网络安全监控系统设计方案.doc

网络安全监控系统设计方案设计人：1111班级：网络 111 学号：111111111大学校园网络安全监控系统设计方案1 网络视频监控系统设计分析2 方案简述 3 系统设计的原则4 监控系统设计思路5 方案设计总况6 设备配备情况7 网络视频监控系统的各端系统设计8 网络视频监控系统的传输系统9 系统传输线路设计方案 10 系统控制中心设计方案大学校园网络视频监控系统设计分析由于各地校园网络视频监控系统设计规范已经相继出台，因此除依据安防系统的设计规范要求外，还要依据高校校园网络视频监控系统设计规范。Neitway网络视频监控管理系统最大的特点是通过计算机网络做为传输系统，真正做到任何时间、从任何地方、对任何现场都能实现监控，同时不必再像传统的模拟数字监控系统那样需要敷设大量的电缆，节省了用户的前期投资。采用网络视频监控系统与传统的模拟设备相比，具备较强的扩展性，比如：增加一路视频监控，模拟设备就可能需要增加一台硬盘录像机，而网络视频监控只需要增加一个IP地址就可以实现；因此，网络视频监控的扩展性是传统的模拟视频无法比拟的，通过远程网络，还可以扩展更多的应用。方案简述本方案由前端（监控现场）、网络平台、管理中心等三部分组成，共同协助完成网络监控的要求。前端（监控现场）主要由监控外围设备与DS-8000系列网络硬盘录像机组成。 外围设备包括摄像机，变焦镜头、在本方案中我们选用业界知名品牌的三星SCC-C4203AP三可变一体彩转黑摄像机，该产品具有如下性能：1/4CCD，彩色480线、最低照度0.01Lux，最低照度0.003Lux，日/夜(彩色/黑白)转换，DC12V，信噪比大于52分贝，内置22倍光学变焦镜头及10倍电子放大，画中画功能，DSP数字信号处理，背光补偿，10位元模数转换器，自动追踪白平衡/手动，(R/B)增益控制，自动光圈，自动聚焦/手动，焦距3.6mm-79.2mm。并配备多功能全天候防护罩，解码器和全天候室外云台等组成，主要用来信号采集。在教学楼、办公楼、公寓楼、食堂、图书馆、行政楼、综合楼的前端摄像机附件，再另配外配备红外防盗报警的探头，用来进行非法闯入者的侦测，及时发出报警音，并且能过红外探 头与前端摄像机进行联动，也就是说，只要是走廊内的红外探头报警的同时，相应位置的摄像机就会及时进行录像，并将视频图像实时压缩，存储到嵌入式网络硬盘数字录像机。同时在网络上实时传输,而且可以根据需要通过INTERNET实时传输到学校有关人员的家里的计算机中。系统设计的原则1.开放性设计的总线结构是开放性系统，实现与未来设备的更多互连互通，且能方便地融于全球信息网络中。2.先进性学院监控系统尽量采用先进技术产品设备，只有采用先进技术设备，才能保证系统先进性。共缆监控系统就具有这种先进性。3.可靠性系统的可靠性是第一位的，在方案设计中充分考虑系统安全，依照安全国家标准采取安全管理措施，保证网路安全可靠运行。4.经济性系统的经济性是一个重要因素，使系统具有良好性价比是共缆监控系统设计的一个重要原则。5.可扩展性在系统需要扩展时，前端设备数量将灵活增加，不改变系统运行方式，以保证用户投资安全。6.实用性采用高科技手段，进行智能化设计，尽量减少系统操作的复杂性，并作到系统工作稳定可靠，维护简单；软件使用界面友好，完全达到智能化控制。系统设计的依据和相关规范 ， 根据学院安全防范的不同要求和国家有关法规的要求，我们经过认真研究和分析特设计出本套安全防范系统建设方案。该系统具有性能稳定、质量可靠、经济实用等特点，且该系统具有方便扩展、与其它数字电子信息系统实现无缝连接能力。为实现高科技可视化安防系统的管理奠定了基础。监控系统设计思路1.本套监控系统为了实现线路简单，线缆用量少，我们采用了共缆传输设计方案，可将视频、音频、广播、报警、控制等多种信号实现共缆传输。2.施工难度小，线缆减少到原来的十分之一左右，方便施工，确保对学院建筑的破坏程度小。3.全部采用高新的技术产品，性能稳定可靠，保证整个系统运行稳定，维护简单。4.系统性价比高，建立起的系统15年内不落后。5.通过数字硬盘录像机系统可实现网络监控功能，具有自动录像功能，具有自动存储和实时回，可与院区内的网络联网。 系统具体的设计方法根据学院的需求分析，系统设计监控多点个监控点。1.系统设计足够数量监控点，对学院的进出口、学院体育场、学院内部各主要交通路口，和各楼进出口等各个重要部位进行监控。2.系统根据监控点的监视范围设计全方位可控制监控设备，与定点监控设备相结合；对学院进出口、体育场、主要路口等重要监控部位采取全方位监控。对于各楼进出口和主要场所采取定点监控。3.系统传输线路设计共缆传输方式；系统布线方式是采取总线结构布线方式，根据系统大小、传输距离远近、监控点分布情况和不同地域环境可以分为：长距离野外布线、近距离室外布线、建筑物楼内布线等。4.针对学院具体环境和需求分析，我们对共缆传输方式采取双向传输原则，将监控视频信号、音频信号和对摄像机动作的控制信号进行双向传输。5.共缆监控系统设计一根主干线缆安装多个监控点是最好效果；6.本套系统设计了多个监控点，监控点分布很分散，所以系统设计分区布线，从主控制中心向不同方位布设4根主干线缆。7.学院东西宽1500米左右，南北长3000米左右，范围较大，所以设计主干线路采用SYWV75-9的同轴电缆。8.监控点终端设备利用信号插入器一路混合到主干线缆上传输到主控中心，当传输线路超过600多米时，需要加装双向信号放大器。方案设计总况图示图示设备配备情况1）教学楼、办公楼、图书馆配备因为教学楼、办公楼、图书馆的配线间学校要求统一放置在教学楼六楼东头，因此，这两栋楼的安防我们也考虑进行统一规划。根据学校目前的提供的需求，教学楼、办公楼的监控点共计12个布控点，另外在办公楼东北角、和教学楼的东头各有一个室外监控点。共计14个监控点。所以在此次方案规划中，在这栋楼上放置一台DS-8016HS需16路的网络硬盘录像机，提供上述14个监控点的接入，并留有2个接口的冗余。并用通过网线将该设备接入交换机。提供网络监控和网络中心监控服务器的录像功能。另外在这台网络硬盘录像机上单独配置一块160G大容量的IDE硬盘。来同时实现本地录像的功能。以防止，如果网络中断的情况下，来充分保证监控数据的有效性和持续性。并能缓解校园网主干的负荷。2）行政楼、综合楼根据学校提供的需求来看，行政楼的监控点为3个，但是在校门口的南面的监控点也有一个监控点。因此共计4个监控点。所以在此次方案规划中，在这栋楼上放置一台DS-8004HS 4路的网络硬盘录像机，提供上述4个监控点的接入。并用通过网线将该设备接入交换机。提供网络监控和网络中心监控服务器的录像功能。另外在这台网络硬盘录像机上单独配置一块160G大容量的IDE硬盘。来同时实现本地录像的功能(支持一个星期以上24小时录制)。以防止，如果网络中断的情况下，来充分保证监控数据的有效性和持续性。并能缓解校园网主干的负荷。3）公寓楼、食堂根据学校提供的需求来看，综合楼的监控点为4个，但是在校门口的西面的也有一个监控点。因此共计5个监控点。所以在此次方案规划中，在这栋楼上放置一台DS-8008HS 8路的网络硬盘录像机，提供上述5个监控点的接入（另外提供3个点的冗余）。并用通过网线将该设备接入交换机。提供网络监控和网络中心监控服务器的录像功能。另外在这台网络硬盘录像机上单独配置一块160G大容量的IDE硬盘。来同时实现本地录像的功能(支持一个星期以上24小时录制)。以防止，如果网络中断的情况下，来充分保证监控数据的有效性和持续性。并能缓解兰化一中校园网主干的负荷。4）实验楼根据学校提供的需求来看，实验楼的监控点为4个，但是在实验楼西南角点也有一个监控点。因此共计5个监控点。所以在此次方案规划中，在这栋楼上放置一台DS-8008HS 8路的网络硬盘录像机，提供上述5个监控点的接入（另外提供3个点的冗余）。并用通过网线将该设备接入交换机。提供网络监控和网络中心监控服务器的录像功能。另外在这台网络硬盘录像机上单独配置一块160G大容量的IDE硬盘。来同时实现本地录像的功能(支持一个星期以上24小时录制)。以防止，如果网络中断的情况下，来充分保证监控数据的有效性和持续性。并能缓解校园网主干的负荷。海康威视嵌入式网络硬盘录像机介绍DS-8000HS嵌入式网络硬盘录象机物理接口： 多至十六路视频输入； 多至十六路音频输入； 一路视频输出； 一路音频输出； 一路线路输入（用于双向语音对讲）； 一个10兆/100兆自适应以太网口； 八路报警信号输入口； 四路报警信号输出口； 一个RS485键盘接口； 一个RS232口； 一个RS485口； 一个USB接口； 一个VGA接口； 采用19英寸标准机箱(45cm*45cm*9.5cm)；软件功能：HIKVISION DS-8000ME系列网络硬盘录像机采用高性能嵌入式实时多任务操作系统（RTOS）和嵌入式处理器，完美实现构建监控系统所需要的各种功能。代码固化在FLASH中，靠。压缩功能：支持多达16路PAL/NTSC制式视频信号，每路皆可实时每秒25帧CIF分辨率的独立硬件压缩，视频压缩采用H.264压缩技术，不仅支持变码率，而且支持变帧率。可设定视频图像质量，也可设定视频图像的压缩码流； 支持多达16路音频信号，每路音频信号独立实时压缩，音频压缩标准采用OggVorbis，压缩码率为16kbps； 视频和音频信号压缩后生成复合的H.264码流，码流回放时视频和音频保持同步。也可设置不用音频； 支持多种分辨率，从FULL D1到QCIF； 支持多区域移动侦测； 支持OSD，日期和时间的位置、灰度可以设置，日期和时间自动增加； 支持透明LOGO或非透明LOGO，支持透明通道传输，特别适合于集中监控； 支持水印(WATERMARK)技术。网络功能： 支持TCP/IP协议（支持ARP、RARP、IP、TCP、PPP、PPPOE、DHCP、SNMP等等）； 支持宽带拨号上网； 支持电话线窄带传输； 可以使用应用软件或浏览器通过网络设置参数、实时浏览任何一路或多达十六路的视频和音频信号、查看视频设备状态。报警信号可以通过网络上传； 可以通过网络控制云台和镜头； 管理主机可通过网络实时纪录压缩码流； 管理主机可通过网络下载硬盘上的文件，也可通过网络远程回放网络硬盘录像机上记录的文件； 可通过网络远程升级，实现远程维护； RS-232C串口和RS-485接口皆支持网络透明通道连接，PC管理主机可通过网络硬盘录像机的透明通道控制串行设备； 支持管理主机（监控中心）和网络硬盘录像机（前端）的双向语音通讯； 具备WEB SERVER功能，可以通过浏览器访问和设置网络硬盘录像机； 存储功能： 可以支持八个IDE硬盘，每个IDE硬盘的容量可达2000GB； 同时工作硬盘个数最多不超过2个； 硬盘文件系统为FAT32； 硬盘上文件可以选择循环记录和非循环记录； 支持网络盘库； 支持USB闪盘、USB硬盘、USB刻录机； 文件记录有六种模式：定时录像、手动录像、移动检测录像、报警录像、移动检测 录像&报警录像、移动检测录像|报警录像； 文件切换时不丢帧； 远程维护：可以通过应用软件或浏览器设置参数。 在线升级：可以通过网络在网络硬盘录像机工作时升级其控制软件。 机箱标准：采用19英寸标准机箱，安装方便，可以上机架。 开发支持：可提供对网络硬盘录像机操作的SDK开发包； 可提供演示应用软件原码，加快应用系统开发速度； 可协助开发应用系统。 双向对讲：支持监控中心和本地之间的语音通讯。 控制面板：支持本地监控面板按键操作，全菜单操作，使用方便。 硬盘支持：支持RS-485接口键盘。 预览功能：支持视音频本地实时预览和网络实时监控。支持图像局部遮挡。 回放功能：支持在监视器上的本地回放记录码流和通过网络在管理主机上回放记录码流。 云台控制：可通过本地控制面板或网络用RS-485接口控制云台和镜头。 报警联动：支持八个开关量输入和四个开关量的输出； 可使用移动侦测功能触发报警； 支持本地报警联动（触发报警输出和/或录像）和网络报警联动（报警信号通过网络上传）。 多极权限：网络硬盘录像机提供管理员和操作员两种权限级别； 通过网络访问通道码流时可单独进行IP地址、用户名、口令的限制。网络视频监控系统的各端系统设计大学校园网络视频监控系统的前端系统设计为了有效地维护大学校园秩序和学生安全，在大学校园网络视频监控系统中，根据不同的环境及监控要求，配置不同的网络摄像机满足图像摄取点的最优方案，同时还要兼顾使用客户的价格承受能力。1、学校大门口人流复杂，而且校大门临街建设，很容易出现交通事故，也有部分社会不良青年聚集学校门口滋事。在大学校园网络视频监控系统设计中，学校门口的内部及外部区域安装智能网络高速球NND-7385X，对出入口附近30M范围内的人员、车辆活动情况进行监控，当出现纠纷以及事故，可远程控制球机对局部区域进行重点监控，事后通过视频录像进行取证；同时在门卫室附近安装网络半球摄像机NNH-708，对人员出入及登记情况进行监控；2、在大学校园网络视频监控系统方案中，行政楼、教学楼出入口及主要通道走廊也是监控的重点区域，在每个出入口及重要通道安装网络红外一体摄像机NNF-7082，监控出入人员情况；3、在学校围墙、车棚设立监控点，根据距离及面积安装网络红外一体摄像机NNF-7082，进行实时及录像监控，保证了夜晚监控效果，保障公共及个人财产的安全；4、在校园运动场区域，体育运动比较多，人员活动也较多，校园网络视频监控系统中采用智能网络高速球NND-7385X对操场全景进行监控，当出现纠纷以及事故，可远程控制球机对局部区域进行重点监控，事后通过视频录像进行取证调查；5、在教室内采用广角的网络半球摄像机NNH-708，可覆盖教室内所有座位。平时可以监控日常教学课堂情况，在作为考场监控的时候，可通过网络接入专用的网上监考系统，对教室的监控设备权限进行隔离，满足国家以及地方的关于考场监控的要求。同时，还可以通过网络进行远程公开课指导，远程教育；6、在学校的实验室及机房内安装网络半球摄像机NNH-708，对实验室及机房内人员活动及设备情况进行监控；7、在图书馆的出入口及存包处安装网络半球摄像机NNH-708，对图书馆的出入人员及存包台情况进行监控，预防纠纷以及事故发生；8、在学生公寓及宿舍的出入口及楼道口安装网络红外一体摄像机NNF-7082，对宿舍的出入人员进行监控，预防偷盗事件的发生；9、在大学校园网络视频监控系统方案中，在学校食堂内网络红外一体摄像机NNF-7082，对人员活动及设备情况进行监控。校园网络视频监控系统的传输系统校园网络视频监控系统是基于IP网络设计，主要数据传输介质是以太网双绞线，该校园网络视频监控系统能很好地集成到现有的校园局域网络中。对距离超远的监控点，配套使用光纤网络摄像机，更可减少因采用其它系统而使用光端机设备的成本，并可减少中间设备(如光电转换器或光端机)产生的故障点。使用NS-8000管理软件平台对大规模的校园网络视频监控系统进行管理，采用视频处理设备分散安装集中管理的模式；支持多个监控中心和多个分控点分别监看和控制的模式；可以同时支持多达每台应用服务器上百路视频的实时传输、实时监视和中心录像；提供独立的系统管理终端，方便管理员或者用户配置系统和前端设备；提供完善的用户权限管理功能；提供用户统一的访问入口；提供专用客户端应用软件和基于IE浏览器两种接入系统的途径；提供灵活的录像及其查询模式；提供电子地图功能，将视频、地图、报警联系起来综合处理。配合存储服务器NSS-C9000、管理服务器NSM-C9000以及转发服务器NST-C9000使用，搭建大型的网络监控系统平台，可以较好的解决大型校园网络视频监控平台建设的各类需求。系统控制中心设计方案主控DVR或切换矩阵将控制信号传输给新时代主机，新时代主机编码后负载到主干线缆中，以实现对全方位监控点进行全方位控制；系统设计数字硬盘录像机进行全天候录像，并利用学院网络环境和门卫及物业管理中心的计算机相连，使系统具有网络传输功能，在网络终端上利用客户端软件实现监看、录像、控制、回放和报警功能。主控室设计说明1.共缆信号还原学院共有监控点58个，系统设计分区共缆传输方式，所有监控点分布在4条主干线缆上，将终端共缆信号传到主控中心，通过视频还原器将共缆信号还原处理成标准视频信号，并实现环通输出，可方便接入DVR与切换矩阵。2.实现监看、录像、保存、回放和报警功能的设备配置数字DVR主要功能是实现全程实时录像，利用网络接口实现也校园内部网衔接，通过专用数字视频服务器与当地公安部门连接。3.集中控制主控室可实现集中控制功能，切换矩阵可根据要求随时切换出想要监看的画面，利用控制键盘对终端摄像机进行控制。本套系统中设计共缆数据集散器一台，将新时代主机编码的控制信号负载到四条主干线缆中，实现图像信号和控制信号双向传输；JY2000JJS-4型共缆数据集散器可同时支持4个分区共缆线路输入，与新时代主机配合使用，使系统中各个分区中的任意一个全方位摄像点都能控制。4.电视墙切换监看系统设计一套9窗电视墙监看，通过切换矩阵可实现58个监控点手动切换监看，配合一台视频还原处理器型号JY2000JHY-8B8实现电脑切换功能。5.系统网络监控功能本套系统设计两种网络传输功能：共缆副控点功能与网络传输功能。共缆副控功能是利用原有共缆传输线路，在主控室连接一路分支传输到其它副控制室，并加装副控设备，可实现监控点监看控制管理。网络传输功能是利用学院的计算机网络，将数字DVR与校园内部网络连接起来，使监控系统达到网络监看控制功能。主控室设备连接图解说明视频还原设备连接图控制设备连接图主控室设备配置选型新时代主机：新时代主机是共缆监控系统核心控制设备，将485控制信号转换成高频信号负载到共缆主干线中，在单一个分区系统中可以单独使用，当多分区时结合共缆数据集散器组合使用。共缆集散器：是对上行共缆信号与下行共缆视频信号进行隔离，使系统控制和视频图像相互不受影响，能配合新时代主机进行控制。所以系统中配置一台共缆集散器，实现对4个分区中全方位摄像点的控制。还原处理器：还原处理器是共缆监控系统视频还原的主要设备，是系统必不可少的设备，还原的视频质量直接影响到系统监看和录像效果，在本系统中选择了配置了两款不同型号的还原器。一种是可手动控制的：JY2000JHY-E8S1型还原器，一种是通过计算机软件控制的JY2000JHY-8B8型还原器。其中JY2000JHY-E8S1可实现手动脱机控制，视频分配输出，用于还原后直接接到硬盘录像机与视频切换矩阵，JY2000JHY-8B8用于对58路监控点的视频信号切换到电视墙进行监看。监视器：监视器是监控系统必不可少的监看设备，品牌和质量是我们非常注重的，系统中我们设计专业21寸彩色监视器。切换矩阵：本项目中设计采用了大型专业矩阵。大型切换矩阵是一种外挂可组合的切换矩阵箱，采用音视频总线，输入输出为模块化组合方式，每8入8出为一个基本模块。在进行系统组合时，只需将所有的基本模块插入音视频总线即可。此种功能可方便的组成任意规模的切换矩阵，具有良好的可扩展性，可维护性。由于该设备内置专用视频切换及放大电路，使该设备具有良好的技术指标。大型切换矩阵可通过控制键盘、计算机、硬盘录像机等进行控制调度。大型切换矩阵具有RS-232及RS-485接口，通讯协议简单，可方便二次开发。硬盘录像机：采用目前世界上最先进的数字化视频技术和硬件压缩技术，将最多至36路视频和36路音频的输入信号进行实时数字压缩、显示和储存。本系列产品图像清晰度高，完全符号各行业对录像清晰度的要求。压缩比高，能实现超长时间数据存储，网络功能强大可以实现集中网络系统,是行业内用户首选设备。系统传输线路设计方案网络监控软件Hikvision网络视频监控系统，前端采用H264标准的嵌入式网络DVRDVS，基于TCP/IP网络平台，适合需要集中控制的机构或企业。SHAPE * MERGEFORMAT远程控制功能远程设置DVRDVS参数、通道参数、报警参数及串口参数；远程软件的升级，系统校时，远程重启；远程实时浏览视频图像，支持1/4/6/8/9/16画面显示，可自定义分组循环播放支持将画面输出到电视墙；远程调节DVRDVS视频参数，如亮度、对比度、饱和度、色调等；远程控制云台、镜头；远程文件回放；巡检功能，返回的信息有硬盘录像错误报警、网络错误报警、报警信息传输错误报警。报警管理功能DVRDVS开关量支持本地报警设备的联动，如门禁、灯光、警笛等；接收到告警信息的监控中心除了语音提示外，还显示告警地点的画面；监控中心与现场的语音对讲及语音广播功能，广播对象可自定义；网络接收的报警类型有开关量（信息量）报警、硬盘满报警、视频信号丢失报警、移动侦测报警和硬盘未格式化报警。系统管理功能设备集中管理：对系统内的所有DVRDVS进行统一登记，登记信息包括地址名称、IP地址、通道数等；事件集中管理：报警事件、操作事件及系统事件以日志的方式统一记录到数据库，并提供灵活的日志查询功能；网络功能支持TCP/IP协议（ARP/RARP、IP、TCP、UDP、PPP、PPPoE、DHCP、SNMP）；支持组播；支持网络盘库；运行环境支撑硬件：DS-800XM/DS-800XME、DS-4004D系统软件：Windows/XP以上两类产品在多个领域与行业得到了成功和广泛的应用。结束语校园网络视频监控是未来发展的主流趋势，监控的概念转化可以在校园网络视频监控系统的建设中得到重新的定义，即：视频监控进入网络时代以后，逐渐成为音、视频的摄取载体，一部分质量高的内容成为新的内容通过互联网向更多的人传播。视频监控运营商将来会成为强大的内容提供商，更多的具有实际意义的音视频作品将会通过网络视频监控系统提供。目 录第一章 总 论1第二章 项目提出的背景和必要性4第一节 项目建设背景4第二节 项目建设的必要性4第三节 项目建设的先进性8第三章 市场分析与建设规模10第一节 市场分析10第二节 建设规模11第四章 工艺技术方案及设备选型12第一节 工艺技术方案12第二节 主要设备方案14第五章 原料、辅助材料及燃料的供应17第一节 主要原材料、辅助材料及公用工程供应来源17第二节 主要公用工程用量及供应18第六章 厂址选择和建设条件19第一节 厂址选择19第二节 建设条件19第七章 总图运输、土建及公用工程22第一节 总平面布置及运输22第二节 土建方案23第三节 公用工程24第八章 节 能29第一节 用能标准及设计规范29第二节 项目能源消耗种类及消耗情况30第三节 项目节能措施及效果分析31第九章 环境保护33第十章 劳动安全卫生及消防36第一节 劳动安全卫生36第二节 消 防38第十一章 机构组织与人力资源配置41第十二章 工程进度安排43第十三章 投资估算和资金筹措45第十四章 财务评价47第十五章风险分析50第一节 项目主要风险因素识别及应对措施50第二节 项目风险因素和风险程度分析表51第十六章 结论与建议54