铁路综合视频监控方案[初稿]

《铁路综合视频监控方案[初稿]》由会员分享，可在线阅读，更多相关《铁路综合视频监控方案[初稿]（21页珍藏版）》请在装配图网上搜索。

1、铁路综合视频监控系统解决方案书亚邦伟业技术2010年 1月目 录一、视频监控需求分析2二、系统体系架构31.基于NGN的监控系统架构32.系统架构层次43.系统功能特点4三、综合视频监控系统方案51.视频传输方案52.视频平台管理单元73.视频管理系统（VM、DM）84.客户端系统115.视频存储方案126.与视频分析服务器的结合12四、系统业务功能131.IP组播功能：132.软矩阵视频调度133.报警信息联动和处理144.存储策略配置145.软解视频浏览156.用户管理167.日志管理168.电子地图17五、系统安全181.网络视频监控平台自身的安全性182.网络安全183.高效的认证机制

2、184.完善的权限管理195.视频流传输的安全性196.视频数据存放的安全性19一、视频监控需求分析铁路综合视频监控系统是采用网络化、数字化视频监控技术和IP传输方式构建的视频监控系统，提供铁路各业务部门和信息系统所需的视频信息，实现网络和视频信息资源共享。铁路综合视频监控系统可分为视频核心节点视频区域节点视频接入节点视频采集点四级应用结构。视频核心节点设在铁道部，用于视频信息的调用、控制、存储、管理、分发以与本地用户终端的接入；视频区域节点设在铁路局或客专调度所，用于节点视频信息的调用、控制、存储、管理、分发、上传以与本地用户终端的接入；视频接入节点分两类：类视频接入节点设在站/段所在地，用

3、于周边采集点视频信息的接入、存储、管理、分发与上传；类视频接入节点通常设在有传输条件的点或中间车站，用于周边采集点视频信息接入、汇聚上传或存储；视频采集点指前端采集设备安装的场所。具体应用结构如下图所示：在综合考虑铁路视频监控系统的应用架构以与管理需求的基础上，充分考虑到铁路视频监控系统全数字化视频传输的发展需求，选择H3C的视频编码设备、视频解码设备、视频以太网交换机、视频管理服务器、媒体交换服务器、IPSAN视频存储阵列、视频管理客户端等设备组建本铁路综合视频监控系统平台，也可实现满足铁路综合视频监控系统技术规的平台互联互通。此方案可以满足铁路综合视频监控系统大量图像传输、存储、查看调用的

4、需求，可实现铁路视频监控多级域联网管理的特点。产品采用标准化的协议，技术先进、兼容性强、设备成熟可靠，适用于铁路、公路、水运、地铁、城际铁路、公安、消防、城市道路监控等多个领域。一、 系统体系架构1. 基于NGN的监控系统架构H3C网络视频监控系统完全是基于IP应用开发的，并将控制信令的IP通信概念引入了监控应用，将传统监控的简单连接应用提升到IP通信应用。网络视频监控系统借鉴了NGeN架构，将信令控制与码流交换分离，信令接续与码流承载分离。若核心服务器出现故障，并不会影响目前整个监控业务的正常运行。系统中各个部件（视频管理服务器VM、数据管理服务器DM、客户端VC、前端监控媒体终端EC/DC

5、、视频存储设备IP-SAN）如果IP可达，都可以分布化部署，正常运行。H3C 网络视频监控系统按照控制管理分为监控接入层、承载交换层、控制管理层和视频应用层四个层次。2. 系统架构层次1、 监控接入层前端视频编码设备负责把视频源传送过来的模拟图像转换并编码压缩成IP数据流通过IP网络传送，支持UDP组播流和存储iSCSI单播流。2、 承载交换层采用开放式的TCP/IP协议的IP承载网，并利用组播/单播协议把不同的数据码流传送到实际目的地址。同时通过视频/控制网关把原有的监控系统（包括矩阵、光端机、DVR、网络监控系统）的控制信号和码流转换成标准的IP信号并由控制管理层进行处理。3、 控制管理层

6、H3C 网络视频监控系统采用信令控制与码流交换分离的体系，控制管理层主要负责整个系统的信令控制。控制管理层是网络视频监控系统的核心部件，系统中所有的设备都是通过控制管理层来实现相互的通信和管理。4、 视频应用层视频应用层主要由视频客户端VC负责把监控图像进行实时查看，并把历史数据进行回放，通过视频解码设备将图像还原输出至监视器等监视设备，同时支持以D1或CIF等分辨率的格式输出至IPSAN磁盘阵列中进行存储。系统可以提供相应的API接口，提供第三方做深层次的应用开发。3. 系统功能特点1、 图像质量清晰H3C 网络视频监控系统采用一次编码，避免了传统监控系统因为多级级联而造成的图像质量急剧下降

7、的现象，最大限度地还原图像的真实情况。并可提供FULL D1高清晰图像分辨率，每路图像占用2M带宽，为用户提供DVD画质的高清晰图像。2、 系统高可靠性系统中音视频流并不在数字监控网管服务器上集中处理，而是通过网络的处理交换以分布式的形式分发出去，避免了由于视频交换服务器的处理性能而造成的瓶颈问题。监控媒体终端采用嵌入式Linux操作系统，保证了设备的可靠性。核心管理服务器采用了高处理性能服务器，保证整个系统的可靠性。3、 集中化管理系统针对不同的用户可以采用域管理、用户管理和云台控制冲突管理等多种权限管理模式。不同的用户可以根据指定的权限对系统进行操作。这种分级分域的多种管理模式非常适合铁路

8、系统的管理模式。系统根据用户业务管理模式的特点，采用集中式的管理方式。通过视频管理服务器VM和数据管理服务器DM不仅可对前端设备进行集中的管理和控制，还可对分布在各区域的存储终端设备进行远程的集中管理。用户只需要在一台客户端上就可以对整网设备进行批量配置下发、远程升级、远程操作、业务实现等操作。4、 良好的系统开放性整个系统采用国际标准IP传输协议，提供业界标准设备接口，用户选择设备的灵活性大，升级扩容方便；图像编码和传输协议均采用国际标准，前端设备扩容简单方便，可灵活增减；整个系统可通过第三方开放接口提供业务应用开发，也可以参与矩阵、光端机、DVR等其他厂家的系统控制。5、 外场光纤环网组网

9、方案通过置在网络交换机和监控媒体终端的插板提供千兆光口组成RRPP光纤环网保护，提高了系统的可靠性，同时大大节省了用户的光纤布线成本。6、 全系统时钟同步不但所有管理服务器之间时间自动同步，监控媒体终端上还有OSD叠加视频时钟，也和系统管理服务器同步，这个功能在视频监控管理和事件发生后查找证据上有很重要的实际意义。二、 综合视频监控系统方案我司提供的铁路综合视频监控系统应用方案包括前端单元，传输单元，平台单元和客户端单元、以与存储、显示与管理控制等组成部分，具体解决方案如下：1. 视频传输方案结合铁路综合视频监控系统的需求，我司提供以下两种视频传输方式外场数字化方案：在铁路沿线的视频采集点摄像

10、机处设有编码接入设备VR1102，摄像机视频信号和云台控制信号直接接入编码接入设备VR1102的BNC视频接口和RS-232/422/485控制口，通过视频编码接入设备VR1102以H.264的协议编码成数字信号，通过单模光纤组成的千兆光纤自愈环网传输至类视频接入节点或类视频接入节点，与视频接入节点的视频以太网交换机S3628的千兆光口相连。视频编码接入设备VR1102提供RS-232/422/485接口，用于摄像机云台的控制。传输至视频接入节点的图像通过视频以太网交换机S3628将视频流转发至视频解码输出设备，可实现D1分辨率格式的实时监控。视频以太网交换机将视频流转发至视频存储阵列，可实现

11、D1或CIF等分辨率的格式的存储。按照铁路综合视频监控系统的需求，视频编码接入设备可实现不同分辨率的双码流编码输出。视频传输方式如下图所示：视频接入节点数字化方案：视频接入节点数字化方案与外场数字化方案的区别在于视频采集点至视频接入节点之间的图像传输方式，通过光端机将外场图像传输至视频接入节点，并在视频接入节点通过视频编码器对所有图像进行数字化处理，并通过视频以太网交换机S3628将视频转发至视频解码器以与IPSAN视频存储阵列等设备。视频传输方式如下图所示：2. 视频管理平台实现机制本方案在铁路站/段视频接入节点、路局/客专调度所以与铁道部视频监控系统设置视频管理平台，视频平台管理单元主要由

12、视频管理服务器（VM）、数据管理服务器（DM）、媒体交换服务器（MS）、IPSAN存储阵列、视频客户端（VC）、视频解码器以与电视墙等组成。本方案采用视频流控制和承载交换相分离的机制，VM是整个系统的控制和管理核心，所有监控的控制流都由VM处理，但是系统中音视频媒体流并不在VM上集中处理，而是通过IP网络进行以分布式的交换和处理。解决方案可以实现各种监控业务，包括实时监控、视频信息存储与历史视频流回放等，主要业务流的实现机制如下：l 实时监视流：可在VC（软件客户端）界面上发起实时监视请求，VM 将控制指令发给相应的EC（视频编码器），EC以IP组播方式发送实时视频流，需要观看图像的VC和DC

13、（视频解码器）可加入到该EC所对应的组播组中，便可直接观看相应的实时视频图像了。由于采用了IP组播，无论有多少个VC或DC在观看该EC的实时视频流，所占有的IP骨干网带宽为都是一路视频流带宽，从而节省了大量网络带宽。l 视频存储流：DM预先制定每个EC的存储计划，该存储计划通过VM下发到每个EC上。EC可根据存储计划，自动将视频流通过TCP/IP iSCSI写入到IP SAN存储系统中，不需要经过其他设备，也不需要其他人工干预。l 历史回放流：当需要查看历史视频信息时，在VC操作界面上发起回放请求，VM将该指令发给DM，DM在IP SAN进行检索，找到相应的历史视频数据后，IP SAN会直接将

14、历史视频数据发给VC，由VC进行解码播放。3. 视频管理系统（VM、DM、MS）视频管理服务器(VM)负责完成整个监控系统的管理，如监控设备的注册、认证等信令控制。VM业务功能见下表：功能分类功能项说明设备管理功能DC管理增加、删除、修改、查询、保活、注册等EC管理增加、删除、修改、查询、保活、注册，相应的摄像机管理（增加/删除/查询）等DM管理添加、修改、信息查询、故障信息上报等对VC管理登录、状态管理等组播管理组播地址和组播源管理监控控制功能EC控制实时流组播发送、参数下发等DC控制从组播获取数据并解码播放VC控制从组播或IP SAN获取数据、离线探测、媒体播放等摄像头（云台）控制透传远摇

15、控制指令、控制协议转换、球机预制位轮巡、操作冲突解决等DM控制DM查询、故障上报、通知等监控策略对轮切策略等监控业务策略进行配置和管理业务应用NTP服务管理服务器之间时间自动同步的功能，还可以在编码器上叠加OSD视频时钟GIS服务获取地图信息、电子地图基本操作、可视化状态监视、定位搜索、关联动作启动等用户与权限管理用户配置增加、删除、修改用户权限管理属性、分域、权限限制等跨域控制权限管理跨域控制摄像头和调阅视频权限管理VM登录管理用户登录管理客户端退出要求输入密码系统功能信息管理对包括用户、行政区域、设备归属、云台协议列表等信息进行管理配置管理对各种设备属性、参数与界面信息进行配置日志管理对操

16、作类、报警类等各类日志、存储日志进行管理告警台设置告警级别、告警方式、告警策略等统计/显示功能对设备、用户、组播资源、系统资源等进行进行统计和显示视频数据管理服务器（DM）负责制定存储计划，包括为每个摄像头设定存储到什么地方、存储多长时间等。DM业务功能见下表：属性说明存储资源管理对整个系统中的IP-SAN设备进行统一注册管理。注册信息包括iSCSI Portal信息、可用资源容量、资源策略等。协助EC建立与存储资源的iSCSI连接。协助VC建立与存储资源的iSCSI连接。监控IP存储资源的状态，状态发生变化时，并与时上报。存储计划管理为每台EC制定存储计划，设定EC在哪些时段可以存储数据，哪

17、些时段不可以存储数据。根据存储计划和EC通道码率为每个EC通道分配存储资源。当存储计划发生变更时，会与时通过VM通知EC改变存储行为。动态查询各EC的存储资源，检查EC的存储计划执行情况。发现EC未遵循存储计划时，并与时上报。视频数据检索回放在确认用户检索的数据之后，把检索结果（指定时间段是否有相应的数据）返回给用户。用户可以选择某一时段的数据进行回放。视频数据备份提供数据备份功能，允许用户把一些重要的数据备份到备份的存储资源中，并提供点播回放功能。时钟同步支持NTP协议，与NTP服务器时钟同步管理与维护提供了基于Web的用户界面，直观、简单、易操作。支持日志管理，包括日志分级、检索、导出等。

18、MS媒体交换服务器实现实时音视频流的转分发功能和音视频历史数据的VOD点播功能，可适应不同的网络状况，方便系统组网。l 实时音视频流转发、分发MS可接收编码器发送的单播媒体流，以单播或者组播的方式进行转发，发送给解码客户端进行解码播放，每路媒体流最大可复制分发给1024个解码客户端。可接收编码器发送的组播媒体流，以单播的方式进行转发和分发，每路媒体流最大可复制分发给1024个解码客户端。增强了视频监控解决方案的网络适应能力，可根据系统的需求灵活部署。可部署在监控系统的边缘，作为组播媒体流转单播媒体流的网关设备；可部署在监控系统部，进行单播媒体流的分发等等。l 历史音视频数据VOD点播MS读取端

19、到端写入到IP SAN中的音视频媒体数据，以标准的RTP流发送到解码客户端进行解码播放。和VOD客户端之间基于标准的RTSP协议进行播放过程控制，支持播放、暂停、快进等VCR操作。支持对媒体数据的权限管理，可有效过滤非法的用户点播请求，保证数据的安全性。MS服务器接收到客户端发起的VOD请求时，对用户数据进行权限认证。只有在确认客户端拥有对数据的访问权限时，MS服务器才会从IP SAN中读取数据发送给客户端。l 直观、方便的管理基于Web的用户界面，界面上提供了软件版本管理、协议参数管理、日志管理等功能，方便了用户对系统的日常管理维护。4. 客户端系统（VC）视频监控客户端（VC）通过软件客户

20、端观看区域各监控点的实时图象，或调用视频接入节点存储的历史图象。图象的传输全部为端到端方式，即实时图象直接从监控点的编码器直接传输到客户端软件，历史图象直接从存储设备传输到客户端软件，中间不通过除IP网络设备外的其他设备转发。软件功能介绍业务分类描述媒体播放业务1. 实时监控2. 点播回放3. 录像的存储与播放4. 屏幕抓拍5. 本地下载远程控制业务1. 远程控制锁定功能2. 远程控制解锁功能3. 抢占远程控制关系4. 释放远程控制关系轮切配置业务用户可以通过轮切方案的配置，对有操作权限的摄像机配置轮切方案，实现按设定时间、设定次序在一个屏幕（Screen）切换显示每个摄像机正在拍摄的场景。G

21、IS地图业务用户在GIS地图功能下可以进行GIS地图的各种操作，如导航图功能，支持显示鼠标焦点在地图上的位置的经纬度功能等。除此之外还支持在本系统单元区域GIS地图上，点击摄像头并实时、动态播放该摄像头所监控的视频信息的功能。5. 视频存储方案本次铁路综合视频监控系统的设计方案中，采用基于iSCSI编解码器直接写入IP存储系统的分布部署、集中管理模式。在该模式下，监控录像数据从iSCSI编解码器，经由IP网络，直接写入视频接入节点的本地IPSAN存储系统中，特殊报警图像经过通信网络存储至视频区域节点和视频核心节点的磁盘阵列中。基于ISCSI编解码器直接写入IP存储系统的集中监控模式下，除了搭建

22、海量数据中心外，还需提供专门的视频监控数据管理DM软件，实现监控录像数据的集中管理、检索与调阅。存储数据支持RAID0、1、5、10等级别的可靠性保护，我们推荐采用RAID5来做实时数据的存储，其中一块硬盘做热备，一块硬盘做数据校验用。采用RAID10来做为重要备份数据的存储。存储容量的计算方法如下：以D1格式2Mbps单路视频图像码流，计算图像存储容量：2Mbps/8=250KB/秒；每小时容量3600秒250KB/秒900MB/小时；每路图像一天24小时存储容量24小时900MB/小时21.6GB/天。根据具体监控点数量可具体计算出所需的存储容量。方案中采用IP SAN存储，可以根据需要随

23、时增加存储设备，并进行统一管理。6. 与视频分析服务器的结合解决方案提供了开放的API接口，可以与视频分析、应急指挥、动力和环境监控系统互联。并可提供应急指挥系统、GIS地理信息系统等各种应用的结合。在前端编码器上，系统提供了开关告警接口，可以与红外报警等其他周界保护系统结合。当出现告警时可自动提醒管理员，并进行声光告警。后端可实现基于H.264视频流的事件检测处理，可实现对图像中的入侵检测、停留检测、逆行检测等特殊事件的报警处理。三、 系统业务功能1. IP组播功能支持网络上多个终端同时监视同一视频流，即网络上许多用户或终端（解码板、工作站、视频储存终端和OA计算机网络用户）同时监视或接受来

24、自同一编码器的图像，共享同一视频数据流，远端综合接入设备（编码板）只需发送一路视音频数据流，无需向每个终端都发送，不增加网络上的数据流量。2. 软矩阵视频调度l 手动视频切换，允许用户调度系统任意的视频源，到任意一个显示终端（硬件解码设备/软件解码设备）l 组切操作，管理员可任意设置视频切换操作的组合和顺序，方便用户对于某些组操作的处理，一次操作就可以同时切换一组指定的，相关的视频到指定的显示终端上l 轮巡功能，通过指定多个视频源在一个显示终端上自动轮流切换，管理员可任意指定视频源组合和轮巡间隔，这样，用户可以在有限数目的显示终端上分时监控多个视频源3. 报警信息联动和处理通过软件设置，可以实

25、现在发生异常事件时，自动控制摄像机调整到预置位，或自动切换报警端摄像机图像到指定监视器显示，同时实现自动录像，写入系统日志，发出声光报警等操作。在用户界面上，以醒目的方式显示设备故障、报警信息，并配有故障（或报警）声音提示。首先在界面上相应设备图形的右下方显示代表设备故障或报警的闪动的图形。用户用鼠标点击故障（报警）图形或通过菜单可以打开故障（或报警）显示窗口。l 开发支持各种协议的报警模块，已经提供支持的报警模块有（I7060, XYBJ-101，TV-DIO等）l 报警提示，对出现的报警信号，系统在操作界面上声光报警提示，l 报警定位，系统提供操作接口，快速在大量的系统设备定位显示报警源的

26、位置l 报警屏蔽，对于某些报警信息，提供相应的手段进行屏蔽，对该报警源提交的报警信息不予理会。l 报警清理，提供操作接口，快速地清理报警信息，重置报警源的状态，使之能够继续检测下一次报警状态的触发。l 报警联动策略的任意指定(切换，存储，预置位调用等组合)： 对于系统采集到的报警信号，系统提供手段，对该报警信号指定灵活的联动策略，当报警信息到达时，触发该指定的一组动作。l 报警信息的检索：系统提供检索报警信息的手段，供用户检索特定时间，特定条件的报警信息。4. 存储策略配置l 手动存储：用户对于正在软解浏览的视频图像，通过在软解窗口上的菜单操作，可以根据需时记录，并可以随时停止录像。l 报警联

27、动存储：可以指定任意报警信息触发录像指定的视频源的，并指定灵活的录像长度，可实现对重要视频图像信息的备份存储，并可根据安全性要求，实现对重要信息的输出功能。l 指定定时段存储：可以为某视频源指定定时录像策略，配置定时录像的时间段，并可以选择按照每天，每周，每月等重复选项。l 存储文件的条件检索(时间段，视频源，存储服务器等)：允许用户利用多种条件组合，检索特殊视频源在某特殊时间段，经由特殊的录像触发模式录制的视频文件。l 存储的回放浏览：可以控制录像服务器将录制好的录像文件恢复成视频流回放，既可以在软解上回放，也可以在硬件解码器上回放。5. 软解视频浏览系统考虑提供软件解码的功能，作为电视墙监

28、控的辅助手段和工程施工时的调试手段。在硬件资源充足的情况下，可提供16路视频同时浏览。同时在播放过程中提供视频抓拍，手动录像等辅助功能。在铁路监控行业的专网环境中，考虑采用IP组播方式传输。利用组播的特性，可以提高以太网带宽利用率：网络上多个用户终端可同时申请浏览同一视频流，利用视频以太网交换机的三层交换组播路由功能，实现视频流数据共享，而不会造成视频流的重复拷贝传输。l 1/4/9/16画面软件浏览：提供多种窗口分割模式供用户选择，允许用户在PC上同时浏览多个视频，双击某各窗口可以放大视频显示。浏览的视频的个数依赖于用户的计算机的运算性能和显卡性能。l 全屏显示：允许用户在全屏模式先浏览多路

29、视频图像，隐含掉其它窗口组件，使得用户拥有一个更大的浏览空间，主观感觉大改善。l 从软解回放窗口上启动存储：对于正在浏览的视频，用户可以根据需要，即刻启动录像任务，录制感兴趣的视频片断。l 视频抓拍：用户可以对正在浏览的视频图像进行抓拍，记录下某些感兴趣的关键信息。透明支持多种格式的视频流解码：网管系统支持对多种格式的视频流的识别（MPEG2，MPEG4，H264），能够自动地调用相应的解码模块实现不同格式的视频流的回放。l 多人同时监看一路视频流： 通过在视频以太网交换机具有的三层交换上的组播路由功能，多个系统可以同时申请观看同一路码流，而不增加网络传输的带宽，而且互不影响，组播申请通过IG

30、MP V2实现。6. 用户管理系统维护管理模块在系统启动后，提供操作员交接班、系统锁屏、系统解锁、退出系统的功能操作，以与参数维护等系统维护功能。操作员在启动软件后，必须进行登录操作，系统会验证操作员的身份并确定操作权限，只有检验为合法的用户才可以登录系统。操作员对各功能的使用都会记录到系统日志中，以供系统的维护查询。l 权限管理：指定用户的角色以与允许的操作，比如创建管理用户，维护系统，系统操作，视频浏览，视频控制等功能的自由组合。l 级别管理：指定用户的操作级别，级别高的用户对于系统操作拥有更改的控制权，可以抢夺低级别用户的操作权。l 管理域指定：指定用户可以操作的系统的某写部分，比如收费

31、站用户只拥有管理某各收费站视频图像的权利，而分中心用户则拥有管理整个路段视频图像的权力。l 时间片抢占式分配策略：涉与到多个用户对某个视频源的控制权的分配,比如对某个摄像头的云台控制策略如下：同级别的用户按照先抢先的的原则获得控制权,并保持固定的时间片,超时后释放控制权，允许下一次控制权的抢夺。高级别的用户可以立刻抢占低级别用户目前拥有的某设备的控制权。7. 日志管理对于系统中的操作，如系统报警、用户登陆和退出、报警与处理措施、系统运行情况等等，都有系统日志记录。登陆用户可查询系统的使用和运行情况，如在线用户、前端运行状态、报警信息等。l 日志管理功能。记录系统所有设备和操作人员进入、退出系统

32、的时间和操作情况、系统故障日志、分类告警日志等。l 操作人员管理功能。对操作人员的上下班进行登记和建立日志，便于将来查询。l 用户管理功能。增加、删除、修改用户信息。8. 电子地图系统支持GIS功能，支持通过导航地图快速定位关注的区域，在电子地图上可以直观的显示摄像头的分布和各种详细信息，例如类型、状态、经纬度，通过对电子地图上的摄像头点击操作，在导航栏上输入摄像头信息，GIS地图会将摄像头居中显示，可以便捷的提供实时播放、点播回放。l 使用层次地图，描述系统设备的层次结构关系l 用户可指定背景BMPl 用户可指定设备图标在背景图上的相对位置l 通过电子地图，用户可以逐级定位需要的设备电子地图

33、功能模块的设计考虑，是为了向用户提供分层的示意图，方便用户在地图上直观地定位设备，并可以在地图上对其进行操作管理。电子地图是对应设备树的层次结构的，允许用户为每层次的设备指定背景图，并在背景图上摆放子设备的对应图标。用户可以逐层深入地图，方便直观地定位想要浏览的视频源。在电子地图上，可以方便地模拟电视墙的功能：背景图是用户监控中心的电视墙，每个接入设备的设备图标可以摆放在软件中对应的监视器位置上。用户可以直接把某视频源拖动到电子地图的解码器图标上，完成图像的切换调度。四、 系统安全网络视频监控平台采用的是嵌入式平台，具有防攻击、防非法侵入、防病毒等特点，此外系统还具有保证只有合法用户可以访问和

34、使用视频监控系统提供的服务，保证用户只能管理被授权监控点的监控前端设备，查看有权限使用的监控点的视频监控图像；保证用户保存在存储系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。为实现上述要求，建议视频监控管理系统中设计完善的安全性机制，从多方面保证系统的安全性。1. 网络视频监控平台自身的安全性我们从两个方面来考虑。一是采用嵌入式的视频监控平台，采用专用的操作系统，避免采用WINDOWS操作系统，防止系统受到攻击，免除了病毒的侵害。二是在在系统配置防火墙，并且通过专门的线路实时更新病毒定义代码，防止收到网络上病毒的入侵和攻击。2. 网络安全对于监控实时要求较高的应用，可以在承载

35、网络上，采用传输层的机制，保证网络传输的安全性，通过有效的机制使得网络线路更具有稳定性、安全性。在网络连接上，每一个监控采集的出口网络连接可以考虑两个不同方向，以建立两条路由进行备份。3. 高效的认证机制登录验证机制：用户登录时，需要输入系统分配的用户名和密码。授权机制：系统提供完善的授权机制，可以灵活地分配用户可以查看的摄像机、可执行的功能模块，可执行的具体功能等。因而用户只能查看权限围的摄像机和执行被授予的功能。用户监控人员访问网络视频监控系统时都将进行身份认证，用户输入用户名和密码后，认证系统对其进行验证，以判断用户是否有权限使用此系统。认证系统对用户进行安全认证，身份验证的资料来源于集

36、中规划的数据库，数据库管理着视频监控管理系统的所有用户的身份资料。用户使用用户名和密码正确登录门户系统后，门户将会维护该用户的会话信息，用户由此使用系统提供的视频监控服务。高效的认证机制使非法用户无权使用视频监控系统。4. 完善的权限管理用户监控人员登录到网络视频监控系统中后，系统提供给用户使用界面，通过使用界面，用户监控人员可以对监控点的设备进行管理和配置、实时查看可监控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、查看和检索保存在存储系统中的视频文件。系统具有完善的权限管理系统，数据库中记录了各个用户监控人员对各监控点的使用权限，权限管理系统根据这些数据对用户使用权限进行管理，

37、并对用户使用界面进行定制，使用户监控人员只能管理和使用具有相应权限的监控点的设备和视频文件，而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安全性。5. 视频流传输的安全性传输通信安全机制：在网络通信时，系统提供端到端（用户端系统平台设备固件）的SSL验证和数据加密。在用户监控人员使用视频监控服务过程中，视频流通过IP网络传输到网络视频监控平台、在从监控平台通过IP网络将视频流发送到用户端进行播放。为防止视频流被非法用户截获，可以对视频文件进行加密传输，一般可以采用对称密钥体系进行加密，对每个视频流采用不同的密钥加密，只有有权观看此视频流的用户才拥有此密钥，可以对视频流进行解密，保障视频传输的安全性。6. 视频数据存放的安全性系统的设置参数和录像资料均可以导出用于长期安全保存。在需要时又可以重新将其恢复到系统中。对视频图像进行录像后，生成视频文件存放在存储系统中，通过权限管理可以保障只有具有一定权限的用户才可以访问和查看相应的文件，视频文件存放在具有冗余备份功能的服务器上，保证了数据存放的安全性。20 / 21