六个网络视频安防解决方案评析

该方案对城市视频监控报警联网系统的网络平台、信息存储和信息管理阐述得较为详细。方案利用当地电信运营商完善的网络覆盖，采用先进的VPN网络技术构建了虚拟专网的数字化城市监控报警联网系统，具有扩展灵活、维护方便、分布式多中心的特点。另外，该方案采用IP-SAN网络存储技术，可以实现分布式海量网络存储; 而其信息管理方面分成了信息分级管理、信息传输方式、接入安全管理、数据共享功能、数据分析方法和数据搜索方法等多个方面，是监控报警网络管理软件功能的延伸。
相关链接：6个平安城市和银行网络视频安防解决方案

先进视讯: 城市视频监控报警联网系统

优 点

该方案对城市视频监控报警联网系统的网络平台、信息存储和信息管理阐述得较为详细。

方案利用当地电信运营商完善的网络覆盖，采用先进的VPN网络技术构建了虚拟专网的数字化城市监控报警联网系统，具有扩展灵活、维护方便、分布式多中心的特点。

另外，该方案采用IP-SAN网络存储技术，可以实现分布式海量网络存储; 而其信息管理方面分成了信息分级管理、信息传输方式、接入安全管理、数据共享功能、数据分析方法和数据搜索方法等多个方面，是监控报警网络管理软件功能的延伸。

不 足

该方案无论从工程设计还是从应用角度来看，仍然需要完善和改进。

从工程设计角度来说，该方案给出了专用网络的拓扑结构和实现技术，需要对网络流量的需求和设计给出计算方法; 方案在接入方式和终端控制、显示系统等部分的设计内容需要给出更为具体的信息，对设备选型和工程性价比等内容需要加强。

从应用设计角度看，该方案应对三级公安管理中心的应用需求和管理方式方面应有更详细的描述，对采用VPN技术的网络安全和采用运营商管理数据安全等方面也应有更详细的描述，特别是VPN专网与公网、VPN与公安专网的关系需要加强，否则无法给出安全性的判断。

华为3Com:H3C iVS IP智能监控系统



该方案对现有的应用分析比较深入，同时在设计上比较独特，整个方案都是基于IP网，充分利用了IP网的优势，并把这些优势充分应用到监控系统中。同时引入了IP组播的概念，有一定的前瞻性，符合视频监控应用的特点，在一些情况下能提高QoS(服务质量)。该设计方案应用了最新的网络传输与存储技术，特别适合于建设大型、超大型视频监控主干网络。与传统的模拟视频架构不同，与用DVR(Digital Video Recorder)框架模式（模拟和数字结合）也不同，该方案的体系架构比较先进，设计独到。

方案的编码方式支持MPEG2/MPEG4/H.264编码格式，编码带宽最高可达8Mpbs(编码压缩为高带宽4Mpbs以上),可提供FULL D1高清晰图纸分辨率，这一点有其独到之处。

设计上采用了IP网中的分布式概念来实现IP监控的控制和管理，利用VM(Video Manager)和DM(Data Manager)来实现对各种终端的统一管理和调度，而视频流则可以不经过VM单独传输。把VM作为整个系统的控制和管理核心，所有监控的控制流都由VM处理，这样能在一定程度上提高图像信息的安全性。

系统设计上采用了IP-SAN这项新技术，结合iSCSI技术实现对视频数据流的存储。能向PC客户端提供实际的VOD点播视频流、数据流和视频数据下载等服务，满足现实应用的要求，且具有一定的先进性。

IP-SAN存储可以达到大容量的海量存储，也能达到集中管理，缩短紧急情况下的图像回放响应时间。传输采用IP网络同时完成视频流的传送及交换功能，代替了传统的光端机传输，并可在同一根光纤上传送各种视频图像。



从目前系统的设计方案来看，要建设中小型监控系统，资金投入可能会有问题。而且在网络条件不太理想的应用环境中，方案对于一些低码流的前端应用适应性方面未作详细描述，方案中的传输设备需要用本公司产品才能实现。安全方面也只是提到采取简单的注册，没有涉及具体的安全策略和方法。

对于如何实现QoS方面的设计方案，提及相对简单。在实施中还需对该方案进一步进行细化设计，详细阐述相关内容。

就拿北京来说，其架构（管理模式是DB/Z384）由住宅小区或社会重要单位建立平台连到各街道和派出所，逐级上传到区政府和公安分局，再上传到市政府和市公安局。各级都有管理职能要求，所以基本模式应符合分级、分层、分权的实用要求。

而将所有信息（包括视频，语音及报警）都传送到IP-SAN一级海量存储，像北京这样大的城市必然会需要巨大容量的存储空间，其安全性令人担忧。而且其设备投资太大，从当前使用角度来看很难达到。

该方案与目前各级已建立起来的视频系统是否兼容，并且其可靠性、安全性等多方面还尚待检验。 中盛益华: CSVision城市治安视频监控系统



该方案对现有视频监控的应用需求的分析比较全面，在设计上采用了分级管理。用户可根据实际需要，在各服务器间构建多叉树的拓扑结构，实现了分级和分层管理。

该方案在设计上所采用的分布式存储能较好地解决网络带宽和存储问题，分担系统的压力。该方案充分利用现有的网络，可接受多种接入方式，使建设成本降低。系统所应用的生命周期管理、设备心跳管理、实时监控、管理编解码设备以及系统具备的自愈自恢复功能等对于一个成熟的大型视频监控系统来讲是很重要的。

网络视频服务器可以支持不同的网络接入和多级联网，该系统设计方案适合于中、大型视频监控系统建设。是较为广泛的采用方式，比较符合现实应用需求。



该方案在设计上也还存在一些缺陷，如对在不同级别、不同层次间的信息共享以及系统的安全性考虑比较少，信息的采集、传输及所采取的C/S访问方式等都存在着潜在的安全隐患。

系统虽然支持多种接入方式，但对编解码的标准没有做出明确的方案，是否适合这些接入方式？怎样保证图像的质量？以及需要什么样的网络带宽等问题在方案中没有描述清楚。

天地伟业: 城市监控报警联网系统



该方案从需求分析、方案设计、运营/管理，主要产品介绍等方面作了叙述，内容清晰、构思清楚。该方案在需求分析、社会资源的接入方式、存储方法等方面有较好的参考价值。

方案从城市监控报警联网系统建设的应用需求分析入手，总结出系统建设功能需求，对公安系统自建信息资源和现有社会信息资源接入系统的方式进行了较为详细的叙述。对公安局监控中心建设给出了规划方案和实现功能，针对网络传输的特点，采用了两级信息存储方案，给出了该方案核心设备的选型和设备参数指标。

结合实际的应用要求，能和现有监控资源兼容，采用标准接口; 可以依据不同需求，选择不同类型的监控设备，方案灵活; 扩容简单，可以逐步完善; 技术相对成熟，实施容易，既能保证传统的模拟系统质量，又可采用先进的数字技术; 城市监控联网系统结合了分级、分层、分权的管理机制。



方案对前端的接入方式没有描述，应给出详细的前端接入方式说明。

方案的基层控制中心建设过于简单，应推荐给出模拟、数字和模数结合三种不同的实现结构框图，并详述各自不同的优缺点，供具体实现者参考。

在功能需求方面虽然提出了安全性要求，但在方案设计中没有体现出安全性的保障措施; 特别是方案提到了能利用电信运营商的通信网络解决城市监控网络的覆盖面问题，但如何解决通信网络与公安专网的衔接方面没有给出具体方法，安全性很难判断。

在如何确保图像的传输质量（特别是数字传输）方面，缺乏技术措施。在产品介绍上应更多说明其接口对不同系统设备的兼容，因为各地平安城市监控系统不可能都用该方案产品。在监控系统使用的控制权限上如何达到相互调用，从技术方案上要有措施。 松下电器: 银行网络视频监控系统



该方案是银行建设的全数字化网络视频监控系统方案，采用星型网络拓扑结构，并采用了网络供电方式，提高了系统的灵活性和可扩展性，降低了施工及布线成本; 前端摄像机采用网络监控摄像机，通过网络交换机将图像及数据接入监控中心，由中心内配置的网络硬盘录像机对前端图像进行记录。该方案根据不同监控点的实际应用需求，采用了不同分辨率的网络摄像机——百万像素网络彩色摄像机，拍摄的图像清晰、鲜明。每台网络摄像机配置1GB的SD卡以备网络故障时图像记录，提高了图像记录的可靠性; 该方案的最大特点是采用双编码格式，形成M-JPEG 和MPEG-4两种视频媒体流，MPEG-4利于实时动态观看，M-JPEG利于高清晰图像的记录。

该实时监控录像系统的使用可减少银行柜员制业务中出现的错误和纠纷，切实保障银行和储户的权益，有效防范金融诈骗等犯罪活动。



该方案给出的系统结构框图仅仅是一个营业部门的监控系统图，没有给出银行的各营业部门的监控系统是否联网，以及如何联网等相关问题的解决方案。

对网络体系结构介绍较为简单，没有给出网络流量的需求和保障措施，对网络安全没有论述; 该方案仅在系统框图中画出了城市安防中心，但没有给出监控系统与城市安防中心的接口和传输方式的说明，同时监控中心没有建设多屏显示，不利于值守人员工作; 作为一个银行监控系统，方案中对报警系统没有描述，对报警系统与监控系统联动的叙述过于简单。

蓝色星际: ATM视频监控联网系统



该方案专门针对金融行业中通过联网的方式实现对所有ATM网点的集中统一监控和管理，核心设备均采用嵌入式操作系统，具有任务单一、响应实时的特点，避免了Windows等PC操作系统启动缓慢、安装配置复杂、不易维护、不能长时间稳定工作的弊病。嵌入式操作系统完全避免了病毒及其他非法手段的入侵，大大地提高了系统的安全性。

方案采用模块化结构设计，可以提供灵活的系统组合，用户可以根据需要灵活配置硬件数量。在尽量不改动原有现场监控系统的条件下，可将该系统作为一个功能模块嵌入在原有系统之中，保证新的系统不影响原有系统的稳定性并有效保护用户以前的投资。

方案将ATM作为网络视频监控系统的网点，并从设计原则、设计依据和应用技术特点、产品主要功能等方面做了详细说明。



该方案在设计上还存在许多尚需完善之处，此种集中管理方式存在一些欠缺，比如在监控中心会出现传输瓶颈，安全性也不高等问题。

ATM机一般是作为自助银行的一种取款方式，一般和银行网点设在一起，作为高风险防护对象的银行营业场所是一定要建立一套完善的安全防范系统。ATM机完全可以列入该银行网点的安全防范系统中，统一管理，而且报警模式要求快，如果通过公网（即使远距离专网）其反应时间就长，不符合要求，因此该方案对需求分析不太明晰。
先进视讯：视频监控报警联网系统

动态视频监控报警联网系统能有效整合社会安防资源，在此基础上利用城市监控信息综合服务平台，实现视频报警信息共享。

某市包括4个行政区，其公安机关包括38个派出所、4个分局。由于缺乏统一的规划和组织协调，各个安防系统自成体系，没有形成网络化运行，信息资源难以共享。整合社会安防资源、构建社会治安动态视频监控报警联网系统成为当务之急。在此基础上利用城市监控报警信息综合服务平台，实现视频报警信息充分共享，为城市应急联动系统提供覆盖广泛的图像信息。该市将建设5050个视频监控点，并全部联网运行。

网络拓扑

该城市视频监控报警联网系统在设计开始阶段就坚持全数字解决方案。利用该市电信运营商IP城域网搭建VPN网络，实现视频监控信息和报警信息资源共享。

城市视频监控报警联网系统的VPN网络实际上具有两个VPN。一是在BAS（宽带接入管理服务单元）之间搭建，在数据局内部建立VPN01，实际上是直接启动BAS设备VPN02功能; 二是利用路由器本身的VPN功能搭建全市的VPN。通过配置VPN01、VPN02之间的参数，实现对用户和设备透明。

 

 

 

信息存储

视频监控报警联网系统信息存储有两部分: 第一部分为本地存储，对于有条件的单位，要求在前端监视点使用嵌入式DVR（Didital Video Recorder,数字视频录像机），连续记录15～30天的本地存储数据，以显著减轻整个系统的存储压力;第二部分为网络存储，对于ADSL、LAN传输到网络中的视频流、音频流利用IP-SAN进行存储，一般记录5～7天的数据。

该城市整个网络存储的容量为88TB，在配置IP-SAN时，按照电信级的技术要求实施，存储网络单独配置，并采用冗余链路。

在网络上使用IP-SAN优点是其费用较光纤SAN便宜，性能也能够满足网络视频存储的速率和吞吐量的要求，并且易于扩展及分布式部署。

视频部署

该市视频监控报警联网系统具有三级结构，采用多管理中心、分布式构架。市局为一级管理中心、分局为二级管理中心、派出所为三级管理中心。视频管理系统包括中央管理单元（目录服务模块、数据库、报警管理模块以及认证模块）、网关和转发模块、存储模块。目录服务相当于电话交换系统的交换机，负责调配系统中的各种应用。各级目录负责管理其管辖范围内所有应用的调配工作。每一级目录均可独立工作，在顶级目录的调配下解决各个独立单元之间的信息转移和传输任务。

数据库负责储存系统和管理系统内的各种参数，每一级目录均具有自己独立的数据库。网关负责视频编码设备的接入认证、参数配置、与系统建立通信、执行系统发布的各种动作; 转发模块负责视频流、音频流的发送; 存储模块负责视频流、音频流的存储; 报警管理模块负责报警设备的接入、管理和响应; 认证模块负责设备、用户的认证。

传输和安全

视频管理系统的传输主要采用转发机制，来自PU的媒体流在中央管理单元的调配下，由转发模块转发到目的地。转发包括多级的转发以及分发。考虑到在IP城域网内组播被禁止，因此，媒体流使用TCP/IP机制传输，在网络条件较差时，也使用UDP/IP传输。

由于系统工作于VPN专网，因此在传输层面没有再使用其他的加密措施。

对于前端编解码器接入系统，除对MAC地址进行限制之外，还采用了一些特殊的机制以确保非法的前端设备不能接入到系统中来。首先是主动寻址机制，前端设备在与网络建立连接后即主动寻找约定的网关，如果输入的网关地址不对，前端设备与网关不能建立连接。其次是用户名和口令，使用配置工具时，需要输入用户名和口令。

对于监控工作站的接入，每一个监控工作站都配置有惟一的USB Key。只有使用正确的USB Key，使用者才能够进入系统。

数据共享、分析及搜索

网络化的报警系统通过新建视频监视点和整合已有视频监视点完成城市范围内的监视任务。系统要整合已有的报警系统，如原金融系统的电话线报警系统，实现报警信息的共享; 另一个重要目标是为城市应急系统服务，系统中的图像信息将直接提供给各级政府部门以及城市应急系统。

数据分析方面：对于来自报警系统的告警，将采用人工方式甄别图像。随着人脸识别、车牌号识别、智能行为分析等技术的引进，系统将对获得的实时图像信息、历史图像信息进行分析，得到对公安案件侦破工作有用的信息以及对某些威胁行为提前预警。

系统中图像数据的形成是按照如下的原则实施的: 由事件产生动作，这些事件、动作信息均保留在数据库中。事件可以是报警、用户登录等，动作可以是切换摄像机、启动录像、停止录像、联动、发送email等。目前，支持按照时间表、事件、摄像机名称、站点名称等信息快速搜索。系统正不断地改进搜索效率，将提供快照搜索、模糊搜索等更加贴近用户习惯使用的搜索引擎机制。