视频监控网络整体安全解决方案
目录
第1章项目背景 (3)
第2章视频监控网络安全现状描述 (3)
第3章视频监控网络安全需求 (5)
3.1 访问控制要求 (5)
3.2 入侵防范 (6)
3.3 病毒防护 (6)
3.4 补丁管理 (7)
3.5 脆弱性检测 (7)
3.6 安全审计 (7)
3.7 边界接入安全 (8)
3.8 终端安全管理 (8)
3.9 全网安全风险感知 (9)
第4章整体安全解决方案 (9)
4.1 安全体系架构 (9)
4.2 设计原则 (10)
4.2.1 合规性设计原则 (10)
4.2.2 安全技术体系设计 (12)
4.3 整体安全方案拓扑 (14)
4.3.1 视频监控网络与边界安全方案设计（横向） (16)
4.3.2 视频监控网络边界安全方案设计（纵向） (19)
4.3.3 系统应用区安全方案设计 (29)
第5章方案价值 (33)
5.1 部署简单 (33)
5.2 使用方便 (33)
5.3 贴近用户 (33)
5.4 功能强大 (34)
第6章设备清单 (34)
第1章项目背景
近年来，随着“平安城市”、“数字城市”、“智慧城市”等城市信息化概念的提出，国家、政府大力推进了视频监控系统的建设，逐渐形成了覆盖整个城市和各地区的视频监控网络，实现数字化监测与信息共享、治安重点区域实时监控，全面提升对突发案件、群体性事件和重大保卫活动的监控力度和响应能力。可在第一时间掌握重要视频监控区域的异常情况，达到实时监控管理、主动报警、威慑诸如犯罪及为事后取证提供依据等监控目的。视频监控网络设备的种类与数量不断上升，在治安、交通、智能楼宇等领域发挥日益重要的作用, 大数据分析、警用地理、车辆识别等核心应用正在向视频监控网络迁移,视频监控网络事实上已成为一张承载海量终端与海量数据的物联网。
视频监控网络设备数量巨大、物理部署范围广泛，且前端设备大都部署在道路、街区或其它隐蔽场所等极易被黑客利用，进而侵入到整个网络，导致核心业务系统无法正常运行、大量保密信息被窃取，因此建立完善的设备安全准入和设备监管机制成为了安全体系建设
的重要课题。
第2章视频监控网络安全现状描述
视频摄像头作为视频监控网络重要组成部分，基数大且部署分散，品牌多样，目前无技术工具自动统计。另外对于大型机构一般采
取分布式管理，权限分散，无集中式管理平台，且无法贯彻落实视频网络建设要求；
视频监控设备部署地点大都暴露在道路、街区等公共场所，极易被恶意侵入，进而侵入到整个网络，导致核心业务系统无法正常运行、大量保密信息被窃取。
视频摄像头、交换机、路由器、防火墙、视频网业务服务器、运维终端等是视频监控网络全部组成部分，无技术手段鉴别是否存在非视频监控网终端的接入，无法规避由此引发的安全事件；
视频监控网络对流量稳定性要求极高，但是不排除因为终端问题导致的异常访问流量发生，影响视频监控网络的稳定运行。另外大型机构视频监控网络数据网络结构复杂且庞大，不同区域互联方式不同，有直连、专线、VPN等，当出现安全事件时，目前采用命令行逐级排查，耗时耗力，缺乏快速定位手段；
视频监控网络边界接入环境复杂，边界接入平台多种多样，边界接入设备缺乏有效的认证与监管；网络中可能存在互联网通路，大大扩展了视频监控网络的网络边界，且其安全性较差，容易遭到破解，是对网络边界完整性的重大破坏。
视频监控网络中的监控PC终端大都为windows系统，缺乏有效的防病毒和补丁管理措施、usb外设管理措施，病毒和恶意代码可通过usb接口对监控终端进行感染，由于监控终端之间没有隔离措施，病毒会在整个监控网络中肆意传播。
通过非法接入的笔记本可对监控平台（windows）进行漏洞扫描，由于缺乏补丁管理和安全加固措施，可利用漏洞（例如：弱密码、溢出）获取服务器权限并进行控制，进而非法获取视频信息。通过远程控制删除录像信息，修改配置，使摄像头无法正常工作，进而在监控区域内进行非法活动。
随着WEB技术的发展，应用系统的上线、开发和变更越来越频繁，应用系统的本身安全脆弱性。
第3章视频监控网络安全需求
结合视频监控网络安全现状，规划视频监控网络、内部网络信息安全保障体系，应涵盖了应用平台计算环境安全、区域边界安全、通信网络安全、安全管理等方面，保障视频监控网络的安全性、保密性、可用性，具体网络安全需求如下：
3.1访问控制要求
视频监控网络网络边界、内部网络中应采取有效的访问控制措施，防止非法访问，黑客攻击的发生，特别在前置摄像头与核心汇聚交换设备之间防护来自前置摄像头的安全威胁，如采用防火墙技术进行安全防护，各安全边界接入必须能够进行细粒度的访问控制能力，严格控制访问者的权限包括：
源、目的IP控制，能够进行源、目的IP的访问控制
●服务端口控制。对访问视频管理服务器的端口进行控制，其它视频端口默认关闭，动态开放
●访问时间控制。能够控制客户端访问视频资源的时间
●访问行为权限管理。能够根据用户名/用户组、IP/IP段进行视频资源的访问控制，包括：摄像头访问范围、云台控制、历史视频录像查询、历史视频录像播放、日志查询、视频数据库修改等进行权限控制
●单向访问控制。关闭双向视频通讯。
3.2入侵防范
应对视频监控网络中网络攻击行为进行实时的检测和分析，及时的发现异常行为，降低安全事件的发生率。如采用入侵防御系统进行安全检测和防护。
3.3病毒防护
病毒、木马一致是威胁网络安全的头号杀手，在视频监控网络中存在大量的终端、服务器，一旦感染恶意病毒、木马，将严重影响视频监控资源系统的稳定运行。应对视频监控网络终端、服务器，采用防病毒安全措施，防止恶意病毒、木马的传播。
同时，为了保证内网视频监控终端在接收视频数据时不被木马、病毒感染，视频监控浏览软件无论采用浏览器方式还是客户端软件方式，都应具备以下防护手段：
●视频监控终端禁止执行来自外部的涉及操作系统、文件系统或运行其它应用进程的指令
●视频监控终端对接收到的视频流仅允许进行解码播放，不允许执行视频流内任何指令
●视频监控终端应安装必要的防病毒软件
●支持网络防病毒，用于windows视频服务器和视频监控终端的统一病毒防护。
3.4补丁管理
视频监控网络中的视频服务器和视频监控终端为windows操作
系统，需要定期更新系统补丁，支持补丁统一管理，用于windows视频服务器和视频监控终端的统一补丁管理。
3.5脆弱性检测
可实现对设备定期的脆弱性检测，及时发现高危漏洞和弱密码漏洞。
3.6安全审计
由于在视频监控网络中，大量的访问用户从不同时间、地点访问视频监控资源，如不对用户网络访问行为进行有效的安全记录，当发生安全事件时，很难去追溯和定责。因此，应加强高清视频监控网络安全审计能力，记录用户访问的身份、行为、访问过程等内容信息，为事后分析取证提供数据支撑。
3.7边界接入安全
视频监控网络安全接入平台的设计需要满足第三方信息通信网
对外部图像资源的安全浏览，并与第三方信息通信网之间的数据需要通过视频交换平台进行数据的共享和传输。
视频监控网络与第三方信息通信网应严格按照信息网边界接入
平台建设的技术规范实现边界安全防护。因此采用必要的安全隔离设备，对视频监控网络进入第三方信息通信网的数据进行隔离。
3.8终端安全管理
在视频监控网络中，视频终端的安全性尤为重要，视频监控网络中的前置摄像头和网络设备存在大量弱口令、溢出等安全漏洞隐患。针对前端摄像机接入形成的网络边界，制定技术可靠、安全防护性高的、基于终端准入认证的前端摄像机访问控制技术措施。防止前端摄像机被非法替换、终端非法接入、网络非法访问等安全问题的发生。还需对摄像头运行状态实时监测，对异常状态及时统一分级报警，实现各类状态的数据汇总和集中展示。
另外，视频监控网络中存在部分PC终端，而这些终端都为windows 操作系统，需要对这些终端进行注册管理，达到与其他设备统一管理，如果存在安全漏洞或者配置不完善，则容易遭受蠕虫病毒攻击、黑客攻击或泄漏重要信息，给内部网络带来安全隐患。要求对该设备进行行为审计、“一机两用”行为监测、外设端口控制等做有效管理。要保证内网的安全性，就必须对终端计算机上的漏洞情况进行分析，打
上所需要的补丁，以及时修补计算机上存在的漏洞，从而提高计算机自身的系统安全性。
3.9全网安全风险感知
应具备对全网安全风险可视，具备对内部横向攻击、违规操作、异常流量、异常行为等进行感知分析，风险预警。能帮助用户发现、识别、提取视频监控网络内部署的应用系统，如人脸识别、车牌自动识别等。能及时发现未经授权上线的应用、发生异常的应用等，帮助用户有效管理应用。
支持异常行为分析，异常行为可以通过报警由用户查看，探测同时连接视频网的高危行为。应能对视频监控网络中的设备、系统、应用进行定期的安全检测，尽早地发现存在的安全漏洞，并进行修补，从而降低漏洞被利用的风险，降低安全隐患。支持对非法通讯行为暴露在用户监视之下，在网络内部的攻击、扫描、探测等行为能够被用户有效管控。
第4章整体安全解决方案
4.1安全体系架构
关于通用视频监控网络项目安全设计思想是：依照国家等级保护的相关要求，利用密码、代码验证、可信接入控制等核心技术，在既定框架下实现对信息系统的全面防护。整个体系模型如下图所示：
信息安全保障体系架构
4.2设计原则
4.2.1合规性设计原则
本项目在满足公共安全视频监控联网平台的实际安全需求基础上，采取技术和管理相结合的安全防护措施，将安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。(一)构建分域控制体系
在总体架构上将按照分层、分区、分域保护思路进行，从结构上根据企业的情况划分为不同的安全区域，各个安全区域内部的网络设
备、服务器、终端、应用系统形成单独的计算环境、各个安全区域之间的访问关系形成边界、各个安全区域之间的连接链路和网络设备构成了网络基础设施；并通过统一的基础支撑平台来实现对整个平台基础安全设施的集中管理，构建分域的控制体系。
(二)构建纵深的防御体系
安全防御采用统一身份管理、访问控制、入侵检测、病毒防范、安全审计、防病毒、传输加密、集中数据备份等多种传统技术和措施，并结合虚拟机间防护、虚拟机病毒防护等新的技术手段，实现业务应用的可用性、完整性和保密性保护，并在此基础上实现综合集中的安全管理，并充分考虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御体系，保障信息系统整体的安全保护能力。
(三)保证一致的安全强度
对于平台计算环境和区域边界，可以采用分级的办法，在通信网络上则采取强度一致的安全措施，并采取统一的防护策略，使各安全措施在作用和功能上相互补充，形成动态的防护体系。
(四)实现高效的安全运营体系
信息安全管理的目标就是通过采取适当的控制措施来保障信息
的保密性、完整性、可用性，从而确保信息系统内不发生安全事件、少发生安全事件、即使发生安全事件也能有效控制事件造成的影响。通过建设集中的安全感知安全大数据平台，实现对平台的整体信息资产、安全事件、安全风险、访问行为等的统一分析与监管，通过关联
分析技术，使系统管理人员能够迅速发现问题，定位问题，有效应对安全事件的发生。
(五)建立可控的风险管控体系
进行持续、多维度安全监测如对资产、价值、漏洞、威胁等方面，结合安全风险评估模型进行综合评估，实时地了解所有的业务系统以及其相关资产所面临的安全风险，实现全方位的预警通报，并有助于快速故障定位，当有异常情况或征兆时能够及时给管理员提示，以便管理员及时采取应对措施，降低安全事件影响范围，建立一套完整的检测、预警、通告、协同处置的风险管控体系。
4.2.2安全技术体系设计
4.2.2.1安全设计框架
安全体系主要包括：物理安全、网络安全、主机安全、应用安全、数据安全、安全管理…
安全系统包含多网络区域：视频监控主网、系统应用区、前端设备接入区、第三方对接信息网络、互联网等系统。
通过可视化监测、资产管理、运行监测、安全控制、病毒防护和补丁管理、运维安全等维度解决视频监控网络安全问题。
4.3.2安全区域边界界定
公共安全视频监控建设联网平台的边界主要包含两大类：纵向边界和横向边界：
(一)南北向边界（纵向纬度）
南北向边界区主要实现企业互联下级子单位与视频监控主网的安全接入。
(二)东西向边界（横向纬度）
横向边界区主要实现视频监控网络与第三方对接新消息网络，如互联网以及物业总部甚至政府机构等之间的安全接入，主要包含：（1）第三方对接信息网络的边界交互平台区：视频监控网络横向连接第三方对接信息网络（边界平台）；
（2）互联网边界的交互平台区：视频监控网络横向连接互联网；
4.3.3系统应用区域划分
通过公共安全视频监控联网平台的安全区域的南北向和东西向边界分析可以勾勒出整个应用平台的安全域划分，如下：
视频监控主网：平台应用系统服务器域、网络管理系统服务器域、运维管理系统域、视频云计算数据中心域、视频解析中心、安全运维区域、外联区域；
下级单位视频监控网络域：存储系统域、安全运维管理域、灾备中心域、外联区域。
前端视频采集域：前端探头汇聚域等。
4.3整体安全方案拓扑
图安全系统总体拓扑图
公共安全视频监控联网项目安全设计主要思路依据国家等级保护的相关要求，视频监控网络网络上公共视频监控系统应根据实际情况建成等保二级以上的信息系统。视频监控网络各区域平台网络内部安
全域主要划分为：纵向边界区、横向边界区、系统应用区和前端接入区四部分：
纵向边界区主要实现视频监控网络基于主网到下级节点单位的安全连接和访问控制。
横向边界区主要实现视频监控网络与第三方对接网络、互联网之间的安全交互。通过建设第三方网络边界接入平台、互联网边界交互平台等，保障视频监控网络与其他网络间的安全连接以及资源的安全共享。
系统应用区主要包括视频图像信息共享平台与各区域网络相关的网络设备、终端、服务器、云平台、应用系统、数据库等。该区应遵循满足业务发展、适度防护的原则，采用入侵防御、网络审计、全网安全感知、视频安全接入系统、漏洞扫描、补丁管理、防病毒、日志审计、系统加固等安全技术措施进行安全防护，提升系统应用区的整体安全水平。
前端接入区主要包括前端接入的摄像机及其他设备。建立前端安全防护机制，实现对前端接入资源的有效识别和安全管理。
4.3.1视频监控网络与边界安全方案设计（横向）
4.3.1.1安全边界整体框架拓扑：
图安全边界总体框架图
4.3.1.1.1视频监控网络与第三方网络边界接入平台安全设计
视频监控网络与第三方网络之间的边界接入平台数据链路与视频链路。
图与第三方网络边界交互平台（数据链路）拓扑图
1. 边界包过滤
边界包过滤能够提供对数据包的进/出网络接口、协议（TCP、UDP、ICMP、以及其他非IP协议）、源地址、目的地址、源端口、目的端口、以及时间、用户、服务（群组）的访问过滤与控制功能，对进入或流出的区域边界的数据进行安全检查，只允许符合安全策略的数据包通过，同时对连接网络的流量、内容过滤进行管理。
2. 边界入侵防范
边界入侵代码防范可在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎
片攻击和网络蠕虫攻击等。
3. 边界入侵检测
入侵检测：配备入侵检测类设备，实现对网络蠕虫、间谍软件、木马软件、溢出攻击、数据库攻击、暴力破解、高级威胁攻击等网络入侵行为的有效防范。
4. 边界完整性保护
边界完整性保护可对内部网络中出现的内部用户未通过准许私
自联到外部网络，以及外部用户未经许可违规接入内部网络的行为进行检查和控制。
5. 集中监控审计
部署集中监控与审计设备，实现安全监控、集中管理与审计，建议级联部署，将下级节点单位信息上报视频主网。
6. 边界安全隔离与可信数据交换
边界安全隔离与可信数据交换可完成指挥信令的双向流动，以及视频流单向/双向流入第三方接入交互网络的安全隔离与控制，同时
还应可采用两头落地的“数据交换”模式，实现网络间的基于文件和数据库同步的数据安全交换和高强度隔离。
图与第三方网络边界交互平台（视频资源接入链路）拓扑图为全面保证视频链路的功能性和安全性，该视频链路边界技术要求如下：
1.访问控制：配备防火墙设备，实现视频监控网络与第三方网络之间的安全连接和访问控制。
2.安全审计：配备审计类设备，实现对链路中网络流量信息和设备日志信息的全面审计。
3.安全隔离：视频监控网络与第三方网络之间禁止通信协议交互，必须采用视频安全接入系统（一体机设备）作为核心隔离设备，实现内外网数据的交互。
6.视频控制信令格式检测：对于视频控制信令，要按照预先注册的信令类型、格式和内容，对控制信令进行“白名单”方式的格式检
查和内容过滤，仅允许符合格式要求的控制信令数据通过，对不符合格式的数据进行阻断和报警。
7.视频数据格式检测：对于视频数据，按照预先注册的视频数据格式，对所传输的视频数据进行实时分析和过滤，对不符合格式的视频数据进行阻断和报警。
8.视频数据与视频控制信令分别处理和传输：视频数据和视频控制信令必须按照不同的安全策略严格区分，分别进行处理和传输。其中，视频控制信令双向传输、视频数据单向传输。
9.数据安全：对进入第三方网络的数据进行完整性保护和合规性检查。利用完整性保护技术保证导入数据的完整性，确保导入第三方网络的数据未经破坏、篡改。通过对导入数据格式和内容合规性检查，及时发现和阻止违反安全策略的数据传输并告警。
10.视频数据病毒木马检测：采取必要的安全技术和防范措施，防止视频数据夹杂恶意代码进入视频传输网络。
11.集中监控审计：部署集中监控与审计设备，实现安全监控、集中管理与审计，建议级联部署，将下级节点单位信息上报视频主网。
4.3.2视频监控网络边界安全方案设计（纵向）
视频监控网络由于其相对封闭性对比完全开放的互联网而言其
安全系数相对较高；但是在相对可信的专网环境下一旦出现病毒（如勒索病毒）、木马、僵尸主机等将会在专网环境中快速传播，造成不
可控的损失。同时，也存在非法访问、越权访问、非法下联等恶意数据访问行为，将会为网络安全带来了极大的隐患。
通过在视频监控网络中的纵向边界部署下一代防火墙与视频安全接入系统设备，通过下一代防火墙与视频安全接入系统的联动功能，很好实现对视频网内前端视频边界的可视化监测、资产管理、运行监测、安全控制、病毒防护和补丁管理等多方面入手，全面解决视频监控网络资产管理、设备故障、非法入侵等问题，帮助用户全方位解决视频监控网络安全运行问题，实现视频监控网络可知、可控、可管理4.3.2.1视频监控网络纵向边界安全隔离
需要在前置摄像头与汇聚接入交换机、核心汇聚交换设备之间都架构下一代防火墙,以防护来自前置摄像头的安全威胁风险，以保护视频监控网络的内网资源
主要涉及视频监控系统各类用户在接入系统过程中网络和系统
的边界安全，主要通过身份认证、访问控制等安全技术措施，实现粗粒度控制下合法访问者对网络和系统的访问。
对于视频监控系统各安全域与视频监控网络间链路：
1、下一代防火墙设置访问控制策略，严格过滤进出平台系统的
数据报文请求；
2、下一代防火墙部署透明模式，简化下一代防火墙的配置，提
高安全性与抗攻击性；
3、所有安全设备串行部署，保证安全强度。
高清网络视频监控系统 解决方案 标准化工作室编码[XX968T-XX89628-XJ668-XT689N]
高清网络视频监控系统 解 决 方 案 一、概述 背景分析 中国制造为世人所熟知，随着产业不断升级，生产技术越来越发达，中国作为真正的世界技术工厂也为时不远。现今，工厂的现代化管理手段越来越丰富，准确性也越来越高，各种先进的技术手段比如视频监控系统，可有效的加强对各种场合，特殊设备以及人员的直观管理，及时、有效的反映重要地点区域的现场情况，增强安全保障措施，同时进一步规范各岗位的生产管理。 目前监控系统手段已经从传统的模拟视频监控发展到了高清网络数字视频监控，利用现有的办公网络、企业专网，光纤专网敷设，甚至互联网和无线网络都能够构建工厂的高清网络视频监控系统;与此同时，百万像素网络摄像机的大规模普及也解决了传统模拟视频监控系统清晰度不足的尴尬局面;浩宇信息HYTEC公司开发的基于低码率、高
清画质、多功能等特性的720P、1080P高清网络摄像机与HYTEC网络视频监控管理平台为不同规模工厂提供了多结构，多用途，良好扩展性的新一代高清视频监控解决方案。 需求分析 系统主要满足两大部分的需求，一是工厂公共区域安全防范的需要;二是工厂生产区域监控管理的需求。 工厂安全防范 周界视频监控系统：在工厂周界区域部署感红外的固定高清网络枪式摄像机，满足全天候24小时监控。 出入口监控：在厂房出入口、园区出入口以及其他重要区域的出入口安装高清摄像机。 厂房内部：在厂房内部部署大范围监控的摄像机，以满足对整个厂房的全局监控。 库区监控：在库房内外部署摄像机，严密监视现场情况。 生产区域管理 重要设备监控：在车间、厂房一些重要的设备处安装高清摄像机，对设备运行状态、防盗、防破坏进行监视。 生产过程监视：对于一些生产线上、操作岗位进行重点监控，记录操作过程和生产线上的生产过程。 其他需求 整个系统应该采用模块化、数字化、网络化架构，满足结构简单化和系统可扩展的需求 利用平台管理软件来统一管理前后端物理设备和虚拟软件模块，做到模块化部署、集中化管理的新一代监控功能。 视频监控管理平台应能与红外报警系统、消防系统、门禁系统等实现联动，满足协同管理、统一调度。 设计原则 1. 先进性 本系统采用先进的、具有前瞻性的视频监控技术，包括130 万像素数字高清技术、高清视频编解码技术、视频海量存储和高效检索技术和视频智能分析技术等。同时采用先进的综合视频管理平台，借鉴海量多媒体资料管理系统的经验和技术，不仅实现对高
1.1 视频监控系统设计方案 1.1.1 系统概述 视频监控系统是指将从市公安系统中接入的8路视频监控信号以及数字化城管将要建设的视频信号，结合城市管理地理信息系统，在城市管理信息中心的大屏幕和PC终端上显示，实现对城市部件和事件的全方位、全时段的可视化监控管理，从而对城管事件作出准确判断并及时响应，对监控范围内的突发性城管事件录像取证，起到综合治理效果。 视频监控系统建设主要包括三部分的内容，即政府中心控制节点的建设、城管中心视频监控系统建设和城管中心安防监控系统建设。 1.1.2 城管中心视频监控 扬州市公安局已经在扬州市内建设36个公安监控点，需连接到市城管 监督中心之外，还包括以下内容： 根据扬州市建设全市城管监控系统的要求，计划建设50个，后续可以 扩展到100个（当前建设50个，后续可以扩展到100个）可控监视探头， 探头采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到 监督中心机房，并通过大屏幕展现出来。 1.1. 2.1 系统建设要求 视频监控系统可以随时选择需要监控的8路视频监控信号。 视频监控系统主要应包括以下功能模块：视频图像播放、视频源选择、 监控探头调整控制等。 ?视频图像播放 应能播放支持扬州市现有的视频数据压缩格式。要求能在城市管理信息 中心的大屏幕和PC终端上显示。 ?视频源选择 应可在系统的电子地图上选择需要调用查看的视频源，方便地查看相应 的视频信息。 ?监控探头调整控制 应能实现对监控探头的调整控制（公安局建设的36路图像除外）。可以通过调整监控探头，实现视频图像的放大、缩小，还可以实现监控探头的方向调整。
1.1. 2.2 系统设计 1.1. 2.2.1 视频前端设计 扬州城管中心视频监控系统前端图像源只要来自两个方面：扬州市公安局已建的36路视频图像接入和扬州市城管计划建设100个（当前建设50个，后续可以扩展到100个）可控监视探头。 公安局已建的36路图像，考虑节省传输路由租用费用，采取租用电信8条2M带宽路由同时到达城管监督中心。 扬州市城管计划建设的100个（当前建设50个，后续可以扩展到100个）可控监视探头，拟采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到监督中心机房，并通过大屏幕展现出来。 1.1. 2.2.2 系统传输设计 公安局已建的36路图像，通过租用电信8条2M带宽路由，加编解码器同时送8路图像至城管中心，在大屏幕上显示。 由于公安局原配置的图像切换矩阵有控制限制，设计采用配置一台48*16矩阵放在公安局机房，接入36路视频源；配置一台主控键盘放在城管监督中心，通过编解码器的双向数据口，远程控制矩阵，自由选择城管需要监视的视频图像。 扬州市城管计划建设的100个可控监视探头，拟采用数字式以太网传输模式，通过通信运营商提供的传输通道，汇集到监督中心机房。 由于城管监督中心在二楼，配线总机房在一楼，因施工前后衔接很难统一，电信的宽带路由一般只到一楼配线总机房，故考虑在一楼配线总机房至二楼监督中心机柜预留110根视频线缆（SYV75-5）和10根RVVP线缆作为远端视频图像信号接入路由。 1.1. 2.2.3 系统功能实现 各路视频图像汇集到城管监督中心，通过监督中心的图像显示系统进行切换、选择，显示在大屏幕上。实现以下功能： 1) 视频图像播放 能播放支持扬州市现有的视频数据压缩格式。能在城市管理信息中心的 大屏幕和PC终端上显示。为城管中心对整个城市进行实时掌控提供了准确 无误的保障。
网络视频监控系统 解 决 方 案 2014-2-10
目录 一、设计背景 (3) 1. 设计目标 (3) 2. 设计原则 (4) 二、系统简介 (5) 1. 系统组成 (5) 2．系统功能 (6) 3．系统设备简介 (7) 4．系统配置清单 (13)
一、设计背景 酒吧是物质密集、人员集中、现金流量大的场所，是促进社会经济繁荣必不可少的部份。酒吧的宗旨是提供优良的服务以满足旅客的需求，同时也要保证酒吧及客人的生命财产安全。 由于工作性质的关系，酒吧主要是为客人提供娱乐、休闲等业务，出入人员比较繁多，而犯罪分子恰好利用这种环境，潜入酒吧伺机作案，直接影响到客人的人身安全和财产安全，直接影响到酒吧的声誉。为进一步加强酒吧的安全防与管理，保护客人及酒吧的人身财产安全，建立监控、报警、通讯相结合的安全防系统是行之有效的必要保卫手段。视频监控系统能对入侵者做到快速反应，并及时发现和抓获罪犯，对犯罪分子有强大的威慑作用。同时安装消防报警系统，能在火灾发生的初期阶段及时得到控制，以避免重大火灾事故的发生。 随着通信技术、控制技术和计算机网络技术的飞速发展和普及应用，智能化在逐步发展壮大,信息基础设施建设步伐也在加快。如何使酒吧住户拥有一个高效率的舒适、温馨、便利的环境，又能满足不断变化的使用者的需求, 对酒吧实现统一、有序、智能化、网络化管理，这是酒吧安全管理急需解决的问题。 1. 设计目标 为满足酒吧的安全和科学系统化管理的需要，以及为了对随时发生的情况进行全面、及时的了解和掌握，对意外情况能迅速做出正确判断，并给出正确、快速的指挥和处理，结合酒吧管理的特点，在整个系统中采用网络摄像机，实现对酒吧各个地方进行视频实时监控，达到维护社会治安和防止破坏的作用，及时地把一切可能发生的或即将发生的案件和险情的图像资料传送到监控中心，使监控中心的值班员可以把这些危害和隐患扼制在萌芽状态，杜绝财产损失、确保人员生命安全。这也是为配合安全保卫工作，打击现代犯罪行为提供有效法律证据的重要手段之一，以期能更好地为管理服务。现要求在酒吧设置数个监控点，进行数字系统监控，以提高整个酒吧的安防水平。 系统设计强调中心监控的综合管理和操作性能，力求系统操作简便直观。一方面激活部配置管理，利用现代计算机技术和网络技术加强过程控制，以提高管理的水平;另一方面需要使有关部门在事后获取相关录像记录,提供有效现场证据和线索，在事前、事中、事后进行全面防。
一．系统概述 随着社会主义市场经济的发展，社会各行业在实际应用中对安全防范行业提出了更高的要求。而数字网络监控技术作为一种行之有效的安防和自动化管理,已被各个行业安防监控系统所广泛采用。它一方面使单位管理部门能获取各个重要场所内的情况、安全防范，产生的大量实时信息，更有利于加强对单位的安全的管理；另一方面又可提高工作效率,达到现代化网络的管理水平。 安装数字网络监控系统，能大大减少不必要的人力、物力，实时高度监控可视区域，做到控制现场人员的实际运作现状，实时快速的反映所发生的一切事物，便于及时应付处理突发变故事件等；达到安全防范和安全管理的宏观动态监控、微观取证的目的。 根据“数字式网络视频监控”系统项目和有关部门的设计规范要求，结合我公司从事保安监控系统工程设计经验，遵循技术的先进性、系统的扩展性、整体设计的实效性和高性能价格比。在系统的设计中，强调设计的综合管理及操作性能，力求系统操作简便、实用和直观性。 系统设计强调中心监控的综合管理和操作性能，力求系统操作简便直观。一方面激活内部配置管理，利用现代计算机技术和网络技术加强过程控制，以提高管理的水平；另一方面需要使有关部门在事后获取相关录像记录,提供有效现场证据和线索，在事前，事中、事后进行全面防范。 二．设计原则 2.1基本情况介绍 一共有36个监控点。组建这样大型的系统，根据我们对监控行业的了解和丰富的工程经验，认为其需求主要体现在以下几个方面： 一、视频监控覆盖到大楼各通道或重要区域的监控需求的地方，对其进行24小时实时 视频监控，特殊区域还可以进行实时音视频监控； 二、在监控中心可以远程控制球机监控点的云台，实现变焦、变光圈、聚焦的控制，
网络监控系统设计方案 导读：本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端视频数据 采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、立杆、墙挂支架等设备。 视频监控总体设计 1.1. 网络视频监控系统组成 本次设计方案中，视频监控系统分为如下几个部分，每部分的基本功能和组成如下： (一) 前端视频数据采集部分：通过网络摄像机实现对各个监控区域的图像采集；前端视频数据采集设备包括红外一体化网络摄像机、网络半球、网络智能球、高清网络摄像机、立杆、墙挂支架等设备。 (二) 视频数据传输部分：通过超五类双绞线、室外4芯室外多模铠装光缆、光电转换设备和网络交换机等设备组成转发视频图像数据的传输网络，并通过传输网络将图像数据从前端监控设备传送到后端监控中心进行视频显示和存储，主要设备和线材包括：网络交换机、光电转换设备、超五类双绞线、室外铠装光缆等。 (三) 视频监控中心部分：视频监控中心是将前端采集的视频图像信息通过软件解码，转化为图像信号传送到监视器上，形成直观图像信息并且显示出来，同时对视频信息按照存储策略进行存储。通过网络监控中心管理平台对整个系统进行统一操作、配置、管理，其中主要设备网络监控中心管理平台、监控录像主机、大尺寸电视等设备。 (四) 监控终端部份：监控终端主要功能是监看实时视频画面、查询回放录像、抓拍图像、手动录像，主要包括监控客户端、多路视频解码器。 1.2. 监控系统拓扑图
1.3. 前端视频监控部分 1.3.1. 前端监控点设置说明 序号安装位置产品名称 单 位 数量备注 1 负一层停 车场 红外一体化网络摄像 机 台11 监控车位及通道，安全通道等出入口情 况
视频监控系统 网 络 解 决 方 案 年月日
目录 1 综述 (4) 1.1方案概述 (4) 1.2设计原则 (4) 1.2.1可靠性 (4) 1.2.2先进性 (4) 1.2.3实用性 (4) 1.2.4合理性 (5) 1.2.5 可管理性 (5) 1.2.6 安全性 (5) 1.2.7 可扩展性 (5) 1.2.8 标准、开放 (5) 2 网络规划 (6) 2.1 产品的选择 (6) 2.2 网络方案的总体设计 (6) 2.2.1 分层的结构设计 (7) 2.2.2建议设计 (7) 2.3 VLAN及IP地址规划 (16) 2.3.1 划分VLAN的方法 (16) 2.4 路由协议及路由策略规划 (19) 2.5 组播的实现 (19) 2.6 网络安全 (21) 3 网络管理 (23) 4 功能实现 (23) 4.1 基本功能实现 (23) 4.2 扩展功能实现 (24) 5 培训 (25) 6 质量保证和售后服务 (25)
1 综述 1.1方案概述 本视频方案是基于以太网络的视频监控解决方案，可实现图像实时观看、远程控制、海量存储、远程传输、分级管理和诸多增值业务的分布式视频监控网络解决方案。该方案具备开放的体系架构、稳定的系统性能、丰富的业务体验、电信级运营维护的特点。可为管理层提供一种直观的、交互的、可运营、可管理、可扩展的视频监控管理平台。具备性价比高、性能稳定等诸多优点，是部署视频监控网的最佳选择。 1.2设计原则 本方案遵循以下原则： 1.2.1可靠性 作为基础设施，系统的可靠性是网络建设的首选因素。在网络设备及结构等方面均应达到国际和国家相应的标准指标和要求，并满足客户的需要。 1.2.2先进性 采用先进而成熟的网络技术产品，适应大量的数据和多媒体信息传输、处理、交换的需要，应有一定的扩充与发展空间，使整个网络系统具有较强的生命力。 1.2.3实用性 计算机网络建设强调网络系统与网络应用并重，先进实用，
网络高清视频监控系统方案 一、监控系统架构及组网 网络高清方案由前端子系统和监控中心两大部分组成，其中前端子系统在各个点位部署高清网络摄像机及相应配套设备，监控中心主要部署存储设备、显示大屏、视频综合管理一体机、核心交换机、客户端PC等设备。此外，传输网络为前端子系统与监控中心的信息传输提供通道，主要包括光纤收发器、EPON设备和接入交换机等。 监控中心网络高清方案物理拓扑如下图所示： 二、监控系统的需求 1）系统需要有中心平台进行统一管理，涵盖全方位的系统管理功能； 2）实现高清视频解码、拼接控制、大屏显示、平台管理等功能的一体化，监控中心设备组网结构清晰简单，便于维护； 3）系统需全IP网络化，从而实现灵活组网，便捷管理； 4）系统具备智能化属性，能对事件作出及时响应，事后检索效率高。 5）系统应满足高清视频的采集、传输、存储及显示，实现端到端的高清； 6）降低视频码率，提高视频预览的效果，降低存储成本。 三、设计原则 本系统以先进性、可靠性、实用性、经济性、扩展性为基本原则，具体如下：先进性：采用成熟、主流的设备构建系统，系统建设充分利用当前最新的视音频、数据、网络等技术，充分兼顾需求和技术的不断变化，建设业内领先的高清视频监控系统。 可靠性：系统硬件采用电信级专业设备，对关键设备采取冗余备份措施，软件采用模块化、分层隔离的设计思想，确保整个系统长期稳定运行。 实用性：系统的设计突出应用，以现实需求为导向，以有效应用为核心，以技术建设与工作机制的同步协调为保障，确保系统能有效服务于用户的工作需要。 经济性：系统整体配置性能高，价格合理，建设成本和投入较低，同时方案
视频监控系统设计方案 摘要：生产经营管理的高效性、实时性直接影响到企业的生产效益和成本控制。当前，工厂的建设、管理正向着信息化、智能化的方向发展。通过在企业内部安装一整套局域网上的网络视频监控系统，安全生产人员可实时监控各个设备的运行状况，安保人员可实时监控厂区的出入口、道路、重点建筑等重要场所的人员流动情况，企业相关部门的领导也可以在办公室随时监控整个企业的运作情况。 一、工程说明 1.1 工程需求分析 根据用户的实际要求和现代监控系统的特点对本项目的需求进行了认真的分析。 1. 防范目的 通过安装在工厂辖区的摄像机，可以对现场的人员、车辆及设备的工作情况进行实时监视，监控室能够及时观察到现场的情况，并能够将相关图像进行实时的录像。在充分保证客人及业主隐私的基础上，加强工厂的安全保卫工作，同时提高工作效率，实现科学的管理。 2. 布防要求 根据现场的实际情况加以安装，以便最能有效地监控现场图像，不留死角。 3. 安全可靠性 为使整个监控系统充分发挥其安全防范的作用，应从以下几个方面确保系统安全可靠： ⑴前端设备品质必须高度可靠，尽量选用性价比高的名牌产品，同时充分考虑到特殊且恶劣的环境因素对设备的影响。 ⑵必须按照国家标准及工艺要求进行施工。 ⑶控制系统应采用可靠性高、功能全的产品 ⑷严格的管理制度，规范的操作。 ⑸操作简便。具有一定的扩容和升级能力。
二、方案设计的原则和思想 2.1 系统应具有的特性 2.1.1 先进性 当今科学技术发展迅速，若花巨资建成一个几年之内就要淘汰的落后系统，不仅是一种极大的浪费，而且将严重影响工厂的声誉。所以设计方案首先就要确保设计技术和应用技术的先进性，同时也要保证整个系统的最佳性能价格比。 2.1.2 灵活性和兼容性 随着科学技术的发展，不可能保证一个系统永远处于领先地位。为此在设计方案时，必须考虑到系统升级扩容的灵活性和兼容性，这就需要采用模块化、开放式、集散型、分布式的控制系统。使得不改变原有设备，在不损失前期投资的情况下，就能方便的升级和扩容，确保系统不过时。 2.1.3 经济实用性 先进性与经济性往往会产生矛盾，这就需要在制定总体设计方案时： 一、要选择性能价格比最佳的产品和系统。高科技现代化时代，经济性衡量的唯一标准是性能价格比，既不是单纯性能，也不是单纯的价格，若不顾性能，而单纯追求价格，势必会陷入不正当的价格竞争战。那么系统事故所造成损失和影响用经济是补偿不了的。 二、善于充分利用软件来实现系统功能，尽可能减少硬件开支，达到降低系统总成本的目的。 三、充分了解其它子系统的功能，并与之进行有机结合，避免功能重复。 四、要善于从实际出发，突出实用功能，去掉“华而不实”的无用功能，降低总体投资，求得先进性与经济性的完美统一。 2.1.4 可靠性 可靠性是系统设计中的关键，不可靠的系统不仅根本谈不上什么先进性，而且由于系统的瘫痪导致重大的损失会给用户带来巨大的负担和耗费。为此总体方案的设计和产品的选用时： 一、既要考虑技术的先进性，又要考虑技术的成熟性。
高清网络视频监控系统 解 决 方 案 一、概述 1.1 背景分析 中国制造为世人所熟知，随着产业不断升级，生产技术越来越发达，中国作为真正的世界技术工厂也为时不远。现今，工厂的现代化管理手段越来越丰富，准确性也越来越高，各种先进的技术手段比如视频监控系统，可有效的加强对各种场合，特殊设备以及人员的直观管理，及时、有效的反映重要地点区域的现场情况，增强安全保障措施，同时进一步规范各岗位的生产管理。 目前监控系统手段已经从传统的模拟视频监控发展到了高清网络数字视频监控，利用现有的办公网络、企业专网，光纤专网敷设，甚至互联网和无线网络都能够构建工厂的高清网络视频监控系统;与此同时，百万像素网络摄像机的大规模普及也解决了传统模拟视频监控系统清晰度不足的尴尬局面;浩宇信息HYTEC公司开发的基于低码率、高清画质、多功能等特性的720P、1080P高清网络摄像机与HYTEC网络视频监控管理平台为不同规模工厂提供了多结构，多用途，良好扩展性的新一代高清视频监控解决方案。 1.2 需求分析 系统主要满足两大部分的需求，一是工厂公共区域安全防范的需要;二是工厂生产区域监控管理的需求。
工厂安全防范 周界视频监控系统：在工厂周界区域部署感红外的固定高清网络枪式摄像机，满足全天候24小时监控。 出入口监控：在厂房出入口、园区出入口以及其他重要区域的出入口安装高清摄像机。 厂房内部：在厂房内部部署大范围监控的摄像机，以满足对整个厂房的全局监控。 库区监控：在库房内外部署摄像机，严密监视现场情况。 生产区域管理 重要设备监控：在车间、厂房一些重要的设备处安装高清摄像机，对设备运行状态、防盗、防破坏进行监视。 生产过程监视：对于一些生产线上、操作岗位进行重点监控，记录操作过程和生产线上的生产过程。 其他需求 整个系统应该采用模块化、数字化、网络化架构，满足结构简单化和系统可扩展的需求 利用平台管理软件来统一管理前后端物理设备和虚拟软件模块，做到模块化部署、集中化管理的新一代监控功能。 视频监控管理平台应能与红外报警系统、消防系统、门禁系统等实现联动，满足协同管理、统一调度。 1.3 设计原则 1. 先进性 本系统采用先进的、具有前瞻性的视频监控技术，包括130 万像素数字高清技术、高清视频编解码技术、视频海量存储和高效检索技术和视频智能分析技术等。同时采用先进的综合视频管理平台，借鉴海量多媒体资料管理系统的经验和技术，不仅实现对高清、标清视频的统一管理，还应实现整个系统设备的运维管理，以及各类视频综合智能化应用。 2. 可靠性 系统设计、设备选型、调试、安装等环节应严格执行国家、行业的有关标准及公安部门有关安全技术防范的要求，贯彻质量条例，采用稳定、可靠的技术设备，确保系统级别的高稳定性和可靠性，满足实际需求，实现全年365 天的全天候长期稳定运行。系统中核心的存储设备、重要的服务器及后台服务软件等，支持 掉电恢复后设备及软件自动恢复正常连接、断网或网络风暴恢复后设备及软件自动恢复正常连接，启动过程无需过多人工干预。 3. 安全性 系统传输采用专网，充分利用光纤资源，保证视频信息、控制信息网络传输的安全和畅通，避免采
学校高清视频监控系统设计方案 最近有很多朋友问到关于学校监控方案如何设计，随着对教育的不断重视，学校高清监控的项目现在越来普遍，这里我们就一起来看下这校监控项目如何设计。 一、背景分析 校园安防已经在各大中小学逐渐普及开来。目前校园安防主要由教学办公区和学生学习生活区两部分组成。而大中小学由于学校面积、学员年龄的不同，所需安防系统又有很大差别。各地高校的开放度高，人员杂，流动大，因而增加了校园安防工作的难度;中小学校虽然实行封闭式管理，但中小学生自控力相对较差，自我保护能力也较弱，因而中小学校所需视频辐射区域更大。因此，安防在大中小学校里面，其侧重点有所不同。然而，无论其侧重点有多大的差异，其对这群受保护人群的安全防范的重要程度则是毋庸置疑的，因此，校园监控逐渐走向高清网络视频领域。 幼儿园：由于其监控对象是受保护的弱小儿童，更重要的是对外部入侵的安全防范工作。而其扩展应用主要体现在家长远程观看幼儿园的情况，包括活动期间和上课期间; 中小学：中小学其监控对象是受保护的发育期青少年，安全防范工作还是学校安防的主要目的之一，除了包括外部入侵之外，还包括内部校园暴力。而其扩展应用更多的体现在电子监考这一应用;
高校：高校里面基本为成年人群，对外部入侵、校园内部自身安全防范固然重要，但其扩展应用占用比例加重，重点体现在远程教学这一方面的应用。 二、项目分析 视频监控区域：为了保障学校的正常工作、生活秩序及校内安全，避免学校财产损失，保证校内师生的安全，避免非法的人员闯入等需要对整个学校的安全进行有效的防范。通过在图书馆、学校门口、操场、停车场、校道、广场、周界、饭堂、部分楼层走道等诸多重要的区域和点位进行全天候的、实时的、高清晰的视频监控。 点位分布要求：整个视频监控要求能够满足全天候本地24小时监控。前端必须采用目前最先进、最稳定的摄像机。在学校出入口等重要的地方需采用云台摄像机或高清固定摄像机，在校道、操场、饭堂等一些宽阔的公共场所安装高清球型摄像机或者是高清枪式摄像机，在学校周界等一些区域安装固定高清摄像机，楼层走道安装高清晰网络半球等。 报警联动：通过监控管理软件和报警接口软件，监控系统可以响应区域联网报警系统，区域联网报警系统的用户报警后，区域联网报警主机通过报警接口软件自动调用相关图像到大屏或主监视器显
2018 XX地区XX项目 网络视频监控系统设计方案 XXXXXXXXXX 有限公司 2018/8/1
系统概述 随着社会主义市场经济的发展，社会各行业在实际应用中对安全防范行业提出了更高 的要求。而数字网络监控技术作为一种行之有效的安防和自动化管理,已被各个行业安防监控系统所广泛采用。它一方面使单位管理部门能获取各个重要场所内的情况、安全防范， 产生的大量实时信息，更有利于加强对单位的安全的管理；另一方面又可提高工作效率,达到现代化网络的管理水平。 安装数字网络监控系统，能大大减少不必要的人力、物力，实时高度监控可视区域，做到控制现场人员的实际运作现状，实时快速的反映所发生的一切事物，便于及时应付处理突发变故事件等；达到安全防范和安全管理的宏观动态监控、微观取证的目的。 根据“数字式网络视频监控”系统项目和有关部门的设计规范要求，结合我公司从事保安监控系统工程设计经验，遵循技术的先进性、系统的扩展性、整体设计的实效性和高性能价格比。在系统的设计中，强调设计的综合管理及操作性能，力求系统操作简便、实用和直观性。 系统设计强调中心监控的综合管理和操作性能，力求系统操作简便直观。一方面激活内部配置管理，利用现代计算机技术和网络技术加强过程控制，以提高管理的水平；另一方面需要使有关部门在事后获取相关录像记录,提供有效现场证据和线索，在事前，事中、事后进行全面防范。 二．设计原则 2.1基本情况介绍 一共有36 个监控点。组建这样大型的系统，根据我们对监控行业的了解和丰富的工程 经验，认为其需求主要体现在以下几个方面： 、视频监控覆盖到大楼各通道或重要区域的监控需求的地方，对其进行24小时实时视频监控，特殊区域还可以进行实时音视频监控；
智能建筑-领航二十一世纪高清数字网络视频监控系统 技 术 方 案 书 2017年7月
目录 一、项目概述 (3) 1.1.项目背景和建设目标 (3) 1.2.网络视频监控技术概述 (3) 1.3.项目需求分析 (6) 二、系统设计 (10) 2.1设计原则 (10) 2.2系统设计依据 (11) 三、视频监控设计方案 (12) 3.1系统设计要求 (12) 3.2系统功能 (14) 3.3系统设计和结构图 (15) 3.4系统结构 (16) 3.5百万高清网络监控的优势百万高清 (17) 四、系统设备和平台软件 (21) 4.1百万高清摄像机 (21) 4.2集中监控管理服务器 (29) 4.3监控系统平台软件 (30) 五、技术培训 (30) 六、售后服务 (32)
一、项目概述 1.1.项目背景和建设目标 本项目目标是实现以下几个方面的要求: 1.11、 2、3、4、5号楼宇网络互通，每个楼宇操作间实现无线网络。 1.12、四栋楼宇门口进门处实现指纹门禁一卡通联网系统，并对门口进出人群实现高清监控效果。 1、13、操作间实现轮廓型监控效果，主要对应操作台。 1、14、最终将所有信息及数据汇总到5号楼顶部机房，加装UPS持续供电系统，实现延迟供电1小时的目标。 1.2.网络视频监控技术概述 网络视频监控技术的演变 时至今日，业内普遍认为视频监控系统已经发展到第三代。 第一代视频监视系统指的是以VCR (Video Cassette Recorders)为代表的传统CCTV系统，系统主要由模拟摄像机、专用电缆、视频切换矩阵、模拟监视器、模拟录像设备和盒式录像带等构成。第一代系统存在很多明显的缺点，例如维护工作繁琐、无法进行远程访问、无法与其他安防系统（如门禁、周界防护等）有效集成、录像质量将会随着时间的推移下降等。 在上世纪90年代中期，以DVR (Digital Video Recorder)为代表的第二代视频监视系统出现在视频监视市场上。DVR使用户可以将模拟的视频信号进行数字化，并存储在电脑硬盘而不是盒式录像带上。数字化的存储大大提高了用户对录像信息的处理能力，用户可以通过DVR来控制摄像机的启闭，对于报警事件以及事前/事后报警信息的搜索也变得相对简单。然而，DVR本身的处理能力限制使得其数字化处理能力被限制在是8~32路以内，一个项目往往需要许多台DVR 设备，系统部署仍然很繁琐。 第三代系统指定就是目前正在蓬勃发展的网络化视频监视系统，又称为IP
办公大楼视频监控系统设计方案
办公楼视频监控系统 二零零九年七月
1、方案概述 (5) 1.1、概述 (5) 1.2、建设宗旨 (6) 1.3、基本思路 (6) 1.4、闭路电视发展历程简介 (7) 2、设计原则.............................. .9 2.1、先进性与适用性 (9) 2.2、经济性与实用性................. .10 2.3、可靠性与安全性................. .10 2.4、开放性 (10) 2.5、可扩充性 (10) 2.6、洎求最优化的系统设备配置 (11) 2.7、保留足够的扩展容量 (11) 3、设计规范和依据 (12) 3.1、《智能建筑设计标准》 (12) 3.2、《建筑智能化系统工程设计标准》 (DB32/191-1998) (12) 3.3、《城市住宅建筑综合布线系统工程设 计规范》(CECS/119-2000) (12) 3.4、《建筑与建筑群综合面线系统工程设
计规范》(GB/T50311-2000) ............ .12 3.5、《民用建筑电气设计规范》 (JGJ/T16-92) (12) 3.6、《民用闭路监视电视系统工程技术规 范》(GB/50198-94) (12) 3.7、《系统接地的型式及安全技术要求》 (GB14050-93) (12) 3.8、《安全防范工程程序与要求》 (GA/T75-94) (12) 3.9、《安全防范工程验收规则》 (GA/T308-2001) (12) 3.10、《工业电视系统工程设计规范》(GBJ 115) ................................ .12 3.11、《安全检查防范系统通作图形符号》 (GA/74-94) (12) 3.12、《消防联动控制设备诵用技术条件》 (GB 16806—1997) (12) 3.13 ＞《火灾自动报警设计规范》 (GB50116-98) (12) 4、系统功能和特点 (13) 4.1、系统具有以下功能： (13)
网络高清视频监控系统解决方案
网络高清视频监控系统解决方案
目录 第一章概述 (1) 1.1 设计背景 (1) 1.2 需求分析 (1) 1.3 设计原则 (2) 1.4 设计依据 (3) 第二章系统设计 (4) 2.1 总体结构设计 (4) 2.2 前端子系统设计 (5) 2.3 传输网络设计 (6) 2.4 监控中心设计 (7) 2.4.1 存储设备 (8) 2.4.2 显示大屏 (9) 2.4.3 解码拼控管理 (11) 第三章系统功能介绍 (16) 3.1 系统管理功能 (16) 3.2 系统业务功能 (19) 第四章系统优势分析 (22) 4.1 高清智能 (22) 4.2 可靠易用 (23) 4.3 兼容性强 (23) 4.4 高度集成 (24)
第一章概述 1.1 设计背景 从模拟到网络，从标清到高清，随着安防监控技术的不断发展，用户对监控系统的要求越来越高。为了解决监控系统的视频图像分辨率低、存储可靠性差、视频上墙显示复杂及系统管理性能差等方面的问题，海康威视从系统的先进性、可靠性、实用性、经济性、扩展性等方面出发，推出了一套集前端采集、后端存储、上墙显示及应用管理于一体的网络高清视频监控系统标准化解决方案。 1.2 需求分析 经过近几年的努力，以视频监控为核心的安防体系建设取得了显著的成绩，在提高防控管理方面发挥了积极作用。但同时我们也应该清晰地认识到前期视频监控产品普遍存在一些不足，制约了视频资源的共享和应用业务的整合，限制了防控体系技术的发展，主要表现在以下几个方面： 系统结构复杂：系统管理、解码、拼控、上墙等功能实现非常复杂，涉及多个设备，占用较多空间，不便于部署和维护。 系统运行维护：系统设备数量和种类繁多，不利于快速部署，增加了故障几率；缺乏对前端设备故障的自动侦测与预警，无法及时掌握前端摄像机损坏情况。 系统组网性能：模拟监控系统的组网和应用受地域限制的影响较大，管理性和资源共享性较差；另外系统的扩展性和灵活性较差，不利于远距离传输。 系统智能化：传统视频监控系统难以对事件提前防控和及时响应，事后对海量存储信息的检索采用纯人工方式，效率低下。 视频成像质量：由于缺乏系统性考虑，现有的视频监控系统在采集、传输、存储及显示中的某些环节容易出现高清化瓶颈，导致最终显示质量不高，只能解决“看得见”，无法实现“看得清”，降低了视频资源的使用价值。
监控系统设计方案 一系统概述 随着社会主义市场经济的发展，社会各行业在实际应用中对安全防范行业提出了更高的要求。而数字网络监控技术作为一种行之有效的安防和自动化管理,已被各个行业安防监控系统所广泛采用。它一方面使单位管理部门能获取各个重要场所内的情况、安全防范，产生的大量实时信息，更有利于加强对单位的安全的管理；另一方面又可提高工作效率,达到现代化网络的管理水平。 安装数字网络监控系统，能大大减少不必要的人力、物力，实时高度监控可视区域，做到控制现场人员的实际运作现状，实时快速的反映所发生的一切事物，便于及时应付处理突发变故事件等；达到安全防范和安全管理的宏观动态监控、微观取证的目的。 根据“数字式网络视频监控”系统项目和有关部门的设计规范要求，结合我公司从事保安监控系统工程设计经验，遵循技术的先进性、系统的扩展性、整体设计的实效性和高性能价格比。在系统的设计中，强调设计的综合管理及操作性能，力求系统操作简便、实用和直观性。 系统设计强调中心监控的综合管理和操作性能，力求系统操作简便直观。一方面激活内部配置管理，利用现代计算机技术和网络技术加强过程控制，以提高管理的水平；另一方面需要使有关部门在事后获取相关录像记录,提供有效现场证据和线索，在事前，事中、事后进行全面防范。 二．设计原则 2.1基本情况介绍 一共有n个监控点。组建这样大型的系统，根据我们对监控行业的了解和丰富的工程经验，认为其需求主要体现在以下几个方面： 一、视频监控覆盖到各通道或重要区域的监控需求的地方，对其进行24小时实 时视频监控，特殊区域还可以进行实时音视频监控；
二、在监控中心可以远程控制各个监控点的摄像机云台，实现变焦、变光圈、 聚焦的控制，达到更大范围、更佳效果的监控； 三、在监控中心能够实时接收前端传统报警装置传送的报警信息； 四、在网络计算机上可以远程控制各个监控点的摄像机云台，实现变焦、变光 圈、聚焦的控制，达到更大范围、更佳效果的监控； 五、在网络计算机上能够实时接收前端传统报警装置传送的报警信息，实时反 应出报警点即时的音视频情况； 六、能够对以上所有视频信号进行长时间的音视频录像，网络上的计算机能够 随时调看录像资料； 七、具备完善的安全级别控制，实现完善的安全策略管理； 八、支持在视频监控中心将所有视频图像输出到大屏监视器显示 2.2方案设计原则 根据项目的要求和国家有关法规的要求，我们经过认真研究、分析设计本系统方案。该系统具有性能先进、质量可靠、经济实用等特点，而且该系统具有方便扩展、与其它信息系统实现无缝连接的能力。为实现安防系统的可视化管理奠定了基础。 依据、参考的相关规范包括： 《工业电视系统工程设计规范》GBJll5—87 《远动设备终端通用技术条件》GB/T16435-1996 《中华人民共和国安全行业管理规范》 《软件工程国家标准》 《中国电气安装工程施工及验收规范》 《安全防范工程程序与要求》GA/T75-94
网络视频监控实施方案 基于网络视频服务器的远程图像监控管理系统网络视频服务器是最近几年才面世的第三代全数字化远程视频集中监控系统的核心设备，属于最新一类的数字化监控产品，利用它可以将传统摄像机捕捉的图像进行数字化编码压缩处理后，通过局域网、广域网、无线网络、Internet或其它网络方式传送到网络所延伸到的任何地方，千里之外的网络终端用户通过普通电脑就可以对远程图像进行实时的监控、录像、管理。网络视频服务器基于网络实现动态图像实时传输的特点，使得以往必须局限在区域范围的图像监控系统，变成可以不受时间与地域的限制。 在本系统规划调研阶段，用户方根据系统需求对现在主流的监控模式进行了全方位的分析比较： 1、传统的模拟监控模式：需要在各专卖店与公司总部之间架设模拟图 像传输的专用光纤专线，由于各专卖店分布比较广，仅仅是线缆敷设的费用就是天价了，该模式很快被否决。 2、基于硬盘录像机的第二代准数字化本地视频监控模式：与模拟监控 模式相比，基于硬盘录像机的第二代准数字化本地视频监控模式不亚于一次飞跃，但是在远程监控应用中，基于数字硬盘录像机的监控模式始终无法解决网络远程监控应用环境中的传输延时过大、网络带宽占用过高、无法多路同时监控等问题，而且由于系统架构方面的原因这种监控模式无法实现中心统一集中管理、录象和回放的需求。 3、基于网络视频服务器的远程图像监控管理模式：用户方最终选择以 网络视频服务器为核心设备架构专卖店图像远程集中监控管理系统，通过在各专卖店配备网络视频服务器，将本地监控摄像机拍摄的模拟图像进行数字化压缩处理后，基于现有的各专卖店和公司总部之间通过ADSL网络上传到监控中心集中管理、录像、远程回放和对讲，联网的客户端电脑可以实时监控相关图像，也可以随时访问录像主机调用历史录像数据回放显示。 系统规划与实施 根据以上需求，对市场上国内及国外生产的多种品牌网络视频服务器进行技术性能和性价比的分析比较，并考察了各种品牌产品的实际应用项目，经过严格的质量、功能、性能的筛选，最后选定深圳黄河数字技术有限公司生产的“HH5001C” 网络视频服务器。
网络高清监控系统 设 计 方 案 设计单位： 设计人： 联系： 日期：年月日
工程项目容 （一）序言： 随着科学技术的进步和计算机网络的传输与存储技术、视频数字编解码技术的发展，使得视频监控系统在安防行业的应用有了一个飞跃性的发展。安防视频监控业界通常把视频监控技术的发展划为模拟监控、数模结合监控以及全数字智能化监控几个阶段。IP高清全数字智能化监控系统，作为划时代的革命性产物经过多年的发展已经解决了传统意义上诸多瓶颈问题，IP高清时代即将来临了！ 首先视频编解码技术和计算机存储技术的快速发展直接导致了高清图像有了网络传输和存储的可能，我们能够有效的利用最先进的编解码技术将将高清的图像压缩成可以接受的并易于传输和存储的大小，为高清系统的快速发展奠定了坚实的基础； 其次，IP网络的广泛部署和快速发展推动了网络视频监控的出现，实际上视频监控IP化以后特别是CMOS技术的日益成熟和完善和720P,1080P高清摄像机的推出，很多广播级的IP视频技术都被大量的引入到视频监控应用中，除了传统意义上的技防监控，更延伸到各行各业的管理层面，使得视频监控的应用围向更大围扩展； 第三，由于IP高清摄像机带来了视频图像质量的大幅提升，大量的视频采集的信息为各种智能视频分析工具提供了充足的分析源，大大推动了视频监控向智能监控的发展。随着高清IP监控系统的日渐成熟，可以预计，高清IP监控系统终将视频监控系统数字化、网络化、智能化推向顶
峰，实现真正的全面应用。 鉴于传统监控工程中所采用的基于混合硬盘录像机和模拟摄像机及模拟矩阵系统的半数字视频监控系统在用于大型监控系统时清晰度不高、易干扰、控制系统和线缆复杂难于维护、后期扩展升级困难等问题，本视频监控工程采用基于IP网络数字摄像机和纯数字硬盘录像机及数字矩阵系统实现全数字化的网络视频监控模式，本方案从摄像到传输及显示记录与控制实现完全数字化，从而保障视频监控信息摄制真正高清化，并且无损的传输记录和控制，线缆结构模块化综合布线，控制存储集中管理，使整套系统完美和谐并向后兼容，做到耐用（高质量、高性能、高扩展、易升级）、好用（结构简洁、操作直观、稳定可靠、维护容易）。 网络拓扑图如下：
盐湖集团高清网络数字视频监控系统技术方案 第一章系统概述 一、系统组成 整个系统主要由前端72个监控点及液晶大屏监控管理中心构成。各监控系统主要由前端图像数据采集硬件和管理及视频采集部分（各类高清网络摄像机完成）组成，完成对本地区域的监控管理和向上级中心的数据转发功能；监控管理中心主要由网络视频数字解码器及液晶电视墙等网络集中管理系统设备组成，完成对各监控点的视频解码上大屏、回放等。 二、系统概要介绍 系统的主要目的是实现将前端视频系统上传到管理中心。实现将各孤立监控系统，进行统一管理、数据转发和监控。特别是当有特殊的情况发生时做到统一的管理和应急措施的统一指挥，系统是一套“数字化、网络化、全方位”的智能网络监控管理系统，系统建设达到“系统集成一体化、信息存储网络化、维护管理智能化”的目标。 1、系统网络组成 系统利用以太网络，设备通过TCP/IP协议交换视频和数据信息，做到完全数字化和网络化。 2、监控管理中心平台具有强大的管理功能 通过网络TCP/IP协议进行联网，实现将各远程视频传输到监控系统中心。 对所有网点监控设备进行集中配置和远程维护管理。
统一视频压缩格式，实现监控视频流的实时传输，实现对远程录像进行网上视频浏览、资料检索等 中心通过数字矩阵系统主机将网络视频信号解码输出到电视墙上，能够在一个电视画面上同时显示或轮巡显示多路图像。 远程数字监控系统实现后，所有的控制由监控中心完成，实现前端监控系统和资料的统一规范化管理。 中心管理平台系统具备很好的开放性和扩展性，软件运行稳定可靠。三、系统设计的依据 《工业企业通信设计规范》(GBJ42-81) 《工业电视系统工程设计规范》 (GBJ115-87) 《安全防范工程程序与要求》 (GA/T75-94) 《建筑电气设计规范》(GBJ16-83) 《民用闭路电视系统工程技术规范》(GB50198－94) 《水力发电厂二次接线设计规范》(DL/T5132－2001) 《防盗报警控制器设计规范》(GPT75－94) 《防盗报警控制器通用技术条件》(GB12663－90) 《电气装置安装工程及验收规范》 (GB 50204～50259－96) 《建筑电气安装工程质量检验评定标准》(GBJ 303－88) 《电气装置安装工程接地装置施工及验收规范》(GB50169－92) 《建筑工程施工现场供用电安全规范》 (GB50194－93)