公安信息网视频监控安全接入解决
方案
2011年3月
目录
一、概述 (4)
二、视频监控业务及安全防御难点分析 (5)
2.1视频监控业务分析 (5)
2.2公安网视频监控应用的安全防御难点分析 (6)
三、建设标准与目标 (7)
3.1 建设标准 (7)
3.2 建设目标 (8)
四、视频安全接入解决方案 (9)
4.1 总体架构设计 (9)
4.1.1 接入对象 (12)
4.1.2 接入链路 (13)
4.1.3 边界接入平台视频接入链路 (14)
4.1.4 公安信息通讯网 (16)
4.2 平台安全防御体系设计 (16)
4.2.1视频接入认证服务 (17)
4.2.2网络隔离与访问控制功能 (20)
4.2.3 反弹木马阻断功能 (22)
4.2.4 视频数据实时病毒检测与阻断 (23)
4.2.5 视频用户认证与授权功能 (25)
4.3 集中安全管理与日志审计 (26)
4.4 高性能设计 (29)
4.5 高可靠性设计 (30)
五、主要技术性能 (30)
5.1 安全功能 (30)
5.2 技术性能 (33)
5.3 设备规格 (33)
一、概述
公安信息网（公安网）目前是星型拓扑结构，由一、二、三级主干网和接入网组成。公安部至各省公安机关主干网为一级网络，省级公安机关至所辖地市公安机关的网络为二级网，地市级公安机关至所辖县区公安机关的网络为三级网络，基层科、所、队到分局或市局的网络为接入网。
公安网络系统的主要功能是为各级公安业务部门提供语音、数据、图像等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等二十多种业务的信息传输与查询；办公自动化、电子邮件等内部管理数据；公安内部信息网站浏览等业务，文字、图表、动、静态图像等数据的传输和交换。
在视频监控应用的接入过程中，公安信息通信网面临很大风险。
例如来自外网的各种攻击、入侵、植入木马、探头（信息搜索代理Agent）和病毒等威胁；各类设备上的后门有可能受控启用，造成信息失控、设备故障；内外勾结造成的内部重要信息通过视频应用通道泄漏；由于误操作、非授权访问等造成的信息丢失、失控等问题。
由于社会治安视频监控网络采用的网络传输环境复杂，前端系统（视频监控点）覆盖面广且管理部门不统一，因此，公安部制定了《公安信息通信网边界接入平台安全规范》，严格制定了公安网与外网间信息交换的标准、架构、安全等技术要求，各级公安机关都必须按照规范要求建设外网接入公安网的安全体系架构，治安视频监控网络也必须通过规范的安全隔离接入平台接入公安内网，本方案专门针对视频监控中的安全风险设计满足管理、安全、性能需求的解决方案。
二、视频监控业务及安全防御难点分析
2.1视频监控业务分析
社会治安视频监控系统是防范、打击违法犯罪的重要技术手段之一，目前，广东省公安系统已经基本建设完成了覆盖全省的综合视频
监控系统，并且取得了良好的实际效果，有力地协助公安机关快速、准确打击罪犯。
社会治安视频监控系统不仅仅是由公安机关建设和管理的专用网络，而是集中了全社会资源建设的视频综合数据传输网络，该网络包含三类视频监控点资源：
一类为主要干道、出入口、要害部位、人流密集地段和案件高发部位。
二类为治安复杂地段、人员聚集点、娱乐场所、商业街区、大中型居民住宅区、重要企事业单位以及金融珠宝网点等。
三类为一般的治安复杂点、街巷死角和部分社会单位如学校、幼儿园、医院及新建商场、办公大楼外围。
2.2公安网视频监控应用的安全防御难点分析
公安网视频监控应用的主要安全防御难点表现在：
（1）传输内容安全过滤困难。视频应用区别于WEB、数据库等其他应用的主要特点在于其传输的内容为二进制图像数据流，因此，如何有效防止违法的病毒、木马数据嵌入视频应用中传输成为必须解决的问题。
（2）防止内网泄露机密信息困难。由于视频监控的访问具有双向性，即部分公安内网视频监控需要对外向其他政法等单位提供，公安内网也需要访问大量一、二、三类视频监控资源，如何有效防止木马程序利用视频通道泄露公安内网机密数据也必须加以可靠解决。
（3）应用协议控制困难。由于行业特殊原因，视频监控协议始终没有制定标准，导致各视频厂家协议差异较大，不兼容现象普遍，安全控制难度大。
三、建设标准与目标
3.1 建设标准
本方案严格按照公安部相关视频接入安全标准及体系架构设计，
满足各类公安网视频安全接入环境的要求，主要依据标准包括：
未定编号公安信息通信网边界接入平台安全规范
未定编号公安信息通讯网边界接入平台安全规范（试
行）视频专网
GA/T367-2001 视频安全监控系统技术要求
GB/T 20279-2006 网络和终端设备隔离部件安全技术要求
GB17859-1999 计算机信息系统安全保护等级划分准则
GA/T669-2006 城市监控报警联网系统通用技术要求
3.2 建设目标
依据公安部相关规定和公安信息通信网现有安全基础设施、依据公安网边界安全隔离接入平台规范要求，建设具备安全性、可管理性、高性能、高可靠性的社会监控视频接入平台，实现公安内网安全、视频接入区域边界安全、通讯内容安全、访问权限安全等。包括：
安全性：确保内外网在访问视频数据时防止携带病毒、木马等
程序进入公安内网，防止可能存在的木马利用视频接入通讯通
道泄露公安机密信息；
●完整性：确保视频数据在传输中不被恶意篡改；
●可用性：确保视频接入业务能够满足性能需求，安全正常运行；
●可审计性：能够有效监控和审计视频接入业务的运行情况。当
发生违规或异常情况时，能够及时发现、报警并处理；
●可管理性：对于专用视频接入隔离设备运行过程能够管理和监
控，具有规范合理的接入业务流程，纳入日常维护管理；
●可扩展性和高可靠性：视频接入平台应具有可扩展的，能够根
据视频访问业务的扩展不断扩充接入流量，同时，具备硬件冗
余容错能力。
●可集成性：提供必要的日志和管理接口，能够与公安部隔离接
入平台紧密集成，将监控视频接入纳入到统一的公安信息通信
网隔离接入平台管理体系中。
四、视频安全接入解决方案
4.1 总体架构设计
视频接入公安网应用属于公安信息通信网边界接入平台的一种
特殊应用类型存在，伟思公司根据公安部相关技术要求设计了一套符合公安安全接入规范技术要求的系统。如下图所示，视频接入公安网主要由四部分构成：接入对象、外部接入链路、边界接入平台视频链路接入区和公安信息通信网（公安内网）。
实用标准
文档
4.1.1 接入对象
接入对象主要指各类视频监控系统，视频监控系统主要由前端设备、存储设备、视频管理平台服务器、视频转发服务器等设备组成。目前，主要的视频监控系统按接入链路划分主要可分为;
（1）公安自建视频监控系统
这类视频系统主要包括交警、消防和公安建立的各类直属公安管辖的监控点，这类监控点主要包括了城区主要干道、治安卡口、社区广场等。这类视频监控系统一般采用专线方式组网并通过专线接入公安网。
（2）各党政机关视频监控系统
这类视频监控系统主要包括交通、环卫等单位建立的监控系统，这类系统一般可以通过政务专网接入公安网。
（3）社会视频监控资源
这类视频监控系统主要由社会各单位自主建立，包括网吧、酒店、公司等单位，这些视频监控系统一般由电信运营商在公网上建立视频虚拟专网，通过专线方式可接入公安网。
这三类接入对象由于所采用组网方式的安全性不同，因此，必须
通过相互物理隔离的接入链路接入公安边界接入平台视频接入链路。
4.1.2 接入链路
接入链路是指由视频监控系统接入公安边界接入平台的链路方式。根据公安部的相关要求，本方案设计要求所有接入链路均为专线方式接入，由视频监控系统的核心交换机接入公安边界接入平台。如果视频监控系统的核心交换机与公安网边界接入平台处于同一机房内，可通过核心交换机直接连接公安边界接入平台的接入路由器或防火墙。如果视频监控系统的核心交换机与公安网边界接入平台物理距离较远，则可租用电信专线将核心交换机与公安边界接入平台的接入路由器或防火墙相连。
根据4.1.1节说明，不同类型的视频监控系统应采用物理独立的线路接入防火墙，如下图所示：
4.1.3 边界接入平台视频接入链路
该区域是视频监控系统接入公安网的核心区域。其主要结构与公安部颁发的《公安信息通信网边界接入平台安全规范》基本相同，包括路由接入区、边界保护区、应用服务区、安全隔离区与安全监测与管理区五部分。作为边界接入平台的特殊应用类型，视频接入也纳入接入平台的管理，作为其中的一条视频专用的接入链路，因此，已经建立了边界接入平台的各级公安机关可以依托现有的边界接入平台及其设备（如边界接入管理平台、防火墙、IDS等），再根据视频接入规范增添视频专用隔离设备（视频专用隔离网闸）、视频接入认证服务器、视频用户认证服务器即可。
对于没有建立公安边界安全接入平台的公安机关，按照公安部的接入规范要求，则需要完整的建设包括边界接入管理平台、防火墙、IDS入侵检测系统、视频专用隔离设备、视频接入认证服务器、视频用户认证服务器等在内的整套边界接入平台。
由于视频占用带宽资源非常大，一路D1质量的视频监控画面通常达到1.2-2Mbps的带宽，因此，公安网现有基于数据交换的边界接入平台中的设备性能往往无法满足视频接入要求，在这种情况下，可以考虑在各个下级单位建立视频边界接入平台如下图所示，或在本单位升级现有边界接入平台中的设备。
边界接入平台视频接入链路具有针对视频应用的专用安全功能，经过设备身份认证后的视频接入设备，通过专线方式接入到视频接入链路，在视频接入链路中，视频控制信令和数据的会话终止于应用服务区，在应用服务区，视频接入认证服务器对接入对象进行设备认证，并对视频信令格式进行检查及内容过滤，只允许合法的协议和数据通过，在安全隔离区，安全隔离设备将视频控制信令和数据进行分别处理和传输，其中视频数据为单向传输，视频控制信令为双向传输，视频用户认证服务器对公安信息通讯网上使用视频资源的用户进行统一注册，身份认证及权限管理，仅允许认证通过的用户访问已授权的视频资源。
4.1.4 公安信息通讯网
公安信息通信网边界接入平台与公安信息通讯网核心交换机相连，实现公安信息通信网内各视频终端对视频监控系统（视频专网）的实时访问。
4.2 平台安全防御体系设计
伟思视频专用安全隔离与信息交换系统由三大安全功能单元构
成：视频接入认证服务器安全功能单元、网络隔离与视频安全控制单元和视频用户认证服务器安全功能单元。
4.2.1视频接入认证服务
伟思视频专用安全隔离与信息交换系统的视频接入认证服务器安全功能单元具有强大的视频接入认证功能，能够对视频专网内向公安信息通信网提供视频信息服务的硬件设备进行身份确认禁止未经过认证的设备接入公安信息通讯网。
视频接入认证服务器安全功能单元采用设备指纹+IP&MAC绑定的多因素强认证机制对视频硬件设备进行认证，设备通讯协议指纹认证方式是利用视频设备的二次开发接口对视频设备进行扫描，通过设备的反馈信息的指纹特征来验证视频设备是否为已注册的合法设备，指纹取样包括：设备序列号、设备反馈信息的关键特征HASH值以及设备IP、MAC地址等信息形成该设备独有的指纹，就像每个人不同的指纹一样，没有在接入认证服务单元上注册的设备将被阻止接入公安网。可以注册/认证的视频设备包括：
●DVR
●视频管理服务器
●视频转发服务器
●视频编解码服务器
●流媒体服务器
●视频模拟/数字矩阵
●存储设备
视频接入认证安全功能单元还具备视频信令协议分析和内容过滤功能，能够针对不同的视频厂商的视频监控协议，分别进行协议分析和内容过滤。
伟思视频接入认证安全功能单元能够分析视频信令的格式和内容。与传统内容过滤功能不同，由于很多视频监控系统厂商采用二进制方式设计信令及内容，因此，传统的基于ASCII或GB2312等中文编码的内容关键字过滤算法无法实现对这些视频监控系统信令的协议和内容检查。伟思视频接入认证安全功能单元采用基于模式匹配的内容过滤算法，能够实现对SIP、H.323、自定义协议等任何视频通讯协议格式的信令分析和内容过滤，并能够阻断非法或本设备未注册视频协议的传输。
伟思视频接入认证安全功能单元除了能够实现信令请求的协议检查和内容过滤功能以外，还具备对请求返回结果的内容过滤功能。
伟思视频接入认证安全功能单元还在国内独创性地提供了访问行为检查功能。该功能结合信令协议和内容检查，能够更有效地防止非法信令在公安内外网间传输。受制于安全策略的制订方式，单纯的信令分析和内容检查功能不可能建立完善、严密的视频信令检查机制，攻击者可以在数据包内的特定位置隐藏二进制编码信息进行恶意信息的内外网传输。采用访问行为检查功能能够弥补这个漏洞，访问行为检查功能将严格审查视频终端的操作步骤，不允许非法流程或信令的传输，例如，用户在未经登录的情况下就调阅视频历史记录，该步骤显然是违反正常行为逻辑的，可能是黑客利用合法指令携带的参数传输非法信息，伟思视频接入认证安全功能单元在这种情况下将立即阻断该连接，如下图所示：
伟思视频接入认证安全功能单元的信令分析与检查功能包括：
●信令包长的完整性CRC校验
●信令报文头检查
●信令格式检查
●信令集内容检查
●信令参数内容检查
●信令返回信息校验
●信令行为逻辑检查功能
伟思视频接入认证安全功能单元能够终止视频设备对公安网的访问。
伟思视频接入认证安全功能单元目前能够针对华为、海康、全球眼、先进视讯、上海贝尔、烽火、大华等十多个厂商的视频监控系统提供视频控制信令分析和内容过滤功能，也提供对DB33T639跨区域视频监控联网共享技术规范或遵循SIP、H.323协议规范的视频监控系统的支持。
4.2.2网络隔离与访问控制功能
1.1 视频监控系统设计方案 1.1.1 系统概述 视频监控系统是指将从市公安系统中接入的8路视频监控信号以及数字化城管将要建设的视频信号，结合城市管理地理信息系统，在城市管理信息中心的大屏幕和PC终端上显示，实现对城市部件和事件的全方位、全时段的可视化监控管理，从而对城管事件作出准确判断并及时响应，对监控范围内的突发性城管事件录像取证，起到综合治理效果。 视频监控系统建设主要包括三部分的内容，即政府中心控制节点的建设、城管中心视频监控系统建设和城管中心安防监控系统建设。 1.1.2 城管中心视频监控 扬州市公安局已经在扬州市内建设36个公安监控点，需连接到市城管 监督中心之外，还包括以下内容： 根据扬州市建设全市城管监控系统的要求，计划建设50个，后续可以 扩展到100个（当前建设50个，后续可以扩展到100个）可控监视探头， 探头采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到 监督中心机房，并通过大屏幕展现出来。 1.1. 2.1 系统建设要求 视频监控系统可以随时选择需要监控的8路视频监控信号。 视频监控系统主要应包括以下功能模块：视频图像播放、视频源选择、 监控探头调整控制等。 ?视频图像播放 应能播放支持扬州市现有的视频数据压缩格式。要求能在城市管理信息 中心的大屏幕和PC终端上显示。 ?视频源选择 应可在系统的电子地图上选择需要调用查看的视频源，方便地查看相应 的视频信息。 ?监控探头调整控制 应能实现对监控探头的调整控制（公安局建设的36路图像除外）。可以通过调整监控探头，实现视频图像的放大、缩小，还可以实现监控探头的方向调整。
1.1. 2.2 系统设计 1.1. 2.2.1 视频前端设计 扬州城管中心视频监控系统前端图像源只要来自两个方面：扬州市公安局已建的36路视频图像接入和扬州市城管计划建设100个（当前建设50个，后续可以扩展到100个）可控监视探头。 公安局已建的36路图像，考虑节省传输路由租用费用，采取租用电信8条2M带宽路由同时到达城管监督中心。 扬州市城管计划建设的100个（当前建设50个，后续可以扩展到100个）可控监视探头，拟采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到监督中心机房，并通过大屏幕展现出来。 1.1. 2.2.2 系统传输设计 公安局已建的36路图像，通过租用电信8条2M带宽路由，加编解码器同时送8路图像至城管中心，在大屏幕上显示。 由于公安局原配置的图像切换矩阵有控制限制，设计采用配置一台48*16矩阵放在公安局机房，接入36路视频源；配置一台主控键盘放在城管监督中心，通过编解码器的双向数据口，远程控制矩阵，自由选择城管需要监视的视频图像。 扬州市城管计划建设的100个可控监视探头，拟采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到监督中心机房。 由于城管监督中心在二楼，配线总机房在一楼，因施工前后衔接很难统一，电信的宽带路由一般只到一楼配线总机房，故考虑在一楼配线总机房至二楼监督中心机柜预留110根视频线缆（SYV75-5）和10根RVVP线缆作为远端视频图像信号接入路由。 1.1. 2.2.3 系统功能实现 各路视频图像汇集到城管监督中心，通过监督中心的图像显示系统进行切换、选择，显示在大屏幕上。实现以下功能： 1) 视频图像播放 能播放支持扬州市现有的视频数据压缩格式。能在城市管理信息中心的 大屏幕和PC终端上显示。为城管中心对整个城市进行实时掌控提供了准确 无误的保障。
公安信息网视频监控安全接入解决 方案
2011年3月 目录 一、概述 (4) 二、视频监控业务及安全防御难点分析 (5) 2.1视频监控业务分析 (5) 2.2公安网视频监控应用的安全防御难点分析 (6) 三、建设标准与目标 (7) 3.1 建设标准 (7) 3.2 建设目标 (8) 四、视频安全接入解决方案 (9) 4.1 总体架构设计 (9) 4.1.1 接入对象 (12) 4.1.2 接入链路 (13) 4.1.3 边界接入平台视频接入链路 (14) 4.1.4 公安信息通讯网 (16) 4.2 平台安全防御体系设计 (16) 4.2.1视频接入认证服务 (17) 4.2.2网络隔离与访问控制功能 (20) 4.2.3 反弹木马阻断功能 (22)
4.2.4 视频数据实时病毒检测与阻断 (23) 4.2.5 视频用户认证与授权功能 (25) 4.3 集中安全管理与日志审计 (26) 4.4 高性能设计 (29) 4.5 高可靠性设计 (30) 五、主要技术性能 (30) 5.1 安全功能 (30) 5.2 技术性能 (32) 5.3 设备规格 (33)
一、概述 公安信息网（公安网）目前是星型拓扑结构，由一、二、三级主干网和接入网组成。公安部至各省公安机关主干网为一级网络，省级公安机关至所辖地市公安机关的网络为二级网，地市级公安机关至所辖县区公安机关的网络为三级网络，基层科、所、队到分局或市局的网络为接入网。 公安网络系统的主要功能是为各级公安业务部门提供语音、数据、图像等交换和传输服务。公安数据业务包括人口、治安、交管、刑侦、预审、出入境管理等二十多种业务的信息传输与查询；办公自动化、电子邮件等内部管理数据；公安内部信息网站浏览等业务，文字、图表、动、静态图像等数据的传输和交换。 在视频监控应用的接入过程中，公安信息通信网面临很大风险。
教二二楼视频监控系统 设 计 方 案 课程名称：弱电工程综合实训 指导教师： 项目设计：闭路电视监控系统 设计人： 班级 项目小组：第6组 组员
目录 目录 (2) 1 工程概况 (3) 1.1 建筑物概述 (3) 1.2 视频监控的意义 (3) 2 系统设计原则 (4) 3 系统设计依据 (4) 4 方案总体设计 (5) 4.1 系统设计方案 (5) 4.1.1 视频模拟处理部分 (5) 4.1.2 通信部分 (6) 4.1.3 视频数字处理部分 (6) 4.2 系统部暑说明 (7) 4.3 集中监控功能 (7) 4.4 集中监控建设要求及参数标准 (8) 5 设备参数及布置 (9) 5.1 摄像头选择参数 (9) 5.1.1 摄像头数量及布置情况 (9) 5.1.2 摄像头的规格参数 (9) 5.1.3 监控系统服务器存储要求 (10) 5.1.4 场所布线 (10) 5.2 监控服务器及显示器 (10) 5.2.1 四路嵌入式硬盘录像机 (10) 5.2.2 矩阵 (11) 5.2.3 矩阵主机控制键盘 (12) 6 系统技术特点 (13) 7结论 (14) 参考文献 (14)
1 工程概况 1.1 建筑物概述 教二二楼有施耐德照明系统实验室、传感器实验室、电机控制实验室、楼宇控制实验室、空调制冷实验室、单片机应用技术实验室、PLC实验室以及两个办公室，走廊是“L”型，西走廊长36m，宽2.45m，南走廊长57m，宽2.45m。西走廊尽头是门，南走廊尽头是窗中间有扇门另一个尽头是电梯、楼梯。 1.2 视频监控的意义 监控系统是安全防范领域中的重要组成部分，系统通过摄像机及其辅助设备（镜头、云台等），直接观察被监视场所的情况，同时可以把被监视场所的情况进行同步录像。另外，电视监控系统还可以与防盗报警系统等其他安全技术防范体系联动运行，使用户安全防范能力得到整体的提高。 视频监控具有明显的应用特点，它主要用于工业、交通、商业、金融、医疗卫生、军事及安全保卫等领域，是现代化管理、监测、控制的重要手段之一。由于它首先应用于工业，所以有时又称它为工业电视。应用电视能实时、形象、真实地反映被监视控制的对象。利用这一点，及时获取大量丰富的信息，极大地提高了管理效率和自动化水平。同时，在某些场合，利用应用电视解决人们不能直接观察的困难，使其成为一种有效地观测工具，发挥不可替代的独特作用。因此，应用电视越来越受到人们的重视，在现代社会的各个方面得到越来越多的应用。
网络监控系统设计方案 导读：本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端视频数据 采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、立杆、墙挂支架等设备。 视频监控总体设计 1.1. 网络视频监控系统组成 本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端视频数据采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、立杆、墙挂支架等设备。 (二) 视频数据传输部分：通过超五类双绞线、室外4芯室外多模铠装光缆、光电转换设备和网络交换机等设备组成转发视频图像数据的传输网络，并通过传输网络将图像数据从前端监控设备传送到后端监控中心进行视频显示和存储，主要设备和线材包括：网络交换机、光电转换设备、超五类双绞线、室外铠装光缆等。 (三) 视频监控中心部分：视频监控中心是将前端采集的视频图像信息通过软件解码，转化为图像信号传送到监视器上，形成直观图像信息并且显示出来，同时对视频信息按照存储策略进行存储。通过网络监控中心管理平台对整个系统进行统一操作、配置、管理，其中主要设备网络监控中心管理平台、监控录像主机、大尺寸电视等设备。 (四) 监控终端部份：监控终端主要功能是监看实时视频画面、查询回放录像、抓拍图像、手动录像，主要包括监控客户端、多路视频解码器。 1.2. 监控系统拓扑图
1.3. 前端视频监控部分 1.3.1. 前端监控点设置说明 序号安装位置产品名称 单 位 数量备注 1 负一层停 车场 红外一体化网络摄像 机 台11 监控车位及通道，安全通道等出入口情 况
XX公安局 视频安全接入平台解决方案
中国电信视频服务产品（上海）运营中心 中国电信股份有限公司上海研究院 2016年9月 目录 第1章项目综述 (3) 1.1项目背景 (3) 1.2建设目标 (5) 1.3建设总体要求 (5) 1.4遵循标准 (7) 第2章系统架构 (8) 2.1公安网访问视频监控专网 (10) 2.2电子政务外网访问视频监控专网 (12) 2.3 3G无线视频接入 (15) 第3章视频安全交换平台架构 (18) 3.1底层传输 (18) 3.2配置管理 (19)
3.3流量管理 (20) 3.4监控管理 (20) 3.5 协议接口模块 (22) 3.6认证管理 (22) 3.7内/外网终端管理 (23) 3.8链路管理 (23) 第4章视频集中监控系统 (23) 第5章平台安全分析 (25) 5.1终端安全 (26) 5.2链路安全 (26) 5.3应用安全 (26) 5.4系统安全 (28) 第6章技术指标 (29) 第1章项目综述 1.1项目背景 XX市社会治安视频监控系统前端监控点分布应结合实际治安状况，科学 设点、合理布局，建设出入城市主要治安卡口、人车流量大的主要道路路口、
治安复杂公共场所和易发案部位、校园监控，市区主要道路交叉口、人防重点目标、市容重点管理区域监控。 1、对于社会治安，逐步在市区建设形成三道治安监控防线：第一道是城市外围防线，在出入城市主要道路上建立治安卡口，安装以高清摄像机为支撑的智能卡口识别比对系统，主要控制出入城市的车辆信息；第二道防线是城区交通路口防线，在城区主要交通路口安装智能卡口识别比对系统，监控抓拍路面车辆并识别车牌号，捕捉前排司乘人员面部特征，与出城卡口信息结合，关联与交通违法处理系统、交警车辆信息库、被盗抢车辆数据库，搭建以车辆轨迹侦控为核心的“视频侦查作战平台”。另外，在主要道路边广场、大型商场周边等公共场所安装高速球形摄像机，做变化大场景监控，重点监控人流量大的公共复杂场所；第三道防线是易发案区域防线，在易发案区域、外来人口聚居区和城乡结合部复杂地段等地点安装摄像机，监控治安情况复杂的社会面。 2、对于学校治安，对学校采取人防和技防相结合的安防措施，在全市各级各类学校、幼儿园的校门口等重点部位新安装监控点、运用视频监控系统，确保公安机关实时监控学校的安全状况。 3、对于人防、城管监控应用，按人防、城管的要求，在指定的人防重点部位、市容重点管理区域安装监控点联入监控平台，通过授权可查看与业务相关的监控点和监控范围。解决城市抢险救灾的效率，提升城市管理水平和服务效益。 4、社会面治安监控点整合，社会面监控系统是较为庞大的监控资源，通过整合接入公安社会治安监控系统可以有效提高全市监控系统覆盖率，实现监控资源利用最大化。目前，社会面监控系统主要有各小区监控、银行监控、网吧监控、酒店和企业监控……等。对上述符合接入条件的社会面视频监控点，进行新系统接入，提高全市社会治安监控系统的覆盖率，提高治安防控能力，为有效的打击犯罪提供视频信息资源。
安全监测监控课程设 计
安全监测监控 课 程 设 计 学院：能源学院 专业：安全工程 姓名：张德军
学号： 0703070136 日期：2011年1月3日 对煤自然发火平台监测监控系统的 设计 一、工程设计 1、需求设计 1.1需求分析 该实验室主要承担煤自然特性的实验研究。主要测试煤自然发火期的放热强度、耗氧速度、临界温度及指标气体等特性参数。实验台煤样容量 1.5 吨，模拟煤自燃环境，自然供风，自持氧化升温，自动测量温度等参 数，实验数据计算机处理，是我国迄今装煤量最大的煤自然发火专业实验台。 1.2功能需求 1)试验台容量1.5t。 2)用于测试煤的自然发火期放热强度、耗氧速度、临界温度及指标气 体等特性参数。 3)需要将数据处理转化为三维图像，并在计算机屏幕上显示。 4)可以按需求打印。 5)用户可以获取图像中任意一点的信息。 6)用户可以通过计算机控制实验进程，如环境温度高低，风速，氧含 量等。
7)在实验中与意外情况，可以紧急停止试验。 8)具备安全性和可靠性。 1.3界面需求 1)试验台通过计算机控制。 2)界面需要显示实验时间、试验台等温三维立体图像，实验台最高、 最低温度，通风风速，进回风流中氧、二氧化碳、一氧化碳浓度， 煤的重量等信息。 3)可以用鼠标指针点击查看各点温度。 1.4性能需求 1)操作安全，性能可靠。 2)数据测量准确。 3)操作方便快捷。 4)反应灵敏。 2、环境分析 2.1需求方实际环境 2.1.1地理位置 本实验室位于在西安市雁塔中路58号西安科技大学校园内，旁有办公楼，宿舍楼，东临雁塔路，为闹市区。 2.1.2实验室环境 实验室为普通建设楼房，没有特别的防护措施和设施。 2.2供应方客观条件
视频监控系统设计方案 摘要：生产经营管理的高效性、实时性直接影响到企业的生产效益和成本控制。当前，工厂的建设、管理正向着信息化、智能化的方向发展。通过在企业内部安装一整套局域网上的网络视频监控系统，安全生产人员可实时监控各个设备的运行状况，安保人员可实时监控厂区的出入口、道路、重点建筑等重要场所的人员流动情况，企业相关部门的领导也可以在办公室随时监控整个企业的运作情况。 一、工程说明 1.1 工程需求分析 根据用户的实际要求和现代监控系统的特点对本项目的需求进行了认真的分析。 1. 防范目的 通过安装在工厂辖区的摄像机，可以对现场的人员、车辆及设备的工作情况进行实时监视，监控室能够及时观察到现场的情况，并能够将相关图像进行实时的录像。在充分保证客人及业主隐私的基础上，加强工厂的安全保卫工作，同时提高工作效率，实现科学的管理。 2. 布防要求 根据现场的实际情况加以安装，以便最能有效地监控现场图像，不留死角。 3. 安全可靠性 为使整个监控系统充分发挥其安全防范的作用，应从以下几个方面确保系统安全可靠： ⑴前端设备品质必须高度可靠，尽量选用性价比高的名牌产品，同时充分考虑到特殊且恶劣的环境因素对设备的影响。 ⑵必须按照国家标准及工艺要求进行施工。 ⑶控制系统应采用可靠性高、功能全的产品 ⑷严格的管理制度，规范的操作。 ⑸操作简便。具有一定的扩容和升级能力。
二、方案设计的原则和思想 2.1 系统应具有的特性 2.1.1 先进性 当今科学技术发展迅速，若花巨资建成一个几年之内就要淘汰的落后系统，不仅是一种极大的浪费，而且将严重影响工厂的声誉。所以设计方案首先就要确保设计技术和应用技术的先进性，同时也要保证整个系统的最佳性能价格比。 2.1.2 灵活性和兼容性 随着科学技术的发展，不可能保证一个系统永远处于领先地位。为此在设计方案时，必须考虑到系统升级扩容的灵活性和兼容性，这就需要采用模块化、开放式、集散型、分布式的控制系统。使得不改变原有设备，在不损失前期投资的情况下，就能方便的升级和扩容，确保系统不过时。 2.1.3 经济实用性 先进性与经济性往往会产生矛盾，这就需要在制定总体设计方案时： 一、要选择性能价格比最佳的产品和系统。高科技现代化时代，经济性衡量的唯一标准是性能价格比，既不是单纯性能，也不是单纯的价格，若不顾性能，而单纯追求价格，势必会陷入不正当的价格竞争战。那么系统事故所造成损失和影响用经济是补偿不了的。 二、善于充分利用软件来实现系统功能，尽可能减少硬件开支，达到降低系统总成本的目的。 三、充分了解其它子系统的功能，并与之进行有机结合，避免功能重复。 四、要善于从实际出发，突出实用功能，去掉“华而不实”的无用功能，降低总体投资，求得先进性与经济性的完美统一。 2.1.4 可靠性 可靠性是系统设计中的关键，不可靠的系统不仅根本谈不上什么先进性，而且由于系统的瘫痪导致重大的损失会给用户带来巨大的负担和耗费。为此总体方案的设计和产品的选用时： 一、既要考虑技术的先进性，又要考虑技术的成熟性。
公共安全视频监控资源接入、共享及管理技术要求 （征求意见稿） 公安部科技信息化局 2018年10月
目录 一、范围 (1) 二、参考或引用文件 (1) 三、术语、定义和缩略语 (2) （一）术语和定义 (2) （二）缩略语 (2) 四、总体技术要求 (3) （一）网络接入方式及要求 (3) （二）视频图像资源跨网共享 (4) （三）安全防护 (4) （四）运维管理 (4) 五、公共安全视频传输网络接入方式及要求 (4) （一）主干网要求 (4) （二）接入网要求 (5) （三）IP地址规划 (5) （四）网络带宽要求 (6) （五）传输线路带宽利用率 (7) 六、视频图像资源跨网共享技术要求 (7) （一）公共安全视频传输网向公安信息网的单向资源共享 (7) （二）公共安全视频传输网与其他专网之间的资源汇聚、共享 (7)
（三）公共安全视频传输网与互联网等公共网络之间的资源汇聚、共享 (8) 七、安全防护技术要求 (9) （一）安全管理 (9) （二）安全域划分 (9) （三）纵向边界区防护 (10) （四）横向边界区防护 (10) （五）系统应用区防护 (10) （六）前端接入区防护 (13) 八、运维管理技术要求 (14) （一）前端运维 (14) （二）网络运维 (14) （三）安全运维 (14) （四）系统运维 (14) 附录1一、二、三类视频监控资源 (16) 附录2公共安全视频传输网IP地址规划 (17) 附录3横向边界安全交互设施技术要求 (20)
一、范围 本技术要求规范了一、二、三类视频监控资源接入公安机关的方式、视频图像资源在不同网络间共享的模式，以及视频监控网络、系统等基础软硬件设施安全防护和运维管理的技术要求。 本技术要求中描述的公共安全视频传输网主要指由公安机关建设或使用、管理维护的视频图像传输网络，包括一类视频监控资源接入网络，以及省、市、县级公安机关的视频传输主干网络。其他责任主体建设或使用、管理维护的公共安全视频传输网可参照采用。 二、参考或引用文件 本技术要求的制定参考或引用了以下文件： 1、《中共中央办公厅国务院办公厅印发<关于加强社会治安防控体系建设的意见>的通知》（中办发〔2014〕69号）； 2、《“十三五”平安中国建设规划》（国发〔2017〕30号）； 3、《关于加强公共安全视频监控建设联网应用工作的若干意见》（发改高技〔2015〕996号）； 4、《公安发展“十三五”规划》（公发〔2015〕5号）； 5、《关于推进公安信息化发展若干问题的意见》（公通字〔2017〕7号）； 6、《公安部关于印发<关于大力推进基础信息化建设的意见>的通知》（公通字〔2015〕18号）； 7、《公安部关于印发<关于进一步加强公安机关视频图像信息应用工作的意见>的通知》（公通字〔2015〕4号）； 8、《关于印发<全国公安视频监控摄像机基础信息采集建档工作方案>的通知》（公科信传发〔2017〕297号）； 9、《关于加强公安视频监控安全管理工作的通知》（公科信传发〔2017〕222号）； 10、《关于加强公安大数据智能化建设安全保密工作的通知》（公密发〔2018〕
安全监测监控系统课程设计 1 设计目的与要求 1.1设计目的 对于多数矿井来说，较大的矿井水被排放到地面后比较难以处理，自然排放容易造成环境污染，二次处理成本极高，采用二次利用的方式能有效的解决矿井水排放问题。把矿井中的水抽放到地面的蓄水池，通过相关的处理后再次利用。由于蓄水池水位变化的原因，有时候就发生了蓄水池缺水事故而影响井下正常生产，有时候也发生满水溢流浪费的现象。不论是什么情况对企业都是无益的。就其缺水或满水的原因，主要有两方面：一个是供水操作人员责任心不强，对蓄水池水位的监视不到位，当蓄水池水位变化较大时，不能及时调节进水阀门的开度确保水池正常供水；另一个是蓄水池进水管出口安装的浮球阀不完好，水满时不能关严，从而造成溢流浪费。矿井蓄水池水位采用自动控制装置后，保证了井下用水的可靠性，提高了管理水平，避免了溢流浪费。 1.2 设计要求 各生产矿井用水都是由地面蓄水池靠自然压力向井下各用水地点供应的。在蓄水池向井下供水的同时，外界水源也向蓄水池注水。一般情况下，外界的供水压力是恒定不变的，由于井下生产用水量的大小随时变化，从而蓄水池的水位也随时变化。即外界供水阀门开度不变时，水池水位随井下用水量的增加而降低，随用水量的减少而升高。本文设计在蓄水池进水管路上与原进水阀门并联安装一座电动调节阀，在蓄水池安装一套投入式液位变送器通过WT-600控制表控制电动调节阀的开启度，调节蓄水池的进水量，保证井下生产用水量与蓄水池进水量相平衡，即井下生产用水量增大时, 电动调节阀自动开大；当井下生产用水量减小时,电动调节阀自动关小，从而达到水位恒定的目的。由于抽取到地面蓄水池的水杂质较多，所以在水泵供水管路上设置Y型过滤器，可以有效地过滤循环水池循环水中的杂质，减少喷嘴的堵塞，保证系统的正常工作从真正意义上实现煤矿水的再次利用，避免环境污染和不必要的水资源浪费。
2018 XX地区XX项目 网络视频监控系统设计方案 XXXXXXXXXX 有限公司 2018/8/1
系统概述 随着社会主义市场经济的发展，社会各行业在实际应用中对安全防范行业提出了更高 的要求。而数字网络监控技术作为一种行之有效的安防和自动化管理,已被各个行业安防监控系统所广泛采用。它一方面使单位管理部门能获取各个重要场所内的情况、安全防范， 产生的大量实时信息，更有利于加强对单位的安全的管理；另一方面又可提高工作效率,达到现代化网络的管理水平。 安装数字网络监控系统，能大大减少不必要的人力、物力，实时高度监控可视区域，做到控制现场人员的实际运作现状，实时快速的反映所发生的一切事物，便于及时应付处理突发变故事件等；达到安全防范和安全管理的宏观动态监控、微观取证的目的。 根据“数字式网络视频监控”系统项目和有关部门的设计规范要求，结合我公司从事保安监控系统工程设计经验，遵循技术的先进性、系统的扩展性、整体设计的实效性和高性能价格比。在系统的设计中，强调设计的综合管理及操作性能，力求系统操作简便、实用和直观性。 系统设计强调中心监控的综合管理和操作性能，力求系统操作简便直观。一方面激活内部配置管理，利用现代计算机技术和网络技术加强过程控制，以提高管理的水平；另一方面需要使有关部门在事后获取相关录像记录,提供有效现场证据和线索，在事前，事中、事后进行全面防范。 二．设计原则 2.1基本情况介绍 一共有36 个监控点。组建这样大型的系统，根据我们对监控行业的了解和丰富的工程 经验，认为其需求主要体现在以下几个方面： 、视频监控覆盖到大楼各通道或重要区域的监控需求的地方，对其进行24小时实时视频监控，特殊区域还可以进行实时音视频监控；
. 安全监测监控系统课程设计 1 设计目的与要求 1.1设计目的 对于多数矿井来说，较大的矿井水被排放到地面后比较难以处理，自然排放容易造成环境污染，二次处理成本极高，采用二次利用的方式能有效的解决矿井水排放问题。把矿井中的水抽放到地面的蓄水池，通过相关的处理后再次利用。由于蓄水池水位变化的原因，有时候就发生了蓄水池缺水事故而影响井下正常生产，有时候也发生满水溢流浪费的现象。不论是什么情况对企业都是无益的。就其缺水或满水的原因，主要有两方面：一个是供水操作人员责任心不强，对蓄水池水位的监视不到位，当蓄水池水位变化较大时，不能及时调节进水阀门的开度确保水池正常供水；另一个是蓄水池进水管出口安装的浮球阀不完好，水满时不能关严，从而造成溢流浪费。矿井蓄水池水位采用自动控制装置后，保证了井下用水的可靠性，提高了管理水平，避免了溢流浪费。 1.2 设计要求 各生产矿井用水都是由地面蓄水池靠自然压力向井下各用水地点供应的。在蓄水池向井下供水的同时，外界水源也向蓄水池内注水。一般情况下，外界的供水压力是恒定不变的，由于井下生产用水量的大小随时变化，从而蓄水池的水位也随时变化。即外界供水阀门开度不变时，水池水位随井下用水量的增加而降低，随用水量的减少而升高。本文设计在蓄水池进水管路上与原进水阀门并联安装一座 电动调节阀，在蓄水池内安装一套投入式液位变送器通过WT-600控制表控制电 动调节阀的开启度，调节蓄水池的进水量，保证井资料Word . 下生产用水量与蓄水池进水量相平衡，即井下生产用水量增大时, 电动调节阀自动开大；当井下生产用水量减小时,电动调节阀自动关小，从而达到水位恒定的目的。由于抽取到地面蓄水池的水杂质较多，所以在水泵供水管路上设置Y型 过滤器，可以有效地过滤循环水池循环水中的杂质，减少喷嘴的堵塞，保证系统的正常工作从真正意义上实现煤矿水的再次利用，避免环境污染和不必要的水资
办公大楼视频监控系统设计方案
办公楼视频监控系统 二零零九年七月
1、方案概述 (5) 1.1、概述 (5) 1.2、建设宗旨 (6) 1.3、基本思路 (6) 1.4、闭路电视发展历程简介 (7) 2、设计原则.............................. .9 2.1、先进性与适用性 (9) 2.2、经济性与实用性................. .10 2.3、可靠性与安全性................. .10 2.4、开放性 (10) 2.5、可扩充性 (10) 2.6、洎求最优化的系统设备配置 (11) 2.7、保留足够的扩展容量 (11) 3、设计规范和依据 (12) 3.1、《智能建筑设计标准》 (12) 3.2、《建筑智能化系统工程设计标准》 (DB32/191-1998) (12) 3.3、《城市住宅建筑综合布线系统工程设 计规范》(CECS/119-2000) (12) 3.4、《建筑与建筑群综合面线系统工程设
计规范》(GB/T50311-2000) ............ .12 3.5、《民用建筑电气设计规范》 (JGJ/T16-92) (12) 3.6、《民用闭路监视电视系统工程技术规 范》(GB/50198-94) (12) 3.7、《系统接地的型式及安全技术要求》 (GB14050-93) (12) 3.8、《安全防范工程程序与要求》 (GA/T75-94) (12) 3.9、《安全防范工程验收规则》 (GA/T308-2001) (12) 3.10、《工业电视系统工程设计规范》(GBJ 115) ................................ .12 3.11、《安全检查防范系统通作图形符号》 (GA/74-94) (12) 3.12、《消防联动控制设备诵用技术条件》 (GB 16806—1997) (12) 3.13 ＞《火灾自动报警设计规范》 (GB50116-98) (12) 4、系统功能和特点 (13) 4.1、系统具有以下功能： (13)
视频监控系统在公安工作 中的应用 This model paper was revised by the Standardization Office on December 10, 2020
随着经济的不断发展，人流、物流频率也随之加大，社会治安形势也随之严峻。为了构建和谐社会开展城市社会面治安视频监控报警系统建设，公安部门建设社会治安动态视频监控系统以构筑立体化的社会治安防控体系。公共安全视频监控系统是机关、企事业单位通过计算机网络构建的互联互通、信息资源共享的动态监控体系。目前越来越多的视频监控系统与公安网络相连接，视频监控系统中发挥的作用也就越来越大。 城市治安视频监控系统建设的发展阶段 城市治安监控视频监控系统的建设大致可以划分为以下三个阶段： 2004 ～ 2006年为第一阶段，初步确立了政府财政出资公安自建等多种建设模式，以及集中和分散集中存储相结合等各种可行的技术方案； 2007 年到 2008 年为第二阶段，主要是大规模推广建设阶段； 2009 年以后为第三阶段，主要是应用阶段，最大程度的体现系统的建设效益。 城市治安视频监控系统的现状 当前应用的现状是仅仅重建设轻应用，各地公安机关普遍在忙于主管部门下达的建设指标，各级监控中心走马观花的看看各监控点的视频，和在发生案件后刑侦部门为查找线索翻翻录像资料。 视频智能分析技术在城市治安动态监控系统中的应用 城市治安监控是平安城市最重要的组成部分，主要体现在网吧、商场、政府机关、银行等等，以通过视频监控方式对出现的可疑目标进行监控报警，对各种突发事件如打架、抢劫等行为进行记录，为公安部门提供详细取证资料。
安全监测监控系统管理规章制度 监控机构管理小组： 组长： 副组长: 成员： 具体分工： 组长陈方富负责全矿的监控系统维护及调试、安装等 副组长负责管理井下监控系统小组成员的工作安排等 监控组成员负责监控系统的校检、安装、维护及调试等 监控组成员张盟主要负责便携检测仪、瓦斯检测仪等设备的校检工作。地面中心站监控人员：
监控系统管理制度 为保证矿区内监控信息系统的正常有序的运行，特制定本管理制度。 第一章值班监看制度 一、矿区监控系统由中控室负责监控，由调度部负责监督检查中心监控室的工作。 二、中控人员负责作好厂区监控范围内的工作，并作好当班的资料记录，发现异常情况必须及时向上级汇报。 三、严格按规定操作步骤进行操作，密切注意监控设备运行状况，保证监控设备安全有序，不得无故中断监控，删除监控资料。 四、监控用的计算机不得做与监控工作无关的事情。 五、认真学习监控的操作规程，维护和保养好监控设施。保持图像信息画面清晰，保证系统正常运行。 六、负责中控室的卫生清洁，保持室内干燥，设备、布线排列整齐。 七、严禁非中控人员进入中控室。 八、未经允许不得随意代班、调班。当班时不得擅自脱岗，严禁看报刊杂志，听收音机、打私人电话等与其工作无关的事情。 九、每天下午5点之前向调度室办公室汇报当天的监控情况。 第二章图像信息保存、使用登记制度
一、矿内监控系统图像实行自动保存，有毒危险药品库房图像保存时间不少于30天，其他图像保存时间不少于3天。 二、外来单位人员需要查看监控图像需调度室主管批准，填写监控信息图像查看记录表,对图像信息的录制人员、调取时间、调取用途等事项进行登记。 三、任何人不得擅自复制、查询或者向公安机关以外的其他单位和个人提供、传播图像信息。 四、任何人不得擅自删除、修改监控系统的运行程序和记录。 五、任何人不得擅自改变公共安全图像信息系统的用途和摄像设备的位置。 六、任何人不得干扰、妨碍监控系统的正常运行。 第三章安全保密制度 一、工作人员使用计算机要及时主动设置密码。 二、严禁将计算机密码告知无关人员。 三、未经相关领导批准，任何人员不得将公司的数据、软件及资料复制给其他单位或个人。 四、未经公司许可，公司以外任何人员不得使用操作监控计算机系统及相关设备。 五、任何人不得擅自提供、传播图像信息。 六、对涉及公司秘密、商业秘密和员工个人隐私的图像信息予以保密。 第四章工作人员岗前培训、人机演练制度
网络监控系统设计方案
导读：本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端视频数据 采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、立杆、墙挂支 架等设备。
视频监控总体设计 1.1. 网络视频监控系统组成 本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端 视频数据采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、 立杆、墙挂支架等设备。 (二) 视频数据传输部分：通过超五类双绞线、室外 4 芯室外多模铠装光缆、光电转换 设备和网络交换机等设备组成转发视频图像数据的传输网络， 并通过传输网络将图像数据从 前端监控设备传送到后端监控中心进行视频显示和存储， 主要设备和线材包括： 网络交换机、 光电转换设备、超五类双绞线、室外铠装光缆等。 (三) 视频监控中心部分：视频监控中心是将前端采集的视频图像信息通过软件解码， 转化为图像信号传送到监视器上， 形成直观图像信息并且显示出来， 同时对视频信息按照存 储策略进行存储。通过网络监控中心管理平台对整个系统进行统一操作、配置、管理，其中 主要设备网络监控中心管理平台、监控录像主机、大尺寸电视等设备。 (四) 监控终端部份：监控终端主要功能是监看实时视频画面、查询回放录像、抓拍图 像、手动录像，主要包括监控客户端、多路视频解码器。 1.2. 监控系统拓扑图
关于加强公共安全视频监控建设联网 应用工作的若干意见 发改高技[2015]996号 国务院有关部门、直属机构，各省、自治区、直辖市发展改革委、综治办、公安厅（局）、科技厅（委）、经济和信息化委员会（工业和信息化委员会、工业和信息化厅、经委、经贸委）、通信管理局、财政厅（局）、人力资源社会保障厅（局）、住房和城乡建设厅（委）、交通运输厅（局、委）： 公共安全视频监控建设联网应用，是新形势下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段，对于提升城乡管理水平、创新社会治理体制具有重要意义。近年来，各地大力推进视频监控系统建设，在打击犯罪、治安防范、社会管理、服务民生等方面发挥了积极作用。但随着视频监控建设应用不断深入，现有法律法规不完善、统筹规划不到位、联网共享不规范、管理机制不健全等问题日益突出，严重制约了立体化社会治安防控体系建设发展。为贯彻党中央、国务院关于加强社会治安防控工作的有关要求，落实中央关于深化社会体制改革的部署，推进平安中国建设，现就加强公共安全视频监控建设联网应用工作提出以下意见：
一、指导思想、基本原则和主要目标 （一）指导思想。 以邓小平理论、“三个代表”重要思想、科学发展观为指导，认真贯彻党的十八大和十八届三中、四中全会精神，围绕建设平安中国、法治中国的总目标，坚持机制创新、管理创新和技术创新，结合智慧城市和网格化服务管理系统建设，推动公共安全视频监控建设集约化、联网规范化、应用智能化，为进一步推进立体化社会治安防控体系建设，提升社会治理能力现代化水平，保障人民安居乐业，维护国家安全和社会安定有序提供有力支撑。 （二）基本原则。 坚持依规建设、按需联网、整合资源、规范应用、分级保障、安全可控。各地区、各部门要依据国家相关法律、法规、政策和技术标准，应用安全可控的技术和产品，统筹公共安全视频监控系统建设，避免重复投资；按照维护国家安全、社会公共安全的实际需要，推动公共安全视频监控系统联网，整合各类视频图像资源；规范管理、确保安全，推进和保障各地区、各部门对视频图像资源的共享应用；权责一致、分级分类投入、社会参与，加强公共安全视频监控建设联网应用工作的保障。 （三）主要目标。
煤矿安全监控系统设计方案 近年来，煤矿事故频频发生，如何加强安全生产，提高预警和事后搜救工作效率，摆到了国家各级主管部门和领导的面前。在经济高速发展、能源供应紧张的形势下，如何处理好保证安全和提高产量的关系，需要深入研究，发展不能以牺牲环境和生命为代价。 为此，如何正确处理安全与生产、安全与效益的关系，如何准确、实时、快速履行煤矿安全监测职能，有效进行矿工管理，保证抢险救灾、安全救护的高效运作显得尤为重要和紧迫。我们认为提升安全生产信息化管理水平，加强以灾害预防、搜救为主要目标的安全生产长效机制，是我国安全生产工作的必由之路。 在此环境下浙江大华技术股份有限公司率先推出适用于煤矿的数字视频监控系统，本系统从视频监控、信号传输、中心控制、远程监管等各方面提出全方位的解决办法，可以实现井下监控中心、地、市煤矿安全监控指挥中心与省局监控指挥中心联网，使煤矿安全管理工作向科学化、规范化、数字化管理轨道迈进，提高煤矿安全管理水平。 利用远程视频监控系统，地面监控人员可以直接对井下情况进行实时监控，不仅能直观的监视和记录井下工作现场的安全生产情况，而且能及时发现事故，防患于未然，也能为事后分析事故提供有关的第一手图像资料。另外，煤矿监管部门可以从省部管理中心远程监看井下状况，提出整改方法，减少事故隐患，因此新天安远程视频监控系统将是保障矿井安全生产的重要组成部分。
需求分析 在我国，采煤机械化程度仅为４５％，矿工队伍很大一部分是文化水平较低、培训时间有限的农民工，甚至存在井下抽烟等严重违章现象，在高度危险的作业环境中，极易发生事故，造成重大伤亡。我们在分析近期几个煤矿发生的特大事故时发现： 1）地面与井下人员的信息沟通不及时； 2）地面人员难以及时动态掌握井下人员的分布及作业情况； 3）一旦煤矿事故发生，抢险救灾、安全救护的效率低，搜救效果差。 目前，煤矿井下作业因为远离地面，地形复杂，环境恶劣与地面人员间沟通不便，如果利用远程视频监控系统，地面监控人员则可以直接对井下情况进行实时监控，不仅能直观的监视和记录井下工作现场的安全生产情况，而且能及时发现事故，防患于未然，也能为事后分析事故提供有关的第一手图像资料。同时要求上级有关监管部门可以通过网络远程查看进行状况，提出整改方法。 煤矿监控系统需要满足以下功能要求： ●视频监控设备满足煤矿行业防爆、隔爆等级国家标准； ●可以实现各级部门联网监控，指挥终端、中心控制室以及上级领导终端可通过语音对讲对煤矿开采企业进行远程指挥； ●系统具有特定的视频效果：以矿井为单元，将一路或多路视频信号进行图像预览和录像。
视频监控系统设计方案[1]1 1.1 视频监控系统设计方案 1.1.1 系统概述 视频监控系统是指将从市公安系统中接入的8路视频监控信号以及数字化城管将要建设的视频信号，结合城市管理地理信息系统，在城市管理信息中心的大屏幕和PC终端上显示，实现对城市部件和事件的全方位、全时段的可视化监控管理，从而对城管事件作出准确判断并及时响应，对监控范围内的突发性城管事件录像取证，起到综合治理效果。 视频监控系统建设主要包括三部分的内容，即政府中心控制节点的建设、城管中心视频监控系统建设和城管中心安防监控系统建设。 1.1.2 城管中心视频监控 扬州市公安局已经在扬州市内建设36个公安监控点，需连接到市城管 监督中心之外，还包括以下内容： 根据扬州市建设全市城管监控系统的要求，计划建设50个，后续可以 扩展到100个（当前建设50个，后续可以扩展到100个）可控监视探头， 探头采用数字式以太网传输模式，通过通信运营商提供的传
输通道，汇集到 监督中心机房，并通过大屏幕展现出来。 1.1. 2.1 系统建设要求 视频监控系统可以随时选择需要监控的8路视频监控信号。 视频监控系统主要应包括以下功能模块：视频图像播放、视频源选择、 监控探头调整控制等。 ?视频图像播放 应能播放支持扬州市现有的视频数据压缩格式。要求能在城市管理信息 中心的大屏幕和PC终端上显示。 ?视频源选择 应可在系统的电子地图上选择需要调用查看的视频源，方便地查看相应 的视频信息。 ?监控探头调整控制 应能实现对监控探头的调整控制（公安局建设的36路图像除外）。可以通过调整监控探头，实现视频图像的放大、缩小，
无线视频监控系统设计方案二〇一三年四月十四日
目录 1.方案概述 (5) 1.1 设计原则 (5) 1.2 设计要求及技术指标 (7) 2.基本要求与配置 (8) 2.1 基本要求 (8) 2.2设备配置 (8) 3.系统结构组成 (9) 3.1方案结构图 (9) 3.2工程描述 (10) 4.产品说明 (11) 4.1摄像产品介绍 (11) 4.1.1技术特点 (12) 4.1.2技术参数 (12) 4.2网络视频编／解码器（DSN-M4T/R） (14) 4.2.1主要特点 (14) 4.2.2技术指标: (15) 4.3传输设备介绍(XQ-54M- 5.8 5.8G 无线室外网桥) (16) 4.3.1产品特点: (16) 4.3.2应用方式 (17)
4.3.3技术指标 (17) 4.4、系统管理平台 (19) 4.4.1、功能概述 (20) 4.4.2、系统构成 (21) 4.4.2.1、目录服务管理软件 (21) 4.4.2.2、服务器端软件 (21) 4.4.2.3、客户端软件 (22) 用户界面功能定义：软件界面采用Windows风 格，界面美观大方、便于操作。视频窗口可多级 大小变化及全屏显示，满屏时应具有边框菜单功 能，方便进行图像的切换、控制等功能。监控客 户端软件设置有电子地图、编码器、摄像机的选 择控件，方便用户随时切换监控视频。具有上下、 左右、变焦、聚焦、光圈调整、旋转速度调节功 能。界面中显示当前用户名称、用户级别、计算 机时间及当前图像占用带宽等情况。 (23) 5.系统主要指标 (27) 5.1视频系统 (27) 5.2录像存储 (27) 5.3系统维护 (27) 6.方案特点 (28) 7.配置清单 (29)