主要集中在智能交通、司法系统等方面。

（一）智能交通：交通运输部今年7月份下发通知，将对公共交通信息化应用系统建设、相关支撑系统建设、数据资源与交换系统建设提供资金支持。在政策利好支撑下，可以从以下三方面掘金智能交通领域：

1.从事城市交通系统建设、高速公路信息化建设等领域； 2.智能交通发展必需的视频监控设备供应商；

3.提供导航地图、地理信息系统软件建设的内容提供商。

（二）司法系统：公安市场大规模的信息化和装备投资产生了海量的非结构化数据，公安的实战应用是大数据的重要应用领域。该领域大数据类公司业务包括电子数据取证、电子数据鉴定、网络舆情分析、数字维权、公证云、搜索云以及取证云服务等。

二、安防大数据技术分析

在安防行业，涉及的数据信息类型很多，以数据的结构类型来看，包括各类非结构化、结构化及半结构化信息。其中，非结构化数据主要包括视频录像和图片记录，如监控视频录像、报警录像、摘要录像、车辆卡口图片、人脸抓拍图片、报警抓拍图片等；结构化数据则包括报警记录，系统日志记录，运维数据记录，摘要分析结构化描述记录以及各种相关的信息数据库，如人口信息、地理数据信息、车驾管信息等；半结构化数据则如人脸建模数据，指纹记录等。

对IT大数据来说，其特征通常用4V（Velocity、Variety、Volume、Veracity）来概括，但对于安防大数据来说，它有自己独特的特点。首先，安防大数据以非结构化的视频监控数据为主，因而它更侧重于对非结构化数据的信息分析、提取挖掘以及处理能力；其次，就数据容量而言，以视频录像为主的安防大数据对传输、存储和计算过程中需要的带宽以及存储空间要求都更高；再次，以数据量基础做比较，安防大数据中的信息价值密度更低，从海量的图像信息中快速和准确地检测或者挖掘出有用信息的难度更大；最后，视频监控数据7×24小时都在持续不断地更新积累，其时效性更高。

安防大数据的处理和分析工具主要有两类：一类是对视频图像等非结构化信息的处理和分析工具，包括视频智能分析工具、视频摘要工具、图像清晰化工具、视频清晰化工具、视频转码工具、视频编辑工具等等；另一类则是对结构化、半结构化信息的大数据分析处理工具，此类处理和分析工具安防界吸取了IT界在处理大数据方面的架构和经验，比较流行的如Hadoop，Spark大数据处理的框架，以及Mahout、R数据挖掘工具，以对结构化和半结构化的数据可以实现快速和准确的数据分析和挖掘。

（一）智能分析

大数据在安防行业的应用使得安防更加智能化，大数据的技术一般分为数据采集、存储、挖掘和分析技术。其中，智能分析居于核心地位。

智能分析是安防大数据区别于IT大数据的根本点，只有利用智能分析技术将安防大数据的非结构化数据转换为结构化数据，才能将IT大数据成熟的技术体系应用到安防大数据中，充分发挥安防大数据的作用。对于视频图像等非结构化数据的分析和处理，目前可能更多地是把它归属到智能分析的范畴，这些技术很多已在初期应用中不断改进和完善，很多更新的智能分析技术仍处在研发过程中，对这类数据的分析和处理也将成为安防大数据的核心价值点。日益丰富的智能算法将大大提高视频监控摄像机的使用范围和价值，处于应用初级阶段的智能视频监控，也将随着智能算法的日益丰富而快速发展。而数字处理芯片、编解码能力以及压缩算法，是影响图像处理技术的重要因素。安防智能化的核心还体现在VA(视频分析或图像分析)，而VA需要底层算法的支持并运用单元执行，这可提高视频分析的效率。

（二）云存储与云计算

随着数字安防技术的普及，监控技术逐渐往高清化、网络化发展，随之而来的是海量的数据存储问题，海量数据必须拥有能够进行可靠、可保证效率且拥有快速的读写以及响应能力的存储。存储设备从监控系统的边缘化位置逐渐走向了中心，在监控系统的比重也随着集中化的提升而得以大幅提高，传统的存储方式已经不能适应网络存储的需求，云存储作为一种新型的存储服务应运而生。

所谓云存储，是指通过集群应用、网格技术及分布式文件系统功能，将网络中大量不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问的一种系统，即以数据存储和管理为核心的云计算系统。

云计算、云存储和大数据将对视频监控行业带来存储架构、虚拟化、安全和高效处理四个方面的变化。

首先，大数据的特征对存储容量的总体拥有量需求激增，海量存储模式也从传统的集中存储式架构发展到分布式存储架构，这种分布式架构，在多副本、网络 RAID技术、快照技术驱动下，实现海量存储的高可靠、大并发能力，推进了存储从设备供应模式到服务模式的升级和转变。

其次，虚拟化技术在存储服务能力建设上将继续不断发展，升级模式从SCALE-UP向SCALE-OUT模式发展，为无处不在的存储资源的调度与管理、存储资源的在线扩容升级、数据持续保护、存储服务不间断等实现有力的支撑。虚拟化，一方面大大简化应用环节，节省客户建设成本，同时提供更强的存储和共享功能；另一方面解决了存储空间的浪费，可以自动重新分配数据，提高了存储空间的利用率，同时具备负载均衡、故障冗余功能。

再次，安全方面实时计算和存储，对存储设备性能、存储网络性能、存储资源配置简化性要求越来越高。在复杂的存储服务中，基于虚拟化所构建的混合存储系统，系统的自动分层存储能力尤为重要。伴随闪存的成本不断降低的市场，市场上也有基于全闪存阵列产品的出现，基于虚拟化下的存储资源自动化分层，实现数据分层存储，并迁移的策略，对大数据实时性、安全性更加不可或缺。

最后，面对结构化数据、非结构化数据、半结构化等元数据的处理机制，云存储管理可以实现自动化和智能化，所有的存储资源被整合到一起，客户看到的是单一存储空间，提高了存储效率；云存储能够实现规模效应和弹性扩展，降低运营成本，避免资源浪费。受限于安防视频监控自身业务的特点，监控云存储和现有互联网云计算模型会有区别，如安防用户倾向于视频信息存储在本地、政府视频监控应用比较敏感、视频信息的隐私问题、视频监控对网络带宽消耗较大等问题。海量数据存储的检索、目录服务、去重化都将在以大数据牵动的存储应用中，给存储产业带来新的发展机遇。

当前，安防监控的发展如火如荼，与此同时，云存储技术在安防监控的应用也日渐普遍，作为未来安防存储发展的一种趋势，目前，云存储厂商正在将各类搜索、应用技术和云存储相结合，以便向用户提供一系列的数据服务，但是，云存储的发展状况仍受限于以下几个因素：

1.网络带宽的限制：真正的云存储系统将会是一个多区域分布、遍布全国、甚至于遍布全球的庞大公用系统，使用者需要通过adsl、ddn等宽带接入设备来连接云存储。只有宽带网络得到充足的发展，使用者才有可能获得足够大的数据传输带宽，实现大量容量数据的传输，真正享受到云存储服务，否则只能是空谈。

2.数据安全性：从云计算诞生，安全性一直是企业实施云计算首要考虑的问题之一，同样，在云存储方面，安全仍是首项考虑的问题。云存储系统的安全威胁主要表现如下：

云存储提供可伸缩的数据服务，无法清晰定义安全边界及保护设备，给云存储的安全保护措施增加了难度；

云存储通过IP网络传输数据，因此传统网络上的安全威胁也存在于云存储系统上，如数据破坏、数据窃取、数据篡改、拒绝服务等，影响了数据的安全存储；

数据存储的安全性包括静态存储安全和动态存储安全，静态存储安全是确保云存储系统上最终存储数据的存放安全，动态存储安全是确保在数据传输时的完整性和保密性；

云存储需要保证数据的容错J性、可恢复性和完整性，在灾难发生时如何避免数据服务中断及数据丢失等问题；

云存储系统作为一个公共数据中心，具有多客户连接、高交互性、数据安全保障要求高等特点，对入侵、攻击、病毒和恶意软件十分敏感，有必要对云存储中的数据流进行实时主动地检测和防御。

3.应用存储的发展：云存储不仅仅是存储，更多的是应用。应用存储是一种在存储设备中集成了应用软件功能的存储设备，它不仅具有数据存储功能，还具有应用软件功能，可以看作是服务器和存储设备的集合体。应用存储技术的发展可以大量减少云存储中服务器的数量，从而降低系统建设成本，减少系统中由服务器造成单点故障和性能瓶颈，减少数据传输环节，提供系统性能和效率，保证整个系统的高效稳定运行。

三、大数据应用于安防中存在的不足

在信息化浪潮的冲击下，人们当前已经步入互联网与云计算的时代，整个安防行业也从产品销售、平台建设逐渐转向系统运营和数据分析，安防行业IT化已经是不可避免的趋势。

在视频监控领域，伴随着高清监控时代的大潮，产生了越来越多的海量视频数据。但是，大量的视频数据仍然是独立的、零散的。视频录像数据散布在各个行业、单位独立的系统中，没有发挥达到联网、共享，业界也没有形成对数据挖掘、利用的通用方法，核心技术仍然在研究中，尚没有实现重大突破。

目前大量的视频监控数据运用于安防领域，但主要以人工搜索为主，政府之间跨警种、跨部门、跨区域的联网共享应用仍然较少，更不用说为老百姓、为社会所用的应用还没有启动。如能开放这些视频资源，为老百姓服务，而不仅仅用于治安、刑事案件，能通过信息公开、数据共享、数据挖掘推动新型的数据服务业的大发展，将是社会的福音。

安防行业从单一产品到系统集成，从模拟监控到网络监控，从封闭系统到大数据、云平台，已经不是简单的视频传输，而是涉及数据采集、通信、处理、反馈的IT 化系统解决方案。在产品层面，监控系统平台的储存、传输与服务器技术更依赖于IT技术。未来基于大数据处理提供智能分析也需要IT技术的支撑。

而安防企业需要做的，便是积极加强内功，提高研发能力，加强技术储备，应对更大数据量带来的冲击。后期安防厂家会进行分化，部分传统安防厂家更加专注于某固定安防领域继续深耕，专注于产品和技术，一部分安防厂家会向大安防集成平台转变，专注于业务整合和数据分析处理。

第三篇：揭秘国内外数据防泄密解决方案“大阅兵”

揭秘国内外数据防泄密解决方案“大阅兵”

安全谈：个人信息保护国内外解决方案比较

个人信息保护成为2012年业界热点。随着3.15晚会济南移动垃圾短信事件的曝光，所有人都意识到个人信息保护不再是一个遥远的话题，而是发生在我们每个人身边。管理手段的孱弱，技术手段的缺失，导致数据泄漏事件的频频爆发，已经成为国内公共结构的梦魇。针对越演越烈的数据泄漏事件，国内外IT厂商纷纷推出关于数据泄漏防护的的解决方案。

一、环境不同导致不同的产品设计理念

在国外，个人信息一直受到法律的高度保护。1974年美国颁布《隐私权法》，德国1976年颁布《联邦资料保护法》，1984年英国制订《数据保护法》，1995年欧盟制订了《关于个人信息运行和自由流动的保护指令》，1998年美国与欧盟签订了“安全港”协定（safe harbor），而最近新加坡也出台对垃圾信息给以高额处罚等等。

对于侵犯个人信息保护法律的个人和单位，在国外都受到严厉的制裁。在强有力的法律手段保护下，任何单位和个人都不敢轻易碰触法律这个高压线。对单位来说，凡是违反此类法律的，其赔偿金额是极为惊人的。2007年在美国TJX零售公司发生的4500多万客户的信息卡及保密资料丢失，导致其客户和银行业对其提起诉讼，最终TJX公司需要向客户赔付1.01亿美元，并承受严重的企业声誉损失。国外个人信用体系的完备，也是防止个人从内部泄密的主要原因。在美国敢于从内部泄密获利者，其下场是非常明显的，很可能终身失业。国外法律环境的完善，比较有效地震慑内部有意泄密者，所以在国外内部有意泄密者较少。据此，国外关于个人信息保护的产品设计理念，立足在防止外部入侵和内部无意的泄密。

在国内，法律法规不健全，不能有效追究内部泄密者的责任，所以国内个人信息保护基本形同虚设，内部人员违法违规将内部信息主动泄密，这是造成国内个人信息保护不力的主要原因。

因此，国内IT厂商针对个人信息保护的解决方案，采用“事前主动防御，事中实时控制，事后及时追踪，全面防止泄密”的设计理念，不仅防止外部入侵，更重要的是防止内部泄密，包括有意泄密和无意泄密。

二、国内外主要解决方案比较

在国外，基于防止外部入侵窃密和内部无意泄密的需求，国外IT厂商纷纷推出数据泄漏防护（DLP）解决方案，其中主要的代表厂商有趋势科技、赛门铁克、RSA（EMC）、Websense、麦咖啡等。

2008年6月17日，趋势科技收购Provilla 公司，推出数据外泄防护系统，当员工在对敏感文件进行不合适的操作时，该系统可以发出警报，这一警报将在员工电脑屏幕上以对话框的形式出现。这些警报框将指导员工如何处理机密信息，提高他们的安全意识并获得他们的支持，从而防止数据“出门”。管理员可以对警报对话框进行详细定制，当违规行为发生时，员工电脑屏幕上会弹出对话框，说明正在进行什么操作、为什么要这么操作以及到那里获取详细信息。管理员还有一种选择是对敏感数据进行特定的操作之前，要求他们提供正当的理由。这种质询/应答特性提供了另一层面的正确处理敏感数据的意识，而且如果该操作不是有意为之，还提供了取消这个操作的途径。

在国内，2012年山丽网安推出了山丽防水墙信息防泄漏体系5.0。山丽网安以“全盘透明加密解密技术”为基础，采用对应中国用户需求的各种策略，以透明加密和权限管理两功能为核心，结合身份认证、日志审计、外设管理、密文烧录管理、文档自动备份等功能，建立完善的体系。在系统自身的安全性方面，还采用灾难恢复管理，确保系统可靠、安全地运行。山丽防水墙信息防泄漏体系对数据（文档）安全进行全方位、多角度、全生命周期的保护，彻底实现数据保护的完整性、保持性和安全性。

三、国内外DLP解决方案比较

从国内外DLP解决方案来看，在解决数据泄漏防护需求的思路上，大体上是相同的。

通常认为，DLP可分为6个步骤：(一)企业先将数据进行分类，同时预先对“涉密数据”进行定义，然后确定哪些数据需要保护；(二)确定涉密数据在企业系统中的存放位置，企业确定有多少数据存放在员工的计算机、公司的服务器或数据库等；(三)清楚掌握数据的位置，便能为数据的流出、流入提供实时的监控及保护，包括经电子邮件、http、即时消息等途径发放的资料；(四)数据泄漏多数是人为所致，因此企业必须制定员工传送机密数据的权限；(五)企业亦需监控数据被送达的地方是否安全，如商业伙伴或网上电子邮件等；(六)企业必需注意员工运用什么途径传送档案，这些途径包括所有移动储存硬盘和点对点传送等。

四、国内外DLP解决方案不同之处

分析国内外个人信息保护解决方案，我们可以发现其不同之处：

1、设计理念不同

国外DLP基于良好的法律环境，内部有意泄密相对极少，对内部人员确认为可信，数据泄漏主要来自外部入侵和内部无意间的泄密。因此，国外DLP主要用来防止外部入侵和内部无意间泄密。

国内DLP主要基于国内环境，法律威慑力小，追踪难度大，泄密者比较容易逃脱法律制裁，犯罪成本比较小；同时，国内各种管理制度不完善，内部人员无意间失密的概率也比较大。所以国内DLP既能防止内部泄密，包括内部有意泄密和无意泄密，同时也能防止外部入侵窃密。

2、主要功能不同

从趋势科技、赛门铁克、RSA（EMC）、Websense、麦咖啡等发布的产品来看，国外DLP产品主要包含的功能模块有：内容识别分类、输出内容监控、敏感信息阻截、审计、移动设备管理。这些功能对于内部无意间泄密基本上是满足需求的，但是对于外部入侵防护的效果相当有限。这里还有一个比较大的问题在于内容识别分类。内容识别分类是国外DLP产品的核心功能，但是这项功能的有效性还有待改进。结构化数据相对来说比较容易被识别和分类，但对于非结构化数据来说，有效性不高，这是目前国外DLP比较致命的缺陷之一。从总体上说，国外DLP产品还是采用被动防范的手段来解决。

国内DLP产品以透明加密和权限管理为核心，结合身份认证、日志审计、文档自动备份、文档外发管理、设备安全管理、磁盘全盘加密等功能，其实是针对文档（数据）采用双重保护手段。一是文件级的加密权限保护，二是磁盘级的加密保护。其中防水墙文档透明加密子系统、防水墙文档权限管理子系统、防水墙文档安全管理子系统、防水墙文档外发管理子系统是文件级加密权限保护，全盘加密系统和加密安全网关是磁盘级加密保护。国内DLP是从主动防范的立足点来解决问题的。

3、产品适用范围不同

国外DLP基本实施在中国的外企。这是由于外企在国外总部基本采用了国外DLP产品，在中国只是延续其总部的防范手段。从目前的市场应用来看，一部分外企比较容易接受国外DLP产品，并有实施。

国内DLP考虑中国特殊国情，基于国内环境设计，所以其适用范围相当广泛。以山丽网安防水墙为例，当前主要适用目标客户群在于：军工、政府、企业。包括各国家部委、金融、电力、电信、军工集团、大型企业（集团），并向中小企业及个人用户拓展，销售主体为政府用户、金融和军工和大型企业集团用户。山丽网安防水墙为丰田汽车、贝卡尔特、凸版印刷、中国银行等多家世界五百强企业成功部署了数据泄漏防护解决方案，同时还为2010年上海世博会、2010广州亚运会等国际级大型活动提供过数据安全保障支持。

4、产品实施后效果不同

国外DLP在中国存在普遍的水土不服现象，主要原因还是在防内和防外的问题上。国外DLP无法防止内部主动泄密。国内DLP以加密权限为核心，从主动预防的立足点来防止数据泄漏，对数据（文档）进行加密，从源头上进行控制。即使内部数据流失到外部，也因为已被加密而无法使用，从而保证了数据（文档）的安全。

五、国内DLP解决方案总体上优于国外DLP

综上所述，国内DLP解决方案的优势是显而易见的。从技术上讲，国内DLP完全能防止数据（文档）的泄漏问题，是适合中国国情的解决方案。

国外DLP解决方案不适合中国用户情况，无法满足用户需求。从总体上讲，可以解决部分问题，但无法严密地防范泄密，只能更多地依赖管理手段。关于这一点，国外DLP厂商也有清醒的认识。“在预防数据泄密和安全威胁的问题上，公司需要拥有主动性战略。安全产品确实有效果，但是还需要广大员工在日常工作中积极参与。人们需要知道他们的一些行为，比如把文件拷到U盘带出办公室，可能会损害公司的数据安全。从以上言论可以看出，国外DLP产品的有效性确实有所欠缺，只好寄希望于员工自觉遵守制度来保证；对于内部员工主动泄密和窃密者，却是无能为力。

第四篇：数字化监狱安防解决方案

[摘要] 监狱安防系统的建设目的是能够及时发现狱内各个场所内犯人的违规活动并及时进行处理;综合应用储存的监控图像资料、监控音频信息及其它信息，为查证违法犯罪提供线索和信息服务，同时充分整合域内信息资源，实现信息资源的跨区域联网和应用共享......监狱系统的数字化监控、监管、指挥系统，是以计算机网络系统为基础，以视频监控系统为核心，以门禁系统、周界报警、对讲系统等为扩展功能，结合监狱的具体环境需求和对犯人监管的需要，专门设计的监狱管理系统。

监狱安防系统的构成监狱安防系统中需要监控的场所主要包括院区外围、厂房、监舍、家属接见室、食堂、医院以及禁闭室等，监控安防系统建设任务包括专用网络、视频监控系统、报警系统、监舍对讲系统、门禁系统及电视墙显示等系统，其中重点建设的是网络系统、视频监控两个主要部分，此外，还包括对周界报警系统、门禁系统以及与监狱已有子系统的建设和集成如(图1)所示。

监狱网络系统

网络系统是监狱数字化安防系统的骨干支撑系统，所有的安防系统应用都依托于网络系统搭建。建立监狱到监狱管理局的传输网络系统以及监狱到所管辖监区的监控局域网系统，才能实现监狱、监区监控图像、信息等的交互和管理调度，是全省乃至全国监狱系统、司法系统实现数字化的重要前提。

监狱级网络平台建设应能安全、顺畅、稳定地运行监狱、监区的各类信息管理系统，同时能承载语音、视频会议业务，并能够实时准确地交换传递数字化安防系统的各种监控、报警信息，并具有与省监狱管理局联网的功能。监狱广域网络连接如(图2)所示。

建设监狱的广域网络之后，还需要建设监狱内的局域网络。在需要进行监控布防的各个场所进行网络综合布线的设计与施工。在综合布线工程中，应采用开放式星型拓扑结构，该结构下的每个分支子系统都是相对独立的单元，对每个分支单统改动都不会影响其它子系统，只要改变节点连接就可使网络在星型、总线、环形等各种类型网络之间进行转换。本项目中以中心机房为第一中心，呈星型向各监控点配线间辐射;同时各监控点配线间又是本区域的放射中心，成星型状连接各工作区子系统汇聚而来的双绞线。视频监控系统

监狱视频监控系统建设包括视频监控管理平台、显示及控制系统、前端接入以及存储系统四个部分(图4)。

视频监控管理平台

视频监控管理平台是IP视频监控系统整体解决方案系统的核心，通过视频监控系统平台实现IP视频监控系统的统一管理、控制、存储和媒体转发调度。平台软件系统各部件之间采用标准的信令、媒体、存储和视频编解码协议，实现各功能部件的灵活部署，系统容量可弹性扩展。

视频监控管理平台由平台管理服务器、数据库服务器、客户端接入服务器、前端接入服务器、存储服务器及分发服务器组成，实现全网业务统一管理、业务统计、业务分析、数据备份、视频分发、路由调度等功能。

显示及控制系统

本项目解码设备采用视频解码器，通过接入到IP网络中的解码器进行图像解码，并输出到电视墙或液晶拼接单元。监狱总控中心包括电视墙显示和控制系统两个部分。

电视墙显示系统：电视墙部署位置视监狱总控中心的具体尺寸来定，根据监狱的实际情况配备不同技术的显示系统，例如PDP拼接屏、液晶拼接屏、液晶电视等等。电视墙显示主要通过接入IP网络中的解码器设备实现对前端视频图像的调用与查看，实现的是硬件解码显示功能。

控制系统：配置图像拼接控制器、网络RGB矩阵分配器、RGB矩阵、视频矩阵和电视墙工控机实现对前端图像在电视墙上的显示;配置操作台，设置管理工作站和液晶显示器。操作台显示部分主要通过接入IP网络中的计算机实现对前端图像的调用与查看，实现的是软件解码显示功能。

前端所有摄像机接入视频编码器，经网络传输至监控中心。在监控中心部署视频解码器，解码器的数量根据解码器的能力和显示屏的个数决定。视频解码器将数字视频信号转化为模拟视频信号输出至视频切换矩阵，通过控制视频切换矩阵控制图像在电视墙上的显示。监控中心显示与控制系统如(图3)所示。

视频矩阵对外部的多组视频信号、VGA矩阵对外部的多组计算机信号进行选择性切换输入，控制主机通过串口对液晶墙和矩阵的控制，实现画面的满屏、单屏等多种拼接显示功能;系统完全由一台电脑进行控制，图形化操作界面，适应网络规模较大，对系统要求较高的场合。前端接入系统

本次工程配置的编码设备为D1分辨率视频编码器，这样的集中编码可以有效控制系统组建成本，具体布置应根据现场环境来定。

前端编码器可接入监控摄像机、扬声器、拾音器和报警按钮，并可通过TCP/IP接入或开关量接入方式与门禁系统实现联动及与红外对射报警实现联动。

信号源

对于防盗报警系统而言，合理布局探测传感器于各监视部位是关键之一，通常采用红外、微波、手动紧急按钮、超声波、磁开关、光遮断、玻璃破碎的声音与频率、振动、视频图像灰度变化等各种物理方法，是产生报警的信号源，本文设计中仅涉及院区外围的电子围栏和手动紧急按钮开关。

信号传输

传输途径包括各探测器或报警按钮向报警主机传输方式，各探测器或报警按钮作地址编码后通过总线向主机传输并在主机译码方式，或采用无线传输信息等不同渠道。此次因为涉及到监区范围较广，报警点与控制中心距离比较远，因此采用编解码器的方式，将前端报警信号经过编码器编码后，通过原有网络传输，在控制中心使用解码器将报警信号解码后传输至报警主机完成报警。

报警主机的处警对策

在收到报警信号后，以防区分割的形式和显示报警位置，调出相应防区部位的电子地图，以提示对该防区采取警报措施，包括监视该防区的摄像机图像、通过监听该防区的声音信息对报警信号的正确性进行复核，必要时还需将复核后的报警信号通过电话、传真、局域网向区域性警报监视网络上传。

前端布防设计

考虑甲方要求并结合监狱监区的特点，报警点主要设置在楼梯、出入口、走廊、重要办公室和各个监区以及人员相对集中的地点。紧急报警按钮安装地点要醒目，同时便于操作与维护。

报警联动

报警主机通过232串行接口与多媒体工作站相连接，一旦发生警情，报警主机即巡检出报警器的地址码向多媒体工作站发送报警编码信号，从而在多媒体界面上迅速反应出报警的探测器号、地点、时间。多媒体工作站迅速反应并通过RS232接口向矩阵发出控制信号，使矩阵主机调出相对应的视频信号供录硬盘录像机自动录像。报警时，与报警联动的监视点视频信号将自动切换到由程序设定的监视器上，并充分利用矩阵切换控制主机的成组切换功能，将报警联动监视点及相关的监视点预先编为一组，在报警时与联动监视点及相关的监视点的画面一同显示。

报警与数字化监控系统的集成目前，报警设备系统同样是在向网络化、数字化方向发展，报警主机以及报警输入设备可以直接接入网络，这样，安防系统在综合管理服务器的统一管理下实现与报警子系统的联动，一旦发生报警，系统将自动发出声光电警示、切换报警点的图像上墙、进行图像抓拍、启动录像存储，同时弹出预先编辑好的处理预案，提示预警下一步处理流程。另外，系统还可以利用LED大屏单独显示告警文字，实现视频与告警信息的对应，直观明了。

对讲系统设计

在监狱管理中，为了控制监狱突发事件(如：监舍内有争执、越狱、自杀及其他紧急情况等)，让控制室或总监控室有关值班人员能随时了解监舍里的情况及相关信息，并及时解决问题，使得监狱对讲及监听系统应运而生。

在监狱监舍对讲及监听管理系统中，其设计理念和功能开发定位于解决监狱控制管理中对讲、监听、录音一体化技术的总线制智能监控、多级化管理功能，并可配合闭路监控系统和数字录音监听系统同步实现传输影像、声音及控制讯号，能有效提高对监舍的控制和管理力度。

监狱应用需求

在监狱的监舍、食堂、禁闭室、医院、接见室里，安装监狱监仓对讲和监听设备，用于值班民警和服刑人员的对讲。同时，为了更真实的了解监舍内服刑人员的情况，每个监舍内都安装监听头，干警可以随时通过值班室的设备监听监舍的声音。

在监狱大门安装内部对讲系统，主要实现狱警和武警之间的指挥对讲功能，完成两警之间的日常管理信息通报和出现警情时指挥对讲，武警值班室和狱警值班室分别设置一台对讲主机，武警检车区和狱警检车区分别设置一台对讲分机，实现狱警和武警之间的对讲呼叫功能。

系统组成监狱监舍对讲、监听、监视系统主要由主机、分机、报警按钮、解除报警按钮、门灯、解码板、数字录音监听系统等连接线路组成。专门针对看守所和监狱部门的使用选择专业性科技产品，从产品设计、结构、功能上，最大化满足现代化看守所和监狱的管理。

在监狱的监舍、楼层值班室、走廊、岗楼等地方，通常安装有对讲设备，用于监听犯人和值班干警的通话。在监狱的家属会见室，也都装有对讲设备，用于犯人和家属的沟通。

对讲系统与数字化安防系统的集成在对讲系统的设计上，充分考虑安防系统数字化的发展趋势，安装网络化的对讲系统，这样不仅能够实现狱内的对讲需求，也可以通过网络实现上级部门对监狱内的对讲和其他通话内容的监听需求。另外，还可以建立安防系统与对讲子系统的联动，一旦联机，就自动触发监控系统做出一系列的联动操作，包括切换监舍图像上墙、启动录像存储等，用于记录对讲时监舍的现场视频信息。

门禁控制系统

门禁控制系统的主要功能是利用识别技术对进出控制区域的任何人员和物体进行管理控制，以保证区域内的良好工作秩序。门禁控制系统作为安防系统的一个子系统，可以很好地和其他系统实现联动。

建设一个完整的、集成的、可靠的、易操作的监狱一体化门禁系统，使其作为一个有机的整体对监狱进行监控和管理，并接入监狱智能化管理系统。这是建立监狱技防系统要达到的重要目标。

门禁系统设计

门禁系统由读卡器、控制器、电锁、开门按钮、门磁、门禁管理主机和门禁软件等组成。系统设计采用CPU卡门禁系统，采用业界最先进的安全检测技术，具有防破解、防伪造等功能保证系统安全，身份验证方式采用CPU卡+密码+人脸识别等任意组合方式。

门禁系统与数字化安防系统的集成监狱的门禁系统是监狱安防的重要屏障，用于对所有进出监狱的人员进行约束。在监狱的大门和重要的监区通道门，以及通往各个工作区域的门区，都应装有电子门禁控制系统。所有进出监狱的人员，必须是合法人员，并且必须留下进出记录，便于出现事故后进行查询取证。

实现与门禁子系统的联动，只要有人刷卡，就将自动抓拍现场图像，并启动录像存储，及时记录人员进出的信息，为每一条门禁的进出记录留下实时的图像与视频资料。对于非法入侵事件，还可通过门禁系统发出的报警信息触发监控系统的一系列联动操作。

通过使用网络化的门禁主机，集成到监狱安防管理平台之上，可以实现在各个分控中心和监控中心对各个出入口的门禁控制，也可以实现对门禁设备的设计、维护等功能，减少维护工作量。

结语

监狱安防系统的核心价值，在于运用各种高科技、高集成的物防和技防手段，尽可能减少警力的支出，减少警力对于各种突发事件的参与，最大程度保护警力和群众的安全。监狱安防系统的建设，是司法系统“科技强警，科技兴警”的重要手段和必要步骤。

全面建设数字化和网络化的监狱安防系统，是顺应历史潮流、保证监控系统先进性、可用性以及与其他网络融合、交换信息的必要手段和途径。

第五篇：银行系统安防解决方案

www.xiexiebang.com

银行系统安防解决方案

银行位于城市的各个角落，属于国家的重点安全防范单位，它具有规模多样、重要设施繁多、出入人员复杂，涉及领域广泛等特点。先进性、安全性和可靠性，是银行监控系统所依据的重要原则。

针对银行的特殊背景，我公司推出的银行管理系统，利用银行现有的网络环境与技术条件，充分发挥计算机网络优势，采用最新的计算机、通讯和图像处理技术。通过计算机网络传输数字图像，为实现远程图像监控及联网报警系统提供高效可行的解决方案。

1.银行智能管理的重要性 ⑴公安部要求

中华人民共和国公安安全行业标准：《GA 38－2004银行营业场所风险等级和防护等级的规定》、中华人民共和国金融行业标准：《JR/T 0003-2000银行金》库等相关文件的明文规定。⑵银行内外因素

银行外部因素：银行外部的不法分子通常会采取暴力手段，通过挟持、逼迫银行工作人员的手段或直接采取爆破等恶劣手段对银行营业及金库进行抢劫。抢劫案件的发生，即导致银行经济受损，又严重影响了银行职员的人身安全，也影响了银行的声誉。

银行外部分析：目前国内银行的管理状况为各地的营业网点分散管理，没有统一的、实www.xiexiebang.com

时的、有效的联网型管理机制将分散的状态集中起来综合管理。这样导致银行上级领导不能够及时了解所辖分行各员工的具体动向、各网点的实际操作情况，是可能的经济作案率越来越高。

2.银行智能管理系统功能 ⑴智能监控

监控系统可对现金交易柜台实现全实时音视频同步录像，每路监控画面均应达到实时显示和回放，为日后可能发生的交易纠纷、抢劫案件等提供证据，同时银行保安人员可利用桌面计算机,直接获得营业大厅的现场信息并及时处理突发事件，确保银行营业大厅的正常秩序；系统可接各种报警探测器，发生报警时可启动相关的录像通道，并按日期存储全部的报警记录，同时将营业网点的报警信号通过网络迅速的上传到营业网点总部。强大的网络功能，可将营业网点的视频信号通过网络上传到营业网点的总部，在总部集中管理各个营业网点。⑵智能考勤

本系统在银行营业厅第二道门处及银行办公处所加入网络化、智能化的安防管理，要求所有员工都刷卡或指纹的身份认证方式进行内部系统管理，将银行所有员工在正常工作期间的动向管理起来。若有员工在规定时间内脱岗或离岗，则系统会产生报警，该员工的相关直属领导会根据实际情况采取相关措施，从而杜绝了银行员工携款潜逃的可能性，做到“及早发现犯罪，及早阻止犯罪”。⑶智能安全

采用本系统后，所有银行员工进入银行金库或营业厅都必须经过严格的身份认证。当银行员工受到不法分子威胁时，员工将以歹徒自认为安全实质上是在报警的各种方式通过控制主机产生报警信号，从而将可能发生的歹徒威胁银行员工进行作案事件的几率降到最低，切实保障银行员工的人身安全。⑷智能管理

由以往的人工控制金库及营业厅门转而由智能门禁控制器控制金库及营业厅门，将可能的人工作案率降到最低；同时在设计施工过程已经详细考虑到银行金库及营业厅门禁系统中可能出现的各种安全隐患，并将之逐一消除；银行智能化管理系统操作便捷，各种记录翔实；智能门禁系统软件界面简洁，一次设置之后便可永久使用，而不须每次运作都必须设置；人性化设计，操作人员只需点击按钮即可完成设置；软件功能强大，各种开关门记录、报警记录均详细记录在案，便于日后查询。3.如何实施银行的智能化

银行要求对营业厅及金库门及金库门设置智能化管理系统,并对其实行实时控制管理.银行目前已有电脑,具体实现过程如下: ● 进入营业厅或金库人员统一由智能卡进行管理,卡片上印刷银行标志职工标识等;● 并带有指纹识别模块,通过卡+主管领导指纹方可出入金库大门;● 进入人员凭多张合法卡片同时刷卡+主管领导指纹方可出入金库大门;进入营业厅的所www.xiexiebang.com

有人员均必须刷卡或输入指纹.卡片在丢失 人员调动或需要更改时,由系统改变或注销,一旦有人使用非法卡,系统立即报警;● 所有刷卡及指纹认证记录都必须保存;若某一员工在规定时间那为刷卡或输入指纹,则系统会产生报警提示信息,确保银行员工的安全及银行财产的安全;● 根据具体使用人员情况进行权限分级,例如前三人刷卡请求,后一人指纹确定开启金库的门.等待指纹确定有提示音,在提示音响的过程中指纹读入有效,过时后需要再次刷卡;● 可能会有停电情况发生,断电可存储记录30000多条,存储时间能够达到48小时以上;● 门锁可带辅助开门功能;● 锁的抗冲击力强,不得少于250公斤;● 整个系统在总电源断电情况下能正常工作6个小时以上;● 系统具有防破坏功能;4.智能管理系统产品配置

本系统由摄像机、矩阵、控制键盘、数字硬盘录像机、视频服务器，显示器或电视墙、计算机、通讯转换器、控制器、读卡器、指纹头、双签探头、报警探头及相关应用软件组成。系统通过电脑进行实时监控，并可根据电脑发指令开/关金库及营业厅的门，并可实时查看门的状态。5.智能管理系统图 ⑴系统总图

⑵监控系统图 www.xiexiebang.com