【安防知識網(wǎng)】建設(shè)成果

　　自2006年11月被江蘇省公安廳確定為第二批科技強警示范建設(shè)區(qū)縣以來，吳江市公安局在吳江市委、市政府的支持下，緊緊抓住了這一契機，開始全面推進(jìn)“平安城市”建設(shè)。經(jīng)過近兩年的發(fā)展，吳江“平安城市”社會面治安監(jiān)控系統(tǒng)已全面建成市、鎮(zhèn)兩級監(jiān)控中心，技防監(jiān)控設(shè)備遍布全市大街小巷，科技防控網(wǎng)絡(luò)初具規(guī)模。吳江市公安局先后完成了市區(qū)道路、治安卡口、重要單位、重點部位等1100多個公安內(nèi)部監(jiān)控點的接入和部署，并實現(xiàn)了2000多個技防單位、小區(qū)、學(xué)校等外部監(jiān)控資源的整合。全市2個省級經(jīng)濟(jì)開發(fā)區(qū)、8個鎮(zhèn)的技防建成率均達(dá)到了100%。新建小區(qū)的技防設(shè)施安裝率及重點單位的監(jiān)控系統(tǒng)安裝率均達(dá)到了100%，網(wǎng)吧、賓館飯店、公共娛樂等場所也全部安裝了電子監(jiān)控系統(tǒng)。

　　這個系統(tǒng)就像一張無形的大網(wǎng)，有效地提升了吳江市的社會面治安防控能力，大大提高了全市公安機關(guān)打擊犯罪、維護(hù)社會穩(wěn)定的速度和效率，在“平安吳江”的創(chuàng)建中發(fā)揮了重要作用。

　　雙平臺監(jiān)控系統(tǒng)

　　吳江“平安城市”社會面治安監(jiān)控系統(tǒng)是由吳江電信承建，科達(dá)(KEDACOM)提供產(chǎn)品和解決方案。整個系統(tǒng)采用全I(xiàn)P監(jiān)控聯(lián)網(wǎng)架構(gòu)，以數(shù)字化信號處理、存儲和回放為基礎(chǔ)，以網(wǎng)絡(luò)化信號傳輸、分發(fā)與控制為核心，通過設(shè)立中心管理平臺實現(xiàn)對系統(tǒng)內(nèi)所有設(shè)備及用戶資源的統(tǒng)一管理與集中控制。

　　與其他城市類似，吳江社會面治安監(jiān)控系統(tǒng)的監(jiān)控資源同樣包含了兩塊，一塊是內(nèi)部監(jiān)控資源，一塊是外部監(jiān)控資源。內(nèi)部監(jiān)控資源是全市公安機關(guān)自建的前端報警與監(jiān)控設(shè)備，主要分布在市區(qū)道路、治安卡口、市政、廣場、車站、網(wǎng)吧、廠房、村莊等區(qū)域。外部監(jiān)控資源是社會單位出資并組織建設(shè)的前端報警與監(jiān)控設(shè)備，主要分布在全市學(xué)校、居民小區(qū)、重點企事業(yè)單位等區(qū)域。

　　為了充分利用兩類監(jiān)控資源，同時便于公安監(jiān)控中心對兩類監(jiān)控資源的接入和管理，吳江社會面治安監(jiān)控系統(tǒng)創(chuàng)新的采用了公安專網(wǎng)平臺和電信公網(wǎng)平臺同步發(fā)展、相互結(jié)合的部署方式。內(nèi)部監(jiān)控資源全部接在吳江公安的專網(wǎng)監(jiān)控平臺上，外部監(jiān)控資源全部接在吳江電信的“全球眼”公網(wǎng)平臺上，通過兩個平臺的結(jié)合，吳江市公安局可以同時瀏覽和管理內(nèi)、外部兩類監(jiān)控資源。整個系統(tǒng)的結(jié)構(gòu)如圖1所示。

　　1、監(jiān)控中心

　　監(jiān)控中心主要為全市社會面治安監(jiān)控業(yè)務(wù)的管理、存儲和圖像調(diào)用與顯示提供集中的應(yīng)用場所。在網(wǎng)絡(luò)化監(jiān)控中，監(jiān)控中心以及監(jiān)控中心的相關(guān)設(shè)備可以位于任意位置。但考慮到公安統(tǒng)一調(diào)度的需要，此次系統(tǒng)的監(jiān)控中心采用了市、鎮(zhèn)兩級集中部署的方式，分布在市公安局和8個派出所，每一級監(jiān)控中心都各自的平臺、存儲和電視墻等中心設(shè)施。

　　2、管理平臺

　　管理平臺是整個系統(tǒng)的核心，主要實現(xiàn)IP前端接入、監(jiān)控碼流分發(fā)、業(yè)務(wù)功能控制、用戶鑒權(quán)以及資源管理等功能。針對內(nèi)部、外部兩類監(jiān)控資源，吳江分別采用了專網(wǎng)和公網(wǎng)兩個平臺進(jìn)行接入，并通過兩個平臺的結(jié)合實現(xiàn)了公安對兩類監(jiān)控資源的統(tǒng)一調(diào)度。

　　公安專網(wǎng)平臺目前已形成了市、鎮(zhèn)兩級級聯(lián)架構(gòu)，市級平臺位于市公安局，用于市區(qū)公安內(nèi)部監(jiān)控點的接入以及與鎮(zhèn)級平臺的互聯(lián)，鎮(zhèn)級平臺位于8個派出所，用于轄區(qū)內(nèi)公安內(nèi)部監(jiān)控點的接入。每個平臺目前實際接入點都超過了上百路。通過設(shè)備劃歸和用戶權(quán)限分配，整個專網(wǎng)級聯(lián)平臺實現(xiàn)了分級、分權(quán)的業(yè)務(wù)管理和圖像調(diào)用。

　　電信公網(wǎng)平臺為“全球眼”平臺，位于吳江電信機房，主要是為吳江電信提供行業(yè)及公眾視頻監(jiān)控業(yè)務(wù)的運營。吳江社會面治安監(jiān)控系統(tǒng)的外部監(jiān)控資源就承載在該平臺上，包括所有學(xué)校、部分網(wǎng)吧、居民小區(qū)等。通過與公安專網(wǎng)平臺的對接，“全球眼”平臺上的外部監(jiān)控資源除了可以由相應(yīng)的外部用戶調(diào)用外，還可以由公安專網(wǎng)用戶進(jìn)行統(tǒng)一調(diào)度。

　　3、監(jiān)控點

　　監(jiān)控點位于整個社會面治安監(jiān)控系統(tǒng)的最前端，主要由視頻編碼器、模擬攝像機以及可選的音頻及告警設(shè)備組成。每一個監(jiān)控點的視頻、音頻以及告警信號由視頻編碼器進(jìn)行統(tǒng)一處理并以IP碼流的形式上傳至中心管理平臺。其中，內(nèi)部監(jiān)控點通過吳江公安專網(wǎng)接入市、鎮(zhèn)兩級公安專網(wǎng)平臺，接入線路以光纖為主，外部監(jiān)控點通過寬帶互聯(lián)網(wǎng)接入?yún)墙娦拧叭蜓邸逼脚_，接入線路以ADSL為主。

　　由于歷史原因，吳江公安內(nèi)部的監(jiān)控點在前端部署上存在兩種方式：早期的監(jiān)控點均為模擬前端，通過光纖和視頻光端機接入市局或派出所，為了實現(xiàn)這類監(jiān)控點的網(wǎng)絡(luò)化，直接在市局或派出所監(jiān)控中心配集中式多路編碼器，既便于集中維護(hù)又節(jié)約交換機資源;后來的監(jiān)控點均采用網(wǎng)絡(luò)化部署，在前端配單路或多路視頻編碼器，通過光纖轉(zhuǎn)以太網(wǎng)接入市局或派出所的專網(wǎng)，大大節(jié)約了前端部署的成本。

　　外部監(jiān)控點均直接在前端部署單路或多路視頻編碼器，通過ADSL線路接入?yún)墙娦懦怯蚓W(wǎng)上的“全球眼”平臺，監(jiān)控點無需鋪設(shè)光纖或各類視頻線纜，最大化的發(fā)揮了網(wǎng)絡(luò)視頻監(jiān)控的部署優(yōu)勢和布線成本優(yōu)勢。

　　4、存儲

　　對于公安內(nèi)部監(jiān)控點，為了節(jié)約存儲設(shè)備投資，并減輕公安骨干網(wǎng)的帶寬壓力，系統(tǒng)采用了市、鎮(zhèn)兩級分布式存儲的部署架構(gòu)，市局存儲中心主要用于集中存儲市區(qū)所轄監(jiān)控點錄像以及部分重要的派出所監(jiān)控點錄像，派出所存儲中心則用于集中存儲所轄監(jiān)控點錄像。由于存儲容量要求較高，大部分存儲均采用了高性價比的IP SAN方式。

　　在中心平臺的統(tǒng)一資源管理下，分散在系統(tǒng)內(nèi)的兩級存儲資源均可由公安用戶統(tǒng)一檢索、調(diào)用和回放，無需手動選擇不同的存儲服務(wù)器。公安外部監(jiān)控點則通過吳江電信“全球眼”平臺實現(xiàn)統(tǒng)一存儲，這些存儲資源也可由公安用戶直接檢索、調(diào)用和回放。

　　5、用戶權(quán)限管理

　　由于整個系統(tǒng)涉及內(nèi)部、外部兩類監(jiān)控資源，內(nèi)部監(jiān)控資源又采用市、鎮(zhèn)兩級部署，因此，為了確保系統(tǒng)安全，中心管理平臺采用了強大的用戶統(tǒng)一認(rèn)證和集中授權(quán)機制。所有需要訪問內(nèi)部和外部監(jiān)控資源的公安專網(wǎng)用戶，都統(tǒng)一由市級監(jiān)控平臺進(jìn)行集中認(rèn)證和授權(quán)，不同的用戶擁有不同的權(quán)限，無論用戶在哪里登錄，其權(quán)限都不會改變。

　　這樣，一個用戶能夠做哪些操作，完全由該用戶在系統(tǒng)內(nèi)被分配的權(quán)限而定，只要權(quán)限允許，他可以在任意地方任意調(diào)看上級、下級甚至外部監(jiān)控資源，并進(jìn)行相應(yīng)的控制。另外，系統(tǒng)權(quán)限分配可以細(xì)化到每一個監(jiān)控點以及每一個監(jiān)控點的具體操作，比如，一個用戶可以授權(quán)為只能瀏覽某一個監(jiān)控點的圖像，且不能對該監(jiān)控點進(jìn)行PTZ控制。

　　外部用戶可以訪問其所屬的外部監(jiān)控資源，這由“全球眼”平臺進(jìn)行認(rèn)證，但外部用戶不能訪問公安內(nèi)部監(jiān)控資源，公安專網(wǎng)平臺對此有嚴(yán)格的登錄認(rèn)證機制。

　　內(nèi)外部資源安全整合

　　通過專網(wǎng)和公網(wǎng)兩個平臺分別接入又相互結(jié)合，吳江公安很好的解決了龐大的內(nèi)部和外部監(jiān)控資源整合難題，而且充分發(fā)揮了社會力量在社會面治安監(jiān)控系統(tǒng)中的作用。但是，在系統(tǒng)規(guī)劃初期，這樣的方案遇到過一個無法逾越的矛盾：如何在保證公安網(wǎng)與外部網(wǎng)隔離的情況下實現(xiàn)外部網(wǎng)監(jiān)控資源的整合?

　　按照公安部要求，公安網(wǎng)與外部網(wǎng)必須物理隔離。在數(shù)據(jù)通信領(lǐng)域，為了解決互通與隔離的矛盾，主要是采用網(wǎng)閘解決方案。網(wǎng)閘是一種特殊的安全隔離設(shè)備，它使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立的主機系統(tǒng)，兩個系統(tǒng)之間不存在通信的物理連接與邏輯連接，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”。所以，網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，可以實現(xiàn)真正的安全。這樣，在公安專網(wǎng)與外部網(wǎng)之間部署網(wǎng)閘就既可以保證兩個網(wǎng)絡(luò)之間的物理隔離安全性，又能夠?qū)崿F(xiàn)兩個網(wǎng)絡(luò)之間的數(shù)據(jù)互通。

　　但是，由于網(wǎng)閘有其特殊的工作原理，只能通過特定的數(shù)據(jù)信息，要實現(xiàn)視頻監(jiān)控碼流的傳輸，位于網(wǎng)閘兩側(cè)的內(nèi)網(wǎng)視頻監(jiān)控系統(tǒng)和外網(wǎng)視頻監(jiān)控系統(tǒng)必須要做針對性的二次開發(fā)。為此，需要專門開發(fā)針對視頻監(jiān)控應(yīng)用的網(wǎng)閘穿越解決方案，并將其集成到了吳江的“平安城市”監(jiān)控系統(tǒng)中：在吳江公安專網(wǎng)與吳江電信城域網(wǎng)之間架設(shè)一套經(jīng)公安部認(rèn)證的網(wǎng)閘設(shè)備，利用公安專網(wǎng)平臺與電信“全球眼”平臺內(nèi)置的網(wǎng)閘穿越功能，既保證了兩個網(wǎng)絡(luò)之間的物理隔離安全性，又實現(xiàn)了兩個監(jiān)控系統(tǒng)之間的監(jiān)控碼流互通。