解決方案背景
如今視頻監(jiān)控成為社會公安安全的重要組成部分，近幾年視頻監(jiān)控系統(tǒng)的大量普及和發(fā)展，各大行業(yè)、企事業(yè)單位已經(jīng)建有大量的視頻監(jiān)控系統(tǒng)。利用視頻監(jiān)控進行監(jiān)督管理，偵查破案已成為一種重要手段。在安防行業(yè)高速發(fā)展的今天，各個行業(yè)的監(jiān)控系統(tǒng)越來越龐大，攝像頭和視頻設(shè)備越來越多，如何建設(shè)大型的監(jiān)控系統(tǒng)，現(xiàn)在已經(jīng)不是問題，而這么多的設(shè)備如何管理、如何維護，避免系統(tǒng)成為“睜眼瞎”已經(jīng)是一個很重要的課題擺在了眾多的工程商、運維商和客戶的面前。
國家發(fā)展改革委員會辦公廳發(fā)文，明確表示加強公安安全視頻監(jiān)控全域覆蓋建設(shè)，需做到全時可用(重點公安區(qū)域安裝視頻監(jiān)控攝像機完好率達到98%，重點行業(yè)、領(lǐng)域安裝的涉及公共區(qū)域的視頻監(jiān)控攝像機完好率達到95%，實現(xiàn)視頻圖像信息的全天候應(yīng)用)和全程可控(公共安全視頻監(jiān)控系統(tǒng)聯(lián)網(wǎng)應(yīng)用的分層安全體系基礎(chǔ)建成，實現(xiàn)重要視頻圖像信息不失控，敏感視頻圖像不泄露)。公安部發(fā)文對聯(lián)網(wǎng)平臺運維管理模塊對各省平安城市運維情況進行考核，聯(lián)網(wǎng)指標(biāo)、在線率、完好率和圖像平臺質(zhì)量將成為公安行業(yè)視頻監(jiān)控系統(tǒng)運維情況考核的標(biāo)準(zhǔn)。
“雪亮工程”，“平安城市”等大型綜合類項目建設(shè)的一類視頻監(jiān)控系統(tǒng)直接與公安視頻傳輸網(wǎng)（視頻專網(wǎng)）對接，大部分點位分布在城市的各個角落，網(wǎng)絡(luò)被物理入侵的風(fēng)險極大提升。針對視頻專網(wǎng)的傳輸安全與數(shù)據(jù)安全，公安部發(fā)布了GA/T 1788《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》系列標(biāo)準(zhǔn)，從前端接入?yún)^(qū)、安全交互區(qū)、系統(tǒng)應(yīng)用區(qū)和安全管理區(qū)等各方面對現(xiàn)行網(wǎng)絡(luò)提出相關(guān)技術(shù)要求。
存在問題
故障發(fā)現(xiàn)時間長
視頻監(jiān)控管理平臺一般采用輪巡機制對攝像機進行連通性判斷。為保證平臺穩(wěn)定運行，一般的輪巡時間間隔為30分鐘一次，每次執(zhí)行時間大約在10~15分鐘。當(dāng)平臺發(fā)現(xiàn)問題后，一般會在瀏覽器窗口彈出告警，并且提供告警頁面以供查詢。
由于視頻管理平臺部署在視頻專網(wǎng)，因此無法通過公網(wǎng)將故障信息通過郵件、短信或其他互聯(lián)網(wǎng)即時通信形式告知管理員。大多數(shù)時候是靠人力來發(fā)現(xiàn)點位故障，更常見的是有案件需要調(diào)取點位視頻時才發(fā)現(xiàn)點位失效，此時距離故障發(fā)生已經(jīng)過了很長時間。
維護成本高
現(xiàn)有的維護團隊一般采用被動響應(yīng)式維護，按照片區(qū)劃分維護范圍，收到用戶故障通知后再對點位進行維護。在此模式下，需要大量的維護人員、工程裝備才能做到實時響應(yīng)，維護成本高昂。同時還因為響應(yīng)不及時，人員分配不到位等問題影響維修效率，導(dǎo)致客戶滿意度下降。
異常接入無預(yù)警
遠程接入沒有安全控制機制，任何主機、終端都能不受限制的接入網(wǎng)絡(luò)。對視頻數(shù)據(jù)安全存儲，專網(wǎng)內(nèi)系統(tǒng)數(shù)據(jù)安全造成極大的安全隱患。
攝像機資產(chǎn)管理混亂
攝像機設(shè)備資產(chǎn)管理還依賴于人工文檔，“一機一檔”信息人為填報為主，隨著前端點位增加，人工管理手段已逐漸的無法滿足管理需求。甚至出現(xiàn)攝像機點位與IP地址MAC地址的對應(yīng)關(guān)系錯誤的情況。
智能運維及安全接入解決方案
方案組成
智能運維及安全接入解決方案由部署在前端的多維安全管控終端或智能網(wǎng)關(guān)與部署在互聯(lián)網(wǎng)的智能運維及安全接入管理系統(tǒng)以及安全運維、前端點位信息上報小程序四大部分組成。
主要功能
快速故障診斷
多維安全管控終端和智能網(wǎng)關(guān)串接于運營商ONU于前端攝像頭之間，用于檢測攝像頭與ONU之間的數(shù)據(jù)流量，在檢測到攝像頭下行至ONU方向無流量的時候，判定攝像頭故障；在檢測到ONU上行至攝像頭方向長時間無流量的時候判斷是運營商網(wǎng)絡(luò)故障；同時智能網(wǎng)關(guān)接入到市電接口，檢測市電有無輸出。當(dāng)市電輸出中斷，智能網(wǎng)關(guān)切換至自供電模式，并將斷電信息回傳。
前端準(zhǔn)入控制
多維安全管控終端和智能網(wǎng)關(guān)串接至網(wǎng)絡(luò)中后，提供身份認證功能。將前端攝像頭的IP地址和MAC 地址以及攝像頭所接入的智能網(wǎng)關(guān)的端口這三種信息形成一個三元綁定組。在未經(jīng)綁定的時候，智能網(wǎng)關(guān)的接口默認關(guān)閉，阻止非法的訪問進入到視頻專網(wǎng)中。同時智能網(wǎng)關(guān)的所有端口之間默認是隔離的，從一個端口無法訪問其他端口，從而保證設(shè)備內(nèi)部的安全性。
三元綁定組是基于自學(xué)習(xí)技術(shù)實現(xiàn)的無需人工錄入，多維安全管控終端和智能網(wǎng)關(guān)能自動發(fā)現(xiàn)接入設(shè)備的IP地址與MAC地址，系統(tǒng)部署完成后，在智能運維及安全接入管理平臺上可一鍵開啟綁定。
異常接入預(yù)警
智能運維及安全接入管理平臺開啟“異常接入預(yù)警”功能后，系統(tǒng)提供以下異常接入預(yù)警感知能力：
原攝像機連接端口更換；
原端口攝像機IP地址改變；
原端口攝像機MAC地址改變；
開啟“異常接入預(yù)警”后新IP和MAC組合接入。
當(dāng)系統(tǒng)發(fā)生異常接入預(yù)警后，發(fā)生該事件的端口被阻斷，并產(chǎn)生一條異常接入預(yù)警事件，由用戶選擇是繼續(xù)阻斷還是允許接入。
遠程端口控制
系統(tǒng)提供多維安全管控終端和智能網(wǎng)關(guān)的物理端口和協(xié)議端口遠程管理能力。用戶可以根據(jù)實際使用需要，關(guān)閉物理端口的數(shù)據(jù)轉(zhuǎn)發(fā)功能和關(guān)閉其他非必要協(xié)議端口。
遠程電源控制
系統(tǒng)提供遠程電源控制能力，當(dāng)前端采集設(shè)備出現(xiàn)死機等情況時，可以通過遠程電源重啟功能遠程重啟攝像機。
安全運維公眾號和小程序
所有類型故障通過安全運維公眾號向運維人員推送，運維人員點擊公眾號故障信息后將跳轉(zhuǎn)至安全運維小程序并查看故障詳細情況。安全運維小程序?qū)⑻峁c位的詳細位置信息，并通過第三方導(dǎo)航軟件導(dǎo)航至點位。
點位信息上報小程序
為提升攝像機“一機一檔”信息的填報效率，系統(tǒng)提供點位信息上報小程序，施工時掃描多維安全管控終端的二維碼/條形碼，小程序?qū)⒆詣硬杉c位的GPS信息，用戶只需填寫點位名稱即可。
方案特點
1 符合GA/T 1788技術(shù)要求
滿足GA/T1788前端接入設(shè)備基本級技術(shù)要求。
2 無配置上線
設(shè)備開箱即插即用，現(xiàn)場無需任何配置。
3 現(xiàn)網(wǎng)無縫融合
多維安全管控終端和智能網(wǎng)管采用串接部署，不占用專網(wǎng)IP地址，不改變原有網(wǎng)絡(luò)架構(gòu)，可無縫與現(xiàn)有網(wǎng)絡(luò)融合。
4 斷網(wǎng)斷電續(xù)傳
通過獨有的網(wǎng)絡(luò)隔離技術(shù)，在確保數(shù)據(jù)安全的情況下，故障信息傳輸通過4G回傳，與專網(wǎng)業(yè)務(wù)數(shù)據(jù)傳輸互不影響。設(shè)備內(nèi)置續(xù)航電池，保證斷電斷網(wǎng)情況下故障信息可正?；貍?。
5 故障實時推送
故障信息可通過微信小程序、郵箱、短信等方式主動推送給相關(guān)人員。
