4.11 系统安全性
系统具有用户认证与授权功能；
系统支持身份认证，使用自由设定密码方式进行认证，以判断用户是否有权使用系统。用户通过身份认证后，门户系统将会维护该用户的会话信息，用户由此使用系统提供的网络视频监控服务。高效的认证机制使非法用户无权使用网络视频监控系统。
授权机制：系统提供完善的授权机制，可以灵活地分配用户可以查看的摄像机、可执行的功能模块、可执行的具体功能等。因而用户只能查看权限范围内的摄像机和执行被授予的功能。
登录验证机制：用户登录时，需要输入系统分配的用户名和密码的动态ID。
用户登录到视频监控系统中后，系统提供给用户使用界面，通过使用界面，用户可以对监控点的设备进行管理和配置、实时查看监控点的视频图像、控制对各监控点视频图像的录像日程安排、管理、查看和检索保存在硬盘中的视频文件。
系统具有完善的权限管理，数据库中记录了各个用户对各监控点的使用权限，权限管理系统根据这些数据对用户使用权限进行管理，并对用户使用界面进行定制，使用户只能管理和使用具有相应权限的监控点的设备和视频文件．而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安全性。
4.11.1 网络管理 4.11.2 故障管理
网络视频监控平台的服务器、硬盘录像主机、摄像机等发生严重故障或严重超负荷时，应能向监控中心发出告警信息，当告警消除时，亦应有报告。
网络视频监控平台应能配合监控中心对故障进行测试诊断与定位，按指令完成软什／硬件的重新配置，并具有故障恢复功能。
具体要求如下： ? ? ?
故障发生时实时告警并显示； 执行诊断测试；
生成错误日志，对日志进行维护并形成故障统计；
4.11.3 配置管理
网络视频监控平台应能支持网管系统对其进行的更新、升级等配置管理，完成软件，硬件的重新配置。具体要求如下：
? ?
前端子系统设各系统软件的配置与升级； 对配置操作过程的记录统计；
21
4.11.4 安全管理
安全管理应包括数据安全和系统安全，具有如下功能：
4.11.5 系统安全
? ? ?
网管系统采取高级别、多层次的安全防护措施； 网管系统应提供严格的操作控制和存取控制；
自动记录非法信息，并将系统的状态自动记录，以便系统出现安全问题时能够容易地找到原因。
4.11.6 数据安全
? ?
对各种配置数据、统计数据采取备份、保护措施； 采用多级别的方法，备份用户数据。
4.12 前端接入子系统
4.12.1 前端系统的构成
分散在各分控中心的网络摄像机、拾音器、广播对讲设备、报警设备、宽带接入设备等组成监控前端子系统。
前端网络摄像机要拥有系统分配的合法ID，才能注册进入本级监控中心，接受管理。本地网络摄像机用户经过中心认证授权，通过前端子系统方可直接实现对网络摄像机的操作。
对前端硬盘录像机软件程序统一更换升级，能兼容知名品牌硬盘录像机。
前端设备在安装相应软件后，能实现不同设备之间、前端与中心之间的无缝整合。
4.12.2 前端接入子系统的主要功能
4.12.2.1 主动注册
向监控中心主动注册设备信息和相关设备参数信息。前端子系统注册，首先注册主设备，然后注册其它设备，其父ID必须是刚才的主设备ID，其它设备注册时，只要消息符合消息格式，平台会返回一个消息包，表示成功或者失败。
22
4.12.2.2 报警功能
报警参数设置： ? ?
移动侦测区域可设置、移动侦测量化参数可设置； 报警联动策略设置；
报警事件控制： ? ? ?
开关量输入告警 视频移动侦测报警 视频丢失告警
报警联动控制： ? ?
开关量实时输出控制
报警联动策略执行控制，支持本地联动策略存储；图像移动侦测、视频丢失等告警的输出联动，支
持联动录像功能。
前端网络摄像机提供报警输入接口及报警输出接口，报警输入可以外接红外探头或其它可以提供开关量的设备（如读卡器或门磁．包括数据信息系统），从而可以与其它安全系统进行集成，例如，系统通过硬盘录像机的报警输入接口，在系统中设置相应的报警联动策略（如开始录像、停止录像、弹出该路图像、发出报警音，发送信息等等），当报警发生时，监控中心人员可在第一时间接到报警，并且在系统中留下相关的纪录。报警输出则可以在报警发生时发出一个开／关或者脉冲信号，从而联动其它外部设备。
4.12.2.3 录像控制
? ? ?
多种录像方式（手动录像、定时录像、报警连动录像、动态检测录像）控制； 预录功能：报警联动录像提供报警触发前至少5秒的数据； 支持录像联动策略本地存储：
录像文件可采用覆盖式循环记录方式
采用固定文件时间长度记录方式，即图像文件到达某一时间长度时即存储硬盘 通过远程检索本地录像数据及下载
存储的图像文件可通过网络备份到有远端客户软件的服务器上，支持手工备份和自动定时备份； ?
检索功能
通过时间、报警事件、通道进行图像检索 本地回放功能：支持快进、快退功能
4.12.2.4 双向语音功能
语音功能要求实现如下三种功能； ?
现场环境语音实时监听；
23
? ?
监控点与桌面客户端之间的双向对讲通话；
监控中心可以广播的方式对辖区内的前端子系统进行广播公告；
4.12.2.5 网络功能
?
支持TCP／IP协议，可以通过应用软件或浏览器设置参数、实时浏览视频和音频信号、查看视频服
务器状态，可以通过网络报警，可以通过网络存储压缩码流；
? ? ? ? ? ?
支持网络音视频数据的请求和传输；
具备码流抑制功能，能控制传输图像对网络带宽的占用；
可根据网络状态实时调整音视频编码参数（如比特率、视频图像质量、帧率等）； 远程网络的实时监视，远端客户端软件可以实现对视频图像数据的远端解码； 通过远程检索本地录像数据，远程网络查询及回放硬盘上的视频文件； 远程网络视频文件的下载备份；
? 通过网络远程对设备参数进行查询和配置
4.12.2.6 带宽管理
系统支持严格的带宽限制，能将单路720P高清视频带宽限制在2M左右，能得到清晰、流畅的视频图像；
4.13 系统兼容性
系统能兼容国内主流厂商的设备，同时支持多种安防周边设备协议，能有效解决系统扩充、系统升级、新旧设备兼容的困扰。
支持国内的主流厂商产品，如海康、大华、大立、金鹏、恒亿、汉邦等PC－DVR、嵌入式DVR及DVS和网络摄像机。
4.14 系统扩展性
系统预留有丰富的视频智能处理接口，可方便的实现与智能人脸识别、视频分析生物识别等智能图像管理系统相融合。
音视频通道、报警接口、存储系统有充分的扩容空间，扩容不会对系统基本架构和功能造成影响。
4.15 设备管理模块
系统中心对连接的设备按配置时间轮循获取一次设备状态，默认为1分钟，系统中心收集到远程设备基本属性后，立即转发给设备所属组织机构的在线客户端。
24
设备管理功能点： ? ? ?
获取视频服务器、报警服务器、状态 保存视频服务器、报警服务器、状态 转发视频服务器、报警服务器、状态
第5章 系统建成后的效益说明
5.1 对监控设施的集约化管理
系统设备管理模块主要实现对监控主机、摄像机、报警探头、报警主机设备的集中管理，并建立相应的维护记录。
5.1.1 对监控主机的管理
? 实时监测监控主机的运行情况，当主机出现异常，系统能发出准确的语音提示，如“××监控主机异常”。
? 实时监测硬盘的使用情况及录像保存天数。 ? 实时监测主机各通道状态情况。
5.1.2 对摄像机的管理
可实时监测摄像机的状态，如正常、信号丢失、遮挡等。
5.1.3 对报警探头的管理
系统对报警探头进行集中管理，系统通过中心对报警探头的布、撤防进行集中控制，并实时反应出报警探头的状态。
5.1.4 对监控主机远程维护的管理
当营业网点监控主机需要更改配置时，不需要技术人员到现场进行配置。只需在监控中心对监控主机进行远程更改配置。
25