x x x x监控系统
设
计
方
案
设计单位：xxx
单位地址：xxx
联系方式：xxx
2012年2月
目录
第一章系统建设概况 (3)
1.1 项目简介 (3)
1.2 系统需求分析 (3)
1.3 系统建设目标 (6)
1.4 系统设计依据及建设原则 (6)
1.5 系统架构分析 (8)
第二章业务需求与方案设计 (10)
2.1、系统整体架构 (10)
2.2、小区主控中心建设 (11)
2.3、系统存储容量计算 (11)
2.4、系统前端接入设计 (12)
第三章系统设备选型 (15)
3.1 海康红外一体球DS-2AM1-7XY系列： (15)
3.2 高清嵌入式硬盘录像机（DS-8116HS-S） (19)
第四章售后服务承诺 (22)
第一章系统建设概况
1.1 项目简介
为了更加全面贯彻关于运用科学现代化管理手段，加强xxx居住区安全及周界安全，进一步提高小区科学管理水平。按照“严密监管、高效运作”的监管原则，充分运用科学技术和先进手段，通过区域化、专业化、网络化、电子化等手段，加强二机楼小区管理，建立小区安防数字智能管理中心。为此，我们按照二机楼小区地理特点、楼群特点提供分层设计，包括：
●监控前端设计方案
●分控中心设计方案
●总控中心设计方案
监控围：小区主要出入口、小区主要通道、地下车库、广场花园以及周界安全。
1.2 系统需求分析
1.2.1 系统整体需求分析
系统应能实现不同设备及系统的直联、互通、直控，实现音视频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，宜提供与其他业务系统的数据接口。
1.2.2 功能需求分析
信息采集功能
系统前端信号为模拟视频信号，前端设备采用各种类型的摄像机，信息采集就是完成能这些设备的数据采集和标准化。
信息传输功能
控制信息、视频信息等，通过视频、控制线缆传输，将前端设备的图像信号传输至控制设备。
实时图像点播
按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播放、图像抓帧。远程控制
通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。
依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。
存储和备份
监控中心设备可对视频、系统日志等信息予以存储。存储和备份的历史数据信息，可在网络系统中依据授权进行访问。系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。
①监控视频信息。
②监控中心操作员人工指定或通过编程定时指定的现场视频信息。
③用户操作的系统日志信息。
系统对接收到的巡检信息、报警信息和视频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。
存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。
历史图像的检索和回放
按照指定设备、通道、时间等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。
报警联动
系统具有与报警设备联动的接口，报警发生时能切换出相应部位的视频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统宜支持与其它业务系统进行报警联动接口。
用户与权限管理
监控中心应具有对接入的用户进行授权和认证的功能。用户及权限管理可由各级监控中心独立执行，也可集中执行。用户及权限管理模块应定义用户对设备的操作权限、访问数据
的权限和使用程序的权限。
监控中心的用户应有权限获取所辖围的历史图像和实时监视图像，当需要获取非管辖围的历史图像和实时图像时，需要获得有效授权。
用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。系统的人机交互
系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。
网络信息安全管理
监控系统具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。
1.2.3 安全需求分析
物理安全
1、环境安全
监控中心机房安全应按照 GA/T390-2002 中的要求，进行机房场地的选择、实现机房部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照 GA/T390-2002 中要求对通信线路进行安全防护。
2、设备安全
应按照 GA/T390-2002 中设备标记要求、计算中心防盗和机房外部设备的防盗要现设备的安全保护。应按照 GA/T390-2002 中基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。
3、防雷接地要求
应整体设计系统的防雷和接地。系统各组成部分的防雷和接地设计应遵从GB50348-2004 中的相关规定。
4、记录介质安全
应按照 GA/T390-2002 中的有用数据介质保护、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。
运行安全
1、审计
应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实
施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。
2、备份与故障恢复
应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。
信息安全
1、访问控制
在身份鉴别的基础上，系统宜采用某种访问控制模型对用户进行访问控制（例如基于角色的访问控制或者基于属性证书的访问控制）。
2、完整性保护
为了防止信息的完整性被破坏，系统宜采用数字摘要、数字时间戳及数字水印等技术。
3、数据
应对需要的数据在存储和传输过程中进行加密。
1.3 系统建设目标
有效解决小区公共安全以及综合管理问题；
监控系统可以起到事前防和事后取证的作用；
小区监控系统的建设，弥补小区人力物力上的不足，以人防与技防相结合的方式建立起一套有效的安全防系统杜绝小区的安全隐患。
1.4 系统设计依据及建设原则
1.4.1 系统设计依据
GB4943-2001 信息技术设备的安全
GB8898-2001 音频、视频及类似电子设备安全要求
GB16796-1997 安全防报警设备安全要求和试验方法
GB17859-1999 计算机信息系统安全保护等级划分准则
GB50057-1994 建筑物防雷设计规
GB50198-1994 民用闭路监控电视系统工程技术规
GB50348-2004 安全防工程技术规
GA308-2001 安全防系统验收规则
GA/T74-2000 安全防系统通用图形符号
GA/T75-94 安全防工程程序与要求
GA/T367-2001 视频安防监控系统技术要求
GA/T368-2001 入侵报警系统技术要求
GA/T379-2002 报警传输系统串行数据接口的信息格式和协议
GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求
GA/T388-2002B 计算机信息系统安全等级保护管理要求
GA/T390-2002 计算机信息系统安全等级保护通用技术要求
YD/T 1171-2001 IP网络技术要求--网络性能参数与指标
RFC 3261 SIP：会话初始协议
RFC 2327 SDP: Session Description Protocol 会话描述协议
ISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准
ISO/IEC-14496-2 MPEG4视频编码标准
ISO/IEC-11172-3 MPEG 音频编码标准
1.4.2建设基本原则
在建设整个系统时,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。智能化小区公共安全系统应该符合实际需求的前提下，应用适当的超前性，以满足未来的需求。智能化系统是小区要组成部份，是一个涉及机械、电气、环境、消防、通信和计算机等多个领域的十分复杂的系统工程。在设计综合智能小区的智能化建设应按如下原则进行设计：
1)技术的先进性
整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国外工程建设中被广泛采用的技术与产品。在满足功能的前提下，系统设计具有先进性，并且在今后一段时间保持一定的先进性。
2)架构合理性
采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只