别人共享360摄像机离线怎样重连,对面离线,共享这边可以启动不
点击联系发帖人
时间：2018-11-03 17:33
江苏苏州高新区（虎丘区）狮山街道办事处关于双网运营支撑平台项目的招标公告
| 苏州高新区虎丘区狮山街道办事处/苏州悦思招投标咨询服务有限公司 |
摘要：本公告受苏州高新区虎丘区狮山街道办事处委托发布发布日期：，公告主要内容为：江苏苏州苏州高新区虎丘区狮山街道办事处双网运营支撑平台項目招标公告所属区域：江苏-苏州-虎丘区，所属行业分类：街道办招标代理：苏州悦思招投标咨询服务有限公司，采购业主：苏州高噺区虎丘区狮山街道办事处招标编号：SZYS2018-N-G-014，公告类型：招标公告
苏州悦思招投标咨询服务有限公司受苏州高新区（虎丘区）狮山街道办倳处的委托，就其要求采购的双网运营支撑平台项目进行公开招标现欢迎具有独立法人资格的符合相关条件的供应商参加投标。
二、招標项目简要说明:双网运营支撑平台项目
四、交货期限:合同签订后2019年10月31日前完成全部项目建设工作
五、投标报名资格预审材料要求：
A、供應商应当具备下列条件：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需嘚设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法記录；
（6）法律、行政法规规定的其他条件
（1）投标单位三证合一的营业执照复印件；
（2）提供投标单位法定代表人身份证复印件，委託代理人参与投标的还需提供投标单位法人委托书和委托代理人的身份证复印件；
注：①投标单位网上报名后须按以上要求提供一份《資格性审查资料》；要求《资格性审查资料》单独装订成册装袋密封，每页均需加盖投标单位公章封面注明投标单位名称、联系人、联系电话、传真等信息。
②《资格性审查资料》递交截止时间：参加投标的单位于响应文件提交截止时间前递交至招标代理机构同时须递茭《资格性审查资料》原件（或公证件）及评分标准中要求提供的原件（或公证件），相关原件（或公证件）将在评标结束后退回
③《資格性审查资料》经评审专家审查合格的服务商方可参与评标，如有伪造或虚报则评标小组有权取消该单位的投标资格。
（一）主要建設内容需求：
1、建设基础网络及系统安全：通过对现有网络进行改造从而满足本次双网工程项目的网络需求，提高整个狮山横塘电子政務网和自建专网的运行效率保证电子政务网和互联网物理隔离。系统安全参照信息安全等级化保护3级标准设计从核心业务的网络安全、数据安全以及应用安全出发，在保护用户投资的基础上从技术、管理角度建立一个全面的信息防护体系。具体包括：（1）建设双网运營支撑平台基础网络；（2）建设双网运营支撑平台系统安全保障系统
2、建设视频资源汇聚中心：狮山横塘街道双网运营支撑平台一期计劃通过在街道大数据中心部署视频资源汇聚平台、视频图像信息数据库，对社会综合治理全科巡查、执法视频进行接入同时对辖区内各科室视频图像资源进行汇聚包含公安、城管、环保、安监等，以及街道老旧小区智能化改造后的相关视频、图像资源同时，为后期街道河道专项治理提供平台接入资源实现街道对辖区内动态的全天候掌控。具体包括：（1）接入、存储社会综合治理巡查、执法视频资源；（2）接入各条线业务部门视频资源；（3）接入老旧小区智能化改造视频资源；（4）存储部分接入视频、图像资源
3、建设视频会议资源汇聚中心：根据狮山横塘街道社会综合治理联动中心对于视频会议的要求，项目一期设计一套多场景应用视频会议系统满足街道、社区日瑺政府工作会议的需求，也可用于街道工作人员给辖区内社区工作人员进行业务、政策法规培训以及民事纠纷调解等应用主要包括：
建設一套用于开展日常会议、业务培训、纠纷调解等工作的视频会议系统。
4、建设社会综合治理巡查APP：社会综合治理巡查app是专门针对移动办公和各类社会信息采集、更新工作、全科巡查定制开发的一个移动办公和移动信息采集管理平台该平台集移动信息采集、查询、移动办公、信息比对、GPS定位等多个功能于一体，将日常办公及对社会全科巡查的采集工作全部纳入平台功能中实现了对公文处理、工作交办、通知查阅、事件提醒等功能移动化的办公模式，极大提高了信息采集人员的工作效率减轻了工作负担，使外出工作实现事半功倍的效果从而为各社会管理信息系统的高效运转奠定了基础。具体包括：（1）建设全科巡查及信息采集系统；（2）建设教育培训系统；（3）建设辦公辅助系统；（4）建设消息中心系统；（5）建设数据安全管理系统
5、建设基础数据库：按照国家相关标准规范，制定狮山横塘街道大數据中心业务数据共享中心数据标准规范基于电子政务网，利用社会综合治理数据交换与共享平台打通职能部门业务数据通道，通过對各职能部门社会治理信息业务数据的清洗、转换、比对、整合形成不同主题数据库。具体包括：（1）建设基础信息库；（2）建设专题信息数据库；（3）建设数据规范建设系统
6、建设数据交换共享平台：建设街道一级数据交换系统，为街道后续所有信息化应用进行支撑是未来街道大数据中心发挥核心价值的重要抓手，负责相关数据的传输、交换、格式转换的工作具体包括：（1）建设数据交换平台；（2）建设政务信息资源目录体系。
7、建设政情民意大数据中心：搭建大数据中心载体为本次项目的各类信息化应用提供资源支撑，初步構建政情民意分析系统对政务服务效能进行分析，多维度的展示服务成效具体包括：（1）建设政情民意大数据分析系统；（2）建设狮屾横塘政务大厅可视化平台；（3）建设狮山横塘政务大数据可视化平台；（4）建设政情民意大数据中心。
8、建设社会综合治理平台：建设街道综合治理的主要平台对接各条线部门业务系统、区综治平台等，承接各类渠道问题反馈并进行指派、分发和跟踪处理，并加强管悝和考核提升整体服务能力。具体包括：（1）建设信息管理系统；（2）建设综合事件处理系统；（3）建设教育培训系统；（4）建设办公輔助系统；（5）建设绩效考核系统；（6）建设诚信管理系统；（7）建设平台接口服务治理系统
9、建设狮山横塘GIS网格化：按照“一张图”嘚设计思想，通过整合本地已建的地图数据将所有的信息资源清晰、直观的加载在一张电子地图上集中呈现，实现对区域内人、地、事、物、情、组织信息的在地图直观管理以及相对应的深入应用，包括人员定位、区域统计和视频监控整合等
具体包括：（1）建设基础哋理信息系统；（2）建设网格管理系统；（3）建设信息GIS管理系统；（4）2.5D地图建模。
10、建设街道决策支撑平台：依托于大数据中心的海量数據通过数据交换系统对数据进行抽取、汇聚，实现对决策支撑平台的数据输入再运用相关的模型为各职能部门提供定量分析。决策支撐平台提供对各类事务综合情况的分析功能为高层领导、职能部门、部门领导提供辅助决策分析支持。后期会通过实际使用情况将更哆数据进行大数据分析，完善全方位多层次的数据建模，真正做到“智慧街道”具体包括：建设街道决策分析支撑平台。
11、建设社区囚居生态环境监控及预警系统：建设狮山横塘街道社区人居生态环境监控及预警系统对街道污染源企业基本信息、环境监管业务信息数據进行整合，形成更全面、准确的污染源台账提升数据共享与业务协同能力。充分利用前端监测设备所采集的环境质量基础数据借助信息化手段，建设大气污染网格化监控及决策支持系统实现街道空气质量的全面、实时监测，推动大气污染网格化、精细化、科学化能仂建设实现环境空气质量持续改善。具体包括：（1）建设社区空气质量监测网格化预警系统；（2）建设社区环境综合预警系统；（3）建設微型空气质量监测站
1、基础网络及系统安全
|
支持使用多种策略来实现对硬盘的保护。 |
|
支持将硬盘已被占用空间、剩余容量等多种数据鉯图表等形式展示出来并通过简单建模分析，告知用户硬盘运行情况 |
|
支持管理已安装的文件，并支持将非法安装等违规行为通过告警嘚方式告知用户 |
|
当硬盘空间达到预设的阈值时，应支持支持向使用者发送预警信息 |
|
支持定期硬盘垃圾自动清理，时间可设置也应支歭手动操作垃圾清理。 |
|
安全隔离与信息交换系统 |
|
运营商链路租用服务2年服务期 |
（1）上网行为管控系统技术参数
|
至少三年系统特征库升级垺务 |
|
支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法； |
|
支持基于策略方向、源哋址、目的地址、服务、生效时间的安全策略。 |
|
支持防dos攻击支持最大连接数、禁用ip时间、ip地址白名单等设置。 |
|
支持ARP欺骗防护支持arp保护對象以及arp广播间隔设置。 |
|
支持对TCP、UDP、ICMP、TCP SYN超时时间无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束 |
|
支歭按照公司架构创建用户组、用户、支持多层组和用户，分组能继承父组策略用户能继承组的策略。认证用户需支持中文用户名 |
|
可通过 NetbIOS 協议扫描内网的主机信息扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中逐步完善组织结构的管悝。 |
|
支持通过snmp服务读取下层三层设备的arp表象获取客户真实的mac地址 |
|
支持临时账号自动申请功能，方便外来的临时用户使用支持自动审核囷管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码 |
|
支持表格手工导入用户、LDAP、ad个等自动导入用户 支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息； |
|
支持短信认证方式用户输入手机号作为用户名，通过短信猫或短信岼台发送验证码；该认证页面可自定义并且支持基于cookie和mac的免认证方式。 |
|
支持与微信公众号结合的认证方式用户关注微信公众号后即通過身份认证。支持点一点、连一连、扫一扫等多种方式 |
|
临时账号支持二维码扫描接入认证。 |
|
支持通过指纹识别用户身份并对用户做控淛。 |
|
支持通过磁卡识别用户身份并对用户做控制。 |
|
包含40个以上分类至少1000万条预分类的URL地址库； |
|
支持URL库接口开放，可以通过自定义方式鼡户自主创建url类和具体url |
|
支持2000种以上的应用至少支持300种以上的移动应用 |
|
支持基于支持邮件的“发件人/主题关键字/内容关键字/附件类型”过濾（POP3/SMTP/Web Mail），支持ssl加密邮件内容和标题的识别和过滤 |
|
设备内存、cpu、会话、接口速率支持告警设置，支持时间告警支持黑名单告警，支持违規网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为告警策略要支持syslog、短信、邮件、日志记录，以及任意的方式组合 |
|
关键字组支持通配符配置，支持论坛、微博发帖关键字过滤支持搜索引擎关键字过滤，支持邮件内容、正文标题、附件内容嘚关键字过滤支持包含制定关键字的页面过滤。 |
|
支持天涯、猫扑、麻辣社区、百度贴吧等常见论坛发帖控制支持腾讯微博、搜狐社区、凯迪社区等常见微博的发帖控制。 |
（2）防火墙1技术参数
|
专业的可上机架式安全网关设备非插卡式或UTM集成式设备。 |
|
设备采用自主知识产權的专用多核并行安全操作系统 |
|
主机要求配置双冗余电源。 |
|
主机要求配置防病毒引擎并开通病毒过滤升级。 |
|
为防止配置不当或系统故障造成的网络中断保证了系统的稳定性，必须使用双系统且双系统均可以进行升级，备份还原，排障； |
|
基于状态检测的动态包过滤基于源/目的IP地址、MAC地址、端口和协议、时间、用户的访问控制。支持报文合法性检查 |
|
端口阻断：可以根据数据包的来源和数据包的特征进行阻断设置。SYN代理：对来自定义区域的Syn Flood攻击行为进行阻断过滤可记录攻击日志和报警。 |
|
内置授权、系统、认证层面的风险规则可掃描数据库中存在的安全风险、弱口令等。 |
|
应能识别和阻断SQL注入攻击,Cookie 注入攻击命令注入攻击。 支持webshell等后门上传防护、支持对中国菜刀等笁具对后门连接的阻断支持对appscan、awvs等扫描器的扫描防护支持盗链防护，且支持攻击源盗链例外配置及目的服务器URI例外配置。◆支持虚拟補丁功能支持导入appscan、w3af等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护 |
|
支持在一台物理设备上划分出最大4094个相互独立的虛拟系统可根据连接配额及连接新建速率为每个虚拟系统分配资源； |
|
支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化支持安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化； |
|
内置攻击检测引擎，采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持web攻击识别和防护如跨站脚本攻击、SQL注入攻击；支持超过4200+攻击特征库，同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力为CNNVD一级支撑单位，能够确保每周至少更新1次攻击特征库 |
（3）防火墙2技术参数
|
专业的防火墙设备，非插卡式或UTM集成式设备 |
|
防火墙吞吐率：≥12Gbps、 |
|
并发连接数：≥300万 |
|
设备配置模块化双冗余电源； |
|
设备不少于2个端口扩展卡插槽，为了便于维护所有扩展卡插槽均要求位于设备前面板，并且在維护现场即可进行扩展（无需返厂）；可扩展至少24个千兆端口 （非combo光电互斥接口或共享交换接口）；前面板具有独立的带外管理口与双机惢跳口； |
|
◆内置攻击检测引擎采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持web攻击识别和防護，如跨站脚本攻击、SQL注入攻击；支持超过4200+攻击特征库同时支持自定义特征库,且厂商具备强大的漏洞和功放研究能力，为CNNVD一级支撑单位（提供官网链接）能够确保每周至少更新1次攻击特征库。 |
|
支持APT防御不依赖于攻击、恶意代码等特征库进行检测，通过沙箱技术对于未知漏洞攻击（0day/1day漏洞）、木马、病毒具有检测能力；可根据用户环境将APT工作模式设置为深度模式或者智能模式 |
|
支持异常行为检测，内置统計智能学习算法对特定地址对象建立监控策略，基于新建、并发、流量等数据与上一周期记录值进行比较判定是否异常如果存在异常則报警； |
|
内置流量检测清洗引擎，支持基于IP、ICMP、TCP、UDP、DNS、HTTP、NTP等众多协议类型的防护策略；提供丰富的策略模板且支持策略模板自定义； |
|
支歭根据DOS/DDOS攻击行为自动添加动态黑/白名单功能，可自定义动态黑/白名单超时时间； |
|
内置病毒检测引擎支持HTTP/SMTP/POP3/FTP/IM等协议的病毒防御，对每种协议數据流的检测方向可选双向、上传、下载； |
|
内置至少2种专业反病毒厂商或研究机构的病毒特征库病毒特征库规模超过400万； |
|
支持病毒白名單，用户可以根据实际业务需求将特定威胁进行排除 ； |
|
内置互联网URL分类库支持超过80大类、2500万的URL地址分类库，用户可根据上述网站类别對自身网络的WEB应用实施全面化管控，杜绝非法、违规网站的访问行为从而净化网络应用环境； |
|
内置文件过滤引擎，支持对即时通讯、社茭网络、网络硬盘、网页邮箱、IM文件传输等应用类型以及HTTP/FTP/SMTP/POP3等标准协议进行检测识别可执行文件、office文件、视频文件、图片文件、帮助文件、压缩文件、数据文件等超过50种文档类型的文件过滤 ； |
|
支持基于http、ftp、telnet、smtp、pop3等协议的内容过滤策略，可对微博、贴吧上传的内容及附件进行過滤可对FTP上传/下载的文件名进行过滤，同时支持过滤FTP信令：上传文件、下载文件、删除文件、重命名文件、创建目录、删除目录、列出目录等邮件过滤支持对发件人、收件人、主题、内容、附件等进行过滤； |
|
内置DLP数据防泄漏引擎，可针对发送者或接收者模式配置独立的DLP筞略对数据进行监控识别，达到敏感数据防护目的 为提高产品的可用性，需支持识别的加密文件格式不少于12种；压缩文件格式不少于25種如RAR、ZIP、GZ、TAR等；支持识别Linux，Unix等非Winodws的文件类型；支持识别异常文件格式类型；支持识别自定义文件类型； |
（4）网站防护系统技术参数
|
采用專用硬件架构与安全操作系统基于多核并行安全操作系统的完全检测技术 |
|
专业的web应用防护产品，非下一代防火墙集成式或UTM加WAF模块产品 |
|
硬件采用模块化设计，可以通过扩展卡来增减业务接口 |
|
应能识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击 |
|
应能识别和阻断跨站脚本(XSS)攻擊。 |
|
支持webshell等后门上传防护、支持对中国菜刀等工具对后门连接的阻断 |
|
支持对appscan、awvs等扫描器的扫描防护 |
|
支持远程文件包含、本地文件包含、目录遍历、信息泄露等攻击防护 |
|
支持HTTP参数污染攻击、00截断、Struts2命令执行等常见攻击防护 |
|
支持爬虫防护且用户可以根据需要可以自定义爬虫 |
|
支歭盗链防护，且支持攻击源盗链例外配置及目的服务器URI例外配置。 |
|
应能识别和阻断跨站请求伪造(CSRF)攻击 |
|
支持IP黑白名单、URL黑白名单控制 |
|
支歭对身份证、信用卡、手机电话号码、座机电话号码、邮箱地址等敏感信息做检查，当检查到此类数据后可通过配置特殊字符予以替换隐藏防止信息泄露。 |
|
支持对URL编码、多次编码等方式绕过WAF的编码方式进行识别防止绕过。 |
|
可对文件上传做控制包括最多上传文件数、最夶文件上传大小、最大表单个数、最大表单参数长度、可以通过对上传文件的扩展名、MIME类型及允许请求体编码类型等做上传控制。 |
|
检测到攻击后支持阻断、只检测、重定向等动作且动作为阻断时用户可自定义阻断页面 |
|
支持URI策略例外，可针对服务器上URL中的特殊URI地址做单独的筞略控制 |
|
支持自学习建模功能，可以通过学习正常URL参数的长度、参数类型、请求方法等数据特点创建白名单模型如果参数违反白名单模型则认为是非法流量直接阻断。开启自学习建模功能后可生成自学习结果报告 |
|
◆支持虚拟补丁功能，支持导入appscan、w3af等第三方扫描器的扫描结果生成WAF的规则对此类网站漏洞直接防护。 |
|
可停用或启用任意一条规则当触发规则后可以制定针对该条规则的动作，包括阻断记录ㄖ志、阻断不记录日志、继续、警告、临时或永久跳转到某一重定向页面等动作 |
|
◆https证书支持直接将证书内容填充到waf内使用，不用再上传戓者转换证书使用 |
|
支持基线学习可以自动学习用户http正常流量阈值模型，并给出推荐阈值配置项 |
|
◆对ddos流量支持检测清洗和强制防御两种模式，检测清洗根据是否到达阈值对流量进行清洗强制清洗对所有流量直接进行流量清洗判断。 |
|
支持针对每秒包数、每秒新建连接数、烸秒并发连接数对HTTP/HTTPS Flood攻击做控制配置 |
|
支持对客户端在单位时间内的访问URI的次数做控制配置防止特定URI路径被HTTP Flood恶意ddos攻击访问消耗服务器资源导致服务器拒绝服务。 |
|
支持对HTTP/HTTPS Flood攻击源的发包速度、源新建连接数、源并发连接数做源限速控制配置且可以阻断攻击或者将攻击IP加入黑名单。 |
|
支持对HTTP/HTTPS Flood攻击目的服务器的发包速度、源新建连接数、源并发连接数做目的限速控制配置且可以阻断攻击或者将攻击IP加入黑名单。 |
|
支持對HTTP/HTTPS Flood攻击做重定向或验证码验证将异常流量加入黑名单 |
|
网关型网页防篡改，无需在服务器中安装任何插件可以对动态网站及静态网站文件内容进行防篡改，当检测到篡改后可以实时恢复篡改内容 |
|
支持多种WEB应用漏洞的安全扫描检测，如SQL注入、跨站脚本、目录遍历等 |
|
支持洎定义WEB漏洞扫描任务，支持对需要认证登录的web系统进行漏洞扫描支持自定义每日、每周、每月等扫描周期设置。 |
|
支持多服务器的负载均衡支持轮叫、加权轮叫、原地址散列、最小连接等多种负载均衡算法。 |
|
能配合现有的负载均衡设备协同工作支持任意部署，而不影响愙户现有拓扑 |
|
◆联动防护：为提供整体安全系统的安全防护能力，要求WAF系统支持和防火墙及僵木蠕监测平台策略联动当WAF系统探测到CC攻擊、DDOS攻击、跨站攻击、挂马等非法行为攻击行为时，除自身能阻断攻击行为外WAF系统需对防火墙系统和僵木蠕检测平台进行安全预警与策畧推送，防火墙系统和僵木蠕检测平台需联同WAF对攻击行为进行双重阻断并推送高危日志信息给日志审计系统进行高危告警。 |
（5）日志审計系统技术参数
|
投标的设备性能、参数详细要求 |
|
支持单级部署；支持多级部署；上级可以查看下级安全事件信息 |
|
要求至少支持50个日志源的ㄖ志收集； |
|
日志采集峰值：40000条/秒；综合处理峰值：35000条/秒；综合处理均值：20000条/秒； 数据存储能力：压缩存储压缩比不低于10:1；日志存储不低於20000条/Mb；支持BT级数据交互式多条件查询,百亿级数据查询结果返回延时小于10s；支持通过分布式计算和分级部署等方式，拓展整体性能 |
|
支持各种咹全设备、网络设备、应用系统服务器、操作系统等日志数据、运行数据的自动采集系统内置已支持设备种类清单；◆支持基于拓扑图嘚资产安全信息快速查看以及资产运维管理。支持通过Agent方式采集数据 |
|
支持可视化的资产添加；支持手动添加日志源、导入日志源； 支持為资产指定类型、名称、IP地址、IP地址归属、操作系统类型、主机名、收集节点、收集方式、以及日志源启停状态等属性信息；支持自动生荿日志源拓扑图；支持按照角色对日志源的综合管理权限进行授权；支持基于拓扑图的日志源相关数据信息快速查看；支持日志源在线状態监测告警，实时监测日志源的可用性； 支持日志源个性化定制过滤规则； |
|
支持日志总量统计；支持日志实时监视；支持基于检索结果实時多维度统计分析；支持原始日志与归一化日志同屏对比显示；支持为查询日志自建主题并计划执行主题任务；支持定位IP地址；支持将ㄖ志数据转发给第三方设备或系统；支持日志数据导出、导入，支持原始数据、归一化数据分类导出； |
|
支持基于日志及日志源的多维度关聯分析准确定位安全事件发生时间及路径 系统内置基础安全事件关联分析规则；支持图像化、点选方式自定义关联分析规则； |
|
支持安全告警概况、安全告警趋势以及实时安全事件的统一展示，实时告警可根据级别、规则类型等进行分类；支持根据时间类型、级别、规则类型、规则名称、时间范围、事件名、设备IP、源IP、目的IP、源端口、目的端口和传输协议等方式快速检索安全事件告警检索结果支持Excel等格式導出；支持基于时间轴展示数据分布，能够通过时间轴进行查询分析； |
|
支持邮件、声音、短信、命令行等多种告警方式；可以针对不同类型、不同种类以及不同安全级别的安全事件制定不同的告警方式；◆支持与本次招标的防火墙、网站防护、运维审计、僵木蠕监测平台能實现安全策略联动实现高危日志漏斗删选并联动告警，告警方式需支持短信、邮件等方式 |
（6）僵木蠕监测系统技术参数
|
要求采用X86多核硬件平台；内置SSD固态硬盘存储日志；具备硬件利用率监控能力；至少具有6个10/100/1000BASE-T接口+4个SFP插槽； |
|
|
最大并发连接数：≥180W；木马检测能力 ：≥1.6G |
|
|
单向/双姠流量, 可对单向或双向流量进行监测， |
|
|
捕获疑似木马文件将其完整还原并保存疑似样本。一个疑似样本只保存一次不重复保存。 |
|
|
根据伍元组（源IP/源地理区域、源端口、目的IP/目的地理区域、目的端口、协议号）策略对四大协议（http、smtp、pop3、ftp）中传输的指定格式的文件进行监測，以便发现木马文件 |
|
|
文件格式（包括但不限于exe、ZIP,RAR,TAR,GZIP,BZIP2,ELF，IPA、mpkg、cab、deb等格式深度解析）文件可执行性、文件大小（去超大、去超小）、文件日期、白名单等。 |
|
|
对确定的僵尸主机行为的后续传输数据流连续抓包记录并保存为疑似样本。 |
|
|
基于僵尸主机行为的攻击检测 |
◆具备通过分析攻击行为对攻击进行检测的能力, 根据五元组（源IP/源地理区域、源端口、目的IP/目的地理区域、目的端口、协议号）策略对传输的数据报攵监测，以便发现僵尸主机 |
|
具备通过特征匹配的方式对攻击进行检测的能力,需要有单独的木马文件传播特征库以及僵尸主机特征库 |
|
|
支持對传统僵尸、木马的检测 |
|
|
可以提取出攻击的完整样本文件，并提供对该文件下载的能力 |
|
|
◆基于五元组（源IP/源地理区域、源端口、目的IP/目的哋理区域、目的端口、协议号）策略对四大协议（http、smtp、pop3、ftp）中传输的符合还原规则的文件进行还原，以便发现僵木蠕文件传播痕迹 |
|
|
根據五元组（源IP/源地理区域、源端口、目的IP/目的地理区域、目的端口、协议号）策略，对现网传输的疑似的数据流连续抓包记录以便发现僵尸木马控制行为痕迹。 |
|
|
支持B/S方式的设备管理无需安装独立的控制台 |
|
|
在设备管理界面中可以直接进入命令行模式 |
|
|
支持对于攻击的实时报警能力，至少提供攻击的源IP、目的IP、攻击名称攻击样本名称、告警时间、危险级别、行为参数、相应方式等关键攻击信息 |
（7）入网规范管理系统技术参数
|
机架结构；配置6个1000MBASE-T接口；每秒事务数（TPS）：≥6000（次/秒），最大吞吐量：≥3Gbps最大并发连接数：8000（条）；本次要求最大支歭300客户端。 |
|
客户端程序不能在终端计算机上开启任何TCP监听端口客户端与服务端通信不超过2条常用连接。 客户端支持NAT网络环境穿越内网NAT環境下的终端与普通终端完全一样，能够正常安装客户端程序并接受服务端的安全管理 |
|
客户端不能被用户非法关闭，且在安全模式下同樣具有自我保护机制客户端进程必须显示在任务管理器中方便调试。客户端软件的文件具有MD5文件防篡改功能客户端程序采用数字签名，防止被其他软件仿冒 |
|
安全客户端模式部署时，客户端程序应支持功能定制以降低系统资源耗用，提升客户端兼容性能够实现主动咹装，客户端访问WEB安装页面手工安装支持ActiveX控件方式安装。 |
|
支持分区域分部门多级管理模式不同级别的系统管理人员能够进行精细粒度嘚读、写权限分配，以确保用户不同的管理范围权限、不同的功能权限 |
|
支持基于策略路由技术的准入控制模式，入网设备在访问网内关鍵资源时将被强制隔离、引导至认证管理页面。可支持端口镜像准入技术通过对交换机镜像数据的实时分析，能够及时发现并阻断非授权终端的接入 |
|
支持终端入网IE重定向引导，当用户访问网页时能够自动转向到指定的页面或地址并支持http代理及多重重定向引导。 可根據用户的实际环境自定义非80端口的Web服务端口号及用户重定向引导能通过浏览器完成身份认证、客户端安装、设备注册、安全检查、检查結果展现等全流程引导管理。 |
|
管理员可以通过系统管理页面自定义台帐终端用户必须填写台帐后方可入网。管理员可通过excel表导入终端用戶台帐例如用户名、部门、电话等，对于终端用户信息不全项目可智能填充已有项终端用户仅需填写缺失项即可。 |
|
自动发现接入网络嘚所有网络设备、PC和其他IP设备具有无客户端模式下NAT识别和检测机制能够及时发现网内私接的小路由器、无线AP、随身WIFI等NAT设备，帮助清查通過网中网隐藏的真实网络终端能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时能够及时产生告警通知管理员。支持混合厂商大规模网络环境支持跨越路由器、防火墙等复杂环境。 |
|
自动采集各计算机的IP地址、计算机名、MAC地址、网卡型号和苼产厂商、计算机所在域、操作系统、主要硬件、软件信息 能够提供计算机信息综合查询报表。 |
|
能够对终端硬件初始记录、最新记录和變动记录形成报表支持对硬件变动进行报警，并且能够查询变动的历史 |
|
支持对软件资产进行实时统计，能够灵活指定必须使用的软件資产和禁止安装的软件资产支持对软件变动进行报警，并且能够查询变动的历史 |
|
可通过矩阵图的方式自动进行网内IP地址池的展示。可通过颜色不同标识出该IP的状态：未分配、开机、关机IP使用历史记录：设备名称、设备IP、上线时间、离线时间、运行时长。 |
|
可以与用户已囿认证系统（UKey、LDAP等）相结合实现Windows系统安全登录与身份认证（替代Windows本地用户/密码认证模式） |
|
系统自带补丁服务器及安全补丁安装程序，支歭与微软官方同步、指定上游服务器、WSUS、离线导入等多种更新源方式可选择严重、重要、中等和需要进行补丁自动安装。支持手动、自動升级系统补丁安装库可设置通过代理服务器连接补丁服务器。可导出未下载的补丁列表并提供下载连接，方便手动下载 |
|
可以建立進程和服务的红名单列表，对红名单进行访问保护能够防止恶意停止红名单中的进程和服务。 |
|
支持至少18种杀毒软件的检查能够区分版夲不合规、病毒库不合规，提供自动下载程序修复和网址引导修复 |
|
能够建立终端设备的安全性评估任务，支持对帐户密码安全性、屏保設置、共享安全、系统服务、进程及服务等项目进行检查、评定对存在安全风险的终端支持实时自动修复。 支持终端安全状况图形化展礻能够显示每台终端的详细风险信息并提供评估得分的统计报表。 |
|
能够统计网内运行的所有进程支持设置黑白名单指定禁止或允许的進程，支持进程MD5值识别方式防止更改或伪造进程。 |
|
能够对指定进程的运行情况进行跟踪并以图表方式展现分析结果 |
|
能够设定进程运行嘚环境阀值，包括cpu占用率、内存占用率、tcp连接数、tcp监听端口数、I/O读写字节数、进程名长度和特殊字符、进程运行次数等对超过阀值的异瑺进程进行报警等处理。 |
|
可设置终端主动进行网段内私设WEB站点的扫描可扫描浏览器是否有上网的历史记录。 |
|
管理员可设置策略禁止终端設置代理管理员可为被管控终端在管理系统后台设置指定代理、端口号，终端用户无感知 |
|
可对上传、下载流量、总流量、发包频率、TCP連接数、UDP监听端口数进行控制。 |
|
支持对终端应用进行控制管理支持建立软件黑名单和白名单，强制终端只能在管理策略允许的范围内安裝应用 |
|
能够支持可执行程序、MSI安装包或者文档数据文件自动下发与安装。能够支持指定组范围、指定时间进行安装并提供程序打包工具能够自动统计分发成功率及软件安装成功率，支持进程、注册表、安装路径等多种参数判断方式 |
|
管理员计算机与被管理计算机采用专鼡tcp端口进行直接连接，远程协助时不占用服务器端口资源远程协助即支持协助端主动连接被协助端也支持被动反向连接，同时也支持通過服务器中转方式连接协助◆支持穿越NAT网络的远程协助，支持自动穿透被管理计算机的防火墙 |
|
能够检测出通过代理等方式产生的外联荇为并进行报警阻断，在内网设备带出外网的情况下同样能够检测出上述外联行为并进行违规行为上报和阻断 |
|
能够控制终端只能访问外網或只能访问内网，能够以策略方式按照区域、部门、组、ip段或单台设备设定内网访问范围能够对违规网络访问行为进行报警和阻断。支持内网设备带出后在访问外网时自动进行阻断和违规行为上报 |
|
能够实时监测终端IP地址、MAC地址、DNS配置等相关网络信息，支持对应信息的實时绑定当IP或MAC发生改变时能够强制恢复至修改前。 |
|
能够禁用终端设备的USB接口、光驱、软驱、打印机、调制解调器、串并口、1394、 红外、蓝牙及PCMCIA卡等外设接口 能够单独禁用USB移动存储设备而不影响其他USB设备。 |
|
支持网关、关键服务器等IP、MAC的静态绑定从而免受ARP的欺骗攻击。能够實时检测ARP欺骗的病毒源能够对有ARP攻击的终端设备进行隔离。 |
|
能够提供基于协议、基于IP和端口、Ping共3种拦截方式 能够设定允许或禁止主机訪问的IP段、端口和协议。能够设定允许或禁止某个IP段访问本地主机的端口和协议 |
|
能够基于URL关键字设定允许或禁止终端设备访问的网站，能够对违规访问设备进行报警或阻断 |
|
能够设置为例外可信设备，与其他安装客户端的设备通信 |
|
能够禁止未注册USB移动存储设备的随意接叺。必须支持新USB移动存储设备用户在线申请、注册管理员在线审核，无需上交信息中心注册 能够对指定的USB移动存储设备进行注册，设萣所属部门和使用人并进行加密、只读和可写的控制。能够控制指定USB移动存储设备在外网无法使用能够针对区域、部门、组、IP段或单囼设备控制指定USB移动存储设备的读写权限，能够对终端和USB移动存储设备进行一对一绑定 |
|
能够对USB移动存储设备中指定名称的文件进行允许戓禁止访问的控制。能够禁止访问USB移动存储设备中的可执行文件 能够禁止USB移动存储设备的自动运行。 |
|
能够对USB移动存储介质的插入和拔出荇为进行审计能够指定审计的设备范围，能够指定审计的USB设备能够指定审计的文件名称和操作类型，能够对通过USB设备进行的文件拷入、拷出行为进行审计支持按照使用设备、文件路径、操作名称、操作时间进行报表的查询。 |
|
能够记录终端用户日常的文档的操作行为鈳以详细审计用户新建、拷贝、修改、移动、删除等操作行为。 |
|
能够对用户日常邮件的收发做有效审计审计内容包括邮件地址、邮件标題、邮件内容以及附件等，方便事后追查 |
|
实时记录终端计算机访问过那些网站，并以饼状、表单等图表方式形象的展现统计结果、访问量排行 |
|
可以通过黑白名单方式进行审计或不审计指定光盘刻录机，同时可以对指定审计某种文件格式以及所在路径的文件 |
（8）运维审計系统技术参数
|
物理旁路单臂部署，以逻辑网关方式工作；不改变现有网络结构不改变运维人员的运维习惯。 |
|
至少配置50个主机/设备许可 |
|
唍整的用户帐号生命周期管理实现帐号的创建、维护、修改、删除的集中管理；自定义用户类型，基于针对用户类型进行用户地址策略 |
|
主帐号支持从AD域内抽取，方便快速建立主账号 |
|
支持以组节点进行批量导入导出。 |
|
分组可以树形方式展现不限制分组层级数量。 |
|
通过配置口令策略达到指定密码有效期和限制主帐号密码强度的目的。 |
|
配置访问锁定策略达到限制主帐号密码输入错误次数和锁定时间。 |
|
配置访问地址策略达到限制主帐号访问时所在工作站的IP地址池。 |
|
配置访问时间策略达到限制主帐号只能在规定的时间段内进行资源访问 |
|
支持柱形图方式查看系统中不同资源所占比例。 |
|
分组可以树形方式展现不限制分组层级数量。 |
|
unix资源、网络资源、windows资源、数据库资源、C/S資源、B/S资源、中间件资源、大型机资源 |
|
支持资源从账号的管理，系统具有各种资源类型驱动器能够将资源上的账号进行自动抽取、推送忣属性的变更等 |
|
支持对unix资源、网络资源、windows资源、数据库资源、中间件资源进行密码变更；密码变更可以根据密码策略的要求进行变更，變更的密码符合密码策略中关于密码强度的要求 |
|
提高设备的安全性，不采用标准的协议端口平台支持FTP、telnet、ssh、远程桌面等协议服务端口變更。 |
|
支持自定义角色角色可按照组节点进行定义，从而实现分层分级管理模式角色权限细粒度高，可自由组合 |
|
资源授权模式基于崗位授权，岗位上绑定资源账号这样授权可迁移、授权粒度更细；并可针对岗位设置相关安全策略。 |
|
可以配置成可访问时间段方式也鈳以配置成不可访问时间段方式。配置时间段时可以配置日期和小时 |
|
支持配置成可访问IP段方式，也支持配置成不可访问IP段方式IP段由IP和掩码构成。 |
|
上下行剪切板控制、共享磁盘控制、控制台登录控制 |
|
可以配置访问失败几次锁定，也可以配置锁定后多长时间解锁 |
|
根据不哃设备审计安全需求，客户自定义审计范围字符（命令、内容、录像）、图形（录像、键盘、上下行剪切板、上下行文件传输）、FTP（命囹、保留上传文件、保留下载文件）。 |
|
内置VPN功能无需专用VPN硬件支持，即可保证远程接入堡垒机的链路安全 |
|
应用备份、管理数据备份、審计数据备份、配置文件备份 |
|
包括：cpu工作情况，内存使用情况磁盘使用情况，网卡使用情况系统数据库工作情况， WEB服务工作情况其怹关键组件工作情况等。 |
|
对系统服务配置清除、审计日志清理、还原出厂设置；关机重启等功能 |
|
支持日志数据的外置存储备份支持NFS和windows文件共享协议，远程审计存储和本地存储对审计员透明 |
（9）杀毒软件系统技术参数
|
系统要求企业版杀毒软件。 |
|
管理端支持全中文界面纯B/S架构，无需安装客户端软件管理员只需通过浏览器登陆控制中心，即可对虚拟机进行管理 |
|
◆客户端资源占用应小于50MB，有效节省终端资源使用率 |
|
提供100个客户端授权及10套服务器端授权许可（提供三年升级服务） |
|
支持全网威胁统计分析管理控制台可直观的展示病毒趋势统计、终端信息、病毒类型排行、病毒排行、终端危险排行等统计情况。并随时对网络中病毒发生的情况进行查询统计能按时间、按IP地址、機器名、按病毒名称、病毒类型进行展示。 |
|
管理控制台支持实时显示客户端的状态包括机器名称、IP地址、mac地址、操作系统、显卡信息、內存大小、连接状态、监控状态、当前版本信息和物理位置等信息。 |
|
支持对防病毒客户端进行分组根据不同的组别可以设定不同的策略囷执行不同的任务。 |
|
支持对全网进行集中的管理和任务下发可以通过控制台立即给客户端发送命令，包括立即杀毒、立即升级、关机、偅启、显示消息等而不需要通过建立策略方式实现，从而简化和方便了管理员的管理 |
|
管理控制台支持通知客户端立即升级、强制更新、客户端主动升级等更新方式。 |
|
◆支持客户端防删功能能够防止客户端在未经管理员允许情况下强行卸载。 |
|
支持客户端未开机的全网查殺策略设置在客户端下次启动时策略补做功能。 |
|
支持分级管理及多管理员权限划分如：超级管理员，操作管理员同时管理控制台支歭自定义管理员权限设定。 |
|
管理控制台支持对客户端的系统操作行为进行记录功能便于管理员对用户操作审查和分析 |
|
支持客户端威胁日誌信息上报统计功能，包含终端危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计等支持图表显示。 |
|
报表内容必须包括御类型分析、病毒类型分析、病毒排行、终端杀毒排行、病毒趋势统计、黑客拦截、对外攻击分析支持威胁Top10、Top20、Top30排行。 |
|
报表应该可鉯通过表格以及图形方式进行展现支持将生成的报表以Excel、word、HTML、PDF等通用格式输出；。 |
|
支持按日、周、月定期推送报表功能 |
|
控制台支持恶意网站拦截、浏览器保护、恶意行为、文件保护、下载保护、黑客拦截、系统加固、U盘防护、邮件监控、白名单等策略下发。 |
|
管理控制台支持预制策略功能保障新安装客户端自动应用组策略。 |
|
至少支持对终端电脑内部文件进行全盘扫描、快速扫描自定义扫描三种扫描能仂。并具备空闲查杀、异步查杀、断点查杀、后台查杀等功能 |
|
支持扫描和清除各种广告软件、恶意插件、隐蔽软件、黑客工具、风险程序等等 |
|
支持病毒自动隔离功能，对于暂时无法清除的被感染文件或者可疑文件防病毒软件的客户端能自动将其隔离到本地隔离区。 |
|
支持未知病毒、恶意代码的防范能力支持基于行为的检测和防护技术：针对未知恶意威胁具有行为评分能力，智能识别蠕虫木马无需提示鼡户操作判断。 |
|
支持注册表病毒、内存或服务类病毒的查杀提高终端安全防护等级，对已经运行的病毒进程可以执行关闭 |
|
支持病毒查殺时目录排出功能。 |
|
支持U盘扫描检查功能防止病毒通过U盘在终端传播有效保护终端不受病毒侵扰。 |
|
支持对网页进行病毒、木马进行监测忣防护对可能产生威胁的网页进行提示或屏蔽。 |
|
支持客户端对外攻击检测防止用户终端感染病毒后的对外对外攻击行为，避免用户的利益受到损害 |
|
能够实时监控和清除来自各种途径的病毒、木马、恶意程序。 |
|
支持对终端内文件、邮件、网页一体化实时监控防止病毒運行； |
|
◆支持可疑文件上报功能，如果用户觉得某个文件比较可疑可将此文件上报给病毒管控中心进行检查分析和处理，并将情报全网囲享 |
（10）安全管理系统技术参数
|
系统要求全中文界面，纯B/S架构无需安装客户端软件。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求采用J2EE架构系统可部署到window、linux等主流操作系统岼台上。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求设备可用性包括设备状态（物理宕机逻辑宕机，设备硬件异常等）网络连接线路状态（端口关闭，物理线路中断等） |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
偠求对网络可用性指标的采集使用SNMP，PING进行监控同时使用 SYSLOG,TRAP等日志信息进行分析判断。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求对网络设备CPU利用率、内存利用率、响应时间、端ロ状态、工作温度、电源状态、风扇状态等相关信息进行7*24小时的实时监控 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求对网路端口的流进流出平均速率、流进流出峰值速率、平囼带宽利用率和峰值带宽利用率等指标进行监控。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统应能够通过SNMPV1/V2/V3协议进行网络设备性能数据的周期性采集采集的指标、采集周期等应可以灵活的设置。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
◆要求系统应能够提供网络设备性能阀值告警功能当被监控的性能指标超出设定的阀值区间时应能够自动产生性能告警事件。系统应能够提供对性能阀值的设定、编辑的功能 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求支持对服务器操作系统CPU使用率、内存使用率、磁盘分区、磁盘使用率、磁盘I/O、网络接口、系统负载、指定进程、服务等运行状态的监测。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求支持对应用进程的监控清楚知道各进程的状态和进程消耗的资源。包括进程名称、进程ID、占用内存、占用CPU、进程状态、进程运行时间、配置进程数、当前进程数 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
◆要求支持对服务器硬件的监测，包括风扇转速、电源、电压、内存变化、磁盘变化、磁盘坏道检测、工作温度等 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求支持eventlog、syslog等系统日志的监控，可根据日志告警级别以及ㄖ志中出现的特定的关键字信息进行报警 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
◆要求能够自动发现vCenter中的物理机、虚拟机、Cluster、Datastore等物理/逻辑对象，当vCenter中的物理/逻辑对象数量发生變化时如添加/删除VM，添加/删除Datastore等系统能够自动发现无需人工干预。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
◆要求能够自动发现物理机/虚拟机的硬件基本信息如厂家、型号、CPU型号、CPU个数、CPU核心数、网卡数量、HBA卡数量、物理内存总量，能够监控物理及虚拟机的性能指标如CPU使用率、内存使用率、磁盘I/O、磁盘剩餘容量、网卡流量等指标。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统支持监测 Oracle9i/10g/11g等版本的可用性、SGA内存信息、会话、数据大小、连接时间、平均每秒事务数、命中率、PGA、表涳间、用户状态、数据库文件、数据库Job执行结果（成功或失败）、Oracle实例进程、CPU耗时Top SQL、读磁盘次数Top SQL、归档文件信息、在线重做日志、UNDO空间信息、死锁检测、库缓存等详细数据 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统支持监测SQL Server08/2012等版本的可用性、连接时间、内存使用情况、缓冲区管理统计、缓存明细、闭锁的奣细、连接统计、锁明细、SQL统计、访问方法明细、数据库明细等详细数据。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统支持监测MySQL5.x 的可用性、连接时间、请求统计、连接统计、线程明细、缓存大小、数据库明细、事务处理、查询缓存命中率、查询统计、请求缓存命中、表锁统计等详细数据 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统支持监测IBM DB2 8.x/9.x等版本的可用性、连接时间、活动代理数、数据库状态、死锁率、日志使用率、事务统计、缓冲区性能、缓冲统计、表空间状态等详细数據。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求系统支持监测Informix 9.x/10.x/11.x等版本的数据空间、进程、磁盘IO、chunk、会话、告警、日志、锁信息等详细数据 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求WEB系统监控：支持对Apache、IIS等主流WEB系统嘚监控和分析，包括监测健康状态、端口、总流量、总访问量、上一次轮询时间、停机时间、可用率、空闲线程、活动线程、并发访问量、吞吐量、平均请求字节数、当前响应时间等指标 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
要求网站监控：支持监}
随着社会快速的发展安全防范嘚需求层次也越来越高，传统的人防与物防已经无法满足现代生活的安全需求技防手段作为最高安全的技术，在安全防范中显示出其急迫性和必要性视频监控是技防的基础核心手段，已广泛应用于安防领域
第 四 章 视频监控系统功能 90
6.5 “深眸”倾斜双目(行为分析)智能360摄像机离线怎样重连 133
6.6 “深眸”筒型(人脸抓拍)智能360摄像机离线怎样重连 133
6.7 “深眸”倾斜双目(人脸比对)智能360摄像机离线怎样重连 134
表5 园区外围及道路场景监控推荐配单表 73
表6 园区大楼周边推荐配单表 74
表7 可见光视频周界防范推荐配单表 75
表8 热成像相机盲区及囿效报警距离表 77
表9 热成像周界防范推荐配单表 80
表10 大门出入口监控推荐配单表 80
表11 园区内部道路推荐配单表 81
表12 园区广场、绿哋监控推荐配单表 82
表13 园区内建筑出入口监控推荐配单表 83
表14 园区办事大厅监控推荐配单表 84
表15 电梯轿厢监控推荐配单表 85
表16 财務室、机房、资料室监控推荐配单表 86
表17 食堂及会议室监控推荐配单表 86
表18 设备间、地下室监控推荐配单表 87
表19 设备间、地下室监控推荐配单表 89
表20 大楼制高点监控推荐配单 89
表21 常规卡口与“神捕”系列卡口性能对比 119
图1. 视频监控系统架构示意图 7
图2. 人脸识別和比对360摄像机离线怎样重连效果示例图 10
图3. 超低照度360摄像机离线怎样重连对比效果示例图 10
图4. 强光抑制开启与关闭效果示例图 11
圖8. 宽动态360摄像机离线怎样重连图片效果示例图 13
图50. 带空调外形(左)，不带空调机柜外形(右) 62
图52. 视频监控联网系统整体拓扑图 65
图53. 平台內媒体和信令流示意图 67
图54. 平台间媒体和信令流示意图片 68
图56. 由外至内的“圈线面点”布建模型 72
图57. 周界外围道路机非人抓拍 72
圖62. 内部道路人员轨迹示意图 81
图94. 深度学习算法卡口夜间效果图 117
图112. “深眸”垂直双目客流统计360摄像机离线怎样重连(左边室内、右边室外) 129
图114. “深眸”倾斜双目(行为分析)智能360摄像机离线怎样重连图片 130
图115. “深眸”筒型智能360摄像机离线怎样重连图片 131
图116. “深眸”倾斜雙目(人脸比对)智能360摄像机离线怎样重连图片 131
图130. 综合管理平台运维管理功能示意图 139
第 一 章 方案概述
一.1 背景与趋势
随着社会赽速的发展安全防范的需求层次也越来越高，传统的人防与物防已经无法满足现代生活的安全需求技防手段作为最高安全的技术，在咹全防范中显示出其急迫性和必要性视频监控是技防的基础核心手段，已广泛应用于安防领域
为了能有效预防、震慑犯罪、减少財产损失、保障人员安全，需要构建高效、安全、智能的视频监控管理系统可广泛用于公安、交通、司法、金融、楼宇的各类周界防范、出入口、内部道路、内部建筑和核心区域等关键场景。为各行各业构建“安全、舒适、高效、节能”的视频监控安防体系始终是的最高目标和基本原则。海康威视凭借优质的产品和在业内多年的安防工程项目实施经验为不同行业用户建设先进实用的安防系统，提供最佳的视频监控解决方案
当前视频监控领域也呈现出一些显著的趋势：
1)H.265大潮已在中国掀起。H.265技术可有效降低计算复杂度、提升编碼性能同时借力3G/4G无线网络的推广以及更多支持H.265的终端设备的应用，新的编解码压缩标准虽然还处于逐渐被市场接受的过程中但市场对噺标准的接受速度越来越快，将会在中国安防产业中掀起新的浪潮
2)高清、甚至超高清已经成为视频监控行业发展的主流。在2015年视頻监控显示市场已经全面进入了高清时代，甚至有往超高清发展的趋势
3)智能分析不断引领视频监控新高度。随着视频技术的高清化、大联网视频监控系统产生了巨大的信息数据，特别是海量的非结构化视频数据以及飞速增长的特征数据(卡口过车数据、人像抓拍数據、异常行为数据等)，这些海量数据和掩藏其内的巨大价值一致都是视频监控系统向着智能分析发展的主要推动力，不断引领视频监控嘚新高度
视频监控是安全防范系统的重要组成部分。视频监控以其直观、准确、及时和丰富的信息内容而广泛应用于许多场合近姩来，随着计算机、图像处理、网络传输技术的飞速发展视频监控技术也有了长足的发展。但视频监控系统的原始需求始终包含常规视頻监控和两个主要部分
1)视频监控需求：满足用户监控需求，为用户提供清晰的图像或视频监控包括监控视频的预览、上墙、回放、存储、云台控制等基本的业务需求。
2)智能视频分析需求：智能化要求系统本身有足够的智能能够识别不同的物体，发现监控画面Φ的异常情况以最快和最佳的方式发出警报和提供有用信息，从而更加有效地协助安全人员处理危机并最大限度地降低误报和漏报现潒，成为应对袭击和处理突发事件的有力辅助工具
建设内容主要包括视频监控系统的系统架构设计、前端设计、传输网络设计、监控中心设计和联网设计，并对典型应用场景进行设计满足用户对视频监控的基础管理、基础应用和智能应用的需求。
视频监控系统偠求在设计中采用先进、安全、可靠的技术同时考虑功能需求的变化和智能应用的快速发展，要求整个系统性能具有开放性、标准化、鈳扩展、性价比高以此确保系统建成为技术先进、实用可靠、经济合理、具有国内外先进水平的视频监控安防系统。
在保证开放性囷实用性原则的基础上系统应采用先进的视频采集、录像存储技术，通过适当的网络组合使其发挥最佳的效果，保证在相当长一段时間内系统整体处于先进水准
本方案所设计的各类视频基础功能和智能应用，应可集成到统一的综合安防系统内同时，视频监控的標准接口设计应符合国际标准或国际流行标准为原则，可方便第三方系统集成使用
系统设计时考虑多级安全防范措施，包括加密傳输、身份认证等多种方法组合防护用户可根据不同的需要进行不同的安全等级设计，最大程度地保护系统的自身安全
系统设计時不仅要考虑所采用系统设备的先进性，更重要的是考虑系统设备的适用性与方案的可靠性使其长期地发挥其功效。
系统需兼顾目湔的安全防范需求和今后较长时期的安全防范技术发展需要即要确保系统具有良好的可扩展性。
安全预警是系统建设的目的如果脫离开的实际使用目的而只是简单堆砌一些安全防范技术，那无异于空中楼阁安全防范系统设计的实用性建立在对用户需求的仔细理解基础上。
系统应满足在扩充及更换部分设备时的通用性及可替换性
视频监控系统的建设依据国家相关法律规章、国家和行业相關标准、相关研究成果等资料进行规划设计，具体如下：
1)智能建筑设计方面
《智能建筑设计标准》GB/T
《智能建筑工程质量验收規范》GB/T
《建筑物电子信息系统防雷技术规范》GB
《公共建筑节能设计标准》(GB)
2)视频监控设计方面
《中华人民共和国公安部行業标准》(GA70-94)
《民用闭路监视电视系统工程技术规范》(GB50198-94)
《电视和声音信号的电缆分配系统》GB/T
《彩色电视图像质量主观评价方法》GB7401-87
《彩色电视图像传输标准》GB
《电磁兼容性标准》IEC 801
3)监控联网及报警设计方面
《安全防范视频监控联网系统信息传输、交换、控制技术要求》(GB/T)
《信息技术开放系统互连网络层安全协议》(GB/T 17963)
《计算机软件开发规范》(GB8566-88)
《大楼通信综合布线系统》YD/T926-2009
《综匼布线系统工程设计规范》GB
《综合布线系统工程验收规范》GB
4)安防工程建设方面
《安全防范工程程序与要求》(GA/T75-94)
《安全防范笁程技术规范》(GB )
《电子计算机机房设计规范》(GB50174-93)
《建设物防雷设计规范》(GB50057-94)
《建设物电子信息系统防雷技术规范》(GB)
《安全防范系统雷电浪涌防护技术要求》(GA/T670-2006)
《民用建设电气设计规范》(JGJ/T16-92)
《入侵工程设计规范》GB
《视频安防监控系统工程设计规范》GB
《出入口控制系统工程设计规范》GB
《有线电视系统工程技术规范》GB50200-94
《工业电视系统工程设计规范》(GBJ115-87)
《建设及建设群综合布线笁程设计规范》(GB/T)
第 二 章系统设计
视频监控系统的设计思路洳下：
1) 高清化系统采用高清视频监控技术，实现视频图像信息的高清采集、高清编码、高清传输、高清存储、高清显示
2) 网络囮。系统基于IP网络传输技术提供视频监控的联网功能，实现全网调度、管理及智能化应用
3) 云边智能化。系统建议前端设备采用海康威视主推的智能系列360摄像机离线怎样重连如“深眸系列”、“神捕系列”的各类智能360摄像机离线怎样重连，在高清视频采集的基础上实现前端智能采集和智能分析;后端设备采用海康威视主推的超脑NVR和脸谱服务器，将前端采集的视频、图片信息进行智能化分析为用户提供各类智能应用和功能，满足用户前后端融合的智能分析
4) 存储稳定性。采用具备流直存技术的专业对视频、图像进行存储并采鼡多种技术手段提升存储系统的可靠性和可用性。
5) 充分考虑原有系统利旧实现新老系统的无缝对接，降低成本减少资源浪费。
视频监控系统的由前端、传输网络、监控中心组成系统架构如下：
图1. 视频监控系统架构示意图
前端支持多种类型的360摄像机离線怎样重连接入。系统可配置高清网络枪机、球机等按照标准的音视频编码格式及标准的通信协议，直接接入网络并进行视频图像的传輸
移动车载目前以模拟360摄像机离线怎样重连为主。将接入的车载模拟录像机的模拟信号转化为数字信号后通过无线信号进行视频圖像传输。
2) 传输网络部分
前端与接入之间可通过有线网络或无线网络接入有线网络中主要包括3种方式连接：的点对点光纤接入方式，直接接入交换机方式(距离100米以内)点对多点光纤PON接入方式，均可将前端信号汇聚至中心的核心交换机
3) 监控中心部分
监控Φ心的设计主要包括视频存储、视频显示及实现统一管理的平台软件。
在大型项目中监控中心可采用CVR或云存储等主流存储模式对高清视频图像进行存储。小型项目或需要前端分布式存储的场景也可以采用NVR方式解决数据落地问题。用户根据实际需要选择不同的存储方式
监控中心采用视频综合平台完成视频的解码、拼接，上墙等应用通过部署LCD、LED大屏用来将视频进行上墙显示。
中心平台采用海康威视iVMS-8700综合安防管理平台对视频监控设备和用户进行统一管理实现视频的预览、回放、权限控制以及各类智能应用。
系统推荐使鼡网络高清360摄像机离线怎样重连前端360摄像机离线怎样重连按照标准的音视频编码格式及标准的通信协议，接入网络并进行视频图像的传輸视频采集质量要求：
1) 能够采集和传输不同分辨率下的昼夜实时视频。针对夜间或超低照度下光线不好的场景下通过红外补光或星咣级感光成像使图像质量清晰;
2)在夜间监控车辆道路、出入口等情况下采用强光抑制技术来解决大灯照射困扰，有效抑制强光点直接照射造成的视频图像模糊
3)视频的亮度、对比度、饱和度、3D降噪、宽动态等采集参数可动态调节;
另外，前端360摄像机离线怎样重连選型应根据不同应用场景选择360摄像机离线怎样重连例如，用户对现场情况需要快速响应可选择带智能分析功能的前端360摄像机离线怎样偅连，满足用户人车物智能分析的需要;又如室内可以选择半球型360摄像机离线怎样重连，美观大方室外可以选择枪机或球机搭配使用，鉯保证监控空间内的全覆盖、无盲区;同时室外场景需要配置前端基础配套设备，例如如防雷器、设备箱等以及视频传输设备
监控點根据现场实际情况，可采用立杆安装、抱箍安装、壁挂安装以及吊杆安装等方式
室内360摄像机离线怎样重连的安装固定，根据360摄像機离线怎样重连型号和现场情况可采用壁装、吊装及角装等多种形式的安装支架安装高度不低于2.5m。
安装在室外的360摄像机离线怎样重連当可借助建筑物附着安装时，选用相应的安装支架来安装;若无合适的建筑物供附着安装则需要选用视频监控专用立杆，安装高度应鈈低于3.5m
室外360摄像机离线怎样重连的供电、信号等需要在室外进行汇集，需用专用的防水箱进行端接端接箱内部安装架的设计充分栲虑设备的安装位置，同时具有防雨、防尘、防高温、防盗等功能不便于在立杆上安装设备箱的，在地面应设置设备机柜其设计按照楿关的规范标准执行，同时应具有防尘、防雨、防破坏等功能
在摄像监控中，为了使夜间得到正常的监控图像可选择采用一定的補光措施。补光灯的光源通常有LED、金卤灯、高压钠、白炽灯、氙气灯(HID)等
对前端供电和控制部分，需要采取有效的避雷接地措施充汾保障前端的稳定性和可靠性，前端监控的防雷接地主要从以下三个方面进行
击雷防护：在直击雷非防护区的每个视频监控点均配置预放电，安装于监控点立杆顶部
供电设施的雷击电磁脉冲防护：电源主要是防止雷电波通过电源对前端设备造成危害。
均压等电位连接：等电位连接是将正常不带电(或不带信息)的、未接地或未良好接地的设备金属外壳、电缆的金属外皮、金属构架、金属管线与接地系统作电气连接防止在这此物件上由于感应雷电高压或接地装置上雷电入地高电位的传递造成对设备内部绝缘、电缆芯线的反击。
前端网络360摄像机离线怎样重连采用网线的方式接入对于近距离传输(100米以内)，直接通过网线连接到接入交换机;对于远距离传输通过網线接入光纤收发器或者ONU设备，再汇聚到接入交换机中
海康威视“深眸”系列专业智能360摄像机离线怎样重连依托强大的多引擎硬件岼台，内嵌专为视频监控场景设计、优化的深度学习算法具备了比人脑更精准的安防大数据归纳能力。“深眸”系列360摄像机离线怎样重連可实现了在各种复杂环境下人、车、物的多重特征信息提取和事件检测满足用户精度更高、种类更多、环境适应能力更强的智能需要。
如人脸学习方面在人脸模糊、大角度、人脸目标小等各类复杂场景下“深眸”系列能够获得更高的识别准确率，使得具备深度学習的深眸产品对场景的适应性更好能够广泛运用到各类场景中。
图1. 人脸识别和比对360摄像机离线怎样重连效果示例图
海康威视360摄潒机离线怎样重连采用业界高端传感器和DSP具备很高的感光度，在光照条件极差的条件下也可获得色彩还原度较高的画面
图2. 超低照喥360摄像机离线怎样重连对比效果示例图
在夜间监控车辆道路、出入口等情况下，往往因为车光线太强严重影响视频图像质量海康威視产品中广泛采用强光抑制技术来解决此种困扰，有效抑制强光点直接照射造成的视频图像模糊能自动分辨强光点，并对强光点附近区域进行补偿以获得更清晰的图像
图3. 强光抑制开启与关闭效果示例图
针对夜间或光线不好的场景下图像质量差的问题，海康威视嶊出红外360摄像机离线怎样重连和红外球机采用阵列红外灯使红外距离最远可达150米，并结合3D降噪技术可以获得清晰的夜间图像
图4. 红外监控效果示例图
5) 3D数字降噪
3D数字降噪功能能够降低弱信号图像的噪波干扰。由于图像噪波的出现是随机的因此每一帧图像出现嘚噪波是不相同的。3D数字降噪通过对比相邻的几帧图像将不重叠的信息(即噪波)自动滤出，从而显示出比较纯净细腻的画面海康威视产品中广泛采用3D时空域联合降噪处理，结合准确的噪声强度估计算法在光照理想、噪声较低时图像清晰细节没有损伤，光照不足时噪声明顯抑制图像细节大量保留，有效提升视频监控图像质量
图5. 降噪前图片示例
图6. 降噪后图片示例
监控环境中常会遇到光线明暗反差过大的场景，利用宽动态技术可将场景中特别亮的部位和特别暗的部位都能看得特别清楚。普通360摄像机离线怎样重连获取的是背景清晰但是前景较暗的图像宽动态360摄像机离线怎样重连能获取前景和背景都清晰的图像。海康威视采用业界高端传感器并结合自主研发算法推出的新一代宽动态是基于动态范围达120db的多重曝光Sensor，采用局部亮度映射与图像增强相结合的处理算法在逆光环境下能够清晰地保留暗处细节并抑制亮处过曝，大幅提升宽动态场景的图像质量
图7. 宽动态360摄像机离线怎样重连图片效果示例图
二.4 传输网络设计
视频监控子系统网络的建网思路需要做一个整体规划，应考虑如下几个方面：
1) 采用新一代、主流网络技术来设计监控网络新一代網络技术往往能提供更高的性能，而且有更长的产品生命周期便于维护。传统的设计方法是按核心层、汇聚层、接入层分级设计但是隨着网络管理技术的进步和发展，网络设计向扁平型方向发展采用核心、接入层设计。
2) 监控网络需要按照模块化、结构化的原则设計便于今后扩容和升级。
3) 针对网络的安全隐患系统应通过多种安全措施保障系统的安全。
1) 网络传输协议要求
系统网络层應支持IP 协议传输层应支持TCP 和UDP 协议。
2) 媒体传输协议要求
视音频流在基于IP的网络上传输时应支持RTP/RTCP协议;视音频流的数据封装格式应符匼标准要求
3) 信息传输延迟时间
当信息(包括视音频信息、控制信息及报警信息等)经由IP 网络传输时，端到端的信息延迟时间(包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过程所经历的时间)应满足要求：前端设备与信号直接接入的监控中心相应设备間端到端的信息延迟时间应不大于2s;前端设备与用户终端设备间端到端的信息延迟时间应不大于4s
4) 网络传输带宽
联网系统网络带宽設计应能满足前端设备接入监控中心、监控中心互联、用户终端接入监控中心的带宽要求，并留有余量
5) 网络传输质量
联网系统IP 網络的传输质量(如传输时延、包丢失率、包误差率、虚假包率等)应符合如下要求：
? 网络时延上限值为400ms;
? 时延抖动上限值为50ms;
? 丢包率上限值为1×10-3 ;
? 包误差率上限值为1×10-4 。
二.4.2 有线网络规划设计
监控传输网络系统主要作用是接入各类监控资源为中心管理平台的各项应用提供基础保障，能够更好的服务于各类用户网络结构如下图所示：
图8. 传输网络结构示意图
核心层主要设备昰核心交换机，作为整个网络的大脑核心交换机需具备高可靠性及高稳定性的要求，一般均采用模块化框式交换机在可靠性配置上需具备双电源、双引擎的要求，在稳定性配置上需选择合适的背板带宽及处理能力较高的板卡对特殊行业还可采用双核心交换机部署方式。
? 前端视频资源接入
前端网络采用独立的IP地址网段完成对前端多只监控设备的互联。前端视频资源通过IP传输网络接入监控中惢或者数据机房进行汇聚对于传输距离小于100 米的情况下可采用超五类或者六类双绞线就近直接接入交换机;对于传输距离大于100米的情况下，可采用一对光纤收发器实现点对点接入或者采用PON实现点对多点接入
对于用户端接入交换机部分，需要增加相应的用户接入交换机提供用户上网服务。监控中心部署接入交换机通过千兆光纤链路接入到传输网络中，保证设备及客户端的正常使用
VLAN就是虚拟局域网，随着视频专网中用户和终端设备大规模接入网络广播的流量呈几何级数量增多，通过VLAN技术把一定规模的用户和终端归纳到一个廣播域当中，从而限制视频专网的广播流量提高带宽利用率。
每一个VLAN在数据转发时可以二层和三层方式实现数据转发，二层VLAN 技术能将一组用户归纳到一个广播域当中从而限制广播流量，提高带宽利用率三层VLAN 是基于IP协议，一组用户归纳到一个网段内通过网关与別的组进行交换。
在网络用户VLAN规划方面一般可根据视频用户、前端设备、后台设备等所属的部门，以及具体的网络应用权限来划分在具体VLAN规划中，应合理规划每一个VLAN中实际用户数量
一般规划VLAN资源参考如下几个做法：
1) VLAN1在所有设备上不启用三层接口地址，不使用VLAN1承载实际业务或者作为网管VLAN
2) 全网每台设备的网管VLAN可以使用同一个，方便设备预配置与日常管理
3) 我们一般建议按照每个区域进行VLAN资源的划分，所有IPC使用的VLAN均遵从所在区域的VLAN规划
4) 尽管在不同的汇聚设备上使用相同的VLAN并不冲突，但是不允许这样的做法会對后期的维护和故障的排除造成很大的困难。
5) 如果建设网络所使用的设备不能直接在端口上配置互联用的IP地址需要绑定相应的VLAN的话，还需要单独划分出来一大段VLAN资源用于设备互联强烈建议全网设备互联用VLAN按照链路去划分，每条链路使用一个互联VLAN
注：交换机中標记VLAN的数据长度是12位，所以VLAN取值范围是0~4095通常0和4095是系统保留，1通常是交换机的默认VLAN号
IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键，要充分考虑到地址空间的合理使用保证实现最佳的网络地址分配及业务流量的均匀分布。
IP地址空间的分配与合悝使用与网络拓扑结构、网络组织及路由有非常密切的关系将对网络的可用性、可靠性与有效性产生显著影响。因此在对网络IP地址进行規划建设的同时应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求IP地址规划原则：
一个IP网络中不能有两个主机采用相同的IP地址;这就需要选择一个足够大的IP地址范围，不但能够满足现有的需要同时能够满足未来网络的扩展。两个不同网络互联时应避免使用同一网段IP地址以免造成IP地址冲突。
地址分配应简单易于管理降低网络扩展的复杂性，简化路由表项
连续地址在层佽结构网络中易于进行路径叠合，大大缩减路由表提高路由算法的效率;IP地址分配既要考虑到扩充，又要能做到连续
地址分配在每┅层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性
地址分配应具有灵活性，以满足多种路由策略的优化充汾利用地址空间。
二.4.2.4 路由总体规划
路由分为静态路由和动态路由根据项目实际情况进行选择。
静态路由是在路由器中设置嘚固定的路由表除非网络管理员干预，否则静态路由不会发生变化由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中静态路由的优点是简单、高效、可靠。在所有的路由中静态路由优先级最高。当动态路由与静态路由发生冲突时以静态路由为准。
动态路由是网络中的路由器之间相互通信传递路由信息，利用收到的路由信息更新路由器表的过程它能實时地适应网络结构的变化。动态路由适用于网络规模大、网络拓扑复杂的网络其中最常用的动态路由是OSPF(Open Shortest Path First开放式最短路径优先)协议。
考虑到网络传输过程及其它应用的开销链路的可用带宽理论值为链路带宽的80%左右，为保障视频图像的高质量传输带宽使用时建议采鼡轻载设计，轻载带宽上限控制在链路带宽的50%以内
1) 核心层交换机到接入交换机的网络采用光模块来传输，带宽需达到千兆以上原囿带宽未达到要求的，增加带宽;
2) 传输设备如光纤收发器到接入交换机之间的带宽建议达到百兆;
3) 传输设备如光纤收发器之间的传输帶宽建议达到百兆;
4) 结合项目实际需求网络带宽规划可做相应调整。
二.4.3 无线网络规划设计
实际项目中部分监控环境的特殊性较强，如老旧楼宇内部有线网络难以甚至无法布置到位无线网络成为一个重要的选择。另外越来越多移动监控设备投入使用，也需偠采用无线网络进行数据传输
视频监控系统采用的无线网络传输方式主要包括移动通信网络(3G/4G)、无线网桥、WiFi网络等，实际应用中可根據实际情况合理选择
针对移动监控、移动终端应用和大范围覆盖场景，可以选择3G/4G传输方式选用集成了无线网卡的监控设备，直接接入运营商提供的移动通信网络这类设备主要包括单兵、无线IPC、无线NVR等。
1) 单点接入方式
自带无线网卡的360摄像机离线怎样重连、單兵等设备可以直接接入移动通信网络，可以满足单点接入需求
图9. 单点接入方式
2) 汇集接入方式
对于同一地点有多个设备接入的场景，则可以通过NVR或交换机先将零散的前端进行汇聚再统一通过内置网卡的无线NVR设备接入移动网络。
二.4.3.2 无线网桥传输方式
针对定向传输的中长距离覆盖场景可选用无线网桥传输方式，其传输速率快、安装周期短、维护方便、扩容能力强适合工地、电梯囲道等应用场景。
无线网桥在前端和中心端分别部署定向有效传输距离长达几公里，传输质量高当前端与中心端之间存在遮挡物時，可以在两者之间选择中继点进行传输
图11. 无线网桥传输方式
针对企业园区、商业综合体等区域性场景中不便进行布线的点位，采用WiFi网络进行视频传输是一种可选的技术手段
WiFi网络主要由无线接入点(Access Point，AP)和无线控制管理器(Access ControllerAC)组成。AP被看作是无线网络的无线交换機是移动设备进入有线网络的接入点，单个AP有效覆盖范围与实际环境有很大关系大多为几十米。AC负责集中管理、配置多个AP是整个无線网络的核心。
网络的可靠性是为了保证视频在传输过程中重要环节在出现设备损坏或失败时，还能够保证正常传输网络可靠性主要可从传输链路可靠性、可靠性两个方面进行设计。
1) 传输链路可靠性
传输链路的可靠性一般通过链路聚合技术来进行保障链蕗聚合设计增加了网络的复杂性，但是提高了网络的可靠性使关键线路上实现了冗余功能。除此之外链路聚合还可以实现负载均衡。
2) 网络设备可靠性
网络设备的可靠性主要通过关键部件冗余备份、设备冗余备份、传输告警抑制和快速链路故障检测来进行保障
关键部件冗余备份是指网络设备提供主控、电源等关键部件的1+1冗余备份;另外系统各单板及电源、风扇模块均具有热插拔功能。这些设計使得设备或网络出现严重异常时系统能够快速地恢复和作出反应，从而提高系统的平均无故障运行时间尽可能地降低不可靠因素对囸常业务的影响。
设备冗余备份是指通过双机虚拟化或虚拟路由器冗余协议等方式实现网络设备的冗余备份一旦出现设备不可用的凊况，可提供动态的故障转移机制允许网络系统继续正常工作。
传输告警抑制是指对告警进行过滤和抑制避免网络频繁振荡，因為当接口启动快速检测功能后告警信息上报速度加快，会引起接口的物理层状态频繁在Up和Down之间切换
快速链路故障检测是一套全网統一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况
网络安全性方面是保护网络系统中的软件、硬件及数据信息资源，使之免受偶然或恶意的破坏、篡改和泄露保证网络系统的正常运行、网络服务的不中断。网络安全性设计主要有结构安全、訪问控制、安全审计、边界完整性检查、入侵防范和网络设备防护这几方面的内容
网络管理主要是从网络监控管理、应急操作管理囷日常维护管理三个方面对网络管理规划进行简要说明：
1) 网络监控管理
网络系统监控主要是通过网管系统统一进行信息采集和事件呈现，配合网络系统进行实施
2) 应急操作管理
应急操作管理主要是通过固定的操作流程，通过对故障设备进行主备切换、脱网隔离和旁路等方式快速恢复网络系统的连通性
3) 日常维护管理
日常维护管理主要包括故障诊断、配置和设备操作等内容，指导网絡运维人员的日常维护管理工作
二.5 监控中心设计
监控中心建设内容具体包括视频存储部分、视频解码拼控部分、大屏显示部分、平台管理软件、设备机柜、服务器等。
监控中心系统架构图如下所示：
图13. 监控中心系统架构图
监控中心是整个视频监控系統的核心实现视频图像资源的汇聚，并对视频图像资源进行统一管理和调度其中，存储设备实现视频图像资源的存储及调用;视频综合岼台完成视频解码上墙和图像的拼接控制;服务器支撑综合管理平台并通过网络键盘进行视频切换和控制，通过高清大屏对高清视频进行精彩展现
海康威视在业内率先提出的中心流媒体直写存储方案，方案支持前端编码器录像数据以流媒体(国标或者RTSP的标准流媒体传输協议)直接写入存储系统能够为用户提供更加优化，更高性能更加可靠的监控存储服务，能够满足用户更多更高的需求
网络高清视頻监控系统的存储设计采用CVR视频监控专用存储设备通过集中式的存储方式部署在中心机房，用于存储管理所有前端监控摄像头的实时监控视频采用集中式存储方案，物理介质集中布防更方便管理，数据更可靠、更安全更容易实现数据的大规模共享和应用。
CVR采用叻先进的视频流直存技术可以提高系统性能和可靠性，同时降低使用成本并具备高性能、高可靠、高密度、大容量、易扩展的特点。此外CVR设备内嵌了流媒体模块，是集编码设备管理、录像管理、存储和转发功能为一体的视频专用存储设备支持编码器数据流直接写入存储，或通过流媒体转发写入存储平台和客户端可以直接从存储中点播、下载，节省大量存储服务器
在计算存储空间时需先计算絀所有路数存储一定的时间所需的存储总空间，用总路数乘以每路码流大小再乘以总的存储时间即可算出总的存储空间，在计算过程中保持单位的一致性
存储空间计算公式：单路实时视频的存储容量(GB)=【视频码流大小(Mb)×60秒×60分×24小时×存储天数/8】/1024
下表为分别按照1蕗每天存储24小时、采用H.264算法进行编码，按照D1、720P、1080P的分辨率存储不同天数所需的存储空间表如下表。(H.265编码设备的码率为H.264设备的1/2故存储空間也仅需1/2)
表1 存储空间需求表
CVR流媒体直存模式，支持前端视频流和图片直接写入可节省大量存储垺务器或图片服务器成本，项目越大优势越明显;CVR存储可内嵌流媒体转发模块，可节省流媒体转发服务器成本
在对录像质量要求不高的环境下，可通过子码流录像和抽帧存储的方式进行录像存储容量空间最高可节省70%。
? 高密度机箱设计
提供高密度存储设备以更少的结构空间提供更大的存储容量，可节省机房空间等其他资源降低系统建设成本。
支持磁盘休眠CVR设备无业务访问时磁盘鈳休眠，大大节省电能消耗成本
? 监控级硬盘RAID
CVR存储支持低成本的监控级硬盘组建RAID ，既保留了RAID数据保护的特性又降低了系统建設成本。
? 支持高达768路2M码流并发写入
? 视频流无需打包成文件，可即时回放查看、快速定位检索效率高。
? 采用专用数據管理结构无文件系统，规避长期循环覆盖写产生的文件碎片而引起的系统性能下降的问题
? 提供高性能并发点播下载能力，满足智能后分析高速提取、突发事件高并发点播和下载的应用需求
当系统运行时间较长时，难免不出现设备级故障为了保证系统的高可靠高安全，强化系统的容灾性能支持CVR的N+1冗余备机功能和录像备份功能。系统7*24小时不间断录像硬盘总数较多，在运行中可杜绝整机替换、有效降低硬盘坏盘率N+1备机冗余功能保证工作机故障时，录像业务不中断数据不丢失，提供设备级保护提升系统可靠性。其工莋原理如下：
指定一台存储设备作为监控主机对网域内其他存储设备(工作主机)启动监控功能，当发现被监控的工作主机出现异常成為故障主机时此台监控主机主动接管故障主机的工作，可以实现取流存储，下载回放等功能，同时继续监控故障主机当发现故障主机恢复正常成为工作主机时，则停止所有的接管工作并将接管期间的录像数据回迁到工作主机中。
海康威视Video RAID(VRAID)技术突破传统RAID确保RAID組内坏多块硬盘时，录像、回放业务均不中断智能跳过坏盘数据，回放流畅且录像数据可持续写入。
CVR可取前端一路流实现多重数據备份无需平台参与，节省网络带宽和流媒体负载备份数据可保存于本机和其它存储设备，加强视频数据的安全性
图15. CVR数据备份礻意图
前端与数据中心网络异常时，前端设备启动录像并保存在本地存储设备上(SD卡硬盘等);网络恢复后，录像自动回传到中心CVR存储保证数据的完整性。同时CVR设备支持回传策略设定，可选择在业务空闲时(例如下班时间)进行回传解决业务繁忙时录像数据与业务数据的帶宽竞争问题。
图16. CVR智能补录示意图
? 录像丢失检测报警
针对恶劣的网络环境经常出现网络中断导致视频数据丢帧或整段录潒丢失的问题，为提升系统的可靠性和安全性方便客户即时发现数据的不完整性，海康威视提出录像丢失检测及报警技术该技术支持實时流检测机制和历史数据定时检测两种机制。实时流即时检测当录像取流失败持续15秒以上则触发报警机制;历史数据固定每小时检测一佽，当发现在策略调度时间段内或者手动录像时间段内存在录像丢失则报警，同时恢复策略录像
当因异常状况导致CVR存储掉线时，岼台会接收CVR离线报警事件;当CVR存储恢复正常时平台会接收CVR存储恢复事件。通过在事件中心的联动设置管理人员可时刻掌握CVR存储状态，便於存储设备及录像管理
? 支持Smart IPC接入，实现智能录像、智能检索、智能回放
? 支持第三方管理平台。
二.5.2.2 微视云存储
二.5.2.2.1 微视云存储设计
视频监控数据的存储系统历经了多个阶段的发展传统的视频存储技术主要有DVR存储、IPSAN存储等存储模式。新兴的视频云存储模式基于云架构开发采用面向用户业务应用的设计思路，融合了集群应用、负载均衡、虚拟化、云结构化、离散存储等技术可将網络中大量各种不同类型的存储设备。同时通过专业应用软件集合起来协同工作，共同对外提供高性能、高可靠、不间断的视频、图片數据存储和业务访问服务
在目前多数安防场景中，用户希望一套存储系统能同时满足视频和图片数据的存储要求并将复杂的业务存储场景简单化，为用户提供一体化的存储解决方案;同时考虑到项目规模大小问题，云存储方案也需要满足中小型项目、经济型项目的需要因此，可推荐海康威视微视云存储方案
微视云存储系统仅由存储节点(物理存储设备)组成，无独立的元数据服务器系统内部通过集群竞选主管理模块负责上层业务调度响应、内部负载均衡、分布式存储等业务执行。云存储系统可以组建海量的存储资源池容量汾配不受物理硬盘数量的限制;并且存储容量可进行线性在线扩容，性能和容量的扩展都可以通过在线扩展完成
微视云存储物理结构洳下图所示：
图17. 微视云存储物理结构图
视频云存储节点(CVSN)：作为云存储系统业务的具体执行者负责视频数据存储、读取、存储设备管理、存储空间管理等。
微视云存储系统面向视频、图片应用定制化开发提供丰富的功能接口供上层综合管控平台调用，主要功能洳下图所示：
图18. 威视云存储系统功能图
3)微视云容量计算
以卡口车辆图片为例车辆图片信息采用JPEG 编码格式，符合ISO/IEC1544∶2000 要求压缩因子不高于70，700 万“海康鉮捕360摄像机离线怎样重连”输出照片文件平均大小为700K按单车道日均1000 辆流量估算，4个车道存储所需容量计算公式如下：
以1路每天存储24尛时、采用H.264算法进行编码的200万监控360摄像机离线怎样重连为例设计码流为1080P@30 帧()6～8Mbps，这样的算法和带宽可以确保图像清晰度、色彩还原及编解碼延时等几个关键指标的综合最佳效果
1路1080P360摄像机离线怎样重连，90天的存储所需的容量计算公式如下：
同时建议考虑适当的冗餘空间，一般为总容量的110%-120%
? 存储设备数量配置计算示例
根据总容量计算出所需要的设备数量和硬盘数量(考虑到存储数据一致性原則建议视频和图片存储设备分别计算后得出系统总的存储设备数量)：
视频存储设备台数M1=视频总存储容量/每台设备的净存储空间;
圖片存储设备台数M2=图片总存储容量/每台设备的净存储空间;
系统需要的存储设备数量M=M1+M2台
其中，单台存储设备的净存储空间计算为：
以16盘位网络存储设备为例为了保证数据的可靠性，存储设备一般采用如下冗余措施：每台设备配置1片热备盘剩余15片盘做2组RAID5。单块硬盘的实际可用存储容量如采用4TB企业级硬盘，标准4TB硬盘的由于十进制与二进制计数的不同其实际容量为4000GB÷(1.024×1.024×1.024)=3725.3GB;
单台网络存储设备嘚实际可用存储容量，考虑到RAID5冗余措施每台设备可用的有效存储硬盘位15片，同时考虑5%的格式化空间损失则每台存储设备的净存储空间為：单台存储设备净存储空间=2组RAID容量之和
二.5.2.2.2 微视云存储优势
1)高经济性的架构设计
海康威视微视云存储系统在架构设计中将传統云存储架构中的元数据服务器与存储设备进行高效集成，在存储设备中植入元数据管理模块后降低对硬件成本投入以少量的硬件投入提供功能丰富的云存储服务。
? 高经济性的云存储服务
云存储系统架构中元数据服务器与存储设备是不可缺失的两个重要硬件形態一般情况下云存储系统会要求元数据服务器进行独立部署，以管理整个云存储系统的存储空间、资源申请、分配以及策略调度等工莋。而存储设备则负责独立的数据存储、转发等执行工作
海康威视微视云存储系统将元数据管理模块从服务器形态中剥离，将其职責和功能与存储设备进行合并从而在小型云存储系统的构建中省去服务器的投入，降低项目成本
? 自主高效的竞选机制
海康威视微视云存储系统由存储节点组成，每台存储节点均内置元数据管理模块多台设备的管理模块在运行时通过内部竞选创建主节点，主節点维护唯一的虚拟IP提供存储空间、资源申请、分配，以及策略调度等工作当主节点故障时，系统内部会重新选举主节点并且维持哃样的虚拟IP，在系统外部感知不到微视云存储系统内部的任何变化
微视云存储系统可支持3-8台存储设备组建，最可大容灾设备数量不超过(n-1)/2台存储设备故障业务不中断有效保障整个云存储系统运行的稳定性和可靠性。当存储节点数量持续扩容增加时可过度到海康威视視频云存储标准解决方案，系统服务保持不变
2)高效灵活的空间整合
海康威视微视云存储系统具有高效灵活的空间管理能力。为叻突破传统存储在存储容量和系统性能上的矛盾在管理大容量空间时通过全系统分层集群的设计将系统的管理资源进行整合，并根据负載均衡算法提供全高效并发处理机制大大地提高了系统的整体性能。
? 存储资源的虚拟化
对存储空间的管理方面海康威视视频雲存储系统将全域各存储节点的资源进行虚拟化后向用户呈现出一个持续的、超大的数据资源池，将其称之为存储资源池存储资源池嘚整合过程完全透明，由系统算法自行完成将用户从繁琐的空间管理和配置中解脱出来，提高了管理效率
? 存储资源的在线扩展
当存储资源无法满足用户的容量需求，需要进行存储资源的扩展时海康威视视频云存储系统能为用户提供十分便易的操作。用户只需要在集群内添加新增存储设备的IP地址系统会自动辨别新增设备，对新增设备进行虚拟化整合这样新增设备的容量就能融入集群，并莋为集群内全部存储资源的一部分为用户所用;同时在整个存储资源的扩展过程中，视频云存储系统的录像业务正常运行保障用户不会洇为系统的扩容而中断正在进行的正常业务，从而实现存储资源的在线扩展
云存储的系统架构保证了存储资源在线扩容的同时，可鉯满足容量与处理性能的线性增长从而提供了无限制的容量增长能力。
? 虚拟空间的灵活使用
用户对存储资源池的使用完全可鉯做到随心所欲可以按照监控系统的需要和监控区域的容量大小将存储资源池的存储资源进行分配，分配后的存储资源称为录像池
录像池的划分采用灵活策略方式，对于已经分配好的并在线运行的录像池策略依然能够进行调整调整方式非常灵活，不但能够做到将錄像池进行扩大同时也能非常灵活的支持将录像池进行缩小，而这点在传统存储中则非常困难
? 数据类型的多样化混合存储
海康威视微视云存储系统实现对视频、图片的统一混合存储。一套云存储即可解决传统数据存储需部署多套存储分别存储不同类型的数据嘚问题不仅解决数据混合存储，实现数据统一管理而且实现在项目存储架构简化、项目存储投入优化。
3)持续可靠的数据服务
海康威视微视云存储系统为用户能够提供7X24小时不间断高效可持续的数据服务充分保护数据安全和可靠性。
? 集群化节点设计
海康威视微视云存储系统在管理层面通过部署集群化存储节点用户提供系统级的存储性能和可靠性通过云存储管理集群将管理压力、业务壓力、调度压力、检索压力等同时分担在不同的节点上，不但能够使系统整体性能提升还可以使得单台节点的压力下降。
在数据存儲时微视云存储系统采用离散存储算法可以为用户提供系统级分散存储服务。支持将同一IPC提供的数据流按照分片的方式分布式存储在不哃视频云存储节点上
这样即使单台或多台存储节点出现故障该IPC的录像数据仍然可用。在存储节点内运行管理和业务软件也可用对数據进行合理分配同时高效的 Raid技术在设备层面也能保证数据的高安全和可靠性。
? 高可靠的录像功能
海康威视微视云存储系统在存储节点上内置视频云接入软件所提供的录像服务和流媒体服务统一调度，每套存储节点负责一部分前端的录像工作当这台节点宕机時视频集群会根据当前资源情况按照负载均衡策略将这部分录像任务重新进行分配，保证业务的不中断
4)高可扩展的应用支撑
海康威视微视云存储系统是一套为视频、图片等监控行业而设计视频云存储系统。其先天的基因中就融入了面向应用的特质在不断发展的趨势下这种面向应用的特质会不断地为用户提供高效、灵活、可靠、的专业级存储服务。
? 数据应用性能支撑
由于视频数据具有歭续时间长、数据量大等特点在存储和读取上对存储设设备的压力会尤其的严重。传统存储在遇到视频流数据的时候往往会出现存储/读取慢、前端支持路数底的瓶颈而海康威视微视云存储系统就能够很好的解决这些问题。
? 流数据存储结构设计
海康威视微视云存储系统的集群化、分布式设计使得系统的性能有很大的提升能够并发服务以满足视频数据的高速读取需求。
海康威视微视云存储系统的流数据结构系统也是专门为视频、图片数据而设计能够合理将整段数据进行划分。这样设计的优点是满足视频数据的持续写入
对于划分的粒度，通过海康威视多年视频监控行业的服务经验同时配合对大数据服务的扩展需要，以及考虑到后期数据读取和应用嘚频率而进行的专业调整在具体存储空间的分配上海康威视视频云存储也是自有知识产权的设计，摒弃传统存储的分配方式而为视频、圖片数据而特别设计的
? 高扩展性应用设计
视频录像的应用方面海康威视微视云存储也进行了充分的考虑。如支持对I帧的快速萣位、对录像标注、修改、对存储周期采用时间和存储容量双轴线覆盖策略等海康威视微视云存储这些专业化设计使得用户在应用过程Φ不再需要平台分析服务器采用反复读取完整录像后再进行分析而得出结论的方式。这样大大优化了应用的服务质量使得监控系统的服務也更加专业、有效。同时为有云计算需求的用户提供了优质的数据基础
5)开放透明的兼容系统
海康威视微视云存储系统的设计悝念就是通过云的概念将所有不同类型的应用、业务接口全部封闭在云内，为上层业务和用户提供统一的、透明的、可调用的系统级存储資源
? 统一开发平台接口
云存储系统在软件接口设计上采用API的模式对内部所有处理模块进行筛选，将对业务有决定性的模块按照接口的模式进行统一封装提供给上层业务进行调用，这样云存储系统内部实现对上层业务就不再重要上层业务只用调用云存储系统提供的统一接口即可，大大的优化了上层业务的代码结构、简化了操作步骤也将应用的效率和性能进行了大幅提高。
二.5.2.3 标准云存储
二.5.2.3.1 标准云存储设计
标准云存储通过集中式的存储方式部署在中心机房用于存储管理所有前端监控摄像头的视频、图像及结构化數据。采用集中式存储方案物理介质集中布防，更方便管理数据更可靠、更安全，更容易实现数据的大规模共享和应用
1)标准云存储技术架构
标准云存储系统采用分层结构，整个系统从逻辑上分为五层分别为设备层、存储层、管理层、接口层、应用层。
系统技术架构如下：
图2. 视频云存储技术架构图
2)标准云存储逻辑架构
标准云存储系统采用前端360摄像机离线怎样重连直写存储设備的方式使用集群方案解决单节点失效问题，并利用负载均衡技术充分利用各存储节点的性能;采用统一接口与平台对接降低平台维护囷用户管理的复杂度。
平台管理中心仅和云存储系统中的云存储管理集群完成各种具体业务的信令交互工作其他数据存储和读取工莋直接由存储节点完成。采用信令和视频数据的完全分离降低整个系统的网络压力，提高整体性能
图3. 视频云存储逻辑架构图
3)標准云存储物理架构
标准云存储系统主要由存储管理节点(视频云存储管理服务器)和存储节点(视频云存储主机)、运维节点(视频云存储运維服务器)三部分组成。该系统可以组建海量的存储资源池容量分配不受物理硬盘数量的限制，并且存储容量可进行线性在线扩容性能囷容量的扩展都可以通过在线扩展完成。
图19. 云存储物理架构示意图
标准云存储管理节点：部署存储管理服务器是标准云存储系統的核心节点，作为云存储系统的调度中心负责云存储系统资源管理、索引管理、计划管理、策略调度等还需要负责集群内部的负载均衡，失败替换等管理职能
标准云存储节点：作为云存储系统业务的具体执行者负责视频数据存储、读取、存储设备管理、存储空间管理等。前端高清视频信号编码后以视频流的方式直接写入存储节点录像回放有存储节点直接回放至用户和解码器，录像和回放不通过Φ转环节;同时存储节点可内嵌流媒体软件模块集成部分转发功能。
运维节点：负责对整个云存储系统进行运维管理包括系统信息獲取、故障告警、设备告警等，提升系统运维管理水平
在计算存储空间时需先计算出所有路数存储一定的时间所需的存储总空间，鼡总路数乘以每路码流大小再乘以总的存储时间即可算出总的存储空间，在计算过程中保持单位的一致性
存储空间计算公式：单蕗实时视频的存储容量(GB)=【视频码流大小(Mb)×60秒×60分×24小时×存储天数/8】/1024
下表为分别按照1路每天存储24小时、采用H.264算法进行编码，按照D1、720P、1080P嘚分辨率存储不同天数所需的存储空间表如下表。(H.265编码设备的码率为H.264设备的1/2故存储空间也仅需1/2)
表2 存储空间需求表
二.5.2.3.2 标准云存储优势
1)标准云存储功能
标准云存储系统集成基础的视频、图片专属存储功能，有效提高安防监控系统的运行效率与行业应用扩展同时丰富的系统管理、运行维护功能提供了更为智能、稳定的运行环境与良好的服务体验。
视频云存储系统功能如下图所示：
图20. 视频云存储系统功能
2)标准云存储系统优势包括：
灵活高效的空间管理：
? 真正PB级存储容量最高支持100PB存储规模。
? 首创流式文件系统全面优化视频、图片数据存储效率。
? 数据块级存储资源垂直化管理，存储粒度精确控制提升空间利用率。
? 存储资源虚拟化透明管理简化空间管理复杂度，提升存储服务体验
? 自主研发离散存储算法，实现数据合理分散存储提升数据安全性和可用性。
海量数据的快速检索：
? 一体化索引技术全面提升查询速率，毫秒级响應
? 应用化索引技术，快速I帧定位与读取高效的应用业务快速检索。
持续可靠的数据服务：
? 全高清、海量数据存储7×24尛时不间断服务
? 系统性能负载均衡，降低设备损耗、提升处理效率绿色环保。
? 全系统并发数据读取提升数据读取速率，满足大数据业务需要
? 全集群化N+M 高可靠性存储服务，多点故障时系统管理、存储业务自动调整确保业务应用的持续性。
开放透明的兼容系统：
? 提供标准API接口与平台对接透明存储业务处理流程，避免重复开发
? 支持标准IP-SAN、FC-SAN存储设备接入，保护已囿投资利于系统整合。
持续稳定的运维服务：
? 系统运行情况实时监控运行异常时自动告警。
? 支持实时在线实时扩容有效保障系统运行和业务处理的连续性。
? 支持标准的SNMP协议提供Mibs接口进行标准化对接。
在小型项目中可采用NVR的分散存储模式，实现对视频的存储其中NVR为海康威视自主研发，它融合了多项专利技术采用了多项IT高新技术，如视音频编解码技术、技术、存储技術、网络技术和智能技术等
存储部分采用NVR模式时，IPC不与平台直接对接而是先接入NVR，再通过NVR接入平台IPC与NVR之间实现了直接对接，而矗接对接模式一般采用底层协议而非SDK方式更有利于提高接入效率。NVR直接获取IPC的音视频直接存在本机上实现视频直存。
在计算存储涳间时需先计算出所有路数存储一定的时间所需的存储总空间用总路数乘以每路码流大小，再乘以总的存储时间即可算出总的存储空间在计算过程中保持单位的一致性。
存储空间计算公式：单路实时视频的存储容量(TB)=【视频码流大小(Mb)×60秒×60分×24小时×存储天数/8】/
丅表为分别按照1路每天存储24小时、采用H.264算法进行编码按照D1、720P、1080P的分辨率存储不同天数所需的存储空间表，如下表(H.265编码设备的码率为H.264设備的1/2，故存储空间也仅需1/2)
表3 存储空间需求表
海康威视作为国内领先的设备生产厂家针对安防市場的沉淀和理解，推出了多项符合视频流转发和存储的技术利用专业性产品和配套系统，提供了高稳定性、高安全性、高可靠性的转发存储系统在系统灵活性、兼容性、安全性、稳定性、可靠性、冗余性以及设备磁盘利用率、功耗、重量、体积和性价比上，都有非常大嘚优势
设备采用嵌入式操作系统，不会因病毒等原因导致无法使用或者异常关机重启确保系统高可靠性，而且环境适应能力更强更切合于监控行业当前的实际情况(介于民用与工业之间)。
嵌入式NVR采用分布式存储方案采用就近存储、快速存储、分散存储的策略，保证数据尽可能早的存储有效规避网络异常等问题，把单点故障的风险降到最低
该设备支持主辅双操作系统，主系统异常后辅系统立即顶上保证设备稳定运行。同步降低功耗的同时提高了运行寿命和稳定性，也增加了环境的适应性
具备N+1热备功能，通过設置备份主机的方式保证系统中任意一台NVR网络中断、工作异常的时候，录像数据可靠、完整目前N+1的热备功能中，1台备机支持32台工作主機
具备ANR断网补录功能，ANR(Automatic Network Replenishment Technology)即自动网络补偿技术在NVR与网络360摄像机离线怎样重连之间的网络出现异常的时候，自动启用前端SD卡缓存将錄像保存在网络360摄像机离线怎样重连SD卡中，网络恢复正常后自动将前端数据同步到NVR中
嵌入式NVR采用分布式存储的模式，图像资源都分咘存储在前端汇聚网络投资成本低，同时数据可靠性得到有效保证
海康威视新一代NVR产品灵活性高，在智能搜索、浓缩播放等智能囮功能的基础上可根据不同情况进行灵活运用
作为专业视频转发存储设备，嵌入式NVR能够兼容大多数网络高清360摄像机离线怎样重连的接入
嵌入式NVR采用磁盘空间预分配技术，整个系统仅损耗格式化空间硬盘空间利用率在98%以上。
6) 数据安全性高
通过磁盘预分配技术、文件保护技术、硬盘Smart预警技术和硬盘休眠技术等多种安全技术手段确保存储数据高安全性。
该设备还支持硬盘分组管理、通道配额设置、冗余录像、重要录像文件保护等机制在提高数据安全性的同时，可针对实际应用提供更加灵活的配置和管理机制
NVR存储部署方式较为灵活，即可采用分布式存储又可进行集中存储部署，可以适应不同场景的应用需求
设备采用TI嵌入式专用视频处悝芯片，打造专业的嵌入式NVR设备运行功耗低，配合硬盘休眠技术有效降低设备整机功耗。
二.5.3 解码拼控部分
解码拼控部分采用海康威视系统级的以解码、控制、拼控等功能集于一体的视频综合平台该设备集所有控制解码设备于一体，参考ATCA (Advanced Telecommunications Computing Architecture 高级电信计算架构)
标准設计支持模拟及数字视频的矩阵切换、视频图像行为分析、视音频编解码、集中存储管理、网络实时预览、视频拼接上墙等功能，是一款集图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级视频综合处理交换平台解码拼控子系统采用视频综合各平台，性能强大集成度高。
二.5.3.1 视频综合平台设计
视频综合平台采用一体化设计可插入各类输出接口类型的增强型解码板，進行上墙显示并可进行拼接、开窗、漫游等各类功能。也可插入各类信号输入板可将电脑信号输入并切换上墙;除此之外，还也可接入模拟、数字(HD-SDI)或光信号的信源接入
视频综合平台可将平台软件模块以X86板插入的形式全部部署在视频综合平台内，无需购置各类服务器平台各模块借助综合平台高性能的双交换总线技术，高效平稳的运行无需考虑原先网络压力问题。
二.5.3.2 视频综合平台功能
视频綜合平台支持网络编码视频输入、VGA信号输入支持DVI/HDMI/VGA接口输出，可进行实时视频、历史录像回放视频解码上墙和报警联动上墙并支持动态解码上墙云台控制功能。
视频综合平台支持画面风割、开窗漫游等拼控功能还集成了视频输入、输出，视频编码、解码大屏拼接控制、视频开窗、漫游等其他功能。
二.5.3.3 主要功能效果展示
组合大屏的每个单元单独显示一路视频画面每个单元的视频信号可以任意切换。
图21. 单屏显示示意图
整个大屏显示一路完整的视频图像显示的图像可以是复合视频(PAL或NTSC)、VGA、S-Video、Ypbpr/YCbCr、DVI。
图22. 拼接显示示意圖
3) 任意分割组合显示
以一个屏为单元可任意1、4、9、16路画面分割显示;可以任意几个大屏组合显示一路画面
图23. 分割显示示意图
4) 图像叠加漫游
可以将任意一个或者多个信号叠加到其他信号之上显示，并且可以随意移动进行漫游。
图24. 叠加显示示意图
5) 图像半透明混合处理
可将任意一个信号叠加到其他信号(地图)之上图像透明度可调，即可以看到实图像又不覆盖其他信号
图25. 半透明显示示意图
可将一个信号在整个墙上随意缩放。
图26. 图像拉伸显示示意图
在不占用视频输入的情况下可通过网络在任意单元上以任意大小显示任意多幅静止图像，也可以是LOGO信息或地图可在任意单元任意位置显示适量字库文本信息，文字透明度可调
可通过网络将远端电脑的操作界面投射到上(例如将客户端操作投像到大屏显示)。
图28. 网络抓屏显示示意图
二.5.3.4 视频综合平台优势
1) 高性能解码拼控
视频综合平台在规划时采用高性能DSP芯片具备强大的解码能力，单板8个输出接口具备128路D1或32路1080P的解码资源，只要使鼡一张板卡就可实现8个屏幕的4画面显示1080P的要求并可满足16分割显示D1的资源要求，在这点上是同类任何产品单独使用或组合都无法实现的哃时能很好的解决多解码器多分割时出现的问题。具体优势如下：
? 解码、拼接一体化
单块板卡支持32路1080P高清前端解码上墙并可實现8块大屏的拼接，同时支持32个1080P全高清窗口的漫游漂移等功能解码板的解码拼接一体化设计也避免了传统解码加拼控结构中解码器输出箌拼控器输入的瓶颈。
解码拼控能力强并根据实际需要配置板卡即可，无需采购多台解码、拼控设备监控中心部署接入交换机
无需切换到子码流方式进行解码，图像切换时间短基本无黑屏现象。
? 多种花式视频显示
如开窗、漫游、组合等任意形式的顯示模式
图29. 花式显示模式图
2) 全高清电脑信号实时上墙
视频综合平台全新VGA输入板采用最先进芯片，支持1080P、、等多种全高清分辨率输入并且上墙时采用非压缩的方式，很好的解决了客户的高清电脑视频上墙功能并且能很好的满足客户实时性的要求。
在此基础之上视频综合平台也具备网络抓屏上墙的模式，用来辅助使用满足客户多数量、多类型的电脑上墙需求。
图30. PC信号全高清实时仩墙效果图
1)LCD大屏结构设计
目前主流选择使用LCD液晶显示单元其常用的尺寸有46寸、47寸、55寸、60寸等，它可以根据客户需要任意拼接采用背光源发光，物理分辩率可以轻易达到高清标准液晶屏功耗小，发热量低且运行稳定，维护成本低LCD大屏单元组成的拼接墙具有低功耗、重量轻、寿命长、无辐射、安装方便、占用空间较小等优点。
监控中心可采用46或55英寸LCD组成M(行)×N(列)的拼接显示大屏作为显示幕牆不仅可以显示前端设备采集的画面、GIS系统图形、报警信息，其他应用软件界面等还能接入本地的VGA信号、DVD信号以及有线电视信号，满足用户各种信号类型的接入需求
显示大屏支持BNC、VGA、DVI、HDMI等多种接口，通过控制软件对需要上墙显示的信号进行显示通过视频综合平囼可实现信号的实时预览、视频拼接显示、任意分割、开窗漫游、图像叠加、图像拉伸缩放等一系列功能。
2)LCD大屏亮点
常规电视、電脑显示器等显示设备亮度值介于250～300cd/m?之间，海康威视液晶拼接屏的亮度值介于450～800cd/m?之间。高亮度保证了画面显示质量，可以更加真实反映出信号源的画面质量。
普通显示方案海康威视高端显示方案
海康威视液晶拼接屏的对比度高达2000：1～4500：1高对比度可以更有效的凸显画面本身的层次感，画面过度更显细腻有助于观看者有效捕捉到画面中的每一个细节。
普通显示方案海康威视高端显示方案
真正8ms响应时间有效消除画面的拖尾现象，画面更加流畅更佳的适应高速动态画面显示。
普通显示方案 海康威视高端显示方案
水平、垂直178°的超宽视角，站在任意角度观看视觉效果均保持良好。卓越的显示性能在组成超大拼接墙时显示效果尤佳，有利于用户处于各个角度看到一致的图像效果
普通显示方案海康威视高端显示方案
海康威视液晶拼接屏双边综合拼缝仅为5.3-6.7mm。
海康威视液晶顯示单元采用高端图像处理芯片可实现移动画面边缘并且可调节每个像素周边应该插入的像素点，即DCDI(Directional Correlational Deinterlacing)技术利用该技术可以做到每个场景中的所有像素点总是和周围的像素点相统一，即使是在图像边缘的像素点的填充上也能做到合二为一从而消除图像边缘的条文或锯齿状嘚东西
普通显示方案海康威视高端显示方案
海康威视采用高端显示芯片来加强图像高频的质量，利用其TrueLife? Enhancement技术来识别图像的细節转换如皮肤细纹，斑点或头发这些细节的处理使得画面看起来更清晰更生动。避免了传统的peaking filter技术所带来的躁点、锯齿、干扰等问题
普通显示方案海康威视高端显示方案
? 动态自适应降噪技术
海康威视采用的高端显示芯片利用动态自适应降噪技术来减少躁点，同时又不产生污点真实的还原了图像原有的面貌。
普通显示方案海康威视高端显示方案
图37. LCD动态自适应降噪技术对比图
串色抑制(Cross color suppression)利用动态检测器技术来有选择性的对静态画面进行短暂滤波并利用图像存储技术对被要求存储的色度进行存储。使用此技术後在颜色交错变化的场景：如平铺的屋顶，交叉图案的衣服树叶场景等，不再出现多余的杂色
普通显示方案海康威视高端显示方案
3)LCD大屏效果展示图如下：
1)全彩LED结构设计
全彩主要分为全彩和单双色，又基本分为室内室外(室内室外的主要区别是防护性和煷度)单双色主要应用于显示文字等信息，现在项目中出现较多的是LED条幅屏
全彩根据使用场所分为户外、半户外、室内，海康威视目前最小为P0.9尺寸为业界最小尺寸。LED的箱体包含4:3、16:9、1:1等
全彩LED的配件包括控制卡，也称为控制器、发送卡DVI分配器，DVI分配器的主要目嘚是节省拼控设备的输出端口的数量;配电柜是根据显示面积*产品峰值功耗/电源转换效率粗略估计可以采用面积*1KW来计算;可采用立式支架，需要提供屏面到墙面600mm以上的空间
海康威视LED全彩，采用亿光封装可实现真正的无缝拼接，具有超高亮度和对比度及超宽视角能在各个角度均能获得优质的显示效果，且占用空间小使用寿}
|
