3.5、系統管理功能
3.5.1、用戶管理
l 提供用戶資料的新增、修改、查詢及刪除等功能。
l 提供用戶鎖定及解鎖功能。
l 針對某使用者帳號，提供生效日及失效日的管理功能。
l 系統可封鎖IP區段，可設定某使用者僅能由某一IP網段登錄系統。
3.5.2、設備管理
l 設備可配合現場基站 的實體規劃進行。
l 提供設備的新增、修改、查詢及刪除等功能。
l 支持網絡攝像機，網絡視頻服務器, I/O控制器的設定作業。
l 可跟據設備的特性自動帶出該設備的規格，如Channel 數, I/O數及是否提供位移偵測的功能等。
l 可設定設備的密碼，影像品質, PTZ及預設點等功能(按設備特性而定)
3.5.3、權限管理
l 系統管理者可自行組合功能群組，以群組的方式設定權限。
l 自定之管理群組可以針對圖控系統之『按鈕、節點、功能』進行設定，讓設備可以分別指定使用權給予群組。
l 系統應為不同的管理員角色分配不同的管理資源和權限權限等級至少要分成三級，系統管理者：可執行監看及管理功能，超級使用者: 可以檢視或瀏覽全基站 設備及功能，但不具編輯或改變系統及設備參數之權限，系統監看群組：僅可執行所有監看功能。
l 監看模塊中的部份功能必須經過授權后才可啟用，包括實時影像顯示、分割輪跳畫面顯示、歷史影像回放、警報事件顯示、警報報表查詢等。
l 系統管理人員可依使用者權限設定可監看或控制攝像機及監看基站 。
l 用戶的權限，須提供系統管理者自行定義的功能，在設定權限時能夠顯示功能列表，以點選的方示設定使用者權限。
3.5.4、系統管理
l 安全管理方面, 提供全面的安全管理功能，支持基于用戶、角色、權限管理政策進行安全的設定。
l 儲存容量配置方面，支持對系統的儲存容量參數資料的設定，并可指定備份的路徑。
l 系統監控方面，系統支持實時監控各級系統的運行使用情況，包括主機的各種資源的使用率信息，數據庫、應用系統等的運行情況和告警信息。根據告警的級別，系統應提供聲、光、電子郵件、手機短信等多種方式通知系統管理員。
l 備份和恢復方面，系統應提供系統重要資料的備份和恢復功能。
l 日志管理方面，系統需要提供重要日志的創建、添加、清除等功能，并提供多種方式幫助管理員方便地瀏覽和檢索日志信息。
3.5.5、警報與連動
當發生報警時，可連動多個設備同時工作。當監控點發生報警時，系統自動激活各種對應的連動設備，并將視頻切換到相應的攝像機，開啟燈光，自動錄像。監控客戶終端可彈出報警信息，并有聲音報警提示。
要求支持紅外線偵測器、緊急鈴、煙霧報警器、可燃氣體報警器等報警設備，警報的激活可根據時間及假日做彈性的設定，當報警發生時可根據設置自動連動產生如下動作：
l 激活相應部位的攝像機數字錄像。
l 激活指定的報警終端設備。
l 開啟相應部位的燈光。
l 要求可通過手機短信、Email或自動撥打預先設立的電話號碼等手段通知用戶。
l 自動錄像。
序號 名稱 輸入/輸出 范圍
1 DI+ INPUT 12VDC 最大50mA
2 DI- INPUT
3 SW_COMMON OUTPUT 初始時與NC短接
4 SW_NOPEN OUTPUT 24VDC時1A或125VAC時0.5A
3.5.6、其它系統
業務面的合縱連橫是很難預測的，何時會改變業務模式，何時會有新的合作伙伴加入，應付多變的環境，提供與其它系統整合的機制是非常重要的，根據使用者的操作型為定義下列接口：
l 將設備相關的資料存入該設備所對應的組件對象
l 將視頻設備相關的參數等加入到設備列表里
l 將在UI上選定的移動偵測區塊設入前端的設備
l 將當前視頻從一路切換到另外一路
l 刪除Camera List 里所有的設備列表
l 將設備云臺設置為自動巡航
l 操作云臺到預設點位置
l 對云臺進行向左或向右的操作
l 對云臺進行向上或向下的操作
l 對設備云臺進行鏡頭放大，或者縮小的操作
l 停止所有的云臺操作指令
l 存儲對當前設備的影像進行快照圖片
l 初始化移動偵測窗口
l 對當前設備的影像進行快照動作
l 開始進行本地錄像的存儲
l 停止本地錄像的存儲
l 開啟用戶接口上的移動偵測區塊設定功能
l 本地錄像路徑
安全要求
l 視頻監控服務業務不同于一般視頻監控系統，它是一個綜合管理管理平臺，為用戶提供視頻監控服務，同時由于涉及考場監控其安全性是系統必須考慮的問題。視頻監控系統安全性除了基本的防攻擊、防非法侵入、防病毒等要求之外，還需要保證只有合法用戶可以訪問和使用遠程視頻監控系統提供的服務，保證用戶只能管理自己設置的監控點的前端子系統設備，查看有權限使用的監控點的視頻監控圖像；保證用戶保存在系統中的視頻文件的安全，不會被其它用戶甚至是系統管理員私自查看。
l 為實現上述要求，遠程視頻監控業務運營管理系統中設計完善的安全性機制，從多方面保證系統的安全性。
認證機制
l 用戶訪問系統時都將進行身份認證，用戶輸入帳號和密碼后，認證信息建議采用128位的DES加密處理，由管理服務器中的認證系統對其進行驗證，以判斷用戶是否有權使用此系統。認證系統對用戶進行安全認證，身份驗證的資料來源于集中規劃中心的數據庫服務器，數據庫服務器管理所有用戶的身份資料。用戶使用用帳號和密碼正確登錄門戶系統后，門戶系統將會維護該用戶的會話信息，用戶由此使用系統提供的遠程視頻監控服務。高效的認證機制使非法用戶無權使用遠程視頻監控系統。
l 對于有特殊需要的客戶可以提供利用軟件電子鑰匙的方法進行認證，只有持有該電子鑰匙的用戶才能正常激活客戶端軟件或客戶端和WEB插件，在配合加密的用戶名密碼對，雙重保證用戶訪問的安全性。提供電子鑰匙，能使用戶從感官上更加信任系統。
資料安全
l 視頻監控系統資料的安全性包括用戶視音頻信息的安全性和監控用戶信息的安全性。
l 對于視頻流的加密過于耗費CPU資源，加密費用過高，目前不建議大規模使用。因此，目前可行的做法是在規劃遠程視頻監控的網絡時, 進行一定程度的隔離措施，如應用專線、劃分VLAN、VPN或者其它手段保證用戶業務流的安全。
l 對于遠程視頻監控的客戶或認證信息，可以采取加密的辦法來保證信息的安全性。配置大容量、高性能存儲系統，對資料進行實時備份與非實時備份。
網絡安全
l 對于監控實時要求較高的應用，可以在承載網絡上，采用傳輸層的機制保證網絡傳輸的安全性，例如利用VPN、VLAN等機制隔離遠程視頻監控流量和其它流量。
l 在網絡連接上，每一個監控采集的出口網絡連接應有兩個不同方向，以建立兩條路由進行備份。
設備安全
l 設備重要部分要有冗余備份；
l 中心服務平臺需要設置防火墻等保護措施；
l 與其它系統的接口，需要與其它系統在網絡上互相隔離。
系統安全
l 本服務涉及到非常重要客戶信息、平臺管理子系統涉及到設備配置信息、路由信息、網絡管理信息，因此，必須采取措施保證其安全性。
l 系統設備層從安全性角度考慮應當采用安全性比較高的操作系統，采用一定的冗余備份方案，對于客戶資料、費用資料等重要資料要有可靠的存儲方案；
l 中心服務平臺放置防火墻之內，以保證系統的安全性；
3.6、系統優勢
3.6.1、對帶寬要求低
系統使用優秀的音頻壓縮算法，在低速接入下（>128kps），很好的支持語音及白板功能，符合大多數撥號接入用戶的網絡現狀。
同時系統使用MPEG-4視頻壓縮算法，提供32kps~1920kps的視頻輸出碼流，適應從56Kbps撥號上網到寬帶的網絡環境。
系統不僅可以提供流暢的語音，而且可以提供清晰流暢的視頻圖像。
3.6.2、混合型網絡通信機制，支持防火墻和應用代理
系統使用混合型網絡通信機制。系統能自動判斷終端的接入方式，選擇合適的連接方式。系統支持NAT、代理服務器以及各種防火墻，大多數企業（國內相當的用戶處于防火墻或應用代理后面，比如，校園網用戶，企業用戶、寬帶用戶在應用時無需更改網絡配置，就可以將ICANSEE部署到企業現有的網絡環境中。
3.6.3、智能的視頻流量控制算法
視頻實時數據在互聯網上傳輸時會遇到復雜的網絡情況，具體為：
n 延時——指音視頻數據包從發送端到接收端所需要的傳輸時間。延時越大，對通話的效果損害越嚴重。
n 網絡抖動——指不同的數據包由于網絡速度的不穩定導致包延時的差別。抖動會造成話音不連續，從而導致通話效果的下降。
n 錯序——指數據包先發后到或者后發先到。
n 丟包——指數據包在網絡傳輸的過程中，由于網絡擁塞而造成的數據包丟失。
ICANSEE采用了實時傳輸協議（RTP）來傳輸音視頻實時數據，最大限度的減少了因為IP網絡的不穩定對音視頻通訊的影響。其中智能抖動消除算法可以根據網絡的情況自動調整處理網絡抖動的策略。
3.6.4、與WEB的無縫集成
由于系統既可以支持客戶端啟動，又支持WEB方式啟動，因此可以與WEB做到無縫連接，既不破環已有的客戶端風格，又能很容易的與WEB集成。
3.6.5、實現各種級別數字演播互動
設計時就考慮到了與各種硬件設備的兼容性。由于系統本身是純軟件系統，通過對外部硬件設備的選擇，可以實現由低到高各種級別的數字演播互動方案，從桌面級到演播互動監控級的應用均可實現。
4.3、應用案例
l 沿海某省電子考場四級巡視系統:應用于該省九個地市一萬三千個高考考場.實現省,地市.區縣,小區的四級網上巡視及全省140多個高考保密室的監控. 13000臺VIVOTEK視頻服務器
l 上海市普陀區系統:上海普陀區90所小區的系統,1200臺vivotek視頻服務器,實現教委安全中心對轄區所有小區的遠程布防和遠程安全監控.
l 北京市全市及遠郊區縣教委開放試考試試卷存放的保密室，采用VIVOTEK視頻服務器，中央控制室設在北京廣播電視大學,實現基于INTERNET的遠程巡視.
l 采用VIVOTEK視頻服務器建設的金山中學新校區的75個高考電子考場系統及數字系統
l 中國電信全球眼系統以中國電信ADSL及無線以太網用戶提供視頻增值服務,為電信的用戶實現監控,視頻會議等增值功能,成功應用于全國20多個省區近千個行業用戶.
l 廣東中山市無線“平安城市”：中山市15平方公里的的治安重點場所提供VIVOTEK無線視頻服務器實現“平安城市”
l 2005年6月6日 為軍方提供無線網絡設備測試成功
l 2005年6月5日 為軍方某部試驗成功便攜式數字監控設備
l 汕頭公安系統110報警項目
l 解放軍總后勤部運輸系統。
l 天津軋一鋼鐵廠遷安分廠遠程生產監控項目
l 陜西神木某電廠一期工程聯網監控
l 中石油加油站，領導通過此遠程監控管理系統清楚了解到加油站的現場情況
l 國家發改委機房監控工程，清晰的圖像方便遠程對機房的設備進行管理
l 酒泉某衛星地面站監控工程
l 首鋼計量監控工程，使計量監控管理實現可視化
l 河南洛陽電業局無人職守變電站項目
l 勝利小區油井監控
l 延安電業局無人職守變電站項目
l 全球應用案例:
l 西班牙電信3G監控系統：采用vivotek支持3G的視頻服務器為西班牙電信的3G手機用戶實現基于3G網絡的遠程監控系統.
l 日本電信NTT dokomo
l 亞洲第一大造紙廠印尼金光紙業提供安防解決方案并安裝硬件設備。
l 澳大利亞悉尼國際機場數字化遠程監控系統
l 新加坡明愛醫院
l 美國佛羅里達A20高速公路監控系統
l 澳大利亞FFT周界報警公司成功整合VIVOTEK系列產品，成功應用于軍隊某軍管區
l 香港保利大廈數字監控系統
產品、技術方案咨詢方式：
聯系人 ：李鐵林
公司名稱：深圳市倚天科技開發有限公司
公司地址：深圳市福田區振華路118號1棟西座3樓
聯系電話：0755-88852399-818
支持郵箱：chattlee@msn.com
|
