新建视频资源联网共享平台项目建设方案

新建视频资源联网共享平台项目建设方案1.1.1 视频联网安全1.1.1.1 视频边界系统在不同的网络系统之间，通过部署视频边界系统（视频 安全隔离设备），实现视频数据流向的安全连接，以及控制 信令与码流的传输控制。视频安全隔离设备主要指传输视频信息的专用隔离网 闸，其安全功能如下：1、网络隔离：实现内外网的网络隔离，切断所有基于网 络协议的连接，使外部终端无法直接访问内网，确保内网的 安全。2、单向传输：严格区分视频数据流和控制信令流，并严 格控制视频流传输的方向，视频数据流必须采用单向传输方 式，确保没有反向的视频流从内网流出。3、视频数据与视频控制信令分别处理和传输：对视频数 据与控制信令严格区分，分别处理后进行传输。支持视频数据的单向传输模式和控制信令双向传输模式。4、支持集中监管：实时上报设备运行状态、数据流量设备报警等信息。1.1.1.2 区视频专网边界安全在区视频专网核心节点上配置1套万兆防火墙+万兆视频 网闸，实现将区视频专网内汇聚的二三类点视频数据推送到 市视频专网内的区总汇聚平台。1.1.1.3社会视频整合网边界安全在社会视频整合网核心节点上配置配置1套千兆防火墙+ 千兆视频网闸，实现将社会视频整合网内汇聚的社会视频数 据推送到市视频专网内的区总汇聚视频联网平台。1.1.1.4 市视频专网边界安全在市视频专网内的区总汇聚视频联网平台可实现公安机 构用户对全区视频的访问应用。在市视频专网核心节点上配置1套万兆防火墙+万兆视频 网闸（利旧），实现将市视频专网内区总汇聚平台的全区一类、二类、三类点和社会视频资源推送到区政务网内的区总 汇聚视频联网平台。在政务网内的区总汇聚视频联网平台可实现政府职能部 门用户对全区视频的访问应用。1.1.1.5 视频安全接入方式根据广州市社会治安与城市管理智能化视频系统总体 设计方案要求，所有接入广州市城市视频专网的接入资源 必须符合国标安全防范视频监控联网系统信息传输、交换、 控制技术要求（GB/T28181-2016）。村（社区）视频系统 与视频专网将作为两个独立的 SIP 监控域进行互联，通过信 令安全路由网关及流媒体服务器实现互联。台。根据广州市社会治安与城市管理智能化视频系统总体 设计方案的分类，村（社区）的的接入类型属于部署在第 三方网络的视频资源，同时用户单位建设了第三方视频平、三类点视频系统与城市视频专网对接的网络线路，可以根据实际情况选择统一整合接入或就近接入两种方式建设。统一整合接入统一整合接入即二、三类点视频系统（自建有视频平台 系统）视频资源，通过配置防火墙 +平台接入网关，最终接 入专网视频资源整合平台。 就近接入就近接入即二、三类点（无建有视频平台系统）视频资 源，通过配置视频接入单元，就近连接到各镇街道区专网接 入汇聚点，再接入网关注册平台和平台接入网关，最终接入 专网视频资源整合平台。1.1.2区视频专网视频资源整合平台1.1.2.1 系统结构针对具有私有视频系统平台的政府职能单位，通过平台接入网关，可将所有私有平台需要共享的视频资源整合进区 视频专网资源整合平台。针对具有 NVR/DVR 等前端设备的单位，可通过视频接入 单元接入，通过区视频专网汇聚至网关注册平台，再将视频资源整合进区视频专网视频资源整合平台。1.1.2.2 接入方式1.1.2.2.1 专线方式设备整合针对其他没有平台采用第三方前端设备的视频网络，通过拉通专线，将前端设备与视频接入单元互联，并汇聚到网 关注册平台，然后将需要联网的第三方前端设备的视频共享 给区视频专网视频资源整合平台。应用场景：二、三类点无平台，只有前端设备的场景。1.1.2.2.2 专线方式平台整合针对政府主要职能单位等采用第三方监控平台的视频网 络，通过拉通专线，将第三方平台与平台接入网关进行互联， 平台接入网关可将需要联网的第三方平台视频共享给区视 频专网视频资源整合平台。应用场景：接入点位已建视频系统平台。1.1.2.3 前端视频安全接入 按照统一的规划和标准要求，完成社会视频资源的接入 建设工作。一是严格遵循国家标准安全防范视频监控联网系统信 息传输、交换、控制技术要求，整合社会面资源监控系统。二是使用安全科学的技术方案，将社会视频资源接入到 视频专网，同时为后续大量社会资源接入提供便捷渠道，给 往后的视频智能分析系统带来可靠保障。1.1.2.3.1 系统架构采用分布式的组网方式，二、三类视频系统就进接入视 频接入单元(视频接入单元可部署在政府职能部门机房、镇 街政府机房、辖区派出所等区视频专网节点)，进行防火墙 安全检测，同时通过转码功能将多样化的非标视频流转成安 全的国标视频流(GB/T28181)，通过转发功能发送给区视频 专网的平台接入网关。二、三类视频资源接入时只需要配置视频接入单元的外网IP和port等非安全域的系统信息，安全隔离内外网的信 息互通，视频数据严格由外到内，并进行安全扫描，杜绝木 马、病毒的携带传输，信令数据严格甄别，保障数据安全， 视频按需接入，并双向数字加密认证，防止无用数据流对内 网交换系统的流量压力，封堵了普通安全边界设备端口安全 开放后比较容易造成无用数据流穿透的漏洞。区视频专网可以在获得安全保障的前提条件下完成对接 入视频资源的云台控制、实时视频访问、录像查询、录像回 放、录像下载、报警响应等各种系统功能。通过视频接入单元将需要访问公安视频一、二、三类视 频监控资源的其它单位和部门进行安全隔离。外网的访问只需要配置视频接入单元的外网IP和port 等主机信息，就可以访问视频专网的视频资源，区别于普通 视频安全边界设备仅仅是IP、port、mac的映射透传代理的 工作模式、有效的解决了内网系统信息暴露。同时通过视频接入单元的防火墙隔离、用户双向加密认 证、视频及信令数据安全扫描等安全手段有效地防止了木 马、病毒程序利用视频通道泄露公安内网机密数据。视频接 入单元还可以防止ICMP、LAND、SMP、FLOOD等各种外网对 内网的攻击，充分保障内网的安全。1.1.2.3.2专网安全接入部署村社区和政府职能部门所建视频资源可通过视频安全网 关以多种方式灵活接入到区视频专网。1、通过配置视频安全网关，将各个接入视频单位的自建 内网IP转换为区视频专网IP。2、根据三类点高清视频接入需求，以镇街为汇聚单位， 每个村、社区配备视频安全接入网关，用于三类点（村、社 区）视频接入区视频专网视频资源整合平台。3、根据二类点高清视频接入需求，以政府职能局（部门） 为汇聚单位，每个职能局自建有视频平台的视频资源，配备 防火墙+平台接入网关；无建有视频平台的视频设备，配备 视频安全接入网关，用于二类点（行业部门）视频接入区视 频专网视频资源整合平台。1.1.2.3.3 IP 映射接入视频接入单元支持虚拟IP映射，可直接将社会视频资源 的ip地址映射为视频专网内的IP地址段，视频专网内只需 访问虚拟后的IP地址就可以直接访问社会资源对应的IP资 源，同时通过协议过滤、安全检测、限制端口等安全功能， 保障视频专网的安全。1.1.2.3.4标接入视频接入单元支持非国标转国标功能，支持GB/T28181 国标协议安全检测透传，2016年发布的GB/T28181-2016 安全防范视频监控联网系统信息传输、交换、控制技术要求 并逐步进行了补充和完善，基于此协议在公安系统内部的广 泛实施，视频接入单元支持国标协议的安全检测扫描和透传 功能，便于外网国标设备和系统极其便捷的安全接入视频专 网，通过国标协议（SIP协议栈）的深度解析和专利技术的 安全扫描和代理服务使外网所有设备和系统通过1个合法内 网IP地址接入专网，从而节省了进入内网的IP地址；外网 多设备和系统的接入无需占用多个内网IP地址，减轻内网IP地址资源的容量压力；另一方面，通过地址转换，可以隐 藏内网上主机的真实IP地址和PORT等系统信息，特别是在 内网视频系统对外共享时只需要暴露视频接入单元的外网IP地址，保护了内网主机的设备信息从而极大地提高了网络 的安全性，安全透传技术使视频的网络接入传输延时降低到 0. 01ms以内，根本性地解决了普通安全接入设备增加视频和 控制数据的传输延时的问题。只需将社会视频资源信息配置到视频接入单元内，同时 配置视频接入单元的相应国标参数，即可由视频接入单元与 上级或其他国标平台、设备等对接，实现图像的预览、云台 控制、录像下载等应用功能。1.1.2.3.5安全隔离配置的视频接入单元充分考虑到后期各种多样化的社会 资源接入问题，为以后社会资源接入预留接口。由于社会视频资源的多样化和开放的性质，甚至可能会有些病毒数据包恶意攻击，导致接入视频的不安全性，这就 需要系统具备强大的防护机制。在系统设计中做了三层安全 处理机制：1）社会资源接入首先接入视频接入单元，经过内含的防 火墙安全检测，对不明异常的数据进行分析检测。有效的过 滤拦截恶意病毒及不法分子的入侵盗取资料和破坏，同时将 合法的视频数据流转换为国标协议。2）将经检查并转换为国标的数据流发送给视频边界设备 进行深一步的安全检测。在多重关卡的防护下，为系统提供 安全可靠的保障。1.1.2.3.6视频转码接入视频资源接入的对象较多，设备品牌不一，如海康、 大华、金三利等品牌的IPCAM和DVR/NVR等，还有各接入资 源自建软件系统。其次各设备平台间使用码流协议也不统 一，有主流的ONVIF和GB/T28181协议，也有各厂家的私有 协议。需要整合这些繁杂的视频流，这就需要视频接入单元 具有强大的接入和转码能力，能支持各种标准和非标准的视 频流接入，转成统一安全国标视频流。配置视频接入单元可将各自建视频资源安全接入到区视 频专网，可通过各种灵活的方式与视频联网平台实现对接， 接入方便、安全、易用。同时为后期社会各单位及居民小区 等已有庞大社会监控网络系统的接入预留接口，从被动防范 与事后取证走向主动发现线索，迅速出警、快速处置，实时 监控治安状况，在警员无增长的条件下延伸了警力触角与范 围，进步提高出警速度，提高办案效率，迅速处置社会突发 事件提供有力保障。1.1.3 社会视频整合网视频资源整合平台1.1.3.1 系统结构1、社会视频资源整合平台本项目社会视频资源整合平台，主要负责社会面汇聚视 频的接入、汇聚、转发等基础功能，并对外提供视频资源的 共享。整合平台采用分布式流媒体技术，可以多种注册方式 接入“异网异终端”，实现统一的视频资源应用。2、网关注册平台视频接入单元与网关注册平台通过私有协议对接，之间 仅传输信令和控制消息, 不传输音视频码流，并使用 AES 加 密，视频接入单元和网关注册平台实时保持心跳，及时检测 设备状态变化（在线/离线），注册平台与社会面资源整合平 台采用 28181 协议通信，注册平台只负责协议、信令，不传 输视频流，规避瓶颈问题3、视频接入单元集成了市面主流厂家设备的SDK,通过复用互联网，可实 现第三方设备的快速标准化接入，打破了网络屏障，降低了 联网成本。4、平台接入网关 负责网关注册平台和社会面资源整合平台之间的接入， 通过 GB28181 协议接入。1.1.3.2.1 互联网接入方式视频接入单元获取互联网上的社会视频，经过 SDK 接入 前端点位，将视频资源统一注册到网关注册平台，转发给社 会面资源整合平台做应用呈现，社会面资源整合平台通过安 全网闸将视频上传到公安视频专网，为公安专网平台提供社 会视频资源。1.1.3.2.2 私有局域网视频接入视频接入单元采用双网卡方式，具有私有局域网到互联 网的穿透能力，在私有局域网内，可将所有需要共享的视频 资源进行统一整合，并借助他的网络穿透能力，将整合过的 视频资源提供给网关注册平台做汇聚，转发给社会面资源整 合平台做应用呈现，社会面资源整合平台通过安全网闸将视 频上传到公安视频专网，为公安视频平台提供社会视频资 源。公共安全联网系统需要整合接入不同类型网络的前端， 特别是通过公网（互联网）主动注册方式接入的前端设备， 由于互联网环境下网络带宽、时延、连通性存在风险，因此 需要对协议进行优化，使之在传输层面满足多种网络环境的 要求。联网系统在进行视音频传输及控制时应建立两个传输通 道：会话通道和媒体流通道。会话通道用于在设备之间建立 会话并传输系统控制命令；媒体流通道用于传输视音频数 据，经过压缩编码的视音频流采用RTP/RTCP传输。系统中视频压缩编解码和音频编解码应符合 GB/T28181-2016附录E的相关要求，视频编码应支持H. 264、 SVAC 或 MPEG-4 视频编码标准 ,音频编解码标准应支持 G. 711或G. 723.1或G. 729音频编码标准。社会单位的视频资源分布在多个不同的网络环境中（私 网或互联网等），按照社会单位视频监控系统建设模式的不 同划分为两种不同的接入方式，可根据实际情况选择相应接入方式实现社会单位视频监控资源的共享接入。1.1.3.4 安全接入1.1.3.4.1 身份认证系统安全设计身份认证系统主要为了防止未授权的用户私自接入社会 面资源整合平台。部署认证网关在平台内部，对前端接入的 视频终端进行身份识别与授权通信。1.1.3.4.2 数据内容安全数据内容涉及两个方面： 媒体内容和用户数据。1、 媒体内容：云录像、媒体流通过云服务进行媒体转发2、 用户数据：用户认证、用户密码、设备秘钥媒体数据安全媒体数据从设备端出来时，就经过 AES 高强度加密，经 过云网关注册平台存储系统后，直接将加密数据存储在云存 储上。云端数据内容安全包含以下两大特性：自定义秘钥媒体流加密临时URL授权，有效期限制用户数据安全采用Token身份校验机制，每个Token都有对应生命周期客户端不保存用户密码，仅保存Token用户密码云端以MD5的不可逆加密方式存储1.1.4市视频专网视频汇聚平台1.1.4.1系统结构市视频云幵台佥蚩视频专网类点设备社会血童源 整舎平台视专番区频聚网台 市频网禺观汇联平政网禺视汇联平 区务番区频聚网台1.1.5 市视频专网视频联网应用平台1.1.5.1 平台架构平台采用面向服务体系（SOA）架构设计，支持B/S方式, 关键核心模块支持国产 Linux 操作系统、支持主流中间件和 数据库。平台内部 ESB 总线结构充分实现“一切皆为服务” 的 SOA 理念，各模块间以一种定义清晰的层次化结构相互耦 合。建立在 J2EE 基础上的视频联网共享应用平台产品作为 面向组件的应用软件平台，利用 J2EE 的分布事务处理能力 专注为各应用子系统提供面向组件的、完整的、可灵活适应 变化的软件结构，它为应用软件从数据到业务逻辑、到展现 逻辑、到工作流程都提供了适应变化的手段。平台由下至上分为五层：设备层、接入层、核心服务层、 接口层以及应用层。1.1.5.2 功能要求1.1.5.2.1 基础应用服务1.1.5.2.1.1 视频监控应用实时监控平台可支持地图与设备目录两种模式提供实时视频点播 功能。支持多倍速播放并可一键恢复至正常速度播放的功 能，可支持使用方向键、空格等查看。应支持视频目录分组、拼音首字母快速搜索、模糊搜索、 视频多窗口/全屏播放功能、视频云台控制功能、预置位守 望位管理、云台轮巡步长管理、视频截图、视频字符叠加、 视频水印叠加、图片截图字符叠加、实时播放视频触发录像、 实时播放视频即时回放、视频电子放大 /缩小功能。提供 1/4/6/8/9/13/16/36 多画面、全屏和自定义模板显示。支持 系统用户间视频推送功能。 视频图像增强平台提供基于多种图像处理算法的视频图像模糊处理工具和图像质量增强工具，通过提升亮度、白平衡、去噪、去 模糊、去雾等功能。电视墙应用视频上墙，支持拖曳摄像机进行电视墙实时视频播放及控制等功能。录像上墙，支持电视墙录像视频播放、停止功能。视频轮巡，实现对监视屏进行视频轮巡设置，实现手动 和自动轮巡。云镜控制，支持在客户端上对电视墙中的云台视频进行云镜控制。 语音对讲系统支持客户端和设备的对讲。用户与前端监控设备的 对讲，可以对单个设备启动对讲功能，实现监控中心与摄像 机双向语音对讲功能。 视频快速调阅可操作鼠标框选选取地图上监控点位图标，进入快速视 频播放页面，可支持点击播放键实现实时视频一键播放。视频快速上墙可操作鼠标框选选取地图上监控点位图标，支持点击上墙按钮实现实时视频一键上墙。1.1.5.2.1.2录像检索回放支持本地、远程查询回放。支持同时多路录像回放，回 放时可实现播放、快放、慢放、暂停、抓拍等功能。支持录 像下载，网络断点续传功能。支持以不同存储方式存储在不同的存储设备上的录像进 行统一检索。支持对重点录像锁定和解锁，支持录像标识和 标识查询支持录像即时回放功能，支持录像回放上墙功能， 根据实际需要可选择以快进、快退、拖动、播放进度条跳转 以及快放、慢放等播放形式，可支持录像切片功能。第三方存储 NVR、DVR 存储管理功能由设备本身决定。 存储管理平台提供灵活的存储管理功能，主要包括录像下载、本 地录像参数、录像策略、服务器录像计划、前端录像计划等 功能。第三方存储 NVR、DVR 存储管理功能由设备本身决定。1.1.5.2.1.3 云台控制管理通过平台授权的用户，支持对云台操作和管理。支持 3D 缩放，支持摄像机云台开关控制，如雨刷、灯光等开关控制。 支持云台预置位、云台看守位、云台预置位轮训的配置。支 持高级用户请求保证优先响应，支持高级用户优先锁定，支 持高级用户抢占。支持鼠标和键盘控制云台方向，并且可以 调节设备的变倍、聚焦和光圈等。1.1.5.2.1.4 重点视频管理机分组支持摄像机分组添加、修改和删除功能，且摄像机分组下可以分组与摄像机同时存在，并可进行自定义排序。 分组视频巡逻对选定的前端摄像机，可创建视频巡逻任务，巡逻任务可指派功能，支持任务等级、任务有效期配置，支持巡逻任 务完成情况的查询。热点摄像机系统自动统计对摄像机的访问热点；可按日、周、月和 累计等方式统计。 重点摄像机收藏平台支持每个用户对其所重点关注摄像机进行个性化管 理。 重点录像标签标注平台支持录像标签功能 ，可以对某关键录像时间点的标 注。 重点录像锁定在录像回放中，可对一段时间内的录像文件进行锁定 并录入相关信息。1.1.5.2.1.5预案管理预案管理是指对各类告警或事件标志等配置触发联动，以便当系统发现告警或事件标注时，能自动执行所配置的预 案告警联动策略并弹出应急处理指示。平台预案管理的触发支持多种设备的告警，包括摄像机、DVR、NVR、门禁系统、防区报警主机、手动器、定时器、传 感器等。支持预案告警等级的设置、支持预案规则设置、支 持预案的触发时间段设备，以实现拟定常见告警的处置方 案，在联动告警时直接弹出方案，方便用户依据给出的方案 执行相关操作。1.1.5.2.1.6 告警联动平台支持多种设备集成，实现多种方式的物联报警联动， 包括通过集成第三方 SDK 实现对门禁控制器、报警主机、温 湿度传感器、烟雾传感器、红外传感器等的报警联动。平台通过扩展视频智能应用模块，实现与视频周界分析、 视频行为分析、动态人脸识别子系统等的告警信息联动。1.1.5.2.1.7 GIS 时空应用平台支持电子地图的基本功能，支持在电子地图上监控 点的定义以及视频实时显示等功能。支持丰富的地图工具和 地图可视化操作。支持 PGIS 地图、天地图、图片地图（室 内地图）等多种地图模式，支持丰富的图层自定义功能。支持在 GIS 地图上，快速搜索定位摄像机、快速选择摄 像机实现摄像机的实时视频播放、历史视频播放，支持开启 多个摄像机同时播放。本期建设视频联网应用平台的电子地图模块必须与区一 张图系统对接。地图操作工具平台提供强大的电子地图常用工具，包括地图拖框放大、 滚轴放大、拖框缩小、滚轴缩小、地图漫游、全图显示、比 例尺显示、地图前进后退、图层加载、图层卸载、自定义图 层显示、地图鹰眼、地图面积量算、地图距离量算、地图打 印等功能。可支持多样化设备选择。针对不同业务需求，可在 GIS 上持通过点缓冲、线缓冲、多边形、圆形、拉框的方式选择 前端设备，通过鼠标在地图上画点、画线、画圆、拉框操作 选择前端设备。 设备聚合显示提供设备聚合显示功能，在一定范围内的同类设备自动 聚合显示，地图放大比率调整后，设备重新聚合或分散显示。智能路线视频联动应用支持保障预案设计时的最短路径选择功能，支持视频和 车辆抓拍设备，地图上点击点，根据点击顺序自动生成最短 路径，并可关联最短路径周边的前端设备。支持路径优化功能，系统自动重新优化出一条路线，并 可调取出这条新路线上的视频图像；可支持路径缓冲选择， 地图上点击点，自动选择从此点出发，可关联一定半径内所 有前端设备。1.1.5.2.2 运行维护服务1.1.5.2.2.1 设备资产管理 设备资产管理通过资产配置管理梳理资产信息，以配置项状态（库存、 领用、借用、维保、报废）控制资产配置的全生命周期管理。 厂商资源管理平台支持厂商的配置，包括设备厂商、工程商、维修商， 提供基本信息的录入。1.1.5.2.2.2 文件下载管理平台支持用户通过下载关联模块下载软件和使用手册等，包括：视频监控软件、FlashPlayer播放器、用户使用手册、第三方补丁软件等。1.1.5.2.2.3 在线管理在线摄像机在线视频管理模块包括了摄像机在线状态查询等功能， 显示在线用户信息功能，用户信息包括用户帐号、用户名 IP 地址、登录时间和操作。 在线用户在线用户管理功能模块包括用户账号搜索、用户强制退 出功能等。1.1.5.2.2.4 公告管理公告功能模块包括收件箱、发件箱、草稿箱管理以及公 告的发布及浏览等功能。1.1.5.2.3 安全应用1.1.5.2.3.1 认证鉴权功能支持用户登录密码具备一定复杂度，包含大写字母、小 写字母、数字和特殊字符。支持对接 CA 认证授权登录，支 持对接 PKI/PMI 认证授权登录。1.1.5.2.3.2 用户审计功能支持自动对每个用户的登录、视频浏览，视频录像、录 像回放、设备添加、摄像机操作等操作行为进行收集、分析 和报告，并形成用户日志。平台支持对用户登录行为监测，日志信息包括用户帐号、用户名、IP地址、MAC地址、登录时间等1.1.5.2.3.3 接入审计功能支持按 GB/T28181 标准规范要求，对接入的视频设备或 下级视频监控系统进行接入审计。1.1.5.2.3.4 安全水印功能可支持对各个认证登录用户的实时视频浏览、录像回放、实时截图、录像截图、录像下载等视频图像中自动叠加用户 登录名称的安全水印。1.1.5.2.3.5 数据安全功能数据库中关键数据信息可以加密方式保存，不直接保存明文，如下级平台密码、设备密码等；可支持数据库异地热 备、恢复，防止自然灾害等突发情况导致平台数据丢失、异 常。1.1.5.2.4 联网共享及管理服务1.1.5.2.4.1 服务管理主机管理主机管理实现对主机的添加、批量添加、主机删除、主 机修改、刷新主机等功能。 模块管理模块管理包括设备接入网关、客户端接入网关、流媒体服务、存储服务、中心管理服务、DBA等。部署管理部署管理包括模块的部署、卸载、启动、停止、快照、 日志、升级、迁移、重载、刷新等基础部署等功能。 转发路由管理平台路由管理功能实现对视频转发的路由配置，通过对 路由管理的配置实现流媒体数据获取及分发机制 /云台控 制指令的转发管理。 第三方设备管理第三方设备管理体现了平台的可扩展性，可实现第三方设备的接入管理。1.1.5.2.4.2设备管理 接入管理接入管理，包括摄像机、编码器、解码器、电视墙、存 储设备、IT服务器等。支持添加、删除、注册、认证设备， 可编辑的信息包括设备类型、基本属性、扩展属性、报警阀 值。支持设备统一编码管理、设备分组管理。存储配置管理平台提供存储设备的配置管理，包括 IPSAN 设备以及本 地存储设备的配置。 存储管理平台提供对各类存储设备实现统一的接入、实现点播、 录像回放等的管理。 解码设备管理 平台支持对数字矩阵管理功能、可实现解码器资料管理、数字矩阵管理等功能。 电视墙管理平台支持用户可定义电视墙的组合方式，轮切时间等。1.1.5.2.4.3用户管理 用户用户及权限管理包括了对用户的权限、用户角色、用户 组织等用户管理功能，一个用户可以同时被授予多个角色， 每个角色可对应多种权限。角色可以动态的创建、删除和修改角色，形成新的权限集合， 以便分配给用户，达到控制用户权限的目的。 权限权限主要分为功能操作权限和设备操作权限两部分，只 有被授权的用户方可进行操作。 跨区共享权限针对平台运行过程中可能出现的用户临时需跨区域查看 本不具备权限的摄像机视频的需求，平台通过摄像机跨区共 享功能统一为特定用户共享摄像机权限，便捷管理。 临时用户用户权限可支持“临时用户”，在设置用户时可以对用户 设定有效时间，在有效时间内用户具有正常权限，超过有效 时间后用户权限自动失效。1.1.5.2.4.4 视频联网管理联网配置实现多级平台级联配置，保障了平台级联的线性扩容，可以实现区域部署和多级级联部署。1.1.5.2.4.5 视频共享管理平台提供视频转发服务、视频分发处理、视频分发管理 等功能。根据信令网关服务器的调度指令将数据转发给监控 客户端、电视墙、视频存储服务器、上级平台等。通过加载 视频中间件模块，实现不同厂商的前端摄像机热接入。1.1.5.2.4.6 系统日志管理系统日志主要是指对整个平台运行的状态进行跟踪和记录， 从而对整个系统的故障的定位，性能的优化，服务的监测提 供强有力的支撑。日志记录要素主要包括：时间、发起源、 动作、对象、关联设备、执行内容等。1.1.6.1 互联互通功能其他平台若需要调用视频图像资源，可通过以下几种方 式实现：a.平台对接实现数据共享b调用平台集成接口实现通过与其他部门的数据共享设计，供其他部门的业务平 台应用调用本次建设视频图像资源，使得其他部门系统可以 在其系统中应用已建视频图像资源。1.1.6.2 统一鉴权功能随着社会面资源整合工作的开展，相关系统的数量会不 断的增加，这会带来很多的开销。其一是管理上的开销，需 要维护的系统越来越多。很多系统的数据是相互冗余和重复 的，数据的不一致性会给管理工作带来很大的压力。因此从业务角度出发设计了统一鉴权系统，支持和后续 的各类视图业务系统做统一的单点登录和统一权限分配管理。1.1.6.3实时图像点播能按照指定设备、指定通道进行图像的实时点播，支持 点播图像的显示、缩放、抓拍和录像，支持多用户对同一图 像资源的同时点播。1.1.6.4 远程控制功能能通过操作可对前端设备的各种动作进行遥控；能设定 控制优先级，对级别高的用户请求应有相应措施保证优先响 应。1.1.6.5图像检索回放能按照指定设备、通道、时间、报警信息等要素检索历 史图像资料并回放和下载；回放应支持正常播放、快速播放 慢速播放、进退、画面暂停、图像抓拍等、录像切换播放。1.1.6.6 视频智能工具1.1.6.6.1 视频编辑由于采集的视频通常很大，包含大量的垃圾信息，如何 将重要信息提取和整合，本系统通过视频非线性编辑技术， 实现对视频截取（没有价值的视频片段删除）、视频合并（多 段有价值的视频片段合成一段视频）、图像抓取、图像编辑 等功能，让线索的质量和有效性得到保障。这种方式有效的 让审阅人员定位和重点关注嫌疑目标，分析编辑过的视频更 加具针对性。1.1.6.6.2 万能播放在实际应用过程中，为提高视频查看效率，需要有高效 的视频侦查专用播放器支持，播放器至少需要支持视频循环 播放，AB点循环播放（自定义片段循环播放），1/1616倍 速播放、倒放，逐帧播放等多种高效视频侦查功能。1.1.6.6.3 万能转码社会面采集到的录像，因为厂家的不同会有多种不同的视频格式，且因为社会面监控普遍存在时差问题，通过统一 转码工具可以非常高效的实现对几十种主流厂家视频格式 统一转码及校时，为后续线索侦查提供重要的保障。1.1.6.6.4 屏幕录像由于视频监控建设厂商较多，特别是在平安城市建设前 期和社会面监控，有很多小型监控厂商的视频格式是私有 的，导致涉案视频只能用该厂家独有播放器播放，这样就限 制了案件视频的研判效率。系统提供了屏幕录屏功能，对于 不能用普通播放器播放的视频格式，利用录屏工具，保存成 标准的 MP4、AVI 格式导出，完成对私有格式到标准格式的 转换。1.1.6.6.5图像标注为了有效的审阅和定位重点嫌疑目标，系统可直接在图片上进行文字编辑、重点标注等操作，有效的让审阅人员定位和重点关注嫌疑目标，让分析编辑过的视频更加具针对 性。由于天气、环境、设备等因素，采集到的图像资源经常 出现视频模糊，无法有效看清目标。本系统通过智能分析手 段，实现将图像进行去雾、去噪、去偏色、夜增强、抖动平 衡等图像增强处理，解决目标看不清的问题。1.1.6.6.7图像测量在视频条件较差、嫌疑人面目等识别特征不能帮助辨别 嫌疑人身份的情况下，需要对嫌疑目标的身高进行测量从而 来缩小排查范围；系统利用图像测量对于视频图像中的嫌疑 目标进行 3D 建模测量，在案发地点选取参照物并标定其在 图像中的数据，从而根据参照物实际的数据测算出嫌疑目标 的真实身高。1.1.6.7 前端设备状态监测提供前端设备状态实时监测能力，实现在线监测前端设 备的在线或故障状态。组织机构：可以定义，增加，修改以及删除组织树上的 若干级组织机构，可以增加子机构以及所辖的前端设备、监 控终端、用户。管理员可根据组织机构的类型的不同添加不 同类型的二级机构。角色管理：可以定义，修改，删除具体角色及其权限， 可定义若干角色为系统权限、包含权限和排除权限。可根据 不同的用户权限需要进行不同的授权。系统权限：用于定义角色为特定的某些功能权限的集合， 包含权限用于定义角色对于某些设备资源具有访问权，排除 权限用于定义角色对于某些设备资源不具有访问权。用户管理：可在相对应的机构下面增加一个用户，可以 对用户的信息进行描述，包括云台的控制级别，手机，邮箱， 用户名的有效时间，和是否停用或启用。对添加的用户可以 进行修改，删除，角色关联，级联设置，及用户查询。报表与日志管理统计报表：支持统计某个时刻所有在线用户的信息，包括用户名、登录的 IP 地址、登录的时间和所属的机构等。支持对所有的设备和通道按照所在的机构进行统计，包括设 备总数、通道总数和已经启用的通道数量等，可以生成报表 并导出。系统日志：用户可搜索查询用户访问操作日志，包括日 志来源、等级、操作用户、操作者 IP 地址和具体的操作内 容，设备所属的组织、设备的名称、访问的端口、具体操作 内容和操作结果等，可以生成报表并导出。用户可查询统计最近一次设备状态巡检的统计日志。用户可查询检索任何一级机构下的报警信息记录，可以 按照报警源、报警等级、报警类型和报警时间组合查询，可 以生成报表并导出。设备管理设备管理：支持添加 IP 摄像头、数字化编码设备和报警 设备，添加设备时需选择设备类型、设备型号、生产厂家、 联系人、联系电话、购买日期、保修期限等信息；可远程设 置设备参数，可设置的内容决定于设备厂商 SDK 的支持。流媒体管理：可以配置流媒体服务设备转发参数，系统 管理平台可设置若干个流媒体服务，每个流媒体服务需设置 服务名称、IP地址、端口、所关联的客户端IP段、最大带 宽参数；系统通过判断客户端软件所属的 IP 地址范围和访 问的视频图像的不同，自动通过某个流媒体服务设备转发， 并且可指定用户可使用的最大并发连接数和带宽。设备校时管理：各级节点的管理平台、前端设备之间可 进行手动或者自动的时钟同步。远程重启：支持管理员通过软件远程手动重启指定前端 设备。远程升级：支持远程在线升级前端设备软件。系统管理视频设置：可设置网络客户端访问的视频流参数，设置 为分主码流及子码流。主码流即相对码流值图像清晰度较高 的码流，相对应的带宽要求也较高，子码流即相对码流值清 晰度较低，但对带宽要求也较低。级联设置：在多个平台构造的环境中，需要系统级联时， 可在级联设置功能中指定上下级别关系即可实现系统级联。菜单设置：自定义系统菜单，增加、编辑修改和删除菜 单，可以输入自定义菜单的名称、菜单图标、定义菜单执行 的动作包括 URL 链接，选择菜单的等级。任务计划：显示当前任务计划的执行情况，定义一个新 的任务计划，可以输入任务计划的名称、内容描述，选择任 务计划的类型，包括校时、布撤防、备份和删除日志、设备 巡检、预置位、快球巡航、数据和信息同步等，还可以按照 用户的需求开发定制一些新的类型。1.1.6.9 监控基础服务1.1.6.9.1 实时监控本功能模块是平台的基本功能模块，主要功能包括“实 时视频浏览”、“分组”、“截图”、“PTZ控制”、“收 藏夹”、“热点视频”等，并能对重要视频信息进行长期、 可靠的本地保存，方便今后的查询和取证。通过这些功能实 现灵活的实时视频监控，PTZ灵活调整摄像机的监控角度和范围，方便公安机关或单位保安人员主动快速地发现警情。1.1.6.9.1.1 视频监控视频监控模块是平台的基本功能模块，功能包括：视频 播放功能、视频多窗口、全屏播放功能、视频云台控制功能、 摄像机预置位管理、守望位功能（设置、删除、保存、启动 停止）、摄像机视频预置位/PTZ云台轮巡功能、摄像机云台 轮巡步长管理功能、摄像机焦距、焦点、光圈调整功能、视 频截图功能、视频本地录像功能、视频窗口设置功能、自适 应解码显示、视频参数设置功能、视频字符叠加等功能。1.1.6.9.1.1.1 模糊搜索由于通道数量巨大，如果只用滚轮翻看查找，容易出现 纰漏，效率也很低下，平台提供模糊搜索功能，支持根据通 道名称、拼音、首字母、中文进行模糊搜索缩小范围，快速 定位需要的视频通道。1.1.6.9.1.1.2 多分屏模式授权用户能对指定分配的设备、通道进行实时视频浏览。 支持单画面和多种多画面模式的切换浏览，授权用户在播放 实时视频的同时能够根据需要进行图像显示、缩放、抓拍和 录像等功能。用户可以根据自己的需要选择浏览视频窗口显 示数目和模板，提供 1/4/6/8/9/13/16/36 多画面、全屏和 自定义模板显示。支持摄像机双击自动打开、拖放，并且摄 像机可灵活的在窗格中随意拖动。1.1.6.9.1.1.3 自定义窗口平台支持多种画面组合显示，方便用户根据需要，采用 不同的组合方式。除了支持标准的 1x1，2x2 等常规组合外， 还支持用户根据实际的监控喜好，以自定义的方式确定显示 的组合方式。摄像机增加和删除叠加字符功能，叠加字符包括时间、 日期、通道号和自定义字符。1.1.6.9.1.1.5 视频抓拍平台支持人工图像抓拍和自动图像抓拍。支持实时视频 浏览时手动操作进行图像抓拍。支持对象（比如人、车）进 入指定监控域时进行自动图像抓拍并保存图像。1.1.6.9.1.1.6 视频录像系统支持在进行实时视频播放时，进行手动录像，授权用户可根据需要将手动录像存储到指定位置。1.1.6.9.1.1.7 摄像机资料查看、修改摄像机信息功能，包括摄像机名称、编码和 厂商等基本信息。1.1.6.9.1.1.8 语音对讲系统支持客户端和设备的对讲。用户与前端监控设备的对讲，可以对单个设备启动对讲功能，实现监控中心与摄像 机双向语音对讲功能。1.1.6.9.1.1.9 并发访问系统支持多用户同时监视同一路实时视频。由流媒体转 发模块主要负责流媒体数据获取及分发机制/云台控制指令 的转发管理。为缓解网络带宽紧张的区域，对该区域内的视 频服务器的访问全部通过视频转发模块来进行转发，使得视 频服务只占一个通道。视频转发模块的多级设置可提高响应 访问的效率，合理规划流媒体管理软件的设置，能为所有的 硬盘录像机或 IP 摄像机等提供统一的信息获取、转发和代 理服务，并提供文件索引信息，当用户远程监控、回放图像 或查询告警信号时，视频转发服务应向用户发送所请求的索 引信息，以求更少的时间代价换取更高的带宽利用率。1.1.6.9.1.1.10 视频分发支持视频浏览的流媒体功能，提供视频分发服务、视频 分发处理、视频分发管理等功能。1.1.6.9.1.1.11 3D 模式平台支持 3D 模式，是基于 PTZ 监控摄像机的 3D 定位方法，可设置标定所感兴趣区域大小以及缩放。1.1.6.9.1.1.12 即时回放即时回放功能在预览画面时，发现有异常行为，值班人员可以立即回放刚才发生的情景录像。1.1.6.9.1.1.13 水印图片在实时监控过程中对视频图像进行快速截图并存档，截 图可增加水印，水印可标注时间、操作用户、摄像机信息等。1.1.6.9.1.1.14 电子放大在操作实时监控设备画面时，如果需要重点关注视频某 个局部画面或可疑目标，可对正在播放的视频进行局部放大 和画面拖曳，方便准确定位可疑目标。1.1.6.9.1.1.15 视频推送视频监控中心往往是多人进行监控，为了提高监控人员 之间的沟通效率，平台提供了视频推送功能。当监控人员发现监控中有重要线索，需要通知其他用户查看时，可以通过视频推送功能，直接发送给其他用户，免去其他用户反复查找视频，节省了大量时间。1.1.6.9.1.1.16图像增强为使视频侦查过程中使用到的视频素材与资源定位更加 准确，图像细节特征更清晰，平台提供基于多种图像处理算 法的视频图像模糊处理工具和图像质量增强工具。图像模糊处理选择突出或抑制图像中的部分特征，通过 提升亮度、白平衡、去噪、去模糊、去雾等功能，使图像与 视觉响应特性相匹配，增强主观效果，使得画面更加的清晰， 易于观看。1.1.6.9.1.1.17 云台控制通过平台授权的用户，能够对前端设备各种动作进行远 程遥控。支持摄像机云台的转动和云台转动速度的调整功 能。支持摄像机云台开关控制，如雨刷、灯光等开关控制。对摄像机云台的控制采用优先级设置，高级用户请求保 证优先响应。也可以根据用户的不同级别，高级用户可以对 云台进行锁定和解除锁定，云台被用户锁定后，低级别用户 将不能进行控制。平台支持对预置位的设置操作，包括预置位的增加、删 除、调用等操作。1.1.6.9.1.1.17.1 云台控制通过手动或自动操作，对前端设备的各种动作进行遥控支持云台八方向控制，包括上、下、左、右、左上、左 下、右上和右下，可进行速度调节，并支持鼠标和键盘控制 云台方向，并且可以调节设备的变倍、聚焦和光圈等。1.1.6.9.1.1.17.2 预置位实现云台预置位控制，包括预置位、看守位的设置、删 除、保存、启动和停止功能。1.1.6.9.1.1.17.3 看守位实现云台看守位的设置、删除、保存、启动和停止功能。1.1.6.9.1.1.17.4 预置位轮巡实现云台自动调用预置位功能。1.1.6.9.1.2摄像机分组用户可摄像机分组管理模块对摄像机进行自定义分组， 方便对摄像机进行管理控制等操作，具体功能包括：分组摄 像机搜索功能、分组管理维护功能、分组视频操作基本功能、 分组轮询基本功能、视频轮询抓拍功能（监看员在视频巡逻 过程中发现可疑情况，如明显标识、反常现象、特殊物品、 个体特征等，可以进行快速抓拍暂存本地）1.1.6.9.1.2.1 分组设置支持摄像机分组添加、修改和删除功能，并且能实现摄 像机分组的递归，即摄像机分组可嵌套其他摄像机分组，而 且摄像机分组下可以分组与摄像机同时存在，并可进行自定 义排序。1.1.6.9.1.2.2 分组轮巡系统能够根据用户需求，针对选定的视频图像指定调用分组、播放顺序和每组播放时间的计划，并根据计划执行， 可分多个场景进行轮训。用户可自定义摄像机组，启动该组 时，摄像机将以设定好的顺序和时间轮巡，实现虚拟巡逻功 能。在轮巡过程中，可实现摄像机分组内摄像机预置位设置， 摄像机自动调用预置位功能。1.1.6.9.1.3摄像机热点系统自动统计对摄像机的访问热点；可按日、周、月和累计四种方式统计访问量，按照访问次数递减顺序显示热点摄像机，从而可判断哪些摄像机是热点区域、案件多发区域，方便系统的布防。1.1.6.9.1.4机收藏夹用户可定义自己比较关注和查看较多的摄像机，方便查 看视频，提高工作效率。1.1.6.9.2录像回放系统支持本地、远程查询回放，可分别按照指定的设备、通道、时间等要素检索历史视频图像。系统支持快放、慢放、暂停、抓拍、抓录等功能。提供 方便的录像检索、查询手段，可选择实现多路图像同步回放。系统提供视频存储服务，供用户调阅历史视频。视频存 储提供全程、手动、定时、联动等录像模式，并自动循环覆 盖。rm o系统应能按照指定设备、通道、时间、类型等要素检索 历史图像文件并回放。可以在播放窗口同时多路录像回放， 回放时可实现播放、快放、慢放、暂停、抓拍等功能。应可 实现按客户需求的时段，精确到按秒时间段下载功能。历史视频回放时可进行单画面、4 画面、快进（1/2/4/8 倍数）、慢放（1/2/4/8 倍数）、下载等操作。支持即时回 放、常规回放、分段回放、标签回放功能。1.1.6.9.2.1回放操作实现拖动、快进、慢进、单帧播放等。实现回放抓图、标签。实现本地录像回放和远程录像回放。实现进度条时间轴方式显示，可以拖动时间轴来进行跳转播放，回放操作简单。 实现直观的图形化界面对监控点的历史视频进行管理。1.1.6.9.2.2 常规回放 选择所要回放的通道，可以多通道同时回放； 选择回放录像的日期和时间段； 选择所要回放的录像类型，如：定时录像、手动录像报警录像； 搜索相应录像，所要回放的录像片段，就会显示出来 回放录像时，可对录像进行抓图、回放录像上电视墙等功能。1.1.6.9.2.3 秒级定位高精度、灵活的录像搜索引擎，录像回放可精确定位到秒级。1.1.6.9.2.4录像检索1.1.6.9.2.4.1 按精准时间段检索平台提供丰富录像条件检索，可以按照精准的时间段进 行检索。1.1.6.9.2.4.2 按计划录像检索平台提供丰富录像条件检索，可以按照计划录像进行检 索。1.1.6.9.2.4.3 按手动录像检索平台提供丰富录像条件检索，可以按照手动录像进行检 索。1.1.6.9.2.4.4 按报警录像检索平台提供丰富录像条件检索，可以按照报警录像进行检 索。1.1.6.9.2.5 分段播放 录像的分段回放，用来对同一路通道的录像资料，分为几个不同的时间片段来回放，方便快速的查找所要的录像段。1.1.6.9.2.6 切片播放某些案件侦查过程中，对于视频较长，但又需要完整播 放的情况，如果按一般播放模式时，效率很低，而且时间一 长，容易疲劳，错过破案线索。平台提供录像快照功能，从 连续一段录像中连续截取一定数量的图片出来。可以按照录 像快照进行寻找目标。通过预置录像切片的时间段和播放时间，使录像回放自 动抽样回放，方便用户快速定位案发事件的时间区段，定位 案发场景。1.1.6.9.2.7录像下载提供快速的录像下载功能，从存储服务器、NVR/IPSAN多 路由下载录像文件，下载时可后台进行，不影响用户的其他操作，并支持在客户端遇到网络断，可在恢复网络后继续录像下载，实现断点续传。1.1.6.9.2.8录像上墙将摄像机录像通过电视墙解码播放。1.1.6.9.2.9 标签标注及回放系统提供录像标签功能，可以对某关键录像时间点的标 注。在录像回放过程中，常常无法定位可疑目标出现场景， 如果通过常规的录像回放查找目标，非常的耗费人员的精力 和时间，特别是监控人员在日常实时监控过程中发现一些可 疑目标，需要花费大量的精力标记定位。通过标签标注功能， 监控人员可在查看录像过程中，随时标记可疑目标出现的时 间点，查找可疑人员。1.1.6.9.2.10 录像锁定和解锁由于中心录像太过庞大，视频保存周期不长，突发事件 或者重大案件发生后，如果无法及时处理，常常会导致视频 被删除或丢失等问题，所以及时进行现场视频录像进行锁 定，以保护现场显得尤为重要。在录像回放中，可对一段时间内的录像文件进行锁定， 并填写具体信息，锁定后的录像不会因磁盘满而被删除。在 录像资料下载，或者案件侦破后，可在录像锁定页面查询锁 定录像并进行解锁操作。1.1.6.10电子地图随着视频监控系统的发展,单纯依靠对于某个地点的视 频监控，用户很难准确地把握和了解各个地点的情况，电子 地图在这方面就可以起到很好的辅助作用。电子地图可以为 用户提供各个监控点及其周围的环境和地理状况信息，帮助 用户更好地把握监控目标的位置以及行动情况,系统不仅实 现了电子地图的基本功能，而且实现了在电子地图上监控点 的定义以及视频实时显示等功能。本期建设视频联网应用平台的电子地图模块必须与区一 张图系统对接。1.1.6.10.1 常用工具系统提供了强大的电子地图常用工具,地图全图功能实 现一键即可总览地图全局，还包括地图鹰眼功能、地图放大、 缩小功能/地图测量面积、距离功能地图打印功能/摄像机框 选/圈选功能等实用工具。1.1.6.10.1.1鹰眼有该网点的地图，可随意移动至该网点的其他区域。1.1.6.10.1.2 实际大小、放大、缩小 全幅地图：按正常比例显示地图 放大地图：显示放大地图 缩小地图：显示缩小地图1.1.6.10.1.3 标绘 实现地图上信息标注功能，可按照实际情况选择点标线标、面标、箭标等；1.1.6.10.1.4 测距平台支持距离测量，在地图上选取需要测量的两点，即可实现距离测量；1.1.6.10.1.5 测面积平台支持面积测量，在地图上选取需要测量的面积，即可实现面积测量；1.1.6.10.2 视频操作系统基于电子地图实现视频资源的可视化展现，使用户 对