3.5、系统管理功能
3.5.1、用户管理
l 提供用户资料的新增、修改、查询及删除等功能。
l 提供用户锁定及解锁功能。
l 针对某使用者帐号，提供生效日及失效日的管理功能。
l 系统可封锁IP区段，可设定某使用者仅能由某一IP网段登录系统。
3.5.2、设备管理
l 设备可配合现场基站 的实体规划进行。
l 提供设备的新增、修改、查询及删除等功能。
l 支持网络摄像机，网络视频服务器, I/O控制器的设定作业。
l 可跟据设备的特性自动带出该设备的规格，如Channel 数, I/O数及是否提供位移侦测的功能等。
l 可设定设备的密码，影像品质, PTZ及预设点等功能(按设备特性而定)
3.5.3、权限管理
l 系统管理者可自行组合功能群组，以群组的方式设定权限。
l 自定之管理群组可以针对图控系统之『按钮、节点、功能』进行设定，让设备可以分别指定使用权给予群组。
l 系统应为不同的管理员角色分配不同的管理资源和权限权限等级至少要分成三级，系统管理者：可执行监看及管理功能，超级使用者: 可以检视或浏览全基站 设备及功能，但不具编辑或改变系统及设备参数之权限，系统监看群组：仅可执行所有监看功能。
l 监看模块中的部份功能必须经过授权后才可启用，包括实时影像显示、分割轮跳画面显示、历史影像回放、警报事件显示、警报报表查询等。
l 系统管理人员可依使用者权限设定可监看或控制摄像机及监看基站 。
l 用户的权限，须提供系统管理者自行定义的功能，在设定权限时能够显示功能列表，以点选的方示设定使用者权限。
3.5.4、系统管理
l 安全管理方面, 提供全面的安全管理功能，支持基于用户、角色、权限管理政策进行安全的设定。
l 储存容量配置方面，支持对系统的储存容量参数资料的设定，并可指定备份的路径。
l 系统监控方面，系统支持实时监控各级系统的运行使用情况，包括主机的各种资源的使用率信息，数据库、应用系统等的运行情况和告警信息。根据告警的级别，系统应提供声、光、电子邮件、手机短信等多种方式通知系统管理员。
l 备份和恢复方面，系统应提供系统重要资料的备份和恢复功能。
l 日志管理方面，系统需要提供重要日志的创建、添加、清除等功能，并提供多种方式帮助管理员方便地浏览和检索日志信息。
3.5.5、警报与连动
当发生报警时，可连动多个设备同时工作。当监控点发生报警时，系统自动激活各种对应的连动设备，并将视频切换到相应的摄像机，开启灯光，自动录像。监控客户终端可弹出报警信息，并有声音报警提示。
要求支持红外线侦测器、紧急铃、烟雾报警器、可燃气体报警器等报警设备，警报的激活可根据时间及假日做弹性的设定，当报警发生时可根据设置自动连动产生如下动作：
l 激活相应部位的摄像机数字录像。
l 激活指定的报警终端设备。
l 开启相应部位的灯光。
l 要求可通过手机短信、Email或自动拨打预先设立的电话号码等手段通知用户。
l 自动录像。
序号 名称 输入/输出 范围
1 DI+ INPUT 12VDC 最大50mA
2 DI- INPUT
3 SW_COMMON OUTPUT 初始时与NC短接
4 SW_NOPEN OUTPUT 24VDC时1A或125VAC时0.5A
3.5.6、其它系统
业务面的合纵连横是很难预测的，何时会改变业务模式，何时会有新的合作伙伴加入，应付多变的环境，提供与其它系统整合的机制是非常重要的，根据使用者的操作型为定义下列接口：
l 将设备相关的资料存入该设备所对应的组件对象
l 将视频设备相关的参数等加入到设备列表里
l 将在UI上选定的移动侦测区块设入前端的设备
l 将当前视频从一路切换到另外一路
l 删除Camera List 里所有的设备列表
l 将设备云台设置为自动巡航
l 操作云台到预设点位置
l 对云台进行向左或向右的操作
l 对云台进行向上或向下的操作
l 对设备云台进行镜头放大，或者缩小的操作
l 停止所有的云台操作指令
l 存储对当前设备的影像进行快照图片
l 初始化移动侦测窗口
l 对当前设备的影像进行快照动作
l 开始进行本地录像的存储
l 停止本地录像的存储
l 开启用户接口上的移动侦测区块设定功能
l 本地录像路径
安全要求
l 视频监控服务业务不同于一般视频监控系统，它是一个综合管理管理平台，为用户提供视频监控服务，同时由于涉及考场监控其安全性是系统必须考虑的问题。视频监控系统安全性除了基本的防攻击、防非法侵入、防病毒等要求之外，还需要保证只有合法用户可以访问和使用远程视频监控系统提供的服务，保证用户只能管理自己设置的监控点的前端子系统设备，查看有权限使用的监控点的视频监控图像；保证用户保存在系统中的视频文件的安全，不会被其它用户甚至是系统管理员私自查看。
l 为实现上述要求，远程视频监控业务运营管理系统中设计完善的安全性机制，从多方面保证系统的安全性。
认证机制
l 用户访问系统时都将进行身份认证，用户输入帐号和密码后，认证信息建议采用128位的DES加密处理，由管理服务器中的认证系统对其进行验证，以判断用户是否有权使用此系统。认证系统对用户进行安全认证，身份验证的资料来源于集中规划中心的数据库服务器，数据库服务器管理所有用户的身份资料。用户使用用帐号和密码正确登录门户系统后，门户系统将会维护该用户的会话信息，用户由此使用系统提供的远程视频监控服务。高效的认证机制使非法用户无权使用远程视频监控系统。
l 对于有特殊需要的客户可以提供利用软件电子钥匙的方法进行认证，只有持有该电子钥匙的用户才能正常激活客户端软件或客户端和WEB插件，在配合加密的用户名密码对，双重保证用户访问的安全性。提供电子钥匙，能使用户从感官上更加信任系统。
资料安全
l 视频监控系统资料的安全性包括用户视音频信息的安全性和监控用户信息的安全性。
l 对于视频流的加密过于耗费CPU资源，加密费用过高，目前不建议大规模使用。因此，目前可行的做法是在规划远程视频监控的网络时, 进行一定程度的隔离措施，如应用专线、划分VLAN、VPN或者其它手段保证用户业务流的安全。
l 对于远程视频监控的客户或认证信息，可以采取加密的办法来保证信息的安全性。配置大容量、高性能存储系统，对资料进行实时备份与非实时备份。
网络安全
l 对于监控实时要求较高的应用，可以在承载网络上，采用传输层的机制保证网络传输的安全性，例如利用VPN、VLAN等机制隔离远程视频监控流量和其它流量。
l 在网络连接上，每一个监控采集的出口网络连接应有两个不同方向，以建立两条路由进行备份。
设备安全
l 设备重要部分要有冗余备份；
l 中心服务平台需要设置防火墙等保护措施；
l 与其它系统的接口，需要与其它系统在网络上互相隔离。
系统安全
l 本服务涉及到非常重要客户信息、平台管理子系统涉及到设备配置信息、路由信息、网络管理信息，因此，必须采取措施保证其安全性。
l 系统设备层从安全性角度考虑应当采用安全性比较高的操作系统，采用一定的冗余备份方案，对于客户资料、费用资料等重要资料要有可靠的存储方案；
l 中心服务平台放置防火墙之内，以保证系统的安全性；
3.6、系统优势
3.6.1、对带宽要求低
系统使用优秀的音频压缩算法，在低速接入下（>128kps），很好的支持语音及白板功能，符合大多数拨号接入用户的网络现状。
同时系统使用MPEG-4视频压缩算法，提供32kps~1920kps的视频输出码流，适应从56Kbps拨号上网到宽带的网络环境。
系统不仅可以提供流畅的语音，而且可以提供清晰流畅的视频图像。
3.6.2、混合型网络通信机制，支持防火墙和应用代理
系统使用混合型网络通信机制。系统能自动判断终端的接入方式，选择合适的连接方式。系统支持NAT、代理服务器以及各种防火墙，大多数企业（国内相当的用户处于防火墙或应用代理后面，比如，校园网用户，企业用户、宽带用户在应用时无需更改网络配置，就可以将ICANSEE部署到企业现有的网络环境中。
3.6.3、智能的视频流量控制算法
视频实时数据在互联网上传输时会遇到复杂的网络情况，具体为：
n 延时——指音视频数据包从发送端到接收端所需要的传输时间。延时越大，对通话的效果损害越严重。
n 网络抖动——指不同的数据包由于网络速度的不稳定导致包延时的差别。抖动会造成话音不连续，从而导致通话效果的下降。
n 错序——指数据包先发后到或者后发先到。
n 丢包——指数据包在网络传输的过程中，由于网络拥塞而造成的数据包丢失。
ICANSEE采用了实时传输协议（RTP）来传输音视频实时数据，最大限度的减少了因为IP网络的不稳定对音视频通讯的影响。其中智能抖动消除算法可以根据网络的情况自动调整处理网络抖动的策略。
3.6.4、与WEB的无缝集成
由于系统既可以支持客户端启动，又支持WEB方式启动，因此可以与WEB做到无缝连接，既不破环已有的客户端风格，又能很容易的与WEB集成。
3.6.5、实现各种级别数字演播互动
设计时就考虑到了与各种硬件设备的兼容性。由于系统本身是纯软件系统，通过对外部硬件设备的选择，可以实现由低到高各种级别的数字演播互动方案，从桌面级到演播互动监控级的应用均可实现。
4.3、应用案例
l 沿海某省电子考场四级巡视系统:应用于该省九个地市一万三千个高考考场.实现省,地市.区县,小区的四级网上巡视及全省140多个高考保密室的监控. 13000台VIVOTEK视频服务器
l 上海市普陀区系统:上海普陀区90所小区的系统,1200台vivotek视频服务器,实现教委安全中心对辖区所有小区的远程布防和远程安全监控.
l 北京市全市及远郊区县教委开放试考试试卷存放的保密室，采用VIVOTEK视频服务器，中央控制室设在北京广播电视大学,实现基于INTERNET的远程巡视.
l 采用VIVOTEK视频服务器建设的金山中学新校区的75个高考电子考场系统及数字系统
l 中国电信全球眼系统以中国电信ADSL及无线以太网用户提供视频增值服务,为电信的用户实现监控,视频会议等增值功能,成功应用于全国20多个省区近千个行业用户.
l 广东中山市无线“平安城市”：中山市15平方公里的的治安重点场所提供VIVOTEK无线视频服务器实现“平安城市”
l 2005年6月6日 为军方提供无线网络设备测试成功
l 2005年6月5日 为军方某部试验成功便携式数字监控设备
l 汕头公安系统110报警项目
l 解放军总后勤部运输系统。
l 天津轧一钢铁厂迁安分厂远程生产监控项目
l 陕西神木某电厂一期工程联网监控
l 中石油加油站，领导通过此远程监控管理系统清楚了解到加油站的现场情况
l 国家发改委机房监控工程，清晰的图像方便远程对机房的设备进行管理
l 酒泉某卫星地面站监控工程
l 首钢计量监控工程，使计量监控管理实现可视化
l 河南洛阳电业局无人职守变电站项目
l 胜利小区油井监控
l 延安电业局无人职守变电站项目
l 全球应用案例:
l 西班牙电信3G监控系统：采用vivotek支持3G的视频服务器为西班牙电信的3G手机用户实现基于3G网络的远程监控系统.
l 日本电信NTT dokomo
l 亚洲第一大造纸厂印尼金光纸业提供安防解决方案并安装硬件设备。
l 澳大利亚悉尼国际机场数字化远程监控系统
l 新加坡明爱医院
l 美国佛罗里达A20高速公路监控系统
l 澳大利亚FFT周界报警公司成功整合VIVOTEK系列产品，成功应用于军队某军管区
l 香港保利大厦数字监控系统
产品、技术方案咨询方式：
联系人 ：李铁林
公司名称：深圳市倚天科技开发有限公司
公司地址：深圳市福田区振华路118号1栋西座3楼
联系电话：0755-88852399-818
支持邮箱：chattlee@msn.com
|
