国库信息系统横向联网签名服务解决方案

第一篇：国库信息系统横向联网签名服务解决方案

国库信息系统横向联网 签名服务解决方案

吉大正元信息技术股份有限公司

2008年03月 项目技术方案建议书

方案正文

目录 2 3 4 背景概述.............................................................................................................................2 需求分析.............................................................................................................................3 解决方案.............................................................................................................................5 功能描述.............................................................................................................................8 4.1 4.2 4.3 4.4 4.5 4.6 4.7 5 数字签名.....................................................................................................................8 数字信封功能..............................................................................................................8 证书解析.....................................................................................................................8 数据编码.....................................................................................................................9 数据摘要.....................................................................................................................9 获取原文.....................................................................................................................9 获取文件.....................................................................................................................9

方案特点...........................................................................................................................10

吉大正元信息技术股份有限公司

第1页 项目技术方案建议书

方案正文 背景概述

随着场经济的发展，尤其是社会信息化进程的推进和税收征管体制改革的深入，充分利用现代信息技术，加强和改进税收征管，确保税款应收尽收、及时入库，同时又以人为本，为纳税人提供优质、快捷、方便、高效的纳税环境，已经成为税务、财政及国库等税收征管部门和广大纳税人的共同要求。利用信息技术改善税收征管和纳税环境的一个重要手段就是财、税、库、关、行横向联网。

国库横向联网系统(TIPS系统)是以人行国库为中心，与财政、税务、海关、商业银行等部门进行信息的横向联网，利用电子信息和网络数据交换方式代替传统的手工单据及票据交换方式，电子缴税，全面实现国库收付业务的电子化、票据交换的无纸化操作，以增强国库资金管理的时效性和准确性，实现多个部门之间国库管理信息的资源共享，确保预算收入及时、准确、足额入库，保证财政资金的正常调度，直接服务于政府的预、决策。“横行联网”的核心思想是达到税款“实时代扣”，财政收入和拨款实时到帐，信息资源共享，完善纳税服务体系。

由于国库横向联网是横跨不同行政体系的信息交互，那么如何保证各体系之间信息专递的互信？如何保证缴库信息的安全性、完整性、身份的不可抵赖？在《财税库银税收收入电子缴库横向联网管理暂行办法》第二章基本要求第六条明确指出“电子缴库信息的传输实行全过程加密及身份确认，能够保证信息的安全性、完整性、不可篡改性和不可否认性。”在此基础上，国库横向联网系统通过数字签名实现了对信息安全的保护。

吉大正元信息技术股份有限公司

第2页 项目技术方案建议书

方案正文 需求分析

人民银行下发的相关技术标准中指出：TIPS业务系统可采用软件和硬件的形式完成对缴库信息的数字签名，从而保证信息的完整性、不可篡改性和不可否认性。目前，各级国库单位大部分系统采用人行下发的数字签名接口通过软件方式实现对信息的数字签名，但是采用软件的方式存在以下几个方面的风险：

商业银行系统(TIPS)DSignDSignDSign海关系统(TIPS)人民银行系统(TIPS)税务系统(TIPS)DSign财政系统(TIPS)传统信息交互方式

 系统压力不可控

在目前建设完成的TIPS业务系统中，均采用接口的方式实现国库信息的签名与验签，实际上签名与验签是作为TIPS整体系统的一个功能，但是由于在TIPS业务系统中，系统主机和资源的选择往往是依据TIPS本身业务的压力而进行选择。由于TIPS业务系统的国库信息的提交时间相对比较集中，因此在大批量的国库信息上报过程中，对信息的签名与验签占用了大量的系统资源，造成TIPS系统整体的性能下降。但是在信息提交不集中的时间段TIPS业务主机的系统压力正常，因此TIPS业务的整体系统压力不可控。给TIPS业务系统的稳定运行造成了一定隐患。 业务与安全融合

吉大正元信息技术股份有限公司

第3页 项目技术方案建议书

方案正文

TIPS业务目前采用了人行下发的标准签名接口进行国库信息的签名与验签，业务流程与安全紧密融合，但是这就造成了一旦签名接口进行改动或升级势必会涉及到业务本身，同时如果TIPS业务进行响应的修改或修订，也将影响到安全部分，那么无论上述那种情况最终的结果都是造成TIPS业务整体的改造成本升高，影响TIPS业务应用正常应用的周期。同时，在银行、财政很多国库单位，对于TIPS业务层面的管理和签名等涉及安全层面的管理是相对分离的，即业务对应的是业务部门，安全则对应信科部门或者安全部门。管理的分离和系统的融合造成了一旦TIPS业务出现故障，很难进行问题和责任的定位，无端增加了业务的应急响应成本。这也是在业务系统应用过程中无法避免的问题。 安全性低不符合国家相关规定

由于TIPS业务系统在实现数字签名的时候需要调用业务的签名证书，但是在TIPS业务的应用环境中缺少安全的证书容器，签名证书多以文件的方式保存在TIPS业务系统中，安全性差，一旦被他人更换后果不可估计，造成了TIPS业务的安全隐患。同时，在国家密码管理局颁发的《认证系统密码及其相关安全技术规范》中明确指出“证书密钥的产生和使用必须在硬件载体中完成。”  资源无法复用

在TIPS业务系统中通过签名接口实现对信息的签名与验证签名，从单个业务系统看并未有太多的问题，但是从整体业务体系来看，需要通过接口实现业务流转过程中的系统会很多。我们以商业银行为例，在TIPS系统需要数字签名保证其信息完整性、不可篡改性和不可否认性。还有网银系统、内部办公、同人行连接的征信系统、票据影印系统等等业务系统都需要对类似TIPS业务的安全防护手段。目前，针对上述提到的一些业务只能针对响应的业务通过接口进行开发，实现数字签名和签名验证的功能。那么重复的工作无疑增加了业务建设的成本，同时即使业务改造完成也面临着我们上面提到的系统压力和业务与管理之间的各种问题，这也是任何一个国库单位不想看到的局面。

吉大正元信息技术股份有限公司

第4页 项目技术方案建议书

方案正文 解决方案

针对上面我们所提到的问题，那么我们建议在TIPS业务系统中采用硬件签名服务器的形式提供集中的签名与签名验证工作。如下图：

商业银行系统(TIPS)数据接口签名服务器签名服务器数据接口海关系统(TIPS)数据接口人民银行系统(TIPS)数据接口税务系统(TIPS)签名服务器签名服务器财政系统(TIPS)数据接口签名服务器

其具体的应用流程如下所示(我们以商业银行完整的缴库信息交互为例)：

7商业银行系统(TIPS)DSign12签名服务器63人民银行系统(TIPS)DSign45签名服务器 1.商业银行TIPS信息将需要签名的数据通过数据接口发送给后台的硬件签名服务器；

2.硬件签名服务器将选择TIPS业务的签名证书将提交过来的信息进行数字签

吉大正元信息技术股份有限公司

第5页 项目技术方案建议书

方案正文

名，并将签名结果返回商行TIPS业务系统；

3.商行的TIPS系统将签名后的缴库信息通过专网传递到人民银行的TIPS业务系统中；

4.人行TIPS业务系统直接将商行签名后的缴库信息转发给后台硬件签名服务器；

5.硬件签名服务器对商行的缴库信息进行验证，并对验证结果进行数字签名返回给人行的TIPS系统；

6.TIPS系统将签名验证的回执返回给商行的TIPS系统；

7.商行TIPS系统将人行签名的回执发送给签名服务器，签名服务器完成对签名校验，并返回给商行TIPS系统； 8.完整的签名以验证的流程完毕；

如上面的流程所示，其中任何一个签名校验出错都将反馈给TIPS业务系统。在上述的TIPS业务的数据签名流程中，人民银行的TIPS业务系统硬件签名服务器的改造以在2007年由我公司完成，目前人民银行TIPS业务系统后台部署了2台我公司硬件签名服务器通过负载均衡可以完成2000笔/秒业务的签名与验签压力,最大可达3200笔/秒 业务的签名与验证签名的工作。同时由于人民银行CA系统是我公司与2004年承建，并且目前TIPS业务中的DSign接口由我公司提供，因此在硬件签名服务器的后台替换中，前台已建设完成的业务系统无需做任何改动，TIPS系统的签名服务部分平滑的过渡到硬件平台实现，大大提升了系统整体的处理效率，并且未来扩展更为简单。(在上述的流程中，由于签名压力并不大因此可以保持签名的方式不变验证签名由签名服务器完成，可根据用户的具体需求和业务压力情况进行定制)经过上面的业务改造，我们前面提到的一些问题得到了相应的解决：

 系统压力可控

TIPS采用上述的建设模式以后，各国库单位的TIPS系统可以选择将签名或验签的工作提交给签名服务器进行处理，由于签名服务器是独立的硬件设

吉大正元信息技术股份有限公司

第6页 项目技术方案建议书

方案正文

备，单独完成对数据的签名与验证签名，因此其系统的压力更可控，可以根据不同的签名或签名验证的效率选择不同档次的签名服务器。那么对于TIPS业务来说，待签名或签名验证的数据仅仅是通过数据接口发送给签名服务器，签名或签名验证的工作将不再占用系统主机的资源，整体的TIPS业务环境压力更加可控。 业务与安全独立

由于业务与安全部分的相对独立，那么再TIPS整体的业务环境中，业务系统的管理模符合了国库单位的管理模式，一旦TIPS整体业务出现问题可以迅速的定位故障，是业务流程？还是数据发送？还是签名服务器的设备故障？

 安全性高符合国家相关规定

在硬件签名服务器实现的TIPS业务环境中，TIPS业务的签名证书将被存储到硬件签名服务器中，签名服务器通过硬件加密卡对证书进行保存，并且不允许签名证书的私钥导出，这就保证了业务系统证书的安全性和唯一性，根本不可仿冒和伪造，大大提高了TIPS业务系统的整体安全性。同时，也满足了国家对密钥管理的相关要求。 资源复用

从上面提到的业务模式中我们可以看到，对业务数据签名或签名验证的工作由独立的签名服务器进行承担，业务系统仅需要将数据形成固定格式发送给签名服务器即可，剩下的签名与验签的工作在签名服务器中进行完成。我们可以看到，对于签名服务器来说其主要的功能就是数字签名与签名的验证，其无需和任何一个业务进行绑定，因此签名服务器就相当于一个伺服系统，其它有同TIPS类似业务需求的业务系统均可以通过签名服务器实现对信息安全性、完整性、不可篡改性和不可否认性的校验。我们还是以商业银行为例，当建立的签名服务体系后，我们刚才提到的网上银行、内部办公、同人行连接的征信系统、票据影印系统都可以将需要签名或者验证的信息发送给签名服务器，由签名服务器统一进行处理。那么大大降低了系统建设和改造

吉大正元信息技术股份有限公司

第7页 项目技术方案建议书

方案正文 的成本，使原有需要独立完成功能集中实现，资源得以复用。功能描述

吉大正元硬件签名服务器系统主要由两部分组成，即签名服务器和安全客户端开发包。(客户端开发包即目前人行发布的DSign开发包)  产品组成 服务器端：签名服务器 客户端：

Java版开发包

ActiveX控件开发包

C/C++开发包 其可以实现的业务功能如下：

4.1 数字签名

服务器具备对数据进行签名的功能。要签名的数据可以是单个原文内容、单个文件，也可以是多个原文内容、多个文件。

4.2 数字信封功能

服务器提供制作数字信封，支持数据和文件形式。

4.3 证书解析

服务器具备解析证书（包含加密证书和签名证书）的功能。主要提供以下内容：  获取证书主题  获取证书颁发者

吉大正元信息技术股份有限公司

第8页 项目技术方案建议书

方案正文

 获取证书序列号  获取证书有效期  获取证书标准扩展项内容  获取部分自定义扩展项内容

4.4 数据编码

服务器提供对一段内容进行Base64编码和Base64解码的功能。

4.5 数据摘要

服务器提供对一段内容进行摘要的功能。

4.6 获取原文

验证签名后或者解数字信封后，服务器提供从签名包或者数字信封中获取原文内容的功能。如果有多个原文可以依次取得。

4.7 获取文件

验证签名后或者解数字信封后，服务器提供从签名包或者数字信封中获取文件内容的功能。如果有多个文件可以依次取得。

吉大正元信息技术股份有限公司

第9页 项目技术方案建议书

方案正文 方案特点

 签名服务器是目前唯一经过人民银行TIPS业务系统测试的成熟产品；  目前，人民银行TIPS业务采用的硬件解决方案，并满足人民银行2000笔/秒的业务需求，已经实现了同各国库单位的横向联网(签名验证) 目前TIPS业务采用的签名数字证书是我公司承建的人行内网CA所签发，签名接口标准和开发包均为我公司DSign接口，无需进行二次开发。 根据不同的业务量，分别配合有低、中、高三款硬件产品，满足不同业务量需求；

 签名服务器支持负载均衡、双机热备等多种部署模式可以根据不同的业务需求进行部署

 签名服务器支持OCSP、CRL证书的校验机制；

 签名服务器支持多根证书、多证书链、多CRL可以支持多个业务的统一签名与签名验证请求；

 签名服务器签名证书不可导出，保证后台签名业务的安全性；  签名服务器内部签名与验签均采用经过国家密码管理局批准的硬件加密卡进行处理，整体签名/签名验证效率高；

吉大正元信息技术股份有限公司

第10页 项目技术方案建议书

方案正文

吉大正元信息技术股份有限公司

第11页

第二篇：2011国库横向联网工作开展情况

联社2011财税库银国库横向联网工作开展情况报告及2012工作安排

人行中心支行：

自省联社推广财税库银横向联网工作以来，在人行中心支行的帮助和指导下，联社高度重视，按照人民银行《财税库银税收收入电子缴库横向联网管理暂行办法》、《国库信息处理系统税收缴库业务处理暂行办法》、等相关文件精神，严密部署，进一步规范财税库银横向联网电子缴税业务办理操作规程，同时积极运作,确保此项工作顺利开展，现将情况报告如下：

一、领导重视，协调运作

一是联社领导高度重视此项工作的开展，多次与县国税局领导联系，研究讨论如何做好此项工作，为财税库银横向联网电子缴税业务的顺利开展创造了条件。二是联社财务会计部及结算中心人员与县国税局征收管理科负责同志进行充分沟通，加强协作，共同把此项工作落到实处。今年6月以来，按照市国税局的要求部署，我社与红花岗区税务局须于8月1日前完成辖内个体工商户国库横向联网的开户及系统验证工作。联社清算中心通过合理安排，各司其职，组织各社一道，齐心协力使财税库银横向联网工作稳步推进。今年共完成个体工商户国库横向联网的开户及系统验证5413户，其中长征分局2144户（主要分布地区：苟家井、中华南路、沙河小区批发市场、中山路），南关分局585户（主要分布地区：万里路、南门关、舟水桥、海尔大道），老城分局681户（主要分布地区:老城片区、新华桥），延安分局2003户（主要分布地区:坪丰市场、延安路建材市场、外环路建材市场、中华北路、火车站批发市场），圆满完成此项工作任务。

各社具体完成情况：忠庄社1025户、南关社585户、老城社681户、延安路社728户、礼仪社780户、向阳社738户、长征社127户、外环路分社522户、坪丰分社227户。

二、整章建制，规范流程

根据要求相应制度了《遵义市红花岗区农村信用合作联社财税库银税收收入电子缴库横向联网管理（暂行）办法》 《办理国库横向联网业务的简要流程》。认真履行国库经收处职责，代理税款收纳业务必须在“2013待结算财政款项”科目下设置“待报解预算收入”专户核算，该专户实行零余额管理，当日收纳的国库资金（税款），当日必须在支付系统日切前，以转账方式全额划缴收款国库，不得延解、占压和挪用；如当日确实不能划缴国库的，必须在下一工作日划缴国库完毕。

三、加强培训，提高认识

联社先后两次组织辖内各信用社委派会计和所有临柜人员及新到岗员工参加财税库银横向联网电子缴税业务培训。期间，采用发放培训材料、播放影像资料与现场讲解相结合的办法，使各网点都充分认识此项工作的重要性，自觉熟悉掌握操作流程。

四、加强协调，密切配合。

加强与财政、税务部门、国库的合作，并建立沟通协调机制，杜绝因沟通协调不够，严重影响工作开展的情况发生。（相关联络人员名单附后）

五、统一思想，提高认识。

深刻认识到加入财政库银系统是不断适应新形式新业务发展的需要，同时也是坚持“以客户为中心”的服务理念的体现，做好财税库银对接工作，不仅有利于积累丰富的中间业务工作经验，而且有利于加强与客户的联系，扩大自身影响力。

六、下一年的工作安排

2012年要加强营业网点代理国库收纳业务的管理工作，加强对国库资金清算、账户管理的检查和辅导，认真组织学习相关国库业务规章制度，加强内部业务管理，严格执行相关制度，不得以任何借口拒收、延解、压票，严禁截留、挪用国库资金，确保国库资金安全并及时划缴国库。

今后对辖内营业网点每年组织开展一次代理国库收纳业务自查，对代理国库业务核算、账户管理、资金划缴等环节存在的问题，要严格按照要求及时督促完成整改，对管理工作中的漏洞及业务风险，要及时完善并制定相关的管理措施，杜绝违规现象发生。

二〇一一年十二月二十九日

第三篇：全县信息网横向联网工作意见

省政务信息网是全省电子政务统一网络平台，是实现省、市、县(市、区)首脑机关、政务部门之间的网络互联、信息共享、业务协同的基础设施。为打造我县横向政务信息网络平台，根据省政府办公厅《关于建设省政务信息、网纵向网市县联网工程的通知》和市政府办公室《关于加快县(市、区)政务信息网横向联网的指导意见的通知》文件精神，结合我县实际，特提出如下意见：

一、政务信息网的基本框架

政务信息网由政务内网和政务外网构成。政务内网主要运行党委、政府、机要等涉密信息系统和视频会议系统，政务外网主要运行政务部门各类非涉密信息系统。政务内网与政务外网之间物理隔离。为了方便政务人员上互联网，政务外网提供上互联网功能。政务外网与互联网之间逻辑隔离。

政务信息网从纵向分为省、.市、县(市、区)三个平台。纵向主干线分别由l55M和8M的SDH线路连接，并已全线开通。我县的主要任务是将县直单位的局域网或电脑与县政务信息网络中心联接起来，形成县级政务信息网平台(简称横向联网)。

二、横向联网工作的主要内容

1、联网单位

这次横向联网，原则上县领导班子及所有的县直一级单位均要联入政务信息网，其中64个单位为我县重点联网单位(详见附表)。政务内网的联接按照市国家保密局和市政府信息化工作办公室联合下发的《(关于迸一步做好涉密系统联网保密审批工作的通知》要求办理审批手续。

2、施工单位

根据省信息中心和省电信公司签订的省政务信息网建设合同，施工单位定为县电信公司。

3、联网方式

横向联网方式原则上采用光纤接入。确因光缆资源限制，短期内无法采用光纤联网的单位可根据实际情况，经县信息中心同意后，政务外网可采用ADSL方式接入，政务内网可用SDH方式接入。

4、互联网出口

为了确保政务网的安全，联入政务外网的单位必须从政务外网上互联网，绝对禁止联入政务外网的电脑直接通过运营商的线路上互联网。联入政务内网的电脑绝对禁止以任何形式联接互联网。

5、资费标准、(2)使用ADSL接入的单位资费为230元／月(含上互联网的费用)。

(3)采用SDH联网方式接入的单位，其每月费用不高于400元(不含上互联网的费用)。

(4)使用光纤接入的单位上互联网的资费参照市场价另行收取。

6、付费方式

(1)光纤接入的单位可以选择以下两种方式付接入费：A、一次性付清l0000元(不含上互联网的费用)；B、分五年付清l0000元(不含上互联网的费用)：即每月付310元(含利息)。一次性付款的由各接入单位在施工前缴纳给县电信公司，分期付款的待县电信公司施工完毕后由各接入单位按时缴纳给县电信公司，可采用托收方式一次性划拨或随单位电话话费逐月划拨。

(2)购买光电转换器的经费由光纤接入的单位一次性付给县信息中心，并统一由市信息中心采购。

(3)SDH、ADSL接入的随单位电话话费逐月划拨。

7、申办程序

(1)由使用单位向县信息中心申请接入政务信息网，并填写申请单，县信息中心下单给县电信公司要求施工，施工完结后，填写竣工验收单。

(2)对采用光纤接入或SDH接入的单位，由县信息中心发联网通知单给县电信公司，县电信公司在接到县信息中心提供的联网通知单20个工作日内开通所需使用业务。

(3)对使用ADSL接入的单位，在号线条件具备的情况下，由县信息中心发联网通知单给县电信公司，县电信公司在接到联网通知单后的5个工作Et内开通所需使用业务。

xiexiebang.com范文网(FANWEN.CHAZIDIAN.COM)

(4)由于使用单位原因造成电路推迟开通的，开通时限顺延。由于电信方原因造成电路推迟开通的(超15天)免收使用单位一个月的使用费。

(5)联网施工完成后，由县电信公司出具竣工验收单，县电信公司、联网单位盖章确认，一式三份，联网单位、县电信公司、县信息中心各壹份。

三、横向联网工作的要求

1、统一认识，充分认清横向联网在电子政务建设中的基础性作用。电子政务是信息化建设的重要组成部分，是转变政府职能，提高工作效率和监管的有效性，更好地服务人民群众，加快建设廉洁、勤政、务实、高效的政府，促进国民经济持续快速健康发展和社会全面进步的重要措施。而横向联网是实现电子政务的网络基础，是开展电子政务的必要前提。

2、加强组织领导，明确责任分工。县信息化工作领导小组负责本地政务信息网建设的组织领导，要加强对横向联网工作的协调，及时解决存在的困难和问题，确保联网工程顺利进行。县信息中心负责横向联网的具体实施，要积极主动地开展工作，帮助联网单位制定联网方案，并提供技术支持。电信部门要密切配合，按时按质完成横向联网任务。

3、充分利用统一网络平台，不搞重复建设。政务信息网是省、市、县三级政府集中力量建设的统一网络平台，所有的电子政务业务系统都必须利用这个统一网络平台进行建设，已经建成的电子政务业务系统和网络，要逐步迁移到政务信息网统一网络平台上来。

第四篇：农业物联网解决方案

陈超那一组查查资料，找一个农业网物联网的方案，包括大棚种植、户外种植、家畜养殖、家禽养殖、水产养殖等，其实我们公司就有现成的，您们这组可以过来学习学习，在我们的基础上提高。

鉴于以上几个农业物联网的应用在大体上是一样的，在这我就给出一个统一的方案：

一：系统功能：

1、环境监测：针对不同的环境监测不同的指标。以大棚种植为例可监测空气温湿度、光照、二氧化碳浓度、土壤湿度、土壤PH等。

2、自动控制：针对各种传感器所反馈的环境信息，对电器设备进行控制以达到改善种植环境的效果。如当检测到大棚内光照不足时课自动开灯进行补光并，土壤湿度过低是可控制水泵喷水

3、视频监控：利用网络摄像头采集图片或视频信息，并且可以用手机或PC等终端查看

二：所需材料

主控制板、以太网接入模块、各类传感器、电机、继电器、直流供电模块、网络摄像头等

我们组目前做的和这个农业物联网系统有高度的相似性，但是我们不会做平台，用的是别人开发的免费平台实现数据的上传，而且我们做的东西都是模型离具有实用性的产品还有一段距离

第五篇：联网报警运营解决方案（范文）

联网报警运营解决方案

一、应用背景

随着报警中心系统的发展，联网报警中心的规模越来越大，以单个派出所或单个公安局建立报警中心独立操作的形式已不能满足整个城市联网的需要。另外，由于公安系统的接警、出警的分工，而且管理层也需要对报警信息做统计，为管理工作提供依据。因此，建立联网报警中心，可以增大联网报警系统的容量，通过电脑网络连接构成多级的联网报警中心系统。

通过建立联网报警系统，设立联网报警中心，可以有效地将原有的防盗报警设施集中监控，提高公安部门在技术防范方面的管理水平，同时可最大限度地发挥现有技术防范设备的作用。

二、需求分析

商铺具有灵活性、方便性、实用性等特点，给市民生活提供了极大的便利，是当今社会中大众购物平台的重要组成部分。但是随着竞争性不断增加、治安问题日益严峻等因素影响，给经营的日常管理带来极大不便，为解决商铺安全问题，由保安服务公司提供商铺保安服务，即由社会保安公司为商铺提供保安服务，服务分为技防及人防两部分，技防部分普遍使用电话防盗报警主机，并在商铺内布设红外及门磁探头，发生异常入侵时可联动保安公司并及时出警，人防部分则主要为联防人员定期巡逻。

问题与不足：

l 外及门磁探头存在误报情况，报警中心接警后无法获知现场一手视频情况，到现场出警后才发现是现场误报。l 缺失视频监控系统，不能留存现场录像，不能支撑案件发生后的后期侦破。

l 给商铺管理者仍然提供的是安全防范工作，没能提供现场管理工作。l 技防与人防结合，在技防条件上仍存在很大提升需求。2.1 管理建设需求

Ø

监控摄像机采集监控中各商铺或企事业单位实时状况视频信号，然后通过INTERNET接入监控管理中心，相关监控部门和人员通过专网或Internet远程实时浏览视频图像；

Ø

通过图像监控系统，结合远程监控管理员和附近值勤人员的通力合作，力求避免误出警、误处理、误操作；

Ø

通过图像监控报警联动功能，起到对突发事件及时预警和及时处理的作用；

Ø

通过图像监控录像回放功能，做到准确处理、避免纠纷，提高科技化管理能力；

Ø

配合其他系统（如已经建设的防盗报警系统等）的工作，集中管理，分散处理。

Ø

现有系统的规划和建设具备良好的经济性、前瞻性、可扩展性、二次开发性和维护方便性，保护经营管理者的投资。

三、解决方案及实现

报警中心是整个报警网络的信息控制和管理中心。担负接收网络内所有前端设备的各类状态报告和警情报告；监测本系统工作情况。前端探测器报警后，第一时间将警情信息经过通讯网络传送到报警中心。可以显示警情类型、发生时间、发生地点以及当前实时画面。可以调出详细的用户资料。报警网络跨地范围宽广、用户数目众多，要把每一个用户的报警信息快速、无误地传输到中心，INTERNET可以很好的解决传输问题。

3.1华迈千里眼系统平台介绍 3.1.1平台设计原则

  采取先进的技术，且符合国际潮流

该设备采纳先进的嵌入式操作系统，设备体积小，视频处置速度快，稳固性高，合适在无人值守的环境中使用。通过网络，可以远程对系统硬件和系统软件升级。该设备有主动恢复功能,，当前端产生掉电后，可主动启动，无需人工保护。

  网络化、数字化、低成本

系统采纳尺度的TCP/IP协定，内置HTTP服务器，提供RJ-45以太网接口，能架构在局域网、广域网、INTERNET和无线网络之上，不需要铺设视频线缆，实现计算机网和视频网合二为一，节俭了铺设长距离线缆的成本。本方案不需要专门的监控设备，使用普通计算机进行监控录像，将监控设备和计算机合二为一，降低设备采购成本。可任意设置网关，完整支持跨网段、有路由器的远程视频监控环境。

  高清晰度图像

图像紧缩采取H.264图像编码尺度，图像清楚度高，在低带宽情况下可实现高质量视频图像传输。

  多权限功能 系统监控中心和各分控中心可以对管辖范畴内多个本地和远程监控前端进行实时监控，不同的用户可依据职务分配不同的掌握权限。依据权限的不同，使用者可在服务网站或客户端上行驶不同功能。

  适用性与即插即看

网络摄像机具备了所有需要用来树立远程监控体系的构件。安装时只需要插上网线、接通电源即可通过网站或客户端查看远程视频图像。

  设备简略，便于施工

通过使用网络摄像机和监控系统软件，极大地简化了监控系统中可能涉及的设备种类和数量，它完整代替了模仿监控系统中的视频矩阵、切换器、画面分割器、字符叠加器等需要配合使用能力实现的功能，不仅减少了调试设备的施工周期，同时较少设备的使用，有效提高整套系统的稳定性和可靠性，减少日后维护设备的难度。

  良好的可扩容性

当系统扩容时，在监控中心，管理人员只需要将增添的监控装备参加监控地点组别，这样就完成了全体的系统升级扩容工作。同时也可以应用此网络进行数据传输及与公司总部联网，并不需要再行搭建盘算机网络。3.1.2 设计特点

  具备强大的网络接入功能，支持互联网或3G移动网络等方式进行联网，并提供路由穿透等独创功能。  采用先进的H.264视频编解码算法及独创的网络缩格式，能自动适应带宽并配置资源，互联网带宽资源占用小，2M ADSL网络环境即可满足要求。

  采用创新的服务器管理及P2P视频流传输方式，用户操作使用简便，无任何使用障碍，做到了能上网就会使用。

  提供灵活扩展的服务器转发远程视频查看模式，满足客户多路并发远程视频监控需求。

   视频传输延迟极低，正常网络环境下视频传输延迟仅1秒左右。 系统支持多个用户同时访问一个视频监控点，或一个用户同时访问多个视频监控点，各点之间相互独立，互不干扰。

  具备远程联网监控的所有功能，包括远程图像实时监看、远程调看录像资料、远程遥控云台镜头、还可通过网络对各网点摄像机的基本参数进行设置。

  可对各网点的不同摄像机进行分组管理，支持4重目录树划分，并可根据客户需求增加多级目录树。

  提供计划录像、手动录像和报警录像三种录像模式，录像帧速可调节。具备异地分布式录像存储功能；

  可分配各子帐号的管控权限，通过多级权限划分机制使不同帐号享有不同操作权限，以区分管理层次，加强管理的安全性；

  报警通知功能，主机端报警后可自动将画面上传到设定好的分控端并可自动录像，同时可通过短信或电话通知管理人员。

3.2系统组网图

3.3方案概述

整个系统采用集中管理、分布监控的设计思路，可以将系统分为三部分：

 商铺或企事业单位前端监控点：负责前端视频采集传送，报警信号传递；

  中心管理平台：实现前端设备和用户管理，报警信息的处理和发送； 管理中心：实现对所有前端监控点的集中监控管理和存储；

3.4系统部署

 商铺或企事业单位前端监控点：前端监控点可以根据店内外的具体环境采用室内球机、枪机等通过无线WIFI、ADSL宽带网络、3G接入网络，布线简单方便成本低。如果需要夜晚监视可以采用华迈公司带夜视功能产品；对于有安全防护需求的地方，如仓库等，可以采用华迈公司8901系列产品，通过红外探头和门磁等设备进行安全防范。对于已有的模拟监控网络，只需采用华迈公司的DVS网络视频服务器即可实现模拟到网络视频信号的传输；对于已有的报警系统可以和华迈公司提供的产品进行结合，实现联动报警，大大的减少投资。

 中心管理平台：中心管理平台可以建设在管理中心或采用外部托管方式；由于华迈公司的整个系统采用P2P模式，中心管理平台只负责对设备和用户进行管理，不需要承担类似转发服务器的网络带宽和系统性能压力，10M带宽即可承受10万用户的并发访问，系统具有良好可扩展性，可实现平滑升级。极大的降低了使用成本。

 集团管理中心：由于平台管理的便利性，通过以下简单部署就可实现远程集中监控管理。部署如下：

  硬件解码器：将网络视频信号解码上墙；

视频管理软件：华迈千里眼视频管理软件，实现报警画面显示，GIS信息显示，报警处理记录等；

  存储设备：集中存储设备，进行远程数据集中存储。

存储：基于广域网带宽有限的前提，一般要求监控视频前端存储，关键视频、报警视频本地存储的同时，要求上级备份；用户可自己建立存储服务器或通过华迈公司提供的存储系统产品进行集中或分布存储。存储系统具有良好可扩展性，可实现平滑升级。

 网络要求：前端采集点网络可以采用普通的2M ADSL宽带即可，无需单独铺设光纤网络，极大的节约了用户投资。以普通的2M ADSL宽带为例，其上行带宽为512kbps，可以同时承受4路VGA视频信号上传。管理中心进行集中视频观看管理，由于其占用下行带宽，普通的2M ADSL宽带可以同时观看8路视频画面。

3.5 系统管理

分级权限管理功能：系统管理员可以通过管理系统对管理人员进行权限分配，管理中心管理员可以查看所有视频、云台、音频等权限；各商铺或企事业单位管理人员可以观看自己商铺或单位的视频。

远程管理方式：可通过电脑或手机进行视频查看和管理。由于平台采用账号管理方式，不需要记住繁琐的类似DDNS这类IP地址，只需通过管理员分配的账号，就可对其所辖连锁店所有设备进行视频查看和管理。几乎支持所有流行的智能手机系统（windows mobile,Symbian,Android,iOS）； 报警管理：

 本地报警联动：前端接收到报警，可触发本地的报警联动，包括触发录像存储、声音告警等；

 中心管理平台的报警联动：中心管理平台收到报警后，可触发平台的报警联动，包括电话或短信通知；

 客户端的报警联动：客户端收到报警后，相关的处理功能有：报警显示、声光提示、触发本地的抓拍和录像；

 报警日志：可依据用户标志或设备标志来过滤显示一段时间内相关的报警信息；

设备管理：实现对所有前端设备的管理，包括设备绑定、操作日志查询、设备状态等。3.6 系统维护

 系统维护：由于华迈公司整个系统P2P设计原则，极大降低了系统的运行负荷的同时，大大降低了系统出故障的概率。

 设备维护：设备的维护其实就是网络的维护，由于设备使用的网络就是普通的办公网络，维护工作基本不需要单独的维护人员进行维护，极大的降低了用户的使用成本。