某某小区监控项目设计方案第一章系统建设概况1.1 项目简介为了更加全面贯彻关于运用科学现代化管理手段，加强xxx居住区安全及周界安全，进一步提高小区科学管理水平。

按照“严密监管、高效运作”的监管原则，充分运用科学技术和先进手段，通过区域化、专业化、网络化、电子化等手段，加强二机楼小区管理，建立小区安防数字智能管理中心。

为此，我们按照二机楼小区地理特点、楼群特点提供分层设计，包括：●监控前端设计方案●分控中心设计方案●总控中心设计方案监控围：小区主要出入口、小区主要通道、地下车库、广场花园以及周界安全。

1.2 系统需求分析1.2.1 系统整体需求分析系统应能实现不同设备及系统的直联、互通、直控，实现音视频及报警信息的采集、传输/转换、显示/存储、控制；进行身份认证和权限管理，保证信息的安全；应能与报警系统联动，宜提供与其他业务系统的数据接口。

1.2.2 功能需求分析信息采集功能系统前端信号为模拟视频信号，前端设备采用各种类型的摄像机，信息采集就是完成能这些设备的数据采集和标准化。

信息传输功能控制信息、视频信息等，通过视频、控制线缆传输，将前端设备的图像信号传输至控制设备。

实时图像点播按照指定设备、指定通道进行图像的实时点播，支持点播图像的无级播放、图像抓帧。

远程控制通过手动或自动操作，对前端设备的各种动作进行遥控；能够设定控制优先级，对级别高的用户请求应有相应措施保证优先响应。

依据授权将网络用户发出的控制命令传送到前端监控设备，实现监控中心及授权用户对前端任意一路监控图像的调用和控制。

存储和备份监控中心设备可对视频、系统日志等信息予以存储。

存储和备份的历史数据信息，可在网络系统中依据授权进行访问。

系统应能存储下列信息并保持一定时间，可配置专用存储设备备份需要长期保存的信息。

①监控视频信息。

②监控中心操作员人工指定或通过编程定时指定的现场视频信息。

③用户操作的系统日志信息。

系统对接收到的巡检信息、报警信息和视频信息等按照信息的含义和归属进行分类，重要事件的图像可作永久存储，并且提供异地备份。

存储的历史视频数据要求进行防篡改处理，例如增加数字水印或者数字签名，使之可以作为证据使用。

历史图像的检索和回放按照指定设备、通道、时间等要素检索历史图像文件并回放；回放应支持正常播放、快速播放、慢速播放、逐帧进退、画面暂停、图像抓帧等；支持回放图像的无级播放。

报警联动系统具有与报警设备联动的接口，报警发生时能切换出相应部位的视频及报警信息，并进行记录；对某些特定监控点，可实现视频移动侦测功能；系统宜支持与其它业务系统进行报警联动接口。

用户与权限管理监控中心应具有对接入的用户进行授权和认证的功能。

用户及权限管理可由各级监控中心独立执行，也可集中执行。

用户及权限管理模块应定义用户对设备的操作权限、访问数据的权限和使用程序的权限。

监控中心的用户应有权限获取所辖围的历史图像和实时监视图像，当需要获取非管辖围的历史图像和实时图像时，需要获得有效授权。

用户可提供对前端设备进行独占性控制的锁定及解锁功能，锁定和解锁方式可设定。

系统的人机交互系统应具有直观、友好、简洁的人机交互界面，具有视频画面分割显示、字幕叠加等处理，能反映自身的运行情况，对下列状态给出指示：正常状态、报警状态、故障状态。

网络信息安全管理监控系统具备保证信息安全的各项措施，包括身份认证、设备认证、前端设备和监控中心的接入安全、移动监控系统的接入和传输安全、图像信息的防篡改等。

1.2.3 安全需求分析物理安全1、环境安全监控中心机房安全应按照 GA/T390-2002 中的要求，进行机房场地的选择、实现机房部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。

通信线路的安全应按照 GA/T390-2002 中要求对通信线路进行安全防护。

2、设备安全应按照 GA/T390-2002 中设备标记要求、计算中心防盗和机房外部设备的防盗要现设备的安全保护。

应按照 GA/T390-2002 中基本运行支持、安全可用要求和不间断运行要求设计和实现设备的可用性。

3、防雷接地要求应整体设计系统的防雷和接地。

系统各组成部分的防雷和接地设计应遵从GB50348-2004 中的相关规定。

4、记录介质安全应按照 GA/T390-2002 中的有用数据介质保护、重要数据介质保护、秘密数据介质保护和关键数据介质保护的要求进行记录介质安全保护。

运行安全1、审计应对审计功能的开启和关闭、身份鉴别事件、系统管理员/安全员/审计员/操作员所实施的操作、其它与系统安全相关的事件做审计，并做好相应的审计响应，例如实时报警、违例进程终止、服务取消等措施。

2、备份与故障恢复应对某些重要的数据进行定期备份，对重要的设备进行冗余设置实现双机热备或者冷备，对重要的数据应做异地备份。

信息安全1、访问控制在身份鉴别的基础上，系统宜采用某种访问控制模型对用户进行访问控制（例如基于角色的访问控制或者基于属性证书的访问控制）。

2、完整性保护为了防止信息的完整性被破坏，系统宜采用数字摘要、数字时间戳及数字水印等技术。

3、数据应对需要的数据在存储和传输过程中进行加密。

1.3 系统建设目标有效解决小区公共安全以及综合管理问题；监控系统可以起到事前防和事后取证的作用；小区监控系统的建设，弥补小区人力物力上的不足，以人防与技防相结合的方式建立起一套有效的安全防系统杜绝小区的安全隐患。

1.4 系统设计依据及建设原则1.4.1 系统设计依据GB4943-2001 信息技术设备的安全GB8898-2001 音频、视频及类似电子设备安全要求GB16796-1997 安全防报警设备安全要求和试验方法GB17859-1999 计算机信息系统安全保护等级划分准则GB50057-1994 建筑物防雷设计规GB50198-1994 民用闭路监控电视系统工程技术规GB50348-2004 安全防工程技术规GA308-2001 安全防系统验收规则GA/T74-2000 安全防系统通用图形符号GA/T75-94 安全防工程程序与要求GA/T367-2001 视频安防监控系统技术要求GA/T368-2001 入侵报警系统技术要求GA/T379-2002 报警传输系统串行数据接口的信息格式和协议GA/T388-2002 计算机信息系统安全等级保护操作系统技术要求GA/T388-2002B 计算机信息系统安全等级保护管理要求GA/T390-2002 计算机信息系统安全等级保护通用技术要求YD/T 1171-2001 IP网络技术要求--网络性能参数与指标RFC 3261 SIP：会话初始协议RFC 2327 SDP: Session Description Protocol 会话描述协议ISO/IEC-13818-1 (2000 edition) MPEG音视频封装标准ISO/IEC-14496-2 MPEG4视频编码标准ISO/IEC-11172-3 MPEG 音频编码标准1.4.2建设基本原则在建设整个系统时,我们本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。

智能化小区公共安全系统应该符合实际需求的前提下，应用适当的超前性，以满足未来的需求。

智能化系统是小区要组成部份，是一个涉及机械、电气、环境、消防、通信和计算机等多个领域的十分复杂的系统工程。

在设计综合智能小区的智能化建设应按如下原则进行设计：1)技术的先进性整个系统选型、软硬件设备的配置均要符合高新技术的潮流，关键的视频数字化，压缩、解压、码流、传输均采用国外工程建设中被广泛采用的技术与产品。

在满足功能的前提下，系统设计具有先进性，并且在今后一段时间保持一定的先进性。

2)架构合理性采用先进成熟的技术来架构各个子系统组成稳定可靠大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。

稳定性和安全性是我们最关心的问题，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。

3)经济性在满足系统功能及性能要求的前提下，尽量降低系统建设成本。

采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。

在设备选型时，主要依据项目的实际情况结合目前我国市场上的占有率高的各类产品中选择具有最优性能价格比和扩充能力的产品。

5)规性控制协议、编解码协议、接口协议、视频文件格式、传输协议等应符合相关国家标准、行业标准的技术规。

6)可维护性所设计的系统和采用的产品应该是简单、实用、易操作、易维护。

系统的易操作和易维护是保证非计算机专业人员使用好本系统的条件。

并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。

7)可管理性前端现场设备，各分系统集中于中心统一控制，实施对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。

8)安全性对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和性。

1.5 系统架构分析1.5.1系统总体架构系统是包括了监控技术、通讯技术、音视频技术和报警管理技术的一套综合性业务应用系统。

从系统应用构成的主体类型上可分成监控资源、传输网络、监控中心和用户终端四个组成部分，监控资源是系统监控信息的来源，传输网络是连接监控资源、监控中心和用户终端的媒介，监控中心是系统的信息管理和共享平台，用户终端是系统的信息服务对象。

分别等同传统的区域视频监控概念上系统可以分成前端、传输/变换、控制/管理、处理/显示四个部分。

监控中心：系统监控中心是指小区管理中心管理和使用的、具有显示、存储、报警处理、指挥能力的监控中心。

监控中心操作人员权限可独立安装需求进行设置。

监控资源：具体体现为信息采集前端，既可以是前端设备，也可以是区域性监控系统。

由于小区各点位较为集中，系统所有点位采用视频线、控制线方式。

1.5.2 系统物理层次结构监控系统从物理结构上可以分为图像和报警信号采集、信号传输和中心控制与显示三个部分。

前端设备层：前端设备层包括所有放置在监控点位的设备，如摄像设备、控制解码器、云台、报警发生器等。

它是整个系统的信号源，由它产生模拟的视频信号，或者直接通过铜轴电缆传输。

信号传输层：系统的接地好坏直接影响系统抗干扰能力，总的思路是消除或减弱干扰，切断干扰的传输途径，提高传输途径对干扰的衰减作用，具体措施是：接地整个系统采用单点接地，接地母线采用铜质线，采用综合接地系统，接地电阻不得大于1Ω，为了保证整个系统采用单点接地，在工程实施中做到视频信号传送过程中每路信号之间严格隔离，单独供电，信号共地集中在中心机房。