1. 項目概述

 近年來，部分地方看守所存在執法不嚴、安全防范措施不到位及執法不當的現象。

為加強對看守所的法律監督，實現人民檢察院派駐看守所檢察室與看守所網絡化管理和動態監督，促進看守所嚴格執法、文明管理，強化駐所檢察室監督職能作用，更好地規范執法行為，促進公正執法，維護監管場所秩序，保障在押人員的合法權益，保證刑事訴訟和刑罰執行順利進行，檢察院需要建設自己的監控系統。 

1.1建設內容

1.1.1 基本功能

監控系統應具備以下基本功能：

（1）對看守所的以下四類監控探頭做動態連續錄像：在押人員監室、放風場，監管民警巡視通道、管理通道，看守所提訊室、會見室、禁閉室，看守所收押大廳、監區圍墻。

（2）存儲介質由檢察院管理。

（3）顯示播放設備。可以是帶音視頻輸入端子的電視機、監視器、液晶或等離子顯示屏等，能清晰顯示監控圖像，具有多路視頻圖像切換顯示功能。配備內置圖像顯示順序的切換器，能播放監聽聲音。

（5）記錄設備。包括視頻存儲設備、光盤刻錄設備等。支持看守所提供的在押人員監室、放風場等監控點的所有圖像的記錄。其中音視頻存儲設備應具備冗余保護手段，當硬盤損壞時，能通過硬盤冗余機制將數據恢復回來。

（6）管理系統。圖像存儲能成為統一、完整的系統，因業務要求，經駐所檢察室授權，可通過統一界面被上級檢察院調閱，而并非多個孤立的設備。

（7）可提供遠程管理功能。

（8）系統應具有較高的數據安全性，任何人員必須通過管理系統認證方可調閱存儲資料，有嚴格的日志記錄，任何刪除或試圖刪除操作都會被記錄下來，日志記錄可被長期保存記錄。

1.1.2 最終目標

人民檢察院駐所檢察室應堅持曹建明檢察長提出的“四統一” 原則，依照本規范，在省級院的指導下分類、分步完成系統建設，第一步各地在統一規范、統一標準下獨立完成本地區的系統建設，首先實現監控信息的可看、可存，保證駐所檢察監督工作的順利開展，避免出現不安全隱患；第二步按照規范要求根據各地實際情況逐步完善系統建設和升級，最終實現獨立于公安機關、以檢察專線網為平臺的全國檢察機關駐所檢察室監控系統分域、分級架構，實現授權信息交流和資源共享。

? 分域：以高檢院為中心，按照各省、地市管轄范圍劃分不同監控域，分別管理，各域監控系統相互獨立，在授權的情況下可互相訪問。

? 分級：系統分為高檢院、省級檢察院、地市級檢察院、區縣級檢察院四級，各級系統具有各自的管理權限。

?各級檢察院或駐所檢察室具備獨立的監控管理平臺及流媒體轉發系統，各級監控管理平臺進行平臺級的系統互聯，實現監控點信息和圖像資源的授權共享。

?聯網系統可在相關職能部門設置用戶終端。有關職能部門人員根據安全管理權限通過用戶終端可實現對聯網系統資源的調用和管理。

1.2 建設依據

[2009]高檢辦發23號《關于做好看守所與駐所檢察室監控聯網建設工作的通知》

GB/T 20271-2006   信息安全技術 信息系統通用安全技術要求

GA/T 669.1-2008  城市監控報警聯網系統 技術標準 第1部分:通用技術要求

GB50348-2004 《安全防范工程技術規范》

GB50395-2007 《視頻安防監控系統工程設計規范》

GA/T367-2001《視頻安防監控系統技術要求》、

GB 4798.4-1990《電工電子產品應用環境條件無氣候防護場所使用》

GB 2423.10-1989《電工電子產品基本環境試驗規程》

GB 8254-1988《信息技術設備無線電干擾極度限值和測量方法》

GB/T 13926.n-92《工業過程測量和控制裝置的電磁兼容性》

ITU H.264 《視頻編解碼標準》

YD/T 1171-2001《 IP網絡技術要求--網絡性能參數與指標》

2  系統設計方案

2.1 系統組網

2.2 組網說明

系統原理：公安專網與檢察專網完全隔離，編碼與存儲分離。首先前端監控點信號在公安看守所機房進行匯聚，通過視音頻分配器進行分配，通過光纖采用音視頻光端將分配過后的監控點信號接入駐守檢察室集中編解器；同時在駐守檢察機房部署監控平臺，IP SAN存儲陣列，電視墻解碼器等設備；在駐所檢察室部署監控客戶端和電視墻設備。監控客戶端配合電視墻設備用于本地瀏覽，縣級檢察院電腦通過安裝客戶端軟件進行遠程圖像瀏覽。監控中心平臺以及配備的管理軟件一方面完成駐所檢察室本地的音視頻數據的實時監控、后期檢索、集中管理、權限控制，另一方面可級聯至上級檢察院，使得各級檢察院都可進行授權在線檢索。

看守所監控中心

在監控點利用原有監控攝像機配置音視頻分配器和音視頻光端機等設備。

公安系統監控攝像頭采集信號經分配器分配之后一路進入公安機關自己的監控系統，一路接入檢察監控系統。

駐守檢察室

在駐守檢察機房設立控制中心，配置監控中心平臺、存儲系統、集中編解碼器、音視頻光端機、以及維護電腦等設備。

監控中心平臺負責管理所以前端編碼器，實現用戶登錄認證、碼流交換、系統管理，KDM2801E為一款嵌入式硬件監控中心平臺，內嵌數據庫、網絡錄像單元，單臺設備即可實現系統管理和錄像功能。

網絡存儲磁盤陣列，可配置硬盤提供錄像存儲空間。支持RAID5等數據安全技術，可確保錄像數據的安全可靠。

集中編解碼器一臺設備可以實現32路圖像、D1格式圖像編解碼功能，并具備報警信號輸入、輸出接口，提供音頻輸入和音頻輸出接口，可實現雙向音頻功能。

縣級檢察院

縣級檢察院通過檢察專網與駐守檢察室進行連接，通過電腦安裝中心平臺匹配的客戶端軟件，與中心平臺進行連接即可實現縣級檢察院對轄區內看守所在押人員監室、放風場，監管民警巡視通道、管理通道，看守所提訊室、會見室、禁閉室，看守所收押大廳、監區圍墻等圖像監控點進行監看及錄像調看。

3  系統功能應用

3.1 實時圖像監控和切換控制

n CU客戶端瀏覽

? 支持單畫面和多種多畫面模式的實時圖像瀏覽；支持4/9/16/25/36等等分屏瀏覽方式，同時支持N+1方式瀏覽；

? 支持每幅畫面的手動或自動輪詢，輪詢間隔可設置

? 支持對前端監控圖像進行字幕集中設置和時間顯示，方便監控中心了解監控現場。

? 支持對前端編解碼器的集中參數設置。

? 支持移動偵測、音頻對講功能的操作與管理

? 系統提供圖像抓拍功能，監控中心可隨時根據需要抓拍監控圖像。

? 具備CPU資源監測功能，當瀏覽圖像路數超出CPU負荷時能夠給出個性化提示；

n 電視墻瀏覽（可選）

? 支持電視墻的實時瀏覽、錄像回放瀏覽功能

? 支持CU客戶端對電視墻的配置

? 支持電視墻預案輪巡、電視墻圖像輪巡、告警圖像上電視墻功能

? 支持監控專用鍵盤對電視墻圖像的切換和控制。

3.2 錄像存儲、數據備份與錄像回放

? 支持中心錄像存儲和客戶端錄像存儲功能

? 實現對監控現場圖像、聲音、數據等進行實時存儲。數據保存在監控中心。

? 能夠實現多種方式的錄像：手動選擇錄像、定時錄像或報警聯動錄像； 

? 錄像文件的檢索可支持秒級檢索，可按名稱、錄像方式、時間段等進行檢索； 

? 錄像數據以文件形式存儲在磁盤上，可方便的調看、導出，刻錄成盤，提供數據備份。

? 支持錄像文件的本地回放和遠程點播。

? 下載的錄像文件應該是標準的asf格式，支持通用播放器（例如：暴風影音、windows media player）直接播放，方便備份、刻盤。

? 錄像回放中提供快進、拖拉等多種控制功能。

? 支持專用工具對獨立錄像陣列進行檢索和瀏覽。

? 錄像存儲采用智能調度方式，可將錄像從故障區域智能調度到正常區域。

? 系統具備完善的日志功能，可對所有的操作、控制、報警等信息進行保存，日志文件支持導出。

3.3 系統管理功能

n 用戶管理

? 提供用戶及用戶組的添加、刪除以及用戶信息的修改

? 支持超級管理員、用戶管理員和操作員三種用戶，可以為不同的用戶分配不同的管理權限，如：圖像瀏覽、云鏡控制、錄像與放像、電視墻操作等等。

n 認證管理

? 實現用戶登錄信息的認證

? 登錄用戶的授權

? 本次系統具備強大的用戶認證和權限管理功能，支持采用用戶名、密碼認證方式或者USB Key認證方式或者用戶名、密碼+USB Key認證方式。

n 權限管理

? 采用用戶分級管理機制實現用戶權限的授予和取消

? 可針對不同用戶分配不同的系統操作和設備管理權限

n 設備管理

? 提供設備的添加、刪除以及設備信息的修改

? 可根據設備的名稱、類型等參數進行設備搜索

? 支持設備權限的設置和修改

? 支持設備軟件的遠程升級功能

n 網絡管理

? 提供系統配置管理和系統性能管理

? 提供告警管理、安全管理和日志管理

? 提供狀態監測、系統備份及數據恢復功能

3.4 數據、日志管理

? 本次系統具備前端自定義功能，可對前端進行名稱、ID等進行統一編碼，統一管理；

? 系統具備完善的日志功能，可對所有的操作、控制、報警等信息進行保存，日志文件支持導出：

2 監控平臺提供完備的日志功能，提供詳細的系統日志、操作日志、報警信息記錄。

2 能夠保存報警的詳細信息，如：報警地址、報警所屬組織、報警級別、報警類型、報警時間、處警時間、處警結果等。

2 支持根據日志的類型、時間、觸發點進行查詢，并能導出

2 監控中心的監控員能夠針對報警信號做手工記錄，填寫處理結果。

2 能夠針對報警記錄分類查詢、檢索，方便后期整理、分析。

3.5 系統擴容

嵌入式硬件平臺采用模塊化架構設計，支持模塊化、分布式組網，具備平滑升級擴容的能力。系統擴容可通過兩個方面實現：

1） 系統License擴容：本次方案設計，監控中心平臺預留一定的系統擴容能力，當系統容量未滿負荷時，可直接通過增加License方式實現少量新建前端點的接入。

2） 增加平臺模塊：支持堆疊和級聯組網，當實際系統容量達到設計容量時，可采用增加平臺模塊的方式實現大量新建前端點接入。增加平臺非常簡單，只需配置IP地址注冊到原有系統即可。

存儲系統擴容也非常方便，本次方案配置IP-SAN存儲陣列，支持分布式部署。系統存儲需要擴充時，只需增加存儲陣列接入網絡注冊到監控平臺即可，系統自動實現負載均衡。

4  系統優勢

4.1 網絡化架構

系統的設計和施工一般遵循3到5年不落后、8到10年可用的原則，而現今所有IT產品都開始向網絡化發展，所以網絡化也是視頻監控未來發展的趨勢。本著這一原則，我們在本次提出了網絡化的解決方案，可以保證建成的系統至少3到5年不落后。8到10年仍有使用價值，最大限度的保護了建設單位的寶貴投資。

4.2 級聯特性

我們設計的方案對檢察系統有著一定的前瞻性，在可以預見的將來，很有可能會對整個檢察系統的視頻監控系統做一次大聯網、大整合，而網絡數字化的監控平臺可以做到多級平臺的級聯，屆時只需要對數字平臺做一些級聯上的參數配置，就可以將現有的監控平臺級聯至檢察大系統中去。

4.3 與模擬系統的對比

4.4 與DVR系統的對比