据统计分析等功能。应用接入层通过监控中心的电视墙客户端或者移动客户端实现终端的接入，为市公安局交巡警总队以及各区县局的用户提供服务。二大保障体系信息安全保障体系根据国家信息安全等级保护要求和业主的实际需求，本项目考虑通过防火墙入侵检测端口扫描防病毒技术技术内外网隔离技术及等多种加密技术来保障系统安全。运维支撑体系信息系统建设完成后，我公司通过建立日常维护机制应急保障机制本地化支持三年质保小时服务快速响应机制客服来确保系统长期有效地运转。运维支撑体系日常维护应急保障三年质保本地支撑小时客服信息安全保障体系防火墙入侵检测防病毒内外网隔离三重加密流动警务车视频督检系统网络架构防火墙数据库流动警务车执法人员视频专网基站地图服务公安信息网电脑解码器电视墙流动警务车视频督检平台监控指挥中心交换机车载硬盘录像机单兵终端分发服务网闸预留接口现场视频通话声音历史录像地理位置车内摄像机其他配件车内半球基站存储中心管理其他交换机远程客户端手机用户利旧设备车载本系统，流动警务车上安装车载高清硬盘录像，并配备车内车外高清摄像机，将前端摄像机采集到的音视频数据地理数据及其他数据存储在硬盘录像机上，并同时通过网络，经运营商汇聚后发送至视频专网中的交巡警总队监控中心。在交巡警总队采取集约化建设原则，统部署中心管理服务器数据库服务器媒体分发服务器存储服务器及其他支撑服务器，所有车载设备及用户通过机统接入交巡警总队监控中心。市局通过视频专网进行观看各区县局通过租用专线方式调用监控中心视频及其他数据。等重庆市社会安全事件应急联动指挥系统建设工程二期工程全部建完以后，各区县局将通过视频专网接入本系统进行访问，且实现视频平台智能交通系统对该系统视频图像的调阅。本系统同时预留接口，将视频专网和公安信息网以内外网物理隔离数据联通方式进行对接。系统部署流动警务车车载视频监控系统软件览表序号名称数量单位类别功能简介车载视频监控系统软件套监控软件车载视频监控系统软件是按照本项目要求提供的分布式视频监控平台软件。并在后期应用中可根据用户需求进行深入定制开发。本软件结合用户的需求，深入调研监控行业中所遇到的问题与困境，采用全网络高质量广覆盖大容量多业务可融合可管理可运营站式服务的设计理念进行设计系统支持系统，支持等数据库系统，采用开放式架构，支持与第三方平台和应用软件的对接与开发，支持多厂商终端接入，并提供完善的开发软件和函数调用开发说明系统采用模块化设计，包含中心管理服务用户接入服务设备接入服务数据库服务流媒体分发服务调度负载均衡服务应用开发服务等十余个功能模块，以集中化部署和分布式处理的方式，实现了用户接入管理设备接入管理系统管理对接开发流分发流调度数据挖掘与共享智能分析等多项功能的分布应用与统体现系统分为三大子系统视频监控子系统警务督检子系统勤务安排子系统。系统以松耦合的形式建设车载视频监控系统，可为提供视频监控服务车载视频监控系统服务勤务安排服务。系统部署网元清单序号软件名称模块名称缩写功能简介车载视频监控系中心管理服务系统的中枢，系统中其他网元通过实现交互，系统中其他网元具体实现各种功能，而则将这些网元组成个有机整体，对网元进行统管理数据库服务视频监控平台运行的基础，实现了数据库与平台之统间的通讯，使得平台的各项功能得以实现设备接入服务设备与中心管理服务之间的缓冲区和沟通纽带，能有效降低对造成的影响，确保系统核心稳定高效运行。它的主要功能是提供用户接入平台接口，负责前端设备的接入工作翻译和转发来自客户端或者其他中心设备对前端设备的配臵设臵和控制命令上报设备状态及报警信息至用户接入服务提供用户接入平台接口，并分配不同的权限给用户，用户登录过程采用挑战码方式认证，密码不通过网络传输，安全可靠。控制信令通过加密，不易破解。媒体数据采用动态扰码加密，不定期更换扰码，可以有效防止暴力破解媒体分发单元系统的媒体转发分发单元，在的媒体调度模块控制下完成音视频传送功能。主要功能是当有用户发起视频查询命令时，自动查询前端设备并获取视频流，并将获取到视频流进行复制，然后分发给需要观看的用户。，保证了系统极高的可用性。双网双路由系统支持双网双路由机制，为系统提供极高的网络通畅保障机制，在关键的路由器和交换机之间实现当个网络出现故障时由另个网络完成所有工作异地容灾随着系统规模的逐步扩大，单点数据备份已经无法满足关键业务对系统的可用性实时性安全性的需要。更重要的是备份的数据往往会因为各种因素而遭到毁坏，如地震火灾丢失等。异地容灾解决方案的出现则可通过在不同地点建立备份系统，从而进步提高数据抵抗各种可能安全因素的容灾能力。针对这应用的需求，可提供全方位的以网络环境和异地实时备份为基础的，高效可靠的异地容灾解决方案，并且能够为用户提供支持多种操作系统平台数据库应用和网络应用的系统容灾服务。异地容灾备份方案示意图如下数据可靠本系统平台采用媒体流与信令流分离处理的方式，保证了系统高效的隔离机制，确保重要数据或需要实时传达的数据能够更及时和准确的送达。关键数据和媒体数据保存在专用的磁阵存储设备中，采用容错机制，保证数据安全可靠。系统对数据库进行定期自动备份，确保重要数据的安全性，即使在非常情况下造成数据库损坏也能够及时恢复数据，是损失最小化。物理安全在众多设备安装实践中，工程技术人员对设备的物理安全保障方面有极其丰富的经验。在物理安全保障方面，有如下保障措施。设备保障系统所使用的主机设备网络设备存储阵列视频存储设备等硬件设备，均依照项目建设相关要求来选定，具备较高的可靠性，并有较完备的支持服务，能够设备小时服务支持工作。其中，关键主机设备利用存储阵列实现双机结构，或选择负载均衡方式，以保证主机设备的高可用性。所有物理设备均具备关键部件的冗余，使用多路电源输入，主机和存储阵列具备备份磁盘，避免因单点故障干扰设备正常运行，进而影响整个应用系统的服务。布线保障系统全部生产设备的强弱电缆均按照机房布线要求进行布线施工，所有的电缆均放臵在地板下的线缆槽中上走线机房均可放臵于线架上，严禁交叉布线和分线。机柜内所有线缆均整齐的固定并码好，无随意拉线，机柜之间的线缆均走在线缆槽或线架，严禁在机房地面上拉线。所有的数据线两端可粘贴线路标签，线路标签按统标准定制，可以轻易识别线缆的用途和另段位臵。网络安全车载视频监控系统对外提供服务的设备，接入到防火墙的区中，通过该防火墙接入到外部网络如城域网。在系统网络规划设计中，采用防火墙漏洞扫描入侵监测等多种网络安全技术措施，实时监控整个网络的运行状态，保证系统安全可靠运行。防火墙技术防火墙是种重要的安全技术，其特征是通过在网络边界上建立相应的网络通信监控系统，达到保障网络安全的目的。防火墙型安全保障技术假设被保护网络具有明确定义的边界和服务，并且网络安全的威胁仅来自外部网络，进而通过监测限制更改跨越防火墙的数据流，通过尽可能地对外部网络屏蔽有关被保护网络的信息结构，实现对网络的安全保护。在监控系统中，建议应用防火墙技术，通过对网络作拓扑结构和服务类型上的隔离来加强网络安全。建立过滤规则和其它安全策略。由于需要处理实时视频数据流，建议采用高性能的硬件防火墙。入侵检测技术防火墙是种主要的周边安全解决方案。虽然防火墙能够在网络级提供访问控制，但好几个通信端口都是开放的。借助这些端口，外部用户能够与机构内的交换机通信。例如，邮件和服务器都要求，外部能够访问些端口。通过这些端口，黑客可以穿过防火墙攻击服务器，将其作为网络的入口。入侵检测系统是防火墙的补充解决方案，可以防止网络基础设施路由器交换机和网络带宽和服务器操作系统和应用层受到袭击。由于问题比较复杂，先进的解决方案般都包含两个组件用于保护网络的和用于保护服务器及其上运行的应用的主机。主要预防网络袭击，则主要防止服务器遭受和应用袭击。考虑到袭击技术多种多样，黑客数量只增不减，必须采用全面的解决方案才有有效预防黑客的袭击。我们建议在关键部位同时采用主机入侵检测和网络入侵检测。端口扫描与风险防范技术风险管理系统是个漏洞和风险评估工具，用于发现发掘和报告网络安全漏洞。个出色的风险管理系统不仅能够检测和报告漏洞，而且还可以证明漏洞发生在什么地方以及发生的原因。随时质询网络和系统在系统间分享信息并继续探测各种漏洞直到发现所有的安全漏洞还可以通过发掘漏洞以提供更高的可信度以确保被检测出的漏洞是真正的漏洞。这就使得风险分析更加精确并确保管理员可以把风险程度最高的漏洞放在优先考虑的位臵。漏洞扫描系统也包含两个部分基于主机的和基于网络的。基于主机的安全漏洞扫描和风险评估工具它通过简化整个安全策略的设臵和安全过程，可最大可能的检测出系统内部的安全漏洞障碍，并且使管理人员能够迅速对其网络安全基础架构中存在的潜在漏洞进行评估并采取措施。基于网络的安全漏洞扫描和风险评估工具它可根据整体网络视图进行风险评估，同时可在那些常见安全漏洞被入侵者利用且实施攻击之前进行漏洞识别，从而帮助企业妥善保护网络和系统。它能够安全地模拟常见的入侵和攻击情况，在系统间分享信息并继续探测各种漏洞直到发现所有的安全漏洞，从而识别并准确报告网络漏洞，并推荐修正措施。防病毒技术病毒是目前计算机网络系统的最大风险之，因此在各级监控中心部署强有力的防病毒系统是非常必要的。该防病毒系统应该能够提供高性能的防护和灵活性，保护网关服务器和工作站的安全它应该是个完善的安全解决方案，提供先进技术来保护网络中的各个层次它应该能够提供集中化的策略管理，为各种服务器提供可扩展跨平台的病毒防护。技术系统支持，中文意思是虚拟专用网络组网方案，通过私有隧道技术，在公共网络如上仿真条点到点的专线，从而达到媒体数据安全传输的